xmrig | ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 01:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
Size

1.0MB
MD5

42cfc76730fd93b971e8962473102071
SHA1

19de6c000958fe39e03db174ff3e5db1c5cffa50
SHA256

ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586
SHA512

654d556f74672e296d5cf5c469bd2ce4ebc5e662a11c3ac7d4a5935da01783f0792dfa81a30ac022e6fec103cd1c64fa2fef6ee3e3c063bb2cadb4fe8b97ade4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5Qb+s:GezaTF8FcNkNdfE0pZ9ozttwIRx2t

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120f9-4.dat	xmrig
behavioral1/files/0x0008000000016c7c-6.dat	xmrig
behavioral1/files/0x0009000000016ca5-10.dat	xmrig
behavioral1/files/0x0008000000016cb2-19.dat	xmrig
behavioral1/files/0x0007000000016cc4-22.dat	xmrig
behavioral1/files/0x0007000000016ccd-28.dat	xmrig
behavioral1/files/0x0007000000016cd7-34.dat	xmrig
behavioral1/files/0x0006000000019382-39.dat	xmrig
behavioral1/files/0x000500000001938e-44.dat	xmrig
behavioral1/files/0x00050000000193a8-49.dat	xmrig
behavioral1/files/0x0009000000016bf7-59.dat	xmrig
behavioral1/files/0x00050000000193e6-64.dat	xmrig
behavioral1/files/0x000500000001948d-79.dat	xmrig
behavioral1/files/0x000500000001958b-89.dat	xmrig
behavioral1/files/0x00050000000195c4-100.dat	xmrig
behavioral1/files/0x0005000000019624-144.dat	xmrig
behavioral1/files/0x0005000000019931-159.dat	xmrig
behavioral1/files/0x00050000000196a0-154.dat	xmrig
behavioral1/files/0x0005000000019665-149.dat	xmrig
behavioral1/files/0x00050000000195e0-139.dat	xmrig
behavioral1/files/0x00050000000195d0-134.dat	xmrig
behavioral1/files/0x00050000000195cc-125.dat	xmrig
behavioral1/files/0x00050000000195ce-128.dat	xmrig
behavioral1/files/0x00050000000195c8-115.dat	xmrig
behavioral1/files/0x00050000000195ca-118.dat	xmrig
behavioral1/files/0x00050000000195c7-109.dat	xmrig
behavioral1/files/0x00050000000195c6-105.dat	xmrig
behavioral1/files/0x00050000000195c2-94.dat	xmrig
behavioral1/files/0x00050000000194e2-84.dat	xmrig
behavioral1/files/0x000500000001945c-74.dat	xmrig
behavioral1/files/0x00050000000193f0-69.dat	xmrig
behavioral1/files/0x00050000000193d1-55.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1948	Zvbdena.exe
2104	ZzKIWpP.exe
1844	IPYtTlw.exe
1308	XQjcMeE.exe
1400	Ooamubm.exe
2392	SrllHie.exe
2808	dIEeLEV.exe
3028	oLExarV.exe
2792	pvQZLDQ.exe
2308	DDyFEKO.exe
2760	ahTKCsZ.exe
2588	aulqziY.exe
2632	Lxyamuz.exe
2136	aKUQWKK.exe
2476	IYCjjaU.exe
2652	zxLdgfU.exe
2888	NHFFtOM.exe
2996	zZHppmP.exe
2864	ABwhRFD.exe
2912	yNcNPqH.exe
1516	HaSPqDJ.exe
1724	pResRDo.exe
2948	xHbLHhd.exe
584	qJDmwCy.exe
1816	RSZspCH.exe
2628	ephKQwu.exe
2120	yAqQnNL.exe
720	slcSTcC.exe
2296	FPGwzar.exe
572	HqwAyTp.exe
1268	SgauZhd.exe
2140	ehJFCjJ.exe
3044	jGMNPAV.exe
896	htrBwSq.exe
2452	NzWOcDc.exe
2264	fGjvEDE.exe
1132	gnEOqgO.exe
1088	NMKJKOx.exe
1620	XWcRDJK.exe
1860	dtXJjDH.exe
1624	fWQWfxn.exe
600	rKfibDD.exe
1776	LUUXhYt.exe
1660	SJMavKz.exe
1720	ojNewqT.exe
900	VgtklpF.exe
928	EpzyJOA.exe
1284	NjmSIyl.exe
2288	gWLtJNN.exe
2556	XtHvKPN.exe
1532	JLmQKkP.exe
2336	fPSYDVP.exe
1092	ngyUBeA.exe
2240	kCIFkFa.exe
2428	MUdNDSV.exe
1768	ftlXIeM.exe
2528	XilOAec.exe
2492	PCfTdtd.exe
1612	NFIyPmi.exe
1600	vVCHdGu.exe
1940	VnjMzmH.exe
2380	DvSTtzr.exe
1864	SZFpGXn.exe
1740	rfSMxTd.exe

Loads dropped DLL 64 IoCs

pid	Process
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JKwTLtr.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\IuSBHcr.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\WvWiDQA.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\frUXISC.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\NODlvjh.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\gkYDdjb.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\aOdPZAU.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\PQKtrCj.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\AIQOOdB.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\IZZrzkS.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\fMVUpHa.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\ifmvFlL.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\cenAiwf.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\GCNkVAA.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\xbIhtzh.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\IQqkZid.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\JritTQN.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\fNwCToz.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\zYYeync.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\TwxoJXI.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\KnGCTDv.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\LUUXhYt.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\ORoiPxx.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\lSDZmBp.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\pjKmqUK.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\mwbFoRT.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\OozvvRk.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\NzWOcDc.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\DEuLpDC.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\RRGdzZC.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\rPSsgPx.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\ZorPVTH.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\EMOGkHE.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\sEiTurP.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\oZNtVKn.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\rKfibDD.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\rbxPiUA.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\rRfAxDb.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\dmumENn.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\pmLvDNF.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\CYmQDHc.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\OAQqEwM.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\vRTJskS.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\oQIWTOu.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\ojniiWR.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\ZacVLro.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\OQtXZET.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\WKSBVGS.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\KPvgMuC.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\IbuGYyD.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\Mjuwtlx.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\LgjIhXe.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\kNFOzop.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\JSvhdjm.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\nZNRujH.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\PVFXvjq.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\rvsBghB.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\SrQMNYE.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\BOwXvoC.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\itNzxOk.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\DfMFPsC.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\USnhkbq.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\XOozHLr.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
File created	C:\Windows\System\DDClzEj.exe	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1952 wrote to memory of 1948	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	31
PID 1952 wrote to memory of 1948	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	31
PID 1952 wrote to memory of 1948	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	31
PID 1952 wrote to memory of 2104	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	32
PID 1952 wrote to memory of 2104	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	32
PID 1952 wrote to memory of 2104	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	32
PID 1952 wrote to memory of 1844	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	33
PID 1952 wrote to memory of 1844	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	33
PID 1952 wrote to memory of 1844	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	33
PID 1952 wrote to memory of 1308	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	34
PID 1952 wrote to memory of 1308	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	34
PID 1952 wrote to memory of 1308	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	34
PID 1952 wrote to memory of 1400	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	35
PID 1952 wrote to memory of 1400	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	35
PID 1952 wrote to memory of 1400	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	35
PID 1952 wrote to memory of 2392	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	36
PID 1952 wrote to memory of 2392	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	36
PID 1952 wrote to memory of 2392	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	36
PID 1952 wrote to memory of 2808	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	37
PID 1952 wrote to memory of 2808	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	37
PID 1952 wrote to memory of 2808	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	37
PID 1952 wrote to memory of 3028	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	38
PID 1952 wrote to memory of 3028	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	38
PID 1952 wrote to memory of 3028	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	38
PID 1952 wrote to memory of 2792	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	39
PID 1952 wrote to memory of 2792	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	39
PID 1952 wrote to memory of 2792	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	39
PID 1952 wrote to memory of 2308	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	40
PID 1952 wrote to memory of 2308	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	40
PID 1952 wrote to memory of 2308	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	40
PID 1952 wrote to memory of 2760	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	41
PID 1952 wrote to memory of 2760	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	41
PID 1952 wrote to memory of 2760	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	41
PID 1952 wrote to memory of 2588	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	42
PID 1952 wrote to memory of 2588	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	42
PID 1952 wrote to memory of 2588	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	42
PID 1952 wrote to memory of 2632	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	43
PID 1952 wrote to memory of 2632	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	43
PID 1952 wrote to memory of 2632	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	43
PID 1952 wrote to memory of 2136	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	44
PID 1952 wrote to memory of 2136	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	44
PID 1952 wrote to memory of 2136	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	44
PID 1952 wrote to memory of 2476	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	45
PID 1952 wrote to memory of 2476	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	45
PID 1952 wrote to memory of 2476	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	45
PID 1952 wrote to memory of 2652	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	46
PID 1952 wrote to memory of 2652	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	46
PID 1952 wrote to memory of 2652	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	46
PID 1952 wrote to memory of 2888	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	47
PID 1952 wrote to memory of 2888	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	47
PID 1952 wrote to memory of 2888	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	47
PID 1952 wrote to memory of 2996	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	48
PID 1952 wrote to memory of 2996	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	48
PID 1952 wrote to memory of 2996	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	48
PID 1952 wrote to memory of 2864	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	49
PID 1952 wrote to memory of 2864	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	49
PID 1952 wrote to memory of 2864	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	49
PID 1952 wrote to memory of 2912	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	50
PID 1952 wrote to memory of 2912	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	50
PID 1952 wrote to memory of 2912	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	50
PID 1952 wrote to memory of 1516	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	51
PID 1952 wrote to memory of 1516	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	51
PID 1952 wrote to memory of 1516	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	51
PID 1952 wrote to memory of 1724	1952	ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe	52

C:\Users\Admin\AppData\Local\Temp\ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe
"C:\Users\Admin\AppData\Local\Temp\ab168f8bffbdf474b2c832ac4097335cadb6692a2c82a928b46812a3699fb586.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1952
- C:\Windows\System\Zvbdena.exe
  C:\Windows\System\Zvbdena.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ZzKIWpP.exe
  C:\Windows\System\ZzKIWpP.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\IPYtTlw.exe
  C:\Windows\System\IPYtTlw.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\XQjcMeE.exe
  C:\Windows\System\XQjcMeE.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\Ooamubm.exe
  C:\Windows\System\Ooamubm.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\SrllHie.exe
  C:\Windows\System\SrllHie.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\dIEeLEV.exe
  C:\Windows\System\dIEeLEV.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\oLExarV.exe
  C:\Windows\System\oLExarV.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\pvQZLDQ.exe
  C:\Windows\System\pvQZLDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\DDyFEKO.exe
  C:\Windows\System\DDyFEKO.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ahTKCsZ.exe
  C:\Windows\System\ahTKCsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\aulqziY.exe
  C:\Windows\System\aulqziY.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\Lxyamuz.exe
  C:\Windows\System\Lxyamuz.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\aKUQWKK.exe
  C:\Windows\System\aKUQWKK.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\IYCjjaU.exe
  C:\Windows\System\IYCjjaU.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\zxLdgfU.exe
  C:\Windows\System\zxLdgfU.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\NHFFtOM.exe
  C:\Windows\System\NHFFtOM.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\zZHppmP.exe
  C:\Windows\System\zZHppmP.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ABwhRFD.exe
  C:\Windows\System\ABwhRFD.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\yNcNPqH.exe
  C:\Windows\System\yNcNPqH.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\HaSPqDJ.exe
  C:\Windows\System\HaSPqDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\pResRDo.exe
  C:\Windows\System\pResRDo.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\xHbLHhd.exe
  C:\Windows\System\xHbLHhd.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\qJDmwCy.exe
  C:\Windows\System\qJDmwCy.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\RSZspCH.exe
  C:\Windows\System\RSZspCH.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\ephKQwu.exe
  C:\Windows\System\ephKQwu.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\yAqQnNL.exe
  C:\Windows\System\yAqQnNL.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\slcSTcC.exe
  C:\Windows\System\slcSTcC.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\FPGwzar.exe
  C:\Windows\System\FPGwzar.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\HqwAyTp.exe
  C:\Windows\System\HqwAyTp.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\SgauZhd.exe
  C:\Windows\System\SgauZhd.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\ehJFCjJ.exe
  C:\Windows\System\ehJFCjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\jGMNPAV.exe
  C:\Windows\System\jGMNPAV.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\htrBwSq.exe
  C:\Windows\System\htrBwSq.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\NzWOcDc.exe
  C:\Windows\System\NzWOcDc.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\fGjvEDE.exe
  C:\Windows\System\fGjvEDE.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\gnEOqgO.exe
  C:\Windows\System\gnEOqgO.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\NMKJKOx.exe
  C:\Windows\System\NMKJKOx.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\XWcRDJK.exe
  C:\Windows\System\XWcRDJK.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\dtXJjDH.exe
  C:\Windows\System\dtXJjDH.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\fWQWfxn.exe
  C:\Windows\System\fWQWfxn.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\rKfibDD.exe
  C:\Windows\System\rKfibDD.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\LUUXhYt.exe
  C:\Windows\System\LUUXhYt.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\SJMavKz.exe
  C:\Windows\System\SJMavKz.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ojNewqT.exe
  C:\Windows\System\ojNewqT.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\VgtklpF.exe
  C:\Windows\System\VgtklpF.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\EpzyJOA.exe
  C:\Windows\System\EpzyJOA.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\NjmSIyl.exe
  C:\Windows\System\NjmSIyl.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\gWLtJNN.exe
  C:\Windows\System\gWLtJNN.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\XtHvKPN.exe
  C:\Windows\System\XtHvKPN.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\JLmQKkP.exe
  C:\Windows\System\JLmQKkP.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\fPSYDVP.exe
  C:\Windows\System\fPSYDVP.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ngyUBeA.exe
  C:\Windows\System\ngyUBeA.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\kCIFkFa.exe
  C:\Windows\System\kCIFkFa.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\MUdNDSV.exe
  C:\Windows\System\MUdNDSV.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ftlXIeM.exe
  C:\Windows\System\ftlXIeM.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\XilOAec.exe
  C:\Windows\System\XilOAec.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PCfTdtd.exe
  C:\Windows\System\PCfTdtd.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\NFIyPmi.exe
  C:\Windows\System\NFIyPmi.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\vVCHdGu.exe
  C:\Windows\System\vVCHdGu.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\VnjMzmH.exe
  C:\Windows\System\VnjMzmH.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\DvSTtzr.exe
  C:\Windows\System\DvSTtzr.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\SZFpGXn.exe
  C:\Windows\System\SZFpGXn.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\rfSMxTd.exe
  C:\Windows\System\rfSMxTd.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\nmYmQCy.exe
  C:\Windows\System\nmYmQCy.exe
  2⤵
  PID:2184
- C:\Windows\System\FgycUoN.exe
  C:\Windows\System\FgycUoN.exe
  2⤵
  PID:2800
- C:\Windows\System\RDOaAGH.exe
  C:\Windows\System\RDOaAGH.exe
  2⤵
  PID:2848
- C:\Windows\System\LgLbkEW.exe
  C:\Windows\System\LgLbkEW.exe
  2⤵
  PID:2824
- C:\Windows\System\EeDrNZO.exe
  C:\Windows\System\EeDrNZO.exe
  2⤵
  PID:2904
- C:\Windows\System\BZPcmzG.exe
  C:\Windows\System\BZPcmzG.exe
  2⤵
  PID:1984
- C:\Windows\System\dYCxahI.exe
  C:\Windows\System\dYCxahI.exe
  2⤵
  PID:2404
- C:\Windows\System\AaeCpSo.exe
  C:\Windows\System\AaeCpSo.exe
  2⤵
  PID:2440
- C:\Windows\System\wfQaEpR.exe
  C:\Windows\System\wfQaEpR.exe
  2⤵
  PID:1832
- C:\Windows\System\nTsJKqa.exe
  C:\Windows\System\nTsJKqa.exe
  2⤵
  PID:2992
- C:\Windows\System\iWlZtki.exe
  C:\Windows\System\iWlZtki.exe
  2⤵
  PID:2840
- C:\Windows\System\vAUyWBz.exe
  C:\Windows\System\vAUyWBz.exe
  2⤵
  PID:2984
- C:\Windows\System\IaGcfaw.exe
  C:\Windows\System\IaGcfaw.exe
  2⤵
  PID:536
- C:\Windows\System\qEVWkBz.exe
  C:\Windows\System\qEVWkBz.exe
  2⤵
  PID:1004
- C:\Windows\System\EkOgEhH.exe
  C:\Windows\System\EkOgEhH.exe
  2⤵
  PID:1824
- C:\Windows\System\AnUiATv.exe
  C:\Windows\System\AnUiATv.exe
  2⤵
  PID:2420
- C:\Windows\System\GbSlXHH.exe
  C:\Windows\System\GbSlXHH.exe
  2⤵
  PID:2708
- C:\Windows\System\AYyQrDx.exe
  C:\Windows\System\AYyQrDx.exe
  2⤵
  PID:1312
- C:\Windows\System\TsHPnyZ.exe
  C:\Windows\System\TsHPnyZ.exe
  2⤵
  PID:2076
- C:\Windows\System\DEuLpDC.exe
  C:\Windows\System\DEuLpDC.exe
  2⤵
  PID:1144
- C:\Windows\System\AEJhbCt.exe
  C:\Windows\System\AEJhbCt.exe
  2⤵
  PID:2304
- C:\Windows\System\ncAJtWY.exe
  C:\Windows\System\ncAJtWY.exe
  2⤵
  PID:1332
- C:\Windows\System\VWDGgxg.exe
  C:\Windows\System\VWDGgxg.exe
  2⤵
  PID:1728
- C:\Windows\System\HChOnbe.exe
  C:\Windows\System\HChOnbe.exe
  2⤵
  PID:1340
- C:\Windows\System\goHBdXJ.exe
  C:\Windows\System\goHBdXJ.exe
  2⤵
  PID:912
- C:\Windows\System\IISeezs.exe
  C:\Windows\System\IISeezs.exe
  2⤵
  PID:1560
- C:\Windows\System\IMRHHEn.exe
  C:\Windows\System\IMRHHEn.exe
  2⤵
  PID:712
- C:\Windows\System\UmhCIlV.exe
  C:\Windows\System\UmhCIlV.exe
  2⤵
  PID:884
- C:\Windows\System\fetQDEx.exe
  C:\Windows\System\fetQDEx.exe
  2⤵
  PID:1636
- C:\Windows\System\KrKNmya.exe
  C:\Windows\System\KrKNmya.exe
  2⤵
  PID:2412
- C:\Windows\System\fVriHSi.exe
  C:\Windows\System\fVriHSi.exe
  2⤵
  PID:2356
- C:\Windows\System\botPdEI.exe
  C:\Windows\System\botPdEI.exe
  2⤵
  PID:1568
- C:\Windows\System\MtLocEl.exe
  C:\Windows\System\MtLocEl.exe
  2⤵
  PID:372
- C:\Windows\System\hvYBXKI.exe
  C:\Windows\System\hvYBXKI.exe
  2⤵
  PID:1956
- C:\Windows\System\aYMgiGs.exe
  C:\Windows\System\aYMgiGs.exe
  2⤵
  PID:1800
- C:\Windows\System\imyIzma.exe
  C:\Windows\System\imyIzma.exe
  2⤵
  PID:1580
- C:\Windows\System\vEHEISd.exe
  C:\Windows\System\vEHEISd.exe
  2⤵
  PID:2172
- C:\Windows\System\HSPnNUp.exe
  C:\Windows\System\HSPnNUp.exe
  2⤵
  PID:2400
- C:\Windows\System\oFTNLiT.exe
  C:\Windows\System\oFTNLiT.exe
  2⤵
  PID:2684
- C:\Windows\System\gNSLXYj.exe
  C:\Windows\System\gNSLXYj.exe
  2⤵
  PID:2060
- C:\Windows\System\nFFcazX.exe
  C:\Windows\System\nFFcazX.exe
  2⤵
  PID:2732
- C:\Windows\System\heHAojG.exe
  C:\Windows\System\heHAojG.exe
  2⤵
  PID:3012
- C:\Windows\System\JoQkTwB.exe
  C:\Windows\System\JoQkTwB.exe
  2⤵
  PID:2644
- C:\Windows\System\sqUzEkI.exe
  C:\Windows\System\sqUzEkI.exe
  2⤵
  PID:2160
- C:\Windows\System\IOqXRsF.exe
  C:\Windows\System\IOqXRsF.exe
  2⤵
  PID:836
- C:\Windows\System\yMHqVwk.exe
  C:\Windows\System\yMHqVwk.exe
  2⤵
  PID:2340
- C:\Windows\System\utvCKHm.exe
  C:\Windows\System\utvCKHm.exe
  2⤵
  PID:2856
- C:\Windows\System\kNpBnie.exe
  C:\Windows\System\kNpBnie.exe
  2⤵
  PID:1280
- C:\Windows\System\TiXsPro.exe
  C:\Windows\System\TiXsPro.exe
  2⤵
  PID:1904
- C:\Windows\System\DReacxx.exe
  C:\Windows\System\DReacxx.exe
  2⤵
  PID:2224
- C:\Windows\System\sPoysHK.exe
  C:\Windows\System\sPoysHK.exe
  2⤵
  PID:1652
- C:\Windows\System\auTuBEa.exe
  C:\Windows\System\auTuBEa.exe
  2⤵
  PID:1376
- C:\Windows\System\OZnFRtw.exe
  C:\Windows\System\OZnFRtw.exe
  2⤵
  PID:3024
- C:\Windows\System\RRGdzZC.exe
  C:\Windows\System\RRGdzZC.exe
  2⤵
  PID:952
- C:\Windows\System\YFyIxqn.exe
  C:\Windows\System\YFyIxqn.exe
  2⤵
  PID:1976
- C:\Windows\System\GHrLMlp.exe
  C:\Windows\System\GHrLMlp.exe
  2⤵
  PID:1380
- C:\Windows\System\iiwHEPv.exe
  C:\Windows\System\iiwHEPv.exe
  2⤵
  PID:2484
- C:\Windows\System\DJPmVRv.exe
  C:\Windows\System\DJPmVRv.exe
  2⤵
  PID:2280
- C:\Windows\System\wUQvGRN.exe
  C:\Windows\System\wUQvGRN.exe
  2⤵
  PID:772
- C:\Windows\System\kQQXwrT.exe
  C:\Windows\System\kQQXwrT.exe
  2⤵
  PID:3032
- C:\Windows\System\KPvgMuC.exe
  C:\Windows\System\KPvgMuC.exe
  2⤵
  PID:1980
- C:\Windows\System\uCZRmga.exe
  C:\Windows\System\uCZRmga.exe
  2⤵
  PID:2368
- C:\Windows\System\WKFrHZs.exe
  C:\Windows\System\WKFrHZs.exe
  2⤵
  PID:1708
- C:\Windows\System\edAQOtj.exe
  C:\Windows\System\edAQOtj.exe
  2⤵
  PID:1692
- C:\Windows\System\rVahgjK.exe
  C:\Windows\System\rVahgjK.exe
  2⤵
  PID:2896
- C:\Windows\System\UTbYEKY.exe
  C:\Windows\System\UTbYEKY.exe
  2⤵
  PID:2748
- C:\Windows\System\ilovObh.exe
  C:\Windows\System\ilovObh.exe
  2⤵
  PID:2752
- C:\Windows\System\lNRPrws.exe
  C:\Windows\System\lNRPrws.exe
  2⤵
  PID:2664
- C:\Windows\System\JWsvBrg.exe
  C:\Windows\System\JWsvBrg.exe
  2⤵
  PID:3016
- C:\Windows\System\mgLYXOz.exe
  C:\Windows\System\mgLYXOz.exe
  2⤵
  PID:2020
- C:\Windows\System\fiDWcaQ.exe
  C:\Windows\System\fiDWcaQ.exe
  2⤵
  PID:2396
- C:\Windows\System\LrxzGip.exe
  C:\Windows\System\LrxzGip.exe
  2⤵
  PID:2080
- C:\Windows\System\FkHdViv.exe
  C:\Windows\System\FkHdViv.exe
  2⤵
  PID:2540
- C:\Windows\System\bjmRtCv.exe
  C:\Windows\System\bjmRtCv.exe
  2⤵
  PID:1640
- C:\Windows\System\yVAPOZZ.exe
  C:\Windows\System\yVAPOZZ.exe
  2⤵
  PID:2852
- C:\Windows\System\VgyElry.exe
  C:\Windows\System\VgyElry.exe
  2⤵
  PID:1752
- C:\Windows\System\LiXkdnL.exe
  C:\Windows\System\LiXkdnL.exe
  2⤵
  PID:776
- C:\Windows\System\rGNJKUA.exe
  C:\Windows\System\rGNJKUA.exe
  2⤵
  PID:692
- C:\Windows\System\wkFrRHm.exe
  C:\Windows\System\wkFrRHm.exe
  2⤵
  PID:2636
- C:\Windows\System\VIOuuMo.exe
  C:\Windows\System\VIOuuMo.exe
  2⤵
  PID:3004
- C:\Windows\System\QUpKYGK.exe
  C:\Windows\System\QUpKYGK.exe
  2⤵
  PID:2520
- C:\Windows\System\IBmfmnW.exe
  C:\Windows\System\IBmfmnW.exe
  2⤵
  PID:2720
- C:\Windows\System\yGipebS.exe
  C:\Windows\System\yGipebS.exe
  2⤵
  PID:2944
- C:\Windows\System\pLOYDoV.exe
  C:\Windows\System\pLOYDoV.exe
  2⤵
  PID:2204
- C:\Windows\System\xFYzaxs.exe
  C:\Windows\System\xFYzaxs.exe
  2⤵
  PID:2576
- C:\Windows\System\OohsgTY.exe
  C:\Windows\System\OohsgTY.exe
  2⤵
  PID:2688
- C:\Windows\System\eWVGkAo.exe
  C:\Windows\System\eWVGkAo.exe
  2⤵
  PID:1668
- C:\Windows\System\ypTKvhM.exe
  C:\Windows\System\ypTKvhM.exe
  2⤵
  PID:1592
- C:\Windows\System\UTvXTiC.exe
  C:\Windows\System\UTvXTiC.exe
  2⤵
  PID:2768
- C:\Windows\System\ViIGuXd.exe
  C:\Windows\System\ViIGuXd.exe
  2⤵
  PID:1556
- C:\Windows\System\ueXmUkh.exe
  C:\Windows\System\ueXmUkh.exe
  2⤵
  PID:2500
- C:\Windows\System\GfEfMOc.exe
  C:\Windows\System\GfEfMOc.exe
  2⤵
  PID:1804
- C:\Windows\System\rbFYVXi.exe
  C:\Windows\System\rbFYVXi.exe
  2⤵
  PID:880
- C:\Windows\System\PwnEJKT.exe
  C:\Windows\System\PwnEJKT.exe
  2⤵
  PID:1504
- C:\Windows\System\yjPzARg.exe
  C:\Windows\System\yjPzARg.exe
  2⤵
  PID:2680
- C:\Windows\System\bNoukyR.exe
  C:\Windows\System\bNoukyR.exe
  2⤵
  PID:2228
- C:\Windows\System\XtVCofx.exe
  C:\Windows\System\XtVCofx.exe
  2⤵
  PID:2072
- C:\Windows\System\boQVTDs.exe
  C:\Windows\System\boQVTDs.exe
  2⤵
  PID:1648
- C:\Windows\System\BDSwIhy.exe
  C:\Windows\System\BDSwIhy.exe
  2⤵
  PID:680
- C:\Windows\System\SrHfKvo.exe
  C:\Windows\System\SrHfKvo.exe
  2⤵
  PID:2096
- C:\Windows\System\JzuCjEW.exe
  C:\Windows\System\JzuCjEW.exe
  2⤵
  PID:2988
- C:\Windows\System\vZHuiBG.exe
  C:\Windows\System\vZHuiBG.exe
  2⤵
  PID:2268
- C:\Windows\System\SJRPztZ.exe
  C:\Windows\System\SJRPztZ.exe
  2⤵
  PID:2220
- C:\Windows\System\TsxDxGN.exe
  C:\Windows\System\TsxDxGN.exe
  2⤵
  PID:2604
- C:\Windows\System\oARckHC.exe
  C:\Windows\System\oARckHC.exe
  2⤵
  PID:3076
- C:\Windows\System\aBDSJYz.exe
  C:\Windows\System\aBDSJYz.exe
  2⤵
  PID:3092
- C:\Windows\System\GKdMyBw.exe
  C:\Windows\System\GKdMyBw.exe
  2⤵
  PID:3108
- C:\Windows\System\iEidZlV.exe
  C:\Windows\System\iEidZlV.exe
  2⤵
  PID:3124
- C:\Windows\System\rPSsgPx.exe
  C:\Windows\System\rPSsgPx.exe
  2⤵
  PID:3140
- C:\Windows\System\bJzKvpn.exe
  C:\Windows\System\bJzKvpn.exe
  2⤵
  PID:3156
- C:\Windows\System\SisDBuN.exe
  C:\Windows\System\SisDBuN.exe
  2⤵
  PID:3176
- C:\Windows\System\KZZjDkm.exe
  C:\Windows\System\KZZjDkm.exe
  2⤵
  PID:3248
- C:\Windows\System\YPFDHbA.exe
  C:\Windows\System\YPFDHbA.exe
  2⤵
  PID:3264
- C:\Windows\System\LQqxglm.exe
  C:\Windows\System\LQqxglm.exe
  2⤵
  PID:3284
- C:\Windows\System\SvXjQao.exe
  C:\Windows\System\SvXjQao.exe
  2⤵
  PID:3316
- C:\Windows\System\rmfBHaV.exe
  C:\Windows\System\rmfBHaV.exe
  2⤵
  PID:3332
- C:\Windows\System\UVocOgF.exe
  C:\Windows\System\UVocOgF.exe
  2⤵
  PID:3360
- C:\Windows\System\nVGbGMB.exe
  C:\Windows\System\nVGbGMB.exe
  2⤵
  PID:3380
- C:\Windows\System\WzZKbAw.exe
  C:\Windows\System\WzZKbAw.exe
  2⤵
  PID:3400
- C:\Windows\System\BcBbElw.exe
  C:\Windows\System\BcBbElw.exe
  2⤵
  PID:3420
- C:\Windows\System\GPZKYev.exe
  C:\Windows\System\GPZKYev.exe
  2⤵
  PID:3436
- C:\Windows\System\maLrzBi.exe
  C:\Windows\System\maLrzBi.exe
  2⤵
  PID:3452
- C:\Windows\System\MRNDRZm.exe
  C:\Windows\System\MRNDRZm.exe
  2⤵
  PID:3468
- C:\Windows\System\aQMlyeg.exe
  C:\Windows\System\aQMlyeg.exe
  2⤵
  PID:3484
- C:\Windows\System\qOiIOLA.exe
  C:\Windows\System\qOiIOLA.exe
  2⤵
  PID:3500
- C:\Windows\System\zRLQjsp.exe
  C:\Windows\System\zRLQjsp.exe
  2⤵
  PID:3520
- C:\Windows\System\Qwrroem.exe
  C:\Windows\System\Qwrroem.exe
  2⤵
  PID:3536
- C:\Windows\System\DZeFwAP.exe
  C:\Windows\System\DZeFwAP.exe
  2⤵
  PID:3556
- C:\Windows\System\MtTtrTu.exe
  C:\Windows\System\MtTtrTu.exe
  2⤵
  PID:3572
- C:\Windows\System\umIkYGJ.exe
  C:\Windows\System\umIkYGJ.exe
  2⤵
  PID:3612
- C:\Windows\System\JqeEBwk.exe
  C:\Windows\System\JqeEBwk.exe
  2⤵
  PID:3636
- C:\Windows\System\wyRllzq.exe
  C:\Windows\System\wyRllzq.exe
  2⤵
  PID:3656
- C:\Windows\System\tMNCCSs.exe
  C:\Windows\System\tMNCCSs.exe
  2⤵
  PID:3680
- C:\Windows\System\JXSGZkE.exe
  C:\Windows\System\JXSGZkE.exe
  2⤵
  PID:3696
- C:\Windows\System\isONVJn.exe
  C:\Windows\System\isONVJn.exe
  2⤵
  PID:3712
- C:\Windows\System\sHYkIiU.exe
  C:\Windows\System\sHYkIiU.exe
  2⤵
  PID:3736
- C:\Windows\System\KxwpgdF.exe
  C:\Windows\System\KxwpgdF.exe
  2⤵
  PID:3752
- C:\Windows\System\dNjNFMn.exe
  C:\Windows\System\dNjNFMn.exe
  2⤵
  PID:3776
- C:\Windows\System\VLvqAKm.exe
  C:\Windows\System\VLvqAKm.exe
  2⤵
  PID:3792
- C:\Windows\System\YgljfDR.exe
  C:\Windows\System\YgljfDR.exe
  2⤵
  PID:3808
- C:\Windows\System\KJopAMo.exe
  C:\Windows\System\KJopAMo.exe
  2⤵
  PID:3828
- C:\Windows\System\pyaqOMx.exe
  C:\Windows\System\pyaqOMx.exe
  2⤵
  PID:3848
- C:\Windows\System\qyVHkMM.exe
  C:\Windows\System\qyVHkMM.exe
  2⤵
  PID:3876
- C:\Windows\System\kTLToFe.exe
  C:\Windows\System\kTLToFe.exe
  2⤵
  PID:3896
- C:\Windows\System\vRTJskS.exe
  C:\Windows\System\vRTJskS.exe
  2⤵
  PID:3912
- C:\Windows\System\Dhuyexh.exe
  C:\Windows\System\Dhuyexh.exe
  2⤵
  PID:3928
- C:\Windows\System\AqBmqxx.exe
  C:\Windows\System\AqBmqxx.exe
  2⤵
  PID:3944
- C:\Windows\System\QopCImk.exe
  C:\Windows\System\QopCImk.exe
  2⤵
  PID:3960
- C:\Windows\System\VkXNdhJ.exe
  C:\Windows\System\VkXNdhJ.exe
  2⤵
  PID:3980
- C:\Windows\System\DIsplvX.exe
  C:\Windows\System\DIsplvX.exe
  2⤵
  PID:3996
- C:\Windows\System\MCdMTaH.exe
  C:\Windows\System\MCdMTaH.exe
  2⤵
  PID:4012
- C:\Windows\System\ZXFpQXF.exe
  C:\Windows\System\ZXFpQXF.exe
  2⤵
  PID:4036
- C:\Windows\System\ZbNiANI.exe
  C:\Windows\System\ZbNiANI.exe
  2⤵
  PID:4052
- C:\Windows\System\NKWiGHb.exe
  C:\Windows\System\NKWiGHb.exe
  2⤵
  PID:4068
- C:\Windows\System\aGisKsg.exe
  C:\Windows\System\aGisKsg.exe
  2⤵
  PID:4084
- C:\Windows\System\UJVxAgT.exe
  C:\Windows\System\UJVxAgT.exe
  2⤵
  PID:236
- C:\Windows\System\esAkzSQ.exe
  C:\Windows\System\esAkzSQ.exe
  2⤵
  PID:1584
- C:\Windows\System\kRiZPeI.exe
  C:\Windows\System\kRiZPeI.exe
  2⤵
  PID:2828
- C:\Windows\System\OKAuUbm.exe
  C:\Windows\System\OKAuUbm.exe
  2⤵
  PID:1988
- C:\Windows\System\WtQUBRB.exe
  C:\Windows\System\WtQUBRB.exe
  2⤵
  PID:3168
- C:\Windows\System\qBBJTAm.exe
  C:\Windows\System\qBBJTAm.exe
  2⤵
  PID:1352
- C:\Windows\System\VcxFoZX.exe
  C:\Windows\System\VcxFoZX.exe
  2⤵
  PID:1908
- C:\Windows\System\QZYljhC.exe
  C:\Windows\System\QZYljhC.exe
  2⤵
  PID:1756
- C:\Windows\System\jRSgQka.exe
  C:\Windows\System\jRSgQka.exe
  2⤵
  PID:1524
- C:\Windows\System\XxRIijh.exe
  C:\Windows\System\XxRIijh.exe
  2⤵
  PID:3260
- C:\Windows\System\MAUPTEX.exe
  C:\Windows\System\MAUPTEX.exe
  2⤵
  PID:3304
- C:\Windows\System\OxJyCMy.exe
  C:\Windows\System\OxJyCMy.exe
  2⤵
  PID:3204
- C:\Windows\System\UpMkDpd.exe
  C:\Windows\System\UpMkDpd.exe
  2⤵
  PID:3228
- C:\Windows\System\jrHtJSe.exe
  C:\Windows\System\jrHtJSe.exe
  2⤵
  PID:3276
- C:\Windows\System\OyfgIRe.exe
  C:\Windows\System\OyfgIRe.exe
  2⤵
  PID:3340
- C:\Windows\System\bQywvGk.exe
  C:\Windows\System\bQywvGk.exe
  2⤵
  PID:3328
- C:\Windows\System\uijpcwC.exe
  C:\Windows\System\uijpcwC.exe
  2⤵
  PID:3388
- C:\Windows\System\ZHfsbWQ.exe
  C:\Windows\System\ZHfsbWQ.exe
  2⤵
  PID:3460
- C:\Windows\System\eTiUppy.exe
  C:\Windows\System\eTiUppy.exe
  2⤵
  PID:3516
- C:\Windows\System\OAQqEwM.exe
  C:\Windows\System\OAQqEwM.exe
  2⤵
  PID:3628
- C:\Windows\System\rfNpFlw.exe
  C:\Windows\System\rfNpFlw.exe
  2⤵
  PID:3544
- C:\Windows\System\yZiRvuj.exe
  C:\Windows\System\yZiRvuj.exe
  2⤵
  PID:3600
- C:\Windows\System\BRqjEQm.exe
  C:\Windows\System\BRqjEQm.exe
  2⤵
  PID:3644
- C:\Windows\System\wgrlszY.exe
  C:\Windows\System\wgrlszY.exe
  2⤵
  PID:3676
- C:\Windows\System\kDgiTKY.exe
  C:\Windows\System\kDgiTKY.exe
  2⤵
  PID:3708
- C:\Windows\System\qUJgcgJ.exe
  C:\Windows\System\qUJgcgJ.exe
  2⤵
  PID:3784
- C:\Windows\System\ORoiPxx.exe
  C:\Windows\System\ORoiPxx.exe
  2⤵
  PID:3768
- C:\Windows\System\cyCIfJi.exe
  C:\Windows\System\cyCIfJi.exe
  2⤵
  PID:3760
- C:\Windows\System\wHzyKSO.exe
  C:\Windows\System\wHzyKSO.exe
  2⤵
  PID:3872
- C:\Windows\System\gRYDLHP.exe
  C:\Windows\System\gRYDLHP.exe
  2⤵
  PID:3940
- C:\Windows\System\IavhutI.exe
  C:\Windows\System\IavhutI.exe
  2⤵
  PID:3836
- C:\Windows\System\WBenSOV.exe
  C:\Windows\System\WBenSOV.exe
  2⤵
  PID:3088
- C:\Windows\System\xICwXsN.exe
  C:\Windows\System\xICwXsN.exe
  2⤵
  PID:2564
- C:\Windows\System\JsSvFgY.exe
  C:\Windows\System\JsSvFgY.exe
  2⤵
  PID:3236
- C:\Windows\System\BBDSibY.exe
  C:\Windows\System\BBDSibY.exe
  2⤵
  PID:3356
- C:\Windows\System\OrAVTpA.exe
  C:\Windows\System\OrAVTpA.exe
  2⤵
  PID:3892
- C:\Windows\System\UlURoSe.exe
  C:\Windows\System\UlURoSe.exe
  2⤵
  PID:992
- C:\Windows\System\iuqfOaH.exe
  C:\Windows\System\iuqfOaH.exe
  2⤵
  PID:2152
- C:\Windows\System\wzwfGmF.exe
  C:\Windows\System\wzwfGmF.exe
  2⤵
  PID:3344
- C:\Windows\System\DxwgZTR.exe
  C:\Windows\System\DxwgZTR.exe
  2⤵
  PID:3392
- C:\Windows\System\cETMeVl.exe
  C:\Windows\System\cETMeVl.exe
  2⤵
  PID:3132
- C:\Windows\System\cZuCwRC.exe
  C:\Windows\System\cZuCwRC.exe
  2⤵
  PID:4028
- C:\Windows\System\IeeqppV.exe
  C:\Windows\System\IeeqppV.exe
  2⤵
  PID:3428
- C:\Windows\System\KiSxxmj.exe
  C:\Windows\System\KiSxxmj.exe
  2⤵
  PID:3588
- C:\Windows\System\tKXUarh.exe
  C:\Windows\System\tKXUarh.exe
  2⤵
  PID:3580
- C:\Windows\System\ZXfPnwm.exe
  C:\Windows\System\ZXfPnwm.exe
  2⤵
  PID:3748
- C:\Windows\System\rVxxyZB.exe
  C:\Windows\System\rVxxyZB.exe
  2⤵
  PID:3528
- C:\Windows\System\vYujvHh.exe
  C:\Windows\System\vYujvHh.exe
  2⤵
  PID:3476
- C:\Windows\System\coLwcmg.exe
  C:\Windows\System\coLwcmg.exe
  2⤵
  PID:3376
- C:\Windows\System\UKoRFif.exe
  C:\Windows\System\UKoRFif.exe
  2⤵
  PID:3860
- C:\Windows\System\MaiJhsm.exe
  C:\Windows\System\MaiJhsm.exe
  2⤵
  PID:3856
- C:\Windows\System\NsUNGnX.exe
  C:\Windows\System\NsUNGnX.exe
  2⤵
  PID:3704
- C:\Windows\System\DRhCQYY.exe
  C:\Windows\System\DRhCQYY.exe
  2⤵
  PID:3764
- C:\Windows\System\zyKNAYF.exe
  C:\Windows\System\zyKNAYF.exe
  2⤵
  PID:3592
- C:\Windows\System\dfRgjbi.exe
  C:\Windows\System\dfRgjbi.exe
  2⤵
  PID:560
- C:\Windows\System\VFczjra.exe
  C:\Windows\System\VFczjra.exe
  2⤵
  PID:3308
- C:\Windows\System\MFNygIs.exe
  C:\Windows\System\MFNygIs.exe
  2⤵
  PID:3272
- C:\Windows\System\ouCaeCz.exe
  C:\Windows\System\ouCaeCz.exe
  2⤵
  PID:3136
- C:\Windows\System\stpPKqT.exe
  C:\Windows\System\stpPKqT.exe
  2⤵
  PID:4092
- C:\Windows\System\LjEPxKH.exe
  C:\Windows\System\LjEPxKH.exe
  2⤵
  PID:4064
- C:\Windows\System\Ojjsqmr.exe
  C:\Windows\System\Ojjsqmr.exe
  2⤵
  PID:4032
- C:\Windows\System\vbKwFKa.exe
  C:\Windows\System\vbKwFKa.exe
  2⤵
  PID:3956
- C:\Windows\System\RNsZEcg.exe
  C:\Windows\System\RNsZEcg.exe
  2⤵
  PID:3632
- C:\Windows\System\OFdCxVG.exe
  C:\Windows\System\OFdCxVG.exe
  2⤵
  PID:3908
- C:\Windows\System\oQIWTOu.exe
  C:\Windows\System\oQIWTOu.exe
  2⤵
  PID:3804
- C:\Windows\System\lPsuSOJ.exe
  C:\Windows\System\lPsuSOJ.exe
  2⤵
  PID:3608
- C:\Windows\System\uvvPMQJ.exe
  C:\Windows\System\uvvPMQJ.exe
  2⤵
  PID:3728
- C:\Windows\System\cRLCLIM.exe
  C:\Windows\System\cRLCLIM.exe
  2⤵
  PID:1160
- C:\Windows\System\twAarMi.exe
  C:\Windows\System\twAarMi.exe
  2⤵
  PID:1732
- C:\Windows\System\vevuNEG.exe
  C:\Windows\System\vevuNEG.exe
  2⤵
  PID:3888
- C:\Windows\System\OmSEjrP.exe
  C:\Windows\System\OmSEjrP.exe
  2⤵
  PID:1484
- C:\Windows\System\auCRMyd.exe
  C:\Windows\System\auCRMyd.exe
  2⤵
  PID:4024
- C:\Windows\System\KrziJHt.exe
  C:\Windows\System\KrziJHt.exe
  2⤵
  PID:3448
- C:\Windows\System\IVIlvvP.exe
  C:\Windows\System\IVIlvvP.exe
  2⤵
  PID:3824
- C:\Windows\System\FQcSLzA.exe
  C:\Windows\System\FQcSLzA.exe
  2⤵
  PID:3972
- C:\Windows\System\KavjcUs.exe
  C:\Windows\System\KavjcUs.exe
  2⤵
  PID:3184
- C:\Windows\System\MKjYqYf.exe
  C:\Windows\System\MKjYqYf.exe
  2⤵
  PID:2292
- C:\Windows\System\WfLrOXm.exe
  C:\Windows\System\WfLrOXm.exe
  2⤵
  PID:3988
- C:\Windows\System\ZeHRvcj.exe
  C:\Windows\System\ZeHRvcj.exe
  2⤵
  PID:3312
- C:\Windows\System\KbPkkQi.exe
  C:\Windows\System\KbPkkQi.exe
  2⤵
  PID:3672
- C:\Windows\System\DtFLKqz.exe
  C:\Windows\System\DtFLKqz.exe
  2⤵
  PID:3844
- C:\Windows\System\WeMAgqc.exe
  C:\Windows\System\WeMAgqc.exe
  2⤵
  PID:4100
- C:\Windows\System\lJKoCcx.exe
  C:\Windows\System\lJKoCcx.exe
  2⤵
  PID:4124
- C:\Windows\System\DiGLSlD.exe
  C:\Windows\System\DiGLSlD.exe
  2⤵
  PID:4140
- C:\Windows\System\fMNXnAo.exe
  C:\Windows\System\fMNXnAo.exe
  2⤵
  PID:4156
- C:\Windows\System\EXQYWoP.exe
  C:\Windows\System\EXQYWoP.exe
  2⤵
  PID:4172
- C:\Windows\System\LhVtulQ.exe
  C:\Windows\System\LhVtulQ.exe
  2⤵
  PID:4188
- C:\Windows\System\tdOuizq.exe
  C:\Windows\System\tdOuizq.exe
  2⤵
  PID:4204
- C:\Windows\System\PUcpTMj.exe
  C:\Windows\System\PUcpTMj.exe
  2⤵
  PID:4220
- C:\Windows\System\eFifvdf.exe
  C:\Windows\System\eFifvdf.exe
  2⤵
  PID:4236
- C:\Windows\System\qycbMtR.exe
  C:\Windows\System\qycbMtR.exe
  2⤵
  PID:4252
- C:\Windows\System\YJRwPpI.exe
  C:\Windows\System\YJRwPpI.exe
  2⤵
  PID:4272
- C:\Windows\System\tolRpDl.exe
  C:\Windows\System\tolRpDl.exe
  2⤵
  PID:4288
- C:\Windows\System\LHCdhHe.exe
  C:\Windows\System\LHCdhHe.exe
  2⤵
  PID:4308
- C:\Windows\System\VFbGmzX.exe
  C:\Windows\System\VFbGmzX.exe
  2⤵
  PID:4324
- C:\Windows\System\DjTvMvd.exe
  C:\Windows\System\DjTvMvd.exe
  2⤵
  PID:4368
- C:\Windows\System\JFKlnVa.exe
  C:\Windows\System\JFKlnVa.exe
  2⤵
  PID:4388
- C:\Windows\System\XceyRbe.exe
  C:\Windows\System\XceyRbe.exe
  2⤵
  PID:4436
- C:\Windows\System\ctiNRET.exe
  C:\Windows\System\ctiNRET.exe
  2⤵
  PID:4452
- C:\Windows\System\SiqQOIy.exe
  C:\Windows\System\SiqQOIy.exe
  2⤵
  PID:4468
- C:\Windows\System\cKdMcGr.exe
  C:\Windows\System\cKdMcGr.exe
  2⤵
  PID:4492
- C:\Windows\System\hHLCgLg.exe
  C:\Windows\System\hHLCgLg.exe
  2⤵
  PID:4508
- C:\Windows\System\RmxipWu.exe
  C:\Windows\System\RmxipWu.exe
  2⤵
  PID:4528
- C:\Windows\System\JLCbmSR.exe
  C:\Windows\System\JLCbmSR.exe
  2⤵
  PID:4556
- C:\Windows\System\NyvZrpz.exe
  C:\Windows\System\NyvZrpz.exe
  2⤵
  PID:4576
- C:\Windows\System\CdjdohH.exe
  C:\Windows\System\CdjdohH.exe
  2⤵
  PID:4592
- C:\Windows\System\szdXAli.exe
  C:\Windows\System\szdXAli.exe
  2⤵
  PID:4608
- C:\Windows\System\rxFmhOX.exe
  C:\Windows\System\rxFmhOX.exe
  2⤵
  PID:4628
- C:\Windows\System\dsLYmkQ.exe
  C:\Windows\System\dsLYmkQ.exe
  2⤵
  PID:4644
- C:\Windows\System\tdkixVg.exe
  C:\Windows\System\tdkixVg.exe
  2⤵
  PID:4668
- C:\Windows\System\sAEgMce.exe
  C:\Windows\System\sAEgMce.exe
  2⤵
  PID:4684
- C:\Windows\System\MfVxDiD.exe
  C:\Windows\System\MfVxDiD.exe
  2⤵
  PID:4704
- C:\Windows\System\qSGiIPf.exe
  C:\Windows\System\qSGiIPf.exe
  2⤵
  PID:4720
- C:\Windows\System\NOdtWUR.exe
  C:\Windows\System\NOdtWUR.exe
  2⤵
  PID:4736
- C:\Windows\System\RKwRYuH.exe
  C:\Windows\System\RKwRYuH.exe
  2⤵
  PID:4752
- C:\Windows\System\NSNBcJv.exe
  C:\Windows\System\NSNBcJv.exe
  2⤵
  PID:4776
- C:\Windows\System\sRfOtyz.exe
  C:\Windows\System\sRfOtyz.exe
  2⤵
  PID:4796
- C:\Windows\System\hVDHirx.exe
  C:\Windows\System\hVDHirx.exe
  2⤵
  PID:4836
- C:\Windows\System\vNZWdOt.exe
  C:\Windows\System\vNZWdOt.exe
  2⤵
  PID:4852
- C:\Windows\System\CjbkaTF.exe
  C:\Windows\System\CjbkaTF.exe
  2⤵
  PID:4868
- C:\Windows\System\OmYELgP.exe
  C:\Windows\System\OmYELgP.exe
  2⤵
  PID:4888
- C:\Windows\System\aWlPwvo.exe
  C:\Windows\System\aWlPwvo.exe
  2⤵
  PID:4904
- C:\Windows\System\XOozHLr.exe
  C:\Windows\System\XOozHLr.exe
  2⤵
  PID:4928
- C:\Windows\System\MocIaFz.exe
  C:\Windows\System\MocIaFz.exe
  2⤵
  PID:4944
- C:\Windows\System\LyhftiY.exe
  C:\Windows\System\LyhftiY.exe
  2⤵
  PID:4964
- C:\Windows\System\jrAbNpI.exe
  C:\Windows\System\jrAbNpI.exe
  2⤵
  PID:4984
- C:\Windows\System\HfmAuSq.exe
  C:\Windows\System\HfmAuSq.exe
  2⤵
  PID:5000
- C:\Windows\System\ZPcvFjy.exe
  C:\Windows\System\ZPcvFjy.exe
  2⤵
  PID:5020
- C:\Windows\System\IYNbUWl.exe
  C:\Windows\System\IYNbUWl.exe
  2⤵
  PID:5036
- C:\Windows\System\qYMhjWo.exe
  C:\Windows\System\qYMhjWo.exe
  2⤵
  PID:5064
- C:\Windows\System\GefbhVf.exe
  C:\Windows\System\GefbhVf.exe
  2⤵
  PID:5080
- C:\Windows\System\SklAdkm.exe
  C:\Windows\System\SklAdkm.exe
  2⤵
  PID:5096
- C:\Windows\System\SFErDQW.exe
  C:\Windows\System\SFErDQW.exe
  2⤵
  PID:5112
- C:\Windows\System\MMPUSLf.exe
  C:\Windows\System\MMPUSLf.exe
  2⤵
  PID:4080
- C:\Windows\System\rfzOeaC.exe
  C:\Windows\System\rfzOeaC.exe
  2⤵
  PID:4164
- C:\Windows\System\HxcwSPd.exe
  C:\Windows\System\HxcwSPd.exe
  2⤵
  PID:4228
- C:\Windows\System\dmumENn.exe
  C:\Windows\System\dmumENn.exe
  2⤵
  PID:4268
- C:\Windows\System\HQTSNLW.exe
  C:\Windows\System\HQTSNLW.exe
  2⤵
  PID:4244
- C:\Windows\System\IBBedfh.exe
  C:\Windows\System\IBBedfh.exe
  2⤵
  PID:4216
- C:\Windows\System\IQbqhgK.exe
  C:\Windows\System\IQbqhgK.exe
  2⤵
  PID:4316
- C:\Windows\System\cgODHkL.exe
  C:\Windows\System\cgODHkL.exe
  2⤵
  PID:4148
- C:\Windows\System\fMVUpHa.exe
  C:\Windows\System\fMVUpHa.exe
  2⤵
  PID:4184
- C:\Windows\System\XkbGgqi.exe
  C:\Windows\System\XkbGgqi.exe
  2⤵
  PID:4352
- C:\Windows\System\NSAvXrf.exe
  C:\Windows\System\NSAvXrf.exe
  2⤵
  PID:4408
- C:\Windows\System\NBWyozc.exe
  C:\Windows\System\NBWyozc.exe
  2⤵
  PID:4448
- C:\Windows\System\DnRHCLv.exe
  C:\Windows\System\DnRHCLv.exe
  2⤵
  PID:4484
- C:\Windows\System\SkpliNs.exe
  C:\Windows\System\SkpliNs.exe
  2⤵
  PID:4480
- C:\Windows\System\uJaWzIK.exe
  C:\Windows\System\uJaWzIK.exe
  2⤵
  PID:4548
- C:\Windows\System\yMxADjL.exe
  C:\Windows\System\yMxADjL.exe
  2⤵
  PID:4584
- C:\Windows\System\oNNtkoX.exe
  C:\Windows\System\oNNtkoX.exe
  2⤵
  PID:4620
- C:\Windows\System\cXNiZiB.exe
  C:\Windows\System\cXNiZiB.exe
  2⤵
  PID:4664
- C:\Windows\System\sYROxlu.exe
  C:\Windows\System\sYROxlu.exe
  2⤵
  PID:4572
- C:\Windows\System\fmqZqqL.exe
  C:\Windows\System\fmqZqqL.exe
  2⤵
  PID:4604
- C:\Windows\System\OBLeEbj.exe
  C:\Windows\System\OBLeEbj.exe
  2⤵
  PID:4816
- C:\Windows\System\HEiSXfW.exe
  C:\Windows\System\HEiSXfW.exe
  2⤵
  PID:4828
- C:\Windows\System\NMLSKnB.exe
  C:\Windows\System\NMLSKnB.exe
  2⤵
  PID:4860
- C:\Windows\System\JJfzAdD.exe
  C:\Windows\System\JJfzAdD.exe
  2⤵
  PID:4936
- C:\Windows\System\rWNhTKO.exe
  C:\Windows\System\rWNhTKO.exe
  2⤵
  PID:5008
- C:\Windows\System\pmLvDNF.exe
  C:\Windows\System\pmLvDNF.exe
  2⤵
  PID:4876
- C:\Windows\System\MxkSPZJ.exe
  C:\Windows\System\MxkSPZJ.exe
  2⤵
  PID:4716
- C:\Windows\System\Sbxkagr.exe
  C:\Windows\System\Sbxkagr.exe
  2⤵
  PID:4792
- C:\Windows\System\knWcida.exe
  C:\Windows\System\knWcida.exe
  2⤵
  PID:5060
- C:\Windows\System\IGytfFD.exe
  C:\Windows\System\IGytfFD.exe
  2⤵
  PID:4920
- C:\Windows\System\XWXBgks.exe
  C:\Windows\System\XWXBgks.exe
  2⤵
  PID:5028
- C:\Windows\System\fLYUaSJ.exe
  C:\Windows\System\fLYUaSJ.exe
  2⤵
  PID:4952
- C:\Windows\System\VQSstzE.exe
  C:\Windows\System\VQSstzE.exe
  2⤵
  PID:3444
- C:\Windows\System\YkmExgK.exe
  C:\Windows\System\YkmExgK.exe
  2⤵
  PID:4300
- C:\Windows\System\lUxPglm.exe
  C:\Windows\System\lUxPglm.exe
  2⤵
  PID:4884
- C:\Windows\System\PJJASwC.exe
  C:\Windows\System\PJJASwC.exe
  2⤵
  PID:3496
- C:\Windows\System\frUXISC.exe
  C:\Windows\System\frUXISC.exe
  2⤵
  PID:4136
- C:\Windows\System\KnGCTDv.exe
  C:\Windows\System\KnGCTDv.exe
  2⤵
  PID:4364
- C:\Windows\System\xJqufNP.exe
  C:\Windows\System\xJqufNP.exe
  2⤵
  PID:3212
- C:\Windows\System\cYWnsiB.exe
  C:\Windows\System\cYWnsiB.exe
  2⤵
  PID:4348
- C:\Windows\System\qIHwKQO.exe
  C:\Windows\System\qIHwKQO.exe
  2⤵
  PID:4280
- C:\Windows\System\ISCGETA.exe
  C:\Windows\System\ISCGETA.exe
  2⤵
  PID:4500
- C:\Windows\System\wxUicdr.exe
  C:\Windows\System\wxUicdr.exe
  2⤵
  PID:4536
- C:\Windows\System\UAcOvji.exe
  C:\Windows\System\UAcOvji.exe
  2⤵
  PID:4384
- C:\Windows\System\pQaUJnp.exe
  C:\Windows\System\pQaUJnp.exe
  2⤵
  PID:4552
- C:\Windows\System\CAbbtHd.exe
  C:\Windows\System\CAbbtHd.exe
  2⤵
  PID:4808
- C:\Windows\System\ylwqZRy.exe
  C:\Windows\System\ylwqZRy.exe
  2⤵
  PID:4660
- C:\Windows\System\VxhRnmg.exe
  C:\Windows\System\VxhRnmg.exe
  2⤵
  PID:4676
- C:\Windows\System\fsTfoQF.exe
  C:\Windows\System\fsTfoQF.exe
  2⤵
  PID:4912
- C:\Windows\System\jcBnhxP.exe
  C:\Windows\System\jcBnhxP.exe
  2⤵
  PID:5092
- C:\Windows\System\VTDcdaW.exe
  C:\Windows\System\VTDcdaW.exe
  2⤵
  PID:4360
- C:\Windows\System\cJNPSSj.exe
  C:\Windows\System\cJNPSSj.exe
  2⤵
  PID:5104
- C:\Windows\System\jxcnnFA.exe
  C:\Windows\System\jxcnnFA.exe
  2⤵
  PID:5044
- C:\Windows\System\DseIOec.exe
  C:\Windows\System\DseIOec.exe
  2⤵
  PID:4432
- C:\Windows\System\VmPLqbr.exe
  C:\Windows\System\VmPLqbr.exe
  2⤵
  PID:4976
- C:\Windows\System\DoceKWb.exe
  C:\Windows\System\DoceKWb.exe
  2⤵
  PID:4336
- C:\Windows\System\PVFXvjq.exe
  C:\Windows\System\PVFXvjq.exe
  2⤵
  PID:4416
- C:\Windows\System\xstTqcv.exe
  C:\Windows\System\xstTqcv.exe
  2⤵
  PID:5124
- C:\Windows\System\jYHczZA.exe
  C:\Windows\System\jYHczZA.exe
  2⤵
  PID:5140
- C:\Windows\System\ycUbBRs.exe
  C:\Windows\System\ycUbBRs.exe
  2⤵
  PID:5160
- C:\Windows\System\zwwPlMC.exe
  C:\Windows\System\zwwPlMC.exe
  2⤵
  PID:5176
- C:\Windows\System\nJokcoA.exe
  C:\Windows\System\nJokcoA.exe
  2⤵
  PID:5200
- C:\Windows\System\hNwYziM.exe
  C:\Windows\System\hNwYziM.exe
  2⤵
  PID:5220
- C:\Windows\System\DBYtrdI.exe
  C:\Windows\System\DBYtrdI.exe
  2⤵
  PID:5236
- C:\Windows\System\LGBsXEE.exe
  C:\Windows\System\LGBsXEE.exe
  2⤵
  PID:5256
- C:\Windows\System\yCoNfmj.exe
  C:\Windows\System\yCoNfmj.exe
  2⤵
  PID:5352
- C:\Windows\System\rTvXhRI.exe
  C:\Windows\System\rTvXhRI.exe
  2⤵
  PID:5368
- C:\Windows\System\CtILEBe.exe
  C:\Windows\System\CtILEBe.exe
  2⤵
  PID:5392
- C:\Windows\System\WuaWpYc.exe
  C:\Windows\System\WuaWpYc.exe
  2⤵
  PID:5408
- C:\Windows\System\BqVUoLT.exe
  C:\Windows\System\BqVUoLT.exe
  2⤵
  PID:5428
- C:\Windows\System\XOhGFWo.exe
  C:\Windows\System\XOhGFWo.exe
  2⤵
  PID:5444
- C:\Windows\System\bOCblMx.exe
  C:\Windows\System\bOCblMx.exe
  2⤵
  PID:5468
- C:\Windows\System\QaNewCG.exe
  C:\Windows\System\QaNewCG.exe
  2⤵
  PID:5484
- C:\Windows\System\ZZwSGyv.exe
  C:\Windows\System\ZZwSGyv.exe
  2⤵
  PID:5500
- C:\Windows\System\PDRSPWu.exe
  C:\Windows\System\PDRSPWu.exe
  2⤵
  PID:5520
- C:\Windows\System\UBJLVbZ.exe
  C:\Windows\System\UBJLVbZ.exe
  2⤵
  PID:5544
- C:\Windows\System\SbOfRwX.exe
  C:\Windows\System\SbOfRwX.exe
  2⤵
  PID:5560
- C:\Windows\System\sAGINNw.exe
  C:\Windows\System\sAGINNw.exe
  2⤵
  PID:5588
- C:\Windows\System\aAoSwVh.exe
  C:\Windows\System\aAoSwVh.exe
  2⤵
  PID:5604
- C:\Windows\System\ZzJJfvb.exe
  C:\Windows\System\ZzJJfvb.exe
  2⤵
  PID:5624
- C:\Windows\System\ZorPVTH.exe
  C:\Windows\System\ZorPVTH.exe
  2⤵
  PID:5640
- C:\Windows\System\YkOYlwz.exe
  C:\Windows\System\YkOYlwz.exe
  2⤵
  PID:5656
- C:\Windows\System\zyRmRHk.exe
  C:\Windows\System\zyRmRHk.exe
  2⤵
  PID:5676
- C:\Windows\System\gVRbruf.exe
  C:\Windows\System\gVRbruf.exe
  2⤵
  PID:5692
- C:\Windows\System\oXFYRVl.exe
  C:\Windows\System\oXFYRVl.exe
  2⤵
  PID:5708
- C:\Windows\System\qaDaewq.exe
  C:\Windows\System\qaDaewq.exe
  2⤵
  PID:5752
- C:\Windows\System\PJPqkUY.exe
  C:\Windows\System\PJPqkUY.exe
  2⤵
  PID:5772
- C:\Windows\System\xwCqpEv.exe
  C:\Windows\System\xwCqpEv.exe
  2⤵
  PID:5788
- C:\Windows\System\oSjurMX.exe
  C:\Windows\System\oSjurMX.exe
  2⤵
  PID:5804
- C:\Windows\System\YlvryPh.exe
  C:\Windows\System\YlvryPh.exe
  2⤵
  PID:5820
- C:\Windows\System\bclBDne.exe
  C:\Windows\System\bclBDne.exe
  2⤵
  PID:5840
- C:\Windows\System\heNUpKJ.exe
  C:\Windows\System\heNUpKJ.exe
  2⤵
  PID:5856
- C:\Windows\System\ogiaUNc.exe
  C:\Windows\System\ogiaUNc.exe
  2⤵
  PID:5876
- C:\Windows\System\BwkfUHO.exe
  C:\Windows\System\BwkfUHO.exe
  2⤵
  PID:5896
- C:\Windows\System\ZnBARAO.exe
  C:\Windows\System\ZnBARAO.exe
  2⤵
  PID:5916
- C:\Windows\System\FaCOdra.exe
  C:\Windows\System\FaCOdra.exe
  2⤵
  PID:5936
- C:\Windows\System\bvHGldx.exe
  C:\Windows\System\bvHGldx.exe
  2⤵
  PID:5952
- C:\Windows\System\HJPDHJQ.exe
  C:\Windows\System\HJPDHJQ.exe
  2⤵
  PID:5976
- C:\Windows\System\tnXejuy.exe
  C:\Windows\System\tnXejuy.exe
  2⤵
  PID:5996
- C:\Windows\System\SdqsxCc.exe
  C:\Windows\System\SdqsxCc.exe
  2⤵
  PID:6012
- C:\Windows\System\woaKSfS.exe
  C:\Windows\System\woaKSfS.exe
  2⤵
  PID:6032
- C:\Windows\System\xlhvwIg.exe
  C:\Windows\System\xlhvwIg.exe
  2⤵
  PID:6056
- C:\Windows\System\ouKPFvT.exe
  C:\Windows\System\ouKPFvT.exe
  2⤵
  PID:6072
- C:\Windows\System\jiVmKBU.exe
  C:\Windows\System\jiVmKBU.exe
  2⤵
  PID:6092
- C:\Windows\System\FMQeSyZ.exe
  C:\Windows\System\FMQeSyZ.exe
  2⤵
  PID:6120
- C:\Windows\System\TOQVsrE.exe
  C:\Windows\System\TOQVsrE.exe
  2⤵
  PID:6140
- C:\Windows\System\cpLzCsM.exe
  C:\Windows\System\cpLzCsM.exe
  2⤵
  PID:5172
- C:\Windows\System\IuIMxyG.exe
  C:\Windows\System\IuIMxyG.exe
  2⤵
  PID:5244
- C:\Windows\System\YaAboKO.exe
  C:\Windows\System\YaAboKO.exe
  2⤵
  PID:4824
- C:\Windows\System\RdhjqGS.exe
  C:\Windows\System\RdhjqGS.exe
  2⤵
  PID:4896
- C:\Windows\System\QpdBokN.exe
  C:\Windows\System\QpdBokN.exe
  2⤵
  PID:4588
- C:\Windows\System\RScQKSr.exe
  C:\Windows\System\RScQKSr.exe
  2⤵
  PID:4788
- C:\Windows\System\jXtMxhJ.exe
  C:\Windows\System\jXtMxhJ.exe
  2⤵
  PID:5076
- C:\Windows\System\vjqIBBK.exe
  C:\Windows\System\vjqIBBK.exe
  2⤵
  PID:3692
- C:\Windows\System\HeKUGXh.exe
  C:\Windows\System\HeKUGXh.exe
  2⤵
  PID:4116
- C:\Windows\System\DbwDXor.exe
  C:\Windows\System\DbwDXor.exe
  2⤵
  PID:5012
- C:\Windows\System\XPsMjrZ.exe
  C:\Windows\System\XPsMjrZ.exe
  2⤵
  PID:3244
- C:\Windows\System\cbFrIhk.exe
  C:\Windows\System\cbFrIhk.exe
  2⤵
  PID:5056
- C:\Windows\System\UcbHmHL.exe
  C:\Windows\System\UcbHmHL.exe
  2⤵
  PID:4260
- C:\Windows\System\CYmQDHc.exe
  C:\Windows\System\CYmQDHc.exe
  2⤵
  PID:5188
- C:\Windows\System\YXopVMM.exe
  C:\Windows\System\YXopVMM.exe
  2⤵
  PID:5232
- C:\Windows\System\azrhfjq.exe
  C:\Windows\System\azrhfjq.exe
  2⤵
  PID:5284
- C:\Windows\System\EbKVpsB.exe
  C:\Windows\System\EbKVpsB.exe
  2⤵
  PID:5304
- C:\Windows\System\pYuclGg.exe
  C:\Windows\System\pYuclGg.exe
  2⤵
  PID:5380
- C:\Windows\System\rvsBghB.exe
  C:\Windows\System\rvsBghB.exe
  2⤵
  PID:5440
- C:\Windows\System\gJfLaWS.exe
  C:\Windows\System\gJfLaWS.exe
  2⤵
  PID:5420
- C:\Windows\System\iWGZXKX.exe
  C:\Windows\System\iWGZXKX.exe
  2⤵
  PID:5456
- C:\Windows\System\SPUhwas.exe
  C:\Windows\System\SPUhwas.exe
  2⤵
  PID:5508
- C:\Windows\System\nUlGGcl.exe
  C:\Windows\System\nUlGGcl.exe
  2⤵
  PID:5528
- C:\Windows\System\QIZetOW.exe
  C:\Windows\System\QIZetOW.exe
  2⤵
  PID:5540
- C:\Windows\System\mshKdQB.exe
  C:\Windows\System\mshKdQB.exe
  2⤵
  PID:5576
- C:\Windows\System\ANHmywx.exe
  C:\Windows\System\ANHmywx.exe
  2⤵
  PID:5612
- C:\Windows\System\cyGClmU.exe
  C:\Windows\System\cyGClmU.exe
  2⤵
  PID:5652
- C:\Windows\System\KkfbdNE.exe
  C:\Windows\System\KkfbdNE.exe
  2⤵
  PID:5728
- C:\Windows\System\jFlkIne.exe
  C:\Windows\System\jFlkIne.exe
  2⤵
  PID:5768
- C:\Windows\System\QapWzFS.exe
  C:\Windows\System\QapWzFS.exe
  2⤵
  PID:5832
- C:\Windows\System\joPNJYO.exe
  C:\Windows\System\joPNJYO.exe
  2⤵
  PID:5904
- C:\Windows\System\phwSien.exe
  C:\Windows\System\phwSien.exe
  2⤵
  PID:5984
- C:\Windows\System\IrqcDCv.exe
  C:\Windows\System\IrqcDCv.exe
  2⤵
  PID:6024
- C:\Windows\System\cOSKdhb.exe
  C:\Windows\System\cOSKdhb.exe
  2⤵
  PID:5780
- C:\Windows\System\dZPpSyy.exe
  C:\Windows\System\dZPpSyy.exe
  2⤵
  PID:6100
- C:\Windows\System\DcFIEQM.exe
  C:\Windows\System\DcFIEQM.exe
  2⤵
  PID:6080
- C:\Windows\System\akwzvOh.exe
  C:\Windows\System\akwzvOh.exe
  2⤵
  PID:5884
- C:\Windows\System\mMFGxnB.exe
  C:\Windows\System\mMFGxnB.exe
  2⤵
  PID:5968
- C:\Windows\System\IsowOpr.exe
  C:\Windows\System\IsowOpr.exe
  2⤵
  PID:6044
- C:\Windows\System\kQasiqj.exe
  C:\Windows\System\kQasiqj.exe
  2⤵
  PID:6112
- C:\Windows\System\tiUmrGc.exe
  C:\Windows\System\tiUmrGc.exe
  2⤵
  PID:4804
- C:\Windows\System\CAPvIEH.exe
  C:\Windows\System\CAPvIEH.exe
  2⤵
  PID:4428
- C:\Windows\System\SgGyMDe.exe
  C:\Windows\System\SgGyMDe.exe
  2⤵
  PID:5072
- C:\Windows\System\htREMIK.exe
  C:\Windows\System\htREMIK.exe
  2⤵
  PID:4996
- C:\Windows\System\WWkjhHS.exe
  C:\Windows\System\WWkjhHS.exe
  2⤵
  PID:4732
- C:\Windows\System\zacXsLl.exe
  C:\Windows\System\zacXsLl.exe
  2⤵
  PID:4960
- C:\Windows\System\qCDRKYT.exe
  C:\Windows\System\qCDRKYT.exe
  2⤵
  PID:6136
- C:\Windows\System\acsLBCT.exe
  C:\Windows\System\acsLBCT.exe
  2⤵
  PID:5452
- C:\Windows\System\aPHXoqZ.exe
  C:\Windows\System\aPHXoqZ.exe
  2⤵
  PID:5596
- C:\Windows\System\kcDKDra.exe
  C:\Windows\System\kcDKDra.exe
  2⤵
  PID:5568
- C:\Windows\System\QAnYodc.exe
  C:\Windows\System\QAnYodc.exe
  2⤵
  PID:5704
- C:\Windows\System\cKhHcQS.exe
  C:\Windows\System\cKhHcQS.exe
  2⤵
  PID:4524
- C:\Windows\System\IQqkZid.exe
  C:\Windows\System\IQqkZid.exe
  2⤵
  PID:5732
- C:\Windows\System\qEQdhdp.exe
  C:\Windows\System\qEQdhdp.exe
  2⤵
  PID:5272
- C:\Windows\System\lauXkLi.exe
  C:\Windows\System\lauXkLi.exe
  2⤵
  PID:5184
- C:\Windows\System\JAFYNUg.exe
  C:\Windows\System\JAFYNUg.exe
  2⤵
  PID:5280
- C:\Windows\System\gNadATI.exe
  C:\Windows\System\gNadATI.exe
  2⤵
  PID:5584
- C:\Windows\System\TVsSbGv.exe
  C:\Windows\System\TVsSbGv.exe
  2⤵
  PID:5720
- C:\Windows\System\gMfMJld.exe
  C:\Windows\System\gMfMJld.exe
  2⤵
  PID:5764
- C:\Windows\System\grmBlfK.exe
  C:\Windows\System\grmBlfK.exe
  2⤵
  PID:5672
- C:\Windows\System\ZTPBKTb.exe
  C:\Windows\System\ZTPBKTb.exe
  2⤵
  PID:5992
- C:\Windows\System\kodBpgu.exe
  C:\Windows\System\kodBpgu.exe
  2⤵
  PID:5848
- C:\Windows\System\QVrXxPP.exe
  C:\Windows\System\QVrXxPP.exe
  2⤵
  PID:5300
- C:\Windows\System\hRbPSHD.exe
  C:\Windows\System\hRbPSHD.exe
  2⤵
  PID:5572
- C:\Windows\System\aQfbGEE.exe
  C:\Windows\System\aQfbGEE.exe
  2⤵
  PID:4812
- C:\Windows\System\FZuUPjR.exe
  C:\Windows\System\FZuUPjR.exe
  2⤵
  PID:5344
- C:\Windows\System\qhFChja.exe
  C:\Windows\System\qhFChja.exe
  2⤵
  PID:5688
- C:\Windows\System\UAxISgA.exe
  C:\Windows\System\UAxISgA.exe
  2⤵
  PID:5944
- C:\Windows\System\MRttfSh.exe
  C:\Windows\System\MRttfSh.exe
  2⤵
  PID:6008
- C:\Windows\System\wfKeDqF.exe
  C:\Windows\System\wfKeDqF.exe
  2⤵
  PID:5168
- C:\Windows\System\QUpDhDx.exe
  C:\Windows\System\QUpDhDx.exe
  2⤵
  PID:4652
- C:\Windows\System\GYeVvGL.exe
  C:\Windows\System\GYeVvGL.exe
  2⤵
  PID:6064
- C:\Windows\System\lsqggsC.exe
  C:\Windows\System\lsqggsC.exe
  2⤵
  PID:5892
- C:\Windows\System\MnJygTi.exe
  C:\Windows\System\MnJygTi.exe
  2⤵
  PID:5048
- C:\Windows\System\mbDXcuU.exe
  C:\Windows\System\mbDXcuU.exe
  2⤵
  PID:5228
- C:\Windows\System\eWDIyyx.exe
  C:\Windows\System\eWDIyyx.exe
  2⤵
  PID:5620
- C:\Windows\System\TQKJwxL.exe
  C:\Windows\System\TQKJwxL.exe
  2⤵
  PID:5536
- C:\Windows\System\gzZVmov.exe
  C:\Windows\System\gzZVmov.exe
  2⤵
  PID:5864
- C:\Windows\System\nZNRujH.exe
  C:\Windows\System\nZNRujH.exe
  2⤵
  PID:5948
- C:\Windows\System\agSrdOn.exe
  C:\Windows\System\agSrdOn.exe
  2⤵
  PID:5648
- C:\Windows\System\QwCVJPf.exe
  C:\Windows\System\QwCVJPf.exe
  2⤵
  PID:4196
- C:\Windows\System\lyVnUik.exe
  C:\Windows\System\lyVnUik.exe
  2⤵
  PID:5816
- C:\Windows\System\OsRXAUi.exe
  C:\Windows\System\OsRXAUi.exe
  2⤵
  PID:5436
- C:\Windows\System\vGZoEzQ.exe
  C:\Windows\System\vGZoEzQ.exe
  2⤵
  PID:5532
- C:\Windows\System\LHSYPGF.exe
  C:\Windows\System\LHSYPGF.exe
  2⤵
  PID:6084
- C:\Windows\System\NghmLoK.exe
  C:\Windows\System\NghmLoK.exe
  2⤵
  PID:4768
- C:\Windows\System\MALVBCG.exe
  C:\Windows\System\MALVBCG.exe
  2⤵
  PID:5148
- C:\Windows\System\OtysLLL.exe
  C:\Windows\System\OtysLLL.exe
  2⤵
  PID:4992
- C:\Windows\System\VfQhanA.exe
  C:\Windows\System\VfQhanA.exe
  2⤵
  PID:5212
- C:\Windows\System\rSpfPtU.exe
  C:\Windows\System\rSpfPtU.exe
  2⤵
  PID:6152
- C:\Windows\System\aFeSyYO.exe
  C:\Windows\System\aFeSyYO.exe
  2⤵
  PID:6176
- C:\Windows\System\EKwUdiF.exe
  C:\Windows\System\EKwUdiF.exe
  2⤵
  PID:6196
- C:\Windows\System\EkXPCqA.exe
  C:\Windows\System\EkXPCqA.exe
  2⤵
  PID:6212
- C:\Windows\System\BwNcrzp.exe
  C:\Windows\System\BwNcrzp.exe
  2⤵
  PID:6252
- C:\Windows\System\TmgzWoD.exe
  C:\Windows\System\TmgzWoD.exe
  2⤵
  PID:6268
- C:\Windows\System\JrhSaWg.exe
  C:\Windows\System\JrhSaWg.exe
  2⤵
  PID:6284
- C:\Windows\System\cpYbBHh.exe
  C:\Windows\System\cpYbBHh.exe
  2⤵
  PID:6300
- C:\Windows\System\ZIBSERV.exe
  C:\Windows\System\ZIBSERV.exe
  2⤵
  PID:6320
- C:\Windows\System\LGRAHEj.exe
  C:\Windows\System\LGRAHEj.exe
  2⤵
  PID:6340
- C:\Windows\System\QVKqJdv.exe
  C:\Windows\System\QVKqJdv.exe
  2⤵
  PID:6360
- C:\Windows\System\QVLbSdg.exe
  C:\Windows\System\QVLbSdg.exe
  2⤵
  PID:6376
- C:\Windows\System\zrWWssC.exe
  C:\Windows\System\zrWWssC.exe
  2⤵
  PID:6392
- C:\Windows\System\TpzNpVT.exe
  C:\Windows\System\TpzNpVT.exe
  2⤵
  PID:6412
- C:\Windows\System\GKipExC.exe
  C:\Windows\System\GKipExC.exe
  2⤵
  PID:6432
- C:\Windows\System\LlgxphD.exe
  C:\Windows\System\LlgxphD.exe
  2⤵
  PID:6452
- C:\Windows\System\dgYQhZu.exe
  C:\Windows\System\dgYQhZu.exe
  2⤵
  PID:6472
- C:\Windows\System\XocwfnM.exe
  C:\Windows\System\XocwfnM.exe
  2⤵
  PID:6488
- C:\Windows\System\qVuzJCH.exe
  C:\Windows\System\qVuzJCH.exe
  2⤵
  PID:6504
- C:\Windows\System\jbIatJw.exe
  C:\Windows\System\jbIatJw.exe
  2⤵
  PID:6520
- C:\Windows\System\NODlvjh.exe
  C:\Windows\System\NODlvjh.exe
  2⤵
  PID:6536
- C:\Windows\System\NnFKhXz.exe
  C:\Windows\System\NnFKhXz.exe
  2⤵
  PID:6556
- C:\Windows\System\cBcfyin.exe
  C:\Windows\System\cBcfyin.exe
  2⤵
  PID:6572
- C:\Windows\System\cgsOmyv.exe
  C:\Windows\System\cgsOmyv.exe
  2⤵
  PID:6600
- C:\Windows\System\NMUOnOo.exe
  C:\Windows\System\NMUOnOo.exe
  2⤵
  PID:6620
- C:\Windows\System\yPzdMCL.exe
  C:\Windows\System\yPzdMCL.exe
  2⤵
  PID:6640
- C:\Windows\System\vFwtnoi.exe
  C:\Windows\System\vFwtnoi.exe
  2⤵
  PID:6660
- C:\Windows\System\IWVxZKT.exe
  C:\Windows\System\IWVxZKT.exe
  2⤵
  PID:6676
- C:\Windows\System\XIzbCDW.exe
  C:\Windows\System\XIzbCDW.exe
  2⤵
  PID:6700
- C:\Windows\System\VmsdSeY.exe
  C:\Windows\System\VmsdSeY.exe
  2⤵
  PID:6720
- C:\Windows\System\HmeKwjS.exe
  C:\Windows\System\HmeKwjS.exe
  2⤵
  PID:6744
- C:\Windows\System\KulfeMA.exe
  C:\Windows\System\KulfeMA.exe
  2⤵
  PID:6764
- C:\Windows\System\kKRarBq.exe
  C:\Windows\System\kKRarBq.exe
  2⤵
  PID:6784
- C:\Windows\System\SOBZdXG.exe
  C:\Windows\System\SOBZdXG.exe
  2⤵
  PID:6808
- C:\Windows\System\xeVVlxz.exe
  C:\Windows\System\xeVVlxz.exe
  2⤵
  PID:6828
- C:\Windows\System\LkWlmeb.exe
  C:\Windows\System\LkWlmeb.exe
  2⤵
  PID:6844
- C:\Windows\System\Bstbekq.exe
  C:\Windows\System\Bstbekq.exe
  2⤵
  PID:6868
- C:\Windows\System\hWpZsaB.exe
  C:\Windows\System\hWpZsaB.exe
  2⤵
  PID:6888
- C:\Windows\System\aTBMtIf.exe
  C:\Windows\System\aTBMtIf.exe
  2⤵
  PID:6912
- C:\Windows\System\ASiXiFW.exe
  C:\Windows\System\ASiXiFW.exe
  2⤵
  PID:6928
- C:\Windows\System\vdyNLzB.exe
  C:\Windows\System\vdyNLzB.exe
  2⤵
  PID:6944
- C:\Windows\System\zcWIbLQ.exe
  C:\Windows\System\zcWIbLQ.exe
  2⤵
  PID:6964
- C:\Windows\System\RrcPRcS.exe
  C:\Windows\System\RrcPRcS.exe
  2⤵
  PID:7000
- C:\Windows\System\EKegdmo.exe
  C:\Windows\System\EKegdmo.exe
  2⤵
  PID:7020
- C:\Windows\System\iiVsMMN.exe
  C:\Windows\System\iiVsMMN.exe
  2⤵
  PID:7048
- C:\Windows\System\OwXrYdd.exe
  C:\Windows\System\OwXrYdd.exe
  2⤵
  PID:7064
- C:\Windows\System\oYyJRTX.exe
  C:\Windows\System\oYyJRTX.exe
  2⤵
  PID:7084
- C:\Windows\System\acmDbdW.exe
  C:\Windows\System\acmDbdW.exe
  2⤵
  PID:7100
- C:\Windows\System\mLAKPam.exe
  C:\Windows\System\mLAKPam.exe
  2⤵
  PID:7116
- C:\Windows\System\NOjjGOm.exe
  C:\Windows\System\NOjjGOm.exe
  2⤵
  PID:7132
- C:\Windows\System\haHGSqN.exe
  C:\Windows\System\haHGSqN.exe
  2⤵
  PID:7148
- C:\Windows\System\YAndmbY.exe
  C:\Windows\System\YAndmbY.exe
  2⤵
  PID:7164
- C:\Windows\System\ChrSSCA.exe
  C:\Windows\System\ChrSSCA.exe
  2⤵
  PID:5052
- C:\Windows\System\LkMDaBx.exe
  C:\Windows\System\LkMDaBx.exe
  2⤵
  PID:5480
- C:\Windows\System\RZokEue.exe
  C:\Windows\System\RZokEue.exe
  2⤵
  PID:4424
- C:\Windows\System\wBVVebA.exe
  C:\Windows\System\wBVVebA.exe
  2⤵
  PID:4376
- C:\Windows\System\SszDTkD.exe
  C:\Windows\System\SszDTkD.exe
  2⤵
  PID:6204
- C:\Windows\System\ggxAlre.exe
  C:\Windows\System\ggxAlre.exe
  2⤵
  PID:6188
- C:\Windows\System\vPReVyF.exe
  C:\Windows\System\vPReVyF.exe
  2⤵
  PID:6232
- C:\Windows\System\CVoQGkU.exe
  C:\Windows\System\CVoQGkU.exe
  2⤵
  PID:6220
- C:\Windows\System\jwxhXSu.exe
  C:\Windows\System\jwxhXSu.exe
  2⤵
  PID:6336
- C:\Windows\System\WIkKfbz.exe
  C:\Windows\System\WIkKfbz.exe
  2⤵
  PID:6404
- C:\Windows\System\DgEBnYC.exe
  C:\Windows\System\DgEBnYC.exe
  2⤵
  PID:6408
- C:\Windows\System\mBDfUnl.exe
  C:\Windows\System\mBDfUnl.exe
  2⤵
  PID:6480
- C:\Windows\System\PDgtoxD.exe
  C:\Windows\System\PDgtoxD.exe
  2⤵
  PID:6544
- C:\Windows\System\abFZZjq.exe
  C:\Windows\System\abFZZjq.exe
  2⤵
  PID:6596
- C:\Windows\System\kZunQtX.exe
  C:\Windows\System\kZunQtX.exe
  2⤵
  PID:6428
- C:\Windows\System\CgEswUj.exe
  C:\Windows\System\CgEswUj.exe
  2⤵
  PID:6280
- C:\Windows\System\itxyMpZ.exe
  C:\Windows\System\itxyMpZ.exe
  2⤵
  PID:6800
- C:\Windows\System\geuRuSz.exe
  C:\Windows\System\geuRuSz.exe
  2⤵
  PID:6316
- C:\Windows\System\woxRjkA.exe
  C:\Windows\System\woxRjkA.exe
  2⤵
  PID:6952
- C:\Windows\System\niVYRgX.exe
  C:\Windows\System\niVYRgX.exe
  2⤵
  PID:6500
- C:\Windows\System\kqasygi.exe
  C:\Windows\System\kqasygi.exe
  2⤵
  PID:6688
- C:\Windows\System\UOGelgu.exe
  C:\Windows\System\UOGelgu.exe
  2⤵
  PID:6568
- C:\Windows\System\JCOedpb.exe
  C:\Windows\System\JCOedpb.exe
  2⤵
  PID:6652
- C:\Windows\System\XKTUTCE.exe
  C:\Windows\System\XKTUTCE.exe
  2⤵
  PID:6740
- C:\Windows\System\TSyuMKl.exe
  C:\Windows\System\TSyuMKl.exe
  2⤵
  PID:6852
- C:\Windows\System\PaIFMMD.exe
  C:\Windows\System\PaIFMMD.exe
  2⤵
  PID:6864
- C:\Windows\System\UzfNbRP.exe
  C:\Windows\System\UzfNbRP.exe
  2⤵
  PID:6936
- C:\Windows\System\TeEcJVA.exe
  C:\Windows\System\TeEcJVA.exe
  2⤵
  PID:7012
- C:\Windows\System\mgiTYJv.exe
  C:\Windows\System\mgiTYJv.exe
  2⤵
  PID:7092
- C:\Windows\System\PCWpALl.exe
  C:\Windows\System\PCWpALl.exe
  2⤵
  PID:6996
- C:\Windows\System\odpIFXv.exe
  C:\Windows\System\odpIFXv.exe
  2⤵
  PID:7128
- C:\Windows\System\opWKAyu.exe
  C:\Windows\System\opWKAyu.exe
  2⤵
  PID:5152
- C:\Windows\System\GZqSjjP.exe
  C:\Windows\System\GZqSjjP.exe
  2⤵
  PID:7044
- C:\Windows\System\NNNMzQY.exe
  C:\Windows\System\NNNMzQY.exe
  2⤵
  PID:6068
- C:\Windows\System\lgtGHnl.exe
  C:\Windows\System\lgtGHnl.exe
  2⤵
  PID:6148
- C:\Windows\System\xzSjxqy.exe
  C:\Windows\System\xzSjxqy.exe
  2⤵
  PID:6228
- C:\Windows\System\OkznjAq.exe
  C:\Windows\System\OkznjAq.exe
  2⤵
  PID:7144
- C:\Windows\System\UoACuPL.exe
  C:\Windows\System\UoACuPL.exe
  2⤵
  PID:4880
- C:\Windows\System\kNMkZfW.exe
  C:\Windows\System\kNMkZfW.exe
  2⤵
  PID:6448
- C:\Windows\System\phaFPyK.exe
  C:\Windows\System\phaFPyK.exe
  2⤵
  PID:6592
- C:\Windows\System\GjlNsGO.exe
  C:\Windows\System\GjlNsGO.exe
  2⤵
  PID:7080
- C:\Windows\System\JWkhDdZ.exe
  C:\Windows\System\JWkhDdZ.exe
  2⤵
  PID:6756
- C:\Windows\System\fTzHlHS.exe
  C:\Windows\System\fTzHlHS.exe
  2⤵
  PID:6224
- C:\Windows\System\DFXtEue.exe
  C:\Windows\System\DFXtEue.exe
  2⤵
  PID:6236
- C:\Windows\System\PIILDLt.exe
  C:\Windows\System\PIILDLt.exe
  2⤵
  PID:6496
- C:\Windows\System\ojniiWR.exe
  C:\Windows\System\ojniiWR.exe
  2⤵
  PID:6684
- C:\Windows\System\DZCDUpZ.exe
  C:\Windows\System\DZCDUpZ.exe
  2⤵
  PID:6308
- C:\Windows\System\dLQzlTI.exe
  C:\Windows\System\dLQzlTI.exe
  2⤵
  PID:6876
- C:\Windows\System\wGlhLBX.exe
  C:\Windows\System\wGlhLBX.exe
  2⤵
  PID:6648
- C:\Windows\System\SrQMNYE.exe
  C:\Windows\System\SrQMNYE.exe
  2⤵
  PID:6776
- C:\Windows\System\fnEphFe.exe
  C:\Windows\System\fnEphFe.exe
  2⤵
  PID:6816
- C:\Windows\System\NmuvkPy.exe
  C:\Windows\System\NmuvkPy.exe
  2⤵
  PID:6960
- C:\Windows\System\GRJfXJd.exe
  C:\Windows\System\GRJfXJd.exe
  2⤵
  PID:7072
- C:\Windows\System\MpEOilU.exe
  C:\Windows\System\MpEOilU.exe
  2⤵
  PID:4152
- C:\Windows\System\HjsHPko.exe
  C:\Windows\System\HjsHPko.exe
  2⤵
  PID:6584
- C:\Windows\System\mkSHfxA.exe
  C:\Windows\System\mkSHfxA.exe
  2⤵
  PID:6752
- C:\Windows\System\MfnGnae.exe
  C:\Windows\System\MfnGnae.exe
  2⤵
  PID:7096
- C:\Windows\System\lSDZmBp.exe
  C:\Windows\System\lSDZmBp.exe
  2⤵
  PID:5156
- C:\Windows\System\JSDxFNN.exe
  C:\Windows\System\JSDxFNN.exe
  2⤵
  PID:6552
- C:\Windows\System\WvWiDQA.exe
  C:\Windows\System\WvWiDQA.exe
  2⤵
  PID:5364
- C:\Windows\System\FYhLGfL.exe
  C:\Windows\System\FYhLGfL.exe
  2⤵
  PID:6356
- C:\Windows\System\nbbGyKB.exe
  C:\Windows\System\nbbGyKB.exe
  2⤵
  PID:6628
- C:\Windows\System\hOxWWQu.exe
  C:\Windows\System\hOxWWQu.exe
  2⤵
  PID:6208
- C:\Windows\System\aUminjQ.exe
  C:\Windows\System\aUminjQ.exe
  2⤵
  PID:5668
- C:\Windows\System\WFuDztn.exe
  C:\Windows\System\WFuDztn.exe
  2⤵
  PID:6328
- C:\Windows\System\MMxKyOw.exe
  C:\Windows\System\MMxKyOw.exe
  2⤵
  PID:6956
- C:\Windows\System\nsfxMnI.exe
  C:\Windows\System\nsfxMnI.exe
  2⤵
  PID:6464
- C:\Windows\System\WMNgMDu.exe
  C:\Windows\System\WMNgMDu.exe
  2⤵
  PID:7124
- C:\Windows\System\JWzFwKz.exe
  C:\Windows\System\JWzFwKz.exe
  2⤵
  PID:6924
- C:\Windows\System\afmxvOT.exe
  C:\Windows\System\afmxvOT.exe
  2⤵
  PID:7172
- C:\Windows\System\tFfexsT.exe
  C:\Windows\System\tFfexsT.exe
  2⤵
  PID:7188
- C:\Windows\System\msUPIUj.exe
  C:\Windows\System\msUPIUj.exe
  2⤵
  PID:7208
- C:\Windows\System\gyqtjxZ.exe
  C:\Windows\System\gyqtjxZ.exe
  2⤵
  PID:7236
- C:\Windows\System\OUrRAvF.exe
  C:\Windows\System\OUrRAvF.exe
  2⤵
  PID:7252
- C:\Windows\System\HCxipaf.exe
  C:\Windows\System\HCxipaf.exe
  2⤵
  PID:7268
- C:\Windows\System\DKalbTw.exe
  C:\Windows\System\DKalbTw.exe
  2⤵
  PID:7288
- C:\Windows\System\YRqpnAS.exe
  C:\Windows\System\YRqpnAS.exe
  2⤵
  PID:7304
- C:\Windows\System\NDxolWA.exe
  C:\Windows\System\NDxolWA.exe
  2⤵
  PID:7328
- C:\Windows\System\QJuLTbR.exe
  C:\Windows\System\QJuLTbR.exe
  2⤵
  PID:7348
- C:\Windows\System\NZvzwVl.exe
  C:\Windows\System\NZvzwVl.exe
  2⤵
  PID:7364
- C:\Windows\System\Fddcnkk.exe
  C:\Windows\System\Fddcnkk.exe
  2⤵
  PID:7380
- C:\Windows\System\ienyNok.exe
  C:\Windows\System\ienyNok.exe
  2⤵
  PID:7396
- C:\Windows\System\OkCMOpW.exe
  C:\Windows\System\OkCMOpW.exe
  2⤵
  PID:7412
- C:\Windows\System\xOPmFqu.exe
  C:\Windows\System\xOPmFqu.exe
  2⤵
  PID:7480
- C:\Windows\System\EkWDLOg.exe
  C:\Windows\System\EkWDLOg.exe
  2⤵
  PID:7520
- C:\Windows\System\gkYDdjb.exe
  C:\Windows\System\gkYDdjb.exe
  2⤵
  PID:7540
- C:\Windows\System\nEDLFkH.exe
  C:\Windows\System\nEDLFkH.exe
  2⤵
  PID:7556
- C:\Windows\System\EMOGkHE.exe
  C:\Windows\System\EMOGkHE.exe
  2⤵
  PID:7580
- C:\Windows\System\xjHllsC.exe
  C:\Windows\System\xjHllsC.exe
  2⤵
  PID:7596
- C:\Windows\System\VMvlyVH.exe
  C:\Windows\System\VMvlyVH.exe
  2⤵
  PID:7612
- C:\Windows\System\QHDJcNq.exe
  C:\Windows\System\QHDJcNq.exe
  2⤵
  PID:7632
- C:\Windows\System\yPYLxiu.exe
  C:\Windows\System\yPYLxiu.exe
  2⤵
  PID:7652
- C:\Windows\System\vlKLaID.exe
  C:\Windows\System\vlKLaID.exe
  2⤵
  PID:7676
- C:\Windows\System\DrzCGfk.exe
  C:\Windows\System\DrzCGfk.exe
  2⤵
  PID:7692
- C:\Windows\System\mWiLlHs.exe
  C:\Windows\System\mWiLlHs.exe
  2⤵
  PID:7712
- C:\Windows\System\jYzAzBp.exe
  C:\Windows\System\jYzAzBp.exe
  2⤵
  PID:7728
- C:\Windows\System\aOdPZAU.exe
  C:\Windows\System\aOdPZAU.exe
  2⤵
  PID:7748
- C:\Windows\System\PTfYMUU.exe
  C:\Windows\System\PTfYMUU.exe
  2⤵
  PID:7764
- C:\Windows\System\EuyJuYR.exe
  C:\Windows\System\EuyJuYR.exe
  2⤵
  PID:7780
- C:\Windows\System\tWHJazo.exe
  C:\Windows\System\tWHJazo.exe
  2⤵
  PID:7800
- C:\Windows\System\tZMeqFE.exe
  C:\Windows\System\tZMeqFE.exe
  2⤵
  PID:7816
- C:\Windows\System\hYwHVZO.exe
  C:\Windows\System\hYwHVZO.exe
  2⤵
  PID:7836
- C:\Windows\System\SZbsbgi.exe
  C:\Windows\System\SZbsbgi.exe
  2⤵
  PID:7856
- C:\Windows\System\cwxqFQh.exe
  C:\Windows\System\cwxqFQh.exe
  2⤵
  PID:7876
- C:\Windows\System\NhEOElj.exe
  C:\Windows\System\NhEOElj.exe
  2⤵
  PID:7896
- C:\Windows\System\rzRawWq.exe
  C:\Windows\System\rzRawWq.exe
  2⤵
  PID:7912
- C:\Windows\System\uGtjjLp.exe
  C:\Windows\System\uGtjjLp.exe
  2⤵
  PID:7928
- C:\Windows\System\TvWOYFS.exe
  C:\Windows\System\TvWOYFS.exe
  2⤵
  PID:7948
- C:\Windows\System\CaQFzPw.exe
  C:\Windows\System\CaQFzPw.exe
  2⤵
  PID:7972
- C:\Windows\System\xPFPoqS.exe
  C:\Windows\System\xPFPoqS.exe
  2⤵
  PID:7992
- C:\Windows\System\eJOaidT.exe
  C:\Windows\System\eJOaidT.exe
  2⤵
  PID:8012
- C:\Windows\System\ZaQffbw.exe
  C:\Windows\System\ZaQffbw.exe
  2⤵
  PID:8028
- C:\Windows\System\zXZTiOj.exe
  C:\Windows\System\zXZTiOj.exe
  2⤵
  PID:8044
- C:\Windows\System\hBaietH.exe
  C:\Windows\System\hBaietH.exe
  2⤵
  PID:8076
- C:\Windows\System\SurOuMX.exe
  C:\Windows\System\SurOuMX.exe
  2⤵
  PID:8100
- C:\Windows\System\IJBmnJV.exe
  C:\Windows\System\IJBmnJV.exe
  2⤵
  PID:8116
- C:\Windows\System\OKdHqDh.exe
  C:\Windows\System\OKdHqDh.exe
  2⤵
  PID:8132
- C:\Windows\System\sEiTurP.exe
  C:\Windows\System\sEiTurP.exe
  2⤵
  PID:8152
- C:\Windows\System\GfeBshu.exe
  C:\Windows\System\GfeBshu.exe
  2⤵
  PID:8168
- C:\Windows\System\ZacVLro.exe
  C:\Windows\System\ZacVLro.exe
  2⤵
  PID:8188
- C:\Windows\System\EwmrCQy.exe
  C:\Windows\System\EwmrCQy.exe
  2⤵
  PID:7312
- C:\Windows\System\psZlXsa.exe
  C:\Windows\System\psZlXsa.exe
  2⤵
  PID:7324
- C:\Windows\System\BbcwuYR.exe
  C:\Windows\System\BbcwuYR.exe
  2⤵
  PID:7420
- C:\Windows\System\xtiEIPX.exe
  C:\Windows\System\xtiEIPX.exe
  2⤵
  PID:7440
- C:\Windows\System\lZNCUfn.exe
  C:\Windows\System\lZNCUfn.exe
  2⤵
  PID:6260
- C:\Windows\System\vcvoSnH.exe
  C:\Windows\System\vcvoSnH.exe
  2⤵
  PID:6580
- C:\Windows\System\bcYoxdf.exe
  C:\Windows\System\bcYoxdf.exe
  2⤵
  PID:5964
- C:\Windows\System\hBDNDRR.exe
  C:\Windows\System\hBDNDRR.exe
  2⤵
  PID:7076
- C:\Windows\System\mQVwhdd.exe
  C:\Windows\System\mQVwhdd.exe
  2⤵
  PID:7180
- C:\Windows\System\uAwaEJS.exe
  C:\Windows\System\uAwaEJS.exe
  2⤵
  PID:7228
- C:\Windows\System\gNGSCED.exe
  C:\Windows\System\gNGSCED.exe
  2⤵
  PID:7232
- C:\Windows\System\IlFQDJH.exe
  C:\Windows\System\IlFQDJH.exe
  2⤵
  PID:4760
- C:\Windows\System\oZNtVKn.exe
  C:\Windows\System\oZNtVKn.exe
  2⤵
  PID:7456
- C:\Windows\System\CMzxPWj.exe
  C:\Windows\System\CMzxPWj.exe
  2⤵
  PID:6352
- C:\Windows\System\zcjzwAN.exe
  C:\Windows\System\zcjzwAN.exe
  2⤵
  PID:7424
- C:\Windows\System\LIqGpER.exe
  C:\Windows\System\LIqGpER.exe
  2⤵
  PID:7340
- C:\Windows\System\kPrklRR.exe
  C:\Windows\System\kPrklRR.exe
  2⤵
  PID:7372
- C:\Windows\System\SenJUlq.exe
  C:\Windows\System\SenJUlq.exe
  2⤵
  PID:7488
- C:\Windows\System\SnTmHFT.exe
  C:\Windows\System\SnTmHFT.exe
  2⤵
  PID:7516
- C:\Windows\System\vRVKgkl.exe
  C:\Windows\System\vRVKgkl.exe
  2⤵
  PID:7552
- C:\Windows\System\yzubqux.exe
  C:\Windows\System\yzubqux.exe
  2⤵
  PID:7624
- C:\Windows\System\kmBXtaA.exe
  C:\Windows\System\kmBXtaA.exe
  2⤵
  PID:7664
- C:\Windows\System\mONlBfv.exe
  C:\Windows\System\mONlBfv.exe
  2⤵
  PID:7688
- C:\Windows\System\JivrcQs.exe
  C:\Windows\System\JivrcQs.exe
  2⤵
  PID:7788
- C:\Windows\System\vMJxKbJ.exe
  C:\Windows\System\vMJxKbJ.exe
  2⤵
  PID:7828
- C:\Windows\System\WqmEnYc.exe
  C:\Windows\System\WqmEnYc.exe
  2⤵
  PID:7740
- C:\Windows\System\XGfvtoG.exe
  C:\Windows\System\XGfvtoG.exe
  2⤵
  PID:7988
- C:\Windows\System\rQJvWsD.exe
  C:\Windows\System\rQJvWsD.exe
  2⤵
  PID:8056
- C:\Windows\System\oYfoTvi.exe
  C:\Windows\System\oYfoTvi.exe
  2⤵
  PID:8072
- C:\Windows\System\bRGpSUn.exe
  C:\Windows\System\bRGpSUn.exe
  2⤵
  PID:7956
- C:\Windows\System\XTTSUdD.exe
  C:\Windows\System\XTTSUdD.exe
  2⤵
  PID:8176
- C:\Windows\System\ZHXnMOk.exe
  C:\Windows\System\ZHXnMOk.exe
  2⤵
  PID:7968
- C:\Windows\System\niYgDvl.exe
  C:\Windows\System\niYgDvl.exe
  2⤵
  PID:7848
- C:\Windows\System\sKhsKdo.exe
  C:\Windows\System\sKhsKdo.exe
  2⤵
  PID:7772
- C:\Windows\System\sFUclmf.exe
  C:\Windows\System\sFUclmf.exe
  2⤵
  PID:7920
- C:\Windows\System\BxYpjDX.exe
  C:\Windows\System\BxYpjDX.exe
  2⤵
  PID:7964
- C:\Windows\System\aTpdkNL.exe
  C:\Windows\System\aTpdkNL.exe
  2⤵
  PID:8088
- C:\Windows\System\paRutZc.exe
  C:\Windows\System\paRutZc.exe
  2⤵
  PID:8124
- C:\Windows\System\iHBEHZB.exe
  C:\Windows\System\iHBEHZB.exe
  2⤵
  PID:7196
- C:\Windows\System\WbZksjk.exe
  C:\Windows\System\WbZksjk.exe
  2⤵
  PID:7284
- C:\Windows\System\ZSUTjiK.exe
  C:\Windows\System\ZSUTjiK.exe
  2⤵
  PID:7060
- C:\Windows\System\BxgNEeR.exe
  C:\Windows\System\BxgNEeR.exe
  2⤵
  PID:6424
- C:\Windows\System\fjnYaxY.exe
  C:\Windows\System\fjnYaxY.exe
  2⤵
  PID:6164
- C:\Windows\System\ULphAhU.exe
  C:\Windows\System\ULphAhU.exe
  2⤵
  PID:6904
- C:\Windows\System\lHfiYUG.exe
  C:\Windows\System\lHfiYUG.exe
  2⤵
  PID:7660
- C:\Windows\System\JnxjtPn.exe
  C:\Windows\System\JnxjtPn.exe
  2⤵
  PID:6940
- C:\Windows\System\BOwXvoC.exe
  C:\Windows\System\BOwXvoC.exe
  2⤵
  PID:7908
- C:\Windows\System\gbDEhUM.exe
  C:\Windows\System\gbDEhUM.exe
  2⤵
  PID:7224
- C:\Windows\System\ztfzYlD.exe
  C:\Windows\System\ztfzYlD.exe
  2⤵
  PID:8024
- C:\Windows\System\GcZpHxQ.exe
  C:\Windows\System\GcZpHxQ.exe
  2⤵
  PID:6172
- C:\Windows\System\lcnfVcN.exe
  C:\Windows\System\lcnfVcN.exe
  2⤵
  PID:7704
- C:\Windows\System\SHirRwB.exe
  C:\Windows\System\SHirRwB.exe
  2⤵
  PID:7500
- C:\Windows\System\XFXClpI.exe
  C:\Windows\System\XFXClpI.exe
  2⤵
  PID:7588
- C:\Windows\System\JZvbgrK.exe
  C:\Windows\System\JZvbgrK.exe
  2⤵
  PID:7644
- C:\Windows\System\XuTXvTB.exe
  C:\Windows\System\XuTXvTB.exe
  2⤵
  PID:7824
- C:\Windows\System\illkAeN.exe
  C:\Windows\System\illkAeN.exe
  2⤵
  PID:7892
- C:\Windows\System\BjdcOIZ.exe
  C:\Windows\System\BjdcOIZ.exe
  2⤵
  PID:7280
- C:\Windows\System\ZQaBKIF.exe
  C:\Windows\System\ZQaBKIF.exe
  2⤵
  PID:7220
- C:\Windows\System\JIOvwXq.exe
  C:\Windows\System\JIOvwXq.exe
  2⤵
  PID:8184
- C:\Windows\System\nbRFnkB.exe
  C:\Windows\System\nbRFnkB.exe
  2⤵
  PID:7960
- C:\Windows\System\nQYlAat.exe
  C:\Windows\System\nQYlAat.exe
  2⤵
  PID:7464
- C:\Windows\System\eanwfST.exe
  C:\Windows\System\eanwfST.exe
  2⤵
  PID:7260
- C:\Windows\System\eMHdZmk.exe
  C:\Windows\System\eMHdZmk.exe
  2⤵
  PID:7448
- C:\Windows\System\wpbIyHY.exe
  C:\Windows\System\wpbIyHY.exe
  2⤵
  PID:7320
- C:\Windows\System\oWxorLM.exe
  C:\Windows\System\oWxorLM.exe
  2⤵
  PID:6460
- C:\Windows\System\qzqCDtG.exe
  C:\Windows\System\qzqCDtG.exe
  2⤵
  PID:7760
- C:\Windows\System\oiUPMPr.exe
  C:\Windows\System\oiUPMPr.exe
  2⤵
  PID:8052
- C:\Windows\System\fZSqGKZ.exe
  C:\Windows\System\fZSqGKZ.exe
  2⤵
  PID:7512
- C:\Windows\System\ifmvFlL.exe
  C:\Windows\System\ifmvFlL.exe
  2⤵
  PID:7904
- C:\Windows\System\vCjrcoP.exe
  C:\Windows\System\vCjrcoP.exe
  2⤵
  PID:7568
- C:\Windows\System\xpPrHkU.exe
  C:\Windows\System\xpPrHkU.exe
  2⤵
  PID:8008
- C:\Windows\System\SjDFCbp.exe
  C:\Windows\System\SjDFCbp.exe
  2⤵
  PID:8084
- C:\Windows\System\otQoohA.exe
  C:\Windows\System\otQoohA.exe
  2⤵
  PID:8160
- C:\Windows\System\FOqJmjR.exe
  C:\Windows\System\FOqJmjR.exe
  2⤵
  PID:8064
- C:\Windows\System\ZlNyQyE.exe
  C:\Windows\System\ZlNyQyE.exe
  2⤵
  PID:7648
- C:\Windows\System\VhpSTDC.exe
  C:\Windows\System\VhpSTDC.exe
  2⤵
  PID:8148
- C:\Windows\System\Zptewsz.exe
  C:\Windows\System\Zptewsz.exe
  2⤵
  PID:7508
- C:\Windows\System\ecrlrjx.exe
  C:\Windows\System\ecrlrjx.exe
  2⤵
  PID:7608
- C:\Windows\System\qjpmOfs.exe
  C:\Windows\System\qjpmOfs.exe
  2⤵
  PID:7344
- C:\Windows\System\VorYlRU.exe
  C:\Windows\System\VorYlRU.exe
  2⤵
  PID:7872
- C:\Windows\System\gGQDhpk.exe
  C:\Windows\System\gGQDhpk.exe
  2⤵
  PID:7436
- C:\Windows\System\QzWTvyg.exe
  C:\Windows\System\QzWTvyg.exe
  2⤵
  PID:7808
- C:\Windows\System\wCVCKUw.exe
  C:\Windows\System\wCVCKUw.exe
  2⤵
  PID:7504
- C:\Windows\System\SLsjlaZ.exe
  C:\Windows\System\SLsjlaZ.exe
  2⤵
  PID:7548
- C:\Windows\System\uvkWACF.exe
  C:\Windows\System\uvkWACF.exe
  2⤵
  PID:8020
- C:\Windows\System\RfFlrnz.exe
  C:\Windows\System\RfFlrnz.exe
  2⤵
  PID:7036
- C:\Windows\System\BipdVeZ.exe
  C:\Windows\System\BipdVeZ.exe
  2⤵
  PID:7244
- C:\Windows\System\PQKtrCj.exe
  C:\Windows\System\PQKtrCj.exe
  2⤵
  PID:6372
- C:\Windows\System\ttJqiLA.exe
  C:\Windows\System\ttJqiLA.exe
  2⤵
  PID:7736
- C:\Windows\System\yTzoRuB.exe
  C:\Windows\System\yTzoRuB.exe
  2⤵
  PID:8096
- C:\Windows\System\XzMxqnM.exe
  C:\Windows\System\XzMxqnM.exe
  2⤵
  PID:7796
- C:\Windows\System\rRfAxDb.exe
  C:\Windows\System\rRfAxDb.exe
  2⤵
  PID:8204
- C:\Windows\System\yQjzzux.exe
  C:\Windows\System\yQjzzux.exe
  2⤵
  PID:8220
- C:\Windows\System\RdbCjBI.exe
  C:\Windows\System\RdbCjBI.exe
  2⤵
  PID:8244
- C:\Windows\System\wqAHSMs.exe
  C:\Windows\System\wqAHSMs.exe
  2⤵
  PID:8260
- C:\Windows\System\Pmawfjw.exe
  C:\Windows\System\Pmawfjw.exe
  2⤵
  PID:8276
- C:\Windows\System\cIRnWSm.exe
  C:\Windows\System\cIRnWSm.exe
  2⤵
  PID:8292
- C:\Windows\System\gVoMmgJ.exe
  C:\Windows\System\gVoMmgJ.exe
  2⤵
  PID:8312
- C:\Windows\System\nSxjEfG.exe
  C:\Windows\System\nSxjEfG.exe
  2⤵
  PID:8332
- C:\Windows\System\nfkTOtq.exe
  C:\Windows\System\nfkTOtq.exe
  2⤵
  PID:8352
- C:\Windows\System\WtlRUEj.exe
  C:\Windows\System\WtlRUEj.exe
  2⤵
  PID:8372
- C:\Windows\System\KEMmxer.exe
  C:\Windows\System\KEMmxer.exe
  2⤵
  PID:8396
- C:\Windows\System\cqOutqa.exe
  C:\Windows\System\cqOutqa.exe
  2⤵
  PID:8416
- C:\Windows\System\vLtRJQe.exe
  C:\Windows\System\vLtRJQe.exe
  2⤵
  PID:8432
- C:\Windows\System\bxnPXAP.exe
  C:\Windows\System\bxnPXAP.exe
  2⤵
  PID:8448
- C:\Windows\System\hRKULAC.exe
  C:\Windows\System\hRKULAC.exe
  2⤵
  PID:8492
- C:\Windows\System\VrIuvMx.exe
  C:\Windows\System\VrIuvMx.exe
  2⤵
  PID:8512
- C:\Windows\System\OSHOOvK.exe
  C:\Windows\System\OSHOOvK.exe
  2⤵
  PID:8528
- C:\Windows\System\CNYthWU.exe
  C:\Windows\System\CNYthWU.exe
  2⤵
  PID:8544
- C:\Windows\System\EEmjqSu.exe
  C:\Windows\System\EEmjqSu.exe
  2⤵
  PID:8572
- C:\Windows\System\prYTvey.exe
  C:\Windows\System\prYTvey.exe
  2⤵
  PID:8588
- C:\Windows\System\EYGZtzv.exe
  C:\Windows\System\EYGZtzv.exe
  2⤵
  PID:8608
- C:\Windows\System\TASkmuY.exe
  C:\Windows\System\TASkmuY.exe
  2⤵
  PID:8632
- C:\Windows\System\anfGqMl.exe
  C:\Windows\System\anfGqMl.exe
  2⤵
  PID:8648
- C:\Windows\System\itNzxOk.exe
  C:\Windows\System\itNzxOk.exe
  2⤵
  PID:8668
- C:\Windows\System\pzdIMAF.exe
  C:\Windows\System\pzdIMAF.exe
  2⤵
  PID:8684
- C:\Windows\System\VEFcOzL.exe
  C:\Windows\System\VEFcOzL.exe
  2⤵
  PID:8700
- C:\Windows\System\kCBzgEr.exe
  C:\Windows\System\kCBzgEr.exe
  2⤵
  PID:8724
- C:\Windows\System\sfvFTXD.exe
  C:\Windows\System\sfvFTXD.exe
  2⤵
  PID:8744
- C:\Windows\System\gZleRHe.exe
  C:\Windows\System\gZleRHe.exe
  2⤵
  PID:8768
- C:\Windows\System\OdBpTyl.exe
  C:\Windows\System\OdBpTyl.exe
  2⤵
  PID:8784
- C:\Windows\System\esolsOA.exe
  C:\Windows\System\esolsOA.exe
  2⤵
  PID:8808
- C:\Windows\System\HQJrIqn.exe
  C:\Windows\System\HQJrIqn.exe
  2⤵
  PID:8828
- C:\Windows\System\erRLATY.exe
  C:\Windows\System\erRLATY.exe
  2⤵
  PID:8848
- C:\Windows\System\pqoxNNx.exe
  C:\Windows\System\pqoxNNx.exe
  2⤵
  PID:8868
- C:\Windows\System\IjldiVu.exe
  C:\Windows\System\IjldiVu.exe
  2⤵
  PID:8884
- C:\Windows\System\oayCMle.exe
  C:\Windows\System\oayCMle.exe
  2⤵
  PID:8900
- C:\Windows\System\lpZsJus.exe
  C:\Windows\System\lpZsJus.exe
  2⤵
  PID:8920
- C:\Windows\System\OUcJVHx.exe
  C:\Windows\System\OUcJVHx.exe
  2⤵
  PID:8944
- C:\Windows\System\YKsxHNT.exe
  C:\Windows\System\YKsxHNT.exe
  2⤵
  PID:8984
- C:\Windows\System\DlhWoXL.exe
  C:\Windows\System\DlhWoXL.exe
  2⤵
  PID:9000
- C:\Windows\System\YbScKyV.exe
  C:\Windows\System\YbScKyV.exe
  2⤵
  PID:9020
- C:\Windows\System\AeqWtaA.exe
  C:\Windows\System\AeqWtaA.exe
  2⤵
  PID:9044
- C:\Windows\System\GEbBqHR.exe
  C:\Windows\System\GEbBqHR.exe
  2⤵
  PID:9060
- C:\Windows\System\ZUPssap.exe
  C:\Windows\System\ZUPssap.exe
  2⤵
  PID:9076
- C:\Windows\System\TdkQUru.exe
  C:\Windows\System\TdkQUru.exe
  2⤵
  PID:9092
- C:\Windows\System\aREoMZC.exe
  C:\Windows\System\aREoMZC.exe
  2⤵
  PID:9112
- C:\Windows\System\hLNlWIs.exe
  C:\Windows\System\hLNlWIs.exe
  2⤵
  PID:9148
- C:\Windows\System\MgweAJQ.exe
  C:\Windows\System\MgweAJQ.exe
  2⤵
  PID:9164
- C:\Windows\System\NkRBtxb.exe
  C:\Windows\System\NkRBtxb.exe
  2⤵
  PID:9180
- C:\Windows\System\OubtTlk.exe
  C:\Windows\System\OubtTlk.exe
  2⤵
  PID:9196
- C:\Windows\System\wvAkxZJ.exe
  C:\Windows\System\wvAkxZJ.exe
  2⤵
  PID:7216
- C:\Windows\System\bKNfjtK.exe
  C:\Windows\System\bKNfjtK.exe
  2⤵
  PID:8268
- C:\Windows\System\tUFDNeb.exe
  C:\Windows\System\tUFDNeb.exe
  2⤵
  PID:8308
- C:\Windows\System\qNdZlCo.exe
  C:\Windows\System\qNdZlCo.exe
  2⤵
  PID:8384
- C:\Windows\System\WWzudqV.exe
  C:\Windows\System\WWzudqV.exe
  2⤵
  PID:8360
- C:\Windows\System\hwHWPsk.exe
  C:\Windows\System\hwHWPsk.exe
  2⤵
  PID:8428
- C:\Windows\System\sfjvQUC.exe
  C:\Windows\System\sfjvQUC.exe
  2⤵
  PID:8324
- C:\Windows\System\SSYnVEQ.exe
  C:\Windows\System\SSYnVEQ.exe
  2⤵
  PID:8460
- C:\Windows\System\ykNXasf.exe
  C:\Windows\System\ykNXasf.exe
  2⤵
  PID:8408
- C:\Windows\System\looSZQH.exe
  C:\Windows\System\looSZQH.exe
  2⤵
  PID:8252
- C:\Windows\System\SiTURXi.exe
  C:\Windows\System\SiTURXi.exe
  2⤵
  PID:8524
- C:\Windows\System\JRhnIEp.exe
  C:\Windows\System\JRhnIEp.exe
  2⤵
  PID:8536
- C:\Windows\System\wxuJRzK.exe
  C:\Windows\System\wxuJRzK.exe
  2⤵
  PID:8596
- C:\Windows\System\HitnAfw.exe
  C:\Windows\System\HitnAfw.exe
  2⤵
  PID:8604
- C:\Windows\System\XkFggXw.exe
  C:\Windows\System\XkFggXw.exe
  2⤵
  PID:8624
- C:\Windows\System\FYAblwL.exe
  C:\Windows\System\FYAblwL.exe
  2⤵
  PID:8692
- C:\Windows\System\LvtCqmw.exe
  C:\Windows\System\LvtCqmw.exe
  2⤵
  PID:8708
- C:\Windows\System\SqMBDns.exe
  C:\Windows\System\SqMBDns.exe
  2⤵
  PID:8764
- C:\Windows\System\nqnMJbQ.exe
  C:\Windows\System\nqnMJbQ.exe
  2⤵
  PID:8780
- C:\Windows\System\BFqNfWZ.exe
  C:\Windows\System\BFqNfWZ.exe
  2⤵
  PID:8836
- C:\Windows\System\cJWaZFB.exe
  C:\Windows\System\cJWaZFB.exe
  2⤵
  PID:8816
- C:\Windows\System\BmyVIlH.exe
  C:\Windows\System\BmyVIlH.exe
  2⤵
  PID:8912
- C:\Windows\System\DfgxCPP.exe
  C:\Windows\System\DfgxCPP.exe
  2⤵
  PID:8892
- C:\Windows\System\mQUikPQ.exe
  C:\Windows\System\mQUikPQ.exe
  2⤵
  PID:8936
- C:\Windows\System\LlWOzFw.exe
  C:\Windows\System\LlWOzFw.exe
  2⤵
  PID:8960
- C:\Windows\System\SwlFppP.exe
  C:\Windows\System\SwlFppP.exe
  2⤵
  PID:8992
- C:\Windows\System\FMgUwvJ.exe
  C:\Windows\System\FMgUwvJ.exe
  2⤵
  PID:9032
- C:\Windows\System\tbOaArh.exe
  C:\Windows\System\tbOaArh.exe
  2⤵
  PID:9068
- C:\Windows\System\iFTBBHv.exe
  C:\Windows\System\iFTBBHv.exe
  2⤵
  PID:9132
- C:\Windows\System\uldYJGL.exe
  C:\Windows\System\uldYJGL.exe
  2⤵
  PID:1000
- C:\Windows\System\ckpquqS.exe
  C:\Windows\System\ckpquqS.exe
  2⤵
  PID:9172
- C:\Windows\System\pIHcKiy.exe
  C:\Windows\System\pIHcKiy.exe
  2⤵
  PID:8196
- C:\Windows\System\KoXmsOD.exe
  C:\Windows\System\KoXmsOD.exe
  2⤵
  PID:8236
- C:\Windows\System\mpJEaTX.exe
  C:\Windows\System\mpJEaTX.exe
  2⤵
  PID:8348
- C:\Windows\System\qRkjIFG.exe
  C:\Windows\System\qRkjIFG.exe
  2⤵
  PID:8284
- C:\Windows\System\PRtsZbI.exe
  C:\Windows\System\PRtsZbI.exe
  2⤵
  PID:8256
- C:\Windows\System\QRDAcZf.exe
  C:\Windows\System\QRDAcZf.exe
  2⤵
  PID:8404
- C:\Windows\System\DIjXTkR.exe
  C:\Windows\System\DIjXTkR.exe
  2⤵
  PID:8488
- C:\Windows\System\aEwxLFo.exe
  C:\Windows\System\aEwxLFo.exe
  2⤵
  PID:868
- C:\Windows\System\UEkwzrP.exe
  C:\Windows\System\UEkwzrP.exe
  2⤵
  PID:8644
- C:\Windows\System\TFHfClH.exe
  C:\Windows\System\TFHfClH.exe
  2⤵
  PID:8680
- C:\Windows\System\bVhBbiR.exe
  C:\Windows\System\bVhBbiR.exe
  2⤵
  PID:8660
- C:\Windows\System\bKTXwXn.exe
  C:\Windows\System\bKTXwXn.exe
  2⤵
  PID:8752
- C:\Windows\System\eXxJZJE.exe
  C:\Windows\System\eXxJZJE.exe
  2⤵
  PID:8796
- C:\Windows\System\wcAHqGP.exe
  C:\Windows\System\wcAHqGP.exe
  2⤵
  PID:8824
- C:\Windows\System\UmZGwOy.exe
  C:\Windows\System\UmZGwOy.exe
  2⤵
  PID:6920
- C:\Windows\System\bpJVKro.exe
  C:\Windows\System\bpJVKro.exe
  2⤵
  PID:8932
- C:\Windows\System\RhbGNqR.exe
  C:\Windows\System\RhbGNqR.exe
  2⤵
  PID:9028
- C:\Windows\System\ZXzRhtC.exe
  C:\Windows\System\ZXzRhtC.exe
  2⤵
  PID:9104
- C:\Windows\System\ukDZjOR.exe
  C:\Windows\System\ukDZjOR.exe
  2⤵
  PID:9204
- C:\Windows\System\cZdXzTM.exe
  C:\Windows\System\cZdXzTM.exe
  2⤵
  PID:8232
- C:\Windows\System\AcblsDn.exe
  C:\Windows\System\AcblsDn.exe
  2⤵
  PID:8392
- C:\Windows\System\waxmaXc.exe
  C:\Windows\System\waxmaXc.exe
  2⤵
  PID:8320
- C:\Windows\System\MtSAgfd.exe
  C:\Windows\System\MtSAgfd.exe
  2⤵
  PID:8476
- C:\Windows\System\spSVmzr.exe
  C:\Windows\System\spSVmzr.exe
  2⤵
  PID:8600
- C:\Windows\System\sZEWMOw.exe
  C:\Windows\System\sZEWMOw.exe
  2⤵
  PID:8664
- C:\Windows\System\AIQOOdB.exe
  C:\Windows\System\AIQOOdB.exe
  2⤵
  PID:8696
- C:\Windows\System\mjZKEre.exe
  C:\Windows\System\mjZKEre.exe
  2⤵
  PID:8804
- C:\Windows\System\GAwHWpb.exe
  C:\Windows\System\GAwHWpb.exe
  2⤵
  PID:9008
- C:\Windows\System\PMPLaWO.exe
  C:\Windows\System\PMPLaWO.exe
  2⤵
  PID:9108
- C:\Windows\System\PlfmePr.exe
  C:\Windows\System\PlfmePr.exe
  2⤵
  PID:2316
- C:\Windows\System\vZIyUoe.exe
  C:\Windows\System\vZIyUoe.exe
  2⤵
  PID:9192
- C:\Windows\System\guRnXga.exe
  C:\Windows\System\guRnXga.exe
  2⤵
  PID:9140
- C:\Windows\System\Znsullg.exe
  C:\Windows\System\Znsullg.exe
  2⤵
  PID:8616
- C:\Windows\System\OwRkgzj.exe
  C:\Windows\System\OwRkgzj.exe
  2⤵
  PID:8880
- C:\Windows\System\VDnJQhR.exe
  C:\Windows\System\VDnJQhR.exe
  2⤵
  PID:8956
- C:\Windows\System\duuUzFH.exe
  C:\Windows\System\duuUzFH.exe
  2⤵
  PID:9212
- C:\Windows\System\chmUmsb.exe
  C:\Windows\System\chmUmsb.exe
  2⤵
  PID:9160
- C:\Windows\System\KpSPvsT.exe
  C:\Windows\System\KpSPvsT.exe
  2⤵
  PID:8792
- C:\Windows\System\JllhUhC.exe
  C:\Windows\System\JllhUhC.exe
  2⤵
  PID:9088
- C:\Windows\System\NWfUMzC.exe
  C:\Windows\System\NWfUMzC.exe
  2⤵
  PID:8212
- C:\Windows\System\AHDixOc.exe
  C:\Windows\System\AHDixOc.exe
  2⤵
  PID:8844
- C:\Windows\System\iGyYfOe.exe
  C:\Windows\System\iGyYfOe.exe
  2⤵
  PID:8216
- C:\Windows\System\aChFQNh.exe
  C:\Windows\System\aChFQNh.exe
  2⤵
  PID:8864
- C:\Windows\System\BlWVWWR.exe
  C:\Windows\System\BlWVWWR.exe
  2⤵
  PID:9232
- C:\Windows\System\RTRjPOR.exe
  C:\Windows\System\RTRjPOR.exe
  2⤵
  PID:9260
- C:\Windows\System\KUXQNHL.exe
  C:\Windows\System\KUXQNHL.exe
  2⤵
  PID:9280
- C:\Windows\System\VofFbHq.exe
  C:\Windows\System\VofFbHq.exe
  2⤵
  PID:9296
- C:\Windows\System\CqzIBHg.exe
  C:\Windows\System\CqzIBHg.exe
  2⤵
  PID:9312
- C:\Windows\System\JNEtbAp.exe
  C:\Windows\System\JNEtbAp.exe
  2⤵
  PID:9348
- C:\Windows\System\bkomuxB.exe
  C:\Windows\System\bkomuxB.exe
  2⤵
  PID:9364
- C:\Windows\System\JritTQN.exe
  C:\Windows\System\JritTQN.exe
  2⤵
  PID:9380
- C:\Windows\System\UmeJimo.exe
  C:\Windows\System\UmeJimo.exe
  2⤵
  PID:9396
- C:\Windows\System\gpHDULS.exe
  C:\Windows\System\gpHDULS.exe
  2⤵
  PID:9412
- C:\Windows\System\jNlJUlW.exe
  C:\Windows\System\jNlJUlW.exe
  2⤵
  PID:9428
- C:\Windows\System\mcfwdgW.exe
  C:\Windows\System\mcfwdgW.exe
  2⤵
  PID:9468
- C:\Windows\System\zxZOjOq.exe
  C:\Windows\System\zxZOjOq.exe
  2⤵
  PID:9484
- C:\Windows\System\cwhVbUV.exe
  C:\Windows\System\cwhVbUV.exe
  2⤵
  PID:9500
- C:\Windows\System\LIUpRkw.exe
  C:\Windows\System\LIUpRkw.exe
  2⤵
  PID:9520
- C:\Windows\System\VYbKRHx.exe
  C:\Windows\System\VYbKRHx.exe
  2⤵
  PID:9540
- C:\Windows\System\gJkZXdU.exe
  C:\Windows\System\gJkZXdU.exe
  2⤵
  PID:9572
- C:\Windows\System\ZvehKHi.exe
  C:\Windows\System\ZvehKHi.exe
  2⤵
  PID:9588
- C:\Windows\System\wRtsuuE.exe
  C:\Windows\System\wRtsuuE.exe
  2⤵
  PID:9608
- C:\Windows\System\zmjhJSw.exe
  C:\Windows\System\zmjhJSw.exe
  2⤵
  PID:9628
- C:\Windows\System\kxUOXRs.exe
  C:\Windows\System\kxUOXRs.exe
  2⤵
  PID:9648
- C:\Windows\System\IDlaxlJ.exe
  C:\Windows\System\IDlaxlJ.exe
  2⤵
  PID:9668
- C:\Windows\System\YKgZUPC.exe
  C:\Windows\System\YKgZUPC.exe
  2⤵
  PID:9684
- C:\Windows\System\cMMTAzf.exe
  C:\Windows\System\cMMTAzf.exe
  2⤵
  PID:9700
- C:\Windows\System\pGTuKZl.exe
  C:\Windows\System\pGTuKZl.exe
  2⤵
  PID:9716
- C:\Windows\System\bdoUxRu.exe
  C:\Windows\System\bdoUxRu.exe
  2⤵
  PID:9736
- C:\Windows\System\qdRkFsl.exe
  C:\Windows\System\qdRkFsl.exe
  2⤵
  PID:9752
- C:\Windows\System\naxmVzr.exe
  C:\Windows\System\naxmVzr.exe
  2⤵
  PID:9792
- C:\Windows\System\TtAhviZ.exe
  C:\Windows\System\TtAhviZ.exe
  2⤵
  PID:9812
- C:\Windows\System\llhZapP.exe
  C:\Windows\System\llhZapP.exe
  2⤵
  PID:9828
- C:\Windows\System\EDheJPh.exe
  C:\Windows\System\EDheJPh.exe
  2⤵
  PID:9852
- C:\Windows\System\OQtXZET.exe
  C:\Windows\System\OQtXZET.exe
  2⤵
  PID:9868
- C:\Windows\System\AYYVzpQ.exe
  C:\Windows\System\AYYVzpQ.exe
  2⤵
  PID:9884
- C:\Windows\System\lGGxpJE.exe
  C:\Windows\System\lGGxpJE.exe
  2⤵
  PID:9904
- C:\Windows\System\DhyfsNS.exe
  C:\Windows\System\DhyfsNS.exe
  2⤵
  PID:9928
- C:\Windows\System\wEcaeXI.exe
  C:\Windows\System\wEcaeXI.exe
  2⤵
  PID:9944
- C:\Windows\System\vbCXVPL.exe
  C:\Windows\System\vbCXVPL.exe
  2⤵
  PID:9960
- C:\Windows\System\edYhEqW.exe
  C:\Windows\System\edYhEqW.exe
  2⤵
  PID:9976
- C:\Windows\System\FJepeix.exe
  C:\Windows\System\FJepeix.exe
  2⤵
  PID:9992
- C:\Windows\System\iPaKQLL.exe
  C:\Windows\System\iPaKQLL.exe
  2⤵
  PID:10036
- C:\Windows\System\nyknYHI.exe
  C:\Windows\System\nyknYHI.exe
  2⤵
  PID:10052
- C:\Windows\System\pnKNodD.exe
  C:\Windows\System\pnKNodD.exe
  2⤵
  PID:10068
- C:\Windows\System\lHvYHdl.exe
  C:\Windows\System\lHvYHdl.exe
  2⤵
  PID:10088
- C:\Windows\System\dFHzRYG.exe
  C:\Windows\System\dFHzRYG.exe
  2⤵
  PID:10104
- C:\Windows\System\wtjqwAI.exe
  C:\Windows\System\wtjqwAI.exe
  2⤵
  PID:10120
- C:\Windows\System\wtMXTQh.exe
  C:\Windows\System\wtMXTQh.exe
  2⤵
  PID:10144
- C:\Windows\System\SvczfVw.exe
  C:\Windows\System\SvczfVw.exe
  2⤵
  PID:10160
- C:\Windows\System\IbuGYyD.exe
  C:\Windows\System\IbuGYyD.exe
  2⤵
  PID:10176
- C:\Windows\System\FUSNWug.exe
  C:\Windows\System\FUSNWug.exe
  2⤵
  PID:10216
- C:\Windows\System\fmXCEQI.exe
  C:\Windows\System\fmXCEQI.exe
  2⤵
  PID:10232
- C:\Windows\System\pUClNFq.exe
  C:\Windows\System\pUClNFq.exe
  2⤵
  PID:9128
- C:\Windows\System\JlndaUe.exe
  C:\Windows\System\JlndaUe.exe
  2⤵
  PID:9248
- C:\Windows\System\SutofAc.exe
  C:\Windows\System\SutofAc.exe
  2⤵
  PID:9288
- C:\Windows\System\xMSAiPA.exe
  C:\Windows\System\xMSAiPA.exe
  2⤵
  PID:9328
- C:\Windows\System\HEbXgOQ.exe
  C:\Windows\System\HEbXgOQ.exe
  2⤵
  PID:9356
- C:\Windows\System\UwkxXkf.exe
  C:\Windows\System\UwkxXkf.exe
  2⤵
  PID:9404
- C:\Windows\System\qngelzS.exe
  C:\Windows\System\qngelzS.exe
  2⤵
  PID:9440
- C:\Windows\System\wVbBcik.exe
  C:\Windows\System\wVbBcik.exe
  2⤵
  PID:9452
- C:\Windows\System\nZEKnRl.exe
  C:\Windows\System\nZEKnRl.exe
  2⤵
  PID:9476
- C:\Windows\System\xEzMDei.exe
  C:\Windows\System\xEzMDei.exe
  2⤵
  PID:9528
- C:\Windows\System\ZASzdvo.exe
  C:\Windows\System\ZASzdvo.exe
  2⤵
  PID:9536
- C:\Windows\System\HYDqcqH.exe
  C:\Windows\System\HYDqcqH.exe
  2⤵
  PID:9568
- C:\Windows\System\tAidkJn.exe
  C:\Windows\System\tAidkJn.exe
  2⤵
  PID:9600
- C:\Windows\System\kBUFmYH.exe
  C:\Windows\System\kBUFmYH.exe
  2⤵
  PID:9636
- C:\Windows\System\mNoweko.exe
  C:\Windows\System\mNoweko.exe
  2⤵
  PID:9664
- C:\Windows\System\cgaHfcC.exe
  C:\Windows\System\cgaHfcC.exe
  2⤵
  PID:9724
- C:\Windows\System\OzmFHCt.exe
  C:\Windows\System\OzmFHCt.exe
  2⤵
  PID:9708
- C:\Windows\System\fNwCToz.exe
  C:\Windows\System\fNwCToz.exe
  2⤵
  PID:9744
- C:\Windows\System\rflTXku.exe
  C:\Windows\System\rflTXku.exe
  2⤵
  PID:9808
- C:\Windows\System\CbOhwfI.exe
  C:\Windows\System\CbOhwfI.exe
  2⤵
  PID:9840
- C:\Windows\System\PDCyQEZ.exe
  C:\Windows\System\PDCyQEZ.exe
  2⤵
  PID:9860
- C:\Windows\System\ZUOGyDJ.exe
  C:\Windows\System\ZUOGyDJ.exe
  2⤵
  PID:9912
- C:\Windows\System\BrvALXo.exe
  C:\Windows\System\BrvALXo.exe
  2⤵
  PID:9936
- C:\Windows\System\DfMFPsC.exe
  C:\Windows\System\DfMFPsC.exe
  2⤵
  PID:9952
- C:\Windows\System\SWnitPn.exe
  C:\Windows\System\SWnitPn.exe
  2⤵
  PID:10016
- C:\Windows\System\qhAdXrk.exe
  C:\Windows\System\qhAdXrk.exe
  2⤵
  PID:10032
- C:\Windows\System\CDhuFmo.exe
  C:\Windows\System\CDhuFmo.exe
  2⤵
  PID:10064
- C:\Windows\System\YMchhfJ.exe
  C:\Windows\System\YMchhfJ.exe
  2⤵
  PID:10132
- C:\Windows\System\yCnwZYB.exe
  C:\Windows\System\yCnwZYB.exe
  2⤵
  PID:10136
- C:\Windows\System\aouBAMS.exe
  C:\Windows\System\aouBAMS.exe
  2⤵
  PID:10156
- C:\Windows\System\xvLvZNb.exe
  C:\Windows\System\xvLvZNb.exe
  2⤵
  PID:10200
- C:\Windows\System\RRhwpXt.exe
  C:\Windows\System\RRhwpXt.exe
  2⤵
  PID:10212
- C:\Windows\System\rfWoDjq.exe
  C:\Windows\System\rfWoDjq.exe
  2⤵
  PID:8952
- C:\Windows\System\qFwyVeX.exe
  C:\Windows\System\qFwyVeX.exe
  2⤵
  PID:9228
- C:\Windows\System\UoyGpBZ.exe
  C:\Windows\System\UoyGpBZ.exe
  2⤵
  PID:9308
- C:\Windows\System\xDAlgbv.exe
  C:\Windows\System\xDAlgbv.exe
  2⤵
  PID:9376
- C:\Windows\System\czpQAoE.exe
  C:\Windows\System\czpQAoE.exe
  2⤵
  PID:9448
- C:\Windows\System\LPqklNc.exe
  C:\Windows\System\LPqklNc.exe
  2⤵
  PID:9556
- C:\Windows\System\hRpbHlp.exe
  C:\Windows\System\hRpbHlp.exe
  2⤵
  PID:9464

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ABwhRFD.exe

Filesize
1.0MB

MD5
17838661941bde6c7a7d1888ab03b5de

SHA1
e526e92654a4f2a916ca052c07dc55920348c2df

SHA256
4a88851310246afd8b1206392bc95169af793c93dbd24a7d1a75d4d12139cf84

SHA512
f7b477e2b12f680fc72112cfd9ee1262c69294ffdbd989b2a001d67834e3b0530f13ec7359c5f02a116fe16cb9d36f441fd884232972281ac300ee8c49fed407

Download Submit
C:\Windows\system\DDyFEKO.exe

Filesize
1.0MB

MD5
280401938a1369fd26dbe31dc22ce5b7

SHA1
d312ef0e57b79fc296f683613ede1d91fdededaf

SHA256
6c4d1c0f276b3aeb2dd39a6a7dca82b6dbe50f54d9d45c4ab342023307b1c8f7

SHA512
5e8aad60a6ee0b9d573d88fd7c56de83bc76fcb5354e4efc30c1b2dce45a562f6fe002552a675e33e7a3fc5ce5699ca8cce6deb4ce8ac54f6a3d58aae9079752

Download Submit
C:\Windows\system\FPGwzar.exe

Filesize
1.0MB

MD5
135a5626587effd8c0517db5cbbf5cec

SHA1
820cbd9b3784d166512df6d5c5713157589547bd

SHA256
ce51d0d1281fe4a53f0b85bb2afb7b7f7b8bfdc3f16b57cc0cb8466f599892a4

SHA512
7eaf9693e341b35270e446439087464934e67b87c3e0a6b5c08ba3ab0f56933e6ada083e54492dad2fb708d308c5227ca2252973307a9c30a8dca3021467efe2

Download Submit
C:\Windows\system\HaSPqDJ.exe

Filesize
1.0MB

MD5
b10713e1d489c47695e6bc1370f0429e

SHA1
5a5fbed943358ef89095a430cb7a48db43031701

SHA256
5aca6e10a887abfbd2d51dc168cc81d937c41bc0065e8053e0af342e11db5cc5

SHA512
4cc8d07880bb84b1a545fa3832f35e2fcea633bdb9a3f484a045192c5a61267e510e95d0a709fc01d8a1c2d04f937dc1a1cf277252d74df196265b232ed23b43

Download Submit
C:\Windows\system\HqwAyTp.exe

Filesize
1.0MB

MD5
e478a843d05725a825795f2b6cbd8a74

SHA1
78116f6f1921a7b72b4df35e551f52dd0eb2e76b

SHA256
e3e5eae6b9d26d8fca077227f2503aea2515512370d44b8b07bf0e2bb496c230

SHA512
08c578e41052fe93181c9154536aec5d5e04a16945b80f44976d7e0c5338fc38ef891c4f4d740d516cb0646f59e6c2025fcb33b9e010bf2d075b02ebcb81918b

Download Submit
C:\Windows\system\IPYtTlw.exe

Filesize
1.0MB

MD5
ee317b884c17096e3be4ed6c6cdc1a20

SHA1
2538a1caaa00eedd594023721a30bdba27597759

SHA256
5974e7c09d566bdce7f272f65d735dab81fe6da53236d04c0a2f02a5575d087f

SHA512
7b704be91d9276b9e37664d4bc371d50f420b66d3311592a8f416b6cfa51100365b8b6dfe26ace9ef446a287d65566d071b6b68aec2f0a3a2bcaeead8f42e72f

Download Submit
C:\Windows\system\IYCjjaU.exe

Filesize
1.0MB

MD5
039210d0a7b464a00bb224bebad3cfb1

SHA1
b34bb6b8bbd47ebd1f4b34e254ab76a7e40ff9c6

SHA256
62a4d5f4b73bc91538b6c377bf429eedf00efd4b59ecbf3b716ec463f618054e

SHA512
f87accc869eb676f90395a65247dc7782219e3667118a9abf37faa3cfb8b433af2ea3823532928d88a5de190d486ece32df68be7914067d9e49d8c74252316a6

Download Submit
C:\Windows\system\Lxyamuz.exe

Filesize
1.0MB

MD5
f348cafc2578c9cafdf5d078a7c1732d

SHA1
bdb26dc6f1892161bae77e8ee87e33deae8f88d4

SHA256
5746e88749278c6c21d5aae8c5571a50c0fe2d830477805774f4af88e5cb8444

SHA512
be8b151e8cc5a688713494f51640ee80c87738831c77dddb10e5ee3c536ce698be6ec32a508fa556e4beab17872b7beb4b6b116058cd9d626c0941f002bb23bc

Download Submit
C:\Windows\system\NHFFtOM.exe

Filesize
1.0MB

MD5
b09a9af09b38b641b2b448c08121b431

SHA1
e46fbe2828225746a06043c61d8c13946128edd5

SHA256
c18b872925d678ba4dcd750d502a4c9e0b185ce23b304b718e8792fd8e3a4549

SHA512
f226abf3d127e78073d8de14aab187cd16c2d3a5c9ee2e58164cb03004ee18efd9ac6c957c983eb074049e22df6a82b49488ed5547343c9b3a056885a350c2a3

Download Submit
C:\Windows\system\RSZspCH.exe

Filesize
1.0MB

MD5
1db67a895a8a1fb8d225c0c9073a8d78

SHA1
2297b7dcebffbd668b2ae238e0738c4248fc4b27

SHA256
7bf233f6e3513d7d7423c6cbd7c399ba937f05e00d77e05de73daad58f2f42b5

SHA512
9c6c51f68104f62042fd681309880de32b62c0720ef14b5a9624aabaef8aa9a8ef0fc243f57db80f4af62288a14ba567785b00d06e6b3d8340740dca0291719d

Download Submit
C:\Windows\system\SgauZhd.exe

Filesize
1.0MB

MD5
51ed6c3a185f34fe56b2922f5d625913

SHA1
cff436905db394fb97be502623e310670ba93c1b

SHA256
f17a333c4d22df82f486ccae411a2a7c81f49dc85c414e6e89fd7f0f3c4cc269

SHA512
c6359b20daa72f1f8a4a2284de2c500224f753c9a84019390e531540d907dc76999046a92af662ea9c1c473163a699c4dd7790e1914a8a2aca780a8b9ff37b3f

Download Submit
C:\Windows\system\SrllHie.exe

Filesize
1.0MB

MD5
c870b0b08e17ea305e2cc201db5c5a2d

SHA1
52fb92d8ec89892f24f2357b9cce45b3b586a57d

SHA256
d4b8e5ce3b3bcc22372926ab521194798c88ba5c7670b32df938bf600b41993e

SHA512
28beb6c7dd4ccbf67fff7dc2e2fdf82f8f24c3216e16fc7203c50870206b26a743edc2af020506a46063d40baf8569d7a2919ab488ff33a5b67421e140b503cf

Download Submit
C:\Windows\system\XQjcMeE.exe

Filesize
1.0MB

MD5
e68b78952e9cf4403b0c223ed7b37bd6

SHA1
a89f324c43b753b790f4e82575b2ec9691705dc1

SHA256
f54fd6ebe06fb9b2fee7b8ebdadb5ce2ef5af1bb347b0b9f2d8a1d158b722270

SHA512
3dc884e1552fa406d2d6eabdd2cc18be7b1642f179b1602d96e25a7b15c0d0e1f6301ae61679597c24ed0b7b52c6480843291892590bc7f0ccee01175328685b

Download Submit
C:\Windows\system\Zvbdena.exe

Filesize
1.0MB

MD5
8b004b839a69aa2bd93c7249a546576a

SHA1
46cbce2046eafd519d3c21f758ec7d5b18080a46

SHA256
2dffb9c1eeec409d0a39e68503ba1fc5e9661d35db0820a89229ac5ac9bba5a1

SHA512
b5e1c522daae208a18be993df7168513b149ca581c535072c876de557693749b428aa7d3147a3b45245821577b69dd67de629462bd1eb4c4fc9aed1140899906

Download Submit
C:\Windows\system\aKUQWKK.exe

Filesize
1.0MB

MD5
059fcfc1670661a13355efb6daa0f3aa

SHA1
b51510c2b781e3a2d0777e6176caea27336006a9

SHA256
7d57361343d9c11a1ef42e2e7eef5f5971363673615c9a4e6ee5b6ca605a8e2c

SHA512
d1aa8349d39faa124805e2955a03859e77b12167377347a74c8feb7c19419206c17503e7fc7bf108dd8681d1f0764c2f9d282efb87fe144b28a51b00b1f7f54e

Download Submit
C:\Windows\system\ahTKCsZ.exe

Filesize
1.0MB

MD5
c179ff0550ccbd2aa89c5229e122f632

SHA1
4a6a20e76470046f6765ddda13b8df77002cce51

SHA256
42e704e80e019336d868f08c75b94da3f33d3f9a923a3f3c24b40def069dd3c9

SHA512
e0f932f984d3f0b64502583b981da2ceae2534af426a41fb708baa8eeb2dcce5a76dc733997bb377299f30b73299f5888596b526372999a5908a0869e564448b

Download Submit
C:\Windows\system\aulqziY.exe

Filesize
1.0MB

MD5
6333db0ea375c4d55563535337bb9394

SHA1
ed4f3581f1d26472154c5e6721167f93183272ea

SHA256
ece75f3e21f5dadedea3a7adf59d27e6c0358eb2824085c9f6631583738f0d76

SHA512
42f707349234a7daf0a5f11262f2ff3c7c7016fe9d53a6103343a4ae063dec007236df4be94546c0415b0cc105838ab4268b04f579d38608e9313c11b776d852

Download Submit
C:\Windows\system\dIEeLEV.exe

Filesize
1.0MB

MD5
047095f26798f3dcda00d522d36bd94c

SHA1
f5bcc3a81f8c968a9f54ab7bd829902c4101c3d9

SHA256
dffe758a4d03690f3db1253cfeff5665aa7d4ee334bc9fec6a8ad9917a47a413

SHA512
e8228ced642495d3b77c4a3d5d5369dc27a90dd5e9112f83c2b5983df290ee03331d30aabc50793c4c464037511414dc53547b52945a9bff99341454a332aec5

Download Submit
C:\Windows\system\ehJFCjJ.exe

Filesize
1.0MB

MD5
8dbc2f19f11ab5e37c4930c55e2e889f

SHA1
7b67abe0e72785931f95e2858f1a7ebb5c5a4e56

SHA256
ae3321f54d4ca2370bf2e208bab7b42a81cc131da6eee8a8911a6f176055f067

SHA512
93238fc542e5b9cf33029eff8c678d03fec94c76fdf9beeec83a051c72aaa44929628dc26b322179a5094827cca2f7b64a9dee59dd418bc4db024ab604b68b04

Download Submit
C:\Windows\system\ephKQwu.exe

Filesize
1.0MB

MD5
54c96647dd1ca2590e37bc2d6f2bb2b1

SHA1
9d1337554c990da27cdb48124882d6b57c7d585a

SHA256
b73f2415e68768dc3c01aeccd6110026e578408858de5851da2aec8b77533973

SHA512
b6a286836f102df896b4a454e853a6a3421bd0370480a596bfcfc70fac5294293d7c0f91a7007358793bb7b5f1b6fa2e606c4ff0393b6b085ff38223702db35e

Download Submit
C:\Windows\system\oLExarV.exe

Filesize
1.0MB

MD5
7d6f31fd106e42a5393fcb8da5e94f83

SHA1
775ce35056b26eaf887e4fd5a76f0b99ed62f0fe

SHA256
6196264fbc0d3657af71e1ad1b9a1ffead09aeb3021efaf0c9b2820e5d324788

SHA512
355fa4e991f597d464ac7519812be0d40de7208f61bfcfcd311f5b01e68906dc7a7d6e73cedf7d2eac3f705f568df13492be5e4891889764eab864856fd3103d

Download Submit
C:\Windows\system\pResRDo.exe

Filesize
1.0MB

MD5
7813e0fdc922c577fe75a879b5af6819

SHA1
8c94fc3cea978e876764de9e57d6526e6e75b229

SHA256
9c6b35f87e6e7b2920c4b6c224b3dd979a10627ec2398772a0e94d2a0ce36c29

SHA512
ca4d4f678ed5388b4f1a11543c94ef930bb9afb1a382ddd30b1bc1ee3affbe38f738598a78c2e288f1f3dd6b0674d780bc92bc7ac75289f3bba6b267cc7fcf4a

Download Submit
C:\Windows\system\pvQZLDQ.exe

Filesize
1.0MB

MD5
9dbdc42ba83e68561786a7a827872baa

SHA1
2615056e2cf964b5a9f93525fcdecc84238e37c4

SHA256
c43132b1799989111cc2b6e1d7e3792b29302b2ed0e8d55e327864ae912c497b

SHA512
8c6dee5e4a7b003e740d5d587c2e31ebbf123692a4c45f86ab590be80c4a2bfb060ed67fdf7cedb23b536f14c40fa6561d5db1be70e50b0dd267daceb5037315

Download Submit
C:\Windows\system\qJDmwCy.exe

Filesize
1.0MB

MD5
0fd0e1eb6bfae0bc14982772b6f35707

SHA1
ab11e81536fc841471d629a509e9efd05756df7a

SHA256
939d138beae1bee8ba3e94067b1228afc24bac58667ff7ed21b9510850286596

SHA512
9f8c1ef0b5bfd61c795e6fd931d2d2685a7ed579635fc7133c6ad0d9794c6e7d38b624a50fea8faddd80ed08982551280984f3c3b5c496f9fb19d72c23a09825

Download Submit
C:\Windows\system\slcSTcC.exe

Filesize
1.0MB

MD5
abc044a69faeb81060824e1e30990f5d

SHA1
733068958b34da97f1699b28cbf0d98692247ec3

SHA256
bfe1afdd580b245db615dc806bf1d099493f8bd20ac787d8e3731fbe8e7874d8

SHA512
23d5abd753d75039644f2103b0c8f6e3acd1b723bc9f1ea597742df61ddf285f59992afeea08b0f94efdf32eccb2dc86e641da209ee01bc090ed8364f193af54

Download Submit
C:\Windows\system\xHbLHhd.exe

Filesize
1.0MB

MD5
10cd43085e8f84d85b3ca10ca3300cca

SHA1
cec6b63c1c6676046488433f8f6c6a58ffdcd7ac

SHA256
50d55cc52b0dcd5c293608debfb98a0add142fa28c673399d9c97eea820e880f

SHA512
29dc0506c8735c898c9a83a14e0d558763975b1b5bd8291611187ae1924735e0331667c32208bfffda041da11e37d282fa791fd15a01e05b8cec0776f71d062f

Download Submit
C:\Windows\system\yAqQnNL.exe

Filesize
1.0MB

MD5
e434d5737627435cdf3b061af6df5e05

SHA1
87a4f7b79cd1eaf395758b04a3074dc15c1e159e

SHA256
048048a41eeff963bc0cea65bdbdc94c8f88de64d4bacc2ee8172052143501b2

SHA512
22df846329ad5d92d0fe927031ed7563f859f78101b13331a9613ee4141320ced0770adbbb2e0056d21b85cfc845f950b4b0110f5255d0defe6e4875fee5acec

Download Submit
C:\Windows\system\yNcNPqH.exe

Filesize
1.0MB

MD5
d2feab5bf168153331d9d4fe6fda1a0d

SHA1
3bdb815c9d2a9dd9fcd574daaaea869ebff70c34

SHA256
a8aaf6aacb29b22b15bf47bb147f1a8324b29e8aece8e458f2c137c1c6ad8a93

SHA512
14db8687488a4e671ff347a34be93a50185262d5b970d20c966b4522ac43d469538b66684e27090d19b8b3f7317c1b791ec978c7b284808f48ca63912c29abf6

Download Submit
C:\Windows\system\zZHppmP.exe

Filesize
1.0MB

MD5
14085de3b0c0660004d61138a725c255

SHA1
9d1e2db60658ebf67d106621b577ac6b763a8b17

SHA256
2099cda4812a319c82b60758c847142cf88dcf4e6238a85254006bebbea9682b

SHA512
0b4a35cac356fa13760be69dd0c6fda33d7e5a26d654e5d6ef280bd4c62b56929ed412a73c1c9744fbe7e78cd26d157cf03f99365296b992d8e8e1bcf37d151c

Download Submit
C:\Windows\system\zxLdgfU.exe

Filesize
1.0MB

MD5
8eec502f32b503a6ba350519caae1594

SHA1
1c4d88d9626a288789f23dd7c4d09295241784d2

SHA256
876db6b11c0eeeb96252d6eb31a655452ec9278b3898294875d438e1889babae

SHA512
9bafc61342a7d2a4087a1aa6647ba2c8e140fb88fbfdb6ba18674b1262c4a62fe127ae03c5916396255b763cf57c06df4e3a221a1c8649b4ff0de3c3a158da2c

Download Submit
\Windows\system\Ooamubm.exe

Filesize
1.0MB

MD5
8c17de7c219782a0457ec31c2112df43

SHA1
96fa1a079503270879fd6c8ade91c329874a3e3b

SHA256
edda9bea85018acbffd793e5cf10abe44458657db988b8676b2175ffb341e27b

SHA512
f4f848afe21d1f56a6db4a58d4b3ddc75e81895e45782316c7c20a4d3fdb561d7c4b654d93c076423eab98fa8dc4c57426fe2a3731566fe5a78f8351ad858387

Download Submit
\Windows\system\ZzKIWpP.exe

Filesize
1.0MB

MD5
9a667cb4dcc5866480ab8d0f85446af9

SHA1
adcdf2989236a971f54fc73372a70574c5b9d994

SHA256
6043cab69b1bb42da000aa888b551b8864c8e08fb1f663b3144ffe167825aadf

SHA512
aa1fd805808514435cdff0e29b2d69b8949fc0b9fef198287fa35bf592f8f78b1740b112016a6c79a71070f98b27ddb77e4f26f8f1068de0029b6c04cd19b7f9

Download Submit
memory/1952-0-0x0000000000090000-0x00000000000A0000-memory.dmp

Filesize
64KB

Download