xmrig | 06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 19:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
Size

1.2MB
MD5

7a64fc2cda21d2e4531b1b24706c8341
SHA1

2f188ddf15573eedf4be97bb5dc7893385c71dad
SHA256

06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7
SHA512

89505e6914605cc1b6ed02704340392e49372e4f4172624aa484aa89fd8d7682ca566005ad4e26b87ddadcec9844ba8e5f2c0e7422ad0202edc679b2ca28fc7c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MY1SDJ:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYi

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000700000001211a-4.dat	xmrig
behavioral1/files/0x00080000000161f6-7.dat	xmrig
behavioral1/files/0x0008000000016307-10.dat	xmrig
behavioral1/files/0x000800000001658c-16.dat	xmrig
behavioral1/files/0x0007000000016855-21.dat	xmrig
behavioral1/files/0x0007000000016aa9-27.dat	xmrig
behavioral1/files/0x0007000000016c62-32.dat	xmrig
behavioral1/files/0x00060000000173f1-43.dat	xmrig
behavioral1/files/0x0006000000017472-55.dat	xmrig
behavioral1/files/0x0006000000017487-59.dat	xmrig
behavioral1/files/0x0006000000017525-67.dat	xmrig
behavioral1/files/0x0006000000018f53-95.dat	xmrig
behavioral1/files/0x00050000000191d4-111.dat	xmrig
behavioral1/files/0x0005000000019259-131.dat	xmrig
behavioral1/files/0x0005000000019256-127.dat	xmrig
behavioral1/files/0x0005000000019244-123.dat	xmrig
behavioral1/files/0x000500000001922c-119.dat	xmrig
behavioral1/files/0x00050000000191ff-115.dat	xmrig
behavioral1/files/0x00060000000190e0-107.dat	xmrig
behavioral1/files/0x00060000000190ce-103.dat	xmrig
behavioral1/files/0x000600000001903b-99.dat	xmrig
behavioral1/files/0x0006000000018c26-91.dat	xmrig
behavioral1/files/0x0006000000018c1a-87.dat	xmrig
behavioral1/files/0x0005000000018792-83.dat	xmrig
behavioral1/files/0x0005000000018687-79.dat	xmrig
behavioral1/files/0x000d00000001866e-75.dat	xmrig
behavioral1/files/0x0014000000018663-71.dat	xmrig
behavioral1/files/0x00060000000174a2-63.dat	xmrig
behavioral1/files/0x00060000000173fc-51.dat	xmrig
behavioral1/files/0x00060000000173f4-47.dat	xmrig
behavioral1/files/0x00080000000173da-39.dat	xmrig
behavioral1/files/0x0008000000016c84-36.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2160	Cwmmsza.exe
2752	qkuQeyG.exe
2808	lEcJjuT.exe
2760	Itippiw.exe
2736	KIySFwn.exe
2720	GRgfnpI.exe
2856	dygxSDD.exe
1576	CNoYIoI.exe
2772	jsViEaK.exe
2600	bSEXoVz.exe
2632	VjHVnMi.exe
1956	AYXJeNo.exe
2652	MwIaFCN.exe
2644	uoMEOPG.exe
296	KdVArfZ.exe
1720	hkdhTRO.exe
2256	rXPgxDd.exe
2700	RMRQQnp.exe
2520	MELqaZN.exe
320	vWDQKRO.exe
1712	pnkjSLx.exe
2352	QTwwGFE.exe
1996	TSEROyG.exe
1908	ifmRCoR.exe
2372	gCRzpOO.exe
1608	qOwnHDz.exe
1100	VbNlWNx.exe
1328	qgnrLFB.exe
1504	ELNPmws.exe
688	VNrRzDP.exe
2332	FWGuIkk.exe
2324	pAydpeP.exe
2268	BtVNReH.exe
2792	fKyPNrD.exe
3012	RsHUTjX.exe
2016	jZfsFdJ.exe
748	wxnOvzi.exe
1272	fSkaEtq.exe
1308	GVFehwt.exe
2448	yqJxRyT.exe
1964	uhwPRyQ.exe
448	oukGITc.exe
1076	tFlQhXA.exe
1232	XiPNqTE.exe
1348	RtqFXPI.exe
800	OrguWmU.exe
1696	xKDdDzB.exe
1536	OVSmnSo.exe
1784	uzXwuMB.exe
1756	dVosCkK.exe
2400	guFOSwC.exe
2376	vzqAhXa.exe
892	yjeIqrf.exe
628	FsOTabt.exe
560	IGCVcnH.exe
2528	FZxvqaQ.exe
692	KnIpsIR.exe
2868	xwGPVRy.exe
3032	OAHxNFp.exe
2300	QuWUhCu.exe
796	gdlzPqS.exe
2500	ymUSquA.exe
1632	wiOXAyO.exe
1736	ebJgntI.exe

Loads dropped DLL 64 IoCs

pid	Process
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zczRADP.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\FWGuIkk.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\BzAPevJ.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\Ooqqngi.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\anVPToo.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\VamVpiP.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\TeEPayw.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\KdVArfZ.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\nLBRzMS.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\NKeqkxW.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\zsavVdY.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\HgLiXCF.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\LUMzIIH.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\HkFrCVi.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\oYXdoFt.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\GqdwNEm.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\ogfkZUh.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\bSEXoVz.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\afxUlGy.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\TlOPmgZ.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\yApTQjG.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\Lbzwuts.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\lbokCYl.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\GSlGsZw.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\RRBwgwi.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\rpSuIwI.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\Cwmmsza.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\TkJomra.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\rKGFcsN.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\prhjTFR.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\DhkIWrc.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\hsXtqGZ.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\cWewdbo.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\ZLufAsH.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\EsBwDTg.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\UbEKSMu.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\WgRdcSO.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\UQunzob.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\eVkSijC.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\AotUnWq.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\WFebeFV.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\uhwPRyQ.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\NNGNmFf.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\NvfZpqs.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\iNqaXwd.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\wWqDgku.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\ecaoPcp.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\vSRaPuW.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\ynKeILR.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\mstFYwW.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\eubrozI.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\dTXNDLp.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\ZLuQIUn.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\IkSFiVn.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\pUSYNki.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\YapGcHO.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\bCeWUMx.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\uGLxLoU.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\jaLpTUM.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\YbjxivD.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\dIBKmYT.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\FIoDJVq.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\dtYyTur.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
File created	C:\Windows\System\YNDRJYp.exe	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2316 wrote to memory of 2160	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	31
PID 2316 wrote to memory of 2160	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	31
PID 2316 wrote to memory of 2160	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	31
PID 2316 wrote to memory of 2752	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	32
PID 2316 wrote to memory of 2752	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	32
PID 2316 wrote to memory of 2752	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	32
PID 2316 wrote to memory of 2808	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	33
PID 2316 wrote to memory of 2808	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	33
PID 2316 wrote to memory of 2808	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	33
PID 2316 wrote to memory of 2760	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	34
PID 2316 wrote to memory of 2760	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	34
PID 2316 wrote to memory of 2760	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	34
PID 2316 wrote to memory of 2736	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	35
PID 2316 wrote to memory of 2736	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	35
PID 2316 wrote to memory of 2736	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	35
PID 2316 wrote to memory of 2720	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	36
PID 2316 wrote to memory of 2720	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	36
PID 2316 wrote to memory of 2720	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	36
PID 2316 wrote to memory of 2856	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	37
PID 2316 wrote to memory of 2856	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	37
PID 2316 wrote to memory of 2856	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	37
PID 2316 wrote to memory of 1576	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	38
PID 2316 wrote to memory of 1576	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	38
PID 2316 wrote to memory of 1576	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	38
PID 2316 wrote to memory of 2772	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	39
PID 2316 wrote to memory of 2772	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	39
PID 2316 wrote to memory of 2772	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	39
PID 2316 wrote to memory of 2600	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	40
PID 2316 wrote to memory of 2600	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	40
PID 2316 wrote to memory of 2600	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	40
PID 2316 wrote to memory of 2632	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	41
PID 2316 wrote to memory of 2632	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	41
PID 2316 wrote to memory of 2632	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	41
PID 2316 wrote to memory of 1956	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	42
PID 2316 wrote to memory of 1956	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	42
PID 2316 wrote to memory of 1956	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	42
PID 2316 wrote to memory of 2652	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	43
PID 2316 wrote to memory of 2652	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	43
PID 2316 wrote to memory of 2652	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	43
PID 2316 wrote to memory of 2644	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	44
PID 2316 wrote to memory of 2644	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	44
PID 2316 wrote to memory of 2644	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	44
PID 2316 wrote to memory of 296	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	45
PID 2316 wrote to memory of 296	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	45
PID 2316 wrote to memory of 296	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	45
PID 2316 wrote to memory of 1720	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	46
PID 2316 wrote to memory of 1720	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	46
PID 2316 wrote to memory of 1720	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	46
PID 2316 wrote to memory of 2256	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	47
PID 2316 wrote to memory of 2256	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	47
PID 2316 wrote to memory of 2256	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	47
PID 2316 wrote to memory of 2700	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	48
PID 2316 wrote to memory of 2700	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	48
PID 2316 wrote to memory of 2700	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	48
PID 2316 wrote to memory of 2520	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	49
PID 2316 wrote to memory of 2520	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	49
PID 2316 wrote to memory of 2520	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	49
PID 2316 wrote to memory of 320	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	50
PID 2316 wrote to memory of 320	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	50
PID 2316 wrote to memory of 320	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	50
PID 2316 wrote to memory of 1712	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	51
PID 2316 wrote to memory of 1712	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	51
PID 2316 wrote to memory of 1712	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	51
PID 2316 wrote to memory of 2352	2316	06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe	52

C:\Users\Admin\AppData\Local\Temp\06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe
"C:\Users\Admin\AppData\Local\Temp\06ccff431df1f41e0955f4602f9990e8d63a097702eb72c3132cdb8786a082a7.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2316
- C:\Windows\System\Cwmmsza.exe
  C:\Windows\System\Cwmmsza.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\qkuQeyG.exe
  C:\Windows\System\qkuQeyG.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\lEcJjuT.exe
  C:\Windows\System\lEcJjuT.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\Itippiw.exe
  C:\Windows\System\Itippiw.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\KIySFwn.exe
  C:\Windows\System\KIySFwn.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\GRgfnpI.exe
  C:\Windows\System\GRgfnpI.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\dygxSDD.exe
  C:\Windows\System\dygxSDD.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\CNoYIoI.exe
  C:\Windows\System\CNoYIoI.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\jsViEaK.exe
  C:\Windows\System\jsViEaK.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\bSEXoVz.exe
  C:\Windows\System\bSEXoVz.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\VjHVnMi.exe
  C:\Windows\System\VjHVnMi.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\AYXJeNo.exe
  C:\Windows\System\AYXJeNo.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\MwIaFCN.exe
  C:\Windows\System\MwIaFCN.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\uoMEOPG.exe
  C:\Windows\System\uoMEOPG.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\KdVArfZ.exe
  C:\Windows\System\KdVArfZ.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\hkdhTRO.exe
  C:\Windows\System\hkdhTRO.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\rXPgxDd.exe
  C:\Windows\System\rXPgxDd.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\RMRQQnp.exe
  C:\Windows\System\RMRQQnp.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\MELqaZN.exe
  C:\Windows\System\MELqaZN.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\vWDQKRO.exe
  C:\Windows\System\vWDQKRO.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\pnkjSLx.exe
  C:\Windows\System\pnkjSLx.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\QTwwGFE.exe
  C:\Windows\System\QTwwGFE.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\TSEROyG.exe
  C:\Windows\System\TSEROyG.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ifmRCoR.exe
  C:\Windows\System\ifmRCoR.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\gCRzpOO.exe
  C:\Windows\System\gCRzpOO.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\qOwnHDz.exe
  C:\Windows\System\qOwnHDz.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\VbNlWNx.exe
  C:\Windows\System\VbNlWNx.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\qgnrLFB.exe
  C:\Windows\System\qgnrLFB.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\ELNPmws.exe
  C:\Windows\System\ELNPmws.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\VNrRzDP.exe
  C:\Windows\System\VNrRzDP.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\FWGuIkk.exe
  C:\Windows\System\FWGuIkk.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\pAydpeP.exe
  C:\Windows\System\pAydpeP.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\BtVNReH.exe
  C:\Windows\System\BtVNReH.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\fKyPNrD.exe
  C:\Windows\System\fKyPNrD.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\RsHUTjX.exe
  C:\Windows\System\RsHUTjX.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\jZfsFdJ.exe
  C:\Windows\System\jZfsFdJ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\wxnOvzi.exe
  C:\Windows\System\wxnOvzi.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\fSkaEtq.exe
  C:\Windows\System\fSkaEtq.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\GVFehwt.exe
  C:\Windows\System\GVFehwt.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\yqJxRyT.exe
  C:\Windows\System\yqJxRyT.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\uhwPRyQ.exe
  C:\Windows\System\uhwPRyQ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\oukGITc.exe
  C:\Windows\System\oukGITc.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\tFlQhXA.exe
  C:\Windows\System\tFlQhXA.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\XiPNqTE.exe
  C:\Windows\System\XiPNqTE.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\RtqFXPI.exe
  C:\Windows\System\RtqFXPI.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\OrguWmU.exe
  C:\Windows\System\OrguWmU.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\xKDdDzB.exe
  C:\Windows\System\xKDdDzB.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\OVSmnSo.exe
  C:\Windows\System\OVSmnSo.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\uzXwuMB.exe
  C:\Windows\System\uzXwuMB.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\dVosCkK.exe
  C:\Windows\System\dVosCkK.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\guFOSwC.exe
  C:\Windows\System\guFOSwC.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\vzqAhXa.exe
  C:\Windows\System\vzqAhXa.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\yjeIqrf.exe
  C:\Windows\System\yjeIqrf.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\FsOTabt.exe
  C:\Windows\System\FsOTabt.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\IGCVcnH.exe
  C:\Windows\System\IGCVcnH.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\FZxvqaQ.exe
  C:\Windows\System\FZxvqaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\KnIpsIR.exe
  C:\Windows\System\KnIpsIR.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\xwGPVRy.exe
  C:\Windows\System\xwGPVRy.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\OAHxNFp.exe
  C:\Windows\System\OAHxNFp.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\QuWUhCu.exe
  C:\Windows\System\QuWUhCu.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\gdlzPqS.exe
  C:\Windows\System\gdlzPqS.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\ymUSquA.exe
  C:\Windows\System\ymUSquA.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\wiOXAyO.exe
  C:\Windows\System\wiOXAyO.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\ebJgntI.exe
  C:\Windows\System\ebJgntI.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\ueEuOBT.exe
  C:\Windows\System\ueEuOBT.exe
  2⤵
  PID:1740
- C:\Windows\System\wVFVvJV.exe
  C:\Windows\System\wVFVvJV.exe
  2⤵
  PID:268
- C:\Windows\System\kkAedaT.exe
  C:\Windows\System\kkAedaT.exe
  2⤵
  PID:2512
- C:\Windows\System\jdwYsYN.exe
  C:\Windows\System\jdwYsYN.exe
  2⤵
  PID:2292
- C:\Windows\System\RZYOOpU.exe
  C:\Windows\System\RZYOOpU.exe
  2⤵
  PID:2208
- C:\Windows\System\hXULUWf.exe
  C:\Windows\System\hXULUWf.exe
  2⤵
  PID:1568
- C:\Windows\System\zukQqcI.exe
  C:\Windows\System\zukQqcI.exe
  2⤵
  PID:1812
- C:\Windows\System\IFRiiXF.exe
  C:\Windows\System\IFRiiXF.exe
  2⤵
  PID:1772
- C:\Windows\System\EPbiLMd.exe
  C:\Windows\System\EPbiLMd.exe
  2⤵
  PID:2708
- C:\Windows\System\WfEcUel.exe
  C:\Windows\System\WfEcUel.exe
  2⤵
  PID:2864
- C:\Windows\System\YHrYoHh.exe
  C:\Windows\System\YHrYoHh.exe
  2⤵
  PID:2832
- C:\Windows\System\DfxOIEO.exe
  C:\Windows\System\DfxOIEO.exe
  2⤵
  PID:2728
- C:\Windows\System\axOGcdj.exe
  C:\Windows\System\axOGcdj.exe
  2⤵
  PID:2364
- C:\Windows\System\sTUavvJ.exe
  C:\Windows\System\sTUavvJ.exe
  2⤵
  PID:2624
- C:\Windows\System\XtHFWOZ.exe
  C:\Windows\System\XtHFWOZ.exe
  2⤵
  PID:2824
- C:\Windows\System\dHZGyaD.exe
  C:\Windows\System\dHZGyaD.exe
  2⤵
  PID:2676
- C:\Windows\System\JWhzkTq.exe
  C:\Windows\System\JWhzkTq.exe
  2⤵
  PID:2180
- C:\Windows\System\wEncQgi.exe
  C:\Windows\System\wEncQgi.exe
  2⤵
  PID:376
- C:\Windows\System\RjHPhKW.exe
  C:\Windows\System\RjHPhKW.exe
  2⤵
  PID:2876
- C:\Windows\System\qunzHvz.exe
  C:\Windows\System\qunzHvz.exe
  2⤵
  PID:2220
- C:\Windows\System\kQoUBJr.exe
  C:\Windows\System\kQoUBJr.exe
  2⤵
  PID:2940
- C:\Windows\System\xGmyYEK.exe
  C:\Windows\System\xGmyYEK.exe
  2⤵
  PID:2004
- C:\Windows\System\wIZfYOe.exe
  C:\Windows\System\wIZfYOe.exe
  2⤵
  PID:2784
- C:\Windows\System\xMKWcRD.exe
  C:\Windows\System\xMKWcRD.exe
  2⤵
  PID:1440
- C:\Windows\System\AYBjSnl.exe
  C:\Windows\System\AYBjSnl.exe
  2⤵
  PID:288
- C:\Windows\System\XaIoMDQ.exe
  C:\Windows\System\XaIoMDQ.exe
  2⤵
  PID:1508
- C:\Windows\System\ZeRzffe.exe
  C:\Windows\System\ZeRzffe.exe
  2⤵
  PID:2948
- C:\Windows\System\tFmLzDu.exe
  C:\Windows\System\tFmLzDu.exe
  2⤵
  PID:2104
- C:\Windows\System\XCefouo.exe
  C:\Windows\System\XCefouo.exe
  2⤵
  PID:3000
- C:\Windows\System\nuozVCW.exe
  C:\Windows\System\nuozVCW.exe
  2⤵
  PID:496
- C:\Windows\System\hihJzcr.exe
  C:\Windows\System\hihJzcr.exe
  2⤵
  PID:1604
- C:\Windows\System\lbokCYl.exe
  C:\Windows\System\lbokCYl.exe
  2⤵
  PID:2432
- C:\Windows\System\kLyJPtZ.exe
  C:\Windows\System\kLyJPtZ.exe
  2⤵
  PID:1944
- C:\Windows\System\xpxkCQE.exe
  C:\Windows\System\xpxkCQE.exe
  2⤵
  PID:956
- C:\Windows\System\rMqhGhY.exe
  C:\Windows\System\rMqhGhY.exe
  2⤵
  PID:1264
- C:\Windows\System\wmMynQy.exe
  C:\Windows\System\wmMynQy.exe
  2⤵
  PID:1356
- C:\Windows\System\NdXIiIW.exe
  C:\Windows\System\NdXIiIW.exe
  2⤵
  PID:2192
- C:\Windows\System\kpkgdQt.exe
  C:\Windows\System\kpkgdQt.exe
  2⤵
  PID:1688
- C:\Windows\System\BLmmHkc.exe
  C:\Windows\System\BLmmHkc.exe
  2⤵
  PID:772
- C:\Windows\System\kmqeIYl.exe
  C:\Windows\System\kmqeIYl.exe
  2⤵
  PID:2872
- C:\Windows\System\QjLMazJ.exe
  C:\Windows\System\QjLMazJ.exe
  2⤵
  PID:3040
- C:\Windows\System\pKLpzXZ.exe
  C:\Windows\System\pKLpzXZ.exe
  2⤵
  PID:2068
- C:\Windows\System\FYDwlDl.exe
  C:\Windows\System\FYDwlDl.exe
  2⤵
  PID:1676
- C:\Windows\System\rnBqRhg.exe
  C:\Windows\System\rnBqRhg.exe
  2⤵
  PID:2072
- C:\Windows\System\SzctqxP.exe
  C:\Windows\System\SzctqxP.exe
  2⤵
  PID:2776
- C:\Windows\System\YQVJQiF.exe
  C:\Windows\System\YQVJQiF.exe
  2⤵
  PID:868
- C:\Windows\System\ZmYwynZ.exe
  C:\Windows\System\ZmYwynZ.exe
  2⤵
  PID:2080
- C:\Windows\System\gfAFgDQ.exe
  C:\Windows\System\gfAFgDQ.exe
  2⤵
  PID:1692
- C:\Windows\System\LfRKNtC.exe
  C:\Windows\System\LfRKNtC.exe
  2⤵
  PID:2712
- C:\Windows\System\sRyAaPg.exe
  C:\Windows\System\sRyAaPg.exe
  2⤵
  PID:2800
- C:\Windows\System\MidoueT.exe
  C:\Windows\System\MidoueT.exe
  2⤵
  PID:2992
- C:\Windows\System\lzmqGuc.exe
  C:\Windows\System\lzmqGuc.exe
  2⤵
  PID:2596
- C:\Windows\System\jcZcPuM.exe
  C:\Windows\System\jcZcPuM.exe
  2⤵
  PID:2828
- C:\Windows\System\oLmkIfX.exe
  C:\Windows\System\oLmkIfX.exe
  2⤵
  PID:2276
- C:\Windows\System\SjlcIKt.exe
  C:\Windows\System\SjlcIKt.exe
  2⤵
  PID:1620
- C:\Windows\System\wfJboWE.exe
  C:\Windows\System\wfJboWE.exe
  2⤵
  PID:2312
- C:\Windows\System\nLBRzMS.exe
  C:\Windows\System\nLBRzMS.exe
  2⤵
  PID:2144
- C:\Windows\System\zLUmUpd.exe
  C:\Windows\System\zLUmUpd.exe
  2⤵
  PID:2368
- C:\Windows\System\sGthxIl.exe
  C:\Windows\System\sGthxIl.exe
  2⤵
  PID:2336
- C:\Windows\System\XeGNybd.exe
  C:\Windows\System\XeGNybd.exe
  2⤵
  PID:2584
- C:\Windows\System\LxCiBVI.exe
  C:\Windows\System\LxCiBVI.exe
  2⤵
  PID:3008
- C:\Windows\System\MlnFaQF.exe
  C:\Windows\System\MlnFaQF.exe
  2⤵
  PID:1080
- C:\Windows\System\SzHFWrl.exe
  C:\Windows\System\SzHFWrl.exe
  2⤵
  PID:1132
- C:\Windows\System\HqhdnTx.exe
  C:\Windows\System\HqhdnTx.exe
  2⤵
  PID:1848
- C:\Windows\System\TpYIwqt.exe
  C:\Windows\System\TpYIwqt.exe
  2⤵
  PID:1708
- C:\Windows\System\KiMBNwD.exe
  C:\Windows\System\KiMBNwD.exe
  2⤵
  PID:1732
- C:\Windows\System\FdzeUCK.exe
  C:\Windows\System\FdzeUCK.exe
  2⤵
  PID:2212
- C:\Windows\System\LecZdtZ.exe
  C:\Windows\System\LecZdtZ.exe
  2⤵
  PID:1044
- C:\Windows\System\otDGrno.exe
  C:\Windows\System\otDGrno.exe
  2⤵
  PID:768
- C:\Windows\System\UiLwdSO.exe
  C:\Windows\System\UiLwdSO.exe
  2⤵
  PID:744
- C:\Windows\System\OHWgmQR.exe
  C:\Windows\System\OHWgmQR.exe
  2⤵
  PID:1600
- C:\Windows\System\JjTzFPU.exe
  C:\Windows\System\JjTzFPU.exe
  2⤵
  PID:2836
- C:\Windows\System\yUjQNkw.exe
  C:\Windows\System\yUjQNkw.exe
  2⤵
  PID:2020
- C:\Windows\System\sPUxSjK.exe
  C:\Windows\System\sPUxSjK.exe
  2⤵
  PID:2904
- C:\Windows\System\hqHibTJ.exe
  C:\Windows\System\hqHibTJ.exe
  2⤵
  PID:3048
- C:\Windows\System\wrEQVaL.exe
  C:\Windows\System\wrEQVaL.exe
  2⤵
  PID:3064
- C:\Windows\System\ztorndg.exe
  C:\Windows\System\ztorndg.exe
  2⤵
  PID:1896
- C:\Windows\System\HCeuKiw.exe
  C:\Windows\System\HCeuKiw.exe
  2⤵
  PID:1148
- C:\Windows\System\OFzPfPp.exe
  C:\Windows\System\OFzPfPp.exe
  2⤵
  PID:600
- C:\Windows\System\TkJomra.exe
  C:\Windows\System\TkJomra.exe
  2⤵
  PID:2640
- C:\Windows\System\YCmoTar.exe
  C:\Windows\System\YCmoTar.exe
  2⤵
  PID:1840
- C:\Windows\System\XJljxFB.exe
  C:\Windows\System\XJljxFB.exe
  2⤵
  PID:924
- C:\Windows\System\ZgfBCmY.exe
  C:\Windows\System\ZgfBCmY.exe
  2⤵
  PID:2740
- C:\Windows\System\vuqsbkl.exe
  C:\Windows\System\vuqsbkl.exe
  2⤵
  PID:1588
- C:\Windows\System\OwgClMb.exe
  C:\Windows\System\OwgClMb.exe
  2⤵
  PID:2468
- C:\Windows\System\TOJNlOI.exe
  C:\Windows\System\TOJNlOI.exe
  2⤵
  PID:2572
- C:\Windows\System\XrtbpkT.exe
  C:\Windows\System\XrtbpkT.exe
  2⤵
  PID:2296
- C:\Windows\System\vIrmqPM.exe
  C:\Windows\System\vIrmqPM.exe
  2⤵
  PID:3084
- C:\Windows\System\aWLcCyx.exe
  C:\Windows\System\aWLcCyx.exe
  2⤵
  PID:3100
- C:\Windows\System\bwxhFDS.exe
  C:\Windows\System\bwxhFDS.exe
  2⤵
  PID:3116
- C:\Windows\System\YQdRKGm.exe
  C:\Windows\System\YQdRKGm.exe
  2⤵
  PID:3132
- C:\Windows\System\YPbBewo.exe
  C:\Windows\System\YPbBewo.exe
  2⤵
  PID:3148
- C:\Windows\System\UXvunEu.exe
  C:\Windows\System\UXvunEu.exe
  2⤵
  PID:3164
- C:\Windows\System\BzAPevJ.exe
  C:\Windows\System\BzAPevJ.exe
  2⤵
  PID:3180
- C:\Windows\System\FMJWCvy.exe
  C:\Windows\System\FMJWCvy.exe
  2⤵
  PID:3196
- C:\Windows\System\nhXnIeZ.exe
  C:\Windows\System\nhXnIeZ.exe
  2⤵
  PID:3212
- C:\Windows\System\MOlGhnr.exe
  C:\Windows\System\MOlGhnr.exe
  2⤵
  PID:3228
- C:\Windows\System\fTEUhhf.exe
  C:\Windows\System\fTEUhhf.exe
  2⤵
  PID:3244
- C:\Windows\System\knuhaEY.exe
  C:\Windows\System\knuhaEY.exe
  2⤵
  PID:3260
- C:\Windows\System\vLgVEDL.exe
  C:\Windows\System\vLgVEDL.exe
  2⤵
  PID:3276
- C:\Windows\System\hsXtqGZ.exe
  C:\Windows\System\hsXtqGZ.exe
  2⤵
  PID:3292
- C:\Windows\System\qUSclaV.exe
  C:\Windows\System\qUSclaV.exe
  2⤵
  PID:3308
- C:\Windows\System\witvIPn.exe
  C:\Windows\System\witvIPn.exe
  2⤵
  PID:3328
- C:\Windows\System\pyTQTiW.exe
  C:\Windows\System\pyTQTiW.exe
  2⤵
  PID:3344
- C:\Windows\System\zhwnRrK.exe
  C:\Windows\System\zhwnRrK.exe
  2⤵
  PID:3360
- C:\Windows\System\UNZgbxs.exe
  C:\Windows\System\UNZgbxs.exe
  2⤵
  PID:3376
- C:\Windows\System\EqZUCvB.exe
  C:\Windows\System\EqZUCvB.exe
  2⤵
  PID:3392
- C:\Windows\System\QBWdsbr.exe
  C:\Windows\System\QBWdsbr.exe
  2⤵
  PID:3408
- C:\Windows\System\znWCivh.exe
  C:\Windows\System\znWCivh.exe
  2⤵
  PID:3424
- C:\Windows\System\EFvWdsr.exe
  C:\Windows\System\EFvWdsr.exe
  2⤵
  PID:3452
- C:\Windows\System\aCUBLCN.exe
  C:\Windows\System\aCUBLCN.exe
  2⤵
  PID:3468
- C:\Windows\System\YDWcrVa.exe
  C:\Windows\System\YDWcrVa.exe
  2⤵
  PID:3484
- C:\Windows\System\VjFZvVz.exe
  C:\Windows\System\VjFZvVz.exe
  2⤵
  PID:3500
- C:\Windows\System\acYLUPx.exe
  C:\Windows\System\acYLUPx.exe
  2⤵
  PID:3516
- C:\Windows\System\YZWpzdn.exe
  C:\Windows\System\YZWpzdn.exe
  2⤵
  PID:3536
- C:\Windows\System\UbEKSMu.exe
  C:\Windows\System\UbEKSMu.exe
  2⤵
  PID:3556
- C:\Windows\System\THrbqhY.exe
  C:\Windows\System\THrbqhY.exe
  2⤵
  PID:3584
- C:\Windows\System\tURSVnx.exe
  C:\Windows\System\tURSVnx.exe
  2⤵
  PID:3600
- C:\Windows\System\lIdUvsg.exe
  C:\Windows\System\lIdUvsg.exe
  2⤵
  PID:3672
- C:\Windows\System\RJeXDCN.exe
  C:\Windows\System\RJeXDCN.exe
  2⤵
  PID:3692
- C:\Windows\System\FgjEcns.exe
  C:\Windows\System\FgjEcns.exe
  2⤵
  PID:3708
- C:\Windows\System\plWkECL.exe
  C:\Windows\System\plWkECL.exe
  2⤵
  PID:3724
- C:\Windows\System\YbjxivD.exe
  C:\Windows\System\YbjxivD.exe
  2⤵
  PID:3740
- C:\Windows\System\EydrPbZ.exe
  C:\Windows\System\EydrPbZ.exe
  2⤵
  PID:3760
- C:\Windows\System\wXbyhej.exe
  C:\Windows\System\wXbyhej.exe
  2⤵
  PID:3776
- C:\Windows\System\nRflVZj.exe
  C:\Windows\System\nRflVZj.exe
  2⤵
  PID:3792
- C:\Windows\System\pEflkMt.exe
  C:\Windows\System\pEflkMt.exe
  2⤵
  PID:3808
- C:\Windows\System\PDlqDSQ.exe
  C:\Windows\System\PDlqDSQ.exe
  2⤵
  PID:3824
- C:\Windows\System\RQeIhlr.exe
  C:\Windows\System\RQeIhlr.exe
  2⤵
  PID:3840
- C:\Windows\System\jkfpgEf.exe
  C:\Windows\System\jkfpgEf.exe
  2⤵
  PID:3856
- C:\Windows\System\mGeKtbT.exe
  C:\Windows\System\mGeKtbT.exe
  2⤵
  PID:3872
- C:\Windows\System\YwHDKtW.exe
  C:\Windows\System\YwHDKtW.exe
  2⤵
  PID:3888
- C:\Windows\System\pTpRqdG.exe
  C:\Windows\System\pTpRqdG.exe
  2⤵
  PID:3904
- C:\Windows\System\xSMiEtN.exe
  C:\Windows\System\xSMiEtN.exe
  2⤵
  PID:3920
- C:\Windows\System\XlGWoKi.exe
  C:\Windows\System\XlGWoKi.exe
  2⤵
  PID:3936
- C:\Windows\System\ODAcKUy.exe
  C:\Windows\System\ODAcKUy.exe
  2⤵
  PID:3952
- C:\Windows\System\NUtYajv.exe
  C:\Windows\System\NUtYajv.exe
  2⤵
  PID:3968
- C:\Windows\System\RtFJItY.exe
  C:\Windows\System\RtFJItY.exe
  2⤵
  PID:3984
- C:\Windows\System\xPwImcE.exe
  C:\Windows\System\xPwImcE.exe
  2⤵
  PID:4000
- C:\Windows\System\ZnKrGbE.exe
  C:\Windows\System\ZnKrGbE.exe
  2⤵
  PID:4016
- C:\Windows\System\vXSakiq.exe
  C:\Windows\System\vXSakiq.exe
  2⤵
  PID:4032
- C:\Windows\System\cWewdbo.exe
  C:\Windows\System\cWewdbo.exe
  2⤵
  PID:4048
- C:\Windows\System\dmtPkoh.exe
  C:\Windows\System\dmtPkoh.exe
  2⤵
  PID:4068
- C:\Windows\System\ZoSwDNc.exe
  C:\Windows\System\ZoSwDNc.exe
  2⤵
  PID:4084
- C:\Windows\System\hDRCZDT.exe
  C:\Windows\System\hDRCZDT.exe
  2⤵
  PID:2888
- C:\Windows\System\YKbSYfj.exe
  C:\Windows\System\YKbSYfj.exe
  2⤵
  PID:1332
- C:\Windows\System\pwgmkoI.exe
  C:\Windows\System\pwgmkoI.exe
  2⤵
  PID:408
- C:\Windows\System\YTXrXbv.exe
  C:\Windows\System\YTXrXbv.exe
  2⤵
  PID:2032
- C:\Windows\System\snRjyDq.exe
  C:\Windows\System\snRjyDq.exe
  2⤵
  PID:2548
- C:\Windows\System\ujiWuqj.exe
  C:\Windows\System\ujiWuqj.exe
  2⤵
  PID:1492
- C:\Windows\System\yrKEOFp.exe
  C:\Windows\System\yrKEOFp.exe
  2⤵
  PID:2848
- C:\Windows\System\cSfmaCb.exe
  C:\Windows\System\cSfmaCb.exe
  2⤵
  PID:2988
- C:\Windows\System\UZyPZfI.exe
  C:\Windows\System\UZyPZfI.exe
  2⤵
  PID:3076
- C:\Windows\System\WRFBYMj.exe
  C:\Windows\System\WRFBYMj.exe
  2⤵
  PID:3092
- C:\Windows\System\CwxLtGX.exe
  C:\Windows\System\CwxLtGX.exe
  2⤵
  PID:1916
- C:\Windows\System\BCDAMAd.exe
  C:\Windows\System\BCDAMAd.exe
  2⤵
  PID:3140
- C:\Windows\System\lrgpzPe.exe
  C:\Windows\System\lrgpzPe.exe
  2⤵
  PID:1900
- C:\Windows\System\NhFETzp.exe
  C:\Windows\System\NhFETzp.exe
  2⤵
  PID:3188
- C:\Windows\System\ieoYDlN.exe
  C:\Windows\System\ieoYDlN.exe
  2⤵
  PID:3204
- C:\Windows\System\hppOUqf.exe
  C:\Windows\System\hppOUqf.exe
  2⤵
  PID:1748
- C:\Windows\System\tOmMVsp.exe
  C:\Windows\System\tOmMVsp.exe
  2⤵
  PID:2484
- C:\Windows\System\PPEQxbA.exe
  C:\Windows\System\PPEQxbA.exe
  2⤵
  PID:3284
- C:\Windows\System\clBJOAm.exe
  C:\Windows\System\clBJOAm.exe
  2⤵
  PID:3320
- C:\Windows\System\fdBeMcP.exe
  C:\Windows\System\fdBeMcP.exe
  2⤵
  PID:3268
- C:\Windows\System\wNwObcu.exe
  C:\Windows\System\wNwObcu.exe
  2⤵
  PID:2456
- C:\Windows\System\ZgCyYSw.exe
  C:\Windows\System\ZgCyYSw.exe
  2⤵
  PID:3388
- C:\Windows\System\NKeqkxW.exe
  C:\Windows\System\NKeqkxW.exe
  2⤵
  PID:3436
- C:\Windows\System\sIZJMZo.exe
  C:\Windows\System\sIZJMZo.exe
  2⤵
  PID:3432
- C:\Windows\System\uUbIsNj.exe
  C:\Windows\System\uUbIsNj.exe
  2⤵
  PID:3336
- C:\Windows\System\XLfSRfW.exe
  C:\Windows\System\XLfSRfW.exe
  2⤵
  PID:3496
- C:\Windows\System\dvzcnUD.exe
  C:\Windows\System\dvzcnUD.exe
  2⤵
  PID:3564
- C:\Windows\System\HANKGrD.exe
  C:\Windows\System\HANKGrD.exe
  2⤵
  PID:3476
- C:\Windows\System\mfIhYSd.exe
  C:\Windows\System\mfIhYSd.exe
  2⤵
  PID:3544
- C:\Windows\System\dAUslAw.exe
  C:\Windows\System\dAUslAw.exe
  2⤵
  PID:3576
- C:\Windows\System\LHNobkK.exe
  C:\Windows\System\LHNobkK.exe
  2⤵
  PID:3612
- C:\Windows\System\DCMjLDP.exe
  C:\Windows\System\DCMjLDP.exe
  2⤵
  PID:3628
- C:\Windows\System\ssveQUM.exe
  C:\Windows\System\ssveQUM.exe
  2⤵
  PID:3640
- C:\Windows\System\keGOjnD.exe
  C:\Windows\System\keGOjnD.exe
  2⤵
  PID:3660
- C:\Windows\System\TWWONBE.exe
  C:\Windows\System\TWWONBE.exe
  2⤵
  PID:3704
- C:\Windows\System\MlgnhVs.exe
  C:\Windows\System\MlgnhVs.exe
  2⤵
  PID:3772
- C:\Windows\System\tZxOZkJ.exe
  C:\Windows\System\tZxOZkJ.exe
  2⤵
  PID:3684
- C:\Windows\System\qlNuZks.exe
  C:\Windows\System\qlNuZks.exe
  2⤵
  PID:3748
- C:\Windows\System\dykqxNM.exe
  C:\Windows\System\dykqxNM.exe
  2⤵
  PID:3788
- C:\Windows\System\qMyXHQx.exe
  C:\Windows\System\qMyXHQx.exe
  2⤵
  PID:3836
- C:\Windows\System\gBcgQsV.exe
  C:\Windows\System\gBcgQsV.exe
  2⤵
  PID:3900
- C:\Windows\System\RBNyOXj.exe
  C:\Windows\System\RBNyOXj.exe
  2⤵
  PID:3932
- C:\Windows\System\QOKkgfs.exe
  C:\Windows\System\QOKkgfs.exe
  2⤵
  PID:3960
- C:\Windows\System\pPFjiiE.exe
  C:\Windows\System\pPFjiiE.exe
  2⤵
  PID:3944
- C:\Windows\System\QUVwhDM.exe
  C:\Windows\System\QUVwhDM.exe
  2⤵
  PID:3996
- C:\Windows\System\nFKbTwI.exe
  C:\Windows\System\nFKbTwI.exe
  2⤵
  PID:4056
- C:\Windows\System\NrZSKDo.exe
  C:\Windows\System\NrZSKDo.exe
  2⤵
  PID:1904
- C:\Windows\System\OntPmNF.exe
  C:\Windows\System\OntPmNF.exe
  2⤵
  PID:4080
- C:\Windows\System\ZUCmdYZ.exe
  C:\Windows\System\ZUCmdYZ.exe
  2⤵
  PID:1776
- C:\Windows\System\rKGFcsN.exe
  C:\Windows\System\rKGFcsN.exe
  2⤵
  PID:2960
- C:\Windows\System\KFeKixa.exe
  C:\Windows\System\KFeKixa.exe
  2⤵
  PID:2000
- C:\Windows\System\HqbPOXX.exe
  C:\Windows\System\HqbPOXX.exe
  2⤵
  PID:2668
- C:\Windows\System\iHoQicS.exe
  C:\Windows\System\iHoQicS.exe
  2⤵
  PID:3112
- C:\Windows\System\HyTvPLd.exe
  C:\Windows\System\HyTvPLd.exe
  2⤵
  PID:3192
- C:\Windows\System\wTJGSrH.exe
  C:\Windows\System\wTJGSrH.exe
  2⤵
  PID:544
- C:\Windows\System\ZDmNTBl.exe
  C:\Windows\System\ZDmNTBl.exe
  2⤵
  PID:3208
- C:\Windows\System\umCaOtq.exe
  C:\Windows\System\umCaOtq.exe
  2⤵
  PID:3316
- C:\Windows\System\JiVNUHV.exe
  C:\Windows\System\JiVNUHV.exe
  2⤵
  PID:908
- C:\Windows\System\RTYZGhd.exe
  C:\Windows\System\RTYZGhd.exe
  2⤵
  PID:3356
- C:\Windows\System\gIaBBqu.exe
  C:\Windows\System\gIaBBqu.exe
  2⤵
  PID:3340
- C:\Windows\System\yAUOarn.exe
  C:\Windows\System\yAUOarn.exe
  2⤵
  PID:3532
- C:\Windows\System\BeUzjfE.exe
  C:\Windows\System\BeUzjfE.exe
  2⤵
  PID:3512
- C:\Windows\System\BHaFYSi.exe
  C:\Windows\System\BHaFYSi.exe
  2⤵
  PID:3568
- C:\Windows\System\KGKZecv.exe
  C:\Windows\System\KGKZecv.exe
  2⤵
  PID:3656
- C:\Windows\System\DomGqjB.exe
  C:\Windows\System\DomGqjB.exe
  2⤵
  PID:3976
- C:\Windows\System\tVNhzmq.exe
  C:\Windows\System\tVNhzmq.exe
  2⤵
  PID:4028
- C:\Windows\System\IWQyieW.exe
  C:\Windows\System\IWQyieW.exe
  2⤵
  PID:4040
- C:\Windows\System\zsavVdY.exe
  C:\Windows\System\zsavVdY.exe
  2⤵
  PID:2508
- C:\Windows\System\ogxcwEG.exe
  C:\Windows\System\ogxcwEG.exe
  2⤵
  PID:3080
- C:\Windows\System\GgSFVph.exe
  C:\Windows\System\GgSFVph.exe
  2⤵
  PID:2768
- C:\Windows\System\DzCzJdK.exe
  C:\Windows\System\DzCzJdK.exe
  2⤵
  PID:3176
- C:\Windows\System\wTMCmKw.exe
  C:\Windows\System\wTMCmKw.exe
  2⤵
  PID:3384
- C:\Windows\System\UpssPkL.exe
  C:\Windows\System\UpssPkL.exe
  2⤵
  PID:3528
- C:\Windows\System\IZKVYey.exe
  C:\Windows\System\IZKVYey.exe
  2⤵
  PID:3404
- C:\Windows\System\zTVYKnG.exe
  C:\Windows\System\zTVYKnG.exe
  2⤵
  PID:3624
- C:\Windows\System\vRQZtJX.exe
  C:\Windows\System\vRQZtJX.exe
  2⤵
  PID:3700
- C:\Windows\System\xVhLsqV.exe
  C:\Windows\System\xVhLsqV.exe
  2⤵
  PID:3680
- C:\Windows\System\SIFaCZd.exe
  C:\Windows\System\SIFaCZd.exe
  2⤵
  PID:3820
- C:\Windows\System\RUpAcRp.exe
  C:\Windows\System\RUpAcRp.exe
  2⤵
  PID:3928
- C:\Windows\System\ygvMQRb.exe
  C:\Windows\System\ygvMQRb.exe
  2⤵
  PID:4044
- C:\Windows\System\fOCNtEP.exe
  C:\Windows\System\fOCNtEP.exe
  2⤵
  PID:3552
- C:\Windows\System\LyvYGSH.exe
  C:\Windows\System\LyvYGSH.exe
  2⤵
  PID:3508
- C:\Windows\System\kpdQhMe.exe
  C:\Windows\System\kpdQhMe.exe
  2⤵
  PID:3916
- C:\Windows\System\cslFjHw.exe
  C:\Windows\System\cslFjHw.exe
  2⤵
  PID:3784
- C:\Windows\System\eFtjeUl.exe
  C:\Windows\System\eFtjeUl.exe
  2⤵
  PID:1048
- C:\Windows\System\CYsVScj.exe
  C:\Windows\System\CYsVScj.exe
  2⤵
  PID:2236
- C:\Windows\System\TLCqPhx.exe
  C:\Windows\System\TLCqPhx.exe
  2⤵
  PID:3896
- C:\Windows\System\fkGdWhZ.exe
  C:\Windows\System\fkGdWhZ.exe
  2⤵
  PID:568
- C:\Windows\System\vMdeaGA.exe
  C:\Windows\System\vMdeaGA.exe
  2⤵
  PID:4064
- C:\Windows\System\ITGsXph.exe
  C:\Windows\System\ITGsXph.exe
  2⤵
  PID:1280
- C:\Windows\System\PKCXeuH.exe
  C:\Windows\System\PKCXeuH.exe
  2⤵
  PID:1556
- C:\Windows\System\iAKovli.exe
  C:\Windows\System\iAKovli.exe
  2⤵
  PID:2344
- C:\Windows\System\NNGNmFf.exe
  C:\Windows\System\NNGNmFf.exe
  2⤵
  PID:3816
- C:\Windows\System\kqEAhQC.exe
  C:\Windows\System\kqEAhQC.exe
  2⤵
  PID:3880
- C:\Windows\System\ipwgnkS.exe
  C:\Windows\System\ipwgnkS.exe
  2⤵
  PID:4108
- C:\Windows\System\GInVAyN.exe
  C:\Windows\System\GInVAyN.exe
  2⤵
  PID:4124
- C:\Windows\System\RmeRJpp.exe
  C:\Windows\System\RmeRJpp.exe
  2⤵
  PID:4140
- C:\Windows\System\oqEAIQM.exe
  C:\Windows\System\oqEAIQM.exe
  2⤵
  PID:4156
- C:\Windows\System\WOzacef.exe
  C:\Windows\System\WOzacef.exe
  2⤵
  PID:4172
- C:\Windows\System\VCeaPoV.exe
  C:\Windows\System\VCeaPoV.exe
  2⤵
  PID:4188
- C:\Windows\System\HyUNqxc.exe
  C:\Windows\System\HyUNqxc.exe
  2⤵
  PID:4204
- C:\Windows\System\Fuczoly.exe
  C:\Windows\System\Fuczoly.exe
  2⤵
  PID:4220
- C:\Windows\System\bppamUv.exe
  C:\Windows\System\bppamUv.exe
  2⤵
  PID:4236
- C:\Windows\System\mivGoZw.exe
  C:\Windows\System\mivGoZw.exe
  2⤵
  PID:4252
- C:\Windows\System\wjnpoUm.exe
  C:\Windows\System\wjnpoUm.exe
  2⤵
  PID:4268
- C:\Windows\System\lwbUUhB.exe
  C:\Windows\System\lwbUUhB.exe
  2⤵
  PID:4284
- C:\Windows\System\LQIHDIi.exe
  C:\Windows\System\LQIHDIi.exe
  2⤵
  PID:4300
- C:\Windows\System\YhElRjg.exe
  C:\Windows\System\YhElRjg.exe
  2⤵
  PID:4316
- C:\Windows\System\cYeTHtI.exe
  C:\Windows\System\cYeTHtI.exe
  2⤵
  PID:4332
- C:\Windows\System\VKGKAeu.exe
  C:\Windows\System\VKGKAeu.exe
  2⤵
  PID:4348
- C:\Windows\System\CWlYKQI.exe
  C:\Windows\System\CWlYKQI.exe
  2⤵
  PID:4364
- C:\Windows\System\ElODRGw.exe
  C:\Windows\System\ElODRGw.exe
  2⤵
  PID:4380
- C:\Windows\System\SNlFlIb.exe
  C:\Windows\System\SNlFlIb.exe
  2⤵
  PID:4400
- C:\Windows\System\iGmcGpB.exe
  C:\Windows\System\iGmcGpB.exe
  2⤵
  PID:4416
- C:\Windows\System\JeaVdAD.exe
  C:\Windows\System\JeaVdAD.exe
  2⤵
  PID:4456
- C:\Windows\System\CBKRsMk.exe
  C:\Windows\System\CBKRsMk.exe
  2⤵
  PID:4476
- C:\Windows\System\aKmOfbM.exe
  C:\Windows\System\aKmOfbM.exe
  2⤵
  PID:4520
- C:\Windows\System\OfEMhjA.exe
  C:\Windows\System\OfEMhjA.exe
  2⤵
  PID:4536
- C:\Windows\System\TxhvDfY.exe
  C:\Windows\System\TxhvDfY.exe
  2⤵
  PID:4556
- C:\Windows\System\AhbxJvf.exe
  C:\Windows\System\AhbxJvf.exe
  2⤵
  PID:4572
- C:\Windows\System\DgstehO.exe
  C:\Windows\System\DgstehO.exe
  2⤵
  PID:4588
- C:\Windows\System\VamVpiP.exe
  C:\Windows\System\VamVpiP.exe
  2⤵
  PID:4604
- C:\Windows\System\LSUyErQ.exe
  C:\Windows\System\LSUyErQ.exe
  2⤵
  PID:4620
- C:\Windows\System\weBsXIE.exe
  C:\Windows\System\weBsXIE.exe
  2⤵
  PID:4636
- C:\Windows\System\MnPxFBW.exe
  C:\Windows\System\MnPxFBW.exe
  2⤵
  PID:4652
- C:\Windows\System\IjcYcms.exe
  C:\Windows\System\IjcYcms.exe
  2⤵
  PID:4668
- C:\Windows\System\jZkEHja.exe
  C:\Windows\System\jZkEHja.exe
  2⤵
  PID:4684
- C:\Windows\System\uDGdpDN.exe
  C:\Windows\System\uDGdpDN.exe
  2⤵
  PID:4700
- C:\Windows\System\iWNjWlS.exe
  C:\Windows\System\iWNjWlS.exe
  2⤵
  PID:4720
- C:\Windows\System\lzIjMls.exe
  C:\Windows\System\lzIjMls.exe
  2⤵
  PID:4736
- C:\Windows\System\dIBKmYT.exe
  C:\Windows\System\dIBKmYT.exe
  2⤵
  PID:4752
- C:\Windows\System\HunpTlu.exe
  C:\Windows\System\HunpTlu.exe
  2⤵
  PID:4768
- C:\Windows\System\jgGIjcx.exe
  C:\Windows\System\jgGIjcx.exe
  2⤵
  PID:4784
- C:\Windows\System\jaMdwvk.exe
  C:\Windows\System\jaMdwvk.exe
  2⤵
  PID:4800
- C:\Windows\System\VYIMQgb.exe
  C:\Windows\System\VYIMQgb.exe
  2⤵
  PID:4816
- C:\Windows\System\nzNtsmX.exe
  C:\Windows\System\nzNtsmX.exe
  2⤵
  PID:4832
- C:\Windows\System\ZxQzMbb.exe
  C:\Windows\System\ZxQzMbb.exe
  2⤵
  PID:4848
- C:\Windows\System\tHaAVMU.exe
  C:\Windows\System\tHaAVMU.exe
  2⤵
  PID:4864
- C:\Windows\System\ncKNgYg.exe
  C:\Windows\System\ncKNgYg.exe
  2⤵
  PID:4880
- C:\Windows\System\ThEPmOt.exe
  C:\Windows\System\ThEPmOt.exe
  2⤵
  PID:4900
- C:\Windows\System\tSnOSKV.exe
  C:\Windows\System\tSnOSKV.exe
  2⤵
  PID:4916
- C:\Windows\System\MHTGFPR.exe
  C:\Windows\System\MHTGFPR.exe
  2⤵
  PID:4932
- C:\Windows\System\lrIesMY.exe
  C:\Windows\System\lrIesMY.exe
  2⤵
  PID:4948
- C:\Windows\System\OaSqmiV.exe
  C:\Windows\System\OaSqmiV.exe
  2⤵
  PID:4964
- C:\Windows\System\aHjKgix.exe
  C:\Windows\System\aHjKgix.exe
  2⤵
  PID:4980
- C:\Windows\System\JfKfkSI.exe
  C:\Windows\System\JfKfkSI.exe
  2⤵
  PID:4996
- C:\Windows\System\SAFTgRw.exe
  C:\Windows\System\SAFTgRw.exe
  2⤵
  PID:5012
- C:\Windows\System\WHixOlB.exe
  C:\Windows\System\WHixOlB.exe
  2⤵
  PID:5036
- C:\Windows\System\YopHxDu.exe
  C:\Windows\System\YopHxDu.exe
  2⤵
  PID:5052
- C:\Windows\System\ndwNLlj.exe
  C:\Windows\System\ndwNLlj.exe
  2⤵
  PID:5068
- C:\Windows\System\PsvAmRB.exe
  C:\Windows\System\PsvAmRB.exe
  2⤵
  PID:5084
- C:\Windows\System\RMYBBpT.exe
  C:\Windows\System\RMYBBpT.exe
  2⤵
  PID:5100
- C:\Windows\System\tosOPOK.exe
  C:\Windows\System\tosOPOK.exe
  2⤵
  PID:5116
- C:\Windows\System\ZmlVKRL.exe
  C:\Windows\System\ZmlVKRL.exe
  2⤵
  PID:4104
- C:\Windows\System\PQMaHIR.exe
  C:\Windows\System\PQMaHIR.exe
  2⤵
  PID:4120
- C:\Windows\System\zYlobyi.exe
  C:\Windows\System\zYlobyi.exe
  2⤵
  PID:4152
- C:\Windows\System\XKlkppr.exe
  C:\Windows\System\XKlkppr.exe
  2⤵
  PID:4216
- C:\Windows\System\TuxOXFQ.exe
  C:\Windows\System\TuxOXFQ.exe
  2⤵
  PID:4296
- C:\Windows\System\qTaSJGT.exe
  C:\Windows\System\qTaSJGT.exe
  2⤵
  PID:4312
- C:\Windows\System\UMFHCeC.exe
  C:\Windows\System\UMFHCeC.exe
  2⤵
  PID:4276
- C:\Windows\System\mstFYwW.exe
  C:\Windows\System\mstFYwW.exe
  2⤵
  PID:4396
- C:\Windows\System\sJruNtW.exe
  C:\Windows\System\sJruNtW.exe
  2⤵
  PID:4340
- C:\Windows\System\PEwWFDl.exe
  C:\Windows\System\PEwWFDl.exe
  2⤵
  PID:4424
- C:\Windows\System\ElOjIaD.exe
  C:\Windows\System\ElOjIaD.exe
  2⤵
  PID:4440
- C:\Windows\System\AJHLQeu.exe
  C:\Windows\System\AJHLQeu.exe
  2⤵
  PID:4484
- C:\Windows\System\wsdmWLF.exe
  C:\Windows\System\wsdmWLF.exe
  2⤵
  PID:4500
- C:\Windows\System\pccQKhO.exe
  C:\Windows\System\pccQKhO.exe
  2⤵
  PID:4552
- C:\Windows\System\MHEJegw.exe
  C:\Windows\System\MHEJegw.exe
  2⤵
  PID:4464
- C:\Windows\System\GOEdbyI.exe
  C:\Windows\System\GOEdbyI.exe
  2⤵
  PID:4600
- C:\Windows\System\LCuBIja.exe
  C:\Windows\System\LCuBIja.exe
  2⤵
  PID:4616
- C:\Windows\System\NlPGIxX.exe
  C:\Windows\System\NlPGIxX.exe
  2⤵
  PID:4676
- C:\Windows\System\cTtMvzU.exe
  C:\Windows\System\cTtMvzU.exe
  2⤵
  PID:4708
- C:\Windows\System\LejoRvl.exe
  C:\Windows\System\LejoRvl.exe
  2⤵
  PID:4696
- C:\Windows\System\kIlXFjM.exe
  C:\Windows\System\kIlXFjM.exe
  2⤵
  PID:4732
- C:\Windows\System\xdDlBxT.exe
  C:\Windows\System\xdDlBxT.exe
  2⤵
  PID:4972
- C:\Windows\System\iSDbVOh.exe
  C:\Windows\System\iSDbVOh.exe
  2⤵
  PID:4924
- C:\Windows\System\zmdSDQV.exe
  C:\Windows\System\zmdSDQV.exe
  2⤵
  PID:5024
- C:\Windows\System\cpVDIzT.exe
  C:\Windows\System\cpVDIzT.exe
  2⤵
  PID:5076
- C:\Windows\System\XCKQVTO.exe
  C:\Windows\System\XCKQVTO.exe
  2⤵
  PID:4136
- C:\Windows\System\XFrAuPl.exe
  C:\Windows\System\XFrAuPl.exe
  2⤵
  PID:5032
- C:\Windows\System\MQRVNgA.exe
  C:\Windows\System\MQRVNgA.exe
  2⤵
  PID:5096
- C:\Windows\System\yMUkKBM.exe
  C:\Windows\System\yMUkKBM.exe
  2⤵
  PID:4180
- C:\Windows\System\HxkCDye.exe
  C:\Windows\System\HxkCDye.exe
  2⤵
  PID:4148
- C:\Windows\System\dtlJpOK.exe
  C:\Windows\System\dtlJpOK.exe
  2⤵
  PID:4360
- C:\Windows\System\GmNtUQp.exe
  C:\Windows\System\GmNtUQp.exe
  2⤵
  PID:4436
- C:\Windows\System\TcTgDGQ.exe
  C:\Windows\System\TcTgDGQ.exe
  2⤵
  PID:4508
- C:\Windows\System\prhjTFR.exe
  C:\Windows\System\prhjTFR.exe
  2⤵
  PID:4544
- C:\Windows\System\VdhUBRC.exe
  C:\Windows\System\VdhUBRC.exe
  2⤵
  PID:4748
- C:\Windows\System\OpdcJHH.exe
  C:\Windows\System\OpdcJHH.exe
  2⤵
  PID:4528
- C:\Windows\System\cpGWojM.exe
  C:\Windows\System\cpGWojM.exe
  2⤵
  PID:4796
- C:\Windows\System\hsxopfX.exe
  C:\Windows\System\hsxopfX.exe
  2⤵
  PID:4840
- C:\Windows\System\mPDgBDR.exe
  C:\Windows\System\mPDgBDR.exe
  2⤵
  PID:4876
- C:\Windows\System\CcuiNef.exe
  C:\Windows\System\CcuiNef.exe
  2⤵
  PID:4912
- C:\Windows\System\oLCVWBo.exe
  C:\Windows\System\oLCVWBo.exe
  2⤵
  PID:4888
- C:\Windows\System\Ooqqngi.exe
  C:\Windows\System\Ooqqngi.exe
  2⤵
  PID:5108
- C:\Windows\System\Upvdcop.exe
  C:\Windows\System\Upvdcop.exe
  2⤵
  PID:4960
- C:\Windows\System\SDXUUhN.exe
  C:\Windows\System\SDXUUhN.exe
  2⤵
  PID:5044
- C:\Windows\System\phcHSva.exe
  C:\Windows\System\phcHSva.exe
  2⤵
  PID:4100
- C:\Windows\System\YhcKutN.exe
  C:\Windows\System\YhcKutN.exe
  2⤵
  PID:4292
- C:\Windows\System\ZJJobLZ.exe
  C:\Windows\System\ZJJobLZ.exe
  2⤵
  PID:4280
- C:\Windows\System\beeTose.exe
  C:\Windows\System\beeTose.exe
  2⤵
  PID:4448
- C:\Windows\System\hYjHcmb.exe
  C:\Windows\System\hYjHcmb.exe
  2⤵
  PID:4496
- C:\Windows\System\LcrNHpn.exe
  C:\Windows\System\LcrNHpn.exe
  2⤵
  PID:4472
- C:\Windows\System\PmCbdpy.exe
  C:\Windows\System\PmCbdpy.exe
  2⤵
  PID:4712
- C:\Windows\System\jisvdbs.exe
  C:\Windows\System\jisvdbs.exe
  2⤵
  PID:4792
- C:\Windows\System\PXjofeB.exe
  C:\Windows\System\PXjofeB.exe
  2⤵
  PID:4612
- C:\Windows\System\eXBtbyQ.exe
  C:\Windows\System\eXBtbyQ.exe
  2⤵
  PID:4892
- C:\Windows\System\tSswxDN.exe
  C:\Windows\System\tSswxDN.exe
  2⤵
  PID:4324
- C:\Windows\System\GtbWeHs.exe
  C:\Windows\System\GtbWeHs.exe
  2⤵
  PID:4844
- C:\Windows\System\rHOWfmT.exe
  C:\Windows\System\rHOWfmT.exe
  2⤵
  PID:4764
- C:\Windows\System\QldWYyI.exe
  C:\Windows\System\QldWYyI.exe
  2⤵
  PID:4956
- C:\Windows\System\ZPiTHGO.exe
  C:\Windows\System\ZPiTHGO.exe
  2⤵
  PID:4680
- C:\Windows\System\stWPWQt.exe
  C:\Windows\System\stWPWQt.exe
  2⤵
  PID:4988
- C:\Windows\System\WPboEFn.exe
  C:\Windows\System\WPboEFn.exe
  2⤵
  PID:4532
- C:\Windows\System\XtzYXiw.exe
  C:\Windows\System\XtzYXiw.exe
  2⤵
  PID:4412
- C:\Windows\System\XdaBtmI.exe
  C:\Windows\System\XdaBtmI.exe
  2⤵
  PID:4872
- C:\Windows\System\hxqzvsX.exe
  C:\Windows\System\hxqzvsX.exe
  2⤵
  PID:4632
- C:\Windows\System\FQcmPxj.exe
  C:\Windows\System\FQcmPxj.exe
  2⤵
  PID:4196
- C:\Windows\System\SNzYIPd.exe
  C:\Windows\System\SNzYIPd.exe
  2⤵
  PID:4760
- C:\Windows\System\IRLRWai.exe
  C:\Windows\System\IRLRWai.exe
  2⤵
  PID:4648
- C:\Windows\System\gpPWCuR.exe
  C:\Windows\System\gpPWCuR.exe
  2⤵
  PID:4856
- C:\Windows\System\YucdpmO.exe
  C:\Windows\System\YucdpmO.exe
  2⤵
  PID:5140
- C:\Windows\System\IiVOfPM.exe
  C:\Windows\System\IiVOfPM.exe
  2⤵
  PID:5156
- C:\Windows\System\NbQlpuF.exe
  C:\Windows\System\NbQlpuF.exe
  2⤵
  PID:5172
- C:\Windows\System\JnFjDfI.exe
  C:\Windows\System\JnFjDfI.exe
  2⤵
  PID:5240
- C:\Windows\System\KvFIzMb.exe
  C:\Windows\System\KvFIzMb.exe
  2⤵
  PID:5256
- C:\Windows\System\vKFeawF.exe
  C:\Windows\System\vKFeawF.exe
  2⤵
  PID:5272
- C:\Windows\System\vkpBVeC.exe
  C:\Windows\System\vkpBVeC.exe
  2⤵
  PID:5288
- C:\Windows\System\xfeVnDi.exe
  C:\Windows\System\xfeVnDi.exe
  2⤵
  PID:5304
- C:\Windows\System\lPcbfRI.exe
  C:\Windows\System\lPcbfRI.exe
  2⤵
  PID:5320
- C:\Windows\System\ZwdfuCS.exe
  C:\Windows\System\ZwdfuCS.exe
  2⤵
  PID:5336
- C:\Windows\System\OPtACfe.exe
  C:\Windows\System\OPtACfe.exe
  2⤵
  PID:5352
- C:\Windows\System\YpThBbt.exe
  C:\Windows\System\YpThBbt.exe
  2⤵
  PID:5368
- C:\Windows\System\BaxOpao.exe
  C:\Windows\System\BaxOpao.exe
  2⤵
  PID:5384
- C:\Windows\System\eMNMlnW.exe
  C:\Windows\System\eMNMlnW.exe
  2⤵
  PID:5400
- C:\Windows\System\AqPNYFY.exe
  C:\Windows\System\AqPNYFY.exe
  2⤵
  PID:5420
- C:\Windows\System\ZThKtGx.exe
  C:\Windows\System\ZThKtGx.exe
  2⤵
  PID:5440
- C:\Windows\System\TGKGkqq.exe
  C:\Windows\System\TGKGkqq.exe
  2⤵
  PID:5456
- C:\Windows\System\AtDbQoT.exe
  C:\Windows\System\AtDbQoT.exe
  2⤵
  PID:5472
- C:\Windows\System\rOTieUV.exe
  C:\Windows\System\rOTieUV.exe
  2⤵
  PID:5488
- C:\Windows\System\GYQQIak.exe
  C:\Windows\System\GYQQIak.exe
  2⤵
  PID:5504
- C:\Windows\System\GSlGsZw.exe
  C:\Windows\System\GSlGsZw.exe
  2⤵
  PID:5520
- C:\Windows\System\oNiemXb.exe
  C:\Windows\System\oNiemXb.exe
  2⤵
  PID:5536
- C:\Windows\System\tJVEQla.exe
  C:\Windows\System\tJVEQla.exe
  2⤵
  PID:5552
- C:\Windows\System\mFIykEq.exe
  C:\Windows\System\mFIykEq.exe
  2⤵
  PID:5568
- C:\Windows\System\PqZlSWA.exe
  C:\Windows\System\PqZlSWA.exe
  2⤵
  PID:5588
- C:\Windows\System\ftAWWyf.exe
  C:\Windows\System\ftAWWyf.exe
  2⤵
  PID:5604
- C:\Windows\System\CcrdeVI.exe
  C:\Windows\System\CcrdeVI.exe
  2⤵
  PID:5620
- C:\Windows\System\yWfYWaB.exe
  C:\Windows\System\yWfYWaB.exe
  2⤵
  PID:5636
- C:\Windows\System\kpYrCKT.exe
  C:\Windows\System\kpYrCKT.exe
  2⤵
  PID:5656
- C:\Windows\System\GjWXiYE.exe
  C:\Windows\System\GjWXiYE.exe
  2⤵
  PID:5672
- C:\Windows\System\vMLXucU.exe
  C:\Windows\System\vMLXucU.exe
  2⤵
  PID:5688
- C:\Windows\System\iWYjiuD.exe
  C:\Windows\System\iWYjiuD.exe
  2⤵
  PID:5704
- C:\Windows\System\xwXyrzA.exe
  C:\Windows\System\xwXyrzA.exe
  2⤵
  PID:5728
- C:\Windows\System\tLknfWM.exe
  C:\Windows\System\tLknfWM.exe
  2⤵
  PID:5744
- C:\Windows\System\gdUoLHP.exe
  C:\Windows\System\gdUoLHP.exe
  2⤵
  PID:5760
- C:\Windows\System\PrxbnGM.exe
  C:\Windows\System\PrxbnGM.exe
  2⤵
  PID:5776
- C:\Windows\System\CypjBFt.exe
  C:\Windows\System\CypjBFt.exe
  2⤵
  PID:5792
- C:\Windows\System\SqnqGse.exe
  C:\Windows\System\SqnqGse.exe
  2⤵
  PID:5808
- C:\Windows\System\GBUiUOH.exe
  C:\Windows\System\GBUiUOH.exe
  2⤵
  PID:5832
- C:\Windows\System\EwkAFXc.exe
  C:\Windows\System\EwkAFXc.exe
  2⤵
  PID:5860
- C:\Windows\System\RMuObSZ.exe
  C:\Windows\System\RMuObSZ.exe
  2⤵
  PID:5876
- C:\Windows\System\kjeWXkm.exe
  C:\Windows\System\kjeWXkm.exe
  2⤵
  PID:5896
- C:\Windows\System\jqWWLcc.exe
  C:\Windows\System\jqWWLcc.exe
  2⤵
  PID:5912
- C:\Windows\System\uTPNwpS.exe
  C:\Windows\System\uTPNwpS.exe
  2⤵
  PID:5932
- C:\Windows\System\wwounyQ.exe
  C:\Windows\System\wwounyQ.exe
  2⤵
  PID:5952
- C:\Windows\System\WqPSPvB.exe
  C:\Windows\System\WqPSPvB.exe
  2⤵
  PID:5968
- C:\Windows\System\wriRIfw.exe
  C:\Windows\System\wriRIfw.exe
  2⤵
  PID:5984
- C:\Windows\System\sEetawh.exe
  C:\Windows\System\sEetawh.exe
  2⤵
  PID:6004
- C:\Windows\System\ccRsEFV.exe
  C:\Windows\System\ccRsEFV.exe
  2⤵
  PID:6020
- C:\Windows\System\QToyVSs.exe
  C:\Windows\System\QToyVSs.exe
  2⤵
  PID:6036
- C:\Windows\System\zZjRVhE.exe
  C:\Windows\System\zZjRVhE.exe
  2⤵
  PID:6052
- C:\Windows\System\cnZfbii.exe
  C:\Windows\System\cnZfbii.exe
  2⤵
  PID:6072
- C:\Windows\System\wpqcPel.exe
  C:\Windows\System\wpqcPel.exe
  2⤵
  PID:6088
- C:\Windows\System\lqRRCci.exe
  C:\Windows\System\lqRRCci.exe
  2⤵
  PID:6104
- C:\Windows\System\OXcHIGA.exe
  C:\Windows\System\OXcHIGA.exe
  2⤵
  PID:6128
- C:\Windows\System\sdPrcJe.exe
  C:\Windows\System\sdPrcJe.exe
  2⤵
  PID:5148
- C:\Windows\System\VxzAkQr.exe
  C:\Windows\System\VxzAkQr.exe
  2⤵
  PID:5132
- C:\Windows\System\QXdVces.exe
  C:\Windows\System\QXdVces.exe
  2⤵
  PID:5184
- C:\Windows\System\LWEcPXL.exe
  C:\Windows\System\LWEcPXL.exe
  2⤵
  PID:5200
- C:\Windows\System\VzWmKxh.exe
  C:\Windows\System\VzWmKxh.exe
  2⤵
  PID:5216
- C:\Windows\System\coTzwNB.exe
  C:\Windows\System\coTzwNB.exe
  2⤵
  PID:5232
- C:\Windows\System\QYieCCb.exe
  C:\Windows\System\QYieCCb.exe
  2⤵
  PID:5268
- C:\Windows\System\PiyUgBi.exe
  C:\Windows\System\PiyUgBi.exe
  2⤵
  PID:5328
- C:\Windows\System\szqpQER.exe
  C:\Windows\System\szqpQER.exe
  2⤵
  PID:5284
- C:\Windows\System\ZyOymFc.exe
  C:\Windows\System\ZyOymFc.exe
  2⤵
  PID:5348
- C:\Windows\System\eubrozI.exe
  C:\Windows\System\eubrozI.exe
  2⤵
  PID:5396
- C:\Windows\System\JpbGNHu.exe
  C:\Windows\System\JpbGNHu.exe
  2⤵
  PID:5436
- C:\Windows\System\wOHLZAd.exe
  C:\Windows\System\wOHLZAd.exe
  2⤵
  PID:5500
- C:\Windows\System\UvINHiy.exe
  C:\Windows\System\UvINHiy.exe
  2⤵
  PID:5416
- C:\Windows\System\DJylFmL.exe
  C:\Windows\System\DJylFmL.exe
  2⤵
  PID:5516
- C:\Windows\System\ovxVchg.exe
  C:\Windows\System\ovxVchg.exe
  2⤵
  PID:5600
- C:\Windows\System\YPVKLek.exe
  C:\Windows\System\YPVKLek.exe
  2⤵
  PID:5580
- C:\Windows\System\HjhdoJr.exe
  C:\Windows\System\HjhdoJr.exe
  2⤵
  PID:5664
- C:\Windows\System\mkIDYRS.exe
  C:\Windows\System\mkIDYRS.exe
  2⤵
  PID:5700
- C:\Windows\System\zdiuOCT.exe
  C:\Windows\System\zdiuOCT.exe
  2⤵
  PID:5768
- C:\Windows\System\okNoOWL.exe
  C:\Windows\System\okNoOWL.exe
  2⤵
  PID:5800
- C:\Windows\System\KpEfXWI.exe
  C:\Windows\System\KpEfXWI.exe
  2⤵
  PID:5756
- C:\Windows\System\SKESsKG.exe
  C:\Windows\System\SKESsKG.exe
  2⤵
  PID:5820
- C:\Windows\System\eFgjYus.exe
  C:\Windows\System\eFgjYus.exe
  2⤵
  PID:5824
- C:\Windows\System\ybDfyZr.exe
  C:\Windows\System\ybDfyZr.exe
  2⤵
  PID:5852
- C:\Windows\System\UJZOjME.exe
  C:\Windows\System\UJZOjME.exe
  2⤵
  PID:5868
- C:\Windows\System\hKFCGNP.exe
  C:\Windows\System\hKFCGNP.exe
  2⤵
  PID:5924
- C:\Windows\System\KYEZpWu.exe
  C:\Windows\System\KYEZpWu.exe
  2⤵
  PID:5960
- C:\Windows\System\afxUlGy.exe
  C:\Windows\System\afxUlGy.exe
  2⤵
  PID:5996
- C:\Windows\System\KaNYpcm.exe
  C:\Windows\System\KaNYpcm.exe
  2⤵
  PID:6028
- C:\Windows\System\BrSdgni.exe
  C:\Windows\System\BrSdgni.exe
  2⤵
  PID:6068
- C:\Windows\System\cOaLsKz.exe
  C:\Windows\System\cOaLsKz.exe
  2⤵
  PID:6096
- C:\Windows\System\gcjQxqe.exe
  C:\Windows\System\gcjQxqe.exe
  2⤵
  PID:6112
- C:\Windows\System\ZJJQpSs.exe
  C:\Windows\System\ZJJQpSs.exe
  2⤵
  PID:6140
- C:\Windows\System\hBrIdqd.exe
  C:\Windows\System\hBrIdqd.exe
  2⤵
  PID:5180
- C:\Windows\System\KqtcURw.exe
  C:\Windows\System\KqtcURw.exe
  2⤵
  PID:5264
- C:\Windows\System\uGMsjqJ.exe
  C:\Windows\System\uGMsjqJ.exe
  2⤵
  PID:5380
- C:\Windows\System\dpxdSfs.exe
  C:\Windows\System\dpxdSfs.exe
  2⤵
  PID:5452
- C:\Windows\System\qRnLrgK.exe
  C:\Windows\System\qRnLrgK.exe
  2⤵
  PID:6124
- C:\Windows\System\XDUjKSC.exe
  C:\Windows\System\XDUjKSC.exe
  2⤵
  PID:5228
- C:\Windows\System\qJnxoys.exe
  C:\Windows\System\qJnxoys.exe
  2⤵
  PID:5164
- C:\Windows\System\HjJIFNE.exe
  C:\Windows\System\HjJIFNE.exe
  2⤵
  PID:5596
- C:\Windows\System\GLYLrbl.exe
  C:\Windows\System\GLYLrbl.exe
  2⤵
  PID:5312
- C:\Windows\System\WadTaJf.exe
  C:\Windows\System\WadTaJf.exe
  2⤵
  PID:5652
- C:\Windows\System\lfyNkoK.exe
  C:\Windows\System\lfyNkoK.exe
  2⤵
  PID:5344
- C:\Windows\System\vDzEtnq.exe
  C:\Windows\System\vDzEtnq.exe
  2⤵
  PID:5892
- C:\Windows\System\hrklVAR.exe
  C:\Windows\System\hrklVAR.exe
  2⤵
  PID:5612
- C:\Windows\System\RRghHvd.exe
  C:\Windows\System\RRghHvd.exe
  2⤵
  PID:5992
- C:\Windows\System\xIJPMmh.exe
  C:\Windows\System\xIJPMmh.exe
  2⤵
  PID:6060
- C:\Windows\System\FIOkzrw.exe
  C:\Windows\System\FIOkzrw.exe
  2⤵
  PID:5168
- C:\Windows\System\JqTXjfM.exe
  C:\Windows\System\JqTXjfM.exe
  2⤵
  PID:6080
- C:\Windows\System\gRUIAuS.exe
  C:\Windows\System\gRUIAuS.exe
  2⤵
  PID:5212
- C:\Windows\System\ydJUGkK.exe
  C:\Windows\System\ydJUGkK.exe
  2⤵
  PID:5532
- C:\Windows\System\nqBEMWI.exe
  C:\Windows\System\nqBEMWI.exe
  2⤵
  PID:5496
- C:\Windows\System\jAotkKZ.exe
  C:\Windows\System\jAotkKZ.exe
  2⤵
  PID:5772
- C:\Windows\System\nRQkFsP.exe
  C:\Windows\System\nRQkFsP.exe
  2⤵
  PID:5752
- C:\Windows\System\RVcmnOc.exe
  C:\Windows\System\RVcmnOc.exe
  2⤵
  PID:5848
- C:\Windows\System\xFdBMmJ.exe
  C:\Windows\System\xFdBMmJ.exe
  2⤵
  PID:5740
- C:\Windows\System\fViUyhs.exe
  C:\Windows\System\fViUyhs.exe
  2⤵
  PID:5904
- C:\Windows\System\omWeOHU.exe
  C:\Windows\System\omWeOHU.exe
  2⤵
  PID:5976
- C:\Windows\System\ympGnkR.exe
  C:\Windows\System\ympGnkR.exe
  2⤵
  PID:5136
- C:\Windows\System\sDtSRkU.exe
  C:\Windows\System\sDtSRkU.exe
  2⤵
  PID:5788
- C:\Windows\System\MgFzAfn.exe
  C:\Windows\System\MgFzAfn.exe
  2⤵
  PID:5224
- C:\Windows\System\rxEUsYt.exe
  C:\Windows\System\rxEUsYt.exe
  2⤵
  PID:6016
- C:\Windows\System\mjwevPS.exe
  C:\Windows\System\mjwevPS.exe
  2⤵
  PID:5392
- C:\Windows\System\GwaJqNT.exe
  C:\Windows\System\GwaJqNT.exe
  2⤵
  PID:5716
- C:\Windows\System\PKhQsZI.exe
  C:\Windows\System\PKhQsZI.exe
  2⤵
  PID:5784
- C:\Windows\System\nNurxZw.exe
  C:\Windows\System\nNurxZw.exe
  2⤵
  PID:5296
- C:\Windows\System\ulQvsJj.exe
  C:\Windows\System\ulQvsJj.exe
  2⤵
  PID:5828
- C:\Windows\System\XzGLful.exe
  C:\Windows\System\XzGLful.exe
  2⤵
  PID:5964
- C:\Windows\System\eiNQKKM.exe
  C:\Windows\System\eiNQKKM.exe
  2⤵
  PID:5920
- C:\Windows\System\zQotGuO.exe
  C:\Windows\System\zQotGuO.exe
  2⤵
  PID:5196
- C:\Windows\System\ATRziOQ.exe
  C:\Windows\System\ATRziOQ.exe
  2⤵
  PID:6164
- C:\Windows\System\wcyVaLe.exe
  C:\Windows\System\wcyVaLe.exe
  2⤵
  PID:6180
- C:\Windows\System\ZSTKMup.exe
  C:\Windows\System\ZSTKMup.exe
  2⤵
  PID:6196
- C:\Windows\System\kJOyWgd.exe
  C:\Windows\System\kJOyWgd.exe
  2⤵
  PID:6212
- C:\Windows\System\pCvEOTL.exe
  C:\Windows\System\pCvEOTL.exe
  2⤵
  PID:6232
- C:\Windows\System\pyjOYir.exe
  C:\Windows\System\pyjOYir.exe
  2⤵
  PID:6252
- C:\Windows\System\WcfUxZi.exe
  C:\Windows\System\WcfUxZi.exe
  2⤵
  PID:6268
- C:\Windows\System\ZQkbfnC.exe
  C:\Windows\System\ZQkbfnC.exe
  2⤵
  PID:6284
- C:\Windows\System\CasfAQA.exe
  C:\Windows\System\CasfAQA.exe
  2⤵
  PID:6304
- C:\Windows\System\ijUhPUS.exe
  C:\Windows\System\ijUhPUS.exe
  2⤵
  PID:6324
- C:\Windows\System\bFCiyKJ.exe
  C:\Windows\System\bFCiyKJ.exe
  2⤵
  PID:6340
- C:\Windows\System\AajAwjd.exe
  C:\Windows\System\AajAwjd.exe
  2⤵
  PID:6356
- C:\Windows\System\QxcYeFF.exe
  C:\Windows\System\QxcYeFF.exe
  2⤵
  PID:6380
- C:\Windows\System\KCjjOuH.exe
  C:\Windows\System\KCjjOuH.exe
  2⤵
  PID:6400
- C:\Windows\System\ZTLwsJl.exe
  C:\Windows\System\ZTLwsJl.exe
  2⤵
  PID:6416
- C:\Windows\System\OuUzbyg.exe
  C:\Windows\System\OuUzbyg.exe
  2⤵
  PID:6432
- C:\Windows\System\SFVwwWD.exe
  C:\Windows\System\SFVwwWD.exe
  2⤵
  PID:6448
- C:\Windows\System\yIvgkEX.exe
  C:\Windows\System\yIvgkEX.exe
  2⤵
  PID:6464
- C:\Windows\System\iryoOFb.exe
  C:\Windows\System\iryoOFb.exe
  2⤵
  PID:6480
- C:\Windows\System\RRBwgwi.exe
  C:\Windows\System\RRBwgwi.exe
  2⤵
  PID:6500
- C:\Windows\System\LSchFmR.exe
  C:\Windows\System\LSchFmR.exe
  2⤵
  PID:6592
- C:\Windows\System\awoGXwD.exe
  C:\Windows\System\awoGXwD.exe
  2⤵
  PID:6636
- C:\Windows\System\MvaWLUA.exe
  C:\Windows\System\MvaWLUA.exe
  2⤵
  PID:6660
- C:\Windows\System\cHyLPuB.exe
  C:\Windows\System\cHyLPuB.exe
  2⤵
  PID:6676
- C:\Windows\System\ceShCAp.exe
  C:\Windows\System\ceShCAp.exe
  2⤵
  PID:6692
- C:\Windows\System\lwHgjhs.exe
  C:\Windows\System\lwHgjhs.exe
  2⤵
  PID:6712
- C:\Windows\System\caIsycL.exe
  C:\Windows\System\caIsycL.exe
  2⤵
  PID:6728
- C:\Windows\System\NDcDHNr.exe
  C:\Windows\System\NDcDHNr.exe
  2⤵
  PID:6744
- C:\Windows\System\UmbtTpl.exe
  C:\Windows\System\UmbtTpl.exe
  2⤵
  PID:6764
- C:\Windows\System\ZLufAsH.exe
  C:\Windows\System\ZLufAsH.exe
  2⤵
  PID:6784
- C:\Windows\System\BbQqRMl.exe
  C:\Windows\System\BbQqRMl.exe
  2⤵
  PID:6804
- C:\Windows\System\jkqYxmQ.exe
  C:\Windows\System\jkqYxmQ.exe
  2⤵
  PID:6820
- C:\Windows\System\RPaeHqc.exe
  C:\Windows\System\RPaeHqc.exe
  2⤵
  PID:6836
- C:\Windows\System\jmOoHeI.exe
  C:\Windows\System\jmOoHeI.exe
  2⤵
  PID:6852
- C:\Windows\System\EbLNrLO.exe
  C:\Windows\System\EbLNrLO.exe
  2⤵
  PID:6868
- C:\Windows\System\mpiFqaV.exe
  C:\Windows\System\mpiFqaV.exe
  2⤵
  PID:6884
- C:\Windows\System\xXOxVJY.exe
  C:\Windows\System\xXOxVJY.exe
  2⤵
  PID:6900
- C:\Windows\System\IUOZCwY.exe
  C:\Windows\System\IUOZCwY.exe
  2⤵
  PID:6944
- C:\Windows\System\IvaDpxi.exe
  C:\Windows\System\IvaDpxi.exe
  2⤵
  PID:6964
- C:\Windows\System\VxJtFqg.exe
  C:\Windows\System\VxJtFqg.exe
  2⤵
  PID:6984
- C:\Windows\System\RaKikZU.exe
  C:\Windows\System\RaKikZU.exe
  2⤵
  PID:7008
- C:\Windows\System\fQwaKfz.exe
  C:\Windows\System\fQwaKfz.exe
  2⤵
  PID:7024
- C:\Windows\System\IdJSCfK.exe
  C:\Windows\System\IdJSCfK.exe
  2⤵
  PID:7040
- C:\Windows\System\kbxmChp.exe
  C:\Windows\System\kbxmChp.exe
  2⤵
  PID:7060
- C:\Windows\System\PIeZMdm.exe
  C:\Windows\System\PIeZMdm.exe
  2⤵
  PID:7076
- C:\Windows\System\QHOiRam.exe
  C:\Windows\System\QHOiRam.exe
  2⤵
  PID:7092
- C:\Windows\System\AbJdiiL.exe
  C:\Windows\System\AbJdiiL.exe
  2⤵
  PID:7108
- C:\Windows\System\rDQlmPZ.exe
  C:\Windows\System\rDQlmPZ.exe
  2⤵
  PID:7124
- C:\Windows\System\UYCOCgh.exe
  C:\Windows\System\UYCOCgh.exe
  2⤵
  PID:7140
- C:\Windows\System\IWfMDmd.exe
  C:\Windows\System\IWfMDmd.exe
  2⤵
  PID:7156
- C:\Windows\System\XiZwqiY.exe
  C:\Windows\System\XiZwqiY.exe
  2⤵
  PID:6156
- C:\Windows\System\BLJaAuv.exe
  C:\Windows\System\BLJaAuv.exe
  2⤵
  PID:5940
- C:\Windows\System\KuTWukj.exe
  C:\Windows\System\KuTWukj.exe
  2⤵
  PID:6220
- C:\Windows\System\rzhIvGG.exe
  C:\Windows\System\rzhIvGG.exe
  2⤵
  PID:6204
- C:\Windows\System\bOBwQCd.exe
  C:\Windows\System\bOBwQCd.exe
  2⤵
  PID:6248
- C:\Windows\System\OiabvUD.exe
  C:\Windows\System\OiabvUD.exe
  2⤵
  PID:6300
- C:\Windows\System\gkNlnZf.exe
  C:\Windows\System\gkNlnZf.exe
  2⤵
  PID:6316
- C:\Windows\System\sEnEsFL.exe
  C:\Windows\System\sEnEsFL.exe
  2⤵
  PID:6348
- C:\Windows\System\eqHEnrf.exe
  C:\Windows\System\eqHEnrf.exe
  2⤵
  PID:6376
- C:\Windows\System\tTZqJEj.exe
  C:\Windows\System\tTZqJEj.exe
  2⤵
  PID:6444
- C:\Windows\System\JQQWWTF.exe
  C:\Windows\System\JQQWWTF.exe
  2⤵
  PID:6396
- C:\Windows\System\MQtfHIb.exe
  C:\Windows\System\MQtfHIb.exe
  2⤵
  PID:6460
- C:\Windows\System\nHwlCLq.exe
  C:\Windows\System\nHwlCLq.exe
  2⤵
  PID:6496
- C:\Windows\System\sGEfLeD.exe
  C:\Windows\System\sGEfLeD.exe
  2⤵
  PID:6520
- C:\Windows\System\iToUGEI.exe
  C:\Windows\System\iToUGEI.exe
  2⤵
  PID:6540
- C:\Windows\System\UenZxrp.exe
  C:\Windows\System\UenZxrp.exe
  2⤵
  PID:6556
- C:\Windows\System\OHVSjfP.exe
  C:\Windows\System\OHVSjfP.exe
  2⤵
  PID:6576
- C:\Windows\System\qwdLBiO.exe
  C:\Windows\System\qwdLBiO.exe
  2⤵
  PID:6616
- C:\Windows\System\LrGTimd.exe
  C:\Windows\System\LrGTimd.exe
  2⤵
  PID:6612
- C:\Windows\System\dkqTxaD.exe
  C:\Windows\System\dkqTxaD.exe
  2⤵
  PID:6652
- C:\Windows\System\TdwuytN.exe
  C:\Windows\System\TdwuytN.exe
  2⤵
  PID:6684
- C:\Windows\System\QVtGozJ.exe
  C:\Windows\System\QVtGozJ.exe
  2⤵
  PID:6668
- C:\Windows\System\wUPESMW.exe
  C:\Windows\System\wUPESMW.exe
  2⤵
  PID:6792
- C:\Windows\System\fQBrWGZ.exe
  C:\Windows\System\fQBrWGZ.exe
  2⤵
  PID:6672
- C:\Windows\System\SnptjWt.exe
  C:\Windows\System\SnptjWt.exe
  2⤵
  PID:6832
- C:\Windows\System\zBtWjIa.exe
  C:\Windows\System\zBtWjIa.exe
  2⤵
  PID:6812
- C:\Windows\System\WeWKppT.exe
  C:\Windows\System\WeWKppT.exe
  2⤵
  PID:6876
- C:\Windows\System\RPeTKjY.exe
  C:\Windows\System\RPeTKjY.exe
  2⤵
  PID:6896
- C:\Windows\System\YCmRlJj.exe
  C:\Windows\System\YCmRlJj.exe
  2⤵
  PID:6924
- C:\Windows\System\WahBGFQ.exe
  C:\Windows\System\WahBGFQ.exe
  2⤵
  PID:6940
- C:\Windows\System\FCrosaR.exe
  C:\Windows\System\FCrosaR.exe
  2⤵
  PID:6996
- C:\Windows\System\FsqUVPp.exe
  C:\Windows\System\FsqUVPp.exe
  2⤵
  PID:7068
- C:\Windows\System\dJQSSYH.exe
  C:\Windows\System\dJQSSYH.exe
  2⤵
  PID:7132
- C:\Windows\System\bguetck.exe
  C:\Windows\System\bguetck.exe
  2⤵
  PID:6152
- C:\Windows\System\RxFNsQE.exe
  C:\Windows\System\RxFNsQE.exe
  2⤵
  PID:7048
- C:\Windows\System\hZEkiEu.exe
  C:\Windows\System\hZEkiEu.exe
  2⤵
  PID:7116
- C:\Windows\System\vpKUDmr.exe
  C:\Windows\System\vpKUDmr.exe
  2⤵
  PID:6192
- C:\Windows\System\pljBGES.exe
  C:\Windows\System\pljBGES.exe
  2⤵
  PID:6240
- C:\Windows\System\zGKZdON.exe
  C:\Windows\System\zGKZdON.exe
  2⤵
  PID:6312
- C:\Windows\System\hYCKZmY.exe
  C:\Windows\System\hYCKZmY.exe
  2⤵
  PID:6364
- C:\Windows\System\xYHFrBB.exe
  C:\Windows\System\xYHFrBB.exe
  2⤵
  PID:6428
- C:\Windows\System\rKShrir.exe
  C:\Windows\System\rKShrir.exe
  2⤵
  PID:6512
- C:\Windows\System\gboMSjd.exe
  C:\Windows\System\gboMSjd.exe
  2⤵
  PID:6516
- C:\Windows\System\MgjRqCc.exe
  C:\Windows\System\MgjRqCc.exe
  2⤵
  PID:6552
- C:\Windows\System\zKtlZdL.exe
  C:\Windows\System\zKtlZdL.exe
  2⤵
  PID:6600
- C:\Windows\System\RZrnzJy.exe
  C:\Windows\System\RZrnzJy.exe
  2⤵
  PID:6656
- C:\Windows\System\znZQIfZ.exe
  C:\Windows\System\znZQIfZ.exe
  2⤵
  PID:6760
- C:\Windows\System\bmRUneh.exe
  C:\Windows\System\bmRUneh.exe
  2⤵
  PID:6800
- C:\Windows\System\XxMohNj.exe
  C:\Windows\System\XxMohNj.exe
  2⤵
  PID:6780
- C:\Windows\System\ebPrzpl.exe
  C:\Windows\System\ebPrzpl.exe
  2⤵
  PID:6960
- C:\Windows\System\FIoDJVq.exe
  C:\Windows\System\FIoDJVq.exe
  2⤵
  PID:6936
- C:\Windows\System\nWtJRHU.exe
  C:\Windows\System\nWtJRHU.exe
  2⤵
  PID:7036
- C:\Windows\System\ZVXyjTx.exe
  C:\Windows\System\ZVXyjTx.exe
  2⤵
  PID:7084
- C:\Windows\System\DWtbmfu.exe
  C:\Windows\System\DWtbmfu.exe
  2⤵
  PID:7016
- C:\Windows\System\QzvhBFp.exe
  C:\Windows\System\QzvhBFp.exe
  2⤵
  PID:6208
- C:\Windows\System\edwPYyv.exe
  C:\Windows\System\edwPYyv.exe
  2⤵
  PID:6276
- C:\Windows\System\XBWTInI.exe
  C:\Windows\System\XBWTInI.exe
  2⤵
  PID:6392
- C:\Windows\System\CoKwesP.exe
  C:\Windows\System\CoKwesP.exe
  2⤵
  PID:6492
- C:\Windows\System\ynMDVVS.exe
  C:\Windows\System\ynMDVVS.exe
  2⤵
  PID:6568
- C:\Windows\System\VuTIAgB.exe
  C:\Windows\System\VuTIAgB.exe
  2⤵
  PID:6740
- C:\Windows\System\YmPYWan.exe
  C:\Windows\System\YmPYWan.exe
  2⤵
  PID:6932
- C:\Windows\System\PamzacX.exe
  C:\Windows\System\PamzacX.exe
  2⤵
  PID:6828
- C:\Windows\System\zSUeqXM.exe
  C:\Windows\System\zSUeqXM.exe
  2⤵
  PID:6848
- C:\Windows\System\vhfkSsK.exe
  C:\Windows\System\vhfkSsK.exe
  2⤵
  PID:6972
- C:\Windows\System\JwXyuSM.exe
  C:\Windows\System\JwXyuSM.exe
  2⤵
  PID:6176
- C:\Windows\System\kJMOHNQ.exe
  C:\Windows\System\kJMOHNQ.exe
  2⤵
  PID:7164
- C:\Windows\System\HmPUFEK.exe
  C:\Windows\System\HmPUFEK.exe
  2⤵
  PID:6488
- C:\Windows\System\StNJLIm.exe
  C:\Windows\System\StNJLIm.exe
  2⤵
  PID:6644
- C:\Windows\System\CGmpNOC.exe
  C:\Windows\System\CGmpNOC.exe
  2⤵
  PID:6724
- C:\Windows\System\ZtPYlXo.exe
  C:\Windows\System\ZtPYlXo.exe
  2⤵
  PID:6980
- C:\Windows\System\RUrrUAT.exe
  C:\Windows\System\RUrrUAT.exe
  2⤵
  PID:6296
- C:\Windows\System\fgqZZvX.exe
  C:\Windows\System\fgqZZvX.exe
  2⤵
  PID:6372
- C:\Windows\System\LejStrL.exe
  C:\Windows\System\LejStrL.exe
  2⤵
  PID:6756
- C:\Windows\System\THTQJEV.exe
  C:\Windows\System\THTQJEV.exe
  2⤵
  PID:6720
- C:\Windows\System\hDCdGwj.exe
  C:\Windows\System\hDCdGwj.exe
  2⤵
  PID:7148
- C:\Windows\System\RYYCoSj.exe
  C:\Windows\System\RYYCoSj.exe
  2⤵
  PID:7056
- C:\Windows\System\yOPqQkv.exe
  C:\Windows\System\yOPqQkv.exe
  2⤵
  PID:6532
- C:\Windows\System\iWZHWcX.exe
  C:\Windows\System\iWZHWcX.exe
  2⤵
  PID:7188
- C:\Windows\System\kIvlQLb.exe
  C:\Windows\System\kIvlQLb.exe
  2⤵
  PID:7208
- C:\Windows\System\xAnzDiL.exe
  C:\Windows\System\xAnzDiL.exe
  2⤵
  PID:7224
- C:\Windows\System\EEhRdrA.exe
  C:\Windows\System\EEhRdrA.exe
  2⤵
  PID:7240
- C:\Windows\System\fxwvIRu.exe
  C:\Windows\System\fxwvIRu.exe
  2⤵
  PID:7256
- C:\Windows\System\KcLDJTr.exe
  C:\Windows\System\KcLDJTr.exe
  2⤵
  PID:7292
- C:\Windows\System\kcdPkTQ.exe
  C:\Windows\System\kcdPkTQ.exe
  2⤵
  PID:7308
- C:\Windows\System\UMipQVR.exe
  C:\Windows\System\UMipQVR.exe
  2⤵
  PID:7328
- C:\Windows\System\gmvLpCE.exe
  C:\Windows\System\gmvLpCE.exe
  2⤵
  PID:7348
- C:\Windows\System\FYbEyIq.exe
  C:\Windows\System\FYbEyIq.exe
  2⤵
  PID:7368
- C:\Windows\System\AxtmsiM.exe
  C:\Windows\System\AxtmsiM.exe
  2⤵
  PID:7384
- C:\Windows\System\OlDjjdh.exe
  C:\Windows\System\OlDjjdh.exe
  2⤵
  PID:7404
- C:\Windows\System\WXGDjhJ.exe
  C:\Windows\System\WXGDjhJ.exe
  2⤵
  PID:7424
- C:\Windows\System\NHVFvtF.exe
  C:\Windows\System\NHVFvtF.exe
  2⤵
  PID:7440
- C:\Windows\System\jRWKzhj.exe
  C:\Windows\System\jRWKzhj.exe
  2⤵
  PID:7460
- C:\Windows\System\VcembZe.exe
  C:\Windows\System\VcembZe.exe
  2⤵
  PID:7476
- C:\Windows\System\nUgIbKV.exe
  C:\Windows\System\nUgIbKV.exe
  2⤵
  PID:7492
- C:\Windows\System\ftpkkEJ.exe
  C:\Windows\System\ftpkkEJ.exe
  2⤵
  PID:7508
- C:\Windows\System\qxXRFlY.exe
  C:\Windows\System\qxXRFlY.exe
  2⤵
  PID:7528
- C:\Windows\System\hUlzhdH.exe
  C:\Windows\System\hUlzhdH.exe
  2⤵
  PID:7544
- C:\Windows\System\IiDIjbE.exe
  C:\Windows\System\IiDIjbE.exe
  2⤵
  PID:7560
- C:\Windows\System\ZWMduIz.exe
  C:\Windows\System\ZWMduIz.exe
  2⤵
  PID:7576
- C:\Windows\System\ndttaFL.exe
  C:\Windows\System\ndttaFL.exe
  2⤵
  PID:7596
- C:\Windows\System\QjHRNkV.exe
  C:\Windows\System\QjHRNkV.exe
  2⤵
  PID:7612
- C:\Windows\System\TciUnkk.exe
  C:\Windows\System\TciUnkk.exe
  2⤵
  PID:7628
- C:\Windows\System\StRWVag.exe
  C:\Windows\System\StRWVag.exe
  2⤵
  PID:7648
- C:\Windows\System\LckmOuk.exe
  C:\Windows\System\LckmOuk.exe
  2⤵
  PID:7668
- C:\Windows\System\ursketH.exe
  C:\Windows\System\ursketH.exe
  2⤵
  PID:7684
- C:\Windows\System\ALcHwcN.exe
  C:\Windows\System\ALcHwcN.exe
  2⤵
  PID:7708
- C:\Windows\System\sJolkvt.exe
  C:\Windows\System\sJolkvt.exe
  2⤵
  PID:7724
- C:\Windows\System\yTYKmlE.exe
  C:\Windows\System\yTYKmlE.exe
  2⤵
  PID:7740
- C:\Windows\System\ZxKgxPb.exe
  C:\Windows\System\ZxKgxPb.exe
  2⤵
  PID:7756
- C:\Windows\System\fyqUAHB.exe
  C:\Windows\System\fyqUAHB.exe
  2⤵
  PID:7776
- C:\Windows\System\EmgFhBd.exe
  C:\Windows\System\EmgFhBd.exe
  2⤵
  PID:7796
- C:\Windows\System\tvCjPIx.exe
  C:\Windows\System\tvCjPIx.exe
  2⤵
  PID:7816
- C:\Windows\System\biMtjyF.exe
  C:\Windows\System\biMtjyF.exe
  2⤵
  PID:7832
- C:\Windows\System\NQwRZsc.exe
  C:\Windows\System\NQwRZsc.exe
  2⤵
  PID:7848
- C:\Windows\System\rGfePrM.exe
  C:\Windows\System\rGfePrM.exe
  2⤵
  PID:7944
- C:\Windows\System\WgRdcSO.exe
  C:\Windows\System\WgRdcSO.exe
  2⤵
  PID:8008
- C:\Windows\System\xehDyan.exe
  C:\Windows\System\xehDyan.exe
  2⤵
  PID:8096
- C:\Windows\System\RwzniDh.exe
  C:\Windows\System\RwzniDh.exe
  2⤵
  PID:8180
- C:\Windows\System\OrRnTZM.exe
  C:\Windows\System\OrRnTZM.exe
  2⤵
  PID:6632
- C:\Windows\System\ybzJtAW.exe
  C:\Windows\System\ybzJtAW.exe
  2⤵
  PID:7236
- C:\Windows\System\EuRVGFS.exe
  C:\Windows\System\EuRVGFS.exe
  2⤵
  PID:7248
- C:\Windows\System\ZHENOAv.exe
  C:\Windows\System\ZHENOAv.exe
  2⤵
  PID:7272
- C:\Windows\System\JzlwJAK.exe
  C:\Windows\System\JzlwJAK.exe
  2⤵
  PID:7288
- C:\Windows\System\BwFZkyb.exe
  C:\Windows\System\BwFZkyb.exe
  2⤵
  PID:7364
- C:\Windows\System\zngyCHG.exe
  C:\Windows\System\zngyCHG.exe
  2⤵
  PID:7300
- C:\Windows\System\xOnUlBa.exe
  C:\Windows\System\xOnUlBa.exe
  2⤵
  PID:7344
- C:\Windows\System\hjeSfXF.exe
  C:\Windows\System\hjeSfXF.exe
  2⤵
  PID:7432
- C:\Windows\System\oIOijJL.exe
  C:\Windows\System\oIOijJL.exe
  2⤵
  PID:7468
- C:\Windows\System\jfPxsNN.exe
  C:\Windows\System\jfPxsNN.exe
  2⤵
  PID:7452
- C:\Windows\System\frTKAKr.exe
  C:\Windows\System\frTKAKr.exe
  2⤵
  PID:7536
- C:\Windows\System\UWtMiJN.exe
  C:\Windows\System\UWtMiJN.exe
  2⤵
  PID:7516
- C:\Windows\System\TKSeTns.exe
  C:\Windows\System\TKSeTns.exe
  2⤵
  PID:7568
- C:\Windows\System\PMqGbvN.exe
  C:\Windows\System\PMqGbvN.exe
  2⤵
  PID:7604
- C:\Windows\System\OEpSqhC.exe
  C:\Windows\System\OEpSqhC.exe
  2⤵
  PID:7636
- C:\Windows\System\hyUtCfF.exe
  C:\Windows\System\hyUtCfF.exe
  2⤵
  PID:7680
- C:\Windows\System\PNHImUk.exe
  C:\Windows\System\PNHImUk.exe
  2⤵
  PID:7716
- C:\Windows\System\JLpWiic.exe
  C:\Windows\System\JLpWiic.exe
  2⤵
  PID:7656
- C:\Windows\System\EiGCHYI.exe
  C:\Windows\System\EiGCHYI.exe
  2⤵
  PID:7752
- C:\Windows\System\RwCnaXp.exe
  C:\Windows\System\RwCnaXp.exe
  2⤵
  PID:7792
- C:\Windows\System\QTENGpe.exe
  C:\Windows\System\QTENGpe.exe
  2⤵
  PID:7772
- C:\Windows\System\ZvejLqu.exe
  C:\Windows\System\ZvejLqu.exe
  2⤵
  PID:7840
- C:\Windows\System\lOtFZlb.exe
  C:\Windows\System\lOtFZlb.exe
  2⤵
  PID:7864
- C:\Windows\System\UNKyunk.exe
  C:\Windows\System\UNKyunk.exe
  2⤵
  PID:7880
- C:\Windows\System\rjNSYIS.exe
  C:\Windows\System\rjNSYIS.exe
  2⤵
  PID:7896
- C:\Windows\System\KWXwDBl.exe
  C:\Windows\System\KWXwDBl.exe
  2⤵
  PID:7920
- C:\Windows\System\EVfupUb.exe
  C:\Windows\System\EVfupUb.exe
  2⤵
  PID:7940
- C:\Windows\System\KCmBnmR.exe
  C:\Windows\System\KCmBnmR.exe
  2⤵
  PID:7960
- C:\Windows\System\WPAvgEf.exe
  C:\Windows\System\WPAvgEf.exe
  2⤵
  PID:7976
- C:\Windows\System\YfnCTRn.exe
  C:\Windows\System\YfnCTRn.exe
  2⤵
  PID:7992
- C:\Windows\System\FoUitUW.exe
  C:\Windows\System\FoUitUW.exe
  2⤵
  PID:8016
- C:\Windows\System\pzuknhU.exe
  C:\Windows\System\pzuknhU.exe
  2⤵
  PID:8032
- C:\Windows\System\Hnmztss.exe
  C:\Windows\System\Hnmztss.exe
  2⤵
  PID:8052
- C:\Windows\System\kITqCvl.exe
  C:\Windows\System\kITqCvl.exe
  2⤵
  PID:8080
- C:\Windows\System\zgcgYXW.exe
  C:\Windows\System\zgcgYXW.exe
  2⤵
  PID:8104
- C:\Windows\System\pabmhvk.exe
  C:\Windows\System\pabmhvk.exe
  2⤵
  PID:8120
- C:\Windows\System\JDZBaLA.exe
  C:\Windows\System\JDZBaLA.exe
  2⤵
  PID:8136
- C:\Windows\System\eAlamWj.exe
  C:\Windows\System\eAlamWj.exe
  2⤵
  PID:8164
- C:\Windows\System\iCyBopl.exe
  C:\Windows\System\iCyBopl.exe
  2⤵
  PID:8148
- C:\Windows\System\BAHcFiH.exe
  C:\Windows\System\BAHcFiH.exe
  2⤵
  PID:7184
- C:\Windows\System\TKHkIVO.exe
  C:\Windows\System\TKHkIVO.exe
  2⤵
  PID:7204
- C:\Windows\System\yboRvlc.exe
  C:\Windows\System\yboRvlc.exe
  2⤵
  PID:7280
- C:\Windows\System\VjNJigS.exe
  C:\Windows\System\VjNJigS.exe
  2⤵
  PID:7392
- C:\Windows\System\NXpsfvK.exe
  C:\Windows\System\NXpsfvK.exe
  2⤵
  PID:7320
- C:\Windows\System\ckpNXzy.exe
  C:\Windows\System\ckpNXzy.exe
  2⤵
  PID:7416
- C:\Windows\System\dTXNDLp.exe
  C:\Windows\System\dTXNDLp.exe
  2⤵
  PID:7588
- C:\Windows\System\mYUBMrS.exe
  C:\Windows\System\mYUBMrS.exe
  2⤵
  PID:7696
- C:\Windows\System\nThlFBt.exe
  C:\Windows\System\nThlFBt.exe
  2⤵
  PID:7804
- C:\Windows\System\COwLxch.exe
  C:\Windows\System\COwLxch.exe
  2⤵
  PID:7608
- C:\Windows\System\pegptnR.exe
  C:\Windows\System\pegptnR.exe
  2⤵
  PID:7888
- C:\Windows\System\FAjdHWy.exe
  C:\Windows\System\FAjdHWy.exe
  2⤵
  PID:7860
- C:\Windows\System\prZghZd.exe
  C:\Windows\System\prZghZd.exe
  2⤵
  PID:7952
- C:\Windows\System\TlOPmgZ.exe
  C:\Windows\System\TlOPmgZ.exe
  2⤵
  PID:7936
- C:\Windows\System\hebiShx.exe
  C:\Windows\System\hebiShx.exe
  2⤵
  PID:8064
- C:\Windows\System\DAvutzv.exe
  C:\Windows\System\DAvutzv.exe
  2⤵
  PID:8112
- C:\Windows\System\lIDxAjr.exe
  C:\Windows\System\lIDxAjr.exe
  2⤵
  PID:8048
- C:\Windows\System\HdhvaRW.exe
  C:\Windows\System\HdhvaRW.exe
  2⤵
  PID:8176
- C:\Windows\System\pBNHoGu.exe
  C:\Windows\System\pBNHoGu.exe
  2⤵
  PID:7200
- C:\Windows\System\zktCALc.exe
  C:\Windows\System\zktCALc.exe
  2⤵
  PID:7472
- C:\Windows\System\qIlvpIK.exe
  C:\Windows\System\qIlvpIK.exe
  2⤵
  PID:7872
- C:\Windows\System\wYopNWP.exe
  C:\Windows\System\wYopNWP.exe
  2⤵
  PID:7908
- C:\Windows\System\VCyBytm.exe
  C:\Windows\System\VCyBytm.exe
  2⤵
  PID:8028
- C:\Windows\System\pvPouWA.exe
  C:\Windows\System\pvPouWA.exe
  2⤵
  PID:8056
- C:\Windows\System\khWhOiO.exe
  C:\Windows\System\khWhOiO.exe
  2⤵
  PID:8092
- C:\Windows\System\XdnNqkl.exe
  C:\Windows\System\XdnNqkl.exe
  2⤵
  PID:8040
- C:\Windows\System\qXBNGac.exe
  C:\Windows\System\qXBNGac.exe
  2⤵
  PID:8128
- C:\Windows\System\yFJVEgN.exe
  C:\Windows\System\yFJVEgN.exe
  2⤵
  PID:7232
- C:\Windows\System\mDwJcNS.exe
  C:\Windows\System\mDwJcNS.exe
  2⤵
  PID:7356
- C:\Windows\System\kxCmpQz.exe
  C:\Windows\System\kxCmpQz.exe
  2⤵
  PID:7340
- C:\Windows\System\GnBBkoe.exe
  C:\Windows\System\GnBBkoe.exe
  2⤵
  PID:7676
- C:\Windows\System\EWFNTcc.exe
  C:\Windows\System\EWFNTcc.exe
  2⤵
  PID:7700
- C:\Windows\System\OfwWVAM.exe
  C:\Windows\System\OfwWVAM.exe
  2⤵
  PID:7788
- C:\Windows\System\OfaCYJr.exe
  C:\Windows\System\OfaCYJr.exe
  2⤵
  PID:6928
- C:\Windows\System\DfYiWGp.exe
  C:\Windows\System\DfYiWGp.exe
  2⤵
  PID:7824
- C:\Windows\System\NvfZpqs.exe
  C:\Windows\System\NvfZpqs.exe
  2⤵
  PID:8004
- C:\Windows\System\gsJlfCY.exe
  C:\Windows\System\gsJlfCY.exe
  2⤵
  PID:7932
- C:\Windows\System\sWyzZDw.exe
  C:\Windows\System\sWyzZDw.exe
  2⤵
  PID:7504
- C:\Windows\System\bWjLCAe.exe
  C:\Windows\System\bWjLCAe.exe
  2⤵
  PID:8188
- C:\Windows\System\MHCtOWo.exe
  C:\Windows\System\MHCtOWo.exe
  2⤵
  PID:7412
- C:\Windows\System\EjmLmAR.exe
  C:\Windows\System\EjmLmAR.exe
  2⤵
  PID:7552
- C:\Windows\System\BmeUJQo.exe
  C:\Windows\System\BmeUJQo.exe
  2⤵
  PID:7856
- C:\Windows\System\EsBwDTg.exe
  C:\Windows\System\EsBwDTg.exe
  2⤵
  PID:8088
- C:\Windows\System\gEggyIu.exe
  C:\Windows\System\gEggyIu.exe
  2⤵
  PID:7556
- C:\Windows\System\vEhChNg.exe
  C:\Windows\System\vEhChNg.exe
  2⤵
  PID:8208
- C:\Windows\System\zczICRK.exe
  C:\Windows\System\zczICRK.exe
  2⤵
  PID:8224
- C:\Windows\System\bgCzTkr.exe
  C:\Windows\System\bgCzTkr.exe
  2⤵
  PID:8244
- C:\Windows\System\JWkgLJg.exe
  C:\Windows\System\JWkgLJg.exe
  2⤵
  PID:8260
- C:\Windows\System\YQOuJYH.exe
  C:\Windows\System\YQOuJYH.exe
  2⤵
  PID:8276
- C:\Windows\System\CTNDxAd.exe
  C:\Windows\System\CTNDxAd.exe
  2⤵
  PID:8296
- C:\Windows\System\WdgmLOf.exe
  C:\Windows\System\WdgmLOf.exe
  2⤵
  PID:8332
- C:\Windows\System\zAHKDAn.exe
  C:\Windows\System\zAHKDAn.exe
  2⤵
  PID:8352
- C:\Windows\System\EsGJZwz.exe
  C:\Windows\System\EsGJZwz.exe
  2⤵
  PID:8368
- C:\Windows\System\EoEqWqF.exe
  C:\Windows\System\EoEqWqF.exe
  2⤵
  PID:8384
- C:\Windows\System\IoVoMLk.exe
  C:\Windows\System\IoVoMLk.exe
  2⤵
  PID:8400
- C:\Windows\System\UrnCEAl.exe
  C:\Windows\System\UrnCEAl.exe
  2⤵
  PID:8416
- C:\Windows\System\bxCgceB.exe
  C:\Windows\System\bxCgceB.exe
  2⤵
  PID:8492
- C:\Windows\System\iauBFuL.exe
  C:\Windows\System\iauBFuL.exe
  2⤵
  PID:8516
- C:\Windows\System\yApTQjG.exe
  C:\Windows\System\yApTQjG.exe
  2⤵
  PID:8536
- C:\Windows\System\sfVESqV.exe
  C:\Windows\System\sfVESqV.exe
  2⤵
  PID:8580
- C:\Windows\System\uMzdhYm.exe
  C:\Windows\System\uMzdhYm.exe
  2⤵
  PID:8644
- C:\Windows\System\xzBgFGn.exe
  C:\Windows\System\xzBgFGn.exe
  2⤵
  PID:8664
- C:\Windows\System\WPsSaQb.exe
  C:\Windows\System\WPsSaQb.exe
  2⤵
  PID:8680
- C:\Windows\System\JEJYAwe.exe
  C:\Windows\System\JEJYAwe.exe
  2⤵
  PID:8700
- C:\Windows\System\VICzEAY.exe
  C:\Windows\System\VICzEAY.exe
  2⤵
  PID:8716
- C:\Windows\System\ukNUzgJ.exe
  C:\Windows\System\ukNUzgJ.exe
  2⤵
  PID:8732
- C:\Windows\System\FnpFxsw.exe
  C:\Windows\System\FnpFxsw.exe
  2⤵
  PID:8748
- C:\Windows\System\Quaiide.exe
  C:\Windows\System\Quaiide.exe
  2⤵
  PID:8768
- C:\Windows\System\PpNUvhR.exe
  C:\Windows\System\PpNUvhR.exe
  2⤵
  PID:8784
- C:\Windows\System\oxRGaZf.exe
  C:\Windows\System\oxRGaZf.exe
  2⤵
  PID:8800
- C:\Windows\System\dtYyTur.exe
  C:\Windows\System\dtYyTur.exe
  2⤵
  PID:8816
- C:\Windows\System\rPjPAJk.exe
  C:\Windows\System\rPjPAJk.exe
  2⤵
  PID:8832
- C:\Windows\System\QTMlzak.exe
  C:\Windows\System\QTMlzak.exe
  2⤵
  PID:8848
- C:\Windows\System\hnXeUpB.exe
  C:\Windows\System\hnXeUpB.exe
  2⤵
  PID:8864
- C:\Windows\System\YBdjDzT.exe
  C:\Windows\System\YBdjDzT.exe
  2⤵
  PID:8880
- C:\Windows\System\AHiaupo.exe
  C:\Windows\System\AHiaupo.exe
  2⤵
  PID:8896
- C:\Windows\System\gitgNTJ.exe
  C:\Windows\System\gitgNTJ.exe
  2⤵
  PID:8912
- C:\Windows\System\LmkwsAB.exe
  C:\Windows\System\LmkwsAB.exe
  2⤵
  PID:8928
- C:\Windows\System\JZNEJcN.exe
  C:\Windows\System\JZNEJcN.exe
  2⤵
  PID:8944
- C:\Windows\System\wvKKwyi.exe
  C:\Windows\System\wvKKwyi.exe
  2⤵
  PID:8960
- C:\Windows\System\UgfpwCr.exe
  C:\Windows\System\UgfpwCr.exe
  2⤵
  PID:8980
- C:\Windows\System\XDelQBH.exe
  C:\Windows\System\XDelQBH.exe
  2⤵
  PID:9008
- C:\Windows\System\HUwLoMA.exe
  C:\Windows\System\HUwLoMA.exe
  2⤵
  PID:9028
- C:\Windows\System\MKXbBkf.exe
  C:\Windows\System\MKXbBkf.exe
  2⤵
  PID:9044
- C:\Windows\System\RHpiijM.exe
  C:\Windows\System\RHpiijM.exe
  2⤵
  PID:9060
- C:\Windows\System\dDLwvSu.exe
  C:\Windows\System\dDLwvSu.exe
  2⤵
  PID:9076
- C:\Windows\System\ossKCkM.exe
  C:\Windows\System\ossKCkM.exe
  2⤵
  PID:9100
- C:\Windows\System\KqhDdUD.exe
  C:\Windows\System\KqhDdUD.exe
  2⤵
  PID:9200
- C:\Windows\System\weEeuIV.exe
  C:\Windows\System\weEeuIV.exe
  2⤵
  PID:7928
- C:\Windows\System\lICCxqB.exe
  C:\Windows\System\lICCxqB.exe
  2⤵
  PID:8432
- C:\Windows\System\ENcrudO.exe
  C:\Windows\System\ENcrudO.exe
  2⤵
  PID:8460
- C:\Windows\System\GSXVTpV.exe
  C:\Windows\System\GSXVTpV.exe
  2⤵
  PID:8504
- C:\Windows\System\bVNFmdz.exe
  C:\Windows\System\bVNFmdz.exe
  2⤵
  PID:8572
- C:\Windows\System\CggaTDq.exe
  C:\Windows\System\CggaTDq.exe
  2⤵
  PID:8604
- C:\Windows\System\bdrzLax.exe
  C:\Windows\System\bdrzLax.exe
  2⤵
  PID:8620
- C:\Windows\System\lTqVZFH.exe
  C:\Windows\System\lTqVZFH.exe
  2⤵
  PID:8640
- C:\Windows\System\ORHxodO.exe
  C:\Windows\System\ORHxodO.exe
  2⤵
  PID:8652
- C:\Windows\System\VAhXUns.exe
  C:\Windows\System\VAhXUns.exe
  2⤵
  PID:8712
- C:\Windows\System\srsBnKe.exe
  C:\Windows\System\srsBnKe.exe
  2⤵
  PID:8728
- C:\Windows\System\GRaMssX.exe
  C:\Windows\System\GRaMssX.exe
  2⤵
  PID:8760
- C:\Windows\System\MCUsfxo.exe
  C:\Windows\System\MCUsfxo.exe
  2⤵
  PID:8792
- C:\Windows\System\ckibAUS.exe
  C:\Windows\System\ckibAUS.exe
  2⤵
  PID:8840
- C:\Windows\System\vWkzeKB.exe
  C:\Windows\System\vWkzeKB.exe
  2⤵
  PID:8824
- C:\Windows\System\HkFrCVi.exe
  C:\Windows\System\HkFrCVi.exe
  2⤵
  PID:8904
- C:\Windows\System\XHwcCsT.exe
  C:\Windows\System\XHwcCsT.exe
  2⤵
  PID:8952
- C:\Windows\System\HgLiXCF.exe
  C:\Windows\System\HgLiXCF.exe
  2⤵
  PID:8968
- C:\Windows\System\IesjerY.exe
  C:\Windows\System\IesjerY.exe
  2⤵
  PID:8988
- C:\Windows\System\LwzZaiS.exe
  C:\Windows\System\LwzZaiS.exe
  2⤵
  PID:9052
- C:\Windows\System\WGtfPOa.exe
  C:\Windows\System\WGtfPOa.exe
  2⤵
  PID:9088
- C:\Windows\System\dwzyKxl.exe
  C:\Windows\System\dwzyKxl.exe
  2⤵
  PID:9004
- C:\Windows\System\xnRTwbm.exe
  C:\Windows\System\xnRTwbm.exe
  2⤵
  PID:9036
- C:\Windows\System\TfYVkvh.exe
  C:\Windows\System\TfYVkvh.exe
  2⤵
  PID:9116
- C:\Windows\System\vtdOlBI.exe
  C:\Windows\System\vtdOlBI.exe
  2⤵
  PID:9144
- C:\Windows\System\XoAOkLM.exe
  C:\Windows\System\XoAOkLM.exe
  2⤵
  PID:9152
- C:\Windows\System\zNWdXmI.exe
  C:\Windows\System\zNWdXmI.exe
  2⤵
  PID:9132
- C:\Windows\System\KRmwudE.exe
  C:\Windows\System\KRmwudE.exe
  2⤵
  PID:9180
- C:\Windows\System\qYSqFJp.exe
  C:\Windows\System\qYSqFJp.exe
  2⤵
  PID:9196
- C:\Windows\System\oYXdoFt.exe
  C:\Windows\System\oYXdoFt.exe
  2⤵
  PID:8156
- C:\Windows\System\KHTpJFW.exe
  C:\Windows\System\KHTpJFW.exe
  2⤵
  PID:8216
- C:\Windows\System\rHFAjHo.exe
  C:\Windows\System\rHFAjHo.exe
  2⤵
  PID:8252
- C:\Windows\System\WZlLrIn.exe
  C:\Windows\System\WZlLrIn.exe
  2⤵
  PID:8232
- C:\Windows\System\fBoSIOT.exe
  C:\Windows\System\fBoSIOT.exe
  2⤵
  PID:8284
- C:\Windows\System\VMpxhJa.exe
  C:\Windows\System\VMpxhJa.exe
  2⤵
  PID:8312
- C:\Windows\System\EljoGiq.exe
  C:\Windows\System\EljoGiq.exe
  2⤵
  PID:8344
- C:\Windows\System\VsZBJfh.exe
  C:\Windows\System\VsZBJfh.exe
  2⤵
  PID:8380
- C:\Windows\System\NpNyeRE.exe
  C:\Windows\System\NpNyeRE.exe
  2⤵
  PID:8440
- C:\Windows\System\NNYaDyw.exe
  C:\Windows\System\NNYaDyw.exe
  2⤵
  PID:8444
- C:\Windows\System\eAHsKsD.exe
  C:\Windows\System\eAHsKsD.exe
  2⤵
  PID:8528
- C:\Windows\System\pcQywga.exe
  C:\Windows\System\pcQywga.exe
  2⤵
  PID:8556
- C:\Windows\System\dDQuMNo.exe
  C:\Windows\System\dDQuMNo.exe
  2⤵
  PID:8484
- C:\Windows\System\UjIqVpF.exe
  C:\Windows\System\UjIqVpF.exe
  2⤵
  PID:8672
- C:\Windows\System\mQMTHbs.exe
  C:\Windows\System\mQMTHbs.exe
  2⤵
  PID:8480
- C:\Windows\System\uTHmWuE.exe
  C:\Windows\System\uTHmWuE.exe
  2⤵
  PID:8632
- C:\Windows\System\nUqelYi.exe
  C:\Windows\System\nUqelYi.exe
  2⤵
  PID:8524
- C:\Windows\System\IDxyMab.exe
  C:\Windows\System\IDxyMab.exe
  2⤵
  PID:8600
- C:\Windows\System\xktzDWC.exe
  C:\Windows\System\xktzDWC.exe
  2⤵
  PID:8692
- C:\Windows\System\AmUYfLx.exe
  C:\Windows\System\AmUYfLx.exe
  2⤵
  PID:8812
- C:\Windows\System\WyPiegm.exe
  C:\Windows\System\WyPiegm.exe
  2⤵
  PID:8860
- C:\Windows\System\xKxjcPG.exe
  C:\Windows\System\xKxjcPG.exe
  2⤵
  PID:8924
- C:\Windows\System\nMdvPxN.exe
  C:\Windows\System\nMdvPxN.exe
  2⤵
  PID:9068
- C:\Windows\System\reWhhfa.exe
  C:\Windows\System\reWhhfa.exe
  2⤵
  PID:9140
- C:\Windows\System\zZxszhL.exe
  C:\Windows\System\zZxszhL.exe
  2⤵
  PID:8940
- C:\Windows\System\jEjKxDD.exe
  C:\Windows\System\jEjKxDD.exe
  2⤵
  PID:8996
- C:\Windows\System\OWcYXDN.exe
  C:\Windows\System\OWcYXDN.exe
  2⤵
  PID:7264
- C:\Windows\System\CzSlRhZ.exe
  C:\Windows\System\CzSlRhZ.exe
  2⤵
  PID:9128
- C:\Windows\System\sFCFFnI.exe
  C:\Windows\System\sFCFFnI.exe
  2⤵
  PID:9172
- C:\Windows\System\rfylPFl.exe
  C:\Windows\System\rfylPFl.exe
  2⤵
  PID:8360
- C:\Windows\System\FWwImVE.exe
  C:\Windows\System\FWwImVE.exe
  2⤵
  PID:8552
- C:\Windows\System\yiXymBq.exe
  C:\Windows\System\yiXymBq.exe
  2⤵
  PID:8204
- C:\Windows\System\tgXHpjG.exe
  C:\Windows\System\tgXHpjG.exe
  2⤵
  PID:8472
- C:\Windows\System\ahWvREH.exe
  C:\Windows\System\ahWvREH.exe
  2⤵
  PID:8564
- C:\Windows\System\gmioqEi.exe
  C:\Windows\System\gmioqEi.exe
  2⤵
  PID:8452
- C:\Windows\System\AKqjHCn.exe
  C:\Windows\System\AKqjHCn.exe
  2⤵
  PID:8724
- C:\Windows\System\UcHFYDN.exe
  C:\Windows\System\UcHFYDN.exe
  2⤵
  PID:8660
- C:\Windows\System\YgqmtrN.exe
  C:\Windows\System\YgqmtrN.exe
  2⤵
  PID:8888
- C:\Windows\System\hNBBvzA.exe
  C:\Windows\System\hNBBvzA.exe
  2⤵
  PID:9164
- C:\Windows\System\SqImPYb.exe
  C:\Windows\System\SqImPYb.exe
  2⤵
  PID:9024
- C:\Windows\System\TSSnCbS.exe
  C:\Windows\System\TSSnCbS.exe
  2⤵
  PID:9188
- C:\Windows\System\sCQATUN.exe
  C:\Windows\System\sCQATUN.exe
  2⤵
  PID:8780
- C:\Windows\System\yhJiBJK.exe
  C:\Windows\System\yhJiBJK.exe
  2⤵
  PID:8268
- C:\Windows\System\GpJkMGK.exe
  C:\Windows\System\GpJkMGK.exe
  2⤵
  PID:8676
- C:\Windows\System\iNqaXwd.exe
  C:\Windows\System\iNqaXwd.exe
  2⤵
  PID:8288
- C:\Windows\System\BEjJXpj.exe
  C:\Windows\System\BEjJXpj.exe
  2⤵
  PID:8696
- C:\Windows\System\WHyPEKd.exe
  C:\Windows\System\WHyPEKd.exe
  2⤵
  PID:8508
- C:\Windows\System\VwNBqLX.exe
  C:\Windows\System\VwNBqLX.exe
  2⤵
  PID:8304
- C:\Windows\System\WJzjxBS.exe
  C:\Windows\System\WJzjxBS.exe
  2⤵
  PID:8348
- C:\Windows\System\OIJucEu.exe
  C:\Windows\System\OIJucEu.exe
  2⤵
  PID:9020
- C:\Windows\System\PBpqYrY.exe
  C:\Windows\System\PBpqYrY.exe
  2⤵
  PID:8256
- C:\Windows\System\wlVtAqn.exe
  C:\Windows\System\wlVtAqn.exe
  2⤵
  PID:8324
- C:\Windows\System\TbqVpTN.exe
  C:\Windows\System\TbqVpTN.exe
  2⤵
  PID:7812
- C:\Windows\System\SVMzpGp.exe
  C:\Windows\System\SVMzpGp.exe
  2⤵
  PID:8796
- C:\Windows\System\ZXWujfH.exe
  C:\Windows\System\ZXWujfH.exe
  2⤵
  PID:8408
- C:\Windows\System\jzEWktZ.exe
  C:\Windows\System\jzEWktZ.exe
  2⤵
  PID:8892
- C:\Windows\System\OXXQESC.exe
  C:\Windows\System\OXXQESC.exe
  2⤵
  PID:9244
- C:\Windows\System\VkxaGPf.exe
  C:\Windows\System\VkxaGPf.exe
  2⤵
  PID:9268
- C:\Windows\System\NhqLYoe.exe
  C:\Windows\System\NhqLYoe.exe
  2⤵
  PID:9296
- C:\Windows\System\xONSjzn.exe
  C:\Windows\System\xONSjzn.exe
  2⤵
  PID:9316
- C:\Windows\System\gBEGPAr.exe
  C:\Windows\System\gBEGPAr.exe
  2⤵
  PID:9348
- C:\Windows\System\OIHhOYa.exe
  C:\Windows\System\OIHhOYa.exe
  2⤵
  PID:9368
- C:\Windows\System\ABSDiGM.exe
  C:\Windows\System\ABSDiGM.exe
  2⤵
  PID:9392
- C:\Windows\System\OPrpdYT.exe
  C:\Windows\System\OPrpdYT.exe
  2⤵
  PID:9412
- C:\Windows\System\oTjYXgb.exe
  C:\Windows\System\oTjYXgb.exe
  2⤵
  PID:9436
- C:\Windows\System\Xlttgvv.exe
  C:\Windows\System\Xlttgvv.exe
  2⤵
  PID:9456
- C:\Windows\System\LfUDUkg.exe
  C:\Windows\System\LfUDUkg.exe
  2⤵
  PID:9480
- C:\Windows\System\rcdyPDs.exe
  C:\Windows\System\rcdyPDs.exe
  2⤵
  PID:9504
- C:\Windows\System\dxMDWAz.exe
  C:\Windows\System\dxMDWAz.exe
  2⤵
  PID:9800
- C:\Windows\System\SRLtBLr.exe
  C:\Windows\System\SRLtBLr.exe
  2⤵
  PID:9824
- C:\Windows\System\rFZICyu.exe
  C:\Windows\System\rFZICyu.exe
  2⤵
  PID:9876
- C:\Windows\System\sUNjwhj.exe
  C:\Windows\System\sUNjwhj.exe
  2⤵
  PID:9896
- C:\Windows\System\IuIcElD.exe
  C:\Windows\System\IuIcElD.exe
  2⤵
  PID:9920
- C:\Windows\System\XtQZKVM.exe
  C:\Windows\System\XtQZKVM.exe
  2⤵
  PID:9936
- C:\Windows\System\wjLyEwQ.exe
  C:\Windows\System\wjLyEwQ.exe
  2⤵
  PID:9952
- C:\Windows\System\ERjFJsD.exe
  C:\Windows\System\ERjFJsD.exe
  2⤵
  PID:9976
- C:\Windows\System\qKayMef.exe
  C:\Windows\System\qKayMef.exe
  2⤵
  PID:9996
- C:\Windows\System\IBhttJW.exe
  C:\Windows\System\IBhttJW.exe
  2⤵
  PID:10012
- C:\Windows\System\QpJwiZM.exe
  C:\Windows\System\QpJwiZM.exe
  2⤵
  PID:10032
- C:\Windows\System\KGeFNZE.exe
  C:\Windows\System\KGeFNZE.exe
  2⤵
  PID:10052
- C:\Windows\System\JXOBuTr.exe
  C:\Windows\System\JXOBuTr.exe
  2⤵
  PID:10068
- C:\Windows\System\vGGlybR.exe
  C:\Windows\System\vGGlybR.exe
  2⤵
  PID:10084
- C:\Windows\System\TdJxFJY.exe
  C:\Windows\System\TdJxFJY.exe
  2⤵
  PID:10104
- C:\Windows\System\nIETnNY.exe
  C:\Windows\System\nIETnNY.exe
  2⤵
  PID:10120
- C:\Windows\System\lBRNrrH.exe
  C:\Windows\System\lBRNrrH.exe
  2⤵
  PID:10136
- C:\Windows\System\jLSgQZE.exe
  C:\Windows\System\jLSgQZE.exe
  2⤵
  PID:10152
- C:\Windows\System\FsXApVM.exe
  C:\Windows\System\FsXApVM.exe
  2⤵
  PID:10168
- C:\Windows\System\IiiAUlD.exe
  C:\Windows\System\IiiAUlD.exe
  2⤵
  PID:9632
- C:\Windows\System\ZnPEXGn.exe
  C:\Windows\System\ZnPEXGn.exe
  2⤵
  PID:9904
- C:\Windows\System\hVontHD.exe
  C:\Windows\System\hVontHD.exe
  2⤵
  PID:9928
- C:\Windows\System\BqjDFYU.exe
  C:\Windows\System\BqjDFYU.exe
  2⤵
  PID:9964
- C:\Windows\System\MhiFnNJ.exe
  C:\Windows\System\MhiFnNJ.exe
  2⤵
  PID:10040
- C:\Windows\System\ShDKtYZ.exe
  C:\Windows\System\ShDKtYZ.exe
  2⤵
  PID:10024
- C:\Windows\System\soWFGFX.exe
  C:\Windows\System\soWFGFX.exe
  2⤵
  PID:10020
- C:\Windows\System\cOKwJuT.exe
  C:\Windows\System\cOKwJuT.exe
  2⤵
  PID:10080
- C:\Windows\System\laUDeqt.exe
  C:\Windows\System\laUDeqt.exe
  2⤵
  PID:10092
- C:\Windows\System\wEbBREF.exe
  C:\Windows\System\wEbBREF.exe
  2⤵
  PID:10160
- C:\Windows\System\XBsbExN.exe
  C:\Windows\System\XBsbExN.exe
  2⤵
  PID:10184
- C:\Windows\System\zasObjt.exe
  C:\Windows\System\zasObjt.exe
  2⤵
  PID:10212
- C:\Windows\System\HEIYuZb.exe
  C:\Windows\System\HEIYuZb.exe
  2⤵
  PID:10228
- C:\Windows\System\hseRqLd.exe
  C:\Windows\System\hseRqLd.exe
  2⤵
  PID:9252
- C:\Windows\System\anVPToo.exe
  C:\Windows\System\anVPToo.exe
  2⤵
  PID:9112
- C:\Windows\System\IHbtEtY.exe
  C:\Windows\System\IHbtEtY.exe
  2⤵
  PID:9260
- C:\Windows\System\ihtNfNI.exe
  C:\Windows\System\ihtNfNI.exe
  2⤵
  PID:9240
- C:\Windows\System\LSMmTng.exe
  C:\Windows\System\LSMmTng.exe
  2⤵
  PID:9384
- C:\Windows\System\LteRgEw.exe
  C:\Windows\System\LteRgEw.exe
  2⤵
  PID:9420
- C:\Windows\System\srCUVUF.exe
  C:\Windows\System\srCUVUF.exe
  2⤵
  PID:9492
- C:\Windows\System\AsYmBEz.exe
  C:\Windows\System\AsYmBEz.exe
  2⤵
  PID:9496
- C:\Windows\System\nmpyxXC.exe
  C:\Windows\System\nmpyxXC.exe
  2⤵
  PID:9560
- C:\Windows\System\pFLnWOT.exe
  C:\Windows\System\pFLnWOT.exe
  2⤵
  PID:9568
- C:\Windows\System\hTyZJJM.exe
  C:\Windows\System\hTyZJJM.exe
  2⤵
  PID:9544
- C:\Windows\System\fwXzgLO.exe
  C:\Windows\System\fwXzgLO.exe
  2⤵
  PID:9592
- C:\Windows\System\wdMGiqx.exe
  C:\Windows\System\wdMGiqx.exe
  2⤵
  PID:9608
- C:\Windows\System\rxGmWHh.exe
  C:\Windows\System\rxGmWHh.exe
  2⤵
  PID:9616
- C:\Windows\System\BiESuLm.exe
  C:\Windows\System\BiESuLm.exe
  2⤵
  PID:9652
- C:\Windows\System\AqrqDAB.exe
  C:\Windows\System\AqrqDAB.exe
  2⤵
  PID:9668
- C:\Windows\System\QqMatLO.exe
  C:\Windows\System\QqMatLO.exe
  2⤵
  PID:9688
- C:\Windows\System\gMXtqXh.exe
  C:\Windows\System\gMXtqXh.exe
  2⤵
  PID:9712
- C:\Windows\System\SolKuOn.exe
  C:\Windows\System\SolKuOn.exe
  2⤵
  PID:9732
- C:\Windows\System\wCBOYnY.exe
  C:\Windows\System\wCBOYnY.exe
  2⤵
  PID:2132
- C:\Windows\System\WsvWyUF.exe
  C:\Windows\System\WsvWyUF.exe
  2⤵
  PID:9764
- C:\Windows\System\sVJtekS.exe
  C:\Windows\System\sVJtekS.exe
  2⤵
  PID:9776
- C:\Windows\System\tjjLoDL.exe
  C:\Windows\System\tjjLoDL.exe
  2⤵
  PID:9808
- C:\Windows\System\XZRhGxo.exe
  C:\Windows\System\XZRhGxo.exe
  2⤵
  PID:9852
- C:\Windows\System\jibgtdC.exe
  C:\Windows\System\jibgtdC.exe
  2⤵
  PID:9868
- C:\Windows\System\FRqTjZo.exe
  C:\Windows\System\FRqTjZo.exe
  2⤵
  PID:9892
- C:\Windows\System\xgupPcW.exe
  C:\Windows\System\xgupPcW.exe
  2⤵
  PID:10004
- C:\Windows\System\zgCBYim.exe
  C:\Windows\System\zgCBYim.exe
  2⤵
  PID:9948
- C:\Windows\System\qQKCQwv.exe
  C:\Windows\System\qQKCQwv.exe
  2⤵
  PID:10132
- C:\Windows\System\guHmwvS.exe
  C:\Windows\System\guHmwvS.exe
  2⤵
  PID:9992
- C:\Windows\System\ZLuQIUn.exe
  C:\Windows\System\ZLuQIUn.exe
  2⤵
  PID:10176
- C:\Windows\System\TeBYwKT.exe
  C:\Windows\System\TeBYwKT.exe
  2⤵
  PID:10204
- C:\Windows\System\QFqTgJr.exe
  C:\Windows\System\QFqTgJr.exe
  2⤵
  PID:9228
- C:\Windows\System\cGHvdnT.exe
  C:\Windows\System\cGHvdnT.exe
  2⤵
  PID:10208
- C:\Windows\System\BtXXgGX.exe
  C:\Windows\System\BtXXgGX.exe
  2⤵
  PID:9388
- C:\Windows\System\xVkPydG.exe
  C:\Windows\System\xVkPydG.exe
  2⤵
  PID:9452
- C:\Windows\System\yaoBriZ.exe
  C:\Windows\System\yaoBriZ.exe
  2⤵
  PID:9512
- C:\Windows\System\gcgEuRC.exe
  C:\Windows\System\gcgEuRC.exe
  2⤵
  PID:9536
- C:\Windows\System\HcFxRaN.exe
  C:\Windows\System\HcFxRaN.exe
  2⤵
  PID:9556
- C:\Windows\System\GSifHwK.exe
  C:\Windows\System\GSifHwK.exe
  2⤵
  PID:9604
- C:\Windows\System\wWqDgku.exe
  C:\Windows\System\wWqDgku.exe
  2⤵
  PID:9620
- C:\Windows\System\macaXsX.exe
  C:\Windows\System\macaXsX.exe
  2⤵
  PID:9640

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYXJeNo.exe

Filesize
1.2MB

MD5
e8a8731987a86de7a6a320ec51568c09

SHA1
6440c29a8c8dcc2a9ace4abfe051b6d33912074d

SHA256
702e31902059a7c11126156cbbabaab8266eb701080e63db1a0b32104ccc2735

SHA512
7c03bb4ad6128807304c818ce04f81a4f61e3504b3bfc0e3958668b9507920a67b6ae311fe79cb7a8b29ef26d67b9f6d3f05f693c40932ae0b5651797f0fdbca

Download Submit
C:\Windows\system\CNoYIoI.exe

Filesize
1.2MB

MD5
40db73171688f2fdebdfb98e51662b4f

SHA1
e9f87939703a5ddcc047cc41d2ec41dd68e35e08

SHA256
4b3b0dafe7974c6cde079dd7c1512ce2c67e7df373cea2a40cc32acb80023df9

SHA512
2209aefbdb644c85251bcc69842ec7493bfd4eaa886733dd3830138e3b6bc13264780717f5141c3473740e4ee26ffc5884d851b3dbdb9591753ba7823ac82dda

Download Submit
C:\Windows\system\Cwmmsza.exe

Filesize
1.2MB

MD5
6a31b082ec20cb62ae49f0ffeb298d25

SHA1
c534517ca3ae603aaaa50f87a2e4ae6ea4db7e37

SHA256
5c0d7347a5cb4703b4a68ce65fbdfa3fd4c2e3b19077b8e66a4678cc0e063e14

SHA512
09326f744a2e9c94fbe792e1b3ab2846e563019c0633cde70cea115b928f63baf359c1ec481d16ee5a3f978f4d479e0db528a55d50cbfe1db7b621e428ad2614

Download Submit
C:\Windows\system\ELNPmws.exe

Filesize
1.2MB

MD5
297e8bd28c6e167d27f25c886faf2aab

SHA1
19065720a9f8bfab96ba0d9cf874f37673c450c5

SHA256
1893b2d7dd4b5a265e71958f1b3549c434e5b737c1526c6d5f2eb9b71155d6fb

SHA512
aac9c8d2f4fb9d9c541ec6558b216673604b74894082ec41d995a11df82cba28cf0f4775c89243b04c6d39794a04239463f26eddd30e124902cc1cfed622935d

Download Submit
C:\Windows\system\FWGuIkk.exe

Filesize
1.2MB

MD5
06cdcb24c60a3d408dd5144d4b2b88e1

SHA1
290b3a21cac1080080b32bf867216aabde388179

SHA256
af500c07f683317fdd51a1975d66834db1fa7f50de2b671274a883fad43103f7

SHA512
afca7d17eed45ca4b3a41229d62eca908ad26fc53d9627754bf20e3dd9502c2ed9088197e4dfc993e60abec4e351fe6385ad4e216dbb5a18040520e74f4effae

Download Submit
C:\Windows\system\GRgfnpI.exe

Filesize
1.2MB

MD5
e6bb0fb67927377360a7cf3218c95884

SHA1
f4935a1f7d335ebc67cda311b2f1e22dece1ceb2

SHA256
ee2bfa6da2ea1251a1bc02dc19e613c8c9ae0927347b234ee6e4047b1080b09b

SHA512
b039ed20cfffae283b2ad44fa2535cb999c4d5d2b1d756eef263d62bf70d74c334f46216bfc0a1536041131551db247bfd30bcf862a6942d9df078c2425a023e

Download Submit
C:\Windows\system\KdVArfZ.exe

Filesize
1.2MB

MD5
8c046b22ddbc842162ee23c8576867ed

SHA1
b3f1a0cb87a64aa796fff12fcc36f8a0137f0cdc

SHA256
20c78e2c8ad9125763293aafe865e2889d25d5e1db11ab3449d0586dac90d6dc

SHA512
aa0479ad1beda7716081c6dad62dd0269db07e5282a6e841d5b8e40961efbabdafa8f6ce07785ed0c7c3f725ef05a64fcaa10281286bacee0c220b27f3e38a03

Download Submit
C:\Windows\system\MELqaZN.exe

Filesize
1.2MB

MD5
a6d6286bc345602a671f7422bbaf9f76

SHA1
d2bf9a7f7c197251e36de88a571c646bbc8b0f41

SHA256
0dae4dbff53c2c92f2665b88a35661a3ac2733011aaef6ff4ba0e6951056b658

SHA512
e416910c93b61a33762043215b54cca598566c29416081798d8d94be22a5777a9021cb19c6e0ee01b27378ba9def3a944b35efc56210efa56f67e423255defa3

Download Submit
C:\Windows\system\MwIaFCN.exe

Filesize
1.2MB

MD5
5ba5c43055e5b21c6a8da107836ad460

SHA1
5541c17f3141116c79cb6d0a01944e374d2927b9

SHA256
022bbd0ed1ee55384616a943ca4738d4055218597cdfe0ebdd0c646c9f4451e5

SHA512
73ed2eca1728165f42701a73d174eec473b74af4d259f4073c3090d4758eada5387aaf16b7665344987b22603c24ff1e8e6faa86e7a4a4552f24a269eaf58290

Download Submit
C:\Windows\system\QTwwGFE.exe

Filesize
1.2MB

MD5
a35f5c209f0b3cea934754519665a7f3

SHA1
8b2e12e281b891e84eb5a4cc49dfd8920682cb72

SHA256
8213aca66f013123f76787a714ac4435617f8eeaa46446a80cb893bdb4b28f99

SHA512
c964035a8e0fea51cc5b00d5973532ea76d095fbf6f60038b5c2006c0a79446612ae0644c285372ef477a9a70e3d39d31c14b357b2b3448a6b45e09448b3799d

Download Submit
C:\Windows\system\RMRQQnp.exe

Filesize
1.2MB

MD5
a2d879b5b0eab377f515908593df8301

SHA1
7d8226a06df11bfabca01a04471640194dad0ee5

SHA256
a835585355ad0518db46f729fc91956babf63e75832cf4029b8832255ce6de3c

SHA512
c94e0b6289735c58cf2ef168fa321a7ff53f2207f6dc7a3c074afe3dea47d08df494645eb31d4deb052501a0d44967b3f2b1820234f658c7043e714e4e4e30f0

Download Submit
C:\Windows\system\TSEROyG.exe

Filesize
1.2MB

MD5
09a48ea0db37a14bf46805a8af3edf2c

SHA1
165a9fd2149cfacdce5277ffbd419f2a57841797

SHA256
ff6967c813e5de035bef183a4a5d763f241f8354485712088e5c3ea7b24fe46c

SHA512
343fc8664e68572b1ac634519531d9590bb434a1ce8b83df504b361d48436dfbf0fd910a73e2cde507a0f2f9308c83a6d8b59916be4d506d6986250353cf7280

Download Submit
C:\Windows\system\VNrRzDP.exe

Filesize
1.2MB

MD5
19d975835213e6185f618cfc4fdabcc9

SHA1
5a65361f868630ba4319257cae976a71e40aed10

SHA256
6a9aee19a75e37c7c54bd628078de93a5be238dbcb00e1f5091b944012551484

SHA512
eee72f54242f34e50e7d641f5b3d12e10787a077ea6e8d31ab3e352fd3a67e9fb86e1dc0b14faef16db89c7a34d8086d45f8dc168940b89ba4f9e896ac33eaeb

Download Submit
C:\Windows\system\VbNlWNx.exe

Filesize
1.2MB

MD5
bdc23112b452832ee05a99cc33867b8d

SHA1
8b810e5b0fb3237d1c3c94a5d0d08c7b948a5566

SHA256
06cc190d5d3e23e655f10a0b623c27c349008864aa3b2b98a5ef144e8927bd31

SHA512
d50fcb4c0144483630a3f0242922547b8b725e124fc4ab36e50b00b7e90eb7f831385e11e6a0133f7a55c91eea0a206884db77d84d0934978742ffdeebb3bd57

Download Submit
C:\Windows\system\VjHVnMi.exe

Filesize
1.2MB

MD5
aa4cb13de1967418e9b474f3b36d028c

SHA1
d5384ef81c424b74f7ff11ee83f52603af077c60

SHA256
7d7dd5ac8f901a9a514a427158fe4ed1245e50119befcf6111e053f755318b7a

SHA512
cdea4271c0133ab09903f52348d82333852f0f6d2ad209276a5a55befbbcb7c4ee0648bebbda296ca49271a6c057063cff708969daee280a95d7c862e20ab4f0

Download Submit
C:\Windows\system\bSEXoVz.exe

Filesize
1.2MB

MD5
d102dad4a7113386a007c6eaf1636f20

SHA1
8fee9cdd25afa2a8c2e5842bf9b03fc187ca258c

SHA256
707edda37c35daed648f6f0cd6cc955ec5eb1923099ba847cc137e6b31743933

SHA512
c2affbe15e0c4bad005f6a99089d5f9719a6425a088f7648c89cf0fbb7608e76a8ce0c93d1eb58aad5de673fb84215db3240cd2d6084f2a86ea44bbf1217fc2f

Download Submit
C:\Windows\system\dygxSDD.exe

Filesize
1.2MB

MD5
84fb37f0e1da16d844e56eca033a0340

SHA1
0324810fa47d47dfcc32167cf66b387ec9fefebb

SHA256
fa5b7c28ffc4a90ac89bb12ef8c1493d7722ec721176ce2ee6f4585e2088af8e

SHA512
4b5c00149511ecfb0dec9189956b6d37e803d27f3aeb6cbe57abdb551dc1eac2758f6fa8550d9ff5957aecc730138aad8b40b388a483009a7839158166ed2db9

Download Submit
C:\Windows\system\gCRzpOO.exe

Filesize
1.2MB

MD5
5442743f91ee25d47615aeae48a61054

SHA1
11d9ab7ab6f97c8e3a8c20586dfc05bcec20462a

SHA256
d35d34520bbfb9adfe089034f377a2e7692541f3ed13b0d98c40dc909b01852e

SHA512
e587f9b354ab140a8e3bca6c487141e20f949a846c6340e0511bb14f226ff0a5ce1872a3a49847895f54957cea722cbbbaee4680ed01a60a8497b52e745241c4

Download Submit
C:\Windows\system\hkdhTRO.exe

Filesize
1.2MB

MD5
8867f573c36cae714b3037aa36c67258

SHA1
7227b2ef68c19f1323ea529e22fb06ae8aef3be8

SHA256
0c23ff45954aee22d56dbc126541b811ece34f8fdb494d09b24763268710e7d4

SHA512
a8a5e45d80d4daf7973213dad2aa01fc641d9684a672ec31757ab940c16c117dc09e37bec4980c47f2a467d44fca892d68e0ca282acd94eba3f2f0107bc95b99

Download Submit
C:\Windows\system\ifmRCoR.exe

Filesize
1.2MB

MD5
13e2de649b62117f2296a323c876f8b1

SHA1
bf5c313a40ef4816dcb1e331859318f5c1519333

SHA256
fa91666f4a45766293657597fc74dd1f9b7d719c4c63bcd7f978b59ba7fc5771

SHA512
60fa83985ab88254fceff5d31f9510e5bcf5f3cf1b69b73c4bdae62570523a0c0b0255318e342275785663f762e776fc5997fa8ce4deb5139e2b42dba47bb927

Download Submit
C:\Windows\system\jsViEaK.exe

Filesize
1.2MB

MD5
76e30fc35ebc0e80748dc12e6885cb40

SHA1
0df1d231d749863c5e35880e55f37319085081a0

SHA256
4702465478f28cfae790122bfd3e2c2b734dd6be4efd316afe8fc95e09249710

SHA512
ddca6ef3e156c11095002ac9214fb278cac4333eee52d87de7e587004778e6928e24191190cd60cd2721cfdc72899234a908dd3f77cd0d93c6d2dcaeb63ca54f

Download Submit
C:\Windows\system\lEcJjuT.exe

Filesize
1.2MB

MD5
0d17f204c0e37f5ca48f1779b963302c

SHA1
039befbcaabfcdb8b5f4daaa941271d5b5cc52b5

SHA256
21b5ba42e6107fb36e2ba23ce235bfec18aeacd02565a65c0b53576b4138e383

SHA512
1e30b8ac7544322d857d91e94c5705ae87b2a5128f5bbb9316310fd0e34c29de154962988f1763d483a092834eeb6655fa83319245f3db8ac264b19903a0794e

Download Submit
C:\Windows\system\pAydpeP.exe

Filesize
1.2MB

MD5
2bc485c65f5e270649e4e15c84b9663f

SHA1
c2cba6cc6272148d6a99c8dd6cfd83dd981a3047

SHA256
5437d0c39e210ca58c35fc0dc74f9b7c71e04252bf49d38b6a56e8e112580456

SHA512
7daf5e3ab7a667ff12139dd10f08f8f7b29754ef78a12ef931eccd1d60f9bfcfdb5e5ce92f199df3a50a166919669d744e2d31d95fa6095c3c76694e41d8f6c2

Download Submit
C:\Windows\system\pnkjSLx.exe

Filesize
1.2MB

MD5
bb89f9b707999fb2f9667778948c1431

SHA1
e5023d46d2e52a34fc438aaffd9771fc095934a5

SHA256
95c077d617763c046bebd2e8cb07c4351ae9583d93930217bc0495c822b892df

SHA512
a192b537b8bb6987c31c797ddf93ccc01538b12352544ee017705bb33351d7e610d0517d2ac74896bb78f721acc420b3f7184814b95bdd87e60d703e6233c901

Download Submit
C:\Windows\system\qOwnHDz.exe

Filesize
1.2MB

MD5
f2a5a0c303bc44315439715304f45418

SHA1
4fa0d18169f1f2a96c83a9a957a212af40806b55

SHA256
ba6c0515485c4048bdbfb898d84e3a973389c95f59ff76472774435cdbd215f1

SHA512
a664e6043d00b171d614bc215d4b6844e09ef6393219a7aa28e2aaf99c889ae283f02ae45be3f6746cd4ca193fc1e83d0026ff119ad2908732a397f84c77ec16

Download Submit
C:\Windows\system\qgnrLFB.exe

Filesize
1.2MB

MD5
06396c7ff8ff047ac721e029611ae8e0

SHA1
037575afdbca48968e5ad5f7b2d7203a8cbfae66

SHA256
d8d71a94dfa2d2adfd9a218e72ca45c208c87fcc2f5735fa1ffbbb08ef5f6642

SHA512
34d801f52ff529f81814b42286ef405aed069f472d198d63f8fa6525aab6a5ef06462a99a7f4798635f7460d615a04794a62f9ce120442dff0fc700cd6f9e5a1

Download Submit
C:\Windows\system\rXPgxDd.exe

Filesize
1.2MB

MD5
0aedccb9108b8f9725ea42236690d70d

SHA1
51b907d8aac91d40c336412ef94b75153c1b1d84

SHA256
1a159ab3d33fae17109a1aba1e05ebb73a8c6678691457c1d4a0377c0364f6e7

SHA512
76cc028794c2a97f0c5d7ee8e01c7ce61ba228746c53b2832b6f3de49bf36c1f06aaa578edc4627d3c25cb46aefab9d7f744de8e6412a5a3de0864f0f431c3f1

Download Submit
C:\Windows\system\uoMEOPG.exe

Filesize
1.2MB

MD5
847c98b0baf1da228eed93c4b3c7b708

SHA1
fb8ea004a41b6137c5f17a78cedac06ce8ec6932

SHA256
918543ed0ea5c1254f8b70698660d6fb86c7c1a0a3bb65fd45f32c7d816d148a

SHA512
0c3dc29f506c4487abe8d8cad85df5bbd45e6d6507b31a77c00fcc2a06791dc45dc4327192fd0f721286c1623ee23225f7995ae7d2a06c19a282fc834fc29883

Download Submit
C:\Windows\system\vWDQKRO.exe

Filesize
1.2MB

MD5
27a5e06fe70b545b8ab109ba01fca735

SHA1
e7be443a6d64c036bf193aa6d5501404a799acff

SHA256
b1461de2a4db9656adcfbca5a00f1559bc2cea53e62f73df44ec61c4a0587d60

SHA512
b64eacc0a388bb36fb8994d7d71e769e9e858d6b3f8213556ceec06dd3a752fb6c70e1a0e5bb90c7753dded91664ee67cebb00584e78ba4ce33bc26057ff4caf

Download Submit
\Windows\system\Itippiw.exe

Filesize
1.2MB

MD5
af914e410ea058df6089d9570e97b422

SHA1
842fc18bfefc6a1fce110580b4709b4d6f84e2a7

SHA256
24320c8f76a4a43fdf174c35c75b60c290366a23831a1929f132edb94b871d2b

SHA512
dbf81674944eacf37cfe2da53d53e3e7a8031747a39267cb3cb6817905c3b8282ea14b525a9fdc2c5d1bf26899ccaedfe1f1a3d69ae56910c4deb92e0053d2fb

Download Submit
\Windows\system\KIySFwn.exe

Filesize
1.2MB

MD5
ba5f87d284b34995c04447c7546dc98b

SHA1
d4683d37f6874f44039ae1537afea89c66b4a20a

SHA256
c6e5f928ef4cdc7f057de3faccbd901bef0f02be585977ed8030ce6ef323feb3

SHA512
86d219a557237d8ac6754919a9a90e311e4b1b878c4bd178de8218cd9964e9548d2bc908b0a72bebb0e99b48ca0391d7c904d8a509dca633315c6cff6273c062

Download Submit
\Windows\system\qkuQeyG.exe

Filesize
1.2MB

MD5
b08a771e30662e72b9e2a3185567d227

SHA1
d50e84c925c62b28c7de952e0fae8bb589a4bfc8

SHA256
e1ad005193968cf62a2c3bbf7f3884869978e4d5dc28d8c97d4ce1ee8f7f06dc

SHA512
e1f6eb6de3bd9b1afd768b377d2c26ac0cfd35f51d4e82c04d8673d7b3bbfbf150be1a1a1d119ae8f02c354744761fe447efb75e494520f61ff50514c96d74dd

Download Submit
memory/2316-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download