xmrig | a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 00:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
Size

1.1MB
MD5

8d33589eaf78d3156019102ba5dd682c
SHA1

eaa20c5ce9d1b5c3e3f4a7aaf9534c047e10ad9b
SHA256

a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5
SHA512

bb8c5a9d5572aa543a53c76958f3aa366e7030b021aba2cbde7a1b37c9a4db7dd17d4985910a17629587f5d568b3b9af6c762f25ed5c3cdfaa19a2c830d4e29f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbXqt1BEp1:GezaTF8FcNkNdfE0pZ9ozttwIRx2uOqi

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000120d6-2.dat	xmrig
behavioral1/files/0x0007000000019261-9.dat	xmrig
behavioral1/files/0x000700000001927a-13.dat	xmrig
behavioral1/files/0x0006000000019299-17.dat	xmrig
behavioral1/files/0x00060000000192a1-21.dat	xmrig
behavioral1/files/0x0006000000019354-24.dat	xmrig
behavioral1/files/0x0006000000019358-29.dat	xmrig
behavioral1/files/0x000700000001939f-32.dat	xmrig
behavioral1/files/0x0005000000019518-36.dat	xmrig
behavioral1/files/0x000500000001952e-48.dat	xmrig
behavioral1/files/0x0005000000019645-65.dat	xmrig
behavioral1/files/0x000500000001964f-72.dat	xmrig
behavioral1/files/0x0005000000019650-76.dat	xmrig
behavioral1/files/0x00050000000197e4-80.dat	xmrig
behavioral1/files/0x0005000000019a85-84.dat	xmrig
behavioral1/files/0x0005000000019c79-96.dat	xmrig
behavioral1/files/0x0005000000019d98-112.dat	xmrig
behavioral1/files/0x000500000001a07f-128.dat	xmrig
behavioral1/files/0x000500000001a077-124.dat	xmrig
behavioral1/files/0x0005000000019f77-120.dat	xmrig
behavioral1/files/0x0005000000019f62-116.dat	xmrig
behavioral1/files/0x0005000000019cc8-108.dat	xmrig
behavioral1/files/0x0005000000019c91-104.dat	xmrig
behavioral1/files/0x0005000000019c8f-100.dat	xmrig
behavioral1/files/0x0005000000019b18-92.dat	xmrig
behavioral1/files/0x0005000000019b16-88.dat	xmrig
behavioral1/files/0x0005000000019647-68.dat	xmrig
behavioral1/files/0x00050000000195a8-60.dat	xmrig
behavioral1/files/0x0005000000019543-56.dat	xmrig
behavioral1/files/0x0005000000019535-52.dat	xmrig
behavioral1/files/0x000500000001952b-44.dat	xmrig
behavioral1/files/0x0005000000019520-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2812	dJixutH.exe
2720	tIFDHGF.exe
2940	cGAIUcc.exe
2804	GOLHLEq.exe
2604	dPMiCRV.exe
2892	JWsobEw.exe
2824	qwvhBWq.exe
2612	yYDkxVp.exe
2564	CJUsnSL.exe
2620	yDJaPNx.exe
3008	aJMHMFa.exe
2188	GGIygyt.exe
1716	ISXmAef.exe
408	ZlSyjrI.exe
1508	MXFftDH.exe
2552	nijSYeu.exe
2220	nPtTeFY.exe
2240	NKZLlku.exe
536	VqLhCdu.exe
2012	YITOTGa.exe
532	XZUzFhU.exe
1732	XlAXqkl.exe
592	QQjzkZe.exe
2380	OyILyZm.exe
2068	BVFwbSv.exe
572	ZXbNwXF.exe
1000	MXmgPSf.exe
2440	RdedVLl.exe
2468	fxLbZVx.exe
2304	KdrPzbG.exe
2312	hvWjkxT.exe
2348	fCIaSiO.exe
1168	lZGDVwH.exe
2296	XBBXVKE.exe
2384	cwQgCzr.exe
1824	RZIICHu.exe
1060	hcrvzQK.exe
1320	tqocLyN.exe
2008	MzuqZwH.exe
2456	JkLBXSx.exe
784	dTEHgVh.exe
968	yoOGukY.exe
1636	eTUOrko.exe
1800	yBlRHjV.exe
1236	dFtTNOZ.exe
2356	nkiyxmC.exe
1556	vanDebr.exe
1564	jrJbjYO.exe
1560	RyMZzet.exe
2668	suSIsMX.exe
1888	crMLayx.exe
2300	HzayZEM.exe
1820	oKMKrSP.exe
788	RgIocQz.exe
2408	iCLzOMB.exe
2328	vIKFkjk.exe
2744	ZvgNEUQ.exe
1056	OqgKWfh.exe
2120	zwaymbK.exe
2852	RBNOITt.exe
1548	SWGdrRO.exe
1176	Anrpsrq.exe
812	vrwAvbV.exe
3000	Igiqqnn.exe

Loads dropped DLL 64 IoCs

pid	Process
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SBNrRHK.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\HFOzUIG.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\oqVNwOo.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\fGJqdMo.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\uDTfeiI.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\iDXAwvF.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\ORNbcNA.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\GZMhLzZ.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\TqbBDsP.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\fQQtPpn.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\BlunjLx.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\bPRJRnZ.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\RRCUVaO.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\yxCYFOv.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\nlFjvFQ.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\gpNWPFv.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\VssTPLG.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\gqZpECM.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\RFuPvrl.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\JvNYZhM.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\YgMNYZl.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\NLMScQC.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\aKPLCiV.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\xCoEZzC.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\RCUyWwR.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\dwgoGvN.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\RJudStG.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\MvfRHsf.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\cFUhVIz.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\vWgzVsF.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\YAgXryn.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\mubyhKv.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\XqEFASy.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\jYgMKdM.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\qhgcWeB.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\zBNQTCe.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\dRgRzsl.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\JRANJAw.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\MUlBgwT.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\wcHZtxp.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\JxCtBDp.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\WplZIkr.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\xziCjoV.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\GXlcRvI.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\pAulzeN.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\iGiqQIp.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\otTweuK.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\AHYSNQv.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\XHKYKLO.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\SxaqMAF.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\YJljKMl.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\VqNadWe.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\lQVrxlN.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\EKcOXbK.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\uoKOPWc.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\EgxMHwq.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\eVUTICh.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\BBAFINv.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\YSebvJg.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\MVGIHxp.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\wbbPCQL.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\nuDEItB.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\crMLayx.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
File created	C:\Windows\System\aXDezDl.exe	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2076 wrote to memory of 2812	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	31
PID 2076 wrote to memory of 2812	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	31
PID 2076 wrote to memory of 2812	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	31
PID 2076 wrote to memory of 2720	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	32
PID 2076 wrote to memory of 2720	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	32
PID 2076 wrote to memory of 2720	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	32
PID 2076 wrote to memory of 2940	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	33
PID 2076 wrote to memory of 2940	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	33
PID 2076 wrote to memory of 2940	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	33
PID 2076 wrote to memory of 2804	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	34
PID 2076 wrote to memory of 2804	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	34
PID 2076 wrote to memory of 2804	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	34
PID 2076 wrote to memory of 2604	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	35
PID 2076 wrote to memory of 2604	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	35
PID 2076 wrote to memory of 2604	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	35
PID 2076 wrote to memory of 2892	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	36
PID 2076 wrote to memory of 2892	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	36
PID 2076 wrote to memory of 2892	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	36
PID 2076 wrote to memory of 2824	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	37
PID 2076 wrote to memory of 2824	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	37
PID 2076 wrote to memory of 2824	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	37
PID 2076 wrote to memory of 2612	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	38
PID 2076 wrote to memory of 2612	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	38
PID 2076 wrote to memory of 2612	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	38
PID 2076 wrote to memory of 2564	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	39
PID 2076 wrote to memory of 2564	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	39
PID 2076 wrote to memory of 2564	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	39
PID 2076 wrote to memory of 2620	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	40
PID 2076 wrote to memory of 2620	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	40
PID 2076 wrote to memory of 2620	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	40
PID 2076 wrote to memory of 3008	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	41
PID 2076 wrote to memory of 3008	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	41
PID 2076 wrote to memory of 3008	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	41
PID 2076 wrote to memory of 2188	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	42
PID 2076 wrote to memory of 2188	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	42
PID 2076 wrote to memory of 2188	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	42
PID 2076 wrote to memory of 1716	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	43
PID 2076 wrote to memory of 1716	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	43
PID 2076 wrote to memory of 1716	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	43
PID 2076 wrote to memory of 408	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	44
PID 2076 wrote to memory of 408	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	44
PID 2076 wrote to memory of 408	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	44
PID 2076 wrote to memory of 1508	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	45
PID 2076 wrote to memory of 1508	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	45
PID 2076 wrote to memory of 1508	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	45
PID 2076 wrote to memory of 2552	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	46
PID 2076 wrote to memory of 2552	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	46
PID 2076 wrote to memory of 2552	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	46
PID 2076 wrote to memory of 2220	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	47
PID 2076 wrote to memory of 2220	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	47
PID 2076 wrote to memory of 2220	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	47
PID 2076 wrote to memory of 2240	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	48
PID 2076 wrote to memory of 2240	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	48
PID 2076 wrote to memory of 2240	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	48
PID 2076 wrote to memory of 536	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	49
PID 2076 wrote to memory of 536	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	49
PID 2076 wrote to memory of 536	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	49
PID 2076 wrote to memory of 2012	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	50
PID 2076 wrote to memory of 2012	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	50
PID 2076 wrote to memory of 2012	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	50
PID 2076 wrote to memory of 532	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	51
PID 2076 wrote to memory of 532	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	51
PID 2076 wrote to memory of 532	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	51
PID 2076 wrote to memory of 1732	2076	a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe	52

C:\Users\Admin\AppData\Local\Temp\a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe
"C:\Users\Admin\AppData\Local\Temp\a109bce207e705fdb952fb9d5769430d5bae0ca47d0ecb49b483d936ddae9ba5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2076
- C:\Windows\System\dJixutH.exe
  C:\Windows\System\dJixutH.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\tIFDHGF.exe
  C:\Windows\System\tIFDHGF.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\cGAIUcc.exe
  C:\Windows\System\cGAIUcc.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\GOLHLEq.exe
  C:\Windows\System\GOLHLEq.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\dPMiCRV.exe
  C:\Windows\System\dPMiCRV.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\JWsobEw.exe
  C:\Windows\System\JWsobEw.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\qwvhBWq.exe
  C:\Windows\System\qwvhBWq.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\yYDkxVp.exe
  C:\Windows\System\yYDkxVp.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\CJUsnSL.exe
  C:\Windows\System\CJUsnSL.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\yDJaPNx.exe
  C:\Windows\System\yDJaPNx.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\aJMHMFa.exe
  C:\Windows\System\aJMHMFa.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\GGIygyt.exe
  C:\Windows\System\GGIygyt.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ISXmAef.exe
  C:\Windows\System\ISXmAef.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ZlSyjrI.exe
  C:\Windows\System\ZlSyjrI.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\MXFftDH.exe
  C:\Windows\System\MXFftDH.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\nijSYeu.exe
  C:\Windows\System\nijSYeu.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\nPtTeFY.exe
  C:\Windows\System\nPtTeFY.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\NKZLlku.exe
  C:\Windows\System\NKZLlku.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\VqLhCdu.exe
  C:\Windows\System\VqLhCdu.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\YITOTGa.exe
  C:\Windows\System\YITOTGa.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\XZUzFhU.exe
  C:\Windows\System\XZUzFhU.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\XlAXqkl.exe
  C:\Windows\System\XlAXqkl.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\QQjzkZe.exe
  C:\Windows\System\QQjzkZe.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\OyILyZm.exe
  C:\Windows\System\OyILyZm.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\BVFwbSv.exe
  C:\Windows\System\BVFwbSv.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\ZXbNwXF.exe
  C:\Windows\System\ZXbNwXF.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\MXmgPSf.exe
  C:\Windows\System\MXmgPSf.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\RdedVLl.exe
  C:\Windows\System\RdedVLl.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\fxLbZVx.exe
  C:\Windows\System\fxLbZVx.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\KdrPzbG.exe
  C:\Windows\System\KdrPzbG.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\hvWjkxT.exe
  C:\Windows\System\hvWjkxT.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\fCIaSiO.exe
  C:\Windows\System\fCIaSiO.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\lZGDVwH.exe
  C:\Windows\System\lZGDVwH.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\XBBXVKE.exe
  C:\Windows\System\XBBXVKE.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\cwQgCzr.exe
  C:\Windows\System\cwQgCzr.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\RZIICHu.exe
  C:\Windows\System\RZIICHu.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\hcrvzQK.exe
  C:\Windows\System\hcrvzQK.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\tqocLyN.exe
  C:\Windows\System\tqocLyN.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\MzuqZwH.exe
  C:\Windows\System\MzuqZwH.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\JkLBXSx.exe
  C:\Windows\System\JkLBXSx.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\dTEHgVh.exe
  C:\Windows\System\dTEHgVh.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\yoOGukY.exe
  C:\Windows\System\yoOGukY.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\eTUOrko.exe
  C:\Windows\System\eTUOrko.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\yBlRHjV.exe
  C:\Windows\System\yBlRHjV.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\dFtTNOZ.exe
  C:\Windows\System\dFtTNOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\nkiyxmC.exe
  C:\Windows\System\nkiyxmC.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\vanDebr.exe
  C:\Windows\System\vanDebr.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\jrJbjYO.exe
  C:\Windows\System\jrJbjYO.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\RyMZzet.exe
  C:\Windows\System\RyMZzet.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\suSIsMX.exe
  C:\Windows\System\suSIsMX.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\crMLayx.exe
  C:\Windows\System\crMLayx.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\HzayZEM.exe
  C:\Windows\System\HzayZEM.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\oKMKrSP.exe
  C:\Windows\System\oKMKrSP.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\RgIocQz.exe
  C:\Windows\System\RgIocQz.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\iCLzOMB.exe
  C:\Windows\System\iCLzOMB.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\vIKFkjk.exe
  C:\Windows\System\vIKFkjk.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\ZvgNEUQ.exe
  C:\Windows\System\ZvgNEUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\OqgKWfh.exe
  C:\Windows\System\OqgKWfh.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\zwaymbK.exe
  C:\Windows\System\zwaymbK.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\RBNOITt.exe
  C:\Windows\System\RBNOITt.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\SWGdrRO.exe
  C:\Windows\System\SWGdrRO.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\Anrpsrq.exe
  C:\Windows\System\Anrpsrq.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\vrwAvbV.exe
  C:\Windows\System\vrwAvbV.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\Igiqqnn.exe
  C:\Windows\System\Igiqqnn.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\ftKkwdS.exe
  C:\Windows\System\ftKkwdS.exe
  2⤵
  PID:900
- C:\Windows\System\mYoayNp.exe
  C:\Windows\System\mYoayNp.exe
  2⤵
  PID:1916
- C:\Windows\System\RbrbnoB.exe
  C:\Windows\System\RbrbnoB.exe
  2⤵
  PID:1928
- C:\Windows\System\vVXoWox.exe
  C:\Windows\System\vVXoWox.exe
  2⤵
  PID:2208
- C:\Windows\System\UyoBvQg.exe
  C:\Windows\System\UyoBvQg.exe
  2⤵
  PID:2976
- C:\Windows\System\GLhjEee.exe
  C:\Windows\System\GLhjEee.exe
  2⤵
  PID:1604
- C:\Windows\System\PGhEsbD.exe
  C:\Windows\System\PGhEsbD.exe
  2⤵
  PID:1720
- C:\Windows\System\zWtmVHE.exe
  C:\Windows\System\zWtmVHE.exe
  2⤵
  PID:2788
- C:\Windows\System\nXSiDuq.exe
  C:\Windows\System\nXSiDuq.exe
  2⤵
  PID:2716
- C:\Windows\System\lHQyxPJ.exe
  C:\Windows\System\lHQyxPJ.exe
  2⤵
  PID:2684
- C:\Windows\System\RTiwJYv.exe
  C:\Windows\System\RTiwJYv.exe
  2⤵
  PID:2596
- C:\Windows\System\KYeNFYH.exe
  C:\Windows\System\KYeNFYH.exe
  2⤵
  PID:2736
- C:\Windows\System\wVxDCUZ.exe
  C:\Windows\System\wVxDCUZ.exe
  2⤵
  PID:2588
- C:\Windows\System\lukFtow.exe
  C:\Windows\System\lukFtow.exe
  2⤵
  PID:2500
- C:\Windows\System\nNwQhrF.exe
  C:\Windows\System\nNwQhrF.exe
  2⤵
  PID:1020
- C:\Windows\System\VfyYLtQ.exe
  C:\Windows\System\VfyYLtQ.exe
  2⤵
  PID:2128
- C:\Windows\System\YFfYyYg.exe
  C:\Windows\System\YFfYyYg.exe
  2⤵
  PID:2896
- C:\Windows\System\zZsadKs.exe
  C:\Windows\System\zZsadKs.exe
  2⤵
  PID:2968
- C:\Windows\System\WHTqQqb.exe
  C:\Windows\System\WHTqQqb.exe
  2⤵
  PID:2508
- C:\Windows\System\CKnBmvP.exe
  C:\Windows\System\CKnBmvP.exe
  2⤵
  PID:1240
- C:\Windows\System\zpTdVSM.exe
  C:\Windows\System\zpTdVSM.exe
  2⤵
  PID:2656
- C:\Windows\System\rcuKNAT.exe
  C:\Windows\System\rcuKNAT.exe
  2⤵
  PID:2512
- C:\Windows\System\WNwiVOz.exe
  C:\Windows\System\WNwiVOz.exe
  2⤵
  PID:1932
- C:\Windows\System\FzSZaqk.exe
  C:\Windows\System\FzSZaqk.exe
  2⤵
  PID:1760
- C:\Windows\System\LumTWmX.exe
  C:\Windows\System\LumTWmX.exe
  2⤵
  PID:2732
- C:\Windows\System\jGvBHVR.exe
  C:\Windows\System\jGvBHVR.exe
  2⤵
  PID:1892
- C:\Windows\System\pZpzKCE.exe
  C:\Windows\System\pZpzKCE.exe
  2⤵
  PID:2268
- C:\Windows\System\ReClVpg.exe
  C:\Windows\System\ReClVpg.exe
  2⤵
  PID:2520
- C:\Windows\System\gvdQDSR.exe
  C:\Windows\System\gvdQDSR.exe
  2⤵
  PID:2428
- C:\Windows\System\macuUsA.exe
  C:\Windows\System\macuUsA.exe
  2⤵
  PID:692
- C:\Windows\System\XHKYKLO.exe
  C:\Windows\System\XHKYKLO.exe
  2⤵
  PID:1912
- C:\Windows\System\hZTbYMN.exe
  C:\Windows\System\hZTbYMN.exe
  2⤵
  PID:600
- C:\Windows\System\gbbGoQU.exe
  C:\Windows\System\gbbGoQU.exe
  2⤵
  PID:2460
- C:\Windows\System\lIDDnRm.exe
  C:\Windows\System\lIDDnRm.exe
  2⤵
  PID:2756
- C:\Windows\System\qgRtwnk.exe
  C:\Windows\System\qgRtwnk.exe
  2⤵
  PID:768
- C:\Windows\System\Huyquif.exe
  C:\Windows\System\Huyquif.exe
  2⤵
  PID:2844
- C:\Windows\System\jEHGBSx.exe
  C:\Windows\System\jEHGBSx.exe
  2⤵
  PID:1400
- C:\Windows\System\beOlqwN.exe
  C:\Windows\System\beOlqwN.exe
  2⤵
  PID:3052
- C:\Windows\System\MhEInvk.exe
  C:\Windows\System\MhEInvk.exe
  2⤵
  PID:1108
- C:\Windows\System\cFUhVIz.exe
  C:\Windows\System\cFUhVIz.exe
  2⤵
  PID:616
- C:\Windows\System\JymRUrX.exe
  C:\Windows\System\JymRUrX.exe
  2⤵
  PID:2476
- C:\Windows\System\xlORAsh.exe
  C:\Windows\System\xlORAsh.exe
  2⤵
  PID:2156
- C:\Windows\System\IHyTJmL.exe
  C:\Windows\System\IHyTJmL.exe
  2⤵
  PID:3004
- C:\Windows\System\wfmbsSb.exe
  C:\Windows\System\wfmbsSb.exe
  2⤵
  PID:1764
- C:\Windows\System\rgxWdIa.exe
  C:\Windows\System\rgxWdIa.exe
  2⤵
  PID:2628
- C:\Windows\System\WmUUQYf.exe
  C:\Windows\System\WmUUQYf.exe
  2⤵
  PID:888
- C:\Windows\System\SqDGnug.exe
  C:\Windows\System\SqDGnug.exe
  2⤵
  PID:2108
- C:\Windows\System\caQGjGU.exe
  C:\Windows\System\caQGjGU.exe
  2⤵
  PID:3020
- C:\Windows\System\zbbsYxX.exe
  C:\Windows\System\zbbsYxX.exe
  2⤵
  PID:2972
- C:\Windows\System\IIItTDs.exe
  C:\Windows\System\IIItTDs.exe
  2⤵
  PID:2196
- C:\Windows\System\aXDezDl.exe
  C:\Windows\System\aXDezDl.exe
  2⤵
  PID:2952
- C:\Windows\System\KkKpWhP.exe
  C:\Windows\System\KkKpWhP.exe
  2⤵
  PID:2728
- C:\Windows\System\HUulMCT.exe
  C:\Windows\System\HUulMCT.exe
  2⤵
  PID:1092
- C:\Windows\System\yaHsdwz.exe
  C:\Windows\System\yaHsdwz.exe
  2⤵
  PID:2184
- C:\Windows\System\CfbRbia.exe
  C:\Windows\System\CfbRbia.exe
  2⤵
  PID:1332
- C:\Windows\System\XDCJPXp.exe
  C:\Windows\System\XDCJPXp.exe
  2⤵
  PID:584
- C:\Windows\System\KpUWrWo.exe
  C:\Windows\System\KpUWrWo.exe
  2⤵
  PID:1160
- C:\Windows\System\gbwypLt.exe
  C:\Windows\System\gbwypLt.exe
  2⤵
  PID:2340
- C:\Windows\System\FYxHdFg.exe
  C:\Windows\System\FYxHdFg.exe
  2⤵
  PID:2948
- C:\Windows\System\YyVYMxs.exe
  C:\Windows\System\YyVYMxs.exe
  2⤵
  PID:2600
- C:\Windows\System\FICLAHF.exe
  C:\Windows\System\FICLAHF.exe
  2⤵
  PID:2432
- C:\Windows\System\OgHAhFn.exe
  C:\Windows\System\OgHAhFn.exe
  2⤵
  PID:2096
- C:\Windows\System\eVlqGQt.exe
  C:\Windows\System\eVlqGQt.exe
  2⤵
  PID:1956
- C:\Windows\System\msdftCv.exe
  C:\Windows\System\msdftCv.exe
  2⤵
  PID:776
- C:\Windows\System\vWgzVsF.exe
  C:\Windows\System\vWgzVsF.exe
  2⤵
  PID:1052
- C:\Windows\System\VWsgjYW.exe
  C:\Windows\System\VWsgjYW.exe
  2⤵
  PID:1944
- C:\Windows\System\YGxKYEw.exe
  C:\Windows\System\YGxKYEw.exe
  2⤵
  PID:2816
- C:\Windows\System\NYlXgjE.exe
  C:\Windows\System\NYlXgjE.exe
  2⤵
  PID:880
- C:\Windows\System\CgclREw.exe
  C:\Windows\System\CgclREw.exe
  2⤵
  PID:2576
- C:\Windows\System\NdkQUvQ.exe
  C:\Windows\System\NdkQUvQ.exe
  2⤵
  PID:2764
- C:\Windows\System\qAWRKbv.exe
  C:\Windows\System\qAWRKbv.exe
  2⤵
  PID:1344
- C:\Windows\System\QvPhOBi.exe
  C:\Windows\System\QvPhOBi.exe
  2⤵
  PID:2256
- C:\Windows\System\CufGLqd.exe
  C:\Windows\System\CufGLqd.exe
  2⤵
  PID:764
- C:\Windows\System\TqbBDsP.exe
  C:\Windows\System\TqbBDsP.exe
  2⤵
  PID:1996
- C:\Windows\System\fQQtPpn.exe
  C:\Windows\System\fQQtPpn.exe
  2⤵
  PID:2688
- C:\Windows\System\jKCuiMW.exe
  C:\Windows\System\jKCuiMW.exe
  2⤵
  PID:916
- C:\Windows\System\SsvIozt.exe
  C:\Windows\System\SsvIozt.exe
  2⤵
  PID:944
- C:\Windows\System\WZpKrHV.exe
  C:\Windows\System\WZpKrHV.exe
  2⤵
  PID:1808
- C:\Windows\System\PrNrMNs.exe
  C:\Windows\System\PrNrMNs.exe
  2⤵
  PID:2140
- C:\Windows\System\BrSrkhL.exe
  C:\Windows\System\BrSrkhL.exe
  2⤵
  PID:1948
- C:\Windows\System\qIuspRb.exe
  C:\Windows\System\qIuspRb.exe
  2⤵
  PID:1920
- C:\Windows\System\UyMICQk.exe
  C:\Windows\System\UyMICQk.exe
  2⤵
  PID:320
- C:\Windows\System\BfkiLUL.exe
  C:\Windows\System\BfkiLUL.exe
  2⤵
  PID:2164
- C:\Windows\System\lexWgaB.exe
  C:\Windows\System\lexWgaB.exe
  2⤵
  PID:2308
- C:\Windows\System\RhaMLJB.exe
  C:\Windows\System\RhaMLJB.exe
  2⤵
  PID:2400
- C:\Windows\System\xziCjoV.exe
  C:\Windows\System\xziCjoV.exe
  2⤵
  PID:2884
- C:\Windows\System\VjvTGNF.exe
  C:\Windows\System\VjvTGNF.exe
  2⤵
  PID:1692
- C:\Windows\System\jKtjsvz.exe
  C:\Windows\System\jKtjsvz.exe
  2⤵
  PID:1256
- C:\Windows\System\eUFvtVb.exe
  C:\Windows\System\eUFvtVb.exe
  2⤵
  PID:2680
- C:\Windows\System\oNUZWCP.exe
  C:\Windows\System\oNUZWCP.exe
  2⤵
  PID:2112
- C:\Windows\System\mBwUpHn.exe
  C:\Windows\System\mBwUpHn.exe
  2⤵
  PID:956
- C:\Windows\System\uclbctQ.exe
  C:\Windows\System\uclbctQ.exe
  2⤵
  PID:1380
- C:\Windows\System\tQrYiIs.exe
  C:\Windows\System\tQrYiIs.exe
  2⤵
  PID:2608
- C:\Windows\System\QLarFHR.exe
  C:\Windows\System\QLarFHR.exe
  2⤵
  PID:1936
- C:\Windows\System\iQZKHfI.exe
  C:\Windows\System\iQZKHfI.exe
  2⤵
  PID:2168
- C:\Windows\System\jTJZMWe.exe
  C:\Windows\System\jTJZMWe.exe
  2⤵
  PID:2780
- C:\Windows\System\EOuzjaZ.exe
  C:\Windows\System\EOuzjaZ.exe
  2⤵
  PID:1976
- C:\Windows\System\GWUwWNv.exe
  C:\Windows\System\GWUwWNv.exe
  2⤵
  PID:2672
- C:\Windows\System\fOlBTMG.exe
  C:\Windows\System\fOlBTMG.exe
  2⤵
  PID:2956
- C:\Windows\System\mrReuZY.exe
  C:\Windows\System\mrReuZY.exe
  2⤵
  PID:1036
- C:\Windows\System\ozHKIQr.exe
  C:\Windows\System\ozHKIQr.exe
  2⤵
  PID:856
- C:\Windows\System\SxaqMAF.exe
  C:\Windows\System\SxaqMAF.exe
  2⤵
  PID:1904
- C:\Windows\System\xAwkhQl.exe
  C:\Windows\System\xAwkhQl.exe
  2⤵
  PID:1960
- C:\Windows\System\KUUtNyj.exe
  C:\Windows\System\KUUtNyj.exe
  2⤵
  PID:2488
- C:\Windows\System\ekKoYXG.exe
  C:\Windows\System\ekKoYXG.exe
  2⤵
  PID:2980
- C:\Windows\System\XBBUTQo.exe
  C:\Windows\System\XBBUTQo.exe
  2⤵
  PID:2648
- C:\Windows\System\lFIMPgn.exe
  C:\Windows\System\lFIMPgn.exe
  2⤵
  PID:1964
- C:\Windows\System\gmdXszO.exe
  C:\Windows\System\gmdXszO.exe
  2⤵
  PID:1984
- C:\Windows\System\DBNJusF.exe
  C:\Windows\System\DBNJusF.exe
  2⤵
  PID:3092
- C:\Windows\System\Ktbnlxb.exe
  C:\Windows\System\Ktbnlxb.exe
  2⤵
  PID:3132
- C:\Windows\System\PLmiDPo.exe
  C:\Windows\System\PLmiDPo.exe
  2⤵
  PID:3184
- C:\Windows\System\YPwUYUd.exe
  C:\Windows\System\YPwUYUd.exe
  2⤵
  PID:3212
- C:\Windows\System\OgYwMSU.exe
  C:\Windows\System\OgYwMSU.exe
  2⤵
  PID:3236
- C:\Windows\System\PIONKKP.exe
  C:\Windows\System\PIONKKP.exe
  2⤵
  PID:3256
- C:\Windows\System\TKKYIlo.exe
  C:\Windows\System\TKKYIlo.exe
  2⤵
  PID:3272
- C:\Windows\System\OaJzdvH.exe
  C:\Windows\System\OaJzdvH.exe
  2⤵
  PID:3308
- C:\Windows\System\pMBPafK.exe
  C:\Windows\System\pMBPafK.exe
  2⤵
  PID:3348
- C:\Windows\System\lEYRcnb.exe
  C:\Windows\System\lEYRcnb.exe
  2⤵
  PID:3392
- C:\Windows\System\XFxJQLs.exe
  C:\Windows\System\XFxJQLs.exe
  2⤵
  PID:3408
- C:\Windows\System\XmLpntH.exe
  C:\Windows\System\XmLpntH.exe
  2⤵
  PID:3428
- C:\Windows\System\fPemhmc.exe
  C:\Windows\System\fPemhmc.exe
  2⤵
  PID:3448
- C:\Windows\System\MjZtiPw.exe
  C:\Windows\System\MjZtiPw.exe
  2⤵
  PID:3472
- C:\Windows\System\JRANJAw.exe
  C:\Windows\System\JRANJAw.exe
  2⤵
  PID:3488
- C:\Windows\System\EgqoDnQ.exe
  C:\Windows\System\EgqoDnQ.exe
  2⤵
  PID:3512
- C:\Windows\System\LQOmNxi.exe
  C:\Windows\System\LQOmNxi.exe
  2⤵
  PID:3528
- C:\Windows\System\SeBDJmp.exe
  C:\Windows\System\SeBDJmp.exe
  2⤵
  PID:3552
- C:\Windows\System\KMdBYcK.exe
  C:\Windows\System\KMdBYcK.exe
  2⤵
  PID:3568
- C:\Windows\System\fHYMJvt.exe
  C:\Windows\System\fHYMJvt.exe
  2⤵
  PID:3588
- C:\Windows\System\HvtJGas.exe
  C:\Windows\System\HvtJGas.exe
  2⤵
  PID:3608
- C:\Windows\System\EfwqlQp.exe
  C:\Windows\System\EfwqlQp.exe
  2⤵
  PID:3628
- C:\Windows\System\HoskKJl.exe
  C:\Windows\System\HoskKJl.exe
  2⤵
  PID:3652
- C:\Windows\System\sodYVcT.exe
  C:\Windows\System\sodYVcT.exe
  2⤵
  PID:3668
- C:\Windows\System\iMjogdW.exe
  C:\Windows\System\iMjogdW.exe
  2⤵
  PID:3688
- C:\Windows\System\xDFfEiC.exe
  C:\Windows\System\xDFfEiC.exe
  2⤵
  PID:3712
- C:\Windows\System\KvtAcak.exe
  C:\Windows\System\KvtAcak.exe
  2⤵
  PID:3728
- C:\Windows\System\LuqCRcp.exe
  C:\Windows\System\LuqCRcp.exe
  2⤵
  PID:3752
- C:\Windows\System\iFKAGnU.exe
  C:\Windows\System\iFKAGnU.exe
  2⤵
  PID:3768
- C:\Windows\System\hzXLDHE.exe
  C:\Windows\System\hzXLDHE.exe
  2⤵
  PID:3792
- C:\Windows\System\QnyJmNh.exe
  C:\Windows\System\QnyJmNh.exe
  2⤵
  PID:3808
- C:\Windows\System\dRAphPs.exe
  C:\Windows\System\dRAphPs.exe
  2⤵
  PID:3828
- C:\Windows\System\gspEoau.exe
  C:\Windows\System\gspEoau.exe
  2⤵
  PID:3852
- C:\Windows\System\UUPgUSi.exe
  C:\Windows\System\UUPgUSi.exe
  2⤵
  PID:3868
- C:\Windows\System\QqcoGBC.exe
  C:\Windows\System\QqcoGBC.exe
  2⤵
  PID:3892
- C:\Windows\System\VmCFBCB.exe
  C:\Windows\System\VmCFBCB.exe
  2⤵
  PID:3912
- C:\Windows\System\yrQIHaK.exe
  C:\Windows\System\yrQIHaK.exe
  2⤵
  PID:3928
- C:\Windows\System\NOYKILi.exe
  C:\Windows\System\NOYKILi.exe
  2⤵
  PID:3952
- C:\Windows\System\ouZPbiZ.exe
  C:\Windows\System\ouZPbiZ.exe
  2⤵
  PID:3968
- C:\Windows\System\KOcgFgW.exe
  C:\Windows\System\KOcgFgW.exe
  2⤵
  PID:3992
- C:\Windows\System\vPsWdIp.exe
  C:\Windows\System\vPsWdIp.exe
  2⤵
  PID:4008
- C:\Windows\System\kgtQgtn.exe
  C:\Windows\System\kgtQgtn.exe
  2⤵
  PID:4024
- C:\Windows\System\NuIOHML.exe
  C:\Windows\System\NuIOHML.exe
  2⤵
  PID:4044
- C:\Windows\System\oHnxmRx.exe
  C:\Windows\System\oHnxmRx.exe
  2⤵
  PID:4060
- C:\Windows\System\mSbeyfz.exe
  C:\Windows\System\mSbeyfz.exe
  2⤵
  PID:4076
- C:\Windows\System\EFUETBa.exe
  C:\Windows\System\EFUETBa.exe
  2⤵
  PID:4092
- C:\Windows\System\eUfaWwo.exe
  C:\Windows\System\eUfaWwo.exe
  2⤵
  PID:1752
- C:\Windows\System\YWeGnHH.exe
  C:\Windows\System\YWeGnHH.exe
  2⤵
  PID:3084
- C:\Windows\System\NTxMqvw.exe
  C:\Windows\System\NTxMqvw.exe
  2⤵
  PID:3116
- C:\Windows\System\KSvBBtH.exe
  C:\Windows\System\KSvBBtH.exe
  2⤵
  PID:3104
- C:\Windows\System\fxSHSff.exe
  C:\Windows\System\fxSHSff.exe
  2⤵
  PID:3160
- C:\Windows\System\rjoVNNl.exe
  C:\Windows\System\rjoVNNl.exe
  2⤵
  PID:3176
- C:\Windows\System\gqrhNDu.exe
  C:\Windows\System\gqrhNDu.exe
  2⤵
  PID:3172
- C:\Windows\System\SearTxJ.exe
  C:\Windows\System\SearTxJ.exe
  2⤵
  PID:3196
- C:\Windows\System\okexzde.exe
  C:\Windows\System\okexzde.exe
  2⤵
  PID:3228
- C:\Windows\System\OxCINVq.exe
  C:\Windows\System\OxCINVq.exe
  2⤵
  PID:3252
- C:\Windows\System\QNmAPDK.exe
  C:\Windows\System\QNmAPDK.exe
  2⤵
  PID:3292
- C:\Windows\System\uiUCJqZ.exe
  C:\Windows\System\uiUCJqZ.exe
  2⤵
  PID:3304
- C:\Windows\System\XzZtmEC.exe
  C:\Windows\System\XzZtmEC.exe
  2⤵
  PID:3320
- C:\Windows\System\vCtkyFW.exe
  C:\Windows\System\vCtkyFW.exe
  2⤵
  PID:3344
- C:\Windows\System\QIkgWGq.exe
  C:\Windows\System\QIkgWGq.exe
  2⤵
  PID:3384
- C:\Windows\System\oEhTvtW.exe
  C:\Windows\System\oEhTvtW.exe
  2⤵
  PID:3400
- C:\Windows\System\CCCoLIO.exe
  C:\Windows\System\CCCoLIO.exe
  2⤵
  PID:3436
- C:\Windows\System\EhygTgJ.exe
  C:\Windows\System\EhygTgJ.exe
  2⤵
  PID:3468
- C:\Windows\System\SBNrRHK.exe
  C:\Windows\System\SBNrRHK.exe
  2⤵
  PID:3500
- C:\Windows\System\egVwCFg.exe
  C:\Windows\System\egVwCFg.exe
  2⤵
  PID:3560
- C:\Windows\System\BlunjLx.exe
  C:\Windows\System\BlunjLx.exe
  2⤵
  PID:3584
- C:\Windows\System\fPYeSbo.exe
  C:\Windows\System\fPYeSbo.exe
  2⤵
  PID:3636
- C:\Windows\System\aWrxQit.exe
  C:\Windows\System\aWrxQit.exe
  2⤵
  PID:3648
- C:\Windows\System\FfXoHps.exe
  C:\Windows\System\FfXoHps.exe
  2⤵
  PID:3680
- C:\Windows\System\DIYWnHV.exe
  C:\Windows\System\DIYWnHV.exe
  2⤵
  PID:3700
- C:\Windows\System\XkeacJq.exe
  C:\Windows\System\XkeacJq.exe
  2⤵
  PID:3736
- C:\Windows\System\CogZRkv.exe
  C:\Windows\System\CogZRkv.exe
  2⤵
  PID:3784
- C:\Windows\System\YPwYHQX.exe
  C:\Windows\System\YPwYHQX.exe
  2⤵
  PID:3816
- C:\Windows\System\yQhrnDS.exe
  C:\Windows\System\yQhrnDS.exe
  2⤵
  PID:3840
- C:\Windows\System\OfvUUfI.exe
  C:\Windows\System\OfvUUfI.exe
  2⤵
  PID:3876
- C:\Windows\System\OhHXrAs.exe
  C:\Windows\System\OhHXrAs.exe
  2⤵
  PID:3884
- C:\Windows\System\UBuxLMF.exe
  C:\Windows\System\UBuxLMF.exe
  2⤵
  PID:3920
- C:\Windows\System\wmnOCnb.exe
  C:\Windows\System\wmnOCnb.exe
  2⤵
  PID:3948
- C:\Windows\System\FLqaFmH.exe
  C:\Windows\System\FLqaFmH.exe
  2⤵
  PID:3976
- C:\Windows\System\VXewLkC.exe
  C:\Windows\System\VXewLkC.exe
  2⤵
  PID:4000
- C:\Windows\System\LdlplBP.exe
  C:\Windows\System\LdlplBP.exe
  2⤵
  PID:4040
- C:\Windows\System\LkLqtHH.exe
  C:\Windows\System\LkLqtHH.exe
  2⤵
  PID:2584
- C:\Windows\System\HAnlHoG.exe
  C:\Windows\System\HAnlHoG.exe
  2⤵
  PID:3140
- C:\Windows\System\kVLoNPs.exe
  C:\Windows\System\kVLoNPs.exe
  2⤵
  PID:3180
- C:\Windows\System\WbkLQpz.exe
  C:\Windows\System\WbkLQpz.exe
  2⤵
  PID:3280
- C:\Windows\System\dJzuZnB.exe
  C:\Windows\System\dJzuZnB.exe
  2⤵
  PID:3124
- C:\Windows\System\tEImyIv.exe
  C:\Windows\System\tEImyIv.exe
  2⤵
  PID:3200
- C:\Windows\System\KvbDJub.exe
  C:\Windows\System\KvbDJub.exe
  2⤵
  PID:3300
- C:\Windows\System\myIvCgM.exe
  C:\Windows\System\myIvCgM.exe
  2⤵
  PID:3368
- C:\Windows\System\mLicQfx.exe
  C:\Windows\System\mLicQfx.exe
  2⤵
  PID:3376
- C:\Windows\System\iPJIoji.exe
  C:\Windows\System\iPJIoji.exe
  2⤵
  PID:3444
- C:\Windows\System\udzMMEH.exe
  C:\Windows\System\udzMMEH.exe
  2⤵
  PID:4052
- C:\Windows\System\NnXmcai.exe
  C:\Windows\System\NnXmcai.exe
  2⤵
  PID:3464
- C:\Windows\System\gpIBCvE.exe
  C:\Windows\System\gpIBCvE.exe
  2⤵
  PID:3548
- C:\Windows\System\BBAFINv.exe
  C:\Windows\System\BBAFINv.exe
  2⤵
  PID:3620
- C:\Windows\System\xEDoBDu.exe
  C:\Windows\System\xEDoBDu.exe
  2⤵
  PID:3724
- C:\Windows\System\wPAwFqf.exe
  C:\Windows\System\wPAwFqf.exe
  2⤵
  PID:3744
- C:\Windows\System\uWiPbVF.exe
  C:\Windows\System\uWiPbVF.exe
  2⤵
  PID:3640
- C:\Windows\System\ULemAfd.exe
  C:\Windows\System\ULemAfd.exe
  2⤵
  PID:3776
- C:\Windows\System\vzQTMlu.exe
  C:\Windows\System\vzQTMlu.exe
  2⤵
  PID:3800
- C:\Windows\System\VssTPLG.exe
  C:\Windows\System\VssTPLG.exe
  2⤵
  PID:3864
- C:\Windows\System\yzZaUdN.exe
  C:\Windows\System\yzZaUdN.exe
  2⤵
  PID:3984
- C:\Windows\System\UGGQmVT.exe
  C:\Windows\System\UGGQmVT.exe
  2⤵
  PID:4020
- C:\Windows\System\jPjfpHD.exe
  C:\Windows\System\jPjfpHD.exe
  2⤵
  PID:3328
- C:\Windows\System\RBysFCl.exe
  C:\Windows\System\RBysFCl.exe
  2⤵
  PID:3964
- C:\Windows\System\OpALWMJ.exe
  C:\Windows\System\OpALWMJ.exe
  2⤵
  PID:3108
- C:\Windows\System\EwOSugB.exe
  C:\Windows\System\EwOSugB.exe
  2⤵
  PID:3156
- C:\Windows\System\zdymvzD.exe
  C:\Windows\System\zdymvzD.exe
  2⤵
  PID:3360
- C:\Windows\System\YJljKMl.exe
  C:\Windows\System\YJljKMl.exe
  2⤵
  PID:3544
- C:\Windows\System\YSebvJg.exe
  C:\Windows\System\YSebvJg.exe
  2⤵
  PID:3496
- C:\Windows\System\YdtOYgr.exe
  C:\Windows\System\YdtOYgr.exe
  2⤵
  PID:3596
- C:\Windows\System\XOcYzaf.exe
  C:\Windows\System\XOcYzaf.exe
  2⤵
  PID:3600
- C:\Windows\System\iMmNsuJ.exe
  C:\Windows\System\iMmNsuJ.exe
  2⤵
  PID:3708
- C:\Windows\System\kzwgttp.exe
  C:\Windows\System\kzwgttp.exe
  2⤵
  PID:3264
- C:\Windows\System\DifuLwT.exe
  C:\Windows\System\DifuLwT.exe
  2⤵
  PID:3844
- C:\Windows\System\zyDRaHo.exe
  C:\Windows\System\zyDRaHo.exe
  2⤵
  PID:4088
- C:\Windows\System\iyUPcqi.exe
  C:\Windows\System\iyUPcqi.exe
  2⤵
  PID:3780
- C:\Windows\System\DYvFxzR.exe
  C:\Windows\System\DYvFxzR.exe
  2⤵
  PID:4104
- C:\Windows\System\OAiXTZH.exe
  C:\Windows\System\OAiXTZH.exe
  2⤵
  PID:4120
- C:\Windows\System\oRSDATA.exe
  C:\Windows\System\oRSDATA.exe
  2⤵
  PID:4144
- C:\Windows\System\APgLxvq.exe
  C:\Windows\System\APgLxvq.exe
  2⤵
  PID:4160
- C:\Windows\System\zYVIimn.exe
  C:\Windows\System\zYVIimn.exe
  2⤵
  PID:4188
- C:\Windows\System\ffWgQxO.exe
  C:\Windows\System\ffWgQxO.exe
  2⤵
  PID:4212
- C:\Windows\System\YIcrEQB.exe
  C:\Windows\System\YIcrEQB.exe
  2⤵
  PID:4228
- C:\Windows\System\gZZFFON.exe
  C:\Windows\System\gZZFFON.exe
  2⤵
  PID:4244
- C:\Windows\System\eJIUAXL.exe
  C:\Windows\System\eJIUAXL.exe
  2⤵
  PID:4260
- C:\Windows\System\GdirZjD.exe
  C:\Windows\System\GdirZjD.exe
  2⤵
  PID:4276
- C:\Windows\System\FIxYEAt.exe
  C:\Windows\System\FIxYEAt.exe
  2⤵
  PID:4292
- C:\Windows\System\YAMzFDh.exe
  C:\Windows\System\YAMzFDh.exe
  2⤵
  PID:4308
- C:\Windows\System\vLEzemO.exe
  C:\Windows\System\vLEzemO.exe
  2⤵
  PID:4324
- C:\Windows\System\KFoLeaV.exe
  C:\Windows\System\KFoLeaV.exe
  2⤵
  PID:4340
- C:\Windows\System\coQljsn.exe
  C:\Windows\System\coQljsn.exe
  2⤵
  PID:4356
- C:\Windows\System\XlezRBj.exe
  C:\Windows\System\XlezRBj.exe
  2⤵
  PID:4372
- C:\Windows\System\LFfwjPM.exe
  C:\Windows\System\LFfwjPM.exe
  2⤵
  PID:4388
- C:\Windows\System\NPJOSRq.exe
  C:\Windows\System\NPJOSRq.exe
  2⤵
  PID:4404
- C:\Windows\System\mRzqJqC.exe
  C:\Windows\System\mRzqJqC.exe
  2⤵
  PID:4420
- C:\Windows\System\xqyBlok.exe
  C:\Windows\System\xqyBlok.exe
  2⤵
  PID:4436
- C:\Windows\System\WnAqKpc.exe
  C:\Windows\System\WnAqKpc.exe
  2⤵
  PID:4452
- C:\Windows\System\EKEDzWn.exe
  C:\Windows\System\EKEDzWn.exe
  2⤵
  PID:4472
- C:\Windows\System\eRJuTqY.exe
  C:\Windows\System\eRJuTqY.exe
  2⤵
  PID:4488
- C:\Windows\System\juLUeBY.exe
  C:\Windows\System\juLUeBY.exe
  2⤵
  PID:4504
- C:\Windows\System\vNqHMvn.exe
  C:\Windows\System\vNqHMvn.exe
  2⤵
  PID:4524
- C:\Windows\System\XyESGFX.exe
  C:\Windows\System\XyESGFX.exe
  2⤵
  PID:4544
- C:\Windows\System\poupDsP.exe
  C:\Windows\System\poupDsP.exe
  2⤵
  PID:4560
- C:\Windows\System\lMjEDnt.exe
  C:\Windows\System\lMjEDnt.exe
  2⤵
  PID:4576
- C:\Windows\System\NwTZWEb.exe
  C:\Windows\System\NwTZWEb.exe
  2⤵
  PID:4592
- C:\Windows\System\icSxWqg.exe
  C:\Windows\System\icSxWqg.exe
  2⤵
  PID:4608
- C:\Windows\System\PogBfdL.exe
  C:\Windows\System\PogBfdL.exe
  2⤵
  PID:4624
- C:\Windows\System\DmUxUWK.exe
  C:\Windows\System\DmUxUWK.exe
  2⤵
  PID:4644
- C:\Windows\System\iQOHNRS.exe
  C:\Windows\System\iQOHNRS.exe
  2⤵
  PID:4660
- C:\Windows\System\iJkudLa.exe
  C:\Windows\System\iJkudLa.exe
  2⤵
  PID:4680
- C:\Windows\System\JUnVGwN.exe
  C:\Windows\System\JUnVGwN.exe
  2⤵
  PID:4700
- C:\Windows\System\YxVtkMm.exe
  C:\Windows\System\YxVtkMm.exe
  2⤵
  PID:4716
- C:\Windows\System\EMsNYDe.exe
  C:\Windows\System\EMsNYDe.exe
  2⤵
  PID:4732
- C:\Windows\System\Qnjlore.exe
  C:\Windows\System\Qnjlore.exe
  2⤵
  PID:4748
- C:\Windows\System\wZWJRDf.exe
  C:\Windows\System\wZWJRDf.exe
  2⤵
  PID:4764
- C:\Windows\System\tunDqxX.exe
  C:\Windows\System\tunDqxX.exe
  2⤵
  PID:4784
- C:\Windows\System\HKXZApq.exe
  C:\Windows\System\HKXZApq.exe
  2⤵
  PID:4800
- C:\Windows\System\dBnbWlW.exe
  C:\Windows\System\dBnbWlW.exe
  2⤵
  PID:4816
- C:\Windows\System\SaeMvbl.exe
  C:\Windows\System\SaeMvbl.exe
  2⤵
  PID:4832
- C:\Windows\System\UkCJUqM.exe
  C:\Windows\System\UkCJUqM.exe
  2⤵
  PID:4848
- C:\Windows\System\FypbrDg.exe
  C:\Windows\System\FypbrDg.exe
  2⤵
  PID:4864
- C:\Windows\System\WferQFT.exe
  C:\Windows\System\WferQFT.exe
  2⤵
  PID:4880
- C:\Windows\System\hoqvkbN.exe
  C:\Windows\System\hoqvkbN.exe
  2⤵
  PID:4896
- C:\Windows\System\vKYkvQU.exe
  C:\Windows\System\vKYkvQU.exe
  2⤵
  PID:4912
- C:\Windows\System\KXaOaYH.exe
  C:\Windows\System\KXaOaYH.exe
  2⤵
  PID:4928
- C:\Windows\System\ivyVdIR.exe
  C:\Windows\System\ivyVdIR.exe
  2⤵
  PID:4944
- C:\Windows\System\nmmBSrk.exe
  C:\Windows\System\nmmBSrk.exe
  2⤵
  PID:4960
- C:\Windows\System\KOEZcRz.exe
  C:\Windows\System\KOEZcRz.exe
  2⤵
  PID:4976
- C:\Windows\System\MUlBgwT.exe
  C:\Windows\System\MUlBgwT.exe
  2⤵
  PID:4992
- C:\Windows\System\MqJzfTv.exe
  C:\Windows\System\MqJzfTv.exe
  2⤵
  PID:5008
- C:\Windows\System\pNgzjeg.exe
  C:\Windows\System\pNgzjeg.exe
  2⤵
  PID:5024
- C:\Windows\System\OvWmJQB.exe
  C:\Windows\System\OvWmJQB.exe
  2⤵
  PID:5040
- C:\Windows\System\nnWvSMl.exe
  C:\Windows\System\nnWvSMl.exe
  2⤵
  PID:5056
- C:\Windows\System\BtOZZgf.exe
  C:\Windows\System\BtOZZgf.exe
  2⤵
  PID:5072
- C:\Windows\System\dqSodir.exe
  C:\Windows\System\dqSodir.exe
  2⤵
  PID:5088
- C:\Windows\System\WMwPOpv.exe
  C:\Windows\System\WMwPOpv.exe
  2⤵
  PID:5104
- C:\Windows\System\fipoPJM.exe
  C:\Windows\System\fipoPJM.exe
  2⤵
  PID:3940
- C:\Windows\System\BvauWMq.exe
  C:\Windows\System\BvauWMq.exe
  2⤵
  PID:4112
- C:\Windows\System\SPBqGJV.exe
  C:\Windows\System\SPBqGJV.exe
  2⤵
  PID:3684
- C:\Windows\System\hzPxjcI.exe
  C:\Windows\System\hzPxjcI.exe
  2⤵
  PID:4132
- C:\Windows\System\GSkIoat.exe
  C:\Windows\System\GSkIoat.exe
  2⤵
  PID:3484
- C:\Windows\System\ZnnoQXx.exe
  C:\Windows\System\ZnnoQXx.exe
  2⤵
  PID:4168
- C:\Windows\System\SAmVubf.exe
  C:\Windows\System\SAmVubf.exe
  2⤵
  PID:4300
- C:\Windows\System\qVCSknK.exe
  C:\Windows\System\qVCSknK.exe
  2⤵
  PID:4236
- C:\Windows\System\TIbkpoY.exe
  C:\Windows\System\TIbkpoY.exe
  2⤵
  PID:4364
- C:\Windows\System\DfSSzlZ.exe
  C:\Windows\System\DfSSzlZ.exe
  2⤵
  PID:4428
- C:\Windows\System\UBqrtYo.exe
  C:\Windows\System\UBqrtYo.exe
  2⤵
  PID:4468
- C:\Windows\System\LJNSvQX.exe
  C:\Windows\System\LJNSvQX.exe
  2⤵
  PID:4480
- C:\Windows\System\IsLsGAq.exe
  C:\Windows\System\IsLsGAq.exe
  2⤵
  PID:4536
- C:\Windows\System\RaEcWca.exe
  C:\Windows\System\RaEcWca.exe
  2⤵
  PID:4516
- C:\Windows\System\nBZOEdC.exe
  C:\Windows\System\nBZOEdC.exe
  2⤵
  PID:4616
- C:\Windows\System\HFOzUIG.exe
  C:\Windows\System\HFOzUIG.exe
  2⤵
  PID:4688
- C:\Windows\System\LVNMbPz.exe
  C:\Windows\System\LVNMbPz.exe
  2⤵
  PID:4728
- C:\Windows\System\LuIYWns.exe
  C:\Windows\System\LuIYWns.exe
  2⤵
  PID:4796
- C:\Windows\System\KHbKJlI.exe
  C:\Windows\System\KHbKJlI.exe
  2⤵
  PID:4632
- C:\Windows\System\vCYureg.exe
  C:\Windows\System\vCYureg.exe
  2⤵
  PID:4636
- C:\Windows\System\ZIvJMKR.exe
  C:\Windows\System\ZIvJMKR.exe
  2⤵
  PID:4676
- C:\Windows\System\gLqUPLt.exe
  C:\Windows\System\gLqUPLt.exe
  2⤵
  PID:4744
- C:\Windows\System\SWyvHUz.exe
  C:\Windows\System\SWyvHUz.exe
  2⤵
  PID:4808
- C:\Windows\System\jmNvyaU.exe
  C:\Windows\System\jmNvyaU.exe
  2⤵
  PID:4844
- C:\Windows\System\KnoPcOK.exe
  C:\Windows\System\KnoPcOK.exe
  2⤵
  PID:4888
- C:\Windows\System\hYhCSiQ.exe
  C:\Windows\System\hYhCSiQ.exe
  2⤵
  PID:4956
- C:\Windows\System\eRaOHWZ.exe
  C:\Windows\System\eRaOHWZ.exe
  2⤵
  PID:5020
- C:\Windows\System\pNkCeEW.exe
  C:\Windows\System\pNkCeEW.exe
  2⤵
  PID:4968
- C:\Windows\System\UDtjAky.exe
  C:\Windows\System\UDtjAky.exe
  2⤵
  PID:3148
- C:\Windows\System\mKYjWOj.exe
  C:\Windows\System\mKYjWOj.exe
  2⤵
  PID:3980
- C:\Windows\System\goTjcwD.exe
  C:\Windows\System\goTjcwD.exe
  2⤵
  PID:4972
- C:\Windows\System\JcYUxLj.exe
  C:\Windows\System\JcYUxLj.exe
  2⤵
  PID:5000
- C:\Windows\System\MVdBFgQ.exe
  C:\Windows\System\MVdBFgQ.exe
  2⤵
  PID:5064
- C:\Windows\System\UnRtFMN.exe
  C:\Windows\System\UnRtFMN.exe
  2⤵
  PID:4100
- C:\Windows\System\HrCDNnT.exe
  C:\Windows\System\HrCDNnT.exe
  2⤵
  PID:4184
- C:\Windows\System\PXQxxQI.exe
  C:\Windows\System\PXQxxQI.exe
  2⤵
  PID:4256
- C:\Windows\System\XWNQagO.exe
  C:\Windows\System\XWNQagO.exe
  2⤵
  PID:4316
- C:\Windows\System\xXLEUEG.exe
  C:\Windows\System\xXLEUEG.exe
  2⤵
  PID:4380
- C:\Windows\System\bskzNfm.exe
  C:\Windows\System\bskzNfm.exe
  2⤵
  PID:4268
- C:\Windows\System\ndEVlHx.exe
  C:\Windows\System\ndEVlHx.exe
  2⤵
  PID:4272
- C:\Windows\System\zJWYalg.exe
  C:\Windows\System\zJWYalg.exe
  2⤵
  PID:4464
- C:\Windows\System\wGqhWYT.exe
  C:\Windows\System\wGqhWYT.exe
  2⤵
  PID:4584
- C:\Windows\System\MPbUWZG.exe
  C:\Windows\System\MPbUWZG.exe
  2⤵
  PID:4396
- C:\Windows\System\PzjVNuh.exe
  C:\Windows\System\PzjVNuh.exe
  2⤵
  PID:4724
- C:\Windows\System\hepUCYj.exe
  C:\Windows\System\hepUCYj.exe
  2⤵
  PID:4552
- C:\Windows\System\vOgPTwt.exe
  C:\Windows\System\vOgPTwt.exe
  2⤵
  PID:4652
- C:\Windows\System\tTQPGhR.exe
  C:\Windows\System\tTQPGhR.exe
  2⤵
  PID:4872
- C:\Windows\System\REXguoF.exe
  C:\Windows\System\REXguoF.exe
  2⤵
  PID:5116
- C:\Windows\System\ibvpufn.exe
  C:\Windows\System\ibvpufn.exe
  2⤵
  PID:5036
- C:\Windows\System\vlWAljj.exe
  C:\Windows\System\vlWAljj.exe
  2⤵
  PID:4856
- C:\Windows\System\AGzZQXN.exe
  C:\Windows\System\AGzZQXN.exe
  2⤵
  PID:4792
- C:\Windows\System\NdEpRJY.exe
  C:\Windows\System\NdEpRJY.exe
  2⤵
  PID:4384
- C:\Windows\System\mhUNGBb.exe
  C:\Windows\System\mhUNGBb.exe
  2⤵
  PID:4116
- C:\Windows\System\GdQEsqr.exe
  C:\Windows\System\GdQEsqr.exe
  2⤵
  PID:5096
- C:\Windows\System\qwOBEsm.exe
  C:\Windows\System\qwOBEsm.exe
  2⤵
  PID:5052
- C:\Windows\System\YkhwfXS.exe
  C:\Windows\System\YkhwfXS.exe
  2⤵
  PID:4252
- C:\Windows\System\wptciCV.exe
  C:\Windows\System\wptciCV.exe
  2⤵
  PID:4336
- C:\Windows\System\XcUMVPv.exe
  C:\Windows\System\XcUMVPv.exe
  2⤵
  PID:4600
- C:\Windows\System\BFsSGjc.exe
  C:\Windows\System\BFsSGjc.exe
  2⤵
  PID:5032
- C:\Windows\System\AILYRcn.exe
  C:\Windows\System\AILYRcn.exe
  2⤵
  PID:5080
- C:\Windows\System\QCZnibh.exe
  C:\Windows\System\QCZnibh.exe
  2⤵
  PID:4196
- C:\Windows\System\iNVlMvr.exe
  C:\Windows\System\iNVlMvr.exe
  2⤵
  PID:5016
- C:\Windows\System\yWcPkDK.exe
  C:\Windows\System\yWcPkDK.exe
  2⤵
  PID:4484
- C:\Windows\System\ccvvfqS.exe
  C:\Windows\System\ccvvfqS.exe
  2⤵
  PID:4156
- C:\Windows\System\rVJhUYv.exe
  C:\Windows\System\rVJhUYv.exe
  2⤵
  PID:4776
- C:\Windows\System\TYaWPRo.exe
  C:\Windows\System\TYaWPRo.exe
  2⤵
  PID:4952
- C:\Windows\System\GFpGxyj.exe
  C:\Windows\System\GFpGxyj.exe
  2⤵
  PID:4224
- C:\Windows\System\yAFITSd.exe
  C:\Windows\System\yAFITSd.exe
  2⤵
  PID:4572
- C:\Windows\System\wjlPLBw.exe
  C:\Windows\System\wjlPLBw.exe
  2⤵
  PID:4696
- C:\Windows\System\ULDqJDX.exe
  C:\Windows\System\ULDqJDX.exe
  2⤵
  PID:5128
- C:\Windows\System\EpjvaUp.exe
  C:\Windows\System\EpjvaUp.exe
  2⤵
  PID:5144
- C:\Windows\System\qXzGiBq.exe
  C:\Windows\System\qXzGiBq.exe
  2⤵
  PID:5160
- C:\Windows\System\xaDibTB.exe
  C:\Windows\System\xaDibTB.exe
  2⤵
  PID:5176
- C:\Windows\System\BZzBfeh.exe
  C:\Windows\System\BZzBfeh.exe
  2⤵
  PID:5192
- C:\Windows\System\KaqYwjA.exe
  C:\Windows\System\KaqYwjA.exe
  2⤵
  PID:5208
- C:\Windows\System\ufFjXOv.exe
  C:\Windows\System\ufFjXOv.exe
  2⤵
  PID:5224
- C:\Windows\System\uohTdNA.exe
  C:\Windows\System\uohTdNA.exe
  2⤵
  PID:5240
- C:\Windows\System\ZfvXrIB.exe
  C:\Windows\System\ZfvXrIB.exe
  2⤵
  PID:5256
- C:\Windows\System\kZmTmzZ.exe
  C:\Windows\System\kZmTmzZ.exe
  2⤵
  PID:5272
- C:\Windows\System\bmqRqTI.exe
  C:\Windows\System\bmqRqTI.exe
  2⤵
  PID:5288
- C:\Windows\System\ppreQzk.exe
  C:\Windows\System\ppreQzk.exe
  2⤵
  PID:5304
- C:\Windows\System\guQZsPh.exe
  C:\Windows\System\guQZsPh.exe
  2⤵
  PID:5320
- C:\Windows\System\KPJwaAa.exe
  C:\Windows\System\KPJwaAa.exe
  2⤵
  PID:5336
- C:\Windows\System\yxWdXXQ.exe
  C:\Windows\System\yxWdXXQ.exe
  2⤵
  PID:5352
- C:\Windows\System\POqKGrE.exe
  C:\Windows\System\POqKGrE.exe
  2⤵
  PID:5368
- C:\Windows\System\ZjNUTtR.exe
  C:\Windows\System\ZjNUTtR.exe
  2⤵
  PID:5384
- C:\Windows\System\ERNEhrP.exe
  C:\Windows\System\ERNEhrP.exe
  2⤵
  PID:5400
- C:\Windows\System\iODmejN.exe
  C:\Windows\System\iODmejN.exe
  2⤵
  PID:5416
- C:\Windows\System\wcHZtxp.exe
  C:\Windows\System\wcHZtxp.exe
  2⤵
  PID:5432
- C:\Windows\System\xBSQeyY.exe
  C:\Windows\System\xBSQeyY.exe
  2⤵
  PID:5448
- C:\Windows\System\UVxMxZR.exe
  C:\Windows\System\UVxMxZR.exe
  2⤵
  PID:5464
- C:\Windows\System\WPBlnuh.exe
  C:\Windows\System\WPBlnuh.exe
  2⤵
  PID:5480
- C:\Windows\System\dzhLYZO.exe
  C:\Windows\System\dzhLYZO.exe
  2⤵
  PID:5496
- C:\Windows\System\mubyhKv.exe
  C:\Windows\System\mubyhKv.exe
  2⤵
  PID:5512
- C:\Windows\System\vPfYSBN.exe
  C:\Windows\System\vPfYSBN.exe
  2⤵
  PID:5528
- C:\Windows\System\ZIWayCG.exe
  C:\Windows\System\ZIWayCG.exe
  2⤵
  PID:5544
- C:\Windows\System\kONfoOV.exe
  C:\Windows\System\kONfoOV.exe
  2⤵
  PID:5560
- C:\Windows\System\apgACrc.exe
  C:\Windows\System\apgACrc.exe
  2⤵
  PID:5576
- C:\Windows\System\QLznaHz.exe
  C:\Windows\System\QLznaHz.exe
  2⤵
  PID:5592
- C:\Windows\System\quhukzI.exe
  C:\Windows\System\quhukzI.exe
  2⤵
  PID:5608
- C:\Windows\System\euQJwcn.exe
  C:\Windows\System\euQJwcn.exe
  2⤵
  PID:5624
- C:\Windows\System\FdXTOEO.exe
  C:\Windows\System\FdXTOEO.exe
  2⤵
  PID:5640
- C:\Windows\System\hbktdKd.exe
  C:\Windows\System\hbktdKd.exe
  2⤵
  PID:5656
- C:\Windows\System\vKiGFRz.exe
  C:\Windows\System\vKiGFRz.exe
  2⤵
  PID:5672
- C:\Windows\System\svBJIKt.exe
  C:\Windows\System\svBJIKt.exe
  2⤵
  PID:5688
- C:\Windows\System\EglKtlv.exe
  C:\Windows\System\EglKtlv.exe
  2⤵
  PID:5704
- C:\Windows\System\ooXQNVK.exe
  C:\Windows\System\ooXQNVK.exe
  2⤵
  PID:5720
- C:\Windows\System\ZjTihiG.exe
  C:\Windows\System\ZjTihiG.exe
  2⤵
  PID:5736
- C:\Windows\System\zUjjeHN.exe
  C:\Windows\System\zUjjeHN.exe
  2⤵
  PID:5752
- C:\Windows\System\dIGUvVg.exe
  C:\Windows\System\dIGUvVg.exe
  2⤵
  PID:5772
- C:\Windows\System\vWXGmLH.exe
  C:\Windows\System\vWXGmLH.exe
  2⤵
  PID:5788
- C:\Windows\System\gyiRUZq.exe
  C:\Windows\System\gyiRUZq.exe
  2⤵
  PID:5808
- C:\Windows\System\bNjwleu.exe
  C:\Windows\System\bNjwleu.exe
  2⤵
  PID:5828
- C:\Windows\System\PanNXuu.exe
  C:\Windows\System\PanNXuu.exe
  2⤵
  PID:5844
- C:\Windows\System\UotQqid.exe
  C:\Windows\System\UotQqid.exe
  2⤵
  PID:5860
- C:\Windows\System\eQNBfqH.exe
  C:\Windows\System\eQNBfqH.exe
  2⤵
  PID:5876
- C:\Windows\System\SOhnTFx.exe
  C:\Windows\System\SOhnTFx.exe
  2⤵
  PID:5892
- C:\Windows\System\bPRJRnZ.exe
  C:\Windows\System\bPRJRnZ.exe
  2⤵
  PID:5908
- C:\Windows\System\wclafhm.exe
  C:\Windows\System\wclafhm.exe
  2⤵
  PID:5924
- C:\Windows\System\QTctpbU.exe
  C:\Windows\System\QTctpbU.exe
  2⤵
  PID:5940
- C:\Windows\System\AaDKuvI.exe
  C:\Windows\System\AaDKuvI.exe
  2⤵
  PID:5956
- C:\Windows\System\QQbMIDl.exe
  C:\Windows\System\QQbMIDl.exe
  2⤵
  PID:5972
- C:\Windows\System\xqxLELN.exe
  C:\Windows\System\xqxLELN.exe
  2⤵
  PID:5988
- C:\Windows\System\oMwSnVH.exe
  C:\Windows\System\oMwSnVH.exe
  2⤵
  PID:6004
- C:\Windows\System\EDpDTun.exe
  C:\Windows\System\EDpDTun.exe
  2⤵
  PID:6020
- C:\Windows\System\pFyKnkX.exe
  C:\Windows\System\pFyKnkX.exe
  2⤵
  PID:6036
- C:\Windows\System\HUnFRQj.exe
  C:\Windows\System\HUnFRQj.exe
  2⤵
  PID:6052
- C:\Windows\System\jIlUQHc.exe
  C:\Windows\System\jIlUQHc.exe
  2⤵
  PID:6068
- C:\Windows\System\gRCAcSu.exe
  C:\Windows\System\gRCAcSu.exe
  2⤵
  PID:6084
- C:\Windows\System\oqVNwOo.exe
  C:\Windows\System\oqVNwOo.exe
  2⤵
  PID:6100
- C:\Windows\System\Lziujul.exe
  C:\Windows\System\Lziujul.exe
  2⤵
  PID:6116
- C:\Windows\System\DzTyMZA.exe
  C:\Windows\System\DzTyMZA.exe
  2⤵
  PID:6136
- C:\Windows\System\VDvugFh.exe
  C:\Windows\System\VDvugFh.exe
  2⤵
  PID:5136
- C:\Windows\System\UwdasmY.exe
  C:\Windows\System\UwdasmY.exe
  2⤵
  PID:4084
- C:\Windows\System\tpvEGBR.exe
  C:\Windows\System\tpvEGBR.exe
  2⤵
  PID:5172
- C:\Windows\System\vitEomf.exe
  C:\Windows\System\vitEomf.exe
  2⤵
  PID:5156
- C:\Windows\System\sEqSlCz.exe
  C:\Windows\System\sEqSlCz.exe
  2⤵
  PID:5188
- C:\Windows\System\rGZHUUA.exe
  C:\Windows\System\rGZHUUA.exe
  2⤵
  PID:5264
- C:\Windows\System\xcRPfJj.exe
  C:\Windows\System\xcRPfJj.exe
  2⤵
  PID:5328
- C:\Windows\System\XVZcIaN.exe
  C:\Windows\System\XVZcIaN.exe
  2⤵
  PID:5248
- C:\Windows\System\LPwFdTX.exe
  C:\Windows\System\LPwFdTX.exe
  2⤵
  PID:5312
- C:\Windows\System\uZJfmbk.exe
  C:\Windows\System\uZJfmbk.exe
  2⤵
  PID:5392
- C:\Windows\System\wwjDJBr.exe
  C:\Windows\System\wwjDJBr.exe
  2⤵
  PID:5348
- C:\Windows\System\UsUogtZ.exe
  C:\Windows\System\UsUogtZ.exe
  2⤵
  PID:5460
- C:\Windows\System\nkUGYhl.exe
  C:\Windows\System\nkUGYhl.exe
  2⤵
  PID:5524
- C:\Windows\System\vlFBiRk.exe
  C:\Windows\System\vlFBiRk.exe
  2⤵
  PID:5556
- C:\Windows\System\LfccKHg.exe
  C:\Windows\System\LfccKHg.exe
  2⤵
  PID:5620
- C:\Windows\System\BKNHRZh.exe
  C:\Windows\System\BKNHRZh.exe
  2⤵
  PID:5476
- C:\Windows\System\nWduVwK.exe
  C:\Windows\System\nWduVwK.exe
  2⤵
  PID:5648
- C:\Windows\System\mvnGOch.exe
  C:\Windows\System\mvnGOch.exe
  2⤵
  PID:5712
- C:\Windows\System\GXlcRvI.exe
  C:\Windows\System\GXlcRvI.exe
  2⤵
  PID:5780
- C:\Windows\System\iLrAKDh.exe
  C:\Windows\System\iLrAKDh.exe
  2⤵
  PID:5572
- C:\Windows\System\EdYFdLj.exe
  C:\Windows\System\EdYFdLj.exe
  2⤵
  PID:5636
- C:\Windows\System\glruMeF.exe
  C:\Windows\System\glruMeF.exe
  2⤵
  PID:5700
- C:\Windows\System\DyOEbCy.exe
  C:\Windows\System\DyOEbCy.exe
  2⤵
  PID:5884
- C:\Windows\System\uASKJmG.exe
  C:\Windows\System\uASKJmG.exe
  2⤵
  PID:5916
- C:\Windows\System\hKUPKTR.exe
  C:\Windows\System\hKUPKTR.exe
  2⤵
  PID:5948
- C:\Windows\System\gjDKvUP.exe
  C:\Windows\System\gjDKvUP.exe
  2⤵
  PID:5732
- C:\Windows\System\lcwEpnZ.exe
  C:\Windows\System\lcwEpnZ.exe
  2⤵
  PID:5840
- C:\Windows\System\uNveuEM.exe
  C:\Windows\System\uNveuEM.exe
  2⤵
  PID:5900
- C:\Windows\System\KIfvurb.exe
  C:\Windows\System\KIfvurb.exe
  2⤵
  PID:6012
- C:\Windows\System\CVswcmZ.exe
  C:\Windows\System\CVswcmZ.exe
  2⤵
  PID:6000
- C:\Windows\System\CkOYGCy.exe
  C:\Windows\System\CkOYGCy.exe
  2⤵
  PID:6108
- C:\Windows\System\dJVejia.exe
  C:\Windows\System\dJVejia.exe
  2⤵
  PID:5344
- C:\Windows\System\AVwOYoH.exe
  C:\Windows\System\AVwOYoH.exe
  2⤵
  PID:5520
- C:\Windows\System\SkOkLaW.exe
  C:\Windows\System\SkOkLaW.exe
  2⤵
  PID:5456
- C:\Windows\System\xIgqqei.exe
  C:\Windows\System\xIgqqei.exe
  2⤵
  PID:5588
- C:\Windows\System\ZnxRQdu.exe
  C:\Windows\System\ZnxRQdu.exe
  2⤵
  PID:5748
- C:\Windows\System\RRCUVaO.exe
  C:\Windows\System\RRCUVaO.exe
  2⤵
  PID:5856
- C:\Windows\System\UAdJBHJ.exe
  C:\Windows\System\UAdJBHJ.exe
  2⤵
  PID:5444
- C:\Windows\System\NXcqbkR.exe
  C:\Windows\System\NXcqbkR.exe
  2⤵
  PID:5680
- C:\Windows\System\CVXrWcB.exe
  C:\Windows\System\CVXrWcB.exe
  2⤵
  PID:5936
- C:\Windows\System\EMmubnR.exe
  C:\Windows\System\EMmubnR.exe
  2⤵
  PID:5820
- C:\Windows\System\NSLzaur.exe
  C:\Windows\System\NSLzaur.exe
  2⤵
  PID:6080
- C:\Windows\System\dsRoXlA.exe
  C:\Windows\System\dsRoXlA.exe
  2⤵
  PID:5984
- C:\Windows\System\UUfDNEA.exe
  C:\Windows\System\UUfDNEA.exe
  2⤵
  PID:6112
- C:\Windows\System\CvghuQp.exe
  C:\Windows\System\CvghuQp.exe
  2⤵
  PID:5996
- C:\Windows\System\iWPFyqm.exe
  C:\Windows\System\iWPFyqm.exe
  2⤵
  PID:6092
- C:\Windows\System\hOSlknp.exe
  C:\Windows\System\hOSlknp.exe
  2⤵
  PID:4200
- C:\Windows\System\yNxtjhn.exe
  C:\Windows\System\yNxtjhn.exe
  2⤵
  PID:5184
- C:\Windows\System\gWWaMbO.exe
  C:\Windows\System\gWWaMbO.exe
  2⤵
  PID:5216
- C:\Windows\System\aqvnyKT.exe
  C:\Windows\System\aqvnyKT.exe
  2⤵
  PID:5852
- C:\Windows\System\ZzkWXfx.exe
  C:\Windows\System\ZzkWXfx.exe
  2⤵
  PID:5360
- C:\Windows\System\RPprJWr.exe
  C:\Windows\System\RPprJWr.exe
  2⤵
  PID:5568
- C:\Windows\System\KHWRuGq.exe
  C:\Windows\System\KHWRuGq.exe
  2⤵
  PID:5728
- C:\Windows\System\hPKQUYK.exe
  C:\Windows\System\hPKQUYK.exe
  2⤵
  PID:6028
- C:\Windows\System\XjthxNZ.exe
  C:\Windows\System\XjthxNZ.exe
  2⤵
  PID:5152
- C:\Windows\System\sytQBLG.exe
  C:\Windows\System\sytQBLG.exe
  2⤵
  PID:5284
- C:\Windows\System\DbovJin.exe
  C:\Windows\System\DbovJin.exe
  2⤵
  PID:5932
- C:\Windows\System\xXWdRUj.exe
  C:\Windows\System\xXWdRUj.exe
  2⤵
  PID:5168
- C:\Windows\System\Wsyoema.exe
  C:\Windows\System\Wsyoema.exe
  2⤵
  PID:6060
- C:\Windows\System\XCMCPGy.exe
  C:\Windows\System\XCMCPGy.exe
  2⤵
  PID:5124
- C:\Windows\System\OdVwQuG.exe
  C:\Windows\System\OdVwQuG.exe
  2⤵
  PID:5920
- C:\Windows\System\UgoIXQi.exe
  C:\Windows\System\UgoIXQi.exe
  2⤵
  PID:5536
- C:\Windows\System\CCmpdIv.exe
  C:\Windows\System\CCmpdIv.exe
  2⤵
  PID:5280
- C:\Windows\System\jEWsaJN.exe
  C:\Windows\System\jEWsaJN.exe
  2⤵
  PID:5440
- C:\Windows\System\ZhQEipo.exe
  C:\Windows\System\ZhQEipo.exe
  2⤵
  PID:6160
- C:\Windows\System\dJpQHIW.exe
  C:\Windows\System\dJpQHIW.exe
  2⤵
  PID:6176
- C:\Windows\System\lYMVjgz.exe
  C:\Windows\System\lYMVjgz.exe
  2⤵
  PID:6192
- C:\Windows\System\ZSGotGY.exe
  C:\Windows\System\ZSGotGY.exe
  2⤵
  PID:6208
- C:\Windows\System\QzmPxjo.exe
  C:\Windows\System\QzmPxjo.exe
  2⤵
  PID:6224
- C:\Windows\System\LtqlrKt.exe
  C:\Windows\System\LtqlrKt.exe
  2⤵
  PID:6240
- C:\Windows\System\dbBgtxX.exe
  C:\Windows\System\dbBgtxX.exe
  2⤵
  PID:6256
- C:\Windows\System\QARZCFJ.exe
  C:\Windows\System\QARZCFJ.exe
  2⤵
  PID:6272
- C:\Windows\System\AJyQvBQ.exe
  C:\Windows\System\AJyQvBQ.exe
  2⤵
  PID:6288
- C:\Windows\System\JvNYZhM.exe
  C:\Windows\System\JvNYZhM.exe
  2⤵
  PID:6304
- C:\Windows\System\rNzoZQq.exe
  C:\Windows\System\rNzoZQq.exe
  2⤵
  PID:6320
- C:\Windows\System\XqEFASy.exe
  C:\Windows\System\XqEFASy.exe
  2⤵
  PID:6336
- C:\Windows\System\uhHQjKW.exe
  C:\Windows\System\uhHQjKW.exe
  2⤵
  PID:6352
- C:\Windows\System\CqJBybG.exe
  C:\Windows\System\CqJBybG.exe
  2⤵
  PID:6368
- C:\Windows\System\ogCahnu.exe
  C:\Windows\System\ogCahnu.exe
  2⤵
  PID:6384
- C:\Windows\System\PDjdzwt.exe
  C:\Windows\System\PDjdzwt.exe
  2⤵
  PID:6400
- C:\Windows\System\LFdOlyF.exe
  C:\Windows\System\LFdOlyF.exe
  2⤵
  PID:6416
- C:\Windows\System\JxCtBDp.exe
  C:\Windows\System\JxCtBDp.exe
  2⤵
  PID:6432
- C:\Windows\System\aTkUZLk.exe
  C:\Windows\System\aTkUZLk.exe
  2⤵
  PID:6448
- C:\Windows\System\XxOPMhm.exe
  C:\Windows\System\XxOPMhm.exe
  2⤵
  PID:6464
- C:\Windows\System\cXjTokO.exe
  C:\Windows\System\cXjTokO.exe
  2⤵
  PID:6480
- C:\Windows\System\bXdUfAA.exe
  C:\Windows\System\bXdUfAA.exe
  2⤵
  PID:6496
- C:\Windows\System\cMlJcST.exe
  C:\Windows\System\cMlJcST.exe
  2⤵
  PID:6512
- C:\Windows\System\aMPIIqS.exe
  C:\Windows\System\aMPIIqS.exe
  2⤵
  PID:6528
- C:\Windows\System\cUgKMFK.exe
  C:\Windows\System\cUgKMFK.exe
  2⤵
  PID:6544
- C:\Windows\System\yxCYFOv.exe
  C:\Windows\System\yxCYFOv.exe
  2⤵
  PID:6560
- C:\Windows\System\eIZUVpL.exe
  C:\Windows\System\eIZUVpL.exe
  2⤵
  PID:6576
- C:\Windows\System\xbBMhoL.exe
  C:\Windows\System\xbBMhoL.exe
  2⤵
  PID:6592
- C:\Windows\System\IXIoTrA.exe
  C:\Windows\System\IXIoTrA.exe
  2⤵
  PID:6608
- C:\Windows\System\eLfCPaY.exe
  C:\Windows\System\eLfCPaY.exe
  2⤵
  PID:6624
- C:\Windows\System\NZTTdML.exe
  C:\Windows\System\NZTTdML.exe
  2⤵
  PID:6640
- C:\Windows\System\qSWZwOO.exe
  C:\Windows\System\qSWZwOO.exe
  2⤵
  PID:6656
- C:\Windows\System\unTaMxR.exe
  C:\Windows\System\unTaMxR.exe
  2⤵
  PID:6672
- C:\Windows\System\EHXKfYG.exe
  C:\Windows\System\EHXKfYG.exe
  2⤵
  PID:6688
- C:\Windows\System\kEBbcqh.exe
  C:\Windows\System\kEBbcqh.exe
  2⤵
  PID:6704
- C:\Windows\System\jpDpGMJ.exe
  C:\Windows\System\jpDpGMJ.exe
  2⤵
  PID:6720
- C:\Windows\System\gIWwtoQ.exe
  C:\Windows\System\gIWwtoQ.exe
  2⤵
  PID:6740
- C:\Windows\System\uGQhOJl.exe
  C:\Windows\System\uGQhOJl.exe
  2⤵
  PID:6756
- C:\Windows\System\keQWlBd.exe
  C:\Windows\System\keQWlBd.exe
  2⤵
  PID:6772
- C:\Windows\System\zaIjBuy.exe
  C:\Windows\System\zaIjBuy.exe
  2⤵
  PID:6792
- C:\Windows\System\jPRoZMI.exe
  C:\Windows\System\jPRoZMI.exe
  2⤵
  PID:6808
- C:\Windows\System\uJerowC.exe
  C:\Windows\System\uJerowC.exe
  2⤵
  PID:6824
- C:\Windows\System\tAAStZO.exe
  C:\Windows\System\tAAStZO.exe
  2⤵
  PID:6840
- C:\Windows\System\VTiXZKt.exe
  C:\Windows\System\VTiXZKt.exe
  2⤵
  PID:6856
- C:\Windows\System\GCcoLQo.exe
  C:\Windows\System\GCcoLQo.exe
  2⤵
  PID:6872
- C:\Windows\System\AQcBbug.exe
  C:\Windows\System\AQcBbug.exe
  2⤵
  PID:6888
- C:\Windows\System\AaAkVjJ.exe
  C:\Windows\System\AaAkVjJ.exe
  2⤵
  PID:6904
- C:\Windows\System\SUSlsYW.exe
  C:\Windows\System\SUSlsYW.exe
  2⤵
  PID:6920
- C:\Windows\System\pIkYjdw.exe
  C:\Windows\System\pIkYjdw.exe
  2⤵
  PID:6936
- C:\Windows\System\FGwHSQh.exe
  C:\Windows\System\FGwHSQh.exe
  2⤵
  PID:6952
- C:\Windows\System\xVkewqN.exe
  C:\Windows\System\xVkewqN.exe
  2⤵
  PID:6968
- C:\Windows\System\uDwLxHm.exe
  C:\Windows\System\uDwLxHm.exe
  2⤵
  PID:6984
- C:\Windows\System\hNsZxkZ.exe
  C:\Windows\System\hNsZxkZ.exe
  2⤵
  PID:7000
- C:\Windows\System\tomvhak.exe
  C:\Windows\System\tomvhak.exe
  2⤵
  PID:7016
- C:\Windows\System\ChgRWTi.exe
  C:\Windows\System\ChgRWTi.exe
  2⤵
  PID:7032
- C:\Windows\System\zujhJFb.exe
  C:\Windows\System\zujhJFb.exe
  2⤵
  PID:7048
- C:\Windows\System\aeMiUbN.exe
  C:\Windows\System\aeMiUbN.exe
  2⤵
  PID:7064
- C:\Windows\System\LdzqGqI.exe
  C:\Windows\System\LdzqGqI.exe
  2⤵
  PID:7080
- C:\Windows\System\IvZyNcb.exe
  C:\Windows\System\IvZyNcb.exe
  2⤵
  PID:7096
- C:\Windows\System\YAOLynh.exe
  C:\Windows\System\YAOLynh.exe
  2⤵
  PID:7112
- C:\Windows\System\xKTuaqV.exe
  C:\Windows\System\xKTuaqV.exe
  2⤵
  PID:7128
- C:\Windows\System\vIQjyOq.exe
  C:\Windows\System\vIQjyOq.exe
  2⤵
  PID:7144
- C:\Windows\System\CZtFFFV.exe
  C:\Windows\System\CZtFFFV.exe
  2⤵
  PID:7160
- C:\Windows\System\iJVWdJU.exe
  C:\Windows\System\iJVWdJU.exe
  2⤵
  PID:6184
- C:\Windows\System\kWqyFCF.exe
  C:\Windows\System\kWqyFCF.exe
  2⤵
  PID:6248
- C:\Windows\System\QnXvYJt.exe
  C:\Windows\System\QnXvYJt.exe
  2⤵
  PID:6312
- C:\Windows\System\MpoaaOD.exe
  C:\Windows\System\MpoaaOD.exe
  2⤵
  PID:6348
- C:\Windows\System\EOZNwAF.exe
  C:\Windows\System\EOZNwAF.exe
  2⤵
  PID:5632
- C:\Windows\System\VqNadWe.exe
  C:\Windows\System\VqNadWe.exe
  2⤵
  PID:5408
- C:\Windows\System\vTHuyZA.exe
  C:\Windows\System\vTHuyZA.exe
  2⤵
  PID:6408
- C:\Windows\System\aOknvsH.exe
  C:\Windows\System\aOknvsH.exe
  2⤵
  PID:6172
- C:\Windows\System\nXuZZWD.exe
  C:\Windows\System\nXuZZWD.exe
  2⤵
  PID:6236
- C:\Windows\System\fGJqdMo.exe
  C:\Windows\System\fGJqdMo.exe
  2⤵
  PID:6300
- C:\Windows\System\QOHvjFL.exe
  C:\Windows\System\QOHvjFL.exe
  2⤵
  PID:6444
- C:\Windows\System\FhwTykg.exe
  C:\Windows\System\FhwTykg.exe
  2⤵
  PID:6504
- C:\Windows\System\aWaEHps.exe
  C:\Windows\System\aWaEHps.exe
  2⤵
  PID:6428
- C:\Windows\System\yacvyKg.exe
  C:\Windows\System\yacvyKg.exe
  2⤵
  PID:6536
- C:\Windows\System\MVGIHxp.exe
  C:\Windows\System\MVGIHxp.exe
  2⤵
  PID:6572
- C:\Windows\System\zCZJLvs.exe
  C:\Windows\System\zCZJLvs.exe
  2⤵
  PID:6488
- C:\Windows\System\EGWKKfi.exe
  C:\Windows\System\EGWKKfi.exe
  2⤵
  PID:6584
- C:\Windows\System\mHYymcH.exe
  C:\Windows\System\mHYymcH.exe
  2⤵
  PID:6636
- C:\Windows\System\NvMxqgN.exe
  C:\Windows\System\NvMxqgN.exe
  2⤵
  PID:6648
- C:\Windows\System\OegnnQy.exe
  C:\Windows\System\OegnnQy.exe
  2⤵
  PID:6732
- C:\Windows\System\GgmoGKT.exe
  C:\Windows\System\GgmoGKT.exe
  2⤵
  PID:6712
- C:\Windows\System\taErbHc.exe
  C:\Windows\System\taErbHc.exe
  2⤵
  PID:6800
- C:\Windows\System\xzyVLua.exe
  C:\Windows\System\xzyVLua.exe
  2⤵
  PID:6780
- C:\Windows\System\FTmQEwY.exe
  C:\Windows\System\FTmQEwY.exe
  2⤵
  PID:6784
- C:\Windows\System\gqZpECM.exe
  C:\Windows\System\gqZpECM.exe
  2⤵
  PID:6864
- C:\Windows\System\GUMREod.exe
  C:\Windows\System\GUMREod.exe
  2⤵
  PID:6900
- C:\Windows\System\qnGkZFQ.exe
  C:\Windows\System\qnGkZFQ.exe
  2⤵
  PID:6960
- C:\Windows\System\OOOEScv.exe
  C:\Windows\System\OOOEScv.exe
  2⤵
  PID:6880
- C:\Windows\System\RFuPvrl.exe
  C:\Windows\System\RFuPvrl.exe
  2⤵
  PID:6992
- C:\Windows\System\EeSnXmh.exe
  C:\Windows\System\EeSnXmh.exe
  2⤵
  PID:7028
- C:\Windows\System\JxTlnvt.exe
  C:\Windows\System\JxTlnvt.exe
  2⤵
  PID:7040
- C:\Windows\System\drjorgz.exe
  C:\Windows\System\drjorgz.exe
  2⤵
  PID:7088
- C:\Windows\System\PBaBVmc.exe
  C:\Windows\System\PBaBVmc.exe
  2⤵
  PID:7076
- C:\Windows\System\nHfFOWV.exe
  C:\Windows\System\nHfFOWV.exe
  2⤵
  PID:7152
- C:\Windows\System\LzKGWHi.exe
  C:\Windows\System\LzKGWHi.exe
  2⤵
  PID:6152
- C:\Windows\System\DrGjbTq.exe
  C:\Windows\System\DrGjbTq.exe
  2⤵
  PID:5764
- C:\Windows\System\TwnjfxQ.exe
  C:\Windows\System\TwnjfxQ.exe
  2⤵
  PID:6364
- C:\Windows\System\HQHaQla.exe
  C:\Windows\System\HQHaQla.exe
  2⤵
  PID:6476
- C:\Windows\System\DUjAkQv.exe
  C:\Windows\System\DUjAkQv.exe
  2⤵
  PID:6456
- C:\Windows\System\nFafKuF.exe
  C:\Windows\System\nFafKuF.exe
  2⤵
  PID:6524
- C:\Windows\System\SGsvhZm.exe
  C:\Windows\System\SGsvhZm.exe
  2⤵
  PID:5964
- C:\Windows\System\qdsesRN.exe
  C:\Windows\System\qdsesRN.exe
  2⤵
  PID:6232
- C:\Windows\System\kwctJCq.exe
  C:\Windows\System\kwctJCq.exe
  2⤵
  PID:6632
- C:\Windows\System\hkjMVBT.exe
  C:\Windows\System\hkjMVBT.exe
  2⤵
  PID:6728
- C:\Windows\System\fyEUwbb.exe
  C:\Windows\System\fyEUwbb.exe
  2⤵
  PID:6836
- C:\Windows\System\jdesLXM.exe
  C:\Windows\System\jdesLXM.exe
  2⤵
  PID:6664
- C:\Windows\System\WNwYEbR.exe
  C:\Windows\System\WNwYEbR.exe
  2⤵
  PID:6976
- C:\Windows\System\rOVYFSJ.exe
  C:\Windows\System\rOVYFSJ.exe
  2⤵
  PID:6916
- C:\Windows\System\kXLcaTG.exe
  C:\Windows\System\kXLcaTG.exe
  2⤵
  PID:6764
- C:\Windows\System\GlCBPrl.exe
  C:\Windows\System\GlCBPrl.exe
  2⤵
  PID:7108
- C:\Windows\System\ZiyIxUL.exe
  C:\Windows\System\ZiyIxUL.exe
  2⤵
  PID:7008
- C:\Windows\System\txIlHlo.exe
  C:\Windows\System\txIlHlo.exe
  2⤵
  PID:6156
- C:\Windows\System\FcCFVEl.exe
  C:\Windows\System\FcCFVEl.exe
  2⤵
  PID:6460
- C:\Windows\System\pIwfbFs.exe
  C:\Windows\System\pIwfbFs.exe
  2⤵
  PID:6620
- C:\Windows\System\hclWzkx.exe
  C:\Windows\System\hclWzkx.exe
  2⤵
  PID:6076
- C:\Windows\System\mYEPtav.exe
  C:\Windows\System\mYEPtav.exe
  2⤵
  PID:6132
- C:\Windows\System\RCUyWwR.exe
  C:\Windows\System\RCUyWwR.exe
  2⤵
  PID:6652
- C:\Windows\System\YgMNYZl.exe
  C:\Windows\System\YgMNYZl.exe
  2⤵
  PID:6852
- C:\Windows\System\pnHJqXw.exe
  C:\Windows\System\pnHJqXw.exe
  2⤵
  PID:7072
- C:\Windows\System\WZIbBzj.exe
  C:\Windows\System\WZIbBzj.exe
  2⤵
  PID:6820
- C:\Windows\System\jiqtIsw.exe
  C:\Windows\System\jiqtIsw.exe
  2⤵
  PID:7140
- C:\Windows\System\VwSawPR.exe
  C:\Windows\System\VwSawPR.exe
  2⤵
  PID:6440
- C:\Windows\System\CqUZztY.exe
  C:\Windows\System\CqUZztY.exe
  2⤵
  PID:6396
- C:\Windows\System\PJFadsH.exe
  C:\Windows\System\PJFadsH.exe
  2⤵
  PID:6752
- C:\Windows\System\kwvrddy.exe
  C:\Windows\System\kwvrddy.exe
  2⤵
  PID:7136
- C:\Windows\System\uWLDWwA.exe
  C:\Windows\System\uWLDWwA.exe
  2⤵
  PID:7024
- C:\Windows\System\Ulnchcb.exe
  C:\Windows\System\Ulnchcb.exe
  2⤵
  PID:7184
- C:\Windows\System\GtBWaGK.exe
  C:\Windows\System\GtBWaGK.exe
  2⤵
  PID:7200
- C:\Windows\System\kfVEPZC.exe
  C:\Windows\System\kfVEPZC.exe
  2⤵
  PID:7216
- C:\Windows\System\rSNbwxo.exe
  C:\Windows\System\rSNbwxo.exe
  2⤵
  PID:7232
- C:\Windows\System\awtPzEl.exe
  C:\Windows\System\awtPzEl.exe
  2⤵
  PID:7248
- C:\Windows\System\kqlvTaD.exe
  C:\Windows\System\kqlvTaD.exe
  2⤵
  PID:7264
- C:\Windows\System\ysqpxPL.exe
  C:\Windows\System\ysqpxPL.exe
  2⤵
  PID:7280
- C:\Windows\System\hdMjxse.exe
  C:\Windows\System\hdMjxse.exe
  2⤵
  PID:7296
- C:\Windows\System\ZWnIoTD.exe
  C:\Windows\System\ZWnIoTD.exe
  2⤵
  PID:7316
- C:\Windows\System\igRncUc.exe
  C:\Windows\System\igRncUc.exe
  2⤵
  PID:7332
- C:\Windows\System\ftTQKXm.exe
  C:\Windows\System\ftTQKXm.exe
  2⤵
  PID:7352
- C:\Windows\System\MoPcncl.exe
  C:\Windows\System\MoPcncl.exe
  2⤵
  PID:7368
- C:\Windows\System\FfzHhxj.exe
  C:\Windows\System\FfzHhxj.exe
  2⤵
  PID:7384
- C:\Windows\System\TYPSJtX.exe
  C:\Windows\System\TYPSJtX.exe
  2⤵
  PID:7404
- C:\Windows\System\MXRrPXC.exe
  C:\Windows\System\MXRrPXC.exe
  2⤵
  PID:7424
- C:\Windows\System\EbQhlrK.exe
  C:\Windows\System\EbQhlrK.exe
  2⤵
  PID:7440
- C:\Windows\System\WdfEbgO.exe
  C:\Windows\System\WdfEbgO.exe
  2⤵
  PID:7456
- C:\Windows\System\JfATqGl.exe
  C:\Windows\System\JfATqGl.exe
  2⤵
  PID:7472
- C:\Windows\System\hXkeCNw.exe
  C:\Windows\System\hXkeCNw.exe
  2⤵
  PID:7496
- C:\Windows\System\gRLMkBj.exe
  C:\Windows\System\gRLMkBj.exe
  2⤵
  PID:7516
- C:\Windows\System\NLMScQC.exe
  C:\Windows\System\NLMScQC.exe
  2⤵
  PID:7532
- C:\Windows\System\sSdwjNx.exe
  C:\Windows\System\sSdwjNx.exe
  2⤵
  PID:7556
- C:\Windows\System\uGOeCjk.exe
  C:\Windows\System\uGOeCjk.exe
  2⤵
  PID:7576
- C:\Windows\System\DfgcVIH.exe
  C:\Windows\System\DfgcVIH.exe
  2⤵
  PID:7592
- C:\Windows\System\PyFlpUM.exe
  C:\Windows\System\PyFlpUM.exe
  2⤵
  PID:7608
- C:\Windows\System\RAHXsPm.exe
  C:\Windows\System\RAHXsPm.exe
  2⤵
  PID:7624
- C:\Windows\System\iEFwcNk.exe
  C:\Windows\System\iEFwcNk.exe
  2⤵
  PID:7640
- C:\Windows\System\lqjTavf.exe
  C:\Windows\System\lqjTavf.exe
  2⤵
  PID:7660
- C:\Windows\System\CwnzBNo.exe
  C:\Windows\System\CwnzBNo.exe
  2⤵
  PID:7676
- C:\Windows\System\uBQfUCr.exe
  C:\Windows\System\uBQfUCr.exe
  2⤵
  PID:7692
- C:\Windows\System\DAbgErt.exe
  C:\Windows\System\DAbgErt.exe
  2⤵
  PID:7712
- C:\Windows\System\rajURko.exe
  C:\Windows\System\rajURko.exe
  2⤵
  PID:7736
- C:\Windows\System\rIIUpGO.exe
  C:\Windows\System\rIIUpGO.exe
  2⤵
  PID:7752
- C:\Windows\System\NIOXjFq.exe
  C:\Windows\System\NIOXjFq.exe
  2⤵
  PID:7768
- C:\Windows\System\kTlrgyX.exe
  C:\Windows\System\kTlrgyX.exe
  2⤵
  PID:7784
- C:\Windows\System\kAXhHhL.exe
  C:\Windows\System\kAXhHhL.exe
  2⤵
  PID:7800
- C:\Windows\System\AkbDTEH.exe
  C:\Windows\System\AkbDTEH.exe
  2⤵
  PID:7816
- C:\Windows\System\AlWaOsh.exe
  C:\Windows\System\AlWaOsh.exe
  2⤵
  PID:7832
- C:\Windows\System\wMVHVUr.exe
  C:\Windows\System\wMVHVUr.exe
  2⤵
  PID:7852
- C:\Windows\System\cSPfIzX.exe
  C:\Windows\System\cSPfIzX.exe
  2⤵
  PID:7868
- C:\Windows\System\vcfhKOR.exe
  C:\Windows\System\vcfhKOR.exe
  2⤵
  PID:7884
- C:\Windows\System\oJmVaVa.exe
  C:\Windows\System\oJmVaVa.exe
  2⤵
  PID:7900
- C:\Windows\System\aKPLCiV.exe
  C:\Windows\System\aKPLCiV.exe
  2⤵
  PID:7916
- C:\Windows\System\VuHOWxD.exe
  C:\Windows\System\VuHOWxD.exe
  2⤵
  PID:7932
- C:\Windows\System\nlFjvFQ.exe
  C:\Windows\System\nlFjvFQ.exe
  2⤵
  PID:7948
- C:\Windows\System\MKIioXB.exe
  C:\Windows\System\MKIioXB.exe
  2⤵
  PID:7964
- C:\Windows\System\eLQfdvB.exe
  C:\Windows\System\eLQfdvB.exe
  2⤵
  PID:7980
- C:\Windows\System\ttrCEik.exe
  C:\Windows\System\ttrCEik.exe
  2⤵
  PID:8000
- C:\Windows\System\PTDLTLN.exe
  C:\Windows\System\PTDLTLN.exe
  2⤵
  PID:8016
- C:\Windows\System\TsUUKtV.exe
  C:\Windows\System\TsUUKtV.exe
  2⤵
  PID:8032
- C:\Windows\System\xRNkzCo.exe
  C:\Windows\System\xRNkzCo.exe
  2⤵
  PID:8048
- C:\Windows\System\uEHvMsm.exe
  C:\Windows\System\uEHvMsm.exe
  2⤵
  PID:8064
- C:\Windows\System\nbJxHzI.exe
  C:\Windows\System\nbJxHzI.exe
  2⤵
  PID:8084
- C:\Windows\System\nzqGMtg.exe
  C:\Windows\System\nzqGMtg.exe
  2⤵
  PID:8100
- C:\Windows\System\WoWPckm.exe
  C:\Windows\System\WoWPckm.exe
  2⤵
  PID:8116
- C:\Windows\System\wIIDavL.exe
  C:\Windows\System\wIIDavL.exe
  2⤵
  PID:8136
- C:\Windows\System\oPpdWnJ.exe
  C:\Windows\System\oPpdWnJ.exe
  2⤵
  PID:8156
- C:\Windows\System\LWrMaDY.exe
  C:\Windows\System\LWrMaDY.exe
  2⤵
  PID:8172
- C:\Windows\System\udMIlLX.exe
  C:\Windows\System\udMIlLX.exe
  2⤵
  PID:8188
- C:\Windows\System\vaMDtvQ.exe
  C:\Windows\System\vaMDtvQ.exe
  2⤵
  PID:7120
- C:\Windows\System\HbMnJBs.exe
  C:\Windows\System\HbMnJBs.exe
  2⤵
  PID:6296
- C:\Windows\System\EGjpACy.exe
  C:\Windows\System\EGjpACy.exe
  2⤵
  PID:7260
- C:\Windows\System\OJCrKrZ.exe
  C:\Windows\System\OJCrKrZ.exe
  2⤵
  PID:6424
- C:\Windows\System\UYJYfLJ.exe
  C:\Windows\System\UYJYfLJ.exe
  2⤵
  PID:7272
- C:\Windows\System\lQVrxlN.exe
  C:\Windows\System\lQVrxlN.exe
  2⤵
  PID:7324
- C:\Windows\System\jQGeTei.exe
  C:\Windows\System\jQGeTei.exe
  2⤵
  PID:7304
- C:\Windows\System\hwgIlMv.exe
  C:\Windows\System\hwgIlMv.exe
  2⤵
  PID:7344
- C:\Windows\System\eWgtNBN.exe
  C:\Windows\System\eWgtNBN.exe
  2⤵
  PID:7392
- C:\Windows\System\knyHpMh.exe
  C:\Windows\System\knyHpMh.exe
  2⤵
  PID:7436
- C:\Windows\System\Yvssyqn.exe
  C:\Windows\System\Yvssyqn.exe
  2⤵
  PID:7508
- C:\Windows\System\IbHUmlG.exe
  C:\Windows\System\IbHUmlG.exe
  2⤵
  PID:7512
- C:\Windows\System\HbPZqUx.exe
  C:\Windows\System\HbPZqUx.exe
  2⤵
  PID:7548
- C:\Windows\System\jKyjwBC.exe
  C:\Windows\System\jKyjwBC.exe
  2⤵
  PID:7484
- C:\Windows\System\TpOunJu.exe
  C:\Windows\System\TpOunJu.exe
  2⤵
  PID:7616
- C:\Windows\System\RalODHg.exe
  C:\Windows\System\RalODHg.exe
  2⤵
  PID:7452
- C:\Windows\System\bCpbARP.exe
  C:\Windows\System\bCpbARP.exe
  2⤵
  PID:7636
- C:\Windows\System\mUYGJRT.exe
  C:\Windows\System\mUYGJRT.exe
  2⤵
  PID:7572
- C:\Windows\System\tjzhdWR.exe
  C:\Windows\System\tjzhdWR.exe
  2⤵
  PID:7668
- C:\Windows\System\jTMspAY.exe
  C:\Windows\System\jTMspAY.exe
  2⤵
  PID:5112
- C:\Windows\System\VOsgVWk.exe
  C:\Windows\System\VOsgVWk.exe
  2⤵
  PID:7732
- C:\Windows\System\AkFraKe.exe
  C:\Windows\System\AkFraKe.exe
  2⤵
  PID:7796
- C:\Windows\System\vMoxyEv.exe
  C:\Windows\System\vMoxyEv.exe
  2⤵
  PID:7744
- C:\Windows\System\eORuuHl.exe
  C:\Windows\System\eORuuHl.exe
  2⤵
  PID:7828
- C:\Windows\System\vgQqFFm.exe
  C:\Windows\System\vgQqFFm.exe
  2⤵
  PID:7924
- C:\Windows\System\hJZmSMw.exe
  C:\Windows\System\hJZmSMw.exe
  2⤵
  PID:7912
- C:\Windows\System\vpbWdZW.exe
  C:\Windows\System\vpbWdZW.exe
  2⤵
  PID:7876
- C:\Windows\System\mlMmgRd.exe
  C:\Windows\System\mlMmgRd.exe
  2⤵
  PID:7988
- C:\Windows\System\PcYuPcK.exe
  C:\Windows\System\PcYuPcK.exe
  2⤵
  PID:8024
- C:\Windows\System\NtaEskN.exe
  C:\Windows\System\NtaEskN.exe
  2⤵
  PID:8008
- C:\Windows\System\LLoWoTq.exe
  C:\Windows\System\LLoWoTq.exe
  2⤵
  PID:8040
- C:\Windows\System\UXyytVX.exe
  C:\Windows\System\UXyytVX.exe
  2⤵
  PID:8080
- C:\Windows\System\XPitcSF.exe
  C:\Windows\System\XPitcSF.exe
  2⤵
  PID:8128
- C:\Windows\System\zrnFTDl.exe
  C:\Windows\System\zrnFTDl.exe
  2⤵
  PID:8108
- C:\Windows\System\tETfNML.exe
  C:\Windows\System\tETfNML.exe
  2⤵
  PID:8152
- C:\Windows\System\lAgaURT.exe
  C:\Windows\System\lAgaURT.exe
  2⤵
  PID:6736
- C:\Windows\System\egXXtjc.exe
  C:\Windows\System\egXXtjc.exe
  2⤵
  PID:7256
- C:\Windows\System\URbPSLr.exe
  C:\Windows\System\URbPSLr.exe
  2⤵
  PID:7364
- C:\Windows\System\qcfXgbf.exe
  C:\Windows\System\qcfXgbf.exe
  2⤵
  PID:7292
- C:\Windows\System\VXRkzUy.exe
  C:\Windows\System\VXRkzUy.exe
  2⤵
  PID:7540
- C:\Windows\System\ildukXp.exe
  C:\Windows\System\ildukXp.exe
  2⤵
  PID:7288
- C:\Windows\System\TCbJnEq.exe
  C:\Windows\System\TCbJnEq.exe
  2⤵
  PID:7584
- C:\Windows\System\iqciJCN.exe
  C:\Windows\System\iqciJCN.exe
  2⤵
  PID:7632
- C:\Windows\System\mBpeLMb.exe
  C:\Windows\System\mBpeLMb.exe
  2⤵
  PID:7728
- C:\Windows\System\pZqEViE.exe
  C:\Windows\System\pZqEViE.exe
  2⤵
  PID:7648
- C:\Windows\System\PNoixAZ.exe
  C:\Windows\System\PNoixAZ.exe
  2⤵
  PID:7892
- C:\Windows\System\mCdCTin.exe
  C:\Windows\System\mCdCTin.exe
  2⤵
  PID:7684
- C:\Windows\System\iTJcvAD.exe
  C:\Windows\System\iTJcvAD.exe
  2⤵
  PID:7708
- C:\Windows\System\JONVsZn.exe
  C:\Windows\System\JONVsZn.exe
  2⤵
  PID:8060
- C:\Windows\System\WzutbvZ.exe
  C:\Windows\System\WzutbvZ.exe
  2⤵
  PID:7956
- C:\Windows\System\OTZFmHe.exe
  C:\Windows\System\OTZFmHe.exe
  2⤵
  PID:8144
- C:\Windows\System\ePBdRAm.exe
  C:\Windows\System\ePBdRAm.exe
  2⤵
  PID:7960
- C:\Windows\System\oTxfOKU.exe
  C:\Windows\System\oTxfOKU.exe
  2⤵
  PID:7376
- C:\Windows\System\hJKgolM.exe
  C:\Windows\System\hJKgolM.exe
  2⤵
  PID:7360
- C:\Windows\System\lmMzLRg.exe
  C:\Windows\System\lmMzLRg.exe
  2⤵
  PID:7228
- C:\Windows\System\XrXEwIr.exe
  C:\Windows\System\XrXEwIr.exe
  2⤵
  PID:7568
- C:\Windows\System\sAHJQWp.exe
  C:\Windows\System\sAHJQWp.exe
  2⤵
  PID:7448
- C:\Windows\System\AkFfcad.exe
  C:\Windows\System\AkFfcad.exe
  2⤵
  PID:7688
- C:\Windows\System\hfPXCCa.exe
  C:\Windows\System\hfPXCCa.exe
  2⤵
  PID:7420
- C:\Windows\System\DYgDjEp.exe
  C:\Windows\System\DYgDjEp.exe
  2⤵
  PID:8124
- C:\Windows\System\YfAlchI.exe
  C:\Windows\System\YfAlchI.exe
  2⤵
  PID:7240
- C:\Windows\System\FSoyYhp.exe
  C:\Windows\System\FSoyYhp.exe
  2⤵
  PID:7808
- C:\Windows\System\OFSlEfk.exe
  C:\Windows\System\OFSlEfk.exe
  2⤵
  PID:8076
- C:\Windows\System\jRIxNYK.exe
  C:\Windows\System\jRIxNYK.exe
  2⤵
  PID:8148
- C:\Windows\System\hZMCtOs.exe
  C:\Windows\System\hZMCtOs.exe
  2⤵
  PID:7812
- C:\Windows\System\EfEoYBD.exe
  C:\Windows\System\EfEoYBD.exe
  2⤵
  PID:8112
- C:\Windows\System\UncWSvw.exe
  C:\Windows\System\UncWSvw.exe
  2⤵
  PID:7244
- C:\Windows\System\iJZsttP.exe
  C:\Windows\System\iJZsttP.exe
  2⤵
  PID:7844
- C:\Windows\System\QdXlVSh.exe
  C:\Windows\System\QdXlVSh.exe
  2⤵
  PID:8204
- C:\Windows\System\KUCfkGM.exe
  C:\Windows\System\KUCfkGM.exe
  2⤵
  PID:8224
- C:\Windows\System\QFLiAih.exe
  C:\Windows\System\QFLiAih.exe
  2⤵
  PID:8240
- C:\Windows\System\AHuWOus.exe
  C:\Windows\System\AHuWOus.exe
  2⤵
  PID:8256
- C:\Windows\System\HQJFOZL.exe
  C:\Windows\System\HQJFOZL.exe
  2⤵
  PID:8272
- C:\Windows\System\ppssEde.exe
  C:\Windows\System\ppssEde.exe
  2⤵
  PID:8288
- C:\Windows\System\MQBgVsT.exe
  C:\Windows\System\MQBgVsT.exe
  2⤵
  PID:8304
- C:\Windows\System\FBQDEDi.exe
  C:\Windows\System\FBQDEDi.exe
  2⤵
  PID:8320
- C:\Windows\System\YbrpQVP.exe
  C:\Windows\System\YbrpQVP.exe
  2⤵
  PID:8340
- C:\Windows\System\lDSXXkW.exe
  C:\Windows\System\lDSXXkW.exe
  2⤵
  PID:8356
- C:\Windows\System\apAVTma.exe
  C:\Windows\System\apAVTma.exe
  2⤵
  PID:8372
- C:\Windows\System\naKGczC.exe
  C:\Windows\System\naKGczC.exe
  2⤵
  PID:8388
- C:\Windows\System\rJQzvRF.exe
  C:\Windows\System\rJQzvRF.exe
  2⤵
  PID:8404
- C:\Windows\System\VYZltJZ.exe
  C:\Windows\System\VYZltJZ.exe
  2⤵
  PID:8420
- C:\Windows\System\bPhlJFk.exe
  C:\Windows\System\bPhlJFk.exe
  2⤵
  PID:8436
- C:\Windows\System\BaDkfJc.exe
  C:\Windows\System\BaDkfJc.exe
  2⤵
  PID:8452
- C:\Windows\System\yvkXZKI.exe
  C:\Windows\System\yvkXZKI.exe
  2⤵
  PID:8468
- C:\Windows\System\XsddlTy.exe
  C:\Windows\System\XsddlTy.exe
  2⤵
  PID:8484
- C:\Windows\System\xuAQwCH.exe
  C:\Windows\System\xuAQwCH.exe
  2⤵
  PID:8500
- C:\Windows\System\kLrjxUC.exe
  C:\Windows\System\kLrjxUC.exe
  2⤵
  PID:8516
- C:\Windows\System\UtUSNUJ.exe
  C:\Windows\System\UtUSNUJ.exe
  2⤵
  PID:8532
- C:\Windows\System\YxnnxHQ.exe
  C:\Windows\System\YxnnxHQ.exe
  2⤵
  PID:8548
- C:\Windows\System\gqSujkX.exe
  C:\Windows\System\gqSujkX.exe
  2⤵
  PID:8568
- C:\Windows\System\WzSOUgm.exe
  C:\Windows\System\WzSOUgm.exe
  2⤵
  PID:8584
- C:\Windows\System\jYgMKdM.exe
  C:\Windows\System\jYgMKdM.exe
  2⤵
  PID:8600
- C:\Windows\System\kqhcCYq.exe
  C:\Windows\System\kqhcCYq.exe
  2⤵
  PID:8616
- C:\Windows\System\IyBhRsR.exe
  C:\Windows\System\IyBhRsR.exe
  2⤵
  PID:8632
- C:\Windows\System\fzlWYYy.exe
  C:\Windows\System\fzlWYYy.exe
  2⤵
  PID:8648
- C:\Windows\System\yEDZuQK.exe
  C:\Windows\System\yEDZuQK.exe
  2⤵
  PID:8664
- C:\Windows\System\MQTefVR.exe
  C:\Windows\System\MQTefVR.exe
  2⤵
  PID:8680
- C:\Windows\System\goBwEQU.exe
  C:\Windows\System\goBwEQU.exe
  2⤵
  PID:8700
- C:\Windows\System\HMVcJjU.exe
  C:\Windows\System\HMVcJjU.exe
  2⤵
  PID:8716
- C:\Windows\System\cEfeuqn.exe
  C:\Windows\System\cEfeuqn.exe
  2⤵
  PID:8732
- C:\Windows\System\zTRcDCT.exe
  C:\Windows\System\zTRcDCT.exe
  2⤵
  PID:8748
- C:\Windows\System\qTIuXyT.exe
  C:\Windows\System\qTIuXyT.exe
  2⤵
  PID:8764
- C:\Windows\System\YDbruSh.exe
  C:\Windows\System\YDbruSh.exe
  2⤵
  PID:8780
- C:\Windows\System\NjZZJYM.exe
  C:\Windows\System\NjZZJYM.exe
  2⤵
  PID:8796
- C:\Windows\System\OIvvNxq.exe
  C:\Windows\System\OIvvNxq.exe
  2⤵
  PID:8812
- C:\Windows\System\NcAsfqS.exe
  C:\Windows\System\NcAsfqS.exe
  2⤵
  PID:8828
- C:\Windows\System\GBqlGpM.exe
  C:\Windows\System\GBqlGpM.exe
  2⤵
  PID:8844
- C:\Windows\System\ejJBopv.exe
  C:\Windows\System\ejJBopv.exe
  2⤵
  PID:8860
- C:\Windows\System\pmYVYFd.exe
  C:\Windows\System\pmYVYFd.exe
  2⤵
  PID:8876
- C:\Windows\System\PJFmCou.exe
  C:\Windows\System\PJFmCou.exe
  2⤵
  PID:8892
- C:\Windows\System\UYETnAd.exe
  C:\Windows\System\UYETnAd.exe
  2⤵
  PID:8908
- C:\Windows\System\xINaxIr.exe
  C:\Windows\System\xINaxIr.exe
  2⤵
  PID:8924
- C:\Windows\System\RAfojqQ.exe
  C:\Windows\System\RAfojqQ.exe
  2⤵
  PID:8940
- C:\Windows\System\ttcajmC.exe
  C:\Windows\System\ttcajmC.exe
  2⤵
  PID:8956
- C:\Windows\System\CtSTbeS.exe
  C:\Windows\System\CtSTbeS.exe
  2⤵
  PID:8972
- C:\Windows\System\CsLTSXb.exe
  C:\Windows\System\CsLTSXb.exe
  2⤵
  PID:8988
- C:\Windows\System\lnDSZVq.exe
  C:\Windows\System\lnDSZVq.exe
  2⤵
  PID:9004
- C:\Windows\System\mWshtnJ.exe
  C:\Windows\System\mWshtnJ.exe
  2⤵
  PID:9020
- C:\Windows\System\RRTvhwr.exe
  C:\Windows\System\RRTvhwr.exe
  2⤵
  PID:9036
- C:\Windows\System\jIKQfCJ.exe
  C:\Windows\System\jIKQfCJ.exe
  2⤵
  PID:9052
- C:\Windows\System\xIYNlHM.exe
  C:\Windows\System\xIYNlHM.exe
  2⤵
  PID:9068
- C:\Windows\System\ggSaDGn.exe
  C:\Windows\System\ggSaDGn.exe
  2⤵
  PID:9084
- C:\Windows\System\aTGrLhO.exe
  C:\Windows\System\aTGrLhO.exe
  2⤵
  PID:9100
- C:\Windows\System\zIxGoxK.exe
  C:\Windows\System\zIxGoxK.exe
  2⤵
  PID:9116
- C:\Windows\System\LrLqaiy.exe
  C:\Windows\System\LrLqaiy.exe
  2⤵
  PID:9132
- C:\Windows\System\ZeFSLUV.exe
  C:\Windows\System\ZeFSLUV.exe
  2⤵
  PID:9148
- C:\Windows\System\QCeoUQl.exe
  C:\Windows\System\QCeoUQl.exe
  2⤵
  PID:9164
- C:\Windows\System\ZYyeIEI.exe
  C:\Windows\System\ZYyeIEI.exe
  2⤵
  PID:9180
- C:\Windows\System\XmAhEmH.exe
  C:\Windows\System\XmAhEmH.exe
  2⤵
  PID:9196
- C:\Windows\System\IBvFTqX.exe
  C:\Windows\System\IBvFTqX.exe
  2⤵
  PID:9212
- C:\Windows\System\eYpYtzq.exe
  C:\Windows\System\eYpYtzq.exe
  2⤵
  PID:8056
- C:\Windows\System\UwxNZpy.exe
  C:\Windows\System\UwxNZpy.exe
  2⤵
  PID:8248
- C:\Windows\System\KwYFCNy.exe
  C:\Windows\System\KwYFCNy.exe
  2⤵
  PID:7976
- C:\Windows\System\PhIpkoF.exe
  C:\Windows\System\PhIpkoF.exe
  2⤵
  PID:8280
- C:\Windows\System\rZhiTzd.exe
  C:\Windows\System\rZhiTzd.exe
  2⤵
  PID:8328
- C:\Windows\System\EKcOXbK.exe
  C:\Windows\System\EKcOXbK.exe
  2⤵
  PID:8396
- C:\Windows\System\KKuvYCm.exe
  C:\Windows\System\KKuvYCm.exe
  2⤵
  PID:8380
- C:\Windows\System\SWUBvaI.exe
  C:\Windows\System\SWUBvaI.exe
  2⤵
  PID:8352
- C:\Windows\System\xKpiwKx.exe
  C:\Windows\System\xKpiwKx.exe
  2⤵
  PID:8460
- C:\Windows\System\TWWSHWg.exe
  C:\Windows\System\TWWSHWg.exe
  2⤵
  PID:8480
- C:\Windows\System\RxZtJzS.exe
  C:\Windows\System\RxZtJzS.exe
  2⤵
  PID:8528
- C:\Windows\System\pzVvxoM.exe
  C:\Windows\System\pzVvxoM.exe
  2⤵
  PID:8556
- C:\Windows\System\HwxHIgg.exe
  C:\Windows\System\HwxHIgg.exe
  2⤵
  PID:8596
- C:\Windows\System\gxJFCPv.exe
  C:\Windows\System\gxJFCPv.exe
  2⤵
  PID:8576
- C:\Windows\System\vCGrqOJ.exe
  C:\Windows\System\vCGrqOJ.exe
  2⤵
  PID:8660
- C:\Windows\System\yPpTEzK.exe
  C:\Windows\System\yPpTEzK.exe
  2⤵
  PID:8696
- C:\Windows\System\GIegDvi.exe
  C:\Windows\System\GIegDvi.exe
  2⤵
  PID:8672
- C:\Windows\System\hHUFTHm.exe
  C:\Windows\System\hHUFTHm.exe
  2⤵
  PID:8708
- C:\Windows\System\YlDwbnn.exe
  C:\Windows\System\YlDwbnn.exe
  2⤵
  PID:8744
- C:\Windows\System\pQoiqGm.exe
  C:\Windows\System\pQoiqGm.exe
  2⤵
  PID:8792
- C:\Windows\System\WwIarPA.exe
  C:\Windows\System\WwIarPA.exe
  2⤵
  PID:8856
- C:\Windows\System\ieVgkKs.exe
  C:\Windows\System\ieVgkKs.exe
  2⤵
  PID:8888
- C:\Windows\System\WMBixoK.exe
  C:\Windows\System\WMBixoK.exe
  2⤵
  PID:8920
- C:\Windows\System\WvMnDxJ.exe
  C:\Windows\System\WvMnDxJ.exe
  2⤵
  PID:8952
- C:\Windows\System\JIEFdPY.exe
  C:\Windows\System\JIEFdPY.exe
  2⤵
  PID:8964
- C:\Windows\System\JflJOjH.exe
  C:\Windows\System\JflJOjH.exe
  2⤵
  PID:8984
- C:\Windows\System\IquPDCP.exe
  C:\Windows\System\IquPDCP.exe
  2⤵
  PID:8996
- C:\Windows\System\ZvWnCZp.exe
  C:\Windows\System\ZvWnCZp.exe
  2⤵
  PID:9076
- C:\Windows\System\jcHsXJB.exe
  C:\Windows\System\jcHsXJB.exe
  2⤵
  PID:9092
- C:\Windows\System\GKSWOhw.exe
  C:\Windows\System\GKSWOhw.exe
  2⤵
  PID:9172
- C:\Windows\System\vwvnspi.exe
  C:\Windows\System\vwvnspi.exe
  2⤵
  PID:9128
- C:\Windows\System\pQtAnKJ.exe
  C:\Windows\System\pQtAnKJ.exe
  2⤵
  PID:9160
- C:\Windows\System\VGHyjai.exe
  C:\Windows\System\VGHyjai.exe
  2⤵
  PID:9192
- C:\Windows\System\xjnkQez.exe
  C:\Windows\System\xjnkQez.exe
  2⤵
  PID:7972
- C:\Windows\System\vugnPFg.exe
  C:\Windows\System\vugnPFg.exe
  2⤵
  PID:8364
- C:\Windows\System\pAulzeN.exe
  C:\Windows\System\pAulzeN.exe
  2⤵
  PID:8312
- C:\Windows\System\FUHUEqh.exe
  C:\Windows\System\FUHUEqh.exe
  2⤵
  PID:8316
- C:\Windows\System\hBnpsXm.exe
  C:\Windows\System\hBnpsXm.exe
  2⤵
  PID:8524
- C:\Windows\System\MfDNsLV.exe
  C:\Windows\System\MfDNsLV.exe
  2⤵
  PID:8580
- C:\Windows\System\taGUwJq.exe
  C:\Windows\System\taGUwJq.exe
  2⤵
  PID:8612
- C:\Windows\System\uDTfeiI.exe
  C:\Windows\System\uDTfeiI.exe
  2⤵
  PID:8564
- C:\Windows\System\NfRRXds.exe
  C:\Windows\System\NfRRXds.exe
  2⤵
  PID:8772
- C:\Windows\System\rAZtmlN.exe
  C:\Windows\System\rAZtmlN.exe
  2⤵
  PID:8740
- C:\Windows\System\XDcfWbI.exe
  C:\Windows\System\XDcfWbI.exe
  2⤵
  PID:8916
- C:\Windows\System\Giarrfj.exe
  C:\Windows\System\Giarrfj.exe
  2⤵
  PID:8932
- C:\Windows\System\iachSST.exe
  C:\Windows\System\iachSST.exe
  2⤵
  PID:9016
- C:\Windows\System\njFpFBx.exe
  C:\Windows\System\njFpFBx.exe
  2⤵
  PID:9028
- C:\Windows\System\pTdZQzr.exe
  C:\Windows\System\pTdZQzr.exe
  2⤵
  PID:9140
- C:\Windows\System\ZSHlJsv.exe
  C:\Windows\System\ZSHlJsv.exe
  2⤵
  PID:8232
- C:\Windows\System\zvVHeMV.exe
  C:\Windows\System\zvVHeMV.exe
  2⤵
  PID:9124
- C:\Windows\System\iGiqQIp.exe
  C:\Windows\System\iGiqQIp.exe
  2⤵
  PID:8212
- C:\Windows\System\SZErEwV.exe
  C:\Windows\System\SZErEwV.exe
  2⤵
  PID:8628
- C:\Windows\System\cFgDoPe.exe
  C:\Windows\System\cFgDoPe.exe
  2⤵
  PID:8444
- C:\Windows\System\MOOEqtk.exe
  C:\Windows\System\MOOEqtk.exe
  2⤵
  PID:8592
- C:\Windows\System\AqIisfN.exe
  C:\Windows\System\AqIisfN.exe
  2⤵
  PID:8756
- C:\Windows\System\xpqiDgE.exe
  C:\Windows\System\xpqiDgE.exe
  2⤵
  PID:8808
- C:\Windows\System\RlMCxCC.exe
  C:\Windows\System\RlMCxCC.exe
  2⤵
  PID:9064
- C:\Windows\System\pwlolBj.exe
  C:\Windows\System\pwlolBj.exe
  2⤵
  PID:8540
- C:\Windows\System\BcfHChH.exe
  C:\Windows\System\BcfHChH.exe
  2⤵
  PID:8724
- C:\Windows\System\XvhirCV.exe
  C:\Windows\System\XvhirCV.exe
  2⤵
  PID:8296
- C:\Windows\System\fzKRanw.exe
  C:\Windows\System\fzKRanw.exe
  2⤵
  PID:8428
- C:\Windows\System\ucOdmQY.exe
  C:\Windows\System\ucOdmQY.exe
  2⤵
  PID:9208
- C:\Windows\System\yroWJwu.exe
  C:\Windows\System\yroWJwu.exe
  2⤵
  PID:8948
- C:\Windows\System\tQDtzgG.exe
  C:\Windows\System\tQDtzgG.exe
  2⤵
  PID:9044
- C:\Windows\System\gNUDBjQ.exe
  C:\Windows\System\gNUDBjQ.exe
  2⤵
  PID:9000
- C:\Windows\System\DWbZiSq.exe
  C:\Windows\System\DWbZiSq.exe
  2⤵
  PID:9228
- C:\Windows\System\WltEAyh.exe
  C:\Windows\System\WltEAyh.exe
  2⤵
  PID:9244
- C:\Windows\System\ejxfAaE.exe
  C:\Windows\System\ejxfAaE.exe
  2⤵
  PID:9260
- C:\Windows\System\clmoGqb.exe
  C:\Windows\System\clmoGqb.exe
  2⤵
  PID:9276
- C:\Windows\System\rARhCgM.exe
  C:\Windows\System\rARhCgM.exe
  2⤵
  PID:9292
- C:\Windows\System\lhQjpEM.exe
  C:\Windows\System\lhQjpEM.exe
  2⤵
  PID:9308
- C:\Windows\System\ggRjImw.exe
  C:\Windows\System\ggRjImw.exe
  2⤵
  PID:9324
- C:\Windows\System\xmygNZa.exe
  C:\Windows\System\xmygNZa.exe
  2⤵
  PID:9340
- C:\Windows\System\uwhODUC.exe
  C:\Windows\System\uwhODUC.exe
  2⤵
  PID:9356
- C:\Windows\System\KDxkHgm.exe
  C:\Windows\System\KDxkHgm.exe
  2⤵
  PID:9372
- C:\Windows\System\LgmpDnM.exe
  C:\Windows\System\LgmpDnM.exe
  2⤵
  PID:9388
- C:\Windows\System\IauSndq.exe
  C:\Windows\System\IauSndq.exe
  2⤵
  PID:9404
- C:\Windows\System\qtZBUcF.exe
  C:\Windows\System\qtZBUcF.exe
  2⤵
  PID:9420
- C:\Windows\System\NHHsJID.exe
  C:\Windows\System\NHHsJID.exe
  2⤵
  PID:9436
- C:\Windows\System\PDwLmTt.exe
  C:\Windows\System\PDwLmTt.exe
  2⤵
  PID:9452
- C:\Windows\System\TgBfAxD.exe
  C:\Windows\System\TgBfAxD.exe
  2⤵
  PID:9468
- C:\Windows\System\oSQzyFv.exe
  C:\Windows\System\oSQzyFv.exe
  2⤵
  PID:9488
- C:\Windows\System\ROAtsls.exe
  C:\Windows\System\ROAtsls.exe
  2⤵
  PID:9504
- C:\Windows\System\oUkktCW.exe
  C:\Windows\System\oUkktCW.exe
  2⤵
  PID:9520
- C:\Windows\System\CtHTYpJ.exe
  C:\Windows\System\CtHTYpJ.exe
  2⤵
  PID:9536
- C:\Windows\System\NDZMubz.exe
  C:\Windows\System\NDZMubz.exe
  2⤵
  PID:9552
- C:\Windows\System\ferGbdm.exe
  C:\Windows\System\ferGbdm.exe
  2⤵
  PID:9572
- C:\Windows\System\JggeToy.exe
  C:\Windows\System\JggeToy.exe
  2⤵
  PID:9588
- C:\Windows\System\HPuNnbU.exe
  C:\Windows\System\HPuNnbU.exe
  2⤵
  PID:9604
- C:\Windows\System\fIhWgtZ.exe
  C:\Windows\System\fIhWgtZ.exe
  2⤵
  PID:9620
- C:\Windows\System\KIVyPXs.exe
  C:\Windows\System\KIVyPXs.exe
  2⤵
  PID:9636
- C:\Windows\System\wiMZdPM.exe
  C:\Windows\System\wiMZdPM.exe
  2⤵
  PID:9652
- C:\Windows\System\ZtKntdV.exe
  C:\Windows\System\ZtKntdV.exe
  2⤵
  PID:9668
- C:\Windows\System\cMDpqFq.exe
  C:\Windows\System\cMDpqFq.exe
  2⤵
  PID:9684
- C:\Windows\System\NWDndli.exe
  C:\Windows\System\NWDndli.exe
  2⤵
  PID:9700
- C:\Windows\System\TpvVEsq.exe
  C:\Windows\System\TpvVEsq.exe
  2⤵
  PID:9716
- C:\Windows\System\NzAHTpH.exe
  C:\Windows\System\NzAHTpH.exe
  2⤵
  PID:9732
- C:\Windows\System\VcbavXa.exe
  C:\Windows\System\VcbavXa.exe
  2⤵
  PID:9748
- C:\Windows\System\nROjhmJ.exe
  C:\Windows\System\nROjhmJ.exe
  2⤵
  PID:9764
- C:\Windows\System\LfTwHmw.exe
  C:\Windows\System\LfTwHmw.exe
  2⤵
  PID:9780
- C:\Windows\System\GKmehcY.exe
  C:\Windows\System\GKmehcY.exe
  2⤵
  PID:9796
- C:\Windows\System\OrfnTFw.exe
  C:\Windows\System\OrfnTFw.exe
  2⤵
  PID:9812
- C:\Windows\System\BmTSfxS.exe
  C:\Windows\System\BmTSfxS.exe
  2⤵
  PID:9828
- C:\Windows\System\fYWiVyv.exe
  C:\Windows\System\fYWiVyv.exe
  2⤵
  PID:9844
- C:\Windows\System\JjsNfAK.exe
  C:\Windows\System\JjsNfAK.exe
  2⤵
  PID:9860
- C:\Windows\System\nqgBENg.exe
  C:\Windows\System\nqgBENg.exe
  2⤵
  PID:9876
- C:\Windows\System\DbpgXQB.exe
  C:\Windows\System\DbpgXQB.exe
  2⤵
  PID:9896
- C:\Windows\System\zTkGjar.exe
  C:\Windows\System\zTkGjar.exe
  2⤵
  PID:9912
- C:\Windows\System\iRewdFx.exe
  C:\Windows\System\iRewdFx.exe
  2⤵
  PID:9928
- C:\Windows\System\NUJdVqj.exe
  C:\Windows\System\NUJdVqj.exe
  2⤵
  PID:9944
- C:\Windows\System\wBKzVKs.exe
  C:\Windows\System\wBKzVKs.exe
  2⤵
  PID:9960
- C:\Windows\System\quVBXrA.exe
  C:\Windows\System\quVBXrA.exe
  2⤵
  PID:9976
- C:\Windows\System\rxtuZWW.exe
  C:\Windows\System\rxtuZWW.exe
  2⤵
  PID:9992
- C:\Windows\System\ftAHMeo.exe
  C:\Windows\System\ftAHMeo.exe
  2⤵
  PID:10008
- C:\Windows\System\IVUgfOM.exe
  C:\Windows\System\IVUgfOM.exe
  2⤵
  PID:10024
- C:\Windows\System\NaoQMHe.exe
  C:\Windows\System\NaoQMHe.exe
  2⤵
  PID:10040
- C:\Windows\System\RFEIbgi.exe
  C:\Windows\System\RFEIbgi.exe
  2⤵
  PID:10056
- C:\Windows\System\xDlzLzH.exe
  C:\Windows\System\xDlzLzH.exe
  2⤵
  PID:10072
- C:\Windows\System\XstoYdM.exe
  C:\Windows\System\XstoYdM.exe
  2⤵
  PID:10088
- C:\Windows\System\SnNMGNG.exe
  C:\Windows\System\SnNMGNG.exe
  2⤵
  PID:10104
- C:\Windows\System\eWKxHkn.exe
  C:\Windows\System\eWKxHkn.exe
  2⤵
  PID:10120
- C:\Windows\System\fzGUXNC.exe
  C:\Windows\System\fzGUXNC.exe
  2⤵
  PID:10136
- C:\Windows\System\BGdFSPs.exe
  C:\Windows\System\BGdFSPs.exe
  2⤵
  PID:10152
- C:\Windows\System\UeQhVUP.exe
  C:\Windows\System\UeQhVUP.exe
  2⤵
  PID:10168
- C:\Windows\System\PEhzHYj.exe
  C:\Windows\System\PEhzHYj.exe
  2⤵
  PID:10184
- C:\Windows\System\QJswnjo.exe
  C:\Windows\System\QJswnjo.exe
  2⤵
  PID:10200
- C:\Windows\System\USZiQCv.exe
  C:\Windows\System\USZiQCv.exe
  2⤵
  PID:10216
- C:\Windows\System\brOLihQ.exe
  C:\Windows\System\brOLihQ.exe
  2⤵
  PID:10232
- C:\Windows\System\Opfyvvk.exe
  C:\Windows\System\Opfyvvk.exe
  2⤵
  PID:9188
- C:\Windows\System\xHClQqc.exe
  C:\Windows\System\xHClQqc.exe
  2⤵
  PID:9236
- C:\Windows\System\DTodUeQ.exe
  C:\Windows\System\DTodUeQ.exe
  2⤵
  PID:9284
- C:\Windows\System\QMHuRAF.exe
  C:\Windows\System\QMHuRAF.exe
  2⤵
  PID:9316
- C:\Windows\System\GpOTlgQ.exe
  C:\Windows\System\GpOTlgQ.exe
  2⤵
  PID:9304
- C:\Windows\System\fHwOIrS.exe
  C:\Windows\System\fHwOIrS.exe
  2⤵
  PID:9364
- C:\Windows\System\onaeLPf.exe
  C:\Windows\System\onaeLPf.exe
  2⤵
  PID:9412
- C:\Windows\System\MLdDEkh.exe
  C:\Windows\System\MLdDEkh.exe
  2⤵
  PID:9400
- C:\Windows\System\HALauSZ.exe
  C:\Windows\System\HALauSZ.exe
  2⤵
  PID:9476
- C:\Windows\System\kUtyUbK.exe
  C:\Windows\System\kUtyUbK.exe
  2⤵
  PID:9484
- C:\Windows\System\tqspzEW.exe
  C:\Windows\System\tqspzEW.exe
  2⤵
  PID:9496
- C:\Windows\System\YAgXryn.exe
  C:\Windows\System\YAgXryn.exe
  2⤵
  PID:9612
- C:\Windows\System\zFFmRYl.exe
  C:\Windows\System\zFFmRYl.exe
  2⤵
  PID:9500
- C:\Windows\System\ROzeVHv.exe
  C:\Windows\System\ROzeVHv.exe
  2⤵
  PID:9560
- C:\Windows\System\KmZZlSI.exe
  C:\Windows\System\KmZZlSI.exe
  2⤵
  PID:9600
- C:\Windows\System\pNcEvPE.exe
  C:\Windows\System\pNcEvPE.exe
  2⤵
  PID:9708
- C:\Windows\System\KuFmiMt.exe
  C:\Windows\System\KuFmiMt.exe
  2⤵
  PID:9744
- C:\Windows\System\dwgoGvN.exe
  C:\Windows\System\dwgoGvN.exe
  2⤵
  PID:9728
- C:\Windows\System\oQyrgKx.exe
  C:\Windows\System\oQyrgKx.exe
  2⤵
  PID:9760
- C:\Windows\System\HncVyTF.exe
  C:\Windows\System\HncVyTF.exe
  2⤵
  PID:9808
- C:\Windows\System\MnYiMuv.exe
  C:\Windows\System\MnYiMuv.exe
  2⤵
  PID:9824
- C:\Windows\System\lODhPab.exe
  C:\Windows\System\lODhPab.exe
  2⤵
  PID:9904
- C:\Windows\System\cnBRxjQ.exe
  C:\Windows\System\cnBRxjQ.exe
  2⤵
  PID:9936
- C:\Windows\System\tGSfRTs.exe
  C:\Windows\System\tGSfRTs.exe
  2⤵
  PID:10000
- C:\Windows\System\BJAHivn.exe
  C:\Windows\System\BJAHivn.exe
  2⤵
  PID:10064
- C:\Windows\System\MoSPqYp.exe
  C:\Windows\System\MoSPqYp.exe
  2⤵
  PID:10128
- C:\Windows\System\YaGUjzV.exe
  C:\Windows\System\YaGUjzV.exe
  2⤵
  PID:10164
- C:\Windows\System\rdyHVxB.exe
  C:\Windows\System\rdyHVxB.exe
  2⤵
  PID:9984
- C:\Windows\System\PLoUuMw.exe
  C:\Windows\System\PLoUuMw.exe
  2⤵
  PID:10148
- C:\Windows\System\yvOKtbF.exe
  C:\Windows\System\yvOKtbF.exe
  2⤵
  PID:9920

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BVFwbSv.exe

Filesize
1.1MB

MD5
6cd67e45468b90cf454d520cf568944b

SHA1
908fe89ae719b25f528bc058a120073c8347ce52

SHA256
710217a80850f7246343f3a0c97f3dba50ae0d8ab54cb502bc4f8063200904cc

SHA512
0e3dd6b44721293696c729753f6111a78ecd4db4365a74c32147fc4cb73d8fc99247f8f5367264e412987b1e16f907fd2f4ee1a15e52dfaad631e7bcc3923e88

Download Submit
C:\Windows\system\CJUsnSL.exe

Filesize
1.1MB

MD5
c1afa876be453e7c9e966f642d348bcc

SHA1
2a70541890eebf33d339918334fdb9e3ac5df46b

SHA256
d21072c3bf3c0677e67d091ddbba7297c65fa6594bb0f8823628afc90591ad34

SHA512
98f7eeb516fef36948319249b2581994c203ebc4047d6befa785ce512fa8c578410c95292fdb34b375f33861be43c442e3814d0a7788f4614c2e4464759d87b2

Download Submit
C:\Windows\system\GGIygyt.exe

Filesize
1.1MB

MD5
f32c0ee29b8699db8e308c05b20115bd

SHA1
1572f0bbc03235f532b987905ac51d27082f500b

SHA256
1a80877abfe9ba77840253a00e956cde8a318afce39eb7b40ec0f5329501973a

SHA512
22fb2aeda15c9cb0714ea924df0fa1fa88d481796cef8f53bc80ce967a7b5725c38fa27735890c6da5859fd898fadcba6395e08a5fe3981551e9063b7dfa02c1

Download Submit
C:\Windows\system\GOLHLEq.exe

Filesize
1.1MB

MD5
2b56ac4fd9f7959e24dccb83d15f6e48

SHA1
124db1394b6a5d707f74e4d3436c2070eb5e13c5

SHA256
0eca679cc4500784bb93ee9a3da113cef5ae89874f145b537115cda594b14505

SHA512
2a1da498192d909001655ac8f867ff6f01ffb83b613e58bdb61a92657bb02a219558ebc03866b198c6ab75a985087f568d0031c9f980bafd308145aaefc2ed36

Download Submit
C:\Windows\system\ISXmAef.exe

Filesize
1.1MB

MD5
e0babf3e1f2b889533e64b2da323b8d0

SHA1
94bd22366e2f293ea28db5574ef4e358e989c990

SHA256
8b0476cb2730416a6b1e550ef54e9f62d41f10e191181bf229a57a8294c01c7f

SHA512
507b91711d5e6b1bc86ecf37577074d8f64989d03c7e3c33d1f3fd83127e859639d444040b1ddc80870b00bff0407d63e4fdc75ae35a81d0f7253614d7566547

Download Submit
C:\Windows\system\JWsobEw.exe

Filesize
1.1MB

MD5
dec776ae00eec41e4d93e0888d0307c0

SHA1
626846b2c605fa3076b022f5937c075c1df06724

SHA256
d46ba31843ff12459b9dd68f86727b9d74acac448cfa836c408691f89197c5af

SHA512
9a2e8090946d4aa640d52bea8be2d8889f353e04c694612a5b9d5f77eff352068f0283cabcdc455063c738ca75508bd29bd4bf53c084cca6c10c7b3c4b87d3eb

Download Submit
C:\Windows\system\KdrPzbG.exe

Filesize
1.1MB

MD5
18f4cad0a1553ce5ccdde408977d78fc

SHA1
f42f7ff208e15e9424cd558258f4a4165b240705

SHA256
03eaec71a4e2ef73dccd5cdac8d8de348a3c7d87497900771d45f980fa507d52

SHA512
cc4f00c5c0d330d718ab56539a219a350eb5d78dc7e752cccb0452ea1cfac902dcf25f2e020c2419bc623a68d1ca7cafe011e4ce68b125b0e29f508c689546c3

Download Submit
C:\Windows\system\MXFftDH.exe

Filesize
1.1MB

MD5
cc0af217d1eb2cd65fe0cb8f2eb193d6

SHA1
72aa05d42334716f8e120ad9bb774dfcc16e7842

SHA256
989e4d53690636df28e635d813b34ac5c657e12d1509f5b705c177f5b9bb3c79

SHA512
2d01341cb3aafd513c22062f2568489e56b3db77710bec7fe89de70a0d57e2447ece9030304dfc9b06056cfc373eaaca41c4ab14053d13d7a5d7bea23e61455b

Download Submit
C:\Windows\system\MXmgPSf.exe

Filesize
1.1MB

MD5
52a310c6c0590cdc40ec54f17127c21f

SHA1
5f8b090ddf59fced0c469dc12cefde504aff717e

SHA256
dcd911c4da00d6b4b88022c3bf5b7abaacfdefd54e5688c63ac7d800bddac2ce

SHA512
cb4a29dc6a3d80aa315da8fa5934e6bbdc03ad6f7ea516120ebdc20381049f6eac2a57c00384b073b5144710c59119f5624308338bd4dc026997e8d8580754e6

Download Submit
C:\Windows\system\NKZLlku.exe

Filesize
1.1MB

MD5
0c3737a4a6bc1562d222b16daae05c10

SHA1
60e15654590b6b2f2f0a2178d58483d43c38349f

SHA256
85ee35081d0782abf3c1de2c7b32c9a731fc95b2f49aadd8b17a253bce78772b

SHA512
117b198b415f3b2301105cc8f306fa67618e9e78991ec15c89a54198a5ca556e9eae69beb3c8536214357319b8a43c02d6b312aac1a78dbbaec7925fe5cc95f4

Download Submit
C:\Windows\system\OyILyZm.exe

Filesize
1.1MB

MD5
9947963e325f60d3e859342e99a3ebed

SHA1
1a9565a3d4eddc834272bb14afb7c878860d0fb3

SHA256
ebe0937a21b4b26f156ae63ac98559fef2bd6b1f6764d122c8d997aa979f99ce

SHA512
446ca8d660f2667a16f15426f4e69ee03a2f31992403f951e4b4253bb614c95aa09138d678f38e205a450c66278ddee7a15911460644b5f2555a3a0bc9011c31

Download Submit
C:\Windows\system\QQjzkZe.exe

Filesize
1.1MB

MD5
a145a3ebebd00362a2b763a8f95d9171

SHA1
cf543ef0f8ca173b91a905fe04f25a117f0df177

SHA256
856857ecb20a398c92556cd36c472309b91215200b7f4231612cd443a7dce9b2

SHA512
953c49de0737e9f423e3f10b6a725092f6a245b8b8a14d1cc0b18b940f0e13e3e92bf469ee712538771400eaa428767eedf0656ff41caa35af1dcc7bade6001b

Download Submit
C:\Windows\system\RdedVLl.exe

Filesize
1.1MB

MD5
3251845418696d391862ad324894633f

SHA1
12a66288eb2d658fe1af9ee353c04315a0874e9f

SHA256
0ace88986dc5dbda384e8ca52f4465aea675ef7d0e1bd9ec821c065af783de95

SHA512
e3f9105c95110363e7b30a328ce964e7b8b77ec3eb736aaa80807ad4d01757fdf30e81746947535255819e3a8857ea7458641f8c8ba24295850165e4d69d95f0

Download Submit
C:\Windows\system\VqLhCdu.exe

Filesize
1.1MB

MD5
698e15b24a26e6912e47cf202f585f14

SHA1
d9914f6413ba4d6d5eff6b32dd586c685cf164b7

SHA256
f0238ca1210a47f4c54f01cc8a0879d48b7c903db1cbdc4e9511ceaff719c745

SHA512
b9923b1bef44814c443e68ed6a62f47b039bd7693bf2f459930cdbd38f2c58f5ea348706a2322fbd06419c51180a16e4515ef845ef74ed7ea70827b21fc67b9f

Download Submit
C:\Windows\system\XZUzFhU.exe

Filesize
1.1MB

MD5
13b7bfa78b97ffc17d2b48c56fec586a

SHA1
6a2bec18c16e5b21fc56c3984f59afaab3e20273

SHA256
84f029b80a0a9d55ce08c67fe70910f70ca17c879d67619c1e886d18e6a3f89e

SHA512
437519458a6c728c615735c481ae7be9c8d04d2124496df23f158d053d5fc3db60c813ff0289f87701b902f6e7ff726c7430bedff9bd62510f74d4593d5b50cd

Download Submit
C:\Windows\system\XlAXqkl.exe

Filesize
1.1MB

MD5
a1d6e183fe7274e94db997aa719bb21c

SHA1
5cf5e8f09af8c2e896a95f27a6102fe850333880

SHA256
1659c24a9b08eb445230eadf6eae20511e859adb69d3660aa0e01f48e37d67e9

SHA512
e5e8394462c7f20f61b22847d27e8bd666d57b55b424e59ab807b503486634a61c1e44808bedfa4cfc063c4bb46512bf1825a999125cb080edc66602ec972f7e

Download Submit
C:\Windows\system\YITOTGa.exe

Filesize
1.1MB

MD5
ae644c2acafc729d5cf2d2ddcd064bfa

SHA1
3865a77b847aed00c08d3c4ad226cae8f2174211

SHA256
60355aeff0b5f70b28a30c549be9047f064cfe8cfe7416cddec9c6794d6513e3

SHA512
1705f1955f56808ae71d34769759e4108f25ef46392eb0b5b91db221ff973881a6320e6db0385c153b99486cc5f4fd127bef67fafd45f4c9f5297317e4365c69

Download Submit
C:\Windows\system\ZXbNwXF.exe

Filesize
1.1MB

MD5
20c6e09c0a0920b5b02516b6106579b4

SHA1
7c9f8a28f6364b94fac6293e17da04feabcb10a5

SHA256
6ba0ef3762ec65bf4870142a8e6f6bbd01bcc59e8d71f23bb3ce7a618d89669f

SHA512
c8d5af6a8b0d192e65bc0e2b9bb2262429deebacb5cbf8971b8829e8e2740c831ba4ba55114a1bbec399a9efca1153b9056f2c68938c429fe92d47e33028cc9e

Download Submit
C:\Windows\system\ZlSyjrI.exe

Filesize
1.1MB

MD5
70d3332d58cc77ff46806bf9d58463f2

SHA1
42983a32cf54359baed53ed48d3594e9df9ad4ab

SHA256
c7c764b05b9a2fa2f26605aef7908e17ec17db3666c22c16260a88f7c25bbbba

SHA512
0a5008660d44c54d22a992eb1d7433fb60f2f63056912782036dcaf6e144cb6d72331c5f7cc71a8ca4a25932853baae799a45e6d2b6b939309c4396ae17321cf

Download Submit
C:\Windows\system\aJMHMFa.exe

Filesize
1.1MB

MD5
0d45d45b3ebccc08c5b994c8a181f76f

SHA1
dbba7b879cfd5b9439af2bfedb0e8048a0a1713d

SHA256
22d8d581ece71060fd646f252585abac822c4ea726f3f21f332eef7d4a787641

SHA512
4337eddc211361183f566dc4de01cd8d0a2f4d4dd792ae61876f1309f1cfd1994aab8d6f9d56b08bc17ffbba095f831c57d0c40e7e19940f04726dfe3ffd9421

Download Submit
C:\Windows\system\cGAIUcc.exe

Filesize
1.1MB

MD5
2de32c4451f2bae3d711c7173bad8d15

SHA1
59afb93435ec58499174a6b41ba7cc7997193124

SHA256
5e13f5a66da08d4eaea52c2711c5916035d59816845309ee4375b6d5cdc05922

SHA512
6704bca845c568ef08be3f50775613143bb1d5eab1d23bdb20e45ce99cb9cbbe453127dd97025f63bc31612d5bc071b49a0fbc94e14305da61d2dfc5e60cb14e

Download Submit
C:\Windows\system\dPMiCRV.exe

Filesize
1.1MB

MD5
7ea38581ec1ec62f6f2523db8082a256

SHA1
615fec9820734845cb624c5a39e99625fbbc86b0

SHA256
83005157d34256c951d190b308749a12eb36cfd46c6d4f16f7cb292b21dfbc7a

SHA512
c07249b50bc2e53cbed62caa54579500bcfd059309c322e73124995e6abc0c543ceee5641241b841ea1032c1f082a186dc924195cce96064f98d25f86ee37e55

Download Submit
C:\Windows\system\fCIaSiO.exe

Filesize
1.1MB

MD5
82952f82bf9e66dbfdf6c1766e88f974

SHA1
609587353df4881e01eb87cb5843622d403153e1

SHA256
406f46c5da99421c7566d8db5073c39b6a4f295823e0003cfa478caa09026bfd

SHA512
70d50429b6f4d844cd04a66ebd6d773cbaee254d4a031027c7f364bb9d496d62fde65d62ebc1cd9faaef42e0731a3700685da30bb9d61e51d49bc4179d59632b

Download Submit
C:\Windows\system\fxLbZVx.exe

Filesize
1.1MB

MD5
becd8630e58c873ed0d86c75cd33d540

SHA1
edd5b069f633730845cd817c53dbb2b063e551bf

SHA256
0a46a423858c3fd8b0b9307531c5b1831661030484f891be6ae9ca264fdf6852

SHA512
193a0b75d9849f47abd6900f75269c4436ba4767e2be8f7f78f0b9b083290f22d280f08465ebd1b311f7138edc565b5e7c77a9af6c52580534f4b76c61ad0618

Download Submit
C:\Windows\system\hvWjkxT.exe

Filesize
1.1MB

MD5
727597408c6b54c92abf5d4d1fc98f76

SHA1
9fe5ddf422e396b9c1c7c56b9144f278fc6269f0

SHA256
f8e3dc9b53e42b2cab24263bfb3807f7c1581a580c4bfcce00e68965d5de8f48

SHA512
104ba573cea9891250ca1049a49d752ab50c35b2403b6e58f2c922d423af9fcaefb895629227e2f781a65e263cc0b8992dcee6dd6b1ddb5959dbd5126a5b6cf5

Download Submit
C:\Windows\system\nPtTeFY.exe

Filesize
1.1MB

MD5
b5b73e0ae8827eee8f747cb5e6915c54

SHA1
1f1ead58fb3fbe90df1d38763845ab3be978e623

SHA256
18c3907da4ca11867206e128184b52066a77d478d9874556cc58d51f3dc274b2

SHA512
41893578336ccfae534fa726590122d2b636b2f4ec87b354e90eff9dfcb80d0833c3e9140abf048f06b436bd356ccf8b04d3dbff161ccff0fcc610e1f8366da7

Download Submit
C:\Windows\system\nijSYeu.exe

Filesize
1.1MB

MD5
44d034671b835ca1cba609a2330447a9

SHA1
b12c9b85ac58232ee77c1274f1af3151097a809e

SHA256
dc5e0d2452f49781d312a13f26050bbeb93487e46fe5d0ee1bb2bf66c1639a76

SHA512
587454f8dd51eb575f78f9245bb91aa72089fbc542bafbfcd3ef64e92575c181a0810f218b6bb027b421a3ed06118868882fd4c06553bb6ade40cce6abce8f0e

Download Submit
C:\Windows\system\qwvhBWq.exe

Filesize
1.1MB

MD5
fa2a28e95b689ed0dd9d47194cd4d3f9

SHA1
4cd6f18e532daa7c94e86a6a404ae235dc2f5596

SHA256
3933ff91831732e6ab34ecc6d3c85a49430ff987f797e6751b0a7b41291211fc

SHA512
0d18120df400ba8070079843290f542382926936ebc83beaba128c851ff79b0d9d9d7f1c6db1c700af368fd0c3c6ba5317b4342ae5ce2c37340335369a2d47ea

Download Submit
C:\Windows\system\tIFDHGF.exe

Filesize
1.1MB

MD5
299b9a2772d0eba0929cb8c7353192e2

SHA1
2f6008dc82378e4467fb7ceaf4e1418d7a143213

SHA256
aba1c770b34f27a31d9f9e5f10dcbf05d8769ded56db2f4ba8d2411c144928d4

SHA512
d3fd6d8f202d61413f7364f1882ecb4637e024edb214c9d39b30249ab471442b739017516917347309550cd169c74ca510a65ffb70f25e4eaa71f245301384bf

Download Submit
C:\Windows\system\yDJaPNx.exe

Filesize
1.1MB

MD5
e5f32fb72397fece8012dacf2ff42c0e

SHA1
4960c74057271ff2d5e504a7858aa8ce1a3f6ec3

SHA256
0a25d5fcab31f7911e286214c9ac044fd04d63eb3cdeb3ad8ee9790de13affc1

SHA512
59333d2fc0ed10203518b3900d2ac6001d1845c9f70b503ee888a3595e1ace79a35365b971f580f305464329f5812fd3b34643b9419ff0f2d78f87f2f4a98b2c

Download Submit
C:\Windows\system\yYDkxVp.exe

Filesize
1.1MB

MD5
75853169828824d5e56836b79b8470f9

SHA1
2227dc8e4acd9c28c202c62e8d998a010015388f

SHA256
71d2e0d1c940136bb8960e1f35bcc8a492996d1deead19d98017332a7ed6860f

SHA512
a188827227aac68e5ea396cee6a8d9b8e5ae878bf0e50e4e1e9bf2c0b6762727ad4a4d2c12608ffa95d3490a84fde6d917566d45fa27a7290b48e8d7fa834505

Download Submit
\Windows\system\dJixutH.exe

Filesize
1.1MB

MD5
bf9182a05580d3b7574d92ffa4b2c35b

SHA1
324f3266ee4571e9d9afbac629c9598e9cb8c9ee

SHA256
510211d9033e1ee5b269c19711d400dd08c2b84f47937df8eb68a4a3e83daa07

SHA512
c2b76505b8005b51e28a82218a4cde0fd2c76a7279a17512e2c8cbdc7b9d9c31f5cbf86e3742dcb548ce4ce3235b016d4e55a456c46338facbc1432f11a08d83

Download Submit
memory/2076-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download