xmrig | f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01

Analysis

max time kernel
150s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
24/12/2024, 02:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
Size

1.4MB
MD5

8e09a9d7e4c6b8d00787d617337895b3
SHA1

c87b6a56b5aab48bfcaec2a14d1583a73a61c972
SHA256

f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01
SHA512

65d34afa83f8c6b65076aac3cb8efa0ac1f98aec2ce354c09c0ec7bcd6b9c6594e39b7e8ca7461a9a02b4047cfb539851f898d23ece262b7316b85b43791b804
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84neZKTbc:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mcj

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012262-2.dat	xmrig
behavioral1/files/0x0008000000016c1a-6.dat	xmrig
behavioral1/files/0x0008000000016c23-10.dat	xmrig
behavioral1/files/0x0007000000016cab-20.dat	xmrig
behavioral1/files/0x0007000000016ccc-22.dat	xmrig
behavioral1/files/0x0008000000016ce0-26.dat	xmrig
behavioral1/files/0x0009000000016ace-31.dat	xmrig
behavioral1/files/0x0008000000016ce9-38.dat	xmrig
behavioral1/files/0x00050000000194a3-42.dat	xmrig
behavioral1/files/0x00050000000194eb-46.dat	xmrig
behavioral1/files/0x00050000000194ef-48.dat	xmrig
behavioral1/files/0x000500000001950f-52.dat	xmrig
behavioral1/files/0x0005000000019515-58.dat	xmrig
behavioral1/files/0x0005000000019547-62.dat	xmrig
behavioral1/files/0x000500000001957c-66.dat	xmrig
behavioral1/files/0x00050000000195a7-70.dat	xmrig
behavioral1/files/0x00050000000195a9-72.dat	xmrig
behavioral1/files/0x00050000000195ab-78.dat	xmrig
behavioral1/files/0x00050000000195bb-104.dat	xmrig
behavioral1/files/0x00050000000195c7-128.dat	xmrig
behavioral1/files/0x000500000001960c-134.dat	xmrig
behavioral1/files/0x00050000000195c6-127.dat	xmrig
behavioral1/files/0x00050000000195c5-123.dat	xmrig
behavioral1/files/0x00050000000195c3-118.dat	xmrig
behavioral1/files/0x00050000000195c1-115.dat	xmrig
behavioral1/files/0x00050000000195bd-110.dat	xmrig
behavioral1/files/0x00050000000195b7-102.dat	xmrig
behavioral1/files/0x00050000000195b5-99.dat	xmrig
behavioral1/files/0x00050000000195b3-94.dat	xmrig
behavioral1/files/0x00050000000195b1-91.dat	xmrig
behavioral1/files/0x00050000000195af-86.dat	xmrig
behavioral1/files/0x00050000000195ad-83.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2268	oGyLhJW.exe
2188	EKaHTEb.exe
1620	GwgBioy.exe
2492	hxYtTDs.exe
2888	sgpFZBB.exe
2940	cZarNBI.exe
2192	AyvWRIn.exe
3040	FHwcNeR.exe
2956	kLfTvMm.exe
2824	xdpuHuD.exe
2380	OVFfoDw.exe
2788	aZxGvWn.exe
2620	iXbquKg.exe
2652	YPpXrCu.exe
320	eCMXcLW.exe
2464	lAQnEjI.exe
2088	tSBirnm.exe
2296	AiGdiBY.exe
1692	YgglPGk.exe
1936	WvsfcGU.exe
2976	MvrZUXe.exe
1740	paDDhkZ.exe
2836	VnvPtRk.exe
2968	AqhOjKg.exe
800	tElcAfT.exe
1176	FUuHuZY.exe
1928	zYfoHac.exe
1288	smjOSkV.exe
3008	RwzWLwg.exe
1752	EuDemIn.exe
2660	GOUzKiZ.exe
1068	oMaIYzq.exe
2168	PJbNpeH.exe
2248	GtIFldv.exe
1504	BBMybWG.exe
1908	xUXJteJ.exe
2288	XBDBOki.exe
2020	FlbfUbE.exe
1180	oubcUqC.exe
1352	VgIDrbC.exe
1064	swiuDmZ.exe
2816	fsIWCKe.exe
3068	QKcIBMc.exe
1268	msPlLFz.exe
688	VdyWNBT.exe
1704	ChomiSo.exe
972	RUwMUUp.exe
1016	SbfcCrK.exe
2400	twSaZve.exe
2864	AEIPYqA.exe
2420	qYtDNoE.exe
2004	fpVSgoC.exe
1780	EJbCHQW.exe
2032	vgoSqwt.exe
1688	WPMpGMf.exe
676	SmJPIKk.exe
1816	xfaGAxo.exe
1512	fmIgrVm.exe
1212	RoQaJSy.exe
1412	HssYrGL.exe
1232	yhtmdWP.exe
856	TZjRHGY.exe
836	FnIGgmP.exe
1820	tShDpsT.exe

Loads dropped DLL 64 IoCs

pid	Process
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NvEANfQ.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\xJhkeOZ.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\jikWGMx.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\SHerEbM.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\jVCGQRw.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\tObtWCV.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\cldTECG.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\rxmijtw.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\titVChm.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\uAjDjVX.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\EOyTUhz.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\keSNAer.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\zHZLeMh.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\wdQwkpr.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\MDnsAuS.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\dACQdni.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\IrLhBiw.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\IITzQkQ.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\VDhXTSE.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\DqGVUpk.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\zsmjYXI.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\BwvcNcP.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\HGWYUfl.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\aoTiWDW.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\HBHyHPs.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\PiOhgWg.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\MdSkmSc.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\qlpDuDk.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\IrUkvtf.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\TmwYRzB.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\EjMKhgC.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\hBjdhvE.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\QQQbsLO.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\lGdCnRp.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\ugNTKOe.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\pLkgkrR.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\EVTlvRd.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\bKkeGhi.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\MldGMqz.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\RCLGhJW.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\ObvTEQr.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\ppWvQjx.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\BXDeiXy.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\WroLSNM.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\SfHMoRD.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\IhuZTkD.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\HCyrzgD.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\prQahFj.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\pPzaRTm.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\SSaaHEd.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\zYfoHac.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\MHwRJbQ.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\jTuVIGT.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\rDCwvMg.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\AWpZavO.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\tSBirnm.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\DJNSBKw.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\ToWpEvg.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\fVPYaZu.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\EzWWvZV.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\OQbKyuC.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\djfhVcB.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\uzYpmJM.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
File created	C:\Windows\System\RbeOUdv.exe	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2316 wrote to memory of 2268	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	31
PID 2316 wrote to memory of 2268	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	31
PID 2316 wrote to memory of 2268	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	31
PID 2316 wrote to memory of 2188	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	32
PID 2316 wrote to memory of 2188	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	32
PID 2316 wrote to memory of 2188	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	32
PID 2316 wrote to memory of 1620	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	34
PID 2316 wrote to memory of 1620	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	34
PID 2316 wrote to memory of 1620	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	34
PID 2316 wrote to memory of 2492	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	35
PID 2316 wrote to memory of 2492	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	35
PID 2316 wrote to memory of 2492	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	35
PID 2316 wrote to memory of 2888	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	36
PID 2316 wrote to memory of 2888	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	36
PID 2316 wrote to memory of 2888	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	36
PID 2316 wrote to memory of 2940	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	37
PID 2316 wrote to memory of 2940	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	37
PID 2316 wrote to memory of 2940	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	37
PID 2316 wrote to memory of 2192	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	38
PID 2316 wrote to memory of 2192	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	38
PID 2316 wrote to memory of 2192	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	38
PID 2316 wrote to memory of 3040	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	39
PID 2316 wrote to memory of 3040	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	39
PID 2316 wrote to memory of 3040	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	39
PID 2316 wrote to memory of 2956	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	40
PID 2316 wrote to memory of 2956	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	40
PID 2316 wrote to memory of 2956	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	40
PID 2316 wrote to memory of 2824	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	41
PID 2316 wrote to memory of 2824	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	41
PID 2316 wrote to memory of 2824	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	41
PID 2316 wrote to memory of 2380	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	42
PID 2316 wrote to memory of 2380	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	42
PID 2316 wrote to memory of 2380	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	42
PID 2316 wrote to memory of 2788	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	43
PID 2316 wrote to memory of 2788	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	43
PID 2316 wrote to memory of 2788	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	43
PID 2316 wrote to memory of 2620	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	44
PID 2316 wrote to memory of 2620	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	44
PID 2316 wrote to memory of 2620	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	44
PID 2316 wrote to memory of 2652	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	45
PID 2316 wrote to memory of 2652	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	45
PID 2316 wrote to memory of 2652	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	45
PID 2316 wrote to memory of 320	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	46
PID 2316 wrote to memory of 320	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	46
PID 2316 wrote to memory of 320	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	46
PID 2316 wrote to memory of 2464	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	47
PID 2316 wrote to memory of 2464	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	47
PID 2316 wrote to memory of 2464	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	47
PID 2316 wrote to memory of 2088	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	48
PID 2316 wrote to memory of 2088	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	48
PID 2316 wrote to memory of 2088	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	48
PID 2316 wrote to memory of 2296	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	49
PID 2316 wrote to memory of 2296	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	49
PID 2316 wrote to memory of 2296	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	49
PID 2316 wrote to memory of 1692	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	50
PID 2316 wrote to memory of 1692	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	50
PID 2316 wrote to memory of 1692	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	50
PID 2316 wrote to memory of 1936	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	51
PID 2316 wrote to memory of 1936	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	51
PID 2316 wrote to memory of 1936	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	51
PID 2316 wrote to memory of 2976	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	52
PID 2316 wrote to memory of 2976	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	52
PID 2316 wrote to memory of 2976	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	52
PID 2316 wrote to memory of 1740	2316	f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe	53

C:\Users\Admin\AppData\Local\Temp\f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe
"C:\Users\Admin\AppData\Local\Temp\f312483b6f5bbab596527baa543116d505ad4e43c927dc0ef59c388e7ef9cc01.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2316
- C:\Windows\System\oGyLhJW.exe
  C:\Windows\System\oGyLhJW.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\EKaHTEb.exe
  C:\Windows\System\EKaHTEb.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\GwgBioy.exe
  C:\Windows\System\GwgBioy.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\hxYtTDs.exe
  C:\Windows\System\hxYtTDs.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\sgpFZBB.exe
  C:\Windows\System\sgpFZBB.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\cZarNBI.exe
  C:\Windows\System\cZarNBI.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\AyvWRIn.exe
  C:\Windows\System\AyvWRIn.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\FHwcNeR.exe
  C:\Windows\System\FHwcNeR.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\kLfTvMm.exe
  C:\Windows\System\kLfTvMm.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\xdpuHuD.exe
  C:\Windows\System\xdpuHuD.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\OVFfoDw.exe
  C:\Windows\System\OVFfoDw.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\aZxGvWn.exe
  C:\Windows\System\aZxGvWn.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\iXbquKg.exe
  C:\Windows\System\iXbquKg.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\YPpXrCu.exe
  C:\Windows\System\YPpXrCu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\eCMXcLW.exe
  C:\Windows\System\eCMXcLW.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\lAQnEjI.exe
  C:\Windows\System\lAQnEjI.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\tSBirnm.exe
  C:\Windows\System\tSBirnm.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\AiGdiBY.exe
  C:\Windows\System\AiGdiBY.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\YgglPGk.exe
  C:\Windows\System\YgglPGk.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\WvsfcGU.exe
  C:\Windows\System\WvsfcGU.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\MvrZUXe.exe
  C:\Windows\System\MvrZUXe.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\paDDhkZ.exe
  C:\Windows\System\paDDhkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\VnvPtRk.exe
  C:\Windows\System\VnvPtRk.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\AqhOjKg.exe
  C:\Windows\System\AqhOjKg.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\tElcAfT.exe
  C:\Windows\System\tElcAfT.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\FUuHuZY.exe
  C:\Windows\System\FUuHuZY.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\zYfoHac.exe
  C:\Windows\System\zYfoHac.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\smjOSkV.exe
  C:\Windows\System\smjOSkV.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\RwzWLwg.exe
  C:\Windows\System\RwzWLwg.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\EuDemIn.exe
  C:\Windows\System\EuDemIn.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\GOUzKiZ.exe
  C:\Windows\System\GOUzKiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\oMaIYzq.exe
  C:\Windows\System\oMaIYzq.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\PJbNpeH.exe
  C:\Windows\System\PJbNpeH.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\GtIFldv.exe
  C:\Windows\System\GtIFldv.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\BBMybWG.exe
  C:\Windows\System\BBMybWG.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\xUXJteJ.exe
  C:\Windows\System\xUXJteJ.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\XBDBOki.exe
  C:\Windows\System\XBDBOki.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\FlbfUbE.exe
  C:\Windows\System\FlbfUbE.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\oubcUqC.exe
  C:\Windows\System\oubcUqC.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\VgIDrbC.exe
  C:\Windows\System\VgIDrbC.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\swiuDmZ.exe
  C:\Windows\System\swiuDmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\fsIWCKe.exe
  C:\Windows\System\fsIWCKe.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\QKcIBMc.exe
  C:\Windows\System\QKcIBMc.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\msPlLFz.exe
  C:\Windows\System\msPlLFz.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\VdyWNBT.exe
  C:\Windows\System\VdyWNBT.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\ChomiSo.exe
  C:\Windows\System\ChomiSo.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\RUwMUUp.exe
  C:\Windows\System\RUwMUUp.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\SbfcCrK.exe
  C:\Windows\System\SbfcCrK.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\twSaZve.exe
  C:\Windows\System\twSaZve.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\AEIPYqA.exe
  C:\Windows\System\AEIPYqA.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\qYtDNoE.exe
  C:\Windows\System\qYtDNoE.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\fpVSgoC.exe
  C:\Windows\System\fpVSgoC.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\EJbCHQW.exe
  C:\Windows\System\EJbCHQW.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\vgoSqwt.exe
  C:\Windows\System\vgoSqwt.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\WPMpGMf.exe
  C:\Windows\System\WPMpGMf.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\SmJPIKk.exe
  C:\Windows\System\SmJPIKk.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\xfaGAxo.exe
  C:\Windows\System\xfaGAxo.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\fmIgrVm.exe
  C:\Windows\System\fmIgrVm.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\RoQaJSy.exe
  C:\Windows\System\RoQaJSy.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\HssYrGL.exe
  C:\Windows\System\HssYrGL.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\yhtmdWP.exe
  C:\Windows\System\yhtmdWP.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\TZjRHGY.exe
  C:\Windows\System\TZjRHGY.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\FnIGgmP.exe
  C:\Windows\System\FnIGgmP.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\tShDpsT.exe
  C:\Windows\System\tShDpsT.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\svagOWs.exe
  C:\Windows\System\svagOWs.exe
  2⤵
  PID:672
- C:\Windows\System\EKClDmP.exe
  C:\Windows\System\EKClDmP.exe
  2⤵
  PID:2488
- C:\Windows\System\FkNsovJ.exe
  C:\Windows\System\FkNsovJ.exe
  2⤵
  PID:1476
- C:\Windows\System\DRJmvGH.exe
  C:\Windows\System\DRJmvGH.exe
  2⤵
  PID:3048
- C:\Windows\System\VPgIYil.exe
  C:\Windows\System\VPgIYil.exe
  2⤵
  PID:1668
- C:\Windows\System\tLaUBIh.exe
  C:\Windows\System\tLaUBIh.exe
  2⤵
  PID:2256
- C:\Windows\System\ZGsyCic.exe
  C:\Windows\System\ZGsyCic.exe
  2⤵
  PID:2932
- C:\Windows\System\opHzCBA.exe
  C:\Windows\System\opHzCBA.exe
  2⤵
  PID:1872
- C:\Windows\System\EnvQgbB.exe
  C:\Windows\System\EnvQgbB.exe
  2⤵
  PID:1916
- C:\Windows\System\qrVxZbr.exe
  C:\Windows\System\qrVxZbr.exe
  2⤵
  PID:2840
- C:\Windows\System\mEWmkGO.exe
  C:\Windows\System\mEWmkGO.exe
  2⤵
  PID:2868
- C:\Windows\System\bYiJGdq.exe
  C:\Windows\System\bYiJGdq.exe
  2⤵
  PID:1932
- C:\Windows\System\qxBUmnC.exe
  C:\Windows\System\qxBUmnC.exe
  2⤵
  PID:1888
- C:\Windows\System\nCizHtz.exe
  C:\Windows\System\nCizHtz.exe
  2⤵
  PID:2808
- C:\Windows\System\YeswzGO.exe
  C:\Windows\System\YeswzGO.exe
  2⤵
  PID:1484
- C:\Windows\System\jFdMgAZ.exe
  C:\Windows\System\jFdMgAZ.exe
  2⤵
  PID:2096
- C:\Windows\System\syjFFrK.exe
  C:\Windows\System\syjFFrK.exe
  2⤵
  PID:528
- C:\Windows\System\amYpKUF.exe
  C:\Windows\System\amYpKUF.exe
  2⤵
  PID:1632
- C:\Windows\System\PpptkXm.exe
  C:\Windows\System\PpptkXm.exe
  2⤵
  PID:2392
- C:\Windows\System\oYylTGT.exe
  C:\Windows\System\oYylTGT.exe
  2⤵
  PID:1368
- C:\Windows\System\JFutHkR.exe
  C:\Windows\System\JFutHkR.exe
  2⤵
  PID:1824
- C:\Windows\System\tXuHSFc.exe
  C:\Windows\System\tXuHSFc.exe
  2⤵
  PID:2120
- C:\Windows\System\uvAOdjI.exe
  C:\Windows\System\uvAOdjI.exe
  2⤵
  PID:896
- C:\Windows\System\BwuUoZn.exe
  C:\Windows\System\BwuUoZn.exe
  2⤵
  PID:828
- C:\Windows\System\dHdoUjs.exe
  C:\Windows\System\dHdoUjs.exe
  2⤵
  PID:1540
- C:\Windows\System\dGOahjC.exe
  C:\Windows\System\dGOahjC.exe
  2⤵
  PID:2636
- C:\Windows\System\RUrfMqk.exe
  C:\Windows\System\RUrfMqk.exe
  2⤵
  PID:2372
- C:\Windows\System\NtlAZnT.exe
  C:\Windows\System\NtlAZnT.exe
  2⤵
  PID:2428
- C:\Windows\System\GeCnvVn.exe
  C:\Windows\System\GeCnvVn.exe
  2⤵
  PID:1204
- C:\Windows\System\otodcBi.exe
  C:\Windows\System\otodcBi.exe
  2⤵
  PID:1188
- C:\Windows\System\fFPCTQz.exe
  C:\Windows\System\fFPCTQz.exe
  2⤵
  PID:1952
- C:\Windows\System\CjYazTa.exe
  C:\Windows\System\CjYazTa.exe
  2⤵
  PID:1720
- C:\Windows\System\XvTMDQv.exe
  C:\Windows\System\XvTMDQv.exe
  2⤵
  PID:2260
- C:\Windows\System\fZOybmG.exe
  C:\Windows\System\fZOybmG.exe
  2⤵
  PID:2304
- C:\Windows\System\ORTRoPc.exe
  C:\Windows\System\ORTRoPc.exe
  2⤵
  PID:2456
- C:\Windows\System\rfUMNhG.exe
  C:\Windows\System\rfUMNhG.exe
  2⤵
  PID:2080
- C:\Windows\System\zDRBNyK.exe
  C:\Windows\System\zDRBNyK.exe
  2⤵
  PID:1312
- C:\Windows\System\LYMelKa.exe
  C:\Windows\System\LYMelKa.exe
  2⤵
  PID:1660
- C:\Windows\System\TsPkAfD.exe
  C:\Windows\System\TsPkAfD.exe
  2⤵
  PID:2876
- C:\Windows\System\SzJKmMI.exe
  C:\Windows\System\SzJKmMI.exe
  2⤵
  PID:2324
- C:\Windows\System\yeNwnEf.exe
  C:\Windows\System\yeNwnEf.exe
  2⤵
  PID:2752
- C:\Windows\System\DKxTMfr.exe
  C:\Windows\System\DKxTMfr.exe
  2⤵
  PID:2920
- C:\Windows\System\foRkJbb.exe
  C:\Windows\System\foRkJbb.exe
  2⤵
  PID:2892
- C:\Windows\System\pFbwBSZ.exe
  C:\Windows\System\pFbwBSZ.exe
  2⤵
  PID:2780
- C:\Windows\System\XwtryII.exe
  C:\Windows\System\XwtryII.exe
  2⤵
  PID:2812
- C:\Windows\System\nnvbFgs.exe
  C:\Windows\System\nnvbFgs.exe
  2⤵
  PID:2992
- C:\Windows\System\DUwwlEW.exe
  C:\Windows\System\DUwwlEW.exe
  2⤵
  PID:2852
- C:\Windows\System\GHQSDwL.exe
  C:\Windows\System\GHQSDwL.exe
  2⤵
  PID:2572
- C:\Windows\System\wgdsskw.exe
  C:\Windows\System\wgdsskw.exe
  2⤵
  PID:1712
- C:\Windows\System\TsriOqP.exe
  C:\Windows\System\TsriOqP.exe
  2⤵
  PID:1624
- C:\Windows\System\GCfekfI.exe
  C:\Windows\System\GCfekfI.exe
  2⤵
  PID:1052
- C:\Windows\System\umXSANT.exe
  C:\Windows\System\umXSANT.exe
  2⤵
  PID:2716
- C:\Windows\System\YBKEOcx.exe
  C:\Windows\System\YBKEOcx.exe
  2⤵
  PID:432
- C:\Windows\System\fCMfVPF.exe
  C:\Windows\System\fCMfVPF.exe
  2⤵
  PID:2708
- C:\Windows\System\JNMQNOT.exe
  C:\Windows\System\JNMQNOT.exe
  2⤵
  PID:928
- C:\Windows\System\hlAczim.exe
  C:\Windows\System\hlAczim.exe
  2⤵
  PID:1772
- C:\Windows\System\ChiCbLR.exe
  C:\Windows\System\ChiCbLR.exe
  2⤵
  PID:968
- C:\Windows\System\yUTxtvA.exe
  C:\Windows\System\yUTxtvA.exe
  2⤵
  PID:2756
- C:\Windows\System\yzkmaWe.exe
  C:\Windows\System\yzkmaWe.exe
  2⤵
  PID:2648
- C:\Windows\System\mVEigsR.exe
  C:\Windows\System\mVEigsR.exe
  2⤵
  PID:2980
- C:\Windows\System\NsKSyoI.exe
  C:\Windows\System\NsKSyoI.exe
  2⤵
  PID:2124
- C:\Windows\System\ZaalMFn.exe
  C:\Windows\System\ZaalMFn.exe
  2⤵
  PID:2100
- C:\Windows\System\PatUfdD.exe
  C:\Windows\System\PatUfdD.exe
  2⤵
  PID:1828
- C:\Windows\System\mYzHInX.exe
  C:\Windows\System\mYzHInX.exe
  2⤵
  PID:2672
- C:\Windows\System\AlOGkpB.exe
  C:\Windows\System\AlOGkpB.exe
  2⤵
  PID:3064
- C:\Windows\System\XjesyYA.exe
  C:\Windows\System\XjesyYA.exe
  2⤵
  PID:2180
- C:\Windows\System\vNyanWu.exe
  C:\Windows\System\vNyanWu.exe
  2⤵
  PID:2336
- C:\Windows\System\JMyQMPV.exe
  C:\Windows\System\JMyQMPV.exe
  2⤵
  PID:1600
- C:\Windows\System\gAFSrvq.exe
  C:\Windows\System\gAFSrvq.exe
  2⤵
  PID:2904
- C:\Windows\System\GuTGuTA.exe
  C:\Windows\System\GuTGuTA.exe
  2⤵
  PID:872
- C:\Windows\System\eaSiSWl.exe
  C:\Windows\System\eaSiSWl.exe
  2⤵
  PID:1580
- C:\Windows\System\GCqlfsE.exe
  C:\Windows\System\GCqlfsE.exe
  2⤵
  PID:2900
- C:\Windows\System\bLxKLcT.exe
  C:\Windows\System\bLxKLcT.exe
  2⤵
  PID:2748
- C:\Windows\System\KHNDykg.exe
  C:\Windows\System\KHNDykg.exe
  2⤵
  PID:2772
- C:\Windows\System\rGfnIZq.exe
  C:\Windows\System\rGfnIZq.exe
  2⤵
  PID:2944
- C:\Windows\System\QbUIINl.exe
  C:\Windows\System\QbUIINl.exe
  2⤵
  PID:2656
- C:\Windows\System\cRJkxrG.exe
  C:\Windows\System\cRJkxrG.exe
  2⤵
  PID:2028
- C:\Windows\System\mKTIsDe.exe
  C:\Windows\System\mKTIsDe.exe
  2⤵
  PID:1044
- C:\Windows\System\HypipCh.exe
  C:\Windows\System\HypipCh.exe
  2⤵
  PID:2504
- C:\Windows\System\zHGHdEC.exe
  C:\Windows\System\zHGHdEC.exe
  2⤵
  PID:2720
- C:\Windows\System\svaVJVA.exe
  C:\Windows\System\svaVJVA.exe
  2⤵
  PID:924
- C:\Windows\System\bONPiOq.exe
  C:\Windows\System\bONPiOq.exe
  2⤵
  PID:1528
- C:\Windows\System\cAdTgsw.exe
  C:\Windows\System\cAdTgsw.exe
  2⤵
  PID:2948
- C:\Windows\System\wwMvkwR.exe
  C:\Windows\System\wwMvkwR.exe
  2⤵
  PID:940
- C:\Windows\System\hRYdZcS.exe
  C:\Windows\System\hRYdZcS.exe
  2⤵
  PID:1040
- C:\Windows\System\NQjvOVS.exe
  C:\Windows\System\NQjvOVS.exe
  2⤵
  PID:2376
- C:\Windows\System\DiTxnIT.exe
  C:\Windows\System\DiTxnIT.exe
  2⤵
  PID:2732
- C:\Windows\System\IwmdtbY.exe
  C:\Windows\System\IwmdtbY.exe
  2⤵
  PID:2340
- C:\Windows\System\djfhVcB.exe
  C:\Windows\System\djfhVcB.exe
  2⤵
  PID:2792
- C:\Windows\System\vTgcTtM.exe
  C:\Windows\System\vTgcTtM.exe
  2⤵
  PID:2784
- C:\Windows\System\tKuQBWN.exe
  C:\Windows\System\tKuQBWN.exe
  2⤵
  PID:2628
- C:\Windows\System\acvSpAA.exe
  C:\Windows\System\acvSpAA.exe
  2⤵
  PID:2516
- C:\Windows\System\KdRyKVn.exe
  C:\Windows\System\KdRyKVn.exe
  2⤵
  PID:936
- C:\Windows\System\bgKhMOc.exe
  C:\Windows\System\bgKhMOc.exe
  2⤵
  PID:2608
- C:\Windows\System\EAMnvos.exe
  C:\Windows\System\EAMnvos.exe
  2⤵
  PID:328
- C:\Windows\System\eLusXWf.exe
  C:\Windows\System\eLusXWf.exe
  2⤵
  PID:1532
- C:\Windows\System\jwntWrx.exe
  C:\Windows\System\jwntWrx.exe
  2⤵
  PID:2580
- C:\Windows\System\TEaldOe.exe
  C:\Windows\System\TEaldOe.exe
  2⤵
  PID:804
- C:\Windows\System\BwNecLj.exe
  C:\Windows\System\BwNecLj.exe
  2⤵
  PID:2148
- C:\Windows\System\JzaxgWC.exe
  C:\Windows\System\JzaxgWC.exe
  2⤵
  PID:1136
- C:\Windows\System\JDyAgnY.exe
  C:\Windows\System\JDyAgnY.exe
  2⤵
  PID:3012
- C:\Windows\System\wNdbYnc.exe
  C:\Windows\System\wNdbYnc.exe
  2⤵
  PID:2964
- C:\Windows\System\qlfpDmj.exe
  C:\Windows\System\qlfpDmj.exe
  2⤵
  PID:1172
- C:\Windows\System\lExwJMO.exe
  C:\Windows\System\lExwJMO.exe
  2⤵
  PID:2480
- C:\Windows\System\XvlalnI.exe
  C:\Windows\System\XvlalnI.exe
  2⤵
  PID:1892
- C:\Windows\System\uMQCdgp.exe
  C:\Windows\System\uMQCdgp.exe
  2⤵
  PID:568
- C:\Windows\System\btVzNaT.exe
  C:\Windows\System\btVzNaT.exe
  2⤵
  PID:656
- C:\Windows\System\HOroytb.exe
  C:\Windows\System\HOroytb.exe
  2⤵
  PID:2828
- C:\Windows\System\qZfnPuO.exe
  C:\Windows\System\qZfnPuO.exe
  2⤵
  PID:2308
- C:\Windows\System\BwvcNcP.exe
  C:\Windows\System\BwvcNcP.exe
  2⤵
  PID:1464
- C:\Windows\System\GUrskFn.exe
  C:\Windows\System\GUrskFn.exe
  2⤵
  PID:3084
- C:\Windows\System\xApPPhx.exe
  C:\Windows\System\xApPPhx.exe
  2⤵
  PID:3100
- C:\Windows\System\DJNSBKw.exe
  C:\Windows\System\DJNSBKw.exe
  2⤵
  PID:3116
- C:\Windows\System\NVykEWb.exe
  C:\Windows\System\NVykEWb.exe
  2⤵
  PID:3132
- C:\Windows\System\EWxwuWZ.exe
  C:\Windows\System\EWxwuWZ.exe
  2⤵
  PID:3152
- C:\Windows\System\ZqOTHfS.exe
  C:\Windows\System\ZqOTHfS.exe
  2⤵
  PID:3172
- C:\Windows\System\fzstIYu.exe
  C:\Windows\System\fzstIYu.exe
  2⤵
  PID:3196
- C:\Windows\System\AqpiBvt.exe
  C:\Windows\System\AqpiBvt.exe
  2⤵
  PID:3216
- C:\Windows\System\wGpEitO.exe
  C:\Windows\System\wGpEitO.exe
  2⤵
  PID:3240
- C:\Windows\System\xuVIKjl.exe
  C:\Windows\System\xuVIKjl.exe
  2⤵
  PID:3256
- C:\Windows\System\IGmjjjR.exe
  C:\Windows\System\IGmjjjR.exe
  2⤵
  PID:3272
- C:\Windows\System\brJsMcL.exe
  C:\Windows\System\brJsMcL.exe
  2⤵
  PID:3316
- C:\Windows\System\ecOFLyo.exe
  C:\Windows\System\ecOFLyo.exe
  2⤵
  PID:3332
- C:\Windows\System\lmJZbLa.exe
  C:\Windows\System\lmJZbLa.exe
  2⤵
  PID:3352
- C:\Windows\System\ukuxreb.exe
  C:\Windows\System\ukuxreb.exe
  2⤵
  PID:3372
- C:\Windows\System\eXbNHBB.exe
  C:\Windows\System\eXbNHBB.exe
  2⤵
  PID:3388
- C:\Windows\System\AESmnlV.exe
  C:\Windows\System\AESmnlV.exe
  2⤵
  PID:3404
- C:\Windows\System\hIYZzDM.exe
  C:\Windows\System\hIYZzDM.exe
  2⤵
  PID:3420
- C:\Windows\System\pWzIhhK.exe
  C:\Windows\System\pWzIhhK.exe
  2⤵
  PID:3440
- C:\Windows\System\MKUTKuz.exe
  C:\Windows\System\MKUTKuz.exe
  2⤵
  PID:3456
- C:\Windows\System\rQNXVQv.exe
  C:\Windows\System\rQNXVQv.exe
  2⤵
  PID:3476
- C:\Windows\System\vLMqgZz.exe
  C:\Windows\System\vLMqgZz.exe
  2⤵
  PID:3492
- C:\Windows\System\ZnKHHQA.exe
  C:\Windows\System\ZnKHHQA.exe
  2⤵
  PID:3516
- C:\Windows\System\zjWYKVH.exe
  C:\Windows\System\zjWYKVH.exe
  2⤵
  PID:3536
- C:\Windows\System\XhJjPwt.exe
  C:\Windows\System\XhJjPwt.exe
  2⤵
  PID:3556
- C:\Windows\System\GEreYmq.exe
  C:\Windows\System\GEreYmq.exe
  2⤵
  PID:3584
- C:\Windows\System\HGYAxms.exe
  C:\Windows\System\HGYAxms.exe
  2⤵
  PID:3600
- C:\Windows\System\HxsbsQy.exe
  C:\Windows\System\HxsbsQy.exe
  2⤵
  PID:3616
- C:\Windows\System\bNubgYa.exe
  C:\Windows\System\bNubgYa.exe
  2⤵
  PID:3644
- C:\Windows\System\oGssAjK.exe
  C:\Windows\System\oGssAjK.exe
  2⤵
  PID:3664
- C:\Windows\System\EfFXFrG.exe
  C:\Windows\System\EfFXFrG.exe
  2⤵
  PID:3680
- C:\Windows\System\uZitMWJ.exe
  C:\Windows\System\uZitMWJ.exe
  2⤵
  PID:3700
- C:\Windows\System\JhIhSAE.exe
  C:\Windows\System\JhIhSAE.exe
  2⤵
  PID:3716
- C:\Windows\System\xzZeJpx.exe
  C:\Windows\System\xzZeJpx.exe
  2⤵
  PID:3752
- C:\Windows\System\PfrCvkm.exe
  C:\Windows\System\PfrCvkm.exe
  2⤵
  PID:3792
- C:\Windows\System\JZFUCvh.exe
  C:\Windows\System\JZFUCvh.exe
  2⤵
  PID:3820
- C:\Windows\System\zgAsFkD.exe
  C:\Windows\System\zgAsFkD.exe
  2⤵
  PID:3836
- C:\Windows\System\fIgSsfC.exe
  C:\Windows\System\fIgSsfC.exe
  2⤵
  PID:3856
- C:\Windows\System\zymHngD.exe
  C:\Windows\System\zymHngD.exe
  2⤵
  PID:3872
- C:\Windows\System\GtsDruq.exe
  C:\Windows\System\GtsDruq.exe
  2⤵
  PID:3900
- C:\Windows\System\QBWhXei.exe
  C:\Windows\System\QBWhXei.exe
  2⤵
  PID:3916
- C:\Windows\System\GydBrpF.exe
  C:\Windows\System\GydBrpF.exe
  2⤵
  PID:3932
- C:\Windows\System\MeuqJPR.exe
  C:\Windows\System\MeuqJPR.exe
  2⤵
  PID:3948
- C:\Windows\System\jAewmKw.exe
  C:\Windows\System\jAewmKw.exe
  2⤵
  PID:3984
- C:\Windows\System\sBIQqWT.exe
  C:\Windows\System\sBIQqWT.exe
  2⤵
  PID:4004
- C:\Windows\System\zLHyzeF.exe
  C:\Windows\System\zLHyzeF.exe
  2⤵
  PID:4024
- C:\Windows\System\sGPfGpk.exe
  C:\Windows\System\sGPfGpk.exe
  2⤵
  PID:4040
- C:\Windows\System\LvlNSKl.exe
  C:\Windows\System\LvlNSKl.exe
  2⤵
  PID:4056
- C:\Windows\System\ieqfQNk.exe
  C:\Windows\System\ieqfQNk.exe
  2⤵
  PID:4076
- C:\Windows\System\wGiAeNh.exe
  C:\Windows\System\wGiAeNh.exe
  2⤵
  PID:2008
- C:\Windows\System\QhddAcX.exe
  C:\Windows\System\QhddAcX.exe
  2⤵
  PID:3168
- C:\Windows\System\hLCDXNj.exe
  C:\Windows\System\hLCDXNj.exe
  2⤵
  PID:1076
- C:\Windows\System\dreGxsy.exe
  C:\Windows\System\dreGxsy.exe
  2⤵
  PID:3212
- C:\Windows\System\TSZpdFt.exe
  C:\Windows\System\TSZpdFt.exe
  2⤵
  PID:3288
- C:\Windows\System\tYWarrX.exe
  C:\Windows\System\tYWarrX.exe
  2⤵
  PID:2452
- C:\Windows\System\dDsTRRE.exe
  C:\Windows\System\dDsTRRE.exe
  2⤵
  PID:3304
- C:\Windows\System\pyJmbjG.exe
  C:\Windows\System\pyJmbjG.exe
  2⤵
  PID:2984
- C:\Windows\System\ubsUkMS.exe
  C:\Windows\System\ubsUkMS.exe
  2⤵
  PID:2912
- C:\Windows\System\RgmdqtV.exe
  C:\Windows\System\RgmdqtV.exe
  2⤵
  PID:3184
- C:\Windows\System\KxKoXcA.exe
  C:\Windows\System\KxKoXcA.exe
  2⤵
  PID:3232
- C:\Windows\System\eicslUQ.exe
  C:\Windows\System\eicslUQ.exe
  2⤵
  PID:3348
- C:\Windows\System\ejBohWZ.exe
  C:\Windows\System\ejBohWZ.exe
  2⤵
  PID:3416
- C:\Windows\System\HPsJpgt.exe
  C:\Windows\System\HPsJpgt.exe
  2⤵
  PID:3368
- C:\Windows\System\qssZsGd.exe
  C:\Windows\System\qssZsGd.exe
  2⤵
  PID:3532
- C:\Windows\System\kPyBNUD.exe
  C:\Windows\System\kPyBNUD.exe
  2⤵
  PID:3580
- C:\Windows\System\qqwPrlZ.exe
  C:\Windows\System\qqwPrlZ.exe
  2⤵
  PID:3464
- C:\Windows\System\ToWpEvg.exe
  C:\Windows\System\ToWpEvg.exe
  2⤵
  PID:3432
- C:\Windows\System\MRzZeao.exe
  C:\Windows\System\MRzZeao.exe
  2⤵
  PID:3512
- C:\Windows\System\xrqppkn.exe
  C:\Windows\System\xrqppkn.exe
  2⤵
  PID:3612
- C:\Windows\System\AyqQjYB.exe
  C:\Windows\System\AyqQjYB.exe
  2⤵
  PID:3656
- C:\Windows\System\sLpUuXs.exe
  C:\Windows\System\sLpUuXs.exe
  2⤵
  PID:3724
- C:\Windows\System\IXoVkJP.exe
  C:\Windows\System\IXoVkJP.exe
  2⤵
  PID:3672
- C:\Windows\System\fbvlNeM.exe
  C:\Windows\System\fbvlNeM.exe
  2⤵
  PID:3748
- C:\Windows\System\nYWPaaN.exe
  C:\Windows\System\nYWPaaN.exe
  2⤵
  PID:3712
- C:\Windows\System\uzYpmJM.exe
  C:\Windows\System\uzYpmJM.exe
  2⤵
  PID:3800
- C:\Windows\System\CAOBbuT.exe
  C:\Windows\System\CAOBbuT.exe
  2⤵
  PID:3812
- C:\Windows\System\XSoiYla.exe
  C:\Windows\System\XSoiYla.exe
  2⤵
  PID:3848
- C:\Windows\System\cbnEdRJ.exe
  C:\Windows\System\cbnEdRJ.exe
  2⤵
  PID:3892
- C:\Windows\System\phdRZki.exe
  C:\Windows\System\phdRZki.exe
  2⤵
  PID:3868
- C:\Windows\System\MAYKYPu.exe
  C:\Windows\System\MAYKYPu.exe
  2⤵
  PID:3940
- C:\Windows\System\qysyaEn.exe
  C:\Windows\System\qysyaEn.exe
  2⤵
  PID:3628
- C:\Windows\System\HpMzXmP.exe
  C:\Windows\System\HpMzXmP.exe
  2⤵
  PID:3996
- C:\Windows\System\pDhEMCt.exe
  C:\Windows\System\pDhEMCt.exe
  2⤵
  PID:4052
- C:\Windows\System\TfJQGTu.exe
  C:\Windows\System\TfJQGTu.exe
  2⤵
  PID:4092
- C:\Windows\System\ZJTOESJ.exe
  C:\Windows\System\ZJTOESJ.exe
  2⤵
  PID:3128
- C:\Windows\System\xubauUr.exe
  C:\Windows\System\xubauUr.exe
  2⤵
  PID:2688
- C:\Windows\System\lHSmecn.exe
  C:\Windows\System\lHSmecn.exe
  2⤵
  PID:3208
- C:\Windows\System\dldIRYK.exe
  C:\Windows\System\dldIRYK.exe
  2⤵
  PID:3252
- C:\Windows\System\gUyNrHk.exe
  C:\Windows\System\gUyNrHk.exe
  2⤵
  PID:2960
- C:\Windows\System\MHwRJbQ.exe
  C:\Windows\System\MHwRJbQ.exe
  2⤵
  PID:3108
- C:\Windows\System\PtEPozL.exe
  C:\Windows\System\PtEPozL.exe
  2⤵
  PID:3224
- C:\Windows\System\SoeraMp.exe
  C:\Windows\System\SoeraMp.exe
  2⤵
  PID:3412
- C:\Windows\System\ZBlWQqQ.exe
  C:\Windows\System\ZBlWQqQ.exe
  2⤵
  PID:3428
- C:\Windows\System\FkcImXT.exe
  C:\Windows\System\FkcImXT.exe
  2⤵
  PID:3324
- C:\Windows\System\rKkNkro.exe
  C:\Windows\System\rKkNkro.exe
  2⤵
  PID:3572
- C:\Windows\System\Crizxiz.exe
  C:\Windows\System\Crizxiz.exe
  2⤵
  PID:3552
- C:\Windows\System\HcoMMQN.exe
  C:\Windows\System\HcoMMQN.exe
  2⤵
  PID:3452
- C:\Windows\System\lJAXSNd.exe
  C:\Windows\System\lJAXSNd.exe
  2⤵
  PID:3696
- C:\Windows\System\fCxToeo.exe
  C:\Windows\System\fCxToeo.exe
  2⤵
  PID:3732
- C:\Windows\System\dlQgOZV.exe
  C:\Windows\System\dlQgOZV.exe
  2⤵
  PID:3596
- C:\Windows\System\lWmoWoI.exe
  C:\Windows\System\lWmoWoI.exe
  2⤵
  PID:3768
- C:\Windows\System\SzRFtYv.exe
  C:\Windows\System\SzRFtYv.exe
  2⤵
  PID:3864
- C:\Windows\System\fYCQdje.exe
  C:\Windows\System\fYCQdje.exe
  2⤵
  PID:3912
- C:\Windows\System\WVfVvsS.exe
  C:\Windows\System\WVfVvsS.exe
  2⤵
  PID:4000
- C:\Windows\System\VcXGBRw.exe
  C:\Windows\System\VcXGBRw.exe
  2⤵
  PID:4020
- C:\Windows\System\hRkbYns.exe
  C:\Windows\System\hRkbYns.exe
  2⤵
  PID:3124
- C:\Windows\System\IhuZTkD.exe
  C:\Windows\System\IhuZTkD.exe
  2⤵
  PID:4068
- C:\Windows\System\NsXbpPQ.exe
  C:\Windows\System\NsXbpPQ.exe
  2⤵
  PID:3980
- C:\Windows\System\oWiiLxu.exe
  C:\Windows\System\oWiiLxu.exe
  2⤵
  PID:3268
- C:\Windows\System\sxDJAag.exe
  C:\Windows\System\sxDJAag.exe
  2⤵
  PID:3312
- C:\Windows\System\MFrzZcG.exe
  C:\Windows\System\MFrzZcG.exe
  2⤵
  PID:3396
- C:\Windows\System\uSxWyjq.exe
  C:\Windows\System\uSxWyjq.exe
  2⤵
  PID:3328
- C:\Windows\System\vAdxkkP.exe
  C:\Windows\System\vAdxkkP.exe
  2⤵
  PID:3148
- C:\Windows\System\pmaCSgo.exe
  C:\Windows\System\pmaCSgo.exe
  2⤵
  PID:3708
- C:\Windows\System\Vigzgvk.exe
  C:\Windows\System\Vigzgvk.exe
  2⤵
  PID:3884
- C:\Windows\System\hRNzpMV.exe
  C:\Windows\System\hRNzpMV.exe
  2⤵
  PID:4048
- C:\Windows\System\sZygakP.exe
  C:\Windows\System\sZygakP.exe
  2⤵
  PID:3972
- C:\Windows\System\mctDgSz.exe
  C:\Windows\System\mctDgSz.exe
  2⤵
  PID:3160
- C:\Windows\System\ovdKLPC.exe
  C:\Windows\System\ovdKLPC.exe
  2⤵
  PID:3228
- C:\Windows\System\iEYVsNc.exe
  C:\Windows\System\iEYVsNc.exe
  2⤵
  PID:3508
- C:\Windows\System\USQwilx.exe
  C:\Windows\System\USQwilx.exe
  2⤵
  PID:3688
- C:\Windows\System\pgvHbMv.exe
  C:\Windows\System\pgvHbMv.exe
  2⤵
  PID:3692
- C:\Windows\System\jJAIYkw.exe
  C:\Windows\System\jJAIYkw.exe
  2⤵
  PID:4088
- C:\Windows\System\oWQcVgw.exe
  C:\Windows\System\oWQcVgw.exe
  2⤵
  PID:3284
- C:\Windows\System\TCukFqX.exe
  C:\Windows\System\TCukFqX.exe
  2⤵
  PID:3300
- C:\Windows\System\SPcVeVF.exe
  C:\Windows\System\SPcVeVF.exe
  2⤵
  PID:3292
- C:\Windows\System\PTlqHtu.exe
  C:\Windows\System\PTlqHtu.exe
  2⤵
  PID:3640
- C:\Windows\System\kNjzYmS.exe
  C:\Windows\System\kNjzYmS.exe
  2⤵
  PID:4032
- C:\Windows\System\PtKvlQW.exe
  C:\Windows\System\PtKvlQW.exe
  2⤵
  PID:3888
- C:\Windows\System\tnepoUx.exe
  C:\Windows\System\tnepoUx.exe
  2⤵
  PID:3484
- C:\Windows\System\bEkdShG.exe
  C:\Windows\System\bEkdShG.exe
  2⤵
  PID:3632
- C:\Windows\System\diYYYRD.exe
  C:\Windows\System\diYYYRD.exe
  2⤵
  PID:4116
- C:\Windows\System\vGRkUaO.exe
  C:\Windows\System\vGRkUaO.exe
  2⤵
  PID:4132
- C:\Windows\System\YZzxeqb.exe
  C:\Windows\System\YZzxeqb.exe
  2⤵
  PID:4168
- C:\Windows\System\XBZaByk.exe
  C:\Windows\System\XBZaByk.exe
  2⤵
  PID:4184
- C:\Windows\System\cTnQMIc.exe
  C:\Windows\System\cTnQMIc.exe
  2⤵
  PID:4200
- C:\Windows\System\qLmGDEZ.exe
  C:\Windows\System\qLmGDEZ.exe
  2⤵
  PID:4220
- C:\Windows\System\EIyYtyS.exe
  C:\Windows\System\EIyYtyS.exe
  2⤵
  PID:4240
- C:\Windows\System\YUioHES.exe
  C:\Windows\System\YUioHES.exe
  2⤵
  PID:4260
- C:\Windows\System\zWHJOCE.exe
  C:\Windows\System\zWHJOCE.exe
  2⤵
  PID:4284
- C:\Windows\System\jGNiRMC.exe
  C:\Windows\System\jGNiRMC.exe
  2⤵
  PID:4300
- C:\Windows\System\DHWYEfk.exe
  C:\Windows\System\DHWYEfk.exe
  2⤵
  PID:4316
- C:\Windows\System\KhoxXdj.exe
  C:\Windows\System\KhoxXdj.exe
  2⤵
  PID:4332
- C:\Windows\System\KcDrfjW.exe
  C:\Windows\System\KcDrfjW.exe
  2⤵
  PID:4348
- C:\Windows\System\LIYCPfU.exe
  C:\Windows\System\LIYCPfU.exe
  2⤵
  PID:4364
- C:\Windows\System\uwTnKMT.exe
  C:\Windows\System\uwTnKMT.exe
  2⤵
  PID:4388
- C:\Windows\System\mrpflKz.exe
  C:\Windows\System\mrpflKz.exe
  2⤵
  PID:4412
- C:\Windows\System\AxKIvUj.exe
  C:\Windows\System\AxKIvUj.exe
  2⤵
  PID:4440
- C:\Windows\System\pnxYjcZ.exe
  C:\Windows\System\pnxYjcZ.exe
  2⤵
  PID:4456
- C:\Windows\System\EcUByWr.exe
  C:\Windows\System\EcUByWr.exe
  2⤵
  PID:4476
- C:\Windows\System\GVRLlEY.exe
  C:\Windows\System\GVRLlEY.exe
  2⤵
  PID:4492
- C:\Windows\System\yeCHRZn.exe
  C:\Windows\System\yeCHRZn.exe
  2⤵
  PID:4508
- C:\Windows\System\lOTDhUm.exe
  C:\Windows\System\lOTDhUm.exe
  2⤵
  PID:4524
- C:\Windows\System\YEcHjlc.exe
  C:\Windows\System\YEcHjlc.exe
  2⤵
  PID:4540
- C:\Windows\System\nodjqAX.exe
  C:\Windows\System\nodjqAX.exe
  2⤵
  PID:4556
- C:\Windows\System\UVMhgoe.exe
  C:\Windows\System\UVMhgoe.exe
  2⤵
  PID:4576
- C:\Windows\System\NgiQYUH.exe
  C:\Windows\System\NgiQYUH.exe
  2⤵
  PID:4596
- C:\Windows\System\DSRZCAP.exe
  C:\Windows\System\DSRZCAP.exe
  2⤵
  PID:4620
- C:\Windows\System\jTuVIGT.exe
  C:\Windows\System\jTuVIGT.exe
  2⤵
  PID:4640
- C:\Windows\System\FVbetQU.exe
  C:\Windows\System\FVbetQU.exe
  2⤵
  PID:4656
- C:\Windows\System\WfYYYha.exe
  C:\Windows\System\WfYYYha.exe
  2⤵
  PID:4672
- C:\Windows\System\rISmmwS.exe
  C:\Windows\System\rISmmwS.exe
  2⤵
  PID:4688
- C:\Windows\System\DZApOss.exe
  C:\Windows\System\DZApOss.exe
  2⤵
  PID:4704
- C:\Windows\System\wPHjGJu.exe
  C:\Windows\System\wPHjGJu.exe
  2⤵
  PID:4720
- C:\Windows\System\UiPfToe.exe
  C:\Windows\System\UiPfToe.exe
  2⤵
  PID:4736
- C:\Windows\System\JTGVNDi.exe
  C:\Windows\System\JTGVNDi.exe
  2⤵
  PID:4752
- C:\Windows\System\lQufwyC.exe
  C:\Windows\System\lQufwyC.exe
  2⤵
  PID:4768
- C:\Windows\System\XdjPtYZ.exe
  C:\Windows\System\XdjPtYZ.exe
  2⤵
  PID:4784
- C:\Windows\System\TehDePk.exe
  C:\Windows\System\TehDePk.exe
  2⤵
  PID:4800
- C:\Windows\System\zFpLRIE.exe
  C:\Windows\System\zFpLRIE.exe
  2⤵
  PID:4816
- C:\Windows\System\MTMDnel.exe
  C:\Windows\System\MTMDnel.exe
  2⤵
  PID:4836
- C:\Windows\System\hZnsoAS.exe
  C:\Windows\System\hZnsoAS.exe
  2⤵
  PID:4860
- C:\Windows\System\rVCQAMW.exe
  C:\Windows\System\rVCQAMW.exe
  2⤵
  PID:4880
- C:\Windows\System\ZrxVKAL.exe
  C:\Windows\System\ZrxVKAL.exe
  2⤵
  PID:4896
- C:\Windows\System\CJzORHh.exe
  C:\Windows\System\CJzORHh.exe
  2⤵
  PID:4912
- C:\Windows\System\uMugMxC.exe
  C:\Windows\System\uMugMxC.exe
  2⤵
  PID:4928
- C:\Windows\System\lWtzKJC.exe
  C:\Windows\System\lWtzKJC.exe
  2⤵
  PID:4948
- C:\Windows\System\cnkIhbE.exe
  C:\Windows\System\cnkIhbE.exe
  2⤵
  PID:4964
- C:\Windows\System\xOgZuDk.exe
  C:\Windows\System\xOgZuDk.exe
  2⤵
  PID:4980
- C:\Windows\System\TAnurHg.exe
  C:\Windows\System\TAnurHg.exe
  2⤵
  PID:4996
- C:\Windows\System\qolKLnl.exe
  C:\Windows\System\qolKLnl.exe
  2⤵
  PID:5012
- C:\Windows\System\ISudxUs.exe
  C:\Windows\System\ISudxUs.exe
  2⤵
  PID:5028
- C:\Windows\System\cwkNCTH.exe
  C:\Windows\System\cwkNCTH.exe
  2⤵
  PID:5048
- C:\Windows\System\gxhHSbn.exe
  C:\Windows\System\gxhHSbn.exe
  2⤵
  PID:5064
- C:\Windows\System\MKYyDUy.exe
  C:\Windows\System\MKYyDUy.exe
  2⤵
  PID:5080
- C:\Windows\System\aOQEnzF.exe
  C:\Windows\System\aOQEnzF.exe
  2⤵
  PID:5096
- C:\Windows\System\hBwkFwb.exe
  C:\Windows\System\hBwkFwb.exe
  2⤵
  PID:5112
- C:\Windows\System\laJjXsl.exe
  C:\Windows\System\laJjXsl.exe
  2⤵
  PID:3976
- C:\Windows\System\HDrDpAC.exe
  C:\Windows\System\HDrDpAC.exe
  2⤵
  PID:4144
- C:\Windows\System\dLAGptA.exe
  C:\Windows\System\dLAGptA.exe
  2⤵
  PID:4164
- C:\Windows\System\MldGMqz.exe
  C:\Windows\System\MldGMqz.exe
  2⤵
  PID:4196
- C:\Windows\System\WhuyfnL.exe
  C:\Windows\System\WhuyfnL.exe
  2⤵
  PID:4216
- C:\Windows\System\VgrlmSM.exe
  C:\Windows\System\VgrlmSM.exe
  2⤵
  PID:4280
- C:\Windows\System\yFkadcH.exe
  C:\Windows\System\yFkadcH.exe
  2⤵
  PID:4256
- C:\Windows\System\PDvRVww.exe
  C:\Windows\System\PDvRVww.exe
  2⤵
  PID:4312
- C:\Windows\System\pwYNuXu.exe
  C:\Windows\System\pwYNuXu.exe
  2⤵
  PID:4328
- C:\Windows\System\cDEmbbT.exe
  C:\Windows\System\cDEmbbT.exe
  2⤵
  PID:4360
- C:\Windows\System\nMuISJc.exe
  C:\Windows\System\nMuISJc.exe
  2⤵
  PID:4400
- C:\Windows\System\QIprfZs.exe
  C:\Windows\System\QIprfZs.exe
  2⤵
  PID:4428
- C:\Windows\System\RvjIfFl.exe
  C:\Windows\System\RvjIfFl.exe
  2⤵
  PID:4464
- C:\Windows\System\OTCvewV.exe
  C:\Windows\System\OTCvewV.exe
  2⤵
  PID:4500
- C:\Windows\System\vFlQBFh.exe
  C:\Windows\System\vFlQBFh.exe
  2⤵
  PID:4488
- C:\Windows\System\KkePrBs.exe
  C:\Windows\System\KkePrBs.exe
  2⤵
  PID:4564
- C:\Windows\System\eCKktPy.exe
  C:\Windows\System\eCKktPy.exe
  2⤵
  PID:4572
- C:\Windows\System\IPJAvrz.exe
  C:\Windows\System\IPJAvrz.exe
  2⤵
  PID:4616
- C:\Windows\System\mCjdyML.exe
  C:\Windows\System\mCjdyML.exe
  2⤵
  PID:4652
- C:\Windows\System\Bmpjlak.exe
  C:\Windows\System\Bmpjlak.exe
  2⤵
  PID:4668
- C:\Windows\System\ngbFpFd.exe
  C:\Windows\System\ngbFpFd.exe
  2⤵
  PID:4696
- C:\Windows\System\dxJWWJY.exe
  C:\Windows\System\dxJWWJY.exe
  2⤵
  PID:4760
- C:\Windows\System\AslVyLP.exe
  C:\Windows\System\AslVyLP.exe
  2⤵
  PID:4732
- C:\Windows\System\vrGYUnp.exe
  C:\Windows\System\vrGYUnp.exe
  2⤵
  PID:4844
- C:\Windows\System\rxmijtw.exe
  C:\Windows\System\rxmijtw.exe
  2⤵
  PID:4876
- C:\Windows\System\zLiROhh.exe
  C:\Windows\System\zLiROhh.exe
  2⤵
  PID:4920
- C:\Windows\System\amKWcYG.exe
  C:\Windows\System\amKWcYG.exe
  2⤵
  PID:4940
- C:\Windows\System\ygPoZUV.exe
  C:\Windows\System\ygPoZUV.exe
  2⤵
  PID:4988
- C:\Windows\System\EabAbrn.exe
  C:\Windows\System\EabAbrn.exe
  2⤵
  PID:5020
- C:\Windows\System\vkqSFaP.exe
  C:\Windows\System\vkqSFaP.exe
  2⤵
  PID:4252
- C:\Windows\System\qLDkQuY.exe
  C:\Windows\System\qLDkQuY.exe
  2⤵
  PID:4192
- C:\Windows\System\fiLntgx.exe
  C:\Windows\System\fiLntgx.exe
  2⤵
  PID:4436
- C:\Windows\System\knoxSXA.exe
  C:\Windows\System\knoxSXA.exe
  2⤵
  PID:4308
- C:\Windows\System\PcDUwyj.exe
  C:\Windows\System\PcDUwyj.exe
  2⤵
  PID:4276
- C:\Windows\System\QQQbsLO.exe
  C:\Windows\System\QQQbsLO.exe
  2⤵
  PID:4516
- C:\Windows\System\WJsYkdH.exe
  C:\Windows\System\WJsYkdH.exe
  2⤵
  PID:4592
- C:\Windows\System\tzBRfYU.exe
  C:\Windows\System\tzBRfYU.exe
  2⤵
  PID:4700
- C:\Windows\System\JxuxXAG.exe
  C:\Windows\System\JxuxXAG.exe
  2⤵
  PID:4812
- C:\Windows\System\XNLtLnc.exe
  C:\Windows\System\XNLtLnc.exe
  2⤵
  PID:4852
- C:\Windows\System\mcAInZL.exe
  C:\Windows\System\mcAInZL.exe
  2⤵
  PID:4888
- C:\Windows\System\FyQMzmM.exe
  C:\Windows\System\FyQMzmM.exe
  2⤵
  PID:4780
- C:\Windows\System\CgMYYzx.exe
  C:\Windows\System\CgMYYzx.exe
  2⤵
  PID:4960
- C:\Windows\System\ZupFeXN.exe
  C:\Windows\System\ZupFeXN.exe
  2⤵
  PID:4972
- C:\Windows\System\xmJZHYa.exe
  C:\Windows\System\xmJZHYa.exe
  2⤵
  PID:5040
- C:\Windows\System\XYYRYeM.exe
  C:\Windows\System\XYYRYeM.exe
  2⤵
  PID:5092
- C:\Windows\System\skrxEhc.exe
  C:\Windows\System\skrxEhc.exe
  2⤵
  PID:3164
- C:\Windows\System\DbmbHdx.exe
  C:\Windows\System\DbmbHdx.exe
  2⤵
  PID:4228
- C:\Windows\System\BJSDBCO.exe
  C:\Windows\System\BJSDBCO.exe
  2⤵
  PID:4236
- C:\Windows\System\zcGJjEt.exe
  C:\Windows\System\zcGJjEt.exe
  2⤵
  PID:4344
- C:\Windows\System\zBWHtqX.exe
  C:\Windows\System\zBWHtqX.exe
  2⤵
  PID:4468
- C:\Windows\System\OtQSLbA.exe
  C:\Windows\System\OtQSLbA.exe
  2⤵
  PID:4520
- C:\Windows\System\erqIRah.exe
  C:\Windows\System\erqIRah.exe
  2⤵
  PID:4612
- C:\Windows\System\aKoCBhx.exe
  C:\Windows\System\aKoCBhx.exe
  2⤵
  PID:4744
- C:\Windows\System\XrmuqPf.exe
  C:\Windows\System\XrmuqPf.exe
  2⤵
  PID:2196
- C:\Windows\System\MiqQFpB.exe
  C:\Windows\System\MiqQFpB.exe
  2⤵
  PID:5036
- C:\Windows\System\mCxQbFf.exe
  C:\Windows\System\mCxQbFf.exe
  2⤵
  PID:4104
- C:\Windows\System\HZBQiZc.exe
  C:\Windows\System\HZBQiZc.exe
  2⤵
  PID:4248
- C:\Windows\System\xxbZMOJ.exe
  C:\Windows\System\xxbZMOJ.exe
  2⤵
  PID:4124
- C:\Windows\System\bEwowMc.exe
  C:\Windows\System\bEwowMc.exe
  2⤵
  PID:4568
- C:\Windows\System\nmRzSna.exe
  C:\Windows\System\nmRzSna.exe
  2⤵
  PID:4180
- C:\Windows\System\WdESxOd.exe
  C:\Windows\System\WdESxOd.exe
  2⤵
  PID:4792
- C:\Windows\System\HGdFuJj.exe
  C:\Windows\System\HGdFuJj.exe
  2⤵
  PID:4868
- C:\Windows\System\xJhkeOZ.exe
  C:\Windows\System\xJhkeOZ.exe
  2⤵
  PID:4152
- C:\Windows\System\rdJQHrp.exe
  C:\Windows\System\rdJQHrp.exe
  2⤵
  PID:4872
- C:\Windows\System\MHVlBrn.exe
  C:\Windows\System\MHVlBrn.exe
  2⤵
  PID:4356
- C:\Windows\System\EGXZxxj.exe
  C:\Windows\System\EGXZxxj.exe
  2⤵
  PID:4608
- C:\Windows\System\gulkqWz.exe
  C:\Windows\System\gulkqWz.exe
  2⤵
  PID:5124
- C:\Windows\System\sgHsivG.exe
  C:\Windows\System\sgHsivG.exe
  2⤵
  PID:5140
- C:\Windows\System\QMrmYlG.exe
  C:\Windows\System\QMrmYlG.exe
  2⤵
  PID:5156
- C:\Windows\System\gyKEeeK.exe
  C:\Windows\System\gyKEeeK.exe
  2⤵
  PID:5172
- C:\Windows\System\pggayPB.exe
  C:\Windows\System\pggayPB.exe
  2⤵
  PID:5188
- C:\Windows\System\KFEGHWd.exe
  C:\Windows\System\KFEGHWd.exe
  2⤵
  PID:5204
- C:\Windows\System\XYvaYSb.exe
  C:\Windows\System\XYvaYSb.exe
  2⤵
  PID:5220
- C:\Windows\System\PZyOisc.exe
  C:\Windows\System\PZyOisc.exe
  2⤵
  PID:5236
- C:\Windows\System\XHxeJCw.exe
  C:\Windows\System\XHxeJCw.exe
  2⤵
  PID:5252
- C:\Windows\System\jkPqefl.exe
  C:\Windows\System\jkPqefl.exe
  2⤵
  PID:5268
- C:\Windows\System\eSxxEnB.exe
  C:\Windows\System\eSxxEnB.exe
  2⤵
  PID:5284
- C:\Windows\System\Rfgmgat.exe
  C:\Windows\System\Rfgmgat.exe
  2⤵
  PID:5308
- C:\Windows\System\DoQzIYY.exe
  C:\Windows\System\DoQzIYY.exe
  2⤵
  PID:5324
- C:\Windows\System\ssfDokc.exe
  C:\Windows\System\ssfDokc.exe
  2⤵
  PID:5340
- C:\Windows\System\LDtyQnu.exe
  C:\Windows\System\LDtyQnu.exe
  2⤵
  PID:5356
- C:\Windows\System\gWwRkBY.exe
  C:\Windows\System\gWwRkBY.exe
  2⤵
  PID:5428
- C:\Windows\System\xyoOGGs.exe
  C:\Windows\System\xyoOGGs.exe
  2⤵
  PID:5452
- C:\Windows\System\uZScznj.exe
  C:\Windows\System\uZScznj.exe
  2⤵
  PID:5472
- C:\Windows\System\RoQkQgI.exe
  C:\Windows\System\RoQkQgI.exe
  2⤵
  PID:5488
- C:\Windows\System\HCyrzgD.exe
  C:\Windows\System\HCyrzgD.exe
  2⤵
  PID:5512
- C:\Windows\System\seTCWBd.exe
  C:\Windows\System\seTCWBd.exe
  2⤵
  PID:5528
- C:\Windows\System\cKIBKpC.exe
  C:\Windows\System\cKIBKpC.exe
  2⤵
  PID:5544
- C:\Windows\System\QbgPvFT.exe
  C:\Windows\System\QbgPvFT.exe
  2⤵
  PID:5564
- C:\Windows\System\nZBsNuD.exe
  C:\Windows\System\nZBsNuD.exe
  2⤵
  PID:5580
- C:\Windows\System\lcBPddM.exe
  C:\Windows\System\lcBPddM.exe
  2⤵
  PID:5600
- C:\Windows\System\EpkDxTk.exe
  C:\Windows\System\EpkDxTk.exe
  2⤵
  PID:5636
- C:\Windows\System\qquloHX.exe
  C:\Windows\System\qquloHX.exe
  2⤵
  PID:5656
- C:\Windows\System\ttVhraj.exe
  C:\Windows\System\ttVhraj.exe
  2⤵
  PID:5676
- C:\Windows\System\zAFDuOm.exe
  C:\Windows\System\zAFDuOm.exe
  2⤵
  PID:5696
- C:\Windows\System\PoSgnRS.exe
  C:\Windows\System\PoSgnRS.exe
  2⤵
  PID:5716
- C:\Windows\System\mXXwgWO.exe
  C:\Windows\System\mXXwgWO.exe
  2⤵
  PID:5736
- C:\Windows\System\UhfCBnY.exe
  C:\Windows\System\UhfCBnY.exe
  2⤵
  PID:5752
- C:\Windows\System\RVAVkPE.exe
  C:\Windows\System\RVAVkPE.exe
  2⤵
  PID:5768
- C:\Windows\System\HRoRULE.exe
  C:\Windows\System\HRoRULE.exe
  2⤵
  PID:5784
- C:\Windows\System\Bcclfqz.exe
  C:\Windows\System\Bcclfqz.exe
  2⤵
  PID:5820
- C:\Windows\System\UTRivFB.exe
  C:\Windows\System\UTRivFB.exe
  2⤵
  PID:5976
- C:\Windows\System\NjHdYGn.exe
  C:\Windows\System\NjHdYGn.exe
  2⤵
  PID:6004
- C:\Windows\System\jTFnOvq.exe
  C:\Windows\System\jTFnOvq.exe
  2⤵
  PID:6020
- C:\Windows\System\oDRbjCP.exe
  C:\Windows\System\oDRbjCP.exe
  2⤵
  PID:6040
- C:\Windows\System\iTzcFil.exe
  C:\Windows\System\iTzcFil.exe
  2⤵
  PID:6060
- C:\Windows\System\NEFDuNG.exe
  C:\Windows\System\NEFDuNG.exe
  2⤵
  PID:6076
- C:\Windows\System\biDpJvc.exe
  C:\Windows\System\biDpJvc.exe
  2⤵
  PID:6096
- C:\Windows\System\oHaweJB.exe
  C:\Windows\System\oHaweJB.exe
  2⤵
  PID:6116
- C:\Windows\System\qNTYFqf.exe
  C:\Windows\System\qNTYFqf.exe
  2⤵
  PID:6132
- C:\Windows\System\ZHeRNhL.exe
  C:\Windows\System\ZHeRNhL.exe
  2⤵
  PID:4160
- C:\Windows\System\xjVHSHe.exe
  C:\Windows\System\xjVHSHe.exe
  2⤵
  PID:4776
- C:\Windows\System\LQAzaEd.exe
  C:\Windows\System\LQAzaEd.exe
  2⤵
  PID:5184
- C:\Windows\System\KrEqboi.exe
  C:\Windows\System\KrEqboi.exe
  2⤵
  PID:5004
- C:\Windows\System\YmcQWUt.exe
  C:\Windows\System\YmcQWUt.exe
  2⤵
  PID:5216
- C:\Windows\System\UykEtte.exe
  C:\Windows\System\UykEtte.exe
  2⤵
  PID:5280
- C:\Windows\System\iTcRbjC.exe
  C:\Windows\System\iTcRbjC.exe
  2⤵
  PID:5316
- C:\Windows\System\tvZdgjs.exe
  C:\Windows\System\tvZdgjs.exe
  2⤵
  PID:5292
- C:\Windows\System\HvzWRmM.exe
  C:\Windows\System\HvzWRmM.exe
  2⤵
  PID:5264
- C:\Windows\System\fdAPhwN.exe
  C:\Windows\System\fdAPhwN.exe
  2⤵
  PID:5372
- C:\Windows\System\enNocvi.exe
  C:\Windows\System\enNocvi.exe
  2⤵
  PID:5412
- C:\Windows\System\OXQIRNZ.exe
  C:\Windows\System\OXQIRNZ.exe
  2⤵
  PID:5444
- C:\Windows\System\dFDPWBk.exe
  C:\Windows\System\dFDPWBk.exe
  2⤵
  PID:5480
- C:\Windows\System\oSSXGuh.exe
  C:\Windows\System\oSSXGuh.exe
  2⤵
  PID:5524
- C:\Windows\System\EdDdDLu.exe
  C:\Windows\System\EdDdDLu.exe
  2⤵
  PID:5508
- C:\Windows\System\LGjZbYj.exe
  C:\Windows\System\LGjZbYj.exe
  2⤵
  PID:5596
- C:\Windows\System\vvwjqQJ.exe
  C:\Windows\System\vvwjqQJ.exe
  2⤵
  PID:5612
- C:\Windows\System\yliKUyJ.exe
  C:\Windows\System\yliKUyJ.exe
  2⤵
  PID:5632
- C:\Windows\System\RqIanVy.exe
  C:\Windows\System\RqIanVy.exe
  2⤵
  PID:5624
- C:\Windows\System\Dyntmmc.exe
  C:\Windows\System\Dyntmmc.exe
  2⤵
  PID:5672
- C:\Windows\System\cRAraqY.exe
  C:\Windows\System\cRAraqY.exe
  2⤵
  PID:5708
- C:\Windows\System\yJBVIvh.exe
  C:\Windows\System\yJBVIvh.exe
  2⤵
  PID:5712
- C:\Windows\System\uIZKHlV.exe
  C:\Windows\System\uIZKHlV.exe
  2⤵
  PID:5808
- C:\Windows\System\DbZwcfO.exe
  C:\Windows\System\DbZwcfO.exe
  2⤵
  PID:5832
- C:\Windows\System\DeAMXpx.exe
  C:\Windows\System\DeAMXpx.exe
  2⤵
  PID:5856
- C:\Windows\System\fkCcPwB.exe
  C:\Windows\System\fkCcPwB.exe
  2⤵
  PID:5880
- C:\Windows\System\zqJZzDE.exe
  C:\Windows\System\zqJZzDE.exe
  2⤵
  PID:5888
- C:\Windows\System\QtPNVJX.exe
  C:\Windows\System\QtPNVJX.exe
  2⤵
  PID:5892
- C:\Windows\System\rpqWWtT.exe
  C:\Windows\System\rpqWWtT.exe
  2⤵
  PID:5924
- C:\Windows\System\BLUQJlY.exe
  C:\Windows\System\BLUQJlY.exe
  2⤵
  PID:5932
- C:\Windows\System\vtUfbws.exe
  C:\Windows\System\vtUfbws.exe
  2⤵
  PID:5984
- C:\Windows\System\ZuykgtP.exe
  C:\Windows\System\ZuykgtP.exe
  2⤵
  PID:5960
- C:\Windows\System\WpNIkuR.exe
  C:\Windows\System\WpNIkuR.exe
  2⤵
  PID:5992
- C:\Windows\System\eHxrDgo.exe
  C:\Windows\System\eHxrDgo.exe
  2⤵
  PID:6016
- C:\Windows\System\DzDKDSu.exe
  C:\Windows\System\DzDKDSu.exe
  2⤵
  PID:6108
- C:\Windows\System\mbuVmzf.exe
  C:\Windows\System\mbuVmzf.exe
  2⤵
  PID:4584
- C:\Windows\System\tVDAcSo.exe
  C:\Windows\System\tVDAcSo.exe
  2⤵
  PID:6092
- C:\Windows\System\dtFwhrH.exe
  C:\Windows\System\dtFwhrH.exe
  2⤵
  PID:6128
- C:\Windows\System\svWbucJ.exe
  C:\Windows\System\svWbucJ.exe
  2⤵
  PID:5232
- C:\Windows\System\JXhdKhN.exe
  C:\Windows\System\JXhdKhN.exe
  2⤵
  PID:5384
- C:\Windows\System\SKrmGCU.exe
  C:\Windows\System\SKrmGCU.exe
  2⤵
  PID:5244
- C:\Windows\System\pSyXpih.exe
  C:\Windows\System\pSyXpih.exe
  2⤵
  PID:5352
- C:\Windows\System\cKWLAtT.exe
  C:\Windows\System\cKWLAtT.exe
  2⤵
  PID:5408
- C:\Windows\System\WMcRZDS.exe
  C:\Windows\System\WMcRZDS.exe
  2⤵
  PID:5468
- C:\Windows\System\wxwVLDl.exe
  C:\Windows\System\wxwVLDl.exe
  2⤵
  PID:5496
- C:\Windows\System\UocQBWQ.exe
  C:\Windows\System\UocQBWQ.exe
  2⤵
  PID:5556
- C:\Windows\System\wOWKqJh.exe
  C:\Windows\System\wOWKqJh.exe
  2⤵
  PID:5572
- C:\Windows\System\iDqdPoq.exe
  C:\Windows\System\iDqdPoq.exe
  2⤵
  PID:5592
- C:\Windows\System\ZSmdIOt.exe
  C:\Windows\System\ZSmdIOt.exe
  2⤵
  PID:5692
- C:\Windows\System\nlOprcz.exe
  C:\Windows\System\nlOprcz.exe
  2⤵
  PID:5664
- C:\Windows\System\eFKqCFm.exe
  C:\Windows\System\eFKqCFm.exe
  2⤵
  PID:5804
- C:\Windows\System\GQCUtcH.exe
  C:\Windows\System\GQCUtcH.exe
  2⤵
  PID:5912
- C:\Windows\System\riZpDdB.exe
  C:\Windows\System\riZpDdB.exe
  2⤵
  PID:5956
- C:\Windows\System\GrTaQlW.exe
  C:\Windows\System\GrTaQlW.exe
  2⤵
  PID:5876
- C:\Windows\System\xeRFVFx.exe
  C:\Windows\System\xeRFVFx.exe
  2⤵
  PID:5952
- C:\Windows\System\XsaECPf.exe
  C:\Windows\System\XsaECPf.exe
  2⤵
  PID:6104
- C:\Windows\System\arjJlUn.exe
  C:\Windows\System\arjJlUn.exe
  2⤵
  PID:4424
- C:\Windows\System\fRrLHqT.exe
  C:\Windows\System\fRrLHqT.exe
  2⤵
  PID:5164
- C:\Windows\System\dClyUiH.exe
  C:\Windows\System\dClyUiH.exe
  2⤵
  PID:6032
- C:\Windows\System\IDeyHEO.exe
  C:\Windows\System\IDeyHEO.exe
  2⤵
  PID:6124
- C:\Windows\System\cSTlwJL.exe
  C:\Windows\System\cSTlwJL.exe
  2⤵
  PID:5136
- C:\Windows\System\MDQNosM.exe
  C:\Windows\System\MDQNosM.exe
  2⤵
  PID:5420
- C:\Windows\System\RChEnyh.exe
  C:\Windows\System\RChEnyh.exe
  2⤵
  PID:5464
- C:\Windows\System\cKkvcAJ.exe
  C:\Windows\System\cKkvcAJ.exe
  2⤵
  PID:5728
- C:\Windows\System\JNRpuNm.exe
  C:\Windows\System\JNRpuNm.exe
  2⤵
  PID:5828
- C:\Windows\System\NceTEfq.exe
  C:\Windows\System\NceTEfq.exe
  2⤵
  PID:5748
- C:\Windows\System\WWyFCHK.exe
  C:\Windows\System\WWyFCHK.exe
  2⤵
  PID:5668
- C:\Windows\System\bvCLoiN.exe
  C:\Windows\System\bvCLoiN.exe
  2⤵
  PID:5948
- C:\Windows\System\lbdurjx.exe
  C:\Windows\System\lbdurjx.exe
  2⤵
  PID:5196
- C:\Windows\System\BcVbpnl.exe
  C:\Windows\System\BcVbpnl.exe
  2⤵
  PID:5440
- C:\Windows\System\ywBVwbs.exe
  C:\Windows\System\ywBVwbs.exe
  2⤵
  PID:5104
- C:\Windows\System\HssuxFE.exe
  C:\Windows\System\HssuxFE.exe
  2⤵
  PID:5404
- C:\Windows\System\QWfPhAb.exe
  C:\Windows\System\QWfPhAb.exe
  2⤵
  PID:1560
- C:\Windows\System\AQHvpdL.exe
  C:\Windows\System\AQHvpdL.exe
  2⤵
  PID:5260
- C:\Windows\System\WDlbTpo.exe
  C:\Windows\System\WDlbTpo.exe
  2⤵
  PID:5628
- C:\Windows\System\ybNdXfC.exe
  C:\Windows\System\ybNdXfC.exe
  2⤵
  PID:5348
- C:\Windows\System\QiMDhsm.exe
  C:\Windows\System\QiMDhsm.exe
  2⤵
  PID:5148
- C:\Windows\System\bMGeCEl.exe
  C:\Windows\System\bMGeCEl.exe
  2⤵
  PID:6140
- C:\Windows\System\qVEFWtK.exe
  C:\Windows\System\qVEFWtK.exe
  2⤵
  PID:6068
- C:\Windows\System\TZjKnxC.exe
  C:\Windows\System\TZjKnxC.exe
  2⤵
  PID:5904
- C:\Windows\System\yefwSqO.exe
  C:\Windows\System\yefwSqO.exe
  2⤵
  PID:5764
- C:\Windows\System\goZvHMB.exe
  C:\Windows\System\goZvHMB.exe
  2⤵
  PID:5416
- C:\Windows\System\svilCUT.exe
  C:\Windows\System\svilCUT.exe
  2⤵
  PID:5852
- C:\Windows\System\NAlfvDr.exe
  C:\Windows\System\NAlfvDr.exe
  2⤵
  PID:5396
- C:\Windows\System\vojmnLp.exe
  C:\Windows\System\vojmnLp.exe
  2⤵
  PID:5436
- C:\Windows\System\qfSkzDu.exe
  C:\Windows\System\qfSkzDu.exe
  2⤵
  PID:5864
- C:\Windows\System\EmobwrH.exe
  C:\Windows\System\EmobwrH.exe
  2⤵
  PID:5884
- C:\Windows\System\uRycXmy.exe
  C:\Windows\System\uRycXmy.exe
  2⤵
  PID:5180
- C:\Windows\System\GQTlgHm.exe
  C:\Windows\System\GQTlgHm.exe
  2⤵
  PID:6156
- C:\Windows\System\rOgKVJs.exe
  C:\Windows\System\rOgKVJs.exe
  2⤵
  PID:6172
- C:\Windows\System\BNraGxX.exe
  C:\Windows\System\BNraGxX.exe
  2⤵
  PID:6188
- C:\Windows\System\jmwnBFa.exe
  C:\Windows\System\jmwnBFa.exe
  2⤵
  PID:6208
- C:\Windows\System\eDwWVBO.exe
  C:\Windows\System\eDwWVBO.exe
  2⤵
  PID:6224
- C:\Windows\System\MjVEAbX.exe
  C:\Windows\System\MjVEAbX.exe
  2⤵
  PID:6244
- C:\Windows\System\QHzRsSS.exe
  C:\Windows\System\QHzRsSS.exe
  2⤵
  PID:6264
- C:\Windows\System\ldigFWR.exe
  C:\Windows\System\ldigFWR.exe
  2⤵
  PID:6288
- C:\Windows\System\LjuoIkf.exe
  C:\Windows\System\LjuoIkf.exe
  2⤵
  PID:6332
- C:\Windows\System\BOkENmD.exe
  C:\Windows\System\BOkENmD.exe
  2⤵
  PID:6352
- C:\Windows\System\EsEYmyQ.exe
  C:\Windows\System\EsEYmyQ.exe
  2⤵
  PID:6368
- C:\Windows\System\yGUrPgP.exe
  C:\Windows\System\yGUrPgP.exe
  2⤵
  PID:6388
- C:\Windows\System\cjaWcfc.exe
  C:\Windows\System\cjaWcfc.exe
  2⤵
  PID:6404
- C:\Windows\System\rTYuLPA.exe
  C:\Windows\System\rTYuLPA.exe
  2⤵
  PID:6420
- C:\Windows\System\uGxHujy.exe
  C:\Windows\System\uGxHujy.exe
  2⤵
  PID:6440
- C:\Windows\System\frprwPf.exe
  C:\Windows\System\frprwPf.exe
  2⤵
  PID:6456
- C:\Windows\System\efvZWPN.exe
  C:\Windows\System\efvZWPN.exe
  2⤵
  PID:6476
- C:\Windows\System\uQrBOHE.exe
  C:\Windows\System\uQrBOHE.exe
  2⤵
  PID:6492
- C:\Windows\System\VPPtJIM.exe
  C:\Windows\System\VPPtJIM.exe
  2⤵
  PID:6508
- C:\Windows\System\GNKaETa.exe
  C:\Windows\System\GNKaETa.exe
  2⤵
  PID:6552
- C:\Windows\System\PyuzADN.exe
  C:\Windows\System\PyuzADN.exe
  2⤵
  PID:6568
- C:\Windows\System\ORAkZNJ.exe
  C:\Windows\System\ORAkZNJ.exe
  2⤵
  PID:6592
- C:\Windows\System\GKvZPsT.exe
  C:\Windows\System\GKvZPsT.exe
  2⤵
  PID:6612
- C:\Windows\System\QQgyeHx.exe
  C:\Windows\System\QQgyeHx.exe
  2⤵
  PID:6632
- C:\Windows\System\SiHCJeZ.exe
  C:\Windows\System\SiHCJeZ.exe
  2⤵
  PID:6648
- C:\Windows\System\QakIlsO.exe
  C:\Windows\System\QakIlsO.exe
  2⤵
  PID:6672
- C:\Windows\System\YIIWBPT.exe
  C:\Windows\System\YIIWBPT.exe
  2⤵
  PID:6692
- C:\Windows\System\LFsYmcq.exe
  C:\Windows\System\LFsYmcq.exe
  2⤵
  PID:6708
- C:\Windows\System\FrrMXJl.exe
  C:\Windows\System\FrrMXJl.exe
  2⤵
  PID:6728
- C:\Windows\System\HGWYUfl.exe
  C:\Windows\System\HGWYUfl.exe
  2⤵
  PID:6752
- C:\Windows\System\WmaGxVS.exe
  C:\Windows\System\WmaGxVS.exe
  2⤵
  PID:6768
- C:\Windows\System\qlPnTPc.exe
  C:\Windows\System\qlPnTPc.exe
  2⤵
  PID:6788
- C:\Windows\System\sFtDSmd.exe
  C:\Windows\System\sFtDSmd.exe
  2⤵
  PID:6804
- C:\Windows\System\TCuoGQU.exe
  C:\Windows\System\TCuoGQU.exe
  2⤵
  PID:6828
- C:\Windows\System\MuDnUBx.exe
  C:\Windows\System\MuDnUBx.exe
  2⤵
  PID:6848
- C:\Windows\System\YRUfsCU.exe
  C:\Windows\System\YRUfsCU.exe
  2⤵
  PID:6868
- C:\Windows\System\EIRzMWb.exe
  C:\Windows\System\EIRzMWb.exe
  2⤵
  PID:6884
- C:\Windows\System\aygWfOw.exe
  C:\Windows\System\aygWfOw.exe
  2⤵
  PID:6904
- C:\Windows\System\KdKBlZR.exe
  C:\Windows\System\KdKBlZR.exe
  2⤵
  PID:6924
- C:\Windows\System\WnnTtQT.exe
  C:\Windows\System\WnnTtQT.exe
  2⤵
  PID:6944
- C:\Windows\System\XAvhgtX.exe
  C:\Windows\System\XAvhgtX.exe
  2⤵
  PID:6972
- C:\Windows\System\WRsFlnQ.exe
  C:\Windows\System\WRsFlnQ.exe
  2⤵
  PID:6988
- C:\Windows\System\qeuttiw.exe
  C:\Windows\System\qeuttiw.exe
  2⤵
  PID:7012
- C:\Windows\System\aoTiWDW.exe
  C:\Windows\System\aoTiWDW.exe
  2⤵
  PID:7028
- C:\Windows\System\LLfBiHo.exe
  C:\Windows\System\LLfBiHo.exe
  2⤵
  PID:7044
- C:\Windows\System\ACakKIt.exe
  C:\Windows\System\ACakKIt.exe
  2⤵
  PID:7064
- C:\Windows\System\esKVLog.exe
  C:\Windows\System\esKVLog.exe
  2⤵
  PID:7092
- C:\Windows\System\ZsFWfsK.exe
  C:\Windows\System\ZsFWfsK.exe
  2⤵
  PID:7108
- C:\Windows\System\bWjnRxk.exe
  C:\Windows\System\bWjnRxk.exe
  2⤵
  PID:7124
- C:\Windows\System\SrYYIcH.exe
  C:\Windows\System\SrYYIcH.exe
  2⤵
  PID:7148
- C:\Windows\System\VFThtWQ.exe
  C:\Windows\System\VFThtWQ.exe
  2⤵
  PID:6000
- C:\Windows\System\fJQQMBZ.exe
  C:\Windows\System\fJQQMBZ.exe
  2⤵
  PID:6168
- C:\Windows\System\vDSYHAI.exe
  C:\Windows\System\vDSYHAI.exe
  2⤵
  PID:6256
- C:\Windows\System\UrhbqPX.exe
  C:\Windows\System\UrhbqPX.exe
  2⤵
  PID:6304
- C:\Windows\System\EMJRMNB.exe
  C:\Windows\System\EMJRMNB.exe
  2⤵
  PID:6164
- C:\Windows\System\XLbTkPI.exe
  C:\Windows\System\XLbTkPI.exe
  2⤵
  PID:6320
- C:\Windows\System\giVEiwZ.exe
  C:\Windows\System\giVEiwZ.exe
  2⤵
  PID:6280
- C:\Windows\System\TXteYjZ.exe
  C:\Windows\System\TXteYjZ.exe
  2⤵
  PID:6204
- C:\Windows\System\lBzuwyg.exe
  C:\Windows\System\lBzuwyg.exe
  2⤵
  PID:6432
- C:\Windows\System\UjHQbrb.exe
  C:\Windows\System\UjHQbrb.exe
  2⤵
  PID:6472
- C:\Windows\System\vyDuXVV.exe
  C:\Windows\System\vyDuXVV.exe
  2⤵
  PID:6348
- C:\Windows\System\UPSaduM.exe
  C:\Windows\System\UPSaduM.exe
  2⤵
  PID:6448
- C:\Windows\System\SxgIczM.exe
  C:\Windows\System\SxgIczM.exe
  2⤵
  PID:6516
- C:\Windows\System\aaIddfQ.exe
  C:\Windows\System\aaIddfQ.exe
  2⤵
  PID:6540
- C:\Windows\System\UBdAZVc.exe
  C:\Windows\System\UBdAZVc.exe
  2⤵
  PID:6580
- C:\Windows\System\DDUZhnu.exe
  C:\Windows\System\DDUZhnu.exe
  2⤵
  PID:6600
- C:\Windows\System\RmXfEmb.exe
  C:\Windows\System\RmXfEmb.exe
  2⤵
  PID:6644
- C:\Windows\System\gNfbABH.exe
  C:\Windows\System\gNfbABH.exe
  2⤵
  PID:6684
- C:\Windows\System\uBnTCHz.exe
  C:\Windows\System\uBnTCHz.exe
  2⤵
  PID:6724
- C:\Windows\System\yUdnjsk.exe
  C:\Windows\System\yUdnjsk.exe
  2⤵
  PID:6740
- C:\Windows\System\RKUDkhr.exe
  C:\Windows\System\RKUDkhr.exe
  2⤵
  PID:6776
- C:\Windows\System\VQHAtxm.exe
  C:\Windows\System\VQHAtxm.exe
  2⤵
  PID:6784
- C:\Windows\System\PrVrYRO.exe
  C:\Windows\System\PrVrYRO.exe
  2⤵
  PID:6912
- C:\Windows\System\AJpCEmF.exe
  C:\Windows\System\AJpCEmF.exe
  2⤵
  PID:6952
- C:\Windows\System\EGoeWQX.exe
  C:\Windows\System\EGoeWQX.exe
  2⤵
  PID:6860
- C:\Windows\System\oCUMBFl.exe
  C:\Windows\System\oCUMBFl.exe
  2⤵
  PID:6900
- C:\Windows\System\IGzuyeH.exe
  C:\Windows\System\IGzuyeH.exe
  2⤵
  PID:6980
- C:\Windows\System\rOGexWa.exe
  C:\Windows\System\rOGexWa.exe
  2⤵
  PID:7008
- C:\Windows\System\kYxIfPV.exe
  C:\Windows\System\kYxIfPV.exe
  2⤵
  PID:7072
- C:\Windows\System\VmyqjXD.exe
  C:\Windows\System\VmyqjXD.exe
  2⤵
  PID:7060
- C:\Windows\System\YaqGWwC.exe
  C:\Windows\System\YaqGWwC.exe
  2⤵
  PID:7116
- C:\Windows\System\TXwkubG.exe
  C:\Windows\System\TXwkubG.exe
  2⤵
  PID:7164
- C:\Windows\System\ZRcyxXH.exe
  C:\Windows\System\ZRcyxXH.exe
  2⤵
  PID:7136
- C:\Windows\System\xDbRArD.exe
  C:\Windows\System\xDbRArD.exe
  2⤵
  PID:7132
- C:\Windows\System\uaoeGUo.exe
  C:\Windows\System\uaoeGUo.exe
  2⤵
  PID:6312
- C:\Windows\System\iLuDxrz.exe
  C:\Windows\System\iLuDxrz.exe
  2⤵
  PID:6200
- C:\Windows\System\oBdzCRw.exe
  C:\Windows\System\oBdzCRw.exe
  2⤵
  PID:6428
- C:\Windows\System\ikLrmAf.exe
  C:\Windows\System\ikLrmAf.exe
  2⤵
  PID:6464
- C:\Windows\System\gfudPiq.exe
  C:\Windows\System\gfudPiq.exe
  2⤵
  PID:6412
- C:\Windows\System\dbuixGF.exe
  C:\Windows\System\dbuixGF.exe
  2⤵
  PID:6620
- C:\Windows\System\ExlJLFN.exe
  C:\Windows\System\ExlJLFN.exe
  2⤵
  PID:6640
- C:\Windows\System\JDmCroC.exe
  C:\Windows\System\JDmCroC.exe
  2⤵
  PID:6532
- C:\Windows\System\KTyQCCB.exe
  C:\Windows\System\KTyQCCB.exe
  2⤵
  PID:6680
- C:\Windows\System\azgaFlC.exe
  C:\Windows\System\azgaFlC.exe
  2⤵
  PID:6796
- C:\Windows\System\OTFkcsX.exe
  C:\Windows\System\OTFkcsX.exe
  2⤵
  PID:6876
- C:\Windows\System\RyByqIs.exe
  C:\Windows\System\RyByqIs.exe
  2⤵
  PID:6840
- C:\Windows\System\dwXQogD.exe
  C:\Windows\System\dwXQogD.exe
  2⤵
  PID:6920
- C:\Windows\System\fsrZLzY.exe
  C:\Windows\System\fsrZLzY.exe
  2⤵
  PID:6856
- C:\Windows\System\lwByhsr.exe
  C:\Windows\System\lwByhsr.exe
  2⤵
  PID:6940
- C:\Windows\System\yBRHKkc.exe
  C:\Windows\System\yBRHKkc.exe
  2⤵
  PID:7052
- C:\Windows\System\gRsyXZi.exe
  C:\Windows\System\gRsyXZi.exe
  2⤵
  PID:7140
- C:\Windows\System\zqnTaDF.exe
  C:\Windows\System\zqnTaDF.exe
  2⤵
  PID:5816
- C:\Windows\System\TrvehVg.exe
  C:\Windows\System\TrvehVg.exe
  2⤵
  PID:6236
- C:\Windows\System\scmIoZL.exe
  C:\Windows\System\scmIoZL.exe
  2⤵
  PID:6576
- C:\Windows\System\vRkmCcc.exe
  C:\Windows\System\vRkmCcc.exe
  2⤵
  PID:6628
- C:\Windows\System\aqLXAuF.exe
  C:\Windows\System\aqLXAuF.exe
  2⤵
  PID:6564
- C:\Windows\System\VLGDdpQ.exe
  C:\Windows\System\VLGDdpQ.exe
  2⤵
  PID:6340
- C:\Windows\System\snbgUMI.exe
  C:\Windows\System\snbgUMI.exe
  2⤵
  PID:6700
- C:\Windows\System\prOMvEL.exe
  C:\Windows\System\prOMvEL.exe
  2⤵
  PID:6960
- C:\Windows\System\sjNsOVF.exe
  C:\Windows\System\sjNsOVF.exe
  2⤵
  PID:6892
- C:\Windows\System\nBNOYff.exe
  C:\Windows\System\nBNOYff.exe
  2⤵
  PID:7104
- C:\Windows\System\rnWEINR.exe
  C:\Windows\System\rnWEINR.exe
  2⤵
  PID:7004
- C:\Windows\System\loxtmxW.exe
  C:\Windows\System\loxtmxW.exe
  2⤵
  PID:6220
- C:\Windows\System\DJmRhgf.exe
  C:\Windows\System\DJmRhgf.exe
  2⤵
  PID:6544
- C:\Windows\System\CoFJAfd.exe
  C:\Windows\System\CoFJAfd.exe
  2⤵
  PID:6328
- C:\Windows\System\XQPLGHF.exe
  C:\Windows\System\XQPLGHF.exe
  2⤵
  PID:6488
- C:\Windows\System\uHIRjrF.exe
  C:\Windows\System\uHIRjrF.exe
  2⤵
  PID:6704
- C:\Windows\System\PUbbOlp.exe
  C:\Windows\System\PUbbOlp.exe
  2⤵
  PID:6816
- C:\Windows\System\mjQXsXo.exe
  C:\Windows\System\mjQXsXo.exe
  2⤵
  PID:6820
- C:\Windows\System\jCdgwvl.exe
  C:\Windows\System\jCdgwvl.exe
  2⤵
  PID:7156
- C:\Windows\System\IEeqSpt.exe
  C:\Windows\System\IEeqSpt.exe
  2⤵
  PID:4728
- C:\Windows\System\RhedoMj.exe
  C:\Windows\System\RhedoMj.exe
  2⤵
  PID:6836
- C:\Windows\System\kUQHnfj.exe
  C:\Windows\System\kUQHnfj.exe
  2⤵
  PID:6844
- C:\Windows\System\GxQMIfs.exe
  C:\Windows\System\GxQMIfs.exe
  2⤵
  PID:6624
- C:\Windows\System\zwtfRFQ.exe
  C:\Windows\System\zwtfRFQ.exe
  2⤵
  PID:6744
- C:\Windows\System\YVKLzWz.exe
  C:\Windows\System\YVKLzWz.exe
  2⤵
  PID:7188
- C:\Windows\System\VbVyBEU.exe
  C:\Windows\System\VbVyBEU.exe
  2⤵
  PID:7212
- C:\Windows\System\RCLGhJW.exe
  C:\Windows\System\RCLGhJW.exe
  2⤵
  PID:7232
- C:\Windows\System\EzGuKHv.exe
  C:\Windows\System\EzGuKHv.exe
  2⤵
  PID:7248
- C:\Windows\System\UAloUHU.exe
  C:\Windows\System\UAloUHU.exe
  2⤵
  PID:7280
- C:\Windows\System\PVvlLPw.exe
  C:\Windows\System\PVvlLPw.exe
  2⤵
  PID:7304
- C:\Windows\System\biqaMUN.exe
  C:\Windows\System\biqaMUN.exe
  2⤵
  PID:7320
- C:\Windows\System\rWfwKro.exe
  C:\Windows\System\rWfwKro.exe
  2⤵
  PID:7336
- C:\Windows\System\arsJqRy.exe
  C:\Windows\System\arsJqRy.exe
  2⤵
  PID:7356
- C:\Windows\System\mrSvtGv.exe
  C:\Windows\System\mrSvtGv.exe
  2⤵
  PID:7372
- C:\Windows\System\ROVZkRK.exe
  C:\Windows\System\ROVZkRK.exe
  2⤵
  PID:7392
- C:\Windows\System\sNAQkuO.exe
  C:\Windows\System\sNAQkuO.exe
  2⤵
  PID:7412
- C:\Windows\System\qQGEyXe.exe
  C:\Windows\System\qQGEyXe.exe
  2⤵
  PID:7428
- C:\Windows\System\GWvmirL.exe
  C:\Windows\System\GWvmirL.exe
  2⤵
  PID:7452
- C:\Windows\System\VTAfzKL.exe
  C:\Windows\System\VTAfzKL.exe
  2⤵
  PID:7480
- C:\Windows\System\YERxyCE.exe
  C:\Windows\System\YERxyCE.exe
  2⤵
  PID:7500
- C:\Windows\System\AHHewlO.exe
  C:\Windows\System\AHHewlO.exe
  2⤵
  PID:7520
- C:\Windows\System\jezhvkY.exe
  C:\Windows\System\jezhvkY.exe
  2⤵
  PID:7536
- C:\Windows\System\Pelmltz.exe
  C:\Windows\System\Pelmltz.exe
  2⤵
  PID:7556
- C:\Windows\System\ZeAWLso.exe
  C:\Windows\System\ZeAWLso.exe
  2⤵
  PID:7580
- C:\Windows\System\RNKbUME.exe
  C:\Windows\System\RNKbUME.exe
  2⤵
  PID:7600
- C:\Windows\System\vRLqyWO.exe
  C:\Windows\System\vRLqyWO.exe
  2⤵
  PID:7620
- C:\Windows\System\qzISrix.exe
  C:\Windows\System\qzISrix.exe
  2⤵
  PID:7636
- C:\Windows\System\NCDBvvz.exe
  C:\Windows\System\NCDBvvz.exe
  2⤵
  PID:7656
- C:\Windows\System\YaEgtpS.exe
  C:\Windows\System\YaEgtpS.exe
  2⤵
  PID:7676
- C:\Windows\System\KohfHTM.exe
  C:\Windows\System\KohfHTM.exe
  2⤵
  PID:7696
- C:\Windows\System\wkHdxnv.exe
  C:\Windows\System\wkHdxnv.exe
  2⤵
  PID:7720
- C:\Windows\System\lCRfypR.exe
  C:\Windows\System\lCRfypR.exe
  2⤵
  PID:7736
- C:\Windows\System\RbeOUdv.exe
  C:\Windows\System\RbeOUdv.exe
  2⤵
  PID:7756
- C:\Windows\System\mfxPqSJ.exe
  C:\Windows\System\mfxPqSJ.exe
  2⤵
  PID:7780
- C:\Windows\System\SfeDkQg.exe
  C:\Windows\System\SfeDkQg.exe
  2⤵
  PID:7796
- C:\Windows\System\QziVnFL.exe
  C:\Windows\System\QziVnFL.exe
  2⤵
  PID:7820
- C:\Windows\System\jicCRCf.exe
  C:\Windows\System\jicCRCf.exe
  2⤵
  PID:7840
- C:\Windows\System\vqAGIAv.exe
  C:\Windows\System\vqAGIAv.exe
  2⤵
  PID:7860
- C:\Windows\System\letGbPr.exe
  C:\Windows\System\letGbPr.exe
  2⤵
  PID:7880
- C:\Windows\System\spkLtZz.exe
  C:\Windows\System\spkLtZz.exe
  2⤵
  PID:7904
- C:\Windows\System\kFIKDbv.exe
  C:\Windows\System\kFIKDbv.exe
  2⤵
  PID:7920
- C:\Windows\System\sjPUaHf.exe
  C:\Windows\System\sjPUaHf.exe
  2⤵
  PID:7952
- C:\Windows\System\ivNFLpE.exe
  C:\Windows\System\ivNFLpE.exe
  2⤵
  PID:7968
- C:\Windows\System\lGdCnRp.exe
  C:\Windows\System\lGdCnRp.exe
  2⤵
  PID:7984
- C:\Windows\System\yUGmmnI.exe
  C:\Windows\System\yUGmmnI.exe
  2⤵
  PID:8000
- C:\Windows\System\FUmbErJ.exe
  C:\Windows\System\FUmbErJ.exe
  2⤵
  PID:8032
- C:\Windows\System\GgbJJYX.exe
  C:\Windows\System\GgbJJYX.exe
  2⤵
  PID:8048
- C:\Windows\System\dHZfVLr.exe
  C:\Windows\System\dHZfVLr.exe
  2⤵
  PID:8064
- C:\Windows\System\TqTBwiO.exe
  C:\Windows\System\TqTBwiO.exe
  2⤵
  PID:8080
- C:\Windows\System\KugZhXU.exe
  C:\Windows\System\KugZhXU.exe
  2⤵
  PID:8100
- C:\Windows\System\rTiNeQb.exe
  C:\Windows\System\rTiNeQb.exe
  2⤵
  PID:8116
- C:\Windows\System\fXbwToo.exe
  C:\Windows\System\fXbwToo.exe
  2⤵
  PID:8140
- C:\Windows\System\jNEPGOP.exe
  C:\Windows\System\jNEPGOP.exe
  2⤵
  PID:8156
- C:\Windows\System\TMxsfPt.exe
  C:\Windows\System\TMxsfPt.exe
  2⤵
  PID:8176
- C:\Windows\System\ailxuXy.exe
  C:\Windows\System\ailxuXy.exe
  2⤵
  PID:6364
- C:\Windows\System\YXPeilt.exe
  C:\Windows\System\YXPeilt.exe
  2⤵
  PID:6284
- C:\Windows\System\VjJXMGp.exe
  C:\Windows\System\VjJXMGp.exe
  2⤵
  PID:7244
- C:\Windows\System\YpyEzgz.exe
  C:\Windows\System\YpyEzgz.exe
  2⤵
  PID:7220
- C:\Windows\System\dFxAcYN.exe
  C:\Windows\System\dFxAcYN.exe
  2⤵
  PID:7264
- C:\Windows\System\lrYrEKt.exe
  C:\Windows\System\lrYrEKt.exe
  2⤵
  PID:7292
- C:\Windows\System\JOgaiKt.exe
  C:\Windows\System\JOgaiKt.exe
  2⤵
  PID:7332
- C:\Windows\System\QeYQSyd.exe
  C:\Windows\System\QeYQSyd.exe
  2⤵
  PID:7420
- C:\Windows\System\zwbjRsB.exe
  C:\Windows\System\zwbjRsB.exe
  2⤵
  PID:7380
- C:\Windows\System\twWTuSy.exe
  C:\Windows\System\twWTuSy.exe
  2⤵
  PID:7436
- C:\Windows\System\wzNdxmg.exe
  C:\Windows\System\wzNdxmg.exe
  2⤵
  PID:7464
- C:\Windows\System\uKPGZlr.exe
  C:\Windows\System\uKPGZlr.exe
  2⤵
  PID:7492
- C:\Windows\System\yMMzZqG.exe
  C:\Windows\System\yMMzZqG.exe
  2⤵
  PID:7512
- C:\Windows\System\jKoYpji.exe
  C:\Windows\System\jKoYpji.exe
  2⤵
  PID:7572
- C:\Windows\System\nNgCWwD.exe
  C:\Windows\System\nNgCWwD.exe
  2⤵
  PID:7588
- C:\Windows\System\HFHVlfX.exe
  C:\Windows\System\HFHVlfX.exe
  2⤵
  PID:7644
- C:\Windows\System\cqfkMpr.exe
  C:\Windows\System\cqfkMpr.exe
  2⤵
  PID:7684
- C:\Windows\System\ObvTEQr.exe
  C:\Windows\System\ObvTEQr.exe
  2⤵
  PID:7664
- C:\Windows\System\gNIUwck.exe
  C:\Windows\System\gNIUwck.exe
  2⤵
  PID:7716
- C:\Windows\System\oJtnqTi.exe
  C:\Windows\System\oJtnqTi.exe
  2⤵
  PID:7776
- C:\Windows\System\cEjsAPY.exe
  C:\Windows\System\cEjsAPY.exe
  2⤵
  PID:7816
- C:\Windows\System\TGIings.exe
  C:\Windows\System\TGIings.exe
  2⤵
  PID:7848
- C:\Windows\System\QMKetON.exe
  C:\Windows\System\QMKetON.exe
  2⤵
  PID:7836
- C:\Windows\System\TZOHhFy.exe
  C:\Windows\System\TZOHhFy.exe
  2⤵
  PID:7888
- C:\Windows\System\ZAseELN.exe
  C:\Windows\System\ZAseELN.exe
  2⤵
  PID:7916
- C:\Windows\System\HMeHgnn.exe
  C:\Windows\System\HMeHgnn.exe
  2⤵
  PID:7944
- C:\Windows\System\BRRTaam.exe
  C:\Windows\System\BRRTaam.exe
  2⤵
  PID:7992
- C:\Windows\System\OoNUNxU.exe
  C:\Windows\System\OoNUNxU.exe
  2⤵
  PID:8012
- C:\Windows\System\DizOlfv.exe
  C:\Windows\System\DizOlfv.exe
  2⤵
  PID:8056
- C:\Windows\System\IBUOxBp.exe
  C:\Windows\System\IBUOxBp.exe
  2⤵
  PID:8044
- C:\Windows\System\cCnoKMS.exe
  C:\Windows\System\cCnoKMS.exe
  2⤵
  PID:8132
- C:\Windows\System\FUBDZDq.exe
  C:\Windows\System\FUBDZDq.exe
  2⤵
  PID:8188
- C:\Windows\System\ulAOBEx.exe
  C:\Windows\System\ulAOBEx.exe
  2⤵
  PID:8076
- C:\Windows\System\LJtkHsc.exe
  C:\Windows\System\LJtkHsc.exe
  2⤵
  PID:6524
- C:\Windows\System\PzNMIzM.exe
  C:\Windows\System\PzNMIzM.exe
  2⤵
  PID:7240
- C:\Windows\System\jjVELcP.exe
  C:\Windows\System\jjVELcP.exe
  2⤵
  PID:6240
- C:\Windows\System\VVTHHtB.exe
  C:\Windows\System\VVTHHtB.exe
  2⤵
  PID:7256
- C:\Windows\System\QWTqGcg.exe
  C:\Windows\System\QWTqGcg.exe
  2⤵
  PID:7352
- C:\Windows\System\hvxBluq.exe
  C:\Windows\System\hvxBluq.exe
  2⤵
  PID:7400
- C:\Windows\System\ceFfSzT.exe
  C:\Windows\System\ceFfSzT.exe
  2⤵
  PID:7444
- C:\Windows\System\PUNQmfL.exe
  C:\Windows\System\PUNQmfL.exe
  2⤵
  PID:7528
- C:\Windows\System\AfmzgTw.exe
  C:\Windows\System\AfmzgTw.exe
  2⤵
  PID:7576
- C:\Windows\System\WbPmUHE.exe
  C:\Windows\System\WbPmUHE.exe
  2⤵
  PID:7648
- C:\Windows\System\nXszFbF.exe
  C:\Windows\System\nXszFbF.exe
  2⤵
  PID:7708
- C:\Windows\System\BRCPRPr.exe
  C:\Windows\System\BRCPRPr.exe
  2⤵
  PID:7772
- C:\Windows\System\amTruSJ.exe
  C:\Windows\System\amTruSJ.exe
  2⤵
  PID:7752
- C:\Windows\System\baYoeCS.exe
  C:\Windows\System\baYoeCS.exe
  2⤵
  PID:7832
- C:\Windows\System\LyBJnZt.exe
  C:\Windows\System\LyBJnZt.exe
  2⤵
  PID:7936
- C:\Windows\System\UOWKLoW.exe
  C:\Windows\System\UOWKLoW.exe
  2⤵
  PID:7964
- C:\Windows\System\hQPRfuw.exe
  C:\Windows\System\hQPRfuw.exe
  2⤵
  PID:8088
- C:\Windows\System\EBHNIRJ.exe
  C:\Windows\System\EBHNIRJ.exe
  2⤵
  PID:7020
- C:\Windows\System\SYnpTNA.exe
  C:\Windows\System\SYnpTNA.exe
  2⤵
  PID:8028
- C:\Windows\System\VSsSBmW.exe
  C:\Windows\System\VSsSBmW.exe
  2⤵
  PID:8112
- C:\Windows\System\pPzaRTm.exe
  C:\Windows\System\pPzaRTm.exe
  2⤵
  PID:8040
- C:\Windows\System\nEIYxcT.exe
  C:\Windows\System\nEIYxcT.exe
  2⤵
  PID:7408
- C:\Windows\System\WhKmwHa.exe
  C:\Windows\System\WhKmwHa.exe
  2⤵
  PID:7260
- C:\Windows\System\ofwGctl.exe
  C:\Windows\System\ofwGctl.exe
  2⤵
  PID:7460
- C:\Windows\System\mPgmXWa.exe
  C:\Windows\System\mPgmXWa.exe
  2⤵
  PID:7476
- C:\Windows\System\ouAEXvi.exe
  C:\Windows\System\ouAEXvi.exe
  2⤵
  PID:7552
- C:\Windows\System\FvSkEpS.exe
  C:\Windows\System\FvSkEpS.exe
  2⤵
  PID:7632
- C:\Windows\System\wxllstP.exe
  C:\Windows\System\wxllstP.exe
  2⤵
  PID:7672
- C:\Windows\System\lSxdkNk.exe
  C:\Windows\System\lSxdkNk.exe
  2⤵
  PID:7872
- C:\Windows\System\kkqUrrK.exe
  C:\Windows\System\kkqUrrK.exe
  2⤵
  PID:7900
- C:\Windows\System\QEamQBX.exe
  C:\Windows\System\QEamQBX.exe
  2⤵
  PID:8168
- C:\Windows\System\AFVgrXq.exe
  C:\Windows\System\AFVgrXq.exe
  2⤵
  PID:7180
- C:\Windows\System\NoPmPlV.exe
  C:\Windows\System\NoPmPlV.exe
  2⤵
  PID:7404
- C:\Windows\System\KAVqlWH.exe
  C:\Windows\System\KAVqlWH.exe
  2⤵
  PID:7388
- C:\Windows\System\JfGxiUa.exe
  C:\Windows\System\JfGxiUa.exe
  2⤵
  PID:7596
- C:\Windows\System\xsyzyZv.exe
  C:\Windows\System\xsyzyZv.exe
  2⤵
  PID:7876
- C:\Windows\System\RvVVUwQ.exe
  C:\Windows\System\RvVVUwQ.exe
  2⤵
  PID:7568
- C:\Windows\System\YKlwLYa.exe
  C:\Windows\System\YKlwLYa.exe
  2⤵
  PID:7792
- C:\Windows\System\HEZHCvu.exe
  C:\Windows\System\HEZHCvu.exe
  2⤵
  PID:8172
- C:\Windows\System\bNbFFTl.exe
  C:\Windows\System\bNbFFTl.exe
  2⤵
  PID:7228
- C:\Windows\System\xJJTXqU.exe
  C:\Windows\System\xJJTXqU.exe
  2⤵
  PID:7616
- C:\Windows\System\zRgBVWB.exe
  C:\Windows\System\zRgBVWB.exe
  2⤵
  PID:7996
- C:\Windows\System\NJefwFg.exe
  C:\Windows\System\NJefwFg.exe
  2⤵
  PID:7312
- C:\Windows\System\YIrAqtS.exe
  C:\Windows\System\YIrAqtS.exe
  2⤵
  PID:8200
- C:\Windows\System\XTYCXCH.exe
  C:\Windows\System\XTYCXCH.exe
  2⤵
  PID:8220
- C:\Windows\System\zWqohDQ.exe
  C:\Windows\System\zWqohDQ.exe
  2⤵
  PID:8240
- C:\Windows\System\KWHAfPm.exe
  C:\Windows\System\KWHAfPm.exe
  2⤵
  PID:8260
- C:\Windows\System\ciErAfb.exe
  C:\Windows\System\ciErAfb.exe
  2⤵
  PID:8276
- C:\Windows\System\CAiqhUV.exe
  C:\Windows\System\CAiqhUV.exe
  2⤵
  PID:8308
- C:\Windows\System\lanJCDE.exe
  C:\Windows\System\lanJCDE.exe
  2⤵
  PID:8328
- C:\Windows\System\efjbpki.exe
  C:\Windows\System\efjbpki.exe
  2⤵
  PID:8348
- C:\Windows\System\AQAYouR.exe
  C:\Windows\System\AQAYouR.exe
  2⤵
  PID:8364
- C:\Windows\System\fbmdWXH.exe
  C:\Windows\System\fbmdWXH.exe
  2⤵
  PID:8384
- C:\Windows\System\UrXVBKt.exe
  C:\Windows\System\UrXVBKt.exe
  2⤵
  PID:8408
- C:\Windows\System\FaiHXtF.exe
  C:\Windows\System\FaiHXtF.exe
  2⤵
  PID:8428
- C:\Windows\System\WBMYGaL.exe
  C:\Windows\System\WBMYGaL.exe
  2⤵
  PID:8448
- C:\Windows\System\FdzqBgR.exe
  C:\Windows\System\FdzqBgR.exe
  2⤵
  PID:8468
- C:\Windows\System\EbAmoSF.exe
  C:\Windows\System\EbAmoSF.exe
  2⤵
  PID:8488
- C:\Windows\System\cvTJdLy.exe
  C:\Windows\System\cvTJdLy.exe
  2⤵
  PID:8512
- C:\Windows\System\frJKnuD.exe
  C:\Windows\System\frJKnuD.exe
  2⤵
  PID:8528
- C:\Windows\System\AWcTJQh.exe
  C:\Windows\System\AWcTJQh.exe
  2⤵
  PID:8544
- C:\Windows\System\WzDotCE.exe
  C:\Windows\System\WzDotCE.exe
  2⤵
  PID:8564
- C:\Windows\System\sZNhaUH.exe
  C:\Windows\System\sZNhaUH.exe
  2⤵
  PID:8580
- C:\Windows\System\hUZLOlL.exe
  C:\Windows\System\hUZLOlL.exe
  2⤵
  PID:8608
- C:\Windows\System\QsNpcgt.exe
  C:\Windows\System\QsNpcgt.exe
  2⤵
  PID:8632
- C:\Windows\System\kEuhKXf.exe
  C:\Windows\System\kEuhKXf.exe
  2⤵
  PID:8648
- C:\Windows\System\lCrZFuY.exe
  C:\Windows\System\lCrZFuY.exe
  2⤵
  PID:8664
- C:\Windows\System\mQmJfEx.exe
  C:\Windows\System\mQmJfEx.exe
  2⤵
  PID:8688
- C:\Windows\System\nlRinmh.exe
  C:\Windows\System\nlRinmh.exe
  2⤵
  PID:8704
- C:\Windows\System\nehvqTs.exe
  C:\Windows\System\nehvqTs.exe
  2⤵
  PID:8720
- C:\Windows\System\TQzcbRB.exe
  C:\Windows\System\TQzcbRB.exe
  2⤵
  PID:8744
- C:\Windows\System\dDzHIZG.exe
  C:\Windows\System\dDzHIZG.exe
  2⤵
  PID:8764
- C:\Windows\System\NJzOWSh.exe
  C:\Windows\System\NJzOWSh.exe
  2⤵
  PID:8780
- C:\Windows\System\DClWrho.exe
  C:\Windows\System\DClWrho.exe
  2⤵
  PID:8804
- C:\Windows\System\JBWSIIP.exe
  C:\Windows\System\JBWSIIP.exe
  2⤵
  PID:8820
- C:\Windows\System\OooBSSL.exe
  C:\Windows\System\OooBSSL.exe
  2⤵
  PID:8840
- C:\Windows\System\QFCdDAu.exe
  C:\Windows\System\QFCdDAu.exe
  2⤵
  PID:8860
- C:\Windows\System\IkkFzqK.exe
  C:\Windows\System\IkkFzqK.exe
  2⤵
  PID:8876
- C:\Windows\System\MZbtwor.exe
  C:\Windows\System\MZbtwor.exe
  2⤵
  PID:8892
- C:\Windows\System\kmYPwSk.exe
  C:\Windows\System\kmYPwSk.exe
  2⤵
  PID:8912
- C:\Windows\System\ssemkDW.exe
  C:\Windows\System\ssemkDW.exe
  2⤵
  PID:8956
- C:\Windows\System\JarwABG.exe
  C:\Windows\System\JarwABG.exe
  2⤵
  PID:8972
- C:\Windows\System\ZbuxVDB.exe
  C:\Windows\System\ZbuxVDB.exe
  2⤵
  PID:8988
- C:\Windows\System\yqvFvXl.exe
  C:\Windows\System\yqvFvXl.exe
  2⤵
  PID:9004
- C:\Windows\System\FzOTWLi.exe
  C:\Windows\System\FzOTWLi.exe
  2⤵
  PID:9020
- C:\Windows\System\aNwcxkk.exe
  C:\Windows\System\aNwcxkk.exe
  2⤵
  PID:9040
- C:\Windows\System\TGGYjcK.exe
  C:\Windows\System\TGGYjcK.exe
  2⤵
  PID:9060
- C:\Windows\System\SqfxmPj.exe
  C:\Windows\System\SqfxmPj.exe
  2⤵
  PID:9100
- C:\Windows\System\cZPUpQf.exe
  C:\Windows\System\cZPUpQf.exe
  2⤵
  PID:9116
- C:\Windows\System\lxiAMWB.exe
  C:\Windows\System\lxiAMWB.exe
  2⤵
  PID:9132
- C:\Windows\System\eRvTcPJ.exe
  C:\Windows\System\eRvTcPJ.exe
  2⤵
  PID:9156
- C:\Windows\System\MVezKcQ.exe
  C:\Windows\System\MVezKcQ.exe
  2⤵
  PID:9192
- C:\Windows\System\PVHOcbc.exe
  C:\Windows\System\PVHOcbc.exe
  2⤵
  PID:9212
- C:\Windows\System\rxbUIfK.exe
  C:\Windows\System\rxbUIfK.exe
  2⤵
  PID:7288
- C:\Windows\System\VDZYzpA.exe
  C:\Windows\System\VDZYzpA.exe
  2⤵
  PID:8216
- C:\Windows\System\HAyDaNZ.exe
  C:\Windows\System\HAyDaNZ.exe
  2⤵
  PID:8256
- C:\Windows\System\VybsHMa.exe
  C:\Windows\System\VybsHMa.exe
  2⤵
  PID:8300
- C:\Windows\System\sVCVonc.exe
  C:\Windows\System\sVCVonc.exe
  2⤵
  PID:8304
- C:\Windows\System\xgdVKYK.exe
  C:\Windows\System\xgdVKYK.exe
  2⤵
  PID:8228
- C:\Windows\System\ncehQNS.exe
  C:\Windows\System\ncehQNS.exe
  2⤵
  PID:8272
- C:\Windows\System\sCXBPHe.exe
  C:\Windows\System\sCXBPHe.exe
  2⤵
  PID:8336
- C:\Windows\System\GQsAXMo.exe
  C:\Windows\System\GQsAXMo.exe
  2⤵
  PID:8376
- C:\Windows\System\hurSRaK.exe
  C:\Windows\System\hurSRaK.exe
  2⤵
  PID:8360
- C:\Windows\System\seUZvkb.exe
  C:\Windows\System\seUZvkb.exe
  2⤵
  PID:8404
- C:\Windows\System\cUspPWT.exe
  C:\Windows\System\cUspPWT.exe
  2⤵
  PID:8436
- C:\Windows\System\eeJOmUc.exe
  C:\Windows\System\eeJOmUc.exe
  2⤵
  PID:8556
- C:\Windows\System\bZorzuG.exe
  C:\Windows\System\bZorzuG.exe
  2⤵
  PID:8604
- C:\Windows\System\ommoowm.exe
  C:\Windows\System\ommoowm.exe
  2⤵
  PID:8596
- C:\Windows\System\ToRcbEY.exe
  C:\Windows\System\ToRcbEY.exe
  2⤵
  PID:8620
- C:\Windows\System\WIKFotj.exe
  C:\Windows\System\WIKFotj.exe
  2⤵
  PID:8656
- C:\Windows\System\dzbgmhz.exe
  C:\Windows\System\dzbgmhz.exe
  2⤵
  PID:8728
- C:\Windows\System\ExDGXGz.exe
  C:\Windows\System\ExDGXGz.exe
  2⤵
  PID:8680
- C:\Windows\System\IrUkvtf.exe
  C:\Windows\System\IrUkvtf.exe
  2⤵
  PID:8816
- C:\Windows\System\SafKnHX.exe
  C:\Windows\System\SafKnHX.exe
  2⤵
  PID:8888
- C:\Windows\System\TXweNba.exe
  C:\Windows\System\TXweNba.exe
  2⤵
  PID:8796
- C:\Windows\System\iRcToFu.exe
  C:\Windows\System\iRcToFu.exe
  2⤵
  PID:8908
- C:\Windows\System\wTBMkgV.exe
  C:\Windows\System\wTBMkgV.exe
  2⤵
  PID:8800
- C:\Windows\System\CXLacSj.exe
  C:\Windows\System\CXLacSj.exe
  2⤵
  PID:8940
- C:\Windows\System\aXThePO.exe
  C:\Windows\System\aXThePO.exe
  2⤵
  PID:8980
- C:\Windows\System\CudTXbd.exe
  C:\Windows\System\CudTXbd.exe
  2⤵
  PID:9016
- C:\Windows\System\pXHrhol.exe
  C:\Windows\System\pXHrhol.exe
  2⤵
  PID:8996
- C:\Windows\System\nIhGwUo.exe
  C:\Windows\System\nIhGwUo.exe
  2⤵
  PID:9080
- C:\Windows\System\EUXdBgS.exe
  C:\Windows\System\EUXdBgS.exe
  2⤵
  PID:9096
- C:\Windows\System\SOyeeaF.exe
  C:\Windows\System\SOyeeaF.exe
  2⤵
  PID:9140
- C:\Windows\System\VraoQWs.exe
  C:\Windows\System\VraoQWs.exe
  2⤵
  PID:9168
- C:\Windows\System\rFxIUAS.exe
  C:\Windows\System\rFxIUAS.exe
  2⤵
  PID:9204
- C:\Windows\System\HCWEMrw.exe
  C:\Windows\System\HCWEMrw.exe
  2⤵
  PID:8024
- C:\Windows\System\DieVmrA.exe
  C:\Windows\System\DieVmrA.exe
  2⤵
  PID:7508
- C:\Windows\System\CuMohja.exe
  C:\Windows\System\CuMohja.exe
  2⤵
  PID:8340
- C:\Windows\System\yFsumxa.exe
  C:\Windows\System\yFsumxa.exe
  2⤵
  PID:8380
- C:\Windows\System\FbQcaED.exe
  C:\Windows\System\FbQcaED.exe
  2⤵
  PID:8444
- C:\Windows\System\NxzfTOr.exe
  C:\Windows\System\NxzfTOr.exe
  2⤵
  PID:8416
- C:\Windows\System\vkwceCF.exe
  C:\Windows\System\vkwceCF.exe
  2⤵
  PID:8464
- C:\Windows\System\QrosHoS.exe
  C:\Windows\System\QrosHoS.exe
  2⤵
  PID:8540
- C:\Windows\System\xxKVvdL.exe
  C:\Windows\System\xxKVvdL.exe
  2⤵
  PID:8592
- C:\Windows\System\HKzvdgs.exe
  C:\Windows\System\HKzvdgs.exe
  2⤵
  PID:8732
- C:\Windows\System\llTodca.exe
  C:\Windows\System\llTodca.exe
  2⤵
  PID:8772
- C:\Windows\System\stMEfqb.exe
  C:\Windows\System\stMEfqb.exe
  2⤵
  PID:8812
- C:\Windows\System\yhXPvsZ.exe
  C:\Windows\System\yhXPvsZ.exe
  2⤵
  PID:8884
- C:\Windows\System\CxCnLAk.exe
  C:\Windows\System\CxCnLAk.exe
  2⤵
  PID:8832
- C:\Windows\System\rEpkOsm.exe
  C:\Windows\System\rEpkOsm.exe
  2⤵
  PID:8828
- C:\Windows\System\gLOZHWf.exe
  C:\Windows\System\gLOZHWf.exe
  2⤵
  PID:7940
- C:\Windows\System\pYapbRs.exe
  C:\Windows\System\pYapbRs.exe
  2⤵
  PID:9056
- C:\Windows\System\sZiNAGI.exe
  C:\Windows\System\sZiNAGI.exe
  2⤵
  PID:9076
- C:\Windows\System\VyYBGrh.exe
  C:\Windows\System\VyYBGrh.exe
  2⤵
  PID:9164
- C:\Windows\System\qZQPFWu.exe
  C:\Windows\System\qZQPFWu.exe
  2⤵
  PID:9184
- C:\Windows\System\vrdXuYg.exe
  C:\Windows\System\vrdXuYg.exe
  2⤵
  PID:8208
- C:\Windows\System\MVkYdHw.exe
  C:\Windows\System\MVkYdHw.exe
  2⤵
  PID:7668
- C:\Windows\System\yPOdtAO.exe
  C:\Windows\System\yPOdtAO.exe
  2⤵
  PID:8400
- C:\Windows\System\TEorMjO.exe
  C:\Windows\System\TEorMjO.exe
  2⤵
  PID:8476
- C:\Windows\System\pLkgkrR.exe
  C:\Windows\System\pLkgkrR.exe
  2⤵
  PID:8508
- C:\Windows\System\JtPIxTo.exe
  C:\Windows\System\JtPIxTo.exe
  2⤵
  PID:8560
- C:\Windows\System\tAsIwCZ.exe
  C:\Windows\System\tAsIwCZ.exe
  2⤵
  PID:8856
- C:\Windows\System\aAlZobn.exe
  C:\Windows\System\aAlZobn.exe
  2⤵
  PID:8836
- C:\Windows\System\ZJzwYgh.exe
  C:\Windows\System\ZJzwYgh.exe
  2⤵
  PID:8924
- C:\Windows\System\GmPDpQq.exe
  C:\Windows\System\GmPDpQq.exe
  2⤵
  PID:8964
- C:\Windows\System\VsPIWYL.exe
  C:\Windows\System\VsPIWYL.exe
  2⤵
  PID:9088
- C:\Windows\System\AUDntXw.exe
  C:\Windows\System\AUDntXw.exe
  2⤵
  PID:9148
- C:\Windows\System\OeUkVWQ.exe
  C:\Windows\System\OeUkVWQ.exe
  2⤵
  PID:8236
- C:\Windows\System\aWRjjcI.exe
  C:\Windows\System\aWRjjcI.exe
  2⤵
  PID:9052
- C:\Windows\System\TredEkx.exe
  C:\Windows\System\TredEkx.exe
  2⤵
  PID:8456
- C:\Windows\System\mKckBOE.exe
  C:\Windows\System\mKckBOE.exe
  2⤵
  PID:8576
- C:\Windows\System\OFTMlfL.exe
  C:\Windows\System\OFTMlfL.exe
  2⤵
  PID:8788
- C:\Windows\System\HRNGqxy.exe
  C:\Windows\System\HRNGqxy.exe
  2⤵
  PID:9012
- C:\Windows\System\EYDsnEM.exe
  C:\Windows\System\EYDsnEM.exe
  2⤵
  PID:9180
- C:\Windows\System\WTjyIBD.exe
  C:\Windows\System\WTjyIBD.exe
  2⤵
  PID:8124
- C:\Windows\System\wrOyVat.exe
  C:\Windows\System\wrOyVat.exe
  2⤵
  PID:8852
- C:\Windows\System\cPiFzWt.exe
  C:\Windows\System\cPiFzWt.exe
  2⤵
  PID:8740
- C:\Windows\System\IRJmYab.exe
  C:\Windows\System\IRJmYab.exe
  2⤵
  PID:8756
- C:\Windows\System\dTSEKfD.exe
  C:\Windows\System\dTSEKfD.exe
  2⤵
  PID:8500
- C:\Windows\System\XvdWDCx.exe
  C:\Windows\System\XvdWDCx.exe
  2⤵
  PID:7368
- C:\Windows\System\SevmNSM.exe
  C:\Windows\System\SevmNSM.exe
  2⤵
  PID:8480
- C:\Windows\System\vonHJGf.exe
  C:\Windows\System\vonHJGf.exe
  2⤵
  PID:9144
- C:\Windows\System\jASMyuq.exe
  C:\Windows\System\jASMyuq.exe
  2⤵
  PID:8696
- C:\Windows\System\IMlwopI.exe
  C:\Windows\System\IMlwopI.exe
  2⤵
  PID:9220
- C:\Windows\System\XMmqrSp.exe
  C:\Windows\System\XMmqrSp.exe
  2⤵
  PID:9248
- C:\Windows\System\ckWZVxD.exe
  C:\Windows\System\ckWZVxD.exe
  2⤵
  PID:9276
- C:\Windows\System\zthUyKt.exe
  C:\Windows\System\zthUyKt.exe
  2⤵
  PID:9292
- C:\Windows\System\CMkPkOU.exe
  C:\Windows\System\CMkPkOU.exe
  2⤵
  PID:9308
- C:\Windows\System\dxHsMvY.exe
  C:\Windows\System\dxHsMvY.exe
  2⤵
  PID:9324
- C:\Windows\System\UjugwyW.exe
  C:\Windows\System\UjugwyW.exe
  2⤵
  PID:9348
- C:\Windows\System\GELWYlp.exe
  C:\Windows\System\GELWYlp.exe
  2⤵
  PID:9372
- C:\Windows\System\MbCaIbr.exe
  C:\Windows\System\MbCaIbr.exe
  2⤵
  PID:9396
- C:\Windows\System\TrbOtmB.exe
  C:\Windows\System\TrbOtmB.exe
  2⤵
  PID:9412
- C:\Windows\System\OHXmybR.exe
  C:\Windows\System\OHXmybR.exe
  2⤵
  PID:9432
- C:\Windows\System\SVjfvkh.exe
  C:\Windows\System\SVjfvkh.exe
  2⤵
  PID:9448
- C:\Windows\System\SjHseVO.exe
  C:\Windows\System\SjHseVO.exe
  2⤵
  PID:9468
- C:\Windows\System\feOwglE.exe
  C:\Windows\System\feOwglE.exe
  2⤵
  PID:9488
- C:\Windows\System\prQahFj.exe
  C:\Windows\System\prQahFj.exe
  2⤵
  PID:9520
- C:\Windows\System\NADNbyC.exe
  C:\Windows\System\NADNbyC.exe
  2⤵
  PID:9536
- C:\Windows\System\WagQFnn.exe
  C:\Windows\System\WagQFnn.exe
  2⤵
  PID:9556
- C:\Windows\System\WQlHtEI.exe
  C:\Windows\System\WQlHtEI.exe
  2⤵
  PID:9576
- C:\Windows\System\XRrHmSB.exe
  C:\Windows\System\XRrHmSB.exe
  2⤵
  PID:9596
- C:\Windows\System\cdXoohg.exe
  C:\Windows\System\cdXoohg.exe
  2⤵
  PID:9616
- C:\Windows\System\DiYqPlr.exe
  C:\Windows\System\DiYqPlr.exe
  2⤵
  PID:9636
- C:\Windows\System\OIYvvgy.exe
  C:\Windows\System\OIYvvgy.exe
  2⤵
  PID:9656
- C:\Windows\System\HDoyQcg.exe
  C:\Windows\System\HDoyQcg.exe
  2⤵
  PID:9676
- C:\Windows\System\nNSQjEq.exe
  C:\Windows\System\nNSQjEq.exe
  2⤵
  PID:9696
- C:\Windows\System\wvZXUaD.exe
  C:\Windows\System\wvZXUaD.exe
  2⤵
  PID:9712
- C:\Windows\System\aFPLhZy.exe
  C:\Windows\System\aFPLhZy.exe
  2⤵
  PID:9736
- C:\Windows\System\qmOgzFx.exe
  C:\Windows\System\qmOgzFx.exe
  2⤵
  PID:9756
- C:\Windows\System\uQMqWMt.exe
  C:\Windows\System\uQMqWMt.exe
  2⤵
  PID:9776
- C:\Windows\System\pSUfusB.exe
  C:\Windows\System\pSUfusB.exe
  2⤵
  PID:9800
- C:\Windows\System\PMXmZKm.exe
  C:\Windows\System\PMXmZKm.exe
  2⤵
  PID:9816
- C:\Windows\System\NmGHsKd.exe
  C:\Windows\System\NmGHsKd.exe
  2⤵
  PID:9832
- C:\Windows\System\msTooep.exe
  C:\Windows\System\msTooep.exe
  2⤵
  PID:9848
- C:\Windows\System\SWraoYl.exe
  C:\Windows\System\SWraoYl.exe
  2⤵
  PID:9876
- C:\Windows\System\vwnrNbk.exe
  C:\Windows\System\vwnrNbk.exe
  2⤵
  PID:9896
- C:\Windows\System\ppWvQjx.exe
  C:\Windows\System\ppWvQjx.exe
  2⤵
  PID:9916
- C:\Windows\System\DpaYZNa.exe
  C:\Windows\System\DpaYZNa.exe
  2⤵
  PID:9932
- C:\Windows\System\jRGfnRt.exe
  C:\Windows\System\jRGfnRt.exe
  2⤵
  PID:9956
- C:\Windows\System\RVpoEzt.exe
  C:\Windows\System\RVpoEzt.exe
  2⤵
  PID:9972
- C:\Windows\System\fObjmHV.exe
  C:\Windows\System\fObjmHV.exe
  2⤵
  PID:9992
- C:\Windows\System\uknVgml.exe
  C:\Windows\System\uknVgml.exe
  2⤵
  PID:10008
- C:\Windows\System\PjTILDQ.exe
  C:\Windows\System\PjTILDQ.exe
  2⤵
  PID:10028
- C:\Windows\System\EwwLjwU.exe
  C:\Windows\System\EwwLjwU.exe
  2⤵
  PID:10044
- C:\Windows\System\MZRfeLA.exe
  C:\Windows\System\MZRfeLA.exe
  2⤵
  PID:10064
- C:\Windows\System\svOqVuo.exe
  C:\Windows\System\svOqVuo.exe
  2⤵
  PID:10080
- C:\Windows\System\DazUNdS.exe
  C:\Windows\System\DazUNdS.exe
  2⤵
  PID:10096
- C:\Windows\System\GtLbjHm.exe
  C:\Windows\System\GtLbjHm.exe
  2⤵
  PID:10112
- C:\Windows\System\gOsPZyF.exe
  C:\Windows\System\gOsPZyF.exe
  2⤵
  PID:10128
- C:\Windows\System\slKIWam.exe
  C:\Windows\System\slKIWam.exe
  2⤵
  PID:10152
- C:\Windows\System\LssQkZG.exe
  C:\Windows\System\LssQkZG.exe
  2⤵
  PID:10176
- C:\Windows\System\hYsHKBK.exe
  C:\Windows\System\hYsHKBK.exe
  2⤵
  PID:10200
- C:\Windows\System\HIUJhyk.exe
  C:\Windows\System\HIUJhyk.exe
  2⤵
  PID:9128
- C:\Windows\System\wabpAqc.exe
  C:\Windows\System\wabpAqc.exe
  2⤵
  PID:9236
- C:\Windows\System\dRJeZKq.exe
  C:\Windows\System\dRJeZKq.exe
  2⤵
  PID:9256
- C:\Windows\System\apIeIpA.exe
  C:\Windows\System\apIeIpA.exe
  2⤵
  PID:9300
- C:\Windows\System\IrLhBiw.exe
  C:\Windows\System\IrLhBiw.exe
  2⤵
  PID:9332
- C:\Windows\System\rQNHVBH.exe
  C:\Windows\System\rQNHVBH.exe
  2⤵
  PID:9356
- C:\Windows\System\vgDOYAP.exe
  C:\Windows\System\vgDOYAP.exe
  2⤵
  PID:9380
- C:\Windows\System\NoiuhaO.exe
  C:\Windows\System\NoiuhaO.exe
  2⤵
  PID:9404
- C:\Windows\System\qXuGoBo.exe
  C:\Windows\System\qXuGoBo.exe
  2⤵
  PID:9424
- C:\Windows\System\dkJyogp.exe
  C:\Windows\System\dkJyogp.exe
  2⤵
  PID:9496
- C:\Windows\System\YztXyCh.exe
  C:\Windows\System\YztXyCh.exe
  2⤵
  PID:9528
- C:\Windows\System\zTPLjsa.exe
  C:\Windows\System\zTPLjsa.exe
  2⤵
  PID:9548
- C:\Windows\System\sYGHSOi.exe
  C:\Windows\System\sYGHSOi.exe
  2⤵
  PID:9572
- C:\Windows\System\ZityeAD.exe
  C:\Windows\System\ZityeAD.exe
  2⤵
  PID:9608
- C:\Windows\System\fAoakCf.exe
  C:\Windows\System\fAoakCf.exe
  2⤵
  PID:9632
- C:\Windows\System\DvPvetC.exe
  C:\Windows\System\DvPvetC.exe
  2⤵
  PID:9692
- C:\Windows\System\jmfcjAY.exe
  C:\Windows\System\jmfcjAY.exe
  2⤵
  PID:9732
- C:\Windows\System\IBvODdG.exe
  C:\Windows\System\IBvODdG.exe
  2⤵
  PID:9788
- C:\Windows\System\bHLLQFj.exe
  C:\Windows\System\bHLLQFj.exe
  2⤵
  PID:9784
- C:\Windows\System\HRJEAwU.exe
  C:\Windows\System\HRJEAwU.exe
  2⤵
  PID:9812
- C:\Windows\System\NGkxelG.exe
  C:\Windows\System\NGkxelG.exe
  2⤵
  PID:9864
- C:\Windows\System\YclpoYp.exe
  C:\Windows\System\YclpoYp.exe
  2⤵
  PID:9892
- C:\Windows\System\ajNpxMT.exe
  C:\Windows\System\ajNpxMT.exe
  2⤵
  PID:9928
- C:\Windows\System\ELfGiOJ.exe
  C:\Windows\System\ELfGiOJ.exe
  2⤵
  PID:9944
- C:\Windows\System\uZRtOjf.exe
  C:\Windows\System\uZRtOjf.exe
  2⤵
  PID:9968
- C:\Windows\System\qSyMjlq.exe
  C:\Windows\System\qSyMjlq.exe
  2⤵
  PID:10120
- C:\Windows\System\HHOZmWE.exe
  C:\Windows\System\HHOZmWE.exe
  2⤵
  PID:10160
- C:\Windows\System\OspMrwY.exe
  C:\Windows\System\OspMrwY.exe
  2⤵
  PID:10172
- C:\Windows\System\VvMJgms.exe
  C:\Windows\System\VvMJgms.exe
  2⤵
  PID:10144
- C:\Windows\System\VZXOCTD.exe
  C:\Windows\System\VZXOCTD.exe
  2⤵
  PID:10140
- C:\Windows\System\lLLQrIe.exe
  C:\Windows\System\lLLQrIe.exe
  2⤵
  PID:10216
- C:\Windows\System\tVVxBBI.exe
  C:\Windows\System\tVVxBBI.exe
  2⤵
  PID:10232

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AiGdiBY.exe

Filesize
1.4MB

MD5
297e8532191f8a087b649aa05ae036d1

SHA1
5363cb39eda4fa40d815a09689e510bc54db11e8

SHA256
257f5001b097d485906083bfd5cf8361ef967d626e0270fc66907b4c42f6be2d

SHA512
3ded03c7c74982d83952d9a22f25ecf690623376623622e2d4d091822a3f76a856fb2ce223efd8f902933ae9a94acdf270fbb6a8bd92a7713176d0b5c880c81e

Download Submit
C:\Windows\system\AqhOjKg.exe

Filesize
1.4MB

MD5
0e7fd5272322565993b02c5a1ada6249

SHA1
bf9687d8d168fcc9c6b7aa322b093579ef6faf1a

SHA256
ab4b59d62aaa104e1e91259fc6b08cc013f8f31b1e82b07f0fa9729c9011b997

SHA512
5a3ebbacc901fb98e763b4a760241b5f4af384f034b3a47efd4c0566cccfb3886af8ec61dd1ecf2691734ba41ada4e2dc89656db9300ed7427570d7bc5879fb0

Download Submit
C:\Windows\system\EuDemIn.exe

Filesize
1.4MB

MD5
34fcf3d45c519547bb637d84be2efea0

SHA1
3fdca01ddbdeee328853385fbcaf6695430bb104

SHA256
4f860528471daba46af1bc438c707b23c3bd648c2a0ccdaf22ac4468457a95a4

SHA512
35096a67db5f6a0940b5897cfd391d36fd9aa98e2c588fb1b7ec4ba0344a5df151415104498cca2829f2c58e79fbe9055f5971ad28b646bc99d2587545bb95ae

Download Submit
C:\Windows\system\FHwcNeR.exe

Filesize
1.4MB

MD5
802d2e99caf75a7e7d0092d7ce57e89e

SHA1
1b156eb433eaca75b4514be40f8b3e2521dc5158

SHA256
e95700078a6411b990faa374c482a7f7370b3ca813bb10a61157ab29968c5e0f

SHA512
df024cba598a73602a0e5c830bca9048f77c639ee2a5a4bba5883e4c7f8a4d2c94573687be570a2419c1daae51ac9478e700f8d5a8f5623e534b9a3e7c4e0ff1

Download Submit
C:\Windows\system\FUuHuZY.exe

Filesize
1.4MB

MD5
707429bb3fcaeb6885ecbfbcef447978

SHA1
e7f98340d76b8984507613becf65eab4016c6960

SHA256
ca6e778ddbb30d0407de1a4e37cd6e15f06ef106da7d3788ee2422360513a0aa

SHA512
f166ba58ffaf5dada5590a59d94499f0c9f7d6a704cfa620f589d4dbc7c8dfeddbd432c3d82f52944e3eefa4cfdb3b336d793d26824cea8fd53690713daff2bf

Download Submit
C:\Windows\system\GwgBioy.exe

Filesize
1.4MB

MD5
ca7c8a5451b291640aa106dd0eebbdc1

SHA1
64b5a705f9233cf2973c77fe4179f8d74b5ad2e7

SHA256
74736ff867a8f7923c3832ef68e4108cd3ebf9889ee276fce41738be44504566

SHA512
7c3f1a9bd25d2a2493c65023eac06f22853da210532b67478b98756e542f40d33d12b8d96968f9743eccf71938e2621bcddb7abd70f096f88af2b3d50771f3ef

Download Submit
C:\Windows\system\MvrZUXe.exe

Filesize
1.4MB

MD5
f84b322806d2b29ad6049cc6ddf3831d

SHA1
3d962c6e5bec840e471800b9daa0ce4482141c65

SHA256
9c56da11acd8f104d80b549c146b8314cb1693aa72a69312eb78d8e166a9ade1

SHA512
6ce5ad0e0b9dc0dd61823cf3de1444896d44f3ad9f4ebc810f7003d051e0cf80845c5cef4d0bf6ada8db2bef18ea9e33a44168456e9a16ccf7f988459ed09e41

Download Submit
C:\Windows\system\RwzWLwg.exe

Filesize
1.4MB

MD5
9b9ef2cd657adfefd559570125042b5e

SHA1
d6aea0799d36ff5a7c622771f73e2207c0b368aa

SHA256
1c67289cf8a20e0ce15dc104f17ba01102f350ffc4a94c1c4e7b885bc2a85acc

SHA512
58d5bae8b9293285dedad478db79c026188a1bd862172a680fe8d15a238e1888b1a950dd234f70686bf1208731df558a137481f0c34f56153993e707ab0249ce

Download Submit
C:\Windows\system\VnvPtRk.exe

Filesize
1.4MB

MD5
bfd725b37dd3b6b39064094620796c87

SHA1
74a386e96efdd5f81a7865f291ed9855ab46cd45

SHA256
e60dda42d6e1646638a241cf4434047777c8bce900718f06c231eb4835c078eb

SHA512
6e2be1a578c5b1c1133e78608fe597a054bfcd229c12cc6c3165d8e255547def72b9715d81d5571efe3839d2705088ea5644e40b8d3e24860e49ab81faf69b7b

Download Submit
C:\Windows\system\WvsfcGU.exe

Filesize
1.4MB

MD5
8de0fdb6ec9e202b4a72b9acfac3c6bf

SHA1
2f576a7769890ba002a4c3436bd0f6cd6e25b1b5

SHA256
b43fd2a40bbef632f6baa4213bde5a2098e29caf169c167efac65f7dd5f59595

SHA512
dd7b752981f31d5162ec713a12fc73fe209a6792a26ba2d1f0171c7bdc0ac7356906bb193da5d90347301e2a48e0fe3dc15ec06588c00a2fbf529fda8eaea849

Download Submit
C:\Windows\system\YPpXrCu.exe

Filesize
1.4MB

MD5
5dbddb1eaabb62a3109a0a198a4a6f10

SHA1
8119cb1630221d73a1ee20eb19c6ae71cbd83b66

SHA256
920363cb6f2a7cf5d1c35d1a00973f597544b611627e543085fe6c5dccd41fda

SHA512
5b0ca93592b323fc6904bfb45281543b5891f2cfda1c65b51825adc39125f467e775d0c9aa7e1953a1408df4cf8cb4ba79fd0e949c23d555d8c3cfb09eb9e08a

Download Submit
C:\Windows\system\YgglPGk.exe

Filesize
1.4MB

MD5
b0a88f8c4dec0dd289d50aef59128ba5

SHA1
8bc1a458dc9057893a82c0931ee2e0607ebf9acd

SHA256
a45f3029d27fdb91fcc05ef226371526510c516926d574657571d0ec608ea906

SHA512
315efb4255d8d69bcbb817e0466511e6995abc466a4b1c6fe1dab5b843a42e7eead61ec85d488d9495a1e74ed2b822b936dc6f3ec0c252ba5949366c1a9dcea5

Download Submit
C:\Windows\system\eCMXcLW.exe

Filesize
1.4MB

MD5
b9197649bb25f3b2fbf789836e594eb6

SHA1
4c0389218c5a8f26e8a1e3bf94a5889c03816cab

SHA256
2a25ead82fb1b10cada81b84123588e65bbdf965cb1ea2633da23671b2f17d5e

SHA512
60233029551512ae96149b6c4af0c2b66a0b8677f81644a19bcbd2b856fa36053004a4730cac7354a335bcf42b2bbd1a4441bec923826b4f8f646275261d9019

Download Submit
C:\Windows\system\hxYtTDs.exe

Filesize
1.4MB

MD5
c95cbbebe2b7d7ea55a0e2a1a7aeb72b

SHA1
a51144fbcd2c97ea858ff5de7d0bf4a8f962c463

SHA256
144d6f65e4081c5a0483124be3dbdec9a486364e8797e8f10c215fe2d5ce2740

SHA512
c0f158f3edb346ec093054967594b8f386f7c19bbae279b8429d90c29ea81309f52ed279aa78689c7f38c26320135b7b022c87c3bc17a5f28f10d73d7c276dae

Download Submit
C:\Windows\system\iXbquKg.exe

Filesize
1.4MB

MD5
6fe01ac9c5b939d14758dfdd51ac0115

SHA1
07c35e1321589562a8e47078eef350351f5439b6

SHA256
bde3396de00d596103052ef2b83211807249d98ea66c7e48e2fd5121baaf496b

SHA512
f9be864a6c359cd227ca1d6dde2957d819a599716ab7e0e9d7d9d765ce799eeb06ee5d7035cc2fa931e0759495084a1371df8f984a227043601619fdfec8ab98

Download Submit
C:\Windows\system\kLfTvMm.exe

Filesize
1.4MB

MD5
8f24c72102338e26b6723b10a1a73a3b

SHA1
66475277a7810cb2f5ae2e7fd5e6f2841f13de25

SHA256
29f9a06ebd18102e02947d39d7d0cb8a80b5ea93fd0beb44f4ddec862f6683ac

SHA512
8136ced61a17c44ddb77f04a89a27742b7c0aceee85559006b378aaea88b3cfb079e9358feed0e933f8aeb71b15c2474d979b48a2a4b90d809e5e29851cfa621

Download Submit
C:\Windows\system\lAQnEjI.exe

Filesize
1.4MB

MD5
972e38687900895a31ae7523dc35b051

SHA1
0ce89e48b49be74990b4a09894155cfebf17ac6c

SHA256
85d40a27ce5811dc683e97dfe76232fbea60404991c26901b8dd41698ba33ad7

SHA512
682cc133756a7aff4a1d9e2845ff21b549eb134169673cf1e19a0fc1763110dc7aa61eec44861bed0cb3da5bdb548eb3c4342d0ea313a8f86564e0e97d0b5fd1

Download Submit
C:\Windows\system\oMaIYzq.exe

Filesize
1.4MB

MD5
6eed88c6ec3b4da421c7ca3cba3f2453

SHA1
d96e6e2817a09ea7e94d8f800cb1764c7096d36f

SHA256
4bc0176a388cd54e8c346623babd6acd5869b5ef6a23e3681992448e92ad3b5c

SHA512
3828e215c0368c6989707ca0691731b9802a169b25696b4ffb567217f460dd067467e9a9aeffa336e87dd2c9a00a0a058d95c527ceaa6170acbf8071a8067d96

Download Submit
C:\Windows\system\paDDhkZ.exe

Filesize
1.4MB

MD5
57407753ee56d3301aad46798ab7f5a6

SHA1
0e229a33463788105724878a65f7bb99c44f6432

SHA256
08f49269ffb602faf10c6f17624845354e1ed31d428795bb98a115e56348e337

SHA512
c2060b17bc65da44d14f121aaddc1422ecf71b77142904dba6c3fc9cd71470b1906a005b9f628528d4ed86971afa52deb38ccd28b8557f066d47b94289d529af

Download Submit
C:\Windows\system\smjOSkV.exe

Filesize
1.4MB

MD5
ae2143070d944112040929179e4e588c

SHA1
52fc6f394a53f00e50e2ccf7621dc67f9167bb71

SHA256
7d6620f8b425654d56d47fabc9fe24278169be7d6edfb7116283a5fcbca4e92f

SHA512
fcd3612d326ca8ac28e43ddea30d6de3bbaea28077af6685870630af38bffa95b01e1d7e86903153039b50adaa038e0290b3a7b6bfdc5f6cf97e7d2bc557883a

Download Submit
C:\Windows\system\xdpuHuD.exe

Filesize
1.4MB

MD5
8ebef61cb84d8ac92eb4acdceea11109

SHA1
ce47c159e8addd3fa22d27a2d624ed3787194093

SHA256
6a7714935a24cbbb2e929c96844629ccd7e9308af9406e775f052e9f493899bb

SHA512
95d26392709ea307dfdbee42f8bbc00115e9ba67ff7a316d3c721f383aed4478d9cd11382c80aa9a3eb76914281d673520dee6ea5d028dfaf2a73bba05f521f3

Download Submit
C:\Windows\system\zYfoHac.exe

Filesize
1.4MB

MD5
ec81ec803cb9368b11b4a29e1f861bcc

SHA1
720cc5c264154836448fcedd7ae626ac83675e31

SHA256
c929a70ecef4dec74b636051c5845fbb967fd9d04d99907f54c4b6a2e48e3c0e

SHA512
f400c40364640e58ab665ec12cb2aea8350f4b68521506ba726a3e70c589b2baa76fc12f9e5257b49141c00ce1415e67756b2850573109c323a3a0d4beeeee6b

Download Submit
\Windows\system\AyvWRIn.exe

Filesize
1.4MB

MD5
91e05eb990cfa2c2b78bbb5c4097e186

SHA1
08c0e4c756f69a603e6ea327284257a63d157a6b

SHA256
e0657f60584f39789796ffb0d5004d6289a160b625ea3d28ecc23d044badaf0d

SHA512
b0cb3857fa489042e1915faa384fbcc70d7ece3c571bb956eb0cbb72feada04a6c4e071832f53108855298fe8c10bf4ebe531e57d37115ede7c2af56dfaa26a7

Download Submit
\Windows\system\EKaHTEb.exe

Filesize
1.4MB

MD5
b5a3070e340186de67630c92b715f76c

SHA1
f7541f2b4701f8036d262be66e8659aab98eb47d

SHA256
4cb9f596eb8ffa3ababbafd12a6887efc5dab2155d0bf1f310083c0eb15522c9

SHA512
c68e72388982901cafe819ad4329843ee261c67013b142d934171d61c83b91857eb127770d71f019374690e2d234dac818fb5358390622d04de2a933803b864b

Download Submit
\Windows\system\GOUzKiZ.exe

Filesize
1.4MB

MD5
276dd3a8aa5a54a548bbe11c0d91d374

SHA1
d0a720902c8120a6c87d782d4f797fda82358705

SHA256
62b3ea878029330784b160f63eceec745e18400afff7b1f1e4fe838838eed998

SHA512
6b0639508d7cd746a6bf443572b0c63787fe132fcf37f7f966eb2cee6fb8fb408829bffeca0048acf929e53e5730fda4b48743190a6763ab8c0269d7f38e873e

Download Submit
\Windows\system\OVFfoDw.exe

Filesize
1.4MB

MD5
b6f036d760d0caf369250416acb3d07c

SHA1
de5cc5561dfdc1dea979b1dc831651b60ea18f37

SHA256
e2f4b7ea6b4654cae076b7926a4e5cf6430cfb717bdafb2ffee55962c01fc918

SHA512
78cd9b256a102e97703f090718e7be60cd8741a88e22264f50e2f20feac9c989076f4d4dfceb23bba2908f826fa73b3b640cbf80bb334fadaa9076ced84eb8f5

Download Submit
\Windows\system\aZxGvWn.exe

Filesize
1.4MB

MD5
1a2ca1c7c8f5486c5cf5af9ab7a82de3

SHA1
e475902c6fea1a8f681409d05b4ab48f40659117

SHA256
e625416ae2262e9830f48b079695047a4f6fa4c2c96ea7920bed7574c0722ee1

SHA512
4c4d6668b85b2359d28781c48cad0e612dc934bc63531bcd5b68d151779e3389b92b3ba53015de0d301f67f3b927e7c4bd41165e0144b1cbe2034a5915f4ffcd

Download Submit
\Windows\system\cZarNBI.exe

Filesize
1.4MB

MD5
db028f798ede21c86144da0a98c851f1

SHA1
fda4011f5691cd60a51211d30ca257d709202762

SHA256
9abe5378f4e1f213b02059a356df7310453ae3c50c0a432a00a55661a7593498

SHA512
a6774f996a8435b0ffa27ada986d2346b2093134bf9b7a532109d8d05ff3258d295a097882f22a781cd66df3fe496ea6c4e0428e888920d4cd8a7532569e54ca

Download Submit
\Windows\system\oGyLhJW.exe

Filesize
1.4MB

MD5
d5bdc92882f667c7df5af23437b54128

SHA1
eb17f5dce4b692462b9c556254cba46203f1afce

SHA256
22e7dd964f4a5b320d3b100abe0c79f6c1654eb5efb2954497f46acada8cb97d

SHA512
20dad0684c9c3c2b524ccac7c103efccb3c0432f9c635c87a06b0f85d47da51888b39272f9246ea3e5ccb7844511d6b0d04e032541888023c63c61c8b34cd724

Download Submit
\Windows\system\sgpFZBB.exe

Filesize
1.4MB

MD5
2b5783655373e0c0a70c549670eea83a

SHA1
d95fb6d0dc4f70e4e6efd7f76c8040d15a712b44

SHA256
c38d1295ed49d0b81bed543b2b7abb6adba0ad2b8ebd3b2ee6efa3a508c6f20a

SHA512
dee64f36a3908fe3d3a248821d792dc2739053f9b4dd2fee14c51014e00df6962d560b3d4c339926fbe0f2bc56fa49bac31cb97d607d886138b800fe9fa154bb

Download Submit
\Windows\system\tElcAfT.exe

Filesize
1.4MB

MD5
bef15f3bae54fbeb02b4bee0fe3b0180

SHA1
cd2ea8267c1b2a281721dba2f5d1ea75b71982de

SHA256
56d8d35f7a08282efb3bded76c4a9132e48be897464550c36d604618aab9c2dc

SHA512
e33f2cf196f2596b3e9d7063894850c17f453903e5186aadf23f5e7ab4c47220d810fa2972f21222b2a5811c894db34f36d7bb5c0d0d2764739a5706d9456a8a

Download Submit
\Windows\system\tSBirnm.exe

Filesize
1.4MB

MD5
677a37b716163a6c09666ae3d3930e07

SHA1
9cc924c18336881a67f82bfdf05102875c0e585a

SHA256
4e1696f8248b02f7b370c3e7f0733740b4cc6a6f77545870a11bfe3a6cbd548a

SHA512
d400605b3671b9e8e56fe00e3e2e6bd1105327a08ae9d639a66c8ec6fe06a3646c572b36898957346e18358a61975b90fc1971babad3bb2e448d0f31ffb6553f

Download Submit
memory/2316-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download