xmrig | 24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995

Analysis

max time kernel
123s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
Size

1.8MB
MD5

6bc2eed0cdff86cfba924fc9e35fddec
SHA1

52d3e1d76eabdbacee43ae1441bafeca5e846937
SHA256

24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995
SHA512

c07463cca9e30205991c02049ef9cdbc6ae47a88dd1638ae87984d7abad932da4a5311bfd21b60c3b4a9baa03dbe4670791917003bdb0bc383ad7c7ac4caf021
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ7eqTVq:GemTLkNdfE0pZyX

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023bc4-4.dat	xmrig
behavioral2/files/0x000b000000023c8c-9.dat	xmrig
behavioral2/files/0x0007000000023ca1-17.dat	xmrig
behavioral2/files/0x0007000000023ca3-25.dat	xmrig
behavioral2/files/0x0007000000023ca2-23.dat	xmrig
behavioral2/files/0x0007000000023ca4-30.dat	xmrig
behavioral2/files/0x000a000000023c99-34.dat	xmrig
behavioral2/files/0x0007000000023ca7-42.dat	xmrig
behavioral2/files/0x0007000000023ca6-43.dat	xmrig
behavioral2/files/0x0007000000023ca8-49.dat	xmrig
behavioral2/files/0x0007000000023ca9-51.dat	xmrig
behavioral2/files/0x0007000000023cab-61.dat	xmrig
behavioral2/files/0x0007000000023caa-66.dat	xmrig
behavioral2/files/0x0007000000023caf-80.dat	xmrig
behavioral2/files/0x0007000000023cb1-87.dat	xmrig
behavioral2/files/0x0007000000023cb0-103.dat	xmrig
behavioral2/files/0x0007000000023cb7-118.dat	xmrig
behavioral2/files/0x0007000000023cb9-133.dat	xmrig
behavioral2/files/0x0007000000023cb8-131.dat	xmrig
behavioral2/files/0x0007000000023cb6-129.dat	xmrig
behavioral2/files/0x0007000000023cb3-127.dat	xmrig
behavioral2/files/0x0007000000023cb4-125.dat	xmrig
behavioral2/files/0x0007000000023cb2-123.dat	xmrig
behavioral2/files/0x0007000000023cb5-115.dat	xmrig
behavioral2/files/0x0007000000023cad-90.dat	xmrig
behavioral2/files/0x0007000000023cae-89.dat	xmrig
behavioral2/files/0x0007000000023cac-82.dat	xmrig
behavioral2/files/0x0007000000023cba-138.dat	xmrig
behavioral2/files/0x0007000000023cbc-144.dat	xmrig
behavioral2/files/0x0007000000023cbd-148.dat	xmrig
behavioral2/files/0x0007000000023cbe-154.dat	xmrig
behavioral2/files/0x0007000000023cbf-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4548	vqyxwXH.exe
1036	IHaWZRO.exe
3740	GdMoLVG.exe
1336	AaUDuBF.exe
1140	bLtrBQE.exe
4916	QsuIXDr.exe
556	VwVAWXA.exe
2536	skaDbeq.exe
3164	AZlurwC.exe
3756	EyQuvgp.exe
4420	ZKvwBbd.exe
224	RCERhWe.exe
2400	DFWjMze.exe
1012	mdqFVMF.exe
2628	bzvuEQa.exe
4840	pdZRuqn.exe
4008	zYOvGwZ.exe
1964	fZWUVby.exe
2040	qfgOgHV.exe
1488	tlWfSdq.exe
4340	HmdupfR.exe
3264	kbYeOfp.exe
4412	lcSJOkT.exe
3484	hHmZqXn.exe
1348	fBHnPdk.exe
2812	lgPnpSL.exe
1932	ayDLcoJ.exe
2304	mjicyPv.exe
4200	QAXpofR.exe
2188	ssKrLin.exe
3864	ztPgsxN.exe
2904	itQjVqR.exe
1836	wOyAMGV.exe
3160	qwnOJjE.exe
1656	NLFLTOc.exe
1944	BMUSPZE.exe
4464	PuMmUgc.exe
5096	btpcXQz.exe
4508	LWLeoyU.exe
4456	IPpsCGP.exe
1824	PRgnMUy.exe
3832	DMnYMCe.exe
2604	rMqUrvA.exe
4040	GNaHkmU.exe
3836	DlGPFGl.exe
3520	bUqgUnW.exe
3628	nAerMOJ.exe
2852	ktLHuzi.exe
1392	yjXUQuc.exe
2164	TVXURoP.exe
3408	kJaLvgf.exe
4540	cQLBOcG.exe
724	MRQSHYc.exe
3120	oDHoLzU.exe
4304	IfaDjZL.exe
1828	SUAKljf.exe
3724	FkAbTtK.exe
3656	nZwWEHO.exe
4228	zLEDsna.exe
4800	apzBSqv.exe
2616	arPtAFL.exe
2184	qMXLlvQ.exe
4632	wQSrSWY.exe
2152	zNefvvT.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XIYcbjD.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\KhzcUoP.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\jYarppw.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\PWTKOqJ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\DMnYMCe.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\wJXOWDs.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\VrPPCbW.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\BihWKtB.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\QrMShJY.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\pzQIxQl.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\iEoGaBN.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\bRnVfyf.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\KmsVyjZ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\dKauCCM.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\iCPbNOc.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\hjOtWiS.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\jtBKpRk.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\NZhSQIx.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\wyggZBE.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\BAoogWO.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\MWxvXfi.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\jxNDIvC.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\DoAyseK.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\eMhOfQI.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\rkBghQD.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\dsCKSTv.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\eHwizev.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\zBphbBq.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\FlLgBfN.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\OacOlii.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\DzxtDEL.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\vyTGvAg.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\ZkrRYyM.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\qwnOJjE.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\cQLBOcG.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\CBCPgVz.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\XgLlYlK.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\FfDSFlE.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\ZTZCELS.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\GJnYbGl.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\CpOEKpa.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\BuyWvtc.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\lcSJOkT.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\bUqgUnW.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\EaGRpuz.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\ZKlsAiw.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\hibmeVD.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\bXcyjEf.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\uYeIkFc.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\ktLHuzi.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\iSNVVFk.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\eUmXBlA.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\SgGjGki.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\jpasNBZ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\acHBTeX.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\aWLOCWq.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\ZKvwBbd.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\zLEDsna.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\OMeKGSC.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\zPHPcJZ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\KHECvrw.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\iiThQbs.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\CPdzYjR.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\sVsdWiy.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
15832	WerFaultSecure.exe
15832	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4648 wrote to memory of 4548	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	83
PID 4648 wrote to memory of 4548	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	83
PID 4648 wrote to memory of 1036	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	84
PID 4648 wrote to memory of 1036	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	84
PID 4648 wrote to memory of 3740	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	85
PID 4648 wrote to memory of 3740	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	85
PID 4648 wrote to memory of 1336	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	86
PID 4648 wrote to memory of 1336	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	86
PID 4648 wrote to memory of 1140	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	87
PID 4648 wrote to memory of 1140	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	87
PID 4648 wrote to memory of 4916	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	88
PID 4648 wrote to memory of 4916	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	88
PID 4648 wrote to memory of 556	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	89
PID 4648 wrote to memory of 556	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	89
PID 4648 wrote to memory of 2536	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	90
PID 4648 wrote to memory of 2536	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	90
PID 4648 wrote to memory of 3164	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	91
PID 4648 wrote to memory of 3164	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	91
PID 4648 wrote to memory of 3756	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	92
PID 4648 wrote to memory of 3756	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	92
PID 4648 wrote to memory of 4420	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	93
PID 4648 wrote to memory of 4420	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	93
PID 4648 wrote to memory of 224	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	94
PID 4648 wrote to memory of 224	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	94
PID 4648 wrote to memory of 2400	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	95
PID 4648 wrote to memory of 2400	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	95
PID 4648 wrote to memory of 1012	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	96
PID 4648 wrote to memory of 1012	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	96
PID 4648 wrote to memory of 2628	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	97
PID 4648 wrote to memory of 2628	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	97
PID 4648 wrote to memory of 4840	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	98
PID 4648 wrote to memory of 4840	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	98
PID 4648 wrote to memory of 4008	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	99
PID 4648 wrote to memory of 4008	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	99
PID 4648 wrote to memory of 1964	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	100
PID 4648 wrote to memory of 1964	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	100
PID 4648 wrote to memory of 2040	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	101
PID 4648 wrote to memory of 2040	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	101
PID 4648 wrote to memory of 1488	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	102
PID 4648 wrote to memory of 1488	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	102
PID 4648 wrote to memory of 4340	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	103
PID 4648 wrote to memory of 4340	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	103
PID 4648 wrote to memory of 3264	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	104
PID 4648 wrote to memory of 3264	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	104
PID 4648 wrote to memory of 4412	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	105
PID 4648 wrote to memory of 4412	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	105
PID 4648 wrote to memory of 3484	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	106
PID 4648 wrote to memory of 3484	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	106
PID 4648 wrote to memory of 1348	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	107
PID 4648 wrote to memory of 1348	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	107
PID 4648 wrote to memory of 2812	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	108
PID 4648 wrote to memory of 2812	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	108
PID 4648 wrote to memory of 1932	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	109
PID 4648 wrote to memory of 1932	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	109
PID 4648 wrote to memory of 2304	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	110
PID 4648 wrote to memory of 2304	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	110
PID 4648 wrote to memory of 4200	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	111
PID 4648 wrote to memory of 4200	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	111
PID 4648 wrote to memory of 2188	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	112
PID 4648 wrote to memory of 2188	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	112
PID 4648 wrote to memory of 3864	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	113
PID 4648 wrote to memory of 3864	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	113
PID 4648 wrote to memory of 2904	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	114
PID 4648 wrote to memory of 2904	4648	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	114

C:\Users\Admin\AppData\Local\Temp\24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
"C:\Users\Admin\AppData\Local\Temp\24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4648
- C:\Windows\System\vqyxwXH.exe
  C:\Windows\System\vqyxwXH.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\IHaWZRO.exe
  C:\Windows\System\IHaWZRO.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\GdMoLVG.exe
  C:\Windows\System\GdMoLVG.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\AaUDuBF.exe
  C:\Windows\System\AaUDuBF.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\bLtrBQE.exe
  C:\Windows\System\bLtrBQE.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\QsuIXDr.exe
  C:\Windows\System\QsuIXDr.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\VwVAWXA.exe
  C:\Windows\System\VwVAWXA.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\skaDbeq.exe
  C:\Windows\System\skaDbeq.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\AZlurwC.exe
  C:\Windows\System\AZlurwC.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\EyQuvgp.exe
  C:\Windows\System\EyQuvgp.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\ZKvwBbd.exe
  C:\Windows\System\ZKvwBbd.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\RCERhWe.exe
  C:\Windows\System\RCERhWe.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\DFWjMze.exe
  C:\Windows\System\DFWjMze.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\mdqFVMF.exe
  C:\Windows\System\mdqFVMF.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\bzvuEQa.exe
  C:\Windows\System\bzvuEQa.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\pdZRuqn.exe
  C:\Windows\System\pdZRuqn.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\zYOvGwZ.exe
  C:\Windows\System\zYOvGwZ.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\fZWUVby.exe
  C:\Windows\System\fZWUVby.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\qfgOgHV.exe
  C:\Windows\System\qfgOgHV.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\tlWfSdq.exe
  C:\Windows\System\tlWfSdq.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\HmdupfR.exe
  C:\Windows\System\HmdupfR.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\kbYeOfp.exe
  C:\Windows\System\kbYeOfp.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\lcSJOkT.exe
  C:\Windows\System\lcSJOkT.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\hHmZqXn.exe
  C:\Windows\System\hHmZqXn.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\fBHnPdk.exe
  C:\Windows\System\fBHnPdk.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\lgPnpSL.exe
  C:\Windows\System\lgPnpSL.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ayDLcoJ.exe
  C:\Windows\System\ayDLcoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\mjicyPv.exe
  C:\Windows\System\mjicyPv.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\QAXpofR.exe
  C:\Windows\System\QAXpofR.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\ssKrLin.exe
  C:\Windows\System\ssKrLin.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ztPgsxN.exe
  C:\Windows\System\ztPgsxN.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\itQjVqR.exe
  C:\Windows\System\itQjVqR.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\wOyAMGV.exe
  C:\Windows\System\wOyAMGV.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\qwnOJjE.exe
  C:\Windows\System\qwnOJjE.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\NLFLTOc.exe
  C:\Windows\System\NLFLTOc.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\BMUSPZE.exe
  C:\Windows\System\BMUSPZE.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\PuMmUgc.exe
  C:\Windows\System\PuMmUgc.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\btpcXQz.exe
  C:\Windows\System\btpcXQz.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\LWLeoyU.exe
  C:\Windows\System\LWLeoyU.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\IPpsCGP.exe
  C:\Windows\System\IPpsCGP.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\PRgnMUy.exe
  C:\Windows\System\PRgnMUy.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\DMnYMCe.exe
  C:\Windows\System\DMnYMCe.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\rMqUrvA.exe
  C:\Windows\System\rMqUrvA.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\GNaHkmU.exe
  C:\Windows\System\GNaHkmU.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\DlGPFGl.exe
  C:\Windows\System\DlGPFGl.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\bUqgUnW.exe
  C:\Windows\System\bUqgUnW.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\nAerMOJ.exe
  C:\Windows\System\nAerMOJ.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\ktLHuzi.exe
  C:\Windows\System\ktLHuzi.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\yjXUQuc.exe
  C:\Windows\System\yjXUQuc.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\TVXURoP.exe
  C:\Windows\System\TVXURoP.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\kJaLvgf.exe
  C:\Windows\System\kJaLvgf.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\cQLBOcG.exe
  C:\Windows\System\cQLBOcG.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\MRQSHYc.exe
  C:\Windows\System\MRQSHYc.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\oDHoLzU.exe
  C:\Windows\System\oDHoLzU.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\IfaDjZL.exe
  C:\Windows\System\IfaDjZL.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\SUAKljf.exe
  C:\Windows\System\SUAKljf.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\FkAbTtK.exe
  C:\Windows\System\FkAbTtK.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\nZwWEHO.exe
  C:\Windows\System\nZwWEHO.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\zLEDsna.exe
  C:\Windows\System\zLEDsna.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\apzBSqv.exe
  C:\Windows\System\apzBSqv.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\arPtAFL.exe
  C:\Windows\System\arPtAFL.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\qMXLlvQ.exe
  C:\Windows\System\qMXLlvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\wQSrSWY.exe
  C:\Windows\System\wQSrSWY.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\zNefvvT.exe
  C:\Windows\System\zNefvvT.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\kodVSok.exe
  C:\Windows\System\kodVSok.exe
  2⤵
  PID:4988
- C:\Windows\System\RclvtBR.exe
  C:\Windows\System\RclvtBR.exe
  2⤵
  PID:3396
- C:\Windows\System\dDmTdWm.exe
  C:\Windows\System\dDmTdWm.exe
  2⤵
  PID:1920
- C:\Windows\System\xJpKEAg.exe
  C:\Windows\System\xJpKEAg.exe
  2⤵
  PID:4192
- C:\Windows\System\CPLZRST.exe
  C:\Windows\System\CPLZRST.exe
  2⤵
  PID:1872
- C:\Windows\System\xYRxAXj.exe
  C:\Windows\System\xYRxAXj.exe
  2⤵
  PID:3468
- C:\Windows\System\pKTwyvD.exe
  C:\Windows\System\pKTwyvD.exe
  2⤵
  PID:3976
- C:\Windows\System\KGWxTku.exe
  C:\Windows\System\KGWxTku.exe
  2⤵
  PID:1532
- C:\Windows\System\dJxVOcA.exe
  C:\Windows\System\dJxVOcA.exe
  2⤵
  PID:1284
- C:\Windows\System\mqHVBXz.exe
  C:\Windows\System\mqHVBXz.exe
  2⤵
  PID:1304
- C:\Windows\System\EENooZd.exe
  C:\Windows\System\EENooZd.exe
  2⤵
  PID:3180
- C:\Windows\System\AtWFzoy.exe
  C:\Windows\System\AtWFzoy.exe
  2⤵
  PID:776
- C:\Windows\System\wgzHlkQ.exe
  C:\Windows\System\wgzHlkQ.exe
  2⤵
  PID:3240
- C:\Windows\System\iSNVVFk.exe
  C:\Windows\System\iSNVVFk.exe
  2⤵
  PID:4884
- C:\Windows\System\sNxUHVv.exe
  C:\Windows\System\sNxUHVv.exe
  2⤵
  PID:2236
- C:\Windows\System\FlLgBfN.exe
  C:\Windows\System\FlLgBfN.exe
  2⤵
  PID:3532
- C:\Windows\System\MVoABoo.exe
  C:\Windows\System\MVoABoo.exe
  2⤵
  PID:2844
- C:\Windows\System\iRqYqbh.exe
  C:\Windows\System\iRqYqbh.exe
  2⤵
  PID:3304
- C:\Windows\System\sHCzAOr.exe
  C:\Windows\System\sHCzAOr.exe
  2⤵
  PID:4724
- C:\Windows\System\DCFaMlK.exe
  C:\Windows\System\DCFaMlK.exe
  2⤵
  PID:1608
- C:\Windows\System\iUIhtQA.exe
  C:\Windows\System\iUIhtQA.exe
  2⤵
  PID:2880
- C:\Windows\System\hySGQDu.exe
  C:\Windows\System\hySGQDu.exe
  2⤵
  PID:632
- C:\Windows\System\lmBUxZV.exe
  C:\Windows\System\lmBUxZV.exe
  2⤵
  PID:3172
- C:\Windows\System\hAMhSiT.exe
  C:\Windows\System\hAMhSiT.exe
  2⤵
  PID:2132
- C:\Windows\System\wRXucNs.exe
  C:\Windows\System\wRXucNs.exe
  2⤵
  PID:4624
- C:\Windows\System\BApOtSj.exe
  C:\Windows\System\BApOtSj.exe
  2⤵
  PID:4760
- C:\Windows\System\DoAyseK.exe
  C:\Windows\System\DoAyseK.exe
  2⤵
  PID:4888
- C:\Windows\System\xCokLaG.exe
  C:\Windows\System\xCokLaG.exe
  2⤵
  PID:5028
- C:\Windows\System\vahkFgT.exe
  C:\Windows\System\vahkFgT.exe
  2⤵
  PID:3772
- C:\Windows\System\UVlyqAt.exe
  C:\Windows\System\UVlyqAt.exe
  2⤵
  PID:2684
- C:\Windows\System\wyggZBE.exe
  C:\Windows\System\wyggZBE.exe
  2⤵
  PID:1632
- C:\Windows\System\LMHnzaC.exe
  C:\Windows\System\LMHnzaC.exe
  2⤵
  PID:740
- C:\Windows\System\eMhOfQI.exe
  C:\Windows\System\eMhOfQI.exe
  2⤵
  PID:2568
- C:\Windows\System\lPXWcJh.exe
  C:\Windows\System\lPXWcJh.exe
  2⤵
  PID:2608
- C:\Windows\System\tZVaixX.exe
  C:\Windows\System\tZVaixX.exe
  2⤵
  PID:1096
- C:\Windows\System\KYZrSpy.exe
  C:\Windows\System\KYZrSpy.exe
  2⤵
  PID:1484
- C:\Windows\System\YxBREyU.exe
  C:\Windows\System\YxBREyU.exe
  2⤵
  PID:4820
- C:\Windows\System\JhQDJJw.exe
  C:\Windows\System\JhQDJJw.exe
  2⤵
  PID:3320
- C:\Windows\System\BeYakKW.exe
  C:\Windows\System\BeYakKW.exe
  2⤵
  PID:3424
- C:\Windows\System\XuGBgzl.exe
  C:\Windows\System\XuGBgzl.exe
  2⤵
  PID:1956
- C:\Windows\System\CnyqNLg.exe
  C:\Windows\System\CnyqNLg.exe
  2⤵
  PID:1360
- C:\Windows\System\vHORalZ.exe
  C:\Windows\System\vHORalZ.exe
  2⤵
  PID:1784
- C:\Windows\System\IxkwexU.exe
  C:\Windows\System\IxkwexU.exe
  2⤵
  PID:4520
- C:\Windows\System\YmebeIH.exe
  C:\Windows\System\YmebeIH.exe
  2⤵
  PID:3372
- C:\Windows\System\qNwqDVi.exe
  C:\Windows\System\qNwqDVi.exe
  2⤵
  PID:2276
- C:\Windows\System\RXTQPvB.exe
  C:\Windows\System\RXTQPvB.exe
  2⤵
  PID:1524
- C:\Windows\System\FOwXcIU.exe
  C:\Windows\System\FOwXcIU.exe
  2⤵
  PID:4104
- C:\Windows\System\YcNbpfM.exe
  C:\Windows\System\YcNbpfM.exe
  2⤵
  PID:228
- C:\Windows\System\icpYxnE.exe
  C:\Windows\System\icpYxnE.exe
  2⤵
  PID:1760
- C:\Windows\System\jDhzQad.exe
  C:\Windows\System\jDhzQad.exe
  2⤵
  PID:2508
- C:\Windows\System\rNdWlVp.exe
  C:\Windows\System\rNdWlVp.exe
  2⤵
  PID:4732
- C:\Windows\System\GoCrFNs.exe
  C:\Windows\System\GoCrFNs.exe
  2⤵
  PID:4776
- C:\Windows\System\meGXyAP.exe
  C:\Windows\System\meGXyAP.exe
  2⤵
  PID:1428
- C:\Windows\System\NepKWPn.exe
  C:\Windows\System\NepKWPn.exe
  2⤵
  PID:5132
- C:\Windows\System\yXjaZBA.exe
  C:\Windows\System\yXjaZBA.exe
  2⤵
  PID:5160
- C:\Windows\System\TLkhSzS.exe
  C:\Windows\System\TLkhSzS.exe
  2⤵
  PID:5200
- C:\Windows\System\kenlvvm.exe
  C:\Windows\System\kenlvvm.exe
  2⤵
  PID:5220
- C:\Windows\System\ypWWHDz.exe
  C:\Windows\System\ypWWHDz.exe
  2⤵
  PID:5252
- C:\Windows\System\UVxnoJP.exe
  C:\Windows\System\UVxnoJP.exe
  2⤵
  PID:5276
- C:\Windows\System\fOEJGgC.exe
  C:\Windows\System\fOEJGgC.exe
  2⤵
  PID:5316
- C:\Windows\System\iVPfXUz.exe
  C:\Windows\System\iVPfXUz.exe
  2⤵
  PID:5336
- C:\Windows\System\Arpazna.exe
  C:\Windows\System\Arpazna.exe
  2⤵
  PID:5372
- C:\Windows\System\ldfdQbx.exe
  C:\Windows\System\ldfdQbx.exe
  2⤵
  PID:5408
- C:\Windows\System\DrsYpno.exe
  C:\Windows\System\DrsYpno.exe
  2⤵
  PID:5432
- C:\Windows\System\KmsVyjZ.exe
  C:\Windows\System\KmsVyjZ.exe
  2⤵
  PID:5460
- C:\Windows\System\FEbXGxd.exe
  C:\Windows\System\FEbXGxd.exe
  2⤵
  PID:5496
- C:\Windows\System\uzgGTzD.exe
  C:\Windows\System\uzgGTzD.exe
  2⤵
  PID:5512
- C:\Windows\System\SEfiJso.exe
  C:\Windows\System\SEfiJso.exe
  2⤵
  PID:5552
- C:\Windows\System\OUgRpzr.exe
  C:\Windows\System\OUgRpzr.exe
  2⤵
  PID:5572
- C:\Windows\System\zMpfXVe.exe
  C:\Windows\System\zMpfXVe.exe
  2⤵
  PID:5596
- C:\Windows\System\mwWgRxJ.exe
  C:\Windows\System\mwWgRxJ.exe
  2⤵
  PID:5616
- C:\Windows\System\DWJdTCa.exe
  C:\Windows\System\DWJdTCa.exe
  2⤵
  PID:5640
- C:\Windows\System\utSpeth.exe
  C:\Windows\System\utSpeth.exe
  2⤵
  PID:5672
- C:\Windows\System\mUSnsif.exe
  C:\Windows\System\mUSnsif.exe
  2⤵
  PID:5708
- C:\Windows\System\dYzljea.exe
  C:\Windows\System\dYzljea.exe
  2⤵
  PID:5740
- C:\Windows\System\EAQuUAd.exe
  C:\Windows\System\EAQuUAd.exe
  2⤵
  PID:5764
- C:\Windows\System\EoHWhlb.exe
  C:\Windows\System\EoHWhlb.exe
  2⤵
  PID:5796
- C:\Windows\System\DzxtDEL.exe
  C:\Windows\System\DzxtDEL.exe
  2⤵
  PID:5828
- C:\Windows\System\drXKYnI.exe
  C:\Windows\System\drXKYnI.exe
  2⤵
  PID:5848
- C:\Windows\System\QTEhgLD.exe
  C:\Windows\System\QTEhgLD.exe
  2⤵
  PID:5880
- C:\Windows\System\tCjjnez.exe
  C:\Windows\System\tCjjnez.exe
  2⤵
  PID:5912
- C:\Windows\System\vkuGSvm.exe
  C:\Windows\System\vkuGSvm.exe
  2⤵
  PID:5940
- C:\Windows\System\hQfqnpL.exe
  C:\Windows\System\hQfqnpL.exe
  2⤵
  PID:5968
- C:\Windows\System\ByYqwWF.exe
  C:\Windows\System\ByYqwWF.exe
  2⤵
  PID:5996
- C:\Windows\System\fkZjAET.exe
  C:\Windows\System\fkZjAET.exe
  2⤵
  PID:6032
- C:\Windows\System\mRJhAAW.exe
  C:\Windows\System\mRJhAAW.exe
  2⤵
  PID:6052
- C:\Windows\System\iXgniot.exe
  C:\Windows\System\iXgniot.exe
  2⤵
  PID:6068
- C:\Windows\System\DAlTOsI.exe
  C:\Windows\System\DAlTOsI.exe
  2⤵
  PID:6084
- C:\Windows\System\JtQFTXw.exe
  C:\Windows\System\JtQFTXw.exe
  2⤵
  PID:6108
- C:\Windows\System\HmSDMVg.exe
  C:\Windows\System\HmSDMVg.exe
  2⤵
  PID:6128
- C:\Windows\System\OosABkQ.exe
  C:\Windows\System\OosABkQ.exe
  2⤵
  PID:1148
- C:\Windows\System\RpzcOCw.exe
  C:\Windows\System\RpzcOCw.exe
  2⤵
  PID:5148
- C:\Windows\System\QJzRidO.exe
  C:\Windows\System\QJzRidO.exe
  2⤵
  PID:5272
- C:\Windows\System\YauSDIC.exe
  C:\Windows\System\YauSDIC.exe
  2⤵
  PID:5296
- C:\Windows\System\YHWkkcu.exe
  C:\Windows\System\YHWkkcu.exe
  2⤵
  PID:5364
- C:\Windows\System\CQdSlRE.exe
  C:\Windows\System\CQdSlRE.exe
  2⤵
  PID:5404
- C:\Windows\System\ouBBsQK.exe
  C:\Windows\System\ouBBsQK.exe
  2⤵
  PID:5480
- C:\Windows\System\hfXRWfk.exe
  C:\Windows\System\hfXRWfk.exe
  2⤵
  PID:5588
- C:\Windows\System\jykXeYv.exe
  C:\Windows\System\jykXeYv.exe
  2⤵
  PID:5656
- C:\Windows\System\DzztEmm.exe
  C:\Windows\System\DzztEmm.exe
  2⤵
  PID:5680
- C:\Windows\System\EhGahDp.exe
  C:\Windows\System\EhGahDp.exe
  2⤵
  PID:5776
- C:\Windows\System\PFsDZXs.exe
  C:\Windows\System\PFsDZXs.exe
  2⤵
  PID:5860
- C:\Windows\System\DSeDubL.exe
  C:\Windows\System\DSeDubL.exe
  2⤵
  PID:5948
- C:\Windows\System\pHvUeXp.exe
  C:\Windows\System\pHvUeXp.exe
  2⤵
  PID:5984
- C:\Windows\System\NhJfFnk.exe
  C:\Windows\System\NhJfFnk.exe
  2⤵
  PID:6104
- C:\Windows\System\aAcUBLC.exe
  C:\Windows\System\aAcUBLC.exe
  2⤵
  PID:6140
- C:\Windows\System\AotDRqe.exe
  C:\Windows\System\AotDRqe.exe
  2⤵
  PID:5172
- C:\Windows\System\hPwpVnu.exe
  C:\Windows\System\hPwpVnu.exe
  2⤵
  PID:5420
- C:\Windows\System\OOuIWYf.exe
  C:\Windows\System\OOuIWYf.exe
  2⤵
  PID:5604
- C:\Windows\System\rGuhcRX.exe
  C:\Windows\System\rGuhcRX.exe
  2⤵
  PID:5840
- C:\Windows\System\qgDsnDu.exe
  C:\Windows\System\qgDsnDu.exe
  2⤵
  PID:5824
- C:\Windows\System\NRSigTv.exe
  C:\Windows\System\NRSigTv.exe
  2⤵
  PID:5236
- C:\Windows\System\bQUFnCE.exe
  C:\Windows\System\bQUFnCE.exe
  2⤵
  PID:5468
- C:\Windows\System\BKmxKUY.exe
  C:\Windows\System\BKmxKUY.exe
  2⤵
  PID:5624
- C:\Windows\System\dbksXGX.exe
  C:\Windows\System\dbksXGX.exe
  2⤵
  PID:5524
- C:\Windows\System\IsylmMc.exe
  C:\Windows\System\IsylmMc.exe
  2⤵
  PID:6156
- C:\Windows\System\eUHaeMP.exe
  C:\Windows\System\eUHaeMP.exe
  2⤵
  PID:6184
- C:\Windows\System\yAxUcJl.exe
  C:\Windows\System\yAxUcJl.exe
  2⤵
  PID:6212
- C:\Windows\System\IPBqlqc.exe
  C:\Windows\System\IPBqlqc.exe
  2⤵
  PID:6228
- C:\Windows\System\aLyXkjq.exe
  C:\Windows\System\aLyXkjq.exe
  2⤵
  PID:6256
- C:\Windows\System\XMSRNEa.exe
  C:\Windows\System\XMSRNEa.exe
  2⤵
  PID:6276
- C:\Windows\System\sGPBTCQ.exe
  C:\Windows\System\sGPBTCQ.exe
  2⤵
  PID:6300
- C:\Windows\System\qrlWVjy.exe
  C:\Windows\System\qrlWVjy.exe
  2⤵
  PID:6316
- C:\Windows\System\drWZwzf.exe
  C:\Windows\System\drWZwzf.exe
  2⤵
  PID:6344
- C:\Windows\System\ouyTpCh.exe
  C:\Windows\System\ouyTpCh.exe
  2⤵
  PID:6376
- C:\Windows\System\SqwqapO.exe
  C:\Windows\System\SqwqapO.exe
  2⤵
  PID:6396
- C:\Windows\System\FGeQImp.exe
  C:\Windows\System\FGeQImp.exe
  2⤵
  PID:6424
- C:\Windows\System\RSmxzeO.exe
  C:\Windows\System\RSmxzeO.exe
  2⤵
  PID:6448
- C:\Windows\System\zThuEno.exe
  C:\Windows\System\zThuEno.exe
  2⤵
  PID:6476
- C:\Windows\System\OsAtSoa.exe
  C:\Windows\System\OsAtSoa.exe
  2⤵
  PID:6516
- C:\Windows\System\hogjdAK.exe
  C:\Windows\System\hogjdAK.exe
  2⤵
  PID:6548
- C:\Windows\System\CzWGfye.exe
  C:\Windows\System\CzWGfye.exe
  2⤵
  PID:6580
- C:\Windows\System\hfcguUx.exe
  C:\Windows\System\hfcguUx.exe
  2⤵
  PID:6612
- C:\Windows\System\lQiprwz.exe
  C:\Windows\System\lQiprwz.exe
  2⤵
  PID:6652
- C:\Windows\System\OBXaqhu.exe
  C:\Windows\System\OBXaqhu.exe
  2⤵
  PID:6680
- C:\Windows\System\hgYTGct.exe
  C:\Windows\System\hgYTGct.exe
  2⤵
  PID:6708
- C:\Windows\System\rQoSxQZ.exe
  C:\Windows\System\rQoSxQZ.exe
  2⤵
  PID:6736
- C:\Windows\System\cTsXaww.exe
  C:\Windows\System\cTsXaww.exe
  2⤵
  PID:6776
- C:\Windows\System\wJXOWDs.exe
  C:\Windows\System\wJXOWDs.exe
  2⤵
  PID:6792
- C:\Windows\System\sOkEuuj.exe
  C:\Windows\System\sOkEuuj.exe
  2⤵
  PID:6808
- C:\Windows\System\pySziJe.exe
  C:\Windows\System\pySziJe.exe
  2⤵
  PID:6848
- C:\Windows\System\HsraTNA.exe
  C:\Windows\System\HsraTNA.exe
  2⤵
  PID:6872
- C:\Windows\System\DNvNcYb.exe
  C:\Windows\System\DNvNcYb.exe
  2⤵
  PID:6904
- C:\Windows\System\orlmofm.exe
  C:\Windows\System\orlmofm.exe
  2⤵
  PID:6924
- C:\Windows\System\dKauCCM.exe
  C:\Windows\System\dKauCCM.exe
  2⤵
  PID:6948
- C:\Windows\System\uwZXXGP.exe
  C:\Windows\System\uwZXXGP.exe
  2⤵
  PID:6984
- C:\Windows\System\HuoHrYM.exe
  C:\Windows\System\HuoHrYM.exe
  2⤵
  PID:7016
- C:\Windows\System\XCAvqlj.exe
  C:\Windows\System\XCAvqlj.exe
  2⤵
  PID:7044
- C:\Windows\System\mdyTngk.exe
  C:\Windows\System\mdyTngk.exe
  2⤵
  PID:7076
- C:\Windows\System\TYKOeGW.exe
  C:\Windows\System\TYKOeGW.exe
  2⤵
  PID:7100
- C:\Windows\System\aJBEaIJ.exe
  C:\Windows\System\aJBEaIJ.exe
  2⤵
  PID:7128
- C:\Windows\System\LhpAqVH.exe
  C:\Windows\System\LhpAqVH.exe
  2⤵
  PID:7156
- C:\Windows\System\KEWBgOP.exe
  C:\Windows\System\KEWBgOP.exe
  2⤵
  PID:6168
- C:\Windows\System\USrDXwH.exe
  C:\Windows\System\USrDXwH.exe
  2⤵
  PID:6196
- C:\Windows\System\gagYxOD.exe
  C:\Windows\System\gagYxOD.exe
  2⤵
  PID:6284
- C:\Windows\System\IzLxnQt.exe
  C:\Windows\System\IzLxnQt.exe
  2⤵
  PID:6336
- C:\Windows\System\fLklqRe.exe
  C:\Windows\System\fLklqRe.exe
  2⤵
  PID:6388
- C:\Windows\System\tHoyVli.exe
  C:\Windows\System\tHoyVli.exe
  2⤵
  PID:6432
- C:\Windows\System\pfdJwfM.exe
  C:\Windows\System\pfdJwfM.exe
  2⤵
  PID:6536
- C:\Windows\System\YWXUPsC.exe
  C:\Windows\System\YWXUPsC.exe
  2⤵
  PID:6600
- C:\Windows\System\VTuYrVn.exe
  C:\Windows\System\VTuYrVn.exe
  2⤵
  PID:6700
- C:\Windows\System\YcaDFEE.exe
  C:\Windows\System\YcaDFEE.exe
  2⤵
  PID:6732
- C:\Windows\System\voWrGKQ.exe
  C:\Windows\System\voWrGKQ.exe
  2⤵
  PID:6832
- C:\Windows\System\EJLgzkm.exe
  C:\Windows\System\EJLgzkm.exe
  2⤵
  PID:6892
- C:\Windows\System\BKRuNoH.exe
  C:\Windows\System\BKRuNoH.exe
  2⤵
  PID:6972
- C:\Windows\System\xcGQzED.exe
  C:\Windows\System\xcGQzED.exe
  2⤵
  PID:7012
- C:\Windows\System\ydJgOJw.exe
  C:\Windows\System\ydJgOJw.exe
  2⤵
  PID:7068
- C:\Windows\System\IOfSUOh.exe
  C:\Windows\System\IOfSUOh.exe
  2⤵
  PID:7152
- C:\Windows\System\AWuEiAM.exe
  C:\Windows\System\AWuEiAM.exe
  2⤵
  PID:6180
- C:\Windows\System\UyxmDhb.exe
  C:\Windows\System\UyxmDhb.exe
  2⤵
  PID:6272
- C:\Windows\System\nARFxGA.exe
  C:\Windows\System\nARFxGA.exe
  2⤵
  PID:6560
- C:\Windows\System\DzKrvfY.exe
  C:\Windows\System\DzKrvfY.exe
  2⤵
  PID:6664
- C:\Windows\System\lMvcZeZ.exe
  C:\Windows\System\lMvcZeZ.exe
  2⤵
  PID:6804
- C:\Windows\System\yYCCghz.exe
  C:\Windows\System\yYCCghz.exe
  2⤵
  PID:6996
- C:\Windows\System\EtQxHAL.exe
  C:\Windows\System\EtQxHAL.exe
  2⤵
  PID:5980
- C:\Windows\System\RIasLrj.exe
  C:\Windows\System\RIasLrj.exe
  2⤵
  PID:6252
- C:\Windows\System\cIZGwOX.exe
  C:\Windows\System\cIZGwOX.exe
  2⤵
  PID:6720
- C:\Windows\System\xfeFZtA.exe
  C:\Windows\System\xfeFZtA.exe
  2⤵
  PID:7028
- C:\Windows\System\AqWpVGK.exe
  C:\Windows\System\AqWpVGK.exe
  2⤵
  PID:7116
- C:\Windows\System\qjrUpAQ.exe
  C:\Windows\System\qjrUpAQ.exe
  2⤵
  PID:7200
- C:\Windows\System\ElzoxoN.exe
  C:\Windows\System\ElzoxoN.exe
  2⤵
  PID:7224
- C:\Windows\System\vvqbvwa.exe
  C:\Windows\System\vvqbvwa.exe
  2⤵
  PID:7260
- C:\Windows\System\DyQTEpk.exe
  C:\Windows\System\DyQTEpk.exe
  2⤵
  PID:7276
- C:\Windows\System\cdorSjz.exe
  C:\Windows\System\cdorSjz.exe
  2⤵
  PID:7304
- C:\Windows\System\WpPZtec.exe
  C:\Windows\System\WpPZtec.exe
  2⤵
  PID:7324
- C:\Windows\System\wIrGOVv.exe
  C:\Windows\System\wIrGOVv.exe
  2⤵
  PID:7356
- C:\Windows\System\jUkEVxd.exe
  C:\Windows\System\jUkEVxd.exe
  2⤵
  PID:7376
- C:\Windows\System\LDkKsoA.exe
  C:\Windows\System\LDkKsoA.exe
  2⤵
  PID:7392
- C:\Windows\System\IotOIsM.exe
  C:\Windows\System\IotOIsM.exe
  2⤵
  PID:7424
- C:\Windows\System\sptWcBS.exe
  C:\Windows\System\sptWcBS.exe
  2⤵
  PID:7456
- C:\Windows\System\CKmgKHo.exe
  C:\Windows\System\CKmgKHo.exe
  2⤵
  PID:7492
- C:\Windows\System\lrfQNop.exe
  C:\Windows\System\lrfQNop.exe
  2⤵
  PID:7520
- C:\Windows\System\xgyjElD.exe
  C:\Windows\System\xgyjElD.exe
  2⤵
  PID:7552
- C:\Windows\System\KHECvrw.exe
  C:\Windows\System\KHECvrw.exe
  2⤵
  PID:7580
- C:\Windows\System\KrEebYF.exe
  C:\Windows\System\KrEebYF.exe
  2⤵
  PID:7600
- C:\Windows\System\sOCDAdP.exe
  C:\Windows\System\sOCDAdP.exe
  2⤵
  PID:7632
- C:\Windows\System\dnvxChL.exe
  C:\Windows\System\dnvxChL.exe
  2⤵
  PID:7668
- C:\Windows\System\HrgsqZY.exe
  C:\Windows\System\HrgsqZY.exe
  2⤵
  PID:7684
- C:\Windows\System\vyErxby.exe
  C:\Windows\System\vyErxby.exe
  2⤵
  PID:7712
- C:\Windows\System\KQBMqqQ.exe
  C:\Windows\System\KQBMqqQ.exe
  2⤵
  PID:7728
- C:\Windows\System\IbnPdYk.exe
  C:\Windows\System\IbnPdYk.exe
  2⤵
  PID:7748
- C:\Windows\System\YUoWRuP.exe
  C:\Windows\System\YUoWRuP.exe
  2⤵
  PID:7772
- C:\Windows\System\pUzJBoD.exe
  C:\Windows\System\pUzJBoD.exe
  2⤵
  PID:7804
- C:\Windows\System\LpJyjNB.exe
  C:\Windows\System\LpJyjNB.exe
  2⤵
  PID:7840
- C:\Windows\System\VdAbLVP.exe
  C:\Windows\System\VdAbLVP.exe
  2⤵
  PID:7868
- C:\Windows\System\jwhMGDd.exe
  C:\Windows\System\jwhMGDd.exe
  2⤵
  PID:7900
- C:\Windows\System\FaoBley.exe
  C:\Windows\System\FaoBley.exe
  2⤵
  PID:7928
- C:\Windows\System\XIYcbjD.exe
  C:\Windows\System\XIYcbjD.exe
  2⤵
  PID:7956
- C:\Windows\System\iiThQbs.exe
  C:\Windows\System\iiThQbs.exe
  2⤵
  PID:7988
- C:\Windows\System\fiTLYNq.exe
  C:\Windows\System\fiTLYNq.exe
  2⤵
  PID:8020
- C:\Windows\System\UHnjnii.exe
  C:\Windows\System\UHnjnii.exe
  2⤵
  PID:8040
- C:\Windows\System\pdewLqw.exe
  C:\Windows\System\pdewLqw.exe
  2⤵
  PID:8060
- C:\Windows\System\vwuiTgO.exe
  C:\Windows\System\vwuiTgO.exe
  2⤵
  PID:8084
- C:\Windows\System\QmfTPTJ.exe
  C:\Windows\System\QmfTPTJ.exe
  2⤵
  PID:8112
- C:\Windows\System\XqLZvWg.exe
  C:\Windows\System\XqLZvWg.exe
  2⤵
  PID:8140
- C:\Windows\System\NIswWnq.exe
  C:\Windows\System\NIswWnq.exe
  2⤵
  PID:8176
- C:\Windows\System\DDhlDPR.exe
  C:\Windows\System\DDhlDPR.exe
  2⤵
  PID:6524
- C:\Windows\System\LrPmTfi.exe
  C:\Windows\System\LrPmTfi.exe
  2⤵
  PID:7252
- C:\Windows\System\UpaqZco.exe
  C:\Windows\System\UpaqZco.exe
  2⤵
  PID:7320
- C:\Windows\System\cFxCjMR.exe
  C:\Windows\System\cFxCjMR.exe
  2⤵
  PID:7372
- C:\Windows\System\AJgzLtL.exe
  C:\Windows\System\AJgzLtL.exe
  2⤵
  PID:7452
- C:\Windows\System\VrPPCbW.exe
  C:\Windows\System\VrPPCbW.exe
  2⤵
  PID:7536
- C:\Windows\System\WnRXMFw.exe
  C:\Windows\System\WnRXMFw.exe
  2⤵
  PID:7592
- C:\Windows\System\DmbstjK.exe
  C:\Windows\System\DmbstjK.exe
  2⤵
  PID:7676
- C:\Windows\System\rkBghQD.exe
  C:\Windows\System\rkBghQD.exe
  2⤵
  PID:7760
- C:\Windows\System\xYTDcVI.exe
  C:\Windows\System\xYTDcVI.exe
  2⤵
  PID:7740
- C:\Windows\System\VUHyCxu.exe
  C:\Windows\System\VUHyCxu.exe
  2⤵
  PID:7856
- C:\Windows\System\RUEbdIh.exe
  C:\Windows\System\RUEbdIh.exe
  2⤵
  PID:7888
- C:\Windows\System\xiIwKEO.exe
  C:\Windows\System\xiIwKEO.exe
  2⤵
  PID:7924
- C:\Windows\System\vzFpGle.exe
  C:\Windows\System\vzFpGle.exe
  2⤵
  PID:8048
- C:\Windows\System\soZHIWI.exe
  C:\Windows\System\soZHIWI.exe
  2⤵
  PID:8168
- C:\Windows\System\mqGKSeX.exe
  C:\Windows\System\mqGKSeX.exe
  2⤵
  PID:8172
- C:\Windows\System\PrrFKUu.exe
  C:\Windows\System\PrrFKUu.exe
  2⤵
  PID:7268
- C:\Windows\System\vFmeGHq.exe
  C:\Windows\System\vFmeGHq.exe
  2⤵
  PID:7384
- C:\Windows\System\DVJpcHk.exe
  C:\Windows\System\DVJpcHk.exe
  2⤵
  PID:7568
- C:\Windows\System\JfGlLht.exe
  C:\Windows\System\JfGlLht.exe
  2⤵
  PID:7756
- C:\Windows\System\BpyYsTJ.exe
  C:\Windows\System\BpyYsTJ.exe
  2⤵
  PID:7780
- C:\Windows\System\IrHEZWk.exe
  C:\Windows\System\IrHEZWk.exe
  2⤵
  PID:7984
- C:\Windows\System\GuVPqPU.exe
  C:\Windows\System\GuVPqPU.exe
  2⤵
  PID:6932
- C:\Windows\System\fghIXng.exe
  C:\Windows\System\fghIXng.exe
  2⤵
  PID:7292
- C:\Windows\System\JwOIjVc.exe
  C:\Windows\System\JwOIjVc.exe
  2⤵
  PID:7916
- C:\Windows\System\fyiQEqN.exe
  C:\Windows\System\fyiQEqN.exe
  2⤵
  PID:8104
- C:\Windows\System\acHBTeX.exe
  C:\Windows\System\acHBTeX.exe
  2⤵
  PID:8072
- C:\Windows\System\sTpzGZC.exe
  C:\Windows\System\sTpzGZC.exe
  2⤵
  PID:8212
- C:\Windows\System\Uubstrv.exe
  C:\Windows\System\Uubstrv.exe
  2⤵
  PID:8244
- C:\Windows\System\powitli.exe
  C:\Windows\System\powitli.exe
  2⤵
  PID:8268
- C:\Windows\System\BAoogWO.exe
  C:\Windows\System\BAoogWO.exe
  2⤵
  PID:8296
- C:\Windows\System\rtNzwGZ.exe
  C:\Windows\System\rtNzwGZ.exe
  2⤵
  PID:8312
- C:\Windows\System\NKRasdd.exe
  C:\Windows\System\NKRasdd.exe
  2⤵
  PID:8328
- C:\Windows\System\dsCKSTv.exe
  C:\Windows\System\dsCKSTv.exe
  2⤵
  PID:8352
- C:\Windows\System\qiuAJWG.exe
  C:\Windows\System\qiuAJWG.exe
  2⤵
  PID:8388
- C:\Windows\System\BPgcSjg.exe
  C:\Windows\System\BPgcSjg.exe
  2⤵
  PID:8424
- C:\Windows\System\zvegPSw.exe
  C:\Windows\System\zvegPSw.exe
  2⤵
  PID:8452
- C:\Windows\System\jLCosnd.exe
  C:\Windows\System\jLCosnd.exe
  2⤵
  PID:8468
- C:\Windows\System\buCcyxy.exe
  C:\Windows\System\buCcyxy.exe
  2⤵
  PID:8504
- C:\Windows\System\cCPWkXB.exe
  C:\Windows\System\cCPWkXB.exe
  2⤵
  PID:8532
- C:\Windows\System\TxZZOxY.exe
  C:\Windows\System\TxZZOxY.exe
  2⤵
  PID:8552
- C:\Windows\System\gvnpkak.exe
  C:\Windows\System\gvnpkak.exe
  2⤵
  PID:8572
- C:\Windows\System\dHTUpQa.exe
  C:\Windows\System\dHTUpQa.exe
  2⤵
  PID:8608
- C:\Windows\System\VYwFbqr.exe
  C:\Windows\System\VYwFbqr.exe
  2⤵
  PID:8640
- C:\Windows\System\AutRXpH.exe
  C:\Windows\System\AutRXpH.exe
  2⤵
  PID:8668
- C:\Windows\System\qqAHTEc.exe
  C:\Windows\System\qqAHTEc.exe
  2⤵
  PID:8704
- C:\Windows\System\PbHWiKt.exe
  C:\Windows\System\PbHWiKt.exe
  2⤵
  PID:8736
- C:\Windows\System\hwWUvTk.exe
  C:\Windows\System\hwWUvTk.exe
  2⤵
  PID:8768
- C:\Windows\System\FKztYaG.exe
  C:\Windows\System\FKztYaG.exe
  2⤵
  PID:8800
- C:\Windows\System\XqAEDDu.exe
  C:\Windows\System\XqAEDDu.exe
  2⤵
  PID:8828
- C:\Windows\System\ooWLxYr.exe
  C:\Windows\System\ooWLxYr.exe
  2⤵
  PID:8848
- C:\Windows\System\LGMdSid.exe
  C:\Windows\System\LGMdSid.exe
  2⤵
  PID:8876
- C:\Windows\System\fmVWoYu.exe
  C:\Windows\System\fmVWoYu.exe
  2⤵
  PID:8908
- C:\Windows\System\AYxKCHA.exe
  C:\Windows\System\AYxKCHA.exe
  2⤵
  PID:8940
- C:\Windows\System\jXONNJk.exe
  C:\Windows\System\jXONNJk.exe
  2⤵
  PID:8968
- C:\Windows\System\MfjCaOV.exe
  C:\Windows\System\MfjCaOV.exe
  2⤵
  PID:8996
- C:\Windows\System\LdieIiA.exe
  C:\Windows\System\LdieIiA.exe
  2⤵
  PID:9016
- C:\Windows\System\CiQJlQN.exe
  C:\Windows\System\CiQJlQN.exe
  2⤵
  PID:9040
- C:\Windows\System\zpaqMIN.exe
  C:\Windows\System\zpaqMIN.exe
  2⤵
  PID:9072
- C:\Windows\System\PsIBJZA.exe
  C:\Windows\System\PsIBJZA.exe
  2⤵
  PID:9104
- C:\Windows\System\fohkDjB.exe
  C:\Windows\System\fohkDjB.exe
  2⤵
  PID:9136
- C:\Windows\System\tjOsVxO.exe
  C:\Windows\System\tjOsVxO.exe
  2⤵
  PID:9160
- C:\Windows\System\TqiOfJS.exe
  C:\Windows\System\TqiOfJS.exe
  2⤵
  PID:9180
- C:\Windows\System\RUCjKAT.exe
  C:\Windows\System\RUCjKAT.exe
  2⤵
  PID:9208
- C:\Windows\System\QmKmcNO.exe
  C:\Windows\System\QmKmcNO.exe
  2⤵
  PID:8208
- C:\Windows\System\keJbnRn.exe
  C:\Windows\System\keJbnRn.exe
  2⤵
  PID:8304
- C:\Windows\System\iKQgaZV.exe
  C:\Windows\System\iKQgaZV.exe
  2⤵
  PID:8324
- C:\Windows\System\YzfIQNc.exe
  C:\Windows\System\YzfIQNc.exe
  2⤵
  PID:8340
- C:\Windows\System\QCHpEsd.exe
  C:\Windows\System\QCHpEsd.exe
  2⤵
  PID:8512
- C:\Windows\System\yzrARgY.exe
  C:\Windows\System\yzrARgY.exe
  2⤵
  PID:8516
- C:\Windows\System\WjSiFzI.exe
  C:\Windows\System\WjSiFzI.exe
  2⤵
  PID:8624
- C:\Windows\System\QPDHIxr.exe
  C:\Windows\System\QPDHIxr.exe
  2⤵
  PID:8652
- C:\Windows\System\xoIYooK.exe
  C:\Windows\System\xoIYooK.exe
  2⤵
  PID:8756
- C:\Windows\System\ssgGfOm.exe
  C:\Windows\System\ssgGfOm.exe
  2⤵
  PID:8780
- C:\Windows\System\SZTQHea.exe
  C:\Windows\System\SZTQHea.exe
  2⤵
  PID:8872
- C:\Windows\System\yWejROf.exe
  C:\Windows\System\yWejROf.exe
  2⤵
  PID:8932
- C:\Windows\System\fHOCrQq.exe
  C:\Windows\System\fHOCrQq.exe
  2⤵
  PID:8916
- C:\Windows\System\KGNPhJP.exe
  C:\Windows\System\KGNPhJP.exe
  2⤵
  PID:8960
- C:\Windows\System\PauhEPy.exe
  C:\Windows\System\PauhEPy.exe
  2⤵
  PID:9092
- C:\Windows\System\iwoFoAm.exe
  C:\Windows\System\iwoFoAm.exe
  2⤵
  PID:9124
- C:\Windows\System\KMaXQhk.exe
  C:\Windows\System\KMaXQhk.exe
  2⤵
  PID:9204
- C:\Windows\System\MPBBNoi.exe
  C:\Windows\System\MPBBNoi.exe
  2⤵
  PID:9192
- C:\Windows\System\xBrogHs.exe
  C:\Windows\System\xBrogHs.exe
  2⤵
  PID:8464
- C:\Windows\System\LfLIstp.exe
  C:\Windows\System\LfLIstp.exe
  2⤵
  PID:8656
- C:\Windows\System\YGdlrNV.exe
  C:\Windows\System\YGdlrNV.exe
  2⤵
  PID:8696
- C:\Windows\System\foinFBP.exe
  C:\Windows\System\foinFBP.exe
  2⤵
  PID:8896
- C:\Windows\System\sLgKTfj.exe
  C:\Windows\System\sLgKTfj.exe
  2⤵
  PID:9052
- C:\Windows\System\qefiGem.exe
  C:\Windows\System\qefiGem.exe
  2⤵
  PID:8240
- C:\Windows\System\eTBajtZ.exe
  C:\Windows\System\eTBajtZ.exe
  2⤵
  PID:9196
- C:\Windows\System\YCNODaz.exe
  C:\Windows\System\YCNODaz.exe
  2⤵
  PID:8868
- C:\Windows\System\iCPbNOc.exe
  C:\Windows\System\iCPbNOc.exe
  2⤵
  PID:8344
- C:\Windows\System\GpkzCIc.exe
  C:\Windows\System\GpkzCIc.exe
  2⤵
  PID:9232
- C:\Windows\System\jypfBij.exe
  C:\Windows\System\jypfBij.exe
  2⤵
  PID:9260
- C:\Windows\System\SmPyccl.exe
  C:\Windows\System\SmPyccl.exe
  2⤵
  PID:9300
- C:\Windows\System\sjGqzIw.exe
  C:\Windows\System\sjGqzIw.exe
  2⤵
  PID:9324
- C:\Windows\System\QatATtI.exe
  C:\Windows\System\QatATtI.exe
  2⤵
  PID:9356
- C:\Windows\System\sDojgXa.exe
  C:\Windows\System\sDojgXa.exe
  2⤵
  PID:9380
- C:\Windows\System\NeskuNc.exe
  C:\Windows\System\NeskuNc.exe
  2⤵
  PID:9404
- C:\Windows\System\TSrCSjg.exe
  C:\Windows\System\TSrCSjg.exe
  2⤵
  PID:9440
- C:\Windows\System\bmdDTnj.exe
  C:\Windows\System\bmdDTnj.exe
  2⤵
  PID:9472
- C:\Windows\System\DRbNGvo.exe
  C:\Windows\System\DRbNGvo.exe
  2⤵
  PID:9504
- C:\Windows\System\tkpROaL.exe
  C:\Windows\System\tkpROaL.exe
  2⤵
  PID:9536
- C:\Windows\System\UWYpchn.exe
  C:\Windows\System\UWYpchn.exe
  2⤵
  PID:9560
- C:\Windows\System\wuKKudf.exe
  C:\Windows\System\wuKKudf.exe
  2⤵
  PID:9596
- C:\Windows\System\pJhgeCt.exe
  C:\Windows\System\pJhgeCt.exe
  2⤵
  PID:9620
- C:\Windows\System\YpmkNwQ.exe
  C:\Windows\System\YpmkNwQ.exe
  2⤵
  PID:9644
- C:\Windows\System\vyVJjEI.exe
  C:\Windows\System\vyVJjEI.exe
  2⤵
  PID:9680
- C:\Windows\System\CBCPgVz.exe
  C:\Windows\System\CBCPgVz.exe
  2⤵
  PID:9704
- C:\Windows\System\NFSjMdg.exe
  C:\Windows\System\NFSjMdg.exe
  2⤵
  PID:9728
- C:\Windows\System\YoUzmsv.exe
  C:\Windows\System\YoUzmsv.exe
  2⤵
  PID:9756
- C:\Windows\System\kHvNVDA.exe
  C:\Windows\System\kHvNVDA.exe
  2⤵
  PID:9784
- C:\Windows\System\KLFfTvx.exe
  C:\Windows\System\KLFfTvx.exe
  2⤵
  PID:9816
- C:\Windows\System\HFswVqQ.exe
  C:\Windows\System\HFswVqQ.exe
  2⤵
  PID:9852
- C:\Windows\System\jGgIGwS.exe
  C:\Windows\System\jGgIGwS.exe
  2⤵
  PID:9868
- C:\Windows\System\eTsTwrw.exe
  C:\Windows\System\eTsTwrw.exe
  2⤵
  PID:9896
- C:\Windows\System\HsXwflB.exe
  C:\Windows\System\HsXwflB.exe
  2⤵
  PID:9924
- C:\Windows\System\jRiHZgh.exe
  C:\Windows\System\jRiHZgh.exe
  2⤵
  PID:9960
- C:\Windows\System\QIOltpP.exe
  C:\Windows\System\QIOltpP.exe
  2⤵
  PID:9980
- C:\Windows\System\ZPayXuF.exe
  C:\Windows\System\ZPayXuF.exe
  2⤵
  PID:10004
- C:\Windows\System\vkliaxM.exe
  C:\Windows\System\vkliaxM.exe
  2⤵
  PID:10032
- C:\Windows\System\koNeqPi.exe
  C:\Windows\System\koNeqPi.exe
  2⤵
  PID:10056
- C:\Windows\System\ITAiKKu.exe
  C:\Windows\System\ITAiKKu.exe
  2⤵
  PID:10080
- C:\Windows\System\soXncRl.exe
  C:\Windows\System\soXncRl.exe
  2⤵
  PID:10096
- C:\Windows\System\NPYAltf.exe
  C:\Windows\System\NPYAltf.exe
  2⤵
  PID:10120
- C:\Windows\System\giTILOF.exe
  C:\Windows\System\giTILOF.exe
  2⤵
  PID:10156
- C:\Windows\System\fMRrSor.exe
  C:\Windows\System\fMRrSor.exe
  2⤵
  PID:10172
- C:\Windows\System\EaGRpuz.exe
  C:\Windows\System\EaGRpuz.exe
  2⤵
  PID:10200
- C:\Windows\System\IyoUOIA.exe
  C:\Windows\System\IyoUOIA.exe
  2⤵
  PID:10220
- C:\Windows\System\mcwochK.exe
  C:\Windows\System\mcwochK.exe
  2⤵
  PID:8744
- C:\Windows\System\DnTDLbY.exe
  C:\Windows\System\DnTDLbY.exe
  2⤵
  PID:9228
- C:\Windows\System\qdBAeBc.exe
  C:\Windows\System\qdBAeBc.exe
  2⤵
  PID:9336
- C:\Windows\System\AkrLLgv.exe
  C:\Windows\System\AkrLLgv.exe
  2⤵
  PID:9436
- C:\Windows\System\lYxklzF.exe
  C:\Windows\System\lYxklzF.exe
  2⤵
  PID:9460
- C:\Windows\System\GycenyG.exe
  C:\Windows\System\GycenyG.exe
  2⤵
  PID:9416
- C:\Windows\System\IOVBAAj.exe
  C:\Windows\System\IOVBAAj.exe
  2⤵
  PID:9528
- C:\Windows\System\UKptiDB.exe
  C:\Windows\System\UKptiDB.exe
  2⤵
  PID:9616
- C:\Windows\System\fMoZlWN.exe
  C:\Windows\System\fMoZlWN.exe
  2⤵
  PID:9636
- C:\Windows\System\NDYjmWp.exe
  C:\Windows\System\NDYjmWp.exe
  2⤵
  PID:9740
- C:\Windows\System\QcfIfQG.exe
  C:\Windows\System\QcfIfQG.exe
  2⤵
  PID:9840
- C:\Windows\System\ojJIPWQ.exe
  C:\Windows\System\ojJIPWQ.exe
  2⤵
  PID:9860
- C:\Windows\System\PFqOEUo.exe
  C:\Windows\System\PFqOEUo.exe
  2⤵
  PID:9944
- C:\Windows\System\QoSZVZI.exe
  C:\Windows\System\QoSZVZI.exe
  2⤵
  PID:10028
- C:\Windows\System\KIVpOfQ.exe
  C:\Windows\System\KIVpOfQ.exe
  2⤵
  PID:10136
- C:\Windows\System\onJPbXy.exe
  C:\Windows\System\onJPbXy.exe
  2⤵
  PID:10232
- C:\Windows\System\WwCuMvt.exe
  C:\Windows\System\WwCuMvt.exe
  2⤵
  PID:9256
- C:\Windows\System\sOcisVb.exe
  C:\Windows\System\sOcisVb.exe
  2⤵
  PID:9268
- C:\Windows\System\COJKTKO.exe
  C:\Windows\System\COJKTKO.exe
  2⤵
  PID:9580
- C:\Windows\System\ZKlsAiw.exe
  C:\Windows\System\ZKlsAiw.exe
  2⤵
  PID:9516
- C:\Windows\System\hibmeVD.exe
  C:\Windows\System\hibmeVD.exe
  2⤵
  PID:9792
- C:\Windows\System\BihWKtB.exe
  C:\Windows\System\BihWKtB.exe
  2⤵
  PID:9952
- C:\Windows\System\eLgBNpu.exe
  C:\Windows\System\eLgBNpu.exe
  2⤵
  PID:9936
- C:\Windows\System\xdkMyVh.exe
  C:\Windows\System\xdkMyVh.exe
  2⤵
  PID:9552
- C:\Windows\System\vqReuCK.exe
  C:\Windows\System\vqReuCK.exe
  2⤵
  PID:10188
- C:\Windows\System\OMeKGSC.exe
  C:\Windows\System\OMeKGSC.exe
  2⤵
  PID:10000
- C:\Windows\System\sHuwQJj.exe
  C:\Windows\System\sHuwQJj.exe
  2⤵
  PID:10068
- C:\Windows\System\MIEQDlt.exe
  C:\Windows\System\MIEQDlt.exe
  2⤵
  PID:10256
- C:\Windows\System\nmvUtVr.exe
  C:\Windows\System\nmvUtVr.exe
  2⤵
  PID:10280
- C:\Windows\System\nHcDSUQ.exe
  C:\Windows\System\nHcDSUQ.exe
  2⤵
  PID:10308
- C:\Windows\System\zhJpAYd.exe
  C:\Windows\System\zhJpAYd.exe
  2⤵
  PID:10332
- C:\Windows\System\otYlFbQ.exe
  C:\Windows\System\otYlFbQ.exe
  2⤵
  PID:10360
- C:\Windows\System\cTENzWW.exe
  C:\Windows\System\cTENzWW.exe
  2⤵
  PID:10388
- C:\Windows\System\XxCGGPm.exe
  C:\Windows\System\XxCGGPm.exe
  2⤵
  PID:10416
- C:\Windows\System\qnQELHj.exe
  C:\Windows\System\qnQELHj.exe
  2⤵
  PID:10440
- C:\Windows\System\JhwulJN.exe
  C:\Windows\System\JhwulJN.exe
  2⤵
  PID:10460
- C:\Windows\System\OozMGkj.exe
  C:\Windows\System\OozMGkj.exe
  2⤵
  PID:10496
- C:\Windows\System\wWYUaXw.exe
  C:\Windows\System\wWYUaXw.exe
  2⤵
  PID:10520
- C:\Windows\System\ltLacOz.exe
  C:\Windows\System\ltLacOz.exe
  2⤵
  PID:10544
- C:\Windows\System\bwkNhGC.exe
  C:\Windows\System\bwkNhGC.exe
  2⤵
  PID:10568
- C:\Windows\System\UdCzRJN.exe
  C:\Windows\System\UdCzRJN.exe
  2⤵
  PID:10588
- C:\Windows\System\OoXwySe.exe
  C:\Windows\System\OoXwySe.exe
  2⤵
  PID:10620
- C:\Windows\System\OxaQaTb.exe
  C:\Windows\System\OxaQaTb.exe
  2⤵
  PID:10644
- C:\Windows\System\HruSPda.exe
  C:\Windows\System\HruSPda.exe
  2⤵
  PID:10672
- C:\Windows\System\oLLEdxO.exe
  C:\Windows\System\oLLEdxO.exe
  2⤵
  PID:10696
- C:\Windows\System\ymmgkiK.exe
  C:\Windows\System\ymmgkiK.exe
  2⤵
  PID:10740
- C:\Windows\System\lrYFnld.exe
  C:\Windows\System\lrYFnld.exe
  2⤵
  PID:10760
- C:\Windows\System\RLYsDgg.exe
  C:\Windows\System\RLYsDgg.exe
  2⤵
  PID:10788
- C:\Windows\System\gTfPEPp.exe
  C:\Windows\System\gTfPEPp.exe
  2⤵
  PID:10812
- C:\Windows\System\eUmXBlA.exe
  C:\Windows\System\eUmXBlA.exe
  2⤵
  PID:10840
- C:\Windows\System\NiJOETq.exe
  C:\Windows\System\NiJOETq.exe
  2⤵
  PID:10868
- C:\Windows\System\AZrAStw.exe
  C:\Windows\System\AZrAStw.exe
  2⤵
  PID:10892
- C:\Windows\System\BVdraSZ.exe
  C:\Windows\System\BVdraSZ.exe
  2⤵
  PID:10924
- C:\Windows\System\tDEpxIp.exe
  C:\Windows\System\tDEpxIp.exe
  2⤵
  PID:10964
- C:\Windows\System\HfWnzhB.exe
  C:\Windows\System\HfWnzhB.exe
  2⤵
  PID:10988
- C:\Windows\System\MWOMNAg.exe
  C:\Windows\System\MWOMNAg.exe
  2⤵
  PID:11016
- C:\Windows\System\mLxweFs.exe
  C:\Windows\System\mLxweFs.exe
  2⤵
  PID:11044
- C:\Windows\System\rVkFzgQ.exe
  C:\Windows\System\rVkFzgQ.exe
  2⤵
  PID:11064
- C:\Windows\System\TOsfJSy.exe
  C:\Windows\System\TOsfJSy.exe
  2⤵
  PID:11084
- C:\Windows\System\gZJngKW.exe
  C:\Windows\System\gZJngKW.exe
  2⤵
  PID:11108
- C:\Windows\System\AKAHXYG.exe
  C:\Windows\System\AKAHXYG.exe
  2⤵
  PID:11132
- C:\Windows\System\cxWuRpL.exe
  C:\Windows\System\cxWuRpL.exe
  2⤵
  PID:11168
- C:\Windows\System\FKjLFlo.exe
  C:\Windows\System\FKjLFlo.exe
  2⤵
  PID:11200
- C:\Windows\System\kSADPRX.exe
  C:\Windows\System\kSADPRX.exe
  2⤵
  PID:11236
- C:\Windows\System\bmeydHK.exe
  C:\Windows\System\bmeydHK.exe
  2⤵
  PID:10248
- C:\Windows\System\AxMhrxP.exe
  C:\Windows\System\AxMhrxP.exe
  2⤵
  PID:10300
- C:\Windows\System\cZtqLmX.exe
  C:\Windows\System\cZtqLmX.exe
  2⤵
  PID:10348
- C:\Windows\System\sBoetdR.exe
  C:\Windows\System\sBoetdR.exe
  2⤵
  PID:10452
- C:\Windows\System\tsjfDWR.exe
  C:\Windows\System\tsjfDWR.exe
  2⤵
  PID:10488
- C:\Windows\System\TKONeFO.exe
  C:\Windows\System\TKONeFO.exe
  2⤵
  PID:10608
- C:\Windows\System\VhAUFGV.exe
  C:\Windows\System\VhAUFGV.exe
  2⤵
  PID:10640
- C:\Windows\System\VzjRNMY.exe
  C:\Windows\System\VzjRNMY.exe
  2⤵
  PID:10688
- C:\Windows\System\WwKfBiq.exe
  C:\Windows\System\WwKfBiq.exe
  2⤵
  PID:10656
- C:\Windows\System\IHbTlFK.exe
  C:\Windows\System\IHbTlFK.exe
  2⤵
  PID:10680
- C:\Windows\System\xxpaQJT.exe
  C:\Windows\System\xxpaQJT.exe
  2⤵
  PID:10832
- C:\Windows\System\dgBpTTY.exe
  C:\Windows\System\dgBpTTY.exe
  2⤵
  PID:10944
- C:\Windows\System\hZCwBTW.exe
  C:\Windows\System\hZCwBTW.exe
  2⤵
  PID:10900
- C:\Windows\System\DiYAnYA.exe
  C:\Windows\System\DiYAnYA.exe
  2⤵
  PID:11012
- C:\Windows\System\lyQZvEJ.exe
  C:\Windows\System\lyQZvEJ.exe
  2⤵
  PID:11080
- C:\Windows\System\gMKkVJL.exe
  C:\Windows\System\gMKkVJL.exe
  2⤵
  PID:11228
- C:\Windows\System\twDiGnG.exe
  C:\Windows\System\twDiGnG.exe
  2⤵
  PID:11120
- C:\Windows\System\ZeaXfpV.exe
  C:\Windows\System\ZeaXfpV.exe
  2⤵
  PID:11256
- C:\Windows\System\wAWSDZp.exe
  C:\Windows\System\wAWSDZp.exe
  2⤵
  PID:10288
- C:\Windows\System\nhAVXFj.exe
  C:\Windows\System\nhAVXFj.exe
  2⤵
  PID:10552
- C:\Windows\System\YLIxFee.exe
  C:\Windows\System\YLIxFee.exe
  2⤵
  PID:10828
- C:\Windows\System\UnayiHz.exe
  C:\Windows\System\UnayiHz.exe
  2⤵
  PID:10908
- C:\Windows\System\cXMFeVD.exe
  C:\Windows\System\cXMFeVD.exe
  2⤵
  PID:11004
- C:\Windows\System\VmpURnK.exe
  C:\Windows\System\VmpURnK.exe
  2⤵
  PID:11156
- C:\Windows\System\swelsJd.exe
  C:\Windows\System\swelsJd.exe
  2⤵
  PID:11180
- C:\Windows\System\XzvhFaj.exe
  C:\Windows\System\XzvhFaj.exe
  2⤵
  PID:10560
- C:\Windows\System\IhJvawz.exe
  C:\Windows\System\IhJvawz.exe
  2⤵
  PID:11292
- C:\Windows\System\niiJTUR.exe
  C:\Windows\System\niiJTUR.exe
  2⤵
  PID:11324
- C:\Windows\System\aBgsFLx.exe
  C:\Windows\System\aBgsFLx.exe
  2⤵
  PID:11348
- C:\Windows\System\tEFwuGm.exe
  C:\Windows\System\tEFwuGm.exe
  2⤵
  PID:11376
- C:\Windows\System\iyUYvac.exe
  C:\Windows\System\iyUYvac.exe
  2⤵
  PID:11404
- C:\Windows\System\FhSAYBa.exe
  C:\Windows\System\FhSAYBa.exe
  2⤵
  PID:11444
- C:\Windows\System\vCOgvqV.exe
  C:\Windows\System\vCOgvqV.exe
  2⤵
  PID:11460
- C:\Windows\System\wKWVWIa.exe
  C:\Windows\System\wKWVWIa.exe
  2⤵
  PID:11476
- C:\Windows\System\DGHnjov.exe
  C:\Windows\System\DGHnjov.exe
  2⤵
  PID:11512
- C:\Windows\System\LInRCYW.exe
  C:\Windows\System\LInRCYW.exe
  2⤵
  PID:11540
- C:\Windows\System\GABCBIa.exe
  C:\Windows\System\GABCBIa.exe
  2⤵
  PID:11576
- C:\Windows\System\riRXJxg.exe
  C:\Windows\System\riRXJxg.exe
  2⤵
  PID:11596
- C:\Windows\System\ikscbRr.exe
  C:\Windows\System\ikscbRr.exe
  2⤵
  PID:11624
- C:\Windows\System\zrtOMwh.exe
  C:\Windows\System\zrtOMwh.exe
  2⤵
  PID:11648
- C:\Windows\System\acsTGlg.exe
  C:\Windows\System\acsTGlg.exe
  2⤵
  PID:11672
- C:\Windows\System\uRUEAYp.exe
  C:\Windows\System\uRUEAYp.exe
  2⤵
  PID:11708
- C:\Windows\System\QDKmQeH.exe
  C:\Windows\System\QDKmQeH.exe
  2⤵
  PID:11736
- C:\Windows\System\JMOpsfs.exe
  C:\Windows\System\JMOpsfs.exe
  2⤵
  PID:11776
- C:\Windows\System\BemUGEl.exe
  C:\Windows\System\BemUGEl.exe
  2⤵
  PID:11796
- C:\Windows\System\BDUlLRr.exe
  C:\Windows\System\BDUlLRr.exe
  2⤵
  PID:11820
- C:\Windows\System\SCihCxW.exe
  C:\Windows\System\SCihCxW.exe
  2⤵
  PID:11848
- C:\Windows\System\GFiTAoY.exe
  C:\Windows\System\GFiTAoY.exe
  2⤵
  PID:11876
- C:\Windows\System\ekWnNyo.exe
  C:\Windows\System\ekWnNyo.exe
  2⤵
  PID:11908
- C:\Windows\System\XgLlYlK.exe
  C:\Windows\System\XgLlYlK.exe
  2⤵
  PID:11936
- C:\Windows\System\PMyvwmK.exe
  C:\Windows\System\PMyvwmK.exe
  2⤵
  PID:11964
- C:\Windows\System\EZtRzLi.exe
  C:\Windows\System\EZtRzLi.exe
  2⤵
  PID:11996
- C:\Windows\System\hvUdstn.exe
  C:\Windows\System\hvUdstn.exe
  2⤵
  PID:12028
- C:\Windows\System\qdjVodC.exe
  C:\Windows\System\qdjVodC.exe
  2⤵
  PID:12064
- C:\Windows\System\FfDSFlE.exe
  C:\Windows\System\FfDSFlE.exe
  2⤵
  PID:12092
- C:\Windows\System\jGeCxKd.exe
  C:\Windows\System\jGeCxKd.exe
  2⤵
  PID:12124
- C:\Windows\System\PKrycVF.exe
  C:\Windows\System\PKrycVF.exe
  2⤵
  PID:12156
- C:\Windows\System\ZqqztZj.exe
  C:\Windows\System\ZqqztZj.exe
  2⤵
  PID:12188
- C:\Windows\System\wQweJfp.exe
  C:\Windows\System\wQweJfp.exe
  2⤵
  PID:12212
- C:\Windows\System\avjidWr.exe
  C:\Windows\System\avjidWr.exe
  2⤵
  PID:12248
- C:\Windows\System\WHNwjqE.exe
  C:\Windows\System\WHNwjqE.exe
  2⤵
  PID:12284
- C:\Windows\System\umYFpoH.exe
  C:\Windows\System\umYFpoH.exe
  2⤵
  PID:11124
- C:\Windows\System\yJBDbpD.exe
  C:\Windows\System\yJBDbpD.exe
  2⤵
  PID:10600
- C:\Windows\System\bXcyjEf.exe
  C:\Windows\System\bXcyjEf.exe
  2⤵
  PID:11320
- C:\Windows\System\JUmFpaA.exe
  C:\Windows\System\JUmFpaA.exe
  2⤵
  PID:11364
- C:\Windows\System\bJMGPqL.exe
  C:\Windows\System\bJMGPqL.exe
  2⤵
  PID:11412
- C:\Windows\System\sHwXgZg.exe
  C:\Windows\System\sHwXgZg.exe
  2⤵
  PID:11552
- C:\Windows\System\pqViRbl.exe
  C:\Windows\System\pqViRbl.exe
  2⤵
  PID:11564
- C:\Windows\System\KhzcUoP.exe
  C:\Windows\System\KhzcUoP.exe
  2⤵
  PID:11668
- C:\Windows\System\EsxRLnC.exe
  C:\Windows\System\EsxRLnC.exe
  2⤵
  PID:11752
- C:\Windows\System\ycllFWm.exe
  C:\Windows\System\ycllFWm.exe
  2⤵
  PID:11732
- C:\Windows\System\dpIEQBN.exe
  C:\Windows\System\dpIEQBN.exe
  2⤵
  PID:11756
- C:\Windows\System\wDltzrr.exe
  C:\Windows\System\wDltzrr.exe
  2⤵
  PID:11992
- C:\Windows\System\FNiKFFT.exe
  C:\Windows\System\FNiKFFT.exe
  2⤵
  PID:11868
- C:\Windows\System\orLUEJu.exe
  C:\Windows\System\orLUEJu.exe
  2⤵
  PID:12048
- C:\Windows\System\HVqWtNg.exe
  C:\Windows\System\HVqWtNg.exe
  2⤵
  PID:12040
- C:\Windows\System\hjOtWiS.exe
  C:\Windows\System\hjOtWiS.exe
  2⤵
  PID:12168
- C:\Windows\System\VzPMbsb.exe
  C:\Windows\System\VzPMbsb.exe
  2⤵
  PID:12232
- C:\Windows\System\UzNBFbe.exe
  C:\Windows\System\UzNBFbe.exe
  2⤵
  PID:10504
- C:\Windows\System\CPdzYjR.exe
  C:\Windows\System\CPdzYjR.exe
  2⤵
  PID:10088
- C:\Windows\System\xfVeCxh.exe
  C:\Windows\System\xfVeCxh.exe
  2⤵
  PID:11304
- C:\Windows\System\NsKFqRU.exe
  C:\Windows\System\NsKFqRU.exe
  2⤵
  PID:11452
- C:\Windows\System\llSNTgF.exe
  C:\Windows\System\llSNTgF.exe
  2⤵
  PID:11720
- C:\Windows\System\CDAWXCU.exe
  C:\Windows\System\CDAWXCU.exe
  2⤵
  PID:11900
- C:\Windows\System\WGtjVKS.exe
  C:\Windows\System\WGtjVKS.exe
  2⤵
  PID:11864
- C:\Windows\System\bDnWkzH.exe
  C:\Windows\System\bDnWkzH.exe
  2⤵
  PID:11888
- C:\Windows\System\yzqJVyo.exe
  C:\Windows\System\yzqJVyo.exe
  2⤵
  PID:10916
- C:\Windows\System\jtBKpRk.exe
  C:\Windows\System\jtBKpRk.exe
  2⤵
  PID:10184
- C:\Windows\System\eHwizev.exe
  C:\Windows\System\eHwizev.exe
  2⤵
  PID:11660
- C:\Windows\System\SVLqJBp.exe
  C:\Windows\System\SVLqJBp.exe
  2⤵
  PID:12296
- C:\Windows\System\mkuhtKc.exe
  C:\Windows\System\mkuhtKc.exe
  2⤵
  PID:12316
- C:\Windows\System\yUwHRYc.exe
  C:\Windows\System\yUwHRYc.exe
  2⤵
  PID:12348
- C:\Windows\System\nVAzdlA.exe
  C:\Windows\System\nVAzdlA.exe
  2⤵
  PID:12380
- C:\Windows\System\fYMKQOC.exe
  C:\Windows\System\fYMKQOC.exe
  2⤵
  PID:12404
- C:\Windows\System\NndsQdX.exe
  C:\Windows\System\NndsQdX.exe
  2⤵
  PID:12436
- C:\Windows\System\hPndeXA.exe
  C:\Windows\System\hPndeXA.exe
  2⤵
  PID:12452
- C:\Windows\System\zCoXCQD.exe
  C:\Windows\System\zCoXCQD.exe
  2⤵
  PID:12468
- C:\Windows\System\CpOEKpa.exe
  C:\Windows\System\CpOEKpa.exe
  2⤵
  PID:12496
- C:\Windows\System\SnCaQrB.exe
  C:\Windows\System\SnCaQrB.exe
  2⤵
  PID:12524
- C:\Windows\System\hiHJRBy.exe
  C:\Windows\System\hiHJRBy.exe
  2⤵
  PID:12548
- C:\Windows\System\ReAiIEi.exe
  C:\Windows\System\ReAiIEi.exe
  2⤵
  PID:12576
- C:\Windows\System\yXTONtk.exe
  C:\Windows\System\yXTONtk.exe
  2⤵
  PID:12604
- C:\Windows\System\MqJnAOt.exe
  C:\Windows\System\MqJnAOt.exe
  2⤵
  PID:12632
- C:\Windows\System\SgGjGki.exe
  C:\Windows\System\SgGjGki.exe
  2⤵
  PID:12660
- C:\Windows\System\APUIoPS.exe
  C:\Windows\System\APUIoPS.exe
  2⤵
  PID:12692
- C:\Windows\System\QrMShJY.exe
  C:\Windows\System\QrMShJY.exe
  2⤵
  PID:12728
- C:\Windows\System\sqlTDIM.exe
  C:\Windows\System\sqlTDIM.exe
  2⤵
  PID:12752
- C:\Windows\System\uAUxjao.exe
  C:\Windows\System\uAUxjao.exe
  2⤵
  PID:12784
- C:\Windows\System\BOpznvx.exe
  C:\Windows\System\BOpznvx.exe
  2⤵
  PID:12812
- C:\Windows\System\cJELAOv.exe
  C:\Windows\System\cJELAOv.exe
  2⤵
  PID:12844
- C:\Windows\System\rptKYaB.exe
  C:\Windows\System\rptKYaB.exe
  2⤵
  PID:12868
- C:\Windows\System\lJnFsHB.exe
  C:\Windows\System\lJnFsHB.exe
  2⤵
  PID:12900
- C:\Windows\System\DCfvJbr.exe
  C:\Windows\System\DCfvJbr.exe
  2⤵
  PID:12920
- C:\Windows\System\NBQdDtm.exe
  C:\Windows\System\NBQdDtm.exe
  2⤵
  PID:12948
- C:\Windows\System\rPlYYwH.exe
  C:\Windows\System\rPlYYwH.exe
  2⤵
  PID:12980
- C:\Windows\System\guUvqzf.exe
  C:\Windows\System\guUvqzf.exe
  2⤵
  PID:13012
- C:\Windows\System\nDqGRXt.exe
  C:\Windows\System\nDqGRXt.exe
  2⤵
  PID:13052
- C:\Windows\System\jYrOZru.exe
  C:\Windows\System\jYrOZru.exe
  2⤵
  PID:13076
- C:\Windows\System\oiuQVvX.exe
  C:\Windows\System\oiuQVvX.exe
  2⤵
  PID:13100
- C:\Windows\System\sbRhJgP.exe
  C:\Windows\System\sbRhJgP.exe
  2⤵
  PID:13120
- C:\Windows\System\JkRJcrN.exe
  C:\Windows\System\JkRJcrN.exe
  2⤵
  PID:13144
- C:\Windows\System\xIcYiCT.exe
  C:\Windows\System\xIcYiCT.exe
  2⤵
  PID:13168
- C:\Windows\System\rxzPqvs.exe
  C:\Windows\System\rxzPqvs.exe
  2⤵
  PID:13184
- C:\Windows\System\lgivQjk.exe
  C:\Windows\System\lgivQjk.exe
  2⤵
  PID:13220
- C:\Windows\System\dOIMzAQ.exe
  C:\Windows\System\dOIMzAQ.exe
  2⤵
  PID:13256
- C:\Windows\System\QKrZQQt.exe
  C:\Windows\System\QKrZQQt.exe
  2⤵
  PID:13288
- C:\Windows\System\XIJHPXl.exe
  C:\Windows\System\XIJHPXl.exe
  2⤵
  PID:11456
- C:\Windows\System\IqTjYQQ.exe
  C:\Windows\System\IqTjYQQ.exe
  2⤵
  PID:12256
- C:\Windows\System\DxHxfbe.exe
  C:\Windows\System\DxHxfbe.exe
  2⤵
  PID:12332
- C:\Windows\System\MCUqXXI.exe
  C:\Windows\System\MCUqXXI.exe
  2⤵
  PID:12428
- C:\Windows\System\SqCXZtO.exe
  C:\Windows\System\SqCXZtO.exe
  2⤵
  PID:12464
- C:\Windows\System\JOEXnvt.exe
  C:\Windows\System\JOEXnvt.exe
  2⤵
  PID:12564
- C:\Windows\System\aITHKOK.exe
  C:\Windows\System\aITHKOK.exe
  2⤵
  PID:12516
- C:\Windows\System\ZnadfNN.exe
  C:\Windows\System\ZnadfNN.exe
  2⤵
  PID:12596
- C:\Windows\System\XOrinoa.exe
  C:\Windows\System\XOrinoa.exe
  2⤵
  PID:12644
- C:\Windows\System\bhAuvmC.exe
  C:\Windows\System\bhAuvmC.exe
  2⤵
  PID:13084
- C:\Windows\System\nWZArGv.exe
  C:\Windows\System\nWZArGv.exe
  2⤵
  PID:13140
- C:\Windows\System\sADPEQx.exe
  C:\Windows\System\sADPEQx.exe
  2⤵
  PID:13040
- C:\Windows\System\JPgodpS.exe
  C:\Windows\System\JPgodpS.exe
  2⤵
  PID:13088
- C:\Windows\System\sVsdWiy.exe
  C:\Windows\System\sVsdWiy.exe
  2⤵
  PID:13304
- C:\Windows\System\YTEJDVr.exe
  C:\Windows\System\YTEJDVr.exe
  2⤵
  PID:12376
- C:\Windows\System\EYkYyOt.exe
  C:\Windows\System\EYkYyOt.exe
  2⤵
  PID:11664
- C:\Windows\System\XIOTiTp.exe
  C:\Windows\System\XIOTiTp.exe
  2⤵
  PID:12480
- C:\Windows\System\XfksSId.exe
  C:\Windows\System\XfksSId.exe
  2⤵
  PID:12448
- C:\Windows\System\FWMbtwj.exe
  C:\Windows\System\FWMbtwj.exe
  2⤵
  PID:12588
- C:\Windows\System\jYarppw.exe
  C:\Windows\System\jYarppw.exe
  2⤵
  PID:12780
- C:\Windows\System\MWxvXfi.exe
  C:\Windows\System\MWxvXfi.exe
  2⤵
  PID:11344
- C:\Windows\System\MBhrhQh.exe
  C:\Windows\System\MBhrhQh.exe
  2⤵
  PID:13208
- C:\Windows\System\xqozQej.exe
  C:\Windows\System\xqozQej.exe
  2⤵
  PID:12356
- C:\Windows\System\ifebMEj.exe
  C:\Windows\System\ifebMEj.exe
  2⤵
  PID:12804
- C:\Windows\System\BuyWvtc.exe
  C:\Windows\System\BuyWvtc.exe
  2⤵
  PID:12712
- C:\Windows\System\TdnjVWq.exe
  C:\Windows\System\TdnjVWq.exe
  2⤵
  PID:13156
- C:\Windows\System\PcXrsMR.exe
  C:\Windows\System\PcXrsMR.exe
  2⤵
  PID:13272
- C:\Windows\System\zvLiMEb.exe
  C:\Windows\System\zvLiMEb.exe
  2⤵
  PID:12916
- C:\Windows\System\vmDxAhq.exe
  C:\Windows\System\vmDxAhq.exe
  2⤵
  PID:13344
- C:\Windows\System\MRAJxGq.exe
  C:\Windows\System\MRAJxGq.exe
  2⤵
  PID:13372
- C:\Windows\System\uXbYpqM.exe
  C:\Windows\System\uXbYpqM.exe
  2⤵
  PID:13400
- C:\Windows\System\NMXUITi.exe
  C:\Windows\System\NMXUITi.exe
  2⤵
  PID:13432
- C:\Windows\System\owvMLaN.exe
  C:\Windows\System\owvMLaN.exe
  2⤵
  PID:13464
- C:\Windows\System\zHQihYw.exe
  C:\Windows\System\zHQihYw.exe
  2⤵
  PID:13480
- C:\Windows\System\TJInLAI.exe
  C:\Windows\System\TJInLAI.exe
  2⤵
  PID:13504
- C:\Windows\System\KhRhuCc.exe
  C:\Windows\System\KhRhuCc.exe
  2⤵
  PID:13544
- C:\Windows\System\UdozZHD.exe
  C:\Windows\System\UdozZHD.exe
  2⤵
  PID:13576
- C:\Windows\System\ccBquAi.exe
  C:\Windows\System\ccBquAi.exe
  2⤵
  PID:13604
- C:\Windows\System\WCZBskv.exe
  C:\Windows\System\WCZBskv.exe
  2⤵
  PID:13636
- C:\Windows\System\xvWPgPG.exe
  C:\Windows\System\xvWPgPG.exe
  2⤵
  PID:13664
- C:\Windows\System\ZkTiGUv.exe
  C:\Windows\System\ZkTiGUv.exe
  2⤵
  PID:13688
- C:\Windows\System\nDtuZlU.exe
  C:\Windows\System\nDtuZlU.exe
  2⤵
  PID:13716
- C:\Windows\System\rugZxLA.exe
  C:\Windows\System\rugZxLA.exe
  2⤵
  PID:13744
- C:\Windows\System\JfnirKV.exe
  C:\Windows\System\JfnirKV.exe
  2⤵
  PID:13768
- C:\Windows\System\erUymKH.exe
  C:\Windows\System\erUymKH.exe
  2⤵
  PID:13796
- C:\Windows\System\YIvWFUQ.exe
  C:\Windows\System\YIvWFUQ.exe
  2⤵
  PID:13816
- C:\Windows\System\uYrgJJf.exe
  C:\Windows\System\uYrgJJf.exe
  2⤵
  PID:13852
- C:\Windows\System\TWxycRz.exe
  C:\Windows\System\TWxycRz.exe
  2⤵
  PID:13884
- C:\Windows\System\wEdQIWk.exe
  C:\Windows\System\wEdQIWk.exe
  2⤵
  PID:13912
- C:\Windows\System\vCoCROe.exe
  C:\Windows\System\vCoCROe.exe
  2⤵
  PID:13932
- C:\Windows\System\xqlAOBB.exe
  C:\Windows\System\xqlAOBB.exe
  2⤵
  PID:13956
- C:\Windows\System\GPXHXBD.exe
  C:\Windows\System\GPXHXBD.exe
  2⤵
  PID:13992
- C:\Windows\System\ZbEesTM.exe
  C:\Windows\System\ZbEesTM.exe
  2⤵
  PID:14020
- C:\Windows\System\FBMtEQz.exe
  C:\Windows\System\FBMtEQz.exe
  2⤵
  PID:14048
- C:\Windows\System\wsHqjkt.exe
  C:\Windows\System\wsHqjkt.exe
  2⤵
  PID:14072
- C:\Windows\System\cqETZIx.exe
  C:\Windows\System\cqETZIx.exe
  2⤵
  PID:14088
- C:\Windows\System\KdywfLg.exe
  C:\Windows\System\KdywfLg.exe
  2⤵
  PID:14120
- C:\Windows\System\omPoxZa.exe
  C:\Windows\System\omPoxZa.exe
  2⤵
  PID:14140
- C:\Windows\System\CpFcbWc.exe
  C:\Windows\System\CpFcbWc.exe
  2⤵
  PID:14180
- C:\Windows\System\LHwTEvJ.exe
  C:\Windows\System\LHwTEvJ.exe
  2⤵
  PID:14216
- C:\Windows\System\VnujvLl.exe
  C:\Windows\System\VnujvLl.exe
  2⤵
  PID:14236
- C:\Windows\System\oBKHFhw.exe
  C:\Windows\System\oBKHFhw.exe
  2⤵
  PID:14252
- C:\Windows\System\zPHPcJZ.exe
  C:\Windows\System\zPHPcJZ.exe
  2⤵
  PID:14276
- C:\Windows\System\BeMGWmu.exe
  C:\Windows\System\BeMGWmu.exe
  2⤵
  PID:14312
- C:\Windows\System\MXFkBTv.exe
  C:\Windows\System\MXFkBTv.exe
  2⤵
  PID:13176
- C:\Windows\System\zHxKhTK.exe
  C:\Windows\System\zHxKhTK.exe
  2⤵
  PID:13340
- C:\Windows\System\AqtlruK.exe
  C:\Windows\System\AqtlruK.exe
  2⤵
  PID:13388
- C:\Windows\System\oFCcXDC.exe
  C:\Windows\System\oFCcXDC.exe
  2⤵
  PID:13444
- C:\Windows\System\jDDSSAJ.exe
  C:\Windows\System\jDDSSAJ.exe
  2⤵
  PID:13524
- C:\Windows\System\qSRUDFc.exe
  C:\Windows\System\qSRUDFc.exe
  2⤵
  PID:13616
- C:\Windows\System\wJJOXzm.exe
  C:\Windows\System\wJJOXzm.exe
  2⤵
  PID:13656
- C:\Windows\System\upAFkKf.exe
  C:\Windows\System\upAFkKf.exe
  2⤵
  PID:13724
- C:\Windows\System\loijLDl.exe
  C:\Windows\System\loijLDl.exe
  2⤵
  PID:13736
- C:\Windows\System\PWTKOqJ.exe
  C:\Windows\System\PWTKOqJ.exe
  2⤵
  PID:13844
- C:\Windows\System\NkazVja.exe
  C:\Windows\System\NkazVja.exe
  2⤵
  PID:13868
- C:\Windows\System\udcrsvR.exe
  C:\Windows\System\udcrsvR.exe
  2⤵
  PID:13940
- C:\Windows\System\QZIKatr.exe
  C:\Windows\System\QZIKatr.exe
  2⤵
  PID:13968
- C:\Windows\System\KNcwkgE.exe
  C:\Windows\System\KNcwkgE.exe
  2⤵
  PID:14104
- C:\Windows\System\EchHVfF.exe
  C:\Windows\System\EchHVfF.exe
  2⤵
  PID:14064
- C:\Windows\System\zBphbBq.exe
  C:\Windows\System\zBphbBq.exe
  2⤵
  PID:14224
- C:\Windows\System\KdhJRxf.exe
  C:\Windows\System\KdhJRxf.exe
  2⤵
  PID:14196
- C:\Windows\System\JBCwRBV.exe
  C:\Windows\System\JBCwRBV.exe
  2⤵
  PID:13336
- C:\Windows\System\llNwRNZ.exe
  C:\Windows\System\llNwRNZ.exe
  2⤵
  PID:13360
- C:\Windows\System\vmiLgMK.exe
  C:\Windows\System\vmiLgMK.exe
  2⤵
  PID:13620
- C:\Windows\System\RaXPflx.exe
  C:\Windows\System\RaXPflx.exe
  2⤵
  PID:13876
- C:\Windows\System\vnzKmsJ.exe
  C:\Windows\System\vnzKmsJ.exe
  2⤵
  PID:14008
- C:\Windows\System\TUryUpi.exe
  C:\Windows\System\TUryUpi.exe
  2⤵
  PID:14164
- C:\Windows\System\lLWlyXK.exe
  C:\Windows\System\lLWlyXK.exe
  2⤵
  PID:14084
- C:\Windows\System\LMugeaz.exe
  C:\Windows\System\LMugeaz.exe
  2⤵
  PID:14228
- C:\Windows\System\aTBbdke.exe
  C:\Windows\System\aTBbdke.exe
  2⤵
  PID:12996
- C:\Windows\System\BKPdgUq.exe
  C:\Windows\System\BKPdgUq.exe
  2⤵
  PID:14116
- C:\Windows\System\qIxVMPH.exe
  C:\Windows\System\qIxVMPH.exe
  2⤵
  PID:14348
- C:\Windows\System\ptLVjGx.exe
  C:\Windows\System\ptLVjGx.exe
  2⤵
  PID:14380
- C:\Windows\System\fKVhzNY.exe
  C:\Windows\System\fKVhzNY.exe
  2⤵
  PID:14404
- C:\Windows\System\fjxwaEJ.exe
  C:\Windows\System\fjxwaEJ.exe
  2⤵
  PID:14424
- C:\Windows\System\rzgjSGF.exe
  C:\Windows\System\rzgjSGF.exe
  2⤵
  PID:14460
- C:\Windows\System\ENbZBIP.exe
  C:\Windows\System\ENbZBIP.exe
  2⤵
  PID:14488
- C:\Windows\System\XMnAoFF.exe
  C:\Windows\System\XMnAoFF.exe
  2⤵
  PID:14520
- C:\Windows\System\XzcPmZQ.exe
  C:\Windows\System\XzcPmZQ.exe
  2⤵
  PID:14552
- C:\Windows\System\lnfFqKv.exe
  C:\Windows\System\lnfFqKv.exe
  2⤵
  PID:14580
- C:\Windows\System\PlhPTir.exe
  C:\Windows\System\PlhPTir.exe
  2⤵
  PID:14608
- C:\Windows\System\nGYYNME.exe
  C:\Windows\System\nGYYNME.exe
  2⤵
  PID:14640
- C:\Windows\System\ZTZCELS.exe
  C:\Windows\System\ZTZCELS.exe
  2⤵
  PID:14672
- C:\Windows\System\wfOwteo.exe
  C:\Windows\System\wfOwteo.exe
  2⤵
  PID:14700
- C:\Windows\System\vyTGvAg.exe
  C:\Windows\System\vyTGvAg.exe
  2⤵
  PID:14720
- C:\Windows\System\evknZhg.exe
  C:\Windows\System\evknZhg.exe
  2⤵
  PID:14752
- C:\Windows\System\iEeLAsM.exe
  C:\Windows\System\iEeLAsM.exe
  2⤵
  PID:14788
- C:\Windows\System\TJVGYyM.exe
  C:\Windows\System\TJVGYyM.exe
  2⤵
  PID:14808
- C:\Windows\System\aZtQtsi.exe
  C:\Windows\System\aZtQtsi.exe
  2⤵
  PID:14832
- C:\Windows\System\qwbHIyw.exe
  C:\Windows\System\qwbHIyw.exe
  2⤵
  PID:14868
- C:\Windows\System\iYwfmnZ.exe
  C:\Windows\System\iYwfmnZ.exe
  2⤵
  PID:14900
- C:\Windows\System\iCPdOtm.exe
  C:\Windows\System\iCPdOtm.exe
  2⤵
  PID:14924
- C:\Windows\System\aWLOCWq.exe
  C:\Windows\System\aWLOCWq.exe
  2⤵
  PID:14956
- C:\Windows\System\yoXmidO.exe
  C:\Windows\System\yoXmidO.exe
  2⤵
  PID:14984
- C:\Windows\System\znsmyhO.exe
  C:\Windows\System\znsmyhO.exe
  2⤵
  PID:15016
- C:\Windows\System\pDaFiMl.exe
  C:\Windows\System\pDaFiMl.exe
  2⤵
  PID:15036
- C:\Windows\System\heRQktL.exe
  C:\Windows\System\heRQktL.exe
  2⤵
  PID:15068
- C:\Windows\System\Nldrvum.exe
  C:\Windows\System\Nldrvum.exe
  2⤵
  PID:15092
- C:\Windows\System\aXLkdBS.exe
  C:\Windows\System\aXLkdBS.exe
  2⤵
  PID:15128
- C:\Windows\System\CUzxSts.exe
  C:\Windows\System\CUzxSts.exe
  2⤵
  PID:15164
- C:\Windows\System\tUSQMEl.exe
  C:\Windows\System\tUSQMEl.exe
  2⤵
  PID:15188
- C:\Windows\System\mPtpVaz.exe
  C:\Windows\System\mPtpVaz.exe
  2⤵
  PID:15232
- C:\Windows\System\MyeIPPi.exe
  C:\Windows\System\MyeIPPi.exe
  2⤵
  PID:15264
- C:\Windows\System\DxotNPL.exe
  C:\Windows\System\DxotNPL.exe
  2⤵
  PID:15292
- C:\Windows\System\UXbaQTq.exe
  C:\Windows\System\UXbaQTq.exe
  2⤵
  PID:15328
- C:\Windows\System\XGTRcFn.exe
  C:\Windows\System\XGTRcFn.exe
  2⤵
  PID:15356
- C:\Windows\System\vBocEyu.exe
  C:\Windows\System\vBocEyu.exe
  2⤵
  PID:14268
- C:\Windows\System\UJZkViH.exe
  C:\Windows\System\UJZkViH.exe
  2⤵
  PID:14360
- C:\Windows\System\CVndmUU.exe
  C:\Windows\System\CVndmUU.exe
  2⤵
  PID:14392
- C:\Windows\System\UlGoSuS.exe
  C:\Windows\System\UlGoSuS.exe
  2⤵
  PID:14548
- C:\Windows\System\OacOlii.exe
  C:\Windows\System\OacOlii.exe
  2⤵
  PID:14600
- C:\Windows\System\ZizJMbd.exe
  C:\Windows\System\ZizJMbd.exe
  2⤵
  PID:14652
- C:\Windows\System\RSoLjPp.exe
  C:\Windows\System\RSoLjPp.exe
  2⤵
  PID:14592
- C:\Windows\System\eBGGFcC.exe
  C:\Windows\System\eBGGFcC.exe
  2⤵
  PID:14740
- C:\Windows\System\oLnXZgz.exe
  C:\Windows\System\oLnXZgz.exe
  2⤵
  PID:14660
- C:\Windows\System\smemUgU.exe
  C:\Windows\System\smemUgU.exe
  2⤵
  PID:14708
- C:\Windows\System\zKGZArs.exe
  C:\Windows\System\zKGZArs.exe
  2⤵
  PID:14936
- C:\Windows\System\VNtdhCR.exe
  C:\Windows\System\VNtdhCR.exe
  2⤵
  PID:14976
- C:\Windows\System\QeYPpdw.exe
  C:\Windows\System\QeYPpdw.exe
  2⤵
  PID:15116
- C:\Windows\System\NMvacFe.exe
  C:\Windows\System\NMvacFe.exe
  2⤵
  PID:15180
- C:\Windows\System\ZALTzBx.exe
  C:\Windows\System\ZALTzBx.exe
  2⤵
  PID:15248
- C:\Windows\System\cFdfRHs.exe
  C:\Windows\System\cFdfRHs.exe
  2⤵
  PID:15124
- C:\Windows\System\TaeguBA.exe
  C:\Windows\System\TaeguBA.exe
  2⤵
  PID:15312
- C:\Windows\System\WBUDCmO.exe
  C:\Windows\System\WBUDCmO.exe
  2⤵
  PID:14340
- C:\Windows\System\SpJLydN.exe
  C:\Windows\System\SpJLydN.exe
  2⤵
  PID:13980
- C:\Windows\System\ikjjEyr.exe
  C:\Windows\System\ikjjEyr.exe
  2⤵
  PID:14680
- C:\Windows\System\pkOmQsh.exe
  C:\Windows\System\pkOmQsh.exe
  2⤵
  PID:14884
- C:\Windows\System\plMdMHM.exe
  C:\Windows\System\plMdMHM.exe
  2⤵
  PID:14568
- C:\Windows\System\IzoxniI.exe
  C:\Windows\System\IzoxniI.exe
  2⤵
  PID:15076
- C:\Windows\System\ZkrRYyM.exe
  C:\Windows\System\ZkrRYyM.exe
  2⤵
  PID:13700
- C:\Windows\System\GMQXQMd.exe
  C:\Windows\System\GMQXQMd.exe
  2⤵
  PID:14764
- C:\Windows\System\lfLsnvY.exe
  C:\Windows\System\lfLsnvY.exe
  2⤵
  PID:14396
- C:\Windows\System\yzzWUod.exe
  C:\Windows\System\yzzWUod.exe
  2⤵
  PID:15272
- C:\Windows\System\DquqJAT.exe
  C:\Windows\System\DquqJAT.exe
  2⤵
  PID:15396
- C:\Windows\System\rHFvZSF.exe
  C:\Windows\System\rHFvZSF.exe
  2⤵
  PID:15420
- C:\Windows\System\XGmqcZk.exe
  C:\Windows\System\XGmqcZk.exe
  2⤵
  PID:15436
- C:\Windows\System\qRyqOQJ.exe
  C:\Windows\System\qRyqOQJ.exe
  2⤵
  PID:15464
- C:\Windows\System\GCCUPqg.exe
  C:\Windows\System\GCCUPqg.exe
  2⤵
  PID:15492
- C:\Windows\System\yEWjKsw.exe
  C:\Windows\System\yEWjKsw.exe
  2⤵
  PID:15508
- C:\Windows\System\FTuXufb.exe
  C:\Windows\System\FTuXufb.exe
  2⤵
  PID:15548
- C:\Windows\System\LhjvYMX.exe
  C:\Windows\System\LhjvYMX.exe
  2⤵
  PID:15568
- C:\Windows\System\RzOirhm.exe
  C:\Windows\System\RzOirhm.exe
  2⤵
  PID:15600
- C:\Windows\System\rGakzYA.exe
  C:\Windows\System\rGakzYA.exe
  2⤵
  PID:15636
- C:\Windows\System\tugPvyH.exe
  C:\Windows\System\tugPvyH.exe
  2⤵
  PID:15656
- C:\Windows\System\NiBpUAs.exe
  C:\Windows\System\NiBpUAs.exe
  2⤵
  PID:15672
- C:\Windows\System\BvnOeye.exe
  C:\Windows\System\BvnOeye.exe
  2⤵
  PID:15712
- C:\Windows\System\uKYfAye.exe
  C:\Windows\System\uKYfAye.exe
  2⤵
  PID:15736
- C:\Windows\System\ISsNXHV.exe
  C:\Windows\System\ISsNXHV.exe
  2⤵
  PID:15764
- C:\Windows\System\RnvCuNM.exe
  C:\Windows\System\RnvCuNM.exe
  2⤵
  PID:15792
- C:\Windows\System\UNezEhY.exe
  C:\Windows\System\UNezEhY.exe
  2⤵
  PID:15820
- C:\Windows\System\NuwxWPI.exe
  C:\Windows\System\NuwxWPI.exe
  2⤵
  PID:15856
- C:\Windows\System\QNmQOCX.exe
  C:\Windows\System\QNmQOCX.exe
  2⤵
  PID:15876
- C:\Windows\System\UFWAMtv.exe
  C:\Windows\System\UFWAMtv.exe
  2⤵
  PID:15904
- C:\Windows\System\YcgRuPW.exe
  C:\Windows\System\YcgRuPW.exe
  2⤵
  PID:15932
- C:\Windows\System\reMSAJF.exe
  C:\Windows\System\reMSAJF.exe
  2⤵
  PID:15960
- C:\Windows\System\tyDNezY.exe
  C:\Windows\System\tyDNezY.exe
  2⤵
  PID:15992
- C:\Windows\System\LstBulP.exe
  C:\Windows\System\LstBulP.exe
  2⤵
  PID:16012
- C:\Windows\System\opZMLAS.exe
  C:\Windows\System\opZMLAS.exe
  2⤵
  PID:16032
- C:\Windows\System\tnYwDCa.exe
  C:\Windows\System\tnYwDCa.exe
  2⤵
  PID:16064
- C:\Windows\System\HtsdGvg.exe
  C:\Windows\System\HtsdGvg.exe
  2⤵
  PID:16108
- C:\Windows\System\jqeIMiP.exe
  C:\Windows\System\jqeIMiP.exe
  2⤵
  PID:16124
- C:\Windows\System\OwfuVjx.exe
  C:\Windows\System\OwfuVjx.exe
  2⤵
  PID:16152
- C:\Windows\System\fHaBiqc.exe
  C:\Windows\System\fHaBiqc.exe
  2⤵
  PID:16172
- C:\Windows\System\jpasNBZ.exe
  C:\Windows\System\jpasNBZ.exe
  2⤵
  PID:16216
- C:\Windows\System\QuokeTl.exe
  C:\Windows\System\QuokeTl.exe
  2⤵
  PID:16244
- C:\Windows\System\tthhezU.exe
  C:\Windows\System\tthhezU.exe
  2⤵
  PID:16260
- C:\Windows\System\OLwxKdj.exe
  C:\Windows\System\OLwxKdj.exe
  2⤵
  PID:16276
- C:\Windows\System\FDLazLC.exe
  C:\Windows\System\FDLazLC.exe
  2⤵
  PID:16312
- C:\Windows\System\CQjDhyJ.exe
  C:\Windows\System\CQjDhyJ.exe
  2⤵
  PID:16348
- C:\Windows\System\GeWLtbV.exe
  C:\Windows\System\GeWLtbV.exe
  2⤵
  PID:16376
- C:\Windows\System\mZZspOh.exe
  C:\Windows\System\mZZspOh.exe
  2⤵
  PID:14532
- C:\Windows\System\KgMyOLq.exe
  C:\Windows\System\KgMyOLq.exe
  2⤵
  PID:14912
- C:\Windows\System\fDCbMTo.exe
  C:\Windows\System\fDCbMTo.exe
  2⤵
  PID:14000
- C:\Windows\System\fsCJPIa.exe
  C:\Windows\System\fsCJPIa.exe
  2⤵
  PID:15532
- C:\Windows\System\VCxfpQN.exe
  C:\Windows\System\VCxfpQN.exe
  2⤵
  PID:15480
- C:\Windows\System\xMUFknG.exe
  C:\Windows\System\xMUFknG.exe
  2⤵
  PID:4384
- C:\Windows\System\emYPxta.exe
  C:\Windows\System\emYPxta.exe
  2⤵
  PID:15664
- C:\Windows\System\zkAkpEz.exe
  C:\Windows\System\zkAkpEz.exe
  2⤵
  PID:15748
- C:\Windows\System\DrAyHhh.exe
  C:\Windows\System\DrAyHhh.exe
  2⤵
  PID:15896
- C:\Windows\System\lTGIegd.exe
  C:\Windows\System\lTGIegd.exe
  2⤵
  PID:15888
- C:\Windows\System\srXMVmp.exe
  C:\Windows\System\srXMVmp.exe
  2⤵
  PID:15848
- C:\Windows\System\NaSuoii.exe
  C:\Windows\System\NaSuoii.exe
  2⤵
  PID:16100
- C:\Windows\System\XcTcrVR.exe
  C:\Windows\System\XcTcrVR.exe
  2⤵
  PID:16120
- C:\Windows\System\rsuPEfH.exe
  C:\Windows\System\rsuPEfH.exe
  2⤵
  PID:16096
- C:\Windows\System\gklrcIU.exe
  C:\Windows\System\gklrcIU.exe
  2⤵
  PID:16140
- C:\Windows\System\uYeIkFc.exe
  C:\Windows\System\uYeIkFc.exe
  2⤵
  PID:16196
- C:\Windows\System\HTNIAmo.exe
  C:\Windows\System\HTNIAmo.exe
  2⤵
  PID:16368
- C:\Windows\System\yVcZmNi.exe
  C:\Windows\System\yVcZmNi.exe
  2⤵
  PID:15392
- C:\Windows\System\FZCCpaW.exe
  C:\Windows\System\FZCCpaW.exe
  2⤵
  PID:15412
- C:\Windows\System\pWDhjGK.exe
  C:\Windows\System\pWDhjGK.exe
  2⤵
  PID:15912
- C:\Windows\System\lNtsFIV.exe
  C:\Windows\System\lNtsFIV.exe
  2⤵
  PID:16048
- C:\Windows\System\VNNnges.exe
  C:\Windows\System\VNNnges.exe
  2⤵
  PID:15840
- C:\Windows\System\ZCEfQod.exe
  C:\Windows\System\ZCEfQod.exe
  2⤵
  PID:15976
- C:\Windows\System\UVYMxRe.exe
  C:\Windows\System\UVYMxRe.exe
  2⤵
  PID:16392
- C:\Windows\System\wBlQYfK.exe
  C:\Windows\System\wBlQYfK.exe
  2⤵
  PID:16424
- C:\Windows\System\IWtDBll.exe
  C:\Windows\System\IWtDBll.exe
  2⤵
  PID:16452
- C:\Windows\System\VlyRfnL.exe
  C:\Windows\System\VlyRfnL.exe
  2⤵
  PID:16484
- C:\Windows\System\RDKrCZB.exe
  C:\Windows\System\RDKrCZB.exe
  2⤵
  PID:16508
- C:\Windows\System\VHrGhNw.exe
  C:\Windows\System\VHrGhNw.exe
  2⤵
  PID:16540
- C:\Windows\System\ylXaIPS.exe
  C:\Windows\System\ylXaIPS.exe
  2⤵
  PID:16564
- C:\Windows\System\JzYPRFX.exe
  C:\Windows\System\JzYPRFX.exe
  2⤵
  PID:16596
- C:\Windows\System\hKtVhhI.exe
  C:\Windows\System\hKtVhhI.exe
  2⤵
  PID:16624
- C:\Windows\System\LGeMzpz.exe
  C:\Windows\System\LGeMzpz.exe
  2⤵
  PID:16660
- C:\Windows\System\zpBrZBc.exe
  C:\Windows\System\zpBrZBc.exe
  2⤵
  PID:16692
- C:\Windows\System\rdMtmeq.exe
  C:\Windows\System\rdMtmeq.exe
  2⤵
  PID:16724
- C:\Windows\System\lVeaaMS.exe
  C:\Windows\System\lVeaaMS.exe
  2⤵
  PID:16884
- C:\Windows\System\iUmvDGV.exe
  C:\Windows\System\iUmvDGV.exe
  2⤵
  PID:16924
- C:\Windows\System\aDtgjjI.exe
  C:\Windows\System\aDtgjjI.exe
  2⤵
  PID:16984

C:\Windows\system32\WerFaultSecure.exe
C:\Windows\system32\WerFaultSecure.exe -u -p 4644 -s 2148
1⤵
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:15832

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AZlurwC.exe

Filesize
1.8MB

MD5
e682e0b29ac77d3e0702b6f210bd8ce4

SHA1
e8ffb42847798455b4f380894b77287fab33b7a3

SHA256
fc586d08d781e63b83862ca0416b9326bb353b44e8af4485d76399d364c58aff

SHA512
70e615f4737cdd9fc1f57c591fee0905c84ee0cfee4ed2784c0a837ab235f4f78b7693146bba84ee9ff95f17c186c4218f641671f0f95cbb91a4707b86e0baaf

Download Submit
C:\Windows\System\AaUDuBF.exe

Filesize
1.8MB

MD5
c5da81efbe1bcface608006a8a111319

SHA1
6fae14d42b588c1ac91cb1be43d9f9d149be60c5

SHA256
aace37e5a72b04b00274e68952f9783c813700de2cf7190368ecd1323dc96921

SHA512
5c7decd52feb6389dc5c23295ed07abbbf4c9a5dc546f326e7df6c018a1b65633b780cc1c9909a51624ba0c8dedc5394f82126b6fe1dd1a4864ae47317ef8840

Download Submit
C:\Windows\System\DFWjMze.exe

Filesize
1.8MB

MD5
fb87439de8c3013decf92435d15d71b9

SHA1
462a0aad8fd16135ffd715167f5bd547d6ff5bc3

SHA256
f64971b4d764c4a98c5a720fb98cb5f051b54af57a542cf77b26ef098ba107bc

SHA512
c0d52100838b8da28dc504bff4e42948e8097dbb8b58da9162b7e59a22c19cbc86bd0205346841589b03d22d7f810f4fddfea79cc90cde9e1a53967e83f7ad11

Download Submit
C:\Windows\System\EyQuvgp.exe

Filesize
1.8MB

MD5
cd071f60a9cd0aa469ef574fc1288129

SHA1
9aa571ab6aebc42e85e54518b4598f6a52a4342d

SHA256
7eca06ffd1f3d8734e3824f7f2a1c5439f3ab649b4fd5e3973eca2c759f0ebac

SHA512
6343e22eae859523196a38cdc0e4352d98b5585e3a977358129f4ccfa4dc099571f824abc65eb801c1d32a81f16894c4c2ac050012dec69ec7d287e3985b548d

Download Submit
C:\Windows\System\GdMoLVG.exe

Filesize
1.8MB

MD5
83a89e4b2d8467fc2bf589ff472e042c

SHA1
616a86cd662cdf57cbcc197021a896b56dae0f32

SHA256
d5ecd998e3eeadb849aeec425c7950e29ee1eb3776959446d6604b3d6319e43f

SHA512
bd41f050cf2872d569f9c6becf7a039d42663e801a2ef5bfff8d0ad410ee04d6857a5825c9d9dd3f0160945531d3ad526731262e407b421fc396fe102045c7dc

Download Submit
C:\Windows\System\HmdupfR.exe

Filesize
1.8MB

MD5
37506cfd30297caf47efd72cd18f19d4

SHA1
2691af8c91ac8730bbb4284fda6e1a11735a80f2

SHA256
d44dd2ad2da7055b5d80a24edcd167651d866ecdca1d3285e2cea11c25c89279

SHA512
973ea0796263db73e6cc10ee7e9eb511ad7dc0a2edb77bc26ec837fb42b2fd13d268e620f500a9d77e4b9be9f8ba492756731c0764bac9c5ae72506c4dff2fc2

Download Submit
C:\Windows\System\IHaWZRO.exe

Filesize
1.8MB

MD5
06856175830613bbce041c85da3a62e1

SHA1
bc2b56b450d6f759bacfaad9348236d835df9d17

SHA256
4b22b444a83a72a602741aed055dfaf48e31e9568bd20f9384a12c0bf598c77f

SHA512
34ae2ea27ae9147ef6db6d2f774817808d5af47986bd84415e938d92e3131ad9919c746fdafd041ec81478613444317d5431c0ad2da8efb3376579baaf62922d

Download Submit
C:\Windows\System\QAXpofR.exe

Filesize
1.8MB

MD5
b7b73730392228157f3564e46835b4c5

SHA1
0f2cab762a2287a6525a6cbcdba487e9df856b0b

SHA256
9d12af5e079117af39bf3ec0e6ada15a0a976bc70e2d3f78823f3add7332abce

SHA512
4dfa9c0ab27d7e525cdb04be508aa038deb0c6d12890d77888252306bf792fd035ac1b72c7811d69a6938834e7a970f84c9d83e1a207d6c2acf625026e793b9c

Download Submit
C:\Windows\System\QsuIXDr.exe

Filesize
1.8MB

MD5
bf2b65891aac8d42467be9df83b7109d

SHA1
b66294e1dffd540a856a21f19efec4c68fbcddf9

SHA256
b78a6dff9c542ecd5572714b146f6fb769411e44eef063275b000c8c4b219768

SHA512
920493069d0c5bd5a9cd6e10d791c5e949f18427e2fe079ae7e3b417e6a6c9985425938d69867985680a0dfd9d4256de9b657a80e93526e2d36c7a6ee2a1ef47

Download Submit
C:\Windows\System\RCERhWe.exe

Filesize
1.8MB

MD5
ecacb38892ef4f1e1a4d0f5bc7876aaa

SHA1
e6dd72e2d596dd13c21f6975524c1136796e600f

SHA256
83d84792b535820b951e0b154363e87bc8fcd2c2204e84ba468a95ad7b6979c6

SHA512
0487fc4d612b9d1c68aa43e5e5fed59e8d373a5901f7c30c2862387ecf918c128396aed38e22b90fd2093653c01d1f6f93cd8f8a1b4b750c17bce20bb9316293

Download Submit
C:\Windows\System\VwVAWXA.exe

Filesize
1.8MB

MD5
0f2444ed07fa95a51311f93f921469cc

SHA1
abd61943003509e48d9a380ebe007513bf00d42f

SHA256
dab2a7251b5c53d6c969b7ccc0628a19748dd04b7dedc3e7ebb685f667f8d50d

SHA512
9ce2eb33d3c2a3e7a47e7ce9548fc1e0bda651fa7f22a070137757670dc495d526e8461a046482402c3c16eb05e7d49a09db655764a9d35f57fc116a152425ef

Download Submit
C:\Windows\System\ZKvwBbd.exe

Filesize
1.8MB

MD5
8af39e7e972299f3860bb82b4c077498

SHA1
ba74a2b1e27f231e563fcd5c5d0dea5676896329

SHA256
d72e25bdb8a54a14436d838cc49a4ea0e45723c414ce7fb86dea975dc9692859

SHA512
539ed555ab538c7ebac36f3733fdc6583be6650d8374e6a1bcc6450663428cc1a057c172634566549cd35f7b0b8e242a1b3eb0bcfafc016706e40dbcb9f82a7e

Download Submit
C:\Windows\System\ayDLcoJ.exe

Filesize
1.8MB

MD5
a6b85ae42457948d20455d7ae9afadcd

SHA1
b91074b5cc290cd65f44489136978bf5161d1532

SHA256
fa6cfec1360220235f1cd7355851412d9bf0d34bfafd27123c880e68ba413bed

SHA512
bc5f754da5d297041680e26637615921cf4a187b0557fe7a9dd542f3d090713a86c55b92a85729d20786097fe7bf88ccb3283f587cc0fa6894b9c8d221cf4c0e

Download Submit
C:\Windows\System\bLtrBQE.exe

Filesize
1.8MB

MD5
2d56006c3bec06c92ef3b4f8ddb484f9

SHA1
a85d395ce1ddae789301ccae68fcd123e63e10d5

SHA256
47cb29d3257d166d9fc515aa05b8fc14c0fb530c19ceaa73d1be343bc19bf786

SHA512
7d38cf5b7264be1ea52641cb45220d36aa0d5f649c0cb0202bf300b3bfec839748802fca67167948f1e9c07ba8906b9622a38fb62f1a77d9a456a0b0b155ff9f

Download Submit
C:\Windows\System\bzvuEQa.exe

Filesize
1.8MB

MD5
e8e6e4a7a5b868fcd940d32dea671d65

SHA1
efdd5e8fd9ecde59941c53f6bfc6e102a772f243

SHA256
3efd3e957de5517a5d8742425359d3132e3a50c8c0c76aefb67f77ed7f990ca7

SHA512
ce16589a332914158cc1de1558fd784af1b1509ffb9f8265cb4b7632c09d7f9cf418b69d2ef9a3f0b1975be890bea2222130f6539ad58d3c6b1917d65df4a0d7

Download Submit
C:\Windows\System\fBHnPdk.exe

Filesize
1.8MB

MD5
ce72cd453e326a5f6348f40987ef9c7c

SHA1
3899494bdc44cf45e5bf629a09fd7ecc22efbde3

SHA256
f2978d3f26f3c87ed368a44d77bdd59b0a2271f24ac57bdff0606fd53cf1a044

SHA512
c5c435528f0d2ff8e525a7684c257f1980e6b9ec9108307d5bae7081867c4581f94a2cc817b35f6d8a99a2289e96a5dc7a31baa7faa18330bd19584c169abe86

Download Submit
C:\Windows\System\fZWUVby.exe

Filesize
1.8MB

MD5
3cfc338bd6f0d72f883fb05a47d5d70b

SHA1
5da8bd6e44882024c127c3da89320ed7d3386a3d

SHA256
89380203d54a6c493af611262a2108bfe2d6b3bc009ed04f6f1fe9ce64f96ebf

SHA512
f388470656fe597f69873ede48c967924b3a80eb6fa009e9a9df455e5848b9e1124cc742227948a803e183e4c245098ffe31f84cb507cca577778449ff0cb943

Download Submit
C:\Windows\System\hHmZqXn.exe

Filesize
1.8MB

MD5
77a1927612f8a5982c885bb65a00b9c1

SHA1
7f605a8ee5c63dfec834270a3884698b809b2eb2

SHA256
f749ee2fd3720764f9ec3d9aa52b5cd958497c58d17c27d6709a2a3deaceef20

SHA512
c4a84566d0b9431bf6a1ef088b4a7c4b5b673fa302ac789b9fcbb2b2a4b0fc731cbd1af49c669a9674acefaf400fcd529c58d3873f146d0b58baf418a955ade7

Download Submit
C:\Windows\System\itQjVqR.exe

Filesize
1.8MB

MD5
023f0df4dd05973491b9ae480d5efdd6

SHA1
58212298fea2adb4cfc3495d2f9d85ba62e81b64

SHA256
50bd463022f01683ebfa934bb1044ecde1b5d18c919d8bb41cbf9e1daa2b7e4c

SHA512
bb3c6a470d293ceb87a51af6480281a2d6a2dbd7b6025e945dc13f8f094e6f51f5ee7a3be0c79033818bd3ea434b5f87fee4e8ea5786e424327adba8c52295f7

Download Submit
C:\Windows\System\kbYeOfp.exe

Filesize
1.8MB

MD5
5ba8464759080880c6ae9bffdf8a1f85

SHA1
0492f6950f06e487cfa95c6fa6285d6123d080fd

SHA256
9be5a8e14b5f8f7cd1f7acbf22d0f08228af785c3f6e06781de995e592b4bbfa

SHA512
14e8ccf6487caed79ae0b63e3ac3f0ec46d42e792a4c93227bda9163efe5d46f97f90e5aaf707cb4bf99fc242da0b1d17dcc71a59e2548993cace04f44c32cbe

Download Submit
C:\Windows\System\lcSJOkT.exe

Filesize
1.8MB

MD5
9fef98c8a22dae408143a39f41f3ca7b

SHA1
67f05a9c2173a0247a8a7cfe95a5cc99bab50e43

SHA256
6c830fb81f54bcc096659e3c5c2a075ca3ed5a1b27fd99e108ef5f44f54cbb8e

SHA512
1a6c69dfb90cfb312524d5c68818c76bb2f6d3eafd22db27120c2d0d64ad810463777b48f3cc7020c0069179598b01f212cf58b8e7ce4f4a520a76f57376690d

Download Submit
C:\Windows\System\lgPnpSL.exe

Filesize
1.8MB

MD5
f592c923c669dd0627cd25635751a332

SHA1
61e041a9c8fadaf63fbb1f7ee4ac2224ab8d0c26

SHA256
62d62886a1c3370b5b611a16f5fb20f7bfb855ced5376ba60a97f4f7fc436a64

SHA512
906f9380e135a4957950cc58e258e2ece75306c7f3f0a44dc1902b3c5dd9989883aaf7978b0290ccdcace72cee7bd4c3a41666ab37ee1f16e2939bb19504cc33

Download Submit
C:\Windows\System\mdqFVMF.exe

Filesize
1.8MB

MD5
64ab3db372d71dc1e1e03ebf27f00e0b

SHA1
9d13a9b4cd36c056c13485d32267af64e06c1809

SHA256
b7ee800c72a71f46718a41126661fb754ef2be3fe6078242f8e89294d9bb12a6

SHA512
f56a1abaa159601ce6350eea4ed8e55815c5da3799d08f505c2c4c5b65f6d1b014330fe55b6ab1b05dd3034d1deb83894d0a6a52546ae696052e15bd410d3f69

Download Submit
C:\Windows\System\mjicyPv.exe

Filesize
1.8MB

MD5
f7da6f0230c861e1a23942db530ef963

SHA1
571b23f79b7aa5622cf2e99b18b1dc9392bb3b93

SHA256
ccc0f1416a5d7feb80db1ecd365f94e5bc4325731aa088d777563d97cc120f47

SHA512
c80a6920235e5165cf4a5f6bb96ae813eaf20a0b1a8ed691bfe38c5351ce33f6035f501c819549144728be3547238eb1450a481e74668f27eee803be07752df6

Download Submit
C:\Windows\System\pdZRuqn.exe

Filesize
1.8MB

MD5
bfddc834f6442a3e8ac5dcca10cb9f0a

SHA1
741889e54546a23890872c7555f15f5d6e577d4d

SHA256
53f5743e20ab221b2e3199c9aca0ac71adab75ad35e9e82649159189b67d23b3

SHA512
2fa02421de90bdf35cace7f215f2ebfdf5e2270592263627167e87f5c094cefbdcfae4f477d69ad38c73ef00111243a94a1cebc0e36c39b1691941042c7db7a4

Download Submit
C:\Windows\System\qfgOgHV.exe

Filesize
1.8MB

MD5
a45747ab967924ede03c9ac283207688

SHA1
f4d1a6648f2360d7d4e087a4bb1bb95e324b2cf1

SHA256
1eddb0ff80da99345094349048890608b601d0543dfa2bd77b9bbbb84bfde99f

SHA512
607b31630bf784da3bb0b2e2679ba74cb93222a1a3ebc404f6cc073a403740581c7f7c7df8dbb8603c870f6ba66e0e9290abe477149a00f17adf9cec593a87e3

Download Submit
C:\Windows\System\skaDbeq.exe

Filesize
1.8MB

MD5
27f558e3811f745d1f09dff810c09c9f

SHA1
4b4d368c50d37111b80a8dc8c484015a49624d70

SHA256
64a0beb026368b784575ae9a78998e2525d9ad70a8ee7a63fd35143daa7be9d3

SHA512
72dd5656877d6f61ecd884aaf8865f4e4d795041240e6d3960b5b4915f67b260a8678f525e833a94ae9cd232870859a01825ea49b4bd1a6267dd8109c10d64b6

Download Submit
C:\Windows\System\ssKrLin.exe

Filesize
1.8MB

MD5
69f93b51b317edc9ff185c85bdd6fd61

SHA1
e0224ad23148fe2b1aea596fcfb73e10f6b57294

SHA256
e62f918b7906584ee597e0f7b54da5971fa0dfc1c8ce2bb01756804bc4eb515b

SHA512
5652459d3dec42597b9c3dcef61a22afa50f6b526229f21968f8a81d8cc1f53b251f144b6d86bccd696319058ff6e3e8a3eac7c7b305ce8d2ab17672102e5774

Download Submit
C:\Windows\System\tlWfSdq.exe

Filesize
1.8MB

MD5
a360bba84b89c2310d715afad21274d9

SHA1
376d0c35751bd27a568bc484646630dbe16e8946

SHA256
56cb494c0b8694c7f3f7db909387c29b6c5dd1a448f10abdd7b9e2eb26db38a1

SHA512
ecd12d3773506b3130de90fb4971d0cff3eac89d497577dae1030f059358969d51ab3e344d14389f0b958ff01581e96bceff5bba618ca11344c46870ac2cdf9d

Download Submit
C:\Windows\System\vqyxwXH.exe

Filesize
1.8MB

MD5
a7bcd8d024fbd3f868b439022f10f3ae

SHA1
ee19f1d008661a1ff06ad00de1501ce8c7a79413

SHA256
9641f15cc584ce5d856f6013e0a2ab7783207fe89156a30784471efab8c8f2d4

SHA512
52f37b40f0e2aeca502b927b6e048e92df25d0af4c87aa96c3f7fe1b02e2fb0fbe78a10497f8ac717b0065300c66fbc95888575e510ee3387982b1ece029c113

Download Submit
C:\Windows\System\zYOvGwZ.exe

Filesize
1.8MB

MD5
e83252d2eb562da7902cb5e8b753dcba

SHA1
b0c2249f73e4d4fbc749a70f133413bb33286a1c

SHA256
eb0f0e991ab1cc7afa69387968cca4fa5dd2796a8ac30cff0226636d44e4d919

SHA512
5505f1cfc0778831bc88dec2397a71b229f6d146195a514b707b06f5fbbbac0bb437b6c7c5352399da6f439ff09b1215c35935de636b68b37fd4fca4032c1900

Download Submit
C:\Windows\System\ztPgsxN.exe

Filesize
1.8MB

MD5
23e0cc204e2836df8b318624fb815fb9

SHA1
58c784473e854842873f227831ca9694efc6029e

SHA256
5808468427d8e5486855bf9b799ab498846526124f1fe56900586399e8e90e94

SHA512
1236ff215caaa05704bd5c1a2d2b1e8bb5723ab51a81e5e6a67e3fd6184cdfb0d0b540542f5e1c7031ac1a84245103129ad6283d060c4b508d69fa53d24dbc2b

Download Submit
memory/4648-0-0x000001CAB5BD0000-0x000001CAB5BE0000-memory.dmp

Filesize
64KB

Download