xmrig | e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 04:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
Size

1.5MB
MD5

90020d5e1a5464e067af92e84b26634e
SHA1

3492117e76314afa163a3510e691550e0e74bef6
SHA256

e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748
SHA512

984cae9668453b2961b2fe5be439d35d13295e3774c9981d4d55e48575a2823bbacf3e70843eef234ee2320671901910b5c95db97fd8dfcc549dfdf5183b4580
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2Z4W:GemTLkNdfE0pZyN

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000122cf-2.dat	xmrig
behavioral1/files/0x00070000000193e8-8.dat	xmrig
behavioral1/files/0x000600000001949e-9.dat	xmrig
behavioral1/files/0x00060000000194c4-14.dat	xmrig
behavioral1/files/0x00080000000194d2-24.dat	xmrig
behavioral1/files/0x0006000000019524-28.dat	xmrig
behavioral1/files/0x000500000001a41b-36.dat	xmrig
behavioral1/files/0x000500000001a499-69.dat	xmrig
behavioral1/files/0x000500000001a4af-80.dat	xmrig
behavioral1/files/0x000500000001a4b7-96.dat	xmrig
behavioral1/files/0x000500000001a4bf-112.dat	xmrig
behavioral1/files/0x000500000001a4c7-128.dat	xmrig
behavioral1/files/0x000500000001a4c5-125.dat	xmrig
behavioral1/files/0x000500000001a4c1-117.dat	xmrig
behavioral1/files/0x000500000001a4c3-120.dat	xmrig
behavioral1/files/0x000500000001a4bd-109.dat	xmrig
behavioral1/files/0x000500000001a4bb-104.dat	xmrig
behavioral1/files/0x000500000001a4b9-101.dat	xmrig
behavioral1/files/0x000500000001a4b5-93.dat	xmrig
behavioral1/files/0x000500000001a4b3-88.dat	xmrig
behavioral1/files/0x000500000001a4b1-85.dat	xmrig
behavioral1/files/0x000500000001a4a9-76.dat	xmrig
behavioral1/files/0x000500000001a49a-72.dat	xmrig
behavioral1/files/0x000500000001a48d-64.dat	xmrig
behavioral1/files/0x000500000001a48b-60.dat	xmrig
behavioral1/files/0x000500000001a46f-56.dat	xmrig
behavioral1/files/0x000500000001a42d-52.dat	xmrig
behavioral1/files/0x000500000001a427-48.dat	xmrig
behavioral1/files/0x000500000001a41e-44.dat	xmrig
behavioral1/files/0x000500000001a41d-41.dat	xmrig
behavioral1/files/0x000500000001a359-32.dat	xmrig
behavioral1/files/0x00060000000194cd-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2404	tqxnIvj.exe
2036	cGOgPIb.exe
1888	KifBoht.exe
2896	vprgzaS.exe
2264	clskzxc.exe
2748	WrTsnYS.exe
2808	XUDJEMt.exe
2880	EQoIAmm.exe
2712	GgEVDwG.exe
1904	PMleKto.exe
2816	VagdyJq.exe
2640	nFkYDgT.exe
2012	mkfgBjX.exe
2812	QhwkeJT.exe
2660	NNRGmTL.exe
2620	FYcZJHZ.exe
2676	jYvWYyC.exe
2316	MDIXBMS.exe
2324	PhSsdAj.exe
1224	zaaPNkt.exe
1300	hmRolUt.exe
1072	DfeSYkh.exe
2980	NbObksG.exe
3024	GGmqVQj.exe
2876	IWkaEAm.exe
2504	kyIoDVf.exe
1412	rXIPaaD.exe
1152	QUeWgkm.exe
3068	MgJoGOD.exe
3060	WxRMJeq.exe
2000	tVMDcaY.exe
2116	qLnKRzF.exe
2096	MIsLDLB.exe
2444	ebGMbHK.exe
2192	Tjwvmoi.exe
1672	xgffsAa.exe
2416	DPlgQKo.exe
1616	STgyHlL.exe
592	ThqGPYd.exe
264	vmRVYbX.exe
324	hvArLVL.exe
952	KtwjDBu.exe
1636	dVHjJUN.exe
1720	GTvXVcc.exe
1528	iIwPeIv.exe
2556	uZhTnsP.exe
2320	bYqJgGA.exe
560	XexvzRu.exe
2836	RARBJSY.exe
856	YhEtryh.exe
1676	IHAgmjC.exe
1816	NExctLl.exe
2420	lFqgvdL.exe
1752	IxAQibF.exe
1376	TdJurlS.exe
988	JcsDiLK.exe
1552	pMYyIpl.exe
328	UIRpQAp.exe
2456	TKOLSUu.exe
2828	kMaykAC.exe
2612	uthhJhN.exe
2792	QhUqaXS.exe
2652	Gasudxo.exe
1876	qjHqlxW.exe

Loads dropped DLL 64 IoCs

pid	Process
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rRwFpxi.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\NjfVJlF.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\CzZXjcb.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\dnHNFpi.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\bqWgHAb.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\KkwCTve.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\zMzjTpD.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\CvUPcFl.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\ZonBWIq.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\vERreIr.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\axHFtVk.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\EFkvXPa.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\TZDVjHo.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\QKPdvaT.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\MgJoGOD.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\GTvXVcc.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\NBgaCDL.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\zIencdF.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\UoxYZfX.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\AbBdnLs.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\QbZAEGp.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\OPeeNqE.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\VKOGRdQ.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\uRzbwIA.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\ToxdUJG.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\iylWGJz.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\gGmbKAM.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\SqUFWbG.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\YAVoQxZ.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\XLPNZTx.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\ocjwIRe.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\tpEGlCW.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\dkKnwgP.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\MxLiUSY.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\HuEpHnc.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\nJKlCAO.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\luiERVN.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\FeAAhBm.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\xOhqGxF.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\OqCIzUE.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\xAojtLJ.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\SNoHRTf.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\StzrlPc.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\oLlsjwd.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\hCKkWsL.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\OYXLcIw.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\MfXrgnB.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\rNCjYtD.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\AiONRZJ.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\IuzmslD.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\NmqdmWq.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\elJSvGV.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\WeXqSnR.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\rjcvQNY.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\uOQpCgt.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\IcKtAsd.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\ijJIJvG.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\eNXPCxp.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\FDdAnVj.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\KJfTBQr.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\VagdyJq.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\zoaRkYY.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\EyTeggI.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
File created	C:\Windows\System\vdyyfcp.exe	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 304 wrote to memory of 2404	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	32
PID 304 wrote to memory of 2404	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	32
PID 304 wrote to memory of 2404	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	32
PID 304 wrote to memory of 2036	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	33
PID 304 wrote to memory of 2036	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	33
PID 304 wrote to memory of 2036	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	33
PID 304 wrote to memory of 1888	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	34
PID 304 wrote to memory of 1888	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	34
PID 304 wrote to memory of 1888	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	34
PID 304 wrote to memory of 2896	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	35
PID 304 wrote to memory of 2896	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	35
PID 304 wrote to memory of 2896	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	35
PID 304 wrote to memory of 2264	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	36
PID 304 wrote to memory of 2264	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	36
PID 304 wrote to memory of 2264	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	36
PID 304 wrote to memory of 2748	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	37
PID 304 wrote to memory of 2748	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	37
PID 304 wrote to memory of 2748	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	37
PID 304 wrote to memory of 2808	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	38
PID 304 wrote to memory of 2808	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	38
PID 304 wrote to memory of 2808	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	38
PID 304 wrote to memory of 2880	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	39
PID 304 wrote to memory of 2880	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	39
PID 304 wrote to memory of 2880	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	39
PID 304 wrote to memory of 2712	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	40
PID 304 wrote to memory of 2712	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	40
PID 304 wrote to memory of 2712	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	40
PID 304 wrote to memory of 1904	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	41
PID 304 wrote to memory of 1904	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	41
PID 304 wrote to memory of 1904	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	41
PID 304 wrote to memory of 2816	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	42
PID 304 wrote to memory of 2816	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	42
PID 304 wrote to memory of 2816	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	42
PID 304 wrote to memory of 2640	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	43
PID 304 wrote to memory of 2640	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	43
PID 304 wrote to memory of 2640	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	43
PID 304 wrote to memory of 2012	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	44
PID 304 wrote to memory of 2012	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	44
PID 304 wrote to memory of 2012	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	44
PID 304 wrote to memory of 2812	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	45
PID 304 wrote to memory of 2812	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	45
PID 304 wrote to memory of 2812	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	45
PID 304 wrote to memory of 2660	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	46
PID 304 wrote to memory of 2660	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	46
PID 304 wrote to memory of 2660	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	46
PID 304 wrote to memory of 2620	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	47
PID 304 wrote to memory of 2620	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	47
PID 304 wrote to memory of 2620	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	47
PID 304 wrote to memory of 2676	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	48
PID 304 wrote to memory of 2676	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	48
PID 304 wrote to memory of 2676	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	48
PID 304 wrote to memory of 2316	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	49
PID 304 wrote to memory of 2316	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	49
PID 304 wrote to memory of 2316	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	49
PID 304 wrote to memory of 2324	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	50
PID 304 wrote to memory of 2324	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	50
PID 304 wrote to memory of 2324	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	50
PID 304 wrote to memory of 1224	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	51
PID 304 wrote to memory of 1224	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	51
PID 304 wrote to memory of 1224	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	51
PID 304 wrote to memory of 1300	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	52
PID 304 wrote to memory of 1300	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	52
PID 304 wrote to memory of 1300	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	52
PID 304 wrote to memory of 1072	304	e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe	53

C:\Users\Admin\AppData\Local\Temp\e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe
"C:\Users\Admin\AppData\Local\Temp\e490820ce3324e7002e5fd28fe4f444aa4b77d587e34d734a4ee4749aa490748.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:304
- C:\Windows\System\tqxnIvj.exe
  C:\Windows\System\tqxnIvj.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\cGOgPIb.exe
  C:\Windows\System\cGOgPIb.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\KifBoht.exe
  C:\Windows\System\KifBoht.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\vprgzaS.exe
  C:\Windows\System\vprgzaS.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\clskzxc.exe
  C:\Windows\System\clskzxc.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\WrTsnYS.exe
  C:\Windows\System\WrTsnYS.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\XUDJEMt.exe
  C:\Windows\System\XUDJEMt.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\EQoIAmm.exe
  C:\Windows\System\EQoIAmm.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\GgEVDwG.exe
  C:\Windows\System\GgEVDwG.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\PMleKto.exe
  C:\Windows\System\PMleKto.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\VagdyJq.exe
  C:\Windows\System\VagdyJq.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\nFkYDgT.exe
  C:\Windows\System\nFkYDgT.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\mkfgBjX.exe
  C:\Windows\System\mkfgBjX.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\QhwkeJT.exe
  C:\Windows\System\QhwkeJT.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\NNRGmTL.exe
  C:\Windows\System\NNRGmTL.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\FYcZJHZ.exe
  C:\Windows\System\FYcZJHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\jYvWYyC.exe
  C:\Windows\System\jYvWYyC.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\MDIXBMS.exe
  C:\Windows\System\MDIXBMS.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\PhSsdAj.exe
  C:\Windows\System\PhSsdAj.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\zaaPNkt.exe
  C:\Windows\System\zaaPNkt.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\hmRolUt.exe
  C:\Windows\System\hmRolUt.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\DfeSYkh.exe
  C:\Windows\System\DfeSYkh.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\NbObksG.exe
  C:\Windows\System\NbObksG.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\GGmqVQj.exe
  C:\Windows\System\GGmqVQj.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\IWkaEAm.exe
  C:\Windows\System\IWkaEAm.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\kyIoDVf.exe
  C:\Windows\System\kyIoDVf.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\rXIPaaD.exe
  C:\Windows\System\rXIPaaD.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\QUeWgkm.exe
  C:\Windows\System\QUeWgkm.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\MgJoGOD.exe
  C:\Windows\System\MgJoGOD.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\WxRMJeq.exe
  C:\Windows\System\WxRMJeq.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\tVMDcaY.exe
  C:\Windows\System\tVMDcaY.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\qLnKRzF.exe
  C:\Windows\System\qLnKRzF.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\MIsLDLB.exe
  C:\Windows\System\MIsLDLB.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\ebGMbHK.exe
  C:\Windows\System\ebGMbHK.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\Tjwvmoi.exe
  C:\Windows\System\Tjwvmoi.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\xgffsAa.exe
  C:\Windows\System\xgffsAa.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\DPlgQKo.exe
  C:\Windows\System\DPlgQKo.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\STgyHlL.exe
  C:\Windows\System\STgyHlL.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\ThqGPYd.exe
  C:\Windows\System\ThqGPYd.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\vmRVYbX.exe
  C:\Windows\System\vmRVYbX.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\hvArLVL.exe
  C:\Windows\System\hvArLVL.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\KtwjDBu.exe
  C:\Windows\System\KtwjDBu.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\dVHjJUN.exe
  C:\Windows\System\dVHjJUN.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\GTvXVcc.exe
  C:\Windows\System\GTvXVcc.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\iIwPeIv.exe
  C:\Windows\System\iIwPeIv.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\uZhTnsP.exe
  C:\Windows\System\uZhTnsP.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\bYqJgGA.exe
  C:\Windows\System\bYqJgGA.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\XexvzRu.exe
  C:\Windows\System\XexvzRu.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\RARBJSY.exe
  C:\Windows\System\RARBJSY.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\YhEtryh.exe
  C:\Windows\System\YhEtryh.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\IHAgmjC.exe
  C:\Windows\System\IHAgmjC.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\NExctLl.exe
  C:\Windows\System\NExctLl.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\TdJurlS.exe
  C:\Windows\System\TdJurlS.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\lFqgvdL.exe
  C:\Windows\System\lFqgvdL.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\JcsDiLK.exe
  C:\Windows\System\JcsDiLK.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\IxAQibF.exe
  C:\Windows\System\IxAQibF.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\pMYyIpl.exe
  C:\Windows\System\pMYyIpl.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\UIRpQAp.exe
  C:\Windows\System\UIRpQAp.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\TKOLSUu.exe
  C:\Windows\System\TKOLSUu.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\kMaykAC.exe
  C:\Windows\System\kMaykAC.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\uthhJhN.exe
  C:\Windows\System\uthhJhN.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\QhUqaXS.exe
  C:\Windows\System\QhUqaXS.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\Gasudxo.exe
  C:\Windows\System\Gasudxo.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\qjHqlxW.exe
  C:\Windows\System\qjHqlxW.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\XzJAfRT.exe
  C:\Windows\System\XzJAfRT.exe
  2⤵
  PID:2144
- C:\Windows\System\equbUDI.exe
  C:\Windows\System\equbUDI.exe
  2⤵
  PID:1796
- C:\Windows\System\XBuBZii.exe
  C:\Windows\System\XBuBZii.exe
  2⤵
  PID:1048
- C:\Windows\System\eQFhvXK.exe
  C:\Windows\System\eQFhvXK.exe
  2⤵
  PID:2024
- C:\Windows\System\LlxmAop.exe
  C:\Windows\System\LlxmAop.exe
  2⤵
  PID:3004
- C:\Windows\System\hZXJKbu.exe
  C:\Windows\System\hZXJKbu.exe
  2⤵
  PID:2084
- C:\Windows\System\OcygbwY.exe
  C:\Windows\System\OcygbwY.exe
  2⤵
  PID:2080
- C:\Windows\System\DMGLqsm.exe
  C:\Windows\System\DMGLqsm.exe
  2⤵
  PID:956
- C:\Windows\System\AROJhch.exe
  C:\Windows\System\AROJhch.exe
  2⤵
  PID:688
- C:\Windows\System\VdciaEs.exe
  C:\Windows\System\VdciaEs.exe
  2⤵
  PID:1352
- C:\Windows\System\FoeXUwj.exe
  C:\Windows\System\FoeXUwj.exe
  2⤵
  PID:1076
- C:\Windows\System\SZmfqZl.exe
  C:\Windows\System\SZmfqZl.exe
  2⤵
  PID:1644
- C:\Windows\System\HWFqraf.exe
  C:\Windows\System\HWFqraf.exe
  2⤵
  PID:2124
- C:\Windows\System\yeBJkxw.exe
  C:\Windows\System\yeBJkxw.exe
  2⤵
  PID:2104
- C:\Windows\System\bSQvfrz.exe
  C:\Windows\System\bSQvfrz.exe
  2⤵
  PID:900
- C:\Windows\System\RWPMkJP.exe
  C:\Windows\System\RWPMkJP.exe
  2⤵
  PID:1732
- C:\Windows\System\CfPFepg.exe
  C:\Windows\System\CfPFepg.exe
  2⤵
  PID:2296
- C:\Windows\System\hlimviC.exe
  C:\Windows\System\hlimviC.exe
  2⤵
  PID:1912
- C:\Windows\System\KQZVCqm.exe
  C:\Windows\System\KQZVCqm.exe
  2⤵
  PID:1584
- C:\Windows\System\JVZRGmY.exe
  C:\Windows\System\JVZRGmY.exe
  2⤵
  PID:1532
- C:\Windows\System\DPGTHUm.exe
  C:\Windows\System\DPGTHUm.exe
  2⤵
  PID:2184
- C:\Windows\System\iLJSzMj.exe
  C:\Windows\System\iLJSzMj.exe
  2⤵
  PID:1828
- C:\Windows\System\aySiIgE.exe
  C:\Windows\System\aySiIgE.exe
  2⤵
  PID:1968
- C:\Windows\System\YFedFdz.exe
  C:\Windows\System\YFedFdz.exe
  2⤵
  PID:2332
- C:\Windows\System\QJmDWCj.exe
  C:\Windows\System\QJmDWCj.exe
  2⤵
  PID:552
- C:\Windows\System\BTBwlcg.exe
  C:\Windows\System\BTBwlcg.exe
  2⤵
  PID:2344
- C:\Windows\System\DAcqnRQ.exe
  C:\Windows\System\DAcqnRQ.exe
  2⤵
  PID:2268
- C:\Windows\System\drEAzff.exe
  C:\Windows\System\drEAzff.exe
  2⤵
  PID:2388
- C:\Windows\System\AQcKrvL.exe
  C:\Windows\System\AQcKrvL.exe
  2⤵
  PID:2696
- C:\Windows\System\VFZkUFa.exe
  C:\Windows\System\VFZkUFa.exe
  2⤵
  PID:2196
- C:\Windows\System\boaTYdt.exe
  C:\Windows\System\boaTYdt.exe
  2⤵
  PID:2888
- C:\Windows\System\UqSQxnN.exe
  C:\Windows\System\UqSQxnN.exe
  2⤵
  PID:340
- C:\Windows\System\GXJbibe.exe
  C:\Windows\System\GXJbibe.exe
  2⤵
  PID:2936
- C:\Windows\System\ttHRlux.exe
  C:\Windows\System\ttHRlux.exe
  2⤵
  PID:816
- C:\Windows\System\JstMUNN.exe
  C:\Windows\System\JstMUNN.exe
  2⤵
  PID:3064
- C:\Windows\System\EBkYlMf.exe
  C:\Windows\System\EBkYlMf.exe
  2⤵
  PID:1984
- C:\Windows\System\FnQAVWh.exe
  C:\Windows\System\FnQAVWh.exe
  2⤵
  PID:1136
- C:\Windows\System\EfsnESk.exe
  C:\Windows\System\EfsnESk.exe
  2⤵
  PID:908
- C:\Windows\System\gocnBdn.exe
  C:\Windows\System\gocnBdn.exe
  2⤵
  PID:1044
- C:\Windows\System\bdJFote.exe
  C:\Windows\System\bdJFote.exe
  2⤵
  PID:836
- C:\Windows\System\YAgeIQY.exe
  C:\Windows\System\YAgeIQY.exe
  2⤵
  PID:2060
- C:\Windows\System\enyuGWi.exe
  C:\Windows\System\enyuGWi.exe
  2⤵
  PID:612
- C:\Windows\System\HfQYDsm.exe
  C:\Windows\System\HfQYDsm.exe
  2⤵
  PID:532
- C:\Windows\System\KvDEXdO.exe
  C:\Windows\System\KvDEXdO.exe
  2⤵
  PID:1524
- C:\Windows\System\sRuWaKd.exe
  C:\Windows\System\sRuWaKd.exe
  2⤵
  PID:976
- C:\Windows\System\mpHZkMb.exe
  C:\Windows\System\mpHZkMb.exe
  2⤵
  PID:1908
- C:\Windows\System\MnVeNEs.exe
  C:\Windows\System\MnVeNEs.exe
  2⤵
  PID:1520
- C:\Windows\System\KsWtSYg.exe
  C:\Windows\System\KsWtSYg.exe
  2⤵
  PID:1988
- C:\Windows\System\cwUNoMO.exe
  C:\Windows\System\cwUNoMO.exe
  2⤵
  PID:3088
- C:\Windows\System\mJPQPTQ.exe
  C:\Windows\System\mJPQPTQ.exe
  2⤵
  PID:3108
- C:\Windows\System\rpYjcIb.exe
  C:\Windows\System\rpYjcIb.exe
  2⤵
  PID:3128
- C:\Windows\System\DJQKPvu.exe
  C:\Windows\System\DJQKPvu.exe
  2⤵
  PID:3148
- C:\Windows\System\jrdAJGO.exe
  C:\Windows\System\jrdAJGO.exe
  2⤵
  PID:3168
- C:\Windows\System\oLlsjwd.exe
  C:\Windows\System\oLlsjwd.exe
  2⤵
  PID:3184
- C:\Windows\System\wSyAIDn.exe
  C:\Windows\System\wSyAIDn.exe
  2⤵
  PID:3208
- C:\Windows\System\qeYbUsc.exe
  C:\Windows\System\qeYbUsc.exe
  2⤵
  PID:3228
- C:\Windows\System\uOQpCgt.exe
  C:\Windows\System\uOQpCgt.exe
  2⤵
  PID:3248
- C:\Windows\System\QNqVFpq.exe
  C:\Windows\System\QNqVFpq.exe
  2⤵
  PID:3268
- C:\Windows\System\KEFATcv.exe
  C:\Windows\System\KEFATcv.exe
  2⤵
  PID:3288
- C:\Windows\System\WPmeBcZ.exe
  C:\Windows\System\WPmeBcZ.exe
  2⤵
  PID:3304
- C:\Windows\System\jHGrDOD.exe
  C:\Windows\System\jHGrDOD.exe
  2⤵
  PID:3324
- C:\Windows\System\xoDsjWF.exe
  C:\Windows\System\xoDsjWF.exe
  2⤵
  PID:3344
- C:\Windows\System\MzyehKH.exe
  C:\Windows\System\MzyehKH.exe
  2⤵
  PID:3364
- C:\Windows\System\nCZGMuj.exe
  C:\Windows\System\nCZGMuj.exe
  2⤵
  PID:3392
- C:\Windows\System\UbKEPXx.exe
  C:\Windows\System\UbKEPXx.exe
  2⤵
  PID:3412
- C:\Windows\System\NuRQoGt.exe
  C:\Windows\System\NuRQoGt.exe
  2⤵
  PID:3432
- C:\Windows\System\FIACwVs.exe
  C:\Windows\System\FIACwVs.exe
  2⤵
  PID:3452
- C:\Windows\System\VKOGRdQ.exe
  C:\Windows\System\VKOGRdQ.exe
  2⤵
  PID:3468
- C:\Windows\System\oCfEFBP.exe
  C:\Windows\System\oCfEFBP.exe
  2⤵
  PID:3492
- C:\Windows\System\qCvGDeM.exe
  C:\Windows\System\qCvGDeM.exe
  2⤵
  PID:3512
- C:\Windows\System\VXifoJe.exe
  C:\Windows\System\VXifoJe.exe
  2⤵
  PID:3532
- C:\Windows\System\rNCjYtD.exe
  C:\Windows\System\rNCjYtD.exe
  2⤵
  PID:3552
- C:\Windows\System\dsEOlsp.exe
  C:\Windows\System\dsEOlsp.exe
  2⤵
  PID:3572
- C:\Windows\System\vPtswTx.exe
  C:\Windows\System\vPtswTx.exe
  2⤵
  PID:3588
- C:\Windows\System\zvyGaBo.exe
  C:\Windows\System\zvyGaBo.exe
  2⤵
  PID:3612
- C:\Windows\System\pghReuW.exe
  C:\Windows\System\pghReuW.exe
  2⤵
  PID:3628
- C:\Windows\System\qhcpRMm.exe
  C:\Windows\System\qhcpRMm.exe
  2⤵
  PID:3652
- C:\Windows\System\KeNlbNU.exe
  C:\Windows\System\KeNlbNU.exe
  2⤵
  PID:3668
- C:\Windows\System\nbrYIIt.exe
  C:\Windows\System\nbrYIIt.exe
  2⤵
  PID:3688
- C:\Windows\System\ysfxlul.exe
  C:\Windows\System\ysfxlul.exe
  2⤵
  PID:3708
- C:\Windows\System\zNSYZOH.exe
  C:\Windows\System\zNSYZOH.exe
  2⤵
  PID:3728
- C:\Windows\System\bLCrNfb.exe
  C:\Windows\System\bLCrNfb.exe
  2⤵
  PID:3752
- C:\Windows\System\JwCERma.exe
  C:\Windows\System\JwCERma.exe
  2⤵
  PID:3772
- C:\Windows\System\KDbWBXu.exe
  C:\Windows\System\KDbWBXu.exe
  2⤵
  PID:3792
- C:\Windows\System\uNpUMbO.exe
  C:\Windows\System\uNpUMbO.exe
  2⤵
  PID:3816
- C:\Windows\System\cudKLui.exe
  C:\Windows\System\cudKLui.exe
  2⤵
  PID:3832
- C:\Windows\System\zoaRkYY.exe
  C:\Windows\System\zoaRkYY.exe
  2⤵
  PID:3856
- C:\Windows\System\LQzJcQA.exe
  C:\Windows\System\LQzJcQA.exe
  2⤵
  PID:3872
- C:\Windows\System\PzMnyOe.exe
  C:\Windows\System\PzMnyOe.exe
  2⤵
  PID:3896
- C:\Windows\System\gIRaOCy.exe
  C:\Windows\System\gIRaOCy.exe
  2⤵
  PID:3912
- C:\Windows\System\wCaOchS.exe
  C:\Windows\System\wCaOchS.exe
  2⤵
  PID:3932
- C:\Windows\System\dVTbfry.exe
  C:\Windows\System\dVTbfry.exe
  2⤵
  PID:3956
- C:\Windows\System\WKRVWgP.exe
  C:\Windows\System\WKRVWgP.exe
  2⤵
  PID:3976
- C:\Windows\System\APFIbYw.exe
  C:\Windows\System\APFIbYw.exe
  2⤵
  PID:3996
- C:\Windows\System\JexDtQJ.exe
  C:\Windows\System\JexDtQJ.exe
  2⤵
  PID:4016
- C:\Windows\System\HCzPfRC.exe
  C:\Windows\System\HCzPfRC.exe
  2⤵
  PID:4036
- C:\Windows\System\awiXHoV.exe
  C:\Windows\System\awiXHoV.exe
  2⤵
  PID:4056
- C:\Windows\System\kwHTrfI.exe
  C:\Windows\System\kwHTrfI.exe
  2⤵
  PID:4076
- C:\Windows\System\cSDPZId.exe
  C:\Windows\System\cSDPZId.exe
  2⤵
  PID:2520
- C:\Windows\System\KAWFXsK.exe
  C:\Windows\System\KAWFXsK.exe
  2⤵
  PID:1064
- C:\Windows\System\kcCutMP.exe
  C:\Windows\System\kcCutMP.exe
  2⤵
  PID:2764
- C:\Windows\System\pKcbhDr.exe
  C:\Windows\System\pKcbhDr.exe
  2⤵
  PID:2616
- C:\Windows\System\UuiYsKc.exe
  C:\Windows\System\UuiYsKc.exe
  2⤵
  PID:2900
- C:\Windows\System\UtmSjJJ.exe
  C:\Windows\System\UtmSjJJ.exe
  2⤵
  PID:1484
- C:\Windows\System\vyswqBM.exe
  C:\Windows\System\vyswqBM.exe
  2⤵
  PID:2584
- C:\Windows\System\nZKmEuf.exe
  C:\Windows\System\nZKmEuf.exe
  2⤵
  PID:480
- C:\Windows\System\zfvilvj.exe
  C:\Windows\System\zfvilvj.exe
  2⤵
  PID:1688
- C:\Windows\System\OBfYivx.exe
  C:\Windows\System\OBfYivx.exe
  2⤵
  PID:1536
- C:\Windows\System\HqTjNjT.exe
  C:\Windows\System\HqTjNjT.exe
  2⤵
  PID:1580
- C:\Windows\System\AYGTKQO.exe
  C:\Windows\System\AYGTKQO.exe
  2⤵
  PID:2580
- C:\Windows\System\BdNGcDg.exe
  C:\Windows\System\BdNGcDg.exe
  2⤵
  PID:2424
- C:\Windows\System\RDRAvqG.exe
  C:\Windows\System\RDRAvqG.exe
  2⤵
  PID:3076
- C:\Windows\System\lPgXQnH.exe
  C:\Windows\System\lPgXQnH.exe
  2⤵
  PID:3120
- C:\Windows\System\NBgaCDL.exe
  C:\Windows\System\NBgaCDL.exe
  2⤵
  PID:3104
- C:\Windows\System\wbbOBsB.exe
  C:\Windows\System\wbbOBsB.exe
  2⤵
  PID:3196
- C:\Windows\System\HkvjKrB.exe
  C:\Windows\System\HkvjKrB.exe
  2⤵
  PID:3200
- C:\Windows\System\UVfAdWf.exe
  C:\Windows\System\UVfAdWf.exe
  2⤵
  PID:3224
- C:\Windows\System\qLgIvPW.exe
  C:\Windows\System\qLgIvPW.exe
  2⤵
  PID:3264
- C:\Windows\System\mXkokPu.exe
  C:\Windows\System\mXkokPu.exe
  2⤵
  PID:3312
- C:\Windows\System\evjwRDX.exe
  C:\Windows\System\evjwRDX.exe
  2⤵
  PID:3356
- C:\Windows\System\WwQfoPP.exe
  C:\Windows\System\WwQfoPP.exe
  2⤵
  PID:3404
- C:\Windows\System\FjQGiQY.exe
  C:\Windows\System\FjQGiQY.exe
  2⤵
  PID:3376
- C:\Windows\System\OyyjvqV.exe
  C:\Windows\System\OyyjvqV.exe
  2⤵
  PID:3428
- C:\Windows\System\EEiiEhv.exe
  C:\Windows\System\EEiiEhv.exe
  2⤵
  PID:2800
- C:\Windows\System\CvUPcFl.exe
  C:\Windows\System\CvUPcFl.exe
  2⤵
  PID:3460
- C:\Windows\System\hqdCpuO.exe
  C:\Windows\System\hqdCpuO.exe
  2⤵
  PID:3524
- C:\Windows\System\hWFKjnj.exe
  C:\Windows\System\hWFKjnj.exe
  2⤵
  PID:3604
- C:\Windows\System\ROEsexc.exe
  C:\Windows\System\ROEsexc.exe
  2⤵
  PID:3540
- C:\Windows\System\ApzkNyN.exe
  C:\Windows\System\ApzkNyN.exe
  2⤵
  PID:3636
- C:\Windows\System\lLyvTmC.exe
  C:\Windows\System\lLyvTmC.exe
  2⤵
  PID:3644
- C:\Windows\System\RNENzgx.exe
  C:\Windows\System\RNENzgx.exe
  2⤵
  PID:3660
- C:\Windows\System\mHIifTh.exe
  C:\Windows\System\mHIifTh.exe
  2⤵
  PID:3760
- C:\Windows\System\lnwUkYp.exe
  C:\Windows\System\lnwUkYp.exe
  2⤵
  PID:3740
- C:\Windows\System\rqjLJOg.exe
  C:\Windows\System\rqjLJOg.exe
  2⤵
  PID:3808
- C:\Windows\System\aRupJrB.exe
  C:\Windows\System\aRupJrB.exe
  2⤵
  PID:3788
- C:\Windows\System\pXgSoBH.exe
  C:\Windows\System\pXgSoBH.exe
  2⤵
  PID:3880
- C:\Windows\System\VGOWKoQ.exe
  C:\Windows\System\VGOWKoQ.exe
  2⤵
  PID:3824
- C:\Windows\System\bWFHhnV.exe
  C:\Windows\System\bWFHhnV.exe
  2⤵
  PID:3920
- C:\Windows\System\JLbIjpU.exe
  C:\Windows\System\JLbIjpU.exe
  2⤵
  PID:3972
- C:\Windows\System\aSPLLvo.exe
  C:\Windows\System\aSPLLvo.exe
  2⤵
  PID:3952
- C:\Windows\System\Goeuecy.exe
  C:\Windows\System\Goeuecy.exe
  2⤵
  PID:2716
- C:\Windows\System\eEKVXJd.exe
  C:\Windows\System\eEKVXJd.exe
  2⤵
  PID:3992
- C:\Windows\System\fayMYSB.exe
  C:\Windows\System\fayMYSB.exe
  2⤵
  PID:4024
- C:\Windows\System\crNzeZT.exe
  C:\Windows\System\crNzeZT.exe
  2⤵
  PID:4072
- C:\Windows\System\gBKTqbZ.exe
  C:\Windows\System\gBKTqbZ.exe
  2⤵
  PID:2232
- C:\Windows\System\raxFGPc.exe
  C:\Windows\System\raxFGPc.exe
  2⤵
  PID:2188
- C:\Windows\System\GpaRcRx.exe
  C:\Windows\System\GpaRcRx.exe
  2⤵
  PID:1964
- C:\Windows\System\PfGcAOW.exe
  C:\Windows\System\PfGcAOW.exe
  2⤵
  PID:2912
- C:\Windows\System\KfjrckL.exe
  C:\Windows\System\KfjrckL.exe
  2⤵
  PID:1040
- C:\Windows\System\ufUhUQg.exe
  C:\Windows\System\ufUhUQg.exe
  2⤵
  PID:780
- C:\Windows\System\SombeVC.exe
  C:\Windows\System\SombeVC.exe
  2⤵
  PID:692
- C:\Windows\System\IIHyDbJ.exe
  C:\Windows\System\IIHyDbJ.exe
  2⤵
  PID:1700
- C:\Windows\System\JMOvndA.exe
  C:\Windows\System\JMOvndA.exe
  2⤵
  PID:3156
- C:\Windows\System\canCGjk.exe
  C:\Windows\System\canCGjk.exe
  2⤵
  PID:1144
- C:\Windows\System\PtjvgZY.exe
  C:\Windows\System\PtjvgZY.exe
  2⤵
  PID:3180
- C:\Windows\System\cNBtJoS.exe
  C:\Windows\System\cNBtJoS.exe
  2⤵
  PID:3244
- C:\Windows\System\xzFxZvz.exe
  C:\Windows\System\xzFxZvz.exe
  2⤵
  PID:3260
- C:\Windows\System\BsGUcwI.exe
  C:\Windows\System\BsGUcwI.exe
  2⤵
  PID:2780
- C:\Windows\System\xPbOfPi.exe
  C:\Windows\System\xPbOfPi.exe
  2⤵
  PID:3320
- C:\Windows\System\QmqLdWr.exe
  C:\Windows\System\QmqLdWr.exe
  2⤵
  PID:3388
- C:\Windows\System\yMfXZpu.exe
  C:\Windows\System\yMfXZpu.exe
  2⤵
  PID:3340
- C:\Windows\System\tbRazjf.exe
  C:\Windows\System\tbRazjf.exe
  2⤵
  PID:2636
- C:\Windows\System\wIknehh.exe
  C:\Windows\System\wIknehh.exe
  2⤵
  PID:3564
- C:\Windows\System\nSIFGkY.exe
  C:\Windows\System\nSIFGkY.exe
  2⤵
  PID:3544
- C:\Windows\System\ACyBcZd.exe
  C:\Windows\System\ACyBcZd.exe
  2⤵
  PID:3684
- C:\Windows\System\lLdUHBk.exe
  C:\Windows\System\lLdUHBk.exe
  2⤵
  PID:3764
- C:\Windows\System\bDgsUUq.exe
  C:\Windows\System\bDgsUUq.exe
  2⤵
  PID:2820
- C:\Windows\System\edJKJQT.exe
  C:\Windows\System\edJKJQT.exe
  2⤵
  PID:3800
- C:\Windows\System\FoIyJqS.exe
  C:\Windows\System\FoIyJqS.exe
  2⤵
  PID:3812
- C:\Windows\System\dsVcBEM.exe
  C:\Windows\System\dsVcBEM.exe
  2⤵
  PID:2656
- C:\Windows\System\UXwOlsc.exe
  C:\Windows\System\UXwOlsc.exe
  2⤵
  PID:3904
- C:\Windows\System\FeAAhBm.exe
  C:\Windows\System\FeAAhBm.exe
  2⤵
  PID:3940
- C:\Windows\System\HwudfSx.exe
  C:\Windows\System\HwudfSx.exe
  2⤵
  PID:2804
- C:\Windows\System\FKFRMhW.exe
  C:\Windows\System\FKFRMhW.exe
  2⤵
  PID:4084
- C:\Windows\System\MNYPfXp.exe
  C:\Windows\System\MNYPfXp.exe
  2⤵
  PID:2168
- C:\Windows\System\CmfdbPw.exe
  C:\Windows\System\CmfdbPw.exe
  2⤵
  PID:4052
- C:\Windows\System\tpEGlCW.exe
  C:\Windows\System\tpEGlCW.exe
  2⤵
  PID:1872
- C:\Windows\System\lHIZICC.exe
  C:\Windows\System\lHIZICC.exe
  2⤵
  PID:2100
- C:\Windows\System\lqvIFuP.exe
  C:\Windows\System\lqvIFuP.exe
  2⤵
  PID:2460
- C:\Windows\System\rtZkicq.exe
  C:\Windows\System\rtZkicq.exe
  2⤵
  PID:2680
- C:\Windows\System\TYwKVxw.exe
  C:\Windows\System\TYwKVxw.exe
  2⤵
  PID:1768
- C:\Windows\System\LeAftTY.exe
  C:\Windows\System\LeAftTY.exe
  2⤵
  PID:3084
- C:\Windows\System\fSCksMY.exe
  C:\Windows\System\fSCksMY.exe
  2⤵
  PID:3140
- C:\Windows\System\flknFkV.exe
  C:\Windows\System\flknFkV.exe
  2⤵
  PID:2928
- C:\Windows\System\CIFUbrU.exe
  C:\Windows\System\CIFUbrU.exe
  2⤵
  PID:3192
- C:\Windows\System\kRRwyiG.exe
  C:\Windows\System\kRRwyiG.exe
  2⤵
  PID:2704
- C:\Windows\System\zNJvaDT.exe
  C:\Windows\System\zNJvaDT.exe
  2⤵
  PID:1292
- C:\Windows\System\swviYCf.exe
  C:\Windows\System\swviYCf.exe
  2⤵
  PID:2892
- C:\Windows\System\hDMggPX.exe
  C:\Windows\System\hDMggPX.exe
  2⤵
  PID:3420
- C:\Windows\System\cOsbQCm.exe
  C:\Windows\System\cOsbQCm.exe
  2⤵
  PID:2220
- C:\Windows\System\lErlKxO.exe
  C:\Windows\System\lErlKxO.exe
  2⤵
  PID:3648
- C:\Windows\System\UyGEjLh.exe
  C:\Windows\System\UyGEjLh.exe
  2⤵
  PID:3300
- C:\Windows\System\PjQTndg.exe
  C:\Windows\System\PjQTndg.exe
  2⤵
  PID:3336
- C:\Windows\System\bIBUlqb.exe
  C:\Windows\System\bIBUlqb.exe
  2⤵
  PID:3448
- C:\Windows\System\ZFNmFQz.exe
  C:\Windows\System\ZFNmFQz.exe
  2⤵
  PID:3844
- C:\Windows\System\zWOaOCz.exe
  C:\Windows\System\zWOaOCz.exe
  2⤵
  PID:3720
- C:\Windows\System\kJzWLjv.exe
  C:\Windows\System\kJzWLjv.exe
  2⤵
  PID:3828
- C:\Windows\System\iIwbkWO.exe
  C:\Windows\System\iIwbkWO.exe
  2⤵
  PID:2240
- C:\Windows\System\PNHnYpL.exe
  C:\Windows\System\PNHnYpL.exe
  2⤵
  PID:2004
- C:\Windows\System\jFpeELs.exe
  C:\Windows\System\jFpeELs.exe
  2⤵
  PID:2632
- C:\Windows\System\ljlNPdZ.exe
  C:\Windows\System\ljlNPdZ.exe
  2⤵
  PID:3944
- C:\Windows\System\nFeQCHy.exe
  C:\Windows\System\nFeQCHy.exe
  2⤵
  PID:1404
- C:\Windows\System\srbjXrh.exe
  C:\Windows\System\srbjXrh.exe
  2⤵
  PID:3000
- C:\Windows\System\WqOtpeE.exe
  C:\Windows\System\WqOtpeE.exe
  2⤵
  PID:2916
- C:\Windows\System\ClitGbu.exe
  C:\Windows\System\ClitGbu.exe
  2⤵
  PID:3036
- C:\Windows\System\htCINLB.exe
  C:\Windows\System\htCINLB.exe
  2⤵
  PID:3704
- C:\Windows\System\SYKJoIr.exe
  C:\Windows\System\SYKJoIr.exe
  2⤵
  PID:3216
- C:\Windows\System\TzCvSHB.exe
  C:\Windows\System\TzCvSHB.exe
  2⤵
  PID:2440
- C:\Windows\System\IcKtAsd.exe
  C:\Windows\System\IcKtAsd.exe
  2⤵
  PID:3144
- C:\Windows\System\zSlRhZd.exe
  C:\Windows\System\zSlRhZd.exe
  2⤵
  PID:3892
- C:\Windows\System\ESnTpiN.exe
  C:\Windows\System\ESnTpiN.exe
  2⤵
  PID:2740
- C:\Windows\System\quRwlls.exe
  C:\Windows\System\quRwlls.exe
  2⤵
  PID:1156
- C:\Windows\System\fOaHAEM.exe
  C:\Windows\System\fOaHAEM.exe
  2⤵
  PID:2852
- C:\Windows\System\yHvYSuX.exe
  C:\Windows\System\yHvYSuX.exe
  2⤵
  PID:2944
- C:\Windows\System\NueJpuO.exe
  C:\Windows\System\NueJpuO.exe
  2⤵
  PID:1060
- C:\Windows\System\NUdqcfN.exe
  C:\Windows\System\NUdqcfN.exe
  2⤵
  PID:2308
- C:\Windows\System\eLsTlSv.exe
  C:\Windows\System\eLsTlSv.exe
  2⤵
  PID:2492
- C:\Windows\System\dczIWau.exe
  C:\Windows\System\dczIWau.exe
  2⤵
  PID:1468
- C:\Windows\System\Twtmqjq.exe
  C:\Windows\System\Twtmqjq.exe
  2⤵
  PID:3568
- C:\Windows\System\eQMSvOO.exe
  C:\Windows\System\eQMSvOO.exe
  2⤵
  PID:3520
- C:\Windows\System\hCKkWsL.exe
  C:\Windows\System\hCKkWsL.exe
  2⤵
  PID:4012
- C:\Windows\System\yrrfpQL.exe
  C:\Windows\System\yrrfpQL.exe
  2⤵
  PID:608
- C:\Windows\System\pehtTUC.exe
  C:\Windows\System\pehtTUC.exe
  2⤵
  PID:3484
- C:\Windows\System\JHPKdRg.exe
  C:\Windows\System\JHPKdRg.exe
  2⤵
  PID:4028
- C:\Windows\System\UOcisOC.exe
  C:\Windows\System\UOcisOC.exe
  2⤵
  PID:3052
- C:\Windows\System\jndMnCC.exe
  C:\Windows\System\jndMnCC.exe
  2⤵
  PID:2052
- C:\Windows\System\RITwNJd.exe
  C:\Windows\System\RITwNJd.exe
  2⤵
  PID:3500
- C:\Windows\System\DfWpGGf.exe
  C:\Windows\System\DfWpGGf.exe
  2⤵
  PID:4104
- C:\Windows\System\qQIRilq.exe
  C:\Windows\System\qQIRilq.exe
  2⤵
  PID:4120
- C:\Windows\System\EKhsfYo.exe
  C:\Windows\System\EKhsfYo.exe
  2⤵
  PID:4136
- C:\Windows\System\meGMdrP.exe
  C:\Windows\System\meGMdrP.exe
  2⤵
  PID:4156
- C:\Windows\System\ppbuShS.exe
  C:\Windows\System\ppbuShS.exe
  2⤵
  PID:4176
- C:\Windows\System\JEwTVrW.exe
  C:\Windows\System\JEwTVrW.exe
  2⤵
  PID:4200
- C:\Windows\System\pEJUFNd.exe
  C:\Windows\System\pEJUFNd.exe
  2⤵
  PID:4220
- C:\Windows\System\CjGwhQV.exe
  C:\Windows\System\CjGwhQV.exe
  2⤵
  PID:4236
- C:\Windows\System\PKBHWru.exe
  C:\Windows\System\PKBHWru.exe
  2⤵
  PID:4252
- C:\Windows\System\UvjMBgL.exe
  C:\Windows\System\UvjMBgL.exe
  2⤵
  PID:4268
- C:\Windows\System\tGjugqB.exe
  C:\Windows\System\tGjugqB.exe
  2⤵
  PID:4284
- C:\Windows\System\msArMcg.exe
  C:\Windows\System\msArMcg.exe
  2⤵
  PID:4320
- C:\Windows\System\MOycrum.exe
  C:\Windows\System\MOycrum.exe
  2⤵
  PID:4340
- C:\Windows\System\BVEwPmX.exe
  C:\Windows\System\BVEwPmX.exe
  2⤵
  PID:4356
- C:\Windows\System\CNNGRgy.exe
  C:\Windows\System\CNNGRgy.exe
  2⤵
  PID:4380
- C:\Windows\System\LFdDgfB.exe
  C:\Windows\System\LFdDgfB.exe
  2⤵
  PID:4396
- C:\Windows\System\PpgRItd.exe
  C:\Windows\System\PpgRItd.exe
  2⤵
  PID:4416
- C:\Windows\System\LHiBcSk.exe
  C:\Windows\System\LHiBcSk.exe
  2⤵
  PID:4436
- C:\Windows\System\TjbqcgJ.exe
  C:\Windows\System\TjbqcgJ.exe
  2⤵
  PID:4456
- C:\Windows\System\XMxMWqD.exe
  C:\Windows\System\XMxMWqD.exe
  2⤵
  PID:4472
- C:\Windows\System\OYXLcIw.exe
  C:\Windows\System\OYXLcIw.exe
  2⤵
  PID:4488
- C:\Windows\System\YzBWIAu.exe
  C:\Windows\System\YzBWIAu.exe
  2⤵
  PID:4504
- C:\Windows\System\TQwwxWI.exe
  C:\Windows\System\TQwwxWI.exe
  2⤵
  PID:4524
- C:\Windows\System\OtTJxyd.exe
  C:\Windows\System\OtTJxyd.exe
  2⤵
  PID:4540
- C:\Windows\System\sCkViAJ.exe
  C:\Windows\System\sCkViAJ.exe
  2⤵
  PID:4560
- C:\Windows\System\GIjwnkR.exe
  C:\Windows\System\GIjwnkR.exe
  2⤵
  PID:4576
- C:\Windows\System\qFnskaD.exe
  C:\Windows\System\qFnskaD.exe
  2⤵
  PID:4596
- C:\Windows\System\oxKIaYX.exe
  C:\Windows\System\oxKIaYX.exe
  2⤵
  PID:4616
- C:\Windows\System\czvBTQe.exe
  C:\Windows\System\czvBTQe.exe
  2⤵
  PID:4632
- C:\Windows\System\NGBmiVs.exe
  C:\Windows\System\NGBmiVs.exe
  2⤵
  PID:4652
- C:\Windows\System\VyiKaQY.exe
  C:\Windows\System\VyiKaQY.exe
  2⤵
  PID:4672
- C:\Windows\System\TXRRuwd.exe
  C:\Windows\System\TXRRuwd.exe
  2⤵
  PID:4692
- C:\Windows\System\DkomPCs.exe
  C:\Windows\System\DkomPCs.exe
  2⤵
  PID:4712
- C:\Windows\System\MrsWxsw.exe
  C:\Windows\System\MrsWxsw.exe
  2⤵
  PID:4728
- C:\Windows\System\NFIfwjC.exe
  C:\Windows\System\NFIfwjC.exe
  2⤵
  PID:4744
- C:\Windows\System\vQfdYov.exe
  C:\Windows\System\vQfdYov.exe
  2⤵
  PID:4764
- C:\Windows\System\uoQnnIJ.exe
  C:\Windows\System\uoQnnIJ.exe
  2⤵
  PID:4784
- C:\Windows\System\fCPYivU.exe
  C:\Windows\System\fCPYivU.exe
  2⤵
  PID:4804
- C:\Windows\System\VRqLKlf.exe
  C:\Windows\System\VRqLKlf.exe
  2⤵
  PID:4876
- C:\Windows\System\VEhvOYP.exe
  C:\Windows\System\VEhvOYP.exe
  2⤵
  PID:4896
- C:\Windows\System\uJIettL.exe
  C:\Windows\System\uJIettL.exe
  2⤵
  PID:4912
- C:\Windows\System\UhoyNgP.exe
  C:\Windows\System\UhoyNgP.exe
  2⤵
  PID:4928
- C:\Windows\System\ToHfvMT.exe
  C:\Windows\System\ToHfvMT.exe
  2⤵
  PID:4944
- C:\Windows\System\csZcBnD.exe
  C:\Windows\System\csZcBnD.exe
  2⤵
  PID:4988
- C:\Windows\System\IrlkRjP.exe
  C:\Windows\System\IrlkRjP.exe
  2⤵
  PID:5012
- C:\Windows\System\TBzfiuD.exe
  C:\Windows\System\TBzfiuD.exe
  2⤵
  PID:5028
- C:\Windows\System\dqovcWH.exe
  C:\Windows\System\dqovcWH.exe
  2⤵
  PID:5044
- C:\Windows\System\rvKLizt.exe
  C:\Windows\System\rvKLizt.exe
  2⤵
  PID:5064
- C:\Windows\System\trIhvpI.exe
  C:\Windows\System\trIhvpI.exe
  2⤵
  PID:5084
- C:\Windows\System\BCYFzKl.exe
  C:\Windows\System\BCYFzKl.exe
  2⤵
  PID:5104
- C:\Windows\System\WifXyKx.exe
  C:\Windows\System\WifXyKx.exe
  2⤵
  PID:2872
- C:\Windows\System\WkqqZQd.exe
  C:\Windows\System\WkqqZQd.exe
  2⤵
  PID:3096
- C:\Windows\System\ItWfJne.exe
  C:\Windows\System\ItWfJne.exe
  2⤵
  PID:4148
- C:\Windows\System\yxDCYHF.exe
  C:\Windows\System\yxDCYHF.exe
  2⤵
  PID:4132
- C:\Windows\System\jzJLsQU.exe
  C:\Windows\System\jzJLsQU.exe
  2⤵
  PID:576
- C:\Windows\System\gMSbkEI.exe
  C:\Windows\System\gMSbkEI.exe
  2⤵
  PID:4228
- C:\Windows\System\nZvMDgv.exe
  C:\Windows\System\nZvMDgv.exe
  2⤵
  PID:4292
- C:\Windows\System\ituoLYT.exe
  C:\Windows\System\ituoLYT.exe
  2⤵
  PID:4308
- C:\Windows\System\OWEOIVf.exe
  C:\Windows\System\OWEOIVf.exe
  2⤵
  PID:4212
- C:\Windows\System\wowsXhU.exe
  C:\Windows\System\wowsXhU.exe
  2⤵
  PID:4316
- C:\Windows\System\skeudjq.exe
  C:\Windows\System\skeudjq.exe
  2⤵
  PID:4392
- C:\Windows\System\mPZZElf.exe
  C:\Windows\System\mPZZElf.exe
  2⤵
  PID:4464
- C:\Windows\System\aPrbRXt.exe
  C:\Windows\System\aPrbRXt.exe
  2⤵
  PID:4532
- C:\Windows\System\PzsMMoR.exe
  C:\Windows\System\PzsMMoR.exe
  2⤵
  PID:4604
- C:\Windows\System\zOIsjcp.exe
  C:\Windows\System\zOIsjcp.exe
  2⤵
  PID:4648
- C:\Windows\System\MzUcgrg.exe
  C:\Windows\System\MzUcgrg.exe
  2⤵
  PID:4688
- C:\Windows\System\uhOrgMt.exe
  C:\Windows\System\uhOrgMt.exe
  2⤵
  PID:4752
- C:\Windows\System\nMlDYai.exe
  C:\Windows\System\nMlDYai.exe
  2⤵
  PID:4624
- C:\Windows\System\FiPNnqp.exe
  C:\Windows\System\FiPNnqp.exe
  2⤵
  PID:4364
- C:\Windows\System\RmBsnBY.exe
  C:\Windows\System\RmBsnBY.exe
  2⤵
  PID:4408
- C:\Windows\System\twElkge.exe
  C:\Windows\System\twElkge.exe
  2⤵
  PID:4484
- C:\Windows\System\lEAzzOi.exe
  C:\Windows\System\lEAzzOi.exe
  2⤵
  PID:4552
- C:\Windows\System\QIxmhmU.exe
  C:\Windows\System\QIxmhmU.exe
  2⤵
  PID:4628
- C:\Windows\System\DqGmFlh.exe
  C:\Windows\System\DqGmFlh.exe
  2⤵
  PID:4736
- C:\Windows\System\hxCvqVW.exe
  C:\Windows\System\hxCvqVW.exe
  2⤵
  PID:4812
- C:\Windows\System\AeXmCld.exe
  C:\Windows\System\AeXmCld.exe
  2⤵
  PID:4884
- C:\Windows\System\vywwRIM.exe
  C:\Windows\System\vywwRIM.exe
  2⤵
  PID:4924
- C:\Windows\System\HQNOamW.exe
  C:\Windows\System\HQNOamW.exe
  2⤵
  PID:4972
- C:\Windows\System\sXZQGYV.exe
  C:\Windows\System\sXZQGYV.exe
  2⤵
  PID:4864
- C:\Windows\System\rNKcryf.exe
  C:\Windows\System\rNKcryf.exe
  2⤵
  PID:4860
- C:\Windows\System\ZonBWIq.exe
  C:\Windows\System\ZonBWIq.exe
  2⤵
  PID:5000
- C:\Windows\System\fjPmDCV.exe
  C:\Windows\System\fjPmDCV.exe
  2⤵
  PID:5024
- C:\Windows\System\OrXUEyA.exe
  C:\Windows\System\OrXUEyA.exe
  2⤵
  PID:5092
- C:\Windows\System\uRzbwIA.exe
  C:\Windows\System\uRzbwIA.exe
  2⤵
  PID:4184
- C:\Windows\System\VrdRGnX.exe
  C:\Windows\System\VrdRGnX.exe
  2⤵
  PID:5080
- C:\Windows\System\CImfCND.exe
  C:\Windows\System\CImfCND.exe
  2⤵
  PID:4684
- C:\Windows\System\sjiqDeO.exe
  C:\Windows\System\sjiqDeO.exe
  2⤵
  PID:4800
- C:\Windows\System\VBGdSco.exe
  C:\Windows\System\VBGdSco.exe
  2⤵
  PID:4548
- C:\Windows\System\jTQZYei.exe
  C:\Windows\System\jTQZYei.exe
  2⤵
  PID:4700
- C:\Windows\System\PdHsGwf.exe
  C:\Windows\System\PdHsGwf.exe
  2⤵
  PID:5040
- C:\Windows\System\kaqtuUe.exe
  C:\Windows\System\kaqtuUe.exe
  2⤵
  PID:4960
- C:\Windows\System\zgcKDfq.exe
  C:\Windows\System\zgcKDfq.exe
  2⤵
  PID:4856
- C:\Windows\System\ZddkXvz.exe
  C:\Windows\System\ZddkXvz.exe
  2⤵
  PID:3400
- C:\Windows\System\nZnxryH.exe
  C:\Windows\System\nZnxryH.exe
  2⤵
  PID:5112
- C:\Windows\System\tBBGKFS.exe
  C:\Windows\System\tBBGKFS.exe
  2⤵
  PID:4244
- C:\Windows\System\ypUhmKf.exe
  C:\Windows\System\ypUhmKf.exe
  2⤵
  PID:3968
- C:\Windows\System\CcChlyn.exe
  C:\Windows\System\CcChlyn.exe
  2⤵
  PID:1760
- C:\Windows\System\Zyzvyfj.exe
  C:\Windows\System\Zyzvyfj.exe
  2⤵
  PID:4612
- C:\Windows\System\jlhCxdZ.exe
  C:\Windows\System\jlhCxdZ.exe
  2⤵
  PID:4480
- C:\Windows\System\yFbexcx.exe
  C:\Windows\System\yFbexcx.exe
  2⤵
  PID:4584
- C:\Windows\System\fswuxTG.exe
  C:\Windows\System\fswuxTG.exe
  2⤵
  PID:3444
- C:\Windows\System\oUeHuaJ.exe
  C:\Windows\System\oUeHuaJ.exe
  2⤵
  PID:4920
- C:\Windows\System\IyDXNWx.exe
  C:\Windows\System\IyDXNWx.exe
  2⤵
  PID:4568
- C:\Windows\System\PpttAkI.exe
  C:\Windows\System\PpttAkI.exe
  2⤵
  PID:4908
- C:\Windows\System\QjbDREo.exe
  C:\Windows\System\QjbDREo.exe
  2⤵
  PID:4404
- C:\Windows\System\zTUcbkf.exe
  C:\Windows\System\zTUcbkf.exe
  2⤵
  PID:4520
- C:\Windows\System\UfQqPPn.exe
  C:\Windows\System\UfQqPPn.exe
  2⤵
  PID:4956
- C:\Windows\System\NTxUHOm.exe
  C:\Windows\System\NTxUHOm.exe
  2⤵
  PID:5116
- C:\Windows\System\BYtjHaZ.exe
  C:\Windows\System\BYtjHaZ.exe
  2⤵
  PID:4332
- C:\Windows\System\BtnUGBf.exe
  C:\Windows\System\BtnUGBf.exe
  2⤵
  PID:4680
- C:\Windows\System\obxyCto.exe
  C:\Windows\System\obxyCto.exe
  2⤵
  PID:5096
- C:\Windows\System\DaMFCRB.exe
  C:\Windows\System\DaMFCRB.exe
  2⤵
  PID:4996
- C:\Windows\System\TcrlCxq.exe
  C:\Windows\System\TcrlCxq.exe
  2⤵
  PID:4704
- C:\Windows\System\heHxgsC.exe
  C:\Windows\System\heHxgsC.exe
  2⤵
  PID:4428
- C:\Windows\System\YfHBqxx.exe
  C:\Windows\System\YfHBqxx.exe
  2⤵
  PID:4448
- C:\Windows\System\rwDbzPx.exe
  C:\Windows\System\rwDbzPx.exe
  2⤵
  PID:4776
- C:\Windows\System\MPEVBtg.exe
  C:\Windows\System\MPEVBtg.exe
  2⤵
  PID:4388
- C:\Windows\System\hSlcpMc.exe
  C:\Windows\System\hSlcpMc.exe
  2⤵
  PID:4904
- C:\Windows\System\OzybqkC.exe
  C:\Windows\System\OzybqkC.exe
  2⤵
  PID:4796
- C:\Windows\System\SpcyJTn.exe
  C:\Windows\System\SpcyJTn.exe
  2⤵
  PID:4144
- C:\Windows\System\AKdksPe.exe
  C:\Windows\System\AKdksPe.exe
  2⤵
  PID:4644
- C:\Windows\System\NUTFPnM.exe
  C:\Windows\System\NUTFPnM.exe
  2⤵
  PID:4772
- C:\Windows\System\AaxRgvd.exe
  C:\Windows\System\AaxRgvd.exe
  2⤵
  PID:4892
- C:\Windows\System\mNTuxuI.exe
  C:\Windows\System\mNTuxuI.exe
  2⤵
  PID:4724
- C:\Windows\System\YmjPskn.exe
  C:\Windows\System\YmjPskn.exe
  2⤵
  PID:5132
- C:\Windows\System\fzibBsf.exe
  C:\Windows\System\fzibBsf.exe
  2⤵
  PID:5152
- C:\Windows\System\ewwbLjp.exe
  C:\Windows\System\ewwbLjp.exe
  2⤵
  PID:5180
- C:\Windows\System\mMbxBOh.exe
  C:\Windows\System\mMbxBOh.exe
  2⤵
  PID:5200
- C:\Windows\System\ZcKTdKx.exe
  C:\Windows\System\ZcKTdKx.exe
  2⤵
  PID:5220
- C:\Windows\System\EWWQIsT.exe
  C:\Windows\System\EWWQIsT.exe
  2⤵
  PID:5236
- C:\Windows\System\QKrfdUV.exe
  C:\Windows\System\QKrfdUV.exe
  2⤵
  PID:5264
- C:\Windows\System\wljKvaj.exe
  C:\Windows\System\wljKvaj.exe
  2⤵
  PID:5284
- C:\Windows\System\SMJZGws.exe
  C:\Windows\System\SMJZGws.exe
  2⤵
  PID:5300
- C:\Windows\System\UMpBRgg.exe
  C:\Windows\System\UMpBRgg.exe
  2⤵
  PID:5316
- C:\Windows\System\bRpQnWD.exe
  C:\Windows\System\bRpQnWD.exe
  2⤵
  PID:5332
- C:\Windows\System\BuvMNvs.exe
  C:\Windows\System\BuvMNvs.exe
  2⤵
  PID:5348
- C:\Windows\System\YdmBEeQ.exe
  C:\Windows\System\YdmBEeQ.exe
  2⤵
  PID:5368
- C:\Windows\System\axHFtVk.exe
  C:\Windows\System\axHFtVk.exe
  2⤵
  PID:5388
- C:\Windows\System\kadvIzd.exe
  C:\Windows\System\kadvIzd.exe
  2⤵
  PID:5408
- C:\Windows\System\ZmrZlqR.exe
  C:\Windows\System\ZmrZlqR.exe
  2⤵
  PID:5428
- C:\Windows\System\bkESLAi.exe
  C:\Windows\System\bkESLAi.exe
  2⤵
  PID:5444
- C:\Windows\System\xVVfTfD.exe
  C:\Windows\System\xVVfTfD.exe
  2⤵
  PID:5460
- C:\Windows\System\sKHwGGA.exe
  C:\Windows\System\sKHwGGA.exe
  2⤵
  PID:5476
- C:\Windows\System\zVhuYIh.exe
  C:\Windows\System\zVhuYIh.exe
  2⤵
  PID:5492
- C:\Windows\System\OiXhqqV.exe
  C:\Windows\System\OiXhqqV.exe
  2⤵
  PID:5508
- C:\Windows\System\tTxcgYb.exe
  C:\Windows\System\tTxcgYb.exe
  2⤵
  PID:5528
- C:\Windows\System\ENLqFsh.exe
  C:\Windows\System\ENLqFsh.exe
  2⤵
  PID:5548
- C:\Windows\System\ZgamEns.exe
  C:\Windows\System\ZgamEns.exe
  2⤵
  PID:5568
- C:\Windows\System\OMYMwpH.exe
  C:\Windows\System\OMYMwpH.exe
  2⤵
  PID:5588
- C:\Windows\System\TYODJPJ.exe
  C:\Windows\System\TYODJPJ.exe
  2⤵
  PID:5604
- C:\Windows\System\SvBaAjo.exe
  C:\Windows\System\SvBaAjo.exe
  2⤵
  PID:5624
- C:\Windows\System\NiAazJS.exe
  C:\Windows\System\NiAazJS.exe
  2⤵
  PID:5644
- C:\Windows\System\VmtPUpo.exe
  C:\Windows\System\VmtPUpo.exe
  2⤵
  PID:5660
- C:\Windows\System\aDazreB.exe
  C:\Windows\System\aDazreB.exe
  2⤵
  PID:5680
- C:\Windows\System\wGxFEyI.exe
  C:\Windows\System\wGxFEyI.exe
  2⤵
  PID:5700
- C:\Windows\System\MGjspnr.exe
  C:\Windows\System\MGjspnr.exe
  2⤵
  PID:5716
- C:\Windows\System\cYpwdNB.exe
  C:\Windows\System\cYpwdNB.exe
  2⤵
  PID:5736
- C:\Windows\System\fiALFHk.exe
  C:\Windows\System\fiALFHk.exe
  2⤵
  PID:5756
- C:\Windows\System\OUvXNsD.exe
  C:\Windows\System\OUvXNsD.exe
  2⤵
  PID:5836
- C:\Windows\System\xAojtLJ.exe
  C:\Windows\System\xAojtLJ.exe
  2⤵
  PID:5852
- C:\Windows\System\sbEwgTI.exe
  C:\Windows\System\sbEwgTI.exe
  2⤵
  PID:5872
- C:\Windows\System\suQCepx.exe
  C:\Windows\System\suQCepx.exe
  2⤵
  PID:5888
- C:\Windows\System\AzaNsLx.exe
  C:\Windows\System\AzaNsLx.exe
  2⤵
  PID:5908
- C:\Windows\System\UtEnbgJ.exe
  C:\Windows\System\UtEnbgJ.exe
  2⤵
  PID:5928
- C:\Windows\System\BgPPmhM.exe
  C:\Windows\System\BgPPmhM.exe
  2⤵
  PID:5944
- C:\Windows\System\VRImfFo.exe
  C:\Windows\System\VRImfFo.exe
  2⤵
  PID:5968
- C:\Windows\System\kbPNvhe.exe
  C:\Windows\System\kbPNvhe.exe
  2⤵
  PID:5988
- C:\Windows\System\hzcZKbx.exe
  C:\Windows\System\hzcZKbx.exe
  2⤵
  PID:6008
- C:\Windows\System\CTqMXZr.exe
  C:\Windows\System\CTqMXZr.exe
  2⤵
  PID:6032
- C:\Windows\System\ftagUzH.exe
  C:\Windows\System\ftagUzH.exe
  2⤵
  PID:6052
- C:\Windows\System\QzhokOl.exe
  C:\Windows\System\QzhokOl.exe
  2⤵
  PID:6072
- C:\Windows\System\aYJHrWi.exe
  C:\Windows\System\aYJHrWi.exe
  2⤵
  PID:6088
- C:\Windows\System\MisYoEE.exe
  C:\Windows\System\MisYoEE.exe
  2⤵
  PID:6104
- C:\Windows\System\CMziThd.exe
  C:\Windows\System\CMziThd.exe
  2⤵
  PID:6124
- C:\Windows\System\EFkvXPa.exe
  C:\Windows\System\EFkvXPa.exe
  2⤵
  PID:6140
- C:\Windows\System\YEIkdbh.exe
  C:\Windows\System\YEIkdbh.exe
  2⤵
  PID:4128
- C:\Windows\System\TCmZeGr.exe
  C:\Windows\System\TCmZeGr.exe
  2⤵
  PID:4172
- C:\Windows\System\RPNSZHX.exe
  C:\Windows\System\RPNSZHX.exe
  2⤵
  PID:5148
- C:\Windows\System\ajnbkub.exe
  C:\Windows\System\ajnbkub.exe
  2⤵
  PID:4940
- C:\Windows\System\HrrUZmY.exe
  C:\Windows\System\HrrUZmY.exe
  2⤵
  PID:5276
- C:\Windows\System\xNURneR.exe
  C:\Windows\System\xNURneR.exe
  2⤵
  PID:5340
- C:\Windows\System\DZYXOrm.exe
  C:\Windows\System\DZYXOrm.exe
  2⤵
  PID:5380
- C:\Windows\System\zvMRXHY.exe
  C:\Windows\System\zvMRXHY.exe
  2⤵
  PID:5416
- C:\Windows\System\xOhqGxF.exe
  C:\Windows\System\xOhqGxF.exe
  2⤵
  PID:5488
- C:\Windows\System\nUkFSSb.exe
  C:\Windows\System\nUkFSSb.exe
  2⤵
  PID:5560
- C:\Windows\System\ExXQOYk.exe
  C:\Windows\System\ExXQOYk.exe
  2⤵
  PID:5636
- C:\Windows\System\mGCvpVO.exe
  C:\Windows\System\mGCvpVO.exe
  2⤵
  PID:5712
- C:\Windows\System\TQakgoS.exe
  C:\Windows\System\TQakgoS.exe
  2⤵
  PID:5256
- C:\Windows\System\hRXWaPl.exe
  C:\Windows\System\hRXWaPl.exe
  2⤵
  PID:5216
- C:\Windows\System\vRwFDvh.exe
  C:\Windows\System\vRwFDvh.exe
  2⤵
  PID:5360
- C:\Windows\System\vCOpwio.exe
  C:\Windows\System\vCOpwio.exe
  2⤵
  PID:5576
- C:\Windows\System\jVpzWqF.exe
  C:\Windows\System\jVpzWqF.exe
  2⤵
  PID:5620
- C:\Windows\System\fssatRn.exe
  C:\Windows\System\fssatRn.exe
  2⤵
  PID:5692
- C:\Windows\System\dCuhkfF.exe
  C:\Windows\System\dCuhkfF.exe
  2⤵
  PID:5440
- C:\Windows\System\pBbdcoq.exe
  C:\Windows\System\pBbdcoq.exe
  2⤵
  PID:5356
- C:\Windows\System\fwSpoqS.exe
  C:\Windows\System\fwSpoqS.exe
  2⤵
  PID:5260
- C:\Windows\System\sblyJeo.exe
  C:\Windows\System\sblyJeo.exe
  2⤵
  PID:5804
- C:\Windows\System\DIOBNze.exe
  C:\Windows\System\DIOBNze.exe
  2⤵
  PID:5800
- C:\Windows\System\xvIJBXw.exe
  C:\Windows\System\xvIJBXw.exe
  2⤵
  PID:5768
- C:\Windows\System\jkMvmLF.exe
  C:\Windows\System\jkMvmLF.exe
  2⤵
  PID:5860
- C:\Windows\System\DwvwwDa.exe
  C:\Windows\System\DwvwwDa.exe
  2⤵
  PID:5884
- C:\Windows\System\vKqNELa.exe
  C:\Windows\System\vKqNELa.exe
  2⤵
  PID:5952
- C:\Windows\System\VCAXLjW.exe
  C:\Windows\System\VCAXLjW.exe
  2⤵
  PID:5904
- C:\Windows\System\NxTEhxP.exe
  C:\Windows\System\NxTEhxP.exe
  2⤵
  PID:5964
- C:\Windows\System\wammAXN.exe
  C:\Windows\System\wammAXN.exe
  2⤵
  PID:5976
- C:\Windows\System\ypaEIle.exe
  C:\Windows\System\ypaEIle.exe
  2⤵
  PID:6028
- C:\Windows\System\EyTeggI.exe
  C:\Windows\System\EyTeggI.exe
  2⤵
  PID:6084
- C:\Windows\System\tnuidtH.exe
  C:\Windows\System\tnuidtH.exe
  2⤵
  PID:4260
- C:\Windows\System\jKqdnyX.exe
  C:\Windows\System\jKqdnyX.exe
  2⤵
  PID:5144
- C:\Windows\System\ddyQAZA.exe
  C:\Windows\System\ddyQAZA.exe
  2⤵
  PID:5212
- C:\Windows\System\ezjUjDs.exe
  C:\Windows\System\ezjUjDs.exe
  2⤵
  PID:6096
- C:\Windows\System\mCUttXp.exe
  C:\Windows\System\mCUttXp.exe
  2⤵
  PID:4824
- C:\Windows\System\ToxdUJG.exe
  C:\Windows\System\ToxdUJG.exe
  2⤵
  PID:6132
- C:\Windows\System\PyzLpaS.exe
  C:\Windows\System\PyzLpaS.exe
  2⤵
  PID:5420
- C:\Windows\System\RoLbJwX.exe
  C:\Windows\System\RoLbJwX.exe
  2⤵
  PID:5524
- C:\Windows\System\nUUpuMA.exe
  C:\Windows\System\nUUpuMA.exe
  2⤵
  PID:5708
- C:\Windows\System\iAStwpg.exe
  C:\Windows\System\iAStwpg.exe
  2⤵
  PID:5176
- C:\Windows\System\yZvfYSc.exe
  C:\Windows\System\yZvfYSc.exe
  2⤵
  PID:5544
- C:\Windows\System\cBAFAAk.exe
  C:\Windows\System\cBAFAAk.exe
  2⤵
  PID:5616
- C:\Windows\System\hDuawDm.exe
  C:\Windows\System\hDuawDm.exe
  2⤵
  PID:5296
- C:\Windows\System\LjoaDyG.exe
  C:\Windows\System\LjoaDyG.exe
  2⤵
  PID:5656
- C:\Windows\System\TtOZkZq.exe
  C:\Windows\System\TtOZkZq.exe
  2⤵
  PID:5364
- C:\Windows\System\rISioOt.exe
  C:\Windows\System\rISioOt.exe
  2⤵
  PID:5940
- C:\Windows\System\yPSmguz.exe
  C:\Windows\System\yPSmguz.exe
  2⤵
  PID:5832
- C:\Windows\System\WRyiohX.exe
  C:\Windows\System\WRyiohX.exe
  2⤵
  PID:5280
- C:\Windows\System\HXQGNiL.exe
  C:\Windows\System\HXQGNiL.exe
  2⤵
  PID:5632
- C:\Windows\System\FUXkHCQ.exe
  C:\Windows\System\FUXkHCQ.exe
  2⤵
  PID:5196
- C:\Windows\System\VgpzeJD.exe
  C:\Windows\System\VgpzeJD.exe
  2⤵
  PID:5816
- C:\Windows\System\QFkeGGR.exe
  C:\Windows\System\QFkeGGR.exe
  2⤵
  PID:6080
- C:\Windows\System\tgPwOAS.exe
  C:\Windows\System\tgPwOAS.exe
  2⤵
  PID:5456
- C:\Windows\System\qtlEEHv.exe
  C:\Windows\System\qtlEEHv.exe
  2⤵
  PID:5500
- C:\Windows\System\tKUWOEH.exe
  C:\Windows\System\tKUWOEH.exe
  2⤵
  PID:4280
- C:\Windows\System\DixcGFs.exe
  C:\Windows\System\DixcGFs.exe
  2⤵
  PID:5764
- C:\Windows\System\hMrZgEM.exe
  C:\Windows\System\hMrZgEM.exe
  2⤵
  PID:5324
- C:\Windows\System\LXnWCuJ.exe
  C:\Windows\System\LXnWCuJ.exe
  2⤵
  PID:5612
- C:\Windows\System\dVRxnjZ.exe
  C:\Windows\System\dVRxnjZ.exe
  2⤵
  PID:6020
- C:\Windows\System\oMxWBUS.exe
  C:\Windows\System\oMxWBUS.exe
  2⤵
  PID:5792
- C:\Windows\System\nNYqWdW.exe
  C:\Windows\System\nNYqWdW.exe
  2⤵
  PID:6064
- C:\Windows\System\JzZtgQf.exe
  C:\Windows\System\JzZtgQf.exe
  2⤵
  PID:6060
- C:\Windows\System\akOpnPm.exe
  C:\Windows\System\akOpnPm.exe
  2⤵
  PID:5748
- C:\Windows\System\TcGMjUR.exe
  C:\Windows\System\TcGMjUR.exe
  2⤵
  PID:5784
- C:\Windows\System\jxNRlGJ.exe
  C:\Windows\System\jxNRlGJ.exe
  2⤵
  PID:5452
- C:\Windows\System\TZDVjHo.exe
  C:\Windows\System\TZDVjHo.exe
  2⤵
  PID:5124
- C:\Windows\System\KsEQFyF.exe
  C:\Windows\System\KsEQFyF.exe
  2⤵
  PID:5168
- C:\Windows\System\bEXbKBu.exe
  C:\Windows\System\bEXbKBu.exe
  2⤵
  PID:5896
- C:\Windows\System\dnHNFpi.exe
  C:\Windows\System\dnHNFpi.exe
  2⤵
  PID:5312
- C:\Windows\System\MgNZvNP.exe
  C:\Windows\System\MgNZvNP.exe
  2⤵
  PID:5468
- C:\Windows\System\tksQJCo.exe
  C:\Windows\System\tksQJCo.exe
  2⤵
  PID:6152
- C:\Windows\System\iGsxZCX.exe
  C:\Windows\System\iGsxZCX.exe
  2⤵
  PID:6172
- C:\Windows\System\FRJFQMd.exe
  C:\Windows\System\FRJFQMd.exe
  2⤵
  PID:6188
- C:\Windows\System\ssvpPQd.exe
  C:\Windows\System\ssvpPQd.exe
  2⤵
  PID:6204
- C:\Windows\System\zmNiAzK.exe
  C:\Windows\System\zmNiAzK.exe
  2⤵
  PID:6228
- C:\Windows\System\TUkLbxC.exe
  C:\Windows\System\TUkLbxC.exe
  2⤵
  PID:6252
- C:\Windows\System\GiJXvHN.exe
  C:\Windows\System\GiJXvHN.exe
  2⤵
  PID:6268
- C:\Windows\System\aMXpkbY.exe
  C:\Windows\System\aMXpkbY.exe
  2⤵
  PID:6284
- C:\Windows\System\onwbOxh.exe
  C:\Windows\System\onwbOxh.exe
  2⤵
  PID:6304
- C:\Windows\System\APjEJxz.exe
  C:\Windows\System\APjEJxz.exe
  2⤵
  PID:6324
- C:\Windows\System\fHVRbBD.exe
  C:\Windows\System\fHVRbBD.exe
  2⤵
  PID:6340
- C:\Windows\System\MLssUtW.exe
  C:\Windows\System\MLssUtW.exe
  2⤵
  PID:6364
- C:\Windows\System\KGpjaLT.exe
  C:\Windows\System\KGpjaLT.exe
  2⤵
  PID:6380
- C:\Windows\System\QKPdvaT.exe
  C:\Windows\System\QKPdvaT.exe
  2⤵
  PID:6400
- C:\Windows\System\IWvdCzT.exe
  C:\Windows\System\IWvdCzT.exe
  2⤵
  PID:6420
- C:\Windows\System\ZNhDlum.exe
  C:\Windows\System\ZNhDlum.exe
  2⤵
  PID:6440
- C:\Windows\System\VHIzSBD.exe
  C:\Windows\System\VHIzSBD.exe
  2⤵
  PID:6456
- C:\Windows\System\yHUWuwW.exe
  C:\Windows\System\yHUWuwW.exe
  2⤵
  PID:6476
- C:\Windows\System\BPEfOjd.exe
  C:\Windows\System\BPEfOjd.exe
  2⤵
  PID:6500
- C:\Windows\System\udsvAXl.exe
  C:\Windows\System\udsvAXl.exe
  2⤵
  PID:6520
- C:\Windows\System\sDjbyom.exe
  C:\Windows\System\sDjbyom.exe
  2⤵
  PID:6540
- C:\Windows\System\WQCPkYU.exe
  C:\Windows\System\WQCPkYU.exe
  2⤵
  PID:6568
- C:\Windows\System\uAuxnLk.exe
  C:\Windows\System\uAuxnLk.exe
  2⤵
  PID:6592
- C:\Windows\System\KLNhuHM.exe
  C:\Windows\System\KLNhuHM.exe
  2⤵
  PID:6624
- C:\Windows\System\sotsYoZ.exe
  C:\Windows\System\sotsYoZ.exe
  2⤵
  PID:6640
- C:\Windows\System\KQFEUyC.exe
  C:\Windows\System\KQFEUyC.exe
  2⤵
  PID:6660
- C:\Windows\System\hXBKoht.exe
  C:\Windows\System\hXBKoht.exe
  2⤵
  PID:6676
- C:\Windows\System\iuDNTeN.exe
  C:\Windows\System\iuDNTeN.exe
  2⤵
  PID:6712
- C:\Windows\System\zHnXDjJ.exe
  C:\Windows\System\zHnXDjJ.exe
  2⤵
  PID:6728
- C:\Windows\System\iZJUojd.exe
  C:\Windows\System\iZJUojd.exe
  2⤵
  PID:6744
- C:\Windows\System\OkwzGtd.exe
  C:\Windows\System\OkwzGtd.exe
  2⤵
  PID:6760
- C:\Windows\System\RlqZADB.exe
  C:\Windows\System\RlqZADB.exe
  2⤵
  PID:6780
- C:\Windows\System\ayeeNGn.exe
  C:\Windows\System\ayeeNGn.exe
  2⤵
  PID:6796
- C:\Windows\System\uhcfOtz.exe
  C:\Windows\System\uhcfOtz.exe
  2⤵
  PID:6812
- C:\Windows\System\zVuQPSX.exe
  C:\Windows\System\zVuQPSX.exe
  2⤵
  PID:6828
- C:\Windows\System\Kbzxgch.exe
  C:\Windows\System\Kbzxgch.exe
  2⤵
  PID:6844
- C:\Windows\System\VqVbRgn.exe
  C:\Windows\System\VqVbRgn.exe
  2⤵
  PID:6860
- C:\Windows\System\UmsJPBQ.exe
  C:\Windows\System\UmsJPBQ.exe
  2⤵
  PID:6876
- C:\Windows\System\WsnCQTP.exe
  C:\Windows\System\WsnCQTP.exe
  2⤵
  PID:6896
- C:\Windows\System\mxonqeW.exe
  C:\Windows\System\mxonqeW.exe
  2⤵
  PID:6916
- C:\Windows\System\ZvPLpcC.exe
  C:\Windows\System\ZvPLpcC.exe
  2⤵
  PID:6936
- C:\Windows\System\KydQhnY.exe
  C:\Windows\System\KydQhnY.exe
  2⤵
  PID:6956
- C:\Windows\System\YAVoQxZ.exe
  C:\Windows\System\YAVoQxZ.exe
  2⤵
  PID:6976
- C:\Windows\System\EnkGsKd.exe
  C:\Windows\System\EnkGsKd.exe
  2⤵
  PID:6996
- C:\Windows\System\mNBLbmD.exe
  C:\Windows\System\mNBLbmD.exe
  2⤵
  PID:7016
- C:\Windows\System\USYyuJi.exe
  C:\Windows\System\USYyuJi.exe
  2⤵
  PID:7036
- C:\Windows\System\AiONRZJ.exe
  C:\Windows\System\AiONRZJ.exe
  2⤵
  PID:7052
- C:\Windows\System\gTuCUsR.exe
  C:\Windows\System\gTuCUsR.exe
  2⤵
  PID:7072
- C:\Windows\System\mNjRevI.exe
  C:\Windows\System\mNjRevI.exe
  2⤵
  PID:7112
- C:\Windows\System\brNkGjv.exe
  C:\Windows\System\brNkGjv.exe
  2⤵
  PID:7152
- C:\Windows\System\jTJgcsB.exe
  C:\Windows\System\jTJgcsB.exe
  2⤵
  PID:5672
- C:\Windows\System\yRQndeP.exe
  C:\Windows\System\yRQndeP.exe
  2⤵
  PID:6184
- C:\Windows\System\wfhUNEa.exe
  C:\Windows\System\wfhUNEa.exe
  2⤵
  PID:6224
- C:\Windows\System\UWQqMbJ.exe
  C:\Windows\System\UWQqMbJ.exe
  2⤵
  PID:6332
- C:\Windows\System\ulZLVNE.exe
  C:\Windows\System\ulZLVNE.exe
  2⤵
  PID:5848
- C:\Windows\System\XScZfTt.exe
  C:\Windows\System\XScZfTt.exe
  2⤵
  PID:5172
- C:\Windows\System\SsaDsWG.exe
  C:\Windows\System\SsaDsWG.exe
  2⤵
  PID:6412
- C:\Windows\System\HsBviOu.exe
  C:\Windows\System\HsBviOu.exe
  2⤵
  PID:5752
- C:\Windows\System\ebjtxTG.exe
  C:\Windows\System\ebjtxTG.exe
  2⤵
  PID:6280
- C:\Windows\System\TODiXVS.exe
  C:\Windows\System\TODiXVS.exe
  2⤵
  PID:5780
- C:\Windows\System\YEFEhvn.exe
  C:\Windows\System\YEFEhvn.exe
  2⤵
  PID:5812
- C:\Windows\System\HYgzbXI.exe
  C:\Windows\System\HYgzbXI.exe
  2⤵
  PID:6164
- C:\Windows\System\yIuOkVQ.exe
  C:\Windows\System\yIuOkVQ.exe
  2⤵
  PID:6200
- C:\Windows\System\PKrDOBl.exe
  C:\Windows\System\PKrDOBl.exe
  2⤵
  PID:6316
- C:\Windows\System\WOxLXJS.exe
  C:\Windows\System\WOxLXJS.exe
  2⤵
  PID:6360
- C:\Windows\System\YyXZmLN.exe
  C:\Windows\System\YyXZmLN.exe
  2⤵
  PID:6436
- C:\Windows\System\ijJIJvG.exe
  C:\Windows\System\ijJIJvG.exe
  2⤵
  PID:6532
- C:\Windows\System\oFMqbvS.exe
  C:\Windows\System\oFMqbvS.exe
  2⤵
  PID:6584
- C:\Windows\System\SigXxyJ.exe
  C:\Windows\System\SigXxyJ.exe
  2⤵
  PID:6672
- C:\Windows\System\GwAtUCs.exe
  C:\Windows\System\GwAtUCs.exe
  2⤵
  PID:6548
- C:\Windows\System\dmHgncn.exe
  C:\Windows\System\dmHgncn.exe
  2⤵
  PID:6720
- C:\Windows\System\FfpXIvo.exe
  C:\Windows\System\FfpXIvo.exe
  2⤵
  PID:6696
- C:\Windows\System\rhORNKC.exe
  C:\Windows\System\rhORNKC.exe
  2⤵
  PID:6820
- C:\Windows\System\ExxSHCR.exe
  C:\Windows\System\ExxSHCR.exe
  2⤵
  PID:6888
- C:\Windows\System\WsxFtWK.exe
  C:\Windows\System\WsxFtWK.exe
  2⤵
  PID:6932
- C:\Windows\System\LEauWTQ.exe
  C:\Windows\System\LEauWTQ.exe
  2⤵
  PID:7012
- C:\Windows\System\cvDdtdj.exe
  C:\Windows\System\cvDdtdj.exe
  2⤵
  PID:7048
- C:\Windows\System\IuzmslD.exe
  C:\Windows\System\IuzmslD.exe
  2⤵
  PID:7104
- C:\Windows\System\wnkdwEZ.exe
  C:\Windows\System\wnkdwEZ.exe
  2⤵
  PID:6944
- C:\Windows\System\GcIbNMH.exe
  C:\Windows\System\GcIbNMH.exe
  2⤵
  PID:6992
- C:\Windows\System\JzptJKQ.exe
  C:\Windows\System\JzptJKQ.exe
  2⤵
  PID:7060
- C:\Windows\System\Hzengyo.exe
  C:\Windows\System\Hzengyo.exe
  2⤵
  PID:6740
- C:\Windows\System\ssTPnOk.exe
  C:\Windows\System\ssTPnOk.exe
  2⤵
  PID:6804
- C:\Windows\System\yaXShkT.exe
  C:\Windows\System\yaXShkT.exe
  2⤵
  PID:6808
- C:\Windows\System\yjvhIDA.exe
  C:\Windows\System\yjvhIDA.exe
  2⤵
  PID:7164
- C:\Windows\System\erQuTlq.exe
  C:\Windows\System\erQuTlq.exe
  2⤵
  PID:7140
- C:\Windows\System\xlvpHmz.exe
  C:\Windows\System\xlvpHmz.exe
  2⤵
  PID:5272
- C:\Windows\System\JEtWHGL.exe
  C:\Windows\System\JEtWHGL.exe
  2⤵
  PID:6244
- C:\Windows\System\kLSjHWY.exe
  C:\Windows\System\kLSjHWY.exe
  2⤵
  PID:6352
- C:\Windows\System\dOJTvas.exe
  C:\Windows\System\dOJTvas.exe
  2⤵
  PID:6148
- C:\Windows\System\ahyZTbH.exe
  C:\Windows\System\ahyZTbH.exe
  2⤵
  PID:6488
- C:\Windows\System\ulHebKN.exe
  C:\Windows\System\ulHebKN.exe
  2⤵
  PID:6376
- C:\Windows\System\bqWgHAb.exe
  C:\Windows\System\bqWgHAb.exe
  2⤵
  PID:6668
- C:\Windows\System\inXomZB.exe
  C:\Windows\System\inXomZB.exe
  2⤵
  PID:6608
- C:\Windows\System\QXpbklm.exe
  C:\Windows\System\QXpbklm.exe
  2⤵
  PID:6248
- C:\Windows\System\uDoaTwE.exe
  C:\Windows\System\uDoaTwE.exe
  2⤵
  PID:6300
- C:\Windows\System\KtuYnvC.exe
  C:\Windows\System\KtuYnvC.exe
  2⤵
  PID:6688
- C:\Windows\System\eUVVFOE.exe
  C:\Windows\System\eUVVFOE.exe
  2⤵
  PID:6160
- C:\Windows\System\iUPvezh.exe
  C:\Windows\System\iUPvezh.exe
  2⤵
  PID:6692
- C:\Windows\System\MjbAeHl.exe
  C:\Windows\System\MjbAeHl.exe
  2⤵
  PID:6856
- C:\Windows\System\ssQYrGv.exe
  C:\Windows\System\ssQYrGv.exe
  2⤵
  PID:6928
- C:\Windows\System\OWvLfre.exe
  C:\Windows\System\OWvLfre.exe
  2⤵
  PID:6736
- C:\Windows\System\HNhIJGH.exe
  C:\Windows\System\HNhIJGH.exe
  2⤵
  PID:6772
- C:\Windows\System\yiARSSo.exe
  C:\Windows\System\yiARSSo.exe
  2⤵
  PID:7024
- C:\Windows\System\AwReaFg.exe
  C:\Windows\System\AwReaFg.exe
  2⤵
  PID:6904
- C:\Windows\System\pkXWHBP.exe
  C:\Windows\System\pkXWHBP.exe
  2⤵
  PID:5484
- C:\Windows\System\ZtxUtjQ.exe
  C:\Windows\System\ZtxUtjQ.exe
  2⤵
  PID:6452
- C:\Windows\System\WdlIWWg.exe
  C:\Windows\System\WdlIWWg.exe
  2⤵
  PID:6620
- C:\Windows\System\ZhGvYIm.exe
  C:\Windows\System\ZhGvYIm.exe
  2⤵
  PID:6840
- C:\Windows\System\xAtjsng.exe
  C:\Windows\System\xAtjsng.exe
  2⤵
  PID:6240
- C:\Windows\System\KqRLiCH.exe
  C:\Windows\System\KqRLiCH.exe
  2⤵
  PID:7148
- C:\Windows\System\jWoUcLy.exe
  C:\Windows\System\jWoUcLy.exe
  2⤵
  PID:6600
- C:\Windows\System\dlfmRlG.exe
  C:\Windows\System\dlfmRlG.exe
  2⤵
  PID:6756
- C:\Windows\System\OvgnvBs.exe
  C:\Windows\System\OvgnvBs.exe
  2⤵
  PID:6700
- C:\Windows\System\rfOVnjS.exe
  C:\Windows\System\rfOVnjS.exe
  2⤵
  PID:6852
- C:\Windows\System\MqtwZvo.exe
  C:\Windows\System\MqtwZvo.exe
  2⤵
  PID:6776
- C:\Windows\System\attVEqV.exe
  C:\Windows\System\attVEqV.exe
  2⤵
  PID:6708
- C:\Windows\System\GuGovVk.exe
  C:\Windows\System\GuGovVk.exe
  2⤵
  PID:7044
- C:\Windows\System\ZcpvtDB.exe
  C:\Windows\System\ZcpvtDB.exe
  2⤵
  PID:5732
- C:\Windows\System\bhxnSpb.exe
  C:\Windows\System\bhxnSpb.exe
  2⤵
  PID:6836
- C:\Windows\System\SNoHRTf.exe
  C:\Windows\System\SNoHRTf.exe
  2⤵
  PID:6196
- C:\Windows\System\FmNWRph.exe
  C:\Windows\System\FmNWRph.exe
  2⤵
  PID:7144
- C:\Windows\System\eOTEXiE.exe
  C:\Windows\System\eOTEXiE.exe
  2⤵
  PID:6264
- C:\Windows\System\zKzPsby.exe
  C:\Windows\System\zKzPsby.exe
  2⤵
  PID:6564
- C:\Windows\System\OqCIzUE.exe
  C:\Windows\System\OqCIzUE.exe
  2⤵
  PID:6348
- C:\Windows\System\rIGIbgF.exe
  C:\Windows\System\rIGIbgF.exe
  2⤵
  PID:6296
- C:\Windows\System\FjVkFBM.exe
  C:\Windows\System\FjVkFBM.exe
  2⤵
  PID:7120
- C:\Windows\System\LIIuIoQ.exe
  C:\Windows\System\LIIuIoQ.exe
  2⤵
  PID:6432
- C:\Windows\System\JtoQFXR.exe
  C:\Windows\System\JtoQFXR.exe
  2⤵
  PID:6636
- C:\Windows\System\RBWIzsp.exe
  C:\Windows\System\RBWIzsp.exe
  2⤵
  PID:7092
- C:\Windows\System\dNLgGUO.exe
  C:\Windows\System\dNLgGUO.exe
  2⤵
  PID:6040
- C:\Windows\System\zgSXzQF.exe
  C:\Windows\System\zgSXzQF.exe
  2⤵
  PID:6924
- C:\Windows\System\dmXAnyN.exe
  C:\Windows\System\dmXAnyN.exe
  2⤵
  PID:7004
- C:\Windows\System\WZuZDpm.exe
  C:\Windows\System\WZuZDpm.exe
  2⤵
  PID:7184
- C:\Windows\System\iwVxJOj.exe
  C:\Windows\System\iwVxJOj.exe
  2⤵
  PID:7212
- C:\Windows\System\SfauOGg.exe
  C:\Windows\System\SfauOGg.exe
  2⤵
  PID:7228
- C:\Windows\System\HAVNHOG.exe
  C:\Windows\System\HAVNHOG.exe
  2⤵
  PID:7244
- C:\Windows\System\bRggSvF.exe
  C:\Windows\System\bRggSvF.exe
  2⤵
  PID:7260
- C:\Windows\System\KOIcuZM.exe
  C:\Windows\System\KOIcuZM.exe
  2⤵
  PID:7276
- C:\Windows\System\FbjQweU.exe
  C:\Windows\System\FbjQweU.exe
  2⤵
  PID:7296
- C:\Windows\System\paCGFPM.exe
  C:\Windows\System\paCGFPM.exe
  2⤵
  PID:7324
- C:\Windows\System\SKRpICu.exe
  C:\Windows\System\SKRpICu.exe
  2⤵
  PID:7344
- C:\Windows\System\EjFIzti.exe
  C:\Windows\System\EjFIzti.exe
  2⤵
  PID:7360
- C:\Windows\System\ELpBoFR.exe
  C:\Windows\System\ELpBoFR.exe
  2⤵
  PID:7380
- C:\Windows\System\abpMUyG.exe
  C:\Windows\System\abpMUyG.exe
  2⤵
  PID:7404
- C:\Windows\System\YXnsAEs.exe
  C:\Windows\System\YXnsAEs.exe
  2⤵
  PID:7436
- C:\Windows\System\IfZJDQC.exe
  C:\Windows\System\IfZJDQC.exe
  2⤵
  PID:7452
- C:\Windows\System\qCvBExi.exe
  C:\Windows\System\qCvBExi.exe
  2⤵
  PID:7472
- C:\Windows\System\nZPOATI.exe
  C:\Windows\System\nZPOATI.exe
  2⤵
  PID:7492
- C:\Windows\System\KXVStwZ.exe
  C:\Windows\System\KXVStwZ.exe
  2⤵
  PID:7520
- C:\Windows\System\TNExsCB.exe
  C:\Windows\System\TNExsCB.exe
  2⤵
  PID:7540
- C:\Windows\System\FuvYTnX.exe
  C:\Windows\System\FuvYTnX.exe
  2⤵
  PID:7560
- C:\Windows\System\dmlAdbC.exe
  C:\Windows\System\dmlAdbC.exe
  2⤵
  PID:7576
- C:\Windows\System\HuEpHnc.exe
  C:\Windows\System\HuEpHnc.exe
  2⤵
  PID:7592
- C:\Windows\System\tYhWJIg.exe
  C:\Windows\System\tYhWJIg.exe
  2⤵
  PID:7620
- C:\Windows\System\pKvTZXK.exe
  C:\Windows\System\pKvTZXK.exe
  2⤵
  PID:7636
- C:\Windows\System\GYxifeL.exe
  C:\Windows\System\GYxifeL.exe
  2⤵
  PID:7656
- C:\Windows\System\jKneMph.exe
  C:\Windows\System\jKneMph.exe
  2⤵
  PID:7676
- C:\Windows\System\ymaqPFl.exe
  C:\Windows\System\ymaqPFl.exe
  2⤵
  PID:7692
- C:\Windows\System\YNIzZty.exe
  C:\Windows\System\YNIzZty.exe
  2⤵
  PID:7708
- C:\Windows\System\DcEQIyh.exe
  C:\Windows\System\DcEQIyh.exe
  2⤵
  PID:7736
- C:\Windows\System\ALOOhED.exe
  C:\Windows\System\ALOOhED.exe
  2⤵
  PID:7752
- C:\Windows\System\ppqwQQY.exe
  C:\Windows\System\ppqwQQY.exe
  2⤵
  PID:7768
- C:\Windows\System\dJuTZkH.exe
  C:\Windows\System\dJuTZkH.exe
  2⤵
  PID:7784
- C:\Windows\System\yMwNtYI.exe
  C:\Windows\System\yMwNtYI.exe
  2⤵
  PID:7804
- C:\Windows\System\svQNCso.exe
  C:\Windows\System\svQNCso.exe
  2⤵
  PID:7820
- C:\Windows\System\ocrIbuw.exe
  C:\Windows\System\ocrIbuw.exe
  2⤵
  PID:7840
- C:\Windows\System\YwJhWgS.exe
  C:\Windows\System\YwJhWgS.exe
  2⤵
  PID:7860
- C:\Windows\System\YdOmSsb.exe
  C:\Windows\System\YdOmSsb.exe
  2⤵
  PID:7880
- C:\Windows\System\caSkWNE.exe
  C:\Windows\System\caSkWNE.exe
  2⤵
  PID:7900
- C:\Windows\System\AEuJqEr.exe
  C:\Windows\System\AEuJqEr.exe
  2⤵
  PID:7916
- C:\Windows\System\MKSNZfx.exe
  C:\Windows\System\MKSNZfx.exe
  2⤵
  PID:7932
- C:\Windows\System\AjnyfjG.exe
  C:\Windows\System\AjnyfjG.exe
  2⤵
  PID:7952
- C:\Windows\System\fLwfaIW.exe
  C:\Windows\System\fLwfaIW.exe
  2⤵
  PID:7968
- C:\Windows\System\jWQgTbj.exe
  C:\Windows\System\jWQgTbj.exe
  2⤵
  PID:7988
- C:\Windows\System\wGkxWJA.exe
  C:\Windows\System\wGkxWJA.exe
  2⤵
  PID:8004
- C:\Windows\System\cqSEWKc.exe
  C:\Windows\System\cqSEWKc.exe
  2⤵
  PID:8020
- C:\Windows\System\ByvKOoo.exe
  C:\Windows\System\ByvKOoo.exe
  2⤵
  PID:8040
- C:\Windows\System\TApDMQK.exe
  C:\Windows\System\TApDMQK.exe
  2⤵
  PID:8056
- C:\Windows\System\QxDxyJa.exe
  C:\Windows\System\QxDxyJa.exe
  2⤵
  PID:8076
- C:\Windows\System\qZBnIwG.exe
  C:\Windows\System\qZBnIwG.exe
  2⤵
  PID:8092
- C:\Windows\System\WeJHdtf.exe
  C:\Windows\System\WeJHdtf.exe
  2⤵
  PID:8116
- C:\Windows\System\rNGybQA.exe
  C:\Windows\System\rNGybQA.exe
  2⤵
  PID:8136
- C:\Windows\System\TlkOTlp.exe
  C:\Windows\System\TlkOTlp.exe
  2⤵
  PID:8160
- C:\Windows\System\gWwFAff.exe
  C:\Windows\System\gWwFAff.exe
  2⤵
  PID:8176
- C:\Windows\System\msAguNq.exe
  C:\Windows\System\msAguNq.exe
  2⤵
  PID:7068
- C:\Windows\System\rFBrkVp.exe
  C:\Windows\System\rFBrkVp.exe
  2⤵
  PID:7192
- C:\Windows\System\FQfXKmN.exe
  C:\Windows\System\FQfXKmN.exe
  2⤵
  PID:7196
- C:\Windows\System\irrPmKg.exe
  C:\Windows\System\irrPmKg.exe
  2⤵
  PID:7268
- C:\Windows\System\RZDyWjP.exe
  C:\Windows\System\RZDyWjP.exe
  2⤵
  PID:7316
- C:\Windows\System\AFkkXyW.exe
  C:\Windows\System\AFkkXyW.exe
  2⤵
  PID:6528
- C:\Windows\System\HnTXliD.exe
  C:\Windows\System\HnTXliD.exe
  2⤵
  PID:7220
- C:\Windows\System\AdSDhgo.exe
  C:\Windows\System\AdSDhgo.exe
  2⤵
  PID:7336
- C:\Windows\System\dayrmei.exe
  C:\Windows\System\dayrmei.exe
  2⤵
  PID:7424
- C:\Windows\System\BwfpBYv.exe
  C:\Windows\System\BwfpBYv.exe
  2⤵
  PID:7480
- C:\Windows\System\OiMctoy.exe
  C:\Windows\System\OiMctoy.exe
  2⤵
  PID:7464
- C:\Windows\System\yvScCPA.exe
  C:\Windows\System\yvScCPA.exe
  2⤵
  PID:7512
- C:\Windows\System\oymLubo.exe
  C:\Windows\System\oymLubo.exe
  2⤵
  PID:7556
- C:\Windows\System\XRTqwwB.exe
  C:\Windows\System\XRTqwwB.exe
  2⤵
  PID:7572
- C:\Windows\System\ErBCHzk.exe
  C:\Windows\System\ErBCHzk.exe
  2⤵
  PID:7616
- C:\Windows\System\cnfeFcn.exe
  C:\Windows\System\cnfeFcn.exe
  2⤵
  PID:7632
- C:\Windows\System\dgHBGok.exe
  C:\Windows\System\dgHBGok.exe
  2⤵
  PID:7728
- C:\Windows\System\HBtAaXr.exe
  C:\Windows\System\HBtAaXr.exe
  2⤵
  PID:7700
- C:\Windows\System\KNsVzlq.exe
  C:\Windows\System\KNsVzlq.exe
  2⤵
  PID:7828
- C:\Windows\System\uMWveqE.exe
  C:\Windows\System\uMWveqE.exe
  2⤵
  PID:7868
- C:\Windows\System\JryxnOO.exe
  C:\Windows\System\JryxnOO.exe
  2⤵
  PID:7744
- C:\Windows\System\jiiKPPF.exe
  C:\Windows\System\jiiKPPF.exe
  2⤵
  PID:7976
- C:\Windows\System\zXxMeMf.exe
  C:\Windows\System\zXxMeMf.exe
  2⤵
  PID:8052
- C:\Windows\System\nETJRIQ.exe
  C:\Windows\System\nETJRIQ.exe
  2⤵
  PID:8172
- C:\Windows\System\oFZtNHL.exe
  C:\Windows\System\oFZtNHL.exe
  2⤵
  PID:6792
- C:\Windows\System\ZmtIKtK.exe
  C:\Windows\System\ZmtIKtK.exe
  2⤵
  PID:7096
- C:\Windows\System\kRSsUPI.exe
  C:\Windows\System\kRSsUPI.exe
  2⤵
  PID:7172
- C:\Windows\System\rjwAlAy.exe
  C:\Windows\System\rjwAlAy.exe
  2⤵
  PID:8188
- C:\Windows\System\snHIqZQ.exe
  C:\Windows\System\snHIqZQ.exe
  2⤵
  PID:8108
- C:\Windows\System\cLVomKF.exe
  C:\Windows\System\cLVomKF.exe
  2⤵
  PID:8032
- C:\Windows\System\mYMoWPb.exe
  C:\Windows\System\mYMoWPb.exe
  2⤵
  PID:7964
- C:\Windows\System\reieeGN.exe
  C:\Windows\System\reieeGN.exe
  2⤵
  PID:8184
- C:\Windows\System\IIUzxJm.exe
  C:\Windows\System\IIUzxJm.exe
  2⤵
  PID:7896
- C:\Windows\System\gIfMKEC.exe
  C:\Windows\System\gIfMKEC.exe
  2⤵
  PID:8100
- C:\Windows\System\rugXkwe.exe
  C:\Windows\System\rugXkwe.exe
  2⤵
  PID:7100
- C:\Windows\System\IcMLAgl.exe
  C:\Windows\System\IcMLAgl.exe
  2⤵
  PID:7412
- C:\Windows\System\NpNxNjg.exe
  C:\Windows\System\NpNxNjg.exe
  2⤵
  PID:7292
- C:\Windows\System\SPvYIqz.exe
  C:\Windows\System\SPvYIqz.exe
  2⤵
  PID:7392
- C:\Windows\System\EJivWjJ.exe
  C:\Windows\System\EJivWjJ.exe
  2⤵
  PID:7428
- C:\Windows\System\dQNdwwo.exe
  C:\Windows\System\dQNdwwo.exe
  2⤵
  PID:7460
- C:\Windows\System\KvsfmGk.exe
  C:\Windows\System\KvsfmGk.exe
  2⤵
  PID:7600
- C:\Windows\System\ZybvVTD.exe
  C:\Windows\System\ZybvVTD.exe
  2⤵
  PID:7628
- C:\Windows\System\FryxdZM.exe
  C:\Windows\System\FryxdZM.exe
  2⤵
  PID:7732
- C:\Windows\System\TPnFNLQ.exe
  C:\Windows\System\TPnFNLQ.exe
  2⤵
  PID:7984
- C:\Windows\System\wlPSYbe.exe
  C:\Windows\System\wlPSYbe.exe
  2⤵
  PID:7876
- C:\Windows\System\UaRxOeT.exe
  C:\Windows\System\UaRxOeT.exe
  2⤵
  PID:8132
- C:\Windows\System\yDpOhYo.exe
  C:\Windows\System\yDpOhYo.exe
  2⤵
  PID:8128
- C:\Windows\System\SXRAIyi.exe
  C:\Windows\System\SXRAIyi.exe
  2⤵
  PID:7240
- C:\Windows\System\uelNzZQ.exe
  C:\Windows\System\uelNzZQ.exe
  2⤵
  PID:8152
- C:\Windows\System\cGeIWLd.exe
  C:\Windows\System\cGeIWLd.exe
  2⤵
  PID:8156
- C:\Windows\System\VxsfFgU.exe
  C:\Windows\System\VxsfFgU.exe
  2⤵
  PID:8072
- C:\Windows\System\CwJdjGV.exe
  C:\Windows\System\CwJdjGV.exe
  2⤵
  PID:7208
- C:\Windows\System\LCaALDH.exe
  C:\Windows\System\LCaALDH.exe
  2⤵
  PID:7504
- C:\Windows\System\rfIIixB.exe
  C:\Windows\System\rfIIixB.exe
  2⤵
  PID:8112
- C:\Windows\System\qaXasmK.exe
  C:\Windows\System\qaXasmK.exe
  2⤵
  PID:7488
- C:\Windows\System\wnvoDeG.exe
  C:\Windows\System\wnvoDeG.exe
  2⤵
  PID:7652
- C:\Windows\System\WvnBhbR.exe
  C:\Windows\System\WvnBhbR.exe
  2⤵
  PID:7548
- C:\Windows\System\VpyXhfQ.exe
  C:\Windows\System\VpyXhfQ.exe
  2⤵
  PID:7748
- C:\Windows\System\AvlxBnz.exe
  C:\Windows\System\AvlxBnz.exe
  2⤵
  PID:7912
- C:\Windows\System\evqolPN.exe
  C:\Windows\System\evqolPN.exe
  2⤵
  PID:6872
- C:\Windows\System\yvTsCYm.exe
  C:\Windows\System\yvTsCYm.exe
  2⤵
  PID:7180
- C:\Windows\System\EdDWBHl.exe
  C:\Windows\System\EdDWBHl.exe
  2⤵
  PID:7796
- C:\Windows\System\FeyfMQr.exe
  C:\Windows\System\FeyfMQr.exe
  2⤵
  PID:8000
- C:\Windows\System\HgjcPGc.exe
  C:\Windows\System\HgjcPGc.exe
  2⤵
  PID:7368
- C:\Windows\System\LkYCsFF.exe
  C:\Windows\System\LkYCsFF.exe
  2⤵
  PID:7432
- C:\Windows\System\tJKldpv.exe
  C:\Windows\System\tJKldpv.exe
  2⤵
  PID:7664
- C:\Windows\System\PpwbNCS.exe
  C:\Windows\System\PpwbNCS.exe
  2⤵
  PID:8208
- C:\Windows\System\Srwqisl.exe
  C:\Windows\System\Srwqisl.exe
  2⤵
  PID:8228
- C:\Windows\System\jOKjNBV.exe
  C:\Windows\System\jOKjNBV.exe
  2⤵
  PID:8244
- C:\Windows\System\SRsxeDP.exe
  C:\Windows\System\SRsxeDP.exe
  2⤵
  PID:8264
- C:\Windows\System\puUdCSG.exe
  C:\Windows\System\puUdCSG.exe
  2⤵
  PID:8280
- C:\Windows\System\FepTRnv.exe
  C:\Windows\System\FepTRnv.exe
  2⤵
  PID:8344
- C:\Windows\System\IyxeFAz.exe
  C:\Windows\System\IyxeFAz.exe
  2⤵
  PID:8364
- C:\Windows\System\aDqoAyg.exe
  C:\Windows\System\aDqoAyg.exe
  2⤵
  PID:8380
- C:\Windows\System\HLdwPyl.exe
  C:\Windows\System\HLdwPyl.exe
  2⤵
  PID:8400
- C:\Windows\System\XUyIeAA.exe
  C:\Windows\System\XUyIeAA.exe
  2⤵
  PID:8416
- C:\Windows\System\KkwCTve.exe
  C:\Windows\System\KkwCTve.exe
  2⤵
  PID:8444
- C:\Windows\System\CMROTmC.exe
  C:\Windows\System\CMROTmC.exe
  2⤵
  PID:8460
- C:\Windows\System\ToqhcrA.exe
  C:\Windows\System\ToqhcrA.exe
  2⤵
  PID:8476
- C:\Windows\System\GsTIhyM.exe
  C:\Windows\System\GsTIhyM.exe
  2⤵
  PID:8492
- C:\Windows\System\OxxafvM.exe
  C:\Windows\System\OxxafvM.exe
  2⤵
  PID:8512
- C:\Windows\System\GEDilgm.exe
  C:\Windows\System\GEDilgm.exe
  2⤵
  PID:8528
- C:\Windows\System\juCSsNy.exe
  C:\Windows\System\juCSsNy.exe
  2⤵
  PID:8548
- C:\Windows\System\dsxIQey.exe
  C:\Windows\System\dsxIQey.exe
  2⤵
  PID:8568
- C:\Windows\System\ldoXZsG.exe
  C:\Windows\System\ldoXZsG.exe
  2⤵
  PID:8588
- C:\Windows\System\ozcZgmS.exe
  C:\Windows\System\ozcZgmS.exe
  2⤵
  PID:8604
- C:\Windows\System\rEmJXqJ.exe
  C:\Windows\System\rEmJXqJ.exe
  2⤵
  PID:8620
- C:\Windows\System\eyvMytW.exe
  C:\Windows\System\eyvMytW.exe
  2⤵
  PID:8636
- C:\Windows\System\XReSvzr.exe
  C:\Windows\System\XReSvzr.exe
  2⤵
  PID:8652
- C:\Windows\System\XtrIVkx.exe
  C:\Windows\System\XtrIVkx.exe
  2⤵
  PID:8668
- C:\Windows\System\luqepOE.exe
  C:\Windows\System\luqepOE.exe
  2⤵
  PID:8684
- C:\Windows\System\znoJyRX.exe
  C:\Windows\System\znoJyRX.exe
  2⤵
  PID:8748
- C:\Windows\System\LMUEvho.exe
  C:\Windows\System\LMUEvho.exe
  2⤵
  PID:8764
- C:\Windows\System\FkGvBvX.exe
  C:\Windows\System\FkGvBvX.exe
  2⤵
  PID:8780
- C:\Windows\System\MrPGFhk.exe
  C:\Windows\System\MrPGFhk.exe
  2⤵
  PID:8796
- C:\Windows\System\fOSGqYE.exe
  C:\Windows\System\fOSGqYE.exe
  2⤵
  PID:8816
- C:\Windows\System\sdAxHkq.exe
  C:\Windows\System\sdAxHkq.exe
  2⤵
  PID:8836
- C:\Windows\System\ZgCQaCo.exe
  C:\Windows\System\ZgCQaCo.exe
  2⤵
  PID:8852
- C:\Windows\System\QMITDuE.exe
  C:\Windows\System\QMITDuE.exe
  2⤵
  PID:8868
- C:\Windows\System\BHYTTOu.exe
  C:\Windows\System\BHYTTOu.exe
  2⤵
  PID:8888
- C:\Windows\System\cpZTFAs.exe
  C:\Windows\System\cpZTFAs.exe
  2⤵
  PID:8908
- C:\Windows\System\mLJHtUC.exe
  C:\Windows\System\mLJHtUC.exe
  2⤵
  PID:8948
- C:\Windows\System\oEWUlVA.exe
  C:\Windows\System\oEWUlVA.exe
  2⤵
  PID:8964
- C:\Windows\System\sJvYokH.exe
  C:\Windows\System\sJvYokH.exe
  2⤵
  PID:8988
- C:\Windows\System\XKefYFP.exe
  C:\Windows\System\XKefYFP.exe
  2⤵
  PID:9004
- C:\Windows\System\HsHzexf.exe
  C:\Windows\System\HsHzexf.exe
  2⤵
  PID:9024
- C:\Windows\System\MWqcLvO.exe
  C:\Windows\System\MWqcLvO.exe
  2⤵
  PID:9040
- C:\Windows\System\HxnxKHy.exe
  C:\Windows\System\HxnxKHy.exe
  2⤵
  PID:9056
- C:\Windows\System\KvEoqxk.exe
  C:\Windows\System\KvEoqxk.exe
  2⤵
  PID:9072
- C:\Windows\System\EDvZjPx.exe
  C:\Windows\System\EDvZjPx.exe
  2⤵
  PID:9092
- C:\Windows\System\BawRXzP.exe
  C:\Windows\System\BawRXzP.exe
  2⤵
  PID:9112
- C:\Windows\System\RhazCvl.exe
  C:\Windows\System\RhazCvl.exe
  2⤵
  PID:9132
- C:\Windows\System\rRwFpxi.exe
  C:\Windows\System\rRwFpxi.exe
  2⤵
  PID:9148
- C:\Windows\System\dasZxNw.exe
  C:\Windows\System\dasZxNw.exe
  2⤵
  PID:9164
- C:\Windows\System\pvpXqCR.exe
  C:\Windows\System\pvpXqCR.exe
  2⤵
  PID:9192
- C:\Windows\System\rkGAnOO.exe
  C:\Windows\System\rkGAnOO.exe
  2⤵
  PID:9208
- C:\Windows\System\vWdSXVB.exe
  C:\Windows\System\vWdSXVB.exe
  2⤵
  PID:7924
- C:\Windows\System\eIjQCMh.exe
  C:\Windows\System\eIjQCMh.exe
  2⤵
  PID:8016
- C:\Windows\System\ljDmhZY.exe
  C:\Windows\System\ljDmhZY.exe
  2⤵
  PID:8216
- C:\Windows\System\upChwMs.exe
  C:\Windows\System\upChwMs.exe
  2⤵
  PID:8256
- C:\Windows\System\CHrIJTB.exe
  C:\Windows\System\CHrIJTB.exe
  2⤵
  PID:7312
- C:\Windows\System\ozBcRWR.exe
  C:\Windows\System\ozBcRWR.exe
  2⤵
  PID:7816
- C:\Windows\System\TXThcam.exe
  C:\Windows\System\TXThcam.exe
  2⤵
  PID:8240
- C:\Windows\System\hJzJnbT.exe
  C:\Windows\System\hJzJnbT.exe
  2⤵
  PID:7536
- C:\Windows\System\DwSjmFZ.exe
  C:\Windows\System\DwSjmFZ.exe
  2⤵
  PID:8296
- C:\Windows\System\EnJphaE.exe
  C:\Windows\System\EnJphaE.exe
  2⤵
  PID:8324
- C:\Windows\System\nLKRcOh.exe
  C:\Windows\System\nLKRcOh.exe
  2⤵
  PID:8316
- C:\Windows\System\XLPNZTx.exe
  C:\Windows\System\XLPNZTx.exe
  2⤵
  PID:8356
- C:\Windows\System\bikQvee.exe
  C:\Windows\System\bikQvee.exe
  2⤵
  PID:8388
- C:\Windows\System\kCMTIht.exe
  C:\Windows\System\kCMTIht.exe
  2⤵
  PID:8424
- C:\Windows\System\DVYTGCp.exe
  C:\Windows\System\DVYTGCp.exe
  2⤵
  PID:8440
- C:\Windows\System\ltSsjrs.exe
  C:\Windows\System\ltSsjrs.exe
  2⤵
  PID:8504
- C:\Windows\System\PZQFLdr.exe
  C:\Windows\System\PZQFLdr.exe
  2⤵
  PID:8576
- C:\Windows\System\cgzlSVZ.exe
  C:\Windows\System\cgzlSVZ.exe
  2⤵
  PID:8644
- C:\Windows\System\NjfVJlF.exe
  C:\Windows\System\NjfVJlF.exe
  2⤵
  PID:8596
- C:\Windows\System\HHvxYhW.exe
  C:\Windows\System\HHvxYhW.exe
  2⤵
  PID:8660
- C:\Windows\System\OlNImbZ.exe
  C:\Windows\System\OlNImbZ.exe
  2⤵
  PID:8708
- C:\Windows\System\wHOpaPW.exe
  C:\Windows\System\wHOpaPW.exe
  2⤵
  PID:8728
- C:\Windows\System\sijYDsO.exe
  C:\Windows\System\sijYDsO.exe
  2⤵
  PID:8696
- C:\Windows\System\HrxowGX.exe
  C:\Windows\System\HrxowGX.exe
  2⤵
  PID:7176
- C:\Windows\System\CCUXkSg.exe
  C:\Windows\System\CCUXkSg.exe
  2⤵
  PID:8812
- C:\Windows\System\JijyJiU.exe
  C:\Windows\System\JijyJiU.exe
  2⤵
  PID:8788
- C:\Windows\System\rlNVYRs.exe
  C:\Windows\System\rlNVYRs.exe
  2⤵
  PID:8880
- C:\Windows\System\BslBBuJ.exe
  C:\Windows\System\BslBBuJ.exe
  2⤵
  PID:8860
- C:\Windows\System\DOMyFir.exe
  C:\Windows\System\DOMyFir.exe
  2⤵
  PID:8928
- C:\Windows\System\JAxFAzN.exe
  C:\Windows\System\JAxFAzN.exe
  2⤵
  PID:9020
- C:\Windows\System\eNXPCxp.exe
  C:\Windows\System\eNXPCxp.exe
  2⤵
  PID:9080
- C:\Windows\System\LTwEgia.exe
  C:\Windows\System\LTwEgia.exe
  2⤵
  PID:9128
- C:\Windows\System\irlyPRK.exe
  C:\Windows\System\irlyPRK.exe
  2⤵
  PID:9100
- C:\Windows\System\hmFnnJB.exe
  C:\Windows\System\hmFnnJB.exe
  2⤵
  PID:9144
- C:\Windows\System\tNSDIzz.exe
  C:\Windows\System\tNSDIzz.exe
  2⤵
  PID:9064
- C:\Windows\System\rINAVYM.exe
  C:\Windows\System\rINAVYM.exe
  2⤵
  PID:8252
- C:\Windows\System\BsQKKDq.exe
  C:\Windows\System\BsQKKDq.exe
  2⤵
  PID:9172
- C:\Windows\System\HtbXaOs.exe
  C:\Windows\System\HtbXaOs.exe
  2⤵
  PID:7416
- C:\Windows\System\yCKIPJu.exe
  C:\Windows\System\yCKIPJu.exe
  2⤵
  PID:7928
- C:\Windows\System\edVJZjN.exe
  C:\Windows\System\edVJZjN.exe
  2⤵
  PID:8308
- C:\Windows\System\LyjRmAf.exe
  C:\Windows\System\LyjRmAf.exe
  2⤵
  PID:7552
- C:\Windows\System\MwDyFIb.exe
  C:\Windows\System\MwDyFIb.exe
  2⤵
  PID:8452
- C:\Windows\System\rqjhqWI.exe
  C:\Windows\System\rqjhqWI.exe
  2⤵
  PID:8204
- C:\Windows\System\HnTMupn.exe
  C:\Windows\System\HnTMupn.exe
  2⤵
  PID:8340
- C:\Windows\System\HBISOTw.exe
  C:\Windows\System\HBISOTw.exe
  2⤵
  PID:8488
- C:\Windows\System\LRkqNLS.exe
  C:\Windows\System\LRkqNLS.exe
  2⤵
  PID:8432
- C:\Windows\System\QRlrspE.exe
  C:\Windows\System\QRlrspE.exe
  2⤵
  PID:8632
- C:\Windows\System\tdPkzKo.exe
  C:\Windows\System\tdPkzKo.exe
  2⤵
  PID:8756
- C:\Windows\System\YFXdRYc.exe
  C:\Windows\System\YFXdRYc.exe
  2⤵
  PID:8828
- C:\Windows\System\wByYMyU.exe
  C:\Windows\System\wByYMyU.exe
  2⤵
  PID:8944
- C:\Windows\System\idgLNlT.exe
  C:\Windows\System\idgLNlT.exe
  2⤵
  PID:8536
- C:\Windows\System\BWEhuvW.exe
  C:\Windows\System\BWEhuvW.exe
  2⤵
  PID:8900
- C:\Windows\System\eMcPDoI.exe
  C:\Windows\System\eMcPDoI.exe
  2⤵
  PID:8744
- C:\Windows\System\aucYlBK.exe
  C:\Windows\System\aucYlBK.exe
  2⤵
  PID:8972
- C:\Windows\System\rZmllFK.exe
  C:\Windows\System\rZmllFK.exe
  2⤵
  PID:9012
- C:\Windows\System\jJakEPi.exe
  C:\Windows\System\jJakEPi.exe
  2⤵
  PID:9088
- C:\Windows\System\MavYmJa.exe
  C:\Windows\System\MavYmJa.exe
  2⤵
  PID:9140
- C:\Windows\System\emFsRtI.exe
  C:\Windows\System\emFsRtI.exe
  2⤵
  PID:8104
- C:\Windows\System\KeoqdpV.exe
  C:\Windows\System\KeoqdpV.exe
  2⤵
  PID:8196
- C:\Windows\System\YZhkESc.exe
  C:\Windows\System\YZhkESc.exe
  2⤵
  PID:7568
- C:\Windows\System\TnHpzrl.exe
  C:\Windows\System\TnHpzrl.exe
  2⤵
  PID:7720
- C:\Windows\System\XKMnjVX.exe
  C:\Windows\System\XKMnjVX.exe
  2⤵
  PID:8360
- C:\Windows\System\MEDsQRF.exe
  C:\Windows\System\MEDsQRF.exe
  2⤵
  PID:8556
- C:\Windows\System\viPeViF.exe
  C:\Windows\System\viPeViF.exe
  2⤵
  PID:8200
- C:\Windows\System\xbrWWhc.exe
  C:\Windows\System\xbrWWhc.exe
  2⤵
  PID:8616
- C:\Windows\System\BHTMTIP.exe
  C:\Windows\System\BHTMTIP.exe
  2⤵
  PID:8724
- C:\Windows\System\sdGXBfa.exe
  C:\Windows\System\sdGXBfa.exe
  2⤵
  PID:8864
- C:\Windows\System\FrjovVb.exe
  C:\Windows\System\FrjovVb.exe
  2⤵
  PID:8924
- C:\Windows\System\GiXZDrb.exe
  C:\Windows\System\GiXZDrb.exe
  2⤵
  PID:8960
- C:\Windows\System\MNKzoTq.exe
  C:\Windows\System\MNKzoTq.exe
  2⤵
  PID:8996
- C:\Windows\System\hXodRSH.exe
  C:\Windows\System\hXodRSH.exe
  2⤵
  PID:8976
- C:\Windows\System\otjBHXi.exe
  C:\Windows\System\otjBHXi.exe
  2⤵
  PID:9000
- C:\Windows\System\GSczRxd.exe
  C:\Windows\System\GSczRxd.exe
  2⤵
  PID:7388
- C:\Windows\System\jImzuOh.exe
  C:\Windows\System\jImzuOh.exe
  2⤵
  PID:7668
- C:\Windows\System\TJPmXfA.exe
  C:\Windows\System\TJPmXfA.exe
  2⤵
  PID:8312
- C:\Windows\System\oOWTuLq.exe
  C:\Windows\System\oOWTuLq.exe
  2⤵
  PID:8692
- C:\Windows\System\xvklnDx.exe
  C:\Windows\System\xvklnDx.exe
  2⤵
  PID:8776
- C:\Windows\System\NfVITXH.exe
  C:\Windows\System\NfVITXH.exe
  2⤵
  PID:8704
- C:\Windows\System\nrBazni.exe
  C:\Windows\System\nrBazni.exe
  2⤵
  PID:8760
- C:\Windows\System\KKXmpbC.exe
  C:\Windows\System\KKXmpbC.exe
  2⤵
  PID:7288
- C:\Windows\System\wbHEHZp.exe
  C:\Windows\System\wbHEHZp.exe
  2⤵
  PID:8720
- C:\Windows\System\EqnNPwy.exe
  C:\Windows\System\EqnNPwy.exe
  2⤵
  PID:8680
- C:\Windows\System\pjVSAWM.exe
  C:\Windows\System\pjVSAWM.exe
  2⤵
  PID:8336
- C:\Windows\System\CIukulq.exe
  C:\Windows\System\CIukulq.exe
  2⤵
  PID:8956
- C:\Windows\System\gChOYjN.exe
  C:\Windows\System\gChOYjN.exe
  2⤵
  PID:8700
- C:\Windows\System\QIlUPDz.exe
  C:\Windows\System\QIlUPDz.exe
  2⤵
  PID:8396
- C:\Windows\System\ksBrUDi.exe
  C:\Windows\System\ksBrUDi.exe
  2⤵
  PID:8676
- C:\Windows\System\icNznVk.exe
  C:\Windows\System\icNznVk.exe
  2⤵
  PID:9052
- C:\Windows\System\LFaqMQb.exe
  C:\Windows\System\LFaqMQb.exe
  2⤵
  PID:8088
- C:\Windows\System\zLONDqB.exe
  C:\Windows\System\zLONDqB.exe
  2⤵
  PID:8292
- C:\Windows\System\YrfeWaB.exe
  C:\Windows\System\YrfeWaB.exe
  2⤵
  PID:8896
- C:\Windows\System\WeZbLMa.exe
  C:\Windows\System\WeZbLMa.exe
  2⤵
  PID:8584
- C:\Windows\System\iggGYRY.exe
  C:\Windows\System\iggGYRY.exe
  2⤵
  PID:9228
- C:\Windows\System\CUsyBhk.exe
  C:\Windows\System\CUsyBhk.exe
  2⤵
  PID:9244
- C:\Windows\System\JjlLlql.exe
  C:\Windows\System\JjlLlql.exe
  2⤵
  PID:9272
- C:\Windows\System\dlEwoLU.exe
  C:\Windows\System\dlEwoLU.exe
  2⤵
  PID:9288
- C:\Windows\System\oiMrjpe.exe
  C:\Windows\System\oiMrjpe.exe
  2⤵
  PID:9316
- C:\Windows\System\JJLdOhy.exe
  C:\Windows\System\JJLdOhy.exe
  2⤵
  PID:9332
- C:\Windows\System\zjcvbKt.exe
  C:\Windows\System\zjcvbKt.exe
  2⤵
  PID:9352
- C:\Windows\System\AbVucCL.exe
  C:\Windows\System\AbVucCL.exe
  2⤵
  PID:9372
- C:\Windows\System\uaauCkH.exe
  C:\Windows\System\uaauCkH.exe
  2⤵
  PID:9392
- C:\Windows\System\zGFjXqP.exe
  C:\Windows\System\zGFjXqP.exe
  2⤵
  PID:9408
- C:\Windows\System\FByBulO.exe
  C:\Windows\System\FByBulO.exe
  2⤵
  PID:9424
- C:\Windows\System\HbuNlyC.exe
  C:\Windows\System\HbuNlyC.exe
  2⤵
  PID:9440
- C:\Windows\System\csTYdNq.exe
  C:\Windows\System\csTYdNq.exe
  2⤵
  PID:9460
- C:\Windows\System\XftITHx.exe
  C:\Windows\System\XftITHx.exe
  2⤵
  PID:9476
- C:\Windows\System\QraGXmp.exe
  C:\Windows\System\QraGXmp.exe
  2⤵
  PID:9496
- C:\Windows\System\BNTXIsK.exe
  C:\Windows\System\BNTXIsK.exe
  2⤵
  PID:9516
- C:\Windows\System\NYQzvuZ.exe
  C:\Windows\System\NYQzvuZ.exe
  2⤵
  PID:9532
- C:\Windows\System\KbXJDOA.exe
  C:\Windows\System\KbXJDOA.exe
  2⤵
  PID:9552
- C:\Windows\System\vYiSncK.exe
  C:\Windows\System\vYiSncK.exe
  2⤵
  PID:9596
- C:\Windows\System\slaEoaR.exe
  C:\Windows\System\slaEoaR.exe
  2⤵
  PID:9616
- C:\Windows\System\KmjqTzp.exe
  C:\Windows\System\KmjqTzp.exe
  2⤵
  PID:9632
- C:\Windows\System\CmgmsVM.exe
  C:\Windows\System\CmgmsVM.exe
  2⤵
  PID:9648
- C:\Windows\System\leIDfAT.exe
  C:\Windows\System\leIDfAT.exe
  2⤵
  PID:9664
- C:\Windows\System\GouHoRx.exe
  C:\Windows\System\GouHoRx.exe
  2⤵
  PID:9684
- C:\Windows\System\JplbogX.exe
  C:\Windows\System\JplbogX.exe
  2⤵
  PID:9700
- C:\Windows\System\GZsQEkl.exe
  C:\Windows\System\GZsQEkl.exe
  2⤵
  PID:9720
- C:\Windows\System\IKePxYp.exe
  C:\Windows\System\IKePxYp.exe
  2⤵
  PID:9736
- C:\Windows\System\pYmrvQw.exe
  C:\Windows\System\pYmrvQw.exe
  2⤵
  PID:9756
- C:\Windows\System\PZdRuUd.exe
  C:\Windows\System\PZdRuUd.exe
  2⤵
  PID:9772
- C:\Windows\System\kVkMzrC.exe
  C:\Windows\System\kVkMzrC.exe
  2⤵
  PID:9792
- C:\Windows\System\wWuoJpI.exe
  C:\Windows\System\wWuoJpI.exe
  2⤵
  PID:9816
- C:\Windows\System\dkKnwgP.exe
  C:\Windows\System\dkKnwgP.exe
  2⤵
  PID:9832
- C:\Windows\System\aHepnFn.exe
  C:\Windows\System\aHepnFn.exe
  2⤵
  PID:9848
- C:\Windows\System\KvnLUwL.exe
  C:\Windows\System\KvnLUwL.exe
  2⤵
  PID:9868
- C:\Windows\System\SLRgDki.exe
  C:\Windows\System\SLRgDki.exe
  2⤵
  PID:9888
- C:\Windows\System\OjNIRnC.exe
  C:\Windows\System\OjNIRnC.exe
  2⤵
  PID:9908
- C:\Windows\System\ocjwIRe.exe
  C:\Windows\System\ocjwIRe.exe
  2⤵
  PID:9932
- C:\Windows\System\vMuQBEH.exe
  C:\Windows\System\vMuQBEH.exe
  2⤵
  PID:9960
- C:\Windows\System\enPygDA.exe
  C:\Windows\System\enPygDA.exe
  2⤵
  PID:10000
- C:\Windows\System\gqSRJst.exe
  C:\Windows\System\gqSRJst.exe
  2⤵
  PID:10016
- C:\Windows\System\JfHDWpH.exe
  C:\Windows\System\JfHDWpH.exe
  2⤵
  PID:10032
- C:\Windows\System\ZkVsTfA.exe
  C:\Windows\System\ZkVsTfA.exe
  2⤵
  PID:10048
- C:\Windows\System\qQHMvOi.exe
  C:\Windows\System\qQHMvOi.exe
  2⤵
  PID:10072
- C:\Windows\System\lLgVfUo.exe
  C:\Windows\System\lLgVfUo.exe
  2⤵
  PID:10092
- C:\Windows\System\OAYhnMA.exe
  C:\Windows\System\OAYhnMA.exe
  2⤵
  PID:10112
- C:\Windows\System\dAzRkSs.exe
  C:\Windows\System\dAzRkSs.exe
  2⤵
  PID:10132
- C:\Windows\System\IAbnRqi.exe
  C:\Windows\System\IAbnRqi.exe
  2⤵
  PID:10156
- C:\Windows\System\OmPsmhX.exe
  C:\Windows\System\OmPsmhX.exe
  2⤵
  PID:10172
- C:\Windows\System\DvNqgVr.exe
  C:\Windows\System\DvNqgVr.exe
  2⤵
  PID:10188
- C:\Windows\System\qBwaBgt.exe
  C:\Windows\System\qBwaBgt.exe
  2⤵
  PID:10216
- C:\Windows\System\isuZCYN.exe
  C:\Windows\System\isuZCYN.exe
  2⤵
  PID:10232
- C:\Windows\System\HWlYdLh.exe
  C:\Windows\System\HWlYdLh.exe
  2⤵
  PID:9256
- C:\Windows\System\iXQFzWb.exe
  C:\Windows\System\iXQFzWb.exe
  2⤵
  PID:9280
- C:\Windows\System\TuGYyzV.exe
  C:\Windows\System\TuGYyzV.exe
  2⤵
  PID:9300
- C:\Windows\System\OtgeCuv.exe
  C:\Windows\System\OtgeCuv.exe
  2⤵
  PID:9324
- C:\Windows\System\OeAJroJ.exe
  C:\Windows\System\OeAJroJ.exe
  2⤵
  PID:9360
- C:\Windows\System\suRXXXP.exe
  C:\Windows\System\suRXXXP.exe
  2⤵
  PID:9380
- C:\Windows\System\kRWcjNh.exe
  C:\Windows\System\kRWcjNh.exe
  2⤵
  PID:9404
- C:\Windows\System\zczXiGv.exe
  C:\Windows\System\zczXiGv.exe
  2⤵
  PID:9504
- C:\Windows\System\wgReCcj.exe
  C:\Windows\System\wgReCcj.exe
  2⤵
  PID:9568
- C:\Windows\System\lZnCjZN.exe
  C:\Windows\System\lZnCjZN.exe
  2⤵
  PID:9560
- C:\Windows\System\sHIcqCo.exe
  C:\Windows\System\sHIcqCo.exe
  2⤵
  PID:9488
- C:\Windows\System\iyyxEmd.exe
  C:\Windows\System\iyyxEmd.exe
  2⤵
  PID:9608
- C:\Windows\System\LIoiNxv.exe
  C:\Windows\System\LIoiNxv.exe
  2⤵
  PID:9644
- C:\Windows\System\BWPidFn.exe
  C:\Windows\System\BWPidFn.exe
  2⤵
  PID:9680
- C:\Windows\System\INZROJT.exe
  C:\Windows\System\INZROJT.exe
  2⤵
  PID:9744
- C:\Windows\System\iUHHRgI.exe
  C:\Windows\System\iUHHRgI.exe
  2⤵
  PID:9824
- C:\Windows\System\mdHoKIk.exe
  C:\Windows\System\mdHoKIk.exe
  2⤵
  PID:9904
- C:\Windows\System\nFxZHsm.exe
  C:\Windows\System\nFxZHsm.exe
  2⤵
  PID:9768
- C:\Windows\System\tGxGjlR.exe
  C:\Windows\System\tGxGjlR.exe
  2⤵
  PID:9812
- C:\Windows\System\LBEZGHk.exe
  C:\Windows\System\LBEZGHk.exe
  2⤵
  PID:9884
- C:\Windows\System\mCHRGbV.exe
  C:\Windows\System\mCHRGbV.exe
  2⤵
  PID:9764
- C:\Windows\System\GDEpbVe.exe
  C:\Windows\System\GDEpbVe.exe
  2⤵
  PID:9944
- C:\Windows\System\FDdAnVj.exe
  C:\Windows\System\FDdAnVj.exe
  2⤵
  PID:9976
- C:\Windows\System\AyyiaJg.exe
  C:\Windows\System\AyyiaJg.exe
  2⤵
  PID:9996
- C:\Windows\System\sHThWJE.exe
  C:\Windows\System\sHThWJE.exe
  2⤵
  PID:10028
- C:\Windows\System\qLKRrpC.exe
  C:\Windows\System\qLKRrpC.exe
  2⤵
  PID:10084
- C:\Windows\System\hASmudB.exe
  C:\Windows\System\hASmudB.exe
  2⤵
  PID:10100
- C:\Windows\System\xkPxDAt.exe
  C:\Windows\System\xkPxDAt.exe
  2⤵
  PID:10164
- C:\Windows\System\Ijlwump.exe
  C:\Windows\System\Ijlwump.exe
  2⤵
  PID:10200
- C:\Windows\System\rttAFPP.exe
  C:\Windows\System\rttAFPP.exe
  2⤵
  PID:10224
- C:\Windows\System\eddKhAz.exe
  C:\Windows\System\eddKhAz.exe
  2⤵
  PID:9224
- C:\Windows\System\ynuBeQO.exe
  C:\Windows\System\ynuBeQO.exe
  2⤵
  PID:9344
- C:\Windows\System\ngeXZiT.exe
  C:\Windows\System\ngeXZiT.exe
  2⤵
  PID:9268
- C:\Windows\System\ZUegYsF.exe
  C:\Windows\System\ZUegYsF.exe
  2⤵
  PID:9448
- C:\Windows\System\PiCLBhd.exe
  C:\Windows\System\PiCLBhd.exe
  2⤵
  PID:9492
- C:\Windows\System\JkHlwxq.exe
  C:\Windows\System\JkHlwxq.exe
  2⤵
  PID:9420
- C:\Windows\System\tDHzFOh.exe
  C:\Windows\System\tDHzFOh.exe
  2⤵
  PID:9576
- C:\Windows\System\MoUCKJR.exe
  C:\Windows\System\MoUCKJR.exe
  2⤵
  PID:9628
- C:\Windows\System\zkGtVCt.exe
  C:\Windows\System\zkGtVCt.exe
  2⤵
  PID:9752
- C:\Windows\System\tCWcxkJ.exe
  C:\Windows\System\tCWcxkJ.exe
  2⤵
  PID:9856
- C:\Windows\System\ThaGIxE.exe
  C:\Windows\System\ThaGIxE.exe
  2⤵
  PID:9896

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DfeSYkh.exe

Filesize
1.5MB

MD5
7d2f7e25af56e31c88300428d6f12078

SHA1
2d0bef352baccc5b4dd0598abffe31b5df4b4821

SHA256
4893ef936c0d3c397bceb0f0708dc485024b3471ea7f4940f2a316a184b32274

SHA512
1581aac8fc405e64df82d7efca498ff24067f87445339b23bf34fe5ffabb4704697a0a7d2ea486cd586ec933ba1f5c71418ea3b6fdc2b40fd9c3977c9a0ee7e0

Download Submit
C:\Windows\system\EQoIAmm.exe

Filesize
1.5MB

MD5
049264c932f83f77eabe6571220a5953

SHA1
a09e12e8d995bbc0cf1e8632fd816f3bda6c5971

SHA256
d090dc520dd01ce923665d5c7169652c1c9c88e61419abd45a8ec5b9afeceaac

SHA512
bfedee410bbe592512afd13059cf47b0dc8de630795a78a903962da0a166fbe8eaf462da31bb2b50119cdc3a7e5efc74c459a636e2b81e80e5a3829e197da1b6

Download Submit
C:\Windows\system\FYcZJHZ.exe

Filesize
1.5MB

MD5
7270c2ce059b9fc2a0a89fb923987930

SHA1
89c1fe15e57032757e781781f64d2e085b534cd0

SHA256
d3f43cca237ed8fd7645065b7174af0456e95c8c21fc90abbb640c1e24b3dcad

SHA512
e16481cb75691e4fe3f821a3ccc2ab788078a0c5dc7fbd610d282c0235ad47c1a38b79dfc2a79ec9e0267eb62930a9e5d5db6a8ee2f1a0dcee8b41fbc39f1944

Download Submit
C:\Windows\system\GGmqVQj.exe

Filesize
1.5MB

MD5
852aeb1be8305a89e8f5bc50c2c893b1

SHA1
6101e74f600ddf42d16ed7a2fab65102de728db0

SHA256
58abd893f94486d680241a913f9843a4fc22f9fc5aacc20374f44495f5aad4bd

SHA512
a0bb7bf43711fa6ea5fc9b3b1398f3f465f2268a6167bfef94c6ced3fee3ec8be333a9d478045ddc4cce871987ca0c3668b3d10a1a8d491c3beee9f9d063d0bc

Download Submit
C:\Windows\system\GgEVDwG.exe

Filesize
1.5MB

MD5
4a0f30b7aae8c3cbb725dc5ba45bd418

SHA1
627e43a920217124c9a5e1e9cd2a89193a4dc701

SHA256
e8e0d881d9c3749dfa9be039a6c22aeca367d8dc8db802f5f155dee3e3d4d380

SHA512
fde7e5bc1173615cbae35892e4b6176aedf7e40405857293513fcbdd99bc6e7c9009132538b0b9380cc788204e1865de79814a72e5f6e0b7ab06157d6f7eacd3

Download Submit
C:\Windows\system\IWkaEAm.exe

Filesize
1.5MB

MD5
b86d747986140582f1eeda446dd58637

SHA1
aeaf2987ebafae92284d30e07abde49136136d7b

SHA256
754342cdf2b67198cded0fbf709391b4e6b849ecd7af37c8dc3f2d7aa78cd96b

SHA512
6134a888b9db7b44a9d51aec0d52063add8464689858f104d6588370e00fa670b0ea7e6ae305e4a7a2ad5cc767aafddd915d6707a285fc39b3a2a6e60c8810a8

Download Submit
C:\Windows\system\KifBoht.exe

Filesize
1.5MB

MD5
9cd91ded0ebefebddeeb3323562fc915

SHA1
f58d1be9b9e55c2e0874aafc17b41c779366d422

SHA256
b5022a3a1b71c2d9f7c476c6dd92070c415ed46bd60ac7b97ab3c27449d73874

SHA512
f501ef6d06473e873744fe495d22b5900659c665b3fd42031ab0ef2cfff30777a4aa68479ea78854c41dbf09e7b72f1de05d117ff12939474cad841db4667370

Download Submit
C:\Windows\system\MDIXBMS.exe

Filesize
1.5MB

MD5
a03829637a7fe6c2fd3128fa7856f6ea

SHA1
bb7c8f38ecde357a89a0c776e3b60f540fa03138

SHA256
a7fb4aa08e97eece6e9871f7c50959eae3e8cbae4c158572326e504fcea59505

SHA512
969da9a7764f1e8535eeaf73f2d7afad9376639a4c445d65a4de8ac7da935ed3ce741ddefb37f3250b4548f9364b423a137b4e5660cceb3fe6cd9e7820ccac40

Download Submit
C:\Windows\system\MgJoGOD.exe

Filesize
1.5MB

MD5
6a36199061744f6fbbd31e0457f369ec

SHA1
69b7253db450d8b51bc71ca71aca57473dc3c3dc

SHA256
4884a31e54166cddf8d2678f014515f376d04a324f89a2e72df3a2304b417206

SHA512
6a9ff6da01b4df6b5e07bbd65aa2bc8cd90532b11281e03a5ede8b7fd317273a0a6625ccb4a3e7dc5c9026ea754c956641b6054abead74328b516d515ad91b14

Download Submit
C:\Windows\system\NNRGmTL.exe

Filesize
1.5MB

MD5
ce178a2072306af4b73ece4fe0b25217

SHA1
af56f07d57b1d94d869eff433f4d59f988542c59

SHA256
b718b23a7dbe463bff93c08411b4a35898d56aa67c5604808cb8d7dce1760ff8

SHA512
d6e8b3c856993519633d9c811c48356ca541bd2f841cc5773db2de7835d454bde30350f45757678ddf18ea0e8469b8ac0fade7429270d13468348be1cedc6ea0

Download Submit
C:\Windows\system\NbObksG.exe

Filesize
1.5MB

MD5
3d99840559f04f79c427c74d07a0f342

SHA1
0b546dbed6d725ee333d192657b3b2e59c6dce45

SHA256
8d41d3aea054a46b0ddfa99b1a2542e20d705e6d26702822bd027865b1e159fa

SHA512
6504c9e5dde9a854bdbdee81c2f0b3586c5e993983aa78c44b44d37960da371bccde007ce41a955aacb55260ae6a7af87e39775b6babbbecc69673b4f0cc483f

Download Submit
C:\Windows\system\PMleKto.exe

Filesize
1.5MB

MD5
d20c3342dc7dbbedf8b1de4910dc8db8

SHA1
8f562e7b187620360b8b4f6b1fd30b253af8856f

SHA256
ca55eee029a62814e7dd6171250c2e7e44daa20e5aa2c1a99845ceb52a5ea31f

SHA512
b0fa10a91877f6fc6f9895230c3939e955941b5386c986767726d95197f23fc47618df240d53ea4c056b467c1ca9f599b6d1bd8ed09551a2fd6e726576f0c465

Download Submit
C:\Windows\system\PhSsdAj.exe

Filesize
1.5MB

MD5
180e486a88c1cbc8d7c8b49c1f80d06c

SHA1
b3a2f6029b01e775e8e3ef0492e8f78043ffc1bb

SHA256
56f89cec739563b7c318baa15c9979c606e141c81dc20929704ef2de6602d5b5

SHA512
1b1615718c607da7d9168b1762630925d80bc59ca53e9e407538237660462b7cc86a5ad71d54cbd7ebe8a853995d0c383a415c8f547dfbc65fd06bbe7ea657ce

Download Submit
C:\Windows\system\QUeWgkm.exe

Filesize
1.5MB

MD5
a97d4a59c10b9b743c24691b4353ce14

SHA1
b66c3db9947d9205aac8c89d377d931ce88800fd

SHA256
72b6fbb9dbfd78fed78def9c6c18d2d920c965f047daf2bcaada33d61da5d81c

SHA512
38128539b1ffd32e5088858065a0c9969e8696f04376373e11750ad2d1531d60674f4c5d0c69d458018a925231843448a151ce59f440497a64b87163c5189fb9

Download Submit
C:\Windows\system\QhwkeJT.exe

Filesize
1.5MB

MD5
e619dd08f1aef9771c1a412fd2587a6d

SHA1
db05b60bc0ce9fe893ae8e20a5f714e3ca254c78

SHA256
4eaa68ee2ba7b038fedf868f62d22e05c4aa4271b854c0ee7bd5634e025b53ec

SHA512
4a520f368f47dee4a42345d750b1dd278948d4eb21ca6257851735d31b88c680c09bcc1f4ff19f1d85d8045d0573394f2763e264ef46bf4e2505ac48f1a548c6

Download Submit
C:\Windows\system\VagdyJq.exe

Filesize
1.5MB

MD5
6bfc8e2fb7c298914916e18b966954f8

SHA1
929d2b0a54a7d2c8923661243a2e4121a174f9b7

SHA256
9163867049b89396d670ff382816265d2558ba177a2feb268c08c34170203a5e

SHA512
0b5f424621390cfe9fd52d3dc0e959b0f3994aeb21092bd324f5acc70d322284b77e194c3482b0829acb27d39bc32f23cfc6b97a6a2833ba7ad5381e95f4447d

Download Submit
C:\Windows\system\WrTsnYS.exe

Filesize
1.5MB

MD5
aca33b1bb87142194941b705b4818d3f

SHA1
dbfeb475b122131988313968b7aba0cc432a30e0

SHA256
4fc3e9a6c985dae9890384e4af84f67163d2cf58127396953ba71f531ecc8557

SHA512
98eaf64aa4fe61accdaba1a582d7ad33cf49a913f79f596292156ff42294b5b0c0bf43abb9e29f1084747a1b3169528ab9481c2ca6fbf00dc8a1e613ebc08188

Download Submit
C:\Windows\system\WxRMJeq.exe

Filesize
1.5MB

MD5
a9dbba3b2658e4c83774399db23c16ee

SHA1
071f1f68457de83fba0674aedbd815b5c5fb6773

SHA256
de39ebf07d5af78e648a0d202456f4272276b22c0a0f8dca5bf440d8f9ec62e1

SHA512
4dcf33e916e002f4a57ccf5d746bab66b4f05bbbcc95846b1530db9ab55dd44b2a77e94a996c5985415cea42d47be482b0d9994c7c9553c8f75ea11b63fb0b28

Download Submit
C:\Windows\system\XUDJEMt.exe

Filesize
1.5MB

MD5
25be9401ed875dcae2a2461d5157f66d

SHA1
7204fb7badbab26627bb27c98587d62c9575d7c9

SHA256
d949b8939d175f19770a77a74d7d60a8413227f79e987e5ae8f66db0525972f8

SHA512
2891c1ea754475183aa4fdf6f4ed8b1e757bc7d745d2ac6cb1532532b00b14235223cd83af9acfe32e7c1974325bea4f84dd34c8f03906aa7f5d64091b048a98

Download Submit
C:\Windows\system\cGOgPIb.exe

Filesize
1.5MB

MD5
2a5328f8011e77813144a98f06e22cf0

SHA1
067e0d50f05fc94034cf31edc4b61ab8f4643d0f

SHA256
9905b73e62aa1c4916bdc63e51fac202d4cdcc6e352a4e36917f41f65fac234d

SHA512
41b762fb9f431f4e0c775675649e2c437a51823e0b33c29efc66c63b0ccb815901ef2767005e36cdf4953ea8ce92b643b51ed3138527be882819c5d9e9fc9ab0

Download Submit
C:\Windows\system\clskzxc.exe

Filesize
1.5MB

MD5
183f5b62c1fc06b2df8e36e1a140bf17

SHA1
7bf76e76ab3319cbe98c24a4885f69b1926d9498

SHA256
5105a9c6a48a0c26df845f5afa0511834215a57ee6f0c7afe3e46b271f08433a

SHA512
998738f62cd57f831aa8bd2694d6e77d181592070154276fc5e5cdbfd196e770928d8da56e38ff7ddde4607a3029dc9580976936a7050ac581fd7ff7838c41df

Download Submit
C:\Windows\system\hmRolUt.exe

Filesize
1.5MB

MD5
dc1c8a83e076c82e95b0e2ec29d7f397

SHA1
473d12fef15129c5ec67a551b918ff4346fe762e

SHA256
8bb267a44c60f5e63c560cd1e0db724d82b544feb5b7b51872b0813bfcc47087

SHA512
67f60bc9d8e211f94a658b52a897f8ca32af572b545638e9128a966a569993e7ad460f16ed72222816c28d9237877f2ea63306bee7922528d6c35dae8d88a65a

Download Submit
C:\Windows\system\jYvWYyC.exe

Filesize
1.5MB

MD5
7d923529fb2cb586150060b56025714e

SHA1
432bcc1ad597733f772599b89becb7612692503c

SHA256
d35455d004bc62c9f52465e9ba399196ab3c9b1cda88c64393311d8fe0dcebe4

SHA512
ba1327cc1bb40b9e2359adb056e88e8d8bbc5ca3d22a847d40bdb6fedac53e079aded2ad6c0108426229d4b62ee85ce8ed8300a2b344141969f6f2abb030bade

Download Submit
C:\Windows\system\kyIoDVf.exe

Filesize
1.5MB

MD5
d8fd108496a666c712a24c24f845f727

SHA1
ff40c148d53bdcd2520ec52c68c77242054192b1

SHA256
0ee168e70c424d2303b2cd191efd931f284c95d2ee6e2def22246374d84b1515

SHA512
f28c27fb34cd154d6ae8ed277606b66bf499956508dae7612a64886723ff0eafdfcee2b79f63cf9d0faf71dc88997adbe872e6a3aa5fa2c75c9d3faf25071c6e

Download Submit
C:\Windows\system\mkfgBjX.exe

Filesize
1.5MB

MD5
cb98bd3d39feced55594ab40bee8456d

SHA1
f54945c7ba8b874d97b2ea515b67c44ea516c60d

SHA256
4a9dc61906a83c8fb8a98cdae2493157c0c71d1c0a0adf135a2bdbf8c467c0b7

SHA512
9774a1d40fdafa5717a5efef5c84cda7848cbe7af8604e9df9c1d2ced19354e31b506ef69ae9e8823842d225c8541d437e8d6d4b912b960515d1d1fef3369fe5

Download Submit
C:\Windows\system\nFkYDgT.exe

Filesize
1.5MB

MD5
3dc7637e942b5838a99a8a27942c2b12

SHA1
cff11701e7393020d12e1f5d64fd790ad3c31755

SHA256
55084902769bf4db42de18240e619407efa945d5c367457e4a06394c32cefbdb

SHA512
1af38454eeb1061ea1c1a0bcb5c3731662df012b5c6d35c5825f28a7bb0563197a1357eaa140d47d71386e7309bb1cefb0dfc714340d3a3ba316cacc66061c5f

Download Submit
C:\Windows\system\qLnKRzF.exe

Filesize
1.5MB

MD5
e336fe467ec4a00f2d25f80cffa9feb4

SHA1
3982573df8612655a66723dcecd9d148f139765e

SHA256
d2aa2ec83a348c2999a5d619cfd8659059bcf9aea04af6a467a7363ce2edc858

SHA512
fb12b887c3bf1f0938f3aee6fe3295d18b10ca1051e0b4954a8b7c2f1a40198e72187d039653fa05631a92ba4e42a35475e7abcc50c23ca03a6277c9c9ffab0a

Download Submit
C:\Windows\system\rXIPaaD.exe

Filesize
1.5MB

MD5
fd26f1d12fdba1b20c07d6901f80db83

SHA1
264174fc31dca6d38b7d9d1139f624fc47bef060

SHA256
d8c69b2a163df55682187c0457a3eb412858a461e6a06e16fa4fb8999eb6fa14

SHA512
33448522420b119e116dcadb7142e5bd543e8c27ef66e6a08ba99024d6da20b8f71d1d50abde9393f9d440df317ddc2438b73f49694fccbb7049817629e00fef

Download Submit
C:\Windows\system\tVMDcaY.exe

Filesize
1.5MB

MD5
e4c6fb6a352252622ffe616f7ae0ffcb

SHA1
2d11ffd379994607a79cfe329d558e7cfc4d0565

SHA256
39d45247482056f2ee007618e3f565974c74abd525731fd82e3485634b3767bb

SHA512
bcb74b037babffe739bab33cb247e014d58ced89286d14bf58fdee9ba77da4c65fcb26e2ee2158fdbeda4b5b20b268118c15c52cd38e40087befc62878aa0e1b

Download Submit
C:\Windows\system\zaaPNkt.exe

Filesize
1.5MB

MD5
299660eda44d43db204b7e97c4d3acd2

SHA1
d505ac0becff0dfdfbfaa63b3550032740dc690b

SHA256
06e5339177bf393eaabaaac9a4a5ef954f0c4fb8025730424f2ac93a64a32624

SHA512
2823d7cfc4918fd7b601874b3f679b9caab3912099029ca60337d52285eaf8e803861b4ce23d994269c5c67196c028171d5fab6bd423b39cb401b0ab05b2c4c5

Download Submit
\Windows\system\tqxnIvj.exe

Filesize
1.5MB

MD5
e9e4912b5bbe33bb5108e63d42fa8e1d

SHA1
d734fb94a9699936a55e8de2d215f6fadfb5ac68

SHA256
46a4c484fff1363e24b0382a5fddd2cdca9683a351558a776e4214f7d2d2da4c

SHA512
2b2257a9b4905ec323330a079c77304654bc08cdcebe6c644a828fe3c9d093a85b25a446ad82e653121a08bcefff250df6f82a6f35d608a38e44a3d06fd41c1c

Download Submit
\Windows\system\vprgzaS.exe

Filesize
1.5MB

MD5
de4f5942da9b367830f07999cae7d05d

SHA1
ddae81f6761ca10cb6ca7a7cf3f38327216c4575

SHA256
c8dd1caec08cf90bf0368bfde093e95bb2917f898e2f12c32382a5c3a6824ae7

SHA512
e43bc218fd36f4c702cc0005713ba88f06a67dbc6753d1413ac130e791417b3bf8d45b3aee76743d807fa91aabe0e535ceb3e383296b704341d1c5285a03e7fd

Download Submit
memory/304-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download