xmrig | 7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 23:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
Size

1.6MB
MD5

1eea1c59d173358a5a6c01d16012dbe0
SHA1

a23bef71e352c86e1fab45d113ab35afcb85e64d
SHA256

7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28
SHA512

e78d82dc20ea4047fa249ee5afabd3c9439a3208770e346759dddb2a4f924773e3331bcba7f21161ebf3079e44c763940e89ac924c61dcf99a622b7a5c05caf7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZCQ7Z:GemTLkNdfE0pZyP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00070000000120fb-2.dat	xmrig
behavioral1/files/0x000700000001956c-8.dat	xmrig
behavioral1/files/0x0006000000019570-9.dat	xmrig
behavioral1/files/0x000600000001958e-18.dat	xmrig
behavioral1/files/0x00060000000195d6-22.dat	xmrig
behavioral1/files/0x0006000000019604-25.dat	xmrig
behavioral1/files/0x0007000000019606-31.dat	xmrig
behavioral1/files/0x000500000001a4b5-42.dat	xmrig
behavioral1/files/0x000500000001a4bb-53.dat	xmrig
behavioral1/files/0x000500000001a4c1-66.dat	xmrig
behavioral1/files/0x000500000001a4c9-82.dat	xmrig
behavioral1/files/0x000500000001a4cd-90.dat	xmrig
behavioral1/files/0x000500000001a4d7-109.dat	xmrig
behavioral1/files/0x000500000001a4e2-129.dat	xmrig
behavioral1/files/0x000500000001a4e0-126.dat	xmrig
behavioral1/files/0x000500000001a4de-121.dat	xmrig
behavioral1/files/0x000500000001a4db-117.dat	xmrig
behavioral1/files/0x000500000001a4d9-114.dat	xmrig
behavioral1/files/0x000500000001a4d5-106.dat	xmrig
behavioral1/files/0x000500000001a4d3-102.dat	xmrig
behavioral1/files/0x000500000001a4cf-93.dat	xmrig
behavioral1/files/0x000500000001a4d1-98.dat	xmrig
behavioral1/files/0x000500000001a4cb-85.dat	xmrig
behavioral1/files/0x000500000001a4c7-77.dat	xmrig
behavioral1/files/0x000500000001a4c5-74.dat	xmrig
behavioral1/files/0x000500000001a4c3-69.dat	xmrig
behavioral1/files/0x000500000001a4bf-61.dat	xmrig
behavioral1/files/0x000500000001a4bd-58.dat	xmrig
behavioral1/files/0x000500000001a4b9-50.dat	xmrig
behavioral1/files/0x000500000001a4b7-45.dat	xmrig
behavioral1/files/0x000500000001a4b3-37.dat	xmrig
behavioral1/files/0x0008000000019605-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2804	cKMgAqd.exe
2728	ssMfNVK.exe
2400	dmgzBFO.exe
2692	GOcVECd.exe
2892	pabnirt.exe
2596	kdUWgdj.exe
2768	eEVSEMU.exe
2688	vCPCICy.exe
2592	JiCPsVB.exe
2652	kTDxasg.exe
3052	RMZpKHB.exe
580	YnvUlIh.exe
1488	DbDraRa.exe
2200	MHnzFUx.exe
2940	hXaoIPU.exe
2060	PtGfSwj.exe
1956	MMCEjwl.exe
2376	XqamEMc.exe
2028	Ggaiztf.exe
2216	GoCtuzR.exe
2408	xCOujaa.exe
284	vHxifYB.exe
2676	ruBWNKJ.exe
2016	YFeEsIv.exe
1952	adMQrKl.exe
1768	HwavbIM.exe
576	dcHYjSc.exe
1092	QoQMCAp.exe
1708	oQKmWSp.exe
1788	RuYSmia.exe
2416	fHZhutM.exe
2448	nLqhOim.exe
1088	ktairoI.exe
812	YnbdvYw.exe
2232	wuqkcBn.exe
1936	vtuWJNv.exe
2292	sepinnK.exe
2228	wZAbvrE.exe
1308	nRVPMST.exe
2056	VpmOOHq.exe
296	weGMTvm.exe
1576	kpMuAEJ.exe
1176	hRAwNVj.exe
2260	QgmHCpA.exe
1960	jNIKmVm.exe
304	fgJAwvX.exe
1492	TxnRWev.exe
1288	fvTCeox.exe
904	uyUYDIe.exe
316	srTfGAm.exe
1964	zSPDfik.exe
2476	tzSiUiT.exe
2500	FeRungZ.exe
2488	GHWFLYv.exe
2344	LIeMKQz.exe
2076	jOUDzRe.exe
1944	UczYVSD.exe
1852	nZrMQta.exe
3040	tjWHBZn.exe
1740	khCCSEx.exe
1616	XsMAyOo.exe
2504	GGUkOiD.exe
1016	jBLRVCZ.exe
964	nAARFQv.exe

Loads dropped DLL 64 IoCs

pid	Process
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TIWXjQe.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\DDeKCpZ.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\nVcVirb.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\rjPzeZM.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\vFKPuxj.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\uUQLkuF.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\tkTQclJ.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\EshqJtE.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\TYCZwal.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\hjhRfIx.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\YpMypjX.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\AmJChDf.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\TUJFdnt.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\QxVKUZC.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\EqVPClV.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\vJsZBXt.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\LWGeNec.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\mcUNJjP.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\ixTRdzS.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\lCHjgEc.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\zZACAIM.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\TVFdLRH.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\zpYLfQD.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\SZipHdh.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\NCTnaSc.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\EerwuNg.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\mZSrevh.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\pSWPnnS.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\OLiXZpM.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\jhYewDZ.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\NPLlQHl.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\YmZjHvX.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\aGBGEEE.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\wfCcqhN.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\CaWWjCf.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\kJSkPgC.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\hOVRIfT.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\GGUkOiD.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\oNwmwwm.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\wQrRHAH.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\zAuVoeg.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\PcXNtNX.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\iDtjqpl.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\VNZFyiY.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\COlXfdJ.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\KLujdwn.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\DbdYDLZ.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\nRlGWBr.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\BQMrcpG.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\QoQMCAp.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\NiMYQQQ.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\zAXfOWA.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\QVFOaoe.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\qXZTLev.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\tevTRUB.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\DLNqMoF.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\grzXQzR.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\dRjRJYG.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\NkRZXkS.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\fgJAwvX.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\pKmiNxR.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\aYDHYAm.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\vruBSsw.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
File created	C:\Windows\System\jOUDzRe.exe	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2716 wrote to memory of 2804	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	31
PID 2716 wrote to memory of 2804	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	31
PID 2716 wrote to memory of 2804	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	31
PID 2716 wrote to memory of 2728	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	32
PID 2716 wrote to memory of 2728	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	32
PID 2716 wrote to memory of 2728	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	32
PID 2716 wrote to memory of 2400	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	33
PID 2716 wrote to memory of 2400	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	33
PID 2716 wrote to memory of 2400	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	33
PID 2716 wrote to memory of 2692	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	34
PID 2716 wrote to memory of 2692	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	34
PID 2716 wrote to memory of 2692	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	34
PID 2716 wrote to memory of 2892	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	35
PID 2716 wrote to memory of 2892	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	35
PID 2716 wrote to memory of 2892	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	35
PID 2716 wrote to memory of 2596	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	36
PID 2716 wrote to memory of 2596	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	36
PID 2716 wrote to memory of 2596	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	36
PID 2716 wrote to memory of 2768	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	37
PID 2716 wrote to memory of 2768	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	37
PID 2716 wrote to memory of 2768	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	37
PID 2716 wrote to memory of 2688	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	38
PID 2716 wrote to memory of 2688	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	38
PID 2716 wrote to memory of 2688	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	38
PID 2716 wrote to memory of 2592	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	39
PID 2716 wrote to memory of 2592	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	39
PID 2716 wrote to memory of 2592	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	39
PID 2716 wrote to memory of 2652	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	40
PID 2716 wrote to memory of 2652	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	40
PID 2716 wrote to memory of 2652	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	40
PID 2716 wrote to memory of 3052	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	41
PID 2716 wrote to memory of 3052	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	41
PID 2716 wrote to memory of 3052	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	41
PID 2716 wrote to memory of 580	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	42
PID 2716 wrote to memory of 580	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	42
PID 2716 wrote to memory of 580	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	42
PID 2716 wrote to memory of 1488	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	43
PID 2716 wrote to memory of 1488	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	43
PID 2716 wrote to memory of 1488	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	43
PID 2716 wrote to memory of 2200	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	44
PID 2716 wrote to memory of 2200	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	44
PID 2716 wrote to memory of 2200	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	44
PID 2716 wrote to memory of 2940	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	45
PID 2716 wrote to memory of 2940	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	45
PID 2716 wrote to memory of 2940	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	45
PID 2716 wrote to memory of 2060	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	46
PID 2716 wrote to memory of 2060	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	46
PID 2716 wrote to memory of 2060	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	46
PID 2716 wrote to memory of 1956	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	47
PID 2716 wrote to memory of 1956	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	47
PID 2716 wrote to memory of 1956	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	47
PID 2716 wrote to memory of 2376	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	48
PID 2716 wrote to memory of 2376	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	48
PID 2716 wrote to memory of 2376	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	48
PID 2716 wrote to memory of 2028	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	49
PID 2716 wrote to memory of 2028	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	49
PID 2716 wrote to memory of 2028	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	49
PID 2716 wrote to memory of 2216	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	50
PID 2716 wrote to memory of 2216	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	50
PID 2716 wrote to memory of 2216	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	50
PID 2716 wrote to memory of 2408	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	51
PID 2716 wrote to memory of 2408	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	51
PID 2716 wrote to memory of 2408	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	51
PID 2716 wrote to memory of 284	2716	7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe	52

C:\Users\Admin\AppData\Local\Temp\7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe
"C:\Users\Admin\AppData\Local\Temp\7b969db995bd54f6c267ce4a1d32ec81b5c88f328a1963281f09810c9f1cac28.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2716
- C:\Windows\System\cKMgAqd.exe
  C:\Windows\System\cKMgAqd.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ssMfNVK.exe
  C:\Windows\System\ssMfNVK.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\dmgzBFO.exe
  C:\Windows\System\dmgzBFO.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\GOcVECd.exe
  C:\Windows\System\GOcVECd.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\pabnirt.exe
  C:\Windows\System\pabnirt.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\kdUWgdj.exe
  C:\Windows\System\kdUWgdj.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\eEVSEMU.exe
  C:\Windows\System\eEVSEMU.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\vCPCICy.exe
  C:\Windows\System\vCPCICy.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\JiCPsVB.exe
  C:\Windows\System\JiCPsVB.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\kTDxasg.exe
  C:\Windows\System\kTDxasg.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\RMZpKHB.exe
  C:\Windows\System\RMZpKHB.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\YnvUlIh.exe
  C:\Windows\System\YnvUlIh.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\DbDraRa.exe
  C:\Windows\System\DbDraRa.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\MHnzFUx.exe
  C:\Windows\System\MHnzFUx.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\hXaoIPU.exe
  C:\Windows\System\hXaoIPU.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\PtGfSwj.exe
  C:\Windows\System\PtGfSwj.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\MMCEjwl.exe
  C:\Windows\System\MMCEjwl.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\XqamEMc.exe
  C:\Windows\System\XqamEMc.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\Ggaiztf.exe
  C:\Windows\System\Ggaiztf.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\GoCtuzR.exe
  C:\Windows\System\GoCtuzR.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\xCOujaa.exe
  C:\Windows\System\xCOujaa.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\vHxifYB.exe
  C:\Windows\System\vHxifYB.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\ruBWNKJ.exe
  C:\Windows\System\ruBWNKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\YFeEsIv.exe
  C:\Windows\System\YFeEsIv.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\adMQrKl.exe
  C:\Windows\System\adMQrKl.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\HwavbIM.exe
  C:\Windows\System\HwavbIM.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\dcHYjSc.exe
  C:\Windows\System\dcHYjSc.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\QoQMCAp.exe
  C:\Windows\System\QoQMCAp.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\oQKmWSp.exe
  C:\Windows\System\oQKmWSp.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\RuYSmia.exe
  C:\Windows\System\RuYSmia.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\fHZhutM.exe
  C:\Windows\System\fHZhutM.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\nLqhOim.exe
  C:\Windows\System\nLqhOim.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ktairoI.exe
  C:\Windows\System\ktairoI.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\YnbdvYw.exe
  C:\Windows\System\YnbdvYw.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\wuqkcBn.exe
  C:\Windows\System\wuqkcBn.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\vtuWJNv.exe
  C:\Windows\System\vtuWJNv.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\sepinnK.exe
  C:\Windows\System\sepinnK.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\wZAbvrE.exe
  C:\Windows\System\wZAbvrE.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\nRVPMST.exe
  C:\Windows\System\nRVPMST.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\VpmOOHq.exe
  C:\Windows\System\VpmOOHq.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\weGMTvm.exe
  C:\Windows\System\weGMTvm.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\kpMuAEJ.exe
  C:\Windows\System\kpMuAEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\hRAwNVj.exe
  C:\Windows\System\hRAwNVj.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\QgmHCpA.exe
  C:\Windows\System\QgmHCpA.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\jNIKmVm.exe
  C:\Windows\System\jNIKmVm.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\fgJAwvX.exe
  C:\Windows\System\fgJAwvX.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\TxnRWev.exe
  C:\Windows\System\TxnRWev.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\fvTCeox.exe
  C:\Windows\System\fvTCeox.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\uyUYDIe.exe
  C:\Windows\System\uyUYDIe.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\srTfGAm.exe
  C:\Windows\System\srTfGAm.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\zSPDfik.exe
  C:\Windows\System\zSPDfik.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\tzSiUiT.exe
  C:\Windows\System\tzSiUiT.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\FeRungZ.exe
  C:\Windows\System\FeRungZ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\GHWFLYv.exe
  C:\Windows\System\GHWFLYv.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\LIeMKQz.exe
  C:\Windows\System\LIeMKQz.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\jOUDzRe.exe
  C:\Windows\System\jOUDzRe.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\UczYVSD.exe
  C:\Windows\System\UczYVSD.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\nZrMQta.exe
  C:\Windows\System\nZrMQta.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\tjWHBZn.exe
  C:\Windows\System\tjWHBZn.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\khCCSEx.exe
  C:\Windows\System\khCCSEx.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\XsMAyOo.exe
  C:\Windows\System\XsMAyOo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\GGUkOiD.exe
  C:\Windows\System\GGUkOiD.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\jBLRVCZ.exe
  C:\Windows\System\jBLRVCZ.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\nAARFQv.exe
  C:\Windows\System\nAARFQv.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\YtFxBkA.exe
  C:\Windows\System\YtFxBkA.exe
  2⤵
  PID:2668
- C:\Windows\System\eODiTpi.exe
  C:\Windows\System\eODiTpi.exe
  2⤵
  PID:876
- C:\Windows\System\tKYHMGo.exe
  C:\Windows\System\tKYHMGo.exe
  2⤵
  PID:3044
- C:\Windows\System\ngKVHGu.exe
  C:\Windows\System\ngKVHGu.exe
  2⤵
  PID:2996
- C:\Windows\System\FuufsdU.exe
  C:\Windows\System\FuufsdU.exe
  2⤵
  PID:1544
- C:\Windows\System\pRKKArZ.exe
  C:\Windows\System\pRKKArZ.exe
  2⤵
  PID:1652
- C:\Windows\System\EtlNdYO.exe
  C:\Windows\System\EtlNdYO.exe
  2⤵
  PID:2808
- C:\Windows\System\TIELIzL.exe
  C:\Windows\System\TIELIzL.exe
  2⤵
  PID:2796
- C:\Windows\System\zzBLBnM.exe
  C:\Windows\System\zzBLBnM.exe
  2⤵
  PID:2360
- C:\Windows\System\ktrLISr.exe
  C:\Windows\System\ktrLISr.exe
  2⤵
  PID:2164
- C:\Windows\System\rdSVVDU.exe
  C:\Windows\System\rdSVVDU.exe
  2⤵
  PID:2576
- C:\Windows\System\XMPcpiL.exe
  C:\Windows\System\XMPcpiL.exe
  2⤵
  PID:1732
- C:\Windows\System\cwxHjex.exe
  C:\Windows\System\cwxHjex.exe
  2⤵
  PID:1580
- C:\Windows\System\voXAGNn.exe
  C:\Windows\System\voXAGNn.exe
  2⤵
  PID:2552
- C:\Windows\System\rKbicYh.exe
  C:\Windows\System\rKbicYh.exe
  2⤵
  PID:2148
- C:\Windows\System\eWOmoHL.exe
  C:\Windows\System\eWOmoHL.exe
  2⤵
  PID:2364
- C:\Windows\System\NQhwGsZ.exe
  C:\Windows\System\NQhwGsZ.exe
  2⤵
  PID:2724
- C:\Windows\System\NPLlQHl.exe
  C:\Windows\System\NPLlQHl.exe
  2⤵
  PID:2560
- C:\Windows\System\oQCMKTO.exe
  C:\Windows\System\oQCMKTO.exe
  2⤵
  PID:1096
- C:\Windows\System\GmlKGUK.exe
  C:\Windows\System\GmlKGUK.exe
  2⤵
  PID:2644
- C:\Windows\System\EshqJtE.exe
  C:\Windows\System\EshqJtE.exe
  2⤵
  PID:2252
- C:\Windows\System\CpyFaEh.exe
  C:\Windows\System\CpyFaEh.exe
  2⤵
  PID:604
- C:\Windows\System\rtRlzYW.exe
  C:\Windows\System\rtRlzYW.exe
  2⤵
  PID:1144
- C:\Windows\System\LdFZGQc.exe
  C:\Windows\System\LdFZGQc.exe
  2⤵
  PID:2300
- C:\Windows\System\uEYMVbv.exe
  C:\Windows\System\uEYMVbv.exe
  2⤵
  PID:2052
- C:\Windows\System\vlYWVGn.exe
  C:\Windows\System\vlYWVGn.exe
  2⤵
  PID:2484
- C:\Windows\System\jAultqP.exe
  C:\Windows\System\jAultqP.exe
  2⤵
  PID:980
- C:\Windows\System\UrIUGph.exe
  C:\Windows\System\UrIUGph.exe
  2⤵
  PID:1720
- C:\Windows\System\DLZmFxQ.exe
  C:\Windows\System\DLZmFxQ.exe
  2⤵
  PID:1752
- C:\Windows\System\lqZvLxT.exe
  C:\Windows\System\lqZvLxT.exe
  2⤵
  PID:1804
- C:\Windows\System\SkGqacb.exe
  C:\Windows\System\SkGqacb.exe
  2⤵
  PID:1868
- C:\Windows\System\kBWTdGR.exe
  C:\Windows\System\kBWTdGR.exe
  2⤵
  PID:1292
- C:\Windows\System\TFizIUM.exe
  C:\Windows\System\TFizIUM.exe
  2⤵
  PID:1660
- C:\Windows\System\TcYhTvX.exe
  C:\Windows\System\TcYhTvX.exe
  2⤵
  PID:2440
- C:\Windows\System\VEAtNBn.exe
  C:\Windows\System\VEAtNBn.exe
  2⤵
  PID:1912
- C:\Windows\System\EAkyske.exe
  C:\Windows\System\EAkyske.exe
  2⤵
  PID:3056
- C:\Windows\System\LrjuYrR.exe
  C:\Windows\System\LrjuYrR.exe
  2⤵
  PID:868
- C:\Windows\System\COeLknE.exe
  C:\Windows\System\COeLknE.exe
  2⤵
  PID:1380
- C:\Windows\System\XMTnAVp.exe
  C:\Windows\System\XMTnAVp.exe
  2⤵
  PID:708
- C:\Windows\System\hGFUQrJ.exe
  C:\Windows\System\hGFUQrJ.exe
  2⤵
  PID:2312
- C:\Windows\System\btIlbtM.exe
  C:\Windows\System\btIlbtM.exe
  2⤵
  PID:908
- C:\Windows\System\OkzzGPY.exe
  C:\Windows\System\OkzzGPY.exe
  2⤵
  PID:2328
- C:\Windows\System\OCPvIjG.exe
  C:\Windows\System\OCPvIjG.exe
  2⤵
  PID:2784
- C:\Windows\System\IwpZZHt.exe
  C:\Windows\System\IwpZZHt.exe
  2⤵
  PID:2788
- C:\Windows\System\kULTJgj.exe
  C:\Windows\System\kULTJgj.exe
  2⤵
  PID:2776
- C:\Windows\System\DtbfHYx.exe
  C:\Windows\System\DtbfHYx.exe
  2⤵
  PID:2620
- C:\Windows\System\lWUYLlR.exe
  C:\Windows\System\lWUYLlR.exe
  2⤵
  PID:808
- C:\Windows\System\AwikAEF.exe
  C:\Windows\System\AwikAEF.exe
  2⤵
  PID:2388
- C:\Windows\System\GQnwTfj.exe
  C:\Windows\System\GQnwTfj.exe
  2⤵
  PID:2264
- C:\Windows\System\iSpLkBV.exe
  C:\Windows\System\iSpLkBV.exe
  2⤵
  PID:2368
- C:\Windows\System\JtwVTrO.exe
  C:\Windows\System\JtwVTrO.exe
  2⤵
  PID:2492
- C:\Windows\System\pOVTJth.exe
  C:\Windows\System\pOVTJth.exe
  2⤵
  PID:3028
- C:\Windows\System\CgzlRFP.exe
  C:\Windows\System\CgzlRFP.exe
  2⤵
  PID:2288
- C:\Windows\System\kuDYOeF.exe
  C:\Windows\System\kuDYOeF.exe
  2⤵
  PID:2112
- C:\Windows\System\sDsQuLb.exe
  C:\Windows\System\sDsQuLb.exe
  2⤵
  PID:2236
- C:\Windows\System\aZEgrMI.exe
  C:\Windows\System\aZEgrMI.exe
  2⤵
  PID:1704
- C:\Windows\System\iLpxaon.exe
  C:\Windows\System\iLpxaon.exe
  2⤵
  PID:2088
- C:\Windows\System\deJxpTm.exe
  C:\Windows\System\deJxpTm.exe
  2⤵
  PID:1140
- C:\Windows\System\hIIKHyf.exe
  C:\Windows\System\hIIKHyf.exe
  2⤵
  PID:2636
- C:\Windows\System\CotcpZU.exe
  C:\Windows\System\CotcpZU.exe
  2⤵
  PID:1808
- C:\Windows\System\EtJQqoN.exe
  C:\Windows\System\EtJQqoN.exe
  2⤵
  PID:1424
- C:\Windows\System\UluntOL.exe
  C:\Windows\System\UluntOL.exe
  2⤵
  PID:2632
- C:\Windows\System\JwzyFvp.exe
  C:\Windows\System\JwzyFvp.exe
  2⤵
  PID:2072
- C:\Windows\System\PnTKQZO.exe
  C:\Windows\System\PnTKQZO.exe
  2⤵
  PID:1812
- C:\Windows\System\zWRmSqM.exe
  C:\Windows\System\zWRmSqM.exe
  2⤵
  PID:1700
- C:\Windows\System\uKRfwbD.exe
  C:\Windows\System\uKRfwbD.exe
  2⤵
  PID:1684
- C:\Windows\System\vvHlmal.exe
  C:\Windows\System\vvHlmal.exe
  2⤵
  PID:2640
- C:\Windows\System\INMJPIG.exe
  C:\Windows\System\INMJPIG.exe
  2⤵
  PID:3016
- C:\Windows\System\XPkKJVw.exe
  C:\Windows\System\XPkKJVw.exe
  2⤵
  PID:2192
- C:\Windows\System\CsYtFxC.exe
  C:\Windows\System\CsYtFxC.exe
  2⤵
  PID:1236
- C:\Windows\System\xbGzYob.exe
  C:\Windows\System\xbGzYob.exe
  2⤵
  PID:856
- C:\Windows\System\IqAarbw.exe
  C:\Windows\System\IqAarbw.exe
  2⤵
  PID:2732
- C:\Windows\System\oOZKQlB.exe
  C:\Windows\System\oOZKQlB.exe
  2⤵
  PID:2480
- C:\Windows\System\wYpWaKd.exe
  C:\Windows\System\wYpWaKd.exe
  2⤵
  PID:2064
- C:\Windows\System\qXZTLev.exe
  C:\Windows\System\qXZTLev.exe
  2⤵
  PID:2396
- C:\Windows\System\xAoTeRC.exe
  C:\Windows\System\xAoTeRC.exe
  2⤵
  PID:2212
- C:\Windows\System\SZipHdh.exe
  C:\Windows\System\SZipHdh.exe
  2⤵
  PID:2036
- C:\Windows\System\xQfxLaT.exe
  C:\Windows\System\xQfxLaT.exe
  2⤵
  PID:276
- C:\Windows\System\VNZFyiY.exe
  C:\Windows\System\VNZFyiY.exe
  2⤵
  PID:2004
- C:\Windows\System\ZMQGycU.exe
  C:\Windows\System\ZMQGycU.exe
  2⤵
  PID:1056
- C:\Windows\System\Njhorps.exe
  C:\Windows\System\Njhorps.exe
  2⤵
  PID:2204
- C:\Windows\System\bNyZXkO.exe
  C:\Windows\System\bNyZXkO.exe
  2⤵
  PID:2296
- C:\Windows\System\LBMXUfS.exe
  C:\Windows\System\LBMXUfS.exe
  2⤵
  PID:2736
- C:\Windows\System\RSEHkJl.exe
  C:\Windows\System\RSEHkJl.exe
  2⤵
  PID:2888
- C:\Windows\System\YGnDuLS.exe
  C:\Windows\System\YGnDuLS.exe
  2⤵
  PID:2020
- C:\Windows\System\fmrLvoT.exe
  C:\Windows\System\fmrLvoT.exe
  2⤵
  PID:784
- C:\Windows\System\iSVjBnV.exe
  C:\Windows\System\iSVjBnV.exe
  2⤵
  PID:2648
- C:\Windows\System\wuPPvmY.exe
  C:\Windows\System\wuPPvmY.exe
  2⤵
  PID:1928
- C:\Windows\System\RhUDgdX.exe
  C:\Windows\System\RhUDgdX.exe
  2⤵
  PID:1436
- C:\Windows\System\QMJNZOi.exe
  C:\Windows\System\QMJNZOi.exe
  2⤵
  PID:2268
- C:\Windows\System\uKgTupb.exe
  C:\Windows\System\uKgTupb.exe
  2⤵
  PID:2116
- C:\Windows\System\YmZjHvX.exe
  C:\Windows\System\YmZjHvX.exe
  2⤵
  PID:2912
- C:\Windows\System\ErbbCbc.exe
  C:\Windows\System\ErbbCbc.exe
  2⤵
  PID:2220
- C:\Windows\System\ZQtogCm.exe
  C:\Windows\System\ZQtogCm.exe
  2⤵
  PID:1620
- C:\Windows\System\YUGXXwE.exe
  C:\Windows\System\YUGXXwE.exe
  2⤵
  PID:2836
- C:\Windows\System\StUWLpQ.exe
  C:\Windows\System\StUWLpQ.exe
  2⤵
  PID:2452
- C:\Windows\System\qALcGdO.exe
  C:\Windows\System\qALcGdO.exe
  2⤵
  PID:2972
- C:\Windows\System\XJWjFpm.exe
  C:\Windows\System\XJWjFpm.exe
  2⤵
  PID:1996
- C:\Windows\System\ErjsUsL.exe
  C:\Windows\System\ErjsUsL.exe
  2⤵
  PID:2944
- C:\Windows\System\YOyGRUW.exe
  C:\Windows\System\YOyGRUW.exe
  2⤵
  PID:308
- C:\Windows\System\ggwYxUM.exe
  C:\Windows\System\ggwYxUM.exe
  2⤵
  PID:2848
- C:\Windows\System\mPwitIt.exe
  C:\Windows\System\mPwitIt.exe
  2⤵
  PID:1696
- C:\Windows\System\iqdDVyg.exe
  C:\Windows\System\iqdDVyg.exe
  2⤵
  PID:408
- C:\Windows\System\XvJElWA.exe
  C:\Windows\System\XvJElWA.exe
  2⤵
  PID:3036
- C:\Windows\System\iUZqwsc.exe
  C:\Windows\System\iUZqwsc.exe
  2⤵
  PID:2196
- C:\Windows\System\GHQhHIG.exe
  C:\Windows\System\GHQhHIG.exe
  2⤵
  PID:588
- C:\Windows\System\HwZgWnF.exe
  C:\Windows\System\HwZgWnF.exe
  2⤵
  PID:3064
- C:\Windows\System\UDwukWn.exe
  C:\Windows\System\UDwukWn.exe
  2⤵
  PID:3080
- C:\Windows\System\yHxdivJ.exe
  C:\Windows\System\yHxdivJ.exe
  2⤵
  PID:3100
- C:\Windows\System\bgypDCA.exe
  C:\Windows\System\bgypDCA.exe
  2⤵
  PID:3124
- C:\Windows\System\SGlCxZt.exe
  C:\Windows\System\SGlCxZt.exe
  2⤵
  PID:3140
- C:\Windows\System\CPnolvO.exe
  C:\Windows\System\CPnolvO.exe
  2⤵
  PID:3156
- C:\Windows\System\WwfkoGT.exe
  C:\Windows\System\WwfkoGT.exe
  2⤵
  PID:3176
- C:\Windows\System\NCNskmc.exe
  C:\Windows\System\NCNskmc.exe
  2⤵
  PID:3192
- C:\Windows\System\xofmnfn.exe
  C:\Windows\System\xofmnfn.exe
  2⤵
  PID:3208
- C:\Windows\System\bAcXTpF.exe
  C:\Windows\System\bAcXTpF.exe
  2⤵
  PID:3224
- C:\Windows\System\dmUEGkd.exe
  C:\Windows\System\dmUEGkd.exe
  2⤵
  PID:3240
- C:\Windows\System\VYAqnlI.exe
  C:\Windows\System\VYAqnlI.exe
  2⤵
  PID:3260
- C:\Windows\System\FLOUvyx.exe
  C:\Windows\System\FLOUvyx.exe
  2⤵
  PID:3276
- C:\Windows\System\XUeLlur.exe
  C:\Windows\System\XUeLlur.exe
  2⤵
  PID:3292
- C:\Windows\System\ufjOrWK.exe
  C:\Windows\System\ufjOrWK.exe
  2⤵
  PID:3308
- C:\Windows\System\VREfFpJ.exe
  C:\Windows\System\VREfFpJ.exe
  2⤵
  PID:3324
- C:\Windows\System\TlFMfGf.exe
  C:\Windows\System\TlFMfGf.exe
  2⤵
  PID:3340
- C:\Windows\System\vJsZBXt.exe
  C:\Windows\System\vJsZBXt.exe
  2⤵
  PID:3356
- C:\Windows\System\VrcWllb.exe
  C:\Windows\System\VrcWllb.exe
  2⤵
  PID:3372
- C:\Windows\System\NDRqpmc.exe
  C:\Windows\System\NDRqpmc.exe
  2⤵
  PID:3388
- C:\Windows\System\bFvHPGX.exe
  C:\Windows\System\bFvHPGX.exe
  2⤵
  PID:3408
- C:\Windows\System\HKEAyZF.exe
  C:\Windows\System\HKEAyZF.exe
  2⤵
  PID:3424
- C:\Windows\System\hOaHclT.exe
  C:\Windows\System\hOaHclT.exe
  2⤵
  PID:3444
- C:\Windows\System\qWIBgwI.exe
  C:\Windows\System\qWIBgwI.exe
  2⤵
  PID:3460
- C:\Windows\System\ecUNsYv.exe
  C:\Windows\System\ecUNsYv.exe
  2⤵
  PID:3476
- C:\Windows\System\Xcudlag.exe
  C:\Windows\System\Xcudlag.exe
  2⤵
  PID:3492
- C:\Windows\System\GtPCUoT.exe
  C:\Windows\System\GtPCUoT.exe
  2⤵
  PID:3508
- C:\Windows\System\mGGEDwJ.exe
  C:\Windows\System\mGGEDwJ.exe
  2⤵
  PID:3524
- C:\Windows\System\VNCtbEp.exe
  C:\Windows\System\VNCtbEp.exe
  2⤵
  PID:3540
- C:\Windows\System\amOeehN.exe
  C:\Windows\System\amOeehN.exe
  2⤵
  PID:3556
- C:\Windows\System\NvlZIMB.exe
  C:\Windows\System\NvlZIMB.exe
  2⤵
  PID:3572
- C:\Windows\System\KYVnnxg.exe
  C:\Windows\System\KYVnnxg.exe
  2⤵
  PID:3588
- C:\Windows\System\aCdXNAa.exe
  C:\Windows\System\aCdXNAa.exe
  2⤵
  PID:3604
- C:\Windows\System\aGBGEEE.exe
  C:\Windows\System\aGBGEEE.exe
  2⤵
  PID:3620
- C:\Windows\System\BvwQqKw.exe
  C:\Windows\System\BvwQqKw.exe
  2⤵
  PID:3640
- C:\Windows\System\myLVSwG.exe
  C:\Windows\System\myLVSwG.exe
  2⤵
  PID:3656
- C:\Windows\System\ZGOnFot.exe
  C:\Windows\System\ZGOnFot.exe
  2⤵
  PID:3672
- C:\Windows\System\WXrRmIw.exe
  C:\Windows\System\WXrRmIw.exe
  2⤵
  PID:3688
- C:\Windows\System\shJYpKI.exe
  C:\Windows\System\shJYpKI.exe
  2⤵
  PID:3704
- C:\Windows\System\XLDDhPC.exe
  C:\Windows\System\XLDDhPC.exe
  2⤵
  PID:3720
- C:\Windows\System\TKBYVaO.exe
  C:\Windows\System\TKBYVaO.exe
  2⤵
  PID:3736
- C:\Windows\System\nRLPeYb.exe
  C:\Windows\System\nRLPeYb.exe
  2⤵
  PID:3752
- C:\Windows\System\pFLKHkI.exe
  C:\Windows\System\pFLKHkI.exe
  2⤵
  PID:3768
- C:\Windows\System\gJdZgNb.exe
  C:\Windows\System\gJdZgNb.exe
  2⤵
  PID:3784
- C:\Windows\System\IWyYhjD.exe
  C:\Windows\System\IWyYhjD.exe
  2⤵
  PID:3900
- C:\Windows\System\BTyOEPC.exe
  C:\Windows\System\BTyOEPC.exe
  2⤵
  PID:3924
- C:\Windows\System\jhYewDZ.exe
  C:\Windows\System\jhYewDZ.exe
  2⤵
  PID:3944
- C:\Windows\System\rvEGVAG.exe
  C:\Windows\System\rvEGVAG.exe
  2⤵
  PID:4040
- C:\Windows\System\HLHDOqr.exe
  C:\Windows\System\HLHDOqr.exe
  2⤵
  PID:4064
- C:\Windows\System\LWGeNec.exe
  C:\Windows\System\LWGeNec.exe
  2⤵
  PID:4080
- C:\Windows\System\eHHdPjX.exe
  C:\Windows\System\eHHdPjX.exe
  2⤵
  PID:1420
- C:\Windows\System\YhlMTLT.exe
  C:\Windows\System\YhlMTLT.exe
  2⤵
  PID:2352
- C:\Windows\System\WnTQpJC.exe
  C:\Windows\System\WnTQpJC.exe
  2⤵
  PID:3076
- C:\Windows\System\FYkDgqU.exe
  C:\Windows\System\FYkDgqU.exe
  2⤵
  PID:3136
- C:\Windows\System\IhHMFHe.exe
  C:\Windows\System\IhHMFHe.exe
  2⤵
  PID:3172
- C:\Windows\System\MbnijJx.exe
  C:\Windows\System\MbnijJx.exe
  2⤵
  PID:3152
- C:\Windows\System\zyxtHir.exe
  C:\Windows\System\zyxtHir.exe
  2⤵
  PID:3232
- C:\Windows\System\HXURnkd.exe
  C:\Windows\System\HXURnkd.exe
  2⤵
  PID:3300
- C:\Windows\System\ZueTQlw.exe
  C:\Windows\System\ZueTQlw.exe
  2⤵
  PID:3364
- C:\Windows\System\NamZglt.exe
  C:\Windows\System\NamZglt.exe
  2⤵
  PID:3404
- C:\Windows\System\gvfXWDS.exe
  C:\Windows\System\gvfXWDS.exe
  2⤵
  PID:3468
- C:\Windows\System\mcUNJjP.exe
  C:\Windows\System\mcUNJjP.exe
  2⤵
  PID:3532
- C:\Windows\System\kYjXjjn.exe
  C:\Windows\System\kYjXjjn.exe
  2⤵
  PID:3220
- C:\Windows\System\ybMQcdF.exe
  C:\Windows\System\ybMQcdF.exe
  2⤵
  PID:3548
- C:\Windows\System\CLJfHqI.exe
  C:\Windows\System\CLJfHqI.exe
  2⤵
  PID:3288
- C:\Windows\System\acLzNyw.exe
  C:\Windows\System\acLzNyw.exe
  2⤵
  PID:3384
- C:\Windows\System\VwkBnEH.exe
  C:\Windows\System\VwkBnEH.exe
  2⤵
  PID:3632
- C:\Windows\System\pyssAst.exe
  C:\Windows\System\pyssAst.exe
  2⤵
  PID:3700
- C:\Windows\System\CsHHQCE.exe
  C:\Windows\System\CsHHQCE.exe
  2⤵
  PID:3612
- C:\Windows\System\eOFdFQa.exe
  C:\Windows\System\eOFdFQa.exe
  2⤵
  PID:3652
- C:\Windows\System\ALKbWSE.exe
  C:\Windows\System\ALKbWSE.exe
  2⤵
  PID:3748
- C:\Windows\System\dOEuANK.exe
  C:\Windows\System\dOEuANK.exe
  2⤵
  PID:3728
- C:\Windows\System\iDtjqpl.exe
  C:\Windows\System\iDtjqpl.exe
  2⤵
  PID:3800
- C:\Windows\System\ZYPzaFv.exe
  C:\Windows\System\ZYPzaFv.exe
  2⤵
  PID:3816
- C:\Windows\System\hSHeKyE.exe
  C:\Windows\System\hSHeKyE.exe
  2⤵
  PID:3836
- C:\Windows\System\hldIRop.exe
  C:\Windows\System\hldIRop.exe
  2⤵
  PID:3848
- C:\Windows\System\NjckNKq.exe
  C:\Windows\System\NjckNKq.exe
  2⤵
  PID:3860
- C:\Windows\System\xUikjKf.exe
  C:\Windows\System\xUikjKf.exe
  2⤵
  PID:3876
- C:\Windows\System\OnZfSgX.exe
  C:\Windows\System\OnZfSgX.exe
  2⤵
  PID:3896
- C:\Windows\System\eMWjQRR.exe
  C:\Windows\System\eMWjQRR.exe
  2⤵
  PID:3916
- C:\Windows\System\iXznnhs.exe
  C:\Windows\System\iXznnhs.exe
  2⤵
  PID:3964
- C:\Windows\System\ABDCWeQ.exe
  C:\Windows\System\ABDCWeQ.exe
  2⤵
  PID:3988
- C:\Windows\System\oONJzpx.exe
  C:\Windows\System\oONJzpx.exe
  2⤵
  PID:4008
- C:\Windows\System\JLfMTrw.exe
  C:\Windows\System\JLfMTrw.exe
  2⤵
  PID:4024
- C:\Windows\System\wVYQJJP.exe
  C:\Windows\System\wVYQJJP.exe
  2⤵
  PID:4036
- C:\Windows\System\BmIXbIA.exe
  C:\Windows\System\BmIXbIA.exe
  2⤵
  PID:3108
- C:\Windows\System\idXbsdM.exe
  C:\Windows\System\idXbsdM.exe
  2⤵
  PID:3400
- C:\Windows\System\QaihjYl.exe
  C:\Windows\System\QaihjYl.exe
  2⤵
  PID:3284
- C:\Windows\System\nqPiMNp.exe
  C:\Windows\System\nqPiMNp.exe
  2⤵
  PID:1128
- C:\Windows\System\qigwrAH.exe
  C:\Windows\System\qigwrAH.exe
  2⤵
  PID:3216
- C:\Windows\System\mXFYTCr.exe
  C:\Windows\System\mXFYTCr.exe
  2⤵
  PID:3568
- C:\Windows\System\RPgXLzq.exe
  C:\Windows\System\RPgXLzq.exe
  2⤵
  PID:3088
- C:\Windows\System\BdiKXpK.exe
  C:\Windows\System\BdiKXpK.exe
  2⤵
  PID:3200
- C:\Windows\System\dyJQjlm.exe
  C:\Windows\System\dyJQjlm.exe
  2⤵
  PID:3416
- C:\Windows\System\wfxctAm.exe
  C:\Windows\System\wfxctAm.exe
  2⤵
  PID:3584
- C:\Windows\System\dQodrfu.exe
  C:\Windows\System\dQodrfu.exe
  2⤵
  PID:3732
- C:\Windows\System\bBZwiZt.exe
  C:\Windows\System\bBZwiZt.exe
  2⤵
  PID:3132
- C:\Windows\System\inSdfgk.exe
  C:\Windows\System\inSdfgk.exe
  2⤵
  PID:3168
- C:\Windows\System\tWVlkGg.exe
  C:\Windows\System\tWVlkGg.exe
  2⤵
  PID:3348
- C:\Windows\System\GvcNKua.exe
  C:\Windows\System\GvcNKua.exe
  2⤵
  PID:3112
- C:\Windows\System\NdwkELx.exe
  C:\Windows\System\NdwkELx.exe
  2⤵
  PID:3828
- C:\Windows\System\lyRxKuI.exe
  C:\Windows\System\lyRxKuI.exe
  2⤵
  PID:3932
- C:\Windows\System\CNAbskP.exe
  C:\Windows\System\CNAbskP.exe
  2⤵
  PID:3764
- C:\Windows\System\kNbSGBD.exe
  C:\Windows\System\kNbSGBD.exe
  2⤵
  PID:3616
- C:\Windows\System\xsUbBPG.exe
  C:\Windows\System\xsUbBPG.exe
  2⤵
  PID:3844
- C:\Windows\System\daqzKmW.exe
  C:\Windows\System\daqzKmW.exe
  2⤵
  PID:3960
- C:\Windows\System\cwNmbbL.exe
  C:\Windows\System\cwNmbbL.exe
  2⤵
  PID:3992
- C:\Windows\System\kXSfTTK.exe
  C:\Windows\System\kXSfTTK.exe
  2⤵
  PID:4016
- C:\Windows\System\aRaWRfu.exe
  C:\Windows\System\aRaWRfu.exe
  2⤵
  PID:3332
- C:\Windows\System\UFrcbCb.exe
  C:\Windows\System\UFrcbCb.exe
  2⤵
  PID:3272
- C:\Windows\System\MswgZCd.exe
  C:\Windows\System\MswgZCd.exe
  2⤵
  PID:3504
- C:\Windows\System\euMxkWW.exe
  C:\Windows\System\euMxkWW.exe
  2⤵
  PID:3856
- C:\Windows\System\EyhhqmY.exe
  C:\Windows\System\EyhhqmY.exe
  2⤵
  PID:3252
- C:\Windows\System\pOjFxhW.exe
  C:\Windows\System\pOjFxhW.exe
  2⤵
  PID:3316
- C:\Windows\System\GsJNHeH.exe
  C:\Windows\System\GsJNHeH.exe
  2⤵
  PID:3716
- C:\Windows\System\ONqIrkC.exe
  C:\Windows\System\ONqIrkC.exe
  2⤵
  PID:4048
- C:\Windows\System\aEnRcmj.exe
  C:\Windows\System\aEnRcmj.exe
  2⤵
  PID:3488
- C:\Windows\System\qtTdFeD.exe
  C:\Windows\System\qtTdFeD.exe
  2⤵
  PID:3872
- C:\Windows\System\sxoMZFk.exe
  C:\Windows\System\sxoMZFk.exe
  2⤵
  PID:4056
- C:\Windows\System\eGqjQYE.exe
  C:\Windows\System\eGqjQYE.exe
  2⤵
  PID:3976
- C:\Windows\System\MDCTmGn.exe
  C:\Windows\System\MDCTmGn.exe
  2⤵
  PID:3696
- C:\Windows\System\tmmwypq.exe
  C:\Windows\System\tmmwypq.exe
  2⤵
  PID:4100
- C:\Windows\System\EhDDicD.exe
  C:\Windows\System\EhDDicD.exe
  2⤵
  PID:4116
- C:\Windows\System\QsMHMvj.exe
  C:\Windows\System\QsMHMvj.exe
  2⤵
  PID:4132
- C:\Windows\System\BWuqlsq.exe
  C:\Windows\System\BWuqlsq.exe
  2⤵
  PID:4148
- C:\Windows\System\tqdzYfu.exe
  C:\Windows\System\tqdzYfu.exe
  2⤵
  PID:4164
- C:\Windows\System\BsZDyXA.exe
  C:\Windows\System\BsZDyXA.exe
  2⤵
  PID:4184
- C:\Windows\System\QElmjIQ.exe
  C:\Windows\System\QElmjIQ.exe
  2⤵
  PID:4200
- C:\Windows\System\VrfHEAk.exe
  C:\Windows\System\VrfHEAk.exe
  2⤵
  PID:4216
- C:\Windows\System\odSUDKT.exe
  C:\Windows\System\odSUDKT.exe
  2⤵
  PID:4236
- C:\Windows\System\mZSrevh.exe
  C:\Windows\System\mZSrevh.exe
  2⤵
  PID:4252
- C:\Windows\System\nGXZmel.exe
  C:\Windows\System\nGXZmel.exe
  2⤵
  PID:4268
- C:\Windows\System\xllZpPs.exe
  C:\Windows\System\xllZpPs.exe
  2⤵
  PID:4284
- C:\Windows\System\alKUpTb.exe
  C:\Windows\System\alKUpTb.exe
  2⤵
  PID:4300
- C:\Windows\System\WpyOBuM.exe
  C:\Windows\System\WpyOBuM.exe
  2⤵
  PID:4316
- C:\Windows\System\LIkbyup.exe
  C:\Windows\System\LIkbyup.exe
  2⤵
  PID:4332
- C:\Windows\System\ooVXQeP.exe
  C:\Windows\System\ooVXQeP.exe
  2⤵
  PID:4348
- C:\Windows\System\OLqLGCP.exe
  C:\Windows\System\OLqLGCP.exe
  2⤵
  PID:4364
- C:\Windows\System\KZIBBPe.exe
  C:\Windows\System\KZIBBPe.exe
  2⤵
  PID:4380
- C:\Windows\System\EEDRJIF.exe
  C:\Windows\System\EEDRJIF.exe
  2⤵
  PID:4396
- C:\Windows\System\IhfXBvU.exe
  C:\Windows\System\IhfXBvU.exe
  2⤵
  PID:4412
- C:\Windows\System\osxKUsC.exe
  C:\Windows\System\osxKUsC.exe
  2⤵
  PID:4428
- C:\Windows\System\ZFHvePK.exe
  C:\Windows\System\ZFHvePK.exe
  2⤵
  PID:4444
- C:\Windows\System\YUiVfDp.exe
  C:\Windows\System\YUiVfDp.exe
  2⤵
  PID:4460
- C:\Windows\System\CyMnySc.exe
  C:\Windows\System\CyMnySc.exe
  2⤵
  PID:4476
- C:\Windows\System\HEiDwhO.exe
  C:\Windows\System\HEiDwhO.exe
  2⤵
  PID:4492
- C:\Windows\System\odYudfL.exe
  C:\Windows\System\odYudfL.exe
  2⤵
  PID:4508
- C:\Windows\System\xCCFhxX.exe
  C:\Windows\System\xCCFhxX.exe
  2⤵
  PID:4524
- C:\Windows\System\MgJUFMV.exe
  C:\Windows\System\MgJUFMV.exe
  2⤵
  PID:4540
- C:\Windows\System\EHlsrdY.exe
  C:\Windows\System\EHlsrdY.exe
  2⤵
  PID:4556
- C:\Windows\System\PeTrhiY.exe
  C:\Windows\System\PeTrhiY.exe
  2⤵
  PID:4572
- C:\Windows\System\THunuGW.exe
  C:\Windows\System\THunuGW.exe
  2⤵
  PID:4588
- C:\Windows\System\MMMZsYv.exe
  C:\Windows\System\MMMZsYv.exe
  2⤵
  PID:4604
- C:\Windows\System\wmSCCzp.exe
  C:\Windows\System\wmSCCzp.exe
  2⤵
  PID:4620
- C:\Windows\System\HiIoVKu.exe
  C:\Windows\System\HiIoVKu.exe
  2⤵
  PID:4636
- C:\Windows\System\fCzNPjd.exe
  C:\Windows\System\fCzNPjd.exe
  2⤵
  PID:4652
- C:\Windows\System\noLrpjJ.exe
  C:\Windows\System\noLrpjJ.exe
  2⤵
  PID:4668
- C:\Windows\System\uGbHMdb.exe
  C:\Windows\System\uGbHMdb.exe
  2⤵
  PID:4684
- C:\Windows\System\DKJSHkq.exe
  C:\Windows\System\DKJSHkq.exe
  2⤵
  PID:4700
- C:\Windows\System\WCEWubh.exe
  C:\Windows\System\WCEWubh.exe
  2⤵
  PID:4716
- C:\Windows\System\tlinRIA.exe
  C:\Windows\System\tlinRIA.exe
  2⤵
  PID:4732
- C:\Windows\System\ZuPTHgK.exe
  C:\Windows\System\ZuPTHgK.exe
  2⤵
  PID:4748
- C:\Windows\System\GhrXNto.exe
  C:\Windows\System\GhrXNto.exe
  2⤵
  PID:4764
- C:\Windows\System\VTJoOdZ.exe
  C:\Windows\System\VTJoOdZ.exe
  2⤵
  PID:4780
- C:\Windows\System\wAOJVfG.exe
  C:\Windows\System\wAOJVfG.exe
  2⤵
  PID:4796
- C:\Windows\System\UONeJbd.exe
  C:\Windows\System\UONeJbd.exe
  2⤵
  PID:4812
- C:\Windows\System\XEsmcDX.exe
  C:\Windows\System\XEsmcDX.exe
  2⤵
  PID:4832
- C:\Windows\System\KhUnOWF.exe
  C:\Windows\System\KhUnOWF.exe
  2⤵
  PID:4848
- C:\Windows\System\YyIPlwy.exe
  C:\Windows\System\YyIPlwy.exe
  2⤵
  PID:4876
- C:\Windows\System\Vayfmmv.exe
  C:\Windows\System\Vayfmmv.exe
  2⤵
  PID:4896
- C:\Windows\System\DYJsCZi.exe
  C:\Windows\System\DYJsCZi.exe
  2⤵
  PID:4920
- C:\Windows\System\vgzcXZP.exe
  C:\Windows\System\vgzcXZP.exe
  2⤵
  PID:4948
- C:\Windows\System\GqTLHkY.exe
  C:\Windows\System\GqTLHkY.exe
  2⤵
  PID:5008
- C:\Windows\System\zAXPOoE.exe
  C:\Windows\System\zAXPOoE.exe
  2⤵
  PID:5028
- C:\Windows\System\UWUWHBr.exe
  C:\Windows\System\UWUWHBr.exe
  2⤵
  PID:5048
- C:\Windows\System\iiTWNWi.exe
  C:\Windows\System\iiTWNWi.exe
  2⤵
  PID:5068
- C:\Windows\System\PMVcgpw.exe
  C:\Windows\System\PMVcgpw.exe
  2⤵
  PID:5084
- C:\Windows\System\mQsfugr.exe
  C:\Windows\System\mQsfugr.exe
  2⤵
  PID:5100
- C:\Windows\System\qVmzGnP.exe
  C:\Windows\System\qVmzGnP.exe
  2⤵
  PID:5116
- C:\Windows\System\rjyrIaP.exe
  C:\Windows\System\rjyrIaP.exe
  2⤵
  PID:3996
- C:\Windows\System\qYExsgK.exe
  C:\Windows\System\qYExsgK.exe
  2⤵
  PID:3204
- C:\Windows\System\TWTNUJf.exe
  C:\Windows\System\TWTNUJf.exe
  2⤵
  PID:4140
- C:\Windows\System\EghUKUo.exe
  C:\Windows\System\EghUKUo.exe
  2⤵
  PID:4176
- C:\Windows\System\Fajestv.exe
  C:\Windows\System\Fajestv.exe
  2⤵
  PID:4224
- C:\Windows\System\qXYGnVH.exe
  C:\Windows\System\qXYGnVH.exe
  2⤵
  PID:4276
- C:\Windows\System\mbcrGzN.exe
  C:\Windows\System\mbcrGzN.exe
  2⤵
  PID:4340
- C:\Windows\System\UsOBIBT.exe
  C:\Windows\System\UsOBIBT.exe
  2⤵
  PID:4264
- C:\Windows\System\uIvxppY.exe
  C:\Windows\System\uIvxppY.exe
  2⤵
  PID:4388
- C:\Windows\System\JogVaOE.exe
  C:\Windows\System\JogVaOE.exe
  2⤵
  PID:4420
- C:\Windows\System\yBEkyeR.exe
  C:\Windows\System\yBEkyeR.exe
  2⤵
  PID:4468
- C:\Windows\System\ByYTfwC.exe
  C:\Windows\System\ByYTfwC.exe
  2⤵
  PID:4552
- C:\Windows\System\bBNJKJP.exe
  C:\Windows\System\bBNJKJP.exe
  2⤵
  PID:4632
- C:\Windows\System\ybYhLYz.exe
  C:\Windows\System\ybYhLYz.exe
  2⤵
  PID:4696
- C:\Windows\System\NTNYKTc.exe
  C:\Windows\System\NTNYKTc.exe
  2⤵
  PID:4644
- C:\Windows\System\cONadtO.exe
  C:\Windows\System\cONadtO.exe
  2⤵
  PID:4756
- C:\Windows\System\sJuHSST.exe
  C:\Windows\System\sJuHSST.exe
  2⤵
  PID:4708
- C:\Windows\System\odmqyNL.exe
  C:\Windows\System\odmqyNL.exe
  2⤵
  PID:4792
- C:\Windows\System\MtZQrOb.exe
  C:\Windows\System\MtZQrOb.exe
  2⤵
  PID:4856
- C:\Windows\System\XFuhyHe.exe
  C:\Windows\System\XFuhyHe.exe
  2⤵
  PID:4872
- C:\Windows\System\etLowyl.exe
  C:\Windows\System\etLowyl.exe
  2⤵
  PID:4912
- C:\Windows\System\XBqcVpO.exe
  C:\Windows\System\XBqcVpO.exe
  2⤵
  PID:4808
- C:\Windows\System\yohPXwG.exe
  C:\Windows\System\yohPXwG.exe
  2⤵
  PID:4928
- C:\Windows\System\EyweAqt.exe
  C:\Windows\System\EyweAqt.exe
  2⤵
  PID:4944
- C:\Windows\System\DOkSdZT.exe
  C:\Windows\System\DOkSdZT.exe
  2⤵
  PID:4972
- C:\Windows\System\thmNFsl.exe
  C:\Windows\System\thmNFsl.exe
  2⤵
  PID:4988
- C:\Windows\System\oFBSAOB.exe
  C:\Windows\System\oFBSAOB.exe
  2⤵
  PID:5004
- C:\Windows\System\TWJrybE.exe
  C:\Windows\System\TWJrybE.exe
  2⤵
  PID:5080
- C:\Windows\System\HtMwgwx.exe
  C:\Windows\System\HtMwgwx.exe
  2⤵
  PID:5056
- C:\Windows\System\XRbRATc.exe
  C:\Windows\System\XRbRATc.exe
  2⤵
  PID:5108
- C:\Windows\System\COlXfdJ.exe
  C:\Windows\System\COlXfdJ.exe
  2⤵
  PID:3436
- C:\Windows\System\NBFRVoN.exe
  C:\Windows\System\NBFRVoN.exe
  2⤵
  PID:4124
- C:\Windows\System\QYYLdrr.exe
  C:\Windows\System\QYYLdrr.exe
  2⤵
  PID:4160
- C:\Windows\System\fVeACUV.exe
  C:\Windows\System\fVeACUV.exe
  2⤵
  PID:4244
- C:\Windows\System\sMRbCZg.exe
  C:\Windows\System\sMRbCZg.exe
  2⤵
  PID:4192
- C:\Windows\System\myIjyDl.exe
  C:\Windows\System\myIjyDl.exe
  2⤵
  PID:4196
- C:\Windows\System\jtMuDLr.exe
  C:\Windows\System\jtMuDLr.exe
  2⤵
  PID:4424
- C:\Windows\System\jDwaHCh.exe
  C:\Windows\System\jDwaHCh.exe
  2⤵
  PID:4440
- C:\Windows\System\oVwxjnB.exe
  C:\Windows\System\oVwxjnB.exe
  2⤵
  PID:4456
- C:\Windows\System\iGeBLdK.exe
  C:\Windows\System\iGeBLdK.exe
  2⤵
  PID:4564
- C:\Windows\System\wTNrVEG.exe
  C:\Windows\System\wTNrVEG.exe
  2⤵
  PID:4516
- C:\Windows\System\hxXozqe.exe
  C:\Windows\System\hxXozqe.exe
  2⤵
  PID:4664
- C:\Windows\System\PvvdwPt.exe
  C:\Windows\System\PvvdwPt.exe
  2⤵
  PID:4676
- C:\Windows\System\tIBYOZY.exe
  C:\Windows\System\tIBYOZY.exe
  2⤵
  PID:4728
- C:\Windows\System\XDTTQWk.exe
  C:\Windows\System\XDTTQWk.exe
  2⤵
  PID:4772
- C:\Windows\System\MZtQUBw.exe
  C:\Windows\System\MZtQUBw.exe
  2⤵
  PID:4824
- C:\Windows\System\UQsNley.exe
  C:\Windows\System\UQsNley.exe
  2⤵
  PID:4844
- C:\Windows\System\gFUPaTA.exe
  C:\Windows\System\gFUPaTA.exe
  2⤵
  PID:4892
- C:\Windows\System\URFsMQa.exe
  C:\Windows\System\URFsMQa.exe
  2⤵
  PID:4984
- C:\Windows\System\VtDOzPW.exe
  C:\Windows\System\VtDOzPW.exe
  2⤵
  PID:4996
- C:\Windows\System\YbDRHvF.exe
  C:\Windows\System\YbDRHvF.exe
  2⤵
  PID:5060
- C:\Windows\System\wpYEVqS.exe
  C:\Windows\System\wpYEVqS.exe
  2⤵
  PID:4088
- C:\Windows\System\NFgKFOu.exe
  C:\Windows\System\NFgKFOu.exe
  2⤵
  PID:4372
- C:\Windows\System\TerdHqq.exe
  C:\Windows\System\TerdHqq.exe
  2⤵
  PID:4532
- C:\Windows\System\RxJComj.exe
  C:\Windows\System\RxJComj.exe
  2⤵
  PID:4580
- C:\Windows\System\kxgzzmc.exe
  C:\Windows\System\kxgzzmc.exe
  2⤵
  PID:4484
- C:\Windows\System\hjhRfIx.exe
  C:\Windows\System\hjhRfIx.exe
  2⤵
  PID:4788
- C:\Windows\System\yyrHSuL.exe
  C:\Windows\System\yyrHSuL.exe
  2⤵
  PID:4908
- C:\Windows\System\UbQUvRl.exe
  C:\Windows\System\UbQUvRl.exe
  2⤵
  PID:4964
- C:\Windows\System\IWYwvZM.exe
  C:\Windows\System\IWYwvZM.exe
  2⤵
  PID:4112
- C:\Windows\System\sDAAWMC.exe
  C:\Windows\System\sDAAWMC.exe
  2⤵
  PID:4228
- C:\Windows\System\SwSZObF.exe
  C:\Windows\System\SwSZObF.exe
  2⤵
  PID:3812
- C:\Windows\System\epxlDRx.exe
  C:\Windows\System\epxlDRx.exe
  2⤵
  PID:4500
- C:\Windows\System\EXYnsQr.exe
  C:\Windows\System\EXYnsQr.exe
  2⤵
  PID:4712
- C:\Windows\System\TEnzrVi.exe
  C:\Windows\System\TEnzrVi.exe
  2⤵
  PID:5040
- C:\Windows\System\kvlptWg.exe
  C:\Windows\System\kvlptWg.exe
  2⤵
  PID:4408
- C:\Windows\System\avWWjmC.exe
  C:\Windows\System\avWWjmC.exe
  2⤵
  PID:4940
- C:\Windows\System\kRKYZne.exe
  C:\Windows\System\kRKYZne.exe
  2⤵
  PID:4156
- C:\Windows\System\GKSOPaK.exe
  C:\Windows\System\GKSOPaK.exe
  2⤵
  PID:4884
- C:\Windows\System\NVUYbKD.exe
  C:\Windows\System\NVUYbKD.exe
  2⤵
  PID:4612
- C:\Windows\System\KkHNnBW.exe
  C:\Windows\System\KkHNnBW.exe
  2⤵
  PID:2884
- C:\Windows\System\hIWZVdb.exe
  C:\Windows\System\hIWZVdb.exe
  2⤵
  PID:5128
- C:\Windows\System\XDtTbcu.exe
  C:\Windows\System\XDtTbcu.exe
  2⤵
  PID:5144
- C:\Windows\System\UtzzHJg.exe
  C:\Windows\System\UtzzHJg.exe
  2⤵
  PID:5168
- C:\Windows\System\EdRSAjJ.exe
  C:\Windows\System\EdRSAjJ.exe
  2⤵
  PID:5192
- C:\Windows\System\hPeHpZf.exe
  C:\Windows\System\hPeHpZf.exe
  2⤵
  PID:5212
- C:\Windows\System\qPutcJC.exe
  C:\Windows\System\qPutcJC.exe
  2⤵
  PID:5228
- C:\Windows\System\wDWUpnS.exe
  C:\Windows\System\wDWUpnS.exe
  2⤵
  PID:5244
- C:\Windows\System\RpgYWAf.exe
  C:\Windows\System\RpgYWAf.exe
  2⤵
  PID:5264
- C:\Windows\System\KcrDryt.exe
  C:\Windows\System\KcrDryt.exe
  2⤵
  PID:5280
- C:\Windows\System\ICAUCRe.exe
  C:\Windows\System\ICAUCRe.exe
  2⤵
  PID:5296
- C:\Windows\System\FPoCFsz.exe
  C:\Windows\System\FPoCFsz.exe
  2⤵
  PID:5316
- C:\Windows\System\TKzeUjg.exe
  C:\Windows\System\TKzeUjg.exe
  2⤵
  PID:5424
- C:\Windows\System\WMKLogB.exe
  C:\Windows\System\WMKLogB.exe
  2⤵
  PID:5472
- C:\Windows\System\dDzsRJM.exe
  C:\Windows\System\dDzsRJM.exe
  2⤵
  PID:5504
- C:\Windows\System\EaOHRzM.exe
  C:\Windows\System\EaOHRzM.exe
  2⤵
  PID:5528
- C:\Windows\System\BIpemuf.exe
  C:\Windows\System\BIpemuf.exe
  2⤵
  PID:5544
- C:\Windows\System\DPtIpUM.exe
  C:\Windows\System\DPtIpUM.exe
  2⤵
  PID:5564
- C:\Windows\System\AnOneGf.exe
  C:\Windows\System\AnOneGf.exe
  2⤵
  PID:5588
- C:\Windows\System\bhoULOX.exe
  C:\Windows\System\bhoULOX.exe
  2⤵
  PID:5604
- C:\Windows\System\uPELfCl.exe
  C:\Windows\System\uPELfCl.exe
  2⤵
  PID:5620
- C:\Windows\System\YpMypjX.exe
  C:\Windows\System\YpMypjX.exe
  2⤵
  PID:5644
- C:\Windows\System\DuMJhst.exe
  C:\Windows\System\DuMJhst.exe
  2⤵
  PID:5664
- C:\Windows\System\hBkRSRl.exe
  C:\Windows\System\hBkRSRl.exe
  2⤵
  PID:5680
- C:\Windows\System\MqEjDKf.exe
  C:\Windows\System\MqEjDKf.exe
  2⤵
  PID:5696
- C:\Windows\System\HZBdRbX.exe
  C:\Windows\System\HZBdRbX.exe
  2⤵
  PID:5768
- C:\Windows\System\Fszfifh.exe
  C:\Windows\System\Fszfifh.exe
  2⤵
  PID:5808
- C:\Windows\System\ZNrXnpP.exe
  C:\Windows\System\ZNrXnpP.exe
  2⤵
  PID:5824
- C:\Windows\System\ZezTkwX.exe
  C:\Windows\System\ZezTkwX.exe
  2⤵
  PID:5844
- C:\Windows\System\pweWhkY.exe
  C:\Windows\System\pweWhkY.exe
  2⤵
  PID:5860
- C:\Windows\System\AEsLgmE.exe
  C:\Windows\System\AEsLgmE.exe
  2⤵
  PID:5880
- C:\Windows\System\KrpEwfI.exe
  C:\Windows\System\KrpEwfI.exe
  2⤵
  PID:5896
- C:\Windows\System\EvfzFkw.exe
  C:\Windows\System\EvfzFkw.exe
  2⤵
  PID:5912
- C:\Windows\System\pSWPnnS.exe
  C:\Windows\System\pSWPnnS.exe
  2⤵
  PID:5928
- C:\Windows\System\lcMhEWu.exe
  C:\Windows\System\lcMhEWu.exe
  2⤵
  PID:5944
- C:\Windows\System\epEsjpq.exe
  C:\Windows\System\epEsjpq.exe
  2⤵
  PID:5960
- C:\Windows\System\mlKozYO.exe
  C:\Windows\System\mlKozYO.exe
  2⤵
  PID:5976
- C:\Windows\System\VMaRrHA.exe
  C:\Windows\System\VMaRrHA.exe
  2⤵
  PID:5992
- C:\Windows\System\NFfHJLv.exe
  C:\Windows\System\NFfHJLv.exe
  2⤵
  PID:6008
- C:\Windows\System\FCDiiaT.exe
  C:\Windows\System\FCDiiaT.exe
  2⤵
  PID:6024
- C:\Windows\System\FpVrHDA.exe
  C:\Windows\System\FpVrHDA.exe
  2⤵
  PID:6044
- C:\Windows\System\XJTZdTo.exe
  C:\Windows\System\XJTZdTo.exe
  2⤵
  PID:6064
- C:\Windows\System\FmuOjJV.exe
  C:\Windows\System\FmuOjJV.exe
  2⤵
  PID:6080
- C:\Windows\System\WMxvLYE.exe
  C:\Windows\System\WMxvLYE.exe
  2⤵
  PID:6100
- C:\Windows\System\CwnmoVG.exe
  C:\Windows\System\CwnmoVG.exe
  2⤵
  PID:6116
- C:\Windows\System\PlMOrin.exe
  C:\Windows\System\PlMOrin.exe
  2⤵
  PID:6136
- C:\Windows\System\mduuYgb.exe
  C:\Windows\System\mduuYgb.exe
  2⤵
  PID:4436
- C:\Windows\System\ICQBdwb.exe
  C:\Windows\System\ICQBdwb.exe
  2⤵
  PID:5136
- C:\Windows\System\bCNhTKB.exe
  C:\Windows\System\bCNhTKB.exe
  2⤵
  PID:5164
- C:\Windows\System\pqswNpv.exe
  C:\Windows\System\pqswNpv.exe
  2⤵
  PID:5204
- C:\Windows\System\WdaJxfu.exe
  C:\Windows\System\WdaJxfu.exe
  2⤵
  PID:5240
- C:\Windows\System\UFQvWYh.exe
  C:\Windows\System\UFQvWYh.exe
  2⤵
  PID:5288
- C:\Windows\System\evUysEf.exe
  C:\Windows\System\evUysEf.exe
  2⤵
  PID:5256
- C:\Windows\System\uUYxXKu.exe
  C:\Windows\System\uUYxXKu.exe
  2⤵
  PID:5324
- C:\Windows\System\zFYMCRW.exe
  C:\Windows\System\zFYMCRW.exe
  2⤵
  PID:5352
- C:\Windows\System\ncegjyF.exe
  C:\Windows\System\ncegjyF.exe
  2⤵
  PID:5356
- C:\Windows\System\KwSnKKa.exe
  C:\Windows\System\KwSnKKa.exe
  2⤵
  PID:5380
- C:\Windows\System\KKYkFSH.exe
  C:\Windows\System\KKYkFSH.exe
  2⤵
  PID:5432
- C:\Windows\System\ecgdOcg.exe
  C:\Windows\System\ecgdOcg.exe
  2⤵
  PID:5448
- C:\Windows\System\egKQsVX.exe
  C:\Windows\System\egKQsVX.exe
  2⤵
  PID:5480
- C:\Windows\System\GKTidyi.exe
  C:\Windows\System\GKTidyi.exe
  2⤵
  PID:5520
- C:\Windows\System\qdbDEnP.exe
  C:\Windows\System\qdbDEnP.exe
  2⤵
  PID:5560
- C:\Windows\System\AXjHVwR.exe
  C:\Windows\System\AXjHVwR.exe
  2⤵
  PID:5596
- C:\Windows\System\hPHzXCY.exe
  C:\Windows\System\hPHzXCY.exe
  2⤵
  PID:5576
- C:\Windows\System\KbtCdIq.exe
  C:\Windows\System\KbtCdIq.exe
  2⤵
  PID:5628
- C:\Windows\System\jIJrNED.exe
  C:\Windows\System\jIJrNED.exe
  2⤵
  PID:5672
- C:\Windows\System\vNEFGUm.exe
  C:\Windows\System\vNEFGUm.exe
  2⤵
  PID:5612
- C:\Windows\System\foqJJIf.exe
  C:\Windows\System\foqJJIf.exe
  2⤵
  PID:5704
- C:\Windows\System\zRlOEnx.exe
  C:\Windows\System\zRlOEnx.exe
  2⤵
  PID:5720
- C:\Windows\System\LeMGAHe.exe
  C:\Windows\System\LeMGAHe.exe
  2⤵
  PID:5736
- C:\Windows\System\LquzNUl.exe
  C:\Windows\System\LquzNUl.exe
  2⤵
  PID:5756
- C:\Windows\System\nxHRnlu.exe
  C:\Windows\System\nxHRnlu.exe
  2⤵
  PID:5780
- C:\Windows\System\gBnrbik.exe
  C:\Windows\System\gBnrbik.exe
  2⤵
  PID:5792
- C:\Windows\System\SbHyAyz.exe
  C:\Windows\System\SbHyAyz.exe
  2⤵
  PID:5832
- C:\Windows\System\vTnsAaA.exe
  C:\Windows\System\vTnsAaA.exe
  2⤵
  PID:5852
- C:\Windows\System\mYCXVnq.exe
  C:\Windows\System\mYCXVnq.exe
  2⤵
  PID:5876
- C:\Windows\System\zrGudal.exe
  C:\Windows\System\zrGudal.exe
  2⤵
  PID:5924
- C:\Windows\System\BVmZyKw.exe
  C:\Windows\System\BVmZyKw.exe
  2⤵
  PID:5972
- C:\Windows\System\yiWZNaj.exe
  C:\Windows\System\yiWZNaj.exe
  2⤵
  PID:6016
- C:\Windows\System\VoAPAse.exe
  C:\Windows\System\VoAPAse.exe
  2⤵
  PID:6004
- C:\Windows\System\LbQIBlN.exe
  C:\Windows\System\LbQIBlN.exe
  2⤵
  PID:6088
- C:\Windows\System\rsRciNX.exe
  C:\Windows\System\rsRciNX.exe
  2⤵
  PID:6128
- C:\Windows\System\tevTRUB.exe
  C:\Windows\System\tevTRUB.exe
  2⤵
  PID:5180
- C:\Windows\System\PXbOtxw.exe
  C:\Windows\System\PXbOtxw.exe
  2⤵
  PID:6076
- C:\Windows\System\QZNvRQw.exe
  C:\Windows\System\QZNvRQw.exe
  2⤵
  PID:6108
- C:\Windows\System\YvaBYop.exe
  C:\Windows\System\YvaBYop.exe
  2⤵
  PID:5260
- C:\Windows\System\gMDIwfl.exe
  C:\Windows\System\gMDIwfl.exe
  2⤵
  PID:5160
- C:\Windows\System\IhTiKCa.exe
  C:\Windows\System\IhTiKCa.exe
  2⤵
  PID:5348
- C:\Windows\System\FsUWFTr.exe
  C:\Windows\System\FsUWFTr.exe
  2⤵
  PID:5372
- C:\Windows\System\yaiHAxl.exe
  C:\Windows\System\yaiHAxl.exe
  2⤵
  PID:5404
- C:\Windows\System\CzmowqO.exe
  C:\Windows\System\CzmowqO.exe
  2⤵
  PID:5396
- C:\Windows\System\rbwKKKH.exe
  C:\Windows\System\rbwKKKH.exe
  2⤵
  PID:5460
- C:\Windows\System\wFKpyxH.exe
  C:\Windows\System\wFKpyxH.exe
  2⤵
  PID:5552
- C:\Windows\System\bmHRdHG.exe
  C:\Windows\System\bmHRdHG.exe
  2⤵
  PID:5516
- C:\Windows\System\arviQMq.exe
  C:\Windows\System\arviQMq.exe
  2⤵
  PID:5540
- C:\Windows\System\jXRMSvm.exe
  C:\Windows\System\jXRMSvm.exe
  2⤵
  PID:5584
- C:\Windows\System\DfmEzlg.exe
  C:\Windows\System\DfmEzlg.exe
  2⤵
  PID:5800
- C:\Windows\System\uPIQOrq.exe
  C:\Windows\System\uPIQOrq.exe
  2⤵
  PID:5872
- C:\Windows\System\ManSrYH.exe
  C:\Windows\System\ManSrYH.exe
  2⤵
  PID:5892
- C:\Windows\System\ibxoYcH.exe
  C:\Windows\System\ibxoYcH.exe
  2⤵
  PID:5988
- C:\Windows\System\tzyIprQ.exe
  C:\Windows\System\tzyIprQ.exe
  2⤵
  PID:6124
- C:\Windows\System\paKWgda.exe
  C:\Windows\System\paKWgda.exe
  2⤵
  PID:6040
- C:\Windows\System\tIGIaQu.exe
  C:\Windows\System\tIGIaQu.exe
  2⤵
  PID:6060
- C:\Windows\System\vECBcdX.exe
  C:\Windows\System\vECBcdX.exe
  2⤵
  PID:5392
- C:\Windows\System\esaEzuU.exe
  C:\Windows\System\esaEzuU.exe
  2⤵
  PID:5512
- C:\Windows\System\YiwcIeA.exe
  C:\Windows\System\YiwcIeA.exe
  2⤵
  PID:5488
- C:\Windows\System\qFHZUJG.exe
  C:\Windows\System\qFHZUJG.exe
  2⤵
  PID:5444
- C:\Windows\System\zGYrXSc.exe
  C:\Windows\System\zGYrXSc.exe
  2⤵
  PID:5440
- C:\Windows\System\oxapkiX.exe
  C:\Windows\System\oxapkiX.exe
  2⤵
  PID:5312
- C:\Windows\System\eQZMKuK.exe
  C:\Windows\System\eQZMKuK.exe
  2⤵
  PID:5692
- C:\Windows\System\jjBIVMl.exe
  C:\Windows\System\jjBIVMl.exe
  2⤵
  PID:5688
- C:\Windows\System\uSbGWkj.exe
  C:\Windows\System\uSbGWkj.exe
  2⤵
  PID:5616
- C:\Windows\System\tKUEXvB.exe
  C:\Windows\System\tKUEXvB.exe
  2⤵
  PID:5716
- C:\Windows\System\EwLnxXi.exe
  C:\Windows\System\EwLnxXi.exe
  2⤵
  PID:5968
- C:\Windows\System\WqcxBMt.exe
  C:\Windows\System\WqcxBMt.exe
  2⤵
  PID:6096
- C:\Windows\System\qGdvgLp.exe
  C:\Windows\System\qGdvgLp.exe
  2⤵
  PID:5640
- C:\Windows\System\hMCacqV.exe
  C:\Windows\System\hMCacqV.exe
  2⤵
  PID:6052
- C:\Windows\System\AmJChDf.exe
  C:\Windows\System\AmJChDf.exe
  2⤵
  PID:5452
- C:\Windows\System\ffJNSZa.exe
  C:\Windows\System\ffJNSZa.exe
  2⤵
  PID:5408
- C:\Windows\System\dhwQHdm.exe
  C:\Windows\System\dhwQHdm.exe
  2⤵
  PID:5776
- C:\Windows\System\guMoGPN.exe
  C:\Windows\System\guMoGPN.exe
  2⤵
  PID:5784
- C:\Windows\System\ytzPSgs.exe
  C:\Windows\System\ytzPSgs.exe
  2⤵
  PID:5384
- C:\Windows\System\RmBsnMH.exe
  C:\Windows\System\RmBsnMH.exe
  2⤵
  PID:5140
- C:\Windows\System\vIHbbJw.exe
  C:\Windows\System\vIHbbJw.exe
  2⤵
  PID:5236
- C:\Windows\System\PEOzmxK.exe
  C:\Windows\System\PEOzmxK.exe
  2⤵
  PID:5840
- C:\Windows\System\znodpwh.exe
  C:\Windows\System\znodpwh.exe
  2⤵
  PID:6072
- C:\Windows\System\yQXHrGJ.exe
  C:\Windows\System\yQXHrGJ.exe
  2⤵
  PID:5500
- C:\Windows\System\PJXTFZA.exe
  C:\Windows\System\PJXTFZA.exe
  2⤵
  PID:5984
- C:\Windows\System\tgwoEnD.exe
  C:\Windows\System\tgwoEnD.exe
  2⤵
  PID:6148
- C:\Windows\System\yeXuQmD.exe
  C:\Windows\System\yeXuQmD.exe
  2⤵
  PID:6168
- C:\Windows\System\SBXefIR.exe
  C:\Windows\System\SBXefIR.exe
  2⤵
  PID:6188
- C:\Windows\System\AyJvxoD.exe
  C:\Windows\System\AyJvxoD.exe
  2⤵
  PID:6212
- C:\Windows\System\gpGnMqk.exe
  C:\Windows\System\gpGnMqk.exe
  2⤵
  PID:6228
- C:\Windows\System\MUftslT.exe
  C:\Windows\System\MUftslT.exe
  2⤵
  PID:6248
- C:\Windows\System\uZwfFCw.exe
  C:\Windows\System\uZwfFCw.exe
  2⤵
  PID:6268
- C:\Windows\System\HnBXMBi.exe
  C:\Windows\System\HnBXMBi.exe
  2⤵
  PID:6284
- C:\Windows\System\LgTGNpU.exe
  C:\Windows\System\LgTGNpU.exe
  2⤵
  PID:6304
- C:\Windows\System\DLNqMoF.exe
  C:\Windows\System\DLNqMoF.exe
  2⤵
  PID:6320
- C:\Windows\System\ZRmYLDZ.exe
  C:\Windows\System\ZRmYLDZ.exe
  2⤵
  PID:6336
- C:\Windows\System\djlPmPP.exe
  C:\Windows\System\djlPmPP.exe
  2⤵
  PID:6352
- C:\Windows\System\kBnLJMu.exe
  C:\Windows\System\kBnLJMu.exe
  2⤵
  PID:6368
- C:\Windows\System\IRXziZQ.exe
  C:\Windows\System\IRXziZQ.exe
  2⤵
  PID:6388
- C:\Windows\System\QOzUYqr.exe
  C:\Windows\System\QOzUYqr.exe
  2⤵
  PID:6404
- C:\Windows\System\gjUBnvB.exe
  C:\Windows\System\gjUBnvB.exe
  2⤵
  PID:6420
- C:\Windows\System\tgETOhu.exe
  C:\Windows\System\tgETOhu.exe
  2⤵
  PID:6436
- C:\Windows\System\lPWOOAa.exe
  C:\Windows\System\lPWOOAa.exe
  2⤵
  PID:6452
- C:\Windows\System\BEJPgSV.exe
  C:\Windows\System\BEJPgSV.exe
  2⤵
  PID:6472
- C:\Windows\System\KLujdwn.exe
  C:\Windows\System\KLujdwn.exe
  2⤵
  PID:6488
- C:\Windows\System\kYATrSU.exe
  C:\Windows\System\kYATrSU.exe
  2⤵
  PID:6504
- C:\Windows\System\XYhEoGY.exe
  C:\Windows\System\XYhEoGY.exe
  2⤵
  PID:6520
- C:\Windows\System\KaTQTgh.exe
  C:\Windows\System\KaTQTgh.exe
  2⤵
  PID:6536
- C:\Windows\System\VjIBqCq.exe
  C:\Windows\System\VjIBqCq.exe
  2⤵
  PID:6552
- C:\Windows\System\BGPpPNp.exe
  C:\Windows\System\BGPpPNp.exe
  2⤵
  PID:6568
- C:\Windows\System\ukCeuiz.exe
  C:\Windows\System\ukCeuiz.exe
  2⤵
  PID:6588
- C:\Windows\System\GwtYjOg.exe
  C:\Windows\System\GwtYjOg.exe
  2⤵
  PID:6608
- C:\Windows\System\jUNVDgu.exe
  C:\Windows\System\jUNVDgu.exe
  2⤵
  PID:6624
- C:\Windows\System\PwMRChb.exe
  C:\Windows\System\PwMRChb.exe
  2⤵
  PID:6640
- C:\Windows\System\cRYrTSq.exe
  C:\Windows\System\cRYrTSq.exe
  2⤵
  PID:6664
- C:\Windows\System\BSHaHdv.exe
  C:\Windows\System\BSHaHdv.exe
  2⤵
  PID:6688
- C:\Windows\System\JAWZyFB.exe
  C:\Windows\System\JAWZyFB.exe
  2⤵
  PID:6704
- C:\Windows\System\OKMVfim.exe
  C:\Windows\System\OKMVfim.exe
  2⤵
  PID:6720
- C:\Windows\System\HksCxKe.exe
  C:\Windows\System\HksCxKe.exe
  2⤵
  PID:6740
- C:\Windows\System\jEJzQWL.exe
  C:\Windows\System\jEJzQWL.exe
  2⤵
  PID:6764
- C:\Windows\System\FkqvCxf.exe
  C:\Windows\System\FkqvCxf.exe
  2⤵
  PID:6812
- C:\Windows\System\imNWGlu.exe
  C:\Windows\System\imNWGlu.exe
  2⤵
  PID:6828
- C:\Windows\System\gUbrDAy.exe
  C:\Windows\System\gUbrDAy.exe
  2⤵
  PID:6848
- C:\Windows\System\ZorGNuW.exe
  C:\Windows\System\ZorGNuW.exe
  2⤵
  PID:6864
- C:\Windows\System\BqUvEmb.exe
  C:\Windows\System\BqUvEmb.exe
  2⤵
  PID:6880
- C:\Windows\System\eKUdodr.exe
  C:\Windows\System\eKUdodr.exe
  2⤵
  PID:6896
- C:\Windows\System\FULJVDl.exe
  C:\Windows\System\FULJVDl.exe
  2⤵
  PID:6912
- C:\Windows\System\aLJPtDN.exe
  C:\Windows\System\aLJPtDN.exe
  2⤵
  PID:6928
- C:\Windows\System\SfiikoG.exe
  C:\Windows\System\SfiikoG.exe
  2⤵
  PID:6944
- C:\Windows\System\QgGRzho.exe
  C:\Windows\System\QgGRzho.exe
  2⤵
  PID:6960
- C:\Windows\System\PZlFnzI.exe
  C:\Windows\System\PZlFnzI.exe
  2⤵
  PID:6976
- C:\Windows\System\eALMOoW.exe
  C:\Windows\System\eALMOoW.exe
  2⤵
  PID:6996
- C:\Windows\System\hnINeeE.exe
  C:\Windows\System\hnINeeE.exe
  2⤵
  PID:7012
- C:\Windows\System\eNEOxVr.exe
  C:\Windows\System\eNEOxVr.exe
  2⤵
  PID:7028
- C:\Windows\System\grzXQzR.exe
  C:\Windows\System\grzXQzR.exe
  2⤵
  PID:7052
- C:\Windows\System\GJCtRoC.exe
  C:\Windows\System\GJCtRoC.exe
  2⤵
  PID:7076
- C:\Windows\System\bSeqOjf.exe
  C:\Windows\System\bSeqOjf.exe
  2⤵
  PID:7096
- C:\Windows\System\VxSDTjq.exe
  C:\Windows\System\VxSDTjq.exe
  2⤵
  PID:7116
- C:\Windows\System\BuGzsZB.exe
  C:\Windows\System\BuGzsZB.exe
  2⤵
  PID:7136
- C:\Windows\System\XNVQYPC.exe
  C:\Windows\System\XNVQYPC.exe
  2⤵
  PID:7160
- C:\Windows\System\AWNeKKn.exe
  C:\Windows\System\AWNeKKn.exe
  2⤵
  PID:5744
- C:\Windows\System\yrhtDRu.exe
  C:\Windows\System\yrhtDRu.exe
  2⤵
  PID:6184
- C:\Windows\System\ThEvZQI.exe
  C:\Windows\System\ThEvZQI.exe
  2⤵
  PID:6208
- C:\Windows\System\KvSioRR.exe
  C:\Windows\System\KvSioRR.exe
  2⤵
  PID:6220
- C:\Windows\System\jONtwhM.exe
  C:\Windows\System\jONtwhM.exe
  2⤵
  PID:6264
- C:\Windows\System\hUzVqyW.exe
  C:\Windows\System\hUzVqyW.exe
  2⤵
  PID:6260
- C:\Windows\System\MAubDdS.exe
  C:\Windows\System\MAubDdS.exe
  2⤵
  PID:6316
- C:\Windows\System\CCMILqk.exe
  C:\Windows\System\CCMILqk.exe
  2⤵
  PID:6360
- C:\Windows\System\ltWWHud.exe
  C:\Windows\System\ltWWHud.exe
  2⤵
  PID:6332
- C:\Windows\System\ixTRdzS.exe
  C:\Windows\System\ixTRdzS.exe
  2⤵
  PID:6416
- C:\Windows\System\afqjyCv.exe
  C:\Windows\System\afqjyCv.exe
  2⤵
  PID:6480
- C:\Windows\System\QoySUhK.exe
  C:\Windows\System\QoySUhK.exe
  2⤵
  PID:6496
- C:\Windows\System\RbcQBhq.exe
  C:\Windows\System\RbcQBhq.exe
  2⤵
  PID:6516
- C:\Windows\System\FbqKTPk.exe
  C:\Windows\System\FbqKTPk.exe
  2⤵
  PID:6544
- C:\Windows\System\xFWfFIX.exe
  C:\Windows\System\xFWfFIX.exe
  2⤵
  PID:6560
- C:\Windows\System\lpAdkun.exe
  C:\Windows\System\lpAdkun.exe
  2⤵
  PID:6596
- C:\Windows\System\RZKkgwK.exe
  C:\Windows\System\RZKkgwK.exe
  2⤵
  PID:6648
- C:\Windows\System\kVetokF.exe
  C:\Windows\System\kVetokF.exe
  2⤵
  PID:6656
- C:\Windows\System\RXWjzwU.exe
  C:\Windows\System\RXWjzwU.exe
  2⤵
  PID:6728
- C:\Windows\System\DrycHRD.exe
  C:\Windows\System\DrycHRD.exe
  2⤵
  PID:6676
- C:\Windows\System\YJvSUIG.exe
  C:\Windows\System\YJvSUIG.exe
  2⤵
  PID:6716
- C:\Windows\System\PcfCAln.exe
  C:\Windows\System\PcfCAln.exe
  2⤵
  PID:6772
- C:\Windows\System\NQrYvpu.exe
  C:\Windows\System\NQrYvpu.exe
  2⤵
  PID:6788
- C:\Windows\System\rSyQPZC.exe
  C:\Windows\System\rSyQPZC.exe
  2⤵
  PID:6804
- C:\Windows\System\DOzxwNT.exe
  C:\Windows\System\DOzxwNT.exe
  2⤵
  PID:6872
- C:\Windows\System\FkkBUtB.exe
  C:\Windows\System\FkkBUtB.exe
  2⤵
  PID:6908
- C:\Windows\System\DeatNil.exe
  C:\Windows\System\DeatNil.exe
  2⤵
  PID:6860
- C:\Windows\System\sRzLRBX.exe
  C:\Windows\System\sRzLRBX.exe
  2⤵
  PID:6940
- C:\Windows\System\VaNouUA.exe
  C:\Windows\System\VaNouUA.exe
  2⤵
  PID:7004
- C:\Windows\System\MDtinCo.exe
  C:\Windows\System\MDtinCo.exe
  2⤵
  PID:7040
- C:\Windows\System\pvbnBIS.exe
  C:\Windows\System\pvbnBIS.exe
  2⤵
  PID:6984
- C:\Windows\System\GZSaBcF.exe
  C:\Windows\System\GZSaBcF.exe
  2⤵
  PID:7060
- C:\Windows\System\qMHugpn.exe
  C:\Windows\System\qMHugpn.exe
  2⤵
  PID:7072
- C:\Windows\System\ESPTPgp.exe
  C:\Windows\System\ESPTPgp.exe
  2⤵
  PID:7132
- C:\Windows\System\guIMbBC.exe
  C:\Windows\System\guIMbBC.exe
  2⤵
  PID:7144
- C:\Windows\System\FQRAjHV.exe
  C:\Windows\System\FQRAjHV.exe
  2⤵
  PID:7156
- C:\Windows\System\DwOwkba.exe
  C:\Windows\System\DwOwkba.exe
  2⤵
  PID:6244
- C:\Windows\System\UYYGirH.exe
  C:\Windows\System\UYYGirH.exe
  2⤵
  PID:6312
- C:\Windows\System\YwyZhhv.exe
  C:\Windows\System\YwyZhhv.exe
  2⤵
  PID:6280
- C:\Windows\System\ZnaUhMh.exe
  C:\Windows\System\ZnaUhMh.exe
  2⤵
  PID:6448
- C:\Windows\System\kWacZhM.exe
  C:\Windows\System\kWacZhM.exe
  2⤵
  PID:6512
- C:\Windows\System\DsLaYlH.exe
  C:\Windows\System\DsLaYlH.exe
  2⤵
  PID:6580
- C:\Windows\System\mOjpTbq.exe
  C:\Windows\System\mOjpTbq.exe
  2⤵
  PID:6604
- C:\Windows\System\xMYbqZB.exe
  C:\Windows\System\xMYbqZB.exe
  2⤵
  PID:6652
- C:\Windows\System\vwjyxKk.exe
  C:\Windows\System\vwjyxKk.exe
  2⤵
  PID:6736
- C:\Windows\System\YaluSpU.exe
  C:\Windows\System\YaluSpU.exe
  2⤵
  PID:6780
- C:\Windows\System\rrvnqHI.exe
  C:\Windows\System\rrvnqHI.exe
  2⤵
  PID:6844
- C:\Windows\System\LgyDMgl.exe
  C:\Windows\System\LgyDMgl.exe
  2⤵
  PID:6920
- C:\Windows\System\VhciPGP.exe
  C:\Windows\System\VhciPGP.exe
  2⤵
  PID:6924
- C:\Windows\System\trWSuoL.exe
  C:\Windows\System\trWSuoL.exe
  2⤵
  PID:6992
- C:\Windows\System\EfFAWfR.exe
  C:\Windows\System\EfFAWfR.exe
  2⤵
  PID:7088
- C:\Windows\System\RYSxzdq.exe
  C:\Windows\System\RYSxzdq.exe
  2⤵
  PID:6328
- C:\Windows\System\QiQufrC.exe
  C:\Windows\System\QiQufrC.exe
  2⤵
  PID:6444
- C:\Windows\System\RfZOqnF.exe
  C:\Windows\System\RfZOqnF.exe
  2⤵
  PID:6632
- C:\Windows\System\IhheUlz.exe
  C:\Windows\System\IhheUlz.exe
  2⤵
  PID:6784
- C:\Windows\System\NLLFCiI.exe
  C:\Windows\System\NLLFCiI.exe
  2⤵
  PID:6840
- C:\Windows\System\WpEdNgo.exe
  C:\Windows\System\WpEdNgo.exe
  2⤵
  PID:6892
- C:\Windows\System\uqUrnMj.exe
  C:\Windows\System\uqUrnMj.exe
  2⤵
  PID:7024
- C:\Windows\System\FyudbGt.exe
  C:\Windows\System\FyudbGt.exe
  2⤵
  PID:6956
- C:\Windows\System\UDURKaW.exe
  C:\Windows\System\UDURKaW.exe
  2⤵
  PID:6056
- C:\Windows\System\bMDJFfT.exe
  C:\Windows\System\bMDJFfT.exe
  2⤵
  PID:6200
- C:\Windows\System\ifMmZCU.exe
  C:\Windows\System\ifMmZCU.exe
  2⤵
  PID:6376
- C:\Windows\System\tAKDYfi.exe
  C:\Windows\System\tAKDYfi.exe
  2⤵
  PID:6584
- C:\Windows\System\mZCVeEj.exe
  C:\Windows\System\mZCVeEj.exe
  2⤵
  PID:6528
- C:\Windows\System\MIrhEik.exe
  C:\Windows\System\MIrhEik.exe
  2⤵
  PID:6756
- C:\Windows\System\niXJeAd.exe
  C:\Windows\System\niXJeAd.exe
  2⤵
  PID:7128
- C:\Windows\System\JSThUed.exe
  C:\Windows\System\JSThUed.exe
  2⤵
  PID:7152
- C:\Windows\System\reULDyN.exe
  C:\Windows\System\reULDyN.exe
  2⤵
  PID:6468
- C:\Windows\System\GjuEuGK.exe
  C:\Windows\System\GjuEuGK.exe
  2⤵
  PID:6684
- C:\Windows\System\cMeNJtG.exe
  C:\Windows\System\cMeNJtG.exe
  2⤵
  PID:5732
- C:\Windows\System\nkjFizB.exe
  C:\Windows\System\nkjFizB.exe
  2⤵
  PID:6712
- C:\Windows\System\LVQyrIM.exe
  C:\Windows\System\LVQyrIM.exe
  2⤵
  PID:6412
- C:\Windows\System\JUfioSV.exe
  C:\Windows\System\JUfioSV.exe
  2⤵
  PID:6296
- C:\Windows\System\vruBSsw.exe
  C:\Windows\System\vruBSsw.exe
  2⤵
  PID:6972
- C:\Windows\System\XmfpbNb.exe
  C:\Windows\System\XmfpbNb.exe
  2⤵
  PID:7180
- C:\Windows\System\phBPHbc.exe
  C:\Windows\System\phBPHbc.exe
  2⤵
  PID:7200
- C:\Windows\System\VWDBDyi.exe
  C:\Windows\System\VWDBDyi.exe
  2⤵
  PID:7216
- C:\Windows\System\cdTiZzI.exe
  C:\Windows\System\cdTiZzI.exe
  2⤵
  PID:7232
- C:\Windows\System\ZIcpnEA.exe
  C:\Windows\System\ZIcpnEA.exe
  2⤵
  PID:7252
- C:\Windows\System\JRWgWAf.exe
  C:\Windows\System\JRWgWAf.exe
  2⤵
  PID:7276
- C:\Windows\System\LpBlrFi.exe
  C:\Windows\System\LpBlrFi.exe
  2⤵
  PID:7292
- C:\Windows\System\kliLdYx.exe
  C:\Windows\System\kliLdYx.exe
  2⤵
  PID:7312
- C:\Windows\System\VQMPyAy.exe
  C:\Windows\System\VQMPyAy.exe
  2⤵
  PID:7328
- C:\Windows\System\vnJUATb.exe
  C:\Windows\System\vnJUATb.exe
  2⤵
  PID:7344
- C:\Windows\System\GWdNzhM.exe
  C:\Windows\System\GWdNzhM.exe
  2⤵
  PID:7364
- C:\Windows\System\uTYOelE.exe
  C:\Windows\System\uTYOelE.exe
  2⤵
  PID:7380
- C:\Windows\System\xhcVpZe.exe
  C:\Windows\System\xhcVpZe.exe
  2⤵
  PID:7400
- C:\Windows\System\HTHqwCm.exe
  C:\Windows\System\HTHqwCm.exe
  2⤵
  PID:7416
- C:\Windows\System\AGDmZWG.exe
  C:\Windows\System\AGDmZWG.exe
  2⤵
  PID:7432
- C:\Windows\System\VyAKHeH.exe
  C:\Windows\System\VyAKHeH.exe
  2⤵
  PID:7452
- C:\Windows\System\DxMqPOE.exe
  C:\Windows\System\DxMqPOE.exe
  2⤵
  PID:7472
- C:\Windows\System\aIZKnRb.exe
  C:\Windows\System\aIZKnRb.exe
  2⤵
  PID:7488
- C:\Windows\System\SoQJoUo.exe
  C:\Windows\System\SoQJoUo.exe
  2⤵
  PID:7504
- C:\Windows\System\WjABDcg.exe
  C:\Windows\System\WjABDcg.exe
  2⤵
  PID:7520
- C:\Windows\System\ntSBcrq.exe
  C:\Windows\System\ntSBcrq.exe
  2⤵
  PID:7536
- C:\Windows\System\KoWBiaK.exe
  C:\Windows\System\KoWBiaK.exe
  2⤵
  PID:7552
- C:\Windows\System\VjJgCSs.exe
  C:\Windows\System\VjJgCSs.exe
  2⤵
  PID:7568
- C:\Windows\System\SQuKETX.exe
  C:\Windows\System\SQuKETX.exe
  2⤵
  PID:7584
- C:\Windows\System\OZkqDXg.exe
  C:\Windows\System\OZkqDXg.exe
  2⤵
  PID:7600
- C:\Windows\System\wLkjkRI.exe
  C:\Windows\System\wLkjkRI.exe
  2⤵
  PID:7616
- C:\Windows\System\hOACeWV.exe
  C:\Windows\System\hOACeWV.exe
  2⤵
  PID:7632
- C:\Windows\System\lgPRtws.exe
  C:\Windows\System\lgPRtws.exe
  2⤵
  PID:7648
- C:\Windows\System\nFDrshH.exe
  C:\Windows\System\nFDrshH.exe
  2⤵
  PID:7664
- C:\Windows\System\Lgizmqb.exe
  C:\Windows\System\Lgizmqb.exe
  2⤵
  PID:7680
- C:\Windows\System\MQMZPcm.exe
  C:\Windows\System\MQMZPcm.exe
  2⤵
  PID:7696
- C:\Windows\System\TIWXjQe.exe
  C:\Windows\System\TIWXjQe.exe
  2⤵
  PID:7716
- C:\Windows\System\WxTTjPr.exe
  C:\Windows\System\WxTTjPr.exe
  2⤵
  PID:7736
- C:\Windows\System\yXQcWtZ.exe
  C:\Windows\System\yXQcWtZ.exe
  2⤵
  PID:7752
- C:\Windows\System\FnMJSzE.exe
  C:\Windows\System\FnMJSzE.exe
  2⤵
  PID:7776
- C:\Windows\System\neUzqIe.exe
  C:\Windows\System\neUzqIe.exe
  2⤵
  PID:7792
- C:\Windows\System\sKoLrPx.exe
  C:\Windows\System\sKoLrPx.exe
  2⤵
  PID:7816
- C:\Windows\System\KNLQCUR.exe
  C:\Windows\System\KNLQCUR.exe
  2⤵
  PID:7832
- C:\Windows\System\SYyXuVD.exe
  C:\Windows\System\SYyXuVD.exe
  2⤵
  PID:7848
- C:\Windows\System\nKbOllO.exe
  C:\Windows\System\nKbOllO.exe
  2⤵
  PID:7864
- C:\Windows\System\kSUQKCu.exe
  C:\Windows\System\kSUQKCu.exe
  2⤵
  PID:7880
- C:\Windows\System\nPnqnUm.exe
  C:\Windows\System\nPnqnUm.exe
  2⤵
  PID:7900
- C:\Windows\System\GgzFnCE.exe
  C:\Windows\System\GgzFnCE.exe
  2⤵
  PID:7920
- C:\Windows\System\HaGebEr.exe
  C:\Windows\System\HaGebEr.exe
  2⤵
  PID:7936
- C:\Windows\System\cIanvPs.exe
  C:\Windows\System\cIanvPs.exe
  2⤵
  PID:7952
- C:\Windows\System\qOGshaa.exe
  C:\Windows\System\qOGshaa.exe
  2⤵
  PID:7972
- C:\Windows\System\DbdYDLZ.exe
  C:\Windows\System\DbdYDLZ.exe
  2⤵
  PID:8012
- C:\Windows\System\CKgZSbF.exe
  C:\Windows\System\CKgZSbF.exe
  2⤵
  PID:8028
- C:\Windows\System\HaDlowQ.exe
  C:\Windows\System\HaDlowQ.exe
  2⤵
  PID:8044
- C:\Windows\System\SniUNAv.exe
  C:\Windows\System\SniUNAv.exe
  2⤵
  PID:8076
- C:\Windows\System\ChpEebZ.exe
  C:\Windows\System\ChpEebZ.exe
  2⤵
  PID:8092
- C:\Windows\System\MNQTysa.exe
  C:\Windows\System\MNQTysa.exe
  2⤵
  PID:8112
- C:\Windows\System\gJjztPt.exe
  C:\Windows\System\gJjztPt.exe
  2⤵
  PID:8128
- C:\Windows\System\pxGXmAX.exe
  C:\Windows\System\pxGXmAX.exe
  2⤵
  PID:8144
- C:\Windows\System\pvQCOtN.exe
  C:\Windows\System\pvQCOtN.exe
  2⤵
  PID:8160
- C:\Windows\System\eYdVBYy.exe
  C:\Windows\System\eYdVBYy.exe
  2⤵
  PID:8176
- C:\Windows\System\EDoYhYh.exe
  C:\Windows\System\EDoYhYh.exe
  2⤵
  PID:7148
- C:\Windows\System\XUVoDkv.exe
  C:\Windows\System\XUVoDkv.exe
  2⤵
  PID:7192
- C:\Windows\System\QbAGlUt.exe
  C:\Windows\System\QbAGlUt.exe
  2⤵
  PID:7240
- C:\Windows\System\sJHrAov.exe
  C:\Windows\System\sJHrAov.exe
  2⤵
  PID:7248
- C:\Windows\System\yixXuFu.exe
  C:\Windows\System\yixXuFu.exe
  2⤵
  PID:7284
- C:\Windows\System\NIaTGxs.exe
  C:\Windows\System\NIaTGxs.exe
  2⤵
  PID:7352
- C:\Windows\System\xNyDMES.exe
  C:\Windows\System\xNyDMES.exe
  2⤵
  PID:7308
- C:\Windows\System\fJdOVxo.exe
  C:\Windows\System\fJdOVxo.exe
  2⤵
  PID:7376
- C:\Windows\System\ahXJUSA.exe
  C:\Windows\System\ahXJUSA.exe
  2⤵
  PID:7428
- C:\Windows\System\ytUuLNV.exe
  C:\Windows\System\ytUuLNV.exe
  2⤵
  PID:7408
- C:\Windows\System\cvjKewR.exe
  C:\Windows\System\cvjKewR.exe
  2⤵
  PID:7528
- C:\Windows\System\nLvASOk.exe
  C:\Windows\System\nLvASOk.exe
  2⤵
  PID:7448
- C:\Windows\System\omffOkT.exe
  C:\Windows\System\omffOkT.exe
  2⤵
  PID:7516
- C:\Windows\System\PeGRkCH.exe
  C:\Windows\System\PeGRkCH.exe
  2⤵
  PID:7544
- C:\Windows\System\TQaBJaC.exe
  C:\Windows\System\TQaBJaC.exe
  2⤵
  PID:7608
- C:\Windows\System\cHOZDZv.exe
  C:\Windows\System\cHOZDZv.exe
  2⤵
  PID:7656
- C:\Windows\System\pFZIfeJ.exe
  C:\Windows\System\pFZIfeJ.exe
  2⤵
  PID:7676
- C:\Windows\System\jyYPCKW.exe
  C:\Windows\System\jyYPCKW.exe
  2⤵
  PID:7704
- C:\Windows\System\rZYIHiD.exe
  C:\Windows\System\rZYIHiD.exe
  2⤵
  PID:7748
- C:\Windows\System\XDEkbzR.exe
  C:\Windows\System\XDEkbzR.exe
  2⤵
  PID:7772
- C:\Windows\System\dNohFpF.exe
  C:\Windows\System\dNohFpF.exe
  2⤵
  PID:7824
- C:\Windows\System\FYnCZum.exe
  C:\Windows\System\FYnCZum.exe
  2⤵
  PID:7872
- C:\Windows\System\WPGJlJB.exe
  C:\Windows\System\WPGJlJB.exe
  2⤵
  PID:7916
- C:\Windows\System\oXYLznW.exe
  C:\Windows\System\oXYLznW.exe
  2⤵
  PID:7932
- C:\Windows\System\wJYcspY.exe
  C:\Windows\System\wJYcspY.exe
  2⤵
  PID:7964
- C:\Windows\System\XZURqye.exe
  C:\Windows\System\XZURqye.exe
  2⤵
  PID:7988
- C:\Windows\System\PoMKfpR.exe
  C:\Windows\System\PoMKfpR.exe
  2⤵
  PID:8004
- C:\Windows\System\JMFXyVI.exe
  C:\Windows\System\JMFXyVI.exe
  2⤵
  PID:8024
- C:\Windows\System\EOtqoqU.exe
  C:\Windows\System\EOtqoqU.exe
  2⤵
  PID:8060
- C:\Windows\System\kVlXyrX.exe
  C:\Windows\System\kVlXyrX.exe
  2⤵
  PID:8152
- C:\Windows\System\dqokXaG.exe
  C:\Windows\System\dqokXaG.exe
  2⤵
  PID:7268
- C:\Windows\System\oOOQxun.exe
  C:\Windows\System\oOOQxun.exe
  2⤵
  PID:7424
- C:\Windows\System\iUSzmMD.exe
  C:\Windows\System\iUSzmMD.exe
  2⤵
  PID:7324
- C:\Windows\System\xYzqXTh.exe
  C:\Windows\System\xYzqXTh.exe
  2⤵
  PID:7360
- C:\Windows\System\vLFXKyS.exe
  C:\Windows\System\vLFXKyS.exe
  2⤵
  PID:7464
- C:\Windows\System\wBfmbAA.exe
  C:\Windows\System\wBfmbAA.exe
  2⤵
  PID:7580
- C:\Windows\System\lgdIRWd.exe
  C:\Windows\System\lgdIRWd.exe
  2⤵
  PID:7548
- C:\Windows\System\CtJwWis.exe
  C:\Windows\System\CtJwWis.exe
  2⤵
  PID:7708
- C:\Windows\System\tfgzBGV.exe
  C:\Windows\System\tfgzBGV.exe
  2⤵
  PID:7732
- C:\Windows\System\fLpLOLf.exe
  C:\Windows\System\fLpLOLf.exe
  2⤵
  PID:7808
- C:\Windows\System\DoypTiP.exe
  C:\Windows\System\DoypTiP.exe
  2⤵
  PID:6968
- C:\Windows\System\WMbbaen.exe
  C:\Windows\System\WMbbaen.exe
  2⤵
  PID:7908
- C:\Windows\System\VYOfbpu.exe
  C:\Windows\System\VYOfbpu.exe
  2⤵
  PID:7856
- C:\Windows\System\nfxqkyc.exe
  C:\Windows\System\nfxqkyc.exe
  2⤵
  PID:7980
- C:\Windows\System\IDxuhon.exe
  C:\Windows\System\IDxuhon.exe
  2⤵
  PID:8036
- C:\Windows\System\yufwDyE.exe
  C:\Windows\System\yufwDyE.exe
  2⤵
  PID:8088
- C:\Windows\System\UVmBobH.exe
  C:\Windows\System\UVmBobH.exe
  2⤵
  PID:8104
- C:\Windows\System\sMxKZyP.exe
  C:\Windows\System\sMxKZyP.exe
  2⤵
  PID:8184
- C:\Windows\System\ZZaapvT.exe
  C:\Windows\System\ZZaapvT.exe
  2⤵
  PID:8168
- C:\Windows\System\cxdzgrv.exe
  C:\Windows\System\cxdzgrv.exe
  2⤵
  PID:7212
- C:\Windows\System\qZBfLKc.exe
  C:\Windows\System\qZBfLKc.exe
  2⤵
  PID:7264
- C:\Windows\System\qSsfsgY.exe
  C:\Windows\System\qSsfsgY.exe
  2⤵
  PID:7392
- C:\Windows\System\jZPvTek.exe
  C:\Windows\System\jZPvTek.exe
  2⤵
  PID:7388
- C:\Windows\System\AiGAzZk.exe
  C:\Windows\System\AiGAzZk.exe
  2⤵
  PID:7444
- C:\Windows\System\aKVfBGC.exe
  C:\Windows\System\aKVfBGC.exe
  2⤵
  PID:7784
- C:\Windows\System\oYUOTft.exe
  C:\Windows\System\oYUOTft.exe
  2⤵
  PID:8000
- C:\Windows\System\frKShcY.exe
  C:\Windows\System\frKShcY.exe
  2⤵
  PID:7484
- C:\Windows\System\jiRyUKr.exe
  C:\Windows\System\jiRyUKr.exe
  2⤵
  PID:7244
- C:\Windows\System\sBKeshC.exe
  C:\Windows\System\sBKeshC.exe
  2⤵
  PID:7724
- C:\Windows\System\QcTpqEl.exe
  C:\Windows\System\QcTpqEl.exe
  2⤵
  PID:7764
- C:\Windows\System\aZASHGO.exe
  C:\Windows\System\aZASHGO.exe
  2⤵
  PID:7844
- C:\Windows\System\dlgXmaE.exe
  C:\Windows\System\dlgXmaE.exe
  2⤵
  PID:7896
- C:\Windows\System\wmulOOe.exe
  C:\Windows\System\wmulOOe.exe
  2⤵
  PID:7208
- C:\Windows\System\dRjRJYG.exe
  C:\Windows\System\dRjRJYG.exe
  2⤵
  PID:7996
- C:\Windows\System\UxnOGAu.exe
  C:\Windows\System\UxnOGAu.exe
  2⤵
  PID:7860
- C:\Windows\System\WlHdEij.exe
  C:\Windows\System\WlHdEij.exe
  2⤵
  PID:7672
- C:\Windows\System\iRVzBWn.exe
  C:\Windows\System\iRVzBWn.exe
  2⤵
  PID:7300
- C:\Windows\System\hWmKZND.exe
  C:\Windows\System\hWmKZND.exe
  2⤵
  PID:7812
- C:\Windows\System\cDDgvIV.exe
  C:\Windows\System\cDDgvIV.exe
  2⤵
  PID:7176
- C:\Windows\System\wMhhERg.exe
  C:\Windows\System\wMhhERg.exe
  2⤵
  PID:8064
- C:\Windows\System\vKjKjKP.exe
  C:\Windows\System\vKjKjKP.exe
  2⤵
  PID:8204
- C:\Windows\System\exwOFbG.exe
  C:\Windows\System\exwOFbG.exe
  2⤵
  PID:8220
- C:\Windows\System\hsQTTSM.exe
  C:\Windows\System\hsQTTSM.exe
  2⤵
  PID:8236
- C:\Windows\System\lIUusMw.exe
  C:\Windows\System\lIUusMw.exe
  2⤵
  PID:8252
- C:\Windows\System\qUGyynW.exe
  C:\Windows\System\qUGyynW.exe
  2⤵
  PID:8268
- C:\Windows\System\UalUaTM.exe
  C:\Windows\System\UalUaTM.exe
  2⤵
  PID:8284
- C:\Windows\System\ymWErtZ.exe
  C:\Windows\System\ymWErtZ.exe
  2⤵
  PID:8300
- C:\Windows\System\FkRXoda.exe
  C:\Windows\System\FkRXoda.exe
  2⤵
  PID:8316
- C:\Windows\System\XFhOSQW.exe
  C:\Windows\System\XFhOSQW.exe
  2⤵
  PID:8332
- C:\Windows\System\bpqnFWD.exe
  C:\Windows\System\bpqnFWD.exe
  2⤵
  PID:8348
- C:\Windows\System\fjneQas.exe
  C:\Windows\System\fjneQas.exe
  2⤵
  PID:8364
- C:\Windows\System\mTUOxme.exe
  C:\Windows\System\mTUOxme.exe
  2⤵
  PID:8380
- C:\Windows\System\TbPacdY.exe
  C:\Windows\System\TbPacdY.exe
  2⤵
  PID:8396
- C:\Windows\System\QUyQDTr.exe
  C:\Windows\System\QUyQDTr.exe
  2⤵
  PID:8412
- C:\Windows\System\TUJFdnt.exe
  C:\Windows\System\TUJFdnt.exe
  2⤵
  PID:8428
- C:\Windows\System\nqQLMUa.exe
  C:\Windows\System\nqQLMUa.exe
  2⤵
  PID:8444
- C:\Windows\System\BsmiXfI.exe
  C:\Windows\System\BsmiXfI.exe
  2⤵
  PID:8460
- C:\Windows\System\CPYEcJv.exe
  C:\Windows\System\CPYEcJv.exe
  2⤵
  PID:8476
- C:\Windows\System\ZWCsALr.exe
  C:\Windows\System\ZWCsALr.exe
  2⤵
  PID:8492
- C:\Windows\System\Ymmbebe.exe
  C:\Windows\System\Ymmbebe.exe
  2⤵
  PID:8512
- C:\Windows\System\PjPaDjM.exe
  C:\Windows\System\PjPaDjM.exe
  2⤵
  PID:8528
- C:\Windows\System\RldGwVw.exe
  C:\Windows\System\RldGwVw.exe
  2⤵
  PID:8544
- C:\Windows\System\jhEDUjA.exe
  C:\Windows\System\jhEDUjA.exe
  2⤵
  PID:8560
- C:\Windows\System\LyOtKiL.exe
  C:\Windows\System\LyOtKiL.exe
  2⤵
  PID:8576
- C:\Windows\System\mpWBHcz.exe
  C:\Windows\System\mpWBHcz.exe
  2⤵
  PID:8592
- C:\Windows\System\EtSRFLS.exe
  C:\Windows\System\EtSRFLS.exe
  2⤵
  PID:8608
- C:\Windows\System\DoiVlTy.exe
  C:\Windows\System\DoiVlTy.exe
  2⤵
  PID:8624
- C:\Windows\System\mIfNWCI.exe
  C:\Windows\System\mIfNWCI.exe
  2⤵
  PID:8640
- C:\Windows\System\gfDlXDZ.exe
  C:\Windows\System\gfDlXDZ.exe
  2⤵
  PID:8656
- C:\Windows\System\cDZkoCs.exe
  C:\Windows\System\cDZkoCs.exe
  2⤵
  PID:8672
- C:\Windows\System\iCnZLcl.exe
  C:\Windows\System\iCnZLcl.exe
  2⤵
  PID:8688
- C:\Windows\System\JzSnemj.exe
  C:\Windows\System\JzSnemj.exe
  2⤵
  PID:8704
- C:\Windows\System\LeyrqDc.exe
  C:\Windows\System\LeyrqDc.exe
  2⤵
  PID:8720
- C:\Windows\System\KEhqKbR.exe
  C:\Windows\System\KEhqKbR.exe
  2⤵
  PID:8740
- C:\Windows\System\NQmiqrE.exe
  C:\Windows\System\NQmiqrE.exe
  2⤵
  PID:8756
- C:\Windows\System\BEuDfLD.exe
  C:\Windows\System\BEuDfLD.exe
  2⤵
  PID:8784
- C:\Windows\System\ZHTReIa.exe
  C:\Windows\System\ZHTReIa.exe
  2⤵
  PID:8808
- C:\Windows\System\phwfKDe.exe
  C:\Windows\System\phwfKDe.exe
  2⤵
  PID:8824
- C:\Windows\System\MLilAZQ.exe
  C:\Windows\System\MLilAZQ.exe
  2⤵
  PID:8844
- C:\Windows\System\PoMxrzY.exe
  C:\Windows\System\PoMxrzY.exe
  2⤵
  PID:8860
- C:\Windows\System\oREVEbn.exe
  C:\Windows\System\oREVEbn.exe
  2⤵
  PID:8876
- C:\Windows\System\IJHJHHi.exe
  C:\Windows\System\IJHJHHi.exe
  2⤵
  PID:8892
- C:\Windows\System\XeNpnbo.exe
  C:\Windows\System\XeNpnbo.exe
  2⤵
  PID:8908
- C:\Windows\System\MeObiPL.exe
  C:\Windows\System\MeObiPL.exe
  2⤵
  PID:8924
- C:\Windows\System\ecEVdrj.exe
  C:\Windows\System\ecEVdrj.exe
  2⤵
  PID:8940
- C:\Windows\System\qzptcuO.exe
  C:\Windows\System\qzptcuO.exe
  2⤵
  PID:8956
- C:\Windows\System\xhQDMeq.exe
  C:\Windows\System\xhQDMeq.exe
  2⤵
  PID:8976
- C:\Windows\System\raMiovy.exe
  C:\Windows\System\raMiovy.exe
  2⤵
  PID:8992
- C:\Windows\System\tmaFZfv.exe
  C:\Windows\System\tmaFZfv.exe
  2⤵
  PID:9008
- C:\Windows\System\JJtqFTk.exe
  C:\Windows\System\JJtqFTk.exe
  2⤵
  PID:9024
- C:\Windows\System\XczlBrL.exe
  C:\Windows\System\XczlBrL.exe
  2⤵
  PID:9040
- C:\Windows\System\TgnItOA.exe
  C:\Windows\System\TgnItOA.exe
  2⤵
  PID:9056
- C:\Windows\System\qDAEOPQ.exe
  C:\Windows\System\qDAEOPQ.exe
  2⤵
  PID:9072
- C:\Windows\System\dAzZanv.exe
  C:\Windows\System\dAzZanv.exe
  2⤵
  PID:9088
- C:\Windows\System\zgVhLLq.exe
  C:\Windows\System\zgVhLLq.exe
  2⤵
  PID:9104
- C:\Windows\System\aKstVXN.exe
  C:\Windows\System\aKstVXN.exe
  2⤵
  PID:9120
- C:\Windows\System\fWzJaZI.exe
  C:\Windows\System\fWzJaZI.exe
  2⤵
  PID:9136
- C:\Windows\System\IUFUXoD.exe
  C:\Windows\System\IUFUXoD.exe
  2⤵
  PID:9152
- C:\Windows\System\hPEgyqn.exe
  C:\Windows\System\hPEgyqn.exe
  2⤵
  PID:9168
- C:\Windows\System\wsQiaiR.exe
  C:\Windows\System\wsQiaiR.exe
  2⤵
  PID:9188
- C:\Windows\System\GGjwCBr.exe
  C:\Windows\System\GGjwCBr.exe
  2⤵
  PID:9208
- C:\Windows\System\oQQnqIw.exe
  C:\Windows\System\oQQnqIw.exe
  2⤵
  PID:8196
- C:\Windows\System\FKpNBsi.exe
  C:\Windows\System\FKpNBsi.exe
  2⤵
  PID:8228
- C:\Windows\System\pwLUpQE.exe
  C:\Windows\System\pwLUpQE.exe
  2⤵
  PID:8244
- C:\Windows\System\GkSvxNg.exe
  C:\Windows\System\GkSvxNg.exe
  2⤵
  PID:8280
- C:\Windows\System\tgfZuxa.exe
  C:\Windows\System\tgfZuxa.exe
  2⤵
  PID:8324
- C:\Windows\System\GlUmmRd.exe
  C:\Windows\System\GlUmmRd.exe
  2⤵
  PID:8344
- C:\Windows\System\IVbRSnK.exe
  C:\Windows\System\IVbRSnK.exe
  2⤵
  PID:8388
- C:\Windows\System\znWKbGF.exe
  C:\Windows\System\znWKbGF.exe
  2⤵
  PID:8420
- C:\Windows\System\OSVOleV.exe
  C:\Windows\System\OSVOleV.exe
  2⤵
  PID:8440
- C:\Windows\System\bNSBNfJ.exe
  C:\Windows\System\bNSBNfJ.exe
  2⤵
  PID:8472
- C:\Windows\System\NqVDcMS.exe
  C:\Windows\System\NqVDcMS.exe
  2⤵
  PID:8500
- C:\Windows\System\FGKZOaf.exe
  C:\Windows\System\FGKZOaf.exe
  2⤵
  PID:8536
- C:\Windows\System\FIiglIF.exe
  C:\Windows\System\FIiglIF.exe
  2⤵
  PID:8540
- C:\Windows\System\JNcTERj.exe
  C:\Windows\System\JNcTERj.exe
  2⤵
  PID:8616
- C:\Windows\System\PLgYlqJ.exe
  C:\Windows\System\PLgYlqJ.exe
  2⤵
  PID:8680
- C:\Windows\System\rIOIfEs.exe
  C:\Windows\System\rIOIfEs.exe
  2⤵
  PID:8632
- C:\Windows\System\XhKhbzA.exe
  C:\Windows\System\XhKhbzA.exe
  2⤵
  PID:8712
- C:\Windows\System\dlqNrZI.exe
  C:\Windows\System\dlqNrZI.exe
  2⤵
  PID:8736
- C:\Windows\System\LdzqnSq.exe
  C:\Windows\System\LdzqnSq.exe
  2⤵
  PID:8752
- C:\Windows\System\tmRYhfD.exe
  C:\Windows\System\tmRYhfD.exe
  2⤵
  PID:8792
- C:\Windows\System\DGJAyoz.exe
  C:\Windows\System\DGJAyoz.exe
  2⤵
  PID:8776
- C:\Windows\System\sDayLvn.exe
  C:\Windows\System\sDayLvn.exe
  2⤵
  PID:8840
- C:\Windows\System\fZslYcF.exe
  C:\Windows\System\fZslYcF.exe
  2⤵
  PID:8884
- C:\Windows\System\KdfWJVW.exe
  C:\Windows\System\KdfWJVW.exe
  2⤵
  PID:8900
- C:\Windows\System\qrunRHl.exe
  C:\Windows\System\qrunRHl.exe
  2⤵
  PID:8964
- C:\Windows\System\SiYombK.exe
  C:\Windows\System\SiYombK.exe
  2⤵
  PID:8920
- C:\Windows\System\nPpOUts.exe
  C:\Windows\System\nPpOUts.exe
  2⤵
  PID:8988
- C:\Windows\System\UKmxGFo.exe
  C:\Windows\System\UKmxGFo.exe
  2⤵
  PID:9036
- C:\Windows\System\EIWeZQe.exe
  C:\Windows\System\EIWeZQe.exe
  2⤵
  PID:9052
- C:\Windows\System\FBIQmFh.exe
  C:\Windows\System\FBIQmFh.exe
  2⤵
  PID:9112
- C:\Windows\System\VzzHHtx.exe
  C:\Windows\System\VzzHHtx.exe
  2⤵
  PID:9144
- C:\Windows\System\stJhcIS.exe
  C:\Windows\System\stJhcIS.exe
  2⤵
  PID:9196
- C:\Windows\System\tpmgYvx.exe
  C:\Windows\System\tpmgYvx.exe
  2⤵
  PID:8264
- C:\Windows\System\fvVKhaU.exe
  C:\Windows\System\fvVKhaU.exe
  2⤵
  PID:8340
- C:\Windows\System\qehnETB.exe
  C:\Windows\System\qehnETB.exe
  2⤵
  PID:8508
- C:\Windows\System\rmbdBSo.exe
  C:\Windows\System\rmbdBSo.exe
  2⤵
  PID:8584
- C:\Windows\System\LYkKUEL.exe
  C:\Windows\System\LYkKUEL.exe
  2⤵
  PID:8728
- C:\Windows\System\lxtohnk.exe
  C:\Windows\System\lxtohnk.exe
  2⤵
  PID:8816
- C:\Windows\System\DDeKCpZ.exe
  C:\Windows\System\DDeKCpZ.exe
  2⤵
  PID:8872
- C:\Windows\System\sOxXVcs.exe
  C:\Windows\System\sOxXVcs.exe
  2⤵
  PID:9184
- C:\Windows\System\nnlBDio.exe
  C:\Windows\System\nnlBDio.exe
  2⤵
  PID:8360
- C:\Windows\System\DRoAIbf.exe
  C:\Windows\System\DRoAIbf.exe
  2⤵
  PID:8260
- C:\Windows\System\aHwEqfE.exe
  C:\Windows\System\aHwEqfE.exe
  2⤵
  PID:8312
- C:\Windows\System\wDAasRs.exe
  C:\Windows\System\wDAasRs.exe
  2⤵
  PID:8436
- C:\Windows\System\IcKUVpj.exe
  C:\Windows\System\IcKUVpj.exe
  2⤵
  PID:8968
- C:\Windows\System\aavCtRp.exe
  C:\Windows\System\aavCtRp.exe
  2⤵
  PID:8684
- C:\Windows\System\cxQUFwA.exe
  C:\Windows\System\cxQUFwA.exe
  2⤵
  PID:8984
- C:\Windows\System\lCHjgEc.exe
  C:\Windows\System\lCHjgEc.exe
  2⤵
  PID:9100
- C:\Windows\System\LBZlXqf.exe
  C:\Windows\System\LBZlXqf.exe
  2⤵
  PID:9068
- C:\Windows\System\PklGGWp.exe
  C:\Windows\System\PklGGWp.exe
  2⤵
  PID:9164
- C:\Windows\System\bTRCVgg.exe
  C:\Windows\System\bTRCVgg.exe
  2⤵
  PID:9176
- C:\Windows\System\uuWgNDk.exe
  C:\Windows\System\uuWgNDk.exe
  2⤵
  PID:9204
- C:\Windows\System\uBZyAwI.exe
  C:\Windows\System\uBZyAwI.exe
  2⤵
  PID:8484
- C:\Windows\System\NxrSYtv.exe
  C:\Windows\System\NxrSYtv.exe
  2⤵
  PID:8648
- C:\Windows\System\esKmTOs.exe
  C:\Windows\System\esKmTOs.exe
  2⤵
  PID:2256
- C:\Windows\System\WoxKiZt.exe
  C:\Windows\System\WoxKiZt.exe
  2⤵
  PID:9084
- C:\Windows\System\GASLIZR.exe
  C:\Windows\System\GASLIZR.exe
  2⤵
  PID:8772
- C:\Windows\System\sVvkzof.exe
  C:\Windows\System\sVvkzof.exe
  2⤵
  PID:8456
- C:\Windows\System\JQmMHje.exe
  C:\Windows\System\JQmMHje.exe
  2⤵
  PID:9232
- C:\Windows\System\AnevUkt.exe
  C:\Windows\System\AnevUkt.exe
  2⤵
  PID:9248
- C:\Windows\System\NqjPeyz.exe
  C:\Windows\System\NqjPeyz.exe
  2⤵
  PID:9264
- C:\Windows\System\ICvhtnM.exe
  C:\Windows\System\ICvhtnM.exe
  2⤵
  PID:9280
- C:\Windows\System\pKmiNxR.exe
  C:\Windows\System\pKmiNxR.exe
  2⤵
  PID:9296
- C:\Windows\System\KFlpRcK.exe
  C:\Windows\System\KFlpRcK.exe
  2⤵
  PID:9312
- C:\Windows\System\HTgKmng.exe
  C:\Windows\System\HTgKmng.exe
  2⤵
  PID:9328
- C:\Windows\System\JJLZEAq.exe
  C:\Windows\System\JJLZEAq.exe
  2⤵
  PID:9344
- C:\Windows\System\ClshJBM.exe
  C:\Windows\System\ClshJBM.exe
  2⤵
  PID:9360
- C:\Windows\System\SuMVzUK.exe
  C:\Windows\System\SuMVzUK.exe
  2⤵
  PID:9376
- C:\Windows\System\GFzYcoc.exe
  C:\Windows\System\GFzYcoc.exe
  2⤵
  PID:9392
- C:\Windows\System\EhiXHeC.exe
  C:\Windows\System\EhiXHeC.exe
  2⤵
  PID:9408
- C:\Windows\System\SZXodLZ.exe
  C:\Windows\System\SZXodLZ.exe
  2⤵
  PID:9424
- C:\Windows\System\fcxtVGu.exe
  C:\Windows\System\fcxtVGu.exe
  2⤵
  PID:9440
- C:\Windows\System\dbXVDxp.exe
  C:\Windows\System\dbXVDxp.exe
  2⤵
  PID:9456
- C:\Windows\System\XzVeTRL.exe
  C:\Windows\System\XzVeTRL.exe
  2⤵
  PID:9472
- C:\Windows\System\uNUgSRO.exe
  C:\Windows\System\uNUgSRO.exe
  2⤵
  PID:9496
- C:\Windows\System\QwqBOyL.exe
  C:\Windows\System\QwqBOyL.exe
  2⤵
  PID:9512
- C:\Windows\System\yreVuOh.exe
  C:\Windows\System\yreVuOh.exe
  2⤵
  PID:9528
- C:\Windows\System\BRHNHjS.exe
  C:\Windows\System\BRHNHjS.exe
  2⤵
  PID:9544
- C:\Windows\System\UxgerDi.exe
  C:\Windows\System\UxgerDi.exe
  2⤵
  PID:9560
- C:\Windows\System\NTZGeLa.exe
  C:\Windows\System\NTZGeLa.exe
  2⤵
  PID:9576
- C:\Windows\System\DTQQNku.exe
  C:\Windows\System\DTQQNku.exe
  2⤵
  PID:9592
- C:\Windows\System\GFjERXd.exe
  C:\Windows\System\GFjERXd.exe
  2⤵
  PID:9608
- C:\Windows\System\IcFXxFX.exe
  C:\Windows\System\IcFXxFX.exe
  2⤵
  PID:9624
- C:\Windows\System\Ptekfin.exe
  C:\Windows\System\Ptekfin.exe
  2⤵
  PID:9644
- C:\Windows\System\TjpYdvR.exe
  C:\Windows\System\TjpYdvR.exe
  2⤵
  PID:9660
- C:\Windows\System\VuNlWqv.exe
  C:\Windows\System\VuNlWqv.exe
  2⤵
  PID:9676
- C:\Windows\System\WXfbWau.exe
  C:\Windows\System\WXfbWau.exe
  2⤵
  PID:9692
- C:\Windows\System\AxLhjgS.exe
  C:\Windows\System\AxLhjgS.exe
  2⤵
  PID:9708
- C:\Windows\System\ZKiJtsl.exe
  C:\Windows\System\ZKiJtsl.exe
  2⤵
  PID:9724
- C:\Windows\System\sbjJZtf.exe
  C:\Windows\System\sbjJZtf.exe
  2⤵
  PID:9740
- C:\Windows\System\clGwONh.exe
  C:\Windows\System\clGwONh.exe
  2⤵
  PID:9756
- C:\Windows\System\fqnRgZu.exe
  C:\Windows\System\fqnRgZu.exe
  2⤵
  PID:9772
- C:\Windows\System\DdHHipx.exe
  C:\Windows\System\DdHHipx.exe
  2⤵
  PID:9792
- C:\Windows\System\YCNKjBw.exe
  C:\Windows\System\YCNKjBw.exe
  2⤵
  PID:9808
- C:\Windows\System\gcPRtBN.exe
  C:\Windows\System\gcPRtBN.exe
  2⤵
  PID:9824
- C:\Windows\System\ImrSDBB.exe
  C:\Windows\System\ImrSDBB.exe
  2⤵
  PID:9844
- C:\Windows\System\zsFJvLK.exe
  C:\Windows\System\zsFJvLK.exe
  2⤵
  PID:9880
- C:\Windows\System\bbTuZgw.exe
  C:\Windows\System\bbTuZgw.exe
  2⤵
  PID:9920
- C:\Windows\System\EyGJGUz.exe
  C:\Windows\System\EyGJGUz.exe
  2⤵
  PID:9940
- C:\Windows\System\LTJgQcH.exe
  C:\Windows\System\LTJgQcH.exe
  2⤵
  PID:9956
- C:\Windows\System\QbApPeS.exe
  C:\Windows\System\QbApPeS.exe
  2⤵
  PID:9972
- C:\Windows\System\tWCYKdl.exe
  C:\Windows\System\tWCYKdl.exe
  2⤵
  PID:9988
- C:\Windows\System\QYNQGnt.exe
  C:\Windows\System\QYNQGnt.exe
  2⤵
  PID:10004
- C:\Windows\System\JfTcmIE.exe
  C:\Windows\System\JfTcmIE.exe
  2⤵
  PID:10020
- C:\Windows\System\jGsFPLP.exe
  C:\Windows\System\jGsFPLP.exe
  2⤵
  PID:10036
- C:\Windows\System\oytnelI.exe
  C:\Windows\System\oytnelI.exe
  2⤵
  PID:10056
- C:\Windows\System\dmtElWA.exe
  C:\Windows\System\dmtElWA.exe
  2⤵
  PID:10072
- C:\Windows\System\VBbtrnM.exe
  C:\Windows\System\VBbtrnM.exe
  2⤵
  PID:10088
- C:\Windows\System\SRMjdYe.exe
  C:\Windows\System\SRMjdYe.exe
  2⤵
  PID:10104
- C:\Windows\System\qYrNhmy.exe
  C:\Windows\System\qYrNhmy.exe
  2⤵
  PID:10124
- C:\Windows\System\OLiXZpM.exe
  C:\Windows\System\OLiXZpM.exe
  2⤵
  PID:10140
- C:\Windows\System\TOeNtSW.exe
  C:\Windows\System\TOeNtSW.exe
  2⤵
  PID:10156
- C:\Windows\System\evyfBtN.exe
  C:\Windows\System\evyfBtN.exe
  2⤵
  PID:10172
- C:\Windows\System\nlamZDb.exe
  C:\Windows\System\nlamZDb.exe
  2⤵
  PID:10188
- C:\Windows\System\sdIogfa.exe
  C:\Windows\System\sdIogfa.exe
  2⤵
  PID:10204
- C:\Windows\System\wnkoPJa.exe
  C:\Windows\System\wnkoPJa.exe
  2⤵
  PID:10220
- C:\Windows\System\izqyEpT.exe
  C:\Windows\System\izqyEpT.exe
  2⤵
  PID:10236
- C:\Windows\System\AoEweVP.exe
  C:\Windows\System\AoEweVP.exe
  2⤵
  PID:9240
- C:\Windows\System\ULMICma.exe
  C:\Windows\System\ULMICma.exe
  2⤵
  PID:8668
- C:\Windows\System\SkjjIRw.exe
  C:\Windows\System\SkjjIRw.exe
  2⤵
  PID:9160
- C:\Windows\System\FJvKytw.exe
  C:\Windows\System\FJvKytw.exe
  2⤵
  PID:9292
- C:\Windows\System\cJceVSm.exe
  C:\Windows\System\cJceVSm.exe
  2⤵
  PID:8696
- C:\Windows\System\ZGiBsBb.exe
  C:\Windows\System\ZGiBsBb.exe
  2⤵
  PID:9324
- C:\Windows\System\CQjXqZz.exe
  C:\Windows\System\CQjXqZz.exe
  2⤵
  PID:9224
- C:\Windows\System\JCNyKjg.exe
  C:\Windows\System\JCNyKjg.exe
  2⤵
  PID:9384
- C:\Windows\System\AqlTsLp.exe
  C:\Windows\System\AqlTsLp.exe
  2⤵
  PID:9420
- C:\Windows\System\xeoZSKE.exe
  C:\Windows\System\xeoZSKE.exe
  2⤵
  PID:9452
- C:\Windows\System\ZzjhcgW.exe
  C:\Windows\System\ZzjhcgW.exe
  2⤵
  PID:9508
- C:\Windows\System\QyNaEoR.exe
  C:\Windows\System\QyNaEoR.exe
  2⤵
  PID:9484
- C:\Windows\System\UBZVxyf.exe
  C:\Windows\System\UBZVxyf.exe
  2⤵
  PID:9520
- C:\Windows\System\ZvmAMQd.exe
  C:\Windows\System\ZvmAMQd.exe
  2⤵
  PID:9488
- C:\Windows\System\PFLVTtH.exe
  C:\Windows\System\PFLVTtH.exe
  2⤵
  PID:9604
- C:\Windows\System\uZKPzQM.exe
  C:\Windows\System\uZKPzQM.exe
  2⤵
  PID:9620
- C:\Windows\System\zfyyUGr.exe
  C:\Windows\System\zfyyUGr.exe
  2⤵
  PID:9652
- C:\Windows\System\XkmGVQq.exe
  C:\Windows\System\XkmGVQq.exe
  2⤵
  PID:9700
- C:\Windows\System\rxRsdOm.exe
  C:\Windows\System\rxRsdOm.exe
  2⤵
  PID:9732
- C:\Windows\System\xkzJBau.exe
  C:\Windows\System\xkzJBau.exe
  2⤵
  PID:9748
- C:\Windows\System\unMyDcX.exe
  C:\Windows\System\unMyDcX.exe
  2⤵
  PID:9804
- C:\Windows\System\MdVMcBq.exe
  C:\Windows\System\MdVMcBq.exe
  2⤵
  PID:9820
- C:\Windows\System\gCzvJQI.exe
  C:\Windows\System\gCzvJQI.exe
  2⤵
  PID:9860
- C:\Windows\System\WEPJIeb.exe
  C:\Windows\System\WEPJIeb.exe
  2⤵
  PID:9864
- C:\Windows\System\issoZzd.exe
  C:\Windows\System\issoZzd.exe
  2⤵
  PID:9900
- C:\Windows\System\RGkQKBN.exe
  C:\Windows\System\RGkQKBN.exe
  2⤵
  PID:9948
- C:\Windows\System\rpgTrXm.exe
  C:\Windows\System\rpgTrXm.exe
  2⤵
  PID:9932
- C:\Windows\System\oZNprNY.exe
  C:\Windows\System\oZNprNY.exe
  2⤵
  PID:9964
- C:\Windows\System\urkjNms.exe
  C:\Windows\System\urkjNms.exe
  2⤵
  PID:10048
- C:\Windows\System\GYFNOID.exe
  C:\Windows\System\GYFNOID.exe
  2⤵
  PID:10084
- C:\Windows\System\NkRZXkS.exe
  C:\Windows\System\NkRZXkS.exe
  2⤵
  PID:10068
- C:\Windows\System\qaSYSPk.exe
  C:\Windows\System\qaSYSPk.exe
  2⤵
  PID:10120
- C:\Windows\System\uQhyYDT.exe
  C:\Windows\System\uQhyYDT.exe
  2⤵
  PID:10136
- C:\Windows\System\wfCcqhN.exe
  C:\Windows\System\wfCcqhN.exe
  2⤵
  PID:10216
- C:\Windows\System\RYqsTks.exe
  C:\Windows\System\RYqsTks.exe
  2⤵
  PID:10200
- C:\Windows\System\oNwmwwm.exe
  C:\Windows\System\oNwmwwm.exe
  2⤵
  PID:10228
- C:\Windows\System\SiuJafd.exe
  C:\Windows\System\SiuJafd.exe
  2⤵
  PID:9276
- C:\Windows\System\KoufSlj.exe
  C:\Windows\System\KoufSlj.exe
  2⤵
  PID:8652
- C:\Windows\System\QEwoGrj.exe
  C:\Windows\System\QEwoGrj.exe
  2⤵
  PID:8216
- C:\Windows\System\glPvgYq.exe
  C:\Windows\System\glPvgYq.exe
  2⤵
  PID:9260
- C:\Windows\System\wQrRHAH.exe
  C:\Windows\System\wQrRHAH.exe
  2⤵
  PID:8800
- C:\Windows\System\qULTkCC.exe
  C:\Windows\System\qULTkCC.exe
  2⤵
  PID:9372
- C:\Windows\System\SSFaPsj.exe
  C:\Windows\System\SSFaPsj.exe
  2⤵
  PID:9388

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DbDraRa.exe

Filesize
1.6MB

MD5
e01cbe9d66024d9f160f120c4898a09b

SHA1
ea8b580322bee6d5d72d93b97f620408191d5ba4

SHA256
6d9230e941b3d97a68021456a980376aadc08631173a79da36d8051ba169b1bc

SHA512
e92bdcc3f4bf31c1dbe71edb447abdcf90e817a8ab045f56f4f399b4cf1da9fc4e3002e6b1343fdb0cd679deef259b182f5d1823890dac69c7446d2f2c39efe2

Download Submit
C:\Windows\system\GOcVECd.exe

Filesize
1.6MB

MD5
32a00ba5e84ff654ad871633c525bb6e

SHA1
36633fe9fa61a4505334e5e3197f47440b5cb421

SHA256
86ae0e42e5ca61ea646f4d5e68255c170a543788f9c230811f95584f6f9047b5

SHA512
18e5ff0540991b2ecb8010c6330aed977bdda5e5a95fc89670f64d94426fedcbabeceab761deaba91fac9ba35df760de68cdba4c73aa683c9f98c28461940559

Download Submit
C:\Windows\system\Ggaiztf.exe

Filesize
1.6MB

MD5
71ecb5251178cfc0b3c6d87352839b12

SHA1
8a2ec269429d67ef04b45c44adf2085e5a91e470

SHA256
da664873a49db5be320dc50e5b1a14c9aa1385055b5e5249b2708e17c87935ff

SHA512
4673c862e94289e6975239f48b19025e2fac2c0d257d5aa9d39a1d291c6aa5fb83f5d62aafe3f09d7582a52486798de5eb971add8f28d8c5d2b64e24943dd992

Download Submit
C:\Windows\system\GoCtuzR.exe

Filesize
1.6MB

MD5
915a71a6c572a35e8d50d968c00ac022

SHA1
808b1564fcb4d86383917d1f8866befb67481d37

SHA256
d3cf8f1f68657bd684ea473f6165e4c0d6d88403cdcaf374ba83066a56f5848d

SHA512
6f33bf83571e5d9aeb2bdf86c605e4a361a65aa19c7c951bfd56c193e1afe809dd3124ea20271b1104e0e482531748b6d199672a5ade7f8ec9562313df295319

Download Submit
C:\Windows\system\HwavbIM.exe

Filesize
1.6MB

MD5
40b309ceaa5c5398b36273af00933871

SHA1
b98811a3028b04a15063af682427260e905d5694

SHA256
3fb261f492e0af842a4c3f0a8b084b66f281cf9442de3e9d00126833eeb1edd3

SHA512
e1d5e4264d2dc281bef87077deafb45a712632901542fa31d9cd941b19fa07129eb500d2c1fe8d27d4cfa179939b52637297415c6cf4ca09b472633e918e5217

Download Submit
C:\Windows\system\JiCPsVB.exe

Filesize
1.6MB

MD5
cba0af97388410c07002dea247f91c31

SHA1
5efbb013cd5d382eb1f03d8c730ea6cfbaceeb50

SHA256
6d714b23a575b39f14ce74cce1eea094ad2831ed1badc9e5f834156e56b3ac52

SHA512
b9bb309b86145122ae6358717fd833e2edf3b43d9ccc1d27a2578d5811dc5a2dfffb1d1743a3991bcf5746636474c57429cf05b4a8be2d0de17a764a8b307944

Download Submit
C:\Windows\system\MHnzFUx.exe

Filesize
1.6MB

MD5
68c9c347d00ad282a2c779600cb7529b

SHA1
350f0ddacda337448bbec208b9cd961f299acc6f

SHA256
85a4812e05d4e35a62fa09874d7b111c7d3943a11b740ef0b929d64f9132ca16

SHA512
9210bb43eaaf523619da00e7d6625b67231f2b29b383815492483d6724cec0bd503861f4e0e92ed45e16fca5c244c0d6ad7fb764d400380a5b4b6e5bb1bc41f0

Download Submit
C:\Windows\system\MMCEjwl.exe

Filesize
1.6MB

MD5
8b132e68b73235bd352305a2ca273d11

SHA1
1f1e64c77a3679b90e9c37902006c3998a78d3f8

SHA256
06dabf3cc522b793b8f08af7ee00d08a34936769c852cf374af4a785c86e909f

SHA512
d7f84f64cd0e9ac6904e7b8eabb688e4a37bfd97b151eb24328855a30762f5533880d7ae76bf15860c9e6b644b8468c634f36328a2a3eba8c1b8aca4bddd5537

Download Submit
C:\Windows\system\PtGfSwj.exe

Filesize
1.6MB

MD5
0909d240ad2ba9334a5b11bfebbbd92a

SHA1
672d35d276ff1fb219bca7d0397752c13ecc3b51

SHA256
fe801f93cbf8e18629463d7279a87ceb2a6267ac69726236305dc63071c3d39a

SHA512
1944247b837fbfff77d8dab9544a8b19cc4c5adcbe92c9398186cca278cf55d01ca8390113bf027e5148c7b896add26c54c52ea98a3df17686aa97a7088ef6b7

Download Submit
C:\Windows\system\QoQMCAp.exe

Filesize
1.6MB

MD5
10d3009401cbae4d0bf7b0e258f739cc

SHA1
3bf56a814de68f140873aa7c84b9bb355510c29f

SHA256
6bc00eb8b5f4ee2c2051f14e1cd2645d1b020c7d6f98838c6ed37de39f338057

SHA512
b2af7bdb42af6e60f37a22a0c5bc8f04e9ab085707cb4e5a6503ab8b2285b23a6a11387c68750fb6f6c803b2ae872d3f6f139eb441e1a7e810b56afeaa658ed7

Download Submit
C:\Windows\system\RMZpKHB.exe

Filesize
1.6MB

MD5
7c2781b39c625dd5aa7af56a2cc475ee

SHA1
a12687bb6914f0d75cf50d2583bb521c4b1d3abb

SHA256
a34c5fd7b48e1a1164e652e171ac447d875217bb61edfc1f279c78067e49c295

SHA512
f6277d7bb2575257dadd6568bf861de8cce23def7120bfe9d73e4e3f00eb0218e9a211bdef83007fc5e95303a8ce7afd64369a5cdb89102067f3e23bfb1919f8

Download Submit
C:\Windows\system\RuYSmia.exe

Filesize
1.6MB

MD5
fb86b406db53e44f73b1357ee410d45a

SHA1
34a9bdca43a566eabf2e8ca792217cc09fb7a0b6

SHA256
0122210eb96af71731642d3bd7b83193bb12a5cf53641445743d1c09920a0b40

SHA512
1cdc1185eecde6681bbdf2fa7515a78a5e50490713eb1795b1ac659b82c8d22d98659abe8e20b65d225cf920a24df072e81586ec1b4e7226557bf7765240ef69

Download Submit
C:\Windows\system\XqamEMc.exe

Filesize
1.6MB

MD5
d461879bb37ccf65e55404b405c15959

SHA1
89547adeb4c043fb7ec0f37245615a76bcd32770

SHA256
3d9511be9896ae2482cb72a24b2c70abb035dea1392203fb3cecd94c38dab39d

SHA512
b1f5496a22d4d4ea48b1395062205fe5cd6a3cd20877f1bcba6021d2f2adbe3adad699ace3cfe06f3c0906041a8168f0e8b43daab4f3737f2781e189554fd8d6

Download Submit
C:\Windows\system\YFeEsIv.exe

Filesize
1.6MB

MD5
2ae7a8c696469e3d4dab8bfeb26191fb

SHA1
73fad07b5c02f3a8b2796e45c4181dbb52900a75

SHA256
24589e2acb77ba88004b1bf636e5cf27a9da56887c09585f83e294dfd85c55d6

SHA512
7fcc2eb52adad876ecc748d003032ae7d918095803db7c471e5bd511b12d5c318f75d16bbc01ca46cae195595a57ff812092fdc58c51edb0a4f2a2f285263788

Download Submit
C:\Windows\system\YnvUlIh.exe

Filesize
1.6MB

MD5
5caf233883526569df3d65597952b969

SHA1
a336594812393155b7143f7411b1289453f7d682

SHA256
6187d75ef881e2769ba75dab9ed2b959e884d6fc5528e71c9d3f9e0a5b8f473a

SHA512
33d4a311f50c7071e3fa39963d168dbf9be7cd165faf66d1caac4c91ab8562b477d204807cbe423cb192036e9002713b3bca0e3d9eadda123b23a8682b142237

Download Submit
C:\Windows\system\adMQrKl.exe

Filesize
1.6MB

MD5
51732d90a105d9111bbe6f7d767d2521

SHA1
cbb4537c6f24411701273fdb69f2691815e1b385

SHA256
85b4af00bbceb2b47c90105e2e8f33c3bf5e9bae10464498edecfe030e05cf6b

SHA512
12a5b8c269ce0d5db11b005f9232362f428e087459b99ba2986f2544f8bb2a2e145da91e91d6cc73e9a55b9418b24419b83064478b90ff776a39d6ae3c066f4d

Download Submit
C:\Windows\system\dcHYjSc.exe

Filesize
1.6MB

MD5
ccd0e9e0f9dfd4185f36249c4f36a673

SHA1
599950a528c082652430dd7de6f6912d23405574

SHA256
a112a8f6082579209878ff298c822cee71b91428bf4bbbd196644d57966ad1c2

SHA512
35695b18dd96ce3ad6008edc73fe96b00abd7a2ff0070e88613306c23c56eaa93158f11ad64e5f6e769ab99b2d361d8f2fa5a65bd85121e5ec3c7b088513ef71

Download Submit
C:\Windows\system\dmgzBFO.exe

Filesize
1.6MB

MD5
2fd85551845f5af702b0a588918ab6f0

SHA1
4e753db67dacdfc16298c5661527d884ee872cb2

SHA256
7f302f356c61ec6770c45081c0bf8b8d86615de600da5529c2ceb58cb7fe7892

SHA512
771fa4e999eb78c07cdfdd04019a87d5183725ca335ad09ce1afada64954cece735f262250103de70a1670f18f934f3c2a5009cf51e1b14b762507047c1c4cc5

Download Submit
C:\Windows\system\eEVSEMU.exe

Filesize
1.6MB

MD5
39b39448fff3072006044ddc15548456

SHA1
0c04f69140ea3213531acea5cb29b74362b0a26b

SHA256
ce0d27e4c3c8e076edbf7c867a9d127cd7117da22ec9f3166c71414a0965da91

SHA512
4e458f9c1b5a84487329e0d92b2db8a78dd3fba21c7226ee32ea2f0ed2ace6c00970d3e4f32d530fbf07cb9cd8feee230fd802c1f79ff4ea85e1c1ab1b8ace2c

Download Submit
C:\Windows\system\fHZhutM.exe

Filesize
1.6MB

MD5
e5dd6535780f4b1c5c5c3f85a2141f3d

SHA1
30f97e6903981fdb6072e98e9ae30fb5b32de2ac

SHA256
9fc06dc0b36c9a476fe53f349460c0bddc78cd78cbcb05ce5512abaac5cf38c1

SHA512
ed112a830aae5f7a71b10ee634755a01902256075904a2a2c6dd18640dcf245bc7c3a641b6ca11533c8c5b0075a02734ef973cf7ef0875afd928e624fdc2fb2b

Download Submit
C:\Windows\system\hXaoIPU.exe

Filesize
1.6MB

MD5
fd42f5ec1870fdf400ab341317ec9761

SHA1
b03c80c26595afb57298957afd341ac902989bdf

SHA256
793851102109b72048360970476a0b292b88717b9760a12ad9a662f15f84b539

SHA512
d8564f727a2497f36cfeecbb61d90e614f5a068edc8665c33c4b0524c1ef00da88d882bdc83b37658a71df2b5c7027bf3edb7cc15826d001f6bcd55d089bc717

Download Submit
C:\Windows\system\kTDxasg.exe

Filesize
1.6MB

MD5
57848d2a2cbccb59c2b0193cc52a5830

SHA1
8a5f04574b5e3004d6ffc60e732165f1a9356d59

SHA256
67742529dc790644409c2d75ec969dc3cd1b0891d839ee604708905d3bb39fad

SHA512
b8d58138333656b01c1424185fb1a8c102796cc9ed67e36e451cd4e8023b8b870d5ab7091fd4f987f849b20c9d7bc9dd8c31ae9195f88a0be94e3d1f284de854

Download Submit
C:\Windows\system\kdUWgdj.exe

Filesize
1.6MB

MD5
5ec615384cafa6ebda5cd426121fd6d8

SHA1
0c4f1f17f01c6d40dbe18cc4963e3b0d8ac03c17

SHA256
bbfe0d803766233832161615c32d38e2feb6f9d927e452d69a6e8b6c7b42f906

SHA512
7894a8b64262160faeeb414b58711bd6c3d54f02bd3823bf995e4bcc796665c19702fc2d8903c905b10395dd3835c04ba66530338d7bdf45e4ff0911edf267bb

Download Submit
C:\Windows\system\nLqhOim.exe

Filesize
1.6MB

MD5
688917ba5af49e7b1ef797cd841a159d

SHA1
a5944cf2a0ae6f91218f66217285df62d9add200

SHA256
b0d914816c49ce4a475d245abccc0558d8d754ee30c760ce088d54534475793a

SHA512
91a0911273c927c879f91e274f6b2f36a324d5353b191ba90931fbce033d70d4c561a0bc53bebef243d5ff13e73e54768cb851ad80fa477fd678522a9e0c2ac2

Download Submit
C:\Windows\system\oQKmWSp.exe

Filesize
1.6MB

MD5
2dd9cc94e4d52de04dfd838df77d7f63

SHA1
80bc350ec817c3945f6002a3a21d120e671336cb

SHA256
e9d9933010fc1a93950ca0325bd8214b987f15769db317e74f5a5e0f9c67bdce

SHA512
c4a9aa822123dc97fa3f2159e85a18b474f11412f8e12075098901e0c9c16543d7673adc520782010b74ee4b3cae8b793e5a49657b433c2ef66ff7898eaceb9b

Download Submit
C:\Windows\system\pabnirt.exe

Filesize
1.6MB

MD5
e462a92f16f3df85ada74fb5a2ec13ce

SHA1
11c07c97ce6f531246fa40eab81e217e65435e57

SHA256
72b28e22dfbf98a8782a0becb4e8ec80a20595de75833225c27651870d308e7d

SHA512
d2a62432039ffc8f43189c02bbb971e76427f844ab2a0501950ed1ac611a70ce4ee6828afb347bb9f98636dd179ee6af1cdf5daf2856129fbfc52bcd6f4774f7

Download Submit
C:\Windows\system\ruBWNKJ.exe

Filesize
1.6MB

MD5
4121c289eaeb7796a17b50fcb539ccef

SHA1
dc10adea477402c37dc148aa76414df934b9ea6c

SHA256
b42790b915f05b647520104c9d369fbfd72486cbd2952b0de7f020a2f6e33288

SHA512
e8b5a50268466ef842d275811995617bef35d4683a1e913a9a97bf3fdc0aab9fadff9741856731a26896731b67c59b5e2f49ad705df795223b641df7d53d5440

Download Submit
C:\Windows\system\ssMfNVK.exe

Filesize
1.6MB

MD5
65c1c455fcf3c372455c011197aef853

SHA1
3c3a0cfb392117ae34e1f319e5e38a1cd76a8ccb

SHA256
d6eb50b8dbe5f8ed4c91bd2c51d9f900cf4a69bd7a9471408194f4cb9c250b1d

SHA512
c90faacb74216e021ce0548fdb8592b8fc75af4e650748f171356e443bb091757c966fa67ff4d334b0032f9c3e65731e89487f43c108bae1eedd005a2d965dfe

Download Submit
C:\Windows\system\vHxifYB.exe

Filesize
1.6MB

MD5
c7b575b87fb6a50a4b74509d9585d82d

SHA1
c89b3564c94cf2b2a19607f88f291009f92802f7

SHA256
99041075c1699999bed729c79b3a5a552b29d0f559807341dea9862857f21a59

SHA512
d103b832b81109940dcc3a46072895a0b1e551192058f0a5973d74070668e357e8ddc9fe956e6457c887ea76371f1a9e2819f236ba729de8cf2cc2489aaaa771

Download Submit
C:\Windows\system\xCOujaa.exe

Filesize
1.6MB

MD5
43b32311bfe235200157e225dae19862

SHA1
38a23f5040c2fc625b1448ef534950d99dd6422c

SHA256
33c2815924dd43a362af0c530eeb13a29b0e6cc16e7275301d4d243e84be00b9

SHA512
c6827e85976054499a08a5922f257fec169cec565501ea53c8dc49dd7d9c40776b3da551af0afde258748f8fe2ec7cb1b5a509d1ff36e0298f5c71e3b37298ac

Download Submit
\Windows\system\cKMgAqd.exe

Filesize
1.6MB

MD5
fad4b526c611c08a93da9e3ab8a89530

SHA1
38d0100e55cda9a90d6d3d5885ad589d5ca85b12

SHA256
a42c3e4b3ae2be0967f48288b783cc6e5ad54616c2e04da4b13c98c00fafe860

SHA512
19fb158f6f27a16c6b1ea316baaf9327b4c3c523b5d2716cc88d6f1af2d620e3c61550b1983c06c1c01457043743a6eb6c5b5b63ecd24aa176f8d9073160a7ad

Download Submit
\Windows\system\vCPCICy.exe

Filesize
1.6MB

MD5
1287a9deddee4a00a4a989163a7c9c95

SHA1
1563b0d6b227b5e7d346d1e54d18177979c75b73

SHA256
85189617913ccb34ce6a58eda90c04addee809bd859e3d2158020cfb349082f1

SHA512
f6a7b0cfd197b726882beeeb9524845c707e3dd69311ea1532427d4e5fd72477df11f4044bb29f689d0f3bda689bb5c735287bdfb4b7e2f94f172b2dcdf16ef8

Download Submit
memory/2716-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download