xmrig | 2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb

Analysis

max time kernel
122s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 20:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
Size

1.7MB
MD5

ca0f80888d94e69ec131f82cd8985848
SHA1

17f47ef022acb247927cb79ff5853661f587abfa
SHA256

2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb
SHA512

ea8a0f18f09166abccdbdd7f7983210fbdc34279e98413212443d5e67e6c06c4fca3e6140accb2669109d7de0925382ef56932fdb996da9b5839b61cb9de53db
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLjA5:GemTLkNdfE0pZyr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000122ea-2.dat	xmrig
behavioral1/files/0x0008000000016d58-6.dat	xmrig
behavioral1/files/0x0008000000016da7-10.dat	xmrig
behavioral1/files/0x0007000000016dd0-18.dat	xmrig
behavioral1/files/0x0007000000016de8-26.dat	xmrig
behavioral1/files/0x0008000000016eb8-31.dat	xmrig
behavioral1/files/0x00060000000190e1-46.dat	xmrig
behavioral1/files/0x00050000000191d2-50.dat	xmrig
behavioral1/files/0x00050000000191f6-54.dat	xmrig
behavioral1/files/0x0005000000019240-62.dat	xmrig
behavioral1/files/0x0005000000019275-78.dat	xmrig
behavioral1/files/0x0005000000019319-90.dat	xmrig
behavioral1/files/0x0005000000019433-122.dat	xmrig
behavioral1/files/0x0005000000019450-130.dat	xmrig
behavioral1/files/0x0005000000019446-126.dat	xmrig
behavioral1/files/0x00050000000193c1-118.dat	xmrig
behavioral1/files/0x00050000000193b3-114.dat	xmrig
behavioral1/files/0x0009000000016d36-110.dat	xmrig
behavioral1/files/0x00050000000193a4-107.dat	xmrig
behavioral1/files/0x0005000000019387-102.dat	xmrig
behavioral1/files/0x0005000000019365-94.dat	xmrig
behavioral1/files/0x0005000000019377-98.dat	xmrig
behavioral1/files/0x000500000001929a-86.dat	xmrig
behavioral1/files/0x0005000000019278-82.dat	xmrig
behavioral1/files/0x000500000001926c-74.dat	xmrig
behavioral1/files/0x0005000000019268-70.dat	xmrig
behavioral1/files/0x0005000000019259-66.dat	xmrig
behavioral1/files/0x0005000000019217-58.dat	xmrig
behavioral1/files/0x000600000001904c-42.dat	xmrig
behavioral1/files/0x0006000000018f65-38.dat	xmrig
behavioral1/files/0x0008000000016edb-34.dat	xmrig
behavioral1/files/0x0007000000016de4-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2920	STjfGNY.exe
2088	VhHoAOg.exe
2144	wbJQwmT.exe
2916	chABJRs.exe
2184	DTMgoOU.exe
3068	kbCiaxo.exe
2704	tifVGaT.exe
2828	HAAhvVn.exe
2708	hPtWzxt.exe
2784	ksqRbCg.exe
2748	THIiQrD.exe
2844	ZEsNRXd.exe
2884	dlXfGmM.exe
2292	ugCnqpw.exe
2792	IfySdXi.exe
2568	UNIpRUt.exe
2632	BuebTiw.exe
3048	ZIvLPtL.exe
3016	YlYhXIW.exe
1868	kNGyEUn.exe
2296	SGGSggy.exe
1292	qFzjlcZ.exe
884	ZuukmBR.exe
1660	dbNqRTY.exe
992	btHsnPX.exe
1900	rnEvUuL.exe
1920	zZzIjJp.exe
1780	xbodIgP.exe
1280	DUplmGh.exe
2428	GorLjvJ.exe
2908	pntirmI.exe
2392	eBkMvqo.exe
2876	ewlBZaN.exe
948	SqXPXub.exe
1852	djTpqUF.exe
2248	YIizVYO.exe
2772	VAdbrXu.exe
1168	lyCBMsa.exe
1908	oAIehcJ.exe
1352	jfYtlvn.exe
2380	MogffnG.exe
1704	ipDNYRO.exe
1680	AjkFyTF.exe
1692	KPRJNHI.exe
908	lTdQIaQ.exe
1968	BFzfUvi.exe
628	nIfRXln.exe
1516	tGvUQBy.exe
2260	chzjdCn.exe
1776	iARPQwA.exe
1768	rRyTnej.exe
1560	AgszpPZ.exe
2532	HARTAqx.exe
2340	KnyRLCp.exe
2168	EtTfVhO.exe
2924	OgHHoAa.exe
2100	bDcoGwS.exe
2320	EsmYZpF.exe
2400	KCoYpSa.exe
572	XquPewA.exe
2440	TpxLZCb.exe
3028	ULvMrGK.exe
1636	QCFEpTD.exe
2300	bytqnIG.exe

Loads dropped DLL 64 IoCs

pid	Process
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OgHHoAa.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\tqQaueK.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\MUzmqYM.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\xWVvctp.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\LYLLVIU.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\CiWKujP.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\JXulzrL.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\iRAUwOx.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\rZyDIfb.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\FCGmQGG.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\lyCBMsa.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\rAcZaUs.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\DcPdaYu.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\LTcacOz.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\JBUFQyA.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\VOJJQkJ.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\oabXDRR.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\QiKCpxv.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\uRBNzSs.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\jCyZHxv.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\iwTRhUI.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\XquPewA.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\HtBeBvl.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\WtKRYFx.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\fobSilN.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\iezOQAv.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\lRfNbBx.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\YIizVYO.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\lTdQIaQ.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\IXfpRfL.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\iLiGubU.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\LDZliRs.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\xIrvydf.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\KqUQESt.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\XHwvRMP.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\SCwRHvI.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\JehUXfo.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\KmZjCoc.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\DTMgoOU.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\sUaMQcu.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\ZsDyEZD.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\FtRyiAr.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\ZmuTUzz.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\VAWBeXa.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\qhxtvPb.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\BUanVVD.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\AlmsbBT.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\ZNFWkkL.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\cdxPknA.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\Zvlvzdb.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\LsUFXee.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\QWNUJZj.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\rSvOaYZ.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\veqLtWp.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\JxXdElr.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\IfpWQYw.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\bDcoGwS.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\NTYkoxg.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\iZQXnNY.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\zxqEfcF.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\uaSkQyT.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\AoSaHmc.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\pXUUqLe.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
File created	C:\Windows\System\jverYHc.exe	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2344 wrote to memory of 2920	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	32
PID 2344 wrote to memory of 2920	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	32
PID 2344 wrote to memory of 2920	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	32
PID 2344 wrote to memory of 2088	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	33
PID 2344 wrote to memory of 2088	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	33
PID 2344 wrote to memory of 2088	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	33
PID 2344 wrote to memory of 2144	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	34
PID 2344 wrote to memory of 2144	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	34
PID 2344 wrote to memory of 2144	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	34
PID 2344 wrote to memory of 2916	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	35
PID 2344 wrote to memory of 2916	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	35
PID 2344 wrote to memory of 2916	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	35
PID 2344 wrote to memory of 2184	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	36
PID 2344 wrote to memory of 2184	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	36
PID 2344 wrote to memory of 2184	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	36
PID 2344 wrote to memory of 3068	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	37
PID 2344 wrote to memory of 3068	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	37
PID 2344 wrote to memory of 3068	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	37
PID 2344 wrote to memory of 2704	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	38
PID 2344 wrote to memory of 2704	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	38
PID 2344 wrote to memory of 2704	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	38
PID 2344 wrote to memory of 2828	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	39
PID 2344 wrote to memory of 2828	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	39
PID 2344 wrote to memory of 2828	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	39
PID 2344 wrote to memory of 2708	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	40
PID 2344 wrote to memory of 2708	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	40
PID 2344 wrote to memory of 2708	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	40
PID 2344 wrote to memory of 2784	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	41
PID 2344 wrote to memory of 2784	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	41
PID 2344 wrote to memory of 2784	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	41
PID 2344 wrote to memory of 2748	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	42
PID 2344 wrote to memory of 2748	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	42
PID 2344 wrote to memory of 2748	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	42
PID 2344 wrote to memory of 2844	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	43
PID 2344 wrote to memory of 2844	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	43
PID 2344 wrote to memory of 2844	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	43
PID 2344 wrote to memory of 2884	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	44
PID 2344 wrote to memory of 2884	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	44
PID 2344 wrote to memory of 2884	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	44
PID 2344 wrote to memory of 2292	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	45
PID 2344 wrote to memory of 2292	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	45
PID 2344 wrote to memory of 2292	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	45
PID 2344 wrote to memory of 2792	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	46
PID 2344 wrote to memory of 2792	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	46
PID 2344 wrote to memory of 2792	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	46
PID 2344 wrote to memory of 2568	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	47
PID 2344 wrote to memory of 2568	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	47
PID 2344 wrote to memory of 2568	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	47
PID 2344 wrote to memory of 2632	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	48
PID 2344 wrote to memory of 2632	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	48
PID 2344 wrote to memory of 2632	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	48
PID 2344 wrote to memory of 3048	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	49
PID 2344 wrote to memory of 3048	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	49
PID 2344 wrote to memory of 3048	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	49
PID 2344 wrote to memory of 3016	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	50
PID 2344 wrote to memory of 3016	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	50
PID 2344 wrote to memory of 3016	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	50
PID 2344 wrote to memory of 1868	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	51
PID 2344 wrote to memory of 1868	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	51
PID 2344 wrote to memory of 1868	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	51
PID 2344 wrote to memory of 2296	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	52
PID 2344 wrote to memory of 2296	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	52
PID 2344 wrote to memory of 2296	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	52
PID 2344 wrote to memory of 1292	2344	2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe	53

C:\Users\Admin\AppData\Local\Temp\2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe
"C:\Users\Admin\AppData\Local\Temp\2324d12ffee68a38586aebbb7a2812df183d59e3fa1e54558b7c1466f4a9d2cb.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2344
- C:\Windows\System\STjfGNY.exe
  C:\Windows\System\STjfGNY.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\VhHoAOg.exe
  C:\Windows\System\VhHoAOg.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\wbJQwmT.exe
  C:\Windows\System\wbJQwmT.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\chABJRs.exe
  C:\Windows\System\chABJRs.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\DTMgoOU.exe
  C:\Windows\System\DTMgoOU.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\kbCiaxo.exe
  C:\Windows\System\kbCiaxo.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\tifVGaT.exe
  C:\Windows\System\tifVGaT.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\HAAhvVn.exe
  C:\Windows\System\HAAhvVn.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\hPtWzxt.exe
  C:\Windows\System\hPtWzxt.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ksqRbCg.exe
  C:\Windows\System\ksqRbCg.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\THIiQrD.exe
  C:\Windows\System\THIiQrD.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ZEsNRXd.exe
  C:\Windows\System\ZEsNRXd.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\dlXfGmM.exe
  C:\Windows\System\dlXfGmM.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\ugCnqpw.exe
  C:\Windows\System\ugCnqpw.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\IfySdXi.exe
  C:\Windows\System\IfySdXi.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\UNIpRUt.exe
  C:\Windows\System\UNIpRUt.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\BuebTiw.exe
  C:\Windows\System\BuebTiw.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ZIvLPtL.exe
  C:\Windows\System\ZIvLPtL.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\YlYhXIW.exe
  C:\Windows\System\YlYhXIW.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\kNGyEUn.exe
  C:\Windows\System\kNGyEUn.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\SGGSggy.exe
  C:\Windows\System\SGGSggy.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\qFzjlcZ.exe
  C:\Windows\System\qFzjlcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\ZuukmBR.exe
  C:\Windows\System\ZuukmBR.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\dbNqRTY.exe
  C:\Windows\System\dbNqRTY.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\btHsnPX.exe
  C:\Windows\System\btHsnPX.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\rnEvUuL.exe
  C:\Windows\System\rnEvUuL.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\zZzIjJp.exe
  C:\Windows\System\zZzIjJp.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\xbodIgP.exe
  C:\Windows\System\xbodIgP.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\DUplmGh.exe
  C:\Windows\System\DUplmGh.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\GorLjvJ.exe
  C:\Windows\System\GorLjvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\pntirmI.exe
  C:\Windows\System\pntirmI.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\eBkMvqo.exe
  C:\Windows\System\eBkMvqo.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\ewlBZaN.exe
  C:\Windows\System\ewlBZaN.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\SqXPXub.exe
  C:\Windows\System\SqXPXub.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\djTpqUF.exe
  C:\Windows\System\djTpqUF.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\YIizVYO.exe
  C:\Windows\System\YIizVYO.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\VAdbrXu.exe
  C:\Windows\System\VAdbrXu.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\lyCBMsa.exe
  C:\Windows\System\lyCBMsa.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\oAIehcJ.exe
  C:\Windows\System\oAIehcJ.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\jfYtlvn.exe
  C:\Windows\System\jfYtlvn.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\MogffnG.exe
  C:\Windows\System\MogffnG.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\ipDNYRO.exe
  C:\Windows\System\ipDNYRO.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\AjkFyTF.exe
  C:\Windows\System\AjkFyTF.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\KPRJNHI.exe
  C:\Windows\System\KPRJNHI.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\lTdQIaQ.exe
  C:\Windows\System\lTdQIaQ.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\BFzfUvi.exe
  C:\Windows\System\BFzfUvi.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\nIfRXln.exe
  C:\Windows\System\nIfRXln.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\tGvUQBy.exe
  C:\Windows\System\tGvUQBy.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\chzjdCn.exe
  C:\Windows\System\chzjdCn.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\iARPQwA.exe
  C:\Windows\System\iARPQwA.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\rRyTnej.exe
  C:\Windows\System\rRyTnej.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\AgszpPZ.exe
  C:\Windows\System\AgszpPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\HARTAqx.exe
  C:\Windows\System\HARTAqx.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\KnyRLCp.exe
  C:\Windows\System\KnyRLCp.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\EtTfVhO.exe
  C:\Windows\System\EtTfVhO.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\OgHHoAa.exe
  C:\Windows\System\OgHHoAa.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\bDcoGwS.exe
  C:\Windows\System\bDcoGwS.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\EsmYZpF.exe
  C:\Windows\System\EsmYZpF.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\KCoYpSa.exe
  C:\Windows\System\KCoYpSa.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\XquPewA.exe
  C:\Windows\System\XquPewA.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\TpxLZCb.exe
  C:\Windows\System\TpxLZCb.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\ULvMrGK.exe
  C:\Windows\System\ULvMrGK.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\QCFEpTD.exe
  C:\Windows\System\QCFEpTD.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\bytqnIG.exe
  C:\Windows\System\bytqnIG.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\lgqsBWo.exe
  C:\Windows\System\lgqsBWo.exe
  2⤵
  PID:2412
- C:\Windows\System\NKxxCBP.exe
  C:\Windows\System\NKxxCBP.exe
  2⤵
  PID:1808
- C:\Windows\System\QWEEsRI.exe
  C:\Windows\System\QWEEsRI.exe
  2⤵
  PID:2492
- C:\Windows\System\fafvyDu.exe
  C:\Windows\System\fafvyDu.exe
  2⤵
  PID:1576
- C:\Windows\System\fzsfJTv.exe
  C:\Windows\System\fzsfJTv.exe
  2⤵
  PID:1568
- C:\Windows\System\IANmcyR.exe
  C:\Windows\System\IANmcyR.exe
  2⤵
  PID:2160
- C:\Windows\System\ekLtkWT.exe
  C:\Windows\System\ekLtkWT.exe
  2⤵
  PID:1728
- C:\Windows\System\zbctVOe.exe
  C:\Windows\System\zbctVOe.exe
  2⤵
  PID:2504
- C:\Windows\System\OGcfluX.exe
  C:\Windows\System\OGcfluX.exe
  2⤵
  PID:2860
- C:\Windows\System\HTfwlwJ.exe
  C:\Windows\System\HTfwlwJ.exe
  2⤵
  PID:2696
- C:\Windows\System\FmKaMil.exe
  C:\Windows\System\FmKaMil.exe
  2⤵
  PID:2812
- C:\Windows\System\NNTRNGl.exe
  C:\Windows\System\NNTRNGl.exe
  2⤵
  PID:2848
- C:\Windows\System\ucJVNuw.exe
  C:\Windows\System\ucJVNuw.exe
  2⤵
  PID:2584
- C:\Windows\System\XHwvRMP.exe
  C:\Windows\System\XHwvRMP.exe
  2⤵
  PID:2724
- C:\Windows\System\MZZhoUj.exe
  C:\Windows\System\MZZhoUj.exe
  2⤵
  PID:2552
- C:\Windows\System\FyZUZrM.exe
  C:\Windows\System\FyZUZrM.exe
  2⤵
  PID:3012
- C:\Windows\System\dGSPkES.exe
  C:\Windows\System\dGSPkES.exe
  2⤵
  PID:1896
- C:\Windows\System\kdbPmRr.exe
  C:\Windows\System\kdbPmRr.exe
  2⤵
  PID:320
- C:\Windows\System\tqQaueK.exe
  C:\Windows\System\tqQaueK.exe
  2⤵
  PID:484
- C:\Windows\System\Jkohmkq.exe
  C:\Windows\System\Jkohmkq.exe
  2⤵
  PID:1320
- C:\Windows\System\XaPLFIp.exe
  C:\Windows\System\XaPLFIp.exe
  2⤵
  PID:1556
- C:\Windows\System\eqmvBZw.exe
  C:\Windows\System\eqmvBZw.exe
  2⤵
  PID:2616
- C:\Windows\System\LsUFXee.exe
  C:\Windows\System\LsUFXee.exe
  2⤵
  PID:2912
- C:\Windows\System\fJwXYUY.exe
  C:\Windows\System\fJwXYUY.exe
  2⤵
  PID:2644
- C:\Windows\System\NpLZdVi.exe
  C:\Windows\System\NpLZdVi.exe
  2⤵
  PID:2268
- C:\Windows\System\GspPlKr.exe
  C:\Windows\System\GspPlKr.exe
  2⤵
  PID:1328
- C:\Windows\System\RmIRtjl.exe
  C:\Windows\System\RmIRtjl.exe
  2⤵
  PID:1632
- C:\Windows\System\uVIVzYX.exe
  C:\Windows\System\uVIVzYX.exe
  2⤵
  PID:1344
- C:\Windows\System\zIhWSra.exe
  C:\Windows\System\zIhWSra.exe
  2⤵
  PID:1724
- C:\Windows\System\EAyDunw.exe
  C:\Windows\System\EAyDunw.exe
  2⤵
  PID:900
- C:\Windows\System\hEEUFvA.exe
  C:\Windows\System\hEEUFvA.exe
  2⤵
  PID:1656
- C:\Windows\System\QNjdWVr.exe
  C:\Windows\System\QNjdWVr.exe
  2⤵
  PID:980
- C:\Windows\System\jOPtXSM.exe
  C:\Windows\System\jOPtXSM.exe
  2⤵
  PID:1528
- C:\Windows\System\WJpBFUi.exe
  C:\Windows\System\WJpBFUi.exe
  2⤵
  PID:1052
- C:\Windows\System\ElynSqa.exe
  C:\Windows\System\ElynSqa.exe
  2⤵
  PID:1056
- C:\Windows\System\tHwRNlX.exe
  C:\Windows\System\tHwRNlX.exe
  2⤵
  PID:2456
- C:\Windows\System\lhvtGej.exe
  C:\Windows\System\lhvtGej.exe
  2⤵
  PID:1004
- C:\Windows\System\zdzupUO.exe
  C:\Windows\System\zdzupUO.exe
  2⤵
  PID:2072
- C:\Windows\System\VxZpAdv.exe
  C:\Windows\System\VxZpAdv.exe
  2⤵
  PID:1592
- C:\Windows\System\SsULbLP.exe
  C:\Windows\System\SsULbLP.exe
  2⤵
  PID:1748
- C:\Windows\System\RPMuioj.exe
  C:\Windows\System\RPMuioj.exe
  2⤵
  PID:3052
- C:\Windows\System\imhPcVe.exe
  C:\Windows\System\imhPcVe.exe
  2⤵
  PID:1572
- C:\Windows\System\nXYNEou.exe
  C:\Windows\System\nXYNEou.exe
  2⤵
  PID:1384
- C:\Windows\System\GlUHlbe.exe
  C:\Windows\System\GlUHlbe.exe
  2⤵
  PID:3056
- C:\Windows\System\pJCbnqU.exe
  C:\Windows\System\pJCbnqU.exe
  2⤵
  PID:1708
- C:\Windows\System\FcFZpjW.exe
  C:\Windows\System\FcFZpjW.exe
  2⤵
  PID:2388
- C:\Windows\System\eXMdBUw.exe
  C:\Windows\System\eXMdBUw.exe
  2⤵
  PID:3024
- C:\Windows\System\GvRCmKf.exe
  C:\Windows\System\GvRCmKf.exe
  2⤵
  PID:2228
- C:\Windows\System\SIhHCjN.exe
  C:\Windows\System\SIhHCjN.exe
  2⤵
  PID:2000
- C:\Windows\System\oQpAbHY.exe
  C:\Windows\System\oQpAbHY.exe
  2⤵
  PID:1628
- C:\Windows\System\CBKWrUM.exe
  C:\Windows\System\CBKWrUM.exe
  2⤵
  PID:2656
- C:\Windows\System\rlZXSOL.exe
  C:\Windows\System\rlZXSOL.exe
  2⤵
  PID:1128
- C:\Windows\System\JYoPLwL.exe
  C:\Windows\System\JYoPLwL.exe
  2⤵
  PID:272
- C:\Windows\System\EKkBeyr.exe
  C:\Windows\System\EKkBeyr.exe
  2⤵
  PID:892
- C:\Windows\System\xfpasTU.exe
  C:\Windows\System\xfpasTU.exe
  2⤵
  PID:1732
- C:\Windows\System\LqqRvln.exe
  C:\Windows\System\LqqRvln.exe
  2⤵
  PID:1508
- C:\Windows\System\VixzcTi.exe
  C:\Windows\System\VixzcTi.exe
  2⤵
  PID:1616
- C:\Windows\System\QyYvUbv.exe
  C:\Windows\System\QyYvUbv.exe
  2⤵
  PID:548
- C:\Windows\System\RHvYdJe.exe
  C:\Windows\System\RHvYdJe.exe
  2⤵
  PID:3084
- C:\Windows\System\wADezkW.exe
  C:\Windows\System\wADezkW.exe
  2⤵
  PID:3100
- C:\Windows\System\qcReOHI.exe
  C:\Windows\System\qcReOHI.exe
  2⤵
  PID:3116
- C:\Windows\System\WHvrPbe.exe
  C:\Windows\System\WHvrPbe.exe
  2⤵
  PID:3132
- C:\Windows\System\CiWKujP.exe
  C:\Windows\System\CiWKujP.exe
  2⤵
  PID:3148
- C:\Windows\System\qfdyxlk.exe
  C:\Windows\System\qfdyxlk.exe
  2⤵
  PID:3164
- C:\Windows\System\dgPZeay.exe
  C:\Windows\System\dgPZeay.exe
  2⤵
  PID:3180
- C:\Windows\System\sUaMQcu.exe
  C:\Windows\System\sUaMQcu.exe
  2⤵
  PID:3196
- C:\Windows\System\CrfrgLZ.exe
  C:\Windows\System\CrfrgLZ.exe
  2⤵
  PID:3212
- C:\Windows\System\SLQWNiP.exe
  C:\Windows\System\SLQWNiP.exe
  2⤵
  PID:3228
- C:\Windows\System\QZvQSLf.exe
  C:\Windows\System\QZvQSLf.exe
  2⤵
  PID:3244
- C:\Windows\System\otlAHlY.exe
  C:\Windows\System\otlAHlY.exe
  2⤵
  PID:3260
- C:\Windows\System\uNhnYzL.exe
  C:\Windows\System\uNhnYzL.exe
  2⤵
  PID:3276
- C:\Windows\System\IDsZLCG.exe
  C:\Windows\System\IDsZLCG.exe
  2⤵
  PID:3292
- C:\Windows\System\nVMYxkN.exe
  C:\Windows\System\nVMYxkN.exe
  2⤵
  PID:3308
- C:\Windows\System\sQuKouL.exe
  C:\Windows\System\sQuKouL.exe
  2⤵
  PID:3324
- C:\Windows\System\CHnRTVh.exe
  C:\Windows\System\CHnRTVh.exe
  2⤵
  PID:3340
- C:\Windows\System\hugqnWI.exe
  C:\Windows\System\hugqnWI.exe
  2⤵
  PID:3356
- C:\Windows\System\pqNdBOp.exe
  C:\Windows\System\pqNdBOp.exe
  2⤵
  PID:3372
- C:\Windows\System\EeHjnNN.exe
  C:\Windows\System\EeHjnNN.exe
  2⤵
  PID:3388
- C:\Windows\System\cjIkRSI.exe
  C:\Windows\System\cjIkRSI.exe
  2⤵
  PID:3404
- C:\Windows\System\nFxNour.exe
  C:\Windows\System\nFxNour.exe
  2⤵
  PID:3420
- C:\Windows\System\IWWrcEQ.exe
  C:\Windows\System\IWWrcEQ.exe
  2⤵
  PID:3436
- C:\Windows\System\MUzmqYM.exe
  C:\Windows\System\MUzmqYM.exe
  2⤵
  PID:3452
- C:\Windows\System\rJUHBHb.exe
  C:\Windows\System\rJUHBHb.exe
  2⤵
  PID:3468
- C:\Windows\System\yeXVaGj.exe
  C:\Windows\System\yeXVaGj.exe
  2⤵
  PID:3484
- C:\Windows\System\ezYTOou.exe
  C:\Windows\System\ezYTOou.exe
  2⤵
  PID:3500
- C:\Windows\System\qjePvsG.exe
  C:\Windows\System\qjePvsG.exe
  2⤵
  PID:3516
- C:\Windows\System\oabXDRR.exe
  C:\Windows\System\oabXDRR.exe
  2⤵
  PID:3532
- C:\Windows\System\syySvRx.exe
  C:\Windows\System\syySvRx.exe
  2⤵
  PID:3548
- C:\Windows\System\stZLAQH.exe
  C:\Windows\System\stZLAQH.exe
  2⤵
  PID:3564
- C:\Windows\System\LfcpJCT.exe
  C:\Windows\System\LfcpJCT.exe
  2⤵
  PID:3580
- C:\Windows\System\VNpQLQH.exe
  C:\Windows\System\VNpQLQH.exe
  2⤵
  PID:3596
- C:\Windows\System\fvWaFRP.exe
  C:\Windows\System\fvWaFRP.exe
  2⤵
  PID:3612
- C:\Windows\System\oGZmHAk.exe
  C:\Windows\System\oGZmHAk.exe
  2⤵
  PID:3628
- C:\Windows\System\eQqsvhV.exe
  C:\Windows\System\eQqsvhV.exe
  2⤵
  PID:3644
- C:\Windows\System\yiEjJKM.exe
  C:\Windows\System\yiEjJKM.exe
  2⤵
  PID:3660
- C:\Windows\System\IDFJmgz.exe
  C:\Windows\System\IDFJmgz.exe
  2⤵
  PID:3676
- C:\Windows\System\xkWvPwy.exe
  C:\Windows\System\xkWvPwy.exe
  2⤵
  PID:3692
- C:\Windows\System\bWVtUHW.exe
  C:\Windows\System\bWVtUHW.exe
  2⤵
  PID:3708
- C:\Windows\System\dBlHWIt.exe
  C:\Windows\System\dBlHWIt.exe
  2⤵
  PID:3724
- C:\Windows\System\eJcVDLQ.exe
  C:\Windows\System\eJcVDLQ.exe
  2⤵
  PID:3740
- C:\Windows\System\IrTNpcK.exe
  C:\Windows\System\IrTNpcK.exe
  2⤵
  PID:3756
- C:\Windows\System\xMOUYJZ.exe
  C:\Windows\System\xMOUYJZ.exe
  2⤵
  PID:3772
- C:\Windows\System\JGnxhEQ.exe
  C:\Windows\System\JGnxhEQ.exe
  2⤵
  PID:3788
- C:\Windows\System\DHLThav.exe
  C:\Windows\System\DHLThav.exe
  2⤵
  PID:3804
- C:\Windows\System\eKlOzAK.exe
  C:\Windows\System\eKlOzAK.exe
  2⤵
  PID:3820
- C:\Windows\System\JIrsNcO.exe
  C:\Windows\System\JIrsNcO.exe
  2⤵
  PID:3836
- C:\Windows\System\FFXLKlQ.exe
  C:\Windows\System\FFXLKlQ.exe
  2⤵
  PID:3852
- C:\Windows\System\GKBmYAr.exe
  C:\Windows\System\GKBmYAr.exe
  2⤵
  PID:3868
- C:\Windows\System\LJStneh.exe
  C:\Windows\System\LJStneh.exe
  2⤵
  PID:3884
- C:\Windows\System\yvRUXYy.exe
  C:\Windows\System\yvRUXYy.exe
  2⤵
  PID:3900
- C:\Windows\System\gXeFJic.exe
  C:\Windows\System\gXeFJic.exe
  2⤵
  PID:3916
- C:\Windows\System\WHHzAit.exe
  C:\Windows\System\WHHzAit.exe
  2⤵
  PID:3932
- C:\Windows\System\DVVHJSy.exe
  C:\Windows\System\DVVHJSy.exe
  2⤵
  PID:3948
- C:\Windows\System\gpIkSzK.exe
  C:\Windows\System\gpIkSzK.exe
  2⤵
  PID:3964
- C:\Windows\System\AXtgKcx.exe
  C:\Windows\System\AXtgKcx.exe
  2⤵
  PID:3980
- C:\Windows\System\OZOfpLo.exe
  C:\Windows\System\OZOfpLo.exe
  2⤵
  PID:3996
- C:\Windows\System\xeTrWmi.exe
  C:\Windows\System\xeTrWmi.exe
  2⤵
  PID:4012
- C:\Windows\System\aBimfYN.exe
  C:\Windows\System\aBimfYN.exe
  2⤵
  PID:4028
- C:\Windows\System\HtBeBvl.exe
  C:\Windows\System\HtBeBvl.exe
  2⤵
  PID:4044
- C:\Windows\System\WxMNihs.exe
  C:\Windows\System\WxMNihs.exe
  2⤵
  PID:4060
- C:\Windows\System\MOTjdMh.exe
  C:\Windows\System\MOTjdMh.exe
  2⤵
  PID:4076
- C:\Windows\System\eqpFCUG.exe
  C:\Windows\System\eqpFCUG.exe
  2⤵
  PID:4092
- C:\Windows\System\WXivNTi.exe
  C:\Windows\System\WXivNTi.exe
  2⤵
  PID:1872
- C:\Windows\System\luFJJmi.exe
  C:\Windows\System\luFJJmi.exe
  2⤵
  PID:1740
- C:\Windows\System\HpsHyrX.exe
  C:\Windows\System\HpsHyrX.exe
  2⤵
  PID:1644
- C:\Windows\System\YHUOlCN.exe
  C:\Windows\System\YHUOlCN.exe
  2⤵
  PID:2064
- C:\Windows\System\gVthFFa.exe
  C:\Windows\System\gVthFFa.exe
  2⤵
  PID:2892
- C:\Windows\System\DSVGWNW.exe
  C:\Windows\System\DSVGWNW.exe
  2⤵
  PID:620
- C:\Windows\System\UcsDhnI.exe
  C:\Windows\System\UcsDhnI.exe
  2⤵
  PID:772
- C:\Windows\System\MMGlXyz.exe
  C:\Windows\System\MMGlXyz.exe
  2⤵
  PID:2424
- C:\Windows\System\ipktABY.exe
  C:\Windows\System\ipktABY.exe
  2⤵
  PID:2744
- C:\Windows\System\JXulzrL.exe
  C:\Windows\System\JXulzrL.exe
  2⤵
  PID:1880
- C:\Windows\System\AYVorfk.exe
  C:\Windows\System\AYVorfk.exe
  2⤵
  PID:2056
- C:\Windows\System\QiKCpxv.exe
  C:\Windows\System\QiKCpxv.exe
  2⤵
  PID:3096
- C:\Windows\System\rNklLbp.exe
  C:\Windows\System\rNklLbp.exe
  2⤵
  PID:3128
- C:\Windows\System\YQWqFVf.exe
  C:\Windows\System\YQWqFVf.exe
  2⤵
  PID:3160
- C:\Windows\System\FvSanQu.exe
  C:\Windows\System\FvSanQu.exe
  2⤵
  PID:3192
- C:\Windows\System\wXyqbwK.exe
  C:\Windows\System\wXyqbwK.exe
  2⤵
  PID:3224
- C:\Windows\System\QuTDTEO.exe
  C:\Windows\System\QuTDTEO.exe
  2⤵
  PID:3268
- C:\Windows\System\tnlvLcz.exe
  C:\Windows\System\tnlvLcz.exe
  2⤵
  PID:1156
- C:\Windows\System\OoVkwCa.exe
  C:\Windows\System\OoVkwCa.exe
  2⤵
  PID:3316
- C:\Windows\System\BcjlSfx.exe
  C:\Windows\System\BcjlSfx.exe
  2⤵
  PID:3348
- C:\Windows\System\FAlxNvk.exe
  C:\Windows\System\FAlxNvk.exe
  2⤵
  PID:3380
- C:\Windows\System\ThUtIoc.exe
  C:\Windows\System\ThUtIoc.exe
  2⤵
  PID:2372
- C:\Windows\System\YJIEFNw.exe
  C:\Windows\System\YJIEFNw.exe
  2⤵
  PID:3432
- C:\Windows\System\QYOnFXm.exe
  C:\Windows\System\QYOnFXm.exe
  2⤵
  PID:3464
- C:\Windows\System\oqquUgR.exe
  C:\Windows\System\oqquUgR.exe
  2⤵
  PID:3496
- C:\Windows\System\DRLNIus.exe
  C:\Windows\System\DRLNIus.exe
  2⤵
  PID:3528
- C:\Windows\System\PygKrEH.exe
  C:\Windows\System\PygKrEH.exe
  2⤵
  PID:3560
- C:\Windows\System\zcwQDdg.exe
  C:\Windows\System\zcwQDdg.exe
  2⤵
  PID:3572
- C:\Windows\System\qrnRBar.exe
  C:\Windows\System\qrnRBar.exe
  2⤵
  PID:3608
- C:\Windows\System\eAXjOFc.exe
  C:\Windows\System\eAXjOFc.exe
  2⤵
  PID:3640
- C:\Windows\System\SQENqic.exe
  C:\Windows\System\SQENqic.exe
  2⤵
  PID:3672
- C:\Windows\System\GbfeGlw.exe
  C:\Windows\System\GbfeGlw.exe
  2⤵
  PID:3720
- C:\Windows\System\XRNSNEC.exe
  C:\Windows\System\XRNSNEC.exe
  2⤵
  PID:3736
- C:\Windows\System\cFFrYsB.exe
  C:\Windows\System\cFFrYsB.exe
  2⤵
  PID:3764
- C:\Windows\System\QtshsBX.exe
  C:\Windows\System\QtshsBX.exe
  2⤵
  PID:3800
- C:\Windows\System\AUApLpq.exe
  C:\Windows\System\AUApLpq.exe
  2⤵
  PID:3832
- C:\Windows\System\mPJuXHm.exe
  C:\Windows\System\mPJuXHm.exe
  2⤵
  PID:3880
- C:\Windows\System\evqoCyV.exe
  C:\Windows\System\evqoCyV.exe
  2⤵
  PID:3912
- C:\Windows\System\DWKpxwn.exe
  C:\Windows\System\DWKpxwn.exe
  2⤵
  PID:3928
- C:\Windows\System\bpYkOlc.exe
  C:\Windows\System\bpYkOlc.exe
  2⤵
  PID:3960
- C:\Windows\System\IeOJeSk.exe
  C:\Windows\System\IeOJeSk.exe
  2⤵
  PID:4008
- C:\Windows\System\PgUIIjD.exe
  C:\Windows\System\PgUIIjD.exe
  2⤵
  PID:4024
- C:\Windows\System\hbbEIZF.exe
  C:\Windows\System\hbbEIZF.exe
  2⤵
  PID:4056
- C:\Windows\System\HreakMD.exe
  C:\Windows\System\HreakMD.exe
  2⤵
  PID:4088
- C:\Windows\System\OKfuFMQ.exe
  C:\Windows\System\OKfuFMQ.exe
  2⤵
  PID:2040
- C:\Windows\System\SzxKryx.exe
  C:\Windows\System\SzxKryx.exe
  2⤵
  PID:2804
- C:\Windows\System\wETWWYI.exe
  C:\Windows\System\wETWWYI.exe
  2⤵
  PID:2556
- C:\Windows\System\ZfPvtIE.exe
  C:\Windows\System\ZfPvtIE.exe
  2⤵
  PID:1240
- C:\Windows\System\VhoEMVT.exe
  C:\Windows\System\VhoEMVT.exe
  2⤵
  PID:2416
- C:\Windows\System\amfNBaT.exe
  C:\Windows\System\amfNBaT.exe
  2⤵
  PID:1360
- C:\Windows\System\DnytahQ.exe
  C:\Windows\System\DnytahQ.exe
  2⤵
  PID:3140
- C:\Windows\System\btVEofM.exe
  C:\Windows\System\btVEofM.exe
  2⤵
  PID:3204
- C:\Windows\System\aaRNgNX.exe
  C:\Windows\System\aaRNgNX.exe
  2⤵
  PID:3236
- C:\Windows\System\XoUCpKx.exe
  C:\Windows\System\XoUCpKx.exe
  2⤵
  PID:3284
- C:\Windows\System\xzdElKO.exe
  C:\Windows\System\xzdElKO.exe
  2⤵
  PID:3368
- C:\Windows\System\qkrLqKx.exe
  C:\Windows\System\qkrLqKx.exe
  2⤵
  PID:3428
- C:\Windows\System\DGzkRZc.exe
  C:\Windows\System\DGzkRZc.exe
  2⤵
  PID:3480
- C:\Windows\System\FdJoelM.exe
  C:\Windows\System\FdJoelM.exe
  2⤵
  PID:3512
- C:\Windows\System\ICgsFLh.exe
  C:\Windows\System\ICgsFLh.exe
  2⤵
  PID:3604
- C:\Windows\System\kcmnTLi.exe
  C:\Windows\System\kcmnTLi.exe
  2⤵
  PID:3636
- C:\Windows\System\xWVvctp.exe
  C:\Windows\System\xWVvctp.exe
  2⤵
  PID:3748
- C:\Windows\System\QWNUJZj.exe
  C:\Windows\System\QWNUJZj.exe
  2⤵
  PID:3796
- C:\Windows\System\ehvIQmD.exe
  C:\Windows\System\ehvIQmD.exe
  2⤵
  PID:3860
- C:\Windows\System\yjeRNFy.exe
  C:\Windows\System\yjeRNFy.exe
  2⤵
  PID:3924
- C:\Windows\System\qssRVKQ.exe
  C:\Windows\System\qssRVKQ.exe
  2⤵
  PID:2688
- C:\Windows\System\bMQYKqy.exe
  C:\Windows\System\bMQYKqy.exe
  2⤵
  PID:3988
- C:\Windows\System\dLTbbIi.exe
  C:\Windows\System\dLTbbIi.exe
  2⤵
  PID:4020
- C:\Windows\System\WiCOtuz.exe
  C:\Windows\System\WiCOtuz.exe
  2⤵
  PID:2032
- C:\Windows\System\rAcZaUs.exe
  C:\Windows\System\rAcZaUs.exe
  2⤵
  PID:2212
- C:\Windows\System\WWnEwVK.exe
  C:\Windows\System\WWnEwVK.exe
  2⤵
  PID:2596
- C:\Windows\System\ETPVrll.exe
  C:\Windows\System\ETPVrll.exe
  2⤵
  PID:1744
- C:\Windows\System\XRJaRUt.exe
  C:\Windows\System\XRJaRUt.exe
  2⤵
  PID:4108
- C:\Windows\System\gVpZorM.exe
  C:\Windows\System\gVpZorM.exe
  2⤵
  PID:4124
- C:\Windows\System\MHxpSGq.exe
  C:\Windows\System\MHxpSGq.exe
  2⤵
  PID:4140
- C:\Windows\System\mtWiIDS.exe
  C:\Windows\System\mtWiIDS.exe
  2⤵
  PID:4156
- C:\Windows\System\pDVERPJ.exe
  C:\Windows\System\pDVERPJ.exe
  2⤵
  PID:4172
- C:\Windows\System\bJwjfgv.exe
  C:\Windows\System\bJwjfgv.exe
  2⤵
  PID:4188
- C:\Windows\System\KEoTjMt.exe
  C:\Windows\System\KEoTjMt.exe
  2⤵
  PID:4204
- C:\Windows\System\mxoZzNS.exe
  C:\Windows\System\mxoZzNS.exe
  2⤵
  PID:4220
- C:\Windows\System\mgcxNhL.exe
  C:\Windows\System\mgcxNhL.exe
  2⤵
  PID:4236
- C:\Windows\System\tGHfXOY.exe
  C:\Windows\System\tGHfXOY.exe
  2⤵
  PID:4252
- C:\Windows\System\FjIlpPR.exe
  C:\Windows\System\FjIlpPR.exe
  2⤵
  PID:4268
- C:\Windows\System\RhwWwht.exe
  C:\Windows\System\RhwWwht.exe
  2⤵
  PID:4284
- C:\Windows\System\mikKQfd.exe
  C:\Windows\System\mikKQfd.exe
  2⤵
  PID:4300
- C:\Windows\System\lVPSClT.exe
  C:\Windows\System\lVPSClT.exe
  2⤵
  PID:4316
- C:\Windows\System\iDmDUKO.exe
  C:\Windows\System\iDmDUKO.exe
  2⤵
  PID:4332
- C:\Windows\System\glrNFQk.exe
  C:\Windows\System\glrNFQk.exe
  2⤵
  PID:4348
- C:\Windows\System\RKHPtKd.exe
  C:\Windows\System\RKHPtKd.exe
  2⤵
  PID:4364
- C:\Windows\System\TYYQAIh.exe
  C:\Windows\System\TYYQAIh.exe
  2⤵
  PID:4380
- C:\Windows\System\crRGUXI.exe
  C:\Windows\System\crRGUXI.exe
  2⤵
  PID:4396
- C:\Windows\System\yyzXYfd.exe
  C:\Windows\System\yyzXYfd.exe
  2⤵
  PID:4412
- C:\Windows\System\LMCqWLc.exe
  C:\Windows\System\LMCqWLc.exe
  2⤵
  PID:4428
- C:\Windows\System\gUAIBUF.exe
  C:\Windows\System\gUAIBUF.exe
  2⤵
  PID:4444
- C:\Windows\System\fEAbVdz.exe
  C:\Windows\System\fEAbVdz.exe
  2⤵
  PID:4460
- C:\Windows\System\YnIQCxo.exe
  C:\Windows\System\YnIQCxo.exe
  2⤵
  PID:4476
- C:\Windows\System\XFdFnAX.exe
  C:\Windows\System\XFdFnAX.exe
  2⤵
  PID:4492
- C:\Windows\System\rvZHjoT.exe
  C:\Windows\System\rvZHjoT.exe
  2⤵
  PID:4508
- C:\Windows\System\yGEluVm.exe
  C:\Windows\System\yGEluVm.exe
  2⤵
  PID:4524
- C:\Windows\System\eetmERQ.exe
  C:\Windows\System\eetmERQ.exe
  2⤵
  PID:4540
- C:\Windows\System\WfCnIOJ.exe
  C:\Windows\System\WfCnIOJ.exe
  2⤵
  PID:4556
- C:\Windows\System\bkzardg.exe
  C:\Windows\System\bkzardg.exe
  2⤵
  PID:4572
- C:\Windows\System\uAKVyzT.exe
  C:\Windows\System\uAKVyzT.exe
  2⤵
  PID:4588
- C:\Windows\System\YvLMmug.exe
  C:\Windows\System\YvLMmug.exe
  2⤵
  PID:4604
- C:\Windows\System\NNLSpja.exe
  C:\Windows\System\NNLSpja.exe
  2⤵
  PID:4620
- C:\Windows\System\KYeXHDF.exe
  C:\Windows\System\KYeXHDF.exe
  2⤵
  PID:4636
- C:\Windows\System\oGGwOBq.exe
  C:\Windows\System\oGGwOBq.exe
  2⤵
  PID:4652
- C:\Windows\System\EpauHvC.exe
  C:\Windows\System\EpauHvC.exe
  2⤵
  PID:4668
- C:\Windows\System\hlXBvxE.exe
  C:\Windows\System\hlXBvxE.exe
  2⤵
  PID:4684
- C:\Windows\System\vCDriSX.exe
  C:\Windows\System\vCDriSX.exe
  2⤵
  PID:4700
- C:\Windows\System\XhawVlv.exe
  C:\Windows\System\XhawVlv.exe
  2⤵
  PID:4716
- C:\Windows\System\RyCDHzm.exe
  C:\Windows\System\RyCDHzm.exe
  2⤵
  PID:4732
- C:\Windows\System\EMnSmrv.exe
  C:\Windows\System\EMnSmrv.exe
  2⤵
  PID:4748
- C:\Windows\System\aiSvWRg.exe
  C:\Windows\System\aiSvWRg.exe
  2⤵
  PID:4764
- C:\Windows\System\zKKKsir.exe
  C:\Windows\System\zKKKsir.exe
  2⤵
  PID:4780
- C:\Windows\System\xWoYqEb.exe
  C:\Windows\System\xWoYqEb.exe
  2⤵
  PID:4796
- C:\Windows\System\hzLULsd.exe
  C:\Windows\System\hzLULsd.exe
  2⤵
  PID:4812
- C:\Windows\System\lBSvUiy.exe
  C:\Windows\System\lBSvUiy.exe
  2⤵
  PID:4828
- C:\Windows\System\LmToPWZ.exe
  C:\Windows\System\LmToPWZ.exe
  2⤵
  PID:4844
- C:\Windows\System\PUHSwod.exe
  C:\Windows\System\PUHSwod.exe
  2⤵
  PID:4860
- C:\Windows\System\bpUUCks.exe
  C:\Windows\System\bpUUCks.exe
  2⤵
  PID:4876
- C:\Windows\System\NTYkoxg.exe
  C:\Windows\System\NTYkoxg.exe
  2⤵
  PID:4892
- C:\Windows\System\kRVtNNj.exe
  C:\Windows\System\kRVtNNj.exe
  2⤵
  PID:4908
- C:\Windows\System\ATRJkBa.exe
  C:\Windows\System\ATRJkBa.exe
  2⤵
  PID:4924
- C:\Windows\System\fWUJoxO.exe
  C:\Windows\System\fWUJoxO.exe
  2⤵
  PID:4940
- C:\Windows\System\TnHIJIY.exe
  C:\Windows\System\TnHIJIY.exe
  2⤵
  PID:4956
- C:\Windows\System\Txhtoxr.exe
  C:\Windows\System\Txhtoxr.exe
  2⤵
  PID:4972
- C:\Windows\System\VwnhBCd.exe
  C:\Windows\System\VwnhBCd.exe
  2⤵
  PID:4988
- C:\Windows\System\ZBBwUOv.exe
  C:\Windows\System\ZBBwUOv.exe
  2⤵
  PID:5004
- C:\Windows\System\jWRFtMH.exe
  C:\Windows\System\jWRFtMH.exe
  2⤵
  PID:5020
- C:\Windows\System\wdlBcUx.exe
  C:\Windows\System\wdlBcUx.exe
  2⤵
  PID:5036
- C:\Windows\System\mTYdcEL.exe
  C:\Windows\System\mTYdcEL.exe
  2⤵
  PID:5052
- C:\Windows\System\EhZWMAc.exe
  C:\Windows\System\EhZWMAc.exe
  2⤵
  PID:5068
- C:\Windows\System\iXVWdBa.exe
  C:\Windows\System\iXVWdBa.exe
  2⤵
  PID:5084
- C:\Windows\System\TgFQGNb.exe
  C:\Windows\System\TgFQGNb.exe
  2⤵
  PID:5100
- C:\Windows\System\sCLUyRt.exe
  C:\Windows\System\sCLUyRt.exe
  2⤵
  PID:2200
- C:\Windows\System\YUvZMpk.exe
  C:\Windows\System\YUvZMpk.exe
  2⤵
  PID:3256
- C:\Windows\System\FfJHRoZ.exe
  C:\Windows\System\FfJHRoZ.exe
  2⤵
  PID:2820
- C:\Windows\System\nvyGIrM.exe
  C:\Windows\System\nvyGIrM.exe
  2⤵
  PID:3476
- C:\Windows\System\WMTgtqh.exe
  C:\Windows\System\WMTgtqh.exe
  2⤵
  PID:3588
- C:\Windows\System\tPInbal.exe
  C:\Windows\System\tPInbal.exe
  2⤵
  PID:3652
- C:\Windows\System\wxZDKGc.exe
  C:\Windows\System\wxZDKGc.exe
  2⤵
  PID:3780
- C:\Windows\System\rFVidHk.exe
  C:\Windows\System\rFVidHk.exe
  2⤵
  PID:3844
- C:\Windows\System\wLgIuwN.exe
  C:\Windows\System\wLgIuwN.exe
  2⤵
  PID:4068
- C:\Windows\System\FOpOwBI.exe
  C:\Windows\System\FOpOwBI.exe
  2⤵
  PID:4084
- C:\Windows\System\QEZBAkP.exe
  C:\Windows\System\QEZBAkP.exe
  2⤵
  PID:2508
- C:\Windows\System\GDDDFEq.exe
  C:\Windows\System\GDDDFEq.exe
  2⤵
  PID:4104
- C:\Windows\System\bPiOEke.exe
  C:\Windows\System\bPiOEke.exe
  2⤵
  PID:4152
- C:\Windows\System\DcqhUBk.exe
  C:\Windows\System\DcqhUBk.exe
  2⤵
  PID:4168
- C:\Windows\System\KduHiYl.exe
  C:\Windows\System\KduHiYl.exe
  2⤵
  PID:4212
- C:\Windows\System\XGcpEPu.exe
  C:\Windows\System\XGcpEPu.exe
  2⤵
  PID:4232
- C:\Windows\System\LPXMnpP.exe
  C:\Windows\System\LPXMnpP.exe
  2⤵
  PID:4264
- C:\Windows\System\oOMOYUh.exe
  C:\Windows\System\oOMOYUh.exe
  2⤵
  PID:4292
- C:\Windows\System\fswgPUp.exe
  C:\Windows\System\fswgPUp.exe
  2⤵
  PID:4324
- C:\Windows\System\VcjMyGv.exe
  C:\Windows\System\VcjMyGv.exe
  2⤵
  PID:2720
- C:\Windows\System\IAWPVCx.exe
  C:\Windows\System\IAWPVCx.exe
  2⤵
  PID:4360
- C:\Windows\System\wweUmPE.exe
  C:\Windows\System\wweUmPE.exe
  2⤵
  PID:4408
- C:\Windows\System\eBaLPwy.exe
  C:\Windows\System\eBaLPwy.exe
  2⤵
  PID:4424
- C:\Windows\System\KxUaYlg.exe
  C:\Windows\System\KxUaYlg.exe
  2⤵
  PID:4456
- C:\Windows\System\rSlcwVf.exe
  C:\Windows\System\rSlcwVf.exe
  2⤵
  PID:4488
- C:\Windows\System\rcWcQDC.exe
  C:\Windows\System\rcWcQDC.exe
  2⤵
  PID:4536
- C:\Windows\System\BynuZcc.exe
  C:\Windows\System\BynuZcc.exe
  2⤵
  PID:4552
- C:\Windows\System\HbpDtLD.exe
  C:\Windows\System\HbpDtLD.exe
  2⤵
  PID:4580
- C:\Windows\System\yYqyZwJ.exe
  C:\Windows\System\yYqyZwJ.exe
  2⤵
  PID:2560
- C:\Windows\System\AZSGABg.exe
  C:\Windows\System\AZSGABg.exe
  2⤵
  PID:4632
- C:\Windows\System\vkOnRtd.exe
  C:\Windows\System\vkOnRtd.exe
  2⤵
  PID:3008
- C:\Windows\System\MfhdyJe.exe
  C:\Windows\System\MfhdyJe.exe
  2⤵
  PID:1300
- C:\Windows\System\ejyjANr.exe
  C:\Windows\System\ejyjANr.exe
  2⤵
  PID:4696
- C:\Windows\System\ALVyTgy.exe
  C:\Windows\System\ALVyTgy.exe
  2⤵
  PID:2312
- C:\Windows\System\NdqrTwK.exe
  C:\Windows\System\NdqrTwK.exe
  2⤵
  PID:4712
- C:\Windows\System\lvtRfkY.exe
  C:\Windows\System\lvtRfkY.exe
  2⤵
  PID:4772
- C:\Windows\System\VZUzmUc.exe
  C:\Windows\System\VZUzmUc.exe
  2⤵
  PID:4804
- C:\Windows\System\QzBgkzg.exe
  C:\Windows\System\QzBgkzg.exe
  2⤵
  PID:4824
- C:\Windows\System\QCNwadG.exe
  C:\Windows\System\QCNwadG.exe
  2⤵
  PID:4856
- C:\Windows\System\udDBzDr.exe
  C:\Windows\System\udDBzDr.exe
  2⤵
  PID:4868
- C:\Windows\System\nDCRjLD.exe
  C:\Windows\System\nDCRjLD.exe
  2⤵
  PID:944
- C:\Windows\System\tHiiDZT.exe
  C:\Windows\System\tHiiDZT.exe
  2⤵
  PID:4920
- C:\Windows\System\WtKRYFx.exe
  C:\Windows\System\WtKRYFx.exe
  2⤵
  PID:4952
- C:\Windows\System\rSvOaYZ.exe
  C:\Windows\System\rSvOaYZ.exe
  2⤵
  PID:4980
- C:\Windows\System\iLiGubU.exe
  C:\Windows\System\iLiGubU.exe
  2⤵
  PID:4984
- C:\Windows\System\ypGxYiC.exe
  C:\Windows\System\ypGxYiC.exe
  2⤵
  PID:5000
- C:\Windows\System\oLbYzQr.exe
  C:\Windows\System\oLbYzQr.exe
  2⤵
  PID:5028
- C:\Windows\System\VyKxdlj.exe
  C:\Windows\System\VyKxdlj.exe
  2⤵
  PID:5060
- C:\Windows\System\JEFpFHY.exe
  C:\Windows\System\JEFpFHY.exe
  2⤵
  PID:2732
- C:\Windows\System\pQBEhqZ.exe
  C:\Windows\System\pQBEhqZ.exe
  2⤵
  PID:1408
- C:\Windows\System\BOMlwBR.exe
  C:\Windows\System\BOMlwBR.exe
  2⤵
  PID:1812
- C:\Windows\System\LBmXabK.exe
  C:\Windows\System\LBmXabK.exe
  2⤵
  PID:2128
- C:\Windows\System\vCVQbBY.exe
  C:\Windows\System\vCVQbBY.exe
  2⤵
  PID:3156
- C:\Windows\System\BcCsIPp.exe
  C:\Windows\System\BcCsIPp.exe
  2⤵
  PID:2928
- C:\Windows\System\RXiFYNC.exe
  C:\Windows\System\RXiFYNC.exe
  2⤵
  PID:3540
- C:\Windows\System\lpopIJd.exe
  C:\Windows\System\lpopIJd.exe
  2⤵
  PID:3400
- C:\Windows\System\sGlDkzB.exe
  C:\Windows\System\sGlDkzB.exe
  2⤵
  PID:3828
- C:\Windows\System\FBoBjPp.exe
  C:\Windows\System\FBoBjPp.exe
  2⤵
  PID:2832
- C:\Windows\System\yqAYqde.exe
  C:\Windows\System\yqAYqde.exe
  2⤵
  PID:4164
- C:\Windows\System\idWqNPj.exe
  C:\Windows\System\idWqNPj.exe
  2⤵
  PID:4244
- C:\Windows\System\FUALRbF.exe
  C:\Windows\System\FUALRbF.exe
  2⤵
  PID:4372
- C:\Windows\System\GDhzYQh.exe
  C:\Windows\System\GDhzYQh.exe
  2⤵
  PID:4404
- C:\Windows\System\YNLTGYS.exe
  C:\Windows\System\YNLTGYS.exe
  2⤵
  PID:4500
- C:\Windows\System\uoqHUIx.exe
  C:\Windows\System\uoqHUIx.exe
  2⤵
  PID:4548
- C:\Windows\System\EIEgcDU.exe
  C:\Windows\System\EIEgcDU.exe
  2⤵
  PID:4628
- C:\Windows\System\vBoOzys.exe
  C:\Windows\System\vBoOzys.exe
  2⤵
  PID:4692
- C:\Windows\System\PeABRxI.exe
  C:\Windows\System\PeABRxI.exe
  2⤵
  PID:4724
- C:\Windows\System\umbnYVJ.exe
  C:\Windows\System\umbnYVJ.exe
  2⤵
  PID:4792
- C:\Windows\System\kMGDKId.exe
  C:\Windows\System\kMGDKId.exe
  2⤵
  PID:352
- C:\Windows\System\amxrPwR.exe
  C:\Windows\System\amxrPwR.exe
  2⤵
  PID:1028
- C:\Windows\System\ZtzPXKM.exe
  C:\Windows\System\ZtzPXKM.exe
  2⤵
  PID:1048
- C:\Windows\System\hnhMLlp.exe
  C:\Windows\System\hnhMLlp.exe
  2⤵
  PID:5016
- C:\Windows\System\OopwyxP.exe
  C:\Windows\System\OopwyxP.exe
  2⤵
  PID:5080
- C:\Windows\System\LxySfmT.exe
  C:\Windows\System\LxySfmT.exe
  2⤵
  PID:5096
- C:\Windows\System\BwHzkpL.exe
  C:\Windows\System\BwHzkpL.exe
  2⤵
  PID:3240
- C:\Windows\System\nbIyPSV.exe
  C:\Windows\System\nbIyPSV.exe
  2⤵
  PID:3784
- C:\Windows\System\jHgRgen.exe
  C:\Windows\System\jHgRgen.exe
  2⤵
  PID:3956
- C:\Windows\System\FRqESse.exe
  C:\Windows\System\FRqESse.exe
  2⤵
  PID:2796
- C:\Windows\System\rOOCEVW.exe
  C:\Windows\System\rOOCEVW.exe
  2⤵
  PID:4312
- C:\Windows\System\evMgkUy.exe
  C:\Windows\System\evMgkUy.exe
  2⤵
  PID:4344
- C:\Windows\System\jCJyfXA.exe
  C:\Windows\System\jCJyfXA.exe
  2⤵
  PID:2728
- C:\Windows\System\uXFXgaP.exe
  C:\Windows\System\uXFXgaP.exe
  2⤵
  PID:4600
- C:\Windows\System\OeknvYn.exe
  C:\Windows\System\OeknvYn.exe
  2⤵
  PID:2600
- C:\Windows\System\WCDrWGh.exe
  C:\Windows\System\WCDrWGh.exe
  2⤵
  PID:4564
- C:\Windows\System\wkjVulx.exe
  C:\Windows\System\wkjVulx.exe
  2⤵
  PID:4836
- C:\Windows\System\kIHHlNz.exe
  C:\Windows\System\kIHHlNz.exe
  2⤵
  PID:4948
- C:\Windows\System\YpyfQWJ.exe
  C:\Windows\System\YpyfQWJ.exe
  2⤵
  PID:376
- C:\Windows\System\aAmnYsR.exe
  C:\Windows\System\aAmnYsR.exe
  2⤵
  PID:5116
- C:\Windows\System\yIfcUTZ.exe
  C:\Windows\System\yIfcUTZ.exe
  2⤵
  PID:2868
- C:\Windows\System\wRXAZpH.exe
  C:\Windows\System\wRXAZpH.exe
  2⤵
  PID:4376
- C:\Windows\System\CPZsHzm.exe
  C:\Windows\System\CPZsHzm.exe
  2⤵
  PID:4756
- C:\Windows\System\tbszLfD.exe
  C:\Windows\System\tbszLfD.exe
  2⤵
  PID:3508
- C:\Windows\System\QhiAawg.exe
  C:\Windows\System\QhiAawg.exe
  2⤵
  PID:4436
- C:\Windows\System\zPTVJqG.exe
  C:\Windows\System\zPTVJqG.exe
  2⤵
  PID:2576
- C:\Windows\System\EsOphXd.exe
  C:\Windows\System\EsOphXd.exe
  2⤵
  PID:4200
- C:\Windows\System\hbLDiyL.exe
  C:\Windows\System\hbLDiyL.exe
  2⤵
  PID:2528
- C:\Windows\System\cQtnhBO.exe
  C:\Windows\System\cQtnhBO.exe
  2⤵
  PID:4660
- C:\Windows\System\WbKxGZm.exe
  C:\Windows\System\WbKxGZm.exe
  2⤵
  PID:4100
- C:\Windows\System\ffodMJl.exe
  C:\Windows\System\ffodMJl.exe
  2⤵
  PID:3908
- C:\Windows\System\XgNfmNx.exe
  C:\Windows\System\XgNfmNx.exe
  2⤵
  PID:4916
- C:\Windows\System\MOZSVYv.exe
  C:\Windows\System\MOZSVYv.exe
  2⤵
  PID:4132
- C:\Windows\System\zAwEbfA.exe
  C:\Windows\System\zAwEbfA.exe
  2⤵
  PID:4484
- C:\Windows\System\Rlsysmn.exe
  C:\Windows\System\Rlsysmn.exe
  2⤵
  PID:5012
- C:\Windows\System\nCuYuVw.exe
  C:\Windows\System\nCuYuVw.exe
  2⤵
  PID:2880
- C:\Windows\System\BQozQkG.exe
  C:\Windows\System\BQozQkG.exe
  2⤵
  PID:2332
- C:\Windows\System\cIgeEHQ.exe
  C:\Windows\System\cIgeEHQ.exe
  2⤵
  PID:5136
- C:\Windows\System\gtpGTAU.exe
  C:\Windows\System\gtpGTAU.exe
  2⤵
  PID:5176
- C:\Windows\System\IhgwFzj.exe
  C:\Windows\System\IhgwFzj.exe
  2⤵
  PID:5196
- C:\Windows\System\hmTKihe.exe
  C:\Windows\System\hmTKihe.exe
  2⤵
  PID:5216
- C:\Windows\System\faWevCu.exe
  C:\Windows\System\faWevCu.exe
  2⤵
  PID:5232
- C:\Windows\System\ftSTUcA.exe
  C:\Windows\System\ftSTUcA.exe
  2⤵
  PID:5248
- C:\Windows\System\VktkYgW.exe
  C:\Windows\System\VktkYgW.exe
  2⤵
  PID:5264
- C:\Windows\System\fMhkhgB.exe
  C:\Windows\System\fMhkhgB.exe
  2⤵
  PID:5280
- C:\Windows\System\uLEHdgn.exe
  C:\Windows\System\uLEHdgn.exe
  2⤵
  PID:5296
- C:\Windows\System\rqIpglL.exe
  C:\Windows\System\rqIpglL.exe
  2⤵
  PID:5312
- C:\Windows\System\LEFuWeU.exe
  C:\Windows\System\LEFuWeU.exe
  2⤵
  PID:5328
- C:\Windows\System\vagquas.exe
  C:\Windows\System\vagquas.exe
  2⤵
  PID:5344
- C:\Windows\System\cVFjtMo.exe
  C:\Windows\System\cVFjtMo.exe
  2⤵
  PID:5364
- C:\Windows\System\XHmQqfP.exe
  C:\Windows\System\XHmQqfP.exe
  2⤵
  PID:5384
- C:\Windows\System\lWWwHgP.exe
  C:\Windows\System\lWWwHgP.exe
  2⤵
  PID:5404
- C:\Windows\System\GIjVNqh.exe
  C:\Windows\System\GIjVNqh.exe
  2⤵
  PID:5564
- C:\Windows\System\IHqpGPl.exe
  C:\Windows\System\IHqpGPl.exe
  2⤵
  PID:5580
- C:\Windows\System\MMvZGaD.exe
  C:\Windows\System\MMvZGaD.exe
  2⤵
  PID:5596
- C:\Windows\System\IuRzMYh.exe
  C:\Windows\System\IuRzMYh.exe
  2⤵
  PID:5612
- C:\Windows\System\WvIKKGc.exe
  C:\Windows\System\WvIKKGc.exe
  2⤵
  PID:5632
- C:\Windows\System\hVecjVE.exe
  C:\Windows\System\hVecjVE.exe
  2⤵
  PID:5656
- C:\Windows\System\LrqdeAh.exe
  C:\Windows\System\LrqdeAh.exe
  2⤵
  PID:5672
- C:\Windows\System\AduxPjc.exe
  C:\Windows\System\AduxPjc.exe
  2⤵
  PID:5692
- C:\Windows\System\seSAvfK.exe
  C:\Windows\System\seSAvfK.exe
  2⤵
  PID:5708
- C:\Windows\System\UYhimDF.exe
  C:\Windows\System\UYhimDF.exe
  2⤵
  PID:5744
- C:\Windows\System\IbSpiJb.exe
  C:\Windows\System\IbSpiJb.exe
  2⤵
  PID:5760
- C:\Windows\System\elapewa.exe
  C:\Windows\System\elapewa.exe
  2⤵
  PID:5788
- C:\Windows\System\QKxWcfv.exe
  C:\Windows\System\QKxWcfv.exe
  2⤵
  PID:5804
- C:\Windows\System\rSKgRyh.exe
  C:\Windows\System\rSKgRyh.exe
  2⤵
  PID:5820
- C:\Windows\System\DUCnSkf.exe
  C:\Windows\System\DUCnSkf.exe
  2⤵
  PID:5836
- C:\Windows\System\pXUUqLe.exe
  C:\Windows\System\pXUUqLe.exe
  2⤵
  PID:5852
- C:\Windows\System\spvpBPg.exe
  C:\Windows\System\spvpBPg.exe
  2⤵
  PID:5868
- C:\Windows\System\bPFljyK.exe
  C:\Windows\System\bPFljyK.exe
  2⤵
  PID:5884
- C:\Windows\System\kdQDByU.exe
  C:\Windows\System\kdQDByU.exe
  2⤵
  PID:5900
- C:\Windows\System\nCWusGh.exe
  C:\Windows\System\nCWusGh.exe
  2⤵
  PID:5916
- C:\Windows\System\skImAAp.exe
  C:\Windows\System\skImAAp.exe
  2⤵
  PID:5932
- C:\Windows\System\WSKcLdY.exe
  C:\Windows\System\WSKcLdY.exe
  2⤵
  PID:5948
- C:\Windows\System\IdjNAoy.exe
  C:\Windows\System\IdjNAoy.exe
  2⤵
  PID:5964
- C:\Windows\System\GFMXsdL.exe
  C:\Windows\System\GFMXsdL.exe
  2⤵
  PID:5984
- C:\Windows\System\gsjydzV.exe
  C:\Windows\System\gsjydzV.exe
  2⤵
  PID:6000
- C:\Windows\System\BOwXgEB.exe
  C:\Windows\System\BOwXgEB.exe
  2⤵
  PID:6028
- C:\Windows\System\rtPpLbh.exe
  C:\Windows\System\rtPpLbh.exe
  2⤵
  PID:6044
- C:\Windows\System\AjMuFEK.exe
  C:\Windows\System\AjMuFEK.exe
  2⤵
  PID:6060
- C:\Windows\System\JZfmYnD.exe
  C:\Windows\System\JZfmYnD.exe
  2⤵
  PID:6076
- C:\Windows\System\tXFbeUZ.exe
  C:\Windows\System\tXFbeUZ.exe
  2⤵
  PID:6092
- C:\Windows\System\eVSguRc.exe
  C:\Windows\System\eVSguRc.exe
  2⤵
  PID:6112
- C:\Windows\System\dEAjnnk.exe
  C:\Windows\System\dEAjnnk.exe
  2⤵
  PID:6132
- C:\Windows\System\ROSwSzu.exe
  C:\Windows\System\ROSwSzu.exe
  2⤵
  PID:4180
- C:\Windows\System\AcKcefp.exe
  C:\Windows\System\AcKcefp.exe
  2⤵
  PID:5148
- C:\Windows\System\wetxWaC.exe
  C:\Windows\System\wetxWaC.exe
  2⤵
  PID:5164
- C:\Windows\System\zYHHzdC.exe
  C:\Windows\System\zYHHzdC.exe
  2⤵
  PID:5224
- C:\Windows\System\ACRNITT.exe
  C:\Windows\System\ACRNITT.exe
  2⤵
  PID:5260
- C:\Windows\System\lVEdNML.exe
  C:\Windows\System\lVEdNML.exe
  2⤵
  PID:5292
- C:\Windows\System\lcsjkSg.exe
  C:\Windows\System\lcsjkSg.exe
  2⤵
  PID:5324
- C:\Windows\System\LpRQSGp.exe
  C:\Windows\System\LpRQSGp.exe
  2⤵
  PID:5360
- C:\Windows\System\nEWbTnY.exe
  C:\Windows\System\nEWbTnY.exe
  2⤵
  PID:5392
- C:\Windows\System\eEyHFtk.exe
  C:\Windows\System\eEyHFtk.exe
  2⤵
  PID:5420
- C:\Windows\System\WOOfwNl.exe
  C:\Windows\System\WOOfwNl.exe
  2⤵
  PID:5436
- C:\Windows\System\gNOFTns.exe
  C:\Windows\System\gNOFTns.exe
  2⤵
  PID:5452
- C:\Windows\System\BpWDRcT.exe
  C:\Windows\System\BpWDRcT.exe
  2⤵
  PID:5472
- C:\Windows\System\mmgppRD.exe
  C:\Windows\System\mmgppRD.exe
  2⤵
  PID:5484
- C:\Windows\System\iQIhgtk.exe
  C:\Windows\System\iQIhgtk.exe
  2⤵
  PID:5504
- C:\Windows\System\PltJcjC.exe
  C:\Windows\System\PltJcjC.exe
  2⤵
  PID:5520
- C:\Windows\System\fdKqADx.exe
  C:\Windows\System\fdKqADx.exe
  2⤵
  PID:5536
- C:\Windows\System\ZKlYaty.exe
  C:\Windows\System\ZKlYaty.exe
  2⤵
  PID:5552
- C:\Windows\System\IvjtVro.exe
  C:\Windows\System\IvjtVro.exe
  2⤵
  PID:5620
- C:\Windows\System\NwGanAL.exe
  C:\Windows\System\NwGanAL.exe
  2⤵
  PID:5664
- C:\Windows\System\ReXNmzt.exe
  C:\Windows\System\ReXNmzt.exe
  2⤵
  PID:5572
- C:\Windows\System\dDfYRPY.exe
  C:\Windows\System\dDfYRPY.exe
  2⤵
  PID:5684
- C:\Windows\System\iLSuzZs.exe
  C:\Windows\System\iLSuzZs.exe
  2⤵
  PID:5724
- C:\Windows\System\nfGdKPu.exe
  C:\Windows\System\nfGdKPu.exe
  2⤵
  PID:5800
- C:\Windows\System\ZUWkaDK.exe
  C:\Windows\System\ZUWkaDK.exe
  2⤵
  PID:5604
- C:\Windows\System\QpboZqy.exe
  C:\Windows\System\QpboZqy.exe
  2⤵
  PID:5740
- C:\Windows\System\nweEXUS.exe
  C:\Windows\System\nweEXUS.exe
  2⤵
  PID:5784
- C:\Windows\System\SCwRHvI.exe
  C:\Windows\System\SCwRHvI.exe
  2⤵
  PID:5892
- C:\Windows\System\GteGyGM.exe
  C:\Windows\System\GteGyGM.exe
  2⤵
  PID:5844
- C:\Windows\System\veqLtWp.exe
  C:\Windows\System\veqLtWp.exe
  2⤵
  PID:5908
- C:\Windows\System\lrfTpTQ.exe
  C:\Windows\System\lrfTpTQ.exe
  2⤵
  PID:5956
- C:\Windows\System\PiUdfSG.exe
  C:\Windows\System\PiUdfSG.exe
  2⤵
  PID:5940
- C:\Windows\System\pZHkkzz.exe
  C:\Windows\System\pZHkkzz.exe
  2⤵
  PID:6008
- C:\Windows\System\cDboBaV.exe
  C:\Windows\System\cDboBaV.exe
  2⤵
  PID:6068
- C:\Windows\System\gkCFXzi.exe
  C:\Windows\System\gkCFXzi.exe
  2⤵
  PID:6056
- C:\Windows\System\aZFhRad.exe
  C:\Windows\System\aZFhRad.exe
  2⤵
  PID:6100
- C:\Windows\System\CrfVXVc.exe
  C:\Windows\System\CrfVXVc.exe
  2⤵
  PID:4468
- C:\Windows\System\krJvIEv.exe
  C:\Windows\System\krJvIEv.exe
  2⤵
  PID:6120
- C:\Windows\System\CkmvTyg.exe
  C:\Windows\System\CkmvTyg.exe
  2⤵
  PID:5172
- C:\Windows\System\jgdpJxt.exe
  C:\Windows\System\jgdpJxt.exe
  2⤵
  PID:5204
- C:\Windows\System\kcRhlAD.exe
  C:\Windows\System\kcRhlAD.exe
  2⤵
  PID:5320
- C:\Windows\System\PIUFpMg.exe
  C:\Windows\System\PIUFpMg.exe
  2⤵
  PID:5340
- C:\Windows\System\iZQXnNY.exe
  C:\Windows\System\iZQXnNY.exe
  2⤵
  PID:5428
- C:\Windows\System\SgJveSt.exe
  C:\Windows\System\SgJveSt.exe
  2⤵
  PID:5448
- C:\Windows\System\emPnpdR.exe
  C:\Windows\System\emPnpdR.exe
  2⤵
  PID:5496
- C:\Windows\System\bIJBurP.exe
  C:\Windows\System\bIJBurP.exe
  2⤵
  PID:5544
- C:\Windows\System\IiTgfXG.exe
  C:\Windows\System\IiTgfXG.exe
  2⤵
  PID:5548
- C:\Windows\System\ARqPhBh.exe
  C:\Windows\System\ARqPhBh.exe
  2⤵
  PID:5628
- C:\Windows\System\iVeueTF.exe
  C:\Windows\System\iVeueTF.exe
  2⤵
  PID:5752
- C:\Windows\System\ySMfyRf.exe
  C:\Windows\System\ySMfyRf.exe
  2⤵
  PID:5640
- C:\Windows\System\ZAQddTD.exe
  C:\Windows\System\ZAQddTD.exe
  2⤵
  PID:5736
- C:\Windows\System\UBdmOoP.exe
  C:\Windows\System\UBdmOoP.exe
  2⤵
  PID:5816
- C:\Windows\System\orPaBit.exe
  C:\Windows\System\orPaBit.exe
  2⤵
  PID:5864
- C:\Windows\System\MfkEJHI.exe
  C:\Windows\System\MfkEJHI.exe
  2⤵
  PID:5996
- C:\Windows\System\VVRAaoq.exe
  C:\Windows\System\VVRAaoq.exe
  2⤵
  PID:6040
- C:\Windows\System\qerYdlq.exe
  C:\Windows\System\qerYdlq.exe
  2⤵
  PID:6108
- C:\Windows\System\EeryuMa.exe
  C:\Windows\System\EeryuMa.exe
  2⤵
  PID:6128
- C:\Windows\System\LSKdwdp.exe
  C:\Windows\System\LSKdwdp.exe
  2⤵
  PID:5192
- C:\Windows\System\jSxReOB.exe
  C:\Windows\System\jSxReOB.exe
  2⤵
  PID:5308
- C:\Windows\System\unilZYO.exe
  C:\Windows\System\unilZYO.exe
  2⤵
  PID:5412
- C:\Windows\System\JobWlNi.exe
  C:\Windows\System\JobWlNi.exe
  2⤵
  PID:5528
- C:\Windows\System\qKInFBy.exe
  C:\Windows\System\qKInFBy.exe
  2⤵
  PID:5512
- C:\Windows\System\YxstXyW.exe
  C:\Windows\System\YxstXyW.exe
  2⤵
  PID:5756
- C:\Windows\System\bLlKTaY.exe
  C:\Windows\System\bLlKTaY.exe
  2⤵
  PID:5644
- C:\Windows\System\QbqOeIy.exe
  C:\Windows\System\QbqOeIy.exe
  2⤵
  PID:5880
- C:\Windows\System\JAkyoUI.exe
  C:\Windows\System\JAkyoUI.exe
  2⤵
  PID:5980
- C:\Windows\System\hOFMclL.exe
  C:\Windows\System\hOFMclL.exe
  2⤵
  PID:5208
- C:\Windows\System\UzfDpAX.exe
  C:\Windows\System\UzfDpAX.exe
  2⤵
  PID:6016
- C:\Windows\System\HWkBtpc.exe
  C:\Windows\System\HWkBtpc.exe
  2⤵
  PID:5356
- C:\Windows\System\EnfGXvj.exe
  C:\Windows\System\EnfGXvj.exe
  2⤵
  PID:5288
- C:\Windows\System\WPzVgqi.exe
  C:\Windows\System\WPzVgqi.exe
  2⤵
  PID:5588
- C:\Windows\System\kBdgTDQ.exe
  C:\Windows\System\kBdgTDQ.exe
  2⤵
  PID:5972
- C:\Windows\System\BzfNwDN.exe
  C:\Windows\System\BzfNwDN.exe
  2⤵
  PID:5592
- C:\Windows\System\BXZnIeP.exe
  C:\Windows\System\BXZnIeP.exe
  2⤵
  PID:5608
- C:\Windows\System\gLniBda.exe
  C:\Windows\System\gLniBda.exe
  2⤵
  PID:5456
- C:\Windows\System\GCEcyrk.exe
  C:\Windows\System\GCEcyrk.exe
  2⤵
  PID:6084
- C:\Windows\System\MhJMQgE.exe
  C:\Windows\System\MhJMQgE.exe
  2⤵
  PID:5396
- C:\Windows\System\kChucEV.exe
  C:\Windows\System\kChucEV.exe
  2⤵
  PID:5704
- C:\Windows\System\LDZliRs.exe
  C:\Windows\System\LDZliRs.exe
  2⤵
  PID:6152
- C:\Windows\System\NGPFjtO.exe
  C:\Windows\System\NGPFjtO.exe
  2⤵
  PID:6172
- C:\Windows\System\JZmSmYL.exe
  C:\Windows\System\JZmSmYL.exe
  2⤵
  PID:6188
- C:\Windows\System\AGBdHSx.exe
  C:\Windows\System\AGBdHSx.exe
  2⤵
  PID:6204
- C:\Windows\System\zXdnkyB.exe
  C:\Windows\System\zXdnkyB.exe
  2⤵
  PID:6220
- C:\Windows\System\uPCYWjH.exe
  C:\Windows\System\uPCYWjH.exe
  2⤵
  PID:6236
- C:\Windows\System\wAaOnkp.exe
  C:\Windows\System\wAaOnkp.exe
  2⤵
  PID:6256
- C:\Windows\System\jrVHUPG.exe
  C:\Windows\System\jrVHUPG.exe
  2⤵
  PID:6272
- C:\Windows\System\ZsDyEZD.exe
  C:\Windows\System\ZsDyEZD.exe
  2⤵
  PID:6292
- C:\Windows\System\jsaikBr.exe
  C:\Windows\System\jsaikBr.exe
  2⤵
  PID:6308
- C:\Windows\System\cAAkhTN.exe
  C:\Windows\System\cAAkhTN.exe
  2⤵
  PID:6328
- C:\Windows\System\NARkpXi.exe
  C:\Windows\System\NARkpXi.exe
  2⤵
  PID:6344
- C:\Windows\System\SQQGDef.exe
  C:\Windows\System\SQQGDef.exe
  2⤵
  PID:6364
- C:\Windows\System\uRBNzSs.exe
  C:\Windows\System\uRBNzSs.exe
  2⤵
  PID:6392
- C:\Windows\System\PQnVlCp.exe
  C:\Windows\System\PQnVlCp.exe
  2⤵
  PID:6424
- C:\Windows\System\WfsLXhS.exe
  C:\Windows\System\WfsLXhS.exe
  2⤵
  PID:6444
- C:\Windows\System\LjiiHBg.exe
  C:\Windows\System\LjiiHBg.exe
  2⤵
  PID:6504
- C:\Windows\System\TrMFvpT.exe
  C:\Windows\System\TrMFvpT.exe
  2⤵
  PID:6544
- C:\Windows\System\ozcMZZN.exe
  C:\Windows\System\ozcMZZN.exe
  2⤵
  PID:6560
- C:\Windows\System\TEbFBqf.exe
  C:\Windows\System\TEbFBqf.exe
  2⤵
  PID:6580
- C:\Windows\System\VVHcPzZ.exe
  C:\Windows\System\VVHcPzZ.exe
  2⤵
  PID:6596
- C:\Windows\System\zxecIOh.exe
  C:\Windows\System\zxecIOh.exe
  2⤵
  PID:6616
- C:\Windows\System\vOQKNDu.exe
  C:\Windows\System\vOQKNDu.exe
  2⤵
  PID:6656
- C:\Windows\System\qIMaDZA.exe
  C:\Windows\System\qIMaDZA.exe
  2⤵
  PID:6688
- C:\Windows\System\ZNPSbCO.exe
  C:\Windows\System\ZNPSbCO.exe
  2⤵
  PID:6704
- C:\Windows\System\hcbsHna.exe
  C:\Windows\System\hcbsHna.exe
  2⤵
  PID:6724
- C:\Windows\System\xhBTleY.exe
  C:\Windows\System\xhBTleY.exe
  2⤵
  PID:6740
- C:\Windows\System\QJjDwIn.exe
  C:\Windows\System\QJjDwIn.exe
  2⤵
  PID:6756
- C:\Windows\System\bZkkctB.exe
  C:\Windows\System\bZkkctB.exe
  2⤵
  PID:6788
- C:\Windows\System\FOmHQpk.exe
  C:\Windows\System\FOmHQpk.exe
  2⤵
  PID:6956
- C:\Windows\System\HfUSvWR.exe
  C:\Windows\System\HfUSvWR.exe
  2⤵
  PID:7056
- C:\Windows\System\sHxecZs.exe
  C:\Windows\System\sHxecZs.exe
  2⤵
  PID:7072
- C:\Windows\System\FtRyiAr.exe
  C:\Windows\System\FtRyiAr.exe
  2⤵
  PID:7088
- C:\Windows\System\dkrBbON.exe
  C:\Windows\System\dkrBbON.exe
  2⤵
  PID:7104
- C:\Windows\System\gdWcxFU.exe
  C:\Windows\System\gdWcxFU.exe
  2⤵
  PID:7120
- C:\Windows\System\uOCbxwB.exe
  C:\Windows\System\uOCbxwB.exe
  2⤵
  PID:7136
- C:\Windows\System\lcHHyLi.exe
  C:\Windows\System\lcHHyLi.exe
  2⤵
  PID:7152
- C:\Windows\System\FTNXLwM.exe
  C:\Windows\System\FTNXLwM.exe
  2⤵
  PID:5188
- C:\Windows\System\aIylVrJ.exe
  C:\Windows\System\aIylVrJ.exe
  2⤵
  PID:5492
- C:\Windows\System\dLHFCXA.exe
  C:\Windows\System\dLHFCXA.exe
  2⤵
  PID:6164
- C:\Windows\System\CUNEeSs.exe
  C:\Windows\System\CUNEeSs.exe
  2⤵
  PID:5156
- C:\Windows\System\bgFPFVO.exe
  C:\Windows\System\bgFPFVO.exe
  2⤵
  PID:6228
- C:\Windows\System\cvHKArZ.exe
  C:\Windows\System\cvHKArZ.exe
  2⤵
  PID:6252
- C:\Windows\System\XwoPYuC.exe
  C:\Windows\System\XwoPYuC.exe
  2⤵
  PID:6316
- C:\Windows\System\YwHQuBy.exe
  C:\Windows\System\YwHQuBy.exe
  2⤵
  PID:6304
- C:\Windows\System\PHxpgRW.exe
  C:\Windows\System\PHxpgRW.exe
  2⤵
  PID:6356
- C:\Windows\System\bxOQvPC.exe
  C:\Windows\System\bxOQvPC.exe
  2⤵
  PID:6372
- C:\Windows\System\fEIcyzG.exe
  C:\Windows\System\fEIcyzG.exe
  2⤵
  PID:6388
- C:\Windows\System\LYLLVIU.exe
  C:\Windows\System\LYLLVIU.exe
  2⤵
  PID:6432
- C:\Windows\System\KihHjgJ.exe
  C:\Windows\System\KihHjgJ.exe
  2⤵
  PID:6440
- C:\Windows\System\voMElcB.exe
  C:\Windows\System\voMElcB.exe
  2⤵
  PID:6464
- C:\Windows\System\xqazFWw.exe
  C:\Windows\System\xqazFWw.exe
  2⤵
  PID:6480
- C:\Windows\System\swAavrE.exe
  C:\Windows\System\swAavrE.exe
  2⤵
  PID:6496
- C:\Windows\System\jTdcedx.exe
  C:\Windows\System\jTdcedx.exe
  2⤵
  PID:6528
- C:\Windows\System\LbRfaDm.exe
  C:\Windows\System\LbRfaDm.exe
  2⤵
  PID:6552
- C:\Windows\System\LUAbTJG.exe
  C:\Windows\System\LUAbTJG.exe
  2⤵
  PID:6576
- C:\Windows\System\jCyZHxv.exe
  C:\Windows\System\jCyZHxv.exe
  2⤵
  PID:6592
- C:\Windows\System\myRyrWs.exe
  C:\Windows\System\myRyrWs.exe
  2⤵
  PID:6624
- C:\Windows\System\PXevLVR.exe
  C:\Windows\System\PXevLVR.exe
  2⤵
  PID:6640
- C:\Windows\System\NTLRHdz.exe
  C:\Windows\System\NTLRHdz.exe
  2⤵
  PID:6664
- C:\Windows\System\YqDVaoN.exe
  C:\Windows\System\YqDVaoN.exe
  2⤵
  PID:6680
- C:\Windows\System\ImUTvRK.exe
  C:\Windows\System\ImUTvRK.exe
  2⤵
  PID:6712
- C:\Windows\System\KDUbczy.exe
  C:\Windows\System\KDUbczy.exe
  2⤵
  PID:6736
- C:\Windows\System\gvcwGxx.exe
  C:\Windows\System\gvcwGxx.exe
  2⤵
  PID:6768
- C:\Windows\System\RBnliHX.exe
  C:\Windows\System\RBnliHX.exe
  2⤵
  PID:6780
- C:\Windows\System\UYjMeGO.exe
  C:\Windows\System\UYjMeGO.exe
  2⤵
  PID:6812
- C:\Windows\System\vtnOWPg.exe
  C:\Windows\System\vtnOWPg.exe
  2⤵
  PID:6940
- C:\Windows\System\WLtMpTO.exe
  C:\Windows\System\WLtMpTO.exe
  2⤵
  PID:6968
- C:\Windows\System\vUdEzIX.exe
  C:\Windows\System\vUdEzIX.exe
  2⤵
  PID:6984
- C:\Windows\System\vBzkMDO.exe
  C:\Windows\System\vBzkMDO.exe
  2⤵
  PID:7000
- C:\Windows\System\lTEWPNy.exe
  C:\Windows\System\lTEWPNy.exe
  2⤵
  PID:7008
- C:\Windows\System\sfVeaHA.exe
  C:\Windows\System\sfVeaHA.exe
  2⤵
  PID:7084
- C:\Windows\System\YdRmzJF.exe
  C:\Windows\System\YdRmzJF.exe
  2⤵
  PID:7100
- C:\Windows\System\VDqFbmx.exe
  C:\Windows\System\VDqFbmx.exe
  2⤵
  PID:6148
- C:\Windows\System\KbDVvRs.exe
  C:\Windows\System\KbDVvRs.exe
  2⤵
  PID:5516
- C:\Windows\System\IZSGiwE.exe
  C:\Windows\System\IZSGiwE.exe
  2⤵
  PID:6248
- C:\Windows\System\GdZWTVE.exe
  C:\Windows\System\GdZWTVE.exe
  2⤵
  PID:6268
- C:\Windows\System\aTaepqv.exe
  C:\Windows\System\aTaepqv.exe
  2⤵
  PID:6340
- C:\Windows\System\SWnvldI.exe
  C:\Windows\System\SWnvldI.exe
  2⤵
  PID:6404
- C:\Windows\System\hjixPHi.exe
  C:\Windows\System\hjixPHi.exe
  2⤵
  PID:6460
- C:\Windows\System\uqBLaMu.exe
  C:\Windows\System\uqBLaMu.exe
  2⤵
  PID:6512
- C:\Windows\System\mhwQePw.exe
  C:\Windows\System\mhwQePw.exe
  2⤵
  PID:6568
- C:\Windows\System\YraxZlW.exe
  C:\Windows\System\YraxZlW.exe
  2⤵
  PID:6612
- C:\Windows\System\QfGRQNx.exe
  C:\Windows\System\QfGRQNx.exe
  2⤵
  PID:6608
- C:\Windows\System\NvrFcIV.exe
  C:\Windows\System\NvrFcIV.exe
  2⤵
  PID:6652
- C:\Windows\System\uIALeAH.exe
  C:\Windows\System\uIALeAH.exe
  2⤵
  PID:6764
- C:\Windows\System\bCdBeNM.exe
  C:\Windows\System\bCdBeNM.exe
  2⤵
  PID:6800
- C:\Windows\System\lVFxQTt.exe
  C:\Windows\System\lVFxQTt.exe
  2⤵
  PID:6824
- C:\Windows\System\hONRdbv.exe
  C:\Windows\System\hONRdbv.exe
  2⤵
  PID:6900
- C:\Windows\System\dOcqOdA.exe
  C:\Windows\System\dOcqOdA.exe
  2⤵
  PID:6912
- C:\Windows\System\FuftLbH.exe
  C:\Windows\System\FuftLbH.exe
  2⤵
  PID:6944
- C:\Windows\System\QkZjjPg.exe
  C:\Windows\System\QkZjjPg.exe
  2⤵
  PID:7032
- C:\Windows\System\SPwUNQs.exe
  C:\Windows\System\SPwUNQs.exe
  2⤵
  PID:7052
- C:\Windows\System\NEsukpi.exe
  C:\Windows\System\NEsukpi.exe
  2⤵
  PID:7144
- C:\Windows\System\xCExonW.exe
  C:\Windows\System\xCExonW.exe
  2⤵
  PID:6280
- C:\Windows\System\GtaNhxh.exe
  C:\Windows\System\GtaNhxh.exe
  2⤵
  PID:6336
- C:\Windows\System\vzvxrDP.exe
  C:\Windows\System\vzvxrDP.exe
  2⤵
  PID:6572
- C:\Windows\System\zRQZaHa.exe
  C:\Windows\System\zRQZaHa.exe
  2⤵
  PID:6796
- C:\Windows\System\mBvriYL.exe
  C:\Windows\System\mBvriYL.exe
  2⤵
  PID:6836
- C:\Windows\System\sIXVNvA.exe
  C:\Windows\System\sIXVNvA.exe
  2⤵
  PID:6856
- C:\Windows\System\GLBnvTb.exe
  C:\Windows\System\GLBnvTb.exe
  2⤵
  PID:6868
- C:\Windows\System\WNvludQ.exe
  C:\Windows\System\WNvludQ.exe
  2⤵
  PID:6884
- C:\Windows\System\GGAqRYX.exe
  C:\Windows\System\GGAqRYX.exe
  2⤵
  PID:6920
- C:\Windows\System\TDPjgRO.exe
  C:\Windows\System\TDPjgRO.exe
  2⤵
  PID:6932
- C:\Windows\System\nGWBUWi.exe
  C:\Windows\System\nGWBUWi.exe
  2⤵
  PID:7040
- C:\Windows\System\irCGaxW.exe
  C:\Windows\System\irCGaxW.exe
  2⤵
  PID:6904
- C:\Windows\System\pgBUZwD.exe
  C:\Windows\System\pgBUZwD.exe
  2⤵
  PID:6860
- C:\Windows\System\RYAuhbY.exe
  C:\Windows\System\RYAuhbY.exe
  2⤵
  PID:6952
- C:\Windows\System\MwbRPzw.exe
  C:\Windows\System\MwbRPzw.exe
  2⤵
  PID:6184
- C:\Windows\System\dvdKdws.exe
  C:\Windows\System\dvdKdws.exe
  2⤵
  PID:6216
- C:\Windows\System\HzkZpkX.exe
  C:\Windows\System\HzkZpkX.exe
  2⤵
  PID:6492
- C:\Windows\System\MuexlPV.exe
  C:\Windows\System\MuexlPV.exe
  2⤵
  PID:6532
- C:\Windows\System\xDreqMU.exe
  C:\Windows\System\xDreqMU.exe
  2⤵
  PID:6676
- C:\Windows\System\HcQTuyI.exe
  C:\Windows\System\HcQTuyI.exe
  2⤵
  PID:6672
- C:\Windows\System\KhzKKUM.exe
  C:\Windows\System\KhzKKUM.exe
  2⤵
  PID:6752
- C:\Windows\System\vSbyryC.exe
  C:\Windows\System\vSbyryC.exe
  2⤵
  PID:6880
- C:\Windows\System\VribiJD.exe
  C:\Windows\System\VribiJD.exe
  2⤵
  PID:7012
- C:\Windows\System\NuXuQLZ.exe
  C:\Windows\System\NuXuQLZ.exe
  2⤵
  PID:7024
- C:\Windows\System\CGyMEZl.exe
  C:\Windows\System\CGyMEZl.exe
  2⤵
  PID:7164
- C:\Windows\System\uxxQBQp.exe
  C:\Windows\System\uxxQBQp.exe
  2⤵
  PID:6436
- C:\Windows\System\JtnsQRY.exe
  C:\Windows\System\JtnsQRY.exe
  2⤵
  PID:6888
- C:\Windows\System\DJgvgOF.exe
  C:\Windows\System\DJgvgOF.exe
  2⤵
  PID:7048
- C:\Windows\System\WJShYso.exe
  C:\Windows\System\WJShYso.exe
  2⤵
  PID:6384
- C:\Windows\System\oVkrbpI.exe
  C:\Windows\System\oVkrbpI.exe
  2⤵
  PID:6324
- C:\Windows\System\eLWWszk.exe
  C:\Windows\System\eLWWszk.exe
  2⤵
  PID:6696
- C:\Windows\System\uRQDbRb.exe
  C:\Windows\System\uRQDbRb.exe
  2⤵
  PID:7184
- C:\Windows\System\KXVYcWJ.exe
  C:\Windows\System\KXVYcWJ.exe
  2⤵
  PID:7200
- C:\Windows\System\rvIvBrO.exe
  C:\Windows\System\rvIvBrO.exe
  2⤵
  PID:7216
- C:\Windows\System\jGCpNaB.exe
  C:\Windows\System\jGCpNaB.exe
  2⤵
  PID:7232
- C:\Windows\System\iwvqxec.exe
  C:\Windows\System\iwvqxec.exe
  2⤵
  PID:7252
- C:\Windows\System\RBgfoPl.exe
  C:\Windows\System\RBgfoPl.exe
  2⤵
  PID:7268
- C:\Windows\System\pCnWKQX.exe
  C:\Windows\System\pCnWKQX.exe
  2⤵
  PID:7312
- C:\Windows\System\yvlPGim.exe
  C:\Windows\System\yvlPGim.exe
  2⤵
  PID:7364
- C:\Windows\System\MHVLcFY.exe
  C:\Windows\System\MHVLcFY.exe
  2⤵
  PID:7388
- C:\Windows\System\ksJxcuo.exe
  C:\Windows\System\ksJxcuo.exe
  2⤵
  PID:7404
- C:\Windows\System\eHFKlOk.exe
  C:\Windows\System\eHFKlOk.exe
  2⤵
  PID:7420
- C:\Windows\System\vpozxgO.exe
  C:\Windows\System\vpozxgO.exe
  2⤵
  PID:7436
- C:\Windows\System\urUeOMt.exe
  C:\Windows\System\urUeOMt.exe
  2⤵
  PID:7452
- C:\Windows\System\RKsTKpW.exe
  C:\Windows\System\RKsTKpW.exe
  2⤵
  PID:7468
- C:\Windows\System\hwKHiAa.exe
  C:\Windows\System\hwKHiAa.exe
  2⤵
  PID:7488
- C:\Windows\System\dEhtwTX.exe
  C:\Windows\System\dEhtwTX.exe
  2⤵
  PID:7552
- C:\Windows\System\yAlLBMp.exe
  C:\Windows\System\yAlLBMp.exe
  2⤵
  PID:7572
- C:\Windows\System\nhPbFYs.exe
  C:\Windows\System\nhPbFYs.exe
  2⤵
  PID:7588
- C:\Windows\System\YveqSho.exe
  C:\Windows\System\YveqSho.exe
  2⤵
  PID:7608
- C:\Windows\System\cEtMMRY.exe
  C:\Windows\System\cEtMMRY.exe
  2⤵
  PID:7624
- C:\Windows\System\yGPZCIb.exe
  C:\Windows\System\yGPZCIb.exe
  2⤵
  PID:7640
- C:\Windows\System\XcJtrGi.exe
  C:\Windows\System\XcJtrGi.exe
  2⤵
  PID:7656
- C:\Windows\System\TnkAAjx.exe
  C:\Windows\System\TnkAAjx.exe
  2⤵
  PID:7672
- C:\Windows\System\LIrlJPb.exe
  C:\Windows\System\LIrlJPb.exe
  2⤵
  PID:7688
- C:\Windows\System\sznjlHd.exe
  C:\Windows\System\sznjlHd.exe
  2⤵
  PID:7704
- C:\Windows\System\krJMIXM.exe
  C:\Windows\System\krJMIXM.exe
  2⤵
  PID:7728
- C:\Windows\System\AObNjfR.exe
  C:\Windows\System\AObNjfR.exe
  2⤵
  PID:7748
- C:\Windows\System\oGNqwyH.exe
  C:\Windows\System\oGNqwyH.exe
  2⤵
  PID:7764
- C:\Windows\System\rShmRmc.exe
  C:\Windows\System\rShmRmc.exe
  2⤵
  PID:7780
- C:\Windows\System\KbtfztG.exe
  C:\Windows\System\KbtfztG.exe
  2⤵
  PID:7800
- C:\Windows\System\lRCNPmJ.exe
  C:\Windows\System\lRCNPmJ.exe
  2⤵
  PID:7816
- C:\Windows\System\fmKnGHY.exe
  C:\Windows\System\fmKnGHY.exe
  2⤵
  PID:7868
- C:\Windows\System\VxLzXPj.exe
  C:\Windows\System\VxLzXPj.exe
  2⤵
  PID:7888
- C:\Windows\System\KCnlCUw.exe
  C:\Windows\System\KCnlCUw.exe
  2⤵
  PID:7920
- C:\Windows\System\zzAcEKw.exe
  C:\Windows\System\zzAcEKw.exe
  2⤵
  PID:7936
- C:\Windows\System\MAfArrL.exe
  C:\Windows\System\MAfArrL.exe
  2⤵
  PID:7952
- C:\Windows\System\sYjkVLc.exe
  C:\Windows\System\sYjkVLc.exe
  2⤵
  PID:7976
- C:\Windows\System\gYuydth.exe
  C:\Windows\System\gYuydth.exe
  2⤵
  PID:8160
- C:\Windows\System\BsvSpKg.exe
  C:\Windows\System\BsvSpKg.exe
  2⤵
  PID:8176
- C:\Windows\System\yGmdwnt.exe
  C:\Windows\System\yGmdwnt.exe
  2⤵
  PID:6244
- C:\Windows\System\MLtjXLE.exe
  C:\Windows\System\MLtjXLE.exe
  2⤵
  PID:6472
- C:\Windows\System\cqRyWQe.exe
  C:\Windows\System\cqRyWQe.exe
  2⤵
  PID:6992
- C:\Windows\System\higBhYE.exe
  C:\Windows\System\higBhYE.exe
  2⤵
  PID:6948
- C:\Windows\System\gFfqdnn.exe
  C:\Windows\System\gFfqdnn.exe
  2⤵
  PID:7176
- C:\Windows\System\IYezfQk.exe
  C:\Windows\System\IYezfQk.exe
  2⤵
  PID:7240
- C:\Windows\System\xssSACZ.exe
  C:\Windows\System\xssSACZ.exe
  2⤵
  PID:7284
- C:\Windows\System\xtcVFDH.exe
  C:\Windows\System\xtcVFDH.exe
  2⤵
  PID:7324
- C:\Windows\System\NGKdjRP.exe
  C:\Windows\System\NGKdjRP.exe
  2⤵
  PID:7340
- C:\Windows\System\vySIINy.exe
  C:\Windows\System\vySIINy.exe
  2⤵
  PID:7308
- C:\Windows\System\RLRMqRl.exe
  C:\Windows\System\RLRMqRl.exe
  2⤵
  PID:7356
- C:\Windows\System\dAIrGxQ.exe
  C:\Windows\System\dAIrGxQ.exe
  2⤵
  PID:7380
- C:\Windows\System\kSwJJCn.exe
  C:\Windows\System\kSwJJCn.exe
  2⤵
  PID:7372
- C:\Windows\System\LvvpWjn.exe
  C:\Windows\System\LvvpWjn.exe
  2⤵
  PID:7448
- C:\Windows\System\CVOGgqN.exe
  C:\Windows\System\CVOGgqN.exe
  2⤵
  PID:7484
- C:\Windows\System\PbnoYXE.exe
  C:\Windows\System\PbnoYXE.exe
  2⤵
  PID:7508
- C:\Windows\System\YEbmFyD.exe
  C:\Windows\System\YEbmFyD.exe
  2⤵
  PID:7524
- C:\Windows\System\bsnIETU.exe
  C:\Windows\System\bsnIETU.exe
  2⤵
  PID:7544
- C:\Windows\System\jGlcOrh.exe
  C:\Windows\System\jGlcOrh.exe
  2⤵
  PID:7564
- C:\Windows\System\VRzbRZC.exe
  C:\Windows\System\VRzbRZC.exe
  2⤵
  PID:7600
- C:\Windows\System\izVtnvP.exe
  C:\Windows\System\izVtnvP.exe
  2⤵
  PID:7620
- C:\Windows\System\CtiDdBr.exe
  C:\Windows\System\CtiDdBr.exe
  2⤵
  PID:7652
- C:\Windows\System\BwnEIpG.exe
  C:\Windows\System\BwnEIpG.exe
  2⤵
  PID:7724
- C:\Windows\System\AdtfCov.exe
  C:\Windows\System\AdtfCov.exe
  2⤵
  PID:7760
- C:\Windows\System\mhIKhKo.exe
  C:\Windows\System\mhIKhKo.exe
  2⤵
  PID:7812
- C:\Windows\System\wNWcseA.exe
  C:\Windows\System\wNWcseA.exe
  2⤵
  PID:7840
- C:\Windows\System\vgmsABC.exe
  C:\Windows\System\vgmsABC.exe
  2⤵
  PID:7860
- C:\Windows\System\aiwmjcl.exe
  C:\Windows\System\aiwmjcl.exe
  2⤵
  PID:7900
- C:\Windows\System\QICbtre.exe
  C:\Windows\System\QICbtre.exe
  2⤵
  PID:7908
- C:\Windows\System\SqTmYLm.exe
  C:\Windows\System\SqTmYLm.exe
  2⤵
  PID:7948
- C:\Windows\System\QYfoVgs.exe
  C:\Windows\System\QYfoVgs.exe
  2⤵
  PID:7964
- C:\Windows\System\DvpDYoy.exe
  C:\Windows\System\DvpDYoy.exe
  2⤵
  PID:7992
- C:\Windows\System\OwcFxDG.exe
  C:\Windows\System\OwcFxDG.exe
  2⤵
  PID:8008
- C:\Windows\System\FtgQOwx.exe
  C:\Windows\System\FtgQOwx.exe
  2⤵
  PID:8052
- C:\Windows\System\mfKGwTU.exe
  C:\Windows\System\mfKGwTU.exe
  2⤵
  PID:8076
- C:\Windows\System\cCTjvif.exe
  C:\Windows\System\cCTjvif.exe
  2⤵
  PID:8100
- C:\Windows\System\rBIdsQb.exe
  C:\Windows\System\rBIdsQb.exe
  2⤵
  PID:8108
- C:\Windows\System\QleTtRF.exe
  C:\Windows\System\QleTtRF.exe
  2⤵
  PID:8132
- C:\Windows\System\vMtdoiH.exe
  C:\Windows\System\vMtdoiH.exe
  2⤵
  PID:8096
- C:\Windows\System\wEZrmwi.exe
  C:\Windows\System\wEZrmwi.exe
  2⤵
  PID:8184
- C:\Windows\System\xhUacwO.exe
  C:\Windows\System\xhUacwO.exe
  2⤵
  PID:7172
- C:\Windows\System\qhxtvPb.exe
  C:\Windows\System\qhxtvPb.exe
  2⤵
  PID:8172
- C:\Windows\System\GFFONGQ.exe
  C:\Windows\System\GFFONGQ.exe
  2⤵
  PID:7336
- C:\Windows\System\TSrxKqu.exe
  C:\Windows\System\TSrxKqu.exe
  2⤵
  PID:7208
- C:\Windows\System\nTzlYrp.exe
  C:\Windows\System\nTzlYrp.exe
  2⤵
  PID:7300
- C:\Windows\System\lkMRLuv.exe
  C:\Windows\System\lkMRLuv.exe
  2⤵
  PID:7400
- C:\Windows\System\PMmnutp.exe
  C:\Windows\System\PMmnutp.exe
  2⤵
  PID:7460
- C:\Windows\System\khKZMVe.exe
  C:\Windows\System\khKZMVe.exe
  2⤵
  PID:7500
- C:\Windows\System\siSrimF.exe
  C:\Windows\System\siSrimF.exe
  2⤵
  PID:7548
- C:\Windows\System\qVTEHAe.exe
  C:\Windows\System\qVTEHAe.exe
  2⤵
  PID:7668
- C:\Windows\System\IONJhUM.exe
  C:\Windows\System\IONJhUM.exe
  2⤵
  PID:7776
- C:\Windows\System\rWmCIZg.exe
  C:\Windows\System\rWmCIZg.exe
  2⤵
  PID:7848
- C:\Windows\System\fWxuzCu.exe
  C:\Windows\System\fWxuzCu.exe
  2⤵
  PID:7928
- C:\Windows\System\zfwpUzR.exe
  C:\Windows\System\zfwpUzR.exe
  2⤵
  PID:7988
- C:\Windows\System\WfVbCEs.exe
  C:\Windows\System\WfVbCEs.exe
  2⤵
  PID:8004
- C:\Windows\System\RMGbmpQ.exe
  C:\Windows\System\RMGbmpQ.exe
  2⤵
  PID:8028
- C:\Windows\System\qXMIQZd.exe
  C:\Windows\System\qXMIQZd.exe
  2⤵
  PID:8044
- C:\Windows\System\hvbYHXP.exe
  C:\Windows\System\hvbYHXP.exe
  2⤵
  PID:8072
- C:\Windows\System\tQxBQZD.exe
  C:\Windows\System\tQxBQZD.exe
  2⤵
  PID:8084
- C:\Windows\System\sEEfEpj.exe
  C:\Windows\System\sEEfEpj.exe
  2⤵
  PID:8152
- C:\Windows\System\eZIzElu.exe
  C:\Windows\System\eZIzElu.exe
  2⤵
  PID:7228
- C:\Windows\System\rQaBogH.exe
  C:\Windows\System\rQaBogH.exe
  2⤵
  PID:7280
- C:\Windows\System\rPphvUa.exe
  C:\Windows\System\rPphvUa.exe
  2⤵
  PID:7260
- C:\Windows\System\kGyOooJ.exe
  C:\Windows\System\kGyOooJ.exe
  2⤵
  PID:7352
- C:\Windows\System\vsHmJCf.exe
  C:\Windows\System\vsHmJCf.exe
  2⤵
  PID:7384
- C:\Windows\System\lIVSqsL.exe
  C:\Windows\System\lIVSqsL.exe
  2⤵
  PID:7532
- C:\Windows\System\lvJFbFG.exe
  C:\Windows\System\lvJFbFG.exe
  2⤵
  PID:7584
- C:\Windows\System\wmigkdp.exe
  C:\Windows\System\wmigkdp.exe
  2⤵
  PID:7680
- C:\Windows\System\WneArGP.exe
  C:\Windows\System\WneArGP.exe
  2⤵
  PID:7700
- C:\Windows\System\nfVqMPn.exe
  C:\Windows\System\nfVqMPn.exe
  2⤵
  PID:7740
- C:\Windows\System\iRAUwOx.exe
  C:\Windows\System\iRAUwOx.exe
  2⤵
  PID:7876
- C:\Windows\System\bQLqmjb.exe
  C:\Windows\System\bQLqmjb.exe
  2⤵
  PID:7944
- C:\Windows\System\JRxorqQ.exe
  C:\Windows\System\JRxorqQ.exe
  2⤵
  PID:8040
- C:\Windows\System\KBhiJHj.exe
  C:\Windows\System\KBhiJHj.exe
  2⤵
  PID:8128
- C:\Windows\System\eEBXhhx.exe
  C:\Windows\System\eEBXhhx.exe
  2⤵
  PID:7348
- C:\Windows\System\bJAiJQl.exe
  C:\Windows\System\bJAiJQl.exe
  2⤵
  PID:7516
- C:\Windows\System\LMaZyFe.exe
  C:\Windows\System\LMaZyFe.exe
  2⤵
  PID:7756
- C:\Windows\System\gYoXTcz.exe
  C:\Windows\System\gYoXTcz.exe
  2⤵
  PID:8140
- C:\Windows\System\ZxTmleG.exe
  C:\Windows\System\ZxTmleG.exe
  2⤵
  PID:7148
- C:\Windows\System\ammYuro.exe
  C:\Windows\System\ammYuro.exe
  2⤵
  PID:8024
- C:\Windows\System\prXYknF.exe
  C:\Windows\System\prXYknF.exe
  2⤵
  PID:7320
- C:\Windows\System\pKgvXZT.exe
  C:\Windows\System\pKgvXZT.exe
  2⤵
  PID:7648
- C:\Windows\System\tcIynAe.exe
  C:\Windows\System\tcIynAe.exe
  2⤵
  PID:8000
- C:\Windows\System\wtnSUrv.exe
  C:\Windows\System\wtnSUrv.exe
  2⤵
  PID:7744
- C:\Windows\System\oBQCAGe.exe
  C:\Windows\System\oBQCAGe.exe
  2⤵
  PID:8068
- C:\Windows\System\DcPdaYu.exe
  C:\Windows\System\DcPdaYu.exe
  2⤵
  PID:8208
- C:\Windows\System\faSsRLY.exe
  C:\Windows\System\faSsRLY.exe
  2⤵
  PID:8224
- C:\Windows\System\vSBNyPS.exe
  C:\Windows\System\vSBNyPS.exe
  2⤵
  PID:8240
- C:\Windows\System\YEWsysK.exe
  C:\Windows\System\YEWsysK.exe
  2⤵
  PID:8256
- C:\Windows\System\GUEJwwf.exe
  C:\Windows\System\GUEJwwf.exe
  2⤵
  PID:8296
- C:\Windows\System\jverYHc.exe
  C:\Windows\System\jverYHc.exe
  2⤵
  PID:8320
- C:\Windows\System\pZaGLZX.exe
  C:\Windows\System\pZaGLZX.exe
  2⤵
  PID:8336
- C:\Windows\System\etotwSe.exe
  C:\Windows\System\etotwSe.exe
  2⤵
  PID:8352
- C:\Windows\System\EdBBrSC.exe
  C:\Windows\System\EdBBrSC.exe
  2⤵
  PID:8368
- C:\Windows\System\CHoejIP.exe
  C:\Windows\System\CHoejIP.exe
  2⤵
  PID:8384
- C:\Windows\System\DJWCGsy.exe
  C:\Windows\System\DJWCGsy.exe
  2⤵
  PID:8400
- C:\Windows\System\xGihYQw.exe
  C:\Windows\System\xGihYQw.exe
  2⤵
  PID:8416
- C:\Windows\System\PqgBiFd.exe
  C:\Windows\System\PqgBiFd.exe
  2⤵
  PID:8432
- C:\Windows\System\ZLpGhjs.exe
  C:\Windows\System\ZLpGhjs.exe
  2⤵
  PID:8448
- C:\Windows\System\zxqEfcF.exe
  C:\Windows\System\zxqEfcF.exe
  2⤵
  PID:8464
- C:\Windows\System\GdNvmyC.exe
  C:\Windows\System\GdNvmyC.exe
  2⤵
  PID:8480
- C:\Windows\System\JxXdElr.exe
  C:\Windows\System\JxXdElr.exe
  2⤵
  PID:8496
- C:\Windows\System\aiMwMAP.exe
  C:\Windows\System\aiMwMAP.exe
  2⤵
  PID:8512
- C:\Windows\System\dJoNzAu.exe
  C:\Windows\System\dJoNzAu.exe
  2⤵
  PID:8528
- C:\Windows\System\UzSmUiX.exe
  C:\Windows\System\UzSmUiX.exe
  2⤵
  PID:8544
- C:\Windows\System\amCTvUT.exe
  C:\Windows\System\amCTvUT.exe
  2⤵
  PID:8560
- C:\Windows\System\owfjlxy.exe
  C:\Windows\System\owfjlxy.exe
  2⤵
  PID:8580
- C:\Windows\System\nxZYkcr.exe
  C:\Windows\System\nxZYkcr.exe
  2⤵
  PID:8600
- C:\Windows\System\GQOXmfx.exe
  C:\Windows\System\GQOXmfx.exe
  2⤵
  PID:8620
- C:\Windows\System\VzSfXCg.exe
  C:\Windows\System\VzSfXCg.exe
  2⤵
  PID:8636
- C:\Windows\System\qAHVAac.exe
  C:\Windows\System\qAHVAac.exe
  2⤵
  PID:8652
- C:\Windows\System\DxmBsPc.exe
  C:\Windows\System\DxmBsPc.exe
  2⤵
  PID:8668
- C:\Windows\System\yBjovBJ.exe
  C:\Windows\System\yBjovBJ.exe
  2⤵
  PID:8684
- C:\Windows\System\RLptGiS.exe
  C:\Windows\System\RLptGiS.exe
  2⤵
  PID:8704
- C:\Windows\System\CHPYnZe.exe
  C:\Windows\System\CHPYnZe.exe
  2⤵
  PID:8720
- C:\Windows\System\eOGrsAL.exe
  C:\Windows\System\eOGrsAL.exe
  2⤵
  PID:8736
- C:\Windows\System\LyDUDRk.exe
  C:\Windows\System\LyDUDRk.exe
  2⤵
  PID:8752
- C:\Windows\System\VSzHDHb.exe
  C:\Windows\System\VSzHDHb.exe
  2⤵
  PID:8772
- C:\Windows\System\jzKTyJR.exe
  C:\Windows\System\jzKTyJR.exe
  2⤵
  PID:8788
- C:\Windows\System\DkdniMo.exe
  C:\Windows\System\DkdniMo.exe
  2⤵
  PID:8804
- C:\Windows\System\MpBrFfX.exe
  C:\Windows\System\MpBrFfX.exe
  2⤵
  PID:8820
- C:\Windows\System\OXRlKFG.exe
  C:\Windows\System\OXRlKFG.exe
  2⤵
  PID:8848
- C:\Windows\System\qYXrLxr.exe
  C:\Windows\System\qYXrLxr.exe
  2⤵
  PID:8876
- C:\Windows\System\CZQzbNN.exe
  C:\Windows\System\CZQzbNN.exe
  2⤵
  PID:8928
- C:\Windows\System\MOikUpg.exe
  C:\Windows\System\MOikUpg.exe
  2⤵
  PID:8944
- C:\Windows\System\JCEVIjP.exe
  C:\Windows\System\JCEVIjP.exe
  2⤵
  PID:8960
- C:\Windows\System\qOauiQe.exe
  C:\Windows\System\qOauiQe.exe
  2⤵
  PID:8988
- C:\Windows\System\gZshMWs.exe
  C:\Windows\System\gZshMWs.exe
  2⤵
  PID:9004
- C:\Windows\System\jbeqGBo.exe
  C:\Windows\System\jbeqGBo.exe
  2⤵
  PID:9020
- C:\Windows\System\nNlZHdo.exe
  C:\Windows\System\nNlZHdo.exe
  2⤵
  PID:9036
- C:\Windows\System\TPIywgj.exe
  C:\Windows\System\TPIywgj.exe
  2⤵
  PID:9052
- C:\Windows\System\yoyrFrp.exe
  C:\Windows\System\yoyrFrp.exe
  2⤵
  PID:9068
- C:\Windows\System\AUmPwie.exe
  C:\Windows\System\AUmPwie.exe
  2⤵
  PID:9084
- C:\Windows\System\VLIgxxU.exe
  C:\Windows\System\VLIgxxU.exe
  2⤵
  PID:9100
- C:\Windows\System\nwVPHoV.exe
  C:\Windows\System\nwVPHoV.exe
  2⤵
  PID:9132
- C:\Windows\System\ncdxOqY.exe
  C:\Windows\System\ncdxOqY.exe
  2⤵
  PID:9160
- C:\Windows\System\DSfpIfV.exe
  C:\Windows\System\DSfpIfV.exe
  2⤵
  PID:9184
- C:\Windows\System\QgUdYbL.exe
  C:\Windows\System\QgUdYbL.exe
  2⤵
  PID:9200
- C:\Windows\System\YksXrNp.exe
  C:\Windows\System\YksXrNp.exe
  2⤵
  PID:7984
- C:\Windows\System\cagxXFK.exe
  C:\Windows\System\cagxXFK.exe
  2⤵
  PID:8048
- C:\Windows\System\OJethGn.exe
  C:\Windows\System\OJethGn.exe
  2⤵
  PID:7828
- C:\Windows\System\oCFGnhF.exe
  C:\Windows\System\oCFGnhF.exe
  2⤵
  PID:8204
- C:\Windows\System\pABqUsS.exe
  C:\Windows\System\pABqUsS.exe
  2⤵
  PID:7616
- C:\Windows\System\aOcQkuA.exe
  C:\Windows\System\aOcQkuA.exe
  2⤵
  PID:8248
- C:\Windows\System\ZsiQjoj.exe
  C:\Windows\System\ZsiQjoj.exe
  2⤵
  PID:8284
- C:\Windows\System\IkKrQkc.exe
  C:\Windows\System\IkKrQkc.exe
  2⤵
  PID:8292
- C:\Windows\System\WvOfNdx.exe
  C:\Windows\System\WvOfNdx.exe
  2⤵
  PID:8328
- C:\Windows\System\bJrysLT.exe
  C:\Windows\System\bJrysLT.exe
  2⤵
  PID:8332
- C:\Windows\System\JehUXfo.exe
  C:\Windows\System\JehUXfo.exe
  2⤵
  PID:8392
- C:\Windows\System\LHfiHin.exe
  C:\Windows\System\LHfiHin.exe
  2⤵
  PID:8440
- C:\Windows\System\iUhYZjs.exe
  C:\Windows\System\iUhYZjs.exe
  2⤵
  PID:8476
- C:\Windows\System\khrDidT.exe
  C:\Windows\System\khrDidT.exe
  2⤵
  PID:8460
- C:\Windows\System\RiOlciJ.exe
  C:\Windows\System\RiOlciJ.exe
  2⤵
  PID:8536
- C:\Windows\System\EuAbipS.exe
  C:\Windows\System\EuAbipS.exe
  2⤵
  PID:8552
- C:\Windows\System\BvNFQhy.exe
  C:\Windows\System\BvNFQhy.exe
  2⤵
  PID:8576
- C:\Windows\System\psFHhhw.exe
  C:\Windows\System\psFHhhw.exe
  2⤵
  PID:8608
- C:\Windows\System\glTnYyi.exe
  C:\Windows\System\glTnYyi.exe
  2⤵
  PID:8648
- C:\Windows\System\JVSKWer.exe
  C:\Windows\System\JVSKWer.exe
  2⤵
  PID:8632
- C:\Windows\System\NZtVDhM.exe
  C:\Windows\System\NZtVDhM.exe
  2⤵
  PID:8664
- C:\Windows\System\hlSAIAH.exe
  C:\Windows\System\hlSAIAH.exe
  2⤵
  PID:8748
- C:\Windows\System\uGDYfdG.exe
  C:\Windows\System\uGDYfdG.exe
  2⤵
  PID:8732
- C:\Windows\System\IqdjQcV.exe
  C:\Windows\System\IqdjQcV.exe
  2⤵
  PID:8816
- C:\Windows\System\rxMIaaK.exe
  C:\Windows\System\rxMIaaK.exe
  2⤵
  PID:8800
- C:\Windows\System\ZICqtXD.exe
  C:\Windows\System\ZICqtXD.exe
  2⤵
  PID:8768
- C:\Windows\System\uUEmGxl.exe
  C:\Windows\System\uUEmGxl.exe
  2⤵
  PID:8884
- C:\Windows\System\MqPLTue.exe
  C:\Windows\System\MqPLTue.exe
  2⤵
  PID:8940
- C:\Windows\System\xIrvydf.exe
  C:\Windows\System\xIrvydf.exe
  2⤵
  PID:8900
- C:\Windows\System\VlFuEXk.exe
  C:\Windows\System\VlFuEXk.exe
  2⤵
  PID:9012
- C:\Windows\System\FnnpFit.exe
  C:\Windows\System\FnnpFit.exe
  2⤵
  PID:9000
- C:\Windows\System\PfICpPD.exe
  C:\Windows\System\PfICpPD.exe
  2⤵
  PID:9108
- C:\Windows\System\HAUbtux.exe
  C:\Windows\System\HAUbtux.exe
  2⤵
  PID:9124
- C:\Windows\System\zQNXpAM.exe
  C:\Windows\System\zQNXpAM.exe
  2⤵
  PID:9120
- C:\Windows\System\xKGOzJQ.exe
  C:\Windows\System\xKGOzJQ.exe
  2⤵
  PID:9144
- C:\Windows\System\MMKobvG.exe
  C:\Windows\System\MMKobvG.exe
  2⤵
  PID:9192
- C:\Windows\System\WnWQMYV.exe
  C:\Windows\System\WnWQMYV.exe
  2⤵
  PID:7772
- C:\Windows\System\dmCkgYg.exe
  C:\Windows\System\dmCkgYg.exe
  2⤵
  PID:7960
- C:\Windows\System\uSIsJQq.exe
  C:\Windows\System\uSIsJQq.exe
  2⤵
  PID:8264
- C:\Windows\System\HlDHYCd.exe
  C:\Windows\System\HlDHYCd.exe
  2⤵
  PID:8316
- C:\Windows\System\eZEeBGZ.exe
  C:\Windows\System\eZEeBGZ.exe
  2⤵
  PID:8428
- C:\Windows\System\KRTxqAM.exe
  C:\Windows\System\KRTxqAM.exe
  2⤵
  PID:8280
- C:\Windows\System\DhWyFQG.exe
  C:\Windows\System\DhWyFQG.exe
  2⤵
  PID:8568
- C:\Windows\System\tvFjiku.exe
  C:\Windows\System\tvFjiku.exe
  2⤵
  PID:8644
- C:\Windows\System\sTQzJkd.exe
  C:\Windows\System\sTQzJkd.exe
  2⤵
  PID:8304
- C:\Windows\System\fWvRaCJ.exe
  C:\Windows\System\fWvRaCJ.exe
  2⤵
  PID:8504
- C:\Windows\System\jORCzZG.exe
  C:\Windows\System\jORCzZG.exe
  2⤵
  PID:8492
- C:\Windows\System\KczDvIU.exe
  C:\Windows\System\KczDvIU.exe
  2⤵
  PID:8716
- C:\Windows\System\lNoMlVJ.exe
  C:\Windows\System\lNoMlVJ.exe
  2⤵
  PID:8844
- C:\Windows\System\jaOkxHK.exe
  C:\Windows\System\jaOkxHK.exe
  2⤵
  PID:8868
- C:\Windows\System\WfpIGGh.exe
  C:\Windows\System\WfpIGGh.exe
  2⤵
  PID:8892
- C:\Windows\System\EixADPZ.exe
  C:\Windows\System\EixADPZ.exe
  2⤵
  PID:8908
- C:\Windows\System\oMAzQKN.exe
  C:\Windows\System\oMAzQKN.exe
  2⤵
  PID:8912
- C:\Windows\System\LluSQTT.exe
  C:\Windows\System\LluSQTT.exe
  2⤵
  PID:8952
- C:\Windows\System\lDBgbDB.exe
  C:\Windows\System\lDBgbDB.exe
  2⤵
  PID:9044
- C:\Windows\System\EaXJKxR.exe
  C:\Windows\System\EaXJKxR.exe
  2⤵
  PID:9060
- C:\Windows\System\AvimZwp.exe
  C:\Windows\System\AvimZwp.exe
  2⤵
  PID:9208
- C:\Windows\System\ELKkMrU.exe
  C:\Windows\System\ELKkMrU.exe
  2⤵
  PID:9172
- C:\Windows\System\dtnuLJs.exe
  C:\Windows\System\dtnuLJs.exe
  2⤵
  PID:9212
- C:\Windows\System\VhRFOrN.exe
  C:\Windows\System\VhRFOrN.exe
  2⤵
  PID:8272
- C:\Windows\System\kAHHMTw.exe
  C:\Windows\System\kAHHMTw.exe
  2⤵
  PID:9112
- C:\Windows\System\yOSjLJL.exe
  C:\Windows\System\yOSjLJL.exe
  2⤵
  PID:7504
- C:\Windows\System\ndUpgAg.exe
  C:\Windows\System\ndUpgAg.exe
  2⤵
  PID:8064
- C:\Windows\System\GKRYakS.exe
  C:\Windows\System\GKRYakS.exe
  2⤵
  PID:8444
- C:\Windows\System\BUanVVD.exe
  C:\Windows\System\BUanVVD.exe
  2⤵
  PID:8232
- C:\Windows\System\SXmJqkN.exe
  C:\Windows\System\SXmJqkN.exe
  2⤵
  PID:8728
- C:\Windows\System\djCafpk.exe
  C:\Windows\System\djCafpk.exe
  2⤵
  PID:8796
- C:\Windows\System\CGgxTBo.exe
  C:\Windows\System\CGgxTBo.exe
  2⤵
  PID:8872
- C:\Windows\System\tLALtzh.exe
  C:\Windows\System\tLALtzh.exe
  2⤵
  PID:8920
- C:\Windows\System\gcRZSie.exe
  C:\Windows\System\gcRZSie.exe
  2⤵
  PID:9220
- C:\Windows\System\uypXXVm.exe
  C:\Windows\System\uypXXVm.exe
  2⤵
  PID:9236
- C:\Windows\System\XSJDDVZ.exe
  C:\Windows\System\XSJDDVZ.exe
  2⤵
  PID:9252
- C:\Windows\System\qkHarBo.exe
  C:\Windows\System\qkHarBo.exe
  2⤵
  PID:9280
- C:\Windows\System\jcRyXQa.exe
  C:\Windows\System\jcRyXQa.exe
  2⤵
  PID:9296
- C:\Windows\System\HXaWUhF.exe
  C:\Windows\System\HXaWUhF.exe
  2⤵
  PID:9312
- C:\Windows\System\khHVkQY.exe
  C:\Windows\System\khHVkQY.exe
  2⤵
  PID:9336
- C:\Windows\System\FBShKdE.exe
  C:\Windows\System\FBShKdE.exe
  2⤵
  PID:9356
- C:\Windows\System\LidPFvs.exe
  C:\Windows\System\LidPFvs.exe
  2⤵
  PID:9372
- C:\Windows\System\XBSptwg.exe
  C:\Windows\System\XBSptwg.exe
  2⤵
  PID:9388
- C:\Windows\System\LQVutuE.exe
  C:\Windows\System\LQVutuE.exe
  2⤵
  PID:9404
- C:\Windows\System\pdrNwru.exe
  C:\Windows\System\pdrNwru.exe
  2⤵
  PID:9424
- C:\Windows\System\FnFIByF.exe
  C:\Windows\System\FnFIByF.exe
  2⤵
  PID:9440
- C:\Windows\System\KKeTrwA.exe
  C:\Windows\System\KKeTrwA.exe
  2⤵
  PID:9456
- C:\Windows\System\fobSilN.exe
  C:\Windows\System\fobSilN.exe
  2⤵
  PID:9472
- C:\Windows\System\sLrwqTZ.exe
  C:\Windows\System\sLrwqTZ.exe
  2⤵
  PID:9488
- C:\Windows\System\NepUuzF.exe
  C:\Windows\System\NepUuzF.exe
  2⤵
  PID:9508
- C:\Windows\System\ZfQWPly.exe
  C:\Windows\System\ZfQWPly.exe
  2⤵
  PID:9524
- C:\Windows\System\efPNRMj.exe
  C:\Windows\System\efPNRMj.exe
  2⤵
  PID:9540
- C:\Windows\System\GBCKThR.exe
  C:\Windows\System\GBCKThR.exe
  2⤵
  PID:9556
- C:\Windows\System\nGPodYg.exe
  C:\Windows\System\nGPodYg.exe
  2⤵
  PID:9572
- C:\Windows\System\ijISvia.exe
  C:\Windows\System\ijISvia.exe
  2⤵
  PID:9588
- C:\Windows\System\MZmTSOJ.exe
  C:\Windows\System\MZmTSOJ.exe
  2⤵
  PID:9604
- C:\Windows\System\YxgDGjJ.exe
  C:\Windows\System\YxgDGjJ.exe
  2⤵
  PID:9620
- C:\Windows\System\emGpBGn.exe
  C:\Windows\System\emGpBGn.exe
  2⤵
  PID:9660
- C:\Windows\System\oUseWTQ.exe
  C:\Windows\System\oUseWTQ.exe
  2⤵
  PID:9680
- C:\Windows\System\XXjiuzV.exe
  C:\Windows\System\XXjiuzV.exe
  2⤵
  PID:9700
- C:\Windows\System\FJUOqQa.exe
  C:\Windows\System\FJUOqQa.exe
  2⤵
  PID:9716
- C:\Windows\System\SKFYEpH.exe
  C:\Windows\System\SKFYEpH.exe
  2⤵
  PID:9732
- C:\Windows\System\gjbpBoP.exe
  C:\Windows\System\gjbpBoP.exe
  2⤵
  PID:9748
- C:\Windows\System\RzRkMzp.exe
  C:\Windows\System\RzRkMzp.exe
  2⤵
  PID:9764
- C:\Windows\System\ySNvXUG.exe
  C:\Windows\System\ySNvXUG.exe
  2⤵
  PID:9780
- C:\Windows\System\kdBlYSw.exe
  C:\Windows\System\kdBlYSw.exe
  2⤵
  PID:9796
- C:\Windows\System\xNsCGqg.exe
  C:\Windows\System\xNsCGqg.exe
  2⤵
  PID:9812
- C:\Windows\System\iezOQAv.exe
  C:\Windows\System\iezOQAv.exe
  2⤵
  PID:9828
- C:\Windows\System\gtBnbWF.exe
  C:\Windows\System\gtBnbWF.exe
  2⤵
  PID:9856
- C:\Windows\System\FsxwtDo.exe
  C:\Windows\System\FsxwtDo.exe
  2⤵
  PID:9872
- C:\Windows\System\rgiFNGO.exe
  C:\Windows\System\rgiFNGO.exe
  2⤵
  PID:9892
- C:\Windows\System\oRZupLW.exe
  C:\Windows\System\oRZupLW.exe
  2⤵
  PID:9908
- C:\Windows\System\hafxFNM.exe
  C:\Windows\System\hafxFNM.exe
  2⤵
  PID:9924
- C:\Windows\System\ptxHRAU.exe
  C:\Windows\System\ptxHRAU.exe
  2⤵
  PID:9940
- C:\Windows\System\hngrImH.exe
  C:\Windows\System\hngrImH.exe
  2⤵
  PID:9956
- C:\Windows\System\PQfSaEl.exe
  C:\Windows\System\PQfSaEl.exe
  2⤵
  PID:9972
- C:\Windows\System\WwbzPkn.exe
  C:\Windows\System\WwbzPkn.exe
  2⤵
  PID:9988
- C:\Windows\System\BGYqMra.exe
  C:\Windows\System\BGYqMra.exe
  2⤵
  PID:10004
- C:\Windows\System\UzOCRht.exe
  C:\Windows\System\UzOCRht.exe
  2⤵
  PID:10020
- C:\Windows\System\xvFRmOT.exe
  C:\Windows\System\xvFRmOT.exe
  2⤵
  PID:10036
- C:\Windows\System\DursrxQ.exe
  C:\Windows\System\DursrxQ.exe
  2⤵
  PID:10052
- C:\Windows\System\kwuuQcc.exe
  C:\Windows\System\kwuuQcc.exe
  2⤵
  PID:10068
- C:\Windows\System\phXthZP.exe
  C:\Windows\System\phXthZP.exe
  2⤵
  PID:10084
- C:\Windows\System\OayGcux.exe
  C:\Windows\System\OayGcux.exe
  2⤵
  PID:10100
- C:\Windows\System\KejgCfh.exe
  C:\Windows\System\KejgCfh.exe
  2⤵
  PID:10116
- C:\Windows\System\rFAMRhu.exe
  C:\Windows\System\rFAMRhu.exe
  2⤵
  PID:10132
- C:\Windows\System\nShaAgt.exe
  C:\Windows\System\nShaAgt.exe
  2⤵
  PID:10148
- C:\Windows\System\bJWBfhH.exe
  C:\Windows\System\bJWBfhH.exe
  2⤵
  PID:10164
- C:\Windows\System\tLGQEAO.exe
  C:\Windows\System\tLGQEAO.exe
  2⤵
  PID:10180
- C:\Windows\System\OOecwMS.exe
  C:\Windows\System\OOecwMS.exe
  2⤵
  PID:10196
- C:\Windows\System\hlMoFAr.exe
  C:\Windows\System\hlMoFAr.exe
  2⤵
  PID:10212
- C:\Windows\System\FMPQZTk.exe
  C:\Windows\System\FMPQZTk.exe
  2⤵
  PID:10228
- C:\Windows\System\ULgJrYG.exe
  C:\Windows\System\ULgJrYG.exe
  2⤵
  PID:9028
- C:\Windows\System\IfpWQYw.exe
  C:\Windows\System\IfpWQYw.exe
  2⤵
  PID:7332
- C:\Windows\System\QIkYeJc.exe
  C:\Windows\System\QIkYeJc.exe
  2⤵
  PID:8268
- C:\Windows\System\SPTSIln.exe
  C:\Windows\System\SPTSIln.exe
  2⤵
  PID:8540
- C:\Windows\System\pyNhpET.exe
  C:\Windows\System\pyNhpET.exe
  2⤵
  PID:9228
- C:\Windows\System\RUpyMsR.exe
  C:\Windows\System\RUpyMsR.exe
  2⤵
  PID:9272
- C:\Windows\System\mxrliVX.exe
  C:\Windows\System\mxrliVX.exe
  2⤵
  PID:8660
- C:\Windows\System\tbdMAUt.exe
  C:\Windows\System\tbdMAUt.exe
  2⤵
  PID:9156
- C:\Windows\System\XjvBCtJ.exe
  C:\Windows\System\XjvBCtJ.exe
  2⤵
  PID:8984
- C:\Windows\System\SHYLgzw.exe
  C:\Windows\System\SHYLgzw.exe
  2⤵
  PID:9248
- C:\Windows\System\xEctAVh.exe
  C:\Windows\System\xEctAVh.exe
  2⤵
  PID:9352
- C:\Windows\System\QEhrlOj.exe
  C:\Windows\System\QEhrlOj.exe
  2⤵
  PID:9384
- C:\Windows\System\dyjLiAD.exe
  C:\Windows\System\dyjLiAD.exe
  2⤵
  PID:9420
- C:\Windows\System\QEilhkX.exe
  C:\Windows\System\QEilhkX.exe
  2⤵
  PID:9480
- C:\Windows\System\IhxDXBd.exe
  C:\Windows\System\IhxDXBd.exe
  2⤵
  PID:9792
- C:\Windows\System\xeTlDOR.exe
  C:\Windows\System\xeTlDOR.exe
  2⤵
  PID:9920
- C:\Windows\System\UVAnNIP.exe
  C:\Windows\System\UVAnNIP.exe
  2⤵
  PID:9984
- C:\Windows\System\kJThIEt.exe
  C:\Windows\System\kJThIEt.exe
  2⤵
  PID:10048
- C:\Windows\System\MebGssC.exe
  C:\Windows\System\MebGssC.exe
  2⤵
  PID:10080
- C:\Windows\System\jYiRlME.exe
  C:\Windows\System\jYiRlME.exe
  2⤵
  PID:10108
- C:\Windows\System\TdHkvDN.exe
  C:\Windows\System\TdHkvDN.exe
  2⤵
  PID:10160
- C:\Windows\System\TZDrEqQ.exe
  C:\Windows\System\TZDrEqQ.exe
  2⤵
  PID:10204
- C:\Windows\System\mmzCCZv.exe
  C:\Windows\System\mmzCCZv.exe
  2⤵
  PID:9168
- C:\Windows\System\wXjUzKZ.exe
  C:\Windows\System\wXjUzKZ.exe
  2⤵
  PID:8860
- C:\Windows\System\wOzBNUx.exe
  C:\Windows\System\wOzBNUx.exe
  2⤵
  PID:9076
- C:\Windows\System\SzxLkyU.exe
  C:\Windows\System\SzxLkyU.exe
  2⤵
  PID:9416
- C:\Windows\System\GWoqXQn.exe
  C:\Windows\System\GWoqXQn.exe
  2⤵
  PID:9452
- C:\Windows\System\MtwiJpe.exe
  C:\Windows\System\MtwiJpe.exe
  2⤵
  PID:9532
- C:\Windows\System\nSawxHn.exe
  C:\Windows\System\nSawxHn.exe
  2⤵
  PID:9600
- C:\Windows\System\CUSIGMn.exe
  C:\Windows\System\CUSIGMn.exe
  2⤵
  PID:9640
- C:\Windows\System\VTDCCfR.exe
  C:\Windows\System\VTDCCfR.exe
  2⤵
  PID:9652
- C:\Windows\System\ELgOotH.exe
  C:\Windows\System\ELgOotH.exe
  2⤵
  PID:9712
- C:\Windows\System\xIvXupX.exe
  C:\Windows\System\xIvXupX.exe
  2⤵
  PID:9840
- C:\Windows\System\uErMcEi.exe
  C:\Windows\System\uErMcEi.exe
  2⤵
  PID:9868
- C:\Windows\System\LshVmFQ.exe
  C:\Windows\System\LshVmFQ.exe
  2⤵
  PID:9916
- C:\Windows\System\sDnGQXq.exe
  C:\Windows\System\sDnGQXq.exe
  2⤵
  PID:10032
- C:\Windows\System\KYSQbSt.exe
  C:\Windows\System\KYSQbSt.exe
  2⤵
  PID:9724
- C:\Windows\System\KCHBQuJ.exe
  C:\Windows\System\KCHBQuJ.exe
  2⤵
  PID:9696
- C:\Windows\System\KiUjgcf.exe
  C:\Windows\System\KiUjgcf.exe
  2⤵
  PID:9776
- C:\Windows\System\BvYxeUx.exe
  C:\Windows\System\BvYxeUx.exe
  2⤵
  PID:9952
- C:\Windows\System\NzVDqeT.exe
  C:\Windows\System\NzVDqeT.exe
  2⤵
  PID:10124
- C:\Windows\System\lvZvfro.exe
  C:\Windows\System\lvZvfro.exe
  2⤵
  PID:10064
- C:\Windows\System\vbjYMFq.exe
  C:\Windows\System\vbjYMFq.exe
  2⤵
  PID:9080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BuebTiw.exe

Filesize
1.7MB

MD5
31124b2f7484892e11b727d83b693945

SHA1
bf8617a61c6a422a2e9c3cc2f4ed123c0ef9d75b

SHA256
3724f861f518ad6056b63af2b53dac4b8d65202797007dfe918c0c6a2ab54513

SHA512
d03151f05b3b7d6d7a56898b0c8f1007c11ef0deda6a55225c7208a023efeec5ea53c202f081e29f6c93b56fba0be07ff2c0ef72df99cf0a47791e34439a57b6

Download Submit
C:\Windows\system\DTMgoOU.exe

Filesize
1.7MB

MD5
a162af839e938af0128f66b0501135fc

SHA1
51c9eae0aaae5f48c1163706361c81ad515071f6

SHA256
478c9b66dff3e3ac55db821cb1558a60509dffe91f35d837b79f3da3b87ec95e

SHA512
6e7c30bfef5ac062c44b161dd69bc887b992a5bed10b634bb29bfc3a895d2b7a10a1eae16a1bb7914a11c2eb99af281ff200019ddd0379260f588dc3a7f74a23

Download Submit
C:\Windows\system\DUplmGh.exe

Filesize
1.7MB

MD5
c20e695afe3915572534d2a6adda9b6d

SHA1
fec267c05906f7554c7901fe0b9881b755832b96

SHA256
ab33fc7e86c4a83caf2e75aab64bd48549aeb4af0ff1a7b0a7d0c9e593ea7ea7

SHA512
3a88c17305ac44929859ea84fa4de5c3872975d047d30f7f5d4765c1be0dc5cac3ee4137aaa9d2e074e9d87922e950ae2416f7529558b1eaefe665c3dbd69b81

Download Submit
C:\Windows\system\GorLjvJ.exe

Filesize
1.7MB

MD5
273a59aed91c8c51468200d4150683da

SHA1
b4a939b9d848b3574cd682b33a92758f64420060

SHA256
ef8479e6487bd08d75f9b35e9973f126d488201d7c36294164efccef6c390f99

SHA512
2086d2ebc8d6402f7fae515925e2cc76ab4f1d16c443b222c5d93ac4f6c8c863d5bba8f604b8102aeaf2ff3a17d704eb77b080a87dbea2d3441412cb79c52be9

Download Submit
C:\Windows\system\HAAhvVn.exe

Filesize
1.7MB

MD5
c150534fda38177b118a6a47c9985da6

SHA1
6dd718d535732ca7579ae758ab3dc1facce40abe

SHA256
e5d3e9e117919c95a681f49e036993f67bb90d5c07a88f39cd86f33ef3f32c9d

SHA512
9d64ba52c46c22b9d6a57a495584672642b890e43b4ff9bf46765718efb0fba70dbc3bc2495b89c62b601e211ccc6baae06357c62f323d2b495717becda2ffe2

Download Submit
C:\Windows\system\IfySdXi.exe

Filesize
1.7MB

MD5
f18a56a3910e1a888c6a36573553f499

SHA1
468b0266bc65d788c0e36dee9e03468d4da046b4

SHA256
d2994eea3fc7c8efebb968c97c9a85a38dd8c372cbf3d58c8e68aa2cd8327deb

SHA512
aed80e25083a1fdda6bee3834712d37992b2680e195bee4330f07b9eabc3ec650b708500a45fd4abfc45d92b171523833757febb68a1ccc6505f63e5bfd13b90

Download Submit
C:\Windows\system\SGGSggy.exe

Filesize
1.7MB

MD5
93bd5b56feb9a5f1d18cb120571900ce

SHA1
afd829a75e51d5636b6076a9b936910bfa3bbc41

SHA256
d7cbb3e44c845851f1e57a7c858bcea57832231fa7a3d7436385cb9d32e3c134

SHA512
ea82b3b92690c10cd3e4b6f6dafaf67cacc8fa3e60587667eeffd5ee58d9f5a76fa317bbafeb20fb932ae03a817c161f7f7ef04ce66a330aaf6666de5bdde7ff

Download Submit
C:\Windows\system\THIiQrD.exe

Filesize
1.7MB

MD5
acb976972b8db55d27c97411133cc443

SHA1
a262937aaa630b63c21147607044f782df8ebe1c

SHA256
952aaf3b156c854a3116650f70e7885b5e4cc2d5e34fc0c3eec9df1dc098fe43

SHA512
4c8aa36f6fd0a6d826c462ae25268eda4912a002b2c60d02b3af7136b971fcb555a2f0f50657abc6bcc596a4dd781aea52cbc887897aba1d94646c62e21a8de4

Download Submit
C:\Windows\system\UNIpRUt.exe

Filesize
1.7MB

MD5
8b5ceaaf6112809618e15d9d18a97a80

SHA1
e701a028030362d1602f8af6ea808e6dee314390

SHA256
549370707dfa90acf92df23d1a7b2c43d40f13a00dba69295c99db8020b59b63

SHA512
7e921e9351b63893945a8f6c7a0035354aef5a3cb50c156c734a3abb23530d7f924009f09afaaeee19a1020ecc08b9c3ae2569ef7676734292f0667e7efad10d

Download Submit
C:\Windows\system\YlYhXIW.exe

Filesize
1.7MB

MD5
62b493563940d2bf000c3b00cc4cb4bf

SHA1
7acfc5b347bc814375ef0eb4134222614e14b80d

SHA256
e17f2b17df4b3275091f4f31999cb5848eafb81c460cff700a317cb05502db49

SHA512
4530d770a44fc671a2cd26a8bb36740ce810e0bb3a584eb8faf3663de0be2b116bb283b2c7be52e135ebf59c2514ed0838a591764417258865ef4c672c2964c8

Download Submit
C:\Windows\system\ZEsNRXd.exe

Filesize
1.7MB

MD5
9f4c38e87f8cad8c08e573f20a2eaeda

SHA1
2055e1d4da62511e60545c96f9fd37e7073d8742

SHA256
f3c9b7cc748780fed2f90ad2991f47a235a6ca64b627d18b7c8a85cd8e967497

SHA512
fb0bea7c95d0b69d6a942674c69a39324cd013691bf3e1f3abfb94fcf9d64b4e62feff4b1e94351aebd145c19b3e12edb553a83f024edcd69446a4ab92df1b16

Download Submit
C:\Windows\system\ZIvLPtL.exe

Filesize
1.7MB

MD5
b8359ce42a0cfd025d7693243c99aa03

SHA1
12f1eea426f149ff2f8b3ecb754a649774c22a2e

SHA256
ec732463150eadc44613f67c0cd3195bcaeff1f3fe7b0757db76be98f5723cf5

SHA512
37f0d7f4978474458bee9dfc1372f50476bac72684980b7cb1374b99b9548fcf00fa538b5023cb07d2e9de7ef9661c2958f22123a8b5b0c99a8c52c20e4b3417

Download Submit
C:\Windows\system\ZuukmBR.exe

Filesize
1.7MB

MD5
c916c0b9df76c80f547df44a6907f8e2

SHA1
be1a3c6514ad7fec3b9f8185671eeca94b1e29d4

SHA256
9cec5c126f853c6c39af84cb095a6d8229503420c578fa3057d39007e2b0a994

SHA512
999161ca652d375ba9060145fdf4f43c1698a7c6eaa099c6c72ad2738a2bd5f71a9ca68fcb836b3cd1a1488926ef0b0d43997282cde2d1c6ca8c75e87f7ddac6

Download Submit
C:\Windows\system\btHsnPX.exe

Filesize
1.7MB

MD5
6e27b0d46a1292b683d10f2aa4a99695

SHA1
fb1a3559fb358a37f82c3141da2dda34282f6e92

SHA256
6e10693bef203ae5da0e62969c5565031a33d4a5e1b494f2aad06faaef4aa1a1

SHA512
032a57f4196c3c8b6792dc46a128ba19c29f8abdb59c374cfb9c885f8a32b130f7fa744ed5552c7182fb93a1fe82c93366361f645615dfbd95d47d3883102dee

Download Submit
C:\Windows\system\chABJRs.exe

Filesize
1.7MB

MD5
e41f72645cae25aeb608886ee5d92868

SHA1
c832f0f2771c40b737f2a0ccbd6dbc2d5cdb18bc

SHA256
9c53d4ece7bc65d834feb979ef7b5b144719191770386f58c30adad26e4302e6

SHA512
8b3aced2928500bbfe8f3e04dab639085e9a3c0e490473eceb6cee31eaca5789d4bfd3de5a9338dbf3d7abed3b50151c72392c7309fb4cefd4d9eb1e582d44fd

Download Submit
C:\Windows\system\dbNqRTY.exe

Filesize
1.7MB

MD5
dd3e16551498846fbcdeee74e68e0ae7

SHA1
fd866f7b3c342a53f68c04af7008ed5cf8564380

SHA256
dacc1746207330d909bee7990c294ca92579967768b92d87d6567539ad2145ab

SHA512
40aa643f5d683d25f09a939aaebb3f93f81e04ce230df463adb53d74bd2d0054ddfce72bcf5c2366f70a6537636de91e0cb993729afbe4e2ffe08f210b5feb43

Download Submit
C:\Windows\system\dlXfGmM.exe

Filesize
1.7MB

MD5
887593877b661b0ad991d75ec04e79f4

SHA1
73facd836a47e056b517989501db623ebb5ca27d

SHA256
6b20fc808873203479dc207f919dc7d5e11fb9d0be0695ac5b2d7253e862ed48

SHA512
7f84d351c37d3a159560038173c45e0e2da6e46050406ae81011781675c3a9cae5ba70a31a80212211aba4b957d5c1d497cb9d4668d18eedc895eb4507714191

Download Submit
C:\Windows\system\eBkMvqo.exe

Filesize
1.7MB

MD5
d9b94d343d4729071fb22e85043b1201

SHA1
0b6bee02c9904f4129953fc7210d252e248c336e

SHA256
67626aef6274859361bedb36bbe209a2d53630e9be4f946308e91d6fc65f33d1

SHA512
6ae991b8ac598b187a3f9d46889af399d121751b35e37dacd305e45898a3170347202039a4cc1e890981040f7e5e54b37e832ba0d868c45187104d49ac6f114e

Download Submit
C:\Windows\system\hPtWzxt.exe

Filesize
1.7MB

MD5
55ccd5f5147d515de41978a712648e29

SHA1
608cd8881f22e863c0846eb96fee040d0e1b647e

SHA256
52b47a7754e248bcc7084e26546181667c3fb595bd1d4552b36aa57012c38379

SHA512
f7f201e723cc4ab7ea51425db597b8eacd4e8809ff5eb1f048a76e2056ee6a9bac394c7de895459a36c3cd3c619f3dd2f4ab1266d797d9380924f56544a9cb24

Download Submit
C:\Windows\system\kNGyEUn.exe

Filesize
1.7MB

MD5
8a7458a637f56827b8a01100c8c3fd5b

SHA1
38046b719f03957a42f67d8f064ad2e7a807ce23

SHA256
cefccdb9c1f8e1c354deac13414c1081200b633165c773e2dd7dbb4918f5fdc1

SHA512
47016c37682a2ab2ca613fb0130d5de3226880d90fe83841802d4258eda3128ed103183587b44c2ff741d28d4f6ebf88a4fa0365dafaa18f44d66a45c6292283

Download Submit
C:\Windows\system\kbCiaxo.exe

Filesize
1.7MB

MD5
4a124bca9452b4c30e65380ba82fdfdf

SHA1
11504f1107c5e4e0835b1dc784148edea747b9ef

SHA256
2d4a24923921c57cbf12a69c1117a046b3f4d0b750d127985e0842b387442e00

SHA512
db037c01f2468a78aa4540fcca6e4a911b08b95a0939880db51d3f54117af7e6f5e79a71ce4d54395a2b5ce7a3d0062ffb3cec33622b23fff0168080cef04f4d

Download Submit
C:\Windows\system\ksqRbCg.exe

Filesize
1.7MB

MD5
f1d81f8c69c5b347a4b70fb8854dfdb3

SHA1
a3c29934afa29aee88f41e36ca6a04bb0191c77f

SHA256
58a5e57cc4c1c8af4db3d5be33ffc0939a5c40fa9dfc1eaf1604e3923b34e45f

SHA512
bc9af3cd8122c2ebc840d142e88c6e94cfd135b1b5d2b7a4f617ce0f859efeed3456e808a7d56039bde37020c9522191cf13b4219cfba22b39d924cff0824b19

Download Submit
C:\Windows\system\pntirmI.exe

Filesize
1.7MB

MD5
a342412fd1b972ad786f27369a80d83c

SHA1
292d0e2b1dafd3209b8f234cf9cc2388c4162509

SHA256
905df87620c7e0ce66344c83822f54af44232788f8a6648b68b9ad5bfca38659

SHA512
b6796fcc537e55f9788ea83d180eb997ee808453db36891544bda17c02a4608c7f3532f081776a52c3628449904f71f3d20e9033cc7a885900f62bdc36697cad

Download Submit
C:\Windows\system\qFzjlcZ.exe

Filesize
1.7MB

MD5
44cc1ee80d3758415b28096434bbd05c

SHA1
08da16f4f4ffadf26c045819055663f47fe9532f

SHA256
154b96e222ac01a63b6c8e41f329d845bd2e964bc66c1340062281b5d8e3319c

SHA512
c402a6115fcaf0a356498b44b26829003bd09d2d6a40c8ff72ec478e37c0bc1c95b72db86bdfd35fe8f380cde80c12628e0eb9bc713599aaa4aa1b5a87269a56

Download Submit
C:\Windows\system\rnEvUuL.exe

Filesize
1.7MB

MD5
8bf2edaba493c01922975f6d512cfad4

SHA1
8f19e16a788b1f94bf3dd791c79de97b00c95a3f

SHA256
41b236228fe0b31cdd414cee0dbf86d5fe002f3eae0bb23f4870662ca456b53d

SHA512
0d4cca5efec07da219779c191971342d8fcd2cf70dcc92f00ea5ec11124db550a47e68590720af9ac8e394d151e8f07ab40606368a996d26c17920edb7bf3591

Download Submit
C:\Windows\system\tifVGaT.exe

Filesize
1.7MB

MD5
977b1290a617a997084b3c59b7465090

SHA1
e0e0f1cae61bfbc4fabb68808606558b9d0efe09

SHA256
ffb48e684b13f00c707c6b7a01a15d56b34b5eadf425fdb76ad929dfa2e90ce1

SHA512
28ec885674c7be6975f305401cbfc15dee97caee92ed1cd502efdfeffcba3bf0f897c9fc2b1a59c634c18a243005f1a1fbc604ef4e02d6b64afef0cc032738e3

Download Submit
C:\Windows\system\ugCnqpw.exe

Filesize
1.7MB

MD5
62d2ca8e7c1841f20cd88eacfabc7423

SHA1
ba340434d6cc3665316566ca0e56b2745093b8da

SHA256
0f6d409a4d4981fae3eb0bbe4ece4cd320b796a9b3aff2a2f8b7d8d0101c75a5

SHA512
72ab353ec8a6b7b7e9f0d50230b31f05312b899470ca27327fb60cfaa048b18deeb23cf7ee151a31fee82abbca2a3964bbb8e8482061f8f27c8fc5d97d4526c9

Download Submit
C:\Windows\system\wbJQwmT.exe

Filesize
1.7MB

MD5
52d633bfd7dab9e28023103f833594a9

SHA1
d95f1b370394e62ffc4a5c999213181b2d3c9109

SHA256
ebf779c45ab76b6fda48350725245301a74c80b1b2bd6759c16b3199cc20f416

SHA512
4bfb800d201aaafcf4ef6639ab97946bd2ecefaa0c50f04315b735fecb34a5a72e5e7d789ceb37709b77f0f5d83a9e9eb436f0390beebff35c16cd09e2cf30ed

Download Submit
C:\Windows\system\xbodIgP.exe

Filesize
1.7MB

MD5
d1f6fec26544bac66c80ac08a35540a7

SHA1
dd50fd7cedbe8b7ba31e162d6bcfcdacf3e8e919

SHA256
15a45b4de4deb2ec9cdd0f25559d95d684eaae9f7e43ae8bdcbaa5be28dc5f56

SHA512
5460ada5c87f157931327dbcd25544cf918e3f7432404f30be1217ad8a9afa775a8bc34bd4d4530b750217b1358eacda5288120115def152fb6e894b48f24017

Download Submit
C:\Windows\system\zZzIjJp.exe

Filesize
1.7MB

MD5
91b7a113e6427e2a675ddc58bb34b249

SHA1
be6685b1c202faca66bd4a5d67c2563b70ed50d5

SHA256
45a3631567ec39123385036b5caeae0688fb98ed74b17d5d8e71260c97dc7633

SHA512
fcb625ad24b49547bd9b7600e76bbc0dd81197be7f809ef548eaee8ed216c64bf457adeb8dc0fa26324d5ffa33bd417bfe2e6c23084a9bb16ce50f3b366a0657

Download Submit
\Windows\system\STjfGNY.exe

Filesize
1.7MB

MD5
94679246bf816e5fb6c4ab2b174b3fcc

SHA1
dff1f8f12e625e16a2dd5ccf6296da0cadcb8a76

SHA256
1a9bccfdc37af7f745931cb7175779a7f62b68ca06ef5928bdcee9ae9e20f40d

SHA512
9d9308f26609e1b3bd2cb48710b75c64737c8ae5ddb03b9dab1f2745d4d4b1b489dba4d5a2f8a4b76cf641c65f5cdda60bc6a2c3304d2ee7ab137739257739af

Download Submit
\Windows\system\VhHoAOg.exe

Filesize
1.7MB

MD5
c944d324f31da9cede4c7620a3efdf5d

SHA1
826307ebdad6bc35962051673479de325c884fe2

SHA256
4658afd6788b4224f32a74048ff3657023b0365fcb05066b2c8e7d958b6f8ae2

SHA512
0356fc2a047dd3beea9edcc15984127ffab7daa8b8f16faca3455d648a8938a629dba3f46e29216717e8b8e7f611dc25018f2a1599965c7ef81a988506ec3bc6

Download Submit
memory/2344-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download