xmrig | 2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5

Analysis

max time kernel
138s
max time network
128s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 20:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
Size

1.2MB
MD5

4a509533daa6c484a8de8d77dea8561d
SHA1

9617b39fa4a209048212005b0cd1a67780a56366
SHA256

2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5
SHA512

6b227aca6c1200f2e04491960a29a456d3e118c7091e184f09a3544d505b23a135839c5f0a23a5250d2dd17444ac46f25c001e8bd636a66887e44560258ff8a7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475NMSd:GezaTF8FcNkNdfE0pZ9ozttwIRQNdx

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000016ace-4.dat	xmrig
behavioral1/files/0x0008000000016cf0-7.dat	xmrig
behavioral1/files/0x0007000000016d0c-9.dat	xmrig
behavioral1/files/0x0006000000018b50-32.dat	xmrig
behavioral1/files/0x0006000000018b54-38.dat	xmrig
behavioral1/files/0x0006000000018b59-40.dat	xmrig
behavioral1/files/0x0006000000018b64-51.dat	xmrig
behavioral1/files/0x0006000000018baf-63.dat	xmrig
behavioral1/files/0x0006000000018bbf-64.dat	xmrig
behavioral1/files/0x0005000000019326-76.dat	xmrig
behavioral1/files/0x0005000000019394-86.dat	xmrig
behavioral1/files/0x000500000001948c-114.dat	xmrig
behavioral1/files/0x00050000000194ef-128.dat	xmrig
behavioral1/files/0x00050000000194a3-122.dat	xmrig
behavioral1/files/0x000500000001950f-131.dat	xmrig
behavioral1/files/0x00050000000194eb-126.dat	xmrig
behavioral1/files/0x0005000000019490-118.dat	xmrig
behavioral1/files/0x0005000000019489-110.dat	xmrig
behavioral1/files/0x0005000000019480-106.dat	xmrig
behavioral1/files/0x00050000000193c7-98.dat	xmrig
behavioral1/files/0x0005000000019470-102.dat	xmrig
behavioral1/files/0x00050000000193b8-94.dat	xmrig
behavioral1/files/0x00050000000193a0-90.dat	xmrig
behavioral1/files/0x000500000001932a-83.dat	xmrig
behavioral1/files/0x0006000000018f85-74.dat	xmrig
behavioral1/files/0x0006000000018bd7-70.dat	xmrig
behavioral1/files/0x0006000000018b89-58.dat	xmrig
behavioral1/files/0x0006000000018b71-54.dat	xmrig
behavioral1/files/0x0009000000016ccc-46.dat	xmrig
behavioral1/files/0x0006000000018b28-30.dat	xmrig
behavioral1/files/0x0002000000018334-26.dat	xmrig
behavioral1/files/0x0009000000016d3f-23.dat	xmrig
behavioral1/files/0x0007000000016d1c-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1560	skvyyHl.exe
2880	tZewJfi.exe
2056	HnUfWnn.exe
2368	MqJUoJV.exe
2724	cvvbvxg.exe
2808	mGxYPNh.exe
1820	TfgCSGX.exe
2720	sOtqpqm.exe
3036	xrQykQF.exe
576	QxmlAfI.exe
2588	cCpLuyw.exe
2656	dCXlQAz.exe
2288	PCFNMnh.exe
2644	sOnlExo.exe
1536	sNAYbNR.exe
2576	EyNSjYF.exe
2904	kFsmHep.exe
2900	bWDBclk.exe
1624	kpwovwo.exe
2836	OQaSuGm.exe
2936	cbpZfaK.exe
2948	adKeEAN.exe
2964	enSeHIi.exe
1460	udDDqrx.exe
1508	HRMsmSf.exe
2632	zyBTOrP.exe
1884	KlNGWEL.exe
2072	hgsxbpA.exe
2404	SjZAiSO.exe
2692	NMpzjhq.exe
2068	hfkhbnU.exe
1116	HxJDrmA.exe
2204	vwVrxWA.exe
1140	myIGVFN.exe
1612	IacZgCU.exe
2264	oefDiBu.exe
2084	DdrWamS.exe
1980	gZfNOlp.exe
3024	kxGYFgM.exe
808	QIvvtzr.exe
1152	VcYpkPQ.exe
1804	QgdFrAl.exe
1008	oGDtMRQ.exe
1712	WvTIulf.exe
2012	tyaSaDp.exe
1132	RVgvwqK.exe
836	HUkVLNT.exe
2328	iMtZJuU.exe
2456	FKIBUkd.exe
1656	VmZYwqN.exe
2148	MHHQPjk.exe
2412	qVyZjyr.exe
2088	yeobWeK.exe
880	HMeHBqf.exe
556	YLDQqYm.exe
1592	JvehkRS.exe
2180	hvKtHLK.exe
1596	erWJotT.exe
2688	yTsLHBx.exe
2408	NluQpBF.exe
2796	UTbYeZJ.exe
2872	SVKYFSb.exe
2616	DPdrXaG.exe
2768	hmlIBmp.exe

Loads dropped DLL 64 IoCs

pid	Process
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XFRUSmP.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\rCWccXS.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\FoRfINR.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\TvByDoA.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\uyToszF.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\vOyvxLo.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\XdhKzJg.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\FCJjBhy.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\DzqOJWQ.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\WtRpNkU.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\ftBkJpE.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\KROYZZo.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\kAifGZM.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\lxFcFMY.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\BVuJOPR.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\ksSaGgK.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\wzRLSyy.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\pppqUEz.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\tPkwcsx.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\zaCJPSJ.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\dfqbYqB.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\JiiAdXh.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\mBkZpfc.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\RQLqePH.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\bTzhqJG.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\ETCByKk.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\JlGcsEK.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\rcikAtj.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\LxVWjin.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\MuyXeXl.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\doUWpnN.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\jXMeZeT.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\fnNZIIh.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\qjACurn.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\gOoOChk.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\AztSxoo.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\HNyoJZP.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\JuvxGls.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\sJJnYsI.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\FVDVvYl.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\kEGLsjF.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\ijZqWGO.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\MYxjUVh.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\DnaCosk.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\tfytAAa.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\tHFLwqA.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\RlpeYAL.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\uOMwgRN.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\XZBoBvw.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\tunSDmZ.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\nxJMxvG.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\ZazqRGd.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\UDWzSFH.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\pFgdsDU.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\rlFVYTB.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\sgdNrRY.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\gunIxbe.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\WARNuMZ.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\yTjMRxa.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\DaDFNNi.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\FfhYSgp.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\DOYTtTX.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\XXbHTLY.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
File created	C:\Windows\System\HVrUDEN.exe	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2332 wrote to memory of 1560	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	32
PID 2332 wrote to memory of 1560	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	32
PID 2332 wrote to memory of 1560	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	32
PID 2332 wrote to memory of 2880	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	33
PID 2332 wrote to memory of 2880	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	33
PID 2332 wrote to memory of 2880	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	33
PID 2332 wrote to memory of 2056	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	34
PID 2332 wrote to memory of 2056	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	34
PID 2332 wrote to memory of 2056	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	34
PID 2332 wrote to memory of 2368	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	35
PID 2332 wrote to memory of 2368	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	35
PID 2332 wrote to memory of 2368	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	35
PID 2332 wrote to memory of 2724	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	36
PID 2332 wrote to memory of 2724	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	36
PID 2332 wrote to memory of 2724	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	36
PID 2332 wrote to memory of 2808	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	37
PID 2332 wrote to memory of 2808	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	37
PID 2332 wrote to memory of 2808	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	37
PID 2332 wrote to memory of 1820	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	38
PID 2332 wrote to memory of 1820	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	38
PID 2332 wrote to memory of 1820	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	38
PID 2332 wrote to memory of 2720	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	39
PID 2332 wrote to memory of 2720	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	39
PID 2332 wrote to memory of 2720	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	39
PID 2332 wrote to memory of 3036	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	40
PID 2332 wrote to memory of 3036	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	40
PID 2332 wrote to memory of 3036	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	40
PID 2332 wrote to memory of 576	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	41
PID 2332 wrote to memory of 576	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	41
PID 2332 wrote to memory of 576	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	41
PID 2332 wrote to memory of 2588	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	42
PID 2332 wrote to memory of 2588	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	42
PID 2332 wrote to memory of 2588	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	42
PID 2332 wrote to memory of 2656	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	43
PID 2332 wrote to memory of 2656	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	43
PID 2332 wrote to memory of 2656	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	43
PID 2332 wrote to memory of 2288	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	44
PID 2332 wrote to memory of 2288	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	44
PID 2332 wrote to memory of 2288	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	44
PID 2332 wrote to memory of 2644	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	45
PID 2332 wrote to memory of 2644	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	45
PID 2332 wrote to memory of 2644	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	45
PID 2332 wrote to memory of 1536	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	46
PID 2332 wrote to memory of 1536	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	46
PID 2332 wrote to memory of 1536	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	46
PID 2332 wrote to memory of 2576	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	47
PID 2332 wrote to memory of 2576	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	47
PID 2332 wrote to memory of 2576	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	47
PID 2332 wrote to memory of 2904	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	48
PID 2332 wrote to memory of 2904	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	48
PID 2332 wrote to memory of 2904	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	48
PID 2332 wrote to memory of 2900	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	49
PID 2332 wrote to memory of 2900	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	49
PID 2332 wrote to memory of 2900	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	49
PID 2332 wrote to memory of 1624	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	50
PID 2332 wrote to memory of 1624	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	50
PID 2332 wrote to memory of 1624	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	50
PID 2332 wrote to memory of 2836	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	51
PID 2332 wrote to memory of 2836	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	51
PID 2332 wrote to memory of 2836	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	51
PID 2332 wrote to memory of 2936	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	52
PID 2332 wrote to memory of 2936	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	52
PID 2332 wrote to memory of 2936	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	52
PID 2332 wrote to memory of 2948	2332	2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe	53

C:\Users\Admin\AppData\Local\Temp\2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe
"C:\Users\Admin\AppData\Local\Temp\2efae792a6254fc6966a87e534191499c68074d46fb446e010e43ad688266ab5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2332
- C:\Windows\System\skvyyHl.exe
  C:\Windows\System\skvyyHl.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\tZewJfi.exe
  C:\Windows\System\tZewJfi.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\HnUfWnn.exe
  C:\Windows\System\HnUfWnn.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\MqJUoJV.exe
  C:\Windows\System\MqJUoJV.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\cvvbvxg.exe
  C:\Windows\System\cvvbvxg.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\mGxYPNh.exe
  C:\Windows\System\mGxYPNh.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\TfgCSGX.exe
  C:\Windows\System\TfgCSGX.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\sOtqpqm.exe
  C:\Windows\System\sOtqpqm.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\xrQykQF.exe
  C:\Windows\System\xrQykQF.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\QxmlAfI.exe
  C:\Windows\System\QxmlAfI.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\cCpLuyw.exe
  C:\Windows\System\cCpLuyw.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\dCXlQAz.exe
  C:\Windows\System\dCXlQAz.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\PCFNMnh.exe
  C:\Windows\System\PCFNMnh.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\sOnlExo.exe
  C:\Windows\System\sOnlExo.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\sNAYbNR.exe
  C:\Windows\System\sNAYbNR.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\EyNSjYF.exe
  C:\Windows\System\EyNSjYF.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\kFsmHep.exe
  C:\Windows\System\kFsmHep.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\bWDBclk.exe
  C:\Windows\System\bWDBclk.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\kpwovwo.exe
  C:\Windows\System\kpwovwo.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\OQaSuGm.exe
  C:\Windows\System\OQaSuGm.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\cbpZfaK.exe
  C:\Windows\System\cbpZfaK.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\adKeEAN.exe
  C:\Windows\System\adKeEAN.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\enSeHIi.exe
  C:\Windows\System\enSeHIi.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\udDDqrx.exe
  C:\Windows\System\udDDqrx.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\HRMsmSf.exe
  C:\Windows\System\HRMsmSf.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\zyBTOrP.exe
  C:\Windows\System\zyBTOrP.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\KlNGWEL.exe
  C:\Windows\System\KlNGWEL.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\hgsxbpA.exe
  C:\Windows\System\hgsxbpA.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\SjZAiSO.exe
  C:\Windows\System\SjZAiSO.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\NMpzjhq.exe
  C:\Windows\System\NMpzjhq.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\hfkhbnU.exe
  C:\Windows\System\hfkhbnU.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\DdrWamS.exe
  C:\Windows\System\DdrWamS.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\HxJDrmA.exe
  C:\Windows\System\HxJDrmA.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\gZfNOlp.exe
  C:\Windows\System\gZfNOlp.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\vwVrxWA.exe
  C:\Windows\System\vwVrxWA.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\kxGYFgM.exe
  C:\Windows\System\kxGYFgM.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\myIGVFN.exe
  C:\Windows\System\myIGVFN.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\QIvvtzr.exe
  C:\Windows\System\QIvvtzr.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\IacZgCU.exe
  C:\Windows\System\IacZgCU.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\VcYpkPQ.exe
  C:\Windows\System\VcYpkPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\oefDiBu.exe
  C:\Windows\System\oefDiBu.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\QgdFrAl.exe
  C:\Windows\System\QgdFrAl.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\oGDtMRQ.exe
  C:\Windows\System\oGDtMRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\WvTIulf.exe
  C:\Windows\System\WvTIulf.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\tyaSaDp.exe
  C:\Windows\System\tyaSaDp.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\RVgvwqK.exe
  C:\Windows\System\RVgvwqK.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\HUkVLNT.exe
  C:\Windows\System\HUkVLNT.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\iMtZJuU.exe
  C:\Windows\System\iMtZJuU.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\FKIBUkd.exe
  C:\Windows\System\FKIBUkd.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\VmZYwqN.exe
  C:\Windows\System\VmZYwqN.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\MHHQPjk.exe
  C:\Windows\System\MHHQPjk.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qVyZjyr.exe
  C:\Windows\System\qVyZjyr.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\yeobWeK.exe
  C:\Windows\System\yeobWeK.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\HMeHBqf.exe
  C:\Windows\System\HMeHBqf.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\YLDQqYm.exe
  C:\Windows\System\YLDQqYm.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\hvKtHLK.exe
  C:\Windows\System\hvKtHLK.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\JvehkRS.exe
  C:\Windows\System\JvehkRS.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\erWJotT.exe
  C:\Windows\System\erWJotT.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\yTsLHBx.exe
  C:\Windows\System\yTsLHBx.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NluQpBF.exe
  C:\Windows\System\NluQpBF.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\UTbYeZJ.exe
  C:\Windows\System\UTbYeZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\SVKYFSb.exe
  C:\Windows\System\SVKYFSb.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\DPdrXaG.exe
  C:\Windows\System\DPdrXaG.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\hmlIBmp.exe
  C:\Windows\System\hmlIBmp.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\nIQYclN.exe
  C:\Windows\System\nIQYclN.exe
  2⤵
  PID:2248
- C:\Windows\System\lOKQhVC.exe
  C:\Windows\System\lOKQhVC.exe
  2⤵
  PID:2980
- C:\Windows\System\SCVikgO.exe
  C:\Windows\System\SCVikgO.exe
  2⤵
  PID:2416
- C:\Windows\System\eyLNxEa.exe
  C:\Windows\System\eyLNxEa.exe
  2⤵
  PID:2912
- C:\Windows\System\RFFkhJi.exe
  C:\Windows\System\RFFkhJi.exe
  2⤵
  PID:2932
- C:\Windows\System\JwFjWLn.exe
  C:\Windows\System\JwFjWLn.exe
  2⤵
  PID:1072
- C:\Windows\System\WDFsDyO.exe
  C:\Windows\System\WDFsDyO.exe
  2⤵
  PID:2340
- C:\Windows\System\eBhxXRX.exe
  C:\Windows\System\eBhxXRX.exe
  2⤵
  PID:3020
- C:\Windows\System\jUUawPb.exe
  C:\Windows\System\jUUawPb.exe
  2⤵
  PID:848
- C:\Windows\System\DAwCmVt.exe
  C:\Windows\System\DAwCmVt.exe
  2⤵
  PID:940
- C:\Windows\System\XetqseF.exe
  C:\Windows\System\XetqseF.exe
  2⤵
  PID:1836
- C:\Windows\System\vOyvxLo.exe
  C:\Windows\System\vOyvxLo.exe
  2⤵
  PID:1988
- C:\Windows\System\uoNXqOH.exe
  C:\Windows\System\uoNXqOH.exe
  2⤵
  PID:2108
- C:\Windows\System\FAKEIIz.exe
  C:\Windows\System\FAKEIIz.exe
  2⤵
  PID:1484
- C:\Windows\System\XYHIVMZ.exe
  C:\Windows\System\XYHIVMZ.exe
  2⤵
  PID:2792
- C:\Windows\System\sHnYTsm.exe
  C:\Windows\System\sHnYTsm.exe
  2⤵
  PID:3016
- C:\Windows\System\yrfCByc.exe
  C:\Windows\System\yrfCByc.exe
  2⤵
  PID:680
- C:\Windows\System\nSCocPH.exe
  C:\Windows\System\nSCocPH.exe
  2⤵
  PID:1148
- C:\Windows\System\JYxYzkc.exe
  C:\Windows\System\JYxYzkc.exe
  2⤵
  PID:452
- C:\Windows\System\yRQXRJf.exe
  C:\Windows\System\yRQXRJf.exe
  2⤵
  PID:1264
- C:\Windows\System\bPpyFBi.exe
  C:\Windows\System\bPpyFBi.exe
  2⤵
  PID:1552
- C:\Windows\System\UGtbOEB.exe
  C:\Windows\System\UGtbOEB.exe
  2⤵
  PID:3032
- C:\Windows\System\xeKKxKB.exe
  C:\Windows\System\xeKKxKB.exe
  2⤵
  PID:1092
- C:\Windows\System\OWaCbSl.exe
  C:\Windows\System\OWaCbSl.exe
  2⤵
  PID:2276
- C:\Windows\System\sqkCrwd.exe
  C:\Windows\System\sqkCrwd.exe
  2⤵
  PID:2428
- C:\Windows\System\KLLdVCc.exe
  C:\Windows\System\KLLdVCc.exe
  2⤵
  PID:2128
- C:\Windows\System\KvRfRGr.exe
  C:\Windows\System\KvRfRGr.exe
  2⤵
  PID:1156
- C:\Windows\System\fluVRnU.exe
  C:\Windows\System\fluVRnU.exe
  2⤵
  PID:1684
- C:\Windows\System\FCxhzxc.exe
  C:\Windows\System\FCxhzxc.exe
  2⤵
  PID:1216
- C:\Windows\System\xLHFYKh.exe
  C:\Windows\System\xLHFYKh.exe
  2⤵
  PID:1604
- C:\Windows\System\DxhqxrW.exe
  C:\Windows\System\DxhqxrW.exe
  2⤵
  PID:2780
- C:\Windows\System\JTnLlhZ.exe
  C:\Windows\System\JTnLlhZ.exe
  2⤵
  PID:2300
- C:\Windows\System\uxAruaz.exe
  C:\Windows\System\uxAruaz.exe
  2⤵
  PID:1068
- C:\Windows\System\JZbSLlJ.exe
  C:\Windows\System\JZbSLlJ.exe
  2⤵
  PID:2612
- C:\Windows\System\XFRUSmP.exe
  C:\Windows\System\XFRUSmP.exe
  2⤵
  PID:1064
- C:\Windows\System\SRueIwE.exe
  C:\Windows\System\SRueIwE.exe
  2⤵
  PID:2672
- C:\Windows\System\dkLrQSl.exe
  C:\Windows\System\dkLrQSl.exe
  2⤵
  PID:2272
- C:\Windows\System\rORcBzQ.exe
  C:\Windows\System\rORcBzQ.exe
  2⤵
  PID:520
- C:\Windows\System\JAJOwux.exe
  C:\Windows\System\JAJOwux.exe
  2⤵
  PID:2208
- C:\Windows\System\bAXtTsx.exe
  C:\Windows\System\bAXtTsx.exe
  2⤵
  PID:2008
- C:\Windows\System\nZcWWHe.exe
  C:\Windows\System\nZcWWHe.exe
  2⤵
  PID:1392
- C:\Windows\System\eGVGgaH.exe
  C:\Windows\System\eGVGgaH.exe
  2⤵
  PID:644
- C:\Windows\System\KZcdLuX.exe
  C:\Windows\System\KZcdLuX.exe
  2⤵
  PID:2044
- C:\Windows\System\ibKheYx.exe
  C:\Windows\System\ibKheYx.exe
  2⤵
  PID:2000
- C:\Windows\System\KeOCGEA.exe
  C:\Windows\System\KeOCGEA.exe
  2⤵
  PID:3048
- C:\Windows\System\LafOoXu.exe
  C:\Windows\System\LafOoXu.exe
  2⤵
  PID:1168
- C:\Windows\System\uztGyZC.exe
  C:\Windows\System\uztGyZC.exe
  2⤵
  PID:904
- C:\Windows\System\dQQvxTf.exe
  C:\Windows\System\dQQvxTf.exe
  2⤵
  PID:1548
- C:\Windows\System\ixBueuq.exe
  C:\Windows\System\ixBueuq.exe
  2⤵
  PID:2484
- C:\Windows\System\uszGsWk.exe
  C:\Windows\System\uszGsWk.exe
  2⤵
  PID:1532
- C:\Windows\System\Vsjexqk.exe
  C:\Windows\System\Vsjexqk.exe
  2⤵
  PID:2444
- C:\Windows\System\Bmqbrur.exe
  C:\Windows\System\Bmqbrur.exe
  2⤵
  PID:2344
- C:\Windows\System\IJFYHKN.exe
  C:\Windows\System\IJFYHKN.exe
  2⤵
  PID:1912
- C:\Windows\System\dZKJIob.exe
  C:\Windows\System\dZKJIob.exe
  2⤵
  PID:1500
- C:\Windows\System\JxPPruS.exe
  C:\Windows\System\JxPPruS.exe
  2⤵
  PID:2524
- C:\Windows\System\ymIpmtj.exe
  C:\Windows\System\ymIpmtj.exe
  2⤵
  PID:2820
- C:\Windows\System\UeqmzWZ.exe
  C:\Windows\System\UeqmzWZ.exe
  2⤵
  PID:2596
- C:\Windows\System\kUhfnlu.exe
  C:\Windows\System\kUhfnlu.exe
  2⤵
  PID:1972
- C:\Windows\System\xNBsvrx.exe
  C:\Windows\System\xNBsvrx.exe
  2⤵
  PID:2856
- C:\Windows\System\tIFLpaW.exe
  C:\Windows\System\tIFLpaW.exe
  2⤵
  PID:1952
- C:\Windows\System\QsmXSaL.exe
  C:\Windows\System\QsmXSaL.exe
  2⤵
  PID:2716
- C:\Windows\System\RycBUGT.exe
  C:\Windows\System\RycBUGT.exe
  2⤵
  PID:1640
- C:\Windows\System\dFxmVAL.exe
  C:\Windows\System\dFxmVAL.exe
  2⤵
  PID:2928
- C:\Windows\System\CMKNDyy.exe
  C:\Windows\System\CMKNDyy.exe
  2⤵
  PID:2896
- C:\Windows\System\GQNtzHL.exe
  C:\Windows\System\GQNtzHL.exe
  2⤵
  PID:2952
- C:\Windows\System\HPlzQML.exe
  C:\Windows\System\HPlzQML.exe
  2⤵
  PID:1676
- C:\Windows\System\OgMYinF.exe
  C:\Windows\System\OgMYinF.exe
  2⤵
  PID:2916
- C:\Windows\System\obWsISB.exe
  C:\Windows\System\obWsISB.exe
  2⤵
  PID:936
- C:\Windows\System\LvyFoeJ.exe
  C:\Windows\System\LvyFoeJ.exe
  2⤵
  PID:764
- C:\Windows\System\cXGZPtH.exe
  C:\Windows\System\cXGZPtH.exe
  2⤵
  PID:1124
- C:\Windows\System\JDGnHpc.exe
  C:\Windows\System\JDGnHpc.exe
  2⤵
  PID:1248
- C:\Windows\System\dPwvstk.exe
  C:\Windows\System\dPwvstk.exe
  2⤵
  PID:1744
- C:\Windows\System\bitXmpH.exe
  C:\Windows\System\bitXmpH.exe
  2⤵
  PID:2304
- C:\Windows\System\UlZLTcp.exe
  C:\Windows\System\UlZLTcp.exe
  2⤵
  PID:2192
- C:\Windows\System\fAMjvse.exe
  C:\Windows\System\fAMjvse.exe
  2⤵
  PID:2252
- C:\Windows\System\xcyeUtX.exe
  C:\Windows\System\xcyeUtX.exe
  2⤵
  PID:2284
- C:\Windows\System\fcFsshL.exe
  C:\Windows\System\fcFsshL.exe
  2⤵
  PID:2468
- C:\Windows\System\BcKZSVd.exe
  C:\Windows\System\BcKZSVd.exe
  2⤵
  PID:2280
- C:\Windows\System\uLbDwtq.exe
  C:\Windows\System\uLbDwtq.exe
  2⤵
  PID:2992
- C:\Windows\System\FgECfZn.exe
  C:\Windows\System\FgECfZn.exe
  2⤵
  PID:460
- C:\Windows\System\nDOxUxd.exe
  C:\Windows\System\nDOxUxd.exe
  2⤵
  PID:2988
- C:\Windows\System\BojUOXC.exe
  C:\Windows\System\BojUOXC.exe
  2⤵
  PID:1852
- C:\Windows\System\jGtFbko.exe
  C:\Windows\System\jGtFbko.exe
  2⤵
  PID:2888
- C:\Windows\System\xHfGmWT.exe
  C:\Windows\System\xHfGmWT.exe
  2⤵
  PID:1620
- C:\Windows\System\IxQqaKO.exe
  C:\Windows\System\IxQqaKO.exe
  2⤵
  PID:1196
- C:\Windows\System\BdnuSfp.exe
  C:\Windows\System\BdnuSfp.exe
  2⤵
  PID:772
- C:\Windows\System\AvfNwsW.exe
  C:\Windows\System\AvfNwsW.exe
  2⤵
  PID:2200
- C:\Windows\System\dCMAcHa.exe
  C:\Windows\System\dCMAcHa.exe
  2⤵
  PID:948
- C:\Windows\System\BIsGRYt.exe
  C:\Windows\System\BIsGRYt.exe
  2⤵
  PID:2972
- C:\Windows\System\jwrzTmZ.exe
  C:\Windows\System\jwrzTmZ.exe
  2⤵
  PID:2256
- C:\Windows\System\TQEFwRp.exe
  C:\Windows\System\TQEFwRp.exe
  2⤵
  PID:1948
- C:\Windows\System\xfRnRYT.exe
  C:\Windows\System\xfRnRYT.exe
  2⤵
  PID:1888
- C:\Windows\System\OFvDZlz.exe
  C:\Windows\System\OFvDZlz.exe
  2⤵
  PID:1276
- C:\Windows\System\dWZQGKC.exe
  C:\Windows\System\dWZQGKC.exe
  2⤵
  PID:1280
- C:\Windows\System\BoiWMie.exe
  C:\Windows\System\BoiWMie.exe
  2⤵
  PID:2400
- C:\Windows\System\EQpEbux.exe
  C:\Windows\System\EQpEbux.exe
  2⤵
  PID:1960
- C:\Windows\System\oiHRLJd.exe
  C:\Windows\System\oiHRLJd.exe
  2⤵
  PID:2216
- C:\Windows\System\IbtYDPW.exe
  C:\Windows\System\IbtYDPW.exe
  2⤵
  PID:2140
- C:\Windows\System\otoItHe.exe
  C:\Windows\System\otoItHe.exe
  2⤵
  PID:3076
- C:\Windows\System\EHTDIoT.exe
  C:\Windows\System\EHTDIoT.exe
  2⤵
  PID:3092
- C:\Windows\System\yGCJuQa.exe
  C:\Windows\System\yGCJuQa.exe
  2⤵
  PID:3112
- C:\Windows\System\qWMeDno.exe
  C:\Windows\System\qWMeDno.exe
  2⤵
  PID:3128
- C:\Windows\System\CrfpOcI.exe
  C:\Windows\System\CrfpOcI.exe
  2⤵
  PID:3156
- C:\Windows\System\joVKmjT.exe
  C:\Windows\System\joVKmjT.exe
  2⤵
  PID:3172
- C:\Windows\System\aqtGvtY.exe
  C:\Windows\System\aqtGvtY.exe
  2⤵
  PID:3188
- C:\Windows\System\pbbcylu.exe
  C:\Windows\System\pbbcylu.exe
  2⤵
  PID:3224
- C:\Windows\System\qThSpwq.exe
  C:\Windows\System\qThSpwq.exe
  2⤵
  PID:3252
- C:\Windows\System\uzbTMWd.exe
  C:\Windows\System\uzbTMWd.exe
  2⤵
  PID:3268
- C:\Windows\System\gEVWpaU.exe
  C:\Windows\System\gEVWpaU.exe
  2⤵
  PID:3288
- C:\Windows\System\BwvalUB.exe
  C:\Windows\System\BwvalUB.exe
  2⤵
  PID:3304
- C:\Windows\System\dQvyPkX.exe
  C:\Windows\System\dQvyPkX.exe
  2⤵
  PID:3320
- C:\Windows\System\UouVctr.exe
  C:\Windows\System\UouVctr.exe
  2⤵
  PID:3340
- C:\Windows\System\slbumvH.exe
  C:\Windows\System\slbumvH.exe
  2⤵
  PID:3356
- C:\Windows\System\EsfLJQU.exe
  C:\Windows\System\EsfLJQU.exe
  2⤵
  PID:3376
- C:\Windows\System\IQCZmBR.exe
  C:\Windows\System\IQCZmBR.exe
  2⤵
  PID:3392
- C:\Windows\System\cxjHoRn.exe
  C:\Windows\System\cxjHoRn.exe
  2⤵
  PID:3408
- C:\Windows\System\nHpAMzo.exe
  C:\Windows\System\nHpAMzo.exe
  2⤵
  PID:3428
- C:\Windows\System\WAkBNBu.exe
  C:\Windows\System\WAkBNBu.exe
  2⤵
  PID:3488
- C:\Windows\System\CMwwFTR.exe
  C:\Windows\System\CMwwFTR.exe
  2⤵
  PID:3504
- C:\Windows\System\iDZulos.exe
  C:\Windows\System\iDZulos.exe
  2⤵
  PID:3520
- C:\Windows\System\uXKxZiO.exe
  C:\Windows\System\uXKxZiO.exe
  2⤵
  PID:3540
- C:\Windows\System\gMmxNKt.exe
  C:\Windows\System\gMmxNKt.exe
  2⤵
  PID:3556
- C:\Windows\System\tudZWnA.exe
  C:\Windows\System\tudZWnA.exe
  2⤵
  PID:3572
- C:\Windows\System\cNQkwnK.exe
  C:\Windows\System\cNQkwnK.exe
  2⤵
  PID:3588
- C:\Windows\System\hdoDdta.exe
  C:\Windows\System\hdoDdta.exe
  2⤵
  PID:3604
- C:\Windows\System\mwbHqmG.exe
  C:\Windows\System\mwbHqmG.exe
  2⤵
  PID:3620
- C:\Windows\System\rpJLxpL.exe
  C:\Windows\System\rpJLxpL.exe
  2⤵
  PID:3640
- C:\Windows\System\IddmtPU.exe
  C:\Windows\System\IddmtPU.exe
  2⤵
  PID:3660
- C:\Windows\System\wGzoxHl.exe
  C:\Windows\System\wGzoxHl.exe
  2⤵
  PID:3676
- C:\Windows\System\XnyPKIQ.exe
  C:\Windows\System\XnyPKIQ.exe
  2⤵
  PID:3692
- C:\Windows\System\lGmXMCh.exe
  C:\Windows\System\lGmXMCh.exe
  2⤵
  PID:3708
- C:\Windows\System\WNpaNLf.exe
  C:\Windows\System\WNpaNLf.exe
  2⤵
  PID:3724
- C:\Windows\System\HIeDWhI.exe
  C:\Windows\System\HIeDWhI.exe
  2⤵
  PID:3740
- C:\Windows\System\yTjMRxa.exe
  C:\Windows\System\yTjMRxa.exe
  2⤵
  PID:3756
- C:\Windows\System\TYwFonN.exe
  C:\Windows\System\TYwFonN.exe
  2⤵
  PID:3772
- C:\Windows\System\pwKKJmf.exe
  C:\Windows\System\pwKKJmf.exe
  2⤵
  PID:3788
- C:\Windows\System\QZDraGr.exe
  C:\Windows\System\QZDraGr.exe
  2⤵
  PID:3804
- C:\Windows\System\OCYFogH.exe
  C:\Windows\System\OCYFogH.exe
  2⤵
  PID:3820
- C:\Windows\System\tOifpjo.exe
  C:\Windows\System\tOifpjo.exe
  2⤵
  PID:3836
- C:\Windows\System\DnHkNGs.exe
  C:\Windows\System\DnHkNGs.exe
  2⤵
  PID:3852
- C:\Windows\System\qRvqZev.exe
  C:\Windows\System\qRvqZev.exe
  2⤵
  PID:3868
- C:\Windows\System\hYuoWNF.exe
  C:\Windows\System\hYuoWNF.exe
  2⤵
  PID:3884
- C:\Windows\System\ssTXKSH.exe
  C:\Windows\System\ssTXKSH.exe
  2⤵
  PID:3900
- C:\Windows\System\HHrYGMx.exe
  C:\Windows\System\HHrYGMx.exe
  2⤵
  PID:3916
- C:\Windows\System\YAWRprx.exe
  C:\Windows\System\YAWRprx.exe
  2⤵
  PID:3932
- C:\Windows\System\kWnExjv.exe
  C:\Windows\System\kWnExjv.exe
  2⤵
  PID:3948
- C:\Windows\System\qELePyd.exe
  C:\Windows\System\qELePyd.exe
  2⤵
  PID:3964
- C:\Windows\System\gLuDELu.exe
  C:\Windows\System\gLuDELu.exe
  2⤵
  PID:3980
- C:\Windows\System\KDlHLUE.exe
  C:\Windows\System\KDlHLUE.exe
  2⤵
  PID:3996
- C:\Windows\System\zwbLsOq.exe
  C:\Windows\System\zwbLsOq.exe
  2⤵
  PID:4012
- C:\Windows\System\aVYpJpO.exe
  C:\Windows\System\aVYpJpO.exe
  2⤵
  PID:4028
- C:\Windows\System\htcDFoE.exe
  C:\Windows\System\htcDFoE.exe
  2⤵
  PID:4044
- C:\Windows\System\xbJwVcM.exe
  C:\Windows\System\xbJwVcM.exe
  2⤵
  PID:4060
- C:\Windows\System\qfqaNzS.exe
  C:\Windows\System\qfqaNzS.exe
  2⤵
  PID:4076
- C:\Windows\System\GpharFT.exe
  C:\Windows\System\GpharFT.exe
  2⤵
  PID:4092
- C:\Windows\System\CulDCgQ.exe
  C:\Windows\System\CulDCgQ.exe
  2⤵
  PID:996
- C:\Windows\System\ILcpuiK.exe
  C:\Windows\System\ILcpuiK.exe
  2⤵
  PID:2908
- C:\Windows\System\hrUGylu.exe
  C:\Windows\System\hrUGylu.exe
  2⤵
  PID:268
- C:\Windows\System\KEMwMge.exe
  C:\Windows\System\KEMwMge.exe
  2⤵
  PID:1360
- C:\Windows\System\ppWJxLJ.exe
  C:\Windows\System\ppWJxLJ.exe
  2⤵
  PID:3200
- C:\Windows\System\OAPlxHm.exe
  C:\Windows\System\OAPlxHm.exe
  2⤵
  PID:3208
- C:\Windows\System\FdlFItU.exe
  C:\Windows\System\FdlFItU.exe
  2⤵
  PID:3124
- C:\Windows\System\nsZRpJf.exe
  C:\Windows\System\nsZRpJf.exe
  2⤵
  PID:2892
- C:\Windows\System\yidlhXg.exe
  C:\Windows\System\yidlhXg.exe
  2⤵
  PID:3104
- C:\Windows\System\JuTqcDT.exe
  C:\Windows\System\JuTqcDT.exe
  2⤵
  PID:3180
- C:\Windows\System\UWTrCNS.exe
  C:\Windows\System\UWTrCNS.exe
  2⤵
  PID:3260
- C:\Windows\System\efyhuaO.exe
  C:\Windows\System\efyhuaO.exe
  2⤵
  PID:3328
- C:\Windows\System\EzmvlfS.exe
  C:\Windows\System\EzmvlfS.exe
  2⤵
  PID:3368
- C:\Windows\System\JHHhxRU.exe
  C:\Windows\System\JHHhxRU.exe
  2⤵
  PID:2704
- C:\Windows\System\ybYZvqm.exe
  C:\Windows\System\ybYZvqm.exe
  2⤵
  PID:3140
- C:\Windows\System\npLCWUu.exe
  C:\Windows\System\npLCWUu.exe
  2⤵
  PID:3384
- C:\Windows\System\htMEEWg.exe
  C:\Windows\System\htMEEWg.exe
  2⤵
  PID:3240
- C:\Windows\System\HefVsWs.exe
  C:\Windows\System\HefVsWs.exe
  2⤵
  PID:3348
- C:\Windows\System\bbjwbgn.exe
  C:\Windows\System\bbjwbgn.exe
  2⤵
  PID:3232
- C:\Windows\System\shlXJeH.exe
  C:\Windows\System\shlXJeH.exe
  2⤵
  PID:3424
- C:\Windows\System\GXujjcn.exe
  C:\Windows\System\GXujjcn.exe
  2⤵
  PID:3448
- C:\Windows\System\pDhHEOi.exe
  C:\Windows\System\pDhHEOi.exe
  2⤵
  PID:3460
- C:\Windows\System\EzTdJHp.exe
  C:\Windows\System\EzTdJHp.exe
  2⤵
  PID:3468
- C:\Windows\System\ZKAQEpS.exe
  C:\Windows\System\ZKAQEpS.exe
  2⤵
  PID:3564
- C:\Windows\System\TRVxnkQ.exe
  C:\Windows\System\TRVxnkQ.exe
  2⤵
  PID:3552
- C:\Windows\System\kMEpRhT.exe
  C:\Windows\System\kMEpRhT.exe
  2⤵
  PID:3616
- C:\Windows\System\XQJvfpf.exe
  C:\Windows\System\XQJvfpf.exe
  2⤵
  PID:3568
- C:\Windows\System\utaENgX.exe
  C:\Windows\System\utaENgX.exe
  2⤵
  PID:3632
- C:\Windows\System\PkEvYnl.exe
  C:\Windows\System\PkEvYnl.exe
  2⤵
  PID:3668
- C:\Windows\System\NNfuEmW.exe
  C:\Windows\System\NNfuEmW.exe
  2⤵
  PID:3764
- C:\Windows\System\RPbMvwh.exe
  C:\Windows\System\RPbMvwh.exe
  2⤵
  PID:3860
- C:\Windows\System\CKXSMTt.exe
  C:\Windows\System\CKXSMTt.exe
  2⤵
  PID:3652
- C:\Windows\System\MzYjoyp.exe
  C:\Windows\System\MzYjoyp.exe
  2⤵
  PID:3924
- C:\Windows\System\gQkLIgu.exe
  C:\Windows\System\gQkLIgu.exe
  2⤵
  PID:3988
- C:\Windows\System\MzWMZsr.exe
  C:\Windows\System\MzWMZsr.exe
  2⤵
  PID:3800
- C:\Windows\System\URFuORG.exe
  C:\Windows\System\URFuORG.exe
  2⤵
  PID:3960
- C:\Windows\System\QEHTjaf.exe
  C:\Windows\System\QEHTjaf.exe
  2⤵
  PID:4052
- C:\Windows\System\yQlWMfY.exe
  C:\Windows\System\yQlWMfY.exe
  2⤵
  PID:3720
- C:\Windows\System\dfqbYqB.exe
  C:\Windows\System\dfqbYqB.exe
  2⤵
  PID:1480
- C:\Windows\System\djWjdrW.exe
  C:\Windows\System\djWjdrW.exe
  2⤵
  PID:3976
- C:\Windows\System\cghGAXs.exe
  C:\Windows\System\cghGAXs.exe
  2⤵
  PID:3848
- C:\Windows\System\wUcQTkQ.exe
  C:\Windows\System\wUcQTkQ.exe
  2⤵
  PID:2652
- C:\Windows\System\YcFOltQ.exe
  C:\Windows\System\YcFOltQ.exe
  2⤵
  PID:3012
- C:\Windows\System\hHbdaAI.exe
  C:\Windows\System\hHbdaAI.exe
  2⤵
  PID:3276
- C:\Windows\System\wVWNpAC.exe
  C:\Windows\System\wVWNpAC.exe
  2⤵
  PID:3912
- C:\Windows\System\INRksyB.exe
  C:\Windows\System\INRksyB.exe
  2⤵
  PID:4008
- C:\Windows\System\uGOWdZB.exe
  C:\Windows\System\uGOWdZB.exe
  2⤵
  PID:3416
- C:\Windows\System\trmPibC.exe
  C:\Windows\System\trmPibC.exe
  2⤵
  PID:432
- C:\Windows\System\gbQMjHI.exe
  C:\Windows\System\gbQMjHI.exe
  2⤵
  PID:2228
- C:\Windows\System\vIcEKcr.exe
  C:\Windows\System\vIcEKcr.exe
  2⤵
  PID:2944
- C:\Windows\System\QCbCHBY.exe
  C:\Windows\System\QCbCHBY.exe
  2⤵
  PID:3312
- C:\Windows\System\bqruUmy.exe
  C:\Windows\System\bqruUmy.exe
  2⤵
  PID:3184
- C:\Windows\System\EGUaITg.exe
  C:\Windows\System\EGUaITg.exe
  2⤵
  PID:3444
- C:\Windows\System\RKLYfon.exe
  C:\Windows\System\RKLYfon.exe
  2⤵
  PID:3480
- C:\Windows\System\FLuTnRI.exe
  C:\Windows\System\FLuTnRI.exe
  2⤵
  PID:3704
- C:\Windows\System\QcdfyNz.exe
  C:\Windows\System\QcdfyNz.exe
  2⤵
  PID:3600
- C:\Windows\System\mDvGobb.exe
  C:\Windows\System\mDvGobb.exe
  2⤵
  PID:3780
- C:\Windows\System\uwFXLfW.exe
  C:\Windows\System\uwFXLfW.exe
  2⤵
  PID:3476
- C:\Windows\System\ooHWzUT.exe
  C:\Windows\System\ooHWzUT.exe
  2⤵
  PID:1652
- C:\Windows\System\oUyAQtl.exe
  C:\Windows\System\oUyAQtl.exe
  2⤵
  PID:3404
- C:\Windows\System\LXPydie.exe
  C:\Windows\System\LXPydie.exe
  2⤵
  PID:3548
- C:\Windows\System\tIucXjh.exe
  C:\Windows\System\tIucXjh.exe
  2⤵
  PID:3636
- C:\Windows\System\uaowDGF.exe
  C:\Windows\System\uaowDGF.exe
  2⤵
  PID:3748
- C:\Windows\System\WkIbFut.exe
  C:\Windows\System\WkIbFut.exe
  2⤵
  PID:3148
- C:\Windows\System\DKZBVXM.exe
  C:\Windows\System\DKZBVXM.exe
  2⤵
  PID:2748
- C:\Windows\System\cckWPMK.exe
  C:\Windows\System\cckWPMK.exe
  2⤵
  PID:2764
- C:\Windows\System\AJoSInV.exe
  C:\Windows\System\AJoSInV.exe
  2⤵
  PID:3684
- C:\Windows\System\jtfQHmk.exe
  C:\Windows\System\jtfQHmk.exe
  2⤵
  PID:3496
- C:\Windows\System\ocpDHeK.exe
  C:\Windows\System\ocpDHeK.exe
  2⤵
  PID:3688
- C:\Windows\System\MXIXxYx.exe
  C:\Windows\System\MXIXxYx.exe
  2⤵
  PID:3532
- C:\Windows\System\fBkzLdC.exe
  C:\Windows\System\fBkzLdC.exe
  2⤵
  PID:4056
- C:\Windows\System\AmpLsgU.exe
  C:\Windows\System\AmpLsgU.exe
  2⤵
  PID:3088
- C:\Windows\System\fpDCMws.exe
  C:\Windows\System\fpDCMws.exe
  2⤵
  PID:3196
- C:\Windows\System\JiiAdXh.exe
  C:\Windows\System\JiiAdXh.exe
  2⤵
  PID:3500
- C:\Windows\System\eAweKys.exe
  C:\Windows\System\eAweKys.exe
  2⤵
  PID:3628
- C:\Windows\System\KcdZzKu.exe
  C:\Windows\System\KcdZzKu.exe
  2⤵
  PID:3716
- C:\Windows\System\QBuYTDZ.exe
  C:\Windows\System\QBuYTDZ.exe
  2⤵
  PID:4004
- C:\Windows\System\mGpiFNH.exe
  C:\Windows\System\mGpiFNH.exe
  2⤵
  PID:4104
- C:\Windows\System\JvHffgn.exe
  C:\Windows\System\JvHffgn.exe
  2⤵
  PID:4120
- C:\Windows\System\pppqUEz.exe
  C:\Windows\System\pppqUEz.exe
  2⤵
  PID:4136
- C:\Windows\System\czNDJTN.exe
  C:\Windows\System\czNDJTN.exe
  2⤵
  PID:4152
- C:\Windows\System\tfzJnad.exe
  C:\Windows\System\tfzJnad.exe
  2⤵
  PID:4168
- C:\Windows\System\IfgVjHP.exe
  C:\Windows\System\IfgVjHP.exe
  2⤵
  PID:4184
- C:\Windows\System\WvsPgAF.exe
  C:\Windows\System\WvsPgAF.exe
  2⤵
  PID:4200
- C:\Windows\System\hWNmpYI.exe
  C:\Windows\System\hWNmpYI.exe
  2⤵
  PID:4216
- C:\Windows\System\JBcfrFc.exe
  C:\Windows\System\JBcfrFc.exe
  2⤵
  PID:4232
- C:\Windows\System\WKFftPK.exe
  C:\Windows\System\WKFftPK.exe
  2⤵
  PID:4248
- C:\Windows\System\Xolkxbs.exe
  C:\Windows\System\Xolkxbs.exe
  2⤵
  PID:4264
- C:\Windows\System\lmHxAmZ.exe
  C:\Windows\System\lmHxAmZ.exe
  2⤵
  PID:4280
- C:\Windows\System\jRNyZxT.exe
  C:\Windows\System\jRNyZxT.exe
  2⤵
  PID:4296
- C:\Windows\System\IxoQbhL.exe
  C:\Windows\System\IxoQbhL.exe
  2⤵
  PID:4312
- C:\Windows\System\FSIpDXL.exe
  C:\Windows\System\FSIpDXL.exe
  2⤵
  PID:4328
- C:\Windows\System\ZgPgaoI.exe
  C:\Windows\System\ZgPgaoI.exe
  2⤵
  PID:4344
- C:\Windows\System\rgJhEkN.exe
  C:\Windows\System\rgJhEkN.exe
  2⤵
  PID:4360
- C:\Windows\System\ZxefxDt.exe
  C:\Windows\System\ZxefxDt.exe
  2⤵
  PID:4376
- C:\Windows\System\pJsYGBV.exe
  C:\Windows\System\pJsYGBV.exe
  2⤵
  PID:4392
- C:\Windows\System\CmhYddC.exe
  C:\Windows\System\CmhYddC.exe
  2⤵
  PID:4408
- C:\Windows\System\VmzrbFS.exe
  C:\Windows\System\VmzrbFS.exe
  2⤵
  PID:4424
- C:\Windows\System\doSnNaP.exe
  C:\Windows\System\doSnNaP.exe
  2⤵
  PID:4440
- C:\Windows\System\RLiHJkj.exe
  C:\Windows\System\RLiHJkj.exe
  2⤵
  PID:4456
- C:\Windows\System\GjoVcdK.exe
  C:\Windows\System\GjoVcdK.exe
  2⤵
  PID:4476
- C:\Windows\System\skoxUyT.exe
  C:\Windows\System\skoxUyT.exe
  2⤵
  PID:4492
- C:\Windows\System\YpxniYM.exe
  C:\Windows\System\YpxniYM.exe
  2⤵
  PID:4508
- C:\Windows\System\OqlqOQr.exe
  C:\Windows\System\OqlqOQr.exe
  2⤵
  PID:4524
- C:\Windows\System\tNmjAPr.exe
  C:\Windows\System\tNmjAPr.exe
  2⤵
  PID:4544
- C:\Windows\System\XPlCJVM.exe
  C:\Windows\System\XPlCJVM.exe
  2⤵
  PID:4560
- C:\Windows\System\CyDumsh.exe
  C:\Windows\System\CyDumsh.exe
  2⤵
  PID:4576
- C:\Windows\System\nbHvyhW.exe
  C:\Windows\System\nbHvyhW.exe
  2⤵
  PID:4592
- C:\Windows\System\kclEpsB.exe
  C:\Windows\System\kclEpsB.exe
  2⤵
  PID:4612
- C:\Windows\System\gqgMLKJ.exe
  C:\Windows\System\gqgMLKJ.exe
  2⤵
  PID:4628
- C:\Windows\System\vhqsObI.exe
  C:\Windows\System\vhqsObI.exe
  2⤵
  PID:4648
- C:\Windows\System\jbwcHgh.exe
  C:\Windows\System\jbwcHgh.exe
  2⤵
  PID:4664
- C:\Windows\System\FZqNvWH.exe
  C:\Windows\System\FZqNvWH.exe
  2⤵
  PID:4680
- C:\Windows\System\lSUivvA.exe
  C:\Windows\System\lSUivvA.exe
  2⤵
  PID:4696
- C:\Windows\System\vYglGzN.exe
  C:\Windows\System\vYglGzN.exe
  2⤵
  PID:4712
- C:\Windows\System\MZsWRwE.exe
  C:\Windows\System\MZsWRwE.exe
  2⤵
  PID:4728
- C:\Windows\System\qjJxPgz.exe
  C:\Windows\System\qjJxPgz.exe
  2⤵
  PID:4744
- C:\Windows\System\SdMFfxk.exe
  C:\Windows\System\SdMFfxk.exe
  2⤵
  PID:4760
- C:\Windows\System\PfzPcTx.exe
  C:\Windows\System\PfzPcTx.exe
  2⤵
  PID:4776
- C:\Windows\System\XYMtBBa.exe
  C:\Windows\System\XYMtBBa.exe
  2⤵
  PID:4792
- C:\Windows\System\ABLjVLv.exe
  C:\Windows\System\ABLjVLv.exe
  2⤵
  PID:4808
- C:\Windows\System\noYIjLw.exe
  C:\Windows\System\noYIjLw.exe
  2⤵
  PID:4824
- C:\Windows\System\oywksce.exe
  C:\Windows\System\oywksce.exe
  2⤵
  PID:4840
- C:\Windows\System\lAcIhcr.exe
  C:\Windows\System\lAcIhcr.exe
  2⤵
  PID:4860
- C:\Windows\System\yFUaFyw.exe
  C:\Windows\System\yFUaFyw.exe
  2⤵
  PID:4876
- C:\Windows\System\ltUSbpG.exe
  C:\Windows\System\ltUSbpG.exe
  2⤵
  PID:4892
- C:\Windows\System\IEQncpf.exe
  C:\Windows\System\IEQncpf.exe
  2⤵
  PID:4908
- C:\Windows\System\kjbRflZ.exe
  C:\Windows\System\kjbRflZ.exe
  2⤵
  PID:4924
- C:\Windows\System\IAqNlZq.exe
  C:\Windows\System\IAqNlZq.exe
  2⤵
  PID:4940
- C:\Windows\System\SAOwDzu.exe
  C:\Windows\System\SAOwDzu.exe
  2⤵
  PID:4956
- C:\Windows\System\DQBccJO.exe
  C:\Windows\System\DQBccJO.exe
  2⤵
  PID:4972
- C:\Windows\System\cnDyDHQ.exe
  C:\Windows\System\cnDyDHQ.exe
  2⤵
  PID:4988
- C:\Windows\System\pHHscWj.exe
  C:\Windows\System\pHHscWj.exe
  2⤵
  PID:5004
- C:\Windows\System\lvdTycj.exe
  C:\Windows\System\lvdTycj.exe
  2⤵
  PID:5020
- C:\Windows\System\vZeFHOM.exe
  C:\Windows\System\vZeFHOM.exe
  2⤵
  PID:5036
- C:\Windows\System\LgzAzoR.exe
  C:\Windows\System\LgzAzoR.exe
  2⤵
  PID:5052
- C:\Windows\System\keiNpFT.exe
  C:\Windows\System\keiNpFT.exe
  2⤵
  PID:5068
- C:\Windows\System\zhRqOVs.exe
  C:\Windows\System\zhRqOVs.exe
  2⤵
  PID:5084
- C:\Windows\System\MnYbhjv.exe
  C:\Windows\System\MnYbhjv.exe
  2⤵
  PID:5100
- C:\Windows\System\dKpqaeF.exe
  C:\Windows\System\dKpqaeF.exe
  2⤵
  PID:5116
- C:\Windows\System\YmktNhR.exe
  C:\Windows\System\YmktNhR.exe
  2⤵
  PID:4132
- C:\Windows\System\YKBgzYZ.exe
  C:\Windows\System\YKBgzYZ.exe
  2⤵
  PID:4112
- C:\Windows\System\VFhpIvs.exe
  C:\Windows\System\VFhpIvs.exe
  2⤵
  PID:2600
- C:\Windows\System\qlhPFGF.exe
  C:\Windows\System\qlhPFGF.exe
  2⤵
  PID:4160
- C:\Windows\System\mfPkMKN.exe
  C:\Windows\System\mfPkMKN.exe
  2⤵
  PID:4224
- C:\Windows\System\rCeJlsK.exe
  C:\Windows\System\rCeJlsK.exe
  2⤵
  PID:4180
- C:\Windows\System\lhuzhBS.exe
  C:\Windows\System\lhuzhBS.exe
  2⤵
  PID:4208
- C:\Windows\System\zTgwiMO.exe
  C:\Windows\System\zTgwiMO.exe
  2⤵
  PID:4320
- C:\Windows\System\aLDUcRS.exe
  C:\Windows\System\aLDUcRS.exe
  2⤵
  PID:4308
- C:\Windows\System\ytHVIXs.exe
  C:\Windows\System\ytHVIXs.exe
  2⤵
  PID:4356
- C:\Windows\System\tgBtUVg.exe
  C:\Windows\System\tgBtUVg.exe
  2⤵
  PID:4372
- C:\Windows\System\nawbVdX.exe
  C:\Windows\System\nawbVdX.exe
  2⤵
  PID:4404
- C:\Windows\System\jsSQqSo.exe
  C:\Windows\System\jsSQqSo.exe
  2⤵
  PID:4452
- C:\Windows\System\LQZaVVs.exe
  C:\Windows\System\LQZaVVs.exe
  2⤵
  PID:4468
- C:\Windows\System\hvXLtTR.exe
  C:\Windows\System\hvXLtTR.exe
  2⤵
  PID:4504
- C:\Windows\System\VwPdyqF.exe
  C:\Windows\System\VwPdyqF.exe
  2⤵
  PID:4532
- C:\Windows\System\JWDiQLL.exe
  C:\Windows\System\JWDiQLL.exe
  2⤵
  PID:4568
- C:\Windows\System\wssbLGv.exe
  C:\Windows\System\wssbLGv.exe
  2⤵
  PID:4620
- C:\Windows\System\dmbpazf.exe
  C:\Windows\System\dmbpazf.exe
  2⤵
  PID:4688
- C:\Windows\System\qvgpQUn.exe
  C:\Windows\System\qvgpQUn.exe
  2⤵
  PID:4756
- C:\Windows\System\VCiIMDW.exe
  C:\Windows\System\VCiIMDW.exe
  2⤵
  PID:4820
- C:\Windows\System\rwIjJDa.exe
  C:\Windows\System\rwIjJDa.exe
  2⤵
  PID:4884
- C:\Windows\System\ttPAPjW.exe
  C:\Windows\System\ttPAPjW.exe
  2⤵
  PID:4736
- C:\Windows\System\lKcKeeX.exe
  C:\Windows\System\lKcKeeX.exe
  2⤵
  PID:4636
- C:\Windows\System\ZlTOhqS.exe
  C:\Windows\System\ZlTOhqS.exe
  2⤵
  PID:4672
- C:\Windows\System\NlImnDE.exe
  C:\Windows\System\NlImnDE.exe
  2⤵
  PID:4740
- C:\Windows\System\wmCLfbn.exe
  C:\Windows\System\wmCLfbn.exe
  2⤵
  PID:4804
- C:\Windows\System\pZrJCnx.exe
  C:\Windows\System\pZrJCnx.exe
  2⤵
  PID:4984
- C:\Windows\System\RGHjphF.exe
  C:\Windows\System\RGHjphF.exe
  2⤵
  PID:5012
- C:\Windows\System\AqZEKzd.exe
  C:\Windows\System\AqZEKzd.exe
  2⤵
  PID:5076
- C:\Windows\System\bWfANDw.exe
  C:\Windows\System\bWfANDw.exe
  2⤵
  PID:4964
- C:\Windows\System\ALXgcUa.exe
  C:\Windows\System\ALXgcUa.exe
  2⤵
  PID:4144
- C:\Windows\System\JrqAtsp.exe
  C:\Windows\System\JrqAtsp.exe
  2⤵
  PID:4256
- C:\Windows\System\PUvKbQk.exe
  C:\Windows\System\PUvKbQk.exe
  2⤵
  PID:4932
- C:\Windows\System\jjKeSib.exe
  C:\Windows\System\jjKeSib.exe
  2⤵
  PID:4128
- C:\Windows\System\ueuwEKZ.exe
  C:\Windows\System\ueuwEKZ.exe
  2⤵
  PID:5000
- C:\Windows\System\RvlRBtM.exe
  C:\Windows\System\RvlRBtM.exe
  2⤵
  PID:3452
- C:\Windows\System\kQuQjki.exe
  C:\Windows\System\kQuQjki.exe
  2⤵
  PID:4292
- C:\Windows\System\hYyrbFe.exe
  C:\Windows\System\hYyrbFe.exe
  2⤵
  PID:4384
- C:\Windows\System\mpOdDid.exe
  C:\Windows\System\mpOdDid.exe
  2⤵
  PID:4472
- C:\Windows\System\JMQbIGX.exe
  C:\Windows\System\JMQbIGX.exe
  2⤵
  PID:4572
- C:\Windows\System\KROYZZo.exe
  C:\Windows\System\KROYZZo.exe
  2⤵
  PID:4752
- C:\Windows\System\ffbPVLX.exe
  C:\Windows\System\ffbPVLX.exe
  2⤵
  PID:4368
- C:\Windows\System\XObSzGB.exe
  C:\Windows\System\XObSzGB.exe
  2⤵
  PID:4952
- C:\Windows\System\FoRfINR.exe
  C:\Windows\System\FoRfINR.exe
  2⤵
  PID:5044
- C:\Windows\System\ivhJbwv.exe
  C:\Windows\System\ivhJbwv.exe
  2⤵
  PID:5096
- C:\Windows\System\VZVASAE.exe
  C:\Windows\System\VZVASAE.exe
  2⤵
  PID:5028
- C:\Windows\System\bBwDvWH.exe
  C:\Windows\System\bBwDvWH.exe
  2⤵
  PID:4500
- C:\Windows\System\TtQFtfU.exe
  C:\Windows\System\TtQFtfU.exe
  2⤵
  PID:4656
- C:\Windows\System\oEbHwPc.exe
  C:\Windows\System\oEbHwPc.exe
  2⤵
  PID:4604
- C:\Windows\System\YQvmNGj.exe
  C:\Windows\System\YQvmNGj.exe
  2⤵
  PID:3844
- C:\Windows\System\nlsKVoJ.exe
  C:\Windows\System\nlsKVoJ.exe
  2⤵
  PID:4772
- C:\Windows\System\MfgITrz.exe
  C:\Windows\System\MfgITrz.exe
  2⤵
  PID:4148
- C:\Windows\System\xXnvTcT.exe
  C:\Windows\System\xXnvTcT.exe
  2⤵
  PID:4196
- C:\Windows\System\JomYxVy.exe
  C:\Windows\System\JomYxVy.exe
  2⤵
  PID:4872
- C:\Windows\System\srjjceP.exe
  C:\Windows\System\srjjceP.exe
  2⤵
  PID:4272
- C:\Windows\System\CIUOVrG.exe
  C:\Windows\System\CIUOVrG.exe
  2⤵
  PID:4996
- C:\Windows\System\StPGZHH.exe
  C:\Windows\System\StPGZHH.exe
  2⤵
  PID:4920
- C:\Windows\System\YYzDSAM.exe
  C:\Windows\System\YYzDSAM.exe
  2⤵
  PID:4192
- C:\Windows\System\jUcxRSj.exe
  C:\Windows\System\jUcxRSj.exe
  2⤵
  PID:1940
- C:\Windows\System\pYlSsqg.exe
  C:\Windows\System\pYlSsqg.exe
  2⤵
  PID:4784
- C:\Windows\System\TfVgPfn.exe
  C:\Windows\System\TfVgPfn.exe
  2⤵
  PID:5064
- C:\Windows\System\BXueVPS.exe
  C:\Windows\System\BXueVPS.exe
  2⤵
  PID:4448
- C:\Windows\System\wWFdbtD.exe
  C:\Windows\System\wWFdbtD.exe
  2⤵
  PID:5124
- C:\Windows\System\DukPSQy.exe
  C:\Windows\System\DukPSQy.exe
  2⤵
  PID:5140
- C:\Windows\System\hzApvSi.exe
  C:\Windows\System\hzApvSi.exe
  2⤵
  PID:5156
- C:\Windows\System\PrtnLWh.exe
  C:\Windows\System\PrtnLWh.exe
  2⤵
  PID:5172
- C:\Windows\System\kjTbZVL.exe
  C:\Windows\System\kjTbZVL.exe
  2⤵
  PID:5192
- C:\Windows\System\xESzwQk.exe
  C:\Windows\System\xESzwQk.exe
  2⤵
  PID:5208
- C:\Windows\System\QhfWHrk.exe
  C:\Windows\System\QhfWHrk.exe
  2⤵
  PID:5224
- C:\Windows\System\RbkYkvA.exe
  C:\Windows\System\RbkYkvA.exe
  2⤵
  PID:5240
- C:\Windows\System\wUMkpEa.exe
  C:\Windows\System\wUMkpEa.exe
  2⤵
  PID:5256
- C:\Windows\System\MfPTxDs.exe
  C:\Windows\System\MfPTxDs.exe
  2⤵
  PID:5272
- C:\Windows\System\eaLJmMb.exe
  C:\Windows\System\eaLJmMb.exe
  2⤵
  PID:5288
- C:\Windows\System\qgAfPPa.exe
  C:\Windows\System\qgAfPPa.exe
  2⤵
  PID:5304
- C:\Windows\System\ISZKKNn.exe
  C:\Windows\System\ISZKKNn.exe
  2⤵
  PID:5320
- C:\Windows\System\wjysCSu.exe
  C:\Windows\System\wjysCSu.exe
  2⤵
  PID:5336
- C:\Windows\System\ZXzvpbu.exe
  C:\Windows\System\ZXzvpbu.exe
  2⤵
  PID:5352
- C:\Windows\System\NbGHgIC.exe
  C:\Windows\System\NbGHgIC.exe
  2⤵
  PID:5368
- C:\Windows\System\IwnbPQb.exe
  C:\Windows\System\IwnbPQb.exe
  2⤵
  PID:5384
- C:\Windows\System\DkbfBqL.exe
  C:\Windows\System\DkbfBqL.exe
  2⤵
  PID:5400
- C:\Windows\System\VVLODff.exe
  C:\Windows\System\VVLODff.exe
  2⤵
  PID:5416
- C:\Windows\System\MrbojIQ.exe
  C:\Windows\System\MrbojIQ.exe
  2⤵
  PID:5432
- C:\Windows\System\UQezOcF.exe
  C:\Windows\System\UQezOcF.exe
  2⤵
  PID:5448
- C:\Windows\System\DzUVVEk.exe
  C:\Windows\System\DzUVVEk.exe
  2⤵
  PID:5464
- C:\Windows\System\jZhTPqs.exe
  C:\Windows\System\jZhTPqs.exe
  2⤵
  PID:5480
- C:\Windows\System\qMJUPHT.exe
  C:\Windows\System\qMJUPHT.exe
  2⤵
  PID:5496
- C:\Windows\System\ZaCMNcJ.exe
  C:\Windows\System\ZaCMNcJ.exe
  2⤵
  PID:5512
- C:\Windows\System\qfdgyve.exe
  C:\Windows\System\qfdgyve.exe
  2⤵
  PID:5528
- C:\Windows\System\eroaWEw.exe
  C:\Windows\System\eroaWEw.exe
  2⤵
  PID:5544
- C:\Windows\System\zbRXkgG.exe
  C:\Windows\System\zbRXkgG.exe
  2⤵
  PID:5560
- C:\Windows\System\yzzMjPA.exe
  C:\Windows\System\yzzMjPA.exe
  2⤵
  PID:5576
- C:\Windows\System\qlFFZzh.exe
  C:\Windows\System\qlFFZzh.exe
  2⤵
  PID:5592
- C:\Windows\System\iDPuOOb.exe
  C:\Windows\System\iDPuOOb.exe
  2⤵
  PID:5608
- C:\Windows\System\QqmlOoF.exe
  C:\Windows\System\QqmlOoF.exe
  2⤵
  PID:5624
- C:\Windows\System\dJUSrqp.exe
  C:\Windows\System\dJUSrqp.exe
  2⤵
  PID:5640
- C:\Windows\System\xRejICO.exe
  C:\Windows\System\xRejICO.exe
  2⤵
  PID:5656
- C:\Windows\System\icMOCCi.exe
  C:\Windows\System\icMOCCi.exe
  2⤵
  PID:5672
- C:\Windows\System\TcIItnj.exe
  C:\Windows\System\TcIItnj.exe
  2⤵
  PID:5688
- C:\Windows\System\XYmdwWh.exe
  C:\Windows\System\XYmdwWh.exe
  2⤵
  PID:5704
- C:\Windows\System\dGoDsrA.exe
  C:\Windows\System\dGoDsrA.exe
  2⤵
  PID:5720
- C:\Windows\System\akvmSVV.exe
  C:\Windows\System\akvmSVV.exe
  2⤵
  PID:5736
- C:\Windows\System\wZMWheI.exe
  C:\Windows\System\wZMWheI.exe
  2⤵
  PID:5752
- C:\Windows\System\TvByDoA.exe
  C:\Windows\System\TvByDoA.exe
  2⤵
  PID:5768
- C:\Windows\System\KgpmGVI.exe
  C:\Windows\System\KgpmGVI.exe
  2⤵
  PID:5784
- C:\Windows\System\FWkloDO.exe
  C:\Windows\System\FWkloDO.exe
  2⤵
  PID:5800
- C:\Windows\System\pNxICQi.exe
  C:\Windows\System\pNxICQi.exe
  2⤵
  PID:5816
- C:\Windows\System\SUgzBhI.exe
  C:\Windows\System\SUgzBhI.exe
  2⤵
  PID:5832
- C:\Windows\System\rjPxVKu.exe
  C:\Windows\System\rjPxVKu.exe
  2⤵
  PID:5848
- C:\Windows\System\LxVWjin.exe
  C:\Windows\System\LxVWjin.exe
  2⤵
  PID:5864
- C:\Windows\System\dFvxfzk.exe
  C:\Windows\System\dFvxfzk.exe
  2⤵
  PID:5880
- C:\Windows\System\frUYPft.exe
  C:\Windows\System\frUYPft.exe
  2⤵
  PID:5896
- C:\Windows\System\upDMYlw.exe
  C:\Windows\System\upDMYlw.exe
  2⤵
  PID:5912
- C:\Windows\System\XsOFLvu.exe
  C:\Windows\System\XsOFLvu.exe
  2⤵
  PID:5928
- C:\Windows\System\BQkNqkn.exe
  C:\Windows\System\BQkNqkn.exe
  2⤵
  PID:5944
- C:\Windows\System\dSjoKtx.exe
  C:\Windows\System\dSjoKtx.exe
  2⤵
  PID:5960
- C:\Windows\System\weOsXTL.exe
  C:\Windows\System\weOsXTL.exe
  2⤵
  PID:5976
- C:\Windows\System\BiyNLFR.exe
  C:\Windows\System\BiyNLFR.exe
  2⤵
  PID:5992
- C:\Windows\System\fBAzDdI.exe
  C:\Windows\System\fBAzDdI.exe
  2⤵
  PID:6008
- C:\Windows\System\cPPVPtt.exe
  C:\Windows\System\cPPVPtt.exe
  2⤵
  PID:6024
- C:\Windows\System\Odbcxaw.exe
  C:\Windows\System\Odbcxaw.exe
  2⤵
  PID:6040
- C:\Windows\System\jgGCKCu.exe
  C:\Windows\System\jgGCKCu.exe
  2⤵
  PID:6056
- C:\Windows\System\LPuadXr.exe
  C:\Windows\System\LPuadXr.exe
  2⤵
  PID:6072
- C:\Windows\System\woYfHEa.exe
  C:\Windows\System\woYfHEa.exe
  2⤵
  PID:6088
- C:\Windows\System\JXxlAlA.exe
  C:\Windows\System\JXxlAlA.exe
  2⤵
  PID:6104
- C:\Windows\System\EQNCzir.exe
  C:\Windows\System\EQNCzir.exe
  2⤵
  PID:6120
- C:\Windows\System\qIYEOab.exe
  C:\Windows\System\qIYEOab.exe
  2⤵
  PID:6136
- C:\Windows\System\bamThnj.exe
  C:\Windows\System\bamThnj.exe
  2⤵
  PID:4416
- C:\Windows\System\TickrgH.exe
  C:\Windows\System\TickrgH.exe
  2⤵
  PID:4704
- C:\Windows\System\OZBJMXJ.exe
  C:\Windows\System\OZBJMXJ.exe
  2⤵
  PID:5132
- C:\Windows\System\jAYtnof.exe
  C:\Windows\System\jAYtnof.exe
  2⤵
  PID:5092
- C:\Windows\System\jpIolxR.exe
  C:\Windows\System\jpIolxR.exe
  2⤵
  PID:5184
- C:\Windows\System\CqmQCVF.exe
  C:\Windows\System\CqmQCVF.exe
  2⤵
  PID:5252
- C:\Windows\System\OcrKtKT.exe
  C:\Windows\System\OcrKtKT.exe
  2⤵
  PID:5200
- C:\Windows\System\RrvjJfw.exe
  C:\Windows\System\RrvjJfw.exe
  2⤵
  PID:5268
- C:\Windows\System\hGJqtmd.exe
  C:\Windows\System\hGJqtmd.exe
  2⤵
  PID:5316
- C:\Windows\System\IHaBXbn.exe
  C:\Windows\System\IHaBXbn.exe
  2⤵
  PID:5344
- C:\Windows\System\drYfiVN.exe
  C:\Windows\System\drYfiVN.exe
  2⤵
  PID:5380
- C:\Windows\System\sQGxmSW.exe
  C:\Windows\System\sQGxmSW.exe
  2⤵
  PID:5440
- C:\Windows\System\LlemuWS.exe
  C:\Windows\System\LlemuWS.exe
  2⤵
  PID:5508
- C:\Windows\System\JgCXgRy.exe
  C:\Windows\System\JgCXgRy.exe
  2⤵
  PID:5360
- C:\Windows\System\FRckoSY.exe
  C:\Windows\System\FRckoSY.exe
  2⤵
  PID:5460
- C:\Windows\System\EbaepZi.exe
  C:\Windows\System\EbaepZi.exe
  2⤵
  PID:5524
- C:\Windows\System\OhXfSQX.exe
  C:\Windows\System\OhXfSQX.exe
  2⤵
  PID:5572
- C:\Windows\System\rKFpeyH.exe
  C:\Windows\System\rKFpeyH.exe
  2⤵
  PID:5636
- C:\Windows\System\iXywUTF.exe
  C:\Windows\System\iXywUTF.exe
  2⤵
  PID:5696
- C:\Windows\System\samnfKn.exe
  C:\Windows\System\samnfKn.exe
  2⤵
  PID:5680
- C:\Windows\System\EdfxLqE.exe
  C:\Windows\System\EdfxLqE.exe
  2⤵
  PID:5620
- C:\Windows\System\hFXRQAp.exe
  C:\Windows\System\hFXRQAp.exe
  2⤵
  PID:5732
- C:\Windows\System\sZjcIiC.exe
  C:\Windows\System\sZjcIiC.exe
  2⤵
  PID:5700
- C:\Windows\System\SMjRxrD.exe
  C:\Windows\System\SMjRxrD.exe
  2⤵
  PID:5716
- C:\Windows\System\VbtTpsO.exe
  C:\Windows\System\VbtTpsO.exe
  2⤵
  PID:5796
- C:\Windows\System\ETCByKk.exe
  C:\Windows\System\ETCByKk.exe
  2⤵
  PID:5780
- C:\Windows\System\GaVXAci.exe
  C:\Windows\System\GaVXAci.exe
  2⤵
  PID:5888
- C:\Windows\System\vHMfpKX.exe
  C:\Windows\System\vHMfpKX.exe
  2⤵
  PID:5920
- C:\Windows\System\ltOoKgv.exe
  C:\Windows\System\ltOoKgv.exe
  2⤵
  PID:5956
- C:\Windows\System\asnOawQ.exe
  C:\Windows\System\asnOawQ.exe
  2⤵
  PID:6020
- C:\Windows\System\CMYACaZ.exe
  C:\Windows\System\CMYACaZ.exe
  2⤵
  PID:5936
- C:\Windows\System\VcbrZoK.exe
  C:\Windows\System\VcbrZoK.exe
  2⤵
  PID:6112
- C:\Windows\System\tMRToED.exe
  C:\Windows\System\tMRToED.exe
  2⤵
  PID:6128
- C:\Windows\System\FalPPkg.exe
  C:\Windows\System\FalPPkg.exe
  2⤵
  PID:6096
- C:\Windows\System\NJAEmeK.exe
  C:\Windows\System\NJAEmeK.exe
  2⤵
  PID:6004
- C:\Windows\System\KxQmZRH.exe
  C:\Windows\System\KxQmZRH.exe
  2⤵
  PID:4868
- C:\Windows\System\ZRgywGu.exe
  C:\Windows\System\ZRgywGu.exe
  2⤵
  PID:5180
- C:\Windows\System\NPkAxAP.exe
  C:\Windows\System\NPkAxAP.exe
  2⤵
  PID:5168
- C:\Windows\System\BgyxyfM.exe
  C:\Windows\System\BgyxyfM.exe
  2⤵
  PID:5328
- C:\Windows\System\pjwIhyy.exe
  C:\Windows\System\pjwIhyy.exe
  2⤵
  PID:5444
- C:\Windows\System\UZglwcJ.exe
  C:\Windows\System\UZglwcJ.exe
  2⤵
  PID:5392
- C:\Windows\System\BveRDJp.exe
  C:\Windows\System\BveRDJp.exe
  2⤵
  PID:5284
- C:\Windows\System\NRDENlz.exe
  C:\Windows\System\NRDENlz.exe
  2⤵
  PID:5668
- C:\Windows\System\cKWoLqd.exe
  C:\Windows\System\cKWoLqd.exe
  2⤵
  PID:5604
- C:\Windows\System\RtXdLAF.exe
  C:\Windows\System\RtXdLAF.exe
  2⤵
  PID:5588
- C:\Windows\System\IghEnfq.exe
  C:\Windows\System\IghEnfq.exe
  2⤵
  PID:5824
- C:\Windows\System\uKbzaNM.exe
  C:\Windows\System\uKbzaNM.exe
  2⤵
  PID:5744
- C:\Windows\System\YehRIRT.exe
  C:\Windows\System\YehRIRT.exe
  2⤵
  PID:5856
- C:\Windows\System\sqgLogP.exe
  C:\Windows\System\sqgLogP.exe
  2⤵
  PID:6052
- C:\Windows\System\mvkMHDw.exe
  C:\Windows\System\mvkMHDw.exe
  2⤵
  PID:5860
- C:\Windows\System\qUeufna.exe
  C:\Windows\System\qUeufna.exe
  2⤵
  PID:6032
- C:\Windows\System\cktUeDg.exe
  C:\Windows\System\cktUeDg.exe
  2⤵
  PID:4540
- C:\Windows\System\vKtOfza.exe
  C:\Windows\System\vKtOfza.exe
  2⤵
  PID:5300
- C:\Windows\System\UrJDUDJ.exe
  C:\Windows\System\UrJDUDJ.exe
  2⤵
  PID:5568
- C:\Windows\System\wHAHCAP.exe
  C:\Windows\System\wHAHCAP.exe
  2⤵
  PID:6080
- C:\Windows\System\dcynncJ.exe
  C:\Windows\System\dcynncJ.exe
  2⤵
  PID:5376
- C:\Windows\System\UBBusjt.exe
  C:\Windows\System\UBBusjt.exe
  2⤵
  PID:5728
- C:\Windows\System\PpVZBZk.exe
  C:\Windows\System\PpVZBZk.exe
  2⤵
  PID:4400
- C:\Windows\System\LXNZAIY.exe
  C:\Windows\System\LXNZAIY.exe
  2⤵
  PID:5332
- C:\Windows\System\YwwgvMI.exe
  C:\Windows\System\YwwgvMI.exe
  2⤵
  PID:6116
- C:\Windows\System\HGewFYW.exe
  C:\Windows\System\HGewFYW.exe
  2⤵
  PID:6156
- C:\Windows\System\AcSLmLe.exe
  C:\Windows\System\AcSLmLe.exe
  2⤵
  PID:6172
- C:\Windows\System\aMjAfzw.exe
  C:\Windows\System\aMjAfzw.exe
  2⤵
  PID:6188
- C:\Windows\System\ievzBIC.exe
  C:\Windows\System\ievzBIC.exe
  2⤵
  PID:6204
- C:\Windows\System\lEcuhdy.exe
  C:\Windows\System\lEcuhdy.exe
  2⤵
  PID:6220
- C:\Windows\System\wQSiYWM.exe
  C:\Windows\System\wQSiYWM.exe
  2⤵
  PID:6236
- C:\Windows\System\nseGvAS.exe
  C:\Windows\System\nseGvAS.exe
  2⤵
  PID:6252
- C:\Windows\System\kLCfOOi.exe
  C:\Windows\System\kLCfOOi.exe
  2⤵
  PID:6268
- C:\Windows\System\cqAllyJ.exe
  C:\Windows\System\cqAllyJ.exe
  2⤵
  PID:6284
- C:\Windows\System\MluLmuJ.exe
  C:\Windows\System\MluLmuJ.exe
  2⤵
  PID:6300
- C:\Windows\System\uFGSCTL.exe
  C:\Windows\System\uFGSCTL.exe
  2⤵
  PID:6316
- C:\Windows\System\lvWswbm.exe
  C:\Windows\System\lvWswbm.exe
  2⤵
  PID:6332
- C:\Windows\System\alKKYYy.exe
  C:\Windows\System\alKKYYy.exe
  2⤵
  PID:6348
- C:\Windows\System\uFYgAsj.exe
  C:\Windows\System\uFYgAsj.exe
  2⤵
  PID:6364
- C:\Windows\System\Aamzcct.exe
  C:\Windows\System\Aamzcct.exe
  2⤵
  PID:6380
- C:\Windows\System\xjmEoTZ.exe
  C:\Windows\System\xjmEoTZ.exe
  2⤵
  PID:6396
- C:\Windows\System\UMJxZQX.exe
  C:\Windows\System\UMJxZQX.exe
  2⤵
  PID:6412
- C:\Windows\System\SJPYPoZ.exe
  C:\Windows\System\SJPYPoZ.exe
  2⤵
  PID:6428
- C:\Windows\System\yKIuHBH.exe
  C:\Windows\System\yKIuHBH.exe
  2⤵
  PID:6444
- C:\Windows\System\EJLzodU.exe
  C:\Windows\System\EJLzodU.exe
  2⤵
  PID:6460
- C:\Windows\System\AjUlGUN.exe
  C:\Windows\System\AjUlGUN.exe
  2⤵
  PID:6476
- C:\Windows\System\oGpSTkM.exe
  C:\Windows\System\oGpSTkM.exe
  2⤵
  PID:6492
- C:\Windows\System\WHiMfKX.exe
  C:\Windows\System\WHiMfKX.exe
  2⤵
  PID:6508
- C:\Windows\System\dBgXvKO.exe
  C:\Windows\System\dBgXvKO.exe
  2⤵
  PID:6524
- C:\Windows\System\uBuDQAX.exe
  C:\Windows\System\uBuDQAX.exe
  2⤵
  PID:6540
- C:\Windows\System\aIWPQgF.exe
  C:\Windows\System\aIWPQgF.exe
  2⤵
  PID:6556
- C:\Windows\System\nwJYdYI.exe
  C:\Windows\System\nwJYdYI.exe
  2⤵
  PID:6572
- C:\Windows\System\hlVRgNZ.exe
  C:\Windows\System\hlVRgNZ.exe
  2⤵
  PID:6588
- C:\Windows\System\VNBliIC.exe
  C:\Windows\System\VNBliIC.exe
  2⤵
  PID:6604
- C:\Windows\System\IeBreux.exe
  C:\Windows\System\IeBreux.exe
  2⤵
  PID:6620
- C:\Windows\System\CnfzDID.exe
  C:\Windows\System\CnfzDID.exe
  2⤵
  PID:6636
- C:\Windows\System\MWFAZhU.exe
  C:\Windows\System\MWFAZhU.exe
  2⤵
  PID:6652
- C:\Windows\System\VJgAWrX.exe
  C:\Windows\System\VJgAWrX.exe
  2⤵
  PID:6668
- C:\Windows\System\JlGcsEK.exe
  C:\Windows\System\JlGcsEK.exe
  2⤵
  PID:6684
- C:\Windows\System\IHDOybg.exe
  C:\Windows\System\IHDOybg.exe
  2⤵
  PID:6700
- C:\Windows\System\tPkwcsx.exe
  C:\Windows\System\tPkwcsx.exe
  2⤵
  PID:6716
- C:\Windows\System\ppDpjBL.exe
  C:\Windows\System\ppDpjBL.exe
  2⤵
  PID:6736
- C:\Windows\System\kOiSucS.exe
  C:\Windows\System\kOiSucS.exe
  2⤵
  PID:6752
- C:\Windows\System\zaCJPSJ.exe
  C:\Windows\System\zaCJPSJ.exe
  2⤵
  PID:6768
- C:\Windows\System\mMHQnXR.exe
  C:\Windows\System\mMHQnXR.exe
  2⤵
  PID:6784
- C:\Windows\System\pOlPscA.exe
  C:\Windows\System\pOlPscA.exe
  2⤵
  PID:6800
- C:\Windows\System\kdQeUgg.exe
  C:\Windows\System\kdQeUgg.exe
  2⤵
  PID:6816
- C:\Windows\System\hnkDpbs.exe
  C:\Windows\System\hnkDpbs.exe
  2⤵
  PID:6832
- C:\Windows\System\TGLIaVy.exe
  C:\Windows\System\TGLIaVy.exe
  2⤵
  PID:6848
- C:\Windows\System\sZceHfW.exe
  C:\Windows\System\sZceHfW.exe
  2⤵
  PID:6868
- C:\Windows\System\exdQgif.exe
  C:\Windows\System\exdQgif.exe
  2⤵
  PID:6884
- C:\Windows\System\gETVEqz.exe
  C:\Windows\System\gETVEqz.exe
  2⤵
  PID:6900
- C:\Windows\System\pPOkPxt.exe
  C:\Windows\System\pPOkPxt.exe
  2⤵
  PID:6916
- C:\Windows\System\PBGPsVO.exe
  C:\Windows\System\PBGPsVO.exe
  2⤵
  PID:6932
- C:\Windows\System\ozEqjzx.exe
  C:\Windows\System\ozEqjzx.exe
  2⤵
  PID:6948
- C:\Windows\System\uHUYASh.exe
  C:\Windows\System\uHUYASh.exe
  2⤵
  PID:6964
- C:\Windows\System\DQojkDR.exe
  C:\Windows\System\DQojkDR.exe
  2⤵
  PID:6980
- C:\Windows\System\crhkjPz.exe
  C:\Windows\System\crhkjPz.exe
  2⤵
  PID:6996
- C:\Windows\System\IxALNUR.exe
  C:\Windows\System\IxALNUR.exe
  2⤵
  PID:7012
- C:\Windows\System\IyDVVNE.exe
  C:\Windows\System\IyDVVNE.exe
  2⤵
  PID:7028
- C:\Windows\System\YWTXmnV.exe
  C:\Windows\System\YWTXmnV.exe
  2⤵
  PID:7044
- C:\Windows\System\IdiEIik.exe
  C:\Windows\System\IdiEIik.exe
  2⤵
  PID:7060
- C:\Windows\System\rRRQnqG.exe
  C:\Windows\System\rRRQnqG.exe
  2⤵
  PID:7076
- C:\Windows\System\wcZCNQC.exe
  C:\Windows\System\wcZCNQC.exe
  2⤵
  PID:7092
- C:\Windows\System\GTBeFCV.exe
  C:\Windows\System\GTBeFCV.exe
  2⤵
  PID:7108
- C:\Windows\System\zILsnVw.exe
  C:\Windows\System\zILsnVw.exe
  2⤵
  PID:7124
- C:\Windows\System\OgaDZRI.exe
  C:\Windows\System\OgaDZRI.exe
  2⤵
  PID:7140
- C:\Windows\System\fUVakEQ.exe
  C:\Windows\System\fUVakEQ.exe
  2⤵
  PID:7156
- C:\Windows\System\ygEOppl.exe
  C:\Windows\System\ygEOppl.exe
  2⤵
  PID:5396
- C:\Windows\System\cMDeyRa.exe
  C:\Windows\System\cMDeyRa.exe
  2⤵
  PID:6212
- C:\Windows\System\slDmNtb.exe
  C:\Windows\System\slDmNtb.exe
  2⤵
  PID:6244
- C:\Windows\System\THgOPlp.exe
  C:\Windows\System\THgOPlp.exe
  2⤵
  PID:6308
- C:\Windows\System\OWKNGVt.exe
  C:\Windows\System\OWKNGVt.exe
  2⤵
  PID:5844
- C:\Windows\System\HDmMqNc.exe
  C:\Windows\System\HDmMqNc.exe
  2⤵
  PID:6344
- C:\Windows\System\IWSABgz.exe
  C:\Windows\System\IWSABgz.exe
  2⤵
  PID:6408
- C:\Windows\System\jEkJLbL.exe
  C:\Windows\System\jEkJLbL.exe
  2⤵
  PID:6048
- C:\Windows\System\DaDFNNi.exe
  C:\Windows\System\DaDFNNi.exe
  2⤵
  PID:5556
- C:\Windows\System\bmvatcN.exe
  C:\Windows\System\bmvatcN.exe
  2⤵
  PID:5904
- C:\Windows\System\RBKwjpU.exe
  C:\Windows\System\RBKwjpU.exe
  2⤵
  PID:6164
- C:\Windows\System\vhznXiz.exe
  C:\Windows\System\vhznXiz.exe
  2⤵
  PID:6228
- C:\Windows\System\YFHnEFs.exe
  C:\Windows\System\YFHnEFs.exe
  2⤵
  PID:6296
- C:\Windows\System\WxYJnVB.exe
  C:\Windows\System\WxYJnVB.exe
  2⤵
  PID:6388
- C:\Windows\System\JfgrolH.exe
  C:\Windows\System\JfgrolH.exe
  2⤵
  PID:6452
- C:\Windows\System\jHACvPs.exe
  C:\Windows\System\jHACvPs.exe
  2⤵
  PID:6504
- C:\Windows\System\SdFeORG.exe
  C:\Windows\System\SdFeORG.exe
  2⤵
  PID:6568
- C:\Windows\System\utGZAbY.exe
  C:\Windows\System\utGZAbY.exe
  2⤵
  PID:6456
- C:\Windows\System\WglDfFb.exe
  C:\Windows\System\WglDfFb.exe
  2⤵
  PID:6484
- C:\Windows\System\RSTHqqq.exe
  C:\Windows\System\RSTHqqq.exe
  2⤵
  PID:6552
- C:\Windows\System\zjxWEYF.exe
  C:\Windows\System\zjxWEYF.exe
  2⤵
  PID:6612
- C:\Windows\System\WOBdwsi.exe
  C:\Windows\System\WOBdwsi.exe
  2⤵
  PID:6692
- C:\Windows\System\bptgDTp.exe
  C:\Windows\System\bptgDTp.exe
  2⤵
  PID:6696
- C:\Windows\System\WPXuEcP.exe
  C:\Windows\System\WPXuEcP.exe
  2⤵
  PID:6732
- C:\Windows\System\YrkGXSF.exe
  C:\Windows\System\YrkGXSF.exe
  2⤵
  PID:6748
- C:\Windows\System\lXRBQDs.exe
  C:\Windows\System\lXRBQDs.exe
  2⤵
  PID:6828
- C:\Windows\System\vVmDlaf.exe
  C:\Windows\System\vVmDlaf.exe
  2⤵
  PID:6892
- C:\Windows\System\omZhuqr.exe
  C:\Windows\System\omZhuqr.exe
  2⤵
  PID:6928
- C:\Windows\System\kzpmsHG.exe
  C:\Windows\System\kzpmsHG.exe
  2⤵
  PID:6992
- C:\Windows\System\wtlcBKk.exe
  C:\Windows\System\wtlcBKk.exe
  2⤵
  PID:6776
- C:\Windows\System\iVPRRPw.exe
  C:\Windows\System\iVPRRPw.exe
  2⤵
  PID:6944
- C:\Windows\System\ekJtwei.exe
  C:\Windows\System\ekJtwei.exe
  2⤵
  PID:6880
- C:\Windows\System\XAtcpBB.exe
  C:\Windows\System\XAtcpBB.exe
  2⤵
  PID:6972
- C:\Windows\System\yUoYNST.exe
  C:\Windows\System\yUoYNST.exe
  2⤵
  PID:7040
- C:\Windows\System\srqMgnu.exe
  C:\Windows\System\srqMgnu.exe
  2⤵
  PID:7088
- C:\Windows\System\TOJVNFg.exe
  C:\Windows\System\TOJVNFg.exe
  2⤵
  PID:7148
- C:\Windows\System\FDNuCiK.exe
  C:\Windows\System\FDNuCiK.exe
  2⤵
  PID:6148
- C:\Windows\System\RWxqHdm.exe
  C:\Windows\System\RWxqHdm.exe
  2⤵
  PID:7104
- C:\Windows\System\ghmeItU.exe
  C:\Windows\System\ghmeItU.exe
  2⤵
  PID:6016
- C:\Windows\System\RRkradT.exe
  C:\Windows\System\RRkradT.exe
  2⤵
  PID:5520
- C:\Windows\System\HvVquPe.exe
  C:\Windows\System\HvVquPe.exe
  2⤵
  PID:5540
- C:\Windows\System\DBlUPzO.exe
  C:\Windows\System\DBlUPzO.exe
  2⤵
  PID:6292
- C:\Windows\System\znxuQvw.exe
  C:\Windows\System\znxuQvw.exe
  2⤵
  PID:6260
- C:\Windows\System\TtNqfks.exe
  C:\Windows\System\TtNqfks.exe
  2⤵
  PID:6424
- C:\Windows\System\cvQjGEM.exe
  C:\Windows\System\cvQjGEM.exe
  2⤵
  PID:6328
- C:\Windows\System\IhAFAuh.exe
  C:\Windows\System\IhAFAuh.exe
  2⤵
  PID:6596
- C:\Windows\System\obWzQlu.exe
  C:\Windows\System\obWzQlu.exe
  2⤵
  PID:6520
- C:\Windows\System\GtDZgup.exe
  C:\Windows\System\GtDZgup.exe
  2⤵
  PID:6584
- C:\Windows\System\wnYxvqO.exe
  C:\Windows\System\wnYxvqO.exe
  2⤵
  PID:6728
- C:\Windows\System\isCJdmr.exe
  C:\Windows\System\isCJdmr.exe
  2⤵
  PID:5968
- C:\Windows\System\YqoikeN.exe
  C:\Windows\System\YqoikeN.exe
  2⤵
  PID:6896
- C:\Windows\System\fXMaDHa.exe
  C:\Windows\System\fXMaDHa.exe
  2⤵
  PID:6844
- C:\Windows\System\qzwThvR.exe
  C:\Windows\System\qzwThvR.exe
  2⤵
  PID:6812
- C:\Windows\System\bYbcsiZ.exe
  C:\Windows\System\bYbcsiZ.exe
  2⤵
  PID:7036
- C:\Windows\System\HarTjFX.exe
  C:\Windows\System\HarTjFX.exe
  2⤵
  PID:7056
- C:\Windows\System\CCEqQbG.exe
  C:\Windows\System\CCEqQbG.exe
  2⤵
  PID:7116
- C:\Windows\System\aDNfRMX.exe
  C:\Windows\System\aDNfRMX.exe
  2⤵
  PID:7136
- C:\Windows\System\yzeKQam.exe
  C:\Windows\System\yzeKQam.exe
  2⤵
  PID:6500
- C:\Windows\System\uEJzvMS.exe
  C:\Windows\System\uEJzvMS.exe
  2⤵
  PID:6440
- C:\Windows\System\xvUFnll.exe
  C:\Windows\System\xvUFnll.exe
  2⤵
  PID:6632
- C:\Windows\System\vwtexvr.exe
  C:\Windows\System\vwtexvr.exe
  2⤵
  PID:6660
- C:\Windows\System\ispZLZm.exe
  C:\Windows\System\ispZLZm.exe
  2⤵
  PID:6488
- C:\Windows\System\PKVhwjp.exe
  C:\Windows\System\PKVhwjp.exe
  2⤵
  PID:6856
- C:\Windows\System\jmOVqIv.exe
  C:\Windows\System\jmOVqIv.exe
  2⤵
  PID:6876
- C:\Windows\System\WITJLsP.exe
  C:\Windows\System\WITJLsP.exe
  2⤵
  PID:6404
- C:\Windows\System\rNPQXnK.exe
  C:\Windows\System\rNPQXnK.exe
  2⤵
  PID:5188
- C:\Windows\System\HbJjilj.exe
  C:\Windows\System\HbJjilj.exe
  2⤵
  PID:7084
- C:\Windows\System\ZtjZSMD.exe
  C:\Windows\System\ZtjZSMD.exe
  2⤵
  PID:6420
- C:\Windows\System\mymYJtO.exe
  C:\Windows\System\mymYJtO.exe
  2⤵
  PID:6744
- C:\Windows\System\AyBApww.exe
  C:\Windows\System\AyBApww.exe
  2⤵
  PID:7008
- C:\Windows\System\tXaNRLi.exe
  C:\Windows\System\tXaNRLi.exe
  2⤵
  PID:7132
- C:\Windows\System\CByPtpi.exe
  C:\Windows\System\CByPtpi.exe
  2⤵
  PID:6796
- C:\Windows\System\vhGfvCC.exe
  C:\Windows\System\vhGfvCC.exe
  2⤵
  PID:7180
- C:\Windows\System\opsfEcF.exe
  C:\Windows\System\opsfEcF.exe
  2⤵
  PID:7196
- C:\Windows\System\OTEsiUB.exe
  C:\Windows\System\OTEsiUB.exe
  2⤵
  PID:7212
- C:\Windows\System\GNLwjFX.exe
  C:\Windows\System\GNLwjFX.exe
  2⤵
  PID:7228
- C:\Windows\System\XsnUars.exe
  C:\Windows\System\XsnUars.exe
  2⤵
  PID:7244
- C:\Windows\System\aunFBVX.exe
  C:\Windows\System\aunFBVX.exe
  2⤵
  PID:7260
- C:\Windows\System\WETWMQU.exe
  C:\Windows\System\WETWMQU.exe
  2⤵
  PID:7276
- C:\Windows\System\yICuAwi.exe
  C:\Windows\System\yICuAwi.exe
  2⤵
  PID:7292
- C:\Windows\System\KvrtQoP.exe
  C:\Windows\System\KvrtQoP.exe
  2⤵
  PID:7308
- C:\Windows\System\CKyNHDW.exe
  C:\Windows\System\CKyNHDW.exe
  2⤵
  PID:7324
- C:\Windows\System\GQfAOZz.exe
  C:\Windows\System\GQfAOZz.exe
  2⤵
  PID:7340
- C:\Windows\System\llosQdq.exe
  C:\Windows\System\llosQdq.exe
  2⤵
  PID:7356
- C:\Windows\System\lLzHWKl.exe
  C:\Windows\System\lLzHWKl.exe
  2⤵
  PID:7372
- C:\Windows\System\IqDkPie.exe
  C:\Windows\System\IqDkPie.exe
  2⤵
  PID:7388
- C:\Windows\System\rACWTyz.exe
  C:\Windows\System\rACWTyz.exe
  2⤵
  PID:7404
- C:\Windows\System\SxxKGJN.exe
  C:\Windows\System\SxxKGJN.exe
  2⤵
  PID:7420
- C:\Windows\System\dEyNiki.exe
  C:\Windows\System\dEyNiki.exe
  2⤵
  PID:7436
- C:\Windows\System\mJxjEgs.exe
  C:\Windows\System\mJxjEgs.exe
  2⤵
  PID:7452
- C:\Windows\System\AXetVPQ.exe
  C:\Windows\System\AXetVPQ.exe
  2⤵
  PID:7468
- C:\Windows\System\TnDtayf.exe
  C:\Windows\System\TnDtayf.exe
  2⤵
  PID:7484
- C:\Windows\System\LaVaDXq.exe
  C:\Windows\System\LaVaDXq.exe
  2⤵
  PID:7500
- C:\Windows\System\ONGKacF.exe
  C:\Windows\System\ONGKacF.exe
  2⤵
  PID:7516
- C:\Windows\System\ZjbbhJr.exe
  C:\Windows\System\ZjbbhJr.exe
  2⤵
  PID:7532
- C:\Windows\System\RTQZyDR.exe
  C:\Windows\System\RTQZyDR.exe
  2⤵
  PID:7548
- C:\Windows\System\gZXJAaH.exe
  C:\Windows\System\gZXJAaH.exe
  2⤵
  PID:7564
- C:\Windows\System\aLTPkDQ.exe
  C:\Windows\System\aLTPkDQ.exe
  2⤵
  PID:7580
- C:\Windows\System\DCuXexx.exe
  C:\Windows\System\DCuXexx.exe
  2⤵
  PID:7596
- C:\Windows\System\QkqvQps.exe
  C:\Windows\System\QkqvQps.exe
  2⤵
  PID:7612
- C:\Windows\System\QYcfRwP.exe
  C:\Windows\System\QYcfRwP.exe
  2⤵
  PID:7628
- C:\Windows\System\RYBhZgT.exe
  C:\Windows\System\RYBhZgT.exe
  2⤵
  PID:7644
- C:\Windows\System\ybRSqvE.exe
  C:\Windows\System\ybRSqvE.exe
  2⤵
  PID:7660
- C:\Windows\System\rlaIrzj.exe
  C:\Windows\System\rlaIrzj.exe
  2⤵
  PID:7676
- C:\Windows\System\DgFRgUt.exe
  C:\Windows\System\DgFRgUt.exe
  2⤵
  PID:7692
- C:\Windows\System\KwgRmPR.exe
  C:\Windows\System\KwgRmPR.exe
  2⤵
  PID:8132
- C:\Windows\System\tfDNNxj.exe
  C:\Windows\System\tfDNNxj.exe
  2⤵
  PID:8156
- C:\Windows\System\TKsdZlV.exe
  C:\Windows\System\TKsdZlV.exe
  2⤵
  PID:8172
- C:\Windows\System\EsVXOla.exe
  C:\Windows\System\EsVXOla.exe
  2⤵
  PID:8188
- C:\Windows\System\vDZrqDa.exe
  C:\Windows\System\vDZrqDa.exe
  2⤵
  PID:7188
- C:\Windows\System\HzWiAwR.exe
  C:\Windows\System\HzWiAwR.exe
  2⤵
  PID:6472
- C:\Windows\System\VXwGpRG.exe
  C:\Windows\System\VXwGpRG.exe
  2⤵
  PID:7236
- C:\Windows\System\citqyTH.exe
  C:\Windows\System\citqyTH.exe
  2⤵
  PID:7256
- C:\Windows\System\XHKvSxp.exe
  C:\Windows\System\XHKvSxp.exe
  2⤵
  PID:7320
- C:\Windows\System\kSRooYN.exe
  C:\Windows\System\kSRooYN.exe
  2⤵
  PID:7384
- C:\Windows\System\CdabVGp.exe
  C:\Windows\System\CdabVGp.exe
  2⤵
  PID:7448
- C:\Windows\System\gfNuPjQ.exe
  C:\Windows\System\gfNuPjQ.exe
  2⤵
  PID:7272
- C:\Windows\System\bLVtGYG.exe
  C:\Windows\System\bLVtGYG.exe
  2⤵
  PID:7300
- C:\Windows\System\dOkbVvq.exe
  C:\Windows\System\dOkbVvq.exe
  2⤵
  PID:7400
- C:\Windows\System\rqaJmcm.exe
  C:\Windows\System\rqaJmcm.exe
  2⤵
  PID:7572
- C:\Windows\System\OMRekSu.exe
  C:\Windows\System\OMRekSu.exe
  2⤵
  PID:7464
- C:\Windows\System\iNswIzR.exe
  C:\Windows\System\iNswIzR.exe
  2⤵
  PID:7368
- C:\Windows\System\kwSoJxI.exe
  C:\Windows\System\kwSoJxI.exe
  2⤵
  PID:7492
- C:\Windows\System\MuyXeXl.exe
  C:\Windows\System\MuyXeXl.exe
  2⤵
  PID:7640
- C:\Windows\System\klNZCnc.exe
  C:\Windows\System\klNZCnc.exe
  2⤵
  PID:7672
- C:\Windows\System\BRsYQEu.exe
  C:\Windows\System\BRsYQEu.exe
  2⤵
  PID:7624
- C:\Windows\System\FHjIPuG.exe
  C:\Windows\System\FHjIPuG.exe
  2⤵
  PID:7688
- C:\Windows\System\qBfqljI.exe
  C:\Windows\System\qBfqljI.exe
  2⤵
  PID:7716
- C:\Windows\System\gSogUHF.exe
  C:\Windows\System\gSogUHF.exe
  2⤵
  PID:7736
- C:\Windows\System\vVNCrKI.exe
  C:\Windows\System\vVNCrKI.exe
  2⤵
  PID:7752
- C:\Windows\System\JrozMJp.exe
  C:\Windows\System\JrozMJp.exe
  2⤵
  PID:7768
- C:\Windows\System\hLdvFUd.exe
  C:\Windows\System\hLdvFUd.exe
  2⤵
  PID:7792
- C:\Windows\System\NIaaRgJ.exe
  C:\Windows\System\NIaaRgJ.exe
  2⤵
  PID:7804
- C:\Windows\System\qjACurn.exe
  C:\Windows\System\qjACurn.exe
  2⤵
  PID:7828
- C:\Windows\System\LnvjgcV.exe
  C:\Windows\System\LnvjgcV.exe
  2⤵
  PID:7840
- C:\Windows\System\OcBOhvv.exe
  C:\Windows\System\OcBOhvv.exe
  2⤵
  PID:7864
- C:\Windows\System\ZiTClbz.exe
  C:\Windows\System\ZiTClbz.exe
  2⤵
  PID:7872
- C:\Windows\System\SvMpmoO.exe
  C:\Windows\System\SvMpmoO.exe
  2⤵
  PID:6216
- C:\Windows\System\aZKeGmR.exe
  C:\Windows\System\aZKeGmR.exe
  2⤵
  PID:7900
- C:\Windows\System\DvyUPtR.exe
  C:\Windows\System\DvyUPtR.exe
  2⤵
  PID:7912
- C:\Windows\System\RwdHmgq.exe
  C:\Windows\System\RwdHmgq.exe
  2⤵
  PID:7932
- C:\Windows\System\RxfDYME.exe
  C:\Windows\System\RxfDYME.exe
  2⤵
  PID:7944
- C:\Windows\System\QYgiYst.exe
  C:\Windows\System\QYgiYst.exe
  2⤵
  PID:7964
- C:\Windows\System\cuqhfxa.exe
  C:\Windows\System\cuqhfxa.exe
  2⤵
  PID:7984
- C:\Windows\System\HzHAVgE.exe
  C:\Windows\System\HzHAVgE.exe
  2⤵
  PID:8004
- C:\Windows\System\oydZBIR.exe
  C:\Windows\System\oydZBIR.exe
  2⤵
  PID:8024
- C:\Windows\System\RJmHWFu.exe
  C:\Windows\System\RJmHWFu.exe
  2⤵
  PID:8036
- C:\Windows\System\HPreJsr.exe
  C:\Windows\System\HPreJsr.exe
  2⤵
  PID:8052
- C:\Windows\System\fweHBfv.exe
  C:\Windows\System\fweHBfv.exe
  2⤵
  PID:8072
- C:\Windows\System\FHisEnl.exe
  C:\Windows\System\FHisEnl.exe
  2⤵
  PID:8084
- C:\Windows\System\NKTouPK.exe
  C:\Windows\System\NKTouPK.exe
  2⤵
  PID:7704
- C:\Windows\System\pgvkeej.exe
  C:\Windows\System\pgvkeej.exe
  2⤵
  PID:7288
- C:\Windows\System\oQQZxLj.exe
  C:\Windows\System\oQQZxLj.exe
  2⤵
  PID:7428
- C:\Windows\System\kuthTia.exe
  C:\Windows\System\kuthTia.exe
  2⤵
  PID:7556
- C:\Windows\System\gBABWgz.exe
  C:\Windows\System\gBABWgz.exe
  2⤵
  PID:7620
- C:\Windows\System\jgwaOKs.exe
  C:\Windows\System\jgwaOKs.exe
  2⤵
  PID:7776
- C:\Windows\System\tCREOzs.exe
  C:\Windows\System\tCREOzs.exe
  2⤵
  PID:8184
- C:\Windows\System\xLAeplR.exe
  C:\Windows\System\xLAeplR.exe
  2⤵
  PID:7252
- C:\Windows\System\uDOWfli.exe
  C:\Windows\System\uDOWfli.exe
  2⤵
  PID:7476
- C:\Windows\System\QWfXGIt.exe
  C:\Windows\System\QWfXGIt.exe
  2⤵
  PID:7528
- C:\Windows\System\DdoerwG.exe
  C:\Windows\System\DdoerwG.exe
  2⤵
  PID:7684
- C:\Windows\System\XtIsqse.exe
  C:\Windows\System\XtIsqse.exe
  2⤵
  PID:7796
- C:\Windows\System\euXQVGD.exe
  C:\Windows\System\euXQVGD.exe
  2⤵
  PID:7848
- C:\Windows\System\XdhKzJg.exe
  C:\Windows\System\XdhKzJg.exe
  2⤵
  PID:7832
- C:\Windows\System\gOKCipt.exe
  C:\Windows\System\gOKCipt.exe
  2⤵
  PID:7884
- C:\Windows\System\YsgesOP.exe
  C:\Windows\System\YsgesOP.exe
  2⤵
  PID:7952
- C:\Windows\System\pZSCrqv.exe
  C:\Windows\System\pZSCrqv.exe
  2⤵
  PID:7896
- C:\Windows\System\sySWyla.exe
  C:\Windows\System\sySWyla.exe
  2⤵
  PID:7976
- C:\Windows\System\AxcDaic.exe
  C:\Windows\System\AxcDaic.exe
  2⤵
  PID:7992
- C:\Windows\System\fKxuFkh.exe
  C:\Windows\System\fKxuFkh.exe
  2⤵
  PID:8088
- C:\Windows\System\kwtWZbE.exe
  C:\Windows\System\kwtWZbE.exe
  2⤵
  PID:8028
- C:\Windows\System\xaezzAL.exe
  C:\Windows\System\xaezzAL.exe
  2⤵
  PID:8068
- C:\Windows\System\pzTpllS.exe
  C:\Windows\System\pzTpllS.exe
  2⤵
  PID:8104
- C:\Windows\System\DWDSWka.exe
  C:\Windows\System\DWDSWka.exe
  2⤵
  PID:8120
- C:\Windows\System\lrZtkBh.exe
  C:\Windows\System\lrZtkBh.exe
  2⤵
  PID:6616
- C:\Windows\System\WyKqxkV.exe
  C:\Windows\System\WyKqxkV.exe
  2⤵
  PID:7172
- C:\Windows\System\mkZfFRB.exe
  C:\Windows\System\mkZfFRB.exe
  2⤵
  PID:7512
- C:\Windows\System\xgsNqBI.exe
  C:\Windows\System\xgsNqBI.exe
  2⤵
  PID:7336
- C:\Windows\System\rcikAtj.exe
  C:\Windows\System\rcikAtj.exe
  2⤵
  PID:7224
- C:\Windows\System\DDTBGaw.exe
  C:\Windows\System\DDTBGaw.exe
  2⤵
  PID:7732
- C:\Windows\System\GpSCIdd.exe
  C:\Windows\System\GpSCIdd.exe
  2⤵
  PID:1568
- C:\Windows\System\KHwFKYi.exe
  C:\Windows\System\KHwFKYi.exe
  2⤵
  PID:7592
- C:\Windows\System\HmEjLzh.exe
  C:\Windows\System\HmEjLzh.exe
  2⤵
  PID:7480
- C:\Windows\System\kfIKxwI.exe
  C:\Windows\System\kfIKxwI.exe
  2⤵
  PID:7800
- C:\Windows\System\jvzKXad.exe
  C:\Windows\System\jvzKXad.exe
  2⤵
  PID:8048
- C:\Windows\System\XqkfHhd.exe
  C:\Windows\System\XqkfHhd.exe
  2⤵
  PID:8112
- C:\Windows\System\qODPVNB.exe
  C:\Windows\System\qODPVNB.exe
  2⤵
  PID:7364
- C:\Windows\System\hUyGjuG.exe
  C:\Windows\System\hUyGjuG.exe
  2⤵
  PID:7780
- C:\Windows\System\UEuKhuU.exe
  C:\Windows\System\UEuKhuU.exe
  2⤵
  PID:8060
- C:\Windows\System\TbItIXZ.exe
  C:\Windows\System\TbItIXZ.exe
  2⤵
  PID:7868
- C:\Windows\System\MQTipWU.exe
  C:\Windows\System\MQTipWU.exe
  2⤵
  PID:8196
- C:\Windows\System\xGllCFg.exe
  C:\Windows\System\xGllCFg.exe
  2⤵
  PID:8216
- C:\Windows\System\DotjBIw.exe
  C:\Windows\System\DotjBIw.exe
  2⤵
  PID:8236
- C:\Windows\System\hpKgraa.exe
  C:\Windows\System\hpKgraa.exe
  2⤵
  PID:8256
- C:\Windows\System\UADtdIq.exe
  C:\Windows\System\UADtdIq.exe
  2⤵
  PID:8272
- C:\Windows\System\OjiCvVV.exe
  C:\Windows\System\OjiCvVV.exe
  2⤵
  PID:8288
- C:\Windows\System\onQmuDn.exe
  C:\Windows\System\onQmuDn.exe
  2⤵
  PID:8308
- C:\Windows\System\OCVmwJM.exe
  C:\Windows\System\OCVmwJM.exe
  2⤵
  PID:8324
- C:\Windows\System\zSYhbWa.exe
  C:\Windows\System\zSYhbWa.exe
  2⤵
  PID:8340
- C:\Windows\System\VIFYGgT.exe
  C:\Windows\System\VIFYGgT.exe
  2⤵
  PID:8356
- C:\Windows\System\hGsVfaI.exe
  C:\Windows\System\hGsVfaI.exe
  2⤵
  PID:8376
- C:\Windows\System\ONCOJus.exe
  C:\Windows\System\ONCOJus.exe
  2⤵
  PID:8400
- C:\Windows\System\mBkZpfc.exe
  C:\Windows\System\mBkZpfc.exe
  2⤵
  PID:8416
- C:\Windows\System\NNftznz.exe
  C:\Windows\System\NNftznz.exe
  2⤵
  PID:8432
- C:\Windows\System\zVPxPkw.exe
  C:\Windows\System\zVPxPkw.exe
  2⤵
  PID:8448
- C:\Windows\System\AEfMJzQ.exe
  C:\Windows\System\AEfMJzQ.exe
  2⤵
  PID:8464
- C:\Windows\System\kPINcRf.exe
  C:\Windows\System\kPINcRf.exe
  2⤵
  PID:8480
- C:\Windows\System\dqaWTRh.exe
  C:\Windows\System\dqaWTRh.exe
  2⤵
  PID:8496
- C:\Windows\System\xjizSBC.exe
  C:\Windows\System\xjizSBC.exe
  2⤵
  PID:8512
- C:\Windows\System\DJPlfns.exe
  C:\Windows\System\DJPlfns.exe
  2⤵
  PID:8528
- C:\Windows\System\dXRwTnE.exe
  C:\Windows\System\dXRwTnE.exe
  2⤵
  PID:8544
- C:\Windows\System\Ltycfcw.exe
  C:\Windows\System\Ltycfcw.exe
  2⤵
  PID:8560
- C:\Windows\System\NWlEqHI.exe
  C:\Windows\System\NWlEqHI.exe
  2⤵
  PID:8576
- C:\Windows\System\deRDzca.exe
  C:\Windows\System\deRDzca.exe
  2⤵
  PID:8592
- C:\Windows\System\YyKKWJu.exe
  C:\Windows\System\YyKKWJu.exe
  2⤵
  PID:8608
- C:\Windows\System\wAmkstC.exe
  C:\Windows\System\wAmkstC.exe
  2⤵
  PID:8624
- C:\Windows\System\oHMJvbU.exe
  C:\Windows\System\oHMJvbU.exe
  2⤵
  PID:8640
- C:\Windows\System\RaXkvVT.exe
  C:\Windows\System\RaXkvVT.exe
  2⤵
  PID:8656
- C:\Windows\System\ApVfUoN.exe
  C:\Windows\System\ApVfUoN.exe
  2⤵
  PID:8672
- C:\Windows\System\orgTaoJ.exe
  C:\Windows\System\orgTaoJ.exe
  2⤵
  PID:8688
- C:\Windows\System\TAmsYah.exe
  C:\Windows\System\TAmsYah.exe
  2⤵
  PID:8704
- C:\Windows\System\LOCgJlL.exe
  C:\Windows\System\LOCgJlL.exe
  2⤵
  PID:8720
- C:\Windows\System\cHIsmJe.exe
  C:\Windows\System\cHIsmJe.exe
  2⤵
  PID:8736
- C:\Windows\System\LnrksoF.exe
  C:\Windows\System\LnrksoF.exe
  2⤵
  PID:8752
- C:\Windows\System\TQXXOTN.exe
  C:\Windows\System\TQXXOTN.exe
  2⤵
  PID:8768
- C:\Windows\System\tpRkYjY.exe
  C:\Windows\System\tpRkYjY.exe
  2⤵
  PID:8784
- C:\Windows\System\cwZfizT.exe
  C:\Windows\System\cwZfizT.exe
  2⤵
  PID:8800
- C:\Windows\System\rxPYdby.exe
  C:\Windows\System\rxPYdby.exe
  2⤵
  PID:8816
- C:\Windows\System\ulWzNBH.exe
  C:\Windows\System\ulWzNBH.exe
  2⤵
  PID:8832
- C:\Windows\System\GFhpdjO.exe
  C:\Windows\System\GFhpdjO.exe
  2⤵
  PID:8848
- C:\Windows\System\WNGCcbI.exe
  C:\Windows\System\WNGCcbI.exe
  2⤵
  PID:8864
- C:\Windows\System\kAifGZM.exe
  C:\Windows\System\kAifGZM.exe
  2⤵
  PID:8880
- C:\Windows\System\WRmCHmM.exe
  C:\Windows\System\WRmCHmM.exe
  2⤵
  PID:8896
- C:\Windows\System\efMgvyB.exe
  C:\Windows\System\efMgvyB.exe
  2⤵
  PID:8912
- C:\Windows\System\hHgdGjk.exe
  C:\Windows\System\hHgdGjk.exe
  2⤵
  PID:8928
- C:\Windows\System\IleaxJJ.exe
  C:\Windows\System\IleaxJJ.exe
  2⤵
  PID:8944
- C:\Windows\System\xfNyhJg.exe
  C:\Windows\System\xfNyhJg.exe
  2⤵
  PID:8960
- C:\Windows\System\JulkIEZ.exe
  C:\Windows\System\JulkIEZ.exe
  2⤵
  PID:8976
- C:\Windows\System\YNepHWx.exe
  C:\Windows\System\YNepHWx.exe
  2⤵
  PID:8992
- C:\Windows\System\QWEEWlH.exe
  C:\Windows\System\QWEEWlH.exe
  2⤵
  PID:9008
- C:\Windows\System\xdjUwRA.exe
  C:\Windows\System\xdjUwRA.exe
  2⤵
  PID:9024
- C:\Windows\System\dtZrSKo.exe
  C:\Windows\System\dtZrSKo.exe
  2⤵
  PID:9040
- C:\Windows\System\GeIPPlw.exe
  C:\Windows\System\GeIPPlw.exe
  2⤵
  PID:9056
- C:\Windows\System\ewnzHPn.exe
  C:\Windows\System\ewnzHPn.exe
  2⤵
  PID:9072
- C:\Windows\System\QHfNKXC.exe
  C:\Windows\System\QHfNKXC.exe
  2⤵
  PID:9088
- C:\Windows\System\EYEGfMU.exe
  C:\Windows\System\EYEGfMU.exe
  2⤵
  PID:9104
- C:\Windows\System\kEGLsjF.exe
  C:\Windows\System\kEGLsjF.exe
  2⤵
  PID:9120
- C:\Windows\System\hCjiFrZ.exe
  C:\Windows\System\hCjiFrZ.exe
  2⤵
  PID:9136
- C:\Windows\System\KqFFdWh.exe
  C:\Windows\System\KqFFdWh.exe
  2⤵
  PID:9152
- C:\Windows\System\iRwdCUh.exe
  C:\Windows\System\iRwdCUh.exe
  2⤵
  PID:9172
- C:\Windows\System\sgdNrRY.exe
  C:\Windows\System\sgdNrRY.exe
  2⤵
  PID:9192
- C:\Windows\System\sNOpdjD.exe
  C:\Windows\System\sNOpdjD.exe
  2⤵
  PID:9212
- C:\Windows\System\QYbBxlO.exe
  C:\Windows\System\QYbBxlO.exe
  2⤵
  PID:7924
- C:\Windows\System\kHhsphy.exe
  C:\Windows\System\kHhsphy.exe
  2⤵
  PID:7860
- C:\Windows\System\ezqosTu.exe
  C:\Windows\System\ezqosTu.exe
  2⤵
  PID:8100
- C:\Windows\System\vjzngXj.exe
  C:\Windows\System\vjzngXj.exe
  2⤵
  PID:7416
- C:\Windows\System\EJXyumc.exe
  C:\Windows\System\EJXyumc.exe
  2⤵
  PID:8180
- C:\Windows\System\YbZmfvs.exe
  C:\Windows\System\YbZmfvs.exe
  2⤵
  PID:7268
- C:\Windows\System\iOThiep.exe
  C:\Windows\System\iOThiep.exe
  2⤵
  PID:8224
- C:\Windows\System\pnVBBrQ.exe
  C:\Windows\System\pnVBBrQ.exe
  2⤵
  PID:8244
- C:\Windows\System\LHFgCAQ.exe
  C:\Windows\System\LHFgCAQ.exe
  2⤵
  PID:8316
- C:\Windows\System\vphcUNk.exe
  C:\Windows\System\vphcUNk.exe
  2⤵
  PID:8264
- C:\Windows\System\FQnUSJj.exe
  C:\Windows\System\FQnUSJj.exe
  2⤵
  PID:8364
- C:\Windows\System\PMdMBku.exe
  C:\Windows\System\PMdMBku.exe
  2⤵
  PID:8304
- C:\Windows\System\WebTkGm.exe
  C:\Windows\System\WebTkGm.exe
  2⤵
  PID:8428
- C:\Windows\System\XJbonYC.exe
  C:\Windows\System\XJbonYC.exe
  2⤵
  PID:8372
- C:\Windows\System\SeLDknR.exe
  C:\Windows\System\SeLDknR.exe
  2⤵
  PID:8492
- C:\Windows\System\BODWmeB.exe
  C:\Windows\System\BODWmeB.exe
  2⤵
  PID:8556
- C:\Windows\System\hztEmwL.exe
  C:\Windows\System\hztEmwL.exe
  2⤵
  PID:8620
- C:\Windows\System\zJPfvsq.exe
  C:\Windows\System\zJPfvsq.exe
  2⤵
  PID:8680
- C:\Windows\System\SpTIXcq.exe
  C:\Windows\System\SpTIXcq.exe
  2⤵
  PID:8716
- C:\Windows\System\SmqBtUu.exe
  C:\Windows\System\SmqBtUu.exe
  2⤵
  PID:8476
- C:\Windows\System\SBrqSbN.exe
  C:\Windows\System\SBrqSbN.exe
  2⤵
  PID:8508
- C:\Windows\System\sjTGBaA.exe
  C:\Windows\System\sjTGBaA.exe
  2⤵
  PID:9068
- C:\Windows\System\XepMbhs.exe
  C:\Windows\System\XepMbhs.exe
  2⤵
  PID:8856
- C:\Windows\System\kFCqAGW.exe
  C:\Windows\System\kFCqAGW.exe
  2⤵
  PID:8920
- C:\Windows\System\zhZwJuH.exe
  C:\Windows\System\zhZwJuH.exe
  2⤵
  PID:9016
- C:\Windows\System\atNzTDi.exe
  C:\Windows\System\atNzTDi.exe
  2⤵
  PID:9080
- C:\Windows\System\aCQksUS.exe
  C:\Windows\System\aCQksUS.exe
  2⤵
  PID:9116
- C:\Windows\System\OZpHbMZ.exe
  C:\Windows\System\OZpHbMZ.exe
  2⤵
  PID:9132
- C:\Windows\System\KtysZMW.exe
  C:\Windows\System\KtysZMW.exe
  2⤵
  PID:9180
- C:\Windows\System\uSPCyRK.exe
  C:\Windows\System\uSPCyRK.exe
  2⤵
  PID:8212
- C:\Windows\System\fCYoQnq.exe
  C:\Windows\System\fCYoQnq.exe
  2⤵
  PID:7240
- C:\Windows\System\gunIxbe.exe
  C:\Windows\System\gunIxbe.exe
  2⤵
  PID:8164
- C:\Windows\System\FKcubMQ.exe
  C:\Windows\System\FKcubMQ.exe
  2⤵
  PID:8228
- C:\Windows\System\wOIRTJU.exe
  C:\Windows\System\wOIRTJU.exe
  2⤵
  PID:8296
- C:\Windows\System\YeQjgnT.exe
  C:\Windows\System\YeQjgnT.exe
  2⤵
  PID:8524
- C:\Windows\System\htUibyv.exe
  C:\Windows\System\htUibyv.exe
  2⤵
  PID:8336
- C:\Windows\System\kLFUkIh.exe
  C:\Windows\System\kLFUkIh.exe
  2⤵
  PID:8412
- C:\Windows\System\ptPwNLX.exe
  C:\Windows\System\ptPwNLX.exe
  2⤵
  PID:8684
- C:\Windows\System\ZKrzFSS.exe
  C:\Windows\System\ZKrzFSS.exe
  2⤵
  PID:8744
- C:\Windows\System\ktUrTGE.exe
  C:\Windows\System\ktUrTGE.exe
  2⤵
  PID:8568
- C:\Windows\System\pSeeJMX.exe
  C:\Windows\System\pSeeJMX.exe
  2⤵
  PID:8604
- C:\Windows\System\AmGiQjr.exe
  C:\Windows\System\AmGiQjr.exe
  2⤵
  PID:8700
- C:\Windows\System\dFQGVAF.exe
  C:\Windows\System\dFQGVAF.exe
  2⤵
  PID:8776
- C:\Windows\System\VACaPoQ.exe
  C:\Windows\System\VACaPoQ.exe
  2⤵
  PID:8572
- C:\Windows\System\moiVEyk.exe
  C:\Windows\System\moiVEyk.exe
  2⤵
  PID:8952
- C:\Windows\System\SXvBwxx.exe
  C:\Windows\System\SXvBwxx.exe
  2⤵
  PID:8144
- C:\Windows\System\jmzGIvS.exe
  C:\Windows\System\jmzGIvS.exe
  2⤵
  PID:8728
- C:\Windows\System\MIdSqOQ.exe
  C:\Windows\System\MIdSqOQ.exe
  2⤵
  PID:8760
- C:\Windows\System\AXYAmMZ.exe
  C:\Windows\System\AXYAmMZ.exe
  2⤵
  PID:9112
- C:\Windows\System\ofMETjn.exe
  C:\Windows\System\ofMETjn.exe
  2⤵
  PID:8764
- C:\Windows\System\InywqVO.exe
  C:\Windows\System\InywqVO.exe
  2⤵
  PID:8908
- C:\Windows\System\xzfMgaU.exe
  C:\Windows\System\xzfMgaU.exe
  2⤵
  PID:7604
- C:\Windows\System\ytQlWqX.exe
  C:\Windows\System\ytQlWqX.exe
  2⤵
  PID:8540
- C:\Windows\System\fcctdUI.exe
  C:\Windows\System\fcctdUI.exe
  2⤵
  PID:8956
- C:\Windows\System\ByKfboU.exe
  C:\Windows\System\ByKfboU.exe
  2⤵
  PID:8636
- C:\Windows\System\ScdtYlD.exe
  C:\Windows\System\ScdtYlD.exe
  2⤵
  PID:8408
- C:\Windows\System\pviFNIs.exe
  C:\Windows\System\pviFNIs.exe
  2⤵
  PID:9128
- C:\Windows\System\eSQyeYF.exe
  C:\Windows\System\eSQyeYF.exe
  2⤵
  PID:8844
- C:\Windows\System\WRbAktB.exe
  C:\Windows\System\WRbAktB.exe
  2⤵
  PID:8936
- C:\Windows\System\tdjvXdV.exe
  C:\Windows\System\tdjvXdV.exe
  2⤵
  PID:8984
- C:\Windows\System\ncsBTIh.exe
  C:\Windows\System\ncsBTIh.exe
  2⤵
  PID:9260
- C:\Windows\System\ugewtVi.exe
  C:\Windows\System\ugewtVi.exe
  2⤵
  PID:9304
- C:\Windows\System\NkAEKfn.exe
  C:\Windows\System\NkAEKfn.exe
  2⤵
  PID:9340
- C:\Windows\System\YeTQyQV.exe
  C:\Windows\System\YeTQyQV.exe
  2⤵
  PID:9360
- C:\Windows\System\viNqXen.exe
  C:\Windows\System\viNqXen.exe
  2⤵
  PID:9388
- C:\Windows\System\CHWOjRW.exe
  C:\Windows\System\CHWOjRW.exe
  2⤵
  PID:9416
- C:\Windows\System\NmkPlla.exe
  C:\Windows\System\NmkPlla.exe
  2⤵
  PID:9440
- C:\Windows\System\dVyWsbg.exe
  C:\Windows\System\dVyWsbg.exe
  2⤵
  PID:9492
- C:\Windows\System\vlFJixc.exe
  C:\Windows\System\vlFJixc.exe
  2⤵
  PID:9520
- C:\Windows\System\FITtCKD.exe
  C:\Windows\System\FITtCKD.exe
  2⤵
  PID:9552
- C:\Windows\System\PJkjCLg.exe
  C:\Windows\System\PJkjCLg.exe
  2⤵
  PID:9596
- C:\Windows\System\lyzsPfB.exe
  C:\Windows\System\lyzsPfB.exe
  2⤵
  PID:9632
- C:\Windows\System\JQUQXRr.exe
  C:\Windows\System\JQUQXRr.exe
  2⤵
  PID:9656
- C:\Windows\System\zlzopFL.exe
  C:\Windows\System\zlzopFL.exe
  2⤵
  PID:9676
- C:\Windows\System\pZNyBJE.exe
  C:\Windows\System\pZNyBJE.exe
  2⤵
  PID:9696
- C:\Windows\System\hSWCdng.exe
  C:\Windows\System\hSWCdng.exe
  2⤵
  PID:9716
- C:\Windows\System\doUWpnN.exe
  C:\Windows\System\doUWpnN.exe
  2⤵
  PID:9736
- C:\Windows\System\OhvFYwp.exe
  C:\Windows\System\OhvFYwp.exe
  2⤵
  PID:9776
- C:\Windows\System\pQrTSys.exe
  C:\Windows\System\pQrTSys.exe
  2⤵
  PID:9792
- C:\Windows\System\iOpYtFI.exe
  C:\Windows\System\iOpYtFI.exe
  2⤵
  PID:9812
- C:\Windows\System\ijZqWGO.exe
  C:\Windows\System\ijZqWGO.exe
  2⤵
  PID:9828
- C:\Windows\System\lysEflj.exe
  C:\Windows\System\lysEflj.exe
  2⤵
  PID:9844
- C:\Windows\System\mTYsJfF.exe
  C:\Windows\System\mTYsJfF.exe
  2⤵
  PID:9860
- C:\Windows\System\zkDWcye.exe
  C:\Windows\System\zkDWcye.exe
  2⤵
  PID:9876
- C:\Windows\System\wbQNuKp.exe
  C:\Windows\System\wbQNuKp.exe
  2⤵
  PID:9892
- C:\Windows\System\iVByCPQ.exe
  C:\Windows\System\iVByCPQ.exe
  2⤵
  PID:10008
- C:\Windows\System\yayRYWH.exe
  C:\Windows\System\yayRYWH.exe
  2⤵
  PID:10024
- C:\Windows\System\bheoQxA.exe
  C:\Windows\System\bheoQxA.exe
  2⤵
  PID:10044
- C:\Windows\System\wFtFuxJ.exe
  C:\Windows\System\wFtFuxJ.exe
  2⤵
  PID:10100
- C:\Windows\System\miRWpaQ.exe
  C:\Windows\System\miRWpaQ.exe
  2⤵
  PID:10188
- C:\Windows\System\oBsSnJy.exe
  C:\Windows\System\oBsSnJy.exe
  2⤵
  PID:10208
- C:\Windows\System\hPVHQyG.exe
  C:\Windows\System\hPVHQyG.exe
  2⤵
  PID:10236
- C:\Windows\System\dDLkrKd.exe
  C:\Windows\System\dDLkrKd.exe
  2⤵
  PID:8616
- C:\Windows\System\GEbFweN.exe
  C:\Windows\System\GEbFweN.exe
  2⤵
  PID:9188
- C:\Windows\System\WNvWOBK.exe
  C:\Windows\System\WNvWOBK.exe
  2⤵
  PID:8780
- C:\Windows\System\sAQmcTJ.exe
  C:\Windows\System\sAQmcTJ.exe
  2⤵
  PID:9268
- C:\Windows\System\Oanicly.exe
  C:\Windows\System\Oanicly.exe
  2⤵
  PID:9280
- C:\Windows\System\FLovKrT.exe
  C:\Windows\System\FLovKrT.exe
  2⤵
  PID:9396
- C:\Windows\System\qZHVhVp.exe
  C:\Windows\System\qZHVhVp.exe
  2⤵
  PID:9484
- C:\Windows\System\vIpzMkT.exe
  C:\Windows\System\vIpzMkT.exe
  2⤵
  PID:9456
- C:\Windows\System\cEKlGOe.exe
  C:\Windows\System\cEKlGOe.exe
  2⤵
  PID:9472
- C:\Windows\System\PYNNmsS.exe
  C:\Windows\System\PYNNmsS.exe
  2⤵
  PID:9544
- C:\Windows\System\bGyPdFv.exe
  C:\Windows\System\bGyPdFv.exe
  2⤵
  PID:9620
- C:\Windows\System\wDXapCX.exe
  C:\Windows\System\wDXapCX.exe
  2⤵
  PID:9616
- C:\Windows\System\LHjrDGa.exe
  C:\Windows\System\LHjrDGa.exe
  2⤵
  PID:9336
- C:\Windows\System\KFgyEnX.exe
  C:\Windows\System\KFgyEnX.exe
  2⤵
  PID:9684
- C:\Windows\System\FYlTxnX.exe
  C:\Windows\System\FYlTxnX.exe
  2⤵
  PID:9672
- C:\Windows\System\tMnnrTm.exe
  C:\Windows\System\tMnnrTm.exe
  2⤵
  PID:9704
- C:\Windows\System\wqJoZwt.exe
  C:\Windows\System\wqJoZwt.exe
  2⤵
  PID:9584
- C:\Windows\System\TOPfmBz.exe
  C:\Windows\System\TOPfmBz.exe
  2⤵
  PID:9744
- C:\Windows\System\MyPplyb.exe
  C:\Windows\System\MyPplyb.exe
  2⤵
  PID:9760
- C:\Windows\System\vtHVDYn.exe
  C:\Windows\System\vtHVDYn.exe
  2⤵
  PID:9808
- C:\Windows\System\XpfFFuR.exe
  C:\Windows\System\XpfFFuR.exe
  2⤵
  PID:9836
- C:\Windows\System\WaYWMVT.exe
  C:\Windows\System\WaYWMVT.exe
  2⤵
  PID:9884
- C:\Windows\System\mMlANFQ.exe
  C:\Windows\System\mMlANFQ.exe
  2⤵
  PID:9900
- C:\Windows\System\KiLadyT.exe
  C:\Windows\System\KiLadyT.exe
  2⤵
  PID:9920
- C:\Windows\System\xwfOcYH.exe
  C:\Windows\System\xwfOcYH.exe
  2⤵
  PID:9932
- C:\Windows\System\GzuEcnA.exe
  C:\Windows\System\GzuEcnA.exe
  2⤵
  PID:9948
- C:\Windows\System\LXFaRrC.exe
  C:\Windows\System\LXFaRrC.exe
  2⤵
  PID:9968
- C:\Windows\System\wfaLxQg.exe
  C:\Windows\System\wfaLxQg.exe
  2⤵
  PID:9984
- C:\Windows\System\egsgaIi.exe
  C:\Windows\System\egsgaIi.exe
  2⤵
  PID:10000
- C:\Windows\System\EpBQrGh.exe
  C:\Windows\System\EpBQrGh.exe
  2⤵
  PID:10036
- C:\Windows\System\JmDUYgi.exe
  C:\Windows\System\JmDUYgi.exe
  2⤵
  PID:10060
- C:\Windows\System\tabfXqv.exe
  C:\Windows\System\tabfXqv.exe
  2⤵
  PID:10076
- C:\Windows\System\JlbxlLO.exe
  C:\Windows\System\JlbxlLO.exe
  2⤵
  PID:10136
- C:\Windows\System\ROOaLbc.exe
  C:\Windows\System\ROOaLbc.exe
  2⤵
  PID:10160
- C:\Windows\System\WVLKSxr.exe
  C:\Windows\System\WVLKSxr.exe
  2⤵
  PID:10228
- C:\Windows\System\OtEUWHw.exe
  C:\Windows\System\OtEUWHw.exe
  2⤵
  PID:10216
- C:\Windows\System\SskZCLW.exe
  C:\Windows\System\SskZCLW.exe
  2⤵
  PID:10204
- C:\Windows\System\LBfJvVt.exe
  C:\Windows\System\LBfJvVt.exe
  2⤵
  PID:8368
- C:\Windows\System\trUqfcN.exe
  C:\Windows\System\trUqfcN.exe
  2⤵
  PID:7972
- C:\Windows\System\bNSMaSo.exe
  C:\Windows\System\bNSMaSo.exe
  2⤵
  PID:8828
- C:\Windows\System\zwBIqNN.exe
  C:\Windows\System\zwBIqNN.exe
  2⤵
  PID:8792
- C:\Windows\System\khEfRBX.exe
  C:\Windows\System\khEfRBX.exe
  2⤵
  PID:8352
- C:\Windows\System\shpzTjU.exe
  C:\Windows\System\shpzTjU.exe
  2⤵
  PID:9228
- C:\Windows\System\wIfjkDu.exe
  C:\Windows\System\wIfjkDu.exe
  2⤵
  PID:9244
- C:\Windows\System\WGjDNhp.exe
  C:\Windows\System\WGjDNhp.exe
  2⤵
  PID:9288
- C:\Windows\System\yDlrBYo.exe
  C:\Windows\System\yDlrBYo.exe
  2⤵
  PID:9348
- C:\Windows\System\ChhAveG.exe
  C:\Windows\System\ChhAveG.exe
  2⤵
  PID:9404
- C:\Windows\System\TlzyDNY.exe
  C:\Windows\System\TlzyDNY.exe
  2⤵
  PID:9448
- C:\Windows\System\aeIZdJM.exe
  C:\Windows\System\aeIZdJM.exe
  2⤵
  PID:9604
- C:\Windows\System\inlnVZt.exe
  C:\Windows\System\inlnVZt.exe
  2⤵
  PID:9500
- C:\Windows\System\EjgWdlf.exe
  C:\Windows\System\EjgWdlf.exe
  2⤵
  PID:9668
- C:\Windows\System\FpKtfuE.exe
  C:\Windows\System\FpKtfuE.exe
  2⤵
  PID:9644
- C:\Windows\System\PnZSYnH.exe
  C:\Windows\System\PnZSYnH.exe
  2⤵
  PID:9436
- C:\Windows\System\bViHdUe.exe
  C:\Windows\System\bViHdUe.exe
  2⤵
  PID:9516
- C:\Windows\System\DXwwErZ.exe
  C:\Windows\System\DXwwErZ.exe
  2⤵
  PID:9580
- C:\Windows\System\cjVxdwJ.exe
  C:\Windows\System\cjVxdwJ.exe
  2⤵
  PID:9640
- C:\Windows\System\nQaEKTl.exe
  C:\Windows\System\nQaEKTl.exe
  2⤵
  PID:9724
- C:\Windows\System\GRTLTtJ.exe
  C:\Windows\System\GRTLTtJ.exe
  2⤵
  PID:9752
- C:\Windows\System\kszZSaI.exe
  C:\Windows\System\kszZSaI.exe
  2⤵
  PID:9788
- C:\Windows\System\MAECpQD.exe
  C:\Windows\System\MAECpQD.exe
  2⤵
  PID:9852
- C:\Windows\System\UTjRjqa.exe
  C:\Windows\System\UTjRjqa.exe
  2⤵
  PID:9944
- C:\Windows\System\tgfjIId.exe
  C:\Windows\System\tgfjIId.exe
  2⤵
  PID:9976
- C:\Windows\System\FfbtFGU.exe
  C:\Windows\System\FfbtFGU.exe
  2⤵
  PID:9928
- C:\Windows\System\Wyeivfy.exe
  C:\Windows\System\Wyeivfy.exe
  2⤵
  PID:9996
- C:\Windows\System\KnvsBSV.exe
  C:\Windows\System\KnvsBSV.exe
  2⤵
  PID:10056
- C:\Windows\System\HylAycV.exe
  C:\Windows\System\HylAycV.exe
  2⤵
  PID:10088
- C:\Windows\System\VcWHKOU.exe
  C:\Windows\System\VcWHKOU.exe
  2⤵
  PID:10108
- C:\Windows\System\bZzPqQA.exe
  C:\Windows\System\bZzPqQA.exe
  2⤵
  PID:10124
- C:\Windows\System\PTyAqNf.exe
  C:\Windows\System\PTyAqNf.exe
  2⤵
  PID:10144
- C:\Windows\System\elIYDoh.exe
  C:\Windows\System\elIYDoh.exe
  2⤵
  PID:8348

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HRMsmSf.exe

Filesize
1.2MB

MD5
06c65eb62aeae40fb6538539be4c3695

SHA1
888085ca4385db17117e27e9b1e2df9fd38bc8f4

SHA256
298b3e6f26bd8df846792e0cd614424cf13a92941f2fb25c2dc9d6e1a1081078

SHA512
63a5fd5aad52f220ab623400522a62a6b4f2c739f09d412a3273ced34a1c1713204c4d3d2e4e2ef74b4cb019a199fcc561ca4ec0badc3ac5f0330e7762237cb4

Download Submit
C:\Windows\system\HnUfWnn.exe

Filesize
1.2MB

MD5
1dee7376940758a8df5d0bd6a9d433f7

SHA1
c0f544549512d4522beb7b1b2603e98b4b560c0b

SHA256
5e3ef7108dce709557019c326def30657bdf0b666397526f569db8ad14e8a679

SHA512
27f20245bcfc3a4de0e582a9f788b2151944462727d4dc3dd92d879198e454ebc8f89eaf0b34418734b76af2a2cd571efb6cbcd54805943ab5af0f8d8b8693f4

Download Submit
C:\Windows\system\KlNGWEL.exe

Filesize
1.2MB

MD5
c71c58091fe0ad150a9597538ff1e5be

SHA1
083af3008add6d4eb0b2690e4d765ef0aab201ed

SHA256
ecdc914881f8644c56f99613f701e02e24aeaab997f950d441765985e376b846

SHA512
059fe251f5d02719d116508fe4dca9119f0a64f6bb4ecfc9105d5e1d58be46cbc76b5df8f9db25e50f145267b3af143de69a45df2f7fa529f3bfc6c84569ede8

Download Submit
C:\Windows\system\MqJUoJV.exe

Filesize
1.2MB

MD5
c2427ff3ccf9ad3066c0631073dd4b42

SHA1
f0cf55a5a6408a3ee09ec623c6ac89ef6d0b3168

SHA256
c20dd0a306e4e88df0011441ddc7ab363c4aa336bd767c6ff6cc022b0a5452f4

SHA512
0c9ade2f7a9cf754f398033a431a408a15e17e0d7934a43d57f59070cb15ca917b0a120507bbf5806b7811a262d35f6782ef3f56c5dd4d76d5c96cde36894a47

Download Submit
C:\Windows\system\NMpzjhq.exe

Filesize
1.2MB

MD5
0f0d4ab7b7e869f655ac645f8cdf57b9

SHA1
6a8df5a7a06c1c4bd52c14919deb75af4cf44694

SHA256
6420e1a99764f7c225b96a783c0924fecbce7d1d5d2126dba1406b5ccd08e15b

SHA512
0091a1051fab209d6d175be220d9367eb8e44e08ddf621eaf3b5c8cc1a4ba9b7be830aea2df19fbf497db372d6812031522e36d523c471c35326430c17922848

Download Submit
C:\Windows\system\OQaSuGm.exe

Filesize
1.2MB

MD5
d3ddcfb2d144e019ee1609f17b139351

SHA1
59791275014639431412c5de3c8ff651108d6593

SHA256
51d8df376e23271768a3ff5f539adb9e9ef98af108fb2527cd7787b526c8e0b8

SHA512
9ec4a4489678054db240bff7f4fa2e5988972e30f7b122e2b336e0099708d94fdd9927983533292a0405509933371628d310e65771104b76de1b4448f2a27b3e

Download Submit
C:\Windows\system\PCFNMnh.exe

Filesize
1.2MB

MD5
6489323e9ed8f52380d735fcdd31b9ab

SHA1
52d2f93e2ff6548d492b7b7bbdecffa98b2d3c2c

SHA256
4474df04bbab157fb861a939635d0be760bd3022d00cbfd1bc36c39acdfa16d7

SHA512
704ff95cd108064ed02460aa1f5b2d5cb1860e60ab9084d57dfa69fbca93b034f5509ec76f5dfa198658d6d6b711c02724b65a995cdbdbe5a780d60e1ca0e333

Download Submit
C:\Windows\system\SjZAiSO.exe

Filesize
1.2MB

MD5
05e9ca45a8ccaf45f95c7d76565878a6

SHA1
de55999859637afca9070c890d97844cbc6da784

SHA256
2529f5c44bb47bb13f75b5fe81a587bd7cd2762781f59f604290f87398bd256b

SHA512
8731e544742ae8b7d25bc124fd905da10a1cea6de27e9403a4d0d4b89a6be0e5594061939ead58bbf13e1fa25faa9531acfd8144ccb68f5cea25b8df234aaf9f

Download Submit
C:\Windows\system\TfgCSGX.exe

Filesize
1.2MB

MD5
784556d0904e2ace393eef0cd2651583

SHA1
40b71a20d3509b399496c6d5b37e76f77f27b6fc

SHA256
62143dc6fcd2223fd6d224a828d4ccea60d8534868e4568513f61ebf041d56d6

SHA512
f9a529d720656e3bcfc807a6af352346443c9bcd1ca96cd5a6ad6827d43fa1fdd7856e252d6aed7b59e69b9ece5e3c64be83fef437a35d289cdc67beb43de7c9

Download Submit
C:\Windows\system\adKeEAN.exe

Filesize
1.2MB

MD5
4b59a2b061ee9dcd8d4a74a5ddbdb2fd

SHA1
18ef8689d43f729ebd7eded3c6a78a184a870f7b

SHA256
8ed5dbb91eec5be881bb1fa70228af66f744300481face7a84a9aa1bf315ec84

SHA512
c3b9993b653a7609d5c5b300c2c5269d82c70e795c3eec46566f887418f552ce4ab490243dd58d87236af89e298c1de85f5080f59bfce83ff904d7ee67d23ffe

Download Submit
C:\Windows\system\bWDBclk.exe

Filesize
1.2MB

MD5
5ab827d87f97247c699cd070f2832143

SHA1
30a52e6a1f8286c1f60020d812d4798c1fb01a64

SHA256
f3d749228a3ad00ec179ff974948386a8bcbb753dd721cfd4ccfcc5feef55b15

SHA512
cacba2f23c691a0d5e4f959c21a1c93f45c8234a1940306115b0d588ccd7775c2956ba1a08bda7366b18f9c5b06fad000aacc7b4610af97d73cf146f55a891b9

Download Submit
C:\Windows\system\cCpLuyw.exe

Filesize
1.2MB

MD5
aaadb1ec8950256c88e21109587b4379

SHA1
f6e5b10f3c217903e63d2abac4fa5554d4597b90

SHA256
86e8aff3430218c57e00d32701081011bfecc9d8c96093095860f062bee4e93a

SHA512
de580d6b977c618f452e337eb7502ec52cd6bab430dad5bc5164c5e57736531afeec9b44f945cdfe13665e9b218830f2fec0919a70e0b08c7db5c1567d93b8df

Download Submit
C:\Windows\system\cbpZfaK.exe

Filesize
1.2MB

MD5
9da4134e9d57fec733aa34df20955487

SHA1
46ff1bdf18ec59304e5cb015b1b91e44abc3cf4b

SHA256
283a7b92b6c208050c019c30c40c91bdd7a461daf49aeacd002e3abae362ca53

SHA512
bf8ce15276e9fbb3f04601bac6706cb68785f51baaee78d83aeb15c73eff46b04785c5f39796198f1b2d427cab7c3fc70b651128ed132232bb99826a30871104

Download Submit
C:\Windows\system\cvvbvxg.exe

Filesize
1.2MB

MD5
bcbcae604f0e677b542c246186f43332

SHA1
e951342efafa3bfdb82e0ccbafd6f1b238894bba

SHA256
7c6dcb17731053ce59b269831e36320ed3c15237bfd4ee1f41feb87db8f7c9ef

SHA512
b979a357076fcdab2ad2654969abd2f57ee297ca7f2b1ed24bb3a0cdaaff220ff4067c8d63d9615ea9be7cdbeb0b48ff6966e821a0a963bb28a085c4e49edd3c

Download Submit
C:\Windows\system\dCXlQAz.exe

Filesize
1.2MB

MD5
98acf330dac7dfcba96ada254d9c0bb2

SHA1
a88603e1ebd4054cb0ceac11e5213ff47cd583fa

SHA256
790fc75b858ac9edf68a09b18f27b7500c75b0dcf9c31f665cf0371244b5b71a

SHA512
5c42e25bd2f24d56eeea1d16e2a09ec46c5a8f028af3abc693a09d703eba91d1250206dd540e849406bd0185361524511f48e34661ef88bd2d7bfcb385daeb81

Download Submit
C:\Windows\system\enSeHIi.exe

Filesize
1.2MB

MD5
c395d9cc0c3834c53a516b353737d538

SHA1
c7689b58a1b8435b28ad74465964e3b6dcce2b88

SHA256
5d57b537bb37eb367df2cbb50c707e8e96ee299f337734ff85314e101694b2fd

SHA512
c2432418e9e2320ed2c1009cf2fd69b0f897f45b3320d75c7e55d2e06e15c65fc4f75c3978ad1bc6c0d58a97496523ccffbc3c4d6df50ca79ca1ec3e509a2300

Download Submit
C:\Windows\system\hfkhbnU.exe

Filesize
1.2MB

MD5
36938bc83dfae312b1cf3a5cc4fee5e9

SHA1
b122d75c759af44e86fc1537b72a8f3bcf46fc00

SHA256
b1684706c61cd3e123936d2ae9a21a25045891ee53c2e20a403f4deb42700f92

SHA512
8ce6fc1f0025541b561085920b34decc18e3f79d46579fb6376e7ccd1c9b780154be6c98aca465641d7c2a55a750bd1ce4baf81c39cbe2c590d38c823489631f

Download Submit
C:\Windows\system\hgsxbpA.exe

Filesize
1.2MB

MD5
db367b7c8b0c50f5eacf1b26b7adf6cb

SHA1
07bf7fbc3e6ab3209b71c8260fb9e09c5f3a9d05

SHA256
530ef3b8562d2e130729ddf4ecbb9e016f4b4be7717a8cf5a03fb8cb440615b9

SHA512
c72c9878227f1ed534148934fd222d8a288fb5244717a873772748fc374688f617123b33f51d6c0869fc0929c29fc839487d4370ef9fa32670c0d94646f70b48

Download Submit
C:\Windows\system\kFsmHep.exe

Filesize
1.2MB

MD5
3d374e0cbc996c659b351f36d8cb8de7

SHA1
4af8722224fc498c14aa4313ec118df60149ff9a

SHA256
4b51c5951b94194826396904fcea8ce2c2e8e4fcdaa4e519d2079b662370f263

SHA512
7ca1644448122581cad10233518ba06aaf14ff477879001563d7b0cc984a84752d1defc2df428c3781fc5627b4a3f531e5e47d0bdd948f557e59ac2fe134da3f

Download Submit
C:\Windows\system\mGxYPNh.exe

Filesize
1.2MB

MD5
5729921e4bad21af36a1f75bb17d6035

SHA1
d674c473490870a5a7eb0c141bb8f28a64550a78

SHA256
34e541e14a8b4211a94b412cca920e719be1c63e25899a0214f54d54f3e3251e

SHA512
c6b558cee6742e34f6ccb15676b4f8e9de32924501a80695f5cec48f8a19486017a17e6e5af972dace528ed72e298c6e2091d4b743ba955215862eb5536521c7

Download Submit
C:\Windows\system\sNAYbNR.exe

Filesize
1.2MB

MD5
c6cb0abcfe66adc483ce77ce69dbb40d

SHA1
bd81eb248848b8a4073b2edf16cc526cba337053

SHA256
d5bc809247693cf3ec45ef551804b850213a7b5505024e2171265900f8f3f8da

SHA512
7f0202dcdee97ca5c7195085618859b7c55d3fc1874dde6939a4b086a661a4bdb24de87aab5c7385cffcf39dc0cdac568683332c24c4fd6c57843b6c128df1ab

Download Submit
C:\Windows\system\sOnlExo.exe

Filesize
1.2MB

MD5
c2928729af07b808dfe350133a015105

SHA1
ed732c376fc7ef7482d8476818cde54913d39a82

SHA256
661763fba8b3667812166db9a76a18add09ad469d7a50961dedd5f74cafda8dc

SHA512
02455abefd4c27b4f62fc9e2eff958148966be58d02253d1526df36ea944fcfbffc3b8ba7a0b1983581d6aecfa9775b9a023d0530cec32866f4da65c5c6f6b10

Download Submit
C:\Windows\system\skvyyHl.exe

Filesize
1.2MB

MD5
b232ed2db0c63a5fd0383285b7e0a214

SHA1
e21dab49b81bdab6c1d6b2d2ac938de1ff44bd02

SHA256
90c686f5ff923a9c241c8da0f442c8be258d98561166290dbe4a2e41596873d3

SHA512
693c47a60157f868d97b061cebbcc58d3ca4c020ee3875b1eadcd3d8834b748aa5e52818874d631c4a639c8e989523599ae27b36ebe69575da03b69d6f3662ce

Download Submit
C:\Windows\system\udDDqrx.exe

Filesize
1.2MB

MD5
85f75990821a65c60cd05bcb076c6dea

SHA1
20dcd6dd63ee190a06d0ffe05a76c31c3dc2ee04

SHA256
dda509972014f910071b81e96d8a5476ebfa7cf81b1f1e532b44ff631b5d9e2f

SHA512
793fa5819a68624d286c98d7af3c0df698ab233892ec156bc5726a7dfcae4b1adbbd7c0b844714e4fa29b61ca064b0158b549078298b97c956e946cf664503a2

Download Submit
C:\Windows\system\xrQykQF.exe

Filesize
1.2MB

MD5
508eba6add224fcb88ae104639403059

SHA1
9c79cae10962ba4afb7d4fe54105c338a0b5bc8e

SHA256
08753a9f378c4533eaf6bed4c51eedb647a12842a28397042b9ca475a1b43e78

SHA512
bbf0ceea4accd414325ec649eac83077933696a8df52e9bab16cda6b30bb26b0c2290f37a8b8f6d1a9a120ea0ef18211eb621dab84ad7c788dd22ce3b44b44b9

Download Submit
C:\Windows\system\zyBTOrP.exe

Filesize
1.2MB

MD5
06c141eb614798c1d77149f99574a9ff

SHA1
df22a07b78295ad77e24eacc8ae172e5fe5f4e8b

SHA256
480c8c24bb15f56502dcb634cf323a3d99ca3ce8c48c258c2f8204924d960df9

SHA512
24679e52e0e3910c5982c2ed190fd8804ede6b85157b121efea99368e7fb68f44c652c64c0f8f9c5691157a3152ab79e27f15b4d2f79a0afe67524f2a3829409

Download Submit
\Windows\system\DdrWamS.exe

Filesize
1.2MB

MD5
6731e6a06bb12f8a2e5187e2734815b2

SHA1
d0a9e668e9f672b3904647911e17f192e9139294

SHA256
642392ffed4452b247eed168c8963411e4e4cd3ec7a0f6889d2cf7ef69bdada5

SHA512
13486719d9fe02cdd0281277cf476e7a49630c2f35ec9c5d8da68a3f67ca0e3d450260ab860d30088c855b439182775ae76819b2974aca26d5bca6a1cc1757f4

Download Submit
\Windows\system\EyNSjYF.exe

Filesize
1.2MB

MD5
462b19bc62dee945a1c446c0a720db53

SHA1
335df6fe91c98fa08573a495e67b41182ff0a9e9

SHA256
c8f5e45cacb888dc2c340b8b8779be632e1ed7e2fbe94804b1cd51d49525751b

SHA512
8040f02fed5ab14d715cdac2938d21fc1b652604ff2916e74a410125ce544f0c01ddda089c2c3b46d7147731be869939e3e8c952c0212f1b5599fbb1d4983aac

Download Submit
\Windows\system\HxJDrmA.exe

Filesize
1.2MB

MD5
ba4b7a566ffe121dbc4ba17bce154e0b

SHA1
8934ec82aaf4a421b227e9830d412820f50553f4

SHA256
a5ef1fe94b3313d821136c2769eb802d2d8030e5b8471e100b0814f2bf476dce

SHA512
e1fc1bc630a7f02fd29b296c7f1bae1a59bd44ab3894205d0a03a783217d5f2ef1a3467fea1bfb4baad93c8efeff4cf2800079626e05591a623b2f6dce7de000

Download Submit
\Windows\system\QxmlAfI.exe

Filesize
1.2MB

MD5
8c277d7d2e587a9fb476e63a8d7a7777

SHA1
0469892e74c8458ebe6a4975b68ca574091cdb52

SHA256
d5965de34628f984ee3d5f2672a200540123f29eae9c5ab4ce14e6b59cff341f

SHA512
a9f3aa68c597dd9d882149e006d9c213dc45574e7a001f577bc44d81629fcfee3b7e74101b3041f38dc054c2a9d1f3ad175cc0fc54c82a2309b3d3f9cecd6c03

Download Submit
\Windows\system\kpwovwo.exe

Filesize
1.2MB

MD5
6b02621852086b8f2b4b8b211d4725bf

SHA1
db31239118b08e7f16b4b1bc268e15a457d55fcf

SHA256
198a5f6e5f06322f559a0d513a7b8fce712b1fc4d8ad6fb7ca034a140b835b7b

SHA512
9a7949e25a95bf51882c6c9432f6ade4a31509d52f1b47b03eb3c9a182071c8581f1e7d18bf7d5727e909e1acea80ba22117db8d9de6676cff9c0874731488f1

Download Submit
\Windows\system\sOtqpqm.exe

Filesize
1.2MB

MD5
6ac9a9ddcca9df0fe2974fcfbf74437c

SHA1
9e43330fcbdf9499fedc0d071673fdfc1a1ba02f

SHA256
1ba17b109c9cc2c564d2c4efe019308bbd1f865a1efe557d6deccd9b16af41eb

SHA512
6942a76abc0d9ed9fb3a371483f8825314bb92b9fb08b1248fbede471e3b402515414c22d32b1ee33502d3d18251890f202cf5d5da744448dfb11bd4fc5dc866

Download Submit
\Windows\system\tZewJfi.exe

Filesize
1.2MB

MD5
4b58e7bf31e7e3d0ddb86db7e3989bf0

SHA1
7c16a37df27d975b05abd77093078e4a0564a265

SHA256
4abc6513cc20c93e6f732ca3d337633c735a0dbeaa8882d072cb5315deb35981

SHA512
72325516e9a2f6953f67d0502663d743450df3c162aa79083a9a5bca2f10bbe24523790247e6893212ec1f6184ac6c02539e76080cca4522ed28305e838359f8

Download Submit
memory/2332-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download