xmrig | 4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 21:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
Size

1.6MB
MD5

4c3f57bfa9146aa378d0cc718383aab9
SHA1

90327f785d0eaf2a35dc32123c2b4945c325d336
SHA256

4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3
SHA512

580e72a1f6152fb04e7dc11d8993777ead31c5627da33f9cee06225bb3c7f54ba5fab231c501f23c39ad834c8e68182d47fe5b0e871d41b94a5837937141284f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxTzkx7kvxInClpJT2Go:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fe-5.dat	xmrig
behavioral1/files/0x0007000000018b68-14.dat	xmrig
behavioral1/files/0x0007000000018780-9.dat	xmrig
behavioral1/files/0x0007000000018bf3-16.dat	xmrig
behavioral1/files/0x0006000000019223-24.dat	xmrig
behavioral1/files/0x0009000000019230-28.dat	xmrig
behavioral1/files/0x0008000000019240-34.dat	xmrig
behavioral1/files/0x0005000000019926-48.dat	xmrig
behavioral1/files/0x0005000000019c34-53.dat	xmrig
behavioral1/files/0x0005000000019c57-68.dat	xmrig
behavioral1/files/0x000500000001a07e-108.dat	xmrig
behavioral1/files/0x000500000001a41b-128.dat	xmrig
behavioral1/files/0x000500000001a46f-153.dat	xmrig
behavioral1/files/0x000500000001a48b-158.dat	xmrig
behavioral1/files/0x000500000001a42d-148.dat	xmrig
behavioral1/files/0x000500000001a427-142.dat	xmrig
behavioral1/files/0x000500000001a41e-136.dat	xmrig
behavioral1/files/0x000500000001a41d-134.dat	xmrig
behavioral1/files/0x000500000001a307-118.dat	xmrig
behavioral1/files/0x000500000001a359-123.dat	xmrig
behavioral1/files/0x000500000001a09e-113.dat	xmrig
behavioral1/files/0x000500000001a075-103.dat	xmrig
behavioral1/files/0x0005000000019f94-98.dat	xmrig
behavioral1/files/0x0005000000019f8a-93.dat	xmrig
behavioral1/files/0x0005000000019dbf-88.dat	xmrig
behavioral1/files/0x0005000000019d8e-83.dat	xmrig
behavioral1/files/0x0005000000019cca-78.dat	xmrig
behavioral1/files/0x0005000000019cba-73.dat	xmrig
behavioral1/files/0x0005000000019c3e-63.dat	xmrig
behavioral1/files/0x0005000000019c3c-59.dat	xmrig
behavioral1/files/0x00050000000196a1-43.dat	xmrig
behavioral1/files/0x00070000000193b5-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2752	KntUnqp.exe
2788	WxIMNly.exe
2668	qBTKaOX.exe
2844	jkpkMQk.exe
2792	dVBTkHv.exe
2572	uQlUbWg.exe
2800	ECJwHmX.exe
2784	ktdzvkW.exe
2580	FjTAlYr.exe
3012	yTDBvWu.exe
1796	TGfPXtl.exe
556	BubEfia.exe
1272	GcNoDjZ.exe
1572	voYFvAo.exe
1868	bImucPb.exe
2972	azDpRIY.exe
1960	aCNfhyf.exe
1928	lrJVYwi.exe
2828	RMPpkOt.exe
2536	URkAWhn.exe
2876	lQOSGjg.exe
2884	rkdkyJX.exe
2996	cSuJBsx.exe
2196	XpyZwkj.exe
2284	yJxmtYo.exe
768	qFzZzUR.exe
320	LmjiYCe.exe
1836	ZARGjzZ.exe
2076	yeUoXww.exe
2632	CXleLSA.exe
2988	PlawIPE.exe
2628	LzkGWgk.exe
3004	jLquupx.exe
1360	PPuHush.exe
1876	VRhFKbK.exe
604	NwEnbnI.exe
1676	bXxYAvl.exe
1644	RGwMWdM.exe
1612	fFkiOxu.exe
1472	NOepfWb.exe
2440	fqaXyth.exe
1092	TgPCMQV.exe
1544	cbzpecM.exe
2364	uUcmNmc.exe
1732	iFfzLbU.exe
1872	VdTnAFH.exe
2424	mkMZmOi.exe
2260	CBLDVQi.exe
544	xvDZhIA.exe
2480	ivNVzPy.exe
2304	FUICDcq.exe
560	VbdBTjp.exe
1660	RXAjCiZ.exe
1528	ZPtxxms.exe
1312	gAsffNa.exe
1648	AuVhMsC.exe
2816	JSDseYp.exe
2700	xFLKHKT.exe
1480	cqUFnlX.exe
880	bQidKWr.exe
2100	VztjSLv.exe
2744	DCvjOPI.exe
1584	AaZfjUo.exe
760	gDSMDnh.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LyZcUBH.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\nPnKCNF.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\voYFvAo.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\JHQHxTC.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\GDWtgSe.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\CFmVqzL.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\SWWiooP.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\HVKINKE.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\iTnpJbL.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\igbmFaJ.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\uiDElRH.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\oshLlcG.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\YWdkPeJ.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\sgAuBFp.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\UoCsyHL.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\eSIyKnQ.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\BpNaaxd.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\mcpnMqu.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\rBbOXiT.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\goTsKMU.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\MvzuAkx.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\iaxipzr.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\PSzBEtf.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\EMsFSjo.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\ehYcRXO.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\iFXTMxY.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\DdVAgvP.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\MlvYdnF.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\NoVuNnO.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\MRKWchq.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\IWPnrUN.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\RxpdCSz.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\UVRKuFZ.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\XChKHon.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\VOAvlRE.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\fBGbtHz.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\gGcWkdC.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\uhbgbam.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\nuLoPbq.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\kgVoidg.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\MgWzvsV.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\SKBCEbU.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\uKlMUOi.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\UODmnpD.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\jFnBWnF.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\ZJzXfjY.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\xGaBGGW.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\MpCpRsk.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\vSnPFmZ.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\ystGteR.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\LmjiYCe.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\OHPKoNY.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\sYXplqm.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\rNDFQKF.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\HQyqOxa.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\ertJryY.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\MXMFNol.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\uftkAda.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\vpShTsS.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\YjXWDRd.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\JZWCAOY.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\LlqbePB.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\rDkWNGl.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
File created	C:\Windows\System\TGfPXtl.exe	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 2752	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	31
PID 2088 wrote to memory of 2752	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	31
PID 2088 wrote to memory of 2752	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	31
PID 2088 wrote to memory of 2788	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	32
PID 2088 wrote to memory of 2788	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	32
PID 2088 wrote to memory of 2788	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	32
PID 2088 wrote to memory of 2668	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	33
PID 2088 wrote to memory of 2668	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	33
PID 2088 wrote to memory of 2668	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	33
PID 2088 wrote to memory of 2844	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	34
PID 2088 wrote to memory of 2844	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	34
PID 2088 wrote to memory of 2844	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	34
PID 2088 wrote to memory of 2792	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	35
PID 2088 wrote to memory of 2792	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	35
PID 2088 wrote to memory of 2792	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	35
PID 2088 wrote to memory of 2572	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	36
PID 2088 wrote to memory of 2572	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	36
PID 2088 wrote to memory of 2572	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	36
PID 2088 wrote to memory of 2800	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	37
PID 2088 wrote to memory of 2800	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	37
PID 2088 wrote to memory of 2800	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	37
PID 2088 wrote to memory of 2784	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	38
PID 2088 wrote to memory of 2784	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	38
PID 2088 wrote to memory of 2784	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	38
PID 2088 wrote to memory of 2580	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	39
PID 2088 wrote to memory of 2580	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	39
PID 2088 wrote to memory of 2580	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	39
PID 2088 wrote to memory of 3012	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	40
PID 2088 wrote to memory of 3012	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	40
PID 2088 wrote to memory of 3012	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	40
PID 2088 wrote to memory of 1796	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	41
PID 2088 wrote to memory of 1796	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	41
PID 2088 wrote to memory of 1796	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	41
PID 2088 wrote to memory of 556	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	42
PID 2088 wrote to memory of 556	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	42
PID 2088 wrote to memory of 556	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	42
PID 2088 wrote to memory of 1272	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	43
PID 2088 wrote to memory of 1272	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	43
PID 2088 wrote to memory of 1272	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	43
PID 2088 wrote to memory of 1572	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	44
PID 2088 wrote to memory of 1572	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	44
PID 2088 wrote to memory of 1572	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	44
PID 2088 wrote to memory of 1868	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	45
PID 2088 wrote to memory of 1868	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	45
PID 2088 wrote to memory of 1868	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	45
PID 2088 wrote to memory of 2972	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	46
PID 2088 wrote to memory of 2972	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	46
PID 2088 wrote to memory of 2972	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	46
PID 2088 wrote to memory of 1960	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	47
PID 2088 wrote to memory of 1960	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	47
PID 2088 wrote to memory of 1960	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	47
PID 2088 wrote to memory of 1928	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	48
PID 2088 wrote to memory of 1928	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	48
PID 2088 wrote to memory of 1928	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	48
PID 2088 wrote to memory of 2828	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	49
PID 2088 wrote to memory of 2828	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	49
PID 2088 wrote to memory of 2828	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	49
PID 2088 wrote to memory of 2536	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	50
PID 2088 wrote to memory of 2536	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	50
PID 2088 wrote to memory of 2536	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	50
PID 2088 wrote to memory of 2876	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	51
PID 2088 wrote to memory of 2876	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	51
PID 2088 wrote to memory of 2876	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	51
PID 2088 wrote to memory of 2884	2088	4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe	52

C:\Users\Admin\AppData\Local\Temp\4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe
"C:\Users\Admin\AppData\Local\Temp\4ca57faee6dc41ef4fb414920a5ee7fcc8fc0395f0f11560b59acd526819e5d3.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System\KntUnqp.exe
  C:\Windows\System\KntUnqp.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\WxIMNly.exe
  C:\Windows\System\WxIMNly.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\qBTKaOX.exe
  C:\Windows\System\qBTKaOX.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\jkpkMQk.exe
  C:\Windows\System\jkpkMQk.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\dVBTkHv.exe
  C:\Windows\System\dVBTkHv.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\uQlUbWg.exe
  C:\Windows\System\uQlUbWg.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ECJwHmX.exe
  C:\Windows\System\ECJwHmX.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\ktdzvkW.exe
  C:\Windows\System\ktdzvkW.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\FjTAlYr.exe
  C:\Windows\System\FjTAlYr.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\yTDBvWu.exe
  C:\Windows\System\yTDBvWu.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\TGfPXtl.exe
  C:\Windows\System\TGfPXtl.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\BubEfia.exe
  C:\Windows\System\BubEfia.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\GcNoDjZ.exe
  C:\Windows\System\GcNoDjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\voYFvAo.exe
  C:\Windows\System\voYFvAo.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\bImucPb.exe
  C:\Windows\System\bImucPb.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\azDpRIY.exe
  C:\Windows\System\azDpRIY.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\aCNfhyf.exe
  C:\Windows\System\aCNfhyf.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\lrJVYwi.exe
  C:\Windows\System\lrJVYwi.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\RMPpkOt.exe
  C:\Windows\System\RMPpkOt.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\URkAWhn.exe
  C:\Windows\System\URkAWhn.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\lQOSGjg.exe
  C:\Windows\System\lQOSGjg.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\rkdkyJX.exe
  C:\Windows\System\rkdkyJX.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\cSuJBsx.exe
  C:\Windows\System\cSuJBsx.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\XpyZwkj.exe
  C:\Windows\System\XpyZwkj.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\yJxmtYo.exe
  C:\Windows\System\yJxmtYo.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\qFzZzUR.exe
  C:\Windows\System\qFzZzUR.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\LmjiYCe.exe
  C:\Windows\System\LmjiYCe.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\ZARGjzZ.exe
  C:\Windows\System\ZARGjzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\yeUoXww.exe
  C:\Windows\System\yeUoXww.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\CXleLSA.exe
  C:\Windows\System\CXleLSA.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\PlawIPE.exe
  C:\Windows\System\PlawIPE.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\LzkGWgk.exe
  C:\Windows\System\LzkGWgk.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\jLquupx.exe
  C:\Windows\System\jLquupx.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\PPuHush.exe
  C:\Windows\System\PPuHush.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\VRhFKbK.exe
  C:\Windows\System\VRhFKbK.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\NwEnbnI.exe
  C:\Windows\System\NwEnbnI.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\bXxYAvl.exe
  C:\Windows\System\bXxYAvl.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\RGwMWdM.exe
  C:\Windows\System\RGwMWdM.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\fFkiOxu.exe
  C:\Windows\System\fFkiOxu.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\NOepfWb.exe
  C:\Windows\System\NOepfWb.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\fqaXyth.exe
  C:\Windows\System\fqaXyth.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\TgPCMQV.exe
  C:\Windows\System\TgPCMQV.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\cbzpecM.exe
  C:\Windows\System\cbzpecM.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\uUcmNmc.exe
  C:\Windows\System\uUcmNmc.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\iFfzLbU.exe
  C:\Windows\System\iFfzLbU.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\VdTnAFH.exe
  C:\Windows\System\VdTnAFH.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\mkMZmOi.exe
  C:\Windows\System\mkMZmOi.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\CBLDVQi.exe
  C:\Windows\System\CBLDVQi.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\xvDZhIA.exe
  C:\Windows\System\xvDZhIA.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\ivNVzPy.exe
  C:\Windows\System\ivNVzPy.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\FUICDcq.exe
  C:\Windows\System\FUICDcq.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\VbdBTjp.exe
  C:\Windows\System\VbdBTjp.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\RXAjCiZ.exe
  C:\Windows\System\RXAjCiZ.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ZPtxxms.exe
  C:\Windows\System\ZPtxxms.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\cqUFnlX.exe
  C:\Windows\System\cqUFnlX.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\gAsffNa.exe
  C:\Windows\System\gAsffNa.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\bQidKWr.exe
  C:\Windows\System\bQidKWr.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\AuVhMsC.exe
  C:\Windows\System\AuVhMsC.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\VztjSLv.exe
  C:\Windows\System\VztjSLv.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\JSDseYp.exe
  C:\Windows\System\JSDseYp.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\DCvjOPI.exe
  C:\Windows\System\DCvjOPI.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\xFLKHKT.exe
  C:\Windows\System\xFLKHKT.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\AaZfjUo.exe
  C:\Windows\System\AaZfjUo.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\gDSMDnh.exe
  C:\Windows\System\gDSMDnh.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\CiOiAiM.exe
  C:\Windows\System\CiOiAiM.exe
  2⤵
  PID:2568
- C:\Windows\System\Gzzhgkr.exe
  C:\Windows\System\Gzzhgkr.exe
  2⤵
  PID:892
- C:\Windows\System\OHPKoNY.exe
  C:\Windows\System\OHPKoNY.exe
  2⤵
  PID:2772
- C:\Windows\System\JLWWRgA.exe
  C:\Windows\System\JLWWRgA.exe
  2⤵
  PID:1320
- C:\Windows\System\hKzKRiy.exe
  C:\Windows\System\hKzKRiy.exe
  2⤵
  PID:1980
- C:\Windows\System\GLrvHxQ.exe
  C:\Windows\System\GLrvHxQ.exe
  2⤵
  PID:2324
- C:\Windows\System\aCsGnhK.exe
  C:\Windows\System\aCsGnhK.exe
  2⤵
  PID:2140
- C:\Windows\System\FCkmvey.exe
  C:\Windows\System\FCkmvey.exe
  2⤵
  PID:2868
- C:\Windows\System\YicHxsX.exe
  C:\Windows\System\YicHxsX.exe
  2⤵
  PID:2904
- C:\Windows\System\wenXOYk.exe
  C:\Windows\System\wenXOYk.exe
  2⤵
  PID:2924
- C:\Windows\System\bRSQbSh.exe
  C:\Windows\System\bRSQbSh.exe
  2⤵
  PID:2340
- C:\Windows\System\IYyLMvR.exe
  C:\Windows\System\IYyLMvR.exe
  2⤵
  PID:2188
- C:\Windows\System\JHQHxTC.exe
  C:\Windows\System\JHQHxTC.exe
  2⤵
  PID:1804
- C:\Windows\System\KmdNxkw.exe
  C:\Windows\System\KmdNxkw.exe
  2⤵
  PID:1256
- C:\Windows\System\kxcRscd.exe
  C:\Windows\System\kxcRscd.exe
  2⤵
  PID:2168
- C:\Windows\System\xaKDJKd.exe
  C:\Windows\System\xaKDJKd.exe
  2⤵
  PID:1940
- C:\Windows\System\MtGRaJH.exe
  C:\Windows\System\MtGRaJH.exe
  2⤵
  PID:308
- C:\Windows\System\ITdErYv.exe
  C:\Windows\System\ITdErYv.exe
  2⤵
  PID:912
- C:\Windows\System\xHmyHoZ.exe
  C:\Windows\System\xHmyHoZ.exe
  2⤵
  PID:1600
- C:\Windows\System\WiLkouZ.exe
  C:\Windows\System\WiLkouZ.exe
  2⤵
  PID:628
- C:\Windows\System\khnPxBr.exe
  C:\Windows\System\khnPxBr.exe
  2⤵
  PID:1268
- C:\Windows\System\yvSjtaj.exe
  C:\Windows\System\yvSjtaj.exe
  2⤵
  PID:2320
- C:\Windows\System\GDWtgSe.exe
  C:\Windows\System\GDWtgSe.exe
  2⤵
  PID:1368
- C:\Windows\System\XBJqQTM.exe
  C:\Windows\System\XBJqQTM.exe
  2⤵
  PID:2036
- C:\Windows\System\BloSVlN.exe
  C:\Windows\System\BloSVlN.exe
  2⤵
  PID:740
- C:\Windows\System\IYFbLzi.exe
  C:\Windows\System\IYFbLzi.exe
  2⤵
  PID:2272
- C:\Windows\System\CETnBBE.exe
  C:\Windows\System\CETnBBE.exe
  2⤵
  PID:2516
- C:\Windows\System\MrsiUTV.exe
  C:\Windows\System\MrsiUTV.exe
  2⤵
  PID:2444
- C:\Windows\System\gJHSFUK.exe
  C:\Windows\System\gJHSFUK.exe
  2⤵
  PID:2052
- C:\Windows\System\hFLIFVt.exe
  C:\Windows\System\hFLIFVt.exe
  2⤵
  PID:2508
- C:\Windows\System\LOkmTTr.exe
  C:\Windows\System\LOkmTTr.exe
  2⤵
  PID:888
- C:\Windows\System\TUnKZRR.exe
  C:\Windows\System\TUnKZRR.exe
  2⤵
  PID:2764
- C:\Windows\System\aodysoj.exe
  C:\Windows\System\aodysoj.exe
  2⤵
  PID:2064
- C:\Windows\System\KcYseHN.exe
  C:\Windows\System\KcYseHN.exe
  2⤵
  PID:2684
- C:\Windows\System\ZLUlNTe.exe
  C:\Windows\System\ZLUlNTe.exe
  2⤵
  PID:1280
- C:\Windows\System\exnXMbL.exe
  C:\Windows\System\exnXMbL.exe
  2⤵
  PID:1844
- C:\Windows\System\NBYxwDe.exe
  C:\Windows\System\NBYxwDe.exe
  2⤵
  PID:2916
- C:\Windows\System\VXURDfj.exe
  C:\Windows\System\VXURDfj.exe
  2⤵
  PID:796
- C:\Windows\System\fxHNUJR.exe
  C:\Windows\System\fxHNUJR.exe
  2⤵
  PID:1748
- C:\Windows\System\KWUEowP.exe
  C:\Windows\System\KWUEowP.exe
  2⤵
  PID:2968
- C:\Windows\System\oRzDEPC.exe
  C:\Windows\System\oRzDEPC.exe
  2⤵
  PID:2504
- C:\Windows\System\XkMSDAR.exe
  C:\Windows\System\XkMSDAR.exe
  2⤵
  PID:1520
- C:\Windows\System\aLbTFTh.exe
  C:\Windows\System\aLbTFTh.exe
  2⤵
  PID:2208
- C:\Windows\System\afyFEYI.exe
  C:\Windows\System\afyFEYI.exe
  2⤵
  PID:484
- C:\Windows\System\VEpmCml.exe
  C:\Windows\System\VEpmCml.exe
  2⤵
  PID:2980
- C:\Windows\System\SaUMwJk.exe
  C:\Windows\System\SaUMwJk.exe
  2⤵
  PID:1616
- C:\Windows\System\SHsKGeL.exe
  C:\Windows\System\SHsKGeL.exe
  2⤵
  PID:2672
- C:\Windows\System\nyHKRow.exe
  C:\Windows\System\nyHKRow.exe
  2⤵
  PID:2412
- C:\Windows\System\KMiumVy.exe
  C:\Windows\System\KMiumVy.exe
  2⤵
  PID:468
- C:\Windows\System\FTvYDrz.exe
  C:\Windows\System\FTvYDrz.exe
  2⤵
  PID:2456
- C:\Windows\System\eadSgzy.exe
  C:\Windows\System\eadSgzy.exe
  2⤵
  PID:1340
- C:\Windows\System\vaucSjf.exe
  C:\Windows\System\vaucSjf.exe
  2⤵
  PID:900
- C:\Windows\System\lWuKUCa.exe
  C:\Windows\System\lWuKUCa.exe
  2⤵
  PID:876
- C:\Windows\System\zEUPFTf.exe
  C:\Windows\System\zEUPFTf.exe
  2⤵
  PID:3092
- C:\Windows\System\MXMFNol.exe
  C:\Windows\System\MXMFNol.exe
  2⤵
  PID:3112
- C:\Windows\System\QvGsQQW.exe
  C:\Windows\System\QvGsQQW.exe
  2⤵
  PID:3128
- C:\Windows\System\nEYqRHm.exe
  C:\Windows\System\nEYqRHm.exe
  2⤵
  PID:3144
- C:\Windows\System\sOrRkxM.exe
  C:\Windows\System\sOrRkxM.exe
  2⤵
  PID:3160
- C:\Windows\System\XreJKwy.exe
  C:\Windows\System\XreJKwy.exe
  2⤵
  PID:3180
- C:\Windows\System\RBqwSpa.exe
  C:\Windows\System\RBqwSpa.exe
  2⤵
  PID:3196
- C:\Windows\System\dzZZVnS.exe
  C:\Windows\System\dzZZVnS.exe
  2⤵
  PID:3216
- C:\Windows\System\twBIHtJ.exe
  C:\Windows\System\twBIHtJ.exe
  2⤵
  PID:3232
- C:\Windows\System\XKFAeoF.exe
  C:\Windows\System\XKFAeoF.exe
  2⤵
  PID:3252
- C:\Windows\System\gRWFFbT.exe
  C:\Windows\System\gRWFFbT.exe
  2⤵
  PID:3272
- C:\Windows\System\PBXtfMN.exe
  C:\Windows\System\PBXtfMN.exe
  2⤵
  PID:3288
- C:\Windows\System\lPhVSfk.exe
  C:\Windows\System\lPhVSfk.exe
  2⤵
  PID:3308
- C:\Windows\System\egZKVUo.exe
  C:\Windows\System\egZKVUo.exe
  2⤵
  PID:3324
- C:\Windows\System\ZWKYWHS.exe
  C:\Windows\System\ZWKYWHS.exe
  2⤵
  PID:3356
- C:\Windows\System\awGgIQh.exe
  C:\Windows\System\awGgIQh.exe
  2⤵
  PID:3372
- C:\Windows\System\leAHALh.exe
  C:\Windows\System\leAHALh.exe
  2⤵
  PID:3388
- C:\Windows\System\UODmnpD.exe
  C:\Windows\System\UODmnpD.exe
  2⤵
  PID:3404
- C:\Windows\System\vZBpaoR.exe
  C:\Windows\System\vZBpaoR.exe
  2⤵
  PID:3424
- C:\Windows\System\aRKwmDR.exe
  C:\Windows\System\aRKwmDR.exe
  2⤵
  PID:3444
- C:\Windows\System\uftkAda.exe
  C:\Windows\System\uftkAda.exe
  2⤵
  PID:3464
- C:\Windows\System\WiCAtng.exe
  C:\Windows\System\WiCAtng.exe
  2⤵
  PID:3480
- C:\Windows\System\WjNHaut.exe
  C:\Windows\System\WjNHaut.exe
  2⤵
  PID:3496
- C:\Windows\System\MlBFFKX.exe
  C:\Windows\System\MlBFFKX.exe
  2⤵
  PID:3516
- C:\Windows\System\YPKunth.exe
  C:\Windows\System\YPKunth.exe
  2⤵
  PID:3532
- C:\Windows\System\AbGcUQN.exe
  C:\Windows\System\AbGcUQN.exe
  2⤵
  PID:3548
- C:\Windows\System\MszQRvF.exe
  C:\Windows\System\MszQRvF.exe
  2⤵
  PID:3568
- C:\Windows\System\oIGMDdw.exe
  C:\Windows\System\oIGMDdw.exe
  2⤵
  PID:3584
- C:\Windows\System\ambbQQR.exe
  C:\Windows\System\ambbQQR.exe
  2⤵
  PID:3604
- C:\Windows\System\jMySdbE.exe
  C:\Windows\System\jMySdbE.exe
  2⤵
  PID:3624
- C:\Windows\System\frZRnxe.exe
  C:\Windows\System\frZRnxe.exe
  2⤵
  PID:3644
- C:\Windows\System\mNNLbQa.exe
  C:\Windows\System\mNNLbQa.exe
  2⤵
  PID:3660
- C:\Windows\System\oaXEBix.exe
  C:\Windows\System\oaXEBix.exe
  2⤵
  PID:3680
- C:\Windows\System\AciGZuo.exe
  C:\Windows\System\AciGZuo.exe
  2⤵
  PID:3696
- C:\Windows\System\kSyTTmM.exe
  C:\Windows\System\kSyTTmM.exe
  2⤵
  PID:3712
- C:\Windows\System\uBKMNbR.exe
  C:\Windows\System\uBKMNbR.exe
  2⤵
  PID:3732
- C:\Windows\System\CRUwKDt.exe
  C:\Windows\System\CRUwKDt.exe
  2⤵
  PID:3748
- C:\Windows\System\mwFmooF.exe
  C:\Windows\System\mwFmooF.exe
  2⤵
  PID:3772
- C:\Windows\System\xTEbWCT.exe
  C:\Windows\System\xTEbWCT.exe
  2⤵
  PID:3792
- C:\Windows\System\HtpTNRY.exe
  C:\Windows\System\HtpTNRY.exe
  2⤵
  PID:3916
- C:\Windows\System\rksGvaI.exe
  C:\Windows\System\rksGvaI.exe
  2⤵
  PID:3944
- C:\Windows\System\tchiHBn.exe
  C:\Windows\System\tchiHBn.exe
  2⤵
  PID:3996
- C:\Windows\System\VPjUTHs.exe
  C:\Windows\System\VPjUTHs.exe
  2⤵
  PID:4012
- C:\Windows\System\fZPDXte.exe
  C:\Windows\System\fZPDXte.exe
  2⤵
  PID:4032
- C:\Windows\System\jHsHJSG.exe
  C:\Windows\System\jHsHJSG.exe
  2⤵
  PID:4048
- C:\Windows\System\duFYXeG.exe
  C:\Windows\System\duFYXeG.exe
  2⤵
  PID:4064
- C:\Windows\System\CyBpCYw.exe
  C:\Windows\System\CyBpCYw.exe
  2⤵
  PID:4084
- C:\Windows\System\oQQhesm.exe
  C:\Windows\System\oQQhesm.exe
  2⤵
  PID:2600
- C:\Windows\System\rovggwv.exe
  C:\Windows\System\rovggwv.exe
  2⤵
  PID:2344
- C:\Windows\System\CFmVqzL.exe
  C:\Windows\System\CFmVqzL.exe
  2⤵
  PID:2156
- C:\Windows\System\sYXplqm.exe
  C:\Windows\System\sYXplqm.exe
  2⤵
  PID:1708
- C:\Windows\System\LwshfHk.exe
  C:\Windows\System\LwshfHk.exe
  2⤵
  PID:2460
- C:\Windows\System\wSrtRvM.exe
  C:\Windows\System\wSrtRvM.exe
  2⤵
  PID:3104
- C:\Windows\System\ctMlPbu.exe
  C:\Windows\System\ctMlPbu.exe
  2⤵
  PID:3136
- C:\Windows\System\lRlykwF.exe
  C:\Windows\System\lRlykwF.exe
  2⤵
  PID:3244
- C:\Windows\System\JVxbcqJ.exe
  C:\Windows\System\JVxbcqJ.exe
  2⤵
  PID:3284
- C:\Windows\System\dcYxRvb.exe
  C:\Windows\System\dcYxRvb.exe
  2⤵
  PID:952
- C:\Windows\System\pTssehx.exe
  C:\Windows\System\pTssehx.exe
  2⤵
  PID:3440
- C:\Windows\System\pEMQkwC.exe
  C:\Windows\System\pEMQkwC.exe
  2⤵
  PID:3504
- C:\Windows\System\OJkfYZP.exe
  C:\Windows\System\OJkfYZP.exe
  2⤵
  PID:3544
- C:\Windows\System\ogkmOrB.exe
  C:\Windows\System\ogkmOrB.exe
  2⤵
  PID:2728
- C:\Windows\System\XSgurFd.exe
  C:\Windows\System\XSgurFd.exe
  2⤵
  PID:3620
- C:\Windows\System\zSuvlNa.exe
  C:\Windows\System\zSuvlNa.exe
  2⤵
  PID:2256
- C:\Windows\System\rTpnKLD.exe
  C:\Windows\System\rTpnKLD.exe
  2⤵
  PID:3764
- C:\Windows\System\wJnWttA.exe
  C:\Windows\System\wJnWttA.exe
  2⤵
  PID:1532
- C:\Windows\System\OUEynaY.exe
  C:\Windows\System\OUEynaY.exe
  2⤵
  PID:1620
- C:\Windows\System\NwWscPC.exe
  C:\Windows\System\NwWscPC.exe
  2⤵
  PID:3800
- C:\Windows\System\eEepEPS.exe
  C:\Windows\System\eEepEPS.exe
  2⤵
  PID:2388
- C:\Windows\System\RgcDWrF.exe
  C:\Windows\System\RgcDWrF.exe
  2⤵
  PID:1236
- C:\Windows\System\pAkGFhw.exe
  C:\Windows\System\pAkGFhw.exe
  2⤵
  PID:2680
- C:\Windows\System\UVRKuFZ.exe
  C:\Windows\System\UVRKuFZ.exe
  2⤵
  PID:2964
- C:\Windows\System\wyhBykL.exe
  C:\Windows\System\wyhBykL.exe
  2⤵
  PID:1968
- C:\Windows\System\YuSrQjd.exe
  C:\Windows\System\YuSrQjd.exe
  2⤵
  PID:3068
- C:\Windows\System\xpNnmtY.exe
  C:\Windows\System\xpNnmtY.exe
  2⤵
  PID:2892
- C:\Windows\System\jFnBWnF.exe
  C:\Windows\System\jFnBWnF.exe
  2⤵
  PID:2704
- C:\Windows\System\IdTlNAj.exe
  C:\Windows\System\IdTlNAj.exe
  2⤵
  PID:1564
- C:\Windows\System\itngCGc.exe
  C:\Windows\System\itngCGc.exe
  2⤵
  PID:3124
- C:\Windows\System\TisEIkA.exe
  C:\Windows\System\TisEIkA.exe
  2⤵
  PID:2068
- C:\Windows\System\ANOAlje.exe
  C:\Windows\System\ANOAlje.exe
  2⤵
  PID:3224
- C:\Windows\System\fVjiyjn.exe
  C:\Windows\System\fVjiyjn.exe
  2⤵
  PID:3268
- C:\Windows\System\bBMASKJ.exe
  C:\Windows\System\bBMASKJ.exe
  2⤵
  PID:3336
- C:\Windows\System\kiOPDsV.exe
  C:\Windows\System\kiOPDsV.exe
  2⤵
  PID:3352
- C:\Windows\System\RyLaASQ.exe
  C:\Windows\System\RyLaASQ.exe
  2⤵
  PID:3416
- C:\Windows\System\WADKfUg.exe
  C:\Windows\System\WADKfUg.exe
  2⤵
  PID:3460
- C:\Windows\System\NPJwpSH.exe
  C:\Windows\System\NPJwpSH.exe
  2⤵
  PID:3832
- C:\Windows\System\PhcPupi.exe
  C:\Windows\System\PhcPupi.exe
  2⤵
  PID:3564
- C:\Windows\System\OFHkgvv.exe
  C:\Windows\System\OFHkgvv.exe
  2⤵
  PID:3636
- C:\Windows\System\AxPDcVX.exe
  C:\Windows\System\AxPDcVX.exe
  2⤵
  PID:3880
- C:\Windows\System\pNKBtMI.exe
  C:\Windows\System\pNKBtMI.exe
  2⤵
  PID:3864
- C:\Windows\System\CRDxhui.exe
  C:\Windows\System\CRDxhui.exe
  2⤵
  PID:3848
- C:\Windows\System\cPSbHtc.exe
  C:\Windows\System\cPSbHtc.exe
  2⤵
  PID:3676
- C:\Windows\System\zYKkNQz.exe
  C:\Windows\System\zYKkNQz.exe
  2⤵
  PID:3744
- C:\Windows\System\iimRccm.exe
  C:\Windows\System\iimRccm.exe
  2⤵
  PID:4060
- C:\Windows\System\srXSadn.exe
  C:\Windows\System\srXSadn.exe
  2⤵
  PID:4072
- C:\Windows\System\CxbjrGU.exe
  C:\Windows\System\CxbjrGU.exe
  2⤵
  PID:1824
- C:\Windows\System\SbyGInY.exe
  C:\Windows\System\SbyGInY.exe
  2⤵
  PID:2860
- C:\Windows\System\shQexYx.exe
  C:\Windows\System\shQexYx.exe
  2⤵
  PID:3212
- C:\Windows\System\DsyjVwU.exe
  C:\Windows\System\DsyjVwU.exe
  2⤵
  PID:3576
- C:\Windows\System\JOdjIFQ.exe
  C:\Windows\System\JOdjIFQ.exe
  2⤵
  PID:684
- C:\Windows\System\SpYXjLF.exe
  C:\Windows\System\SpYXjLF.exe
  2⤵
  PID:1728
- C:\Windows\System\ZXGUDGB.exe
  C:\Windows\System\ZXGUDGB.exe
  2⤵
  PID:2560
- C:\Windows\System\bXYVVwN.exe
  C:\Windows\System\bXYVVwN.exe
  2⤵
  PID:3808
- C:\Windows\System\pGniEmq.exe
  C:\Windows\System\pGniEmq.exe
  2⤵
  PID:2740
- C:\Windows\System\GMDbURR.exe
  C:\Windows\System\GMDbURR.exe
  2⤵
  PID:908
- C:\Windows\System\XXGySpd.exe
  C:\Windows\System\XXGySpd.exe
  2⤵
  PID:2656
- C:\Windows\System\aiPHLqg.exe
  C:\Windows\System\aiPHLqg.exe
  2⤵
  PID:3260
- C:\Windows\System\ngRKQdw.exe
  C:\Windows\System\ngRKQdw.exe
  2⤵
  PID:3452
- C:\Windows\System\CrFWCEM.exe
  C:\Windows\System\CrFWCEM.exe
  2⤵
  PID:3856
- C:\Windows\System\DNGaSFG.exe
  C:\Windows\System\DNGaSFG.exe
  2⤵
  PID:3852
- C:\Windows\System\yfvyPOu.exe
  C:\Windows\System\yfvyPOu.exe
  2⤵
  PID:2676
- C:\Windows\System\MvaPxIz.exe
  C:\Windows\System\MvaPxIz.exe
  2⤵
  PID:1484
- C:\Windows\System\IOmoPBH.exe
  C:\Windows\System\IOmoPBH.exe
  2⤵
  PID:3172
- C:\Windows\System\YhpItKV.exe
  C:\Windows\System\YhpItKV.exe
  2⤵
  PID:3396
- C:\Windows\System\XlMmxmu.exe
  C:\Windows\System\XlMmxmu.exe
  2⤵
  PID:3492
- C:\Windows\System\qMUOAJp.exe
  C:\Windows\System\qMUOAJp.exe
  2⤵
  PID:2584
- C:\Windows\System\JXVnulc.exe
  C:\Windows\System\JXVnulc.exe
  2⤵
  PID:3688
- C:\Windows\System\NaQKdGT.exe
  C:\Windows\System\NaQKdGT.exe
  2⤵
  PID:1672
- C:\Windows\System\vVWpLyS.exe
  C:\Windows\System\vVWpLyS.exe
  2⤵
  PID:1036
- C:\Windows\System\nXLolCw.exe
  C:\Windows\System\nXLolCw.exe
  2⤵
  PID:2148
- C:\Windows\System\mAuUsZl.exe
  C:\Windows\System\mAuUsZl.exe
  2⤵
  PID:3156
- C:\Windows\System\TGUcuMz.exe
  C:\Windows\System\TGUcuMz.exe
  2⤵
  PID:3300
- C:\Windows\System\HXHXzOd.exe
  C:\Windows\System\HXHXzOd.exe
  2⤵
  PID:3412
- C:\Windows\System\TNoGtwr.exe
  C:\Windows\System\TNoGtwr.exe
  2⤵
  PID:3892
- C:\Windows\System\cnmmeew.exe
  C:\Windows\System\cnmmeew.exe
  2⤵
  PID:3672
- C:\Windows\System\cQiMXLR.exe
  C:\Windows\System\cQiMXLR.exe
  2⤵
  PID:3968
- C:\Windows\System\WkAVJgP.exe
  C:\Windows\System\WkAVJgP.exe
  2⤵
  PID:2956
- C:\Windows\System\tlBYNGf.exe
  C:\Windows\System\tlBYNGf.exe
  2⤵
  PID:4024
- C:\Windows\System\UiDwWgT.exe
  C:\Windows\System\UiDwWgT.exe
  2⤵
  PID:1072
- C:\Windows\System\LqBuKKb.exe
  C:\Windows\System\LqBuKKb.exe
  2⤵
  PID:3976
- C:\Windows\System\PVMNeFk.exe
  C:\Windows\System\PVMNeFk.exe
  2⤵
  PID:3756
- C:\Windows\System\nuLoPbq.exe
  C:\Windows\System\nuLoPbq.exe
  2⤵
  PID:2144
- C:\Windows\System\DUoQnNo.exe
  C:\Windows\System\DUoQnNo.exe
  2⤵
  PID:4080
- C:\Windows\System\yMSRnsD.exe
  C:\Windows\System\yMSRnsD.exe
  2⤵
  PID:3024
- C:\Windows\System\YEsLmHr.exe
  C:\Windows\System\YEsLmHr.exe
  2⤵
  PID:2856
- C:\Windows\System\pUMBeCp.exe
  C:\Windows\System\pUMBeCp.exe
  2⤵
  PID:3824
- C:\Windows\System\goTsKMU.exe
  C:\Windows\System\goTsKMU.exe
  2⤵
  PID:3556
- C:\Windows\System\OhnLxDj.exe
  C:\Windows\System\OhnLxDj.exe
  2⤵
  PID:3740
- C:\Windows\System\ZdkeGMc.exe
  C:\Windows\System\ZdkeGMc.exe
  2⤵
  PID:2660
- C:\Windows\System\orikyfa.exe
  C:\Windows\System\orikyfa.exe
  2⤵
  PID:1992
- C:\Windows\System\DInmtqD.exe
  C:\Windows\System\DInmtqD.exe
  2⤵
  PID:2004
- C:\Windows\System\zSsWZhY.exe
  C:\Windows\System\zSsWZhY.exe
  2⤵
  PID:2852
- C:\Windows\System\YSNahPs.exe
  C:\Windows\System\YSNahPs.exe
  2⤵
  PID:3364
- C:\Windows\System\FxCtPKb.exe
  C:\Windows\System\FxCtPKb.exe
  2⤵
  PID:3036
- C:\Windows\System\pTaeDOZ.exe
  C:\Windows\System\pTaeDOZ.exe
  2⤵
  PID:3512
- C:\Windows\System\PcBfQYV.exe
  C:\Windows\System\PcBfQYV.exe
  2⤵
  PID:3724
- C:\Windows\System\vuIwsFx.exe
  C:\Windows\System\vuIwsFx.exe
  2⤵
  PID:2072
- C:\Windows\System\jOqGENH.exe
  C:\Windows\System\jOqGENH.exe
  2⤵
  PID:3384
- C:\Windows\System\hLzpRQJ.exe
  C:\Windows\System\hLzpRQJ.exe
  2⤵
  PID:3784
- C:\Windows\System\UwDTYEE.exe
  C:\Windows\System\UwDTYEE.exe
  2⤵
  PID:3436
- C:\Windows\System\EGXZqKt.exe
  C:\Windows\System\EGXZqKt.exe
  2⤵
  PID:2808
- C:\Windows\System\pkxWzKX.exe
  C:\Windows\System\pkxWzKX.exe
  2⤵
  PID:2120
- C:\Windows\System\xTMPChP.exe
  C:\Windows\System\xTMPChP.exe
  2⤵
  PID:3924
- C:\Windows\System\IniQRqB.exe
  C:\Windows\System\IniQRqB.exe
  2⤵
  PID:3140
- C:\Windows\System\LKIyqqd.exe
  C:\Windows\System\LKIyqqd.exe
  2⤵
  PID:3596
- C:\Windows\System\RJOqjjz.exe
  C:\Windows\System\RJOqjjz.exe
  2⤵
  PID:3344
- C:\Windows\System\ZTqZAsH.exe
  C:\Windows\System\ZTqZAsH.exe
  2⤵
  PID:2732
- C:\Windows\System\GVrKOQn.exe
  C:\Windows\System\GVrKOQn.exe
  2⤵
  PID:3080
- C:\Windows\System\bAHshAG.exe
  C:\Windows\System\bAHshAG.exe
  2⤵
  PID:3508
- C:\Windows\System\cedmLRk.exe
  C:\Windows\System\cedmLRk.exe
  2⤵
  PID:3084
- C:\Windows\System\urIpbuC.exe
  C:\Windows\System\urIpbuC.exe
  2⤵
  PID:2716
- C:\Windows\System\XYsszUC.exe
  C:\Windows\System\XYsszUC.exe
  2⤵
  PID:2864
- C:\Windows\System\SaxbLYd.exe
  C:\Windows\System\SaxbLYd.exe
  2⤵
  PID:2612
- C:\Windows\System\DAFKQED.exe
  C:\Windows\System\DAFKQED.exe
  2⤵
  PID:3332
- C:\Windows\System\ZRlwBaA.exe
  C:\Windows\System\ZRlwBaA.exe
  2⤵
  PID:4056
- C:\Windows\System\pUsPztr.exe
  C:\Windows\System\pUsPztr.exe
  2⤵
  PID:3368
- C:\Windows\System\QzlnqTh.exe
  C:\Windows\System\QzlnqTh.exe
  2⤵
  PID:3348
- C:\Windows\System\MehZrpo.exe
  C:\Windows\System\MehZrpo.exe
  2⤵
  PID:3988
- C:\Windows\System\CocSRud.exe
  C:\Windows\System\CocSRud.exe
  2⤵
  PID:2512
- C:\Windows\System\CpHmRiv.exe
  C:\Windows\System\CpHmRiv.exe
  2⤵
  PID:4100
- C:\Windows\System\NQAFYgk.exe
  C:\Windows\System\NQAFYgk.exe
  2⤵
  PID:4124
- C:\Windows\System\WrBrHDX.exe
  C:\Windows\System\WrBrHDX.exe
  2⤵
  PID:4144
- C:\Windows\System\dBzlKhq.exe
  C:\Windows\System\dBzlKhq.exe
  2⤵
  PID:4164
- C:\Windows\System\RgFMyRJ.exe
  C:\Windows\System\RgFMyRJ.exe
  2⤵
  PID:4184
- C:\Windows\System\ADTTSpe.exe
  C:\Windows\System\ADTTSpe.exe
  2⤵
  PID:4208
- C:\Windows\System\gFUGkmn.exe
  C:\Windows\System\gFUGkmn.exe
  2⤵
  PID:4224
- C:\Windows\System\AhJSTWq.exe
  C:\Windows\System\AhJSTWq.exe
  2⤵
  PID:4244
- C:\Windows\System\raLJcrZ.exe
  C:\Windows\System\raLJcrZ.exe
  2⤵
  PID:4264
- C:\Windows\System\rpmZVMv.exe
  C:\Windows\System\rpmZVMv.exe
  2⤵
  PID:4288
- C:\Windows\System\NXyeOfH.exe
  C:\Windows\System\NXyeOfH.exe
  2⤵
  PID:4308
- C:\Windows\System\ZbRiaFu.exe
  C:\Windows\System\ZbRiaFu.exe
  2⤵
  PID:4332
- C:\Windows\System\eVirPCm.exe
  C:\Windows\System\eVirPCm.exe
  2⤵
  PID:4352
- C:\Windows\System\SfCNGZa.exe
  C:\Windows\System\SfCNGZa.exe
  2⤵
  PID:4368
- C:\Windows\System\LWQOmbM.exe
  C:\Windows\System\LWQOmbM.exe
  2⤵
  PID:4388
- C:\Windows\System\zRFEzls.exe
  C:\Windows\System\zRFEzls.exe
  2⤵
  PID:4436
- C:\Windows\System\IMIMDWQ.exe
  C:\Windows\System\IMIMDWQ.exe
  2⤵
  PID:4456
- C:\Windows\System\vzSPVBv.exe
  C:\Windows\System\vzSPVBv.exe
  2⤵
  PID:4472
- C:\Windows\System\GwtKhoY.exe
  C:\Windows\System\GwtKhoY.exe
  2⤵
  PID:4488
- C:\Windows\System\lBzKhSI.exe
  C:\Windows\System\lBzKhSI.exe
  2⤵
  PID:4508
- C:\Windows\System\pyNYHne.exe
  C:\Windows\System\pyNYHne.exe
  2⤵
  PID:4528
- C:\Windows\System\AoLjOyG.exe
  C:\Windows\System\AoLjOyG.exe
  2⤵
  PID:4544
- C:\Windows\System\XURRBch.exe
  C:\Windows\System\XURRBch.exe
  2⤵
  PID:4560
- C:\Windows\System\vbOsIVa.exe
  C:\Windows\System\vbOsIVa.exe
  2⤵
  PID:4576
- C:\Windows\System\dHrADGn.exe
  C:\Windows\System\dHrADGn.exe
  2⤵
  PID:4592
- C:\Windows\System\LiKUySW.exe
  C:\Windows\System\LiKUySW.exe
  2⤵
  PID:4612
- C:\Windows\System\BbebgWF.exe
  C:\Windows\System\BbebgWF.exe
  2⤵
  PID:4628
- C:\Windows\System\fstNzkH.exe
  C:\Windows\System\fstNzkH.exe
  2⤵
  PID:4648
- C:\Windows\System\sWtOiuD.exe
  C:\Windows\System\sWtOiuD.exe
  2⤵
  PID:4664
- C:\Windows\System\YRuDxgx.exe
  C:\Windows\System\YRuDxgx.exe
  2⤵
  PID:4684
- C:\Windows\System\RArxzGv.exe
  C:\Windows\System\RArxzGv.exe
  2⤵
  PID:4700
- C:\Windows\System\YsGXsBE.exe
  C:\Windows\System\YsGXsBE.exe
  2⤵
  PID:4720
- C:\Windows\System\KoIgfRu.exe
  C:\Windows\System\KoIgfRu.exe
  2⤵
  PID:4740
- C:\Windows\System\chaPzZT.exe
  C:\Windows\System\chaPzZT.exe
  2⤵
  PID:4760
- C:\Windows\System\RQGudvv.exe
  C:\Windows\System\RQGudvv.exe
  2⤵
  PID:4780
- C:\Windows\System\YkKYFqB.exe
  C:\Windows\System\YkKYFqB.exe
  2⤵
  PID:4796
- C:\Windows\System\xgOzWYz.exe
  C:\Windows\System\xgOzWYz.exe
  2⤵
  PID:4816
- C:\Windows\System\CdYHZrX.exe
  C:\Windows\System\CdYHZrX.exe
  2⤵
  PID:4840
- C:\Windows\System\pwFnzby.exe
  C:\Windows\System\pwFnzby.exe
  2⤵
  PID:4860
- C:\Windows\System\AQmGytr.exe
  C:\Windows\System\AQmGytr.exe
  2⤵
  PID:4876
- C:\Windows\System\ebRvyno.exe
  C:\Windows\System\ebRvyno.exe
  2⤵
  PID:4896
- C:\Windows\System\sauzCMD.exe
  C:\Windows\System\sauzCMD.exe
  2⤵
  PID:4912
- C:\Windows\System\rzAurLh.exe
  C:\Windows\System\rzAurLh.exe
  2⤵
  PID:4932
- C:\Windows\System\PrjljZw.exe
  C:\Windows\System\PrjljZw.exe
  2⤵
  PID:4948
- C:\Windows\System\MsFGeNt.exe
  C:\Windows\System\MsFGeNt.exe
  2⤵
  PID:4968
- C:\Windows\System\qNAGkQD.exe
  C:\Windows\System\qNAGkQD.exe
  2⤵
  PID:5028
- C:\Windows\System\CuCVeLs.exe
  C:\Windows\System\CuCVeLs.exe
  2⤵
  PID:5044
- C:\Windows\System\bchKKpa.exe
  C:\Windows\System\bchKKpa.exe
  2⤵
  PID:5060
- C:\Windows\System\SZGFBKQ.exe
  C:\Windows\System\SZGFBKQ.exe
  2⤵
  PID:5080
- C:\Windows\System\jMlFUQC.exe
  C:\Windows\System\jMlFUQC.exe
  2⤵
  PID:5096
- C:\Windows\System\aJoBOeq.exe
  C:\Windows\System\aJoBOeq.exe
  2⤵
  PID:5112
- C:\Windows\System\JHakrDZ.exe
  C:\Windows\System\JHakrDZ.exe
  2⤵
  PID:4108
- C:\Windows\System\XChKHon.exe
  C:\Windows\System\XChKHon.exe
  2⤵
  PID:4160
- C:\Windows\System\KHACbTE.exe
  C:\Windows\System\KHACbTE.exe
  2⤵
  PID:4200
- C:\Windows\System\BjCyHnF.exe
  C:\Windows\System\BjCyHnF.exe
  2⤵
  PID:4092
- C:\Windows\System\XGgCNhU.exe
  C:\Windows\System\XGgCNhU.exe
  2⤵
  PID:4040
- C:\Windows\System\AncUQuZ.exe
  C:\Windows\System\AncUQuZ.exe
  2⤵
  PID:3940
- C:\Windows\System\XrsXVDA.exe
  C:\Windows\System\XrsXVDA.exe
  2⤵
  PID:3064
- C:\Windows\System\OkfZjkv.exe
  C:\Windows\System\OkfZjkv.exe
  2⤵
  PID:2360
- C:\Windows\System\qSyVHjw.exe
  C:\Windows\System\qSyVHjw.exe
  2⤵
  PID:4236
- C:\Windows\System\NbVVyJC.exe
  C:\Windows\System\NbVVyJC.exe
  2⤵
  PID:4280
- C:\Windows\System\CSrYZTN.exe
  C:\Windows\System\CSrYZTN.exe
  2⤵
  PID:4316
- C:\Windows\System\JGgCvyW.exe
  C:\Windows\System\JGgCvyW.exe
  2⤵
  PID:4360
- C:\Windows\System\PLeMROF.exe
  C:\Windows\System\PLeMROF.exe
  2⤵
  PID:4176
- C:\Windows\System\PgDsltn.exe
  C:\Windows\System\PgDsltn.exe
  2⤵
  PID:4408
- C:\Windows\System\EecgJFV.exe
  C:\Windows\System\EecgJFV.exe
  2⤵
  PID:4416
- C:\Windows\System\RVaHACG.exe
  C:\Windows\System\RVaHACG.exe
  2⤵
  PID:4180
- C:\Windows\System\GCYKKNT.exe
  C:\Windows\System\GCYKKNT.exe
  2⤵
  PID:4428
- C:\Windows\System\jKmddEh.exe
  C:\Windows\System\jKmddEh.exe
  2⤵
  PID:4348
- C:\Windows\System\axYUIlF.exe
  C:\Windows\System\axYUIlF.exe
  2⤵
  PID:4256
- C:\Windows\System\IGBjEWk.exe
  C:\Windows\System\IGBjEWk.exe
  2⤵
  PID:4344
- C:\Windows\System\BniHmTa.exe
  C:\Windows\System\BniHmTa.exe
  2⤵
  PID:4448
- C:\Windows\System\pLJrvNe.exe
  C:\Windows\System\pLJrvNe.exe
  2⤵
  PID:4500
- C:\Windows\System\GFIINoh.exe
  C:\Windows\System\GFIINoh.exe
  2⤵
  PID:4540
- C:\Windows\System\dnftSBZ.exe
  C:\Windows\System\dnftSBZ.exe
  2⤵
  PID:4608
- C:\Windows\System\IqBjXfW.exe
  C:\Windows\System\IqBjXfW.exe
  2⤵
  PID:4676
- C:\Windows\System\FtazFKN.exe
  C:\Windows\System\FtazFKN.exe
  2⤵
  PID:4484
- C:\Windows\System\zzEcEtm.exe
  C:\Windows\System\zzEcEtm.exe
  2⤵
  PID:4752
- C:\Windows\System\yNVazFL.exe
  C:\Windows\System\yNVazFL.exe
  2⤵
  PID:4792
- C:\Windows\System\ZsZPkVP.exe
  C:\Windows\System\ZsZPkVP.exe
  2⤵
  PID:4828
- C:\Windows\System\TyEldvf.exe
  C:\Windows\System\TyEldvf.exe
  2⤵
  PID:4904
- C:\Windows\System\KzoIUiq.exe
  C:\Windows\System\KzoIUiq.exe
  2⤵
  PID:4620
- C:\Windows\System\JhTizIV.exe
  C:\Windows\System\JhTizIV.exe
  2⤵
  PID:4996
- C:\Windows\System\pipntUB.exe
  C:\Windows\System\pipntUB.exe
  2⤵
  PID:5004
- C:\Windows\System\KyPEJAC.exe
  C:\Windows\System\KyPEJAC.exe
  2⤵
  PID:4884
- C:\Windows\System\gGmUdNU.exe
  C:\Windows\System\gGmUdNU.exe
  2⤵
  PID:4956
- C:\Windows\System\rEAAmFS.exe
  C:\Windows\System\rEAAmFS.exe
  2⤵
  PID:4692
- C:\Windows\System\ufKfReK.exe
  C:\Windows\System\ufKfReK.exe
  2⤵
  PID:4772
- C:\Windows\System\uQZuqXd.exe
  C:\Windows\System\uQZuqXd.exe
  2⤵
  PID:4804
- C:\Windows\System\hMJJmOa.exe
  C:\Windows\System\hMJJmOa.exe
  2⤵
  PID:5056
- C:\Windows\System\sSvxIKI.exe
  C:\Windows\System\sSvxIKI.exe
  2⤵
  PID:4624
- C:\Windows\System\edezseA.exe
  C:\Windows\System\edezseA.exe
  2⤵
  PID:5092
- C:\Windows\System\DGjNAbU.exe
  C:\Windows\System\DGjNAbU.exe
  2⤵
  PID:4808
- C:\Windows\System\YNVpISG.exe
  C:\Windows\System\YNVpISG.exe
  2⤵
  PID:4888
- C:\Windows\System\oshLlcG.exe
  C:\Windows\System\oshLlcG.exe
  2⤵
  PID:3320
- C:\Windows\System\dirJqKM.exe
  C:\Windows\System\dirJqKM.exe
  2⤵
  PID:2132
- C:\Windows\System\ZjESNuK.exe
  C:\Windows\System\ZjESNuK.exe
  2⤵
  PID:3812
- C:\Windows\System\RtpUJpW.exe
  C:\Windows\System\RtpUJpW.exe
  2⤵
  PID:4400
- C:\Windows\System\aqUAejo.exe
  C:\Windows\System\aqUAejo.exe
  2⤵
  PID:2368
- C:\Windows\System\gYRrGVc.exe
  C:\Windows\System\gYRrGVc.exe
  2⤵
  PID:4964
- C:\Windows\System\HhKMSwu.exe
  C:\Windows\System\HhKMSwu.exe
  2⤵
  PID:4276
- C:\Windows\System\MeASsDK.exe
  C:\Windows\System\MeASsDK.exe
  2⤵
  PID:1172
- C:\Windows\System\EooSzyK.exe
  C:\Windows\System\EooSzyK.exe
  2⤵
  PID:4396
- C:\Windows\System\rzAdoAA.exe
  C:\Windows\System\rzAdoAA.exe
  2⤵
  PID:2212
- C:\Windows\System\jOInJdQ.exe
  C:\Windows\System\jOInJdQ.exe
  2⤵
  PID:4220
- C:\Windows\System\kPzLBty.exe
  C:\Windows\System\kPzLBty.exe
  2⤵
  PID:4152
- C:\Windows\System\rfLklCj.exe
  C:\Windows\System\rfLklCj.exe
  2⤵
  PID:5072
- C:\Windows\System\TKfSecQ.exe
  C:\Windows\System\TKfSecQ.exe
  2⤵
  PID:4172
- C:\Windows\System\BNWQLfx.exe
  C:\Windows\System\BNWQLfx.exe
  2⤵
  PID:4536
- C:\Windows\System\QarHhZI.exe
  C:\Windows\System\QarHhZI.exe
  2⤵
  PID:4464
- C:\Windows\System\vZbKuvD.exe
  C:\Windows\System\vZbKuvD.exe
  2⤵
  PID:4600
- C:\Windows\System\FiVhdpx.exe
  C:\Windows\System\FiVhdpx.exe
  2⤵
  PID:4644
- C:\Windows\System\uLRGxjM.exe
  C:\Windows\System\uLRGxjM.exe
  2⤵
  PID:4832
- C:\Windows\System\puJVfkU.exe
  C:\Windows\System\puJVfkU.exe
  2⤵
  PID:5000
- C:\Windows\System\APzCoIV.exe
  C:\Windows\System\APzCoIV.exe
  2⤵
  PID:4480
- C:\Windows\System\ILYfXcZ.exe
  C:\Windows\System\ILYfXcZ.exe
  2⤵
  PID:4520
- C:\Windows\System\BmhpnVD.exe
  C:\Windows\System\BmhpnVD.exe
  2⤵
  PID:4892
- C:\Windows\System\GwqeLyZ.exe
  C:\Windows\System\GwqeLyZ.exe
  2⤵
  PID:4980
- C:\Windows\System\kNGMRqs.exe
  C:\Windows\System\kNGMRqs.exe
  2⤵
  PID:4856
- C:\Windows\System\QOdLxEl.exe
  C:\Windows\System\QOdLxEl.exe
  2⤵
  PID:4132
- C:\Windows\System\gPzhPbZ.exe
  C:\Windows\System\gPzhPbZ.exe
  2⤵
  PID:4960
- C:\Windows\System\LMyAHPd.exe
  C:\Windows\System\LMyAHPd.exe
  2⤵
  PID:2880
- C:\Windows\System\NGaaoTR.exe
  C:\Windows\System\NGaaoTR.exe
  2⤵
  PID:1764
- C:\Windows\System\SqHLayK.exe
  C:\Windows\System\SqHLayK.exe
  2⤵
  PID:2476
- C:\Windows\System\msverpU.exe
  C:\Windows\System\msverpU.exe
  2⤵
  PID:4192
- C:\Windows\System\hbLJqeJ.exe
  C:\Windows\System\hbLJqeJ.exe
  2⤵
  PID:4120
- C:\Windows\System\tCmwjxn.exe
  C:\Windows\System\tCmwjxn.exe
  2⤵
  PID:4748
- C:\Windows\System\ogilHbp.exe
  C:\Windows\System\ogilHbp.exe
  2⤵
  PID:4940
- C:\Windows\System\PgLHGfw.exe
  C:\Windows\System\PgLHGfw.exe
  2⤵
  PID:4444
- C:\Windows\System\wosUnvb.exe
  C:\Windows\System\wosUnvb.exe
  2⤵
  PID:4568
- C:\Windows\System\NgdSloQ.exe
  C:\Windows\System\NgdSloQ.exe
  2⤵
  PID:4584
- C:\Windows\System\lIhELiB.exe
  C:\Windows\System\lIhELiB.exe
  2⤵
  PID:5024
- C:\Windows\System\tZkdiLc.exe
  C:\Windows\System\tZkdiLc.exe
  2⤵
  PID:4984
- C:\Windows\System\ZtPfwJP.exe
  C:\Windows\System\ZtPfwJP.exe
  2⤵
  PID:380
- C:\Windows\System\asRoYMs.exe
  C:\Windows\System\asRoYMs.exe
  2⤵
  PID:4928
- C:\Windows\System\WDFIHAB.exe
  C:\Windows\System\WDFIHAB.exe
  2⤵
  PID:4340
- C:\Windows\System\OYiHSad.exe
  C:\Windows\System\OYiHSad.exe
  2⤵
  PID:4504
- C:\Windows\System\zGFxquJ.exe
  C:\Windows\System\zGFxquJ.exe
  2⤵
  PID:3560
- C:\Windows\System\hOEDJwz.exe
  C:\Windows\System\hOEDJwz.exe
  2⤵
  PID:5132
- C:\Windows\System\yqpdAAD.exe
  C:\Windows\System\yqpdAAD.exe
  2⤵
  PID:5148
- C:\Windows\System\oEbnIlv.exe
  C:\Windows\System\oEbnIlv.exe
  2⤵
  PID:5164
- C:\Windows\System\bGISsRJ.exe
  C:\Windows\System\bGISsRJ.exe
  2⤵
  PID:5180
- C:\Windows\System\kEynmCa.exe
  C:\Windows\System\kEynmCa.exe
  2⤵
  PID:5196
- C:\Windows\System\XmrZhtK.exe
  C:\Windows\System\XmrZhtK.exe
  2⤵
  PID:5212
- C:\Windows\System\pMHbcmw.exe
  C:\Windows\System\pMHbcmw.exe
  2⤵
  PID:5228
- C:\Windows\System\LLmPbJj.exe
  C:\Windows\System\LLmPbJj.exe
  2⤵
  PID:5244
- C:\Windows\System\pMThQpd.exe
  C:\Windows\System\pMThQpd.exe
  2⤵
  PID:5260
- C:\Windows\System\LgpJdAT.exe
  C:\Windows\System\LgpJdAT.exe
  2⤵
  PID:5276
- C:\Windows\System\zgtbiYS.exe
  C:\Windows\System\zgtbiYS.exe
  2⤵
  PID:5292
- C:\Windows\System\wegwDcV.exe
  C:\Windows\System\wegwDcV.exe
  2⤵
  PID:5312
- C:\Windows\System\ZDiQMDL.exe
  C:\Windows\System\ZDiQMDL.exe
  2⤵
  PID:5328
- C:\Windows\System\OMMShXd.exe
  C:\Windows\System\OMMShXd.exe
  2⤵
  PID:5344
- C:\Windows\System\eWWSUWM.exe
  C:\Windows\System\eWWSUWM.exe
  2⤵
  PID:5360
- C:\Windows\System\aJbTjMQ.exe
  C:\Windows\System\aJbTjMQ.exe
  2⤵
  PID:5376
- C:\Windows\System\jfJhDpq.exe
  C:\Windows\System\jfJhDpq.exe
  2⤵
  PID:5392
- C:\Windows\System\XCiKueO.exe
  C:\Windows\System\XCiKueO.exe
  2⤵
  PID:5408
- C:\Windows\System\icRwgFI.exe
  C:\Windows\System\icRwgFI.exe
  2⤵
  PID:5424
- C:\Windows\System\RXqHdYc.exe
  C:\Windows\System\RXqHdYc.exe
  2⤵
  PID:5440
- C:\Windows\System\poelMgk.exe
  C:\Windows\System\poelMgk.exe
  2⤵
  PID:5456
- C:\Windows\System\jSuKGvA.exe
  C:\Windows\System\jSuKGvA.exe
  2⤵
  PID:5472
- C:\Windows\System\WWQaAYl.exe
  C:\Windows\System\WWQaAYl.exe
  2⤵
  PID:5488
- C:\Windows\System\ZJzXfjY.exe
  C:\Windows\System\ZJzXfjY.exe
  2⤵
  PID:5504
- C:\Windows\System\VbUYxYQ.exe
  C:\Windows\System\VbUYxYQ.exe
  2⤵
  PID:5520
- C:\Windows\System\LAUEblR.exe
  C:\Windows\System\LAUEblR.exe
  2⤵
  PID:5536
- C:\Windows\System\iTzfdvd.exe
  C:\Windows\System\iTzfdvd.exe
  2⤵
  PID:5552
- C:\Windows\System\gtahCLE.exe
  C:\Windows\System\gtahCLE.exe
  2⤵
  PID:5568
- C:\Windows\System\lPWCADo.exe
  C:\Windows\System\lPWCADo.exe
  2⤵
  PID:5584
- C:\Windows\System\PUMzgPp.exe
  C:\Windows\System\PUMzgPp.exe
  2⤵
  PID:5600
- C:\Windows\System\HObZlVG.exe
  C:\Windows\System\HObZlVG.exe
  2⤵
  PID:5616
- C:\Windows\System\jTBkcYv.exe
  C:\Windows\System\jTBkcYv.exe
  2⤵
  PID:5632
- C:\Windows\System\HkbaVAk.exe
  C:\Windows\System\HkbaVAk.exe
  2⤵
  PID:5652
- C:\Windows\System\yKKMmCu.exe
  C:\Windows\System\yKKMmCu.exe
  2⤵
  PID:5668
- C:\Windows\System\iFIYmlV.exe
  C:\Windows\System\iFIYmlV.exe
  2⤵
  PID:5684
- C:\Windows\System\HyzHNzV.exe
  C:\Windows\System\HyzHNzV.exe
  2⤵
  PID:5700
- C:\Windows\System\KgcjTFM.exe
  C:\Windows\System\KgcjTFM.exe
  2⤵
  PID:5716
- C:\Windows\System\fHqiTpM.exe
  C:\Windows\System\fHqiTpM.exe
  2⤵
  PID:5732
- C:\Windows\System\ddchuHd.exe
  C:\Windows\System\ddchuHd.exe
  2⤵
  PID:5748
- C:\Windows\System\ORtyXyU.exe
  C:\Windows\System\ORtyXyU.exe
  2⤵
  PID:5764
- C:\Windows\System\qLAOUCD.exe
  C:\Windows\System\qLAOUCD.exe
  2⤵
  PID:5780
- C:\Windows\System\xjLQHTr.exe
  C:\Windows\System\xjLQHTr.exe
  2⤵
  PID:5796
- C:\Windows\System\LfLANxv.exe
  C:\Windows\System\LfLANxv.exe
  2⤵
  PID:5812
- C:\Windows\System\icPGPFP.exe
  C:\Windows\System\icPGPFP.exe
  2⤵
  PID:5828
- C:\Windows\System\OLLqvUI.exe
  C:\Windows\System\OLLqvUI.exe
  2⤵
  PID:5844
- C:\Windows\System\KFcrIPy.exe
  C:\Windows\System\KFcrIPy.exe
  2⤵
  PID:5860
- C:\Windows\System\PmSbiJI.exe
  C:\Windows\System\PmSbiJI.exe
  2⤵
  PID:5876
- C:\Windows\System\pCEaHSv.exe
  C:\Windows\System\pCEaHSv.exe
  2⤵
  PID:5892
- C:\Windows\System\AWLbwrc.exe
  C:\Windows\System\AWLbwrc.exe
  2⤵
  PID:5912
- C:\Windows\System\NHrzWjJ.exe
  C:\Windows\System\NHrzWjJ.exe
  2⤵
  PID:5928
- C:\Windows\System\DsGTPZG.exe
  C:\Windows\System\DsGTPZG.exe
  2⤵
  PID:5944
- C:\Windows\System\UadIDSM.exe
  C:\Windows\System\UadIDSM.exe
  2⤵
  PID:5960
- C:\Windows\System\zWvrAiV.exe
  C:\Windows\System\zWvrAiV.exe
  2⤵
  PID:5976
- C:\Windows\System\qTvWgoR.exe
  C:\Windows\System\qTvWgoR.exe
  2⤵
  PID:5992
- C:\Windows\System\uDXvDSb.exe
  C:\Windows\System\uDXvDSb.exe
  2⤵
  PID:6012
- C:\Windows\System\QecFhQc.exe
  C:\Windows\System\QecFhQc.exe
  2⤵
  PID:6028
- C:\Windows\System\CqlIsKi.exe
  C:\Windows\System\CqlIsKi.exe
  2⤵
  PID:6048
- C:\Windows\System\XKqPJet.exe
  C:\Windows\System\XKqPJet.exe
  2⤵
  PID:6064
- C:\Windows\System\cThMSfm.exe
  C:\Windows\System\cThMSfm.exe
  2⤵
  PID:6080
- C:\Windows\System\gOsivph.exe
  C:\Windows\System\gOsivph.exe
  2⤵
  PID:6096
- C:\Windows\System\auSjewd.exe
  C:\Windows\System\auSjewd.exe
  2⤵
  PID:6112
- C:\Windows\System\sBlrnts.exe
  C:\Windows\System\sBlrnts.exe
  2⤵
  PID:6128
- C:\Windows\System\xmbrKxm.exe
  C:\Windows\System\xmbrKxm.exe
  2⤵
  PID:5140
- C:\Windows\System\bqCyrjv.exe
  C:\Windows\System\bqCyrjv.exe
  2⤵
  PID:5272
- C:\Windows\System\iaIBSvU.exe
  C:\Windows\System\iaIBSvU.exe
  2⤵
  PID:5208
- C:\Windows\System\SCQgyOe.exe
  C:\Windows\System\SCQgyOe.exe
  2⤵
  PID:5336
- C:\Windows\System\PRaNvFA.exe
  C:\Windows\System\PRaNvFA.exe
  2⤵
  PID:4556
- C:\Windows\System\ZWFgTlo.exe
  C:\Windows\System\ZWFgTlo.exe
  2⤵
  PID:5372
- C:\Windows\System\cPHuFwo.exe
  C:\Windows\System\cPHuFwo.exe
  2⤵
  PID:5320
- C:\Windows\System\qNHCfBJ.exe
  C:\Windows\System\qNHCfBJ.exe
  2⤵
  PID:4944
- C:\Windows\System\lmSHMTL.exe
  C:\Windows\System\lmSHMTL.exe
  2⤵
  PID:5352
- C:\Windows\System\nnMKbGC.exe
  C:\Windows\System\nnMKbGC.exe
  2⤵
  PID:5256
- C:\Windows\System\ClZTURJ.exe
  C:\Windows\System\ClZTURJ.exe
  2⤵
  PID:5224
- C:\Windows\System\wWWwKyn.exe
  C:\Windows\System\wWWwKyn.exe
  2⤵
  PID:5432
- C:\Windows\System\WxiBxRB.exe
  C:\Windows\System\WxiBxRB.exe
  2⤵
  PID:5468
- C:\Windows\System\shDwDTm.exe
  C:\Windows\System\shDwDTm.exe
  2⤵
  PID:5532
- C:\Windows\System\TnQNqMv.exe
  C:\Windows\System\TnQNqMv.exe
  2⤵
  PID:5548
- C:\Windows\System\iwMjnUv.exe
  C:\Windows\System\iwMjnUv.exe
  2⤵
  PID:5576
- C:\Windows\System\MvzuAkx.exe
  C:\Windows\System\MvzuAkx.exe
  2⤵
  PID:5516
- C:\Windows\System\iaxipzr.exe
  C:\Windows\System\iaxipzr.exe
  2⤵
  PID:5580
- C:\Windows\System\wqNSUVN.exe
  C:\Windows\System\wqNSUVN.exe
  2⤵
  PID:5612
- C:\Windows\System\TuGOwQG.exe
  C:\Windows\System\TuGOwQG.exe
  2⤵
  PID:5660
- C:\Windows\System\FMqOErH.exe
  C:\Windows\System\FMqOErH.exe
  2⤵
  PID:5692
- C:\Windows\System\eXcAkyc.exe
  C:\Windows\System\eXcAkyc.exe
  2⤵
  PID:5708
- C:\Windows\System\NUIsXXK.exe
  C:\Windows\System\NUIsXXK.exe
  2⤵
  PID:5744
- C:\Windows\System\hEqukAL.exe
  C:\Windows\System\hEqukAL.exe
  2⤵
  PID:5788
- C:\Windows\System\XRgfkVE.exe
  C:\Windows\System\XRgfkVE.exe
  2⤵
  PID:5852
- C:\Windows\System\wKAfyvj.exe
  C:\Windows\System\wKAfyvj.exe
  2⤵
  PID:5808
- C:\Windows\System\gmxckog.exe
  C:\Windows\System\gmxckog.exe
  2⤵
  PID:5884
- C:\Windows\System\FomVdAA.exe
  C:\Windows\System\FomVdAA.exe
  2⤵
  PID:5904
- C:\Windows\System\xkiOSbX.exe
  C:\Windows\System\xkiOSbX.exe
  2⤵
  PID:6024
- C:\Windows\System\HCBAKHS.exe
  C:\Windows\System\HCBAKHS.exe
  2⤵
  PID:5952
- C:\Windows\System\hnAMdGw.exe
  C:\Windows\System\hnAMdGw.exe
  2⤵
  PID:6008
- C:\Windows\System\XHhcbiB.exe
  C:\Windows\System\XHhcbiB.exe
  2⤵
  PID:6044
- C:\Windows\System\ylyAWLN.exe
  C:\Windows\System\ylyAWLN.exe
  2⤵
  PID:6104
- C:\Windows\System\MQpHAeq.exe
  C:\Windows\System\MQpHAeq.exe
  2⤵
  PID:1436
- C:\Windows\System\xQBDQnZ.exe
  C:\Windows\System\xQBDQnZ.exe
  2⤵
  PID:5304
- C:\Windows\System\AWtnGxC.exe
  C:\Windows\System\AWtnGxC.exe
  2⤵
  PID:3768
- C:\Windows\System\oLUcUnV.exe
  C:\Windows\System\oLUcUnV.exe
  2⤵
  PID:4776
- C:\Windows\System\HrZpXpe.exe
  C:\Windows\System\HrZpXpe.exe
  2⤵
  PID:5236
- C:\Windows\System\bvoqMkC.exe
  C:\Windows\System\bvoqMkC.exe
  2⤵
  PID:4432
- C:\Windows\System\TtYzDli.exe
  C:\Windows\System\TtYzDli.exe
  2⤵
  PID:5400
- C:\Windows\System\fDTtchN.exe
  C:\Windows\System\fDTtchN.exe
  2⤵
  PID:5544
- C:\Windows\System\RnoorKJ.exe
  C:\Windows\System\RnoorKJ.exe
  2⤵
  PID:5384
- C:\Windows\System\ZhnKPtN.exe
  C:\Windows\System\ZhnKPtN.exe
  2⤵
  PID:5592
- C:\Windows\System\trdyVAu.exe
  C:\Windows\System\trdyVAu.exe
  2⤵
  PID:5608
- C:\Windows\System\xGaBGGW.exe
  C:\Windows\System\xGaBGGW.exe
  2⤵
  PID:5680
- C:\Windows\System\DVBFgUI.exe
  C:\Windows\System\DVBFgUI.exe
  2⤵
  PID:5804
- C:\Windows\System\DVnOZDS.exe
  C:\Windows\System\DVnOZDS.exe
  2⤵
  PID:5936
- C:\Windows\System\RZMKyuy.exe
  C:\Windows\System\RZMKyuy.exe
  2⤵
  PID:5988
- C:\Windows\System\wixndST.exe
  C:\Windows\System\wixndST.exe
  2⤵
  PID:5868
- C:\Windows\System\CDqmKvf.exe
  C:\Windows\System\CDqmKvf.exe
  2⤵
  PID:5940
- C:\Windows\System\hEiaXDi.exe
  C:\Windows\System\hEiaXDi.exe
  2⤵
  PID:6124
- C:\Windows\System\OQvAHeG.exe
  C:\Windows\System\OQvAHeG.exe
  2⤵
  PID:4304
- C:\Windows\System\NVojCRb.exe
  C:\Windows\System\NVojCRb.exe
  2⤵
  PID:5188
- C:\Windows\System\MfozdiC.exe
  C:\Windows\System\MfozdiC.exe
  2⤵
  PID:4872
- C:\Windows\System\VOAvlRE.exe
  C:\Windows\System\VOAvlRE.exe
  2⤵
  PID:5284
- C:\Windows\System\oMGJAtA.exe
  C:\Windows\System\oMGJAtA.exe
  2⤵
  PID:5160
- C:\Windows\System\cGfYlME.exe
  C:\Windows\System\cGfYlME.exe
  2⤵
  PID:5416
- C:\Windows\System\KUDExnd.exe
  C:\Windows\System\KUDExnd.exe
  2⤵
  PID:5648
- C:\Windows\System\vqjRVZQ.exe
  C:\Windows\System\vqjRVZQ.exe
  2⤵
  PID:5776
- C:\Windows\System\MoaDPPS.exe
  C:\Windows\System\MoaDPPS.exe
  2⤵
  PID:5920
- C:\Windows\System\YruWJjI.exe
  C:\Windows\System\YruWJjI.exe
  2⤵
  PID:6140
- C:\Windows\System\hXmvART.exe
  C:\Windows\System\hXmvART.exe
  2⤵
  PID:5820
- C:\Windows\System\BgtnbaX.exe
  C:\Windows\System\BgtnbaX.exe
  2⤵
  PID:4112
- C:\Windows\System\HhfuxHe.exe
  C:\Windows\System\HhfuxHe.exe
  2⤵
  PID:5388
- C:\Windows\System\XPQlbCo.exe
  C:\Windows\System\XPQlbCo.exe
  2⤵
  PID:5756
- C:\Windows\System\GPfBZNW.exe
  C:\Windows\System\GPfBZNW.exe
  2⤵
  PID:5528
- C:\Windows\System\QtdZnGh.exe
  C:\Windows\System\QtdZnGh.exe
  2⤵
  PID:6040
- C:\Windows\System\tiHHVDi.exe
  C:\Windows\System\tiHHVDi.exe
  2⤵
  PID:5172
- C:\Windows\System\TcjSwFO.exe
  C:\Windows\System\TcjSwFO.exe
  2⤵
  PID:6160
- C:\Windows\System\XFLEFkb.exe
  C:\Windows\System\XFLEFkb.exe
  2⤵
  PID:6176
- C:\Windows\System\PSzBEtf.exe
  C:\Windows\System\PSzBEtf.exe
  2⤵
  PID:6192
- C:\Windows\System\NPEGttr.exe
  C:\Windows\System\NPEGttr.exe
  2⤵
  PID:6208
- C:\Windows\System\oIUHgaL.exe
  C:\Windows\System\oIUHgaL.exe
  2⤵
  PID:6256
- C:\Windows\System\CYdXbeG.exe
  C:\Windows\System\CYdXbeG.exe
  2⤵
  PID:6300
- C:\Windows\System\gIFsaKp.exe
  C:\Windows\System\gIFsaKp.exe
  2⤵
  PID:6320
- C:\Windows\System\rkyRLyF.exe
  C:\Windows\System\rkyRLyF.exe
  2⤵
  PID:6356
- C:\Windows\System\dHYyYKs.exe
  C:\Windows\System\dHYyYKs.exe
  2⤵
  PID:6388
- C:\Windows\System\ilEKenL.exe
  C:\Windows\System\ilEKenL.exe
  2⤵
  PID:6408
- C:\Windows\System\rPaUFvU.exe
  C:\Windows\System\rPaUFvU.exe
  2⤵
  PID:6424
- C:\Windows\System\vNJfIeK.exe
  C:\Windows\System\vNJfIeK.exe
  2⤵
  PID:6440
- C:\Windows\System\ExQozTL.exe
  C:\Windows\System\ExQozTL.exe
  2⤵
  PID:6460
- C:\Windows\System\AwjmTBH.exe
  C:\Windows\System\AwjmTBH.exe
  2⤵
  PID:6480
- C:\Windows\System\gEmJEdC.exe
  C:\Windows\System\gEmJEdC.exe
  2⤵
  PID:6496
- C:\Windows\System\WjyfzIU.exe
  C:\Windows\System\WjyfzIU.exe
  2⤵
  PID:6512
- C:\Windows\System\SDcIBFK.exe
  C:\Windows\System\SDcIBFK.exe
  2⤵
  PID:6528
- C:\Windows\System\pZscagJ.exe
  C:\Windows\System\pZscagJ.exe
  2⤵
  PID:6548
- C:\Windows\System\zEtFnzz.exe
  C:\Windows\System\zEtFnzz.exe
  2⤵
  PID:6564
- C:\Windows\System\jkgxdRa.exe
  C:\Windows\System\jkgxdRa.exe
  2⤵
  PID:6580
- C:\Windows\System\RNDQUTW.exe
  C:\Windows\System\RNDQUTW.exe
  2⤵
  PID:6596
- C:\Windows\System\xeJQlpX.exe
  C:\Windows\System\xeJQlpX.exe
  2⤵
  PID:6612
- C:\Windows\System\HWobRBj.exe
  C:\Windows\System\HWobRBj.exe
  2⤵
  PID:6628
- C:\Windows\System\VAUYQxA.exe
  C:\Windows\System\VAUYQxA.exe
  2⤵
  PID:6644
- C:\Windows\System\pnyYCfh.exe
  C:\Windows\System\pnyYCfh.exe
  2⤵
  PID:6660
- C:\Windows\System\MpCpRsk.exe
  C:\Windows\System\MpCpRsk.exe
  2⤵
  PID:6680
- C:\Windows\System\MHqGHUy.exe
  C:\Windows\System\MHqGHUy.exe
  2⤵
  PID:6696
- C:\Windows\System\wEvRVuO.exe
  C:\Windows\System\wEvRVuO.exe
  2⤵
  PID:6712
- C:\Windows\System\TVJUffa.exe
  C:\Windows\System\TVJUffa.exe
  2⤵
  PID:6728
- C:\Windows\System\IkOSkVe.exe
  C:\Windows\System\IkOSkVe.exe
  2⤵
  PID:6748
- C:\Windows\System\XmNHuWO.exe
  C:\Windows\System\XmNHuWO.exe
  2⤵
  PID:6764
- C:\Windows\System\kukInrD.exe
  C:\Windows\System\kukInrD.exe
  2⤵
  PID:6812
- C:\Windows\System\GfyzEFs.exe
  C:\Windows\System\GfyzEFs.exe
  2⤵
  PID:6836
- C:\Windows\System\TrULkvC.exe
  C:\Windows\System\TrULkvC.exe
  2⤵
  PID:6856
- C:\Windows\System\jDQaCOW.exe
  C:\Windows\System\jDQaCOW.exe
  2⤵
  PID:6872
- C:\Windows\System\DyobiVg.exe
  C:\Windows\System\DyobiVg.exe
  2⤵
  PID:6888
- C:\Windows\System\YqliTau.exe
  C:\Windows\System\YqliTau.exe
  2⤵
  PID:6908
- C:\Windows\System\jhnbfJM.exe
  C:\Windows\System\jhnbfJM.exe
  2⤵
  PID:6924
- C:\Windows\System\pyDYpwm.exe
  C:\Windows\System\pyDYpwm.exe
  2⤵
  PID:6940
- C:\Windows\System\wPfBOby.exe
  C:\Windows\System\wPfBOby.exe
  2⤵
  PID:6960
- C:\Windows\System\RUfaKHd.exe
  C:\Windows\System\RUfaKHd.exe
  2⤵
  PID:6976
- C:\Windows\System\NJMLBDs.exe
  C:\Windows\System\NJMLBDs.exe
  2⤵
  PID:6992
- C:\Windows\System\KPuPlFO.exe
  C:\Windows\System\KPuPlFO.exe
  2⤵
  PID:7008
- C:\Windows\System\AoOcqie.exe
  C:\Windows\System\AoOcqie.exe
  2⤵
  PID:7028
- C:\Windows\System\URvjitx.exe
  C:\Windows\System\URvjitx.exe
  2⤵
  PID:7048
- C:\Windows\System\qlPfXWk.exe
  C:\Windows\System\qlPfXWk.exe
  2⤵
  PID:7064
- C:\Windows\System\CpiNcvf.exe
  C:\Windows\System\CpiNcvf.exe
  2⤵
  PID:7080
- C:\Windows\System\aFfdAbJ.exe
  C:\Windows\System\aFfdAbJ.exe
  2⤵
  PID:7096
- C:\Windows\System\cRfZPJA.exe
  C:\Windows\System\cRfZPJA.exe
  2⤵
  PID:7116
- C:\Windows\System\YWdkPeJ.exe
  C:\Windows\System\YWdkPeJ.exe
  2⤵
  PID:7132
- C:\Windows\System\caVAnXe.exe
  C:\Windows\System\caVAnXe.exe
  2⤵
  PID:7148
- C:\Windows\System\DXrATjn.exe
  C:\Windows\System\DXrATjn.exe
  2⤵
  PID:7164
- C:\Windows\System\oSKvYLi.exe
  C:\Windows\System\oSKvYLi.exe
  2⤵
  PID:6200
- C:\Windows\System\nbKDYMF.exe
  C:\Windows\System\nbKDYMF.exe
  2⤵
  PID:6072
- C:\Windows\System\hwfdKUR.exe
  C:\Windows\System\hwfdKUR.exe
  2⤵
  PID:6152
- C:\Windows\System\XmxAyTS.exe
  C:\Windows\System\XmxAyTS.exe
  2⤵
  PID:6220
- C:\Windows\System\xZywuTa.exe
  C:\Windows\System\xZywuTa.exe
  2⤵
  PID:5308
- C:\Windows\System\BtqgQCF.exe
  C:\Windows\System\BtqgQCF.exe
  2⤵
  PID:6240
- C:\Windows\System\radEiPj.exe
  C:\Windows\System\radEiPj.exe
  2⤵
  PID:6264
- C:\Windows\System\jMCYSIQ.exe
  C:\Windows\System\jMCYSIQ.exe
  2⤵
  PID:6296
- C:\Windows\System\YVcPROk.exe
  C:\Windows\System\YVcPROk.exe
  2⤵
  PID:6332
- C:\Windows\System\LInJUar.exe
  C:\Windows\System\LInJUar.exe
  2⤵
  PID:6348
- C:\Windows\System\ayDBmBF.exe
  C:\Windows\System\ayDBmBF.exe
  2⤵
  PID:6372
- C:\Windows\System\CulRkCU.exe
  C:\Windows\System\CulRkCU.exe
  2⤵
  PID:6436
- C:\Windows\System\sxhjgyP.exe
  C:\Windows\System\sxhjgyP.exe
  2⤵
  PID:6472
- C:\Windows\System\lBEPpxR.exe
  C:\Windows\System\lBEPpxR.exe
  2⤵
  PID:6416
- C:\Windows\System\kBetgIT.exe
  C:\Windows\System\kBetgIT.exe
  2⤵
  PID:6456
- C:\Windows\System\SzrGBlk.exe
  C:\Windows\System\SzrGBlk.exe
  2⤵
  PID:6544
- C:\Windows\System\yPyhxTV.exe
  C:\Windows\System\yPyhxTV.exe
  2⤵
  PID:6576
- C:\Windows\System\McehojQ.exe
  C:\Windows\System\McehojQ.exe
  2⤵
  PID:6636
- C:\Windows\System\aWKkLnk.exe
  C:\Windows\System\aWKkLnk.exe
  2⤵
  PID:6556
- C:\Windows\System\hjVqBYl.exe
  C:\Windows\System\hjVqBYl.exe
  2⤵
  PID:6620
- C:\Windows\System\RAoKxrD.exe
  C:\Windows\System\RAoKxrD.exe
  2⤵
  PID:6672
- C:\Windows\System\MEeQYyL.exe
  C:\Windows\System\MEeQYyL.exe
  2⤵
  PID:6688
- C:\Windows\System\NvzjQkC.exe
  C:\Windows\System\NvzjQkC.exe
  2⤵
  PID:6788
- C:\Windows\System\wtcnITY.exe
  C:\Windows\System\wtcnITY.exe
  2⤵
  PID:6808
- C:\Windows\System\fncHkBE.exe
  C:\Windows\System\fncHkBE.exe
  2⤵
  PID:6844
- C:\Windows\System\NKEvGdi.exe
  C:\Windows\System\NKEvGdi.exe
  2⤵
  PID:6852
- C:\Windows\System\yPdjGFI.exe
  C:\Windows\System\yPdjGFI.exe
  2⤵
  PID:6884
- C:\Windows\System\rkiGiXA.exe
  C:\Windows\System\rkiGiXA.exe
  2⤵
  PID:6916
- C:\Windows\System\zPgImgp.exe
  C:\Windows\System\zPgImgp.exe
  2⤵
  PID:6956
- C:\Windows\System\PtuPLah.exe
  C:\Windows\System\PtuPLah.exe
  2⤵
  PID:6932
- C:\Windows\System\wAxbztN.exe
  C:\Windows\System\wAxbztN.exe
  2⤵
  PID:7020
- C:\Windows\System\vSnPFmZ.exe
  C:\Windows\System\vSnPFmZ.exe
  2⤵
  PID:7004
- C:\Windows\System\TMGbZIp.exe
  C:\Windows\System\TMGbZIp.exe
  2⤵
  PID:7036
- C:\Windows\System\JnyaeBu.exe
  C:\Windows\System\JnyaeBu.exe
  2⤵
  PID:7124
- C:\Windows\System\LZIRwmS.exe
  C:\Windows\System\LZIRwmS.exe
  2⤵
  PID:6168
- C:\Windows\System\ocSIfXe.exe
  C:\Windows\System\ocSIfXe.exe
  2⤵
  PID:6204
- C:\Windows\System\SgopQrX.exe
  C:\Windows\System\SgopQrX.exe
  2⤵
  PID:6252
- C:\Windows\System\VSZhOot.exe
  C:\Windows\System\VSZhOot.exe
  2⤵
  PID:7140
- C:\Windows\System\JDTyazl.exe
  C:\Windows\System\JDTyazl.exe
  2⤵
  PID:5900
- C:\Windows\System\uMMAlVF.exe
  C:\Windows\System\uMMAlVF.exe
  2⤵
  PID:5836
- C:\Windows\System\LZjKpGh.exe
  C:\Windows\System\LZjKpGh.exe
  2⤵
  PID:6308
- C:\Windows\System\fBGbtHz.exe
  C:\Windows\System\fBGbtHz.exe
  2⤵
  PID:6344
- C:\Windows\System\NiTuGJW.exe
  C:\Windows\System\NiTuGJW.exe
  2⤵
  PID:6384
- C:\Windows\System\DCqaULy.exe
  C:\Windows\System\DCqaULy.exe
  2⤵
  PID:6364
- C:\Windows\System\JdpRfHn.exe
  C:\Windows\System\JdpRfHn.exe
  2⤵
  PID:6476
- C:\Windows\System\cxesfNq.exe
  C:\Windows\System\cxesfNq.exe
  2⤵
  PID:6640
- C:\Windows\System\eafbQej.exe
  C:\Windows\System\eafbQej.exe
  2⤵
  PID:6520
- C:\Windows\System\nJGibRZ.exe
  C:\Windows\System\nJGibRZ.exe
  2⤵
  PID:6824
- C:\Windows\System\LUDQmkE.exe
  C:\Windows\System\LUDQmkE.exe
  2⤵
  PID:6880
- C:\Windows\System\oQqANdd.exe
  C:\Windows\System\oQqANdd.exe
  2⤵
  PID:6988
- C:\Windows\System\BkhGhbn.exe
  C:\Windows\System\BkhGhbn.exe
  2⤵
  PID:6968
- C:\Windows\System\KvFhBFN.exe
  C:\Windows\System\KvFhBFN.exe
  2⤵
  PID:7092
- C:\Windows\System\NfiWYYH.exe
  C:\Windows\System\NfiWYYH.exe
  2⤵
  PID:4028
- C:\Windows\System\Pbdkkjo.exe
  C:\Windows\System\Pbdkkjo.exe
  2⤵
  PID:7108
- C:\Windows\System\odRkwxs.exe
  C:\Windows\System\odRkwxs.exe
  2⤵
  PID:7144
- C:\Windows\System\MdytdJG.exe
  C:\Windows\System\MdytdJG.exe
  2⤵
  PID:6328
- C:\Windows\System\XxFhXZg.exe
  C:\Windows\System\XxFhXZg.exe
  2⤵
  PID:5972
- C:\Windows\System\YXkQAbo.exe
  C:\Windows\System\YXkQAbo.exe
  2⤵
  PID:6400
- C:\Windows\System\EzUnInY.exe
  C:\Windows\System\EzUnInY.exe
  2⤵
  PID:6572
- C:\Windows\System\JaqcdfJ.exe
  C:\Windows\System\JaqcdfJ.exe
  2⤵
  PID:6744
- C:\Windows\System\nWzTfld.exe
  C:\Windows\System\nWzTfld.exe
  2⤵
  PID:6232
- C:\Windows\System\NbMpHSC.exe
  C:\Windows\System\NbMpHSC.exe
  2⤵
  PID:7060
- C:\Windows\System\LiCimas.exe
  C:\Windows\System\LiCimas.exe
  2⤵
  PID:6432
- C:\Windows\System\rhNecsJ.exe
  C:\Windows\System\rhNecsJ.exe
  2⤵
  PID:6292
- C:\Windows\System\KZwWPBS.exe
  C:\Windows\System\KZwWPBS.exe
  2⤵
  PID:6624
- C:\Windows\System\ayFARHy.exe
  C:\Windows\System\ayFARHy.exe
  2⤵
  PID:6756
- C:\Windows\System\LcEJNnG.exe
  C:\Windows\System\LcEJNnG.exe
  2⤵
  PID:6760
- C:\Windows\System\xVZuKxK.exe
  C:\Windows\System\xVZuKxK.exe
  2⤵
  PID:6784
- C:\Windows\System\WVvIefT.exe
  C:\Windows\System\WVvIefT.exe
  2⤵
  PID:6904
- C:\Windows\System\DxcwfWu.exe
  C:\Windows\System\DxcwfWu.exe
  2⤵
  PID:7072
- C:\Windows\System\sgAuBFp.exe
  C:\Windows\System\sgAuBFp.exe
  2⤵
  PID:5436
- C:\Windows\System\DQENOie.exe
  C:\Windows\System\DQENOie.exe
  2⤵
  PID:6340
- C:\Windows\System\HHwHLjt.exe
  C:\Windows\System\HHwHLjt.exe
  2⤵
  PID:6704
- C:\Windows\System\TNHqDYm.exe
  C:\Windows\System\TNHqDYm.exe
  2⤵
  PID:6828
- C:\Windows\System\dJgDvYR.exe
  C:\Windows\System\dJgDvYR.exe
  2⤵
  PID:6284
- C:\Windows\System\uevXsbc.exe
  C:\Windows\System\uevXsbc.exe
  2⤵
  PID:6724
- C:\Windows\System\yERHeCH.exe
  C:\Windows\System\yERHeCH.exe
  2⤵
  PID:6720
- C:\Windows\System\ggqaoRn.exe
  C:\Windows\System\ggqaoRn.exe
  2⤵
  PID:7184
- C:\Windows\System\QZqzZdK.exe
  C:\Windows\System\QZqzZdK.exe
  2⤵
  PID:7200
- C:\Windows\System\jtQsotK.exe
  C:\Windows\System\jtQsotK.exe
  2⤵
  PID:7216
- C:\Windows\System\eGYsmPU.exe
  C:\Windows\System\eGYsmPU.exe
  2⤵
  PID:7232
- C:\Windows\System\bpyMmzc.exe
  C:\Windows\System\bpyMmzc.exe
  2⤵
  PID:7248
- C:\Windows\System\QdZfPMv.exe
  C:\Windows\System\QdZfPMv.exe
  2⤵
  PID:7264
- C:\Windows\System\KZBVABG.exe
  C:\Windows\System\KZBVABG.exe
  2⤵
  PID:7280
- C:\Windows\System\RSxtYYF.exe
  C:\Windows\System\RSxtYYF.exe
  2⤵
  PID:7296
- C:\Windows\System\axOsciP.exe
  C:\Windows\System\axOsciP.exe
  2⤵
  PID:7316
- C:\Windows\System\yPoLkfq.exe
  C:\Windows\System\yPoLkfq.exe
  2⤵
  PID:7332
- C:\Windows\System\TLFSGZV.exe
  C:\Windows\System\TLFSGZV.exe
  2⤵
  PID:7348
- C:\Windows\System\dxUHBNt.exe
  C:\Windows\System\dxUHBNt.exe
  2⤵
  PID:7440
- C:\Windows\System\BgUaRrm.exe
  C:\Windows\System\BgUaRrm.exe
  2⤵
  PID:7460
- C:\Windows\System\oVGtEdx.exe
  C:\Windows\System\oVGtEdx.exe
  2⤵
  PID:7480
- C:\Windows\System\zSpBCLV.exe
  C:\Windows\System\zSpBCLV.exe
  2⤵
  PID:7496
- C:\Windows\System\QmlYdig.exe
  C:\Windows\System\QmlYdig.exe
  2⤵
  PID:7516
- C:\Windows\System\LgWiOkp.exe
  C:\Windows\System\LgWiOkp.exe
  2⤵
  PID:7532
- C:\Windows\System\sUmmAGM.exe
  C:\Windows\System\sUmmAGM.exe
  2⤵
  PID:7548
- C:\Windows\System\zfkoDoj.exe
  C:\Windows\System\zfkoDoj.exe
  2⤵
  PID:7564
- C:\Windows\System\KoNznDG.exe
  C:\Windows\System\KoNznDG.exe
  2⤵
  PID:7580
- C:\Windows\System\oHiNiTK.exe
  C:\Windows\System\oHiNiTK.exe
  2⤵
  PID:7596
- C:\Windows\System\wfCyajN.exe
  C:\Windows\System\wfCyajN.exe
  2⤵
  PID:7612
- C:\Windows\System\NhjEfMG.exe
  C:\Windows\System\NhjEfMG.exe
  2⤵
  PID:7628
- C:\Windows\System\EMsFSjo.exe
  C:\Windows\System\EMsFSjo.exe
  2⤵
  PID:7644
- C:\Windows\System\DCZlmcW.exe
  C:\Windows\System\DCZlmcW.exe
  2⤵
  PID:7660
- C:\Windows\System\gLoiVlF.exe
  C:\Windows\System\gLoiVlF.exe
  2⤵
  PID:7676
- C:\Windows\System\cduaQtB.exe
  C:\Windows\System\cduaQtB.exe
  2⤵
  PID:7712
- C:\Windows\System\NgtUPGF.exe
  C:\Windows\System\NgtUPGF.exe
  2⤵
  PID:7736
- C:\Windows\System\IyFUamj.exe
  C:\Windows\System\IyFUamj.exe
  2⤵
  PID:7752
- C:\Windows\System\UUiMNIy.exe
  C:\Windows\System\UUiMNIy.exe
  2⤵
  PID:7768
- C:\Windows\System\MGosPZy.exe
  C:\Windows\System\MGosPZy.exe
  2⤵
  PID:7784
- C:\Windows\System\VJOrtOt.exe
  C:\Windows\System\VJOrtOt.exe
  2⤵
  PID:7800
- C:\Windows\System\ehYcRXO.exe
  C:\Windows\System\ehYcRXO.exe
  2⤵
  PID:7816
- C:\Windows\System\vpShTsS.exe
  C:\Windows\System\vpShTsS.exe
  2⤵
  PID:7832
- C:\Windows\System\wOKAzay.exe
  C:\Windows\System\wOKAzay.exe
  2⤵
  PID:7848
- C:\Windows\System\AbAXxIQ.exe
  C:\Windows\System\AbAXxIQ.exe
  2⤵
  PID:7864
- C:\Windows\System\PHopnoP.exe
  C:\Windows\System\PHopnoP.exe
  2⤵
  PID:7880
- C:\Windows\System\mppToqk.exe
  C:\Windows\System\mppToqk.exe
  2⤵
  PID:7896
- C:\Windows\System\WguGYYo.exe
  C:\Windows\System\WguGYYo.exe
  2⤵
  PID:7912
- C:\Windows\System\ZZeJFNx.exe
  C:\Windows\System\ZZeJFNx.exe
  2⤵
  PID:7932
- C:\Windows\System\qjEkxCE.exe
  C:\Windows\System\qjEkxCE.exe
  2⤵
  PID:7952
- C:\Windows\System\sbknlkj.exe
  C:\Windows\System\sbknlkj.exe
  2⤵
  PID:7968
- C:\Windows\System\EQcFPpZ.exe
  C:\Windows\System\EQcFPpZ.exe
  2⤵
  PID:8008
- C:\Windows\System\QBLDcAs.exe
  C:\Windows\System\QBLDcAs.exe
  2⤵
  PID:8032
- C:\Windows\System\tNRnamk.exe
  C:\Windows\System\tNRnamk.exe
  2⤵
  PID:8060
- C:\Windows\System\GEPQWPh.exe
  C:\Windows\System\GEPQWPh.exe
  2⤵
  PID:8080
- C:\Windows\System\GzFMIIL.exe
  C:\Windows\System\GzFMIIL.exe
  2⤵
  PID:8096
- C:\Windows\System\HONUBeF.exe
  C:\Windows\System\HONUBeF.exe
  2⤵
  PID:8112
- C:\Windows\System\nHYpCTM.exe
  C:\Windows\System\nHYpCTM.exe
  2⤵
  PID:8128
- C:\Windows\System\YjmdJUh.exe
  C:\Windows\System\YjmdJUh.exe
  2⤵
  PID:8144
- C:\Windows\System\ncVnLqH.exe
  C:\Windows\System\ncVnLqH.exe
  2⤵
  PID:8160
- C:\Windows\System\vlLnXtw.exe
  C:\Windows\System\vlLnXtw.exe
  2⤵
  PID:8176
- C:\Windows\System\gwvOSwZ.exe
  C:\Windows\System\gwvOSwZ.exe
  2⤵
  PID:6656
- C:\Windows\System\KqnkGuL.exe
  C:\Windows\System\KqnkGuL.exe
  2⤵
  PID:7176
- C:\Windows\System\CXwKGNd.exe
  C:\Windows\System\CXwKGNd.exe
  2⤵
  PID:6832
- C:\Windows\System\MsBsIvA.exe
  C:\Windows\System\MsBsIvA.exe
  2⤵
  PID:7196
- C:\Windows\System\NYPrQjn.exe
  C:\Windows\System\NYPrQjn.exe
  2⤵
  PID:7224
- C:\Windows\System\HGfycGd.exe
  C:\Windows\System\HGfycGd.exe
  2⤵
  PID:7304
- C:\Windows\System\XvWxMrD.exe
  C:\Windows\System\XvWxMrD.exe
  2⤵
  PID:7328
- C:\Windows\System\thcURTA.exe
  C:\Windows\System\thcURTA.exe
  2⤵
  PID:7344
- C:\Windows\System\eqWwPhm.exe
  C:\Windows\System\eqWwPhm.exe
  2⤵
  PID:7364
- C:\Windows\System\YyCtzfZ.exe
  C:\Windows\System\YyCtzfZ.exe
  2⤵
  PID:7384
- C:\Windows\System\tiNCAKx.exe
  C:\Windows\System\tiNCAKx.exe
  2⤵
  PID:7400
- C:\Windows\System\MFDxXiA.exe
  C:\Windows\System\MFDxXiA.exe
  2⤵
  PID:7412
- C:\Windows\System\QdpYJhU.exe
  C:\Windows\System\QdpYJhU.exe
  2⤵
  PID:7436
- C:\Windows\System\jQJKLES.exe
  C:\Windows\System\jQJKLES.exe
  2⤵
  PID:7472
- C:\Windows\System\UhWOpSX.exe
  C:\Windows\System\UhWOpSX.exe
  2⤵
  PID:7528
- C:\Windows\System\RIdnwMh.exe
  C:\Windows\System\RIdnwMh.exe
  2⤵
  PID:7588
- C:\Windows\System\iaXQAlt.exe
  C:\Windows\System\iaXQAlt.exe
  2⤵
  PID:7544
- C:\Windows\System\UrtSJdZ.exe
  C:\Windows\System\UrtSJdZ.exe
  2⤵
  PID:7572
- C:\Windows\System\pccUHvU.exe
  C:\Windows\System\pccUHvU.exe
  2⤵
  PID:7624
- C:\Windows\System\inggixv.exe
  C:\Windows\System\inggixv.exe
  2⤵
  PID:7636
- C:\Windows\System\NInAbtb.exe
  C:\Windows\System\NInAbtb.exe
  2⤵
  PID:7696
- C:\Windows\System\GUdtFwA.exe
  C:\Windows\System\GUdtFwA.exe
  2⤵
  PID:7700
- C:\Windows\System\JXLAHzm.exe
  C:\Windows\System\JXLAHzm.exe
  2⤵
  PID:7744
- C:\Windows\System\OjjdzLR.exe
  C:\Windows\System\OjjdzLR.exe
  2⤵
  PID:7780
- C:\Windows\System\juVdFsH.exe
  C:\Windows\System\juVdFsH.exe
  2⤵
  PID:7844
- C:\Windows\System\yRwprRp.exe
  C:\Windows\System\yRwprRp.exe
  2⤵
  PID:7796
- C:\Windows\System\BXDGLqX.exe
  C:\Windows\System\BXDGLqX.exe
  2⤵
  PID:7828
- C:\Windows\System\qfounkG.exe
  C:\Windows\System\qfounkG.exe
  2⤵
  PID:7908
- C:\Windows\System\fofvpKM.exe
  C:\Windows\System\fofvpKM.exe
  2⤵
  PID:7920
- C:\Windows\System\GdJCNJq.exe
  C:\Windows\System\GdJCNJq.exe
  2⤵
  PID:7984
- C:\Windows\System\YFztopR.exe
  C:\Windows\System\YFztopR.exe
  2⤵
  PID:7988
- C:\Windows\System\ZsnYVwQ.exe
  C:\Windows\System\ZsnYVwQ.exe
  2⤵
  PID:8020
- C:\Windows\System\BgOWUPH.exe
  C:\Windows\System\BgOWUPH.exe
  2⤵
  PID:8024
- C:\Windows\System\GWSCvMP.exe
  C:\Windows\System\GWSCvMP.exe
  2⤵
  PID:8072
- C:\Windows\System\Npkmfof.exe
  C:\Windows\System\Npkmfof.exe
  2⤵
  PID:8120
- C:\Windows\System\GxWEpnh.exe
  C:\Windows\System\GxWEpnh.exe
  2⤵
  PID:8152
- C:\Windows\System\NzrTNVH.exe
  C:\Windows\System\NzrTNVH.exe
  2⤵
  PID:8184
- C:\Windows\System\LMQAVdD.exe
  C:\Windows\System\LMQAVdD.exe
  2⤵
  PID:7456
- C:\Windows\System\jhpEeVw.exe
  C:\Windows\System\jhpEeVw.exe
  2⤵
  PID:7704
- C:\Windows\System\ShyHKpT.exe
  C:\Windows\System\ShyHKpT.exe
  2⤵
  PID:7728
- C:\Windows\System\cXZvtQM.exe
  C:\Windows\System\cXZvtQM.exe
  2⤵
  PID:7776
- C:\Windows\System\MQnuKEK.exe
  C:\Windows\System\MQnuKEK.exe
  2⤵
  PID:7940
- C:\Windows\System\smyIZJs.exe
  C:\Windows\System\smyIZJs.exe
  2⤵
  PID:8088
- C:\Windows\System\GUAnZEf.exe
  C:\Windows\System\GUAnZEf.exe
  2⤵
  PID:7888
- C:\Windows\System\krxsSKF.exe
  C:\Windows\System\krxsSKF.exe
  2⤵
  PID:7928
- C:\Windows\System\jFxsrdr.exe
  C:\Windows\System\jFxsrdr.exe
  2⤵
  PID:8068
- C:\Windows\System\WBXqSmT.exe
  C:\Windows\System\WBXqSmT.exe
  2⤵
  PID:7208
- C:\Windows\System\getsOjm.exe
  C:\Windows\System\getsOjm.exe
  2⤵
  PID:7312
- C:\Windows\System\luCIFlz.exe
  C:\Windows\System\luCIFlz.exe
  2⤵
  PID:7260
- C:\Windows\System\sgGDJhs.exe
  C:\Windows\System\sgGDJhs.exe
  2⤵
  PID:7368
- C:\Windows\System\QgTIfaa.exe
  C:\Windows\System\QgTIfaa.exe
  2⤵
  PID:7292
- C:\Windows\System\qRwbgWb.exe
  C:\Windows\System\qRwbgWb.exe
  2⤵
  PID:7376
- C:\Windows\System\lpoEeSQ.exe
  C:\Windows\System\lpoEeSQ.exe
  2⤵
  PID:7416
- C:\Windows\System\zdXACQn.exe
  C:\Windows\System\zdXACQn.exe
  2⤵
  PID:7512
- C:\Windows\System\RtLNnpo.exe
  C:\Windows\System\RtLNnpo.exe
  2⤵
  PID:7540
- C:\Windows\System\gJMvSFH.exe
  C:\Windows\System\gJMvSFH.exe
  2⤵
  PID:7656
- C:\Windows\System\ETtDYAn.exe
  C:\Windows\System\ETtDYAn.exe
  2⤵
  PID:7708
- C:\Windows\System\xLIYnwG.exe
  C:\Windows\System\xLIYnwG.exe
  2⤵
  PID:7948
- C:\Windows\System\ZNPKLku.exe
  C:\Windows\System\ZNPKLku.exe
  2⤵
  PID:7824
- C:\Windows\System\vYplqSR.exe
  C:\Windows\System\vYplqSR.exe
  2⤵
  PID:8044
- C:\Windows\System\FEWoffl.exe
  C:\Windows\System\FEWoffl.exe
  2⤵
  PID:8140
- C:\Windows\System\rnROZIj.exe
  C:\Windows\System\rnROZIj.exe
  2⤵
  PID:8016
- C:\Windows\System\UquvCvB.exe
  C:\Windows\System\UquvCvB.exe
  2⤵
  PID:7056
- C:\Windows\System\DdVAgvP.exe
  C:\Windows\System\DdVAgvP.exe
  2⤵
  PID:7424
- C:\Windows\System\QLhtAoR.exe
  C:\Windows\System\QLhtAoR.exe
  2⤵
  PID:7688
- C:\Windows\System\KyIFapf.exe
  C:\Windows\System\KyIFapf.exe
  2⤵
  PID:7692
- C:\Windows\System\JuTSqHc.exe
  C:\Windows\System\JuTSqHc.exe
  2⤵
  PID:7652
- C:\Windows\System\SQFDFXt.exe
  C:\Windows\System\SQFDFXt.exe
  2⤵
  PID:8168
- C:\Windows\System\bcLVUvn.exe
  C:\Windows\System\bcLVUvn.exe
  2⤵
  PID:8048
- C:\Windows\System\kMlKEdO.exe
  C:\Windows\System\kMlKEdO.exe
  2⤵
  PID:8000
- C:\Windows\System\MjvwBFM.exe
  C:\Windows\System\MjvwBFM.exe
  2⤵
  PID:7428
- C:\Windows\System\iXXatYR.exe
  C:\Windows\System\iXXatYR.exe
  2⤵
  PID:7408
- C:\Windows\System\DvhcQAI.exe
  C:\Windows\System\DvhcQAI.exe
  2⤵
  PID:7556
- C:\Windows\System\sOBmqOI.exe
  C:\Windows\System\sOBmqOI.exe
  2⤵
  PID:7876
- C:\Windows\System\eqaPhvA.exe
  C:\Windows\System\eqaPhvA.exe
  2⤵
  PID:8200
- C:\Windows\System\eJWjzrD.exe
  C:\Windows\System\eJWjzrD.exe
  2⤵
  PID:8216
- C:\Windows\System\pcnsRmZ.exe
  C:\Windows\System\pcnsRmZ.exe
  2⤵
  PID:8232
- C:\Windows\System\EcfdRar.exe
  C:\Windows\System\EcfdRar.exe
  2⤵
  PID:8252
- C:\Windows\System\CreLdjv.exe
  C:\Windows\System\CreLdjv.exe
  2⤵
  PID:8268
- C:\Windows\System\iTaMvYQ.exe
  C:\Windows\System\iTaMvYQ.exe
  2⤵
  PID:8284
- C:\Windows\System\jviFfBv.exe
  C:\Windows\System\jviFfBv.exe
  2⤵
  PID:8300
- C:\Windows\System\LPrHeqT.exe
  C:\Windows\System\LPrHeqT.exe
  2⤵
  PID:8316
- C:\Windows\System\DiyRXUt.exe
  C:\Windows\System\DiyRXUt.exe
  2⤵
  PID:8332
- C:\Windows\System\nqdJXqh.exe
  C:\Windows\System\nqdJXqh.exe
  2⤵
  PID:8348
- C:\Windows\System\FtfHpJW.exe
  C:\Windows\System\FtfHpJW.exe
  2⤵
  PID:8364
- C:\Windows\System\gsNkrTA.exe
  C:\Windows\System\gsNkrTA.exe
  2⤵
  PID:8380
- C:\Windows\System\ZuPpLMD.exe
  C:\Windows\System\ZuPpLMD.exe
  2⤵
  PID:8396
- C:\Windows\System\RZGPSfq.exe
  C:\Windows\System\RZGPSfq.exe
  2⤵
  PID:8412
- C:\Windows\System\cERSmey.exe
  C:\Windows\System\cERSmey.exe
  2⤵
  PID:8428
- C:\Windows\System\JiAhWqK.exe
  C:\Windows\System\JiAhWqK.exe
  2⤵
  PID:8444
- C:\Windows\System\GEVIAHM.exe
  C:\Windows\System\GEVIAHM.exe
  2⤵
  PID:8460
- C:\Windows\System\RyZUDjM.exe
  C:\Windows\System\RyZUDjM.exe
  2⤵
  PID:8476
- C:\Windows\System\jHBgRBj.exe
  C:\Windows\System\jHBgRBj.exe
  2⤵
  PID:8492
- C:\Windows\System\PGVDAep.exe
  C:\Windows\System\PGVDAep.exe
  2⤵
  PID:8512
- C:\Windows\System\VWrFoLn.exe
  C:\Windows\System\VWrFoLn.exe
  2⤵
  PID:8528
- C:\Windows\System\CUFLwzI.exe
  C:\Windows\System\CUFLwzI.exe
  2⤵
  PID:8548
- C:\Windows\System\xlyjmia.exe
  C:\Windows\System\xlyjmia.exe
  2⤵
  PID:8568
- C:\Windows\System\YjXWDRd.exe
  C:\Windows\System\YjXWDRd.exe
  2⤵
  PID:8588
- C:\Windows\System\gGcWkdC.exe
  C:\Windows\System\gGcWkdC.exe
  2⤵
  PID:8604
- C:\Windows\System\YwNbUQZ.exe
  C:\Windows\System\YwNbUQZ.exe
  2⤵
  PID:8624
- C:\Windows\System\EHDlauD.exe
  C:\Windows\System\EHDlauD.exe
  2⤵
  PID:8640
- C:\Windows\System\cQlvKHH.exe
  C:\Windows\System\cQlvKHH.exe
  2⤵
  PID:8660
- C:\Windows\System\fODhqRa.exe
  C:\Windows\System\fODhqRa.exe
  2⤵
  PID:8676
- C:\Windows\System\ypvMiNu.exe
  C:\Windows\System\ypvMiNu.exe
  2⤵
  PID:8692
- C:\Windows\System\SgrfQQG.exe
  C:\Windows\System\SgrfQQG.exe
  2⤵
  PID:8708
- C:\Windows\System\sPBeiDl.exe
  C:\Windows\System\sPBeiDl.exe
  2⤵
  PID:8728
- C:\Windows\System\jHbtBDY.exe
  C:\Windows\System\jHbtBDY.exe
  2⤵
  PID:8744
- C:\Windows\System\XsUHond.exe
  C:\Windows\System\XsUHond.exe
  2⤵
  PID:8760
- C:\Windows\System\jfXCZsU.exe
  C:\Windows\System\jfXCZsU.exe
  2⤵
  PID:8776
- C:\Windows\System\ChjFfnN.exe
  C:\Windows\System\ChjFfnN.exe
  2⤵
  PID:8796
- C:\Windows\System\QWJKrDH.exe
  C:\Windows\System\QWJKrDH.exe
  2⤵
  PID:8812
- C:\Windows\System\DtqtTEq.exe
  C:\Windows\System\DtqtTEq.exe
  2⤵
  PID:8832
- C:\Windows\System\FdIgsUp.exe
  C:\Windows\System\FdIgsUp.exe
  2⤵
  PID:8848
- C:\Windows\System\iFtOFIM.exe
  C:\Windows\System\iFtOFIM.exe
  2⤵
  PID:8864
- C:\Windows\System\mlHwnqV.exe
  C:\Windows\System\mlHwnqV.exe
  2⤵
  PID:8884
- C:\Windows\System\UXPYeEQ.exe
  C:\Windows\System\UXPYeEQ.exe
  2⤵
  PID:8904
- C:\Windows\System\RJmCJSP.exe
  C:\Windows\System\RJmCJSP.exe
  2⤵
  PID:8920
- C:\Windows\System\RcxZUuK.exe
  C:\Windows\System\RcxZUuK.exe
  2⤵
  PID:8976
- C:\Windows\System\rczniRb.exe
  C:\Windows\System\rczniRb.exe
  2⤵
  PID:9008
- C:\Windows\System\edlUBJn.exe
  C:\Windows\System\edlUBJn.exe
  2⤵
  PID:9024
- C:\Windows\System\ilZdjfb.exe
  C:\Windows\System\ilZdjfb.exe
  2⤵
  PID:9040
- C:\Windows\System\kgTjTsK.exe
  C:\Windows\System\kgTjTsK.exe
  2⤵
  PID:9056
- C:\Windows\System\wetMamn.exe
  C:\Windows\System\wetMamn.exe
  2⤵
  PID:9072
- C:\Windows\System\IYeImHR.exe
  C:\Windows\System\IYeImHR.exe
  2⤵
  PID:9092
- C:\Windows\System\QARSXce.exe
  C:\Windows\System\QARSXce.exe
  2⤵
  PID:9108
- C:\Windows\System\Kcgsqyf.exe
  C:\Windows\System\Kcgsqyf.exe
  2⤵
  PID:9124
- C:\Windows\System\umBeXlO.exe
  C:\Windows\System\umBeXlO.exe
  2⤵
  PID:9144
- C:\Windows\System\exmTdIE.exe
  C:\Windows\System\exmTdIE.exe
  2⤵
  PID:9160
- C:\Windows\System\faWpyBL.exe
  C:\Windows\System\faWpyBL.exe
  2⤵
  PID:9176
- C:\Windows\System\ilqitQv.exe
  C:\Windows\System\ilqitQv.exe
  2⤵
  PID:9192
- C:\Windows\System\XFdswkW.exe
  C:\Windows\System\XFdswkW.exe
  2⤵
  PID:9208
- C:\Windows\System\pGHVJMB.exe
  C:\Windows\System\pGHVJMB.exe
  2⤵
  PID:7724
- C:\Windows\System\zPmHzwf.exe
  C:\Windows\System\zPmHzwf.exe
  2⤵
  PID:8264
- C:\Windows\System\VTbMZmY.exe
  C:\Windows\System\VTbMZmY.exe
  2⤵
  PID:8292
- C:\Windows\System\SKBCEbU.exe
  C:\Windows\System\SKBCEbU.exe
  2⤵
  PID:7276
- C:\Windows\System\lhCdZcT.exe
  C:\Windows\System\lhCdZcT.exe
  2⤵
  PID:8324
- C:\Windows\System\jMgMVZf.exe
  C:\Windows\System\jMgMVZf.exe
  2⤵
  PID:8328
- C:\Windows\System\hbCmrCz.exe
  C:\Windows\System\hbCmrCz.exe
  2⤵
  PID:8312
- C:\Windows\System\GrjkruQ.exe
  C:\Windows\System\GrjkruQ.exe
  2⤵
  PID:8360
- C:\Windows\System\WKnoZYD.exe
  C:\Windows\System\WKnoZYD.exe
  2⤵
  PID:8392
- C:\Windows\System\uKlMUOi.exe
  C:\Windows\System\uKlMUOi.exe
  2⤵
  PID:8408
- C:\Windows\System\sgViHRe.exe
  C:\Windows\System\sgViHRe.exe
  2⤵
  PID:8456
- C:\Windows\System\VzgHMzD.exe
  C:\Windows\System\VzgHMzD.exe
  2⤵
  PID:8488
- C:\Windows\System\bKKCOec.exe
  C:\Windows\System\bKKCOec.exe
  2⤵
  PID:8520
- C:\Windows\System\PEugOvg.exe
  C:\Windows\System\PEugOvg.exe
  2⤵
  PID:8544
- C:\Windows\System\MlvYdnF.exe
  C:\Windows\System\MlvYdnF.exe
  2⤵
  PID:8632
- C:\Windows\System\MhcTAfL.exe
  C:\Windows\System\MhcTAfL.exe
  2⤵
  PID:8672
- C:\Windows\System\xrDOOsC.exe
  C:\Windows\System\xrDOOsC.exe
  2⤵
  PID:8576
- C:\Windows\System\akLZtVZ.exe
  C:\Windows\System\akLZtVZ.exe
  2⤵
  PID:8620
- C:\Windows\System\VRBnRFl.exe
  C:\Windows\System\VRBnRFl.exe
  2⤵
  PID:8688
- C:\Windows\System\JKQBJTj.exe
  C:\Windows\System\JKQBJTj.exe
  2⤵
  PID:8656
- C:\Windows\System\fzFCxKV.exe
  C:\Windows\System\fzFCxKV.exe
  2⤵
  PID:8828
- C:\Windows\System\rSgcHzH.exe
  C:\Windows\System\rSgcHzH.exe
  2⤵
  PID:8872
- C:\Windows\System\FuisjCO.exe
  C:\Windows\System\FuisjCO.exe
  2⤵
  PID:8860
- C:\Windows\System\KOfnWmS.exe
  C:\Windows\System\KOfnWmS.exe
  2⤵
  PID:8928
- C:\Windows\System\RzPVmqV.exe
  C:\Windows\System\RzPVmqV.exe
  2⤵
  PID:8952
- C:\Windows\System\FLNQUom.exe
  C:\Windows\System\FLNQUom.exe
  2⤵
  PID:8960
- C:\Windows\System\jvApzZF.exe
  C:\Windows\System\jvApzZF.exe
  2⤵
  PID:8992
- C:\Windows\System\rpNnqNM.exe
  C:\Windows\System\rpNnqNM.exe
  2⤵
  PID:9032
- C:\Windows\System\CYWmTUO.exe
  C:\Windows\System\CYWmTUO.exe
  2⤵
  PID:9100
- C:\Windows\System\cCdaYSv.exe
  C:\Windows\System\cCdaYSv.exe
  2⤵
  PID:9200
- C:\Windows\System\eXSUVef.exe
  C:\Windows\System\eXSUVef.exe
  2⤵
  PID:9136
- C:\Windows\System\RrYWyoS.exe
  C:\Windows\System\RrYWyoS.exe
  2⤵
  PID:8296
- C:\Windows\System\ISVURsJ.exe
  C:\Windows\System\ISVURsJ.exe
  2⤵
  PID:8356
- C:\Windows\System\gcEmmHr.exe
  C:\Windows\System\gcEmmHr.exe
  2⤵
  PID:8484
- C:\Windows\System\zFIzvzt.exe
  C:\Windows\System\zFIzvzt.exe
  2⤵
  PID:9016
- C:\Windows\System\jmKFRhR.exe
  C:\Windows\System\jmKFRhR.exe
  2⤵
  PID:9084
- C:\Windows\System\ZpveWwr.exe
  C:\Windows\System\ZpveWwr.exe
  2⤵
  PID:9156
- C:\Windows\System\ziGAvma.exe
  C:\Windows\System\ziGAvma.exe
  2⤵
  PID:7432
- C:\Windows\System\xjteZTY.exe
  C:\Windows\System\xjteZTY.exe
  2⤵
  PID:8436
- C:\Windows\System\MzYvBcJ.exe
  C:\Windows\System\MzYvBcJ.exe
  2⤵
  PID:8276
- C:\Windows\System\MPmBKJG.exe
  C:\Windows\System\MPmBKJG.exe
  2⤵
  PID:8556
- C:\Windows\System\WZLQvnr.exe
  C:\Windows\System\WZLQvnr.exe
  2⤵
  PID:8596
- C:\Windows\System\fUdCwgp.exe
  C:\Windows\System\fUdCwgp.exe
  2⤵
  PID:8636
- C:\Windows\System\DOiOTsT.exe
  C:\Windows\System\DOiOTsT.exe
  2⤵
  PID:8652
- C:\Windows\System\pkqUYeb.exe
  C:\Windows\System\pkqUYeb.exe
  2⤵
  PID:8248
- C:\Windows\System\osZRIBM.exe
  C:\Windows\System\osZRIBM.exe
  2⤵
  PID:8788
- C:\Windows\System\BINkQDf.exe
  C:\Windows\System\BINkQDf.exe
  2⤵
  PID:8912
- C:\Windows\System\pqboAwm.exe
  C:\Windows\System\pqboAwm.exe
  2⤵
  PID:8804
- C:\Windows\System\zfUkbtl.exe
  C:\Windows\System\zfUkbtl.exe
  2⤵
  PID:8936
- C:\Windows\System\GXaUmGG.exe
  C:\Windows\System\GXaUmGG.exe
  2⤵
  PID:9000
- C:\Windows\System\BiGPaze.exe
  C:\Windows\System\BiGPaze.exe
  2⤵
  PID:8820
- C:\Windows\System\ySmJkdV.exe
  C:\Windows\System\ySmJkdV.exe
  2⤵
  PID:9064
- C:\Windows\System\beuCois.exe
  C:\Windows\System\beuCois.exe
  2⤵
  PID:9140
- C:\Windows\System\TYcHbdo.exe
  C:\Windows\System\TYcHbdo.exe
  2⤵
  PID:8344
- C:\Windows\System\ozHKNJJ.exe
  C:\Windows\System\ozHKNJJ.exe
  2⤵
  PID:9052
- C:\Windows\System\JMHnXeS.exe
  C:\Windows\System\JMHnXeS.exe
  2⤵
  PID:9080
- C:\Windows\System\yKdisQI.exe
  C:\Windows\System\yKdisQI.exe
  2⤵
  PID:8196
- C:\Windows\System\wKKUCYy.exe
  C:\Windows\System\wKKUCYy.exe
  2⤵
  PID:8508
- C:\Windows\System\qxninGo.exe
  C:\Windows\System\qxninGo.exe
  2⤵
  PID:8736
- C:\Windows\System\UoCsyHL.exe
  C:\Windows\System\UoCsyHL.exe
  2⤵
  PID:8716
- C:\Windows\System\fRHnqam.exe
  C:\Windows\System\fRHnqam.exe
  2⤵
  PID:8916
- C:\Windows\System\NZzaVhi.exe
  C:\Windows\System\NZzaVhi.exe
  2⤵
  PID:8964
- C:\Windows\System\rNmSaPm.exe
  C:\Windows\System\rNmSaPm.exe
  2⤵
  PID:8208
- C:\Windows\System\EoTryOx.exe
  C:\Windows\System\EoTryOx.exe
  2⤵
  PID:8808
- C:\Windows\System\VXferAh.exe
  C:\Windows\System\VXferAh.exe
  2⤵
  PID:9204
- C:\Windows\System\TwqzUxD.exe
  C:\Windows\System\TwqzUxD.exe
  2⤵
  PID:8972
- C:\Windows\System\sdBiDlF.exe
  C:\Windows\System\sdBiDlF.exe
  2⤵
  PID:8440
- C:\Windows\System\prZoyBg.exe
  C:\Windows\System\prZoyBg.exe
  2⤵
  PID:8756
- C:\Windows\System\ecwShaD.exe
  C:\Windows\System\ecwShaD.exe
  2⤵
  PID:9116
- C:\Windows\System\ZRKGasM.exe
  C:\Windows\System\ZRKGasM.exe
  2⤵
  PID:8784
- C:\Windows\System\aLttLmK.exe
  C:\Windows\System\aLttLmK.exe
  2⤵
  PID:8564
- C:\Windows\System\JMQjyQv.exe
  C:\Windows\System\JMQjyQv.exe
  2⤵
  PID:8792
- C:\Windows\System\iyJFOYu.exe
  C:\Windows\System\iyJFOYu.exe
  2⤵
  PID:8612
- C:\Windows\System\IFWEtnq.exe
  C:\Windows\System\IFWEtnq.exe
  2⤵
  PID:9004
- C:\Windows\System\nDHcPDL.exe
  C:\Windows\System\nDHcPDL.exe
  2⤵
  PID:8540
- C:\Windows\System\oSbmRkP.exe
  C:\Windows\System\oSbmRkP.exe
  2⤵
  PID:9232
- C:\Windows\System\RBuyOeK.exe
  C:\Windows\System\RBuyOeK.exe
  2⤵
  PID:9248
- C:\Windows\System\xJZjeXO.exe
  C:\Windows\System\xJZjeXO.exe
  2⤵
  PID:9264
- C:\Windows\System\dJYUXIi.exe
  C:\Windows\System\dJYUXIi.exe
  2⤵
  PID:9280
- C:\Windows\System\jQKuVYi.exe
  C:\Windows\System\jQKuVYi.exe
  2⤵
  PID:9300
- C:\Windows\System\kLDGYhH.exe
  C:\Windows\System\kLDGYhH.exe
  2⤵
  PID:9316
- C:\Windows\System\nemvslM.exe
  C:\Windows\System\nemvslM.exe
  2⤵
  PID:9336
- C:\Windows\System\RRdQTYg.exe
  C:\Windows\System\RRdQTYg.exe
  2⤵
  PID:9356
- C:\Windows\System\OcngyVz.exe
  C:\Windows\System\OcngyVz.exe
  2⤵
  PID:9372
- C:\Windows\System\bhHTMOR.exe
  C:\Windows\System\bhHTMOR.exe
  2⤵
  PID:9388
- C:\Windows\System\dtMOJZG.exe
  C:\Windows\System\dtMOJZG.exe
  2⤵
  PID:9448
- C:\Windows\System\yRxOSPx.exe
  C:\Windows\System\yRxOSPx.exe
  2⤵
  PID:9492
- C:\Windows\System\QYBbEjp.exe
  C:\Windows\System\QYBbEjp.exe
  2⤵
  PID:9508
- C:\Windows\System\ZinRLwe.exe
  C:\Windows\System\ZinRLwe.exe
  2⤵
  PID:9528
- C:\Windows\System\eCnPOKo.exe
  C:\Windows\System\eCnPOKo.exe
  2⤵
  PID:9544
- C:\Windows\System\drrkCOL.exe
  C:\Windows\System\drrkCOL.exe
  2⤵
  PID:9560
- C:\Windows\System\NedNLzM.exe
  C:\Windows\System\NedNLzM.exe
  2⤵
  PID:9584
- C:\Windows\System\BoXCvQx.exe
  C:\Windows\System\BoXCvQx.exe
  2⤵
  PID:9600
- C:\Windows\System\RgohoJF.exe
  C:\Windows\System\RgohoJF.exe
  2⤵
  PID:9620
- C:\Windows\System\yMDiqgk.exe
  C:\Windows\System\yMDiqgk.exe
  2⤵
  PID:9636
- C:\Windows\System\BcovEqA.exe
  C:\Windows\System\BcovEqA.exe
  2⤵
  PID:9656
- C:\Windows\System\AiwVQxR.exe
  C:\Windows\System\AiwVQxR.exe
  2⤵
  PID:9672
- C:\Windows\System\YoHyIAK.exe
  C:\Windows\System\YoHyIAK.exe
  2⤵
  PID:9688
- C:\Windows\System\GZIdBdk.exe
  C:\Windows\System\GZIdBdk.exe
  2⤵
  PID:9720
- C:\Windows\System\kcKwKRj.exe
  C:\Windows\System\kcKwKRj.exe
  2⤵
  PID:9740
- C:\Windows\System\StodTFS.exe
  C:\Windows\System\StodTFS.exe
  2⤵
  PID:9760
- C:\Windows\System\fXwWDqU.exe
  C:\Windows\System\fXwWDqU.exe
  2⤵
  PID:9776
- C:\Windows\System\bCGhOqq.exe
  C:\Windows\System\bCGhOqq.exe
  2⤵
  PID:9792
- C:\Windows\System\EckfxKw.exe
  C:\Windows\System\EckfxKw.exe
  2⤵
  PID:9812
- C:\Windows\System\iHNLCoX.exe
  C:\Windows\System\iHNLCoX.exe
  2⤵
  PID:9828
- C:\Windows\System\eRUIYKB.exe
  C:\Windows\System\eRUIYKB.exe
  2⤵
  PID:9848
- C:\Windows\System\fQzJauT.exe
  C:\Windows\System\fQzJauT.exe
  2⤵
  PID:9864
- C:\Windows\System\rjEAxFP.exe
  C:\Windows\System\rjEAxFP.exe
  2⤵
  PID:9880
- C:\Windows\System\hHKMOzd.exe
  C:\Windows\System\hHKMOzd.exe
  2⤵
  PID:9908
- C:\Windows\System\irOPxkl.exe
  C:\Windows\System\irOPxkl.exe
  2⤵
  PID:9932
- C:\Windows\System\AVPyFvK.exe
  C:\Windows\System\AVPyFvK.exe
  2⤵
  PID:9948
- C:\Windows\System\ITmeOIc.exe
  C:\Windows\System\ITmeOIc.exe
  2⤵
  PID:9964
- C:\Windows\System\mBbHqjC.exe
  C:\Windows\System\mBbHqjC.exe
  2⤵
  PID:9992
- C:\Windows\System\bsHheug.exe
  C:\Windows\System\bsHheug.exe
  2⤵
  PID:9444
- C:\Windows\System\khYTJZD.exe
  C:\Windows\System\khYTJZD.exe
  2⤵
  PID:9476
- C:\Windows\System\ZxRGIRf.exe
  C:\Windows\System\ZxRGIRf.exe
  2⤵
  PID:9536
- C:\Windows\System\LWOBgdf.exe
  C:\Windows\System\LWOBgdf.exe
  2⤵
  PID:2820
- C:\Windows\System\mivKHpQ.exe
  C:\Windows\System\mivKHpQ.exe
  2⤵
  PID:10036
- C:\Windows\System\NcpzOpZ.exe
  C:\Windows\System\NcpzOpZ.exe
  2⤵
  PID:10056
- C:\Windows\System\ghYgjIG.exe
  C:\Windows\System\ghYgjIG.exe
  2⤵
  PID:10080
- C:\Windows\System\NLmsxAn.exe
  C:\Windows\System\NLmsxAn.exe
  2⤵
  PID:10104
- C:\Windows\System\guFEbpa.exe
  C:\Windows\System\guFEbpa.exe
  2⤵
  PID:10128
- C:\Windows\System\SWWiooP.exe
  C:\Windows\System\SWWiooP.exe
  2⤵
  PID:10132
- C:\Windows\System\rwQWkNw.exe
  C:\Windows\System\rwQWkNw.exe
  2⤵
  PID:10160
- C:\Windows\System\vNkUBmv.exe
  C:\Windows\System\vNkUBmv.exe
  2⤵
  PID:10172
- C:\Windows\System\GxAEsfU.exe
  C:\Windows\System\GxAEsfU.exe
  2⤵
  PID:10188
- C:\Windows\System\xkTyizJ.exe
  C:\Windows\System\xkTyizJ.exe
  2⤵
  PID:10204
- C:\Windows\System\vHIHxrW.exe
  C:\Windows\System\vHIHxrW.exe
  2⤵
  PID:10216
- C:\Windows\System\tKQqMlh.exe
  C:\Windows\System\tKQqMlh.exe
  2⤵
  PID:10236
- C:\Windows\System\nXMLnSi.exe
  C:\Windows\System\nXMLnSi.exe
  2⤵
  PID:9244
- C:\Windows\System\ZUOqVCX.exe
  C:\Windows\System\ZUOqVCX.exe
  2⤵
  PID:9296
- C:\Windows\System\MqWMvkQ.exe
  C:\Windows\System\MqWMvkQ.exe
  2⤵
  PID:9416
- C:\Windows\System\TyKrOiZ.exe
  C:\Windows\System\TyKrOiZ.exe
  2⤵
  PID:9472
- C:\Windows\System\CzodxFv.exe
  C:\Windows\System\CzodxFv.exe
  2⤵
  PID:9576
- C:\Windows\System\kgVoidg.exe
  C:\Windows\System\kgVoidg.exe
  2⤵
  PID:9748
- C:\Windows\System\eIIvcnW.exe
  C:\Windows\System\eIIvcnW.exe
  2⤵
  PID:9840
- C:\Windows\System\uQlkaNN.exe
  C:\Windows\System\uQlkaNN.exe
  2⤵
  PID:9856
- C:\Windows\System\eSYixoG.exe
  C:\Windows\System\eSYixoG.exe
  2⤵
  PID:9896
- C:\Windows\System\QDlITCl.exe
  C:\Windows\System\QDlITCl.exe
  2⤵
  PID:10024
- C:\Windows\System\syEIhRz.exe
  C:\Windows\System\syEIhRz.exe
  2⤵
  PID:10076
- C:\Windows\System\vxaKSkd.exe
  C:\Windows\System\vxaKSkd.exe
  2⤵
  PID:10148
- C:\Windows\System\TmbEHFh.exe
  C:\Windows\System\TmbEHFh.exe
  2⤵
  PID:9312
- C:\Windows\System\vHbDEiT.exe
  C:\Windows\System\vHbDEiT.exe
  2⤵
  PID:9716
- C:\Windows\System\FPEfTjk.exe
  C:\Windows\System\FPEfTjk.exe
  2⤵
  PID:9768
- C:\Windows\System\zAVRZPb.exe
  C:\Windows\System\zAVRZPb.exe
  2⤵
  PID:9788
- C:\Windows\System\AlWLxly.exe
  C:\Windows\System\AlWLxly.exe
  2⤵
  PID:9860
- C:\Windows\System\DCwGbiM.exe
  C:\Windows\System\DCwGbiM.exe
  2⤵
  PID:9956
- C:\Windows\System\zhUetzT.exe
  C:\Windows\System\zhUetzT.exe
  2⤵
  PID:9976
- C:\Windows\System\qsZlhkT.exe
  C:\Windows\System\qsZlhkT.exe
  2⤵
  PID:10008
- C:\Windows\System\qbWuYya.exe
  C:\Windows\System\qbWuYya.exe
  2⤵
  PID:10016
- C:\Windows\System\TdqbEYQ.exe
  C:\Windows\System\TdqbEYQ.exe
  2⤵
  PID:10064
- C:\Windows\System\lRKwXKi.exe
  C:\Windows\System\lRKwXKi.exe
  2⤵
  PID:10100
- C:\Windows\System\qfAkYnf.exe
  C:\Windows\System\qfAkYnf.exe
  2⤵
  PID:10164
- C:\Windows\System\pnDUPdG.exe
  C:\Windows\System\pnDUPdG.exe
  2⤵
  PID:10152
- C:\Windows\System\mQVZCFj.exe
  C:\Windows\System\mQVZCFj.exe
  2⤵
  PID:9260
- C:\Windows\System\oBKeqRJ.exe
  C:\Windows\System\oBKeqRJ.exe
  2⤵
  PID:10232
- C:\Windows\System\GsYgQhq.exe
  C:\Windows\System\GsYgQhq.exe
  2⤵
  PID:9420
- C:\Windows\System\gxPKMaV.exe
  C:\Windows\System\gxPKMaV.exe
  2⤵
  PID:9324

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BubEfia.exe

Filesize
1.6MB

MD5
d03b9e91395a44d7de7e5742788ce4c0

SHA1
ab38417cf9dad4ac19986347d68f5c06998dddd7

SHA256
13f86d43225373a3ff75a52fafeaf643f86f43fc02270b97e335b7c045baf418

SHA512
80730f85050ad040d2991ae25a84624f506c7cfb18f93c5199741b3de6514bd818bc302e3e1c058da2a11402d0e08de542ae4843e96809664b415ad7822fbaad

Download Submit
C:\Windows\system\CXleLSA.exe

Filesize
1.6MB

MD5
0caffaaf4b968fbd8f7f0191f6c4e54c

SHA1
4762983a8628a5bc2e4c072cc8168351f8334499

SHA256
7e91ac99656ac9f69cdf4e10f372e541b5508fddbfd41e96281c4d800c7e1ece

SHA512
71ebc33c9bdf413f3f1a60b64e6b3695d46b5821d08ab0a37d6872d7161530718a67f6f1b926ecb8016b3fd339b947b4d05d2d468c0093224e897308c75853cd

Download Submit
C:\Windows\system\ECJwHmX.exe

Filesize
1.6MB

MD5
245d295d960216ba85a3b665645e80ad

SHA1
fe01e2bcd9ab5e11f8a13677767a1538682ba81e

SHA256
07b9bfd8e496fed43d8b8ad19f86f669c88d562316b6e79793b5e0f4b80452fb

SHA512
933651b429caeff94c1994017832d0b88fae613209fea0fcff51008c90d277530c9e3a9e93e7c2e6bee46fde5f7f5d78c8ac9cc68d3c184ad2011e51f3016768

Download Submit
C:\Windows\system\FjTAlYr.exe

Filesize
1.6MB

MD5
050b46c0578a3f6df45b509d6791c517

SHA1
3a17b19fbb696c72446c38b708dc52a556767796

SHA256
98af85c0e20acb8b6b68bda45e412b69765ca2a6e07e38418a203afcf741745e

SHA512
f9124f1dce26038bba403e56c154d46c248b013e129b089aa5b2296eac5c5909cc11a7ba65945e7fab77d71ddcd780ae81ec3d8bc9b318f94695e2d1b3d1d920

Download Submit
C:\Windows\system\GcNoDjZ.exe

Filesize
1.6MB

MD5
bd2690909504fe7c2aa70f90cb6b2a25

SHA1
211a5cc5adbd328bff89b957efe5f703d06aa6b0

SHA256
46ed474f8e7c4fe2aded269ec38d3ce58ffffb1ef9a09bd77db023892468c831

SHA512
76d04629ff8e23cbcbc707d1badd7ee65e0605f25a93db8b636c0ea8fafda4cd9f69c4de6f2da1afb96e7f166d82755cf09d545fefc994edb0cef72837a9a87e

Download Submit
C:\Windows\system\KntUnqp.exe

Filesize
1.6MB

MD5
9f31bcaafc7465199b1e99e55f0d53c0

SHA1
67d0b5b7567cd36aaa1434117aea949a1b66f06d

SHA256
831cdc95a44c66dc7f6eabbfd419fc02f4d9504427919a03da872d10b01c5658

SHA512
a1a80ace5d5649766094898654ba2b50cbf21a6bdc7573530e7f9f632e6d4f0eef527347306c904cda739b26dcfdf17c2aca6234c135d0d09dfb9aade78e234e

Download Submit
C:\Windows\system\LmjiYCe.exe

Filesize
1.6MB

MD5
c0c9d22bbdbc33cc5c02d198f00aa2f9

SHA1
f1f27afd179467a0efc965343c508aeb99ea6e52

SHA256
62be9c2a79de5004f82d8ed3501ab799ec28d10e05ef3c0fd4b6e2a76e56c4dc

SHA512
32979f2ed70f0797dad8041c959edbcb981bfc9df32bcac9ceb10818edea87631dd520246a6f157fa58968b9e47564efa7592415deb36f10895561bd4823b0ac

Download Submit
C:\Windows\system\LzkGWgk.exe

Filesize
1.6MB

MD5
43b931076329d0c346c47bf8a51d8eca

SHA1
e9505c0532214e7518d385fb04d7235b76146562

SHA256
b9b068ec3ccbf0915f1f108475f5908f7ecc18ba39352b8792b0f08356173476

SHA512
b02d368cc78309af7e3a64bb73243a7db1f1001f23edd44a60e4ec0032200232862b59f98e760637d534f1b3353a7d2122f996cc145da5fc6f7cb5ceef505809

Download Submit
C:\Windows\system\PlawIPE.exe

Filesize
1.6MB

MD5
113b33be6c10ece53f6837c409e3b4c7

SHA1
bfb0cb488a75d16ca695ca812f0d4a28861d2738

SHA256
fba017338a2d10b5387a47a1e74457b47dd02397c21c206b45b16c6ed769bd43

SHA512
010eb877d23ed2b06ee69c312b28ef6ac58c7b628882a76702a7c945c03d71750a6ea0cbb08b99c4718feba4ce28069e0e9423c28d83cbae90ba34e3cb54ed17

Download Submit
C:\Windows\system\RMPpkOt.exe

Filesize
1.6MB

MD5
5458f7d743d6a2f514aa9f0ec92497f5

SHA1
08505a51bc938f6837eb2226fba1c2e5faea281f

SHA256
eec3d6eb5003e150ceea35f943b367c380ba69c779dcb1ce4f0968f2fc10219c

SHA512
a60a2842460b3b98b262fc355eb33ba8f6afb71b929b521ff1d9a97a37613dbd35d093da3b3d9b85dcef869bd8c20f58d0434eb2344d26ba10904a39745627a2

Download Submit
C:\Windows\system\TGfPXtl.exe

Filesize
1.6MB

MD5
ae87543342cc2ca519843a157719cf9e

SHA1
c119e7a83c4709b5dc67e8e4175423f4ee81be48

SHA256
1fb7180956238c4f275dfaa697dd68f4f9b82f41da79106e3c180e7e68d17419

SHA512
751e864c03fe8df798efc604363f4a78247698c8b2ba1fd2d41a4256753ba8979355587ce586076feef7a26021fc271bc62da8610281f8969266b8136f8c01ea

Download Submit
C:\Windows\system\URkAWhn.exe

Filesize
1.6MB

MD5
64aa92ad5cb6424fe6bd133125849761

SHA1
7e256323b6f888d1f1a15932dbab688dd6084ec7

SHA256
37af1e2ba5168f7f59ee773146b0e81051893b55dcd60907d1d7764e42917341

SHA512
960978e6c00c75220292f757f65debabb169b9dad12716c83a8f6629834c9836ab29cb30bb2eaee2dbb2c6faac113dda1602c4509baa3234f759741c4c67640c

Download Submit
C:\Windows\system\WxIMNly.exe

Filesize
1.6MB

MD5
8dc549f6c5ff536f177983f824b5deea

SHA1
b6f7f92717f3b2a683057e42900e771d596340dd

SHA256
56b537481aa9abb3b50067e7a4596ce687e0917e4db3260eee63e9719842e04c

SHA512
192c70d9b73b28ae37e29716c6d28dd145dde33c2b73adc74efa455409f48c84f414e12272d26ce18c3ce6292efba9af30204f2bca1ae1af5c46721255da0107

Download Submit
C:\Windows\system\XpyZwkj.exe

Filesize
1.6MB

MD5
295dcbd9bb8c9e1c3fc490f710873384

SHA1
0fc69d4f4377a5530190d8098718bef5a02b5da2

SHA256
c1a8f8e5d64232de406e6bbe0b97d0e0f9c8757c00041adcb42d397eae745161

SHA512
3559f8ca0141221ff626b950f8b71efc98c3cedd7d188b68fdf1f9340a4ddcfac2ad932eb3743ea488898074785e05703d16c7959b4a21c06b739882053c3040

Download Submit
C:\Windows\system\ZARGjzZ.exe

Filesize
1.6MB

MD5
fab2a827218a62a356e00324ae41f678

SHA1
f0f8d85746212413b509796f22ab15c140aebc2c

SHA256
dcae149504a463ee38b10e6dd272f6a409cb9c222f3b9dcb21ff8775b69151dd

SHA512
397643d7aac2a78e3a3f6dfa5eaee88aad6cb742b883ce51b6cd171e16f608c7e096374fc5a9e8a57b4a8ac2c52369354898963d5f7ac7eb720c0fec480d53dc

Download Submit
C:\Windows\system\aCNfhyf.exe

Filesize
1.6MB

MD5
6f77634dea2c921cec97b0623ef5f7bc

SHA1
c8dc01d1ae0731dc76284c078a3eddf756346871

SHA256
231d5afa9f4d9333288a35e073908713b531b1655a16d8ab47ebb706fcfd9b65

SHA512
761ce5c9d7fbc98b98b6b07fc1ad7c80e2ae42ec337c87da3811524c9e5c9bb95b0b9a8042e16ea447ca4f7e5ba45f90fe1a39351e8c6aaddc06521d3acb6fbf

Download Submit
C:\Windows\system\azDpRIY.exe

Filesize
1.6MB

MD5
43ab11073062230370c9a055ff03016f

SHA1
5a4b5333ae58a68432f259104328cf9da86e3db2

SHA256
e288ed1d353371132612c3507b7fc77b5b7ebb857ec2af5fdf02b41ee5ca8e3b

SHA512
bcfa91ca84e0514b70e74a180cc1c67a47659c016cc2ac37fecffe649e406e8fad1511102d39f9a713248e62775698c38bfe35102237e67f86895a441a251741

Download Submit
C:\Windows\system\bImucPb.exe

Filesize
1.6MB

MD5
7e0bc79fa03bdb4f9a3aaeef52c17b88

SHA1
2cacb092b54ac492876ae3283fe48048d43173e8

SHA256
5047133f1fe58e533d8f95467e231cfe7c9130b5bacc4f738c1d3f1e3726d4d6

SHA512
8aa26b300148d6a08bb27343ced7b1d59d7a2c8285179d3fb6f77c629c5133997023a71329640b42f5d49907fc5b7aa1a22e465e03fd7d7956690b98f2fd9ccc

Download Submit
C:\Windows\system\cSuJBsx.exe

Filesize
1.6MB

MD5
59e99d06355f6234e2365eb2a372c35f

SHA1
2bdcfdfbc1e41a92d6ef2767340c7f37c264e721

SHA256
f6ae92b779e7393f8f8a99b8ed37962a8085a736709a6c5e5d84e3cf4b173845

SHA512
e6fa6c340bf3472f0f7118f79012351138ea208f799de33c2b56490805c09b2c0c91146491e1587d0a8622c87be6eed40bfeedbd8b06ffbd7ab0bd426b5cfee7

Download Submit
C:\Windows\system\dVBTkHv.exe

Filesize
1.6MB

MD5
fb243ae7f57f41be7f0141432bcb31af

SHA1
59faee6fb97ebd3e775616d3f99469c9666b0153

SHA256
14449281b7f9e6ccbeceafeb974738f5ec6ba38c230d9c20c78e76e527cd1aef

SHA512
88a34f9468c536d1491b5776dddecdf014615c5af9028a9201d9cacf3297350c7bb2a78a92a08873126670a095b53b75da1c56aa3fb0c0b1d762e7a32479cd3b

Download Submit
C:\Windows\system\ktdzvkW.exe

Filesize
1.6MB

MD5
5661959b3675b7801ff81a51e6c4c842

SHA1
697815592e81033b79bac88ba6650c0598a561ce

SHA256
5e383e31cfb285ba0d78ff1c62e8ba2a3e086d23e27db83d9486e517eda3d644

SHA512
1b5e6a21faea8ce9773fb63ec7bf630a17152dc502cfbc1d299da58877cebbd9757f70044107120fdd3b20016346515a4d3391b3eea56640c62a94d5587b44ca

Download Submit
C:\Windows\system\lQOSGjg.exe

Filesize
1.6MB

MD5
a30c9829374603dd5cc3cb687f2bbcee

SHA1
008bca698690f988c9c807e3da2a55601e7f1ec4

SHA256
5949c88afc833ae265826c05119470e1cf6865b82709fde5b50560e1d30f9c6c

SHA512
1b35c1249a1c12ab17e167181832de421519edaa1e5dff0009d17090ad6f5167e0f7fb8a0fb4beed0ca54011066fb5c444e4a5cd1c483935a00da2c8dd61d69f

Download Submit
C:\Windows\system\lrJVYwi.exe

Filesize
1.6MB

MD5
35638c54d7b4cfccad806e18fd2ec361

SHA1
04aad4b35443ec057737f96e8a99dd0111f58d04

SHA256
d7127fe3ff128165010a53ca6a1038ec852ca2f295360bcc7b578d79ab991e05

SHA512
32e6f176e0efdc98de66d7eaf4e2780856864abd0c0759b97c0cf413bc30deb3d5496c68e633d0cffca425be1e798d67b61212b61367e6494df33ce1ce7b43f5

Download Submit
C:\Windows\system\qBTKaOX.exe

Filesize
1.6MB

MD5
fbb99fa8248203d3138fe7cc0794b3fb

SHA1
befb3461088592a41620543af4c6de78ca9bd8ba

SHA256
04ab9e382223be9fc880c036aeaeb2e5e190ee694eafb56e780a3cf9e2759ef7

SHA512
8924232efeedb24f132bc432e35630e8cc23b617481b54684b169da2cf31a17ed934129b81784546724b914cd9792f082db3decba8f5c34edbc261c7974b0c94

Download Submit
C:\Windows\system\qFzZzUR.exe

Filesize
1.6MB

MD5
4b0dd1d1991c588845f4c8e9f55175d8

SHA1
f22e4ab21485d1354f780ca0fdbdd8745635b4ca

SHA256
198e365db9d1fd6ff1681a5c5ea57559cb616c7ad6be9eb79f500990a6dd74c3

SHA512
bd6208deed45583cef75b2921456e41903ea9595948f4f98af7b46b5c7899143d1b4cfadf4a63302159640a3d96dc4e028511491378807d83b3b919c3baa583f

Download Submit
C:\Windows\system\rkdkyJX.exe

Filesize
1.6MB

MD5
141d2a0d3c0ffe00142bf4a6188c7776

SHA1
7386726f8dfc6558c2668e23b6dd2302e89a5805

SHA256
8f59ea5777a09a03135b350685a4694b8dd480b52bd8f5b1be0b063e7c89e5af

SHA512
400ef7c00f7da24c59471043387d8493143c51683866b3e19157c341a4dc69f204f30d5803fe659a818298886007606b26b675d7f0ee5460d09ca0f918f7b2b1

Download Submit
C:\Windows\system\uQlUbWg.exe

Filesize
1.6MB

MD5
f0bdd0a235aebc79cad8e2b37d2f2d69

SHA1
b36c472cc1f58f2d0819541671ce3ba5e338df88

SHA256
7587ef18af713f8772e8cef89cc0547ddf40bfd6fd44d2a2328d85fac5cc9a6d

SHA512
a06d22557dee24ab604311d194cba06f7bfc3dfee76e76d47f49c53af3b44a98d97031cf4dd693589814f3e40f6a3b30b044d43ff69120297ef0ec8048e3868c

Download Submit
C:\Windows\system\voYFvAo.exe

Filesize
1.6MB

MD5
f6b82ac451f0b324de3a12dfc9d3fb40

SHA1
94c9dacf737e2a6f71741074e5a5be9568edfc12

SHA256
a30922bd69f9643ecd78511dd51a97b13405cc0c770f90099bfdcf154246654f

SHA512
de00aa6496c9b581cecd977356d9871dbf2dd866f4aaa4652b2f5a2dfbc56acee8dc2bbc92a9dc5665dfccf02310d9bdba4b2a803aee054d89186bb569e606da

Download Submit
C:\Windows\system\yJxmtYo.exe

Filesize
1.6MB

MD5
373c1057f783b092899093d1b8c3b8c2

SHA1
46f9cd0b261d483dccf5610386a1eac18a45d6fe

SHA256
29e9e468e6184c45c9b2c159c187a8916715688531ffaf3119fae4dd9db32afb

SHA512
004b8ddec1061b1c5252967f97a923b14f26ee1d4c37be17f17d90f8987def9c0a0cd00dbcde906ad2b23e5b7ee31cdff7b2cbd79439380483f357cf072faa85

Download Submit
C:\Windows\system\yTDBvWu.exe

Filesize
1.6MB

MD5
8a8f1c56d7ca2706e28b90177160b82a

SHA1
703d8963a640f72b424ed2e471c765a048853fd4

SHA256
aaa299306a73d891192e36e44f4b343632115fbb862724bd461033e0c3c90283

SHA512
e1f451a70fdd4ee44386801c7a5a77371b79698910b141efbe20f976d156c2d118b0502043087e53db0b59e9b6ef8c7cc8fa5130ebdd1a7d789a24db0baabfb8

Download Submit
C:\Windows\system\yeUoXww.exe

Filesize
1.6MB

MD5
c861f9c5e5eb1a222e07d6db6fc494f6

SHA1
54b6e946aa4c28530c2f938e5e33ce3e8356be70

SHA256
dbb8f5d4a853dd59055ef3893435181403e4a609c6480ce794ace66179b72bc6

SHA512
61be7f97e28b58e400c49815b99910736b690ad5ae58fc678fc3c0acb868a21ba3c5d55533d04668d3ccc713858973173213d1f9a70f6991ef61de315505d525

Download Submit
\Windows\system\jkpkMQk.exe

Filesize
1.6MB

MD5
434ba93d613ea57b4acc07e475e4ee63

SHA1
9c8e81a91023e8ef063c9d7ed448792f206d17b5

SHA256
62e5278561180ee1f7437439f7fdafe6865f887e4f09caa42d519eaf2516b4b3

SHA512
99e26247e43aa82e82ee42e51a52be6a907c7e83ae5253a903ffdf2a860c6028876f15c5bf40a22cb45cde730d01b0a77102247bc5fd90a48188b6f5de30aec6

Download Submit
memory/2088-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download