xmrig | 7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e

Analysis

max time kernel
74s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 23:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
Size

1.4MB
MD5

261eaa08521ad03a5d972bb9f7e62284
SHA1

392cfb4a4f8d116e9b2f1e60c1d9d7c9787481db
SHA256

7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e
SHA512

21fc553b5711d3c01b8d10f8c66619ca4f36a4720978b4e22efafb2b0580db88c459dcd3a44e5f6f97f6d710417f2294695281cbe1c88a04434a947b78ff64b6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc3:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5N

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fd-2.dat	xmrig
behavioral1/files/0x0007000000019608-6.dat	xmrig
behavioral1/files/0x000700000001960a-9.dat	xmrig
behavioral1/files/0x000700000001961c-16.dat	xmrig
behavioral1/files/0x0006000000019667-23.dat	xmrig
behavioral1/files/0x00060000000196a1-27.dat	xmrig
behavioral1/files/0x0006000000019926-33.dat	xmrig
behavioral1/files/0x0008000000019c34-38.dat	xmrig
behavioral1/files/0x0008000000019c3c-43.dat	xmrig
behavioral1/files/0x000500000001a4c7-47.dat	xmrig
behavioral1/files/0x000500000001a4c9-53.dat	xmrig
behavioral1/files/0x000500000001a4cb-57.dat	xmrig
behavioral1/files/0x000500000001a4d9-93.dat	xmrig
behavioral1/files/0x000500000001a4e4-123.dat	xmrig
behavioral1/files/0x000500000001a4e8-133.dat	xmrig
behavioral1/files/0x000500000001a4f7-157.dat	xmrig
behavioral1/files/0x000500000001a4f1-152.dat	xmrig
behavioral1/files/0x000500000001a4ef-147.dat	xmrig
behavioral1/files/0x000500000001a4ed-143.dat	xmrig
behavioral1/files/0x000500000001a4eb-137.dat	xmrig
behavioral1/files/0x000500000001a4e6-127.dat	xmrig
behavioral1/files/0x000500000001a4e2-117.dat	xmrig
behavioral1/files/0x002e000000019604-113.dat	xmrig
behavioral1/files/0x000500000001a4de-102.dat	xmrig
behavioral1/files/0x000500000001a4e0-108.dat	xmrig
behavioral1/files/0x000500000001a4db-97.dat	xmrig
behavioral1/files/0x000500000001a4d7-87.dat	xmrig
behavioral1/files/0x000500000001a4d5-83.dat	xmrig
behavioral1/files/0x000500000001a4d3-77.dat	xmrig
behavioral1/files/0x000500000001a4d1-73.dat	xmrig
behavioral1/files/0x000500000001a4cf-67.dat	xmrig
behavioral1/files/0x000500000001a4cd-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
576	zaHhFMP.exe
2180	EzUeCzN.exe
2836	nxpUHvW.exe
2812	BCxIQel.exe
2956	pTThLTu.exe
2712	icIXqAP.exe
3020	TucrbLH.exe
2896	SeYUYwa.exe
3012	ZwfDFSG.exe
2872	TChvdHz.exe
2708	PIrvzoE.exe
2752	RHcKsJN.exe
656	FJtGONF.exe
1604	aHaBPjb.exe
3052	OZleYjb.exe
2548	sVggFDf.exe
1520	OHjipqN.exe
1180	emuPyRi.exe
2684	aSUBZiH.exe
1952	bCexmgw.exe
2124	Cbbrfay.exe
1936	HOklihr.exe
2924	KgcZPTZ.exe
2904	NbDQicq.exe
1796	YhFJbdR.exe
844	vtwsHbm.exe
2364	fgGybgk.exe
2316	QzcsaJZ.exe
2416	Ogcfnib.exe
2108	gxuktLe.exe
1648	TOEJQXN.exe
824	fZTOMRu.exe
2444	SzJIwuB.exe
2664	DCvAitw.exe
1068	sBYgzCd.exe
1740	ugoteiI.exe
1852	JcZdpWY.exe
1920	YDFaNio.exe
2308	ibKXeUX.exe
2296	rQAGPwT.exe
2152	KvOmbfM.exe
2936	RbPjwfC.exe
2040	BlROzjW.exe
1884	uOYcbuP.exe
1588	TGDUpzz.exe
1112	XYqrJaZ.exe
2456	FezwNtQ.exe
1684	fakttcF.exe
376	ILcuxMT.exe
1724	DIldOkC.exe
884	mfMemnk.exe
1900	tYSYyMQ.exe
1164	aMHLSeW.exe
1956	oYQciGM.exe
1548	WQcPmdH.exe
1300	ARDqdyE.exe
2800	UWZoTVg.exe
2960	kkbzuiJ.exe
2984	PUNvQbv.exe
2224	ZfpiLFT.exe
2740	dNuIBeZ.exe
2216	apcQQTL.exe
3000	IaNtyVL.exe
2736	RlKbVTy.exe

Loads dropped DLL 64 IoCs

pid	Process
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XShynZt.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\sEwNvmX.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\gMcWTFU.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\UtlPacq.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ARsAxFl.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\EVhIVAB.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\mWOWcdL.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ZzyIsxc.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\YMcwrph.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\GtXsJWM.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\LoeFXvy.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\uovERMh.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\hWWfLoa.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\OrQDxHV.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\uOYcbuP.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\qZZzMhQ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\bCHRMAx.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\lirRnBA.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\FJttCeK.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\CUcRiNJ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\MXArXza.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\oNEExdp.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\qmTWMAD.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\CTwGlNQ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\LjkhfYs.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\JIxCzxO.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\vzxVZBa.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\HWKuRpi.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\nxpUHvW.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\UfUWdPb.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\whCQOtq.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\NXuHJwn.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\gIBSRVf.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\szhLbic.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\IbBwziF.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\DvKXOYU.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\sBYgzCd.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\MdcyRkH.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ttaLTuR.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\HUZzJZq.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ybWeDuM.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\iniKPwv.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\MOwtamu.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\QituvIk.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\icMXuVG.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\bvpnRDH.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\cfVoUiB.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\FiDocdj.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\vsSAvgD.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\NPHEjEM.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ZaOpYQs.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\GACidME.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\kzWFhSP.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\xSvBzdr.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\paSbBYj.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\VfowIrJ.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\BHwXZwn.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\vxXlIcG.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\ctXHRHw.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\JPgwJIO.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\Cbbrfay.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\RbPjwfC.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\zEOaNtD.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
File created	C:\Windows\System\PYfdhPB.exe	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1096 wrote to memory of 576	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	31
PID 1096 wrote to memory of 576	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	31
PID 1096 wrote to memory of 576	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	31
PID 1096 wrote to memory of 2180	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	32
PID 1096 wrote to memory of 2180	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	32
PID 1096 wrote to memory of 2180	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	32
PID 1096 wrote to memory of 2836	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	33
PID 1096 wrote to memory of 2836	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	33
PID 1096 wrote to memory of 2836	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	33
PID 1096 wrote to memory of 2812	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	34
PID 1096 wrote to memory of 2812	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	34
PID 1096 wrote to memory of 2812	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	34
PID 1096 wrote to memory of 2956	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	35
PID 1096 wrote to memory of 2956	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	35
PID 1096 wrote to memory of 2956	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	35
PID 1096 wrote to memory of 2712	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	36
PID 1096 wrote to memory of 2712	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	36
PID 1096 wrote to memory of 2712	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	36
PID 1096 wrote to memory of 3020	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	37
PID 1096 wrote to memory of 3020	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	37
PID 1096 wrote to memory of 3020	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	37
PID 1096 wrote to memory of 2896	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	38
PID 1096 wrote to memory of 2896	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	38
PID 1096 wrote to memory of 2896	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	38
PID 1096 wrote to memory of 3012	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	39
PID 1096 wrote to memory of 3012	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	39
PID 1096 wrote to memory of 3012	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	39
PID 1096 wrote to memory of 2872	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	40
PID 1096 wrote to memory of 2872	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	40
PID 1096 wrote to memory of 2872	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	40
PID 1096 wrote to memory of 2708	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	41
PID 1096 wrote to memory of 2708	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	41
PID 1096 wrote to memory of 2708	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	41
PID 1096 wrote to memory of 2752	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	42
PID 1096 wrote to memory of 2752	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	42
PID 1096 wrote to memory of 2752	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	42
PID 1096 wrote to memory of 656	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	43
PID 1096 wrote to memory of 656	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	43
PID 1096 wrote to memory of 656	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	43
PID 1096 wrote to memory of 1604	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	44
PID 1096 wrote to memory of 1604	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	44
PID 1096 wrote to memory of 1604	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	44
PID 1096 wrote to memory of 3052	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	45
PID 1096 wrote to memory of 3052	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	45
PID 1096 wrote to memory of 3052	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	45
PID 1096 wrote to memory of 2548	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	46
PID 1096 wrote to memory of 2548	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	46
PID 1096 wrote to memory of 2548	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	46
PID 1096 wrote to memory of 1520	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	47
PID 1096 wrote to memory of 1520	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	47
PID 1096 wrote to memory of 1520	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	47
PID 1096 wrote to memory of 1180	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	48
PID 1096 wrote to memory of 1180	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	48
PID 1096 wrote to memory of 1180	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	48
PID 1096 wrote to memory of 2684	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	49
PID 1096 wrote to memory of 2684	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	49
PID 1096 wrote to memory of 2684	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	49
PID 1096 wrote to memory of 1952	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	50
PID 1096 wrote to memory of 1952	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	50
PID 1096 wrote to memory of 1952	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	50
PID 1096 wrote to memory of 2124	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	51
PID 1096 wrote to memory of 2124	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	51
PID 1096 wrote to memory of 2124	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	51
PID 1096 wrote to memory of 1936	1096	7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe	52

C:\Users\Admin\AppData\Local\Temp\7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe
"C:\Users\Admin\AppData\Local\Temp\7bcceb68ae6604c3b29fcd0096f6dc7a9547a6101f9d8de124c777797173445e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1096
- C:\Windows\System\zaHhFMP.exe
  C:\Windows\System\zaHhFMP.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\EzUeCzN.exe
  C:\Windows\System\EzUeCzN.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\nxpUHvW.exe
  C:\Windows\System\nxpUHvW.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\BCxIQel.exe
  C:\Windows\System\BCxIQel.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\pTThLTu.exe
  C:\Windows\System\pTThLTu.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\icIXqAP.exe
  C:\Windows\System\icIXqAP.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\TucrbLH.exe
  C:\Windows\System\TucrbLH.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\SeYUYwa.exe
  C:\Windows\System\SeYUYwa.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ZwfDFSG.exe
  C:\Windows\System\ZwfDFSG.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\TChvdHz.exe
  C:\Windows\System\TChvdHz.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\PIrvzoE.exe
  C:\Windows\System\PIrvzoE.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\RHcKsJN.exe
  C:\Windows\System\RHcKsJN.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\FJtGONF.exe
  C:\Windows\System\FJtGONF.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\aHaBPjb.exe
  C:\Windows\System\aHaBPjb.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\OZleYjb.exe
  C:\Windows\System\OZleYjb.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\sVggFDf.exe
  C:\Windows\System\sVggFDf.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\OHjipqN.exe
  C:\Windows\System\OHjipqN.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\emuPyRi.exe
  C:\Windows\System\emuPyRi.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\aSUBZiH.exe
  C:\Windows\System\aSUBZiH.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\bCexmgw.exe
  C:\Windows\System\bCexmgw.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\Cbbrfay.exe
  C:\Windows\System\Cbbrfay.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\HOklihr.exe
  C:\Windows\System\HOklihr.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\KgcZPTZ.exe
  C:\Windows\System\KgcZPTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\NbDQicq.exe
  C:\Windows\System\NbDQicq.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\YhFJbdR.exe
  C:\Windows\System\YhFJbdR.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\vtwsHbm.exe
  C:\Windows\System\vtwsHbm.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\fgGybgk.exe
  C:\Windows\System\fgGybgk.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\QzcsaJZ.exe
  C:\Windows\System\QzcsaJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\Ogcfnib.exe
  C:\Windows\System\Ogcfnib.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\gxuktLe.exe
  C:\Windows\System\gxuktLe.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\TOEJQXN.exe
  C:\Windows\System\TOEJQXN.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\fZTOMRu.exe
  C:\Windows\System\fZTOMRu.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\SzJIwuB.exe
  C:\Windows\System\SzJIwuB.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\DCvAitw.exe
  C:\Windows\System\DCvAitw.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\sBYgzCd.exe
  C:\Windows\System\sBYgzCd.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\ugoteiI.exe
  C:\Windows\System\ugoteiI.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\JcZdpWY.exe
  C:\Windows\System\JcZdpWY.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\YDFaNio.exe
  C:\Windows\System\YDFaNio.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\ibKXeUX.exe
  C:\Windows\System\ibKXeUX.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\rQAGPwT.exe
  C:\Windows\System\rQAGPwT.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\KvOmbfM.exe
  C:\Windows\System\KvOmbfM.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\RbPjwfC.exe
  C:\Windows\System\RbPjwfC.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\BlROzjW.exe
  C:\Windows\System\BlROzjW.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\uOYcbuP.exe
  C:\Windows\System\uOYcbuP.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\TGDUpzz.exe
  C:\Windows\System\TGDUpzz.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\XYqrJaZ.exe
  C:\Windows\System\XYqrJaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\FezwNtQ.exe
  C:\Windows\System\FezwNtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\fakttcF.exe
  C:\Windows\System\fakttcF.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\ILcuxMT.exe
  C:\Windows\System\ILcuxMT.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\DIldOkC.exe
  C:\Windows\System\DIldOkC.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\mfMemnk.exe
  C:\Windows\System\mfMemnk.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\tYSYyMQ.exe
  C:\Windows\System\tYSYyMQ.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\aMHLSeW.exe
  C:\Windows\System\aMHLSeW.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\oYQciGM.exe
  C:\Windows\System\oYQciGM.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\WQcPmdH.exe
  C:\Windows\System\WQcPmdH.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ARDqdyE.exe
  C:\Windows\System\ARDqdyE.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\UWZoTVg.exe
  C:\Windows\System\UWZoTVg.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\kkbzuiJ.exe
  C:\Windows\System\kkbzuiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\PUNvQbv.exe
  C:\Windows\System\PUNvQbv.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\ZfpiLFT.exe
  C:\Windows\System\ZfpiLFT.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\dNuIBeZ.exe
  C:\Windows\System\dNuIBeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\apcQQTL.exe
  C:\Windows\System\apcQQTL.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\IaNtyVL.exe
  C:\Windows\System\IaNtyVL.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\RlKbVTy.exe
  C:\Windows\System\RlKbVTy.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\UrjmKhN.exe
  C:\Windows\System\UrjmKhN.exe
  2⤵
  PID:2568
- C:\Windows\System\ihKvLbN.exe
  C:\Windows\System\ihKvLbN.exe
  2⤵
  PID:1556
- C:\Windows\System\liBuoEJ.exe
  C:\Windows\System\liBuoEJ.exe
  2⤵
  PID:2460
- C:\Windows\System\GtEBQXU.exe
  C:\Windows\System\GtEBQXU.exe
  2⤵
  PID:2688
- C:\Windows\System\AdUuuAf.exe
  C:\Windows\System\AdUuuAf.exe
  2⤵
  PID:2212
- C:\Windows\System\ZMqXnwz.exe
  C:\Windows\System\ZMqXnwz.exe
  2⤵
  PID:2068
- C:\Windows\System\fdTxFRY.exe
  C:\Windows\System\fdTxFRY.exe
  2⤵
  PID:1496
- C:\Windows\System\aVcvNKU.exe
  C:\Windows\System\aVcvNKU.exe
  2⤵
  PID:2136
- C:\Windows\System\HyvRCuo.exe
  C:\Windows\System\HyvRCuo.exe
  2⤵
  PID:1256
- C:\Windows\System\gqaqonj.exe
  C:\Windows\System\gqaqonj.exe
  2⤵
  PID:2328
- C:\Windows\System\SzbVDER.exe
  C:\Windows\System\SzbVDER.exe
  2⤵
  PID:2324
- C:\Windows\System\JjIUYUh.exe
  C:\Windows\System\JjIUYUh.exe
  2⤵
  PID:976
- C:\Windows\System\IEWLsJe.exe
  C:\Windows\System\IEWLsJe.exe
  2⤵
  PID:896
- C:\Windows\System\pILWdIJ.exe
  C:\Windows\System\pILWdIJ.exe
  2⤵
  PID:2580
- C:\Windows\System\FXOUPOJ.exe
  C:\Windows\System\FXOUPOJ.exe
  2⤵
  PID:2472
- C:\Windows\System\ukbZSSJ.exe
  C:\Windows\System\ukbZSSJ.exe
  2⤵
  PID:1612
- C:\Windows\System\wswvyCZ.exe
  C:\Windows\System\wswvyCZ.exe
  2⤵
  PID:1616
- C:\Windows\System\hpeGYxJ.exe
  C:\Windows\System\hpeGYxJ.exe
  2⤵
  PID:1640
- C:\Windows\System\XbzXuJH.exe
  C:\Windows\System\XbzXuJH.exe
  2⤵
  PID:1676
- C:\Windows\System\HHlDwgX.exe
  C:\Windows\System\HHlDwgX.exe
  2⤵
  PID:2488
- C:\Windows\System\aiJlXnB.exe
  C:\Windows\System\aiJlXnB.exe
  2⤵
  PID:980
- C:\Windows\System\WRQJnyI.exe
  C:\Windows\System\WRQJnyI.exe
  2⤵
  PID:1552
- C:\Windows\System\HrWNeog.exe
  C:\Windows\System\HrWNeog.exe
  2⤵
  PID:2928
- C:\Windows\System\yEFRXfH.exe
  C:\Windows\System\yEFRXfH.exe
  2⤵
  PID:3008
- C:\Windows\System\LMfwdsW.exe
  C:\Windows\System\LMfwdsW.exe
  2⤵
  PID:1148
- C:\Windows\System\GUFBkMJ.exe
  C:\Windows\System\GUFBkMJ.exe
  2⤵
  PID:1056
- C:\Windows\System\fGKzZiB.exe
  C:\Windows\System\fGKzZiB.exe
  2⤵
  PID:3068
- C:\Windows\System\pMvTgnw.exe
  C:\Windows\System\pMvTgnw.exe
  2⤵
  PID:2944
- C:\Windows\System\amTVZbv.exe
  C:\Windows\System\amTVZbv.exe
  2⤵
  PID:1448
- C:\Windows\System\veiStfP.exe
  C:\Windows\System\veiStfP.exe
  2⤵
  PID:2852
- C:\Windows\System\dsGbkst.exe
  C:\Windows\System\dsGbkst.exe
  2⤵
  PID:2220
- C:\Windows\System\WdoNuoy.exe
  C:\Windows\System\WdoNuoy.exe
  2⤵
  PID:2728
- C:\Windows\System\qdeKQiq.exe
  C:\Windows\System\qdeKQiq.exe
  2⤵
  PID:2240
- C:\Windows\System\JtLsQDr.exe
  C:\Windows\System\JtLsQDr.exe
  2⤵
  PID:1636
- C:\Windows\System\aUKYpCH.exe
  C:\Windows\System\aUKYpCH.exe
  2⤵
  PID:1744
- C:\Windows\System\doxXhxZ.exe
  C:\Windows\System\doxXhxZ.exe
  2⤵
  PID:2284
- C:\Windows\System\qqebTJe.exe
  C:\Windows\System\qqebTJe.exe
  2⤵
  PID:404
- C:\Windows\System\RvAIkbW.exe
  C:\Windows\System\RvAIkbW.exe
  2⤵
  PID:2256
- C:\Windows\System\agMSimo.exe
  C:\Windows\System\agMSimo.exe
  2⤵
  PID:2932
- C:\Windows\System\rdyXshF.exe
  C:\Windows\System\rdyXshF.exe
  2⤵
  PID:2532
- C:\Windows\System\QklUdLy.exe
  C:\Windows\System\QklUdLy.exe
  2⤵
  PID:2360
- C:\Windows\System\UfUWdPb.exe
  C:\Windows\System\UfUWdPb.exe
  2⤵
  PID:1608
- C:\Windows\System\NVGxtgg.exe
  C:\Windows\System\NVGxtgg.exe
  2⤵
  PID:1512
- C:\Windows\System\mRIeoeT.exe
  C:\Windows\System\mRIeoeT.exe
  2⤵
  PID:1788
- C:\Windows\System\dvCLTTz.exe
  C:\Windows\System\dvCLTTz.exe
  2⤵
  PID:1528
- C:\Windows\System\eXlkpkv.exe
  C:\Windows\System\eXlkpkv.exe
  2⤵
  PID:1868
- C:\Windows\System\hNoggaE.exe
  C:\Windows\System\hNoggaE.exe
  2⤵
  PID:984
- C:\Windows\System\bdvjstH.exe
  C:\Windows\System\bdvjstH.exe
  2⤵
  PID:1188
- C:\Windows\System\gJmAGOS.exe
  C:\Windows\System\gJmAGOS.exe
  2⤵
  PID:1896
- C:\Windows\System\ZtXPdfn.exe
  C:\Windows\System\ZtXPdfn.exe
  2⤵
  PID:2608
- C:\Windows\System\eSxTrxe.exe
  C:\Windows\System\eSxTrxe.exe
  2⤵
  PID:2020
- C:\Windows\System\nWekIfg.exe
  C:\Windows\System\nWekIfg.exe
  2⤵
  PID:1680
- C:\Windows\System\CWBOwRa.exe
  C:\Windows\System\CWBOwRa.exe
  2⤵
  PID:2952
- C:\Windows\System\lQJmmhL.exe
  C:\Windows\System\lQJmmhL.exe
  2⤵
  PID:1524
- C:\Windows\System\HKoODeC.exe
  C:\Windows\System\HKoODeC.exe
  2⤵
  PID:2876
- C:\Windows\System\AATCmwQ.exe
  C:\Windows\System\AATCmwQ.exe
  2⤵
  PID:2820
- C:\Windows\System\IshGmYh.exe
  C:\Windows\System\IshGmYh.exe
  2⤵
  PID:1872
- C:\Windows\System\wDLFxUa.exe
  C:\Windows\System\wDLFxUa.exe
  2⤵
  PID:2476
- C:\Windows\System\JiQxgmk.exe
  C:\Windows\System\JiQxgmk.exe
  2⤵
  PID:1032
- C:\Windows\System\abTQmTe.exe
  C:\Windows\System\abTQmTe.exe
  2⤵
  PID:2756
- C:\Windows\System\wlPSYOU.exe
  C:\Windows\System\wlPSYOU.exe
  2⤵
  PID:2864
- C:\Windows\System\adOeJXA.exe
  C:\Windows\System\adOeJXA.exe
  2⤵
  PID:444
- C:\Windows\System\VEYlmMV.exe
  C:\Windows\System\VEYlmMV.exe
  2⤵
  PID:2356
- C:\Windows\System\VSeGlDO.exe
  C:\Windows\System\VSeGlDO.exe
  2⤵
  PID:2272
- C:\Windows\System\OSBtSfM.exe
  C:\Windows\System\OSBtSfM.exe
  2⤵
  PID:768
- C:\Windows\System\nOQRZYL.exe
  C:\Windows\System\nOQRZYL.exe
  2⤵
  PID:2940
- C:\Windows\System\SHEBObK.exe
  C:\Windows\System\SHEBObK.exe
  2⤵
  PID:2204
- C:\Windows\System\kuWQesX.exe
  C:\Windows\System\kuWQesX.exe
  2⤵
  PID:1516
- C:\Windows\System\rzBUDAZ.exe
  C:\Windows\System\rzBUDAZ.exe
  2⤵
  PID:2128
- C:\Windows\System\IuOzVLC.exe
  C:\Windows\System\IuOzVLC.exe
  2⤵
  PID:1748
- C:\Windows\System\nFwHOPU.exe
  C:\Windows\System\nFwHOPU.exe
  2⤵
  PID:2560
- C:\Windows\System\dAkvCKd.exe
  C:\Windows\System\dAkvCKd.exe
  2⤵
  PID:2644
- C:\Windows\System\RKkTYKy.exe
  C:\Windows\System\RKkTYKy.exe
  2⤵
  PID:1672
- C:\Windows\System\AisJPUt.exe
  C:\Windows\System\AisJPUt.exe
  2⤵
  PID:1928
- C:\Windows\System\zygsTHX.exe
  C:\Windows\System\zygsTHX.exe
  2⤵
  PID:2828
- C:\Windows\System\RpelnTZ.exe
  C:\Windows\System\RpelnTZ.exe
  2⤵
  PID:2276
- C:\Windows\System\isHwaQJ.exe
  C:\Windows\System\isHwaQJ.exe
  2⤵
  PID:1484
- C:\Windows\System\getSZNL.exe
  C:\Windows\System\getSZNL.exe
  2⤵
  PID:2840
- C:\Windows\System\XTQudpe.exe
  C:\Windows\System\XTQudpe.exe
  2⤵
  PID:1380
- C:\Windows\System\YsGIocp.exe
  C:\Windows\System\YsGIocp.exe
  2⤵
  PID:1904
- C:\Windows\System\iCPOjhh.exe
  C:\Windows\System\iCPOjhh.exe
  2⤵
  PID:1408
- C:\Windows\System\eUKnvHN.exe
  C:\Windows\System\eUKnvHN.exe
  2⤵
  PID:2184
- C:\Windows\System\vsKKzLV.exe
  C:\Windows\System\vsKKzLV.exe
  2⤵
  PID:1240
- C:\Windows\System\zKhdhZl.exe
  C:\Windows\System\zKhdhZl.exe
  2⤵
  PID:760
- C:\Windows\System\DdSoTnx.exe
  C:\Windows\System\DdSoTnx.exe
  2⤵
  PID:764
- C:\Windows\System\ZnNwKvh.exe
  C:\Windows\System\ZnNwKvh.exe
  2⤵
  PID:2920
- C:\Windows\System\Eoxnhiv.exe
  C:\Windows\System\Eoxnhiv.exe
  2⤵
  PID:3032
- C:\Windows\System\BRvESEy.exe
  C:\Windows\System\BRvESEy.exe
  2⤵
  PID:2524
- C:\Windows\System\ntzqeXz.exe
  C:\Windows\System\ntzqeXz.exe
  2⤵
  PID:2832
- C:\Windows\System\ETFkFjK.exe
  C:\Windows\System\ETFkFjK.exe
  2⤵
  PID:2176
- C:\Windows\System\HQhusmD.exe
  C:\Windows\System\HQhusmD.exe
  2⤵
  PID:2148
- C:\Windows\System\rHsRdZi.exe
  C:\Windows\System\rHsRdZi.exe
  2⤵
  PID:2344
- C:\Windows\System\UjGFtqk.exe
  C:\Windows\System\UjGFtqk.exe
  2⤵
  PID:2868
- C:\Windows\System\bpyvPMs.exe
  C:\Windows\System\bpyvPMs.exe
  2⤵
  PID:2764
- C:\Windows\System\kkeNfFh.exe
  C:\Windows\System\kkeNfFh.exe
  2⤵
  PID:1040
- C:\Windows\System\HSgtoFr.exe
  C:\Windows\System\HSgtoFr.exe
  2⤵
  PID:2060
- C:\Windows\System\aNUTTVa.exe
  C:\Windows\System\aNUTTVa.exe
  2⤵
  PID:2392
- C:\Windows\System\NUiBqQI.exe
  C:\Windows\System\NUiBqQI.exe
  2⤵
  PID:3080
- C:\Windows\System\CznGfwn.exe
  C:\Windows\System\CznGfwn.exe
  2⤵
  PID:3116
- C:\Windows\System\WHzYDIx.exe
  C:\Windows\System\WHzYDIx.exe
  2⤵
  PID:3132
- C:\Windows\System\uYfdhal.exe
  C:\Windows\System\uYfdhal.exe
  2⤵
  PID:3168
- C:\Windows\System\qKBVyYH.exe
  C:\Windows\System\qKBVyYH.exe
  2⤵
  PID:3188
- C:\Windows\System\KsLrkYn.exe
  C:\Windows\System\KsLrkYn.exe
  2⤵
  PID:3220
- C:\Windows\System\VuoeyJg.exe
  C:\Windows\System\VuoeyJg.exe
  2⤵
  PID:3236
- C:\Windows\System\DMNtNMI.exe
  C:\Windows\System\DMNtNMI.exe
  2⤵
  PID:3260
- C:\Windows\System\hjNqaFx.exe
  C:\Windows\System\hjNqaFx.exe
  2⤵
  PID:3276
- C:\Windows\System\AgKVoED.exe
  C:\Windows\System\AgKVoED.exe
  2⤵
  PID:3300
- C:\Windows\System\vTNWkZP.exe
  C:\Windows\System\vTNWkZP.exe
  2⤵
  PID:3316
- C:\Windows\System\SZtnlEt.exe
  C:\Windows\System\SZtnlEt.exe
  2⤵
  PID:3340
- C:\Windows\System\CdiAnls.exe
  C:\Windows\System\CdiAnls.exe
  2⤵
  PID:3356
- C:\Windows\System\zivMZPo.exe
  C:\Windows\System\zivMZPo.exe
  2⤵
  PID:3380
- C:\Windows\System\dxmqYMA.exe
  C:\Windows\System\dxmqYMA.exe
  2⤵
  PID:3396
- C:\Windows\System\hAaBxjs.exe
  C:\Windows\System\hAaBxjs.exe
  2⤵
  PID:3420
- C:\Windows\System\GygiIsG.exe
  C:\Windows\System\GygiIsG.exe
  2⤵
  PID:3436
- C:\Windows\System\ZBCcsun.exe
  C:\Windows\System\ZBCcsun.exe
  2⤵
  PID:3460
- C:\Windows\System\pKrTQOt.exe
  C:\Windows\System\pKrTQOt.exe
  2⤵
  PID:3476
- C:\Windows\System\xhiNbNC.exe
  C:\Windows\System\xhiNbNC.exe
  2⤵
  PID:3500
- C:\Windows\System\XmTfFxO.exe
  C:\Windows\System\XmTfFxO.exe
  2⤵
  PID:3516
- C:\Windows\System\tCbgTrp.exe
  C:\Windows\System\tCbgTrp.exe
  2⤵
  PID:3540
- C:\Windows\System\fUzrRsK.exe
  C:\Windows\System\fUzrRsK.exe
  2⤵
  PID:3556
- C:\Windows\System\YUIsofu.exe
  C:\Windows\System\YUIsofu.exe
  2⤵
  PID:3580
- C:\Windows\System\eKvkpcQ.exe
  C:\Windows\System\eKvkpcQ.exe
  2⤵
  PID:3596
- C:\Windows\System\xVbcRTT.exe
  C:\Windows\System\xVbcRTT.exe
  2⤵
  PID:3620
- C:\Windows\System\QByFgdR.exe
  C:\Windows\System\QByFgdR.exe
  2⤵
  PID:3636
- C:\Windows\System\aoEAXAg.exe
  C:\Windows\System\aoEAXAg.exe
  2⤵
  PID:3660
- C:\Windows\System\TnGugcU.exe
  C:\Windows\System\TnGugcU.exe
  2⤵
  PID:3676
- C:\Windows\System\uhoYDPS.exe
  C:\Windows\System\uhoYDPS.exe
  2⤵
  PID:3700
- C:\Windows\System\zClzpaE.exe
  C:\Windows\System\zClzpaE.exe
  2⤵
  PID:3716
- C:\Windows\System\VTwIcYN.exe
  C:\Windows\System\VTwIcYN.exe
  2⤵
  PID:3740
- C:\Windows\System\WndlMTm.exe
  C:\Windows\System\WndlMTm.exe
  2⤵
  PID:3756
- C:\Windows\System\OYPpohB.exe
  C:\Windows\System\OYPpohB.exe
  2⤵
  PID:3780
- C:\Windows\System\TeRjDBR.exe
  C:\Windows\System\TeRjDBR.exe
  2⤵
  PID:3800
- C:\Windows\System\bZdDnXZ.exe
  C:\Windows\System\bZdDnXZ.exe
  2⤵
  PID:3816
- C:\Windows\System\QGIyOTY.exe
  C:\Windows\System\QGIyOTY.exe
  2⤵
  PID:3840
- C:\Windows\System\bUiIJhn.exe
  C:\Windows\System\bUiIJhn.exe
  2⤵
  PID:3860
- C:\Windows\System\OjXIThf.exe
  C:\Windows\System\OjXIThf.exe
  2⤵
  PID:3876
- C:\Windows\System\BdfzmLg.exe
  C:\Windows\System\BdfzmLg.exe
  2⤵
  PID:3896
- C:\Windows\System\vSRSvTY.exe
  C:\Windows\System\vSRSvTY.exe
  2⤵
  PID:3920
- C:\Windows\System\UCgBRkY.exe
  C:\Windows\System\UCgBRkY.exe
  2⤵
  PID:3940
- C:\Windows\System\SiCRErV.exe
  C:\Windows\System\SiCRErV.exe
  2⤵
  PID:3960
- C:\Windows\System\KLwLQUe.exe
  C:\Windows\System\KLwLQUe.exe
  2⤵
  PID:3980
- C:\Windows\System\PPBdVPw.exe
  C:\Windows\System\PPBdVPw.exe
  2⤵
  PID:3996
- C:\Windows\System\jmwCycA.exe
  C:\Windows\System\jmwCycA.exe
  2⤵
  PID:4016
- C:\Windows\System\ocBzKoO.exe
  C:\Windows\System\ocBzKoO.exe
  2⤵
  PID:4036
- C:\Windows\System\UTwlCJd.exe
  C:\Windows\System\UTwlCJd.exe
  2⤵
  PID:4060
- C:\Windows\System\WgJRrLr.exe
  C:\Windows\System\WgJRrLr.exe
  2⤵
  PID:4076
- C:\Windows\System\ROZuAzI.exe
  C:\Windows\System\ROZuAzI.exe
  2⤵
  PID:3088
- C:\Windows\System\EnwGJLb.exe
  C:\Windows\System\EnwGJLb.exe
  2⤵
  PID:3104
- C:\Windows\System\EIYdgsW.exe
  C:\Windows\System\EIYdgsW.exe
  2⤵
  PID:3092
- C:\Windows\System\tWEXENu.exe
  C:\Windows\System\tWEXENu.exe
  2⤵
  PID:3156
- C:\Windows\System\GDOJabZ.exe
  C:\Windows\System\GDOJabZ.exe
  2⤵
  PID:1200
- C:\Windows\System\LDoXEzC.exe
  C:\Windows\System\LDoXEzC.exe
  2⤵
  PID:1572
- C:\Windows\System\HoYbljU.exe
  C:\Windows\System\HoYbljU.exe
  2⤵
  PID:3016
- C:\Windows\System\seVYwEJ.exe
  C:\Windows\System\seVYwEJ.exe
  2⤵
  PID:2116
- C:\Windows\System\trMdodW.exe
  C:\Windows\System\trMdodW.exe
  2⤵
  PID:3180
- C:\Windows\System\xkayUQh.exe
  C:\Windows\System\xkayUQh.exe
  2⤵
  PID:3228
- C:\Windows\System\xAJuIQP.exe
  C:\Windows\System\xAJuIQP.exe
  2⤵
  PID:3268
- C:\Windows\System\AipzIMI.exe
  C:\Windows\System\AipzIMI.exe
  2⤵
  PID:3296
- C:\Windows\System\IBXdYiE.exe
  C:\Windows\System\IBXdYiE.exe
  2⤵
  PID:3336
- C:\Windows\System\eXvFWpp.exe
  C:\Windows\System\eXvFWpp.exe
  2⤵
  PID:3364
- C:\Windows\System\TfwPZRq.exe
  C:\Windows\System\TfwPZRq.exe
  2⤵
  PID:3404
- C:\Windows\System\QslPVmC.exe
  C:\Windows\System\QslPVmC.exe
  2⤵
  PID:3428
- C:\Windows\System\dqbYeUp.exe
  C:\Windows\System\dqbYeUp.exe
  2⤵
  PID:3468
- C:\Windows\System\bLzJzzp.exe
  C:\Windows\System\bLzJzzp.exe
  2⤵
  PID:3496
- C:\Windows\System\weLFZBO.exe
  C:\Windows\System\weLFZBO.exe
  2⤵
  PID:3532
- C:\Windows\System\MLvtreT.exe
  C:\Windows\System\MLvtreT.exe
  2⤵
  PID:3568
- C:\Windows\System\PhhcFSv.exe
  C:\Windows\System\PhhcFSv.exe
  2⤵
  PID:3608
- C:\Windows\System\xHNybHx.exe
  C:\Windows\System\xHNybHx.exe
  2⤵
  PID:3628
- C:\Windows\System\nuOtvEV.exe
  C:\Windows\System\nuOtvEV.exe
  2⤵
  PID:3668
- C:\Windows\System\xjqzhOV.exe
  C:\Windows\System\xjqzhOV.exe
  2⤵
  PID:3696
- C:\Windows\System\mgimAmo.exe
  C:\Windows\System\mgimAmo.exe
  2⤵
  PID:3736
- C:\Windows\System\AGfOzsa.exe
  C:\Windows\System\AGfOzsa.exe
  2⤵
  PID:3764
- C:\Windows\System\ieDQYIw.exe
  C:\Windows\System\ieDQYIw.exe
  2⤵
  PID:3796
- C:\Windows\System\xkhHMGy.exe
  C:\Windows\System\xkhHMGy.exe
  2⤵
  PID:3828
- C:\Windows\System\MdcyRkH.exe
  C:\Windows\System\MdcyRkH.exe
  2⤵
  PID:3852
- C:\Windows\System\HUZzJZq.exe
  C:\Windows\System\HUZzJZq.exe
  2⤵
  PID:3888
- C:\Windows\System\NuAFAhy.exe
  C:\Windows\System\NuAFAhy.exe
  2⤵
  PID:3936
- C:\Windows\System\BgZXwvf.exe
  C:\Windows\System\BgZXwvf.exe
  2⤵
  PID:3968
- C:\Windows\System\jxHjKhF.exe
  C:\Windows\System\jxHjKhF.exe
  2⤵
  PID:4004
- C:\Windows\System\QsahbOd.exe
  C:\Windows\System\QsahbOd.exe
  2⤵
  PID:4028
- C:\Windows\System\TdrTiEF.exe
  C:\Windows\System\TdrTiEF.exe
  2⤵
  PID:4048
- C:\Windows\System\tLLbOcd.exe
  C:\Windows\System\tLLbOcd.exe
  2⤵
  PID:4088
- C:\Windows\System\zEOaNtD.exe
  C:\Windows\System\zEOaNtD.exe
  2⤵
  PID:3100
- C:\Windows\System\AnSxwid.exe
  C:\Windows\System\AnSxwid.exe
  2⤵
  PID:3148
- C:\Windows\System\RGIgQTG.exe
  C:\Windows\System\RGIgQTG.exe
  2⤵
  PID:2172
- C:\Windows\System\YmnEBuv.exe
  C:\Windows\System\YmnEBuv.exe
  2⤵
  PID:3184
- C:\Windows\System\RDiZLjs.exe
  C:\Windows\System\RDiZLjs.exe
  2⤵
  PID:948
- C:\Windows\System\qmTWMAD.exe
  C:\Windows\System\qmTWMAD.exe
  2⤵
  PID:3212
- C:\Windows\System\uzEDrgq.exe
  C:\Windows\System\uzEDrgq.exe
  2⤵
  PID:3312
- C:\Windows\System\ULHSvQM.exe
  C:\Windows\System\ULHSvQM.exe
  2⤵
  PID:3352
- C:\Windows\System\kMeGEqn.exe
  C:\Windows\System\kMeGEqn.exe
  2⤵
  PID:3416
- C:\Windows\System\YjdMOrj.exe
  C:\Windows\System\YjdMOrj.exe
  2⤵
  PID:3448
- C:\Windows\System\cGByNuH.exe
  C:\Windows\System\cGByNuH.exe
  2⤵
  PID:3512
- C:\Windows\System\Mlumrdb.exe
  C:\Windows\System\Mlumrdb.exe
  2⤵
  PID:3572
- C:\Windows\System\YJhWPMm.exe
  C:\Windows\System\YJhWPMm.exe
  2⤵
  PID:3644
- C:\Windows\System\KANxyqj.exe
  C:\Windows\System\KANxyqj.exe
  2⤵
  PID:3656
- C:\Windows\System\bvpnRDH.exe
  C:\Windows\System\bvpnRDH.exe
  2⤵
  PID:3748
- C:\Windows\System\QEPLeaz.exe
  C:\Windows\System\QEPLeaz.exe
  2⤵
  PID:3768
- C:\Windows\System\xhCFvIi.exe
  C:\Windows\System\xhCFvIi.exe
  2⤵
  PID:3856
- C:\Windows\System\iHqLKKu.exe
  C:\Windows\System\iHqLKKu.exe
  2⤵
  PID:3892
- C:\Windows\System\dSnCWLt.exe
  C:\Windows\System\dSnCWLt.exe
  2⤵
  PID:3948
- C:\Windows\System\IWZPwhJ.exe
  C:\Windows\System\IWZPwhJ.exe
  2⤵
  PID:3992
- C:\Windows\System\rVPSbra.exe
  C:\Windows\System\rVPSbra.exe
  2⤵
  PID:4056
- C:\Windows\System\wZQUISc.exe
  C:\Windows\System\wZQUISc.exe
  2⤵
  PID:4072
- C:\Windows\System\KyInwTY.exe
  C:\Windows\System\KyInwTY.exe
  2⤵
  PID:3196
- C:\Windows\System\gFLEzQB.exe
  C:\Windows\System\gFLEzQB.exe
  2⤵
  PID:3124
- C:\Windows\System\HOaaNLJ.exe
  C:\Windows\System\HOaaNLJ.exe
  2⤵
  PID:1368
- C:\Windows\System\mHnARvh.exe
  C:\Windows\System\mHnARvh.exe
  2⤵
  PID:3292
- C:\Windows\System\kRSeboF.exe
  C:\Windows\System\kRSeboF.exe
  2⤵
  PID:3508
- C:\Windows\System\ZHEEcFu.exe
  C:\Windows\System\ZHEEcFu.exe
  2⤵
  PID:3708
- C:\Windows\System\mXEAytF.exe
  C:\Windows\System\mXEAytF.exe
  2⤵
  PID:3732
- C:\Windows\System\BGYhrEB.exe
  C:\Windows\System\BGYhrEB.exe
  2⤵
  PID:3652
- C:\Windows\System\TLRjJYS.exe
  C:\Windows\System\TLRjJYS.exe
  2⤵
  PID:4008
- C:\Windows\System\CskIdrC.exe
  C:\Windows\System\CskIdrC.exe
  2⤵
  PID:4092
- C:\Windows\System\MsMypgr.exe
  C:\Windows\System\MsMypgr.exe
  2⤵
  PID:3244
- C:\Windows\System\EcJYscg.exe
  C:\Windows\System\EcJYscg.exe
  2⤵
  PID:3972
- C:\Windows\System\ZRPPGew.exe
  C:\Windows\System\ZRPPGew.exe
  2⤵
  PID:3324
- C:\Windows\System\bZFpSXl.exe
  C:\Windows\System\bZFpSXl.exe
  2⤵
  PID:3492
- C:\Windows\System\hWqGMVE.exe
  C:\Windows\System\hWqGMVE.exe
  2⤵
  PID:3252
- C:\Windows\System\kzWFhSP.exe
  C:\Windows\System\kzWFhSP.exe
  2⤵
  PID:3176
- C:\Windows\System\BGjoNnk.exe
  C:\Windows\System\BGjoNnk.exe
  2⤵
  PID:2528
- C:\Windows\System\qZZzMhQ.exe
  C:\Windows\System\qZZzMhQ.exe
  2⤵
  PID:3036
- C:\Windows\System\chKBzoX.exe
  C:\Windows\System\chKBzoX.exe
  2⤵
  PID:3616
- C:\Windows\System\BPyENPi.exe
  C:\Windows\System\BPyENPi.exe
  2⤵
  PID:3164
- C:\Windows\System\YUazZIV.exe
  C:\Windows\System\YUazZIV.exe
  2⤵
  PID:4100
- C:\Windows\System\pfgGZbu.exe
  C:\Windows\System\pfgGZbu.exe
  2⤵
  PID:4124
- C:\Windows\System\PhMUdXc.exe
  C:\Windows\System\PhMUdXc.exe
  2⤵
  PID:4140
- C:\Windows\System\giMwJmN.exe
  C:\Windows\System\giMwJmN.exe
  2⤵
  PID:4160
- C:\Windows\System\JYHWEbh.exe
  C:\Windows\System\JYHWEbh.exe
  2⤵
  PID:4176
- C:\Windows\System\DiDIOob.exe
  C:\Windows\System\DiDIOob.exe
  2⤵
  PID:4200
- C:\Windows\System\cJvbQRi.exe
  C:\Windows\System\cJvbQRi.exe
  2⤵
  PID:4216
- C:\Windows\System\NJerKWT.exe
  C:\Windows\System\NJerKWT.exe
  2⤵
  PID:4232
- C:\Windows\System\jFlEZQe.exe
  C:\Windows\System\jFlEZQe.exe
  2⤵
  PID:4256
- C:\Windows\System\jPPhsED.exe
  C:\Windows\System\jPPhsED.exe
  2⤵
  PID:4280
- C:\Windows\System\mfhYUKr.exe
  C:\Windows\System\mfhYUKr.exe
  2⤵
  PID:4296
- C:\Windows\System\iIXxgcd.exe
  C:\Windows\System\iIXxgcd.exe
  2⤵
  PID:4316
- C:\Windows\System\xICOvye.exe
  C:\Windows\System\xICOvye.exe
  2⤵
  PID:4332
- C:\Windows\System\mCmZPIW.exe
  C:\Windows\System\mCmZPIW.exe
  2⤵
  PID:4348
- C:\Windows\System\fjybThd.exe
  C:\Windows\System\fjybThd.exe
  2⤵
  PID:4372
- C:\Windows\System\bUXEyhW.exe
  C:\Windows\System\bUXEyhW.exe
  2⤵
  PID:4396
- C:\Windows\System\buPMEfj.exe
  C:\Windows\System\buPMEfj.exe
  2⤵
  PID:4416
- C:\Windows\System\fdugdcl.exe
  C:\Windows\System\fdugdcl.exe
  2⤵
  PID:4432
- C:\Windows\System\LcDbluk.exe
  C:\Windows\System\LcDbluk.exe
  2⤵
  PID:4448
- C:\Windows\System\MELyYpQ.exe
  C:\Windows\System\MELyYpQ.exe
  2⤵
  PID:4468
- C:\Windows\System\cAYROth.exe
  C:\Windows\System\cAYROth.exe
  2⤵
  PID:4484
- C:\Windows\System\AecaugT.exe
  C:\Windows\System\AecaugT.exe
  2⤵
  PID:4500
- C:\Windows\System\FMwqmex.exe
  C:\Windows\System\FMwqmex.exe
  2⤵
  PID:4516
- C:\Windows\System\cfVoUiB.exe
  C:\Windows\System\cfVoUiB.exe
  2⤵
  PID:4556
- C:\Windows\System\SSZMraq.exe
  C:\Windows\System\SSZMraq.exe
  2⤵
  PID:4576
- C:\Windows\System\otKWiaw.exe
  C:\Windows\System\otKWiaw.exe
  2⤵
  PID:4592
- C:\Windows\System\HuZSRIi.exe
  C:\Windows\System\HuZSRIi.exe
  2⤵
  PID:4620
- C:\Windows\System\hkuxrCw.exe
  C:\Windows\System\hkuxrCw.exe
  2⤵
  PID:4636
- C:\Windows\System\VfowIrJ.exe
  C:\Windows\System\VfowIrJ.exe
  2⤵
  PID:4656
- C:\Windows\System\KdOJIhU.exe
  C:\Windows\System\KdOJIhU.exe
  2⤵
  PID:4672
- C:\Windows\System\rByfniA.exe
  C:\Windows\System\rByfniA.exe
  2⤵
  PID:4696
- C:\Windows\System\ogofkpJ.exe
  C:\Windows\System\ogofkpJ.exe
  2⤵
  PID:4720
- C:\Windows\System\DgbLdEk.exe
  C:\Windows\System\DgbLdEk.exe
  2⤵
  PID:4740
- C:\Windows\System\FmzYTQS.exe
  C:\Windows\System\FmzYTQS.exe
  2⤵
  PID:4756
- C:\Windows\System\xHPkrRc.exe
  C:\Windows\System\xHPkrRc.exe
  2⤵
  PID:4772
- C:\Windows\System\OHLeQzs.exe
  C:\Windows\System\OHLeQzs.exe
  2⤵
  PID:4792
- C:\Windows\System\VppNfZH.exe
  C:\Windows\System\VppNfZH.exe
  2⤵
  PID:4812
- C:\Windows\System\JssgZud.exe
  C:\Windows\System\JssgZud.exe
  2⤵
  PID:4828
- C:\Windows\System\KXUIIOZ.exe
  C:\Windows\System\KXUIIOZ.exe
  2⤵
  PID:4872
- C:\Windows\System\xadyZUr.exe
  C:\Windows\System\xadyZUr.exe
  2⤵
  PID:4888
- C:\Windows\System\ZAdFYcG.exe
  C:\Windows\System\ZAdFYcG.exe
  2⤵
  PID:4908
- C:\Windows\System\HXmGhNP.exe
  C:\Windows\System\HXmGhNP.exe
  2⤵
  PID:4936
- C:\Windows\System\ghDlBUF.exe
  C:\Windows\System\ghDlBUF.exe
  2⤵
  PID:4952
- C:\Windows\System\mNLvPSG.exe
  C:\Windows\System\mNLvPSG.exe
  2⤵
  PID:4968
- C:\Windows\System\zKcXrsI.exe
  C:\Windows\System\zKcXrsI.exe
  2⤵
  PID:4992
- C:\Windows\System\FqqNbOq.exe
  C:\Windows\System\FqqNbOq.exe
  2⤵
  PID:5020
- C:\Windows\System\sMxtPmB.exe
  C:\Windows\System\sMxtPmB.exe
  2⤵
  PID:5036
- C:\Windows\System\jTtehnJ.exe
  C:\Windows\System\jTtehnJ.exe
  2⤵
  PID:5052
- C:\Windows\System\cWazTck.exe
  C:\Windows\System\cWazTck.exe
  2⤵
  PID:5072
- C:\Windows\System\ujSwNdD.exe
  C:\Windows\System\ujSwNdD.exe
  2⤵
  PID:5088
- C:\Windows\System\GMFexdH.exe
  C:\Windows\System\GMFexdH.exe
  2⤵
  PID:5108
- C:\Windows\System\nbVUbxW.exe
  C:\Windows\System\nbVUbxW.exe
  2⤵
  PID:3692
- C:\Windows\System\BKxpgaG.exe
  C:\Windows\System\BKxpgaG.exe
  2⤵
  PID:3548
- C:\Windows\System\jUDJUtW.exe
  C:\Windows\System\jUDJUtW.exe
  2⤵
  PID:4212
- C:\Windows\System\TcUSQuF.exe
  C:\Windows\System\TcUSQuF.exe
  2⤵
  PID:4252
- C:\Windows\System\HGZuAXU.exe
  C:\Windows\System\HGZuAXU.exe
  2⤵
  PID:4324
- C:\Windows\System\uJfvPKg.exe
  C:\Windows\System\uJfvPKg.exe
  2⤵
  PID:4368
- C:\Windows\System\spgDiwv.exe
  C:\Windows\System\spgDiwv.exe
  2⤵
  PID:4120
- C:\Windows\System\BAtUoMO.exe
  C:\Windows\System\BAtUoMO.exe
  2⤵
  PID:4188
- C:\Windows\System\TUbJCFY.exe
  C:\Windows\System\TUbJCFY.exe
  2⤵
  PID:4440
- C:\Windows\System\LLprSgK.exe
  C:\Windows\System\LLprSgK.exe
  2⤵
  PID:4508
- C:\Windows\System\gzbxuJw.exe
  C:\Windows\System\gzbxuJw.exe
  2⤵
  PID:3916
- C:\Windows\System\NLjfSZV.exe
  C:\Windows\System\NLjfSZV.exe
  2⤵
  PID:4568
- C:\Windows\System\tUdXdDQ.exe
  C:\Windows\System\tUdXdDQ.exe
  2⤵
  PID:4380
- C:\Windows\System\COJNMwg.exe
  C:\Windows\System\COJNMwg.exe
  2⤵
  PID:4392
- C:\Windows\System\drLuFWL.exe
  C:\Windows\System\drLuFWL.exe
  2⤵
  PID:3392
- C:\Windows\System\zVwNVDx.exe
  C:\Windows\System\zVwNVDx.exe
  2⤵
  PID:4616
- C:\Windows\System\WzHbXaQ.exe
  C:\Windows\System\WzHbXaQ.exe
  2⤵
  PID:4684
- C:\Windows\System\ECiohux.exe
  C:\Windows\System\ECiohux.exe
  2⤵
  PID:4732
- C:\Windows\System\HQVToCX.exe
  C:\Windows\System\HQVToCX.exe
  2⤵
  PID:4268
- C:\Windows\System\jbwimLI.exe
  C:\Windows\System\jbwimLI.exe
  2⤵
  PID:4712
- C:\Windows\System\HzaBpEb.exe
  C:\Windows\System\HzaBpEb.exe
  2⤵
  PID:4716
- C:\Windows\System\wHWKJNv.exe
  C:\Windows\System\wHWKJNv.exe
  2⤵
  PID:4536
- C:\Windows\System\UcPdjli.exe
  C:\Windows\System\UcPdjli.exe
  2⤵
  PID:4868
- C:\Windows\System\BHwXZwn.exe
  C:\Windows\System\BHwXZwn.exe
  2⤵
  PID:4904
- C:\Windows\System\FEdWEnj.exe
  C:\Windows\System\FEdWEnj.exe
  2⤵
  PID:4460
- C:\Windows\System\BpfqYKs.exe
  C:\Windows\System\BpfqYKs.exe
  2⤵
  PID:4548
- C:\Windows\System\TOQShGD.exe
  C:\Windows\System\TOQShGD.exe
  2⤵
  PID:4920
- C:\Windows\System\CaCggTU.exe
  C:\Windows\System\CaCggTU.exe
  2⤵
  PID:4632
- C:\Windows\System\dMUSVan.exe
  C:\Windows\System\dMUSVan.exe
  2⤵
  PID:4752
- C:\Windows\System\NTIfMxc.exe
  C:\Windows\System\NTIfMxc.exe
  2⤵
  PID:4824
- C:\Windows\System\XDmvXHQ.exe
  C:\Windows\System\XDmvXHQ.exe
  2⤵
  PID:4984
- C:\Windows\System\uUPcQRu.exe
  C:\Windows\System\uUPcQRu.exe
  2⤵
  PID:5032
- C:\Windows\System\YTyDQkP.exe
  C:\Windows\System\YTyDQkP.exe
  2⤵
  PID:5096
- C:\Windows\System\TTEQakf.exe
  C:\Windows\System\TTEQakf.exe
  2⤵
  PID:4132
- C:\Windows\System\wSblQYA.exe
  C:\Windows\System\wSblQYA.exe
  2⤵
  PID:4328
- C:\Windows\System\RbHiGYb.exe
  C:\Windows\System\RbHiGYb.exe
  2⤵
  PID:4404
- C:\Windows\System\TKbZoYU.exe
  C:\Windows\System\TKbZoYU.exe
  2⤵
  PID:4564
- C:\Windows\System\oBwDVeK.exe
  C:\Windows\System\oBwDVeK.exe
  2⤵
  PID:4612
- C:\Windows\System\PsFoIov.exe
  C:\Windows\System\PsFoIov.exe
  2⤵
  PID:4692
- C:\Windows\System\vxXlIcG.exe
  C:\Windows\System\vxXlIcG.exe
  2⤵
  PID:4344
- C:\Windows\System\RMmEllS.exe
  C:\Windows\System\RMmEllS.exe
  2⤵
  PID:4804
- C:\Windows\System\niYuSjP.exe
  C:\Windows\System\niYuSjP.exe
  2⤵
  PID:4408
- C:\Windows\System\EdPDfyr.exe
  C:\Windows\System\EdPDfyr.exe
  2⤵
  PID:3648
- C:\Windows\System\ukkztZI.exe
  C:\Windows\System\ukkztZI.exe
  2⤵
  PID:4600
- C:\Windows\System\uVKDeWf.exe
  C:\Windows\System\uVKDeWf.exe
  2⤵
  PID:4840
- C:\Windows\System\cDsjjCR.exe
  C:\Windows\System\cDsjjCR.exe
  2⤵
  PID:4896
- C:\Windows\System\wwPDEmO.exe
  C:\Windows\System\wwPDEmO.exe
  2⤵
  PID:4540
- C:\Windows\System\tYhfTdL.exe
  C:\Windows\System\tYhfTdL.exe
  2⤵
  PID:4784
- C:\Windows\System\exfPxNF.exe
  C:\Windows\System\exfPxNF.exe
  2⤵
  PID:5028
- C:\Windows\System\iswEiig.exe
  C:\Windows\System\iswEiig.exe
  2⤵
  PID:5000
- C:\Windows\System\PSqQCeW.exe
  C:\Windows\System\PSqQCeW.exe
  2⤵
  PID:4528
- C:\Windows\System\ZlbCHVY.exe
  C:\Windows\System\ZlbCHVY.exe
  2⤵
  PID:4228
- C:\Windows\System\CaProhO.exe
  C:\Windows\System\CaProhO.exe
  2⤵
  PID:4456
- C:\Windows\System\GlxjeQO.exe
  C:\Windows\System\GlxjeQO.exe
  2⤵
  PID:4932
- C:\Windows\System\ybWeDuM.exe
  C:\Windows\System\ybWeDuM.exe
  2⤵
  PID:4980
- C:\Windows\System\gVCJYvO.exe
  C:\Windows\System\gVCJYvO.exe
  2⤵
  PID:4196
- C:\Windows\System\doPcwVN.exe
  C:\Windows\System\doPcwVN.exe
  2⤵
  PID:5012
- C:\Windows\System\vRLtYzW.exe
  C:\Windows\System\vRLtYzW.exe
  2⤵
  PID:5048
- C:\Windows\System\aVDefza.exe
  C:\Windows\System\aVDefza.exe
  2⤵
  PID:4244
- C:\Windows\System\ttaLTuR.exe
  C:\Windows\System\ttaLTuR.exe
  2⤵
  PID:4476
- C:\Windows\System\zPKdFJk.exe
  C:\Windows\System\zPKdFJk.exe
  2⤵
  PID:4768
- C:\Windows\System\MdsbiYi.exe
  C:\Windows\System\MdsbiYi.exe
  2⤵
  PID:4208
- C:\Windows\System\SbUBbXJ.exe
  C:\Windows\System\SbUBbXJ.exe
  2⤵
  PID:4496
- C:\Windows\System\gGruRDH.exe
  C:\Windows\System\gGruRDH.exe
  2⤵
  PID:4224
- C:\Windows\System\izoGTzj.exe
  C:\Windows\System\izoGTzj.exe
  2⤵
  PID:4928
- C:\Windows\System\ZeyFySd.exe
  C:\Windows\System\ZeyFySd.exe
  2⤵
  PID:5140
- C:\Windows\System\FWTtezK.exe
  C:\Windows\System\FWTtezK.exe
  2⤵
  PID:5160
- C:\Windows\System\DBOVJAe.exe
  C:\Windows\System\DBOVJAe.exe
  2⤵
  PID:5180
- C:\Windows\System\twyVZxR.exe
  C:\Windows\System\twyVZxR.exe
  2⤵
  PID:5196
- C:\Windows\System\NiFleWj.exe
  C:\Windows\System\NiFleWj.exe
  2⤵
  PID:5216
- C:\Windows\System\wseSCPn.exe
  C:\Windows\System\wseSCPn.exe
  2⤵
  PID:5236
- C:\Windows\System\iHCvOgr.exe
  C:\Windows\System\iHCvOgr.exe
  2⤵
  PID:5252
- C:\Windows\System\HsqTlMN.exe
  C:\Windows\System\HsqTlMN.exe
  2⤵
  PID:5268
- C:\Windows\System\IVWvnUW.exe
  C:\Windows\System\IVWvnUW.exe
  2⤵
  PID:5292
- C:\Windows\System\WCquvaf.exe
  C:\Windows\System\WCquvaf.exe
  2⤵
  PID:5312
- C:\Windows\System\WXtRvyv.exe
  C:\Windows\System\WXtRvyv.exe
  2⤵
  PID:5328
- C:\Windows\System\BJnHSxz.exe
  C:\Windows\System\BJnHSxz.exe
  2⤵
  PID:5348
- C:\Windows\System\NXuHJwn.exe
  C:\Windows\System\NXuHJwn.exe
  2⤵
  PID:5444
- C:\Windows\System\XrtsKSG.exe
  C:\Windows\System\XrtsKSG.exe
  2⤵
  PID:5468
- C:\Windows\System\epPrGKr.exe
  C:\Windows\System\epPrGKr.exe
  2⤵
  PID:5484
- C:\Windows\System\xSvBzdr.exe
  C:\Windows\System\xSvBzdr.exe
  2⤵
  PID:5500
- C:\Windows\System\aZeHygb.exe
  C:\Windows\System\aZeHygb.exe
  2⤵
  PID:5516
- C:\Windows\System\vnkBkwb.exe
  C:\Windows\System\vnkBkwb.exe
  2⤵
  PID:5532
- C:\Windows\System\xPygjGX.exe
  C:\Windows\System\xPygjGX.exe
  2⤵
  PID:5552
- C:\Windows\System\HFGoVsY.exe
  C:\Windows\System\HFGoVsY.exe
  2⤵
  PID:5572
- C:\Windows\System\tHMfriz.exe
  C:\Windows\System\tHMfriz.exe
  2⤵
  PID:5592
- C:\Windows\System\IUmJEET.exe
  C:\Windows\System\IUmJEET.exe
  2⤵
  PID:5616
- C:\Windows\System\ebLHGQR.exe
  C:\Windows\System\ebLHGQR.exe
  2⤵
  PID:5632
- C:\Windows\System\AyFXzLS.exe
  C:\Windows\System\AyFXzLS.exe
  2⤵
  PID:5656
- C:\Windows\System\tHVyAMp.exe
  C:\Windows\System\tHVyAMp.exe
  2⤵
  PID:5676
- C:\Windows\System\FHoCJrH.exe
  C:\Windows\System\FHoCJrH.exe
  2⤵
  PID:5696
- C:\Windows\System\tkwrIMi.exe
  C:\Windows\System\tkwrIMi.exe
  2⤵
  PID:5712
- C:\Windows\System\aUeWLpe.exe
  C:\Windows\System\aUeWLpe.exe
  2⤵
  PID:5728
- C:\Windows\System\EYmsCHY.exe
  C:\Windows\System\EYmsCHY.exe
  2⤵
  PID:5748
- C:\Windows\System\jJmvVVi.exe
  C:\Windows\System\jJmvVVi.exe
  2⤵
  PID:5772
- C:\Windows\System\gjazcOt.exe
  C:\Windows\System\gjazcOt.exe
  2⤵
  PID:5796
- C:\Windows\System\djyCTwK.exe
  C:\Windows\System\djyCTwK.exe
  2⤵
  PID:5820
- C:\Windows\System\ILNxMxe.exe
  C:\Windows\System\ILNxMxe.exe
  2⤵
  PID:5848
- C:\Windows\System\QRAmlIa.exe
  C:\Windows\System\QRAmlIa.exe
  2⤵
  PID:5872
- C:\Windows\System\xYXlEuA.exe
  C:\Windows\System\xYXlEuA.exe
  2⤵
  PID:5888
- C:\Windows\System\keFOlNc.exe
  C:\Windows\System\keFOlNc.exe
  2⤵
  PID:5904
- C:\Windows\System\rxxlFlR.exe
  C:\Windows\System\rxxlFlR.exe
  2⤵
  PID:5924
- C:\Windows\System\gsgoblf.exe
  C:\Windows\System\gsgoblf.exe
  2⤵
  PID:5940
- C:\Windows\System\uwQoYNv.exe
  C:\Windows\System\uwQoYNv.exe
  2⤵
  PID:5960
- C:\Windows\System\VHIutML.exe
  C:\Windows\System\VHIutML.exe
  2⤵
  PID:5980
- C:\Windows\System\rWvRMCp.exe
  C:\Windows\System\rWvRMCp.exe
  2⤵
  PID:5996
- C:\Windows\System\bopsOWz.exe
  C:\Windows\System\bopsOWz.exe
  2⤵
  PID:6016
- C:\Windows\System\mRzaFNY.exe
  C:\Windows\System\mRzaFNY.exe
  2⤵
  PID:6032
- C:\Windows\System\byIsdBU.exe
  C:\Windows\System\byIsdBU.exe
  2⤵
  PID:6048
- C:\Windows\System\FJNWIQx.exe
  C:\Windows\System\FJNWIQx.exe
  2⤵
  PID:6068
- C:\Windows\System\iGLLlCw.exe
  C:\Windows\System\iGLLlCw.exe
  2⤵
  PID:6084
- C:\Windows\System\nyycQjt.exe
  C:\Windows\System\nyycQjt.exe
  2⤵
  PID:6108
- C:\Windows\System\HFICgDe.exe
  C:\Windows\System\HFICgDe.exe
  2⤵
  PID:6124
- C:\Windows\System\RGDrxkK.exe
  C:\Windows\System\RGDrxkK.exe
  2⤵
  PID:4388
- C:\Windows\System\ZXvEWmY.exe
  C:\Windows\System\ZXvEWmY.exe
  2⤵
  PID:5132
- C:\Windows\System\UoYwFgK.exe
  C:\Windows\System\UoYwFgK.exe
  2⤵
  PID:5008
- C:\Windows\System\GSVFAAS.exe
  C:\Windows\System\GSVFAAS.exe
  2⤵
  PID:4680
- C:\Windows\System\whCQOtq.exe
  C:\Windows\System\whCQOtq.exe
  2⤵
  PID:5128
- C:\Windows\System\HIZbZOV.exe
  C:\Windows\System\HIZbZOV.exe
  2⤵
  PID:5212
- C:\Windows\System\rJgCYAN.exe
  C:\Windows\System\rJgCYAN.exe
  2⤵
  PID:5376
- C:\Windows\System\llSJshm.exe
  C:\Windows\System\llSJshm.exe
  2⤵
  PID:4288
- C:\Windows\System\itrZFUt.exe
  C:\Windows\System\itrZFUt.exe
  2⤵
  PID:4960
- C:\Windows\System\MuKaJBy.exe
  C:\Windows\System\MuKaJBy.exe
  2⤵
  PID:4836
- C:\Windows\System\vYgMCBl.exe
  C:\Windows\System\vYgMCBl.exe
  2⤵
  PID:3348
- C:\Windows\System\ePTtWub.exe
  C:\Windows\System\ePTtWub.exe
  2⤵
  PID:5432
- C:\Windows\System\FuLGUAt.exe
  C:\Windows\System\FuLGUAt.exe
  2⤵
  PID:4668
- C:\Windows\System\lOSoBQe.exe
  C:\Windows\System\lOSoBQe.exe
  2⤵
  PID:4264
- C:\Windows\System\hkwDRzV.exe
  C:\Windows\System\hkwDRzV.exe
  2⤵
  PID:5540
- C:\Windows\System\NkZntUM.exe
  C:\Windows\System\NkZntUM.exe
  2⤵
  PID:4884
- C:\Windows\System\opVqeol.exe
  C:\Windows\System\opVqeol.exe
  2⤵
  PID:4852
- C:\Windows\System\UGwMeJJ.exe
  C:\Windows\System\UGwMeJJ.exe
  2⤵
  PID:5148
- C:\Windows\System\DRWsYSH.exe
  C:\Windows\System\DRWsYSH.exe
  2⤵
  PID:5192
- C:\Windows\System\GOVpeMg.exe
  C:\Windows\System\GOVpeMg.exe
  2⤵
  PID:5264
- C:\Windows\System\YWlbLFu.exe
  C:\Windows\System\YWlbLFu.exe
  2⤵
  PID:5336
- C:\Windows\System\CAJyXZY.exe
  C:\Windows\System\CAJyXZY.exe
  2⤵
  PID:5456
- C:\Windows\System\jikXMPd.exe
  C:\Windows\System\jikXMPd.exe
  2⤵
  PID:5492
- C:\Windows\System\EdHoySy.exe
  C:\Windows\System\EdHoySy.exe
  2⤵
  PID:5528
- C:\Windows\System\MfbZaRg.exe
  C:\Windows\System\MfbZaRg.exe
  2⤵
  PID:5668
- C:\Windows\System\iXzzbPO.exe
  C:\Windows\System\iXzzbPO.exe
  2⤵
  PID:5736
- C:\Windows\System\IpZyjwJ.exe
  C:\Windows\System\IpZyjwJ.exe
  2⤵
  PID:5780
- C:\Windows\System\jiFVHVl.exe
  C:\Windows\System\jiFVHVl.exe
  2⤵
  PID:5756
- C:\Windows\System\EVhIVAB.exe
  C:\Windows\System\EVhIVAB.exe
  2⤵
  PID:5688
- C:\Windows\System\RLGPkBP.exe
  C:\Windows\System\RLGPkBP.exe
  2⤵
  PID:5768
- C:\Windows\System\sYyGDvH.exe
  C:\Windows\System\sYyGDvH.exe
  2⤵
  PID:5828
- C:\Windows\System\RHuKhlu.exe
  C:\Windows\System\RHuKhlu.exe
  2⤵
  PID:5844
- C:\Windows\System\jTwYXzG.exe
  C:\Windows\System\jTwYXzG.exe
  2⤵
  PID:5992
- C:\Windows\System\vtlxjSW.exe
  C:\Windows\System\vtlxjSW.exe
  2⤵
  PID:6056
- C:\Windows\System\pqmtCxR.exe
  C:\Windows\System\pqmtCxR.exe
  2⤵
  PID:6096
- C:\Windows\System\KCqgiWo.exe
  C:\Windows\System\KCqgiWo.exe
  2⤵
  PID:6136
- C:\Windows\System\vJocJzj.exe
  C:\Windows\System\vJocJzj.exe
  2⤵
  PID:4764
- C:\Windows\System\CpGDExi.exe
  C:\Windows\System\CpGDExi.exe
  2⤵
  PID:5356
- C:\Windows\System\PDNtkex.exe
  C:\Windows\System\PDNtkex.exe
  2⤵
  PID:6012
- C:\Windows\System\EyWkMjT.exe
  C:\Windows\System\EyWkMjT.exe
  2⤵
  PID:6080
- C:\Windows\System\LhtoeQb.exe
  C:\Windows\System\LhtoeQb.exe
  2⤵
  PID:5368
- C:\Windows\System\gIBSRVf.exe
  C:\Windows\System\gIBSRVf.exe
  2⤵
  PID:6120
- C:\Windows\System\SUzyimj.exe
  C:\Windows\System\SUzyimj.exe
  2⤵
  PID:5932
- C:\Windows\System\GtjbWvX.exe
  C:\Windows\System\GtjbWvX.exe
  2⤵
  PID:5044
- C:\Windows\System\nKWlPVg.exe
  C:\Windows\System\nKWlPVg.exe
  2⤵
  PID:5976
- C:\Windows\System\ADZwTId.exe
  C:\Windows\System\ADZwTId.exe
  2⤵
  PID:4552
- C:\Windows\System\IfBCQah.exe
  C:\Windows\System\IfBCQah.exe
  2⤵
  PID:5156
- C:\Windows\System\bCHRMAx.exe
  C:\Windows\System\bCHRMAx.exe
  2⤵
  PID:5584
- C:\Windows\System\ZmEuZEH.exe
  C:\Windows\System\ZmEuZEH.exe
  2⤵
  PID:5172
- C:\Windows\System\paSbBYj.exe
  C:\Windows\System\paSbBYj.exe
  2⤵
  PID:5708
- C:\Windows\System\tqFapEJ.exe
  C:\Windows\System\tqFapEJ.exe
  2⤵
  PID:5684
- C:\Windows\System\IuPJLHR.exe
  C:\Windows\System\IuPJLHR.exe
  2⤵
  PID:5612
- C:\Windows\System\KwMOQRk.exe
  C:\Windows\System\KwMOQRk.exe
  2⤵
  PID:5948
- C:\Windows\System\csOlWPV.exe
  C:\Windows\System\csOlWPV.exe
  2⤵
  PID:5792
- C:\Windows\System\grpBchC.exe
  C:\Windows\System\grpBchC.exe
  2⤵
  PID:5396
- C:\Windows\System\ubQWMXj.exe
  C:\Windows\System\ubQWMXj.exe
  2⤵
  PID:5952
- C:\Windows\System\yaqUqyK.exe
  C:\Windows\System\yaqUqyK.exe
  2⤵
  PID:5452
- C:\Windows\System\LcUIufR.exe
  C:\Windows\System\LcUIufR.exe
  2⤵
  PID:5428
- C:\Windows\System\iMPJwUz.exe
  C:\Windows\System\iMPJwUz.exe
  2⤵
  PID:5672
- C:\Windows\System\mbWGQfq.exe
  C:\Windows\System\mbWGQfq.exe
  2⤵
  PID:5864
- C:\Windows\System\KsZEHWd.exe
  C:\Windows\System\KsZEHWd.exe
  2⤵
  PID:5560
- C:\Windows\System\vsSAvgD.exe
  C:\Windows\System\vsSAvgD.exe
  2⤵
  PID:6104
- C:\Windows\System\QcLOaDw.exe
  C:\Windows\System\QcLOaDw.exe
  2⤵
  PID:5324
- C:\Windows\System\NDvVywG.exe
  C:\Windows\System\NDvVywG.exe
  2⤵
  PID:5364
- C:\Windows\System\rRZwZNr.exe
  C:\Windows\System\rRZwZNr.exe
  2⤵
  PID:6116
- C:\Windows\System\UpgyEft.exe
  C:\Windows\System\UpgyEft.exe
  2⤵
  PID:4276
- C:\Windows\System\wdLMpTv.exe
  C:\Windows\System\wdLMpTv.exe
  2⤵
  PID:5412
- C:\Windows\System\dCOzhms.exe
  C:\Windows\System\dCOzhms.exe
  2⤵
  PID:5508
- C:\Windows\System\beVMAmW.exe
  C:\Windows\System\beVMAmW.exe
  2⤵
  PID:5064
- C:\Windows\System\WFYRhsx.exe
  C:\Windows\System\WFYRhsx.exe
  2⤵
  PID:5168
- C:\Windows\System\FdiQIPt.exe
  C:\Windows\System\FdiQIPt.exe
  2⤵
  PID:5884
- C:\Windows\System\lBSQnZQ.exe
  C:\Windows\System\lBSQnZQ.exe
  2⤵
  PID:5724
- C:\Windows\System\oFFhDLK.exe
  C:\Windows\System\oFFhDLK.exe
  2⤵
  PID:5628
- C:\Windows\System\fByNZXm.exe
  C:\Windows\System\fByNZXm.exe
  2⤵
  PID:5816
- C:\Windows\System\tkNpYdp.exe
  C:\Windows\System\tkNpYdp.exe
  2⤵
  PID:5228
- C:\Windows\System\vYIDUFx.exe
  C:\Windows\System\vYIDUFx.exe
  2⤵
  PID:5812
- C:\Windows\System\bakUUQv.exe
  C:\Windows\System\bakUUQv.exe
  2⤵
  PID:5764
- C:\Windows\System\qDILkWg.exe
  C:\Windows\System\qDILkWg.exe
  2⤵
  PID:6060
- C:\Windows\System\JCJpCFY.exe
  C:\Windows\System\JCJpCFY.exe
  2⤵
  PID:5068
- C:\Windows\System\lUzEJaQ.exe
  C:\Windows\System\lUzEJaQ.exe
  2⤵
  PID:5648
- C:\Windows\System\yJdwOcP.exe
  C:\Windows\System\yJdwOcP.exe
  2⤵
  PID:5624
- C:\Windows\System\bQjGGrE.exe
  C:\Windows\System\bQjGGrE.exe
  2⤵
  PID:5896
- C:\Windows\System\oHDxecY.exe
  C:\Windows\System\oHDxecY.exe
  2⤵
  PID:5564
- C:\Windows\System\VkJGAeA.exe
  C:\Windows\System\VkJGAeA.exe
  2⤵
  PID:5720
- C:\Windows\System\PUKoDtF.exe
  C:\Windows\System\PUKoDtF.exe
  2⤵
  PID:5644
- C:\Windows\System\AUHogsf.exe
  C:\Windows\System\AUHogsf.exe
  2⤵
  PID:4628
- C:\Windows\System\eBJJuwF.exe
  C:\Windows\System\eBJJuwF.exe
  2⤵
  PID:5276
- C:\Windows\System\VBOhmlv.exe
  C:\Windows\System\VBOhmlv.exe
  2⤵
  PID:4308
- C:\Windows\System\idoTphH.exe
  C:\Windows\System\idoTphH.exe
  2⤵
  PID:5588
- C:\Windows\System\GvRjJoM.exe
  C:\Windows\System\GvRjJoM.exe
  2⤵
  PID:4360
- C:\Windows\System\XeSWlWy.exe
  C:\Windows\System\XeSWlWy.exe
  2⤵
  PID:5440
- C:\Windows\System\osPzNHX.exe
  C:\Windows\System\osPzNHX.exe
  2⤵
  PID:6156
- C:\Windows\System\QSxIAQb.exe
  C:\Windows\System\QSxIAQb.exe
  2⤵
  PID:6180
- C:\Windows\System\kLvuSyR.exe
  C:\Windows\System\kLvuSyR.exe
  2⤵
  PID:6200
- C:\Windows\System\cYZiFeV.exe
  C:\Windows\System\cYZiFeV.exe
  2⤵
  PID:6216
- C:\Windows\System\JKBiPxw.exe
  C:\Windows\System\JKBiPxw.exe
  2⤵
  PID:6248
- C:\Windows\System\KurdmZA.exe
  C:\Windows\System\KurdmZA.exe
  2⤵
  PID:6264
- C:\Windows\System\JUwZxQU.exe
  C:\Windows\System\JUwZxQU.exe
  2⤵
  PID:6288
- C:\Windows\System\ZGDtAsq.exe
  C:\Windows\System\ZGDtAsq.exe
  2⤵
  PID:6304
- C:\Windows\System\YUNSjOE.exe
  C:\Windows\System\YUNSjOE.exe
  2⤵
  PID:6320
- C:\Windows\System\KOaTgsb.exe
  C:\Windows\System\KOaTgsb.exe
  2⤵
  PID:6356
- C:\Windows\System\PSBViIC.exe
  C:\Windows\System\PSBViIC.exe
  2⤵
  PID:6372
- C:\Windows\System\pjXPfnK.exe
  C:\Windows\System\pjXPfnK.exe
  2⤵
  PID:6388
- C:\Windows\System\wQRjkjB.exe
  C:\Windows\System\wQRjkjB.exe
  2⤵
  PID:6408
- C:\Windows\System\ofGjIia.exe
  C:\Windows\System\ofGjIia.exe
  2⤵
  PID:6424
- C:\Windows\System\rqAYqPm.exe
  C:\Windows\System\rqAYqPm.exe
  2⤵
  PID:6440
- C:\Windows\System\eyEoDjp.exe
  C:\Windows\System\eyEoDjp.exe
  2⤵
  PID:6460
- C:\Windows\System\MhTpmTt.exe
  C:\Windows\System\MhTpmTt.exe
  2⤵
  PID:6476
- C:\Windows\System\cSAkavs.exe
  C:\Windows\System\cSAkavs.exe
  2⤵
  PID:6496
- C:\Windows\System\FlVanCy.exe
  C:\Windows\System\FlVanCy.exe
  2⤵
  PID:6516
- C:\Windows\System\HHwutDz.exe
  C:\Windows\System\HHwutDz.exe
  2⤵
  PID:6532
- C:\Windows\System\RqanQjb.exe
  C:\Windows\System\RqanQjb.exe
  2⤵
  PID:6548
- C:\Windows\System\ECDpgBx.exe
  C:\Windows\System\ECDpgBx.exe
  2⤵
  PID:6568
- C:\Windows\System\mWOWcdL.exe
  C:\Windows\System\mWOWcdL.exe
  2⤵
  PID:6592
- C:\Windows\System\HDRjZSx.exe
  C:\Windows\System\HDRjZSx.exe
  2⤵
  PID:6612
- C:\Windows\System\uqUFZQY.exe
  C:\Windows\System\uqUFZQY.exe
  2⤵
  PID:6644
- C:\Windows\System\ChsTZVq.exe
  C:\Windows\System\ChsTZVq.exe
  2⤵
  PID:6660
- C:\Windows\System\SgEjBIh.exe
  C:\Windows\System\SgEjBIh.exe
  2⤵
  PID:6676
- C:\Windows\System\ROyPtne.exe
  C:\Windows\System\ROyPtne.exe
  2⤵
  PID:6696
- C:\Windows\System\ECtylOY.exe
  C:\Windows\System\ECtylOY.exe
  2⤵
  PID:6732
- C:\Windows\System\zqVCtVw.exe
  C:\Windows\System\zqVCtVw.exe
  2⤵
  PID:6748
- C:\Windows\System\fTeXKMf.exe
  C:\Windows\System\fTeXKMf.exe
  2⤵
  PID:6768
- C:\Windows\System\LWOzBgi.exe
  C:\Windows\System\LWOzBgi.exe
  2⤵
  PID:6784
- C:\Windows\System\sIwZkqt.exe
  C:\Windows\System\sIwZkqt.exe
  2⤵
  PID:6804
- C:\Windows\System\hamypgd.exe
  C:\Windows\System\hamypgd.exe
  2⤵
  PID:6820
- C:\Windows\System\OehCloA.exe
  C:\Windows\System\OehCloA.exe
  2⤵
  PID:6836
- C:\Windows\System\UWUEQNQ.exe
  C:\Windows\System\UWUEQNQ.exe
  2⤵
  PID:6880
- C:\Windows\System\skUKTCq.exe
  C:\Windows\System\skUKTCq.exe
  2⤵
  PID:6900
- C:\Windows\System\HLkiZYt.exe
  C:\Windows\System\HLkiZYt.exe
  2⤵
  PID:6916
- C:\Windows\System\ICkcBTt.exe
  C:\Windows\System\ICkcBTt.exe
  2⤵
  PID:6936
- C:\Windows\System\kwXwZSN.exe
  C:\Windows\System\kwXwZSN.exe
  2⤵
  PID:6952
- C:\Windows\System\OaEkKBs.exe
  C:\Windows\System\OaEkKBs.exe
  2⤵
  PID:6968
- C:\Windows\System\OlFbNLB.exe
  C:\Windows\System\OlFbNLB.exe
  2⤵
  PID:6988
- C:\Windows\System\wejwQMq.exe
  C:\Windows\System\wejwQMq.exe
  2⤵
  PID:7004
- C:\Windows\System\xZMLRtL.exe
  C:\Windows\System\xZMLRtL.exe
  2⤵
  PID:7028
- C:\Windows\System\pmzLsdt.exe
  C:\Windows\System\pmzLsdt.exe
  2⤵
  PID:7048
- C:\Windows\System\UZYiNho.exe
  C:\Windows\System\UZYiNho.exe
  2⤵
  PID:7064
- C:\Windows\System\rOgvMFB.exe
  C:\Windows\System\rOgvMFB.exe
  2⤵
  PID:7080
- C:\Windows\System\ZzyIsxc.exe
  C:\Windows\System\ZzyIsxc.exe
  2⤵
  PID:7104
- C:\Windows\System\bcYtGZM.exe
  C:\Windows\System\bcYtGZM.exe
  2⤵
  PID:7124
- C:\Windows\System\lLepXdM.exe
  C:\Windows\System\lLepXdM.exe
  2⤵
  PID:7144
- C:\Windows\System\KDgcwPX.exe
  C:\Windows\System\KDgcwPX.exe
  2⤵
  PID:7160
- C:\Windows\System\XkWITih.exe
  C:\Windows\System\XkWITih.exe
  2⤵
  PID:6168
- C:\Windows\System\SqATgUI.exe
  C:\Windows\System\SqATgUI.exe
  2⤵
  PID:5600
- C:\Windows\System\qdEkzfG.exe
  C:\Windows\System\qdEkzfG.exe
  2⤵
  PID:6172
- C:\Windows\System\nUwHXtu.exe
  C:\Windows\System\nUwHXtu.exe
  2⤵
  PID:5304
- C:\Windows\System\ZTVCXCU.exe
  C:\Windows\System\ZTVCXCU.exe
  2⤵
  PID:5912
- C:\Windows\System\bScIame.exe
  C:\Windows\System\bScIame.exe
  2⤵
  PID:6300
- C:\Windows\System\HjxcGNj.exe
  C:\Windows\System\HjxcGNj.exe
  2⤵
  PID:6028
- C:\Windows\System\EwJaiGL.exe
  C:\Windows\System\EwJaiGL.exe
  2⤵
  PID:6340
- C:\Windows\System\Ydafpjy.exe
  C:\Windows\System\Ydafpjy.exe
  2⤵
  PID:6244
- C:\Windows\System\jPqkdhz.exe
  C:\Windows\System\jPqkdhz.exe
  2⤵
  PID:6312
- C:\Windows\System\vDkDUXk.exe
  C:\Windows\System\vDkDUXk.exe
  2⤵
  PID:6380
- C:\Windows\System\ChaKydi.exe
  C:\Windows\System\ChaKydi.exe
  2⤵
  PID:6368
- C:\Windows\System\CItGuoL.exe
  C:\Windows\System\CItGuoL.exe
  2⤵
  PID:6456
- C:\Windows\System\ztgzzHs.exe
  C:\Windows\System\ztgzzHs.exe
  2⤵
  PID:6560
- C:\Windows\System\sJXTSNM.exe
  C:\Windows\System\sJXTSNM.exe
  2⤵
  PID:6576
- C:\Windows\System\PDwvhah.exe
  C:\Windows\System\PDwvhah.exe
  2⤵
  PID:6512
- C:\Windows\System\zcHUPDN.exe
  C:\Windows\System\zcHUPDN.exe
  2⤵
  PID:6468
- C:\Windows\System\egPlaBq.exe
  C:\Windows\System\egPlaBq.exe
  2⤵
  PID:6652
- C:\Windows\System\EtVMQFS.exe
  C:\Windows\System\EtVMQFS.exe
  2⤵
  PID:6692
- C:\Windows\System\KOwERjb.exe
  C:\Windows\System\KOwERjb.exe
  2⤵
  PID:6780
- C:\Windows\System\qIitYDX.exe
  C:\Windows\System\qIitYDX.exe
  2⤵
  PID:6640
- C:\Windows\System\ZDgYkNf.exe
  C:\Windows\System\ZDgYkNf.exe
  2⤵
  PID:6852
- C:\Windows\System\JIxCzxO.exe
  C:\Windows\System\JIxCzxO.exe
  2⤵
  PID:6860
- C:\Windows\System\anfVMNI.exe
  C:\Windows\System\anfVMNI.exe
  2⤵
  PID:6672
- C:\Windows\System\jgFDCNJ.exe
  C:\Windows\System\jgFDCNJ.exe
  2⤵
  PID:6760
- C:\Windows\System\BtFpmrC.exe
  C:\Windows\System\BtFpmrC.exe
  2⤵
  PID:6800
- C:\Windows\System\wJijbTj.exe
  C:\Windows\System\wJijbTj.exe
  2⤵
  PID:6888
- C:\Windows\System\XShynZt.exe
  C:\Windows\System\XShynZt.exe
  2⤵
  PID:6912
- C:\Windows\System\kKfFuRd.exe
  C:\Windows\System\kKfFuRd.exe
  2⤵
  PID:6984
- C:\Windows\System\VlPIDdJ.exe
  C:\Windows\System\VlPIDdJ.exe
  2⤵
  PID:7024
- C:\Windows\System\oAfTMdL.exe
  C:\Windows\System\oAfTMdL.exe
  2⤵
  PID:6960
- C:\Windows\System\Mnvtnhc.exe
  C:\Windows\System\Mnvtnhc.exe
  2⤵
  PID:4848
- C:\Windows\System\tvScrLf.exe
  C:\Windows\System\tvScrLf.exe
  2⤵
  PID:6332
- C:\Windows\System\oRnsyLw.exe
  C:\Windows\System\oRnsyLw.exe
  2⤵
  PID:6240
- C:\Windows\System\VSGBPdB.exe
  C:\Windows\System\VSGBPdB.exe
  2⤵
  PID:7044
- C:\Windows\System\grIJlps.exe
  C:\Windows\System\grIJlps.exe
  2⤵
  PID:7076
- C:\Windows\System\YeTcHcp.exe
  C:\Windows\System\YeTcHcp.exe
  2⤵
  PID:6684
- C:\Windows\System\HSJdIXN.exe
  C:\Windows\System\HSJdIXN.exe
  2⤵
  PID:6928
- C:\Windows\System\rcVeaBo.exe
  C:\Windows\System\rcVeaBo.exe
  2⤵
  PID:6724
- C:\Windows\System\bEVelLK.exe
  C:\Windows\System\bEVelLK.exe
  2⤵
  PID:5640
- C:\Windows\System\oBDGnzl.exe
  C:\Windows\System\oBDGnzl.exe
  2⤵
  PID:7120
- C:\Windows\System\CTwGlNQ.exe
  C:\Windows\System\CTwGlNQ.exe
  2⤵
  PID:6712
- C:\Windows\System\zGzEtmD.exe
  C:\Windows\System\zGzEtmD.exe
  2⤵
  PID:6876
- C:\Windows\System\EwROgqd.exe
  C:\Windows\System\EwROgqd.exe
  2⤵
  PID:5344
- C:\Windows\System\dxarWsx.exe
  C:\Windows\System\dxarWsx.exe
  2⤵
  PID:6196
- C:\Windows\System\VqJpBjT.exe
  C:\Windows\System\VqJpBjT.exe
  2⤵
  PID:6396
- C:\Windows\System\XmYiKHA.exe
  C:\Windows\System\XmYiKHA.exe
  2⤵
  PID:7096
- C:\Windows\System\ExEuYbj.exe
  C:\Windows\System\ExEuYbj.exe
  2⤵
  PID:6556
- C:\Windows\System\CgMczNC.exe
  C:\Windows\System\CgMczNC.exe
  2⤵
  PID:6508
- C:\Windows\System\HOSjSgO.exe
  C:\Windows\System\HOSjSgO.exe
  2⤵
  PID:6608
- C:\Windows\System\HClpfRs.exe
  C:\Windows\System\HClpfRs.exe
  2⤵
  PID:6816
- C:\Windows\System\EhZYdLd.exe
  C:\Windows\System\EhZYdLd.exe
  2⤵
  PID:7152
- C:\Windows\System\xedLmpq.exe
  C:\Windows\System\xedLmpq.exe
  2⤵
  PID:6452
- C:\Windows\System\VGwNgSV.exe
  C:\Windows\System\VGwNgSV.exe
  2⤵
  PID:6908
- C:\Windows\System\tPPFpcw.exe
  C:\Windows\System\tPPFpcw.exe
  2⤵
  PID:6092
- C:\Windows\System\dHZIFbo.exe
  C:\Windows\System\dHZIFbo.exe
  2⤵
  PID:6236
- C:\Windows\System\EaBTrwj.exe
  C:\Windows\System\EaBTrwj.exe
  2⤵
  PID:6544
- C:\Windows\System\zZCdQKu.exe
  C:\Windows\System\zZCdQKu.exe
  2⤵
  PID:6832
- C:\Windows\System\ztWhYQE.exe
  C:\Windows\System\ztWhYQE.exe
  2⤵
  PID:5788
- C:\Windows\System\DZfYSsM.exe
  C:\Windows\System\DZfYSsM.exe
  2⤵
  PID:3284
- C:\Windows\System\AgGyTJW.exe
  C:\Windows\System\AgGyTJW.exe
  2⤵
  PID:7088
- C:\Windows\System\ZhslJAV.exe
  C:\Windows\System\ZhslJAV.exe
  2⤵
  PID:5288
- C:\Windows\System\caCiINm.exe
  C:\Windows\System\caCiINm.exe
  2⤵
  PID:7020
- C:\Windows\System\wzdeYGY.exe
  C:\Windows\System\wzdeYGY.exe
  2⤵
  PID:7040
- C:\Windows\System\AKGQxJQ.exe
  C:\Windows\System\AKGQxJQ.exe
  2⤵
  PID:6448
- C:\Windows\System\LStOqeD.exe
  C:\Windows\System\LStOqeD.exe
  2⤵
  PID:6924
- C:\Windows\System\RNrgQTT.exe
  C:\Windows\System\RNrgQTT.exe
  2⤵
  PID:6488
- C:\Windows\System\XaGUsQI.exe
  C:\Windows\System\XaGUsQI.exe
  2⤵
  PID:7000
- C:\Windows\System\gZdtfwY.exe
  C:\Windows\System\gZdtfwY.exe
  2⤵
  PID:6856
- C:\Windows\System\XonsuoC.exe
  C:\Windows\System\XonsuoC.exe
  2⤵
  PID:6192
- C:\Windows\System\cNRzImV.exe
  C:\Windows\System\cNRzImV.exe
  2⤵
  PID:7092
- C:\Windows\System\WkWqsel.exe
  C:\Windows\System\WkWqsel.exe
  2⤵
  PID:7072
- C:\Windows\System\MYmztAh.exe
  C:\Windows\System\MYmztAh.exe
  2⤵
  PID:7140
- C:\Windows\System\ljPviIy.exe
  C:\Windows\System\ljPviIy.exe
  2⤵
  PID:6188
- C:\Windows\System\atogQXe.exe
  C:\Windows\System\atogQXe.exe
  2⤵
  PID:6720
- C:\Windows\System\zNXotas.exe
  C:\Windows\System\zNXotas.exe
  2⤵
  PID:6728
- C:\Windows\System\qZesFpk.exe
  C:\Windows\System\qZesFpk.exe
  2⤵
  PID:5920
- C:\Windows\System\BXtcuGi.exe
  C:\Windows\System\BXtcuGi.exe
  2⤵
  PID:6796
- C:\Windows\System\GueRexl.exe
  C:\Windows\System\GueRexl.exe
  2⤵
  PID:6668
- C:\Windows\System\YnZpIDi.exe
  C:\Windows\System\YnZpIDi.exe
  2⤵
  PID:7116
- C:\Windows\System\YRReCiC.exe
  C:\Windows\System\YRReCiC.exe
  2⤵
  PID:6296
- C:\Windows\System\vLOIFRX.exe
  C:\Windows\System\vLOIFRX.exe
  2⤵
  PID:7060
- C:\Windows\System\cYarwzL.exe
  C:\Windows\System\cYarwzL.exe
  2⤵
  PID:7188
- C:\Windows\System\lCuHMRt.exe
  C:\Windows\System\lCuHMRt.exe
  2⤵
  PID:7208
- C:\Windows\System\DNDDzSo.exe
  C:\Windows\System\DNDDzSo.exe
  2⤵
  PID:7224
- C:\Windows\System\IdTYbBv.exe
  C:\Windows\System\IdTYbBv.exe
  2⤵
  PID:7248
- C:\Windows\System\ZNCgQCp.exe
  C:\Windows\System\ZNCgQCp.exe
  2⤵
  PID:7264
- C:\Windows\System\hkZCXlL.exe
  C:\Windows\System\hkZCXlL.exe
  2⤵
  PID:7292
- C:\Windows\System\XcWgOOB.exe
  C:\Windows\System\XcWgOOB.exe
  2⤵
  PID:7308
- C:\Windows\System\fbPPzMG.exe
  C:\Windows\System\fbPPzMG.exe
  2⤵
  PID:7328
- C:\Windows\System\WTKMyBO.exe
  C:\Windows\System\WTKMyBO.exe
  2⤵
  PID:7344
- C:\Windows\System\nwbjmUA.exe
  C:\Windows\System\nwbjmUA.exe
  2⤵
  PID:7360
- C:\Windows\System\icLZZPC.exe
  C:\Windows\System\icLZZPC.exe
  2⤵
  PID:7376
- C:\Windows\System\FiDocdj.exe
  C:\Windows\System\FiDocdj.exe
  2⤵
  PID:7416
- C:\Windows\System\qRwxhMu.exe
  C:\Windows\System\qRwxhMu.exe
  2⤵
  PID:7436
- C:\Windows\System\uyGBzDo.exe
  C:\Windows\System\uyGBzDo.exe
  2⤵
  PID:7452
- C:\Windows\System\pHMfFwM.exe
  C:\Windows\System\pHMfFwM.exe
  2⤵
  PID:7472
- C:\Windows\System\vaasEDy.exe
  C:\Windows\System\vaasEDy.exe
  2⤵
  PID:7492
- C:\Windows\System\Jehmuyr.exe
  C:\Windows\System\Jehmuyr.exe
  2⤵
  PID:7512
- C:\Windows\System\rCbnkyL.exe
  C:\Windows\System\rCbnkyL.exe
  2⤵
  PID:7532
- C:\Windows\System\ffGXrmR.exe
  C:\Windows\System\ffGXrmR.exe
  2⤵
  PID:7552
- C:\Windows\System\rvljjcQ.exe
  C:\Windows\System\rvljjcQ.exe
  2⤵
  PID:7568
- C:\Windows\System\gBhFMuK.exe
  C:\Windows\System\gBhFMuK.exe
  2⤵
  PID:7588
- C:\Windows\System\DYymSsd.exe
  C:\Windows\System\DYymSsd.exe
  2⤵
  PID:7608
- C:\Windows\System\JRjqJuJ.exe
  C:\Windows\System\JRjqJuJ.exe
  2⤵
  PID:7624
- C:\Windows\System\lGwoMJj.exe
  C:\Windows\System\lGwoMJj.exe
  2⤵
  PID:7644
- C:\Windows\System\emAXKVJ.exe
  C:\Windows\System\emAXKVJ.exe
  2⤵
  PID:7660
- C:\Windows\System\xnFktjn.exe
  C:\Windows\System\xnFktjn.exe
  2⤵
  PID:7676
- C:\Windows\System\DPPLQkw.exe
  C:\Windows\System\DPPLQkw.exe
  2⤵
  PID:7692
- C:\Windows\System\ovmqmva.exe
  C:\Windows\System\ovmqmva.exe
  2⤵
  PID:7708
- C:\Windows\System\LolaFBL.exe
  C:\Windows\System\LolaFBL.exe
  2⤵
  PID:7728
- C:\Windows\System\wruugvf.exe
  C:\Windows\System\wruugvf.exe
  2⤵
  PID:7752
- C:\Windows\System\qqYdujK.exe
  C:\Windows\System\qqYdujK.exe
  2⤵
  PID:7780
- C:\Windows\System\ivGLEiJ.exe
  C:\Windows\System\ivGLEiJ.exe
  2⤵
  PID:7796
- C:\Windows\System\cdzpgsy.exe
  C:\Windows\System\cdzpgsy.exe
  2⤵
  PID:7812
- C:\Windows\System\lqDwTAB.exe
  C:\Windows\System\lqDwTAB.exe
  2⤵
  PID:7828
- C:\Windows\System\XGNpbAK.exe
  C:\Windows\System\XGNpbAK.exe
  2⤵
  PID:7844
- C:\Windows\System\szhLbic.exe
  C:\Windows\System\szhLbic.exe
  2⤵
  PID:7860
- C:\Windows\System\CWjKHeP.exe
  C:\Windows\System\CWjKHeP.exe
  2⤵
  PID:7880
- C:\Windows\System\hgDuivl.exe
  C:\Windows\System\hgDuivl.exe
  2⤵
  PID:7900
- C:\Windows\System\lOqZpiA.exe
  C:\Windows\System\lOqZpiA.exe
  2⤵
  PID:7920
- C:\Windows\System\VbrOmqm.exe
  C:\Windows\System\VbrOmqm.exe
  2⤵
  PID:7940
- C:\Windows\System\YezUseW.exe
  C:\Windows\System\YezUseW.exe
  2⤵
  PID:7956
- C:\Windows\System\DXspamG.exe
  C:\Windows\System\DXspamG.exe
  2⤵
  PID:7972
- C:\Windows\System\tgyQghh.exe
  C:\Windows\System\tgyQghh.exe
  2⤵
  PID:8012
- C:\Windows\System\ORQtgBD.exe
  C:\Windows\System\ORQtgBD.exe
  2⤵
  PID:8036
- C:\Windows\System\sUIVwuW.exe
  C:\Windows\System\sUIVwuW.exe
  2⤵
  PID:8052
- C:\Windows\System\lHpFVyb.exe
  C:\Windows\System\lHpFVyb.exe
  2⤵
  PID:8100
- C:\Windows\System\vIiVjpI.exe
  C:\Windows\System\vIiVjpI.exe
  2⤵
  PID:8124
- C:\Windows\System\FwwvrIf.exe
  C:\Windows\System\FwwvrIf.exe
  2⤵
  PID:8144
- C:\Windows\System\uxdhySq.exe
  C:\Windows\System\uxdhySq.exe
  2⤵
  PID:8172
- C:\Windows\System\kzevfiG.exe
  C:\Windows\System\kzevfiG.exe
  2⤵
  PID:8188
- C:\Windows\System\GtXsJWM.exe
  C:\Windows\System\GtXsJWM.exe
  2⤵
  PID:7216
- C:\Windows\System\milQZIv.exe
  C:\Windows\System\milQZIv.exe
  2⤵
  PID:6776
- C:\Windows\System\iyzVoaf.exe
  C:\Windows\System\iyzVoaf.exe
  2⤵
  PID:7300
- C:\Windows\System\bUniscl.exe
  C:\Windows\System\bUniscl.exe
  2⤵
  PID:7368
- C:\Windows\System\jImPRza.exe
  C:\Windows\System\jImPRza.exe
  2⤵
  PID:7372
- C:\Windows\System\IpylSXu.exe
  C:\Windows\System\IpylSXu.exe
  2⤵
  PID:7232
- C:\Windows\System\APYSppO.exe
  C:\Windows\System\APYSppO.exe
  2⤵
  PID:7424
- C:\Windows\System\lnTxjsy.exe
  C:\Windows\System\lnTxjsy.exe
  2⤵
  PID:7464
- C:\Windows\System\LjkhfYs.exe
  C:\Windows\System\LjkhfYs.exe
  2⤵
  PID:7288
- C:\Windows\System\SEiCWeO.exe
  C:\Windows\System\SEiCWeO.exe
  2⤵
  PID:7388
- C:\Windows\System\nNvOAaC.exe
  C:\Windows\System\nNvOAaC.exe
  2⤵
  PID:7544
- C:\Windows\System\QgFVMmZ.exe
  C:\Windows\System\QgFVMmZ.exe
  2⤵
  PID:7480
- C:\Windows\System\YZDqejE.exe
  C:\Windows\System\YZDqejE.exe
  2⤵
  PID:7396
- C:\Windows\System\tprxGho.exe
  C:\Windows\System\tprxGho.exe
  2⤵
  PID:7560
- C:\Windows\System\TTnAIzt.exe
  C:\Windows\System\TTnAIzt.exe
  2⤵
  PID:7600
- C:\Windows\System\oMFcSYS.exe
  C:\Windows\System\oMFcSYS.exe
  2⤵
  PID:7620
- C:\Windows\System\lgZhJKR.exe
  C:\Windows\System\lgZhJKR.exe
  2⤵
  PID:7720
- C:\Windows\System\yrdlOYx.exe
  C:\Windows\System\yrdlOYx.exe
  2⤵
  PID:7772
- C:\Windows\System\aXVtQjn.exe
  C:\Windows\System\aXVtQjn.exe
  2⤵
  PID:7836
- C:\Windows\System\NRLcuqd.exe
  C:\Windows\System\NRLcuqd.exe
  2⤵
  PID:7792
- C:\Windows\System\ZBfiTJr.exe
  C:\Windows\System\ZBfiTJr.exe
  2⤵
  PID:7744
- C:\Windows\System\BsrLvIq.exe
  C:\Windows\System\BsrLvIq.exe
  2⤵
  PID:7824
- C:\Windows\System\yBBmSmH.exe
  C:\Windows\System\yBBmSmH.exe
  2⤵
  PID:7912
- C:\Windows\System\QlPDcOO.exe
  C:\Windows\System\QlPDcOO.exe
  2⤵
  PID:7984
- C:\Windows\System\VMtMJeK.exe
  C:\Windows\System\VMtMJeK.exe
  2⤵
  PID:7996
- C:\Windows\System\nXfNmXO.exe
  C:\Windows\System\nXfNmXO.exe
  2⤵
  PID:7888
- C:\Windows\System\fUmiAqt.exe
  C:\Windows\System\fUmiAqt.exe
  2⤵
  PID:7928
- C:\Windows\System\KsQzczJ.exe
  C:\Windows\System\KsQzczJ.exe
  2⤵
  PID:8020
- C:\Windows\System\DEezIMX.exe
  C:\Windows\System\DEezIMX.exe
  2⤵
  PID:8060
- C:\Windows\System\sSKHDYL.exe
  C:\Windows\System\sSKHDYL.exe
  2⤵
  PID:8080
- C:\Windows\System\YSzInuP.exe
  C:\Windows\System\YSzInuP.exe
  2⤵
  PID:8140
- C:\Windows\System\SoIwqSX.exe
  C:\Windows\System\SoIwqSX.exe
  2⤵
  PID:8180
- C:\Windows\System\yXShXcs.exe
  C:\Windows\System\yXShXcs.exe
  2⤵
  PID:7184
- C:\Windows\System\xzVbIPs.exe
  C:\Windows\System\xzVbIPs.exe
  2⤵
  PID:6848
- C:\Windows\System\aMmbyun.exe
  C:\Windows\System\aMmbyun.exe
  2⤵
  PID:7340
- C:\Windows\System\WgjLInK.exe
  C:\Windows\System\WgjLInK.exe
  2⤵
  PID:7272
- C:\Windows\System\SUDbzui.exe
  C:\Windows\System\SUDbzui.exe
  2⤵
  PID:7504
- C:\Windows\System\obeNVMG.exe
  C:\Windows\System\obeNVMG.exe
  2⤵
  PID:7392
- C:\Windows\System\QHykTbn.exe
  C:\Windows\System\QHykTbn.exe
  2⤵
  PID:7432
- C:\Windows\System\HYwAEEw.exe
  C:\Windows\System\HYwAEEw.exe
  2⤵
  PID:7384
- C:\Windows\System\Wfqqusm.exe
  C:\Windows\System\Wfqqusm.exe
  2⤵
  PID:7740
- C:\Windows\System\GNCpEki.exe
  C:\Windows\System\GNCpEki.exe
  2⤵
  PID:8000
- C:\Windows\System\DEaZTUW.exe
  C:\Windows\System\DEaZTUW.exe
  2⤵
  PID:7964
- C:\Windows\System\rpgkQtd.exe
  C:\Windows\System\rpgkQtd.exe
  2⤵
  PID:7672
- C:\Windows\System\ipjXyzI.exe
  C:\Windows\System\ipjXyzI.exe
  2⤵
  PID:7604
- C:\Windows\System\PtDKcEw.exe
  C:\Windows\System\PtDKcEw.exe
  2⤵
  PID:8088
- C:\Windows\System\JlsHPBg.exe
  C:\Windows\System\JlsHPBg.exe
  2⤵
  PID:8116
- C:\Windows\System\aprboZI.exe
  C:\Windows\System\aprboZI.exe
  2⤵
  PID:7768
- C:\Windows\System\Nrmaqzf.exe
  C:\Windows\System\Nrmaqzf.exe
  2⤵
  PID:7948
- C:\Windows\System\hzViekM.exe
  C:\Windows\System\hzViekM.exe
  2⤵
  PID:7936
- C:\Windows\System\TMYHsbt.exe
  C:\Windows\System\TMYHsbt.exe
  2⤵
  PID:8120
- C:\Windows\System\DhRdTWT.exe
  C:\Windows\System\DhRdTWT.exe
  2⤵
  PID:8168
- C:\Windows\System\FHzTMuf.exe
  C:\Windows\System\FHzTMuf.exe
  2⤵
  PID:7284
- C:\Windows\System\rzCWfGi.exe
  C:\Windows\System\rzCWfGi.exe
  2⤵
  PID:7688
- C:\Windows\System\oOZtoid.exe
  C:\Windows\System\oOZtoid.exe
  2⤵
  PID:6600
- C:\Windows\System\tvbYJow.exe
  C:\Windows\System\tvbYJow.exe
  2⤵
  PID:7576
- C:\Windows\System\aBtVgpy.exe
  C:\Windows\System\aBtVgpy.exe
  2⤵
  PID:8048
- C:\Windows\System\lOHfpRf.exe
  C:\Windows\System\lOHfpRf.exe
  2⤵
  PID:7460
- C:\Windows\System\csjEPaj.exe
  C:\Windows\System\csjEPaj.exe
  2⤵
  PID:8108
- C:\Windows\System\hsptalb.exe
  C:\Windows\System\hsptalb.exe
  2⤵
  PID:7584
- C:\Windows\System\lvJLvkW.exe
  C:\Windows\System\lvJLvkW.exe
  2⤵
  PID:8132
- C:\Windows\System\rYRoCiF.exe
  C:\Windows\System\rYRoCiF.exe
  2⤵
  PID:7528
- C:\Windows\System\GRvQRzS.exe
  C:\Windows\System\GRvQRzS.exe
  2⤵
  PID:8008
- C:\Windows\System\CuIWolP.exe
  C:\Windows\System\CuIWolP.exe
  2⤵
  PID:7204
- C:\Windows\System\yorSdVD.exe
  C:\Windows\System\yorSdVD.exe
  2⤵
  PID:7736
- C:\Windows\System\ANXamia.exe
  C:\Windows\System\ANXamia.exe
  2⤵
  PID:7408
- C:\Windows\System\wUfWaug.exe
  C:\Windows\System\wUfWaug.exe
  2⤵
  PID:7992
- C:\Windows\System\LszIDEW.exe
  C:\Windows\System\LszIDEW.exe
  2⤵
  PID:7980
- C:\Windows\System\tHVdqdk.exe
  C:\Windows\System\tHVdqdk.exe
  2⤵
  PID:7632
- C:\Windows\System\YpHupHF.exe
  C:\Windows\System\YpHupHF.exe
  2⤵
  PID:7260
- C:\Windows\System\lirRnBA.exe
  C:\Windows\System\lirRnBA.exe
  2⤵
  PID:8196
- C:\Windows\System\oTMBUZr.exe
  C:\Windows\System\oTMBUZr.exe
  2⤵
  PID:8212
- C:\Windows\System\gYQGQiI.exe
  C:\Windows\System\gYQGQiI.exe
  2⤵
  PID:8228
- C:\Windows\System\VaqBCxD.exe
  C:\Windows\System\VaqBCxD.exe
  2⤵
  PID:8284
- C:\Windows\System\yGSHNfS.exe
  C:\Windows\System\yGSHNfS.exe
  2⤵
  PID:8304
- C:\Windows\System\CwxxBoW.exe
  C:\Windows\System\CwxxBoW.exe
  2⤵
  PID:8324
- C:\Windows\System\rNUyqLQ.exe
  C:\Windows\System\rNUyqLQ.exe
  2⤵
  PID:8340
- C:\Windows\System\flRWGBZ.exe
  C:\Windows\System\flRWGBZ.exe
  2⤵
  PID:8356
- C:\Windows\System\lWMyBxw.exe
  C:\Windows\System\lWMyBxw.exe
  2⤵
  PID:8376
- C:\Windows\System\MQmQWDv.exe
  C:\Windows\System\MQmQWDv.exe
  2⤵
  PID:8396
- C:\Windows\System\nZZWdxR.exe
  C:\Windows\System\nZZWdxR.exe
  2⤵
  PID:8412
- C:\Windows\System\OiXDJxE.exe
  C:\Windows\System\OiXDJxE.exe
  2⤵
  PID:8428
- C:\Windows\System\XsdliJx.exe
  C:\Windows\System\XsdliJx.exe
  2⤵
  PID:8448
- C:\Windows\System\tzNTCyD.exe
  C:\Windows\System\tzNTCyD.exe
  2⤵
  PID:8468
- C:\Windows\System\DxjFwKf.exe
  C:\Windows\System\DxjFwKf.exe
  2⤵
  PID:8500
- C:\Windows\System\APIjVtm.exe
  C:\Windows\System\APIjVtm.exe
  2⤵
  PID:8520
- C:\Windows\System\OQhZuxN.exe
  C:\Windows\System\OQhZuxN.exe
  2⤵
  PID:8536
- C:\Windows\System\NoMeIhc.exe
  C:\Windows\System\NoMeIhc.exe
  2⤵
  PID:8552
- C:\Windows\System\QaoHRUu.exe
  C:\Windows\System\QaoHRUu.exe
  2⤵
  PID:8576
- C:\Windows\System\gPeHAHK.exe
  C:\Windows\System\gPeHAHK.exe
  2⤵
  PID:8592
- C:\Windows\System\GAaeGlD.exe
  C:\Windows\System\GAaeGlD.exe
  2⤵
  PID:8608
- C:\Windows\System\ZrNZCVx.exe
  C:\Windows\System\ZrNZCVx.exe
  2⤵
  PID:8624
- C:\Windows\System\lcHUXuc.exe
  C:\Windows\System\lcHUXuc.exe
  2⤵
  PID:8640
- C:\Windows\System\cfbiWUL.exe
  C:\Windows\System\cfbiWUL.exe
  2⤵
  PID:8656
- C:\Windows\System\dWJXAQg.exe
  C:\Windows\System\dWJXAQg.exe
  2⤵
  PID:8672
- C:\Windows\System\GoeIfbC.exe
  C:\Windows\System\GoeIfbC.exe
  2⤵
  PID:8688
- C:\Windows\System\GoJrVrr.exe
  C:\Windows\System\GoJrVrr.exe
  2⤵
  PID:8704
- C:\Windows\System\SIVjYxy.exe
  C:\Windows\System\SIVjYxy.exe
  2⤵
  PID:8720
- C:\Windows\System\AdYrufk.exe
  C:\Windows\System\AdYrufk.exe
  2⤵
  PID:8736
- C:\Windows\System\HdLWawM.exe
  C:\Windows\System\HdLWawM.exe
  2⤵
  PID:8752
- C:\Windows\System\kcaiTAx.exe
  C:\Windows\System\kcaiTAx.exe
  2⤵
  PID:8768
- C:\Windows\System\wDGSloB.exe
  C:\Windows\System\wDGSloB.exe
  2⤵
  PID:8784
- C:\Windows\System\knTNcaA.exe
  C:\Windows\System\knTNcaA.exe
  2⤵
  PID:8800
- C:\Windows\System\yvgEiKJ.exe
  C:\Windows\System\yvgEiKJ.exe
  2⤵
  PID:8816
- C:\Windows\System\txDIKcr.exe
  C:\Windows\System\txDIKcr.exe
  2⤵
  PID:8832
- C:\Windows\System\XXeRzgc.exe
  C:\Windows\System\XXeRzgc.exe
  2⤵
  PID:8848
- C:\Windows\System\AnqnsiA.exe
  C:\Windows\System\AnqnsiA.exe
  2⤵
  PID:8864
- C:\Windows\System\pcCzBGN.exe
  C:\Windows\System\pcCzBGN.exe
  2⤵
  PID:8880
- C:\Windows\System\oPOvPWj.exe
  C:\Windows\System\oPOvPWj.exe
  2⤵
  PID:8896
- C:\Windows\System\gGfUrvO.exe
  C:\Windows\System\gGfUrvO.exe
  2⤵
  PID:8912
- C:\Windows\System\cwpxCcZ.exe
  C:\Windows\System\cwpxCcZ.exe
  2⤵
  PID:8928
- C:\Windows\System\dmdJkNX.exe
  C:\Windows\System\dmdJkNX.exe
  2⤵
  PID:8944
- C:\Windows\System\UXMjjrO.exe
  C:\Windows\System\UXMjjrO.exe
  2⤵
  PID:8960
- C:\Windows\System\oEYHCvz.exe
  C:\Windows\System\oEYHCvz.exe
  2⤵
  PID:8976
- C:\Windows\System\YMHyMFX.exe
  C:\Windows\System\YMHyMFX.exe
  2⤵
  PID:8992
- C:\Windows\System\HaWgiKy.exe
  C:\Windows\System\HaWgiKy.exe
  2⤵
  PID:9008
- C:\Windows\System\nUHTsUo.exe
  C:\Windows\System\nUHTsUo.exe
  2⤵
  PID:9024
- C:\Windows\System\LoeFXvy.exe
  C:\Windows\System\LoeFXvy.exe
  2⤵
  PID:9040
- C:\Windows\System\vjpvJTm.exe
  C:\Windows\System\vjpvJTm.exe
  2⤵
  PID:9056
- C:\Windows\System\LsLXvre.exe
  C:\Windows\System\LsLXvre.exe
  2⤵
  PID:9072
- C:\Windows\System\koxVzpQ.exe
  C:\Windows\System\koxVzpQ.exe
  2⤵
  PID:9088
- C:\Windows\System\wnqKRqE.exe
  C:\Windows\System\wnqKRqE.exe
  2⤵
  PID:9104
- C:\Windows\System\NeQqMHX.exe
  C:\Windows\System\NeQqMHX.exe
  2⤵
  PID:9120
- C:\Windows\System\XBxWUTJ.exe
  C:\Windows\System\XBxWUTJ.exe
  2⤵
  PID:9136
- C:\Windows\System\CREbKxq.exe
  C:\Windows\System\CREbKxq.exe
  2⤵
  PID:9152
- C:\Windows\System\GWYcXdw.exe
  C:\Windows\System\GWYcXdw.exe
  2⤵
  PID:9168
- C:\Windows\System\RxwEsGc.exe
  C:\Windows\System\RxwEsGc.exe
  2⤵
  PID:9184
- C:\Windows\System\gyHEEwo.exe
  C:\Windows\System\gyHEEwo.exe
  2⤵
  PID:9200
- C:\Windows\System\GYQbxbC.exe
  C:\Windows\System\GYQbxbC.exe
  2⤵
  PID:7856
- C:\Windows\System\sEwNvmX.exe
  C:\Windows\System\sEwNvmX.exe
  2⤵
  PID:8436
- C:\Windows\System\yMluwjN.exe
  C:\Windows\System\yMluwjN.exe
  2⤵
  PID:8320
- C:\Windows\System\RNjncOJ.exe
  C:\Windows\System\RNjncOJ.exe
  2⤵
  PID:8464
- C:\Windows\System\FfRccsI.exe
  C:\Windows\System\FfRccsI.exe
  2⤵
  PID:8424
- C:\Windows\System\tQymuCT.exe
  C:\Windows\System\tQymuCT.exe
  2⤵
  PID:8508
- C:\Windows\System\gMNlRkj.exe
  C:\Windows\System\gMNlRkj.exe
  2⤵
  PID:8548
- C:\Windows\System\ftnJfXH.exe
  C:\Windows\System\ftnJfXH.exe
  2⤵
  PID:8560
- C:\Windows\System\iniKPwv.exe
  C:\Windows\System\iniKPwv.exe
  2⤵
  PID:8600
- C:\Windows\System\fMedHeS.exe
  C:\Windows\System\fMedHeS.exe
  2⤵
  PID:8668
- C:\Windows\System\JiKydPa.exe
  C:\Windows\System\JiKydPa.exe
  2⤵
  PID:8620
- C:\Windows\System\fxEKikF.exe
  C:\Windows\System\fxEKikF.exe
  2⤵
  PID:8796
- C:\Windows\System\kGJcboK.exe
  C:\Windows\System\kGJcboK.exe
  2⤵
  PID:8828
- C:\Windows\System\vWVdMxx.exe
  C:\Windows\System\vWVdMxx.exe
  2⤵
  PID:8712
- C:\Windows\System\FJttCeK.exe
  C:\Windows\System\FJttCeK.exe
  2⤵
  PID:8872
- C:\Windows\System\kXpYBJA.exe
  C:\Windows\System\kXpYBJA.exe
  2⤵
  PID:8888
- C:\Windows\System\jszBgdA.exe
  C:\Windows\System\jszBgdA.exe
  2⤵
  PID:8924
- C:\Windows\System\ZxduZAB.exe
  C:\Windows\System\ZxduZAB.exe
  2⤵
  PID:9016
- C:\Windows\System\ZDnQjmj.exe
  C:\Windows\System\ZDnQjmj.exe
  2⤵
  PID:9004
- C:\Windows\System\nkOUnLo.exe
  C:\Windows\System\nkOUnLo.exe
  2⤵
  PID:9080
- C:\Windows\System\DabdmJo.exe
  C:\Windows\System\DabdmJo.exe
  2⤵
  PID:9148
- C:\Windows\System\rcreCJK.exe
  C:\Windows\System\rcreCJK.exe
  2⤵
  PID:9032
- C:\Windows\System\oeDeoWp.exe
  C:\Windows\System\oeDeoWp.exe
  2⤵
  PID:9160
- C:\Windows\System\AczYjbp.exe
  C:\Windows\System\AczYjbp.exe
  2⤵
  PID:9192
- C:\Windows\System\IbBwziF.exe
  C:\Windows\System\IbBwziF.exe
  2⤵
  PID:8224
- C:\Windows\System\gocLTVB.exe
  C:\Windows\System\gocLTVB.exe
  2⤵
  PID:7764
- C:\Windows\System\FzoiLcN.exe
  C:\Windows\System\FzoiLcN.exe
  2⤵
  PID:7256
- C:\Windows\System\fKrZFSN.exe
  C:\Windows\System\fKrZFSN.exe
  2⤵
  PID:8264
- C:\Windows\System\llIugam.exe
  C:\Windows\System\llIugam.exe
  2⤵
  PID:8292
- C:\Windows\System\CqHfLwb.exe
  C:\Windows\System\CqHfLwb.exe
  2⤵
  PID:8256
- C:\Windows\System\SXqTlcS.exe
  C:\Windows\System\SXqTlcS.exe
  2⤵
  PID:8332
- C:\Windows\System\PhOATUF.exe
  C:\Windows\System\PhOATUF.exe
  2⤵
  PID:8368
- C:\Windows\System\SstHdyO.exe
  C:\Windows\System\SstHdyO.exe
  2⤵
  PID:8268
- C:\Windows\System\iglcqIh.exe
  C:\Windows\System\iglcqIh.exe
  2⤵
  PID:8420
- C:\Windows\System\PtsDAPZ.exe
  C:\Windows\System\PtsDAPZ.exe
  2⤵
  PID:8480
- C:\Windows\System\SlLRZrH.exe
  C:\Windows\System\SlLRZrH.exe
  2⤵
  PID:8728
- C:\Windows\System\KwFpjRW.exe
  C:\Windows\System\KwFpjRW.exe
  2⤵
  PID:7616
- C:\Windows\System\hoHJMzb.exe
  C:\Windows\System\hoHJMzb.exe
  2⤵
  PID:8664
- C:\Windows\System\KgXkfzS.exe
  C:\Windows\System\KgXkfzS.exe
  2⤵
  PID:8764
- C:\Windows\System\ChtrXAx.exe
  C:\Windows\System\ChtrXAx.exe
  2⤵
  PID:8652
- C:\Windows\System\yxRWpVd.exe
  C:\Windows\System\yxRWpVd.exe
  2⤵
  PID:8860
- C:\Windows\System\qhFhmCY.exe
  C:\Windows\System\qhFhmCY.exe
  2⤵
  PID:8748
- C:\Windows\System\xfXIbNO.exe
  C:\Windows\System\xfXIbNO.exe
  2⤵
  PID:8936
- C:\Windows\System\FTrPfJq.exe
  C:\Windows\System\FTrPfJq.exe
  2⤵
  PID:8904
- C:\Windows\System\FmdrgaH.exe
  C:\Windows\System\FmdrgaH.exe
  2⤵
  PID:9112
- C:\Windows\System\FZbJtVw.exe
  C:\Windows\System\FZbJtVw.exe
  2⤵
  PID:9048
- C:\Windows\System\mjxdByv.exe
  C:\Windows\System\mjxdByv.exe
  2⤵
  PID:9100
- C:\Windows\System\zZZOWCq.exe
  C:\Windows\System\zZZOWCq.exe
  2⤵
  PID:9052
- C:\Windows\System\DtlKsXW.exe
  C:\Windows\System\DtlKsXW.exe
  2⤵
  PID:7968
- C:\Windows\System\XBsFTZi.exe
  C:\Windows\System\XBsFTZi.exe
  2⤵
  PID:7652
- C:\Windows\System\OaUBOCt.exe
  C:\Windows\System\OaUBOCt.exe
  2⤵
  PID:8204
- C:\Windows\System\LgzhNdP.exe
  C:\Windows\System\LgzhNdP.exe
  2⤵
  PID:8476
- C:\Windows\System\RwboYwu.exe
  C:\Windows\System\RwboYwu.exe
  2⤵
  PID:8352
- C:\Windows\System\uovERMh.exe
  C:\Windows\System\uovERMh.exe
  2⤵
  PID:8496
- C:\Windows\System\MXuyuPh.exe
  C:\Windows\System\MXuyuPh.exe
  2⤵
  PID:8460
- C:\Windows\System\ZMFprGb.exe
  C:\Windows\System\ZMFprGb.exe
  2⤵
  PID:8908
- C:\Windows\System\muvIECZ.exe
  C:\Windows\System\muvIECZ.exe
  2⤵
  PID:7352
- C:\Windows\System\gMcWTFU.exe
  C:\Windows\System\gMcWTFU.exe
  2⤵
  PID:8716
- C:\Windows\System\TemGMkr.exe
  C:\Windows\System\TemGMkr.exe
  2⤵
  PID:8092
- C:\Windows\System\UucsTaF.exe
  C:\Windows\System\UucsTaF.exe
  2⤵
  PID:1176
- C:\Windows\System\FASIvID.exe
  C:\Windows\System\FASIvID.exe
  2⤵
  PID:8096
- C:\Windows\System\evgTMLu.exe
  C:\Windows\System\evgTMLu.exe
  2⤵
  PID:9132
- C:\Windows\System\vaSRkDv.exe
  C:\Windows\System\vaSRkDv.exe
  2⤵
  PID:8236
- C:\Windows\System\HFMJXro.exe
  C:\Windows\System\HFMJXro.exe
  2⤵
  PID:8372
- C:\Windows\System\SzbbLuM.exe
  C:\Windows\System\SzbbLuM.exe
  2⤵
  PID:8276
- C:\Windows\System\jCiRBdh.exe
  C:\Windows\System\jCiRBdh.exe
  2⤵
  PID:9116
- C:\Windows\System\SzoqAAF.exe
  C:\Windows\System\SzoqAAF.exe
  2⤵
  PID:7356
- C:\Windows\System\uRbYlqC.exe
  C:\Windows\System\uRbYlqC.exe
  2⤵
  PID:8972
- C:\Windows\System\APnsiWu.exe
  C:\Windows\System\APnsiWu.exe
  2⤵
  PID:8488
- C:\Windows\System\uASdmqt.exe
  C:\Windows\System\uASdmqt.exe
  2⤵
  PID:8616
- C:\Windows\System\GDYyDIQ.exe
  C:\Windows\System\GDYyDIQ.exe
  2⤵
  PID:9196
- C:\Windows\System\fOvfdwv.exe
  C:\Windows\System\fOvfdwv.exe
  2⤵
  PID:7112
- C:\Windows\System\MAZwtjX.exe
  C:\Windows\System\MAZwtjX.exe
  2⤵
  PID:8348
- C:\Windows\System\jSVSolX.exe
  C:\Windows\System\jSVSolX.exe
  2⤵
  PID:2004
- C:\Windows\System\IjQlQsW.exe
  C:\Windows\System\IjQlQsW.exe
  2⤵
  PID:8844
- C:\Windows\System\CmjBQph.exe
  C:\Windows\System\CmjBQph.exe
  2⤵
  PID:8636
- C:\Windows\System\wKCTpoS.exe
  C:\Windows\System\wKCTpoS.exe
  2⤵
  PID:8648
- C:\Windows\System\LaKMZSx.exe
  C:\Windows\System\LaKMZSx.exe
  2⤵
  PID:8364
- C:\Windows\System\RBhpsUR.exe
  C:\Windows\System\RBhpsUR.exe
  2⤵
  PID:9224
- C:\Windows\System\drpfnQU.exe
  C:\Windows\System\drpfnQU.exe
  2⤵
  PID:9240
- C:\Windows\System\qdKUWRX.exe
  C:\Windows\System\qdKUWRX.exe
  2⤵
  PID:9264
- C:\Windows\System\CPCuCAf.exe
  C:\Windows\System\CPCuCAf.exe
  2⤵
  PID:9288
- C:\Windows\System\wAeercY.exe
  C:\Windows\System\wAeercY.exe
  2⤵
  PID:9304
- C:\Windows\System\TmGxYPe.exe
  C:\Windows\System\TmGxYPe.exe
  2⤵
  PID:9324
- C:\Windows\System\lLnfkyT.exe
  C:\Windows\System\lLnfkyT.exe
  2⤵
  PID:9344
- C:\Windows\System\AnvcKCd.exe
  C:\Windows\System\AnvcKCd.exe
  2⤵
  PID:9360
- C:\Windows\System\EdmHFRq.exe
  C:\Windows\System\EdmHFRq.exe
  2⤵
  PID:9380
- C:\Windows\System\TvUxoCX.exe
  C:\Windows\System\TvUxoCX.exe
  2⤵
  PID:9400
- C:\Windows\System\JxUBzVU.exe
  C:\Windows\System\JxUBzVU.exe
  2⤵
  PID:9416
- C:\Windows\System\Cxzrzul.exe
  C:\Windows\System\Cxzrzul.exe
  2⤵
  PID:9432
- C:\Windows\System\VAngqbP.exe
  C:\Windows\System\VAngqbP.exe
  2⤵
  PID:9448
- C:\Windows\System\TUoaIUY.exe
  C:\Windows\System\TUoaIUY.exe
  2⤵
  PID:9500
- C:\Windows\System\DuUFggK.exe
  C:\Windows\System\DuUFggK.exe
  2⤵
  PID:9516
- C:\Windows\System\googqhP.exe
  C:\Windows\System\googqhP.exe
  2⤵
  PID:9532
- C:\Windows\System\IjThjeT.exe
  C:\Windows\System\IjThjeT.exe
  2⤵
  PID:9548
- C:\Windows\System\QpQqZNb.exe
  C:\Windows\System\QpQqZNb.exe
  2⤵
  PID:9564
- C:\Windows\System\fxCLNUQ.exe
  C:\Windows\System\fxCLNUQ.exe
  2⤵
  PID:9580
- C:\Windows\System\QREzsJC.exe
  C:\Windows\System\QREzsJC.exe
  2⤵
  PID:9620
- C:\Windows\System\ruySScN.exe
  C:\Windows\System\ruySScN.exe
  2⤵
  PID:9636
- C:\Windows\System\pKDiQUh.exe
  C:\Windows\System\pKDiQUh.exe
  2⤵
  PID:9664
- C:\Windows\System\yIsWfMU.exe
  C:\Windows\System\yIsWfMU.exe
  2⤵
  PID:9680
- C:\Windows\System\abaMBvh.exe
  C:\Windows\System\abaMBvh.exe
  2⤵
  PID:9700
- C:\Windows\System\zlTImHu.exe
  C:\Windows\System\zlTImHu.exe
  2⤵
  PID:9720
- C:\Windows\System\CUcRiNJ.exe
  C:\Windows\System\CUcRiNJ.exe
  2⤵
  PID:9740
- C:\Windows\System\WvJuWVJ.exe
  C:\Windows\System\WvJuWVJ.exe
  2⤵
  PID:9756
- C:\Windows\System\AHBnCCC.exe
  C:\Windows\System\AHBnCCC.exe
  2⤵
  PID:9776
- C:\Windows\System\jeycRAn.exe
  C:\Windows\System\jeycRAn.exe
  2⤵
  PID:9792
- C:\Windows\System\IWIMtap.exe
  C:\Windows\System\IWIMtap.exe
  2⤵
  PID:9808
- C:\Windows\System\UYnteFC.exe
  C:\Windows\System\UYnteFC.exe
  2⤵
  PID:9832
- C:\Windows\System\zuCCRYW.exe
  C:\Windows\System\zuCCRYW.exe
  2⤵
  PID:9864
- C:\Windows\System\ifVaGhP.exe
  C:\Windows\System\ifVaGhP.exe
  2⤵
  PID:9880
- C:\Windows\System\nHCanEc.exe
  C:\Windows\System\nHCanEc.exe
  2⤵
  PID:9896
- C:\Windows\System\HWbJvjB.exe
  C:\Windows\System\HWbJvjB.exe
  2⤵
  PID:9928
- C:\Windows\System\UNjnctc.exe
  C:\Windows\System\UNjnctc.exe
  2⤵
  PID:9944
- C:\Windows\System\hWWfLoa.exe
  C:\Windows\System\hWWfLoa.exe
  2⤵
  PID:9960
- C:\Windows\System\VSkjceO.exe
  C:\Windows\System\VSkjceO.exe
  2⤵
  PID:9980
- C:\Windows\System\sJHyYup.exe
  C:\Windows\System\sJHyYup.exe
  2⤵
  PID:10000
- C:\Windows\System\nmnxelg.exe
  C:\Windows\System\nmnxelg.exe
  2⤵
  PID:10020
- C:\Windows\System\sIeexZN.exe
  C:\Windows\System\sIeexZN.exe
  2⤵
  PID:10040
- C:\Windows\System\QqQKSxc.exe
  C:\Windows\System\QqQKSxc.exe
  2⤵
  PID:10068
- C:\Windows\System\NWmOcWC.exe
  C:\Windows\System\NWmOcWC.exe
  2⤵
  PID:10088
- C:\Windows\System\ctXHRHw.exe
  C:\Windows\System\ctXHRHw.exe
  2⤵
  PID:10104
- C:\Windows\System\dEfKmBW.exe
  C:\Windows\System\dEfKmBW.exe
  2⤵
  PID:10120
- C:\Windows\System\LOavKny.exe
  C:\Windows\System\LOavKny.exe
  2⤵
  PID:10140
- C:\Windows\System\TOpSAKl.exe
  C:\Windows\System\TOpSAKl.exe
  2⤵
  PID:10160
- C:\Windows\System\itOFryL.exe
  C:\Windows\System\itOFryL.exe
  2⤵
  PID:10180
- C:\Windows\System\mKGDEqx.exe
  C:\Windows\System\mKGDEqx.exe
  2⤵
  PID:10212
- C:\Windows\System\WyHZdaM.exe
  C:\Windows\System\WyHZdaM.exe
  2⤵
  PID:10228
- C:\Windows\System\EbvHTpm.exe
  C:\Windows\System\EbvHTpm.exe
  2⤵
  PID:9252
- C:\Windows\System\VdKOXlY.exe
  C:\Windows\System\VdKOXlY.exe
  2⤵
  PID:9300
- C:\Windows\System\OjwBKYV.exe
  C:\Windows\System\OjwBKYV.exe
  2⤵
  PID:9340
- C:\Windows\System\OCfpPtA.exe
  C:\Windows\System\OCfpPtA.exe
  2⤵
  PID:9412
- C:\Windows\System\tjeKFCh.exe
  C:\Windows\System\tjeKFCh.exe
  2⤵
  PID:9396
- C:\Windows\System\LDMbtyH.exe
  C:\Windows\System\LDMbtyH.exe
  2⤵
  PID:9272
- C:\Windows\System\jGWFfzv.exe
  C:\Windows\System\jGWFfzv.exe
  2⤵
  PID:9284
- C:\Windows\System\nMNFCCb.exe
  C:\Windows\System\nMNFCCb.exe
  2⤵
  PID:9320
- C:\Windows\System\kweCGZl.exe
  C:\Windows\System\kweCGZl.exe
  2⤵
  PID:9472
- C:\Windows\System\OEgtHWx.exe
  C:\Windows\System\OEgtHWx.exe
  2⤵
  PID:9488
- C:\Windows\System\RTgzJJl.exe
  C:\Windows\System\RTgzJJl.exe
  2⤵
  PID:9512
- C:\Windows\System\BPawiNi.exe
  C:\Windows\System\BPawiNi.exe
  2⤵
  PID:9576
- C:\Windows\System\LPqLDSX.exe
  C:\Windows\System\LPqLDSX.exe
  2⤵
  PID:9596
- C:\Windows\System\LoxOhTY.exe
  C:\Windows\System\LoxOhTY.exe
  2⤵
  PID:9612
- C:\Windows\System\aRVevhl.exe
  C:\Windows\System\aRVevhl.exe
  2⤵
  PID:9644
- C:\Windows\System\XNnYHIV.exe
  C:\Windows\System\XNnYHIV.exe
  2⤵
  PID:9676
- C:\Windows\System\jcvvGEe.exe
  C:\Windows\System\jcvvGEe.exe
  2⤵
  PID:9712
- C:\Windows\System\bSKIsEY.exe
  C:\Windows\System\bSKIsEY.exe
  2⤵
  PID:9748
- C:\Windows\System\LjncZiN.exe
  C:\Windows\System\LjncZiN.exe
  2⤵
  PID:9784
- C:\Windows\System\foDsuRJ.exe
  C:\Windows\System\foDsuRJ.exe
  2⤵
  PID:9800
- C:\Windows\System\iIuVzRk.exe
  C:\Windows\System\iIuVzRk.exe
  2⤵
  PID:9848
- C:\Windows\System\cICRIzg.exe
  C:\Windows\System\cICRIzg.exe
  2⤵
  PID:9892
- C:\Windows\System\QozGIyV.exe
  C:\Windows\System\QozGIyV.exe
  2⤵
  PID:9936
- C:\Windows\System\GcmCxBP.exe
  C:\Windows\System\GcmCxBP.exe
  2⤵
  PID:9988
- C:\Windows\System\yKoMPHP.exe
  C:\Windows\System\yKoMPHP.exe
  2⤵
  PID:10032
- C:\Windows\System\XLRJfJm.exe
  C:\Windows\System\XLRJfJm.exe
  2⤵
  PID:10012
- C:\Windows\System\lkoOwGU.exe
  C:\Windows\System\lkoOwGU.exe
  2⤵
  PID:10056
- C:\Windows\System\aDooTwI.exe
  C:\Windows\System\aDooTwI.exe
  2⤵
  PID:10080
- C:\Windows\System\RGMJips.exe
  C:\Windows\System\RGMJips.exe
  2⤵
  PID:10116
- C:\Windows\System\ajGgFWa.exe
  C:\Windows\System\ajGgFWa.exe
  2⤵
  PID:10132
- C:\Windows\System\ZYEzuOF.exe
  C:\Windows\System\ZYEzuOF.exe
  2⤵
  PID:10192
- C:\Windows\System\CnPgyyV.exe
  C:\Windows\System\CnPgyyV.exe
  2⤵
  PID:10224
- C:\Windows\System\IFBqqXq.exe
  C:\Windows\System\IFBqqXq.exe
  2⤵
  PID:9248
- C:\Windows\System\BSWKSFY.exe
  C:\Windows\System\BSWKSFY.exe
  2⤵
  PID:9332
- C:\Windows\System\DimNpZN.exe
  C:\Windows\System\DimNpZN.exe
  2⤵
  PID:9352
- C:\Windows\System\qCCQwcI.exe
  C:\Windows\System\qCCQwcI.exe
  2⤵
  PID:9276
- C:\Windows\System\ZYSoswE.exe
  C:\Windows\System\ZYSoswE.exe
  2⤵
  PID:9468
- C:\Windows\System\gdWSxff.exe
  C:\Windows\System\gdWSxff.exe
  2⤵
  PID:9356
- C:\Windows\System\PCPtlVr.exe
  C:\Windows\System\PCPtlVr.exe
  2⤵
  PID:9616
- C:\Windows\System\maBisvJ.exe
  C:\Windows\System\maBisvJ.exe
  2⤵
  PID:9692
- C:\Windows\System\kLXaiqW.exe
  C:\Windows\System\kLXaiqW.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Cbbrfay.exe

Filesize
1.4MB

MD5
162adc04ab0c1f8f7394d0da59591359

SHA1
bd5ccc68fcc10e47045b9cc4f5046948b345dfd0

SHA256
9db122da4890890b0c3c58c9d740218dc85f205b44a0b2e774913bee1c48a908

SHA512
67586830fa9f674568e7f7d82c9e56132df5f109741d0d91991fe3b88f026d72b57aac0fb7deb2346be817c6b8affa6b3b509c8ce1c8809c3cda1fe8437a986a

Download Submit
C:\Windows\system\FJtGONF.exe

Filesize
1.4MB

MD5
535abb75fa7d2a828fa63d77039b4450

SHA1
75b62418f14168fe61b005036f954c71004a71ba

SHA256
63ae85e313ae2cfd28d1a8f99908e3c750675abf58c127be97b36e9cb9d8014c

SHA512
31842bb090df25b73d07f12a583365d3b53100264959e946f15cb7fa2db3d13ca7b4671bcbeb1be33a74d8c2803a262b5ad15e2ceed0a382fb75a85bb976a8f5

Download Submit
C:\Windows\system\HOklihr.exe

Filesize
1.4MB

MD5
97b797e9cde14cdedc97d9449c88891d

SHA1
84220c4446aa66ff399efdd4cecf9109af7c57e9

SHA256
c205230f860936ffeae347f1fa57484bc554fefdb60fab52c053a64f95c5a83c

SHA512
e2838a63a423e007560a84872ab6ac263632deb9dc2398785cc674f15e6396b24362e401de6703c4ca7b1fcd7a615176b3cddb19af1cc446a2ab59c69701c972

Download Submit
C:\Windows\system\KgcZPTZ.exe

Filesize
1.4MB

MD5
f58ca17be043719c99c1f22d240a16a0

SHA1
9ef9ed18eb5b7d6d6b56a7b2555292ea0d5be914

SHA256
0ce8c38a909e38ad397e7b87e9385d0785cca9e583cf64a1fbb9971d75790052

SHA512
7bea27c3da4fcdf5b996ced52af8ef66c8d6ad816b88695d5e420dd267abf59fc7278eb8e0add88fe511d7cf63199d2c69829ceace63805fdf00429e6f87b4af

Download Submit
C:\Windows\system\NbDQicq.exe

Filesize
1.4MB

MD5
f7f07ad2f179e44bd4797db6785a21e0

SHA1
cb5d324a8ec0fc8c7635f81676f1ffb2cf5aaf20

SHA256
46c03f2df233b67dfb8417b40ef193b295efd9c3e4a5a17954bf8539ef5a2cdd

SHA512
891efec12de3bbea4829a26c02556e2233f9bead5c325c49f0d0da5a995048756ec49a5502f3075b17ac8e93fb683e6615f8facb831b96d70249ce77566f95bf

Download Submit
C:\Windows\system\OHjipqN.exe

Filesize
1.4MB

MD5
d4ee90ea9670d0e716bb0a448ebed14d

SHA1
dcdba3eb4339d31cadcdf7b2c3fde324b9e8daba

SHA256
4abba58fe75b0786221b2705ada879be624fb4f9d787b4a58787d7b27c0b0468

SHA512
47a4bea131299a4c579cd4b1b8d1c48ac7b2fcfac5cb16ead3fe7dae1efe1b7db46ce09aa7e23c8c0b785651658a7b7610cad137357651a760c3fc46eeebe9b0

Download Submit
C:\Windows\system\OZleYjb.exe

Filesize
1.4MB

MD5
6f13dc4c77c65fd29cec0c6cb0cceb43

SHA1
d8d3332142ed014f6e96ecf203794a023e714c40

SHA256
f04005cb01405cabf70bff82e1f4c7a2847e7a1df8316043695fc6707c1c788e

SHA512
d30888052886bf08d70783fdca1ebf95f4c50ce8e65981428eb145af54cd87cbf4c733e1fbf940e1b6e05adba2cf91f27cc1cf59924476eadb29ef2a0bd7fcac

Download Submit
C:\Windows\system\Ogcfnib.exe

Filesize
1.4MB

MD5
e7df13f33c15c6eca2737461b8e97141

SHA1
885afa9d092adad41e223404e80e54b207f04a0f

SHA256
25155c13aee6722bbbfc39316154de3f646d7a55caf5bc3d8d565b430229ea41

SHA512
f783b77355f1ac29cddd18290d0a62d57bbe5f54dbf6309dfc9f3c9dbd98cdab3039204b73826c7cbf89ef1af39ecbc565bdf12ca21ba791454166d993538587

Download Submit
C:\Windows\system\PIrvzoE.exe

Filesize
1.4MB

MD5
6b3a34b2157a77a81dec58f6869fdea7

SHA1
5fcc4f8ded9f4702314300e0293b3a378feef71b

SHA256
146c5cf4e57ac999556b6d143155bd553dd85a78f473a4c5dea49baeac518708

SHA512
65dd65bb9ee2599434316b341dcac993347f89603c5069eb634a10d117a3a18d5411ed314c9bc1f15ac9d5a9140a1d0615f3b527bee567269d262ff9180518fd

Download Submit
C:\Windows\system\QzcsaJZ.exe

Filesize
1.4MB

MD5
c601644a103bda9f1548b8878d475995

SHA1
d19e091dd85a65ff6957e73af0afba0f1b926f39

SHA256
6b0318f514c90d635a365a48dda2ec2df3e5e1e123b6b64b36e523f1389c87d9

SHA512
12e22259e669ee6581a3fe9dec61f89e0fdbb7499201c81f90f12239034f2424ceea8e196b2f7b519bc5b182982cddaafdc86dddfdb02c27083dc761a9dce179

Download Submit
C:\Windows\system\RHcKsJN.exe

Filesize
1.4MB

MD5
9986b0d9a2b67995e85f723fee32e4e3

SHA1
eb84191db73da865551058712fe6a9cba1bea0c3

SHA256
9628eae4d6d9d910647aa93dbd3eb56465fd821690c6bd880521bd78445775f4

SHA512
f86428d60d1af28b2fc403226ae17590e37d8656211ccbb7a5e7f1a7eff8c7c6d65fff3c853f43b49970c8b588d18936cd6f288d8c67f67792146f399597c81c

Download Submit
C:\Windows\system\SeYUYwa.exe

Filesize
1.4MB

MD5
21f23e5841757e77f8166060a260ab30

SHA1
a22a61e904d96dbf855c0c596545f83a48725742

SHA256
e55012c35e3e146ededeff97bf75d5b08ce1cb301e0b12dcafba7d2d8b73cf6a

SHA512
284baa48a30fc65b3400a7296790e08e39ec99626caf051345c5d3c31c1028c37ffe26848155cae1dd93a1d063de6ed9b9044eb4c3e0956c32f8741f2e10d727

Download Submit
C:\Windows\system\TChvdHz.exe

Filesize
1.4MB

MD5
a92dbf37a29d7c37da9acbc2208dd0b4

SHA1
6a556a6aa6c0d9b7f216478b63856799fc3d76db

SHA256
fadbb4109dabcb2051dab48450c4c811f0571f9c6916f88d38d627eefcbb5e43

SHA512
16b7da1672e437a0b03885aa9a2c1671320fe26d145956b09aea539c2a241e5bfa38d0cefe47150ca7d9dce5f04be829e6dd8d04f033fb5befe30ed245b0b696

Download Submit
C:\Windows\system\TOEJQXN.exe

Filesize
1.4MB

MD5
e2e288b044162fb48501f7b0d4841bb5

SHA1
903df654ae8cc72832aaed8c6fae02d0d7c110e7

SHA256
9ad8bbc21869a139c2ac6b561a58d5b53c11b72c4087ae14d2e6ab4faf0f1cdd

SHA512
509b19bf333354bc9dcb27b044d0782b6050d9d75b7fb21150045e309d596bac67abd3c347c3465da7565b54a394aad2f7e96c5d26c976b0b492fa2983f5db9a

Download Submit
C:\Windows\system\TucrbLH.exe

Filesize
1.4MB

MD5
7c8995caa07f634cec87d70f7f48eeae

SHA1
c7ca640b6e01b4b1b678fbbb5be050ad35e43848

SHA256
7ce34d7ae45142019aa611cb5ee93446d75749f1d6271a55b8f55bd13277d97f

SHA512
4b18c29843c0c323f4ac4e9dc47ae7dd7e780ed7714579abcb877ee5634c89cc1cba888c6b11d9634768502c8c59686849aee9a1d877d7a4cda7ea5c2bb67c44

Download Submit
C:\Windows\system\YhFJbdR.exe

Filesize
1.4MB

MD5
0c0db5577a8f5547d8d4ab0a46531fd1

SHA1
a1e359eb5de9124181877424de1806e20e8abfbd

SHA256
dc24b8f3f3d8144af9941cde5eabdd0731c7e2a7d8f1c2645cc1a41f7a99f50f

SHA512
7644a8ef2e3e5cab35642725045c2013976e7ef11df1fc87df0433c13e2529b1b35ea47733a3ee255b8675da62096241439dbc5a7a69cfacda56204afbc79245

Download Submit
C:\Windows\system\ZwfDFSG.exe

Filesize
1.4MB

MD5
c0ac5a74db6cf1b6d002cb71e981ed57

SHA1
83576068ace79e2f0835e3bf640690b52c8344c6

SHA256
3736bf85873b456270da66cd969751c178ae464ee4a58caee8700a8e8913edfc

SHA512
05f736c288f0244d47bb800976010fb92a2737ba71a118bd62f65bbc3c7583287a62b9f2567e91437796b466d96c8dfd453e8e0ea544d65577ba295763fb82f2

Download Submit
C:\Windows\system\aHaBPjb.exe

Filesize
1.4MB

MD5
52b005d576bf2a218d14b0483e5f4101

SHA1
35b6e5f14282a9a83de9ecad8aa77cedf8ec6d4a

SHA256
8856460da6e51068b0bb6d579ccb842d9dd3a27aa7749aa8fe9309defdfb06fb

SHA512
3d0393a41ec9f1123a3070133c7450a2701888e06ff961c430f67452588e51aef97d8f9c314e3db4822df1d7dadf3eb7b57a7db8870bb469b5f0e6700cf2e6eb

Download Submit
C:\Windows\system\aSUBZiH.exe

Filesize
1.4MB

MD5
55c5850637883c896f1b1c097215c8d1

SHA1
9f7aa0be7f7269902f71e4cb5e282c3b21855c4c

SHA256
f65467569c948c9569cc67a195bbf6702a7a55fefb922cd47378fd5cd23285cd

SHA512
9fb823e33a13694bf55c15b62dc66189e6a69dfed5388398ea2735818a0d08554f64d83e713c0f1a1ab200f24f6d961db19d0e438bc24801b1a4cec049f803dc

Download Submit
C:\Windows\system\bCexmgw.exe

Filesize
1.4MB

MD5
9406bebf992ca17e7ba367801cbe0d73

SHA1
d8107b6b40848f1d1654bf886f55dd471cd2630b

SHA256
449d331be21d8341ecaa7ec117e714aa3d9f4ed5494c6993abafe5a2e60e6f6e

SHA512
cfcd2fba33e3d6ce69547582f23a8e9e2b5e48755278141b6a8a59421848303c2e6b3b63232d7819186a6570642871172e61066db9f6212bb4c916cf751c03e3

Download Submit
C:\Windows\system\emuPyRi.exe

Filesize
1.4MB

MD5
cf266b4e6104a4527fa574d5001d3dc2

SHA1
baafcbc4501c0618540b442ba7ecf8f0fe0d779e

SHA256
76ba5a8acef283c5e0049767947de6cf5859d9dee9f4f708135d19979064813e

SHA512
8130412c4f3d3f97e64b3483d81cc113d9627ed1f5cec3777064725ed5e6611830543e0a52f862794b420b213dc49c3b539daa209338ab0e7385acf8d2a07c6d

Download Submit
C:\Windows\system\fZTOMRu.exe

Filesize
1.4MB

MD5
aba751f8396ee9fb88c7750be1a82fb6

SHA1
cc2d4e3e57d78714db8e9d1ce01bc4ff49228a85

SHA256
05e513277720503c3930229a8744fad0058aa53bc223e30d8e235a259888dd34

SHA512
efc688c4873bf5e45da6063026f1b250f1503a251228c7ef3379ec0feb1d60ea3ab2305bf318fa3b52912587cdbdcba559c5ce9188f22391b1469cf9f0f8be58

Download Submit
C:\Windows\system\fgGybgk.exe

Filesize
1.4MB

MD5
02e69c951f6d5835c74557c5442fd38a

SHA1
2cd1144157a076fa58e17448f4d47b20f1aabcf4

SHA256
faa3e73cfd968a1f0fabc96cffad71676da13f9ca6f283e92eb4302e925c2c30

SHA512
1b24d531d838e6cb300ab3b579703b14f70258e7382728087a0d07dd2127fb1c3ea0645d27d55d9a61a40a94005354673286d94d123d9413a82f7a5996cbd78c

Download Submit
C:\Windows\system\gxuktLe.exe

Filesize
1.4MB

MD5
6b9bec3f87f5f7041eead27d84624c7d

SHA1
29b63145092094363a5900b8dd807167a6ff707b

SHA256
28383f1c4f190498b91b376016412d9f97c1c4e5ccd32e6a843e4aba6307d77e

SHA512
32880bf7c7522d9e06330a5ad2027ff85849e0d8b7ad53f9ca4c17523d65b62fde5d0574ee13e63dbf12818543931946515f11939ab821a14966e5bbbe9e123f

Download Submit
C:\Windows\system\icIXqAP.exe

Filesize
1.4MB

MD5
73a1337ae38ad0e280e7eeb03398f4ee

SHA1
84a730291ce3964eb8946de878397fce959888d4

SHA256
d7080cd22abfbd2be56b3c674187c0f0ef82468f1a82b0e3a5799e9115a299de

SHA512
857e5e9e04cb3fd7816f292ef2007e7cf5d3fae94e81798df2d71d716d3adef3a66fbf33626cbbe9c8109c7d59398d4f8f380e0d7bdd6072105f8a3eaf5a369b

Download Submit
C:\Windows\system\nxpUHvW.exe

Filesize
1.4MB

MD5
794a8003164ece3e2561e1ee837d5669

SHA1
a1994e45008bac816991ff06e7babe39914f8be5

SHA256
43e7e9fa5be93ccb77d753e653bcb6fb7c995f421256044ca90e5a5e6ed15e6c

SHA512
0e98a91d5e1fd1828a0c09a0386ba6a72127443ed99c04df1e9d1654adc06b416cac5d7a862d6f6d49498c2b35d7a9955f05789b4c6720b0ebcc3948cd2f86e7

Download Submit
C:\Windows\system\pTThLTu.exe

Filesize
1.4MB

MD5
dffe1eb08b7d71bc51f486a752364250

SHA1
5ac2505b491af9d7f4b3a10d14260c9194645529

SHA256
c1298c131816f94ef55810f6b0af331ff18589edbb35480f80e91617e545ca40

SHA512
3b438745dfd1f0de50765f3a4d27cc74c339afa37a8a9d2252c6e30600783aed7959beb6d458792ced904a54998d3891e67d15a8ebf11eeef006ef5d1385c841

Download Submit
C:\Windows\system\sVggFDf.exe

Filesize
1.4MB

MD5
8c8e61bc677388f8f943f504581adb67

SHA1
2f11e58d19d50707364a3ce195f2e64d2f8d5f34

SHA256
a7ba6f17e24bf81b48f9bf947a14e49806e8910125c350fabd052c78b417eb7c

SHA512
a76b9e20faa0679ad896e549b759ac58f7018247443b4b4c01e00618f2a311177a5d9ea83f8e03035c858a7d75fcd882a17fc0901bf0123bfa4b429375351463

Download Submit
C:\Windows\system\vtwsHbm.exe

Filesize
1.4MB

MD5
f8868e155007fd031238fe8df08390ef

SHA1
184b61d33e5628ed0596c3684704286dca6a0609

SHA256
9a1f0326dc7ad4d3b652bfd34f85a808e8fda6da9d35a9c68a5a24f116d4ce57

SHA512
848f048a7463a00ddd6b4b502cfad6dd598fa9e84ae2326954147947a2f3407d1cc71ba19d1f76abe7cdf3fdeb97878697e99c07ed80d623b5d910625044483e

Download Submit
\Windows\system\BCxIQel.exe

Filesize
1.4MB

MD5
aa55d97de7e05f5b393054a0563bbfff

SHA1
51e736da4ef71d6d7cbaca7ddd0c788a941a2719

SHA256
dd8ec475a6f382cfe7cb9976ec2d40f0110252ff445db04bcd0cf47f0f6e3853

SHA512
bcea86a88d0ab1b1370abe7a0c36fd2e917f20aa63ce7ae70d56538fd3e09484b3ba9f0d60e793c43dfbcf35cfb3837451b084cf99b0282f478c59bca4c39e7d

Download Submit
\Windows\system\EzUeCzN.exe

Filesize
1.4MB

MD5
be3129d4663464f7c2e27e3eb16296c9

SHA1
1624ffb9f6079e37745dd2cb8da66bdf513e04d2

SHA256
64e9ea8af75535183d80136fb97039260b1598a0a0faf65cfba0d9fbec03b687

SHA512
e3b11003e3d6437ae8dbc4e4ec25c5d4e74ec4948bcaea9bc2d5581112f249c299b9076f3d9b117d99a1534c8a243d86a5d2bd2407a02a6fd2a7d66308eebda1

Download Submit
\Windows\system\zaHhFMP.exe

Filesize
1.4MB

MD5
78c385be5fbf6da9b200d8ee36795f56

SHA1
0077ed491abc22f6028da2372e60f3420c05d07a

SHA256
ccda25dd7ee7b768ebf9cfc52825f20744922eafc4352a294d084257b7b23960

SHA512
31e29483877e2ecfde575b417e33c333126b82084d50064b8d1a165df85878cdaea1fe25cc921b6d5e6432f3fccd69e1f58d3aa416ad08f2d365fa13c9425516

Download Submit
memory/1096-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download