xmrig | 4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 21:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
Size

1.7MB
MD5

5c382e1762ffaa9ed38c2cbe21c19753
SHA1

1e79d2b3a2a989f7b2862d91bfbfad73777b83cb
SHA256

4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710
SHA512

c40ce736627cc7ed01c9e3ce93248c3ae521c8039b5f1ccb2fc2d32421b811550e936f8a7673ff1b110bb4b626de00197ba21eb648fdcb297182e7147d76dd6c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRXRnn74H:GemTLkNdfE0pZya

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012262-2.dat	xmrig
behavioral1/files/0x000b0000000195c5-6.dat	xmrig
behavioral1/files/0x00080000000197fd-8.dat	xmrig
behavioral1/files/0x0007000000019820-20.dat	xmrig
behavioral1/files/0x000700000001998d-25.dat	xmrig
behavioral1/files/0x0006000000019bf6-27.dat	xmrig
behavioral1/files/0x0006000000019bf9-32.dat	xmrig
behavioral1/files/0x0006000000019c3c-40.dat	xmrig
behavioral1/files/0x000500000001a457-59.dat	xmrig
behavioral1/files/0x000500000001a463-69.dat	xmrig
behavioral1/files/0x000500000001a46b-78.dat	xmrig
behavioral1/files/0x000500000001a469-72.dat	xmrig
behavioral1/files/0x000500000001a473-99.dat	xmrig
behavioral1/files/0x000500000001a482-134.dat	xmrig
behavioral1/files/0x000500000001a48a-152.dat	xmrig
behavioral1/files/0x000500000001a48d-160.dat	xmrig
behavioral1/files/0x000500000001a486-142.dat	xmrig
behavioral1/files/0x000500000001a488-148.dat	xmrig
behavioral1/files/0x000500000001a484-139.dat	xmrig
behavioral1/files/0x000500000001a47d-124.dat	xmrig
behavioral1/files/0x000500000001a480-130.dat	xmrig
behavioral1/files/0x000500000001a479-115.dat	xmrig
behavioral1/files/0x000500000001a47b-119.dat	xmrig
behavioral1/files/0x000500000001a475-105.dat	xmrig
behavioral1/files/0x000500000001a477-109.dat	xmrig
behavioral1/files/0x000500000001a471-95.dat	xmrig
behavioral1/files/0x000500000001a46f-89.dat	xmrig
behavioral1/files/0x000500000001a46d-85.dat	xmrig
behavioral1/files/0x000500000001a459-64.dat	xmrig
behavioral1/files/0x000500000001a44f-54.dat	xmrig
behavioral1/files/0x000500000001a44d-50.dat	xmrig
behavioral1/files/0x000600000001a438-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2560	ENHdwOY.exe
2292	pMokPHF.exe
1620	sdVtOJL.exe
1128	BQXwKRh.exe
1212	VFYqqeh.exe
2616	TOITzdz.exe
2924	SASvJKa.exe
584	PiigxiC.exe
2972	ktypXkB.exe
2960	WIgDIAX.exe
2984	WiYufdZ.exe
2780	vLVZiYi.exe
2740	NONsBqz.exe
1956	FToPPjx.exe
2344	maZZNrX.exe
2352	xeYCKZR.exe
2784	taCLaQR.exe
1872	wJDzIlz.exe
3040	YmRQeQm.exe
2712	djVejdS.exe
2916	KhbEoUq.exe
1348	RzKrCbA.exe
1932	uIWINry.exe
2072	TFzTaNa.exe
324	aHdJpaL.exe
1556	eMzjlmg.exe
2356	xenUnix.exe
1840	UpovmAP.exe
2148	BUgHgCv.exe
2428	gVJXYpt.exe
2152	RozruBa.exe
2172	UluvjXu.exe
2320	HPxcuyi.exe
976	xOdGUGz.exe
1336	AiLDQZL.exe
600	YkBtEMe.exe
2028	EPYfdMA.exe
1564	TqmEdBY.exe
1852	NEfhatX.exe
2528	JzlhKHq.exe
832	YOMjlOx.exe
2412	OjgkACt.exe
2436	GaDvYFT.exe
2584	YMiYEvF.exe
1788	KgOMeJu.exe
772	ybJhAzR.exe
2036	huIUjJV.exe
1232	hMuvIJc.exe
1904	vezikHT.exe
1164	vWUIrRC.exe
700	hXELvKI.exe
2672	AdTqdEI.exe
2392	TXXKBtx.exe
576	lnerDLC.exe
1960	WLajebX.exe
680	QAqLRsg.exe
2640	BZlXZHy.exe
2664	XTGTGGa.exe
1596	uWpFiAS.exe
1504	EGuJydR.exe
1616	xVGSnqO.exe
2176	SbBuobQ.exe
1544	rJdwTWM.exe
1460	yqwRbhK.exe

Loads dropped DLL 64 IoCs

pid	Process
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\khqNKRL.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\XVoaDid.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\RxHofJd.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\taitBYc.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\KteWgFr.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\eAiJWvR.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\ZOfLQDS.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\CkQNyzQ.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\ClFFOgM.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\fSwhPlx.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\NCqnJaM.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\euOGbvC.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\RCLCGtd.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\wJkAtgY.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\KEYcPYM.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\nJCpTgC.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\QiojxMQ.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\VEQmDGn.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\KbRQHPT.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\zrjOBnE.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\dWQNNHz.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\PMBMqra.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\FNTaIpD.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\jdhJojs.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\PlwetiZ.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\WHTsLpL.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\iEMYVlA.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\pNVZFcC.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\MCcTXTR.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\eMhGKYc.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\zTsdcST.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\bpHsHgd.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\gotsoGL.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\ViUxzAo.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\xnmlOXQ.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\iVnHDWn.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\FXMkuCj.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\SZAdaya.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\QsiJiJU.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\vFKBHce.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\rreZoUM.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\TAZUYDW.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\HPGSrht.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\alrNIvq.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\dQkVnPu.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\OurWrTh.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\TLoEexY.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\MFOZFfI.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\LuKNAeg.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\YqxHvHc.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\EQWFcAg.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\BNoDLui.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\vezikHT.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\OoErMBY.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\nVnSOoP.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\cIAUGlg.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\dDFoYya.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\FygPsaS.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\fEFlWFf.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\TSfXtWa.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\CSxVGec.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\WzlJpVb.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\OiuUVSU.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
File created	C:\Windows\System\kykFoVK.exe	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1968 wrote to memory of 2560	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	31
PID 1968 wrote to memory of 2560	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	31
PID 1968 wrote to memory of 2560	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	31
PID 1968 wrote to memory of 2292	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	32
PID 1968 wrote to memory of 2292	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	32
PID 1968 wrote to memory of 2292	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	32
PID 1968 wrote to memory of 1620	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	33
PID 1968 wrote to memory of 1620	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	33
PID 1968 wrote to memory of 1620	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	33
PID 1968 wrote to memory of 1128	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	34
PID 1968 wrote to memory of 1128	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	34
PID 1968 wrote to memory of 1128	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	34
PID 1968 wrote to memory of 1212	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	35
PID 1968 wrote to memory of 1212	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	35
PID 1968 wrote to memory of 1212	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	35
PID 1968 wrote to memory of 2616	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	36
PID 1968 wrote to memory of 2616	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	36
PID 1968 wrote to memory of 2616	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	36
PID 1968 wrote to memory of 2924	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	37
PID 1968 wrote to memory of 2924	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	37
PID 1968 wrote to memory of 2924	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	37
PID 1968 wrote to memory of 584	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	38
PID 1968 wrote to memory of 584	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	38
PID 1968 wrote to memory of 584	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	38
PID 1968 wrote to memory of 2972	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	39
PID 1968 wrote to memory of 2972	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	39
PID 1968 wrote to memory of 2972	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	39
PID 1968 wrote to memory of 2960	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	40
PID 1968 wrote to memory of 2960	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	40
PID 1968 wrote to memory of 2960	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	40
PID 1968 wrote to memory of 2984	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	41
PID 1968 wrote to memory of 2984	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	41
PID 1968 wrote to memory of 2984	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	41
PID 1968 wrote to memory of 2780	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	42
PID 1968 wrote to memory of 2780	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	42
PID 1968 wrote to memory of 2780	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	42
PID 1968 wrote to memory of 2740	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	43
PID 1968 wrote to memory of 2740	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	43
PID 1968 wrote to memory of 2740	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	43
PID 1968 wrote to memory of 1956	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	44
PID 1968 wrote to memory of 1956	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	44
PID 1968 wrote to memory of 1956	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	44
PID 1968 wrote to memory of 2344	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	45
PID 1968 wrote to memory of 2344	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	45
PID 1968 wrote to memory of 2344	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	45
PID 1968 wrote to memory of 2352	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	46
PID 1968 wrote to memory of 2352	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	46
PID 1968 wrote to memory of 2352	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	46
PID 1968 wrote to memory of 2784	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	47
PID 1968 wrote to memory of 2784	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	47
PID 1968 wrote to memory of 2784	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	47
PID 1968 wrote to memory of 1872	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	48
PID 1968 wrote to memory of 1872	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	48
PID 1968 wrote to memory of 1872	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	48
PID 1968 wrote to memory of 3040	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	49
PID 1968 wrote to memory of 3040	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	49
PID 1968 wrote to memory of 3040	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	49
PID 1968 wrote to memory of 2712	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	50
PID 1968 wrote to memory of 2712	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	50
PID 1968 wrote to memory of 2712	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	50
PID 1968 wrote to memory of 2916	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	51
PID 1968 wrote to memory of 2916	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	51
PID 1968 wrote to memory of 2916	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	51
PID 1968 wrote to memory of 1348	1968	4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe	52

C:\Users\Admin\AppData\Local\Temp\4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe
"C:\Users\Admin\AppData\Local\Temp\4e9f01a707f67ab652d796b0138162a25d4b410ab26066fc63f8422067771710.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1968
- C:\Windows\System\ENHdwOY.exe
  C:\Windows\System\ENHdwOY.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\pMokPHF.exe
  C:\Windows\System\pMokPHF.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\sdVtOJL.exe
  C:\Windows\System\sdVtOJL.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\BQXwKRh.exe
  C:\Windows\System\BQXwKRh.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\VFYqqeh.exe
  C:\Windows\System\VFYqqeh.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\TOITzdz.exe
  C:\Windows\System\TOITzdz.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\SASvJKa.exe
  C:\Windows\System\SASvJKa.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\PiigxiC.exe
  C:\Windows\System\PiigxiC.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\ktypXkB.exe
  C:\Windows\System\ktypXkB.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\WIgDIAX.exe
  C:\Windows\System\WIgDIAX.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\WiYufdZ.exe
  C:\Windows\System\WiYufdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\vLVZiYi.exe
  C:\Windows\System\vLVZiYi.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\NONsBqz.exe
  C:\Windows\System\NONsBqz.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\FToPPjx.exe
  C:\Windows\System\FToPPjx.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\maZZNrX.exe
  C:\Windows\System\maZZNrX.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\xeYCKZR.exe
  C:\Windows\System\xeYCKZR.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\taCLaQR.exe
  C:\Windows\System\taCLaQR.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\wJDzIlz.exe
  C:\Windows\System\wJDzIlz.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\YmRQeQm.exe
  C:\Windows\System\YmRQeQm.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\djVejdS.exe
  C:\Windows\System\djVejdS.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\KhbEoUq.exe
  C:\Windows\System\KhbEoUq.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\RzKrCbA.exe
  C:\Windows\System\RzKrCbA.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\uIWINry.exe
  C:\Windows\System\uIWINry.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\TFzTaNa.exe
  C:\Windows\System\TFzTaNa.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\aHdJpaL.exe
  C:\Windows\System\aHdJpaL.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\eMzjlmg.exe
  C:\Windows\System\eMzjlmg.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\xenUnix.exe
  C:\Windows\System\xenUnix.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\UpovmAP.exe
  C:\Windows\System\UpovmAP.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\gVJXYpt.exe
  C:\Windows\System\gVJXYpt.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\BUgHgCv.exe
  C:\Windows\System\BUgHgCv.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\RozruBa.exe
  C:\Windows\System\RozruBa.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\UluvjXu.exe
  C:\Windows\System\UluvjXu.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\HPxcuyi.exe
  C:\Windows\System\HPxcuyi.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\xOdGUGz.exe
  C:\Windows\System\xOdGUGz.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\AiLDQZL.exe
  C:\Windows\System\AiLDQZL.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\YkBtEMe.exe
  C:\Windows\System\YkBtEMe.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\EPYfdMA.exe
  C:\Windows\System\EPYfdMA.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\TqmEdBY.exe
  C:\Windows\System\TqmEdBY.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\NEfhatX.exe
  C:\Windows\System\NEfhatX.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\JzlhKHq.exe
  C:\Windows\System\JzlhKHq.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\YOMjlOx.exe
  C:\Windows\System\YOMjlOx.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\OjgkACt.exe
  C:\Windows\System\OjgkACt.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\GaDvYFT.exe
  C:\Windows\System\GaDvYFT.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\YMiYEvF.exe
  C:\Windows\System\YMiYEvF.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\KgOMeJu.exe
  C:\Windows\System\KgOMeJu.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\ybJhAzR.exe
  C:\Windows\System\ybJhAzR.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\huIUjJV.exe
  C:\Windows\System\huIUjJV.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\hMuvIJc.exe
  C:\Windows\System\hMuvIJc.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\vezikHT.exe
  C:\Windows\System\vezikHT.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\vWUIrRC.exe
  C:\Windows\System\vWUIrRC.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\hXELvKI.exe
  C:\Windows\System\hXELvKI.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\AdTqdEI.exe
  C:\Windows\System\AdTqdEI.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\TXXKBtx.exe
  C:\Windows\System\TXXKBtx.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\lnerDLC.exe
  C:\Windows\System\lnerDLC.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\WLajebX.exe
  C:\Windows\System\WLajebX.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\QAqLRsg.exe
  C:\Windows\System\QAqLRsg.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\BZlXZHy.exe
  C:\Windows\System\BZlXZHy.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\XTGTGGa.exe
  C:\Windows\System\XTGTGGa.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\uWpFiAS.exe
  C:\Windows\System\uWpFiAS.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\EGuJydR.exe
  C:\Windows\System\EGuJydR.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\xVGSnqO.exe
  C:\Windows\System\xVGSnqO.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\SbBuobQ.exe
  C:\Windows\System\SbBuobQ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\rJdwTWM.exe
  C:\Windows\System\rJdwTWM.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\yqwRbhK.exe
  C:\Windows\System\yqwRbhK.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\fgWuQUN.exe
  C:\Windows\System\fgWuQUN.exe
  2⤵
  PID:2300
- C:\Windows\System\UjUHTMF.exe
  C:\Windows\System\UjUHTMF.exe
  2⤵
  PID:1480
- C:\Windows\System\ANCKHYG.exe
  C:\Windows\System\ANCKHYG.exe
  2⤵
  PID:2572
- C:\Windows\System\UmyUqNh.exe
  C:\Windows\System\UmyUqNh.exe
  2⤵
  PID:2096
- C:\Windows\System\tKNilcZ.exe
  C:\Windows\System\tKNilcZ.exe
  2⤵
  PID:2552
- C:\Windows\System\EvCsiYM.exe
  C:\Windows\System\EvCsiYM.exe
  2⤵
  PID:2444
- C:\Windows\System\csypZQB.exe
  C:\Windows\System\csypZQB.exe
  2⤵
  PID:2936
- C:\Windows\System\tMITjiQ.exe
  C:\Windows\System\tMITjiQ.exe
  2⤵
  PID:2760
- C:\Windows\System\PenFvPU.exe
  C:\Windows\System\PenFvPU.exe
  2⤵
  PID:3048
- C:\Windows\System\WGXNvMj.exe
  C:\Windows\System\WGXNvMj.exe
  2⤵
  PID:3068
- C:\Windows\System\FEnfTUL.exe
  C:\Windows\System\FEnfTUL.exe
  2⤵
  PID:2720
- C:\Windows\System\mwZJpuU.exe
  C:\Windows\System\mwZJpuU.exe
  2⤵
  PID:2456
- C:\Windows\System\ngMnZwu.exe
  C:\Windows\System\ngMnZwu.exe
  2⤵
  PID:432
- C:\Windows\System\RdSfuOM.exe
  C:\Windows\System\RdSfuOM.exe
  2⤵
  PID:2304
- C:\Windows\System\qjYHLTm.exe
  C:\Windows\System\qjYHLTm.exe
  2⤵
  PID:320
- C:\Windows\System\JoXopwt.exe
  C:\Windows\System\JoXopwt.exe
  2⤵
  PID:2248
- C:\Windows\System\xkJhieE.exe
  C:\Windows\System\xkJhieE.exe
  2⤵
  PID:2520
- C:\Windows\System\wzROzeU.exe
  C:\Windows\System\wzROzeU.exe
  2⤵
  PID:2180
- C:\Windows\System\izeswZo.exe
  C:\Windows\System\izeswZo.exe
  2⤵
  PID:904
- C:\Windows\System\zuKQVmy.exe
  C:\Windows\System\zuKQVmy.exe
  2⤵
  PID:1912
- C:\Windows\System\dEBHMmm.exe
  C:\Windows\System\dEBHMmm.exe
  2⤵
  PID:1120
- C:\Windows\System\jmjINiQ.exe
  C:\Windows\System\jmjINiQ.exe
  2⤵
  PID:1476
- C:\Windows\System\PEWabRw.exe
  C:\Windows\System\PEWabRw.exe
  2⤵
  PID:684
- C:\Windows\System\RCLCGtd.exe
  C:\Windows\System\RCLCGtd.exe
  2⤵
  PID:1448
- C:\Windows\System\bonCiNu.exe
  C:\Windows\System\bonCiNu.exe
  2⤵
  PID:2592
- C:\Windows\System\nvaOgrG.exe
  C:\Windows\System\nvaOgrG.exe
  2⤵
  PID:2852
- C:\Windows\System\VUGTLKZ.exe
  C:\Windows\System\VUGTLKZ.exe
  2⤵
  PID:944
- C:\Windows\System\GdlYqqp.exe
  C:\Windows\System\GdlYqqp.exe
  2⤵
  PID:1664
- C:\Windows\System\vaKnDLF.exe
  C:\Windows\System\vaKnDLF.exe
  2⤵
  PID:2236
- C:\Windows\System\gOnLvxJ.exe
  C:\Windows\System\gOnLvxJ.exe
  2⤵
  PID:1264
- C:\Windows\System\rreZoUM.exe
  C:\Windows\System\rreZoUM.exe
  2⤵
  PID:236
- C:\Windows\System\blukrdd.exe
  C:\Windows\System\blukrdd.exe
  2⤵
  PID:1732
- C:\Windows\System\HumLZBx.exe
  C:\Windows\System\HumLZBx.exe
  2⤵
  PID:2400
- C:\Windows\System\HZITEBP.exe
  C:\Windows\System\HZITEBP.exe
  2⤵
  PID:1528
- C:\Windows\System\LeqvEKZ.exe
  C:\Windows\System\LeqvEKZ.exe
  2⤵
  PID:756
- C:\Windows\System\JZHSyNB.exe
  C:\Windows\System\JZHSyNB.exe
  2⤵
  PID:2396
- C:\Windows\System\VienZSa.exe
  C:\Windows\System\VienZSa.exe
  2⤵
  PID:2828
- C:\Windows\System\puBfrhs.exe
  C:\Windows\System\puBfrhs.exe
  2⤵
  PID:2884
- C:\Windows\System\CVeyrhj.exe
  C:\Windows\System\CVeyrhj.exe
  2⤵
  PID:2736
- C:\Windows\System\ipyXkVA.exe
  C:\Windows\System\ipyXkVA.exe
  2⤵
  PID:2896
- C:\Windows\System\LxhfNfC.exe
  C:\Windows\System\LxhfNfC.exe
  2⤵
  PID:1344
- C:\Windows\System\SNYiBxf.exe
  C:\Windows\System\SNYiBxf.exe
  2⤵
  PID:3044
- C:\Windows\System\uyjOqEj.exe
  C:\Windows\System\uyjOqEj.exe
  2⤵
  PID:2900
- C:\Windows\System\vmiQDLg.exe
  C:\Windows\System\vmiQDLg.exe
  2⤵
  PID:1592
- C:\Windows\System\oKcuOoV.exe
  C:\Windows\System\oKcuOoV.exe
  2⤵
  PID:1868
- C:\Windows\System\pCLsvAF.exe
  C:\Windows\System\pCLsvAF.exe
  2⤵
  PID:1632
- C:\Windows\System\DaZcYFw.exe
  C:\Windows\System\DaZcYFw.exe
  2⤵
  PID:1740
- C:\Windows\System\SkyJcPC.exe
  C:\Windows\System\SkyJcPC.exe
  2⤵
  PID:2776
- C:\Windows\System\Bfgdyhd.exe
  C:\Windows\System\Bfgdyhd.exe
  2⤵
  PID:972
- C:\Windows\System\mURNGTj.exe
  C:\Windows\System\mURNGTj.exe
  2⤵
  PID:1224
- C:\Windows\System\tIMekcm.exe
  C:\Windows\System\tIMekcm.exe
  2⤵
  PID:1752
- C:\Windows\System\YySmxBH.exe
  C:\Windows\System\YySmxBH.exe
  2⤵
  PID:1316
- C:\Windows\System\INyRjOA.exe
  C:\Windows\System\INyRjOA.exe
  2⤵
  PID:1584
- C:\Windows\System\ohRaRiZ.exe
  C:\Windows\System\ohRaRiZ.exe
  2⤵
  PID:2728
- C:\Windows\System\WACNYbT.exe
  C:\Windows\System\WACNYbT.exe
  2⤵
  PID:3060
- C:\Windows\System\COypBdP.exe
  C:\Windows\System\COypBdP.exe
  2⤵
  PID:2940
- C:\Windows\System\WXTYasC.exe
  C:\Windows\System\WXTYasC.exe
  2⤵
  PID:2200
- C:\Windows\System\hRGzWhZ.exe
  C:\Windows\System\hRGzWhZ.exe
  2⤵
  PID:2696
- C:\Windows\System\fKlFzUl.exe
  C:\Windows\System\fKlFzUl.exe
  2⤵
  PID:1612
- C:\Windows\System\VgIeeuU.exe
  C:\Windows\System\VgIeeuU.exe
  2⤵
  PID:1488
- C:\Windows\System\fqqYyVq.exe
  C:\Windows\System\fqqYyVq.exe
  2⤵
  PID:2296
- C:\Windows\System\lGMmYQP.exe
  C:\Windows\System\lGMmYQP.exe
  2⤵
  PID:520
- C:\Windows\System\bPWMQVu.exe
  C:\Windows\System\bPWMQVu.exe
  2⤵
  PID:1508
- C:\Windows\System\aghOBiE.exe
  C:\Windows\System\aghOBiE.exe
  2⤵
  PID:1972
- C:\Windows\System\kltbFEw.exe
  C:\Windows\System\kltbFEw.exe
  2⤵
  PID:2864
- C:\Windows\System\xKCrCgJ.exe
  C:\Windows\System\xKCrCgJ.exe
  2⤵
  PID:1004
- C:\Windows\System\oWVtrax.exe
  C:\Windows\System\oWVtrax.exe
  2⤵
  PID:2252
- C:\Windows\System\WKaQiKe.exe
  C:\Windows\System\WKaQiKe.exe
  2⤵
  PID:1028
- C:\Windows\System\HIsOXKa.exe
  C:\Windows\System\HIsOXKa.exe
  2⤵
  PID:1792
- C:\Windows\System\XiPBKYX.exe
  C:\Windows\System\XiPBKYX.exe
  2⤵
  PID:1236
- C:\Windows\System\JjJCLny.exe
  C:\Windows\System\JjJCLny.exe
  2⤵
  PID:888
- C:\Windows\System\dOwcUBK.exe
  C:\Windows\System\dOwcUBK.exe
  2⤵
  PID:2804
- C:\Windows\System\VawdIfe.exe
  C:\Windows\System\VawdIfe.exe
  2⤵
  PID:2136
- C:\Windows\System\LiAYVib.exe
  C:\Windows\System\LiAYVib.exe
  2⤵
  PID:2892
- C:\Windows\System\RKILmym.exe
  C:\Windows\System\RKILmym.exe
  2⤵
  PID:2604
- C:\Windows\System\IEKREww.exe
  C:\Windows\System\IEKREww.exe
  2⤵
  PID:2268
- C:\Windows\System\rHhHVsZ.exe
  C:\Windows\System\rHhHVsZ.exe
  2⤵
  PID:2076
- C:\Windows\System\cREJxuV.exe
  C:\Windows\System\cREJxuV.exe
  2⤵
  PID:2968
- C:\Windows\System\qKuNiMo.exe
  C:\Windows\System\qKuNiMo.exe
  2⤵
  PID:2220
- C:\Windows\System\iCYbqJF.exe
  C:\Windows\System\iCYbqJF.exe
  2⤵
  PID:2080
- C:\Windows\System\wdAakkN.exe
  C:\Windows\System\wdAakkN.exe
  2⤵
  PID:2420
- C:\Windows\System\lJpWNlo.exe
  C:\Windows\System\lJpWNlo.exe
  2⤵
  PID:2364
- C:\Windows\System\pNVZFcC.exe
  C:\Windows\System\pNVZFcC.exe
  2⤵
  PID:2820
- C:\Windows\System\ViUxzAo.exe
  C:\Windows\System\ViUxzAo.exe
  2⤵
  PID:3020
- C:\Windows\System\GwevYei.exe
  C:\Windows\System\GwevYei.exe
  2⤵
  PID:2112
- C:\Windows\System\MIhJaCB.exe
  C:\Windows\System\MIhJaCB.exe
  2⤵
  PID:1648
- C:\Windows\System\rvOwxQA.exe
  C:\Windows\System\rvOwxQA.exe
  2⤵
  PID:2492
- C:\Windows\System\JTWEWUU.exe
  C:\Windows\System\JTWEWUU.exe
  2⤵
  PID:2128
- C:\Windows\System\Mrpjthz.exe
  C:\Windows\System\Mrpjthz.exe
  2⤵
  PID:2536
- C:\Windows\System\tDeKaWA.exe
  C:\Windows\System\tDeKaWA.exe
  2⤵
  PID:2700
- C:\Windows\System\WHjwhRe.exe
  C:\Windows\System\WHjwhRe.exe
  2⤵
  PID:2564
- C:\Windows\System\ClHtrFR.exe
  C:\Windows\System\ClHtrFR.exe
  2⤵
  PID:1036
- C:\Windows\System\ALifpnl.exe
  C:\Windows\System\ALifpnl.exe
  2⤵
  PID:3000
- C:\Windows\System\JiLDkdy.exe
  C:\Windows\System\JiLDkdy.exe
  2⤵
  PID:2756
- C:\Windows\System\kRNqEUN.exe
  C:\Windows\System\kRNqEUN.exe
  2⤵
  PID:1908
- C:\Windows\System\clQPnAy.exe
  C:\Windows\System\clQPnAy.exe
  2⤵
  PID:3028
- C:\Windows\System\SvrSoEH.exe
  C:\Windows\System\SvrSoEH.exe
  2⤵
  PID:2708
- C:\Windows\System\yNRiqey.exe
  C:\Windows\System\yNRiqey.exe
  2⤵
  PID:2092
- C:\Windows\System\KPItYlI.exe
  C:\Windows\System\KPItYlI.exe
  2⤵
  PID:2144
- C:\Windows\System\YYUctZF.exe
  C:\Windows\System\YYUctZF.exe
  2⤵
  PID:1304
- C:\Windows\System\vPXJZDY.exe
  C:\Windows\System\vPXJZDY.exe
  2⤵
  PID:1724
- C:\Windows\System\aQEWSWW.exe
  C:\Windows\System\aQEWSWW.exe
  2⤵
  PID:744
- C:\Windows\System\XGtndKl.exe
  C:\Windows\System\XGtndKl.exe
  2⤵
  PID:1056
- C:\Windows\System\FoKLouG.exe
  C:\Windows\System\FoKLouG.exe
  2⤵
  PID:2752
- C:\Windows\System\NSKXClh.exe
  C:\Windows\System\NSKXClh.exe
  2⤵
  PID:1496
- C:\Windows\System\Hjuehvp.exe
  C:\Windows\System\Hjuehvp.exe
  2⤵
  PID:2800
- C:\Windows\System\qjBmaFo.exe
  C:\Windows\System\qjBmaFo.exe
  2⤵
  PID:2324
- C:\Windows\System\ATrUYbl.exe
  C:\Windows\System\ATrUYbl.exe
  2⤵
  PID:2976
- C:\Windows\System\yFjdBeM.exe
  C:\Windows\System\yFjdBeM.exe
  2⤵
  PID:2508
- C:\Windows\System\UgpzvCr.exe
  C:\Windows\System\UgpzvCr.exe
  2⤵
  PID:1628
- C:\Windows\System\IhVnGzM.exe
  C:\Windows\System\IhVnGzM.exe
  2⤵
  PID:2052
- C:\Windows\System\bQYlXHM.exe
  C:\Windows\System\bQYlXHM.exe
  2⤵
  PID:2764
- C:\Windows\System\yOmQifF.exe
  C:\Windows\System\yOmQifF.exe
  2⤵
  PID:2988
- C:\Windows\System\NDhlTAw.exe
  C:\Windows\System\NDhlTAw.exe
  2⤵
  PID:3052
- C:\Windows\System\SSSyphT.exe
  C:\Windows\System\SSSyphT.exe
  2⤵
  PID:1372
- C:\Windows\System\AWOVXHh.exe
  C:\Windows\System\AWOVXHh.exe
  2⤵
  PID:928
- C:\Windows\System\RHoaExC.exe
  C:\Windows\System\RHoaExC.exe
  2⤵
  PID:2188
- C:\Windows\System\fDRBYNN.exe
  C:\Windows\System\fDRBYNN.exe
  2⤵
  PID:816
- C:\Windows\System\SgTHrgE.exe
  C:\Windows\System\SgTHrgE.exe
  2⤵
  PID:1552
- C:\Windows\System\onYhMlK.exe
  C:\Windows\System\onYhMlK.exe
  2⤵
  PID:3076
- C:\Windows\System\TcdgZXE.exe
  C:\Windows\System\TcdgZXE.exe
  2⤵
  PID:3104
- C:\Windows\System\PLrsuIO.exe
  C:\Windows\System\PLrsuIO.exe
  2⤵
  PID:3120
- C:\Windows\System\xPffrOX.exe
  C:\Windows\System\xPffrOX.exe
  2⤵
  PID:3140
- C:\Windows\System\VgRDLDw.exe
  C:\Windows\System\VgRDLDw.exe
  2⤵
  PID:3160
- C:\Windows\System\eJEUQiK.exe
  C:\Windows\System\eJEUQiK.exe
  2⤵
  PID:3180
- C:\Windows\System\yvDFNah.exe
  C:\Windows\System\yvDFNah.exe
  2⤵
  PID:3200
- C:\Windows\System\OEnUiKN.exe
  C:\Windows\System\OEnUiKN.exe
  2⤵
  PID:3216
- C:\Windows\System\zHgyFVC.exe
  C:\Windows\System\zHgyFVC.exe
  2⤵
  PID:3244
- C:\Windows\System\heMInbA.exe
  C:\Windows\System\heMInbA.exe
  2⤵
  PID:3264
- C:\Windows\System\DuiJIfg.exe
  C:\Windows\System\DuiJIfg.exe
  2⤵
  PID:3284
- C:\Windows\System\ujpxjbf.exe
  C:\Windows\System\ujpxjbf.exe
  2⤵
  PID:3300
- C:\Windows\System\fpBjHXm.exe
  C:\Windows\System\fpBjHXm.exe
  2⤵
  PID:3316
- C:\Windows\System\CCKtDum.exe
  C:\Windows\System\CCKtDum.exe
  2⤵
  PID:3336
- C:\Windows\System\aIFGklQ.exe
  C:\Windows\System\aIFGklQ.exe
  2⤵
  PID:3356
- C:\Windows\System\BNoCJyF.exe
  C:\Windows\System\BNoCJyF.exe
  2⤵
  PID:3372
- C:\Windows\System\eyufMfx.exe
  C:\Windows\System\eyufMfx.exe
  2⤵
  PID:3388
- C:\Windows\System\OslZyfC.exe
  C:\Windows\System\OslZyfC.exe
  2⤵
  PID:3408
- C:\Windows\System\YieQnrb.exe
  C:\Windows\System\YieQnrb.exe
  2⤵
  PID:3432
- C:\Windows\System\GZnUjzw.exe
  C:\Windows\System\GZnUjzw.exe
  2⤵
  PID:3448
- C:\Windows\System\dWSAJsq.exe
  C:\Windows\System\dWSAJsq.exe
  2⤵
  PID:3472
- C:\Windows\System\VGrVzfs.exe
  C:\Windows\System\VGrVzfs.exe
  2⤵
  PID:3496
- C:\Windows\System\aMXwBiI.exe
  C:\Windows\System\aMXwBiI.exe
  2⤵
  PID:3520
- C:\Windows\System\xoejfNA.exe
  C:\Windows\System\xoejfNA.exe
  2⤵
  PID:3548
- C:\Windows\System\RxHofJd.exe
  C:\Windows\System\RxHofJd.exe
  2⤵
  PID:3564
- C:\Windows\System\DgInezR.exe
  C:\Windows\System\DgInezR.exe
  2⤵
  PID:3580
- C:\Windows\System\XYQJCoJ.exe
  C:\Windows\System\XYQJCoJ.exe
  2⤵
  PID:3600
- C:\Windows\System\hbikBjb.exe
  C:\Windows\System\hbikBjb.exe
  2⤵
  PID:3616
- C:\Windows\System\JaljzXt.exe
  C:\Windows\System\JaljzXt.exe
  2⤵
  PID:3644
- C:\Windows\System\QFxtGlz.exe
  C:\Windows\System\QFxtGlz.exe
  2⤵
  PID:3660
- C:\Windows\System\gZSWkxl.exe
  C:\Windows\System\gZSWkxl.exe
  2⤵
  PID:3676
- C:\Windows\System\yobKZzH.exe
  C:\Windows\System\yobKZzH.exe
  2⤵
  PID:3704
- C:\Windows\System\zirDUNw.exe
  C:\Windows\System\zirDUNw.exe
  2⤵
  PID:3720
- C:\Windows\System\Mprrwdm.exe
  C:\Windows\System\Mprrwdm.exe
  2⤵
  PID:3744
- C:\Windows\System\oIhdHcG.exe
  C:\Windows\System\oIhdHcG.exe
  2⤵
  PID:3760
- C:\Windows\System\sCNaLKm.exe
  C:\Windows\System\sCNaLKm.exe
  2⤵
  PID:3784
- C:\Windows\System\ybERZID.exe
  C:\Windows\System\ybERZID.exe
  2⤵
  PID:3800
- C:\Windows\System\ZOvueyd.exe
  C:\Windows\System\ZOvueyd.exe
  2⤵
  PID:3820
- C:\Windows\System\KpCmdRM.exe
  C:\Windows\System\KpCmdRM.exe
  2⤵
  PID:3836
- C:\Windows\System\NCYQEBT.exe
  C:\Windows\System\NCYQEBT.exe
  2⤵
  PID:3852
- C:\Windows\System\pexntzW.exe
  C:\Windows\System\pexntzW.exe
  2⤵
  PID:3868
- C:\Windows\System\gPYlNVz.exe
  C:\Windows\System\gPYlNVz.exe
  2⤵
  PID:3888
- C:\Windows\System\ThsvQaO.exe
  C:\Windows\System\ThsvQaO.exe
  2⤵
  PID:3912
- C:\Windows\System\eVsUPfr.exe
  C:\Windows\System\eVsUPfr.exe
  2⤵
  PID:3928
- C:\Windows\System\nXpRBHg.exe
  C:\Windows\System\nXpRBHg.exe
  2⤵
  PID:3944
- C:\Windows\System\XrZQPOD.exe
  C:\Windows\System\XrZQPOD.exe
  2⤵
  PID:3960
- C:\Windows\System\eCspCvD.exe
  C:\Windows\System\eCspCvD.exe
  2⤵
  PID:3980
- C:\Windows\System\rxVIEXF.exe
  C:\Windows\System\rxVIEXF.exe
  2⤵
  PID:3996
- C:\Windows\System\wvbgDdF.exe
  C:\Windows\System\wvbgDdF.exe
  2⤵
  PID:4020
- C:\Windows\System\SmbKFkq.exe
  C:\Windows\System\SmbKFkq.exe
  2⤵
  PID:4040
- C:\Windows\System\upurcXj.exe
  C:\Windows\System\upurcXj.exe
  2⤵
  PID:4080
- C:\Windows\System\YsNoadA.exe
  C:\Windows\System\YsNoadA.exe
  2⤵
  PID:2244
- C:\Windows\System\BTUPhZU.exe
  C:\Windows\System\BTUPhZU.exe
  2⤵
  PID:2348
- C:\Windows\System\qRBmTjI.exe
  C:\Windows\System\qRBmTjI.exe
  2⤵
  PID:3112
- C:\Windows\System\aYMNQcQ.exe
  C:\Windows\System\aYMNQcQ.exe
  2⤵
  PID:3136
- C:\Windows\System\lWbnFAA.exe
  C:\Windows\System\lWbnFAA.exe
  2⤵
  PID:3156
- C:\Windows\System\edcPBae.exe
  C:\Windows\System\edcPBae.exe
  2⤵
  PID:3212
- C:\Windows\System\ulDOXjs.exe
  C:\Windows\System\ulDOXjs.exe
  2⤵
  PID:3224
- C:\Windows\System\WyOecYZ.exe
  C:\Windows\System\WyOecYZ.exe
  2⤵
  PID:3256
- C:\Windows\System\JBeDhVJ.exe
  C:\Windows\System\JBeDhVJ.exe
  2⤵
  PID:3328
- C:\Windows\System\ehRhlSU.exe
  C:\Windows\System\ehRhlSU.exe
  2⤵
  PID:3396
- C:\Windows\System\cqMRYrN.exe
  C:\Windows\System\cqMRYrN.exe
  2⤵
  PID:3444
- C:\Windows\System\RzhvtmI.exe
  C:\Windows\System\RzhvtmI.exe
  2⤵
  PID:3308
- C:\Windows\System\oXTUbCQ.exe
  C:\Windows\System\oXTUbCQ.exe
  2⤵
  PID:3352
- C:\Windows\System\YuQvWUO.exe
  C:\Windows\System\YuQvWUO.exe
  2⤵
  PID:3348
- C:\Windows\System\GbHUttx.exe
  C:\Windows\System\GbHUttx.exe
  2⤵
  PID:3508
- C:\Windows\System\HFfTtZG.exe
  C:\Windows\System\HFfTtZG.exe
  2⤵
  PID:3572
- C:\Windows\System\oJLyiqW.exe
  C:\Windows\System\oJLyiqW.exe
  2⤵
  PID:3588
- C:\Windows\System\VgDTigD.exe
  C:\Windows\System\VgDTigD.exe
  2⤵
  PID:3612
- C:\Windows\System\urFtlee.exe
  C:\Windows\System\urFtlee.exe
  2⤵
  PID:3668
- C:\Windows\System\DTrIkJo.exe
  C:\Windows\System\DTrIkJo.exe
  2⤵
  PID:3712
- C:\Windows\System\FgwzRPL.exe
  C:\Windows\System\FgwzRPL.exe
  2⤵
  PID:3728
- C:\Windows\System\ViynxXc.exe
  C:\Windows\System\ViynxXc.exe
  2⤵
  PID:3768
- C:\Windows\System\pJwRWkr.exe
  C:\Windows\System\pJwRWkr.exe
  2⤵
  PID:3812
- C:\Windows\System\GSQgqEg.exe
  C:\Windows\System\GSQgqEg.exe
  2⤵
  PID:3844
- C:\Windows\System\dRknJOa.exe
  C:\Windows\System\dRknJOa.exe
  2⤵
  PID:3920
- C:\Windows\System\vaZSapM.exe
  C:\Windows\System\vaZSapM.exe
  2⤵
  PID:3900
- C:\Windows\System\uRlBLkX.exe
  C:\Windows\System\uRlBLkX.exe
  2⤵
  PID:3972
- C:\Windows\System\LpPunzD.exe
  C:\Windows\System\LpPunzD.exe
  2⤵
  PID:3896
- C:\Windows\System\YtvDdCK.exe
  C:\Windows\System\YtvDdCK.exe
  2⤵
  PID:4028
- C:\Windows\System\wNPnPHn.exe
  C:\Windows\System\wNPnPHn.exe
  2⤵
  PID:3096
- C:\Windows\System\btOkpAg.exe
  C:\Windows\System\btOkpAg.exe
  2⤵
  PID:4004
- C:\Windows\System\PLYvDHT.exe
  C:\Windows\System\PLYvDHT.exe
  2⤵
  PID:3088
- C:\Windows\System\cNQKxir.exe
  C:\Windows\System\cNQKxir.exe
  2⤵
  PID:4064
- C:\Windows\System\dDfsrnj.exe
  C:\Windows\System\dDfsrnj.exe
  2⤵
  PID:3292
- C:\Windows\System\bGMddBf.exe
  C:\Windows\System\bGMddBf.exe
  2⤵
  PID:3280
- C:\Windows\System\zKVOrSB.exe
  C:\Windows\System\zKVOrSB.exe
  2⤵
  PID:3532
- C:\Windows\System\TAZUYDW.exe
  C:\Windows\System\TAZUYDW.exe
  2⤵
  PID:3208
- C:\Windows\System\ctgXKLZ.exe
  C:\Windows\System\ctgXKLZ.exe
  2⤵
  PID:3368
- C:\Windows\System\kRzTKbq.exe
  C:\Windows\System\kRzTKbq.exe
  2⤵
  PID:3424
- C:\Windows\System\iEMwyYS.exe
  C:\Windows\System\iEMwyYS.exe
  2⤵
  PID:3560
- C:\Windows\System\uqhkUTt.exe
  C:\Windows\System\uqhkUTt.exe
  2⤵
  PID:3592
- C:\Windows\System\NQXrMGr.exe
  C:\Windows\System\NQXrMGr.exe
  2⤵
  PID:3696
- C:\Windows\System\LuKNAeg.exe
  C:\Windows\System\LuKNAeg.exe
  2⤵
  PID:3808
- C:\Windows\System\UsEObqi.exe
  C:\Windows\System\UsEObqi.exe
  2⤵
  PID:3752
- C:\Windows\System\owXHaLY.exe
  C:\Windows\System\owXHaLY.exe
  2⤵
  PID:3908
- C:\Windows\System\JwSLqBn.exe
  C:\Windows\System\JwSLqBn.exe
  2⤵
  PID:3952
- C:\Windows\System\kmVblOY.exe
  C:\Windows\System\kmVblOY.exe
  2⤵
  PID:3152
- C:\Windows\System\AspQTAE.exe
  C:\Windows\System\AspQTAE.exe
  2⤵
  PID:3416
- C:\Windows\System\ciCqIiX.exe
  C:\Windows\System\ciCqIiX.exe
  2⤵
  PID:3940
- C:\Windows\System\BnGZgEb.exe
  C:\Windows\System\BnGZgEb.exe
  2⤵
  PID:3992
- C:\Windows\System\MdaeHPO.exe
  C:\Windows\System\MdaeHPO.exe
  2⤵
  PID:1884
- C:\Windows\System\OKWRQGx.exe
  C:\Windows\System\OKWRQGx.exe
  2⤵
  PID:3236
- C:\Windows\System\VJvFCSA.exe
  C:\Windows\System\VJvFCSA.exe
  2⤵
  PID:3480
- C:\Windows\System\gErZmIK.exe
  C:\Windows\System\gErZmIK.exe
  2⤵
  PID:3464
- C:\Windows\System\ediznJR.exe
  C:\Windows\System\ediznJR.exe
  2⤵
  PID:3776
- C:\Windows\System\oWVxJIu.exe
  C:\Windows\System\oWVxJIu.exe
  2⤵
  PID:3540
- C:\Windows\System\DDaRFzy.exe
  C:\Windows\System\DDaRFzy.exe
  2⤵
  PID:3544
- C:\Windows\System\oHnKaVx.exe
  C:\Windows\System\oHnKaVx.exe
  2⤵
  PID:3556
- C:\Windows\System\LdZpoEO.exe
  C:\Windows\System\LdZpoEO.exe
  2⤵
  PID:3736
- C:\Windows\System\NBoPHdZ.exe
  C:\Windows\System\NBoPHdZ.exe
  2⤵
  PID:4072
- C:\Windows\System\eHsQYFv.exe
  C:\Windows\System\eHsQYFv.exe
  2⤵
  PID:3832
- C:\Windows\System\tnqzqOH.exe
  C:\Windows\System\tnqzqOH.exe
  2⤵
  PID:3672
- C:\Windows\System\OYIVhfd.exe
  C:\Windows\System\OYIVhfd.exe
  2⤵
  PID:3636
- C:\Windows\System\ZoIiSil.exe
  C:\Windows\System\ZoIiSil.exe
  2⤵
  PID:4056
- C:\Windows\System\fuUXwAF.exe
  C:\Windows\System\fuUXwAF.exe
  2⤵
  PID:4092
- C:\Windows\System\dxQCgze.exe
  C:\Windows\System\dxQCgze.exe
  2⤵
  PID:3684
- C:\Windows\System\TFtowKf.exe
  C:\Windows\System\TFtowKf.exe
  2⤵
  PID:1456
- C:\Windows\System\jfumKoS.exe
  C:\Windows\System\jfumKoS.exe
  2⤵
  PID:3468
- C:\Windows\System\gGUZBTl.exe
  C:\Windows\System\gGUZBTl.exe
  2⤵
  PID:3252
- C:\Windows\System\afqrnMF.exe
  C:\Windows\System\afqrnMF.exe
  2⤵
  PID:3864
- C:\Windows\System\FGYMSvs.exe
  C:\Windows\System\FGYMSvs.exe
  2⤵
  PID:3364
- C:\Windows\System\MSGkwWm.exe
  C:\Windows\System\MSGkwWm.exe
  2⤵
  PID:3640
- C:\Windows\System\FIMjvXz.exe
  C:\Windows\System\FIMjvXz.exe
  2⤵
  PID:4104
- C:\Windows\System\DedjYJy.exe
  C:\Windows\System\DedjYJy.exe
  2⤵
  PID:4124
- C:\Windows\System\XRyRroQ.exe
  C:\Windows\System\XRyRroQ.exe
  2⤵
  PID:4144
- C:\Windows\System\OtVtSbh.exe
  C:\Windows\System\OtVtSbh.exe
  2⤵
  PID:4160
- C:\Windows\System\GEDNZcy.exe
  C:\Windows\System\GEDNZcy.exe
  2⤵
  PID:4176
- C:\Windows\System\pVaXcBp.exe
  C:\Windows\System\pVaXcBp.exe
  2⤵
  PID:4196
- C:\Windows\System\JaloWZL.exe
  C:\Windows\System\JaloWZL.exe
  2⤵
  PID:4212
- C:\Windows\System\LxEIzhi.exe
  C:\Windows\System\LxEIzhi.exe
  2⤵
  PID:4232
- C:\Windows\System\IzEuhtN.exe
  C:\Windows\System\IzEuhtN.exe
  2⤵
  PID:4248
- C:\Windows\System\riVXamI.exe
  C:\Windows\System\riVXamI.exe
  2⤵
  PID:4264
- C:\Windows\System\vXHIodH.exe
  C:\Windows\System\vXHIodH.exe
  2⤵
  PID:4284
- C:\Windows\System\emifnYe.exe
  C:\Windows\System\emifnYe.exe
  2⤵
  PID:4304
- C:\Windows\System\qnNBmAT.exe
  C:\Windows\System\qnNBmAT.exe
  2⤵
  PID:4336
- C:\Windows\System\MCFSIPf.exe
  C:\Windows\System\MCFSIPf.exe
  2⤵
  PID:4352
- C:\Windows\System\MHbRfVY.exe
  C:\Windows\System\MHbRfVY.exe
  2⤵
  PID:4368
- C:\Windows\System\SrsFmEE.exe
  C:\Windows\System\SrsFmEE.exe
  2⤵
  PID:4384
- C:\Windows\System\drJDfch.exe
  C:\Windows\System\drJDfch.exe
  2⤵
  PID:4412
- C:\Windows\System\SKUFaAs.exe
  C:\Windows\System\SKUFaAs.exe
  2⤵
  PID:4432
- C:\Windows\System\LBXbyGU.exe
  C:\Windows\System\LBXbyGU.exe
  2⤵
  PID:4448
- C:\Windows\System\MAgeDFQ.exe
  C:\Windows\System\MAgeDFQ.exe
  2⤵
  PID:4472
- C:\Windows\System\TsPPOGp.exe
  C:\Windows\System\TsPPOGp.exe
  2⤵
  PID:4488
- C:\Windows\System\rxtFdGe.exe
  C:\Windows\System\rxtFdGe.exe
  2⤵
  PID:4504
- C:\Windows\System\CNTXNlY.exe
  C:\Windows\System\CNTXNlY.exe
  2⤵
  PID:4520
- C:\Windows\System\rUjbnpU.exe
  C:\Windows\System\rUjbnpU.exe
  2⤵
  PID:4564
- C:\Windows\System\MhUSNcy.exe
  C:\Windows\System\MhUSNcy.exe
  2⤵
  PID:4592
- C:\Windows\System\MjAKicB.exe
  C:\Windows\System\MjAKicB.exe
  2⤵
  PID:4616
- C:\Windows\System\yCEKmZL.exe
  C:\Windows\System\yCEKmZL.exe
  2⤵
  PID:4632
- C:\Windows\System\kmMvSsZ.exe
  C:\Windows\System\kmMvSsZ.exe
  2⤵
  PID:4648
- C:\Windows\System\wXIELKP.exe
  C:\Windows\System\wXIELKP.exe
  2⤵
  PID:4668
- C:\Windows\System\wVTvFkx.exe
  C:\Windows\System\wVTvFkx.exe
  2⤵
  PID:4684
- C:\Windows\System\pKTnnDC.exe
  C:\Windows\System\pKTnnDC.exe
  2⤵
  PID:4704
- C:\Windows\System\HMLytsD.exe
  C:\Windows\System\HMLytsD.exe
  2⤵
  PID:4720
- C:\Windows\System\MyziCbs.exe
  C:\Windows\System\MyziCbs.exe
  2⤵
  PID:4740
- C:\Windows\System\cIAUGlg.exe
  C:\Windows\System\cIAUGlg.exe
  2⤵
  PID:4756
- C:\Windows\System\zAVeRmY.exe
  C:\Windows\System\zAVeRmY.exe
  2⤵
  PID:4776
- C:\Windows\System\KKuGzPC.exe
  C:\Windows\System\KKuGzPC.exe
  2⤵
  PID:4792
- C:\Windows\System\aTMEkwi.exe
  C:\Windows\System\aTMEkwi.exe
  2⤵
  PID:4808
- C:\Windows\System\AkvpDMT.exe
  C:\Windows\System\AkvpDMT.exe
  2⤵
  PID:4828
- C:\Windows\System\KuTXWYT.exe
  C:\Windows\System\KuTXWYT.exe
  2⤵
  PID:4848
- C:\Windows\System\RScOnbj.exe
  C:\Windows\System\RScOnbj.exe
  2⤵
  PID:4868
- C:\Windows\System\NvZHMkA.exe
  C:\Windows\System\NvZHMkA.exe
  2⤵
  PID:4884
- C:\Windows\System\bispowt.exe
  C:\Windows\System\bispowt.exe
  2⤵
  PID:4900
- C:\Windows\System\rEMIKna.exe
  C:\Windows\System\rEMIKna.exe
  2⤵
  PID:4920
- C:\Windows\System\ayRfITs.exe
  C:\Windows\System\ayRfITs.exe
  2⤵
  PID:4948
- C:\Windows\System\cCGpRwn.exe
  C:\Windows\System\cCGpRwn.exe
  2⤵
  PID:4980
- C:\Windows\System\LqYZjgS.exe
  C:\Windows\System\LqYZjgS.exe
  2⤵
  PID:4996
- C:\Windows\System\KGHdeXZ.exe
  C:\Windows\System\KGHdeXZ.exe
  2⤵
  PID:5012
- C:\Windows\System\nTcNtxy.exe
  C:\Windows\System\nTcNtxy.exe
  2⤵
  PID:5032
- C:\Windows\System\CmasaWZ.exe
  C:\Windows\System\CmasaWZ.exe
  2⤵
  PID:5052
- C:\Windows\System\pqViEMk.exe
  C:\Windows\System\pqViEMk.exe
  2⤵
  PID:5072
- C:\Windows\System\wLYsdJx.exe
  C:\Windows\System\wLYsdJx.exe
  2⤵
  PID:5116
- C:\Windows\System\cEUsJfB.exe
  C:\Windows\System\cEUsJfB.exe
  2⤵
  PID:4100
- C:\Windows\System\kroUtYn.exe
  C:\Windows\System\kroUtYn.exe
  2⤵
  PID:4140
- C:\Windows\System\SoEgQzK.exe
  C:\Windows\System\SoEgQzK.exe
  2⤵
  PID:4272
- C:\Windows\System\pdWASfi.exe
  C:\Windows\System\pdWASfi.exe
  2⤵
  PID:4280
- C:\Windows\System\qYYzboD.exe
  C:\Windows\System\qYYzboD.exe
  2⤵
  PID:4332
- C:\Windows\System\btAMapK.exe
  C:\Windows\System\btAMapK.exe
  2⤵
  PID:4364
- C:\Windows\System\kqNRnVN.exe
  C:\Windows\System\kqNRnVN.exe
  2⤵
  PID:4408
- C:\Windows\System\JCbMFPL.exe
  C:\Windows\System\JCbMFPL.exe
  2⤵
  PID:4300
- C:\Windows\System\PMBMqra.exe
  C:\Windows\System\PMBMqra.exe
  2⤵
  PID:4224
- C:\Windows\System\PcRUiqY.exe
  C:\Windows\System\PcRUiqY.exe
  2⤵
  PID:4480
- C:\Windows\System\DaOsHcD.exe
  C:\Windows\System\DaOsHcD.exe
  2⤵
  PID:4260
- C:\Windows\System\gReKVjH.exe
  C:\Windows\System\gReKVjH.exe
  2⤵
  PID:4184
- C:\Windows\System\TXYAvHz.exe
  C:\Windows\System\TXYAvHz.exe
  2⤵
  PID:4420
- C:\Windows\System\FQNglUq.exe
  C:\Windows\System\FQNglUq.exe
  2⤵
  PID:4536
- C:\Windows\System\gmlGFRN.exe
  C:\Windows\System\gmlGFRN.exe
  2⤵
  PID:4540
- C:\Windows\System\cKuTyPS.exe
  C:\Windows\System\cKuTyPS.exe
  2⤵
  PID:4576
- C:\Windows\System\aGBrNIE.exe
  C:\Windows\System\aGBrNIE.exe
  2⤵
  PID:4600
- C:\Windows\System\fEYyPDK.exe
  C:\Windows\System\fEYyPDK.exe
  2⤵
  PID:4660
- C:\Windows\System\TJmQshV.exe
  C:\Windows\System\TJmQshV.exe
  2⤵
  PID:4700
- C:\Windows\System\jqHsYZY.exe
  C:\Windows\System\jqHsYZY.exe
  2⤵
  PID:4804
- C:\Windows\System\thcecHq.exe
  C:\Windows\System\thcecHq.exe
  2⤵
  PID:4844
- C:\Windows\System\BmhhGPM.exe
  C:\Windows\System\BmhhGPM.exe
  2⤵
  PID:4916
- C:\Windows\System\tyTjTBz.exe
  C:\Windows\System\tyTjTBz.exe
  2⤵
  PID:4944
- C:\Windows\System\ZqMwgKj.exe
  C:\Windows\System\ZqMwgKj.exe
  2⤵
  PID:4860
- C:\Windows\System\xXqlwQO.exe
  C:\Windows\System\xXqlwQO.exe
  2⤵
  PID:4928
- C:\Windows\System\vwCsDWY.exe
  C:\Windows\System\vwCsDWY.exe
  2⤵
  PID:4956
- C:\Windows\System\RTzmuWZ.exe
  C:\Windows\System\RTzmuWZ.exe
  2⤵
  PID:4972
- C:\Windows\System\KTPYwbE.exe
  C:\Windows\System\KTPYwbE.exe
  2⤵
  PID:5044
- C:\Windows\System\LpywiCV.exe
  C:\Windows\System\LpywiCV.exe
  2⤵
  PID:4752
- C:\Windows\System\WbosToJ.exe
  C:\Windows\System\WbosToJ.exe
  2⤵
  PID:5092
- C:\Windows\System\ghMTKfe.exe
  C:\Windows\System\ghMTKfe.exe
  2⤵
  PID:4992
- C:\Windows\System\JRymZiZ.exe
  C:\Windows\System\JRymZiZ.exe
  2⤵
  PID:4988
- C:\Windows\System\YCeiIjU.exe
  C:\Windows\System\YCeiIjU.exe
  2⤵
  PID:5112
- C:\Windows\System\dKzaLzG.exe
  C:\Windows\System\dKzaLzG.exe
  2⤵
  PID:4244
- C:\Windows\System\riWgiwZ.exe
  C:\Windows\System\riWgiwZ.exe
  2⤵
  PID:4256
- C:\Windows\System\hssJjbG.exe
  C:\Windows\System\hssJjbG.exe
  2⤵
  PID:4188
- C:\Windows\System\wjEEuuI.exe
  C:\Windows\System\wjEEuuI.exe
  2⤵
  PID:4424
- C:\Windows\System\IipQwkx.exe
  C:\Windows\System\IipQwkx.exe
  2⤵
  PID:4112
- C:\Windows\System\LFJhGwC.exe
  C:\Windows\System\LFJhGwC.exe
  2⤵
  PID:4444
- C:\Windows\System\jLNhZQP.exe
  C:\Windows\System\jLNhZQP.exe
  2⤵
  PID:4460
- C:\Windows\System\fJrsKmq.exe
  C:\Windows\System\fJrsKmq.exe
  2⤵
  PID:4656
- C:\Windows\System\MVLYuOZ.exe
  C:\Windows\System\MVLYuOZ.exe
  2⤵
  PID:4516
- C:\Windows\System\ueMtDsC.exe
  C:\Windows\System\ueMtDsC.exe
  2⤵
  PID:4692
- C:\Windows\System\dNiyEgc.exe
  C:\Windows\System\dNiyEgc.exe
  2⤵
  PID:4764
- C:\Windows\System\YJclsSk.exe
  C:\Windows\System\YJclsSk.exe
  2⤵
  PID:4876
- C:\Windows\System\QafqYpq.exe
  C:\Windows\System\QafqYpq.exe
  2⤵
  PID:5004
- C:\Windows\System\qnygBOS.exe
  C:\Windows\System\qnygBOS.exe
  2⤵
  PID:5080
- C:\Windows\System\diutVUZ.exe
  C:\Windows\System\diutVUZ.exe
  2⤵
  PID:5064
- C:\Windows\System\oiwRcZM.exe
  C:\Windows\System\oiwRcZM.exe
  2⤵
  PID:4136
- C:\Windows\System\ysMsLZj.exe
  C:\Windows\System\ysMsLZj.exe
  2⤵
  PID:4116
- C:\Windows\System\ZgGpnJT.exe
  C:\Windows\System\ZgGpnJT.exe
  2⤵
  PID:4120
- C:\Windows\System\YoGaZGR.exe
  C:\Windows\System\YoGaZGR.exe
  2⤵
  PID:5068
- C:\Windows\System\YIZNChN.exe
  C:\Windows\System\YIZNChN.exe
  2⤵
  PID:4640
- C:\Windows\System\OAavfmh.exe
  C:\Windows\System\OAavfmh.exe
  2⤵
  PID:4348
- C:\Windows\System\oYygSdt.exe
  C:\Windows\System\oYygSdt.exe
  2⤵
  PID:4376
- C:\Windows\System\ctgbZmP.exe
  C:\Windows\System\ctgbZmP.exe
  2⤵
  PID:4784
- C:\Windows\System\MYVhZap.exe
  C:\Windows\System\MYVhZap.exe
  2⤵
  PID:4824
- C:\Windows\System\Knexhjg.exe
  C:\Windows\System\Knexhjg.exe
  2⤵
  PID:4788
- C:\Windows\System\gZXKDSz.exe
  C:\Windows\System\gZXKDSz.exe
  2⤵
  PID:3796
- C:\Windows\System\aWxKmJP.exe
  C:\Windows\System\aWxKmJP.exe
  2⤵
  PID:4572
- C:\Windows\System\jFmSpxj.exe
  C:\Windows\System\jFmSpxj.exe
  2⤵
  PID:4556
- C:\Windows\System\ydUIqYg.exe
  C:\Windows\System\ydUIqYg.exe
  2⤵
  PID:4328
- C:\Windows\System\NQiqkPq.exe
  C:\Windows\System\NQiqkPq.exe
  2⤵
  PID:4908
- C:\Windows\System\DZtsJMw.exe
  C:\Windows\System\DZtsJMw.exe
  2⤵
  PID:4428
- C:\Windows\System\VdEOJCU.exe
  C:\Windows\System\VdEOJCU.exe
  2⤵
  PID:5100
- C:\Windows\System\ZOfLQDS.exe
  C:\Windows\System\ZOfLQDS.exe
  2⤵
  PID:3420
- C:\Windows\System\hNsmFFR.exe
  C:\Windows\System\hNsmFFR.exe
  2⤵
  PID:5028
- C:\Windows\System\bJjGYTx.exe
  C:\Windows\System\bJjGYTx.exe
  2⤵
  PID:4612
- C:\Windows\System\LceCfAq.exe
  C:\Windows\System\LceCfAq.exe
  2⤵
  PID:4732
- C:\Windows\System\EsTCztv.exe
  C:\Windows\System\EsTCztv.exe
  2⤵
  PID:4680
- C:\Windows\System\uFCnYpL.exe
  C:\Windows\System\uFCnYpL.exe
  2⤵
  PID:5128
- C:\Windows\System\AHsqADX.exe
  C:\Windows\System\AHsqADX.exe
  2⤵
  PID:5148
- C:\Windows\System\iFwpiId.exe
  C:\Windows\System\iFwpiId.exe
  2⤵
  PID:5176
- C:\Windows\System\NpfOcZW.exe
  C:\Windows\System\NpfOcZW.exe
  2⤵
  PID:5196
- C:\Windows\System\FtwSqLS.exe
  C:\Windows\System\FtwSqLS.exe
  2⤵
  PID:5216
- C:\Windows\System\dkorZlI.exe
  C:\Windows\System\dkorZlI.exe
  2⤵
  PID:5236
- C:\Windows\System\vIMKVik.exe
  C:\Windows\System\vIMKVik.exe
  2⤵
  PID:5256
- C:\Windows\System\vRcKazE.exe
  C:\Windows\System\vRcKazE.exe
  2⤵
  PID:5280
- C:\Windows\System\nlYjqGT.exe
  C:\Windows\System\nlYjqGT.exe
  2⤵
  PID:5296
- C:\Windows\System\aKZHjtF.exe
  C:\Windows\System\aKZHjtF.exe
  2⤵
  PID:5316
- C:\Windows\System\xKlIByt.exe
  C:\Windows\System\xKlIByt.exe
  2⤵
  PID:5332
- C:\Windows\System\LvZGTms.exe
  C:\Windows\System\LvZGTms.exe
  2⤵
  PID:5356
- C:\Windows\System\ulsWIIV.exe
  C:\Windows\System\ulsWIIV.exe
  2⤵
  PID:5376
- C:\Windows\System\gamDIhH.exe
  C:\Windows\System\gamDIhH.exe
  2⤵
  PID:5392
- C:\Windows\System\wpyawcP.exe
  C:\Windows\System\wpyawcP.exe
  2⤵
  PID:5408
- C:\Windows\System\MdPlvgv.exe
  C:\Windows\System\MdPlvgv.exe
  2⤵
  PID:5424
- C:\Windows\System\iNtWlMF.exe
  C:\Windows\System\iNtWlMF.exe
  2⤵
  PID:5440
- C:\Windows\System\kTbLCaU.exe
  C:\Windows\System\kTbLCaU.exe
  2⤵
  PID:5456
- C:\Windows\System\rXSDpUQ.exe
  C:\Windows\System\rXSDpUQ.exe
  2⤵
  PID:5480
- C:\Windows\System\OzUOitx.exe
  C:\Windows\System\OzUOitx.exe
  2⤵
  PID:5496
- C:\Windows\System\GEDVgIo.exe
  C:\Windows\System\GEDVgIo.exe
  2⤵
  PID:5512
- C:\Windows\System\XybsXRV.exe
  C:\Windows\System\XybsXRV.exe
  2⤵
  PID:5528
- C:\Windows\System\ekXkxHx.exe
  C:\Windows\System\ekXkxHx.exe
  2⤵
  PID:5548
- C:\Windows\System\kKJfTfU.exe
  C:\Windows\System\kKJfTfU.exe
  2⤵
  PID:5564
- C:\Windows\System\eWctMOD.exe
  C:\Windows\System\eWctMOD.exe
  2⤵
  PID:5580
- C:\Windows\System\smQUica.exe
  C:\Windows\System\smQUica.exe
  2⤵
  PID:5596
- C:\Windows\System\PeJlSXJ.exe
  C:\Windows\System\PeJlSXJ.exe
  2⤵
  PID:5612
- C:\Windows\System\paOhihi.exe
  C:\Windows\System\paOhihi.exe
  2⤵
  PID:5628
- C:\Windows\System\AwdJPwD.exe
  C:\Windows\System\AwdJPwD.exe
  2⤵
  PID:5648
- C:\Windows\System\XVinZiX.exe
  C:\Windows\System\XVinZiX.exe
  2⤵
  PID:5664
- C:\Windows\System\rFbXwip.exe
  C:\Windows\System\rFbXwip.exe
  2⤵
  PID:5680
- C:\Windows\System\mYdXjLc.exe
  C:\Windows\System\mYdXjLc.exe
  2⤵
  PID:5704
- C:\Windows\System\wiCfcmF.exe
  C:\Windows\System\wiCfcmF.exe
  2⤵
  PID:5724
- C:\Windows\System\oRAOgSq.exe
  C:\Windows\System\oRAOgSq.exe
  2⤵
  PID:5740
- C:\Windows\System\mvRpzcO.exe
  C:\Windows\System\mvRpzcO.exe
  2⤵
  PID:5756
- C:\Windows\System\MNHoLaC.exe
  C:\Windows\System\MNHoLaC.exe
  2⤵
  PID:5780
- C:\Windows\System\VXTIwqj.exe
  C:\Windows\System\VXTIwqj.exe
  2⤵
  PID:5804
- C:\Windows\System\gmmBXBP.exe
  C:\Windows\System\gmmBXBP.exe
  2⤵
  PID:5828
- C:\Windows\System\DrPNpzy.exe
  C:\Windows\System\DrPNpzy.exe
  2⤵
  PID:5856
- C:\Windows\System\MHsrxeY.exe
  C:\Windows\System\MHsrxeY.exe
  2⤵
  PID:5876
- C:\Windows\System\zFAwBKr.exe
  C:\Windows\System\zFAwBKr.exe
  2⤵
  PID:5892
- C:\Windows\System\vRWGgty.exe
  C:\Windows\System\vRWGgty.exe
  2⤵
  PID:5908
- C:\Windows\System\tuusywB.exe
  C:\Windows\System\tuusywB.exe
  2⤵
  PID:5924
- C:\Windows\System\KMFQbjy.exe
  C:\Windows\System\KMFQbjy.exe
  2⤵
  PID:5948
- C:\Windows\System\ipgbOlf.exe
  C:\Windows\System\ipgbOlf.exe
  2⤵
  PID:5968
- C:\Windows\System\gcIlFdV.exe
  C:\Windows\System\gcIlFdV.exe
  2⤵
  PID:5984
- C:\Windows\System\LzslTtM.exe
  C:\Windows\System\LzslTtM.exe
  2⤵
  PID:6000
- C:\Windows\System\hmaDhVW.exe
  C:\Windows\System\hmaDhVW.exe
  2⤵
  PID:6016
- C:\Windows\System\pZovcrj.exe
  C:\Windows\System\pZovcrj.exe
  2⤵
  PID:6032
- C:\Windows\System\qqGgyzY.exe
  C:\Windows\System\qqGgyzY.exe
  2⤵
  PID:6056
- C:\Windows\System\RadvQYs.exe
  C:\Windows\System\RadvQYs.exe
  2⤵
  PID:6076
- C:\Windows\System\LONtGqH.exe
  C:\Windows\System\LONtGqH.exe
  2⤵
  PID:6096
- C:\Windows\System\uZLpmTs.exe
  C:\Windows\System\uZLpmTs.exe
  2⤵
  PID:6112
- C:\Windows\System\JgjwvIE.exe
  C:\Windows\System\JgjwvIE.exe
  2⤵
  PID:6136
- C:\Windows\System\sENlrMn.exe
  C:\Windows\System\sENlrMn.exe
  2⤵
  PID:5136
- C:\Windows\System\ydAleZU.exe
  C:\Windows\System\ydAleZU.exe
  2⤵
  PID:3828
- C:\Windows\System\ohUOEfl.exe
  C:\Windows\System\ohUOEfl.exe
  2⤵
  PID:4404
- C:\Windows\System\fwUqMun.exe
  C:\Windows\System\fwUqMun.exe
  2⤵
  PID:5144
- C:\Windows\System\SVIzexp.exe
  C:\Windows\System\SVIzexp.exe
  2⤵
  PID:5228
- C:\Windows\System\dPTibDK.exe
  C:\Windows\System\dPTibDK.exe
  2⤵
  PID:5352
- C:\Windows\System\tXqWBTs.exe
  C:\Windows\System\tXqWBTs.exe
  2⤵
  PID:5168
- C:\Windows\System\EDFQDcD.exe
  C:\Windows\System\EDFQDcD.exe
  2⤵
  PID:5248
- C:\Windows\System\qdnOjHA.exe
  C:\Windows\System\qdnOjHA.exe
  2⤵
  PID:5420
- C:\Windows\System\KYkerXI.exe
  C:\Windows\System\KYkerXI.exe
  2⤵
  PID:5372
- C:\Windows\System\fPQpypH.exe
  C:\Windows\System\fPQpypH.exe
  2⤵
  PID:5452
- C:\Windows\System\UhyFvyO.exe
  C:\Windows\System\UhyFvyO.exe
  2⤵
  PID:5436
- C:\Windows\System\wwXuvMa.exe
  C:\Windows\System\wwXuvMa.exe
  2⤵
  PID:5492
- C:\Windows\System\qNEMTud.exe
  C:\Windows\System\qNEMTud.exe
  2⤵
  PID:5524
- C:\Windows\System\MtpTtVg.exe
  C:\Windows\System\MtpTtVg.exe
  2⤵
  PID:5588
- C:\Windows\System\ahawjOf.exe
  C:\Windows\System\ahawjOf.exe
  2⤵
  PID:5620
- C:\Windows\System\AmauuEh.exe
  C:\Windows\System\AmauuEh.exe
  2⤵
  PID:5688
- C:\Windows\System\PewqPde.exe
  C:\Windows\System\PewqPde.exe
  2⤵
  PID:5732
- C:\Windows\System\KmYtlzD.exe
  C:\Windows\System\KmYtlzD.exe
  2⤵
  PID:5608
- C:\Windows\System\JQRUgyw.exe
  C:\Windows\System\JQRUgyw.exe
  2⤵
  PID:5752
- C:\Windows\System\XRZpVJI.exe
  C:\Windows\System\XRZpVJI.exe
  2⤵
  PID:5636
- C:\Windows\System\OYWiUaA.exe
  C:\Windows\System\OYWiUaA.exe
  2⤵
  PID:5788
- C:\Windows\System\ayFCPZp.exe
  C:\Windows\System\ayFCPZp.exe
  2⤵
  PID:5812
- C:\Windows\System\skAdoio.exe
  C:\Windows\System\skAdoio.exe
  2⤵
  PID:5836
- C:\Windows\System\QuqPvMo.exe
  C:\Windows\System\QuqPvMo.exe
  2⤵
  PID:5844
- C:\Windows\System\zJTmPba.exe
  C:\Windows\System\zJTmPba.exe
  2⤵
  PID:5932
- C:\Windows\System\CjvZcYg.exe
  C:\Windows\System\CjvZcYg.exe
  2⤵
  PID:6008
- C:\Windows\System\NsAWzsh.exe
  C:\Windows\System\NsAWzsh.exe
  2⤵
  PID:5960
- C:\Windows\System\MdGJQZB.exe
  C:\Windows\System\MdGJQZB.exe
  2⤵
  PID:5996
- C:\Windows\System\ByKXhFz.exe
  C:\Windows\System\ByKXhFz.exe
  2⤵
  PID:6072
- C:\Windows\System\BChMscf.exe
  C:\Windows\System\BChMscf.exe
  2⤵
  PID:6092
- C:\Windows\System\nfGSzoY.exe
  C:\Windows\System\nfGSzoY.exe
  2⤵
  PID:6124
- C:\Windows\System\RzdWTLt.exe
  C:\Windows\System\RzdWTLt.exe
  2⤵
  PID:4716
- C:\Windows\System\IDVPiZT.exe
  C:\Windows\System\IDVPiZT.exe
  2⤵
  PID:4712
- C:\Windows\System\mygqTTp.exe
  C:\Windows\System\mygqTTp.exe
  2⤵
  PID:5264
- C:\Windows\System\McQWSNv.exe
  C:\Windows\System\McQWSNv.exe
  2⤵
  PID:5188
- C:\Windows\System\NBXUNjx.exe
  C:\Windows\System\NBXUNjx.exe
  2⤵
  PID:5344
- C:\Windows\System\ttuYWjU.exe
  C:\Windows\System\ttuYWjU.exe
  2⤵
  PID:5304
- C:\Windows\System\vGmcufG.exe
  C:\Windows\System\vGmcufG.exe
  2⤵
  PID:5292
- C:\Windows\System\MUAcVyp.exe
  C:\Windows\System\MUAcVyp.exe
  2⤵
  PID:5576
- C:\Windows\System\ytZcVkh.exe
  C:\Windows\System\ytZcVkh.exe
  2⤵
  PID:5720
- C:\Windows\System\leXMURb.exe
  C:\Windows\System\leXMURb.exe
  2⤵
  PID:5540
- C:\Windows\System\BxnxKYC.exe
  C:\Windows\System\BxnxKYC.exe
  2⤵
  PID:5796
- C:\Windows\System\TXyYaGO.exe
  C:\Windows\System\TXyYaGO.exe
  2⤵
  PID:5920
- C:\Windows\System\sDAOxgo.exe
  C:\Windows\System\sDAOxgo.exe
  2⤵
  PID:5904
- C:\Windows\System\OIHktuQ.exe
  C:\Windows\System\OIHktuQ.exe
  2⤵
  PID:5916
- C:\Windows\System\sFpVhff.exe
  C:\Windows\System\sFpVhff.exe
  2⤵
  PID:6052
- C:\Windows\System\CbKgwYN.exe
  C:\Windows\System\CbKgwYN.exe
  2⤵
  PID:5992
- C:\Windows\System\zNkYWmj.exe
  C:\Windows\System\zNkYWmj.exe
  2⤵
  PID:6128
- C:\Windows\System\mFYqAFb.exe
  C:\Windows\System\mFYqAFb.exe
  2⤵
  PID:4940
- C:\Windows\System\UaabKAK.exe
  C:\Windows\System\UaabKAK.exe
  2⤵
  PID:5340
- C:\Windows\System\jtXMqBs.exe
  C:\Windows\System\jtXMqBs.exe
  2⤵
  PID:5192
- C:\Windows\System\xjsfKbL.exe
  C:\Windows\System\xjsfKbL.exe
  2⤵
  PID:5368
- C:\Windows\System\gOqQdtM.exe
  C:\Windows\System\gOqQdtM.exe
  2⤵
  PID:5432
- C:\Windows\System\VqrOxUb.exe
  C:\Windows\System\VqrOxUb.exe
  2⤵
  PID:5544
- C:\Windows\System\kcnwSdH.exe
  C:\Windows\System\kcnwSdH.exe
  2⤵
  PID:5536
- C:\Windows\System\UTBTYYm.exe
  C:\Windows\System\UTBTYYm.exe
  2⤵
  PID:3440
- C:\Windows\System\xAHuPQL.exe
  C:\Windows\System\xAHuPQL.exe
  2⤵
  PID:5488
- C:\Windows\System\UcTqoRE.exe
  C:\Windows\System\UcTqoRE.exe
  2⤵
  PID:5792
- C:\Windows\System\tDyOTbd.exe
  C:\Windows\System\tDyOTbd.exe
  2⤵
  PID:6108
- C:\Windows\System\GVJJvsx.exe
  C:\Windows\System\GVJJvsx.exe
  2⤵
  PID:5872
- C:\Windows\System\TblVcqE.exe
  C:\Windows\System\TblVcqE.exe
  2⤵
  PID:4440
- C:\Windows\System\lNOqoek.exe
  C:\Windows\System\lNOqoek.exe
  2⤵
  PID:6068
- C:\Windows\System\DhdEqzm.exe
  C:\Windows\System\DhdEqzm.exe
  2⤵
  PID:4896
- C:\Windows\System\OfLOgBf.exe
  C:\Windows\System\OfLOgBf.exe
  2⤵
  PID:4580
- C:\Windows\System\YerRcsn.exe
  C:\Windows\System\YerRcsn.exe
  2⤵
  PID:5416
- C:\Windows\System\OESlmQK.exe
  C:\Windows\System\OESlmQK.exe
  2⤵
  PID:5156
- C:\Windows\System\cABtiOG.exe
  C:\Windows\System\cABtiOG.exe
  2⤵
  PID:5764
- C:\Windows\System\NbYPrCb.exe
  C:\Windows\System\NbYPrCb.exe
  2⤵
  PID:5172
- C:\Windows\System\BsvUQsZ.exe
  C:\Windows\System\BsvUQsZ.exe
  2⤵
  PID:5900
- C:\Windows\System\GVKTArj.exe
  C:\Windows\System\GVKTArj.exe
  2⤵
  PID:4512
- C:\Windows\System\ZAWhLuK.exe
  C:\Windows\System\ZAWhLuK.exe
  2⤵
  PID:5464
- C:\Windows\System\eDanKxL.exe
  C:\Windows\System\eDanKxL.exe
  2⤵
  PID:5660
- C:\Windows\System\RpbgmYJ.exe
  C:\Windows\System\RpbgmYJ.exe
  2⤵
  PID:5140
- C:\Windows\System\XIdGhRJ.exe
  C:\Windows\System\XIdGhRJ.exe
  2⤵
  PID:5472
- C:\Windows\System\pgPegQC.exe
  C:\Windows\System\pgPegQC.exe
  2⤵
  PID:4320
- C:\Windows\System\JViyuSs.exe
  C:\Windows\System\JViyuSs.exe
  2⤵
  PID:5604
- C:\Windows\System\WbGxQzz.exe
  C:\Windows\System\WbGxQzz.exe
  2⤵
  PID:5276
- C:\Windows\System\JtjhnJv.exe
  C:\Windows\System\JtjhnJv.exe
  2⤵
  PID:5244
- C:\Windows\System\NMAxCdw.exe
  C:\Windows\System\NMAxCdw.exe
  2⤵
  PID:6160
- C:\Windows\System\joqPuZL.exe
  C:\Windows\System\joqPuZL.exe
  2⤵
  PID:6180
- C:\Windows\System\TYHoGGl.exe
  C:\Windows\System\TYHoGGl.exe
  2⤵
  PID:6200
- C:\Windows\System\YKFKltV.exe
  C:\Windows\System\YKFKltV.exe
  2⤵
  PID:6228
- C:\Windows\System\FGwnIpc.exe
  C:\Windows\System\FGwnIpc.exe
  2⤵
  PID:6244
- C:\Windows\System\taRiIox.exe
  C:\Windows\System\taRiIox.exe
  2⤵
  PID:6264
- C:\Windows\System\cwHKaTy.exe
  C:\Windows\System\cwHKaTy.exe
  2⤵
  PID:6292
- C:\Windows\System\fwHAtRt.exe
  C:\Windows\System\fwHAtRt.exe
  2⤵
  PID:6308
- C:\Windows\System\TArYSkL.exe
  C:\Windows\System\TArYSkL.exe
  2⤵
  PID:6324
- C:\Windows\System\qcciyWM.exe
  C:\Windows\System\qcciyWM.exe
  2⤵
  PID:6340
- C:\Windows\System\UWhFiFJ.exe
  C:\Windows\System\UWhFiFJ.exe
  2⤵
  PID:6364
- C:\Windows\System\BbyTQdq.exe
  C:\Windows\System\BbyTQdq.exe
  2⤵
  PID:6388
- C:\Windows\System\eODMHKO.exe
  C:\Windows\System\eODMHKO.exe
  2⤵
  PID:6412
- C:\Windows\System\QuquQHP.exe
  C:\Windows\System\QuquQHP.exe
  2⤵
  PID:6428
- C:\Windows\System\jjPpqFD.exe
  C:\Windows\System\jjPpqFD.exe
  2⤵
  PID:6444
- C:\Windows\System\IhtKwbR.exe
  C:\Windows\System\IhtKwbR.exe
  2⤵
  PID:6464
- C:\Windows\System\vYOJwom.exe
  C:\Windows\System\vYOJwom.exe
  2⤵
  PID:6480
- C:\Windows\System\WGudoVK.exe
  C:\Windows\System\WGudoVK.exe
  2⤵
  PID:6496
- C:\Windows\System\gwKFIVb.exe
  C:\Windows\System\gwKFIVb.exe
  2⤵
  PID:6512
- C:\Windows\System\iocjwIN.exe
  C:\Windows\System\iocjwIN.exe
  2⤵
  PID:6532
- C:\Windows\System\WqyKSZI.exe
  C:\Windows\System\WqyKSZI.exe
  2⤵
  PID:6552
- C:\Windows\System\ivBqZfb.exe
  C:\Windows\System\ivBqZfb.exe
  2⤵
  PID:6568
- C:\Windows\System\snCnsib.exe
  C:\Windows\System\snCnsib.exe
  2⤵
  PID:6588
- C:\Windows\System\qlVYtYG.exe
  C:\Windows\System\qlVYtYG.exe
  2⤵
  PID:6604
- C:\Windows\System\ISZSmGm.exe
  C:\Windows\System\ISZSmGm.exe
  2⤵
  PID:6620
- C:\Windows\System\DctndpW.exe
  C:\Windows\System\DctndpW.exe
  2⤵
  PID:6636
- C:\Windows\System\EBLvVaf.exe
  C:\Windows\System\EBLvVaf.exe
  2⤵
  PID:6660
- C:\Windows\System\pvNCOjx.exe
  C:\Windows\System\pvNCOjx.exe
  2⤵
  PID:6676
- C:\Windows\System\HuBMoxi.exe
  C:\Windows\System\HuBMoxi.exe
  2⤵
  PID:6736
- C:\Windows\System\leoyoIY.exe
  C:\Windows\System\leoyoIY.exe
  2⤵
  PID:6756
- C:\Windows\System\oKOHYjN.exe
  C:\Windows\System\oKOHYjN.exe
  2⤵
  PID:6772
- C:\Windows\System\xUsMczQ.exe
  C:\Windows\System\xUsMczQ.exe
  2⤵
  PID:6792
- C:\Windows\System\Plujlqd.exe
  C:\Windows\System\Plujlqd.exe
  2⤵
  PID:6808
- C:\Windows\System\swfTWYh.exe
  C:\Windows\System\swfTWYh.exe
  2⤵
  PID:6824
- C:\Windows\System\dvePfnl.exe
  C:\Windows\System\dvePfnl.exe
  2⤵
  PID:6844
- C:\Windows\System\fVAWpun.exe
  C:\Windows\System\fVAWpun.exe
  2⤵
  PID:6872
- C:\Windows\System\URXHEEV.exe
  C:\Windows\System\URXHEEV.exe
  2⤵
  PID:6888
- C:\Windows\System\cUHRuib.exe
  C:\Windows\System\cUHRuib.exe
  2⤵
  PID:6908
- C:\Windows\System\CMDTbUj.exe
  C:\Windows\System\CMDTbUj.exe
  2⤵
  PID:6924
- C:\Windows\System\RcNOihz.exe
  C:\Windows\System\RcNOihz.exe
  2⤵
  PID:6940
- C:\Windows\System\ThGKQJX.exe
  C:\Windows\System\ThGKQJX.exe
  2⤵
  PID:6960
- C:\Windows\System\yjATEqF.exe
  C:\Windows\System\yjATEqF.exe
  2⤵
  PID:6976
- C:\Windows\System\HPGSrht.exe
  C:\Windows\System\HPGSrht.exe
  2⤵
  PID:7016
- C:\Windows\System\XdBAFkW.exe
  C:\Windows\System\XdBAFkW.exe
  2⤵
  PID:7032
- C:\Windows\System\tpgKjBG.exe
  C:\Windows\System\tpgKjBG.exe
  2⤵
  PID:7048
- C:\Windows\System\KMhmwQx.exe
  C:\Windows\System\KMhmwQx.exe
  2⤵
  PID:7064
- C:\Windows\System\zLlwkCf.exe
  C:\Windows\System\zLlwkCf.exe
  2⤵
  PID:7080
- C:\Windows\System\maoIBhJ.exe
  C:\Windows\System\maoIBhJ.exe
  2⤵
  PID:7100
- C:\Windows\System\kcTZxLv.exe
  C:\Windows\System\kcTZxLv.exe
  2⤵
  PID:7120
- C:\Windows\System\JzqIlog.exe
  C:\Windows\System\JzqIlog.exe
  2⤵
  PID:7136
- C:\Windows\System\DPXyCpL.exe
  C:\Windows\System\DPXyCpL.exe
  2⤵
  PID:5776
- C:\Windows\System\nWxMFJO.exe
  C:\Windows\System\nWxMFJO.exe
  2⤵
  PID:5700
- C:\Windows\System\WBoanFF.exe
  C:\Windows\System\WBoanFF.exe
  2⤵
  PID:5656
- C:\Windows\System\McVsKDg.exe
  C:\Windows\System\McVsKDg.exe
  2⤵
  PID:5348
- C:\Windows\System\TejzKFa.exe
  C:\Windows\System\TejzKFa.exe
  2⤵
  PID:6212
- C:\Windows\System\MRUmuOO.exe
  C:\Windows\System\MRUmuOO.exe
  2⤵
  PID:6272
- C:\Windows\System\JUketoA.exe
  C:\Windows\System\JUketoA.exe
  2⤵
  PID:6252
- C:\Windows\System\DNyijRW.exe
  C:\Windows\System\DNyijRW.exe
  2⤵
  PID:6304
- C:\Windows\System\KWQIgUj.exe
  C:\Windows\System\KWQIgUj.exe
  2⤵
  PID:6400
- C:\Windows\System\WvqTNCB.exe
  C:\Windows\System\WvqTNCB.exe
  2⤵
  PID:6376
- C:\Windows\System\gnpJVIm.exe
  C:\Windows\System\gnpJVIm.exe
  2⤵
  PID:6440
- C:\Windows\System\atJaSsV.exe
  C:\Windows\System\atJaSsV.exe
  2⤵
  PID:6540
- C:\Windows\System\lQMKyoH.exe
  C:\Windows\System\lQMKyoH.exe
  2⤵
  PID:6548
- C:\Windows\System\CaQMUoe.exe
  C:\Windows\System\CaQMUoe.exe
  2⤵
  PID:6560
- C:\Windows\System\MWOVpoT.exe
  C:\Windows\System\MWOVpoT.exe
  2⤵
  PID:6452
- C:\Windows\System\qLImiQx.exe
  C:\Windows\System\qLImiQx.exe
  2⤵
  PID:6648
- C:\Windows\System\kKYHoNs.exe
  C:\Windows\System\kKYHoNs.exe
  2⤵
  PID:6704
- C:\Windows\System\pMhfCzV.exe
  C:\Windows\System\pMhfCzV.exe
  2⤵
  PID:6720
- C:\Windows\System\ygUomWP.exe
  C:\Windows\System\ygUomWP.exe
  2⤵
  PID:6520
- C:\Windows\System\apKSfsR.exe
  C:\Windows\System\apKSfsR.exe
  2⤵
  PID:6692
- C:\Windows\System\qKsRBwe.exe
  C:\Windows\System\qKsRBwe.exe
  2⤵
  PID:6764
- C:\Windows\System\aWEgeLZ.exe
  C:\Windows\System\aWEgeLZ.exe
  2⤵
  PID:6800
- C:\Windows\System\mTeicfk.exe
  C:\Windows\System\mTeicfk.exe
  2⤵
  PID:6880
- C:\Windows\System\MCcTXTR.exe
  C:\Windows\System\MCcTXTR.exe
  2⤵
  PID:6920
- C:\Windows\System\WjSOwlp.exe
  C:\Windows\System\WjSOwlp.exe
  2⤵
  PID:6856
- C:\Windows\System\PekpmSx.exe
  C:\Windows\System\PekpmSx.exe
  2⤵
  PID:6932
- C:\Windows\System\dIkrHhb.exe
  C:\Windows\System\dIkrHhb.exe
  2⤵
  PID:7004
- C:\Windows\System\HqCHZpD.exe
  C:\Windows\System\HqCHZpD.exe
  2⤵
  PID:6988
- C:\Windows\System\UqNNURJ.exe
  C:\Windows\System\UqNNURJ.exe
  2⤵
  PID:7024
- C:\Windows\System\pYLNSMs.exe
  C:\Windows\System\pYLNSMs.exe
  2⤵
  PID:7088
- C:\Windows\System\JqnjysC.exe
  C:\Windows\System\JqnjysC.exe
  2⤵
  PID:7060
- C:\Windows\System\kyZycOy.exe
  C:\Windows\System\kyZycOy.exe
  2⤵
  PID:7112
- C:\Windows\System\iRKVVkL.exe
  C:\Windows\System\iRKVVkL.exe
  2⤵
  PID:7160
- C:\Windows\System\ltYYRls.exe
  C:\Windows\System\ltYYRls.exe
  2⤵
  PID:6172
- C:\Windows\System\wZyoJnl.exe
  C:\Windows\System\wZyoJnl.exe
  2⤵
  PID:6288
- C:\Windows\System\jHggfcX.exe
  C:\Windows\System\jHggfcX.exe
  2⤵
  PID:6316
- C:\Windows\System\eTKpKKt.exe
  C:\Windows\System\eTKpKKt.exe
  2⤵
  PID:6156
- C:\Windows\System\HkuKjwZ.exe
  C:\Windows\System\HkuKjwZ.exe
  2⤵
  PID:6356
- C:\Windows\System\TbbyQuQ.exe
  C:\Windows\System\TbbyQuQ.exe
  2⤵
  PID:6420
- C:\Windows\System\YRfrklP.exe
  C:\Windows\System\YRfrklP.exe
  2⤵
  PID:6476
- C:\Windows\System\dAVfdpe.exe
  C:\Windows\System\dAVfdpe.exe
  2⤵
  PID:6628
- C:\Windows\System\MMCbmSa.exe
  C:\Windows\System\MMCbmSa.exe
  2⤵
  PID:6488
- C:\Windows\System\IabdgGq.exe
  C:\Windows\System\IabdgGq.exe
  2⤵
  PID:6644
- C:\Windows\System\tfnqYgu.exe
  C:\Windows\System\tfnqYgu.exe
  2⤵
  PID:6712
- C:\Windows\System\BCCSYts.exe
  C:\Windows\System\BCCSYts.exe
  2⤵
  PID:6816
- C:\Windows\System\nreBWtd.exe
  C:\Windows\System\nreBWtd.exe
  2⤵
  PID:6788
- C:\Windows\System\srWZvuk.exe
  C:\Windows\System\srWZvuk.exe
  2⤵
  PID:6916
- C:\Windows\System\KnAlNtW.exe
  C:\Windows\System\KnAlNtW.exe
  2⤵
  PID:6972
- C:\Windows\System\taitBYc.exe
  C:\Windows\System\taitBYc.exe
  2⤵
  PID:6864
- C:\Windows\System\iLepMdL.exe
  C:\Windows\System\iLepMdL.exe
  2⤵
  PID:7072
- C:\Windows\System\haMFEhq.exe
  C:\Windows\System\haMFEhq.exe
  2⤵
  PID:7144
- C:\Windows\System\mbVzwju.exe
  C:\Windows\System\mbVzwju.exe
  2⤵
  PID:6196
- C:\Windows\System\rjgmzQg.exe
  C:\Windows\System\rjgmzQg.exe
  2⤵
  PID:6284
- C:\Windows\System\yLtpfgr.exe
  C:\Windows\System\yLtpfgr.exe
  2⤵
  PID:6188
- C:\Windows\System\BqAjnxV.exe
  C:\Windows\System\BqAjnxV.exe
  2⤵
  PID:6596
- C:\Windows\System\pzxFbyw.exe
  C:\Windows\System\pzxFbyw.exe
  2⤵
  PID:6732
- C:\Windows\System\dLMvrhy.exe
  C:\Windows\System\dLMvrhy.exe
  2⤵
  PID:6240
- C:\Windows\System\hakeXIj.exe
  C:\Windows\System\hakeXIj.exe
  2⤵
  PID:6780
- C:\Windows\System\WokAyGj.exe
  C:\Windows\System\WokAyGj.exe
  2⤵
  PID:6580
- C:\Windows\System\QRdudoS.exe
  C:\Windows\System\QRdudoS.exe
  2⤵
  PID:6820
- C:\Windows\System\VyNOgjN.exe
  C:\Windows\System\VyNOgjN.exe
  2⤵
  PID:7012
- C:\Windows\System\nvjsNJm.exe
  C:\Windows\System\nvjsNJm.exe
  2⤵
  PID:6868
- C:\Windows\System\gKJVCUC.exe
  C:\Windows\System\gKJVCUC.exe
  2⤵
  PID:7152
- C:\Windows\System\JUogRWh.exe
  C:\Windows\System\JUogRWh.exe
  2⤵
  PID:7108
- C:\Windows\System\EVqUnFb.exe
  C:\Windows\System\EVqUnFb.exe
  2⤵
  PID:6320
- C:\Windows\System\kCDfQXk.exe
  C:\Windows\System\kCDfQXk.exe
  2⤵
  PID:6360
- C:\Windows\System\VKJFfHV.exe
  C:\Windows\System\VKJFfHV.exe
  2⤵
  PID:6492
- C:\Windows\System\OcNfKsz.exe
  C:\Windows\System\OcNfKsz.exe
  2⤵
  PID:6840
- C:\Windows\System\JQrpcvR.exe
  C:\Windows\System\JQrpcvR.exe
  2⤵
  PID:6688
- C:\Windows\System\HsozXLi.exe
  C:\Windows\System\HsozXLi.exe
  2⤵
  PID:7076
- C:\Windows\System\zKijvnb.exe
  C:\Windows\System\zKijvnb.exe
  2⤵
  PID:6372
- C:\Windows\System\SUJvkop.exe
  C:\Windows\System\SUJvkop.exe
  2⤵
  PID:6280
- C:\Windows\System\zkTRGOY.exe
  C:\Windows\System\zkTRGOY.exe
  2⤵
  PID:6408
- C:\Windows\System\lNoQCIs.exe
  C:\Windows\System\lNoQCIs.exe
  2⤵
  PID:6984
- C:\Windows\System\rvudpHD.exe
  C:\Windows\System\rvudpHD.exe
  2⤵
  PID:7044
- C:\Windows\System\Nstxbjg.exe
  C:\Windows\System\Nstxbjg.exe
  2⤵
  PID:6748
- C:\Windows\System\LvaKwGt.exe
  C:\Windows\System\LvaKwGt.exe
  2⤵
  PID:7176
- C:\Windows\System\VLDNgBJ.exe
  C:\Windows\System\VLDNgBJ.exe
  2⤵
  PID:7196
- C:\Windows\System\OLcVmIU.exe
  C:\Windows\System\OLcVmIU.exe
  2⤵
  PID:7212
- C:\Windows\System\vTcmYai.exe
  C:\Windows\System\vTcmYai.exe
  2⤵
  PID:7244
- C:\Windows\System\TmkwOby.exe
  C:\Windows\System\TmkwOby.exe
  2⤵
  PID:7264
- C:\Windows\System\dtRkQKH.exe
  C:\Windows\System\dtRkQKH.exe
  2⤵
  PID:7280
- C:\Windows\System\BLvihDP.exe
  C:\Windows\System\BLvihDP.exe
  2⤵
  PID:7296
- C:\Windows\System\NEipvxu.exe
  C:\Windows\System\NEipvxu.exe
  2⤵
  PID:7316
- C:\Windows\System\ePBMluF.exe
  C:\Windows\System\ePBMluF.exe
  2⤵
  PID:7332
- C:\Windows\System\pFPJmwR.exe
  C:\Windows\System\pFPJmwR.exe
  2⤵
  PID:7368
- C:\Windows\System\XJNPUeL.exe
  C:\Windows\System\XJNPUeL.exe
  2⤵
  PID:7388
- C:\Windows\System\rWvNgyy.exe
  C:\Windows\System\rWvNgyy.exe
  2⤵
  PID:7404
- C:\Windows\System\YpJhdYM.exe
  C:\Windows\System\YpJhdYM.exe
  2⤵
  PID:7424
- C:\Windows\System\cMXToIj.exe
  C:\Windows\System\cMXToIj.exe
  2⤵
  PID:7440
- C:\Windows\System\JQHfSow.exe
  C:\Windows\System\JQHfSow.exe
  2⤵
  PID:7472
- C:\Windows\System\iMPfHsS.exe
  C:\Windows\System\iMPfHsS.exe
  2⤵
  PID:7488
- C:\Windows\System\QozGfrW.exe
  C:\Windows\System\QozGfrW.exe
  2⤵
  PID:7508
- C:\Windows\System\vTbFAMU.exe
  C:\Windows\System\vTbFAMU.exe
  2⤵
  PID:7528
- C:\Windows\System\TYLhZBb.exe
  C:\Windows\System\TYLhZBb.exe
  2⤵
  PID:7544
- C:\Windows\System\SzahnaH.exe
  C:\Windows\System\SzahnaH.exe
  2⤵
  PID:7568
- C:\Windows\System\BsnjGJn.exe
  C:\Windows\System\BsnjGJn.exe
  2⤵
  PID:7584
- C:\Windows\System\rlJMnQt.exe
  C:\Windows\System\rlJMnQt.exe
  2⤵
  PID:7616
- C:\Windows\System\UktMPUf.exe
  C:\Windows\System\UktMPUf.exe
  2⤵
  PID:7632
- C:\Windows\System\KymaFWp.exe
  C:\Windows\System\KymaFWp.exe
  2⤵
  PID:7652
- C:\Windows\System\wlLudSV.exe
  C:\Windows\System\wlLudSV.exe
  2⤵
  PID:7668
- C:\Windows\System\RICWMfU.exe
  C:\Windows\System\RICWMfU.exe
  2⤵
  PID:7692
- C:\Windows\System\lLNzjnN.exe
  C:\Windows\System\lLNzjnN.exe
  2⤵
  PID:7708
- C:\Windows\System\jaSArvk.exe
  C:\Windows\System\jaSArvk.exe
  2⤵
  PID:7724
- C:\Windows\System\gMVxEiq.exe
  C:\Windows\System\gMVxEiq.exe
  2⤵
  PID:7744
- C:\Windows\System\iPETIHZ.exe
  C:\Windows\System\iPETIHZ.exe
  2⤵
  PID:7764
- C:\Windows\System\iaLEUuf.exe
  C:\Windows\System\iaLEUuf.exe
  2⤵
  PID:7780
- C:\Windows\System\AviZKpy.exe
  C:\Windows\System\AviZKpy.exe
  2⤵
  PID:7800
- C:\Windows\System\RpqMGEx.exe
  C:\Windows\System\RpqMGEx.exe
  2⤵
  PID:7816
- C:\Windows\System\zLCGcqa.exe
  C:\Windows\System\zLCGcqa.exe
  2⤵
  PID:7832
- C:\Windows\System\PfCuHaY.exe
  C:\Windows\System\PfCuHaY.exe
  2⤵
  PID:7868
- C:\Windows\System\NLcwLoI.exe
  C:\Windows\System\NLcwLoI.exe
  2⤵
  PID:7884
- C:\Windows\System\iFYxyHT.exe
  C:\Windows\System\iFYxyHT.exe
  2⤵
  PID:7912
- C:\Windows\System\IPpThcs.exe
  C:\Windows\System\IPpThcs.exe
  2⤵
  PID:7932
- C:\Windows\System\cMIMocU.exe
  C:\Windows\System\cMIMocU.exe
  2⤵
  PID:7952
- C:\Windows\System\rMwJXwO.exe
  C:\Windows\System\rMwJXwO.exe
  2⤵
  PID:7972
- C:\Windows\System\LmiFDgE.exe
  C:\Windows\System\LmiFDgE.exe
  2⤵
  PID:7988
- C:\Windows\System\oWyZbnw.exe
  C:\Windows\System\oWyZbnw.exe
  2⤵
  PID:8008
- C:\Windows\System\alrNIvq.exe
  C:\Windows\System\alrNIvq.exe
  2⤵
  PID:8024
- C:\Windows\System\hlhchlX.exe
  C:\Windows\System\hlhchlX.exe
  2⤵
  PID:8040
- C:\Windows\System\oTEfKTI.exe
  C:\Windows\System\oTEfKTI.exe
  2⤵
  PID:8060
- C:\Windows\System\RdKseMu.exe
  C:\Windows\System\RdKseMu.exe
  2⤵
  PID:8080
- C:\Windows\System\tniINGY.exe
  C:\Windows\System\tniINGY.exe
  2⤵
  PID:8096
- C:\Windows\System\ulqyEyq.exe
  C:\Windows\System\ulqyEyq.exe
  2⤵
  PID:8136
- C:\Windows\System\LQttShw.exe
  C:\Windows\System\LQttShw.exe
  2⤵
  PID:8156
- C:\Windows\System\xxAJAZk.exe
  C:\Windows\System\xxAJAZk.exe
  2⤵
  PID:8176
- C:\Windows\System\LPzUIhX.exe
  C:\Windows\System\LPzUIhX.exe
  2⤵
  PID:6668
- C:\Windows\System\XhEKoXG.exe
  C:\Windows\System\XhEKoXG.exe
  2⤵
  PID:6852
- C:\Windows\System\lgmInAD.exe
  C:\Windows\System\lgmInAD.exe
  2⤵
  PID:7204
- C:\Windows\System\DZhhtSI.exe
  C:\Windows\System\DZhhtSI.exe
  2⤵
  PID:7184
- C:\Windows\System\dXodDjo.exe
  C:\Windows\System\dXodDjo.exe
  2⤵
  PID:7240
- C:\Windows\System\DSSfbeU.exe
  C:\Windows\System\DSSfbeU.exe
  2⤵
  PID:7256
- C:\Windows\System\uMMKspu.exe
  C:\Windows\System\uMMKspu.exe
  2⤵
  PID:7260
- C:\Windows\System\cxHtULd.exe
  C:\Windows\System\cxHtULd.exe
  2⤵
  PID:7348
- C:\Windows\System\NXIzzjF.exe
  C:\Windows\System\NXIzzjF.exe
  2⤵
  PID:7364
- C:\Windows\System\VkKSUWM.exe
  C:\Windows\System\VkKSUWM.exe
  2⤵
  PID:7376
- C:\Windows\System\KugjuXK.exe
  C:\Windows\System\KugjuXK.exe
  2⤵
  PID:7412
- C:\Windows\System\XCGRhac.exe
  C:\Windows\System\XCGRhac.exe
  2⤵
  PID:7452
- C:\Windows\System\ckxXUcz.exe
  C:\Windows\System\ckxXUcz.exe
  2⤵
  PID:7496
- C:\Windows\System\YhEQpuC.exe
  C:\Windows\System\YhEQpuC.exe
  2⤵
  PID:7484
- C:\Windows\System\RNUDotl.exe
  C:\Windows\System\RNUDotl.exe
  2⤵
  PID:7556
- C:\Windows\System\NOYkTqx.exe
  C:\Windows\System\NOYkTqx.exe
  2⤵
  PID:7552
- C:\Windows\System\PWaNoEv.exe
  C:\Windows\System\PWaNoEv.exe
  2⤵
  PID:7580
- C:\Windows\System\prvAKjI.exe
  C:\Windows\System\prvAKjI.exe
  2⤵
  PID:7624
- C:\Windows\System\aVtLqDd.exe
  C:\Windows\System\aVtLqDd.exe
  2⤵
  PID:7720
- C:\Windows\System\tBSIzSQ.exe
  C:\Windows\System\tBSIzSQ.exe
  2⤵
  PID:7792
- C:\Windows\System\oLYeySm.exe
  C:\Windows\System\oLYeySm.exe
  2⤵
  PID:7796
- C:\Windows\System\wxPZcyS.exe
  C:\Windows\System\wxPZcyS.exe
  2⤵
  PID:7772
- C:\Windows\System\ejaSqlF.exe
  C:\Windows\System\ejaSqlF.exe
  2⤵
  PID:7812
- C:\Windows\System\qdcgdYO.exe
  C:\Windows\System\qdcgdYO.exe
  2⤵
  PID:7892
- C:\Windows\System\EygYdNV.exe
  C:\Windows\System\EygYdNV.exe
  2⤵
  PID:7908
- C:\Windows\System\UpnpgQb.exe
  C:\Windows\System\UpnpgQb.exe
  2⤵
  PID:7980
- C:\Windows\System\gkyBxVY.exe
  C:\Windows\System\gkyBxVY.exe
  2⤵
  PID:8048
- C:\Windows\System\BAeEQnH.exe
  C:\Windows\System\BAeEQnH.exe
  2⤵
  PID:8032
- C:\Windows\System\yrpdUZm.exe
  C:\Windows\System\yrpdUZm.exe
  2⤵
  PID:8116
- C:\Windows\System\bdDDnQr.exe
  C:\Windows\System\bdDDnQr.exe
  2⤵
  PID:8124
- C:\Windows\System\DNhuXdU.exe
  C:\Windows\System\DNhuXdU.exe
  2⤵
  PID:8112
- C:\Windows\System\OoavNPH.exe
  C:\Windows\System\OoavNPH.exe
  2⤵
  PID:8144
- C:\Windows\System\YYHilPf.exe
  C:\Windows\System\YYHilPf.exe
  2⤵
  PID:8168
- C:\Windows\System\ClFFOgM.exe
  C:\Windows\System\ClFFOgM.exe
  2⤵
  PID:6456
- C:\Windows\System\BHXilmX.exe
  C:\Windows\System\BHXilmX.exe
  2⤵
  PID:6616
- C:\Windows\System\UvZgbWE.exe
  C:\Windows\System\UvZgbWE.exe
  2⤵
  PID:7308
- C:\Windows\System\ZsJFDcw.exe
  C:\Windows\System\ZsJFDcw.exe
  2⤵
  PID:7312
- C:\Windows\System\ZItnJEd.exe
  C:\Windows\System\ZItnJEd.exe
  2⤵
  PID:7464
- C:\Windows\System\QfXcCeT.exe
  C:\Windows\System\QfXcCeT.exe
  2⤵
  PID:7600
- C:\Windows\System\QBHzkII.exe
  C:\Windows\System\QBHzkII.exe
  2⤵
  PID:7648
- C:\Windows\System\TNfHjFs.exe
  C:\Windows\System\TNfHjFs.exe
  2⤵
  PID:7504
- C:\Windows\System\zwJoAkl.exe
  C:\Windows\System\zwJoAkl.exe
  2⤵
  PID:7612
- C:\Windows\System\rxcEOWd.exe
  C:\Windows\System\rxcEOWd.exe
  2⤵
  PID:7500
- C:\Windows\System\vluIjnX.exe
  C:\Windows\System\vluIjnX.exe
  2⤵
  PID:7700
- C:\Windows\System\NTNtyBr.exe
  C:\Windows\System\NTNtyBr.exe
  2⤵
  PID:7716
- C:\Windows\System\OCeokbI.exe
  C:\Windows\System\OCeokbI.exe
  2⤵
  PID:7756
- C:\Windows\System\YqimozQ.exe
  C:\Windows\System\YqimozQ.exe
  2⤵
  PID:7848
- C:\Windows\System\DrwWRJg.exe
  C:\Windows\System\DrwWRJg.exe
  2⤵
  PID:7864
- C:\Windows\System\aOLAPLS.exe
  C:\Windows\System\aOLAPLS.exe
  2⤵
  PID:7948
- C:\Windows\System\ZYqlsWa.exe
  C:\Windows\System\ZYqlsWa.exe
  2⤵
  PID:7920
- C:\Windows\System\chVyite.exe
  C:\Windows\System\chVyite.exe
  2⤵
  PID:8004
- C:\Windows\System\oaDpPID.exe
  C:\Windows\System\oaDpPID.exe
  2⤵
  PID:7964
- C:\Windows\System\dCKMSDG.exe
  C:\Windows\System\dCKMSDG.exe
  2⤵
  PID:7944
- C:\Windows\System\swPCDVV.exe
  C:\Windows\System\swPCDVV.exe
  2⤵
  PID:8132
- C:\Windows\System\ajrTxVO.exe
  C:\Windows\System\ajrTxVO.exe
  2⤵
  PID:7220
- C:\Windows\System\PSWSNoo.exe
  C:\Windows\System\PSWSNoo.exe
  2⤵
  PID:7192
- C:\Windows\System\uTnGdBk.exe
  C:\Windows\System\uTnGdBk.exe
  2⤵
  PID:7536
- C:\Windows\System\yfqpLyK.exe
  C:\Windows\System\yfqpLyK.exe
  2⤵
  PID:7420
- C:\Windows\System\NgmrLgp.exe
  C:\Windows\System\NgmrLgp.exe
  2⤵
  PID:7684
- C:\Windows\System\NeRhGxT.exe
  C:\Windows\System\NeRhGxT.exe
  2⤵
  PID:7292
- C:\Windows\System\QfjlGke.exe
  C:\Windows\System\QfjlGke.exe
  2⤵
  PID:7808
- C:\Windows\System\nHmyIgg.exe
  C:\Windows\System\nHmyIgg.exe
  2⤵
  PID:7740
- C:\Windows\System\EcZukvG.exe
  C:\Windows\System\EcZukvG.exe
  2⤵
  PID:8016
- C:\Windows\System\loYQvPR.exe
  C:\Windows\System\loYQvPR.exe
  2⤵
  PID:7924
- C:\Windows\System\dWKbaXe.exe
  C:\Windows\System\dWKbaXe.exe
  2⤵
  PID:7228
- C:\Windows\System\BnSpCPT.exe
  C:\Windows\System\BnSpCPT.exe
  2⤵
  PID:8072
- C:\Windows\System\DzhKKGT.exe
  C:\Windows\System\DzhKKGT.exe
  2⤵
  PID:7448
- C:\Windows\System\KXInfty.exe
  C:\Windows\System\KXInfty.exe
  2⤵
  PID:7640
- C:\Windows\System\nyyvBWQ.exe
  C:\Windows\System\nyyvBWQ.exe
  2⤵
  PID:7396
- C:\Windows\System\vvviihs.exe
  C:\Windows\System\vvviihs.exe
  2⤵
  PID:7608
- C:\Windows\System\yrgPOlR.exe
  C:\Windows\System\yrgPOlR.exe
  2⤵
  PID:7752
- C:\Windows\System\tmjZrmd.exe
  C:\Windows\System\tmjZrmd.exe
  2⤵
  PID:7896
- C:\Windows\System\aWSPczR.exe
  C:\Windows\System\aWSPczR.exe
  2⤵
  PID:8172
- C:\Windows\System\NExmvCj.exe
  C:\Windows\System\NExmvCj.exe
  2⤵
  PID:8164
- C:\Windows\System\yhQcSTY.exe
  C:\Windows\System\yhQcSTY.exe
  2⤵
  PID:8200
- C:\Windows\System\XlwpgxW.exe
  C:\Windows\System\XlwpgxW.exe
  2⤵
  PID:8216
- C:\Windows\System\dVSqmoD.exe
  C:\Windows\System\dVSqmoD.exe
  2⤵
  PID:8232
- C:\Windows\System\eBYfAHd.exe
  C:\Windows\System\eBYfAHd.exe
  2⤵
  PID:8252
- C:\Windows\System\BqOKtVH.exe
  C:\Windows\System\BqOKtVH.exe
  2⤵
  PID:8272
- C:\Windows\System\icvVRkE.exe
  C:\Windows\System\icvVRkE.exe
  2⤵
  PID:8300
- C:\Windows\System\jkxwTtp.exe
  C:\Windows\System\jkxwTtp.exe
  2⤵
  PID:8316
- C:\Windows\System\roIfLym.exe
  C:\Windows\System\roIfLym.exe
  2⤵
  PID:8336
- C:\Windows\System\HmMTSnE.exe
  C:\Windows\System\HmMTSnE.exe
  2⤵
  PID:8356
- C:\Windows\System\nXeLACy.exe
  C:\Windows\System\nXeLACy.exe
  2⤵
  PID:8392
- C:\Windows\System\BEDjqLW.exe
  C:\Windows\System\BEDjqLW.exe
  2⤵
  PID:8412
- C:\Windows\System\KEYcPYM.exe
  C:\Windows\System\KEYcPYM.exe
  2⤵
  PID:8432
- C:\Windows\System\wJkAtgY.exe
  C:\Windows\System\wJkAtgY.exe
  2⤵
  PID:8448
- C:\Windows\System\AZvYTKq.exe
  C:\Windows\System\AZvYTKq.exe
  2⤵
  PID:8464
- C:\Windows\System\sBTVPSM.exe
  C:\Windows\System\sBTVPSM.exe
  2⤵
  PID:8480
- C:\Windows\System\eJGaPJd.exe
  C:\Windows\System\eJGaPJd.exe
  2⤵
  PID:8512
- C:\Windows\System\BnIiRak.exe
  C:\Windows\System\BnIiRak.exe
  2⤵
  PID:8528
- C:\Windows\System\MfMZtKx.exe
  C:\Windows\System\MfMZtKx.exe
  2⤵
  PID:8544
- C:\Windows\System\EgAtQxj.exe
  C:\Windows\System\EgAtQxj.exe
  2⤵
  PID:8560
- C:\Windows\System\YxYnTMG.exe
  C:\Windows\System\YxYnTMG.exe
  2⤵
  PID:8576
- C:\Windows\System\tQgqNLN.exe
  C:\Windows\System\tQgqNLN.exe
  2⤵
  PID:8592
- C:\Windows\System\uVOnhsa.exe
  C:\Windows\System\uVOnhsa.exe
  2⤵
  PID:8608
- C:\Windows\System\gSMznNd.exe
  C:\Windows\System\gSMznNd.exe
  2⤵
  PID:8624
- C:\Windows\System\EPuTnJx.exe
  C:\Windows\System\EPuTnJx.exe
  2⤵
  PID:8644
- C:\Windows\System\CWVaUQD.exe
  C:\Windows\System\CWVaUQD.exe
  2⤵
  PID:8660
- C:\Windows\System\IcCgXGZ.exe
  C:\Windows\System\IcCgXGZ.exe
  2⤵
  PID:8676
- C:\Windows\System\TtYMkWm.exe
  C:\Windows\System\TtYMkWm.exe
  2⤵
  PID:8692
- C:\Windows\System\DoIEGYg.exe
  C:\Windows\System\DoIEGYg.exe
  2⤵
  PID:8708
- C:\Windows\System\TzUtYsk.exe
  C:\Windows\System\TzUtYsk.exe
  2⤵
  PID:8724
- C:\Windows\System\EGvRzQv.exe
  C:\Windows\System\EGvRzQv.exe
  2⤵
  PID:8740
- C:\Windows\System\AmmnkQh.exe
  C:\Windows\System\AmmnkQh.exe
  2⤵
  PID:8760
- C:\Windows\System\QmBtlLP.exe
  C:\Windows\System\QmBtlLP.exe
  2⤵
  PID:8776
- C:\Windows\System\fSwhPlx.exe
  C:\Windows\System\fSwhPlx.exe
  2⤵
  PID:8792
- C:\Windows\System\riffbZj.exe
  C:\Windows\System\riffbZj.exe
  2⤵
  PID:8812
- C:\Windows\System\RMxPcqw.exe
  C:\Windows\System\RMxPcqw.exe
  2⤵
  PID:8836
- C:\Windows\System\zfhvElA.exe
  C:\Windows\System\zfhvElA.exe
  2⤵
  PID:8852
- C:\Windows\System\amLYITW.exe
  C:\Windows\System\amLYITW.exe
  2⤵
  PID:8868
- C:\Windows\System\cVQbcft.exe
  C:\Windows\System\cVQbcft.exe
  2⤵
  PID:8884
- C:\Windows\System\vTzFtQv.exe
  C:\Windows\System\vTzFtQv.exe
  2⤵
  PID:8900
- C:\Windows\System\DxBTxKY.exe
  C:\Windows\System\DxBTxKY.exe
  2⤵
  PID:8920
- C:\Windows\System\PmztOFB.exe
  C:\Windows\System\PmztOFB.exe
  2⤵
  PID:8944
- C:\Windows\System\ksqniRJ.exe
  C:\Windows\System\ksqniRJ.exe
  2⤵
  PID:8960
- C:\Windows\System\mVCCYDz.exe
  C:\Windows\System\mVCCYDz.exe
  2⤵
  PID:8976
- C:\Windows\System\jXKLsLS.exe
  C:\Windows\System\jXKLsLS.exe
  2⤵
  PID:8992
- C:\Windows\System\AWxxUTx.exe
  C:\Windows\System\AWxxUTx.exe
  2⤵
  PID:9008
- C:\Windows\System\bCMJHrF.exe
  C:\Windows\System\bCMJHrF.exe
  2⤵
  PID:9024
- C:\Windows\System\WnGuALN.exe
  C:\Windows\System\WnGuALN.exe
  2⤵
  PID:9040
- C:\Windows\System\QlKjzim.exe
  C:\Windows\System\QlKjzim.exe
  2⤵
  PID:9200
- C:\Windows\System\qduCoXX.exe
  C:\Windows\System\qduCoXX.exe
  2⤵
  PID:7436
- C:\Windows\System\ZmgBjOa.exe
  C:\Windows\System\ZmgBjOa.exe
  2⤵
  PID:8068
- C:\Windows\System\xcJLXxD.exe
  C:\Windows\System\xcJLXxD.exe
  2⤵
  PID:8268
- C:\Windows\System\ogruNGI.exe
  C:\Windows\System\ogruNGI.exe
  2⤵
  PID:8348
- C:\Windows\System\YDVoIOK.exe
  C:\Windows\System\YDVoIOK.exe
  2⤵
  PID:8376
- C:\Windows\System\SfBJAQq.exe
  C:\Windows\System\SfBJAQq.exe
  2⤵
  PID:7328
- C:\Windows\System\DwYqKNP.exe
  C:\Windows\System\DwYqKNP.exe
  2⤵
  PID:8368
- C:\Windows\System\BNLxLVo.exe
  C:\Windows\System\BNLxLVo.exe
  2⤵
  PID:8208
- C:\Windows\System\PDyWMKX.exe
  C:\Windows\System\PDyWMKX.exe
  2⤵
  PID:8324
- C:\Windows\System\nTbUbRa.exe
  C:\Windows\System\nTbUbRa.exe
  2⤵
  PID:8388
- C:\Windows\System\tVOPvQE.exe
  C:\Windows\System\tVOPvQE.exe
  2⤵
  PID:8404
- C:\Windows\System\vDkxtYd.exe
  C:\Windows\System\vDkxtYd.exe
  2⤵
  PID:8472
- C:\Windows\System\JYRQkAv.exe
  C:\Windows\System\JYRQkAv.exe
  2⤵
  PID:8456
- C:\Windows\System\cLCbanw.exe
  C:\Windows\System\cLCbanw.exe
  2⤵
  PID:8424
- C:\Windows\System\eMhGKYc.exe
  C:\Windows\System\eMhGKYc.exe
  2⤵
  PID:8540
- C:\Windows\System\rQzgSYj.exe
  C:\Windows\System\rQzgSYj.exe
  2⤵
  PID:8584
- C:\Windows\System\TpFypJi.exe
  C:\Windows\System\TpFypJi.exe
  2⤵
  PID:8572
- C:\Windows\System\XDJAhxP.exe
  C:\Windows\System\XDJAhxP.exe
  2⤵
  PID:8656
- C:\Windows\System\AmJPPnk.exe
  C:\Windows\System\AmJPPnk.exe
  2⤵
  PID:8716
- C:\Windows\System\DYrqgXi.exe
  C:\Windows\System\DYrqgXi.exe
  2⤵
  PID:8784
- C:\Windows\System\hSceUlA.exe
  C:\Windows\System\hSceUlA.exe
  2⤵
  PID:8824
- C:\Windows\System\gcQzGSr.exe
  C:\Windows\System\gcQzGSr.exe
  2⤵
  PID:8808
- C:\Windows\System\ShTKQrF.exe
  C:\Windows\System\ShTKQrF.exe
  2⤵
  PID:8860
- C:\Windows\System\TiiVqro.exe
  C:\Windows\System\TiiVqro.exe
  2⤵
  PID:8896
- C:\Windows\System\JfiRlwo.exe
  C:\Windows\System\JfiRlwo.exe
  2⤵
  PID:8940
- C:\Windows\System\tkfTRvT.exe
  C:\Windows\System\tkfTRvT.exe
  2⤵
  PID:8908
- C:\Windows\System\PtUutHe.exe
  C:\Windows\System\PtUutHe.exe
  2⤵
  PID:8984
- C:\Windows\System\vyhWLvI.exe
  C:\Windows\System\vyhWLvI.exe
  2⤵
  PID:9048
- C:\Windows\System\OyKuswd.exe
  C:\Windows\System\OyKuswd.exe
  2⤵
  PID:9064
- C:\Windows\System\KiIyNLT.exe
  C:\Windows\System\KiIyNLT.exe
  2⤵
  PID:9080
- C:\Windows\System\zqHGObC.exe
  C:\Windows\System\zqHGObC.exe
  2⤵
  PID:9100
- C:\Windows\System\FWfWlBC.exe
  C:\Windows\System\FWfWlBC.exe
  2⤵
  PID:9120
- C:\Windows\System\ULWOHZw.exe
  C:\Windows\System\ULWOHZw.exe
  2⤵
  PID:9156
- C:\Windows\System\XhjSzCZ.exe
  C:\Windows\System\XhjSzCZ.exe
  2⤵
  PID:9172
- C:\Windows\System\PMuPRHJ.exe
  C:\Windows\System\PMuPRHJ.exe
  2⤵
  PID:9208
- C:\Windows\System\vnoeNZb.exe
  C:\Windows\System\vnoeNZb.exe
  2⤵
  PID:8228
- C:\Windows\System\HTGFPrE.exe
  C:\Windows\System\HTGFPrE.exe
  2⤵
  PID:7860
- C:\Windows\System\EeNdMZW.exe
  C:\Windows\System\EeNdMZW.exe
  2⤵
  PID:8344
- C:\Windows\System\HIgshIK.exe
  C:\Windows\System\HIgshIK.exe
  2⤵
  PID:8076
- C:\Windows\System\iypjAEW.exe
  C:\Windows\System\iypjAEW.exe
  2⤵
  PID:8288
- C:\Windows\System\AqxBhSr.exe
  C:\Windows\System\AqxBhSr.exe
  2⤵
  PID:7904
- C:\Windows\System\LIinVyI.exe
  C:\Windows\System\LIinVyI.exe
  2⤵
  PID:8460
- C:\Windows\System\OCgETrs.exe
  C:\Windows\System\OCgETrs.exe
  2⤵
  PID:8504
- C:\Windows\System\vPHQcLs.exe
  C:\Windows\System\vPHQcLs.exe
  2⤵
  PID:8620
- C:\Windows\System\SZAdaya.exe
  C:\Windows\System\SZAdaya.exe
  2⤵
  PID:8684
- C:\Windows\System\VAQOhbL.exe
  C:\Windows\System\VAQOhbL.exe
  2⤵
  PID:8736
- C:\Windows\System\HdUCHTo.exe
  C:\Windows\System\HdUCHTo.exe
  2⤵
  PID:8752
- C:\Windows\System\uSrnNpU.exe
  C:\Windows\System\uSrnNpU.exe
  2⤵
  PID:8636
- C:\Windows\System\BcjIDbR.exe
  C:\Windows\System\BcjIDbR.exe
  2⤵
  PID:8832
- C:\Windows\System\HRivcik.exe
  C:\Windows\System\HRivcik.exe
  2⤵
  PID:8932
- C:\Windows\System\LDXDliM.exe
  C:\Windows\System\LDXDliM.exe
  2⤵
  PID:9004
- C:\Windows\System\MHdZlwX.exe
  C:\Windows\System\MHdZlwX.exe
  2⤵
  PID:9052
- C:\Windows\System\HxHJdXx.exe
  C:\Windows\System\HxHJdXx.exe
  2⤵
  PID:9096
- C:\Windows\System\naWmTEX.exe
  C:\Windows\System\naWmTEX.exe
  2⤵
  PID:9180
- C:\Windows\System\cLcJYWG.exe
  C:\Windows\System\cLcJYWG.exe
  2⤵
  PID:9164
- C:\Windows\System\BzvPoZK.exe
  C:\Windows\System\BzvPoZK.exe
  2⤵
  PID:9168
- C:\Windows\System\XPMygYA.exe
  C:\Windows\System\XPMygYA.exe
  2⤵
  PID:8308
- C:\Windows\System\fERgSix.exe
  C:\Windows\System\fERgSix.exe
  2⤵
  PID:8384
- C:\Windows\System\wgUORfl.exe
  C:\Windows\System\wgUORfl.exe
  2⤵
  PID:8280
- C:\Windows\System\GtBjKKd.exe
  C:\Windows\System\GtBjKKd.exe
  2⤵
  PID:8500
- C:\Windows\System\KteWgFr.exe
  C:\Windows\System\KteWgFr.exe
  2⤵
  PID:8616
- C:\Windows\System\dfpWAiy.exe
  C:\Windows\System\dfpWAiy.exe
  2⤵
  PID:8556
- C:\Windows\System\YqxHvHc.exe
  C:\Windows\System\YqxHvHc.exe
  2⤵
  PID:8524
- C:\Windows\System\wdQrbFh.exe
  C:\Windows\System\wdQrbFh.exe
  2⤵
  PID:9000
- C:\Windows\System\tDMaxRx.exe
  C:\Windows\System\tDMaxRx.exe
  2⤵
  PID:9112
- C:\Windows\System\DZjiuIz.exe
  C:\Windows\System\DZjiuIz.exe
  2⤵
  PID:9160
- C:\Windows\System\mJCUaBt.exe
  C:\Windows\System\mJCUaBt.exe
  2⤵
  PID:9128
- C:\Windows\System\TfUVrpa.exe
  C:\Windows\System\TfUVrpa.exe
  2⤵
  PID:4820
- C:\Windows\System\jkSVRNU.exe
  C:\Windows\System\jkSVRNU.exe
  2⤵
  PID:9192
- C:\Windows\System\wbFPhDI.exe
  C:\Windows\System\wbFPhDI.exe
  2⤵
  PID:8372
- C:\Windows\System\PJfFIgu.exe
  C:\Windows\System\PJfFIgu.exe
  2⤵
  PID:8844
- C:\Windows\System\OstADqd.exe
  C:\Windows\System\OstADqd.exe
  2⤵
  PID:8828
- C:\Windows\System\wvKXplX.exe
  C:\Windows\System\wvKXplX.exe
  2⤵
  PID:9188
- C:\Windows\System\YuttPtU.exe
  C:\Windows\System\YuttPtU.exe
  2⤵
  PID:9196
- C:\Windows\System\hcXAYwk.exe
  C:\Windows\System\hcXAYwk.exe
  2⤵
  PID:8196
- C:\Windows\System\xNlrNAJ.exe
  C:\Windows\System\xNlrNAJ.exe
  2⤵
  PID:8520
- C:\Windows\System\vAKAbJi.exe
  C:\Windows\System\vAKAbJi.exe
  2⤵
  PID:8296
- C:\Windows\System\zSqqMrc.exe
  C:\Windows\System\zSqqMrc.exe
  2⤵
  PID:8748
- C:\Windows\System\uNfuxBA.exe
  C:\Windows\System\uNfuxBA.exe
  2⤵
  PID:9076
- C:\Windows\System\eKGPPCC.exe
  C:\Windows\System\eKGPPCC.exe
  2⤵
  PID:8988
- C:\Windows\System\BRtxbSA.exe
  C:\Windows\System\BRtxbSA.exe
  2⤵
  PID:8720
- C:\Windows\System\GzUzzFq.exe
  C:\Windows\System\GzUzzFq.exe
  2⤵
  PID:9092
- C:\Windows\System\UpayQYV.exe
  C:\Windows\System\UpayQYV.exe
  2⤵
  PID:8440
- C:\Windows\System\zVvoGBC.exe
  C:\Windows\System\zVvoGBC.exe
  2⤵
  PID:8552
- C:\Windows\System\EcjZfVy.exe
  C:\Windows\System\EcjZfVy.exe
  2⤵
  PID:8800
- C:\Windows\System\noDSHGz.exe
  C:\Windows\System\noDSHGz.exe
  2⤵
  PID:8332
- C:\Windows\System\VgWBldS.exe
  C:\Windows\System\VgWBldS.exe
  2⤵
  PID:9228
- C:\Windows\System\kQHzBYj.exe
  C:\Windows\System\kQHzBYj.exe
  2⤵
  PID:9248
- C:\Windows\System\EgWYnZz.exe
  C:\Windows\System\EgWYnZz.exe
  2⤵
  PID:9276
- C:\Windows\System\FXYWYRO.exe
  C:\Windows\System\FXYWYRO.exe
  2⤵
  PID:9296
- C:\Windows\System\ubzPwqi.exe
  C:\Windows\System\ubzPwqi.exe
  2⤵
  PID:9312
- C:\Windows\System\LzyRHaG.exe
  C:\Windows\System\LzyRHaG.exe
  2⤵
  PID:9336
- C:\Windows\System\TeHzxtA.exe
  C:\Windows\System\TeHzxtA.exe
  2⤵
  PID:9356
- C:\Windows\System\urveCjQ.exe
  C:\Windows\System\urveCjQ.exe
  2⤵
  PID:9376
- C:\Windows\System\VHOGnwS.exe
  C:\Windows\System\VHOGnwS.exe
  2⤵
  PID:9392
- C:\Windows\System\lEGuSfg.exe
  C:\Windows\System\lEGuSfg.exe
  2⤵
  PID:9412
- C:\Windows\System\frpXxqA.exe
  C:\Windows\System\frpXxqA.exe
  2⤵
  PID:9432
- C:\Windows\System\llXyCyc.exe
  C:\Windows\System\llXyCyc.exe
  2⤵
  PID:9452
- C:\Windows\System\nKamQsr.exe
  C:\Windows\System\nKamQsr.exe
  2⤵
  PID:9480
- C:\Windows\System\SAlJTHe.exe
  C:\Windows\System\SAlJTHe.exe
  2⤵
  PID:9496
- C:\Windows\System\cHYcrex.exe
  C:\Windows\System\cHYcrex.exe
  2⤵
  PID:9512
- C:\Windows\System\adGcfLp.exe
  C:\Windows\System\adGcfLp.exe
  2⤵
  PID:9540
- C:\Windows\System\lAdkJLo.exe
  C:\Windows\System\lAdkJLo.exe
  2⤵
  PID:9556
- C:\Windows\System\llSkgug.exe
  C:\Windows\System\llSkgug.exe
  2⤵
  PID:9584
- C:\Windows\System\bbrAOKH.exe
  C:\Windows\System\bbrAOKH.exe
  2⤵
  PID:9600
- C:\Windows\System\CeTiUXh.exe
  C:\Windows\System\CeTiUXh.exe
  2⤵
  PID:9624
- C:\Windows\System\iwvOpny.exe
  C:\Windows\System\iwvOpny.exe
  2⤵
  PID:9644
- C:\Windows\System\LYWAzjf.exe
  C:\Windows\System\LYWAzjf.exe
  2⤵
  PID:9660
- C:\Windows\System\gjtpyBT.exe
  C:\Windows\System\gjtpyBT.exe
  2⤵
  PID:9676
- C:\Windows\System\PPgsfwL.exe
  C:\Windows\System\PPgsfwL.exe
  2⤵
  PID:9696
- C:\Windows\System\aHGFTWi.exe
  C:\Windows\System\aHGFTWi.exe
  2⤵
  PID:9712
- C:\Windows\System\VljvkWm.exe
  C:\Windows\System\VljvkWm.exe
  2⤵
  PID:9728
- C:\Windows\System\LPrEbHV.exe
  C:\Windows\System\LPrEbHV.exe
  2⤵
  PID:9744
- C:\Windows\System\RjQerRc.exe
  C:\Windows\System\RjQerRc.exe
  2⤵
  PID:9760
- C:\Windows\System\ptXIRRR.exe
  C:\Windows\System\ptXIRRR.exe
  2⤵
  PID:9776
- C:\Windows\System\EqdXfoL.exe
  C:\Windows\System\EqdXfoL.exe
  2⤵
  PID:9792
- C:\Windows\System\LmcSecr.exe
  C:\Windows\System\LmcSecr.exe
  2⤵
  PID:9808
- C:\Windows\System\DpKHlrI.exe
  C:\Windows\System\DpKHlrI.exe
  2⤵
  PID:9824
- C:\Windows\System\EppZMYL.exe
  C:\Windows\System\EppZMYL.exe
  2⤵
  PID:9844
- C:\Windows\System\JFPRDLZ.exe
  C:\Windows\System\JFPRDLZ.exe
  2⤵
  PID:9860
- C:\Windows\System\NpPAGWI.exe
  C:\Windows\System\NpPAGWI.exe
  2⤵
  PID:9876
- C:\Windows\System\KHcATkT.exe
  C:\Windows\System\KHcATkT.exe
  2⤵
  PID:9892
- C:\Windows\System\EExQNBz.exe
  C:\Windows\System\EExQNBz.exe
  2⤵
  PID:9908
- C:\Windows\System\clUnyOW.exe
  C:\Windows\System\clUnyOW.exe
  2⤵
  PID:9924
- C:\Windows\System\OuQvCQf.exe
  C:\Windows\System\OuQvCQf.exe
  2⤵
  PID:9940
- C:\Windows\System\TBDZJqu.exe
  C:\Windows\System\TBDZJqu.exe
  2⤵
  PID:9956
- C:\Windows\System\qYBTofM.exe
  C:\Windows\System\qYBTofM.exe
  2⤵
  PID:9972
- C:\Windows\System\MAQwCCN.exe
  C:\Windows\System\MAQwCCN.exe
  2⤵
  PID:9988
- C:\Windows\System\JqMQIuf.exe
  C:\Windows\System\JqMQIuf.exe
  2⤵
  PID:10012
- C:\Windows\System\UnuSujD.exe
  C:\Windows\System\UnuSujD.exe
  2⤵
  PID:10032
- C:\Windows\System\NjFiBvn.exe
  C:\Windows\System\NjFiBvn.exe
  2⤵
  PID:10048
- C:\Windows\System\hipUiBq.exe
  C:\Windows\System\hipUiBq.exe
  2⤵
  PID:10068
- C:\Windows\System\FkKmnaA.exe
  C:\Windows\System\FkKmnaA.exe
  2⤵
  PID:10084
- C:\Windows\System\HbLDBJK.exe
  C:\Windows\System\HbLDBJK.exe
  2⤵
  PID:10100
- C:\Windows\System\LcGXOwn.exe
  C:\Windows\System\LcGXOwn.exe
  2⤵
  PID:10116
- C:\Windows\System\YMtYWpW.exe
  C:\Windows\System\YMtYWpW.exe
  2⤵
  PID:10132
- C:\Windows\System\JhLJRGX.exe
  C:\Windows\System\JhLJRGX.exe
  2⤵
  PID:10156
- C:\Windows\System\QLIepuU.exe
  C:\Windows\System\QLIepuU.exe
  2⤵
  PID:10172
- C:\Windows\System\Zlvzvzo.exe
  C:\Windows\System\Zlvzvzo.exe
  2⤵
  PID:10188
- C:\Windows\System\XKaBDNq.exe
  C:\Windows\System\XKaBDNq.exe
  2⤵
  PID:10204
- C:\Windows\System\AayQAOg.exe
  C:\Windows\System\AayQAOg.exe
  2⤵
  PID:10220
- C:\Windows\System\IsxrNmE.exe
  C:\Windows\System\IsxrNmE.exe
  2⤵
  PID:9220
- C:\Windows\System\MkKQNDW.exe
  C:\Windows\System\MkKQNDW.exe
  2⤵
  PID:9240
- C:\Windows\System\JQbQEWq.exe
  C:\Windows\System\JQbQEWq.exe
  2⤵
  PID:9372
- C:\Windows\System\EOCWYda.exe
  C:\Windows\System\EOCWYda.exe
  2⤵
  PID:9440
- C:\Windows\System\ACSqFif.exe
  C:\Windows\System\ACSqFif.exe
  2⤵
  PID:9464
- C:\Windows\System\CcGuvgO.exe
  C:\Windows\System\CcGuvgO.exe
  2⤵
  PID:9488
- C:\Windows\System\ulHBcmo.exe
  C:\Windows\System\ulHBcmo.exe
  2⤵
  PID:9620
- C:\Windows\System\GYScPbr.exe
  C:\Windows\System\GYScPbr.exe
  2⤵
  PID:9692
- C:\Windows\System\nRofjUP.exe
  C:\Windows\System\nRofjUP.exe
  2⤵
  PID:9672
- C:\Windows\System\euZDMQK.exe
  C:\Windows\System\euZDMQK.exe
  2⤵
  PID:9724
- C:\Windows\System\vvuwMrN.exe
  C:\Windows\System\vvuwMrN.exe
  2⤵
  PID:9720
- C:\Windows\System\cOrOwYW.exe
  C:\Windows\System\cOrOwYW.exe
  2⤵
  PID:9800
- C:\Windows\System\Nudocjn.exe
  C:\Windows\System\Nudocjn.exe
  2⤵
  PID:9856
- C:\Windows\System\KRdNiQO.exe
  C:\Windows\System\KRdNiQO.exe
  2⤵
  PID:9904
- C:\Windows\System\nPjKpWa.exe
  C:\Windows\System\nPjKpWa.exe
  2⤵
  PID:9968
- C:\Windows\System\fApQvOx.exe
  C:\Windows\System\fApQvOx.exe
  2⤵
  PID:9996
- C:\Windows\System\YlpXZxl.exe
  C:\Windows\System\YlpXZxl.exe
  2⤵
  PID:10024
- C:\Windows\System\CKWZgSg.exe
  C:\Windows\System\CKWZgSg.exe
  2⤵
  PID:10096
- C:\Windows\System\WiDFKDt.exe
  C:\Windows\System\WiDFKDt.exe
  2⤵
  PID:10144
- C:\Windows\System\IkqJOyc.exe
  C:\Windows\System\IkqJOyc.exe
  2⤵
  PID:10128
- C:\Windows\System\xnmlOXQ.exe
  C:\Windows\System\xnmlOXQ.exe
  2⤵
  PID:8688
- C:\Windows\System\FQYXGjN.exe
  C:\Windows\System\FQYXGjN.exe
  2⤵
  PID:10236
- C:\Windows\System\AoaIflT.exe
  C:\Windows\System\AoaIflT.exe
  2⤵
  PID:10196
- C:\Windows\System\bCLLDTk.exe
  C:\Windows\System\bCLLDTk.exe
  2⤵
  PID:9308

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BQXwKRh.exe

Filesize
1.7MB

MD5
c963d02c656d9588d11e948eaeccc80d

SHA1
631a1fbb18fbab38563e817fba9577c29686fc9f

SHA256
76c5c87755a2cd15d3c5f85b8b88c5e63a386b75e1f1585572210fc830501bc5

SHA512
f9153f0e581eaf1a85672ba4f5ff7721679a75116b4564ac9d712e7828e7b471dc8962666349d43446c98f0c71467d05dae159a997686008172e23e874bdfe1c

Download Submit
C:\Windows\system\BUgHgCv.exe

Filesize
1.7MB

MD5
1534948bb1d0676cd4d659b363f2daf1

SHA1
ccaacd8c3b2ec881b6802042fddb58511a91575a

SHA256
6e12a8598a88aadf964ce763a8876a16f655a948cb1f7eb3a68cfaa6d2208659

SHA512
ebfcbd5f7b62a43eda64af92d1c81506dc6f9bcc4c3775d900d27e4719b8a7addfbd19fad27e5a860c05d6f87bc91abdb9776a2827fd778eef687094b3258c9c

Download Submit
C:\Windows\system\FToPPjx.exe

Filesize
1.7MB

MD5
ed188876c48f171216eac4a648c36a75

SHA1
724f387db8f4ec1111f1719fd89428642a880fd7

SHA256
df3a923ff86c5829c3c6553f9198f8b7e37c02f2f64a6c9619e4b605f6eb3dd8

SHA512
d4a13152be9ede63fd4ae6ef3e39a7747d3d54ca3c9b0d8113f4ce6355937cf6c2bc798f4b8527ccc6440c711a119778be90a21b1bd2dc4bd8273ec20c2d3d36

Download Submit
C:\Windows\system\KhbEoUq.exe

Filesize
1.7MB

MD5
593e65928a4c577b7b7a67ae11f791e5

SHA1
fcb2ebfb609bc47ecfef6801893681b7af046c0e

SHA256
2ae7c8ea4985d8ae67d3f7aa2663bedeb02652e6517923c7b3b955b6487d59a9

SHA512
a891c6179bd939bf3b0906e6876df0c73aaa6eb2003a4fd9a9d076ee509527c5aef62ac6b0b87111392d5c29d14a071cc64a1605037298b9ef5373a42b8bf8d9

Download Submit
C:\Windows\system\NONsBqz.exe

Filesize
1.7MB

MD5
b9248ba836b1f1822ac53329d1091ce1

SHA1
f128229ef0c67130296e4293fedd43b5f99dd52f

SHA256
8fad19bdd071c74efcdbc5bfb7aedd3c854accf3c982254ec7c5076e359663be

SHA512
733b197e531894f74c78904da878f06a714b68983c79cca3072d3bc7da5242e861b5755e8c3f5880af264e6e8d0ab691d1f2eb870b8c69db9d737f37a461c5b7

Download Submit
C:\Windows\system\PiigxiC.exe

Filesize
1.7MB

MD5
2b5f6ca3dd52edd0e3540fa93d2cc07b

SHA1
e9070ac4f7cb8a15cd51ecd63bc8c2854a4bd876

SHA256
ce9d750ba18c53bb4f0a9ce9e165d7fef94a80a7eac4dd22add3c0c3f6a21054

SHA512
3104f203d662a9be09acdacf23c406174a80b5dc9e0363322f201320b07f55a1d09f3b50b0f2367bc9f0cd78b038bfc46e2bc8b61783d475c750e4fc549d9204

Download Submit
C:\Windows\system\RzKrCbA.exe

Filesize
1.7MB

MD5
f9f8946eeb09d9595bb0497243b47316

SHA1
a19521bcbf5ca0a81761c5e5680d0dea02986566

SHA256
a681f20d481f272a77f3e26fb78bb9b04b9bc051b04bba2e61925c50c4be7c54

SHA512
03491b01e645e484bd122c71cc52719d77a4c14042c2a87bae206e8b4cbee19f41213d0f6ca472f4a4f5a059ec2d22796636a7b0cfe5c96639576d9ddd315e83

Download Submit
C:\Windows\system\TFzTaNa.exe

Filesize
1.7MB

MD5
a2fb9d44ebfac730a9c36909ee15a2c3

SHA1
f60f39da87ec93b05430191c546a9652370c110e

SHA256
d43dc9ad7a64dec658366fb6c487df3da672cec2b7d3dd5b5eec009f023bd267

SHA512
b70c075123af3420d2fce247a9cff54cace5b29695566c67d9c663013abae2ad24fd093c8c842f3c34e4a9265277d4beb92e535dc290d8bb3344daa66e8d9955

Download Submit
C:\Windows\system\UluvjXu.exe

Filesize
1.7MB

MD5
3850aba283c57024a134ed6593761934

SHA1
9d56aec503f6544c4191d28c2d6623884c02e260

SHA256
8e53b2efd23344f4c88b999ef52bb0778e885b9b183a090726ac9e1aa0c35f05

SHA512
ee1293acaac2b2ace5920e1c03089c8d43cf7ef67895eeab3c502c2db7cf0f9a91f68873ae76c2f59e41fa25ba295872c2c487a1b43709125fdcdf1a89bbda19

Download Submit
C:\Windows\system\UpovmAP.exe

Filesize
1.7MB

MD5
b4c7cb8adc6c85deaca645b706b08cd7

SHA1
bdc1d54ba4d76968839e152afd4893dd19d37b8e

SHA256
04f726dc4a1aea4b97ce03142291eaeccfa2d7f2f61369cf2cb744785883a1c1

SHA512
74cdb3d78c8c16d61b6fe2ea5707ba0ac2a1fc2ecc1a4c376c37717213d0558656bfd5cb17fa36d61dc7dad0e8f7df18e0a78a2450646f6be616edbf7713c683

Download Submit
C:\Windows\system\VFYqqeh.exe

Filesize
1.7MB

MD5
61953c1b634770ca758ad32231dc1eab

SHA1
7a7a9795f153c4416c2da297b507252cddef3ac3

SHA256
cd0791887b159ac19bfa93cefb8cdc9e092c1416b0f493db4700851ae0051797

SHA512
c7cf257660ea1fb598dc2e3dc985c10b4314440bde1fea7ba3cb9ca382fe34fdde2cdd9c97cab022cbd95445f4a83bb4b3767eb1f3473daf7ff5e1dcca649079

Download Submit
C:\Windows\system\WIgDIAX.exe

Filesize
1.7MB

MD5
5154b7c2af72cf1185e7faa14a79fd17

SHA1
065f34dbe43a05002c970f811c6c159eb141e321

SHA256
41edff6e0dc713286855f86ba521b2120f31f339604c7c59fe6b91abf9ea050d

SHA512
7aa3796b30bcd44ad2772cc9031a308670ca9b9b34405ff0e3fc25bf66508cd5615a3eebd53bab123d52ba7797c37bfac0f8c603750e75821b4c6a5e11087c8d

Download Submit
C:\Windows\system\WiYufdZ.exe

Filesize
1.7MB

MD5
c277ed6f92702beb6736e484f940cbfe

SHA1
b02252a482b4801aefc95f8770e3ba2e1696e7ef

SHA256
479792718ecd8cd981e768365a12bc4fc9b8d3d73107366d49b01cb4496342c6

SHA512
5713fafccedbca5195fd08703e195078b05c6a77c1cd95bac6c9ee4961d1f6471b3cb8b25e5dfac644a851d119da6c1a1c9516f878d9a858ea05c8b95f1737a5

Download Submit
C:\Windows\system\YmRQeQm.exe

Filesize
1.7MB

MD5
e08c406d1c42d39638a6e0a5930216f9

SHA1
0dca3a5901e29818890a9ab55f9903765127cb49

SHA256
9d486e8876aa8912bc2b61c78f60f0434b8a328676656f70f6903fdd5ca5d5b1

SHA512
338104826ddd66a6c696ee644ea11109f3f984841626304c4922a18464c6fa7ad1584234b3ca2d5c2a75cf0816097ac942a56e997e5f63b90d091fa415345cda

Download Submit
C:\Windows\system\aHdJpaL.exe

Filesize
1.7MB

MD5
d9c6de38312a1cccee75b1917ee7114e

SHA1
c22cf93a618b4c46c20aa98566c12b3bffca33c9

SHA256
6554567820c6cb42e19d26a323f83ac739a065f07b9e9b284f65e8e6bda0f5ee

SHA512
f3a62801e758c376727118a3c2448de1b735ded4f581910e68c64c3543956ecb3ea3ae5b4b8a3419b7c92c3f434acbd34d300dc9509b844319a4b6ec06ea481d

Download Submit
C:\Windows\system\djVejdS.exe

Filesize
1.7MB

MD5
d610a8f0afd546a7dccad8ce20e4f24e

SHA1
aff6adcb2b37fe32157aeac62e58f7912ec12d2f

SHA256
7d7d23b42f3705935a8becd9820eea3f4099cf9885cb8b303724bbb302410d79

SHA512
4f963f3492bddea634bdb06da1f134cf9f88d815cc7866fffbb0824684de898c54faea9a636daa2e26c7e36fc44c9e02ebf30c2a9d391158bf6a1bb8d459b914

Download Submit
C:\Windows\system\eMzjlmg.exe

Filesize
1.7MB

MD5
8c72be0f38a844a79415569cf5a305ec

SHA1
2e8c1254456b1976c9d5c17b9fbb8a9956b76370

SHA256
75a2aa9bc2952800380c55b7f95df8d6c41bfc5ae4b8ff21ba8aa9c4029d2e56

SHA512
47850b3e452d19be87e6fd5ef97133c17ea99d5cdafa6fd93022f52edcdf5f65981c0a25e9dcac09bef8f610579874f3b42f9a9ba040c960fbb6804a03ab1f92

Download Submit
C:\Windows\system\ktypXkB.exe

Filesize
1.7MB

MD5
4b9009a159cc7702f7eccc5fd3b33b82

SHA1
6cfeeb3c6da57c6ad4b1225fcd0b9924f9acaf0a

SHA256
8878c5de0f694dab1f6a61978abfa34484f43f57a0724c41123aaff3d02db42a

SHA512
f2c872fc5d3725278a4270978583633f15ed04e743ff29dd2b0e669addf1124aaa10e5307f9f7363795c58e917db5de30e358d0bd39a4bdcc34bbef335db059f

Download Submit
C:\Windows\system\sdVtOJL.exe

Filesize
1.7MB

MD5
7cb1a8ef9f49a5bee17ae413ac713356

SHA1
861b21171179a638d4ce713eb4f4b2855b9f8837

SHA256
02cf318608995d9d37e061ef5a706a9d99d6b3cdfbc75aad8029dc9f90916046

SHA512
2c17513a874c2654cd31423d8482d65093053703395f272fca4a20990e720ea14fbec54a36f561291ddcc1413604eeabe02d6710a3357ab902f759972ca65c2c

Download Submit
C:\Windows\system\taCLaQR.exe

Filesize
1.7MB

MD5
c559305b80e0ef2c079dc0877eb6577c

SHA1
2f7580a01ee685268f88bd342e5c8d034471ddb9

SHA256
ee5aaa9f4ff953cb0f0e6623c3424fb732b318cd7e85a3afd9c1b68db844557b

SHA512
6c41530a67d51ab8cb78c535dbb7b6632f5ec02e5534cbb102d95c687a8b9428f57bc330f4b45b089b1272c1e15e5dd0c3dd40fa829b7be43d3c91f795e0c3a8

Download Submit
C:\Windows\system\uIWINry.exe

Filesize
1.7MB

MD5
30985ca0ba73173603758594d03ac2d6

SHA1
991a6d3266b6fdbecb87a5a148f40eaf66449ac1

SHA256
1fab2186b7d3960523987d33f7a4f7c59022a2f59e28f99be4a9ecb8529a38ae

SHA512
eae73c03a0fba71a9e93f46240c1dccecf5eae33f4e2fa5923c0e1ca3f53a5a134564f89ef800eb556091226b561e171b8c550096684724d443d18f6341e19e7

Download Submit
C:\Windows\system\vLVZiYi.exe

Filesize
1.7MB

MD5
a095eb660d0052c4636425d14841fd42

SHA1
5ea0aac36ba6301271d338ef09b4bb5a5f494146

SHA256
226f260c4a8c3a56b3a7c114652cc91b3daa704d616fa04443e9be1b2e8ef0b7

SHA512
3b4dd06173344c112bb630bf556eec5f99e7218de27661653da5f7df49db8f5ecb98d00fa820f185f0bca1eff65c3272774e274a6b5bf0a98cfcf58652a6bca4

Download Submit
C:\Windows\system\wJDzIlz.exe

Filesize
1.7MB

MD5
e6de679368be0fe17e98773f5e0bc1d4

SHA1
da84bbe029834675b69722c9d63e56c583844f37

SHA256
0a2a789b8a950c6e884d6063f3576b89c4bda0e242ddc288c9091848f75bf226

SHA512
356cead38e7dcd667cbc5187c91ae60cdb88ec8bfbfc0f18d1aa7dfcb091e40d13e613078f2a4300239cf58278489eb3d93dc0716e06e99e078f0db177b8aaf3

Download Submit
C:\Windows\system\xeYCKZR.exe

Filesize
1.7MB

MD5
9aa4e60d31486f69d3b2fcfcf1417d10

SHA1
190f5f1dc174c4f8159b38d1f4745cf524044d82

SHA256
a165ccd1b16e14dfd8134587595e68a3630900ba4fc9cc7543f5b06c93867cee

SHA512
5291e3a4124571a28139bf36df94a4d3a73f1341310b3a9c626bcbc5e66dbf1c1005edd34fae8a8b87618c7135f1896ff246cf246c9d8097e756351f07d261e0

Download Submit
C:\Windows\system\xenUnix.exe

Filesize
1.7MB

MD5
ad2e61f90ce5a2ad47f2bdd518aa6cf5

SHA1
e9d0004fd3bb24a049f0ece7e6646b15fc4975cc

SHA256
68cbca2613c1e010ec5562b03bf880aee6b5084989fc34ce47b99ce33959fdec

SHA512
f286a9592b4d5cea7ae7ae2d65a3ff911eb96b9e891a707be90b86c48c51065d75ad3344fecb252bbf53049d9f6b9abbed0cd6df0b39fcc41de93d43ef344864

Download Submit
\Windows\system\ENHdwOY.exe

Filesize
1.7MB

MD5
912c3a8de2617cdc8ebd7cc6d7785119

SHA1
5577b06045873704440d0d61496432f3db6daa1c

SHA256
523494a3adf7dd9cc300cbe3980bffa4f39a9428c2e6b1c758181eef28efdb05

SHA512
8053afeeb2b99b270bbf0f67977e879cedaf796371ec04c26757eb4b4b77107c27f33dac2ee3b63a4ea6fad0cd6532d401114647e9aed7c1b03e2cd0614f2bd6

Download Submit
\Windows\system\RozruBa.exe

Filesize
1.7MB

MD5
188f90b12a727798bdc8c5a268da2c3c

SHA1
4d0e6424c5fd2fbd58c1c8a5fdecc2ed53945376

SHA256
018bcfcbad6bf533ee887c2b14d21bcddd9749657c660344fb40bbfb4f3ddd09

SHA512
5e19f6ae4603188ae41f4e5dd08ce3a3e56d080c55762269e5e95f097916499459a159aae5d8d86d3d5a67ef8ed0e068b4db02d98d4876b3206b21413726e8db

Download Submit
\Windows\system\SASvJKa.exe

Filesize
1.7MB

MD5
650e84b40e3ab1ad1633bccb49896ea3

SHA1
79f201bcf75d4788313975acec734f82d29cb2a5

SHA256
a0d1ee0ee9c7e1d5dbf67f8e5e432f9556f5a7d16026f573734509a3c1b14527

SHA512
b3ee3aa55b0cc3eda7bfb535a3e4847afdf606b7453b5e55df8d9dc37cf0afb2570b78024203e5f340c3f226ba47eca9006167baf39bb98dacc44a76683142ed

Download Submit
\Windows\system\TOITzdz.exe

Filesize
1.7MB

MD5
290c2bc324f41664223f756a0fe5bc66

SHA1
63db798fd40fc9eaac0d59e53f7f1bb557fd1c3c

SHA256
1b00072f898a5998d02d14ddce95fa9c69082a42499455cefa7145319b9cdb15

SHA512
656b6b448fa716ca9bc7258bf4e2c7e1ce6e130816f76bd71563767fe547bd9b58568191494354daf7733e65927a2c34adbfd0ec619d5aad842fcac6bf138e6d

Download Submit
\Windows\system\gVJXYpt.exe

Filesize
1.7MB

MD5
c66cc56058f076397dc37bfcca682fb2

SHA1
562119bd5749ba10597d01f37a87d7e79ea59ac8

SHA256
ed36c25c17d5d4cb3b4f8a3d57f404f7920470336317e9d30a8b94d072cb7e20

SHA512
f09919d1137048eb49f105acd02df868a2cd67005cac08381e32873d1788472e6bf5ee75099b50f483abbbfcc26bc4093fb8e06472f97586c8cc26681f9c393a

Download Submit
\Windows\system\maZZNrX.exe

Filesize
1.7MB

MD5
0696799a4bb5719e333e24ac71a1520b

SHA1
782eb7e9f13c55168d46f0cc2b2a8249c8976510

SHA256
a0c63c1334cadbc5e6fabea552a546fd6fd7101b5c5f75b2d77a72bbf5e5cd13

SHA512
e72c300bfee4106906d00348b1e5f18ec841836f23de11681993e47b0217e79e722efdd05b14794ddd324be1f38ef0e122c3c95037245e3d32e84d69d0b6c9d9

Download Submit
\Windows\system\pMokPHF.exe

Filesize
1.7MB

MD5
9e7f3692cde2456803cb74d074e01ab6

SHA1
38a34a61390dbde7654c622fa74f625bc2dcef6a

SHA256
94d5c8d8d4fca41813a436b1d97a29f67d6f3318543d540230ae1f072c907172

SHA512
4898e1438cb91b5e6de6a5337a1e080e2d1927132b2f9ce84b9075e5a5b201386c5174701f9e6f4a26d4f9ac7ba63c24912d5941b9a779657e5c0d7d4efbae55

Download Submit
memory/1968-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download