xmrig | 38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5

Analysis

max time kernel
148s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 20:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
Size

1.9MB
MD5

0727b818a5226b3e520631699714947a
SHA1

94a216da38506a31c1192857938d598a2e53d1a4
SHA256

38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5
SHA512

07b71e90c9a389e9287c826d4a28355c614f249e3b9ef246d2e2d57f55c0bc40616d8851ffb7482910e905df9c7840e3a44e44c2c732fc584b2612ff79eeb47b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ7eqTVE:GemTLkNdfE0pZyX

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012264-2.dat	xmrig
behavioral1/files/0x000900000001756e-7.dat	xmrig
behavioral1/files/0x0002000000018334-10.dat	xmrig
behavioral1/files/0x00060000000186bb-16.dat	xmrig
behavioral1/files/0x00060000000186c3-22.dat	xmrig
behavioral1/files/0x0014000000016fc9-27.dat	xmrig
behavioral1/files/0x0007000000018b05-32.dat	xmrig
behavioral1/files/0x0008000000018b28-39.dat	xmrig
behavioral1/files/0x0008000000018b50-41.dat	xmrig
behavioral1/files/0x00070000000193b8-47.dat	xmrig
behavioral1/files/0x00050000000195c6-54.dat	xmrig
behavioral1/files/0x00050000000195c7-57.dat	xmrig
behavioral1/files/0x000500000001960c-62.dat	xmrig
behavioral1/files/0x0005000000019643-66.dat	xmrig
behavioral1/files/0x000500000001975a-73.dat	xmrig
behavioral1/files/0x0005000000019761-78.dat	xmrig
behavioral1/files/0x00050000000197fd-83.dat	xmrig
behavioral1/files/0x0005000000019820-87.dat	xmrig
behavioral1/files/0x0005000000019bf5-99.dat	xmrig
behavioral1/files/0x0005000000019d62-123.dat	xmrig
behavioral1/files/0x0005000000019e92-133.dat	xmrig
behavioral1/files/0x0005000000019fdd-143.dat	xmrig
behavioral1/files/0x000500000001a0b6-158.dat	xmrig
behavioral1/files/0x000500000001a049-153.dat	xmrig
behavioral1/files/0x000500000001a03c-148.dat	xmrig
behavioral1/files/0x0005000000019fd4-138.dat	xmrig
behavioral1/files/0x0005000000019d6d-128.dat	xmrig
behavioral1/files/0x0005000000019d61-119.dat	xmrig
behavioral1/files/0x0005000000019c3c-113.dat	xmrig
behavioral1/files/0x0005000000019bf6-103.dat	xmrig
behavioral1/files/0x0005000000019bf9-108.dat	xmrig
behavioral1/files/0x000500000001998d-93.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2460	zHSUGqz.exe
2976	VygxGBy.exe
2116	fwIYVUo.exe
2072	elgLNaQ.exe
2876	stwHdBJ.exe
2184	JIRjIqM.exe
2852	uvyqhVo.exe
3004	NczHlav.exe
2728	JiVYbQN.exe
2792	Gjqxeab.exe
2560	yXfSiHc.exe
2564	qPUfPuH.exe
2936	OkdVmHR.exe
1032	lAsyiih.exe
1396	yqxRVcR.exe
1736	eYAGmgI.exe
2948	WvzXxuv.exe
2308	eFjclBK.exe
2704	ZYSXAUy.exe
2952	GuzPVGX.exe
3036	NbdXrWI.exe
972	RbbjGrS.exe
2212	PCRHsqj.exe
2396	DEvgXYW.exe
2944	ikdyqub.exe
1132	aowpvpO.exe
1920	beEIsoA.exe
1980	VpIkhMY.exe
2272	LomJJZn.exe
2596	WzGbifj.exe
2076	kHhhajs.exe
2332	nbziLgY.exe
2288	BzbGpTS.exe
2684	QKDLPKZ.exe
1392	jkstVYv.exe
772	hlEQYxo.exe
1620	zmvYUFk.exe
2692	boDnbUY.exe
976	zLzuicy.exe
996	rBMwOgp.exe
1272	YWSlnag.exe
2404	lPtHAqD.exe
1784	kDzBdkx.exe
1548	sLRwccY.exe
1516	iWMksxh.exe
552	cNCLtaF.exe
2800	CYmOjxt.exe
748	wKspnkN.exe
1700	JoFpXxu.exe
1848	PKCdWzI.exe
956	cPQsgKy.exe
1012	ioaaXyY.exe
2388	uvJYOUK.exe
1048	zkPnfeL.exe
1276	ixRSjVe.exe
688	AuxvTYv.exe
2020	VVdsGxB.exe
2376	WaaOayg.exe
2064	msQPRAT.exe
2660	TiBKbso.exe
1564	ZnhPCIn.exe
2424	OoGuISU.exe
2436	WlaiqdM.exe
2980	SYOhbcd.exe

Loads dropped DLL 64 IoCs

pid	Process
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WaaOayg.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\ZwvDwmY.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\NXjowCy.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\mSrvFIc.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\ADqaydL.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\DjLpcUc.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\JPrkayq.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\dzwCZuP.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\mlsZsBw.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\uyqevAE.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\hBNVoHQ.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\qQmPmgs.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\xQHFikS.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\EKFtdrt.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\rJdGnLE.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\MWyyBFE.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\frKMeQt.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\gPXeoff.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\GjKbfKE.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\LvUOVmF.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\udFrkNY.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\szvWHkO.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\nRBoEWX.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\ejmvYxl.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\QAUCxMR.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\QBNOpMF.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\urZdqOD.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\iIznmPl.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\wQfKnpo.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\RWvEDGq.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\LvyHOXa.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\ibEzBxH.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\muiaQZV.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\UZTILCE.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\FNimZMH.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\rcBfKFI.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\WtWoOsW.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\oFtaILx.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\SmfcNmS.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\cUtjxfn.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\XHXKdLf.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\LyHmgGQ.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\WRmtZht.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\UhMSgKR.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\zIHoYuC.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\UsIacJu.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\DGizgzw.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\WVTjWJR.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\LfoyPly.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\fDTReDt.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\msmLReb.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\zEwNzva.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\ULSyafq.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\oSjDoIE.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\FnVSUOV.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\HvgEtJY.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\uvWzEFi.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\xOhwtxA.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\oIBpWyG.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\aYLtLbv.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\QhDwBGF.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\XCpoFjc.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\HqUMnps.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
File created	C:\Windows\System\asOIXRO.exe	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
12536	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 2460	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	30
PID 2220 wrote to memory of 2460	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	30
PID 2220 wrote to memory of 2460	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	30
PID 2220 wrote to memory of 2976	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	31
PID 2220 wrote to memory of 2976	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	31
PID 2220 wrote to memory of 2976	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	31
PID 2220 wrote to memory of 2116	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	32
PID 2220 wrote to memory of 2116	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	32
PID 2220 wrote to memory of 2116	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	32
PID 2220 wrote to memory of 2072	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	33
PID 2220 wrote to memory of 2072	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	33
PID 2220 wrote to memory of 2072	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	33
PID 2220 wrote to memory of 2876	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	34
PID 2220 wrote to memory of 2876	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	34
PID 2220 wrote to memory of 2876	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	34
PID 2220 wrote to memory of 2184	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	35
PID 2220 wrote to memory of 2184	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	35
PID 2220 wrote to memory of 2184	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	35
PID 2220 wrote to memory of 2852	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	36
PID 2220 wrote to memory of 2852	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	36
PID 2220 wrote to memory of 2852	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	36
PID 2220 wrote to memory of 3004	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	37
PID 2220 wrote to memory of 3004	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	37
PID 2220 wrote to memory of 3004	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	37
PID 2220 wrote to memory of 2728	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	38
PID 2220 wrote to memory of 2728	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	38
PID 2220 wrote to memory of 2728	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	38
PID 2220 wrote to memory of 2792	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	39
PID 2220 wrote to memory of 2792	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	39
PID 2220 wrote to memory of 2792	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	39
PID 2220 wrote to memory of 2560	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	40
PID 2220 wrote to memory of 2560	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	40
PID 2220 wrote to memory of 2560	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	40
PID 2220 wrote to memory of 2564	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	41
PID 2220 wrote to memory of 2564	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	41
PID 2220 wrote to memory of 2564	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	41
PID 2220 wrote to memory of 2936	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	42
PID 2220 wrote to memory of 2936	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	42
PID 2220 wrote to memory of 2936	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	42
PID 2220 wrote to memory of 1032	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	43
PID 2220 wrote to memory of 1032	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	43
PID 2220 wrote to memory of 1032	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	43
PID 2220 wrote to memory of 1396	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	44
PID 2220 wrote to memory of 1396	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	44
PID 2220 wrote to memory of 1396	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	44
PID 2220 wrote to memory of 1736	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	45
PID 2220 wrote to memory of 1736	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	45
PID 2220 wrote to memory of 1736	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	45
PID 2220 wrote to memory of 2948	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	46
PID 2220 wrote to memory of 2948	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	46
PID 2220 wrote to memory of 2948	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	46
PID 2220 wrote to memory of 2308	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	47
PID 2220 wrote to memory of 2308	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	47
PID 2220 wrote to memory of 2308	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	47
PID 2220 wrote to memory of 2704	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	48
PID 2220 wrote to memory of 2704	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	48
PID 2220 wrote to memory of 2704	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	48
PID 2220 wrote to memory of 2952	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	49
PID 2220 wrote to memory of 2952	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	49
PID 2220 wrote to memory of 2952	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	49
PID 2220 wrote to memory of 3036	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	50
PID 2220 wrote to memory of 3036	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	50
PID 2220 wrote to memory of 3036	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	50
PID 2220 wrote to memory of 972	2220	38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe	51

C:\Users\Admin\AppData\Local\Temp\38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe
"C:\Users\Admin\AppData\Local\Temp\38751e26035a5c29fbc476c38ae36dee1262083a6a5a1e84902262de443d8cc5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System\zHSUGqz.exe
  C:\Windows\System\zHSUGqz.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\VygxGBy.exe
  C:\Windows\System\VygxGBy.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\fwIYVUo.exe
  C:\Windows\System\fwIYVUo.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\elgLNaQ.exe
  C:\Windows\System\elgLNaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\stwHdBJ.exe
  C:\Windows\System\stwHdBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\JIRjIqM.exe
  C:\Windows\System\JIRjIqM.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\uvyqhVo.exe
  C:\Windows\System\uvyqhVo.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\NczHlav.exe
  C:\Windows\System\NczHlav.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\JiVYbQN.exe
  C:\Windows\System\JiVYbQN.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\Gjqxeab.exe
  C:\Windows\System\Gjqxeab.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\yXfSiHc.exe
  C:\Windows\System\yXfSiHc.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\qPUfPuH.exe
  C:\Windows\System\qPUfPuH.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\OkdVmHR.exe
  C:\Windows\System\OkdVmHR.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\lAsyiih.exe
  C:\Windows\System\lAsyiih.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\yqxRVcR.exe
  C:\Windows\System\yqxRVcR.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\eYAGmgI.exe
  C:\Windows\System\eYAGmgI.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\WvzXxuv.exe
  C:\Windows\System\WvzXxuv.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\eFjclBK.exe
  C:\Windows\System\eFjclBK.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ZYSXAUy.exe
  C:\Windows\System\ZYSXAUy.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\GuzPVGX.exe
  C:\Windows\System\GuzPVGX.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\NbdXrWI.exe
  C:\Windows\System\NbdXrWI.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\RbbjGrS.exe
  C:\Windows\System\RbbjGrS.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\PCRHsqj.exe
  C:\Windows\System\PCRHsqj.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\DEvgXYW.exe
  C:\Windows\System\DEvgXYW.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\ikdyqub.exe
  C:\Windows\System\ikdyqub.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\aowpvpO.exe
  C:\Windows\System\aowpvpO.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\beEIsoA.exe
  C:\Windows\System\beEIsoA.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\VpIkhMY.exe
  C:\Windows\System\VpIkhMY.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\LomJJZn.exe
  C:\Windows\System\LomJJZn.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\WzGbifj.exe
  C:\Windows\System\WzGbifj.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\kHhhajs.exe
  C:\Windows\System\kHhhajs.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\nbziLgY.exe
  C:\Windows\System\nbziLgY.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\BzbGpTS.exe
  C:\Windows\System\BzbGpTS.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\QKDLPKZ.exe
  C:\Windows\System\QKDLPKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\jkstVYv.exe
  C:\Windows\System\jkstVYv.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\hlEQYxo.exe
  C:\Windows\System\hlEQYxo.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\zmvYUFk.exe
  C:\Windows\System\zmvYUFk.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\boDnbUY.exe
  C:\Windows\System\boDnbUY.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\zLzuicy.exe
  C:\Windows\System\zLzuicy.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\rBMwOgp.exe
  C:\Windows\System\rBMwOgp.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\YWSlnag.exe
  C:\Windows\System\YWSlnag.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\lPtHAqD.exe
  C:\Windows\System\lPtHAqD.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\kDzBdkx.exe
  C:\Windows\System\kDzBdkx.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\sLRwccY.exe
  C:\Windows\System\sLRwccY.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\iWMksxh.exe
  C:\Windows\System\iWMksxh.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\cNCLtaF.exe
  C:\Windows\System\cNCLtaF.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\CYmOjxt.exe
  C:\Windows\System\CYmOjxt.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\wKspnkN.exe
  C:\Windows\System\wKspnkN.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\JoFpXxu.exe
  C:\Windows\System\JoFpXxu.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\PKCdWzI.exe
  C:\Windows\System\PKCdWzI.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\cPQsgKy.exe
  C:\Windows\System\cPQsgKy.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\ioaaXyY.exe
  C:\Windows\System\ioaaXyY.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\uvJYOUK.exe
  C:\Windows\System\uvJYOUK.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\zkPnfeL.exe
  C:\Windows\System\zkPnfeL.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ixRSjVe.exe
  C:\Windows\System\ixRSjVe.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\AuxvTYv.exe
  C:\Windows\System\AuxvTYv.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\VVdsGxB.exe
  C:\Windows\System\VVdsGxB.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\WaaOayg.exe
  C:\Windows\System\WaaOayg.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\msQPRAT.exe
  C:\Windows\System\msQPRAT.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\TiBKbso.exe
  C:\Windows\System\TiBKbso.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\ZnhPCIn.exe
  C:\Windows\System\ZnhPCIn.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\OoGuISU.exe
  C:\Windows\System\OoGuISU.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\WlaiqdM.exe
  C:\Windows\System\WlaiqdM.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\SYOhbcd.exe
  C:\Windows\System\SYOhbcd.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\mWmqjlS.exe
  C:\Windows\System\mWmqjlS.exe
  2⤵
  PID:2848
- C:\Windows\System\lZLMwDI.exe
  C:\Windows\System\lZLMwDI.exe
  2⤵
  PID:2844
- C:\Windows\System\oEKVBMS.exe
  C:\Windows\System\oEKVBMS.exe
  2⤵
  PID:2832
- C:\Windows\System\ykTrEbq.exe
  C:\Windows\System\ykTrEbq.exe
  2⤵
  PID:2804
- C:\Windows\System\KKQzqiS.exe
  C:\Windows\System\KKQzqiS.exe
  2⤵
  PID:1528
- C:\Windows\System\grhxZpy.exe
  C:\Windows\System\grhxZpy.exe
  2⤵
  PID:2828
- C:\Windows\System\WVTjWJR.exe
  C:\Windows\System\WVTjWJR.exe
  2⤵
  PID:2760
- C:\Windows\System\FzyRYcK.exe
  C:\Windows\System\FzyRYcK.exe
  2⤵
  PID:2884
- C:\Windows\System\oRHRBgK.exe
  C:\Windows\System\oRHRBgK.exe
  2⤵
  PID:2632
- C:\Windows\System\CnLJLWB.exe
  C:\Windows\System\CnLJLWB.exe
  2⤵
  PID:2248
- C:\Windows\System\XyRWPFJ.exe
  C:\Windows\System\XyRWPFJ.exe
  2⤵
  PID:2696
- C:\Windows\System\pscTCxR.exe
  C:\Windows\System\pscTCxR.exe
  2⤵
  PID:2352
- C:\Windows\System\jUMdZua.exe
  C:\Windows\System\jUMdZua.exe
  2⤵
  PID:2316
- C:\Windows\System\yWkaHZH.exe
  C:\Windows\System\yWkaHZH.exe
  2⤵
  PID:2964
- C:\Windows\System\UTvPZLZ.exe
  C:\Windows\System\UTvPZLZ.exe
  2⤵
  PID:3040
- C:\Windows\System\YMKktOE.exe
  C:\Windows\System\YMKktOE.exe
  2⤵
  PID:2300
- C:\Windows\System\IuggBtA.exe
  C:\Windows\System\IuggBtA.exe
  2⤵
  PID:2628
- C:\Windows\System\oYNKEgI.exe
  C:\Windows\System\oYNKEgI.exe
  2⤵
  PID:1636
- C:\Windows\System\mPleebM.exe
  C:\Windows\System\mPleebM.exe
  2⤵
  PID:1820
- C:\Windows\System\cKZRARy.exe
  C:\Windows\System\cKZRARy.exe
  2⤵
  PID:2140
- C:\Windows\System\ZYPdBDi.exe
  C:\Windows\System\ZYPdBDi.exe
  2⤵
  PID:2128
- C:\Windows\System\PiHsNvj.exe
  C:\Windows\System\PiHsNvj.exe
  2⤵
  PID:2200
- C:\Windows\System\gVAYZcH.exe
  C:\Windows\System\gVAYZcH.exe
  2⤵
  PID:1732
- C:\Windows\System\pjslbTx.exe
  C:\Windows\System\pjslbTx.exe
  2⤵
  PID:1944
- C:\Windows\System\hwQTYvP.exe
  C:\Windows\System\hwQTYvP.exe
  2⤵
  PID:808
- C:\Windows\System\OhwJpuO.exe
  C:\Windows\System\OhwJpuO.exe
  2⤵
  PID:604
- C:\Windows\System\AXSRnoM.exe
  C:\Windows\System\AXSRnoM.exe
  2⤵
  PID:2168
- C:\Windows\System\dPyQsMb.exe
  C:\Windows\System\dPyQsMb.exe
  2⤵
  PID:1300
- C:\Windows\System\DEQSxch.exe
  C:\Windows\System\DEQSxch.exe
  2⤵
  PID:2528
- C:\Windows\System\wqYvHIp.exe
  C:\Windows\System\wqYvHIp.exe
  2⤵
  PID:1712
- C:\Windows\System\uTvNcSq.exe
  C:\Windows\System\uTvNcSq.exe
  2⤵
  PID:764
- C:\Windows\System\mqOqqPV.exe
  C:\Windows\System\mqOqqPV.exe
  2⤵
  PID:1364
- C:\Windows\System\KvNluBR.exe
  C:\Windows\System\KvNluBR.exe
  2⤵
  PID:2456
- C:\Windows\System\nfuXSQb.exe
  C:\Windows\System\nfuXSQb.exe
  2⤵
  PID:2164
- C:\Windows\System\iURAwAi.exe
  C:\Windows\System\iURAwAi.exe
  2⤵
  PID:1936
- C:\Windows\System\WtWoOsW.exe
  C:\Windows\System\WtWoOsW.exe
  2⤵
  PID:1992
- C:\Windows\System\JBsTEvA.exe
  C:\Windows\System\JBsTEvA.exe
  2⤵
  PID:272
- C:\Windows\System\vZRpbGu.exe
  C:\Windows\System\vZRpbGu.exe
  2⤵
  PID:520
- C:\Windows\System\PdGCrZg.exe
  C:\Windows\System\PdGCrZg.exe
  2⤵
  PID:1744
- C:\Windows\System\WKfbIBA.exe
  C:\Windows\System\WKfbIBA.exe
  2⤵
  PID:2368
- C:\Windows\System\LZwYGPq.exe
  C:\Windows\System\LZwYGPq.exe
  2⤵
  PID:1572
- C:\Windows\System\WTveTTL.exe
  C:\Windows\System\WTveTTL.exe
  2⤵
  PID:2236
- C:\Windows\System\LkHQYIF.exe
  C:\Windows\System\LkHQYIF.exe
  2⤵
  PID:2840
- C:\Windows\System\nPeWNgQ.exe
  C:\Windows\System\nPeWNgQ.exe
  2⤵
  PID:2296
- C:\Windows\System\qcfiivu.exe
  C:\Windows\System\qcfiivu.exe
  2⤵
  PID:3032
- C:\Windows\System\RnzRTax.exe
  C:\Windows\System\RnzRTax.exe
  2⤵
  PID:1740
- C:\Windows\System\OrGAqjt.exe
  C:\Windows\System\OrGAqjt.exe
  2⤵
  PID:3000
- C:\Windows\System\DWeyfJk.exe
  C:\Windows\System\DWeyfJk.exe
  2⤵
  PID:2572
- C:\Windows\System\BdMfmbr.exe
  C:\Windows\System\BdMfmbr.exe
  2⤵
  PID:2600
- C:\Windows\System\NUAldWj.exe
  C:\Windows\System\NUAldWj.exe
  2⤵
  PID:1772
- C:\Windows\System\MRadXRY.exe
  C:\Windows\System\MRadXRY.exe
  2⤵
  PID:1580
- C:\Windows\System\CiBLhwT.exe
  C:\Windows\System\CiBLhwT.exe
  2⤵
  PID:2776
- C:\Windows\System\udoOyva.exe
  C:\Windows\System\udoOyva.exe
  2⤵
  PID:2924
- C:\Windows\System\QIZRiIH.exe
  C:\Windows\System\QIZRiIH.exe
  2⤵
  PID:2960
- C:\Windows\System\zQYSJnc.exe
  C:\Windows\System\zQYSJnc.exe
  2⤵
  PID:2416
- C:\Windows\System\ZUimnmD.exe
  C:\Windows\System\ZUimnmD.exe
  2⤵
  PID:1868
- C:\Windows\System\kyVkJMS.exe
  C:\Windows\System\kyVkJMS.exe
  2⤵
  PID:2940
- C:\Windows\System\LfoyPly.exe
  C:\Windows\System\LfoyPly.exe
  2⤵
  PID:892
- C:\Windows\System\sCPueaO.exe
  C:\Windows\System\sCPueaO.exe
  2⤵
  PID:2192
- C:\Windows\System\bAfBotQ.exe
  C:\Windows\System\bAfBotQ.exe
  2⤵
  PID:2060
- C:\Windows\System\wWLhpDx.exe
  C:\Windows\System\wWLhpDx.exe
  2⤵
  PID:1692
- C:\Windows\System\AXQgqgk.exe
  C:\Windows\System\AXQgqgk.exe
  2⤵
  PID:2196
- C:\Windows\System\qwXPsTe.exe
  C:\Windows\System\qwXPsTe.exe
  2⤵
  PID:904
- C:\Windows\System\zrjxHEs.exe
  C:\Windows\System\zrjxHEs.exe
  2⤵
  PID:2364
- C:\Windows\System\EcseiNp.exe
  C:\Windows\System\EcseiNp.exe
  2⤵
  PID:2244
- C:\Windows\System\uxWJHBO.exe
  C:\Windows\System\uxWJHBO.exe
  2⤵
  PID:944
- C:\Windows\System\zvKOQbB.exe
  C:\Windows\System\zvKOQbB.exe
  2⤵
  PID:1872
- C:\Windows\System\OGAcldT.exe
  C:\Windows\System\OGAcldT.exe
  2⤵
  PID:2540
- C:\Windows\System\tNGFkHx.exe
  C:\Windows\System\tNGFkHx.exe
  2⤵
  PID:796
- C:\Windows\System\ylecLCv.exe
  C:\Windows\System\ylecLCv.exe
  2⤵
  PID:1008
- C:\Windows\System\mDOtBXM.exe
  C:\Windows\System\mDOtBXM.exe
  2⤵
  PID:1680
- C:\Windows\System\XLbhXRd.exe
  C:\Windows\System\XLbhXRd.exe
  2⤵
  PID:1384
- C:\Windows\System\yBuSdil.exe
  C:\Windows\System\yBuSdil.exe
  2⤵
  PID:1588
- C:\Windows\System\BsfHohT.exe
  C:\Windows\System\BsfHohT.exe
  2⤵
  PID:2380
- C:\Windows\System\mHOAJDg.exe
  C:\Windows\System\mHOAJDg.exe
  2⤵
  PID:1568
- C:\Windows\System\gdmjwGv.exe
  C:\Windows\System\gdmjwGv.exe
  2⤵
  PID:2148
- C:\Windows\System\PkbggEL.exe
  C:\Windows\System\PkbggEL.exe
  2⤵
  PID:2752
- C:\Windows\System\LcaaaqF.exe
  C:\Windows\System\LcaaaqF.exe
  2⤵
  PID:2740
- C:\Windows\System\GTGBrcs.exe
  C:\Windows\System\GTGBrcs.exe
  2⤵
  PID:2788
- C:\Windows\System\gVmEDsx.exe
  C:\Windows\System\gVmEDsx.exe
  2⤵
  PID:2928
- C:\Windows\System\LIpqjWm.exe
  C:\Windows\System\LIpqjWm.exe
  2⤵
  PID:820
- C:\Windows\System\FZPYobo.exe
  C:\Windows\System\FZPYobo.exe
  2⤵
  PID:968
- C:\Windows\System\tUiENNq.exe
  C:\Windows\System\tUiENNq.exe
  2⤵
  PID:2280
- C:\Windows\System\ZbrvaxX.exe
  C:\Windows\System\ZbrvaxX.exe
  2⤵
  PID:1704
- C:\Windows\System\iinWXwx.exe
  C:\Windows\System\iinWXwx.exe
  2⤵
  PID:2132
- C:\Windows\System\FwROaQL.exe
  C:\Windows\System\FwROaQL.exe
  2⤵
  PID:3064
- C:\Windows\System\tQJWfXD.exe
  C:\Windows\System\tQJWfXD.exe
  2⤵
  PID:2668
- C:\Windows\System\ichZyJm.exe
  C:\Windows\System\ichZyJm.exe
  2⤵
  PID:2144
- C:\Windows\System\xZkNLXy.exe
  C:\Windows\System\xZkNLXy.exe
  2⤵
  PID:1584
- C:\Windows\System\MgIwoLX.exe
  C:\Windows\System\MgIwoLX.exe
  2⤵
  PID:432
- C:\Windows\System\mljszMJ.exe
  C:\Windows\System\mljszMJ.exe
  2⤵
  PID:932
- C:\Windows\System\BYhFxSo.exe
  C:\Windows\System\BYhFxSo.exe
  2⤵
  PID:964
- C:\Windows\System\ZthtYQr.exe
  C:\Windows\System\ZthtYQr.exe
  2⤵
  PID:912
- C:\Windows\System\qVTHdij.exe
  C:\Windows\System\qVTHdij.exe
  2⤵
  PID:1760
- C:\Windows\System\AcybhTw.exe
  C:\Windows\System\AcybhTw.exe
  2⤵
  PID:1724
- C:\Windows\System\kTJlkhW.exe
  C:\Windows\System\kTJlkhW.exe
  2⤵
  PID:2056
- C:\Windows\System\CctMAVG.exe
  C:\Windows\System\CctMAVG.exe
  2⤵
  PID:2992
- C:\Windows\System\UGYKACi.exe
  C:\Windows\System\UGYKACi.exe
  2⤵
  PID:2748
- C:\Windows\System\oFtaILx.exe
  C:\Windows\System\oFtaILx.exe
  2⤵
  PID:2100
- C:\Windows\System\MalxqNz.exe
  C:\Windows\System\MalxqNz.exe
  2⤵
  PID:2508
- C:\Windows\System\qVtRsah.exe
  C:\Windows\System\qVtRsah.exe
  2⤵
  PID:2784
- C:\Windows\System\UxtUxaX.exe
  C:\Windows\System\UxtUxaX.exe
  2⤵
  PID:2676
- C:\Windows\System\rzVCjzR.exe
  C:\Windows\System\rzVCjzR.exe
  2⤵
  PID:1852
- C:\Windows\System\rCksDHU.exe
  C:\Windows\System\rCksDHU.exe
  2⤵
  PID:2616
- C:\Windows\System\JoUHLFD.exe
  C:\Windows\System\JoUHLFD.exe
  2⤵
  PID:2412
- C:\Windows\System\uBdrKbV.exe
  C:\Windows\System\uBdrKbV.exe
  2⤵
  PID:1476
- C:\Windows\System\HtqKoUX.exe
  C:\Windows\System\HtqKoUX.exe
  2⤵
  PID:3028
- C:\Windows\System\KAIZzND.exe
  C:\Windows\System\KAIZzND.exe
  2⤵
  PID:1824
- C:\Windows\System\IkRydts.exe
  C:\Windows\System\IkRydts.exe
  2⤵
  PID:1028
- C:\Windows\System\ulaTbDU.exe
  C:\Windows\System\ulaTbDU.exe
  2⤵
  PID:1660
- C:\Windows\System\aJDHzCr.exe
  C:\Windows\System\aJDHzCr.exe
  2⤵
  PID:3084
- C:\Windows\System\UUcCElM.exe
  C:\Windows\System\UUcCElM.exe
  2⤵
  PID:3136
- C:\Windows\System\eNIiXDs.exe
  C:\Windows\System\eNIiXDs.exe
  2⤵
  PID:3160
- C:\Windows\System\UMNndJv.exe
  C:\Windows\System\UMNndJv.exe
  2⤵
  PID:3176
- C:\Windows\System\OBvANTO.exe
  C:\Windows\System\OBvANTO.exe
  2⤵
  PID:3208
- C:\Windows\System\WAHyGnY.exe
  C:\Windows\System\WAHyGnY.exe
  2⤵
  PID:3224
- C:\Windows\System\AcaeSGg.exe
  C:\Windows\System\AcaeSGg.exe
  2⤵
  PID:3240
- C:\Windows\System\ssZnmoz.exe
  C:\Windows\System\ssZnmoz.exe
  2⤵
  PID:3260
- C:\Windows\System\YHxiYPh.exe
  C:\Windows\System\YHxiYPh.exe
  2⤵
  PID:3280
- C:\Windows\System\wMermwl.exe
  C:\Windows\System\wMermwl.exe
  2⤵
  PID:3296
- C:\Windows\System\kZWgmQr.exe
  C:\Windows\System\kZWgmQr.exe
  2⤵
  PID:3328
- C:\Windows\System\CDJAcgy.exe
  C:\Windows\System\CDJAcgy.exe
  2⤵
  PID:3344
- C:\Windows\System\rdaNIrl.exe
  C:\Windows\System\rdaNIrl.exe
  2⤵
  PID:3364
- C:\Windows\System\nxbsiEb.exe
  C:\Windows\System\nxbsiEb.exe
  2⤵
  PID:3384
- C:\Windows\System\BRbZZOg.exe
  C:\Windows\System\BRbZZOg.exe
  2⤵
  PID:3400
- C:\Windows\System\iRArRim.exe
  C:\Windows\System\iRArRim.exe
  2⤵
  PID:3416
- C:\Windows\System\SOEsvHn.exe
  C:\Windows\System\SOEsvHn.exe
  2⤵
  PID:3432
- C:\Windows\System\GYPTIIo.exe
  C:\Windows\System\GYPTIIo.exe
  2⤵
  PID:3452
- C:\Windows\System\bGiJrMu.exe
  C:\Windows\System\bGiJrMu.exe
  2⤵
  PID:3472
- C:\Windows\System\WjYKmaq.exe
  C:\Windows\System\WjYKmaq.exe
  2⤵
  PID:3504
- C:\Windows\System\jryQkGZ.exe
  C:\Windows\System\jryQkGZ.exe
  2⤵
  PID:3524
- C:\Windows\System\yMRBdZE.exe
  C:\Windows\System\yMRBdZE.exe
  2⤵
  PID:3544
- C:\Windows\System\PecCCnY.exe
  C:\Windows\System\PecCCnY.exe
  2⤵
  PID:3560
- C:\Windows\System\hfUnAVg.exe
  C:\Windows\System\hfUnAVg.exe
  2⤵
  PID:3576
- C:\Windows\System\qMukeGX.exe
  C:\Windows\System\qMukeGX.exe
  2⤵
  PID:3592
- C:\Windows\System\eCUEOSp.exe
  C:\Windows\System\eCUEOSp.exe
  2⤵
  PID:3608
- C:\Windows\System\dfeIgRA.exe
  C:\Windows\System\dfeIgRA.exe
  2⤵
  PID:3624
- C:\Windows\System\KLdIZXz.exe
  C:\Windows\System\KLdIZXz.exe
  2⤵
  PID:3640
- C:\Windows\System\guvBasw.exe
  C:\Windows\System\guvBasw.exe
  2⤵
  PID:3656
- C:\Windows\System\PtIJosE.exe
  C:\Windows\System\PtIJosE.exe
  2⤵
  PID:3672
- C:\Windows\System\UDEebGa.exe
  C:\Windows\System\UDEebGa.exe
  2⤵
  PID:3688
- C:\Windows\System\dSNjTwp.exe
  C:\Windows\System\dSNjTwp.exe
  2⤵
  PID:3704
- C:\Windows\System\sAykzym.exe
  C:\Windows\System\sAykzym.exe
  2⤵
  PID:3720
- C:\Windows\System\mfRTyaf.exe
  C:\Windows\System\mfRTyaf.exe
  2⤵
  PID:3736
- C:\Windows\System\eWMFKJW.exe
  C:\Windows\System\eWMFKJW.exe
  2⤵
  PID:3752
- C:\Windows\System\fwzsgtV.exe
  C:\Windows\System\fwzsgtV.exe
  2⤵
  PID:3768
- C:\Windows\System\DHXJIiN.exe
  C:\Windows\System\DHXJIiN.exe
  2⤵
  PID:3784
- C:\Windows\System\fDTReDt.exe
  C:\Windows\System\fDTReDt.exe
  2⤵
  PID:3800
- C:\Windows\System\pfXhFYE.exe
  C:\Windows\System\pfXhFYE.exe
  2⤵
  PID:3876
- C:\Windows\System\AlDxeDr.exe
  C:\Windows\System\AlDxeDr.exe
  2⤵
  PID:3904
- C:\Windows\System\bSGFEDy.exe
  C:\Windows\System\bSGFEDy.exe
  2⤵
  PID:3924
- C:\Windows\System\wnRbyvv.exe
  C:\Windows\System\wnRbyvv.exe
  2⤵
  PID:3944
- C:\Windows\System\ckOHRnt.exe
  C:\Windows\System\ckOHRnt.exe
  2⤵
  PID:3964
- C:\Windows\System\xMnZbUl.exe
  C:\Windows\System\xMnZbUl.exe
  2⤵
  PID:3988
- C:\Windows\System\nVwpqQP.exe
  C:\Windows\System\nVwpqQP.exe
  2⤵
  PID:4008
- C:\Windows\System\lxhelCF.exe
  C:\Windows\System\lxhelCF.exe
  2⤵
  PID:4024
- C:\Windows\System\ZcWqsKX.exe
  C:\Windows\System\ZcWqsKX.exe
  2⤵
  PID:4040
- C:\Windows\System\obDsWeL.exe
  C:\Windows\System\obDsWeL.exe
  2⤵
  PID:4064
- C:\Windows\System\uMylrao.exe
  C:\Windows\System\uMylrao.exe
  2⤵
  PID:4080
- C:\Windows\System\oNSrbyF.exe
  C:\Windows\System\oNSrbyF.exe
  2⤵
  PID:2724
- C:\Windows\System\bwKkoiH.exe
  C:\Windows\System\bwKkoiH.exe
  2⤵
  PID:2284
- C:\Windows\System\zfJwLXy.exe
  C:\Windows\System\zfJwLXy.exe
  2⤵
  PID:1748
- C:\Windows\System\wkZWMlW.exe
  C:\Windows\System\wkZWMlW.exe
  2⤵
  PID:3052
- C:\Windows\System\itAjlkO.exe
  C:\Windows\System\itAjlkO.exe
  2⤵
  PID:2604
- C:\Windows\System\degdwEP.exe
  C:\Windows\System\degdwEP.exe
  2⤵
  PID:916
- C:\Windows\System\YwSwxPD.exe
  C:\Windows\System\YwSwxPD.exe
  2⤵
  PID:2488
- C:\Windows\System\XMSyOHS.exe
  C:\Windows\System\XMSyOHS.exe
  2⤵
  PID:3148
- C:\Windows\System\ODcsmDF.exe
  C:\Windows\System\ODcsmDF.exe
  2⤵
  PID:3172
- C:\Windows\System\cvFIrZL.exe
  C:\Windows\System\cvFIrZL.exe
  2⤵
  PID:3200
- C:\Windows\System\opBUBAr.exe
  C:\Windows\System\opBUBAr.exe
  2⤵
  PID:3268
- C:\Windows\System\ZJgOAPB.exe
  C:\Windows\System\ZJgOAPB.exe
  2⤵
  PID:3276
- C:\Windows\System\dALpEcN.exe
  C:\Windows\System\dALpEcN.exe
  2⤵
  PID:3288
- C:\Windows\System\xhmNEjv.exe
  C:\Windows\System\xhmNEjv.exe
  2⤵
  PID:3292
- C:\Windows\System\zLpqVKm.exe
  C:\Windows\System\zLpqVKm.exe
  2⤵
  PID:3356
- C:\Windows\System\TzySmXp.exe
  C:\Windows\System\TzySmXp.exe
  2⤵
  PID:3428
- C:\Windows\System\fzxotkR.exe
  C:\Windows\System\fzxotkR.exe
  2⤵
  PID:3408
- C:\Windows\System\XBdJOBb.exe
  C:\Windows\System\XBdJOBb.exe
  2⤵
  PID:3484
- C:\Windows\System\FdNQZrl.exe
  C:\Windows\System\FdNQZrl.exe
  2⤵
  PID:3480
- C:\Windows\System\zOPKYkm.exe
  C:\Windows\System\zOPKYkm.exe
  2⤵
  PID:3532
- C:\Windows\System\aihJFMh.exe
  C:\Windows\System\aihJFMh.exe
  2⤵
  PID:3584
- C:\Windows\System\hpLBuUK.exe
  C:\Windows\System\hpLBuUK.exe
  2⤵
  PID:3648
- C:\Windows\System\JAeeVSq.exe
  C:\Windows\System\JAeeVSq.exe
  2⤵
  PID:3744
- C:\Windows\System\VFHbSUV.exe
  C:\Windows\System\VFHbSUV.exe
  2⤵
  PID:3568
- C:\Windows\System\llNnCCT.exe
  C:\Windows\System\llNnCCT.exe
  2⤵
  PID:3604
- C:\Windows\System\TVEMZdX.exe
  C:\Windows\System\TVEMZdX.exe
  2⤵
  PID:3668
- C:\Windows\System\kAhdNiD.exe
  C:\Windows\System\kAhdNiD.exe
  2⤵
  PID:3796
- C:\Windows\System\FuICaFm.exe
  C:\Windows\System\FuICaFm.exe
  2⤵
  PID:3820
- C:\Windows\System\LqbnWNN.exe
  C:\Windows\System\LqbnWNN.exe
  2⤵
  PID:3848
- C:\Windows\System\QXDsBBd.exe
  C:\Windows\System\QXDsBBd.exe
  2⤵
  PID:3872
- C:\Windows\System\ZgRWHrY.exe
  C:\Windows\System\ZgRWHrY.exe
  2⤵
  PID:3892
- C:\Windows\System\acfTNMY.exe
  C:\Windows\System\acfTNMY.exe
  2⤵
  PID:3940
- C:\Windows\System\mnCEFzZ.exe
  C:\Windows\System\mnCEFzZ.exe
  2⤵
  PID:3976
- C:\Windows\System\GQJqbQO.exe
  C:\Windows\System\GQJqbQO.exe
  2⤵
  PID:4000
- C:\Windows\System\UncYlvu.exe
  C:\Windows\System\UncYlvu.exe
  2⤵
  PID:4036
- C:\Windows\System\ixJmkEi.exe
  C:\Windows\System\ixJmkEi.exe
  2⤵
  PID:4052
- C:\Windows\System\pOXruSj.exe
  C:\Windows\System\pOXruSj.exe
  2⤵
  PID:4056
- C:\Windows\System\jhZVtzl.exe
  C:\Windows\System\jhZVtzl.exe
  2⤵
  PID:4060
- C:\Windows\System\nUDvsBL.exe
  C:\Windows\System\nUDvsBL.exe
  2⤵
  PID:2620
- C:\Windows\System\DhXzyfd.exe
  C:\Windows\System\DhXzyfd.exe
  2⤵
  PID:828
- C:\Windows\System\cxkmUTX.exe
  C:\Windows\System\cxkmUTX.exe
  2⤵
  PID:1788
- C:\Windows\System\LCLjcqN.exe
  C:\Windows\System\LCLjcqN.exe
  2⤵
  PID:3100
- C:\Windows\System\ZsHTKpY.exe
  C:\Windows\System\ZsHTKpY.exe
  2⤵
  PID:3188
- C:\Windows\System\PiCNYxl.exe
  C:\Windows\System\PiCNYxl.exe
  2⤵
  PID:3396
- C:\Windows\System\eJYmqUM.exe
  C:\Windows\System\eJYmqUM.exe
  2⤵
  PID:3336
- C:\Windows\System\HPtzmkN.exe
  C:\Windows\System\HPtzmkN.exe
  2⤵
  PID:3340
- C:\Windows\System\ujVYuMl.exe
  C:\Windows\System\ujVYuMl.exe
  2⤵
  PID:3440
- C:\Windows\System\ybzLRyT.exe
  C:\Windows\System\ybzLRyT.exe
  2⤵
  PID:3500
- C:\Windows\System\jEQtIbj.exe
  C:\Windows\System\jEQtIbj.exe
  2⤵
  PID:3732
- C:\Windows\System\ZYPZtex.exe
  C:\Windows\System\ZYPZtex.exe
  2⤵
  PID:3552
- C:\Windows\System\AjbOovb.exe
  C:\Windows\System\AjbOovb.exe
  2⤵
  PID:3716
- C:\Windows\System\uPLwTYK.exe
  C:\Windows\System\uPLwTYK.exe
  2⤵
  PID:3832
- C:\Windows\System\teowkrF.exe
  C:\Windows\System\teowkrF.exe
  2⤵
  PID:3444
- C:\Windows\System\PJeTbQO.exe
  C:\Windows\System\PJeTbQO.exe
  2⤵
  PID:3556
- C:\Windows\System\zzioszp.exe
  C:\Windows\System\zzioszp.exe
  2⤵
  PID:3936
- C:\Windows\System\cAQoWOD.exe
  C:\Windows\System\cAQoWOD.exe
  2⤵
  PID:4072
- C:\Windows\System\obvJSlO.exe
  C:\Windows\System\obvJSlO.exe
  2⤵
  PID:3956
- C:\Windows\System\ckMChuG.exe
  C:\Windows\System\ckMChuG.exe
  2⤵
  PID:2576
- C:\Windows\System\vWchigo.exe
  C:\Windows\System\vWchigo.exe
  2⤵
  PID:3256
- C:\Windows\System\SPDmefe.exe
  C:\Windows\System\SPDmefe.exe
  2⤵
  PID:3252
- C:\Windows\System\pmawabR.exe
  C:\Windows\System\pmawabR.exe
  2⤵
  PID:4032
- C:\Windows\System\TwFispo.exe
  C:\Windows\System\TwFispo.exe
  2⤵
  PID:1504
- C:\Windows\System\nGxGcLi.exe
  C:\Windows\System\nGxGcLi.exe
  2⤵
  PID:1360
- C:\Windows\System\ZwvDwmY.exe
  C:\Windows\System\ZwvDwmY.exe
  2⤵
  PID:3632
- C:\Windows\System\qQmPmgs.exe
  C:\Windows\System\qQmPmgs.exe
  2⤵
  PID:3216
- C:\Windows\System\QrMNXJf.exe
  C:\Windows\System\QrMNXJf.exe
  2⤵
  PID:3460
- C:\Windows\System\YSSwSDL.exe
  C:\Windows\System\YSSwSDL.exe
  2⤵
  PID:3468
- C:\Windows\System\upzBUwn.exe
  C:\Windows\System\upzBUwn.exe
  2⤵
  PID:3844
- C:\Windows\System\MVCFFoJ.exe
  C:\Windows\System\MVCFFoJ.exe
  2⤵
  PID:3868
- C:\Windows\System\KafUwSu.exe
  C:\Windows\System\KafUwSu.exe
  2⤵
  PID:3996
- C:\Windows\System\VwXMMWG.exe
  C:\Windows\System\VwXMMWG.exe
  2⤵
  PID:2400
- C:\Windows\System\MRTkulN.exe
  C:\Windows\System\MRTkulN.exe
  2⤵
  PID:1076
- C:\Windows\System\PJwDRMT.exe
  C:\Windows\System\PJwDRMT.exe
  2⤵
  PID:3780
- C:\Windows\System\jJHpoLq.exe
  C:\Windows\System\jJHpoLq.exe
  2⤵
  PID:3952
- C:\Windows\System\wONCkEj.exe
  C:\Windows\System\wONCkEj.exe
  2⤵
  PID:3684
- C:\Windows\System\uKZRQmJ.exe
  C:\Windows\System\uKZRQmJ.exe
  2⤵
  PID:3516
- C:\Windows\System\tkgpvZz.exe
  C:\Windows\System\tkgpvZz.exe
  2⤵
  PID:3600
- C:\Windows\System\oAKjftU.exe
  C:\Windows\System\oAKjftU.exe
  2⤵
  PID:3916
- C:\Windows\System\NkmmFXn.exe
  C:\Windows\System\NkmmFXn.exe
  2⤵
  PID:3184
- C:\Windows\System\rFhxAOd.exe
  C:\Windows\System\rFhxAOd.exe
  2⤵
  PID:2204
- C:\Windows\System\NhqRJru.exe
  C:\Windows\System\NhqRJru.exe
  2⤵
  PID:3572
- C:\Windows\System\IUrtzUS.exe
  C:\Windows\System\IUrtzUS.exe
  2⤵
  PID:3840
- C:\Windows\System\xIBUtwf.exe
  C:\Windows\System\xIBUtwf.exe
  2⤵
  PID:3220
- C:\Windows\System\NVaWMhD.exe
  C:\Windows\System\NVaWMhD.exe
  2⤵
  PID:3920
- C:\Windows\System\OPUgWbk.exe
  C:\Windows\System\OPUgWbk.exe
  2⤵
  PID:3652
- C:\Windows\System\nMjGadm.exe
  C:\Windows\System\nMjGadm.exe
  2⤵
  PID:3376
- C:\Windows\System\SzcGmxA.exe
  C:\Windows\System\SzcGmxA.exe
  2⤵
  PID:3232
- C:\Windows\System\TfuBqfM.exe
  C:\Windows\System\TfuBqfM.exe
  2⤵
  PID:3492
- C:\Windows\System\xQHFikS.exe
  C:\Windows\System\xQHFikS.exe
  2⤵
  PID:3836
- C:\Windows\System\vQjpuoS.exe
  C:\Windows\System\vQjpuoS.exe
  2⤵
  PID:3372
- C:\Windows\System\vjxcCYp.exe
  C:\Windows\System\vjxcCYp.exe
  2⤵
  PID:4116
- C:\Windows\System\JNNBMeI.exe
  C:\Windows\System\JNNBMeI.exe
  2⤵
  PID:4132
- C:\Windows\System\oGBIpbL.exe
  C:\Windows\System\oGBIpbL.exe
  2⤵
  PID:4148
- C:\Windows\System\VSepJjG.exe
  C:\Windows\System\VSepJjG.exe
  2⤵
  PID:4176
- C:\Windows\System\LxDOjNF.exe
  C:\Windows\System\LxDOjNF.exe
  2⤵
  PID:4196
- C:\Windows\System\GCPylDj.exe
  C:\Windows\System\GCPylDj.exe
  2⤵
  PID:4212
- C:\Windows\System\BAcgRXf.exe
  C:\Windows\System\BAcgRXf.exe
  2⤵
  PID:4232
- C:\Windows\System\ZJWfhlG.exe
  C:\Windows\System\ZJWfhlG.exe
  2⤵
  PID:4248
- C:\Windows\System\IssWkUY.exe
  C:\Windows\System\IssWkUY.exe
  2⤵
  PID:4268
- C:\Windows\System\PdbaQXB.exe
  C:\Windows\System\PdbaQXB.exe
  2⤵
  PID:4288
- C:\Windows\System\yTnmyRF.exe
  C:\Windows\System\yTnmyRF.exe
  2⤵
  PID:4308
- C:\Windows\System\FJFTbfn.exe
  C:\Windows\System\FJFTbfn.exe
  2⤵
  PID:4324
- C:\Windows\System\SmfcNmS.exe
  C:\Windows\System\SmfcNmS.exe
  2⤵
  PID:4340
- C:\Windows\System\TayeDZG.exe
  C:\Windows\System\TayeDZG.exe
  2⤵
  PID:4372
- C:\Windows\System\oLjKIfN.exe
  C:\Windows\System\oLjKIfN.exe
  2⤵
  PID:4392
- C:\Windows\System\CsOGbgC.exe
  C:\Windows\System\CsOGbgC.exe
  2⤵
  PID:4412
- C:\Windows\System\iidpfrz.exe
  C:\Windows\System\iidpfrz.exe
  2⤵
  PID:4432
- C:\Windows\System\pEhzumk.exe
  C:\Windows\System\pEhzumk.exe
  2⤵
  PID:4448
- C:\Windows\System\tcBxOxX.exe
  C:\Windows\System\tcBxOxX.exe
  2⤵
  PID:4468
- C:\Windows\System\NUlmZpK.exe
  C:\Windows\System\NUlmZpK.exe
  2⤵
  PID:4488
- C:\Windows\System\MMufPeo.exe
  C:\Windows\System\MMufPeo.exe
  2⤵
  PID:4508
- C:\Windows\System\NrZXSrb.exe
  C:\Windows\System\NrZXSrb.exe
  2⤵
  PID:4524
- C:\Windows\System\haSlrsb.exe
  C:\Windows\System\haSlrsb.exe
  2⤵
  PID:4552
- C:\Windows\System\oNMZpAL.exe
  C:\Windows\System\oNMZpAL.exe
  2⤵
  PID:4568
- C:\Windows\System\GxeHIYe.exe
  C:\Windows\System\GxeHIYe.exe
  2⤵
  PID:4584
- C:\Windows\System\ANiNyxv.exe
  C:\Windows\System\ANiNyxv.exe
  2⤵
  PID:4604
- C:\Windows\System\nFeYMEg.exe
  C:\Windows\System\nFeYMEg.exe
  2⤵
  PID:4620
- C:\Windows\System\zgYsmLk.exe
  C:\Windows\System\zgYsmLk.exe
  2⤵
  PID:4640
- C:\Windows\System\lwnYDFm.exe
  C:\Windows\System\lwnYDFm.exe
  2⤵
  PID:4656
- C:\Windows\System\uWAcnyU.exe
  C:\Windows\System\uWAcnyU.exe
  2⤵
  PID:4672
- C:\Windows\System\TdRYqiq.exe
  C:\Windows\System\TdRYqiq.exe
  2⤵
  PID:4688
- C:\Windows\System\oeAVDSP.exe
  C:\Windows\System\oeAVDSP.exe
  2⤵
  PID:4704
- C:\Windows\System\YuxkSLR.exe
  C:\Windows\System\YuxkSLR.exe
  2⤵
  PID:4724
- C:\Windows\System\XKmUKpH.exe
  C:\Windows\System\XKmUKpH.exe
  2⤵
  PID:4744
- C:\Windows\System\CTMvymz.exe
  C:\Windows\System\CTMvymz.exe
  2⤵
  PID:4764
- C:\Windows\System\rKMxcfe.exe
  C:\Windows\System\rKMxcfe.exe
  2⤵
  PID:4824
- C:\Windows\System\ZnzMRmV.exe
  C:\Windows\System\ZnzMRmV.exe
  2⤵
  PID:4840
- C:\Windows\System\bDWmXkD.exe
  C:\Windows\System\bDWmXkD.exe
  2⤵
  PID:4856
- C:\Windows\System\Gumuggh.exe
  C:\Windows\System\Gumuggh.exe
  2⤵
  PID:4876
- C:\Windows\System\JOrSgBD.exe
  C:\Windows\System\JOrSgBD.exe
  2⤵
  PID:4892
- C:\Windows\System\jmVLNsN.exe
  C:\Windows\System\jmVLNsN.exe
  2⤵
  PID:4920
- C:\Windows\System\SDZCUNm.exe
  C:\Windows\System\SDZCUNm.exe
  2⤵
  PID:4936
- C:\Windows\System\OAkkIib.exe
  C:\Windows\System\OAkkIib.exe
  2⤵
  PID:4956
- C:\Windows\System\xnJhhXX.exe
  C:\Windows\System\xnJhhXX.exe
  2⤵
  PID:4972
- C:\Windows\System\iiimAqI.exe
  C:\Windows\System\iiimAqI.exe
  2⤵
  PID:4996
- C:\Windows\System\xBmyMow.exe
  C:\Windows\System\xBmyMow.exe
  2⤵
  PID:5016
- C:\Windows\System\auLBAcu.exe
  C:\Windows\System\auLBAcu.exe
  2⤵
  PID:5036
- C:\Windows\System\eHuSkWF.exe
  C:\Windows\System\eHuSkWF.exe
  2⤵
  PID:5060
- C:\Windows\System\SlvkLPo.exe
  C:\Windows\System\SlvkLPo.exe
  2⤵
  PID:5076
- C:\Windows\System\MRqrAZO.exe
  C:\Windows\System\MRqrAZO.exe
  2⤵
  PID:5112
- C:\Windows\System\QrByYvI.exe
  C:\Windows\System\QrByYvI.exe
  2⤵
  PID:4124
- C:\Windows\System\AIlwKmh.exe
  C:\Windows\System\AIlwKmh.exe
  2⤵
  PID:4172
- C:\Windows\System\TwPGYhb.exe
  C:\Windows\System\TwPGYhb.exe
  2⤵
  PID:4184
- C:\Windows\System\HSOKDmZ.exe
  C:\Windows\System\HSOKDmZ.exe
  2⤵
  PID:4240
- C:\Windows\System\kzlVeyG.exe
  C:\Windows\System\kzlVeyG.exe
  2⤵
  PID:4220
- C:\Windows\System\tPKBONQ.exe
  C:\Windows\System\tPKBONQ.exe
  2⤵
  PID:4320
- C:\Windows\System\LMnzdyT.exe
  C:\Windows\System\LMnzdyT.exe
  2⤵
  PID:4364
- C:\Windows\System\uCFNjGR.exe
  C:\Windows\System\uCFNjGR.exe
  2⤵
  PID:4300
- C:\Windows\System\yUFEBzT.exe
  C:\Windows\System\yUFEBzT.exe
  2⤵
  PID:4404
- C:\Windows\System\gNXGyqn.exe
  C:\Windows\System\gNXGyqn.exe
  2⤵
  PID:4516
- C:\Windows\System\iezeJCF.exe
  C:\Windows\System\iezeJCF.exe
  2⤵
  PID:4456
- C:\Windows\System\NsSLkAX.exe
  C:\Windows\System\NsSLkAX.exe
  2⤵
  PID:4600
- C:\Windows\System\iFhuGpm.exe
  C:\Windows\System\iFhuGpm.exe
  2⤵
  PID:4632
- C:\Windows\System\rvLzJpM.exe
  C:\Windows\System\rvLzJpM.exe
  2⤵
  PID:4500
- C:\Windows\System\NDnOUuU.exe
  C:\Windows\System\NDnOUuU.exe
  2⤵
  PID:4540
- C:\Windows\System\nZZPGKn.exe
  C:\Windows\System\nZZPGKn.exe
  2⤵
  PID:4784
- C:\Windows\System\cPQdhOn.exe
  C:\Windows\System\cPQdhOn.exe
  2⤵
  PID:4532
- C:\Windows\System\UvxalFF.exe
  C:\Windows\System\UvxalFF.exe
  2⤵
  PID:4616
- C:\Windows\System\uvWzEFi.exe
  C:\Windows\System\uvWzEFi.exe
  2⤵
  PID:4712
- C:\Windows\System\PLMZzkC.exe
  C:\Windows\System\PLMZzkC.exe
  2⤵
  PID:4756
- C:\Windows\System\zSVuOhy.exe
  C:\Windows\System\zSVuOhy.exe
  2⤵
  PID:4808
- C:\Windows\System\UiDYsNl.exe
  C:\Windows\System\UiDYsNl.exe
  2⤵
  PID:4852
- C:\Windows\System\XnEqnAX.exe
  C:\Windows\System\XnEqnAX.exe
  2⤵
  PID:4888
- C:\Windows\System\OCZRBoE.exe
  C:\Windows\System\OCZRBoE.exe
  2⤵
  PID:4932
- C:\Windows\System\CEYtvez.exe
  C:\Windows\System\CEYtvez.exe
  2⤵
  PID:5004
- C:\Windows\System\iPJYtGm.exe
  C:\Windows\System\iPJYtGm.exe
  2⤵
  PID:4904
- C:\Windows\System\ZmYNsNg.exe
  C:\Windows\System\ZmYNsNg.exe
  2⤵
  PID:5048
- C:\Windows\System\EDtLKli.exe
  C:\Windows\System\EDtLKli.exe
  2⤵
  PID:4988
- C:\Windows\System\OyKYjXh.exe
  C:\Windows\System\OyKYjXh.exe
  2⤵
  PID:5100
- C:\Windows\System\FdtKQVu.exe
  C:\Windows\System\FdtKQVu.exe
  2⤵
  PID:4948
- C:\Windows\System\VRlGIIm.exe
  C:\Windows\System\VRlGIIm.exe
  2⤵
  PID:4104
- C:\Windows\System\wIPAkKT.exe
  C:\Windows\System\wIPAkKT.exe
  2⤵
  PID:4208
- C:\Windows\System\Fnzgwkp.exe
  C:\Windows\System\Fnzgwkp.exe
  2⤵
  PID:4144
- C:\Windows\System\trwAAuE.exe
  C:\Windows\System\trwAAuE.exe
  2⤵
  PID:4280
- C:\Windows\System\FkhZrhS.exe
  C:\Windows\System\FkhZrhS.exe
  2⤵
  PID:4444
- C:\Windows\System\juwAAWL.exe
  C:\Windows\System\juwAAWL.exe
  2⤵
  PID:4480
- C:\Windows\System\CdPAWdx.exe
  C:\Windows\System\CdPAWdx.exe
  2⤵
  PID:4636
- C:\Windows\System\TiWmvTh.exe
  C:\Windows\System\TiWmvTh.exe
  2⤵
  PID:4464
- C:\Windows\System\XowLcZq.exe
  C:\Windows\System\XowLcZq.exe
  2⤵
  PID:4732
- C:\Windows\System\nQsyRxG.exe
  C:\Windows\System\nQsyRxG.exe
  2⤵
  PID:4496
- C:\Windows\System\pQhZiLa.exe
  C:\Windows\System\pQhZiLa.exe
  2⤵
  PID:4548
- C:\Windows\System\EZBIEmL.exe
  C:\Windows\System\EZBIEmL.exe
  2⤵
  PID:4720
- C:\Windows\System\QgkoVpf.exe
  C:\Windows\System\QgkoVpf.exe
  2⤵
  PID:4848
- C:\Windows\System\YvNNCjM.exe
  C:\Windows\System\YvNNCjM.exe
  2⤵
  PID:4928
- C:\Windows\System\jsGTDjz.exe
  C:\Windows\System\jsGTDjz.exe
  2⤵
  PID:5092
- C:\Windows\System\IxhuYni.exe
  C:\Windows\System\IxhuYni.exe
  2⤵
  PID:5088
- C:\Windows\System\DnNOxHq.exe
  C:\Windows\System\DnNOxHq.exe
  2⤵
  PID:4612
- C:\Windows\System\GXbmeEl.exe
  C:\Windows\System\GXbmeEl.exe
  2⤵
  PID:4916
- C:\Windows\System\OPcGHjh.exe
  C:\Windows\System\OPcGHjh.exe
  2⤵
  PID:1532
- C:\Windows\System\lxxnUpB.exe
  C:\Windows\System\lxxnUpB.exe
  2⤵
  PID:4112
- C:\Windows\System\cFjfUyX.exe
  C:\Windows\System\cFjfUyX.exe
  2⤵
  PID:4284
- C:\Windows\System\uGtSEEd.exe
  C:\Windows\System\uGtSEEd.exe
  2⤵
  PID:4592
- C:\Windows\System\UVobbNn.exe
  C:\Windows\System\UVobbNn.exe
  2⤵
  PID:4780
- C:\Windows\System\bhjESLl.exe
  C:\Windows\System\bhjESLl.exe
  2⤵
  PID:4700
- C:\Windows\System\QvQoEQR.exe
  C:\Windows\System\QvQoEQR.exe
  2⤵
  PID:4680
- C:\Windows\System\AHGONrG.exe
  C:\Windows\System\AHGONrG.exe
  2⤵
  PID:5108
- C:\Windows\System\APLEslk.exe
  C:\Windows\System\APLEslk.exe
  2⤵
  PID:5032
- C:\Windows\System\ndpdRsU.exe
  C:\Windows\System\ndpdRsU.exe
  2⤵
  PID:4476
- C:\Windows\System\DhunmER.exe
  C:\Windows\System\DhunmER.exe
  2⤵
  PID:4900
- C:\Windows\System\VKyZVFC.exe
  C:\Windows\System\VKyZVFC.exe
  2⤵
  PID:5028
- C:\Windows\System\PcAJvAm.exe
  C:\Windows\System\PcAJvAm.exe
  2⤵
  PID:4140
- C:\Windows\System\RAWoqjO.exe
  C:\Windows\System\RAWoqjO.exe
  2⤵
  PID:4984
- C:\Windows\System\zGlYTGK.exe
  C:\Windows\System\zGlYTGK.exe
  2⤵
  PID:4800
- C:\Windows\System\hlFLkTT.exe
  C:\Windows\System\hlFLkTT.exe
  2⤵
  PID:4884
- C:\Windows\System\oeITsnz.exe
  C:\Windows\System\oeITsnz.exe
  2⤵
  PID:4796
- C:\Windows\System\HqUvGCr.exe
  C:\Windows\System\HqUvGCr.exe
  2⤵
  PID:4792
- C:\Windows\System\UcifIJX.exe
  C:\Windows\System\UcifIJX.exe
  2⤵
  PID:4872
- C:\Windows\System\MfoLZwY.exe
  C:\Windows\System\MfoLZwY.exe
  2⤵
  PID:4560
- C:\Windows\System\KEbvHdm.exe
  C:\Windows\System\KEbvHdm.exe
  2⤵
  PID:4380
- C:\Windows\System\OKvGPbd.exe
  C:\Windows\System\OKvGPbd.exe
  2⤵
  PID:4580
- C:\Windows\System\beEElHI.exe
  C:\Windows\System\beEElHI.exe
  2⤵
  PID:5128
- C:\Windows\System\UIrjeyt.exe
  C:\Windows\System\UIrjeyt.exe
  2⤵
  PID:5144
- C:\Windows\System\OVOFmVJ.exe
  C:\Windows\System\OVOFmVJ.exe
  2⤵
  PID:5160
- C:\Windows\System\fyxZXnd.exe
  C:\Windows\System\fyxZXnd.exe
  2⤵
  PID:5180
- C:\Windows\System\rkXrecl.exe
  C:\Windows\System\rkXrecl.exe
  2⤵
  PID:5200
- C:\Windows\System\LyHmgGQ.exe
  C:\Windows\System\LyHmgGQ.exe
  2⤵
  PID:5220
- C:\Windows\System\qztiHts.exe
  C:\Windows\System\qztiHts.exe
  2⤵
  PID:5240
- C:\Windows\System\XllZbQF.exe
  C:\Windows\System\XllZbQF.exe
  2⤵
  PID:5260
- C:\Windows\System\FFZvhDQ.exe
  C:\Windows\System\FFZvhDQ.exe
  2⤵
  PID:5292
- C:\Windows\System\gqwosqz.exe
  C:\Windows\System\gqwosqz.exe
  2⤵
  PID:5308
- C:\Windows\System\hWIOsYX.exe
  C:\Windows\System\hWIOsYX.exe
  2⤵
  PID:5324
- C:\Windows\System\BZCwOXc.exe
  C:\Windows\System\BZCwOXc.exe
  2⤵
  PID:5352
- C:\Windows\System\RAiEgKx.exe
  C:\Windows\System\RAiEgKx.exe
  2⤵
  PID:5372
- C:\Windows\System\fUixPSP.exe
  C:\Windows\System\fUixPSP.exe
  2⤵
  PID:5396
- C:\Windows\System\OWpDzwD.exe
  C:\Windows\System\OWpDzwD.exe
  2⤵
  PID:5412
- C:\Windows\System\ADqaydL.exe
  C:\Windows\System\ADqaydL.exe
  2⤵
  PID:5428
- C:\Windows\System\TXGdOEb.exe
  C:\Windows\System\TXGdOEb.exe
  2⤵
  PID:5448
- C:\Windows\System\YwJClqN.exe
  C:\Windows\System\YwJClqN.exe
  2⤵
  PID:5468
- C:\Windows\System\eZKhbAg.exe
  C:\Windows\System\eZKhbAg.exe
  2⤵
  PID:5488
- C:\Windows\System\MKLXQxm.exe
  C:\Windows\System\MKLXQxm.exe
  2⤵
  PID:5504
- C:\Windows\System\oTvHqGd.exe
  C:\Windows\System\oTvHqGd.exe
  2⤵
  PID:5524
- C:\Windows\System\ljicUnK.exe
  C:\Windows\System\ljicUnK.exe
  2⤵
  PID:5544
- C:\Windows\System\fjPqqnm.exe
  C:\Windows\System\fjPqqnm.exe
  2⤵
  PID:5564
- C:\Windows\System\QruCLml.exe
  C:\Windows\System\QruCLml.exe
  2⤵
  PID:5588
- C:\Windows\System\PjYRqpi.exe
  C:\Windows\System\PjYRqpi.exe
  2⤵
  PID:5608
- C:\Windows\System\SZAfivT.exe
  C:\Windows\System\SZAfivT.exe
  2⤵
  PID:5624
- C:\Windows\System\YKXwIZD.exe
  C:\Windows\System\YKXwIZD.exe
  2⤵
  PID:5652
- C:\Windows\System\bcKYbvP.exe
  C:\Windows\System\bcKYbvP.exe
  2⤵
  PID:5668
- C:\Windows\System\PYgNIqz.exe
  C:\Windows\System\PYgNIqz.exe
  2⤵
  PID:5684
- C:\Windows\System\iNpVtDN.exe
  C:\Windows\System\iNpVtDN.exe
  2⤵
  PID:5700
- C:\Windows\System\NmjSFZA.exe
  C:\Windows\System\NmjSFZA.exe
  2⤵
  PID:5720
- C:\Windows\System\jWFjTJO.exe
  C:\Windows\System\jWFjTJO.exe
  2⤵
  PID:5740
- C:\Windows\System\eJJdYiQ.exe
  C:\Windows\System\eJJdYiQ.exe
  2⤵
  PID:5756
- C:\Windows\System\llNpRie.exe
  C:\Windows\System\llNpRie.exe
  2⤵
  PID:5772
- C:\Windows\System\YjRSuUo.exe
  C:\Windows\System\YjRSuUo.exe
  2⤵
  PID:5796
- C:\Windows\System\IENNHdf.exe
  C:\Windows\System\IENNHdf.exe
  2⤵
  PID:5812
- C:\Windows\System\EtvFOuf.exe
  C:\Windows\System\EtvFOuf.exe
  2⤵
  PID:5844
- C:\Windows\System\xguiHiL.exe
  C:\Windows\System\xguiHiL.exe
  2⤵
  PID:5868
- C:\Windows\System\eBKIfPR.exe
  C:\Windows\System\eBKIfPR.exe
  2⤵
  PID:5888
- C:\Windows\System\UzvqWGZ.exe
  C:\Windows\System\UzvqWGZ.exe
  2⤵
  PID:5904
- C:\Windows\System\gmhSdal.exe
  C:\Windows\System\gmhSdal.exe
  2⤵
  PID:5924
- C:\Windows\System\weIqfGH.exe
  C:\Windows\System\weIqfGH.exe
  2⤵
  PID:5948
- C:\Windows\System\zywGLtj.exe
  C:\Windows\System\zywGLtj.exe
  2⤵
  PID:5972
- C:\Windows\System\tHartqu.exe
  C:\Windows\System\tHartqu.exe
  2⤵
  PID:5988
- C:\Windows\System\HeXulFw.exe
  C:\Windows\System\HeXulFw.exe
  2⤵
  PID:6004
- C:\Windows\System\gFSvPJr.exe
  C:\Windows\System\gFSvPJr.exe
  2⤵
  PID:6032
- C:\Windows\System\IhWLXRW.exe
  C:\Windows\System\IhWLXRW.exe
  2⤵
  PID:6052
- C:\Windows\System\ozYbrnS.exe
  C:\Windows\System\ozYbrnS.exe
  2⤵
  PID:6068
- C:\Windows\System\jOqIQnK.exe
  C:\Windows\System\jOqIQnK.exe
  2⤵
  PID:6088
- C:\Windows\System\JVChpgX.exe
  C:\Windows\System\JVChpgX.exe
  2⤵
  PID:6108
- C:\Windows\System\fhTgLmN.exe
  C:\Windows\System\fhTgLmN.exe
  2⤵
  PID:6128
- C:\Windows\System\SpVXaRP.exe
  C:\Windows\System\SpVXaRP.exe
  2⤵
  PID:5084
- C:\Windows\System\szvWHkO.exe
  C:\Windows\System\szvWHkO.exe
  2⤵
  PID:4428
- C:\Windows\System\uxncAAu.exe
  C:\Windows\System\uxncAAu.exe
  2⤵
  PID:4260
- C:\Windows\System\GjdkDfg.exe
  C:\Windows\System\GjdkDfg.exe
  2⤵
  PID:5196
- C:\Windows\System\wxbPmKn.exe
  C:\Windows\System\wxbPmKn.exe
  2⤵
  PID:5192
- C:\Windows\System\VsGmuZV.exe
  C:\Windows\System\VsGmuZV.exe
  2⤵
  PID:5252
- C:\Windows\System\ofkqwtz.exe
  C:\Windows\System\ofkqwtz.exe
  2⤵
  PID:5320
- C:\Windows\System\PQkVtZG.exe
  C:\Windows\System\PQkVtZG.exe
  2⤵
  PID:5288
- C:\Windows\System\wGBEVnf.exe
  C:\Windows\System\wGBEVnf.exe
  2⤵
  PID:5380
- C:\Windows\System\yAmBzfi.exe
  C:\Windows\System\yAmBzfi.exe
  2⤵
  PID:5384
- C:\Windows\System\EjnwYnm.exe
  C:\Windows\System\EjnwYnm.exe
  2⤵
  PID:5424
- C:\Windows\System\GilAwLX.exe
  C:\Windows\System\GilAwLX.exe
  2⤵
  PID:5496
- C:\Windows\System\EQtEfvW.exe
  C:\Windows\System\EQtEfvW.exe
  2⤵
  PID:5532
- C:\Windows\System\hORcFfa.exe
  C:\Windows\System\hORcFfa.exe
  2⤵
  PID:5580
- C:\Windows\System\ZEbTCzJ.exe
  C:\Windows\System\ZEbTCzJ.exe
  2⤵
  PID:5576
- C:\Windows\System\OlBauFa.exe
  C:\Windows\System\OlBauFa.exe
  2⤵
  PID:5556
- C:\Windows\System\MOnCUIc.exe
  C:\Windows\System\MOnCUIc.exe
  2⤵
  PID:5632
- C:\Windows\System\xOhwtxA.exe
  C:\Windows\System\xOhwtxA.exe
  2⤵
  PID:5640
- C:\Windows\System\wGCpKmp.exe
  C:\Windows\System\wGCpKmp.exe
  2⤵
  PID:5764
- C:\Windows\System\ArxYLRX.exe
  C:\Windows\System\ArxYLRX.exe
  2⤵
  PID:5596
- C:\Windows\System\bTHoGwK.exe
  C:\Windows\System\bTHoGwK.exe
  2⤵
  PID:5748
- C:\Windows\System\npVeTrN.exe
  C:\Windows\System\npVeTrN.exe
  2⤵
  PID:5792
- C:\Windows\System\KGDUqSd.exe
  C:\Windows\System\KGDUqSd.exe
  2⤵
  PID:5648
- C:\Windows\System\JeJgBSh.exe
  C:\Windows\System\JeJgBSh.exe
  2⤵
  PID:5932
- C:\Windows\System\xNWKGQh.exe
  C:\Windows\System\xNWKGQh.exe
  2⤵
  PID:5940
- C:\Windows\System\HZvCvVf.exe
  C:\Windows\System\HZvCvVf.exe
  2⤵
  PID:5916
- C:\Windows\System\Mkxuhis.exe
  C:\Windows\System\Mkxuhis.exe
  2⤵
  PID:5984
- C:\Windows\System\PXYydSM.exe
  C:\Windows\System\PXYydSM.exe
  2⤵
  PID:6000
- C:\Windows\System\DXCFaEg.exe
  C:\Windows\System\DXCFaEg.exe
  2⤵
  PID:6020
- C:\Windows\System\NFXWpDU.exe
  C:\Windows\System\NFXWpDU.exe
  2⤵
  PID:6064
- C:\Windows\System\XRBKSyq.exe
  C:\Windows\System\XRBKSyq.exe
  2⤵
  PID:6044
- C:\Windows\System\atRGhEo.exe
  C:\Windows\System\atRGhEo.exe
  2⤵
  PID:5024
- C:\Windows\System\RnJZLDn.exe
  C:\Windows\System\RnJZLDn.exe
  2⤵
  PID:6124
- C:\Windows\System\vOiiitl.exe
  C:\Windows\System\vOiiitl.exe
  2⤵
  PID:5216
- C:\Windows\System\ayLhcSI.exe
  C:\Windows\System\ayLhcSI.exe
  2⤵
  PID:4684
- C:\Windows\System\txjylyo.exe
  C:\Windows\System\txjylyo.exe
  2⤵
  PID:5248
- C:\Windows\System\ngIAkKn.exe
  C:\Windows\System\ngIAkKn.exe
  2⤵
  PID:5332
- C:\Windows\System\eCTrXKw.exe
  C:\Windows\System\eCTrXKw.exe
  2⤵
  PID:5188
- C:\Windows\System\agsxBSl.exe
  C:\Windows\System\agsxBSl.exe
  2⤵
  PID:5368
- C:\Windows\System\INjQGLz.exe
  C:\Windows\System\INjQGLz.exe
  2⤵
  PID:5464
- C:\Windows\System\vnrTjvf.exe
  C:\Windows\System\vnrTjvf.exe
  2⤵
  PID:5444
- C:\Windows\System\xwVIQQz.exe
  C:\Windows\System\xwVIQQz.exe
  2⤵
  PID:5540
- C:\Windows\System\EXeHLdr.exe
  C:\Windows\System\EXeHLdr.exe
  2⤵
  PID:5692
- C:\Windows\System\KZSulJk.exe
  C:\Windows\System\KZSulJk.exe
  2⤵
  PID:5804
- C:\Windows\System\WDtdyvt.exe
  C:\Windows\System\WDtdyvt.exe
  2⤵
  PID:5712
- C:\Windows\System\ngBiwWC.exe
  C:\Windows\System\ngBiwWC.exe
  2⤵
  PID:5788
- C:\Windows\System\tYdLUNn.exe
  C:\Windows\System\tYdLUNn.exe
  2⤵
  PID:5896
- C:\Windows\System\ypCDEeI.exe
  C:\Windows\System\ypCDEeI.exe
  2⤵
  PID:5876
- C:\Windows\System\WcwuyjV.exe
  C:\Windows\System\WcwuyjV.exe
  2⤵
  PID:5880
- C:\Windows\System\jNLncpm.exe
  C:\Windows\System\jNLncpm.exe
  2⤵
  PID:5956
- C:\Windows\System\vcFYrbV.exe
  C:\Windows\System\vcFYrbV.exe
  2⤵
  PID:6104
- C:\Windows\System\fsqMjTR.exe
  C:\Windows\System\fsqMjTR.exe
  2⤵
  PID:5096
- C:\Windows\System\oBmQbHf.exe
  C:\Windows\System\oBmQbHf.exe
  2⤵
  PID:5152
- C:\Windows\System\LyHEAwV.exe
  C:\Windows\System\LyHEAwV.exe
  2⤵
  PID:5140
- C:\Windows\System\jucNDnH.exe
  C:\Windows\System\jucNDnH.exe
  2⤵
  PID:5484
- C:\Windows\System\siyONdz.exe
  C:\Windows\System\siyONdz.exe
  2⤵
  PID:5348
- C:\Windows\System\sGCtVHb.exe
  C:\Windows\System\sGCtVHb.exe
  2⤵
  PID:4820
- C:\Windows\System\uSVCtwY.exe
  C:\Windows\System\uSVCtwY.exe
  2⤵
  PID:5480
- C:\Windows\System\bPksEjP.exe
  C:\Windows\System\bPksEjP.exe
  2⤵
  PID:5520
- C:\Windows\System\PzruidK.exe
  C:\Windows\System\PzruidK.exe
  2⤵
  PID:5856
- C:\Windows\System\JJXSGUv.exe
  C:\Windows\System\JJXSGUv.exe
  2⤵
  PID:5980
- C:\Windows\System\lTLbrnr.exe
  C:\Windows\System\lTLbrnr.exe
  2⤵
  PID:6016
- C:\Windows\System\PIBWKly.exe
  C:\Windows\System\PIBWKly.exe
  2⤵
  PID:5996
- C:\Windows\System\xPFtgJk.exe
  C:\Windows\System\xPFtgJk.exe
  2⤵
  PID:6136
- C:\Windows\System\cHQRXFX.exe
  C:\Windows\System\cHQRXFX.exe
  2⤵
  PID:5300
- C:\Windows\System\htNEWxV.exe
  C:\Windows\System\htNEWxV.exe
  2⤵
  PID:5420
- C:\Windows\System\HRVskEH.exe
  C:\Windows\System\HRVskEH.exe
  2⤵
  PID:5600
- C:\Windows\System\oIBpWyG.exe
  C:\Windows\System\oIBpWyG.exe
  2⤵
  PID:5552
- C:\Windows\System\ziNXcyW.exe
  C:\Windows\System\ziNXcyW.exe
  2⤵
  PID:5944
- C:\Windows\System\SgeMScN.exe
  C:\Windows\System\SgeMScN.exe
  2⤵
  PID:5280
- C:\Windows\System\hzlfwaf.exe
  C:\Windows\System\hzlfwaf.exe
  2⤵
  PID:6116
- C:\Windows\System\PztoIoQ.exe
  C:\Windows\System\PztoIoQ.exe
  2⤵
  PID:5236
- C:\Windows\System\rTetsLM.exe
  C:\Windows\System\rTetsLM.exe
  2⤵
  PID:5616
- C:\Windows\System\EYfrLqH.exe
  C:\Windows\System\EYfrLqH.exe
  2⤵
  PID:5604
- C:\Windows\System\NrvLKIj.exe
  C:\Windows\System\NrvLKIj.exe
  2⤵
  PID:5968
- C:\Windows\System\MRiTKQt.exe
  C:\Windows\System\MRiTKQt.exe
  2⤵
  PID:5136
- C:\Windows\System\RCzGQxV.exe
  C:\Windows\System\RCzGQxV.exe
  2⤵
  PID:5852
- C:\Windows\System\pnluqPJ.exe
  C:\Windows\System\pnluqPJ.exe
  2⤵
  PID:6140
- C:\Windows\System\YivedyT.exe
  C:\Windows\System\YivedyT.exe
  2⤵
  PID:5832
- C:\Windows\System\bFBYHWe.exe
  C:\Windows\System\bFBYHWe.exe
  2⤵
  PID:5316
- C:\Windows\System\fvAKEck.exe
  C:\Windows\System\fvAKEck.exe
  2⤵
  PID:6156
- C:\Windows\System\OwTuySv.exe
  C:\Windows\System\OwTuySv.exe
  2⤵
  PID:6172
- C:\Windows\System\bzdNGwF.exe
  C:\Windows\System\bzdNGwF.exe
  2⤵
  PID:6192
- C:\Windows\System\IpcRYRT.exe
  C:\Windows\System\IpcRYRT.exe
  2⤵
  PID:6212
- C:\Windows\System\UtTYApR.exe
  C:\Windows\System\UtTYApR.exe
  2⤵
  PID:6236
- C:\Windows\System\jWtgNEY.exe
  C:\Windows\System\jWtgNEY.exe
  2⤵
  PID:6252
- C:\Windows\System\ezcWZRL.exe
  C:\Windows\System\ezcWZRL.exe
  2⤵
  PID:6280
- C:\Windows\System\GxrbUbX.exe
  C:\Windows\System\GxrbUbX.exe
  2⤵
  PID:6300
- C:\Windows\System\XzeCnpn.exe
  C:\Windows\System\XzeCnpn.exe
  2⤵
  PID:6316
- C:\Windows\System\bBRMLmN.exe
  C:\Windows\System\bBRMLmN.exe
  2⤵
  PID:6332
- C:\Windows\System\NANHBcU.exe
  C:\Windows\System\NANHBcU.exe
  2⤵
  PID:6360
- C:\Windows\System\viHcurz.exe
  C:\Windows\System\viHcurz.exe
  2⤵
  PID:6380
- C:\Windows\System\PDPFokY.exe
  C:\Windows\System\PDPFokY.exe
  2⤵
  PID:6396
- C:\Windows\System\SNEKZGb.exe
  C:\Windows\System\SNEKZGb.exe
  2⤵
  PID:6420
- C:\Windows\System\kDDZejp.exe
  C:\Windows\System\kDDZejp.exe
  2⤵
  PID:6436
- C:\Windows\System\DFJPJyX.exe
  C:\Windows\System\DFJPJyX.exe
  2⤵
  PID:6460
- C:\Windows\System\rOVWaFe.exe
  C:\Windows\System\rOVWaFe.exe
  2⤵
  PID:6488
- C:\Windows\System\XyvVHdw.exe
  C:\Windows\System\XyvVHdw.exe
  2⤵
  PID:6504
- C:\Windows\System\fBOLVra.exe
  C:\Windows\System\fBOLVra.exe
  2⤵
  PID:6520
- C:\Windows\System\atzxFkv.exe
  C:\Windows\System\atzxFkv.exe
  2⤵
  PID:6544
- C:\Windows\System\fYbhnbw.exe
  C:\Windows\System\fYbhnbw.exe
  2⤵
  PID:6560
- C:\Windows\System\omQQpuD.exe
  C:\Windows\System\omQQpuD.exe
  2⤵
  PID:6584
- C:\Windows\System\wQfKnpo.exe
  C:\Windows\System\wQfKnpo.exe
  2⤵
  PID:6608
- C:\Windows\System\cTBtTbT.exe
  C:\Windows\System\cTBtTbT.exe
  2⤵
  PID:6624
- C:\Windows\System\NrvlSex.exe
  C:\Windows\System\NrvlSex.exe
  2⤵
  PID:6644
- C:\Windows\System\vHeRuUa.exe
  C:\Windows\System\vHeRuUa.exe
  2⤵
  PID:6664
- C:\Windows\System\zRlWchr.exe
  C:\Windows\System\zRlWchr.exe
  2⤵
  PID:6688
- C:\Windows\System\FKEkMNV.exe
  C:\Windows\System\FKEkMNV.exe
  2⤵
  PID:6704
- C:\Windows\System\CSrwDkc.exe
  C:\Windows\System\CSrwDkc.exe
  2⤵
  PID:6720
- C:\Windows\System\KwcWpae.exe
  C:\Windows\System\KwcWpae.exe
  2⤵
  PID:6740
- C:\Windows\System\bgBzAxR.exe
  C:\Windows\System\bgBzAxR.exe
  2⤵
  PID:6764
- C:\Windows\System\RDsGJCk.exe
  C:\Windows\System\RDsGJCk.exe
  2⤵
  PID:6780
- C:\Windows\System\irnxotM.exe
  C:\Windows\System\irnxotM.exe
  2⤵
  PID:6808
- C:\Windows\System\aUoOcdk.exe
  C:\Windows\System\aUoOcdk.exe
  2⤵
  PID:6824
- C:\Windows\System\yVRGkRD.exe
  C:\Windows\System\yVRGkRD.exe
  2⤵
  PID:6840
- C:\Windows\System\elUacLB.exe
  C:\Windows\System\elUacLB.exe
  2⤵
  PID:6856
- C:\Windows\System\tmuhteM.exe
  C:\Windows\System\tmuhteM.exe
  2⤵
  PID:6880
- C:\Windows\System\kUcZQGi.exe
  C:\Windows\System\kUcZQGi.exe
  2⤵
  PID:6900
- C:\Windows\System\tYPSHUI.exe
  C:\Windows\System\tYPSHUI.exe
  2⤵
  PID:6920
- C:\Windows\System\IctvNeG.exe
  C:\Windows\System\IctvNeG.exe
  2⤵
  PID:6940
- C:\Windows\System\tWRHSQe.exe
  C:\Windows\System\tWRHSQe.exe
  2⤵
  PID:6956
- C:\Windows\System\puEvWuP.exe
  C:\Windows\System\puEvWuP.exe
  2⤵
  PID:6976
- C:\Windows\System\mdLtIYv.exe
  C:\Windows\System\mdLtIYv.exe
  2⤵
  PID:6992
- C:\Windows\System\zzvgdcr.exe
  C:\Windows\System\zzvgdcr.exe
  2⤵
  PID:7020
- C:\Windows\System\DvymEfX.exe
  C:\Windows\System\DvymEfX.exe
  2⤵
  PID:7036
- C:\Windows\System\RWvEDGq.exe
  C:\Windows\System\RWvEDGq.exe
  2⤵
  PID:7056
- C:\Windows\System\QhjGbxV.exe
  C:\Windows\System\QhjGbxV.exe
  2⤵
  PID:7072
- C:\Windows\System\odIrLdz.exe
  C:\Windows\System\odIrLdz.exe
  2⤵
  PID:7092
- C:\Windows\System\nLHlQtM.exe
  C:\Windows\System\nLHlQtM.exe
  2⤵
  PID:7120
- C:\Windows\System\PexUDQI.exe
  C:\Windows\System\PexUDQI.exe
  2⤵
  PID:7136
- C:\Windows\System\IAVUvhi.exe
  C:\Windows\System\IAVUvhi.exe
  2⤵
  PID:7156
- C:\Windows\System\zPpVWdq.exe
  C:\Windows\System\zPpVWdq.exe
  2⤵
  PID:6184
- C:\Windows\System\KaxLcsF.exe
  C:\Windows\System\KaxLcsF.exe
  2⤵
  PID:6232
- C:\Windows\System\QZRQOKG.exe
  C:\Windows\System\QZRQOKG.exe
  2⤵
  PID:6164
- C:\Windows\System\koWvlPY.exe
  C:\Windows\System\koWvlPY.exe
  2⤵
  PID:6208
- C:\Windows\System\jsLfWlK.exe
  C:\Windows\System\jsLfWlK.exe
  2⤵
  PID:6312
- C:\Windows\System\YKWgMOK.exe
  C:\Windows\System\YKWgMOK.exe
  2⤵
  PID:6288
- C:\Windows\System\qLxmeLc.exe
  C:\Windows\System\qLxmeLc.exe
  2⤵
  PID:6428
- C:\Windows\System\inoxafP.exe
  C:\Windows\System\inoxafP.exe
  2⤵
  PID:6408
- C:\Windows\System\oSpNTWV.exe
  C:\Windows\System\oSpNTWV.exe
  2⤵
  PID:6448
- C:\Windows\System\DjLpcUc.exe
  C:\Windows\System\DjLpcUc.exe
  2⤵
  PID:6472
- C:\Windows\System\rqPjuTp.exe
  C:\Windows\System\rqPjuTp.exe
  2⤵
  PID:6500
- C:\Windows\System\xBuAlNl.exe
  C:\Windows\System\xBuAlNl.exe
  2⤵
  PID:6552
- C:\Windows\System\gJKXrYq.exe
  C:\Windows\System\gJKXrYq.exe
  2⤵
  PID:6572
- C:\Windows\System\YiwclQp.exe
  C:\Windows\System\YiwclQp.exe
  2⤵
  PID:6580
- C:\Windows\System\rxPBWGw.exe
  C:\Windows\System\rxPBWGw.exe
  2⤵
  PID:6620
- C:\Windows\System\NXGSIPw.exe
  C:\Windows\System\NXGSIPw.exe
  2⤵
  PID:6652
- C:\Windows\System\eAmpERM.exe
  C:\Windows\System\eAmpERM.exe
  2⤵
  PID:6680
- C:\Windows\System\guvggho.exe
  C:\Windows\System\guvggho.exe
  2⤵
  PID:6752
- C:\Windows\System\ZtMduQj.exe
  C:\Windows\System\ZtMduQj.exe
  2⤵
  PID:6728
- C:\Windows\System\JFpiHMv.exe
  C:\Windows\System\JFpiHMv.exe
  2⤵
  PID:6804
- C:\Windows\System\PAGDVto.exe
  C:\Windows\System\PAGDVto.exe
  2⤵
  PID:6832
- C:\Windows\System\GOkIPNf.exe
  C:\Windows\System\GOkIPNf.exe
  2⤵
  PID:6872
- C:\Windows\System\ONVjpcF.exe
  C:\Windows\System\ONVjpcF.exe
  2⤵
  PID:6948
- C:\Windows\System\eQvpcnf.exe
  C:\Windows\System\eQvpcnf.exe
  2⤵
  PID:7028
- C:\Windows\System\YDENnUb.exe
  C:\Windows\System\YDENnUb.exe
  2⤵
  PID:7104
- C:\Windows\System\OCppJWv.exe
  C:\Windows\System\OCppJWv.exe
  2⤵
  PID:7016
- C:\Windows\System\dKnRodS.exe
  C:\Windows\System\dKnRodS.exe
  2⤵
  PID:7084
- C:\Windows\System\gWJyXLV.exe
  C:\Windows\System\gWJyXLV.exe
  2⤵
  PID:6932
- C:\Windows\System\UEaRTlx.exe
  C:\Windows\System\UEaRTlx.exe
  2⤵
  PID:7152
- C:\Windows\System\EKFtdrt.exe
  C:\Windows\System\EKFtdrt.exe
  2⤵
  PID:7004
- C:\Windows\System\yNRlnnq.exe
  C:\Windows\System\yNRlnnq.exe
  2⤵
  PID:7164
- C:\Windows\System\kgKSlaO.exe
  C:\Windows\System\kgKSlaO.exe
  2⤵
  PID:6224
- C:\Windows\System\AHmOZDv.exe
  C:\Windows\System\AHmOZDv.exe
  2⤵
  PID:6028
- C:\Windows\System\uAbUcaB.exe
  C:\Windows\System\uAbUcaB.exe
  2⤵
  PID:6348
- C:\Windows\System\nRZzbSy.exe
  C:\Windows\System\nRZzbSy.exe
  2⤵
  PID:6352
- C:\Windows\System\AaGKuoP.exe
  C:\Windows\System\AaGKuoP.exe
  2⤵
  PID:6296
- C:\Windows\System\YknrlNZ.exe
  C:\Windows\System\YknrlNZ.exe
  2⤵
  PID:6468
- C:\Windows\System\NEXhSqf.exe
  C:\Windows\System\NEXhSqf.exe
  2⤵
  PID:6528
- C:\Windows\System\papWSOR.exe
  C:\Windows\System\papWSOR.exe
  2⤵
  PID:6640
- C:\Windows\System\CqJlDrT.exe
  C:\Windows\System\CqJlDrT.exe
  2⤵
  PID:6712
- C:\Windows\System\ewmubQr.exe
  C:\Windows\System\ewmubQr.exe
  2⤵
  PID:6604
- C:\Windows\System\pGlPNym.exe
  C:\Windows\System\pGlPNym.exe
  2⤵
  PID:6756
- C:\Windows\System\vVLAqCG.exe
  C:\Windows\System\vVLAqCG.exe
  2⤵
  PID:6792
- C:\Windows\System\fuLGMgU.exe
  C:\Windows\System\fuLGMgU.exe
  2⤵
  PID:6816
- C:\Windows\System\oUsFAcj.exe
  C:\Windows\System\oUsFAcj.exe
  2⤵
  PID:6912
- C:\Windows\System\FyQnrnY.exe
  C:\Windows\System\FyQnrnY.exe
  2⤵
  PID:7068
- C:\Windows\System\CnaZrfN.exe
  C:\Windows\System\CnaZrfN.exe
  2⤵
  PID:7008
- C:\Windows\System\MAaRYtz.exe
  C:\Windows\System\MAaRYtz.exe
  2⤵
  PID:7116
- C:\Windows\System\vrSPdOu.exe
  C:\Windows\System\vrSPdOu.exe
  2⤵
  PID:7144
- C:\Windows\System\xUrsCmw.exe
  C:\Windows\System\xUrsCmw.exe
  2⤵
  PID:5836
- C:\Windows\System\DIBNEsw.exe
  C:\Windows\System\DIBNEsw.exe
  2⤵
  PID:5124
- C:\Windows\System\wfNuotS.exe
  C:\Windows\System\wfNuotS.exe
  2⤵
  PID:6328
- C:\Windows\System\BjtRrFl.exe
  C:\Windows\System\BjtRrFl.exe
  2⤵
  PID:6368
- C:\Windows\System\XULLzke.exe
  C:\Windows\System\XULLzke.exe
  2⤵
  PID:6576
- C:\Windows\System\wCAEdZh.exe
  C:\Windows\System\wCAEdZh.exe
  2⤵
  PID:6636
- C:\Windows\System\ReTYxul.exe
  C:\Windows\System\ReTYxul.exe
  2⤵
  PID:6672
- C:\Windows\System\qhycRLS.exe
  C:\Windows\System\qhycRLS.exe
  2⤵
  PID:6864
- C:\Windows\System\RMPGPMW.exe
  C:\Windows\System\RMPGPMW.exe
  2⤵
  PID:6848
- C:\Windows\System\vqiUaMu.exe
  C:\Windows\System\vqiUaMu.exe
  2⤵
  PID:6972
- C:\Windows\System\ejABjxa.exe
  C:\Windows\System\ejABjxa.exe
  2⤵
  PID:7148
- C:\Windows\System\HWrpEjQ.exe
  C:\Windows\System\HWrpEjQ.exe
  2⤵
  PID:6152
- C:\Windows\System\RYsvFYa.exe
  C:\Windows\System\RYsvFYa.exe
  2⤵
  PID:6456
- C:\Windows\System\YrFcSxu.exe
  C:\Windows\System\YrFcSxu.exe
  2⤵
  PID:6308
- C:\Windows\System\arhdEBs.exe
  C:\Windows\System\arhdEBs.exe
  2⤵
  PID:6696
- C:\Windows\System\xrTTuDr.exe
  C:\Windows\System\xrTTuDr.exe
  2⤵
  PID:7064
- C:\Windows\System\CiRESwj.exe
  C:\Windows\System\CiRESwj.exe
  2⤵
  PID:6776
- C:\Windows\System\ZAgKqQg.exe
  C:\Windows\System\ZAgKqQg.exe
  2⤵
  PID:7132
- C:\Windows\System\VrWWVoK.exe
  C:\Windows\System\VrWWVoK.exe
  2⤵
  PID:6372
- C:\Windows\System\jaiTODC.exe
  C:\Windows\System\jaiTODC.exe
  2⤵
  PID:6264
- C:\Windows\System\syRpQxJ.exe
  C:\Windows\System\syRpQxJ.exe
  2⤵
  PID:6568
- C:\Windows\System\xFZCruE.exe
  C:\Windows\System\xFZCruE.exe
  2⤵
  PID:6984
- C:\Windows\System\Pjidgjv.exe
  C:\Windows\System\Pjidgjv.exe
  2⤵
  PID:6344
- C:\Windows\System\KVUyNDa.exe
  C:\Windows\System\KVUyNDa.exe
  2⤵
  PID:7080
- C:\Windows\System\BFANWNR.exe
  C:\Windows\System\BFANWNR.exe
  2⤵
  PID:6416
- C:\Windows\System\XWxXLem.exe
  C:\Windows\System\XWxXLem.exe
  2⤵
  PID:6532
- C:\Windows\System\degkFUN.exe
  C:\Windows\System\degkFUN.exe
  2⤵
  PID:7176
- C:\Windows\System\EQgaIdM.exe
  C:\Windows\System\EQgaIdM.exe
  2⤵
  PID:7192
- C:\Windows\System\wLTyGvz.exe
  C:\Windows\System\wLTyGvz.exe
  2⤵
  PID:7212
- C:\Windows\System\tGHQnTh.exe
  C:\Windows\System\tGHQnTh.exe
  2⤵
  PID:7228
- C:\Windows\System\HOrvxwq.exe
  C:\Windows\System\HOrvxwq.exe
  2⤵
  PID:7256
- C:\Windows\System\uVvvREu.exe
  C:\Windows\System\uVvvREu.exe
  2⤵
  PID:7272
- C:\Windows\System\EDRpxKe.exe
  C:\Windows\System\EDRpxKe.exe
  2⤵
  PID:7296
- C:\Windows\System\eVyUgLo.exe
  C:\Windows\System\eVyUgLo.exe
  2⤵
  PID:7316
- C:\Windows\System\GGEOefz.exe
  C:\Windows\System\GGEOefz.exe
  2⤵
  PID:7336
- C:\Windows\System\QuLDItk.exe
  C:\Windows\System\QuLDItk.exe
  2⤵
  PID:7356
- C:\Windows\System\IjOpENv.exe
  C:\Windows\System\IjOpENv.exe
  2⤵
  PID:7372
- C:\Windows\System\ZdKfmMB.exe
  C:\Windows\System\ZdKfmMB.exe
  2⤵
  PID:7396
- C:\Windows\System\DXakggF.exe
  C:\Windows\System\DXakggF.exe
  2⤵
  PID:7416
- C:\Windows\System\wxBoxdk.exe
  C:\Windows\System\wxBoxdk.exe
  2⤵
  PID:7436
- C:\Windows\System\WxYpzZK.exe
  C:\Windows\System\WxYpzZK.exe
  2⤵
  PID:7464
- C:\Windows\System\eBWyYvH.exe
  C:\Windows\System\eBWyYvH.exe
  2⤵
  PID:7480
- C:\Windows\System\WzSKErG.exe
  C:\Windows\System\WzSKErG.exe
  2⤵
  PID:7496
- C:\Windows\System\tfwjzFG.exe
  C:\Windows\System\tfwjzFG.exe
  2⤵
  PID:7520
- C:\Windows\System\TYgfQIO.exe
  C:\Windows\System\TYgfQIO.exe
  2⤵
  PID:7536
- C:\Windows\System\aIcBJSs.exe
  C:\Windows\System\aIcBJSs.exe
  2⤵
  PID:7556
- C:\Windows\System\JLXOsSC.exe
  C:\Windows\System\JLXOsSC.exe
  2⤵
  PID:7572
- C:\Windows\System\pWMudFh.exe
  C:\Windows\System\pWMudFh.exe
  2⤵
  PID:7588
- C:\Windows\System\qcknniw.exe
  C:\Windows\System\qcknniw.exe
  2⤵
  PID:7604
- C:\Windows\System\xgdNFaH.exe
  C:\Windows\System\xgdNFaH.exe
  2⤵
  PID:7640
- C:\Windows\System\eivnkvg.exe
  C:\Windows\System\eivnkvg.exe
  2⤵
  PID:7656
- C:\Windows\System\sJvByQz.exe
  C:\Windows\System\sJvByQz.exe
  2⤵
  PID:7680
- C:\Windows\System\skhEGtj.exe
  C:\Windows\System\skhEGtj.exe
  2⤵
  PID:7704
- C:\Windows\System\MpxMMdq.exe
  C:\Windows\System\MpxMMdq.exe
  2⤵
  PID:7720
- C:\Windows\System\BYOpcqq.exe
  C:\Windows\System\BYOpcqq.exe
  2⤵
  PID:7736
- C:\Windows\System\dbuWHem.exe
  C:\Windows\System\dbuWHem.exe
  2⤵
  PID:7752
- C:\Windows\System\xFBHyeM.exe
  C:\Windows\System\xFBHyeM.exe
  2⤵
  PID:7772
- C:\Windows\System\DpIBuNA.exe
  C:\Windows\System\DpIBuNA.exe
  2⤵
  PID:7792
- C:\Windows\System\uuJvYHM.exe
  C:\Windows\System\uuJvYHM.exe
  2⤵
  PID:7816
- C:\Windows\System\GVNMIvx.exe
  C:\Windows\System\GVNMIvx.exe
  2⤵
  PID:7836
- C:\Windows\System\ZbBAukc.exe
  C:\Windows\System\ZbBAukc.exe
  2⤵
  PID:7852
- C:\Windows\System\xqCYHrJ.exe
  C:\Windows\System\xqCYHrJ.exe
  2⤵
  PID:7872
- C:\Windows\System\GolFBnT.exe
  C:\Windows\System\GolFBnT.exe
  2⤵
  PID:7892
- C:\Windows\System\raSGapl.exe
  C:\Windows\System\raSGapl.exe
  2⤵
  PID:7908
- C:\Windows\System\OUKbtIg.exe
  C:\Windows\System\OUKbtIg.exe
  2⤵
  PID:7932
- C:\Windows\System\ZBwUwZn.exe
  C:\Windows\System\ZBwUwZn.exe
  2⤵
  PID:7952
- C:\Windows\System\qwiBlyV.exe
  C:\Windows\System\qwiBlyV.exe
  2⤵
  PID:7984
- C:\Windows\System\vluIsmq.exe
  C:\Windows\System\vluIsmq.exe
  2⤵
  PID:8000
- C:\Windows\System\kIRFAIi.exe
  C:\Windows\System\kIRFAIi.exe
  2⤵
  PID:8016
- C:\Windows\System\MyhyzWK.exe
  C:\Windows\System\MyhyzWK.exe
  2⤵
  PID:8036
- C:\Windows\System\UTwbxhX.exe
  C:\Windows\System\UTwbxhX.exe
  2⤵
  PID:8060
- C:\Windows\System\jUZmQal.exe
  C:\Windows\System\jUZmQal.exe
  2⤵
  PID:8080
- C:\Windows\System\jRZPgaQ.exe
  C:\Windows\System\jRZPgaQ.exe
  2⤵
  PID:8100
- C:\Windows\System\GYwrCqT.exe
  C:\Windows\System\GYwrCqT.exe
  2⤵
  PID:8120
- C:\Windows\System\zLVWEFf.exe
  C:\Windows\System\zLVWEFf.exe
  2⤵
  PID:8144
- C:\Windows\System\WrgTwzh.exe
  C:\Windows\System\WrgTwzh.exe
  2⤵
  PID:8160
- C:\Windows\System\lOwEiLh.exe
  C:\Windows\System\lOwEiLh.exe
  2⤵
  PID:8176
- C:\Windows\System\aYLtLbv.exe
  C:\Windows\System\aYLtLbv.exe
  2⤵
  PID:7172
- C:\Windows\System\vJjDDKV.exe
  C:\Windows\System\vJjDDKV.exe
  2⤵
  PID:7208
- C:\Windows\System\FlsdKll.exe
  C:\Windows\System\FlsdKll.exe
  2⤵
  PID:7252
- C:\Windows\System\tGvZHhg.exe
  C:\Windows\System\tGvZHhg.exe
  2⤵
  PID:7284
- C:\Windows\System\QpNPOZY.exe
  C:\Windows\System\QpNPOZY.exe
  2⤵
  PID:7188
- C:\Windows\System\QftrqoS.exe
  C:\Windows\System\QftrqoS.exe
  2⤵
  PID:7224
- C:\Windows\System\nzOAnbR.exe
  C:\Windows\System\nzOAnbR.exe
  2⤵
  PID:7308
- C:\Windows\System\NMbxMsh.exe
  C:\Windows\System\NMbxMsh.exe
  2⤵
  PID:7388
- C:\Windows\System\PQZieWj.exe
  C:\Windows\System\PQZieWj.exe
  2⤵
  PID:7412
- C:\Windows\System\AaupABx.exe
  C:\Windows\System\AaupABx.exe
  2⤵
  PID:7452
- C:\Windows\System\XaORerU.exe
  C:\Windows\System\XaORerU.exe
  2⤵
  PID:7488
- C:\Windows\System\fRGpeMS.exe
  C:\Windows\System\fRGpeMS.exe
  2⤵
  PID:7568
- C:\Windows\System\WcbdERF.exe
  C:\Windows\System\WcbdERF.exe
  2⤵
  PID:7508
- C:\Windows\System\iQpvtju.exe
  C:\Windows\System\iQpvtju.exe
  2⤵
  PID:7652
- C:\Windows\System\FnLuITi.exe
  C:\Windows\System\FnLuITi.exe
  2⤵
  PID:7620
- C:\Windows\System\dxFxQSv.exe
  C:\Windows\System\dxFxQSv.exe
  2⤵
  PID:7636
- C:\Windows\System\qPJwnFt.exe
  C:\Windows\System\qPJwnFt.exe
  2⤵
  PID:7692
- C:\Windows\System\FpKVQyb.exe
  C:\Windows\System\FpKVQyb.exe
  2⤵
  PID:7764
- C:\Windows\System\FLzIGrh.exe
  C:\Windows\System\FLzIGrh.exe
  2⤵
  PID:7744
- C:\Windows\System\VbsbZoH.exe
  C:\Windows\System\VbsbZoH.exe
  2⤵
  PID:7780
- C:\Windows\System\QXUqqny.exe
  C:\Windows\System\QXUqqny.exe
  2⤵
  PID:7880
- C:\Windows\System\NEXkQdB.exe
  C:\Windows\System\NEXkQdB.exe
  2⤵
  PID:7824
- C:\Windows\System\tkMcFKz.exe
  C:\Windows\System\tkMcFKz.exe
  2⤵
  PID:7864
- C:\Windows\System\cWLBpxk.exe
  C:\Windows\System\cWLBpxk.exe
  2⤵
  PID:7960
- C:\Windows\System\IcvrBak.exe
  C:\Windows\System\IcvrBak.exe
  2⤵
  PID:7972
- C:\Windows\System\UqNXzuj.exe
  C:\Windows\System\UqNXzuj.exe
  2⤵
  PID:7976
- C:\Windows\System\qhxSvGW.exe
  C:\Windows\System\qhxSvGW.exe
  2⤵
  PID:8044
- C:\Windows\System\CsdDHGH.exe
  C:\Windows\System\CsdDHGH.exe
  2⤵
  PID:8056
- C:\Windows\System\duomwho.exe
  C:\Windows\System\duomwho.exe
  2⤵
  PID:8096
- C:\Windows\System\WSKwFKE.exe
  C:\Windows\System\WSKwFKE.exe
  2⤵
  PID:8116
- C:\Windows\System\SagGOIG.exe
  C:\Windows\System\SagGOIG.exe
  2⤵
  PID:8172
- C:\Windows\System\AXyzTpI.exe
  C:\Windows\System\AXyzTpI.exe
  2⤵
  PID:7184
- C:\Windows\System\dLITKXU.exe
  C:\Windows\System\dLITKXU.exe
  2⤵
  PID:7332
- C:\Windows\System\TVZWccp.exe
  C:\Windows\System\TVZWccp.exe
  2⤵
  PID:7348
- C:\Windows\System\MDtgczr.exe
  C:\Windows\System\MDtgczr.exe
  2⤵
  PID:7448
- C:\Windows\System\xYWWdEz.exe
  C:\Windows\System\xYWWdEz.exe
  2⤵
  PID:7564
- C:\Windows\System\tuQJzpx.exe
  C:\Windows\System\tuQJzpx.exe
  2⤵
  PID:7648
- C:\Windows\System\PjooPlP.exe
  C:\Windows\System\PjooPlP.exe
  2⤵
  PID:7248
- C:\Windows\System\cmYQNhA.exe
  C:\Windows\System\cmYQNhA.exe
  2⤵
  PID:7364
- C:\Windows\System\MNLhGbH.exe
  C:\Windows\System\MNLhGbH.exe
  2⤵
  PID:7584
- C:\Windows\System\uvmewSb.exe
  C:\Windows\System\uvmewSb.exe
  2⤵
  PID:7668
- C:\Windows\System\VJgZYrI.exe
  C:\Windows\System\VJgZYrI.exe
  2⤵
  PID:7812
- C:\Windows\System\aRGkfJq.exe
  C:\Windows\System\aRGkfJq.exe
  2⤵
  PID:7800
- C:\Windows\System\ZrRvhnQ.exe
  C:\Windows\System\ZrRvhnQ.exe
  2⤵
  PID:7916
- C:\Windows\System\MuRhHYn.exe
  C:\Windows\System\MuRhHYn.exe
  2⤵
  PID:8072
- C:\Windows\System\KPybUFC.exe
  C:\Windows\System\KPybUFC.exe
  2⤵
  PID:8132
- C:\Windows\System\BZawLcS.exe
  C:\Windows\System\BZawLcS.exe
  2⤵
  PID:7200
- C:\Windows\System\YKRnmFP.exe
  C:\Windows\System\YKRnmFP.exe
  2⤵
  PID:7264
- C:\Windows\System\hkCEOQk.exe
  C:\Windows\System\hkCEOQk.exe
  2⤵
  PID:7528
- C:\Windows\System\lTohJWq.exe
  C:\Windows\System\lTohJWq.exe
  2⤵
  PID:7368
- C:\Windows\System\kvqUWAZ.exe
  C:\Windows\System\kvqUWAZ.exe
  2⤵
  PID:7516
- C:\Windows\System\jhNvmfa.exe
  C:\Windows\System\jhNvmfa.exe
  2⤵
  PID:7472
- C:\Windows\System\ssvFULU.exe
  C:\Windows\System\ssvFULU.exe
  2⤵
  PID:7700
- C:\Windows\System\KXzupSO.exe
  C:\Windows\System\KXzupSO.exe
  2⤵
  PID:7748
- C:\Windows\System\UnIneML.exe
  C:\Windows\System\UnIneML.exe
  2⤵
  PID:8092
- C:\Windows\System\jpRCdAw.exe
  C:\Windows\System\jpRCdAw.exe
  2⤵
  PID:7924
- C:\Windows\System\jJYBXwH.exe
  C:\Windows\System\jJYBXwH.exe
  2⤵
  PID:7052
- C:\Windows\System\vIWiTGo.exe
  C:\Windows\System\vIWiTGo.exe
  2⤵
  PID:7428
- C:\Windows\System\yAWXEEi.exe
  C:\Windows\System\yAWXEEi.exe
  2⤵
  PID:7432
- C:\Windows\System\JuYRMml.exe
  C:\Windows\System\JuYRMml.exe
  2⤵
  PID:7408
- C:\Windows\System\YXygWoi.exe
  C:\Windows\System\YXygWoi.exe
  2⤵
  PID:7600
- C:\Windows\System\KNIKtIa.exe
  C:\Windows\System\KNIKtIa.exe
  2⤵
  PID:8012
- C:\Windows\System\FbyrpQt.exe
  C:\Windows\System\FbyrpQt.exe
  2⤵
  PID:8168
- C:\Windows\System\vDEoruK.exe
  C:\Windows\System\vDEoruK.exe
  2⤵
  PID:8184
- C:\Windows\System\sIRWeSD.exe
  C:\Windows\System\sIRWeSD.exe
  2⤵
  PID:4336
- C:\Windows\System\dfJGdJa.exe
  C:\Windows\System\dfJGdJa.exe
  2⤵
  PID:7676
- C:\Windows\System\nZxkeaQ.exe
  C:\Windows\System\nZxkeaQ.exe
  2⤵
  PID:7424
- C:\Windows\System\tFqrasl.exe
  C:\Windows\System\tFqrasl.exe
  2⤵
  PID:7732
- C:\Windows\System\dLObWOQ.exe
  C:\Windows\System\dLObWOQ.exe
  2⤵
  PID:8200
- C:\Windows\System\ahQHzMP.exe
  C:\Windows\System\ahQHzMP.exe
  2⤵
  PID:8220
- C:\Windows\System\zYAtbRM.exe
  C:\Windows\System\zYAtbRM.exe
  2⤵
  PID:8240
- C:\Windows\System\lsIgomy.exe
  C:\Windows\System\lsIgomy.exe
  2⤵
  PID:8260
- C:\Windows\System\eSnCUna.exe
  C:\Windows\System\eSnCUna.exe
  2⤵
  PID:8280
- C:\Windows\System\egamaxj.exe
  C:\Windows\System\egamaxj.exe
  2⤵
  PID:8296
- C:\Windows\System\FwkXsDC.exe
  C:\Windows\System\FwkXsDC.exe
  2⤵
  PID:8312
- C:\Windows\System\VutSkwq.exe
  C:\Windows\System\VutSkwq.exe
  2⤵
  PID:8336
- C:\Windows\System\KsvypMQ.exe
  C:\Windows\System\KsvypMQ.exe
  2⤵
  PID:8360
- C:\Windows\System\FQSkNJU.exe
  C:\Windows\System\FQSkNJU.exe
  2⤵
  PID:8384
- C:\Windows\System\ChnHCqq.exe
  C:\Windows\System\ChnHCqq.exe
  2⤵
  PID:8400
- C:\Windows\System\RIPQplv.exe
  C:\Windows\System\RIPQplv.exe
  2⤵
  PID:8416
- C:\Windows\System\kvoFERM.exe
  C:\Windows\System\kvoFERM.exe
  2⤵
  PID:8432
- C:\Windows\System\wYGsZDb.exe
  C:\Windows\System\wYGsZDb.exe
  2⤵
  PID:8460
- C:\Windows\System\hjDMDFl.exe
  C:\Windows\System\hjDMDFl.exe
  2⤵
  PID:8476
- C:\Windows\System\yIIVfET.exe
  C:\Windows\System\yIIVfET.exe
  2⤵
  PID:8504
- C:\Windows\System\tzsKltB.exe
  C:\Windows\System\tzsKltB.exe
  2⤵
  PID:8520
- C:\Windows\System\aXFonTQ.exe
  C:\Windows\System\aXFonTQ.exe
  2⤵
  PID:8536
- C:\Windows\System\GKLZtxO.exe
  C:\Windows\System\GKLZtxO.exe
  2⤵
  PID:8556
- C:\Windows\System\eqbcOwP.exe
  C:\Windows\System\eqbcOwP.exe
  2⤵
  PID:8584
- C:\Windows\System\QPeIZFW.exe
  C:\Windows\System\QPeIZFW.exe
  2⤵
  PID:8600
- C:\Windows\System\RFenIWT.exe
  C:\Windows\System\RFenIWT.exe
  2⤵
  PID:8620
- C:\Windows\System\CKMXEat.exe
  C:\Windows\System\CKMXEat.exe
  2⤵
  PID:8636
- C:\Windows\System\aKyxaRk.exe
  C:\Windows\System\aKyxaRk.exe
  2⤵
  PID:8656
- C:\Windows\System\ikJhczn.exe
  C:\Windows\System\ikJhczn.exe
  2⤵
  PID:8676
- C:\Windows\System\YXRdmWc.exe
  C:\Windows\System\YXRdmWc.exe
  2⤵
  PID:8696
- C:\Windows\System\vssCKMa.exe
  C:\Windows\System\vssCKMa.exe
  2⤵
  PID:8712
- C:\Windows\System\HkLOier.exe
  C:\Windows\System\HkLOier.exe
  2⤵
  PID:8740
- C:\Windows\System\pFWAMhs.exe
  C:\Windows\System\pFWAMhs.exe
  2⤵
  PID:8756
- C:\Windows\System\EjELiwj.exe
  C:\Windows\System\EjELiwj.exe
  2⤵
  PID:8776
- C:\Windows\System\NhpRBkv.exe
  C:\Windows\System\NhpRBkv.exe
  2⤵
  PID:8792
- C:\Windows\System\BrynBbx.exe
  C:\Windows\System\BrynBbx.exe
  2⤵
  PID:8808
- C:\Windows\System\jxCsFsp.exe
  C:\Windows\System\jxCsFsp.exe
  2⤵
  PID:8824
- C:\Windows\System\VekvmbC.exe
  C:\Windows\System\VekvmbC.exe
  2⤵
  PID:8844
- C:\Windows\System\JTWPCDc.exe
  C:\Windows\System\JTWPCDc.exe
  2⤵
  PID:8888
- C:\Windows\System\bHoKqmh.exe
  C:\Windows\System\bHoKqmh.exe
  2⤵
  PID:8904
- C:\Windows\System\lhsqWNH.exe
  C:\Windows\System\lhsqWNH.exe
  2⤵
  PID:8920
- C:\Windows\System\kBXCJNV.exe
  C:\Windows\System\kBXCJNV.exe
  2⤵
  PID:8936
- C:\Windows\System\CnkiOLc.exe
  C:\Windows\System\CnkiOLc.exe
  2⤵
  PID:8956
- C:\Windows\System\JtrcKqP.exe
  C:\Windows\System\JtrcKqP.exe
  2⤵
  PID:8976
- C:\Windows\System\MEZzcWf.exe
  C:\Windows\System\MEZzcWf.exe
  2⤵
  PID:8992
- C:\Windows\System\FeaqITt.exe
  C:\Windows\System\FeaqITt.exe
  2⤵
  PID:9016
- C:\Windows\System\IClJYSm.exe
  C:\Windows\System\IClJYSm.exe
  2⤵
  PID:9036
- C:\Windows\System\ofIYFNG.exe
  C:\Windows\System\ofIYFNG.exe
  2⤵
  PID:9060
- C:\Windows\System\lOMVfsT.exe
  C:\Windows\System\lOMVfsT.exe
  2⤵
  PID:9084
- C:\Windows\System\rJdGnLE.exe
  C:\Windows\System\rJdGnLE.exe
  2⤵
  PID:9112
- C:\Windows\System\gqdFseq.exe
  C:\Windows\System\gqdFseq.exe
  2⤵
  PID:9128
- C:\Windows\System\LYCDJsc.exe
  C:\Windows\System\LYCDJsc.exe
  2⤵
  PID:9152
- C:\Windows\System\WMVNsbp.exe
  C:\Windows\System\WMVNsbp.exe
  2⤵
  PID:9168
- C:\Windows\System\ofaiWpv.exe
  C:\Windows\System\ofaiWpv.exe
  2⤵
  PID:9184
- C:\Windows\System\hEPieIL.exe
  C:\Windows\System\hEPieIL.exe
  2⤵
  PID:9212
- C:\Windows\System\RUdGazT.exe
  C:\Windows\System\RUdGazT.exe
  2⤵
  PID:4352
- C:\Windows\System\jbLQMwK.exe
  C:\Windows\System\jbLQMwK.exe
  2⤵
  PID:8196
- C:\Windows\System\XgWaXNQ.exe
  C:\Windows\System\XgWaXNQ.exe
  2⤵
  PID:8216
- C:\Windows\System\XfPbAqY.exe
  C:\Windows\System\XfPbAqY.exe
  2⤵
  PID:8256
- C:\Windows\System\TyAnqvh.exe
  C:\Windows\System\TyAnqvh.exe
  2⤵
  PID:8272
- C:\Windows\System\NcysGpp.exe
  C:\Windows\System\NcysGpp.exe
  2⤵
  PID:8308
- C:\Windows\System\zMfYvTC.exe
  C:\Windows\System\zMfYvTC.exe
  2⤵
  PID:8376
- C:\Windows\System\kbCTxfg.exe
  C:\Windows\System\kbCTxfg.exe
  2⤵
  PID:8396
- C:\Windows\System\LofeIcD.exe
  C:\Windows\System\LofeIcD.exe
  2⤵
  PID:8444
- C:\Windows\System\mYtEfAW.exe
  C:\Windows\System\mYtEfAW.exe
  2⤵
  PID:8468
- C:\Windows\System\GQBFApd.exe
  C:\Windows\System\GQBFApd.exe
  2⤵
  PID:8528
- C:\Windows\System\fyMHevs.exe
  C:\Windows\System\fyMHevs.exe
  2⤵
  PID:8564
- C:\Windows\System\VMSSGgM.exe
  C:\Windows\System\VMSSGgM.exe
  2⤵
  PID:8576
- C:\Windows\System\gndxqyq.exe
  C:\Windows\System\gndxqyq.exe
  2⤵
  PID:8608
- C:\Windows\System\FVZdQAg.exe
  C:\Windows\System\FVZdQAg.exe
  2⤵
  PID:8648
- C:\Windows\System\comTZUu.exe
  C:\Windows\System\comTZUu.exe
  2⤵
  PID:8688
- C:\Windows\System\CypGoBQ.exe
  C:\Windows\System\CypGoBQ.exe
  2⤵
  PID:8724
- C:\Windows\System\cDBsXjT.exe
  C:\Windows\System\cDBsXjT.exe
  2⤵
  PID:8704
- C:\Windows\System\fjgrbWY.exe
  C:\Windows\System\fjgrbWY.exe
  2⤵
  PID:8800
- C:\Windows\System\SQIEKHf.exe
  C:\Windows\System\SQIEKHf.exe
  2⤵
  PID:8840
- C:\Windows\System\reejUqN.exe
  C:\Windows\System\reejUqN.exe
  2⤵
  PID:8860
- C:\Windows\System\JqGtGyN.exe
  C:\Windows\System\JqGtGyN.exe
  2⤵
  PID:8876
- C:\Windows\System\vWdtZDX.exe
  C:\Windows\System\vWdtZDX.exe
  2⤵
  PID:8884
- C:\Windows\System\oztcaca.exe
  C:\Windows\System\oztcaca.exe
  2⤵
  PID:8968
- C:\Windows\System\SKLBODp.exe
  C:\Windows\System\SKLBODp.exe
  2⤵
  PID:9012
- C:\Windows\System\mzEWYXS.exe
  C:\Windows\System\mzEWYXS.exe
  2⤵
  PID:8988
- C:\Windows\System\PnbTvQD.exe
  C:\Windows\System\PnbTvQD.exe
  2⤵
  PID:8944
- C:\Windows\System\UxdCwnf.exe
  C:\Windows\System\UxdCwnf.exe
  2⤵
  PID:9092
- C:\Windows\System\LjufoSC.exe
  C:\Windows\System\LjufoSC.exe
  2⤵
  PID:9108
- C:\Windows\System\TMPFzwN.exe
  C:\Windows\System\TMPFzwN.exe
  2⤵
  PID:9140
- C:\Windows\System\hIyzuAs.exe
  C:\Windows\System\hIyzuAs.exe
  2⤵
  PID:9180
- C:\Windows\System\gbbrPez.exe
  C:\Windows\System\gbbrPez.exe
  2⤵
  PID:9208
- C:\Windows\System\rIGtbrK.exe
  C:\Windows\System\rIGtbrK.exe
  2⤵
  PID:8212
- C:\Windows\System\AFKNoez.exe
  C:\Windows\System\AFKNoez.exe
  2⤵
  PID:8248
- C:\Windows\System\vjQEXsf.exe
  C:\Windows\System\vjQEXsf.exe
  2⤵
  PID:8324
- C:\Windows\System\Mtuuqpa.exe
  C:\Windows\System\Mtuuqpa.exe
  2⤵
  PID:8344
- C:\Windows\System\qUJHzhc.exe
  C:\Windows\System\qUJHzhc.exe
  2⤵
  PID:8412
- C:\Windows\System\hzFaYMX.exe
  C:\Windows\System\hzFaYMX.exe
  2⤵
  PID:8392
- C:\Windows\System\YVHdLIU.exe
  C:\Windows\System\YVHdLIU.exe
  2⤵
  PID:8496
- C:\Windows\System\MWyyBFE.exe
  C:\Windows\System\MWyyBFE.exe
  2⤵
  PID:8552
- C:\Windows\System\obDwiib.exe
  C:\Windows\System\obDwiib.exe
  2⤵
  PID:8644
- C:\Windows\System\RasTIuD.exe
  C:\Windows\System\RasTIuD.exe
  2⤵
  PID:8728
- C:\Windows\System\uAhwfRY.exe
  C:\Windows\System\uAhwfRY.exe
  2⤵
  PID:8768
- C:\Windows\System\wNwxBlX.exe
  C:\Windows\System\wNwxBlX.exe
  2⤵
  PID:8820
- C:\Windows\System\hxKgWlq.exe
  C:\Windows\System\hxKgWlq.exe
  2⤵
  PID:8868
- C:\Windows\System\cWfuIqp.exe
  C:\Windows\System\cWfuIqp.exe
  2⤵
  PID:8932
- C:\Windows\System\KWTVVcK.exe
  C:\Windows\System\KWTVVcK.exe
  2⤵
  PID:9008
- C:\Windows\System\NfRgtro.exe
  C:\Windows\System\NfRgtro.exe
  2⤵
  PID:9056
- C:\Windows\System\QfrEKzA.exe
  C:\Windows\System\QfrEKzA.exe
  2⤵
  PID:9072
- C:\Windows\System\YWXdvtG.exe
  C:\Windows\System\YWXdvtG.exe
  2⤵
  PID:9124
- C:\Windows\System\HxHkoRS.exe
  C:\Windows\System\HxHkoRS.exe
  2⤵
  PID:8208
- C:\Windows\System\YoCdWse.exe
  C:\Windows\System\YoCdWse.exe
  2⤵
  PID:8292
- C:\Windows\System\KbyWqDa.exe
  C:\Windows\System\KbyWqDa.exe
  2⤵
  PID:9104
- C:\Windows\System\mUnwFAA.exe
  C:\Windows\System\mUnwFAA.exe
  2⤵
  PID:8484
- C:\Windows\System\BzhocNQ.exe
  C:\Windows\System\BzhocNQ.exe
  2⤵
  PID:8456
- C:\Windows\System\AJJzYKq.exe
  C:\Windows\System\AJJzYKq.exe
  2⤵
  PID:8544
- C:\Windows\System\fRitZZi.exe
  C:\Windows\System\fRitZZi.exe
  2⤵
  PID:8664
- C:\Windows\System\JsWjSsI.exe
  C:\Windows\System\JsWjSsI.exe
  2⤵
  PID:8772
- C:\Windows\System\aISXrWV.exe
  C:\Windows\System\aISXrWV.exe
  2⤵
  PID:9076
- C:\Windows\System\ZPDVhkc.exe
  C:\Windows\System\ZPDVhkc.exe
  2⤵
  PID:8916
- C:\Windows\System\gcAtHWQ.exe
  C:\Windows\System\gcAtHWQ.exe
  2⤵
  PID:8952
- C:\Windows\System\WXqvZII.exe
  C:\Windows\System\WXqvZII.exe
  2⤵
  PID:9100
- C:\Windows\System\cNRQvdC.exe
  C:\Windows\System\cNRQvdC.exe
  2⤵
  PID:9176
- C:\Windows\System\PdDfBte.exe
  C:\Windows\System\PdDfBte.exe
  2⤵
  PID:8236
- C:\Windows\System\UZTILCE.exe
  C:\Windows\System\UZTILCE.exe
  2⤵
  PID:8304
- C:\Windows\System\ymYIEiB.exe
  C:\Windows\System\ymYIEiB.exe
  2⤵
  PID:8596
- C:\Windows\System\msmLReb.exe
  C:\Windows\System\msmLReb.exe
  2⤵
  PID:8684
- C:\Windows\System\CbeyQAD.exe
  C:\Windows\System\CbeyQAD.exe
  2⤵
  PID:8332
- C:\Windows\System\lCteZWc.exe
  C:\Windows\System\lCteZWc.exe
  2⤵
  PID:8852
- C:\Windows\System\biOOaaF.exe
  C:\Windows\System\biOOaaF.exe
  2⤵
  PID:9136
- C:\Windows\System\GlFpwlv.exe
  C:\Windows\System\GlFpwlv.exe
  2⤵
  PID:8448
- C:\Windows\System\LvyHOXa.exe
  C:\Windows\System\LvyHOXa.exe
  2⤵
  PID:8492
- C:\Windows\System\SQljKeq.exe
  C:\Windows\System\SQljKeq.exe
  2⤵
  PID:9028
- C:\Windows\System\MoavbHx.exe
  C:\Windows\System\MoavbHx.exe
  2⤵
  PID:8368
- C:\Windows\System\Ueqwefk.exe
  C:\Windows\System\Ueqwefk.exe
  2⤵
  PID:9220
- C:\Windows\System\FJzMycB.exe
  C:\Windows\System\FJzMycB.exe
  2⤵
  PID:9260
- C:\Windows\System\RSjtRmS.exe
  C:\Windows\System\RSjtRmS.exe
  2⤵
  PID:9276
- C:\Windows\System\CZYKiHF.exe
  C:\Windows\System\CZYKiHF.exe
  2⤵
  PID:9296
- C:\Windows\System\POdiRjL.exe
  C:\Windows\System\POdiRjL.exe
  2⤵
  PID:9316
- C:\Windows\System\YIyhiVG.exe
  C:\Windows\System\YIyhiVG.exe
  2⤵
  PID:9336
- C:\Windows\System\GZwekCw.exe
  C:\Windows\System\GZwekCw.exe
  2⤵
  PID:9352
- C:\Windows\System\DttKVQo.exe
  C:\Windows\System\DttKVQo.exe
  2⤵
  PID:9376
- C:\Windows\System\pkvBZpA.exe
  C:\Windows\System\pkvBZpA.exe
  2⤵
  PID:9400
- C:\Windows\System\gBXvoHs.exe
  C:\Windows\System\gBXvoHs.exe
  2⤵
  PID:9416
- C:\Windows\System\JyTpLNX.exe
  C:\Windows\System\JyTpLNX.exe
  2⤵
  PID:9432
- C:\Windows\System\mpRDXUq.exe
  C:\Windows\System\mpRDXUq.exe
  2⤵
  PID:9448
- C:\Windows\System\TVQHOEQ.exe
  C:\Windows\System\TVQHOEQ.exe
  2⤵
  PID:9464
- C:\Windows\System\ZtHWISR.exe
  C:\Windows\System\ZtHWISR.exe
  2⤵
  PID:9480
- C:\Windows\System\WxXgQxo.exe
  C:\Windows\System\WxXgQxo.exe
  2⤵
  PID:9508
- C:\Windows\System\sKWcaXf.exe
  C:\Windows\System\sKWcaXf.exe
  2⤵
  PID:9544
- C:\Windows\System\dhGbZMZ.exe
  C:\Windows\System\dhGbZMZ.exe
  2⤵
  PID:9564
- C:\Windows\System\IQnKRNB.exe
  C:\Windows\System\IQnKRNB.exe
  2⤵
  PID:9580
- C:\Windows\System\MXcTKlw.exe
  C:\Windows\System\MXcTKlw.exe
  2⤵
  PID:9596
- C:\Windows\System\gvCfFmm.exe
  C:\Windows\System\gvCfFmm.exe
  2⤵
  PID:9620
- C:\Windows\System\CTnlJOJ.exe
  C:\Windows\System\CTnlJOJ.exe
  2⤵
  PID:9636
- C:\Windows\System\ZMIpOEo.exe
  C:\Windows\System\ZMIpOEo.exe
  2⤵
  PID:9652
- C:\Windows\System\NLspxKv.exe
  C:\Windows\System\NLspxKv.exe
  2⤵
  PID:9668
- C:\Windows\System\rgDohcg.exe
  C:\Windows\System\rgDohcg.exe
  2⤵
  PID:9692
- C:\Windows\System\wpnhIrR.exe
  C:\Windows\System\wpnhIrR.exe
  2⤵
  PID:9708
- C:\Windows\System\gajEMlj.exe
  C:\Windows\System\gajEMlj.exe
  2⤵
  PID:9736
- C:\Windows\System\vyFyOHO.exe
  C:\Windows\System\vyFyOHO.exe
  2⤵
  PID:9752
- C:\Windows\System\mlsZsBw.exe
  C:\Windows\System\mlsZsBw.exe
  2⤵
  PID:9768
- C:\Windows\System\KQJsVLi.exe
  C:\Windows\System\KQJsVLi.exe
  2⤵
  PID:9784
- C:\Windows\System\xDpLlFG.exe
  C:\Windows\System\xDpLlFG.exe
  2⤵
  PID:9800
- C:\Windows\System\gDXoxyM.exe
  C:\Windows\System\gDXoxyM.exe
  2⤵
  PID:9816
- C:\Windows\System\BcXmDgZ.exe
  C:\Windows\System\BcXmDgZ.exe
  2⤵
  PID:9832
- C:\Windows\System\EliiVPN.exe
  C:\Windows\System\EliiVPN.exe
  2⤵
  PID:9848
- C:\Windows\System\JHOnZFl.exe
  C:\Windows\System\JHOnZFl.exe
  2⤵
  PID:9864
- C:\Windows\System\RTcpesC.exe
  C:\Windows\System\RTcpesC.exe
  2⤵
  PID:9884
- C:\Windows\System\iIEKiYq.exe
  C:\Windows\System\iIEKiYq.exe
  2⤵
  PID:9912
- C:\Windows\System\JZdhgFY.exe
  C:\Windows\System\JZdhgFY.exe
  2⤵
  PID:9932
- C:\Windows\System\GDtgTli.exe
  C:\Windows\System\GDtgTli.exe
  2⤵
  PID:9988
- C:\Windows\System\ShKqWJc.exe
  C:\Windows\System\ShKqWJc.exe
  2⤵
  PID:10004
- C:\Windows\System\avQmVbE.exe
  C:\Windows\System\avQmVbE.exe
  2⤵
  PID:10024
- C:\Windows\System\vVUSWjl.exe
  C:\Windows\System\vVUSWjl.exe
  2⤵
  PID:10040
- C:\Windows\System\veHAXWq.exe
  C:\Windows\System\veHAXWq.exe
  2⤵
  PID:10056
- C:\Windows\System\qxeMLdw.exe
  C:\Windows\System\qxeMLdw.exe
  2⤵
  PID:10080
- C:\Windows\System\FeNPzyz.exe
  C:\Windows\System\FeNPzyz.exe
  2⤵
  PID:10096
- C:\Windows\System\QhDwBGF.exe
  C:\Windows\System\QhDwBGF.exe
  2⤵
  PID:10124
- C:\Windows\System\DFSNJoo.exe
  C:\Windows\System\DFSNJoo.exe
  2⤵
  PID:10144
- C:\Windows\System\cJvIQNn.exe
  C:\Windows\System\cJvIQNn.exe
  2⤵
  PID:10164
- C:\Windows\System\dxeZzOV.exe
  C:\Windows\System\dxeZzOV.exe
  2⤵
  PID:10184
- C:\Windows\System\RaxJBKZ.exe
  C:\Windows\System\RaxJBKZ.exe
  2⤵
  PID:10200
- C:\Windows\System\FtALGpH.exe
  C:\Windows\System\FtALGpH.exe
  2⤵
  PID:10216
- C:\Windows\System\hjjeGPo.exe
  C:\Windows\System\hjjeGPo.exe
  2⤵
  PID:10236
- C:\Windows\System\zCCQNPT.exe
  C:\Windows\System\zCCQNPT.exe
  2⤵
  PID:9232
- C:\Windows\System\HdLVBDu.exe
  C:\Windows\System\HdLVBDu.exe
  2⤵
  PID:9004
- C:\Windows\System\sOFzOsg.exe
  C:\Windows\System\sOFzOsg.exe
  2⤵
  PID:7476
- C:\Windows\System\hvpuMkl.exe
  C:\Windows\System\hvpuMkl.exe
  2⤵
  PID:9252
- C:\Windows\System\uAdYvtz.exe
  C:\Windows\System\uAdYvtz.exe
  2⤵
  PID:9292
- C:\Windows\System\WUAVlch.exe
  C:\Windows\System\WUAVlch.exe
  2⤵
  PID:9344
- C:\Windows\System\TwhTENX.exe
  C:\Windows\System\TwhTENX.exe
  2⤵
  PID:9372
- C:\Windows\System\nxkFLnX.exe
  C:\Windows\System\nxkFLnX.exe
  2⤵
  PID:9392
- C:\Windows\System\jzdrqHH.exe
  C:\Windows\System\jzdrqHH.exe
  2⤵
  PID:9428
- C:\Windows\System\kHOBJQl.exe
  C:\Windows\System\kHOBJQl.exe
  2⤵
  PID:9456
- C:\Windows\System\uXPBudI.exe
  C:\Windows\System\uXPBudI.exe
  2⤵
  PID:9496
- C:\Windows\System\GlmnPAt.exe
  C:\Windows\System\GlmnPAt.exe
  2⤵
  PID:9476
- C:\Windows\System\afMeMQy.exe
  C:\Windows\System\afMeMQy.exe
  2⤵
  PID:9540
- C:\Windows\System\qWQBhWq.exe
  C:\Windows\System\qWQBhWq.exe
  2⤵
  PID:9588
- C:\Windows\System\hupMyhg.exe
  C:\Windows\System\hupMyhg.exe
  2⤵
  PID:9616
- C:\Windows\System\dIRtauU.exe
  C:\Windows\System\dIRtauU.exe
  2⤵
  PID:9688
- C:\Windows\System\hUyuHmd.exe
  C:\Windows\System\hUyuHmd.exe
  2⤵
  PID:9680
- C:\Windows\System\jNFiaqf.exe
  C:\Windows\System\jNFiaqf.exe
  2⤵
  PID:9748
- C:\Windows\System\ZvXAwwi.exe
  C:\Windows\System\ZvXAwwi.exe
  2⤵
  PID:9808
- C:\Windows\System\gRrUdHg.exe
  C:\Windows\System\gRrUdHg.exe
  2⤵
  PID:9844
- C:\Windows\System\yNGUwOn.exe
  C:\Windows\System\yNGUwOn.exe
  2⤵
  PID:9880
- C:\Windows\System\CKbgeuX.exe
  C:\Windows\System\CKbgeuX.exe
  2⤵
  PID:9920
- C:\Windows\System\FQOZuuW.exe
  C:\Windows\System\FQOZuuW.exe
  2⤵
  PID:9948
- C:\Windows\System\UhGEfbo.exe
  C:\Windows\System\UhGEfbo.exe
  2⤵
  PID:9860
- C:\Windows\System\tNOQYux.exe
  C:\Windows\System\tNOQYux.exe
  2⤵
  PID:9940
- C:\Windows\System\NqiJmFt.exe
  C:\Windows\System\NqiJmFt.exe
  2⤵
  PID:9980
- C:\Windows\System\muvUtLn.exe
  C:\Windows\System\muvUtLn.exe
  2⤵
  PID:10012
- C:\Windows\System\UZODOKs.exe
  C:\Windows\System\UZODOKs.exe
  2⤵
  PID:10064
- C:\Windows\System\udMmacT.exe
  C:\Windows\System\udMmacT.exe
  2⤵
  PID:10104
- C:\Windows\System\UylXkgj.exe
  C:\Windows\System\UylXkgj.exe
  2⤵
  PID:10136
- C:\Windows\System\zNfenCJ.exe
  C:\Windows\System\zNfenCJ.exe
  2⤵
  PID:10156
- C:\Windows\System\RGgnnCp.exe
  C:\Windows\System\RGgnnCp.exe
  2⤵
  PID:10180
- C:\Windows\System\jwgvMYc.exe
  C:\Windows\System\jwgvMYc.exe
  2⤵
  PID:8568
- C:\Windows\System\NzyxVGo.exe
  C:\Windows\System\NzyxVGo.exe
  2⤵
  PID:8752
- C:\Windows\System\rwShUko.exe
  C:\Windows\System\rwShUko.exe
  2⤵
  PID:8512
- C:\Windows\System\NEKXuUR.exe
  C:\Windows\System\NEKXuUR.exe
  2⤵
  PID:9308
- C:\Windows\System\bNNCYEb.exe
  C:\Windows\System\bNNCYEb.exe
  2⤵
  PID:9360
- C:\Windows\System\KiUfTcn.exe
  C:\Windows\System\KiUfTcn.exe
  2⤵
  PID:9368

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DEvgXYW.exe

Filesize
1.9MB

MD5
9129c7ebd3fafa119427255583b760ab

SHA1
16ec73fe9e9db10bf2dbb5e870502931659e438b

SHA256
1430b43bbb7d9c8dea6c111af533b0e9a28ef66e12c31b954f063b2c5dd7a362

SHA512
2c806116ed564e9f2020239e68b5d8a38bc94f06ed6b4093783cf3c268fc9c3b196785f449bb983e47c3ec2a3a69486699a98b1ab3612711af70c411f6e99eb7

Download Submit
C:\Windows\system\GuzPVGX.exe

Filesize
1.9MB

MD5
e174fa79119e7d68d028732281fbbd6f

SHA1
61798b939ba197976abce5c17615d059ab96e94d

SHA256
d24badded7c4c81ee61baecefba164682a9b1f7f8e94a8d2f003cea117356940

SHA512
d8eedf728255b693387673f3e60b5071fd0104b62b8ac988ac2606fcf20590f34d489a73089f0879b450a402525e3acd3789f2b76c05a83b9ab60be4e35f9f63

Download Submit
C:\Windows\system\LomJJZn.exe

Filesize
1.9MB

MD5
b245e1971842fb2227a2be6a74758139

SHA1
de7f79ef3a4ad869984fc493b786326af315b07c

SHA256
40bba8ff10738a06d41178534f6b835e17fb5b3ceb4685927dc868a32ef96b30

SHA512
259b430e8e4b89c17bd181da341890af20c11edc0454248c5bfd4dcb890a81f8f80a96c9efeec7cf816dfd60b4c5c9659d888edf76cbfbd0e8c9df3b602938c9

Download Submit
C:\Windows\system\NbdXrWI.exe

Filesize
1.9MB

MD5
a6177cac9e01d7629327c865fa29cf8f

SHA1
43c567715a01a46d8f8dfb88bf6dd931a06b443d

SHA256
4268b945df4041d1301448884b789c140e9b9f73f145c42910c1921ea83420bd

SHA512
96a842e0648d951359dfc06ba0f8a2465c0f9f27594467284577c4e2dd16ed677aa6a2ce6299f942fda12e38ab522886d1d29df54ce0caf69dc298ca6806c5ae

Download Submit
C:\Windows\system\NczHlav.exe

Filesize
1.9MB

MD5
db82723e437e3503a0ebe24ce109110c

SHA1
49dd5f55f59c57f85d9bad074dc412678d9d25d8

SHA256
e3faa136c9c7b8f0c7bd802301f93ba21ac17c37d676ffa42b257386ab215d54

SHA512
e360f48ecc464f59de6fab5f2fb77bf04e65c75334c937b92c2740e986174d604e1f48b23244863db11d8a463929b6a7828a314f9eaf26c8cca697098a9d6bc0

Download Submit
C:\Windows\system\PCRHsqj.exe

Filesize
1.9MB

MD5
de6d790c23003141719aa87b86c44db6

SHA1
28b4b56ca9e62248d7ff7f1914544e9016d012af

SHA256
e1a2bab3e50ea502a35e126e401d40071154cf7ba6f17a279ca6c914216cf7df

SHA512
98e354e368fd9d4bcde30b225fd1ac7aeac8d192b05b9d781a687267c3e32d40a93cf85fa848ec96ec2beba759c9baa23a1be8b075b506ec2043963d101f7eaa

Download Submit
C:\Windows\system\RbbjGrS.exe

Filesize
1.9MB

MD5
6723b3cf210c52bbbf73bc0a1397d0b5

SHA1
395461f08084844cbe8396c5342e82e74b1cb5a7

SHA256
65e2fb14cf9547cdd15591012dc11ecd5f5b5b6f00b2d6aeba133c58faafbce5

SHA512
def5d77f687374be720e120f6c19a1f996368c9a0728db30a78c368721492f7dca1d5a9a5119696618cecc30bb77814dc0975a92ce544ac258c468c20c8d443f

Download Submit
C:\Windows\system\VpIkhMY.exe

Filesize
1.9MB

MD5
d4683db996aeed08374f464958d31859

SHA1
40abec2bb8d25fa2c4cd49caf7679ac11545ccb3

SHA256
be719bb446894e40659f0f34da336fcc2cf4f512e5832c923df86173b687ab35

SHA512
863c92317fa9d5b325a986c72f1538968878b30b6dfc3c58b8062b379b1b7cb8c5a64390886d64c5199c13cebe9273d67e477b541d3b4b8035b7906071f5e6e7

Download Submit
C:\Windows\system\WvzXxuv.exe

Filesize
1.9MB

MD5
7ef23e5ccbf7ebe1177fa9f89f8026b5

SHA1
06c6e03d5479e2e610172459a8660e7d7d8d4614

SHA256
f6411c7f0adca29d511d9264f9f63d099bdc8bdfb358de3fd361178ea2669e31

SHA512
dbc9c01d2d946df09b8d2e29a2ea21606adbcf3f0dac7eb1475d844374bf59bc6afe30b1dff41afc37e8408ff7cd95fe0cea2a58b203147830a17bea3a5d1f32

Download Submit
C:\Windows\system\WzGbifj.exe

Filesize
1.9MB

MD5
16d8a2e8ae07c6499c4df38c25188497

SHA1
87edcde6d7e1e4701466ad687dd8a208c9c27875

SHA256
5fb5e66c720208f6edccaa41b0f0b5409ae103b8df397a180f2a28b70b233cb1

SHA512
4cb43a06e9e946cc492286a5237601a8b955a63df5c17ea81060f72b9193b8534e4d592f3abce173ae59738c08a7f2899cbaa97f4138cd75c22ee2c0e643a194

Download Submit
C:\Windows\system\ZYSXAUy.exe

Filesize
1.9MB

MD5
d9b0ac3592586b35a9d81af90036878f

SHA1
fcc7769920028bdbe6c98a56698f14072e95f5bf

SHA256
aeb62c199d06273f2d9066e608dfa12f68e4b0384da8ae811f0c6847f94b89d5

SHA512
b1ff344cc28879303d1927a95d98313b40ecd45059baf3b7046139e0271841fe522be0cd5ba6805c65a00d95f880a9826a1e5289c69b71bf0216e9da04893166

Download Submit
C:\Windows\system\aowpvpO.exe

Filesize
1.9MB

MD5
1183aa59d4dcc5eff15b3dcf5d7e8b9d

SHA1
be54b740f7a2f74771eb25582a747e49988e6c27

SHA256
e9cf294401530735144dd8cd20fec674ec4f22fe0d9b95736aafc6a2ca107cde

SHA512
f28e82d440a31628f9fdb39f1a91f4f7b4f5c5456680879b691ef06d0ae4ed610d9abb5afafc0ba18d0c89d64d9c206ba6893f9b6f483cc7dc0f30b63ecdb002

Download Submit
C:\Windows\system\beEIsoA.exe

Filesize
1.9MB

MD5
64021b61ae2d8a36009a56afa8ca5f0b

SHA1
2243f5fe030156aba527f4495ced23b1f3f8a2b5

SHA256
c40a068244ec81251918f79564fa6425dfc713f70de674adf0ce78c817db6b5d

SHA512
1d9e9ff225debc7d904dc38433d2f4ccac21ce245203cf65ce5c554ed3d1e303dc7e9d2b99e0e8d338c7966f8da04cc4693eef1deeadfc9b0d0869ff5b255c83

Download Submit
C:\Windows\system\eFjclBK.exe

Filesize
1.9MB

MD5
374891d498d3e92af09437972abe8941

SHA1
dbba2978f4fbb298e3cd08eb78b61114e363d2d4

SHA256
784cbb7052e9b7be44f9515717d5e1c462da10c762ae660183e4f1b12cddd2ba

SHA512
fa011d2c9c0e7c3c92ef16c3160aab17cfdddf6d4128685a0feed100f4c76ccc070e90ffd1fbed7f4997984b9528ee1f00ad4018c632f0246b539c43f12363d1

Download Submit
C:\Windows\system\eYAGmgI.exe

Filesize
1.9MB

MD5
5d603b69e6d175b4cf21c5fd0d653749

SHA1
ac76572ec14dc412637114347080f207765e47dc

SHA256
13c25acad582f41d86dccce57f4b88ac13dc5c21c41236730f80626f9b0e3e9c

SHA512
facde0770359e773d6d4f10614d6bd9444544a6f6b7528064531ea1d4d64bd9483867ddfb47312c5c190e3e8e5d267bff342eae9eb4eaf80d9f02df9c219d2a7

Download Submit
C:\Windows\system\fwIYVUo.exe

Filesize
1.9MB

MD5
5ec5387bace77b54e62116ded4fdbeb0

SHA1
ba3491dcf853c532bce0726b3109aa75e4e2eeab

SHA256
c5d5745c05483dfe12f0cbafda21545b05191ef7672d2868e6ea6e61fcb62f5b

SHA512
cf42ff770bd508f46defa96fea16d4eadaf4df0e1e508e7086c0f11fc40db97744efb6b2dc7f43da0dd8fff7a38f3b898f05766a69d849786025208e0f9282f6

Download Submit
C:\Windows\system\ikdyqub.exe

Filesize
1.9MB

MD5
e35cc04f0849a852225f916c5555be8e

SHA1
f6d03ccf5f5408d131075961164b3ff5fc71ed49

SHA256
01fa643b6324a36389e024debf7a8dc625b26f3f4ef71b517136114d79502fca

SHA512
80f2e65337ccb39f88da62536b15bdbe2dbc1cdd8a07f35b98b393d05e841db36efeda8378a0514d8554b2ed10c7c7164db50217f0c4e87822232d68d9ea5cc4

Download Submit
C:\Windows\system\kHhhajs.exe

Filesize
1.9MB

MD5
6f751fe2634eb9daacbf814853ba8c5f

SHA1
b145f9c216b017a8e15a96bab299e5c56ff41cc2

SHA256
a4194c83acae409d5c3e70dafdcab00a03d18f89c0a6ebea3180a5a097cf6f20

SHA512
15345e19e722c9adcfc7d0ef00220d227b5d5a5d45951074ad7f606e906f5bc8c8f5ba197f5257ebf0f358df0acdf055e6eeda7f40e26856ae95f80d25fe4fd6

Download Submit
C:\Windows\system\nbziLgY.exe

Filesize
1.9MB

MD5
c02ec829ebf895ad11bc9deac963d5be

SHA1
dbe1f88ec8ede397a0a11897114bea5ed211e273

SHA256
f83d53c24251bde216931e77396a43023e0dd718c2c9d622005432aac0176fe6

SHA512
ce8893f4ce5f9f35962de910486f39b1153ced3f62b4c745bca37b56de41857caca1ae0e3182e63dbb6c5e00de2e40487494bdf64cb67c7a84f8a96713a68ab2

Download Submit
C:\Windows\system\yXfSiHc.exe

Filesize
1.9MB

MD5
99f54b48fc15f3aa0c3bbbb0baeeb470

SHA1
c68c9b4999e9364b5d8cc35a3e0714240078a526

SHA256
c8169d2889600a34caa6fdc9aa0c6a0246ac1a1628a7f31fb6e98bdf2410a109

SHA512
d3e5d1096131e4ff2f0819aed531a0f7e34ea9ea4a90450609139a63d16233469467f61ac9707e0b46d54dfc52c01a66205f843f75a53c66036cafbe9ae6d2da

Download Submit
C:\Windows\system\yqxRVcR.exe

Filesize
1.9MB

MD5
5680dada297d04cc86de60771db3be4e

SHA1
4d0a846c12f4704032070446005822abd26816b6

SHA256
4e5c0c829802d2c88dcfb4e3ca52924673485fda8471df62ba3d6e63c633fdad

SHA512
7946bc3f8d4bad18229d0bdcc1160fff7b20586fa33762c67da30b98a20221f87f38a1bab4f78ceb1609eac28f99913c7cc532127a78bfc976149478d65e6cac

Download Submit
\Windows\system\Gjqxeab.exe

Filesize
1.9MB

MD5
4587d875eafca01fa90cd662ff1c286d

SHA1
aa9ce168a2ade0fa447b3ff28c14a746d4499a12

SHA256
149c6619fd8f23834fbe2ff2651f6329065c42e67278efe29620c6303cb01ae9

SHA512
c6187e762f54620a72fa5eb57800fa7fc95b11d10ff819d4da8edcdb8b33be16c707c0523991ea292902628b34e1a171fe8655ef7b3d31924060f77da75e5e66

Download Submit
\Windows\system\JIRjIqM.exe

Filesize
1.9MB

MD5
4b3292a75481ce91358bc28d3fd2a50a

SHA1
f0199397c2f8a062eee7dc82f57456580ea60ee2

SHA256
60a4a1c16620baeb226aa92b60e422a042f812cac93713d8ab225122754cb0d4

SHA512
120708bca65b0934fb7a552cfe4430bda8efcf7f04ffd1f5f170c503706f59ef5a795f0af90b9f524c3f862e37512c129a9e607d5f4493c92f4ffa5777408b5f

Download Submit
\Windows\system\JiVYbQN.exe

Filesize
1.9MB

MD5
88d75debf3d17487899669ddd44a7a0f

SHA1
76cec98ca37e230fa0e869770ed0bdacb2170f3a

SHA256
9f1344ded196e1adabca3083d9f07f82b3d65871e50b86e7ead2cf5d5fe57905

SHA512
534aaf9fe0645992b1d5c9c17fa09003ddb089c6949b4d1b843418a94888e35883328ae75bbcdac4f37388ff147bb9088950a5a312254c54661b6feae7979ad7

Download Submit
\Windows\system\OkdVmHR.exe

Filesize
1.9MB

MD5
bcbae6f9bdd814aa7697f3f307f847a7

SHA1
594c46cd42de8f6506939298d84c5f92ff9978de

SHA256
46bf4020cc9ebfebef34da806c325f02b5ba3e9f4dde909c71d570ddfdca88f4

SHA512
62ade21dd77259ee8b5348c72b33e73e6249b93ec8073b20b9c8302e0df4dffbf478c6bda9ae38e52fd36eb102400cfdf6dce09d2c7f01a173c2431515788935

Download Submit
\Windows\system\VygxGBy.exe

Filesize
1.9MB

MD5
f5f805a713f07aa4f251319a1fb777a5

SHA1
75bf5dbb2d6a333881c48e7fe1d34e31a2d8fb9e

SHA256
49e8daab2ac3285cff62488f7d737b6d36983daace1b99a488b33aab337fa371

SHA512
5a4ce70c643e53273f24e5448f3d0ed5756ad3d898b4b796d5da34aec43bfd2ff8acaf55a72c51de732238d047e5c1b95c0bc0d9d48c12bc7b3f773b6ded6f2f

Download Submit
\Windows\system\elgLNaQ.exe

Filesize
1.9MB

MD5
ce7b6863f40b42b8d8d7a89d0dd788b0

SHA1
6b3cc3c1ac8bc1acbe0038dccdf230ca759ee824

SHA256
2d16909927bdd138f58828008326892ea40c8f34510b4f974b64d64964c84bef

SHA512
13b056029cf5df84405d1ff8ac8336bd6b5d0be8205b0d95f3d02b913caed20125916774991ac36a6f47b6601e87aee4d24798e4ba9aafbdfa828941e1e8d131

Download Submit
\Windows\system\lAsyiih.exe

Filesize
1.9MB

MD5
38e145310674b8a948bf0c38d44c91f4

SHA1
6d7ad978657ffa2d97239b0e198d40c90efb3ed4

SHA256
c776bed3aa2405fe0bad8b588eb81973126a4fe31a844d93c4186d039a19982f

SHA512
4134f3406b8c343890f62f783bca1bca25754c0cae2ccd2d100fb7d41770254d5b85ccdb564af19811180ae7f60848bc54eee5d3d6d7e15fa298368780962002

Download Submit
\Windows\system\qPUfPuH.exe

Filesize
1.9MB

MD5
b84d941235e23687588d3d2a1b0919db

SHA1
9c058cade0a33221d9c63940c8eb0b166261d1c7

SHA256
1caca1304c6700c0870e6e2d62dc05f5f7ab2972f4bd164c781169060d64c620

SHA512
bf7da19fb2c48bc025f77e148c0be1d61ec1342d3178d4866eedd8b999928f94a43b72c12ce27d48e397a0440fa4b88f7dff048074498eebee02a82f4f7b1e52

Download Submit
\Windows\system\stwHdBJ.exe

Filesize
1.9MB

MD5
db6503814055248e2df0d3a1c1138dc6

SHA1
40ac6d01f3562fcb0c9d55a4dbd1ac19a67549d1

SHA256
9bead60f539a937de945d58910f23cb3fcb95500812a5f33516ae0987965e5c5

SHA512
77b460edde9e2f8d367d04ecb4c1209a2bbe587c894203c6faa65975b5a801445a30b953171002ac64a9e5a5443e81cb8f33336aacb5a9ebed4dfc75d73c0bec

Download Submit
\Windows\system\uvyqhVo.exe

Filesize
1.9MB

MD5
2feeefb9837ca929bd26ea5455325d8f

SHA1
a30b755ecd43de73df794054e200b405a6b4dae7

SHA256
bd45a8dcf5c35821552ec174291fa71b30e6a5f457df8f9ae00f605c72b8f8e1

SHA512
9a629000638ebb30cb127ab0c1441bcd3c62741f0439ae60a991eb387a1a8350cfe1d3e472ed9b4003d67a6934b04857e88b98f140797b929ef9fe57ffa34147

Download Submit
\Windows\system\zHSUGqz.exe

Filesize
1.9MB

MD5
314dcd323848707dfb8aba213797a147

SHA1
ba075ac1658e6cb8dfe2bf55a2f11811dc9210dd

SHA256
2f74d38bda7e1745735d148632de460e5619d445a8bfd92b5fcb9cac7f0c540f

SHA512
aecd9fa0995fbd95e515d86eb61c4741ea537eabccc8313aaf94fd47977d12829603e2b9484652893414f293ce92fee00d8494e130fcbccd51cc286595831419

Download Submit
memory/2220-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download