xmrig | b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24/12/2024, 00:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
Size

1.5MB
MD5

720271328ad9d30cb84a20df1b1ff5db
SHA1

5e86536f384d4eb72e4e760bed9e5a9ec313bb8c
SHA256

b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2
SHA512

cfb23b2e3d48864b821c62c611c51bc1cc9b20d23debcfb51eba5b994b1fd85aaaabace228bba207bd8101d11c65f61cf95233cf2405ca47f5a225a860a53bd9
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yUT39c9:GemTLkNdfE0pZyc

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012277-2.dat	xmrig
behavioral1/files/0x0008000000016c73-9.dat	xmrig
behavioral1/files/0x0007000000016cc5-11.dat	xmrig
behavioral1/files/0x0007000000016ce7-19.dat	xmrig
behavioral1/files/0x0007000000016d1d-24.dat	xmrig
behavioral1/files/0x0009000000016d2e-28.dat	xmrig
behavioral1/files/0x0009000000016d36-34.dat	xmrig
behavioral1/files/0x000700000001743a-38.dat	xmrig
behavioral1/files/0x0006000000017491-48.dat	xmrig
behavioral1/files/0x00050000000186f2-78.dat	xmrig
behavioral1/files/0x0005000000018742-93.dat	xmrig
behavioral1/files/0x000500000001925e-123.dat	xmrig
behavioral1/files/0x0005000000019261-128.dat	xmrig
behavioral1/files/0x000500000001939d-158.dat	xmrig
behavioral1/files/0x0005000000019379-153.dat	xmrig
behavioral1/files/0x00050000000192a9-148.dat	xmrig
behavioral1/files/0x0005000000019284-143.dat	xmrig
behavioral1/files/0x0005000000019279-138.dat	xmrig
behavioral1/files/0x000500000001926a-133.dat	xmrig
behavioral1/files/0x000500000001922c-118.dat	xmrig
behavioral1/files/0x0006000000018bf3-108.dat	xmrig
behavioral1/files/0x0005000000019227-113.dat	xmrig
behavioral1/files/0x000500000001878c-103.dat	xmrig
behavioral1/files/0x0005000000018781-98.dat	xmrig
behavioral1/files/0x0005000000018731-88.dat	xmrig
behavioral1/files/0x00050000000186f8-83.dat	xmrig
behavioral1/files/0x000500000001868b-73.dat	xmrig
behavioral1/files/0x0011000000018682-68.dat	xmrig
behavioral1/files/0x001400000001866f-63.dat	xmrig
behavioral1/files/0x0006000000018669-58.dat	xmrig
behavioral1/files/0x00060000000175e7-53.dat	xmrig
behavioral1/files/0x000600000001747d-43.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2176	ArOfwGD.exe
2568	uihmGAs.exe
780	McIPDce.exe
2460	UrYpJNm.exe
2476	TQyAsUm.exe
3028	MSSMAPJ.exe
2748	orJFZBq.exe
2280	FeNxCeu.exe
2876	TDbyHNj.exe
2776	fufxXkT.exe
1644	QReNXzR.exe
2908	kZKkNzk.exe
2808	FOUphnn.exe
2784	WqGaKNj.exe
2872	bwRJAGq.exe
2636	EGYkiPb.exe
1604	rokGCym.exe
2292	GFnIOue.exe
992	QvVpufp.exe
2868	HURTTdx.exe
2972	gjnrGae.exe
2932	nJPOBMC.exe
2956	zjGHjuK.exe
304	tyHmDru.exe
1376	skYPsmu.exe
2336	WqFmvrM.exe
2164	ZOudRNr.exe
2364	sozxYJr.exe
2472	hITKpSJ.exe
1584	uIdnVCr.exe
1236	CJWiCkS.exe
444	IFyjnUr.exe
2540	bCOLQVq.exe
904	CyRZakv.exe
956	PaFIDDN.exe
1820	JnJvonk.exe
1828	ZKFVtWt.exe
1844	YvwhoCM.exe
2184	TNLJRIx.exe
2000	nKiAhMA.exe
2032	HVieLoD.exe
1788	OhvZJHb.exe
1776	UhosrXE.exe
744	oedqgun.exe
1744	RVEqTpu.exe
2588	xCcBGUM.exe
1040	WKAexfI.exe
788	kOnONDP.exe
2600	EovFwPB.exe
988	bVxiUSd.exe
1664	qnDpmhQ.exe
1696	DMuocJE.exe
884	VSTYcDK.exe
2408	UumHrzz.exe
1752	ZmEdukh.exe
3036	vwIbtrk.exe
1600	XZKXVtO.exe
2220	fxJnQTM.exe
2516	avhwlea.exe
2264	IoWPcZq.exe
1836	RpKMyqY.exe
2532	eYollTL.exe
2840	IYsWspM.exe
3044	qeDKjxg.exe

Loads dropped DLL 64 IoCs

pid	Process
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QvVpufp.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\vwIbtrk.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\vDsvNvr.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\BaeIAro.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\FDayktJ.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\aPYvxPW.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\EBBzXWc.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\NRctBeJ.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\NbjDOYJ.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\qLqkpkL.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\SZAPyVy.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\hUMvPHc.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\VVCEAhm.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\gjnrGae.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\gCQeCjR.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\gIVQpkF.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\nCkdCsV.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\zxArDmL.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\UfcsJJf.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\GVpEcZO.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\VxZVlkl.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\kPzVhjA.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\sjxIJKH.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\bsleuHa.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\UHzRLsa.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\fvvXBYG.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\YejKPSD.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\VNPjSCq.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\kpWyMgs.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\cSUjBIt.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\zyWLjOp.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\QRoQJcA.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\UjmpQfk.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\pXfuitM.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\SlFhIkq.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\cANomBf.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\xDMyFXz.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\ECmZlLe.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\FAtpbGZ.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\SHBTztJ.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\LHuQrsS.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\TjsssLA.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\cczFxFv.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\OIOgtOK.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\ovAFVDb.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\cqOHltM.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\BgKkWUr.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\anjNtsP.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\MADiANB.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\zluyzxj.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\IKRThRJ.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\zqRYYKT.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\idHekfT.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\qnDpmhQ.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\TPMhxdh.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\Wyuzcns.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\dogVnSC.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\PGnADpK.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\LpEbIsT.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\uByHAiY.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\ArOfwGD.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\dZcJZjT.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\cTHDxuB.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
File created	C:\Windows\System\DdqnNAd.exe	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 340 wrote to memory of 2176	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	31
PID 340 wrote to memory of 2176	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	31
PID 340 wrote to memory of 2176	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	31
PID 340 wrote to memory of 2568	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	32
PID 340 wrote to memory of 2568	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	32
PID 340 wrote to memory of 2568	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	32
PID 340 wrote to memory of 780	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	33
PID 340 wrote to memory of 780	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	33
PID 340 wrote to memory of 780	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	33
PID 340 wrote to memory of 2460	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	34
PID 340 wrote to memory of 2460	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	34
PID 340 wrote to memory of 2460	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	34
PID 340 wrote to memory of 2476	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	35
PID 340 wrote to memory of 2476	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	35
PID 340 wrote to memory of 2476	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	35
PID 340 wrote to memory of 3028	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	36
PID 340 wrote to memory of 3028	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	36
PID 340 wrote to memory of 3028	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	36
PID 340 wrote to memory of 2748	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	37
PID 340 wrote to memory of 2748	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	37
PID 340 wrote to memory of 2748	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	37
PID 340 wrote to memory of 2280	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	38
PID 340 wrote to memory of 2280	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	38
PID 340 wrote to memory of 2280	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	38
PID 340 wrote to memory of 2876	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	39
PID 340 wrote to memory of 2876	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	39
PID 340 wrote to memory of 2876	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	39
PID 340 wrote to memory of 2776	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	40
PID 340 wrote to memory of 2776	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	40
PID 340 wrote to memory of 2776	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	40
PID 340 wrote to memory of 1644	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	41
PID 340 wrote to memory of 1644	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	41
PID 340 wrote to memory of 1644	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	41
PID 340 wrote to memory of 2908	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	42
PID 340 wrote to memory of 2908	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	42
PID 340 wrote to memory of 2908	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	42
PID 340 wrote to memory of 2808	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	43
PID 340 wrote to memory of 2808	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	43
PID 340 wrote to memory of 2808	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	43
PID 340 wrote to memory of 2784	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	44
PID 340 wrote to memory of 2784	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	44
PID 340 wrote to memory of 2784	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	44
PID 340 wrote to memory of 2872	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	45
PID 340 wrote to memory of 2872	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	45
PID 340 wrote to memory of 2872	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	45
PID 340 wrote to memory of 2636	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	46
PID 340 wrote to memory of 2636	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	46
PID 340 wrote to memory of 2636	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	46
PID 340 wrote to memory of 1604	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	47
PID 340 wrote to memory of 1604	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	47
PID 340 wrote to memory of 1604	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	47
PID 340 wrote to memory of 2292	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	48
PID 340 wrote to memory of 2292	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	48
PID 340 wrote to memory of 2292	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	48
PID 340 wrote to memory of 992	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	49
PID 340 wrote to memory of 992	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	49
PID 340 wrote to memory of 992	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	49
PID 340 wrote to memory of 2868	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	50
PID 340 wrote to memory of 2868	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	50
PID 340 wrote to memory of 2868	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	50
PID 340 wrote to memory of 2972	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	51
PID 340 wrote to memory of 2972	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	51
PID 340 wrote to memory of 2972	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	51
PID 340 wrote to memory of 2932	340	b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe	52

C:\Users\Admin\AppData\Local\Temp\b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe
"C:\Users\Admin\AppData\Local\Temp\b68354b05ad60d8af3287884a3ed70088cee2e58219330ab42189609003a5ee2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:340
- C:\Windows\System\ArOfwGD.exe
  C:\Windows\System\ArOfwGD.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\uihmGAs.exe
  C:\Windows\System\uihmGAs.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\McIPDce.exe
  C:\Windows\System\McIPDce.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\UrYpJNm.exe
  C:\Windows\System\UrYpJNm.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\TQyAsUm.exe
  C:\Windows\System\TQyAsUm.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\MSSMAPJ.exe
  C:\Windows\System\MSSMAPJ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\orJFZBq.exe
  C:\Windows\System\orJFZBq.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\FeNxCeu.exe
  C:\Windows\System\FeNxCeu.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\TDbyHNj.exe
  C:\Windows\System\TDbyHNj.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\fufxXkT.exe
  C:\Windows\System\fufxXkT.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\QReNXzR.exe
  C:\Windows\System\QReNXzR.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\kZKkNzk.exe
  C:\Windows\System\kZKkNzk.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\FOUphnn.exe
  C:\Windows\System\FOUphnn.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\WqGaKNj.exe
  C:\Windows\System\WqGaKNj.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\bwRJAGq.exe
  C:\Windows\System\bwRJAGq.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\EGYkiPb.exe
  C:\Windows\System\EGYkiPb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\rokGCym.exe
  C:\Windows\System\rokGCym.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\GFnIOue.exe
  C:\Windows\System\GFnIOue.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\QvVpufp.exe
  C:\Windows\System\QvVpufp.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\HURTTdx.exe
  C:\Windows\System\HURTTdx.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\gjnrGae.exe
  C:\Windows\System\gjnrGae.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\nJPOBMC.exe
  C:\Windows\System\nJPOBMC.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zjGHjuK.exe
  C:\Windows\System\zjGHjuK.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\tyHmDru.exe
  C:\Windows\System\tyHmDru.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\skYPsmu.exe
  C:\Windows\System\skYPsmu.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\WqFmvrM.exe
  C:\Windows\System\WqFmvrM.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ZOudRNr.exe
  C:\Windows\System\ZOudRNr.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\sozxYJr.exe
  C:\Windows\System\sozxYJr.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\hITKpSJ.exe
  C:\Windows\System\hITKpSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\uIdnVCr.exe
  C:\Windows\System\uIdnVCr.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\CJWiCkS.exe
  C:\Windows\System\CJWiCkS.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\IFyjnUr.exe
  C:\Windows\System\IFyjnUr.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\bCOLQVq.exe
  C:\Windows\System\bCOLQVq.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\CyRZakv.exe
  C:\Windows\System\CyRZakv.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\PaFIDDN.exe
  C:\Windows\System\PaFIDDN.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\JnJvonk.exe
  C:\Windows\System\JnJvonk.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ZKFVtWt.exe
  C:\Windows\System\ZKFVtWt.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\YvwhoCM.exe
  C:\Windows\System\YvwhoCM.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\TNLJRIx.exe
  C:\Windows\System\TNLJRIx.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\nKiAhMA.exe
  C:\Windows\System\nKiAhMA.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\HVieLoD.exe
  C:\Windows\System\HVieLoD.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\OhvZJHb.exe
  C:\Windows\System\OhvZJHb.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\UhosrXE.exe
  C:\Windows\System\UhosrXE.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\oedqgun.exe
  C:\Windows\System\oedqgun.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\RVEqTpu.exe
  C:\Windows\System\RVEqTpu.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\xCcBGUM.exe
  C:\Windows\System\xCcBGUM.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\WKAexfI.exe
  C:\Windows\System\WKAexfI.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\kOnONDP.exe
  C:\Windows\System\kOnONDP.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\EovFwPB.exe
  C:\Windows\System\EovFwPB.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\bVxiUSd.exe
  C:\Windows\System\bVxiUSd.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\qnDpmhQ.exe
  C:\Windows\System\qnDpmhQ.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\DMuocJE.exe
  C:\Windows\System\DMuocJE.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\VSTYcDK.exe
  C:\Windows\System\VSTYcDK.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\ZmEdukh.exe
  C:\Windows\System\ZmEdukh.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\UumHrzz.exe
  C:\Windows\System\UumHrzz.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\vwIbtrk.exe
  C:\Windows\System\vwIbtrk.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\XZKXVtO.exe
  C:\Windows\System\XZKXVtO.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\fxJnQTM.exe
  C:\Windows\System\fxJnQTM.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\avhwlea.exe
  C:\Windows\System\avhwlea.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\IoWPcZq.exe
  C:\Windows\System\IoWPcZq.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\RpKMyqY.exe
  C:\Windows\System\RpKMyqY.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\eYollTL.exe
  C:\Windows\System\eYollTL.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\IYsWspM.exe
  C:\Windows\System\IYsWspM.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\qeDKjxg.exe
  C:\Windows\System\qeDKjxg.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\jCBmohR.exe
  C:\Windows\System\jCBmohR.exe
  2⤵
  PID:868
- C:\Windows\System\dZcJZjT.exe
  C:\Windows\System\dZcJZjT.exe
  2⤵
  PID:2656
- C:\Windows\System\dQfGLBv.exe
  C:\Windows\System\dQfGLBv.exe
  2⤵
  PID:2732
- C:\Windows\System\oUZnVIm.exe
  C:\Windows\System\oUZnVIm.exe
  2⤵
  PID:2628
- C:\Windows\System\OIOgtOK.exe
  C:\Windows\System\OIOgtOK.exe
  2⤵
  PID:704
- C:\Windows\System\iZhgPJP.exe
  C:\Windows\System\iZhgPJP.exe
  2⤵
  PID:2340
- C:\Windows\System\ojjqjSD.exe
  C:\Windows\System\ojjqjSD.exe
  2⤵
  PID:2804
- C:\Windows\System\ZpRSduV.exe
  C:\Windows\System\ZpRSduV.exe
  2⤵
  PID:2844
- C:\Windows\System\SuVYuUv.exe
  C:\Windows\System\SuVYuUv.exe
  2⤵
  PID:2980
- C:\Windows\System\Fllzzlt.exe
  C:\Windows\System\Fllzzlt.exe
  2⤵
  PID:616
- C:\Windows\System\JFWvRIv.exe
  C:\Windows\System\JFWvRIv.exe
  2⤵
  PID:2076
- C:\Windows\System\pgPMldd.exe
  C:\Windows\System\pgPMldd.exe
  2⤵
  PID:2060
- C:\Windows\System\jMPbTxu.exe
  C:\Windows\System\jMPbTxu.exe
  2⤵
  PID:1092
- C:\Windows\System\bkPUPDD.exe
  C:\Windows\System\bkPUPDD.exe
  2⤵
  PID:404
- C:\Windows\System\aRlffZg.exe
  C:\Windows\System\aRlffZg.exe
  2⤵
  PID:1084
- C:\Windows\System\TPMhxdh.exe
  C:\Windows\System\TPMhxdh.exe
  2⤵
  PID:2020
- C:\Windows\System\pPrsPXt.exe
  C:\Windows\System\pPrsPXt.exe
  2⤵
  PID:1544
- C:\Windows\System\JUytoNj.exe
  C:\Windows\System\JUytoNj.exe
  2⤵
  PID:2088
- C:\Windows\System\gFqUAtV.exe
  C:\Windows\System\gFqUAtV.exe
  2⤵
  PID:680
- C:\Windows\System\QAkZNzt.exe
  C:\Windows\System\QAkZNzt.exe
  2⤵
  PID:1100
- C:\Windows\System\tqrLezm.exe
  C:\Windows\System\tqrLezm.exe
  2⤵
  PID:1316
- C:\Windows\System\HTqcXfN.exe
  C:\Windows\System\HTqcXfN.exe
  2⤵
  PID:1940
- C:\Windows\System\DjmBWxB.exe
  C:\Windows\System\DjmBWxB.exe
  2⤵
  PID:2380
- C:\Windows\System\ECdJmZT.exe
  C:\Windows\System\ECdJmZT.exe
  2⤵
  PID:328
- C:\Windows\System\baDNYEh.exe
  C:\Windows\System\baDNYEh.exe
  2⤵
  PID:1740
- C:\Windows\System\AGZLfpY.exe
  C:\Windows\System\AGZLfpY.exe
  2⤵
  PID:2556
- C:\Windows\System\fQQgdbT.exe
  C:\Windows\System\fQQgdbT.exe
  2⤵
  PID:3048
- C:\Windows\System\aGqRMiq.exe
  C:\Windows\System\aGqRMiq.exe
  2⤵
  PID:1436
- C:\Windows\System\nbkBcUh.exe
  C:\Windows\System\nbkBcUh.exe
  2⤵
  PID:1592
- C:\Windows\System\HFXAPeZ.exe
  C:\Windows\System\HFXAPeZ.exe
  2⤵
  PID:2488
- C:\Windows\System\kVCcFXV.exe
  C:\Windows\System\kVCcFXV.exe
  2⤵
  PID:2764
- C:\Windows\System\tKeMeFV.exe
  C:\Windows\System\tKeMeFV.exe
  2⤵
  PID:2880
- C:\Windows\System\OtAaaRP.exe
  C:\Windows\System\OtAaaRP.exe
  2⤵
  PID:2828
- C:\Windows\System\igDOjpH.exe
  C:\Windows\System\igDOjpH.exe
  2⤵
  PID:2892
- C:\Windows\System\GugAKlq.exe
  C:\Windows\System\GugAKlq.exe
  2⤵
  PID:2620
- C:\Windows\System\taAslqs.exe
  C:\Windows\System\taAslqs.exe
  2⤵
  PID:2332
- C:\Windows\System\EEXACEn.exe
  C:\Windows\System\EEXACEn.exe
  2⤵
  PID:2740
- C:\Windows\System\GVpEcZO.exe
  C:\Windows\System\GVpEcZO.exe
  2⤵
  PID:1800
- C:\Windows\System\WiWArSw.exe
  C:\Windows\System\WiWArSw.exe
  2⤵
  PID:1328
- C:\Windows\System\cdvqiAF.exe
  C:\Windows\System\cdvqiAF.exe
  2⤵
  PID:2012
- C:\Windows\System\otAaBFd.exe
  C:\Windows\System\otAaBFd.exe
  2⤵
  PID:1876
- C:\Windows\System\LSbOxnF.exe
  C:\Windows\System\LSbOxnF.exe
  2⤵
  PID:2440
- C:\Windows\System\pvaEKLZ.exe
  C:\Windows\System\pvaEKLZ.exe
  2⤵
  PID:2100
- C:\Windows\System\oyjwMnu.exe
  C:\Windows\System\oyjwMnu.exe
  2⤵
  PID:1872
- C:\Windows\System\MQrobwS.exe
  C:\Windows\System\MQrobwS.exe
  2⤵
  PID:1540
- C:\Windows\System\cJhBirH.exe
  C:\Windows\System\cJhBirH.exe
  2⤵
  PID:1924
- C:\Windows\System\tnvUyZC.exe
  C:\Windows\System\tnvUyZC.exe
  2⤵
  PID:1360
- C:\Windows\System\VxZVlkl.exe
  C:\Windows\System\VxZVlkl.exe
  2⤵
  PID:2284
- C:\Windows\System\bJJmyov.exe
  C:\Windows\System\bJJmyov.exe
  2⤵
  PID:2480
- C:\Windows\System\zttbyOS.exe
  C:\Windows\System\zttbyOS.exe
  2⤵
  PID:796
- C:\Windows\System\OaIsrdB.exe
  C:\Windows\System\OaIsrdB.exe
  2⤵
  PID:1760
- C:\Windows\System\QgTGffX.exe
  C:\Windows\System\QgTGffX.exe
  2⤵
  PID:2528
- C:\Windows\System\VElcIvY.exe
  C:\Windows\System\VElcIvY.exe
  2⤵
  PID:532
- C:\Windows\System\STSHSgw.exe
  C:\Windows\System\STSHSgw.exe
  2⤵
  PID:2632
- C:\Windows\System\GrjxBEs.exe
  C:\Windows\System\GrjxBEs.exe
  2⤵
  PID:3032
- C:\Windows\System\IISmiTe.exe
  C:\Windows\System\IISmiTe.exe
  2⤵
  PID:1300
- C:\Windows\System\JEvPUpL.exe
  C:\Windows\System\JEvPUpL.exe
  2⤵
  PID:2788
- C:\Windows\System\MfXKREs.exe
  C:\Windows\System\MfXKREs.exe
  2⤵
  PID:2144
- C:\Windows\System\IKMatEp.exe
  C:\Windows\System\IKMatEp.exe
  2⤵
  PID:1792
- C:\Windows\System\QrFFksH.exe
  C:\Windows\System\QrFFksH.exe
  2⤵
  PID:916
- C:\Windows\System\tYLHeJF.exe
  C:\Windows\System\tYLHeJF.exe
  2⤵
  PID:1996
- C:\Windows\System\BCPQedv.exe
  C:\Windows\System\BCPQedv.exe
  2⤵
  PID:1088
- C:\Windows\System\CDDDJhX.exe
  C:\Windows\System\CDDDJhX.exe
  2⤵
  PID:2836
- C:\Windows\System\CZAaKpG.exe
  C:\Windows\System\CZAaKpG.exe
  2⤵
  PID:1688
- C:\Windows\System\TwecTEq.exe
  C:\Windows\System\TwecTEq.exe
  2⤵
  PID:2316
- C:\Windows\System\aLyOsFP.exe
  C:\Windows\System\aLyOsFP.exe
  2⤵
  PID:2824
- C:\Windows\System\psRHQIa.exe
  C:\Windows\System\psRHQIa.exe
  2⤵
  PID:2720
- C:\Windows\System\giTvwDe.exe
  C:\Windows\System\giTvwDe.exe
  2⤵
  PID:3052
- C:\Windows\System\bvOGifX.exe
  C:\Windows\System\bvOGifX.exe
  2⤵
  PID:3092
- C:\Windows\System\IntmIkQ.exe
  C:\Windows\System\IntmIkQ.exe
  2⤵
  PID:3108
- C:\Windows\System\FqnedqQ.exe
  C:\Windows\System\FqnedqQ.exe
  2⤵
  PID:3128
- C:\Windows\System\EEmIAzO.exe
  C:\Windows\System\EEmIAzO.exe
  2⤵
  PID:3148
- C:\Windows\System\mPpaAjc.exe
  C:\Windows\System\mPpaAjc.exe
  2⤵
  PID:3168
- C:\Windows\System\JkSefgp.exe
  C:\Windows\System\JkSefgp.exe
  2⤵
  PID:3184
- C:\Windows\System\SlFhIkq.exe
  C:\Windows\System\SlFhIkq.exe
  2⤵
  PID:3204
- C:\Windows\System\cVqYcoC.exe
  C:\Windows\System\cVqYcoC.exe
  2⤵
  PID:3228
- C:\Windows\System\UTzhemH.exe
  C:\Windows\System\UTzhemH.exe
  2⤵
  PID:3244
- C:\Windows\System\cANomBf.exe
  C:\Windows\System\cANomBf.exe
  2⤵
  PID:3264
- C:\Windows\System\BwOBBUK.exe
  C:\Windows\System\BwOBBUK.exe
  2⤵
  PID:3288
- C:\Windows\System\cTHDxuB.exe
  C:\Windows\System\cTHDxuB.exe
  2⤵
  PID:3304
- C:\Windows\System\ovAFVDb.exe
  C:\Windows\System\ovAFVDb.exe
  2⤵
  PID:3324
- C:\Windows\System\SQRHEvd.exe
  C:\Windows\System\SQRHEvd.exe
  2⤵
  PID:3340
- C:\Windows\System\xYUvKdD.exe
  C:\Windows\System\xYUvKdD.exe
  2⤵
  PID:3368
- C:\Windows\System\RrYTWZL.exe
  C:\Windows\System\RrYTWZL.exe
  2⤵
  PID:3384
- C:\Windows\System\xmfNmeA.exe
  C:\Windows\System\xmfNmeA.exe
  2⤵
  PID:3400
- C:\Windows\System\kPzVhjA.exe
  C:\Windows\System\kPzVhjA.exe
  2⤵
  PID:3420
- C:\Windows\System\AFjtEXc.exe
  C:\Windows\System\AFjtEXc.exe
  2⤵
  PID:3436
- C:\Windows\System\HyCQKCF.exe
  C:\Windows\System\HyCQKCF.exe
  2⤵
  PID:3456
- C:\Windows\System\bPsyCdP.exe
  C:\Windows\System\bPsyCdP.exe
  2⤵
  PID:3480
- C:\Windows\System\JPQcJVT.exe
  C:\Windows\System\JPQcJVT.exe
  2⤵
  PID:3496
- C:\Windows\System\IutBhkN.exe
  C:\Windows\System\IutBhkN.exe
  2⤵
  PID:3516
- C:\Windows\System\xnGYYPM.exe
  C:\Windows\System\xnGYYPM.exe
  2⤵
  PID:3540
- C:\Windows\System\bzwRqgk.exe
  C:\Windows\System\bzwRqgk.exe
  2⤵
  PID:3564
- C:\Windows\System\gMaFrCf.exe
  C:\Windows\System\gMaFrCf.exe
  2⤵
  PID:3584
- C:\Windows\System\WrnoHvU.exe
  C:\Windows\System\WrnoHvU.exe
  2⤵
  PID:3604
- C:\Windows\System\NbRmAHu.exe
  C:\Windows\System\NbRmAHu.exe
  2⤵
  PID:3620
- C:\Windows\System\CuXovAA.exe
  C:\Windows\System\CuXovAA.exe
  2⤵
  PID:3640
- C:\Windows\System\hCBTkAs.exe
  C:\Windows\System\hCBTkAs.exe
  2⤵
  PID:3664
- C:\Windows\System\EOqGVFB.exe
  C:\Windows\System\EOqGVFB.exe
  2⤵
  PID:3680
- C:\Windows\System\VQtRldg.exe
  C:\Windows\System\VQtRldg.exe
  2⤵
  PID:3696
- C:\Windows\System\RCcMgTr.exe
  C:\Windows\System\RCcMgTr.exe
  2⤵
  PID:3716
- C:\Windows\System\QyYSPfz.exe
  C:\Windows\System\QyYSPfz.exe
  2⤵
  PID:3732
- C:\Windows\System\lRnaEVr.exe
  C:\Windows\System\lRnaEVr.exe
  2⤵
  PID:3748
- C:\Windows\System\sobIrrn.exe
  C:\Windows\System\sobIrrn.exe
  2⤵
  PID:3764
- C:\Windows\System\XPdBSjf.exe
  C:\Windows\System\XPdBSjf.exe
  2⤵
  PID:3780
- C:\Windows\System\PeucFxn.exe
  C:\Windows\System\PeucFxn.exe
  2⤵
  PID:3796
- C:\Windows\System\cZHhReH.exe
  C:\Windows\System\cZHhReH.exe
  2⤵
  PID:3812
- C:\Windows\System\EMXhCEQ.exe
  C:\Windows\System\EMXhCEQ.exe
  2⤵
  PID:3836
- C:\Windows\System\SSubMaE.exe
  C:\Windows\System\SSubMaE.exe
  2⤵
  PID:3904
- C:\Windows\System\Phsfxnc.exe
  C:\Windows\System\Phsfxnc.exe
  2⤵
  PID:3920
- C:\Windows\System\whCpNYg.exe
  C:\Windows\System\whCpNYg.exe
  2⤵
  PID:3940
- C:\Windows\System\dzCCZDA.exe
  C:\Windows\System\dzCCZDA.exe
  2⤵
  PID:3956
- C:\Windows\System\yBRDSoZ.exe
  C:\Windows\System\yBRDSoZ.exe
  2⤵
  PID:3972
- C:\Windows\System\GMMmTQx.exe
  C:\Windows\System\GMMmTQx.exe
  2⤵
  PID:3988
- C:\Windows\System\NleZkez.exe
  C:\Windows\System\NleZkez.exe
  2⤵
  PID:4020
- C:\Windows\System\qGnoxeB.exe
  C:\Windows\System\qGnoxeB.exe
  2⤵
  PID:4056
- C:\Windows\System\txqcFdh.exe
  C:\Windows\System\txqcFdh.exe
  2⤵
  PID:4080
- C:\Windows\System\bvBAUwe.exe
  C:\Windows\System\bvBAUwe.exe
  2⤵
  PID:3012
- C:\Windows\System\aRpLHQd.exe
  C:\Windows\System\aRpLHQd.exe
  2⤵
  PID:2676
- C:\Windows\System\MADiANB.exe
  C:\Windows\System\MADiANB.exe
  2⤵
  PID:344
- C:\Windows\System\jmZOCMb.exe
  C:\Windows\System\jmZOCMb.exe
  2⤵
  PID:2712
- C:\Windows\System\gCQeCjR.exe
  C:\Windows\System\gCQeCjR.exe
  2⤵
  PID:548
- C:\Windows\System\oazhNbu.exe
  C:\Windows\System\oazhNbu.exe
  2⤵
  PID:564
- C:\Windows\System\EFGajzn.exe
  C:\Windows\System\EFGajzn.exe
  2⤵
  PID:2248
- C:\Windows\System\ybnoUKl.exe
  C:\Windows\System\ybnoUKl.exe
  2⤵
  PID:3144
- C:\Windows\System\xDMyFXz.exe
  C:\Windows\System\xDMyFXz.exe
  2⤵
  PID:3216
- C:\Windows\System\gwLPMhu.exe
  C:\Windows\System\gwLPMhu.exe
  2⤵
  PID:596
- C:\Windows\System\ZQJGxTZ.exe
  C:\Windows\System\ZQJGxTZ.exe
  2⤵
  PID:3256
- C:\Windows\System\DMsCJTb.exe
  C:\Windows\System\DMsCJTb.exe
  2⤵
  PID:3336
- C:\Windows\System\XyUksVW.exe
  C:\Windows\System\XyUksVW.exe
  2⤵
  PID:3084
- C:\Windows\System\EALxVQC.exe
  C:\Windows\System\EALxVQC.exe
  2⤵
  PID:3124
- C:\Windows\System\JHTAhPO.exe
  C:\Windows\System\JHTAhPO.exe
  2⤵
  PID:3412
- C:\Windows\System\fvtZUpW.exe
  C:\Windows\System\fvtZUpW.exe
  2⤵
  PID:3452
- C:\Windows\System\iDPohHO.exe
  C:\Windows\System\iDPohHO.exe
  2⤵
  PID:2848
- C:\Windows\System\GadeBDl.exe
  C:\Windows\System\GadeBDl.exe
  2⤵
  PID:3536
- C:\Windows\System\ZviHkrd.exe
  C:\Windows\System\ZviHkrd.exe
  2⤵
  PID:3616
- C:\Windows\System\Wyuzcns.exe
  C:\Windows\System\Wyuzcns.exe
  2⤵
  PID:3120
- C:\Windows\System\YejKPSD.exe
  C:\Windows\System\YejKPSD.exe
  2⤵
  PID:3196
- C:\Windows\System\dAkZMqL.exe
  C:\Windows\System\dAkZMqL.exe
  2⤵
  PID:3652
- C:\Windows\System\KomjVAO.exe
  C:\Windows\System\KomjVAO.exe
  2⤵
  PID:3276
- C:\Windows\System\nZCpJAK.exe
  C:\Windows\System\nZCpJAK.exe
  2⤵
  PID:3312
- C:\Windows\System\OqxAYje.exe
  C:\Windows\System\OqxAYje.exe
  2⤵
  PID:3508
- C:\Windows\System\kVEeiHk.exe
  C:\Windows\System\kVEeiHk.exe
  2⤵
  PID:2744
- C:\Windows\System\PAyKJUP.exe
  C:\Windows\System\PAyKJUP.exe
  2⤵
  PID:3756
- C:\Windows\System\zCXpHTU.exe
  C:\Windows\System\zCXpHTU.exe
  2⤵
  PID:3392
- C:\Windows\System\SvYmQKw.exe
  C:\Windows\System\SvYmQKw.exe
  2⤵
  PID:3464
- C:\Windows\System\mUdBmLu.exe
  C:\Windows\System\mUdBmLu.exe
  2⤵
  PID:3632
- C:\Windows\System\vIXsxQi.exe
  C:\Windows\System\vIXsxQi.exe
  2⤵
  PID:3708
- C:\Windows\System\seWZPPz.exe
  C:\Windows\System\seWZPPz.exe
  2⤵
  PID:3744
- C:\Windows\System\SORuNTa.exe
  C:\Windows\System\SORuNTa.exe
  2⤵
  PID:2652
- C:\Windows\System\ygygteP.exe
  C:\Windows\System\ygygteP.exe
  2⤵
  PID:3916
- C:\Windows\System\cOUIuaW.exe
  C:\Windows\System\cOUIuaW.exe
  2⤵
  PID:3980
- C:\Windows\System\cJXTHzN.exe
  C:\Windows\System\cJXTHzN.exe
  2⤵
  PID:3880
- C:\Windows\System\JETWmmb.exe
  C:\Windows\System\JETWmmb.exe
  2⤵
  PID:3900
- C:\Windows\System\UvOruGY.exe
  C:\Windows\System\UvOruGY.exe
  2⤵
  PID:4028
- C:\Windows\System\TBnzOgi.exe
  C:\Windows\System\TBnzOgi.exe
  2⤵
  PID:4016
- C:\Windows\System\yKcauOk.exe
  C:\Windows\System\yKcauOk.exe
  2⤵
  PID:4040
- C:\Windows\System\nJgMpix.exe
  C:\Windows\System\nJgMpix.exe
  2⤵
  PID:4048
- C:\Windows\System\JTqjDzr.exe
  C:\Windows\System\JTqjDzr.exe
  2⤵
  PID:2820
- C:\Windows\System\LLIOMZc.exe
  C:\Windows\System\LLIOMZc.exe
  2⤵
  PID:816
- C:\Windows\System\qxMiKTN.exe
  C:\Windows\System\qxMiKTN.exe
  2⤵
  PID:2604
- C:\Windows\System\XVPNKYv.exe
  C:\Windows\System\XVPNKYv.exe
  2⤵
  PID:2256
- C:\Windows\System\MmkkYne.exe
  C:\Windows\System\MmkkYne.exe
  2⤵
  PID:2984
- C:\Windows\System\brswgAv.exe
  C:\Windows\System\brswgAv.exe
  2⤵
  PID:3136
- C:\Windows\System\UABVapY.exe
  C:\Windows\System\UABVapY.exe
  2⤵
  PID:3160
- C:\Windows\System\jZVAZuw.exe
  C:\Windows\System\jZVAZuw.exe
  2⤵
  PID:3180
- C:\Windows\System\NvBzbIN.exe
  C:\Windows\System\NvBzbIN.exe
  2⤵
  PID:3408
- C:\Windows\System\nznwKbW.exe
  C:\Windows\System\nznwKbW.exe
  2⤵
  PID:3612
- C:\Windows\System\NbjDOYJ.exe
  C:\Windows\System\NbjDOYJ.exe
  2⤵
  PID:3272
- C:\Windows\System\prtWuuM.exe
  C:\Windows\System\prtWuuM.exe
  2⤵
  PID:2252
- C:\Windows\System\HbgoZHr.exe
  C:\Windows\System\HbgoZHr.exe
  2⤵
  PID:3444
- C:\Windows\System\dogVnSC.exe
  C:\Windows\System\dogVnSC.exe
  2⤵
  PID:3476
- C:\Windows\System\rNdwGtA.exe
  C:\Windows\System\rNdwGtA.exe
  2⤵
  PID:1532
- C:\Windows\System\oAVcejC.exe
  C:\Windows\System\oAVcejC.exe
  2⤵
  PID:3672
- C:\Windows\System\gxESrzK.exe
  C:\Windows\System\gxESrzK.exe
  2⤵
  PID:3728
- C:\Windows\System\cqOHltM.exe
  C:\Windows\System\cqOHltM.exe
  2⤵
  PID:3828
- C:\Windows\System\NKzvAQS.exe
  C:\Windows\System\NKzvAQS.exe
  2⤵
  PID:2752
- C:\Windows\System\bsqRike.exe
  C:\Windows\System\bsqRike.exe
  2⤵
  PID:2268
- C:\Windows\System\fkTedtn.exe
  C:\Windows\System\fkTedtn.exe
  2⤵
  PID:3504
- C:\Windows\System\VeggtUU.exe
  C:\Windows\System\VeggtUU.exe
  2⤵
  PID:3776
- C:\Windows\System\PDPSadf.exe
  C:\Windows\System\PDPSadf.exe
  2⤵
  PID:3952
- C:\Windows\System\ZIHkCQk.exe
  C:\Windows\System\ZIHkCQk.exe
  2⤵
  PID:1728
- C:\Windows\System\OClAnNl.exe
  C:\Windows\System\OClAnNl.exe
  2⤵
  PID:2152
- C:\Windows\System\XIEjTFe.exe
  C:\Windows\System\XIEjTFe.exe
  2⤵
  PID:3832
- C:\Windows\System\CJgwSAO.exe
  C:\Windows\System\CJgwSAO.exe
  2⤵
  PID:3628
- C:\Windows\System\bZhPtYo.exe
  C:\Windows\System\bZhPtYo.exe
  2⤵
  PID:1132
- C:\Windows\System\XmiGGEM.exe
  C:\Windows\System\XmiGGEM.exe
  2⤵
  PID:1156
- C:\Windows\System\ylxGFTL.exe
  C:\Windows\System\ylxGFTL.exe
  2⤵
  PID:4068
- C:\Windows\System\eTGKlSm.exe
  C:\Windows\System\eTGKlSm.exe
  2⤵
  PID:1012
- C:\Windows\System\ZlefvpO.exe
  C:\Windows\System\ZlefvpO.exe
  2⤵
  PID:3932
- C:\Windows\System\TTZqlJE.exe
  C:\Windows\System\TTZqlJE.exe
  2⤵
  PID:4012
- C:\Windows\System\DmlwdLK.exe
  C:\Windows\System\DmlwdLK.exe
  2⤵
  PID:4092
- C:\Windows\System\vDsvNvr.exe
  C:\Windows\System\vDsvNvr.exe
  2⤵
  PID:2216
- C:\Windows\System\eMprUXF.exe
  C:\Windows\System\eMprUXF.exe
  2⤵
  PID:3532
- C:\Windows\System\GctEPLn.exe
  C:\Windows\System\GctEPLn.exe
  2⤵
  PID:2900
- C:\Windows\System\HdMzZWR.exe
  C:\Windows\System\HdMzZWR.exe
  2⤵
  PID:3552
- C:\Windows\System\SPMJLCq.exe
  C:\Windows\System\SPMJLCq.exe
  2⤵
  PID:2976
- C:\Windows\System\BtOJglz.exe
  C:\Windows\System\BtOJglz.exe
  2⤵
  PID:1336
- C:\Windows\System\IsYdLMx.exe
  C:\Windows\System\IsYdLMx.exe
  2⤵
  PID:3660
- C:\Windows\System\mOabQIy.exe
  C:\Windows\System\mOabQIy.exe
  2⤵
  PID:4100
- C:\Windows\System\bLBqDGL.exe
  C:\Windows\System\bLBqDGL.exe
  2⤵
  PID:4116
- C:\Windows\System\OtUIlNi.exe
  C:\Windows\System\OtUIlNi.exe
  2⤵
  PID:4132
- C:\Windows\System\GoiicSS.exe
  C:\Windows\System\GoiicSS.exe
  2⤵
  PID:4152
- C:\Windows\System\mFYcJLG.exe
  C:\Windows\System\mFYcJLG.exe
  2⤵
  PID:4168
- C:\Windows\System\NQcmpNq.exe
  C:\Windows\System\NQcmpNq.exe
  2⤵
  PID:4184
- C:\Windows\System\kOWzsNq.exe
  C:\Windows\System\kOWzsNq.exe
  2⤵
  PID:4200
- C:\Windows\System\VtVBZqF.exe
  C:\Windows\System\VtVBZqF.exe
  2⤵
  PID:4220
- C:\Windows\System\tJEaWhT.exe
  C:\Windows\System\tJEaWhT.exe
  2⤵
  PID:4236
- C:\Windows\System\XGYVHLC.exe
  C:\Windows\System\XGYVHLC.exe
  2⤵
  PID:4252
- C:\Windows\System\lnnbZHV.exe
  C:\Windows\System\lnnbZHV.exe
  2⤵
  PID:4268
- C:\Windows\System\VDCDGYH.exe
  C:\Windows\System\VDCDGYH.exe
  2⤵
  PID:4288
- C:\Windows\System\aUmQeSn.exe
  C:\Windows\System\aUmQeSn.exe
  2⤵
  PID:4424
- C:\Windows\System\qaRRlrE.exe
  C:\Windows\System\qaRRlrE.exe
  2⤵
  PID:4440
- C:\Windows\System\ciFmDyY.exe
  C:\Windows\System\ciFmDyY.exe
  2⤵
  PID:4456
- C:\Windows\System\kqDaMdV.exe
  C:\Windows\System\kqDaMdV.exe
  2⤵
  PID:4472
- C:\Windows\System\MqgCzjw.exe
  C:\Windows\System\MqgCzjw.exe
  2⤵
  PID:4488
- C:\Windows\System\tmPOvQe.exe
  C:\Windows\System\tmPOvQe.exe
  2⤵
  PID:4504
- C:\Windows\System\fRJWpSh.exe
  C:\Windows\System\fRJWpSh.exe
  2⤵
  PID:4520
- C:\Windows\System\CZjyXSp.exe
  C:\Windows\System\CZjyXSp.exe
  2⤵
  PID:4536
- C:\Windows\System\rOrgzyY.exe
  C:\Windows\System\rOrgzyY.exe
  2⤵
  PID:4556
- C:\Windows\System\wyrsqKC.exe
  C:\Windows\System\wyrsqKC.exe
  2⤵
  PID:4576
- C:\Windows\System\VNPjSCq.exe
  C:\Windows\System\VNPjSCq.exe
  2⤵
  PID:4592
- C:\Windows\System\wIHCurN.exe
  C:\Windows\System\wIHCurN.exe
  2⤵
  PID:4608
- C:\Windows\System\kpWyMgs.exe
  C:\Windows\System\kpWyMgs.exe
  2⤵
  PID:4624
- C:\Windows\System\LiLCTnZ.exe
  C:\Windows\System\LiLCTnZ.exe
  2⤵
  PID:4640
- C:\Windows\System\bYIxxbU.exe
  C:\Windows\System\bYIxxbU.exe
  2⤵
  PID:4656
- C:\Windows\System\SHqDAjh.exe
  C:\Windows\System\SHqDAjh.exe
  2⤵
  PID:4676
- C:\Windows\System\BdcHlAm.exe
  C:\Windows\System\BdcHlAm.exe
  2⤵
  PID:4696
- C:\Windows\System\GuyoRJU.exe
  C:\Windows\System\GuyoRJU.exe
  2⤵
  PID:4712
- C:\Windows\System\eiXURhF.exe
  C:\Windows\System\eiXURhF.exe
  2⤵
  PID:4732
- C:\Windows\System\hipTlnP.exe
  C:\Windows\System\hipTlnP.exe
  2⤵
  PID:4756
- C:\Windows\System\BTXtMyo.exe
  C:\Windows\System\BTXtMyo.exe
  2⤵
  PID:4772
- C:\Windows\System\NaXEgWS.exe
  C:\Windows\System\NaXEgWS.exe
  2⤵
  PID:4788
- C:\Windows\System\uQUqcAy.exe
  C:\Windows\System\uQUqcAy.exe
  2⤵
  PID:4804
- C:\Windows\System\jxgrlqE.exe
  C:\Windows\System\jxgrlqE.exe
  2⤵
  PID:4820
- C:\Windows\System\LXCpaTY.exe
  C:\Windows\System\LXCpaTY.exe
  2⤵
  PID:4840
- C:\Windows\System\mbLVgnF.exe
  C:\Windows\System\mbLVgnF.exe
  2⤵
  PID:4856
- C:\Windows\System\ERbhKTP.exe
  C:\Windows\System\ERbhKTP.exe
  2⤵
  PID:4876
- C:\Windows\System\JIjBHKX.exe
  C:\Windows\System\JIjBHKX.exe
  2⤵
  PID:4896
- C:\Windows\System\OhrarhS.exe
  C:\Windows\System\OhrarhS.exe
  2⤵
  PID:4912
- C:\Windows\System\NCOyCJT.exe
  C:\Windows\System\NCOyCJT.exe
  2⤵
  PID:4928
- C:\Windows\System\jIZOxnL.exe
  C:\Windows\System\jIZOxnL.exe
  2⤵
  PID:4948
- C:\Windows\System\HLLRkvx.exe
  C:\Windows\System\HLLRkvx.exe
  2⤵
  PID:4968
- C:\Windows\System\sZazkrN.exe
  C:\Windows\System\sZazkrN.exe
  2⤵
  PID:4984
- C:\Windows\System\oZDtofm.exe
  C:\Windows\System\oZDtofm.exe
  2⤵
  PID:5004
- C:\Windows\System\MkxfRjy.exe
  C:\Windows\System\MkxfRjy.exe
  2⤵
  PID:5024
- C:\Windows\System\ixOkVON.exe
  C:\Windows\System\ixOkVON.exe
  2⤵
  PID:5044
- C:\Windows\System\QIgpOjF.exe
  C:\Windows\System\QIgpOjF.exe
  2⤵
  PID:5060
- C:\Windows\System\hzxRZsx.exe
  C:\Windows\System\hzxRZsx.exe
  2⤵
  PID:5080
- C:\Windows\System\tghVrvQ.exe
  C:\Windows\System\tghVrvQ.exe
  2⤵
  PID:5100
- C:\Windows\System\MWUccsE.exe
  C:\Windows\System\MWUccsE.exe
  2⤵
  PID:5116
- C:\Windows\System\QGNVVGy.exe
  C:\Windows\System\QGNVVGy.exe
  2⤵
  PID:2688
- C:\Windows\System\tnOEEDg.exe
  C:\Windows\System\tnOEEDg.exe
  2⤵
  PID:1716
- C:\Windows\System\eOeEvnB.exe
  C:\Windows\System\eOeEvnB.exe
  2⤵
  PID:2084
- C:\Windows\System\bkAYpBO.exe
  C:\Windows\System\bkAYpBO.exe
  2⤵
  PID:3692
- C:\Windows\System\DmGLhyB.exe
  C:\Windows\System\DmGLhyB.exe
  2⤵
  PID:2864
- C:\Windows\System\dbGjcyj.exe
  C:\Windows\System\dbGjcyj.exe
  2⤵
  PID:4140
- C:\Windows\System\XvTrhzb.exe
  C:\Windows\System\XvTrhzb.exe
  2⤵
  PID:4180
- C:\Windows\System\mpzodAK.exe
  C:\Windows\System\mpzodAK.exe
  2⤵
  PID:4248
- C:\Windows\System\ROXxAKb.exe
  C:\Windows\System\ROXxAKb.exe
  2⤵
  PID:3252
- C:\Windows\System\YvSmaZY.exe
  C:\Windows\System\YvSmaZY.exe
  2⤵
  PID:3364
- C:\Windows\System\JdwVpMX.exe
  C:\Windows\System\JdwVpMX.exe
  2⤵
  PID:2816
- C:\Windows\System\zpZWold.exe
  C:\Windows\System\zpZWold.exe
  2⤵
  PID:3140
- C:\Windows\System\IRNpGoQ.exe
  C:\Windows\System\IRNpGoQ.exe
  2⤵
  PID:3656
- C:\Windows\System\dfthdWW.exe
  C:\Windows\System\dfthdWW.exe
  2⤵
  PID:3788
- C:\Windows\System\CEYSbLT.exe
  C:\Windows\System\CEYSbLT.exe
  2⤵
  PID:3432
- C:\Windows\System\awFnNAC.exe
  C:\Windows\System\awFnNAC.exe
  2⤵
  PID:2344
- C:\Windows\System\KBXFQSh.exe
  C:\Windows\System\KBXFQSh.exe
  2⤵
  PID:2704
- C:\Windows\System\KTewOwY.exe
  C:\Windows\System\KTewOwY.exe
  2⤵
  PID:4128
- C:\Windows\System\fUxpbTc.exe
  C:\Windows\System\fUxpbTc.exe
  2⤵
  PID:4232
- C:\Windows\System\mWHInJy.exe
  C:\Windows\System\mWHInJy.exe
  2⤵
  PID:4312
- C:\Windows\System\CDmbsAo.exe
  C:\Windows\System\CDmbsAo.exe
  2⤵
  PID:4328
- C:\Windows\System\QtBrBAn.exe
  C:\Windows\System\QtBrBAn.exe
  2⤵
  PID:4344
- C:\Windows\System\arRkefs.exe
  C:\Windows\System\arRkefs.exe
  2⤵
  PID:4360
- C:\Windows\System\vayyGva.exe
  C:\Windows\System\vayyGva.exe
  2⤵
  PID:4376
- C:\Windows\System\lpwXLtx.exe
  C:\Windows\System\lpwXLtx.exe
  2⤵
  PID:4392
- C:\Windows\System\eSfuPUS.exe
  C:\Windows\System\eSfuPUS.exe
  2⤵
  PID:4408
- C:\Windows\System\DdDcQuy.exe
  C:\Windows\System\DdDcQuy.exe
  2⤵
  PID:4448
- C:\Windows\System\vyGMGQO.exe
  C:\Windows\System\vyGMGQO.exe
  2⤵
  PID:4468
- C:\Windows\System\CzQpsGj.exe
  C:\Windows\System\CzQpsGj.exe
  2⤵
  PID:4496
- C:\Windows\System\HpxZpCP.exe
  C:\Windows\System\HpxZpCP.exe
  2⤵
  PID:4564
- C:\Windows\System\MeMHIoI.exe
  C:\Windows\System\MeMHIoI.exe
  2⤵
  PID:4672
- C:\Windows\System\LYnGJlM.exe
  C:\Windows\System\LYnGJlM.exe
  2⤵
  PID:4960
- C:\Windows\System\fdwVyTh.exe
  C:\Windows\System\fdwVyTh.exe
  2⤵
  PID:5000
- C:\Windows\System\QiuffYl.exe
  C:\Windows\System\QiuffYl.exe
  2⤵
  PID:4852
- C:\Windows\System\IznFqva.exe
  C:\Windows\System\IznFqva.exe
  2⤵
  PID:5108
- C:\Windows\System\QFxwTHn.exe
  C:\Windows\System\QFxwTHn.exe
  2⤵
  PID:4996
- C:\Windows\System\TCcEhJl.exe
  C:\Windows\System\TCcEhJl.exe
  2⤵
  PID:4108
- C:\Windows\System\lBQVwmN.exe
  C:\Windows\System\lBQVwmN.exe
  2⤵
  PID:5112
- C:\Windows\System\SHNSFwy.exe
  C:\Windows\System\SHNSFwy.exe
  2⤵
  PID:3936
- C:\Windows\System\EHzEpBV.exe
  C:\Windows\System\EHzEpBV.exe
  2⤵
  PID:3528
- C:\Windows\System\vJidRMg.exe
  C:\Windows\System\vJidRMg.exe
  2⤵
  PID:3396
- C:\Windows\System\XweANjc.exe
  C:\Windows\System\XweANjc.exe
  2⤵
  PID:2036
- C:\Windows\System\KtvcIMZ.exe
  C:\Windows\System\KtvcIMZ.exe
  2⤵
  PID:4512
- C:\Windows\System\OkDuxOV.exe
  C:\Windows\System\OkDuxOV.exe
  2⤵
  PID:4044
- C:\Windows\System\ZmezYjy.exe
  C:\Windows\System\ZmezYjy.exe
  2⤵
  PID:4160
- C:\Windows\System\ZKYBdUf.exe
  C:\Windows\System\ZKYBdUf.exe
  2⤵
  PID:4620
- C:\Windows\System\tdGPyVB.exe
  C:\Windows\System\tdGPyVB.exe
  2⤵
  PID:4692
- C:\Windows\System\rrorybT.exe
  C:\Windows\System\rrorybT.exe
  2⤵
  PID:4764
- C:\Windows\System\SzPnoQZ.exe
  C:\Windows\System\SzPnoQZ.exe
  2⤵
  PID:4828
- C:\Windows\System\QuVjHTE.exe
  C:\Windows\System\QuVjHTE.exe
  2⤵
  PID:4868
- C:\Windows\System\qFjVwIT.exe
  C:\Windows\System\qFjVwIT.exe
  2⤵
  PID:4940
- C:\Windows\System\ekAjmaM.exe
  C:\Windows\System\ekAjmaM.exe
  2⤵
  PID:5012
- C:\Windows\System\CdHqlnC.exe
  C:\Windows\System\CdHqlnC.exe
  2⤵
  PID:5056
- C:\Windows\System\WAnYilM.exe
  C:\Windows\System\WAnYilM.exe
  2⤵
  PID:1268
- C:\Windows\System\ukyMwgH.exe
  C:\Windows\System\ukyMwgH.exe
  2⤵
  PID:3600
- C:\Windows\System\XbLlHfN.exe
  C:\Windows\System\XbLlHfN.exe
  2⤵
  PID:4176
- C:\Windows\System\nhzSutP.exe
  C:\Windows\System\nhzSutP.exe
  2⤵
  PID:2672
- C:\Windows\System\gzkZrwf.exe
  C:\Windows\System\gzkZrwf.exe
  2⤵
  PID:4284
- C:\Windows\System\nxKtQMP.exe
  C:\Windows\System\nxKtQMP.exe
  2⤵
  PID:4260
- C:\Windows\System\jOpHejo.exe
  C:\Windows\System\jOpHejo.exe
  2⤵
  PID:3348
- C:\Windows\System\XdcwNgl.exe
  C:\Windows\System\XdcwNgl.exe
  2⤵
  PID:4324
- C:\Windows\System\anwuLwU.exe
  C:\Windows\System\anwuLwU.exe
  2⤵
  PID:4352
- C:\Windows\System\NPJMvMD.exe
  C:\Windows\System\NPJMvMD.exe
  2⤵
  PID:4436
- C:\Windows\System\gOyOOCV.exe
  C:\Windows\System\gOyOOCV.exe
  2⤵
  PID:4528
- C:\Windows\System\SuPbrdZ.exe
  C:\Windows\System\SuPbrdZ.exe
  2⤵
  PID:4532
- C:\Windows\System\jvEMHig.exe
  C:\Windows\System\jvEMHig.exe
  2⤵
  PID:4708
- C:\Windows\System\EcfDeBn.exe
  C:\Windows\System\EcfDeBn.exe
  2⤵
  PID:4752
- C:\Windows\System\MPZdApk.exe
  C:\Windows\System\MPZdApk.exe
  2⤵
  PID:4816
- C:\Windows\System\BJNjmyB.exe
  C:\Windows\System\BJNjmyB.exe
  2⤵
  PID:4892
- C:\Windows\System\DtVumyD.exe
  C:\Windows\System\DtVumyD.exe
  2⤵
  PID:4956
- C:\Windows\System\PGnADpK.exe
  C:\Windows\System\PGnADpK.exe
  2⤵
  PID:4000
- C:\Windows\System\QNIhkAH.exe
  C:\Windows\System\QNIhkAH.exe
  2⤵
  PID:3740
- C:\Windows\System\MtMetaB.exe
  C:\Windows\System\MtMetaB.exe
  2⤵
  PID:4964
- C:\Windows\System\Ufkomqc.exe
  C:\Windows\System\Ufkomqc.exe
  2⤵
  PID:4728
- C:\Windows\System\qLqkpkL.exe
  C:\Windows\System\qLqkpkL.exe
  2⤵
  PID:4976
- C:\Windows\System\mfsncWU.exe
  C:\Windows\System\mfsncWU.exe
  2⤵
  PID:2888
- C:\Windows\System\WxEHUGD.exe
  C:\Windows\System\WxEHUGD.exe
  2⤵
  PID:2056
- C:\Windows\System\UcjDBWx.exe
  C:\Windows\System\UcjDBWx.exe
  2⤵
  PID:5068
- C:\Windows\System\hwAeBCB.exe
  C:\Windows\System\hwAeBCB.exe
  2⤵
  PID:4112
- C:\Windows\System\BtyzCUc.exe
  C:\Windows\System\BtyzCUc.exe
  2⤵
  PID:4304
- C:\Windows\System\OetJVOQ.exe
  C:\Windows\System\OetJVOQ.exe
  2⤵
  PID:4908
- C:\Windows\System\NCAzzBc.exe
  C:\Windows\System\NCAzzBc.exe
  2⤵
  PID:3316
- C:\Windows\System\jwyHltH.exe
  C:\Windows\System\jwyHltH.exe
  2⤵
  PID:3596
- C:\Windows\System\nqKKfUz.exe
  C:\Windows\System\nqKKfUz.exe
  2⤵
  PID:4320
- C:\Windows\System\pwMOyBu.exe
  C:\Windows\System\pwMOyBu.exe
  2⤵
  PID:5092
- C:\Windows\System\JOVNPdr.exe
  C:\Windows\System\JOVNPdr.exe
  2⤵
  PID:4464
- C:\Windows\System\OPWLQJd.exe
  C:\Windows\System\OPWLQJd.exe
  2⤵
  PID:4888
- C:\Windows\System\rCmCsPS.exe
  C:\Windows\System\rCmCsPS.exe
  2⤵
  PID:4616
- C:\Windows\System\aInZaQW.exe
  C:\Windows\System\aInZaQW.exe
  2⤵
  PID:5096
- C:\Windows\System\Jylheby.exe
  C:\Windows\System\Jylheby.exe
  2⤵
  PID:4992
- C:\Windows\System\nVWeYLL.exe
  C:\Windows\System\nVWeYLL.exe
  2⤵
  PID:4836
- C:\Windows\System\aVphazg.exe
  C:\Windows\System\aVphazg.exe
  2⤵
  PID:4796
- C:\Windows\System\rPQcecE.exe
  C:\Windows\System\rPQcecE.exe
  2⤵
  PID:5040
- C:\Windows\System\NWZDmcw.exe
  C:\Windows\System\NWZDmcw.exe
  2⤵
  PID:4864
- C:\Windows\System\jHmVsZp.exe
  C:\Windows\System\jHmVsZp.exe
  2⤵
  PID:4800
- C:\Windows\System\aSSswaM.exe
  C:\Windows\System\aSSswaM.exe
  2⤵
  PID:5020
- C:\Windows\System\QuuhIBa.exe
  C:\Windows\System\QuuhIBa.exe
  2⤵
  PID:4704
- C:\Windows\System\fmpLEhm.exe
  C:\Windows\System\fmpLEhm.exe
  2⤵
  PID:4724
- C:\Windows\System\AGVyAXj.exe
  C:\Windows\System\AGVyAXj.exe
  2⤵
  PID:4604
- C:\Windows\System\JDtkTsc.exe
  C:\Windows\System\JDtkTsc.exe
  2⤵
  PID:4336
- C:\Windows\System\pPiOuVU.exe
  C:\Windows\System\pPiOuVU.exe
  2⤵
  PID:3100
- C:\Windows\System\jDGEfCI.exe
  C:\Windows\System\jDGEfCI.exe
  2⤵
  PID:5132
- C:\Windows\System\wqeDFwW.exe
  C:\Windows\System\wqeDFwW.exe
  2⤵
  PID:5148
- C:\Windows\System\sMIqHdC.exe
  C:\Windows\System\sMIqHdC.exe
  2⤵
  PID:5164
- C:\Windows\System\ybdaswS.exe
  C:\Windows\System\ybdaswS.exe
  2⤵
  PID:5180
- C:\Windows\System\jeeQhHX.exe
  C:\Windows\System\jeeQhHX.exe
  2⤵
  PID:5196
- C:\Windows\System\fnZmBPR.exe
  C:\Windows\System\fnZmBPR.exe
  2⤵
  PID:5212
- C:\Windows\System\gMuFRBC.exe
  C:\Windows\System\gMuFRBC.exe
  2⤵
  PID:5228
- C:\Windows\System\rOgmYKf.exe
  C:\Windows\System\rOgmYKf.exe
  2⤵
  PID:5244
- C:\Windows\System\lNXRFGw.exe
  C:\Windows\System\lNXRFGw.exe
  2⤵
  PID:5260
- C:\Windows\System\oHUiFHn.exe
  C:\Windows\System\oHUiFHn.exe
  2⤵
  PID:5276
- C:\Windows\System\VtQhIrw.exe
  C:\Windows\System\VtQhIrw.exe
  2⤵
  PID:5292
- C:\Windows\System\dOFBheO.exe
  C:\Windows\System\dOFBheO.exe
  2⤵
  PID:5308
- C:\Windows\System\ldrnmxU.exe
  C:\Windows\System\ldrnmxU.exe
  2⤵
  PID:5324
- C:\Windows\System\oqxUdcr.exe
  C:\Windows\System\oqxUdcr.exe
  2⤵
  PID:5340
- C:\Windows\System\obuxExw.exe
  C:\Windows\System\obuxExw.exe
  2⤵
  PID:5356
- C:\Windows\System\lYerbvA.exe
  C:\Windows\System\lYerbvA.exe
  2⤵
  PID:5372
- C:\Windows\System\UwJGAOM.exe
  C:\Windows\System\UwJGAOM.exe
  2⤵
  PID:5388
- C:\Windows\System\HksDpCI.exe
  C:\Windows\System\HksDpCI.exe
  2⤵
  PID:5404
- C:\Windows\System\IivSqAi.exe
  C:\Windows\System\IivSqAi.exe
  2⤵
  PID:5420
- C:\Windows\System\UbJIaII.exe
  C:\Windows\System\UbJIaII.exe
  2⤵
  PID:5436
- C:\Windows\System\aRrOqCK.exe
  C:\Windows\System\aRrOqCK.exe
  2⤵
  PID:5452
- C:\Windows\System\fFArlow.exe
  C:\Windows\System\fFArlow.exe
  2⤵
  PID:5528
- C:\Windows\System\tqGhyQg.exe
  C:\Windows\System\tqGhyQg.exe
  2⤵
  PID:5636
- C:\Windows\System\Sesxaav.exe
  C:\Windows\System\Sesxaav.exe
  2⤵
  PID:5744
- C:\Windows\System\mJMJXQr.exe
  C:\Windows\System\mJMJXQr.exe
  2⤵
  PID:5760
- C:\Windows\System\IOBZzjq.exe
  C:\Windows\System\IOBZzjq.exe
  2⤵
  PID:5776
- C:\Windows\System\bPwWNSg.exe
  C:\Windows\System\bPwWNSg.exe
  2⤵
  PID:5796
- C:\Windows\System\NoqpFNI.exe
  C:\Windows\System\NoqpFNI.exe
  2⤵
  PID:5812
- C:\Windows\System\DfPJWQO.exe
  C:\Windows\System\DfPJWQO.exe
  2⤵
  PID:5828
- C:\Windows\System\CVCukUV.exe
  C:\Windows\System\CVCukUV.exe
  2⤵
  PID:5844
- C:\Windows\System\tYwmJmV.exe
  C:\Windows\System\tYwmJmV.exe
  2⤵
  PID:5860
- C:\Windows\System\LQVZwtf.exe
  C:\Windows\System\LQVZwtf.exe
  2⤵
  PID:5876
- C:\Windows\System\iyCwiCq.exe
  C:\Windows\System\iyCwiCq.exe
  2⤵
  PID:5892
- C:\Windows\System\SZAPyVy.exe
  C:\Windows\System\SZAPyVy.exe
  2⤵
  PID:5908
- C:\Windows\System\mahTAFy.exe
  C:\Windows\System\mahTAFy.exe
  2⤵
  PID:5980
- C:\Windows\System\nKazVVb.exe
  C:\Windows\System\nKazVVb.exe
  2⤵
  PID:6012
- C:\Windows\System\PDKcKtp.exe
  C:\Windows\System\PDKcKtp.exe
  2⤵
  PID:6032
- C:\Windows\System\LQLmInr.exe
  C:\Windows\System\LQLmInr.exe
  2⤵
  PID:6048
- C:\Windows\System\ScMLPbr.exe
  C:\Windows\System\ScMLPbr.exe
  2⤵
  PID:6064
- C:\Windows\System\iwvXyql.exe
  C:\Windows\System\iwvXyql.exe
  2⤵
  PID:6080
- C:\Windows\System\PAvdMmI.exe
  C:\Windows\System\PAvdMmI.exe
  2⤵
  PID:6096
- C:\Windows\System\CLIzxcO.exe
  C:\Windows\System\CLIzxcO.exe
  2⤵
  PID:6120
- C:\Windows\System\iFEboyL.exe
  C:\Windows\System\iFEboyL.exe
  2⤵
  PID:6136
- C:\Windows\System\syLRdlH.exe
  C:\Windows\System\syLRdlH.exe
  2⤵
  PID:4388
- C:\Windows\System\DdqnNAd.exe
  C:\Windows\System\DdqnNAd.exe
  2⤵
  PID:3224
- C:\Windows\System\cSUjBIt.exe
  C:\Windows\System\cSUjBIt.exe
  2⤵
  PID:5156
- C:\Windows\System\OMTQaIz.exe
  C:\Windows\System\OMTQaIz.exe
  2⤵
  PID:5220
- C:\Windows\System\LRlhdEK.exe
  C:\Windows\System\LRlhdEK.exe
  2⤵
  PID:4516
- C:\Windows\System\zluyzxj.exe
  C:\Windows\System\zluyzxj.exe
  2⤵
  PID:5172
- C:\Windows\System\wDnCiwn.exe
  C:\Windows\System\wDnCiwn.exe
  2⤵
  PID:5236
- C:\Windows\System\SNKISaw.exe
  C:\Windows\System\SNKISaw.exe
  2⤵
  PID:5300
- C:\Windows\System\Cakqvvj.exe
  C:\Windows\System\Cakqvvj.exe
  2⤵
  PID:5364
- C:\Windows\System\GunYahw.exe
  C:\Windows\System\GunYahw.exe
  2⤵
  PID:5288
- C:\Windows\System\bwrbnLH.exe
  C:\Windows\System\bwrbnLH.exe
  2⤵
  PID:5284
- C:\Windows\System\mJPYCGo.exe
  C:\Windows\System\mJPYCGo.exe
  2⤵
  PID:5352
- C:\Windows\System\TkolJHr.exe
  C:\Windows\System\TkolJHr.exe
  2⤵
  PID:5396
- C:\Windows\System\opKEqOk.exe
  C:\Windows\System\opKEqOk.exe
  2⤵
  PID:5448
- C:\Windows\System\dpzgkvb.exe
  C:\Windows\System\dpzgkvb.exe
  2⤵
  PID:5472
- C:\Windows\System\MouCbZK.exe
  C:\Windows\System\MouCbZK.exe
  2⤵
  PID:5488
- C:\Windows\System\CJOgVqz.exe
  C:\Windows\System\CJOgVqz.exe
  2⤵
  PID:5504
- C:\Windows\System\QWLRCfB.exe
  C:\Windows\System\QWLRCfB.exe
  2⤵
  PID:5520
- C:\Windows\System\ZAhWVXz.exe
  C:\Windows\System\ZAhWVXz.exe
  2⤵
  PID:5540
- C:\Windows\System\qbzMSEe.exe
  C:\Windows\System\qbzMSEe.exe
  2⤵
  PID:5568
- C:\Windows\System\eMTSkut.exe
  C:\Windows\System\eMTSkut.exe
  2⤵
  PID:5584
- C:\Windows\System\ifhRQOb.exe
  C:\Windows\System\ifhRQOb.exe
  2⤵
  PID:5600
- C:\Windows\System\URmOGlH.exe
  C:\Windows\System\URmOGlH.exe
  2⤵
  PID:5616
- C:\Windows\System\OARBRLZ.exe
  C:\Windows\System\OARBRLZ.exe
  2⤵
  PID:5632
- C:\Windows\System\yznyJDU.exe
  C:\Windows\System\yznyJDU.exe
  2⤵
  PID:5700
- C:\Windows\System\xgFWOFr.exe
  C:\Windows\System\xgFWOFr.exe
  2⤵
  PID:5684
- C:\Windows\System\oeAohGR.exe
  C:\Windows\System\oeAohGR.exe
  2⤵
  PID:5704
- C:\Windows\System\CNjGqAj.exe
  C:\Windows\System\CNjGqAj.exe
  2⤵
  PID:5724
- C:\Windows\System\URbiRnR.exe
  C:\Windows\System\URbiRnR.exe
  2⤵
  PID:5740
- C:\Windows\System\jRgPXsc.exe
  C:\Windows\System\jRgPXsc.exe
  2⤵
  PID:5808
- C:\Windows\System\cYtNsEu.exe
  C:\Windows\System\cYtNsEu.exe
  2⤵
  PID:5872
- C:\Windows\System\mobYmsK.exe
  C:\Windows\System\mobYmsK.exe
  2⤵
  PID:5916
- C:\Windows\System\MugNIQK.exe
  C:\Windows\System\MugNIQK.exe
  2⤵
  PID:5824
- C:\Windows\System\QowQedi.exe
  C:\Windows\System\QowQedi.exe
  2⤵
  PID:5756
- C:\Windows\System\vtwupZf.exe
  C:\Windows\System\vtwupZf.exe
  2⤵
  PID:5936
- C:\Windows\System\XkuuMME.exe
  C:\Windows\System\XkuuMME.exe
  2⤵
  PID:5940
- C:\Windows\System\CHVxqBr.exe
  C:\Windows\System\CHVxqBr.exe
  2⤵
  PID:5960
- C:\Windows\System\aWByGbk.exe
  C:\Windows\System\aWByGbk.exe
  2⤵
  PID:5972
- C:\Windows\System\nANElzv.exe
  C:\Windows\System\nANElzv.exe
  2⤵
  PID:6000
- C:\Windows\System\cqvASsU.exe
  C:\Windows\System\cqvASsU.exe
  2⤵
  PID:6044
- C:\Windows\System\FUMdVbo.exe
  C:\Windows\System\FUMdVbo.exe
  2⤵
  PID:6056
- C:\Windows\System\qIrQWDz.exe
  C:\Windows\System\qIrQWDz.exe
  2⤵
  PID:6076
- C:\Windows\System\vTDTFEh.exe
  C:\Windows\System\vTDTFEh.exe
  2⤵
  PID:4372
- C:\Windows\System\nbEbdVC.exe
  C:\Windows\System\nbEbdVC.exe
  2⤵
  PID:3876
- C:\Windows\System\SWzezbD.exe
  C:\Windows\System\SWzezbD.exe
  2⤵
  PID:5208
- C:\Windows\System\kNyYecB.exe
  C:\Windows\System\kNyYecB.exe
  2⤵
  PID:4404
- C:\Windows\System\JCkSswM.exe
  C:\Windows\System\JCkSswM.exe
  2⤵
  PID:5444
- C:\Windows\System\MvtnFoN.exe
  C:\Windows\System\MvtnFoN.exe
  2⤵
  PID:5524
- C:\Windows\System\tsrJkpm.exe
  C:\Windows\System\tsrJkpm.exe
  2⤵
  PID:5608
- C:\Windows\System\SXVTXAO.exe
  C:\Windows\System\SXVTXAO.exe
  2⤵
  PID:5512
- C:\Windows\System\tgqXMOT.exe
  C:\Windows\System\tgqXMOT.exe
  2⤵
  PID:5696
- C:\Windows\System\OsstVCK.exe
  C:\Windows\System\OsstVCK.exe
  2⤵
  PID:4748
- C:\Windows\System\noEziND.exe
  C:\Windows\System\noEziND.exe
  2⤵
  PID:5412
- C:\Windows\System\JdctxGd.exe
  C:\Windows\System\JdctxGd.exe
  2⤵
  PID:5728
- C:\Windows\System\cwQORUF.exe
  C:\Windows\System\cwQORUF.exe
  2⤵
  PID:5564
- C:\Windows\System\CLlKwUW.exe
  C:\Windows\System\CLlKwUW.exe
  2⤵
  PID:5144
- C:\Windows\System\zdmTEdp.exe
  C:\Windows\System\zdmTEdp.exe
  2⤵
  PID:4884
- C:\Windows\System\kALQHas.exe
  C:\Windows\System\kALQHas.exe
  2⤵
  PID:6128
- C:\Windows\System\EalMJCr.exe
  C:\Windows\System\EalMJCr.exe
  2⤵
  PID:5628
- C:\Windows\System\LjmGMUy.exe
  C:\Windows\System\LjmGMUy.exe
  2⤵
  PID:5720
- C:\Windows\System\EsZoNAY.exe
  C:\Windows\System\EsZoNAY.exe
  2⤵
  PID:5900
- C:\Windows\System\CFcVNGO.exe
  C:\Windows\System\CFcVNGO.exe
  2⤵
  PID:5996
- C:\Windows\System\WWrxoQP.exe
  C:\Windows\System\WWrxoQP.exe
  2⤵
  PID:5784
- C:\Windows\System\OxFQHHs.exe
  C:\Windows\System\OxFQHHs.exe
  2⤵
  PID:5956
- C:\Windows\System\SbQLQNJ.exe
  C:\Windows\System\SbQLQNJ.exe
  2⤵
  PID:6116
- C:\Windows\System\vYXJLtM.exe
  C:\Windows\System\vYXJLtM.exe
  2⤵
  PID:5460
- C:\Windows\System\NjkvEje.exe
  C:\Windows\System\NjkvEje.exe
  2⤵
  PID:5668
- C:\Windows\System\AAWIYvD.exe
  C:\Windows\System\AAWIYvD.exe
  2⤵
  PID:5868
- C:\Windows\System\UPqiEVA.exe
  C:\Windows\System\UPqiEVA.exe
  2⤵
  PID:5856
- C:\Windows\System\xDhWhmD.exe
  C:\Windows\System\xDhWhmD.exe
  2⤵
  PID:5792
- C:\Windows\System\evUnCye.exe
  C:\Windows\System\evUnCye.exe
  2⤵
  PID:5648
- C:\Windows\System\MFdTEvH.exe
  C:\Windows\System\MFdTEvH.exe
  2⤵
  PID:6148
- C:\Windows\System\LmGTnaD.exe
  C:\Windows\System\LmGTnaD.exe
  2⤵
  PID:6164
- C:\Windows\System\CrEFShr.exe
  C:\Windows\System\CrEFShr.exe
  2⤵
  PID:6180
- C:\Windows\System\wBBLInk.exe
  C:\Windows\System\wBBLInk.exe
  2⤵
  PID:6196
- C:\Windows\System\TLODjaB.exe
  C:\Windows\System\TLODjaB.exe
  2⤵
  PID:6212
- C:\Windows\System\xdXXIRL.exe
  C:\Windows\System\xdXXIRL.exe
  2⤵
  PID:6228
- C:\Windows\System\UKhYkYg.exe
  C:\Windows\System\UKhYkYg.exe
  2⤵
  PID:6244
- C:\Windows\System\uOwkVzn.exe
  C:\Windows\System\uOwkVzn.exe
  2⤵
  PID:6260
- C:\Windows\System\JTJebKl.exe
  C:\Windows\System\JTJebKl.exe
  2⤵
  PID:6276
- C:\Windows\System\AOcKsYj.exe
  C:\Windows\System\AOcKsYj.exe
  2⤵
  PID:6292
- C:\Windows\System\sCZEpYZ.exe
  C:\Windows\System\sCZEpYZ.exe
  2⤵
  PID:6308
- C:\Windows\System\mQCeFwu.exe
  C:\Windows\System\mQCeFwu.exe
  2⤵
  PID:6324
- C:\Windows\System\oSWbbtu.exe
  C:\Windows\System\oSWbbtu.exe
  2⤵
  PID:6340
- C:\Windows\System\leQrXOr.exe
  C:\Windows\System\leQrXOr.exe
  2⤵
  PID:6356
- C:\Windows\System\aYGaoyK.exe
  C:\Windows\System\aYGaoyK.exe
  2⤵
  PID:6372
- C:\Windows\System\mkWCHZe.exe
  C:\Windows\System\mkWCHZe.exe
  2⤵
  PID:6388
- C:\Windows\System\ctxUjUm.exe
  C:\Windows\System\ctxUjUm.exe
  2⤵
  PID:6404
- C:\Windows\System\XVRVZQW.exe
  C:\Windows\System\XVRVZQW.exe
  2⤵
  PID:6420
- C:\Windows\System\BbopHVx.exe
  C:\Windows\System\BbopHVx.exe
  2⤵
  PID:6436
- C:\Windows\System\igJVMOs.exe
  C:\Windows\System\igJVMOs.exe
  2⤵
  PID:6452
- C:\Windows\System\VRyPbXX.exe
  C:\Windows\System\VRyPbXX.exe
  2⤵
  PID:6468
- C:\Windows\System\opRDOuh.exe
  C:\Windows\System\opRDOuh.exe
  2⤵
  PID:6484
- C:\Windows\System\JwmNjaM.exe
  C:\Windows\System\JwmNjaM.exe
  2⤵
  PID:6500
- C:\Windows\System\ECmZlLe.exe
  C:\Windows\System\ECmZlLe.exe
  2⤵
  PID:6516
- C:\Windows\System\ZyqfRwy.exe
  C:\Windows\System\ZyqfRwy.exe
  2⤵
  PID:6532
- C:\Windows\System\oVGlSdS.exe
  C:\Windows\System\oVGlSdS.exe
  2⤵
  PID:6548
- C:\Windows\System\JnJCTIG.exe
  C:\Windows\System\JnJCTIG.exe
  2⤵
  PID:6564
- C:\Windows\System\KXxTLVf.exe
  C:\Windows\System\KXxTLVf.exe
  2⤵
  PID:6580
- C:\Windows\System\KTbmjUM.exe
  C:\Windows\System\KTbmjUM.exe
  2⤵
  PID:6596
- C:\Windows\System\iToQaRz.exe
  C:\Windows\System\iToQaRz.exe
  2⤵
  PID:6612
- C:\Windows\System\JCjOtQI.exe
  C:\Windows\System\JCjOtQI.exe
  2⤵
  PID:6628
- C:\Windows\System\VwmtfGw.exe
  C:\Windows\System\VwmtfGw.exe
  2⤵
  PID:6644
- C:\Windows\System\zyWLjOp.exe
  C:\Windows\System\zyWLjOp.exe
  2⤵
  PID:6660
- C:\Windows\System\CbdVyWh.exe
  C:\Windows\System\CbdVyWh.exe
  2⤵
  PID:6676
- C:\Windows\System\umGDnCd.exe
  C:\Windows\System\umGDnCd.exe
  2⤵
  PID:6692
- C:\Windows\System\orpfLgh.exe
  C:\Windows\System\orpfLgh.exe
  2⤵
  PID:6708
- C:\Windows\System\eqMzeXd.exe
  C:\Windows\System\eqMzeXd.exe
  2⤵
  PID:6724
- C:\Windows\System\eTmVwqw.exe
  C:\Windows\System\eTmVwqw.exe
  2⤵
  PID:6740
- C:\Windows\System\eTWJXUr.exe
  C:\Windows\System\eTWJXUr.exe
  2⤵
  PID:6756
- C:\Windows\System\RprBFYy.exe
  C:\Windows\System\RprBFYy.exe
  2⤵
  PID:6772
- C:\Windows\System\EMCpVgb.exe
  C:\Windows\System\EMCpVgb.exe
  2⤵
  PID:6788
- C:\Windows\System\xPedPNs.exe
  C:\Windows\System\xPedPNs.exe
  2⤵
  PID:6804
- C:\Windows\System\TLvCItf.exe
  C:\Windows\System\TLvCItf.exe
  2⤵
  PID:6820
- C:\Windows\System\QhBsHVM.exe
  C:\Windows\System\QhBsHVM.exe
  2⤵
  PID:6836
- C:\Windows\System\NhyUcLO.exe
  C:\Windows\System\NhyUcLO.exe
  2⤵
  PID:6852
- C:\Windows\System\hHGDhwM.exe
  C:\Windows\System\hHGDhwM.exe
  2⤵
  PID:6868
- C:\Windows\System\hRsxvCv.exe
  C:\Windows\System\hRsxvCv.exe
  2⤵
  PID:6884
- C:\Windows\System\osjPQkF.exe
  C:\Windows\System\osjPQkF.exe
  2⤵
  PID:6900
- C:\Windows\System\grhnheX.exe
  C:\Windows\System\grhnheX.exe
  2⤵
  PID:6916
- C:\Windows\System\QjgxpKO.exe
  C:\Windows\System\QjgxpKO.exe
  2⤵
  PID:6932
- C:\Windows\System\UoQuZGd.exe
  C:\Windows\System\UoQuZGd.exe
  2⤵
  PID:6948
- C:\Windows\System\fvhQNuW.exe
  C:\Windows\System\fvhQNuW.exe
  2⤵
  PID:6964
- C:\Windows\System\EQdpjNI.exe
  C:\Windows\System\EQdpjNI.exe
  2⤵
  PID:6980
- C:\Windows\System\pULqlBk.exe
  C:\Windows\System\pULqlBk.exe
  2⤵
  PID:6996
- C:\Windows\System\epjoRXX.exe
  C:\Windows\System\epjoRXX.exe
  2⤵
  PID:7012
- C:\Windows\System\RKWUVef.exe
  C:\Windows\System\RKWUVef.exe
  2⤵
  PID:7028
- C:\Windows\System\BuqiaWz.exe
  C:\Windows\System\BuqiaWz.exe
  2⤵
  PID:7044
- C:\Windows\System\MrWwZRL.exe
  C:\Windows\System\MrWwZRL.exe
  2⤵
  PID:7060
- C:\Windows\System\ibrXOQA.exe
  C:\Windows\System\ibrXOQA.exe
  2⤵
  PID:7076
- C:\Windows\System\WySVSlQ.exe
  C:\Windows\System\WySVSlQ.exe
  2⤵
  PID:7092
- C:\Windows\System\QyaToPm.exe
  C:\Windows\System\QyaToPm.exe
  2⤵
  PID:7108
- C:\Windows\System\PQnEEpE.exe
  C:\Windows\System\PQnEEpE.exe
  2⤵
  PID:7124
- C:\Windows\System\wKmZqby.exe
  C:\Windows\System\wKmZqby.exe
  2⤵
  PID:7140
- C:\Windows\System\FTtFpzQ.exe
  C:\Windows\System\FTtFpzQ.exe
  2⤵
  PID:7156
- C:\Windows\System\QxcGjyc.exe
  C:\Windows\System\QxcGjyc.exe
  2⤵
  PID:5576
- C:\Windows\System\JUGSWRQ.exe
  C:\Windows\System\JUGSWRQ.exe
  2⤵
  PID:6188
- C:\Windows\System\VHVfrno.exe
  C:\Windows\System\VHVfrno.exe
  2⤵
  PID:6224
- C:\Windows\System\dZZzvgo.exe
  C:\Windows\System\dZZzvgo.exe
  2⤵
  PID:6288
- C:\Windows\System\YkXxwdV.exe
  C:\Windows\System\YkXxwdV.exe
  2⤵
  PID:5268
- C:\Windows\System\OqOjgJd.exe
  C:\Windows\System\OqOjgJd.exe
  2⤵
  PID:6132
- C:\Windows\System\FhJbUPc.exe
  C:\Windows\System\FhJbUPc.exe
  2⤵
  PID:6352
- C:\Windows\System\FAtpbGZ.exe
  C:\Windows\System\FAtpbGZ.exe
  2⤵
  PID:6412
- C:\Windows\System\YBHGPtm.exe
  C:\Windows\System\YBHGPtm.exe
  2⤵
  PID:6444
- C:\Windows\System\KqkDyuf.exe
  C:\Windows\System\KqkDyuf.exe
  2⤵
  PID:5840
- C:\Windows\System\TSfLIzT.exe
  C:\Windows\System\TSfLIzT.exe
  2⤵
  PID:5128
- C:\Windows\System\cHtgbNp.exe
  C:\Windows\System\cHtgbNp.exe
  2⤵
  PID:6540
- C:\Windows\System\TeyabFz.exe
  C:\Windows\System\TeyabFz.exe
  2⤵
  PID:6572
- C:\Windows\System\vAcZWID.exe
  C:\Windows\System\vAcZWID.exe
  2⤵
  PID:6604
- C:\Windows\System\aEBezOo.exe
  C:\Windows\System\aEBezOo.exe
  2⤵
  PID:6092
- C:\Windows\System\sjxIJKH.exe
  C:\Windows\System\sjxIJKH.exe
  2⤵
  PID:6700
- C:\Windows\System\vKlaSnV.exe
  C:\Windows\System\vKlaSnV.exe
  2⤵
  PID:6332
- C:\Windows\System\wuWbfYD.exe
  C:\Windows\System\wuWbfYD.exe
  2⤵
  PID:5680
- C:\Windows\System\llDxpYQ.exe
  C:\Windows\System\llDxpYQ.exe
  2⤵
  PID:6768
- C:\Windows\System\pvbZJZH.exe
  C:\Windows\System\pvbZJZH.exe
  2⤵
  PID:6800
- C:\Windows\System\wjSLGzc.exe
  C:\Windows\System\wjSLGzc.exe
  2⤵
  PID:6832
- C:\Windows\System\DBnKgby.exe
  C:\Windows\System\DBnKgby.exe
  2⤵
  PID:6860
- C:\Windows\System\TVaSTAz.exe
  C:\Windows\System\TVaSTAz.exe
  2⤵
  PID:6992
- C:\Windows\System\CnLrNAY.exe
  C:\Windows\System\CnLrNAY.exe
  2⤵
  PID:7020
- C:\Windows\System\jxIEdZT.exe
  C:\Windows\System\jxIEdZT.exe
  2⤵
  PID:7052
- C:\Windows\System\BGwwuDu.exe
  C:\Windows\System\BGwwuDu.exe
  2⤵
  PID:7084
- C:\Windows\System\qPhJJoH.exe
  C:\Windows\System\qPhJJoH.exe
  2⤵
  PID:6848
- C:\Windows\System\GjfXECm.exe
  C:\Windows\System\GjfXECm.exe
  2⤵
  PID:5772
- C:\Windows\System\WobtRAP.exe
  C:\Windows\System\WobtRAP.exe
  2⤵
  PID:6160
- C:\Windows\System\VvyZKom.exe
  C:\Windows\System\VvyZKom.exe
  2⤵
  PID:6912
- C:\Windows\System\MxSowtL.exe
  C:\Windows\System\MxSowtL.exe
  2⤵
  PID:6940
- C:\Windows\System\GMOjZPy.exe
  C:\Windows\System\GMOjZPy.exe
  2⤵
  PID:6652
- C:\Windows\System\duoENPX.exe
  C:\Windows\System\duoENPX.exe
  2⤵
  PID:7008
- C:\Windows\System\UAgsiOs.exe
  C:\Windows\System\UAgsiOs.exe
  2⤵
  PID:5948
- C:\Windows\System\klhwoDR.exe
  C:\Windows\System\klhwoDR.exe
  2⤵
  PID:6492
- C:\Windows\System\KRrCQFN.exe
  C:\Windows\System\KRrCQFN.exe
  2⤵
  PID:6508
- C:\Windows\System\uYOPBcz.exe
  C:\Windows\System\uYOPBcz.exe
  2⤵
  PID:6908
- C:\Windows\System\YAJlGqj.exe
  C:\Windows\System\YAJlGqj.exe
  2⤵
  PID:6204
- C:\Windows\System\ZcXGLUw.exe
  C:\Windows\System\ZcXGLUw.exe
  2⤵
  PID:7040
- C:\Windows\System\wNqZDWb.exe
  C:\Windows\System\wNqZDWb.exe
  2⤵
  PID:6784
- C:\Windows\System\bYmpRyr.exe
  C:\Windows\System\bYmpRyr.exe
  2⤵
  PID:6796
- C:\Windows\System\eXqoIhm.exe
  C:\Windows\System\eXqoIhm.exe
  2⤵
  PID:6976
- C:\Windows\System\LTUjFhJ.exe
  C:\Windows\System\LTUjFhJ.exe
  2⤵
  PID:7104
- C:\Windows\System\gIVQpkF.exe
  C:\Windows\System\gIVQpkF.exe
  2⤵
  PID:5560
- C:\Windows\System\QhSFZwz.exe
  C:\Windows\System\QhSFZwz.exe
  2⤵
  PID:5932
- C:\Windows\System\zLRnFRu.exe
  C:\Windows\System\zLRnFRu.exe
  2⤵
  PID:6172
- C:\Windows\System\hwWxvuV.exe
  C:\Windows\System\hwWxvuV.exe
  2⤵
  PID:6300
- C:\Windows\System\rvDVhrm.exe
  C:\Windows\System\rvDVhrm.exe
  2⤵
  PID:5204
- C:\Windows\System\VsNIzaL.exe
  C:\Windows\System\VsNIzaL.exe
  2⤵
  PID:6524
- C:\Windows\System\livTpOb.exe
  C:\Windows\System\livTpOb.exe
  2⤵
  PID:6924
- C:\Windows\System\jhZUTLP.exe
  C:\Windows\System\jhZUTLP.exe
  2⤵
  PID:6928
- C:\Windows\System\xFuocxs.exe
  C:\Windows\System\xFuocxs.exe
  2⤵
  PID:6364
- C:\Windows\System\aHqWKPS.exe
  C:\Windows\System\aHqWKPS.exe
  2⤵
  PID:6556
- C:\Windows\System\xoERZrG.exe
  C:\Windows\System\xoERZrG.exe
  2⤵
  PID:6720
- C:\Windows\System\PnEzQXV.exe
  C:\Windows\System\PnEzQXV.exe
  2⤵
  PID:6624
- C:\Windows\System\WtsISCM.exe
  C:\Windows\System\WtsISCM.exe
  2⤵
  PID:6752
- C:\Windows\System\ObeqWSL.exe
  C:\Windows\System\ObeqWSL.exe
  2⤵
  PID:6208
- C:\Windows\System\fxFBNRE.exe
  C:\Windows\System\fxFBNRE.exe
  2⤵
  PID:4196
- C:\Windows\System\MjEDKSa.exe
  C:\Windows\System\MjEDKSa.exe
  2⤵
  PID:6844
- C:\Windows\System\AihXOUl.exe
  C:\Windows\System\AihXOUl.exe
  2⤵
  PID:6028
- C:\Windows\System\wSUuPbx.exe
  C:\Windows\System\wSUuPbx.exe
  2⤵
  PID:6348
- C:\Windows\System\RyvnZOp.exe
  C:\Windows\System\RyvnZOp.exe
  2⤵
  PID:6072
- C:\Windows\System\wrEHqBF.exe
  C:\Windows\System\wrEHqBF.exe
  2⤵
  PID:6972
- C:\Windows\System\IQxUaxn.exe
  C:\Windows\System\IQxUaxn.exe
  2⤵
  PID:5852
- C:\Windows\System\nhDHvAP.exe
  C:\Windows\System\nhDHvAP.exe
  2⤵
  PID:7152
- C:\Windows\System\UwIdzwT.exe
  C:\Windows\System\UwIdzwT.exe
  2⤵
  PID:7004
- C:\Windows\System\mEtalfz.exe
  C:\Windows\System\mEtalfz.exe
  2⤵
  PID:7072
- C:\Windows\System\jyjleUz.exe
  C:\Windows\System\jyjleUz.exe
  2⤵
  PID:7132
- C:\Windows\System\SHBTztJ.exe
  C:\Windows\System\SHBTztJ.exe
  2⤵
  PID:6336
- C:\Windows\System\NTgTknx.exe
  C:\Windows\System\NTgTknx.exe
  2⤵
  PID:6988
- C:\Windows\System\afPKEZb.exe
  C:\Windows\System\afPKEZb.exe
  2⤵
  PID:6528
- C:\Windows\System\TpNQdrY.exe
  C:\Windows\System\TpNQdrY.exe
  2⤵
  PID:6240
- C:\Windows\System\OQSgUid.exe
  C:\Windows\System\OQSgUid.exe
  2⤵
  PID:6812
- C:\Windows\System\qPNLKQy.exe
  C:\Windows\System\qPNLKQy.exe
  2⤵
  PID:7100
- C:\Windows\System\AboQMwa.exe
  C:\Windows\System\AboQMwa.exe
  2⤵
  PID:6272
- C:\Windows\System\uvuNoCs.exe
  C:\Windows\System\uvuNoCs.exe
  2⤵
  PID:5480
- C:\Windows\System\atxnWGn.exe
  C:\Windows\System\atxnWGn.exe
  2⤵
  PID:7184
- C:\Windows\System\oBoVSsJ.exe
  C:\Windows\System\oBoVSsJ.exe
  2⤵
  PID:7200
- C:\Windows\System\XOqNxeC.exe
  C:\Windows\System\XOqNxeC.exe
  2⤵
  PID:7216
- C:\Windows\System\MDkmvii.exe
  C:\Windows\System\MDkmvii.exe
  2⤵
  PID:7232
- C:\Windows\System\WjEoKfB.exe
  C:\Windows\System\WjEoKfB.exe
  2⤵
  PID:7248
- C:\Windows\System\dEoJIAv.exe
  C:\Windows\System\dEoJIAv.exe
  2⤵
  PID:7264
- C:\Windows\System\jUaLIgp.exe
  C:\Windows\System\jUaLIgp.exe
  2⤵
  PID:7280
- C:\Windows\System\wRQUFVO.exe
  C:\Windows\System\wRQUFVO.exe
  2⤵
  PID:7296
- C:\Windows\System\YYMyLev.exe
  C:\Windows\System\YYMyLev.exe
  2⤵
  PID:7312
- C:\Windows\System\YNoKvfN.exe
  C:\Windows\System\YNoKvfN.exe
  2⤵
  PID:7328
- C:\Windows\System\moPnZrT.exe
  C:\Windows\System\moPnZrT.exe
  2⤵
  PID:7344
- C:\Windows\System\qtHyrEM.exe
  C:\Windows\System\qtHyrEM.exe
  2⤵
  PID:7360
- C:\Windows\System\joLzdpK.exe
  C:\Windows\System\joLzdpK.exe
  2⤵
  PID:7376
- C:\Windows\System\PVxqNuh.exe
  C:\Windows\System\PVxqNuh.exe
  2⤵
  PID:7392
- C:\Windows\System\demVXum.exe
  C:\Windows\System\demVXum.exe
  2⤵
  PID:7408
- C:\Windows\System\agvisPg.exe
  C:\Windows\System\agvisPg.exe
  2⤵
  PID:7424
- C:\Windows\System\mHDftci.exe
  C:\Windows\System\mHDftci.exe
  2⤵
  PID:7440
- C:\Windows\System\SnQWXUG.exe
  C:\Windows\System\SnQWXUG.exe
  2⤵
  PID:7456
- C:\Windows\System\ARLmpuS.exe
  C:\Windows\System\ARLmpuS.exe
  2⤵
  PID:7472
- C:\Windows\System\OdyfwbO.exe
  C:\Windows\System\OdyfwbO.exe
  2⤵
  PID:7488
- C:\Windows\System\JKTRTxS.exe
  C:\Windows\System\JKTRTxS.exe
  2⤵
  PID:7504
- C:\Windows\System\vrlmxJU.exe
  C:\Windows\System\vrlmxJU.exe
  2⤵
  PID:7520
- C:\Windows\System\QMvlaui.exe
  C:\Windows\System\QMvlaui.exe
  2⤵
  PID:7536
- C:\Windows\System\xmgccuM.exe
  C:\Windows\System\xmgccuM.exe
  2⤵
  PID:7552
- C:\Windows\System\GwlFsGY.exe
  C:\Windows\System\GwlFsGY.exe
  2⤵
  PID:7568
- C:\Windows\System\dNzKVFP.exe
  C:\Windows\System\dNzKVFP.exe
  2⤵
  PID:7584
- C:\Windows\System\MiGmSBp.exe
  C:\Windows\System\MiGmSBp.exe
  2⤵
  PID:7600
- C:\Windows\System\xFwGZlN.exe
  C:\Windows\System\xFwGZlN.exe
  2⤵
  PID:7616
- C:\Windows\System\cBKZbeg.exe
  C:\Windows\System\cBKZbeg.exe
  2⤵
  PID:7632
- C:\Windows\System\ACkacJf.exe
  C:\Windows\System\ACkacJf.exe
  2⤵
  PID:7648
- C:\Windows\System\iEhADrq.exe
  C:\Windows\System\iEhADrq.exe
  2⤵
  PID:7664
- C:\Windows\System\VOurpnW.exe
  C:\Windows\System\VOurpnW.exe
  2⤵
  PID:7680
- C:\Windows\System\bOjKhNC.exe
  C:\Windows\System\bOjKhNC.exe
  2⤵
  PID:7696
- C:\Windows\System\LPzppgz.exe
  C:\Windows\System\LPzppgz.exe
  2⤵
  PID:7712
- C:\Windows\System\ylpDRCH.exe
  C:\Windows\System\ylpDRCH.exe
  2⤵
  PID:7728
- C:\Windows\System\QHxbxbl.exe
  C:\Windows\System\QHxbxbl.exe
  2⤵
  PID:7744
- C:\Windows\System\hZYjxYE.exe
  C:\Windows\System\hZYjxYE.exe
  2⤵
  PID:7764
- C:\Windows\System\bwMcnmn.exe
  C:\Windows\System\bwMcnmn.exe
  2⤵
  PID:7780
- C:\Windows\System\EyJgava.exe
  C:\Windows\System\EyJgava.exe
  2⤵
  PID:7796
- C:\Windows\System\BGRjpJD.exe
  C:\Windows\System\BGRjpJD.exe
  2⤵
  PID:7812
- C:\Windows\System\gFFHfJf.exe
  C:\Windows\System\gFFHfJf.exe
  2⤵
  PID:7828
- C:\Windows\System\wcFtiQC.exe
  C:\Windows\System\wcFtiQC.exe
  2⤵
  PID:7844
- C:\Windows\System\BfmlRAR.exe
  C:\Windows\System\BfmlRAR.exe
  2⤵
  PID:7860
- C:\Windows\System\GlaNkla.exe
  C:\Windows\System\GlaNkla.exe
  2⤵
  PID:7876
- C:\Windows\System\mMurzdZ.exe
  C:\Windows\System\mMurzdZ.exe
  2⤵
  PID:7892
- C:\Windows\System\HVHVMVJ.exe
  C:\Windows\System\HVHVMVJ.exe
  2⤵
  PID:7908
- C:\Windows\System\wqjUGay.exe
  C:\Windows\System\wqjUGay.exe
  2⤵
  PID:7924
- C:\Windows\System\HpuEtfh.exe
  C:\Windows\System\HpuEtfh.exe
  2⤵
  PID:7940
- C:\Windows\System\twEnAzw.exe
  C:\Windows\System\twEnAzw.exe
  2⤵
  PID:7956
- C:\Windows\System\egHruqk.exe
  C:\Windows\System\egHruqk.exe
  2⤵
  PID:7972
- C:\Windows\System\UnjNMSM.exe
  C:\Windows\System\UnjNMSM.exe
  2⤵
  PID:7988
- C:\Windows\System\JsBILRj.exe
  C:\Windows\System\JsBILRj.exe
  2⤵
  PID:8004
- C:\Windows\System\kRRpvDw.exe
  C:\Windows\System\kRRpvDw.exe
  2⤵
  PID:8020
- C:\Windows\System\fCnfXEn.exe
  C:\Windows\System\fCnfXEn.exe
  2⤵
  PID:8036
- C:\Windows\System\qlpOnNH.exe
  C:\Windows\System\qlpOnNH.exe
  2⤵
  PID:8056
- C:\Windows\System\elCbCxi.exe
  C:\Windows\System\elCbCxi.exe
  2⤵
  PID:8072
- C:\Windows\System\pHmPggE.exe
  C:\Windows\System\pHmPggE.exe
  2⤵
  PID:8088
- C:\Windows\System\bsKINHe.exe
  C:\Windows\System\bsKINHe.exe
  2⤵
  PID:8104
- C:\Windows\System\THbfiEC.exe
  C:\Windows\System\THbfiEC.exe
  2⤵
  PID:8120
- C:\Windows\System\UjxPgWl.exe
  C:\Windows\System\UjxPgWl.exe
  2⤵
  PID:8136
- C:\Windows\System\mvUDumN.exe
  C:\Windows\System\mvUDumN.exe
  2⤵
  PID:8152
- C:\Windows\System\ODHLFal.exe
  C:\Windows\System\ODHLFal.exe
  2⤵
  PID:8168
- C:\Windows\System\szpqYDD.exe
  C:\Windows\System\szpqYDD.exe
  2⤵
  PID:8184
- C:\Windows\System\VJcasXf.exe
  C:\Windows\System\VJcasXf.exe
  2⤵
  PID:6896
- C:\Windows\System\aChrLDa.exe
  C:\Windows\System\aChrLDa.exe
  2⤵
  PID:7196
- C:\Windows\System\fvABmac.exe
  C:\Windows\System\fvABmac.exe
  2⤵
  PID:7260
- C:\Windows\System\MqUbVuc.exe
  C:\Windows\System\MqUbVuc.exe
  2⤵
  PID:7292
- C:\Windows\System\eCrJDwZ.exe
  C:\Windows\System\eCrJDwZ.exe
  2⤵
  PID:7320
- C:\Windows\System\vgPbDOL.exe
  C:\Windows\System\vgPbDOL.exe
  2⤵
  PID:7420
- C:\Windows\System\shjKEQr.exe
  C:\Windows\System\shjKEQr.exe
  2⤵
  PID:7452
- C:\Windows\System\XjYFTHr.exe
  C:\Windows\System\XjYFTHr.exe
  2⤵
  PID:7304
- C:\Windows\System\gltncNI.exe
  C:\Windows\System\gltncNI.exe
  2⤵
  PID:7516
- C:\Windows\System\hSMUUiX.exe
  C:\Windows\System\hSMUUiX.exe
  2⤵
  PID:7368
- C:\Windows\System\IllyCJK.exe
  C:\Windows\System\IllyCJK.exe
  2⤵
  PID:7608
- C:\Windows\System\aVuGKtp.exe
  C:\Windows\System\aVuGKtp.exe
  2⤵
  PID:6716
- C:\Windows\System\FLnFtha.exe
  C:\Windows\System\FLnFtha.exe
  2⤵
  PID:7644
- C:\Windows\System\TzMCiDH.exe
  C:\Windows\System\TzMCiDH.exe
  2⤵
  PID:7404
- C:\Windows\System\JGzoTUc.exe
  C:\Windows\System\JGzoTUc.exe
  2⤵
  PID:7272
- C:\Windows\System\rGNiBHu.exe
  C:\Windows\System\rGNiBHu.exe
  2⤵
  PID:7676
- C:\Windows\System\sEJdmoD.exe
  C:\Windows\System\sEJdmoD.exe
  2⤵
  PID:7464
- C:\Windows\System\LZOUUkM.exe
  C:\Windows\System\LZOUUkM.exe
  2⤵
  PID:7532
- C:\Windows\System\GjCxJjP.exe
  C:\Windows\System\GjCxJjP.exe
  2⤵
  PID:7688
- C:\Windows\System\FUFnRYw.exe
  C:\Windows\System\FUFnRYw.exe
  2⤵
  PID:7724
- C:\Windows\System\keiorcH.exe
  C:\Windows\System\keiorcH.exe
  2⤵
  PID:7776
- C:\Windows\System\wetsZBP.exe
  C:\Windows\System\wetsZBP.exe
  2⤵
  PID:7840
- C:\Windows\System\bwLYuUr.exe
  C:\Windows\System\bwLYuUr.exe
  2⤵
  PID:7900
- C:\Windows\System\jOJcsHV.exe
  C:\Windows\System\jOJcsHV.exe
  2⤵
  PID:7932
- C:\Windows\System\cwKdWXD.exe
  C:\Windows\System\cwKdWXD.exe
  2⤵
  PID:7936
- C:\Windows\System\HeiXcod.exe
  C:\Windows\System\HeiXcod.exe
  2⤵
  PID:7792
- C:\Windows\System\EuJkRrF.exe
  C:\Windows\System\EuJkRrF.exe
  2⤵
  PID:8000
- C:\Windows\System\AfCRnhe.exe
  C:\Windows\System\AfCRnhe.exe
  2⤵
  PID:8068
- C:\Windows\System\NxGMNvZ.exe
  C:\Windows\System\NxGMNvZ.exe
  2⤵
  PID:8100
- C:\Windows\System\ICWexJg.exe
  C:\Windows\System\ICWexJg.exe
  2⤵
  PID:8128
- C:\Windows\System\uGnPidw.exe
  C:\Windows\System\uGnPidw.exe
  2⤵
  PID:8016
- C:\Windows\System\ThKLKIk.exe
  C:\Windows\System\ThKLKIk.exe
  2⤵
  PID:8112
- C:\Windows\System\fVpecGy.exe
  C:\Windows\System\fVpecGy.exe
  2⤵
  PID:8144
- C:\Windows\System\rGuyfiq.exe
  C:\Windows\System\rGuyfiq.exe
  2⤵
  PID:8084
- C:\Windows\System\RbQwOFJ.exe
  C:\Windows\System\RbQwOFJ.exe
  2⤵
  PID:8148
- C:\Windows\System\ktKpvGU.exe
  C:\Windows\System\ktKpvGU.exe
  2⤵
  PID:7192
- C:\Windows\System\kyQrzKi.exe
  C:\Windows\System\kyQrzKi.exe
  2⤵
  PID:7448
- C:\Windows\System\EPzLUUe.exe
  C:\Windows\System\EPzLUUe.exe
  2⤵
  PID:7580
- C:\Windows\System\SPOxAfP.exe
  C:\Windows\System\SPOxAfP.exe
  2⤵
  PID:7176
- C:\Windows\System\kbJNikM.exe
  C:\Windows\System\kbJNikM.exe
  2⤵
  PID:7548
- C:\Windows\System\ttdMJBF.exe
  C:\Windows\System\ttdMJBF.exe
  2⤵
  PID:7432
- C:\Windows\System\jYhmyql.exe
  C:\Windows\System\jYhmyql.exe
  2⤵
  PID:7704
- C:\Windows\System\pYmmQWw.exe
  C:\Windows\System\pYmmQWw.exe
  2⤵
  PID:7820
- C:\Windows\System\nJCylMm.exe
  C:\Windows\System\nJCylMm.exe
  2⤵
  PID:7968
- C:\Windows\System\wtkHitK.exe
  C:\Windows\System\wtkHitK.exe
  2⤵
  PID:8160
- C:\Windows\System\FdqAUSx.exe
  C:\Windows\System\FdqAUSx.exe
  2⤵
  PID:7628
- C:\Windows\System\UzGPZhO.exe
  C:\Windows\System\UzGPZhO.exe
  2⤵
  PID:7256
- C:\Windows\System\fmjlPPX.exe
  C:\Windows\System\fmjlPPX.exe
  2⤵
  PID:7212
- C:\Windows\System\fmxQeiZ.exe
  C:\Windows\System\fmxQeiZ.exe
  2⤵
  PID:7496
- C:\Windows\System\mVtkQrW.exe
  C:\Windows\System\mVtkQrW.exe
  2⤵
  PID:7788
- C:\Windows\System\BaeIAro.exe
  C:\Windows\System\BaeIAro.exe
  2⤵
  PID:7720
- C:\Windows\System\NZxZCni.exe
  C:\Windows\System\NZxZCni.exe
  2⤵
  PID:8200
- C:\Windows\System\EZUZtnx.exe
  C:\Windows\System\EZUZtnx.exe
  2⤵
  PID:8216
- C:\Windows\System\kZHlsUO.exe
  C:\Windows\System\kZHlsUO.exe
  2⤵
  PID:8232
- C:\Windows\System\LmYUyfJ.exe
  C:\Windows\System\LmYUyfJ.exe
  2⤵
  PID:8248
- C:\Windows\System\xVNPZJV.exe
  C:\Windows\System\xVNPZJV.exe
  2⤵
  PID:8264
- C:\Windows\System\ZTffuaV.exe
  C:\Windows\System\ZTffuaV.exe
  2⤵
  PID:8280
- C:\Windows\System\wSXCgAn.exe
  C:\Windows\System\wSXCgAn.exe
  2⤵
  PID:8296
- C:\Windows\System\oBIvTpB.exe
  C:\Windows\System\oBIvTpB.exe
  2⤵
  PID:8312
- C:\Windows\System\GscMKiw.exe
  C:\Windows\System\GscMKiw.exe
  2⤵
  PID:8328
- C:\Windows\System\HFdowLk.exe
  C:\Windows\System\HFdowLk.exe
  2⤵
  PID:8344
- C:\Windows\System\mOpPszT.exe
  C:\Windows\System\mOpPszT.exe
  2⤵
  PID:8360
- C:\Windows\System\aYMVLdk.exe
  C:\Windows\System\aYMVLdk.exe
  2⤵
  PID:8376
- C:\Windows\System\jEZFdsi.exe
  C:\Windows\System\jEZFdsi.exe
  2⤵
  PID:8392
- C:\Windows\System\xSgiSAV.exe
  C:\Windows\System\xSgiSAV.exe
  2⤵
  PID:8408
- C:\Windows\System\PZvPzAm.exe
  C:\Windows\System\PZvPzAm.exe
  2⤵
  PID:8424
- C:\Windows\System\xtLWDed.exe
  C:\Windows\System\xtLWDed.exe
  2⤵
  PID:8440
- C:\Windows\System\OlsEXPZ.exe
  C:\Windows\System\OlsEXPZ.exe
  2⤵
  PID:8456
- C:\Windows\System\YSVWOET.exe
  C:\Windows\System\YSVWOET.exe
  2⤵
  PID:8472
- C:\Windows\System\LhirgrC.exe
  C:\Windows\System\LhirgrC.exe
  2⤵
  PID:8488
- C:\Windows\System\ivdFOdn.exe
  C:\Windows\System\ivdFOdn.exe
  2⤵
  PID:8504
- C:\Windows\System\imxRPvw.exe
  C:\Windows\System\imxRPvw.exe
  2⤵
  PID:8520
- C:\Windows\System\szZkpdl.exe
  C:\Windows\System\szZkpdl.exe
  2⤵
  PID:8536
- C:\Windows\System\OextLyx.exe
  C:\Windows\System\OextLyx.exe
  2⤵
  PID:8552
- C:\Windows\System\iqJciAI.exe
  C:\Windows\System\iqJciAI.exe
  2⤵
  PID:8568
- C:\Windows\System\vIPYNAo.exe
  C:\Windows\System\vIPYNAo.exe
  2⤵
  PID:8584
- C:\Windows\System\zpmKcMR.exe
  C:\Windows\System\zpmKcMR.exe
  2⤵
  PID:8600
- C:\Windows\System\oOWysXx.exe
  C:\Windows\System\oOWysXx.exe
  2⤵
  PID:8616
- C:\Windows\System\oRzUQKD.exe
  C:\Windows\System\oRzUQKD.exe
  2⤵
  PID:8632
- C:\Windows\System\DaFZAGV.exe
  C:\Windows\System\DaFZAGV.exe
  2⤵
  PID:8648
- C:\Windows\System\JuUyeRZ.exe
  C:\Windows\System\JuUyeRZ.exe
  2⤵
  PID:8664
- C:\Windows\System\BgKkWUr.exe
  C:\Windows\System\BgKkWUr.exe
  2⤵
  PID:8680
- C:\Windows\System\crbJHTG.exe
  C:\Windows\System\crbJHTG.exe
  2⤵
  PID:8696
- C:\Windows\System\eJFPTNC.exe
  C:\Windows\System\eJFPTNC.exe
  2⤵
  PID:8712
- C:\Windows\System\pyNtPHi.exe
  C:\Windows\System\pyNtPHi.exe
  2⤵
  PID:8728
- C:\Windows\System\deakhUi.exe
  C:\Windows\System\deakhUi.exe
  2⤵
  PID:8744
- C:\Windows\System\nrmsmwS.exe
  C:\Windows\System\nrmsmwS.exe
  2⤵
  PID:8760
- C:\Windows\System\ZtuMfeC.exe
  C:\Windows\System\ZtuMfeC.exe
  2⤵
  PID:8776
- C:\Windows\System\nxydjQC.exe
  C:\Windows\System\nxydjQC.exe
  2⤵
  PID:8792
- C:\Windows\System\xSRwEZW.exe
  C:\Windows\System\xSRwEZW.exe
  2⤵
  PID:8808
- C:\Windows\System\acuXZaB.exe
  C:\Windows\System\acuXZaB.exe
  2⤵
  PID:8824
- C:\Windows\System\wyULrGy.exe
  C:\Windows\System\wyULrGy.exe
  2⤵
  PID:8840
- C:\Windows\System\jFjrpLH.exe
  C:\Windows\System\jFjrpLH.exe
  2⤵
  PID:8856
- C:\Windows\System\TzRZYdw.exe
  C:\Windows\System\TzRZYdw.exe
  2⤵
  PID:8872
- C:\Windows\System\dNobTdM.exe
  C:\Windows\System\dNobTdM.exe
  2⤵
  PID:8888
- C:\Windows\System\vReCtGj.exe
  C:\Windows\System\vReCtGj.exe
  2⤵
  PID:8904
- C:\Windows\System\IXmHZRK.exe
  C:\Windows\System\IXmHZRK.exe
  2⤵
  PID:8920
- C:\Windows\System\AECRhPt.exe
  C:\Windows\System\AECRhPt.exe
  2⤵
  PID:8936
- C:\Windows\System\WTtsLxs.exe
  C:\Windows\System\WTtsLxs.exe
  2⤵
  PID:8952
- C:\Windows\System\ruFmDTJ.exe
  C:\Windows\System\ruFmDTJ.exe
  2⤵
  PID:8968
- C:\Windows\System\WaSlNDY.exe
  C:\Windows\System\WaSlNDY.exe
  2⤵
  PID:8984
- C:\Windows\System\ZgdgjKj.exe
  C:\Windows\System\ZgdgjKj.exe
  2⤵
  PID:9000
- C:\Windows\System\FtOQcfH.exe
  C:\Windows\System\FtOQcfH.exe
  2⤵
  PID:9016
- C:\Windows\System\ikdvOMr.exe
  C:\Windows\System\ikdvOMr.exe
  2⤵
  PID:9032
- C:\Windows\System\KWXJQtm.exe
  C:\Windows\System\KWXJQtm.exe
  2⤵
  PID:9048
- C:\Windows\System\jVfFQAN.exe
  C:\Windows\System\jVfFQAN.exe
  2⤵
  PID:9064
- C:\Windows\System\sxDQOnr.exe
  C:\Windows\System\sxDQOnr.exe
  2⤵
  PID:9080
- C:\Windows\System\NaoWUtW.exe
  C:\Windows\System\NaoWUtW.exe
  2⤵
  PID:9096
- C:\Windows\System\yRpXZQI.exe
  C:\Windows\System\yRpXZQI.exe
  2⤵
  PID:9112
- C:\Windows\System\WahDWxy.exe
  C:\Windows\System\WahDWxy.exe
  2⤵
  PID:9128
- C:\Windows\System\hoeRMKa.exe
  C:\Windows\System\hoeRMKa.exe
  2⤵
  PID:9144
- C:\Windows\System\ZmSsxHq.exe
  C:\Windows\System\ZmSsxHq.exe
  2⤵
  PID:9160
- C:\Windows\System\LFxPGqp.exe
  C:\Windows\System\LFxPGqp.exe
  2⤵
  PID:9176
- C:\Windows\System\wHgkTnc.exe
  C:\Windows\System\wHgkTnc.exe
  2⤵
  PID:9192
- C:\Windows\System\bsleuHa.exe
  C:\Windows\System\bsleuHa.exe
  2⤵
  PID:9208
- C:\Windows\System\XYgVVdM.exe
  C:\Windows\System\XYgVVdM.exe
  2⤵
  PID:8208
- C:\Windows\System\mOXcjgt.exe
  C:\Windows\System\mOXcjgt.exe
  2⤵
  PID:8244
- C:\Windows\System\nCkdCsV.exe
  C:\Windows\System\nCkdCsV.exe
  2⤵
  PID:7672
- C:\Windows\System\nUOErjg.exe
  C:\Windows\System\nUOErjg.exe
  2⤵
  PID:8400
- C:\Windows\System\yrYCRrM.exe
  C:\Windows\System\yrYCRrM.exe
  2⤵
  PID:8340
- C:\Windows\System\FCSzkbU.exe
  C:\Windows\System\FCSzkbU.exe
  2⤵
  PID:7596
- C:\Windows\System\czfFPsG.exe
  C:\Windows\System\czfFPsG.exe
  2⤵
  PID:8464
- C:\Windows\System\DSxDShV.exe
  C:\Windows\System\DSxDShV.exe
  2⤵
  PID:8624
- C:\Windows\System\MkbMyFP.exe
  C:\Windows\System\MkbMyFP.exe
  2⤵
  PID:8660
- C:\Windows\System\ZzQmkyM.exe
  C:\Windows\System\ZzQmkyM.exe
  2⤵
  PID:8720
- C:\Windows\System\LdmUTbz.exe
  C:\Windows\System\LdmUTbz.exe
  2⤵
  PID:8032
- C:\Windows\System\ocSLUnW.exe
  C:\Windows\System\ocSLUnW.exe
  2⤵
  PID:7852
- C:\Windows\System\QZdinYv.exe
  C:\Windows\System\QZdinYv.exe
  2⤵
  PID:8640
- C:\Windows\System\psOZyZi.exe
  C:\Windows\System\psOZyZi.exe
  2⤵
  PID:8224
- C:\Windows\System\MqCONNk.exe
  C:\Windows\System\MqCONNk.exe
  2⤵
  PID:7888
- C:\Windows\System\tIShZpT.exe
  C:\Windows\System\tIShZpT.exe
  2⤵
  PID:8080
- C:\Windows\System\VVRRZXK.exe
  C:\Windows\System\VVRRZXK.exe
  2⤵
  PID:7576
- C:\Windows\System\wyPYjyK.exe
  C:\Windows\System\wyPYjyK.exe
  2⤵
  PID:8512
- C:\Windows\System\trExWTH.exe
  C:\Windows\System\trExWTH.exe
  2⤵
  PID:7228
- C:\Windows\System\yczQnOP.exe
  C:\Windows\System\yczQnOP.exe
  2⤵
  PID:8196
- C:\Windows\System\QNXNsKN.exe
  C:\Windows\System\QNXNsKN.exe
  2⤵
  PID:8292
- C:\Windows\System\SXCZxRn.exe
  C:\Windows\System\SXCZxRn.exe
  2⤵
  PID:8356
- C:\Windows\System\sZPBoiA.exe
  C:\Windows\System\sZPBoiA.exe
  2⤵
  PID:8448
- C:\Windows\System\DGObfWY.exe
  C:\Windows\System\DGObfWY.exe
  2⤵
  PID:8548
- C:\Windows\System\YqtKnPq.exe
  C:\Windows\System\YqtKnPq.exe
  2⤵
  PID:8612
- C:\Windows\System\kLewjuR.exe
  C:\Windows\System\kLewjuR.exe
  2⤵
  PID:8708
- C:\Windows\System\ZpnYypl.exe
  C:\Windows\System\ZpnYypl.exe
  2⤵
  PID:8772
- C:\Windows\System\HLUvfkB.exe
  C:\Windows\System\HLUvfkB.exe
  2⤵
  PID:8832
- C:\Windows\System\qZAIszI.exe
  C:\Windows\System\qZAIszI.exe
  2⤵
  PID:8880
- C:\Windows\System\AfVTSLK.exe
  C:\Windows\System\AfVTSLK.exe
  2⤵
  PID:8916
- C:\Windows\System\DavEOEI.exe
  C:\Windows\System\DavEOEI.exe
  2⤵
  PID:8976
- C:\Windows\System\JvgdCyT.exe
  C:\Windows\System\JvgdCyT.exe
  2⤵
  PID:9012
- C:\Windows\System\sMrGkfs.exe
  C:\Windows\System\sMrGkfs.exe
  2⤵
  PID:9044
- C:\Windows\System\gnYAUtj.exe
  C:\Windows\System\gnYAUtj.exe
  2⤵
  PID:8928
- C:\Windows\System\dLsoFdv.exe
  C:\Windows\System\dLsoFdv.exe
  2⤵
  PID:8964
- C:\Windows\System\QRoQJcA.exe
  C:\Windows\System\QRoQJcA.exe
  2⤵
  PID:9028
- C:\Windows\System\OBMdPUA.exe
  C:\Windows\System\OBMdPUA.exe
  2⤵
  PID:9108
- C:\Windows\System\zfjhSJQ.exe
  C:\Windows\System\zfjhSJQ.exe
  2⤵
  PID:9124
- C:\Windows\System\vcpQqzP.exe
  C:\Windows\System\vcpQqzP.exe
  2⤵
  PID:9156
- C:\Windows\System\jZwXBrW.exe
  C:\Windows\System\jZwXBrW.exe
  2⤵
  PID:9188
- C:\Windows\System\yfEdGju.exe
  C:\Windows\System\yfEdGju.exe
  2⤵
  PID:8336
- C:\Windows\System\whMYpxK.exe
  C:\Windows\System\whMYpxK.exe
  2⤵
  PID:8436
- C:\Windows\System\kQgxTMr.exe
  C:\Windows\System\kQgxTMr.exe
  2⤵
  PID:8432
- C:\Windows\System\JuvWjuw.exe
  C:\Windows\System\JuvWjuw.exe
  2⤵
  PID:8592
- C:\Windows\System\mmGLBqw.exe
  C:\Windows\System\mmGLBqw.exe
  2⤵
  PID:8528
- C:\Windows\System\TfAPdkO.exe
  C:\Windows\System\TfAPdkO.exe
  2⤵
  PID:8756
- C:\Windows\System\ygNkIME.exe
  C:\Windows\System\ygNkIME.exe
  2⤵
  PID:7416
- C:\Windows\System\WbalFyS.exe
  C:\Windows\System\WbalFyS.exe
  2⤵
  PID:7920
- C:\Windows\System\CZJSFMe.exe
  C:\Windows\System\CZJSFMe.exe
  2⤵
  PID:7436
- C:\Windows\System\sicDIXo.exe
  C:\Windows\System\sicDIXo.exe
  2⤵
  PID:7760
- C:\Windows\System\QFfWbGI.exe
  C:\Windows\System\QFfWbGI.exe
  2⤵
  PID:8352
- C:\Windows\System\JZkyWIK.exe
  C:\Windows\System\JZkyWIK.exe
  2⤵
  PID:8704
- C:\Windows\System\zxArDmL.exe
  C:\Windows\System\zxArDmL.exe
  2⤵
  PID:8912
- C:\Windows\System\vSHqtNf.exe
  C:\Windows\System\vSHqtNf.exe
  2⤵
  PID:8848
- C:\Windows\System\rlurxWu.exe
  C:\Windows\System\rlurxWu.exe
  2⤵
  PID:9072
- C:\Windows\System\zlGoFqA.exe
  C:\Windows\System\zlGoFqA.exe
  2⤵
  PID:8608
- C:\Windows\System\RMvZlCi.exe
  C:\Windows\System\RMvZlCi.exe
  2⤵
  PID:9136
- C:\Windows\System\VtijNwI.exe
  C:\Windows\System\VtijNwI.exe
  2⤵
  PID:8768
- C:\Windows\System\yTIvQeF.exe
  C:\Windows\System\yTIvQeF.exe
  2⤵
  PID:9172
- C:\Windows\System\aSgWLiO.exe
  C:\Windows\System\aSgWLiO.exe
  2⤵
  PID:7660
- C:\Windows\System\tVZpvVb.exe
  C:\Windows\System\tVZpvVb.exe
  2⤵
  PID:5952
- C:\Windows\System\gDmZhFo.exe
  C:\Windows\System\gDmZhFo.exe
  2⤵
  PID:8596
- C:\Windows\System\LwQvxze.exe
  C:\Windows\System\LwQvxze.exe
  2⤵
  PID:8752
- C:\Windows\System\zmoiStS.exe
  C:\Windows\System\zmoiStS.exe
  2⤵
  PID:6620
- C:\Windows\System\piAcvam.exe
  C:\Windows\System\piAcvam.exe
  2⤵
  PID:7564
- C:\Windows\System\nXCHOXH.exe
  C:\Windows\System\nXCHOXH.exe
  2⤵
  PID:8676
- C:\Windows\System\MKRuYGS.exe
  C:\Windows\System\MKRuYGS.exe
  2⤵
  PID:8996
- C:\Windows\System\MtaPHiK.exe
  C:\Windows\System\MtaPHiK.exe
  2⤵
  PID:8580
- C:\Windows\System\yszddkV.exe
  C:\Windows\System\yszddkV.exe
  2⤵
  PID:9140
- C:\Windows\System\qsWqdIm.exe
  C:\Windows\System\qsWqdIm.exe
  2⤵
  PID:9092
- C:\Windows\System\IXDrVUg.exe
  C:\Windows\System\IXDrVUg.exe
  2⤵
  PID:8532
- C:\Windows\System\BIisJAL.exe
  C:\Windows\System\BIisJAL.exe
  2⤵
  PID:8672
- C:\Windows\System\wqofDcs.exe
  C:\Windows\System\wqofDcs.exe
  2⤵
  PID:8544
- C:\Windows\System\pdrxsDa.exe
  C:\Windows\System\pdrxsDa.exe
  2⤵
  PID:8868
- C:\Windows\System\gAnbLlY.exe
  C:\Windows\System\gAnbLlY.exe
  2⤵
  PID:9024
- C:\Windows\System\laNsuJs.exe
  C:\Windows\System\laNsuJs.exe
  2⤵
  PID:8500
- C:\Windows\System\IKRThRJ.exe
  C:\Windows\System\IKRThRJ.exe
  2⤵
  PID:8256
- C:\Windows\System\SdxLiTo.exe
  C:\Windows\System\SdxLiTo.exe
  2⤵
  PID:9184
- C:\Windows\System\WJfLyHX.exe
  C:\Windows\System\WJfLyHX.exe
  2⤵
  PID:9220
- C:\Windows\System\ciRVDNz.exe
  C:\Windows\System\ciRVDNz.exe
  2⤵
  PID:9236
- C:\Windows\System\wXMgBIi.exe
  C:\Windows\System\wXMgBIi.exe
  2⤵
  PID:9252
- C:\Windows\System\aKVywub.exe
  C:\Windows\System\aKVywub.exe
  2⤵
  PID:9268
- C:\Windows\System\mUmkAkO.exe
  C:\Windows\System\mUmkAkO.exe
  2⤵
  PID:9284
- C:\Windows\System\efgKLGO.exe
  C:\Windows\System\efgKLGO.exe
  2⤵
  PID:9300
- C:\Windows\System\hMUfJvV.exe
  C:\Windows\System\hMUfJvV.exe
  2⤵
  PID:9316
- C:\Windows\System\nhQQHds.exe
  C:\Windows\System\nhQQHds.exe
  2⤵
  PID:9332
- C:\Windows\System\fCYRUGy.exe
  C:\Windows\System\fCYRUGy.exe
  2⤵
  PID:9348
- C:\Windows\System\jnhfoSd.exe
  C:\Windows\System\jnhfoSd.exe
  2⤵
  PID:9364
- C:\Windows\System\ZJlyDOj.exe
  C:\Windows\System\ZJlyDOj.exe
  2⤵
  PID:9380
- C:\Windows\System\XxEkPmY.exe
  C:\Windows\System\XxEkPmY.exe
  2⤵
  PID:9396
- C:\Windows\System\csLGAtD.exe
  C:\Windows\System\csLGAtD.exe
  2⤵
  PID:9412
- C:\Windows\System\XCDiETj.exe
  C:\Windows\System\XCDiETj.exe
  2⤵
  PID:9428
- C:\Windows\System\fNuVlCe.exe
  C:\Windows\System\fNuVlCe.exe
  2⤵
  PID:9444
- C:\Windows\System\LpEbIsT.exe
  C:\Windows\System\LpEbIsT.exe
  2⤵
  PID:9460
- C:\Windows\System\aVTmogu.exe
  C:\Windows\System\aVTmogu.exe
  2⤵
  PID:9476
- C:\Windows\System\RTJrxny.exe
  C:\Windows\System\RTJrxny.exe
  2⤵
  PID:9492
- C:\Windows\System\eZzdwAZ.exe
  C:\Windows\System\eZzdwAZ.exe
  2⤵
  PID:9508
- C:\Windows\System\XcegdNN.exe
  C:\Windows\System\XcegdNN.exe
  2⤵
  PID:9524
- C:\Windows\System\cvoqdrd.exe
  C:\Windows\System\cvoqdrd.exe
  2⤵
  PID:9540
- C:\Windows\System\ZwiCSLu.exe
  C:\Windows\System\ZwiCSLu.exe
  2⤵
  PID:9560
- C:\Windows\System\hUMvPHc.exe
  C:\Windows\System\hUMvPHc.exe
  2⤵
  PID:9576
- C:\Windows\System\kAOHQaC.exe
  C:\Windows\System\kAOHQaC.exe
  2⤵
  PID:9592
- C:\Windows\System\JsHsLCj.exe
  C:\Windows\System\JsHsLCj.exe
  2⤵
  PID:9608
- C:\Windows\System\iDIYbLd.exe
  C:\Windows\System\iDIYbLd.exe
  2⤵
  PID:9624
- C:\Windows\System\XiuJnIR.exe
  C:\Windows\System\XiuJnIR.exe
  2⤵
  PID:9640
- C:\Windows\System\cNpdWWe.exe
  C:\Windows\System\cNpdWWe.exe
  2⤵
  PID:9656
- C:\Windows\System\zevyDhX.exe
  C:\Windows\System\zevyDhX.exe
  2⤵
  PID:9672
- C:\Windows\System\ptrMRyQ.exe
  C:\Windows\System\ptrMRyQ.exe
  2⤵
  PID:9688
- C:\Windows\System\zzGRyhf.exe
  C:\Windows\System\zzGRyhf.exe
  2⤵
  PID:9704
- C:\Windows\System\mQwfoMZ.exe
  C:\Windows\System\mQwfoMZ.exe
  2⤵
  PID:9720
- C:\Windows\System\sXwlHGe.exe
  C:\Windows\System\sXwlHGe.exe
  2⤵
  PID:9736
- C:\Windows\System\IQbDECN.exe
  C:\Windows\System\IQbDECN.exe
  2⤵
  PID:9752
- C:\Windows\System\hnrFzwS.exe
  C:\Windows\System\hnrFzwS.exe
  2⤵
  PID:9768
- C:\Windows\System\DGFCnIa.exe
  C:\Windows\System\DGFCnIa.exe
  2⤵
  PID:9784
- C:\Windows\System\LvdmYYM.exe
  C:\Windows\System\LvdmYYM.exe
  2⤵
  PID:9800
- C:\Windows\System\evbMvtF.exe
  C:\Windows\System\evbMvtF.exe
  2⤵
  PID:9816
- C:\Windows\System\XKKXxqy.exe
  C:\Windows\System\XKKXxqy.exe
  2⤵
  PID:9832
- C:\Windows\System\FXJVIZQ.exe
  C:\Windows\System\FXJVIZQ.exe
  2⤵
  PID:9848
- C:\Windows\System\kHsktBu.exe
  C:\Windows\System\kHsktBu.exe
  2⤵
  PID:9864
- C:\Windows\System\weqRcPy.exe
  C:\Windows\System\weqRcPy.exe
  2⤵
  PID:9880
- C:\Windows\System\JNIzVrB.exe
  C:\Windows\System\JNIzVrB.exe
  2⤵
  PID:9896
- C:\Windows\System\UebFdXl.exe
  C:\Windows\System\UebFdXl.exe
  2⤵
  PID:9912
- C:\Windows\System\EoSAjGN.exe
  C:\Windows\System\EoSAjGN.exe
  2⤵
  PID:9928
- C:\Windows\System\xrsTkna.exe
  C:\Windows\System\xrsTkna.exe
  2⤵
  PID:9944
- C:\Windows\System\oxHWKJt.exe
  C:\Windows\System\oxHWKJt.exe
  2⤵
  PID:9960
- C:\Windows\System\ZymzSsT.exe
  C:\Windows\System\ZymzSsT.exe
  2⤵
  PID:9976
- C:\Windows\System\anjNtsP.exe
  C:\Windows\System\anjNtsP.exe
  2⤵
  PID:9992
- C:\Windows\System\mxqCtZb.exe
  C:\Windows\System\mxqCtZb.exe
  2⤵
  PID:10008
- C:\Windows\System\Qjixson.exe
  C:\Windows\System\Qjixson.exe
  2⤵
  PID:10024
- C:\Windows\System\HsMUdou.exe
  C:\Windows\System\HsMUdou.exe
  2⤵
  PID:10040
- C:\Windows\System\cbGZjqt.exe
  C:\Windows\System\cbGZjqt.exe
  2⤵
  PID:10064
- C:\Windows\System\yLECymA.exe
  C:\Windows\System\yLECymA.exe
  2⤵
  PID:10080
- C:\Windows\System\MFymJCI.exe
  C:\Windows\System\MFymJCI.exe
  2⤵
  PID:10096
- C:\Windows\System\rccswRg.exe
  C:\Windows\System\rccswRg.exe
  2⤵
  PID:10112
- C:\Windows\System\dsiHxEe.exe
  C:\Windows\System\dsiHxEe.exe
  2⤵
  PID:10132
- C:\Windows\System\iuKmogD.exe
  C:\Windows\System\iuKmogD.exe
  2⤵
  PID:10148
- C:\Windows\System\IqiJcjS.exe
  C:\Windows\System\IqiJcjS.exe
  2⤵
  PID:10168
- C:\Windows\System\gUJtCmm.exe
  C:\Windows\System\gUJtCmm.exe
  2⤵
  PID:10184
- C:\Windows\System\vAbizUX.exe
  C:\Windows\System\vAbizUX.exe
  2⤵
  PID:10204
- C:\Windows\System\UKOUUcF.exe
  C:\Windows\System\UKOUUcF.exe
  2⤵
  PID:10224
- C:\Windows\System\zLcWUhQ.exe
  C:\Windows\System\zLcWUhQ.exe
  2⤵
  PID:9228
- C:\Windows\System\wsyMgIp.exe
  C:\Windows\System\wsyMgIp.exe
  2⤵
  PID:7400
- C:\Windows\System\MqdwasF.exe
  C:\Windows\System\MqdwasF.exe
  2⤵
  PID:9248
- C:\Windows\System\yQbeukZ.exe
  C:\Windows\System\yQbeukZ.exe
  2⤵
  PID:9296
- C:\Windows\System\QIhbbxO.exe
  C:\Windows\System\QIhbbxO.exe
  2⤵
  PID:9328
- C:\Windows\System\zGWmyIq.exe
  C:\Windows\System\zGWmyIq.exe
  2⤵
  PID:9360
- C:\Windows\System\CCEofjW.exe
  C:\Windows\System\CCEofjW.exe
  2⤵
  PID:9392
- C:\Windows\System\TMizNLE.exe
  C:\Windows\System\TMizNLE.exe
  2⤵
  PID:9436
- C:\Windows\System\kDIOWbu.exe
  C:\Windows\System\kDIOWbu.exe
  2⤵
  PID:9484
- C:\Windows\System\SyUnYZY.exe
  C:\Windows\System\SyUnYZY.exe
  2⤵
  PID:9516
- C:\Windows\System\yZukzWU.exe
  C:\Windows\System\yZukzWU.exe
  2⤵
  PID:9552
- C:\Windows\System\RPtEywV.exe
  C:\Windows\System\RPtEywV.exe
  2⤵
  PID:9568
- C:\Windows\System\YvzCCdk.exe
  C:\Windows\System\YvzCCdk.exe
  2⤵
  PID:9600
- C:\Windows\System\AbfULks.exe
  C:\Windows\System\AbfULks.exe
  2⤵
  PID:9632
- C:\Windows\System\CkcycYK.exe
  C:\Windows\System\CkcycYK.exe
  2⤵
  PID:9664
- C:\Windows\System\cswUNyQ.exe
  C:\Windows\System\cswUNyQ.exe
  2⤵
  PID:9712
- C:\Windows\System\vFlDqXJ.exe
  C:\Windows\System\vFlDqXJ.exe
  2⤵
  PID:9748
- C:\Windows\System\zpoSRWI.exe
  C:\Windows\System\zpoSRWI.exe
  2⤵
  PID:9700
- C:\Windows\System\iTssqFX.exe
  C:\Windows\System\iTssqFX.exe
  2⤵
  PID:9812
- C:\Windows\System\PoxXqCy.exe
  C:\Windows\System\PoxXqCy.exe
  2⤵
  PID:9760
- C:\Windows\System\xgEmOqe.exe
  C:\Windows\System\xgEmOqe.exe
  2⤵
  PID:9796
- C:\Windows\System\XFAenXN.exe
  C:\Windows\System\XFAenXN.exe
  2⤵
  PID:9876
- C:\Windows\System\xgdhuAY.exe
  C:\Windows\System\xgdhuAY.exe
  2⤵
  PID:9908
- C:\Windows\System\nqTQePs.exe
  C:\Windows\System\nqTQePs.exe
  2⤵
  PID:9940
- C:\Windows\System\DTtCEtl.exe
  C:\Windows\System\DTtCEtl.exe
  2⤵
  PID:9972
- C:\Windows\System\qXTxBPL.exe
  C:\Windows\System\qXTxBPL.exe
  2⤵
  PID:10004
- C:\Windows\System\layuSoz.exe
  C:\Windows\System\layuSoz.exe
  2⤵
  PID:10036
- C:\Windows\System\UdJLtAe.exe
  C:\Windows\System\UdJLtAe.exe
  2⤵
  PID:10056
- C:\Windows\System\ibwFDZB.exe
  C:\Windows\System\ibwFDZB.exe
  2⤵
  PID:10104
- C:\Windows\System\mZpYMMJ.exe
  C:\Windows\System\mZpYMMJ.exe
  2⤵
  PID:10124
- C:\Windows\System\irtEbsU.exe
  C:\Windows\System\irtEbsU.exe
  2⤵
  PID:10176
- C:\Windows\System\aKhCqLc.exe
  C:\Windows\System\aKhCqLc.exe
  2⤵
  PID:10212
- C:\Windows\System\Dohobig.exe
  C:\Windows\System\Dohobig.exe
  2⤵
  PID:10200
- C:\Windows\System\uwimJIr.exe
  C:\Windows\System\uwimJIr.exe
  2⤵
  PID:9088
- C:\Windows\System\nXKGkDc.exe
  C:\Windows\System\nXKGkDc.exe
  2⤵
  PID:9244

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CJWiCkS.exe

Filesize
1.6MB

MD5
aa1c2fb9aaa2b22ea78e17361aec7534

SHA1
969f8898fcd226dffc2943c71f8ead1a285aacbf

SHA256
0d7200b0e27d7ee547cb5c92fea6ce9bb0dc56393673d03221ab5d62ccb022a8

SHA512
defd4cb2890e12b18f84c0efc2350c937ea4e86a28f55d43c5e14f53b33d8f17579771edb66ab52b5bb5ac724c0d5bfb1872ae69fb39da4f8493d09a92d08c2a

Download Submit
C:\Windows\system\EGYkiPb.exe

Filesize
1.6MB

MD5
09fbb51277b462bfb5f5fb410ceaf9dd

SHA1
7a4b83ea90e0d173f3815de9db6f04b991ac8ebc

SHA256
eca54e30ede7c18d4e83d38f92995bb944d87eb0a8e68c06a34822447740849d

SHA512
de60775ff85511f086515bddbc40c15cfe45c84a0722735e491443de7e74a7403d4549a5920b568d5ac6594dc73fb98bd86efbb822515dae93fc189776134128

Download Submit
C:\Windows\system\FOUphnn.exe

Filesize
1.6MB

MD5
0afb82080141f5efd35f8e080ccb113c

SHA1
0823e909e9d89835b52eac726895429fe4de2347

SHA256
b4ff38c27d402b3d611bf9c0ccc258dafcf067db1b252c5c7e45ed75c07411d9

SHA512
12fb287d550dd0c1d788b58f4f74be703bdb6ccbfe8378d2df4334ee586b006ffa74fce924eef20fc3942929198241beea3c8deaf8898cf9bfe12832e9f64ec0

Download Submit
C:\Windows\system\FeNxCeu.exe

Filesize
1.6MB

MD5
b39c05bed457913a58d0c69c7c3d325d

SHA1
3d0ac6757e10eaa782d23be53d3f44e3189dd092

SHA256
d720b0bf8cdc8f280579e82b62deb90a3e2bea02d3880a548001d738710a17a4

SHA512
35bd92c0495656f8d59c109251e531a1cd6afb298df46c50e703b3550b773ed71bedb4df45978c6f9f6f4883382746d54b3d2cd7d0b4b53816be5c71362d49f2

Download Submit
C:\Windows\system\GFnIOue.exe

Filesize
1.6MB

MD5
113ece71740dd62f06c32f2692fa857e

SHA1
736268a2784f7bd9266d23511e00a5d60db13762

SHA256
7906b7f153a84c46f5e4def8b71578bf554313297b7c50098aa56a5aebfcb6d1

SHA512
c348e5b1428254f3537377365e78944fad96eb4c97f2a570060ad63aad10d83fb567dbbc64fe0cc280ef4b3cc7584dadf6dccb3c5b0c4dc194a23c463be2c0c5

Download Submit
C:\Windows\system\HURTTdx.exe

Filesize
1.6MB

MD5
5d680e7d78ab5285689069e8e91ec901

SHA1
544cd4bb0563dc969048fff446745f9d4b323916

SHA256
9730378ad7983698300c4e669997e46daddaf70001fa9ce7de8f0996bf692f56

SHA512
fae92c5b93245339797ffd79e58c84695b39ccca8f925f78bf130ff1f387635572aab44b7698a7889228d20d39ce299acc7a3f1f6d8f9590898105d595a57794

Download Submit
C:\Windows\system\IFyjnUr.exe

Filesize
1.6MB

MD5
1820f6e3c87b991dd5b5e170ed03f2cb

SHA1
45cda5f01d3d3779843df447329b84a3908dc72f

SHA256
d785d92473abe465ac1ff8dbe93696e3d6ba08101a7f9440550b146ddc580883

SHA512
36645c3e39d6e9b7d1df8b2d2d92ae90ad83169de6fa3ac2c73f6c0ab312f8cb93beaaab572668687ba1ff36620f6e0bcad6acc059f1d0bacf37274ebf97a1fc

Download Submit
C:\Windows\system\MSSMAPJ.exe

Filesize
1.5MB

MD5
bf7499d53354dd5103eaa95dd28c5b64

SHA1
79c484a1cf7d1f8b3a69a714848dc33abaf3bab4

SHA256
2b3fc6f4db763da450ad5abbc7aaf1014b6109e8b819257ce72ffa6ba8f08102

SHA512
241bb3bc38d9205a84c9e9fb725a4a06fdab264d22d2fd547eca8c113739547322d1caac9fe9f61749d59c558c902be113f98fb7823308733078094d45a1c6b3

Download Submit
C:\Windows\system\QReNXzR.exe

Filesize
1.6MB

MD5
5d611a2f4f088d9e95f8a7319877b6fc

SHA1
82c64410106dab184dca046a90d34b544b20f7d8

SHA256
aa5fbec4f86faf86bef154fbaddb90e142e19cd8a9803024b003992601aa177f

SHA512
e2322837e6b6c81a824b05cbc646e96a8ef30cc2d3177245689588a0d88e57ec936287b7ba4cc577120dbc6b984288a0f0e06be5020bb9d2c2114bbf58449d78

Download Submit
C:\Windows\system\QvVpufp.exe

Filesize
1.6MB

MD5
897c990a349315397f5ae61959c2330c

SHA1
69a08d7bcd27d7329e875cde498b61ac96698f00

SHA256
006fa9b3bd1aded1bc1bb2fd257a0bbf89c269331873f23d73a60cc716b32d82

SHA512
e55ba24e948ae6ae77dea295240655e08ef0bb71c63c7c380f099948df84979b7d8b41c5178326b5a4713d6930324635b61151d8f9575b3f394a36144eeb664c

Download Submit
C:\Windows\system\TDbyHNj.exe

Filesize
1.6MB

MD5
bb023ceafc62be6447d017873e25d56f

SHA1
95c3091bacfbf5109d7d038b54c2dcfc15ac48c8

SHA256
bc8a8dfa3f60eeca1e10e1142c9f9068fee6483ad0404e898755ece505b2b6e6

SHA512
149ee1e1f7eb3c3428215ada91b367288c00d212af69b6c2123df19497eadcc0228aec2575735dc581404727ddac4dd8d502f9ae6f904ba506e9769112473d7b

Download Submit
C:\Windows\system\TQyAsUm.exe

Filesize
1.5MB

MD5
52b6294bbdcd38041f9b505c949a69d4

SHA1
c1da4ca61a537b4f9a850927482069e09a6ac5e4

SHA256
53ec6984feaff9b19edfdceeb7aeb701cf8f4a5ef76eb3da4f2052338f907e13

SHA512
8c10a3935461219390e7c68b26d99857ea4807ba48ecaeafa5b67565f72c94de1d1b526f865efa0978d7864f5ea4b9ef9d275f69edec158152e9451a85e65919

Download Submit
C:\Windows\system\UrYpJNm.exe

Filesize
1.5MB

MD5
f1c07bcc6b84564d6e59fde8972f6945

SHA1
5108fd39334380084c64320c5c19c91608afce39

SHA256
c0625d28752292141e586dd727a9d0d2cb310948d95484c94e31cb9dca139f51

SHA512
8367d2be882ab9f788871cfbbaa4e395453851ff7e6d3c07b0c2044f0696bd1736ed5f2811b62c1329820b9ec1cec97c74effa62867e41ecf72c2698fa9782a8

Download Submit
C:\Windows\system\WqFmvrM.exe

Filesize
1.6MB

MD5
f40740022c5a32cb68b7595b5955e176

SHA1
9cd4832724503abbd37901f5e5b359e899943681

SHA256
610a36b91158eb7f126ee05877c71af760fcaea90fdd167cda4888dc7dbd174f

SHA512
989dcee68cfc4d7d341fa5df9bf8b6310cdf125099d527f7d83b3a62d947021695b562d785a5f0e8e2551bc5e7a08fb8906bee63b8560726330b818695ad8d8f

Download Submit
C:\Windows\system\WqGaKNj.exe

Filesize
1.6MB

MD5
16d908511c56493551de2d0600a113bc

SHA1
4d0e99ed37e1c02653eb8f1cdffeaa06c938a49e

SHA256
d26ef11f40ef61d8dc9e4d0aab6130afeb855ce7568879c0a6aa7c29faf0f63d

SHA512
21088bbe55ecff6d22db259a19d474ee7d62f232f64a91ec223fd8bc78b4b40dbac79268625aba38932c4c96bf2a7095744404c58e769da18b58abc4df94ded5

Download Submit
C:\Windows\system\ZOudRNr.exe

Filesize
1.6MB

MD5
29a471ed558fc09d9c7cb5042b74df80

SHA1
e0854204a4a41e15badebb1073755a001a202195

SHA256
1325cf7a4c0eddcfda40eb1391d39954a965764a4324a3f45f03001e20a040b5

SHA512
5a7dce4b8f11acfedf60c8469249be102be384bb6fcea1cdddcc2c7519afbf12783eed95049c0542e585de0ca382af8bf20406db52cdb87f01893ed49ef886d6

Download Submit
C:\Windows\system\bwRJAGq.exe

Filesize
1.6MB

MD5
d8733c42368f5a5a76ac328e98ef71e9

SHA1
e2fb7cf79918ee64e5841fa3ce942c8cfb2c4140

SHA256
af67e1f06864cdc5797308e350c8b343c10c99a88d82beb473a0352cd54792f4

SHA512
bfcebd6c3213d3e4a66162bd609f2a8907898ec07cd32a1911b21815a29957d09c4915b0e554073f5ba08188250a45522d494675a1b374bb41e9562b61dadad8

Download Submit
C:\Windows\system\fufxXkT.exe

Filesize
1.6MB

MD5
2637784b3bf61dd3d2aed4b13ac2e61d

SHA1
66407f13c5dbb02a3d58bff9caacb7753fef4a05

SHA256
137eeeadb1e2c7e015f18793c8a491002d5db4422d86c62d6ccb1f62d6cdacee

SHA512
2e7168f822101d7946ddb83114a1aced6ec6a46429b3ed1d1a065040ebaef6e46cb6ea9d79b64347924c2bccdc6506fb2054be47da66991300844e2b30b4980f

Download Submit
C:\Windows\system\gjnrGae.exe

Filesize
1.6MB

MD5
c5187aa3d2fd89af002b0ce7866af6c0

SHA1
21121bb9e31d16fc8e61542ae806ebb0fd5fdc55

SHA256
04e12b6b55c953fb3b4de07e077698d43e443a902ee3a9a067fb6108c755b67c

SHA512
8814766a31bc6a7bbd7605a6497c6e113183a085eff59d230e206c5a60e5528874a0d5c216bc71c68a5b7fcceb68fd236c5d81a2cc00b57a2011bcb1e5099491

Download Submit
C:\Windows\system\hITKpSJ.exe

Filesize
1.6MB

MD5
57defc9bdcabe0a33eda2a19584b7b8e

SHA1
3ffb51ab1db5f1cb756acb53d3cc679c2de519fd

SHA256
ac9a82491b12059894ffc05261110eeadfa38b4e05d8aeb80c67f888871c42d8

SHA512
cbd69480143b1086ad4e9f0798241bb2f5fab26287f808bedcb33a6c2354e0c5ad1b3c657c5579b878d24071ee4736bba0b2724f16f203217fcce373a1d2430b

Download Submit
C:\Windows\system\kZKkNzk.exe

Filesize
1.6MB

MD5
fa21e73c68a3e2231719504d0efb0108

SHA1
8dfd837483b6db7f78ada18f2aefdc9a741545fd

SHA256
12d7bd5b68e439907b7cfd04de017bd135719055662cc20d1ef66aea71bb57d6

SHA512
be9afbc3cb6591992a98971b51474512fa713c7a43c755602b4587fc6419ec229c146eb7d6964d3a03a665a5898ba4824064bd15971be5dda0d7c54a2ea44b29

Download Submit
C:\Windows\system\nJPOBMC.exe

Filesize
1.6MB

MD5
d7d4ad03dac07d1074714c7269e89cb4

SHA1
40f5a8acf0f3556afa6b0bf2e1167ebdf4e872e4

SHA256
f377d0ddf25c344a1a565eb1600abb7102f94ae141dc485f6698faf8c72c3468

SHA512
861132e71431a6c44041ea5f6734abff1103b8399b47a47d85fec801af62adf5e493c5cd6c262104ec93539fd89fe08b265f6edddc750d5309b7b4fca7833126

Download Submit
C:\Windows\system\orJFZBq.exe

Filesize
1.6MB

MD5
f408b44c53f966d2822c9a4bc1a1f1f0

SHA1
1624a17dc0f43f956b7f6e29fafa307cb6e78cef

SHA256
108289d3c937c3d101ab71f4811b744dc1c0a8cf668e0c00e24569a2dccb73b3

SHA512
d92e614d5e442364405dd0c29b2b856a3820f3c8e9de826c09f6a74f623eb79939d0cfe7a7c2059af0a53d83cc618d315e8bbdebd3f16a43d3ed65170ef889c7

Download Submit
C:\Windows\system\rokGCym.exe

Filesize
1.6MB

MD5
6a93a2f8b54f071b3c0c3402f230fddd

SHA1
ca89519d59fabba9e9ce023b1a5fd3dae852bab2

SHA256
4b1eea42d02223f113f032df1c1a74133fa5fc00326ee4a9d83e6749614cc454

SHA512
902021d6c992657e9c6b3a5137435f71e0761e387a3dcedab7bb02b08727ef58a5036611250ebfb78022635b8a59c7d1ef59e824e55de6ca5322248421f747a0

Download Submit
C:\Windows\system\skYPsmu.exe

Filesize
1.6MB

MD5
b788156f615fe62b52e34dca334f6827

SHA1
3eb6c11d0957c2d85dd3e7fa4ff058f0a0a6f7d8

SHA256
bc51d94ad43f459a5c44030fef82e8a0ad3ee8116822b278be3bdff444076cca

SHA512
7112f5b2b0230dc107e546d8b68b6093082d25d4cbf63807ec98d7ecb1a06bb8a5581c7da6991e532bdde9fe833d1bfd9b8b0a27ad416b9d19a86a713acf83f8

Download Submit
C:\Windows\system\sozxYJr.exe

Filesize
1.6MB

MD5
f5dac78f1499be11019bb9371e66bbce

SHA1
04b770f727fc03ffee5d1930229aa7dd454688de

SHA256
26c14b45d9d0f0cf3fbc5cbe666e245d2ca173b008ae7af4d2c0ee128ce1014e

SHA512
5d0fdaca3c97364c5ac8932c98cece83197f9c16a1fea6e52c883f1ac56bb55d5938c9150371fe2700dea96e3d75f81789ab683d97004397e8906f98a2a73f19

Download Submit
C:\Windows\system\tyHmDru.exe

Filesize
1.6MB

MD5
4b985d67a5113b0af135e69762833bd2

SHA1
fc719cab894fa846f1b369742583ee79aadee79d

SHA256
fff735e82136dc60d501c188ed413e492bd32932146d7c4c87702430237ca7a3

SHA512
c4ed72f4b13a03d183e42b05bba433e7aacc49542f93f9bb15e932ce5757755bebf596733c8ff1b945eedc1ff3e96f7d625db35ef45c73059f0d746cff931c38

Download Submit
C:\Windows\system\uIdnVCr.exe

Filesize
1.6MB

MD5
56088e29a9e46a425da444ffbfd8adac

SHA1
c8bb839ac70e408d8ff6030ec62ebd6793a04ad0

SHA256
634eabe9568fd464cdec559fcce85a41e5ae73edeaf8ce9b0d2c9e7c39a62925

SHA512
099140a9633c6bd10d5aed7088c6f8713d195dc50c09bef3da37c593131af9c503e0a2fe05d8d9fb07d38036aa056a87f6b4e40547461947be287f17ecd0ed21

Download Submit
C:\Windows\system\uihmGAs.exe

Filesize
1.5MB

MD5
ff272a4756422800911cc3d6d4c57df5

SHA1
74e7e38c59d583bc9265a60fb2e8525b6eeae14c

SHA256
233386c96e103bad8ee5c230132cd536b7b98705b53866fbfe193746bdce07e5

SHA512
810ba64cc241685f1f4f22661516f2889a4b5789cacdada1b6af7883b87c51a3fd91afceac561fb2595f0d2df830befbdea36505225f83767c8701c29c948a53

Download Submit
C:\Windows\system\zjGHjuK.exe

Filesize
1.6MB

MD5
0b6101db22c8b3a484f9e9cbc7888720

SHA1
2ce5cacb8975bcb1d7a5bba6f20740b4aef6a68f

SHA256
e03f405f23c23f9c5697dd91fc80174872b0547d2818f757a82e3643e8170bf6

SHA512
3b1e1ad1b120db47bc90fc3a3ded63809598223b69d7ad84243401ff787899d3cdae842991e0821d5437a68e9afb51690b0f3043e065f26a4cda5b5a4fdf1f5b

Download Submit
\Windows\system\ArOfwGD.exe

Filesize
1.5MB

MD5
bb6162371aa4f755452021aacd4d598e

SHA1
e9aa91b75f207550c456c884c77526ede91dc912

SHA256
9b82fff7c4660066ba644d7decf48a7c956f5bb57fa0339521b7dc59bfa96761

SHA512
d9bc10ef5850d758613e5cb3bb07602029c5b6b19817d4240d3d2f12ef3b51c9b4ca6d2bf8f3545c08cf74fceb429122823ce4e1bd897903336640b0a573bd5a

Download Submit
\Windows\system\McIPDce.exe

Filesize
1.5MB

MD5
b25a84c00ee9df94e824f465c6c9e671

SHA1
6d5953ca2a5bbe41c1f4e54f503b133dfa7ae589

SHA256
a2d0d5934c58f7b2ad2fffd76c346d1657c68b53e1d2c65a9242109f0d013f55

SHA512
25c9f5d76ed64bf46dc0db00ff9dc5145ce608d142ef010ab22a2c11c3e60054e25890cc8a1cec7cf7162d8a1eae7d084312c938d6963a66f778c570ea915da3

Download Submit
memory/340-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download