xmrig | 254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 20:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
Size

1.3MB
MD5

eaa8707e4ae7530ec063915e058ddf7e
SHA1

353e7f33336ed4eb7024d5eea466aa4230951bdd
SHA256

254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b
SHA512

295377a5edf042eebb8efd227b84d778913c36c3d1aff6439946149344285f6968ddf48c8f28bd9156bb3f59c74c7bd0e2450ebc23d5fd826ce598265bf6c983
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwW4kC:GezaTF8FcNkNdfE0pZ9ozttwIRx2VDHg

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x000f000000018683-9.dat	xmrig
behavioral1/files/0x00070000000186ea-11.dat	xmrig
behavioral1/files/0x00060000000186ee-16.dat	xmrig
behavioral1/files/0x00060000000186fd-23.dat	xmrig
behavioral1/files/0x0006000000018728-26.dat	xmrig
behavioral1/files/0x000600000001873d-31.dat	xmrig
behavioral1/files/0x000700000001878f-35.dat	xmrig
behavioral1/files/0x0006000000019431-38.dat	xmrig
behavioral1/files/0x0005000000019441-42.dat	xmrig
behavioral1/files/0x000500000001944f-46.dat	xmrig
behavioral1/files/0x000500000001950c-54.dat	xmrig
behavioral1/files/0x0005000000019582-58.dat	xmrig
behavioral1/files/0x0005000000019609-67.dat	xmrig
behavioral1/files/0x000500000001960f-78.dat	xmrig
behavioral1/files/0x0005000000019611-83.dat	xmrig
behavioral1/files/0x000500000001961b-100.dat	xmrig
behavioral1/files/0x0005000000019622-119.dat	xmrig
behavioral1/files/0x0005000000019667-130.dat	xmrig
behavioral1/files/0x0005000000019625-126.dat	xmrig
behavioral1/files/0x0005000000019623-122.dat	xmrig
behavioral1/files/0x0005000000019621-115.dat	xmrig
behavioral1/files/0x000500000001961f-110.dat	xmrig
behavioral1/files/0x000500000001961d-107.dat	xmrig
behavioral1/files/0x0005000000019619-99.dat	xmrig
behavioral1/files/0x0005000000019615-91.dat	xmrig
behavioral1/files/0x0005000000019617-94.dat	xmrig
behavioral1/files/0x0005000000019613-86.dat	xmrig
behavioral1/files/0x000500000001960d-75.dat	xmrig
behavioral1/files/0x000500000001960b-70.dat	xmrig
behavioral1/files/0x00050000000195c5-62.dat	xmrig
behavioral1/files/0x0005000000019461-50.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2680	sctfasq.exe
2848	IjhKFtN.exe
3028	WtIlUmR.exe
2876	YEXlgRk.exe
1764	hEcLBDQ.exe
2872	WqdhGQb.exe
2664	GaWzzcn.exe
2712	bblTPev.exe
2632	HKEufCA.exe
2588	eOrzMry.exe
2648	TUPIuAy.exe
552	AGkpgkI.exe
2388	XLkMiuX.exe
1720	etkxYvR.exe
1560	eCDmwmo.exe
1772	kYbrvUh.exe
2224	hPtwCbq.exe
2088	NmjyEDM.exe
2096	HTKxqrG.exe
2904	wzSDmjv.exe
1408	PBbfNQq.exe
2636	jJPLGei.exe
2796	Hcgembx.exe
2888	zGoSfvP.exe
840	gHBAtKh.exe
1868	GSGBEvy.exe
284	KqCVzKa.exe
1880	lUCBUKJ.exe
3032	UIiGjBj.exe
2204	QoQnxIW.exe
2180	XeIExjJ.exe
3040	uWLczuI.exe
3056	HhdzGVJ.exe
316	rhXYQfX.exe
1184	nYKJdMH.exe
1996	XVpxwgQ.exe
2092	YiJXfGi.exe
1116	uwZQJzD.exe
956	QFEswij.exe
2552	PxdAspz.exe
276	FidFAxq.exe
1212	ptmEIvm.exe
2052	nmrmpOB.exe
900	yNVGfOp.exe
1396	liDLMfG.exe
1508	qHoGpJq.exe
2352	uKTaSkL.exe
1188	tVumfSU.exe
1412	cEKctgg.exe
1028	DzYspHu.exe
616	QCHawsp.exe
1432	HdJuGyP.exe
2144	PywLHZi.exe
1904	tLjRAtJ.exe
2660	jbgmpZn.exe
2244	BvPMgUU.exe
1524	euHwpbL.exe
2936	xDmzYmO.exe
2728	vVgoSur.exe
2860	OInfdhZ.exe
2604	YyLAKTt.exe
2620	SyRDEwM.exe
2640	VzwgBnG.exe
2136	HKmuTKe.exe

Loads dropped DLL 64 IoCs

pid	Process
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rbHNXNT.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\bCsQcME.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\RrdtGGm.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\MyZqjcD.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\ZdPKCek.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\wIBdrft.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\pBnjwdk.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\DfDieVf.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\bVEuBQB.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\zqCtvQp.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\zUMhEDC.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\tvwRHNY.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\zYuhMNG.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\QsHrTwc.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\wpWRRIK.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\CKIkgSu.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\xDmzYmO.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\qjEclHt.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\gqEUvTo.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\hcVEjtc.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\DEbJJvB.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\caQPmlT.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\TITTxFX.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\VwZWaNJ.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\VLdAsvN.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\jDdWmtB.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\wVuNGVC.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\ExuTjWX.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\JGbWvfs.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\rxPsWbD.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\GRpOMwc.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\FCplvef.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\OROfuge.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\WlruNHb.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\RKIrFsk.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\mzgirTm.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\TwDzMIn.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\oMJrRUD.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\mNJheSb.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\nyOenvM.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\PpvxdYF.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\fDCWIsu.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\nqpmAFJ.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\PMptdhX.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\ebxDvhZ.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\nLpiNsX.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\amXGLTl.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\YYZCnkX.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\nQsBhaS.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\LBjLcjg.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\DCHTMzO.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\msntjYV.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\ILZJHBB.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\CIBhDRD.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\CifjkdM.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\riaimqe.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\eglOGDV.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\kextKIL.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\qfmTHnk.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\GjtcWNf.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\UdhiBcQ.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\LUlmgWA.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\qLsrDbD.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
File created	C:\Windows\System\KFxNOLx.exe	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1840 wrote to memory of 2680	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	32
PID 1840 wrote to memory of 2680	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	32
PID 1840 wrote to memory of 2680	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	32
PID 1840 wrote to memory of 2848	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	33
PID 1840 wrote to memory of 2848	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	33
PID 1840 wrote to memory of 2848	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	33
PID 1840 wrote to memory of 3028	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	34
PID 1840 wrote to memory of 3028	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	34
PID 1840 wrote to memory of 3028	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	34
PID 1840 wrote to memory of 2876	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	35
PID 1840 wrote to memory of 2876	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	35
PID 1840 wrote to memory of 2876	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	35
PID 1840 wrote to memory of 1764	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	36
PID 1840 wrote to memory of 1764	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	36
PID 1840 wrote to memory of 1764	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	36
PID 1840 wrote to memory of 2872	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	37
PID 1840 wrote to memory of 2872	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	37
PID 1840 wrote to memory of 2872	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	37
PID 1840 wrote to memory of 2664	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	38
PID 1840 wrote to memory of 2664	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	38
PID 1840 wrote to memory of 2664	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	38
PID 1840 wrote to memory of 2712	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	39
PID 1840 wrote to memory of 2712	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	39
PID 1840 wrote to memory of 2712	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	39
PID 1840 wrote to memory of 2632	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	40
PID 1840 wrote to memory of 2632	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	40
PID 1840 wrote to memory of 2632	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	40
PID 1840 wrote to memory of 2588	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	41
PID 1840 wrote to memory of 2588	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	41
PID 1840 wrote to memory of 2588	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	41
PID 1840 wrote to memory of 2648	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	42
PID 1840 wrote to memory of 2648	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	42
PID 1840 wrote to memory of 2648	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	42
PID 1840 wrote to memory of 552	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	43
PID 1840 wrote to memory of 552	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	43
PID 1840 wrote to memory of 552	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	43
PID 1840 wrote to memory of 2388	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	44
PID 1840 wrote to memory of 2388	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	44
PID 1840 wrote to memory of 2388	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	44
PID 1840 wrote to memory of 1720	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	45
PID 1840 wrote to memory of 1720	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	45
PID 1840 wrote to memory of 1720	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	45
PID 1840 wrote to memory of 1560	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	46
PID 1840 wrote to memory of 1560	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	46
PID 1840 wrote to memory of 1560	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	46
PID 1840 wrote to memory of 1772	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	47
PID 1840 wrote to memory of 1772	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	47
PID 1840 wrote to memory of 1772	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	47
PID 1840 wrote to memory of 2224	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	48
PID 1840 wrote to memory of 2224	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	48
PID 1840 wrote to memory of 2224	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	48
PID 1840 wrote to memory of 2088	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	49
PID 1840 wrote to memory of 2088	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	49
PID 1840 wrote to memory of 2088	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	49
PID 1840 wrote to memory of 2096	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	50
PID 1840 wrote to memory of 2096	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	50
PID 1840 wrote to memory of 2096	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	50
PID 1840 wrote to memory of 2904	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	51
PID 1840 wrote to memory of 2904	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	51
PID 1840 wrote to memory of 2904	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	51
PID 1840 wrote to memory of 1408	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	52
PID 1840 wrote to memory of 1408	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	52
PID 1840 wrote to memory of 1408	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	52
PID 1840 wrote to memory of 2636	1840	254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe	53

C:\Users\Admin\AppData\Local\Temp\254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe
"C:\Users\Admin\AppData\Local\Temp\254da39753bed82ff3148b7ff3c2843e583f25ddf54b4acbd1076452b9ac158b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1840
- C:\Windows\System\sctfasq.exe
  C:\Windows\System\sctfasq.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\IjhKFtN.exe
  C:\Windows\System\IjhKFtN.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\WtIlUmR.exe
  C:\Windows\System\WtIlUmR.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\YEXlgRk.exe
  C:\Windows\System\YEXlgRk.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\hEcLBDQ.exe
  C:\Windows\System\hEcLBDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\WqdhGQb.exe
  C:\Windows\System\WqdhGQb.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\GaWzzcn.exe
  C:\Windows\System\GaWzzcn.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\bblTPev.exe
  C:\Windows\System\bblTPev.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\HKEufCA.exe
  C:\Windows\System\HKEufCA.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\eOrzMry.exe
  C:\Windows\System\eOrzMry.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\TUPIuAy.exe
  C:\Windows\System\TUPIuAy.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\AGkpgkI.exe
  C:\Windows\System\AGkpgkI.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\XLkMiuX.exe
  C:\Windows\System\XLkMiuX.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\etkxYvR.exe
  C:\Windows\System\etkxYvR.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\eCDmwmo.exe
  C:\Windows\System\eCDmwmo.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\kYbrvUh.exe
  C:\Windows\System\kYbrvUh.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\hPtwCbq.exe
  C:\Windows\System\hPtwCbq.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\NmjyEDM.exe
  C:\Windows\System\NmjyEDM.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\HTKxqrG.exe
  C:\Windows\System\HTKxqrG.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\wzSDmjv.exe
  C:\Windows\System\wzSDmjv.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\PBbfNQq.exe
  C:\Windows\System\PBbfNQq.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\jJPLGei.exe
  C:\Windows\System\jJPLGei.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\Hcgembx.exe
  C:\Windows\System\Hcgembx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\zGoSfvP.exe
  C:\Windows\System\zGoSfvP.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\gHBAtKh.exe
  C:\Windows\System\gHBAtKh.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\GSGBEvy.exe
  C:\Windows\System\GSGBEvy.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\KqCVzKa.exe
  C:\Windows\System\KqCVzKa.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\lUCBUKJ.exe
  C:\Windows\System\lUCBUKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\UIiGjBj.exe
  C:\Windows\System\UIiGjBj.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\QoQnxIW.exe
  C:\Windows\System\QoQnxIW.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\XeIExjJ.exe
  C:\Windows\System\XeIExjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\uWLczuI.exe
  C:\Windows\System\uWLczuI.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\HhdzGVJ.exe
  C:\Windows\System\HhdzGVJ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\rhXYQfX.exe
  C:\Windows\System\rhXYQfX.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\nYKJdMH.exe
  C:\Windows\System\nYKJdMH.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\XVpxwgQ.exe
  C:\Windows\System\XVpxwgQ.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\YiJXfGi.exe
  C:\Windows\System\YiJXfGi.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\uwZQJzD.exe
  C:\Windows\System\uwZQJzD.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\QFEswij.exe
  C:\Windows\System\QFEswij.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\PxdAspz.exe
  C:\Windows\System\PxdAspz.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\FidFAxq.exe
  C:\Windows\System\FidFAxq.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\yNVGfOp.exe
  C:\Windows\System\yNVGfOp.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\ptmEIvm.exe
  C:\Windows\System\ptmEIvm.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\qHoGpJq.exe
  C:\Windows\System\qHoGpJq.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\nmrmpOB.exe
  C:\Windows\System\nmrmpOB.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\uKTaSkL.exe
  C:\Windows\System\uKTaSkL.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\liDLMfG.exe
  C:\Windows\System\liDLMfG.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\tVumfSU.exe
  C:\Windows\System\tVumfSU.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\cEKctgg.exe
  C:\Windows\System\cEKctgg.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\DzYspHu.exe
  C:\Windows\System\DzYspHu.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\QCHawsp.exe
  C:\Windows\System\QCHawsp.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\HdJuGyP.exe
  C:\Windows\System\HdJuGyP.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\PywLHZi.exe
  C:\Windows\System\PywLHZi.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\tLjRAtJ.exe
  C:\Windows\System\tLjRAtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\jbgmpZn.exe
  C:\Windows\System\jbgmpZn.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\BvPMgUU.exe
  C:\Windows\System\BvPMgUU.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\euHwpbL.exe
  C:\Windows\System\euHwpbL.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\xDmzYmO.exe
  C:\Windows\System\xDmzYmO.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\vVgoSur.exe
  C:\Windows\System\vVgoSur.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\OInfdhZ.exe
  C:\Windows\System\OInfdhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\YyLAKTt.exe
  C:\Windows\System\YyLAKTt.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\SyRDEwM.exe
  C:\Windows\System\SyRDEwM.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\VzwgBnG.exe
  C:\Windows\System\VzwgBnG.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\HKmuTKe.exe
  C:\Windows\System\HKmuTKe.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\ijonNye.exe
  C:\Windows\System\ijonNye.exe
  2⤵
  PID:1620
- C:\Windows\System\MyDvKak.exe
  C:\Windows\System\MyDvKak.exe
  2⤵
  PID:2672
- C:\Windows\System\fylDSzL.exe
  C:\Windows\System\fylDSzL.exe
  2⤵
  PID:2896
- C:\Windows\System\Zmtnzmu.exe
  C:\Windows\System\Zmtnzmu.exe
  2⤵
  PID:2612
- C:\Windows\System\KbPEDOG.exe
  C:\Windows\System\KbPEDOG.exe
  2⤵
  PID:2756
- C:\Windows\System\ZjfSbKR.exe
  C:\Windows\System\ZjfSbKR.exe
  2⤵
  PID:1404
- C:\Windows\System\QfSWIWp.exe
  C:\Windows\System\QfSWIWp.exe
  2⤵
  PID:2952
- C:\Windows\System\zgJaXoQ.exe
  C:\Windows\System\zgJaXoQ.exe
  2⤵
  PID:2560
- C:\Windows\System\zdxQkAE.exe
  C:\Windows\System\zdxQkAE.exe
  2⤵
  PID:2240
- C:\Windows\System\CERLkDX.exe
  C:\Windows\System\CERLkDX.exe
  2⤵
  PID:2740
- C:\Windows\System\hESxRbw.exe
  C:\Windows\System\hESxRbw.exe
  2⤵
  PID:1844
- C:\Windows\System\qJREEkw.exe
  C:\Windows\System\qJREEkw.exe
  2⤵
  PID:612
- C:\Windows\System\rcgePzZ.exe
  C:\Windows\System\rcgePzZ.exe
  2⤵
  PID:1692
- C:\Windows\System\ueTXrQD.exe
  C:\Windows\System\ueTXrQD.exe
  2⤵
  PID:2748
- C:\Windows\System\BprsKxB.exe
  C:\Windows\System\BprsKxB.exe
  2⤵
  PID:2460
- C:\Windows\System\eGbXeXg.exe
  C:\Windows\System\eGbXeXg.exe
  2⤵
  PID:1656
- C:\Windows\System\nHiVsZm.exe
  C:\Windows\System\nHiVsZm.exe
  2⤵
  PID:688
- C:\Windows\System\dZESdbu.exe
  C:\Windows\System\dZESdbu.exe
  2⤵
  PID:2280
- C:\Windows\System\uKworcy.exe
  C:\Windows\System\uKworcy.exe
  2⤵
  PID:2324
- C:\Windows\System\zxwPzGz.exe
  C:\Windows\System\zxwPzGz.exe
  2⤵
  PID:2296
- C:\Windows\System\mvAlecz.exe
  C:\Windows\System\mvAlecz.exe
  2⤵
  PID:564
- C:\Windows\System\IQQMTdI.exe
  C:\Windows\System\IQQMTdI.exe
  2⤵
  PID:1696
- C:\Windows\System\OwfOMSg.exe
  C:\Windows\System\OwfOMSg.exe
  2⤵
  PID:868
- C:\Windows\System\fHQzoPv.exe
  C:\Windows\System\fHQzoPv.exe
  2⤵
  PID:1920
- C:\Windows\System\NNlvHZC.exe
  C:\Windows\System\NNlvHZC.exe
  2⤵
  PID:1000
- C:\Windows\System\quEBliI.exe
  C:\Windows\System\quEBliI.exe
  2⤵
  PID:2332
- C:\Windows\System\AElyYpU.exe
  C:\Windows\System\AElyYpU.exe
  2⤵
  PID:2924
- C:\Windows\System\PpvxdYF.exe
  C:\Windows\System\PpvxdYF.exe
  2⤵
  PID:2308
- C:\Windows\System\UdhiBcQ.exe
  C:\Windows\System\UdhiBcQ.exe
  2⤵
  PID:2140
- C:\Windows\System\MAPKROk.exe
  C:\Windows\System\MAPKROk.exe
  2⤵
  PID:1528
- C:\Windows\System\VoKvXzZ.exe
  C:\Windows\System\VoKvXzZ.exe
  2⤵
  PID:2832
- C:\Windows\System\uDGhteF.exe
  C:\Windows\System\uDGhteF.exe
  2⤵
  PID:2584
- C:\Windows\System\mFUhiGi.exe
  C:\Windows\System\mFUhiGi.exe
  2⤵
  PID:2856
- C:\Windows\System\ZausETf.exe
  C:\Windows\System\ZausETf.exe
  2⤵
  PID:1600
- C:\Windows\System\ivynnDW.exe
  C:\Windows\System\ivynnDW.exe
  2⤵
  PID:2596
- C:\Windows\System\SdCNZPy.exe
  C:\Windows\System\SdCNZPy.exe
  2⤵
  PID:2248
- C:\Windows\System\BKugdWg.exe
  C:\Windows\System\BKugdWg.exe
  2⤵
  PID:2784
- C:\Windows\System\hyiAZQK.exe
  C:\Windows\System\hyiAZQK.exe
  2⤵
  PID:2780
- C:\Windows\System\NiAzNUQ.exe
  C:\Windows\System\NiAzNUQ.exe
  2⤵
  PID:2912
- C:\Windows\System\kERCUSJ.exe
  C:\Windows\System\kERCUSJ.exe
  2⤵
  PID:560
- C:\Windows\System\BFfrUjJ.exe
  C:\Windows\System\BFfrUjJ.exe
  2⤵
  PID:2068
- C:\Windows\System\hoFfwYx.exe
  C:\Windows\System\hoFfwYx.exe
  2⤵
  PID:2100
- C:\Windows\System\yyzacIH.exe
  C:\Windows\System\yyzacIH.exe
  2⤵
  PID:1180
- C:\Windows\System\nunJVOk.exe
  C:\Windows\System\nunJVOk.exe
  2⤵
  PID:2540
- C:\Windows\System\VxTjdqn.exe
  C:\Windows\System\VxTjdqn.exe
  2⤵
  PID:1652
- C:\Windows\System\dLbMNJH.exe
  C:\Windows\System\dLbMNJH.exe
  2⤵
  PID:2316
- C:\Windows\System\xrqkMRX.exe
  C:\Windows\System\xrqkMRX.exe
  2⤵
  PID:1444
- C:\Windows\System\Lbsmyqr.exe
  C:\Windows\System\Lbsmyqr.exe
  2⤵
  PID:1668
- C:\Windows\System\qGOaxow.exe
  C:\Windows\System\qGOaxow.exe
  2⤵
  PID:2420
- C:\Windows\System\txpTKvW.exe
  C:\Windows\System\txpTKvW.exe
  2⤵
  PID:1264
- C:\Windows\System\lvdZQYy.exe
  C:\Windows\System\lvdZQYy.exe
  2⤵
  PID:1476
- C:\Windows\System\XYvgpYL.exe
  C:\Windows\System\XYvgpYL.exe
  2⤵
  PID:2524
- C:\Windows\System\qhjBNTv.exe
  C:\Windows\System\qhjBNTv.exe
  2⤵
  PID:1636
- C:\Windows\System\skwAMGU.exe
  C:\Windows\System\skwAMGU.exe
  2⤵
  PID:1736
- C:\Windows\System\trESnQI.exe
  C:\Windows\System\trESnQI.exe
  2⤵
  PID:872
- C:\Windows\System\PyGsTky.exe
  C:\Windows\System\PyGsTky.exe
  2⤵
  PID:2192
- C:\Windows\System\xzVLnuS.exe
  C:\Windows\System\xzVLnuS.exe
  2⤵
  PID:2000
- C:\Windows\System\tPjIyXv.exe
  C:\Windows\System\tPjIyXv.exe
  2⤵
  PID:1976
- C:\Windows\System\VPRuLrd.exe
  C:\Windows\System\VPRuLrd.exe
  2⤵
  PID:2852
- C:\Windows\System\HNCzdXw.exe
  C:\Windows\System\HNCzdXw.exe
  2⤵
  PID:2700
- C:\Windows\System\dOyLKZv.exe
  C:\Windows\System\dOyLKZv.exe
  2⤵
  PID:2152
- C:\Windows\System\cRFeQHt.exe
  C:\Windows\System\cRFeQHt.exe
  2⤵
  PID:1416
- C:\Windows\System\IGRtQdO.exe
  C:\Windows\System\IGRtQdO.exe
  2⤵
  PID:1832
- C:\Windows\System\cneQifv.exe
  C:\Windows\System\cneQifv.exe
  2⤵
  PID:2556
- C:\Windows\System\FhFPWNn.exe
  C:\Windows\System\FhFPWNn.exe
  2⤵
  PID:1912
- C:\Windows\System\ABSzpaV.exe
  C:\Windows\System\ABSzpaV.exe
  2⤵
  PID:2228
- C:\Windows\System\kXWcjeE.exe
  C:\Windows\System\kXWcjeE.exe
  2⤵
  PID:2404
- C:\Windows\System\dkpxKMl.exe
  C:\Windows\System\dkpxKMl.exe
  2⤵
  PID:2752
- C:\Windows\System\efGiKkP.exe
  C:\Windows\System\efGiKkP.exe
  2⤵
  PID:768
- C:\Windows\System\EbAIxZZ.exe
  C:\Windows\System\EbAIxZZ.exe
  2⤵
  PID:1872
- C:\Windows\System\gUTBMMM.exe
  C:\Windows\System\gUTBMMM.exe
  2⤵
  PID:2304
- C:\Windows\System\ShKzaVb.exe
  C:\Windows\System\ShKzaVb.exe
  2⤵
  PID:1296
- C:\Windows\System\dnsagLJ.exe
  C:\Windows\System\dnsagLJ.exe
  2⤵
  PID:2392
- C:\Windows\System\oIsixjT.exe
  C:\Windows\System\oIsixjT.exe
  2⤵
  PID:2624
- C:\Windows\System\WuJoqJQ.exe
  C:\Windows\System\WuJoqJQ.exe
  2⤵
  PID:568
- C:\Windows\System\ZKVsbWN.exe
  C:\Windows\System\ZKVsbWN.exe
  2⤵
  PID:2396
- C:\Windows\System\aWchmOV.exe
  C:\Windows\System\aWchmOV.exe
  2⤵
  PID:1216
- C:\Windows\System\vydunSy.exe
  C:\Windows\System\vydunSy.exe
  2⤵
  PID:820
- C:\Windows\System\SMQIPiG.exe
  C:\Windows\System\SMQIPiG.exe
  2⤵
  PID:2436
- C:\Windows\System\sZsUjEF.exe
  C:\Windows\System\sZsUjEF.exe
  2⤵
  PID:336
- C:\Windows\System\CDChuRO.exe
  C:\Windows\System\CDChuRO.exe
  2⤵
  PID:2344
- C:\Windows\System\thuEYGb.exe
  C:\Windows\System\thuEYGb.exe
  2⤵
  PID:1640
- C:\Windows\System\VyrliIk.exe
  C:\Windows\System\VyrliIk.exe
  2⤵
  PID:2724
- C:\Windows\System\gnSLUbj.exe
  C:\Windows\System\gnSLUbj.exe
  2⤵
  PID:3036
- C:\Windows\System\Nytthcq.exe
  C:\Windows\System\Nytthcq.exe
  2⤵
  PID:2384
- C:\Windows\System\DGPFRUL.exe
  C:\Windows\System\DGPFRUL.exe
  2⤵
  PID:296
- C:\Windows\System\vXgCViH.exe
  C:\Windows\System\vXgCViH.exe
  2⤵
  PID:2108
- C:\Windows\System\SAPTyfC.exe
  C:\Windows\System\SAPTyfC.exe
  2⤵
  PID:3084
- C:\Windows\System\XCsicez.exe
  C:\Windows\System\XCsicez.exe
  2⤵
  PID:3100
- C:\Windows\System\CifjkdM.exe
  C:\Windows\System\CifjkdM.exe
  2⤵
  PID:3124
- C:\Windows\System\OWEVGDy.exe
  C:\Windows\System\OWEVGDy.exe
  2⤵
  PID:3156
- C:\Windows\System\yyzGdKO.exe
  C:\Windows\System\yyzGdKO.exe
  2⤵
  PID:3172
- C:\Windows\System\YIEkRaY.exe
  C:\Windows\System\YIEkRaY.exe
  2⤵
  PID:3192
- C:\Windows\System\GWsJZeT.exe
  C:\Windows\System\GWsJZeT.exe
  2⤵
  PID:3212
- C:\Windows\System\pgWqALK.exe
  C:\Windows\System\pgWqALK.exe
  2⤵
  PID:3228
- C:\Windows\System\zOYEFdS.exe
  C:\Windows\System\zOYEFdS.exe
  2⤵
  PID:3248
- C:\Windows\System\blwsuQP.exe
  C:\Windows\System\blwsuQP.exe
  2⤵
  PID:3264
- C:\Windows\System\icFrtjC.exe
  C:\Windows\System\icFrtjC.exe
  2⤵
  PID:3288
- C:\Windows\System\pLYXOac.exe
  C:\Windows\System\pLYXOac.exe
  2⤵
  PID:3308
- C:\Windows\System\uMataAm.exe
  C:\Windows\System\uMataAm.exe
  2⤵
  PID:3328
- C:\Windows\System\FKgEyyU.exe
  C:\Windows\System\FKgEyyU.exe
  2⤵
  PID:3344
- C:\Windows\System\CUGDwSe.exe
  C:\Windows\System\CUGDwSe.exe
  2⤵
  PID:3360
- C:\Windows\System\wOnamfG.exe
  C:\Windows\System\wOnamfG.exe
  2⤵
  PID:3376
- C:\Windows\System\twTbZLK.exe
  C:\Windows\System\twTbZLK.exe
  2⤵
  PID:3392
- C:\Windows\System\pTkxIHV.exe
  C:\Windows\System\pTkxIHV.exe
  2⤵
  PID:3408
- C:\Windows\System\bYmHmct.exe
  C:\Windows\System\bYmHmct.exe
  2⤵
  PID:3424
- C:\Windows\System\nwwnWfb.exe
  C:\Windows\System\nwwnWfb.exe
  2⤵
  PID:3440
- C:\Windows\System\NzcMkgv.exe
  C:\Windows\System\NzcMkgv.exe
  2⤵
  PID:3456
- C:\Windows\System\KWvuLxh.exe
  C:\Windows\System\KWvuLxh.exe
  2⤵
  PID:3472
- C:\Windows\System\BGaDIkh.exe
  C:\Windows\System\BGaDIkh.exe
  2⤵
  PID:3500
- C:\Windows\System\msntjYV.exe
  C:\Windows\System\msntjYV.exe
  2⤵
  PID:3520
- C:\Windows\System\sjTdIJz.exe
  C:\Windows\System\sjTdIJz.exe
  2⤵
  PID:3536
- C:\Windows\System\uzelUmU.exe
  C:\Windows\System\uzelUmU.exe
  2⤵
  PID:3552
- C:\Windows\System\eDfcDtk.exe
  C:\Windows\System\eDfcDtk.exe
  2⤵
  PID:3568
- C:\Windows\System\WCsFZQq.exe
  C:\Windows\System\WCsFZQq.exe
  2⤵
  PID:3584
- C:\Windows\System\dHILcPf.exe
  C:\Windows\System\dHILcPf.exe
  2⤵
  PID:3600
- C:\Windows\System\pQTKxYu.exe
  C:\Windows\System\pQTKxYu.exe
  2⤵
  PID:3616
- C:\Windows\System\cPqLHsf.exe
  C:\Windows\System\cPqLHsf.exe
  2⤵
  PID:3632
- C:\Windows\System\MxjCoAu.exe
  C:\Windows\System\MxjCoAu.exe
  2⤵
  PID:3664
- C:\Windows\System\cWXrVre.exe
  C:\Windows\System\cWXrVre.exe
  2⤵
  PID:3724
- C:\Windows\System\rQlKkDB.exe
  C:\Windows\System\rQlKkDB.exe
  2⤵
  PID:3740
- C:\Windows\System\IQUzJYb.exe
  C:\Windows\System\IQUzJYb.exe
  2⤵
  PID:3756
- C:\Windows\System\riaimqe.exe
  C:\Windows\System\riaimqe.exe
  2⤵
  PID:3772
- C:\Windows\System\llvUBeD.exe
  C:\Windows\System\llvUBeD.exe
  2⤵
  PID:3788
- C:\Windows\System\HvCVojc.exe
  C:\Windows\System\HvCVojc.exe
  2⤵
  PID:3804
- C:\Windows\System\JXsdwff.exe
  C:\Windows\System\JXsdwff.exe
  2⤵
  PID:3820
- C:\Windows\System\pQRyHtH.exe
  C:\Windows\System\pQRyHtH.exe
  2⤵
  PID:3836
- C:\Windows\System\oSnILku.exe
  C:\Windows\System\oSnILku.exe
  2⤵
  PID:3852
- C:\Windows\System\OZVTomZ.exe
  C:\Windows\System\OZVTomZ.exe
  2⤵
  PID:3868
- C:\Windows\System\guhlhFN.exe
  C:\Windows\System\guhlhFN.exe
  2⤵
  PID:3884
- C:\Windows\System\JiMnJYX.exe
  C:\Windows\System\JiMnJYX.exe
  2⤵
  PID:3900
- C:\Windows\System\WdEvlrp.exe
  C:\Windows\System\WdEvlrp.exe
  2⤵
  PID:3916
- C:\Windows\System\WTSqAFn.exe
  C:\Windows\System\WTSqAFn.exe
  2⤵
  PID:3956
- C:\Windows\System\KmLtqip.exe
  C:\Windows\System\KmLtqip.exe
  2⤵
  PID:3972
- C:\Windows\System\yLwtxYA.exe
  C:\Windows\System\yLwtxYA.exe
  2⤵
  PID:3988
- C:\Windows\System\pATSaVl.exe
  C:\Windows\System\pATSaVl.exe
  2⤵
  PID:4004
- C:\Windows\System\dNGMUrz.exe
  C:\Windows\System\dNGMUrz.exe
  2⤵
  PID:4024
- C:\Windows\System\eksPkhS.exe
  C:\Windows\System\eksPkhS.exe
  2⤵
  PID:4040
- C:\Windows\System\LUlmgWA.exe
  C:\Windows\System\LUlmgWA.exe
  2⤵
  PID:4056
- C:\Windows\System\uvYvSFP.exe
  C:\Windows\System\uvYvSFP.exe
  2⤵
  PID:4072
- C:\Windows\System\dRJjDtD.exe
  C:\Windows\System\dRJjDtD.exe
  2⤵
  PID:4088
- C:\Windows\System\uBiUlqe.exe
  C:\Windows\System\uBiUlqe.exe
  2⤵
  PID:948
- C:\Windows\System\ISlrcfM.exe
  C:\Windows\System\ISlrcfM.exe
  2⤵
  PID:2492
- C:\Windows\System\xhpYxoZ.exe
  C:\Windows\System\xhpYxoZ.exe
  2⤵
  PID:1744
- C:\Windows\System\qxNpfFX.exe
  C:\Windows\System\qxNpfFX.exe
  2⤵
  PID:2508
- C:\Windows\System\FuJUsAr.exe
  C:\Windows\System\FuJUsAr.exe
  2⤵
  PID:780
- C:\Windows\System\jfiwKXR.exe
  C:\Windows\System\jfiwKXR.exe
  2⤵
  PID:2812
- C:\Windows\System\SnhvNkw.exe
  C:\Windows\System\SnhvNkw.exe
  2⤵
  PID:2956
- C:\Windows\System\cCXTWTF.exe
  C:\Windows\System\cCXTWTF.exe
  2⤵
  PID:3112
- C:\Windows\System\ULlTKli.exe
  C:\Windows\System\ULlTKli.exe
  2⤵
  PID:3116
- C:\Windows\System\RBYnTrD.exe
  C:\Windows\System\RBYnTrD.exe
  2⤵
  PID:1712
- C:\Windows\System\tvwRHNY.exe
  C:\Windows\System\tvwRHNY.exe
  2⤵
  PID:1680
- C:\Windows\System\jiWNFTx.exe
  C:\Windows\System\jiWNFTx.exe
  2⤵
  PID:2760
- C:\Windows\System\ZMTbZvf.exe
  C:\Windows\System\ZMTbZvf.exe
  2⤵
  PID:2676
- C:\Windows\System\ciASSYy.exe
  C:\Windows\System\ciASSYy.exe
  2⤵
  PID:1740
- C:\Windows\System\kqBmFuP.exe
  C:\Windows\System\kqBmFuP.exe
  2⤵
  PID:3164
- C:\Windows\System\bLwtqMu.exe
  C:\Windows\System\bLwtqMu.exe
  2⤵
  PID:3236
- C:\Windows\System\tgYYJmv.exe
  C:\Windows\System\tgYYJmv.exe
  2⤵
  PID:3276
- C:\Windows\System\PMptdhX.exe
  C:\Windows\System\PMptdhX.exe
  2⤵
  PID:3320
- C:\Windows\System\TJYxDDY.exe
  C:\Windows\System\TJYxDDY.exe
  2⤵
  PID:3384
- C:\Windows\System\NPsmpTJ.exe
  C:\Windows\System\NPsmpTJ.exe
  2⤵
  PID:3220
- C:\Windows\System\ILssAVH.exe
  C:\Windows\System\ILssAVH.exe
  2⤵
  PID:3304
- C:\Windows\System\vZehbkw.exe
  C:\Windows\System\vZehbkw.exe
  2⤵
  PID:3148
- C:\Windows\System\cqwlLea.exe
  C:\Windows\System\cqwlLea.exe
  2⤵
  PID:3480
- C:\Windows\System\dTmpQAn.exe
  C:\Windows\System\dTmpQAn.exe
  2⤵
  PID:3484
- C:\Windows\System\UZpHHVX.exe
  C:\Windows\System\UZpHHVX.exe
  2⤵
  PID:3436
- C:\Windows\System\xoVKyrY.exe
  C:\Windows\System\xoVKyrY.exe
  2⤵
  PID:3492
- C:\Windows\System\WtUBYWi.exe
  C:\Windows\System\WtUBYWi.exe
  2⤵
  PID:3532
- C:\Windows\System\wMXXAUN.exe
  C:\Windows\System\wMXXAUN.exe
  2⤵
  PID:3592
- C:\Windows\System\ZxIpSQf.exe
  C:\Windows\System\ZxIpSQf.exe
  2⤵
  PID:3512
- C:\Windows\System\YCOxlam.exe
  C:\Windows\System\YCOxlam.exe
  2⤵
  PID:3640
- C:\Windows\System\MrcsLLb.exe
  C:\Windows\System\MrcsLLb.exe
  2⤵
  PID:3548
- C:\Windows\System\LAlLKDN.exe
  C:\Windows\System\LAlLKDN.exe
  2⤵
  PID:3672
- C:\Windows\System\blwpyoy.exe
  C:\Windows\System\blwpyoy.exe
  2⤵
  PID:3684
- C:\Windows\System\hnqWCok.exe
  C:\Windows\System\hnqWCok.exe
  2⤵
  PID:3700
- C:\Windows\System\JbrGTDH.exe
  C:\Windows\System\JbrGTDH.exe
  2⤵
  PID:3712
- C:\Windows\System\vbsnzuJ.exe
  C:\Windows\System\vbsnzuJ.exe
  2⤵
  PID:3752
- C:\Windows\System\YbiILjZ.exe
  C:\Windows\System\YbiILjZ.exe
  2⤵
  PID:3844
- C:\Windows\System\CGnzEXk.exe
  C:\Windows\System\CGnzEXk.exe
  2⤵
  PID:3768
- C:\Windows\System\kKDtnnA.exe
  C:\Windows\System\kKDtnnA.exe
  2⤵
  PID:3832
- C:\Windows\System\wRLBjkf.exe
  C:\Windows\System\wRLBjkf.exe
  2⤵
  PID:3908
- C:\Windows\System\legzhPC.exe
  C:\Windows\System\legzhPC.exe
  2⤵
  PID:3892
- C:\Windows\System\FXcLdJM.exe
  C:\Windows\System\FXcLdJM.exe
  2⤵
  PID:3968
- C:\Windows\System\VAMostx.exe
  C:\Windows\System\VAMostx.exe
  2⤵
  PID:4036
- C:\Windows\System\lswyxhi.exe
  C:\Windows\System\lswyxhi.exe
  2⤵
  PID:3952
- C:\Windows\System\LDKobMq.exe
  C:\Windows\System\LDKobMq.exe
  2⤵
  PID:3980
- C:\Windows\System\UypwfUB.exe
  C:\Windows\System\UypwfUB.exe
  2⤵
  PID:4020
- C:\Windows\System\lQGkRrT.exe
  C:\Windows\System\lQGkRrT.exe
  2⤵
  PID:4080
- C:\Windows\System\TtacccQ.exe
  C:\Windows\System\TtacccQ.exe
  2⤵
  PID:340
- C:\Windows\System\rhNBfUB.exe
  C:\Windows\System\rhNBfUB.exe
  2⤵
  PID:2976
- C:\Windows\System\DVXvWBd.exe
  C:\Windows\System\DVXvWBd.exe
  2⤵
  PID:1648
- C:\Windows\System\YWJrJws.exe
  C:\Windows\System\YWJrJws.exe
  2⤵
  PID:2064
- C:\Windows\System\RBwwtLj.exe
  C:\Windows\System\RBwwtLj.exe
  2⤵
  PID:848
- C:\Windows\System\zgdtfwc.exe
  C:\Windows\System\zgdtfwc.exe
  2⤵
  PID:3092
- C:\Windows\System\lODwQqV.exe
  C:\Windows\System\lODwQqV.exe
  2⤵
  PID:3244
- C:\Windows\System\kFCujEh.exe
  C:\Windows\System\kFCujEh.exe
  2⤵
  PID:3676
- C:\Windows\System\NlPlOZp.exe
  C:\Windows\System\NlPlOZp.exe
  2⤵
  PID:3432
- C:\Windows\System\ltlvmzO.exe
  C:\Windows\System\ltlvmzO.exe
  2⤵
  PID:3628
- C:\Windows\System\FqXsFso.exe
  C:\Windows\System\FqXsFso.exe
  2⤵
  PID:3780
- C:\Windows\System\ogtPrHO.exe
  C:\Windows\System\ogtPrHO.exe
  2⤵
  PID:3828
- C:\Windows\System\CRbCMJu.exe
  C:\Windows\System\CRbCMJu.exe
  2⤵
  PID:3340
- C:\Windows\System\MSEetyX.exe
  C:\Windows\System\MSEetyX.exe
  2⤵
  PID:3720
- C:\Windows\System\THBRIWx.exe
  C:\Windows\System\THBRIWx.exe
  2⤵
  PID:268
- C:\Windows\System\cbBbpwR.exe
  C:\Windows\System\cbBbpwR.exe
  2⤵
  PID:3284
- C:\Windows\System\gumYhGt.exe
  C:\Windows\System\gumYhGt.exe
  2⤵
  PID:3564
- C:\Windows\System\ubpSYCu.exe
  C:\Windows\System\ubpSYCu.exe
  2⤵
  PID:3764
- C:\Windows\System\DPUSNuf.exe
  C:\Windows\System\DPUSNuf.exe
  2⤵
  PID:4068
- C:\Windows\System\SevuFkk.exe
  C:\Windows\System\SevuFkk.exe
  2⤵
  PID:2736
- C:\Windows\System\hnyaULk.exe
  C:\Windows\System\hnyaULk.exe
  2⤵
  PID:4032
- C:\Windows\System\oQkjuhF.exe
  C:\Windows\System\oQkjuhF.exe
  2⤵
  PID:4052
- C:\Windows\System\FlVaQKY.exe
  C:\Windows\System\FlVaQKY.exe
  2⤵
  PID:3144
- C:\Windows\System\qjEclHt.exe
  C:\Windows\System\qjEclHt.exe
  2⤵
  PID:2808
- C:\Windows\System\TEmrkAa.exe
  C:\Windows\System\TEmrkAa.exe
  2⤵
  PID:2772
- C:\Windows\System\zwewefy.exe
  C:\Windows\System\zwewefy.exe
  2⤵
  PID:3356
- C:\Windows\System\tCzPkdk.exe
  C:\Windows\System\tCzPkdk.exe
  2⤵
  PID:3468
- C:\Windows\System\LXdFFTZ.exe
  C:\Windows\System\LXdFFTZ.exe
  2⤵
  PID:3132
- C:\Windows\System\FpngSOc.exe
  C:\Windows\System\FpngSOc.exe
  2⤵
  PID:3680
- C:\Windows\System\gbfifFp.exe
  C:\Windows\System\gbfifFp.exe
  2⤵
  PID:3576
- C:\Windows\System\VmIFsAs.exe
  C:\Windows\System\VmIFsAs.exe
  2⤵
  PID:3692
- C:\Windows\System\eEOHksC.exe
  C:\Windows\System\eEOHksC.exe
  2⤵
  PID:3876
- C:\Windows\System\VshLsEX.exe
  C:\Windows\System\VshLsEX.exe
  2⤵
  PID:4012
- C:\Windows\System\yBTYAEL.exe
  C:\Windows\System\yBTYAEL.exe
  2⤵
  PID:4108
- C:\Windows\System\OzPcuox.exe
  C:\Windows\System\OzPcuox.exe
  2⤵
  PID:4124
- C:\Windows\System\nVgxmFa.exe
  C:\Windows\System\nVgxmFa.exe
  2⤵
  PID:4140
- C:\Windows\System\EluRoPn.exe
  C:\Windows\System\EluRoPn.exe
  2⤵
  PID:4156
- C:\Windows\System\JUQjkLr.exe
  C:\Windows\System\JUQjkLr.exe
  2⤵
  PID:4172
- C:\Windows\System\BzNVRpE.exe
  C:\Windows\System\BzNVRpE.exe
  2⤵
  PID:4188
- C:\Windows\System\fIJijVS.exe
  C:\Windows\System\fIJijVS.exe
  2⤵
  PID:4204
- C:\Windows\System\AuBhDyt.exe
  C:\Windows\System\AuBhDyt.exe
  2⤵
  PID:4220
- C:\Windows\System\wReCdNQ.exe
  C:\Windows\System\wReCdNQ.exe
  2⤵
  PID:4236
- C:\Windows\System\DTxplEi.exe
  C:\Windows\System\DTxplEi.exe
  2⤵
  PID:4252
- C:\Windows\System\yoPBwBs.exe
  C:\Windows\System\yoPBwBs.exe
  2⤵
  PID:4268
- C:\Windows\System\UsxVsaa.exe
  C:\Windows\System\UsxVsaa.exe
  2⤵
  PID:4284
- C:\Windows\System\HTXFILf.exe
  C:\Windows\System\HTXFILf.exe
  2⤵
  PID:4300
- C:\Windows\System\selCOYv.exe
  C:\Windows\System\selCOYv.exe
  2⤵
  PID:4316
- C:\Windows\System\urXgNML.exe
  C:\Windows\System\urXgNML.exe
  2⤵
  PID:4332
- C:\Windows\System\czqSzsX.exe
  C:\Windows\System\czqSzsX.exe
  2⤵
  PID:4348
- C:\Windows\System\GegbBJh.exe
  C:\Windows\System\GegbBJh.exe
  2⤵
  PID:4364
- C:\Windows\System\CGVfYZv.exe
  C:\Windows\System\CGVfYZv.exe
  2⤵
  PID:4380
- C:\Windows\System\KlLIIUV.exe
  C:\Windows\System\KlLIIUV.exe
  2⤵
  PID:4396
- C:\Windows\System\OWsWuWv.exe
  C:\Windows\System\OWsWuWv.exe
  2⤵
  PID:4412
- C:\Windows\System\ZPtBzrt.exe
  C:\Windows\System\ZPtBzrt.exe
  2⤵
  PID:4428
- C:\Windows\System\GjXEJAt.exe
  C:\Windows\System\GjXEJAt.exe
  2⤵
  PID:4444
- C:\Windows\System\RLETBse.exe
  C:\Windows\System\RLETBse.exe
  2⤵
  PID:4460
- C:\Windows\System\WvcqaYn.exe
  C:\Windows\System\WvcqaYn.exe
  2⤵
  PID:4476
- C:\Windows\System\IUPXAUm.exe
  C:\Windows\System\IUPXAUm.exe
  2⤵
  PID:4492
- C:\Windows\System\YswgqEz.exe
  C:\Windows\System\YswgqEz.exe
  2⤵
  PID:4508
- C:\Windows\System\NqlzxSH.exe
  C:\Windows\System\NqlzxSH.exe
  2⤵
  PID:4524
- C:\Windows\System\OXqxdJL.exe
  C:\Windows\System\OXqxdJL.exe
  2⤵
  PID:4540
- C:\Windows\System\eGdAqSr.exe
  C:\Windows\System\eGdAqSr.exe
  2⤵
  PID:4556
- C:\Windows\System\qvDMVuj.exe
  C:\Windows\System\qvDMVuj.exe
  2⤵
  PID:4572
- C:\Windows\System\TzcRclH.exe
  C:\Windows\System\TzcRclH.exe
  2⤵
  PID:4588
- C:\Windows\System\YYLaGEy.exe
  C:\Windows\System\YYLaGEy.exe
  2⤵
  PID:4604
- C:\Windows\System\GBVounb.exe
  C:\Windows\System\GBVounb.exe
  2⤵
  PID:4620
- C:\Windows\System\XStgwmX.exe
  C:\Windows\System\XStgwmX.exe
  2⤵
  PID:4636
- C:\Windows\System\LLAbejh.exe
  C:\Windows\System\LLAbejh.exe
  2⤵
  PID:4652
- C:\Windows\System\WsxNtOW.exe
  C:\Windows\System\WsxNtOW.exe
  2⤵
  PID:4668
- C:\Windows\System\yrOjWFF.exe
  C:\Windows\System\yrOjWFF.exe
  2⤵
  PID:4684
- C:\Windows\System\ZTyXiHZ.exe
  C:\Windows\System\ZTyXiHZ.exe
  2⤵
  PID:4700
- C:\Windows\System\MgGApJS.exe
  C:\Windows\System\MgGApJS.exe
  2⤵
  PID:4716
- C:\Windows\System\ocICrYe.exe
  C:\Windows\System\ocICrYe.exe
  2⤵
  PID:4732
- C:\Windows\System\FCplvef.exe
  C:\Windows\System\FCplvef.exe
  2⤵
  PID:4748
- C:\Windows\System\afQIUiJ.exe
  C:\Windows\System\afQIUiJ.exe
  2⤵
  PID:4764
- C:\Windows\System\KlcLayG.exe
  C:\Windows\System\KlcLayG.exe
  2⤵
  PID:4780
- C:\Windows\System\xROMwDB.exe
  C:\Windows\System\xROMwDB.exe
  2⤵
  PID:4796
- C:\Windows\System\ChlPznX.exe
  C:\Windows\System\ChlPznX.exe
  2⤵
  PID:4812
- C:\Windows\System\LUWXmWS.exe
  C:\Windows\System\LUWXmWS.exe
  2⤵
  PID:4828
- C:\Windows\System\kfFbrJr.exe
  C:\Windows\System\kfFbrJr.exe
  2⤵
  PID:4844
- C:\Windows\System\KLUeRbN.exe
  C:\Windows\System\KLUeRbN.exe
  2⤵
  PID:4860
- C:\Windows\System\BUClaYf.exe
  C:\Windows\System\BUClaYf.exe
  2⤵
  PID:4876
- C:\Windows\System\lsKdlWK.exe
  C:\Windows\System\lsKdlWK.exe
  2⤵
  PID:4892
- C:\Windows\System\GcWGrPe.exe
  C:\Windows\System\GcWGrPe.exe
  2⤵
  PID:4908
- C:\Windows\System\twaeRei.exe
  C:\Windows\System\twaeRei.exe
  2⤵
  PID:4924
- C:\Windows\System\aULPKNC.exe
  C:\Windows\System\aULPKNC.exe
  2⤵
  PID:4940
- C:\Windows\System\jZuJgLG.exe
  C:\Windows\System\jZuJgLG.exe
  2⤵
  PID:4956
- C:\Windows\System\QCRsBjL.exe
  C:\Windows\System\QCRsBjL.exe
  2⤵
  PID:4972
- C:\Windows\System\ROyVclN.exe
  C:\Windows\System\ROyVclN.exe
  2⤵
  PID:4988
- C:\Windows\System\LvBeeej.exe
  C:\Windows\System\LvBeeej.exe
  2⤵
  PID:5004
- C:\Windows\System\abYYIYd.exe
  C:\Windows\System\abYYIYd.exe
  2⤵
  PID:5020
- C:\Windows\System\pZHKcEo.exe
  C:\Windows\System\pZHKcEo.exe
  2⤵
  PID:5036
- C:\Windows\System\EQmIiuz.exe
  C:\Windows\System\EQmIiuz.exe
  2⤵
  PID:5052
- C:\Windows\System\ikALTJm.exe
  C:\Windows\System\ikALTJm.exe
  2⤵
  PID:5068
- C:\Windows\System\eMWmrfx.exe
  C:\Windows\System\eMWmrfx.exe
  2⤵
  PID:5084
- C:\Windows\System\jCWcsCA.exe
  C:\Windows\System\jCWcsCA.exe
  2⤵
  PID:5100
- C:\Windows\System\rKCUZMz.exe
  C:\Windows\System\rKCUZMz.exe
  2⤵
  PID:5116
- C:\Windows\System\kFAjPTQ.exe
  C:\Windows\System\kFAjPTQ.exe
  2⤵
  PID:3800
- C:\Windows\System\HdkkuYA.exe
  C:\Windows\System\HdkkuYA.exe
  2⤵
  PID:3864
- C:\Windows\System\GrkyfNG.exe
  C:\Windows\System\GrkyfNG.exe
  2⤵
  PID:1460
- C:\Windows\System\OROfuge.exe
  C:\Windows\System\OROfuge.exe
  2⤵
  PID:3352
- C:\Windows\System\BVhAHYt.exe
  C:\Windows\System\BVhAHYt.exe
  2⤵
  PID:3736
- C:\Windows\System\DXFXhuF.exe
  C:\Windows\System\DXFXhuF.exe
  2⤵
  PID:4164
- C:\Windows\System\gQhyvBH.exe
  C:\Windows\System\gQhyvBH.exe
  2⤵
  PID:4136
- C:\Windows\System\TNRPlzN.exe
  C:\Windows\System\TNRPlzN.exe
  2⤵
  PID:4228
- C:\Windows\System\ZIGuTiN.exe
  C:\Windows\System\ZIGuTiN.exe
  2⤵
  PID:4292
- C:\Windows\System\nQsBhaS.exe
  C:\Windows\System\nQsBhaS.exe
  2⤵
  PID:3652
- C:\Windows\System\ObysOmI.exe
  C:\Windows\System\ObysOmI.exe
  2⤵
  PID:4120
- C:\Windows\System\ObecHVL.exe
  C:\Windows\System\ObecHVL.exe
  2⤵
  PID:4212
- C:\Windows\System\BPOLHxy.exe
  C:\Windows\System\BPOLHxy.exe
  2⤵
  PID:3580
- C:\Windows\System\oPEMlxf.exe
  C:\Windows\System\oPEMlxf.exe
  2⤵
  PID:4280
- C:\Windows\System\cakozxs.exe
  C:\Windows\System\cakozxs.exe
  2⤵
  PID:4484
- C:\Windows\System\cfxzqUp.exe
  C:\Windows\System\cfxzqUp.exe
  2⤵
  PID:4392
- C:\Windows\System\nzDuebg.exe
  C:\Windows\System\nzDuebg.exe
  2⤵
  PID:4344
- C:\Windows\System\gwyBOre.exe
  C:\Windows\System\gwyBOre.exe
  2⤵
  PID:4532
- C:\Windows\System\ugcZaQy.exe
  C:\Windows\System\ugcZaQy.exe
  2⤵
  PID:4596
- C:\Windows\System\nNAIEPJ.exe
  C:\Windows\System\nNAIEPJ.exe
  2⤵
  PID:4664
- C:\Windows\System\lRJlePf.exe
  C:\Windows\System\lRJlePf.exe
  2⤵
  PID:4724
- C:\Windows\System\FBUfwlU.exe
  C:\Windows\System\FBUfwlU.exe
  2⤵
  PID:4788
- C:\Windows\System\XbRqTXQ.exe
  C:\Windows\System\XbRqTXQ.exe
  2⤵
  PID:4580
- C:\Windows\System\YtaCSCy.exe
  C:\Windows\System\YtaCSCy.exe
  2⤵
  PID:4804
- C:\Windows\System\ZRqTixv.exe
  C:\Windows\System\ZRqTixv.exe
  2⤵
  PID:4708
- C:\Windows\System\YIjcKoj.exe
  C:\Windows\System\YIjcKoj.exe
  2⤵
  PID:4776
- C:\Windows\System\pqTwXnf.exe
  C:\Windows\System\pqTwXnf.exe
  2⤵
  PID:4868
- C:\Windows\System\ghOEJxA.exe
  C:\Windows\System\ghOEJxA.exe
  2⤵
  PID:4936
- C:\Windows\System\ATwCiMq.exe
  C:\Windows\System\ATwCiMq.exe
  2⤵
  PID:5000
- C:\Windows\System\WlruNHb.exe
  C:\Windows\System\WlruNHb.exe
  2⤵
  PID:5064
- C:\Windows\System\qYlKzzh.exe
  C:\Windows\System\qYlKzzh.exe
  2⤵
  PID:3816
- C:\Windows\System\Mclilvj.exe
  C:\Windows\System\Mclilvj.exe
  2⤵
  PID:3656
- C:\Windows\System\UdAQBym.exe
  C:\Windows\System\UdAQBym.exe
  2⤵
  PID:4824
- C:\Windows\System\FtoeORa.exe
  C:\Windows\System\FtoeORa.exe
  2⤵
  PID:4424
- C:\Windows\System\mlvazFY.exe
  C:\Windows\System\mlvazFY.exe
  2⤵
  PID:3696
- C:\Windows\System\YfhpKVF.exe
  C:\Windows\System\YfhpKVF.exe
  2⤵
  PID:4888
- C:\Windows\System\IbDbTCh.exe
  C:\Windows\System\IbDbTCh.exe
  2⤵
  PID:4952
- C:\Windows\System\kOOQhag.exe
  C:\Windows\System\kOOQhag.exe
  2⤵
  PID:5108
- C:\Windows\System\OmVTrsD.exe
  C:\Windows\System\OmVTrsD.exe
  2⤵
  PID:3404
- C:\Windows\System\HlmgFeC.exe
  C:\Windows\System\HlmgFeC.exe
  2⤵
  PID:4276
- C:\Windows\System\zfpOnih.exe
  C:\Windows\System\zfpOnih.exe
  2⤵
  PID:5012
- C:\Windows\System\pEdQLNf.exe
  C:\Windows\System\pEdQLNf.exe
  2⤵
  PID:3508
- C:\Windows\System\IvrIrLT.exe
  C:\Windows\System\IvrIrLT.exe
  2⤵
  PID:4248
- C:\Windows\System\yUoTXbd.exe
  C:\Windows\System\yUoTXbd.exe
  2⤵
  PID:4376
- C:\Windows\System\nNKajHx.exe
  C:\Windows\System\nNKajHx.exe
  2⤵
  PID:4440
- C:\Windows\System\rVraNId.exe
  C:\Windows\System\rVraNId.exe
  2⤵
  PID:4548
- C:\Windows\System\KJPiRfL.exe
  C:\Windows\System\KJPiRfL.exe
  2⤵
  PID:4628
- C:\Windows\System\AyPqWXL.exe
  C:\Windows\System\AyPqWXL.exe
  2⤵
  PID:4756
- C:\Windows\System\IsHfLKk.exe
  C:\Windows\System\IsHfLKk.exe
  2⤵
  PID:4740
- C:\Windows\System\MDCtFSG.exe
  C:\Windows\System\MDCtFSG.exe
  2⤵
  PID:5032
- C:\Windows\System\iMhoOEi.exe
  C:\Windows\System\iMhoOEi.exe
  2⤵
  PID:4856
- C:\Windows\System\ywBblOU.exe
  C:\Windows\System\ywBblOU.exe
  2⤵
  PID:4696
- C:\Windows\System\toUefhZ.exe
  C:\Windows\System\toUefhZ.exe
  2⤵
  PID:4872
- C:\Windows\System\QpvbpEf.exe
  C:\Windows\System\QpvbpEf.exe
  2⤵
  PID:4328
- C:\Windows\System\TEclxAu.exe
  C:\Windows\System\TEclxAu.exe
  2⤵
  PID:5096
- C:\Windows\System\iVmdJuz.exe
  C:\Windows\System\iVmdJuz.exe
  2⤵
  PID:4884
- C:\Windows\System\oOvkqiU.exe
  C:\Windows\System\oOvkqiU.exe
  2⤵
  PID:4180
- C:\Windows\System\FeQpwsj.exe
  C:\Windows\System\FeQpwsj.exe
  2⤵
  PID:3300
- C:\Windows\System\XXynFQN.exe
  C:\Windows\System\XXynFQN.exe
  2⤵
  PID:4948
- C:\Windows\System\dtPfKWj.exe
  C:\Windows\System\dtPfKWj.exe
  2⤵
  PID:4984
- C:\Windows\System\oFiRARp.exe
  C:\Windows\System\oFiRARp.exe
  2⤵
  PID:4184
- C:\Windows\System\SnHpsJV.exe
  C:\Windows\System\SnHpsJV.exe
  2⤵
  PID:3948
- C:\Windows\System\tAYoaRc.exe
  C:\Windows\System\tAYoaRc.exe
  2⤵
  PID:4772
- C:\Windows\System\VJMrGnF.exe
  C:\Windows\System\VJMrGnF.exe
  2⤵
  PID:4840
- C:\Windows\System\tgQfZjO.exe
  C:\Windows\System\tgQfZjO.exe
  2⤵
  PID:4340
- C:\Windows\System\VGaLCJT.exe
  C:\Windows\System\VGaLCJT.exe
  2⤵
  PID:4680
- C:\Windows\System\NCSWedF.exe
  C:\Windows\System\NCSWedF.exe
  2⤵
  PID:4692
- C:\Windows\System\sBWGAmS.exe
  C:\Windows\System\sBWGAmS.exe
  2⤵
  PID:5128
- C:\Windows\System\qoGDKUv.exe
  C:\Windows\System\qoGDKUv.exe
  2⤵
  PID:5144
- C:\Windows\System\UEBvHtu.exe
  C:\Windows\System\UEBvHtu.exe
  2⤵
  PID:5160
- C:\Windows\System\jsnbeqB.exe
  C:\Windows\System\jsnbeqB.exe
  2⤵
  PID:5176
- C:\Windows\System\uiZfQHs.exe
  C:\Windows\System\uiZfQHs.exe
  2⤵
  PID:5192
- C:\Windows\System\YbReBZc.exe
  C:\Windows\System\YbReBZc.exe
  2⤵
  PID:5208
- C:\Windows\System\QUyxAui.exe
  C:\Windows\System\QUyxAui.exe
  2⤵
  PID:5224
- C:\Windows\System\CARYePb.exe
  C:\Windows\System\CARYePb.exe
  2⤵
  PID:5240
- C:\Windows\System\ZWBuWBN.exe
  C:\Windows\System\ZWBuWBN.exe
  2⤵
  PID:5256
- C:\Windows\System\WfmQEvs.exe
  C:\Windows\System\WfmQEvs.exe
  2⤵
  PID:5272
- C:\Windows\System\baohdtZ.exe
  C:\Windows\System\baohdtZ.exe
  2⤵
  PID:5288
- C:\Windows\System\hggXpEW.exe
  C:\Windows\System\hggXpEW.exe
  2⤵
  PID:5304
- C:\Windows\System\cAwbCcl.exe
  C:\Windows\System\cAwbCcl.exe
  2⤵
  PID:5320
- C:\Windows\System\JXRdQuU.exe
  C:\Windows\System\JXRdQuU.exe
  2⤵
  PID:5336
- C:\Windows\System\YJuiYrD.exe
  C:\Windows\System\YJuiYrD.exe
  2⤵
  PID:5352
- C:\Windows\System\uUBdunt.exe
  C:\Windows\System\uUBdunt.exe
  2⤵
  PID:5368
- C:\Windows\System\ZSyvaOc.exe
  C:\Windows\System\ZSyvaOc.exe
  2⤵
  PID:5384
- C:\Windows\System\tMmrKiY.exe
  C:\Windows\System\tMmrKiY.exe
  2⤵
  PID:5400
- C:\Windows\System\UQNDUaS.exe
  C:\Windows\System\UQNDUaS.exe
  2⤵
  PID:5416
- C:\Windows\System\zPARIKH.exe
  C:\Windows\System\zPARIKH.exe
  2⤵
  PID:5432
- C:\Windows\System\RKIrFsk.exe
  C:\Windows\System\RKIrFsk.exe
  2⤵
  PID:5448
- C:\Windows\System\ABPLTIF.exe
  C:\Windows\System\ABPLTIF.exe
  2⤵
  PID:5464
- C:\Windows\System\yrcdyML.exe
  C:\Windows\System\yrcdyML.exe
  2⤵
  PID:5480
- C:\Windows\System\AXCfvmm.exe
  C:\Windows\System\AXCfvmm.exe
  2⤵
  PID:5496
- C:\Windows\System\QylcNaq.exe
  C:\Windows\System\QylcNaq.exe
  2⤵
  PID:5516
- C:\Windows\System\CBYNwxt.exe
  C:\Windows\System\CBYNwxt.exe
  2⤵
  PID:5532
- C:\Windows\System\ztbaXim.exe
  C:\Windows\System\ztbaXim.exe
  2⤵
  PID:5548
- C:\Windows\System\DNFTKfu.exe
  C:\Windows\System\DNFTKfu.exe
  2⤵
  PID:5564
- C:\Windows\System\YOvkuOz.exe
  C:\Windows\System\YOvkuOz.exe
  2⤵
  PID:5580
- C:\Windows\System\vYZMbuu.exe
  C:\Windows\System\vYZMbuu.exe
  2⤵
  PID:5596
- C:\Windows\System\YUSgwFK.exe
  C:\Windows\System\YUSgwFK.exe
  2⤵
  PID:5612
- C:\Windows\System\VIqqTeq.exe
  C:\Windows\System\VIqqTeq.exe
  2⤵
  PID:5628
- C:\Windows\System\wkEWuCl.exe
  C:\Windows\System\wkEWuCl.exe
  2⤵
  PID:5644
- C:\Windows\System\OwwNJZj.exe
  C:\Windows\System\OwwNJZj.exe
  2⤵
  PID:5660
- C:\Windows\System\bpCkRNu.exe
  C:\Windows\System\bpCkRNu.exe
  2⤵
  PID:5676
- C:\Windows\System\VPPyEQx.exe
  C:\Windows\System\VPPyEQx.exe
  2⤵
  PID:5692
- C:\Windows\System\iqJJZQw.exe
  C:\Windows\System\iqJJZQw.exe
  2⤵
  PID:5708
- C:\Windows\System\jXScOvg.exe
  C:\Windows\System\jXScOvg.exe
  2⤵
  PID:5724
- C:\Windows\System\FYLwyZR.exe
  C:\Windows\System\FYLwyZR.exe
  2⤵
  PID:5740
- C:\Windows\System\ROTUVDo.exe
  C:\Windows\System\ROTUVDo.exe
  2⤵
  PID:5756
- C:\Windows\System\YiRdJDl.exe
  C:\Windows\System\YiRdJDl.exe
  2⤵
  PID:5772
- C:\Windows\System\MScnJNO.exe
  C:\Windows\System\MScnJNO.exe
  2⤵
  PID:5788
- C:\Windows\System\aMWIeyP.exe
  C:\Windows\System\aMWIeyP.exe
  2⤵
  PID:5804
- C:\Windows\System\tSFbKHj.exe
  C:\Windows\System\tSFbKHj.exe
  2⤵
  PID:5820
- C:\Windows\System\ShTZVCY.exe
  C:\Windows\System\ShTZVCY.exe
  2⤵
  PID:5836
- C:\Windows\System\ywGmkOO.exe
  C:\Windows\System\ywGmkOO.exe
  2⤵
  PID:5852
- C:\Windows\System\xSpBMUL.exe
  C:\Windows\System\xSpBMUL.exe
  2⤵
  PID:5868
- C:\Windows\System\qUkYvVA.exe
  C:\Windows\System\qUkYvVA.exe
  2⤵
  PID:5884
- C:\Windows\System\hTekVLY.exe
  C:\Windows\System\hTekVLY.exe
  2⤵
  PID:5900
- C:\Windows\System\rmozmnH.exe
  C:\Windows\System\rmozmnH.exe
  2⤵
  PID:5916
- C:\Windows\System\dXgbQDe.exe
  C:\Windows\System\dXgbQDe.exe
  2⤵
  PID:5932
- C:\Windows\System\wtKegyR.exe
  C:\Windows\System\wtKegyR.exe
  2⤵
  PID:5948
- C:\Windows\System\EmuIYdU.exe
  C:\Windows\System\EmuIYdU.exe
  2⤵
  PID:5964
- C:\Windows\System\wHLiurC.exe
  C:\Windows\System\wHLiurC.exe
  2⤵
  PID:5980
- C:\Windows\System\atzqgpF.exe
  C:\Windows\System\atzqgpF.exe
  2⤵
  PID:5996
- C:\Windows\System\YudxUDl.exe
  C:\Windows\System\YudxUDl.exe
  2⤵
  PID:6012
- C:\Windows\System\cuIThMf.exe
  C:\Windows\System\cuIThMf.exe
  2⤵
  PID:6028
- C:\Windows\System\mzgirTm.exe
  C:\Windows\System\mzgirTm.exe
  2⤵
  PID:6044
- C:\Windows\System\znmyqeM.exe
  C:\Windows\System\znmyqeM.exe
  2⤵
  PID:6060
- C:\Windows\System\pctqNmw.exe
  C:\Windows\System\pctqNmw.exe
  2⤵
  PID:6076
- C:\Windows\System\fhiAOZy.exe
  C:\Windows\System\fhiAOZy.exe
  2⤵
  PID:6092
- C:\Windows\System\OPXDnMY.exe
  C:\Windows\System\OPXDnMY.exe
  2⤵
  PID:6108
- C:\Windows\System\JHMnhTa.exe
  C:\Windows\System\JHMnhTa.exe
  2⤵
  PID:6124
- C:\Windows\System\nWEvege.exe
  C:\Windows\System\nWEvege.exe
  2⤵
  PID:6140
- C:\Windows\System\JkXBqBC.exe
  C:\Windows\System\JkXBqBC.exe
  2⤵
  PID:5152
- C:\Windows\System\aggIogi.exe
  C:\Windows\System\aggIogi.exe
  2⤵
  PID:4568
- C:\Windows\System\ZKJFmXd.exe
  C:\Windows\System\ZKJFmXd.exe
  2⤵
  PID:5080
- C:\Windows\System\nrAYhsY.exe
  C:\Windows\System\nrAYhsY.exe
  2⤵
  PID:4980
- C:\Windows\System\MAqxEGx.exe
  C:\Windows\System\MAqxEGx.exe
  2⤵
  PID:3708
- C:\Windows\System\NUKiKUv.exe
  C:\Windows\System\NUKiKUv.exe
  2⤵
  PID:5172
- C:\Windows\System\LreJGPS.exe
  C:\Windows\System\LreJGPS.exe
  2⤵
  PID:5188
- C:\Windows\System\xyGLjPN.exe
  C:\Windows\System\xyGLjPN.exe
  2⤵
  PID:5252
- C:\Windows\System\mLPtEqQ.exe
  C:\Windows\System\mLPtEqQ.exe
  2⤵
  PID:5316
- C:\Windows\System\WpuGGTA.exe
  C:\Windows\System\WpuGGTA.exe
  2⤵
  PID:5380
- C:\Windows\System\ydJcHYG.exe
  C:\Windows\System\ydJcHYG.exe
  2⤵
  PID:5444
- C:\Windows\System\zVOwOYs.exe
  C:\Windows\System\zVOwOYs.exe
  2⤵
  PID:5508
- C:\Windows\System\bWbgcfb.exe
  C:\Windows\System\bWbgcfb.exe
  2⤵
  PID:5232
- C:\Windows\System\RqBEBrQ.exe
  C:\Windows\System\RqBEBrQ.exe
  2⤵
  PID:5296
- C:\Windows\System\iZQwtnc.exe
  C:\Windows\System\iZQwtnc.exe
  2⤵
  PID:5576
- C:\Windows\System\NdzqweX.exe
  C:\Windows\System\NdzqweX.exe
  2⤵
  PID:5300
- C:\Windows\System\RPeaQWT.exe
  C:\Windows\System\RPeaQWT.exe
  2⤵
  PID:5396
- C:\Windows\System\lcPzAon.exe
  C:\Windows\System\lcPzAon.exe
  2⤵
  PID:5636
- C:\Windows\System\PgbqWhj.exe
  C:\Windows\System\PgbqWhj.exe
  2⤵
  PID:5700
- C:\Windows\System\thhIRzz.exe
  C:\Windows\System\thhIRzz.exe
  2⤵
  PID:5488
- C:\Windows\System\qjXDUtg.exe
  C:\Windows\System\qjXDUtg.exe
  2⤵
  PID:5556
- C:\Windows\System\AUDzhQD.exe
  C:\Windows\System\AUDzhQD.exe
  2⤵
  PID:5796
- C:\Windows\System\ZhUOSqr.exe
  C:\Windows\System\ZhUOSqr.exe
  2⤵
  PID:5860
- C:\Windows\System\LJNIZRv.exe
  C:\Windows\System\LJNIZRv.exe
  2⤵
  PID:5620
- C:\Windows\System\NGjwsdl.exe
  C:\Windows\System\NGjwsdl.exe
  2⤵
  PID:5928
- C:\Windows\System\PsBTEqm.exe
  C:\Windows\System\PsBTEqm.exe
  2⤵
  PID:5988
- C:\Windows\System\DRoBKxQ.exe
  C:\Windows\System\DRoBKxQ.exe
  2⤵
  PID:6052
- C:\Windows\System\SxrYMQx.exe
  C:\Windows\System\SxrYMQx.exe
  2⤵
  PID:6116
- C:\Windows\System\nAqAQnx.exe
  C:\Windows\System\nAqAQnx.exe
  2⤵
  PID:5908
- C:\Windows\System\zyVvRQH.exe
  C:\Windows\System\zyVvRQH.exe
  2⤵
  PID:5940
- C:\Windows\System\dWTpRpK.exe
  C:\Windows\System\dWTpRpK.exe
  2⤵
  PID:5752
- C:\Windows\System\LNKFEGb.exe
  C:\Windows\System\LNKFEGb.exe
  2⤵
  PID:5124
- C:\Windows\System\xIJvxUO.exe
  C:\Windows\System\xIJvxUO.exe
  2⤵
  PID:4996
- C:\Windows\System\gjvBygw.exe
  C:\Windows\System\gjvBygw.exe
  2⤵
  PID:5912
- C:\Windows\System\mRPRnDC.exe
  C:\Windows\System\mRPRnDC.exe
  2⤵
  PID:6104
- C:\Windows\System\agPVFZo.exe
  C:\Windows\System\agPVFZo.exe
  2⤵
  PID:6004
- C:\Windows\System\EMAEaAU.exe
  C:\Windows\System\EMAEaAU.exe
  2⤵
  PID:6100
- C:\Windows\System\ZiHfZJb.exe
  C:\Windows\System\ZiHfZJb.exe
  2⤵
  PID:4408
- C:\Windows\System\vjRgtqg.exe
  C:\Windows\System\vjRgtqg.exe
  2⤵
  PID:4920
- C:\Windows\System\mykqBWv.exe
  C:\Windows\System\mykqBWv.exe
  2⤵
  PID:4564
- C:\Windows\System\MrwoDdO.exe
  C:\Windows\System\MrwoDdO.exe
  2⤵
  PID:5424
- C:\Windows\System\MMvDwLC.exe
  C:\Windows\System\MMvDwLC.exe
  2⤵
  PID:5572
- C:\Windows\System\BEhYxKD.exe
  C:\Windows\System\BEhYxKD.exe
  2⤵
  PID:5668
- C:\Windows\System\qLsrDbD.exe
  C:\Windows\System\qLsrDbD.exe
  2⤵
  PID:5248
- C:\Windows\System\buDBaVY.exe
  C:\Windows\System\buDBaVY.exe
  2⤵
  PID:5524
- C:\Windows\System\IXbBBnJ.exe
  C:\Windows\System\IXbBBnJ.exe
  2⤵
  PID:5456
- C:\Windows\System\jLCsHHw.exe
  C:\Windows\System\jLCsHHw.exe
  2⤵
  PID:6024
- C:\Windows\System\VeVaphq.exe
  C:\Windows\System\VeVaphq.exe
  2⤵
  PID:5748
- C:\Windows\System\ONOdIBb.exe
  C:\Windows\System\ONOdIBb.exe
  2⤵
  PID:5732
- C:\Windows\System\gkuGPRM.exe
  C:\Windows\System\gkuGPRM.exe
  2⤵
  PID:6136
- C:\Windows\System\SeCRNaE.exe
  C:\Windows\System\SeCRNaE.exe
  2⤵
  PID:5956
- C:\Windows\System\WZDGXFF.exe
  C:\Windows\System\WZDGXFF.exe
  2⤵
  PID:4632
- C:\Windows\System\NUsIlzz.exe
  C:\Windows\System\NUsIlzz.exe
  2⤵
  PID:5688
- C:\Windows\System\AkKoVuw.exe
  C:\Windows\System\AkKoVuw.exe
  2⤵
  PID:6040
- C:\Windows\System\UHUjTcs.exe
  C:\Windows\System\UHUjTcs.exe
  2⤵
  PID:5460
- C:\Windows\System\JHIdhFc.exe
  C:\Windows\System\JHIdhFc.exe
  2⤵
  PID:6008
- C:\Windows\System\cmPnNMw.exe
  C:\Windows\System\cmPnNMw.exe
  2⤵
  PID:5768
- C:\Windows\System\rbHNXNT.exe
  C:\Windows\System\rbHNXNT.exe
  2⤵
  PID:5892
- C:\Windows\System\eglOGDV.exe
  C:\Windows\System\eglOGDV.exe
  2⤵
  PID:5828
- C:\Windows\System\OHEXrvN.exe
  C:\Windows\System\OHEXrvN.exe
  2⤵
  PID:6020
- C:\Windows\System\oSKTPKd.exe
  C:\Windows\System\oSKTPKd.exe
  2⤵
  PID:5656
- C:\Windows\System\GYYWFCr.exe
  C:\Windows\System\GYYWFCr.exe
  2⤵
  PID:5504
- C:\Windows\System\TaMHIHD.exe
  C:\Windows\System\TaMHIHD.exe
  2⤵
  PID:5816
- C:\Windows\System\uHqbAhG.exe
  C:\Windows\System\uHqbAhG.exe
  2⤵
  PID:5284
- C:\Windows\System\XukETez.exe
  C:\Windows\System\XukETez.exe
  2⤵
  PID:5880
- C:\Windows\System\JJHoXqZ.exe
  C:\Windows\System\JJHoXqZ.exe
  2⤵
  PID:4500
- C:\Windows\System\txTGjRq.exe
  C:\Windows\System\txTGjRq.exe
  2⤵
  PID:6156
- C:\Windows\System\dJQBMEL.exe
  C:\Windows\System\dJQBMEL.exe
  2⤵
  PID:6172
- C:\Windows\System\WPvBCAF.exe
  C:\Windows\System\WPvBCAF.exe
  2⤵
  PID:6188
- C:\Windows\System\DNqqDde.exe
  C:\Windows\System\DNqqDde.exe
  2⤵
  PID:6204
- C:\Windows\System\gKFlRUH.exe
  C:\Windows\System\gKFlRUH.exe
  2⤵
  PID:6220
- C:\Windows\System\AxywCOu.exe
  C:\Windows\System\AxywCOu.exe
  2⤵
  PID:6236
- C:\Windows\System\lEIEWdz.exe
  C:\Windows\System\lEIEWdz.exe
  2⤵
  PID:6252
- C:\Windows\System\SUjmeLn.exe
  C:\Windows\System\SUjmeLn.exe
  2⤵
  PID:6268
- C:\Windows\System\FVapquC.exe
  C:\Windows\System\FVapquC.exe
  2⤵
  PID:6284
- C:\Windows\System\nhLAfpD.exe
  C:\Windows\System\nhLAfpD.exe
  2⤵
  PID:6300
- C:\Windows\System\OdoUQUg.exe
  C:\Windows\System\OdoUQUg.exe
  2⤵
  PID:6316
- C:\Windows\System\bVEuBQB.exe
  C:\Windows\System\bVEuBQB.exe
  2⤵
  PID:6332
- C:\Windows\System\VwZWaNJ.exe
  C:\Windows\System\VwZWaNJ.exe
  2⤵
  PID:6348
- C:\Windows\System\NjeVjcA.exe
  C:\Windows\System\NjeVjcA.exe
  2⤵
  PID:6364
- C:\Windows\System\nzhlhSA.exe
  C:\Windows\System\nzhlhSA.exe
  2⤵
  PID:6380
- C:\Windows\System\ppJxwlN.exe
  C:\Windows\System\ppJxwlN.exe
  2⤵
  PID:6400
- C:\Windows\System\eBmzpzG.exe
  C:\Windows\System\eBmzpzG.exe
  2⤵
  PID:6416
- C:\Windows\System\wfNOtJL.exe
  C:\Windows\System\wfNOtJL.exe
  2⤵
  PID:6432
- C:\Windows\System\zFDkmRb.exe
  C:\Windows\System\zFDkmRb.exe
  2⤵
  PID:6448
- C:\Windows\System\iHFvBRa.exe
  C:\Windows\System\iHFvBRa.exe
  2⤵
  PID:6464
- C:\Windows\System\uajPdpB.exe
  C:\Windows\System\uajPdpB.exe
  2⤵
  PID:6480
- C:\Windows\System\CAZYQng.exe
  C:\Windows\System\CAZYQng.exe
  2⤵
  PID:6496
- C:\Windows\System\YKfMvpx.exe
  C:\Windows\System\YKfMvpx.exe
  2⤵
  PID:6512
- C:\Windows\System\BsmbhZJ.exe
  C:\Windows\System\BsmbhZJ.exe
  2⤵
  PID:6528
- C:\Windows\System\KLVhbPN.exe
  C:\Windows\System\KLVhbPN.exe
  2⤵
  PID:6544
- C:\Windows\System\yrIdtug.exe
  C:\Windows\System\yrIdtug.exe
  2⤵
  PID:6560
- C:\Windows\System\qoNiQYe.exe
  C:\Windows\System\qoNiQYe.exe
  2⤵
  PID:6576
- C:\Windows\System\ZDwPTHk.exe
  C:\Windows\System\ZDwPTHk.exe
  2⤵
  PID:6592
- C:\Windows\System\TPjDqja.exe
  C:\Windows\System\TPjDqja.exe
  2⤵
  PID:6608
- C:\Windows\System\pmnWjay.exe
  C:\Windows\System\pmnWjay.exe
  2⤵
  PID:6624
- C:\Windows\System\ggRYMjj.exe
  C:\Windows\System\ggRYMjj.exe
  2⤵
  PID:6880
- C:\Windows\System\duaosyg.exe
  C:\Windows\System\duaosyg.exe
  2⤵
  PID:6896
- C:\Windows\System\ILZJHBB.exe
  C:\Windows\System\ILZJHBB.exe
  2⤵
  PID:6916
- C:\Windows\System\FbuUxXX.exe
  C:\Windows\System\FbuUxXX.exe
  2⤵
  PID:6932
- C:\Windows\System\pQAmJAU.exe
  C:\Windows\System\pQAmJAU.exe
  2⤵
  PID:6948
- C:\Windows\System\kEKVMMr.exe
  C:\Windows\System\kEKVMMr.exe
  2⤵
  PID:6964
- C:\Windows\System\CthgHlY.exe
  C:\Windows\System\CthgHlY.exe
  2⤵
  PID:6980
- C:\Windows\System\bwtSTRd.exe
  C:\Windows\System\bwtSTRd.exe
  2⤵
  PID:6996
- C:\Windows\System\FnaHFUv.exe
  C:\Windows\System\FnaHFUv.exe
  2⤵
  PID:7012
- C:\Windows\System\AIOkAgU.exe
  C:\Windows\System\AIOkAgU.exe
  2⤵
  PID:7028
- C:\Windows\System\DVgqliG.exe
  C:\Windows\System\DVgqliG.exe
  2⤵
  PID:7044
- C:\Windows\System\RTzjgUc.exe
  C:\Windows\System\RTzjgUc.exe
  2⤵
  PID:7060
- C:\Windows\System\Ywjgpab.exe
  C:\Windows\System\Ywjgpab.exe
  2⤵
  PID:7080
- C:\Windows\System\NAzoOdA.exe
  C:\Windows\System\NAzoOdA.exe
  2⤵
  PID:7096
- C:\Windows\System\nITwaUG.exe
  C:\Windows\System\nITwaUG.exe
  2⤵
  PID:7112
- C:\Windows\System\MNiLKpd.exe
  C:\Windows\System\MNiLKpd.exe
  2⤵
  PID:7128
- C:\Windows\System\YvwKvRw.exe
  C:\Windows\System\YvwKvRw.exe
  2⤵
  PID:7148
- C:\Windows\System\WkkbNFH.exe
  C:\Windows\System\WkkbNFH.exe
  2⤵
  PID:7164
- C:\Windows\System\KWlVDox.exe
  C:\Windows\System\KWlVDox.exe
  2⤵
  PID:4820
- C:\Windows\System\OATkRpl.exe
  C:\Windows\System\OATkRpl.exe
  2⤵
  PID:6212
- C:\Windows\System\ZfafLxd.exe
  C:\Windows\System\ZfafLxd.exe
  2⤵
  PID:6276
- C:\Windows\System\HkALTtH.exe
  C:\Windows\System\HkALTtH.exe
  2⤵
  PID:5844
- C:\Windows\System\YwcsCLc.exe
  C:\Windows\System\YwcsCLc.exe
  2⤵
  PID:6292
- C:\Windows\System\qVFkvqG.exe
  C:\Windows\System\qVFkvqG.exe
  2⤵
  PID:6344
- C:\Windows\System\ahkrfkW.exe
  C:\Windows\System\ahkrfkW.exe
  2⤵
  PID:6412
- C:\Windows\System\cbqaCWm.exe
  C:\Windows\System\cbqaCWm.exe
  2⤵
  PID:6476
- C:\Windows\System\OWsfUao.exe
  C:\Windows\System\OWsfUao.exe
  2⤵
  PID:6328
- C:\Windows\System\VGiIEOm.exe
  C:\Windows\System\VGiIEOm.exe
  2⤵
  PID:6396
- C:\Windows\System\JsRwOeb.exe
  C:\Windows\System\JsRwOeb.exe
  2⤵
  PID:6460
- C:\Windows\System\bZoSaGm.exe
  C:\Windows\System\bZoSaGm.exe
  2⤵
  PID:6540
- C:\Windows\System\CZrnnzs.exe
  C:\Windows\System\CZrnnzs.exe
  2⤵
  PID:6556
- C:\Windows\System\PdJtIyo.exe
  C:\Windows\System\PdJtIyo.exe
  2⤵
  PID:6584
- C:\Windows\System\vbnXsYN.exe
  C:\Windows\System\vbnXsYN.exe
  2⤵
  PID:6604
- C:\Windows\System\MLKawMq.exe
  C:\Windows\System\MLKawMq.exe
  2⤵
  PID:6640
- C:\Windows\System\uNdBeOT.exe
  C:\Windows\System\uNdBeOT.exe
  2⤵
  PID:6656
- C:\Windows\System\QyCSKlS.exe
  C:\Windows\System\QyCSKlS.exe
  2⤵
  PID:6672
- C:\Windows\System\vXJnKJc.exe
  C:\Windows\System\vXJnKJc.exe
  2⤵
  PID:6688
- C:\Windows\System\zkkiYnn.exe
  C:\Windows\System\zkkiYnn.exe
  2⤵
  PID:6704
- C:\Windows\System\SYqxffR.exe
  C:\Windows\System\SYqxffR.exe
  2⤵
  PID:6724
- C:\Windows\System\rNUXqUZ.exe
  C:\Windows\System\rNUXqUZ.exe
  2⤵
  PID:6748
- C:\Windows\System\tUTvQUv.exe
  C:\Windows\System\tUTvQUv.exe
  2⤵
  PID:6776
- C:\Windows\System\GgBlYxF.exe
  C:\Windows\System\GgBlYxF.exe
  2⤵
  PID:6812
- C:\Windows\System\XbrYfbY.exe
  C:\Windows\System\XbrYfbY.exe
  2⤵
  PID:6832
- C:\Windows\System\kMzgPfP.exe
  C:\Windows\System\kMzgPfP.exe
  2⤵
  PID:6848
- C:\Windows\System\BShBpNg.exe
  C:\Windows\System\BShBpNg.exe
  2⤵
  PID:6864
- C:\Windows\System\KyZKCbW.exe
  C:\Windows\System\KyZKCbW.exe
  2⤵
  PID:6904
- C:\Windows\System\RmMgnMD.exe
  C:\Windows\System\RmMgnMD.exe
  2⤵
  PID:6944
- C:\Windows\System\TzlrkAf.exe
  C:\Windows\System\TzlrkAf.exe
  2⤵
  PID:7144
- C:\Windows\System\apfEOUc.exe
  C:\Windows\System\apfEOUc.exe
  2⤵
  PID:6248
- C:\Windows\System\sgTVpNq.exe
  C:\Windows\System\sgTVpNq.exe
  2⤵
  PID:6924
- C:\Windows\System\kUliChQ.exe
  C:\Windows\System\kUliChQ.exe
  2⤵
  PID:6988
- C:\Windows\System\lIQaSIs.exe
  C:\Windows\System\lIQaSIs.exe
  2⤵
  PID:6088
- C:\Windows\System\TsrYtos.exe
  C:\Windows\System\TsrYtos.exe
  2⤵
  PID:7088
- C:\Windows\System\FwePePd.exe
  C:\Windows\System\FwePePd.exe
  2⤵
  PID:6152
- C:\Windows\System\dPoBjGz.exe
  C:\Windows\System\dPoBjGz.exe
  2⤵
  PID:6168
- C:\Windows\System\tVCRtQa.exe
  C:\Windows\System\tVCRtQa.exe
  2⤵
  PID:4968
- C:\Windows\System\hUiomNZ.exe
  C:\Windows\System\hUiomNZ.exe
  2⤵
  PID:6232
- C:\Windows\System\RVQZgLA.exe
  C:\Windows\System\RVQZgLA.exe
  2⤵
  PID:6408
- C:\Windows\System\JGnUJoM.exe
  C:\Windows\System\JGnUJoM.exe
  2⤵
  PID:6428
- C:\Windows\System\EGXbjib.exe
  C:\Windows\System\EGXbjib.exe
  2⤵
  PID:6312
- C:\Windows\System\spBuZbt.exe
  C:\Windows\System\spBuZbt.exe
  2⤵
  PID:6472
- C:\Windows\System\VLdAsvN.exe
  C:\Windows\System\VLdAsvN.exe
  2⤵
  PID:6524
- C:\Windows\System\wHBxSek.exe
  C:\Windows\System\wHBxSek.exe
  2⤵
  PID:6616
- C:\Windows\System\vRlNXcg.exe
  C:\Windows\System\vRlNXcg.exe
  2⤵
  PID:6680
- C:\Windows\System\kfrebrd.exe
  C:\Windows\System\kfrebrd.exe
  2⤵
  PID:6668
- C:\Windows\System\OHlNnPG.exe
  C:\Windows\System\OHlNnPG.exe
  2⤵
  PID:6740
- C:\Windows\System\eeDeIdP.exe
  C:\Windows\System\eeDeIdP.exe
  2⤵
  PID:6756
- C:\Windows\System\pCTbFyT.exe
  C:\Windows\System\pCTbFyT.exe
  2⤵
  PID:6768
- C:\Windows\System\TdYRhTy.exe
  C:\Windows\System\TdYRhTy.exe
  2⤵
  PID:6796
- C:\Windows\System\JOkLSUc.exe
  C:\Windows\System\JOkLSUc.exe
  2⤵
  PID:6860
- C:\Windows\System\bCsQcME.exe
  C:\Windows\System\bCsQcME.exe
  2⤵
  PID:6804
- C:\Windows\System\XGLwqTy.exe
  C:\Windows\System\XGLwqTy.exe
  2⤵
  PID:6872
- C:\Windows\System\wOrOzoa.exe
  C:\Windows\System\wOrOzoa.exe
  2⤵
  PID:7004
- C:\Windows\System\YsKQXZZ.exe
  C:\Windows\System\YsKQXZZ.exe
  2⤵
  PID:7072
- C:\Windows\System\VTUDbxs.exe
  C:\Windows\System\VTUDbxs.exe
  2⤵
  PID:5784
- C:\Windows\System\FlgjwLm.exe
  C:\Windows\System\FlgjwLm.exe
  2⤵
  PID:6244
- C:\Windows\System\cDINFGA.exe
  C:\Windows\System\cDINFGA.exe
  2⤵
  PID:6892
- C:\Windows\System\bdujSFg.exe
  C:\Windows\System\bdujSFg.exe
  2⤵
  PID:6184
- C:\Windows\System\cgBItJp.exe
  C:\Windows\System\cgBItJp.exe
  2⤵
  PID:5268
- C:\Windows\System\KpYdfvU.exe
  C:\Windows\System\KpYdfvU.exe
  2⤵
  PID:6492
- C:\Windows\System\MHVoCdF.exe
  C:\Windows\System\MHVoCdF.exe
  2⤵
  PID:6636
- C:\Windows\System\HxbeRVN.exe
  C:\Windows\System\HxbeRVN.exe
  2⤵
  PID:7160
- C:\Windows\System\WvgzjpU.exe
  C:\Windows\System\WvgzjpU.exe
  2⤵
  PID:6720
- C:\Windows\System\kLhhXfC.exe
  C:\Windows\System\kLhhXfC.exe
  2⤵
  PID:6816
- C:\Windows\System\lTcsvZy.exe
  C:\Windows\System\lTcsvZy.exe
  2⤵
  PID:7104
- C:\Windows\System\LLUtOCT.exe
  C:\Windows\System\LLUtOCT.exe
  2⤵
  PID:7156
- C:\Windows\System\xoaNxcs.exe
  C:\Windows\System\xoaNxcs.exe
  2⤵
  PID:6536
- C:\Windows\System\OkuwSzu.exe
  C:\Windows\System\OkuwSzu.exe
  2⤵
  PID:6260
- C:\Windows\System\tjQfeps.exe
  C:\Windows\System\tjQfeps.exe
  2⤵
  PID:6976
- C:\Windows\System\dxWFKmz.exe
  C:\Windows\System\dxWFKmz.exe
  2⤵
  PID:6228
- C:\Windows\System\tSdXjFv.exe
  C:\Windows\System\tSdXjFv.exe
  2⤵
  PID:7180
- C:\Windows\System\yXjZBSE.exe
  C:\Windows\System\yXjZBSE.exe
  2⤵
  PID:7196
- C:\Windows\System\pfesKVY.exe
  C:\Windows\System\pfesKVY.exe
  2⤵
  PID:7212
- C:\Windows\System\JgOzkCa.exe
  C:\Windows\System\JgOzkCa.exe
  2⤵
  PID:7228
- C:\Windows\System\zmxLdZi.exe
  C:\Windows\System\zmxLdZi.exe
  2⤵
  PID:7244
- C:\Windows\System\BstdtGm.exe
  C:\Windows\System\BstdtGm.exe
  2⤵
  PID:7260
- C:\Windows\System\srlnxmf.exe
  C:\Windows\System\srlnxmf.exe
  2⤵
  PID:7276
- C:\Windows\System\fCalqYh.exe
  C:\Windows\System\fCalqYh.exe
  2⤵
  PID:7292
- C:\Windows\System\VCDJiOl.exe
  C:\Windows\System\VCDJiOl.exe
  2⤵
  PID:7308
- C:\Windows\System\RqmbYSn.exe
  C:\Windows\System\RqmbYSn.exe
  2⤵
  PID:7324
- C:\Windows\System\QAkjrVV.exe
  C:\Windows\System\QAkjrVV.exe
  2⤵
  PID:7340
- C:\Windows\System\pzZTwln.exe
  C:\Windows\System\pzZTwln.exe
  2⤵
  PID:7356
- C:\Windows\System\WpiRobQ.exe
  C:\Windows\System\WpiRobQ.exe
  2⤵
  PID:7372
- C:\Windows\System\ZGaQUBT.exe
  C:\Windows\System\ZGaQUBT.exe
  2⤵
  PID:7388
- C:\Windows\System\bzBaFxA.exe
  C:\Windows\System\bzBaFxA.exe
  2⤵
  PID:7404
- C:\Windows\System\ehjuvvJ.exe
  C:\Windows\System\ehjuvvJ.exe
  2⤵
  PID:7420
- C:\Windows\System\JWWCeQZ.exe
  C:\Windows\System\JWWCeQZ.exe
  2⤵
  PID:7436
- C:\Windows\System\PidZHOb.exe
  C:\Windows\System\PidZHOb.exe
  2⤵
  PID:7452
- C:\Windows\System\zYuhMNG.exe
  C:\Windows\System\zYuhMNG.exe
  2⤵
  PID:7468
- C:\Windows\System\rWJRCDl.exe
  C:\Windows\System\rWJRCDl.exe
  2⤵
  PID:7484
- C:\Windows\System\UoSeHMu.exe
  C:\Windows\System\UoSeHMu.exe
  2⤵
  PID:7500
- C:\Windows\System\GHZurYt.exe
  C:\Windows\System\GHZurYt.exe
  2⤵
  PID:7516
- C:\Windows\System\zTrEGHq.exe
  C:\Windows\System\zTrEGHq.exe
  2⤵
  PID:7532
- C:\Windows\System\qjCnDFB.exe
  C:\Windows\System\qjCnDFB.exe
  2⤵
  PID:7548
- C:\Windows\System\FLIgpKl.exe
  C:\Windows\System\FLIgpKl.exe
  2⤵
  PID:7564
- C:\Windows\System\rsdRpIt.exe
  C:\Windows\System\rsdRpIt.exe
  2⤵
  PID:7580
- C:\Windows\System\rVECuGY.exe
  C:\Windows\System\rVECuGY.exe
  2⤵
  PID:7596
- C:\Windows\System\KFCQWmx.exe
  C:\Windows\System\KFCQWmx.exe
  2⤵
  PID:7612
- C:\Windows\System\BiPiaPl.exe
  C:\Windows\System\BiPiaPl.exe
  2⤵
  PID:7628
- C:\Windows\System\vKPRbgA.exe
  C:\Windows\System\vKPRbgA.exe
  2⤵
  PID:7644
- C:\Windows\System\rqnMkbZ.exe
  C:\Windows\System\rqnMkbZ.exe
  2⤵
  PID:7660
- C:\Windows\System\aIeCdho.exe
  C:\Windows\System\aIeCdho.exe
  2⤵
  PID:7676
- C:\Windows\System\wShFtRp.exe
  C:\Windows\System\wShFtRp.exe
  2⤵
  PID:7692
- C:\Windows\System\nDFcACg.exe
  C:\Windows\System\nDFcACg.exe
  2⤵
  PID:7708
- C:\Windows\System\LnWpFCf.exe
  C:\Windows\System\LnWpFCf.exe
  2⤵
  PID:7724
- C:\Windows\System\fmIkFIo.exe
  C:\Windows\System\fmIkFIo.exe
  2⤵
  PID:7740
- C:\Windows\System\dCqHyLm.exe
  C:\Windows\System\dCqHyLm.exe
  2⤵
  PID:7756
- C:\Windows\System\gZTKlCp.exe
  C:\Windows\System\gZTKlCp.exe
  2⤵
  PID:7772
- C:\Windows\System\LUcPVhf.exe
  C:\Windows\System\LUcPVhf.exe
  2⤵
  PID:7788
- C:\Windows\System\rByjsLj.exe
  C:\Windows\System\rByjsLj.exe
  2⤵
  PID:7804
- C:\Windows\System\camWfcX.exe
  C:\Windows\System\camWfcX.exe
  2⤵
  PID:7820
- C:\Windows\System\nkbKFyU.exe
  C:\Windows\System\nkbKFyU.exe
  2⤵
  PID:7836
- C:\Windows\System\nrFycxG.exe
  C:\Windows\System\nrFycxG.exe
  2⤵
  PID:7852
- C:\Windows\System\vqAyUKp.exe
  C:\Windows\System\vqAyUKp.exe
  2⤵
  PID:7868
- C:\Windows\System\SbNlKpt.exe
  C:\Windows\System\SbNlKpt.exe
  2⤵
  PID:7884
- C:\Windows\System\nKlArLh.exe
  C:\Windows\System\nKlArLh.exe
  2⤵
  PID:7900
- C:\Windows\System\JZetYOR.exe
  C:\Windows\System\JZetYOR.exe
  2⤵
  PID:7916
- C:\Windows\System\TSTyzAQ.exe
  C:\Windows\System\TSTyzAQ.exe
  2⤵
  PID:7932
- C:\Windows\System\nKFRDPQ.exe
  C:\Windows\System\nKFRDPQ.exe
  2⤵
  PID:7948
- C:\Windows\System\TnoogPd.exe
  C:\Windows\System\TnoogPd.exe
  2⤵
  PID:7964
- C:\Windows\System\JbWEeyz.exe
  C:\Windows\System\JbWEeyz.exe
  2⤵
  PID:7980
- C:\Windows\System\PJcyuJg.exe
  C:\Windows\System\PJcyuJg.exe
  2⤵
  PID:7996
- C:\Windows\System\LbXVfTo.exe
  C:\Windows\System\LbXVfTo.exe
  2⤵
  PID:8012
- C:\Windows\System\VameLsd.exe
  C:\Windows\System\VameLsd.exe
  2⤵
  PID:8028
- C:\Windows\System\yHBtELH.exe
  C:\Windows\System\yHBtELH.exe
  2⤵
  PID:8044
- C:\Windows\System\XDaPLwi.exe
  C:\Windows\System\XDaPLwi.exe
  2⤵
  PID:8060
- C:\Windows\System\NBJIEWG.exe
  C:\Windows\System\NBJIEWG.exe
  2⤵
  PID:8076
- C:\Windows\System\PkuyZdc.exe
  C:\Windows\System\PkuyZdc.exe
  2⤵
  PID:8092
- C:\Windows\System\tQznJpl.exe
  C:\Windows\System\tQznJpl.exe
  2⤵
  PID:8108
- C:\Windows\System\JRLjDDb.exe
  C:\Windows\System\JRLjDDb.exe
  2⤵
  PID:8124
- C:\Windows\System\MrzznGd.exe
  C:\Windows\System\MrzznGd.exe
  2⤵
  PID:8140
- C:\Windows\System\eMvnIqt.exe
  C:\Windows\System\eMvnIqt.exe
  2⤵
  PID:8156
- C:\Windows\System\TwDzMIn.exe
  C:\Windows\System\TwDzMIn.exe
  2⤵
  PID:8172
- C:\Windows\System\RUvLfNv.exe
  C:\Windows\System\RUvLfNv.exe
  2⤵
  PID:8188
- C:\Windows\System\PKdRIDf.exe
  C:\Windows\System\PKdRIDf.exe
  2⤵
  PID:6632
- C:\Windows\System\oYOvGTP.exe
  C:\Windows\System\oYOvGTP.exe
  2⤵
  PID:7204
- C:\Windows\System\psvFUnD.exe
  C:\Windows\System\psvFUnD.exe
  2⤵
  PID:7236
- C:\Windows\System\xjbjgoT.exe
  C:\Windows\System\xjbjgoT.exe
  2⤵
  PID:7272
- C:\Windows\System\iPtbXEs.exe
  C:\Windows\System\iPtbXEs.exe
  2⤵
  PID:7300
- C:\Windows\System\SgOEEyx.exe
  C:\Windows\System\SgOEEyx.exe
  2⤵
  PID:7364
- C:\Windows\System\zPFilCu.exe
  C:\Windows\System\zPFilCu.exe
  2⤵
  PID:7428
- C:\Windows\System\hvnrKcI.exe
  C:\Windows\System\hvnrKcI.exe
  2⤵
  PID:7492
- C:\Windows\System\hBuoElX.exe
  C:\Windows\System\hBuoElX.exe
  2⤵
  PID:7036
- C:\Windows\System\QaWEhhM.exe
  C:\Windows\System\QaWEhhM.exe
  2⤵
  PID:7496
- C:\Windows\System\tfXeCpt.exe
  C:\Windows\System\tfXeCpt.exe
  2⤵
  PID:7124
- C:\Windows\System\chtXAtJ.exe
  C:\Windows\System\chtXAtJ.exe
  2⤵
  PID:7528
- C:\Windows\System\bxxClgb.exe
  C:\Windows\System\bxxClgb.exe
  2⤵
  PID:7288
- C:\Windows\System\DAtTkKT.exe
  C:\Windows\System\DAtTkKT.exe
  2⤵
  PID:7188
- C:\Windows\System\KFxNOLx.exe
  C:\Windows\System\KFxNOLx.exe
  2⤵
  PID:7252
- C:\Windows\System\ZXGdQUs.exe
  C:\Windows\System\ZXGdQUs.exe
  2⤵
  PID:7592
- C:\Windows\System\vJtRmsJ.exe
  C:\Windows\System\vJtRmsJ.exe
  2⤵
  PID:7348
- C:\Windows\System\ccmBXKf.exe
  C:\Windows\System\ccmBXKf.exe
  2⤵
  PID:7416
- C:\Windows\System\JSszktb.exe
  C:\Windows\System\JSszktb.exe
  2⤵
  PID:7480
- C:\Windows\System\eSsEVzn.exe
  C:\Windows\System\eSsEVzn.exe
  2⤵
  PID:7544
- C:\Windows\System\IBjUTpd.exe
  C:\Windows\System\IBjUTpd.exe
  2⤵
  PID:7656
- C:\Windows\System\YpeYTPF.exe
  C:\Windows\System\YpeYTPF.exe
  2⤵
  PID:7720
- C:\Windows\System\NhuLnwI.exe
  C:\Windows\System\NhuLnwI.exe
  2⤵
  PID:7608
- C:\Windows\System\JkSfgff.exe
  C:\Windows\System\JkSfgff.exe
  2⤵
  PID:7784
- C:\Windows\System\jQZrNRo.exe
  C:\Windows\System\jQZrNRo.exe
  2⤵
  PID:7844
- C:\Windows\System\XTGcNdn.exe
  C:\Windows\System\XTGcNdn.exe
  2⤵
  PID:7880
- C:\Windows\System\jzWyADW.exe
  C:\Windows\System\jzWyADW.exe
  2⤵
  PID:7912
- C:\Windows\System\oEgIuqa.exe
  C:\Windows\System\oEgIuqa.exe
  2⤵
  PID:7668
- C:\Windows\System\LxCbwlR.exe
  C:\Windows\System\LxCbwlR.exe
  2⤵
  PID:7976
- C:\Windows\System\IVtzTjc.exe
  C:\Windows\System\IVtzTjc.exe
  2⤵
  PID:8040
- C:\Windows\System\TTPwCaf.exe
  C:\Windows\System\TTPwCaf.exe
  2⤵
  PID:7768
- C:\Windows\System\KbxcPOk.exe
  C:\Windows\System\KbxcPOk.exe
  2⤵
  PID:7860
- C:\Windows\System\vzFUTEh.exe
  C:\Windows\System\vzFUTEh.exe
  2⤵
  PID:8104
- C:\Windows\System\wTWSRcx.exe
  C:\Windows\System\wTWSRcx.exe
  2⤵
  PID:8020
- C:\Windows\System\QePFKkU.exe
  C:\Windows\System\QePFKkU.exe
  2⤵
  PID:8164
- C:\Windows\System\eArQBuv.exe
  C:\Windows\System\eArQBuv.exe
  2⤵
  PID:6792
- C:\Windows\System\JFhGiAU.exe
  C:\Windows\System\JFhGiAU.exe
  2⤵
  PID:6784
- C:\Windows\System\ZmeWMSc.exe
  C:\Windows\System\ZmeWMSc.exe
  2⤵
  PID:8056
- C:\Windows\System\TdMofzS.exe
  C:\Windows\System\TdMofzS.exe
  2⤵
  PID:7400
- C:\Windows\System\LAeMvGD.exe
  C:\Windows\System\LAeMvGD.exe
  2⤵
  PID:6392
- C:\Windows\System\ZnpkADi.exe
  C:\Windows\System\ZnpkADi.exe
  2⤵
  PID:7316
- C:\Windows\System\TJmlJDZ.exe
  C:\Windows\System\TJmlJDZ.exe
  2⤵
  PID:7024
- C:\Windows\System\IRzmDiO.exe
  C:\Windows\System\IRzmDiO.exe
  2⤵
  PID:8120
- C:\Windows\System\fJrgmAX.exe
  C:\Windows\System\fJrgmAX.exe
  2⤵
  PID:7172
- C:\Windows\System\CSdxjKu.exe
  C:\Windows\System\CSdxjKu.exe
  2⤵
  PID:7336
- C:\Windows\System\jrYumbe.exe
  C:\Windows\System\jrYumbe.exe
  2⤵
  PID:7140
- C:\Windows\System\PKYlAgA.exe
  C:\Windows\System\PKYlAgA.exe
  2⤵
  PID:6356
- C:\Windows\System\SRYChyf.exe
  C:\Windows\System\SRYChyf.exe
  2⤵
  PID:7576
- C:\Windows\System\MjONQxP.exe
  C:\Windows\System\MjONQxP.exe
  2⤵
  PID:7624
- C:\Windows\System\foKwkvU.exe
  C:\Windows\System\foKwkvU.exe
  2⤵
  PID:7688
- C:\Windows\System\gBZxlhi.exe
  C:\Windows\System\gBZxlhi.exe
  2⤵
  PID:7752
- C:\Windows\System\lcAyRGF.exe
  C:\Windows\System\lcAyRGF.exe
  2⤵
  PID:7908
- C:\Windows\System\AxnZMjn.exe
  C:\Windows\System\AxnZMjn.exe
  2⤵
  PID:7736
- C:\Windows\System\aQlFYVx.exe
  C:\Windows\System\aQlFYVx.exe
  2⤵
  PID:8136
- C:\Windows\System\VNjiaON.exe
  C:\Windows\System\VNjiaON.exe
  2⤵
  PID:6856
- C:\Windows\System\rKKzGWN.exe
  C:\Windows\System\rKKzGWN.exe
  2⤵
  PID:8088
- C:\Windows\System\BQtuDhS.exe
  C:\Windows\System\BQtuDhS.exe
  2⤵
  PID:7176
- C:\Windows\System\gFVfKpz.exe
  C:\Windows\System\gFVfKpz.exe
  2⤵
  PID:7524
- C:\Windows\System\JOHkcEn.exe
  C:\Windows\System\JOHkcEn.exe
  2⤵
  PID:7940
- C:\Windows\System\gLFahOI.exe
  C:\Windows\System\gLFahOI.exe
  2⤵
  PID:7960
- C:\Windows\System\VlXsJlv.exe
  C:\Windows\System\VlXsJlv.exe
  2⤵
  PID:6844
- C:\Windows\System\mVawvZO.exe
  C:\Windows\System\mVawvZO.exe
  2⤵
  PID:7560
- C:\Windows\System\lJQzRXr.exe
  C:\Windows\System\lJQzRXr.exe
  2⤵
  PID:7828
- C:\Windows\System\dkUOefi.exe
  C:\Windows\System\dkUOefi.exe
  2⤵
  PID:7540
- C:\Windows\System\qEjxCQH.exe
  C:\Windows\System\qEjxCQH.exe
  2⤵
  PID:7924
- C:\Windows\System\UAghrtq.exe
  C:\Windows\System\UAghrtq.exe
  2⤵
  PID:8100
- C:\Windows\System\plsVQFN.exe
  C:\Windows\System\plsVQFN.exe
  2⤵
  PID:7224
- C:\Windows\System\LBjLcjg.exe
  C:\Windows\System\LBjLcjg.exe
  2⤵
  PID:5812
- C:\Windows\System\qXLvEDn.exe
  C:\Windows\System\qXLvEDn.exe
  2⤵
  PID:7672
- C:\Windows\System\CujcckU.exe
  C:\Windows\System\CujcckU.exe
  2⤵
  PID:7220
- C:\Windows\System\MpoqhPx.exe
  C:\Windows\System\MpoqhPx.exe
  2⤵
  PID:8052
- C:\Windows\System\kAsrTjR.exe
  C:\Windows\System\kAsrTjR.exe
  2⤵
  PID:7604
- C:\Windows\System\YsmFnrf.exe
  C:\Windows\System\YsmFnrf.exe
  2⤵
  PID:7816
- C:\Windows\System\YYkGfRx.exe
  C:\Windows\System\YYkGfRx.exe
  2⤵
  PID:7588
- C:\Windows\System\FefaDwk.exe
  C:\Windows\System\FefaDwk.exe
  2⤵
  PID:7992
- C:\Windows\System\lSHcLDL.exe
  C:\Windows\System\lSHcLDL.exe
  2⤵
  PID:8196
- C:\Windows\System\bAGmGjv.exe
  C:\Windows\System\bAGmGjv.exe
  2⤵
  PID:8212
- C:\Windows\System\EjMldpm.exe
  C:\Windows\System\EjMldpm.exe
  2⤵
  PID:8232
- C:\Windows\System\sOAsrRW.exe
  C:\Windows\System\sOAsrRW.exe
  2⤵
  PID:8248
- C:\Windows\System\TGpKygF.exe
  C:\Windows\System\TGpKygF.exe
  2⤵
  PID:8264
- C:\Windows\System\oGxukaX.exe
  C:\Windows\System\oGxukaX.exe
  2⤵
  PID:8280
- C:\Windows\System\iJGyvPR.exe
  C:\Windows\System\iJGyvPR.exe
  2⤵
  PID:8296
- C:\Windows\System\mWTsurf.exe
  C:\Windows\System\mWTsurf.exe
  2⤵
  PID:8312
- C:\Windows\System\WVGXAmf.exe
  C:\Windows\System\WVGXAmf.exe
  2⤵
  PID:8328
- C:\Windows\System\FwqKiLZ.exe
  C:\Windows\System\FwqKiLZ.exe
  2⤵
  PID:8344
- C:\Windows\System\hgbcphc.exe
  C:\Windows\System\hgbcphc.exe
  2⤵
  PID:8360
- C:\Windows\System\yZYbilq.exe
  C:\Windows\System\yZYbilq.exe
  2⤵
  PID:8376
- C:\Windows\System\zGqGmdk.exe
  C:\Windows\System\zGqGmdk.exe
  2⤵
  PID:8392
- C:\Windows\System\zqCtvQp.exe
  C:\Windows\System\zqCtvQp.exe
  2⤵
  PID:8408
- C:\Windows\System\xWgUkPm.exe
  C:\Windows\System\xWgUkPm.exe
  2⤵
  PID:8424
- C:\Windows\System\SlEYUwM.exe
  C:\Windows\System\SlEYUwM.exe
  2⤵
  PID:8440
- C:\Windows\System\dHVhZcf.exe
  C:\Windows\System\dHVhZcf.exe
  2⤵
  PID:8456
- C:\Windows\System\bnXZWlh.exe
  C:\Windows\System\bnXZWlh.exe
  2⤵
  PID:8472
- C:\Windows\System\ycUrVxH.exe
  C:\Windows\System\ycUrVxH.exe
  2⤵
  PID:8488
- C:\Windows\System\xrawnXd.exe
  C:\Windows\System\xrawnXd.exe
  2⤵
  PID:8504
- C:\Windows\System\ZoxlnhK.exe
  C:\Windows\System\ZoxlnhK.exe
  2⤵
  PID:8520
- C:\Windows\System\JpotunA.exe
  C:\Windows\System\JpotunA.exe
  2⤵
  PID:8536
- C:\Windows\System\XKlkZqC.exe
  C:\Windows\System\XKlkZqC.exe
  2⤵
  PID:8552
- C:\Windows\System\qidgoVv.exe
  C:\Windows\System\qidgoVv.exe
  2⤵
  PID:8568
- C:\Windows\System\uGMhNtG.exe
  C:\Windows\System\uGMhNtG.exe
  2⤵
  PID:8584
- C:\Windows\System\OivAOmr.exe
  C:\Windows\System\OivAOmr.exe
  2⤵
  PID:8600
- C:\Windows\System\aEtbOyy.exe
  C:\Windows\System\aEtbOyy.exe
  2⤵
  PID:8616
- C:\Windows\System\MxGyBTy.exe
  C:\Windows\System\MxGyBTy.exe
  2⤵
  PID:8632
- C:\Windows\System\DYsfPFJ.exe
  C:\Windows\System\DYsfPFJ.exe
  2⤵
  PID:8648
- C:\Windows\System\pZpsqBT.exe
  C:\Windows\System\pZpsqBT.exe
  2⤵
  PID:8664
- C:\Windows\System\cBbRomX.exe
  C:\Windows\System\cBbRomX.exe
  2⤵
  PID:8680
- C:\Windows\System\YqNUhKQ.exe
  C:\Windows\System\YqNUhKQ.exe
  2⤵
  PID:8696
- C:\Windows\System\pgFDvkZ.exe
  C:\Windows\System\pgFDvkZ.exe
  2⤵
  PID:8712
- C:\Windows\System\QhEynhc.exe
  C:\Windows\System\QhEynhc.exe
  2⤵
  PID:8728
- C:\Windows\System\KRwTOiz.exe
  C:\Windows\System\KRwTOiz.exe
  2⤵
  PID:8744
- C:\Windows\System\jbgIJDg.exe
  C:\Windows\System\jbgIJDg.exe
  2⤵
  PID:8760
- C:\Windows\System\BlmMscP.exe
  C:\Windows\System\BlmMscP.exe
  2⤵
  PID:8776
- C:\Windows\System\VwooiRk.exe
  C:\Windows\System\VwooiRk.exe
  2⤵
  PID:8796
- C:\Windows\System\oVzNTNv.exe
  C:\Windows\System\oVzNTNv.exe
  2⤵
  PID:8824
- C:\Windows\System\EfcUObj.exe
  C:\Windows\System\EfcUObj.exe
  2⤵
  PID:8848
- C:\Windows\System\ojeZYVj.exe
  C:\Windows\System\ojeZYVj.exe
  2⤵
  PID:8864
- C:\Windows\System\XuuJBcI.exe
  C:\Windows\System\XuuJBcI.exe
  2⤵
  PID:8880
- C:\Windows\System\cUEqGFX.exe
  C:\Windows\System\cUEqGFX.exe
  2⤵
  PID:8896
- C:\Windows\System\ebIoPBI.exe
  C:\Windows\System\ebIoPBI.exe
  2⤵
  PID:8912
- C:\Windows\System\HefUvbz.exe
  C:\Windows\System\HefUvbz.exe
  2⤵
  PID:8928
- C:\Windows\System\XtrLQvR.exe
  C:\Windows\System\XtrLQvR.exe
  2⤵
  PID:8944
- C:\Windows\System\DlzdLSW.exe
  C:\Windows\System\DlzdLSW.exe
  2⤵
  PID:8960
- C:\Windows\System\otgDJKE.exe
  C:\Windows\System\otgDJKE.exe
  2⤵
  PID:8976
- C:\Windows\System\RrdtGGm.exe
  C:\Windows\System\RrdtGGm.exe
  2⤵
  PID:8992
- C:\Windows\System\jDdWmtB.exe
  C:\Windows\System\jDdWmtB.exe
  2⤵
  PID:9008
- C:\Windows\System\BPofTDu.exe
  C:\Windows\System\BPofTDu.exe
  2⤵
  PID:9024
- C:\Windows\System\eIwEDAL.exe
  C:\Windows\System\eIwEDAL.exe
  2⤵
  PID:9040
- C:\Windows\System\ExSMjok.exe
  C:\Windows\System\ExSMjok.exe
  2⤵
  PID:9056
- C:\Windows\System\YPZHKIl.exe
  C:\Windows\System\YPZHKIl.exe
  2⤵
  PID:9072
- C:\Windows\System\enZajYW.exe
  C:\Windows\System\enZajYW.exe
  2⤵
  PID:9088
- C:\Windows\System\kgDWthq.exe
  C:\Windows\System\kgDWthq.exe
  2⤵
  PID:9104
- C:\Windows\System\rCNwIPC.exe
  C:\Windows\System\rCNwIPC.exe
  2⤵
  PID:9120
- C:\Windows\System\oyBYaUu.exe
  C:\Windows\System\oyBYaUu.exe
  2⤵
  PID:9136
- C:\Windows\System\LUEWquZ.exe
  C:\Windows\System\LUEWquZ.exe
  2⤵
  PID:9152
- C:\Windows\System\SHuVcxF.exe
  C:\Windows\System\SHuVcxF.exe
  2⤵
  PID:9168
- C:\Windows\System\FLaBWxA.exe
  C:\Windows\System\FLaBWxA.exe
  2⤵
  PID:9184
- C:\Windows\System\WBfotoW.exe
  C:\Windows\System\WBfotoW.exe
  2⤵
  PID:9200
- C:\Windows\System\WCRzLer.exe
  C:\Windows\System\WCRzLer.exe
  2⤵
  PID:8204
- C:\Windows\System\BXoNVth.exe
  C:\Windows\System\BXoNVth.exe
  2⤵
  PID:8240
- C:\Windows\System\LfcFyFW.exe
  C:\Windows\System\LfcFyFW.exe
  2⤵
  PID:8304
- C:\Windows\System\nKKviKf.exe
  C:\Windows\System\nKKviKf.exe
  2⤵
  PID:7056
- C:\Windows\System\tQEAAko.exe
  C:\Windows\System\tQEAAko.exe
  2⤵
  PID:8220
- C:\Windows\System\emqMzJp.exe
  C:\Windows\System\emqMzJp.exe
  2⤵
  PID:8288
- C:\Windows\System\mHRlqbR.exe
  C:\Windows\System\mHRlqbR.exe
  2⤵
  PID:8368
- C:\Windows\System\VMduPcE.exe
  C:\Windows\System\VMduPcE.exe
  2⤵
  PID:8388
- C:\Windows\System\yAwXOyP.exe
  C:\Windows\System\yAwXOyP.exe
  2⤵
  PID:8420
- C:\Windows\System\IHjyqAx.exe
  C:\Windows\System\IHjyqAx.exe
  2⤵
  PID:8452
- C:\Windows\System\UvaPvxr.exe
  C:\Windows\System\UvaPvxr.exe
  2⤵
  PID:8528
- C:\Windows\System\kXIdxqW.exe
  C:\Windows\System\kXIdxqW.exe
  2⤵
  PID:8480
- C:\Windows\System\WoFqInG.exe
  C:\Windows\System\WoFqInG.exe
  2⤵
  PID:8544
- C:\Windows\System\vEISajp.exe
  C:\Windows\System\vEISajp.exe
  2⤵
  PID:8512
- C:\Windows\System\EEPbhyz.exe
  C:\Windows\System\EEPbhyz.exe
  2⤵
  PID:8612
- C:\Windows\System\YdvQiuy.exe
  C:\Windows\System\YdvQiuy.exe
  2⤵
  PID:8640
- C:\Windows\System\cDpXvGl.exe
  C:\Windows\System\cDpXvGl.exe
  2⤵
  PID:8672
- C:\Windows\System\xlyxCLk.exe
  C:\Windows\System\xlyxCLk.exe
  2⤵
  PID:8708
- C:\Windows\System\CRVmMqx.exe
  C:\Windows\System\CRVmMqx.exe
  2⤵
  PID:8768
- C:\Windows\System\kAGnneN.exe
  C:\Windows\System\kAGnneN.exe
  2⤵
  PID:8788
- C:\Windows\System\npvFhOQ.exe
  C:\Windows\System\npvFhOQ.exe
  2⤵
  PID:8808
- C:\Windows\System\oqjdsMn.exe
  C:\Windows\System\oqjdsMn.exe
  2⤵
  PID:8840
- C:\Windows\System\xppbpEX.exe
  C:\Windows\System\xppbpEX.exe
  2⤵
  PID:8904
- C:\Windows\System\eNNEDEG.exe
  C:\Windows\System\eNNEDEG.exe
  2⤵
  PID:8940
- C:\Windows\System\rxvpJSE.exe
  C:\Windows\System\rxvpJSE.exe
  2⤵
  PID:8892
- C:\Windows\System\vvApsdd.exe
  C:\Windows\System\vvApsdd.exe
  2⤵
  PID:8820
- C:\Windows\System\FuHRpuz.exe
  C:\Windows\System\FuHRpuz.exe
  2⤵
  PID:9064
- C:\Windows\System\wDYSJSb.exe
  C:\Windows\System\wDYSJSb.exe
  2⤵
  PID:8956
- C:\Windows\System\qndbZFu.exe
  C:\Windows\System\qndbZFu.exe
  2⤵
  PID:9192
- C:\Windows\System\rxPsWbD.exe
  C:\Windows\System\rxPsWbD.exe
  2⤵
  PID:8276
- C:\Windows\System\KRGdpey.exe
  C:\Windows\System\KRGdpey.exe
  2⤵
  PID:8400
- C:\Windows\System\SweGWFX.exe
  C:\Windows\System\SweGWFX.exe
  2⤵
  PID:8464
- C:\Windows\System\XQvtuGu.exe
  C:\Windows\System\XQvtuGu.exe
  2⤵
  PID:8516
- C:\Windows\System\ozobEJU.exe
  C:\Windows\System\ozobEJU.exe
  2⤵
  PID:8656
- C:\Windows\System\QaZuAlI.exe
  C:\Windows\System\QaZuAlI.exe
  2⤵
  PID:8500
- C:\Windows\System\cDlCnVP.exe
  C:\Windows\System\cDlCnVP.exe
  2⤵
  PID:8772
- C:\Windows\System\hUEVApu.exe
  C:\Windows\System\hUEVApu.exe
  2⤵
  PID:8936
- C:\Windows\System\NbjTBcd.exe
  C:\Windows\System\NbjTBcd.exe
  2⤵
  PID:8872
- C:\Windows\System\jSckJxz.exe
  C:\Windows\System\jSckJxz.exe
  2⤵
  PID:9020
- C:\Windows\System\OTPFHAZ.exe
  C:\Windows\System\OTPFHAZ.exe
  2⤵
  PID:9128
- C:\Windows\System\GYaWWAI.exe
  C:\Windows\System\GYaWWAI.exe
  2⤵
  PID:7700
- C:\Windows\System\XzjFZEG.exe
  C:\Windows\System\XzjFZEG.exe
  2⤵
  PID:9212
- C:\Windows\System\QsDxWxG.exe
  C:\Windows\System\QsDxWxG.exe
  2⤵
  PID:8256
- C:\Windows\System\vDjyCeh.exe
  C:\Windows\System\vDjyCeh.exe
  2⤵
  PID:8704
- C:\Windows\System\xQcdOjk.exe
  C:\Windows\System\xQcdOjk.exe
  2⤵
  PID:8752
- C:\Windows\System\JIQetaz.exe
  C:\Windows\System\JIQetaz.exe
  2⤵
  PID:8888
- C:\Windows\System\iQUgRwf.exe
  C:\Windows\System\iQUgRwf.exe
  2⤵
  PID:9144
- C:\Windows\System\uqUeWBH.exe
  C:\Windows\System\uqUeWBH.exe
  2⤵
  PID:8224
- C:\Windows\System\vAknDAN.exe
  C:\Windows\System\vAknDAN.exe
  2⤵
  PID:9100
- C:\Windows\System\iaxwTvT.exe
  C:\Windows\System\iaxwTvT.exe
  2⤵
  PID:9112
- C:\Windows\System\gqEUvTo.exe
  C:\Windows\System\gqEUvTo.exe
  2⤵
  PID:9232
- C:\Windows\System\zDqgzyY.exe
  C:\Windows\System\zDqgzyY.exe
  2⤵
  PID:9252
- C:\Windows\System\TOswFsd.exe
  C:\Windows\System\TOswFsd.exe
  2⤵
  PID:9268
- C:\Windows\System\gjvofSU.exe
  C:\Windows\System\gjvofSU.exe
  2⤵
  PID:9284
- C:\Windows\System\PoFYBBs.exe
  C:\Windows\System\PoFYBBs.exe
  2⤵
  PID:9300
- C:\Windows\System\JrgLcPu.exe
  C:\Windows\System\JrgLcPu.exe
  2⤵
  PID:9316
- C:\Windows\System\JNgwvcK.exe
  C:\Windows\System\JNgwvcK.exe
  2⤵
  PID:9332
- C:\Windows\System\DMiuQVN.exe
  C:\Windows\System\DMiuQVN.exe
  2⤵
  PID:9348
- C:\Windows\System\kuORcfg.exe
  C:\Windows\System\kuORcfg.exe
  2⤵
  PID:9364
- C:\Windows\System\rwdAKfW.exe
  C:\Windows\System\rwdAKfW.exe
  2⤵
  PID:9380
- C:\Windows\System\LcnneOF.exe
  C:\Windows\System\LcnneOF.exe
  2⤵
  PID:9396
- C:\Windows\System\CXuxjRy.exe
  C:\Windows\System\CXuxjRy.exe
  2⤵
  PID:9412
- C:\Windows\System\uaYKTCu.exe
  C:\Windows\System\uaYKTCu.exe
  2⤵
  PID:9428
- C:\Windows\System\QrACzMH.exe
  C:\Windows\System\QrACzMH.exe
  2⤵
  PID:9448
- C:\Windows\System\ujMJQAq.exe
  C:\Windows\System\ujMJQAq.exe
  2⤵
  PID:9464
- C:\Windows\System\pNlWFal.exe
  C:\Windows\System\pNlWFal.exe
  2⤵
  PID:9480
- C:\Windows\System\LqLiJoV.exe
  C:\Windows\System\LqLiJoV.exe
  2⤵
  PID:9496
- C:\Windows\System\ijpsemc.exe
  C:\Windows\System\ijpsemc.exe
  2⤵
  PID:9512
- C:\Windows\System\mZhKZZQ.exe
  C:\Windows\System\mZhKZZQ.exe
  2⤵
  PID:9528
- C:\Windows\System\zWiTrXg.exe
  C:\Windows\System\zWiTrXg.exe
  2⤵
  PID:9544
- C:\Windows\System\EoeisFc.exe
  C:\Windows\System\EoeisFc.exe
  2⤵
  PID:9560
- C:\Windows\System\hYuglVr.exe
  C:\Windows\System\hYuglVr.exe
  2⤵
  PID:9576
- C:\Windows\System\ovtkApB.exe
  C:\Windows\System\ovtkApB.exe
  2⤵
  PID:9592
- C:\Windows\System\QevyvRO.exe
  C:\Windows\System\QevyvRO.exe
  2⤵
  PID:9608
- C:\Windows\System\IIQLqxs.exe
  C:\Windows\System\IIQLqxs.exe
  2⤵
  PID:9628
- C:\Windows\System\FpJkYif.exe
  C:\Windows\System\FpJkYif.exe
  2⤵
  PID:9644
- C:\Windows\System\rpPilHy.exe
  C:\Windows\System\rpPilHy.exe
  2⤵
  PID:9660
- C:\Windows\System\DLXeFrV.exe
  C:\Windows\System\DLXeFrV.exe
  2⤵
  PID:9676
- C:\Windows\System\dIZliSJ.exe
  C:\Windows\System\dIZliSJ.exe
  2⤵
  PID:9692
- C:\Windows\System\cRaajvF.exe
  C:\Windows\System\cRaajvF.exe
  2⤵
  PID:9708
- C:\Windows\System\FkxjRzl.exe
  C:\Windows\System\FkxjRzl.exe
  2⤵
  PID:9724
- C:\Windows\System\ryeflGS.exe
  C:\Windows\System\ryeflGS.exe
  2⤵
  PID:9740
- C:\Windows\System\iSTzreY.exe
  C:\Windows\System\iSTzreY.exe
  2⤵
  PID:9756
- C:\Windows\System\zUMhEDC.exe
  C:\Windows\System\zUMhEDC.exe
  2⤵
  PID:9776
- C:\Windows\System\nvrtirk.exe
  C:\Windows\System\nvrtirk.exe
  2⤵
  PID:9792
- C:\Windows\System\JEzlNSu.exe
  C:\Windows\System\JEzlNSu.exe
  2⤵
  PID:9808
- C:\Windows\System\PEmgAuO.exe
  C:\Windows\System\PEmgAuO.exe
  2⤵
  PID:9824
- C:\Windows\System\wVuNGVC.exe
  C:\Windows\System\wVuNGVC.exe
  2⤵
  PID:9840
- C:\Windows\System\tfLfkrL.exe
  C:\Windows\System\tfLfkrL.exe
  2⤵
  PID:9856
- C:\Windows\System\AWzTCpi.exe
  C:\Windows\System\AWzTCpi.exe
  2⤵
  PID:9872
- C:\Windows\System\VaOqEHf.exe
  C:\Windows\System\VaOqEHf.exe
  2⤵
  PID:9888
- C:\Windows\System\lWjpDbI.exe
  C:\Windows\System\lWjpDbI.exe
  2⤵
  PID:9904
- C:\Windows\System\KnpUlEJ.exe
  C:\Windows\System\KnpUlEJ.exe
  2⤵
  PID:9920
- C:\Windows\System\kveCbhM.exe
  C:\Windows\System\kveCbhM.exe
  2⤵
  PID:9936
- C:\Windows\System\NvRkpXB.exe
  C:\Windows\System\NvRkpXB.exe
  2⤵
  PID:9952
- C:\Windows\System\iIkXIlK.exe
  C:\Windows\System\iIkXIlK.exe
  2⤵
  PID:9968
- C:\Windows\System\nWKUgrJ.exe
  C:\Windows\System\nWKUgrJ.exe
  2⤵
  PID:9984
- C:\Windows\System\PdfxVAL.exe
  C:\Windows\System\PdfxVAL.exe
  2⤵
  PID:10000
- C:\Windows\System\NjYlVbg.exe
  C:\Windows\System\NjYlVbg.exe
  2⤵
  PID:10016
- C:\Windows\System\NfhbHea.exe
  C:\Windows\System\NfhbHea.exe
  2⤵
  PID:10032
- C:\Windows\System\PsJSPGn.exe
  C:\Windows\System\PsJSPGn.exe
  2⤵
  PID:10048
- C:\Windows\System\gOdfAai.exe
  C:\Windows\System\gOdfAai.exe
  2⤵
  PID:10064
- C:\Windows\System\xMzKvNJ.exe
  C:\Windows\System\xMzKvNJ.exe
  2⤵
  PID:10080
- C:\Windows\System\CvuwpLv.exe
  C:\Windows\System\CvuwpLv.exe
  2⤵
  PID:10096
- C:\Windows\System\PWgDkRV.exe
  C:\Windows\System\PWgDkRV.exe
  2⤵
  PID:10112
- C:\Windows\System\hgwZtUJ.exe
  C:\Windows\System\hgwZtUJ.exe
  2⤵
  PID:10128
- C:\Windows\System\DtPhdFl.exe
  C:\Windows\System\DtPhdFl.exe
  2⤵
  PID:10144
- C:\Windows\System\gCLKDtO.exe
  C:\Windows\System\gCLKDtO.exe
  2⤵
  PID:10160
- C:\Windows\System\ZGteYFk.exe
  C:\Windows\System\ZGteYFk.exe
  2⤵
  PID:10176
- C:\Windows\System\pcicpUL.exe
  C:\Windows\System\pcicpUL.exe
  2⤵
  PID:10192
- C:\Windows\System\hKyCxjX.exe
  C:\Windows\System\hKyCxjX.exe
  2⤵
  PID:10208
- C:\Windows\System\olbmqKr.exe
  C:\Windows\System\olbmqKr.exe
  2⤵
  PID:10224
- C:\Windows\System\ZynUsTa.exe
  C:\Windows\System\ZynUsTa.exe
  2⤵
  PID:8292
- C:\Windows\System\RfCUvDd.exe
  C:\Windows\System\RfCUvDd.exe
  2⤵
  PID:9240
- C:\Windows\System\ExuTjWX.exe
  C:\Windows\System\ExuTjWX.exe
  2⤵
  PID:8660
- C:\Windows\System\xPGWQtv.exe
  C:\Windows\System\xPGWQtv.exe
  2⤵
  PID:9032
- C:\Windows\System\CrQLpQq.exe
  C:\Windows\System\CrQLpQq.exe
  2⤵
  PID:9280
- C:\Windows\System\DBAdgRO.exe
  C:\Windows\System\DBAdgRO.exe
  2⤵
  PID:8592
- C:\Windows\System\KHoRlwG.exe
  C:\Windows\System\KHoRlwG.exe
  2⤵
  PID:8608
- C:\Windows\System\WobOXaN.exe
  C:\Windows\System\WobOXaN.exe
  2⤵
  PID:8860
- C:\Windows\System\tSeeiej.exe
  C:\Windows\System\tSeeiej.exe
  2⤵
  PID:8580
- C:\Windows\System\VRJAZIH.exe
  C:\Windows\System\VRJAZIH.exe
  2⤵
  PID:9036
- C:\Windows\System\TmqJDOA.exe
  C:\Windows\System\TmqJDOA.exe
  2⤵
  PID:9224
- C:\Windows\System\QCbNPuH.exe
  C:\Windows\System\QCbNPuH.exe
  2⤵
  PID:9292
- C:\Windows\System\CxdSHeX.exe
  C:\Windows\System\CxdSHeX.exe
  2⤵
  PID:9340
- C:\Windows\System\cTtRSBX.exe
  C:\Windows\System\cTtRSBX.exe
  2⤵
  PID:9376
- C:\Windows\System\HjrEGib.exe
  C:\Windows\System\HjrEGib.exe
  2⤵
  PID:9388
- C:\Windows\System\ahZFkAb.exe
  C:\Windows\System\ahZFkAb.exe
  2⤵
  PID:9392
- C:\Windows\System\TaWLkgd.exe
  C:\Windows\System\TaWLkgd.exe
  2⤵
  PID:9456
- C:\Windows\System\sAzZeur.exe
  C:\Windows\System\sAzZeur.exe
  2⤵
  PID:9488
- C:\Windows\System\JEOPDtl.exe
  C:\Windows\System\JEOPDtl.exe
  2⤵
  PID:9572
- C:\Windows\System\WIGFOgO.exe
  C:\Windows\System\WIGFOgO.exe
  2⤵
  PID:9588
- C:\Windows\System\WwGSvCv.exe
  C:\Windows\System\WwGSvCv.exe
  2⤵
  PID:9604
- C:\Windows\System\NMFfKFs.exe
  C:\Windows\System\NMFfKFs.exe
  2⤵
  PID:9620
- C:\Windows\System\Vzslzvp.exe
  C:\Windows\System\Vzslzvp.exe
  2⤵
  PID:9656
- C:\Windows\System\hcbQnxB.exe
  C:\Windows\System\hcbQnxB.exe
  2⤵
  PID:9736
- C:\Windows\System\HBwtymx.exe
  C:\Windows\System\HBwtymx.exe
  2⤵
  PID:9800
- C:\Windows\System\plLByYa.exe
  C:\Windows\System\plLByYa.exe
  2⤵
  PID:9864
- C:\Windows\System\dUpjYKd.exe
  C:\Windows\System\dUpjYKd.exe
  2⤵
  PID:9752
- C:\Windows\System\YaouGAR.exe
  C:\Windows\System\YaouGAR.exe
  2⤵
  PID:9784
- C:\Windows\System\cjyZQDZ.exe
  C:\Windows\System\cjyZQDZ.exe
  2⤵
  PID:9880
- C:\Windows\System\zJVyHjG.exe
  C:\Windows\System\zJVyHjG.exe
  2⤵
  PID:9964
- C:\Windows\System\qGfetRp.exe
  C:\Windows\System\qGfetRp.exe
  2⤵
  PID:10024
- C:\Windows\System\YekqmwL.exe
  C:\Windows\System\YekqmwL.exe
  2⤵
  PID:9944
- C:\Windows\System\gTsTrQe.exe
  C:\Windows\System\gTsTrQe.exe
  2⤵
  PID:10088
- C:\Windows\System\uxWTKsb.exe
  C:\Windows\System\uxWTKsb.exe
  2⤵
  PID:10120
- C:\Windows\System\nbQIhTj.exe
  C:\Windows\System\nbQIhTj.exe
  2⤵
  PID:10184
- C:\Windows\System\jXNHsWQ.exe
  C:\Windows\System\jXNHsWQ.exe
  2⤵
  PID:8560
- C:\Windows\System\DCHTMzO.exe
  C:\Windows\System\DCHTMzO.exe
  2⤵
  PID:9208
- C:\Windows\System\HpKOVmy.exe
  C:\Windows\System\HpKOVmy.exe
  2⤵
  PID:9248
- C:\Windows\System\iIsfxPk.exe
  C:\Windows\System\iIsfxPk.exe
  2⤵
  PID:10044
- C:\Windows\System\JbMluNB.exe
  C:\Windows\System\JbMluNB.exe
  2⤵
  PID:10108
- C:\Windows\System\lLDCTxT.exe
  C:\Windows\System\lLDCTxT.exe
  2⤵
  PID:10168
- C:\Windows\System\MZDlxPJ.exe
  C:\Windows\System\MZDlxPJ.exe
  2⤵
  PID:9260
- C:\Windows\System\udvbPCV.exe
  C:\Windows\System\udvbPCV.exe
  2⤵
  PID:10236
- C:\Windows\System\aVNoJwJ.exe
  C:\Windows\System\aVNoJwJ.exe
  2⤵
  PID:9420

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AGkpgkI.exe

Filesize
1.3MB

MD5
c1af5365f39d28fdc5ccc7ca584a5d68

SHA1
7fef43bcfe25b236b3fcc8ebb6e1a343b3eae906

SHA256
5c8c14803b6958f1e04feaa0aa12db93c4d2a80be9ffb994bef7406c7bbd0494

SHA512
15c8904afc3e19efb8fb5d5ed0dcda93b41572cfb6e53b0af004fdc88716bd1580b8944de48760609ae6934a5e8fa07dd2a27de131f7e5ec44faaa4ce5c28849

Download Submit
C:\Windows\system\GSGBEvy.exe

Filesize
1.3MB

MD5
bdda544006805b1a29870918508d3ff1

SHA1
1d879cff5f43c42f7f7aac0bd0ffec6a6df99f87

SHA256
b4ce7a28b2ce5ac435b9613b852fa3af399ef9329da1533228d0f90b7ff786ab

SHA512
a4c14aaaf38a68d10906f23787d71455282f24e510a193b2127019319069685e7b6ac7488662139549e5efb08b617ff069f2a9aa3a621724985955c9b803b510

Download Submit
C:\Windows\system\GaWzzcn.exe

Filesize
1.3MB

MD5
d38ab534b4a4cbe4c461b98cc2b0f45d

SHA1
e546abfa331592b8ba42af43e71d45bf803fc418

SHA256
7376f69cd3702229606417c93f8f7be9f3def8895d8724ae099e3d428e980ae1

SHA512
cea7ed188389c783ba39fa46f05da88aa3995a8f500a3d4e4c7de4b56eecdc41ec421e38808eadf231c65dc2343e2e7ca0c0f9c8c28efbb77ba4a20930bb2bd6

Download Submit
C:\Windows\system\HKEufCA.exe

Filesize
1.3MB

MD5
56a1c5038fa9928b85c574a1ec3a705d

SHA1
ea6de556b0252cb487d4746e94617c8e4d8a6b8b

SHA256
eccdb0edf00a58c22c52ef393c55de16e218feada9aeaf01ecf7554ebda9542c

SHA512
1f67dc32fdba13f40be261f3c8a5a2eb9b6a0ab4ce610d56a507a2b9eb4978240a8bbce4411a5df8a3eb6b6cff6ab2d2c17cddf8f1ddf6991371434b8d66eab4

Download Submit
C:\Windows\system\HTKxqrG.exe

Filesize
1.3MB

MD5
d851e5d4be5b7742c652ebeaf79d4ced

SHA1
7f5c3c1bb1f2b7d595c6f34dbd6408c158279c33

SHA256
477e7ce1a34daaca2033fc6675e0011adb3474bcd234cc01e7a613344d12b470

SHA512
a618f89f8a084ae3f2f743ff88f7e7c7f279c7a9825a426993e1dc5f8fc2028dd8552903ddd70e6c45080eba9c03d56f59d35f1d3936312fb0d7d461a33a46a3

Download Submit
C:\Windows\system\Hcgembx.exe

Filesize
1.3MB

MD5
9f08c7a6aa05ff3d6c1232921478b069

SHA1
4283c6d0d6bb156afe05969847970d51cc2bd65c

SHA256
3b49868509f8f833004a0843e01eb13f248cfae5a9460f56f8fb71dbd184c15a

SHA512
9a5f2c20571bc5b9d90decfbe2b4882d9c133310dedfb507f831effb9d503d21bc968b764d9b669f6c0c0132af64f461688598d54d91c8f6ec4a78d6e255fdba

Download Submit
C:\Windows\system\IjhKFtN.exe

Filesize
1.3MB

MD5
7a7ee7b1d92934bfb589a70ddf04ac81

SHA1
8a95de4a1566820b453ffffa7889e81c3c1657aa

SHA256
768e574ab6323183813ba84c1bf6646649e7f2694bd13cfa9f5a4e6fd0322614

SHA512
ecb6efa032ba34cbb627c013c950a88180f2e09c4e44b093655dbddccd9e53c62fe1dab956992e8ec2f41ac9b26f2e45a47100364b35ceb523014990e832f18d

Download Submit
C:\Windows\system\KqCVzKa.exe

Filesize
1.3MB

MD5
efe0396d81f2dc8b3ada499523126a7a

SHA1
cc9420608b1df5805912f0ac96ca44b4596b16d4

SHA256
b23fa232058e9be8d5438ab934f9f852121082910e480a3b6d2c93c84e030f21

SHA512
d432a971f550ff5b7273c095e8329181adfc031b69106f78f5bb8921c14fd7d81d05c026e88d3485f54174195b6db30e4f70fe06a85d68e04e62633708f0dc83

Download Submit
C:\Windows\system\NmjyEDM.exe

Filesize
1.3MB

MD5
f00ad20db31515e678d3d9ee4c6422f9

SHA1
67da70dabe2969c676276fa6806d09ed6666eb36

SHA256
faa72d1bc47f6eabc6a7822d031628f7f76016f923fca4663e61e21fb71141f0

SHA512
7bd2d266015629c8b7364b59e97a52e799bbcccab9ecd9c0100b19712f833721a8750c594355ed6a2393c5d0d9d4757ed2b0436d36d99dbe2a50b483f1a1f266

Download Submit
C:\Windows\system\PBbfNQq.exe

Filesize
1.3MB

MD5
0b0fab9e6eb2aa912b9648f5763a5e30

SHA1
92c9ee23a20557e7a35c9c5921b39a7af1e534c0

SHA256
a83e9950ac1437df5ef43107c07617e89e2a3dd8fd73e909cab431e44e63f1f9

SHA512
a9292c804649e34a7989b915ba30d1ae78a9fda1db10d6ea6bc0f14260dc9713c7c89ec6e64fd0c4537b05f3ee75369da9c7c20f5fdbf6ec132ee9890e83679d

Download Submit
C:\Windows\system\QoQnxIW.exe

Filesize
1.3MB

MD5
40cd07287caf7fc237f1e732c9e08f50

SHA1
476f5dfceb89c3f6213581e95f9ffb8f4885f24e

SHA256
bd893783874c7c76beb8f4ca57af011c62782d433ea66fb2b87753e4804fba40

SHA512
5ffadd20c1eea4bf85357f1783bfa370ce1ce74394fe266e8562f8bf4974dad26420441f315261cccf5c8e61605d1094e10016f8f0329cd7bbd2e46b93c73c87

Download Submit
C:\Windows\system\TUPIuAy.exe

Filesize
1.3MB

MD5
a9cc09d791fb9e4af025e547bfd64abb

SHA1
7a6224cf3bd445d605dc065c7b0d3bdfd4874f58

SHA256
78f1abdbd153cdf6abecdac6720b9f73a35be9e94145428911930a1effaa6320

SHA512
28e7303181d39e361262e34011d20ca5336617cceec774d31bea410e6af680115860abbba3e0f01e0250eb2ec89e0ae9cb41fd1fcf02dcff77350e7d373b4d29

Download Submit
C:\Windows\system\UIiGjBj.exe

Filesize
1.3MB

MD5
2e3f45f26a38d451721e8da22c542531

SHA1
19015c72b4a38b1e1378aff3ea7c8d8d0f91fb5a

SHA256
a17aa21182cabac3dd2a26e456bbb3a06e6718c500c0e39b60aca4b4631b4c02

SHA512
196539658e7e823d1c4fc36ae138abfa39c1da6a3714fb57783d5a7e1d71403c7160ff98db47dce87daf474eadc275949df966cb687ac6f89065c3112de7f071

Download Submit
C:\Windows\system\WqdhGQb.exe

Filesize
1.3MB

MD5
849c2c521458922231f5f40f61913107

SHA1
4f10fec89a1d1dedbc530c1467d09caebe5fc266

SHA256
a2b864b160de823198cf0a9344b164e0aead6700b2b0b82e135a987092ed9c34

SHA512
12a9563e7dc471546535bdf0675f95849b321095f344666844acd01b94628b5a1d0aabf8706b4897773710058f1c33f676b82790e700f2bfd1a2f59ed385da56

Download Submit
C:\Windows\system\XLkMiuX.exe

Filesize
1.3MB

MD5
e893cf27890a0f483ea27212e193cbd9

SHA1
d6d3a04a497ef367058cf1aa84794f021668986b

SHA256
345ae174901db0011ceb4de62d878a8e7c7df3ff771adfe4d421c6573a67b709

SHA512
9e3348a742db6b15d86056895799848889280f612aa2d7a44557807e3d1be9031357ec00af65f06f3ab66c126c22cd07e0518e3aa6bb4cb9baf349625fac0189

Download Submit
C:\Windows\system\XeIExjJ.exe

Filesize
1.3MB

MD5
1d977247888eb645532107b2e608a92f

SHA1
d8c7d74fd00dac9dd37977b946061f44a03ee92b

SHA256
fadff626cb3ded7b45a096d082bb77875db408699d2eecf9f02d794453c7e331

SHA512
872615befe52bb1795362ca34d593891632cd2cb7c1f9a38f8bc8f6172bc7f596822c2183e6552184481c6e12c6f866512da558523d38e3c4da5219baba26bae

Download Submit
C:\Windows\system\bblTPev.exe

Filesize
1.3MB

MD5
36a8a1a2cf82ce459cb1b30a4fe94d81

SHA1
98d0f0df30af5558ad39f082871b35292b918fa6

SHA256
764ee61f287a6db2d0c2158e239d28be5173b47b4870a79f1209ca9f4e176e51

SHA512
2f7d85f589b20a30d02f5ba5d378871fbc7169acd24f353da8c729e5f050e001286580bbe2446dd943740a73a33f022420c28e1adb76c793a8d6ca1eb0fb4c39

Download Submit
C:\Windows\system\eCDmwmo.exe

Filesize
1.3MB

MD5
3cc219909edef5021f9b971b1e953458

SHA1
644f459ef2d46879499a7444207e1560e38b07e6

SHA256
01516aed58b29200c3a4649e7a27b83e2712797cb096c34b4c73ccb7647c4843

SHA512
294aebe2d148fd1dd52d5bcd47c39012c7590b2bd84ffe952bcb47c32e97f1f6f171fe55baab920a32557c2f793167ef21a3b0f723e7ecb46a50993dcb816710

Download Submit
C:\Windows\system\eOrzMry.exe

Filesize
1.3MB

MD5
0bb20d7d1afa13d48c174f73493614d6

SHA1
6cbdfdda4822cbbcbee6ecf680629a1d3a6ced76

SHA256
3c244a097c8a39743caf16cfc3b70185eb93d5a40716e6567e0464ed959cf7dd

SHA512
2ef01fcd197ce14775e9917aeb7a4f86c4defd77deae5e6672bb0a6922fa3c760df92a5fc3d2a62297f9892e50e2c35445d4ff01ee9227598058e095ca800154

Download Submit
C:\Windows\system\etkxYvR.exe

Filesize
1.3MB

MD5
9683debc47a50dc89aee801fb047aa23

SHA1
005e18fe10fdef8371151c4802864d4d5e40923b

SHA256
d0cf0c6aefb6cbc626f3825e29ac1bcf368ab886ba08112916d5d5faa809e790

SHA512
4b4d51ff58c57777a50333e6fcba5b31d55dee32f883a407fc2731b96824c9a8b5b568a03f69a5f5623701a84644867eb313413ecea477bef7befaf4852341d4

Download Submit
C:\Windows\system\hEcLBDQ.exe

Filesize
1.3MB

MD5
8a5a635cd2109084f8c83a4a8168c642

SHA1
d6a9ac050eb0625303e6b93ff7629a4c17428792

SHA256
b3f854651b5e39a999259feff474a339ea3d90b8fb25f29c0069931d98059d01

SHA512
8a7a5551819c94760da56c9c35a62e886976788031253127afefa7ca7bd3b2cf5f01766c70da9c0c5f1275d19613739fc47b0c5a2cdb3206c26d2dfdc295a511

Download Submit
C:\Windows\system\hPtwCbq.exe

Filesize
1.3MB

MD5
bb4dc21d5869ed30f4c8afe7a313e965

SHA1
37863ef81ebebd07ad45a28b941ce641ecf28763

SHA256
6211fa6d23f213d723053d73423eb7c50b0184ed7c9cdfbb587ac9dfac7661be

SHA512
ccf86fb1e7de2c225a6b76a2d3288f7b80dcc3129dca37f5b1aa6529c88704e5d4ac3e0419a6cb90079beb8b05c107843bc9fdba51f1fcc036a2f0e8717b3fd0

Download Submit
C:\Windows\system\jJPLGei.exe

Filesize
1.3MB

MD5
f84a394f50a7c9cd1e5ddebe542c1b2c

SHA1
a907afc878bbf4247c99cd2acff8cbe26a30a3e6

SHA256
4fc4c4e3cf82401c013c6b28dc0cb559ab69b11bc30bb7d85fba0ba5e107e59a

SHA512
75459a654d26a01068d3e2b9f837f50df4fe37e4dbc2e679a70251139251ef39797143046875473258a894d49308da5ab884d898e5ae754cf03c9d6073f12f5f

Download Submit
C:\Windows\system\kYbrvUh.exe

Filesize
1.3MB

MD5
a2288666f630c1a479eb680f75e88831

SHA1
e50de569c503f97e963a2da1851e46b81909435b

SHA256
11ad3b8cc09747ecd733de4311ae3b87452fe11dea170320782615c37c7bedb9

SHA512
30bd737dc5b1082e2fe717c6e13952ce3868fe4e4a84849fc726928a7ceeb8e62ef1ff9567a85b2ea671545067d78c60d8d5f810ef9a16530e2624ac62a1a8c5

Download Submit
C:\Windows\system\lUCBUKJ.exe

Filesize
1.3MB

MD5
47d6ff98bcfad081c2ea133c99dea023

SHA1
d5f76b61b233ee85a4700a28afab5ca68ec97ba0

SHA256
9d2a8a4bb75a9f046cd677e16d648885e68fcf0db92a96e4632d294b067269aa

SHA512
a7aaa18bb09be43b033d46377357234fefaf7b9ef5d7570e576360bc3802edf661bcb69055342125d2012a701108db57d8660c01e9f36271d4f4068f33d56f9b

Download Submit
C:\Windows\system\uWLczuI.exe

Filesize
1.3MB

MD5
c706aa7cdd039969ada8bea0af1cb514

SHA1
68f78d194803f11dd42a8d78f5026c1e05df9b7c

SHA256
340bd0a3fa616fdbe7378f595f6292e8a1f24f03e0f519638e81c595e7347d22

SHA512
049fecfc91d6504c1e823c85983dd3da03b861e2e8637785d100ceceab9407398555a92d7eba475a6f0cad5eea474b8b131ea4fa1bd2977fce67357017052b7c

Download Submit
C:\Windows\system\wzSDmjv.exe

Filesize
1.3MB

MD5
0e08ecae1c8d5a30b72c586885ae1d1b

SHA1
8905c0d1dacc7459163b67b72b3001a119eb819a

SHA256
9fb6a70d1f86b3e91342af4cda7131bf38fce2f6f53966a12004213b70d96801

SHA512
f9793184eb1822048a981e8cb318b21b7b5fae74754912b956aa88fe6d9d25ca59e9c83e216625dd218ac68b4427b50a0b791b216307d5ad6ca49b902f690360

Download Submit
C:\Windows\system\zGoSfvP.exe

Filesize
1.3MB

MD5
0e121b09f4746395626ddff43a996ab2

SHA1
b2ad224e9c83b20ff8c8836911dc2fd100d8e3c6

SHA256
27a4061ca8e6550d20dab4fde734c848060c383275151cc35b73af9b5d54be23

SHA512
e3d88ecdbcb13c5e5a9ba63de695061be81835770cfc11fd1166b12a550c0a5e683611f6a70092ea83f0305f99626a206b9b2f580dec177dc882bd5ff735f240

Download Submit
\Windows\system\WtIlUmR.exe

Filesize
1.3MB

MD5
76bcb3e0249f9fae52fa3c34558389ef

SHA1
61b7b344cc707cd727a57a6273bf7a542cac9e42

SHA256
ad0b55b46dac16bb24985771b8809cd4b6ce05a7e36d7057c3ea747b78487d6b

SHA512
6d438ae6fbbda4b1b77a03d28eac8f77cd159a5fc9593f34167bd4de38ad9efa292e992603667e59ad5e5c38df4993ac92d3c41d8eb74abd74276e1067bb4790

Download Submit
\Windows\system\YEXlgRk.exe

Filesize
1.3MB

MD5
166b200eac19a4ac9b27795ef417ea76

SHA1
c88f9479bd302bb05969df174ce12746eab0780b

SHA256
91e5c36f1484e8ca34c6de5708feeeb47586bf425d8d471b91f8438842d7eeea

SHA512
c4e91cb9f53338536f93bc0d04840b31580b241131d1f22cef48f5c57d43af177b845d1d7ea225d78c12725360f6347660359b7975f6b24272b78327ebf313ec

Download Submit
\Windows\system\gHBAtKh.exe

Filesize
1.3MB

MD5
a330f0682b851280bc7f681750d35bfb

SHA1
d2477fd1f526be76331a6d77edb5dfe37787a4db

SHA256
40573dbef08f6286bb51ce8cd1d2e79eec393542ed7e6f9d61523adc0ce36b91

SHA512
ce7d64d99bd04f5b022c002070b419695a36c2a053b066df69430785c240b35aa6e1c5bdd561b8780b26617ad103c902473f971cfe8b5e5c2f06132ed304cb8b

Download Submit
\Windows\system\sctfasq.exe

Filesize
1.3MB

MD5
846c186d4345c172f00d7a7854300653

SHA1
a58cff5069939d8b572d7264cf1f75bc54d4fe45

SHA256
7656a285cefd7150f902ff3528df2297a34bd959cf006b28ed29802b01b10450

SHA512
bb5d87edc133245b144a5cba87ff9415601d648ea13b4f25c702f9a8b9e3ab347c0d6ece905da94aaf311bc54bf6c89e78ca724c5e7617b2d16735219a3f3810

Download Submit
memory/1840-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download