xmrig | cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2

Analysis

max time kernel
150s
max time network
124s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 01:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
Size

1.3MB
MD5

767c0d5e11eb4f34f7f5f1b0627eabfd
SHA1

a834c1f56da9f36ea04df2bce83f2ea0c6f1ef03
SHA256

cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2
SHA512

046e3120c7381115221048b9fd27da10ba930c387ae0ac5903a8908258b63d47eff3cd4b46a01ba8cc099fdf5192e6c11571cc536409f641f3d7be56add0989d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p904aohckc:GezaTF8FcNkNdfE0pZ9ozttwIRxGDKZY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012262-2.dat	xmrig
behavioral1/files/0x002c000000016d70-6.dat	xmrig
behavioral1/files/0x000900000001756b-8.dat	xmrig
behavioral1/files/0x0002000000018334-15.dat	xmrig
behavioral1/files/0x00060000000186b7-23.dat	xmrig
behavioral1/files/0x00060000000186bb-28.dat	xmrig
behavioral1/files/0x000d000000016fc9-34.dat	xmrig
behavioral1/files/0x0008000000018b05-36.dat	xmrig
behavioral1/files/0x0008000000018b28-43.dat	xmrig
behavioral1/files/0x00050000000195c5-46.dat	xmrig
behavioral1/files/0x00050000000195c6-54.dat	xmrig
behavioral1/files/0x00050000000195c7-58.dat	xmrig
behavioral1/files/0x0005000000019643-68.dat	xmrig
behavioral1/files/0x0005000000019761-78.dat	xmrig
behavioral1/files/0x0005000000019820-88.dat	xmrig
behavioral1/files/0x0005000000019bf6-101.dat	xmrig
behavioral1/files/0x0005000000019d61-119.dat	xmrig
behavioral1/files/0x0005000000019d62-123.dat	xmrig
behavioral1/files/0x0005000000019fd4-138.dat	xmrig
behavioral1/files/0x000500000001a0b6-158.dat	xmrig
behavioral1/files/0x000500000001a049-153.dat	xmrig
behavioral1/files/0x000500000001a03c-148.dat	xmrig
behavioral1/files/0x0005000000019fdd-143.dat	xmrig
behavioral1/files/0x0005000000019e92-133.dat	xmrig
behavioral1/files/0x0005000000019d6d-128.dat	xmrig
behavioral1/files/0x0005000000019c3c-113.dat	xmrig
behavioral1/files/0x0005000000019bf9-108.dat	xmrig
behavioral1/files/0x0005000000019bf5-99.dat	xmrig
behavioral1/files/0x000500000001998d-93.dat	xmrig
behavioral1/files/0x00050000000197fd-83.dat	xmrig
behavioral1/files/0x000500000001975a-73.dat	xmrig
behavioral1/files/0x000500000001960c-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2892	KvBobKT.exe
3052	hVRdqNJ.exe
2492	CoYYoMC.exe
2704	jvvZIbl.exe
2932	PFmCMEs.exe
2668	wONVDEI.exe
2712	RcDLLrn.exe
2112	VICsIGk.exe
2404	ewbdVvV.exe
2648	wHLAjub.exe
1888	CKLxmci.exe
1952	TOzlHeq.exe
2004	aOMIZNI.exe
2216	HWlusyy.exe
2408	oDLCGzT.exe
2412	jasIhjI.exe
1924	SkIEZgw.exe
2952	nVAKdNk.exe
1684	LwroKiE.exe
2960	tkDEBka.exe
3036	XhMvXIl.exe
1948	SDINYZL.exe
1928	GMZRLoX.exe
2988	RsvGLRV.exe
1776	gmChrBN.exe
264	OvCWufi.exe
2220	PxwMQvP.exe
2392	xxoXcih.exe
1124	pqSUnTa.exe
2356	UbpXVun.exe
1868	ixviwSb.exe
2488	UWKFBww.exe
2244	RrwxLwX.exe
520	xyKtFmO.exe
1616	ckbanjM.exe
2632	quKLKCF.exe
1472	RZhEMvR.exe
1592	HnadUDD.exe
1960	UKzlZIs.exe
2560	tPiMYSZ.exe
1624	xLFdsam.exe
1388	HdlmSVs.exe
568	YaovqTZ.exe
548	CRzjVVr.exe
1740	FoNgWGp.exe
2752	XxJcAdN.exe
2940	RYSyRyg.exe
588	ZKqFcQO.exe
1588	vLEzlmE.exe
2764	IKdjfPW.exe
2352	GELZJfR.exe
2568	aTjaUlb.exe
340	qFJLuwo.exe
1004	vqlnIzH.exe
1968	KYYbotT.exe
1064	ewnApvP.exe
852	dGAGKqI.exe
1048	GrOtIBU.exe
2596	FXRCMOv.exe
1988	zFWSnAL.exe
1568	zQgnblo.exe
2864	wdLAXhO.exe
2820	oZjorJJ.exe
2756	nlDHXqJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qKPUzYR.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\ZTrcrZg.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\iBQElGf.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\gNsoKVX.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\ShUFvNL.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\ngthXEe.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\VLOUYIZ.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\GpUsgsQ.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\BdmmWWz.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\rxmXQue.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\KLGrCYs.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\ZyTRmiq.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\sggUGAO.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\AXZYzdV.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\zfzlMJa.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\MFvWhNX.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\HnfaNlM.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\IPTRCCz.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\BpjtAeL.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\OtDuyUw.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\SUliLRf.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\HXZMKLZ.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\xZtqqZr.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\BPZaqVE.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\xMgrniq.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\uLpzWqG.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\fzsJIGo.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\UAaPeeD.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\CXHRqJA.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\HqXRqYc.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\JBThLMF.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\cMSoGYC.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\YzXxMkr.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\REEUwhl.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\GZXhAMx.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\FMHSSGX.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\IveEAxM.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\wONRBJD.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\KYCeSse.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\SlzwlJX.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\EVMSEMT.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\VJAxvsf.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\TpbhtaW.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\cLLQdUx.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\PxGGIFY.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\xowgIhP.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\SOrFTpE.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\AWmxWeo.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\QimWqxa.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\bFAkySV.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\lUFxRXZ.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\UxryzoC.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\wtmQzYH.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\tdHzPLZ.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\oPCEtcQ.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\UUldOku.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\FCpdYQb.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\NnkawNk.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\OWEwDFE.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\eIWfZdY.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\eUtEfBH.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\JTtracD.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\uNfhiEb.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
File created	C:\Windows\System\CcwUnfs.exe	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2772 wrote to memory of 2892	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	31
PID 2772 wrote to memory of 2892	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	31
PID 2772 wrote to memory of 2892	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	31
PID 2772 wrote to memory of 3052	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	32
PID 2772 wrote to memory of 3052	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	32
PID 2772 wrote to memory of 3052	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	32
PID 2772 wrote to memory of 2492	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	33
PID 2772 wrote to memory of 2492	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	33
PID 2772 wrote to memory of 2492	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	33
PID 2772 wrote to memory of 2704	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	34
PID 2772 wrote to memory of 2704	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	34
PID 2772 wrote to memory of 2704	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	34
PID 2772 wrote to memory of 2932	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	35
PID 2772 wrote to memory of 2932	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	35
PID 2772 wrote to memory of 2932	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	35
PID 2772 wrote to memory of 2668	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	36
PID 2772 wrote to memory of 2668	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	36
PID 2772 wrote to memory of 2668	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	36
PID 2772 wrote to memory of 2712	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	37
PID 2772 wrote to memory of 2712	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	37
PID 2772 wrote to memory of 2712	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	37
PID 2772 wrote to memory of 2112	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	38
PID 2772 wrote to memory of 2112	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	38
PID 2772 wrote to memory of 2112	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	38
PID 2772 wrote to memory of 2404	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	39
PID 2772 wrote to memory of 2404	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	39
PID 2772 wrote to memory of 2404	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	39
PID 2772 wrote to memory of 2648	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	40
PID 2772 wrote to memory of 2648	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	40
PID 2772 wrote to memory of 2648	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	40
PID 2772 wrote to memory of 1888	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	41
PID 2772 wrote to memory of 1888	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	41
PID 2772 wrote to memory of 1888	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	41
PID 2772 wrote to memory of 1952	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	42
PID 2772 wrote to memory of 1952	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	42
PID 2772 wrote to memory of 1952	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	42
PID 2772 wrote to memory of 2004	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	43
PID 2772 wrote to memory of 2004	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	43
PID 2772 wrote to memory of 2004	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	43
PID 2772 wrote to memory of 2216	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	44
PID 2772 wrote to memory of 2216	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	44
PID 2772 wrote to memory of 2216	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	44
PID 2772 wrote to memory of 2408	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	45
PID 2772 wrote to memory of 2408	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	45
PID 2772 wrote to memory of 2408	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	45
PID 2772 wrote to memory of 2412	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	46
PID 2772 wrote to memory of 2412	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	46
PID 2772 wrote to memory of 2412	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	46
PID 2772 wrote to memory of 1924	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	47
PID 2772 wrote to memory of 1924	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	47
PID 2772 wrote to memory of 1924	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	47
PID 2772 wrote to memory of 2952	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	48
PID 2772 wrote to memory of 2952	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	48
PID 2772 wrote to memory of 2952	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	48
PID 2772 wrote to memory of 1684	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	49
PID 2772 wrote to memory of 1684	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	49
PID 2772 wrote to memory of 1684	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	49
PID 2772 wrote to memory of 2960	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	50
PID 2772 wrote to memory of 2960	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	50
PID 2772 wrote to memory of 2960	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	50
PID 2772 wrote to memory of 3036	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	51
PID 2772 wrote to memory of 3036	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	51
PID 2772 wrote to memory of 3036	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	51
PID 2772 wrote to memory of 1948	2772	cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe	52

C:\Users\Admin\AppData\Local\Temp\cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe
"C:\Users\Admin\AppData\Local\Temp\cf770f04a9ffeb2f3c105378938350e9cdcfecc6a305703f663bfc759da7e6b2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2772
- C:\Windows\System\KvBobKT.exe
  C:\Windows\System\KvBobKT.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\hVRdqNJ.exe
  C:\Windows\System\hVRdqNJ.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\CoYYoMC.exe
  C:\Windows\System\CoYYoMC.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\jvvZIbl.exe
  C:\Windows\System\jvvZIbl.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\PFmCMEs.exe
  C:\Windows\System\PFmCMEs.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\wONVDEI.exe
  C:\Windows\System\wONVDEI.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\RcDLLrn.exe
  C:\Windows\System\RcDLLrn.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\VICsIGk.exe
  C:\Windows\System\VICsIGk.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ewbdVvV.exe
  C:\Windows\System\ewbdVvV.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\wHLAjub.exe
  C:\Windows\System\wHLAjub.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\CKLxmci.exe
  C:\Windows\System\CKLxmci.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\TOzlHeq.exe
  C:\Windows\System\TOzlHeq.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\aOMIZNI.exe
  C:\Windows\System\aOMIZNI.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\HWlusyy.exe
  C:\Windows\System\HWlusyy.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\oDLCGzT.exe
  C:\Windows\System\oDLCGzT.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\jasIhjI.exe
  C:\Windows\System\jasIhjI.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\SkIEZgw.exe
  C:\Windows\System\SkIEZgw.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\nVAKdNk.exe
  C:\Windows\System\nVAKdNk.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\LwroKiE.exe
  C:\Windows\System\LwroKiE.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\tkDEBka.exe
  C:\Windows\System\tkDEBka.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\XhMvXIl.exe
  C:\Windows\System\XhMvXIl.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\SDINYZL.exe
  C:\Windows\System\SDINYZL.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\GMZRLoX.exe
  C:\Windows\System\GMZRLoX.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\RsvGLRV.exe
  C:\Windows\System\RsvGLRV.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\gmChrBN.exe
  C:\Windows\System\gmChrBN.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\OvCWufi.exe
  C:\Windows\System\OvCWufi.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\PxwMQvP.exe
  C:\Windows\System\PxwMQvP.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xxoXcih.exe
  C:\Windows\System\xxoXcih.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\pqSUnTa.exe
  C:\Windows\System\pqSUnTa.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\UbpXVun.exe
  C:\Windows\System\UbpXVun.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ixviwSb.exe
  C:\Windows\System\ixviwSb.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\UWKFBww.exe
  C:\Windows\System\UWKFBww.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\RrwxLwX.exe
  C:\Windows\System\RrwxLwX.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\xyKtFmO.exe
  C:\Windows\System\xyKtFmO.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\ckbanjM.exe
  C:\Windows\System\ckbanjM.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\quKLKCF.exe
  C:\Windows\System\quKLKCF.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\RZhEMvR.exe
  C:\Windows\System\RZhEMvR.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\HnadUDD.exe
  C:\Windows\System\HnadUDD.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\UKzlZIs.exe
  C:\Windows\System\UKzlZIs.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\tPiMYSZ.exe
  C:\Windows\System\tPiMYSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\xLFdsam.exe
  C:\Windows\System\xLFdsam.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\HdlmSVs.exe
  C:\Windows\System\HdlmSVs.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\YaovqTZ.exe
  C:\Windows\System\YaovqTZ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\CRzjVVr.exe
  C:\Windows\System\CRzjVVr.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\FoNgWGp.exe
  C:\Windows\System\FoNgWGp.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\XxJcAdN.exe
  C:\Windows\System\XxJcAdN.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\RYSyRyg.exe
  C:\Windows\System\RYSyRyg.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ZKqFcQO.exe
  C:\Windows\System\ZKqFcQO.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\vLEzlmE.exe
  C:\Windows\System\vLEzlmE.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\IKdjfPW.exe
  C:\Windows\System\IKdjfPW.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\GELZJfR.exe
  C:\Windows\System\GELZJfR.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\aTjaUlb.exe
  C:\Windows\System\aTjaUlb.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\qFJLuwo.exe
  C:\Windows\System\qFJLuwo.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\vqlnIzH.exe
  C:\Windows\System\vqlnIzH.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\KYYbotT.exe
  C:\Windows\System\KYYbotT.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\ewnApvP.exe
  C:\Windows\System\ewnApvP.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\dGAGKqI.exe
  C:\Windows\System\dGAGKqI.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\GrOtIBU.exe
  C:\Windows\System\GrOtIBU.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\FXRCMOv.exe
  C:\Windows\System\FXRCMOv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\zFWSnAL.exe
  C:\Windows\System\zFWSnAL.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\zQgnblo.exe
  C:\Windows\System\zQgnblo.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\wdLAXhO.exe
  C:\Windows\System\wdLAXhO.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\oZjorJJ.exe
  C:\Windows\System\oZjorJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\nlDHXqJ.exe
  C:\Windows\System\nlDHXqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\VeKMBGh.exe
  C:\Windows\System\VeKMBGh.exe
  2⤵
  PID:2860
- C:\Windows\System\jwNVOiG.exe
  C:\Windows\System\jwNVOiG.exe
  2⤵
  PID:3028
- C:\Windows\System\WBoJwxq.exe
  C:\Windows\System\WBoJwxq.exe
  2⤵
  PID:2744
- C:\Windows\System\xWPAZCn.exe
  C:\Windows\System\xWPAZCn.exe
  2⤵
  PID:2380
- C:\Windows\System\HGyPckT.exe
  C:\Windows\System\HGyPckT.exe
  2⤵
  PID:3016
- C:\Windows\System\vfBrZmK.exe
  C:\Windows\System\vfBrZmK.exe
  2⤵
  PID:2784
- C:\Windows\System\MgQcwEf.exe
  C:\Windows\System\MgQcwEf.exe
  2⤵
  PID:1196
- C:\Windows\System\daCbYsn.exe
  C:\Windows\System\daCbYsn.exe
  2⤵
  PID:2300
- C:\Windows\System\VoVBEii.exe
  C:\Windows\System\VoVBEii.exe
  2⤵
  PID:2520
- C:\Windows\System\UBnHgQN.exe
  C:\Windows\System\UBnHgQN.exe
  2⤵
  PID:2836
- C:\Windows\System\xlFQDwl.exe
  C:\Windows\System\xlFQDwl.exe
  2⤵
  PID:1672
- C:\Windows\System\lllXAfy.exe
  C:\Windows\System\lllXAfy.exe
  2⤵
  PID:2844
- C:\Windows\System\tjIaOjY.exe
  C:\Windows\System\tjIaOjY.exe
  2⤵
  PID:908
- C:\Windows\System\VvEueqv.exe
  C:\Windows\System\VvEueqv.exe
  2⤵
  PID:2684
- C:\Windows\System\gtqxDcK.exe
  C:\Windows\System\gtqxDcK.exe
  2⤵
  PID:2376
- C:\Windows\System\twsbduk.exe
  C:\Windows\System\twsbduk.exe
  2⤵
  PID:2368
- C:\Windows\System\TWQDomR.exe
  C:\Windows\System\TWQDomR.exe
  2⤵
  PID:2224
- C:\Windows\System\gJPUtHZ.exe
  C:\Windows\System\gJPUtHZ.exe
  2⤵
  PID:2360
- C:\Windows\System\TMwtnxe.exe
  C:\Windows\System\TMwtnxe.exe
  2⤵
  PID:2148
- C:\Windows\System\ixUsbwV.exe
  C:\Windows\System\ixUsbwV.exe
  2⤵
  PID:1668
- C:\Windows\System\wuCJNfT.exe
  C:\Windows\System\wuCJNfT.exe
  2⤵
  PID:1060
- C:\Windows\System\ruumPBk.exe
  C:\Windows\System\ruumPBk.exe
  2⤵
  PID:936
- C:\Windows\System\QnyzcHX.exe
  C:\Windows\System\QnyzcHX.exe
  2⤵
  PID:2128
- C:\Windows\System\kTefirk.exe
  C:\Windows\System\kTefirk.exe
  2⤵
  PID:2088
- C:\Windows\System\ejHFtKE.exe
  C:\Windows\System\ejHFtKE.exe
  2⤵
  PID:2272
- C:\Windows\System\GTrMqlx.exe
  C:\Windows\System\GTrMqlx.exe
  2⤵
  PID:752
- C:\Windows\System\avupmAv.exe
  C:\Windows\System\avupmAv.exe
  2⤵
  PID:1236
- C:\Windows\System\KxaBErZ.exe
  C:\Windows\System\KxaBErZ.exe
  2⤵
  PID:2976
- C:\Windows\System\VhmwHRG.exe
  C:\Windows\System\VhmwHRG.exe
  2⤵
  PID:324
- C:\Windows\System\tsvbqAp.exe
  C:\Windows\System\tsvbqAp.exe
  2⤵
  PID:1548
- C:\Windows\System\AXZYzdV.exe
  C:\Windows\System\AXZYzdV.exe
  2⤵
  PID:1580
- C:\Windows\System\zgVIeCr.exe
  C:\Windows\System\zgVIeCr.exe
  2⤵
  PID:1352
- C:\Windows\System\OaiGvll.exe
  C:\Windows\System\OaiGvll.exe
  2⤵
  PID:1752
- C:\Windows\System\aenfxNZ.exe
  C:\Windows\System\aenfxNZ.exe
  2⤵
  PID:2480
- C:\Windows\System\ySohfOq.exe
  C:\Windows\System\ySohfOq.exe
  2⤵
  PID:2636
- C:\Windows\System\MNqKaDc.exe
  C:\Windows\System\MNqKaDc.exe
  2⤵
  PID:1008
- C:\Windows\System\xhgZZfn.exe
  C:\Windows\System\xhgZZfn.exe
  2⤵
  PID:2508
- C:\Windows\System\sshvMiK.exe
  C:\Windows\System\sshvMiK.exe
  2⤵
  PID:2296
- C:\Windows\System\PbGJrED.exe
  C:\Windows\System\PbGJrED.exe
  2⤵
  PID:2652
- C:\Windows\System\cuvhkbm.exe
  C:\Windows\System\cuvhkbm.exe
  2⤵
  PID:1660
- C:\Windows\System\fRIIPru.exe
  C:\Windows\System\fRIIPru.exe
  2⤵
  PID:2696
- C:\Windows\System\kOgZIKO.exe
  C:\Windows\System\kOgZIKO.exe
  2⤵
  PID:2936
- C:\Windows\System\DEoVJTP.exe
  C:\Windows\System\DEoVJTP.exe
  2⤵
  PID:2688
- C:\Windows\System\gLjUWmy.exe
  C:\Windows\System\gLjUWmy.exe
  2⤵
  PID:2228
- C:\Windows\System\uvSQOmb.exe
  C:\Windows\System\uvSQOmb.exe
  2⤵
  PID:2788
- C:\Windows\System\YoaSDct.exe
  C:\Windows\System\YoaSDct.exe
  2⤵
  PID:1500
- C:\Windows\System\zeVhkpY.exe
  C:\Windows\System\zeVhkpY.exe
  2⤵
  PID:1880
- C:\Windows\System\fLJEJwJ.exe
  C:\Windows\System\fLJEJwJ.exe
  2⤵
  PID:1996
- C:\Windows\System\xuQovhi.exe
  C:\Windows\System\xuQovhi.exe
  2⤵
  PID:1484
- C:\Windows\System\HgJfmfx.exe
  C:\Windows\System\HgJfmfx.exe
  2⤵
  PID:3000
- C:\Windows\System\AKhXFQd.exe
  C:\Windows\System\AKhXFQd.exe
  2⤵
  PID:648
- C:\Windows\System\NnkawNk.exe
  C:\Windows\System\NnkawNk.exe
  2⤵
  PID:3020
- C:\Windows\System\EFHgabi.exe
  C:\Windows\System\EFHgabi.exe
  2⤵
  PID:2956
- C:\Windows\System\qOjESZl.exe
  C:\Windows\System\qOjESZl.exe
  2⤵
  PID:1084
- C:\Windows\System\TZffNzb.exe
  C:\Windows\System\TZffNzb.exe
  2⤵
  PID:524
- C:\Windows\System\PksGcvQ.exe
  C:\Windows\System\PksGcvQ.exe
  2⤵
  PID:2460
- C:\Windows\System\KgPNhul.exe
  C:\Windows\System\KgPNhul.exe
  2⤵
  PID:2020
- C:\Windows\System\CSJyhfD.exe
  C:\Windows\System\CSJyhfD.exe
  2⤵
  PID:1384
- C:\Windows\System\kACfKTK.exe
  C:\Windows\System\kACfKTK.exe
  2⤵
  PID:2160
- C:\Windows\System\rLFLnrf.exe
  C:\Windows\System\rLFLnrf.exe
  2⤵
  PID:1856
- C:\Windows\System\WhlIKOq.exe
  C:\Windows\System\WhlIKOq.exe
  2⤵
  PID:828
- C:\Windows\System\JIMTBbP.exe
  C:\Windows\System\JIMTBbP.exe
  2⤵
  PID:732
- C:\Windows\System\gyxfRls.exe
  C:\Windows\System\gyxfRls.exe
  2⤵
  PID:788
- C:\Windows\System\qqUmGAz.exe
  C:\Windows\System\qqUmGAz.exe
  2⤵
  PID:1512
- C:\Windows\System\bVLiHpY.exe
  C:\Windows\System\bVLiHpY.exe
  2⤵
  PID:1520
- C:\Windows\System\zBmVGsr.exe
  C:\Windows\System\zBmVGsr.exe
  2⤵
  PID:784
- C:\Windows\System\LEeFHiq.exe
  C:\Windows\System\LEeFHiq.exe
  2⤵
  PID:2120
- C:\Windows\System\BSjfboH.exe
  C:\Windows\System\BSjfboH.exe
  2⤵
  PID:1232
- C:\Windows\System\UxryzoC.exe
  C:\Windows\System\UxryzoC.exe
  2⤵
  PID:2056
- C:\Windows\System\msopvTa.exe
  C:\Windows\System\msopvTa.exe
  2⤵
  PID:2664
- C:\Windows\System\RzIbyvZ.exe
  C:\Windows\System\RzIbyvZ.exe
  2⤵
  PID:864
- C:\Windows\System\iuMZMWK.exe
  C:\Windows\System\iuMZMWK.exe
  2⤵
  PID:2052
- C:\Windows\System\uVaKgLW.exe
  C:\Windows\System\uVaKgLW.exe
  2⤵
  PID:2476
- C:\Windows\System\OVtZDlT.exe
  C:\Windows\System\OVtZDlT.exe
  2⤵
  PID:2908
- C:\Windows\System\ZuxmPov.exe
  C:\Windows\System\ZuxmPov.exe
  2⤵
  PID:2724
- C:\Windows\System\mtiuJbc.exe
  C:\Windows\System\mtiuJbc.exe
  2⤵
  PID:2972
- C:\Windows\System\MnzrBlE.exe
  C:\Windows\System\MnzrBlE.exe
  2⤵
  PID:2728
- C:\Windows\System\KYCeSse.exe
  C:\Windows\System\KYCeSse.exe
  2⤵
  PID:2424
- C:\Windows\System\kgBZMMa.exe
  C:\Windows\System\kgBZMMa.exe
  2⤵
  PID:1156
- C:\Windows\System\AIOmEhf.exe
  C:\Windows\System\AIOmEhf.exe
  2⤵
  PID:516
- C:\Windows\System\iBQElGf.exe
  C:\Windows\System\iBQElGf.exe
  2⤵
  PID:1944
- C:\Windows\System\FUoFHcK.exe
  C:\Windows\System\FUoFHcK.exe
  2⤵
  PID:2748
- C:\Windows\System\sKXtiUw.exe
  C:\Windows\System\sKXtiUw.exe
  2⤵
  PID:2584
- C:\Windows\System\mxklRFS.exe
  C:\Windows\System\mxklRFS.exe
  2⤵
  PID:2384
- C:\Windows\System\OSCqdCE.exe
  C:\Windows\System\OSCqdCE.exe
  2⤵
  PID:956
- C:\Windows\System\rOQDovb.exe
  C:\Windows\System\rOQDovb.exe
  2⤵
  PID:2016
- C:\Windows\System\AuKKdAu.exe
  C:\Windows\System\AuKKdAu.exe
  2⤵
  PID:2124
- C:\Windows\System\jpLvbWn.exe
  C:\Windows\System\jpLvbWn.exe
  2⤵
  PID:2536
- C:\Windows\System\WDMeUCg.exe
  C:\Windows\System\WDMeUCg.exe
  2⤵
  PID:1956
- C:\Windows\System\apVwBrX.exe
  C:\Windows\System\apVwBrX.exe
  2⤵
  PID:1664
- C:\Windows\System\xGmyJeq.exe
  C:\Windows\System\xGmyJeq.exe
  2⤵
  PID:1768
- C:\Windows\System\SlzwlJX.exe
  C:\Windows\System\SlzwlJX.exe
  2⤵
  PID:1536
- C:\Windows\System\KvkDdPC.exe
  C:\Windows\System\KvkDdPC.exe
  2⤵
  PID:2816
- C:\Windows\System\YVNYJZh.exe
  C:\Windows\System\YVNYJZh.exe
  2⤵
  PID:1172
- C:\Windows\System\FcbTfOx.exe
  C:\Windows\System\FcbTfOx.exe
  2⤵
  PID:2420
- C:\Windows\System\qkhPThF.exe
  C:\Windows\System\qkhPThF.exe
  2⤵
  PID:1648
- C:\Windows\System\VpOMfBJ.exe
  C:\Windows\System\VpOMfBJ.exe
  2⤵
  PID:1804
- C:\Windows\System\oBxkYZU.exe
  C:\Windows\System\oBxkYZU.exe
  2⤵
  PID:760
- C:\Windows\System\RCKetFk.exe
  C:\Windows\System\RCKetFk.exe
  2⤵
  PID:2236
- C:\Windows\System\eYqfmGk.exe
  C:\Windows\System\eYqfmGk.exe
  2⤵
  PID:2540
- C:\Windows\System\uPYwFfm.exe
  C:\Windows\System\uPYwFfm.exe
  2⤵
  PID:1228
- C:\Windows\System\EVMSEMT.exe
  C:\Windows\System\EVMSEMT.exe
  2⤵
  PID:2448
- C:\Windows\System\kYAPFZI.exe
  C:\Windows\System\kYAPFZI.exe
  2⤵
  PID:1704
- C:\Windows\System\YbNhvTv.exe
  C:\Windows\System\YbNhvTv.exe
  2⤵
  PID:1560
- C:\Windows\System\HgLLzoB.exe
  C:\Windows\System\HgLLzoB.exe
  2⤵
  PID:1372
- C:\Windows\System\FVpWFUz.exe
  C:\Windows\System\FVpWFUz.exe
  2⤵
  PID:1936
- C:\Windows\System\LMDrSrR.exe
  C:\Windows\System\LMDrSrR.exe
  2⤵
  PID:1596
- C:\Windows\System\MpelMIT.exe
  C:\Windows\System\MpelMIT.exe
  2⤵
  PID:2496
- C:\Windows\System\fMuytPI.exe
  C:\Windows\System\fMuytPI.exe
  2⤵
  PID:2612
- C:\Windows\System\cQaeSxD.exe
  C:\Windows\System\cQaeSxD.exe
  2⤵
  PID:1816
- C:\Windows\System\vJweMBx.exe
  C:\Windows\System\vJweMBx.exe
  2⤵
  PID:2188
- C:\Windows\System\eWqNtLc.exe
  C:\Windows\System\eWqNtLc.exe
  2⤵
  PID:2904
- C:\Windows\System\SwAFtGF.exe
  C:\Windows\System\SwAFtGF.exe
  2⤵
  PID:2980
- C:\Windows\System\bETWDyU.exe
  C:\Windows\System\bETWDyU.exe
  2⤵
  PID:2096
- C:\Windows\System\TlhFzxE.exe
  C:\Windows\System\TlhFzxE.exe
  2⤵
  PID:1920
- C:\Windows\System\ijJIBrC.exe
  C:\Windows\System\ijJIBrC.exe
  2⤵
  PID:2676
- C:\Windows\System\KUFFXGr.exe
  C:\Windows\System\KUFFXGr.exe
  2⤵
  PID:3056
- C:\Windows\System\HqFCZAa.exe
  C:\Windows\System\HqFCZAa.exe
  2⤵
  PID:1680
- C:\Windows\System\DSdBLfQ.exe
  C:\Windows\System\DSdBLfQ.exe
  2⤵
  PID:2184
- C:\Windows\System\USqMtXJ.exe
  C:\Windows\System\USqMtXJ.exe
  2⤵
  PID:2544
- C:\Windows\System\lTuZMlU.exe
  C:\Windows\System\lTuZMlU.exe
  2⤵
  PID:2792
- C:\Windows\System\mcmvymp.exe
  C:\Windows\System\mcmvymp.exe
  2⤵
  PID:3084
- C:\Windows\System\nCdUbMd.exe
  C:\Windows\System\nCdUbMd.exe
  2⤵
  PID:3104
- C:\Windows\System\vphowNA.exe
  C:\Windows\System\vphowNA.exe
  2⤵
  PID:3124
- C:\Windows\System\lvMAzmX.exe
  C:\Windows\System\lvMAzmX.exe
  2⤵
  PID:3144
- C:\Windows\System\XzkCUfR.exe
  C:\Windows\System\XzkCUfR.exe
  2⤵
  PID:3164
- C:\Windows\System\qYrrXvN.exe
  C:\Windows\System\qYrrXvN.exe
  2⤵
  PID:3184
- C:\Windows\System\yunBwbd.exe
  C:\Windows\System\yunBwbd.exe
  2⤵
  PID:3200
- C:\Windows\System\bscwlRF.exe
  C:\Windows\System\bscwlRF.exe
  2⤵
  PID:3224
- C:\Windows\System\bdBPUxQ.exe
  C:\Windows\System\bdBPUxQ.exe
  2⤵
  PID:3244
- C:\Windows\System\EZVggfZ.exe
  C:\Windows\System\EZVggfZ.exe
  2⤵
  PID:3268
- C:\Windows\System\YpPUaAY.exe
  C:\Windows\System\YpPUaAY.exe
  2⤵
  PID:3284
- C:\Windows\System\VOOJYcY.exe
  C:\Windows\System\VOOJYcY.exe
  2⤵
  PID:3308
- C:\Windows\System\yUSYWhL.exe
  C:\Windows\System\yUSYWhL.exe
  2⤵
  PID:3328
- C:\Windows\System\CWUftsx.exe
  C:\Windows\System\CWUftsx.exe
  2⤵
  PID:3348
- C:\Windows\System\IwvbJlw.exe
  C:\Windows\System\IwvbJlw.exe
  2⤵
  PID:3364
- C:\Windows\System\eRDoVOj.exe
  C:\Windows\System\eRDoVOj.exe
  2⤵
  PID:3388
- C:\Windows\System\zrsqKqY.exe
  C:\Windows\System\zrsqKqY.exe
  2⤵
  PID:3404
- C:\Windows\System\aBqQOMl.exe
  C:\Windows\System\aBqQOMl.exe
  2⤵
  PID:3420
- C:\Windows\System\itvOXdT.exe
  C:\Windows\System\itvOXdT.exe
  2⤵
  PID:3440
- C:\Windows\System\bOfbDvs.exe
  C:\Windows\System\bOfbDvs.exe
  2⤵
  PID:3460
- C:\Windows\System\NOscxkf.exe
  C:\Windows\System\NOscxkf.exe
  2⤵
  PID:3484
- C:\Windows\System\VurLDlA.exe
  C:\Windows\System\VurLDlA.exe
  2⤵
  PID:3500
- C:\Windows\System\bSJnpNp.exe
  C:\Windows\System\bSJnpNp.exe
  2⤵
  PID:3520
- C:\Windows\System\Ijgalcj.exe
  C:\Windows\System\Ijgalcj.exe
  2⤵
  PID:3540
- C:\Windows\System\fNmBvGC.exe
  C:\Windows\System\fNmBvGC.exe
  2⤵
  PID:3560
- C:\Windows\System\pjTwALV.exe
  C:\Windows\System\pjTwALV.exe
  2⤵
  PID:3576
- C:\Windows\System\YlZXLwV.exe
  C:\Windows\System\YlZXLwV.exe
  2⤵
  PID:3600
- C:\Windows\System\EvkpYpG.exe
  C:\Windows\System\EvkpYpG.exe
  2⤵
  PID:3616
- C:\Windows\System\iSqyZPw.exe
  C:\Windows\System\iSqyZPw.exe
  2⤵
  PID:3632
- C:\Windows\System\XKWvKAy.exe
  C:\Windows\System\XKWvKAy.exe
  2⤵
  PID:3652
- C:\Windows\System\vYSmIMx.exe
  C:\Windows\System\vYSmIMx.exe
  2⤵
  PID:3672
- C:\Windows\System\YQdpYTF.exe
  C:\Windows\System\YQdpYTF.exe
  2⤵
  PID:3688
- C:\Windows\System\LSxwfKe.exe
  C:\Windows\System\LSxwfKe.exe
  2⤵
  PID:3708
- C:\Windows\System\goLWEXs.exe
  C:\Windows\System\goLWEXs.exe
  2⤵
  PID:3732
- C:\Windows\System\xdNUKqP.exe
  C:\Windows\System\xdNUKqP.exe
  2⤵
  PID:3776
- C:\Windows\System\kGURlyu.exe
  C:\Windows\System\kGURlyu.exe
  2⤵
  PID:3796
- C:\Windows\System\iCviPcW.exe
  C:\Windows\System\iCviPcW.exe
  2⤵
  PID:3812
- C:\Windows\System\MScocZv.exe
  C:\Windows\System\MScocZv.exe
  2⤵
  PID:3836
- C:\Windows\System\HrLmODC.exe
  C:\Windows\System\HrLmODC.exe
  2⤵
  PID:3856
- C:\Windows\System\bhvvYSv.exe
  C:\Windows\System\bhvvYSv.exe
  2⤵
  PID:3872
- C:\Windows\System\CNNMRRm.exe
  C:\Windows\System\CNNMRRm.exe
  2⤵
  PID:3892
- C:\Windows\System\sIePVwp.exe
  C:\Windows\System\sIePVwp.exe
  2⤵
  PID:3912
- C:\Windows\System\GAhsHDL.exe
  C:\Windows\System\GAhsHDL.exe
  2⤵
  PID:3932
- C:\Windows\System\QQWDULw.exe
  C:\Windows\System\QQWDULw.exe
  2⤵
  PID:3948
- C:\Windows\System\CWHSBXh.exe
  C:\Windows\System\CWHSBXh.exe
  2⤵
  PID:3968
- C:\Windows\System\TSiJQtT.exe
  C:\Windows\System\TSiJQtT.exe
  2⤵
  PID:3988
- C:\Windows\System\ouyfwfn.exe
  C:\Windows\System\ouyfwfn.exe
  2⤵
  PID:4012
- C:\Windows\System\HySwUed.exe
  C:\Windows\System\HySwUed.exe
  2⤵
  PID:4028
- C:\Windows\System\ECjHBxt.exe
  C:\Windows\System\ECjHBxt.exe
  2⤵
  PID:4052
- C:\Windows\System\cSGAave.exe
  C:\Windows\System\cSGAave.exe
  2⤵
  PID:4068
- C:\Windows\System\YLZbGOZ.exe
  C:\Windows\System\YLZbGOZ.exe
  2⤵
  PID:4092
- C:\Windows\System\IDPYXPW.exe
  C:\Windows\System\IDPYXPW.exe
  2⤵
  PID:3092
- C:\Windows\System\jTZOLsP.exe
  C:\Windows\System\jTZOLsP.exe
  2⤵
  PID:3120
- C:\Windows\System\CwKgtEU.exe
  C:\Windows\System\CwKgtEU.exe
  2⤵
  PID:3152
- C:\Windows\System\qXoKoPr.exe
  C:\Windows\System\qXoKoPr.exe
  2⤵
  PID:3176
- C:\Windows\System\VuDbURu.exe
  C:\Windows\System\VuDbURu.exe
  2⤵
  PID:3220
- C:\Windows\System\jyaTLeO.exe
  C:\Windows\System\jyaTLeO.exe
  2⤵
  PID:3260
- C:\Windows\System\KzWVAGT.exe
  C:\Windows\System\KzWVAGT.exe
  2⤵
  PID:3280
- C:\Windows\System\KfZfmUJ.exe
  C:\Windows\System\KfZfmUJ.exe
  2⤵
  PID:3324
- C:\Windows\System\MBeIcxo.exe
  C:\Windows\System\MBeIcxo.exe
  2⤵
  PID:3372
- C:\Windows\System\HKSicVX.exe
  C:\Windows\System\HKSicVX.exe
  2⤵
  PID:3396
- C:\Windows\System\lgDgRyj.exe
  C:\Windows\System\lgDgRyj.exe
  2⤵
  PID:3428
- C:\Windows\System\jTNhkkV.exe
  C:\Windows\System\jTNhkkV.exe
  2⤵
  PID:3468
- C:\Windows\System\XeFOgms.exe
  C:\Windows\System\XeFOgms.exe
  2⤵
  PID:3528
- C:\Windows\System\onlyZEr.exe
  C:\Windows\System\onlyZEr.exe
  2⤵
  PID:3640
- C:\Windows\System\LPpXXeg.exe
  C:\Windows\System\LPpXXeg.exe
  2⤵
  PID:3684
- C:\Windows\System\szAvdgi.exe
  C:\Windows\System\szAvdgi.exe
  2⤵
  PID:3516
- C:\Windows\System\NEUYjiZ.exe
  C:\Windows\System\NEUYjiZ.exe
  2⤵
  PID:3476
- C:\Windows\System\xGLjbIF.exe
  C:\Windows\System\xGLjbIF.exe
  2⤵
  PID:3596
- C:\Windows\System\zOIcSHv.exe
  C:\Windows\System\zOIcSHv.exe
  2⤵
  PID:3552
- C:\Windows\System\bfomgiO.exe
  C:\Windows\System\bfomgiO.exe
  2⤵
  PID:3748
- C:\Windows\System\WAsMEAP.exe
  C:\Windows\System\WAsMEAP.exe
  2⤵
  PID:3628
- C:\Windows\System\failcPE.exe
  C:\Windows\System\failcPE.exe
  2⤵
  PID:3804
- C:\Windows\System\eoCuIgE.exe
  C:\Windows\System\eoCuIgE.exe
  2⤵
  PID:3824
- C:\Windows\System\hcaPxzL.exe
  C:\Windows\System\hcaPxzL.exe
  2⤵
  PID:3868
- C:\Windows\System\rhboYMG.exe
  C:\Windows\System\rhboYMG.exe
  2⤵
  PID:3888
- C:\Windows\System\aCphSyK.exe
  C:\Windows\System\aCphSyK.exe
  2⤵
  PID:3928
- C:\Windows\System\JSwQwrS.exe
  C:\Windows\System\JSwQwrS.exe
  2⤵
  PID:3980
- C:\Windows\System\vEcniDD.exe
  C:\Windows\System\vEcniDD.exe
  2⤵
  PID:4024
- C:\Windows\System\RuQzyvy.exe
  C:\Windows\System\RuQzyvy.exe
  2⤵
  PID:4040
- C:\Windows\System\anxyiEh.exe
  C:\Windows\System\anxyiEh.exe
  2⤵
  PID:4008
- C:\Windows\System\zCVwHRC.exe
  C:\Windows\System\zCVwHRC.exe
  2⤵
  PID:2248
- C:\Windows\System\tGwbJBA.exe
  C:\Windows\System\tGwbJBA.exe
  2⤵
  PID:3196
- C:\Windows\System\DWVmwav.exe
  C:\Windows\System\DWVmwav.exe
  2⤵
  PID:3112
- C:\Windows\System\rjJPKCO.exe
  C:\Windows\System\rjJPKCO.exe
  2⤵
  PID:3096
- C:\Windows\System\KlNpGho.exe
  C:\Windows\System\KlNpGho.exe
  2⤵
  PID:3300
- C:\Windows\System\OySvdJs.exe
  C:\Windows\System\OySvdJs.exe
  2⤵
  PID:3316
- C:\Windows\System\FVnNfEV.exe
  C:\Windows\System\FVnNfEV.exe
  2⤵
  PID:3416
- C:\Windows\System\iQGoDcv.exe
  C:\Windows\System\iQGoDcv.exe
  2⤵
  PID:3380
- C:\Windows\System\LGZCMyi.exe
  C:\Windows\System\LGZCMyi.exe
  2⤵
  PID:3436
- C:\Windows\System\VmdvXCK.exe
  C:\Windows\System\VmdvXCK.exe
  2⤵
  PID:3680
- C:\Windows\System\vrDUuIy.exe
  C:\Windows\System\vrDUuIy.exe
  2⤵
  PID:3556
- C:\Windows\System\rqnmbBr.exe
  C:\Windows\System\rqnmbBr.exe
  2⤵
  PID:3592
- C:\Windows\System\FteYpZX.exe
  C:\Windows\System\FteYpZX.exe
  2⤵
  PID:3696
- C:\Windows\System\kGjkjGP.exe
  C:\Windows\System\kGjkjGP.exe
  2⤵
  PID:3744
- C:\Windows\System\CQxMMjc.exe
  C:\Windows\System\CQxMMjc.exe
  2⤵
  PID:3764
- C:\Windows\System\dITHTgT.exe
  C:\Windows\System\dITHTgT.exe
  2⤵
  PID:3944
- C:\Windows\System\EwCKpIL.exe
  C:\Windows\System\EwCKpIL.exe
  2⤵
  PID:4004
- C:\Windows\System\OBNBLUJ.exe
  C:\Windows\System\OBNBLUJ.exe
  2⤵
  PID:4076
- C:\Windows\System\SYFyJAd.exe
  C:\Windows\System\SYFyJAd.exe
  2⤵
  PID:3924
- C:\Windows\System\fLUNTFt.exe
  C:\Windows\System\fLUNTFt.exe
  2⤵
  PID:3216
- C:\Windows\System\jENCZWO.exe
  C:\Windows\System\jENCZWO.exe
  2⤵
  PID:3252
- C:\Windows\System\sUmHfOI.exe
  C:\Windows\System\sUmHfOI.exe
  2⤵
  PID:3340
- C:\Windows\System\PAzXqaK.exe
  C:\Windows\System\PAzXqaK.exe
  2⤵
  PID:3412
- C:\Windows\System\BgCLFYE.exe
  C:\Windows\System\BgCLFYE.exe
  2⤵
  PID:3716
- C:\Windows\System\EswvMTa.exe
  C:\Windows\System\EswvMTa.exe
  2⤵
  PID:3832
- C:\Windows\System\pTADcSu.exe
  C:\Windows\System\pTADcSu.exe
  2⤵
  PID:3784
- C:\Windows\System\eCKMZXu.exe
  C:\Windows\System\eCKMZXu.exe
  2⤵
  PID:3384
- C:\Windows\System\LXJjfFF.exe
  C:\Windows\System\LXJjfFF.exe
  2⤵
  PID:3648
- C:\Windows\System\mTntTob.exe
  C:\Windows\System\mTntTob.exe
  2⤵
  PID:3740
- C:\Windows\System\BEABToz.exe
  C:\Windows\System\BEABToz.exe
  2⤵
  PID:4060
- C:\Windows\System\tVQtViy.exe
  C:\Windows\System\tVQtViy.exe
  2⤵
  PID:3956
- C:\Windows\System\OdXTvLx.exe
  C:\Windows\System\OdXTvLx.exe
  2⤵
  PID:3920
- C:\Windows\System\ieIoJEj.exe
  C:\Windows\System\ieIoJEj.exe
  2⤵
  PID:3344
- C:\Windows\System\xxczVpR.exe
  C:\Windows\System\xxczVpR.exe
  2⤵
  PID:3512
- C:\Windows\System\XFddzkn.exe
  C:\Windows\System\XFddzkn.exe
  2⤵
  PID:4044
- C:\Windows\System\pKpwjmk.exe
  C:\Windows\System\pKpwjmk.exe
  2⤵
  PID:3136
- C:\Windows\System\MzEnOUE.exe
  C:\Windows\System\MzEnOUE.exe
  2⤵
  PID:3792
- C:\Windows\System\eOYudTZ.exe
  C:\Windows\System\eOYudTZ.exe
  2⤵
  PID:3864
- C:\Windows\System\XdqjMuc.exe
  C:\Windows\System\XdqjMuc.exe
  2⤵
  PID:3772
- C:\Windows\System\IyToSuw.exe
  C:\Windows\System\IyToSuw.exe
  2⤵
  PID:3996
- C:\Windows\System\LnZhcXq.exe
  C:\Windows\System\LnZhcXq.exe
  2⤵
  PID:3624
- C:\Windows\System\EQxzXDf.exe
  C:\Windows\System\EQxzXDf.exe
  2⤵
  PID:4116
- C:\Windows\System\bnweDEV.exe
  C:\Windows\System\bnweDEV.exe
  2⤵
  PID:4132
- C:\Windows\System\aebSgMm.exe
  C:\Windows\System\aebSgMm.exe
  2⤵
  PID:4148
- C:\Windows\System\SuEQLTT.exe
  C:\Windows\System\SuEQLTT.exe
  2⤵
  PID:4164
- C:\Windows\System\qKPUzYR.exe
  C:\Windows\System\qKPUzYR.exe
  2⤵
  PID:4180
- C:\Windows\System\IUvEssC.exe
  C:\Windows\System\IUvEssC.exe
  2⤵
  PID:4200
- C:\Windows\System\aNRlmbR.exe
  C:\Windows\System\aNRlmbR.exe
  2⤵
  PID:4216
- C:\Windows\System\cunqZjS.exe
  C:\Windows\System\cunqZjS.exe
  2⤵
  PID:4232
- C:\Windows\System\Rmmfzeb.exe
  C:\Windows\System\Rmmfzeb.exe
  2⤵
  PID:4252
- C:\Windows\System\CvmuODq.exe
  C:\Windows\System\CvmuODq.exe
  2⤵
  PID:4268
- C:\Windows\System\BSqRTYX.exe
  C:\Windows\System\BSqRTYX.exe
  2⤵
  PID:4288
- C:\Windows\System\jgJeFhn.exe
  C:\Windows\System\jgJeFhn.exe
  2⤵
  PID:4304
- C:\Windows\System\srSzLUr.exe
  C:\Windows\System\srSzLUr.exe
  2⤵
  PID:4320
- C:\Windows\System\IXURApv.exe
  C:\Windows\System\IXURApv.exe
  2⤵
  PID:4340
- C:\Windows\System\pKUaDRI.exe
  C:\Windows\System\pKUaDRI.exe
  2⤵
  PID:4384
- C:\Windows\System\gNsoKVX.exe
  C:\Windows\System\gNsoKVX.exe
  2⤵
  PID:4400
- C:\Windows\System\lggmBrE.exe
  C:\Windows\System\lggmBrE.exe
  2⤵
  PID:4448
- C:\Windows\System\FOWhTpo.exe
  C:\Windows\System\FOWhTpo.exe
  2⤵
  PID:4468
- C:\Windows\System\EvXDuNX.exe
  C:\Windows\System\EvXDuNX.exe
  2⤵
  PID:4484
- C:\Windows\System\yysLbAF.exe
  C:\Windows\System\yysLbAF.exe
  2⤵
  PID:4504
- C:\Windows\System\OaLGtKU.exe
  C:\Windows\System\OaLGtKU.exe
  2⤵
  PID:4532
- C:\Windows\System\OXEbfrC.exe
  C:\Windows\System\OXEbfrC.exe
  2⤵
  PID:4560
- C:\Windows\System\xhoRhxi.exe
  C:\Windows\System\xhoRhxi.exe
  2⤵
  PID:4576
- C:\Windows\System\RmRXXpv.exe
  C:\Windows\System\RmRXXpv.exe
  2⤵
  PID:4592
- C:\Windows\System\aWNNEIv.exe
  C:\Windows\System\aWNNEIv.exe
  2⤵
  PID:4616
- C:\Windows\System\cAwkbkK.exe
  C:\Windows\System\cAwkbkK.exe
  2⤵
  PID:4632
- C:\Windows\System\koPIXPu.exe
  C:\Windows\System\koPIXPu.exe
  2⤵
  PID:4648
- C:\Windows\System\JYPlZeJ.exe
  C:\Windows\System\JYPlZeJ.exe
  2⤵
  PID:4668
- C:\Windows\System\bAZDoVW.exe
  C:\Windows\System\bAZDoVW.exe
  2⤵
  PID:4688
- C:\Windows\System\IQqNdvI.exe
  C:\Windows\System\IQqNdvI.exe
  2⤵
  PID:4720
- C:\Windows\System\ZewjgSS.exe
  C:\Windows\System\ZewjgSS.exe
  2⤵
  PID:4744
- C:\Windows\System\ZfRHQxj.exe
  C:\Windows\System\ZfRHQxj.exe
  2⤵
  PID:4760
- C:\Windows\System\JiRbTic.exe
  C:\Windows\System\JiRbTic.exe
  2⤵
  PID:4776
- C:\Windows\System\iBceisz.exe
  C:\Windows\System\iBceisz.exe
  2⤵
  PID:4792
- C:\Windows\System\rXMrhuP.exe
  C:\Windows\System\rXMrhuP.exe
  2⤵
  PID:4808
- C:\Windows\System\JFFfEtP.exe
  C:\Windows\System\JFFfEtP.exe
  2⤵
  PID:4840
- C:\Windows\System\dqZRYNh.exe
  C:\Windows\System\dqZRYNh.exe
  2⤵
  PID:4856
- C:\Windows\System\uRNtlRp.exe
  C:\Windows\System\uRNtlRp.exe
  2⤵
  PID:4876
- C:\Windows\System\PBquOXx.exe
  C:\Windows\System\PBquOXx.exe
  2⤵
  PID:4896
- C:\Windows\System\JhTscKM.exe
  C:\Windows\System\JhTscKM.exe
  2⤵
  PID:4924
- C:\Windows\System\pVGoJBo.exe
  C:\Windows\System\pVGoJBo.exe
  2⤵
  PID:4940
- C:\Windows\System\ZogajHH.exe
  C:\Windows\System\ZogajHH.exe
  2⤵
  PID:4956
- C:\Windows\System\WdxOvIq.exe
  C:\Windows\System\WdxOvIq.exe
  2⤵
  PID:4996
- C:\Windows\System\vmmJmlL.exe
  C:\Windows\System\vmmJmlL.exe
  2⤵
  PID:5016
- C:\Windows\System\FaPXvRI.exe
  C:\Windows\System\FaPXvRI.exe
  2⤵
  PID:5032
- C:\Windows\System\WcbRcsu.exe
  C:\Windows\System\WcbRcsu.exe
  2⤵
  PID:5052
- C:\Windows\System\dlZRHYK.exe
  C:\Windows\System\dlZRHYK.exe
  2⤵
  PID:5068
- C:\Windows\System\NfPiebf.exe
  C:\Windows\System\NfPiebf.exe
  2⤵
  PID:5088
- C:\Windows\System\qnHjysI.exe
  C:\Windows\System\qnHjysI.exe
  2⤵
  PID:5108
- C:\Windows\System\wufZpQv.exe
  C:\Windows\System\wufZpQv.exe
  2⤵
  PID:3848
- C:\Windows\System\SEuNOhT.exe
  C:\Windows\System\SEuNOhT.exe
  2⤵
  PID:3276
- C:\Windows\System\LRRWswc.exe
  C:\Windows\System\LRRWswc.exe
  2⤵
  PID:4048
- C:\Windows\System\OXjOWMH.exe
  C:\Windows\System\OXjOWMH.exe
  2⤵
  PID:3880
- C:\Windows\System\ZUqUXJh.exe
  C:\Windows\System\ZUqUXJh.exe
  2⤵
  PID:4140
- C:\Windows\System\yqdyXwi.exe
  C:\Windows\System\yqdyXwi.exe
  2⤵
  PID:4260
- C:\Windows\System\QFLXSxI.exe
  C:\Windows\System\QFLXSxI.exe
  2⤵
  PID:4144
- C:\Windows\System\ucGYAGW.exe
  C:\Windows\System\ucGYAGW.exe
  2⤵
  PID:4276
- C:\Windows\System\qsFRRcL.exe
  C:\Windows\System\qsFRRcL.exe
  2⤵
  PID:4316
- C:\Windows\System\lWcLFln.exe
  C:\Windows\System\lWcLFln.exe
  2⤵
  PID:4380
- C:\Windows\System\xqdPMzL.exe
  C:\Windows\System\xqdPMzL.exe
  2⤵
  PID:4420
- C:\Windows\System\KUVWJTP.exe
  C:\Windows\System\KUVWJTP.exe
  2⤵
  PID:4440
- C:\Windows\System\MzFYFiQ.exe
  C:\Windows\System\MzFYFiQ.exe
  2⤵
  PID:4476
- C:\Windows\System\KUKgDye.exe
  C:\Windows\System\KUKgDye.exe
  2⤵
  PID:4520
- C:\Windows\System\DpezXRl.exe
  C:\Windows\System\DpezXRl.exe
  2⤵
  PID:4556
- C:\Windows\System\VNsYtYy.exe
  C:\Windows\System\VNsYtYy.exe
  2⤵
  PID:4612
- C:\Windows\System\DcbgdHx.exe
  C:\Windows\System\DcbgdHx.exe
  2⤵
  PID:4628
- C:\Windows\System\HrkwNGD.exe
  C:\Windows\System\HrkwNGD.exe
  2⤵
  PID:4608
- C:\Windows\System\ePJdOZK.exe
  C:\Windows\System\ePJdOZK.exe
  2⤵
  PID:4680
- C:\Windows\System\BrFTkxE.exe
  C:\Windows\System\BrFTkxE.exe
  2⤵
  PID:4704
- C:\Windows\System\vflLaxO.exe
  C:\Windows\System\vflLaxO.exe
  2⤵
  PID:4784
- C:\Windows\System\QtTCzZL.exe
  C:\Windows\System\QtTCzZL.exe
  2⤵
  PID:4732
- C:\Windows\System\ZHTImdT.exe
  C:\Windows\System\ZHTImdT.exe
  2⤵
  PID:4832
- C:\Windows\System\EcQUWKk.exe
  C:\Windows\System\EcQUWKk.exe
  2⤵
  PID:4848
- C:\Windows\System\DAyQXzq.exe
  C:\Windows\System\DAyQXzq.exe
  2⤵
  PID:4772
- C:\Windows\System\bRxcXOK.exe
  C:\Windows\System\bRxcXOK.exe
  2⤵
  PID:4852
- C:\Windows\System\JmNqVeJ.exe
  C:\Windows\System\JmNqVeJ.exe
  2⤵
  PID:4964
- C:\Windows\System\eNeDovw.exe
  C:\Windows\System\eNeDovw.exe
  2⤵
  PID:4976
- C:\Windows\System\QPvTVYg.exe
  C:\Windows\System\QPvTVYg.exe
  2⤵
  PID:1532
- C:\Windows\System\ukElFHP.exe
  C:\Windows\System\ukElFHP.exe
  2⤵
  PID:4992
- C:\Windows\System\fVsYbfp.exe
  C:\Windows\System\fVsYbfp.exe
  2⤵
  PID:5048
- C:\Windows\System\Hobathi.exe
  C:\Windows\System\Hobathi.exe
  2⤵
  PID:3720
- C:\Windows\System\guGRdNx.exe
  C:\Windows\System\guGRdNx.exe
  2⤵
  PID:4188
- C:\Windows\System\FMIOvSh.exe
  C:\Windows\System\FMIOvSh.exe
  2⤵
  PID:4192
- C:\Windows\System\PdfykvV.exe
  C:\Windows\System\PdfykvV.exe
  2⤵
  PID:5096
- C:\Windows\System\laXJuQi.exe
  C:\Windows\System\laXJuQi.exe
  2⤵
  PID:4176
- C:\Windows\System\KILJiYE.exe
  C:\Windows\System\KILJiYE.exe
  2⤵
  PID:4212
- C:\Windows\System\pdwsbLO.exe
  C:\Windows\System\pdwsbLO.exe
  2⤵
  PID:4456
- C:\Windows\System\DvPeCmb.exe
  C:\Windows\System\DvPeCmb.exe
  2⤵
  PID:4396
- C:\Windows\System\lCFMsoD.exe
  C:\Windows\System\lCFMsoD.exe
  2⤵
  PID:4540
- C:\Windows\System\RRRyJPQ.exe
  C:\Windows\System\RRRyJPQ.exe
  2⤵
  PID:4500
- C:\Windows\System\nuLdItY.exe
  C:\Windows\System\nuLdItY.exe
  2⤵
  PID:4624
- C:\Windows\System\XnoWKyQ.exe
  C:\Windows\System\XnoWKyQ.exe
  2⤵
  PID:4640
- C:\Windows\System\IhViJpj.exe
  C:\Windows\System\IhViJpj.exe
  2⤵
  PID:4756
- C:\Windows\System\STMPXTl.exe
  C:\Windows\System\STMPXTl.exe
  2⤵
  PID:4604
- C:\Windows\System\hZDNRkW.exe
  C:\Windows\System\hZDNRkW.exe
  2⤵
  PID:4740
- C:\Windows\System\ZubjhhD.exe
  C:\Windows\System\ZubjhhD.exe
  2⤵
  PID:4728
- C:\Windows\System\nrMJzws.exe
  C:\Windows\System\nrMJzws.exe
  2⤵
  PID:4892
- C:\Windows\System\qxiHKzP.exe
  C:\Windows\System\qxiHKzP.exe
  2⤵
  PID:5024
- C:\Windows\System\trIRoYg.exe
  C:\Windows\System\trIRoYg.exe
  2⤵
  PID:5044
- C:\Windows\System\clwGLPE.exe
  C:\Windows\System\clwGLPE.exe
  2⤵
  PID:5004
- C:\Windows\System\fwEORQm.exe
  C:\Windows\System\fwEORQm.exe
  2⤵
  PID:4932
- C:\Windows\System\cqNuaho.exe
  C:\Windows\System\cqNuaho.exe
  2⤵
  PID:5104
- C:\Windows\System\WAmjcGC.exe
  C:\Windows\System\WAmjcGC.exe
  2⤵
  PID:4336
- C:\Windows\System\PhVtfAG.exe
  C:\Windows\System\PhVtfAG.exe
  2⤵
  PID:5100
- C:\Windows\System\gGyLUUc.exe
  C:\Windows\System\gGyLUUc.exe
  2⤵
  PID:4172
- C:\Windows\System\YOIdblS.exe
  C:\Windows\System\YOIdblS.exe
  2⤵
  PID:4392
- C:\Windows\System\AXqPEFw.exe
  C:\Windows\System\AXqPEFw.exe
  2⤵
  PID:4528
- C:\Windows\System\DsaBdTB.exe
  C:\Windows\System\DsaBdTB.exe
  2⤵
  PID:4660
- C:\Windows\System\PPWTOYZ.exe
  C:\Windows\System\PPWTOYZ.exe
  2⤵
  PID:4492
- C:\Windows\System\vwmrDcx.exe
  C:\Windows\System\vwmrDcx.exe
  2⤵
  PID:4736
- C:\Windows\System\ZYiTloH.exe
  C:\Windows\System\ZYiTloH.exe
  2⤵
  PID:4800
- C:\Windows\System\GrMYGuP.exe
  C:\Windows\System\GrMYGuP.exe
  2⤵
  PID:4264
- C:\Windows\System\mKRQJrX.exe
  C:\Windows\System\mKRQJrX.exe
  2⤵
  PID:4572
- C:\Windows\System\MFytEoY.exe
  C:\Windows\System\MFytEoY.exe
  2⤵
  PID:4700
- C:\Windows\System\gqkFdvK.exe
  C:\Windows\System\gqkFdvK.exe
  2⤵
  PID:4716
- C:\Windows\System\CTmwQik.exe
  C:\Windows\System\CTmwQik.exe
  2⤵
  PID:5116
- C:\Windows\System\kMQbfVa.exe
  C:\Windows\System\kMQbfVa.exe
  2⤵
  PID:4904
- C:\Windows\System\EnEQCBS.exe
  C:\Windows\System\EnEQCBS.exe
  2⤵
  PID:4156
- C:\Windows\System\SykYSSu.exe
  C:\Windows\System\SykYSSu.exe
  2⤵
  PID:4436
- C:\Windows\System\qhIReBI.exe
  C:\Windows\System\qhIReBI.exe
  2⤵
  PID:4196
- C:\Windows\System\tWIqsuO.exe
  C:\Windows\System\tWIqsuO.exe
  2⤵
  PID:4684
- C:\Windows\System\RSjcWxo.exe
  C:\Windows\System\RSjcWxo.exe
  2⤵
  PID:4128
- C:\Windows\System\LtKquvQ.exe
  C:\Windows\System\LtKquvQ.exe
  2⤵
  PID:4328
- C:\Windows\System\AhKJWMm.exe
  C:\Windows\System\AhKJWMm.exe
  2⤵
  PID:5012
- C:\Windows\System\wPgYDTo.exe
  C:\Windows\System\wPgYDTo.exe
  2⤵
  PID:4460
- C:\Windows\System\Hqrqiva.exe
  C:\Windows\System\Hqrqiva.exe
  2⤵
  PID:4312
- C:\Windows\System\slGQjCL.exe
  C:\Windows\System\slGQjCL.exe
  2⤵
  PID:5060
- C:\Windows\System\RZsJEeH.exe
  C:\Windows\System\RZsJEeH.exe
  2⤵
  PID:5136
- C:\Windows\System\sBPCIPK.exe
  C:\Windows\System\sBPCIPK.exe
  2⤵
  PID:5156
- C:\Windows\System\gHVdVLF.exe
  C:\Windows\System\gHVdVLF.exe
  2⤵
  PID:5176
- C:\Windows\System\mrEPCKG.exe
  C:\Windows\System\mrEPCKG.exe
  2⤵
  PID:5192
- C:\Windows\System\oNKnqWl.exe
  C:\Windows\System\oNKnqWl.exe
  2⤵
  PID:5208
- C:\Windows\System\xeehLqX.exe
  C:\Windows\System\xeehLqX.exe
  2⤵
  PID:5244
- C:\Windows\System\xuqTDgT.exe
  C:\Windows\System\xuqTDgT.exe
  2⤵
  PID:5264
- C:\Windows\System\fLfPyoH.exe
  C:\Windows\System\fLfPyoH.exe
  2⤵
  PID:5280
- C:\Windows\System\TiIVGOU.exe
  C:\Windows\System\TiIVGOU.exe
  2⤵
  PID:5304
- C:\Windows\System\BDKqpgg.exe
  C:\Windows\System\BDKqpgg.exe
  2⤵
  PID:5320
- C:\Windows\System\VHjFHQa.exe
  C:\Windows\System\VHjFHQa.exe
  2⤵
  PID:5336
- C:\Windows\System\NhYAduf.exe
  C:\Windows\System\NhYAduf.exe
  2⤵
  PID:5352
- C:\Windows\System\mghqKYE.exe
  C:\Windows\System\mghqKYE.exe
  2⤵
  PID:5372
- C:\Windows\System\BFPCNCY.exe
  C:\Windows\System\BFPCNCY.exe
  2⤵
  PID:5388
- C:\Windows\System\XTGiilw.exe
  C:\Windows\System\XTGiilw.exe
  2⤵
  PID:5408
- C:\Windows\System\hwuQGNT.exe
  C:\Windows\System\hwuQGNT.exe
  2⤵
  PID:5424
- C:\Windows\System\fWWQXgj.exe
  C:\Windows\System\fWWQXgj.exe
  2⤵
  PID:5444
- C:\Windows\System\lbVoOOe.exe
  C:\Windows\System\lbVoOOe.exe
  2⤵
  PID:5464
- C:\Windows\System\YLDRAGS.exe
  C:\Windows\System\YLDRAGS.exe
  2⤵
  PID:5484
- C:\Windows\System\ANJiQpZ.exe
  C:\Windows\System\ANJiQpZ.exe
  2⤵
  PID:5504
- C:\Windows\System\dBpKZhU.exe
  C:\Windows\System\dBpKZhU.exe
  2⤵
  PID:5520
- C:\Windows\System\OFFTujX.exe
  C:\Windows\System\OFFTujX.exe
  2⤵
  PID:5536
- C:\Windows\System\AxjPBUo.exe
  C:\Windows\System\AxjPBUo.exe
  2⤵
  PID:5560
- C:\Windows\System\JoeaAVi.exe
  C:\Windows\System\JoeaAVi.exe
  2⤵
  PID:5584
- C:\Windows\System\mPOEXbX.exe
  C:\Windows\System\mPOEXbX.exe
  2⤵
  PID:5600
- C:\Windows\System\YjpwErt.exe
  C:\Windows\System\YjpwErt.exe
  2⤵
  PID:5616
- C:\Windows\System\nPoPeSy.exe
  C:\Windows\System\nPoPeSy.exe
  2⤵
  PID:5644
- C:\Windows\System\RUEXvGH.exe
  C:\Windows\System\RUEXvGH.exe
  2⤵
  PID:5672
- C:\Windows\System\zDNAesx.exe
  C:\Windows\System\zDNAesx.exe
  2⤵
  PID:5708
- C:\Windows\System\ujXohRN.exe
  C:\Windows\System\ujXohRN.exe
  2⤵
  PID:5724
- C:\Windows\System\HCmFHCM.exe
  C:\Windows\System\HCmFHCM.exe
  2⤵
  PID:5748
- C:\Windows\System\urEVwKN.exe
  C:\Windows\System\urEVwKN.exe
  2⤵
  PID:5764
- C:\Windows\System\cjWqeYL.exe
  C:\Windows\System\cjWqeYL.exe
  2⤵
  PID:5780
- C:\Windows\System\consgMl.exe
  C:\Windows\System\consgMl.exe
  2⤵
  PID:5796
- C:\Windows\System\DbWELzr.exe
  C:\Windows\System\DbWELzr.exe
  2⤵
  PID:5820
- C:\Windows\System\yTgQEZw.exe
  C:\Windows\System\yTgQEZw.exe
  2⤵
  PID:5840
- C:\Windows\System\WFjjbnW.exe
  C:\Windows\System\WFjjbnW.exe
  2⤵
  PID:5856
- C:\Windows\System\xMedEzT.exe
  C:\Windows\System\xMedEzT.exe
  2⤵
  PID:5888
- C:\Windows\System\NzUdczw.exe
  C:\Windows\System\NzUdczw.exe
  2⤵
  PID:5908
- C:\Windows\System\NZJfUVn.exe
  C:\Windows\System\NZJfUVn.exe
  2⤵
  PID:5924
- C:\Windows\System\pwRyspf.exe
  C:\Windows\System\pwRyspf.exe
  2⤵
  PID:5940
- C:\Windows\System\FrxAIxz.exe
  C:\Windows\System\FrxAIxz.exe
  2⤵
  PID:5960
- C:\Windows\System\FqykGII.exe
  C:\Windows\System\FqykGII.exe
  2⤵
  PID:5976
- C:\Windows\System\RwuWpsY.exe
  C:\Windows\System\RwuWpsY.exe
  2⤵
  PID:5992
- C:\Windows\System\paaaUmV.exe
  C:\Windows\System\paaaUmV.exe
  2⤵
  PID:6016
- C:\Windows\System\KOqSIHZ.exe
  C:\Windows\System\KOqSIHZ.exe
  2⤵
  PID:6036
- C:\Windows\System\MQFHuqp.exe
  C:\Windows\System\MQFHuqp.exe
  2⤵
  PID:6052
- C:\Windows\System\CVMfstM.exe
  C:\Windows\System\CVMfstM.exe
  2⤵
  PID:6076
- C:\Windows\System\EGKhFiv.exe
  C:\Windows\System\EGKhFiv.exe
  2⤵
  PID:6092
- C:\Windows\System\cCfOwdE.exe
  C:\Windows\System\cCfOwdE.exe
  2⤵
  PID:6120
- C:\Windows\System\QlukJFR.exe
  C:\Windows\System\QlukJFR.exe
  2⤵
  PID:6140
- C:\Windows\System\prxdpAT.exe
  C:\Windows\System\prxdpAT.exe
  2⤵
  PID:5168
- C:\Windows\System\ctanKjt.exe
  C:\Windows\System\ctanKjt.exe
  2⤵
  PID:5256
- C:\Windows\System\zcPaGaV.exe
  C:\Windows\System\zcPaGaV.exe
  2⤵
  PID:5144
- C:\Windows\System\miBxJUd.exe
  C:\Windows\System\miBxJUd.exe
  2⤵
  PID:5188
- C:\Windows\System\iXsxAAB.exe
  C:\Windows\System\iXsxAAB.exe
  2⤵
  PID:5236
- C:\Windows\System\iICyFew.exe
  C:\Windows\System\iICyFew.exe
  2⤵
  PID:5332
- C:\Windows\System\qlaUxXG.exe
  C:\Windows\System\qlaUxXG.exe
  2⤵
  PID:5272
- C:\Windows\System\uhHymaD.exe
  C:\Windows\System\uhHymaD.exe
  2⤵
  PID:5432
- C:\Windows\System\sxQfNDS.exe
  C:\Windows\System\sxQfNDS.exe
  2⤵
  PID:5476
- C:\Windows\System\eMjfCnc.exe
  C:\Windows\System\eMjfCnc.exe
  2⤵
  PID:5548
- C:\Windows\System\SRdFpzh.exe
  C:\Windows\System\SRdFpzh.exe
  2⤵
  PID:5276
- C:\Windows\System\txZBTLF.exe
  C:\Windows\System\txZBTLF.exe
  2⤵
  PID:5592
- C:\Windows\System\DHbOBqE.exe
  C:\Windows\System\DHbOBqE.exe
  2⤵
  PID:5640
- C:\Windows\System\TjEKjww.exe
  C:\Windows\System\TjEKjww.exe
  2⤵
  PID:5452
- C:\Windows\System\nSKegIg.exe
  C:\Windows\System\nSKegIg.exe
  2⤵
  PID:5384
- C:\Windows\System\pBkpwDl.exe
  C:\Windows\System\pBkpwDl.exe
  2⤵
  PID:5696
- C:\Windows\System\pEIHkrW.exe
  C:\Windows\System\pEIHkrW.exe
  2⤵
  PID:5496
- C:\Windows\System\VrKenxn.exe
  C:\Windows\System\VrKenxn.exe
  2⤵
  PID:5652
- C:\Windows\System\uXcmZfi.exe
  C:\Windows\System\uXcmZfi.exe
  2⤵
  PID:5348
- C:\Windows\System\NJbsmmW.exe
  C:\Windows\System\NJbsmmW.exe
  2⤵
  PID:5744
- C:\Windows\System\PfYHvPw.exe
  C:\Windows\System\PfYHvPw.exe
  2⤵
  PID:5756
- C:\Windows\System\RrnBkEl.exe
  C:\Windows\System\RrnBkEl.exe
  2⤵
  PID:5804
- C:\Windows\System\CFndxwJ.exe
  C:\Windows\System\CFndxwJ.exe
  2⤵
  PID:4248
- C:\Windows\System\bgaxKxu.exe
  C:\Windows\System\bgaxKxu.exe
  2⤵
  PID:5876
- C:\Windows\System\RlatKlS.exe
  C:\Windows\System\RlatKlS.exe
  2⤵
  PID:5932
- C:\Windows\System\ZyUUHlN.exe
  C:\Windows\System\ZyUUHlN.exe
  2⤵
  PID:6004
- C:\Windows\System\snSxfSo.exe
  C:\Windows\System\snSxfSo.exe
  2⤵
  PID:5948
- C:\Windows\System\NmVKgQE.exe
  C:\Windows\System\NmVKgQE.exe
  2⤵
  PID:6024
- C:\Windows\System\MWJzFTF.exe
  C:\Windows\System\MWJzFTF.exe
  2⤵
  PID:6084
- C:\Windows\System\TWlONmB.exe
  C:\Windows\System\TWlONmB.exe
  2⤵
  PID:6028
- C:\Windows\System\hbmGQYc.exe
  C:\Windows\System\hbmGQYc.exe
  2⤵
  PID:6136
- C:\Windows\System\obDPvOy.exe
  C:\Windows\System\obDPvOy.exe
  2⤵
  PID:6108
- C:\Windows\System\Crujibj.exe
  C:\Windows\System\Crujibj.exe
  2⤵
  PID:5152
- C:\Windows\System\jdwcuYv.exe
  C:\Windows\System\jdwcuYv.exe
  2⤵
  PID:5292
- C:\Windows\System\PORUdSL.exe
  C:\Windows\System\PORUdSL.exe
  2⤵
  PID:5224
- C:\Windows\System\xiubwBB.exe
  C:\Windows\System\xiubwBB.exe
  2⤵
  PID:5404
- C:\Windows\System\WxaqXDt.exe
  C:\Windows\System\WxaqXDt.exe
  2⤵
  PID:5492
- C:\Windows\System\VJAxvsf.exe
  C:\Windows\System\VJAxvsf.exe
  2⤵
  PID:5416
- C:\Windows\System\hEYydzN.exe
  C:\Windows\System\hEYydzN.exe
  2⤵
  PID:5692
- C:\Windows\System\iEYixZk.exe
  C:\Windows\System\iEYixZk.exe
  2⤵
  PID:5760
- C:\Windows\System\KawvqFo.exe
  C:\Windows\System\KawvqFo.exe
  2⤵
  PID:5700
- C:\Windows\System\nWVrEsH.exe
  C:\Windows\System\nWVrEsH.exe
  2⤵
  PID:5552
- C:\Windows\System\MIuljdl.exe
  C:\Windows\System\MIuljdl.exe
  2⤵
  PID:5812
- C:\Windows\System\WAURDHM.exe
  C:\Windows\System\WAURDHM.exe
  2⤵
  PID:5460
- C:\Windows\System\HqXRqYc.exe
  C:\Windows\System\HqXRqYc.exe
  2⤵
  PID:5852
- C:\Windows\System\FyChVIn.exe
  C:\Windows\System\FyChVIn.exe
  2⤵
  PID:5972
- C:\Windows\System\QhpUCOQ.exe
  C:\Windows\System\QhpUCOQ.exe
  2⤵
  PID:6032
- C:\Windows\System\xMgrniq.exe
  C:\Windows\System\xMgrniq.exe
  2⤵
  PID:6128
- C:\Windows\System\KQUhYQR.exe
  C:\Windows\System\KQUhYQR.exe
  2⤵
  PID:6132
- C:\Windows\System\adRtARq.exe
  C:\Windows\System\adRtARq.exe
  2⤵
  PID:5128
- C:\Windows\System\QiBUVqE.exe
  C:\Windows\System\QiBUVqE.exe
  2⤵
  PID:4752
- C:\Windows\System\JBThLMF.exe
  C:\Windows\System\JBThLMF.exe
  2⤵
  PID:5368
- C:\Windows\System\xQVrXsT.exe
  C:\Windows\System\xQVrXsT.exe
  2⤵
  PID:5740
- C:\Windows\System\ggDtLjs.exe
  C:\Windows\System\ggDtLjs.exe
  2⤵
  PID:5688
- C:\Windows\System\gnBOUUn.exe
  C:\Windows\System\gnBOUUn.exe
  2⤵
  PID:5684
- C:\Windows\System\hgKBcbt.exe
  C:\Windows\System\hgKBcbt.exe
  2⤵
  PID:5556
- C:\Windows\System\wayuLlx.exe
  C:\Windows\System\wayuLlx.exe
  2⤵
  PID:5836
- C:\Windows\System\eIxcPYL.exe
  C:\Windows\System\eIxcPYL.exe
  2⤵
  PID:5884
- C:\Windows\System\OkwnEOR.exe
  C:\Windows\System\OkwnEOR.exe
  2⤵
  PID:5228
- C:\Windows\System\fTfMurW.exe
  C:\Windows\System\fTfMurW.exe
  2⤵
  PID:6072
- C:\Windows\System\vwInrht.exe
  C:\Windows\System\vwInrht.exe
  2⤵
  PID:6116
- C:\Windows\System\fjCdvpa.exe
  C:\Windows\System\fjCdvpa.exe
  2⤵
  PID:5260
- C:\Windows\System\dCQtQQO.exe
  C:\Windows\System\dCQtQQO.exe
  2⤵
  PID:5164
- C:\Windows\System\MkgWpOB.exe
  C:\Windows\System\MkgWpOB.exe
  2⤵
  PID:5300
- C:\Windows\System\UFJPtaJ.exe
  C:\Windows\System\UFJPtaJ.exe
  2⤵
  PID:5732
- C:\Windows\System\hvKDwtP.exe
  C:\Windows\System\hvKDwtP.exe
  2⤵
  PID:6048
- C:\Windows\System\KqjUAPD.exe
  C:\Windows\System\KqjUAPD.exe
  2⤵
  PID:5660
- C:\Windows\System\qhZrZth.exe
  C:\Windows\System\qhZrZth.exe
  2⤵
  PID:5288
- C:\Windows\System\sLnNxed.exe
  C:\Windows\System\sLnNxed.exe
  2⤵
  PID:5776
- C:\Windows\System\pJOPevo.exe
  C:\Windows\System\pJOPevo.exe
  2⤵
  PID:5792
- C:\Windows\System\yszhqrN.exe
  C:\Windows\System\yszhqrN.exe
  2⤵
  PID:5532
- C:\Windows\System\HPYvFHH.exe
  C:\Windows\System\HPYvFHH.exe
  2⤵
  PID:4868
- C:\Windows\System\odCBgRm.exe
  C:\Windows\System\odCBgRm.exe
  2⤵
  PID:5456
- C:\Windows\System\CwTzdcX.exe
  C:\Windows\System\CwTzdcX.exe
  2⤵
  PID:6064
- C:\Windows\System\gsHekzu.exe
  C:\Windows\System\gsHekzu.exe
  2⤵
  PID:5124
- C:\Windows\System\NkCtdlu.exe
  C:\Windows\System\NkCtdlu.exe
  2⤵
  PID:5316
- C:\Windows\System\voHkOPc.exe
  C:\Windows\System\voHkOPc.exe
  2⤵
  PID:6152
- C:\Windows\System\eUpiZpK.exe
  C:\Windows\System\eUpiZpK.exe
  2⤵
  PID:6172
- C:\Windows\System\THUmQPw.exe
  C:\Windows\System\THUmQPw.exe
  2⤵
  PID:6192
- C:\Windows\System\XoIIqqM.exe
  C:\Windows\System\XoIIqqM.exe
  2⤵
  PID:6208
- C:\Windows\System\qErQbzU.exe
  C:\Windows\System\qErQbzU.exe
  2⤵
  PID:6228
- C:\Windows\System\suCvceO.exe
  C:\Windows\System\suCvceO.exe
  2⤵
  PID:6244
- C:\Windows\System\wGoWSkw.exe
  C:\Windows\System\wGoWSkw.exe
  2⤵
  PID:6264
- C:\Windows\System\ktETxlu.exe
  C:\Windows\System\ktETxlu.exe
  2⤵
  PID:6284
- C:\Windows\System\gNnifeE.exe
  C:\Windows\System\gNnifeE.exe
  2⤵
  PID:6300
- C:\Windows\System\sCbsNSu.exe
  C:\Windows\System\sCbsNSu.exe
  2⤵
  PID:6320
- C:\Windows\System\ZkxmtGA.exe
  C:\Windows\System\ZkxmtGA.exe
  2⤵
  PID:6340
- C:\Windows\System\evagfOV.exe
  C:\Windows\System\evagfOV.exe
  2⤵
  PID:6356
- C:\Windows\System\Dtoglhi.exe
  C:\Windows\System\Dtoglhi.exe
  2⤵
  PID:6380
- C:\Windows\System\TlQXdPX.exe
  C:\Windows\System\TlQXdPX.exe
  2⤵
  PID:6400
- C:\Windows\System\rgLiVhT.exe
  C:\Windows\System\rgLiVhT.exe
  2⤵
  PID:6428
- C:\Windows\System\dHTAWqj.exe
  C:\Windows\System\dHTAWqj.exe
  2⤵
  PID:6444
- C:\Windows\System\MSVEuaM.exe
  C:\Windows\System\MSVEuaM.exe
  2⤵
  PID:6460
- C:\Windows\System\cMSoGYC.exe
  C:\Windows\System\cMSoGYC.exe
  2⤵
  PID:6480
- C:\Windows\System\XrUmSxX.exe
  C:\Windows\System\XrUmSxX.exe
  2⤵
  PID:6504
- C:\Windows\System\dlYFIDO.exe
  C:\Windows\System\dlYFIDO.exe
  2⤵
  PID:6524
- C:\Windows\System\TpbhtaW.exe
  C:\Windows\System\TpbhtaW.exe
  2⤵
  PID:6544
- C:\Windows\System\DqODdGx.exe
  C:\Windows\System\DqODdGx.exe
  2⤵
  PID:6564
- C:\Windows\System\csmcrNE.exe
  C:\Windows\System\csmcrNE.exe
  2⤵
  PID:6584
- C:\Windows\System\BDUwwZI.exe
  C:\Windows\System\BDUwwZI.exe
  2⤵
  PID:6600
- C:\Windows\System\MTbmNRg.exe
  C:\Windows\System\MTbmNRg.exe
  2⤵
  PID:6648
- C:\Windows\System\KIOtptL.exe
  C:\Windows\System\KIOtptL.exe
  2⤵
  PID:6664
- C:\Windows\System\wpLZLCC.exe
  C:\Windows\System\wpLZLCC.exe
  2⤵
  PID:6684
- C:\Windows\System\NHKNfYp.exe
  C:\Windows\System\NHKNfYp.exe
  2⤵
  PID:6700
- C:\Windows\System\RcLvpmL.exe
  C:\Windows\System\RcLvpmL.exe
  2⤵
  PID:6716
- C:\Windows\System\ExZfuTT.exe
  C:\Windows\System\ExZfuTT.exe
  2⤵
  PID:6736
- C:\Windows\System\zfzlMJa.exe
  C:\Windows\System\zfzlMJa.exe
  2⤵
  PID:6760
- C:\Windows\System\QwxFzJa.exe
  C:\Windows\System\QwxFzJa.exe
  2⤵
  PID:6776
- C:\Windows\System\RsrAmCW.exe
  C:\Windows\System\RsrAmCW.exe
  2⤵
  PID:6792
- C:\Windows\System\awpfOwm.exe
  C:\Windows\System\awpfOwm.exe
  2⤵
  PID:6812
- C:\Windows\System\KSXJIyB.exe
  C:\Windows\System\KSXJIyB.exe
  2⤵
  PID:6832
- C:\Windows\System\fKrqaep.exe
  C:\Windows\System\fKrqaep.exe
  2⤵
  PID:6848
- C:\Windows\System\MFvWhNX.exe
  C:\Windows\System\MFvWhNX.exe
  2⤵
  PID:6864
- C:\Windows\System\dxbEypU.exe
  C:\Windows\System\dxbEypU.exe
  2⤵
  PID:6880
- C:\Windows\System\wOVGFZU.exe
  C:\Windows\System\wOVGFZU.exe
  2⤵
  PID:6912
- C:\Windows\System\niFuDWc.exe
  C:\Windows\System\niFuDWc.exe
  2⤵
  PID:6932
- C:\Windows\System\KiGSgrj.exe
  C:\Windows\System\KiGSgrj.exe
  2⤵
  PID:6948
- C:\Windows\System\PieMZhg.exe
  C:\Windows\System\PieMZhg.exe
  2⤵
  PID:6968
- C:\Windows\System\agvRZmg.exe
  C:\Windows\System\agvRZmg.exe
  2⤵
  PID:6984
- C:\Windows\System\bxHGxKO.exe
  C:\Windows\System\bxHGxKO.exe
  2⤵
  PID:7016
- C:\Windows\System\akGbqFY.exe
  C:\Windows\System\akGbqFY.exe
  2⤵
  PID:7036
- C:\Windows\System\pLYUAjO.exe
  C:\Windows\System\pLYUAjO.exe
  2⤵
  PID:7056
- C:\Windows\System\CnDweKQ.exe
  C:\Windows\System\CnDweKQ.exe
  2⤵
  PID:7080
- C:\Windows\System\wIyybZy.exe
  C:\Windows\System\wIyybZy.exe
  2⤵
  PID:7100
- C:\Windows\System\JZFuMhl.exe
  C:\Windows\System\JZFuMhl.exe
  2⤵
  PID:7132
- C:\Windows\System\WaoYfNF.exe
  C:\Windows\System\WaoYfNF.exe
  2⤵
  PID:7148
- C:\Windows\System\tDpFRSy.exe
  C:\Windows\System\tDpFRSy.exe
  2⤵
  PID:5720
- C:\Windows\System\JFUEkix.exe
  C:\Windows\System\JFUEkix.exe
  2⤵
  PID:6204
- C:\Windows\System\KLKuGHx.exe
  C:\Windows\System\KLKuGHx.exe
  2⤵
  PID:6272
- C:\Windows\System\RZusmCY.exe
  C:\Windows\System\RZusmCY.exe
  2⤵
  PID:6316
- C:\Windows\System\iORqFsV.exe
  C:\Windows\System\iORqFsV.exe
  2⤵
  PID:6180
- C:\Windows\System\ilKzWAq.exe
  C:\Windows\System\ilKzWAq.exe
  2⤵
  PID:6328
- C:\Windows\System\yhLFMUU.exe
  C:\Windows\System\yhLFMUU.exe
  2⤵
  PID:6364
- C:\Windows\System\WcgWyIf.exe
  C:\Windows\System\WcgWyIf.exe
  2⤵
  PID:6104
- C:\Windows\System\BfUewFV.exe
  C:\Windows\System\BfUewFV.exe
  2⤵
  PID:6472
- C:\Windows\System\ATqQWQG.exe
  C:\Windows\System\ATqQWQG.exe
  2⤵
  PID:6500
- C:\Windows\System\jVDJcFH.exe
  C:\Windows\System\jVDJcFH.exe
  2⤵
  PID:6556
- C:\Windows\System\VDrXKPz.exe
  C:\Windows\System\VDrXKPz.exe
  2⤵
  PID:6488
- C:\Windows\System\HmPiHky.exe
  C:\Windows\System\HmPiHky.exe
  2⤵
  PID:6424
- C:\Windows\System\hrgSIhp.exe
  C:\Windows\System\hrgSIhp.exe
  2⤵
  PID:6492
- C:\Windows\System\zXIgOvk.exe
  C:\Windows\System\zXIgOvk.exe
  2⤵
  PID:6596
- C:\Windows\System\BCoCeHP.exe
  C:\Windows\System\BCoCeHP.exe
  2⤵
  PID:6616
- C:\Windows\System\bhmwYQa.exe
  C:\Windows\System\bhmwYQa.exe
  2⤵
  PID:6644
- C:\Windows\System\xdmmWOP.exe
  C:\Windows\System\xdmmWOP.exe
  2⤵
  PID:6696
- C:\Windows\System\pNnymxT.exe
  C:\Windows\System\pNnymxT.exe
  2⤵
  PID:6732
- C:\Windows\System\GUaAiue.exe
  C:\Windows\System\GUaAiue.exe
  2⤵
  PID:6744
- C:\Windows\System\qPtGihW.exe
  C:\Windows\System\qPtGihW.exe
  2⤵
  PID:6712
- C:\Windows\System\KMUmoyY.exe
  C:\Windows\System\KMUmoyY.exe
  2⤵
  PID:6808
- C:\Windows\System\ROXJqiM.exe
  C:\Windows\System\ROXJqiM.exe
  2⤵
  PID:6824
- C:\Windows\System\gQpicEu.exe
  C:\Windows\System\gQpicEu.exe
  2⤵
  PID:6892
- C:\Windows\System\GLtbCrY.exe
  C:\Windows\System\GLtbCrY.exe
  2⤵
  PID:6920
- C:\Windows\System\atEqPLA.exe
  C:\Windows\System\atEqPLA.exe
  2⤵
  PID:6960
- C:\Windows\System\IRxXIAg.exe
  C:\Windows\System\IRxXIAg.exe
  2⤵
  PID:7000
- C:\Windows\System\MfWjIUP.exe
  C:\Windows\System\MfWjIUP.exe
  2⤵
  PID:7048
- C:\Windows\System\QWhnVIj.exe
  C:\Windows\System\QWhnVIj.exe
  2⤵
  PID:6940
- C:\Windows\System\IPRulJX.exe
  C:\Windows\System\IPRulJX.exe
  2⤵
  PID:7072
- C:\Windows\System\ABUcbMu.exe
  C:\Windows\System\ABUcbMu.exe
  2⤵
  PID:7064
- C:\Windows\System\BsINCij.exe
  C:\Windows\System\BsINCij.exe
  2⤵
  PID:7128
- C:\Windows\System\AoBXVIw.exe
  C:\Windows\System\AoBXVIw.exe
  2⤵
  PID:7164
- C:\Windows\System\WlqOcEK.exe
  C:\Windows\System\WlqOcEK.exe
  2⤵
  PID:6276
- C:\Windows\System\uDzRIYz.exe
  C:\Windows\System\uDzRIYz.exe
  2⤵
  PID:6352
- C:\Windows\System\yerHAqM.exe
  C:\Windows\System\yerHAqM.exe
  2⤵
  PID:6188
- C:\Windows\System\DVxvPQj.exe
  C:\Windows\System\DVxvPQj.exe
  2⤵
  PID:6456
- C:\Windows\System\UtWxtvs.exe
  C:\Windows\System\UtWxtvs.exe
  2⤵
  PID:6252
- C:\Windows\System\eUGdZrb.exe
  C:\Windows\System\eUGdZrb.exe
  2⤵
  PID:6416
- C:\Windows\System\OKToTKu.exe
  C:\Windows\System\OKToTKu.exe
  2⤵
  PID:6576
- C:\Windows\System\uOhglTF.exe
  C:\Windows\System\uOhglTF.exe
  2⤵
  PID:6620
- C:\Windows\System\RYhfbnm.exe
  C:\Windows\System\RYhfbnm.exe
  2⤵
  PID:6660
- C:\Windows\System\bavJBBr.exe
  C:\Windows\System\bavJBBr.exe
  2⤵
  PID:6784
- C:\Windows\System\xptYNnU.exe
  C:\Windows\System\xptYNnU.exe
  2⤵
  PID:6728
- C:\Windows\System\OTyYQWO.exe
  C:\Windows\System\OTyYQWO.exe
  2⤵
  PID:6756
- C:\Windows\System\IzGnAiJ.exe
  C:\Windows\System\IzGnAiJ.exe
  2⤵
  PID:6860
- C:\Windows\System\UwdbRRA.exe
  C:\Windows\System\UwdbRRA.exe
  2⤵
  PID:6908
- C:\Windows\System\kXZrKoY.exe
  C:\Windows\System\kXZrKoY.exe
  2⤵
  PID:7044
- C:\Windows\System\nvlDcJn.exe
  C:\Windows\System\nvlDcJn.exe
  2⤵
  PID:6980
- C:\Windows\System\BCYfUyg.exe
  C:\Windows\System\BCYfUyg.exe
  2⤵
  PID:7116
- C:\Windows\System\tWyBaQY.exe
  C:\Windows\System\tWyBaQY.exe
  2⤵
  PID:6200
- C:\Windows\System\GpUsgsQ.exe
  C:\Windows\System\GpUsgsQ.exe
  2⤵
  PID:6224
- C:\Windows\System\EVYPQwQ.exe
  C:\Windows\System\EVYPQwQ.exe
  2⤵
  PID:6216
- C:\Windows\System\YvEwTWd.exe
  C:\Windows\System\YvEwTWd.exe
  2⤵
  PID:6560
- C:\Windows\System\HNKDkab.exe
  C:\Windows\System\HNKDkab.exe
  2⤵
  PID:6420
- C:\Windows\System\XzjuObQ.exe
  C:\Windows\System\XzjuObQ.exe
  2⤵
  PID:6656
- C:\Windows\System\DBiZiZM.exe
  C:\Windows\System\DBiZiZM.exe
  2⤵
  PID:6612
- C:\Windows\System\xzGyIyP.exe
  C:\Windows\System\xzGyIyP.exe
  2⤵
  PID:6680
- C:\Windows\System\WmhZdKN.exe
  C:\Windows\System\WmhZdKN.exe
  2⤵
  PID:6844
- C:\Windows\System\vuzslFr.exe
  C:\Windows\System\vuzslFr.exe
  2⤵
  PID:6928
- C:\Windows\System\ecRwAZD.exe
  C:\Windows\System\ecRwAZD.exe
  2⤵
  PID:7108
- C:\Windows\System\EkXBUay.exe
  C:\Windows\System\EkXBUay.exe
  2⤵
  PID:7088
- C:\Windows\System\MddQHOl.exe
  C:\Windows\System\MddQHOl.exe
  2⤵
  PID:6476
- C:\Windows\System\SnnbOxg.exe
  C:\Windows\System\SnnbOxg.exe
  2⤵
  PID:6532
- C:\Windows\System\EjSziKI.exe
  C:\Windows\System\EjSziKI.exe
  2⤵
  PID:6396
- C:\Windows\System\zUBEJbV.exe
  C:\Windows\System\zUBEJbV.exe
  2⤵
  PID:6540
- C:\Windows\System\fdBWYVr.exe
  C:\Windows\System\fdBWYVr.exe
  2⤵
  PID:6772
- C:\Windows\System\LYpuZdF.exe
  C:\Windows\System\LYpuZdF.exe
  2⤵
  PID:6888
- C:\Windows\System\SMVXYxX.exe
  C:\Windows\System\SMVXYxX.exe
  2⤵
  PID:7140
- C:\Windows\System\LEWvTde.exe
  C:\Windows\System\LEWvTde.exe
  2⤵
  PID:7068
- C:\Windows\System\oNZcxLy.exe
  C:\Windows\System\oNZcxLy.exe
  2⤵
  PID:6392
- C:\Windows\System\TVfFgFO.exe
  C:\Windows\System\TVfFgFO.exe
  2⤵
  PID:6876
- C:\Windows\System\rqAgCNK.exe
  C:\Windows\System\rqAgCNK.exe
  2⤵
  PID:6440
- C:\Windows\System\yNzASZx.exe
  C:\Windows\System\yNzASZx.exe
  2⤵
  PID:7144
- C:\Windows\System\URpFZzG.exe
  C:\Windows\System\URpFZzG.exe
  2⤵
  PID:6580
- C:\Windows\System\nnPJjpm.exe
  C:\Windows\System\nnPJjpm.exe
  2⤵
  PID:7008
- C:\Windows\System\zKkdEki.exe
  C:\Windows\System\zKkdEki.exe
  2⤵
  PID:6904
- C:\Windows\System\mSwEkzh.exe
  C:\Windows\System\mSwEkzh.exe
  2⤵
  PID:7188
- C:\Windows\System\EQyIcgE.exe
  C:\Windows\System\EQyIcgE.exe
  2⤵
  PID:7208
- C:\Windows\System\xnNsCtH.exe
  C:\Windows\System\xnNsCtH.exe
  2⤵
  PID:7224
- C:\Windows\System\dOkyiIh.exe
  C:\Windows\System\dOkyiIh.exe
  2⤵
  PID:7244
- C:\Windows\System\YdqLNeF.exe
  C:\Windows\System\YdqLNeF.exe
  2⤵
  PID:7264
- C:\Windows\System\PCJtaFg.exe
  C:\Windows\System\PCJtaFg.exe
  2⤵
  PID:7284
- C:\Windows\System\PypzMHA.exe
  C:\Windows\System\PypzMHA.exe
  2⤵
  PID:7300
- C:\Windows\System\srMMIqQ.exe
  C:\Windows\System\srMMIqQ.exe
  2⤵
  PID:7316
- C:\Windows\System\KkYTJak.exe
  C:\Windows\System\KkYTJak.exe
  2⤵
  PID:7344
- C:\Windows\System\CgJazZX.exe
  C:\Windows\System\CgJazZX.exe
  2⤵
  PID:7360
- C:\Windows\System\gnhEKnq.exe
  C:\Windows\System\gnhEKnq.exe
  2⤵
  PID:7388
- C:\Windows\System\OiNKMti.exe
  C:\Windows\System\OiNKMti.exe
  2⤵
  PID:7404
- C:\Windows\System\KwEIdlL.exe
  C:\Windows\System\KwEIdlL.exe
  2⤵
  PID:7420
- C:\Windows\System\wtmQzYH.exe
  C:\Windows\System\wtmQzYH.exe
  2⤵
  PID:7436
- C:\Windows\System\zCVEDvN.exe
  C:\Windows\System\zCVEDvN.exe
  2⤵
  PID:7464
- C:\Windows\System\FWlyvYh.exe
  C:\Windows\System\FWlyvYh.exe
  2⤵
  PID:7480
- C:\Windows\System\hfTOVHA.exe
  C:\Windows\System\hfTOVHA.exe
  2⤵
  PID:7496
- C:\Windows\System\RlUMajX.exe
  C:\Windows\System\RlUMajX.exe
  2⤵
  PID:7512
- C:\Windows\System\PmEBIYs.exe
  C:\Windows\System\PmEBIYs.exe
  2⤵
  PID:7544
- C:\Windows\System\okxNYRy.exe
  C:\Windows\System\okxNYRy.exe
  2⤵
  PID:7564
- C:\Windows\System\QrGinRp.exe
  C:\Windows\System\QrGinRp.exe
  2⤵
  PID:7588
- C:\Windows\System\YxSFAPd.exe
  C:\Windows\System\YxSFAPd.exe
  2⤵
  PID:7604
- C:\Windows\System\jGwgzkE.exe
  C:\Windows\System\jGwgzkE.exe
  2⤵
  PID:7620
- C:\Windows\System\RghhaYn.exe
  C:\Windows\System\RghhaYn.exe
  2⤵
  PID:7636
- C:\Windows\System\JiYUTLK.exe
  C:\Windows\System\JiYUTLK.exe
  2⤵
  PID:7660
- C:\Windows\System\JvizUCF.exe
  C:\Windows\System\JvizUCF.exe
  2⤵
  PID:7692
- C:\Windows\System\YjxGans.exe
  C:\Windows\System\YjxGans.exe
  2⤵
  PID:7712
- C:\Windows\System\zvoVwOB.exe
  C:\Windows\System\zvoVwOB.exe
  2⤵
  PID:7732
- C:\Windows\System\dLiBqaO.exe
  C:\Windows\System\dLiBqaO.exe
  2⤵
  PID:7748
- C:\Windows\System\XQVQGaR.exe
  C:\Windows\System\XQVQGaR.exe
  2⤵
  PID:7772
- C:\Windows\System\jhhCoZT.exe
  C:\Windows\System\jhhCoZT.exe
  2⤵
  PID:7788
- C:\Windows\System\iTaveyC.exe
  C:\Windows\System\iTaveyC.exe
  2⤵
  PID:7812
- C:\Windows\System\HiGeqOO.exe
  C:\Windows\System\HiGeqOO.exe
  2⤵
  PID:7828
- C:\Windows\System\XScAjQV.exe
  C:\Windows\System\XScAjQV.exe
  2⤵
  PID:7844
- C:\Windows\System\mJKvBAD.exe
  C:\Windows\System\mJKvBAD.exe
  2⤵
  PID:7860
- C:\Windows\System\mNPOjRb.exe
  C:\Windows\System\mNPOjRb.exe
  2⤵
  PID:7876
- C:\Windows\System\hhvQcue.exe
  C:\Windows\System\hhvQcue.exe
  2⤵
  PID:7896
- C:\Windows\System\ojlJglR.exe
  C:\Windows\System\ojlJglR.exe
  2⤵
  PID:7912
- C:\Windows\System\amptWkt.exe
  C:\Windows\System\amptWkt.exe
  2⤵
  PID:7928
- C:\Windows\System\hhfrtjX.exe
  C:\Windows\System\hhfrtjX.exe
  2⤵
  PID:7976
- C:\Windows\System\cVNLPtQ.exe
  C:\Windows\System\cVNLPtQ.exe
  2⤵
  PID:7992
- C:\Windows\System\JnOgzay.exe
  C:\Windows\System\JnOgzay.exe
  2⤵
  PID:8012
- C:\Windows\System\IGmvBGs.exe
  C:\Windows\System\IGmvBGs.exe
  2⤵
  PID:8028
- C:\Windows\System\LiYeMjE.exe
  C:\Windows\System\LiYeMjE.exe
  2⤵
  PID:8048
- C:\Windows\System\DkSZGlo.exe
  C:\Windows\System\DkSZGlo.exe
  2⤵
  PID:8068
- C:\Windows\System\NNIEpCL.exe
  C:\Windows\System\NNIEpCL.exe
  2⤵
  PID:8088
- C:\Windows\System\AgFyqRV.exe
  C:\Windows\System\AgFyqRV.exe
  2⤵
  PID:8108
- C:\Windows\System\wkvwIZy.exe
  C:\Windows\System\wkvwIZy.exe
  2⤵
  PID:8144
- C:\Windows\System\vAdFmYZ.exe
  C:\Windows\System\vAdFmYZ.exe
  2⤵
  PID:8160
- C:\Windows\System\zmtturl.exe
  C:\Windows\System\zmtturl.exe
  2⤵
  PID:8184
- C:\Windows\System\iKAVbNm.exe
  C:\Windows\System\iKAVbNm.exe
  2⤵
  PID:7180
- C:\Windows\System\BXCZwET.exe
  C:\Windows\System\BXCZwET.exe
  2⤵
  PID:6820
- C:\Windows\System\uRsshFU.exe
  C:\Windows\System\uRsshFU.exe
  2⤵
  PID:7200
- C:\Windows\System\uLpzWqG.exe
  C:\Windows\System\uLpzWqG.exe
  2⤵
  PID:7292
- C:\Windows\System\HmsONil.exe
  C:\Windows\System\HmsONil.exe
  2⤵
  PID:7324
- C:\Windows\System\LQSmeLs.exe
  C:\Windows\System\LQSmeLs.exe
  2⤵
  PID:7272
- C:\Windows\System\QoqJtwX.exe
  C:\Windows\System\QoqJtwX.exe
  2⤵
  PID:7352
- C:\Windows\System\vLMtSxE.exe
  C:\Windows\System\vLMtSxE.exe
  2⤵
  PID:7308
- C:\Windows\System\hMMLRjV.exe
  C:\Windows\System\hMMLRjV.exe
  2⤵
  PID:7412
- C:\Windows\System\HdkcFDt.exe
  C:\Windows\System\HdkcFDt.exe
  2⤵
  PID:7452
- C:\Windows\System\VdRmsrT.exe
  C:\Windows\System\VdRmsrT.exe
  2⤵
  PID:7428
- C:\Windows\System\IylTiXL.exe
  C:\Windows\System\IylTiXL.exe
  2⤵
  PID:7540
- C:\Windows\System\LPaoQAC.exe
  C:\Windows\System\LPaoQAC.exe
  2⤵
  PID:7584
- C:\Windows\System\AwUnfRR.exe
  C:\Windows\System\AwUnfRR.exe
  2⤵
  PID:7612
- C:\Windows\System\retwsjr.exe
  C:\Windows\System\retwsjr.exe
  2⤵
  PID:7652
- C:\Windows\System\hbSPFQH.exe
  C:\Windows\System\hbSPFQH.exe
  2⤵
  PID:7668
- C:\Windows\System\GVjRgjz.exe
  C:\Windows\System\GVjRgjz.exe
  2⤵
  PID:7680
- C:\Windows\System\uXlyspR.exe
  C:\Windows\System\uXlyspR.exe
  2⤵
  PID:7704
- C:\Windows\System\YDTTOuL.exe
  C:\Windows\System\YDTTOuL.exe
  2⤵
  PID:7720
- C:\Windows\System\IHYxmkv.exe
  C:\Windows\System\IHYxmkv.exe
  2⤵
  PID:7760
- C:\Windows\System\DNAfvjU.exe
  C:\Windows\System\DNAfvjU.exe
  2⤵
  PID:7820
- C:\Windows\System\YwNCIIJ.exe
  C:\Windows\System\YwNCIIJ.exe
  2⤵
  PID:7804
- C:\Windows\System\NbrpGsB.exe
  C:\Windows\System\NbrpGsB.exe
  2⤵
  PID:7988
- C:\Windows\System\dZhDnsL.exe
  C:\Windows\System\dZhDnsL.exe
  2⤵
  PID:7936
- C:\Windows\System\tJSEThp.exe
  C:\Windows\System\tJSEThp.exe
  2⤵
  PID:7968
- C:\Windows\System\BNRhaeK.exe
  C:\Windows\System\BNRhaeK.exe
  2⤵
  PID:7972
- C:\Windows\System\bipAGaV.exe
  C:\Windows\System\bipAGaV.exe
  2⤵
  PID:8064
- C:\Windows\System\mxSKrHY.exe
  C:\Windows\System\mxSKrHY.exe
  2⤵
  PID:8084
- C:\Windows\System\JNjqLYg.exe
  C:\Windows\System\JNjqLYg.exe
  2⤵
  PID:8080
- C:\Windows\System\yVztRoQ.exe
  C:\Windows\System\yVztRoQ.exe
  2⤵
  PID:8116
- C:\Windows\System\NTcHlag.exe
  C:\Windows\System\NTcHlag.exe
  2⤵
  PID:8124
- C:\Windows\System\XAtqbtN.exe
  C:\Windows\System\XAtqbtN.exe
  2⤵
  PID:8180
- C:\Windows\System\aiSJBSs.exe
  C:\Windows\System\aiSJBSs.exe
  2⤵
  PID:7184
- C:\Windows\System\KQZAQwa.exe
  C:\Windows\System\KQZAQwa.exe
  2⤵
  PID:7196
- C:\Windows\System\fzsJIGo.exe
  C:\Windows\System\fzsJIGo.exe
  2⤵
  PID:7372
- C:\Windows\System\APOThRN.exe
  C:\Windows\System\APOThRN.exe
  2⤵
  PID:7396
- C:\Windows\System\PTVqvwP.exe
  C:\Windows\System\PTVqvwP.exe
  2⤵
  PID:7444
- C:\Windows\System\JtTjjre.exe
  C:\Windows\System\JtTjjre.exe
  2⤵
  PID:7448
- C:\Windows\System\gcSVBOi.exe
  C:\Windows\System\gcSVBOi.exe
  2⤵
  PID:7524
- C:\Windows\System\kIhxmQz.exe
  C:\Windows\System\kIhxmQz.exe
  2⤵
  PID:7576
- C:\Windows\System\SVxXJgX.exe
  C:\Windows\System\SVxXJgX.exe
  2⤵
  PID:7632
- C:\Windows\System\qsxrHHX.exe
  C:\Windows\System\qsxrHHX.exe
  2⤵
  PID:8140
- C:\Windows\System\iEldEKr.exe
  C:\Windows\System\iEldEKr.exe
  2⤵
  PID:7852
- C:\Windows\System\OWEwDFE.exe
  C:\Windows\System\OWEwDFE.exe
  2⤵
  PID:7700
- C:\Windows\System\hUAyAWE.exe
  C:\Windows\System\hUAyAWE.exe
  2⤵
  PID:7924
- C:\Windows\System\DQwkznF.exe
  C:\Windows\System\DQwkznF.exe
  2⤵
  PID:7904
- C:\Windows\System\VmvmxPV.exe
  C:\Windows\System\VmvmxPV.exe
  2⤵
  PID:8024
- C:\Windows\System\PexQvWe.exe
  C:\Windows\System\PexQvWe.exe
  2⤵
  PID:8060
- C:\Windows\System\VxZOncJ.exe
  C:\Windows\System\VxZOncJ.exe
  2⤵
  PID:8132
- C:\Windows\System\oCwDDII.exe
  C:\Windows\System\oCwDDII.exe
  2⤵
  PID:7376
- C:\Windows\System\BGHEbvY.exe
  C:\Windows\System\BGHEbvY.exe
  2⤵
  PID:7276
- C:\Windows\System\XQfGPNF.exe
  C:\Windows\System\XQfGPNF.exe
  2⤵
  PID:8168
- C:\Windows\System\NfmoaXn.exe
  C:\Windows\System\NfmoaXn.exe
  2⤵
  PID:7648
- C:\Windows\System\rghWdbW.exe
  C:\Windows\System\rghWdbW.exe
  2⤵
  PID:7096
- C:\Windows\System\SznUoOA.exe
  C:\Windows\System\SznUoOA.exe
  2⤵
  PID:7560
- C:\Windows\System\IiFsENd.exe
  C:\Windows\System\IiFsENd.exe
  2⤵
  PID:7476
- C:\Windows\System\BmSvDAH.exe
  C:\Windows\System\BmSvDAH.exe
  2⤵
  PID:7628
- C:\Windows\System\JsygaCP.exe
  C:\Windows\System\JsygaCP.exe
  2⤵
  PID:7744
- C:\Windows\System\ezNbOEE.exe
  C:\Windows\System\ezNbOEE.exe
  2⤵
  PID:7892
- C:\Windows\System\nvGUCoP.exe
  C:\Windows\System\nvGUCoP.exe
  2⤵
  PID:8076
- C:\Windows\System\DPXJwbV.exe
  C:\Windows\System\DPXJwbV.exe
  2⤵
  PID:6292
- C:\Windows\System\SOcqWJE.exe
  C:\Windows\System\SOcqWJE.exe
  2⤵
  PID:7520
- C:\Windows\System\ABimFNt.exe
  C:\Windows\System\ABimFNt.exe
  2⤵
  PID:8176
- C:\Windows\System\LWUpLnQ.exe
  C:\Windows\System\LWUpLnQ.exe
  2⤵
  PID:7784
- C:\Windows\System\rffRHBE.exe
  C:\Windows\System\rffRHBE.exe
  2⤵
  PID:7764
- C:\Windows\System\UsyRmdc.exe
  C:\Windows\System\UsyRmdc.exe
  2⤵
  PID:7920
- C:\Windows\System\RdJqPOH.exe
  C:\Windows\System\RdJqPOH.exe
  2⤵
  PID:7216
- C:\Windows\System\PpwlpRb.exe
  C:\Windows\System\PpwlpRb.exe
  2⤵
  PID:7868
- C:\Windows\System\nhzLuFu.exe
  C:\Windows\System\nhzLuFu.exe
  2⤵
  PID:7384
- C:\Windows\System\tyxNHMV.exe
  C:\Windows\System\tyxNHMV.exe
  2⤵
  PID:8040
- C:\Windows\System\GTlAfNh.exe
  C:\Windows\System\GTlAfNh.exe
  2⤵
  PID:8056
- C:\Windows\System\rrVqJAe.exe
  C:\Windows\System\rrVqJAe.exe
  2⤵
  PID:7156
- C:\Windows\System\nFLMtcr.exe
  C:\Windows\System\nFLMtcr.exe
  2⤵
  PID:8200
- C:\Windows\System\WUMMhLS.exe
  C:\Windows\System\WUMMhLS.exe
  2⤵
  PID:8224
- C:\Windows\System\cUwoJgF.exe
  C:\Windows\System\cUwoJgF.exe
  2⤵
  PID:8248
- C:\Windows\System\qWVpDBh.exe
  C:\Windows\System\qWVpDBh.exe
  2⤵
  PID:8268
- C:\Windows\System\OKtgvqH.exe
  C:\Windows\System\OKtgvqH.exe
  2⤵
  PID:8288
- C:\Windows\System\BBYIiVM.exe
  C:\Windows\System\BBYIiVM.exe
  2⤵
  PID:8304
- C:\Windows\System\ORhsZVr.exe
  C:\Windows\System\ORhsZVr.exe
  2⤵
  PID:8324
- C:\Windows\System\HIAdBtG.exe
  C:\Windows\System\HIAdBtG.exe
  2⤵
  PID:8340
- C:\Windows\System\PmPqxOX.exe
  C:\Windows\System\PmPqxOX.exe
  2⤵
  PID:8360
- C:\Windows\System\ZJSHSRk.exe
  C:\Windows\System\ZJSHSRk.exe
  2⤵
  PID:8376
- C:\Windows\System\AvOnmTZ.exe
  C:\Windows\System\AvOnmTZ.exe
  2⤵
  PID:8400
- C:\Windows\System\IECXPAX.exe
  C:\Windows\System\IECXPAX.exe
  2⤵
  PID:8420
- C:\Windows\System\YnvcDse.exe
  C:\Windows\System\YnvcDse.exe
  2⤵
  PID:8436
- C:\Windows\System\jAvbUdy.exe
  C:\Windows\System\jAvbUdy.exe
  2⤵
  PID:8452
- C:\Windows\System\DjPUPsQ.exe
  C:\Windows\System\DjPUPsQ.exe
  2⤵
  PID:8472
- C:\Windows\System\QQOyWcV.exe
  C:\Windows\System\QQOyWcV.exe
  2⤵
  PID:8488
- C:\Windows\System\nhdoiHY.exe
  C:\Windows\System\nhdoiHY.exe
  2⤵
  PID:8504
- C:\Windows\System\elNaVZf.exe
  C:\Windows\System\elNaVZf.exe
  2⤵
  PID:8548
- C:\Windows\System\tKckCUn.exe
  C:\Windows\System\tKckCUn.exe
  2⤵
  PID:8576
- C:\Windows\System\fqTpsQL.exe
  C:\Windows\System\fqTpsQL.exe
  2⤵
  PID:8592
- C:\Windows\System\NAlaDLl.exe
  C:\Windows\System\NAlaDLl.exe
  2⤵
  PID:8616
- C:\Windows\System\lyWXtPm.exe
  C:\Windows\System\lyWXtPm.exe
  2⤵
  PID:8632
- C:\Windows\System\cIBkSUh.exe
  C:\Windows\System\cIBkSUh.exe
  2⤵
  PID:8648
- C:\Windows\System\xxtwAUJ.exe
  C:\Windows\System\xxtwAUJ.exe
  2⤵
  PID:8676
- C:\Windows\System\NBVnYkn.exe
  C:\Windows\System\NBVnYkn.exe
  2⤵
  PID:8692
- C:\Windows\System\TdBUlBI.exe
  C:\Windows\System\TdBUlBI.exe
  2⤵
  PID:8708
- C:\Windows\System\qSXjTYH.exe
  C:\Windows\System\qSXjTYH.exe
  2⤵
  PID:8728
- C:\Windows\System\DJYOuVr.exe
  C:\Windows\System\DJYOuVr.exe
  2⤵
  PID:8748
- C:\Windows\System\qQFJomH.exe
  C:\Windows\System\qQFJomH.exe
  2⤵
  PID:8764
- C:\Windows\System\tdHzPLZ.exe
  C:\Windows\System\tdHzPLZ.exe
  2⤵
  PID:8784
- C:\Windows\System\qyPenyw.exe
  C:\Windows\System\qyPenyw.exe
  2⤵
  PID:8804
- C:\Windows\System\UkEtWLN.exe
  C:\Windows\System\UkEtWLN.exe
  2⤵
  PID:8820
- C:\Windows\System\tVuAOid.exe
  C:\Windows\System\tVuAOid.exe
  2⤵
  PID:8840
- C:\Windows\System\JRrmjyf.exe
  C:\Windows\System\JRrmjyf.exe
  2⤵
  PID:8856
- C:\Windows\System\MMOMQxC.exe
  C:\Windows\System\MMOMQxC.exe
  2⤵
  PID:8876
- C:\Windows\System\sBSFJzK.exe
  C:\Windows\System\sBSFJzK.exe
  2⤵
  PID:8896
- C:\Windows\System\BUmnxxL.exe
  C:\Windows\System\BUmnxxL.exe
  2⤵
  PID:8940
- C:\Windows\System\pvcZjAM.exe
  C:\Windows\System\pvcZjAM.exe
  2⤵
  PID:8956
- C:\Windows\System\dZOnAiB.exe
  C:\Windows\System\dZOnAiB.exe
  2⤵
  PID:8976
- C:\Windows\System\DlAAiZL.exe
  C:\Windows\System\DlAAiZL.exe
  2⤵
  PID:8996
- C:\Windows\System\gPGEfIm.exe
  C:\Windows\System\gPGEfIm.exe
  2⤵
  PID:9016
- C:\Windows\System\xowgIhP.exe
  C:\Windows\System\xowgIhP.exe
  2⤵
  PID:9032
- C:\Windows\System\JZhzUXR.exe
  C:\Windows\System\JZhzUXR.exe
  2⤵
  PID:9056
- C:\Windows\System\DZhcuuu.exe
  C:\Windows\System\DZhcuuu.exe
  2⤵
  PID:9072
- C:\Windows\System\SnuriwA.exe
  C:\Windows\System\SnuriwA.exe
  2⤵
  PID:9096
- C:\Windows\System\NZwksbh.exe
  C:\Windows\System\NZwksbh.exe
  2⤵
  PID:9116
- C:\Windows\System\nwIdCFG.exe
  C:\Windows\System\nwIdCFG.exe
  2⤵
  PID:9136
- C:\Windows\System\HkdAIJf.exe
  C:\Windows\System\HkdAIJf.exe
  2⤵
  PID:9156
- C:\Windows\System\jRvnsny.exe
  C:\Windows\System\jRvnsny.exe
  2⤵
  PID:9172
- C:\Windows\System\SxPQygX.exe
  C:\Windows\System\SxPQygX.exe
  2⤵
  PID:9188
- C:\Windows\System\mYYsRkr.exe
  C:\Windows\System\mYYsRkr.exe
  2⤵
  PID:8196
- C:\Windows\System\XFcSnAF.exe
  C:\Windows\System\XFcSnAF.exe
  2⤵
  PID:7824
- C:\Windows\System\JGIVnkv.exe
  C:\Windows\System\JGIVnkv.exe
  2⤵
  PID:8096
- C:\Windows\System\YlSPPsm.exe
  C:\Windows\System\YlSPPsm.exe
  2⤵
  PID:7220
- C:\Windows\System\sNbRQAn.exe
  C:\Windows\System\sNbRQAn.exe
  2⤵
  PID:8240
- C:\Windows\System\IQQcWsu.exe
  C:\Windows\System\IQQcWsu.exe
  2⤵
  PID:8280
- C:\Windows\System\tjThCOS.exe
  C:\Windows\System\tjThCOS.exe
  2⤵
  PID:8336
- C:\Windows\System\jEyCRDH.exe
  C:\Windows\System\jEyCRDH.exe
  2⤵
  PID:8352
- C:\Windows\System\ICLMQPV.exe
  C:\Windows\System\ICLMQPV.exe
  2⤵
  PID:8428
- C:\Windows\System\srDgESJ.exe
  C:\Windows\System\srDgESJ.exe
  2⤵
  PID:8496
- C:\Windows\System\NApdzeZ.exe
  C:\Windows\System\NApdzeZ.exe
  2⤵
  PID:8408
- C:\Windows\System\QKlHaSW.exe
  C:\Windows\System\QKlHaSW.exe
  2⤵
  PID:8480
- C:\Windows\System\ofEfCxh.exe
  C:\Windows\System\ofEfCxh.exe
  2⤵
  PID:8444
- C:\Windows\System\zCbWCCT.exe
  C:\Windows\System\zCbWCCT.exe
  2⤵
  PID:8544
- C:\Windows\System\OFLAHet.exe
  C:\Windows\System\OFLAHet.exe
  2⤵
  PID:8608
- C:\Windows\System\voTSaJN.exe
  C:\Windows\System\voTSaJN.exe
  2⤵
  PID:8628
- C:\Windows\System\lQxBpCz.exe
  C:\Windows\System\lQxBpCz.exe
  2⤵
  PID:8668
- C:\Windows\System\PeFBGah.exe
  C:\Windows\System\PeFBGah.exe
  2⤵
  PID:8720
- C:\Windows\System\fezxqyO.exe
  C:\Windows\System\fezxqyO.exe
  2⤵
  PID:8736
- C:\Windows\System\zTfomGj.exe
  C:\Windows\System\zTfomGj.exe
  2⤵
  PID:8868
- C:\Windows\System\vxIuKqw.exe
  C:\Windows\System\vxIuKqw.exe
  2⤵
  PID:8904
- C:\Windows\System\eXwuryR.exe
  C:\Windows\System\eXwuryR.exe
  2⤵
  PID:8892
- C:\Windows\System\NtFGgEX.exe
  C:\Windows\System\NtFGgEX.exe
  2⤵
  PID:8848
- C:\Windows\System\rbalyXY.exe
  C:\Windows\System\rbalyXY.exe
  2⤵
  PID:8916
- C:\Windows\System\toHpVju.exe
  C:\Windows\System\toHpVju.exe
  2⤵
  PID:8928
- C:\Windows\System\OSvRNnB.exe
  C:\Windows\System\OSvRNnB.exe
  2⤵
  PID:8952
- C:\Windows\System\xmFaHId.exe
  C:\Windows\System\xmFaHId.exe
  2⤵
  PID:9008
- C:\Windows\System\cOreuHD.exe
  C:\Windows\System\cOreuHD.exe
  2⤵
  PID:9044
- C:\Windows\System\fzVUJON.exe
  C:\Windows\System\fzVUJON.exe
  2⤵
  PID:9064
- C:\Windows\System\nsZdHME.exe
  C:\Windows\System\nsZdHME.exe
  2⤵
  PID:9112
- C:\Windows\System\xTNnMij.exe
  C:\Windows\System\xTNnMij.exe
  2⤵
  PID:9144
- C:\Windows\System\GokcxlO.exe
  C:\Windows\System\GokcxlO.exe
  2⤵
  PID:9196
- C:\Windows\System\HEVXwhl.exe
  C:\Windows\System\HEVXwhl.exe
  2⤵
  PID:9208
- C:\Windows\System\fiqtijA.exe
  C:\Windows\System\fiqtijA.exe
  2⤵
  PID:7600
- C:\Windows\System\ZryKMFc.exe
  C:\Windows\System\ZryKMFc.exe
  2⤵
  PID:8220
- C:\Windows\System\slDMbjk.exe
  C:\Windows\System\slDMbjk.exe
  2⤵
  PID:8260
- C:\Windows\System\hpSTPgL.exe
  C:\Windows\System\hpSTPgL.exe
  2⤵
  PID:8388
- C:\Windows\System\wUyBGbO.exe
  C:\Windows\System\wUyBGbO.exe
  2⤵
  PID:8300
- C:\Windows\System\VBihCWf.exe
  C:\Windows\System\VBihCWf.exe
  2⤵
  PID:896
- C:\Windows\System\rGIGLhM.exe
  C:\Windows\System\rGIGLhM.exe
  2⤵
  PID:8516
- C:\Windows\System\OSRpWBB.exe
  C:\Windows\System\OSRpWBB.exe
  2⤵
  PID:8368
- C:\Windows\System\FDfFIXC.exe
  C:\Windows\System\FDfFIXC.exe
  2⤵
  PID:8568
- C:\Windows\System\zJeppWg.exe
  C:\Windows\System\zJeppWg.exe
  2⤵
  PID:8588
- C:\Windows\System\GuUDKur.exe
  C:\Windows\System\GuUDKur.exe
  2⤵
  PID:8672
- C:\Windows\System\PIvoPlb.exe
  C:\Windows\System\PIvoPlb.exe
  2⤵
  PID:8684
- C:\Windows\System\pZKZFmC.exe
  C:\Windows\System\pZKZFmC.exe
  2⤵
  PID:8828
- C:\Windows\System\IIVwFsK.exe
  C:\Windows\System\IIVwFsK.exe
  2⤵
  PID:8884
- C:\Windows\System\VLkjwsk.exe
  C:\Windows\System\VLkjwsk.exe
  2⤵
  PID:8816
- C:\Windows\System\WtUznhi.exe
  C:\Windows\System\WtUznhi.exe
  2⤵
  PID:7948
- C:\Windows\System\APMcIqA.exe
  C:\Windows\System\APMcIqA.exe
  2⤵
  PID:8968
- C:\Windows\System\shooqhL.exe
  C:\Windows\System\shooqhL.exe
  2⤵
  PID:9024
- C:\Windows\System\ToNhZhq.exe
  C:\Windows\System\ToNhZhq.exe
  2⤵
  PID:9040
- C:\Windows\System\AlipXsH.exe
  C:\Windows\System\AlipXsH.exe
  2⤵
  PID:9164
- C:\Windows\System\ENELLcw.exe
  C:\Windows\System\ENELLcw.exe
  2⤵
  PID:9204
- C:\Windows\System\kTYuVdY.exe
  C:\Windows\System\kTYuVdY.exe
  2⤵
  PID:8312
- C:\Windows\System\opBDuQU.exe
  C:\Windows\System\opBDuQU.exe
  2⤵
  PID:8320
- C:\Windows\System\aOAlgvW.exe
  C:\Windows\System\aOAlgvW.exe
  2⤵
  PID:2308
- C:\Windows\System\HGqHeKF.exe
  C:\Windows\System\HGqHeKF.exe
  2⤵
  PID:8528
- C:\Windows\System\CQGYiaO.exe
  C:\Windows\System\CQGYiaO.exe
  2⤵
  PID:7960
- C:\Windows\System\oMlCVeX.exe
  C:\Windows\System\oMlCVeX.exe
  2⤵
  PID:8700
- C:\Windows\System\LaYoZmx.exe
  C:\Windows\System\LaYoZmx.exe
  2⤵
  PID:8688
- C:\Windows\System\jsjaLhi.exe
  C:\Windows\System\jsjaLhi.exe
  2⤵
  PID:8756
- C:\Windows\System\dSfhTlw.exe
  C:\Windows\System\dSfhTlw.exe
  2⤵
  PID:8908
- C:\Windows\System\tPIIqIV.exe
  C:\Windows\System\tPIIqIV.exe
  2⤵
  PID:9068
- C:\Windows\System\znKIrAT.exe
  C:\Windows\System\znKIrAT.exe
  2⤵
  PID:9104
- C:\Windows\System\yYuotaM.exe
  C:\Windows\System\yYuotaM.exe
  2⤵
  PID:8992
- C:\Windows\System\BdmmWWz.exe
  C:\Windows\System\BdmmWWz.exe
  2⤵
  PID:8128
- C:\Windows\System\DjpIDEn.exe
  C:\Windows\System\DjpIDEn.exe
  2⤵
  PID:8316
- C:\Windows\System\zSfwUFO.exe
  C:\Windows\System\zSfwUFO.exe
  2⤵
  PID:1964
- C:\Windows\System\xMazkRx.exe
  C:\Windows\System\xMazkRx.exe
  2⤵
  PID:8572
- C:\Windows\System\DExQUmj.exe
  C:\Windows\System\DExQUmj.exe
  2⤵
  PID:8624
- C:\Windows\System\HZlINPb.exe
  C:\Windows\System\HZlINPb.exe
  2⤵
  PID:8772
- C:\Windows\System\hODFkxv.exe
  C:\Windows\System\hODFkxv.exe
  2⤵
  PID:8948
- C:\Windows\System\flxJwhZ.exe
  C:\Windows\System\flxJwhZ.exe
  2⤵
  PID:9184
- C:\Windows\System\xCDXMSF.exe
  C:\Windows\System\xCDXMSF.exe
  2⤵
  PID:9132
- C:\Windows\System\nRvZIAW.exe
  C:\Windows\System\nRvZIAW.exe
  2⤵
  PID:8640
- C:\Windows\System\ULKUqiX.exe
  C:\Windows\System\ULKUqiX.exe
  2⤵
  PID:8416
- C:\Windows\System\cmDBvNt.exe
  C:\Windows\System\cmDBvNt.exe
  2⤵
  PID:7984
- C:\Windows\System\mKRXonC.exe
  C:\Windows\System\mKRXonC.exe
  2⤵
  PID:8744
- C:\Windows\System\Pvahjix.exe
  C:\Windows\System\Pvahjix.exe
  2⤵
  PID:8396
- C:\Windows\System\trUVzns.exe
  C:\Windows\System\trUVzns.exe
  2⤵
  PID:8448
- C:\Windows\System\HTdaRRP.exe
  C:\Windows\System\HTdaRRP.exe
  2⤵
  PID:8276
- C:\Windows\System\rvpgpwT.exe
  C:\Windows\System\rvpgpwT.exe
  2⤵
  PID:9228
- C:\Windows\System\JTrbeXq.exe
  C:\Windows\System\JTrbeXq.exe
  2⤵
  PID:9244
- C:\Windows\System\wpPVokT.exe
  C:\Windows\System\wpPVokT.exe
  2⤵
  PID:9260
- C:\Windows\System\VxhWwvj.exe
  C:\Windows\System\VxhWwvj.exe
  2⤵
  PID:9280
- C:\Windows\System\XyAYGmG.exe
  C:\Windows\System\XyAYGmG.exe
  2⤵
  PID:9312
- C:\Windows\System\bIbYtvh.exe
  C:\Windows\System\bIbYtvh.exe
  2⤵
  PID:9328
- C:\Windows\System\KlBvWAT.exe
  C:\Windows\System\KlBvWAT.exe
  2⤵
  PID:9344
- C:\Windows\System\GDphrzF.exe
  C:\Windows\System\GDphrzF.exe
  2⤵
  PID:9364
- C:\Windows\System\EhTpUue.exe
  C:\Windows\System\EhTpUue.exe
  2⤵
  PID:9380
- C:\Windows\System\lyQVyZP.exe
  C:\Windows\System\lyQVyZP.exe
  2⤵
  PID:9396
- C:\Windows\System\KLYlcyH.exe
  C:\Windows\System\KLYlcyH.exe
  2⤵
  PID:9412
- C:\Windows\System\DTWvDQx.exe
  C:\Windows\System\DTWvDQx.exe
  2⤵
  PID:9432
- C:\Windows\System\sDEBxtB.exe
  C:\Windows\System\sDEBxtB.exe
  2⤵
  PID:9464
- C:\Windows\System\RIDbVki.exe
  C:\Windows\System\RIDbVki.exe
  2⤵
  PID:9480
- C:\Windows\System\SAnEhvC.exe
  C:\Windows\System\SAnEhvC.exe
  2⤵
  PID:9500
- C:\Windows\System\ljqCoYO.exe
  C:\Windows\System\ljqCoYO.exe
  2⤵
  PID:9516
- C:\Windows\System\WGfYWAM.exe
  C:\Windows\System\WGfYWAM.exe
  2⤵
  PID:9552
- C:\Windows\System\fGpMQHl.exe
  C:\Windows\System\fGpMQHl.exe
  2⤵
  PID:9568
- C:\Windows\System\lhOMCyL.exe
  C:\Windows\System\lhOMCyL.exe
  2⤵
  PID:9584
- C:\Windows\System\jhUZQeW.exe
  C:\Windows\System\jhUZQeW.exe
  2⤵
  PID:9600
- C:\Windows\System\OANZzdy.exe
  C:\Windows\System\OANZzdy.exe
  2⤵
  PID:9620
- C:\Windows\System\NfTMRig.exe
  C:\Windows\System\NfTMRig.exe
  2⤵
  PID:9636
- C:\Windows\System\HJzBryT.exe
  C:\Windows\System\HJzBryT.exe
  2⤵
  PID:9668
- C:\Windows\System\Zixayvj.exe
  C:\Windows\System\Zixayvj.exe
  2⤵
  PID:9692
- C:\Windows\System\jBZvHRv.exe
  C:\Windows\System\jBZvHRv.exe
  2⤵
  PID:9708
- C:\Windows\System\jqvdnCl.exe
  C:\Windows\System\jqvdnCl.exe
  2⤵
  PID:9728
- C:\Windows\System\LqEYPFf.exe
  C:\Windows\System\LqEYPFf.exe
  2⤵
  PID:9752
- C:\Windows\System\ytArLBf.exe
  C:\Windows\System\ytArLBf.exe
  2⤵
  PID:9768
- C:\Windows\System\skuSgZz.exe
  C:\Windows\System\skuSgZz.exe
  2⤵
  PID:9784
- C:\Windows\System\cMxIFfL.exe
  C:\Windows\System\cMxIFfL.exe
  2⤵
  PID:9800
- C:\Windows\System\htfYJNV.exe
  C:\Windows\System\htfYJNV.exe
  2⤵
  PID:9820
- C:\Windows\System\zmtDHkZ.exe
  C:\Windows\System\zmtDHkZ.exe
  2⤵
  PID:9840
- C:\Windows\System\JteLgcw.exe
  C:\Windows\System\JteLgcw.exe
  2⤵
  PID:9860
- C:\Windows\System\tIQQSWx.exe
  C:\Windows\System\tIQQSWx.exe
  2⤵
  PID:9876
- C:\Windows\System\ixpNMfb.exe
  C:\Windows\System\ixpNMfb.exe
  2⤵
  PID:9896
- C:\Windows\System\SnGEnzU.exe
  C:\Windows\System\SnGEnzU.exe
  2⤵
  PID:9912
- C:\Windows\System\VxImfVp.exe
  C:\Windows\System\VxImfVp.exe
  2⤵
  PID:9960
- C:\Windows\System\OnMGgJG.exe
  C:\Windows\System\OnMGgJG.exe
  2⤵
  PID:9976
- C:\Windows\System\wJRLvgf.exe
  C:\Windows\System\wJRLvgf.exe
  2⤵
  PID:9992
- C:\Windows\System\dQHTXnV.exe
  C:\Windows\System\dQHTXnV.exe
  2⤵
  PID:10008
- C:\Windows\System\QFiubzp.exe
  C:\Windows\System\QFiubzp.exe
  2⤵
  PID:10024
- C:\Windows\System\fJzeRSt.exe
  C:\Windows\System\fJzeRSt.exe
  2⤵
  PID:10040
- C:\Windows\System\tJwQMRu.exe
  C:\Windows\System\tJwQMRu.exe
  2⤵
  PID:10056
- C:\Windows\System\Aeubchz.exe
  C:\Windows\System\Aeubchz.exe
  2⤵
  PID:10072
- C:\Windows\System\AugTZEa.exe
  C:\Windows\System\AugTZEa.exe
  2⤵
  PID:10088
- C:\Windows\System\ngBCmKU.exe
  C:\Windows\System\ngBCmKU.exe
  2⤵
  PID:10132
- C:\Windows\System\AgtnvYu.exe
  C:\Windows\System\AgtnvYu.exe
  2⤵
  PID:10160
- C:\Windows\System\crHkTGJ.exe
  C:\Windows\System\crHkTGJ.exe
  2⤵
  PID:10176
- C:\Windows\System\UhGAKLU.exe
  C:\Windows\System\UhGAKLU.exe
  2⤵
  PID:10192
- C:\Windows\System\zYjoyBw.exe
  C:\Windows\System\zYjoyBw.exe
  2⤵
  PID:10208
- C:\Windows\System\YzXxMkr.exe
  C:\Windows\System\YzXxMkr.exe
  2⤵
  PID:10232
- C:\Windows\System\biBgJnj.exe
  C:\Windows\System\biBgJnj.exe
  2⤵
  PID:9028
- C:\Windows\System\GsAXfTY.exe
  C:\Windows\System\GsAXfTY.exe
  2⤵
  PID:9256
- C:\Windows\System\vqADROx.exe
  C:\Windows\System\vqADROx.exe
  2⤵
  PID:9272
- C:\Windows\System\STdZKiZ.exe
  C:\Windows\System\STdZKiZ.exe
  2⤵
  PID:9296
- C:\Windows\System\FonWNaH.exe
  C:\Windows\System\FonWNaH.exe
  2⤵
  PID:9372
- C:\Windows\System\ExMczPf.exe
  C:\Windows\System\ExMczPf.exe
  2⤵
  PID:9444
- C:\Windows\System\qZrdxCq.exe
  C:\Windows\System\qZrdxCq.exe
  2⤵
  PID:9388
- C:\Windows\System\HfoyyiP.exe
  C:\Windows\System\HfoyyiP.exe
  2⤵
  PID:9428
- C:\Windows\System\qplfuMh.exe
  C:\Windows\System\qplfuMh.exe
  2⤵
  PID:9492
- C:\Windows\System\aOMREtT.exe
  C:\Windows\System\aOMREtT.exe
  2⤵
  PID:9512
- C:\Windows\System\OXIdwgr.exe
  C:\Windows\System\OXIdwgr.exe
  2⤵
  PID:9544
- C:\Windows\System\GjBcAph.exe
  C:\Windows\System\GjBcAph.exe
  2⤵
  PID:9580
- C:\Windows\System\FwIQgBS.exe
  C:\Windows\System\FwIQgBS.exe
  2⤵
  PID:9644
- C:\Windows\System\azfnVMS.exe
  C:\Windows\System\azfnVMS.exe
  2⤵
  PID:9632
- C:\Windows\System\QalWwNU.exe
  C:\Windows\System\QalWwNU.exe
  2⤵
  PID:9700
- C:\Windows\System\CBuVeFD.exe
  C:\Windows\System\CBuVeFD.exe
  2⤵
  PID:9776
- C:\Windows\System\RZItDhZ.exe
  C:\Windows\System\RZItDhZ.exe
  2⤵
  PID:9808
- C:\Windows\System\aqlavBk.exe
  C:\Windows\System\aqlavBk.exe
  2⤵
  PID:9856
- C:\Windows\System\jKKRaFg.exe
  C:\Windows\System\jKKRaFg.exe
  2⤵
  PID:9796
- C:\Windows\System\UvBECcr.exe
  C:\Windows\System\UvBECcr.exe
  2⤵
  PID:9920
- C:\Windows\System\OYpiqKW.exe
  C:\Windows\System\OYpiqKW.exe
  2⤵
  PID:9944
- C:\Windows\System\OIACNeQ.exe
  C:\Windows\System\OIACNeQ.exe
  2⤵
  PID:9720
- C:\Windows\System\PsoYhTi.exe
  C:\Windows\System\PsoYhTi.exe
  2⤵
  PID:9904
- C:\Windows\System\fLqggUX.exe
  C:\Windows\System\fLqggUX.exe
  2⤵
  PID:9984
- C:\Windows\System\UkIoCEn.exe
  C:\Windows\System\UkIoCEn.exe
  2⤵
  PID:10052
- C:\Windows\System\rJbywEn.exe
  C:\Windows\System\rJbywEn.exe
  2⤵
  PID:10036
- C:\Windows\System\yQpgWGh.exe
  C:\Windows\System\yQpgWGh.exe
  2⤵
  PID:10140
- C:\Windows\System\JCPtURq.exe
  C:\Windows\System\JCPtURq.exe
  2⤵
  PID:10156
- C:\Windows\System\ecNUzQp.exe
  C:\Windows\System\ecNUzQp.exe
  2⤵
  PID:10104
- C:\Windows\System\vhgycya.exe
  C:\Windows\System\vhgycya.exe
  2⤵
  PID:10184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CKLxmci.exe

Filesize
1.3MB

MD5
370a9c5a1c36f7eb5f6469c107607c15

SHA1
8f19e7abff739485c745584eacde3f25abf74416

SHA256
82c9ed93f0a77b11dcf0fb777abefc56a191873cb7aab0007f142294b827f698

SHA512
bb59e50b71d5011f78b840fb1c008b49d7c6bf6ee205224ccc15f10cfa680c423478e0ca3055e358ce3329f5c2edd03dba1679a158f080058fba7f0753eef6d3

Download Submit
C:\Windows\system\CoYYoMC.exe

Filesize
1.3MB

MD5
833fd16f2b9e6d3160fbe6c480f20046

SHA1
adc4eacd4cc33056842ad664c884a4d10b409c55

SHA256
9c76baca3fab30b8fa6ddf02c1207b00e68d71c351571645f28cb76934c41b73

SHA512
d46b95c98a32db605eda01a2dd92a0d4bd1ae4b0b5bdcc6a1f18d1b6b3336e3cb9d5224ce7c90ac9a42b3569e4a7cbd72d65014b50a4624428c81e9d3422765c

Download Submit
C:\Windows\system\GMZRLoX.exe

Filesize
1.3MB

MD5
782e0ecc22121cc0b7a0902194fe9a60

SHA1
ea4537472824089e9900733a387179eb5c419e9d

SHA256
a05b5bcb81ccf335cc61a0d268a71c1d2da99ab96d676484d7e1eb9a788009a9

SHA512
d19f7eb427fec5c1410be9fffbb4a9ccb34bfe71e41f4d10575efc9bbc4b56984aae28b11164a6194869a9377ff1efddb80ea4e22bd852cd5de7c56d989c31e0

Download Submit
C:\Windows\system\HWlusyy.exe

Filesize
1.3MB

MD5
475fdcf34d3ea46100979b48a4d9bb8b

SHA1
02df4c792f60fbfdb334d3d40029e02a93d012ef

SHA256
1e98a75b933a7b0163a857f16c95e5cf015d7d6017ce2a4fcf64f44c8e436514

SHA512
c10921e2e636175dd549e9bb3b39c47fbcdc4cd4ff858329d1adae8569379e9417192eae5c8931f267baeca1eb04ee93172234ddccbf53a8be555cdd5deb7499

Download Submit
C:\Windows\system\LwroKiE.exe

Filesize
1.3MB

MD5
49b3534f893eab89a96093e04c7c1f6d

SHA1
56216a63ef74406176566ca4754e261e748a03c6

SHA256
532c3034822fd8b8715c0e5f35ff1de5e1b0602bd32369c365f41355fe1213a1

SHA512
67afc82a0401531d48d4fa337b70f4f87c90ccc4d40706061fd00d1977306792f19fe9367e2a8b1eb82c8ba60815ef84e6a4920b626a0477b276570c1eee3b09

Download Submit
C:\Windows\system\OvCWufi.exe

Filesize
1.3MB

MD5
8a8b6fe70718dd03388f3a00f3f3b5c2

SHA1
fd6d176a818d91dce91398bfef880d6ca6a52e0f

SHA256
e0a6ed397b85319735fd4af6c9cbb77a4906827a44a07eb3474e63ce3d7477d8

SHA512
0733caf44d8d43f1893881b5aa789dfef30e0ada53e9bb3441f16c697bfcb0d6bbf461674654cf4f2e7e0097d3a8cae5850b6c82bdf948bb0a6995aa9c7c049e

Download Submit
C:\Windows\system\PFmCMEs.exe

Filesize
1.3MB

MD5
3dceeee859097ccfa9c1c1dee7b43e8b

SHA1
b43b0bd627edbff5a3167dc41f82f3c1880e6987

SHA256
cd53404444321d27234a85ded0f7e43146474661c923dcb9023911dc6d4f3aa2

SHA512
c755d273b1a820f0d6f395c09bcaf2442bd3065e4ea53c25489a6a00e0c228590e03dbeb40e4e25598af173ade553d4d3ee91cb1a73e9d2159faddbae5cecc44

Download Submit
C:\Windows\system\PxwMQvP.exe

Filesize
1.3MB

MD5
80ae5323a3367322e4cc5189346a286d

SHA1
c8f19e3280fb86fa3a79f3a11561dc67cd814095

SHA256
80c404d565c18f320029a6e6d8a3ab5329f060eb02da0df6283b1b2555531b8b

SHA512
3b7837ffb4260b02c89eacfed1339c77ba6d47cf14543ef7f30f437be193a46a3ff5d6df3a5a746dab07dc10da0584c42bbe2caa4c14f445517c9439f67b5e4f

Download Submit
C:\Windows\system\RcDLLrn.exe

Filesize
1.3MB

MD5
917285a46598a1a9434b3a97150c2ae7

SHA1
d7fa7b7ba3db9e3718a71788e342b048d9a85517

SHA256
43ae07956335a08bca3887832545cebc765d3f13bacf95dc62f80f4cdf32f1ec

SHA512
d016e4ae11a240d28210bf7b42baec3453e12f14a857c1741b3020977d84122340e4669f15498e9e77c1416340c2e66fc9928c68e4e30e1bebfc646e16251bfe

Download Submit
C:\Windows\system\RsvGLRV.exe

Filesize
1.3MB

MD5
cc04bccdb876fdd22149ad8dcb50437e

SHA1
3a98991160e5f19f48a6c5036f761ead13d4e86c

SHA256
ba15d88bd60acc8ad6c9c3168f8a3493d8f89951ccbd25dcc7fb5a4fdf44d483

SHA512
2cd78ee357f8ee610f8c73cad627a80ecb98c754128556aa74c43d4ad858fdfd5c0869950a3a959e9060eb1ab2a2b06491b152a36d571014b7ac48b2739e4f53

Download Submit
C:\Windows\system\SDINYZL.exe

Filesize
1.3MB

MD5
435fae8a34da7f4c5bc72da6eefe25a4

SHA1
947cf9e4aeddb582fa4321ec82d3997e6086c5fd

SHA256
0da9dab9cc2ce964f3f97e79c76d7a3b4f90602dad8cb61f44fa49437e5ced15

SHA512
126b39ac8fe65731823edb4916132ba9b93c544e7bf50687fe41a0d6acfbb52eb0a79a14b6f7b0bdddebe7bab4c8987284623bdf67cb33d6f44bad02aa3320ec

Download Submit
C:\Windows\system\SkIEZgw.exe

Filesize
1.3MB

MD5
01cf8e6720a098d1c1460aa897c60f2c

SHA1
b7ab1f8b5688e196de01aecd607e5ad2bd71d09a

SHA256
cc57b7f835d40dcad2ef9b46302967673916d8259d8491529d713a09eb4c1e6d

SHA512
06068f1ac1db8031b0ce5a8fc539c805331a3e76402d57d4ac1c50b59c4f33bb12c3335327c8b146c237b5d40d9d8668641ba7375ae8f48c9e7a1dfae7c74161

Download Submit
C:\Windows\system\TOzlHeq.exe

Filesize
1.3MB

MD5
c3968a1a298f0f913f78d539b66ec492

SHA1
d1cc461b770525300d833215036f07ded783fda9

SHA256
e651c807d28ae32a7cf8e9042590656395c1f8c2984e2142bf1457c60548d86a

SHA512
7da63b5ac94c49ba1ebbd9039d92f42f25179a49fa44de7d857d9ca30c423466ad7c52bada0d19c476c1bd2f268b53c223fc4aeb113a1e28e0729e5349646178

Download Submit
C:\Windows\system\UWKFBww.exe

Filesize
1.3MB

MD5
34cffebb3bb544975b9b6f2e07f91002

SHA1
ef6136ca0817d693695ac02891cf86783d473194

SHA256
3e5adc03a9250a544466045786a008422e8e62da954728e0106b271636c4b416

SHA512
3074c500abb91edb189acedabcc36ae59fd2a99216e092b97f0b91ac25df0272f0921970f717af8641510b7de2c0a2109887000a7d551ff33ad6a839a4c8ebc9

Download Submit
C:\Windows\system\UbpXVun.exe

Filesize
1.3MB

MD5
85f9278b1e031096578bc61c2ae177cc

SHA1
3ef7638caf248c8edc9735a2a953fb562452b640

SHA256
f875ad472b9d0614ceaf6b64253443ea90e28602173c57d9bc2fe11c2c8e5965

SHA512
4786dea937164e93081c783ce9cac63cbc184f094d34937dd1e2d0817e6f51f8bc6dc912f0ccea16756cb6441a3cc9d79f691456f7ff11194e207dcbfba04789

Download Submit
C:\Windows\system\aOMIZNI.exe

Filesize
1.3MB

MD5
8a4fd3be05d41aefe9602c6801b07ef3

SHA1
82480cc8448c52d1485d33653d32051b0d1e7262

SHA256
f122ec62a23ef5040967fe0fc359155854478f42d7713b947fbfe1b7d3edd8a8

SHA512
d58940dbe7af7b8f77048b97afbdd3e924f655785e5a414626f088e2756dd1cde1c1483f0249854f5a0ae2fffe1d1dae08847cb712b804be19ceef3f8c3a4988

Download Submit
C:\Windows\system\ewbdVvV.exe

Filesize
1.3MB

MD5
66174cdaed2167634079d15355368ede

SHA1
49644ef435ea5d7d9f01d03807d70ecf290b43dd

SHA256
f5978d5014ff8eee878bcf4cf4aa1bb1eb76fb88cd380f1beef2417bb08a79cf

SHA512
f3804f8c9ca359ce2b5bf5e10b52ebc213ea224b7c1eaf9d6ff7a221f7858ea48d21d710e233ea15b5286832113f457abd314df584cd1e6dd8016d1bbb10cd4b

Download Submit
C:\Windows\system\gmChrBN.exe

Filesize
1.3MB

MD5
568d005d5549b7d6d1a56e64ce3f4978

SHA1
1591f04a84b8f9639ddaa58c641209a311b2f9d6

SHA256
3576eb2988f77e44ba2344379a1d7e41f855867bb24bcc7abeb835e2ef72410b

SHA512
7262504f4e175690f40b734822a5bb89bd6e05af2ce30ae9383e03dee0d8959497756e29af6a36d33bcf7c06c1b80c02a0999fa751186c72fc8f77bc06257331

Download Submit
C:\Windows\system\ixviwSb.exe

Filesize
1.3MB

MD5
93d14ddbcf19a8b69c31b1e2e0bc2e61

SHA1
e9310ac45e85c65d787b8100a36712100b227e86

SHA256
1c98d3aa1a09a7c0ff8f7d6a49d8e9de83929638b1fe825fe7213ffa51b67e38

SHA512
21be6847214399eb500a9d2c6606de6a87fbdb9309b835ed1e8eb70714021b7402269e2939e5a390ff449ccaa3c2bb31421a1a6bf82c6e9fe350b8f3894bc6fd

Download Submit
C:\Windows\system\jasIhjI.exe

Filesize
1.3MB

MD5
bc58136f487f73e128edbb72bbfbb957

SHA1
7bd846f24c716ce12019e3fdc75aaf1c308f9feb

SHA256
6574026d8e485fc2ba9ef3195b795dd00c0f7cf7cbcea9c9e0af1670764af57f

SHA512
ee4b1d2d12b6596506477ddd1a8462e4766a92e4c146bff2ce1381a244b0fc4b340de3c1a789069d803dcfa597a229c97086a1c1445edbeb49616d46e4dc8a0a

Download Submit
C:\Windows\system\nVAKdNk.exe

Filesize
1.3MB

MD5
b038700f57840dc8e40506048f2291c5

SHA1
efeccdfb0d92f8ef07b255de91b3a110bb603372

SHA256
98457ce27134232294eae9daa7ef666d846d5ba0e40a63d645fe61881c5b7a73

SHA512
40614903d61d19fbf063491bd5649c56afb0033eeb2670d09be5e93d701be727cf9d1d77252b98827f8472e5dda41a56e89f142cd8d1c58a1b7fa645e6c27be4

Download Submit
C:\Windows\system\oDLCGzT.exe

Filesize
1.3MB

MD5
b5ea0d3ec581db2e30c18358a604ceac

SHA1
76bfa0af955bccef4dad999eb280e6fb738f707e

SHA256
59de047fd0d03889e53bc62dc3dc43cc3b8a5b3e199bfe0d85fef142bb1e6edb

SHA512
a880f9649afb5876a92c1f138b7a7940efc5cd70704db8f6c1f166217cbd2bcf76c54869589325dfe789e5fa57d655932149ade1e0c8664bcb26a0e107e6002e

Download Submit
C:\Windows\system\pqSUnTa.exe

Filesize
1.3MB

MD5
643af36d4c39df1521efca9a92384bb3

SHA1
1b76c7dbdc95d5ca9d63c79b9e3d54773fdc51f5

SHA256
b00fd570703d7dfb56d325ce3cb1ce94abaaff2b9b93e31e798eddb43da1f5c2

SHA512
8032dd5b9a64819bc4a66e13e0ee7e18c3bcd500ec94022c12bdcf021f8c64290bdf396226ca9a5ebfba7769e6b74f064dc13b064fef5117657844416e429d36

Download Submit
C:\Windows\system\tkDEBka.exe

Filesize
1.3MB

MD5
f86a76b6b116335e9576471ea9fba942

SHA1
28985e666032e15fea82a7685d8ad078649a6b6b

SHA256
070c132fd7f42df0ff60f0784254e250ff1f3eca93d3b1c8f3258ac111cb4fc2

SHA512
dad5c4c5d362d2b99749260ce99e161be95b3a5c165c529285383d9327907bd8e806970987dc7db51327490f63db980fc6d8dd32850cf6f0dceaf61b38370ffc

Download Submit
C:\Windows\system\wONVDEI.exe

Filesize
1.3MB

MD5
67d966fcd7b7a069fa248a3a146d0ee2

SHA1
80a8d419d1b25ad0916620444fe0cc106495f93a

SHA256
efb4cf0d1228733976df0314b88cc3fd8b75024bb0124c90abd017d886b590f6

SHA512
a3f7db2fe157512ddf2c276cbc88823d35d650fab5ecfbe1b9c93d6b3612cd3e164bad9ef0b7e5935eccbf38a744ff38d8611d8fd434583459e11c6b9d7a0a2b

Download Submit
C:\Windows\system\xxoXcih.exe

Filesize
1.3MB

MD5
c6ab5ab9e1b86fda70ff94b809117c69

SHA1
d80c004b67a7d7f2ae7defab9856dae46531712f

SHA256
53f835430c3ca359763360b18bcbf9d5d4a067c8e4c05f5ee3115fd14dac6b23

SHA512
4c311280120717581b82b4aef84be1023d3f7d28b4adced675af053ba37ebae49ebc571cf48f43465f29d3354f7ccd2ca0521d2589db9e4b7cea93d85345c97f

Download Submit
\Windows\system\KvBobKT.exe

Filesize
1.3MB

MD5
5115364c7e84d6e8960fcc12adfd37a5

SHA1
c3a6e906ca6d8a6f27daf27dc503176eb1fd99e4

SHA256
7fe32a6f25e7bc0e98efcbf782b03dc4cbb50ac9e1c38e639eff9fb006b04d7d

SHA512
679bd657f6ead64d0971ef9b6e3ba03cc5e418aff0e03c1e3c7bf8f77d4fc6392548f1caac2fbf758f71724d2cd8ad5d226ce4f6e2f65bd069395d840bd82481

Download Submit
\Windows\system\VICsIGk.exe

Filesize
1.3MB

MD5
0fb483f6e2b178e27c0cabb70e37cadf

SHA1
4009f7ab8838d5fec9701b3f71fca360be2ec5bd

SHA256
cb28aa8369fa32ee8a205d70fd3343f7cf06a64d7a718d5719eaaff29b8e89c6

SHA512
8347d0d3fc6d857bde39412dc158b09c385ba213b6d9bba419183e095c78a3e47280e004b388872a1568d8fdc53f27b60fea2e11979c4db5291bc144d81c0a6b

Download Submit
\Windows\system\XhMvXIl.exe

Filesize
1.3MB

MD5
abdf5137e637578222834d2ef5dd7f78

SHA1
3653010b4265e7a83a7dd40c9c449a073ee129c0

SHA256
9274a516ff6e7e728a1645d2008928d7a4ad4d53268b42d57ff1b28b9ed880b5

SHA512
1fe7d1746a1b43797a9737cfcd3df0c8a3d292ec2663fb4a99777eafb479d74108264b6079f8008c2e8c6f6021e00ca78309fc09cb080654e6988abc209378ec

Download Submit
\Windows\system\hVRdqNJ.exe

Filesize
1.3MB

MD5
94eca1184258cf2f7160629c0dbae891

SHA1
675b777bc08d641d1e203045c4a4e1a90abfe904

SHA256
8588c3f4fbe9cd7e21de1ffbde0265c4460b91e7abc99dae27839c7d9769327c

SHA512
3e1196b908228bac05ad67718db2e14caf6a77c092d71f856f3764915da271a74e71dbd35bf9553bb8bb182a047db752a160f416d939b7f7f427d2417f1233fa

Download Submit
\Windows\system\jvvZIbl.exe

Filesize
1.3MB

MD5
4e0ecfdaea1ba49e50cbae9401734995

SHA1
43e6dfa026668fcbfd3d070d4f592d67353097ab

SHA256
fd446b173ace0857dbe0ec74ab5e156519b99788e2b437275044412bba6c01cc

SHA512
e1e79a49be8e07c08b12e43efa4decb4b89e4535eecf4486c57ec510e25c641bda4b61d14b2b2d617d3222f37a8ab94c49a69f70e8518a125a73c96ac0e428e5

Download Submit
\Windows\system\wHLAjub.exe

Filesize
1.3MB

MD5
5334142bff2924788b0a2e3bc119a4c0

SHA1
94af0114fe814deebcd0893d0ff455615fc307d4

SHA256
4cdcf4a8327a8668feaa20cacf3fe12dee6f7ad95d8c4f78151ac9008866dac4

SHA512
57e63ca5ab6813a34b4051b761a8692e399bb38bd199c6ea30a96d0812cde6fe8699e061900d2e1ee9d39733e5baa772cb39c6ecb3d1fe6bfbac7df794aec46c

Download Submit
memory/2772-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download