xmrig | 49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef

Analysis

max time kernel
122s
max time network
130s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 21:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
Size

1.1MB
MD5

a3346fd2e35225e1e35c6199f99cb023
SHA1

4f527fc0bab9a0fed5db0be397a388452b2ed4c5
SHA256

49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef
SHA512

6cfbc3f5488b8cb67d3e65966c1a4801b80eaafcc609e5f2aece14322619930be14ae824f2fdbc7747782f3d9ead3636cc85d4dd6e347a287d3a212606456d37
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrrC5mHEeuwn:GezaTF8FcNkNdfE0pZ9ozttwIRQ7kjwn

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000017409-6.dat	xmrig
behavioral1/files/0x000800000001748f-13.dat	xmrig
behavioral1/files/0x000700000001752f-18.dat	xmrig
behavioral1/files/0x001600000001866d-22.dat	xmrig
behavioral1/files/0x000a000000018678-25.dat	xmrig
behavioral1/files/0x0008000000018690-30.dat	xmrig
behavioral1/files/0x000800000001879b-34.dat	xmrig
behavioral1/files/0x00070000000193be-37.dat	xmrig
behavioral1/files/0x00050000000193cc-49.dat	xmrig
behavioral1/files/0x0005000000019401-62.dat	xmrig
behavioral1/files/0x000500000001942f-69.dat	xmrig
behavioral1/files/0x000500000001947e-77.dat	xmrig
behavioral1/files/0x00050000000195e4-89.dat	xmrig
behavioral1/files/0x000500000001961b-94.dat	xmrig
behavioral1/files/0x000500000001961f-105.dat	xmrig
behavioral1/files/0x0005000000019625-122.dat	xmrig
behavioral1/files/0x0005000000019629-129.dat	xmrig
behavioral1/files/0x0005000000019639-133.dat	xmrig
behavioral1/files/0x0005000000019627-125.dat	xmrig
behavioral1/files/0x0005000000019623-117.dat	xmrig
behavioral1/files/0x0005000000019621-114.dat	xmrig
behavioral1/files/0x0005000000019620-110.dat	xmrig
behavioral1/files/0x000500000001961d-102.dat	xmrig
behavioral1/files/0x00300000000173e4-97.dat	xmrig
behavioral1/files/0x0005000000019539-85.dat	xmrig
behavioral1/files/0x00050000000194d8-81.dat	xmrig
behavioral1/files/0x0005000000019441-73.dat	xmrig
behavioral1/files/0x0005000000019403-65.dat	xmrig
behavioral1/files/0x00050000000193df-57.dat	xmrig
behavioral1/files/0x00050000000193d9-53.dat	xmrig
behavioral1/files/0x00050000000193c4-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2168	uMHYXsn.exe
2808	MdMcyoU.exe
2812	NXnjGFr.exe
2680	dKSmIev.exe
2840	zNbYfeP.exe
2716	ninhymk.exe
2908	ufkAwTU.exe
1528	dcUEMEy.exe
2600	LZUtyCb.exe
2572	duoNEts.exe
2628	sOWGGxS.exe
3068	wYVPJnH.exe
2124	gdBSHqI.exe
2620	rWVZTBj.exe
2964	eOQPFMX.exe
2592	fSsxtGg.exe
776	wIbEtXW.exe
1800	qfYyeDd.exe
1140	rOqynbS.exe
2244	HjCMZzf.exe
2612	basjztD.exe
2852	mqPQBRp.exe
2764	PjJvYam.exe
1656	ONAuJxx.exe
1088	rWdcQSP.exe
2932	HBRVfur.exe
2992	DjRGztw.exe
604	wlDUljz.exe
2412	sRdWpoB.exe
2352	nbCQyov.exe
2392	OVDynjW.exe
2748	OmwLhIt.exe
1620	hdAGgBO.exe
2976	jTxVQVH.exe
2240	mqlpPzE.exe
2440	IvlecVX.exe
1256	KoiTYmW.exe
2120	LtkvRtG.exe
1320	nBCXzqQ.exe
1544	oFJJtib.exe
1708	fZIoVKM.exe
1640	RHkdjPp.exe
1732	UXKsVrN.exe
2444	BdXQFsR.exe
236	blCbTSi.exe
2004	lAYAJiF.exe
792	eMYpocf.exe
2280	ijvqtRk.exe
2288	LOhglFu.exe
376	TBKhVyW.exe
1560	vvKzmgG.exe
2484	QkajiEK.exe
2040	meuXWne.exe
1512	KaZAaco.exe
3032	qNnxIuC.exe
988	TUCEnOH.exe
1584	CxjHWuF.exe
1612	dByhzVB.exe
2704	GweLTwd.exe
2792	mNeqQYX.exe
852	yWbYBuA.exe
2760	UBHFZfc.exe
2728	BPweokD.exe
2552	sLJxMKb.exe

Loads dropped DLL 64 IoCs

pid	Process
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DYFhGol.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\iBTuAjd.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\YOeffJk.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\rWVZTBj.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\hAoFPbS.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\eSQEAky.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\ElPgQJY.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\rhFxOwN.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\JegEUqq.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\oZwYvpv.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\lbGwsFb.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\umjgUgD.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\QpMIbmV.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\TUCEnOH.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\syQxRYS.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\jlizbIW.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\UfjWzYf.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\meuXWne.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\aoiSxTT.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\YWmOskn.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\PnJTLkG.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\utkwXLZ.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\ctvsgKY.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\xhnejur.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\Vampern.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\RbWqmRN.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\NFOinBb.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\KbQbGOm.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\OzKhbDa.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\pXHRZsq.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\SPhXdsc.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\ECtJHDR.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\ZtDQHej.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\GOXJyvb.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\JaKwShv.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\wlDUljz.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\OOKkBxy.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\DsQHbvU.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\PhZocUt.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\oweTnFK.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\rZoONyk.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\okEPilv.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\GLWNALo.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\bQHhjgE.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\tKKUuGO.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\FRtercN.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\sADBndT.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\BXYiSSU.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\jWFCKWy.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\DtywvYG.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\YblkGwR.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\ckeMMvj.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\YvKTuhL.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\SLeJMJT.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\kmeUrZr.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\YJzegCS.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\otHrrBt.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\gASFYhQ.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\cLGyvsF.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\hpDLCKT.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\zvtwrjU.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\kTUlqmi.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\CnRqJcy.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
File created	C:\Windows\System\ogDUtlO.exe	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1812 wrote to memory of 2168	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	31
PID 1812 wrote to memory of 2168	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	31
PID 1812 wrote to memory of 2168	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	31
PID 1812 wrote to memory of 2808	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	32
PID 1812 wrote to memory of 2808	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	32
PID 1812 wrote to memory of 2808	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	32
PID 1812 wrote to memory of 2812	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	33
PID 1812 wrote to memory of 2812	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	33
PID 1812 wrote to memory of 2812	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	33
PID 1812 wrote to memory of 2680	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	34
PID 1812 wrote to memory of 2680	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	34
PID 1812 wrote to memory of 2680	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	34
PID 1812 wrote to memory of 2840	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	35
PID 1812 wrote to memory of 2840	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	35
PID 1812 wrote to memory of 2840	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	35
PID 1812 wrote to memory of 2716	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	36
PID 1812 wrote to memory of 2716	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	36
PID 1812 wrote to memory of 2716	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	36
PID 1812 wrote to memory of 2908	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	37
PID 1812 wrote to memory of 2908	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	37
PID 1812 wrote to memory of 2908	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	37
PID 1812 wrote to memory of 1528	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	38
PID 1812 wrote to memory of 1528	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	38
PID 1812 wrote to memory of 1528	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	38
PID 1812 wrote to memory of 2600	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	39
PID 1812 wrote to memory of 2600	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	39
PID 1812 wrote to memory of 2600	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	39
PID 1812 wrote to memory of 2572	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	40
PID 1812 wrote to memory of 2572	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	40
PID 1812 wrote to memory of 2572	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	40
PID 1812 wrote to memory of 2628	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	41
PID 1812 wrote to memory of 2628	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	41
PID 1812 wrote to memory of 2628	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	41
PID 1812 wrote to memory of 3068	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	42
PID 1812 wrote to memory of 3068	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	42
PID 1812 wrote to memory of 3068	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	42
PID 1812 wrote to memory of 2124	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	43
PID 1812 wrote to memory of 2124	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	43
PID 1812 wrote to memory of 2124	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	43
PID 1812 wrote to memory of 2620	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	44
PID 1812 wrote to memory of 2620	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	44
PID 1812 wrote to memory of 2620	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	44
PID 1812 wrote to memory of 2964	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	45
PID 1812 wrote to memory of 2964	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	45
PID 1812 wrote to memory of 2964	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	45
PID 1812 wrote to memory of 2592	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	46
PID 1812 wrote to memory of 2592	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	46
PID 1812 wrote to memory of 2592	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	46
PID 1812 wrote to memory of 776	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	47
PID 1812 wrote to memory of 776	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	47
PID 1812 wrote to memory of 776	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	47
PID 1812 wrote to memory of 1800	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	48
PID 1812 wrote to memory of 1800	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	48
PID 1812 wrote to memory of 1800	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	48
PID 1812 wrote to memory of 1140	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	49
PID 1812 wrote to memory of 1140	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	49
PID 1812 wrote to memory of 1140	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	49
PID 1812 wrote to memory of 2244	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	50
PID 1812 wrote to memory of 2244	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	50
PID 1812 wrote to memory of 2244	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	50
PID 1812 wrote to memory of 2612	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	51
PID 1812 wrote to memory of 2612	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	51
PID 1812 wrote to memory of 2612	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	51
PID 1812 wrote to memory of 2852	1812	49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe	52

C:\Users\Admin\AppData\Local\Temp\49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe
"C:\Users\Admin\AppData\Local\Temp\49cf2e14e1235388a221125990a1b916ab9d40eb66fd16b902e710e143f119ef.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1812
- C:\Windows\System\uMHYXsn.exe
  C:\Windows\System\uMHYXsn.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\MdMcyoU.exe
  C:\Windows\System\MdMcyoU.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\NXnjGFr.exe
  C:\Windows\System\NXnjGFr.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\dKSmIev.exe
  C:\Windows\System\dKSmIev.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\zNbYfeP.exe
  C:\Windows\System\zNbYfeP.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ninhymk.exe
  C:\Windows\System\ninhymk.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ufkAwTU.exe
  C:\Windows\System\ufkAwTU.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\dcUEMEy.exe
  C:\Windows\System\dcUEMEy.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\LZUtyCb.exe
  C:\Windows\System\LZUtyCb.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\duoNEts.exe
  C:\Windows\System\duoNEts.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\sOWGGxS.exe
  C:\Windows\System\sOWGGxS.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\wYVPJnH.exe
  C:\Windows\System\wYVPJnH.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\gdBSHqI.exe
  C:\Windows\System\gdBSHqI.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\rWVZTBj.exe
  C:\Windows\System\rWVZTBj.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\eOQPFMX.exe
  C:\Windows\System\eOQPFMX.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\fSsxtGg.exe
  C:\Windows\System\fSsxtGg.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\wIbEtXW.exe
  C:\Windows\System\wIbEtXW.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\qfYyeDd.exe
  C:\Windows\System\qfYyeDd.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\rOqynbS.exe
  C:\Windows\System\rOqynbS.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\HjCMZzf.exe
  C:\Windows\System\HjCMZzf.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\basjztD.exe
  C:\Windows\System\basjztD.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\mqPQBRp.exe
  C:\Windows\System\mqPQBRp.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\PjJvYam.exe
  C:\Windows\System\PjJvYam.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ONAuJxx.exe
  C:\Windows\System\ONAuJxx.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\rWdcQSP.exe
  C:\Windows\System\rWdcQSP.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\HBRVfur.exe
  C:\Windows\System\HBRVfur.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\DjRGztw.exe
  C:\Windows\System\DjRGztw.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\wlDUljz.exe
  C:\Windows\System\wlDUljz.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\sRdWpoB.exe
  C:\Windows\System\sRdWpoB.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\nbCQyov.exe
  C:\Windows\System\nbCQyov.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\OVDynjW.exe
  C:\Windows\System\OVDynjW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\OmwLhIt.exe
  C:\Windows\System\OmwLhIt.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\hdAGgBO.exe
  C:\Windows\System\hdAGgBO.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\jTxVQVH.exe
  C:\Windows\System\jTxVQVH.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\mqlpPzE.exe
  C:\Windows\System\mqlpPzE.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\IvlecVX.exe
  C:\Windows\System\IvlecVX.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\KoiTYmW.exe
  C:\Windows\System\KoiTYmW.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\LtkvRtG.exe
  C:\Windows\System\LtkvRtG.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\nBCXzqQ.exe
  C:\Windows\System\nBCXzqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\oFJJtib.exe
  C:\Windows\System\oFJJtib.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\fZIoVKM.exe
  C:\Windows\System\fZIoVKM.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\RHkdjPp.exe
  C:\Windows\System\RHkdjPp.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\UXKsVrN.exe
  C:\Windows\System\UXKsVrN.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\BdXQFsR.exe
  C:\Windows\System\BdXQFsR.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\blCbTSi.exe
  C:\Windows\System\blCbTSi.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\lAYAJiF.exe
  C:\Windows\System\lAYAJiF.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\eMYpocf.exe
  C:\Windows\System\eMYpocf.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\ijvqtRk.exe
  C:\Windows\System\ijvqtRk.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\LOhglFu.exe
  C:\Windows\System\LOhglFu.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\TBKhVyW.exe
  C:\Windows\System\TBKhVyW.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\vvKzmgG.exe
  C:\Windows\System\vvKzmgG.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\QkajiEK.exe
  C:\Windows\System\QkajiEK.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\meuXWne.exe
  C:\Windows\System\meuXWne.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\KaZAaco.exe
  C:\Windows\System\KaZAaco.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\qNnxIuC.exe
  C:\Windows\System\qNnxIuC.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\TUCEnOH.exe
  C:\Windows\System\TUCEnOH.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\CxjHWuF.exe
  C:\Windows\System\CxjHWuF.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\dByhzVB.exe
  C:\Windows\System\dByhzVB.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\GweLTwd.exe
  C:\Windows\System\GweLTwd.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\mNeqQYX.exe
  C:\Windows\System\mNeqQYX.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\yWbYBuA.exe
  C:\Windows\System\yWbYBuA.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\UBHFZfc.exe
  C:\Windows\System\UBHFZfc.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\BPweokD.exe
  C:\Windows\System\BPweokD.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\sLJxMKb.exe
  C:\Windows\System\sLJxMKb.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\FTjccto.exe
  C:\Windows\System\FTjccto.exe
  2⤵
  PID:2196
- C:\Windows\System\eHiqhnt.exe
  C:\Windows\System\eHiqhnt.exe
  2⤵
  PID:1924
- C:\Windows\System\kgXsuqh.exe
  C:\Windows\System\kgXsuqh.exe
  2⤵
  PID:2164
- C:\Windows\System\QPqLHDb.exe
  C:\Windows\System\QPqLHDb.exe
  2⤵
  PID:2112
- C:\Windows\System\GyzZFzR.exe
  C:\Windows\System\GyzZFzR.exe
  2⤵
  PID:1268
- C:\Windows\System\kizSWGX.exe
  C:\Windows\System\kizSWGX.exe
  2⤵
  PID:2836
- C:\Windows\System\ceSunWu.exe
  C:\Windows\System\ceSunWu.exe
  2⤵
  PID:2448
- C:\Windows\System\KIrYeIx.exe
  C:\Windows\System\KIrYeIx.exe
  2⤵
  PID:324
- C:\Windows\System\IvAwHSB.exe
  C:\Windows\System\IvAwHSB.exe
  2⤵
  PID:1764
- C:\Windows\System\PDPdRZm.exe
  C:\Windows\System\PDPdRZm.exe
  2⤵
  PID:2404
- C:\Windows\System\IGoIVnD.exe
  C:\Windows\System\IGoIVnD.exe
  2⤵
  PID:1964
- C:\Windows\System\naGKGUJ.exe
  C:\Windows\System\naGKGUJ.exe
  2⤵
  PID:2364
- C:\Windows\System\UUWAsvH.exe
  C:\Windows\System\UUWAsvH.exe
  2⤵
  PID:1232
- C:\Windows\System\VgdcOHu.exe
  C:\Windows\System\VgdcOHu.exe
  2⤵
  PID:1396
- C:\Windows\System\UBVqPhg.exe
  C:\Windows\System\UBVqPhg.exe
  2⤵
  PID:1156
- C:\Windows\System\IACcVgD.exe
  C:\Windows\System\IACcVgD.exe
  2⤵
  PID:1296
- C:\Windows\System\JpzDJYL.exe
  C:\Windows\System\JpzDJYL.exe
  2⤵
  PID:1648
- C:\Windows\System\bIuVYoz.exe
  C:\Windows\System\bIuVYoz.exe
  2⤵
  PID:1372
- C:\Windows\System\ilIaABD.exe
  C:\Windows\System\ilIaABD.exe
  2⤵
  PID:1272
- C:\Windows\System\bTbVxmp.exe
  C:\Windows\System\bTbVxmp.exe
  2⤵
  PID:2632
- C:\Windows\System\sqbfzws.exe
  C:\Windows\System\sqbfzws.exe
  2⤵
  PID:2360
- C:\Windows\System\FUnsIgQ.exe
  C:\Windows\System\FUnsIgQ.exe
  2⤵
  PID:1556
- C:\Windows\System\cFQRPiB.exe
  C:\Windows\System\cFQRPiB.exe
  2⤵
  PID:2060
- C:\Windows\System\leXaPTI.exe
  C:\Windows\System\leXaPTI.exe
  2⤵
  PID:632
- C:\Windows\System\vbGCBnS.exe
  C:\Windows\System\vbGCBnS.exe
  2⤵
  PID:1040
- C:\Windows\System\drZqoVC.exe
  C:\Windows\System\drZqoVC.exe
  2⤵
  PID:2340
- C:\Windows\System\TsMVeeq.exe
  C:\Windows\System\TsMVeeq.exe
  2⤵
  PID:288
- C:\Windows\System\iCtKhpb.exe
  C:\Windows\System\iCtKhpb.exe
  2⤵
  PID:2268
- C:\Windows\System\nUBwRnl.exe
  C:\Windows\System\nUBwRnl.exe
  2⤵
  PID:3024
- C:\Windows\System\MDuaNfn.exe
  C:\Windows\System\MDuaNfn.exe
  2⤵
  PID:2456
- C:\Windows\System\qKHbXwy.exe
  C:\Windows\System\qKHbXwy.exe
  2⤵
  PID:1644
- C:\Windows\System\oLVBUEc.exe
  C:\Windows\System\oLVBUEc.exe
  2⤵
  PID:1972
- C:\Windows\System\WqFoRPN.exe
  C:\Windows\System\WqFoRPN.exe
  2⤵
  PID:2420
- C:\Windows\System\AmVmknn.exe
  C:\Windows\System\AmVmknn.exe
  2⤵
  PID:2804
- C:\Windows\System\ThjFDPl.exe
  C:\Windows\System\ThjFDPl.exe
  2⤵
  PID:3060
- C:\Windows\System\SEpRfla.exe
  C:\Windows\System\SEpRfla.exe
  2⤵
  PID:2916
- C:\Windows\System\ztCFAZh.exe
  C:\Windows\System\ztCFAZh.exe
  2⤵
  PID:2788
- C:\Windows\System\qnpvQOD.exe
  C:\Windows\System\qnpvQOD.exe
  2⤵
  PID:2652
- C:\Windows\System\tbPpYZW.exe
  C:\Windows\System\tbPpYZW.exe
  2⤵
  PID:2960
- C:\Windows\System\kwpzghs.exe
  C:\Windows\System\kwpzghs.exe
  2⤵
  PID:624
- C:\Windows\System\YiAyEyO.exe
  C:\Windows\System\YiAyEyO.exe
  2⤵
  PID:2672
- C:\Windows\System\YQOBmcM.exe
  C:\Windows\System\YQOBmcM.exe
  2⤵
  PID:2656
- C:\Windows\System\tbsbLKz.exe
  C:\Windows\System\tbsbLKz.exe
  2⤵
  PID:764
- C:\Windows\System\BHjPvSc.exe
  C:\Windows\System\BHjPvSc.exe
  2⤵
  PID:2736
- C:\Windows\System\HKBsEeI.exe
  C:\Windows\System\HKBsEeI.exe
  2⤵
  PID:688
- C:\Windows\System\jlirWkX.exe
  C:\Windows\System\jlirWkX.exe
  2⤵
  PID:1916
- C:\Windows\System\OMqKdzh.exe
  C:\Windows\System\OMqKdzh.exe
  2⤵
  PID:2036
- C:\Windows\System\cdqWUBw.exe
  C:\Windows\System\cdqWUBw.exe
  2⤵
  PID:1636
- C:\Windows\System\OkJUkMx.exe
  C:\Windows\System\OkJUkMx.exe
  2⤵
  PID:1292
- C:\Windows\System\PMOinKW.exe
  C:\Windows\System\PMOinKW.exe
  2⤵
  PID:2424
- C:\Windows\System\xYiJTlK.exe
  C:\Windows\System\xYiJTlK.exe
  2⤵
  PID:1672
- C:\Windows\System\GZQpFSq.exe
  C:\Windows\System\GZQpFSq.exe
  2⤵
  PID:564
- C:\Windows\System\BGYcoHA.exe
  C:\Windows\System\BGYcoHA.exe
  2⤵
  PID:2276
- C:\Windows\System\gViuMCJ.exe
  C:\Windows\System\gViuMCJ.exe
  2⤵
  PID:836
- C:\Windows\System\nOsukrw.exe
  C:\Windows\System\nOsukrw.exe
  2⤵
  PID:1028
- C:\Windows\System\ZraaxTd.exe
  C:\Windows\System\ZraaxTd.exe
  2⤵
  PID:1044
- C:\Windows\System\ndvpwjM.exe
  C:\Windows\System\ndvpwjM.exe
  2⤵
  PID:1532
- C:\Windows\System\FPdnGqe.exe
  C:\Windows\System\FPdnGqe.exe
  2⤵
  PID:1048
- C:\Windows\System\HBJcFbA.exe
  C:\Windows\System\HBJcFbA.exe
  2⤵
  PID:2500
- C:\Windows\System\ktrgOWa.exe
  C:\Windows\System\ktrgOWa.exe
  2⤵
  PID:2132
- C:\Windows\System\wjFFJxH.exe
  C:\Windows\System\wjFFJxH.exe
  2⤵
  PID:3020
- C:\Windows\System\VdeHFGQ.exe
  C:\Windows\System\VdeHFGQ.exe
  2⤵
  PID:2084
- C:\Windows\System\zxBoXfx.exe
  C:\Windows\System\zxBoXfx.exe
  2⤵
  PID:2336
- C:\Windows\System\YlTwNnv.exe
  C:\Windows\System\YlTwNnv.exe
  2⤵
  PID:2180
- C:\Windows\System\AZVMABh.exe
  C:\Windows\System\AZVMABh.exe
  2⤵
  PID:1196
- C:\Windows\System\zgXJAEw.exe
  C:\Windows\System\zgXJAEw.exe
  2⤵
  PID:2780
- C:\Windows\System\pdKCWFJ.exe
  C:\Windows\System\pdKCWFJ.exe
  2⤵
  PID:2980
- C:\Windows\System\xezDBFT.exe
  C:\Windows\System\xezDBFT.exe
  2⤵
  PID:2624
- C:\Windows\System\hDaPwXc.exe
  C:\Windows\System\hDaPwXc.exe
  2⤵
  PID:3064
- C:\Windows\System\GYqXkJe.exe
  C:\Windows\System\GYqXkJe.exe
  2⤵
  PID:1948
- C:\Windows\System\GnaUVlr.exe
  C:\Windows\System\GnaUVlr.exe
  2⤵
  PID:3036
- C:\Windows\System\FGhIGSt.exe
  C:\Windows\System\FGhIGSt.exe
  2⤵
  PID:2920
- C:\Windows\System\qHCiDyP.exe
  C:\Windows\System\qHCiDyP.exe
  2⤵
  PID:1628
- C:\Windows\System\sQNSrDK.exe
  C:\Windows\System\sQNSrDK.exe
  2⤵
  PID:2428
- C:\Windows\System\PqBvCDR.exe
  C:\Windows\System\PqBvCDR.exe
  2⤵
  PID:1284
- C:\Windows\System\bvBMdRk.exe
  C:\Windows\System\bvBMdRk.exe
  2⤵
  PID:448
- C:\Windows\System\vzzTGas.exe
  C:\Windows\System\vzzTGas.exe
  2⤵
  PID:900
- C:\Windows\System\LsvjQWR.exe
  C:\Windows\System\LsvjQWR.exe
  2⤵
  PID:872
- C:\Windows\System\KWbwHJM.exe
  C:\Windows\System\KWbwHJM.exe
  2⤵
  PID:2532
- C:\Windows\System\TyhMWgc.exe
  C:\Windows\System\TyhMWgc.exe
  2⤵
  PID:2368
- C:\Windows\System\TpUcXED.exe
  C:\Windows\System\TpUcXED.exe
  2⤵
  PID:1780
- C:\Windows\System\HiXJCIG.exe
  C:\Windows\System\HiXJCIG.exe
  2⤵
  PID:1728
- C:\Windows\System\Ewtueth.exe
  C:\Windows\System\Ewtueth.exe
  2⤵
  PID:1508
- C:\Windows\System\kaFBgOz.exe
  C:\Windows\System\kaFBgOz.exe
  2⤵
  PID:884
- C:\Windows\System\celhUJv.exe
  C:\Windows\System\celhUJv.exe
  2⤵
  PID:540
- C:\Windows\System\ZclKJML.exe
  C:\Windows\System\ZclKJML.exe
  2⤵
  PID:2708
- C:\Windows\System\pYchBvH.exe
  C:\Windows\System\pYchBvH.exe
  2⤵
  PID:2128
- C:\Windows\System\PHtThEZ.exe
  C:\Windows\System\PHtThEZ.exe
  2⤵
  PID:2396
- C:\Windows\System\falPQBI.exe
  C:\Windows\System\falPQBI.exe
  2⤵
  PID:2536
- C:\Windows\System\lZQBOLQ.exe
  C:\Windows\System\lZQBOLQ.exe
  2⤵
  PID:2516
- C:\Windows\System\KqyGDGa.exe
  C:\Windows\System\KqyGDGa.exe
  2⤵
  PID:2720
- C:\Windows\System\hFsTEba.exe
  C:\Windows\System\hFsTEba.exe
  2⤵
  PID:1260
- C:\Windows\System\touXCFG.exe
  C:\Windows\System\touXCFG.exe
  2⤵
  PID:2712
- C:\Windows\System\KywImXu.exe
  C:\Windows\System\KywImXu.exe
  2⤵
  PID:2688
- C:\Windows\System\mpVDiNK.exe
  C:\Windows\System\mpVDiNK.exe
  2⤵
  PID:908
- C:\Windows\System\gcfhzas.exe
  C:\Windows\System\gcfhzas.exe
  2⤵
  PID:1720
- C:\Windows\System\wQnpgir.exe
  C:\Windows\System\wQnpgir.exe
  2⤵
  PID:2892
- C:\Windows\System\QRwALDQ.exe
  C:\Windows\System\QRwALDQ.exe
  2⤵
  PID:1808
- C:\Windows\System\IwAmLOc.exe
  C:\Windows\System\IwAmLOc.exe
  2⤵
  PID:2388
- C:\Windows\System\cgbKYAb.exe
  C:\Windows\System\cgbKYAb.exe
  2⤵
  PID:2200
- C:\Windows\System\nGdgVtu.exe
  C:\Windows\System\nGdgVtu.exe
  2⤵
  PID:2104
- C:\Windows\System\KKwpagw.exe
  C:\Windows\System\KKwpagw.exe
  2⤵
  PID:2432
- C:\Windows\System\kbBbLwf.exe
  C:\Windows\System\kbBbLwf.exe
  2⤵
  PID:2828
- C:\Windows\System\fYhHIqb.exe
  C:\Windows\System\fYhHIqb.exe
  2⤵
  PID:296
- C:\Windows\System\SVZMhyb.exe
  C:\Windows\System\SVZMhyb.exe
  2⤵
  PID:1752
- C:\Windows\System\ihAzHnB.exe
  C:\Windows\System\ihAzHnB.exe
  2⤵
  PID:1980
- C:\Windows\System\RXtHFMi.exe
  C:\Windows\System\RXtHFMi.exe
  2⤵
  PID:1996
- C:\Windows\System\hXtMgjy.exe
  C:\Windows\System\hXtMgjy.exe
  2⤵
  PID:408
- C:\Windows\System\FbPRmUE.exe
  C:\Windows\System\FbPRmUE.exe
  2⤵
  PID:992
- C:\Windows\System\GQXtZnG.exe
  C:\Windows\System\GQXtZnG.exe
  2⤵
  PID:3080
- C:\Windows\System\uXRKIRj.exe
  C:\Windows\System\uXRKIRj.exe
  2⤵
  PID:3096
- C:\Windows\System\ksgvfmR.exe
  C:\Windows\System\ksgvfmR.exe
  2⤵
  PID:3120
- C:\Windows\System\KgPvaqn.exe
  C:\Windows\System\KgPvaqn.exe
  2⤵
  PID:3136
- C:\Windows\System\qwFEiZM.exe
  C:\Windows\System\qwFEiZM.exe
  2⤵
  PID:3160
- C:\Windows\System\OJBMFYX.exe
  C:\Windows\System\OJBMFYX.exe
  2⤵
  PID:3176
- C:\Windows\System\Ipnjbsi.exe
  C:\Windows\System\Ipnjbsi.exe
  2⤵
  PID:3200
- C:\Windows\System\CmqfcqM.exe
  C:\Windows\System\CmqfcqM.exe
  2⤵
  PID:3216
- C:\Windows\System\SasmBPK.exe
  C:\Windows\System\SasmBPK.exe
  2⤵
  PID:3240
- C:\Windows\System\FIPyrrW.exe
  C:\Windows\System\FIPyrrW.exe
  2⤵
  PID:3256
- C:\Windows\System\DSaOsKI.exe
  C:\Windows\System\DSaOsKI.exe
  2⤵
  PID:3276
- C:\Windows\System\syQxRYS.exe
  C:\Windows\System\syQxRYS.exe
  2⤵
  PID:3296
- C:\Windows\System\qhgWbgo.exe
  C:\Windows\System\qhgWbgo.exe
  2⤵
  PID:3316
- C:\Windows\System\LaXVXbg.exe
  C:\Windows\System\LaXVXbg.exe
  2⤵
  PID:3336
- C:\Windows\System\LvNIOYV.exe
  C:\Windows\System\LvNIOYV.exe
  2⤵
  PID:3356
- C:\Windows\System\JpvjDFL.exe
  C:\Windows\System\JpvjDFL.exe
  2⤵
  PID:3376
- C:\Windows\System\PaPUklX.exe
  C:\Windows\System\PaPUklX.exe
  2⤵
  PID:3400
- C:\Windows\System\mZbKtee.exe
  C:\Windows\System\mZbKtee.exe
  2⤵
  PID:3416
- C:\Windows\System\iyYIiGD.exe
  C:\Windows\System\iyYIiGD.exe
  2⤵
  PID:3440
- C:\Windows\System\lEwKnyN.exe
  C:\Windows\System\lEwKnyN.exe
  2⤵
  PID:3456
- C:\Windows\System\eGYGtrs.exe
  C:\Windows\System\eGYGtrs.exe
  2⤵
  PID:3480
- C:\Windows\System\FGhxPzn.exe
  C:\Windows\System\FGhxPzn.exe
  2⤵
  PID:3500
- C:\Windows\System\xHOWhDT.exe
  C:\Windows\System\xHOWhDT.exe
  2⤵
  PID:3516
- C:\Windows\System\aYFHoxm.exe
  C:\Windows\System\aYFHoxm.exe
  2⤵
  PID:3540
- C:\Windows\System\EhlQOZQ.exe
  C:\Windows\System\EhlQOZQ.exe
  2⤵
  PID:3556
- C:\Windows\System\ZyHJppA.exe
  C:\Windows\System\ZyHJppA.exe
  2⤵
  PID:3580
- C:\Windows\System\UzTuqav.exe
  C:\Windows\System\UzTuqav.exe
  2⤵
  PID:3596
- C:\Windows\System\EBKAuHI.exe
  C:\Windows\System\EBKAuHI.exe
  2⤵
  PID:3616
- C:\Windows\System\nurgBLw.exe
  C:\Windows\System\nurgBLw.exe
  2⤵
  PID:3640
- C:\Windows\System\cTHECRh.exe
  C:\Windows\System\cTHECRh.exe
  2⤵
  PID:3656
- C:\Windows\System\XaGJEWa.exe
  C:\Windows\System\XaGJEWa.exe
  2⤵
  PID:3680
- C:\Windows\System\tXDzULX.exe
  C:\Windows\System\tXDzULX.exe
  2⤵
  PID:3696
- C:\Windows\System\qOWlYUP.exe
  C:\Windows\System\qOWlYUP.exe
  2⤵
  PID:3720
- C:\Windows\System\BibaRWH.exe
  C:\Windows\System\BibaRWH.exe
  2⤵
  PID:3736
- C:\Windows\System\YJzegCS.exe
  C:\Windows\System\YJzegCS.exe
  2⤵
  PID:3760
- C:\Windows\System\ROuUENk.exe
  C:\Windows\System\ROuUENk.exe
  2⤵
  PID:3776
- C:\Windows\System\dbglGBv.exe
  C:\Windows\System\dbglGBv.exe
  2⤵
  PID:3796
- C:\Windows\System\IvOfwfR.exe
  C:\Windows\System\IvOfwfR.exe
  2⤵
  PID:3816
- C:\Windows\System\tKSjdmN.exe
  C:\Windows\System\tKSjdmN.exe
  2⤵
  PID:3840
- C:\Windows\System\TiTQmNQ.exe
  C:\Windows\System\TiTQmNQ.exe
  2⤵
  PID:3856
- C:\Windows\System\KGoURUJ.exe
  C:\Windows\System\KGoURUJ.exe
  2⤵
  PID:3876
- C:\Windows\System\EOddhnx.exe
  C:\Windows\System\EOddhnx.exe
  2⤵
  PID:3896
- C:\Windows\System\EcGxQeT.exe
  C:\Windows\System\EcGxQeT.exe
  2⤵
  PID:3920
- C:\Windows\System\kexnLCm.exe
  C:\Windows\System\kexnLCm.exe
  2⤵
  PID:3936
- C:\Windows\System\kfCJZGv.exe
  C:\Windows\System\kfCJZGv.exe
  2⤵
  PID:3956
- C:\Windows\System\jblMTzT.exe
  C:\Windows\System\jblMTzT.exe
  2⤵
  PID:3972
- C:\Windows\System\EXdbOho.exe
  C:\Windows\System\EXdbOho.exe
  2⤵
  PID:3988
- C:\Windows\System\BrysgdN.exe
  C:\Windows\System\BrysgdN.exe
  2⤵
  PID:4008
- C:\Windows\System\cWkoqmm.exe
  C:\Windows\System\cWkoqmm.exe
  2⤵
  PID:4024
- C:\Windows\System\fiEqbSN.exe
  C:\Windows\System\fiEqbSN.exe
  2⤵
  PID:4044
- C:\Windows\System\UWwRHql.exe
  C:\Windows\System\UWwRHql.exe
  2⤵
  PID:4060
- C:\Windows\System\ihPZapu.exe
  C:\Windows\System\ihPZapu.exe
  2⤵
  PID:4076
- C:\Windows\System\bZrzwVA.exe
  C:\Windows\System\bZrzwVA.exe
  2⤵
  PID:832
- C:\Windows\System\TXxrJmp.exe
  C:\Windows\System\TXxrJmp.exe
  2⤵
  PID:3104
- C:\Windows\System\gqrPwgd.exe
  C:\Windows\System\gqrPwgd.exe
  2⤵
  PID:3108
- C:\Windows\System\iMIYzgo.exe
  C:\Windows\System\iMIYzgo.exe
  2⤵
  PID:3144
- C:\Windows\System\TQdnruE.exe
  C:\Windows\System\TQdnruE.exe
  2⤵
  PID:3184
- C:\Windows\System\jhWftLA.exe
  C:\Windows\System\jhWftLA.exe
  2⤵
  PID:3208
- C:\Windows\System\orFzIFw.exe
  C:\Windows\System\orFzIFw.exe
  2⤵
  PID:3236
- C:\Windows\System\EnfpNjU.exe
  C:\Windows\System\EnfpNjU.exe
  2⤵
  PID:3268
- C:\Windows\System\faNGDwz.exe
  C:\Windows\System\faNGDwz.exe
  2⤵
  PID:3288
- C:\Windows\System\ckeMMvj.exe
  C:\Windows\System\ckeMMvj.exe
  2⤵
  PID:3328
- C:\Windows\System\ZhNxogX.exe
  C:\Windows\System\ZhNxogX.exe
  2⤵
  PID:3348
- C:\Windows\System\uRdMRga.exe
  C:\Windows\System\uRdMRga.exe
  2⤵
  PID:3448
- C:\Windows\System\lVxmnRQ.exe
  C:\Windows\System\lVxmnRQ.exe
  2⤵
  PID:3472
- C:\Windows\System\QkFIeYE.exe
  C:\Windows\System\QkFIeYE.exe
  2⤵
  PID:3492
- C:\Windows\System\vSqxjdU.exe
  C:\Windows\System\vSqxjdU.exe
  2⤵
  PID:3536
- C:\Windows\System\HWihfFp.exe
  C:\Windows\System\HWihfFp.exe
  2⤵
  PID:3552
- C:\Windows\System\DfoAmhQ.exe
  C:\Windows\System\DfoAmhQ.exe
  2⤵
  PID:3588
- C:\Windows\System\SyMMbdS.exe
  C:\Windows\System\SyMMbdS.exe
  2⤵
  PID:3624
- C:\Windows\System\QGwfTad.exe
  C:\Windows\System\QGwfTad.exe
  2⤵
  PID:3648
- C:\Windows\System\OSwekaJ.exe
  C:\Windows\System\OSwekaJ.exe
  2⤵
  PID:3668
- C:\Windows\System\xBoFcRq.exe
  C:\Windows\System\xBoFcRq.exe
  2⤵
  PID:3708
- C:\Windows\System\ApvlxXQ.exe
  C:\Windows\System\ApvlxXQ.exe
  2⤵
  PID:3744
- C:\Windows\System\DlunjkR.exe
  C:\Windows\System\DlunjkR.exe
  2⤵
  PID:3808
- C:\Windows\System\JCHNpWI.exe
  C:\Windows\System\JCHNpWI.exe
  2⤵
  PID:3872
- C:\Windows\System\zPmKgxU.exe
  C:\Windows\System\zPmKgxU.exe
  2⤵
  PID:3912
- C:\Windows\System\JUZTbeW.exe
  C:\Windows\System\JUZTbeW.exe
  2⤵
  PID:3944
- C:\Windows\System\vUBftmQ.exe
  C:\Windows\System\vUBftmQ.exe
  2⤵
  PID:4000
- C:\Windows\System\BGFutoJ.exe
  C:\Windows\System\BGFutoJ.exe
  2⤵
  PID:4036
- C:\Windows\System\OOKkBxy.exe
  C:\Windows\System\OOKkBxy.exe
  2⤵
  PID:3076
- C:\Windows\System\uMfXSxQ.exe
  C:\Windows\System\uMfXSxQ.exe
  2⤵
  PID:3188
- C:\Windows\System\qEZVxjq.exe
  C:\Windows\System\qEZVxjq.exe
  2⤵
  PID:3368
- C:\Windows\System\JGNQIjF.exe
  C:\Windows\System\JGNQIjF.exe
  2⤵
  PID:3152
- C:\Windows\System\cfRnBUi.exe
  C:\Windows\System\cfRnBUi.exe
  2⤵
  PID:3428
- C:\Windows\System\bPoRcfy.exe
  C:\Windows\System\bPoRcfy.exe
  2⤵
  PID:3488
- C:\Windows\System\TiPIotG.exe
  C:\Windows\System\TiPIotG.exe
  2⤵
  PID:3564
- C:\Windows\System\uxYkEIQ.exe
  C:\Windows\System\uxYkEIQ.exe
  2⤵
  PID:3664
- C:\Windows\System\zoHPGxD.exe
  C:\Windows\System\zoHPGxD.exe
  2⤵
  PID:3984
- C:\Windows\System\dneNgcp.exe
  C:\Windows\System\dneNgcp.exe
  2⤵
  PID:3532
- C:\Windows\System\wYklKQq.exe
  C:\Windows\System\wYklKQq.exe
  2⤵
  PID:4016
- C:\Windows\System\KmEQTPd.exe
  C:\Windows\System\KmEQTPd.exe
  2⤵
  PID:4056
- C:\Windows\System\lPogNRT.exe
  C:\Windows\System\lPogNRT.exe
  2⤵
  PID:3092
- C:\Windows\System\krYWkJb.exe
  C:\Windows\System\krYWkJb.exe
  2⤵
  PID:3228
- C:\Windows\System\MvchYUj.exe
  C:\Windows\System\MvchYUj.exe
  2⤵
  PID:3292
- C:\Windows\System\JKjwTrv.exe
  C:\Windows\System\JKjwTrv.exe
  2⤵
  PID:3704
- C:\Windows\System\SGHxrnN.exe
  C:\Windows\System\SGHxrnN.exe
  2⤵
  PID:3836
- C:\Windows\System\pEMGCAm.exe
  C:\Windows\System\pEMGCAm.exe
  2⤵
  PID:3852
- C:\Windows\System\hUxsuXG.exe
  C:\Windows\System\hUxsuXG.exe
  2⤵
  PID:3908
- C:\Windows\System\ctvsgKY.exe
  C:\Windows\System\ctvsgKY.exe
  2⤵
  PID:3948
- C:\Windows\System\ttovOVS.exe
  C:\Windows\System\ttovOVS.exe
  2⤵
  PID:3196
- C:\Windows\System\fyvaqTP.exe
  C:\Windows\System\fyvaqTP.exe
  2⤵
  PID:3372
- C:\Windows\System\CNXRhie.exe
  C:\Windows\System\CNXRhie.exe
  2⤵
  PID:3512
- C:\Windows\System\QnlUROG.exe
  C:\Windows\System\QnlUROG.exe
  2⤵
  PID:3636
- C:\Windows\System\zCdBDAD.exe
  C:\Windows\System\zCdBDAD.exe
  2⤵
  PID:4112
- C:\Windows\System\ixpXDDW.exe
  C:\Windows\System\ixpXDDW.exe
  2⤵
  PID:4128
- C:\Windows\System\rdcIEvn.exe
  C:\Windows\System\rdcIEvn.exe
  2⤵
  PID:4148
- C:\Windows\System\mxbSkMg.exe
  C:\Windows\System\mxbSkMg.exe
  2⤵
  PID:4164
- C:\Windows\System\OmkpoQD.exe
  C:\Windows\System\OmkpoQD.exe
  2⤵
  PID:4184
- C:\Windows\System\iZKHdLe.exe
  C:\Windows\System\iZKHdLe.exe
  2⤵
  PID:4200
- C:\Windows\System\IaYanbD.exe
  C:\Windows\System\IaYanbD.exe
  2⤵
  PID:4220
- C:\Windows\System\AbeJGfW.exe
  C:\Windows\System\AbeJGfW.exe
  2⤵
  PID:4240
- C:\Windows\System\HZVUhCQ.exe
  C:\Windows\System\HZVUhCQ.exe
  2⤵
  PID:4260
- C:\Windows\System\NRgQWbJ.exe
  C:\Windows\System\NRgQWbJ.exe
  2⤵
  PID:4276
- C:\Windows\System\ibQLfsV.exe
  C:\Windows\System\ibQLfsV.exe
  2⤵
  PID:4300
- C:\Windows\System\iQlofAg.exe
  C:\Windows\System\iQlofAg.exe
  2⤵
  PID:4324
- C:\Windows\System\sdRnNhd.exe
  C:\Windows\System\sdRnNhd.exe
  2⤵
  PID:4340
- C:\Windows\System\JniGOZn.exe
  C:\Windows\System\JniGOZn.exe
  2⤵
  PID:4356
- C:\Windows\System\ruISGZK.exe
  C:\Windows\System\ruISGZK.exe
  2⤵
  PID:4376
- C:\Windows\System\DtKaqVL.exe
  C:\Windows\System\DtKaqVL.exe
  2⤵
  PID:4396
- C:\Windows\System\ckXTevw.exe
  C:\Windows\System\ckXTevw.exe
  2⤵
  PID:4412
- C:\Windows\System\DtXKRzg.exe
  C:\Windows\System\DtXKRzg.exe
  2⤵
  PID:4432
- C:\Windows\System\YuABtGu.exe
  C:\Windows\System\YuABtGu.exe
  2⤵
  PID:4448
- C:\Windows\System\HODlAMh.exe
  C:\Windows\System\HODlAMh.exe
  2⤵
  PID:4468
- C:\Windows\System\aoiSxTT.exe
  C:\Windows\System\aoiSxTT.exe
  2⤵
  PID:4488
- C:\Windows\System\ZQDWoEt.exe
  C:\Windows\System\ZQDWoEt.exe
  2⤵
  PID:4504
- C:\Windows\System\axGJStp.exe
  C:\Windows\System\axGJStp.exe
  2⤵
  PID:4524
- C:\Windows\System\KSjjUbx.exe
  C:\Windows\System\KSjjUbx.exe
  2⤵
  PID:4540
- C:\Windows\System\FRtercN.exe
  C:\Windows\System\FRtercN.exe
  2⤵
  PID:4556
- C:\Windows\System\iCfymwd.exe
  C:\Windows\System\iCfymwd.exe
  2⤵
  PID:4576
- C:\Windows\System\RxXgQnt.exe
  C:\Windows\System\RxXgQnt.exe
  2⤵
  PID:4592
- C:\Windows\System\cXjueoL.exe
  C:\Windows\System\cXjueoL.exe
  2⤵
  PID:4608
- C:\Windows\System\DXqAmst.exe
  C:\Windows\System\DXqAmst.exe
  2⤵
  PID:4624
- C:\Windows\System\QDGpWQe.exe
  C:\Windows\System\QDGpWQe.exe
  2⤵
  PID:4640
- C:\Windows\System\MGnyOsI.exe
  C:\Windows\System\MGnyOsI.exe
  2⤵
  PID:4660
- C:\Windows\System\dXxPYwc.exe
  C:\Windows\System\dXxPYwc.exe
  2⤵
  PID:4676
- C:\Windows\System\kuicere.exe
  C:\Windows\System\kuicere.exe
  2⤵
  PID:4696
- C:\Windows\System\bgpHRfh.exe
  C:\Windows\System\bgpHRfh.exe
  2⤵
  PID:4712
- C:\Windows\System\eFNVnXc.exe
  C:\Windows\System\eFNVnXc.exe
  2⤵
  PID:4732
- C:\Windows\System\bEcYfQe.exe
  C:\Windows\System\bEcYfQe.exe
  2⤵
  PID:4752
- C:\Windows\System\KiYfdIF.exe
  C:\Windows\System\KiYfdIF.exe
  2⤵
  PID:4768
- C:\Windows\System\KOvbDnC.exe
  C:\Windows\System\KOvbDnC.exe
  2⤵
  PID:4924
- C:\Windows\System\zKTyXBG.exe
  C:\Windows\System\zKTyXBG.exe
  2⤵
  PID:4944
- C:\Windows\System\PwPKbhs.exe
  C:\Windows\System\PwPKbhs.exe
  2⤵
  PID:4960
- C:\Windows\System\FoqDpQQ.exe
  C:\Windows\System\FoqDpQQ.exe
  2⤵
  PID:4980
- C:\Windows\System\GUgGloo.exe
  C:\Windows\System\GUgGloo.exe
  2⤵
  PID:4996
- C:\Windows\System\GRVvPGq.exe
  C:\Windows\System\GRVvPGq.exe
  2⤵
  PID:5016
- C:\Windows\System\fqMZEoR.exe
  C:\Windows\System\fqMZEoR.exe
  2⤵
  PID:5032
- C:\Windows\System\lFlSbvS.exe
  C:\Windows\System\lFlSbvS.exe
  2⤵
  PID:5048
- C:\Windows\System\odCrXBj.exe
  C:\Windows\System\odCrXBj.exe
  2⤵
  PID:5064
- C:\Windows\System\xnZxKfR.exe
  C:\Windows\System\xnZxKfR.exe
  2⤵
  PID:5080
- C:\Windows\System\srKWBil.exe
  C:\Windows\System\srKWBil.exe
  2⤵
  PID:5096
- C:\Windows\System\nAeFkBs.exe
  C:\Windows\System\nAeFkBs.exe
  2⤵
  PID:5112
- C:\Windows\System\SeKUSfp.exe
  C:\Windows\System\SeKUSfp.exe
  2⤵
  PID:3952
- C:\Windows\System\oCpRDYr.exe
  C:\Windows\System\oCpRDYr.exe
  2⤵
  PID:3168
- C:\Windows\System\eYPTPcp.exe
  C:\Windows\System\eYPTPcp.exe
  2⤵
  PID:4124
- C:\Windows\System\qlFpohw.exe
  C:\Windows\System\qlFpohw.exe
  2⤵
  PID:4196
- C:\Windows\System\vQwduse.exe
  C:\Windows\System\vQwduse.exe
  2⤵
  PID:4268
- C:\Windows\System\BqNMMts.exe
  C:\Windows\System\BqNMMts.exe
  2⤵
  PID:4352
- C:\Windows\System\YuiWXoB.exe
  C:\Windows\System\YuiWXoB.exe
  2⤵
  PID:4420
- C:\Windows\System\vAeZNhS.exe
  C:\Windows\System\vAeZNhS.exe
  2⤵
  PID:4464
- C:\Windows\System\JPTmiJl.exe
  C:\Windows\System\JPTmiJl.exe
  2⤵
  PID:4536
- C:\Windows\System\AuqXVWw.exe
  C:\Windows\System\AuqXVWw.exe
  2⤵
  PID:4600
- C:\Windows\System\oXRXnjH.exe
  C:\Windows\System\oXRXnjH.exe
  2⤵
  PID:4636
- C:\Windows\System\ImMqyfm.exe
  C:\Windows\System\ImMqyfm.exe
  2⤵
  PID:4708
- C:\Windows\System\BWLaCRG.exe
  C:\Windows\System\BWLaCRG.exe
  2⤵
  PID:4776
- C:\Windows\System\xhnejur.exe
  C:\Windows\System\xhnejur.exe
  2⤵
  PID:3892
- C:\Windows\System\wDGxIFS.exe
  C:\Windows\System\wDGxIFS.exe
  2⤵
  PID:4808
- C:\Windows\System\kNTtpMV.exe
  C:\Windows\System\kNTtpMV.exe
  2⤵
  PID:4824
- C:\Windows\System\OnVhBIf.exe
  C:\Windows\System\OnVhBIf.exe
  2⤵
  PID:4140
- C:\Windows\System\FTlIMVs.exe
  C:\Windows\System\FTlIMVs.exe
  2⤵
  PID:4848
- C:\Windows\System\NSqVLBd.exe
  C:\Windows\System\NSqVLBd.exe
  2⤵
  PID:4864
- C:\Windows\System\acSrEcF.exe
  C:\Windows\System\acSrEcF.exe
  2⤵
  PID:4888
- C:\Windows\System\lWIPfpT.exe
  C:\Windows\System\lWIPfpT.exe
  2⤵
  PID:3352
- C:\Windows\System\tcdYSaV.exe
  C:\Windows\System\tcdYSaV.exe
  2⤵
  PID:4100
- C:\Windows\System\GShQJrM.exe
  C:\Windows\System\GShQJrM.exe
  2⤵
  PID:3968
- C:\Windows\System\DiYPGNL.exe
  C:\Windows\System\DiYPGNL.exe
  2⤵
  PID:4372
- C:\Windows\System\oDrmxwD.exe
  C:\Windows\System\oDrmxwD.exe
  2⤵
  PID:3396
- C:\Windows\System\mVQyVAm.exe
  C:\Windows\System\mVQyVAm.exe
  2⤵
  PID:3408
- C:\Windows\System\RlNjyTR.exe
  C:\Windows\System\RlNjyTR.exe
  2⤵
  PID:3712
- C:\Windows\System\wYPIvnz.exe
  C:\Windows\System\wYPIvnz.exe
  2⤵
  PID:3116
- C:\Windows\System\BKCSRei.exe
  C:\Windows\System\BKCSRei.exe
  2⤵
  PID:3452
- C:\Windows\System\sADBndT.exe
  C:\Windows\System\sADBndT.exe
  2⤵
  PID:4136
- C:\Windows\System\uOMEFoh.exe
  C:\Windows\System\uOMEFoh.exe
  2⤵
  PID:4212
- C:\Windows\System\uKffkhL.exe
  C:\Windows\System\uKffkhL.exe
  2⤵
  PID:4292
- C:\Windows\System\QfjFgSA.exe
  C:\Windows\System\QfjFgSA.exe
  2⤵
  PID:4408
- C:\Windows\System\PqrHmZu.exe
  C:\Windows\System\PqrHmZu.exe
  2⤵
  PID:4484
- C:\Windows\System\HAFwpwN.exe
  C:\Windows\System\HAFwpwN.exe
  2⤵
  PID:4588
- C:\Windows\System\otHrrBt.exe
  C:\Windows\System\otHrrBt.exe
  2⤵
  PID:4652
- C:\Windows\System\hlPdcEJ.exe
  C:\Windows\System\hlPdcEJ.exe
  2⤵
  PID:4720
- C:\Windows\System\EbZEGDG.exe
  C:\Windows\System\EbZEGDG.exe
  2⤵
  PID:4764
- C:\Windows\System\MMwoknF.exe
  C:\Windows\System\MMwoknF.exe
  2⤵
  PID:4920
- C:\Windows\System\yOCaybL.exe
  C:\Windows\System\yOCaybL.exe
  2⤵
  PID:4988
- C:\Windows\System\IHfgRXa.exe
  C:\Windows\System\IHfgRXa.exe
  2⤵
  PID:5060
- C:\Windows\System\ZswQdDH.exe
  C:\Windows\System\ZswQdDH.exe
  2⤵
  PID:3932
- C:\Windows\System\atqOkDU.exe
  C:\Windows\System\atqOkDU.exe
  2⤵
  PID:4348
- C:\Windows\System\iDQizJo.exe
  C:\Windows\System\iDQizJo.exe
  2⤵
  PID:4532
- C:\Windows\System\ZZhnGCY.exe
  C:\Windows\System\ZZhnGCY.exe
  2⤵
  PID:4744
- C:\Windows\System\ErTZoSD.exe
  C:\Windows\System\ErTZoSD.exe
  2⤵
  PID:4836
- C:\Windows\System\GPycaVR.exe
  C:\Windows\System\GPycaVR.exe
  2⤵
  PID:4900
- C:\Windows\System\sWBCHNB.exe
  C:\Windows\System\sWBCHNB.exe
  2⤵
  PID:3324
- C:\Windows\System\bEJUTwK.exe
  C:\Windows\System\bEJUTwK.exe
  2⤵
  PID:3312
- C:\Windows\System\LMUwEpo.exe
  C:\Windows\System\LMUwEpo.exe
  2⤵
  PID:4208
- C:\Windows\System\agqmcFL.exe
  C:\Windows\System\agqmcFL.exe
  2⤵
  PID:4404
- C:\Windows\System\LdOFcwU.exe
  C:\Windows\System\LdOFcwU.exe
  2⤵
  PID:4692
- C:\Windows\System\iLwHHWQ.exe
  C:\Windows\System\iLwHHWQ.exe
  2⤵
  PID:4932
- C:\Windows\System\svmUXPg.exe
  C:\Windows\System\svmUXPg.exe
  2⤵
  PID:4232
- C:\Windows\System\wGMbKEy.exe
  C:\Windows\System\wGMbKEy.exe
  2⤵
  PID:5128
- C:\Windows\System\lQMyQIj.exe
  C:\Windows\System\lQMyQIj.exe
  2⤵
  PID:5148
- C:\Windows\System\eCYhHzJ.exe
  C:\Windows\System\eCYhHzJ.exe
  2⤵
  PID:5164
- C:\Windows\System\bTBXrrg.exe
  C:\Windows\System\bTBXrrg.exe
  2⤵
  PID:5184
- C:\Windows\System\dYoVaxA.exe
  C:\Windows\System\dYoVaxA.exe
  2⤵
  PID:5200
- C:\Windows\System\wLpaZdQ.exe
  C:\Windows\System\wLpaZdQ.exe
  2⤵
  PID:5220
- C:\Windows\System\YykpdJZ.exe
  C:\Windows\System\YykpdJZ.exe
  2⤵
  PID:5236
- C:\Windows\System\IqwaymE.exe
  C:\Windows\System\IqwaymE.exe
  2⤵
  PID:5256
- C:\Windows\System\lcMBOzX.exe
  C:\Windows\System\lcMBOzX.exe
  2⤵
  PID:5276
- C:\Windows\System\nLPudNi.exe
  C:\Windows\System\nLPudNi.exe
  2⤵
  PID:5292
- C:\Windows\System\zoAKabx.exe
  C:\Windows\System\zoAKabx.exe
  2⤵
  PID:5312
- C:\Windows\System\yDqLdSK.exe
  C:\Windows\System\yDqLdSK.exe
  2⤵
  PID:5328
- C:\Windows\System\SVTOCtB.exe
  C:\Windows\System\SVTOCtB.exe
  2⤵
  PID:5344
- C:\Windows\System\FmNOZPm.exe
  C:\Windows\System\FmNOZPm.exe
  2⤵
  PID:5360
- C:\Windows\System\QIgJUAv.exe
  C:\Windows\System\QIgJUAv.exe
  2⤵
  PID:5376
- C:\Windows\System\XrqXqXt.exe
  C:\Windows\System\XrqXqXt.exe
  2⤵
  PID:5396
- C:\Windows\System\WOhWvUd.exe
  C:\Windows\System\WOhWvUd.exe
  2⤵
  PID:5416
- C:\Windows\System\QVeEJMf.exe
  C:\Windows\System\QVeEJMf.exe
  2⤵
  PID:5436
- C:\Windows\System\yhgkYiQ.exe
  C:\Windows\System\yhgkYiQ.exe
  2⤵
  PID:5452
- C:\Windows\System\ZRTMJCH.exe
  C:\Windows\System\ZRTMJCH.exe
  2⤵
  PID:5472
- C:\Windows\System\EeYMgov.exe
  C:\Windows\System\EeYMgov.exe
  2⤵
  PID:5492
- C:\Windows\System\KsUCbjo.exe
  C:\Windows\System\KsUCbjo.exe
  2⤵
  PID:5508
- C:\Windows\System\xZHLeOz.exe
  C:\Windows\System\xZHLeOz.exe
  2⤵
  PID:5528
- C:\Windows\System\PAMCAbv.exe
  C:\Windows\System\PAMCAbv.exe
  2⤵
  PID:5544
- C:\Windows\System\PQeQnnA.exe
  C:\Windows\System\PQeQnnA.exe
  2⤵
  PID:5564
- C:\Windows\System\HNbZgYe.exe
  C:\Windows\System\HNbZgYe.exe
  2⤵
  PID:5584
- C:\Windows\System\KDkWNIA.exe
  C:\Windows\System\KDkWNIA.exe
  2⤵
  PID:5600
- C:\Windows\System\GUCWJiL.exe
  C:\Windows\System\GUCWJiL.exe
  2⤵
  PID:5620
- C:\Windows\System\UqzStre.exe
  C:\Windows\System\UqzStre.exe
  2⤵
  PID:5636
- C:\Windows\System\lvsmgmp.exe
  C:\Windows\System\lvsmgmp.exe
  2⤵
  PID:5656
- C:\Windows\System\hQJACpt.exe
  C:\Windows\System\hQJACpt.exe
  2⤵
  PID:5676
- C:\Windows\System\yALdTxr.exe
  C:\Windows\System\yALdTxr.exe
  2⤵
  PID:5692
- C:\Windows\System\CyErgVw.exe
  C:\Windows\System\CyErgVw.exe
  2⤵
  PID:5712
- C:\Windows\System\jJpNOlQ.exe
  C:\Windows\System\jJpNOlQ.exe
  2⤵
  PID:5732
- C:\Windows\System\rOPaWFi.exe
  C:\Windows\System\rOPaWFi.exe
  2⤵
  PID:5948
- C:\Windows\System\BXYiSSU.exe
  C:\Windows\System\BXYiSSU.exe
  2⤵
  PID:5972
- C:\Windows\System\ScSYAmS.exe
  C:\Windows\System\ScSYAmS.exe
  2⤵
  PID:5988
- C:\Windows\System\yEhXtEw.exe
  C:\Windows\System\yEhXtEw.exe
  2⤵
  PID:6004
- C:\Windows\System\gyyHMxU.exe
  C:\Windows\System\gyyHMxU.exe
  2⤵
  PID:6020
- C:\Windows\System\tFwvPRX.exe
  C:\Windows\System\tFwvPRX.exe
  2⤵
  PID:6036
- C:\Windows\System\JIOwtFs.exe
  C:\Windows\System\JIOwtFs.exe
  2⤵
  PID:6056
- C:\Windows\System\RuRyAcD.exe
  C:\Windows\System\RuRyAcD.exe
  2⤵
  PID:6076
- C:\Windows\System\RooSauH.exe
  C:\Windows\System\RooSauH.exe
  2⤵
  PID:6092
- C:\Windows\System\UNKbYbk.exe
  C:\Windows\System\UNKbYbk.exe
  2⤵
  PID:6108
- C:\Windows\System\XLtaBZx.exe
  C:\Windows\System\XLtaBZx.exe
  2⤵
  PID:6124
- C:\Windows\System\RHAWagM.exe
  C:\Windows\System\RHAWagM.exe
  2⤵
  PID:3568
- C:\Windows\System\AWTSNZf.exe
  C:\Windows\System\AWTSNZf.exe
  2⤵
  PID:4440
- C:\Windows\System\mHdOmky.exe
  C:\Windows\System\mHdOmky.exe
  2⤵
  PID:5124
- C:\Windows\System\RWFadeI.exe
  C:\Windows\System\RWFadeI.exe
  2⤵
  PID:5228
- C:\Windows\System\XJBtzqL.exe
  C:\Windows\System\XJBtzqL.exe
  2⤵
  PID:5304
- C:\Windows\System\rSlcjiO.exe
  C:\Windows\System\rSlcjiO.exe
  2⤵
  PID:5368
- C:\Windows\System\QnVpvVf.exe
  C:\Windows\System\QnVpvVf.exe
  2⤵
  PID:5412
- C:\Windows\System\VmDpASO.exe
  C:\Windows\System\VmDpASO.exe
  2⤵
  PID:5484
- C:\Windows\System\bviYoEN.exe
  C:\Windows\System\bviYoEN.exe
  2⤵
  PID:5524
- C:\Windows\System\dDODCqM.exe
  C:\Windows\System\dDODCqM.exe
  2⤵
  PID:5592
- C:\Windows\System\ifBrwsh.exe
  C:\Windows\System\ifBrwsh.exe
  2⤵
  PID:5664
- C:\Windows\System\WUnzEgr.exe
  C:\Windows\System\WUnzEgr.exe
  2⤵
  PID:5708
- C:\Windows\System\dHGKiLc.exe
  C:\Windows\System\dHGKiLc.exe
  2⤵
  PID:5760
- C:\Windows\System\wwOFpxe.exe
  C:\Windows\System\wwOFpxe.exe
  2⤵
  PID:5780
- C:\Windows\System\rIiYlZy.exe
  C:\Windows\System\rIiYlZy.exe
  2⤵
  PID:4872
- C:\Windows\System\aymjcXg.exe
  C:\Windows\System\aymjcXg.exe
  2⤵
  PID:5816
- C:\Windows\System\kPbtKfh.exe
  C:\Windows\System\kPbtKfh.exe
  2⤵
  PID:5836
- C:\Windows\System\MRVFUXj.exe
  C:\Windows\System\MRVFUXj.exe
  2⤵
  PID:5852
- C:\Windows\System\CefduKh.exe
  C:\Windows\System\CefduKh.exe
  2⤵
  PID:5864
- C:\Windows\System\MgRReJg.exe
  C:\Windows\System\MgRReJg.exe
  2⤵
  PID:5880
- C:\Windows\System\NWbXxoA.exe
  C:\Windows\System\NWbXxoA.exe
  2⤵
  PID:5352
- C:\Windows\System\kDYTHXJ.exe
  C:\Windows\System\kDYTHXJ.exe
  2⤵
  PID:5912
- C:\Windows\System\QhxvbKb.exe
  C:\Windows\System\QhxvbKb.exe
  2⤵
  PID:5928
- C:\Windows\System\khmADin.exe
  C:\Windows\System\khmADin.exe
  2⤵
  PID:4312
- C:\Windows\System\ulMboor.exe
  C:\Windows\System\ulMboor.exe
  2⤵
  PID:4068
- C:\Windows\System\igSZJfp.exe
  C:\Windows\System\igSZJfp.exe
  2⤵
  PID:3868
- C:\Windows\System\LYeByYi.exe
  C:\Windows\System\LYeByYi.exe
  2⤵
  PID:5044
- C:\Windows\System\hWqhgRT.exe
  C:\Windows\System\hWqhgRT.exe
  2⤵
  PID:5076
- C:\Windows\System\QIZPtlb.exe
  C:\Windows\System\QIZPtlb.exe
  2⤵
  PID:4584
- C:\Windows\System\YkkvVbk.exe
  C:\Windows\System\YkkvVbk.exe
  2⤵
  PID:5320
- C:\Windows\System\edqJLaK.exe
  C:\Windows\System\edqJLaK.exe
  2⤵
  PID:5500
- C:\Windows\System\qfdoPaB.exe
  C:\Windows\System\qfdoPaB.exe
  2⤵
  PID:4308
- C:\Windows\System\zAqZSgK.exe
  C:\Windows\System\zAqZSgK.exe
  2⤵
  PID:4456
- C:\Windows\System\wVAKsbG.exe
  C:\Windows\System\wVAKsbG.exe
  2⤵
  PID:4816
- C:\Windows\System\OTFVWQF.exe
  C:\Windows\System\OTFVWQF.exe
  2⤵
  PID:4892
- C:\Windows\System\Wacqoyu.exe
  C:\Windows\System\Wacqoyu.exe
  2⤵
  PID:3888
- C:\Windows\System\hcbPQvQ.exe
  C:\Windows\System\hcbPQvQ.exe
  2⤵
  PID:3904
- C:\Windows\System\UaSeNEm.exe
  C:\Windows\System\UaSeNEm.exe
  2⤵
  PID:4476
- C:\Windows\System\lITWFxo.exe
  C:\Windows\System\lITWFxo.exe
  2⤵
  PID:4940
- C:\Windows\System\BcthIpF.exe
  C:\Windows\System\BcthIpF.exe
  2⤵
  PID:4500
- C:\Windows\System\fCwPVtn.exe
  C:\Windows\System\fCwPVtn.exe
  2⤵
  PID:4172
- C:\Windows\System\sNigCda.exe
  C:\Windows\System\sNigCda.exe
  2⤵
  PID:4684
- C:\Windows\System\fJrKUbz.exe
  C:\Windows\System\fJrKUbz.exe
  2⤵
  PID:4120
- C:\Windows\System\UcXbnTr.exe
  C:\Windows\System\UcXbnTr.exe
  2⤵
  PID:5180
- C:\Windows\System\qgtLbgz.exe
  C:\Windows\System\qgtLbgz.exe
  2⤵
  PID:5244
- C:\Windows\System\jtkmzpI.exe
  C:\Windows\System\jtkmzpI.exe
  2⤵
  PID:5424
- C:\Windows\System\pyeFrBs.exe
  C:\Windows\System\pyeFrBs.exe
  2⤵
  PID:5468
- C:\Windows\System\YvKTuhL.exe
  C:\Windows\System\YvKTuhL.exe
  2⤵
  PID:5572
- C:\Windows\System\jWFCKWy.exe
  C:\Windows\System\jWFCKWy.exe
  2⤵
  PID:5644
- C:\Windows\System\BqGjtrB.exe
  C:\Windows\System\BqGjtrB.exe
  2⤵
  PID:5728
- C:\Windows\System\MqKKYrA.exe
  C:\Windows\System\MqKKYrA.exe
  2⤵
  PID:5940
- C:\Windows\System\lOWQshe.exe
  C:\Windows\System\lOWQshe.exe
  2⤵
  PID:6048
- C:\Windows\System\oKfStxe.exe
  C:\Windows\System\oKfStxe.exe
  2⤵
  PID:6116
- C:\Windows\System\SsYGObg.exe
  C:\Windows\System\SsYGObg.exe
  2⤵
  PID:5160
- C:\Windows\System\fBwrFXA.exe
  C:\Windows\System\fBwrFXA.exe
  2⤵
  PID:5448
- C:\Windows\System\nOIZERf.exe
  C:\Windows\System\nOIZERf.exe
  2⤵
  PID:5768
- C:\Windows\System\HcSasiB.exe
  C:\Windows\System\HcSasiB.exe
  2⤵
  PID:5812
- C:\Windows\System\yhRComy.exe
  C:\Windows\System\yhRComy.exe
  2⤵
  PID:5284
- C:\Windows\System\zzSIqiz.exe
  C:\Windows\System\zzSIqiz.exe
  2⤵
  PID:4192
- C:\Windows\System\lWvwZpA.exe
  C:\Windows\System\lWvwZpA.exe
  2⤵
  PID:5072
- C:\Windows\System\cswBXyJ.exe
  C:\Windows\System\cswBXyJ.exe
  2⤵
  PID:5720
- C:\Windows\System\zbOTqRX.exe
  C:\Windows\System\zbOTqRX.exe
  2⤵
  PID:4672
- C:\Windows\System\QxAEXqD.exe
  C:\Windows\System\QxAEXqD.exe
  2⤵
  PID:3612
- C:\Windows\System\YRSnsKQ.exe
  C:\Windows\System\YRSnsKQ.exe
  2⤵
  PID:5960
- C:\Windows\System\UxIBJut.exe
  C:\Windows\System\UxIBJut.exe
  2⤵
  PID:4748
- C:\Windows\System\dfjcXtX.exe
  C:\Windows\System\dfjcXtX.exe
  2⤵
  PID:5176
- C:\Windows\System\pijDTGW.exe
  C:\Windows\System\pijDTGW.exe
  2⤵
  PID:5652
- C:\Windows\System\ZwNhiDc.exe
  C:\Windows\System\ZwNhiDc.exe
  2⤵
  PID:6016
- C:\Windows\System\FDJSzhM.exe
  C:\Windows\System\FDJSzhM.exe
  2⤵
  PID:3496
- C:\Windows\System\XTEjfqy.exe
  C:\Windows\System\XTEjfqy.exe
  2⤵
  PID:4728
- C:\Windows\System\pmmPuMV.exe
  C:\Windows\System\pmmPuMV.exe
  2⤵
  PID:6164
- C:\Windows\System\ophYbdq.exe
  C:\Windows\System\ophYbdq.exe
  2⤵
  PID:6344
- C:\Windows\System\TTXwWVr.exe
  C:\Windows\System\TTXwWVr.exe
  2⤵
  PID:6364
- C:\Windows\System\TkMfTzB.exe
  C:\Windows\System\TkMfTzB.exe
  2⤵
  PID:6380
- C:\Windows\System\rZxEvTz.exe
  C:\Windows\System\rZxEvTz.exe
  2⤵
  PID:6396
- C:\Windows\System\hlzHOdr.exe
  C:\Windows\System\hlzHOdr.exe
  2⤵
  PID:6412
- C:\Windows\System\uHlqkxb.exe
  C:\Windows\System\uHlqkxb.exe
  2⤵
  PID:6432
- C:\Windows\System\NtJYoBW.exe
  C:\Windows\System\NtJYoBW.exe
  2⤵
  PID:6448
- C:\Windows\System\hAoFPbS.exe
  C:\Windows\System\hAoFPbS.exe
  2⤵
  PID:6464
- C:\Windows\System\KDTHGJQ.exe
  C:\Windows\System\KDTHGJQ.exe
  2⤵
  PID:6484
- C:\Windows\System\uaUWexH.exe
  C:\Windows\System\uaUWexH.exe
  2⤵
  PID:6504
- C:\Windows\System\RXWQWGM.exe
  C:\Windows\System\RXWQWGM.exe
  2⤵
  PID:6520
- C:\Windows\System\APBRAFe.exe
  C:\Windows\System\APBRAFe.exe
  2⤵
  PID:6540
- C:\Windows\System\mKFcWJh.exe
  C:\Windows\System\mKFcWJh.exe
  2⤵
  PID:6560
- C:\Windows\System\qaggBMK.exe
  C:\Windows\System\qaggBMK.exe
  2⤵
  PID:6576
- C:\Windows\System\mODZmiR.exe
  C:\Windows\System\mODZmiR.exe
  2⤵
  PID:6592
- C:\Windows\System\DHshMIQ.exe
  C:\Windows\System\DHshMIQ.exe
  2⤵
  PID:6608
- C:\Windows\System\bHNajHm.exe
  C:\Windows\System\bHNajHm.exe
  2⤵
  PID:6624
- C:\Windows\System\PzvZnir.exe
  C:\Windows\System\PzvZnir.exe
  2⤵
  PID:6644
- C:\Windows\System\HCDKlPv.exe
  C:\Windows\System\HCDKlPv.exe
  2⤵
  PID:6660
- C:\Windows\System\zvtwrjU.exe
  C:\Windows\System\zvtwrjU.exe
  2⤵
  PID:6676
- C:\Windows\System\rgPiLNw.exe
  C:\Windows\System\rgPiLNw.exe
  2⤵
  PID:6696
- C:\Windows\System\ZIFTAtv.exe
  C:\Windows\System\ZIFTAtv.exe
  2⤵
  PID:6712
- C:\Windows\System\yNSTzKj.exe
  C:\Windows\System\yNSTzKj.exe
  2⤵
  PID:6728
- C:\Windows\System\ZvCMqBk.exe
  C:\Windows\System\ZvCMqBk.exe
  2⤵
  PID:6756
- C:\Windows\System\ggJZvzk.exe
  C:\Windows\System\ggJZvzk.exe
  2⤵
  PID:6772
- C:\Windows\System\MmKBDCI.exe
  C:\Windows\System\MmKBDCI.exe
  2⤵
  PID:6788
- C:\Windows\System\eSQEAky.exe
  C:\Windows\System\eSQEAky.exe
  2⤵
  PID:6804
- C:\Windows\System\tUSdRKJ.exe
  C:\Windows\System\tUSdRKJ.exe
  2⤵
  PID:6824
- C:\Windows\System\xmeMeSt.exe
  C:\Windows\System\xmeMeSt.exe
  2⤵
  PID:6844
- C:\Windows\System\PYrEyOA.exe
  C:\Windows\System\PYrEyOA.exe
  2⤵
  PID:6860
- C:\Windows\System\CwybBtL.exe
  C:\Windows\System\CwybBtL.exe
  2⤵
  PID:6880
- C:\Windows\System\kTUlqmi.exe
  C:\Windows\System\kTUlqmi.exe
  2⤵
  PID:6900
- C:\Windows\System\ewYdyjc.exe
  C:\Windows\System\ewYdyjc.exe
  2⤵
  PID:6916
- C:\Windows\System\yxvGgVw.exe
  C:\Windows\System\yxvGgVw.exe
  2⤵
  PID:6932
- C:\Windows\System\qduAgNC.exe
  C:\Windows\System\qduAgNC.exe
  2⤵
  PID:6948
- C:\Windows\System\LYPQmcD.exe
  C:\Windows\System\LYPQmcD.exe
  2⤵
  PID:6964
- C:\Windows\System\ElPgQJY.exe
  C:\Windows\System\ElPgQJY.exe
  2⤵
  PID:6980
- C:\Windows\System\BwlUYAz.exe
  C:\Windows\System\BwlUYAz.exe
  2⤵
  PID:6996
- C:\Windows\System\kuShsqo.exe
  C:\Windows\System\kuShsqo.exe
  2⤵
  PID:7012
- C:\Windows\System\rwKYZeC.exe
  C:\Windows\System\rwKYZeC.exe
  2⤵
  PID:7128
- C:\Windows\System\UKqeqbL.exe
  C:\Windows\System\UKqeqbL.exe
  2⤵
  PID:7144
- C:\Windows\System\jlizbIW.exe
  C:\Windows\System\jlizbIW.exe
  2⤵
  PID:7160
- C:\Windows\System\DgyKaYb.exe
  C:\Windows\System\DgyKaYb.exe
  2⤵
  PID:4288
- C:\Windows\System\CycJaOB.exe
  C:\Windows\System\CycJaOB.exe
  2⤵
  PID:5724
- C:\Windows\System\mCdaRcZ.exe
  C:\Windows\System\mCdaRcZ.exe
  2⤵
  PID:5672
- C:\Windows\System\dVbyWJn.exe
  C:\Windows\System\dVbyWJn.exe
  2⤵
  PID:5860
- C:\Windows\System\mAcoEgZ.exe
  C:\Windows\System\mAcoEgZ.exe
  2⤵
  PID:6184
- C:\Windows\System\gTHFMRS.exe
  C:\Windows\System\gTHFMRS.exe
  2⤵
  PID:6200
- C:\Windows\System\NdoVjcH.exe
  C:\Windows\System\NdoVjcH.exe
  2⤵
  PID:5888
- C:\Windows\System\LQnbcXh.exe
  C:\Windows\System\LQnbcXh.exe
  2⤵
  PID:5892
- C:\Windows\System\elcVciP.exe
  C:\Windows\System\elcVciP.exe
  2⤵
  PID:6240
- C:\Windows\System\BICUKqP.exe
  C:\Windows\System\BICUKqP.exe
  2⤵
  PID:6252
- C:\Windows\System\ZIgqSuO.exe
  C:\Windows\System\ZIgqSuO.exe
  2⤵
  PID:6268
- C:\Windows\System\HgwCVQM.exe
  C:\Windows\System\HgwCVQM.exe
  2⤵
  PID:6064
- C:\Windows\System\KLmzBlV.exe
  C:\Windows\System\KLmzBlV.exe
  2⤵
  PID:6284
- C:\Windows\System\bNqiOMb.exe
  C:\Windows\System\bNqiOMb.exe
  2⤵
  PID:6296
- C:\Windows\System\JpQgVXr.exe
  C:\Windows\System\JpQgVXr.exe
  2⤵
  PID:6316
- C:\Windows\System\mTfFJZb.exe
  C:\Windows\System\mTfFJZb.exe
  2⤵
  PID:5264
- C:\Windows\System\BkyGpPU.exe
  C:\Windows\System\BkyGpPU.exe
  2⤵
  PID:5008
- C:\Windows\System\dqzPoUy.exe
  C:\Windows\System\dqzPoUy.exe
  2⤵
  PID:3756
- C:\Windows\System\LSqmwGS.exe
  C:\Windows\System\LSqmwGS.exe
  2⤵
  PID:5432
- C:\Windows\System\wforyYA.exe
  C:\Windows\System\wforyYA.exe
  2⤵
  PID:5984
- C:\Windows\System\HbQGGya.exe
  C:\Windows\System\HbQGGya.exe
  2⤵
  PID:4792
- C:\Windows\System\ptiHlbs.exe
  C:\Windows\System\ptiHlbs.exe
  2⤵
  PID:6160
- C:\Windows\System\oCQVVxf.exe
  C:\Windows\System\oCQVVxf.exe
  2⤵
  PID:5408
- C:\Windows\System\dzwBxkP.exe
  C:\Windows\System\dzwBxkP.exe
  2⤵
  PID:5748
- C:\Windows\System\ouRFUHo.exe
  C:\Windows\System\ouRFUHo.exe
  2⤵
  PID:6328
- C:\Windows\System\CJGotGc.exe
  C:\Windows\System\CJGotGc.exe
  2⤵
  PID:5828
- C:\Windows\System\iWbgJgV.exe
  C:\Windows\System\iWbgJgV.exe
  2⤵
  PID:4968
- C:\Windows\System\kdtNcct.exe
  C:\Windows\System\kdtNcct.exe
  2⤵
  PID:5104
- C:\Windows\System\GcinLiu.exe
  C:\Windows\System\GcinLiu.exe
  2⤵
  PID:4876
- C:\Windows\System\XoWrhLP.exe
  C:\Windows\System\XoWrhLP.exe
  2⤵
  PID:4956
- C:\Windows\System\WtOWGXo.exe
  C:\Windows\System\WtOWGXo.exe
  2⤵
  PID:5460
- C:\Windows\System\YxFLKcP.exe
  C:\Windows\System\YxFLKcP.exe
  2⤵
  PID:6012
- C:\Windows\System\QVqkcEW.exe
  C:\Windows\System\QVqkcEW.exe
  2⤵
  PID:5196
- C:\Windows\System\DqyMcoD.exe
  C:\Windows\System\DqyMcoD.exe
  2⤵
  PID:3848
- C:\Windows\System\ygtBTGD.exe
  C:\Windows\System\ygtBTGD.exe
  2⤵
  PID:6044
- C:\Windows\System\McXPXYv.exe
  C:\Windows\System\McXPXYv.exe
  2⤵
  PID:6340
- C:\Windows\System\YOPFAeI.exe
  C:\Windows\System\YOPFAeI.exe
  2⤵
  PID:6440
- C:\Windows\System\ZBzbtnf.exe
  C:\Windows\System\ZBzbtnf.exe
  2⤵
  PID:6388
- C:\Windows\System\nLGkdlA.exe
  C:\Windows\System\nLGkdlA.exe
  2⤵
  PID:6616
- C:\Windows\System\SlKYHVK.exe
  C:\Windows\System\SlKYHVK.exe
  2⤵
  PID:6516
- C:\Windows\System\iTsvqWK.exe
  C:\Windows\System\iTsvqWK.exe
  2⤵
  PID:6684
- C:\Windows\System\QJBdTNB.exe
  C:\Windows\System\QJBdTNB.exe
  2⤵
  PID:6764
- C:\Windows\System\wGrNucf.exe
  C:\Windows\System\wGrNucf.exe
  2⤵
  PID:6796
- C:\Windows\System\ntuSxWf.exe
  C:\Windows\System\ntuSxWf.exe
  2⤵
  PID:6840
- C:\Windows\System\dhhPbGK.exe
  C:\Windows\System\dhhPbGK.exe
  2⤵
  PID:6908
- C:\Windows\System\bpCpyGY.exe
  C:\Windows\System\bpCpyGY.exe
  2⤵
  PID:6976
- C:\Windows\System\xbDthEf.exe
  C:\Windows\System\xbDthEf.exe
  2⤵
  PID:6924
- C:\Windows\System\fgxuSrb.exe
  C:\Windows\System\fgxuSrb.exe
  2⤵
  PID:6632
- C:\Windows\System\HgTzIGY.exe
  C:\Windows\System\HgTzIGY.exe
  2⤵
  PID:6888
- C:\Windows\System\hQRxbkN.exe
  C:\Windows\System\hQRxbkN.exe
  2⤵
  PID:7028
- C:\Windows\System\yWQXgkh.exe
  C:\Windows\System\yWQXgkh.exe
  2⤵
  PID:6528
- C:\Windows\System\KLsgiZk.exe
  C:\Windows\System\KLsgiZk.exe
  2⤵
  PID:7068
- C:\Windows\System\IETjbnd.exe
  C:\Windows\System\IETjbnd.exe
  2⤵
  PID:6708
- C:\Windows\System\hGElrBe.exe
  C:\Windows\System\hGElrBe.exe
  2⤵
  PID:6752
- C:\Windows\System\xqtonci.exe
  C:\Windows\System\xqtonci.exe
  2⤵
  PID:6852
- C:\Windows\System\gzBFPfP.exe
  C:\Windows\System\gzBFPfP.exe
  2⤵
  PID:6928
- C:\Windows\System\WVYwNcM.exe
  C:\Windows\System\WVYwNcM.exe
  2⤵
  PID:7032
- C:\Windows\System\kFRefVu.exe
  C:\Windows\System\kFRefVu.exe
  2⤵
  PID:7052
- C:\Windows\System\HCKRiJO.exe
  C:\Windows\System\HCKRiJO.exe
  2⤵
  PID:7072
- C:\Windows\System\SLeJMJT.exe
  C:\Windows\System\SLeJMJT.exe
  2⤵
  PID:5872
- C:\Windows\System\aQVzELE.exe
  C:\Windows\System\aQVzELE.exe
  2⤵
  PID:7084
- C:\Windows\System\gORFkde.exe
  C:\Windows\System\gORFkde.exe
  2⤵
  PID:6208
- C:\Windows\System\NIQJoSL.exe
  C:\Windows\System\NIQJoSL.exe
  2⤵
  PID:6264
- C:\Windows\System\KIGuOMy.exe
  C:\Windows\System\KIGuOMy.exe
  2⤵
  PID:6280
- C:\Windows\System\AKOXOiy.exe
  C:\Windows\System\AKOXOiy.exe
  2⤵
  PID:7116
- C:\Windows\System\NUnEwFR.exe
  C:\Windows\System\NUnEwFR.exe
  2⤵
  PID:5920
- C:\Windows\System\qvmRKwa.exe
  C:\Windows\System\qvmRKwa.exe
  2⤵
  PID:5776
- C:\Windows\System\bCQpWlo.exe
  C:\Windows\System\bCQpWlo.exe
  2⤵
  PID:5756
- C:\Windows\System\fahKliq.exe
  C:\Windows\System\fahKliq.exe
  2⤵
  PID:5832
- C:\Windows\System\nNKsHiS.exe
  C:\Windows\System\nNKsHiS.exe
  2⤵
  PID:5212
- C:\Windows\System\bCGMxYj.exe
  C:\Windows\System\bCGMxYj.exe
  2⤵
  PID:5536
- C:\Windows\System\aJUtIGO.exe
  C:\Windows\System\aJUtIGO.exe
  2⤵
  PID:6556
- C:\Windows\System\RdTdRPp.exe
  C:\Windows\System\RdTdRPp.exe
  2⤵
  PID:6652
- C:\Windows\System\QWTYKLS.exe
  C:\Windows\System\QWTYKLS.exe
  2⤵
  PID:6872
- C:\Windows\System\neoJQau.exe
  C:\Windows\System\neoJQau.exe
  2⤵
  PID:6668
- C:\Windows\System\sujaiDy.exe
  C:\Windows\System\sujaiDy.exe
  2⤵
  PID:7048
- C:\Windows\System\pqUKqtQ.exe
  C:\Windows\System\pqUKqtQ.exe
  2⤵
  PID:6816
- C:\Windows\System\glHBqDG.exe
  C:\Windows\System\glHBqDG.exe
  2⤵
  PID:7100
- C:\Windows\System\ojlbRFu.exe
  C:\Windows\System\ojlbRFu.exe
  2⤵
  PID:7152
- C:\Windows\System\zNrjNvP.exe
  C:\Windows\System\zNrjNvP.exe
  2⤵
  PID:5252
- C:\Windows\System\Thxikvu.exe
  C:\Windows\System\Thxikvu.exe
  2⤵
  PID:4020
- C:\Windows\System\hJsXnqO.exe
  C:\Windows\System\hJsXnqO.exe
  2⤵
  PID:6620
- C:\Windows\System\jddTizp.exe
  C:\Windows\System\jddTizp.exe
  2⤵
  PID:6460
- C:\Windows\System\rtAncrA.exe
  C:\Windows\System\rtAncrA.exe
  2⤵
  PID:6744
- C:\Windows\System\UoHbodF.exe
  C:\Windows\System\UoHbodF.exe
  2⤵
  PID:5700
- C:\Windows\System\EUxbJLl.exe
  C:\Windows\System\EUxbJLl.exe
  2⤵
  PID:3132
- C:\Windows\System\spFSFwa.exe
  C:\Windows\System\spFSFwa.exe
  2⤵
  PID:6356
- C:\Windows\System\agMHRGR.exe
  C:\Windows\System\agMHRGR.exe
  2⤵
  PID:4428
- C:\Windows\System\QIVErNQ.exe
  C:\Windows\System\QIVErNQ.exe
  2⤵
  PID:6320
- C:\Windows\System\xoVrVMJ.exe
  C:\Windows\System\xoVrVMJ.exe
  2⤵
  PID:6104
- C:\Windows\System\mTaThZo.exe
  C:\Windows\System\mTaThZo.exe
  2⤵
  PID:5808
- C:\Windows\System\mMTwXWr.exe
  C:\Windows\System\mMTwXWr.exe
  2⤵
  PID:6476
- C:\Windows\System\xZQpcjV.exe
  C:\Windows\System\xZQpcjV.exe
  2⤵
  PID:6492
- C:\Windows\System\KYLfIdq.exe
  C:\Windows\System\KYLfIdq.exe
  2⤵
  PID:6332
- C:\Windows\System\kaHMuys.exe
  C:\Windows\System\kaHMuys.exe
  2⤵
  PID:6672
- C:\Windows\System\cIRevpw.exe
  C:\Windows\System\cIRevpw.exe
  2⤵
  PID:6600
- C:\Windows\System\OzKhbDa.exe
  C:\Windows\System\OzKhbDa.exe
  2⤵
  PID:6292
- C:\Windows\System\GLbqbHL.exe
  C:\Windows\System\GLbqbHL.exe
  2⤵
  PID:4760
- C:\Windows\System\GKhbpiG.exe
  C:\Windows\System\GKhbpiG.exe
  2⤵
  PID:7176
- C:\Windows\System\OcPSUhr.exe
  C:\Windows\System\OcPSUhr.exe
  2⤵
  PID:7192
- C:\Windows\System\vldsESD.exe
  C:\Windows\System\vldsESD.exe
  2⤵
  PID:7208
- C:\Windows\System\Ngifnxv.exe
  C:\Windows\System\Ngifnxv.exe
  2⤵
  PID:7228
- C:\Windows\System\UepQOWa.exe
  C:\Windows\System\UepQOWa.exe
  2⤵
  PID:7252
- C:\Windows\System\nnhgPDq.exe
  C:\Windows\System\nnhgPDq.exe
  2⤵
  PID:7268
- C:\Windows\System\lphnvmb.exe
  C:\Windows\System\lphnvmb.exe
  2⤵
  PID:7284
- C:\Windows\System\ZQXCCMi.exe
  C:\Windows\System\ZQXCCMi.exe
  2⤵
  PID:7300
- C:\Windows\System\vogYeUg.exe
  C:\Windows\System\vogYeUg.exe
  2⤵
  PID:7316
- C:\Windows\System\mcyoYeD.exe
  C:\Windows\System\mcyoYeD.exe
  2⤵
  PID:7332
- C:\Windows\System\lTZNyqU.exe
  C:\Windows\System\lTZNyqU.exe
  2⤵
  PID:7348
- C:\Windows\System\QXprCsV.exe
  C:\Windows\System\QXprCsV.exe
  2⤵
  PID:7364
- C:\Windows\System\McWUGRN.exe
  C:\Windows\System\McWUGRN.exe
  2⤵
  PID:7392
- C:\Windows\System\lSowkKA.exe
  C:\Windows\System\lSowkKA.exe
  2⤵
  PID:7408
- C:\Windows\System\XNNshDT.exe
  C:\Windows\System\XNNshDT.exe
  2⤵
  PID:7428
- C:\Windows\System\myBUsak.exe
  C:\Windows\System\myBUsak.exe
  2⤵
  PID:7448
- C:\Windows\System\uOtnLkc.exe
  C:\Windows\System\uOtnLkc.exe
  2⤵
  PID:7464
- C:\Windows\System\egbcUxf.exe
  C:\Windows\System\egbcUxf.exe
  2⤵
  PID:7484
- C:\Windows\System\obyGYpi.exe
  C:\Windows\System\obyGYpi.exe
  2⤵
  PID:7504
- C:\Windows\System\KWnOlHQ.exe
  C:\Windows\System\KWnOlHQ.exe
  2⤵
  PID:7520
- C:\Windows\System\jKnDvuk.exe
  C:\Windows\System\jKnDvuk.exe
  2⤵
  PID:7536
- C:\Windows\System\sdEGHnL.exe
  C:\Windows\System\sdEGHnL.exe
  2⤵
  PID:7556
- C:\Windows\System\BNDNsVP.exe
  C:\Windows\System\BNDNsVP.exe
  2⤵
  PID:7572
- C:\Windows\System\ldhqzVN.exe
  C:\Windows\System\ldhqzVN.exe
  2⤵
  PID:7588
- C:\Windows\System\IPmcAXy.exe
  C:\Windows\System\IPmcAXy.exe
  2⤵
  PID:7604
- C:\Windows\System\mAgRaRT.exe
  C:\Windows\System\mAgRaRT.exe
  2⤵
  PID:7624
- C:\Windows\System\hYjYrsP.exe
  C:\Windows\System\hYjYrsP.exe
  2⤵
  PID:7640
- C:\Windows\System\DsQHbvU.exe
  C:\Windows\System\DsQHbvU.exe
  2⤵
  PID:7656
- C:\Windows\System\nHsjFIe.exe
  C:\Windows\System\nHsjFIe.exe
  2⤵
  PID:7672
- C:\Windows\System\Dzettzg.exe
  C:\Windows\System\Dzettzg.exe
  2⤵
  PID:7692
- C:\Windows\System\DJCUYPL.exe
  C:\Windows\System\DJCUYPL.exe
  2⤵
  PID:7712
- C:\Windows\System\BgnWcwZ.exe
  C:\Windows\System\BgnWcwZ.exe
  2⤵
  PID:7728
- C:\Windows\System\RHQFAjM.exe
  C:\Windows\System\RHQFAjM.exe
  2⤵
  PID:7752
- C:\Windows\System\mWnPcew.exe
  C:\Windows\System\mWnPcew.exe
  2⤵
  PID:7772
- C:\Windows\System\JCnDIkz.exe
  C:\Windows\System\JCnDIkz.exe
  2⤵
  PID:7788
- C:\Windows\System\EwAdDhj.exe
  C:\Windows\System\EwAdDhj.exe
  2⤵
  PID:7808
- C:\Windows\System\miKipPD.exe
  C:\Windows\System\miKipPD.exe
  2⤵
  PID:7828
- C:\Windows\System\XRkYVbx.exe
  C:\Windows\System\XRkYVbx.exe
  2⤵
  PID:7856
- C:\Windows\System\edtLHfJ.exe
  C:\Windows\System\edtLHfJ.exe
  2⤵
  PID:7876
- C:\Windows\System\PPyiYAd.exe
  C:\Windows\System\PPyiYAd.exe
  2⤵
  PID:7896
- C:\Windows\System\MIpNSTw.exe
  C:\Windows\System\MIpNSTw.exe
  2⤵
  PID:7928
- C:\Windows\System\xPTKUBb.exe
  C:\Windows\System\xPTKUBb.exe
  2⤵
  PID:7944
- C:\Windows\System\FfIoSeK.exe
  C:\Windows\System\FfIoSeK.exe
  2⤵
  PID:7968
- C:\Windows\System\zdYWXJi.exe
  C:\Windows\System\zdYWXJi.exe
  2⤵
  PID:7984
- C:\Windows\System\qzDaTad.exe
  C:\Windows\System\qzDaTad.exe
  2⤵
  PID:8000
- C:\Windows\System\CnaavfZ.exe
  C:\Windows\System\CnaavfZ.exe
  2⤵
  PID:8016
- C:\Windows\System\IagLElK.exe
  C:\Windows\System\IagLElK.exe
  2⤵
  PID:8032
- C:\Windows\System\eCvBxIN.exe
  C:\Windows\System\eCvBxIN.exe
  2⤵
  PID:8060
- C:\Windows\System\TTlFdGe.exe
  C:\Windows\System\TTlFdGe.exe
  2⤵
  PID:8076
- C:\Windows\System\ztFCUyz.exe
  C:\Windows\System\ztFCUyz.exe
  2⤵
  PID:8092
- C:\Windows\System\ucqwUJU.exe
  C:\Windows\System\ucqwUJU.exe
  2⤵
  PID:8116
- C:\Windows\System\ODJhppv.exe
  C:\Windows\System\ODJhppv.exe
  2⤵
  PID:8140
- C:\Windows\System\quUykwu.exe
  C:\Windows\System\quUykwu.exe
  2⤵
  PID:8160
- C:\Windows\System\WkguVNM.exe
  C:\Windows\System\WkguVNM.exe
  2⤵
  PID:8180
- C:\Windows\System\SKlIhpn.exe
  C:\Windows\System\SKlIhpn.exe
  2⤵
  PID:6748
- C:\Windows\System\lgdJgrq.exe
  C:\Windows\System\lgdJgrq.exe
  2⤵
  PID:7036
- C:\Windows\System\UUlqacF.exe
  C:\Windows\System\UUlqacF.exe
  2⤵
  PID:6360
- C:\Windows\System\eWypVJI.exe
  C:\Windows\System\eWypVJI.exe
  2⤵
  PID:7236
- C:\Windows\System\sFwegZI.exe
  C:\Windows\System\sFwegZI.exe
  2⤵
  PID:5704
- C:\Windows\System\ZgoDgVC.exe
  C:\Windows\System\ZgoDgVC.exe
  2⤵
  PID:7024
- C:\Windows\System\ehVmscD.exe
  C:\Windows\System\ehVmscD.exe
  2⤵
  PID:7340
- C:\Windows\System\zrBuodz.exe
  C:\Windows\System\zrBuodz.exe
  2⤵
  PID:7384
- C:\Windows\System\XiNsDhI.exe
  C:\Windows\System\XiNsDhI.exe
  2⤵
  PID:7456
- C:\Windows\System\mjPXgif.exe
  C:\Windows\System\mjPXgif.exe
  2⤵
  PID:7500
- C:\Windows\System\IdglDsc.exe
  C:\Windows\System\IdglDsc.exe
  2⤵
  PID:5628
- C:\Windows\System\ZfxMYNc.exe
  C:\Windows\System\ZfxMYNc.exe
  2⤵
  PID:5056
- C:\Windows\System\rGYzfaW.exe
  C:\Windows\System\rGYzfaW.exe
  2⤵
  PID:7596
- C:\Windows\System\sOQYdZx.exe
  C:\Windows\System\sOQYdZx.exe
  2⤵
  PID:7668
- C:\Windows\System\lrxIqIb.exe
  C:\Windows\System\lrxIqIb.exe
  2⤵
  PID:7740
- C:\Windows\System\QePiYfL.exe
  C:\Windows\System\QePiYfL.exe
  2⤵
  PID:6420
- C:\Windows\System\tMVHRBG.exe
  C:\Windows\System\tMVHRBG.exe
  2⤵
  PID:6988
- C:\Windows\System\HSHywDz.exe
  C:\Windows\System\HSHywDz.exe
  2⤵
  PID:6232
- C:\Windows\System\ROctXfS.exe
  C:\Windows\System\ROctXfS.exe
  2⤵
  PID:8104
- C:\Windows\System\Vampern.exe
  C:\Windows\System\Vampern.exe
  2⤵
  PID:8156
- C:\Windows\System\RbPvrve.exe
  C:\Windows\System\RbPvrve.exe
  2⤵
  PID:6724
- C:\Windows\System\HFgePBE.exe
  C:\Windows\System\HFgePBE.exe
  2⤵
  PID:7388
- C:\Windows\System\PgvSeTQ.exe
  C:\Windows\System\PgvSeTQ.exe
  2⤵
  PID:7532
- C:\Windows\System\RcLoczS.exe
  C:\Windows\System\RcLoczS.exe
  2⤵
  PID:7636
- C:\Windows\System\misVfnk.exe
  C:\Windows\System\misVfnk.exe
  2⤵
  PID:5612
- C:\Windows\System\fGjmDgP.exe
  C:\Windows\System\fGjmDgP.exe
  2⤵
  PID:6896
- C:\Windows\System\RXfoeSP.exe
  C:\Windows\System\RXfoeSP.exe
  2⤵
  PID:7108
- C:\Windows\System\mfDnOkf.exe
  C:\Windows\System\mfDnOkf.exe
  2⤵
  PID:5924
- C:\Windows\System\oXjpQPW.exe
  C:\Windows\System\oXjpQPW.exe
  2⤵
  PID:3436
- C:\Windows\System\gxmkoKL.exe
  C:\Windows\System\gxmkoKL.exe
  2⤵
  PID:7780
- C:\Windows\System\vRCItjB.exe
  C:\Windows\System\vRCItjB.exe
  2⤵
  PID:7648
- C:\Windows\System\zweszSF.exe
  C:\Windows\System\zweszSF.exe
  2⤵
  PID:7824
- C:\Windows\System\CBRsLhc.exe
  C:\Windows\System\CBRsLhc.exe
  2⤵
  PID:7796
- C:\Windows\System\DuiSlys.exe
  C:\Windows\System\DuiSlys.exe
  2⤵
  PID:7804
- C:\Windows\System\kMdkTjk.exe
  C:\Windows\System\kMdkTjk.exe
  2⤵
  PID:7136
- C:\Windows\System\YvEMnif.exe
  C:\Windows\System\YvEMnif.exe
  2⤵
  PID:5388
- C:\Windows\System\ALddAhS.exe
  C:\Windows\System\ALddAhS.exe
  2⤵
  PID:7840
- C:\Windows\System\BSDGPaz.exe
  C:\Windows\System\BSDGPaz.exe
  2⤵
  PID:8088
- C:\Windows\System\lJpEkKV.exe
  C:\Windows\System\lJpEkKV.exe
  2⤵
  PID:7956
- C:\Windows\System\XKimoXM.exe
  C:\Windows\System\XKimoXM.exe
  2⤵
  PID:5796
- C:\Windows\System\JPJjNxN.exe
  C:\Windows\System\JPJjNxN.exe
  2⤵
  PID:7124
- C:\Windows\System\aPtXTgt.exe
  C:\Windows\System\aPtXTgt.exe
  2⤵
  PID:8024
- C:\Windows\System\WLhDDgp.exe
  C:\Windows\System\WLhDDgp.exe
  2⤵
  PID:7704
- C:\Windows\System\RcAxpql.exe
  C:\Windows\System\RcAxpql.exe
  2⤵
  PID:7292
- C:\Windows\System\nIDbruE.exe
  C:\Windows\System\nIDbruE.exe
  2⤵
  PID:7400
- C:\Windows\System\pyOOYmC.exe
  C:\Windows\System\pyOOYmC.exe
  2⤵
  PID:7612
- C:\Windows\System\hsbLYTm.exe
  C:\Windows\System\hsbLYTm.exe
  2⤵
  PID:6972
- C:\Windows\System\uSwgSyt.exe
  C:\Windows\System\uSwgSyt.exe
  2⤵
  PID:8012
- C:\Windows\System\mljCdge.exe
  C:\Windows\System\mljCdge.exe
  2⤵
  PID:7748
- C:\Windows\System\gqzchdj.exe
  C:\Windows\System\gqzchdj.exe
  2⤵
  PID:7324
- C:\Windows\System\zqYadnD.exe
  C:\Windows\System\zqYadnD.exe
  2⤵
  PID:7444
- C:\Windows\System\iFAYqYd.exe
  C:\Windows\System\iFAYqYd.exe
  2⤵
  PID:7544
- C:\Windows\System\hWVZBGP.exe
  C:\Windows\System\hWVZBGP.exe
  2⤵
  PID:7680
- C:\Windows\System\eCFfENE.exe
  C:\Windows\System\eCFfENE.exe
  2⤵
  PID:7768
- C:\Windows\System\eiuIMMP.exe
  C:\Windows\System\eiuIMMP.exe
  2⤵
  PID:7892
- C:\Windows\System\DRMacZI.exe
  C:\Windows\System\DRMacZI.exe
  2⤵
  PID:8128
- C:\Windows\System\gASFYhQ.exe
  C:\Windows\System\gASFYhQ.exe
  2⤵
  PID:7204
- C:\Windows\System\opIvpPj.exe
  C:\Windows\System\opIvpPj.exe
  2⤵
  PID:7708
- C:\Windows\System\ZpsFBQk.exe
  C:\Windows\System\ZpsFBQk.exe
  2⤵
  PID:7076
- C:\Windows\System\rfApySW.exe
  C:\Windows\System\rfApySW.exe
  2⤵
  PID:7064
- C:\Windows\System\oVMgDJq.exe
  C:\Windows\System\oVMgDJq.exe
  2⤵
  PID:8152
- C:\Windows\System\CrrEGeH.exe
  C:\Windows\System\CrrEGeH.exe
  2⤵
  PID:7312
- C:\Windows\System\rhFxOwN.exe
  C:\Windows\System\rhFxOwN.exe
  2⤵
  PID:7736
- C:\Windows\System\UlwWtDN.exe
  C:\Windows\System\UlwWtDN.exe
  2⤵
  PID:5384
- C:\Windows\System\PkFZlcO.exe
  C:\Windows\System\PkFZlcO.exe
  2⤵
  PID:7864
- C:\Windows\System\paDuCWT.exe
  C:\Windows\System\paDuCWT.exe
  2⤵
  PID:6500
- C:\Windows\System\ZJEmbtL.exe
  C:\Windows\System\ZJEmbtL.exe
  2⤵
  PID:5340
- C:\Windows\System\pXHRZsq.exe
  C:\Windows\System\pXHRZsq.exe
  2⤵
  PID:6100
- C:\Windows\System\LjymeaH.exe
  C:\Windows\System\LjymeaH.exe
  2⤵
  PID:7908
- C:\Windows\System\uERBAgo.exe
  C:\Windows\System\uERBAgo.exe
  2⤵
  PID:7976
- C:\Windows\System\YlVGFfu.exe
  C:\Windows\System\YlVGFfu.exe
  2⤵
  PID:8028
- C:\Windows\System\EHsUSqQ.exe
  C:\Windows\System\EHsUSqQ.exe
  2⤵
  PID:8176
- C:\Windows\System\eoYnfZP.exe
  C:\Windows\System\eoYnfZP.exe
  2⤵
  PID:5824
- C:\Windows\System\PMIMIVr.exe
  C:\Windows\System\PMIMIVr.exe
  2⤵
  PID:7492
- C:\Windows\System\JrnFaIn.exe
  C:\Windows\System\JrnFaIn.exe
  2⤵
  PID:7436
- C:\Windows\System\ZQslayT.exe
  C:\Windows\System\ZQslayT.exe
  2⤵
  PID:7844
- C:\Windows\System\wWNtMyI.exe
  C:\Windows\System\wWNtMyI.exe
  2⤵
  PID:6088
- C:\Windows\System\eJeilzk.exe
  C:\Windows\System\eJeilzk.exe
  2⤵
  PID:7060
- C:\Windows\System\jyrjoyI.exe
  C:\Windows\System\jyrjoyI.exe
  2⤵
  PID:8148
- C:\Windows\System\TFsICZu.exe
  C:\Windows\System\TFsICZu.exe
  2⤵
  PID:7580
- C:\Windows\System\JegEUqq.exe
  C:\Windows\System\JegEUqq.exe
  2⤵
  PID:7376
- C:\Windows\System\RmxlcWb.exe
  C:\Windows\System\RmxlcWb.exe
  2⤵
  PID:7512
- C:\Windows\System\yQbagoa.exe
  C:\Windows\System\yQbagoa.exe
  2⤵
  PID:7080
- C:\Windows\System\dmltDIi.exe
  C:\Windows\System\dmltDIi.exe
  2⤵
  PID:6220
- C:\Windows\System\OVrYvLf.exe
  C:\Windows\System\OVrYvLf.exe
  2⤵
  PID:7224
- C:\Windows\System\tzHeBUI.exe
  C:\Windows\System\tzHeBUI.exe
  2⤵
  PID:8100
- C:\Windows\System\PhZocUt.exe
  C:\Windows\System\PhZocUt.exe
  2⤵
  PID:6568
- C:\Windows\System\ojpkEaG.exe
  C:\Windows\System\ojpkEaG.exe
  2⤵
  PID:4248
- C:\Windows\System\bcecJIf.exe
  C:\Windows\System\bcecJIf.exe
  2⤵
  PID:7888
- C:\Windows\System\toKsFnK.exe
  C:\Windows\System\toKsFnK.exe
  2⤵
  PID:7996
- C:\Windows\System\WPLKqCZ.exe
  C:\Windows\System\WPLKqCZ.exe
  2⤵
  PID:7404
- C:\Windows\System\DYFhGol.exe
  C:\Windows\System\DYFhGol.exe
  2⤵
  PID:8052
- C:\Windows\System\QKFaeFL.exe
  C:\Windows\System\QKFaeFL.exe
  2⤵
  PID:7420
- C:\Windows\System\KdxUHUs.exe
  C:\Windows\System\KdxUHUs.exe
  2⤵
  PID:7800
- C:\Windows\System\zlUVyNi.exe
  C:\Windows\System\zlUVyNi.exe
  2⤵
  PID:7296
- C:\Windows\System\tCrucnJ.exe
  C:\Windows\System\tCrucnJ.exe
  2⤵
  PID:4804
- C:\Windows\System\yhWzDym.exe
  C:\Windows\System\yhWzDym.exe
  2⤵
  PID:8136
- C:\Windows\System\uxVlmbu.exe
  C:\Windows\System\uxVlmbu.exe
  2⤵
  PID:7096
- C:\Windows\System\GazJWqX.exe
  C:\Windows\System\GazJWqX.exe
  2⤵
  PID:7920
- C:\Windows\System\SNqOSzy.exe
  C:\Windows\System\SNqOSzy.exe
  2⤵
  PID:7496
- C:\Windows\System\IodsgvY.exe
  C:\Windows\System\IodsgvY.exe
  2⤵
  PID:8008
- C:\Windows\System\JZynszU.exe
  C:\Windows\System\JZynszU.exe
  2⤵
  PID:7200
- C:\Windows\System\YhvoiVA.exe
  C:\Windows\System\YhvoiVA.exe
  2⤵
  PID:8072
- C:\Windows\System\KONUJuq.exe
  C:\Windows\System\KONUJuq.exe
  2⤵
  PID:6196
- C:\Windows\System\Oysnoep.exe
  C:\Windows\System\Oysnoep.exe
  2⤵
  PID:7356
- C:\Windows\System\nDZDAXx.exe
  C:\Windows\System\nDZDAXx.exe
  2⤵
  PID:7360
- C:\Windows\System\WYiByHS.exe
  C:\Windows\System\WYiByHS.exe
  2⤵
  PID:8208
- C:\Windows\System\NXqpdvc.exe
  C:\Windows\System\NXqpdvc.exe
  2⤵
  PID:8228
- C:\Windows\System\OgNbjwI.exe
  C:\Windows\System\OgNbjwI.exe
  2⤵
  PID:8244
- C:\Windows\System\sJABCdC.exe
  C:\Windows\System\sJABCdC.exe
  2⤵
  PID:8264
- C:\Windows\System\KcufiLt.exe
  C:\Windows\System\KcufiLt.exe
  2⤵
  PID:8280
- C:\Windows\System\tSLBELD.exe
  C:\Windows\System\tSLBELD.exe
  2⤵
  PID:8300
- C:\Windows\System\BadSYwl.exe
  C:\Windows\System\BadSYwl.exe
  2⤵
  PID:8320
- C:\Windows\System\wPhMJed.exe
  C:\Windows\System\wPhMJed.exe
  2⤵
  PID:8340
- C:\Windows\System\hAYJFpH.exe
  C:\Windows\System\hAYJFpH.exe
  2⤵
  PID:8360
- C:\Windows\System\ResuOru.exe
  C:\Windows\System\ResuOru.exe
  2⤵
  PID:8380
- C:\Windows\System\mEnmqSd.exe
  C:\Windows\System\mEnmqSd.exe
  2⤵
  PID:8396
- C:\Windows\System\rKFiePz.exe
  C:\Windows\System\rKFiePz.exe
  2⤵
  PID:8416
- C:\Windows\System\WajJgJg.exe
  C:\Windows\System\WajJgJg.exe
  2⤵
  PID:8432
- C:\Windows\System\sEObLyR.exe
  C:\Windows\System\sEObLyR.exe
  2⤵
  PID:8452
- C:\Windows\System\OGPlgPQ.exe
  C:\Windows\System\OGPlgPQ.exe
  2⤵
  PID:8468
- C:\Windows\System\CmGgUFG.exe
  C:\Windows\System\CmGgUFG.exe
  2⤵
  PID:8488
- C:\Windows\System\hUCeJzY.exe
  C:\Windows\System\hUCeJzY.exe
  2⤵
  PID:8504
- C:\Windows\System\UrRakGZ.exe
  C:\Windows\System\UrRakGZ.exe
  2⤵
  PID:8524
- C:\Windows\System\ndLTgtQ.exe
  C:\Windows\System\ndLTgtQ.exe
  2⤵
  PID:8540
- C:\Windows\System\QzGkgcN.exe
  C:\Windows\System\QzGkgcN.exe
  2⤵
  PID:8560
- C:\Windows\System\iHTbqss.exe
  C:\Windows\System\iHTbqss.exe
  2⤵
  PID:8576
- C:\Windows\System\ZtDQHej.exe
  C:\Windows\System\ZtDQHej.exe
  2⤵
  PID:8596
- C:\Windows\System\SPhXdsc.exe
  C:\Windows\System\SPhXdsc.exe
  2⤵
  PID:8612
- C:\Windows\System\yjnfCqT.exe
  C:\Windows\System\yjnfCqT.exe
  2⤵
  PID:8632
- C:\Windows\System\ZHqQAlL.exe
  C:\Windows\System\ZHqQAlL.exe
  2⤵
  PID:8648
- C:\Windows\System\qNKBcvK.exe
  C:\Windows\System\qNKBcvK.exe
  2⤵
  PID:8668
- C:\Windows\System\ECtJHDR.exe
  C:\Windows\System\ECtJHDR.exe
  2⤵
  PID:8684
- C:\Windows\System\eMNAltw.exe
  C:\Windows\System\eMNAltw.exe
  2⤵
  PID:8704
- C:\Windows\System\fgbWsFY.exe
  C:\Windows\System\fgbWsFY.exe
  2⤵
  PID:8720
- C:\Windows\System\UaXutCa.exe
  C:\Windows\System\UaXutCa.exe
  2⤵
  PID:8744
- C:\Windows\System\gvDMIeo.exe
  C:\Windows\System\gvDMIeo.exe
  2⤵
  PID:8760
- C:\Windows\System\oweTnFK.exe
  C:\Windows\System\oweTnFK.exe
  2⤵
  PID:8780
- C:\Windows\System\EKdKyCv.exe
  C:\Windows\System\EKdKyCv.exe
  2⤵
  PID:8796
- C:\Windows\System\ZSJlzKf.exe
  C:\Windows\System\ZSJlzKf.exe
  2⤵
  PID:8816
- C:\Windows\System\pLTRYKa.exe
  C:\Windows\System\pLTRYKa.exe
  2⤵
  PID:8832
- C:\Windows\System\ijjyQDi.exe
  C:\Windows\System\ijjyQDi.exe
  2⤵
  PID:8852
- C:\Windows\System\RHCRpMh.exe
  C:\Windows\System\RHCRpMh.exe
  2⤵
  PID:8868
- C:\Windows\System\kLqgxib.exe
  C:\Windows\System\kLqgxib.exe
  2⤵
  PID:8888
- C:\Windows\System\vcAqDwE.exe
  C:\Windows\System\vcAqDwE.exe
  2⤵
  PID:8904
- C:\Windows\System\oZwYvpv.exe
  C:\Windows\System\oZwYvpv.exe
  2⤵
  PID:8920
- C:\Windows\System\xfGxCjT.exe
  C:\Windows\System\xfGxCjT.exe
  2⤵
  PID:8936
- C:\Windows\System\mHZwHxE.exe
  C:\Windows\System\mHZwHxE.exe
  2⤵
  PID:8956
- C:\Windows\System\PmBIuHY.exe
  C:\Windows\System\PmBIuHY.exe
  2⤵
  PID:8976
- C:\Windows\System\NmVvDdj.exe
  C:\Windows\System\NmVvDdj.exe
  2⤵
  PID:8996
- C:\Windows\System\zFNoBeL.exe
  C:\Windows\System\zFNoBeL.exe
  2⤵
  PID:9012
- C:\Windows\System\apfOdLY.exe
  C:\Windows\System\apfOdLY.exe
  2⤵
  PID:9028
- C:\Windows\System\CBPoVXv.exe
  C:\Windows\System\CBPoVXv.exe
  2⤵
  PID:9044
- C:\Windows\System\fUfEBtw.exe
  C:\Windows\System\fUfEBtw.exe
  2⤵
  PID:9064
- C:\Windows\System\essxvJX.exe
  C:\Windows\System\essxvJX.exe
  2⤵
  PID:9084
- C:\Windows\System\cEkCAjU.exe
  C:\Windows\System\cEkCAjU.exe
  2⤵
  PID:9100
- C:\Windows\System\uXBrOPe.exe
  C:\Windows\System\uXBrOPe.exe
  2⤵
  PID:9120
- C:\Windows\System\ppfYLjb.exe
  C:\Windows\System\ppfYLjb.exe
  2⤵
  PID:9140
- C:\Windows\System\oHfUxPX.exe
  C:\Windows\System\oHfUxPX.exe
  2⤵
  PID:9160
- C:\Windows\System\hNEWRJi.exe
  C:\Windows\System\hNEWRJi.exe
  2⤵
  PID:9176
- C:\Windows\System\pywIvFL.exe
  C:\Windows\System\pywIvFL.exe
  2⤵
  PID:9196
- C:\Windows\System\djdnpBs.exe
  C:\Windows\System\djdnpBs.exe
  2⤵
  PID:9212
- C:\Windows\System\nbRfyCQ.exe
  C:\Windows\System\nbRfyCQ.exe
  2⤵
  PID:6692
- C:\Windows\System\JcuXpco.exe
  C:\Windows\System\JcuXpco.exe
  2⤵
  PID:8240
- C:\Windows\System\dnzXOQO.exe
  C:\Windows\System\dnzXOQO.exe
  2⤵
  PID:8312
- C:\Windows\System\IPkUNHf.exe
  C:\Windows\System\IPkUNHf.exe
  2⤵
  PID:8392
- C:\Windows\System\nLcgaAS.exe
  C:\Windows\System\nLcgaAS.exe
  2⤵
  PID:8464
- C:\Windows\System\PpcjKrV.exe
  C:\Windows\System\PpcjKrV.exe
  2⤵
  PID:8536
- C:\Windows\System\FIiQvVj.exe
  C:\Windows\System\FIiQvVj.exe
  2⤵
  PID:8608
- C:\Windows\System\AyjiMyU.exe
  C:\Windows\System\AyjiMyU.exe
  2⤵
  PID:8680
- C:\Windows\System\VtaxGoi.exe
  C:\Windows\System\VtaxGoi.exe
  2⤵
  PID:7480
- C:\Windows\System\KxCxbAg.exe
  C:\Windows\System\KxCxbAg.exe
  2⤵
  PID:8716
- C:\Windows\System\tWspzvI.exe
  C:\Windows\System\tWspzvI.exe
  2⤵
  PID:8296
- C:\Windows\System\ZIhtIeA.exe
  C:\Windows\System\ZIhtIeA.exe
  2⤵
  PID:8404
- C:\Windows\System\mmevCzQ.exe
  C:\Windows\System\mmevCzQ.exe
  2⤵
  PID:8484
- C:\Windows\System\hTbXbSP.exe
  C:\Windows\System\hTbXbSP.exe
  2⤵
  PID:7652
- C:\Windows\System\aKqHIaW.exe
  C:\Windows\System\aKqHIaW.exe
  2⤵
  PID:8664
- C:\Windows\System\iytIHHn.exe
  C:\Windows\System\iytIHHn.exe
  2⤵
  PID:6276
- C:\Windows\System\CTvMFVi.exe
  C:\Windows\System\CTvMFVi.exe
  2⤵
  PID:8848
- C:\Windows\System\sxMXhOi.exe
  C:\Windows\System\sxMXhOi.exe
  2⤵
  PID:8948
- C:\Windows\System\oHAJqDe.exe
  C:\Windows\System\oHAJqDe.exe
  2⤵
  PID:9092
- C:\Windows\System\Pidlgbw.exe
  C:\Windows\System\Pidlgbw.exe
  2⤵
  PID:3056
- C:\Windows\System\CBetaDp.exe
  C:\Windows\System\CBetaDp.exe
  2⤵
  PID:8992
- C:\Windows\System\LuwpKkg.exe
  C:\Windows\System\LuwpKkg.exe
  2⤵
  PID:8356
- C:\Windows\System\TzdNaUJ.exe
  C:\Windows\System\TzdNaUJ.exe
  2⤵
  PID:8224
- C:\Windows\System\thmAOAE.exe
  C:\Windows\System\thmAOAE.exe
  2⤵
  PID:8372
- C:\Windows\System\JrUcKpq.exe
  C:\Windows\System\JrUcKpq.exe
  2⤵
  PID:8588
- C:\Windows\System\qKrLsRP.exe
  C:\Windows\System\qKrLsRP.exe
  2⤵
  PID:8812
- C:\Windows\System\jbIFkGC.exe
  C:\Windows\System\jbIFkGC.exe
  2⤵
  PID:9020
- C:\Windows\System\tOYNeVN.exe
  C:\Windows\System\tOYNeVN.exe
  2⤵
  PID:9128
- C:\Windows\System\FrnEBky.exe
  C:\Windows\System\FrnEBky.exe
  2⤵
  PID:9172
- C:\Windows\System\YWmOskn.exe
  C:\Windows\System\YWmOskn.exe
  2⤵
  PID:8236
- C:\Windows\System\gdsqeyD.exe
  C:\Windows\System\gdsqeyD.exe
  2⤵
  PID:8532
- C:\Windows\System\oekCMhK.exe
  C:\Windows\System\oekCMhK.exe
  2⤵
  PID:8756
- C:\Windows\System\zwwHjOd.exe
  C:\Windows\System\zwwHjOd.exe
  2⤵
  PID:8824
- C:\Windows\System\nxmLRKz.exe
  C:\Windows\System\nxmLRKz.exe
  2⤵
  PID:8896
- C:\Windows\System\IghHHVP.exe
  C:\Windows\System\IghHHVP.exe
  2⤵
  PID:8964
- C:\Windows\System\MZdQjbB.exe
  C:\Windows\System\MZdQjbB.exe
  2⤵
  PID:9008
- C:\Windows\System\zRilykS.exe
  C:\Windows\System\zRilykS.exe
  2⤵
  PID:9076
- C:\Windows\System\veSVMAO.exe
  C:\Windows\System\veSVMAO.exe
  2⤵
  PID:9148
- C:\Windows\System\JuJxOWK.exe
  C:\Windows\System\JuJxOWK.exe
  2⤵
  PID:9156
- C:\Windows\System\qSzqogV.exe
  C:\Windows\System\qSzqogV.exe
  2⤵
  PID:6940
- C:\Windows\System\mpEAiyx.exe
  C:\Windows\System\mpEAiyx.exe
  2⤵
  PID:8292
- C:\Windows\System\qPEFfbO.exe
  C:\Windows\System\qPEFfbO.exe
  2⤵
  PID:8572
- C:\Windows\System\iKgdzmM.exe
  C:\Windows\System\iKgdzmM.exe
  2⤵
  PID:8740
- C:\Windows\System\BSIedtc.exe
  C:\Windows\System\BSIedtc.exe
  2⤵
  PID:8988
- C:\Windows\System\VmQWwmF.exe
  C:\Windows\System\VmQWwmF.exe
  2⤵
  PID:6836
- C:\Windows\System\UiitEQG.exe
  C:\Windows\System\UiitEQG.exe
  2⤵
  PID:8520
- C:\Windows\System\EjrOTNn.exe
  C:\Windows\System\EjrOTNn.exe
  2⤵
  PID:8916
- C:\Windows\System\IldNINO.exe
  C:\Windows\System\IldNINO.exe
  2⤵
  PID:4880
- C:\Windows\System\jRJZJoe.exe
  C:\Windows\System\jRJZJoe.exe
  2⤵
  PID:8220
- C:\Windows\System\TbDvliD.exe
  C:\Windows\System\TbDvliD.exe
  2⤵
  PID:8696
- C:\Windows\System\xcYzDgl.exe
  C:\Windows\System\xcYzDgl.exe
  2⤵
  PID:8772
- C:\Windows\System\ocHxZBC.exe
  C:\Windows\System\ocHxZBC.exe
  2⤵
  PID:9168
- C:\Windows\System\ICPMJsE.exe
  C:\Windows\System\ICPMJsE.exe
  2⤵
  PID:8500
- C:\Windows\System\SgJcCvv.exe
  C:\Windows\System\SgJcCvv.exe
  2⤵
  PID:9208
- C:\Windows\System\knIdwxp.exe
  C:\Windows\System\knIdwxp.exe
  2⤵
  PID:8860
- C:\Windows\System\aaeAkwV.exe
  C:\Windows\System\aaeAkwV.exe
  2⤵
  PID:8584
- C:\Windows\System\lRAFUOM.exe
  C:\Windows\System\lRAFUOM.exe
  2⤵
  PID:8912
- C:\Windows\System\GZJqSba.exe
  C:\Windows\System\GZJqSba.exe
  2⤵
  PID:8204
- C:\Windows\System\HWDLqhC.exe
  C:\Windows\System\HWDLqhC.exe
  2⤵
  PID:8864
- C:\Windows\System\YAVKYxT.exe
  C:\Windows\System\YAVKYxT.exe
  2⤵
  PID:8476
- C:\Windows\System\FQDPMpX.exe
  C:\Windows\System\FQDPMpX.exe
  2⤵
  PID:8736
- C:\Windows\System\sIhHgiR.exe
  C:\Windows\System\sIhHgiR.exe
  2⤵
  PID:7784
- C:\Windows\System\TqpmQfd.exe
  C:\Windows\System\TqpmQfd.exe
  2⤵
  PID:8260
- C:\Windows\System\ZnfsPeB.exe
  C:\Windows\System\ZnfsPeB.exe
  2⤵
  PID:8928
- C:\Windows\System\fhrDfJS.exe
  C:\Windows\System\fhrDfJS.exe
  2⤵
  PID:7516
- C:\Windows\System\gdbnFhq.exe
  C:\Windows\System\gdbnFhq.exe
  2⤵
  PID:7568
- C:\Windows\System\mAztjGc.exe
  C:\Windows\System\mAztjGc.exe
  2⤵
  PID:8316
- C:\Windows\System\WaNfHFL.exe
  C:\Windows\System\WaNfHFL.exe
  2⤵
  PID:9096
- C:\Windows\System\jjCaGPM.exe
  C:\Windows\System\jjCaGPM.exe
  2⤵
  PID:8352
- C:\Windows\System\PlOzrNC.exe
  C:\Windows\System\PlOzrNC.exe
  2⤵
  PID:8460
- C:\Windows\System\PnQfPGO.exe
  C:\Windows\System\PnQfPGO.exe
  2⤵
  PID:8552
- C:\Windows\System\qbusXKm.exe
  C:\Windows\System\qbusXKm.exe
  2⤵
  PID:876
- C:\Windows\System\OWuJOnj.exe
  C:\Windows\System\OWuJOnj.exe
  2⤵
  PID:9116
- C:\Windows\System\vlzMwJC.exe
  C:\Windows\System\vlzMwJC.exe
  2⤵
  PID:9112
- C:\Windows\System\RHdmVFz.exe
  C:\Windows\System\RHdmVFz.exe
  2⤵
  PID:8984
- C:\Windows\System\CDiaHNz.exe
  C:\Windows\System\CDiaHNz.exe
  2⤵
  PID:9232
- C:\Windows\System\sSIZFXy.exe
  C:\Windows\System\sSIZFXy.exe
  2⤵
  PID:9248
- C:\Windows\System\ZYhSmfM.exe
  C:\Windows\System\ZYhSmfM.exe
  2⤵
  PID:9264
- C:\Windows\System\OLDpQio.exe
  C:\Windows\System\OLDpQio.exe
  2⤵
  PID:9280
- C:\Windows\System\wkizvpJ.exe
  C:\Windows\System\wkizvpJ.exe
  2⤵
  PID:9296
- C:\Windows\System\NuJZhnS.exe
  C:\Windows\System\NuJZhnS.exe
  2⤵
  PID:9312
- C:\Windows\System\LKXfrBC.exe
  C:\Windows\System\LKXfrBC.exe
  2⤵
  PID:9328
- C:\Windows\System\eJCslzO.exe
  C:\Windows\System\eJCslzO.exe
  2⤵
  PID:9408
- C:\Windows\System\BjJCriW.exe
  C:\Windows\System\BjJCriW.exe
  2⤵
  PID:9424
- C:\Windows\System\YBrwbJW.exe
  C:\Windows\System\YBrwbJW.exe
  2⤵
  PID:9440
- C:\Windows\System\YpFwKss.exe
  C:\Windows\System\YpFwKss.exe
  2⤵
  PID:9456
- C:\Windows\System\zdqTkWc.exe
  C:\Windows\System\zdqTkWc.exe
  2⤵
  PID:9472
- C:\Windows\System\ArzzWWB.exe
  C:\Windows\System\ArzzWWB.exe
  2⤵
  PID:9488
- C:\Windows\System\naevIkp.exe
  C:\Windows\System\naevIkp.exe
  2⤵
  PID:9504
- C:\Windows\System\oaPKSpt.exe
  C:\Windows\System\oaPKSpt.exe
  2⤵
  PID:9520
- C:\Windows\System\nvmbzOX.exe
  C:\Windows\System\nvmbzOX.exe
  2⤵
  PID:9536
- C:\Windows\System\VCaPFQt.exe
  C:\Windows\System\VCaPFQt.exe
  2⤵
  PID:9552
- C:\Windows\System\YYIBaEQ.exe
  C:\Windows\System\YYIBaEQ.exe
  2⤵
  PID:9568
- C:\Windows\System\HTdaXMB.exe
  C:\Windows\System\HTdaXMB.exe
  2⤵
  PID:9584
- C:\Windows\System\BoaDPvA.exe
  C:\Windows\System\BoaDPvA.exe
  2⤵
  PID:9600
- C:\Windows\System\WPTdqUh.exe
  C:\Windows\System\WPTdqUh.exe
  2⤵
  PID:9616
- C:\Windows\System\MiOvWKw.exe
  C:\Windows\System\MiOvWKw.exe
  2⤵
  PID:9632
- C:\Windows\System\kIoRVxf.exe
  C:\Windows\System\kIoRVxf.exe
  2⤵
  PID:9648
- C:\Windows\System\aAgRpXs.exe
  C:\Windows\System\aAgRpXs.exe
  2⤵
  PID:9664
- C:\Windows\System\pKVRJQo.exe
  C:\Windows\System\pKVRJQo.exe
  2⤵
  PID:9680
- C:\Windows\System\wVHbWLQ.exe
  C:\Windows\System\wVHbWLQ.exe
  2⤵
  PID:9696
- C:\Windows\System\sukuUow.exe
  C:\Windows\System\sukuUow.exe
  2⤵
  PID:9712
- C:\Windows\System\sBDUopG.exe
  C:\Windows\System\sBDUopG.exe
  2⤵
  PID:9728
- C:\Windows\System\JJkYQkT.exe
  C:\Windows\System\JJkYQkT.exe
  2⤵
  PID:9820
- C:\Windows\System\SYVoLEV.exe
  C:\Windows\System\SYVoLEV.exe
  2⤵
  PID:9836
- C:\Windows\System\cmsjZAZ.exe
  C:\Windows\System\cmsjZAZ.exe
  2⤵
  PID:9852
- C:\Windows\System\tgVIorF.exe
  C:\Windows\System\tgVIorF.exe
  2⤵
  PID:9868
- C:\Windows\System\zVtraCp.exe
  C:\Windows\System\zVtraCp.exe
  2⤵
  PID:9888
- C:\Windows\System\cLGyvsF.exe
  C:\Windows\System\cLGyvsF.exe
  2⤵
  PID:9904
- C:\Windows\System\nNnrLBu.exe
  C:\Windows\System\nNnrLBu.exe
  2⤵
  PID:9920
- C:\Windows\System\jdhPzlI.exe
  C:\Windows\System\jdhPzlI.exe
  2⤵
  PID:9936
- C:\Windows\System\ZHrOowS.exe
  C:\Windows\System\ZHrOowS.exe
  2⤵
  PID:9952
- C:\Windows\System\MgkqsTn.exe
  C:\Windows\System\MgkqsTn.exe
  2⤵
  PID:9972
- C:\Windows\System\BtmgmXV.exe
  C:\Windows\System\BtmgmXV.exe
  2⤵
  PID:9988
- C:\Windows\System\sZpNjhJ.exe
  C:\Windows\System\sZpNjhJ.exe
  2⤵
  PID:10004
- C:\Windows\System\FvAQpSU.exe
  C:\Windows\System\FvAQpSU.exe
  2⤵
  PID:10020
- C:\Windows\System\SSOzvaw.exe
  C:\Windows\System\SSOzvaw.exe
  2⤵
  PID:10040
- C:\Windows\System\pjysYwY.exe
  C:\Windows\System\pjysYwY.exe
  2⤵
  PID:10060
- C:\Windows\System\NhlTYsQ.exe
  C:\Windows\System\NhlTYsQ.exe
  2⤵
  PID:10076
- C:\Windows\System\OfuqxvH.exe
  C:\Windows\System\OfuqxvH.exe
  2⤵
  PID:10096
- C:\Windows\System\yGkXKUG.exe
  C:\Windows\System\yGkXKUG.exe
  2⤵
  PID:10128
- C:\Windows\System\hJQllnP.exe
  C:\Windows\System\hJQllnP.exe
  2⤵
  PID:10148
- C:\Windows\System\mfiNIAd.exe
  C:\Windows\System\mfiNIAd.exe
  2⤵
  PID:10212
- C:\Windows\System\toTUJtR.exe
  C:\Windows\System\toTUJtR.exe
  2⤵
  PID:10228
- C:\Windows\System\vjNFYQH.exe
  C:\Windows\System\vjNFYQH.exe
  2⤵
  PID:9072
- C:\Windows\System\RbWqmRN.exe
  C:\Windows\System\RbWqmRN.exe
  2⤵
  PID:8368
- C:\Windows\System\yjNhSXg.exe
  C:\Windows\System\yjNhSXg.exe
  2⤵
  PID:9276
- C:\Windows\System\SpzkEAi.exe
  C:\Windows\System\SpzkEAi.exe
  2⤵
  PID:9004
- C:\Windows\System\lzcbsOH.exe
  C:\Windows\System\lzcbsOH.exe
  2⤵
  PID:8516
- C:\Windows\System\YpFORWM.exe
  C:\Windows\System\YpFORWM.exe
  2⤵
  PID:9260
- C:\Windows\System\knkyOft.exe
  C:\Windows\System\knkyOft.exe
  2⤵
  PID:9324
- C:\Windows\System\aJHyJZR.exe
  C:\Windows\System\aJHyJZR.exe
  2⤵
  PID:9356
- C:\Windows\System\YCSIoae.exe
  C:\Windows\System\YCSIoae.exe
  2⤵
  PID:9380
- C:\Windows\System\eVQoxig.exe
  C:\Windows\System\eVQoxig.exe
  2⤵
  PID:9384
- C:\Windows\System\QaOmjtP.exe
  C:\Windows\System\QaOmjtP.exe
  2⤵
  PID:9400
- C:\Windows\System\JeqlIaZ.exe
  C:\Windows\System\JeqlIaZ.exe
  2⤵
  PID:9432
- C:\Windows\System\mrdrnQB.exe
  C:\Windows\System\mrdrnQB.exe
  2⤵
  PID:9468
- C:\Windows\System\pXbiPJd.exe
  C:\Windows\System\pXbiPJd.exe
  2⤵
  PID:9692
- C:\Windows\System\ShgTtTO.exe
  C:\Windows\System\ShgTtTO.exe
  2⤵
  PID:9484
- C:\Windows\System\YaWkyfV.exe
  C:\Windows\System\YaWkyfV.exe
  2⤵
  PID:9516
- C:\Windows\System\yobPefs.exe
  C:\Windows\System\yobPefs.exe
  2⤵
  PID:9580
- C:\Windows\System\TVcnKzj.exe
  C:\Windows\System\TVcnKzj.exe
  2⤵
  PID:9724
- C:\Windows\System\xnHMpIo.exe
  C:\Windows\System\xnHMpIo.exe
  2⤵
  PID:9748
- C:\Windows\System\vDuFbOq.exe
  C:\Windows\System\vDuFbOq.exe
  2⤵
  PID:9768
- C:\Windows\System\vIcCLQP.exe
  C:\Windows\System\vIcCLQP.exe
  2⤵
  PID:9784
- C:\Windows\System\LBTybAW.exe
  C:\Windows\System\LBTybAW.exe
  2⤵
  PID:9804
- C:\Windows\System\FcJKOsG.exe
  C:\Windows\System\FcJKOsG.exe
  2⤵
  PID:9844
- C:\Windows\System\acEYjma.exe
  C:\Windows\System\acEYjma.exe
  2⤵
  PID:9896
- C:\Windows\System\WkJvWDD.exe
  C:\Windows\System\WkJvWDD.exe
  2⤵
  PID:9964
- C:\Windows\System\hYGFKDi.exe
  C:\Windows\System\hYGFKDi.exe
  2⤵
  PID:9980
- C:\Windows\System\tnqVGnE.exe
  C:\Windows\System\tnqVGnE.exe
  2⤵
  PID:9916
- C:\Windows\System\UmnNtpG.exe
  C:\Windows\System\UmnNtpG.exe
  2⤵
  PID:10052
- C:\Windows\System\rhwjqCG.exe
  C:\Windows\System\rhwjqCG.exe
  2⤵
  PID:10088
- C:\Windows\System\PttxLRK.exe
  C:\Windows\System\PttxLRK.exe
  2⤵
  PID:10120
- C:\Windows\System\sBKXorc.exe
  C:\Windows\System\sBKXorc.exe
  2⤵
  PID:10164
- C:\Windows\System\QmnOEhM.exe
  C:\Windows\System\QmnOEhM.exe
  2⤵
  PID:9376
- C:\Windows\System\UEvECkG.exe
  C:\Windows\System\UEvECkG.exe
  2⤵
  PID:10180
- C:\Windows\System\DsDrqqc.exe
  C:\Windows\System\DsDrqqc.exe
  2⤵
  PID:10196
- C:\Windows\System\QXtcpGW.exe
  C:\Windows\System\QXtcpGW.exe
  2⤵
  PID:10220
- C:\Windows\System\NygfqIk.exe
  C:\Windows\System\NygfqIk.exe
  2⤵
  PID:8440
- C:\Windows\System\QbXElMt.exe
  C:\Windows\System\QbXElMt.exe
  2⤵
  PID:8804
- C:\Windows\System\zBPKMoL.exe
  C:\Windows\System\zBPKMoL.exe
  2⤵
  PID:10236
- C:\Windows\System\kLodGIV.exe
  C:\Windows\System\kLodGIV.exe
  2⤵
  PID:9464
- C:\Windows\System\VOMDYHR.exe
  C:\Windows\System\VOMDYHR.exe
  2⤵
  PID:9228
- C:\Windows\System\tqSolGh.exe
  C:\Windows\System\tqSolGh.exe
  2⤵
  PID:8620
- C:\Windows\System\EpuYEKj.exe
  C:\Windows\System\EpuYEKj.exe
  2⤵
  PID:10092
- C:\Windows\System\GMlAaBk.exe
  C:\Windows\System\GMlAaBk.exe
  2⤵
  PID:9480
- C:\Windows\System\wvoxTwO.exe
  C:\Windows\System\wvoxTwO.exe
  2⤵
  PID:9776
- C:\Windows\System\tvTgYcj.exe
  C:\Windows\System\tvTgYcj.exe
  2⤵
  PID:9612
- C:\Windows\System\icCZmxH.exe
  C:\Windows\System\icCZmxH.exe
  2⤵
  PID:9932
- C:\Windows\System\YvxvUnm.exe
  C:\Windows\System\YvxvUnm.exe
  2⤵
  PID:9756

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DjRGztw.exe

Filesize
1.1MB

MD5
93ead4a314c797463e77a456eb6ab62e

SHA1
614fa24a6d56e3e43a5c8a4bcaaaa26d23e0e68b

SHA256
142e889fec6ce10b600b4c7c2d3094cb5755740e8d9506038e680b8e043f1d10

SHA512
b18d417dd395963d47f389ed77a5e81dccb34420ff59b0737a43f650782e6ae675ad2243bcbf12b657abbc90d14b9410f9a906973fba3cc917766ea68581736e

Download Submit
C:\Windows\system\HBRVfur.exe

Filesize
1.1MB

MD5
d74345d4c39ce45e58fa9f10d74674c2

SHA1
03a0adaec39e2c00f7f3e3b2e7521217718e2973

SHA256
632c59d93653c5ff83ad5b9c5f461d310479dfe253c6519ad2123651776a2f20

SHA512
df19074aa317f1b3227944974368742a8393967859e4f56e790c125d071f46f9c11ee7a609d358b60b65e4cdde7628eda660df9ff1af94fec1e4a17d099f26a6

Download Submit
C:\Windows\system\HjCMZzf.exe

Filesize
1.1MB

MD5
0541c365ffeac0a9902fcf90707f357d

SHA1
528c78fd3b399ef5ce99b55af77faec0e4afc885

SHA256
d1f604161b4480d140e200610579486a0cf4bc9bf752eab2e85a920e63bcb22a

SHA512
8c6a1845aa7aaadfbe69e6bb8a1e0aa5dc255578d2eb5e90fddbcdcbc5e83686545dc196c6c7711c9fdea9baf75041f06d7c94b245baddf59b99906ca512180d

Download Submit
C:\Windows\system\LZUtyCb.exe

Filesize
1.1MB

MD5
6096285361f9b69d7828d96edc1d5a9a

SHA1
7c5e8ad5498a3b2cf281c10f52cce36eb368e737

SHA256
042a3465669bba36507a73c18f82602fb106812c1ee7f95e4b6df0ed0bf73c05

SHA512
4fb91f98d4b3a8e876cc9d9d6bfca1d508378b81169debff02c75f7a3efe4c8896b38d9db1714313af2e0574b46c565b1b41cc4dd2e89c1945e2670cea9c1d18

Download Submit
C:\Windows\system\NXnjGFr.exe

Filesize
1.1MB

MD5
5073b35f460364aadcb79567d2dd78b0

SHA1
afa6be65885e6da547a624d1dfbfdf14ec7f8a9f

SHA256
eaa43607d7286faef7ebcf0cc7d57b3570e18bde23ba7f2ffe2ceb0aca9bb037

SHA512
c9bed16533efb1a62c5b703b80b9385505e453d904af8a11639d63b1b03f983c4c0e2df136fbff477bc1687d5dc3445eaab78ae9fd06a2b4ccd9546c2b57c223

Download Submit
C:\Windows\system\ONAuJxx.exe

Filesize
1.1MB

MD5
a4a266947dab9ecf419c655a24b9e280

SHA1
e1f6e19bc4a430f3bd04d69a97c22f7efcfc5ce4

SHA256
c0585253cb5a9b5dd91a47b3c75ffa82c0aaed0d396b1a7bab4e1d9c83ae4a78

SHA512
bf1580452469ff88e89e2993f589443287081d9e81c23a6e5cd0382b27476fd99735dd658f0bc31382da4a9e3b7a0eb1e79cd848d5010a8ffdf44a5835614331

Download Submit
C:\Windows\system\OVDynjW.exe

Filesize
1.1MB

MD5
961879f21105fa1e573b92c1e3de8dc6

SHA1
99d3dec2b108da3f469fd36a0358eee3446236c9

SHA256
52f580acc471da61be7a97686e7299fd4af46f68725fccff49cf8c19c6f68ba8

SHA512
039a1208da28487edb550a3b0a05bf189d476287c5885d97518db86518f59e0fb09fc82b7e04fe0d1da78c09641edbd174b962609b1d417dfb00c241863931b6

Download Submit
C:\Windows\system\OmwLhIt.exe

Filesize
1.1MB

MD5
44fb5e5edb34c75992de00b82d0baa47

SHA1
8916fb0fe4c2dbb9c82262f1f8eb6a196301806c

SHA256
3bf0b4364e98bff73670bd5ab73daab2930da333a08275515d8de97e36ce00af

SHA512
59cab7febf234127126e1018972732f2e4c7128e45bb0c2d5b6e7896c2d8c17b3da3c5a287773fe13b0efe5121eb4ce210b6a5fcde1a760511c03bdd57f78374

Download Submit
C:\Windows\system\PjJvYam.exe

Filesize
1.1MB

MD5
85da9e4af6ee3bdb0320313c4b587d65

SHA1
c65b936c35b5c0ce0f84d44982517bb6a064fdfb

SHA256
e3c56643ccc1977bd7de2f61339ef8eb86b0e7102f956c3e1b1f4c30e732f29a

SHA512
9a85e5b050336ef8c61833b7599709dd8ed855dc78f9f55396bf9bfe20a2579dac32ea1e5207a5caf110576989e36492aedd69f4b247bf9ac8880c708f093a31

Download Submit
C:\Windows\system\basjztD.exe

Filesize
1.1MB

MD5
2240796c3da2a39bf61272696dfadbfe

SHA1
8df5a2b9aac7886dd5d8b4fc89421f5824a9c1a6

SHA256
b9a8df95e11ecf3b821a1ab8c25e8dce0d0314fe1398ed021d08a59141f88251

SHA512
d7cc43fbf68c16b5651779f63384b3c2c04c4f0959d5c616291512c2f22335c9522826375b1676cbdab0c424194181c7d888e6fc49aab1807babd59ececa5b33

Download Submit
C:\Windows\system\dKSmIev.exe

Filesize
1.1MB

MD5
e31067def4d76a870eed946c0f0ef448

SHA1
34ecb1f03b29c8bfbfb79b705cfc56e527653cb3

SHA256
9a3ef131cc82eceb37f078142012ce3b673b50ac75c4b123c6714913b14a7d11

SHA512
5a27b7fef9c259a3d52096868a6fb7ae879f878d34d2ae5ad35bbbb3fbb89f4e3ec2bd05d06377b9fec1b3cd0054d14547d8c6e66fa2c42df7ac4c4747b190d5

Download Submit
C:\Windows\system\dcUEMEy.exe

Filesize
1.1MB

MD5
6af50bf6c75631c81f2374599561bbcc

SHA1
05c9d49e4432ea591f58cc6805636e61ee9cc280

SHA256
a471700ff7aa005d79645206ae00b39bafcbb2ff42d8bc35bc9e1ac25c48a402

SHA512
27e59412b4ea6bbc688b7365bd81aad37ff33c08d19838580115621d9ea15b996252a0a114ad97982442f944cc52088cfcc7982ba41978c9d7aa2c809ead7e87

Download Submit
C:\Windows\system\duoNEts.exe

Filesize
1.1MB

MD5
c7d399eb029682a4fc092ba655d3b306

SHA1
9a66a6c5c06add58a0edaa7605cf3a76ed7fa735

SHA256
658eb95e272d50b50f9faa9c3b8105b404251c86e2657eff8ebb2d1782c21991

SHA512
ae6ce2f8a0c6b98ea4a5df439c81c899539d4e156218f53efc792cd27256f2215dda6901e0ea492491562e0e5f9e4da17d95ccd641ad39c022f157ffd1cec71b

Download Submit
C:\Windows\system\eOQPFMX.exe

Filesize
1.1MB

MD5
35263f1da93622eaa4df42c4fc8702c2

SHA1
bcde85b21c32df3c988233cc77c7b01549d69ef1

SHA256
e452982ab0e277011bed5bbc381908371c3ba615440fc040dda9c0a30dea0d86

SHA512
cb4b469c027169076a07065c00c00a47b5828b3681525cf666b7acbde50841927edd3bff593d8db58ea0dadfb3d1c4c9fba6c32e3259dccdefd67a1fdd744284

Download Submit
C:\Windows\system\fSsxtGg.exe

Filesize
1.1MB

MD5
56ecc016e7d6d8aae56da0ce5877313b

SHA1
8e856567c2afe9c9432ff53675bbc274617d5d0f

SHA256
edd68cdfa1481c1ffc18476f761875d9f26af9670780111fe3e986ee6942f656

SHA512
5aacef5a49253c54825032ad13a98382c731ca1b03581d7eec6ae0d773c66fa62b26c19cf3f969d8516b7f685bec14879f1174ddea75d6e15f0a1c4ad7b2b500

Download Submit
C:\Windows\system\gdBSHqI.exe

Filesize
1.1MB

MD5
920eda664705f78deb50dee83655d221

SHA1
7b0bf36a7d67fe952958ccf8fd3508f2ba0bc2ef

SHA256
c2e698cc23a8984a2f8e6beba98b00e22bb779210341d8799bd4faaa30eb9697

SHA512
9c8c7ddd42a2aed9fa647406606f3eec11a39453703aa72ccdd18c98918761dd15b0bb436ece7d65de2a9461d5ba1bed3aeb1bb7ea5bbfd2d648fd2b4f692d07

Download Submit
C:\Windows\system\mqPQBRp.exe

Filesize
1.1MB

MD5
b46821a7caf1d946d650f4e06c2ba6c6

SHA1
f47fb264ea51f0d1781c1c82789fa3d9682d4d58

SHA256
78e08dfaaf844a843d11c38f1180c64d6c80f39fbf8de05c34fb18f8b0478480

SHA512
93f2ed3972e90d7851ad2b180375fab8ba5cc4c41f6c07c41002e19d747cac008cf566beb061a7d40ae7a6c407fb09ff258df488fc14456dbd2618d84ad0438d

Download Submit
C:\Windows\system\nbCQyov.exe

Filesize
1.1MB

MD5
6d7ee8f5ade5d91c3bfcd72dd76b032c

SHA1
968f11c6cc892541530d0aa72ac60d92854c82ca

SHA256
99022dc33b2c087df469077a32618975ecd336991e45e66dabe3c1989e0cd510

SHA512
07ab19fea223ce52be38b10ce6df38c0e2e899b9ba1e8f6d8a8337c0fce12709d49cea8174bc9a8a260a5178321e086085e9ed953d31ba32116066e5e3684396

Download Submit
C:\Windows\system\ninhymk.exe

Filesize
1.1MB

MD5
f16aef925f2a2685d24e36217e812d5d

SHA1
6dfcc49e53d4f1d9d191c9ab332eecd63918ed7c

SHA256
41fdccba1d1f3d2b6c167a84fc4a814dd025927ec1d12ec05b72eda6a7aaa6cd

SHA512
d3814d422de5ee35a7fa74be126d1c9b6a64348ad8e61f3208868a6ea767886e75d6dbb70fc61acca9577990e2fe0a6aae44f91cbfc40bd28ab325467e6328fd

Download Submit
C:\Windows\system\qfYyeDd.exe

Filesize
1.1MB

MD5
22dd711237556e569c022fd44ea90216

SHA1
e89e69841b58874d72813d974368aa0fbb48f4fa

SHA256
0d71079bf1ed7f3e615ef0e5045cd1e693a07fdca2beb7ec245545b6013f4a9a

SHA512
f3e6940e9521ed2605a1dce23992239c6dbe4a59488dd89f09ef1bf8527eb1812522536497877814c8edd5a1ee755edcd193d7140fac00ea1c6618fd1079fe5a

Download Submit
C:\Windows\system\rOqynbS.exe

Filesize
1.1MB

MD5
359db70a9d786f2eafee89d691f768c8

SHA1
512b0599bdcf74af724d2e033141292e16d713a9

SHA256
36fe4b8c4b675b15f96266129bbfdbaf32cea22f5ec6e73672277fb31eae773c

SHA512
be0b651677a8dbbbd75c65c61a9e34790a58792fcbfe4dfd4c91ab17f263325c62214af30703d02fb9eb1f244dbf454e4ff5aab4dc646cc5c891cefc5a4e70b3

Download Submit
C:\Windows\system\rWVZTBj.exe

Filesize
1.1MB

MD5
c07e6276c2063d31b8cd961e71cd9ead

SHA1
54cebf64428fd367f9c7a333827eeb98098ecb65

SHA256
acce5163cc8365d3902b06de18a0ca043d293e0abc2312ee0699573223c400ff

SHA512
d41c65aa23ac56e1cca5e9890b717c4e495992a6f5a94aaab304f67eb4a194d172198f4175766556ce1dfe95544f0f5df310340e6bf8bf0fa07bbade970e300d

Download Submit
C:\Windows\system\rWdcQSP.exe

Filesize
1.1MB

MD5
1ea031eab4981afcf0d641fbb9d798ab

SHA1
8c1946eeb1152747431b367c4e5f3b4563544eac

SHA256
793e12ff08506815e75499bf617cf5aa136fa0b0ef62e32a09ca90c42e7ec789

SHA512
86e72e2242e2d381fd540e70776c9a9cafa23d5ca2285b8c00674805a21a3c2c7a2ed08f9051a0f1f0428c22a646f66101e1e2b52afaa4fb4157f748bcc3eab4

Download Submit
C:\Windows\system\sOWGGxS.exe

Filesize
1.1MB

MD5
a5391a7bc7b3cf53cf1ee8fd1b8205b9

SHA1
f60124f45c1b01ea8df9fbd5553fcb218d3c75c6

SHA256
788325a61abfb0f9610454aa8b2bc58106ae05305a9c583634a74a8a1bbac960

SHA512
6aebac0ee4ba819022e8ab769a852f669d706b055e876fa23f04a12ef784ff30d3219d92039611d3e31c3efd10c858287ac2131e2d4dc5664d919e34661e0b55

Download Submit
C:\Windows\system\sRdWpoB.exe

Filesize
1.1MB

MD5
1b97b1c5c5293421f1a99f095a8c09fb

SHA1
265da486dab62a918c79a40b5c6dddfce441faa4

SHA256
eafbcdd3e4a94316fbbdc3ea3dad891823953be478f4a394f92e661ee423018d

SHA512
22770d345c88271479c8b52109497fed8bdb406ceb283e6d91f801aacaec514272607276306b52708b760d5d8c62064f5581f221056489bbb495c34d9f71793a

Download Submit
C:\Windows\system\ufkAwTU.exe

Filesize
1.1MB

MD5
02df4ad5cebff425e1cd3c2af60ebdb4

SHA1
6fc45e88cccc26a9ac24db160312625bade16838

SHA256
ae3cb258624dc3180122d093b8d5984fc6e2879332bb9133f69d9926ee743857

SHA512
f6a9b6027f069de2cc95d6f46dd7ed053538d4784a896a70ea4b9cc3128231e475a780e00eb57d633d8e4e178dd68800c48704958d1b1a0798dd5cc80d284422

Download Submit
C:\Windows\system\wIbEtXW.exe

Filesize
1.1MB

MD5
8650d179eb45df9e7e42f459d7c85c06

SHA1
1edad341dbf1b6126ad251b446180609a4a6d12d

SHA256
f901b711e3fea4ade4a7cec6e81a798020c58e3b75b0fa221e1721155f279700

SHA512
c36a165ff033c12f15f059209e070c944542731cc7f87d437fa396fc63a1827f2674a88a5279d4ebba45db8a42ea93ca138ec98c69f046a341c84dd35f5291d9

Download Submit
C:\Windows\system\wYVPJnH.exe

Filesize
1.1MB

MD5
d78ca27afaeb21001dd81e26317275da

SHA1
cb1f790ac059407aca328914eecc4d00ad8fd00e

SHA256
546e54afda15c1221e44ceb2bfed33f7c2c4dfa6aebbc33764b1ab36399f3a84

SHA512
eb1034643632a38fb00544831cd7fe73529e4e70feb21c6498759e852637150d7ec794a46e1c1b867dfa75a7e4b68b8462c0b3a807d6589e18c92eb4ac2a0e0a

Download Submit
C:\Windows\system\wlDUljz.exe

Filesize
1.1MB

MD5
b4a7948d836f23db7a0d8c3971f2e6ac

SHA1
b9cb0c65ac735208169a71ec67d3ef26b523bbad

SHA256
f32bfb170726330bfc9863ae36e98802ea6b1f92d23be8a766d421b74895740c

SHA512
5ad074b3fd7f8cd13866a0e0aff11483f9ef453c27ecbd9226422228d8ee486a450a67aba56ac5a5558ecce095ab75c15a709ec161e63e939201ab065e5638b2

Download Submit
C:\Windows\system\zNbYfeP.exe

Filesize
1.1MB

MD5
17ff43e9e95b735fd1e0c6c1ac54c2f3

SHA1
1f561fac6be2dbe8b44f9fe903b9e416788360bc

SHA256
024e763ab30a90c5553c99409fab9af77b37091b1d65f0e760e500d79fc29575

SHA512
700f1b81a6160b7bde44a0afe244046e5bc20663ff0eaa015b50c9439e2a9cd9db7d003edbf2e09c4ef97c511a61ae0c2863b68cb08647f7096ee13028ecddbe

Download Submit
\Windows\system\MdMcyoU.exe

Filesize
1.1MB

MD5
1be37773083288146a727b5eaded6373

SHA1
68f75fc387603048cff7e43606485098c4c77c34

SHA256
4091becce038c9d361cbcb4d8be1d8c574ca8c435b948875a0e30dae5e168d74

SHA512
b5da695aaa0ffbeed02cabd44645c8f4c801e229a7971d4eec1618d7f4f19719b44e3a366888b6d528b23a3ae95786840f0bc21e5a9e299b864a709406b525f2

Download Submit
\Windows\system\uMHYXsn.exe

Filesize
1.1MB

MD5
d07e1e7be403d830efc9b617f19c43ed

SHA1
46ebe225d4cc3207a60910a78a5d0b51595ba70b

SHA256
8fc3b1a59b71a45bc7afc4af8f468711a15e80301679a0ae4e92cc280e37ff4e

SHA512
907f8d428912db8870c22b350a1847c4dee4f63041d87c04cc907a7fe2c28b81d47b2e20252e307e2f2b7f4378d412894738cd1ac7835edeca3b5ede3f11c60e

Download Submit
memory/1812-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download