xmrig | 025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 19:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
Size

1.2MB
MD5

bab3e69c153337a1cb61e2d61a119ae7
SHA1

d3778583c5e3f7ce972072847dfafadefe880775
SHA256

025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821
SHA512

c6e4dd13b29513ab8b87796ffb5d4a7b857ecdf9de19aa2a7aa5dca95f5bf90bf73c1ef6a930f504c913481ab73f526ca8f764b89606bc520220b9b8cd5bd352
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475NX6I9L:GezaTF8FcNkNdfE0pZ9ozttwIRQNdjL

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012280-2.dat	xmrig
behavioral1/files/0x00070000000186f1-6.dat	xmrig
behavioral1/files/0x00060000000186f4-10.dat	xmrig
behavioral1/files/0x0006000000018704-19.dat	xmrig
behavioral1/files/0x0006000000018739-23.dat	xmrig
behavioral1/files/0x0006000000018744-26.dat	xmrig
behavioral1/files/0x00050000000193df-34.dat	xmrig
behavioral1/files/0x00050000000194b9-50.dat	xmrig
behavioral1/files/0x00050000000195ab-90.dat	xmrig
behavioral1/files/0x000500000001962f-130.dat	xmrig
behavioral1/files/0x000500000001962d-127.dat	xmrig
behavioral1/files/0x000500000001962b-122.dat	xmrig
behavioral1/files/0x0005000000019629-119.dat	xmrig
behavioral1/files/0x0005000000019627-114.dat	xmrig
behavioral1/files/0x0005000000019625-111.dat	xmrig
behavioral1/files/0x0005000000019624-107.dat	xmrig
behavioral1/files/0x0005000000019623-103.dat	xmrig
behavioral1/files/0x00050000000195f0-94.dat	xmrig
behavioral1/files/0x0005000000019621-99.dat	xmrig
behavioral1/files/0x000500000001958e-86.dat	xmrig
behavioral1/files/0x000500000001957e-82.dat	xmrig
behavioral1/files/0x0005000000019512-78.dat	xmrig
behavioral1/files/0x000500000001950e-74.dat	xmrig
behavioral1/files/0x0005000000019509-70.dat	xmrig
behavioral1/files/0x0005000000019502-66.dat	xmrig
behavioral1/files/0x00050000000194f1-62.dat	xmrig
behavioral1/files/0x00050000000194ee-58.dat	xmrig
behavioral1/files/0x00050000000194c9-54.dat	xmrig
behavioral1/files/0x00050000000194a9-46.dat	xmrig
behavioral1/files/0x0005000000019458-42.dat	xmrig
behavioral1/files/0x0005000000019451-38.dat	xmrig
behavioral1/files/0x00070000000193c4-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
580	swbOttO.exe
1272	nyTGRyt.exe
2596	JTmRnod.exe
1828	UzEIGaI.exe
2556	gmjClzo.exe
2568	drdJSkn.exe
2800	YeosEzp.exe
2896	fRLneum.exe
2932	gmTIzta.exe
2840	iTYHbiR.exe
332	kizKIeF.exe
2936	paCbzxg.exe
604	AiaPppn.exe
2832	OahXcyx.exe
2748	vljRtPm.exe
2688	eojfzVg.exe
2756	amnsmaO.exe
2864	fQOosKE.exe
2744	zOSqcfC.exe
1500	AneNCbI.exe
1948	cJREBvn.exe
3032	iEbPFas.exe
3056	ZONqpTe.exe
1996	oGYMaqQ.exe
868	haJTcnv.exe
1620	FWhToDV.exe
1276	IsoRdzt.exe
2180	ahDyoel.exe
2192	sBrfDHY.exe
2256	ZzZggCA.exe
2292	fVQnvIO.exe
2656	tRsNmrm.exe
2200	ssZEBuz.exe
1980	waIkdzb.exe
1020	ZbrNPqb.exe
1096	jlIPGWe.exe
680	cvSnLZd.exe
2616	mUJZzeP.exe
1692	pmtkAqu.exe
376	WAZLTtU.exe
1384	LOGIIDj.exe
2424	wAhvkQM.exe
1036	MkmyJOd.exe
1060	PREOHXv.exe
1820	RoTKIMz.exe
2792	UengAZL.exe
2732	VnbtsZh.exe
624	aGLUKfF.exe
2676	cyvBxmm.exe
556	HMLnMJG.exe
1368	nCHXFRa.exe
1548	rlUESem.exe
836	olIFIja.exe
820	qxLmZfD.exe
2528	bfKSOOg.exe
2224	yjwgKgf.exe
1160	DBVRQjH.exe
2560	huxmtdh.exe
304	zgKbtIv.exe
2064	vFCnBVH.exe
2492	EyeXBwc.exe
2392	gTKplpC.exe
1868	MuhChaj.exe
892	eZImKjm.exe

Loads dropped DLL 64 IoCs

pid	Process
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HAmraQg.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\NtHlBUy.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\AAgCIoi.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\XMYsLYB.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\VRkjkxb.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\vgPLpFD.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\fCGofPD.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\pQcBxav.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\WTSYLVG.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\pSfqHPY.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\RPVhtWb.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\GBHuvWo.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\ooKISub.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\mZqbher.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\cZCQbOo.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\ZSitZKU.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\uUQIHZM.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\CzaNRYl.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\WZTBkUN.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\hbXAXPx.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\QPDnYJL.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\aUadVbK.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\vrAQQEw.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\WuWbOIt.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\FQtlvix.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\BEWVkrU.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\ixWlPCz.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\EJcdHXB.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\OkcxXUD.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\IeUCWML.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\hnwEUZr.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\VaELbtT.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\hwKWAFH.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\jpMKhFM.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\tRmmKoB.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\rkVzBNk.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\UmKfFSF.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\McIBHCP.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\dzpLnue.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\ckFlRtk.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\jxOaGoR.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\FmBXgYX.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\OZMzbIZ.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\ZjGCLkt.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\hCqbtDj.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\tGmOrXi.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\nGJjWbt.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\ghzcCxq.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\ssZEBuz.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\pCcHyHO.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\ABmEGIk.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\VIfLMvg.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\aaYslPU.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\XWbsQFd.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\cqHZakk.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\TNAUSIO.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\nyTGRyt.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\hVbuDCy.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\kibWRIr.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\aBYVzeB.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\wZGmYmS.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\MSVglxU.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\HENSPeE.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
File created	C:\Windows\System\qxwYWRL.exe	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1268 wrote to memory of 580	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	32
PID 1268 wrote to memory of 580	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	32
PID 1268 wrote to memory of 580	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	32
PID 1268 wrote to memory of 1272	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	33
PID 1268 wrote to memory of 1272	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	33
PID 1268 wrote to memory of 1272	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	33
PID 1268 wrote to memory of 2596	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	34
PID 1268 wrote to memory of 2596	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	34
PID 1268 wrote to memory of 2596	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	34
PID 1268 wrote to memory of 1828	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	35
PID 1268 wrote to memory of 1828	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	35
PID 1268 wrote to memory of 1828	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	35
PID 1268 wrote to memory of 2556	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	36
PID 1268 wrote to memory of 2556	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	36
PID 1268 wrote to memory of 2556	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	36
PID 1268 wrote to memory of 2568	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	37
PID 1268 wrote to memory of 2568	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	37
PID 1268 wrote to memory of 2568	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	37
PID 1268 wrote to memory of 2800	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	38
PID 1268 wrote to memory of 2800	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	38
PID 1268 wrote to memory of 2800	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	38
PID 1268 wrote to memory of 2896	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	39
PID 1268 wrote to memory of 2896	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	39
PID 1268 wrote to memory of 2896	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	39
PID 1268 wrote to memory of 2932	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	40
PID 1268 wrote to memory of 2932	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	40
PID 1268 wrote to memory of 2932	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	40
PID 1268 wrote to memory of 2840	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	41
PID 1268 wrote to memory of 2840	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	41
PID 1268 wrote to memory of 2840	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	41
PID 1268 wrote to memory of 332	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	42
PID 1268 wrote to memory of 332	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	42
PID 1268 wrote to memory of 332	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	42
PID 1268 wrote to memory of 2936	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	43
PID 1268 wrote to memory of 2936	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	43
PID 1268 wrote to memory of 2936	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	43
PID 1268 wrote to memory of 604	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	44
PID 1268 wrote to memory of 604	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	44
PID 1268 wrote to memory of 604	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	44
PID 1268 wrote to memory of 2832	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	45
PID 1268 wrote to memory of 2832	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	45
PID 1268 wrote to memory of 2832	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	45
PID 1268 wrote to memory of 2748	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	46
PID 1268 wrote to memory of 2748	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	46
PID 1268 wrote to memory of 2748	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	46
PID 1268 wrote to memory of 2688	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	47
PID 1268 wrote to memory of 2688	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	47
PID 1268 wrote to memory of 2688	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	47
PID 1268 wrote to memory of 2756	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	48
PID 1268 wrote to memory of 2756	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	48
PID 1268 wrote to memory of 2756	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	48
PID 1268 wrote to memory of 2864	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	49
PID 1268 wrote to memory of 2864	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	49
PID 1268 wrote to memory of 2864	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	49
PID 1268 wrote to memory of 2744	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	50
PID 1268 wrote to memory of 2744	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	50
PID 1268 wrote to memory of 2744	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	50
PID 1268 wrote to memory of 1500	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	51
PID 1268 wrote to memory of 1500	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	51
PID 1268 wrote to memory of 1500	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	51
PID 1268 wrote to memory of 1948	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	52
PID 1268 wrote to memory of 1948	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	52
PID 1268 wrote to memory of 1948	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	52
PID 1268 wrote to memory of 3032	1268	025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe	53

C:\Users\Admin\AppData\Local\Temp\025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe
"C:\Users\Admin\AppData\Local\Temp\025081af0c911bfabfb37db09604228e753c5cb187150109650f314bec23e821.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1268
- C:\Windows\System\swbOttO.exe
  C:\Windows\System\swbOttO.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\nyTGRyt.exe
  C:\Windows\System\nyTGRyt.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\JTmRnod.exe
  C:\Windows\System\JTmRnod.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\UzEIGaI.exe
  C:\Windows\System\UzEIGaI.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\gmjClzo.exe
  C:\Windows\System\gmjClzo.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\drdJSkn.exe
  C:\Windows\System\drdJSkn.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\YeosEzp.exe
  C:\Windows\System\YeosEzp.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\fRLneum.exe
  C:\Windows\System\fRLneum.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\gmTIzta.exe
  C:\Windows\System\gmTIzta.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\iTYHbiR.exe
  C:\Windows\System\iTYHbiR.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\kizKIeF.exe
  C:\Windows\System\kizKIeF.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\paCbzxg.exe
  C:\Windows\System\paCbzxg.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\AiaPppn.exe
  C:\Windows\System\AiaPppn.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\OahXcyx.exe
  C:\Windows\System\OahXcyx.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\vljRtPm.exe
  C:\Windows\System\vljRtPm.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\eojfzVg.exe
  C:\Windows\System\eojfzVg.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\amnsmaO.exe
  C:\Windows\System\amnsmaO.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\fQOosKE.exe
  C:\Windows\System\fQOosKE.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\zOSqcfC.exe
  C:\Windows\System\zOSqcfC.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\AneNCbI.exe
  C:\Windows\System\AneNCbI.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\cJREBvn.exe
  C:\Windows\System\cJREBvn.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\iEbPFas.exe
  C:\Windows\System\iEbPFas.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ZONqpTe.exe
  C:\Windows\System\ZONqpTe.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\oGYMaqQ.exe
  C:\Windows\System\oGYMaqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\haJTcnv.exe
  C:\Windows\System\haJTcnv.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\FWhToDV.exe
  C:\Windows\System\FWhToDV.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\IsoRdzt.exe
  C:\Windows\System\IsoRdzt.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\ahDyoel.exe
  C:\Windows\System\ahDyoel.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\sBrfDHY.exe
  C:\Windows\System\sBrfDHY.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\ZzZggCA.exe
  C:\Windows\System\ZzZggCA.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\fVQnvIO.exe
  C:\Windows\System\fVQnvIO.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\tRsNmrm.exe
  C:\Windows\System\tRsNmrm.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\ssZEBuz.exe
  C:\Windows\System\ssZEBuz.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\waIkdzb.exe
  C:\Windows\System\waIkdzb.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ZbrNPqb.exe
  C:\Windows\System\ZbrNPqb.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\jlIPGWe.exe
  C:\Windows\System\jlIPGWe.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\cvSnLZd.exe
  C:\Windows\System\cvSnLZd.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\mUJZzeP.exe
  C:\Windows\System\mUJZzeP.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\pmtkAqu.exe
  C:\Windows\System\pmtkAqu.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\WAZLTtU.exe
  C:\Windows\System\WAZLTtU.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\LOGIIDj.exe
  C:\Windows\System\LOGIIDj.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\wAhvkQM.exe
  C:\Windows\System\wAhvkQM.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\MkmyJOd.exe
  C:\Windows\System\MkmyJOd.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\PREOHXv.exe
  C:\Windows\System\PREOHXv.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\RoTKIMz.exe
  C:\Windows\System\RoTKIMz.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\UengAZL.exe
  C:\Windows\System\UengAZL.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\VnbtsZh.exe
  C:\Windows\System\VnbtsZh.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\aGLUKfF.exe
  C:\Windows\System\aGLUKfF.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\cyvBxmm.exe
  C:\Windows\System\cyvBxmm.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\HMLnMJG.exe
  C:\Windows\System\HMLnMJG.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\nCHXFRa.exe
  C:\Windows\System\nCHXFRa.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\rlUESem.exe
  C:\Windows\System\rlUESem.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\olIFIja.exe
  C:\Windows\System\olIFIja.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\qxLmZfD.exe
  C:\Windows\System\qxLmZfD.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\bfKSOOg.exe
  C:\Windows\System\bfKSOOg.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\yjwgKgf.exe
  C:\Windows\System\yjwgKgf.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\DBVRQjH.exe
  C:\Windows\System\DBVRQjH.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\huxmtdh.exe
  C:\Windows\System\huxmtdh.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\zgKbtIv.exe
  C:\Windows\System\zgKbtIv.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\vFCnBVH.exe
  C:\Windows\System\vFCnBVH.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\EyeXBwc.exe
  C:\Windows\System\EyeXBwc.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\gTKplpC.exe
  C:\Windows\System\gTKplpC.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\MuhChaj.exe
  C:\Windows\System\MuhChaj.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\eZImKjm.exe
  C:\Windows\System\eZImKjm.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\ixWlPCz.exe
  C:\Windows\System\ixWlPCz.exe
  2⤵
  PID:1520
- C:\Windows\System\Licptlf.exe
  C:\Windows\System\Licptlf.exe
  2⤵
  PID:2536
- C:\Windows\System\fWbSeGY.exe
  C:\Windows\System\fWbSeGY.exe
  2⤵
  PID:2244
- C:\Windows\System\pHCgVEO.exe
  C:\Windows\System\pHCgVEO.exe
  2⤵
  PID:1580
- C:\Windows\System\izbRzMz.exe
  C:\Windows\System\izbRzMz.exe
  2⤵
  PID:1512
- C:\Windows\System\CNWcLDF.exe
  C:\Windows\System\CNWcLDF.exe
  2⤵
  PID:2348
- C:\Windows\System\bqzFKXc.exe
  C:\Windows\System\bqzFKXc.exe
  2⤵
  PID:1652
- C:\Windows\System\CvTjuFu.exe
  C:\Windows\System\CvTjuFu.exe
  2⤵
  PID:1028
- C:\Windows\System\pQcBxav.exe
  C:\Windows\System\pQcBxav.exe
  2⤵
  PID:2248
- C:\Windows\System\BeqRqEO.exe
  C:\Windows\System\BeqRqEO.exe
  2⤵
  PID:2804
- C:\Windows\System\ykGWEPf.exe
  C:\Windows\System\ykGWEPf.exe
  2⤵
  PID:2916
- C:\Windows\System\aTvESTr.exe
  C:\Windows\System\aTvESTr.exe
  2⤵
  PID:2548
- C:\Windows\System\RWWLjsV.exe
  C:\Windows\System\RWWLjsV.exe
  2⤵
  PID:2988
- C:\Windows\System\lMQircj.exe
  C:\Windows\System\lMQircj.exe
  2⤵
  PID:2924
- C:\Windows\System\Dsbfnos.exe
  C:\Windows\System\Dsbfnos.exe
  2⤵
  PID:2736
- C:\Windows\System\XbHwGoi.exe
  C:\Windows\System\XbHwGoi.exe
  2⤵
  PID:2340
- C:\Windows\System\AxZbtHC.exe
  C:\Windows\System\AxZbtHC.exe
  2⤵
  PID:1300
- C:\Windows\System\zsXyNjl.exe
  C:\Windows\System\zsXyNjl.exe
  2⤵
  PID:3064
- C:\Windows\System\PXsMSSG.exe
  C:\Windows\System\PXsMSSG.exe
  2⤵
  PID:2144
- C:\Windows\System\PqQLXnv.exe
  C:\Windows\System\PqQLXnv.exe
  2⤵
  PID:1208
- C:\Windows\System\cZCQbOo.exe
  C:\Windows\System\cZCQbOo.exe
  2⤵
  PID:2096
- C:\Windows\System\Toruqya.exe
  C:\Windows\System\Toruqya.exe
  2⤵
  PID:596
- C:\Windows\System\tZBRfch.exe
  C:\Windows\System\tZBRfch.exe
  2⤵
  PID:2320
- C:\Windows\System\HAmraQg.exe
  C:\Windows\System\HAmraQg.exe
  2⤵
  PID:2460
- C:\Windows\System\HjqkihQ.exe
  C:\Windows\System\HjqkihQ.exe
  2⤵
  PID:1860
- C:\Windows\System\UHzFpMS.exe
  C:\Windows\System\UHzFpMS.exe
  2⤵
  PID:1636
- C:\Windows\System\XEzoqkM.exe
  C:\Windows\System\XEzoqkM.exe
  2⤵
  PID:708
- C:\Windows\System\PcjsYdl.exe
  C:\Windows\System\PcjsYdl.exe
  2⤵
  PID:1348
- C:\Windows\System\IpSORFx.exe
  C:\Windows\System\IpSORFx.exe
  2⤵
  PID:380
- C:\Windows\System\MITBwaG.exe
  C:\Windows\System\MITBwaG.exe
  2⤵
  PID:1040
- C:\Windows\System\mdfEuKu.exe
  C:\Windows\System\mdfEuKu.exe
  2⤵
  PID:928
- C:\Windows\System\xPukskL.exe
  C:\Windows\System\xPukskL.exe
  2⤵
  PID:944
- C:\Windows\System\vXEkZtI.exe
  C:\Windows\System\vXEkZtI.exe
  2⤵
  PID:1772
- C:\Windows\System\tAOPVtz.exe
  C:\Windows\System\tAOPVtz.exe
  2⤵
  PID:888
- C:\Windows\System\UVJxZIL.exe
  C:\Windows\System\UVJxZIL.exe
  2⤵
  PID:2304
- C:\Windows\System\pyNELvo.exe
  C:\Windows\System\pyNELvo.exe
  2⤵
  PID:1792
- C:\Windows\System\FRojisf.exe
  C:\Windows\System\FRojisf.exe
  2⤵
  PID:2880
- C:\Windows\System\tceOOEa.exe
  C:\Windows\System\tceOOEa.exe
  2⤵
  PID:572
- C:\Windows\System\DtypRvL.exe
  C:\Windows\System\DtypRvL.exe
  2⤵
  PID:1660
- C:\Windows\System\vgtbykp.exe
  C:\Windows\System\vgtbykp.exe
  2⤵
  PID:1504
- C:\Windows\System\HrVxtUn.exe
  C:\Windows\System\HrVxtUn.exe
  2⤵
  PID:2176
- C:\Windows\System\yBWSkjQ.exe
  C:\Windows\System\yBWSkjQ.exe
  2⤵
  PID:1600
- C:\Windows\System\OzPelRr.exe
  C:\Windows\System\OzPelRr.exe
  2⤵
  PID:2056
- C:\Windows\System\bkSrqiR.exe
  C:\Windows\System\bkSrqiR.exe
  2⤵
  PID:2612
- C:\Windows\System\buLiJWC.exe
  C:\Windows\System\buLiJWC.exe
  2⤵
  PID:2908
- C:\Windows\System\uMzkPET.exe
  C:\Windows\System\uMzkPET.exe
  2⤵
  PID:788
- C:\Windows\System\tbSZgtH.exe
  C:\Windows\System\tbSZgtH.exe
  2⤵
  PID:2380
- C:\Windows\System\IFlGKED.exe
  C:\Windows\System\IFlGKED.exe
  2⤵
  PID:1932
- C:\Windows\System\LKMyOFi.exe
  C:\Windows\System\LKMyOFi.exe
  2⤵
  PID:1332
- C:\Windows\System\oqwEreZ.exe
  C:\Windows\System\oqwEreZ.exe
  2⤵
  PID:3048
- C:\Windows\System\gqxsdgn.exe
  C:\Windows\System\gqxsdgn.exe
  2⤵
  PID:2188
- C:\Windows\System\TXlzxWx.exe
  C:\Windows\System\TXlzxWx.exe
  2⤵
  PID:2272
- C:\Windows\System\IeUCWML.exe
  C:\Windows\System\IeUCWML.exe
  2⤵
  PID:444
- C:\Windows\System\kTvrQdd.exe
  C:\Windows\System\kTvrQdd.exe
  2⤵
  PID:960
- C:\Windows\System\iZiMITi.exe
  C:\Windows\System\iZiMITi.exe
  2⤵
  PID:2476
- C:\Windows\System\XEHixWU.exe
  C:\Windows\System\XEHixWU.exe
  2⤵
  PID:2068
- C:\Windows\System\btceGBa.exe
  C:\Windows\System\btceGBa.exe
  2⤵
  PID:3076
- C:\Windows\System\ZHhVXQJ.exe
  C:\Windows\System\ZHhVXQJ.exe
  2⤵
  PID:3092
- C:\Windows\System\ONzTbDl.exe
  C:\Windows\System\ONzTbDl.exe
  2⤵
  PID:3108
- C:\Windows\System\ToAdABt.exe
  C:\Windows\System\ToAdABt.exe
  2⤵
  PID:3124
- C:\Windows\System\epyxuev.exe
  C:\Windows\System\epyxuev.exe
  2⤵
  PID:3140
- C:\Windows\System\yQlexpj.exe
  C:\Windows\System\yQlexpj.exe
  2⤵
  PID:3156
- C:\Windows\System\Dkiyxek.exe
  C:\Windows\System\Dkiyxek.exe
  2⤵
  PID:3172
- C:\Windows\System\WggixWO.exe
  C:\Windows\System\WggixWO.exe
  2⤵
  PID:3188
- C:\Windows\System\WhsPCDY.exe
  C:\Windows\System\WhsPCDY.exe
  2⤵
  PID:3204
- C:\Windows\System\uzqajSQ.exe
  C:\Windows\System\uzqajSQ.exe
  2⤵
  PID:3220
- C:\Windows\System\gPkBbMt.exe
  C:\Windows\System\gPkBbMt.exe
  2⤵
  PID:3236
- C:\Windows\System\MGWHDQU.exe
  C:\Windows\System\MGWHDQU.exe
  2⤵
  PID:3252
- C:\Windows\System\ylDKTNQ.exe
  C:\Windows\System\ylDKTNQ.exe
  2⤵
  PID:3268
- C:\Windows\System\ZXrHkYM.exe
  C:\Windows\System\ZXrHkYM.exe
  2⤵
  PID:3284
- C:\Windows\System\EcZXrsQ.exe
  C:\Windows\System\EcZXrsQ.exe
  2⤵
  PID:3300
- C:\Windows\System\RKjKUrN.exe
  C:\Windows\System\RKjKUrN.exe
  2⤵
  PID:3316
- C:\Windows\System\YMQVKnp.exe
  C:\Windows\System\YMQVKnp.exe
  2⤵
  PID:3332
- C:\Windows\System\PXIFPxx.exe
  C:\Windows\System\PXIFPxx.exe
  2⤵
  PID:3348
- C:\Windows\System\UspjBsY.exe
  C:\Windows\System\UspjBsY.exe
  2⤵
  PID:3364
- C:\Windows\System\ZSitZKU.exe
  C:\Windows\System\ZSitZKU.exe
  2⤵
  PID:3380
- C:\Windows\System\tSjpCut.exe
  C:\Windows\System\tSjpCut.exe
  2⤵
  PID:3396
- C:\Windows\System\quRWysm.exe
  C:\Windows\System\quRWysm.exe
  2⤵
  PID:3412
- C:\Windows\System\otlQVre.exe
  C:\Windows\System\otlQVre.exe
  2⤵
  PID:3428
- C:\Windows\System\EIrDOnn.exe
  C:\Windows\System\EIrDOnn.exe
  2⤵
  PID:3444
- C:\Windows\System\LXOePVS.exe
  C:\Windows\System\LXOePVS.exe
  2⤵
  PID:3460
- C:\Windows\System\OuwtLwW.exe
  C:\Windows\System\OuwtLwW.exe
  2⤵
  PID:3476
- C:\Windows\System\SWbwRtN.exe
  C:\Windows\System\SWbwRtN.exe
  2⤵
  PID:3492
- C:\Windows\System\nlVFAhz.exe
  C:\Windows\System\nlVFAhz.exe
  2⤵
  PID:3508
- C:\Windows\System\gKIrGQF.exe
  C:\Windows\System\gKIrGQF.exe
  2⤵
  PID:3524
- C:\Windows\System\OQidTHc.exe
  C:\Windows\System\OQidTHc.exe
  2⤵
  PID:3540
- C:\Windows\System\mOnYpbp.exe
  C:\Windows\System\mOnYpbp.exe
  2⤵
  PID:3556
- C:\Windows\System\KQCAQFH.exe
  C:\Windows\System\KQCAQFH.exe
  2⤵
  PID:3572
- C:\Windows\System\SXyKYvG.exe
  C:\Windows\System\SXyKYvG.exe
  2⤵
  PID:3588
- C:\Windows\System\TCldLJK.exe
  C:\Windows\System\TCldLJK.exe
  2⤵
  PID:3604
- C:\Windows\System\NtHlBUy.exe
  C:\Windows\System\NtHlBUy.exe
  2⤵
  PID:3620
- C:\Windows\System\uaHaEZt.exe
  C:\Windows\System\uaHaEZt.exe
  2⤵
  PID:3636
- C:\Windows\System\UmKfFSF.exe
  C:\Windows\System\UmKfFSF.exe
  2⤵
  PID:3652
- C:\Windows\System\VYMNrfg.exe
  C:\Windows\System\VYMNrfg.exe
  2⤵
  PID:3668
- C:\Windows\System\XEIOPuz.exe
  C:\Windows\System\XEIOPuz.exe
  2⤵
  PID:3684
- C:\Windows\System\hnwEUZr.exe
  C:\Windows\System\hnwEUZr.exe
  2⤵
  PID:3700
- C:\Windows\System\MgVdFhG.exe
  C:\Windows\System\MgVdFhG.exe
  2⤵
  PID:3716
- C:\Windows\System\GIhDFep.exe
  C:\Windows\System\GIhDFep.exe
  2⤵
  PID:3732
- C:\Windows\System\rgjbBWh.exe
  C:\Windows\System\rgjbBWh.exe
  2⤵
  PID:3748
- C:\Windows\System\ZLUCLtT.exe
  C:\Windows\System\ZLUCLtT.exe
  2⤵
  PID:3764
- C:\Windows\System\mImhfuQ.exe
  C:\Windows\System\mImhfuQ.exe
  2⤵
  PID:3780
- C:\Windows\System\xnRLFsR.exe
  C:\Windows\System\xnRLFsR.exe
  2⤵
  PID:3796
- C:\Windows\System\SHGXaMd.exe
  C:\Windows\System\SHGXaMd.exe
  2⤵
  PID:3812
- C:\Windows\System\POiVbqR.exe
  C:\Windows\System\POiVbqR.exe
  2⤵
  PID:3828
- C:\Windows\System\osipSmv.exe
  C:\Windows\System\osipSmv.exe
  2⤵
  PID:3844
- C:\Windows\System\gKSPypi.exe
  C:\Windows\System\gKSPypi.exe
  2⤵
  PID:3860
- C:\Windows\System\vvFpzLD.exe
  C:\Windows\System\vvFpzLD.exe
  2⤵
  PID:3876
- C:\Windows\System\oLbUtdo.exe
  C:\Windows\System\oLbUtdo.exe
  2⤵
  PID:3892
- C:\Windows\System\dygvzYw.exe
  C:\Windows\System\dygvzYw.exe
  2⤵
  PID:3908
- C:\Windows\System\BdqUpsY.exe
  C:\Windows\System\BdqUpsY.exe
  2⤵
  PID:3924
- C:\Windows\System\bWEAzbF.exe
  C:\Windows\System\bWEAzbF.exe
  2⤵
  PID:3940
- C:\Windows\System\VaELbtT.exe
  C:\Windows\System\VaELbtT.exe
  2⤵
  PID:3956
- C:\Windows\System\PWgTqWf.exe
  C:\Windows\System\PWgTqWf.exe
  2⤵
  PID:3972
- C:\Windows\System\ReFLYJv.exe
  C:\Windows\System\ReFLYJv.exe
  2⤵
  PID:3988
- C:\Windows\System\lDlHfKv.exe
  C:\Windows\System\lDlHfKv.exe
  2⤵
  PID:4004
- C:\Windows\System\cHJvjqd.exe
  C:\Windows\System\cHJvjqd.exe
  2⤵
  PID:4020
- C:\Windows\System\UwoivYK.exe
  C:\Windows\System\UwoivYK.exe
  2⤵
  PID:4036
- C:\Windows\System\rslguxA.exe
  C:\Windows\System\rslguxA.exe
  2⤵
  PID:4052
- C:\Windows\System\tuyrOmY.exe
  C:\Windows\System\tuyrOmY.exe
  2⤵
  PID:4068
- C:\Windows\System\UiHyqaI.exe
  C:\Windows\System\UiHyqaI.exe
  2⤵
  PID:4084
- C:\Windows\System\BwlgrIu.exe
  C:\Windows\System\BwlgrIu.exe
  2⤵
  PID:768
- C:\Windows\System\gmedCmx.exe
  C:\Windows\System\gmedCmx.exe
  2⤵
  PID:2780
- C:\Windows\System\ouNejMO.exe
  C:\Windows\System\ouNejMO.exe
  2⤵
  PID:1656
- C:\Windows\System\hCUHYCg.exe
  C:\Windows\System\hCUHYCg.exe
  2⤵
  PID:2032
- C:\Windows\System\YAmopKF.exe
  C:\Windows\System\YAmopKF.exe
  2⤵
  PID:2012
- C:\Windows\System\OIbDQnH.exe
  C:\Windows\System\OIbDQnH.exe
  2⤵
  PID:320
- C:\Windows\System\stPdFgd.exe
  C:\Windows\System\stPdFgd.exe
  2⤵
  PID:2664
- C:\Windows\System\CgJrNUd.exe
  C:\Windows\System\CgJrNUd.exe
  2⤵
  PID:2696
- C:\Windows\System\ooASPqu.exe
  C:\Windows\System\ooASPqu.exe
  2⤵
  PID:920
- C:\Windows\System\xRpljrI.exe
  C:\Windows\System\xRpljrI.exe
  2⤵
  PID:1952
- C:\Windows\System\dUTHeBg.exe
  C:\Windows\System\dUTHeBg.exe
  2⤵
  PID:2072
- C:\Windows\System\otULWJP.exe
  C:\Windows\System\otULWJP.exe
  2⤵
  PID:1000
- C:\Windows\System\rlngVoB.exe
  C:\Windows\System\rlngVoB.exe
  2⤵
  PID:956
- C:\Windows\System\SgBawKA.exe
  C:\Windows\System\SgBawKA.exe
  2⤵
  PID:3100
- C:\Windows\System\CCyNsKI.exe
  C:\Windows\System\CCyNsKI.exe
  2⤵
  PID:3132
- C:\Windows\System\nCMzPkr.exe
  C:\Windows\System\nCMzPkr.exe
  2⤵
  PID:3164
- C:\Windows\System\gkXqeiL.exe
  C:\Windows\System\gkXqeiL.exe
  2⤵
  PID:3196
- C:\Windows\System\hKXgGUX.exe
  C:\Windows\System\hKXgGUX.exe
  2⤵
  PID:3228
- C:\Windows\System\VVxnYjk.exe
  C:\Windows\System\VVxnYjk.exe
  2⤵
  PID:3248
- C:\Windows\System\dkcSnjV.exe
  C:\Windows\System\dkcSnjV.exe
  2⤵
  PID:3292
- C:\Windows\System\ooMqHLl.exe
  C:\Windows\System\ooMqHLl.exe
  2⤵
  PID:3324
- C:\Windows\System\gmFlQFZ.exe
  C:\Windows\System\gmFlQFZ.exe
  2⤵
  PID:3356
- C:\Windows\System\biOmPDU.exe
  C:\Windows\System\biOmPDU.exe
  2⤵
  PID:3388
- C:\Windows\System\hBMwMNP.exe
  C:\Windows\System\hBMwMNP.exe
  2⤵
  PID:3420
- C:\Windows\System\YAZtZkT.exe
  C:\Windows\System\YAZtZkT.exe
  2⤵
  PID:3452
- C:\Windows\System\VEqfPrR.exe
  C:\Windows\System\VEqfPrR.exe
  2⤵
  PID:3484
- C:\Windows\System\RWrKWvm.exe
  C:\Windows\System\RWrKWvm.exe
  2⤵
  PID:3516
- C:\Windows\System\xAoOAov.exe
  C:\Windows\System\xAoOAov.exe
  2⤵
  PID:3548
- C:\Windows\System\vRPTPeX.exe
  C:\Windows\System\vRPTPeX.exe
  2⤵
  PID:3536
- C:\Windows\System\KzfAjxz.exe
  C:\Windows\System\KzfAjxz.exe
  2⤵
  PID:2852
- C:\Windows\System\MPDDjiV.exe
  C:\Windows\System\MPDDjiV.exe
  2⤵
  PID:3616
- C:\Windows\System\VAKPIho.exe
  C:\Windows\System\VAKPIho.exe
  2⤵
  PID:3648
- C:\Windows\System\CpwkNjY.exe
  C:\Windows\System\CpwkNjY.exe
  2⤵
  PID:3664
- C:\Windows\System\OZMzbIZ.exe
  C:\Windows\System\OZMzbIZ.exe
  2⤵
  PID:3696
- C:\Windows\System\PbDRFLi.exe
  C:\Windows\System\PbDRFLi.exe
  2⤵
  PID:3744
- C:\Windows\System\TfYIgjW.exe
  C:\Windows\System\TfYIgjW.exe
  2⤵
  PID:3776
- C:\Windows\System\gIXKGKs.exe
  C:\Windows\System\gIXKGKs.exe
  2⤵
  PID:3808
- C:\Windows\System\gXMiyRU.exe
  C:\Windows\System\gXMiyRU.exe
  2⤵
  PID:3824
- C:\Windows\System\NuDkNOZ.exe
  C:\Windows\System\NuDkNOZ.exe
  2⤵
  PID:3852
- C:\Windows\System\RkXPldh.exe
  C:\Windows\System\RkXPldh.exe
  2⤵
  PID:3888
- C:\Windows\System\flFOtDh.exe
  C:\Windows\System\flFOtDh.exe
  2⤵
  PID:3916
- C:\Windows\System\zVshISB.exe
  C:\Windows\System\zVshISB.exe
  2⤵
  PID:3948
- C:\Windows\System\uUNMyCO.exe
  C:\Windows\System\uUNMyCO.exe
  2⤵
  PID:3980
- C:\Windows\System\iPqMbIO.exe
  C:\Windows\System\iPqMbIO.exe
  2⤵
  PID:4012
- C:\Windows\System\moxpmTn.exe
  C:\Windows\System\moxpmTn.exe
  2⤵
  PID:4064
- C:\Windows\System\qSLwLAJ.exe
  C:\Windows\System\qSLwLAJ.exe
  2⤵
  PID:4092
- C:\Windows\System\XFcVHTI.exe
  C:\Windows\System\XFcVHTI.exe
  2⤵
  PID:2500
- C:\Windows\System\EkPgRyg.exe
  C:\Windows\System\EkPgRyg.exe
  2⤵
  PID:2168
- C:\Windows\System\nfaWGCv.exe
  C:\Windows\System\nfaWGCv.exe
  2⤵
  PID:2388
- C:\Windows\System\dhIjpmM.exe
  C:\Windows\System\dhIjpmM.exe
  2⤵
  PID:2432
- C:\Windows\System\AhzCvIH.exe
  C:\Windows\System\AhzCvIH.exe
  2⤵
  PID:1644
- C:\Windows\System\sdOhrqX.exe
  C:\Windows\System\sdOhrqX.exe
  2⤵
  PID:1676
- C:\Windows\System\KiqqvsU.exe
  C:\Windows\System\KiqqvsU.exe
  2⤵
  PID:2812
- C:\Windows\System\CtHbPaR.exe
  C:\Windows\System\CtHbPaR.exe
  2⤵
  PID:3244
- C:\Windows\System\uUQIHZM.exe
  C:\Windows\System\uUQIHZM.exe
  2⤵
  PID:3276
- C:\Windows\System\pBTVVMG.exe
  C:\Windows\System\pBTVVMG.exe
  2⤵
  PID:3360
- C:\Windows\System\xRSsZvs.exe
  C:\Windows\System\xRSsZvs.exe
  2⤵
  PID:3408
- C:\Windows\System\ujbDfYI.exe
  C:\Windows\System\ujbDfYI.exe
  2⤵
  PID:3404
- C:\Windows\System\aRBwDra.exe
  C:\Windows\System\aRBwDra.exe
  2⤵
  PID:3580
- C:\Windows\System\GPnbpoO.exe
  C:\Windows\System\GPnbpoO.exe
  2⤵
  PID:3532
- C:\Windows\System\jndTAqY.exe
  C:\Windows\System\jndTAqY.exe
  2⤵
  PID:3612
- C:\Windows\System\JMClRyn.exe
  C:\Windows\System\JMClRyn.exe
  2⤵
  PID:3680
- C:\Windows\System\bubaYqu.exe
  C:\Windows\System\bubaYqu.exe
  2⤵
  PID:2708
- C:\Windows\System\chDtFqf.exe
  C:\Windows\System\chDtFqf.exe
  2⤵
  PID:3728
- C:\Windows\System\xuMaRNH.exe
  C:\Windows\System\xuMaRNH.exe
  2⤵
  PID:3788
- C:\Windows\System\GCMknvP.exe
  C:\Windows\System\GCMknvP.exe
  2⤵
  PID:2352
- C:\Windows\System\WdwicFC.exe
  C:\Windows\System\WdwicFC.exe
  2⤵
  PID:3840
- C:\Windows\System\FqPxDkc.exe
  C:\Windows\System\FqPxDkc.exe
  2⤵
  PID:3932
- C:\Windows\System\NhjrJdh.exe
  C:\Windows\System\NhjrJdh.exe
  2⤵
  PID:3952
- C:\Windows\System\smYEblp.exe
  C:\Windows\System\smYEblp.exe
  2⤵
  PID:4028
- C:\Windows\System\TBBtQPX.exe
  C:\Windows\System\TBBtQPX.exe
  2⤵
  PID:548
- C:\Windows\System\dqerrKv.exe
  C:\Windows\System\dqerrKv.exe
  2⤵
  PID:2152
- C:\Windows\System\XPnplGR.exe
  C:\Windows\System\XPnplGR.exe
  2⤵
  PID:1968
- C:\Windows\System\QMgLkDG.exe
  C:\Windows\System\QMgLkDG.exe
  2⤵
  PID:3472
- C:\Windows\System\yWmuKhz.exe
  C:\Windows\System\yWmuKhz.exe
  2⤵
  PID:2276
- C:\Windows\System\mqxDDDT.exe
  C:\Windows\System\mqxDDDT.exe
  2⤵
  PID:1072
- C:\Windows\System\PNoiMzb.exe
  C:\Windows\System\PNoiMzb.exe
  2⤵
  PID:3756
- C:\Windows\System\tIjtklU.exe
  C:\Windows\System\tIjtklU.exe
  2⤵
  PID:2808
- C:\Windows\System\KXePElp.exe
  C:\Windows\System\KXePElp.exe
  2⤵
  PID:2900
- C:\Windows\System\hwKWAFH.exe
  C:\Windows\System\hwKWAFH.exe
  2⤵
  PID:3884
- C:\Windows\System\KQUvLaC.exe
  C:\Windows\System\KQUvLaC.exe
  2⤵
  PID:1316
- C:\Windows\System\OxrIuPk.exe
  C:\Windows\System\OxrIuPk.exe
  2⤵
  PID:2588
- C:\Windows\System\mDShxiX.exe
  C:\Windows\System\mDShxiX.exe
  2⤵
  PID:4048
- C:\Windows\System\PyNPNQu.exe
  C:\Windows\System\PyNPNQu.exe
  2⤵
  PID:1808
- C:\Windows\System\YXCYSre.exe
  C:\Windows\System\YXCYSre.exe
  2⤵
  PID:1388
- C:\Windows\System\UOYFuLU.exe
  C:\Windows\System\UOYFuLU.exe
  2⤵
  PID:2700
- C:\Windows\System\DZmYckb.exe
  C:\Windows\System\DZmYckb.exe
  2⤵
  PID:3212
- C:\Windows\System\lAJYjqJ.exe
  C:\Windows\System\lAJYjqJ.exe
  2⤵
  PID:2260
- C:\Windows\System\fcrAiUN.exe
  C:\Windows\System\fcrAiUN.exe
  2⤵
  PID:3116
- C:\Windows\System\MctLJGX.exe
  C:\Windows\System\MctLJGX.exe
  2⤵
  PID:3372
- C:\Windows\System\QCTqZUu.exe
  C:\Windows\System\QCTqZUu.exe
  2⤵
  PID:3180
- C:\Windows\System\YZyYftE.exe
  C:\Windows\System\YZyYftE.exe
  2⤵
  PID:2980
- C:\Windows\System\uZWGamV.exe
  C:\Windows\System\uZWGamV.exe
  2⤵
  PID:3520
- C:\Windows\System\skcHbQO.exe
  C:\Windows\System\skcHbQO.exe
  2⤵
  PID:3632
- C:\Windows\System\dbqSQiG.exe
  C:\Windows\System\dbqSQiG.exe
  2⤵
  PID:2404
- C:\Windows\System\zCvEVAA.exe
  C:\Windows\System\zCvEVAA.exe
  2⤵
  PID:4080
- C:\Windows\System\UnBpmRP.exe
  C:\Windows\System\UnBpmRP.exe
  2⤵
  PID:2632
- C:\Windows\System\UOEnVfW.exe
  C:\Windows\System\UOEnVfW.exe
  2⤵
  PID:2004
- C:\Windows\System\RaYSTSp.exe
  C:\Windows\System\RaYSTSp.exe
  2⤵
  PID:2848
- C:\Windows\System\BgpWPNg.exe
  C:\Windows\System\BgpWPNg.exe
  2⤵
  PID:2828
- C:\Windows\System\bHUPNJK.exe
  C:\Windows\System\bHUPNJK.exe
  2⤵
  PID:3136
- C:\Windows\System\gWuDxIf.exe
  C:\Windows\System\gWuDxIf.exe
  2⤵
  PID:2328
- C:\Windows\System\scBRinY.exe
  C:\Windows\System\scBRinY.exe
  2⤵
  PID:3148
- C:\Windows\System\kmjMsfS.exe
  C:\Windows\System\kmjMsfS.exe
  2⤵
  PID:3500
- C:\Windows\System\PFDLIpP.exe
  C:\Windows\System\PFDLIpP.exe
  2⤵
  PID:1244
- C:\Windows\System\AnLqYRZ.exe
  C:\Windows\System\AnLqYRZ.exe
  2⤵
  PID:2768
- C:\Windows\System\dllORuW.exe
  C:\Windows\System\dllORuW.exe
  2⤵
  PID:2964
- C:\Windows\System\RevKvRu.exe
  C:\Windows\System\RevKvRu.exe
  2⤵
  PID:2920
- C:\Windows\System\OZsHKLF.exe
  C:\Windows\System\OZsHKLF.exe
  2⤵
  PID:2204
- C:\Windows\System\KTYVFSW.exe
  C:\Windows\System\KTYVFSW.exe
  2⤵
  PID:2992
- C:\Windows\System\yJxPHGH.exe
  C:\Windows\System\yJxPHGH.exe
  2⤵
  PID:3936
- C:\Windows\System\kMhSJay.exe
  C:\Windows\System\kMhSJay.exe
  2⤵
  PID:3760
- C:\Windows\System\omlLGiV.exe
  C:\Windows\System\omlLGiV.exe
  2⤵
  PID:2860
- C:\Windows\System\fRCQGHw.exe
  C:\Windows\System\fRCQGHw.exe
  2⤵
  PID:3676
- C:\Windows\System\hjqFAxI.exe
  C:\Windows\System\hjqFAxI.exe
  2⤵
  PID:1296
- C:\Windows\System\syQCRMn.exe
  C:\Windows\System\syQCRMn.exe
  2⤵
  PID:4100
- C:\Windows\System\bHcUkYX.exe
  C:\Windows\System\bHcUkYX.exe
  2⤵
  PID:4116
- C:\Windows\System\JoTLVov.exe
  C:\Windows\System\JoTLVov.exe
  2⤵
  PID:4132
- C:\Windows\System\kxfYSlX.exe
  C:\Windows\System\kxfYSlX.exe
  2⤵
  PID:4152
- C:\Windows\System\lwuheHo.exe
  C:\Windows\System\lwuheHo.exe
  2⤵
  PID:4168
- C:\Windows\System\dubZoiu.exe
  C:\Windows\System\dubZoiu.exe
  2⤵
  PID:4256
- C:\Windows\System\nGGLgrP.exe
  C:\Windows\System\nGGLgrP.exe
  2⤵
  PID:4456
- C:\Windows\System\yBBzgsf.exe
  C:\Windows\System\yBBzgsf.exe
  2⤵
  PID:4480
- C:\Windows\System\uiEzvPv.exe
  C:\Windows\System\uiEzvPv.exe
  2⤵
  PID:4500
- C:\Windows\System\mPvjssl.exe
  C:\Windows\System\mPvjssl.exe
  2⤵
  PID:4736
- C:\Windows\System\PTlaKsi.exe
  C:\Windows\System\PTlaKsi.exe
  2⤵
  PID:4792
- C:\Windows\System\WJQJdju.exe
  C:\Windows\System\WJQJdju.exe
  2⤵
  PID:4832
- C:\Windows\System\IRIxlBg.exe
  C:\Windows\System\IRIxlBg.exe
  2⤵
  PID:4848
- C:\Windows\System\mwmbGPF.exe
  C:\Windows\System\mwmbGPF.exe
  2⤵
  PID:4864
- C:\Windows\System\kLSVdsX.exe
  C:\Windows\System\kLSVdsX.exe
  2⤵
  PID:4880
- C:\Windows\System\UMnJDFY.exe
  C:\Windows\System\UMnJDFY.exe
  2⤵
  PID:4896
- C:\Windows\System\GCpzuDM.exe
  C:\Windows\System\GCpzuDM.exe
  2⤵
  PID:4916
- C:\Windows\System\iywvrUQ.exe
  C:\Windows\System\iywvrUQ.exe
  2⤵
  PID:4948
- C:\Windows\System\fcQRFNX.exe
  C:\Windows\System\fcQRFNX.exe
  2⤵
  PID:4964
- C:\Windows\System\wYLpLzO.exe
  C:\Windows\System\wYLpLzO.exe
  2⤵
  PID:4988
- C:\Windows\System\McIBHCP.exe
  C:\Windows\System\McIBHCP.exe
  2⤵
  PID:5088
- C:\Windows\System\AopgeTc.exe
  C:\Windows\System\AopgeTc.exe
  2⤵
  PID:4144
- C:\Windows\System\qBomLCD.exe
  C:\Windows\System\qBomLCD.exe
  2⤵
  PID:4124
- C:\Windows\System\GSOswoI.exe
  C:\Windows\System\GSOswoI.exe
  2⤵
  PID:4192
- C:\Windows\System\GflzFij.exe
  C:\Windows\System\GflzFij.exe
  2⤵
  PID:4216
- C:\Windows\System\CzaNRYl.exe
  C:\Windows\System\CzaNRYl.exe
  2⤵
  PID:4232
- C:\Windows\System\RbnsYxx.exe
  C:\Windows\System\RbnsYxx.exe
  2⤵
  PID:4248
- C:\Windows\System\znslEKa.exe
  C:\Windows\System\znslEKa.exe
  2⤵
  PID:4276
- C:\Windows\System\vawvbgy.exe
  C:\Windows\System\vawvbgy.exe
  2⤵
  PID:4280
- C:\Windows\System\pCcHyHO.exe
  C:\Windows\System\pCcHyHO.exe
  2⤵
  PID:4296
- C:\Windows\System\DBvjIlH.exe
  C:\Windows\System\DBvjIlH.exe
  2⤵
  PID:4320
- C:\Windows\System\SuotPYc.exe
  C:\Windows\System\SuotPYc.exe
  2⤵
  PID:4340
- C:\Windows\System\nbokPuo.exe
  C:\Windows\System\nbokPuo.exe
  2⤵
  PID:4356
- C:\Windows\System\GTVNivr.exe
  C:\Windows\System\GTVNivr.exe
  2⤵
  PID:4372
- C:\Windows\System\Kdxhous.exe
  C:\Windows\System\Kdxhous.exe
  2⤵
  PID:4384
- C:\Windows\System\tAoKhjj.exe
  C:\Windows\System\tAoKhjj.exe
  2⤵
  PID:4400
- C:\Windows\System\dIfNQSO.exe
  C:\Windows\System\dIfNQSO.exe
  2⤵
  PID:4416
- C:\Windows\System\bkPrDVw.exe
  C:\Windows\System\bkPrDVw.exe
  2⤵
  PID:4428
- C:\Windows\System\CdsloHf.exe
  C:\Windows\System\CdsloHf.exe
  2⤵
  PID:4436
- C:\Windows\System\WIIsNHB.exe
  C:\Windows\System\WIIsNHB.exe
  2⤵
  PID:4472
- C:\Windows\System\hVbuDCy.exe
  C:\Windows\System\hVbuDCy.exe
  2⤵
  PID:4496
- C:\Windows\System\RSajyuR.exe
  C:\Windows\System\RSajyuR.exe
  2⤵
  PID:4520
- C:\Windows\System\vdmezpr.exe
  C:\Windows\System\vdmezpr.exe
  2⤵
  PID:4536
- C:\Windows\System\qSQhRAI.exe
  C:\Windows\System\qSQhRAI.exe
  2⤵
  PID:4556
- C:\Windows\System\QEEEVTC.exe
  C:\Windows\System\QEEEVTC.exe
  2⤵
  PID:4568
- C:\Windows\System\gAAbjfb.exe
  C:\Windows\System\gAAbjfb.exe
  2⤵
  PID:4584
- C:\Windows\System\OjhtAlW.exe
  C:\Windows\System\OjhtAlW.exe
  2⤵
  PID:4600
- C:\Windows\System\mDCmXsj.exe
  C:\Windows\System\mDCmXsj.exe
  2⤵
  PID:4620
- C:\Windows\System\dfwEtNO.exe
  C:\Windows\System\dfwEtNO.exe
  2⤵
  PID:4644
- C:\Windows\System\OzBSSPi.exe
  C:\Windows\System\OzBSSPi.exe
  2⤵
  PID:4652
- C:\Windows\System\mHbcElY.exe
  C:\Windows\System\mHbcElY.exe
  2⤵
  PID:4672
- C:\Windows\System\akqLzaL.exe
  C:\Windows\System\akqLzaL.exe
  2⤵
  PID:4684
- C:\Windows\System\DtjXVlh.exe
  C:\Windows\System\DtjXVlh.exe
  2⤵
  PID:4696
- C:\Windows\System\VYNsDVr.exe
  C:\Windows\System\VYNsDVr.exe
  2⤵
  PID:4720
- C:\Windows\System\IOEEZUL.exe
  C:\Windows\System\IOEEZUL.exe
  2⤵
  PID:4612
- C:\Windows\System\PnxTKJE.exe
  C:\Windows\System\PnxTKJE.exe
  2⤵
  PID:4756
- C:\Windows\System\BYScimv.exe
  C:\Windows\System\BYScimv.exe
  2⤵
  PID:4772
- C:\Windows\System\dzpLnue.exe
  C:\Windows\System\dzpLnue.exe
  2⤵
  PID:4800
- C:\Windows\System\fwTmuEH.exe
  C:\Windows\System\fwTmuEH.exe
  2⤵
  PID:4812
- C:\Windows\System\SVMprzP.exe
  C:\Windows\System\SVMprzP.exe
  2⤵
  PID:4828
- C:\Windows\System\LpnKyKm.exe
  C:\Windows\System\LpnKyKm.exe
  2⤵
  PID:4888
- C:\Windows\System\SLqAqMf.exe
  C:\Windows\System\SLqAqMf.exe
  2⤵
  PID:4872
- C:\Windows\System\vikEVbK.exe
  C:\Windows\System\vikEVbK.exe
  2⤵
  PID:4944
- C:\Windows\System\ZjGCLkt.exe
  C:\Windows\System\ZjGCLkt.exe
  2⤵
  PID:4908
- C:\Windows\System\bjpACzj.exe
  C:\Windows\System\bjpACzj.exe
  2⤵
  PID:4984
- C:\Windows\System\MqrIQLJ.exe
  C:\Windows\System\MqrIQLJ.exe
  2⤵
  PID:5012
- C:\Windows\System\KjFDOIt.exe
  C:\Windows\System\KjFDOIt.exe
  2⤵
  PID:5032
- C:\Windows\System\yyVMEmr.exe
  C:\Windows\System\yyVMEmr.exe
  2⤵
  PID:5048
- C:\Windows\System\pwbcrtA.exe
  C:\Windows\System\pwbcrtA.exe
  2⤵
  PID:5064
- C:\Windows\System\ubLWDuh.exe
  C:\Windows\System\ubLWDuh.exe
  2⤵
  PID:5084
- C:\Windows\System\bxagygE.exe
  C:\Windows\System\bxagygE.exe
  2⤵
  PID:5104
- C:\Windows\System\OdCkHnX.exe
  C:\Windows\System\OdCkHnX.exe
  2⤵
  PID:5116
- C:\Windows\System\kLMrITp.exe
  C:\Windows\System\kLMrITp.exe
  2⤵
  PID:4164
- C:\Windows\System\ckFlRtk.exe
  C:\Windows\System\ckFlRtk.exe
  2⤵
  PID:4176
- C:\Windows\System\sezLgPr.exe
  C:\Windows\System\sezLgPr.exe
  2⤵
  PID:4268
- C:\Windows\System\uwPlitO.exe
  C:\Windows\System\uwPlitO.exe
  2⤵
  PID:4308
- C:\Windows\System\vzmMnmc.exe
  C:\Windows\System\vzmMnmc.exe
  2⤵
  PID:4288
- C:\Windows\System\scHFiNv.exe
  C:\Windows\System\scHFiNv.exe
  2⤵
  PID:4364
- C:\Windows\System\GWxpxLb.exe
  C:\Windows\System\GWxpxLb.exe
  2⤵
  PID:4424
- C:\Windows\System\lJLdHFd.exe
  C:\Windows\System\lJLdHFd.exe
  2⤵
  PID:4432
- C:\Windows\System\tZCewDo.exe
  C:\Windows\System\tZCewDo.exe
  2⤵
  PID:4512
- C:\Windows\System\qduVrOV.exe
  C:\Windows\System\qduVrOV.exe
  2⤵
  PID:4444
- C:\Windows\System\cSmeQKW.exe
  C:\Windows\System\cSmeQKW.exe
  2⤵
  PID:4532
- C:\Windows\System\GGvpVAl.exe
  C:\Windows\System\GGvpVAl.exe
  2⤵
  PID:4564
- C:\Windows\System\HsXJYWa.exe
  C:\Windows\System\HsXJYWa.exe
  2⤵
  PID:4648
- C:\Windows\System\jlugHWM.exe
  C:\Windows\System\jlugHWM.exe
  2⤵
  PID:4632
- C:\Windows\System\wqVIDIy.exe
  C:\Windows\System\wqVIDIy.exe
  2⤵
  PID:4708
- C:\Windows\System\OnCrvLL.exe
  C:\Windows\System\OnCrvLL.exe
  2⤵
  PID:4660
- C:\Windows\System\HSoDeCc.exe
  C:\Windows\System\HSoDeCc.exe
  2⤵
  PID:4728
- C:\Windows\System\WlcGYhh.exe
  C:\Windows\System\WlcGYhh.exe
  2⤵
  PID:4768
- C:\Windows\System\TCCPEPr.exe
  C:\Windows\System\TCCPEPr.exe
  2⤵
  PID:4940
- C:\Windows\System\vnpwUPA.exe
  C:\Windows\System\vnpwUPA.exe
  2⤵
  PID:5040
- C:\Windows\System\oGbqrbf.exe
  C:\Windows\System\oGbqrbf.exe
  2⤵
  PID:5072
- C:\Windows\System\WbPomdK.exe
  C:\Windows\System\WbPomdK.exe
  2⤵
  PID:5020
- C:\Windows\System\ETADjHl.exe
  C:\Windows\System\ETADjHl.exe
  2⤵
  PID:5076
- C:\Windows\System\iSiLvtb.exe
  C:\Windows\System\iSiLvtb.exe
  2⤵
  PID:4316
- C:\Windows\System\wXnRUaz.exe
  C:\Windows\System\wXnRUaz.exe
  2⤵
  PID:4408
- C:\Windows\System\hIQgExW.exe
  C:\Windows\System\hIQgExW.exe
  2⤵
  PID:4212
- C:\Windows\System\pGFKhyl.exe
  C:\Windows\System\pGFKhyl.exe
  2⤵
  PID:5096
- C:\Windows\System\MOZQdyM.exe
  C:\Windows\System\MOZQdyM.exe
  2⤵
  PID:4336
- C:\Windows\System\MJyFPOO.exe
  C:\Windows\System\MJyFPOO.exe
  2⤵
  PID:4312
- C:\Windows\System\BubyskH.exe
  C:\Windows\System\BubyskH.exe
  2⤵
  PID:4616
- C:\Windows\System\MrUypAa.exe
  C:\Windows\System\MrUypAa.exe
  2⤵
  PID:4468
- C:\Windows\System\YrhsHXG.exe
  C:\Windows\System\YrhsHXG.exe
  2⤵
  PID:4272
- C:\Windows\System\ABmEGIk.exe
  C:\Windows\System\ABmEGIk.exe
  2⤵
  PID:4824
- C:\Windows\System\XMPJosk.exe
  C:\Windows\System\XMPJosk.exe
  2⤵
  PID:4844
- C:\Windows\System\wNgtqKL.exe
  C:\Windows\System\wNgtqKL.exe
  2⤵
  PID:4980
- C:\Windows\System\CEEouHi.exe
  C:\Windows\System\CEEouHi.exe
  2⤵
  PID:4936
- C:\Windows\System\NguJFoY.exe
  C:\Windows\System\NguJFoY.exe
  2⤵
  PID:5024
- C:\Windows\System\iEzBjOr.exe
  C:\Windows\System\iEzBjOr.exe
  2⤵
  PID:4224
- C:\Windows\System\wOGZdaV.exe
  C:\Windows\System\wOGZdaV.exe
  2⤵
  PID:4596
- C:\Windows\System\HEQAYYX.exe
  C:\Windows\System\HEQAYYX.exe
  2⤵
  PID:4492
- C:\Windows\System\LueHLql.exe
  C:\Windows\System\LueHLql.exe
  2⤵
  PID:4676
- C:\Windows\System\sRQztgB.exe
  C:\Windows\System\sRQztgB.exe
  2⤵
  PID:4752
- C:\Windows\System\WMStyud.exe
  C:\Windows\System\WMStyud.exe
  2⤵
  PID:4960
- C:\Windows\System\dUGdzZy.exe
  C:\Windows\System\dUGdzZy.exe
  2⤵
  PID:4228
- C:\Windows\System\lVgsHXQ.exe
  C:\Windows\System\lVgsHXQ.exe
  2⤵
  PID:4856
- C:\Windows\System\ATYWeOX.exe
  C:\Windows\System\ATYWeOX.exe
  2⤵
  PID:4396
- C:\Windows\System\AuUtBWj.exe
  C:\Windows\System\AuUtBWj.exe
  2⤵
  PID:4332
- C:\Windows\System\xOVZEid.exe
  C:\Windows\System\xOVZEid.exe
  2⤵
  PID:5008
- C:\Windows\System\jRfyJpQ.exe
  C:\Windows\System\jRfyJpQ.exe
  2⤵
  PID:4776
- C:\Windows\System\sGpuTJV.exe
  C:\Windows\System\sGpuTJV.exe
  2⤵
  PID:4348
- C:\Windows\System\dkCcoYl.exe
  C:\Windows\System\dkCcoYl.exe
  2⤵
  PID:4784
- C:\Windows\System\MkyIrdv.exe
  C:\Windows\System\MkyIrdv.exe
  2⤵
  PID:5132
- C:\Windows\System\CDXINcl.exe
  C:\Windows\System\CDXINcl.exe
  2⤵
  PID:5148
- C:\Windows\System\qMiNtiJ.exe
  C:\Windows\System\qMiNtiJ.exe
  2⤵
  PID:5164
- C:\Windows\System\ssEWNxA.exe
  C:\Windows\System\ssEWNxA.exe
  2⤵
  PID:5180
- C:\Windows\System\BnXVwqn.exe
  C:\Windows\System\BnXVwqn.exe
  2⤵
  PID:5196
- C:\Windows\System\fCZZcvM.exe
  C:\Windows\System\fCZZcvM.exe
  2⤵
  PID:5212
- C:\Windows\System\IxTiEpZ.exe
  C:\Windows\System\IxTiEpZ.exe
  2⤵
  PID:5228
- C:\Windows\System\swfEbtl.exe
  C:\Windows\System\swfEbtl.exe
  2⤵
  PID:5244
- C:\Windows\System\HlNgCTA.exe
  C:\Windows\System\HlNgCTA.exe
  2⤵
  PID:5260
- C:\Windows\System\YKQkrKL.exe
  C:\Windows\System\YKQkrKL.exe
  2⤵
  PID:5276
- C:\Windows\System\FfWfeTI.exe
  C:\Windows\System\FfWfeTI.exe
  2⤵
  PID:5292
- C:\Windows\System\aZOflIJ.exe
  C:\Windows\System\aZOflIJ.exe
  2⤵
  PID:5308
- C:\Windows\System\qzEfkiy.exe
  C:\Windows\System\qzEfkiy.exe
  2⤵
  PID:5324
- C:\Windows\System\gYHLpkb.exe
  C:\Windows\System\gYHLpkb.exe
  2⤵
  PID:5340
- C:\Windows\System\enMpQOe.exe
  C:\Windows\System\enMpQOe.exe
  2⤵
  PID:5356
- C:\Windows\System\OocJJHE.exe
  C:\Windows\System\OocJJHE.exe
  2⤵
  PID:5372
- C:\Windows\System\hNNweFS.exe
  C:\Windows\System\hNNweFS.exe
  2⤵
  PID:5388
- C:\Windows\System\qdoAnEC.exe
  C:\Windows\System\qdoAnEC.exe
  2⤵
  PID:5404
- C:\Windows\System\dIrnOlR.exe
  C:\Windows\System\dIrnOlR.exe
  2⤵
  PID:5420
- C:\Windows\System\vBQKDGs.exe
  C:\Windows\System\vBQKDGs.exe
  2⤵
  PID:5436
- C:\Windows\System\GbwQVPp.exe
  C:\Windows\System\GbwQVPp.exe
  2⤵
  PID:5452
- C:\Windows\System\JoJMKpW.exe
  C:\Windows\System\JoJMKpW.exe
  2⤵
  PID:5468
- C:\Windows\System\TBZtcmZ.exe
  C:\Windows\System\TBZtcmZ.exe
  2⤵
  PID:5484
- C:\Windows\System\GSbHZsx.exe
  C:\Windows\System\GSbHZsx.exe
  2⤵
  PID:5500
- C:\Windows\System\GTOdbiF.exe
  C:\Windows\System\GTOdbiF.exe
  2⤵
  PID:5516
- C:\Windows\System\xpSjvUX.exe
  C:\Windows\System\xpSjvUX.exe
  2⤵
  PID:5532
- C:\Windows\System\DlZffRN.exe
  C:\Windows\System\DlZffRN.exe
  2⤵
  PID:5548
- C:\Windows\System\atiQWJE.exe
  C:\Windows\System\atiQWJE.exe
  2⤵
  PID:5564
- C:\Windows\System\WZTBkUN.exe
  C:\Windows\System\WZTBkUN.exe
  2⤵
  PID:5580
- C:\Windows\System\WNZzrny.exe
  C:\Windows\System\WNZzrny.exe
  2⤵
  PID:5596
- C:\Windows\System\lNDqkNL.exe
  C:\Windows\System\lNDqkNL.exe
  2⤵
  PID:5612
- C:\Windows\System\WPvfzFF.exe
  C:\Windows\System\WPvfzFF.exe
  2⤵
  PID:5628
- C:\Windows\System\TZYqTuf.exe
  C:\Windows\System\TZYqTuf.exe
  2⤵
  PID:5644
- C:\Windows\System\xyGDlpf.exe
  C:\Windows\System\xyGDlpf.exe
  2⤵
  PID:5660
- C:\Windows\System\ZQwyBgn.exe
  C:\Windows\System\ZQwyBgn.exe
  2⤵
  PID:5676
- C:\Windows\System\IlOCkLu.exe
  C:\Windows\System\IlOCkLu.exe
  2⤵
  PID:5692
- C:\Windows\System\aPZsYlF.exe
  C:\Windows\System\aPZsYlF.exe
  2⤵
  PID:5708
- C:\Windows\System\rFfvhDv.exe
  C:\Windows\System\rFfvhDv.exe
  2⤵
  PID:5724
- C:\Windows\System\zaARUHE.exe
  C:\Windows\System\zaARUHE.exe
  2⤵
  PID:5740
- C:\Windows\System\yTrWVvT.exe
  C:\Windows\System\yTrWVvT.exe
  2⤵
  PID:5756
- C:\Windows\System\RjkWRWl.exe
  C:\Windows\System\RjkWRWl.exe
  2⤵
  PID:5772
- C:\Windows\System\oHFPDsE.exe
  C:\Windows\System\oHFPDsE.exe
  2⤵
  PID:5788
- C:\Windows\System\pYUhsQm.exe
  C:\Windows\System\pYUhsQm.exe
  2⤵
  PID:5808
- C:\Windows\System\FmMUzcs.exe
  C:\Windows\System\FmMUzcs.exe
  2⤵
  PID:5824
- C:\Windows\System\VzjaetC.exe
  C:\Windows\System\VzjaetC.exe
  2⤵
  PID:5840
- C:\Windows\System\Yjfjxoa.exe
  C:\Windows\System\Yjfjxoa.exe
  2⤵
  PID:5856
- C:\Windows\System\hjoawWR.exe
  C:\Windows\System\hjoawWR.exe
  2⤵
  PID:5872
- C:\Windows\System\HZoVRBl.exe
  C:\Windows\System\HZoVRBl.exe
  2⤵
  PID:5892
- C:\Windows\System\DZYAeHd.exe
  C:\Windows\System\DZYAeHd.exe
  2⤵
  PID:5916
- C:\Windows\System\yJBZYFT.exe
  C:\Windows\System\yJBZYFT.exe
  2⤵
  PID:5932
- C:\Windows\System\hbXAXPx.exe
  C:\Windows\System\hbXAXPx.exe
  2⤵
  PID:5948
- C:\Windows\System\VGoTTiO.exe
  C:\Windows\System\VGoTTiO.exe
  2⤵
  PID:5964
- C:\Windows\System\YfjrvwO.exe
  C:\Windows\System\YfjrvwO.exe
  2⤵
  PID:5980
- C:\Windows\System\WTShtoF.exe
  C:\Windows\System\WTShtoF.exe
  2⤵
  PID:5996
- C:\Windows\System\KPrbNIm.exe
  C:\Windows\System\KPrbNIm.exe
  2⤵
  PID:6012
- C:\Windows\System\rEMvfNu.exe
  C:\Windows\System\rEMvfNu.exe
  2⤵
  PID:6028
- C:\Windows\System\NTcczqv.exe
  C:\Windows\System\NTcczqv.exe
  2⤵
  PID:6044
- C:\Windows\System\fmZTyTg.exe
  C:\Windows\System\fmZTyTg.exe
  2⤵
  PID:6060
- C:\Windows\System\VIfLMvg.exe
  C:\Windows\System\VIfLMvg.exe
  2⤵
  PID:6076
- C:\Windows\System\DPKYmCj.exe
  C:\Windows\System\DPKYmCj.exe
  2⤵
  PID:6092
- C:\Windows\System\yDuOoTd.exe
  C:\Windows\System\yDuOoTd.exe
  2⤵
  PID:6108
- C:\Windows\System\fOAYjlm.exe
  C:\Windows\System\fOAYjlm.exe
  2⤵
  PID:6124
- C:\Windows\System\jyziUCv.exe
  C:\Windows\System\jyziUCv.exe
  2⤵
  PID:6140
- C:\Windows\System\ZjehAhf.exe
  C:\Windows\System\ZjehAhf.exe
  2⤵
  PID:5160
- C:\Windows\System\gOfyWxY.exe
  C:\Windows\System\gOfyWxY.exe
  2⤵
  PID:5224
- C:\Windows\System\BjiVmJa.exe
  C:\Windows\System\BjiVmJa.exe
  2⤵
  PID:5256
- C:\Windows\System\PgMyUmI.exe
  C:\Windows\System\PgMyUmI.exe
  2⤵
  PID:5316
- C:\Windows\System\wDTprTP.exe
  C:\Windows\System\wDTprTP.exe
  2⤵
  PID:5348
- C:\Windows\System\phIDWEl.exe
  C:\Windows\System\phIDWEl.exe
  2⤵
  PID:5444
- C:\Windows\System\ltGvcsS.exe
  C:\Windows\System\ltGvcsS.exe
  2⤵
  PID:5508
- C:\Windows\System\oavWvyV.exe
  C:\Windows\System\oavWvyV.exe
  2⤵
  PID:5140
- C:\Windows\System\vdOQAWE.exe
  C:\Windows\System\vdOQAWE.exe
  2⤵
  PID:4956
- C:\Windows\System\VkIAMzK.exe
  C:\Windows\System\VkIAMzK.exe
  2⤵
  PID:5176
- C:\Windows\System\joBXAGs.exe
  C:\Windows\System\joBXAGs.exe
  2⤵
  PID:5608
- C:\Windows\System\tbrBgtQ.exe
  C:\Windows\System\tbrBgtQ.exe
  2⤵
  PID:5668
- C:\Windows\System\CfvgDQP.exe
  C:\Windows\System\CfvgDQP.exe
  2⤵
  PID:5460
- C:\Windows\System\thWBOAL.exe
  C:\Windows\System\thWBOAL.exe
  2⤵
  PID:5396
- C:\Windows\System\VdgLtqS.exe
  C:\Windows\System\VdgLtqS.exe
  2⤵
  PID:5332
- C:\Windows\System\QPDnYJL.exe
  C:\Windows\System\QPDnYJL.exe
  2⤵
  PID:5204
- C:\Windows\System\tsHSKIB.exe
  C:\Windows\System\tsHSKIB.exe
  2⤵
  PID:5492
- C:\Windows\System\RGtfOZs.exe
  C:\Windows\System\RGtfOZs.exe
  2⤵
  PID:5236
- C:\Windows\System\JtrXcoT.exe
  C:\Windows\System\JtrXcoT.exe
  2⤵
  PID:5736
- C:\Windows\System\mXZmKaZ.exe
  C:\Windows\System\mXZmKaZ.exe
  2⤵
  PID:5656
- C:\Windows\System\cRgZCrx.exe
  C:\Windows\System\cRgZCrx.exe
  2⤵
  PID:5716
- C:\Windows\System\SeBZhgr.exe
  C:\Windows\System\SeBZhgr.exe
  2⤵
  PID:5796
- C:\Windows\System\PJiPgzj.exe
  C:\Windows\System\PJiPgzj.exe
  2⤵
  PID:5832
- C:\Windows\System\CWlsHOQ.exe
  C:\Windows\System\CWlsHOQ.exe
  2⤵
  PID:5816
- C:\Windows\System\ixCknjR.exe
  C:\Windows\System\ixCknjR.exe
  2⤵
  PID:5908
- C:\Windows\System\vvLhltO.exe
  C:\Windows\System\vvLhltO.exe
  2⤵
  PID:5880
- C:\Windows\System\rDZQkGj.exe
  C:\Windows\System\rDZQkGj.exe
  2⤵
  PID:5976
- C:\Windows\System\BoqKHhm.exe
  C:\Windows\System\BoqKHhm.exe
  2⤵
  PID:5884
- C:\Windows\System\jpMKhFM.exe
  C:\Windows\System\jpMKhFM.exe
  2⤵
  PID:5988
- C:\Windows\System\ZYkJHJC.exe
  C:\Windows\System\ZYkJHJC.exe
  2⤵
  PID:6072
- C:\Windows\System\rnVkLmk.exe
  C:\Windows\System\rnVkLmk.exe
  2⤵
  PID:5928
- C:\Windows\System\jynrmcJ.exe
  C:\Windows\System\jynrmcJ.exe
  2⤵
  PID:6136
- C:\Windows\System\jrzTJlY.exe
  C:\Windows\System\jrzTJlY.exe
  2⤵
  PID:6088
- C:\Windows\System\WDClONT.exe
  C:\Windows\System\WDClONT.exe
  2⤵
  PID:5412
- C:\Windows\System\GMWuEam.exe
  C:\Windows\System\GMWuEam.exe
  2⤵
  PID:5128
- C:\Windows\System\lbPvgkB.exe
  C:\Windows\System\lbPvgkB.exe
  2⤵
  PID:5156
- C:\Windows\System\wxkfbSx.exe
  C:\Windows\System\wxkfbSx.exe
  2⤵
  PID:5172
- C:\Windows\System\GycODkq.exe
  C:\Windows\System\GycODkq.exe
  2⤵
  PID:5380
- C:\Windows\System\MImtiIj.exe
  C:\Windows\System\MImtiIj.exe
  2⤵
  PID:5496
- C:\Windows\System\hCochTU.exe
  C:\Windows\System\hCochTU.exe
  2⤵
  PID:5704
- C:\Windows\System\YoseaaR.exe
  C:\Windows\System\YoseaaR.exe
  2⤵
  PID:5364
- C:\Windows\System\IDvspcv.exe
  C:\Windows\System\IDvspcv.exe
  2⤵
  PID:5240
- C:\Windows\System\OOVWlSl.exe
  C:\Windows\System\OOVWlSl.exe
  2⤵
  PID:5748
- C:\Windows\System\CstJIsH.exe
  C:\Windows\System\CstJIsH.exe
  2⤵
  PID:5904
- C:\Windows\System\DmVEwPA.exe
  C:\Windows\System\DmVEwPA.exe
  2⤵
  PID:5684
- C:\Windows\System\mhWPHmw.exe
  C:\Windows\System\mhWPHmw.exe
  2⤵
  PID:6008
- C:\Windows\System\aZcRvlS.exe
  C:\Windows\System\aZcRvlS.exe
  2⤵
  PID:5972
- C:\Windows\System\CjKydzp.exe
  C:\Windows\System\CjKydzp.exe
  2⤵
  PID:6132
- C:\Windows\System\obyRHdP.exe
  C:\Windows\System\obyRHdP.exe
  2⤵
  PID:5544
- C:\Windows\System\ORRvWUB.exe
  C:\Windows\System\ORRvWUB.exe
  2⤵
  PID:5924
- C:\Windows\System\vvULbwa.exe
  C:\Windows\System\vvULbwa.exe
  2⤵
  PID:5352
- C:\Windows\System\xefWDEO.exe
  C:\Windows\System\xefWDEO.exe
  2⤵
  PID:5604
- C:\Windows\System\WTSYLVG.exe
  C:\Windows\System\WTSYLVG.exe
  2⤵
  PID:5780
- C:\Windows\System\QWaNPns.exe
  C:\Windows\System\QWaNPns.exe
  2⤵
  PID:5700
- C:\Windows\System\vMBQXbp.exe
  C:\Windows\System\vMBQXbp.exe
  2⤵
  PID:5784
- C:\Windows\System\cbWVmkC.exe
  C:\Windows\System\cbWVmkC.exe
  2⤵
  PID:5624
- C:\Windows\System\GbFsAgx.exe
  C:\Windows\System\GbFsAgx.exe
  2⤵
  PID:5956
- C:\Windows\System\TNJWOEf.exe
  C:\Windows\System\TNJWOEf.exe
  2⤵
  PID:5220
- C:\Windows\System\pZDpYKI.exe
  C:\Windows\System\pZDpYKI.exe
  2⤵
  PID:5640
- C:\Windows\System\swwJGOS.exe
  C:\Windows\System\swwJGOS.exe
  2⤵
  PID:4548
- C:\Windows\System\eCQJkGh.exe
  C:\Windows\System\eCQJkGh.exe
  2⤵
  PID:5464
- C:\Windows\System\nocRxcD.exe
  C:\Windows\System\nocRxcD.exe
  2⤵
  PID:5620
- C:\Windows\System\hRXXKOp.exe
  C:\Windows\System\hRXXKOp.exe
  2⤵
  PID:6116
- C:\Windows\System\BkZxiXY.exe
  C:\Windows\System\BkZxiXY.exe
  2⤵
  PID:6148
- C:\Windows\System\XJhnJfS.exe
  C:\Windows\System\XJhnJfS.exe
  2⤵
  PID:6164
- C:\Windows\System\pbSFhhi.exe
  C:\Windows\System\pbSFhhi.exe
  2⤵
  PID:6180
- C:\Windows\System\PXjnkia.exe
  C:\Windows\System\PXjnkia.exe
  2⤵
  PID:6196
- C:\Windows\System\SUBPrvs.exe
  C:\Windows\System\SUBPrvs.exe
  2⤵
  PID:6212
- C:\Windows\System\AAcfXIm.exe
  C:\Windows\System\AAcfXIm.exe
  2⤵
  PID:6228
- C:\Windows\System\MMZOGpp.exe
  C:\Windows\System\MMZOGpp.exe
  2⤵
  PID:6244
- C:\Windows\System\MCXEFjw.exe
  C:\Windows\System\MCXEFjw.exe
  2⤵
  PID:6260
- C:\Windows\System\cQocDGO.exe
  C:\Windows\System\cQocDGO.exe
  2⤵
  PID:6276
- C:\Windows\System\AsFcAuR.exe
  C:\Windows\System\AsFcAuR.exe
  2⤵
  PID:6292
- C:\Windows\System\cpRBaHc.exe
  C:\Windows\System\cpRBaHc.exe
  2⤵
  PID:6308
- C:\Windows\System\iAUEfFo.exe
  C:\Windows\System\iAUEfFo.exe
  2⤵
  PID:6324
- C:\Windows\System\IZKWuRx.exe
  C:\Windows\System\IZKWuRx.exe
  2⤵
  PID:6340
- C:\Windows\System\xicwmOh.exe
  C:\Windows\System\xicwmOh.exe
  2⤵
  PID:6356
- C:\Windows\System\kJhEaRr.exe
  C:\Windows\System\kJhEaRr.exe
  2⤵
  PID:6372
- C:\Windows\System\MYrsNdS.exe
  C:\Windows\System\MYrsNdS.exe
  2⤵
  PID:6388
- C:\Windows\System\xvgfWTa.exe
  C:\Windows\System\xvgfWTa.exe
  2⤵
  PID:6404
- C:\Windows\System\qURAGrM.exe
  C:\Windows\System\qURAGrM.exe
  2⤵
  PID:6420
- C:\Windows\System\qeoDOjC.exe
  C:\Windows\System\qeoDOjC.exe
  2⤵
  PID:6436
- C:\Windows\System\nlbUPfz.exe
  C:\Windows\System\nlbUPfz.exe
  2⤵
  PID:6452
- C:\Windows\System\mZFUaJl.exe
  C:\Windows\System\mZFUaJl.exe
  2⤵
  PID:6468
- C:\Windows\System\djdrXEs.exe
  C:\Windows\System\djdrXEs.exe
  2⤵
  PID:6484
- C:\Windows\System\yPzQGpk.exe
  C:\Windows\System\yPzQGpk.exe
  2⤵
  PID:6504
- C:\Windows\System\rRWxhHC.exe
  C:\Windows\System\rRWxhHC.exe
  2⤵
  PID:6520
- C:\Windows\System\WEMVfpR.exe
  C:\Windows\System\WEMVfpR.exe
  2⤵
  PID:6536
- C:\Windows\System\AAgCIoi.exe
  C:\Windows\System\AAgCIoi.exe
  2⤵
  PID:6556
- C:\Windows\System\inXSeuT.exe
  C:\Windows\System\inXSeuT.exe
  2⤵
  PID:6572
- C:\Windows\System\EmeiiLm.exe
  C:\Windows\System\EmeiiLm.exe
  2⤵
  PID:6588
- C:\Windows\System\pSfqHPY.exe
  C:\Windows\System\pSfqHPY.exe
  2⤵
  PID:6612
- C:\Windows\System\AmHevpk.exe
  C:\Windows\System\AmHevpk.exe
  2⤵
  PID:6628
- C:\Windows\System\QYaLHQS.exe
  C:\Windows\System\QYaLHQS.exe
  2⤵
  PID:6644
- C:\Windows\System\lUzszBr.exe
  C:\Windows\System\lUzszBr.exe
  2⤵
  PID:6664
- C:\Windows\System\lALXVis.exe
  C:\Windows\System\lALXVis.exe
  2⤵
  PID:6684
- C:\Windows\System\WvSeUVr.exe
  C:\Windows\System\WvSeUVr.exe
  2⤵
  PID:6700
- C:\Windows\System\SXrPRCX.exe
  C:\Windows\System\SXrPRCX.exe
  2⤵
  PID:6716
- C:\Windows\System\mjbEaiX.exe
  C:\Windows\System\mjbEaiX.exe
  2⤵
  PID:6736
- C:\Windows\System\zCSYiSb.exe
  C:\Windows\System\zCSYiSb.exe
  2⤵
  PID:6752
- C:\Windows\System\weHuTJD.exe
  C:\Windows\System\weHuTJD.exe
  2⤵
  PID:6776
- C:\Windows\System\tFIfMmu.exe
  C:\Windows\System\tFIfMmu.exe
  2⤵
  PID:6792
- C:\Windows\System\eRkeyfH.exe
  C:\Windows\System\eRkeyfH.exe
  2⤵
  PID:6812
- C:\Windows\System\iihdwjb.exe
  C:\Windows\System\iihdwjb.exe
  2⤵
  PID:6832
- C:\Windows\System\YXojaZk.exe
  C:\Windows\System\YXojaZk.exe
  2⤵
  PID:6848
- C:\Windows\System\tefqgLJ.exe
  C:\Windows\System\tefqgLJ.exe
  2⤵
  PID:6864
- C:\Windows\System\FTRcZCA.exe
  C:\Windows\System\FTRcZCA.exe
  2⤵
  PID:6880
- C:\Windows\System\dwwxEqw.exe
  C:\Windows\System\dwwxEqw.exe
  2⤵
  PID:6896
- C:\Windows\System\njbzlJT.exe
  C:\Windows\System\njbzlJT.exe
  2⤵
  PID:6912
- C:\Windows\System\HzVpiHJ.exe
  C:\Windows\System\HzVpiHJ.exe
  2⤵
  PID:6932
- C:\Windows\System\aKPMxTu.exe
  C:\Windows\System\aKPMxTu.exe
  2⤵
  PID:6948
- C:\Windows\System\jYQvIHj.exe
  C:\Windows\System\jYQvIHj.exe
  2⤵
  PID:6964
- C:\Windows\System\KQbweCB.exe
  C:\Windows\System\KQbweCB.exe
  2⤵
  PID:6980
- C:\Windows\System\aIlTleZ.exe
  C:\Windows\System\aIlTleZ.exe
  2⤵
  PID:6996
- C:\Windows\System\HSYzdHL.exe
  C:\Windows\System\HSYzdHL.exe
  2⤵
  PID:7012
- C:\Windows\System\knNsOHI.exe
  C:\Windows\System\knNsOHI.exe
  2⤵
  PID:7028
- C:\Windows\System\ulxyFMc.exe
  C:\Windows\System\ulxyFMc.exe
  2⤵
  PID:7044
- C:\Windows\System\ITuKNdQ.exe
  C:\Windows\System\ITuKNdQ.exe
  2⤵
  PID:7064
- C:\Windows\System\CobnMvm.exe
  C:\Windows\System\CobnMvm.exe
  2⤵
  PID:7084
- C:\Windows\System\xbbomnR.exe
  C:\Windows\System\xbbomnR.exe
  2⤵
  PID:7100
- C:\Windows\System\PlwaRBM.exe
  C:\Windows\System\PlwaRBM.exe
  2⤵
  PID:7116
- C:\Windows\System\PWYIRzx.exe
  C:\Windows\System\PWYIRzx.exe
  2⤵
  PID:7132
- C:\Windows\System\GdyIfxi.exe
  C:\Windows\System\GdyIfxi.exe
  2⤵
  PID:7148
- C:\Windows\System\kwDGTfs.exe
  C:\Windows\System\kwDGTfs.exe
  2⤵
  PID:5868
- C:\Windows\System\FtXoQtl.exe
  C:\Windows\System\FtXoQtl.exe
  2⤵
  PID:6176
- C:\Windows\System\gjrvoLf.exe
  C:\Windows\System\gjrvoLf.exe
  2⤵
  PID:4680
- C:\Windows\System\TQRBbss.exe
  C:\Windows\System\TQRBbss.exe
  2⤵
  PID:6188
- C:\Windows\System\TvzFDnP.exe
  C:\Windows\System\TvzFDnP.exe
  2⤵
  PID:6224
- C:\Windows\System\jGLRVzG.exe
  C:\Windows\System\jGLRVzG.exe
  2⤵
  PID:6256
- C:\Windows\System\oncwnaE.exe
  C:\Windows\System\oncwnaE.exe
  2⤵
  PID:6332
- C:\Windows\System\RdMMgVp.exe
  C:\Windows\System\RdMMgVp.exe
  2⤵
  PID:6288
- C:\Windows\System\fKxxBhs.exe
  C:\Windows\System\fKxxBhs.exe
  2⤵
  PID:6368
- C:\Windows\System\PlZMEAX.exe
  C:\Windows\System\PlZMEAX.exe
  2⤵
  PID:6352
- C:\Windows\System\XckcIZU.exe
  C:\Windows\System\XckcIZU.exe
  2⤵
  PID:6428
- C:\Windows\System\VTiiteL.exe
  C:\Windows\System\VTiiteL.exe
  2⤵
  PID:6460
- C:\Windows\System\rPREteK.exe
  C:\Windows\System\rPREteK.exe
  2⤵
  PID:6500
- C:\Windows\System\fXChMKS.exe
  C:\Windows\System\fXChMKS.exe
  2⤵
  PID:6480
- C:\Windows\System\pehpbwq.exe
  C:\Windows\System\pehpbwq.exe
  2⤵
  PID:6544
- C:\Windows\System\MZevHzT.exe
  C:\Windows\System\MZevHzT.exe
  2⤵
  PID:6600
- C:\Windows\System\DeAUnti.exe
  C:\Windows\System\DeAUnti.exe
  2⤵
  PID:6636
- C:\Windows\System\bGqlmcZ.exe
  C:\Windows\System\bGqlmcZ.exe
  2⤵
  PID:6652
- C:\Windows\System\zmdmvBd.exe
  C:\Windows\System\zmdmvBd.exe
  2⤵
  PID:6660
- C:\Windows\System\ICyshJq.exe
  C:\Windows\System\ICyshJq.exe
  2⤵
  PID:6708
- C:\Windows\System\KJMJitg.exe
  C:\Windows\System\KJMJitg.exe
  2⤵
  PID:6748
- C:\Windows\System\FLmeWiH.exe
  C:\Windows\System\FLmeWiH.exe
  2⤵
  PID:6764
- C:\Windows\System\RRSrJdI.exe
  C:\Windows\System\RRSrJdI.exe
  2⤵
  PID:6784
- C:\Windows\System\hvjTvll.exe
  C:\Windows\System\hvjTvll.exe
  2⤵
  PID:6804
- C:\Windows\System\LiZjJwt.exe
  C:\Windows\System\LiZjJwt.exe
  2⤵
  PID:6860
- C:\Windows\System\pOOymwC.exe
  C:\Windows\System\pOOymwC.exe
  2⤵
  PID:6840
- C:\Windows\System\eMphZgM.exe
  C:\Windows\System\eMphZgM.exe
  2⤵
  PID:6924
- C:\Windows\System\gNtEOsp.exe
  C:\Windows\System\gNtEOsp.exe
  2⤵
  PID:6908
- C:\Windows\System\toJvloF.exe
  C:\Windows\System\toJvloF.exe
  2⤵
  PID:6976
- C:\Windows\System\HxRnZRn.exe
  C:\Windows\System\HxRnZRn.exe
  2⤵
  PID:7020
- C:\Windows\System\DRmizLZ.exe
  C:\Windows\System\DRmizLZ.exe
  2⤵
  PID:7060
- C:\Windows\System\iCbjqrL.exe
  C:\Windows\System\iCbjqrL.exe
  2⤵
  PID:7124
- C:\Windows\System\yHSeqKC.exe
  C:\Windows\System\yHSeqKC.exe
  2⤵
  PID:7008
- C:\Windows\System\hMuUGzp.exe
  C:\Windows\System\hMuUGzp.exe
  2⤵
  PID:7156
- C:\Windows\System\aRxjtfg.exe
  C:\Windows\System\aRxjtfg.exe
  2⤵
  PID:5944
- C:\Windows\System\tIUxXef.exe
  C:\Windows\System\tIUxXef.exe
  2⤵
  PID:6208
- C:\Windows\System\TDwBCkD.exe
  C:\Windows\System\TDwBCkD.exe
  2⤵
  PID:6300
- C:\Windows\System\aiXqNzv.exe
  C:\Windows\System\aiXqNzv.exe
  2⤵
  PID:6412
- C:\Windows\System\HbySPIn.exe
  C:\Windows\System\HbySPIn.exe
  2⤵
  PID:6396
- C:\Windows\System\eXsTYtf.exe
  C:\Windows\System\eXsTYtf.exe
  2⤵
  PID:6492
- C:\Windows\System\rMHWkwF.exe
  C:\Windows\System\rMHWkwF.exe
  2⤵
  PID:6608
- C:\Windows\System\fMWbFTb.exe
  C:\Windows\System\fMWbFTb.exe
  2⤵
  PID:6712
- C:\Windows\System\reQqeAc.exe
  C:\Windows\System\reQqeAc.exe
  2⤵
  PID:6564
- C:\Windows\System\dlJUyjx.exe
  C:\Windows\System\dlJUyjx.exe
  2⤵
  PID:6820
- C:\Windows\System\PIzVNyB.exe
  C:\Windows\System\PIzVNyB.exe
  2⤵
  PID:6680
- C:\Windows\System\mZqbher.exe
  C:\Windows\System\mZqbher.exe
  2⤵
  PID:6844
- C:\Windows\System\HtXFbiQ.exe
  C:\Windows\System\HtXFbiQ.exe
  2⤵
  PID:6920
- C:\Windows\System\HYvouum.exe
  C:\Windows\System\HYvouum.exe
  2⤵
  PID:7004
- C:\Windows\System\KzNwnpV.exe
  C:\Windows\System\KzNwnpV.exe
  2⤵
  PID:6992
- C:\Windows\System\YydwpbI.exe
  C:\Windows\System\YydwpbI.exe
  2⤵
  PID:7036
- C:\Windows\System\nzRiaGh.exe
  C:\Windows\System\nzRiaGh.exe
  2⤵
  PID:7112
- C:\Windows\System\rmcuKyP.exe
  C:\Windows\System\rmcuKyP.exe
  2⤵
  PID:6416
- C:\Windows\System\gDPagyA.exe
  C:\Windows\System\gDPagyA.exe
  2⤵
  PID:6604
- C:\Windows\System\BZTIvso.exe
  C:\Windows\System\BZTIvso.exe
  2⤵
  PID:6272
- C:\Windows\System\ATsvQty.exe
  C:\Windows\System\ATsvQty.exe
  2⤵
  PID:7108
- C:\Windows\System\uTwdkty.exe
  C:\Windows\System\uTwdkty.exe
  2⤵
  PID:6204
- C:\Windows\System\IAZHhnz.exe
  C:\Windows\System\IAZHhnz.exe
  2⤵
  PID:6620
- C:\Windows\System\aVQvghB.exe
  C:\Windows\System\aVQvghB.exe
  2⤵
  PID:6728
- C:\Windows\System\QtnEtaD.exe
  C:\Windows\System\QtnEtaD.exe
  2⤵
  PID:7040
- C:\Windows\System\ePbSgRf.exe
  C:\Windows\System\ePbSgRf.exe
  2⤵
  PID:6956
- C:\Windows\System\mpkivwm.exe
  C:\Windows\System\mpkivwm.exe
  2⤵
  PID:6516
- C:\Windows\System\JqCzGDD.exe
  C:\Windows\System\JqCzGDD.exe
  2⤵
  PID:6624
- C:\Windows\System\ReSjsDr.exe
  C:\Windows\System\ReSjsDr.exe
  2⤵
  PID:4108
- C:\Windows\System\XNticGn.exe
  C:\Windows\System\XNticGn.exe
  2⤵
  PID:7140
- C:\Windows\System\GDOssou.exe
  C:\Windows\System\GDOssou.exe
  2⤵
  PID:6732
- C:\Windows\System\TqWZuvM.exe
  C:\Windows\System\TqWZuvM.exe
  2⤵
  PID:6548
- C:\Windows\System\YbmqhNn.exe
  C:\Windows\System\YbmqhNn.exe
  2⤵
  PID:7096
- C:\Windows\System\gGJQpnY.exe
  C:\Windows\System\gGJQpnY.exe
  2⤵
  PID:6580
- C:\Windows\System\ZWGMRml.exe
  C:\Windows\System\ZWGMRml.exe
  2⤵
  PID:6856
- C:\Windows\System\wWobNjy.exe
  C:\Windows\System\wWobNjy.exe
  2⤵
  PID:5560
- C:\Windows\System\UqUKhdH.exe
  C:\Windows\System\UqUKhdH.exe
  2⤵
  PID:6768
- C:\Windows\System\DLZKeUi.exe
  C:\Windows\System\DLZKeUi.exe
  2⤵
  PID:7180
- C:\Windows\System\JfLuTMN.exe
  C:\Windows\System\JfLuTMN.exe
  2⤵
  PID:7200
- C:\Windows\System\SkravUX.exe
  C:\Windows\System\SkravUX.exe
  2⤵
  PID:7224
- C:\Windows\System\ldawfwm.exe
  C:\Windows\System\ldawfwm.exe
  2⤵
  PID:7248
- C:\Windows\System\rfUoYHD.exe
  C:\Windows\System\rfUoYHD.exe
  2⤵
  PID:7268
- C:\Windows\System\uHrXMsJ.exe
  C:\Windows\System\uHrXMsJ.exe
  2⤵
  PID:7288
- C:\Windows\System\sVJOjHg.exe
  C:\Windows\System\sVJOjHg.exe
  2⤵
  PID:7304
- C:\Windows\System\oesmseK.exe
  C:\Windows\System\oesmseK.exe
  2⤵
  PID:7320
- C:\Windows\System\WDWoRwN.exe
  C:\Windows\System\WDWoRwN.exe
  2⤵
  PID:7336
- C:\Windows\System\hnhKkGw.exe
  C:\Windows\System\hnhKkGw.exe
  2⤵
  PID:7352
- C:\Windows\System\RHUtkFQ.exe
  C:\Windows\System\RHUtkFQ.exe
  2⤵
  PID:7380
- C:\Windows\System\hstCPMm.exe
  C:\Windows\System\hstCPMm.exe
  2⤵
  PID:7396
- C:\Windows\System\GsnpovX.exe
  C:\Windows\System\GsnpovX.exe
  2⤵
  PID:7416
- C:\Windows\System\mUmuLWk.exe
  C:\Windows\System\mUmuLWk.exe
  2⤵
  PID:7448
- C:\Windows\System\eZdwyDO.exe
  C:\Windows\System\eZdwyDO.exe
  2⤵
  PID:7472
- C:\Windows\System\WvCHEVT.exe
  C:\Windows\System\WvCHEVT.exe
  2⤵
  PID:7488
- C:\Windows\System\TiIURLq.exe
  C:\Windows\System\TiIURLq.exe
  2⤵
  PID:7508
- C:\Windows\System\quDpnQO.exe
  C:\Windows\System\quDpnQO.exe
  2⤵
  PID:7532
- C:\Windows\System\huIcqzO.exe
  C:\Windows\System\huIcqzO.exe
  2⤵
  PID:7548
- C:\Windows\System\NmQRmXy.exe
  C:\Windows\System\NmQRmXy.exe
  2⤵
  PID:7564
- C:\Windows\System\vDbvfel.exe
  C:\Windows\System\vDbvfel.exe
  2⤵
  PID:7580
- C:\Windows\System\kgiAdxr.exe
  C:\Windows\System\kgiAdxr.exe
  2⤵
  PID:7600
- C:\Windows\System\oOYdhMV.exe
  C:\Windows\System\oOYdhMV.exe
  2⤵
  PID:7616
- C:\Windows\System\pffzwCD.exe
  C:\Windows\System\pffzwCD.exe
  2⤵
  PID:7632
- C:\Windows\System\evwhXOz.exe
  C:\Windows\System\evwhXOz.exe
  2⤵
  PID:7648
- C:\Windows\System\kXbCZdR.exe
  C:\Windows\System\kXbCZdR.exe
  2⤵
  PID:7664
- C:\Windows\System\hvBIOBi.exe
  C:\Windows\System\hvBIOBi.exe
  2⤵
  PID:7680
- C:\Windows\System\oPJGodo.exe
  C:\Windows\System\oPJGodo.exe
  2⤵
  PID:7696
- C:\Windows\System\OwbSWIr.exe
  C:\Windows\System\OwbSWIr.exe
  2⤵
  PID:7716
- C:\Windows\System\YsehNgw.exe
  C:\Windows\System\YsehNgw.exe
  2⤵
  PID:7736
- C:\Windows\System\wMLqjaI.exe
  C:\Windows\System\wMLqjaI.exe
  2⤵
  PID:7764
- C:\Windows\System\aCoZFHJ.exe
  C:\Windows\System\aCoZFHJ.exe
  2⤵
  PID:7788
- C:\Windows\System\lAGVRry.exe
  C:\Windows\System\lAGVRry.exe
  2⤵
  PID:7808
- C:\Windows\System\IpKXikF.exe
  C:\Windows\System\IpKXikF.exe
  2⤵
  PID:7832
- C:\Windows\System\JDGfgfK.exe
  C:\Windows\System\JDGfgfK.exe
  2⤵
  PID:7848
- C:\Windows\System\VfuCiIt.exe
  C:\Windows\System\VfuCiIt.exe
  2⤵
  PID:7868
- C:\Windows\System\XhoaFtH.exe
  C:\Windows\System\XhoaFtH.exe
  2⤵
  PID:7884
- C:\Windows\System\EOdCXwh.exe
  C:\Windows\System\EOdCXwh.exe
  2⤵
  PID:7904
- C:\Windows\System\VzXUcgb.exe
  C:\Windows\System\VzXUcgb.exe
  2⤵
  PID:7920
- C:\Windows\System\aaYslPU.exe
  C:\Windows\System\aaYslPU.exe
  2⤵
  PID:7940
- C:\Windows\System\ovQHFdb.exe
  C:\Windows\System\ovQHFdb.exe
  2⤵
  PID:7956
- C:\Windows\System\YlRwGFb.exe
  C:\Windows\System\YlRwGFb.exe
  2⤵
  PID:7972
- C:\Windows\System\cJUeGzY.exe
  C:\Windows\System\cJUeGzY.exe
  2⤵
  PID:7992
- C:\Windows\System\HfBdUtc.exe
  C:\Windows\System\HfBdUtc.exe
  2⤵
  PID:8008
- C:\Windows\System\idZJLuk.exe
  C:\Windows\System\idZJLuk.exe
  2⤵
  PID:8024
- C:\Windows\System\gKjICwI.exe
  C:\Windows\System\gKjICwI.exe
  2⤵
  PID:8040
- C:\Windows\System\bkCwJbQ.exe
  C:\Windows\System\bkCwJbQ.exe
  2⤵
  PID:8056
- C:\Windows\System\INGPDdv.exe
  C:\Windows\System\INGPDdv.exe
  2⤵
  PID:8072
- C:\Windows\System\usBdFqp.exe
  C:\Windows\System\usBdFqp.exe
  2⤵
  PID:8088
- C:\Windows\System\tMFCcMr.exe
  C:\Windows\System\tMFCcMr.exe
  2⤵
  PID:8104
- C:\Windows\System\mtxWZCJ.exe
  C:\Windows\System\mtxWZCJ.exe
  2⤵
  PID:8124
- C:\Windows\System\bYIYWPo.exe
  C:\Windows\System\bYIYWPo.exe
  2⤵
  PID:8140
- C:\Windows\System\Epuddzm.exe
  C:\Windows\System\Epuddzm.exe
  2⤵
  PID:8156
- C:\Windows\System\ucpClhG.exe
  C:\Windows\System\ucpClhG.exe
  2⤵
  PID:8172
- C:\Windows\System\QuHdSij.exe
  C:\Windows\System\QuHdSij.exe
  2⤵
  PID:8188
- C:\Windows\System\cdHqHga.exe
  C:\Windows\System\cdHqHga.exe
  2⤵
  PID:6240
- C:\Windows\System\ELBuCfy.exe
  C:\Windows\System\ELBuCfy.exe
  2⤵
  PID:7244
- C:\Windows\System\pFuKZeS.exe
  C:\Windows\System\pFuKZeS.exe
  2⤵
  PID:7280
- C:\Windows\System\hcatGES.exe
  C:\Windows\System\hcatGES.exe
  2⤵
  PID:7212
- C:\Windows\System\YHNfjTB.exe
  C:\Windows\System\YHNfjTB.exe
  2⤵
  PID:7216
- C:\Windows\System\CSQrWEg.exe
  C:\Windows\System\CSQrWEg.exe
  2⤵
  PID:7344
- C:\Windows\System\WfaNEod.exe
  C:\Windows\System\WfaNEod.exe
  2⤵
  PID:7332
- C:\Windows\System\OizBMNn.exe
  C:\Windows\System\OizBMNn.exe
  2⤵
  PID:7376
- C:\Windows\System\ahgpykr.exe
  C:\Windows\System\ahgpykr.exe
  2⤵
  PID:7404
- C:\Windows\System\kvsbhmq.exe
  C:\Windows\System\kvsbhmq.exe
  2⤵
  PID:7440
- C:\Windows\System\ZAUcYsn.exe
  C:\Windows\System\ZAUcYsn.exe
  2⤵
  PID:7464
- C:\Windows\System\FfJePOd.exe
  C:\Windows\System\FfJePOd.exe
  2⤵
  PID:7484
- C:\Windows\System\rMCyImm.exe
  C:\Windows\System\rMCyImm.exe
  2⤵
  PID:7524
- C:\Windows\System\DCheMlf.exe
  C:\Windows\System\DCheMlf.exe
  2⤵
  PID:7560
- C:\Windows\System\cJeLlyv.exe
  C:\Windows\System\cJeLlyv.exe
  2⤵
  PID:7500
- C:\Windows\System\CODKuxu.exe
  C:\Windows\System\CODKuxu.exe
  2⤵
  PID:7576
- C:\Windows\System\xxxCsyG.exe
  C:\Windows\System\xxxCsyG.exe
  2⤵
  PID:7644
- C:\Windows\System\jausZRd.exe
  C:\Windows\System\jausZRd.exe
  2⤵
  PID:7672
- C:\Windows\System\YmhcdVH.exe
  C:\Windows\System\YmhcdVH.exe
  2⤵
  PID:7724
- C:\Windows\System\TpQbIRp.exe
  C:\Windows\System\TpQbIRp.exe
  2⤵
  PID:7780
- C:\Windows\System\bQqkjGy.exe
  C:\Windows\System\bQqkjGy.exe
  2⤵
  PID:7824
- C:\Windows\System\GkWWPyB.exe
  C:\Windows\System\GkWWPyB.exe
  2⤵
  PID:7864
- C:\Windows\System\mFMUqdk.exe
  C:\Windows\System\mFMUqdk.exe
  2⤵
  PID:7928
- C:\Windows\System\MqHeBta.exe
  C:\Windows\System\MqHeBta.exe
  2⤵
  PID:7964
- C:\Windows\System\RwpHuCf.exe
  C:\Windows\System\RwpHuCf.exe
  2⤵
  PID:7756
- C:\Windows\System\weVsxom.exe
  C:\Windows\System\weVsxom.exe
  2⤵
  PID:8000
- C:\Windows\System\OFLMSGM.exe
  C:\Windows\System\OFLMSGM.exe
  2⤵
  PID:7880
- C:\Windows\System\prvErFl.exe
  C:\Windows\System\prvErFl.exe
  2⤵
  PID:8048
- C:\Windows\System\YCcyItW.exe
  C:\Windows\System\YCcyItW.exe
  2⤵
  PID:8080
- C:\Windows\System\YpjGDRJ.exe
  C:\Windows\System\YpjGDRJ.exe
  2⤵
  PID:8120
- C:\Windows\System\CGcvTJt.exe
  C:\Windows\System\CGcvTJt.exe
  2⤵
  PID:7276
- C:\Windows\System\mKyTFfP.exe
  C:\Windows\System\mKyTFfP.exe
  2⤵
  PID:7232
- C:\Windows\System\dobEcSm.exe
  C:\Windows\System\dobEcSm.exe
  2⤵
  PID:7208
- C:\Windows\System\PVjCjUm.exe
  C:\Windows\System\PVjCjUm.exe
  2⤵
  PID:7432
- C:\Windows\System\VrvCsul.exe
  C:\Windows\System\VrvCsul.exe
  2⤵
  PID:7520
- C:\Windows\System\sEGXQWJ.exe
  C:\Windows\System\sEGXQWJ.exe
  2⤵
  PID:7504
- C:\Windows\System\ePtqWmk.exe
  C:\Windows\System\ePtqWmk.exe
  2⤵
  PID:7368
- C:\Windows\System\hCqbtDj.exe
  C:\Windows\System\hCqbtDj.exe
  2⤵
  PID:7596
- C:\Windows\System\ZloLNUs.exe
  C:\Windows\System\ZloLNUs.exe
  2⤵
  PID:7624
- C:\Windows\System\bVZesiF.exe
  C:\Windows\System\bVZesiF.exe
  2⤵
  PID:7816
- C:\Windows\System\HogMasP.exe
  C:\Windows\System\HogMasP.exe
  2⤵
  PID:7900
- C:\Windows\System\cLdhbBH.exe
  C:\Windows\System\cLdhbBH.exe
  2⤵
  PID:7840
- C:\Windows\System\GFFRztN.exe
  C:\Windows\System\GFFRztN.exe
  2⤵
  PID:7776
- C:\Windows\System\sgvgiLE.exe
  C:\Windows\System\sgvgiLE.exe
  2⤵
  PID:7936
- C:\Windows\System\DGrxgIE.exe
  C:\Windows\System\DGrxgIE.exe
  2⤵
  PID:7916
- C:\Windows\System\ibqoMPx.exe
  C:\Windows\System\ibqoMPx.exe
  2⤵
  PID:7948
- C:\Windows\System\ACMSGCs.exe
  C:\Windows\System\ACMSGCs.exe
  2⤵
  PID:8096
- C:\Windows\System\afudjfA.exe
  C:\Windows\System\afudjfA.exe
  2⤵
  PID:8116
- C:\Windows\System\sDtmvGc.exe
  C:\Windows\System\sDtmvGc.exe
  2⤵
  PID:8180
- C:\Windows\System\euTfeHC.exe
  C:\Windows\System\euTfeHC.exe
  2⤵
  PID:7348
- C:\Windows\System\AqoowCq.exe
  C:\Windows\System\AqoowCq.exe
  2⤵
  PID:7364
- C:\Windows\System\DaHfwTT.exe
  C:\Windows\System\DaHfwTT.exe
  2⤵
  PID:7424
- C:\Windows\System\PdfKMvM.exe
  C:\Windows\System\PdfKMvM.exe
  2⤵
  PID:7264
- C:\Windows\System\GfLQEDC.exe
  C:\Windows\System\GfLQEDC.exe
  2⤵
  PID:7628
- C:\Windows\System\EfDDWpL.exe
  C:\Windows\System\EfDDWpL.exe
  2⤵
  PID:8100
- C:\Windows\System\FjXwKUR.exe
  C:\Windows\System\FjXwKUR.exe
  2⤵
  PID:7372
- C:\Windows\System\RNOTpne.exe
  C:\Windows\System\RNOTpne.exe
  2⤵
  PID:7328
- C:\Windows\System\FrLYDzl.exe
  C:\Windows\System\FrLYDzl.exe
  2⤵
  PID:7844
- C:\Windows\System\FTXceeb.exe
  C:\Windows\System\FTXceeb.exe
  2⤵
  PID:7988
- C:\Windows\System\pzWrItP.exe
  C:\Windows\System\pzWrItP.exe
  2⤵
  PID:8064
- C:\Windows\System\KUuvtSA.exe
  C:\Windows\System\KUuvtSA.exe
  2⤵
  PID:7732
- C:\Windows\System\TznYRPE.exe
  C:\Windows\System\TznYRPE.exe
  2⤵
  PID:7752
- C:\Windows\System\uETohRc.exe
  C:\Windows\System\uETohRc.exe
  2⤵
  PID:7236
- C:\Windows\System\eCaHWDM.exe
  C:\Windows\System\eCaHWDM.exe
  2⤵
  PID:7796
- C:\Windows\System\EsWwlPV.exe
  C:\Windows\System\EsWwlPV.exe
  2⤵
  PID:7572
- C:\Windows\System\oeBPCfc.exe
  C:\Windows\System\oeBPCfc.exe
  2⤵
  PID:8152
- C:\Windows\System\ryyYlqu.exe
  C:\Windows\System\ryyYlqu.exe
  2⤵
  PID:8204
- C:\Windows\System\jrDmzpu.exe
  C:\Windows\System\jrDmzpu.exe
  2⤵
  PID:8220
- C:\Windows\System\bGevzXZ.exe
  C:\Windows\System\bGevzXZ.exe
  2⤵
  PID:8240
- C:\Windows\System\eatiHNZ.exe
  C:\Windows\System\eatiHNZ.exe
  2⤵
  PID:8256
- C:\Windows\System\nFjUtBE.exe
  C:\Windows\System\nFjUtBE.exe
  2⤵
  PID:8272
- C:\Windows\System\LoBPvLd.exe
  C:\Windows\System\LoBPvLd.exe
  2⤵
  PID:8288
- C:\Windows\System\qOVUYdb.exe
  C:\Windows\System\qOVUYdb.exe
  2⤵
  PID:8304
- C:\Windows\System\xcSeiTh.exe
  C:\Windows\System\xcSeiTh.exe
  2⤵
  PID:8324
- C:\Windows\System\fnomBaB.exe
  C:\Windows\System\fnomBaB.exe
  2⤵
  PID:8340
- C:\Windows\System\LkANdEq.exe
  C:\Windows\System\LkANdEq.exe
  2⤵
  PID:8356
- C:\Windows\System\xrCCeXQ.exe
  C:\Windows\System\xrCCeXQ.exe
  2⤵
  PID:8372
- C:\Windows\System\ZIYpqTQ.exe
  C:\Windows\System\ZIYpqTQ.exe
  2⤵
  PID:8400
- C:\Windows\System\GDNKjrH.exe
  C:\Windows\System\GDNKjrH.exe
  2⤵
  PID:8444
- C:\Windows\System\KeQPNdt.exe
  C:\Windows\System\KeQPNdt.exe
  2⤵
  PID:8464
- C:\Windows\System\vPNfoLe.exe
  C:\Windows\System\vPNfoLe.exe
  2⤵
  PID:8484
- C:\Windows\System\oLTpKgj.exe
  C:\Windows\System\oLTpKgj.exe
  2⤵
  PID:8504
- C:\Windows\System\QRrWdli.exe
  C:\Windows\System\QRrWdli.exe
  2⤵
  PID:8520
- C:\Windows\System\sIbHWkx.exe
  C:\Windows\System\sIbHWkx.exe
  2⤵
  PID:8536
- C:\Windows\System\EMDcmnM.exe
  C:\Windows\System\EMDcmnM.exe
  2⤵
  PID:8552
- C:\Windows\System\rIcPWNX.exe
  C:\Windows\System\rIcPWNX.exe
  2⤵
  PID:8572
- C:\Windows\System\yOWFHwB.exe
  C:\Windows\System\yOWFHwB.exe
  2⤵
  PID:8588
- C:\Windows\System\nHTIYcD.exe
  C:\Windows\System\nHTIYcD.exe
  2⤵
  PID:8604
- C:\Windows\System\FsCzwQj.exe
  C:\Windows\System\FsCzwQj.exe
  2⤵
  PID:8620
- C:\Windows\System\RvnFeHg.exe
  C:\Windows\System\RvnFeHg.exe
  2⤵
  PID:8640
- C:\Windows\System\AMbLMlr.exe
  C:\Windows\System\AMbLMlr.exe
  2⤵
  PID:8672
- C:\Windows\System\IZuOnar.exe
  C:\Windows\System\IZuOnar.exe
  2⤵
  PID:8696
- C:\Windows\System\zvIaYGu.exe
  C:\Windows\System\zvIaYGu.exe
  2⤵
  PID:8712
- C:\Windows\System\OWqKrdm.exe
  C:\Windows\System\OWqKrdm.exe
  2⤵
  PID:8728
- C:\Windows\System\sMuFqNA.exe
  C:\Windows\System\sMuFqNA.exe
  2⤵
  PID:8744
- C:\Windows\System\XpaxQoC.exe
  C:\Windows\System\XpaxQoC.exe
  2⤵
  PID:8764
- C:\Windows\System\uEuoULS.exe
  C:\Windows\System\uEuoULS.exe
  2⤵
  PID:8788
- C:\Windows\System\DtxJbSv.exe
  C:\Windows\System\DtxJbSv.exe
  2⤵
  PID:8804
- C:\Windows\System\jxOaGoR.exe
  C:\Windows\System\jxOaGoR.exe
  2⤵
  PID:8824
- C:\Windows\System\ENTTYWP.exe
  C:\Windows\System\ENTTYWP.exe
  2⤵
  PID:8840
- C:\Windows\System\HIJFcey.exe
  C:\Windows\System\HIJFcey.exe
  2⤵
  PID:8856
- C:\Windows\System\eEmcTLh.exe
  C:\Windows\System\eEmcTLh.exe
  2⤵
  PID:8876
- C:\Windows\System\CMPrPjm.exe
  C:\Windows\System\CMPrPjm.exe
  2⤵
  PID:8892
- C:\Windows\System\sNSrRPv.exe
  C:\Windows\System\sNSrRPv.exe
  2⤵
  PID:8912
- C:\Windows\System\exrzPFp.exe
  C:\Windows\System\exrzPFp.exe
  2⤵
  PID:8928
- C:\Windows\System\vaoTiFz.exe
  C:\Windows\System\vaoTiFz.exe
  2⤵
  PID:8948
- C:\Windows\System\PcGPELR.exe
  C:\Windows\System\PcGPELR.exe
  2⤵
  PID:8964
- C:\Windows\System\ihIQEis.exe
  C:\Windows\System\ihIQEis.exe
  2⤵
  PID:8988
- C:\Windows\System\tGmOrXi.exe
  C:\Windows\System\tGmOrXi.exe
  2⤵
  PID:9008
- C:\Windows\System\KlaPnGE.exe
  C:\Windows\System\KlaPnGE.exe
  2⤵
  PID:9028
- C:\Windows\System\UTUzEyJ.exe
  C:\Windows\System\UTUzEyJ.exe
  2⤵
  PID:9048
- C:\Windows\System\BbJmiPd.exe
  C:\Windows\System\BbJmiPd.exe
  2⤵
  PID:9104
- C:\Windows\System\bDkdJdt.exe
  C:\Windows\System\bDkdJdt.exe
  2⤵
  PID:9124
- C:\Windows\System\bPKlEAM.exe
  C:\Windows\System\bPKlEAM.exe
  2⤵
  PID:9140
- C:\Windows\System\xHyMChq.exe
  C:\Windows\System\xHyMChq.exe
  2⤵
  PID:9156
- C:\Windows\System\PAcWxGg.exe
  C:\Windows\System\PAcWxGg.exe
  2⤵
  PID:9172
- C:\Windows\System\WgcdlII.exe
  C:\Windows\System\WgcdlII.exe
  2⤵
  PID:9188
- C:\Windows\System\AAVzEVM.exe
  C:\Windows\System\AAVzEVM.exe
  2⤵
  PID:9204
- C:\Windows\System\AtwxYmI.exe
  C:\Windows\System\AtwxYmI.exe
  2⤵
  PID:8196
- C:\Windows\System\WdrtztO.exe
  C:\Windows\System\WdrtztO.exe
  2⤵
  PID:7896
- C:\Windows\System\IJBrnZU.exe
  C:\Windows\System\IJBrnZU.exe
  2⤵
  PID:7800
- C:\Windows\System\znZczed.exe
  C:\Windows\System\znZczed.exe
  2⤵
  PID:8184
- C:\Windows\System\FRbPwhE.exe
  C:\Windows\System\FRbPwhE.exe
  2⤵
  PID:8248
- C:\Windows\System\QpDCAIc.exe
  C:\Windows\System\QpDCAIc.exe
  2⤵
  PID:8296
- C:\Windows\System\wydbSRz.exe
  C:\Windows\System\wydbSRz.exe
  2⤵
  PID:8364
- C:\Windows\System\wznbgHw.exe
  C:\Windows\System\wznbgHw.exe
  2⤵
  PID:8320
- C:\Windows\System\yaKUfEZ.exe
  C:\Windows\System\yaKUfEZ.exe
  2⤵
  PID:8348
- C:\Windows\System\JwktlEq.exe
  C:\Windows\System\JwktlEq.exe
  2⤵
  PID:8392
- C:\Windows\System\nBEzWqp.exe
  C:\Windows\System\nBEzWqp.exe
  2⤵
  PID:8416
- C:\Windows\System\fqfvnio.exe
  C:\Windows\System\fqfvnio.exe
  2⤵
  PID:8432
- C:\Windows\System\pyQCNuy.exe
  C:\Windows\System\pyQCNuy.exe
  2⤵
  PID:8456
- C:\Windows\System\UzYmdod.exe
  C:\Windows\System\UzYmdod.exe
  2⤵
  PID:8516
- C:\Windows\System\SBDQVjd.exe
  C:\Windows\System\SBDQVjd.exe
  2⤵
  PID:8656
- C:\Windows\System\ICxJHgz.exe
  C:\Windows\System\ICxJHgz.exe
  2⤵
  PID:8832
- C:\Windows\System\fMkOElm.exe
  C:\Windows\System\fMkOElm.exe
  2⤵
  PID:9196
- C:\Windows\System\ZyNxSfD.exe
  C:\Windows\System\ZyNxSfD.exe
  2⤵
  PID:8228
- C:\Windows\System\jzSgpjM.exe
  C:\Windows\System\jzSgpjM.exe
  2⤵
  PID:8212
- C:\Windows\System\qyuXgXe.exe
  C:\Windows\System\qyuXgXe.exe
  2⤵
  PID:8384
- C:\Windows\System\qGSMeIM.exe
  C:\Windows\System\qGSMeIM.exe
  2⤵
  PID:8440
- C:\Windows\System\BWgNgkm.exe
  C:\Windows\System\BWgNgkm.exe
  2⤵
  PID:8016
- C:\Windows\System\aUzgmAW.exe
  C:\Windows\System\aUzgmAW.exe
  2⤵
  PID:8428
- C:\Windows\System\lNNjJLG.exe
  C:\Windows\System\lNNjJLG.exe
  2⤵
  PID:8452
- C:\Windows\System\EHFGQXa.exe
  C:\Windows\System\EHFGQXa.exe
  2⤵
  PID:8548
- C:\Windows\System\XiYMfNY.exe
  C:\Windows\System\XiYMfNY.exe
  2⤵
  PID:8580
- C:\Windows\System\PNPErgf.exe
  C:\Windows\System\PNPErgf.exe
  2⤵
  PID:8560
- C:\Windows\System\xogQVXc.exe
  C:\Windows\System\xogQVXc.exe
  2⤵
  PID:8648
- C:\Windows\System\CzcERSZ.exe
  C:\Windows\System\CzcERSZ.exe
  2⤵
  PID:8596
- C:\Windows\System\iwghBjo.exe
  C:\Windows\System\iwghBjo.exe
  2⤵
  PID:8740
- C:\Windows\System\tRmmKoB.exe
  C:\Windows\System\tRmmKoB.exe
  2⤵
  PID:8632
- C:\Windows\System\CXFUcmy.exe
  C:\Windows\System\CXFUcmy.exe
  2⤵
  PID:8692
- C:\Windows\System\RsFMZue.exe
  C:\Windows\System\RsFMZue.exe
  2⤵
  PID:8760
- C:\Windows\System\VyWqqsw.exe
  C:\Windows\System\VyWqqsw.exe
  2⤵
  PID:8780
- C:\Windows\System\ioWXGjM.exe
  C:\Windows\System\ioWXGjM.exe
  2⤵
  PID:8852
- C:\Windows\System\RpmVNml.exe
  C:\Windows\System\RpmVNml.exe
  2⤵
  PID:8864
- C:\Windows\System\UtEuNkW.exe
  C:\Windows\System\UtEuNkW.exe
  2⤵
  PID:8960
- C:\Windows\System\ewZOMjf.exe
  C:\Windows\System\ewZOMjf.exe
  2⤵
  PID:8868
- C:\Windows\System\FZlzpOs.exe
  C:\Windows\System\FZlzpOs.exe
  2⤵
  PID:8940
- C:\Windows\System\uSTxGyM.exe
  C:\Windows\System\uSTxGyM.exe
  2⤵
  PID:8944
- C:\Windows\System\JQCQKsT.exe
  C:\Windows\System\JQCQKsT.exe
  2⤵
  PID:8972
- C:\Windows\System\MDtHwqC.exe
  C:\Windows\System\MDtHwqC.exe
  2⤵
  PID:9016
- C:\Windows\System\KrjpIdy.exe
  C:\Windows\System\KrjpIdy.exe
  2⤵
  PID:8984
- C:\Windows\System\madCear.exe
  C:\Windows\System\madCear.exe
  2⤵
  PID:9036
- C:\Windows\System\yTHeoAq.exe
  C:\Windows\System\yTHeoAq.exe
  2⤵
  PID:9068
- C:\Windows\System\HcseiRn.exe
  C:\Windows\System\HcseiRn.exe
  2⤵
  PID:9116
- C:\Windows\System\gNiBNyW.exe
  C:\Windows\System\gNiBNyW.exe
  2⤵
  PID:9096
- C:\Windows\System\UUSVpgf.exe
  C:\Windows\System\UUSVpgf.exe
  2⤵
  PID:9168
- C:\Windows\System\KPqpTEv.exe
  C:\Windows\System\KPqpTEv.exe
  2⤵
  PID:9212
- C:\Windows\System\XISXReq.exe
  C:\Windows\System\XISXReq.exe
  2⤵
  PID:7980
- C:\Windows\System\axpCojI.exe
  C:\Windows\System\axpCojI.exe
  2⤵
  PID:8412
- C:\Windows\System\FHYDQxd.exe
  C:\Windows\System\FHYDQxd.exe
  2⤵
  PID:8284
- C:\Windows\System\lulhIyD.exe
  C:\Windows\System\lulhIyD.exe
  2⤵
  PID:8312
- C:\Windows\System\gXypJRD.exe
  C:\Windows\System\gXypJRD.exe
  2⤵
  PID:8496
- C:\Windows\System\OHFWQtj.exe
  C:\Windows\System\OHFWQtj.exe
  2⤵
  PID:8660
- C:\Windows\System\IaVdVbc.exe
  C:\Windows\System\IaVdVbc.exe
  2⤵
  PID:8708
- C:\Windows\System\PxEjjld.exe
  C:\Windows\System\PxEjjld.exe
  2⤵
  PID:8684
- C:\Windows\System\FmBXgYX.exe
  C:\Windows\System\FmBXgYX.exe
  2⤵
  PID:8816
- C:\Windows\System\niyonFS.exe
  C:\Windows\System\niyonFS.exe
  2⤵
  PID:8884
- C:\Windows\System\DBJKjhs.exe
  C:\Windows\System\DBJKjhs.exe
  2⤵
  PID:8936
- C:\Windows\System\kCGtsAi.exe
  C:\Windows\System\kCGtsAi.exe
  2⤵
  PID:9072
- C:\Windows\System\huEQCLA.exe
  C:\Windows\System\huEQCLA.exe
  2⤵
  PID:9092
- C:\Windows\System\NMrGYoC.exe
  C:\Windows\System\NMrGYoC.exe
  2⤵
  PID:9060
- C:\Windows\System\MFVGEBr.exe
  C:\Windows\System\MFVGEBr.exe
  2⤵
  PID:9112
- C:\Windows\System\bcitmSb.exe
  C:\Windows\System\bcitmSb.exe
  2⤵
  PID:9180
- C:\Windows\System\MqxJLob.exe
  C:\Windows\System\MqxJLob.exe
  2⤵
  PID:8408
- C:\Windows\System\AESXpZg.exe
  C:\Windows\System\AESXpZg.exe
  2⤵
  PID:8268
- C:\Windows\System\aXwHpYX.exe
  C:\Windows\System\aXwHpYX.exe
  2⤵
  PID:8492
- C:\Windows\System\oWSixeN.exe
  C:\Windows\System\oWSixeN.exe
  2⤵
  PID:8736
- C:\Windows\System\DxBXKOM.exe
  C:\Windows\System\DxBXKOM.exe
  2⤵
  PID:8924
- C:\Windows\System\GIgiQXo.exe
  C:\Windows\System\GIgiQXo.exe
  2⤵
  PID:9148
- C:\Windows\System\vLGTUZA.exe
  C:\Windows\System\vLGTUZA.exe
  2⤵
  PID:8908
- C:\Windows\System\SoVfrvh.exe
  C:\Windows\System\SoVfrvh.exe
  2⤵
  PID:9080
- C:\Windows\System\pWcXoeE.exe
  C:\Windows\System\pWcXoeE.exe
  2⤵
  PID:7544
- C:\Windows\System\baczsfy.exe
  C:\Windows\System\baczsfy.exe
  2⤵
  PID:8612
- C:\Windows\System\PXMuSkc.exe
  C:\Windows\System\PXMuSkc.exe
  2⤵
  PID:9000
- C:\Windows\System\WtlNhYL.exe
  C:\Windows\System\WtlNhYL.exe
  2⤵
  PID:8688
- C:\Windows\System\EkiHuLT.exe
  C:\Windows\System\EkiHuLT.exe
  2⤵
  PID:9120
- C:\Windows\System\dBkwsmO.exe
  C:\Windows\System\dBkwsmO.exe
  2⤵
  PID:8812
- C:\Windows\System\XMYsLYB.exe
  C:\Windows\System\XMYsLYB.exe
  2⤵
  PID:8628
- C:\Windows\System\rxBZkkS.exe
  C:\Windows\System\rxBZkkS.exe
  2⤵
  PID:9224
- C:\Windows\System\UrsUwIe.exe
  C:\Windows\System\UrsUwIe.exe
  2⤵
  PID:9240
- C:\Windows\System\intnRmm.exe
  C:\Windows\System\intnRmm.exe
  2⤵
  PID:9256
- C:\Windows\System\mxOiIOR.exe
  C:\Windows\System\mxOiIOR.exe
  2⤵
  PID:9272
- C:\Windows\System\jILCCkI.exe
  C:\Windows\System\jILCCkI.exe
  2⤵
  PID:9288
- C:\Windows\System\CxQIaIs.exe
  C:\Windows\System\CxQIaIs.exe
  2⤵
  PID:9304
- C:\Windows\System\LxQAEHi.exe
  C:\Windows\System\LxQAEHi.exe
  2⤵
  PID:9320
- C:\Windows\System\WaOZnJM.exe
  C:\Windows\System\WaOZnJM.exe
  2⤵
  PID:9336
- C:\Windows\System\RPVhtWb.exe
  C:\Windows\System\RPVhtWb.exe
  2⤵
  PID:9352
- C:\Windows\System\SEqGlnN.exe
  C:\Windows\System\SEqGlnN.exe
  2⤵
  PID:9368
- C:\Windows\System\EJcdHXB.exe
  C:\Windows\System\EJcdHXB.exe
  2⤵
  PID:9384
- C:\Windows\System\tOqqaFA.exe
  C:\Windows\System\tOqqaFA.exe
  2⤵
  PID:9400
- C:\Windows\System\eQTaIsi.exe
  C:\Windows\System\eQTaIsi.exe
  2⤵
  PID:9416
- C:\Windows\System\iyNWGQp.exe
  C:\Windows\System\iyNWGQp.exe
  2⤵
  PID:9432
- C:\Windows\System\KcsKLQI.exe
  C:\Windows\System\KcsKLQI.exe
  2⤵
  PID:9448
- C:\Windows\System\upFFqQV.exe
  C:\Windows\System\upFFqQV.exe
  2⤵
  PID:9464
- C:\Windows\System\MsVsJgt.exe
  C:\Windows\System\MsVsJgt.exe
  2⤵
  PID:9480
- C:\Windows\System\AlMpwdu.exe
  C:\Windows\System\AlMpwdu.exe
  2⤵
  PID:9496
- C:\Windows\System\GDxXYDG.exe
  C:\Windows\System\GDxXYDG.exe
  2⤵
  PID:9512
- C:\Windows\System\tRVyVAw.exe
  C:\Windows\System\tRVyVAw.exe
  2⤵
  PID:9536
- C:\Windows\System\taFBKBd.exe
  C:\Windows\System\taFBKBd.exe
  2⤵
  PID:9552
- C:\Windows\System\VAqNLuK.exe
  C:\Windows\System\VAqNLuK.exe
  2⤵
  PID:9568
- C:\Windows\System\PInHkaE.exe
  C:\Windows\System\PInHkaE.exe
  2⤵
  PID:9584
- C:\Windows\System\vdvsllG.exe
  C:\Windows\System\vdvsllG.exe
  2⤵
  PID:9600
- C:\Windows\System\ndxJANk.exe
  C:\Windows\System\ndxJANk.exe
  2⤵
  PID:9616
- C:\Windows\System\cAntupe.exe
  C:\Windows\System\cAntupe.exe
  2⤵
  PID:9632
- C:\Windows\System\SBHvLor.exe
  C:\Windows\System\SBHvLor.exe
  2⤵
  PID:9648
- C:\Windows\System\VIJppKK.exe
  C:\Windows\System\VIJppKK.exe
  2⤵
  PID:9672
- C:\Windows\System\cYMehcn.exe
  C:\Windows\System\cYMehcn.exe
  2⤵
  PID:9700
- C:\Windows\System\ZErrNrS.exe
  C:\Windows\System\ZErrNrS.exe
  2⤵
  PID:9716
- C:\Windows\System\FkAszMN.exe
  C:\Windows\System\FkAszMN.exe
  2⤵
  PID:9736
- C:\Windows\System\gEwCbmp.exe
  C:\Windows\System\gEwCbmp.exe
  2⤵
  PID:9760
- C:\Windows\System\aYOKgtn.exe
  C:\Windows\System\aYOKgtn.exe
  2⤵
  PID:9776
- C:\Windows\System\czEnFNx.exe
  C:\Windows\System\czEnFNx.exe
  2⤵
  PID:9792
- C:\Windows\System\HFJOUTg.exe
  C:\Windows\System\HFJOUTg.exe
  2⤵
  PID:9824
- C:\Windows\System\nMIlzwi.exe
  C:\Windows\System\nMIlzwi.exe
  2⤵
  PID:9844
- C:\Windows\System\VcHncWE.exe
  C:\Windows\System\VcHncWE.exe
  2⤵
  PID:9860
- C:\Windows\System\RfldTqM.exe
  C:\Windows\System\RfldTqM.exe
  2⤵
  PID:9876
- C:\Windows\System\LGZvGSW.exe
  C:\Windows\System\LGZvGSW.exe
  2⤵
  PID:9892
- C:\Windows\System\QuvkDtx.exe
  C:\Windows\System\QuvkDtx.exe
  2⤵
  PID:9908
- C:\Windows\System\acRpQkg.exe
  C:\Windows\System\acRpQkg.exe
  2⤵
  PID:9928
- C:\Windows\System\HIZICjZ.exe
  C:\Windows\System\HIZICjZ.exe
  2⤵
  PID:9944
- C:\Windows\System\pAPwMzo.exe
  C:\Windows\System\pAPwMzo.exe
  2⤵
  PID:9960
- C:\Windows\System\zgGVFkg.exe
  C:\Windows\System\zgGVFkg.exe
  2⤵
  PID:9976
- C:\Windows\System\RFMxFlq.exe
  C:\Windows\System\RFMxFlq.exe
  2⤵
  PID:9992
- C:\Windows\System\cuafiYP.exe
  C:\Windows\System\cuafiYP.exe
  2⤵
  PID:10008
- C:\Windows\System\jpqqsfH.exe
  C:\Windows\System\jpqqsfH.exe
  2⤵
  PID:10024
- C:\Windows\System\hIQVsZj.exe
  C:\Windows\System\hIQVsZj.exe
  2⤵
  PID:10040
- C:\Windows\System\ywYnDgW.exe
  C:\Windows\System\ywYnDgW.exe
  2⤵
  PID:10056
- C:\Windows\System\caCSXXO.exe
  C:\Windows\System\caCSXXO.exe
  2⤵
  PID:10072
- C:\Windows\System\aryUymD.exe
  C:\Windows\System\aryUymD.exe
  2⤵
  PID:10088
- C:\Windows\System\rNITYmg.exe
  C:\Windows\System\rNITYmg.exe
  2⤵
  PID:10104
- C:\Windows\System\IWUVOnr.exe
  C:\Windows\System\IWUVOnr.exe
  2⤵
  PID:10124
- C:\Windows\System\JWofxbC.exe
  C:\Windows\System\JWofxbC.exe
  2⤵
  PID:10140
- C:\Windows\System\MvkDowg.exe
  C:\Windows\System\MvkDowg.exe
  2⤵
  PID:10156
- C:\Windows\System\rSvGCMA.exe
  C:\Windows\System\rSvGCMA.exe
  2⤵
  PID:10172
- C:\Windows\System\lcdvIkj.exe
  C:\Windows\System\lcdvIkj.exe
  2⤵
  PID:10188
- C:\Windows\System\UrHZjKy.exe
  C:\Windows\System\UrHZjKy.exe
  2⤵
  PID:10204
- C:\Windows\System\kibWRIr.exe
  C:\Windows\System\kibWRIr.exe
  2⤵
  PID:10224
- C:\Windows\System\SGnKbVJ.exe
  C:\Windows\System\SGnKbVJ.exe
  2⤵
  PID:8500
- C:\Windows\System\wsMPIjl.exe
  C:\Windows\System\wsMPIjl.exe
  2⤵
  PID:9284
- C:\Windows\System\lnlLsZj.exe
  C:\Windows\System\lnlLsZj.exe
  2⤵
  PID:9300
- C:\Windows\System\janGlsX.exe
  C:\Windows\System\janGlsX.exe
  2⤵
  PID:9348
- C:\Windows\System\jFyLuMI.exe
  C:\Windows\System\jFyLuMI.exe
  2⤵
  PID:9364
- C:\Windows\System\TacjKLR.exe
  C:\Windows\System\TacjKLR.exe
  2⤵
  PID:9444
- C:\Windows\System\VXuimay.exe
  C:\Windows\System\VXuimay.exe
  2⤵
  PID:9508
- C:\Windows\System\yejKRes.exe
  C:\Windows\System\yejKRes.exe
  2⤵
  PID:9492
- C:\Windows\System\ZRfHmdQ.exe
  C:\Windows\System\ZRfHmdQ.exe
  2⤵
  PID:9524
- C:\Windows\System\GxGoGhc.exe
  C:\Windows\System\GxGoGhc.exe
  2⤵
  PID:9548
- C:\Windows\System\PRFZFzt.exe
  C:\Windows\System\PRFZFzt.exe
  2⤵
  PID:9684
- C:\Windows\System\csqGzeQ.exe
  C:\Windows\System\csqGzeQ.exe
  2⤵
  PID:9724
- C:\Windows\System\QthUFzT.exe
  C:\Windows\System\QthUFzT.exe
  2⤵
  PID:9772
- C:\Windows\System\GtLCRgP.exe
  C:\Windows\System\GtLCRgP.exe
  2⤵
  PID:9812
- C:\Windows\System\vinvGih.exe
  C:\Windows\System\vinvGih.exe
  2⤵
  PID:9852
- C:\Windows\System\XhETdfs.exe
  C:\Windows\System\XhETdfs.exe
  2⤵
  PID:9708
- C:\Windows\System\VCYyQKD.exe
  C:\Windows\System\VCYyQKD.exe
  2⤵
  PID:9748
- C:\Windows\System\cYdZHTL.exe
  C:\Windows\System\cYdZHTL.exe
  2⤵
  PID:9788
- C:\Windows\System\esrAgdV.exe
  C:\Windows\System\esrAgdV.exe
  2⤵
  PID:9952
- C:\Windows\System\OActnej.exe
  C:\Windows\System\OActnej.exe
  2⤵
  PID:9940
- C:\Windows\System\MWPfDXh.exe
  C:\Windows\System\MWPfDXh.exe
  2⤵
  PID:10052
- C:\Windows\System\bBSDWIK.exe
  C:\Windows\System\bBSDWIK.exe
  2⤵
  PID:10084
- C:\Windows\System\grIHSTh.exe
  C:\Windows\System\grIHSTh.exe
  2⤵
  PID:10032
- C:\Windows\System\DUKcddg.exe
  C:\Windows\System\DUKcddg.exe
  2⤵
  PID:10068
- C:\Windows\System\RBFCPRG.exe
  C:\Windows\System\RBFCPRG.exe
  2⤵
  PID:10064
- C:\Windows\System\IeQgbPe.exe
  C:\Windows\System\IeQgbPe.exe
  2⤵
  PID:10100
- C:\Windows\System\PuDNvNX.exe
  C:\Windows\System\PuDNvNX.exe
  2⤵
  PID:9984
- C:\Windows\System\kAhxBgA.exe
  C:\Windows\System\kAhxBgA.exe
  2⤵
  PID:10152
- C:\Windows\System\aQqAgYB.exe
  C:\Windows\System\aQqAgYB.exe
  2⤵
  PID:10184
- C:\Windows\System\TfutACk.exe
  C:\Windows\System\TfutACk.exe
  2⤵
  PID:9900
- C:\Windows\System\VNYMdVv.exe
  C:\Windows\System\VNYMdVv.exe
  2⤵
  PID:9756
- C:\Windows\System\pnFMNsV.exe
  C:\Windows\System\pnFMNsV.exe
  2⤵
  PID:10212

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AiaPppn.exe

Filesize
1.2MB

MD5
caa7b57e1615be5ca7e25161d09bf525

SHA1
bb48ac2bf2fb38c7e354f3482259b67f5db1f3ef

SHA256
478535078ef1fcfd4512972cae3b175847748fc98df7f2e4323632b14b132f99

SHA512
79d5e805a8975dabe9af16654aa5270871c628015de64bc84d8df7fe62e6304cba709dd5e7c016037e80a916a1c696138052d6d0f8da76743ffba1e441e24041

Download Submit
C:\Windows\system\AneNCbI.exe

Filesize
1.2MB

MD5
7edca408a3ea12bdff80ae8ee4ee6ada

SHA1
e2676d032ae9c6afbccb15b8a4afaccf6d0f8261

SHA256
c70fd53ca88b782948e90b327172f4b350b69991c40761a2353d39ac183a2c11

SHA512
2ca7b3e96c1248d5f16c8c9b674eff4e8f16e2050e982e184b6fde9d56719a510ea81623686debcb09dba7f2e3fed8a8404338212ea12ef549fcbe2a6ccf42a7

Download Submit
C:\Windows\system\FWhToDV.exe

Filesize
1.2MB

MD5
f3c9e619dc0c7ac1619539e357821de1

SHA1
1ae368c8ab0781667a26e8514cb7cd404d200b53

SHA256
eec708f6c5f9e6ead77d8c05812d0e0b3831ebbdbe1f3f82e8592d2898b77e34

SHA512
7305bb0b69a48fc4afc09b899b0a70605469350a0a9af26721aa1d038f7f643d220597e11c7b0b9c7d2bea276a4d7771f0ab3bbae13edbb12c423709f6b8cd2e

Download Submit
C:\Windows\system\IsoRdzt.exe

Filesize
1.2MB

MD5
78317cee1776370fff6e867d4f6420df

SHA1
99dda5d35f247c405fee1910526ddf8668288591

SHA256
f38b74e1362acba6fba0019fcc6fb0b240276cf5ed058200e94d618e0b5edeb2

SHA512
214622142fba91e27f53cdbc94255b5c99056e8d144b46b37a049bdf7f9bec54244aafbc1e57dc45071a8436511e4cf33c2bfcd5ec1c18c9231d17972af576ac

Download Submit
C:\Windows\system\JTmRnod.exe

Filesize
1.2MB

MD5
9d5fae1080bc401627560067668acf49

SHA1
09c9e16a72273929676002117a69a4eafd6e425d

SHA256
a5bd5a4ece9b8bb3b917b9a23c5799872b4f55a749692f188d8b08e912940818

SHA512
1d5f910b3dfd9ff77469cb597375c5a0144d3f0fe55df307fa18f804d0ac98a1442d6c2a3ca9194236c7b73061ce0ffaaf8519b27afc646f64262c619d1d49bd

Download Submit
C:\Windows\system\OahXcyx.exe

Filesize
1.2MB

MD5
0cdd4917f2ad11674a34d720ec529193

SHA1
0df7a690d516aec94ef5aea041b70b7fbb042e24

SHA256
3407bf5ccba10a48d6007748233393b0e805e285769f0bff773a74f3458170f3

SHA512
b144156cfc5c904ea52cf68acc1f609977ae603a6684f90cee1f4cd87600d185a601c27cb1daae0539e1ccfae0a4060127a7f4d8768ba89b5a2301404c387859

Download Submit
C:\Windows\system\UzEIGaI.exe

Filesize
1.2MB

MD5
66ca81ba6a770e40fb966888d9e1b5a8

SHA1
ff9f5405da09a8323379945d874b6ef095528f91

SHA256
3b316b25b5f4b3cfae68e3c3f00871b7678d1172dd2fc79ff68d93b8222bfec1

SHA512
7089de721b70f52e658e8157eb5537fde57f678065f65e783ef5bd4d18cecea4b446f175181643be58451989ec083024e6bfdf33ff342b9b1591749c39efde8e

Download Submit
C:\Windows\system\YeosEzp.exe

Filesize
1.2MB

MD5
60571504d6d6fc4c3c3d658618be5309

SHA1
d6ee01c342332a656ca8caecfb330137f9de952d

SHA256
580c6b8a976592b314cfc90aa057b7dc893a0d797f924ee34ba6afee47e2834d

SHA512
2f474233129eecc07102f5ed135040937f97ce3afd6dc7dfccb28f2462e1a88bbcdbc22b1491d664080a1bc3a0f82b48009212c609daa590f13d6f298dfc97b0

Download Submit
C:\Windows\system\ZONqpTe.exe

Filesize
1.2MB

MD5
4974d6e9331b4df21477554489c051bc

SHA1
5571be8b67ece4d12ff20d8c8a83402b538b5c32

SHA256
fcce74b383d1547cfc4f972e4b2bc36b10f79e6230724e66d6e92a50be487e31

SHA512
403fc232e8dc78299da4b190c3f516576369d83e0b07ff03d0535e2f0702d14411522a784e4c8f26fff8b01cac1693978e104050211a6ee9b4fb758711d9d549

Download Submit
C:\Windows\system\ZzZggCA.exe

Filesize
1.2MB

MD5
2df466ec586238e35ae3a926480016be

SHA1
c5bec843b6909543d60618faa60d020d036845b4

SHA256
a7e94491c83db4924924e61dee08bfceb82b2c3fa446ce726d07506dd2f77383

SHA512
0e4b203ff3811fce4fc38bc6f20dce111f2f623e2853d4d0d12b0d0c81d5f7080f16147161cb88c11d417acb0a18bf28cd28329fd2c971affcdc0bee89596c25

Download Submit
C:\Windows\system\ahDyoel.exe

Filesize
1.2MB

MD5
766b90f432a5d2628ee52effaed9ebd3

SHA1
2bed81c04a3e0ebb4451a1b7424b28fbfe7fa166

SHA256
4c21f7ea7ca7cc428573fbc0c4de22a3e6e71e46518ca6582e998747187a2ecd

SHA512
b981e56cb9f423a249537ccc54e19c32022e8858a33f8e4b995955f0885d1e1c39cfe4de8349f1c949dbff2adc5e1e208ee615042788f37cd7ac396cba24a41a

Download Submit
C:\Windows\system\amnsmaO.exe

Filesize
1.2MB

MD5
dc0e4e004ea00a4700cf807131f85d5e

SHA1
882219fa8576749b5cb279d6b7581a296dbc75fc

SHA256
22a081fd209be14c01b7aacb4b538aeaa48d437e96554c0ce3836730d1a9f48b

SHA512
150d609090230c48f8de3c087c7fcb9bcf2940e5d090712b4ec121921bd2f03770c9c1152f31e5ac0788b4b13186f7d30e0af3571a6ac0362822871d30fdb3b6

Download Submit
C:\Windows\system\cJREBvn.exe

Filesize
1.2MB

MD5
6fb5c2b993f9921ce66e117931ff6261

SHA1
64f685f8850e12b2ce9d16c679d79811041985b9

SHA256
6990a155c4f0cfa0b9b76839ad527ef93c96cb1d6cd477c71315a35a480bccd7

SHA512
e2362489faf34a0e60d558744eac3f95f072ab5d58f6482371f5ccc8fa135362186d5c4210d8d98a28c60ee8e60cf301617d168eda47f74b1d0e441e34e97512

Download Submit
C:\Windows\system\drdJSkn.exe

Filesize
1.2MB

MD5
8cb739d0d82c47dc9251cb4f0f4ad2b6

SHA1
ff29077496742f37a0fb70afa54e06ec2f87802c

SHA256
cb2d37e8a01caa12c510be81eab55181c1466f1c8856f22672f10dbfb3c0f069

SHA512
4d3f6c5f3f5c206088b6d1b1639c0cf1e85e76883ac13c49e9a30bc50fa4457362f682487507f66c6b54b0d36bf93bb3ddbe4be998b6962b75c73dc2a0357378

Download Submit
C:\Windows\system\eojfzVg.exe

Filesize
1.2MB

MD5
fca4248f07dc20c77bf9f2ad0b0030dc

SHA1
063c6a89b3e578ad71a2b6b1344f42092d64026e

SHA256
b76e8aef702f8a80ce72eb6fa5a5c79a7bbca217b6b3d2a8c47a4761d6bafdf6

SHA512
4b1f75faedba13464c0cf576dda74b69ed7028b2d7c5457e1debe8d4a8f696028fc1759805520ee6ff34e6e1266e71f1349440c36a4bdb1a0209b27e5e6d781f

Download Submit
C:\Windows\system\fQOosKE.exe

Filesize
1.2MB

MD5
9ba6ce70114f8dabde3c8ba4dd5a35ed

SHA1
92841a6a028a29bba9b18b52d7472f3ecb52f8c8

SHA256
589465fcbcb52c9437b1734e5ae5b00b50300896238a848db137fd677fd0fbab

SHA512
f2188cc874de88870863c82ef1659db01886c18c3360efc608f5e51376741a6a937f439803964ea11a26bab377886725a9c08ce6f5de4e8b3012d0a6a46b4c52

Download Submit
C:\Windows\system\fRLneum.exe

Filesize
1.2MB

MD5
32947a5a67885c075a5f7b0ddddfbed3

SHA1
c1a7612ee68349e98764880418916bc25c712534

SHA256
50c6753e4d3de8af41f27eb41565f1e11dc264b4eeff3aa7c48ec3defa7db3dc

SHA512
3d256620a4ac21d480bba978a0b88672835f7354f349a7a81a17b0d27d152e4205d12f8c53750ff3d236bcff2ce157cef5f1c535504217beddc2ed2bd7ac1f81

Download Submit
C:\Windows\system\fVQnvIO.exe

Filesize
1.2MB

MD5
7eb057970a3952211cf7f9707e5e4ac4

SHA1
2feee40f0870995cc63c4547cc0d8e955b4225c4

SHA256
eff6067f9bcf25a9923f9caaf8dff48da6325cfcbe7c5f5aa295475419c1a243

SHA512
7b0b241f3f34960123e0a2e31c0cc7245d24e4ed6fd182d3f9884dc968cde2ae5e574143e5643d35e21184a318e8826beb9a719dde25fb2e6223f5b9480338d8

Download Submit
C:\Windows\system\gmTIzta.exe

Filesize
1.2MB

MD5
a951a19461aadb4a2430ce95f7de2969

SHA1
515d8e57f6cd6cd4c69446fa9415e6881c61eddf

SHA256
d666123a76507cc6ae4928278347e32dcd7cc4a015612ea46ebe5a24ab5d34de

SHA512
04ecaf6f1f41eac9407baf231acf27435164cf18b7e200f87c84a12e38c48378a0b789267b842075e340c6ba346d344993cba69458d81982174b84c8acd296b7

Download Submit
C:\Windows\system\gmjClzo.exe

Filesize
1.2MB

MD5
7b224913191a6bf867996e15e91b86b0

SHA1
5dd8dec14c7920708372cc494af38b2a526588af

SHA256
fc64eb315c4e3ccd4545c7a6312300664c2458f20078b1e0cad455053b9a5056

SHA512
287cb8b45061f33c717420f042d8e8dc66d9efb5f023c1a0733a47923213e040b6444d25d1eb9372eef2ae4f94a262c8f85e4ebb5c53612270fa9d9f2f3ec482

Download Submit
C:\Windows\system\haJTcnv.exe

Filesize
1.2MB

MD5
74d1cb8a4e7da44988fdc645d6781e77

SHA1
a950ce415f5702694ecb63faa31a1ffc7604c497

SHA256
ef7ee5cd21828ccf4ab11b507451a973fc804b6ac6785233fc1228572878b1a7

SHA512
8542ed07cb7a2e145af18b780badc21e1cd9bf43c793aadfdfb3856a4a660385267e3e838d9e38b48b5149f4326e9cf190dc8e9daeb4144fad3a72406fd2baa2

Download Submit
C:\Windows\system\iEbPFas.exe

Filesize
1.2MB

MD5
040d365468ebb6d8ee6a94037b5f7876

SHA1
4cb046e6be36bd3fd961fd5bc38d2ae3de63524a

SHA256
d874a0a4adc8d793255ed7eae9e4cf1af15c71909c0dc9a9d6e181b5b754f897

SHA512
fa5cfddaf92e5ed8f8a56cdb98d80a0941ef318d21eb09fac5876843497c4182e714e804b894e7b5ec84db333e504d51fc707e9ccb54be928981df0fa9f1a87d

Download Submit
C:\Windows\system\iTYHbiR.exe

Filesize
1.2MB

MD5
64f68c24cb0ee059e2a46473c0cf90a0

SHA1
bfc8bc422d1772836fc8910164006463a9499916

SHA256
0447743fe867365453db76470fd59fbbad3baccf8eb9aeb635cb0f5a920b9d07

SHA512
841ccb870fe227536fe6f38e0b6273b57141b46b4b89d89870ca59ac0747793caac7572e160bc554412dbb1b4bcb49252bce2786f0db9c9e256f7e107f37a076

Download Submit
C:\Windows\system\kizKIeF.exe

Filesize
1.2MB

MD5
f7400ac2fc76f7e4b6685e143a9a80ca

SHA1
e93d7c1cd63214287ba9015276f2c4bf84527b87

SHA256
919150f824d75fd05a37e2d52fa79c646ab63f4ea6cd2df8a9a34959f3b800c2

SHA512
1cfcf7930bf03a9bf91fd3a70e9dd33c1db4907e7df9023cacba168cc053ddc7516154b99cc306e25dc7a07e8a3ad076d5f5644a8acbed172ca05acc8ff7ee0d

Download Submit
C:\Windows\system\oGYMaqQ.exe

Filesize
1.2MB

MD5
ebd5dc894816e51af698a3defa756454

SHA1
f221c74d9b91ef3a09980dadbf0871ea0fdd142d

SHA256
527275fb769e139ee924b7b462de0fa0d35b0366d6c2be0ead2e20795ec8a71b

SHA512
609afa4988db94bbb580330f1bdd53638448b72d965066b70377da24fc8e741719ffe4ac0a9ebaa1ba12f1d421452115d954487c9049d4e886d406b543a3c483

Download Submit
C:\Windows\system\paCbzxg.exe

Filesize
1.2MB

MD5
9fa9a78e2ff62d04805ec5e3e58af4ea

SHA1
283c6645d0d9cbf20f91deb992a559d5f1ee303c

SHA256
509de57922c920e7dfe113bfd10793595c9f35e69fcdb893336dad09cd73686c

SHA512
d62fff773a22b35814435f58329ba826c496c5ca4afdd5f2dee000c80deca07b4d7c55dc811dff526cdd990a104e529dab25845fbcc202487f59fa4d222d83f5

Download Submit
C:\Windows\system\sBrfDHY.exe

Filesize
1.2MB

MD5
dbaf00454f7df637383b9fe6ff9d1a90

SHA1
00af4a6600887dddbaef3f8c1345aaf16d8ddff5

SHA256
983a752ee979424d4f2ded992936bc86a4063b128aa07b264982b9133131eb8b

SHA512
6dc15f390ecca4ddcb0ab87aa18b457099d9cb9250e4ddadc1a84c0eeb5a317d1ce32b6156e86a222b5c5fea6026af35178191eee920891eec43885f37e0fa10

Download Submit
C:\Windows\system\tRsNmrm.exe

Filesize
1.2MB

MD5
f8c5b3a86fac18b5c1cef7e5f7968b45

SHA1
22339b0d002cc811cda04916d7a42b2376f701e9

SHA256
64c9bfbe0b1d97e07dbab4a5ad3ab2b530970801629103dd5a02f8082e32de27

SHA512
dd715e603cd393cbe12e07a2c44a669303ab55656b153671977d8ab0be37c35a6b2ea68ec9de20edfb3836ef511d87e245fe02c9be4ddf8a8dda689c89c1f087

Download Submit
C:\Windows\system\vljRtPm.exe

Filesize
1.2MB

MD5
4c83bf9483f39522e6a54dfc84352da7

SHA1
6ff29268635c70e8db5f873d614f09d87d484920

SHA256
18b37ba8c05059ad22c9af72db00132e6f70607d83249e1e15e8a3999f865e45

SHA512
c55a3fa936de28d387e69fca95ea2fa852c380185bbaa63ce8a9a1c7ce2780dc8c2836d8b9f05f1434bb3ff81aa0bf467e5d564a8c40161ebb2c85b8b2aff36d

Download Submit
C:\Windows\system\zOSqcfC.exe

Filesize
1.2MB

MD5
fc697d807d25575345af44f3c06449de

SHA1
03efec159e2af5d93b4eaff93abcfb057286377c

SHA256
815ed0668249d3af3eb6859942453a10de3a2b32b135c37293386a263515e396

SHA512
7fc4c8125729e70b95bec9de165784377fbedefee5fba8f0b1177228f1b777d3f1a9c3adbb781d43dac890bac504f72e95168bfbd84129908bf64df537afced2

Download Submit
\Windows\system\nyTGRyt.exe

Filesize
1.2MB

MD5
9732e7c1ab39db2581b3cfb765ec3c83

SHA1
550c3f0c8fa2ab33a6405a5ad6405c18804bee3d

SHA256
70c408d04434b2fa6006c450c4522e50722a3d02f88c22d41fb333c5d21b5366

SHA512
d4de421d3a2e455cdc514375f97e3b897fac54e8f168eda6288680e881ee1df103d3cacd81b864ef0045ced5b26170e317079de0edde2eb28504259623f7f3ad

Download Submit
\Windows\system\swbOttO.exe

Filesize
1.2MB

MD5
c76fb153b92dd2b6d5a3ee645c04034f

SHA1
175f5ad1801f2b863df0da23f467f495307e8479

SHA256
1f04c14fe55cccc1b6a6919674128dad8ae5e3d83acac881bd22d045b0f9feef

SHA512
31e71caf07f18b57b62ca6426bcc4939af9619c011d32b40fde959c784e50f5cccb8e0ab9677f497b58cf47785d0195a29604ff09fecece84c4698408ff5b29b

Download Submit
memory/1268-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download