xmrig | 0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 19:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
Size

1.6MB
MD5

53bdebc24a22e9695b5c61d0720521de
SHA1

76c1ab8d3c2e3df45826b42aeda181fd32c1aeec
SHA256

0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc
SHA512

65d9356b98340d7748520033e7a0f1709d2f8f58b6c19b0f3761f21d446cb78f5e0885a494d78771d59ac57e5670cf8149a27bf391157d27b9839bfb9b7f3f91
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAO8Wqs:GemTLkNdfE0pZyu

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012282-2.dat	xmrig
behavioral1/files/0x00080000000173f4-6.dat	xmrig
behavioral1/files/0x0007000000017472-11.dat	xmrig
behavioral1/files/0x0007000000017487-16.dat	xmrig
behavioral1/files/0x00070000000174a2-24.dat	xmrig
behavioral1/files/0x0007000000017525-28.dat	xmrig
behavioral1/files/0x0017000000018663-34.dat	xmrig
behavioral1/files/0x0005000000019259-43.dat	xmrig
behavioral1/files/0x0005000000019263-48.dat	xmrig
behavioral1/files/0x0005000000019284-58.dat	xmrig
behavioral1/files/0x000500000001937b-81.dat	xmrig
behavioral1/files/0x000500000001944d-118.dat	xmrig
behavioral1/files/0x000500000001946e-137.dat	xmrig
behavioral1/files/0x00050000000194ff-154.dat	xmrig
behavioral1/files/0x00050000000194df-149.dat	xmrig
behavioral1/files/0x00050000000194c9-145.dat	xmrig
behavioral1/files/0x00050000000194ae-141.dat	xmrig
behavioral1/files/0x000500000001946b-134.dat	xmrig
behavioral1/files/0x0005000000019458-124.dat	xmrig
behavioral1/files/0x000500000001945c-128.dat	xmrig
behavioral1/files/0x0005000000019442-113.dat	xmrig
behavioral1/files/0x0005000000019438-108.dat	xmrig
behavioral1/files/0x0005000000019426-103.dat	xmrig
behavioral1/files/0x0005000000019423-98.dat	xmrig
behavioral1/files/0x00050000000193a5-93.dat	xmrig
behavioral1/files/0x0005000000019397-88.dat	xmrig
behavioral1/files/0x000500000001936b-78.dat	xmrig
behavioral1/files/0x0005000000019356-73.dat	xmrig
behavioral1/files/0x0005000000019353-68.dat	xmrig
behavioral1/files/0x000500000001928c-63.dat	xmrig
behavioral1/files/0x0005000000019266-53.dat	xmrig
behavioral1/files/0x000f00000001866e-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2704	HOwgcJP.exe
2776	ennapdS.exe
2712	mXyZfug.exe
2672	gXwQJra.exe
2828	TLhvAnz.exe
2576	TyYyoYY.exe
2720	CrsWLDw.exe
2552	vZPZqJo.exe
2596	mRozkXt.exe
1248	JzTFRke.exe
2148	GoAtLeo.exe
1028	TUBueDz.exe
1928	xlNpmkr.exe
2008	QZNTbUA.exe
2392	mMQBAxw.exe
2460	saZKuct.exe
292	tFDcXAX.exe
1332	xXAtzcv.exe
1164	YXLqtxA.exe
2876	yIwunOA.exe
592	IbfpNrk.exe
572	mfJmDFK.exe
948	wdAvUqz.exe
2424	pPHfZwl.exe
1084	tfHSgmc.exe
444	pMyzMOj.exe
2944	tcEHeCo.exe
1684	gWLDhtk.exe
2248	yCNIctV.exe
1508	NJXEgpc.exe
2980	DRmaFTB.exe
692	boFQtzx.exe
1404	pOkPpNS.exe
824	XKwKGGM.exe
1680	YJqwZpX.exe
1080	APUZXir.exe
848	uFIilHQ.exe
988	bdWGgMf.exe
2864	dwYIdNE.exe
1140	CpNApPW.exe
2084	RQmteAe.exe
1764	blxvvMf.exe
1524	WjhcdHb.exe
2472	vOLieLq.exe
2352	XiqCKMs.exe
2016	boCEZCT.exe
2164	svsUpnT.exe
1536	ucWBOEr.exe
2380	hahMhVM.exe
2096	jRKRDJW.exe
1872	fxxvIme.exe
2368	GGFZjMj.exe
2416	NThoimc.exe
1256	ZDwrzcS.exe
2312	zUgXWqO.exe
1428	xpNzuOs.exe
864	ISefbQj.exe
1000	ovrEaIa.exe
2240	OAjgjBR.exe
1820	znOCvut.exe
876	oJQVAEU.exe
1836	hdsPJqy.exe
1300	TUXCSme.exe
1572	swUDsCX.exe

Loads dropped DLL 64 IoCs

pid	Process
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YgCLjvE.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\YwFjrmZ.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\xXAtzcv.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\FGaFOdh.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\csCxJFK.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\NxXiabN.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\LmnEXGk.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\pOHLSix.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\HJVsxjE.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\fijOnEh.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\RkAosOS.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\wlWxsOJ.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\sfpYYAo.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\jPypXtJ.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\yykBwkM.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\vTFuSwJ.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\UZTeiwf.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\smnlaNV.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\seRujCE.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\JwcwhCb.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\IEmlRCI.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\Mshskkl.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\uGmeZqB.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\YRUfJLa.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\DBNEXCf.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\MoUtXaH.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\sBcmEal.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\JAgyNsX.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\sotCswG.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\RKOxcdy.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\GSsQbzR.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\qhrJOvg.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\iKGGImW.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\QZNTbUA.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\AwEyyJd.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\Cihuako.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\TgOVhoG.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\wpMiHSS.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\VyuZSFG.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\OPWyJpn.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\LlGYmlk.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\QumFvFi.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\LpmPkxA.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\RREwTez.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\yAhndNi.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\rTJqHJr.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\yhgpoaj.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\nhdwolx.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\DyqgpqU.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\PVLORyo.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\PZWSxGY.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\AJOIKaa.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\RavfzVA.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\omfGAOJ.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\kSBrLPz.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\czOaLKH.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\OXJznqm.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\ocpNWBq.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\wsHssrW.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\IbbhjdC.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\ujtESjM.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\QQDCjAn.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\ZBGrcBv.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
File created	C:\Windows\System\aAoSwhh.exe	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2160 wrote to memory of 2704	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	31
PID 2160 wrote to memory of 2704	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	31
PID 2160 wrote to memory of 2704	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	31
PID 2160 wrote to memory of 2776	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	32
PID 2160 wrote to memory of 2776	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	32
PID 2160 wrote to memory of 2776	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	32
PID 2160 wrote to memory of 2712	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	33
PID 2160 wrote to memory of 2712	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	33
PID 2160 wrote to memory of 2712	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	33
PID 2160 wrote to memory of 2672	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	34
PID 2160 wrote to memory of 2672	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	34
PID 2160 wrote to memory of 2672	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	34
PID 2160 wrote to memory of 2828	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	35
PID 2160 wrote to memory of 2828	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	35
PID 2160 wrote to memory of 2828	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	35
PID 2160 wrote to memory of 2576	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	36
PID 2160 wrote to memory of 2576	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	36
PID 2160 wrote to memory of 2576	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	36
PID 2160 wrote to memory of 2720	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	37
PID 2160 wrote to memory of 2720	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	37
PID 2160 wrote to memory of 2720	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	37
PID 2160 wrote to memory of 2552	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	38
PID 2160 wrote to memory of 2552	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	38
PID 2160 wrote to memory of 2552	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	38
PID 2160 wrote to memory of 2596	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	39
PID 2160 wrote to memory of 2596	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	39
PID 2160 wrote to memory of 2596	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	39
PID 2160 wrote to memory of 1248	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	40
PID 2160 wrote to memory of 1248	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	40
PID 2160 wrote to memory of 1248	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	40
PID 2160 wrote to memory of 2148	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	41
PID 2160 wrote to memory of 2148	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	41
PID 2160 wrote to memory of 2148	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	41
PID 2160 wrote to memory of 1028	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	42
PID 2160 wrote to memory of 1028	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	42
PID 2160 wrote to memory of 1028	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	42
PID 2160 wrote to memory of 1928	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	43
PID 2160 wrote to memory of 1928	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	43
PID 2160 wrote to memory of 1928	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	43
PID 2160 wrote to memory of 2008	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	44
PID 2160 wrote to memory of 2008	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	44
PID 2160 wrote to memory of 2008	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	44
PID 2160 wrote to memory of 2392	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	45
PID 2160 wrote to memory of 2392	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	45
PID 2160 wrote to memory of 2392	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	45
PID 2160 wrote to memory of 2460	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	46
PID 2160 wrote to memory of 2460	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	46
PID 2160 wrote to memory of 2460	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	46
PID 2160 wrote to memory of 292	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	47
PID 2160 wrote to memory of 292	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	47
PID 2160 wrote to memory of 292	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	47
PID 2160 wrote to memory of 1332	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	48
PID 2160 wrote to memory of 1332	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	48
PID 2160 wrote to memory of 1332	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	48
PID 2160 wrote to memory of 1164	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	49
PID 2160 wrote to memory of 1164	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	49
PID 2160 wrote to memory of 1164	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	49
PID 2160 wrote to memory of 2876	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	50
PID 2160 wrote to memory of 2876	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	50
PID 2160 wrote to memory of 2876	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	50
PID 2160 wrote to memory of 592	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	51
PID 2160 wrote to memory of 592	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	51
PID 2160 wrote to memory of 592	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	51
PID 2160 wrote to memory of 572	2160	0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe	52

C:\Users\Admin\AppData\Local\Temp\0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe
"C:\Users\Admin\AppData\Local\Temp\0b1938dd3905b891acf74e9e06946b1fd09b5c1db4025e6c99ac9cc2fddddcdc.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2160
- C:\Windows\System\HOwgcJP.exe
  C:\Windows\System\HOwgcJP.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ennapdS.exe
  C:\Windows\System\ennapdS.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\mXyZfug.exe
  C:\Windows\System\mXyZfug.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\gXwQJra.exe
  C:\Windows\System\gXwQJra.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\TLhvAnz.exe
  C:\Windows\System\TLhvAnz.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\TyYyoYY.exe
  C:\Windows\System\TyYyoYY.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\CrsWLDw.exe
  C:\Windows\System\CrsWLDw.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\vZPZqJo.exe
  C:\Windows\System\vZPZqJo.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\mRozkXt.exe
  C:\Windows\System\mRozkXt.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\JzTFRke.exe
  C:\Windows\System\JzTFRke.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\GoAtLeo.exe
  C:\Windows\System\GoAtLeo.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\TUBueDz.exe
  C:\Windows\System\TUBueDz.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\xlNpmkr.exe
  C:\Windows\System\xlNpmkr.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\QZNTbUA.exe
  C:\Windows\System\QZNTbUA.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\mMQBAxw.exe
  C:\Windows\System\mMQBAxw.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\saZKuct.exe
  C:\Windows\System\saZKuct.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\tFDcXAX.exe
  C:\Windows\System\tFDcXAX.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\xXAtzcv.exe
  C:\Windows\System\xXAtzcv.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\YXLqtxA.exe
  C:\Windows\System\YXLqtxA.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\yIwunOA.exe
  C:\Windows\System\yIwunOA.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\IbfpNrk.exe
  C:\Windows\System\IbfpNrk.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\mfJmDFK.exe
  C:\Windows\System\mfJmDFK.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\wdAvUqz.exe
  C:\Windows\System\wdAvUqz.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\pPHfZwl.exe
  C:\Windows\System\pPHfZwl.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\tfHSgmc.exe
  C:\Windows\System\tfHSgmc.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\pMyzMOj.exe
  C:\Windows\System\pMyzMOj.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\tcEHeCo.exe
  C:\Windows\System\tcEHeCo.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\gWLDhtk.exe
  C:\Windows\System\gWLDhtk.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\yCNIctV.exe
  C:\Windows\System\yCNIctV.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\NJXEgpc.exe
  C:\Windows\System\NJXEgpc.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\DRmaFTB.exe
  C:\Windows\System\DRmaFTB.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\boFQtzx.exe
  C:\Windows\System\boFQtzx.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\pOkPpNS.exe
  C:\Windows\System\pOkPpNS.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\XKwKGGM.exe
  C:\Windows\System\XKwKGGM.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\YJqwZpX.exe
  C:\Windows\System\YJqwZpX.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\APUZXir.exe
  C:\Windows\System\APUZXir.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\uFIilHQ.exe
  C:\Windows\System\uFIilHQ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\bdWGgMf.exe
  C:\Windows\System\bdWGgMf.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\dwYIdNE.exe
  C:\Windows\System\dwYIdNE.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\CpNApPW.exe
  C:\Windows\System\CpNApPW.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\RQmteAe.exe
  C:\Windows\System\RQmteAe.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\blxvvMf.exe
  C:\Windows\System\blxvvMf.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\WjhcdHb.exe
  C:\Windows\System\WjhcdHb.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\vOLieLq.exe
  C:\Windows\System\vOLieLq.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\XiqCKMs.exe
  C:\Windows\System\XiqCKMs.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\boCEZCT.exe
  C:\Windows\System\boCEZCT.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\svsUpnT.exe
  C:\Windows\System\svsUpnT.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ucWBOEr.exe
  C:\Windows\System\ucWBOEr.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\hahMhVM.exe
  C:\Windows\System\hahMhVM.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\jRKRDJW.exe
  C:\Windows\System\jRKRDJW.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\fxxvIme.exe
  C:\Windows\System\fxxvIme.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\GGFZjMj.exe
  C:\Windows\System\GGFZjMj.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\NThoimc.exe
  C:\Windows\System\NThoimc.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\ZDwrzcS.exe
  C:\Windows\System\ZDwrzcS.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\zUgXWqO.exe
  C:\Windows\System\zUgXWqO.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\xpNzuOs.exe
  C:\Windows\System\xpNzuOs.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ISefbQj.exe
  C:\Windows\System\ISefbQj.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\ovrEaIa.exe
  C:\Windows\System\ovrEaIa.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\OAjgjBR.exe
  C:\Windows\System\OAjgjBR.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\znOCvut.exe
  C:\Windows\System\znOCvut.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\oJQVAEU.exe
  C:\Windows\System\oJQVAEU.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\hdsPJqy.exe
  C:\Windows\System\hdsPJqy.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\TUXCSme.exe
  C:\Windows\System\TUXCSme.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\swUDsCX.exe
  C:\Windows\System\swUDsCX.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\UNjucWV.exe
  C:\Windows\System\UNjucWV.exe
  2⤵
  PID:2912
- C:\Windows\System\DYwXCnh.exe
  C:\Windows\System\DYwXCnh.exe
  2⤵
  PID:2696
- C:\Windows\System\UJNJvBf.exe
  C:\Windows\System\UJNJvBf.exe
  2⤵
  PID:2804
- C:\Windows\System\fiChUns.exe
  C:\Windows\System\fiChUns.exe
  2⤵
  PID:2916
- C:\Windows\System\GwyGvet.exe
  C:\Windows\System\GwyGvet.exe
  2⤵
  PID:2108
- C:\Windows\System\JQbdmap.exe
  C:\Windows\System\JQbdmap.exe
  2⤵
  PID:2880
- C:\Windows\System\QTSYRqq.exe
  C:\Windows\System\QTSYRqq.exe
  2⤵
  PID:1236
- C:\Windows\System\ONkvcaR.exe
  C:\Windows\System\ONkvcaR.exe
  2⤵
  PID:2608
- C:\Windows\System\zERLGMw.exe
  C:\Windows\System\zERLGMw.exe
  2⤵
  PID:2752
- C:\Windows\System\oOdLuoi.exe
  C:\Windows\System\oOdLuoi.exe
  2⤵
  PID:668
- C:\Windows\System\jrBnhLe.exe
  C:\Windows\System\jrBnhLe.exe
  2⤵
  PID:1624
- C:\Windows\System\XiKsEzH.exe
  C:\Windows\System\XiKsEzH.exe
  2⤵
  PID:1316
- C:\Windows\System\TpbgmMO.exe
  C:\Windows\System\TpbgmMO.exe
  2⤵
  PID:2192
- C:\Windows\System\RyIKiDi.exe
  C:\Windows\System\RyIKiDi.exe
  2⤵
  PID:1660
- C:\Windows\System\RyAseDo.exe
  C:\Windows\System\RyAseDo.exe
  2⤵
  PID:2868
- C:\Windows\System\gdCvwlz.exe
  C:\Windows\System\gdCvwlz.exe
  2⤵
  PID:640
- C:\Windows\System\FFLaTyh.exe
  C:\Windows\System\FFLaTyh.exe
  2⤵
  PID:2708
- C:\Windows\System\VzhQLgz.exe
  C:\Windows\System\VzhQLgz.exe
  2⤵
  PID:2592
- C:\Windows\System\fCwYXUG.exe
  C:\Windows\System\fCwYXUG.exe
  2⤵
  PID:2848
- C:\Windows\System\htsGfOo.exe
  C:\Windows\System\htsGfOo.exe
  2⤵
  PID:1920
- C:\Windows\System\hhfjCeW.exe
  C:\Windows\System\hhfjCeW.exe
  2⤵
  PID:2136
- C:\Windows\System\DlUdsmQ.exe
  C:\Windows\System\DlUdsmQ.exe
  2⤵
  PID:380
- C:\Windows\System\dCbTmwC.exe
  C:\Windows\System\dCbTmwC.exe
  2⤵
  PID:2904
- C:\Windows\System\HisEnfz.exe
  C:\Windows\System\HisEnfz.exe
  2⤵
  PID:1792
- C:\Windows\System\nHgrXGw.exe
  C:\Windows\System\nHgrXGw.exe
  2⤵
  PID:2408
- C:\Windows\System\AOupVRw.exe
  C:\Windows\System\AOupVRw.exe
  2⤵
  PID:1656
- C:\Windows\System\vHDwERb.exe
  C:\Windows\System\vHDwERb.exe
  2⤵
  PID:2808
- C:\Windows\System\FxgGIRy.exe
  C:\Windows\System\FxgGIRy.exe
  2⤵
  PID:2740
- C:\Windows\System\nFjykmZ.exe
  C:\Windows\System\nFjykmZ.exe
  2⤵
  PID:2820
- C:\Windows\System\unekDPW.exe
  C:\Windows\System\unekDPW.exe
  2⤵
  PID:2728
- C:\Windows\System\pzvJmvm.exe
  C:\Windows\System\pzvJmvm.exe
  2⤵
  PID:3004
- C:\Windows\System\iUZvdRL.exe
  C:\Windows\System\iUZvdRL.exe
  2⤵
  PID:1056
- C:\Windows\System\WopwSED.exe
  C:\Windows\System\WopwSED.exe
  2⤵
  PID:2076
- C:\Windows\System\AnsyowS.exe
  C:\Windows\System\AnsyowS.exe
  2⤵
  PID:1728
- C:\Windows\System\yjfRThe.exe
  C:\Windows\System\yjfRThe.exe
  2⤵
  PID:1480
- C:\Windows\System\vTMkqJg.exe
  C:\Windows\System\vTMkqJg.exe
  2⤵
  PID:2344
- C:\Windows\System\LjRnLcU.exe
  C:\Windows\System\LjRnLcU.exe
  2⤵
  PID:2952
- C:\Windows\System\IqXPmuX.exe
  C:\Windows\System\IqXPmuX.exe
  2⤵
  PID:2632
- C:\Windows\System\TYWLpVS.exe
  C:\Windows\System\TYWLpVS.exe
  2⤵
  PID:1512
- C:\Windows\System\JQkqIsT.exe
  C:\Windows\System\JQkqIsT.exe
  2⤵
  PID:2560
- C:\Windows\System\kAeVSre.exe
  C:\Windows\System\kAeVSre.exe
  2⤵
  PID:1620
- C:\Windows\System\sBcmEal.exe
  C:\Windows\System\sBcmEal.exe
  2⤵
  PID:2796
- C:\Windows\System\KDLbbjb.exe
  C:\Windows\System\KDLbbjb.exe
  2⤵
  PID:2284
- C:\Windows\System\VEzdjIb.exe
  C:\Windows\System\VEzdjIb.exe
  2⤵
  PID:2224
- C:\Windows\System\xGCRwAj.exe
  C:\Windows\System\xGCRwAj.exe
  2⤵
  PID:3000
- C:\Windows\System\ZhBMGyd.exe
  C:\Windows\System\ZhBMGyd.exe
  2⤵
  PID:1496
- C:\Windows\System\fTiNQgT.exe
  C:\Windows\System\fTiNQgT.exe
  2⤵
  PID:1484
- C:\Windows\System\dInYTbD.exe
  C:\Windows\System\dInYTbD.exe
  2⤵
  PID:2116
- C:\Windows\System\VkOFMnh.exe
  C:\Windows\System\VkOFMnh.exe
  2⤵
  PID:556
- C:\Windows\System\fEucsNF.exe
  C:\Windows\System\fEucsNF.exe
  2⤵
  PID:2920
- C:\Windows\System\LvcMrUE.exe
  C:\Windows\System\LvcMrUE.exe
  2⤵
  PID:908
- C:\Windows\System\dJvffQO.exe
  C:\Windows\System\dJvffQO.exe
  2⤵
  PID:1048
- C:\Windows\System\EGBDzDI.exe
  C:\Windows\System\EGBDzDI.exe
  2⤵
  PID:2768
- C:\Windows\System\sAJpIYX.exe
  C:\Windows\System\sAJpIYX.exe
  2⤵
  PID:1688
- C:\Windows\System\uJeLOZy.exe
  C:\Windows\System\uJeLOZy.exe
  2⤵
  PID:2580
- C:\Windows\System\LzlPNIy.exe
  C:\Windows\System\LzlPNIy.exe
  2⤵
  PID:1272
- C:\Windows\System\ODzdQeE.exe
  C:\Windows\System\ODzdQeE.exe
  2⤵
  PID:2568
- C:\Windows\System\uirKrFh.exe
  C:\Windows\System\uirKrFh.exe
  2⤵
  PID:2080
- C:\Windows\System\OEqbhnn.exe
  C:\Windows\System\OEqbhnn.exe
  2⤵
  PID:2260
- C:\Windows\System\BaviMHD.exe
  C:\Windows\System\BaviMHD.exe
  2⤵
  PID:2732
- C:\Windows\System\ZTwXxdc.exe
  C:\Windows\System\ZTwXxdc.exe
  2⤵
  PID:1856
- C:\Windows\System\XPzoCta.exe
  C:\Windows\System\XPzoCta.exe
  2⤵
  PID:2492
- C:\Windows\System\RgFQIai.exe
  C:\Windows\System\RgFQIai.exe
  2⤵
  PID:940
- C:\Windows\System\lpFssau.exe
  C:\Windows\System\lpFssau.exe
  2⤵
  PID:3052
- C:\Windows\System\VxudxIw.exe
  C:\Windows\System\VxudxIw.exe
  2⤵
  PID:1264
- C:\Windows\System\cEnSRJn.exe
  C:\Windows\System\cEnSRJn.exe
  2⤵
  PID:2504
- C:\Windows\System\yChReZe.exe
  C:\Windows\System\yChReZe.exe
  2⤵
  PID:2636
- C:\Windows\System\sEIfrpo.exe
  C:\Windows\System\sEIfrpo.exe
  2⤵
  PID:2228
- C:\Windows\System\BWXxJFa.exe
  C:\Windows\System\BWXxJFa.exe
  2⤵
  PID:2432
- C:\Windows\System\leWMork.exe
  C:\Windows\System\leWMork.exe
  2⤵
  PID:2336
- C:\Windows\System\gncYTzh.exe
  C:\Windows\System\gncYTzh.exe
  2⤵
  PID:1044
- C:\Windows\System\YXihVsq.exe
  C:\Windows\System\YXihVsq.exe
  2⤵
  PID:2764
- C:\Windows\System\ocssmcw.exe
  C:\Windows\System\ocssmcw.exe
  2⤵
  PID:2872
- C:\Windows\System\IvkbZlF.exe
  C:\Windows\System\IvkbZlF.exe
  2⤵
  PID:2668
- C:\Windows\System\OIzHiJP.exe
  C:\Windows\System\OIzHiJP.exe
  2⤵
  PID:2540
- C:\Windows\System\HQSXfaB.exe
  C:\Windows\System\HQSXfaB.exe
  2⤵
  PID:1276
- C:\Windows\System\FcSnFAJ.exe
  C:\Windows\System\FcSnFAJ.exe
  2⤵
  PID:3008
- C:\Windows\System\QDWvaQN.exe
  C:\Windows\System\QDWvaQN.exe
  2⤵
  PID:624
- C:\Windows\System\wVBIlkr.exe
  C:\Windows\System\wVBIlkr.exe
  2⤵
  PID:2060
- C:\Windows\System\pClvBeA.exe
  C:\Windows\System\pClvBeA.exe
  2⤵
  PID:2196
- C:\Windows\System\kQmhePJ.exe
  C:\Windows\System\kQmhePJ.exe
  2⤵
  PID:2132
- C:\Windows\System\dZwribV.exe
  C:\Windows\System\dZwribV.exe
  2⤵
  PID:1708
- C:\Windows\System\LwCkYrU.exe
  C:\Windows\System\LwCkYrU.exe
  2⤵
  PID:2428
- C:\Windows\System\MFHCfRC.exe
  C:\Windows\System\MFHCfRC.exe
  2⤵
  PID:1584
- C:\Windows\System\OeIvXtH.exe
  C:\Windows\System\OeIvXtH.exe
  2⤵
  PID:1768
- C:\Windows\System\qLDldev.exe
  C:\Windows\System\qLDldev.exe
  2⤵
  PID:3056
- C:\Windows\System\NcicJVH.exe
  C:\Windows\System\NcicJVH.exe
  2⤵
  PID:2120
- C:\Windows\System\pvqdjxN.exe
  C:\Windows\System\pvqdjxN.exe
  2⤵
  PID:696
- C:\Windows\System\rAwSuty.exe
  C:\Windows\System\rAwSuty.exe
  2⤵
  PID:2000
- C:\Windows\System\wnDleQJ.exe
  C:\Windows\System\wnDleQJ.exe
  2⤵
  PID:1160
- C:\Windows\System\pjjweVf.exe
  C:\Windows\System\pjjweVf.exe
  2⤵
  PID:2884
- C:\Windows\System\gEJrrLl.exe
  C:\Windows\System\gEJrrLl.exe
  2⤵
  PID:2188
- C:\Windows\System\wRPfrrl.exe
  C:\Windows\System\wRPfrrl.exe
  2⤵
  PID:2064
- C:\Windows\System\JxyKeEr.exe
  C:\Windows\System\JxyKeEr.exe
  2⤵
  PID:2528
- C:\Windows\System\WtrOIaZ.exe
  C:\Windows\System\WtrOIaZ.exe
  2⤵
  PID:2200
- C:\Windows\System\xfjlZSA.exe
  C:\Windows\System\xfjlZSA.exe
  2⤵
  PID:2004
- C:\Windows\System\Vuyibud.exe
  C:\Windows\System\Vuyibud.exe
  2⤵
  PID:2788
- C:\Windows\System\GKZBUDg.exe
  C:\Windows\System\GKZBUDg.exe
  2⤵
  PID:2676
- C:\Windows\System\hryMPFR.exe
  C:\Windows\System\hryMPFR.exe
  2⤵
  PID:1368
- C:\Windows\System\IwXpGma.exe
  C:\Windows\System\IwXpGma.exe
  2⤵
  PID:1460
- C:\Windows\System\gDgAlJj.exe
  C:\Windows\System\gDgAlJj.exe
  2⤵
  PID:1740
- C:\Windows\System\IWcxsWp.exe
  C:\Windows\System\IWcxsWp.exe
  2⤵
  PID:744
- C:\Windows\System\RsnQavy.exe
  C:\Windows\System\RsnQavy.exe
  2⤵
  PID:992
- C:\Windows\System\MGlAmWP.exe
  C:\Windows\System\MGlAmWP.exe
  2⤵
  PID:3020
- C:\Windows\System\GkWfcjP.exe
  C:\Windows\System\GkWfcjP.exe
  2⤵
  PID:2548
- C:\Windows\System\WLNUPJO.exe
  C:\Windows\System\WLNUPJO.exe
  2⤵
  PID:1092
- C:\Windows\System\TRCZDiO.exe
  C:\Windows\System\TRCZDiO.exe
  2⤵
  PID:2852
- C:\Windows\System\JGXVAEa.exe
  C:\Windows\System\JGXVAEa.exe
  2⤵
  PID:3092
- C:\Windows\System\TzpPIoK.exe
  C:\Windows\System\TzpPIoK.exe
  2⤵
  PID:3124
- C:\Windows\System\airhEAR.exe
  C:\Windows\System\airhEAR.exe
  2⤵
  PID:3144
- C:\Windows\System\wXgjfXk.exe
  C:\Windows\System\wXgjfXk.exe
  2⤵
  PID:3160
- C:\Windows\System\QSqWnWi.exe
  C:\Windows\System\QSqWnWi.exe
  2⤵
  PID:3176
- C:\Windows\System\fKrDBHj.exe
  C:\Windows\System\fKrDBHj.exe
  2⤵
  PID:3192
- C:\Windows\System\YuAJMcE.exe
  C:\Windows\System\YuAJMcE.exe
  2⤵
  PID:3208
- C:\Windows\System\bEKolzG.exe
  C:\Windows\System\bEKolzG.exe
  2⤵
  PID:3224
- C:\Windows\System\GrpWkNL.exe
  C:\Windows\System\GrpWkNL.exe
  2⤵
  PID:3248
- C:\Windows\System\QQDCjAn.exe
  C:\Windows\System\QQDCjAn.exe
  2⤵
  PID:3264
- C:\Windows\System\TIpTWOl.exe
  C:\Windows\System\TIpTWOl.exe
  2⤵
  PID:3284
- C:\Windows\System\zXVhLLk.exe
  C:\Windows\System\zXVhLLk.exe
  2⤵
  PID:3300
- C:\Windows\System\tHqLLDU.exe
  C:\Windows\System\tHqLLDU.exe
  2⤵
  PID:3332
- C:\Windows\System\QnkYxdS.exe
  C:\Windows\System\QnkYxdS.exe
  2⤵
  PID:3352
- C:\Windows\System\sbNMmKI.exe
  C:\Windows\System\sbNMmKI.exe
  2⤵
  PID:3372
- C:\Windows\System\TundSUg.exe
  C:\Windows\System\TundSUg.exe
  2⤵
  PID:3392
- C:\Windows\System\FxrcFuw.exe
  C:\Windows\System\FxrcFuw.exe
  2⤵
  PID:3428
- C:\Windows\System\bvTMJCo.exe
  C:\Windows\System\bvTMJCo.exe
  2⤵
  PID:3444
- C:\Windows\System\MpyjYDn.exe
  C:\Windows\System\MpyjYDn.exe
  2⤵
  PID:3468
- C:\Windows\System\lNnHKsb.exe
  C:\Windows\System\lNnHKsb.exe
  2⤵
  PID:3484
- C:\Windows\System\uBDbfhK.exe
  C:\Windows\System\uBDbfhK.exe
  2⤵
  PID:3500
- C:\Windows\System\HRBKjtl.exe
  C:\Windows\System\HRBKjtl.exe
  2⤵
  PID:3516
- C:\Windows\System\elfReEU.exe
  C:\Windows\System\elfReEU.exe
  2⤵
  PID:3544
- C:\Windows\System\yxvITVI.exe
  C:\Windows\System\yxvITVI.exe
  2⤵
  PID:3560
- C:\Windows\System\ZLdSThd.exe
  C:\Windows\System\ZLdSThd.exe
  2⤵
  PID:3576
- C:\Windows\System\VjTLmkX.exe
  C:\Windows\System\VjTLmkX.exe
  2⤵
  PID:3592
- C:\Windows\System\cNQpXmV.exe
  C:\Windows\System\cNQpXmV.exe
  2⤵
  PID:3612
- C:\Windows\System\qwlGGDO.exe
  C:\Windows\System\qwlGGDO.exe
  2⤵
  PID:3632
- C:\Windows\System\wAlScOG.exe
  C:\Windows\System\wAlScOG.exe
  2⤵
  PID:3648
- C:\Windows\System\XHQKZBu.exe
  C:\Windows\System\XHQKZBu.exe
  2⤵
  PID:3680
- C:\Windows\System\stdLzWo.exe
  C:\Windows\System\stdLzWo.exe
  2⤵
  PID:3696
- C:\Windows\System\BzwHaPE.exe
  C:\Windows\System\BzwHaPE.exe
  2⤵
  PID:3716
- C:\Windows\System\AaNMLCV.exe
  C:\Windows\System\AaNMLCV.exe
  2⤵
  PID:3736
- C:\Windows\System\TobVaEX.exe
  C:\Windows\System\TobVaEX.exe
  2⤵
  PID:3760
- C:\Windows\System\KkosOfR.exe
  C:\Windows\System\KkosOfR.exe
  2⤵
  PID:3784
- C:\Windows\System\wrgpJWi.exe
  C:\Windows\System\wrgpJWi.exe
  2⤵
  PID:3800
- C:\Windows\System\GFdbUUV.exe
  C:\Windows\System\GFdbUUV.exe
  2⤵
  PID:3816
- C:\Windows\System\hQsCvOa.exe
  C:\Windows\System\hQsCvOa.exe
  2⤵
  PID:3836
- C:\Windows\System\qttkbjE.exe
  C:\Windows\System\qttkbjE.exe
  2⤵
  PID:3852
- C:\Windows\System\HbXgXCt.exe
  C:\Windows\System\HbXgXCt.exe
  2⤵
  PID:3868
- C:\Windows\System\AWTYclJ.exe
  C:\Windows\System\AWTYclJ.exe
  2⤵
  PID:3884
- C:\Windows\System\EkXbeMk.exe
  C:\Windows\System\EkXbeMk.exe
  2⤵
  PID:3900
- C:\Windows\System\XGFmfzc.exe
  C:\Windows\System\XGFmfzc.exe
  2⤵
  PID:3920
- C:\Windows\System\LxQvkzN.exe
  C:\Windows\System\LxQvkzN.exe
  2⤵
  PID:3936
- C:\Windows\System\wiWUSgO.exe
  C:\Windows\System\wiWUSgO.exe
  2⤵
  PID:3952
- C:\Windows\System\tlBhKeh.exe
  C:\Windows\System\tlBhKeh.exe
  2⤵
  PID:3976
- C:\Windows\System\tllpBXG.exe
  C:\Windows\System\tllpBXG.exe
  2⤵
  PID:3992
- C:\Windows\System\RaUEmdy.exe
  C:\Windows\System\RaUEmdy.exe
  2⤵
  PID:4008
- C:\Windows\System\BjGprwe.exe
  C:\Windows\System\BjGprwe.exe
  2⤵
  PID:4024
- C:\Windows\System\OZsQcgl.exe
  C:\Windows\System\OZsQcgl.exe
  2⤵
  PID:4040
- C:\Windows\System\nrAJLyN.exe
  C:\Windows\System\nrAJLyN.exe
  2⤵
  PID:4056
- C:\Windows\System\SrXTGHJ.exe
  C:\Windows\System\SrXTGHJ.exe
  2⤵
  PID:4072
- C:\Windows\System\IQquTHW.exe
  C:\Windows\System\IQquTHW.exe
  2⤵
  PID:1576
- C:\Windows\System\HwHJshl.exe
  C:\Windows\System\HwHJshl.exe
  2⤵
  PID:2500
- C:\Windows\System\QzgrbhR.exe
  C:\Windows\System\QzgrbhR.exe
  2⤵
  PID:3120
- C:\Windows\System\glTvqFv.exe
  C:\Windows\System\glTvqFv.exe
  2⤵
  PID:3260
- C:\Windows\System\LtyXili.exe
  C:\Windows\System\LtyXili.exe
  2⤵
  PID:3136
- C:\Windows\System\LJsfgTy.exe
  C:\Windows\System\LJsfgTy.exe
  2⤵
  PID:3308
- C:\Windows\System\yykBwkM.exe
  C:\Windows\System\yykBwkM.exe
  2⤵
  PID:3344
- C:\Windows\System\hVMKUPg.exe
  C:\Windows\System\hVMKUPg.exe
  2⤵
  PID:3328
- C:\Windows\System\QuvIHEH.exe
  C:\Windows\System\QuvIHEH.exe
  2⤵
  PID:3480
- C:\Windows\System\GTlqKei.exe
  C:\Windows\System\GTlqKei.exe
  2⤵
  PID:3408
- C:\Windows\System\laPRMsT.exe
  C:\Windows\System\laPRMsT.exe
  2⤵
  PID:3456
- C:\Windows\System\AePqmmJ.exe
  C:\Windows\System\AePqmmJ.exe
  2⤵
  PID:3464
- C:\Windows\System\AEmyCdW.exe
  C:\Windows\System\AEmyCdW.exe
  2⤵
  PID:3368
- C:\Windows\System\qnQMTQh.exe
  C:\Windows\System\qnQMTQh.exe
  2⤵
  PID:3588
- C:\Windows\System\JHFwDES.exe
  C:\Windows\System\JHFwDES.exe
  2⤵
  PID:3656
- C:\Windows\System\obCzTMK.exe
  C:\Windows\System\obCzTMK.exe
  2⤵
  PID:3676
- C:\Windows\System\UGrfiGR.exe
  C:\Windows\System\UGrfiGR.exe
  2⤵
  PID:3744
- C:\Windows\System\wIrStxT.exe
  C:\Windows\System\wIrStxT.exe
  2⤵
  PID:3792
- C:\Windows\System\pZfGukK.exe
  C:\Windows\System\pZfGukK.exe
  2⤵
  PID:3724
- C:\Windows\System\juVoFrb.exe
  C:\Windows\System\juVoFrb.exe
  2⤵
  PID:3732
- C:\Windows\System\SGKGVhl.exe
  C:\Windows\System\SGKGVhl.exe
  2⤵
  PID:3864
- C:\Windows\System\sXvvVBN.exe
  C:\Windows\System\sXvvVBN.exe
  2⤵
  PID:3896
- C:\Windows\System\opdzsLJ.exe
  C:\Windows\System\opdzsLJ.exe
  2⤵
  PID:3972
- C:\Windows\System\uoukFTP.exe
  C:\Windows\System\uoukFTP.exe
  2⤵
  PID:4036
- C:\Windows\System\EyRvfOl.exe
  C:\Windows\System\EyRvfOl.exe
  2⤵
  PID:2232
- C:\Windows\System\XEggvMW.exe
  C:\Windows\System\XEggvMW.exe
  2⤵
  PID:3944
- C:\Windows\System\TbgqMrX.exe
  C:\Windows\System\TbgqMrX.exe
  2⤵
  PID:3184
- C:\Windows\System\dOWGimh.exe
  C:\Windows\System\dOWGimh.exe
  2⤵
  PID:3088
- C:\Windows\System\UAsunsh.exe
  C:\Windows\System\UAsunsh.exe
  2⤵
  PID:3912
- C:\Windows\System\hVngYzT.exe
  C:\Windows\System\hVngYzT.exe
  2⤵
  PID:4016
- C:\Windows\System\zztqnqm.exe
  C:\Windows\System\zztqnqm.exe
  2⤵
  PID:3200
- C:\Windows\System\MRpWhzC.exe
  C:\Windows\System\MRpWhzC.exe
  2⤵
  PID:4092
- C:\Windows\System\gTgqcxI.exe
  C:\Windows\System\gTgqcxI.exe
  2⤵
  PID:3240
- C:\Windows\System\xBPPMDI.exe
  C:\Windows\System\xBPPMDI.exe
  2⤵
  PID:3384
- C:\Windows\System\wtNrnPq.exe
  C:\Windows\System\wtNrnPq.exe
  2⤵
  PID:3452
- C:\Windows\System\ZeCHvZu.exe
  C:\Windows\System\ZeCHvZu.exe
  2⤵
  PID:3100
- C:\Windows\System\zmSmXLo.exe
  C:\Windows\System\zmSmXLo.exe
  2⤵
  PID:3296
- C:\Windows\System\NXccloj.exe
  C:\Windows\System\NXccloj.exe
  2⤵
  PID:3316
- C:\Windows\System\eXifufn.exe
  C:\Windows\System\eXifufn.exe
  2⤵
  PID:3556
- C:\Windows\System\UkuMeQw.exe
  C:\Windows\System\UkuMeQw.exe
  2⤵
  PID:3668
- C:\Windows\System\wjXyica.exe
  C:\Windows\System\wjXyica.exe
  2⤵
  PID:3496
- C:\Windows\System\cPjGlxa.exe
  C:\Windows\System\cPjGlxa.exe
  2⤵
  PID:3712
- C:\Windows\System\FCkiwrG.exe
  C:\Windows\System\FCkiwrG.exe
  2⤵
  PID:3728
- C:\Windows\System\MRFucBt.exe
  C:\Windows\System\MRFucBt.exe
  2⤵
  PID:3780
- C:\Windows\System\tgFWXJO.exe
  C:\Windows\System\tgFWXJO.exe
  2⤵
  PID:3532
- C:\Windows\System\zvNRCcK.exe
  C:\Windows\System\zvNRCcK.exe
  2⤵
  PID:4032
- C:\Windows\System\HCNLPQQ.exe
  C:\Windows\System\HCNLPQQ.exe
  2⤵
  PID:3528
- C:\Windows\System\oFwfJqc.exe
  C:\Windows\System\oFwfJqc.exe
  2⤵
  PID:3216
- C:\Windows\System\guWZOBG.exe
  C:\Windows\System\guWZOBG.exe
  2⤵
  PID:3156
- C:\Windows\System\msvgUUK.exe
  C:\Windows\System\msvgUUK.exe
  2⤵
  PID:4088
- C:\Windows\System\IMvwXnW.exe
  C:\Windows\System\IMvwXnW.exe
  2⤵
  PID:2976
- C:\Windows\System\EFRPNVK.exe
  C:\Windows\System\EFRPNVK.exe
  2⤵
  PID:3584
- C:\Windows\System\YzKSKcP.exe
  C:\Windows\System\YzKSKcP.exe
  2⤵
  PID:3708
- C:\Windows\System\vNoWsMw.exe
  C:\Windows\System\vNoWsMw.exe
  2⤵
  PID:3968
- C:\Windows\System\UcyROvX.exe
  C:\Windows\System\UcyROvX.exe
  2⤵
  PID:3236
- C:\Windows\System\IfVyokN.exe
  C:\Windows\System\IfVyokN.exe
  2⤵
  PID:3988
- C:\Windows\System\TjkDTvb.exe
  C:\Windows\System\TjkDTvb.exe
  2⤵
  PID:3272
- C:\Windows\System\GBZqmpS.exe
  C:\Windows\System\GBZqmpS.exe
  2⤵
  PID:3688
- C:\Windows\System\yNSLemj.exe
  C:\Windows\System\yNSLemj.exe
  2⤵
  PID:3440
- C:\Windows\System\sjgSNBA.exe
  C:\Windows\System\sjgSNBA.exe
  2⤵
  PID:4100
- C:\Windows\System\FKmYvOd.exe
  C:\Windows\System\FKmYvOd.exe
  2⤵
  PID:4116
- C:\Windows\System\EKnLUdE.exe
  C:\Windows\System\EKnLUdE.exe
  2⤵
  PID:4136
- C:\Windows\System\btDmkTt.exe
  C:\Windows\System\btDmkTt.exe
  2⤵
  PID:4156
- C:\Windows\System\UmyNCef.exe
  C:\Windows\System\UmyNCef.exe
  2⤵
  PID:4172
- C:\Windows\System\livqjhK.exe
  C:\Windows\System\livqjhK.exe
  2⤵
  PID:4196
- C:\Windows\System\AyHtvXW.exe
  C:\Windows\System\AyHtvXW.exe
  2⤵
  PID:4220
- C:\Windows\System\blVcBou.exe
  C:\Windows\System\blVcBou.exe
  2⤵
  PID:4240
- C:\Windows\System\VBJAntJ.exe
  C:\Windows\System\VBJAntJ.exe
  2⤵
  PID:4256
- C:\Windows\System\lKphDXQ.exe
  C:\Windows\System\lKphDXQ.exe
  2⤵
  PID:4272
- C:\Windows\System\dZuerUg.exe
  C:\Windows\System\dZuerUg.exe
  2⤵
  PID:4292
- C:\Windows\System\bvTBPEy.exe
  C:\Windows\System\bvTBPEy.exe
  2⤵
  PID:4308
- C:\Windows\System\PypEuhb.exe
  C:\Windows\System\PypEuhb.exe
  2⤵
  PID:4380
- C:\Windows\System\VQDTGeH.exe
  C:\Windows\System\VQDTGeH.exe
  2⤵
  PID:4400
- C:\Windows\System\NjIaIuG.exe
  C:\Windows\System\NjIaIuG.exe
  2⤵
  PID:4420
- C:\Windows\System\sAimYDH.exe
  C:\Windows\System\sAimYDH.exe
  2⤵
  PID:4436
- C:\Windows\System\SVCefuk.exe
  C:\Windows\System\SVCefuk.exe
  2⤵
  PID:4480
- C:\Windows\System\ymlkVRw.exe
  C:\Windows\System\ymlkVRw.exe
  2⤵
  PID:4500
- C:\Windows\System\CsqZEcT.exe
  C:\Windows\System\CsqZEcT.exe
  2⤵
  PID:4516
- C:\Windows\System\nUqXiat.exe
  C:\Windows\System\nUqXiat.exe
  2⤵
  PID:4532
- C:\Windows\System\rorQbMn.exe
  C:\Windows\System\rorQbMn.exe
  2⤵
  PID:4548
- C:\Windows\System\cpqHrOM.exe
  C:\Windows\System\cpqHrOM.exe
  2⤵
  PID:4564
- C:\Windows\System\niTnLZx.exe
  C:\Windows\System\niTnLZx.exe
  2⤵
  PID:4584
- C:\Windows\System\fyBCkgk.exe
  C:\Windows\System\fyBCkgk.exe
  2⤵
  PID:4604
- C:\Windows\System\xfqShSE.exe
  C:\Windows\System\xfqShSE.exe
  2⤵
  PID:4624
- C:\Windows\System\xZHIzDN.exe
  C:\Windows\System\xZHIzDN.exe
  2⤵
  PID:4664
- C:\Windows\System\JRIsWPM.exe
  C:\Windows\System\JRIsWPM.exe
  2⤵
  PID:4684
- C:\Windows\System\DBNEXCf.exe
  C:\Windows\System\DBNEXCf.exe
  2⤵
  PID:4700
- C:\Windows\System\BaEkXlD.exe
  C:\Windows\System\BaEkXlD.exe
  2⤵
  PID:4716
- C:\Windows\System\UGBxSVK.exe
  C:\Windows\System\UGBxSVK.exe
  2⤵
  PID:4740
- C:\Windows\System\yZoeqUY.exe
  C:\Windows\System\yZoeqUY.exe
  2⤵
  PID:4756
- C:\Windows\System\aEtuhsx.exe
  C:\Windows\System\aEtuhsx.exe
  2⤵
  PID:4784
- C:\Windows\System\zMSqEkV.exe
  C:\Windows\System\zMSqEkV.exe
  2⤵
  PID:4800
- C:\Windows\System\prMeSHt.exe
  C:\Windows\System\prMeSHt.exe
  2⤵
  PID:4820
- C:\Windows\System\MaVvdke.exe
  C:\Windows\System\MaVvdke.exe
  2⤵
  PID:4840
- C:\Windows\System\AuLTGYy.exe
  C:\Windows\System\AuLTGYy.exe
  2⤵
  PID:4860
- C:\Windows\System\ZBGrcBv.exe
  C:\Windows\System\ZBGrcBv.exe
  2⤵
  PID:4876
- C:\Windows\System\KPlYsEr.exe
  C:\Windows\System\KPlYsEr.exe
  2⤵
  PID:4896
- C:\Windows\System\dBpGbUs.exe
  C:\Windows\System\dBpGbUs.exe
  2⤵
  PID:4916
- C:\Windows\System\AfEUOqb.exe
  C:\Windows\System\AfEUOqb.exe
  2⤵
  PID:4936
- C:\Windows\System\eRjEaiE.exe
  C:\Windows\System\eRjEaiE.exe
  2⤵
  PID:4952
- C:\Windows\System\FxfQkEI.exe
  C:\Windows\System\FxfQkEI.exe
  2⤵
  PID:4968
- C:\Windows\System\SQPJiTr.exe
  C:\Windows\System\SQPJiTr.exe
  2⤵
  PID:4992
- C:\Windows\System\SOXKDSj.exe
  C:\Windows\System\SOXKDSj.exe
  2⤵
  PID:5012
- C:\Windows\System\IZuPiXJ.exe
  C:\Windows\System\IZuPiXJ.exe
  2⤵
  PID:5028
- C:\Windows\System\RwFJzWa.exe
  C:\Windows\System\RwFJzWa.exe
  2⤵
  PID:5044
- C:\Windows\System\oHJGaar.exe
  C:\Windows\System\oHJGaar.exe
  2⤵
  PID:5060
- C:\Windows\System\yBNwAYs.exe
  C:\Windows\System\yBNwAYs.exe
  2⤵
  PID:5080
- C:\Windows\System\hRNElri.exe
  C:\Windows\System\hRNElri.exe
  2⤵
  PID:5104
- C:\Windows\System\EyblQmJ.exe
  C:\Windows\System\EyblQmJ.exe
  2⤵
  PID:4124
- C:\Windows\System\LYyRJAw.exe
  C:\Windows\System\LYyRJAw.exe
  2⤵
  PID:4168
- C:\Windows\System\mnHHYbM.exe
  C:\Windows\System\mnHHYbM.exe
  2⤵
  PID:3828
- C:\Windows\System\mYDSRxv.exe
  C:\Windows\System\mYDSRxv.exe
  2⤵
  PID:4204
- C:\Windows\System\TeSrzfb.exe
  C:\Windows\System\TeSrzfb.exe
  2⤵
  PID:4252
- C:\Windows\System\cJUPWPO.exe
  C:\Windows\System\cJUPWPO.exe
  2⤵
  PID:4320
- C:\Windows\System\qoDYtLs.exe
  C:\Windows\System\qoDYtLs.exe
  2⤵
  PID:4336
- C:\Windows\System\WkclxYH.exe
  C:\Windows\System\WkclxYH.exe
  2⤵
  PID:4340
- C:\Windows\System\aAoSwhh.exe
  C:\Windows\System\aAoSwhh.exe
  2⤵
  PID:3644
- C:\Windows\System\SIuIgfg.exe
  C:\Windows\System\SIuIgfg.exe
  2⤵
  PID:4356
- C:\Windows\System\vXgwxgI.exe
  C:\Windows\System\vXgwxgI.exe
  2⤵
  PID:2996
- C:\Windows\System\ARurFnO.exe
  C:\Windows\System\ARurFnO.exe
  2⤵
  PID:840
- C:\Windows\System\LmnEXGk.exe
  C:\Windows\System\LmnEXGk.exe
  2⤵
  PID:3508
- C:\Windows\System\GSsQbzR.exe
  C:\Windows\System\GSsQbzR.exe
  2⤵
  PID:4068
- C:\Windows\System\bwrheBj.exe
  C:\Windows\System\bwrheBj.exe
  2⤵
  PID:3232
- C:\Windows\System\RXRQrtf.exe
  C:\Windows\System\RXRQrtf.exe
  2⤵
  PID:3984
- C:\Windows\System\gtuAISt.exe
  C:\Windows\System\gtuAISt.exe
  2⤵
  PID:4152
- C:\Windows\System\nBsyuqD.exe
  C:\Windows\System\nBsyuqD.exe
  2⤵
  PID:4388
- C:\Windows\System\aUNLtJu.exe
  C:\Windows\System\aUNLtJu.exe
  2⤵
  PID:4416
- C:\Windows\System\wgJBhPi.exe
  C:\Windows\System\wgJBhPi.exe
  2⤵
  PID:4428
- C:\Windows\System\yXmazfu.exe
  C:\Windows\System\yXmazfu.exe
  2⤵
  PID:4508
- C:\Windows\System\AgrGqzB.exe
  C:\Windows\System\AgrGqzB.exe
  2⤵
  PID:4576
- C:\Windows\System\qSXlVbf.exe
  C:\Windows\System\qSXlVbf.exe
  2⤵
  PID:4616
- C:\Windows\System\hfVVDOv.exe
  C:\Windows\System\hfVVDOv.exe
  2⤵
  PID:4496
- C:\Windows\System\mzIyMyv.exe
  C:\Windows\System\mzIyMyv.exe
  2⤵
  PID:4640
- C:\Windows\System\dfCskFC.exe
  C:\Windows\System\dfCskFC.exe
  2⤵
  PID:4652
- C:\Windows\System\qEezYCU.exe
  C:\Windows\System\qEezYCU.exe
  2⤵
  PID:4676
- C:\Windows\System\MORUMqE.exe
  C:\Windows\System\MORUMqE.exe
  2⤵
  PID:4724
- C:\Windows\System\CwdqMcX.exe
  C:\Windows\System\CwdqMcX.exe
  2⤵
  PID:4780
- C:\Windows\System\yXrfIpM.exe
  C:\Windows\System\yXrfIpM.exe
  2⤵
  PID:4812
- C:\Windows\System\AcINTSb.exe
  C:\Windows\System\AcINTSb.exe
  2⤵
  PID:4848
- C:\Windows\System\JZOGgSC.exe
  C:\Windows\System\JZOGgSC.exe
  2⤵
  PID:4932
- C:\Windows\System\fowgIHI.exe
  C:\Windows\System\fowgIHI.exe
  2⤵
  PID:4980
- C:\Windows\System\WwJAdEw.exe
  C:\Windows\System\WwJAdEw.exe
  2⤵
  PID:5024
- C:\Windows\System\kaXoGqq.exe
  C:\Windows\System\kaXoGqq.exe
  2⤵
  PID:5096
- C:\Windows\System\AIIewRA.exe
  C:\Windows\System\AIIewRA.exe
  2⤵
  PID:5004
- C:\Windows\System\xBumPBq.exe
  C:\Windows\System\xBumPBq.exe
  2⤵
  PID:4376
- C:\Windows\System\FcvAVkR.exe
  C:\Windows\System\FcvAVkR.exe
  2⤵
  PID:4004
- C:\Windows\System\ySHeIsW.exe
  C:\Windows\System\ySHeIsW.exe
  2⤵
  PID:4284
- C:\Windows\System\ztYsmJI.exe
  C:\Windows\System\ztYsmJI.exe
  2⤵
  PID:4352
- C:\Windows\System\DgriFnz.exe
  C:\Windows\System\DgriFnz.exe
  2⤵
  PID:884
- C:\Windows\System\rRnLawJ.exe
  C:\Windows\System\rRnLawJ.exe
  2⤵
  PID:2960
- C:\Windows\System\umIibWy.exe
  C:\Windows\System\umIibWy.exe
  2⤵
  PID:4108
- C:\Windows\System\RkpOyFe.exe
  C:\Windows\System\RkpOyFe.exe
  2⤵
  PID:4248
- C:\Windows\System\NQnScYC.exe
  C:\Windows\System\NQnScYC.exe
  2⤵
  PID:5076
- C:\Windows\System\jebAmGA.exe
  C:\Windows\System\jebAmGA.exe
  2⤵
  PID:4184
- C:\Windows\System\SQUBpln.exe
  C:\Windows\System\SQUBpln.exe
  2⤵
  PID:4304
- C:\Windows\System\KUQxJGZ.exe
  C:\Windows\System\KUQxJGZ.exe
  2⤵
  PID:4432
- C:\Windows\System\xLbTtYe.exe
  C:\Windows\System\xLbTtYe.exe
  2⤵
  PID:4556
- C:\Windows\System\zYUZIah.exe
  C:\Windows\System\zYUZIah.exe
  2⤵
  PID:4692
- C:\Windows\System\BIFxCMI.exe
  C:\Windows\System\BIFxCMI.exe
  2⤵
  PID:4796
- C:\Windows\System\tSruxpp.exe
  C:\Windows\System\tSruxpp.exe
  2⤵
  PID:4488
- C:\Windows\System\iNhJnwF.exe
  C:\Windows\System\iNhJnwF.exe
  2⤵
  PID:4636
- C:\Windows\System\MibKqDG.exe
  C:\Windows\System\MibKqDG.exe
  2⤵
  PID:4736
- C:\Windows\System\bzGcnNH.exe
  C:\Windows\System\bzGcnNH.exe
  2⤵
  PID:4772
- C:\Windows\System\TiaMviF.exe
  C:\Windows\System\TiaMviF.exe
  2⤵
  PID:4928
- C:\Windows\System\FMPCSyC.exe
  C:\Windows\System\FMPCSyC.exe
  2⤵
  PID:4868
- C:\Windows\System\gfvkjnT.exe
  C:\Windows\System\gfvkjnT.exe
  2⤵
  PID:4316
- C:\Windows\System\RZknvQt.exe
  C:\Windows\System\RZknvQt.exe
  2⤵
  PID:3756
- C:\Windows\System\GueMvxS.exe
  C:\Windows\System\GueMvxS.exe
  2⤵
  PID:4332
- C:\Windows\System\DbCPysV.exe
  C:\Windows\System\DbCPysV.exe
  2⤵
  PID:4228
- C:\Windows\System\fnoEoaK.exe
  C:\Windows\System\fnoEoaK.exe
  2⤵
  PID:4144
- C:\Windows\System\cuntOJG.exe
  C:\Windows\System\cuntOJG.exe
  2⤵
  PID:4448
- C:\Windows\System\KeShwFC.exe
  C:\Windows\System\KeShwFC.exe
  2⤵
  PID:4612
- C:\Windows\System\SQSRFxl.exe
  C:\Windows\System\SQSRFxl.exe
  2⤵
  PID:4964
- C:\Windows\System\fzvcXNh.exe
  C:\Windows\System\fzvcXNh.exe
  2⤵
  PID:3628
- C:\Windows\System\shfNiMR.exe
  C:\Windows\System\shfNiMR.exe
  2⤵
  PID:4832
- C:\Windows\System\maaGXNk.exe
  C:\Windows\System\maaGXNk.exe
  2⤵
  PID:3460
- C:\Windows\System\OjfQKlP.exe
  C:\Windows\System\OjfQKlP.exe
  2⤵
  PID:4600
- C:\Windows\System\aderAgM.exe
  C:\Windows\System\aderAgM.exe
  2⤵
  PID:3116
- C:\Windows\System\RbhvOTi.exe
  C:\Windows\System\RbhvOTi.exe
  2⤵
  PID:4268
- C:\Windows\System\kSJeMEj.exe
  C:\Windows\System\kSJeMEj.exe
  2⤵
  PID:4396
- C:\Windows\System\bJXHfgi.exe
  C:\Windows\System\bJXHfgi.exe
  2⤵
  PID:4852
- C:\Windows\System\CZBRnnc.exe
  C:\Windows\System\CZBRnnc.exe
  2⤵
  PID:4960
- C:\Windows\System\MORJhse.exe
  C:\Windows\System\MORJhse.exe
  2⤵
  PID:3172
- C:\Windows\System\WCbZqEt.exe
  C:\Windows\System\WCbZqEt.exe
  2⤵
  PID:4712
- C:\Windows\System\wAEpONA.exe
  C:\Windows\System\wAEpONA.exe
  2⤵
  PID:4372
- C:\Windows\System\tsbvlKV.exe
  C:\Windows\System\tsbvlKV.exe
  2⤵
  PID:5040
- C:\Windows\System\eATKVwW.exe
  C:\Windows\System\eATKVwW.exe
  2⤵
  PID:4620
- C:\Windows\System\KQfljpx.exe
  C:\Windows\System\KQfljpx.exe
  2⤵
  PID:4132
- C:\Windows\System\pAFlqtz.exe
  C:\Windows\System\pAFlqtz.exe
  2⤵
  PID:5116
- C:\Windows\System\LCqkbjJ.exe
  C:\Windows\System\LCqkbjJ.exe
  2⤵
  PID:4904
- C:\Windows\System\oOnRceJ.exe
  C:\Windows\System\oOnRceJ.exe
  2⤵
  PID:5128
- C:\Windows\System\TrACSGj.exe
  C:\Windows\System\TrACSGj.exe
  2⤵
  PID:5144
- C:\Windows\System\byKsZxK.exe
  C:\Windows\System\byKsZxK.exe
  2⤵
  PID:5164
- C:\Windows\System\eSyAtBa.exe
  C:\Windows\System\eSyAtBa.exe
  2⤵
  PID:5184
- C:\Windows\System\GenEMuL.exe
  C:\Windows\System\GenEMuL.exe
  2⤵
  PID:5204
- C:\Windows\System\bvHleWw.exe
  C:\Windows\System\bvHleWw.exe
  2⤵
  PID:5220
- C:\Windows\System\qgGDeYY.exe
  C:\Windows\System\qgGDeYY.exe
  2⤵
  PID:5236
- C:\Windows\System\NILFrzL.exe
  C:\Windows\System\NILFrzL.exe
  2⤵
  PID:5252
- C:\Windows\System\pBJuxWd.exe
  C:\Windows\System\pBJuxWd.exe
  2⤵
  PID:5272
- C:\Windows\System\YHhVYhr.exe
  C:\Windows\System\YHhVYhr.exe
  2⤵
  PID:5288
- C:\Windows\System\AOwTceK.exe
  C:\Windows\System\AOwTceK.exe
  2⤵
  PID:5304
- C:\Windows\System\WHBVfCE.exe
  C:\Windows\System\WHBVfCE.exe
  2⤵
  PID:5328
- C:\Windows\System\IPXsICS.exe
  C:\Windows\System\IPXsICS.exe
  2⤵
  PID:5348
- C:\Windows\System\EMYEiSc.exe
  C:\Windows\System\EMYEiSc.exe
  2⤵
  PID:5364
- C:\Windows\System\eTqIAbZ.exe
  C:\Windows\System\eTqIAbZ.exe
  2⤵
  PID:5380
- C:\Windows\System\jOZHLti.exe
  C:\Windows\System\jOZHLti.exe
  2⤵
  PID:5396
- C:\Windows\System\vwsWCxN.exe
  C:\Windows\System\vwsWCxN.exe
  2⤵
  PID:5412
- C:\Windows\System\sxYtKlk.exe
  C:\Windows\System\sxYtKlk.exe
  2⤵
  PID:5428
- C:\Windows\System\jssMVxA.exe
  C:\Windows\System\jssMVxA.exe
  2⤵
  PID:5444
- C:\Windows\System\efGDgci.exe
  C:\Windows\System\efGDgci.exe
  2⤵
  PID:5460
- C:\Windows\System\NYAAiwH.exe
  C:\Windows\System\NYAAiwH.exe
  2⤵
  PID:5476
- C:\Windows\System\JeAIndM.exe
  C:\Windows\System\JeAIndM.exe
  2⤵
  PID:5492
- C:\Windows\System\PHvhgty.exe
  C:\Windows\System\PHvhgty.exe
  2⤵
  PID:5512
- C:\Windows\System\lDwuYyz.exe
  C:\Windows\System\lDwuYyz.exe
  2⤵
  PID:5600
- C:\Windows\System\vXvpvpf.exe
  C:\Windows\System\vXvpvpf.exe
  2⤵
  PID:5620
- C:\Windows\System\FVeYlDa.exe
  C:\Windows\System\FVeYlDa.exe
  2⤵
  PID:5648
- C:\Windows\System\GhnnsXG.exe
  C:\Windows\System\GhnnsXG.exe
  2⤵
  PID:5664
- C:\Windows\System\fDqfKrx.exe
  C:\Windows\System\fDqfKrx.exe
  2⤵
  PID:5680
- C:\Windows\System\iGokTCl.exe
  C:\Windows\System\iGokTCl.exe
  2⤵
  PID:5700
- C:\Windows\System\JSrvYdR.exe
  C:\Windows\System\JSrvYdR.exe
  2⤵
  PID:5716
- C:\Windows\System\sijoxAA.exe
  C:\Windows\System\sijoxAA.exe
  2⤵
  PID:5732
- C:\Windows\System\DgxjzLL.exe
  C:\Windows\System\DgxjzLL.exe
  2⤵
  PID:5752
- C:\Windows\System\IDWYWKk.exe
  C:\Windows\System\IDWYWKk.exe
  2⤵
  PID:5776
- C:\Windows\System\kLTVdsV.exe
  C:\Windows\System\kLTVdsV.exe
  2⤵
  PID:5792
- C:\Windows\System\BdWFIIn.exe
  C:\Windows\System\BdWFIIn.exe
  2⤵
  PID:5812
- C:\Windows\System\ZWYXeUK.exe
  C:\Windows\System\ZWYXeUK.exe
  2⤵
  PID:5828
- C:\Windows\System\QmsfbEL.exe
  C:\Windows\System\QmsfbEL.exe
  2⤵
  PID:5844
- C:\Windows\System\VuyMzny.exe
  C:\Windows\System\VuyMzny.exe
  2⤵
  PID:5860
- C:\Windows\System\onrCwPO.exe
  C:\Windows\System\onrCwPO.exe
  2⤵
  PID:5876
- C:\Windows\System\exhDKib.exe
  C:\Windows\System\exhDKib.exe
  2⤵
  PID:5900
- C:\Windows\System\eMNUNzw.exe
  C:\Windows\System\eMNUNzw.exe
  2⤵
  PID:5932
- C:\Windows\System\zTSFFdW.exe
  C:\Windows\System\zTSFFdW.exe
  2⤵
  PID:5948
- C:\Windows\System\tgQsIGU.exe
  C:\Windows\System\tgQsIGU.exe
  2⤵
  PID:5964
- C:\Windows\System\pzeSCYW.exe
  C:\Windows\System\pzeSCYW.exe
  2⤵
  PID:5980
- C:\Windows\System\nuLJPXI.exe
  C:\Windows\System\nuLJPXI.exe
  2⤵
  PID:5996
- C:\Windows\System\XuxBOvl.exe
  C:\Windows\System\XuxBOvl.exe
  2⤵
  PID:6012
- C:\Windows\System\arACfib.exe
  C:\Windows\System\arACfib.exe
  2⤵
  PID:6028
- C:\Windows\System\EUPLDti.exe
  C:\Windows\System\EUPLDti.exe
  2⤵
  PID:6048
- C:\Windows\System\xygvpgM.exe
  C:\Windows\System\xygvpgM.exe
  2⤵
  PID:6068
- C:\Windows\System\GxUAxoS.exe
  C:\Windows\System\GxUAxoS.exe
  2⤵
  PID:6088
- C:\Windows\System\SLFYQzW.exe
  C:\Windows\System\SLFYQzW.exe
  2⤵
  PID:6108
- C:\Windows\System\GVvcHgw.exe
  C:\Windows\System\GVvcHgw.exe
  2⤵
  PID:6128
- C:\Windows\System\FosxOPT.exe
  C:\Windows\System\FosxOPT.exe
  2⤵
  PID:5172
- C:\Windows\System\PugqKzv.exe
  C:\Windows\System\PugqKzv.exe
  2⤵
  PID:5216
- C:\Windows\System\SuUtKZc.exe
  C:\Windows\System\SuUtKZc.exe
  2⤵
  PID:5284
- C:\Windows\System\jIfRNOv.exe
  C:\Windows\System\jIfRNOv.exe
  2⤵
  PID:5324
- C:\Windows\System\MBVqeKx.exe
  C:\Windows\System\MBVqeKx.exe
  2⤵
  PID:3844
- C:\Windows\System\nUgTfkm.exe
  C:\Windows\System\nUgTfkm.exe
  2⤵
  PID:5356
- C:\Windows\System\ZEmFIYo.exe
  C:\Windows\System\ZEmFIYo.exe
  2⤵
  PID:5420
- C:\Windows\System\StqvvoX.exe
  C:\Windows\System\StqvvoX.exe
  2⤵
  PID:5528
- C:\Windows\System\ojcWKMa.exe
  C:\Windows\System\ojcWKMa.exe
  2⤵
  PID:5548
- C:\Windows\System\UPXtJFu.exe
  C:\Windows\System\UPXtJFu.exe
  2⤵
  PID:5564
- C:\Windows\System\RkAosOS.exe
  C:\Windows\System\RkAosOS.exe
  2⤵
  PID:5376
- C:\Windows\System\vaWBPJX.exe
  C:\Windows\System\vaWBPJX.exe
  2⤵
  PID:5504
- C:\Windows\System\sRUdmxG.exe
  C:\Windows\System\sRUdmxG.exe
  2⤵
  PID:4412
- C:\Windows\System\xBKfPPO.exe
  C:\Windows\System\xBKfPPO.exe
  2⤵
  PID:4752
- C:\Windows\System\VUsuhPO.exe
  C:\Windows\System\VUsuhPO.exe
  2⤵
  PID:5088
- C:\Windows\System\KZtgtVo.exe
  C:\Windows\System\KZtgtVo.exe
  2⤵
  PID:5524
- C:\Windows\System\vDhzldD.exe
  C:\Windows\System\vDhzldD.exe
  2⤵
  PID:5264
- C:\Windows\System\deScDjc.exe
  C:\Windows\System\deScDjc.exe
  2⤵
  PID:5336
- C:\Windows\System\YBsJgbK.exe
  C:\Windows\System\YBsJgbK.exe
  2⤵
  PID:5408
- C:\Windows\System\FGaFOdh.exe
  C:\Windows\System\FGaFOdh.exe
  2⤵
  PID:5500
- C:\Windows\System\OasSnxf.exe
  C:\Windows\System\OasSnxf.exe
  2⤵
  PID:5636
- C:\Windows\System\nMIIoBT.exe
  C:\Windows\System\nMIIoBT.exe
  2⤵
  PID:5656
- C:\Windows\System\WWZorQt.exe
  C:\Windows\System\WWZorQt.exe
  2⤵
  PID:5784
- C:\Windows\System\tICcYpN.exe
  C:\Windows\System\tICcYpN.exe
  2⤵
  PID:5852
- C:\Windows\System\BjHiUNG.exe
  C:\Windows\System\BjHiUNG.exe
  2⤵
  PID:5888
- C:\Windows\System\sFgekfN.exe
  C:\Windows\System\sFgekfN.exe
  2⤵
  PID:5896
- C:\Windows\System\LBMKgiI.exe
  C:\Windows\System\LBMKgiI.exe
  2⤵
  PID:5944
- C:\Windows\System\MmQUxRz.exe
  C:\Windows\System\MmQUxRz.exe
  2⤵
  PID:6036
- C:\Windows\System\VFsATRN.exe
  C:\Windows\System\VFsATRN.exe
  2⤵
  PID:6084
- C:\Windows\System\rmwdsnB.exe
  C:\Windows\System\rmwdsnB.exe
  2⤵
  PID:5916
- C:\Windows\System\hgXuHdB.exe
  C:\Windows\System\hgXuHdB.exe
  2⤵
  PID:5312
- C:\Windows\System\xZNDHHI.exe
  C:\Windows\System\xZNDHHI.exe
  2⤵
  PID:5248
- C:\Windows\System\lfatXIc.exe
  C:\Windows\System\lfatXIc.exe
  2⤵
  PID:6136
- C:\Windows\System\gtREiIk.exe
  C:\Windows\System\gtREiIk.exe
  2⤵
  PID:4216
- C:\Windows\System\Oybykpz.exe
  C:\Windows\System\Oybykpz.exe
  2⤵
  PID:6064
- C:\Windows\System\XXiotMU.exe
  C:\Windows\System\XXiotMU.exe
  2⤵
  PID:6096
- C:\Windows\System\eYhlEmR.exe
  C:\Windows\System\eYhlEmR.exe
  2⤵
  PID:5452
- C:\Windows\System\HcyjNTT.exe
  C:\Windows\System\HcyjNTT.exe
  2⤵
  PID:5520
- C:\Windows\System\bggiaam.exe
  C:\Windows\System\bggiaam.exe
  2⤵
  PID:5588
- C:\Windows\System\BcpYmNf.exe
  C:\Windows\System\BcpYmNf.exe
  2⤵
  PID:5156
- C:\Windows\System\UBGJvwu.exe
  C:\Windows\System\UBGJvwu.exe
  2⤵
  PID:5672
- C:\Windows\System\RTExuPI.exe
  C:\Windows\System\RTExuPI.exe
  2⤵
  PID:5820
- C:\Windows\System\tyxfiiF.exe
  C:\Windows\System\tyxfiiF.exe
  2⤵
  PID:5696
- C:\Windows\System\ozgbQJZ.exe
  C:\Windows\System\ozgbQJZ.exe
  2⤵
  PID:5840
- C:\Windows\System\hmIYIay.exe
  C:\Windows\System\hmIYIay.exe
  2⤵
  PID:5388
- C:\Windows\System\BvbFPwy.exe
  C:\Windows\System\BvbFPwy.exe
  2⤵
  PID:5568
- C:\Windows\System\OLhgMQI.exe
  C:\Windows\System\OLhgMQI.exe
  2⤵
  PID:4908
- C:\Windows\System\JrNxDHH.exe
  C:\Windows\System\JrNxDHH.exe
  2⤵
  PID:5196
- C:\Windows\System\FiJVuzD.exe
  C:\Windows\System\FiJVuzD.exe
  2⤵
  PID:5744
- C:\Windows\System\jvQuunn.exe
  C:\Windows\System\jvQuunn.exe
  2⤵
  PID:5892
- C:\Windows\System\tePzPSn.exe
  C:\Windows\System\tePzPSn.exe
  2⤵
  PID:6120
- C:\Windows\System\hYdknCy.exe
  C:\Windows\System\hYdknCy.exe
  2⤵
  PID:5908
- C:\Windows\System\efxLnZN.exe
  C:\Windows\System\efxLnZN.exe
  2⤵
  PID:5212
- C:\Windows\System\fAtQfjX.exe
  C:\Windows\System\fAtQfjX.exe
  2⤵
  PID:6024
- C:\Windows\System\obAAEkL.exe
  C:\Windows\System\obAAEkL.exe
  2⤵
  PID:5484
- C:\Windows\System\VoHKJNo.exe
  C:\Windows\System\VoHKJNo.exe
  2⤵
  PID:5928
- C:\Windows\System\abkxGkN.exe
  C:\Windows\System\abkxGkN.exe
  2⤵
  PID:5584
- C:\Windows\System\FgBwTdA.exe
  C:\Windows\System\FgBwTdA.exe
  2⤵
  PID:4912
- C:\Windows\System\BFuEmpr.exe
  C:\Windows\System\BFuEmpr.exe
  2⤵
  PID:5728
- C:\Windows\System\qnsspSf.exe
  C:\Windows\System\qnsspSf.exe
  2⤵
  PID:3964
- C:\Windows\System\UowSMNJ.exe
  C:\Windows\System\UowSMNJ.exe
  2⤵
  PID:5440
- C:\Windows\System\nQujXVC.exe
  C:\Windows\System\nQujXVC.exe
  2⤵
  PID:5644
- C:\Windows\System\HlxvZBV.exe
  C:\Windows\System\HlxvZBV.exe
  2⤵
  PID:5576
- C:\Windows\System\MeMKflW.exe
  C:\Windows\System\MeMKflW.exe
  2⤵
  PID:5372
- C:\Windows\System\trJGBDr.exe
  C:\Windows\System\trJGBDr.exe
  2⤵
  PID:5740
- C:\Windows\System\OEgmujS.exe
  C:\Windows\System\OEgmujS.exe
  2⤵
  PID:5912
- C:\Windows\System\sUOUScf.exe
  C:\Windows\System\sUOUScf.exe
  2⤵
  PID:5136
- C:\Windows\System\QhehBOO.exe
  C:\Windows\System\QhehBOO.exe
  2⤵
  PID:6100
- C:\Windows\System\HwCdXWL.exe
  C:\Windows\System\HwCdXWL.exe
  2⤵
  PID:5320
- C:\Windows\System\aLwjSFV.exe
  C:\Windows\System\aLwjSFV.exe
  2⤵
  PID:5544
- C:\Windows\System\PFGBMYz.exe
  C:\Windows\System\PFGBMYz.exe
  2⤵
  PID:5960
- C:\Windows\System\SGdoKfS.exe
  C:\Windows\System\SGdoKfS.exe
  2⤵
  PID:6044
- C:\Windows\System\AkLpSHZ.exe
  C:\Windows\System\AkLpSHZ.exe
  2⤵
  PID:5540
- C:\Windows\System\KBpQnyv.exe
  C:\Windows\System\KBpQnyv.exe
  2⤵
  PID:6008
- C:\Windows\System\MEPzPUE.exe
  C:\Windows\System\MEPzPUE.exe
  2⤵
  PID:5140
- C:\Windows\System\EYYJdHB.exe
  C:\Windows\System\EYYJdHB.exe
  2⤵
  PID:5868
- C:\Windows\System\jkBCOKw.exe
  C:\Windows\System\jkBCOKw.exe
  2⤵
  PID:4976
- C:\Windows\System\CgMedOu.exe
  C:\Windows\System\CgMedOu.exe
  2⤵
  PID:5676
- C:\Windows\System\cjULIxl.exe
  C:\Windows\System\cjULIxl.exe
  2⤵
  PID:5988
- C:\Windows\System\OoUAKPY.exe
  C:\Windows\System\OoUAKPY.exe
  2⤵
  PID:6104
- C:\Windows\System\xqoxFJf.exe
  C:\Windows\System\xqoxFJf.exe
  2⤵
  PID:5232
- C:\Windows\System\fijOnEh.exe
  C:\Windows\System\fijOnEh.exe
  2⤵
  PID:6124
- C:\Windows\System\AWlskBL.exe
  C:\Windows\System\AWlskBL.exe
  2⤵
  PID:6160
- C:\Windows\System\PrOMajm.exe
  C:\Windows\System\PrOMajm.exe
  2⤵
  PID:6176
- C:\Windows\System\tbeXNua.exe
  C:\Windows\System\tbeXNua.exe
  2⤵
  PID:6192
- C:\Windows\System\YhLbkQx.exe
  C:\Windows\System\YhLbkQx.exe
  2⤵
  PID:6212
- C:\Windows\System\JwcwhCb.exe
  C:\Windows\System\JwcwhCb.exe
  2⤵
  PID:6228
- C:\Windows\System\LYkRZSY.exe
  C:\Windows\System\LYkRZSY.exe
  2⤵
  PID:6252
- C:\Windows\System\PRhLrFY.exe
  C:\Windows\System\PRhLrFY.exe
  2⤵
  PID:6272
- C:\Windows\System\wUBvInu.exe
  C:\Windows\System\wUBvInu.exe
  2⤵
  PID:6292
- C:\Windows\System\IEmlRCI.exe
  C:\Windows\System\IEmlRCI.exe
  2⤵
  PID:6312
- C:\Windows\System\yhgpoaj.exe
  C:\Windows\System\yhgpoaj.exe
  2⤵
  PID:6328
- C:\Windows\System\GHYIdkW.exe
  C:\Windows\System\GHYIdkW.exe
  2⤵
  PID:6344
- C:\Windows\System\ITUaDbc.exe
  C:\Windows\System\ITUaDbc.exe
  2⤵
  PID:6396
- C:\Windows\System\ITEieVW.exe
  C:\Windows\System\ITEieVW.exe
  2⤵
  PID:6416
- C:\Windows\System\XcofvsF.exe
  C:\Windows\System\XcofvsF.exe
  2⤵
  PID:6440
- C:\Windows\System\VlRGnsF.exe
  C:\Windows\System\VlRGnsF.exe
  2⤵
  PID:6456
- C:\Windows\System\cihXfAj.exe
  C:\Windows\System\cihXfAj.exe
  2⤵
  PID:6472
- C:\Windows\System\bmuYNLJ.exe
  C:\Windows\System\bmuYNLJ.exe
  2⤵
  PID:6496
- C:\Windows\System\nFqVYOB.exe
  C:\Windows\System\nFqVYOB.exe
  2⤵
  PID:6512
- C:\Windows\System\QhbqFNB.exe
  C:\Windows\System\QhbqFNB.exe
  2⤵
  PID:6536
- C:\Windows\System\MuaoKSu.exe
  C:\Windows\System\MuaoKSu.exe
  2⤵
  PID:6560
- C:\Windows\System\VZjVgRR.exe
  C:\Windows\System\VZjVgRR.exe
  2⤵
  PID:6576
- C:\Windows\System\CmzGric.exe
  C:\Windows\System\CmzGric.exe
  2⤵
  PID:6596
- C:\Windows\System\NLeuHdq.exe
  C:\Windows\System\NLeuHdq.exe
  2⤵
  PID:6616
- C:\Windows\System\SOXBrGz.exe
  C:\Windows\System\SOXBrGz.exe
  2⤵
  PID:6632
- C:\Windows\System\RREwTez.exe
  C:\Windows\System\RREwTez.exe
  2⤵
  PID:6652
- C:\Windows\System\JcUDXum.exe
  C:\Windows\System\JcUDXum.exe
  2⤵
  PID:6668
- C:\Windows\System\hsAhxkR.exe
  C:\Windows\System\hsAhxkR.exe
  2⤵
  PID:6692
- C:\Windows\System\Bgnvdau.exe
  C:\Windows\System\Bgnvdau.exe
  2⤵
  PID:6712
- C:\Windows\System\vTFuSwJ.exe
  C:\Windows\System\vTFuSwJ.exe
  2⤵
  PID:6732
- C:\Windows\System\gvZgIQx.exe
  C:\Windows\System\gvZgIQx.exe
  2⤵
  PID:6748
- C:\Windows\System\SUzarKD.exe
  C:\Windows\System\SUzarKD.exe
  2⤵
  PID:6764
- C:\Windows\System\ezsoncH.exe
  C:\Windows\System\ezsoncH.exe
  2⤵
  PID:6788
- C:\Windows\System\peixnSq.exe
  C:\Windows\System\peixnSq.exe
  2⤵
  PID:6808
- C:\Windows\System\dKaNfiU.exe
  C:\Windows\System\dKaNfiU.exe
  2⤵
  PID:6824
- C:\Windows\System\VqJOtEP.exe
  C:\Windows\System\VqJOtEP.exe
  2⤵
  PID:6840
- C:\Windows\System\RBUseTZ.exe
  C:\Windows\System\RBUseTZ.exe
  2⤵
  PID:6864
- C:\Windows\System\rVpIDnN.exe
  C:\Windows\System\rVpIDnN.exe
  2⤵
  PID:6884
- C:\Windows\System\joUzgTc.exe
  C:\Windows\System\joUzgTc.exe
  2⤵
  PID:6904
- C:\Windows\System\GyDXcCJ.exe
  C:\Windows\System\GyDXcCJ.exe
  2⤵
  PID:6924
- C:\Windows\System\UZTeiwf.exe
  C:\Windows\System\UZTeiwf.exe
  2⤵
  PID:6940
- C:\Windows\System\rsTLCDk.exe
  C:\Windows\System\rsTLCDk.exe
  2⤵
  PID:6956
- C:\Windows\System\pQjMKqr.exe
  C:\Windows\System\pQjMKqr.exe
  2⤵
  PID:6988
- C:\Windows\System\iGXfwxY.exe
  C:\Windows\System\iGXfwxY.exe
  2⤵
  PID:7004
- C:\Windows\System\MDHWywL.exe
  C:\Windows\System\MDHWywL.exe
  2⤵
  PID:7024
- C:\Windows\System\UcrBkPI.exe
  C:\Windows\System\UcrBkPI.exe
  2⤵
  PID:7044
- C:\Windows\System\azgGHtR.exe
  C:\Windows\System\azgGHtR.exe
  2⤵
  PID:7060
- C:\Windows\System\CwjmSjA.exe
  C:\Windows\System\CwjmSjA.exe
  2⤵
  PID:7084
- C:\Windows\System\eUesNLq.exe
  C:\Windows\System\eUesNLq.exe
  2⤵
  PID:7100
- C:\Windows\System\ZlLUjSd.exe
  C:\Windows\System\ZlLUjSd.exe
  2⤵
  PID:7120
- C:\Windows\System\NkPPcKh.exe
  C:\Windows\System\NkPPcKh.exe
  2⤵
  PID:7136
- C:\Windows\System\ZfZpAEF.exe
  C:\Windows\System\ZfZpAEF.exe
  2⤵
  PID:7160
- C:\Windows\System\sdopFNN.exe
  C:\Windows\System\sdopFNN.exe
  2⤵
  PID:5836
- C:\Windows\System\iFoXCLu.exe
  C:\Windows\System\iFoXCLu.exe
  2⤵
  PID:6240
- C:\Windows\System\wsHiydX.exe
  C:\Windows\System\wsHiydX.exe
  2⤵
  PID:6280
- C:\Windows\System\oPHnVTH.exe
  C:\Windows\System\oPHnVTH.exe
  2⤵
  PID:6324
- C:\Windows\System\NNBGHGk.exe
  C:\Windows\System\NNBGHGk.exe
  2⤵
  PID:6360
- C:\Windows\System\pnpEmVC.exe
  C:\Windows\System\pnpEmVC.exe
  2⤵
  PID:6340
- C:\Windows\System\GzrwGUi.exe
  C:\Windows\System\GzrwGUi.exe
  2⤵
  PID:6260
- C:\Windows\System\YnZzKqk.exe
  C:\Windows\System\YnZzKqk.exe
  2⤵
  PID:6220
- C:\Windows\System\xvduXEk.exe
  C:\Windows\System\xvduXEk.exe
  2⤵
  PID:6404
- C:\Windows\System\zspTWTY.exe
  C:\Windows\System\zspTWTY.exe
  2⤵
  PID:6392
- C:\Windows\System\reeqDTe.exe
  C:\Windows\System\reeqDTe.exe
  2⤵
  PID:6464
- C:\Windows\System\roZCYQq.exe
  C:\Windows\System\roZCYQq.exe
  2⤵
  PID:6492
- C:\Windows\System\DdxAekB.exe
  C:\Windows\System\DdxAekB.exe
  2⤵
  PID:6520
- C:\Windows\System\EQqJElI.exe
  C:\Windows\System\EQqJElI.exe
  2⤵
  PID:6552
- C:\Windows\System\BOczKJu.exe
  C:\Windows\System\BOczKJu.exe
  2⤵
  PID:6572
- C:\Windows\System\zggdIUs.exe
  C:\Windows\System\zggdIUs.exe
  2⤵
  PID:6612
- C:\Windows\System\MHOXRRQ.exe
  C:\Windows\System\MHOXRRQ.exe
  2⤵
  PID:6676
- C:\Windows\System\tdsLaxd.exe
  C:\Windows\System\tdsLaxd.exe
  2⤵
  PID:6680
- C:\Windows\System\HZtuLmw.exe
  C:\Windows\System\HZtuLmw.exe
  2⤵
  PID:6688
- C:\Windows\System\hqNnUYn.exe
  C:\Windows\System\hqNnUYn.exe
  2⤵
  PID:6780
- C:\Windows\System\hBELqob.exe
  C:\Windows\System\hBELqob.exe
  2⤵
  PID:6848
- C:\Windows\System\WWvdncK.exe
  C:\Windows\System\WWvdncK.exe
  2⤵
  PID:6796
- C:\Windows\System\VpdtTHH.exe
  C:\Windows\System\VpdtTHH.exe
  2⤵
  PID:6936
- C:\Windows\System\tpLhLNN.exe
  C:\Windows\System\tpLhLNN.exe
  2⤵
  PID:6756
- C:\Windows\System\IcsIKBI.exe
  C:\Windows\System\IcsIKBI.exe
  2⤵
  PID:6972
- C:\Windows\System\XAnSJmb.exe
  C:\Windows\System\XAnSJmb.exe
  2⤵
  PID:6872
- C:\Windows\System\QHaBrOP.exe
  C:\Windows\System\QHaBrOP.exe
  2⤵
  PID:6804
- C:\Windows\System\XurCZFJ.exe
  C:\Windows\System\XurCZFJ.exe
  2⤵
  PID:7036
- C:\Windows\System\tmZxPMG.exe
  C:\Windows\System\tmZxPMG.exe
  2⤵
  PID:7116
- C:\Windows\System\nJxiKEy.exe
  C:\Windows\System\nJxiKEy.exe
  2⤵
  PID:6916
- C:\Windows\System\rarlHwF.exe
  C:\Windows\System\rarlHwF.exe
  2⤵
  PID:7112
- C:\Windows\System\FidFYvT.exe
  C:\Windows\System\FidFYvT.exe
  2⤵
  PID:5056
- C:\Windows\System\TMWuDSz.exe
  C:\Windows\System\TMWuDSz.exe
  2⤵
  PID:6248
- C:\Windows\System\EAsjAhs.exe
  C:\Windows\System\EAsjAhs.exe
  2⤵
  PID:6184
- C:\Windows\System\ufZhxhx.exe
  C:\Windows\System\ufZhxhx.exe
  2⤵
  PID:7148
- C:\Windows\System\orTmdzX.exe
  C:\Windows\System\orTmdzX.exe
  2⤵
  PID:6236
- C:\Windows\System\XmvtSwC.exe
  C:\Windows\System\XmvtSwC.exe
  2⤵
  PID:6376
- C:\Windows\System\sFGJZUu.exe
  C:\Windows\System\sFGJZUu.exe
  2⤵
  PID:6208
- C:\Windows\System\DXmBqMM.exe
  C:\Windows\System\DXmBqMM.exe
  2⤵
  PID:5472
- C:\Windows\System\Mshskkl.exe
  C:\Windows\System\Mshskkl.exe
  2⤵
  PID:6388
- C:\Windows\System\nNaNvzK.exe
  C:\Windows\System\nNaNvzK.exe
  2⤵
  PID:6448
- C:\Windows\System\puXsfFq.exe
  C:\Windows\System\puXsfFq.exe
  2⤵
  PID:6488
- C:\Windows\System\NsmEBAS.exe
  C:\Windows\System\NsmEBAS.exe
  2⤵
  PID:6628
- C:\Windows\System\dVHTbmK.exe
  C:\Windows\System\dVHTbmK.exe
  2⤵
  PID:6548
- C:\Windows\System\hxhRXdL.exe
  C:\Windows\System\hxhRXdL.exe
  2⤵
  PID:6684
- C:\Windows\System\UZpADRW.exe
  C:\Windows\System\UZpADRW.exe
  2⤵
  PID:6932
- C:\Windows\System\JGRtCyP.exe
  C:\Windows\System\JGRtCyP.exe
  2⤵
  PID:6968
- C:\Windows\System\nlpzAiA.exe
  C:\Windows\System\nlpzAiA.exe
  2⤵
  PID:7052
- C:\Windows\System\neOtWFR.exe
  C:\Windows\System\neOtWFR.exe
  2⤵
  PID:6776
- C:\Windows\System\jMcGNlv.exe
  C:\Windows\System\jMcGNlv.exe
  2⤵
  PID:6772
- C:\Windows\System\ZhhyArl.exe
  C:\Windows\System\ZhhyArl.exe
  2⤵
  PID:7108
- C:\Windows\System\TkwVosx.exe
  C:\Windows\System\TkwVosx.exe
  2⤵
  PID:6568
- C:\Windows\System\sXzQwnS.exe
  C:\Windows\System\sXzQwnS.exe
  2⤵
  PID:7080
- C:\Windows\System\zbgUKuP.exe
  C:\Windows\System\zbgUKuP.exe
  2⤵
  PID:6984
- C:\Windows\System\grHEifP.exe
  C:\Windows\System\grHEifP.exe
  2⤵
  PID:7072
- C:\Windows\System\rIjgpLs.exe
  C:\Windows\System\rIjgpLs.exe
  2⤵
  PID:6268
- C:\Windows\System\PalXGRu.exe
  C:\Windows\System\PalXGRu.exe
  2⤵
  PID:6720
- C:\Windows\System\OPWyJpn.exe
  C:\Windows\System\OPWyJpn.exe
  2⤵
  PID:6468
- C:\Windows\System\SgsWQTi.exe
  C:\Windows\System\SgsWQTi.exe
  2⤵
  PID:6380
- C:\Windows\System\TPTFdAs.exe
  C:\Windows\System\TPTFdAs.exe
  2⤵
  PID:6156
- C:\Windows\System\PSiWCXY.exe
  C:\Windows\System\PSiWCXY.exe
  2⤵
  PID:7032
- C:\Windows\System\IHgekBY.exe
  C:\Windows\System\IHgekBY.exe
  2⤵
  PID:6708
- C:\Windows\System\kpRRhqf.exe
  C:\Windows\System\kpRRhqf.exe
  2⤵
  PID:6608
- C:\Windows\System\BLZyHNO.exe
  C:\Windows\System\BLZyHNO.exe
  2⤵
  PID:6820
- C:\Windows\System\BDHvAOS.exe
  C:\Windows\System\BDHvAOS.exe
  2⤵
  PID:6364
- C:\Windows\System\lDzEMPF.exe
  C:\Windows\System\lDzEMPF.exe
  2⤵
  PID:6432
- C:\Windows\System\ZdQmudW.exe
  C:\Windows\System\ZdQmudW.exe
  2⤵
  PID:6320
- C:\Windows\System\pAdtemp.exe
  C:\Windows\System\pAdtemp.exe
  2⤵
  PID:6880
- C:\Windows\System\suufVHl.exe
  C:\Windows\System\suufVHl.exe
  2⤵
  PID:6964
- C:\Windows\System\pnrCHsX.exe
  C:\Windows\System\pnrCHsX.exe
  2⤵
  PID:6504
- C:\Windows\System\QlbTyiP.exe
  C:\Windows\System\QlbTyiP.exe
  2⤵
  PID:7020
- C:\Windows\System\tWKajHh.exe
  C:\Windows\System\tWKajHh.exe
  2⤵
  PID:7128
- C:\Windows\System\Tmigewk.exe
  C:\Windows\System\Tmigewk.exe
  2⤵
  PID:6624
- C:\Windows\System\fokyCtm.exe
  C:\Windows\System\fokyCtm.exe
  2⤵
  PID:6372
- C:\Windows\System\EdgxhiR.exe
  C:\Windows\System\EdgxhiR.exe
  2⤵
  PID:5612
- C:\Windows\System\lcsWtMB.exe
  C:\Windows\System\lcsWtMB.exe
  2⤵
  PID:7180
- C:\Windows\System\PGhIPFM.exe
  C:\Windows\System\PGhIPFM.exe
  2⤵
  PID:7208
- C:\Windows\System\WBXDczo.exe
  C:\Windows\System\WBXDczo.exe
  2⤵
  PID:7224
- C:\Windows\System\DXQkgPS.exe
  C:\Windows\System\DXQkgPS.exe
  2⤵
  PID:7240
- C:\Windows\System\EdhMTJP.exe
  C:\Windows\System\EdhMTJP.exe
  2⤵
  PID:7256
- C:\Windows\System\OUYhLAN.exe
  C:\Windows\System\OUYhLAN.exe
  2⤵
  PID:7272
- C:\Windows\System\NLiNAzb.exe
  C:\Windows\System\NLiNAzb.exe
  2⤵
  PID:7292
- C:\Windows\System\hJVFhLO.exe
  C:\Windows\System\hJVFhLO.exe
  2⤵
  PID:7312
- C:\Windows\System\ghLeAMZ.exe
  C:\Windows\System\ghLeAMZ.exe
  2⤵
  PID:7332
- C:\Windows\System\PNMOsxk.exe
  C:\Windows\System\PNMOsxk.exe
  2⤵
  PID:7348
- C:\Windows\System\IFwOxNK.exe
  C:\Windows\System\IFwOxNK.exe
  2⤵
  PID:7364
- C:\Windows\System\IvwQkwD.exe
  C:\Windows\System\IvwQkwD.exe
  2⤵
  PID:7380
- C:\Windows\System\HbqASXa.exe
  C:\Windows\System\HbqASXa.exe
  2⤵
  PID:7400
- C:\Windows\System\ulPIWFO.exe
  C:\Windows\System\ulPIWFO.exe
  2⤵
  PID:7420
- C:\Windows\System\oLPhymX.exe
  C:\Windows\System\oLPhymX.exe
  2⤵
  PID:7440
- C:\Windows\System\reAZhHm.exe
  C:\Windows\System\reAZhHm.exe
  2⤵
  PID:7460
- C:\Windows\System\UgiZupF.exe
  C:\Windows\System\UgiZupF.exe
  2⤵
  PID:7476
- C:\Windows\System\anwumYs.exe
  C:\Windows\System\anwumYs.exe
  2⤵
  PID:7516
- C:\Windows\System\iZrGvKD.exe
  C:\Windows\System\iZrGvKD.exe
  2⤵
  PID:7544
- C:\Windows\System\IwjEjmJ.exe
  C:\Windows\System\IwjEjmJ.exe
  2⤵
  PID:7572
- C:\Windows\System\QsmACWK.exe
  C:\Windows\System\QsmACWK.exe
  2⤵
  PID:7588
- C:\Windows\System\tuhhJhK.exe
  C:\Windows\System\tuhhJhK.exe
  2⤵
  PID:7604
- C:\Windows\System\MFSISxi.exe
  C:\Windows\System\MFSISxi.exe
  2⤵
  PID:7624
- C:\Windows\System\wlWxsOJ.exe
  C:\Windows\System\wlWxsOJ.exe
  2⤵
  PID:7640
- C:\Windows\System\LqSBFJH.exe
  C:\Windows\System\LqSBFJH.exe
  2⤵
  PID:7660
- C:\Windows\System\lNlkwHI.exe
  C:\Windows\System\lNlkwHI.exe
  2⤵
  PID:7680
- C:\Windows\System\RZcPfwv.exe
  C:\Windows\System\RZcPfwv.exe
  2⤵
  PID:7696
- C:\Windows\System\dEOPyuk.exe
  C:\Windows\System\dEOPyuk.exe
  2⤵
  PID:7716
- C:\Windows\System\yzZzryE.exe
  C:\Windows\System\yzZzryE.exe
  2⤵
  PID:7736
- C:\Windows\System\oXFljeJ.exe
  C:\Windows\System\oXFljeJ.exe
  2⤵
  PID:7768
- C:\Windows\System\TWzgPBa.exe
  C:\Windows\System\TWzgPBa.exe
  2⤵
  PID:7784
- C:\Windows\System\RdRFkVM.exe
  C:\Windows\System\RdRFkVM.exe
  2⤵
  PID:7804
- C:\Windows\System\AwEyyJd.exe
  C:\Windows\System\AwEyyJd.exe
  2⤵
  PID:7820
- C:\Windows\System\OZktimS.exe
  C:\Windows\System\OZktimS.exe
  2⤵
  PID:7836
- C:\Windows\System\hBfUALc.exe
  C:\Windows\System\hBfUALc.exe
  2⤵
  PID:7852
- C:\Windows\System\mEZAEeF.exe
  C:\Windows\System\mEZAEeF.exe
  2⤵
  PID:7876
- C:\Windows\System\jBkRYWx.exe
  C:\Windows\System\jBkRYWx.exe
  2⤵
  PID:7896
- C:\Windows\System\uMYHOdP.exe
  C:\Windows\System\uMYHOdP.exe
  2⤵
  PID:7912
- C:\Windows\System\gutslQs.exe
  C:\Windows\System\gutslQs.exe
  2⤵
  PID:7928
- C:\Windows\System\FmVtNWc.exe
  C:\Windows\System\FmVtNWc.exe
  2⤵
  PID:7944
- C:\Windows\System\cQOmQpR.exe
  C:\Windows\System\cQOmQpR.exe
  2⤵
  PID:7964
- C:\Windows\System\kzYNJxg.exe
  C:\Windows\System\kzYNJxg.exe
  2⤵
  PID:7980
- C:\Windows\System\Cihuako.exe
  C:\Windows\System\Cihuako.exe
  2⤵
  PID:7996
- C:\Windows\System\DpVixkP.exe
  C:\Windows\System\DpVixkP.exe
  2⤵
  PID:8012
- C:\Windows\System\uvCDWXp.exe
  C:\Windows\System\uvCDWXp.exe
  2⤵
  PID:8028
- C:\Windows\System\ZtdhXkT.exe
  C:\Windows\System\ZtdhXkT.exe
  2⤵
  PID:8044
- C:\Windows\System\gzDqmst.exe
  C:\Windows\System\gzDqmst.exe
  2⤵
  PID:8060
- C:\Windows\System\IxoIZzg.exe
  C:\Windows\System\IxoIZzg.exe
  2⤵
  PID:8088
- C:\Windows\System\ZgJYcZz.exe
  C:\Windows\System\ZgJYcZz.exe
  2⤵
  PID:8128
- C:\Windows\System\QjTnDDr.exe
  C:\Windows\System\QjTnDDr.exe
  2⤵
  PID:8168
- C:\Windows\System\OMcIyzE.exe
  C:\Windows\System\OMcIyzE.exe
  2⤵
  PID:8188
- C:\Windows\System\jFhqdPZ.exe
  C:\Windows\System\jFhqdPZ.exe
  2⤵
  PID:7192
- C:\Windows\System\HyAUyTQ.exe
  C:\Windows\System\HyAUyTQ.exe
  2⤵
  PID:6356
- C:\Windows\System\suSmdux.exe
  C:\Windows\System\suSmdux.exe
  2⤵
  PID:7196
- C:\Windows\System\BAEdwuY.exe
  C:\Windows\System\BAEdwuY.exe
  2⤵
  PID:7304
- C:\Windows\System\sLqqzzi.exe
  C:\Windows\System\sLqqzzi.exe
  2⤵
  PID:6836
- C:\Windows\System\OcxtGeT.exe
  C:\Windows\System\OcxtGeT.exe
  2⤵
  PID:7372
- C:\Windows\System\BiggbMJ.exe
  C:\Windows\System\BiggbMJ.exe
  2⤵
  PID:7408
- C:\Windows\System\YbANjdp.exe
  C:\Windows\System\YbANjdp.exe
  2⤵
  PID:7452
- C:\Windows\System\TdOooQX.exe
  C:\Windows\System\TdOooQX.exe
  2⤵
  PID:7488
- C:\Windows\System\vlaWgWc.exe
  C:\Windows\System\vlaWgWc.exe
  2⤵
  PID:7504
- C:\Windows\System\XibyyVB.exe
  C:\Windows\System\XibyyVB.exe
  2⤵
  PID:7248
- C:\Windows\System\wGAMtYU.exe
  C:\Windows\System\wGAMtYU.exe
  2⤵
  PID:7512
- C:\Windows\System\zEZtESS.exe
  C:\Windows\System\zEZtESS.exe
  2⤵
  PID:7428
- C:\Windows\System\wZAxxPg.exe
  C:\Windows\System\wZAxxPg.exe
  2⤵
  PID:7536
- C:\Windows\System\jhzgbeI.exe
  C:\Windows\System\jhzgbeI.exe
  2⤵
  PID:7568
- C:\Windows\System\WXPlZPo.exe
  C:\Windows\System\WXPlZPo.exe
  2⤵
  PID:7600
- C:\Windows\System\OCZdRdG.exe
  C:\Windows\System\OCZdRdG.exe
  2⤵
  PID:7672
- C:\Windows\System\TbmhnkT.exe
  C:\Windows\System\TbmhnkT.exe
  2⤵
  PID:7732
- C:\Windows\System\DyqgpqU.exe
  C:\Windows\System\DyqgpqU.exe
  2⤵
  PID:7744
- C:\Windows\System\uAZPCac.exe
  C:\Windows\System\uAZPCac.exe
  2⤵
  PID:7800
- C:\Windows\System\SaeFoDa.exe
  C:\Windows\System\SaeFoDa.exe
  2⤵
  PID:7864
- C:\Windows\System\YhiUPMb.exe
  C:\Windows\System\YhiUPMb.exe
  2⤵
  PID:7908
- C:\Windows\System\JmXAjhr.exe
  C:\Windows\System\JmXAjhr.exe
  2⤵
  PID:7972
- C:\Windows\System\IAQUQAo.exe
  C:\Windows\System\IAQUQAo.exe
  2⤵
  PID:8040
- C:\Windows\System\UspCIBX.exe
  C:\Windows\System\UspCIBX.exe
  2⤵
  PID:8072
- C:\Windows\System\XeRDdAZ.exe
  C:\Windows\System\XeRDdAZ.exe
  2⤵
  PID:7688
- C:\Windows\System\TKFMjri.exe
  C:\Windows\System\TKFMjri.exe
  2⤵
  PID:7956
- C:\Windows\System\ExJzVjz.exe
  C:\Windows\System\ExJzVjz.exe
  2⤵
  PID:7816
- C:\Windows\System\BxdxGeL.exe
  C:\Windows\System\BxdxGeL.exe
  2⤵
  PID:7844
- C:\Windows\System\LoyLWyE.exe
  C:\Windows\System\LoyLWyE.exe
  2⤵
  PID:8140
- C:\Windows\System\LWcnQEr.exe
  C:\Windows\System\LWcnQEr.exe
  2⤵
  PID:7924
- C:\Windows\System\rNFTODj.exe
  C:\Windows\System\rNFTODj.exe
  2⤵
  PID:7992
- C:\Windows\System\dtbrvoN.exe
  C:\Windows\System\dtbrvoN.exe
  2⤵
  PID:7068
- C:\Windows\System\qZnBmAv.exe
  C:\Windows\System\qZnBmAv.exe
  2⤵
  PID:8184
- C:\Windows\System\OVUxwKO.exe
  C:\Windows\System\OVUxwKO.exe
  2⤵
  PID:6896
- C:\Windows\System\wsCMQgR.exe
  C:\Windows\System\wsCMQgR.exe
  2⤵
  PID:7360
- C:\Windows\System\RvjyDVC.exe
  C:\Windows\System\RvjyDVC.exe
  2⤵
  PID:7252
- C:\Windows\System\LuOHInS.exe
  C:\Windows\System\LuOHInS.exe
  2⤵
  PID:7500
- C:\Windows\System\bWUipWy.exe
  C:\Windows\System\bWUipWy.exe
  2⤵
  PID:7172
- C:\Windows\System\JhRnmqK.exe
  C:\Windows\System\JhRnmqK.exe
  2⤵
  PID:7388
- C:\Windows\System\MPTQOEJ.exe
  C:\Windows\System\MPTQOEJ.exe
  2⤵
  PID:7556
- C:\Windows\System\uGscmLX.exe
  C:\Windows\System\uGscmLX.exe
  2⤵
  PID:7560
- C:\Windows\System\sQciDXd.exe
  C:\Windows\System\sQciDXd.exe
  2⤵
  PID:7616
- C:\Windows\System\qlEspyC.exe
  C:\Windows\System\qlEspyC.exe
  2⤵
  PID:7584
- C:\Windows\System\DuhIXhD.exe
  C:\Windows\System\DuhIXhD.exe
  2⤵
  PID:7620
- C:\Windows\System\rZbBjtz.exe
  C:\Windows\System\rZbBjtz.exe
  2⤵
  PID:7940
- C:\Windows\System\bTwgvHJ.exe
  C:\Windows\System\bTwgvHJ.exe
  2⤵
  PID:7884
- C:\Windows\System\JpVmFyo.exe
  C:\Windows\System\JpVmFyo.exe
  2⤵
  PID:7648
- C:\Windows\System\QEDSobC.exe
  C:\Windows\System\QEDSobC.exe
  2⤵
  PID:8096
- C:\Windows\System\lgfghsZ.exe
  C:\Windows\System\lgfghsZ.exe
  2⤵
  PID:7656
- C:\Windows\System\RBKmuzP.exe
  C:\Windows\System\RBKmuzP.exe
  2⤵
  PID:7960
- C:\Windows\System\tKbBUjl.exe
  C:\Windows\System\tKbBUjl.exe
  2⤵
  PID:8136
- C:\Windows\System\HSFhuyh.exe
  C:\Windows\System\HSFhuyh.exe
  2⤵
  PID:8160
- C:\Windows\System\GCOKlDl.exe
  C:\Windows\System\GCOKlDl.exe
  2⤵
  PID:7920
- C:\Windows\System\kCbYAoW.exe
  C:\Windows\System\kCbYAoW.exe
  2⤵
  PID:7320
- C:\Windows\System\rVRQfwm.exe
  C:\Windows\System\rVRQfwm.exe
  2⤵
  PID:6648
- C:\Windows\System\sEQMCFq.exe
  C:\Windows\System\sEQMCFq.exe
  2⤵
  PID:7496
- C:\Windows\System\nlArwFh.exe
  C:\Windows\System\nlArwFh.exe
  2⤵
  PID:7236
- C:\Windows\System\FwGUUxK.exe
  C:\Windows\System\FwGUUxK.exe
  2⤵
  PID:7472
- C:\Windows\System\DlimBeT.exe
  C:\Windows\System\DlimBeT.exe
  2⤵
  PID:7528
- C:\Windows\System\RavfzVA.exe
  C:\Windows\System\RavfzVA.exe
  2⤵
  PID:7792
- C:\Windows\System\IEgdhtH.exe
  C:\Windows\System\IEgdhtH.exe
  2⤵
  PID:8056
- C:\Windows\System\ytWjBLF.exe
  C:\Windows\System\ytWjBLF.exe
  2⤵
  PID:7952
- C:\Windows\System\DyIkJDy.exe
  C:\Windows\System\DyIkJDy.exe
  2⤵
  PID:7340
- C:\Windows\System\iveWoDq.exe
  C:\Windows\System\iveWoDq.exe
  2⤵
  PID:8156
- C:\Windows\System\ZinzBYc.exe
  C:\Windows\System\ZinzBYc.exe
  2⤵
  PID:7280
- C:\Windows\System\eMNXeIG.exe
  C:\Windows\System\eMNXeIG.exe
  2⤵
  PID:7724
- C:\Windows\System\JWrUyup.exe
  C:\Windows\System\JWrUyup.exe
  2⤵
  PID:8176
- C:\Windows\System\DBPoAfQ.exe
  C:\Windows\System\DBPoAfQ.exe
  2⤵
  PID:8068
- C:\Windows\System\YRiFMqd.exe
  C:\Windows\System\YRiFMqd.exe
  2⤵
  PID:7324
- C:\Windows\System\tUlvuVc.exe
  C:\Windows\System\tUlvuVc.exe
  2⤵
  PID:8008
- C:\Windows\System\JXWFxhI.exe
  C:\Windows\System\JXWFxhI.exe
  2⤵
  PID:8148
- C:\Windows\System\SsKFRms.exe
  C:\Windows\System\SsKFRms.exe
  2⤵
  PID:7652
- C:\Windows\System\FRxnuIR.exe
  C:\Windows\System\FRxnuIR.exe
  2⤵
  PID:7432
- C:\Windows\System\OxPhKlc.exe
  C:\Windows\System\OxPhKlc.exe
  2⤵
  PID:7436
- C:\Windows\System\ldyZHGG.exe
  C:\Windows\System\ldyZHGG.exe
  2⤵
  PID:8200
- C:\Windows\System\RfXuPZg.exe
  C:\Windows\System\RfXuPZg.exe
  2⤵
  PID:8220
- C:\Windows\System\gRBrYjK.exe
  C:\Windows\System\gRBrYjK.exe
  2⤵
  PID:8240
- C:\Windows\System\QeeOtIq.exe
  C:\Windows\System\QeeOtIq.exe
  2⤵
  PID:8264
- C:\Windows\System\yhXpXub.exe
  C:\Windows\System\yhXpXub.exe
  2⤵
  PID:8284
- C:\Windows\System\SnsQELJ.exe
  C:\Windows\System\SnsQELJ.exe
  2⤵
  PID:8300
- C:\Windows\System\JYPKodh.exe
  C:\Windows\System\JYPKodh.exe
  2⤵
  PID:8316
- C:\Windows\System\bPQjglA.exe
  C:\Windows\System\bPQjglA.exe
  2⤵
  PID:8336
- C:\Windows\System\kbKfGtF.exe
  C:\Windows\System\kbKfGtF.exe
  2⤵
  PID:8352
- C:\Windows\System\mzVmcks.exe
  C:\Windows\System\mzVmcks.exe
  2⤵
  PID:8368
- C:\Windows\System\cQSesoE.exe
  C:\Windows\System\cQSesoE.exe
  2⤵
  PID:8392
- C:\Windows\System\ASiNaWb.exe
  C:\Windows\System\ASiNaWb.exe
  2⤵
  PID:8408
- C:\Windows\System\fkAXccf.exe
  C:\Windows\System\fkAXccf.exe
  2⤵
  PID:8440
- C:\Windows\System\prTwTOW.exe
  C:\Windows\System\prTwTOW.exe
  2⤵
  PID:8464
- C:\Windows\System\GsXrdYZ.exe
  C:\Windows\System\GsXrdYZ.exe
  2⤵
  PID:8484
- C:\Windows\System\TMHGwbD.exe
  C:\Windows\System\TMHGwbD.exe
  2⤵
  PID:8500
- C:\Windows\System\GUQwwPL.exe
  C:\Windows\System\GUQwwPL.exe
  2⤵
  PID:8524
- C:\Windows\System\pMaWZsK.exe
  C:\Windows\System\pMaWZsK.exe
  2⤵
  PID:8548
- C:\Windows\System\KjAAsPH.exe
  C:\Windows\System\KjAAsPH.exe
  2⤵
  PID:8572
- C:\Windows\System\SomusQk.exe
  C:\Windows\System\SomusQk.exe
  2⤵
  PID:8588
- C:\Windows\System\DZjiUSY.exe
  C:\Windows\System\DZjiUSY.exe
  2⤵
  PID:8616
- C:\Windows\System\XXyQxfY.exe
  C:\Windows\System\XXyQxfY.exe
  2⤵
  PID:8636
- C:\Windows\System\bzQLeHm.exe
  C:\Windows\System\bzQLeHm.exe
  2⤵
  PID:8660
- C:\Windows\System\lseuPtP.exe
  C:\Windows\System\lseuPtP.exe
  2⤵
  PID:8676
- C:\Windows\System\olfnHMy.exe
  C:\Windows\System\olfnHMy.exe
  2⤵
  PID:8692
- C:\Windows\System\VVIgPWp.exe
  C:\Windows\System\VVIgPWp.exe
  2⤵
  PID:8712
- C:\Windows\System\ngsQqhK.exe
  C:\Windows\System\ngsQqhK.exe
  2⤵
  PID:8732
- C:\Windows\System\iZtnMpP.exe
  C:\Windows\System\iZtnMpP.exe
  2⤵
  PID:8752
- C:\Windows\System\vZejyeP.exe
  C:\Windows\System\vZejyeP.exe
  2⤵
  PID:8784
- C:\Windows\System\kYWpUSR.exe
  C:\Windows\System\kYWpUSR.exe
  2⤵
  PID:8800
- C:\Windows\System\MhMtvSR.exe
  C:\Windows\System\MhMtvSR.exe
  2⤵
  PID:8816
- C:\Windows\System\axyMDWO.exe
  C:\Windows\System\axyMDWO.exe
  2⤵
  PID:8832
- C:\Windows\System\pOHLSix.exe
  C:\Windows\System\pOHLSix.exe
  2⤵
  PID:8856
- C:\Windows\System\QXYkSed.exe
  C:\Windows\System\QXYkSed.exe
  2⤵
  PID:8872
- C:\Windows\System\DwnzbJN.exe
  C:\Windows\System\DwnzbJN.exe
  2⤵
  PID:8888
- C:\Windows\System\YvvimQw.exe
  C:\Windows\System\YvvimQw.exe
  2⤵
  PID:8904
- C:\Windows\System\oJLwDLF.exe
  C:\Windows\System\oJLwDLF.exe
  2⤵
  PID:8920
- C:\Windows\System\uSzTuTT.exe
  C:\Windows\System\uSzTuTT.exe
  2⤵
  PID:8944
- C:\Windows\System\bkNYKgu.exe
  C:\Windows\System\bkNYKgu.exe
  2⤵
  PID:8992
- C:\Windows\System\hXLvAAY.exe
  C:\Windows\System\hXLvAAY.exe
  2⤵
  PID:9008
- C:\Windows\System\LjPVNaG.exe
  C:\Windows\System\LjPVNaG.exe
  2⤵
  PID:9028
- C:\Windows\System\UflLYFz.exe
  C:\Windows\System\UflLYFz.exe
  2⤵
  PID:9048
- C:\Windows\System\FWfRqOk.exe
  C:\Windows\System\FWfRqOk.exe
  2⤵
  PID:9068
- C:\Windows\System\FagnGLT.exe
  C:\Windows\System\FagnGLT.exe
  2⤵
  PID:9092
- C:\Windows\System\rAhINiq.exe
  C:\Windows\System\rAhINiq.exe
  2⤵
  PID:9108
- C:\Windows\System\ICqVKaR.exe
  C:\Windows\System\ICqVKaR.exe
  2⤵
  PID:9124
- C:\Windows\System\QvmYOJa.exe
  C:\Windows\System\QvmYOJa.exe
  2⤵
  PID:9140
- C:\Windows\System\csCxJFK.exe
  C:\Windows\System\csCxJFK.exe
  2⤵
  PID:9172
- C:\Windows\System\LlGYmlk.exe
  C:\Windows\System\LlGYmlk.exe
  2⤵
  PID:9188
- C:\Windows\System\dDmPOOi.exe
  C:\Windows\System\dDmPOOi.exe
  2⤵
  PID:9204
- C:\Windows\System\AxZesed.exe
  C:\Windows\System\AxZesed.exe
  2⤵
  PID:7532
- C:\Windows\System\JmuWHjO.exe
  C:\Windows\System\JmuWHjO.exe
  2⤵
  PID:7780
- C:\Windows\System\iorNEJa.exe
  C:\Windows\System\iorNEJa.exe
  2⤵
  PID:7752
- C:\Windows\System\rSJxNPr.exe
  C:\Windows\System\rSJxNPr.exe
  2⤵
  PID:8196
- C:\Windows\System\FVFAqmd.exe
  C:\Windows\System\FVFAqmd.exe
  2⤵
  PID:8036
- C:\Windows\System\fvjZjUZ.exe
  C:\Windows\System\fvjZjUZ.exe
  2⤵
  PID:8332
- C:\Windows\System\KunvrKH.exe
  C:\Windows\System\KunvrKH.exe
  2⤵
  PID:8452
- C:\Windows\System\rnTXeaU.exe
  C:\Windows\System\rnTXeaU.exe
  2⤵
  PID:8492
- C:\Windows\System\ftVUubO.exe
  C:\Windows\System\ftVUubO.exe
  2⤵
  PID:8540
- C:\Windows\System\PVLORyo.exe
  C:\Windows\System\PVLORyo.exe
  2⤵
  PID:8432
- C:\Windows\System\oPOGLKe.exe
  C:\Windows\System\oPOGLKe.exe
  2⤵
  PID:8584
- C:\Windows\System\CATYoQf.exe
  C:\Windows\System\CATYoQf.exe
  2⤵
  PID:8416
- C:\Windows\System\JAgyNsX.exe
  C:\Windows\System\JAgyNsX.exe
  2⤵
  PID:8344
- C:\Windows\System\sxrOjTo.exe
  C:\Windows\System\sxrOjTo.exe
  2⤵
  PID:8420
- C:\Windows\System\HbOqnlj.exe
  C:\Windows\System\HbOqnlj.exe
  2⤵
  PID:8628
- C:\Windows\System\tDvYvqk.exe
  C:\Windows\System\tDvYvqk.exe
  2⤵
  PID:8700
- C:\Windows\System\pDhNJbs.exe
  C:\Windows\System\pDhNJbs.exe
  2⤵
  PID:8740
- C:\Windows\System\OtTwqdF.exe
  C:\Windows\System\OtTwqdF.exe
  2⤵
  PID:8748
- C:\Windows\System\jXKuNub.exe
  C:\Windows\System\jXKuNub.exe
  2⤵
  PID:8724
- C:\Windows\System\COxHKSY.exe
  C:\Windows\System\COxHKSY.exe
  2⤵
  PID:8764
- C:\Windows\System\GCDlyBJ.exe
  C:\Windows\System\GCDlyBJ.exe
  2⤵
  PID:8796
- C:\Windows\System\plpgkze.exe
  C:\Windows\System\plpgkze.exe
  2⤵
  PID:8812
- C:\Windows\System\WENHtMF.exe
  C:\Windows\System\WENHtMF.exe
  2⤵
  PID:8900
- C:\Windows\System\tUpccEv.exe
  C:\Windows\System\tUpccEv.exe
  2⤵
  PID:8936
- C:\Windows\System\hNZOIYJ.exe
  C:\Windows\System\hNZOIYJ.exe
  2⤵
  PID:8956
- C:\Windows\System\wUAOPHC.exe
  C:\Windows\System\wUAOPHC.exe
  2⤵
  PID:8972
- C:\Windows\System\wvAsonn.exe
  C:\Windows\System\wvAsonn.exe
  2⤵
  PID:9004
- C:\Windows\System\ybbkYjw.exe
  C:\Windows\System\ybbkYjw.exe
  2⤵
  PID:9044
- C:\Windows\System\crxxiNb.exe
  C:\Windows\System\crxxiNb.exe
  2⤵
  PID:9056
- C:\Windows\System\dtZJiuO.exe
  C:\Windows\System\dtZJiuO.exe
  2⤵
  PID:9116
- C:\Windows\System\wZxgdkq.exe
  C:\Windows\System\wZxgdkq.exe
  2⤵
  PID:9148
- C:\Windows\System\wTDZgDT.exe
  C:\Windows\System\wTDZgDT.exe
  2⤵
  PID:9168
- C:\Windows\System\FDwUxMC.exe
  C:\Windows\System\FDwUxMC.exe
  2⤵
  PID:9196
- C:\Windows\System\ocpNWBq.exe
  C:\Windows\System\ocpNWBq.exe
  2⤵
  PID:9212
- C:\Windows\System\NRlJwDS.exe
  C:\Windows\System\NRlJwDS.exe
  2⤵
  PID:8260
- C:\Windows\System\dUydZxf.exe
  C:\Windows\System\dUydZxf.exe
  2⤵
  PID:8232
- C:\Windows\System\GNwGGpC.exe
  C:\Windows\System\GNwGGpC.exe
  2⤵
  PID:8400
- C:\Windows\System\nqAYDmD.exe
  C:\Windows\System\nqAYDmD.exe
  2⤵
  PID:8460
- C:\Windows\System\SJqResE.exe
  C:\Windows\System\SJqResE.exe
  2⤵
  PID:8428
- C:\Windows\System\nnYTbml.exe
  C:\Windows\System\nnYTbml.exe
  2⤵
  PID:8608
- C:\Windows\System\AtckrDx.exe
  C:\Windows\System\AtckrDx.exe
  2⤵
  PID:8520
- C:\Windows\System\urkDuAZ.exe
  C:\Windows\System\urkDuAZ.exe
  2⤵
  PID:8568
- C:\Windows\System\smnlaNV.exe
  C:\Windows\System\smnlaNV.exe
  2⤵
  PID:8672
- C:\Windows\System\NHOsxxg.exe
  C:\Windows\System\NHOsxxg.exe
  2⤵
  PID:8644
- C:\Windows\System\iBmkMGg.exe
  C:\Windows\System\iBmkMGg.exe
  2⤵
  PID:8760
- C:\Windows\System\TPEXoXq.exe
  C:\Windows\System\TPEXoXq.exe
  2⤵
  PID:8864
- C:\Windows\System\qhrJOvg.exe
  C:\Windows\System\qhrJOvg.exe
  2⤵
  PID:8896
- C:\Windows\System\MFSsaug.exe
  C:\Windows\System\MFSsaug.exe
  2⤵
  PID:8932
- C:\Windows\System\kVJImRu.exe
  C:\Windows\System\kVJImRu.exe
  2⤵
  PID:8988
- C:\Windows\System\KhKAdGC.exe
  C:\Windows\System\KhKAdGC.exe
  2⤵
  PID:8980
- C:\Windows\System\hRoYCTo.exe
  C:\Windows\System\hRoYCTo.exe
  2⤵
  PID:9160
- C:\Windows\System\sfpYYAo.exe
  C:\Windows\System\sfpYYAo.exe
  2⤵
  PID:9184
- C:\Windows\System\WEoxUOg.exe
  C:\Windows\System\WEoxUOg.exe
  2⤵
  PID:9200
- C:\Windows\System\FBIYiOH.exe
  C:\Windows\System\FBIYiOH.exe
  2⤵
  PID:8212
- C:\Windows\System\xvAUlZq.exe
  C:\Windows\System\xvAUlZq.exe
  2⤵
  PID:8328
- C:\Windows\System\MoUtXaH.exe
  C:\Windows\System\MoUtXaH.exe
  2⤵
  PID:8532
- C:\Windows\System\YYObdAr.exe
  C:\Windows\System\YYObdAr.exe
  2⤵
  PID:8544
- C:\Windows\System\bNqxizY.exe
  C:\Windows\System\bNqxizY.exe
  2⤵
  PID:8376
- C:\Windows\System\SXEVsuz.exe
  C:\Windows\System\SXEVsuz.exe
  2⤵
  PID:8708
- C:\Windows\System\aygpQov.exe
  C:\Windows\System\aygpQov.exe
  2⤵
  PID:8656
- C:\Windows\System\PiMaVvU.exe
  C:\Windows\System\PiMaVvU.exe
  2⤵
  PID:8808
- C:\Windows\System\yXWWIjD.exe
  C:\Windows\System\yXWWIjD.exe
  2⤵
  PID:8840
- C:\Windows\System\ookuTER.exe
  C:\Windows\System\ookuTER.exe
  2⤵
  PID:2216
- C:\Windows\System\PcUwGMN.exe
  C:\Windows\System\PcUwGMN.exe
  2⤵
  PID:9084
- C:\Windows\System\HJQCWrk.exe
  C:\Windows\System\HJQCWrk.exe
  2⤵
  PID:9120
- C:\Windows\System\EtpgrUf.exe
  C:\Windows\System\EtpgrUf.exe
  2⤵
  PID:8216
- C:\Windows\System\UerDQJY.exe
  C:\Windows\System\UerDQJY.exe
  2⤵
  PID:7268
- C:\Windows\System\bQOvVAc.exe
  C:\Windows\System\bQOvVAc.exe
  2⤵
  PID:8556
- C:\Windows\System\XpvFDjM.exe
  C:\Windows\System\XpvFDjM.exe
  2⤵
  PID:8560
- C:\Windows\System\imRnFOF.exe
  C:\Windows\System\imRnFOF.exe
  2⤵
  PID:8688
- C:\Windows\System\wNFZHuU.exe
  C:\Windows\System\wNFZHuU.exe
  2⤵
  PID:7328
- C:\Windows\System\rRDLNOx.exe
  C:\Windows\System\rRDLNOx.exe
  2⤵
  PID:9024
- C:\Windows\System\eKmqpvC.exe
  C:\Windows\System\eKmqpvC.exe
  2⤵
  PID:7776
- C:\Windows\System\xHOcGjj.exe
  C:\Windows\System\xHOcGjj.exe
  2⤵
  PID:8448
- C:\Windows\System\fsfUhuA.exe
  C:\Windows\System\fsfUhuA.exe
  2⤵
  PID:8612
- C:\Windows\System\PanTyPT.exe
  C:\Windows\System\PanTyPT.exe
  2⤵
  PID:8024
- C:\Windows\System\zUXhUmb.exe
  C:\Windows\System\zUXhUmb.exe
  2⤵
  PID:9076
- C:\Windows\System\wsHssrW.exe
  C:\Windows\System\wsHssrW.exe
  2⤵
  PID:8296
- C:\Windows\System\lLnJmEk.exe
  C:\Windows\System\lLnJmEk.exe
  2⤵
  PID:9104
- C:\Windows\System\AewwoBK.exe
  C:\Windows\System\AewwoBK.exe
  2⤵
  PID:9232
- C:\Windows\System\GQmRNPV.exe
  C:\Windows\System\GQmRNPV.exe
  2⤵
  PID:9248
- C:\Windows\System\QvZNaCf.exe
  C:\Windows\System\QvZNaCf.exe
  2⤵
  PID:9288
- C:\Windows\System\UZdpUNl.exe
  C:\Windows\System\UZdpUNl.exe
  2⤵
  PID:9304
- C:\Windows\System\TsPpbBX.exe
  C:\Windows\System\TsPpbBX.exe
  2⤵
  PID:9320
- C:\Windows\System\ZkPlgGT.exe
  C:\Windows\System\ZkPlgGT.exe
  2⤵
  PID:9336
- C:\Windows\System\afqCUCO.exe
  C:\Windows\System\afqCUCO.exe
  2⤵
  PID:9364
- C:\Windows\System\pXNtfzh.exe
  C:\Windows\System\pXNtfzh.exe
  2⤵
  PID:9388
- C:\Windows\System\eNEDJSz.exe
  C:\Windows\System\eNEDJSz.exe
  2⤵
  PID:9404
- C:\Windows\System\ydRqSVW.exe
  C:\Windows\System\ydRqSVW.exe
  2⤵
  PID:9424
- C:\Windows\System\YvHpvxZ.exe
  C:\Windows\System\YvHpvxZ.exe
  2⤵
  PID:9440
- C:\Windows\System\wCHRZou.exe
  C:\Windows\System\wCHRZou.exe
  2⤵
  PID:9456
- C:\Windows\System\EKdgzYD.exe
  C:\Windows\System\EKdgzYD.exe
  2⤵
  PID:9476
- C:\Windows\System\kBLIUUe.exe
  C:\Windows\System\kBLIUUe.exe
  2⤵
  PID:9496
- C:\Windows\System\mPbttzC.exe
  C:\Windows\System\mPbttzC.exe
  2⤵
  PID:9512
- C:\Windows\System\ylofEJh.exe
  C:\Windows\System\ylofEJh.exe
  2⤵
  PID:9528
- C:\Windows\System\yCzEHJp.exe
  C:\Windows\System\yCzEHJp.exe
  2⤵
  PID:9544
- C:\Windows\System\ymZnklo.exe
  C:\Windows\System\ymZnklo.exe
  2⤵
  PID:9560
- C:\Windows\System\kaGzgZr.exe
  C:\Windows\System\kaGzgZr.exe
  2⤵
  PID:9612
- C:\Windows\System\Ohuloma.exe
  C:\Windows\System\Ohuloma.exe
  2⤵
  PID:9628
- C:\Windows\System\pzjghMd.exe
  C:\Windows\System\pzjghMd.exe
  2⤵
  PID:9644
- C:\Windows\System\EPsezNw.exe
  C:\Windows\System\EPsezNw.exe
  2⤵
  PID:9660
- C:\Windows\System\EtGTTNQ.exe
  C:\Windows\System\EtGTTNQ.exe
  2⤵
  PID:9692
- C:\Windows\System\AiHzTVN.exe
  C:\Windows\System\AiHzTVN.exe
  2⤵
  PID:9708
- C:\Windows\System\YBYsELz.exe
  C:\Windows\System\YBYsELz.exe
  2⤵
  PID:9728
- C:\Windows\System\qwuQGtb.exe
  C:\Windows\System\qwuQGtb.exe
  2⤵
  PID:9752
- C:\Windows\System\POZLKjJ.exe
  C:\Windows\System\POZLKjJ.exe
  2⤵
  PID:9768
- C:\Windows\System\IGzkvZk.exe
  C:\Windows\System\IGzkvZk.exe
  2⤵
  PID:9788
- C:\Windows\System\eNEucnj.exe
  C:\Windows\System\eNEucnj.exe
  2⤵
  PID:9804
- C:\Windows\System\SVFsBNZ.exe
  C:\Windows\System\SVFsBNZ.exe
  2⤵
  PID:9828
- C:\Windows\System\bRlbCOn.exe
  C:\Windows\System\bRlbCOn.exe
  2⤵
  PID:9848
- C:\Windows\System\WmaOUYv.exe
  C:\Windows\System\WmaOUYv.exe
  2⤵
  PID:9868
- C:\Windows\System\Oygings.exe
  C:\Windows\System\Oygings.exe
  2⤵
  PID:9884
- C:\Windows\System\WkxEzRc.exe
  C:\Windows\System\WkxEzRc.exe
  2⤵
  PID:9900
- C:\Windows\System\ZpcYWzY.exe
  C:\Windows\System\ZpcYWzY.exe
  2⤵
  PID:9916
- C:\Windows\System\ZhtxhIV.exe
  C:\Windows\System\ZhtxhIV.exe
  2⤵
  PID:9932
- C:\Windows\System\QBYncNc.exe
  C:\Windows\System\QBYncNc.exe
  2⤵
  PID:9948
- C:\Windows\System\xkJQmHc.exe
  C:\Windows\System\xkJQmHc.exe
  2⤵
  PID:9972
- C:\Windows\System\PzxXELf.exe
  C:\Windows\System\PzxXELf.exe
  2⤵
  PID:9988
- C:\Windows\System\gGTWkAS.exe
  C:\Windows\System\gGTWkAS.exe
  2⤵
  PID:10032
- C:\Windows\System\TiDVGZc.exe
  C:\Windows\System\TiDVGZc.exe
  2⤵
  PID:10052
- C:\Windows\System\MQbUfqx.exe
  C:\Windows\System\MQbUfqx.exe
  2⤵
  PID:10068
- C:\Windows\System\uGmeZqB.exe
  C:\Windows\System\uGmeZqB.exe
  2⤵
  PID:10084
- C:\Windows\System\vbMLDkK.exe
  C:\Windows\System\vbMLDkK.exe
  2⤵
  PID:10100
- C:\Windows\System\kIJcdNq.exe
  C:\Windows\System\kIJcdNq.exe
  2⤵
  PID:10124
- C:\Windows\System\ERZyBEQ.exe
  C:\Windows\System\ERZyBEQ.exe
  2⤵
  PID:10140
- C:\Windows\System\WTpJTWT.exe
  C:\Windows\System\WTpJTWT.exe
  2⤵
  PID:10160
- C:\Windows\System\YRUfJLa.exe
  C:\Windows\System\YRUfJLa.exe
  2⤵
  PID:10176
- C:\Windows\System\AOeSehe.exe
  C:\Windows\System\AOeSehe.exe
  2⤵
  PID:10192
- C:\Windows\System\EyUlvoq.exe
  C:\Windows\System\EyUlvoq.exe
  2⤵
  PID:10208
- C:\Windows\System\IKcxVsg.exe
  C:\Windows\System\IKcxVsg.exe
  2⤵
  PID:10236
- C:\Windows\System\sNNuorj.exe
  C:\Windows\System\sNNuorj.exe
  2⤵
  PID:8968
- C:\Windows\System\VYhosBE.exe
  C:\Windows\System\VYhosBE.exe
  2⤵
  PID:9244
- C:\Windows\System\QlFIEOt.exe
  C:\Windows\System\QlFIEOt.exe
  2⤵
  PID:9272
- C:\Windows\System\QdvTIuP.exe
  C:\Windows\System\QdvTIuP.exe
  2⤵
  PID:9296
- C:\Windows\System\yWByeLR.exe
  C:\Windows\System\yWByeLR.exe
  2⤵
  PID:9332
- C:\Windows\System\VLLoMlw.exe
  C:\Windows\System\VLLoMlw.exe
  2⤵
  PID:9380
- C:\Windows\System\SmAbgHL.exe
  C:\Windows\System\SmAbgHL.exe
  2⤵
  PID:9412
- C:\Windows\System\kzromYJ.exe
  C:\Windows\System\kzromYJ.exe
  2⤵
  PID:9464
- C:\Windows\System\McLsJLV.exe
  C:\Windows\System\McLsJLV.exe
  2⤵
  PID:9536
- C:\Windows\System\IbbhjdC.exe
  C:\Windows\System\IbbhjdC.exe
  2⤵
  PID:9448
- C:\Windows\System\ZrhKoWB.exe
  C:\Windows\System\ZrhKoWB.exe
  2⤵
  PID:9484
- C:\Windows\System\bgueyeC.exe
  C:\Windows\System\bgueyeC.exe
  2⤵
  PID:9580
- C:\Windows\System\cuCUgnN.exe
  C:\Windows\System\cuCUgnN.exe
  2⤵
  PID:9596
- C:\Windows\System\WxkEVuN.exe
  C:\Windows\System\WxkEVuN.exe
  2⤵
  PID:9624
- C:\Windows\System\YikJHTG.exe
  C:\Windows\System\YikJHTG.exe
  2⤵
  PID:9672
- C:\Windows\System\LalhMIt.exe
  C:\Windows\System\LalhMIt.exe
  2⤵
  PID:9688
- C:\Windows\System\bfgoYxd.exe
  C:\Windows\System\bfgoYxd.exe
  2⤵
  PID:9736
- C:\Windows\System\JrDqyHx.exe
  C:\Windows\System\JrDqyHx.exe
  2⤵
  PID:9760
- C:\Windows\System\nGeWGJq.exe
  C:\Windows\System\nGeWGJq.exe
  2⤵
  PID:9796
- C:\Windows\System\ZduidoL.exe
  C:\Windows\System\ZduidoL.exe
  2⤵
  PID:9820
- C:\Windows\System\IoPnjaV.exe
  C:\Windows\System\IoPnjaV.exe
  2⤵
  PID:9856
- C:\Windows\System\WubsWGS.exe
  C:\Windows\System\WubsWGS.exe
  2⤵
  PID:9980
- C:\Windows\System\QumFvFi.exe
  C:\Windows\System\QumFvFi.exe
  2⤵
  PID:9968
- C:\Windows\System\RtbsJmA.exe
  C:\Windows\System\RtbsJmA.exe
  2⤵
  PID:9896
- C:\Windows\System\rWSQeAh.exe
  C:\Windows\System\rWSQeAh.exe
  2⤵
  PID:10016
- C:\Windows\System\GnwPeSY.exe
  C:\Windows\System\GnwPeSY.exe
  2⤵
  PID:10044
- C:\Windows\System\jUAsmOj.exe
  C:\Windows\System\jUAsmOj.exe
  2⤵
  PID:10080
- C:\Windows\System\GBgakdc.exe
  C:\Windows\System\GBgakdc.exe
  2⤵
  PID:10156
- C:\Windows\System\GHgeuir.exe
  C:\Windows\System\GHgeuir.exe
  2⤵
  PID:10132
- C:\Windows\System\uufZoAN.exe
  C:\Windows\System\uufZoAN.exe
  2⤵
  PID:9604
- C:\Windows\System\LTcemay.exe
  C:\Windows\System\LTcemay.exe
  2⤵
  PID:10228
- C:\Windows\System\MusfQCn.exe
  C:\Windows\System\MusfQCn.exe
  2⤵
  PID:9228
- C:\Windows\System\ydOTBbo.exe
  C:\Windows\System\ydOTBbo.exe
  2⤵
  PID:8776
- C:\Windows\System\YgCLjvE.exe
  C:\Windows\System\YgCLjvE.exe
  2⤵
  PID:9152
- C:\Windows\System\ExXfdLX.exe
  C:\Windows\System\ExXfdLX.exe
  2⤵
  PID:9316
- C:\Windows\System\vUjUAGa.exe
  C:\Windows\System\vUjUAGa.exe
  2⤵
  PID:9352
- C:\Windows\System\KixzHxB.exe
  C:\Windows\System\KixzHxB.exe
  2⤵
  PID:9400
- C:\Windows\System\LXEauXr.exe
  C:\Windows\System\LXEauXr.exe
  2⤵
  PID:9504
- C:\Windows\System\sNBDHop.exe
  C:\Windows\System\sNBDHop.exe
  2⤵
  PID:9492
- C:\Windows\System\AzXBJTO.exe
  C:\Windows\System\AzXBJTO.exe
  2⤵
  PID:9620
- C:\Windows\System\mDToJAu.exe
  C:\Windows\System\mDToJAu.exe
  2⤵
  PID:9572
- C:\Windows\System\XQgweuu.exe
  C:\Windows\System\XQgweuu.exe
  2⤵
  PID:9280
- C:\Windows\System\oAXpDqT.exe
  C:\Windows\System\oAXpDqT.exe
  2⤵
  PID:9800
- C:\Windows\System\NWeFYfd.exe
  C:\Windows\System\NWeFYfd.exe
  2⤵
  PID:9892

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CrsWLDw.exe

Filesize
1.6MB

MD5
6dab06f1a91ffe293fd37dbe76f1d990

SHA1
5b28f1367b6aa326cbb7199b420773fcebbede6a

SHA256
f5fcb4a4dbdb49e4ab6433cd0e53114a521867f9592201a0590301db2cef0a03

SHA512
7d0472971b3b3264b2bd3f41152879890a962cfeb9695fe506d66fcf50dd34199cd53168a83e36add25584132302dd41497fad510f0055b004bfe41752ab6701

Download Submit
C:\Windows\system\DRmaFTB.exe

Filesize
1.6MB

MD5
f58f5394f16d193afc84dbd4b6f4889b

SHA1
0d6601cb3d5853d8193f79eb848f2e3091a39685

SHA256
c01f9ab2f14fede660c0deb957f19e73ce1478a4dcd1886c0372de74aca7cca0

SHA512
5271c2942c103683a23f923f61e31c5e8334cac2de26a09dab33a7e5283b1e5747040e0876f96e0b26b84239c9bb049ff4640bbe6a9bbf572592468595bd7c12

Download Submit
C:\Windows\system\GoAtLeo.exe

Filesize
1.6MB

MD5
ecf0da7c9c2bf78879604fa538dbb510

SHA1
de0320ab7e9735915768657a6180f46f5e5bea56

SHA256
15baa2ed09f0d290781d4be455513939eaa984ebc65fbe5409b6061508bcc59e

SHA512
c0f99607b28fc7c005539a8b0e050b4fbba1859d59dd5887c753a68624751d5ae737bbc2ca74ce32189f9008512cec00d59e5640c80cdfa2e9c7421ad893d0fd

Download Submit
C:\Windows\system\IbfpNrk.exe

Filesize
1.6MB

MD5
64870a02dc54bbcc0db0eda9dcf04a7f

SHA1
1530202297c644c354d84aa4d11887739b961b73

SHA256
e4d5a5cdf34dc57aa07a9f0c93eaefbb50dc27a9854b8340a692f5baffa93ab2

SHA512
90b2ac4e8b3d69e6c024cc8afa71bb8d1593b69c6955b3cffb46059b1e373ea061f3ffcc501b92f6eaf9d727972c41a0c24dba009bc78837e89d434dd3edbec5

Download Submit
C:\Windows\system\JzTFRke.exe

Filesize
1.6MB

MD5
b2369ec9f0d7b25c80f7fb398f89f59e

SHA1
a96584ddc5252882d414860bbc22539c324b5c63

SHA256
fb4a8756f07e7d0ca61ce889f6e5f69a794acdf8d929b1b5eef2e4d85ab7051d

SHA512
275618767d4ea4f5dbbb0189e963152d771398157768dc1fed6e6a600a35525f4a603b38a1c75f271f98028bbf1bb1df1012907231d4b23a4636ef332bd06b26

Download Submit
C:\Windows\system\NJXEgpc.exe

Filesize
1.6MB

MD5
3a0ea5b4efffcec5446b94604fe86a27

SHA1
dad6cbc3bd4159c757c45a241a4e579b17aa45f9

SHA256
0ea5f5ab4e48f7a8b349e03a11767b4b899573a6d4c1750b0ccfae294dd2ef24

SHA512
17e7b97035933ce6551d25dcfb32ca704614f5506559cb72f7f0c3c34e32bab4fb1976b18066aba97ad71df39b0332d89073cccd0800d452cfaacc26bef4f9ab

Download Submit
C:\Windows\system\QZNTbUA.exe

Filesize
1.6MB

MD5
4a0473177d1c604cc0da2f1a08d2ede2

SHA1
4eaa8e0a33d49ca48a32581dd32291551879552a

SHA256
b5fa577adf9321e47026065b4c37d2a4bc6b856789dc36d1f0419a8f96236613

SHA512
cd9bf5d21182cf6100f19f840e946833feacff7da3315c077d3c39310f948226195ff8c1e8142a2e492bca1df8e77ad6390502d9f3b9abb06862cb817fc4c33f

Download Submit
C:\Windows\system\TLhvAnz.exe

Filesize
1.6MB

MD5
ba228dd18a06a6c4356c139e3707ea32

SHA1
4ca779b86b79691241234672ebed8adc7fb7edbc

SHA256
579d51d121ecca04adde3f5fc857b83a3394bf904a2b1ff521429fb9458dd9db

SHA512
0460e8d9d0a3bc682e118d204be0d34d006a584b388b6553c0d6f97541eda25a88849ad043b3c27bd764cd8a5536307906998e44f7550eb0ee0f8a3086f0e149

Download Submit
C:\Windows\system\TUBueDz.exe

Filesize
1.6MB

MD5
f926b3b0947c203bfbf4280a8e28c069

SHA1
ea162293c418f27f00ee64cbb7de3af5e7e3acfd

SHA256
cc5ccf493e312c0eda2ee80ab61f87f77f408a39bd325d96c2e9edd1d05e1181

SHA512
998bec1c385d607cb4b6cb64f7eda68791e927ff1ff7294debe50c61cf2463f403d2de159d59c65446009f36c6622e87d9ba3dd2b09f6f0e8518a4bf7285fb1f

Download Submit
C:\Windows\system\TyYyoYY.exe

Filesize
1.6MB

MD5
271978f69b69e63f12dbc4cc72b24afb

SHA1
315aa8de731e8f0e8f5ee65aee8d93b3783bc96d

SHA256
5cd783393bfacf14688cc2df2b1e2efd4b5de7bbd31c4a11d155db23e97949b0

SHA512
aea85e2fce6a75bf67d3bc7b06218d90d783e100df1af7913c05fcc6ec03f77ede76a741ee4cb8baf1a744a029ab9579a70fa0c237fa3ae5fd0e9a08cb2332d8

Download Submit
C:\Windows\system\YXLqtxA.exe

Filesize
1.6MB

MD5
e958599c41df9a8caeed13beb3fcdad3

SHA1
039a3de9de713638582f5e90de754e11a468c640

SHA256
ba62443f7b6755cf30024a464f2edb904bedfe69a16069d458b88442d48cc46f

SHA512
71c683fc4513c880e0e1a80928b5c9c556f07d4236222d086d3c4c1431e9a4b72d156aeb321f4289e3ab4472628a3b80326333cd6d12259f22e6cbd5bac3615c

Download Submit
C:\Windows\system\boFQtzx.exe

Filesize
1.6MB

MD5
aa22d58b045618669fc1dbf28fcb67a0

SHA1
3d3807ddcb493aae87995de3758e86c694b0c5fb

SHA256
aae7308c720a4b9e1dd8b5d20116aae1ddd729de55155bbd6b41111393fea63f

SHA512
0a6ea43fe336205ddb2b46654e0b356fe9788e0500baf8327f32e8603300546e89a20356bb2c1aa206b5e8913a38b23eba77921260e378fee9be2debcad2d839

Download Submit
C:\Windows\system\gWLDhtk.exe

Filesize
1.6MB

MD5
65f669f24552d188a2b4ff26c1964c2d

SHA1
6d41182ec852302137af120ec9d53e7f55bfcb53

SHA256
d7c22a5eb887548e9342172fc3d560aa4906af4e03df2f972f40859ba76f9768

SHA512
48632ae2139bd2666a55c667a7301b554e0901c7e3c7276198a1b54d1eb083610ad479b5655800cc58d393eed0288c5b857a3def9f1f7fe7cb8b83b4bc91f3fe

Download Submit
C:\Windows\system\mMQBAxw.exe

Filesize
1.6MB

MD5
570a059b76b349fe2fed827430f80a77

SHA1
953a4629cc2aebaedae679ddac26f31c46834b03

SHA256
8833eedf62790895f1a487d08ec8a5d822f5477cd97eb36fa0b0462bbc110673

SHA512
583ceb553a2ae0ab3af044472c3d6babe0e30f6a3e2ee65cf1126940b5e067ecac5e56f048922acbfbef97c9828152f1a24582114001cd08a5155c7b5fb2fb60

Download Submit
C:\Windows\system\mRozkXt.exe

Filesize
1.6MB

MD5
889c8c9b8d683f31c8595638bce9a6a0

SHA1
05d719e70aa0168fdf2c4670c459d000361c1f0a

SHA256
1f9af4b4335382312431ba2f3c274aef4362c3a3bd9e77cd2e319bb2b09b3438

SHA512
8a170d1e76ad8910b3a7cabd4851c81c8bfa7847692807b666ff8047b7ee85e7b032f0a771a625db31076a35163fe643d4e9bab1604d477c2d664307018de234

Download Submit
C:\Windows\system\mfJmDFK.exe

Filesize
1.6MB

MD5
e206ac6e5c1d2bf46408a5a20e25ad40

SHA1
96762de47c4b67d938ac9c846c5eedcedc5bd5e6

SHA256
8fc3c44401167872cf665a8f32c95bb94c9da6353258f91dc2e2db4667881ea1

SHA512
e96eef8ac5a474312f218cdfc096be2cb845464e2f73ec290987bbf98a5fa0b43ed68abfc84dd8564d9b6e66ebdd73d102e24ce60c847f1ef167f43c10fbe030

Download Submit
C:\Windows\system\pMyzMOj.exe

Filesize
1.6MB

MD5
72bc9b8bf2e42ef0e702a102e20f3643

SHA1
5065c2ddc45e565fa7d5de21e81bf2cdd3ec5b62

SHA256
abc9b11a0eadbee855086d07f9339f6968da288fb6b78024fba7f840879a211b

SHA512
803c20584e99735c58ba223c9925051de08a2490854dc511374ca2c58d5797c03d9a9f2e7723db45e18c1e33bba6e4bb16919104c365471a52ac4653b0eb4501

Download Submit
C:\Windows\system\pPHfZwl.exe

Filesize
1.6MB

MD5
bbf410a63c32921f5aa58a1b1bf495aa

SHA1
fa4ab0e3692d80c40c5e909fbc46588be6181b3a

SHA256
ad9bc879483e450b66fbb2d138c9e5fdbd9ec3510b477e017c91062c21247bf0

SHA512
045cfc583f16ff8014a054f15d60a0390688e0c55b23051d45e4489d1000eb44a53c56b1e2988427282a5dfc40a91b4c6c46dcb9e058074c0b27708afeaea031

Download Submit
C:\Windows\system\saZKuct.exe

Filesize
1.6MB

MD5
58b70e75e390c18586ea030e65ffe349

SHA1
0576bd559b3a7cb4368a34a889010967e66031a9

SHA256
95f80785c12b03b3396c7245fc2330b0232fad628db9e8fa9cfe4df3d48ee020

SHA512
63569676fe9513bf1ec51d73918afb839f417e3c2a2dfb14e8093631564d61e9f36a673b6822b5df337f9c1f82f133ecd864d5d7aaab4aceed678d77ca3c1061

Download Submit
C:\Windows\system\tcEHeCo.exe

Filesize
1.6MB

MD5
a347ab9e687161ed55856132ec7a623f

SHA1
9bb3ccffeebf6aa806e0b5e3aaf225f34ac3f78c

SHA256
96c11cf7b0e80178768c5c1f5e72c0d846b8e5fb72db653c5681b0878aef20f4

SHA512
8598c5855a835fdd98fc81f2cf70be33173d86e68ce384eee23ca1ecd9811d2faa8fe5647a0e92448e3569535b41f6bb163040f817511bbb8c57038d6745224f

Download Submit
C:\Windows\system\tfHSgmc.exe

Filesize
1.6MB

MD5
808847f15707dddd4d28b08363a48e43

SHA1
1df2321a09bc6129541f691eeebadf313987897e

SHA256
0ddcdad3f40edec6ba591663aa07f946f12b144cc52902a4da83838dd8f7b424

SHA512
1551e4dbd3d37783f1cbefcf647e30d526a1b08ff6dce1fee47ce9f49a8463192a32ada0ef948ec1fee51f965d66da1987fffe0ffd4bbe2f8c72096d25663a29

Download Submit
C:\Windows\system\vZPZqJo.exe

Filesize
1.6MB

MD5
cc3eaf7f6c15c91c09f8586019e08d9b

SHA1
8c220ddcedcfc1866e57153ecfa018fecd6f96e0

SHA256
c2a3353def88723fe818c430f4c95a6eed9a9584befe0a7cef5866c5a8a3630d

SHA512
2c6bc27d00f98bd3de4cd940b8ab537b77f19aff09cd0c4c5b470fdbf604fdc5c6ba2cebe210649726f054c1387d4ad53eaace57b3e8fc30b55feebcb1392b3d

Download Submit
C:\Windows\system\wdAvUqz.exe

Filesize
1.6MB

MD5
4d6e04c132f35524b5ca1678179f2a2d

SHA1
f98a7679070bb8b0ed677991bb64a89fb54948c3

SHA256
824c9f40139a22b2c75ca3ed1b4da275674642aa85c7c658d34385107d038a78

SHA512
4e7aa660d43be1adf823eff468c3872535115eb5b9af2fe286a9cfb2a9f252c01035662e0e5ed0cf98468aaf34a47544fbdf1764d4c85433d86fb3ac2606b79a

Download Submit
C:\Windows\system\xXAtzcv.exe

Filesize
1.6MB

MD5
4e897e3d8cc7bf44576f2c7d4ef5f416

SHA1
14d017ef58e15e9a7510151b637f21d2fd1865b1

SHA256
238ea6ea885063a3af12f19867e03aa473c79c5f9fc7a0a0ab116dfb026ddc3c

SHA512
d4ad8b61f1cfa80f5e66dcdacd62ec2d9eca9faec9d233877e4a82f98661fcf504f38b78e08b9935fdb0d46eb8c3eae0b0700ffa4b6408dce3287b58c7f9a20a

Download Submit
C:\Windows\system\xlNpmkr.exe

Filesize
1.6MB

MD5
9f0b1b85551de7b892c30b5c3e65260c

SHA1
2166fdbcaf8b2308026a5401bba3171ed5bfd03c

SHA256
82bb36cdcc165139f0938c5672807a742736f22aec0b6a1a1432c0c7d1680ce1

SHA512
4ce3893071391821c247f39abb3169533072e035c30e14d4c60af52dda51af9a53ad8abc0c53f8fce9eac10ffa1c9a81c3a4bf3814682ff2122098f3c67bc8e8

Download Submit
C:\Windows\system\yCNIctV.exe

Filesize
1.6MB

MD5
bc8298c0ebcb1650d7377d2276c482cc

SHA1
44f96c0f3ceec3fd9b7585a701dcdd90238e2346

SHA256
2184f6c233286d4939213872726194c91f4d0502c4749b1feed12b5e9a778890

SHA512
b62b7e4027f1d6cfd7f94a0a28c0f567dd71bce54c60c2336be9c9c11355b1aa9b0e3f008efdb051cb46842c78a7b84462443f54232be92700db060231a209af

Download Submit
C:\Windows\system\yIwunOA.exe

Filesize
1.6MB

MD5
960942b2b53a809cbb513c3ad814682d

SHA1
26cdc0c16bb59254c84a4edc73763d3991eb0d93

SHA256
3f2d49c19bbc35a6253b797bfcee8884f0925da75e512f2181c82225252cf118

SHA512
aad68eec161cdad3c7a0a1c398587c7f4ed70709354f80b3e02a87403f85ea6842e4ba28ba2cd44bce2e6b3389e88582d8237c6786c13ba52f4d094fb39f29d4

Download Submit
\Windows\system\HOwgcJP.exe

Filesize
1.6MB

MD5
515a922168008fa69d033a0415c2cc70

SHA1
8d13e54fb29cf4425351bcf1e3dc1a427ec6afee

SHA256
4637fda3273abae0e384137f3b158540464aad6c2bb5069ad92682d52304dbd6

SHA512
c924c6e43f67902463e058977d4a352c97d74ac3b4a454157972c354937a045afdf968d5475a8ed14afff237e413657287bc84b4c4a71b811ba2b721d819b80d

Download Submit
\Windows\system\ennapdS.exe

Filesize
1.6MB

MD5
fd26d3041ddd19e312c752ed1aed0c29

SHA1
5debc593e2b7a5f2f0f96f676b16f2901febaeaf

SHA256
350f133a90f87596ef1233a6df67db40c38fbf7d1983d2d9b47c6e563649a1ea

SHA512
4e98b6efe58e46f3a7044926571c95b6db88db4e47efd4a90ecb53f0651f36810591ff7880df221d622da46df893652561707146ddbffb868e3e3b1a18870c94

Download Submit
\Windows\system\gXwQJra.exe

Filesize
1.6MB

MD5
f7f774755932c503ac83ea86952edbe4

SHA1
4d13cbd41d9a155c72a9b54f5e368afe3d8f832d

SHA256
e6830715b43c80da218ae8ef929f20a282d5096182a4f1d3da38b99dfb808b68

SHA512
fbe9f60cf28301e1d483ba015b78827b2e2182ddbc260709113753a52ace524e58158392aaa44608e7caf072824079839ffcc1e48031b76617f4931075333706

Download Submit
\Windows\system\mXyZfug.exe

Filesize
1.6MB

MD5
bf4673d857e072ca27878945b363f840

SHA1
17b55902bd4c92b315dc22c5102e4e591bb8c04c

SHA256
c438199934d7cb83d9249d806392bf481a658c6e8870796970c26f2a7d792756

SHA512
692240cc02cf8542b241165b8c6373356e0b8d9bce1008108263b53b34bd7b27e75fe6b1bf58f76ee44cb6e5a8ebbfafaf7c24569a52393e2740190f8abcd343

Download Submit
\Windows\system\tFDcXAX.exe

Filesize
1.6MB

MD5
662e1f37f9694c997bd14d5777b012df

SHA1
9998a26ce7f282d7b86573a8499a1c1dc5df4186

SHA256
6700077f70876b466f16cc0c5ca54792711e5be226b215bb7e8e399beda01b71

SHA512
d1ff206ccb898587252bf6e8a84956a652b5f601f7b33138d082952c4aad1ebdf2e9bc47175e2ff748bf49b8b44114a03f131428c89d7f3c815541b54e1b3ce8

Download Submit
memory/2160-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download