xmrig | 13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 19:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
Size

1.5MB
MD5

5ddcfd4446df2c295dfb7906a2b406bc
SHA1

8b5bab39d59cbdcaf2a20b1734fe7a1952515a39
SHA256

13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0
SHA512

9488adc29f8c27b7451004d00b3134ea7bba6d14ebd7f49aa4c3057cc53585438e265ed343b19f8096bce7b5934ab66c374e046b11717cbadf21536baebe9c88
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnT6DNtMiQkLUGO:GezaTF8FcNkNdfE0pZ9ozttwIRakGngy

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000900000001225f-2.dat	xmrig
behavioral1/files/0x0008000000016c03-9.dat	xmrig
behavioral1/files/0x0007000000016c7c-14.dat	xmrig
behavioral1/files/0x0007000000016ca5-18.dat	xmrig
behavioral1/files/0x0007000000016cb2-22.dat	xmrig
behavioral1/files/0x000a000000016cbc-23.dat	xmrig
behavioral1/files/0x0009000000016cc4-30.dat	xmrig
behavioral1/files/0x0005000000019345-37.dat	xmrig
behavioral1/files/0x0005000000019369-41.dat	xmrig
behavioral1/files/0x0005000000019371-45.dat	xmrig
behavioral1/files/0x000500000001937b-49.dat	xmrig
behavioral1/files/0x000500000001938e-57.dat	xmrig
behavioral1/files/0x00050000000193a8-61.dat	xmrig
behavioral1/files/0x00050000000193e6-69.dat	xmrig
behavioral1/files/0x00050000000194e2-85.dat	xmrig
behavioral1/files/0x00050000000195c4-95.dat	xmrig
behavioral1/files/0x00050000000195e0-129.dat	xmrig
behavioral1/files/0x00050000000195d0-125.dat	xmrig
behavioral1/files/0x00050000000195ce-121.dat	xmrig
behavioral1/files/0x00050000000195cc-118.dat	xmrig
behavioral1/files/0x00050000000195ca-113.dat	xmrig
behavioral1/files/0x00050000000195c8-110.dat	xmrig
behavioral1/files/0x00050000000195c7-105.dat	xmrig
behavioral1/files/0x00050000000195c6-102.dat	xmrig
behavioral1/files/0x00050000000195c2-93.dat	xmrig
behavioral1/files/0x000500000001958b-89.dat	xmrig
behavioral1/files/0x000500000001948d-81.dat	xmrig
behavioral1/files/0x000500000001945c-77.dat	xmrig
behavioral1/files/0x00050000000193f0-73.dat	xmrig
behavioral1/files/0x00050000000193d1-65.dat	xmrig
behavioral1/files/0x0005000000019382-53.dat	xmrig
behavioral1/files/0x0008000000017355-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	UZcPRQN.exe
1928	IIJqTgH.exe
2408	zUHLIII.exe
2660	efZEizx.exe
2416	NBAbGiv.exe
2928	iRiXOpf.exe
2752	JQzmmpG.exe
2688	oxVVUyt.exe
2716	UKZFCpr.exe
2828	MvmUHZN.exe
2572	yDxzfXv.exe
2692	NmohFDT.exe
2596	YnPpDHh.exe
2552	TCutmdS.exe
2580	lyLppez.exe
536	zfaXUnI.exe
580	LGGQurv.exe
1536	VyeTOEX.exe
1836	zCKtUWM.exe
892	yROQJcI.exe
2536	oSLIOye.exe
1996	siziDVQ.exe
2368	uvyEWRF.exe
2020	nahpJvc.exe
1724	vQpQsan.exe
2120	VviWvqh.exe
2236	DfMOLru.exe
2528	kjiUNSR.exe
2248	LKBkmIV.exe
1196	WDkjhmM.exe
2436	tcrFEWs.exe
2848	yvCNoxV.exe
1072	HgnFVMD.exe
2872	PWisSdN.exe
780	YdrfRYL.exe
1264	ygumNBw.exe
940	IQRiSYn.exe
1808	PbQfanG.exe
896	WdDaigR.exe
2036	fYvbbhQ.exe
1532	OQRRGSW.exe
696	aisMXUK.exe
824	loNEXwF.exe
1528	vEhVdWe.exe
1728	hYuxmUM.exe
1088	tCKfsvM.exe
2344	YIJQPAU.exe
1872	oveEVrC.exe
668	WkQWZrM.exe
684	JMDgNnw.exe
560	YsOEPdI.exe
2028	AOWGPMq.exe
2096	rYmphoe.exe
1436	tvIGfoS.exe
2936	acCUMJt.exe
2212	LCCFIHm.exe
1184	vbwtHWJ.exe
2204	GwHnUgO.exe
1356	JGjBIgc.exe
888	XeriUng.exe
400	CbjSybb.exe
340	UbdMoxH.exe
2244	FxAUNYc.exe
1948	LiOYASI.exe

Loads dropped DLL 64 IoCs

pid	Process
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NBAbGiv.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\EuUJIEt.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\ipHHxta.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\ayQcCrk.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\kzYgUIR.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\oaGZhwr.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\KFljwJY.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\soukFuY.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\wxzQsGp.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\LpbZcsw.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\yjbRMGR.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\GpFWCPh.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\dfpkzNa.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\tnFqTVw.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\uQNCYXq.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\hVwJIFH.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\BtKRRqK.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\UKZFCpr.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\YsOEPdI.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\xrJWWTx.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\IuDrfCG.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\xndyFXS.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\mArGArG.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\pTxcQRQ.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\EmyEcWk.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\wqQrTzc.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\sOiHfBn.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\kseESPp.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\vdgFSug.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\jMKkOSR.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\LGGQurv.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\wNOsRkV.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\tWQAEFq.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\bRtKmFm.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\TwWkOaD.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\fYcGPQk.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\sOwLgPu.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\TKcBtpb.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\uLskyWN.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\nbaKuDw.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\PGwMRdY.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\qYARJGl.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\ueRVkNk.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\Idhxwqc.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\uvdToPt.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\TPhlOYz.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\BXdDUHt.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\LsNlytd.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\lqJUsyV.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\qcmXdnL.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\omFABVr.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\ChqyZIu.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\mAECOMP.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\SfpEHts.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\XYzgUZA.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\PtwMVDX.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\JyQHkIJ.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\PaanGOF.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\cFlKPid.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\eGQgfNv.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\dEaHPJE.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\PtHnpZt.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\snmwaLc.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
File created	C:\Windows\System\HeOkqBu.exe	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2360 wrote to memory of 3028	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	32
PID 2360 wrote to memory of 3028	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	32
PID 2360 wrote to memory of 3028	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	32
PID 2360 wrote to memory of 1928	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	33
PID 2360 wrote to memory of 1928	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	33
PID 2360 wrote to memory of 1928	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	33
PID 2360 wrote to memory of 2408	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	34
PID 2360 wrote to memory of 2408	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	34
PID 2360 wrote to memory of 2408	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	34
PID 2360 wrote to memory of 2660	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	35
PID 2360 wrote to memory of 2660	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	35
PID 2360 wrote to memory of 2660	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	35
PID 2360 wrote to memory of 2416	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	36
PID 2360 wrote to memory of 2416	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	36
PID 2360 wrote to memory of 2416	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	36
PID 2360 wrote to memory of 2928	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	37
PID 2360 wrote to memory of 2928	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	37
PID 2360 wrote to memory of 2928	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	37
PID 2360 wrote to memory of 2752	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	38
PID 2360 wrote to memory of 2752	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	38
PID 2360 wrote to memory of 2752	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	38
PID 2360 wrote to memory of 2688	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	39
PID 2360 wrote to memory of 2688	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	39
PID 2360 wrote to memory of 2688	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	39
PID 2360 wrote to memory of 2716	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	40
PID 2360 wrote to memory of 2716	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	40
PID 2360 wrote to memory of 2716	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	40
PID 2360 wrote to memory of 2828	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	41
PID 2360 wrote to memory of 2828	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	41
PID 2360 wrote to memory of 2828	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	41
PID 2360 wrote to memory of 2572	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	42
PID 2360 wrote to memory of 2572	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	42
PID 2360 wrote to memory of 2572	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	42
PID 2360 wrote to memory of 2692	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	43
PID 2360 wrote to memory of 2692	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	43
PID 2360 wrote to memory of 2692	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	43
PID 2360 wrote to memory of 2596	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	44
PID 2360 wrote to memory of 2596	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	44
PID 2360 wrote to memory of 2596	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	44
PID 2360 wrote to memory of 2552	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	45
PID 2360 wrote to memory of 2552	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	45
PID 2360 wrote to memory of 2552	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	45
PID 2360 wrote to memory of 2580	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	46
PID 2360 wrote to memory of 2580	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	46
PID 2360 wrote to memory of 2580	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	46
PID 2360 wrote to memory of 536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	47
PID 2360 wrote to memory of 536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	47
PID 2360 wrote to memory of 536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	47
PID 2360 wrote to memory of 580	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	48
PID 2360 wrote to memory of 580	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	48
PID 2360 wrote to memory of 580	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	48
PID 2360 wrote to memory of 1536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	49
PID 2360 wrote to memory of 1536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	49
PID 2360 wrote to memory of 1536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	49
PID 2360 wrote to memory of 1836	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	50
PID 2360 wrote to memory of 1836	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	50
PID 2360 wrote to memory of 1836	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	50
PID 2360 wrote to memory of 892	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	51
PID 2360 wrote to memory of 892	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	51
PID 2360 wrote to memory of 892	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	51
PID 2360 wrote to memory of 2536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	52
PID 2360 wrote to memory of 2536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	52
PID 2360 wrote to memory of 2536	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	52
PID 2360 wrote to memory of 1996	2360	13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe	53

C:\Users\Admin\AppData\Local\Temp\13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe
"C:\Users\Admin\AppData\Local\Temp\13398f0720c9d36a7f2b4608e98a524ecff25a3c41c2089b389e236a3a1f10c0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2360
- C:\Windows\System\UZcPRQN.exe
  C:\Windows\System\UZcPRQN.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\IIJqTgH.exe
  C:\Windows\System\IIJqTgH.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\zUHLIII.exe
  C:\Windows\System\zUHLIII.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\efZEizx.exe
  C:\Windows\System\efZEizx.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\NBAbGiv.exe
  C:\Windows\System\NBAbGiv.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\iRiXOpf.exe
  C:\Windows\System\iRiXOpf.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\JQzmmpG.exe
  C:\Windows\System\JQzmmpG.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\oxVVUyt.exe
  C:\Windows\System\oxVVUyt.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\UKZFCpr.exe
  C:\Windows\System\UKZFCpr.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\MvmUHZN.exe
  C:\Windows\System\MvmUHZN.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\yDxzfXv.exe
  C:\Windows\System\yDxzfXv.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\NmohFDT.exe
  C:\Windows\System\NmohFDT.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\YnPpDHh.exe
  C:\Windows\System\YnPpDHh.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\TCutmdS.exe
  C:\Windows\System\TCutmdS.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\lyLppez.exe
  C:\Windows\System\lyLppez.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\zfaXUnI.exe
  C:\Windows\System\zfaXUnI.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\LGGQurv.exe
  C:\Windows\System\LGGQurv.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\VyeTOEX.exe
  C:\Windows\System\VyeTOEX.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\zCKtUWM.exe
  C:\Windows\System\zCKtUWM.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\yROQJcI.exe
  C:\Windows\System\yROQJcI.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\oSLIOye.exe
  C:\Windows\System\oSLIOye.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\siziDVQ.exe
  C:\Windows\System\siziDVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\uvyEWRF.exe
  C:\Windows\System\uvyEWRF.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\nahpJvc.exe
  C:\Windows\System\nahpJvc.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\vQpQsan.exe
  C:\Windows\System\vQpQsan.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\VviWvqh.exe
  C:\Windows\System\VviWvqh.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\DfMOLru.exe
  C:\Windows\System\DfMOLru.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\kjiUNSR.exe
  C:\Windows\System\kjiUNSR.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\LKBkmIV.exe
  C:\Windows\System\LKBkmIV.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\WDkjhmM.exe
  C:\Windows\System\WDkjhmM.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\tcrFEWs.exe
  C:\Windows\System\tcrFEWs.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\yvCNoxV.exe
  C:\Windows\System\yvCNoxV.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\HgnFVMD.exe
  C:\Windows\System\HgnFVMD.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\PWisSdN.exe
  C:\Windows\System\PWisSdN.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\YdrfRYL.exe
  C:\Windows\System\YdrfRYL.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\ygumNBw.exe
  C:\Windows\System\ygumNBw.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\IQRiSYn.exe
  C:\Windows\System\IQRiSYn.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\PbQfanG.exe
  C:\Windows\System\PbQfanG.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\WdDaigR.exe
  C:\Windows\System\WdDaigR.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\fYvbbhQ.exe
  C:\Windows\System\fYvbbhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\OQRRGSW.exe
  C:\Windows\System\OQRRGSW.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\aisMXUK.exe
  C:\Windows\System\aisMXUK.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\loNEXwF.exe
  C:\Windows\System\loNEXwF.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\vEhVdWe.exe
  C:\Windows\System\vEhVdWe.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\hYuxmUM.exe
  C:\Windows\System\hYuxmUM.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\tCKfsvM.exe
  C:\Windows\System\tCKfsvM.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\YIJQPAU.exe
  C:\Windows\System\YIJQPAU.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\oveEVrC.exe
  C:\Windows\System\oveEVrC.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\WkQWZrM.exe
  C:\Windows\System\WkQWZrM.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\JMDgNnw.exe
  C:\Windows\System\JMDgNnw.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\YsOEPdI.exe
  C:\Windows\System\YsOEPdI.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\AOWGPMq.exe
  C:\Windows\System\AOWGPMq.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\rYmphoe.exe
  C:\Windows\System\rYmphoe.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\tvIGfoS.exe
  C:\Windows\System\tvIGfoS.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\acCUMJt.exe
  C:\Windows\System\acCUMJt.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\LCCFIHm.exe
  C:\Windows\System\LCCFIHm.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\vbwtHWJ.exe
  C:\Windows\System\vbwtHWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\GwHnUgO.exe
  C:\Windows\System\GwHnUgO.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\JGjBIgc.exe
  C:\Windows\System\JGjBIgc.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\XeriUng.exe
  C:\Windows\System\XeriUng.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\CbjSybb.exe
  C:\Windows\System\CbjSybb.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\UbdMoxH.exe
  C:\Windows\System\UbdMoxH.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\FxAUNYc.exe
  C:\Windows\System\FxAUNYc.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\LiOYASI.exe
  C:\Windows\System\LiOYASI.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\bLGvklY.exe
  C:\Windows\System\bLGvklY.exe
  2⤵
  PID:1564
- C:\Windows\System\fImhDCT.exe
  C:\Windows\System\fImhDCT.exe
  2⤵
  PID:1052
- C:\Windows\System\MAmJtYN.exe
  C:\Windows\System\MAmJtYN.exe
  2⤵
  PID:1364
- C:\Windows\System\gkRfhyK.exe
  C:\Windows\System\gkRfhyK.exe
  2⤵
  PID:2264
- C:\Windows\System\TPhrolF.exe
  C:\Windows\System\TPhrolF.exe
  2⤵
  PID:2700
- C:\Windows\System\llsbxSp.exe
  C:\Windows\System\llsbxSp.exe
  2⤵
  PID:2932
- C:\Windows\System\zFopMkd.exe
  C:\Windows\System\zFopMkd.exe
  2⤵
  PID:2784
- C:\Windows\System\BOmtCaE.exe
  C:\Windows\System\BOmtCaE.exe
  2⤵
  PID:2812
- C:\Windows\System\MGNpWKd.exe
  C:\Windows\System\MGNpWKd.exe
  2⤵
  PID:2720
- C:\Windows\System\DWuDtLk.exe
  C:\Windows\System\DWuDtLk.exe
  2⤵
  PID:2592
- C:\Windows\System\sOwLgPu.exe
  C:\Windows\System\sOwLgPu.exe
  2⤵
  PID:3044
- C:\Windows\System\iswQexI.exe
  C:\Windows\System\iswQexI.exe
  2⤵
  PID:1096
- C:\Windows\System\IrMjYsK.exe
  C:\Windows\System\IrMjYsK.exe
  2⤵
  PID:756
- C:\Windows\System\GjehVgC.exe
  C:\Windows\System\GjehVgC.exe
  2⤵
  PID:2840
- C:\Windows\System\TKcBtpb.exe
  C:\Windows\System\TKcBtpb.exe
  2⤵
  PID:2092
- C:\Windows\System\gdmULwq.exe
  C:\Windows\System\gdmULwq.exe
  2⤵
  PID:2296
- C:\Windows\System\EYTwtLS.exe
  C:\Windows\System\EYTwtLS.exe
  2⤵
  PID:2208
- C:\Windows\System\aNcZdDc.exe
  C:\Windows\System\aNcZdDc.exe
  2⤵
  PID:2384
- C:\Windows\System\diDXnON.exe
  C:\Windows\System\diDXnON.exe
  2⤵
  PID:1620
- C:\Windows\System\ZAQlVrj.exe
  C:\Windows\System\ZAQlVrj.exe
  2⤵
  PID:1128
- C:\Windows\System\RxcaPMc.exe
  C:\Windows\System\RxcaPMc.exe
  2⤵
  PID:1932
- C:\Windows\System\SWNPidG.exe
  C:\Windows\System\SWNPidG.exe
  2⤵
  PID:1036
- C:\Windows\System\pJXhlvq.exe
  C:\Windows\System\pJXhlvq.exe
  2⤵
  PID:832
- C:\Windows\System\aqWPCnf.exe
  C:\Windows\System\aqWPCnf.exe
  2⤵
  PID:2472
- C:\Windows\System\nEelsSO.exe
  C:\Windows\System\nEelsSO.exe
  2⤵
  PID:604
- C:\Windows\System\kunQqmZ.exe
  C:\Windows\System\kunQqmZ.exe
  2⤵
  PID:1780
- C:\Windows\System\FdMetNT.exe
  C:\Windows\System\FdMetNT.exe
  2⤵
  PID:1696
- C:\Windows\System\uyPlODY.exe
  C:\Windows\System\uyPlODY.exe
  2⤵
  PID:1980
- C:\Windows\System\NsyxWPr.exe
  C:\Windows\System\NsyxWPr.exe
  2⤵
  PID:2272
- C:\Windows\System\awgIcFV.exe
  C:\Windows\System\awgIcFV.exe
  2⤵
  PID:1908
- C:\Windows\System\WhgyoAg.exe
  C:\Windows\System\WhgyoAg.exe
  2⤵
  PID:2056
- C:\Windows\System\RSBDKbq.exe
  C:\Windows\System\RSBDKbq.exe
  2⤵
  PID:2084
- C:\Windows\System\wMrjyUs.exe
  C:\Windows\System\wMrjyUs.exe
  2⤵
  PID:1568
- C:\Windows\System\JNuHGXl.exe
  C:\Windows\System\JNuHGXl.exe
  2⤵
  PID:2072
- C:\Windows\System\JsEoQsQ.exe
  C:\Windows\System\JsEoQsQ.exe
  2⤵
  PID:2476
- C:\Windows\System\MqDEETH.exe
  C:\Windows\System\MqDEETH.exe
  2⤵
  PID:2972
- C:\Windows\System\IqIErBz.exe
  C:\Windows\System\IqIErBz.exe
  2⤵
  PID:1584
- C:\Windows\System\xxQvaff.exe
  C:\Windows\System\xxQvaff.exe
  2⤵
  PID:2216
- C:\Windows\System\yibyOgx.exe
  C:\Windows\System\yibyOgx.exe
  2⤵
  PID:2796
- C:\Windows\System\YgHGRlD.exe
  C:\Windows\System\YgHGRlD.exe
  2⤵
  PID:2904
- C:\Windows\System\YIlBFAY.exe
  C:\Windows\System\YIlBFAY.exe
  2⤵
  PID:2564
- C:\Windows\System\jiZIowf.exe
  C:\Windows\System\jiZIowf.exe
  2⤵
  PID:2684
- C:\Windows\System\VwxWQuB.exe
  C:\Windows\System\VwxWQuB.exe
  2⤵
  PID:772
- C:\Windows\System\eiVhgog.exe
  C:\Windows\System\eiVhgog.exe
  2⤵
  PID:880
- C:\Windows\System\IuOClNR.exe
  C:\Windows\System\IuOClNR.exe
  2⤵
  PID:2532
- C:\Windows\System\WjejtnY.exe
  C:\Windows\System\WjejtnY.exe
  2⤵
  PID:448
- C:\Windows\System\iycIsyb.exe
  C:\Windows\System\iycIsyb.exe
  2⤵
  PID:1608
- C:\Windows\System\TSynwLK.exe
  C:\Windows\System\TSynwLK.exe
  2⤵
  PID:2104
- C:\Windows\System\aQrUFuG.exe
  C:\Windows\System\aQrUFuG.exe
  2⤵
  PID:2512
- C:\Windows\System\HJvWFKl.exe
  C:\Windows\System\HJvWFKl.exe
  2⤵
  PID:984
- C:\Windows\System\aAiycgM.exe
  C:\Windows\System\aAiycgM.exe
  2⤵
  PID:1732
- C:\Windows\System\mLemHuA.exe
  C:\Windows\System\mLemHuA.exe
  2⤵
  PID:1360
- C:\Windows\System\ylPxpxG.exe
  C:\Windows\System\ylPxpxG.exe
  2⤵
  PID:1472
- C:\Windows\System\OdcpNWv.exe
  C:\Windows\System\OdcpNWv.exe
  2⤵
  PID:804
- C:\Windows\System\SaYJUgu.exe
  C:\Windows\System\SaYJUgu.exe
  2⤵
  PID:2920
- C:\Windows\System\cxuQroZ.exe
  C:\Windows\System\cxuQroZ.exe
  2⤵
  PID:3024
- C:\Windows\System\EkliKnZ.exe
  C:\Windows\System\EkliKnZ.exe
  2⤵
  PID:3076
- C:\Windows\System\zcuPxyk.exe
  C:\Windows\System\zcuPxyk.exe
  2⤵
  PID:3092
- C:\Windows\System\VmkqmoK.exe
  C:\Windows\System\VmkqmoK.exe
  2⤵
  PID:3108
- C:\Windows\System\axovLJA.exe
  C:\Windows\System\axovLJA.exe
  2⤵
  PID:3124
- C:\Windows\System\JYzzIqR.exe
  C:\Windows\System\JYzzIqR.exe
  2⤵
  PID:3140
- C:\Windows\System\oMuSlxt.exe
  C:\Windows\System\oMuSlxt.exe
  2⤵
  PID:3156
- C:\Windows\System\SMrTxtY.exe
  C:\Windows\System\SMrTxtY.exe
  2⤵
  PID:3172
- C:\Windows\System\YTuQhWX.exe
  C:\Windows\System\YTuQhWX.exe
  2⤵
  PID:3188
- C:\Windows\System\LkzfJtk.exe
  C:\Windows\System\LkzfJtk.exe
  2⤵
  PID:3204
- C:\Windows\System\WHFwUMu.exe
  C:\Windows\System\WHFwUMu.exe
  2⤵
  PID:3220
- C:\Windows\System\QSyNxBT.exe
  C:\Windows\System\QSyNxBT.exe
  2⤵
  PID:3236
- C:\Windows\System\ZQtINjY.exe
  C:\Windows\System\ZQtINjY.exe
  2⤵
  PID:3252
- C:\Windows\System\CXQywcn.exe
  C:\Windows\System\CXQywcn.exe
  2⤵
  PID:3268
- C:\Windows\System\ihitlGM.exe
  C:\Windows\System\ihitlGM.exe
  2⤵
  PID:3284
- C:\Windows\System\lqoVmwG.exe
  C:\Windows\System\lqoVmwG.exe
  2⤵
  PID:3300
- C:\Windows\System\GKdIiej.exe
  C:\Windows\System\GKdIiej.exe
  2⤵
  PID:3316
- C:\Windows\System\LZFhLgc.exe
  C:\Windows\System\LZFhLgc.exe
  2⤵
  PID:3332
- C:\Windows\System\qwcAair.exe
  C:\Windows\System\qwcAair.exe
  2⤵
  PID:3348
- C:\Windows\System\PiIuMTg.exe
  C:\Windows\System\PiIuMTg.exe
  2⤵
  PID:3364
- C:\Windows\System\fScATcn.exe
  C:\Windows\System\fScATcn.exe
  2⤵
  PID:3380
- C:\Windows\System\nQTwEKQ.exe
  C:\Windows\System\nQTwEKQ.exe
  2⤵
  PID:3396
- C:\Windows\System\xDlqQJP.exe
  C:\Windows\System\xDlqQJP.exe
  2⤵
  PID:3412
- C:\Windows\System\VflPyTx.exe
  C:\Windows\System\VflPyTx.exe
  2⤵
  PID:3428
- C:\Windows\System\VWrwdaD.exe
  C:\Windows\System\VWrwdaD.exe
  2⤵
  PID:3444
- C:\Windows\System\HdQJFBP.exe
  C:\Windows\System\HdQJFBP.exe
  2⤵
  PID:3460
- C:\Windows\System\INkqSuw.exe
  C:\Windows\System\INkqSuw.exe
  2⤵
  PID:3476
- C:\Windows\System\bddFhRK.exe
  C:\Windows\System\bddFhRK.exe
  2⤵
  PID:3492
- C:\Windows\System\bHdwShb.exe
  C:\Windows\System\bHdwShb.exe
  2⤵
  PID:3508
- C:\Windows\System\KDzbmzx.exe
  C:\Windows\System\KDzbmzx.exe
  2⤵
  PID:3524
- C:\Windows\System\aqPxBru.exe
  C:\Windows\System\aqPxBru.exe
  2⤵
  PID:3540
- C:\Windows\System\SPoSrnY.exe
  C:\Windows\System\SPoSrnY.exe
  2⤵
  PID:3556
- C:\Windows\System\fhlpqkD.exe
  C:\Windows\System\fhlpqkD.exe
  2⤵
  PID:3572
- C:\Windows\System\mtnOpMX.exe
  C:\Windows\System\mtnOpMX.exe
  2⤵
  PID:3588
- C:\Windows\System\DuTKjKy.exe
  C:\Windows\System\DuTKjKy.exe
  2⤵
  PID:3604
- C:\Windows\System\kNJdCXv.exe
  C:\Windows\System\kNJdCXv.exe
  2⤵
  PID:3620
- C:\Windows\System\eFoabSY.exe
  C:\Windows\System\eFoabSY.exe
  2⤵
  PID:3636
- C:\Windows\System\IstwWSN.exe
  C:\Windows\System\IstwWSN.exe
  2⤵
  PID:3652
- C:\Windows\System\siBKciY.exe
  C:\Windows\System\siBKciY.exe
  2⤵
  PID:3668
- C:\Windows\System\SJRccoq.exe
  C:\Windows\System\SJRccoq.exe
  2⤵
  PID:3684
- C:\Windows\System\kURtroz.exe
  C:\Windows\System\kURtroz.exe
  2⤵
  PID:3704
- C:\Windows\System\kkKHmuo.exe
  C:\Windows\System\kkKHmuo.exe
  2⤵
  PID:3720
- C:\Windows\System\pCUqxtQ.exe
  C:\Windows\System\pCUqxtQ.exe
  2⤵
  PID:3736
- C:\Windows\System\KFDMdpi.exe
  C:\Windows\System\KFDMdpi.exe
  2⤵
  PID:3752
- C:\Windows\System\oxZXokU.exe
  C:\Windows\System\oxZXokU.exe
  2⤵
  PID:3828
- C:\Windows\System\trbVbaO.exe
  C:\Windows\System\trbVbaO.exe
  2⤵
  PID:3848
- C:\Windows\System\RPHjmCl.exe
  C:\Windows\System\RPHjmCl.exe
  2⤵
  PID:3864
- C:\Windows\System\IPbWnhq.exe
  C:\Windows\System\IPbWnhq.exe
  2⤵
  PID:3880
- C:\Windows\System\FToZnYt.exe
  C:\Windows\System\FToZnYt.exe
  2⤵
  PID:3896
- C:\Windows\System\QzZWEzR.exe
  C:\Windows\System\QzZWEzR.exe
  2⤵
  PID:3912
- C:\Windows\System\xUMzjgM.exe
  C:\Windows\System\xUMzjgM.exe
  2⤵
  PID:3940
- C:\Windows\System\SFWbLQh.exe
  C:\Windows\System\SFWbLQh.exe
  2⤵
  PID:3976
- C:\Windows\System\wUdZktc.exe
  C:\Windows\System\wUdZktc.exe
  2⤵
  PID:4012
- C:\Windows\System\UDzjKvO.exe
  C:\Windows\System\UDzjKvO.exe
  2⤵
  PID:4036
- C:\Windows\System\WAFgnKz.exe
  C:\Windows\System\WAFgnKz.exe
  2⤵
  PID:4080
- C:\Windows\System\nNXcNHc.exe
  C:\Windows\System\nNXcNHc.exe
  2⤵
  PID:2780
- C:\Windows\System\uLskyWN.exe
  C:\Windows\System\uLskyWN.exe
  2⤵
  PID:1496
- C:\Windows\System\hEyQFLS.exe
  C:\Windows\System\hEyQFLS.exe
  2⤵
  PID:2856
- C:\Windows\System\ihNuYBN.exe
  C:\Windows\System\ihNuYBN.exe
  2⤵
  PID:1540
- C:\Windows\System\AunXXIF.exe
  C:\Windows\System\AunXXIF.exe
  2⤵
  PID:1692
- C:\Windows\System\fkNEofA.exe
  C:\Windows\System\fkNEofA.exe
  2⤵
  PID:3164
- C:\Windows\System\BHDfbPF.exe
  C:\Windows\System\BHDfbPF.exe
  2⤵
  PID:3228
- C:\Windows\System\xXvKNby.exe
  C:\Windows\System\xXvKNby.exe
  2⤵
  PID:3264
- C:\Windows\System\sEtfORq.exe
  C:\Windows\System\sEtfORq.exe
  2⤵
  PID:2712
- C:\Windows\System\EuUJIEt.exe
  C:\Windows\System\EuUJIEt.exe
  2⤵
  PID:2680
- C:\Windows\System\oYGtVef.exe
  C:\Windows\System\oYGtVef.exe
  2⤵
  PID:3420
- C:\Windows\System\xFeeqJD.exe
  C:\Windows\System\xFeeqJD.exe
  2⤵
  PID:3468
- C:\Windows\System\KnDvSgY.exe
  C:\Windows\System\KnDvSgY.exe
  2⤵
  PID:3532
- C:\Windows\System\UAENrth.exe
  C:\Windows\System\UAENrth.exe
  2⤵
  PID:2740
- C:\Windows\System\MXxCwQH.exe
  C:\Windows\System\MXxCwQH.exe
  2⤵
  PID:3628
- C:\Windows\System\EiCILjF.exe
  C:\Windows\System\EiCILjF.exe
  2⤵
  PID:3692
- C:\Windows\System\VGycFMN.exe
  C:\Windows\System\VGycFMN.exe
  2⤵
  PID:3748
- C:\Windows\System\ipHHxta.exe
  C:\Windows\System\ipHHxta.exe
  2⤵
  PID:3768
- C:\Windows\System\vykNKiT.exe
  C:\Windows\System\vykNKiT.exe
  2⤵
  PID:3764
- C:\Windows\System\GTKVdex.exe
  C:\Windows\System\GTKVdex.exe
  2⤵
  PID:3908
- C:\Windows\System\SurdohA.exe
  C:\Windows\System\SurdohA.exe
  2⤵
  PID:3972
- C:\Windows\System\tNUOxyc.exe
  C:\Windows\System\tNUOxyc.exe
  2⤵
  PID:4028
- C:\Windows\System\uhtlbnk.exe
  C:\Windows\System\uhtlbnk.exe
  2⤵
  PID:2756
- C:\Windows\System\SFcoWnx.exe
  C:\Windows\System\SFcoWnx.exe
  2⤵
  PID:2060
- C:\Windows\System\BOIuKvB.exe
  C:\Windows\System\BOIuKvB.exe
  2⤵
  PID:2156
- C:\Windows\System\kDVCEBN.exe
  C:\Windows\System\kDVCEBN.exe
  2⤵
  PID:1936
- C:\Windows\System\NxlzYEB.exe
  C:\Windows\System\NxlzYEB.exe
  2⤵
  PID:1208
- C:\Windows\System\GTMlFcN.exe
  C:\Windows\System\GTMlFcN.exe
  2⤵
  PID:3180
- C:\Windows\System\CZqxPbC.exe
  C:\Windows\System\CZqxPbC.exe
  2⤵
  PID:3232
- C:\Windows\System\OUQNJub.exe
  C:\Windows\System\OUQNJub.exe
  2⤵
  PID:3296
- C:\Windows\System\APfAugk.exe
  C:\Windows\System\APfAugk.exe
  2⤵
  PID:3328
- C:\Windows\System\uEBgkhq.exe
  C:\Windows\System\uEBgkhq.exe
  2⤵
  PID:3376
- C:\Windows\System\FDSuUSs.exe
  C:\Windows\System\FDSuUSs.exe
  2⤵
  PID:3408
- C:\Windows\System\rcuzSfE.exe
  C:\Windows\System\rcuzSfE.exe
  2⤵
  PID:3456
- C:\Windows\System\qPFvNdO.exe
  C:\Windows\System\qPFvNdO.exe
  2⤵
  PID:3500
- C:\Windows\System\fgFHGOc.exe
  C:\Windows\System\fgFHGOc.exe
  2⤵
  PID:3516
- C:\Windows\System\hupuZUu.exe
  C:\Windows\System\hupuZUu.exe
  2⤵
  PID:1600
- C:\Windows\System\HxadTwK.exe
  C:\Windows\System\HxadTwK.exe
  2⤵
  PID:3600
- C:\Windows\System\AWrfUHi.exe
  C:\Windows\System\AWrfUHi.exe
  2⤵
  PID:2568
- C:\Windows\System\wiZMJrI.exe
  C:\Windows\System\wiZMJrI.exe
  2⤵
  PID:3676
- C:\Windows\System\Jxtwbxo.exe
  C:\Windows\System\Jxtwbxo.exe
  2⤵
  PID:3644
- C:\Windows\System\AZOOUpC.exe
  C:\Windows\System\AZOOUpC.exe
  2⤵
  PID:3016
- C:\Windows\System\HqnFWEq.exe
  C:\Windows\System\HqnFWEq.exe
  2⤵
  PID:332
- C:\Windows\System\MJouKvW.exe
  C:\Windows\System\MJouKvW.exe
  2⤵
  PID:3788
- C:\Windows\System\zrJsJeX.exe
  C:\Windows\System\zrJsJeX.exe
  2⤵
  PID:3800
- C:\Windows\System\tYEUpzW.exe
  C:\Windows\System\tYEUpzW.exe
  2⤵
  PID:3840
- C:\Windows\System\sOiHfBn.exe
  C:\Windows\System\sOiHfBn.exe
  2⤵
  PID:3860
- C:\Windows\System\MkRhwxc.exe
  C:\Windows\System\MkRhwxc.exe
  2⤵
  PID:3892
- C:\Windows\System\lOuLkuu.exe
  C:\Windows\System\lOuLkuu.exe
  2⤵
  PID:3932
- C:\Windows\System\MMkumOc.exe
  C:\Windows\System\MMkumOc.exe
  2⤵
  PID:3956
- C:\Windows\System\vYBfULt.exe
  C:\Windows\System\vYBfULt.exe
  2⤵
  PID:2152
- C:\Windows\System\lVfnnvD.exe
  C:\Windows\System\lVfnnvD.exe
  2⤵
  PID:3992
- C:\Windows\System\oFHgltn.exe
  C:\Windows\System\oFHgltn.exe
  2⤵
  PID:1484
- C:\Windows\System\jgaMEuH.exe
  C:\Windows\System\jgaMEuH.exe
  2⤵
  PID:1440
- C:\Windows\System\bStptPl.exe
  C:\Windows\System\bStptPl.exe
  2⤵
  PID:4044
- C:\Windows\System\otfFHOF.exe
  C:\Windows\System\otfFHOF.exe
  2⤵
  PID:4068
- C:\Windows\System\VUrQRdS.exe
  C:\Windows\System\VUrQRdS.exe
  2⤵
  PID:1832
- C:\Windows\System\zIHbrEb.exe
  C:\Windows\System\zIHbrEb.exe
  2⤵
  PID:2388
- C:\Windows\System\PrYYrFz.exe
  C:\Windows\System\PrYYrFz.exe
  2⤵
  PID:3068
- C:\Windows\System\rwciqVU.exe
  C:\Windows\System\rwciqVU.exe
  2⤵
  PID:2864
- C:\Windows\System\LhZnRSN.exe
  C:\Windows\System\LhZnRSN.exe
  2⤵
  PID:2188
- C:\Windows\System\JyQHkIJ.exe
  C:\Windows\System\JyQHkIJ.exe
  2⤵
  PID:2352
- C:\Windows\System\BhSDxpP.exe
  C:\Windows\System\BhSDxpP.exe
  2⤵
  PID:3104
- C:\Windows\System\QsUPJSm.exe
  C:\Windows\System\QsUPJSm.exe
  2⤵
  PID:3120
- C:\Windows\System\irhVTxW.exe
  C:\Windows\System\irhVTxW.exe
  2⤵
  PID:3200
- C:\Windows\System\ynQweGg.exe
  C:\Windows\System\ynQweGg.exe
  2⤵
  PID:3292
- C:\Windows\System\OYZkpSH.exe
  C:\Windows\System\OYZkpSH.exe
  2⤵
  PID:3340
- C:\Windows\System\xjlSNIh.exe
  C:\Windows\System\xjlSNIh.exe
  2⤵
  PID:3436
- C:\Windows\System\HGJYMrQ.exe
  C:\Windows\System\HGJYMrQ.exe
  2⤵
  PID:3484
- C:\Windows\System\vMcGuuh.exe
  C:\Windows\System\vMcGuuh.exe
  2⤵
  PID:3536
- C:\Windows\System\VwYVkYo.exe
  C:\Windows\System\VwYVkYo.exe
  2⤵
  PID:3548
- C:\Windows\System\PBLUpiO.exe
  C:\Windows\System\PBLUpiO.exe
  2⤵
  PID:3632
- C:\Windows\System\JqFebIG.exe
  C:\Windows\System\JqFebIG.exe
  2⤵
  PID:3660
- C:\Windows\System\CJsqrBA.exe
  C:\Windows\System\CJsqrBA.exe
  2⤵
  PID:3716
- C:\Windows\System\nVOoRzb.exe
  C:\Windows\System\nVOoRzb.exe
  2⤵
  PID:2024
- C:\Windows\System\npYURDw.exe
  C:\Windows\System\npYURDw.exe
  2⤵
  PID:3796
- C:\Windows\System\ICPbIwG.exe
  C:\Windows\System\ICPbIwG.exe
  2⤵
  PID:3776
- C:\Windows\System\QbIwbLT.exe
  C:\Windows\System\QbIwbLT.exe
  2⤵
  PID:3872
- C:\Windows\System\sgsQrvk.exe
  C:\Windows\System\sgsQrvk.exe
  2⤵
  PID:2008
- C:\Windows\System\OwugtPq.exe
  C:\Windows\System\OwugtPq.exe
  2⤵
  PID:1976
- C:\Windows\System\jtQeeWf.exe
  C:\Windows\System\jtQeeWf.exe
  2⤵
  PID:548
- C:\Windows\System\kKmtcRB.exe
  C:\Windows\System\kKmtcRB.exe
  2⤵
  PID:2364
- C:\Windows\System\NUscUGu.exe
  C:\Windows\System\NUscUGu.exe
  2⤵
  PID:408
- C:\Windows\System\OZkKcNk.exe
  C:\Windows\System\OZkKcNk.exe
  2⤵
  PID:1468
- C:\Windows\System\UBiEBKJ.exe
  C:\Windows\System\UBiEBKJ.exe
  2⤵
  PID:3012
- C:\Windows\System\DWLpyXt.exe
  C:\Windows\System\DWLpyXt.exe
  2⤵
  PID:2956
- C:\Windows\System\mtHutyN.exe
  C:\Windows\System\mtHutyN.exe
  2⤵
  PID:2320
- C:\Windows\System\kJVkLvY.exe
  C:\Windows\System\kJVkLvY.exe
  2⤵
  PID:3100
- C:\Windows\System\LzXsNcZ.exe
  C:\Windows\System\LzXsNcZ.exe
  2⤵
  PID:3324
- C:\Windows\System\vfbwtNf.exe
  C:\Windows\System\vfbwtNf.exe
  2⤵
  PID:3392
- C:\Windows\System\pRYyCzE.exe
  C:\Windows\System\pRYyCzE.exe
  2⤵
  PID:2604
- C:\Windows\System\nMBlWPH.exe
  C:\Windows\System\nMBlWPH.exe
  2⤵
  PID:3312
- C:\Windows\System\uOWLFoj.exe
  C:\Windows\System\uOWLFoj.exe
  2⤵
  PID:1152
- C:\Windows\System\cKrHgKV.exe
  C:\Windows\System\cKrHgKV.exe
  2⤵
  PID:3004
- C:\Windows\System\pVhnHGF.exe
  C:\Windows\System\pVhnHGF.exe
  2⤵
  PID:3696
- C:\Windows\System\VNHGRCP.exe
  C:\Windows\System\VNHGRCP.exe
  2⤵
  PID:3960
- C:\Windows\System\jMmuaMJ.exe
  C:\Windows\System\jMmuaMJ.exe
  2⤵
  PID:4024
- C:\Windows\System\lUWFZpg.exe
  C:\Windows\System\lUWFZpg.exe
  2⤵
  PID:2844
- C:\Windows\System\elODqfS.exe
  C:\Windows\System\elODqfS.exe
  2⤵
  PID:2824
- C:\Windows\System\ftDWlJL.exe
  C:\Windows\System\ftDWlJL.exe
  2⤵
  PID:1852
- C:\Windows\System\MNXeocd.exe
  C:\Windows\System\MNXeocd.exe
  2⤵
  PID:3856
- C:\Windows\System\egXWJSS.exe
  C:\Windows\System\egXWJSS.exe
  2⤵
  PID:4000
- C:\Windows\System\ectmoyz.exe
  C:\Windows\System\ectmoyz.exe
  2⤵
  PID:4076
- C:\Windows\System\RmeVddv.exe
  C:\Windows\System\RmeVddv.exe
  2⤵
  PID:3260
- C:\Windows\System\zLRMDdV.exe
  C:\Windows\System\zLRMDdV.exe
  2⤵
  PID:3664
- C:\Windows\System\WnFHFOR.exe
  C:\Windows\System\WnFHFOR.exe
  2⤵
  PID:3968
- C:\Windows\System\PizONWq.exe
  C:\Windows\System\PizONWq.exe
  2⤵
  PID:3784
- C:\Windows\System\cOqGZrC.exe
  C:\Windows\System\cOqGZrC.exe
  2⤵
  PID:3552
- C:\Windows\System\jUKNvMG.exe
  C:\Windows\System\jUKNvMG.exe
  2⤵
  PID:632
- C:\Windows\System\iTIUoqF.exe
  C:\Windows\System\iTIUoqF.exe
  2⤵
  PID:3504
- C:\Windows\System\gmAhAAE.exe
  C:\Windows\System\gmAhAAE.exe
  2⤵
  PID:4008
- C:\Windows\System\DmJxgOq.exe
  C:\Windows\System\DmJxgOq.exe
  2⤵
  PID:4112
- C:\Windows\System\STCEySY.exe
  C:\Windows\System\STCEySY.exe
  2⤵
  PID:4128
- C:\Windows\System\ZVnpwzN.exe
  C:\Windows\System\ZVnpwzN.exe
  2⤵
  PID:4144
- C:\Windows\System\hMrYqef.exe
  C:\Windows\System\hMrYqef.exe
  2⤵
  PID:4160
- C:\Windows\System\GXxXYaN.exe
  C:\Windows\System\GXxXYaN.exe
  2⤵
  PID:4176
- C:\Windows\System\aKBfwCb.exe
  C:\Windows\System\aKBfwCb.exe
  2⤵
  PID:4192
- C:\Windows\System\ZjvFVGb.exe
  C:\Windows\System\ZjvFVGb.exe
  2⤵
  PID:4208
- C:\Windows\System\uTwoKNr.exe
  C:\Windows\System\uTwoKNr.exe
  2⤵
  PID:4224
- C:\Windows\System\qryvdhS.exe
  C:\Windows\System\qryvdhS.exe
  2⤵
  PID:4240
- C:\Windows\System\NdKmPTf.exe
  C:\Windows\System\NdKmPTf.exe
  2⤵
  PID:4256
- C:\Windows\System\qWIUVwN.exe
  C:\Windows\System\qWIUVwN.exe
  2⤵
  PID:4272
- C:\Windows\System\ZvXcssG.exe
  C:\Windows\System\ZvXcssG.exe
  2⤵
  PID:4288
- C:\Windows\System\uzaXLxX.exe
  C:\Windows\System\uzaXLxX.exe
  2⤵
  PID:4304
- C:\Windows\System\CPpnSIM.exe
  C:\Windows\System\CPpnSIM.exe
  2⤵
  PID:4320
- C:\Windows\System\YcHmRIU.exe
  C:\Windows\System\YcHmRIU.exe
  2⤵
  PID:4336
- C:\Windows\System\aqHBjnL.exe
  C:\Windows\System\aqHBjnL.exe
  2⤵
  PID:4352
- C:\Windows\System\pRDGMhA.exe
  C:\Windows\System\pRDGMhA.exe
  2⤵
  PID:4368
- C:\Windows\System\oyHkpmW.exe
  C:\Windows\System\oyHkpmW.exe
  2⤵
  PID:4384
- C:\Windows\System\TkBsMBW.exe
  C:\Windows\System\TkBsMBW.exe
  2⤵
  PID:4400
- C:\Windows\System\acjianG.exe
  C:\Windows\System\acjianG.exe
  2⤵
  PID:4416
- C:\Windows\System\pzjamsQ.exe
  C:\Windows\System\pzjamsQ.exe
  2⤵
  PID:4432
- C:\Windows\System\aQuXRrA.exe
  C:\Windows\System\aQuXRrA.exe
  2⤵
  PID:4448
- C:\Windows\System\FZLCQmI.exe
  C:\Windows\System\FZLCQmI.exe
  2⤵
  PID:4464
- C:\Windows\System\OiemsBq.exe
  C:\Windows\System\OiemsBq.exe
  2⤵
  PID:4480
- C:\Windows\System\HIZfCUY.exe
  C:\Windows\System\HIZfCUY.exe
  2⤵
  PID:4496
- C:\Windows\System\UYlCWht.exe
  C:\Windows\System\UYlCWht.exe
  2⤵
  PID:4512
- C:\Windows\System\QXJlhyy.exe
  C:\Windows\System\QXJlhyy.exe
  2⤵
  PID:4528
- C:\Windows\System\IiOVhOg.exe
  C:\Windows\System\IiOVhOg.exe
  2⤵
  PID:4544
- C:\Windows\System\nTTBuqu.exe
  C:\Windows\System\nTTBuqu.exe
  2⤵
  PID:4560
- C:\Windows\System\KIBOiJT.exe
  C:\Windows\System\KIBOiJT.exe
  2⤵
  PID:4576
- C:\Windows\System\rKMAwUo.exe
  C:\Windows\System\rKMAwUo.exe
  2⤵
  PID:4592
- C:\Windows\System\ATRiRyW.exe
  C:\Windows\System\ATRiRyW.exe
  2⤵
  PID:4608
- C:\Windows\System\yOqVVmJ.exe
  C:\Windows\System\yOqVVmJ.exe
  2⤵
  PID:4624
- C:\Windows\System\XAilYNw.exe
  C:\Windows\System\XAilYNw.exe
  2⤵
  PID:4640
- C:\Windows\System\fFrfNVr.exe
  C:\Windows\System\fFrfNVr.exe
  2⤵
  PID:4656
- C:\Windows\System\GipIyjQ.exe
  C:\Windows\System\GipIyjQ.exe
  2⤵
  PID:4672
- C:\Windows\System\LmUGCTu.exe
  C:\Windows\System\LmUGCTu.exe
  2⤵
  PID:4688
- C:\Windows\System\CxHbZqN.exe
  C:\Windows\System\CxHbZqN.exe
  2⤵
  PID:4704
- C:\Windows\System\cPtFzTt.exe
  C:\Windows\System\cPtFzTt.exe
  2⤵
  PID:4720
- C:\Windows\System\PrnPNaJ.exe
  C:\Windows\System\PrnPNaJ.exe
  2⤵
  PID:4736
- C:\Windows\System\dZOVhkQ.exe
  C:\Windows\System\dZOVhkQ.exe
  2⤵
  PID:4752
- C:\Windows\System\kFSrWOv.exe
  C:\Windows\System\kFSrWOv.exe
  2⤵
  PID:4768
- C:\Windows\System\WBnUxNU.exe
  C:\Windows\System\WBnUxNU.exe
  2⤵
  PID:4784
- C:\Windows\System\EhzWoAt.exe
  C:\Windows\System\EhzWoAt.exe
  2⤵
  PID:4800
- C:\Windows\System\sQYEPlE.exe
  C:\Windows\System\sQYEPlE.exe
  2⤵
  PID:4816
- C:\Windows\System\etzLJcI.exe
  C:\Windows\System\etzLJcI.exe
  2⤵
  PID:4832
- C:\Windows\System\MZlnPYV.exe
  C:\Windows\System\MZlnPYV.exe
  2⤵
  PID:4848
- C:\Windows\System\mlAZesB.exe
  C:\Windows\System\mlAZesB.exe
  2⤵
  PID:4864
- C:\Windows\System\PaanGOF.exe
  C:\Windows\System\PaanGOF.exe
  2⤵
  PID:4880
- C:\Windows\System\INKjRAE.exe
  C:\Windows\System\INKjRAE.exe
  2⤵
  PID:4900
- C:\Windows\System\sDICPvp.exe
  C:\Windows\System\sDICPvp.exe
  2⤵
  PID:4916
- C:\Windows\System\qTmjTXc.exe
  C:\Windows\System\qTmjTXc.exe
  2⤵
  PID:4932
- C:\Windows\System\DsMFzMf.exe
  C:\Windows\System\DsMFzMf.exe
  2⤵
  PID:4948
- C:\Windows\System\gCGtasp.exe
  C:\Windows\System\gCGtasp.exe
  2⤵
  PID:4964
- C:\Windows\System\cDXkvmn.exe
  C:\Windows\System\cDXkvmn.exe
  2⤵
  PID:4980
- C:\Windows\System\JjIlHFj.exe
  C:\Windows\System\JjIlHFj.exe
  2⤵
  PID:4996
- C:\Windows\System\RiSqnub.exe
  C:\Windows\System\RiSqnub.exe
  2⤵
  PID:5012
- C:\Windows\System\MdxcsYN.exe
  C:\Windows\System\MdxcsYN.exe
  2⤵
  PID:5028
- C:\Windows\System\YstaYLz.exe
  C:\Windows\System\YstaYLz.exe
  2⤵
  PID:5044
- C:\Windows\System\yrjzPCw.exe
  C:\Windows\System\yrjzPCw.exe
  2⤵
  PID:5060
- C:\Windows\System\WtbpuQV.exe
  C:\Windows\System\WtbpuQV.exe
  2⤵
  PID:5076
- C:\Windows\System\YbICkrl.exe
  C:\Windows\System\YbICkrl.exe
  2⤵
  PID:5092
- C:\Windows\System\qmwhHga.exe
  C:\Windows\System\qmwhHga.exe
  2⤵
  PID:5108
- C:\Windows\System\RAwuHrp.exe
  C:\Windows\System\RAwuHrp.exe
  2⤵
  PID:3712
- C:\Windows\System\RAIXqxy.exe
  C:\Windows\System\RAIXqxy.exe
  2⤵
  PID:3648
- C:\Windows\System\uQVVYVH.exe
  C:\Windows\System\uQVVYVH.exe
  2⤵
  PID:4104
- C:\Windows\System\SJRkgZJ.exe
  C:\Windows\System\SJRkgZJ.exe
  2⤵
  PID:3936
- C:\Windows\System\hIVXEyU.exe
  C:\Windows\System\hIVXEyU.exe
  2⤵
  PID:4152
- C:\Windows\System\PCLnzQP.exe
  C:\Windows\System\PCLnzQP.exe
  2⤵
  PID:4136
- C:\Windows\System\ZOwcRHb.exe
  C:\Windows\System\ZOwcRHb.exe
  2⤵
  PID:4248
- C:\Windows\System\tuzYnJp.exe
  C:\Windows\System\tuzYnJp.exe
  2⤵
  PID:4220
- C:\Windows\System\xftKuWZ.exe
  C:\Windows\System\xftKuWZ.exe
  2⤵
  PID:4268
- C:\Windows\System\eGkLfyG.exe
  C:\Windows\System\eGkLfyG.exe
  2⤵
  PID:4360
- C:\Windows\System\YSFmWbh.exe
  C:\Windows\System\YSFmWbh.exe
  2⤵
  PID:4328
- C:\Windows\System\yTfcCUm.exe
  C:\Windows\System\yTfcCUm.exe
  2⤵
  PID:4312
- C:\Windows\System\FnmUgej.exe
  C:\Windows\System\FnmUgej.exe
  2⤵
  PID:4408
- C:\Windows\System\akOUaGX.exe
  C:\Windows\System\akOUaGX.exe
  2⤵
  PID:4424
- C:\Windows\System\IQPZNTf.exe
  C:\Windows\System\IQPZNTf.exe
  2⤵
  PID:4476
- C:\Windows\System\xrJWWTx.exe
  C:\Windows\System\xrJWWTx.exe
  2⤵
  PID:4492
- C:\Windows\System\AxNjwxn.exe
  C:\Windows\System\AxNjwxn.exe
  2⤵
  PID:4488
- C:\Windows\System\YKNnoyP.exe
  C:\Windows\System\YKNnoyP.exe
  2⤵
  PID:4572
- C:\Windows\System\cNNEwtM.exe
  C:\Windows\System\cNNEwtM.exe
  2⤵
  PID:4668
- C:\Windows\System\ocAfhpc.exe
  C:\Windows\System\ocAfhpc.exe
  2⤵
  PID:4652
- C:\Windows\System\dgVFYqP.exe
  C:\Windows\System\dgVFYqP.exe
  2⤵
  PID:4588
- C:\Windows\System\hNOUYnb.exe
  C:\Windows\System\hNOUYnb.exe
  2⤵
  PID:4648
- C:\Windows\System\OIQqgvn.exe
  C:\Windows\System\OIQqgvn.exe
  2⤵
  PID:4712
- C:\Windows\System\OiFjTVQ.exe
  C:\Windows\System\OiFjTVQ.exe
  2⤵
  PID:4732
- C:\Windows\System\nbaKuDw.exe
  C:\Windows\System\nbaKuDw.exe
  2⤵
  PID:4796
- C:\Windows\System\mecbvDI.exe
  C:\Windows\System\mecbvDI.exe
  2⤵
  PID:4808
- C:\Windows\System\SKVbRdV.exe
  C:\Windows\System\SKVbRdV.exe
  2⤵
  PID:4792
- C:\Windows\System\ayQcCrk.exe
  C:\Windows\System\ayQcCrk.exe
  2⤵
  PID:4872
- C:\Windows\System\EPufqTi.exe
  C:\Windows\System\EPufqTi.exe
  2⤵
  PID:4960
- C:\Windows\System\KEECnBb.exe
  C:\Windows\System\KEECnBb.exe
  2⤵
  PID:5004
- C:\Windows\System\pUgAOBU.exe
  C:\Windows\System\pUgAOBU.exe
  2⤵
  PID:4988
- C:\Windows\System\YaYeymV.exe
  C:\Windows\System\YaYeymV.exe
  2⤵
  PID:5020
- C:\Windows\System\VdwTCKq.exe
  C:\Windows\System\VdwTCKq.exe
  2⤵
  PID:5024
- C:\Windows\System\twJLECB.exe
  C:\Windows\System\twJLECB.exe
  2⤵
  PID:5084
- C:\Windows\System\zrYVGKm.exe
  C:\Windows\System\zrYVGKm.exe
  2⤵
  PID:3780
- C:\Windows\System\KeJnJtV.exe
  C:\Windows\System\KeJnJtV.exe
  2⤵
  PID:5068
- C:\Windows\System\FskhJvr.exe
  C:\Windows\System\FskhJvr.exe
  2⤵
  PID:3928
- C:\Windows\System\xgqdCtk.exe
  C:\Windows\System\xgqdCtk.exe
  2⤵
  PID:4168
- C:\Windows\System\OsdojPx.exe
  C:\Windows\System\OsdojPx.exe
  2⤵
  PID:4300
- C:\Windows\System\boPelIl.exe
  C:\Windows\System\boPelIl.exe
  2⤵
  PID:4348
- C:\Windows\System\ATJXYxN.exe
  C:\Windows\System\ATJXYxN.exe
  2⤵
  PID:4232
- C:\Windows\System\tlWYcsK.exe
  C:\Windows\System\tlWYcsK.exe
  2⤵
  PID:4456
- C:\Windows\System\YGNELcK.exe
  C:\Windows\System\YGNELcK.exe
  2⤵
  PID:4616
- C:\Windows\System\KdckQxS.exe
  C:\Windows\System\KdckQxS.exe
  2⤵
  PID:4748
- C:\Windows\System\pdVbIvD.exe
  C:\Windows\System\pdVbIvD.exe
  2⤵
  PID:4892
- C:\Windows\System\uiIWNAi.exe
  C:\Windows\System\uiIWNAi.exe
  2⤵
  PID:4844
- C:\Windows\System\fmufThJ.exe
  C:\Windows\System\fmufThJ.exe
  2⤵
  PID:4396
- C:\Windows\System\rzcHHIS.exe
  C:\Windows\System\rzcHHIS.exe
  2⤵
  PID:4568
- C:\Windows\System\USRfMjF.exe
  C:\Windows\System\USRfMjF.exe
  2⤵
  PID:4680
- C:\Windows\System\kzYgUIR.exe
  C:\Windows\System\kzYgUIR.exe
  2⤵
  PID:4840
- C:\Windows\System\YKtqgeJ.exe
  C:\Windows\System\YKtqgeJ.exe
  2⤵
  PID:4976
- C:\Windows\System\AzESzJw.exe
  C:\Windows\System\AzESzJw.exe
  2⤵
  PID:4956
- C:\Windows\System\omFABVr.exe
  C:\Windows\System\omFABVr.exe
  2⤵
  PID:3356
- C:\Windows\System\YVVnfEJ.exe
  C:\Windows\System\YVVnfEJ.exe
  2⤵
  PID:4216
- C:\Windows\System\FZjPyYf.exe
  C:\Windows\System\FZjPyYf.exe
  2⤵
  PID:4812
- C:\Windows\System\IjYwLUv.exe
  C:\Windows\System\IjYwLUv.exe
  2⤵
  PID:5040
- C:\Windows\System\MBpaFlz.exe
  C:\Windows\System\MBpaFlz.exe
  2⤵
  PID:4428
- C:\Windows\System\HHnZAMW.exe
  C:\Windows\System\HHnZAMW.exe
  2⤵
  PID:4896
- C:\Windows\System\PztStIh.exe
  C:\Windows\System\PztStIh.exe
  2⤵
  PID:1200
- C:\Windows\System\nyCQfMF.exe
  C:\Windows\System\nyCQfMF.exe
  2⤵
  PID:4728
- C:\Windows\System\TEGlXZL.exe
  C:\Windows\System\TEGlXZL.exe
  2⤵
  PID:4972
- C:\Windows\System\MWULRFk.exe
  C:\Windows\System\MWULRFk.exe
  2⤵
  PID:5056
- C:\Windows\System\tnFqTVw.exe
  C:\Windows\System\tnFqTVw.exe
  2⤵
  PID:4344
- C:\Windows\System\RmLzvfJ.exe
  C:\Windows\System\RmLzvfJ.exe
  2⤵
  PID:5124
- C:\Windows\System\Kldrxum.exe
  C:\Windows\System\Kldrxum.exe
  2⤵
  PID:5140
- C:\Windows\System\WGXRMLH.exe
  C:\Windows\System\WGXRMLH.exe
  2⤵
  PID:5156
- C:\Windows\System\JJpUXRM.exe
  C:\Windows\System\JJpUXRM.exe
  2⤵
  PID:5172
- C:\Windows\System\IQsHwPt.exe
  C:\Windows\System\IQsHwPt.exe
  2⤵
  PID:5188
- C:\Windows\System\ognvLZO.exe
  C:\Windows\System\ognvLZO.exe
  2⤵
  PID:5204
- C:\Windows\System\NUbVEDh.exe
  C:\Windows\System\NUbVEDh.exe
  2⤵
  PID:5220
- C:\Windows\System\QQWxNkL.exe
  C:\Windows\System\QQWxNkL.exe
  2⤵
  PID:5236
- C:\Windows\System\AZzbptd.exe
  C:\Windows\System\AZzbptd.exe
  2⤵
  PID:5252
- C:\Windows\System\EcDYIUj.exe
  C:\Windows\System\EcDYIUj.exe
  2⤵
  PID:5268
- C:\Windows\System\JYicGgi.exe
  C:\Windows\System\JYicGgi.exe
  2⤵
  PID:5284
- C:\Windows\System\tAzTlpW.exe
  C:\Windows\System\tAzTlpW.exe
  2⤵
  PID:5300
- C:\Windows\System\CXHzqAr.exe
  C:\Windows\System\CXHzqAr.exe
  2⤵
  PID:5316
- C:\Windows\System\AXQimSy.exe
  C:\Windows\System\AXQimSy.exe
  2⤵
  PID:5332
- C:\Windows\System\mCnUITd.exe
  C:\Windows\System\mCnUITd.exe
  2⤵
  PID:5348
- C:\Windows\System\IuDrfCG.exe
  C:\Windows\System\IuDrfCG.exe
  2⤵
  PID:5364
- C:\Windows\System\OxkvRtH.exe
  C:\Windows\System\OxkvRtH.exe
  2⤵
  PID:5380
- C:\Windows\System\DmxcXMa.exe
  C:\Windows\System\DmxcXMa.exe
  2⤵
  PID:5396
- C:\Windows\System\eAXdwpk.exe
  C:\Windows\System\eAXdwpk.exe
  2⤵
  PID:5412
- C:\Windows\System\UsyNEWv.exe
  C:\Windows\System\UsyNEWv.exe
  2⤵
  PID:5428
- C:\Windows\System\OtVpBtC.exe
  C:\Windows\System\OtVpBtC.exe
  2⤵
  PID:5444
- C:\Windows\System\HYWFecJ.exe
  C:\Windows\System\HYWFecJ.exe
  2⤵
  PID:5460
- C:\Windows\System\WpuhNfG.exe
  C:\Windows\System\WpuhNfG.exe
  2⤵
  PID:5480
- C:\Windows\System\fCLXZri.exe
  C:\Windows\System\fCLXZri.exe
  2⤵
  PID:5496
- C:\Windows\System\RontinG.exe
  C:\Windows\System\RontinG.exe
  2⤵
  PID:5512
- C:\Windows\System\NiotzEW.exe
  C:\Windows\System\NiotzEW.exe
  2⤵
  PID:5528
- C:\Windows\System\oEiQNIZ.exe
  C:\Windows\System\oEiQNIZ.exe
  2⤵
  PID:5544
- C:\Windows\System\zkclAKO.exe
  C:\Windows\System\zkclAKO.exe
  2⤵
  PID:5560
- C:\Windows\System\qgwamFu.exe
  C:\Windows\System\qgwamFu.exe
  2⤵
  PID:5576
- C:\Windows\System\uQNCYXq.exe
  C:\Windows\System\uQNCYXq.exe
  2⤵
  PID:5596
- C:\Windows\System\PyPZhQw.exe
  C:\Windows\System\PyPZhQw.exe
  2⤵
  PID:5612
- C:\Windows\System\dZFysmc.exe
  C:\Windows\System\dZFysmc.exe
  2⤵
  PID:5628
- C:\Windows\System\kFbcArR.exe
  C:\Windows\System\kFbcArR.exe
  2⤵
  PID:5644
- C:\Windows\System\jkkGJhv.exe
  C:\Windows\System\jkkGJhv.exe
  2⤵
  PID:5660
- C:\Windows\System\nuMSRMv.exe
  C:\Windows\System\nuMSRMv.exe
  2⤵
  PID:5676
- C:\Windows\System\UCZGZuV.exe
  C:\Windows\System\UCZGZuV.exe
  2⤵
  PID:5692
- C:\Windows\System\WddXgJT.exe
  C:\Windows\System\WddXgJT.exe
  2⤵
  PID:5708
- C:\Windows\System\rbkMQVc.exe
  C:\Windows\System\rbkMQVc.exe
  2⤵
  PID:5724
- C:\Windows\System\ftNXFkm.exe
  C:\Windows\System\ftNXFkm.exe
  2⤵
  PID:5740
- C:\Windows\System\RtJQVkZ.exe
  C:\Windows\System\RtJQVkZ.exe
  2⤵
  PID:5756
- C:\Windows\System\OthYYEo.exe
  C:\Windows\System\OthYYEo.exe
  2⤵
  PID:5772
- C:\Windows\System\KCwyWRA.exe
  C:\Windows\System\KCwyWRA.exe
  2⤵
  PID:5788
- C:\Windows\System\rWCTPqS.exe
  C:\Windows\System\rWCTPqS.exe
  2⤵
  PID:5804
- C:\Windows\System\mzbVxTH.exe
  C:\Windows\System\mzbVxTH.exe
  2⤵
  PID:5820
- C:\Windows\System\SPTrhuW.exe
  C:\Windows\System\SPTrhuW.exe
  2⤵
  PID:5836
- C:\Windows\System\hNzhEUe.exe
  C:\Windows\System\hNzhEUe.exe
  2⤵
  PID:5852
- C:\Windows\System\txKgzfW.exe
  C:\Windows\System\txKgzfW.exe
  2⤵
  PID:5868
- C:\Windows\System\lSibVWt.exe
  C:\Windows\System\lSibVWt.exe
  2⤵
  PID:5884
- C:\Windows\System\NdKFjOB.exe
  C:\Windows\System\NdKFjOB.exe
  2⤵
  PID:5900
- C:\Windows\System\PGwMRdY.exe
  C:\Windows\System\PGwMRdY.exe
  2⤵
  PID:5916
- C:\Windows\System\UUOuLYa.exe
  C:\Windows\System\UUOuLYa.exe
  2⤵
  PID:5932
- C:\Windows\System\HrYNUmn.exe
  C:\Windows\System\HrYNUmn.exe
  2⤵
  PID:5948
- C:\Windows\System\siFSbXE.exe
  C:\Windows\System\siFSbXE.exe
  2⤵
  PID:5964
- C:\Windows\System\dYpjQaA.exe
  C:\Windows\System\dYpjQaA.exe
  2⤵
  PID:5980
- C:\Windows\System\VBNcNwo.exe
  C:\Windows\System\VBNcNwo.exe
  2⤵
  PID:5996
- C:\Windows\System\afNIBUW.exe
  C:\Windows\System\afNIBUW.exe
  2⤵
  PID:6012
- C:\Windows\System\uaPEiBX.exe
  C:\Windows\System\uaPEiBX.exe
  2⤵
  PID:6028
- C:\Windows\System\olvnhFO.exe
  C:\Windows\System\olvnhFO.exe
  2⤵
  PID:6044
- C:\Windows\System\MLScnEy.exe
  C:\Windows\System\MLScnEy.exe
  2⤵
  PID:6064
- C:\Windows\System\hWklTnA.exe
  C:\Windows\System\hWklTnA.exe
  2⤵
  PID:6080
- C:\Windows\System\bDWWvVb.exe
  C:\Windows\System\bDWWvVb.exe
  2⤵
  PID:6096
- C:\Windows\System\vqBdLBw.exe
  C:\Windows\System\vqBdLBw.exe
  2⤵
  PID:6112
- C:\Windows\System\veQwDGT.exe
  C:\Windows\System\veQwDGT.exe
  2⤵
  PID:6128
- C:\Windows\System\HyXVFIK.exe
  C:\Windows\System\HyXVFIK.exe
  2⤵
  PID:4636
- C:\Windows\System\iNeWsVl.exe
  C:\Windows\System\iNeWsVl.exe
  2⤵
  PID:4140
- C:\Windows\System\kPkWdeu.exe
  C:\Windows\System\kPkWdeu.exe
  2⤵
  PID:4908
- C:\Windows\System\JESJfqe.exe
  C:\Windows\System\JESJfqe.exe
  2⤵
  PID:4376
- C:\Windows\System\aWQgmQu.exe
  C:\Windows\System\aWQgmQu.exe
  2⤵
  PID:5168
- C:\Windows\System\mAlsxpI.exe
  C:\Windows\System\mAlsxpI.exe
  2⤵
  PID:5232
- C:\Windows\System\BxkUvyl.exe
  C:\Windows\System\BxkUvyl.exe
  2⤵
  PID:5152
- C:\Windows\System\PAlLMCa.exe
  C:\Windows\System\PAlLMCa.exe
  2⤵
  PID:5324
- C:\Windows\System\JfNFTBj.exe
  C:\Windows\System\JfNFTBj.exe
  2⤵
  PID:5180
- C:\Windows\System\ZpOkIsG.exe
  C:\Windows\System\ZpOkIsG.exe
  2⤵
  PID:5248
- C:\Windows\System\VEXMBBR.exe
  C:\Windows\System\VEXMBBR.exe
  2⤵
  PID:5312
- C:\Windows\System\vvImNyZ.exe
  C:\Windows\System\vvImNyZ.exe
  2⤵
  PID:5356
- C:\Windows\System\gNRVqlz.exe
  C:\Windows\System\gNRVqlz.exe
  2⤵
  PID:5404
- C:\Windows\System\DgQSkts.exe
  C:\Windows\System\DgQSkts.exe
  2⤵
  PID:5392
- C:\Windows\System\RbyVAYj.exe
  C:\Windows\System\RbyVAYj.exe
  2⤵
  PID:5492
- C:\Windows\System\jzqLpQc.exe
  C:\Windows\System\jzqLpQc.exe
  2⤵
  PID:5468
- C:\Windows\System\UKADwcg.exe
  C:\Windows\System\UKADwcg.exe
  2⤵
  PID:5508
- C:\Windows\System\JsVRXwa.exe
  C:\Windows\System\JsVRXwa.exe
  2⤵
  PID:5552
- C:\Windows\System\eVSVFOF.exe
  C:\Windows\System\eVSVFOF.exe
  2⤵
  PID:5592
- C:\Windows\System\XNowdSe.exe
  C:\Windows\System\XNowdSe.exe
  2⤵
  PID:5656
- C:\Windows\System\drPbpWs.exe
  C:\Windows\System\drPbpWs.exe
  2⤵
  PID:5604
- C:\Windows\System\ZJPeAlj.exe
  C:\Windows\System\ZJPeAlj.exe
  2⤵
  PID:5684
- C:\Windows\System\DNUWdHN.exe
  C:\Windows\System\DNUWdHN.exe
  2⤵
  PID:5780
- C:\Windows\System\YUdqVyI.exe
  C:\Windows\System\YUdqVyI.exe
  2⤵
  PID:5816
- C:\Windows\System\QHhAVzk.exe
  C:\Windows\System\QHhAVzk.exe
  2⤵
  PID:5880
- C:\Windows\System\HJwIOqG.exe
  C:\Windows\System\HJwIOqG.exe
  2⤵
  PID:5940
- C:\Windows\System\DDTwzuL.exe
  C:\Windows\System\DDTwzuL.exe
  2⤵
  PID:6004
- C:\Windows\System\sLoOkUo.exe
  C:\Windows\System\sLoOkUo.exe
  2⤵
  PID:5732
- C:\Windows\System\ynTpBye.exe
  C:\Windows\System\ynTpBye.exe
  2⤵
  PID:5736
- C:\Windows\System\OsuMoqU.exe
  C:\Windows\System\OsuMoqU.exe
  2⤵
  PID:5832
- C:\Windows\System\QZoWqEo.exe
  C:\Windows\System\QZoWqEo.exe
  2⤵
  PID:5896
- C:\Windows\System\IKfkbLE.exe
  C:\Windows\System\IKfkbLE.exe
  2⤵
  PID:5960
- C:\Windows\System\hFsuefk.exe
  C:\Windows\System\hFsuefk.exe
  2⤵
  PID:6040
- C:\Windows\System\rBZcnmS.exe
  C:\Windows\System\rBZcnmS.exe
  2⤵
  PID:6104
- C:\Windows\System\FCiVytz.exe
  C:\Windows\System\FCiVytz.exe
  2⤵
  PID:4536
- C:\Windows\System\ztCeOlj.exe
  C:\Windows\System\ztCeOlj.exe
  2⤵
  PID:5264
- C:\Windows\System\RBBYpkv.exe
  C:\Windows\System\RBBYpkv.exe
  2⤵
  PID:6052
- C:\Windows\System\nrTqlRw.exe
  C:\Windows\System\nrTqlRw.exe
  2⤵
  PID:5216
- C:\Windows\System\UNvXMVG.exe
  C:\Windows\System\UNvXMVG.exe
  2⤵
  PID:6120
- C:\Windows\System\CwFpnTb.exe
  C:\Windows\System\CwFpnTb.exe
  2⤵
  PID:4944
- C:\Windows\System\CgrkcVU.exe
  C:\Windows\System\CgrkcVU.exe
  2⤵
  PID:5296
- C:\Windows\System\WLfArOA.exe
  C:\Windows\System\WLfArOA.exe
  2⤵
  PID:5388
- C:\Windows\System\NSVEqpQ.exe
  C:\Windows\System\NSVEqpQ.exe
  2⤵
  PID:5476
- C:\Windows\System\EKOIeKz.exe
  C:\Windows\System\EKOIeKz.exe
  2⤵
  PID:5636
- C:\Windows\System\LtdQjUa.exe
  C:\Windows\System\LtdQjUa.exe
  2⤵
  PID:5848
- C:\Windows\System\fYPttOP.exe
  C:\Windows\System\fYPttOP.exe
  2⤵
  PID:5988
- C:\Windows\System\MhhhgDv.exe
  C:\Windows\System\MhhhgDv.exe
  2⤵
  PID:5184
- C:\Windows\System\wDKknWr.exe
  C:\Windows\System\wDKknWr.exe
  2⤵
  PID:5440
- C:\Windows\System\oDcZgWh.exe
  C:\Windows\System\oDcZgWh.exe
  2⤵
  PID:5640
- C:\Windows\System\VcXUoGm.exe
  C:\Windows\System\VcXUoGm.exe
  2⤵
  PID:5908
- C:\Windows\System\nQsXgvT.exe
  C:\Windows\System\nQsXgvT.exe
  2⤵
  PID:5796
- C:\Windows\System\CazaWae.exe
  C:\Windows\System\CazaWae.exe
  2⤵
  PID:6136
- C:\Windows\System\MJzqFYi.exe
  C:\Windows\System\MJzqFYi.exe
  2⤵
  PID:5956
- C:\Windows\System\ZbsMIZL.exe
  C:\Windows\System\ZbsMIZL.exe
  2⤵
  PID:5292
- C:\Windows\System\MfIXvAj.exe
  C:\Windows\System\MfIXvAj.exe
  2⤵
  PID:5720
- C:\Windows\System\LeOIaPe.exe
  C:\Windows\System\LeOIaPe.exe
  2⤵
  PID:5652
- C:\Windows\System\raNwawk.exe
  C:\Windows\System\raNwawk.exe
  2⤵
  PID:4048
- C:\Windows\System\cpiejfq.exe
  C:\Windows\System\cpiejfq.exe
  2⤵
  PID:5148
- C:\Windows\System\RfUHIEe.exe
  C:\Windows\System\RfUHIEe.exe
  2⤵
  PID:5280
- C:\Windows\System\ccSpyzT.exe
  C:\Windows\System\ccSpyzT.exe
  2⤵
  PID:5976
- C:\Windows\System\KofBJUc.exe
  C:\Windows\System\KofBJUc.exe
  2⤵
  PID:5864
- C:\Windows\System\HavfHDc.exe
  C:\Windows\System\HavfHDc.exe
  2⤵
  PID:5672
- C:\Windows\System\dPgpDwD.exe
  C:\Windows\System\dPgpDwD.exe
  2⤵
  PID:6088
- C:\Windows\System\iLZQsDF.exe
  C:\Windows\System\iLZQsDF.exe
  2⤵
  PID:5200
- C:\Windows\System\qPmTuvM.exe
  C:\Windows\System\qPmTuvM.exe
  2⤵
  PID:5436
- C:\Windows\System\OtgSlFX.exe
  C:\Windows\System\OtgSlFX.exe
  2⤵
  PID:6156
- C:\Windows\System\jwVRcpu.exe
  C:\Windows\System\jwVRcpu.exe
  2⤵
  PID:6172
- C:\Windows\System\izkhiEG.exe
  C:\Windows\System\izkhiEG.exe
  2⤵
  PID:6188
- C:\Windows\System\VveIOVW.exe
  C:\Windows\System\VveIOVW.exe
  2⤵
  PID:6204
- C:\Windows\System\tCPUODb.exe
  C:\Windows\System\tCPUODb.exe
  2⤵
  PID:6224
- C:\Windows\System\dtBqwJe.exe
  C:\Windows\System\dtBqwJe.exe
  2⤵
  PID:6240
- C:\Windows\System\zqdsDAn.exe
  C:\Windows\System\zqdsDAn.exe
  2⤵
  PID:6256
- C:\Windows\System\qNxUUmS.exe
  C:\Windows\System\qNxUUmS.exe
  2⤵
  PID:6272
- C:\Windows\System\FQuugZt.exe
  C:\Windows\System\FQuugZt.exe
  2⤵
  PID:6288
- C:\Windows\System\mVJYJXC.exe
  C:\Windows\System\mVJYJXC.exe
  2⤵
  PID:6304
- C:\Windows\System\ThKxmFV.exe
  C:\Windows\System\ThKxmFV.exe
  2⤵
  PID:6320
- C:\Windows\System\XzHVabr.exe
  C:\Windows\System\XzHVabr.exe
  2⤵
  PID:6336
- C:\Windows\System\EnYrdJc.exe
  C:\Windows\System\EnYrdJc.exe
  2⤵
  PID:6352
- C:\Windows\System\dXYpnkt.exe
  C:\Windows\System\dXYpnkt.exe
  2⤵
  PID:6372
- C:\Windows\System\ceDVdtW.exe
  C:\Windows\System\ceDVdtW.exe
  2⤵
  PID:6388
- C:\Windows\System\MNvjfnm.exe
  C:\Windows\System\MNvjfnm.exe
  2⤵
  PID:6404
- C:\Windows\System\KijFnRQ.exe
  C:\Windows\System\KijFnRQ.exe
  2⤵
  PID:6420
- C:\Windows\System\eKZoWpo.exe
  C:\Windows\System\eKZoWpo.exe
  2⤵
  PID:6436
- C:\Windows\System\HeOkqBu.exe
  C:\Windows\System\HeOkqBu.exe
  2⤵
  PID:6456
- C:\Windows\System\CzviujG.exe
  C:\Windows\System\CzviujG.exe
  2⤵
  PID:6472
- C:\Windows\System\MnfWdJk.exe
  C:\Windows\System\MnfWdJk.exe
  2⤵
  PID:6488
- C:\Windows\System\FVwddhi.exe
  C:\Windows\System\FVwddhi.exe
  2⤵
  PID:6504
- C:\Windows\System\CEJNkiS.exe
  C:\Windows\System\CEJNkiS.exe
  2⤵
  PID:6520
- C:\Windows\System\WlHIgDq.exe
  C:\Windows\System\WlHIgDq.exe
  2⤵
  PID:6536
- C:\Windows\System\cmpFvHD.exe
  C:\Windows\System\cmpFvHD.exe
  2⤵
  PID:6552
- C:\Windows\System\iegNpsM.exe
  C:\Windows\System\iegNpsM.exe
  2⤵
  PID:6568
- C:\Windows\System\rSJKnWI.exe
  C:\Windows\System\rSJKnWI.exe
  2⤵
  PID:6584
- C:\Windows\System\oaGZhwr.exe
  C:\Windows\System\oaGZhwr.exe
  2⤵
  PID:6600
- C:\Windows\System\qKagoXh.exe
  C:\Windows\System\qKagoXh.exe
  2⤵
  PID:6616
- C:\Windows\System\fjSXFIQ.exe
  C:\Windows\System\fjSXFIQ.exe
  2⤵
  PID:6632
- C:\Windows\System\ipNaXWM.exe
  C:\Windows\System\ipNaXWM.exe
  2⤵
  PID:6648
- C:\Windows\System\SvkqNow.exe
  C:\Windows\System\SvkqNow.exe
  2⤵
  PID:6664
- C:\Windows\System\EpAQSHx.exe
  C:\Windows\System\EpAQSHx.exe
  2⤵
  PID:6680
- C:\Windows\System\MpNHXgq.exe
  C:\Windows\System\MpNHXgq.exe
  2⤵
  PID:6696
- C:\Windows\System\unsbzUc.exe
  C:\Windows\System\unsbzUc.exe
  2⤵
  PID:6712
- C:\Windows\System\wNOsRkV.exe
  C:\Windows\System\wNOsRkV.exe
  2⤵
  PID:6728
- C:\Windows\System\kWOflhh.exe
  C:\Windows\System\kWOflhh.exe
  2⤵
  PID:6744
- C:\Windows\System\PgBEdvO.exe
  C:\Windows\System\PgBEdvO.exe
  2⤵
  PID:6760
- C:\Windows\System\FNcNTms.exe
  C:\Windows\System\FNcNTms.exe
  2⤵
  PID:6776
- C:\Windows\System\bBuHvGX.exe
  C:\Windows\System\bBuHvGX.exe
  2⤵
  PID:6792
- C:\Windows\System\KgDwvSS.exe
  C:\Windows\System\KgDwvSS.exe
  2⤵
  PID:6808
- C:\Windows\System\MlfxRJG.exe
  C:\Windows\System\MlfxRJG.exe
  2⤵
  PID:6824
- C:\Windows\System\svhFTlC.exe
  C:\Windows\System\svhFTlC.exe
  2⤵
  PID:6840
- C:\Windows\System\zWPMmPK.exe
  C:\Windows\System\zWPMmPK.exe
  2⤵
  PID:6856
- C:\Windows\System\BqmiPur.exe
  C:\Windows\System\BqmiPur.exe
  2⤵
  PID:6872
- C:\Windows\System\JlitJIu.exe
  C:\Windows\System\JlitJIu.exe
  2⤵
  PID:6888
- C:\Windows\System\wPDQmdr.exe
  C:\Windows\System\wPDQmdr.exe
  2⤵
  PID:6904
- C:\Windows\System\SzwWPbZ.exe
  C:\Windows\System\SzwWPbZ.exe
  2⤵
  PID:6920
- C:\Windows\System\AXkoeVI.exe
  C:\Windows\System\AXkoeVI.exe
  2⤵
  PID:6936
- C:\Windows\System\fFaOWet.exe
  C:\Windows\System\fFaOWet.exe
  2⤵
  PID:6952
- C:\Windows\System\yncSqyW.exe
  C:\Windows\System\yncSqyW.exe
  2⤵
  PID:6968
- C:\Windows\System\reNDetL.exe
  C:\Windows\System\reNDetL.exe
  2⤵
  PID:6984
- C:\Windows\System\qmlKZrG.exe
  C:\Windows\System\qmlKZrG.exe
  2⤵
  PID:7000
- C:\Windows\System\SRSwHRj.exe
  C:\Windows\System\SRSwHRj.exe
  2⤵
  PID:7016
- C:\Windows\System\SSpTWLf.exe
  C:\Windows\System\SSpTWLf.exe
  2⤵
  PID:7032
- C:\Windows\System\yszsGQq.exe
  C:\Windows\System\yszsGQq.exe
  2⤵
  PID:7048
- C:\Windows\System\QBJxobO.exe
  C:\Windows\System\QBJxobO.exe
  2⤵
  PID:7064
- C:\Windows\System\bcqqFss.exe
  C:\Windows\System\bcqqFss.exe
  2⤵
  PID:7080
- C:\Windows\System\axRHlAe.exe
  C:\Windows\System\axRHlAe.exe
  2⤵
  PID:7096
- C:\Windows\System\xndyFXS.exe
  C:\Windows\System\xndyFXS.exe
  2⤵
  PID:7112
- C:\Windows\System\onBThwZ.exe
  C:\Windows\System\onBThwZ.exe
  2⤵
  PID:7128
- C:\Windows\System\igSDhYP.exe
  C:\Windows\System\igSDhYP.exe
  2⤵
  PID:7144
- C:\Windows\System\GngcIgb.exe
  C:\Windows\System\GngcIgb.exe
  2⤵
  PID:7160
- C:\Windows\System\xKfQlWJ.exe
  C:\Windows\System\xKfQlWJ.exe
  2⤵
  PID:5972
- C:\Windows\System\dJjnvHn.exe
  C:\Windows\System\dJjnvHn.exe
  2⤵
  PID:6140
- C:\Windows\System\auLSGph.exe
  C:\Windows\System\auLSGph.exe
  2⤵
  PID:5624
- C:\Windows\System\flqvqUB.exe
  C:\Windows\System\flqvqUB.exe
  2⤵
  PID:6152
- C:\Windows\System\wBgWucc.exe
  C:\Windows\System\wBgWucc.exe
  2⤵
  PID:6212
- C:\Windows\System\JDXopKd.exe
  C:\Windows\System\JDXopKd.exe
  2⤵
  PID:6200
- C:\Windows\System\HWtNtjx.exe
  C:\Windows\System\HWtNtjx.exe
  2⤵
  PID:6248
- C:\Windows\System\GOWcdDg.exe
  C:\Windows\System\GOWcdDg.exe
  2⤵
  PID:6296
- C:\Windows\System\TKzPQvQ.exe
  C:\Windows\System\TKzPQvQ.exe
  2⤵
  PID:6252
- C:\Windows\System\UEYJcUm.exe
  C:\Windows\System\UEYJcUm.exe
  2⤵
  PID:6400
- C:\Windows\System\DpMjjdS.exe
  C:\Windows\System\DpMjjdS.exe
  2⤵
  PID:6444
- C:\Windows\System\OgPpaOe.exe
  C:\Windows\System\OgPpaOe.exe
  2⤵
  PID:6416
- C:\Windows\System\IUVRQcc.exe
  C:\Windows\System\IUVRQcc.exe
  2⤵
  PID:6348
- C:\Windows\System\KlJwRmH.exe
  C:\Windows\System\KlJwRmH.exe
  2⤵
  PID:6452
- C:\Windows\System\goZeuKA.exe
  C:\Windows\System\goZeuKA.exe
  2⤵
  PID:6500
- C:\Windows\System\zLRifuo.exe
  C:\Windows\System\zLRifuo.exe
  2⤵
  PID:6564
- C:\Windows\System\ipLStiP.exe
  C:\Windows\System\ipLStiP.exe
  2⤵
  PID:6628
- C:\Windows\System\DBclvNj.exe
  C:\Windows\System\DBclvNj.exe
  2⤵
  PID:6612
- C:\Windows\System\ChqyZIu.exe
  C:\Windows\System\ChqyZIu.exe
  2⤵
  PID:6548
- C:\Windows\System\hACRwyT.exe
  C:\Windows\System\hACRwyT.exe
  2⤵
  PID:6644
- C:\Windows\System\pmbeXOi.exe
  C:\Windows\System\pmbeXOi.exe
  2⤵
  PID:6692
- C:\Windows\System\ovktomM.exe
  C:\Windows\System\ovktomM.exe
  2⤵
  PID:6756
- C:\Windows\System\miJUBpF.exe
  C:\Windows\System\miJUBpF.exe
  2⤵
  PID:6820
- C:\Windows\System\RzeYFeX.exe
  C:\Windows\System\RzeYFeX.exe
  2⤵
  PID:6708
- C:\Windows\System\hugrNDs.exe
  C:\Windows\System\hugrNDs.exe
  2⤵
  PID:6944
- C:\Windows\System\PMCCwTG.exe
  C:\Windows\System\PMCCwTG.exe
  2⤵
  PID:7012
- C:\Windows\System\GDHumet.exe
  C:\Windows\System\GDHumet.exe
  2⤵
  PID:6672
- C:\Windows\System\BwCWvmi.exe
  C:\Windows\System\BwCWvmi.exe
  2⤵
  PID:7028
- C:\Windows\System\xocXzMp.exe
  C:\Windows\System\xocXzMp.exe
  2⤵
  PID:6736
- C:\Windows\System\PqUjgZN.exe
  C:\Windows\System\PqUjgZN.exe
  2⤵
  PID:7104
- C:\Windows\System\qYARJGl.exe
  C:\Windows\System\qYARJGl.exe
  2⤵
  PID:5372
- C:\Windows\System\gZlrmpM.exe
  C:\Windows\System\gZlrmpM.exe
  2⤵
  PID:6184
- C:\Windows\System\rQeEgBn.exe
  C:\Windows\System\rQeEgBn.exe
  2⤵
  PID:6832
- C:\Windows\System\cFlKPid.exe
  C:\Windows\System\cFlKPid.exe
  2⤵
  PID:6432
- C:\Windows\System\ALypOIi.exe
  C:\Windows\System\ALypOIi.exe
  2⤵
  PID:6380
- C:\Windows\System\kCWuRVD.exe
  C:\Windows\System\kCWuRVD.exe
  2⤵
  PID:6896
- C:\Windows\System\hkaoaKu.exe
  C:\Windows\System\hkaoaKu.exe
  2⤵
  PID:6960
- C:\Windows\System\isXsTNB.exe
  C:\Windows\System\isXsTNB.exe
  2⤵
  PID:6596
- C:\Windows\System\dvIRbQf.exe
  C:\Windows\System\dvIRbQf.exe
  2⤵
  PID:6660
- C:\Windows\System\ZwYhKxo.exe
  C:\Windows\System\ZwYhKxo.exe
  2⤵
  PID:6788
- C:\Windows\System\xgvwwQt.exe
  C:\Windows\System\xgvwwQt.exe
  2⤵
  PID:7040
- C:\Windows\System\IecSLYV.exe
  C:\Windows\System\IecSLYV.exe
  2⤵
  PID:7136
- C:\Windows\System\ISrpOZF.exe
  C:\Windows\System\ISrpOZF.exe
  2⤵
  PID:7152
- C:\Windows\System\WMIQIFm.exe
  C:\Windows\System\WMIQIFm.exe
  2⤵
  PID:6384
- C:\Windows\System\VgwVuBc.exe
  C:\Windows\System\VgwVuBc.exe
  2⤵
  PID:6560
- C:\Windows\System\LHJGgzW.exe
  C:\Windows\System\LHJGgzW.exe
  2⤵
  PID:6852
- C:\Windows\System\NOPvnPX.exe
  C:\Windows\System\NOPvnPX.exe
  2⤵
  PID:6916
- C:\Windows\System\kOqPLti.exe
  C:\Windows\System\kOqPLti.exe
  2⤵
  PID:7172
- C:\Windows\System\KFljwJY.exe
  C:\Windows\System\KFljwJY.exe
  2⤵
  PID:7188
- C:\Windows\System\ueRVkNk.exe
  C:\Windows\System\ueRVkNk.exe
  2⤵
  PID:7204
- C:\Windows\System\UXdYPxr.exe
  C:\Windows\System\UXdYPxr.exe
  2⤵
  PID:7220
- C:\Windows\System\CttsuFB.exe
  C:\Windows\System\CttsuFB.exe
  2⤵
  PID:7236
- C:\Windows\System\mArGArG.exe
  C:\Windows\System\mArGArG.exe
  2⤵
  PID:7252
- C:\Windows\System\cXLHkNc.exe
  C:\Windows\System\cXLHkNc.exe
  2⤵
  PID:7268
- C:\Windows\System\DAcmfwF.exe
  C:\Windows\System\DAcmfwF.exe
  2⤵
  PID:7284
- C:\Windows\System\hjtZdzF.exe
  C:\Windows\System\hjtZdzF.exe
  2⤵
  PID:7300
- C:\Windows\System\UjaqdYv.exe
  C:\Windows\System\UjaqdYv.exe
  2⤵
  PID:7316
- C:\Windows\System\mcQdFqk.exe
  C:\Windows\System\mcQdFqk.exe
  2⤵
  PID:7332
- C:\Windows\System\RSFQiwD.exe
  C:\Windows\System\RSFQiwD.exe
  2⤵
  PID:7348
- C:\Windows\System\fZQqBXb.exe
  C:\Windows\System\fZQqBXb.exe
  2⤵
  PID:7364
- C:\Windows\System\rufcgQR.exe
  C:\Windows\System\rufcgQR.exe
  2⤵
  PID:7380
- C:\Windows\System\NehSlSO.exe
  C:\Windows\System\NehSlSO.exe
  2⤵
  PID:7396
- C:\Windows\System\iqMaifd.exe
  C:\Windows\System\iqMaifd.exe
  2⤵
  PID:7412
- C:\Windows\System\TtQWuNc.exe
  C:\Windows\System\TtQWuNc.exe
  2⤵
  PID:7428
- C:\Windows\System\YYGUzZO.exe
  C:\Windows\System\YYGUzZO.exe
  2⤵
  PID:7444
- C:\Windows\System\uBElxPs.exe
  C:\Windows\System\uBElxPs.exe
  2⤵
  PID:7460
- C:\Windows\System\iLrrWRU.exe
  C:\Windows\System\iLrrWRU.exe
  2⤵
  PID:7476
- C:\Windows\System\eQMWSqg.exe
  C:\Windows\System\eQMWSqg.exe
  2⤵
  PID:7492
- C:\Windows\System\VSeOTlL.exe
  C:\Windows\System\VSeOTlL.exe
  2⤵
  PID:7508
- C:\Windows\System\ZpRazUU.exe
  C:\Windows\System\ZpRazUU.exe
  2⤵
  PID:7524
- C:\Windows\System\BTNpqCN.exe
  C:\Windows\System\BTNpqCN.exe
  2⤵
  PID:7540
- C:\Windows\System\PgFvJOg.exe
  C:\Windows\System\PgFvJOg.exe
  2⤵
  PID:7556
- C:\Windows\System\BEXMSoP.exe
  C:\Windows\System\BEXMSoP.exe
  2⤵
  PID:7572
- C:\Windows\System\trXCJZs.exe
  C:\Windows\System\trXCJZs.exe
  2⤵
  PID:7588
- C:\Windows\System\tfxRAHz.exe
  C:\Windows\System\tfxRAHz.exe
  2⤵
  PID:7604
- C:\Windows\System\crQLkNB.exe
  C:\Windows\System\crQLkNB.exe
  2⤵
  PID:7620
- C:\Windows\System\HWOLeen.exe
  C:\Windows\System\HWOLeen.exe
  2⤵
  PID:7636
- C:\Windows\System\VITsPen.exe
  C:\Windows\System\VITsPen.exe
  2⤵
  PID:7652
- C:\Windows\System\dYWoSXy.exe
  C:\Windows\System\dYWoSXy.exe
  2⤵
  PID:7668
- C:\Windows\System\lvoOLoB.exe
  C:\Windows\System\lvoOLoB.exe
  2⤵
  PID:7684
- C:\Windows\System\soukFuY.exe
  C:\Windows\System\soukFuY.exe
  2⤵
  PID:7700
- C:\Windows\System\loUnXGX.exe
  C:\Windows\System\loUnXGX.exe
  2⤵
  PID:7716
- C:\Windows\System\fSUUHuY.exe
  C:\Windows\System\fSUUHuY.exe
  2⤵
  PID:7732
- C:\Windows\System\tubHvCr.exe
  C:\Windows\System\tubHvCr.exe
  2⤵
  PID:7748
- C:\Windows\System\mKjcSUM.exe
  C:\Windows\System\mKjcSUM.exe
  2⤵
  PID:7764
- C:\Windows\System\sRXcfCI.exe
  C:\Windows\System\sRXcfCI.exe
  2⤵
  PID:7780
- C:\Windows\System\SXlxWXS.exe
  C:\Windows\System\SXlxWXS.exe
  2⤵
  PID:7796
- C:\Windows\System\ZMVWxXk.exe
  C:\Windows\System\ZMVWxXk.exe
  2⤵
  PID:7812
- C:\Windows\System\gVKhNgN.exe
  C:\Windows\System\gVKhNgN.exe
  2⤵
  PID:7828
- C:\Windows\System\laOUiIz.exe
  C:\Windows\System\laOUiIz.exe
  2⤵
  PID:7848
- C:\Windows\System\bLPdZsp.exe
  C:\Windows\System\bLPdZsp.exe
  2⤵
  PID:7864
- C:\Windows\System\xHbUkPG.exe
  C:\Windows\System\xHbUkPG.exe
  2⤵
  PID:7880
- C:\Windows\System\wjuKRuV.exe
  C:\Windows\System\wjuKRuV.exe
  2⤵
  PID:7896
- C:\Windows\System\NwfiSDS.exe
  C:\Windows\System\NwfiSDS.exe
  2⤵
  PID:7912
- C:\Windows\System\PGeRRaj.exe
  C:\Windows\System\PGeRRaj.exe
  2⤵
  PID:7928
- C:\Windows\System\nwCPHxr.exe
  C:\Windows\System\nwCPHxr.exe
  2⤵
  PID:7944
- C:\Windows\System\FeKaRey.exe
  C:\Windows\System\FeKaRey.exe
  2⤵
  PID:7960
- C:\Windows\System\uBvpHjn.exe
  C:\Windows\System\uBvpHjn.exe
  2⤵
  PID:7976
- C:\Windows\System\sLlxjMd.exe
  C:\Windows\System\sLlxjMd.exe
  2⤵
  PID:7992
- C:\Windows\System\cUTJMPQ.exe
  C:\Windows\System\cUTJMPQ.exe
  2⤵
  PID:8008
- C:\Windows\System\CgdGPuw.exe
  C:\Windows\System\CgdGPuw.exe
  2⤵
  PID:8024
- C:\Windows\System\pjRtUCl.exe
  C:\Windows\System\pjRtUCl.exe
  2⤵
  PID:8040
- C:\Windows\System\aSVIROf.exe
  C:\Windows\System\aSVIROf.exe
  2⤵
  PID:8056
- C:\Windows\System\mKlLXgo.exe
  C:\Windows\System\mKlLXgo.exe
  2⤵
  PID:8072
- C:\Windows\System\XFiFMFQ.exe
  C:\Windows\System\XFiFMFQ.exe
  2⤵
  PID:8088
- C:\Windows\System\wYclQEC.exe
  C:\Windows\System\wYclQEC.exe
  2⤵
  PID:8104
- C:\Windows\System\sRdZHNH.exe
  C:\Windows\System\sRdZHNH.exe
  2⤵
  PID:8120
- C:\Windows\System\nxKcerk.exe
  C:\Windows\System\nxKcerk.exe
  2⤵
  PID:8136
- C:\Windows\System\GCNvyZs.exe
  C:\Windows\System\GCNvyZs.exe
  2⤵
  PID:8152
- C:\Windows\System\euzpDAZ.exe
  C:\Windows\System\euzpDAZ.exe
  2⤵
  PID:8168
- C:\Windows\System\QHoppNR.exe
  C:\Windows\System\QHoppNR.exe
  2⤵
  PID:8184
- C:\Windows\System\pCbQDQZ.exe
  C:\Windows\System\pCbQDQZ.exe
  2⤵
  PID:6932
- C:\Windows\System\ecAmQyP.exe
  C:\Windows\System\ecAmQyP.exe
  2⤵
  PID:7212
- C:\Windows\System\KtyvDwZ.exe
  C:\Windows\System\KtyvDwZ.exe
  2⤵
  PID:7156
- C:\Windows\System\lbClyEV.exe
  C:\Windows\System\lbClyEV.exe
  2⤵
  PID:6148
- C:\Windows\System\DDlHXBp.exe
  C:\Windows\System\DDlHXBp.exe
  2⤵
  PID:6268
- C:\Windows\System\zVMinUT.exe
  C:\Windows\System\zVMinUT.exe
  2⤵
  PID:6448
- C:\Windows\System\DajDpku.exe
  C:\Windows\System\DajDpku.exe
  2⤵
  PID:6752
- C:\Windows\System\iLiBFtd.exe
  C:\Windows\System\iLiBFtd.exe
  2⤵
  PID:7024
- C:\Windows\System\VvzvyEK.exe
  C:\Windows\System\VvzvyEK.exe
  2⤵
  PID:7076
- C:\Windows\System\ANbsCNU.exe
  C:\Windows\System\ANbsCNU.exe
  2⤵
  PID:6704
- C:\Windows\System\AMeisTP.exe
  C:\Windows\System\AMeisTP.exe
  2⤵
  PID:7228
- C:\Windows\System\XWapIIp.exe
  C:\Windows\System\XWapIIp.exe
  2⤵
  PID:6992
- C:\Windows\System\yGejSsG.exe
  C:\Windows\System\yGejSsG.exe
  2⤵
  PID:6544
- C:\Windows\System\spdblHm.exe
  C:\Windows\System\spdblHm.exe
  2⤵
  PID:7216
- C:\Windows\System\rnvwUYG.exe
  C:\Windows\System\rnvwUYG.exe
  2⤵
  PID:7244
- C:\Windows\System\wvSetAQ.exe
  C:\Windows\System\wvSetAQ.exe
  2⤵
  PID:7292
- C:\Windows\System\kseESPp.exe
  C:\Windows\System\kseESPp.exe
  2⤵
  PID:7324
- C:\Windows\System\ZfezTgj.exe
  C:\Windows\System\ZfezTgj.exe
  2⤵
  PID:7372
- C:\Windows\System\GVypBdn.exe
  C:\Windows\System\GVypBdn.exe
  2⤵
  PID:7436
- C:\Windows\System\WmdfRJr.exe
  C:\Windows\System\WmdfRJr.exe
  2⤵
  PID:7504
- C:\Windows\System\HHpOjSK.exe
  C:\Windows\System\HHpOjSK.exe
  2⤵
  PID:7388
- C:\Windows\System\kEXiFII.exe
  C:\Windows\System\kEXiFII.exe
  2⤵
  PID:7420
- C:\Windows\System\uWsgbXK.exe
  C:\Windows\System\uWsgbXK.exe
  2⤵
  PID:7564
- C:\Windows\System\NUFLZcj.exe
  C:\Windows\System\NUFLZcj.exe
  2⤵
  PID:7516
- C:\Windows\System\Idhxwqc.exe
  C:\Windows\System\Idhxwqc.exe
  2⤵
  PID:7596
- C:\Windows\System\owgpLCQ.exe
  C:\Windows\System\owgpLCQ.exe
  2⤵
  PID:7664
- C:\Windows\System\dfpbyMf.exe
  C:\Windows\System\dfpbyMf.exe
  2⤵
  PID:7724
- C:\Windows\System\onTyzhu.exe
  C:\Windows\System\onTyzhu.exe
  2⤵
  PID:7728
- C:\Windows\System\UiodWvW.exe
  C:\Windows\System\UiodWvW.exe
  2⤵
  PID:7616
- C:\Windows\System\VoWpgvf.exe
  C:\Windows\System\VoWpgvf.exe
  2⤵
  PID:7792
- C:\Windows\System\EiQfYTi.exe
  C:\Windows\System\EiQfYTi.exe
  2⤵
  PID:7744
- C:\Windows\System\Npmrjxx.exe
  C:\Windows\System\Npmrjxx.exe
  2⤵
  PID:7808
- C:\Windows\System\VoqVHxm.exe
  C:\Windows\System\VoqVHxm.exe
  2⤵
  PID:7888
- C:\Windows\System\WllRMRZ.exe
  C:\Windows\System\WllRMRZ.exe
  2⤵
  PID:7952
- C:\Windows\System\rbxWdqt.exe
  C:\Windows\System\rbxWdqt.exe
  2⤵
  PID:7844
- C:\Windows\System\tWQAEFq.exe
  C:\Windows\System\tWQAEFq.exe
  2⤵
  PID:7908
- C:\Windows\System\UHbTyHr.exe
  C:\Windows\System\UHbTyHr.exe
  2⤵
  PID:7972
- C:\Windows\System\fOmSRAf.exe
  C:\Windows\System\fOmSRAf.exe
  2⤵
  PID:7988
- C:\Windows\System\RRQpsHE.exe
  C:\Windows\System\RRQpsHE.exe
  2⤵
  PID:8048
- C:\Windows\System\RQUiHvl.exe
  C:\Windows\System\RQUiHvl.exe
  2⤵
  PID:8112
- C:\Windows\System\RiKbLvt.exe
  C:\Windows\System\RiKbLvt.exe
  2⤵
  PID:8176
- C:\Windows\System\oGmfwYm.exe
  C:\Windows\System\oGmfwYm.exe
  2⤵
  PID:6036
- C:\Windows\System\SsyEtcV.exe
  C:\Windows\System\SsyEtcV.exe
  2⤵
  PID:8068
- C:\Windows\System\kcRkXOZ.exe
  C:\Windows\System\kcRkXOZ.exe
  2⤵
  PID:8132
- C:\Windows\System\gDfDxkL.exe
  C:\Windows\System\gDfDxkL.exe
  2⤵
  PID:6316
- C:\Windows\System\iagOYin.exe
  C:\Windows\System\iagOYin.exe
  2⤵
  PID:6216
- C:\Windows\System\gUbDeRG.exe
  C:\Windows\System\gUbDeRG.exe
  2⤵
  PID:6328
- C:\Windows\System\qLrhKYQ.exe
  C:\Windows\System\qLrhKYQ.exe
  2⤵
  PID:6868
- C:\Windows\System\mpNmzYm.exe
  C:\Windows\System\mpNmzYm.exe
  2⤵
  PID:7280
- C:\Windows\System\kKzTFrx.exe
  C:\Windows\System\kKzTFrx.exe
  2⤵
  PID:7356
- C:\Windows\System\XVAVhif.exe
  C:\Windows\System\XVAVhif.exe
  2⤵
  PID:6580
- C:\Windows\System\ZdBoHYr.exe
  C:\Windows\System\ZdBoHYr.exe
  2⤵
  PID:7404
- C:\Windows\System\LDYmURa.exe
  C:\Windows\System\LDYmURa.exe
  2⤵
  PID:7632
- C:\Windows\System\lvRZhAY.exe
  C:\Windows\System\lvRZhAY.exe
  2⤵
  PID:6724
- C:\Windows\System\MNdYYqB.exe
  C:\Windows\System\MNdYYqB.exe
  2⤵
  PID:7264
- C:\Windows\System\dpjIjfn.exe
  C:\Windows\System\dpjIjfn.exe
  2⤵
  PID:7456
- C:\Windows\System\MtVtDjw.exe
  C:\Windows\System\MtVtDjw.exe
  2⤵
  PID:7612
- C:\Windows\System\ChytGfx.exe
  C:\Windows\System\ChytGfx.exe
  2⤵
  PID:7676
- C:\Windows\System\vdgFSug.exe
  C:\Windows\System\vdgFSug.exe
  2⤵
  PID:7060
- C:\Windows\System\NeIvNBR.exe
  C:\Windows\System\NeIvNBR.exe
  2⤵
  PID:8128
- C:\Windows\System\yCghAgk.exe
  C:\Windows\System\yCghAgk.exe
  2⤵
  PID:7836
- C:\Windows\System\pEtunSd.exe
  C:\Windows\System\pEtunSd.exe
  2⤵
  PID:8016
- C:\Windows\System\aieIqtQ.exe
  C:\Windows\System\aieIqtQ.exe
  2⤵
  PID:8148
- C:\Windows\System\tnMhgQN.exe
  C:\Windows\System\tnMhgQN.exe
  2⤵
  PID:7276
- C:\Windows\System\vsllOEw.exe
  C:\Windows\System\vsllOEw.exe
  2⤵
  PID:7536
- C:\Windows\System\vyVdaHt.exe
  C:\Windows\System\vyVdaHt.exe
  2⤵
  PID:7260
- C:\Windows\System\BgOOvVU.exe
  C:\Windows\System\BgOOvVU.exe
  2⤵
  PID:7760
- C:\Windows\System\fCdpobn.exe
  C:\Windows\System\fCdpobn.exe
  2⤵
  PID:7920
- C:\Windows\System\gYdDdoi.exe
  C:\Windows\System\gYdDdoi.exe
  2⤵
  PID:7840
- C:\Windows\System\mjdjGvJ.exe
  C:\Windows\System\mjdjGvJ.exe
  2⤵
  PID:7788
- C:\Windows\System\HDVmqDr.exe
  C:\Windows\System\HDVmqDr.exe
  2⤵
  PID:7468
- C:\Windows\System\wyfxGIu.exe
  C:\Windows\System\wyfxGIu.exe
  2⤵
  PID:8032
- C:\Windows\System\JBDzVkS.exe
  C:\Windows\System\JBDzVkS.exe
  2⤵
  PID:7200
- C:\Windows\System\sNGhyhp.exe
  C:\Windows\System\sNGhyhp.exe
  2⤵
  PID:8164
- C:\Windows\System\DQwIvtA.exe
  C:\Windows\System\DQwIvtA.exe
  2⤵
  PID:6280
- C:\Windows\System\bRtKmFm.exe
  C:\Windows\System\bRtKmFm.exe
  2⤵
  PID:7692
- C:\Windows\System\xssAkfy.exe
  C:\Windows\System\xssAkfy.exe
  2⤵
  PID:7804
- C:\Windows\System\HgGcOos.exe
  C:\Windows\System\HgGcOos.exe
  2⤵
  PID:7328
- C:\Windows\System\iffFCVd.exe
  C:\Windows\System\iffFCVd.exe
  2⤵
  PID:7184
- C:\Windows\System\dhXPgnO.exe
  C:\Windows\System\dhXPgnO.exe
  2⤵
  PID:8144
- C:\Windows\System\mKWVuoC.exe
  C:\Windows\System\mKWVuoC.exe
  2⤵
  PID:7488
- C:\Windows\System\mAECOMP.exe
  C:\Windows\System\mAECOMP.exe
  2⤵
  PID:8196
- C:\Windows\System\klPBMeP.exe
  C:\Windows\System\klPBMeP.exe
  2⤵
  PID:8212
- C:\Windows\System\vfkauFx.exe
  C:\Windows\System\vfkauFx.exe
  2⤵
  PID:8228
- C:\Windows\System\oytkpAZ.exe
  C:\Windows\System\oytkpAZ.exe
  2⤵
  PID:8244
- C:\Windows\System\nOFTTqv.exe
  C:\Windows\System\nOFTTqv.exe
  2⤵
  PID:8260
- C:\Windows\System\sdxBaFz.exe
  C:\Windows\System\sdxBaFz.exe
  2⤵
  PID:8280
- C:\Windows\System\HFsNsXH.exe
  C:\Windows\System\HFsNsXH.exe
  2⤵
  PID:8296
- C:\Windows\System\pnTDpZD.exe
  C:\Windows\System\pnTDpZD.exe
  2⤵
  PID:8312
- C:\Windows\System\XDnczAq.exe
  C:\Windows\System\XDnczAq.exe
  2⤵
  PID:8328
- C:\Windows\System\DHixoeV.exe
  C:\Windows\System\DHixoeV.exe
  2⤵
  PID:8344
- C:\Windows\System\YJfmlse.exe
  C:\Windows\System\YJfmlse.exe
  2⤵
  PID:8360
- C:\Windows\System\PJwdYDZ.exe
  C:\Windows\System\PJwdYDZ.exe
  2⤵
  PID:8376
- C:\Windows\System\eGWtTOd.exe
  C:\Windows\System\eGWtTOd.exe
  2⤵
  PID:8392
- C:\Windows\System\QmhNgcl.exe
  C:\Windows\System\QmhNgcl.exe
  2⤵
  PID:8408
- C:\Windows\System\cmWfkaV.exe
  C:\Windows\System\cmWfkaV.exe
  2⤵
  PID:8424
- C:\Windows\System\RXlYJvD.exe
  C:\Windows\System\RXlYJvD.exe
  2⤵
  PID:8440
- C:\Windows\System\RAjpCMp.exe
  C:\Windows\System\RAjpCMp.exe
  2⤵
  PID:8456
- C:\Windows\System\HjIxqgV.exe
  C:\Windows\System\HjIxqgV.exe
  2⤵
  PID:8472
- C:\Windows\System\TgWwTIT.exe
  C:\Windows\System\TgWwTIT.exe
  2⤵
  PID:8488
- C:\Windows\System\GhfTiDK.exe
  C:\Windows\System\GhfTiDK.exe
  2⤵
  PID:8504
- C:\Windows\System\pVxSECM.exe
  C:\Windows\System\pVxSECM.exe
  2⤵
  PID:8520
- C:\Windows\System\nYmaDkv.exe
  C:\Windows\System\nYmaDkv.exe
  2⤵
  PID:8536
- C:\Windows\System\qVgletl.exe
  C:\Windows\System\qVgletl.exe
  2⤵
  PID:8552
- C:\Windows\System\uvdToPt.exe
  C:\Windows\System\uvdToPt.exe
  2⤵
  PID:8568
- C:\Windows\System\ZlDnNlm.exe
  C:\Windows\System\ZlDnNlm.exe
  2⤵
  PID:8584
- C:\Windows\System\VqiZICt.exe
  C:\Windows\System\VqiZICt.exe
  2⤵
  PID:8600
- C:\Windows\System\ZIxKoQU.exe
  C:\Windows\System\ZIxKoQU.exe
  2⤵
  PID:8616
- C:\Windows\System\FWXmvii.exe
  C:\Windows\System\FWXmvii.exe
  2⤵
  PID:8632
- C:\Windows\System\PxhjTJO.exe
  C:\Windows\System\PxhjTJO.exe
  2⤵
  PID:8648
- C:\Windows\System\TelkRnd.exe
  C:\Windows\System\TelkRnd.exe
  2⤵
  PID:8664
- C:\Windows\System\MBETTcC.exe
  C:\Windows\System\MBETTcC.exe
  2⤵
  PID:8680
- C:\Windows\System\igdUegN.exe
  C:\Windows\System\igdUegN.exe
  2⤵
  PID:8696
- C:\Windows\System\nxqDrpP.exe
  C:\Windows\System\nxqDrpP.exe
  2⤵
  PID:8712
- C:\Windows\System\TBRurkU.exe
  C:\Windows\System\TBRurkU.exe
  2⤵
  PID:8732
- C:\Windows\System\yRnvKYR.exe
  C:\Windows\System\yRnvKYR.exe
  2⤵
  PID:8748
- C:\Windows\System\taRkEYe.exe
  C:\Windows\System\taRkEYe.exe
  2⤵
  PID:8772
- C:\Windows\System\ufnZcBp.exe
  C:\Windows\System\ufnZcBp.exe
  2⤵
  PID:8792
- C:\Windows\System\MlTyKHA.exe
  C:\Windows\System\MlTyKHA.exe
  2⤵
  PID:8808
- C:\Windows\System\rgAxmFC.exe
  C:\Windows\System\rgAxmFC.exe
  2⤵
  PID:8824
- C:\Windows\System\SHuSqTD.exe
  C:\Windows\System\SHuSqTD.exe
  2⤵
  PID:8840
- C:\Windows\System\eisdvIz.exe
  C:\Windows\System\eisdvIz.exe
  2⤵
  PID:8856
- C:\Windows\System\hIwawTp.exe
  C:\Windows\System\hIwawTp.exe
  2⤵
  PID:8872
- C:\Windows\System\jBthXZi.exe
  C:\Windows\System\jBthXZi.exe
  2⤵
  PID:8888
- C:\Windows\System\tLaYnrR.exe
  C:\Windows\System\tLaYnrR.exe
  2⤵
  PID:8904
- C:\Windows\System\QGdKpus.exe
  C:\Windows\System\QGdKpus.exe
  2⤵
  PID:8920
- C:\Windows\System\exudyuL.exe
  C:\Windows\System\exudyuL.exe
  2⤵
  PID:8936
- C:\Windows\System\NcMagWe.exe
  C:\Windows\System\NcMagWe.exe
  2⤵
  PID:8952
- C:\Windows\System\NtRpTLr.exe
  C:\Windows\System\NtRpTLr.exe
  2⤵
  PID:8968
- C:\Windows\System\ROzfXFv.exe
  C:\Windows\System\ROzfXFv.exe
  2⤵
  PID:8984
- C:\Windows\System\yfprvoh.exe
  C:\Windows\System\yfprvoh.exe
  2⤵
  PID:9000
- C:\Windows\System\VrCpUCE.exe
  C:\Windows\System\VrCpUCE.exe
  2⤵
  PID:9016
- C:\Windows\System\bOAMrdi.exe
  C:\Windows\System\bOAMrdi.exe
  2⤵
  PID:9032
- C:\Windows\System\EVSSKYd.exe
  C:\Windows\System\EVSSKYd.exe
  2⤵
  PID:9048
- C:\Windows\System\vbAkpxd.exe
  C:\Windows\System\vbAkpxd.exe
  2⤵
  PID:9064
- C:\Windows\System\otwyNdZ.exe
  C:\Windows\System\otwyNdZ.exe
  2⤵
  PID:9080
- C:\Windows\System\HxovAUe.exe
  C:\Windows\System\HxovAUe.exe
  2⤵
  PID:9096
- C:\Windows\System\ZzqFdqR.exe
  C:\Windows\System\ZzqFdqR.exe
  2⤵
  PID:9112
- C:\Windows\System\ughPKyT.exe
  C:\Windows\System\ughPKyT.exe
  2⤵
  PID:9128
- C:\Windows\System\rWthSFY.exe
  C:\Windows\System\rWthSFY.exe
  2⤵
  PID:9144
- C:\Windows\System\RtOyKAb.exe
  C:\Windows\System\RtOyKAb.exe
  2⤵
  PID:9160
- C:\Windows\System\lvzqEQh.exe
  C:\Windows\System\lvzqEQh.exe
  2⤵
  PID:9176
- C:\Windows\System\BcYNHMp.exe
  C:\Windows\System\BcYNHMp.exe
  2⤵
  PID:9192
- C:\Windows\System\VfkRUNQ.exe
  C:\Windows\System\VfkRUNQ.exe
  2⤵
  PID:9208
- C:\Windows\System\oijwoGX.exe
  C:\Windows\System\oijwoGX.exe
  2⤵
  PID:8220
- C:\Windows\System\jAYrEfz.exe
  C:\Windows\System\jAYrEfz.exe
  2⤵
  PID:6864
- C:\Windows\System\FFvblQd.exe
  C:\Windows\System\FFvblQd.exe
  2⤵
  PID:8276
- C:\Windows\System\BLZwmlT.exe
  C:\Windows\System\BLZwmlT.exe
  2⤵
  PID:6640
- C:\Windows\System\iFCSoUl.exe
  C:\Windows\System\iFCSoUl.exe
  2⤵
  PID:8084
- C:\Windows\System\TstKepH.exe
  C:\Windows\System\TstKepH.exe
  2⤵
  PID:8208
- C:\Windows\System\iSrdTso.exe
  C:\Windows\System\iSrdTso.exe
  2⤵
  PID:8320
- C:\Windows\System\UeTNvBc.exe
  C:\Windows\System\UeTNvBc.exe
  2⤵
  PID:8384
- C:\Windows\System\osbrhFa.exe
  C:\Windows\System\osbrhFa.exe
  2⤵
  PID:8448
- C:\Windows\System\vDUzBpj.exe
  C:\Windows\System\vDUzBpj.exe
  2⤵
  PID:8512
- C:\Windows\System\BzIpbRM.exe
  C:\Windows\System\BzIpbRM.exe
  2⤵
  PID:8576
- C:\Windows\System\AhRBiCx.exe
  C:\Windows\System\AhRBiCx.exe
  2⤵
  PID:8612
- C:\Windows\System\gVXSUId.exe
  C:\Windows\System\gVXSUId.exe
  2⤵
  PID:8372
- C:\Windows\System\iMGqzbZ.exe
  C:\Windows\System\iMGqzbZ.exe
  2⤵
  PID:8564
- C:\Windows\System\wYVaitj.exe
  C:\Windows\System\wYVaitj.exe
  2⤵
  PID:8644
- C:\Windows\System\tLuxeJb.exe
  C:\Windows\System\tLuxeJb.exe
  2⤵
  PID:8704
- C:\Windows\System\FBVKBdT.exe
  C:\Windows\System\FBVKBdT.exe
  2⤵
  PID:8468
- C:\Windows\System\JFGJWQJ.exe
  C:\Windows\System\JFGJWQJ.exe
  2⤵
  PID:8708
- C:\Windows\System\uiAOBEv.exe
  C:\Windows\System\uiAOBEv.exe
  2⤵
  PID:8400
- C:\Windows\System\ajdzRsM.exe
  C:\Windows\System\ajdzRsM.exe
  2⤵
  PID:8688
- C:\Windows\System\PMOtvZu.exe
  C:\Windows\System\PMOtvZu.exe
  2⤵
  PID:8728
- C:\Windows\System\vJkrEOn.exe
  C:\Windows\System\vJkrEOn.exe
  2⤵
  PID:8768
- C:\Windows\System\tciBCEm.exe
  C:\Windows\System\tciBCEm.exe
  2⤵
  PID:8848
- C:\Windows\System\qqyNcZW.exe
  C:\Windows\System\qqyNcZW.exe
  2⤵
  PID:8868
- C:\Windows\System\rDlzgUJ.exe
  C:\Windows\System\rDlzgUJ.exe
  2⤵
  PID:8832
- C:\Windows\System\yqWmluS.exe
  C:\Windows\System\yqWmluS.exe
  2⤵
  PID:8912
- C:\Windows\System\vsdLEiC.exe
  C:\Windows\System\vsdLEiC.exe
  2⤵
  PID:8976
- C:\Windows\System\jemznPP.exe
  C:\Windows\System\jemznPP.exe
  2⤵
  PID:9012
- C:\Windows\System\lVWElKq.exe
  C:\Windows\System\lVWElKq.exe
  2⤵
  PID:9028
- C:\Windows\System\CMWBrFf.exe
  C:\Windows\System\CMWBrFf.exe
  2⤵
  PID:8992
- C:\Windows\System\SfpEHts.exe
  C:\Windows\System\SfpEHts.exe
  2⤵
  PID:9056
- C:\Windows\System\VTJOVWd.exe
  C:\Windows\System\VTJOVWd.exe
  2⤵
  PID:9140
- C:\Windows\System\LNTuDvv.exe
  C:\Windows\System\LNTuDvv.exe
  2⤵
  PID:9200
- C:\Windows\System\bCiaMWN.exe
  C:\Windows\System\bCiaMWN.exe
  2⤵
  PID:9120
- C:\Windows\System\mFpUBvr.exe
  C:\Windows\System\mFpUBvr.exe
  2⤵
  PID:9184
- C:\Windows\System\gAnBTsz.exe
  C:\Windows\System\gAnBTsz.exe
  2⤵
  PID:6976
- C:\Windows\System\pVFPBlX.exe
  C:\Windows\System\pVFPBlX.exe
  2⤵
  PID:8204
- C:\Windows\System\eDOKfnU.exe
  C:\Windows\System\eDOKfnU.exe
  2⤵
  PID:7824
- C:\Windows\System\NTegnkD.exe
  C:\Windows\System\NTegnkD.exe
  2⤵
  PID:8352
- C:\Windows\System\jLBPqOu.exe
  C:\Windows\System\jLBPqOu.exe
  2⤵
  PID:8420
- C:\Windows\System\AWoOniO.exe
  C:\Windows\System\AWoOniO.exe
  2⤵
  PID:8308
- C:\Windows\System\mGHXeaQ.exe
  C:\Windows\System\mGHXeaQ.exe
  2⤵
  PID:8560
- C:\Windows\System\OKPkzti.exe
  C:\Windows\System\OKPkzti.exe
  2⤵
  PID:8624
- C:\Windows\System\yWUermj.exe
  C:\Windows\System\yWUermj.exe
  2⤵
  PID:8436
- C:\Windows\System\pNEHuow.exe
  C:\Windows\System\pNEHuow.exe
  2⤵
  PID:8784
- C:\Windows\System\IhhYbsk.exe
  C:\Windows\System\IhhYbsk.exe
  2⤵
  PID:8640
- C:\Windows\System\jCJaajp.exe
  C:\Windows\System\jCJaajp.exe
  2⤵
  PID:8724
- C:\Windows\System\wxzQsGp.exe
  C:\Windows\System\wxzQsGp.exe
  2⤵
  PID:8800
- C:\Windows\System\MwexLbp.exe
  C:\Windows\System\MwexLbp.exe
  2⤵
  PID:8948
- C:\Windows\System\Ddnknad.exe
  C:\Windows\System\Ddnknad.exe
  2⤵
  PID:8884
- C:\Windows\System\ebJUMdr.exe
  C:\Windows\System\ebJUMdr.exe
  2⤵
  PID:9104
- C:\Windows\System\FWUPvlI.exe
  C:\Windows\System\FWUPvlI.exe
  2⤵
  PID:9088
- C:\Windows\System\tdTuKsa.exe
  C:\Windows\System\tdTuKsa.exe
  2⤵
  PID:8252
- C:\Windows\System\tDbdjDW.exe
  C:\Windows\System\tDbdjDW.exe
  2⤵
  PID:2288
- C:\Windows\System\nksWCkR.exe
  C:\Windows\System\nksWCkR.exe
  2⤵
  PID:8656
- C:\Windows\System\vYZhgEF.exe
  C:\Windows\System\vYZhgEF.exe
  2⤵
  PID:8744
- C:\Windows\System\gnvSJla.exe
  C:\Windows\System\gnvSJla.exe
  2⤵
  PID:7580
- C:\Windows\System\qgMUCrV.exe
  C:\Windows\System\qgMUCrV.exe
  2⤵
  PID:8676
- C:\Windows\System\TwWkOaD.exe
  C:\Windows\System\TwWkOaD.exe
  2⤵
  PID:8292
- C:\Windows\System\DpHodeM.exe
  C:\Windows\System\DpHodeM.exe
  2⤵
  PID:8928
- C:\Windows\System\ZyLqUwX.exe
  C:\Windows\System\ZyLqUwX.exe
  2⤵
  PID:8480
- C:\Windows\System\dOcIuJS.exe
  C:\Windows\System\dOcIuJS.exe
  2⤵
  PID:9168
- C:\Windows\System\BouNyuE.exe
  C:\Windows\System\BouNyuE.exe
  2⤵
  PID:8900
- C:\Windows\System\nRIBYwN.exe
  C:\Windows\System\nRIBYwN.exe
  2⤵
  PID:8996
- C:\Windows\System\PhKDIIn.exe
  C:\Windows\System\PhKDIIn.exe
  2⤵
  PID:8340
- C:\Windows\System\yuZwALT.exe
  C:\Windows\System\yuZwALT.exe
  2⤵
  PID:8720
- C:\Windows\System\NRnSaxl.exe
  C:\Windows\System\NRnSaxl.exe
  2⤵
  PID:8820
- C:\Windows\System\wEHtVJl.exe
  C:\Windows\System\wEHtVJl.exe
  2⤵
  PID:9152
- C:\Windows\System\AwiNXXc.exe
  C:\Windows\System\AwiNXXc.exe
  2⤵
  PID:9228
- C:\Windows\System\vGpRCjE.exe
  C:\Windows\System\vGpRCjE.exe
  2⤵
  PID:9244
- C:\Windows\System\FpUAAPR.exe
  C:\Windows\System\FpUAAPR.exe
  2⤵
  PID:9260
- C:\Windows\System\EPmxgxn.exe
  C:\Windows\System\EPmxgxn.exe
  2⤵
  PID:9276
- C:\Windows\System\rPofAMF.exe
  C:\Windows\System\rPofAMF.exe
  2⤵
  PID:9292
- C:\Windows\System\sCWpOjI.exe
  C:\Windows\System\sCWpOjI.exe
  2⤵
  PID:9308
- C:\Windows\System\YflaOPF.exe
  C:\Windows\System\YflaOPF.exe
  2⤵
  PID:9328
- C:\Windows\System\dwljpdM.exe
  C:\Windows\System\dwljpdM.exe
  2⤵
  PID:9344
- C:\Windows\System\UIPTDkL.exe
  C:\Windows\System\UIPTDkL.exe
  2⤵
  PID:9368
- C:\Windows\System\wXmQUCS.exe
  C:\Windows\System\wXmQUCS.exe
  2⤵
  PID:9452
- C:\Windows\System\xUKyHTZ.exe
  C:\Windows\System\xUKyHTZ.exe
  2⤵
  PID:9636
- C:\Windows\System\twtAFVT.exe
  C:\Windows\System\twtAFVT.exe
  2⤵
  PID:9680
- C:\Windows\System\ndEmVPj.exe
  C:\Windows\System\ndEmVPj.exe
  2⤵
  PID:9828
- C:\Windows\System\eZrDBbo.exe
  C:\Windows\System\eZrDBbo.exe
  2⤵
  PID:9852
- C:\Windows\System\fdfRMKm.exe
  C:\Windows\System\fdfRMKm.exe
  2⤵
  PID:9868
- C:\Windows\System\WxSxhvp.exe
  C:\Windows\System\WxSxhvp.exe
  2⤵
  PID:9884
- C:\Windows\System\SihHEpb.exe
  C:\Windows\System\SihHEpb.exe
  2⤵
  PID:9900
- C:\Windows\System\TSuddUP.exe
  C:\Windows\System\TSuddUP.exe
  2⤵
  PID:9916
- C:\Windows\System\sHfECBV.exe
  C:\Windows\System\sHfECBV.exe
  2⤵
  PID:9932
- C:\Windows\System\MUZycPK.exe
  C:\Windows\System\MUZycPK.exe
  2⤵
  PID:9948
- C:\Windows\System\dAjBOwl.exe
  C:\Windows\System\dAjBOwl.exe
  2⤵
  PID:9968
- C:\Windows\System\XlzlIPC.exe
  C:\Windows\System\XlzlIPC.exe
  2⤵
  PID:9984
- C:\Windows\System\HCAKIQl.exe
  C:\Windows\System\HCAKIQl.exe
  2⤵
  PID:10000
- C:\Windows\System\WCBbRim.exe
  C:\Windows\System\WCBbRim.exe
  2⤵
  PID:10016
- C:\Windows\System\wddOsJM.exe
  C:\Windows\System\wddOsJM.exe
  2⤵
  PID:10060
- C:\Windows\System\PAOEUcK.exe
  C:\Windows\System\PAOEUcK.exe
  2⤵
  PID:10084
- C:\Windows\System\Kqvjfjf.exe
  C:\Windows\System\Kqvjfjf.exe
  2⤵
  PID:10100
- C:\Windows\System\hZBGALH.exe
  C:\Windows\System\hZBGALH.exe
  2⤵
  PID:10116
- C:\Windows\System\ZZfKXLt.exe
  C:\Windows\System\ZZfKXLt.exe
  2⤵
  PID:10136
- C:\Windows\System\sAEBMki.exe
  C:\Windows\System\sAEBMki.exe
  2⤵
  PID:10152
- C:\Windows\System\XWRwdFH.exe
  C:\Windows\System\XWRwdFH.exe
  2⤵
  PID:10168
- C:\Windows\System\XsgWrpU.exe
  C:\Windows\System\XsgWrpU.exe
  2⤵
  PID:10184
- C:\Windows\System\rRFXSBe.exe
  C:\Windows\System\rRFXSBe.exe
  2⤵
  PID:10200
- C:\Windows\System\JDcATQk.exe
  C:\Windows\System\JDcATQk.exe
  2⤵
  PID:10216
- C:\Windows\System\OTvdqlu.exe
  C:\Windows\System\OTvdqlu.exe
  2⤵
  PID:10232
- C:\Windows\System\qidLHZk.exe
  C:\Windows\System\qidLHZk.exe
  2⤵
  PID:9268
- C:\Windows\System\fcYRTWM.exe
  C:\Windows\System\fcYRTWM.exe
  2⤵
  PID:9304
- C:\Windows\System\vUkoRYg.exe
  C:\Windows\System\vUkoRYg.exe
  2⤵
  PID:8896
- C:\Windows\System\FgOjfWS.exe
  C:\Windows\System\FgOjfWS.exe
  2⤵
  PID:8496
- C:\Windows\System\JWIyNHQ.exe
  C:\Windows\System\JWIyNHQ.exe
  2⤵
  PID:9256
- C:\Windows\System\tedXfXF.exe
  C:\Windows\System\tedXfXF.exe
  2⤵
  PID:9288
- C:\Windows\System\EXkeKMy.exe
  C:\Windows\System\EXkeKMy.exe
  2⤵
  PID:9380
- C:\Windows\System\AqpuAUP.exe
  C:\Windows\System\AqpuAUP.exe
  2⤵
  PID:9396
- C:\Windows\System\pCyjRQK.exe
  C:\Windows\System\pCyjRQK.exe
  2⤵
  PID:9420
- C:\Windows\System\wgxDKrS.exe
  C:\Windows\System\wgxDKrS.exe
  2⤵
  PID:9428
- C:\Windows\System\hpwwBsa.exe
  C:\Windows\System\hpwwBsa.exe
  2⤵
  PID:9440
- C:\Windows\System\lGUzRkH.exe
  C:\Windows\System\lGUzRkH.exe
  2⤵
  PID:9472
- C:\Windows\System\hTXdZRt.exe
  C:\Windows\System\hTXdZRt.exe
  2⤵
  PID:9488
- C:\Windows\System\RvyxhZF.exe
  C:\Windows\System\RvyxhZF.exe
  2⤵
  PID:9504
- C:\Windows\System\tJHFYMR.exe
  C:\Windows\System\tJHFYMR.exe
  2⤵
  PID:9520
- C:\Windows\System\YIbWmny.exe
  C:\Windows\System\YIbWmny.exe
  2⤵
  PID:9536
- C:\Windows\System\JMdEcKn.exe
  C:\Windows\System\JMdEcKn.exe
  2⤵
  PID:9556
- C:\Windows\System\LkPksyS.exe
  C:\Windows\System\LkPksyS.exe
  2⤵
  PID:9572
- C:\Windows\System\MSnaSox.exe
  C:\Windows\System\MSnaSox.exe
  2⤵
  PID:9588
- C:\Windows\System\LxjFHft.exe
  C:\Windows\System\LxjFHft.exe
  2⤵
  PID:9612
- C:\Windows\System\IiPOWWV.exe
  C:\Windows\System\IiPOWWV.exe
  2⤵
  PID:9632
- C:\Windows\System\fQcXgls.exe
  C:\Windows\System\fQcXgls.exe
  2⤵
  PID:9656
- C:\Windows\System\MCAQBNa.exe
  C:\Windows\System\MCAQBNa.exe
  2⤵
  PID:9672
- C:\Windows\System\OVfzowL.exe
  C:\Windows\System\OVfzowL.exe
  2⤵
  PID:9696
- C:\Windows\System\vXodpan.exe
  C:\Windows\System\vXodpan.exe
  2⤵
  PID:9716
- C:\Windows\System\HZKlnma.exe
  C:\Windows\System\HZKlnma.exe
  2⤵
  PID:9732
- C:\Windows\System\BOsEzay.exe
  C:\Windows\System\BOsEzay.exe
  2⤵
  PID:9748
- C:\Windows\System\jmHOHHu.exe
  C:\Windows\System\jmHOHHu.exe
  2⤵
  PID:9784
- C:\Windows\System\HoLWXqC.exe
  C:\Windows\System\HoLWXqC.exe
  2⤵
  PID:9804
- C:\Windows\System\kjxueTc.exe
  C:\Windows\System\kjxueTc.exe
  2⤵
  PID:9820
- C:\Windows\System\BQFaaaA.exe
  C:\Windows\System\BQFaaaA.exe
  2⤵
  PID:9844
- C:\Windows\System\UutCWeN.exe
  C:\Windows\System\UutCWeN.exe
  2⤵
  PID:9880
- C:\Windows\System\iZcbAPP.exe
  C:\Windows\System\iZcbAPP.exe
  2⤵
  PID:9924
- C:\Windows\System\KHLelYH.exe
  C:\Windows\System\KHLelYH.exe
  2⤵
  PID:9976
- C:\Windows\System\hbeuilc.exe
  C:\Windows\System\hbeuilc.exe
  2⤵
  PID:10012
- C:\Windows\System\PcZEeGn.exe
  C:\Windows\System\PcZEeGn.exe
  2⤵
  PID:10024
- C:\Windows\System\OQmhTTy.exe
  C:\Windows\System\OQmhTTy.exe
  2⤵
  PID:10080
- C:\Windows\System\bMZWoCi.exe
  C:\Windows\System\bMZWoCi.exe
  2⤵
  PID:10036
- C:\Windows\System\ExZjFXJ.exe
  C:\Windows\System\ExZjFXJ.exe
  2⤵
  PID:10052
- C:\Windows\System\zOhZWga.exe
  C:\Windows\System\zOhZWga.exe
  2⤵
  PID:10112
- C:\Windows\System\nhUHsIl.exe
  C:\Windows\System\nhUHsIl.exe
  2⤵
  PID:10148
- C:\Windows\System\cvXiaon.exe
  C:\Windows\System\cvXiaon.exe
  2⤵
  PID:10160
- C:\Windows\System\bmBBXLT.exe
  C:\Windows\System\bmBBXLT.exe
  2⤵
  PID:10192
- C:\Windows\System\XVyAYSS.exe
  C:\Windows\System\XVyAYSS.exe
  2⤵
  PID:9240
- C:\Windows\System\OtciMWl.exe
  C:\Windows\System\OtciMWl.exe
  2⤵
  PID:9336
- C:\Windows\System\kEDbqXz.exe
  C:\Windows\System\kEDbqXz.exe
  2⤵
  PID:9364
- C:\Windows\System\OaYErgJ.exe
  C:\Windows\System\OaYErgJ.exe
  2⤵
  PID:9460
- C:\Windows\System\MYHmamn.exe
  C:\Windows\System\MYHmamn.exe
  2⤵
  PID:9484
- C:\Windows\System\BRbsIAi.exe
  C:\Windows\System\BRbsIAi.exe
  2⤵
  PID:9584
- C:\Windows\System\gnizXRQ.exe
  C:\Windows\System\gnizXRQ.exe
  2⤵
  PID:9424
- C:\Windows\System\miZndoV.exe
  C:\Windows\System\miZndoV.exe
  2⤵
  PID:9528
- C:\Windows\System\mciueti.exe
  C:\Windows\System\mciueti.exe
  2⤵
  PID:9532
- C:\Windows\System\eQlDGME.exe
  C:\Windows\System\eQlDGME.exe
  2⤵
  PID:9596
- C:\Windows\System\lYMlIRA.exe
  C:\Windows\System\lYMlIRA.exe
  2⤵
  PID:9624
- C:\Windows\System\ADapZVK.exe
  C:\Windows\System\ADapZVK.exe
  2⤵
  PID:9996
- C:\Windows\System\bGydnle.exe
  C:\Windows\System\bGydnle.exe
  2⤵
  PID:9860
- C:\Windows\System\rEFjHlJ.exe
  C:\Windows\System\rEFjHlJ.exe
  2⤵
  PID:10044
- C:\Windows\System\TCoulza.exe
  C:\Windows\System\TCoulza.exe
  2⤵
  PID:10212
- C:\Windows\System\htwWmSv.exe
  C:\Windows\System\htwWmSv.exe
  2⤵
  PID:7056
- C:\Windows\System\KKxIBVh.exe
  C:\Windows\System\KKxIBVh.exe
  2⤵
  PID:9516
- C:\Windows\System\abPZmdN.exe
  C:\Windows\System\abPZmdN.exe
  2⤵
  PID:9956
- C:\Windows\System\ZcYAQqv.exe
  C:\Windows\System\ZcYAQqv.exe
  2⤵
  PID:9480
- C:\Windows\System\TEyvQen.exe
  C:\Windows\System\TEyvQen.exe
  2⤵
  PID:10108

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DfMOLru.exe

Filesize
1.5MB

MD5
20106e9e521a91a3e3fd9350091e1836

SHA1
dc5f65d66748398b1d019e208ccfc6f47b00f323

SHA256
83978bfe42540f9cef806270a07409eefa3e685670a58d42f9714e58a97554c5

SHA512
17174a6d3fd98c7d2630d7fff5075779019e37284e4221d3ff2844badd1e01187734c7a1e0a61cd1f412d55b711a6397948b6be55bb3b6d97a1d7e5f1918fc72

Download Submit
C:\Windows\system\IIJqTgH.exe

Filesize
1.5MB

MD5
3a4985379cec9df60fbca6aad20ec02f

SHA1
4e14fd6b98021c6b5b9aa4b7f531c3d6757da85e

SHA256
f56675e0db11efd9b37adae9ad3a1fdda4e6a4f64db5ed383d707befe16b3466

SHA512
929fe40f4ebc67d1499548ae822fe02c9ea970c2965cc973bd0c50d382dbcd44eeaef817f49e0f675b6db17d86d5923d9829f6a45fd9c8c7dfcdfb51615e824f

Download Submit
C:\Windows\system\JQzmmpG.exe

Filesize
1.5MB

MD5
f5f29194930e68457f96d085a103de31

SHA1
c2c11a6b09f64d9c2acca62803d6811cba83eefc

SHA256
e137eed42ea1056c9b81f5d706d4176b88931d22d670d9639de4d70759170af3

SHA512
a765fe27289a8a9954225575155b6ae730f05ec21dadfb71cbe4bf7d28ea5e1b6efb9f02571a86639ff915b2460b1cd88d99ddbc4091c5ca90e4a7989f92db09

Download Submit
C:\Windows\system\LGGQurv.exe

Filesize
1.5MB

MD5
facd7505ca205f540492da30a50b29a5

SHA1
b39201afdee55ef0bcc43cc5321a9c042b2b4916

SHA256
b73eb649ba99fc2ac8e081e818ad093a1b28fc10ecd155c1bb7fca6eb187c9b5

SHA512
3fef705bf5e79c639056ba63183498cd8d7d80d73ea091c4d6b200861f05757f593236331d2f82b4bb94cd33a195fee04b4c545a926a4c0eeeb760915f38fd8f

Download Submit
C:\Windows\system\LKBkmIV.exe

Filesize
1.5MB

MD5
4978d97ddf76e6a4b4e385ad5fd56de4

SHA1
ce3364b64e3bbd473baf7253bda996ef791a5699

SHA256
56d81da0918f98b8f3b76d15d12fdc75deaf17ac07f5cdf149e8566f0940990f

SHA512
5aafc7158250fe3081a23d414cbd0eeb1e51d4cb3b33349368bf591efd545efd065a4085ee3d21b49ed3e66fa70a6a151ec3da93e612439d1a4da5d26fec6274

Download Submit
C:\Windows\system\MvmUHZN.exe

Filesize
1.5MB

MD5
83f7f6fb34eed6364dfd0c172e086165

SHA1
f0294057ff8cc0584f9b8b465cb30937300e0009

SHA256
f1459ac2e165cc56eb7733e65dadd471c1a1d282dfb3520e560b03b84b028997

SHA512
16637d5204c63ce6f44c4d62c479d35e9b7e657d4fa45005e3bd8280bc9977b8c8f03798f9c78659657deaa80b3c3ec876f55ee66e9e9db981eab333adf1e2a7

Download Submit
C:\Windows\system\NBAbGiv.exe

Filesize
1.5MB

MD5
f0b47e552527fc288064544011cfd435

SHA1
9ee4789535f3ab792636504089d1a501f9286280

SHA256
b9d90ff230ba175c51453c6ec3e1c5e978ca8e1751f146f79e020254c84863c7

SHA512
79bc35649c9b1cc637e738c243b0933ff10cbc3c92752078b6096c68fb218791785bbf77741570b7a142dbacc1a4d20b8d67e8f2b5cd7acac4a77be22562e9fd

Download Submit
C:\Windows\system\NmohFDT.exe

Filesize
1.5MB

MD5
04d9720c58aa2d132d74268dfd9ec7cb

SHA1
fbcd28d9ac5d998946f19f7e0cbc8da0d76f1105

SHA256
4effe0c7d9bfe2663a760ce5980ee39793775defc5c5d5eac6698d1d18b8d95e

SHA512
91cd53cc6ba1e291b79863a1d021456b38a14f23cda7aeb0048c0cf053be3dcf5d2816db82adf39f18ce838d114f00c35330aceced9ade624c27312a71d7e8ac

Download Submit
C:\Windows\system\TCutmdS.exe

Filesize
1.5MB

MD5
5ae04485430f9bfe62d3ed7516170415

SHA1
685eedb3e742d922db86a9ef2851720685830e58

SHA256
624bd21759ad1a848faa1041424a0674763fec879b25ce52917a8eb537bf525f

SHA512
d68a6f9842e16c9b9e1a8bd26d13c6eb9ab2a5286d969405e9e811457cde4853ce38f9eae601ee945f5b6e8f4f21345459899ef32d612828110d4a6b77d71b3a

Download Submit
C:\Windows\system\UKZFCpr.exe

Filesize
1.5MB

MD5
8a379334381b07c48c247a37fc59a302

SHA1
292d6e44312a4f59fe2e073de04dd98d04a41d5b

SHA256
d5b0a5ddbe40de6a5166804910fb53ce5b95723463a12f7f8ea6c0a3e66c953b

SHA512
25b03423001d4a45cbb83eb4cecbe179e63dcc1579261c5230624853ae3953dde792c30469119e7b48606af43dcfe3acd76a32b30cf47d6e94f98b2eaa8c2781

Download Submit
C:\Windows\system\VviWvqh.exe

Filesize
1.5MB

MD5
9ec8b2f4cb540e08b00ce9e9a9b50d0e

SHA1
12458e328a010c800b217bdd1cc2a63e79b86738

SHA256
4648cff5d6eecbe68fabecc343071ae1308d39300c885cb5bbf97ebf8f0029c3

SHA512
09342a6f85c9a62dc0dbb959a178f41b22b8e40505b6533d30fafd6fb69a82ab20f79068269283f855efb50d79f84e35d60c8c87c129eb95c091c88f392f4d4c

Download Submit
C:\Windows\system\VyeTOEX.exe

Filesize
1.5MB

MD5
b270bb2cb7685dc689d22b87972ff274

SHA1
7679edab470ebd6915c530c371ed82e8c77795d9

SHA256
e956b084117904be190d101dad530ade8839fecc9af5ab9b5ecdc78145a212a5

SHA512
e11f809d4db32ef6534624635d7df5a33c1adbf38ebe91765ed78733305c5440ae6dd92108206420534e67a6cd8d10b02cadbab31a580bbbb4392752746441ae

Download Submit
C:\Windows\system\WDkjhmM.exe

Filesize
1.5MB

MD5
13881b81525bff5b39433018fe36cf44

SHA1
dea5bd7fad40090dae16f8b73029ffd2a463585a

SHA256
0ce891f592f7761b449c1640a5b9251b68affbb6e895c060bd70a326e1779a66

SHA512
0f68cfdc4625c2f21049057012f8d236e4b1ddb77691669a1cb535796d28140c0348d0d4dc7f80ef107302da48c225cf47cc8055e4bfeac5b8e4acb9bca809a4

Download Submit
C:\Windows\system\YnPpDHh.exe

Filesize
1.5MB

MD5
f4abe6381bf73707b853a4afc9a56ace

SHA1
f3324b4e0a528c7dc1bafd082f4da56763baf2b5

SHA256
2d9617b71d9386f74404fb0217e8664c9153e29670e3cbdc21978d415217b251

SHA512
265e6c331ad2d615677fb3a54a15a3077c6e667a2ca3b2c6ad1f7660138c6a764530c06a926a00c0f4f357d04c593ebc8c718e9e75c47e2b9b560fb11999cb24

Download Submit
C:\Windows\system\efZEizx.exe

Filesize
1.5MB

MD5
0aac881f1aa39a6319f65df617294dbf

SHA1
bf36dedd9c2a48dffc005725dbf7433d4e58a7bc

SHA256
1f766803d03af6532f563aa07481f0d9b3513c96844c85ae068ddbd30af76770

SHA512
cb06829669c34b5c6d24d57c12939cd34ac2ca76f6f0f36226bae904db43a0e4c24a86c0c703932e5a9b3f603877c0bfd4308a1565ab256f8b68afa250ddc03a

Download Submit
C:\Windows\system\kjiUNSR.exe

Filesize
1.5MB

MD5
9c11650412863a0cadeba9fe6a3afc0e

SHA1
4aae2e5ec33a0725d5d8384c174112881e3cbe09

SHA256
b211fc5dceda7078145b1b04c6dcba7ba17813947917f2bd517f5ee5811100fd

SHA512
a5f78caa94e99791383329905607b1d1aa0bb9efbc4101d901752c21de99040592dc3ae5c9b330dc2a5b436c46164df3a4587b4883d13debedd04e8da679ccc4

Download Submit
C:\Windows\system\lyLppez.exe

Filesize
1.5MB

MD5
42473fd2b99191d2c9c680f8260388df

SHA1
ea05d4f4b874b26fda59517c803e06a4312067cb

SHA256
ca6191ad1babe4fb03c295734039c85fd95a4d22c8b2d2af7d02722884476534

SHA512
d351d8c731f2b0e2da6a63c0fc2783c795db9abbc7350079071e79b8d9ab456cea9345aeac794d6c3e291f05c24942554c8a268b0f4f1c266a37ce5eada5a188

Download Submit
C:\Windows\system\oSLIOye.exe

Filesize
1.5MB

MD5
33f06ed43abe0a65efb27ad817fff584

SHA1
abe34c132f356655c7d0d5c3077c6495ae4a4cae

SHA256
02abc8daba172ad7902a59378035d96fdb174f65768fdfb6976017bd268b685e

SHA512
83d61c6d0cbfc436d118f23b3163b6cb4a2412bf7da8c59d789e1e5d18c37444d8ef99c9424286e986db58e66ae61425896867e0b6da301b32b96557013810e1

Download Submit
C:\Windows\system\oxVVUyt.exe

Filesize
1.5MB

MD5
62b0509b597b3c1b65a244f6294e08d1

SHA1
f9b459a182a475371d681709159c0e0257a2aa85

SHA256
f628674461c8764b594d799b23ee22913abe34739bbdf01c5bad40eb561226f6

SHA512
665329911ce5093e29c9ce08d573f06e667bd218c15da69558bcfcaec5c414b8ece9f4e2e04a87a2821747e0ecdad611dc67acdb70904bdb0b4107e098329110

Download Submit
C:\Windows\system\siziDVQ.exe

Filesize
1.5MB

MD5
bda0599914d5a5a7b1fd8e99648441e1

SHA1
f22c0eb5f9c3ef0386a32cc68a1b04900489e014

SHA256
e0826cdc388a353846ab3a2b210d1d72571da709c4dcb5d8900a84992e3d7a16

SHA512
494fdc990764e6ffa1c0e687b59b84f2dbee58379cdbb457b92f51e26f0f2263b87b59e9ada034768c616c0d24ac521436a1c387ac5f724442ffb694c02f643d

Download Submit
C:\Windows\system\tcrFEWs.exe

Filesize
1.5MB

MD5
18e5e0d24e742d2a7ed54809cd6189fc

SHA1
115a93b602f333c32588500639f89724ac1c2c10

SHA256
2e1da936066fe6120565e2bd9429752c741e7c04b1e43b7a06593a778e950689

SHA512
4ae422ef67faa506e98f6fcc08dc40457ca5dd03ea2c3df8579e23ab013934ef7a9b4464b5a13ad4e730f39b261687cb9c200148061ad35ca6f95cab99efc187

Download Submit
C:\Windows\system\uvyEWRF.exe

Filesize
1.5MB

MD5
1fb6e8737802b280e318d13f4c1c5ff6

SHA1
a4d791366eac76d6fa5e8aa97101de278ddd46d2

SHA256
20f316e1b97d7204f00558d7834fe4855619aef9de048657e7980a8439812613

SHA512
44209811b5a4d801a1aa9d0b478924ac2f24a3fcf6a2ffe259ea0aa64b245b51c55a6947e233688f00106a78fb50de190749a2a1c5df7f3976350b4392fd65d6

Download Submit
C:\Windows\system\vQpQsan.exe

Filesize
1.5MB

MD5
d7305e208efc7956e29664efbd6c48f4

SHA1
6a86f4e3bd8e4c8b2c07b1a4ef182b1068713f7a

SHA256
be2362e1e58b43978009319590ff3db627ba2405ae5ce74a7fe7716aba3a836d

SHA512
cec7f2873a81649df967b1943190d6f0296ea1812168a64ce0ec147ebee7597bffbb4a17472077b16b3f0c17cbe37cb174084e9bd0ceae300464000ac07046f7

Download Submit
C:\Windows\system\yDxzfXv.exe

Filesize
1.5MB

MD5
47e7884e3dc8837733129a78a8b507a8

SHA1
1f0c256f69d211dfe3d9c88dd2956de61f91e904

SHA256
dcea28cb1cc4de3798af4742c954c85a4a2d05c7f520c320400a3cc082f58a3b

SHA512
7320ad7b35a2713c71d2f8cba69e1a0e18897e33b9ac300fd3cd784729a5b06eebb36938ea3608481ea61c95294704111d705c59a9c2ff6777958a771787c293

Download Submit
C:\Windows\system\yROQJcI.exe

Filesize
1.5MB

MD5
7e828be06d4f0f310c50bdb019d13f6f

SHA1
250745949441d014fe42794cd9610e2fc034416e

SHA256
fe9fc9f2a8c76e19baf12f4c35b657503182430fdc0093f02fcd132de85c0c64

SHA512
de9977f2461e31aa1fc1f8ed9b2af7be7bb01692be69980fa0ed6a0245699aa03b75d8a7a907e562e02a7494e35beef926f374b0b8dd7b58672eb9276b34fb6c

Download Submit
C:\Windows\system\yvCNoxV.exe

Filesize
1.5MB

MD5
4f30f021cedf54e8be744305245b08b4

SHA1
5fed93553e8e7229404e3c4d0318b04da26645a8

SHA256
784e8ef1e74c168e24037a3c86ef372535bbd64c6198072072818eabfb0b928c

SHA512
463e4898e967db6597cbfadf5acdf240c7969a1ac628fde0943d4daf076bf3b7942a1961be5a986f31ab56ce169dfef7ba105de8b75cb08e3952d4545e54ab73

Download Submit
C:\Windows\system\zCKtUWM.exe

Filesize
1.5MB

MD5
45df2e84bed3e87eb5523e09b9fe6af1

SHA1
1f73857fcf09086244f28c93dd543db64030db34

SHA256
0f2f9363a8ac022e778ef30c423b10f51112803dbec2906a301ffabedff0b238

SHA512
6dcee706b471c59671dd9a060aaec1f838748f0fc2f4c17465a23bb47a1d53bae09d14109635165945e4bd6cf8697574b33cfbb5aa9848b6486bc024e7212f09

Download Submit
C:\Windows\system\zUHLIII.exe

Filesize
1.5MB

MD5
16266f64a72f8ff29e7f2c612a4ce174

SHA1
848acfc86eba2ea3b6aac16ce959c5e5a3a555f4

SHA256
6455ddf230136e6eb621a0d98175e97e14de81947b25e4fdde07fd7cc153ab57

SHA512
2a3014e12540f1387d7e666e0b25bde2a50b917ea487356e818c269a5ffced9cb92d5b10f2fe79ab85e4bb416d6dc0d25f4156e739d6a1f2134320ea198729bf

Download Submit
C:\Windows\system\zfaXUnI.exe

Filesize
1.5MB

MD5
8b6ea6058b545b6045f9776446b52d3e

SHA1
2d9fbf8d50634f48e3886c9fce7e186f40ccb660

SHA256
d1f16cf11893f64c2a6bfb67e024172bc8cfe09d852a614c9ddccc2055202a56

SHA512
3f96b7e98bfce83625bf0376af06bf35718a3c32f1a5fa2003660675cfdcb7441285df97deadab1b33fb844c8133b8148812c6890f51a2f7126f7e0e517c4305

Download Submit
\Windows\system\UZcPRQN.exe

Filesize
1.5MB

MD5
dff2ec656ca8204943dfaf1e0cf56458

SHA1
1317555db0bc2631420adb6fade25da3cf8b58b6

SHA256
a2073e0eab37795033244864a1f9375d556e7a47227b0cd4415cf18a915afc2d

SHA512
c2691aa724fe91fda9e29285c490336bdbc159e6397ebba753c21af9979f45bb59e4dc8c55400d7c55979c620776d2172f309242462292122f2490da7291c88b

Download Submit
\Windows\system\iRiXOpf.exe

Filesize
1.5MB

MD5
d904224c4f30911104b079f0164823ec

SHA1
aeb7d1343aff3f185c32dbdb0165b2281052dfd1

SHA256
b32dbc2521454975be89b22bfde0a01e98cc9b5257831763959dbe4310f6da04

SHA512
02f7890492256de51b35603951cb4e6fa32043ca0618cccdbb3e7ed972d8e8d8f1454b679d3e2d2861e8b6bfb138c9547f43c1c30a3694363d5134d4cce8301f

Download Submit
\Windows\system\nahpJvc.exe

Filesize
1.5MB

MD5
6d9919b280037057b580a735b8932969

SHA1
37c5e67aa4498dae74c0002a377059f6b8085bcb

SHA256
e4d18b7b70ced808661a3067566aa33be0ff076fbb066c879ed3e1525f0c98e2

SHA512
e1bf9e2be85d6b2e92dd1c1839bee221e83500bdd6bcc2b3e0265aebf2930ca1e23bafd15ac3ab9f83423c93db3acb087f9bb35b3dc0e139940e103d68e6936b

Download Submit
memory/2360-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download