xmrig | aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 00:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
Size

1.3MB
MD5

2499a2eb1ceb49beb03d0b5ccd067008
SHA1

63a4999fd344b4130b30fbb232e450082bbbaced
SHA256

aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544
SHA512

d27dfaa03fcd042ad4f88f25cac837dc3dc6f5e40b6bf26a7030f828a7ae3257d27cf6fa3b819dc148e298e346a4e4fce67c097c4ddaf2d308bc256a97f912f1
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrSx2mOIm709Bs/:GezaTF8FcNkNdfE0pZ9ozttwIRQeb6ge

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000f00000001866e-10.dat	xmrig
behavioral1/files/0x000c000000012266-4.dat	xmrig
behavioral1/files/0x0007000000018687-14.dat	xmrig
behavioral1/files/0x0007000000018c1a-18.dat	xmrig
behavioral1/files/0x0007000000018c26-22.dat	xmrig
behavioral1/files/0x000900000001903b-30.dat	xmrig
behavioral1/files/0x0005000000019397-37.dat	xmrig
behavioral1/files/0x00050000000193a5-41.dat	xmrig
behavioral1/files/0x0005000000019423-45.dat	xmrig
behavioral1/files/0x0005000000019442-55.dat	xmrig
behavioral1/files/0x000500000001945c-69.dat	xmrig
behavioral1/files/0x00050000000194df-89.dat	xmrig
behavioral1/files/0x0005000000019aff-129.dat	xmrig
behavioral1/files/0x0005000000019afd-126.dat	xmrig
behavioral1/files/0x0005000000019a62-121.dat	xmrig
behavioral1/files/0x00050000000197aa-117.dat	xmrig
behavioral1/files/0x000500000001963b-113.dat	xmrig
behavioral1/files/0x000500000001963a-110.dat	xmrig
behavioral1/files/0x0005000000019632-105.dat	xmrig
behavioral1/files/0x0005000000019630-102.dat	xmrig
behavioral1/files/0x000500000001952c-97.dat	xmrig
behavioral1/files/0x00050000000194ff-93.dat	xmrig
behavioral1/files/0x00050000000194c9-85.dat	xmrig
behavioral1/files/0x00050000000194ae-81.dat	xmrig
behavioral1/files/0x000500000001946e-77.dat	xmrig
behavioral1/files/0x000500000001946b-73.dat	xmrig
behavioral1/files/0x0005000000019458-65.dat	xmrig
behavioral1/files/0x000500000001944d-61.dat	xmrig
behavioral1/files/0x0005000000019438-53.dat	xmrig
behavioral1/files/0x0005000000019426-49.dat	xmrig
behavioral1/files/0x00080000000190ce-33.dat	xmrig
behavioral1/files/0x0007000000018f53-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2360	KCFscqK.exe
2348	RuFsDaR.exe
792	HVTdVlZ.exe
2996	uQPBKJI.exe
2944	zNVwQhK.exe
604	FPGfzne.exe
2476	DssgPkO.exe
2900	YDSyQwl.exe
2928	FYOdEiV.exe
3008	eeKlHNG.exe
2764	CcFMENW.exe
2316	BETZYGy.exe
2652	qYczIpW.exe
2464	omWDyob.exe
2788	oAzSPlW.exe
2616	gczfpKD.exe
2660	FsGbKqb.exe
1696	rEyvaPc.exe
2180	HaSgyxx.exe
2632	xdNgWge.exe
1856	TPtlJOa.exe
1984	sBWFZKu.exe
2820	VBWCIpu.exe
1936	tCmdmCr.exe
2432	npWWQAA.exe
2012	qCiAMXA.exe
1160	LFmTILT.exe
1620	LMBAgVv.exe
2940	uvZBfhC.exe
2140	UJkUcOe.exe
2224	VJieSJu.exe
2212	iQhqqGD.exe
2336	AwTXIeK.exe
1556	cHoJqKP.exe
944	ujJdEGc.exe
1132	mqiYgKV.exe
328	eGkDPyZ.exe
660	nnUJVwO.exe
996	NIWJQDo.exe
872	ZQaYpUN.exe
1340	hTQoQmc.exe
1864	heJsbDQ.exe
1568	Ndvpfpc.exe
2192	acTSWbc.exe
1728	SkUqMkU.exe
1760	RTJZeoA.exe
896	DXCkSVm.exe
928	OmZfruv.exe
1168	ltoskhS.exe
1800	MXXnjNi.exe
1816	lmGctoV.exe
1492	fHrmjEF.exe
1040	aaWjEEP.exe
2304	oojSgZE.exe
2544	HdhamwM.exe
1724	gmbeOIj.exe
2676	SdMezgO.exe
2184	birxyaC.exe
2108	FnaGGnx.exe
1652	fSdyFzi.exe
1828	QdibdFg.exe
1000	uRRYMIP.exe
1752	VfUDTkX.exe
2100	PcKUQnr.exe

Loads dropped DLL 64 IoCs

pid	Process
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uHTntyo.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\cDDSUPO.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\zBULsrW.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\cppfpuC.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\BAQRabH.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\rtNhHAk.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\ycgKLua.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\OTTKaGj.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\cQhXwBT.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\JZAtrra.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\PmqdtRC.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\lAKqXPm.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\uMtnKCA.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\kWLEmGc.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\akqyHPg.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\DMuXSsk.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\aLKhNqP.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\NKJicyA.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\UegtpsR.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\mKMTXdo.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\bgCTFpm.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\QFujBOl.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\aerMAbr.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\VCJyeOi.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\mTRkPEp.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\SnABLYt.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\CyviOLw.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\mkIWZKK.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\HNycRck.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\kIunjgU.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\LqKQNww.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\QLBOyfQ.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\pNnusLS.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\DxGqnlX.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\epOvUhw.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\JSXfgdJ.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\AyJqYey.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\ItEnidq.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\CCzOUEd.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\whotjGA.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\FcjhlAa.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\FKMEItK.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\lYFDmvM.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\apoGQxc.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\vxjlxzS.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\IwREkEI.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\PaSCztN.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\nHLAFPr.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\hYcTQEI.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\hPGmGeW.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\qsrXyHu.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\APZIACq.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\LJzlZbW.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\ZzxPpqf.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\qYczIpW.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\UqyGuWb.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\RDZVGSd.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\GQckuli.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\dLrCTGp.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\auCLVjJ.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\mUssYKv.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\uopbxNR.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\qbXRwsQ.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
File created	C:\Windows\System\mAYAiOA.exe	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 2360	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	32
PID 2072 wrote to memory of 2360	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	32
PID 2072 wrote to memory of 2360	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	32
PID 2072 wrote to memory of 2348	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	33
PID 2072 wrote to memory of 2348	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	33
PID 2072 wrote to memory of 2348	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	33
PID 2072 wrote to memory of 792	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	34
PID 2072 wrote to memory of 792	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	34
PID 2072 wrote to memory of 792	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	34
PID 2072 wrote to memory of 2996	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	35
PID 2072 wrote to memory of 2996	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	35
PID 2072 wrote to memory of 2996	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	35
PID 2072 wrote to memory of 2944	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	36
PID 2072 wrote to memory of 2944	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	36
PID 2072 wrote to memory of 2944	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	36
PID 2072 wrote to memory of 604	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	37
PID 2072 wrote to memory of 604	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	37
PID 2072 wrote to memory of 604	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	37
PID 2072 wrote to memory of 2476	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	38
PID 2072 wrote to memory of 2476	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	38
PID 2072 wrote to memory of 2476	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	38
PID 2072 wrote to memory of 2900	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	39
PID 2072 wrote to memory of 2900	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	39
PID 2072 wrote to memory of 2900	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	39
PID 2072 wrote to memory of 2928	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	40
PID 2072 wrote to memory of 2928	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	40
PID 2072 wrote to memory of 2928	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	40
PID 2072 wrote to memory of 3008	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	41
PID 2072 wrote to memory of 3008	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	41
PID 2072 wrote to memory of 3008	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	41
PID 2072 wrote to memory of 2764	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	42
PID 2072 wrote to memory of 2764	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	42
PID 2072 wrote to memory of 2764	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	42
PID 2072 wrote to memory of 2316	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	43
PID 2072 wrote to memory of 2316	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	43
PID 2072 wrote to memory of 2316	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	43
PID 2072 wrote to memory of 2652	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	44
PID 2072 wrote to memory of 2652	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	44
PID 2072 wrote to memory of 2652	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	44
PID 2072 wrote to memory of 2464	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	45
PID 2072 wrote to memory of 2464	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	45
PID 2072 wrote to memory of 2464	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	45
PID 2072 wrote to memory of 2788	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	46
PID 2072 wrote to memory of 2788	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	46
PID 2072 wrote to memory of 2788	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	46
PID 2072 wrote to memory of 2616	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	47
PID 2072 wrote to memory of 2616	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	47
PID 2072 wrote to memory of 2616	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	47
PID 2072 wrote to memory of 2660	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	48
PID 2072 wrote to memory of 2660	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	48
PID 2072 wrote to memory of 2660	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	48
PID 2072 wrote to memory of 1696	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	49
PID 2072 wrote to memory of 1696	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	49
PID 2072 wrote to memory of 1696	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	49
PID 2072 wrote to memory of 2180	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	50
PID 2072 wrote to memory of 2180	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	50
PID 2072 wrote to memory of 2180	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	50
PID 2072 wrote to memory of 2632	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	51
PID 2072 wrote to memory of 2632	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	51
PID 2072 wrote to memory of 2632	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	51
PID 2072 wrote to memory of 1856	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	52
PID 2072 wrote to memory of 1856	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	52
PID 2072 wrote to memory of 1856	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	52
PID 2072 wrote to memory of 1984	2072	aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe	53

C:\Users\Admin\AppData\Local\Temp\aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe
"C:\Users\Admin\AppData\Local\Temp\aa64ab30c32c750241e741ffa24e2e4d15043fca22c688d6c0871e111daad544.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System\KCFscqK.exe
  C:\Windows\System\KCFscqK.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\RuFsDaR.exe
  C:\Windows\System\RuFsDaR.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\HVTdVlZ.exe
  C:\Windows\System\HVTdVlZ.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\uQPBKJI.exe
  C:\Windows\System\uQPBKJI.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\zNVwQhK.exe
  C:\Windows\System\zNVwQhK.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\FPGfzne.exe
  C:\Windows\System\FPGfzne.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\DssgPkO.exe
  C:\Windows\System\DssgPkO.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\YDSyQwl.exe
  C:\Windows\System\YDSyQwl.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\FYOdEiV.exe
  C:\Windows\System\FYOdEiV.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\eeKlHNG.exe
  C:\Windows\System\eeKlHNG.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\CcFMENW.exe
  C:\Windows\System\CcFMENW.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\BETZYGy.exe
  C:\Windows\System\BETZYGy.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\qYczIpW.exe
  C:\Windows\System\qYczIpW.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\omWDyob.exe
  C:\Windows\System\omWDyob.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\oAzSPlW.exe
  C:\Windows\System\oAzSPlW.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\gczfpKD.exe
  C:\Windows\System\gczfpKD.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\FsGbKqb.exe
  C:\Windows\System\FsGbKqb.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\rEyvaPc.exe
  C:\Windows\System\rEyvaPc.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\HaSgyxx.exe
  C:\Windows\System\HaSgyxx.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\xdNgWge.exe
  C:\Windows\System\xdNgWge.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\TPtlJOa.exe
  C:\Windows\System\TPtlJOa.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\sBWFZKu.exe
  C:\Windows\System\sBWFZKu.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\VBWCIpu.exe
  C:\Windows\System\VBWCIpu.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\tCmdmCr.exe
  C:\Windows\System\tCmdmCr.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\npWWQAA.exe
  C:\Windows\System\npWWQAA.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\qCiAMXA.exe
  C:\Windows\System\qCiAMXA.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\LFmTILT.exe
  C:\Windows\System\LFmTILT.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\LMBAgVv.exe
  C:\Windows\System\LMBAgVv.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\uvZBfhC.exe
  C:\Windows\System\uvZBfhC.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\UJkUcOe.exe
  C:\Windows\System\UJkUcOe.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\VJieSJu.exe
  C:\Windows\System\VJieSJu.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\iQhqqGD.exe
  C:\Windows\System\iQhqqGD.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\AwTXIeK.exe
  C:\Windows\System\AwTXIeK.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\cHoJqKP.exe
  C:\Windows\System\cHoJqKP.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ujJdEGc.exe
  C:\Windows\System\ujJdEGc.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\mqiYgKV.exe
  C:\Windows\System\mqiYgKV.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\eGkDPyZ.exe
  C:\Windows\System\eGkDPyZ.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\nnUJVwO.exe
  C:\Windows\System\nnUJVwO.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\NIWJQDo.exe
  C:\Windows\System\NIWJQDo.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\ZQaYpUN.exe
  C:\Windows\System\ZQaYpUN.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\hTQoQmc.exe
  C:\Windows\System\hTQoQmc.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\heJsbDQ.exe
  C:\Windows\System\heJsbDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\Ndvpfpc.exe
  C:\Windows\System\Ndvpfpc.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\acTSWbc.exe
  C:\Windows\System\acTSWbc.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\SkUqMkU.exe
  C:\Windows\System\SkUqMkU.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\RTJZeoA.exe
  C:\Windows\System\RTJZeoA.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\DXCkSVm.exe
  C:\Windows\System\DXCkSVm.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\OmZfruv.exe
  C:\Windows\System\OmZfruv.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\ltoskhS.exe
  C:\Windows\System\ltoskhS.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\MXXnjNi.exe
  C:\Windows\System\MXXnjNi.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\lmGctoV.exe
  C:\Windows\System\lmGctoV.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\fHrmjEF.exe
  C:\Windows\System\fHrmjEF.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\aaWjEEP.exe
  C:\Windows\System\aaWjEEP.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\oojSgZE.exe
  C:\Windows\System\oojSgZE.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\HdhamwM.exe
  C:\Windows\System\HdhamwM.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\gmbeOIj.exe
  C:\Windows\System\gmbeOIj.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\SdMezgO.exe
  C:\Windows\System\SdMezgO.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\birxyaC.exe
  C:\Windows\System\birxyaC.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\FnaGGnx.exe
  C:\Windows\System\FnaGGnx.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\fSdyFzi.exe
  C:\Windows\System\fSdyFzi.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\QdibdFg.exe
  C:\Windows\System\QdibdFg.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\uRRYMIP.exe
  C:\Windows\System\uRRYMIP.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\VfUDTkX.exe
  C:\Windows\System\VfUDTkX.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\PcKUQnr.exe
  C:\Windows\System\PcKUQnr.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\mwNgphv.exe
  C:\Windows\System\mwNgphv.exe
  2⤵
  PID:1676
- C:\Windows\System\UlIBnii.exe
  C:\Windows\System\UlIBnii.exe
  2⤵
  PID:2264
- C:\Windows\System\GJCVRyJ.exe
  C:\Windows\System\GJCVRyJ.exe
  2⤵
  PID:3044
- C:\Windows\System\ZfoIPZB.exe
  C:\Windows\System\ZfoIPZB.exe
  2⤵
  PID:1940
- C:\Windows\System\agthnOs.exe
  C:\Windows\System\agthnOs.exe
  2⤵
  PID:1688
- C:\Windows\System\Neyxoiq.exe
  C:\Windows\System\Neyxoiq.exe
  2⤵
  PID:2580
- C:\Windows\System\OaVutTi.exe
  C:\Windows\System\OaVutTi.exe
  2⤵
  PID:2592
- C:\Windows\System\JhYsOCM.exe
  C:\Windows\System\JhYsOCM.exe
  2⤵
  PID:2252
- C:\Windows\System\HqLFXct.exe
  C:\Windows\System\HqLFXct.exe
  2⤵
  PID:2724
- C:\Windows\System\CMNQhbo.exe
  C:\Windows\System\CMNQhbo.exe
  2⤵
  PID:2920
- C:\Windows\System\cSBtbId.exe
  C:\Windows\System\cSBtbId.exe
  2⤵
  PID:2752
- C:\Windows\System\GuKsgVM.exe
  C:\Windows\System\GuKsgVM.exe
  2⤵
  PID:2808
- C:\Windows\System\HhwVObT.exe
  C:\Windows\System\HhwVObT.exe
  2⤵
  PID:2784
- C:\Windows\System\EIdJrVC.exe
  C:\Windows\System\EIdJrVC.exe
  2⤵
  PID:2648
- C:\Windows\System\fPzCJdj.exe
  C:\Windows\System\fPzCJdj.exe
  2⤵
  PID:2168
- C:\Windows\System\JrYwsvE.exe
  C:\Windows\System\JrYwsvE.exe
  2⤵
  PID:900
- C:\Windows\System\jaDQpvC.exe
  C:\Windows\System\jaDQpvC.exe
  2⤵
  PID:1944
- C:\Windows\System\TGrUksj.exe
  C:\Windows\System\TGrUksj.exe
  2⤵
  PID:1928
- C:\Windows\System\aqMSCMg.exe
  C:\Windows\System\aqMSCMg.exe
  2⤵
  PID:2528
- C:\Windows\System\jmgzjMT.exe
  C:\Windows\System\jmgzjMT.exe
  2⤵
  PID:2196
- C:\Windows\System\nkJJqfO.exe
  C:\Windows\System\nkJJqfO.exe
  2⤵
  PID:2720
- C:\Windows\System\eApVLXn.exe
  C:\Windows\System\eApVLXn.exe
  2⤵
  PID:2076
- C:\Windows\System\LYVHZAA.exe
  C:\Windows\System\LYVHZAA.exe
  2⤵
  PID:2268
- C:\Windows\System\rzhbeRs.exe
  C:\Windows\System\rzhbeRs.exe
  2⤵
  PID:444
- C:\Windows\System\AwZtapz.exe
  C:\Windows\System\AwZtapz.exe
  2⤵
  PID:1324
- C:\Windows\System\RnXwFXF.exe
  C:\Windows\System\RnXwFXF.exe
  2⤵
  PID:688
- C:\Windows\System\gLMWfDx.exe
  C:\Windows\System\gLMWfDx.exe
  2⤵
  PID:960
- C:\Windows\System\TTaCwHX.exe
  C:\Windows\System\TTaCwHX.exe
  2⤵
  PID:760
- C:\Windows\System\hiuXjXh.exe
  C:\Windows\System\hiuXjXh.exe
  2⤵
  PID:1732
- C:\Windows\System\LLNZwev.exe
  C:\Windows\System\LLNZwev.exe
  2⤵
  PID:1124
- C:\Windows\System\dMmYVUt.exe
  C:\Windows\System\dMmYVUt.exe
  2⤵
  PID:3016
- C:\Windows\System\IEaGyQg.exe
  C:\Windows\System\IEaGyQg.exe
  2⤵
  PID:1648
- C:\Windows\System\hnnJzcY.exe
  C:\Windows\System\hnnJzcY.exe
  2⤵
  PID:1788
- C:\Windows\System\NBEUZGa.exe
  C:\Windows\System\NBEUZGa.exe
  2⤵
  PID:1444
- C:\Windows\System\mBkAvGh.exe
  C:\Windows\System\mBkAvGh.exe
  2⤵
  PID:696
- C:\Windows\System\BfxFbBC.exe
  C:\Windows\System\BfxFbBC.exe
  2⤵
  PID:1052
- C:\Windows\System\FjuJUBT.exe
  C:\Windows\System\FjuJUBT.exe
  2⤵
  PID:2424
- C:\Windows\System\ngDpnWn.exe
  C:\Windows\System\ngDpnWn.exe
  2⤵
  PID:2088
- C:\Windows\System\btkjdbG.exe
  C:\Windows\System\btkjdbG.exe
  2⤵
  PID:2628
- C:\Windows\System\TBBNWCe.exe
  C:\Windows\System\TBBNWCe.exe
  2⤵
  PID:840
- C:\Windows\System\qYDkCMT.exe
  C:\Windows\System\qYDkCMT.exe
  2⤵
  PID:3080
- C:\Windows\System\WkLYdXG.exe
  C:\Windows\System\WkLYdXG.exe
  2⤵
  PID:3136
- C:\Windows\System\HAJjjVG.exe
  C:\Windows\System\HAJjjVG.exe
  2⤵
  PID:3160
- C:\Windows\System\uGDtCKo.exe
  C:\Windows\System\uGDtCKo.exe
  2⤵
  PID:3188
- C:\Windows\System\BnILNZK.exe
  C:\Windows\System\BnILNZK.exe
  2⤵
  PID:3208
- C:\Windows\System\MJmPTdp.exe
  C:\Windows\System\MJmPTdp.exe
  2⤵
  PID:3236
- C:\Windows\System\qMxDCYf.exe
  C:\Windows\System\qMxDCYf.exe
  2⤵
  PID:3252
- C:\Windows\System\XFwVbBC.exe
  C:\Windows\System\XFwVbBC.exe
  2⤵
  PID:3332
- C:\Windows\System\AAMjswg.exe
  C:\Windows\System\AAMjswg.exe
  2⤵
  PID:3564
- C:\Windows\System\uvAvwta.exe
  C:\Windows\System\uvAvwta.exe
  2⤵
  PID:3584
- C:\Windows\System\pxchobi.exe
  C:\Windows\System\pxchobi.exe
  2⤵
  PID:3604
- C:\Windows\System\eRyyqzS.exe
  C:\Windows\System\eRyyqzS.exe
  2⤵
  PID:3624
- C:\Windows\System\FAFcemC.exe
  C:\Windows\System\FAFcemC.exe
  2⤵
  PID:3644
- C:\Windows\System\GtWccNG.exe
  C:\Windows\System\GtWccNG.exe
  2⤵
  PID:3664
- C:\Windows\System\QLBOyfQ.exe
  C:\Windows\System\QLBOyfQ.exe
  2⤵
  PID:3684
- C:\Windows\System\MpbDVSh.exe
  C:\Windows\System\MpbDVSh.exe
  2⤵
  PID:3700
- C:\Windows\System\xnxBgac.exe
  C:\Windows\System\xnxBgac.exe
  2⤵
  PID:3720
- C:\Windows\System\boWCsoH.exe
  C:\Windows\System\boWCsoH.exe
  2⤵
  PID:3736
- C:\Windows\System\ZpPOChO.exe
  C:\Windows\System\ZpPOChO.exe
  2⤵
  PID:3756
- C:\Windows\System\RIbRsFF.exe
  C:\Windows\System\RIbRsFF.exe
  2⤵
  PID:3776
- C:\Windows\System\hvDAlPY.exe
  C:\Windows\System\hvDAlPY.exe
  2⤵
  PID:3792
- C:\Windows\System\MosBwxi.exe
  C:\Windows\System\MosBwxi.exe
  2⤵
  PID:3812
- C:\Windows\System\Cggvwdy.exe
  C:\Windows\System\Cggvwdy.exe
  2⤵
  PID:3832
- C:\Windows\System\BoeKVXo.exe
  C:\Windows\System\BoeKVXo.exe
  2⤵
  PID:3860
- C:\Windows\System\ZZoXdhx.exe
  C:\Windows\System\ZZoXdhx.exe
  2⤵
  PID:3884
- C:\Windows\System\CGVYguK.exe
  C:\Windows\System\CGVYguK.exe
  2⤵
  PID:3900
- C:\Windows\System\UqyGuWb.exe
  C:\Windows\System\UqyGuWb.exe
  2⤵
  PID:3920
- C:\Windows\System\OlOPoeD.exe
  C:\Windows\System\OlOPoeD.exe
  2⤵
  PID:3936
- C:\Windows\System\gZukpme.exe
  C:\Windows\System\gZukpme.exe
  2⤵
  PID:3956
- C:\Windows\System\rVjrTus.exe
  C:\Windows\System\rVjrTus.exe
  2⤵
  PID:3976
- C:\Windows\System\YmtkKoy.exe
  C:\Windows\System\YmtkKoy.exe
  2⤵
  PID:3992
- C:\Windows\System\EtTLpHC.exe
  C:\Windows\System\EtTLpHC.exe
  2⤵
  PID:4024
- C:\Windows\System\XKMdwTv.exe
  C:\Windows\System\XKMdwTv.exe
  2⤵
  PID:4044
- C:\Windows\System\rjxMgoR.exe
  C:\Windows\System\rjxMgoR.exe
  2⤵
  PID:4060
- C:\Windows\System\WRVwUuv.exe
  C:\Windows\System\WRVwUuv.exe
  2⤵
  PID:4080
- C:\Windows\System\KfLnAsP.exe
  C:\Windows\System\KfLnAsP.exe
  2⤵
  PID:2332
- C:\Windows\System\IHEAWMS.exe
  C:\Windows\System\IHEAWMS.exe
  2⤵
  PID:1860
- C:\Windows\System\qRfyUvC.exe
  C:\Windows\System\qRfyUvC.exe
  2⤵
  PID:352
- C:\Windows\System\EOCHKrd.exe
  C:\Windows\System\EOCHKrd.exe
  2⤵
  PID:2884
- C:\Windows\System\HyyOdsv.exe
  C:\Windows\System\HyyOdsv.exe
  2⤵
  PID:2312
- C:\Windows\System\DvHBTlJ.exe
  C:\Windows\System\DvHBTlJ.exe
  2⤵
  PID:2836
- C:\Windows\System\UYovQAE.exe
  C:\Windows\System\UYovQAE.exe
  2⤵
  PID:1820
- C:\Windows\System\YbvqMba.exe
  C:\Windows\System\YbvqMba.exe
  2⤵
  PID:3088
- C:\Windows\System\TuZRvhc.exe
  C:\Windows\System\TuZRvhc.exe
  2⤵
  PID:3108
- C:\Windows\System\uKdYJrc.exe
  C:\Windows\System\uKdYJrc.exe
  2⤵
  PID:3100
- C:\Windows\System\ZGwBJla.exe
  C:\Windows\System\ZGwBJla.exe
  2⤵
  PID:3172
- C:\Windows\System\GqGgpAi.exe
  C:\Windows\System\GqGgpAi.exe
  2⤵
  PID:2952
- C:\Windows\System\xVFTUTg.exe
  C:\Windows\System\xVFTUTg.exe
  2⤵
  PID:2280
- C:\Windows\System\KZDlqXH.exe
  C:\Windows\System\KZDlqXH.exe
  2⤵
  PID:1088
- C:\Windows\System\YeBfkXQ.exe
  C:\Windows\System\YeBfkXQ.exe
  2⤵
  PID:2804
- C:\Windows\System\tpeKzXF.exe
  C:\Windows\System\tpeKzXF.exe
  2⤵
  PID:2500
- C:\Windows\System\FBhpDak.exe
  C:\Windows\System\FBhpDak.exe
  2⤵
  PID:2468
- C:\Windows\System\vSDviFm.exe
  C:\Windows\System\vSDviFm.exe
  2⤵
  PID:1248
- C:\Windows\System\AZNZHrJ.exe
  C:\Windows\System\AZNZHrJ.exe
  2⤵
  PID:332
- C:\Windows\System\DPSfkrE.exe
  C:\Windows\System\DPSfkrE.exe
  2⤵
  PID:832
- C:\Windows\System\etEEFEz.exe
  C:\Windows\System\etEEFEz.exe
  2⤵
  PID:2472
- C:\Windows\System\NmZmcvu.exe
  C:\Windows\System\NmZmcvu.exe
  2⤵
  PID:316
- C:\Windows\System\loVqFdC.exe
  C:\Windows\System\loVqFdC.exe
  2⤵
  PID:3312
- C:\Windows\System\ngMwPOd.exe
  C:\Windows\System\ngMwPOd.exe
  2⤵
  PID:3196
- C:\Windows\System\meHGGZU.exe
  C:\Windows\System\meHGGZU.exe
  2⤵
  PID:3344
- C:\Windows\System\cIhxmPw.exe
  C:\Windows\System\cIhxmPw.exe
  2⤵
  PID:3372
- C:\Windows\System\ekgthYF.exe
  C:\Windows\System\ekgthYF.exe
  2⤵
  PID:3396
- C:\Windows\System\DCVgeZp.exe
  C:\Windows\System\DCVgeZp.exe
  2⤵
  PID:3416
- C:\Windows\System\ZPcPUXZ.exe
  C:\Windows\System\ZPcPUXZ.exe
  2⤵
  PID:3432
- C:\Windows\System\VcREUcr.exe
  C:\Windows\System\VcREUcr.exe
  2⤵
  PID:3452
- C:\Windows\System\BYRWpie.exe
  C:\Windows\System\BYRWpie.exe
  2⤵
  PID:3472
- C:\Windows\System\ovUAtdT.exe
  C:\Windows\System\ovUAtdT.exe
  2⤵
  PID:3580
- C:\Windows\System\JHiRuiF.exe
  C:\Windows\System\JHiRuiF.exe
  2⤵
  PID:3488
- C:\Windows\System\YYNVUiv.exe
  C:\Windows\System\YYNVUiv.exe
  2⤵
  PID:3504
- C:\Windows\System\tutAfQL.exe
  C:\Windows\System\tutAfQL.exe
  2⤵
  PID:3528
- C:\Windows\System\UgbZIUp.exe
  C:\Windows\System\UgbZIUp.exe
  2⤵
  PID:3548
- C:\Windows\System\UegtpsR.exe
  C:\Windows\System\UegtpsR.exe
  2⤵
  PID:3656
- C:\Windows\System\RnTHUao.exe
  C:\Windows\System\RnTHUao.exe
  2⤵
  PID:3596
- C:\Windows\System\QhOdzVQ.exe
  C:\Windows\System\QhOdzVQ.exe
  2⤵
  PID:2772
- C:\Windows\System\iBvcgpF.exe
  C:\Windows\System\iBvcgpF.exe
  2⤵
  PID:3772
- C:\Windows\System\WbabwDH.exe
  C:\Windows\System\WbabwDH.exe
  2⤵
  PID:3632
- C:\Windows\System\tqjUWUQ.exe
  C:\Windows\System\tqjUWUQ.exe
  2⤵
  PID:3788
- C:\Windows\System\apoGQxc.exe
  C:\Windows\System\apoGQxc.exe
  2⤵
  PID:3932
- C:\Windows\System\KAcvOXp.exe
  C:\Windows\System\KAcvOXp.exe
  2⤵
  PID:4000
- C:\Windows\System\fOTalUe.exe
  C:\Windows\System\fOTalUe.exe
  2⤵
  PID:2880
- C:\Windows\System\SZkUcJF.exe
  C:\Windows\System\SZkUcJF.exe
  2⤵
  PID:4092
- C:\Windows\System\prKqDUy.exe
  C:\Windows\System\prKqDUy.exe
  2⤵
  PID:3824
- C:\Windows\System\eIPEryS.exe
  C:\Windows\System\eIPEryS.exe
  2⤵
  PID:3748
- C:\Windows\System\mKMTXdo.exe
  C:\Windows\System\mKMTXdo.exe
  2⤵
  PID:3872
- C:\Windows\System\BBlfeln.exe
  C:\Windows\System\BBlfeln.exe
  2⤵
  PID:3916
- C:\Windows\System\zFZWPqC.exe
  C:\Windows\System\zFZWPqC.exe
  2⤵
  PID:3984
- C:\Windows\System\BUTIhrJ.exe
  C:\Windows\System\BUTIhrJ.exe
  2⤵
  PID:3868
- C:\Windows\System\zKeFBtv.exe
  C:\Windows\System\zKeFBtv.exe
  2⤵
  PID:3104
- C:\Windows\System\FFevtqs.exe
  C:\Windows\System\FFevtqs.exe
  2⤵
  PID:2068
- C:\Windows\System\gDqsvsg.exe
  C:\Windows\System\gDqsvsg.exe
  2⤵
  PID:3260
- C:\Windows\System\yYiGJVc.exe
  C:\Windows\System\yYiGJVc.exe
  2⤵
  PID:3988
- C:\Windows\System\kWQaYIS.exe
  C:\Windows\System\kWQaYIS.exe
  2⤵
  PID:4036
- C:\Windows\System\LjLpIuW.exe
  C:\Windows\System\LjLpIuW.exe
  2⤵
  PID:1628
- C:\Windows\System\avYZbUS.exe
  C:\Windows\System\avYZbUS.exe
  2⤵
  PID:4068
- C:\Windows\System\SnrhrGL.exe
  C:\Windows\System\SnrhrGL.exe
  2⤵
  PID:2640
- C:\Windows\System\MduRyAL.exe
  C:\Windows\System\MduRyAL.exe
  2⤵
  PID:3076
- C:\Windows\System\ciSlGjQ.exe
  C:\Windows\System\ciSlGjQ.exe
  2⤵
  PID:3244
- C:\Windows\System\uopbxNR.exe
  C:\Windows\System\uopbxNR.exe
  2⤵
  PID:2748
- C:\Windows\System\PeeimGz.exe
  C:\Windows\System\PeeimGz.exe
  2⤵
  PID:3424
- C:\Windows\System\rMnufZS.exe
  C:\Windows\System\rMnufZS.exe
  2⤵
  PID:2696
- C:\Windows\System\oqpijcZ.exe
  C:\Windows\System\oqpijcZ.exe
  2⤵
  PID:2496
- C:\Windows\System\SykEgCy.exe
  C:\Windows\System\SykEgCy.exe
  2⤵
  PID:1048
- C:\Windows\System\CXPHCJM.exe
  C:\Windows\System\CXPHCJM.exe
  2⤵
  PID:3520
- C:\Windows\System\roQDfAE.exe
  C:\Windows\System\roQDfAE.exe
  2⤵
  PID:3660
- C:\Windows\System\hHFftxh.exe
  C:\Windows\System\hHFftxh.exe
  2⤵
  PID:1656
- C:\Windows\System\UIWYBTn.exe
  C:\Windows\System\UIWYBTn.exe
  2⤵
  PID:2396
- C:\Windows\System\emOMstb.exe
  C:\Windows\System\emOMstb.exe
  2⤵
  PID:2128
- C:\Windows\System\odxNYsp.exe
  C:\Windows\System\odxNYsp.exe
  2⤵
  PID:1084
- C:\Windows\System\BNrchyx.exe
  C:\Windows\System\BNrchyx.exe
  2⤵
  PID:3116
- C:\Windows\System\ioVJSFh.exe
  C:\Windows\System\ioVJSFh.exe
  2⤵
  PID:2988
- C:\Windows\System\PmqdtRC.exe
  C:\Windows\System\PmqdtRC.exe
  2⤵
  PID:1164
- C:\Windows\System\bgllwgG.exe
  C:\Windows\System\bgllwgG.exe
  2⤵
  PID:3356
- C:\Windows\System\SOfwfPT.exe
  C:\Windows\System\SOfwfPT.exe
  2⤵
  PID:3444
- C:\Windows\System\PFbLYZH.exe
  C:\Windows\System\PFbLYZH.exe
  2⤵
  PID:3440
- C:\Windows\System\VdKBJmI.exe
  C:\Windows\System\VdKBJmI.exe
  2⤵
  PID:3480
- C:\Windows\System\xnnvZeO.exe
  C:\Windows\System\xnnvZeO.exe
  2⤵
  PID:1764
- C:\Windows\System\GkBFtma.exe
  C:\Windows\System\GkBFtma.exe
  2⤵
  PID:3560
- C:\Windows\System\qiDSOmn.exe
  C:\Windows\System\qiDSOmn.exe
  2⤵
  PID:3716
- C:\Windows\System\DYDivAz.exe
  C:\Windows\System\DYDivAz.exe
  2⤵
  PID:2260
- C:\Windows\System\EEalhEh.exe
  C:\Windows\System\EEalhEh.exe
  2⤵
  PID:3540
- C:\Windows\System\SkusaTR.exe
  C:\Windows\System\SkusaTR.exe
  2⤵
  PID:3752
- C:\Windows\System\lAKqXPm.exe
  C:\Windows\System\lAKqXPm.exe
  2⤵
  PID:4008
- C:\Windows\System\LVITVcM.exe
  C:\Windows\System\LVITVcM.exe
  2⤵
  PID:3844
- C:\Windows\System\BtgbQNr.exe
  C:\Windows\System\BtgbQNr.exe
  2⤵
  PID:3820
- C:\Windows\System\qWowWAM.exe
  C:\Windows\System\qWowWAM.exe
  2⤵
  PID:2664
- C:\Windows\System\WUkdCID.exe
  C:\Windows\System\WUkdCID.exe
  2⤵
  PID:3952
- C:\Windows\System\hxMiHDw.exe
  C:\Windows\System\hxMiHDw.exe
  2⤵
  PID:3228
- C:\Windows\System\yzvokPj.exe
  C:\Windows\System\yzvokPj.exe
  2⤵
  PID:3968
- C:\Windows\System\dQRFVNH.exe
  C:\Windows\System\dQRFVNH.exe
  2⤵
  PID:4088
- C:\Windows\System\tJjhTBF.exe
  C:\Windows\System\tJjhTBF.exe
  2⤵
  PID:2780
- C:\Windows\System\pNnusLS.exe
  C:\Windows\System\pNnusLS.exe
  2⤵
  PID:3912
- C:\Windows\System\kvvMpQP.exe
  C:\Windows\System\kvvMpQP.exe
  2⤵
  PID:3216
- C:\Windows\System\WRyCUqD.exe
  C:\Windows\System\WRyCUqD.exe
  2⤵
  PID:4072
- C:\Windows\System\YqfODjS.exe
  C:\Windows\System\YqfODjS.exe
  2⤵
  PID:1552
- C:\Windows\System\LLMQPCs.exe
  C:\Windows\System\LLMQPCs.exe
  2⤵
  PID:2816
- C:\Windows\System\VEZTgli.exe
  C:\Windows\System\VEZTgli.exe
  2⤵
  PID:2924
- C:\Windows\System\PwRCscg.exe
  C:\Windows\System\PwRCscg.exe
  2⤵
  PID:3392
- C:\Windows\System\SnABLYt.exe
  C:\Windows\System\SnABLYt.exe
  2⤵
  PID:3460
- C:\Windows\System\dqriPbv.exe
  C:\Windows\System\dqriPbv.exe
  2⤵
  PID:3484
- C:\Windows\System\pPidqYR.exe
  C:\Windows\System\pPidqYR.exe
  2⤵
  PID:320
- C:\Windows\System\EmXBHNE.exe
  C:\Windows\System\EmXBHNE.exe
  2⤵
  PID:2636
- C:\Windows\System\oAgUnQY.exe
  C:\Windows\System\oAgUnQY.exe
  2⤵
  PID:1344
- C:\Windows\System\qpFQSln.exe
  C:\Windows\System\qpFQSln.exe
  2⤵
  PID:2680
- C:\Windows\System\jrkvTYy.exe
  C:\Windows\System\jrkvTYy.exe
  2⤵
  PID:3180
- C:\Windows\System\hZdUZBQ.exe
  C:\Windows\System\hZdUZBQ.exe
  2⤵
  PID:2708
- C:\Windows\System\IALbNMr.exe
  C:\Windows\System\IALbNMr.exe
  2⤵
  PID:2904
- C:\Windows\System\uMtnKCA.exe
  C:\Windows\System\uMtnKCA.exe
  2⤵
  PID:2956
- C:\Windows\System\oXHldhM.exe
  C:\Windows\System\oXHldhM.exe
  2⤵
  PID:1032
- C:\Windows\System\BpgEpxw.exe
  C:\Windows\System\BpgEpxw.exe
  2⤵
  PID:2228
- C:\Windows\System\MCQfCdH.exe
  C:\Windows\System\MCQfCdH.exe
  2⤵
  PID:3636
- C:\Windows\System\dXIgJPp.exe
  C:\Windows\System\dXIgJPp.exe
  2⤵
  PID:3148
- C:\Windows\System\lZyHteU.exe
  C:\Windows\System\lZyHteU.exe
  2⤵
  PID:3804
- C:\Windows\System\bVuGwIT.exe
  C:\Windows\System\bVuGwIT.exe
  2⤵
  PID:3572
- C:\Windows\System\yqbnECg.exe
  C:\Windows\System\yqbnECg.exe
  2⤵
  PID:3856
- C:\Windows\System\YbbcSLo.exe
  C:\Windows\System\YbbcSLo.exe
  2⤵
  PID:2872
- C:\Windows\System\fDINMgV.exe
  C:\Windows\System\fDINMgV.exe
  2⤵
  PID:3840
- C:\Windows\System\siAYwAR.exe
  C:\Windows\System\siAYwAR.exe
  2⤵
  PID:3708
- C:\Windows\System\XLbjmuo.exe
  C:\Windows\System\XLbjmuo.exe
  2⤵
  PID:3972
- C:\Windows\System\XacLfJl.exe
  C:\Windows\System\XacLfJl.exe
  2⤵
  PID:4052
- C:\Windows\System\vzqotvu.exe
  C:\Windows\System\vzqotvu.exe
  2⤵
  PID:3944
- C:\Windows\System\UNAOvcX.exe
  C:\Windows\System\UNAOvcX.exe
  2⤵
  PID:4076
- C:\Windows\System\uReEfBH.exe
  C:\Windows\System\uReEfBH.exe
  2⤵
  PID:2612
- C:\Windows\System\QzkdziC.exe
  C:\Windows\System\QzkdziC.exe
  2⤵
  PID:1744
- C:\Windows\System\ubKSrfO.exe
  C:\Windows\System\ubKSrfO.exe
  2⤵
  PID:1960
- C:\Windows\System\EyTenju.exe
  C:\Windows\System\EyTenju.exe
  2⤵
  PID:2204
- C:\Windows\System\DRTiUXj.exe
  C:\Windows\System\DRTiUXj.exe
  2⤵
  PID:3556
- C:\Windows\System\eMzIqxf.exe
  C:\Windows\System\eMzIqxf.exe
  2⤵
  PID:2344
- C:\Windows\System\sWTbXvo.exe
  C:\Windows\System\sWTbXvo.exe
  2⤵
  PID:3152
- C:\Windows\System\cGaBeyF.exe
  C:\Windows\System\cGaBeyF.exe
  2⤵
  PID:3640
- C:\Windows\System\jNNsYOG.exe
  C:\Windows\System\jNNsYOG.exe
  2⤵
  PID:3476
- C:\Windows\System\YtOJVmO.exe
  C:\Windows\System\YtOJVmO.exe
  2⤵
  PID:2584
- C:\Windows\System\LHkEUkA.exe
  C:\Windows\System\LHkEUkA.exe
  2⤵
  PID:2876
- C:\Windows\System\kNxfvQQ.exe
  C:\Windows\System\kNxfvQQ.exe
  2⤵
  PID:2936
- C:\Windows\System\kBFJDeE.exe
  C:\Windows\System\kBFJDeE.exe
  2⤵
  PID:1672
- C:\Windows\System\mGVOAfi.exe
  C:\Windows\System\mGVOAfi.exe
  2⤵
  PID:2728
- C:\Windows\System\osGhBoO.exe
  C:\Windows\System\osGhBoO.exe
  2⤵
  PID:1092
- C:\Windows\System\PSKYnfU.exe
  C:\Windows\System\PSKYnfU.exe
  2⤵
  PID:3408
- C:\Windows\System\FSyiSSM.exe
  C:\Windows\System\FSyiSSM.exe
  2⤵
  PID:3712
- C:\Windows\System\BOxSRbp.exe
  C:\Windows\System\BOxSRbp.exe
  2⤵
  PID:4100
- C:\Windows\System\SjXNvXo.exe
  C:\Windows\System\SjXNvXo.exe
  2⤵
  PID:4116
- C:\Windows\System\ouYdDyB.exe
  C:\Windows\System\ouYdDyB.exe
  2⤵
  PID:4132
- C:\Windows\System\OPQbxFy.exe
  C:\Windows\System\OPQbxFy.exe
  2⤵
  PID:4148
- C:\Windows\System\Qlowtij.exe
  C:\Windows\System\Qlowtij.exe
  2⤵
  PID:4164
- C:\Windows\System\drBjajm.exe
  C:\Windows\System\drBjajm.exe
  2⤵
  PID:4180
- C:\Windows\System\cpOGHod.exe
  C:\Windows\System\cpOGHod.exe
  2⤵
  PID:4196
- C:\Windows\System\clIcaMs.exe
  C:\Windows\System\clIcaMs.exe
  2⤵
  PID:4212
- C:\Windows\System\abuIFyF.exe
  C:\Windows\System\abuIFyF.exe
  2⤵
  PID:4228
- C:\Windows\System\WHUgGon.exe
  C:\Windows\System\WHUgGon.exe
  2⤵
  PID:4244
- C:\Windows\System\nmworIW.exe
  C:\Windows\System\nmworIW.exe
  2⤵
  PID:4260
- C:\Windows\System\EuyOTtx.exe
  C:\Windows\System\EuyOTtx.exe
  2⤵
  PID:4276
- C:\Windows\System\sEyQjXY.exe
  C:\Windows\System\sEyQjXY.exe
  2⤵
  PID:4292
- C:\Windows\System\PLYSGeD.exe
  C:\Windows\System\PLYSGeD.exe
  2⤵
  PID:4308
- C:\Windows\System\jGvFuSc.exe
  C:\Windows\System\jGvFuSc.exe
  2⤵
  PID:4324
- C:\Windows\System\MnWHuuL.exe
  C:\Windows\System\MnWHuuL.exe
  2⤵
  PID:4340
- C:\Windows\System\GzTrRUQ.exe
  C:\Windows\System\GzTrRUQ.exe
  2⤵
  PID:4356
- C:\Windows\System\OuDwkCp.exe
  C:\Windows\System\OuDwkCp.exe
  2⤵
  PID:4372
- C:\Windows\System\IEQVmYB.exe
  C:\Windows\System\IEQVmYB.exe
  2⤵
  PID:4388
- C:\Windows\System\UFkwacR.exe
  C:\Windows\System\UFkwacR.exe
  2⤵
  PID:4404
- C:\Windows\System\gaXnJAT.exe
  C:\Windows\System\gaXnJAT.exe
  2⤵
  PID:4420
- C:\Windows\System\VmiHZGJ.exe
  C:\Windows\System\VmiHZGJ.exe
  2⤵
  PID:4436
- C:\Windows\System\TdlWHXR.exe
  C:\Windows\System\TdlWHXR.exe
  2⤵
  PID:4452
- C:\Windows\System\XXjEZup.exe
  C:\Windows\System\XXjEZup.exe
  2⤵
  PID:4468
- C:\Windows\System\JELpLjY.exe
  C:\Windows\System\JELpLjY.exe
  2⤵
  PID:4484
- C:\Windows\System\YzYeQvc.exe
  C:\Windows\System\YzYeQvc.exe
  2⤵
  PID:4500
- C:\Windows\System\SeHhmZL.exe
  C:\Windows\System\SeHhmZL.exe
  2⤵
  PID:4516
- C:\Windows\System\nyfeSHH.exe
  C:\Windows\System\nyfeSHH.exe
  2⤵
  PID:4532
- C:\Windows\System\QUlhdol.exe
  C:\Windows\System\QUlhdol.exe
  2⤵
  PID:4548
- C:\Windows\System\Kypqzoo.exe
  C:\Windows\System\Kypqzoo.exe
  2⤵
  PID:4564
- C:\Windows\System\pkizQGn.exe
  C:\Windows\System\pkizQGn.exe
  2⤵
  PID:4580
- C:\Windows\System\iNcPDrY.exe
  C:\Windows\System\iNcPDrY.exe
  2⤵
  PID:4596
- C:\Windows\System\CizRKxE.exe
  C:\Windows\System\CizRKxE.exe
  2⤵
  PID:4612
- C:\Windows\System\sfIEfTQ.exe
  C:\Windows\System\sfIEfTQ.exe
  2⤵
  PID:4628
- C:\Windows\System\hDrYNFI.exe
  C:\Windows\System\hDrYNFI.exe
  2⤵
  PID:4644
- C:\Windows\System\PlaUsxk.exe
  C:\Windows\System\PlaUsxk.exe
  2⤵
  PID:4660
- C:\Windows\System\MpIJFze.exe
  C:\Windows\System\MpIJFze.exe
  2⤵
  PID:4676
- C:\Windows\System\uNojMiE.exe
  C:\Windows\System\uNojMiE.exe
  2⤵
  PID:4692
- C:\Windows\System\SPVCjUr.exe
  C:\Windows\System\SPVCjUr.exe
  2⤵
  PID:4708
- C:\Windows\System\TGdoanw.exe
  C:\Windows\System\TGdoanw.exe
  2⤵
  PID:4724
- C:\Windows\System\tMgkINu.exe
  C:\Windows\System\tMgkINu.exe
  2⤵
  PID:4740
- C:\Windows\System\FCvYsgN.exe
  C:\Windows\System\FCvYsgN.exe
  2⤵
  PID:4756
- C:\Windows\System\aGjGjaz.exe
  C:\Windows\System\aGjGjaz.exe
  2⤵
  PID:4772
- C:\Windows\System\RHltkVb.exe
  C:\Windows\System\RHltkVb.exe
  2⤵
  PID:4828
- C:\Windows\System\RozhwpH.exe
  C:\Windows\System\RozhwpH.exe
  2⤵
  PID:4848
- C:\Windows\System\uinihSv.exe
  C:\Windows\System\uinihSv.exe
  2⤵
  PID:4868
- C:\Windows\System\orAjoDu.exe
  C:\Windows\System\orAjoDu.exe
  2⤵
  PID:4888
- C:\Windows\System\hYcTQEI.exe
  C:\Windows\System\hYcTQEI.exe
  2⤵
  PID:4904
- C:\Windows\System\wWmLtpH.exe
  C:\Windows\System\wWmLtpH.exe
  2⤵
  PID:4920
- C:\Windows\System\eSvpOCD.exe
  C:\Windows\System\eSvpOCD.exe
  2⤵
  PID:4936
- C:\Windows\System\gYJQXZl.exe
  C:\Windows\System\gYJQXZl.exe
  2⤵
  PID:4952
- C:\Windows\System\CwpMDIQ.exe
  C:\Windows\System\CwpMDIQ.exe
  2⤵
  PID:4968
- C:\Windows\System\EopReuq.exe
  C:\Windows\System\EopReuq.exe
  2⤵
  PID:4984
- C:\Windows\System\kVuctOX.exe
  C:\Windows\System\kVuctOX.exe
  2⤵
  PID:5000
- C:\Windows\System\gYtDLrK.exe
  C:\Windows\System\gYtDLrK.exe
  2⤵
  PID:5016
- C:\Windows\System\aLcaBLr.exe
  C:\Windows\System\aLcaBLr.exe
  2⤵
  PID:5032
- C:\Windows\System\hiTngqM.exe
  C:\Windows\System\hiTngqM.exe
  2⤵
  PID:5048
- C:\Windows\System\MICLfBu.exe
  C:\Windows\System\MICLfBu.exe
  2⤵
  PID:5064
- C:\Windows\System\nSPYzuC.exe
  C:\Windows\System\nSPYzuC.exe
  2⤵
  PID:5080
- C:\Windows\System\kknSzHV.exe
  C:\Windows\System\kknSzHV.exe
  2⤵
  PID:5096
- C:\Windows\System\PqGfzPi.exe
  C:\Windows\System\PqGfzPi.exe
  2⤵
  PID:5112
- C:\Windows\System\wFAvLYm.exe
  C:\Windows\System\wFAvLYm.exe
  2⤵
  PID:2320
- C:\Windows\System\HpUzCdl.exe
  C:\Windows\System\HpUzCdl.exe
  2⤵
  PID:4128
- C:\Windows\System\TUieSLX.exe
  C:\Windows\System\TUieSLX.exe
  2⤵
  PID:4160
- C:\Windows\System\ccGNyId.exe
  C:\Windows\System\ccGNyId.exe
  2⤵
  PID:3352
- C:\Windows\System\gLqwFJW.exe
  C:\Windows\System\gLqwFJW.exe
  2⤵
  PID:3500
- C:\Windows\System\BSzUSxu.exe
  C:\Windows\System\BSzUSxu.exe
  2⤵
  PID:3768
- C:\Windows\System\zqTkfOd.exe
  C:\Windows\System\zqTkfOd.exe
  2⤵
  PID:4172
- C:\Windows\System\rxDvHSY.exe
  C:\Windows\System\rxDvHSY.exe
  2⤵
  PID:4208
- C:\Windows\System\qMdcxBa.exe
  C:\Windows\System\qMdcxBa.exe
  2⤵
  PID:4240
- C:\Windows\System\AVcEsyZ.exe
  C:\Windows\System\AVcEsyZ.exe
  2⤵
  PID:4348
- C:\Windows\System\HQXYDxI.exe
  C:\Windows\System\HQXYDxI.exe
  2⤵
  PID:4412
- C:\Windows\System\paXDKfE.exe
  C:\Windows\System\paXDKfE.exe
  2⤵
  PID:4476
- C:\Windows\System\AgWyLLf.exe
  C:\Windows\System\AgWyLLf.exe
  2⤵
  PID:4540
- C:\Windows\System\VCNuiTL.exe
  C:\Windows\System\VCNuiTL.exe
  2⤵
  PID:4576
- C:\Windows\System\PLfuzPd.exe
  C:\Windows\System\PLfuzPd.exe
  2⤵
  PID:4336
- C:\Windows\System\tuHzjTd.exe
  C:\Windows\System\tuHzjTd.exe
  2⤵
  PID:4524
- C:\Windows\System\UVYnVsO.exe
  C:\Windows\System\UVYnVsO.exe
  2⤵
  PID:4588
- C:\Windows\System\jMpqjBC.exe
  C:\Windows\System\jMpqjBC.exe
  2⤵
  PID:4496
- C:\Windows\System\LHmETSP.exe
  C:\Windows\System\LHmETSP.exe
  2⤵
  PID:4608
- C:\Windows\System\LyIBkdp.exe
  C:\Windows\System\LyIBkdp.exe
  2⤵
  PID:4672
- C:\Windows\System\VwqfvyI.exe
  C:\Windows\System\VwqfvyI.exe
  2⤵
  PID:4736
- C:\Windows\System\hwiyqWO.exe
  C:\Windows\System\hwiyqWO.exe
  2⤵
  PID:4716
- C:\Windows\System\ebbueao.exe
  C:\Windows\System\ebbueao.exe
  2⤵
  PID:4684
- C:\Windows\System\uHpKLEn.exe
  C:\Windows\System\uHpKLEn.exe
  2⤵
  PID:4752
- C:\Windows\System\JCsNQuv.exe
  C:\Windows\System\JCsNQuv.exe
  2⤵
  PID:4796
- C:\Windows\System\YJYiWPK.exe
  C:\Windows\System\YJYiWPK.exe
  2⤵
  PID:4812
- C:\Windows\System\gvfZsfT.exe
  C:\Windows\System\gvfZsfT.exe
  2⤵
  PID:4824
- C:\Windows\System\gXczMjX.exe
  C:\Windows\System\gXczMjX.exe
  2⤵
  PID:4860
- C:\Windows\System\euBvxSD.exe
  C:\Windows\System\euBvxSD.exe
  2⤵
  PID:4856
- C:\Windows\System\FsYDSAg.exe
  C:\Windows\System\FsYDSAg.exe
  2⤵
  PID:4944
- C:\Windows\System\znZQgnc.exe
  C:\Windows\System\znZQgnc.exe
  2⤵
  PID:5012
- C:\Windows\System\LPHOYYg.exe
  C:\Windows\System\LPHOYYg.exe
  2⤵
  PID:4964
- C:\Windows\System\AaDLhvE.exe
  C:\Windows\System\AaDLhvE.exe
  2⤵
  PID:5076
- C:\Windows\System\zDhnUcS.exe
  C:\Windows\System\zDhnUcS.exe
  2⤵
  PID:3204
- C:\Windows\System\DMGAsyb.exe
  C:\Windows\System\DMGAsyb.exe
  2⤵
  PID:5024
- C:\Windows\System\FUiakoQ.exe
  C:\Windows\System\FUiakoQ.exe
  2⤵
  PID:5056
- C:\Windows\System\uKMmRei.exe
  C:\Windows\System\uKMmRei.exe
  2⤵
  PID:3516
- C:\Windows\System\ABGRDfa.exe
  C:\Windows\System\ABGRDfa.exe
  2⤵
  PID:4224
- C:\Windows\System\DYrZOrW.exe
  C:\Windows\System\DYrZOrW.exe
  2⤵
  PID:3364
- C:\Windows\System\DnOONRv.exe
  C:\Windows\System\DnOONRv.exe
  2⤵
  PID:1028
- C:\Windows\System\jKRUQin.exe
  C:\Windows\System\jKRUQin.exe
  2⤵
  PID:4288
- C:\Windows\System\zVHqOJf.exe
  C:\Windows\System\zVHqOJf.exe
  2⤵
  PID:4448
- C:\Windows\System\EzgMSae.exe
  C:\Windows\System\EzgMSae.exe
  2⤵
  PID:4432
- C:\Windows\System\alCSQVP.exe
  C:\Windows\System\alCSQVP.exe
  2⤵
  PID:4640
- C:\Windows\System\wdEsPGt.exe
  C:\Windows\System\wdEsPGt.exe
  2⤵
  PID:4720
- C:\Windows\System\DLONTbv.exe
  C:\Windows\System\DLONTbv.exe
  2⤵
  PID:4880
- C:\Windows\System\lmxQjaD.exe
  C:\Windows\System\lmxQjaD.exe
  2⤵
  PID:4960
- C:\Windows\System\QSWszii.exe
  C:\Windows\System\QSWszii.exe
  2⤵
  PID:4192
- C:\Windows\System\NicOzzM.exe
  C:\Windows\System\NicOzzM.exe
  2⤵
  PID:4140
- C:\Windows\System\nRafEWm.exe
  C:\Windows\System\nRafEWm.exe
  2⤵
  PID:1308
- C:\Windows\System\fYmEuOo.exe
  C:\Windows\System\fYmEuOo.exe
  2⤵
  PID:4256
- C:\Windows\System\tGluoDj.exe
  C:\Windows\System\tGluoDj.exe
  2⤵
  PID:4144
- C:\Windows\System\UAXBwqQ.exe
  C:\Windows\System\UAXBwqQ.exe
  2⤵
  PID:4784
- C:\Windows\System\LWQEWDv.exe
  C:\Windows\System\LWQEWDv.exe
  2⤵
  PID:4304
- C:\Windows\System\TxteKKO.exe
  C:\Windows\System\TxteKKO.exe
  2⤵
  PID:4556
- C:\Windows\System\DbiSWMb.exe
  C:\Windows\System\DbiSWMb.exe
  2⤵
  PID:4768
- C:\Windows\System\zySbhzJ.exe
  C:\Windows\System\zySbhzJ.exe
  2⤵
  PID:4912
- C:\Windows\System\zycNTic.exe
  C:\Windows\System\zycNTic.exe
  2⤵
  PID:4928
- C:\Windows\System\luwpPsG.exe
  C:\Windows\System\luwpPsG.exe
  2⤵
  PID:3340
- C:\Windows\System\OQQIcSJ.exe
  C:\Windows\System\OQQIcSJ.exe
  2⤵
  PID:4572
- C:\Windows\System\elOWGjG.exe
  C:\Windows\System\elOWGjG.exe
  2⤵
  PID:4844
- C:\Windows\System\hhaHorv.exe
  C:\Windows\System\hhaHorv.exe
  2⤵
  PID:4704
- C:\Windows\System\xHouQOS.exe
  C:\Windows\System\xHouQOS.exe
  2⤵
  PID:4108
- C:\Windows\System\xkFwyPr.exe
  C:\Windows\System\xkFwyPr.exe
  2⤵
  PID:4732
- C:\Windows\System\lYfrsuQ.exe
  C:\Windows\System\lYfrsuQ.exe
  2⤵
  PID:5108
- C:\Windows\System\HDsHhAj.exe
  C:\Windows\System\HDsHhAj.exe
  2⤵
  PID:4380
- C:\Windows\System\MPOpTPi.exe
  C:\Windows\System\MPOpTPi.exe
  2⤵
  PID:5072
- C:\Windows\System\DvfiFsQ.exe
  C:\Windows\System\DvfiFsQ.exe
  2⤵
  PID:5092
- C:\Windows\System\ItEnidq.exe
  C:\Windows\System\ItEnidq.exe
  2⤵
  PID:5124
- C:\Windows\System\SjDEvHG.exe
  C:\Windows\System\SjDEvHG.exe
  2⤵
  PID:5140
- C:\Windows\System\WdeFlAC.exe
  C:\Windows\System\WdeFlAC.exe
  2⤵
  PID:5156
- C:\Windows\System\ErRyEeW.exe
  C:\Windows\System\ErRyEeW.exe
  2⤵
  PID:5172
- C:\Windows\System\DVVjSCc.exe
  C:\Windows\System\DVVjSCc.exe
  2⤵
  PID:5188
- C:\Windows\System\GUxKURK.exe
  C:\Windows\System\GUxKURK.exe
  2⤵
  PID:5204
- C:\Windows\System\ubeaios.exe
  C:\Windows\System\ubeaios.exe
  2⤵
  PID:5220
- C:\Windows\System\AeqJNDK.exe
  C:\Windows\System\AeqJNDK.exe
  2⤵
  PID:5236
- C:\Windows\System\wdSzUrj.exe
  C:\Windows\System\wdSzUrj.exe
  2⤵
  PID:5252
- C:\Windows\System\JAWbDJi.exe
  C:\Windows\System\JAWbDJi.exe
  2⤵
  PID:5268
- C:\Windows\System\ccHmPed.exe
  C:\Windows\System\ccHmPed.exe
  2⤵
  PID:5284
- C:\Windows\System\zvbFfxi.exe
  C:\Windows\System\zvbFfxi.exe
  2⤵
  PID:5300
- C:\Windows\System\gjaipxk.exe
  C:\Windows\System\gjaipxk.exe
  2⤵
  PID:5316
- C:\Windows\System\sJUPHyo.exe
  C:\Windows\System\sJUPHyo.exe
  2⤵
  PID:5332
- C:\Windows\System\hPGmGeW.exe
  C:\Windows\System\hPGmGeW.exe
  2⤵
  PID:5348
- C:\Windows\System\jWJmYZc.exe
  C:\Windows\System\jWJmYZc.exe
  2⤵
  PID:5364
- C:\Windows\System\qRzXFiE.exe
  C:\Windows\System\qRzXFiE.exe
  2⤵
  PID:5380
- C:\Windows\System\edRlHvR.exe
  C:\Windows\System\edRlHvR.exe
  2⤵
  PID:5396
- C:\Windows\System\xYkwUJd.exe
  C:\Windows\System\xYkwUJd.exe
  2⤵
  PID:5412
- C:\Windows\System\SUSpQYA.exe
  C:\Windows\System\SUSpQYA.exe
  2⤵
  PID:5428
- C:\Windows\System\UzOaQtg.exe
  C:\Windows\System\UzOaQtg.exe
  2⤵
  PID:5444
- C:\Windows\System\rQpmUJY.exe
  C:\Windows\System\rQpmUJY.exe
  2⤵
  PID:5460
- C:\Windows\System\BZDnBbE.exe
  C:\Windows\System\BZDnBbE.exe
  2⤵
  PID:5476
- C:\Windows\System\TnOHTeF.exe
  C:\Windows\System\TnOHTeF.exe
  2⤵
  PID:5492
- C:\Windows\System\BAQRabH.exe
  C:\Windows\System\BAQRabH.exe
  2⤵
  PID:5508
- C:\Windows\System\iTOPwyg.exe
  C:\Windows\System\iTOPwyg.exe
  2⤵
  PID:5524
- C:\Windows\System\KodnWxp.exe
  C:\Windows\System\KodnWxp.exe
  2⤵
  PID:5540
- C:\Windows\System\cFMIOxk.exe
  C:\Windows\System\cFMIOxk.exe
  2⤵
  PID:5556
- C:\Windows\System\yXOLkBk.exe
  C:\Windows\System\yXOLkBk.exe
  2⤵
  PID:5572
- C:\Windows\System\zQSjTMT.exe
  C:\Windows\System\zQSjTMT.exe
  2⤵
  PID:5588
- C:\Windows\System\JjtUqfA.exe
  C:\Windows\System\JjtUqfA.exe
  2⤵
  PID:5604
- C:\Windows\System\cslAIZC.exe
  C:\Windows\System\cslAIZC.exe
  2⤵
  PID:5620
- C:\Windows\System\tgLNuyr.exe
  C:\Windows\System\tgLNuyr.exe
  2⤵
  PID:5636
- C:\Windows\System\vsLlCdv.exe
  C:\Windows\System\vsLlCdv.exe
  2⤵
  PID:5652
- C:\Windows\System\luzictY.exe
  C:\Windows\System\luzictY.exe
  2⤵
  PID:5668
- C:\Windows\System\RnjTkId.exe
  C:\Windows\System\RnjTkId.exe
  2⤵
  PID:5684
- C:\Windows\System\jZwcxJA.exe
  C:\Windows\System\jZwcxJA.exe
  2⤵
  PID:5700
- C:\Windows\System\ySTKwuF.exe
  C:\Windows\System\ySTKwuF.exe
  2⤵
  PID:5716
- C:\Windows\System\UpTJcNy.exe
  C:\Windows\System\UpTJcNy.exe
  2⤵
  PID:5732
- C:\Windows\System\vktuWti.exe
  C:\Windows\System\vktuWti.exe
  2⤵
  PID:5748
- C:\Windows\System\EnUXeZK.exe
  C:\Windows\System\EnUXeZK.exe
  2⤵
  PID:5764
- C:\Windows\System\UJxzQPl.exe
  C:\Windows\System\UJxzQPl.exe
  2⤵
  PID:5780
- C:\Windows\System\PMwCtoP.exe
  C:\Windows\System\PMwCtoP.exe
  2⤵
  PID:5796
- C:\Windows\System\emiGTEa.exe
  C:\Windows\System\emiGTEa.exe
  2⤵
  PID:5812
- C:\Windows\System\TTOUrYX.exe
  C:\Windows\System\TTOUrYX.exe
  2⤵
  PID:5828
- C:\Windows\System\vxPMEPS.exe
  C:\Windows\System\vxPMEPS.exe
  2⤵
  PID:5844
- C:\Windows\System\JtggdLu.exe
  C:\Windows\System\JtggdLu.exe
  2⤵
  PID:5860
- C:\Windows\System\MzhMBdd.exe
  C:\Windows\System\MzhMBdd.exe
  2⤵
  PID:5876
- C:\Windows\System\nRGVKXa.exe
  C:\Windows\System\nRGVKXa.exe
  2⤵
  PID:5892
- C:\Windows\System\CyviOLw.exe
  C:\Windows\System\CyviOLw.exe
  2⤵
  PID:5908
- C:\Windows\System\paoBJGd.exe
  C:\Windows\System\paoBJGd.exe
  2⤵
  PID:5924
- C:\Windows\System\HGGPxDc.exe
  C:\Windows\System\HGGPxDc.exe
  2⤵
  PID:5940
- C:\Windows\System\LDXFWvl.exe
  C:\Windows\System\LDXFWvl.exe
  2⤵
  PID:5956
- C:\Windows\System\DCoTjaC.exe
  C:\Windows\System\DCoTjaC.exe
  2⤵
  PID:5972
- C:\Windows\System\TjFPTgV.exe
  C:\Windows\System\TjFPTgV.exe
  2⤵
  PID:5988
- C:\Windows\System\XOOPCoM.exe
  C:\Windows\System\XOOPCoM.exe
  2⤵
  PID:6004
- C:\Windows\System\mkIWZKK.exe
  C:\Windows\System\mkIWZKK.exe
  2⤵
  PID:6020
- C:\Windows\System\yEmQnav.exe
  C:\Windows\System\yEmQnav.exe
  2⤵
  PID:6036
- C:\Windows\System\FponTCr.exe
  C:\Windows\System\FponTCr.exe
  2⤵
  PID:6052
- C:\Windows\System\EdgtMBZ.exe
  C:\Windows\System\EdgtMBZ.exe
  2⤵
  PID:6068
- C:\Windows\System\xnKKiUc.exe
  C:\Windows\System\xnKKiUc.exe
  2⤵
  PID:6084
- C:\Windows\System\KEnngoW.exe
  C:\Windows\System\KEnngoW.exe
  2⤵
  PID:6100
- C:\Windows\System\JvbmGaS.exe
  C:\Windows\System\JvbmGaS.exe
  2⤵
  PID:6116
- C:\Windows\System\qPBexjN.exe
  C:\Windows\System\qPBexjN.exe
  2⤵
  PID:6132
- C:\Windows\System\mLwaPJm.exe
  C:\Windows\System\mLwaPJm.exe
  2⤵
  PID:4652
- C:\Windows\System\jdMPxFM.exe
  C:\Windows\System\jdMPxFM.exe
  2⤵
  PID:4808
- C:\Windows\System\DmybnLq.exe
  C:\Windows\System\DmybnLq.exe
  2⤵
  PID:5136
- C:\Windows\System\uNCJNTM.exe
  C:\Windows\System\uNCJNTM.exe
  2⤵
  PID:5200
- C:\Windows\System\PsqYJCB.exe
  C:\Windows\System\PsqYJCB.exe
  2⤵
  PID:5292
- C:\Windows\System\pGAcodj.exe
  C:\Windows\System\pGAcodj.exe
  2⤵
  PID:5324
- C:\Windows\System\kUFfeTC.exe
  C:\Windows\System\kUFfeTC.exe
  2⤵
  PID:4492
- C:\Windows\System\zvBcxLD.exe
  C:\Windows\System\zvBcxLD.exe
  2⤵
  PID:5308
- C:\Windows\System\lkGpFkp.exe
  C:\Windows\System\lkGpFkp.exe
  2⤵
  PID:5184
- C:\Windows\System\mXMuabE.exe
  C:\Windows\System\mXMuabE.exe
  2⤵
  PID:5276
- C:\Windows\System\XgNLbCV.exe
  C:\Windows\System\XgNLbCV.exe
  2⤵
  PID:5372
- C:\Windows\System\cTJjWcY.exe
  C:\Windows\System\cTJjWcY.exe
  2⤵
  PID:5232
- C:\Windows\System\UPQPQxk.exe
  C:\Windows\System\UPQPQxk.exe
  2⤵
  PID:5388
- C:\Windows\System\vlbEvPS.exe
  C:\Windows\System\vlbEvPS.exe
  2⤵
  PID:5452
- C:\Windows\System\fgXuqMk.exe
  C:\Windows\System\fgXuqMk.exe
  2⤵
  PID:5404
- C:\Windows\System\iUDhuUS.exe
  C:\Windows\System\iUDhuUS.exe
  2⤵
  PID:5548
- C:\Windows\System\EqDTbEM.exe
  C:\Windows\System\EqDTbEM.exe
  2⤵
  PID:5612
- C:\Windows\System\ngZqWLg.exe
  C:\Windows\System\ngZqWLg.exe
  2⤵
  PID:5676
- C:\Windows\System\OYhnfpG.exe
  C:\Windows\System\OYhnfpG.exe
  2⤵
  PID:5468
- C:\Windows\System\jUFUxCZ.exe
  C:\Windows\System\jUFUxCZ.exe
  2⤵
  PID:5740
- C:\Windows\System\fCFgufv.exe
  C:\Windows\System\fCFgufv.exe
  2⤵
  PID:5804
- C:\Windows\System\YiVuOzD.exe
  C:\Windows\System\YiVuOzD.exe
  2⤵
  PID:5500
- C:\Windows\System\BYwggSw.exe
  C:\Windows\System\BYwggSw.exe
  2⤵
  PID:5536
- C:\Windows\System\NNAtIcq.exe
  C:\Windows\System\NNAtIcq.exe
  2⤵
  PID:5596
- C:\Windows\System\aZCyHgH.exe
  C:\Windows\System\aZCyHgH.exe
  2⤵
  PID:5660
- C:\Windows\System\oQAecrL.exe
  C:\Windows\System\oQAecrL.exe
  2⤵
  PID:5728
- C:\Windows\System\mTYOYfj.exe
  C:\Windows\System\mTYOYfj.exe
  2⤵
  PID:5820
- C:\Windows\System\yCglMjM.exe
  C:\Windows\System\yCglMjM.exe
  2⤵
  PID:5900
- C:\Windows\System\EZdgBeO.exe
  C:\Windows\System\EZdgBeO.exe
  2⤵
  PID:5932
- C:\Windows\System\cpOjaoY.exe
  C:\Windows\System\cpOjaoY.exe
  2⤵
  PID:5996
- C:\Windows\System\WIUWOPI.exe
  C:\Windows\System\WIUWOPI.exe
  2⤵
  PID:6060
- C:\Windows\System\Ghtgxii.exe
  C:\Windows\System\Ghtgxii.exe
  2⤵
  PID:6124
- C:\Windows\System\hexYbTp.exe
  C:\Windows\System\hexYbTp.exe
  2⤵
  PID:5168
- C:\Windows\System\OZYXEyD.exe
  C:\Windows\System\OZYXEyD.exe
  2⤵
  PID:6012
- C:\Windows\System\cMVTBML.exe
  C:\Windows\System\cMVTBML.exe
  2⤵
  PID:4444
- C:\Windows\System\ETrtrof.exe
  C:\Windows\System\ETrtrof.exe
  2⤵
  PID:5884
- C:\Windows\System\rQTagXc.exe
  C:\Windows\System\rQTagXc.exe
  2⤵
  PID:5952
- C:\Windows\System\mWuvuFO.exe
  C:\Windows\System\mWuvuFO.exe
  2⤵
  PID:6048
- C:\Windows\System\VYbAvPS.exe
  C:\Windows\System\VYbAvPS.exe
  2⤵
  PID:5148
- C:\Windows\System\TDtVtQp.exe
  C:\Windows\System\TDtVtQp.exe
  2⤵
  PID:6112
- C:\Windows\System\iYjzZZI.exe
  C:\Windows\System\iYjzZZI.exe
  2⤵
  PID:5420
- C:\Windows\System\QZWbHaX.exe
  C:\Windows\System\QZWbHaX.exe
  2⤵
  PID:5644
- C:\Windows\System\PqyVSbc.exe
  C:\Windows\System\PqyVSbc.exe
  2⤵
  PID:5836
- C:\Windows\System\FiaJykq.exe
  C:\Windows\System\FiaJykq.exe
  2⤵
  PID:5696
- C:\Windows\System\EOUQgIM.exe
  C:\Windows\System\EOUQgIM.exe
  2⤵
  PID:5692
- C:\Windows\System\kxzxDdY.exe
  C:\Windows\System\kxzxDdY.exe
  2⤵
  PID:5964
- C:\Windows\System\jDAFubn.exe
  C:\Windows\System\jDAFubn.exe
  2⤵
  PID:6140
- C:\Windows\System\gBtIAdf.exe
  C:\Windows\System\gBtIAdf.exe
  2⤵
  PID:5356
- C:\Windows\System\gBbdApB.exe
  C:\Windows\System\gBbdApB.exe
  2⤵
  PID:5724
- C:\Windows\System\BbjWDnw.exe
  C:\Windows\System\BbjWDnw.exe
  2⤵
  PID:5852
- C:\Windows\System\NWGvDbc.exe
  C:\Windows\System\NWGvDbc.exe
  2⤵
  PID:4508
- C:\Windows\System\enpYMcR.exe
  C:\Windows\System\enpYMcR.exe
  2⤵
  PID:5436
- C:\Windows\System\WyMsojT.exe
  C:\Windows\System\WyMsojT.exe
  2⤵
  PID:5628
- C:\Windows\System\sCchrQV.exe
  C:\Windows\System\sCchrQV.exe
  2⤵
  PID:5904
- C:\Windows\System\JQSrVLe.exe
  C:\Windows\System\JQSrVLe.exe
  2⤵
  PID:5888
- C:\Windows\System\PesMmOe.exe
  C:\Windows\System\PesMmOe.exe
  2⤵
  PID:6016
- C:\Windows\System\MTFKYGb.exe
  C:\Windows\System\MTFKYGb.exe
  2⤵
  PID:5708
- C:\Windows\System\jhScYFd.exe
  C:\Windows\System\jhScYFd.exe
  2⤵
  PID:5756
- C:\Windows\System\dWqvDTh.exe
  C:\Windows\System\dWqvDTh.exe
  2⤵
  PID:5212
- C:\Windows\System\mqhPiPD.exe
  C:\Windows\System\mqhPiPD.exe
  2⤵
  PID:6092
- C:\Windows\System\UgpPNJw.exe
  C:\Windows\System\UgpPNJw.exe
  2⤵
  PID:5488
- C:\Windows\System\SAczDdJ.exe
  C:\Windows\System\SAczDdJ.exe
  2⤵
  PID:6080
- C:\Windows\System\epNhSIG.exe
  C:\Windows\System\epNhSIG.exe
  2⤵
  PID:6156
- C:\Windows\System\lZzzLph.exe
  C:\Windows\System\lZzzLph.exe
  2⤵
  PID:6172
- C:\Windows\System\ygjtEja.exe
  C:\Windows\System\ygjtEja.exe
  2⤵
  PID:6188
- C:\Windows\System\MAlMNNt.exe
  C:\Windows\System\MAlMNNt.exe
  2⤵
  PID:6204
- C:\Windows\System\BXmgsPw.exe
  C:\Windows\System\BXmgsPw.exe
  2⤵
  PID:6220
- C:\Windows\System\ObVdWSr.exe
  C:\Windows\System\ObVdWSr.exe
  2⤵
  PID:6240
- C:\Windows\System\TcHHViY.exe
  C:\Windows\System\TcHHViY.exe
  2⤵
  PID:6256
- C:\Windows\System\KseWsnp.exe
  C:\Windows\System\KseWsnp.exe
  2⤵
  PID:6272
- C:\Windows\System\GdmVUUu.exe
  C:\Windows\System\GdmVUUu.exe
  2⤵
  PID:6288
- C:\Windows\System\ZRkBbNr.exe
  C:\Windows\System\ZRkBbNr.exe
  2⤵
  PID:6304
- C:\Windows\System\gHwiBnH.exe
  C:\Windows\System\gHwiBnH.exe
  2⤵
  PID:6320
- C:\Windows\System\OrHDlXR.exe
  C:\Windows\System\OrHDlXR.exe
  2⤵
  PID:6336
- C:\Windows\System\HbacWgr.exe
  C:\Windows\System\HbacWgr.exe
  2⤵
  PID:6352
- C:\Windows\System\ZWVyJIn.exe
  C:\Windows\System\ZWVyJIn.exe
  2⤵
  PID:6368
- C:\Windows\System\AoDKgdn.exe
  C:\Windows\System\AoDKgdn.exe
  2⤵
  PID:6384
- C:\Windows\System\nwUFOVm.exe
  C:\Windows\System\nwUFOVm.exe
  2⤵
  PID:6400
- C:\Windows\System\pvNFYOA.exe
  C:\Windows\System\pvNFYOA.exe
  2⤵
  PID:6416
- C:\Windows\System\qzWCKqP.exe
  C:\Windows\System\qzWCKqP.exe
  2⤵
  PID:6432
- C:\Windows\System\MCiDZTN.exe
  C:\Windows\System\MCiDZTN.exe
  2⤵
  PID:6448
- C:\Windows\System\vfaGOXk.exe
  C:\Windows\System\vfaGOXk.exe
  2⤵
  PID:6464
- C:\Windows\System\ZMYlBnz.exe
  C:\Windows\System\ZMYlBnz.exe
  2⤵
  PID:6480
- C:\Windows\System\DXGDBhL.exe
  C:\Windows\System\DXGDBhL.exe
  2⤵
  PID:6496
- C:\Windows\System\ONIdREZ.exe
  C:\Windows\System\ONIdREZ.exe
  2⤵
  PID:6512
- C:\Windows\System\vHQrLbq.exe
  C:\Windows\System\vHQrLbq.exe
  2⤵
  PID:6528
- C:\Windows\System\FwKTZZu.exe
  C:\Windows\System\FwKTZZu.exe
  2⤵
  PID:6544
- C:\Windows\System\fTnVXFh.exe
  C:\Windows\System\fTnVXFh.exe
  2⤵
  PID:6560
- C:\Windows\System\kCjgLLF.exe
  C:\Windows\System\kCjgLLF.exe
  2⤵
  PID:6576
- C:\Windows\System\tBymVII.exe
  C:\Windows\System\tBymVII.exe
  2⤵
  PID:6592
- C:\Windows\System\zCCoVXl.exe
  C:\Windows\System\zCCoVXl.exe
  2⤵
  PID:6608
- C:\Windows\System\nqSbGmg.exe
  C:\Windows\System\nqSbGmg.exe
  2⤵
  PID:6624
- C:\Windows\System\GQhcfHa.exe
  C:\Windows\System\GQhcfHa.exe
  2⤵
  PID:6640
- C:\Windows\System\LFBfwyp.exe
  C:\Windows\System\LFBfwyp.exe
  2⤵
  PID:6656
- C:\Windows\System\euQWPrT.exe
  C:\Windows\System\euQWPrT.exe
  2⤵
  PID:6676
- C:\Windows\System\JLqXkKd.exe
  C:\Windows\System\JLqXkKd.exe
  2⤵
  PID:6692
- C:\Windows\System\sqlnPBM.exe
  C:\Windows\System\sqlnPBM.exe
  2⤵
  PID:6708
- C:\Windows\System\YWpbWeq.exe
  C:\Windows\System\YWpbWeq.exe
  2⤵
  PID:6724
- C:\Windows\System\lApBylz.exe
  C:\Windows\System\lApBylz.exe
  2⤵
  PID:6740
- C:\Windows\System\oZmqlpS.exe
  C:\Windows\System\oZmqlpS.exe
  2⤵
  PID:6760
- C:\Windows\System\LBjbZEX.exe
  C:\Windows\System\LBjbZEX.exe
  2⤵
  PID:6776
- C:\Windows\System\AxvbHtJ.exe
  C:\Windows\System\AxvbHtJ.exe
  2⤵
  PID:6792
- C:\Windows\System\wIIeUJX.exe
  C:\Windows\System\wIIeUJX.exe
  2⤵
  PID:6808
- C:\Windows\System\HYpBGaJ.exe
  C:\Windows\System\HYpBGaJ.exe
  2⤵
  PID:6824
- C:\Windows\System\mcsfXCG.exe
  C:\Windows\System\mcsfXCG.exe
  2⤵
  PID:6840
- C:\Windows\System\IlXpwUn.exe
  C:\Windows\System\IlXpwUn.exe
  2⤵
  PID:6856
- C:\Windows\System\EWmwTyW.exe
  C:\Windows\System\EWmwTyW.exe
  2⤵
  PID:6872
- C:\Windows\System\BFgnkUb.exe
  C:\Windows\System\BFgnkUb.exe
  2⤵
  PID:6888
- C:\Windows\System\mtwKvTt.exe
  C:\Windows\System\mtwKvTt.exe
  2⤵
  PID:6904
- C:\Windows\System\svGWvsR.exe
  C:\Windows\System\svGWvsR.exe
  2⤵
  PID:6920
- C:\Windows\System\RSYBFmG.exe
  C:\Windows\System\RSYBFmG.exe
  2⤵
  PID:6940
- C:\Windows\System\PgOucFT.exe
  C:\Windows\System\PgOucFT.exe
  2⤵
  PID:6956
- C:\Windows\System\DEPVRFc.exe
  C:\Windows\System\DEPVRFc.exe
  2⤵
  PID:6972
- C:\Windows\System\ntsBKCq.exe
  C:\Windows\System\ntsBKCq.exe
  2⤵
  PID:6988
- C:\Windows\System\CBeaNtg.exe
  C:\Windows\System\CBeaNtg.exe
  2⤵
  PID:7004
- C:\Windows\System\GHuuehP.exe
  C:\Windows\System\GHuuehP.exe
  2⤵
  PID:7020
- C:\Windows\System\AKKmAiV.exe
  C:\Windows\System\AKKmAiV.exe
  2⤵
  PID:7036
- C:\Windows\System\YNCjvaR.exe
  C:\Windows\System\YNCjvaR.exe
  2⤵
  PID:7052
- C:\Windows\System\njcBQVl.exe
  C:\Windows\System\njcBQVl.exe
  2⤵
  PID:7068
- C:\Windows\System\nYDLPCS.exe
  C:\Windows\System\nYDLPCS.exe
  2⤵
  PID:7084
- C:\Windows\System\XJZOKjE.exe
  C:\Windows\System\XJZOKjE.exe
  2⤵
  PID:7100
- C:\Windows\System\YrPJOrR.exe
  C:\Windows\System\YrPJOrR.exe
  2⤵
  PID:7116
- C:\Windows\System\kWLEmGc.exe
  C:\Windows\System\kWLEmGc.exe
  2⤵
  PID:7132
- C:\Windows\System\xNEVcHW.exe
  C:\Windows\System\xNEVcHW.exe
  2⤵
  PID:7148
- C:\Windows\System\klpFTxW.exe
  C:\Windows\System\klpFTxW.exe
  2⤵
  PID:7164
- C:\Windows\System\MYQDpDB.exe
  C:\Windows\System\MYQDpDB.exe
  2⤵
  PID:5568
- C:\Windows\System\CjjuQZA.exe
  C:\Windows\System\CjjuQZA.exe
  2⤵
  PID:5264
- C:\Windows\System\rzODrnA.exe
  C:\Windows\System\rzODrnA.exe
  2⤵
  PID:6236
- C:\Windows\System\DAwQgio.exe
  C:\Windows\System\DAwQgio.exe
  2⤵
  PID:5772
- C:\Windows\System\cUjjjBB.exe
  C:\Windows\System\cUjjjBB.exe
  2⤵
  PID:6032
- C:\Windows\System\RbgitEq.exe
  C:\Windows\System\RbgitEq.exe
  2⤵
  PID:5228
- C:\Windows\System\vvmoyyu.exe
  C:\Windows\System\vvmoyyu.exe
  2⤵
  PID:6328
- C:\Windows\System\uqNpGcq.exe
  C:\Windows\System\uqNpGcq.exe
  2⤵
  PID:5180
- C:\Windows\System\BEHxTNs.exe
  C:\Windows\System\BEHxTNs.exe
  2⤵
  PID:6184
- C:\Windows\System\PAjqUdV.exe
  C:\Windows\System\PAjqUdV.exe
  2⤵
  PID:6252
- C:\Windows\System\LFhhbqR.exe
  C:\Windows\System\LFhhbqR.exe
  2⤵
  PID:6392
- C:\Windows\System\xggUNmN.exe
  C:\Windows\System\xggUNmN.exe
  2⤵
  PID:6348
- C:\Windows\System\akqyHPg.exe
  C:\Windows\System\akqyHPg.exe
  2⤵
  PID:6280
- C:\Windows\System\FROtNax.exe
  C:\Windows\System\FROtNax.exe
  2⤵
  PID:6492
- C:\Windows\System\dNQtApe.exe
  C:\Windows\System\dNQtApe.exe
  2⤵
  PID:6408
- C:\Windows\System\fKWXZkt.exe
  C:\Windows\System\fKWXZkt.exe
  2⤵
  PID:6472
- C:\Windows\System\leUmpBW.exe
  C:\Windows\System\leUmpBW.exe
  2⤵
  PID:6524
- C:\Windows\System\iXDegHO.exe
  C:\Windows\System\iXDegHO.exe
  2⤵
  PID:6616
- C:\Windows\System\oOlNzny.exe
  C:\Windows\System\oOlNzny.exe
  2⤵
  PID:6556
- C:\Windows\System\qsrXyHu.exe
  C:\Windows\System\qsrXyHu.exe
  2⤵
  PID:6720
- C:\Windows\System\HAHXAlY.exe
  C:\Windows\System\HAHXAlY.exe
  2⤵
  PID:6784
- C:\Windows\System\BKWgrBa.exe
  C:\Windows\System\BKWgrBa.exe
  2⤵
  PID:6600
- C:\Windows\System\HJPPJlq.exe
  C:\Windows\System\HJPPJlq.exe
  2⤵
  PID:6880
- C:\Windows\System\sVdgqEW.exe
  C:\Windows\System\sVdgqEW.exe
  2⤵
  PID:6916
- C:\Windows\System\DQFPFUe.exe
  C:\Windows\System\DQFPFUe.exe
  2⤵
  PID:6984
- C:\Windows\System\ApsZviH.exe
  C:\Windows\System\ApsZviH.exe
  2⤵
  PID:6604
- C:\Windows\System\pPifXRa.exe
  C:\Windows\System\pPifXRa.exe
  2⤵
  PID:7012
- C:\Windows\System\MZyyrjq.exe
  C:\Windows\System\MZyyrjq.exe
  2⤵
  PID:6700
- C:\Windows\System\WjmBkrM.exe
  C:\Windows\System\WjmBkrM.exe
  2⤵
  PID:7048
- C:\Windows\System\DMuXSsk.exe
  C:\Windows\System\DMuXSsk.exe
  2⤵
  PID:7080
- C:\Windows\System\cFLgHTu.exe
  C:\Windows\System\cFLgHTu.exe
  2⤵
  PID:7112
- C:\Windows\System\HQOKLGC.exe
  C:\Windows\System\HQOKLGC.exe
  2⤵
  PID:7144
- C:\Windows\System\cUjTiVj.exe
  C:\Windows\System\cUjTiVj.exe
  2⤵
  PID:5824
- C:\Windows\System\SRwseiI.exe
  C:\Windows\System\SRwseiI.exe
  2⤵
  PID:5532
- C:\Windows\System\WqvHRcj.exe
  C:\Windows\System\WqvHRcj.exe
  2⤵
  PID:6296
- C:\Windows\System\ouIqTYs.exe
  C:\Windows\System\ouIqTYs.exe
  2⤵
  PID:6180
- C:\Windows\System\aZDhLFf.exe
  C:\Windows\System\aZDhLFf.exe
  2⤵
  PID:6316
- C:\Windows\System\cDRizLk.exe
  C:\Windows\System\cDRizLk.exe
  2⤵
  PID:6936
- C:\Windows\System\aPrTYIu.exe
  C:\Windows\System\aPrTYIu.exe
  2⤵
  PID:6376
- C:\Windows\System\qbXRwsQ.exe
  C:\Windows\System\qbXRwsQ.exe
  2⤵
  PID:5580
- C:\Windows\System\PLzfMXc.exe
  C:\Windows\System\PLzfMXc.exe
  2⤵
  PID:7124
- C:\Windows\System\wWxmiFc.exe
  C:\Windows\System\wWxmiFc.exe
  2⤵
  PID:6848
- C:\Windows\System\LmFENnh.exe
  C:\Windows\System\LmFENnh.exe
  2⤵
  PID:6636
- C:\Windows\System\IrUHRwp.exe
  C:\Windows\System\IrUHRwp.exe
  2⤵
  PID:6732
- C:\Windows\System\kvolCRV.exe
  C:\Windows\System\kvolCRV.exe
  2⤵
  PID:6196
- C:\Windows\System\medqcUw.exe
  C:\Windows\System\medqcUw.exe
  2⤵
  PID:7064
- C:\Windows\System\LjgajuR.exe
  C:\Windows\System\LjgajuR.exe
  2⤵
  PID:7092
- C:\Windows\System\vSDKLCo.exe
  C:\Windows\System\vSDKLCo.exe
  2⤵
  PID:6248
- C:\Windows\System\VpLDpYY.exe
  C:\Windows\System\VpLDpYY.exe
  2⤵
  PID:6912
- C:\Windows\System\ymQzVxg.exe
  C:\Windows\System\ymQzVxg.exe
  2⤵
  PID:6652
- C:\Windows\System\utDGmvh.exe
  C:\Windows\System\utDGmvh.exe
  2⤵
  PID:7108
- C:\Windows\System\DnFVCln.exe
  C:\Windows\System\DnFVCln.exe
  2⤵
  PID:6440
- C:\Windows\System\xAlBbka.exe
  C:\Windows\System\xAlBbka.exe
  2⤵
  PID:4544
- C:\Windows\System\xXpwaUA.exe
  C:\Windows\System\xXpwaUA.exe
  2⤵
  PID:7184
- C:\Windows\System\TztfgAm.exe
  C:\Windows\System\TztfgAm.exe
  2⤵
  PID:7200
- C:\Windows\System\ibJumYt.exe
  C:\Windows\System\ibJumYt.exe
  2⤵
  PID:7216
- C:\Windows\System\YrrOSBx.exe
  C:\Windows\System\YrrOSBx.exe
  2⤵
  PID:7232
- C:\Windows\System\oGSSNin.exe
  C:\Windows\System\oGSSNin.exe
  2⤵
  PID:7248
- C:\Windows\System\aSvUCeV.exe
  C:\Windows\System\aSvUCeV.exe
  2⤵
  PID:7264
- C:\Windows\System\cCQpbGS.exe
  C:\Windows\System\cCQpbGS.exe
  2⤵
  PID:7280
- C:\Windows\System\tWthiUs.exe
  C:\Windows\System\tWthiUs.exe
  2⤵
  PID:7296
- C:\Windows\System\IaDthNj.exe
  C:\Windows\System\IaDthNj.exe
  2⤵
  PID:7312
- C:\Windows\System\ForOdIK.exe
  C:\Windows\System\ForOdIK.exe
  2⤵
  PID:7328
- C:\Windows\System\vMayRoe.exe
  C:\Windows\System\vMayRoe.exe
  2⤵
  PID:7344
- C:\Windows\System\rWHPbjZ.exe
  C:\Windows\System\rWHPbjZ.exe
  2⤵
  PID:7360
- C:\Windows\System\ivRhYld.exe
  C:\Windows\System\ivRhYld.exe
  2⤵
  PID:7376
- C:\Windows\System\gLKlYXF.exe
  C:\Windows\System\gLKlYXF.exe
  2⤵
  PID:7392
- C:\Windows\System\GfIDgGe.exe
  C:\Windows\System\GfIDgGe.exe
  2⤵
  PID:7408
- C:\Windows\System\gmyMKTL.exe
  C:\Windows\System\gmyMKTL.exe
  2⤵
  PID:7424
- C:\Windows\System\GyQjFuB.exe
  C:\Windows\System\GyQjFuB.exe
  2⤵
  PID:7440
- C:\Windows\System\iqjEyfm.exe
  C:\Windows\System\iqjEyfm.exe
  2⤵
  PID:7456
- C:\Windows\System\pIIYGaD.exe
  C:\Windows\System\pIIYGaD.exe
  2⤵
  PID:7472
- C:\Windows\System\BgOnqBv.exe
  C:\Windows\System\BgOnqBv.exe
  2⤵
  PID:7488
- C:\Windows\System\hkINRZX.exe
  C:\Windows\System\hkINRZX.exe
  2⤵
  PID:7504
- C:\Windows\System\gROzkLd.exe
  C:\Windows\System\gROzkLd.exe
  2⤵
  PID:7520
- C:\Windows\System\bpLGFXR.exe
  C:\Windows\System\bpLGFXR.exe
  2⤵
  PID:7536
- C:\Windows\System\xKRTWOW.exe
  C:\Windows\System\xKRTWOW.exe
  2⤵
  PID:7552
- C:\Windows\System\IugBgOH.exe
  C:\Windows\System\IugBgOH.exe
  2⤵
  PID:7568
- C:\Windows\System\meuLeLO.exe
  C:\Windows\System\meuLeLO.exe
  2⤵
  PID:7584
- C:\Windows\System\ONSzVlF.exe
  C:\Windows\System\ONSzVlF.exe
  2⤵
  PID:7600
- C:\Windows\System\hYaXEZy.exe
  C:\Windows\System\hYaXEZy.exe
  2⤵
  PID:7616
- C:\Windows\System\noOgFjA.exe
  C:\Windows\System\noOgFjA.exe
  2⤵
  PID:7632
- C:\Windows\System\vndSqTk.exe
  C:\Windows\System\vndSqTk.exe
  2⤵
  PID:7648
- C:\Windows\System\ViODKsE.exe
  C:\Windows\System\ViODKsE.exe
  2⤵
  PID:7664
- C:\Windows\System\zBULsrW.exe
  C:\Windows\System\zBULsrW.exe
  2⤵
  PID:7680
- C:\Windows\System\LIaPAxk.exe
  C:\Windows\System\LIaPAxk.exe
  2⤵
  PID:7696
- C:\Windows\System\ayKuduN.exe
  C:\Windows\System\ayKuduN.exe
  2⤵
  PID:7712
- C:\Windows\System\WPCVFgh.exe
  C:\Windows\System\WPCVFgh.exe
  2⤵
  PID:7728
- C:\Windows\System\UDNsNSq.exe
  C:\Windows\System\UDNsNSq.exe
  2⤵
  PID:7744
- C:\Windows\System\nDWkGvK.exe
  C:\Windows\System\nDWkGvK.exe
  2⤵
  PID:7760
- C:\Windows\System\GEmfAlb.exe
  C:\Windows\System\GEmfAlb.exe
  2⤵
  PID:7776
- C:\Windows\System\GcIYPEx.exe
  C:\Windows\System\GcIYPEx.exe
  2⤵
  PID:7792
- C:\Windows\System\aLKhNqP.exe
  C:\Windows\System\aLKhNqP.exe
  2⤵
  PID:7808
- C:\Windows\System\sUNiiWA.exe
  C:\Windows\System\sUNiiWA.exe
  2⤵
  PID:7824
- C:\Windows\System\QLzSoEE.exe
  C:\Windows\System\QLzSoEE.exe
  2⤵
  PID:7840
- C:\Windows\System\LKvaZxr.exe
  C:\Windows\System\LKvaZxr.exe
  2⤵
  PID:7856
- C:\Windows\System\yyvLvNK.exe
  C:\Windows\System\yyvLvNK.exe
  2⤵
  PID:7872
- C:\Windows\System\iRlFKHY.exe
  C:\Windows\System\iRlFKHY.exe
  2⤵
  PID:7888
- C:\Windows\System\QaVmPGM.exe
  C:\Windows\System\QaVmPGM.exe
  2⤵
  PID:7904
- C:\Windows\System\NcZdHpw.exe
  C:\Windows\System\NcZdHpw.exe
  2⤵
  PID:7920
- C:\Windows\System\cByhJQm.exe
  C:\Windows\System\cByhJQm.exe
  2⤵
  PID:7940
- C:\Windows\System\cmLgXGR.exe
  C:\Windows\System\cmLgXGR.exe
  2⤵
  PID:7956
- C:\Windows\System\uwadxDK.exe
  C:\Windows\System\uwadxDK.exe
  2⤵
  PID:7972
- C:\Windows\System\hpQKsDA.exe
  C:\Windows\System\hpQKsDA.exe
  2⤵
  PID:7988
- C:\Windows\System\EEqIdtP.exe
  C:\Windows\System\EEqIdtP.exe
  2⤵
  PID:8004
- C:\Windows\System\vQrLKMD.exe
  C:\Windows\System\vQrLKMD.exe
  2⤵
  PID:8020
- C:\Windows\System\axOBdDD.exe
  C:\Windows\System\axOBdDD.exe
  2⤵
  PID:8036
- C:\Windows\System\XminCoY.exe
  C:\Windows\System\XminCoY.exe
  2⤵
  PID:8052
- C:\Windows\System\HyqvbGf.exe
  C:\Windows\System\HyqvbGf.exe
  2⤵
  PID:8068
- C:\Windows\System\TYiOhuj.exe
  C:\Windows\System\TYiOhuj.exe
  2⤵
  PID:8084
- C:\Windows\System\DQvFZlz.exe
  C:\Windows\System\DQvFZlz.exe
  2⤵
  PID:8100
- C:\Windows\System\TogZVPF.exe
  C:\Windows\System\TogZVPF.exe
  2⤵
  PID:8116
- C:\Windows\System\rCXNUle.exe
  C:\Windows\System\rCXNUle.exe
  2⤵
  PID:8132
- C:\Windows\System\qQtSXmB.exe
  C:\Windows\System\qQtSXmB.exe
  2⤵
  PID:8148
- C:\Windows\System\kmhBWpm.exe
  C:\Windows\System\kmhBWpm.exe
  2⤵
  PID:8164
- C:\Windows\System\RkKZnDI.exe
  C:\Windows\System\RkKZnDI.exe
  2⤵
  PID:8180
- C:\Windows\System\OUzUaxC.exe
  C:\Windows\System\OUzUaxC.exe
  2⤵
  PID:6216
- C:\Windows\System\WpHvnYG.exe
  C:\Windows\System\WpHvnYG.exe
  2⤵
  PID:6364
- C:\Windows\System\zeAFpbu.exe
  C:\Windows\System\zeAFpbu.exe
  2⤵
  PID:6444
- C:\Windows\System\cpMweBv.exe
  C:\Windows\System\cpMweBv.exe
  2⤵
  PID:6488
- C:\Windows\System\LoCksCt.exe
  C:\Windows\System\LoCksCt.exe
  2⤵
  PID:6816
- C:\Windows\System\VnRAbyI.exe
  C:\Windows\System\VnRAbyI.exe
  2⤵
  PID:6572
- C:\Windows\System\RlcwSJn.exe
  C:\Windows\System\RlcwSJn.exe
  2⤵
  PID:6768
- C:\Windows\System\SOBeNZx.exe
  C:\Windows\System\SOBeNZx.exe
  2⤵
  PID:7032
- C:\Windows\System\RiXGfka.exe
  C:\Windows\System\RiXGfka.exe
  2⤵
  PID:6932
- C:\Windows\System\WgBmzFr.exe
  C:\Windows\System\WgBmzFr.exe
  2⤵
  PID:7228
- C:\Windows\System\YqIoWye.exe
  C:\Windows\System\YqIoWye.exe
  2⤵
  PID:7292
- C:\Windows\System\lsMlaSJ.exe
  C:\Windows\System\lsMlaSJ.exe
  2⤵
  PID:6772
- C:\Windows\System\MMtoIfu.exe
  C:\Windows\System\MMtoIfu.exe
  2⤵
  PID:6836
- C:\Windows\System\msRvBBs.exe
  C:\Windows\System\msRvBBs.exe
  2⤵
  PID:6756
- C:\Windows\System\JXCAfbs.exe
  C:\Windows\System\JXCAfbs.exe
  2⤵
  PID:7352
- C:\Windows\System\eJDWgbQ.exe
  C:\Windows\System\eJDWgbQ.exe
  2⤵
  PID:7416
- C:\Windows\System\nwhbrVc.exe
  C:\Windows\System\nwhbrVc.exe
  2⤵
  PID:7480
- C:\Windows\System\GMfVxBA.exe
  C:\Windows\System\GMfVxBA.exe
  2⤵
  PID:7336
- C:\Windows\System\vZSfthv.exe
  C:\Windows\System\vZSfthv.exe
  2⤵
  PID:7544
- C:\Windows\System\IDoqKvm.exe
  C:\Windows\System\IDoqKvm.exe
  2⤵
  PID:7608
- C:\Windows\System\rbMqlyD.exe
  C:\Windows\System\rbMqlyD.exe
  2⤵
  PID:7672
- C:\Windows\System\NZWSUQc.exe
  C:\Windows\System\NZWSUQc.exe
  2⤵
  PID:7304
- C:\Windows\System\FLvbfbV.exe
  C:\Windows\System\FLvbfbV.exe
  2⤵
  PID:7340
- C:\Windows\System\fFtIcZY.exe
  C:\Windows\System\fFtIcZY.exe
  2⤵
  PID:7436
- C:\Windows\System\MmCuPUf.exe
  C:\Windows\System\MmCuPUf.exe
  2⤵
  PID:7500
- C:\Windows\System\RSFHWDe.exe
  C:\Windows\System\RSFHWDe.exe
  2⤵
  PID:7592
- C:\Windows\System\kbDefKK.exe
  C:\Windows\System\kbDefKK.exe
  2⤵
  PID:7656
- C:\Windows\System\oVPAuOE.exe
  C:\Windows\System\oVPAuOE.exe
  2⤵
  PID:7740
- C:\Windows\System\mInRWDU.exe
  C:\Windows\System\mInRWDU.exe
  2⤵
  PID:7772
- C:\Windows\System\biGVAyw.exe
  C:\Windows\System\biGVAyw.exe
  2⤵
  PID:7836
- C:\Windows\System\lNxNquE.exe
  C:\Windows\System\lNxNquE.exe
  2⤵
  PID:7900
- C:\Windows\System\ardLrSj.exe
  C:\Windows\System\ardLrSj.exe
  2⤵
  PID:7968
- C:\Windows\System\WArNRfC.exe
  C:\Windows\System\WArNRfC.exe
  2⤵
  PID:7948
- C:\Windows\System\btZNNxE.exe
  C:\Windows\System\btZNNxE.exe
  2⤵
  PID:7724
- C:\Windows\System\qubGhUB.exe
  C:\Windows\System\qubGhUB.exe
  2⤵
  PID:7756
- C:\Windows\System\EJPENGr.exe
  C:\Windows\System\EJPENGr.exe
  2⤵
  PID:7852
- C:\Windows\System\YSQMuVX.exe
  C:\Windows\System\YSQMuVX.exe
  2⤵
  PID:8092
- C:\Windows\System\WHiNPfw.exe
  C:\Windows\System\WHiNPfw.exe
  2⤵
  PID:7980
- C:\Windows\System\bqzdonW.exe
  C:\Windows\System\bqzdonW.exe
  2⤵
  PID:8156
- C:\Windows\System\BdoqGac.exe
  C:\Windows\System\BdoqGac.exe
  2⤵
  PID:8044
- C:\Windows\System\afaszkc.exe
  C:\Windows\System\afaszkc.exe
  2⤵
  PID:6588
- C:\Windows\System\eMmpfZw.exe
  C:\Windows\System\eMmpfZw.exe
  2⤵
  PID:8016
- C:\Windows\System\NpFkxDu.exe
  C:\Windows\System\NpFkxDu.exe
  2⤵
  PID:8076
- C:\Windows\System\csNcwmg.exe
  C:\Windows\System\csNcwmg.exe
  2⤵
  PID:8172
- C:\Windows\System\ZsNwQqF.exe
  C:\Windows\System\ZsNwQqF.exe
  2⤵
  PID:7196
- C:\Windows\System\CWjTdUb.exe
  C:\Windows\System\CWjTdUb.exe
  2⤵
  PID:7140
- C:\Windows\System\lPsbTQz.exe
  C:\Windows\System\lPsbTQz.exe
  2⤵
  PID:7288
- C:\Windows\System\VexliaF.exe
  C:\Windows\System\VexliaF.exe
  2⤵
  PID:6508
- C:\Windows\System\tixnBdx.exe
  C:\Windows\System\tixnBdx.exe
  2⤵
  PID:7044
- C:\Windows\System\mnfmjGi.exe
  C:\Windows\System\mnfmjGi.exe
  2⤵
  PID:7452
- C:\Windows\System\EsEPrbL.exe
  C:\Windows\System\EsEPrbL.exe
  2⤵
  PID:7640
- C:\Windows\System\rRycOZv.exe
  C:\Windows\System\rRycOZv.exe
  2⤵
  PID:7560
- C:\Windows\System\TdrtGwr.exe
  C:\Windows\System\TdrtGwr.exe
  2⤵
  PID:7576
- C:\Windows\System\ZAurUfx.exe
  C:\Windows\System\ZAurUfx.exe
  2⤵
  PID:7496
- C:\Windows\System\teowzSD.exe
  C:\Windows\System\teowzSD.exe
  2⤵
  PID:7400
- C:\Windows\System\TvTbDIY.exe
  C:\Windows\System\TvTbDIY.exe
  2⤵
  PID:7688
- C:\Windows\System\eOxHQFy.exe
  C:\Windows\System\eOxHQFy.exe
  2⤵
  PID:7768
- C:\Windows\System\sCvVNJK.exe
  C:\Windows\System\sCvVNJK.exe
  2⤵
  PID:7804
- C:\Windows\System\dEhguBJ.exe
  C:\Windows\System\dEhguBJ.exe
  2⤵
  PID:7952
- C:\Windows\System\kOdlFDF.exe
  C:\Windows\System\kOdlFDF.exe
  2⤵
  PID:8064
- C:\Windows\System\zeFCKLO.exe
  C:\Windows\System\zeFCKLO.exe
  2⤵
  PID:5484
- C:\Windows\System\fqPcvro.exe
  C:\Windows\System\fqPcvro.exe
  2⤵
  PID:6360
- C:\Windows\System\SFEtTeO.exe
  C:\Windows\System\SFEtTeO.exe
  2⤵
  PID:6268
- C:\Windows\System\ZRCavKR.exe
  C:\Windows\System\ZRCavKR.exe
  2⤵
  PID:6752
- C:\Windows\System\ntCNeFg.exe
  C:\Windows\System\ntCNeFg.exe
  2⤵
  PID:7964
- C:\Windows\System\ZFvioxb.exe
  C:\Windows\System\ZFvioxb.exe
  2⤵
  PID:7516
- C:\Windows\System\ckxbzYu.exe
  C:\Windows\System\ckxbzYu.exe
  2⤵
  PID:5776
- C:\Windows\System\GIIALpM.exe
  C:\Windows\System\GIIALpM.exe
  2⤵
  PID:7176
- C:\Windows\System\fwAvqID.exe
  C:\Windows\System\fwAvqID.exe
  2⤵
  PID:6996
- C:\Windows\System\KVRUHFr.exe
  C:\Windows\System\KVRUHFr.exe
  2⤵
  PID:7628
- C:\Windows\System\gaZNNLD.exe
  C:\Windows\System\gaZNNLD.exe
  2⤵
  PID:7916
- C:\Windows\System\OhNmimE.exe
  C:\Windows\System\OhNmimE.exe
  2⤵
  PID:7272
- C:\Windows\System\BHOeCYT.exe
  C:\Windows\System\BHOeCYT.exe
  2⤵
  PID:8032
- C:\Windows\System\BGCLBPs.exe
  C:\Windows\System\BGCLBPs.exe
  2⤵
  PID:7848
- C:\Windows\System\DXvOixv.exe
  C:\Windows\System\DXvOixv.exe
  2⤵
  PID:8188
- C:\Windows\System\HlSSQPT.exe
  C:\Windows\System\HlSSQPT.exe
  2⤵
  PID:7912
- C:\Windows\System\StRQBNM.exe
  C:\Windows\System\StRQBNM.exe
  2⤵
  PID:7868
- C:\Windows\System\JlBWIDi.exe
  C:\Windows\System\JlBWIDi.exe
  2⤵
  PID:7936
- C:\Windows\System\aBzioZT.exe
  C:\Windows\System\aBzioZT.exe
  2⤵
  PID:8012
- C:\Windows\System\IjAiLtr.exe
  C:\Windows\System\IjAiLtr.exe
  2⤵
  PID:7320
- C:\Windows\System\mAYAiOA.exe
  C:\Windows\System\mAYAiOA.exe
  2⤵
  PID:8204
- C:\Windows\System\GNBbdes.exe
  C:\Windows\System\GNBbdes.exe
  2⤵
  PID:8220
- C:\Windows\System\BeTThEs.exe
  C:\Windows\System\BeTThEs.exe
  2⤵
  PID:8236
- C:\Windows\System\iYbdFCE.exe
  C:\Windows\System\iYbdFCE.exe
  2⤵
  PID:8256
- C:\Windows\System\rtNhHAk.exe
  C:\Windows\System\rtNhHAk.exe
  2⤵
  PID:8272
- C:\Windows\System\yQNBYOT.exe
  C:\Windows\System\yQNBYOT.exe
  2⤵
  PID:8288
- C:\Windows\System\pytpbib.exe
  C:\Windows\System\pytpbib.exe
  2⤵
  PID:8304
- C:\Windows\System\YIqSjAZ.exe
  C:\Windows\System\YIqSjAZ.exe
  2⤵
  PID:8320
- C:\Windows\System\rOvHSdi.exe
  C:\Windows\System\rOvHSdi.exe
  2⤵
  PID:8336
- C:\Windows\System\YRIgABC.exe
  C:\Windows\System\YRIgABC.exe
  2⤵
  PID:8352
- C:\Windows\System\sPalhPD.exe
  C:\Windows\System\sPalhPD.exe
  2⤵
  PID:8368
- C:\Windows\System\yDoIIWx.exe
  C:\Windows\System\yDoIIWx.exe
  2⤵
  PID:8384
- C:\Windows\System\ZIvacGO.exe
  C:\Windows\System\ZIvacGO.exe
  2⤵
  PID:8400
- C:\Windows\System\EdSkAZa.exe
  C:\Windows\System\EdSkAZa.exe
  2⤵
  PID:8416
- C:\Windows\System\TRCzEZX.exe
  C:\Windows\System\TRCzEZX.exe
  2⤵
  PID:8432
- C:\Windows\System\goGYjyC.exe
  C:\Windows\System\goGYjyC.exe
  2⤵
  PID:8448
- C:\Windows\System\xARwAbZ.exe
  C:\Windows\System\xARwAbZ.exe
  2⤵
  PID:8464
- C:\Windows\System\EBCINHM.exe
  C:\Windows\System\EBCINHM.exe
  2⤵
  PID:8480
- C:\Windows\System\QGoeUfh.exe
  C:\Windows\System\QGoeUfh.exe
  2⤵
  PID:8496
- C:\Windows\System\hldprYM.exe
  C:\Windows\System\hldprYM.exe
  2⤵
  PID:8512
- C:\Windows\System\RDZVGSd.exe
  C:\Windows\System\RDZVGSd.exe
  2⤵
  PID:8528
- C:\Windows\System\cDuJiit.exe
  C:\Windows\System\cDuJiit.exe
  2⤵
  PID:8544
- C:\Windows\System\HRwOdlj.exe
  C:\Windows\System\HRwOdlj.exe
  2⤵
  PID:8560
- C:\Windows\System\myjIUdr.exe
  C:\Windows\System\myjIUdr.exe
  2⤵
  PID:8576
- C:\Windows\System\FpbljMg.exe
  C:\Windows\System\FpbljMg.exe
  2⤵
  PID:8592
- C:\Windows\System\uAekKFd.exe
  C:\Windows\System\uAekKFd.exe
  2⤵
  PID:8608
- C:\Windows\System\XtSexuN.exe
  C:\Windows\System\XtSexuN.exe
  2⤵
  PID:8624
- C:\Windows\System\wsTwxXz.exe
  C:\Windows\System\wsTwxXz.exe
  2⤵
  PID:8640
- C:\Windows\System\bALkdUW.exe
  C:\Windows\System\bALkdUW.exe
  2⤵
  PID:8656
- C:\Windows\System\pxxkUkE.exe
  C:\Windows\System\pxxkUkE.exe
  2⤵
  PID:8672
- C:\Windows\System\CCzOUEd.exe
  C:\Windows\System\CCzOUEd.exe
  2⤵
  PID:8688
- C:\Windows\System\RvckVNO.exe
  C:\Windows\System\RvckVNO.exe
  2⤵
  PID:8704
- C:\Windows\System\WghTeRx.exe
  C:\Windows\System\WghTeRx.exe
  2⤵
  PID:8720
- C:\Windows\System\iwWEfLM.exe
  C:\Windows\System\iwWEfLM.exe
  2⤵
  PID:8736
- C:\Windows\System\rzhBsVZ.exe
  C:\Windows\System\rzhBsVZ.exe
  2⤵
  PID:8752
- C:\Windows\System\RygBBzY.exe
  C:\Windows\System\RygBBzY.exe
  2⤵
  PID:8768
- C:\Windows\System\rYbVmVs.exe
  C:\Windows\System\rYbVmVs.exe
  2⤵
  PID:8788
- C:\Windows\System\LRBqTVZ.exe
  C:\Windows\System\LRBqTVZ.exe
  2⤵
  PID:8804
- C:\Windows\System\DnfJKFX.exe
  C:\Windows\System\DnfJKFX.exe
  2⤵
  PID:8820
- C:\Windows\System\WYTfcOt.exe
  C:\Windows\System\WYTfcOt.exe
  2⤵
  PID:8836
- C:\Windows\System\IPYmvoZ.exe
  C:\Windows\System\IPYmvoZ.exe
  2⤵
  PID:8852
- C:\Windows\System\APZIACq.exe
  C:\Windows\System\APZIACq.exe
  2⤵
  PID:8868
- C:\Windows\System\wjKjLWN.exe
  C:\Windows\System\wjKjLWN.exe
  2⤵
  PID:8888
- C:\Windows\System\baOouLc.exe
  C:\Windows\System\baOouLc.exe
  2⤵
  PID:8904
- C:\Windows\System\xVOkEru.exe
  C:\Windows\System\xVOkEru.exe
  2⤵
  PID:8924
- C:\Windows\System\vOeVgfS.exe
  C:\Windows\System\vOeVgfS.exe
  2⤵
  PID:8944
- C:\Windows\System\clnYqaM.exe
  C:\Windows\System\clnYqaM.exe
  2⤵
  PID:8960
- C:\Windows\System\ycgKLua.exe
  C:\Windows\System\ycgKLua.exe
  2⤵
  PID:8984
- C:\Windows\System\IwREkEI.exe
  C:\Windows\System\IwREkEI.exe
  2⤵
  PID:9000
- C:\Windows\System\NFShBzi.exe
  C:\Windows\System\NFShBzi.exe
  2⤵
  PID:9020
- C:\Windows\System\CNowoqa.exe
  C:\Windows\System\CNowoqa.exe
  2⤵
  PID:9056
- C:\Windows\System\XJwOCco.exe
  C:\Windows\System\XJwOCco.exe
  2⤵
  PID:9096
- C:\Windows\System\lAQesbB.exe
  C:\Windows\System\lAQesbB.exe
  2⤵
  PID:9112
- C:\Windows\System\GwVTdsF.exe
  C:\Windows\System\GwVTdsF.exe
  2⤵
  PID:9128
- C:\Windows\System\yneZEYm.exe
  C:\Windows\System\yneZEYm.exe
  2⤵
  PID:9144
- C:\Windows\System\gIvueoI.exe
  C:\Windows\System\gIvueoI.exe
  2⤵
  PID:9160
- C:\Windows\System\QxaMDOW.exe
  C:\Windows\System\QxaMDOW.exe
  2⤵
  PID:9176
- C:\Windows\System\yupVbKZ.exe
  C:\Windows\System\yupVbKZ.exe
  2⤵
  PID:9192
- C:\Windows\System\tnVsqqV.exe
  C:\Windows\System\tnVsqqV.exe
  2⤵
  PID:9208
- C:\Windows\System\RgRWczj.exe
  C:\Windows\System\RgRWczj.exe
  2⤵
  PID:6540
- C:\Windows\System\LJzlZbW.exe
  C:\Windows\System\LJzlZbW.exe
  2⤵
  PID:8228
- C:\Windows\System\AsRIxxn.exe
  C:\Windows\System\AsRIxxn.exe
  2⤵
  PID:7028
- C:\Windows\System\bAATOXE.exe
  C:\Windows\System\bAATOXE.exe
  2⤵
  PID:7512
- C:\Windows\System\ojAlNAP.exe
  C:\Windows\System\ojAlNAP.exe
  2⤵
  PID:8252
- C:\Windows\System\gcJAWWO.exe
  C:\Windows\System\gcJAWWO.exe
  2⤵
  PID:8316
- C:\Windows\System\lNChIos.exe
  C:\Windows\System\lNChIos.exe
  2⤵
  PID:8268
- C:\Windows\System\dXXPjMS.exe
  C:\Windows\System\dXXPjMS.exe
  2⤵
  PID:8360
- C:\Windows\System\QhITFRM.exe
  C:\Windows\System\QhITFRM.exe
  2⤵
  PID:8344
- C:\Windows\System\cyQzdnp.exe
  C:\Windows\System\cyQzdnp.exe
  2⤵
  PID:8456
- C:\Windows\System\uflqHfY.exe
  C:\Windows\System\uflqHfY.exe
  2⤵
  PID:8520
- C:\Windows\System\yBYRufX.exe
  C:\Windows\System\yBYRufX.exe
  2⤵
  PID:8440
- C:\Windows\System\HypJxYO.exe
  C:\Windows\System\HypJxYO.exe
  2⤵
  PID:8588
- C:\Windows\System\pgtXKhw.exe
  C:\Windows\System\pgtXKhw.exe
  2⤵
  PID:8652
- C:\Windows\System\MgSZqoa.exe
  C:\Windows\System\MgSZqoa.exe
  2⤵
  PID:8504
- C:\Windows\System\euspCAx.exe
  C:\Windows\System\euspCAx.exe
  2⤵
  PID:8540
- C:\Windows\System\kZKKUpF.exe
  C:\Windows\System\kZKKUpF.exe
  2⤵
  PID:8784
- C:\Windows\System\mnBERWc.exe
  C:\Windows\System\mnBERWc.exe
  2⤵
  PID:8572
- C:\Windows\System\jBTdCKo.exe
  C:\Windows\System\jBTdCKo.exe
  2⤵
  PID:8476
- C:\Windows\System\EVILoep.exe
  C:\Windows\System\EVILoep.exe
  2⤵
  PID:8636
- C:\Windows\System\kTVxPSy.exe
  C:\Windows\System\kTVxPSy.exe
  2⤵
  PID:8664
- C:\Windows\System\AlFSBOP.exe
  C:\Windows\System\AlFSBOP.exe
  2⤵
  PID:8728
- C:\Windows\System\DIGPeCB.exe
  C:\Windows\System\DIGPeCB.exe
  2⤵
  PID:8764
- C:\Windows\System\LgGOGcW.exe
  C:\Windows\System\LgGOGcW.exe
  2⤵
  PID:8860
- C:\Windows\System\Guokjxf.exe
  C:\Windows\System\Guokjxf.exe
  2⤵
  PID:8884
- C:\Windows\System\XsxyKrT.exe
  C:\Windows\System\XsxyKrT.exe
  2⤵
  PID:8952
- C:\Windows\System\mBaHDMU.exe
  C:\Windows\System\mBaHDMU.exe
  2⤵
  PID:8932
- C:\Windows\System\nBGFjCE.exe
  C:\Windows\System\nBGFjCE.exe
  2⤵
  PID:9028
- C:\Windows\System\dGBnfab.exe
  C:\Windows\System\dGBnfab.exe
  2⤵
  PID:8976
- C:\Windows\System\ZIJAlpa.exe
  C:\Windows\System\ZIJAlpa.exe
  2⤵
  PID:9032
- C:\Windows\System\cqpcOSD.exe
  C:\Windows\System\cqpcOSD.exe
  2⤵
  PID:9044
- C:\Windows\System\kBdhVDd.exe
  C:\Windows\System\kBdhVDd.exe
  2⤵
  PID:9072
- C:\Windows\System\zhmPsDN.exe
  C:\Windows\System\zhmPsDN.exe
  2⤵
  PID:9136
- C:\Windows\System\iHLtSzi.exe
  C:\Windows\System\iHLtSzi.exe
  2⤵
  PID:9200
- C:\Windows\System\XAcuGww.exe
  C:\Windows\System\XAcuGww.exe
  2⤵
  PID:7704
- C:\Windows\System\WpDvPfl.exe
  C:\Windows\System\WpDvPfl.exe
  2⤵
  PID:8144
- C:\Windows\System\MzVEwFs.exe
  C:\Windows\System\MzVEwFs.exe
  2⤵
  PID:8284
- C:\Windows\System\moWuJlx.exe
  C:\Windows\System\moWuJlx.exe
  2⤵
  PID:9184
- C:\Windows\System\zgcOiJz.exe
  C:\Windows\System\zgcOiJz.exe
  2⤵
  PID:8264
- C:\Windows\System\AmZfQIf.exe
  C:\Windows\System\AmZfQIf.exe
  2⤵
  PID:8424
- C:\Windows\System\TJXcmHs.exe
  C:\Windows\System\TJXcmHs.exe
  2⤵
  PID:8556
- C:\Windows\System\xTFuhva.exe
  C:\Windows\System\xTFuhva.exe
  2⤵
  PID:8300
- C:\Windows\System\NKJicyA.exe
  C:\Windows\System\NKJicyA.exe
  2⤵
  PID:8488
- C:\Windows\System\ZdCgzGZ.exe
  C:\Windows\System\ZdCgzGZ.exe
  2⤵
  PID:8408
- C:\Windows\System\yvGwcUv.exe
  C:\Windows\System\yvGwcUv.exe
  2⤵
  PID:8668
- C:\Windows\System\ClUGcKW.exe
  C:\Windows\System\ClUGcKW.exe
  2⤵
  PID:8940
- C:\Windows\System\NLzzMTv.exe
  C:\Windows\System\NLzzMTv.exe
  2⤵
  PID:8876
- C:\Windows\System\kGVyokd.exe
  C:\Windows\System\kGVyokd.exe
  2⤵
  PID:8536
- C:\Windows\System\vQkJtKN.exe
  C:\Windows\System\vQkJtKN.exe
  2⤵
  PID:9168
- C:\Windows\System\YAtyJbn.exe
  C:\Windows\System\YAtyJbn.exe
  2⤵
  PID:8992
- C:\Windows\System\GvlTzSv.exe
  C:\Windows\System\GvlTzSv.exe
  2⤵
  PID:9152
- C:\Windows\System\tBPIiJh.exe
  C:\Windows\System\tBPIiJh.exe
  2⤵
  PID:9104
- C:\Windows\System\ZfBXeLw.exe
  C:\Windows\System\ZfBXeLw.exe
  2⤵
  PID:9124
- C:\Windows\System\EnlJLvj.exe
  C:\Windows\System\EnlJLvj.exe
  2⤵
  PID:8216
- C:\Windows\System\CnXcxTp.exe
  C:\Windows\System\CnXcxTp.exe
  2⤵
  PID:8712
- C:\Windows\System\ypaykNg.exe
  C:\Windows\System\ypaykNg.exe
  2⤵
  PID:8428
- C:\Windows\System\fyhfKOr.exe
  C:\Windows\System\fyhfKOr.exe
  2⤵
  PID:8584
- C:\Windows\System\kqDZqHI.exe
  C:\Windows\System\kqDZqHI.exe
  2⤵
  PID:8444
- C:\Windows\System\OwyMstW.exe
  C:\Windows\System\OwyMstW.exe
  2⤵
  PID:8916
- C:\Windows\System\YaMymNY.exe
  C:\Windows\System\YaMymNY.exe
  2⤵
  PID:9052
- C:\Windows\System\bNsnGTJ.exe
  C:\Windows\System\bNsnGTJ.exe
  2⤵
  PID:9008
- C:\Windows\System\HNycRck.exe
  C:\Windows\System\HNycRck.exe
  2⤵
  PID:9068
- C:\Windows\System\gCvmcKz.exe
  C:\Windows\System\gCvmcKz.exe
  2⤵
  PID:8112
- C:\Windows\System\gGmjObD.exe
  C:\Windows\System\gGmjObD.exe
  2⤵
  PID:9120
- C:\Windows\System\KrgfNDC.exe
  C:\Windows\System\KrgfNDC.exe
  2⤵
  PID:8620
- C:\Windows\System\Asoaqbl.exe
  C:\Windows\System\Asoaqbl.exe
  2⤵
  PID:8508
- C:\Windows\System\igvfvFK.exe
  C:\Windows\System\igvfvFK.exe
  2⤵
  PID:8700
- C:\Windows\System\DRydCAf.exe
  C:\Windows\System\DRydCAf.exe
  2⤵
  PID:8696
- C:\Windows\System\JrTNQwH.exe
  C:\Windows\System\JrTNQwH.exe
  2⤵
  PID:9224
- C:\Windows\System\zyyhjmX.exe
  C:\Windows\System\zyyhjmX.exe
  2⤵
  PID:9240
- C:\Windows\System\NhlvXOq.exe
  C:\Windows\System\NhlvXOq.exe
  2⤵
  PID:9256
- C:\Windows\System\XLCzalk.exe
  C:\Windows\System\XLCzalk.exe
  2⤵
  PID:9272
- C:\Windows\System\WcBjzgD.exe
  C:\Windows\System\WcBjzgD.exe
  2⤵
  PID:9288
- C:\Windows\System\zmWyqzr.exe
  C:\Windows\System\zmWyqzr.exe
  2⤵
  PID:9304
- C:\Windows\System\ivVdGIx.exe
  C:\Windows\System\ivVdGIx.exe
  2⤵
  PID:9324
- C:\Windows\System\lfcrpFm.exe
  C:\Windows\System\lfcrpFm.exe
  2⤵
  PID:9340
- C:\Windows\System\ArizbKc.exe
  C:\Windows\System\ArizbKc.exe
  2⤵
  PID:9356
- C:\Windows\System\TmrEvNk.exe
  C:\Windows\System\TmrEvNk.exe
  2⤵
  PID:9372
- C:\Windows\System\aVjrHkf.exe
  C:\Windows\System\aVjrHkf.exe
  2⤵
  PID:9388
- C:\Windows\System\OYYQKTc.exe
  C:\Windows\System\OYYQKTc.exe
  2⤵
  PID:9404
- C:\Windows\System\FFlmuAI.exe
  C:\Windows\System\FFlmuAI.exe
  2⤵
  PID:9420
- C:\Windows\System\kFSCGLP.exe
  C:\Windows\System\kFSCGLP.exe
  2⤵
  PID:9436
- C:\Windows\System\HGodaTQ.exe
  C:\Windows\System\HGodaTQ.exe
  2⤵
  PID:9452
- C:\Windows\System\daichHF.exe
  C:\Windows\System\daichHF.exe
  2⤵
  PID:9468
- C:\Windows\System\CtUlWcm.exe
  C:\Windows\System\CtUlWcm.exe
  2⤵
  PID:9484
- C:\Windows\System\qDpnHIU.exe
  C:\Windows\System\qDpnHIU.exe
  2⤵
  PID:9500
- C:\Windows\System\HmpLdSS.exe
  C:\Windows\System\HmpLdSS.exe
  2⤵
  PID:9516
- C:\Windows\System\oSomlao.exe
  C:\Windows\System\oSomlao.exe
  2⤵
  PID:9532
- C:\Windows\System\HYfqEpE.exe
  C:\Windows\System\HYfqEpE.exe
  2⤵
  PID:9548
- C:\Windows\System\jQszlRK.exe
  C:\Windows\System\jQszlRK.exe
  2⤵
  PID:9564
- C:\Windows\System\cTgeNtm.exe
  C:\Windows\System\cTgeNtm.exe
  2⤵
  PID:9580
- C:\Windows\System\DyVVkdm.exe
  C:\Windows\System\DyVVkdm.exe
  2⤵
  PID:9596
- C:\Windows\System\BpVlVfg.exe
  C:\Windows\System\BpVlVfg.exe
  2⤵
  PID:9612
- C:\Windows\System\wQwZwEf.exe
  C:\Windows\System\wQwZwEf.exe
  2⤵
  PID:9628
- C:\Windows\System\zzODdNZ.exe
  C:\Windows\System\zzODdNZ.exe
  2⤵
  PID:9644
- C:\Windows\System\mgTjRxe.exe
  C:\Windows\System\mgTjRxe.exe
  2⤵
  PID:9660
- C:\Windows\System\SfCToax.exe
  C:\Windows\System\SfCToax.exe
  2⤵
  PID:9676
- C:\Windows\System\KyJSyYX.exe
  C:\Windows\System\KyJSyYX.exe
  2⤵
  PID:9692
- C:\Windows\System\CJQDtGj.exe
  C:\Windows\System\CJQDtGj.exe
  2⤵
  PID:9708
- C:\Windows\System\OmjzYyw.exe
  C:\Windows\System\OmjzYyw.exe
  2⤵
  PID:9724
- C:\Windows\System\AWtIOib.exe
  C:\Windows\System\AWtIOib.exe
  2⤵
  PID:9740
- C:\Windows\System\SYTTNsv.exe
  C:\Windows\System\SYTTNsv.exe
  2⤵
  PID:9756
- C:\Windows\System\yrkBIgz.exe
  C:\Windows\System\yrkBIgz.exe
  2⤵
  PID:9772
- C:\Windows\System\CnbFssG.exe
  C:\Windows\System\CnbFssG.exe
  2⤵
  PID:9788
- C:\Windows\System\RInFIbe.exe
  C:\Windows\System\RInFIbe.exe
  2⤵
  PID:9804
- C:\Windows\System\BpqQIBE.exe
  C:\Windows\System\BpqQIBE.exe
  2⤵
  PID:9820
- C:\Windows\System\rFpcuOy.exe
  C:\Windows\System\rFpcuOy.exe
  2⤵
  PID:9836
- C:\Windows\System\nxyNBjp.exe
  C:\Windows\System\nxyNBjp.exe
  2⤵
  PID:9852
- C:\Windows\System\vCLAkkF.exe
  C:\Windows\System\vCLAkkF.exe
  2⤵
  PID:9868
- C:\Windows\System\scFZHbi.exe
  C:\Windows\System\scFZHbi.exe
  2⤵
  PID:9884
- C:\Windows\System\UGPLDWg.exe
  C:\Windows\System\UGPLDWg.exe
  2⤵
  PID:9900
- C:\Windows\System\rjKmALV.exe
  C:\Windows\System\rjKmALV.exe
  2⤵
  PID:9916
- C:\Windows\System\OOjYecx.exe
  C:\Windows\System\OOjYecx.exe
  2⤵
  PID:9932
- C:\Windows\System\NRgvqRB.exe
  C:\Windows\System\NRgvqRB.exe
  2⤵
  PID:9948
- C:\Windows\System\BZVDrUW.exe
  C:\Windows\System\BZVDrUW.exe
  2⤵
  PID:9964
- C:\Windows\System\engbAgp.exe
  C:\Windows\System\engbAgp.exe
  2⤵
  PID:9980
- C:\Windows\System\qVRchxX.exe
  C:\Windows\System\qVRchxX.exe
  2⤵
  PID:9996
- C:\Windows\System\oklUsYt.exe
  C:\Windows\System\oklUsYt.exe
  2⤵
  PID:10012
- C:\Windows\System\VdHnIrs.exe
  C:\Windows\System\VdHnIrs.exe
  2⤵
  PID:10028
- C:\Windows\System\IAPxwVy.exe
  C:\Windows\System\IAPxwVy.exe
  2⤵
  PID:10044
- C:\Windows\System\QpLxAgM.exe
  C:\Windows\System\QpLxAgM.exe
  2⤵
  PID:10060
- C:\Windows\System\poxILAn.exe
  C:\Windows\System\poxILAn.exe
  2⤵
  PID:10076
- C:\Windows\System\ZmDXhex.exe
  C:\Windows\System\ZmDXhex.exe
  2⤵
  PID:10092
- C:\Windows\System\VWzWpoY.exe
  C:\Windows\System\VWzWpoY.exe
  2⤵
  PID:10108
- C:\Windows\System\EqYnmrO.exe
  C:\Windows\System\EqYnmrO.exe
  2⤵
  PID:10124
- C:\Windows\System\SxfedUE.exe
  C:\Windows\System\SxfedUE.exe
  2⤵
  PID:10140
- C:\Windows\System\lFYodPp.exe
  C:\Windows\System\lFYodPp.exe
  2⤵
  PID:10156
- C:\Windows\System\xtJNFOq.exe
  C:\Windows\System\xtJNFOq.exe
  2⤵
  PID:10172
- C:\Windows\System\bIgXQVo.exe
  C:\Windows\System\bIgXQVo.exe
  2⤵
  PID:10188
- C:\Windows\System\sWgeFIZ.exe
  C:\Windows\System\sWgeFIZ.exe
  2⤵
  PID:10204
- C:\Windows\System\JepRzNQ.exe
  C:\Windows\System\JepRzNQ.exe
  2⤵
  PID:10220
- C:\Windows\System\filtcsW.exe
  C:\Windows\System\filtcsW.exe
  2⤵
  PID:10236
- C:\Windows\System\MOINyKQ.exe
  C:\Windows\System\MOINyKQ.exe
  2⤵
  PID:9236
- C:\Windows\System\ZBnxHgi.exe
  C:\Windows\System\ZBnxHgi.exe
  2⤵
  PID:9012
- C:\Windows\System\OTTKaGj.exe
  C:\Windows\System\OTTKaGj.exe
  2⤵
  PID:8196
- C:\Windows\System\mGcPcYr.exe
  C:\Windows\System\mGcPcYr.exe
  2⤵
  PID:9220
- C:\Windows\System\fkfpaxZ.exe
  C:\Windows\System\fkfpaxZ.exe
  2⤵
  PID:9296
- C:\Windows\System\PaSCztN.exe
  C:\Windows\System\PaSCztN.exe
  2⤵
  PID:9316
- C:\Windows\System\xhxPknH.exe
  C:\Windows\System\xhxPknH.exe
  2⤵
  PID:9400
- C:\Windows\System\dBwvTBQ.exe
  C:\Windows\System\dBwvTBQ.exe
  2⤵
  PID:9432
- C:\Windows\System\awHGhAy.exe
  C:\Windows\System\awHGhAy.exe
  2⤵
  PID:9464
- C:\Windows\System\dOacLnT.exe
  C:\Windows\System\dOacLnT.exe
  2⤵
  PID:9528
- C:\Windows\System\SWaMPBB.exe
  C:\Windows\System\SWaMPBB.exe
  2⤵
  PID:9444
- C:\Windows\System\rZjTSHW.exe
  C:\Windows\System\rZjTSHW.exe
  2⤵
  PID:9512
- C:\Windows\System\qeYwFRV.exe
  C:\Windows\System\qeYwFRV.exe
  2⤵
  PID:9588
- C:\Windows\System\ISernFD.exe
  C:\Windows\System\ISernFD.exe
  2⤵
  PID:9572
- C:\Windows\System\WZaareq.exe
  C:\Windows\System\WZaareq.exe
  2⤵
  PID:9624
- C:\Windows\System\CRlYkDc.exe
  C:\Windows\System\CRlYkDc.exe
  2⤵
  PID:9688
- C:\Windows\System\RDdqxDP.exe
  C:\Windows\System\RDdqxDP.exe
  2⤵
  PID:9752
- C:\Windows\System\oeSJHdf.exe
  C:\Windows\System\oeSJHdf.exe
  2⤵
  PID:9784
- C:\Windows\System\ZEiihDg.exe
  C:\Windows\System\ZEiihDg.exe
  2⤵
  PID:9704
- C:\Windows\System\CvEWjwi.exe
  C:\Windows\System\CvEWjwi.exe
  2⤵
  PID:9880
- C:\Windows\System\PjnhTYx.exe
  C:\Windows\System\PjnhTYx.exe
  2⤵
  PID:9800
- C:\Windows\System\FnxIkVu.exe
  C:\Windows\System\FnxIkVu.exe
  2⤵
  PID:9860
- C:\Windows\System\NTNYFhP.exe
  C:\Windows\System\NTNYFhP.exe
  2⤵
  PID:9924
- C:\Windows\System\bJsMdkA.exe
  C:\Windows\System\bJsMdkA.exe
  2⤵
  PID:9928
- C:\Windows\System\LTEsCaW.exe
  C:\Windows\System\LTEsCaW.exe
  2⤵
  PID:10040
- C:\Windows\System\ihfoJir.exe
  C:\Windows\System\ihfoJir.exe
  2⤵
  PID:10020
- C:\Windows\System\kIunjgU.exe
  C:\Windows\System\kIunjgU.exe
  2⤵
  PID:9956
- C:\Windows\System\RGYNAET.exe
  C:\Windows\System\RGYNAET.exe
  2⤵
  PID:10136
- C:\Windows\System\lKiahIQ.exe
  C:\Windows\System\lKiahIQ.exe
  2⤵
  PID:10056
- C:\Windows\System\VAaPtZV.exe
  C:\Windows\System\VAaPtZV.exe
  2⤵
  PID:10120
- C:\Windows\System\fDgiCvw.exe
  C:\Windows\System\fDgiCvw.exe
  2⤵
  PID:10184
- C:\Windows\System\dkoYaXh.exe
  C:\Windows\System\dkoYaXh.exe
  2⤵
  PID:10216
- C:\Windows\System\OVQAEsO.exe
  C:\Windows\System\OVQAEsO.exe
  2⤵
  PID:8832
- C:\Windows\System\OWhlEio.exe
  C:\Windows\System\OWhlEio.exe
  2⤵
  PID:9380
- C:\Windows\System\ydPjPpj.exe
  C:\Windows\System\ydPjPpj.exe
  2⤵
  PID:9524
- C:\Windows\System\iEQPgVR.exe
  C:\Windows\System\iEQPgVR.exe
  2⤵
  PID:9576

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BETZYGy.exe

Filesize
1.3MB

MD5
e2251fcf995990f26ab9ace58fc46944

SHA1
04dc4beffbfb53de9405f312a052ed6d652830f4

SHA256
f655290632664ad0c622bda5597c71a9fb65a130fbfa4ba4f0716cd1c36070e7

SHA512
d3eb7835dccb41048ec1e925708835e51319bc3f8e539ebb9bac17e61a9f499474241273407883c74c38662b2e4f9d2c01dd199a682fc901245b095507a46a5d

Download Submit
C:\Windows\system\CcFMENW.exe

Filesize
1.3MB

MD5
296e11feb1bc12db33d8906b399612c6

SHA1
db3ed7557134958de42f14d790730579466501ea

SHA256
6a1ec2a96d6e275f3637a52e63e72a1dc6fe18f3b796421eb1fdbd2b2c02d56d

SHA512
2d74fa11b5f0536d891d6fb6c4f559adf91c2761fb37a6c5e567819da519b8a931646c854393e81a203ffdf3337a78466485ee09a0cb00d95cbf84ce7f9a47c7

Download Submit
C:\Windows\system\DssgPkO.exe

Filesize
1.3MB

MD5
7e76aaa62f1cdf8fcb4a0dcad6eef879

SHA1
4071921fb366c2494c2e694dea987749b7c3afab

SHA256
fcd90baa25001ff6cd9e8c758490ae94a13c7b6e1b4bdf440fa0268a495777e4

SHA512
0d030d48121b7cdc010771966b16b37631a9b9e0c93558b899d130a85c9e9179d98a0ad5536a73ef88d689329630c717550d0aec8409597872d55f0c4aa50e4b

Download Submit
C:\Windows\system\FPGfzne.exe

Filesize
1.3MB

MD5
a2e010c77c5bf0bb468c62168508a854

SHA1
e1235e2d1485c79650b45a552b24bf2a75cd7bf2

SHA256
b87e079825135a5e6507e1c58e3fee7cd11cf6883e338dc91317225168f7bc78

SHA512
9c7460ce5505cb6b4e25bfef288b6439713c6d4c51ece6718d79954d9027d4a5acba48d43f6c3a0ae4eac5d20bd4370ad746b61306b5e664911e2819aa592d4d

Download Submit
C:\Windows\system\FYOdEiV.exe

Filesize
1.3MB

MD5
c77d68b086454db94ba029aedd10eef6

SHA1
76050f499c6969098ccf1cd2f64f0cf576fb06e6

SHA256
cfe12bbed92b97ebc4036ab8c9bd09e7609d5f1457e6f5f3ad6c6e6ba80f0026

SHA512
8a7011082d46c622719d41f9c9043dd8c4ec8db525a148063372586d119036e7613bc3b263e1b664588a4dfa5be19e0ad3e153befbe12275ad1c2684e4ae44db

Download Submit
C:\Windows\system\FsGbKqb.exe

Filesize
1.3MB

MD5
c2e9a3c82a2c6fec1445e6b02af36b85

SHA1
02d01416699c0d83cca81188e77dcfd07246ab8f

SHA256
695fea87bb2a7746495b7628b6201b58a746e8f0faa56e5c5446ee93664b3ac7

SHA512
08eeb9df942e8115f1e09fb257cf2a2789f1422abd81f85f8fcfdc17a3656295ef87e24ae75b1164a9b4c778ea400326b4d2c187a988fca15b0f73d865153818

Download Submit
C:\Windows\system\HVTdVlZ.exe

Filesize
1.3MB

MD5
314573814139b9a4b14fa0dbc6e0982a

SHA1
81fbb163dbff9b5380bb1bd44b20656d24fa4afb

SHA256
a527950d21713f3310c03b83c3763b066a080417d6c3ce898a9d0d391e8e7a9a

SHA512
956a026ba19301cc0268e8a0bbd521608c53c262ac3e9e53ec5b657bf734107973b6227c589fb21f22a4b0acc240fe7c963e2d99ef128d8195c9bd84243acece

Download Submit
C:\Windows\system\HaSgyxx.exe

Filesize
1.3MB

MD5
7ed251d57757059a2dae75ad4d6ac4a4

SHA1
55a4224867888e8b467b4908f079230c0f95cb07

SHA256
a51e12a1a9dc8f70c71fc5726f8c5d84cad97a595c3cd1544fc99614ca6bbad3

SHA512
460911ba84c480b11ccccfde4f9092d95780009de7bfb7e85ab8252824420419b7d6956697b2a79a7f6f245bccb849c430df64fdf88996d676ebe5642ce314dc

Download Submit
C:\Windows\system\KCFscqK.exe

Filesize
1.3MB

MD5
a04ecf87e05aa62437c44a6d7bf1ce7b

SHA1
2cf93529ec575e7054ec87a87e2150c145c3e9fb

SHA256
93bcffc1b634c514f91feb94b268542ac9a9817fbf9da33df5374abe42f6825f

SHA512
dc5f35850e0d8f441edc4c425a712de2197ba6b4250f6731133d4dd0535f9e466a595dc3133bafda230cf640238cbda8f50664106b9b04dcefe167ba6cf4f027

Download Submit
C:\Windows\system\LFmTILT.exe

Filesize
1.4MB

MD5
396625230ac66f889de690c009d609ff

SHA1
1825d679c9dded8ecb8a9a83836183b1625db73f

SHA256
76e731bb2a6e808a2fe284f333e8876296614f7c57cb3135dce2459f3fef9dae

SHA512
ebff2f3204051e6229a3c6938d71e93c474db7adc048ab42864cfd89b0c0c8c11c20cc6ff5ac1b3a2e7840e043cba8c46682036f5f971ef1a0d848379ca345fa

Download Submit
C:\Windows\system\LMBAgVv.exe

Filesize
1.4MB

MD5
dbb12a0af650aef897fb75b933fa7ed7

SHA1
7267d124313940a680952c554ef24aa15d1c3d66

SHA256
de2167c32436797492b980268a652c846f4c924cb5b05e37f9f6fd5f1b7387be

SHA512
754b93e9c5300d09019cde74f38d59c50f095a69a3a911b63c9cae9b2fb201702caccb5153773316c51d8b3e988b69d97df49a42923726918d9618b2cd791921

Download Submit
C:\Windows\system\RuFsDaR.exe

Filesize
1.3MB

MD5
142cc3e0d74c620599169aeb3ae7682e

SHA1
8f9dcfe56f5ec7e7fe0afe8809a0c9e2a7a644a4

SHA256
95c4ac7fde9e70a1a4b5daa3f400b8bbe286904804d4ad9755201ae5fc54eb0b

SHA512
0ef21499ba8aa75d2c56967677fcff9b732f180ab8640e525b7dc250c151db2a5ed2d16dd526cabd3244eb78f3f8925019e391f034a2d94a6bded34bff37096b

Download Submit
C:\Windows\system\TPtlJOa.exe

Filesize
1.3MB

MD5
1b5329cc232f6ee9dc06a4e1bf61a6cd

SHA1
0a2c02f83692ca633847227475f7cc0a540ebb98

SHA256
ce72c34e2152fc69c8fc7b84f1f2fb4f0a9550613b076fe8d30dbd7168bc8da1

SHA512
a51d65ac2158cbcf7ffed885f3c4a55309d44842532812895cee79c9269321d520dc958dc6835718a77b81c259b19bc0209f9491996ee6bed54caaaca1593046

Download Submit
C:\Windows\system\UJkUcOe.exe

Filesize
1.4MB

MD5
7e71e57134544bad7461bba1b03976bd

SHA1
5f4ecbd109b86053252f804392849f00682c9c8a

SHA256
77d01282ac8145faa22a9cf6b6b4df584106a445df375001de801aba72ca32e1

SHA512
eb33e81cca847cd368ec842ad6100cbd6ffcd5da1715fd24bb5eed78f528f04b6cd52b01db6c2b6fc30b1882a703fc279fd08693698f093ff8498fda37b3313e

Download Submit
C:\Windows\system\VBWCIpu.exe

Filesize
1.3MB

MD5
6e036da64c731c0d5f9edf50db138e2b

SHA1
63dbc631438ebe34250bde48f721f5784ea62274

SHA256
973bb43ac32dcd137d29abd1e115a1920deb736a037599542604c48ab3b068e6

SHA512
2498c66075a8723eafce0993f65869bc7ced3427f6ac173ca073c785b989c5303bbbe480c92d161b171ea3ecfe0fa4baad463fcea7cf7f4de12874558607b100

Download Submit
C:\Windows\system\VJieSJu.exe

Filesize
1.4MB

MD5
2c289e44b31e9cc31c1cf2cc62000bc7

SHA1
fa18ddfd9ee7b603f422ca9778953cf7c992e578

SHA256
9be63f24109f6009ec9bc62c7808f56c6e270b3510fc31c34c40bb27884b8df9

SHA512
b1ba8c2be05a43f4bfe2eef1bf7d33b3adfe19cdadcb155a5ab635dcbdfd9a2a1b81b3d08d3627a5531699a11aaf4a5861faf7c0011c35830e80b7acb2135e32

Download Submit
C:\Windows\system\YDSyQwl.exe

Filesize
1.3MB

MD5
68eb6f010aecf4a07ecba0dc38f2a71f

SHA1
83d3ebba2fde5956659e17435da5c53a7ffba2fa

SHA256
48392c6aaaece6dba2bb7ca7ac1968d5c6eabf07a397239a64889d3a13f443bc

SHA512
082b13aeaf7582f4346f9626c52bc22341985d8d93ee1d1be66a16ebdaae4b194f9dccbe47769f389848cb698d40108f0d5dbf653fcd2b8d374194b2cde312c3

Download Submit
C:\Windows\system\eeKlHNG.exe

Filesize
1.3MB

MD5
d7c29625ffb5301f1428f37d7c71b7db

SHA1
01f40c940d516ca36a0f54d4e84801e74530436a

SHA256
9b4c9f75b61f17b4648a016076f78dee54020d15c8acbcf27803735b177f3908

SHA512
60acaaf475afe414949f1e346ba8bc9e74d75118ea65c5eaaecddeb976bbb709fea6d33eae6582f2513fc7d7a0b511a87cac5215989319c8dae27b6c7d22fb4b

Download Submit
C:\Windows\system\gczfpKD.exe

Filesize
1.3MB

MD5
2fbae1bd8514859fe0e7d5eab53d9401

SHA1
09793af49f13ea38082010c89baf55362794f107

SHA256
9d827f3b5a7af351b2e2cdc83579126a0af1d7e456a681e054a2128e659f6c1f

SHA512
732385ec4e6fde129935619325ca4c7662cd48ca1920f4624861ffcdf8e5ea31d4bb7ced733d402efc97a6ba2a6c472f6afa82e0b45658f5ae320a2150738219

Download Submit
C:\Windows\system\iQhqqGD.exe

Filesize
1.4MB

MD5
c6608f87b180e21c18a36e81ddb4104f

SHA1
a24b953f1edd3ce6319623c34ffaf966a2fdc633

SHA256
4684aa73ca74344436cdb690c45868a25e205fc777ad5ea67db840a9cd1834e6

SHA512
710bb6ef926a22aecc74b7a4de9a66b68a26ec081384c424b5fff72fd7db62ff93eb4349c0b16d328511bedc128bb0dc27b1a22ab6e3f6598c8b5e4b312156a3

Download Submit
C:\Windows\system\npWWQAA.exe

Filesize
1.3MB

MD5
6e538184a1843392f7c87ab4ee30572d

SHA1
d77a6c91af1f32ee0b438b083bb14b6923e30555

SHA256
25c7c78bf6b5d536525416427b2f7e705753abe3a5be6efa5229e945999e3346

SHA512
77d936bdbc2830a52c21447a6b96d3c113b71af82214413e8554946e5d56e4bcabe751070352b222782db0747b9f8c8a495e0017937362ae5cc52ed89449d463

Download Submit
C:\Windows\system\oAzSPlW.exe

Filesize
1.3MB

MD5
ba1279a92417fb927061744a56cac3c0

SHA1
4e7da3e725af66a64bf80a9d695be2ddac6c4217

SHA256
3ffc42124666e76f02ac7bf6d3329b9124616cf82be530bfc0b19719e29ff28e

SHA512
91b82ed2f997750e76f2ffd8736e6f18e9dc44493e74d94701dcb16da2029650dfb458f8d0ecc5b6fa372efc230573c40ccb11db94bb69af9b101ce432969803

Download Submit
C:\Windows\system\qCiAMXA.exe

Filesize
1.3MB

MD5
68985052f6b895be2793c24f627e063d

SHA1
0e6b8ae5c69e928a019a781a05f9026674d7e3ed

SHA256
6f3cb09562db76bc2fbe2009dac7c66fcb468c11dbf91c60c95885c237674ca5

SHA512
22ae8262bd5ab6df8e84dae354801cefe27723e198103656501c38dd1f45fffd3b3ffb2ea25eb01329539a848e9c81e033c0f577515e271f64de55e755ba3184

Download Submit
C:\Windows\system\qYczIpW.exe

Filesize
1.3MB

MD5
3bcf4fc5500f405390c056a49737a7d3

SHA1
6daf115049f503994afebbf843ece4a5324279cf

SHA256
1d82424528927e7a1c73bd2115446246be13b29d37e759f75612350b89963a74

SHA512
e42e8f094bd524ce04816c879237a638248eaad0413e3f938e643765f421832bb74534df312d6ea5eef58786d772466778b33225dc479f3f701eff4916ef3249

Download Submit
C:\Windows\system\rEyvaPc.exe

Filesize
1.3MB

MD5
ca447cae169e526908bd1f42769f0f28

SHA1
85796e2f3ddadcb2894822483a2370f72d807d4a

SHA256
25c5bca243d7c00b1e9999f1df842d5fbc9679b8532588533f5ee3b5a2b298d7

SHA512
ae5c20db8d6a3e8e490803c906295e0de7572576ba43914b88732b86a35342e05379dcbbffb256657a53f31d990e0f37f973d0f10fbf7a4eccf3c80e6a17cf29

Download Submit
C:\Windows\system\sBWFZKu.exe

Filesize
1.3MB

MD5
3e469cfb231560b381f9d41feca60b00

SHA1
e0b7359c34e948886693e06f7674e5c96dfca609

SHA256
60ffc834673bbba2ebd70af3b149126f39396d6af299cd10ac0962be6f87ba7a

SHA512
d302d3cd5dfc0557ef74e682b0f76ffc74d1055dd4ac167d5fca9483d6f2cacc9e8e6c2b2c2e7266361cdeb4fc5ea37b41935b54d86c507ac5d435d9c521b3e0

Download Submit
C:\Windows\system\tCmdmCr.exe

Filesize
1.3MB

MD5
9492b83956e9cf46619701dc0319cc01

SHA1
1c598dc794df788a2cae6fa5043264e46ee99f65

SHA256
9714499db063acc5dabf79425a13fe0f7a69780ab7da45e491cb6daf60efa9ea

SHA512
5179c54bd9502a46399e147ae18c72448b48e9fe4e7be37da6cc588282e4d556e0f16a682cf98498bd2b4c9e7586694f9d38a8ab687a589e5db0d7c22c02b8da

Download Submit
C:\Windows\system\uQPBKJI.exe

Filesize
1.3MB

MD5
085725afe392e6e7188c90788e1eca64

SHA1
ebb1da18e422cea7dc3424d6e118fd36652eb562

SHA256
271721727ccefaf10ba104dcdae744825724758f3cb1ae4ccfdae55091872cae

SHA512
e1004f954d1ee215970323c12fddb829689ab17c257017ba3d28f39f84ce40f787726f41bc9dc50d416a885587646fa3438764331977cd7fd0e52c50eb44faee

Download Submit
C:\Windows\system\uvZBfhC.exe

Filesize
1.4MB

MD5
d6e27386bb6e5395bb4c904c9784a90f

SHA1
013a94b5246263e8d34bd2718cf7cd9b1301348d

SHA256
a3a2051d5c71d45b4bc3044609f84157bd4e4b7c36564017998dfa3a4ad9313f

SHA512
18c13b5eba02a5dee6638052844f7a38fe1d93cd6516ffe16028952846cb8f50138fadc8f8f86467e54fdac503b8d4878d05a4d657fcfbbe3b6fa33517fd9e68

Download Submit
C:\Windows\system\xdNgWge.exe

Filesize
1.3MB

MD5
7510575b7d5031e62cbf13c732f6ebf6

SHA1
6981cfdd2ecc01cd75859656a13ad9cf1dbc2fbc

SHA256
4cb14991d2d233349b1e7f3b7126831afb9a313a5c0245efa853481380a1ec58

SHA512
821177743201f0ecd55c603f8f2e8839ddd09006499232c807f600741bc07cbe76c7c421d1b0e9af6fdcfe28496658d85427551fea1e20ccb6d8a74af078a97d

Download Submit
C:\Windows\system\zNVwQhK.exe

Filesize
1.3MB

MD5
27af0ecf74e32181afd3f0becf41ab1e

SHA1
c26ad7eb0491c8314bfae2a46b3488c3e43667cc

SHA256
b6f180c901f717158df0b01d466809908ec9603ce89cf1ab773dc6e5b9bb32cb

SHA512
adca18f3f03e2927016338cd03dada27b1524b5feefeb7f7872037e7c42fe7a9d9743a2e7b9c66c7b0a22ee560cf463b513e7a3835467e6bea54405896b63612

Download Submit
\Windows\system\omWDyob.exe

Filesize
1.3MB

MD5
db0de0d74a60fd6859b7c2b9e88a6d1a

SHA1
87a399cd38484550c702655638616f88cd246ff3

SHA256
285fc4330ac102bb28a9e08d3095acf0406040e3e5a7cb66ef9352386285a699

SHA512
8f81da0b637cfc9b797e0e4efe12f7aeba199b51a0b8bb9056595d227a7a459b1f7de89a1dfaefb8ff831393171932061751653866ad581d192163367c7f648f

Download Submit
memory/2072-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download