xmrig | d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 01:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
Size

1.1MB
MD5

1176f6221593fd50e33280d70ec5c294
SHA1

6160fb564ebcafd9e1b76eaab0656c772a1d4804
SHA256

d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203
SHA512

ca00c521aa6ead2ddaf26ff0a1763edc69c5bbc5297c020817cca6c19719b190ce540d3cafaac0ffb941d18135b52970a3a7cf0e2042d19fe48fb9cd75afcb0d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrJkZMUe:GezaTF8FcNkNdfE0pZ9ozttwIRQR

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225c-5.dat	xmrig
behavioral1/files/0x0008000000016d3e-9.dat	xmrig
behavioral1/files/0x0008000000016d46-10.dat	xmrig
behavioral1/files/0x0007000000016dd1-21.dat	xmrig
behavioral1/files/0x0008000000016ea4-29.dat	xmrig
behavioral1/files/0x0006000000018f53-48.dat	xmrig
behavioral1/files/0x00060000000190ce-56.dat	xmrig
behavioral1/files/0x0005000000019256-80.dat	xmrig
behavioral1/files/0x0005000000019263-88.dat	xmrig
behavioral1/files/0x0005000000019284-96.dat	xmrig
behavioral1/files/0x000500000001928c-100.dat	xmrig
behavioral1/files/0x000500000001936b-108.dat	xmrig
behavioral1/files/0x0005000000019423-124.dat	xmrig
behavioral1/files/0x0005000000019426-128.dat	xmrig
behavioral1/files/0x00050000000193a5-120.dat	xmrig
behavioral1/files/0x0005000000019397-116.dat	xmrig
behavioral1/files/0x000500000001937b-112.dat	xmrig
behavioral1/files/0x0005000000019353-104.dat	xmrig
behavioral1/files/0x0005000000019266-92.dat	xmrig
behavioral1/files/0x0005000000019259-84.dat	xmrig
behavioral1/files/0x0005000000019244-76.dat	xmrig
behavioral1/files/0x000500000001922c-72.dat	xmrig
behavioral1/files/0x00050000000191ff-68.dat	xmrig
behavioral1/files/0x00050000000191d4-64.dat	xmrig
behavioral1/files/0x00060000000190e0-60.dat	xmrig
behavioral1/files/0x000600000001903b-52.dat	xmrig
behavioral1/files/0x0006000000018c26-44.dat	xmrig
behavioral1/files/0x0006000000018c1a-40.dat	xmrig
behavioral1/files/0x0005000000018792-36.dat	xmrig
behavioral1/files/0x0006000000018687-32.dat	xmrig
behavioral1/files/0x0009000000016dd7-24.dat	xmrig
behavioral1/files/0x0007000000016dbe-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1928	fYFklfy.exe
1712	GQEBAdj.exe
1716	sEIcQhL.exe
2508	UFnEoxG.exe
2300	GIuhPnA.exe
2680	oJtYuQh.exe
2696	ZOHJUpg.exe
2820	eJrjTOw.exe
2884	IbXQgnF.exe
2736	hijamlg.exe
1108	YdLhaiy.exe
2888	NuqaOpY.exe
2776	vLZVRnX.exe
2096	opEfFTG.exe
2700	pgEegFI.exe
2584	jryTJIb.exe
2660	CVmMFtu.exe
2324	QMrScrR.exe
2220	qRdTZdT.exe
2340	OoCSfHN.exe
2844	FjFGjzI.exe
1868	LCrODhF.exe
1648	UqaKFco.exe
1380	JbWdZUg.exe
1912	WEMpqGi.exe
1384	TjbNujt.exe
2356	xOnfyKo.exe
760	WmZMAMy.exe
1836	hmEbMab.exe
2984	uEzfXvP.exe
2764	tgLSYxS.exe
2920	puwELuu.exe
2244	NUBUkdx.exe
2972	vulsXZH.exe
668	zsTZrid.exe
944	aiGPHLF.exe
1732	QhrLwvp.exe
1896	kIjwxjd.exe
2084	wvPdREn.exe
1936	AnAdUCa.exe
828	RbjpsnN.exe
752	ZGwUmdU.exe
1448	UxipxLw.exe
1460	llNRfJY.exe
1684	STVdYSQ.exe
2468	fNUpHyN.exe
1012	BTdcSkh.exe
2132	rlBzfwi.exe
1452	zrsYudj.exe
352	hMFfdmp.exe
1324	uJMdDPG.exe
1696	tmpIkwm.exe
844	XpizIjp.exe
1932	fTLKvjZ.exe
2296	bPAwOMk.exe
2452	joDRMHu.exe
1512	wTrXUdG.exe
1628	vacOPuX.exe
2996	EYNKCrR.exe
2896	Drgrkfy.exe
2780	oIIRCPc.exe
3008	YlRTFog.exe
2332	gNSsOuv.exe
2724	xbDTKHB.exe

Loads dropped DLL 64 IoCs

pid	Process
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MpMOnIp.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\YwjylRc.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\JKbPwDK.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\NNwOOzo.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\KJFDHVF.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\jwcCGLG.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\bPAwOMk.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\PyKVavr.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\FvfYIEx.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\MRIXmAR.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\tOwStJq.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\mJMmEnP.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\xStTvFa.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\zRiHmbS.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\amhjaFX.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\ZCXbXvE.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\YjZBjrG.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\DeGmEdc.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\DuWxOsY.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\zQPagLs.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\mNPsKDv.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\ccMwElz.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\uPIvvth.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\ZYqMlAp.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\QFuwVHy.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\qmjWgYP.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\WSTJXbr.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\cSKazfN.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\aauwngT.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\xglWqIZ.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\EgIbtGb.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\iGsPyFI.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\MwXbshu.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\jZCRviM.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\MyFlzKP.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\FEkziKe.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\uMygiqG.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\ihCvCsW.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\QWybfNj.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\NMAHDHB.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\jBMjoaP.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\saWnVVv.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\MuoOyKP.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\eSJWHRo.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\KzQZjki.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\AUCXWrG.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\lwpLzst.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\CMjngMx.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\GHMqgQi.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\JnKwsdL.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\pfdiQKp.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\SgcWhNE.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\NEgNITM.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\CxdpNgc.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\GGxMFOp.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\HRBpbAJ.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\YbggASX.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\MCuUNFV.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\TtTZoYy.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\mbYuRtY.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\LyPiuSQ.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\WMgJdWv.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\KulZIZz.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
File created	C:\Windows\System\VDSEdiA.exe	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2528 wrote to memory of 1928	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	31
PID 2528 wrote to memory of 1928	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	31
PID 2528 wrote to memory of 1928	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	31
PID 2528 wrote to memory of 1712	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	32
PID 2528 wrote to memory of 1712	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	32
PID 2528 wrote to memory of 1712	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	32
PID 2528 wrote to memory of 1716	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	33
PID 2528 wrote to memory of 1716	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	33
PID 2528 wrote to memory of 1716	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	33
PID 2528 wrote to memory of 2508	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	34
PID 2528 wrote to memory of 2508	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	34
PID 2528 wrote to memory of 2508	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	34
PID 2528 wrote to memory of 2300	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	35
PID 2528 wrote to memory of 2300	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	35
PID 2528 wrote to memory of 2300	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	35
PID 2528 wrote to memory of 2680	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	36
PID 2528 wrote to memory of 2680	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	36
PID 2528 wrote to memory of 2680	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	36
PID 2528 wrote to memory of 2696	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	37
PID 2528 wrote to memory of 2696	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	37
PID 2528 wrote to memory of 2696	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	37
PID 2528 wrote to memory of 2820	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	38
PID 2528 wrote to memory of 2820	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	38
PID 2528 wrote to memory of 2820	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	38
PID 2528 wrote to memory of 2884	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	39
PID 2528 wrote to memory of 2884	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	39
PID 2528 wrote to memory of 2884	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	39
PID 2528 wrote to memory of 2736	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	40
PID 2528 wrote to memory of 2736	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	40
PID 2528 wrote to memory of 2736	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	40
PID 2528 wrote to memory of 1108	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	41
PID 2528 wrote to memory of 1108	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	41
PID 2528 wrote to memory of 1108	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	41
PID 2528 wrote to memory of 2888	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	42
PID 2528 wrote to memory of 2888	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	42
PID 2528 wrote to memory of 2888	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	42
PID 2528 wrote to memory of 2776	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	43
PID 2528 wrote to memory of 2776	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	43
PID 2528 wrote to memory of 2776	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	43
PID 2528 wrote to memory of 2096	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	44
PID 2528 wrote to memory of 2096	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	44
PID 2528 wrote to memory of 2096	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	44
PID 2528 wrote to memory of 2700	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	45
PID 2528 wrote to memory of 2700	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	45
PID 2528 wrote to memory of 2700	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	45
PID 2528 wrote to memory of 2584	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	46
PID 2528 wrote to memory of 2584	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	46
PID 2528 wrote to memory of 2584	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	46
PID 2528 wrote to memory of 2660	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	48
PID 2528 wrote to memory of 2660	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	48
PID 2528 wrote to memory of 2660	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	48
PID 2528 wrote to memory of 2324	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	49
PID 2528 wrote to memory of 2324	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	49
PID 2528 wrote to memory of 2324	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	49
PID 2528 wrote to memory of 2220	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	50
PID 2528 wrote to memory of 2220	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	50
PID 2528 wrote to memory of 2220	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	50
PID 2528 wrote to memory of 2340	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	51
PID 2528 wrote to memory of 2340	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	51
PID 2528 wrote to memory of 2340	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	51
PID 2528 wrote to memory of 2844	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	52
PID 2528 wrote to memory of 2844	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	52
PID 2528 wrote to memory of 2844	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	52
PID 2528 wrote to memory of 1868	2528	d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe	53

C:\Users\Admin\AppData\Local\Temp\d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe
"C:\Users\Admin\AppData\Local\Temp\d7766e681b167c730f8b216640770b3d78980fb0b68d2857c52781cc89302203.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2528
- C:\Windows\System\fYFklfy.exe
  C:\Windows\System\fYFklfy.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\GQEBAdj.exe
  C:\Windows\System\GQEBAdj.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\sEIcQhL.exe
  C:\Windows\System\sEIcQhL.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\UFnEoxG.exe
  C:\Windows\System\UFnEoxG.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\GIuhPnA.exe
  C:\Windows\System\GIuhPnA.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\oJtYuQh.exe
  C:\Windows\System\oJtYuQh.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\ZOHJUpg.exe
  C:\Windows\System\ZOHJUpg.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\eJrjTOw.exe
  C:\Windows\System\eJrjTOw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\IbXQgnF.exe
  C:\Windows\System\IbXQgnF.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\hijamlg.exe
  C:\Windows\System\hijamlg.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\YdLhaiy.exe
  C:\Windows\System\YdLhaiy.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\NuqaOpY.exe
  C:\Windows\System\NuqaOpY.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\vLZVRnX.exe
  C:\Windows\System\vLZVRnX.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\opEfFTG.exe
  C:\Windows\System\opEfFTG.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\pgEegFI.exe
  C:\Windows\System\pgEegFI.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\jryTJIb.exe
  C:\Windows\System\jryTJIb.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\CVmMFtu.exe
  C:\Windows\System\CVmMFtu.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\QMrScrR.exe
  C:\Windows\System\QMrScrR.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\qRdTZdT.exe
  C:\Windows\System\qRdTZdT.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\OoCSfHN.exe
  C:\Windows\System\OoCSfHN.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\FjFGjzI.exe
  C:\Windows\System\FjFGjzI.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\LCrODhF.exe
  C:\Windows\System\LCrODhF.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\UqaKFco.exe
  C:\Windows\System\UqaKFco.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\JbWdZUg.exe
  C:\Windows\System\JbWdZUg.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\WEMpqGi.exe
  C:\Windows\System\WEMpqGi.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\TjbNujt.exe
  C:\Windows\System\TjbNujt.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\xOnfyKo.exe
  C:\Windows\System\xOnfyKo.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\WmZMAMy.exe
  C:\Windows\System\WmZMAMy.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\hmEbMab.exe
  C:\Windows\System\hmEbMab.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\uEzfXvP.exe
  C:\Windows\System\uEzfXvP.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\tgLSYxS.exe
  C:\Windows\System\tgLSYxS.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\puwELuu.exe
  C:\Windows\System\puwELuu.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\NUBUkdx.exe
  C:\Windows\System\NUBUkdx.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\vulsXZH.exe
  C:\Windows\System\vulsXZH.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\aiGPHLF.exe
  C:\Windows\System\aiGPHLF.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\zsTZrid.exe
  C:\Windows\System\zsTZrid.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\QhrLwvp.exe
  C:\Windows\System\QhrLwvp.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\kIjwxjd.exe
  C:\Windows\System\kIjwxjd.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\wvPdREn.exe
  C:\Windows\System\wvPdREn.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\AnAdUCa.exe
  C:\Windows\System\AnAdUCa.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\RbjpsnN.exe
  C:\Windows\System\RbjpsnN.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\ZGwUmdU.exe
  C:\Windows\System\ZGwUmdU.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\UxipxLw.exe
  C:\Windows\System\UxipxLw.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\llNRfJY.exe
  C:\Windows\System\llNRfJY.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\STVdYSQ.exe
  C:\Windows\System\STVdYSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\fNUpHyN.exe
  C:\Windows\System\fNUpHyN.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\BTdcSkh.exe
  C:\Windows\System\BTdcSkh.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\rlBzfwi.exe
  C:\Windows\System\rlBzfwi.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\zrsYudj.exe
  C:\Windows\System\zrsYudj.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\hMFfdmp.exe
  C:\Windows\System\hMFfdmp.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\uJMdDPG.exe
  C:\Windows\System\uJMdDPG.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\tmpIkwm.exe
  C:\Windows\System\tmpIkwm.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\XpizIjp.exe
  C:\Windows\System\XpizIjp.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\fTLKvjZ.exe
  C:\Windows\System\fTLKvjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\bPAwOMk.exe
  C:\Windows\System\bPAwOMk.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\joDRMHu.exe
  C:\Windows\System\joDRMHu.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\wTrXUdG.exe
  C:\Windows\System\wTrXUdG.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\vacOPuX.exe
  C:\Windows\System\vacOPuX.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\EYNKCrR.exe
  C:\Windows\System\EYNKCrR.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\Drgrkfy.exe
  C:\Windows\System\Drgrkfy.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\oIIRCPc.exe
  C:\Windows\System\oIIRCPc.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\YlRTFog.exe
  C:\Windows\System\YlRTFog.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\gNSsOuv.exe
  C:\Windows\System\gNSsOuv.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\xbDTKHB.exe
  C:\Windows\System\xbDTKHB.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\uOiauYT.exe
  C:\Windows\System\uOiauYT.exe
  2⤵
  PID:2648
- C:\Windows\System\rhAgSkA.exe
  C:\Windows\System\rhAgSkA.exe
  2⤵
  PID:1636
- C:\Windows\System\GVDTTpA.exe
  C:\Windows\System\GVDTTpA.exe
  2⤵
  PID:2932
- C:\Windows\System\xUTykmT.exe
  C:\Windows\System\xUTykmT.exe
  2⤵
  PID:316
- C:\Windows\System\EDEhwEX.exe
  C:\Windows\System\EDEhwEX.exe
  2⤵
  PID:1256
- C:\Windows\System\VfVtyhY.exe
  C:\Windows\System\VfVtyhY.exe
  2⤵
  PID:2676
- C:\Windows\System\SAWkCrq.exe
  C:\Windows\System\SAWkCrq.exe
  2⤵
  PID:2276
- C:\Windows\System\dRdizvb.exe
  C:\Windows\System\dRdizvb.exe
  2⤵
  PID:2500
- C:\Windows\System\CGHAaqU.exe
  C:\Windows\System\CGHAaqU.exe
  2⤵
  PID:628
- C:\Windows\System\EBBFQwK.exe
  C:\Windows\System\EBBFQwK.exe
  2⤵
  PID:2552
- C:\Windows\System\opjOAqL.exe
  C:\Windows\System\opjOAqL.exe
  2⤵
  PID:2128
- C:\Windows\System\wgvPBem.exe
  C:\Windows\System\wgvPBem.exe
  2⤵
  PID:3064
- C:\Windows\System\LhPVczR.exe
  C:\Windows\System\LhPVczR.exe
  2⤵
  PID:2160
- C:\Windows\System\TQVVAwQ.exe
  C:\Windows\System\TQVVAwQ.exe
  2⤵
  PID:1244
- C:\Windows\System\iRMlTve.exe
  C:\Windows\System\iRMlTve.exe
  2⤵
  PID:1132
- C:\Windows\System\Lxjxfvw.exe
  C:\Windows\System\Lxjxfvw.exe
  2⤵
  PID:2976
- C:\Windows\System\ulEcWFb.exe
  C:\Windows\System\ulEcWFb.exe
  2⤵
  PID:1204
- C:\Windows\System\fgjfYqP.exe
  C:\Windows\System\fgjfYqP.exe
  2⤵
  PID:1560
- C:\Windows\System\pmYarOT.exe
  C:\Windows\System\pmYarOT.exe
  2⤵
  PID:1612
- C:\Windows\System\STtMshQ.exe
  C:\Windows\System\STtMshQ.exe
  2⤵
  PID:1420
- C:\Windows\System\JRePQqk.exe
  C:\Windows\System\JRePQqk.exe
  2⤵
  PID:1160
- C:\Windows\System\EnkxKxq.exe
  C:\Windows\System\EnkxKxq.exe
  2⤵
  PID:768
- C:\Windows\System\vvXAKWL.exe
  C:\Windows\System\vvXAKWL.exe
  2⤵
  PID:1608
- C:\Windows\System\LurWLFd.exe
  C:\Windows\System\LurWLFd.exe
  2⤵
  PID:2136
- C:\Windows\System\dSqwMhi.exe
  C:\Windows\System\dSqwMhi.exe
  2⤵
  PID:2256
- C:\Windows\System\XCpDfyV.exe
  C:\Windows\System\XCpDfyV.exe
  2⤵
  PID:2264
- C:\Windows\System\ZCXbXvE.exe
  C:\Windows\System\ZCXbXvE.exe
  2⤵
  PID:2352
- C:\Windows\System\KXYwrkt.exe
  C:\Windows\System\KXYwrkt.exe
  2⤵
  PID:304
- C:\Windows\System\cnBWCpX.exe
  C:\Windows\System\cnBWCpX.exe
  2⤵
  PID:876
- C:\Windows\System\dzGfthm.exe
  C:\Windows\System\dzGfthm.exe
  2⤵
  PID:2436
- C:\Windows\System\HQQruiX.exe
  C:\Windows\System\HQQruiX.exe
  2⤵
  PID:1624
- C:\Windows\System\OqszJsA.exe
  C:\Windows\System\OqszJsA.exe
  2⤵
  PID:2076
- C:\Windows\System\bcWcWyw.exe
  C:\Windows\System\bcWcWyw.exe
  2⤵
  PID:2252
- C:\Windows\System\UHKdmix.exe
  C:\Windows\System\UHKdmix.exe
  2⤵
  PID:2632
- C:\Windows\System\getEykH.exe
  C:\Windows\System\getEykH.exe
  2⤵
  PID:1524
- C:\Windows\System\DdKcwPH.exe
  C:\Windows\System\DdKcwPH.exe
  2⤵
  PID:1644
- C:\Windows\System\FWzHPqo.exe
  C:\Windows\System\FWzHPqo.exe
  2⤵
  PID:1728
- C:\Windows\System\ExzrdAc.exe
  C:\Windows\System\ExzrdAc.exe
  2⤵
  PID:1264
- C:\Windows\System\ndAEULY.exe
  C:\Windows\System\ndAEULY.exe
  2⤵
  PID:2904
- C:\Windows\System\THTCZZK.exe
  C:\Windows\System\THTCZZK.exe
  2⤵
  PID:2152
- C:\Windows\System\bTUELUn.exe
  C:\Windows\System\bTUELUn.exe
  2⤵
  PID:988
- C:\Windows\System\zDxcUKd.exe
  C:\Windows\System\zDxcUKd.exe
  2⤵
  PID:2216
- C:\Windows\System\ejkGTid.exe
  C:\Windows\System\ejkGTid.exe
  2⤵
  PID:1084
- C:\Windows\System\xfsesfd.exe
  C:\Windows\System\xfsesfd.exe
  2⤵
  PID:3032
- C:\Windows\System\CxQbZeE.exe
  C:\Windows\System\CxQbZeE.exe
  2⤵
  PID:3020
- C:\Windows\System\WNviIen.exe
  C:\Windows\System\WNviIen.exe
  2⤵
  PID:1888
- C:\Windows\System\ZfgFoKM.exe
  C:\Windows\System\ZfgFoKM.exe
  2⤵
  PID:1472
- C:\Windows\System\FIFhUiL.exe
  C:\Windows\System\FIFhUiL.exe
  2⤵
  PID:564
- C:\Windows\System\CWmxnNg.exe
  C:\Windows\System\CWmxnNg.exe
  2⤵
  PID:2120
- C:\Windows\System\FMGqViR.exe
  C:\Windows\System\FMGqViR.exe
  2⤵
  PID:2788
- C:\Windows\System\trBXlFM.exe
  C:\Windows\System\trBXlFM.exe
  2⤵
  PID:2672
- C:\Windows\System\gLjXFhp.exe
  C:\Windows\System\gLjXFhp.exe
  2⤵
  PID:2448
- C:\Windows\System\SoRtRtt.exe
  C:\Windows\System\SoRtRtt.exe
  2⤵
  PID:2432
- C:\Windows\System\LyPiuSQ.exe
  C:\Windows\System\LyPiuSQ.exe
  2⤵
  PID:3088
- C:\Windows\System\fhjOyLa.exe
  C:\Windows\System\fhjOyLa.exe
  2⤵
  PID:3112
- C:\Windows\System\FXFImZA.exe
  C:\Windows\System\FXFImZA.exe
  2⤵
  PID:3132
- C:\Windows\System\oaeQUGL.exe
  C:\Windows\System\oaeQUGL.exe
  2⤵
  PID:3152
- C:\Windows\System\YjZBjrG.exe
  C:\Windows\System\YjZBjrG.exe
  2⤵
  PID:3172
- C:\Windows\System\Wareeys.exe
  C:\Windows\System\Wareeys.exe
  2⤵
  PID:3192
- C:\Windows\System\YuxCNdX.exe
  C:\Windows\System\YuxCNdX.exe
  2⤵
  PID:3212
- C:\Windows\System\YVOiMXl.exe
  C:\Windows\System\YVOiMXl.exe
  2⤵
  PID:3232
- C:\Windows\System\NFmfiLl.exe
  C:\Windows\System\NFmfiLl.exe
  2⤵
  PID:3248
- C:\Windows\System\aoiywHd.exe
  C:\Windows\System\aoiywHd.exe
  2⤵
  PID:3272
- C:\Windows\System\VxpHsYS.exe
  C:\Windows\System\VxpHsYS.exe
  2⤵
  PID:3288
- C:\Windows\System\MwXbshu.exe
  C:\Windows\System\MwXbshu.exe
  2⤵
  PID:3312
- C:\Windows\System\HCGceCj.exe
  C:\Windows\System\HCGceCj.exe
  2⤵
  PID:3332
- C:\Windows\System\YVeHriI.exe
  C:\Windows\System\YVeHriI.exe
  2⤵
  PID:3352
- C:\Windows\System\UQaPVya.exe
  C:\Windows\System\UQaPVya.exe
  2⤵
  PID:3372
- C:\Windows\System\KewNXKZ.exe
  C:\Windows\System\KewNXKZ.exe
  2⤵
  PID:3392
- C:\Windows\System\Ysodjhr.exe
  C:\Windows\System\Ysodjhr.exe
  2⤵
  PID:3412
- C:\Windows\System\GDNDsJe.exe
  C:\Windows\System\GDNDsJe.exe
  2⤵
  PID:3428
- C:\Windows\System\UFlhpmA.exe
  C:\Windows\System\UFlhpmA.exe
  2⤵
  PID:3452
- C:\Windows\System\ZqmKTls.exe
  C:\Windows\System\ZqmKTls.exe
  2⤵
  PID:3468
- C:\Windows\System\UgUklfS.exe
  C:\Windows\System\UgUklfS.exe
  2⤵
  PID:3492
- C:\Windows\System\pCLvMLr.exe
  C:\Windows\System\pCLvMLr.exe
  2⤵
  PID:3512
- C:\Windows\System\cozIEaC.exe
  C:\Windows\System\cozIEaC.exe
  2⤵
  PID:3532
- C:\Windows\System\DnHaGgL.exe
  C:\Windows\System\DnHaGgL.exe
  2⤵
  PID:3552
- C:\Windows\System\jZCRviM.exe
  C:\Windows\System\jZCRviM.exe
  2⤵
  PID:3568
- C:\Windows\System\mljnudF.exe
  C:\Windows\System\mljnudF.exe
  2⤵
  PID:3584
- C:\Windows\System\nTCDfUw.exe
  C:\Windows\System\nTCDfUw.exe
  2⤵
  PID:3604
- C:\Windows\System\siZezZx.exe
  C:\Windows\System\siZezZx.exe
  2⤵
  PID:3624
- C:\Windows\System\OjFxabN.exe
  C:\Windows\System\OjFxabN.exe
  2⤵
  PID:3648
- C:\Windows\System\QPZDrZr.exe
  C:\Windows\System\QPZDrZr.exe
  2⤵
  PID:3676
- C:\Windows\System\ILnRmiH.exe
  C:\Windows\System\ILnRmiH.exe
  2⤵
  PID:3692
- C:\Windows\System\WSTJXbr.exe
  C:\Windows\System\WSTJXbr.exe
  2⤵
  PID:3716
- C:\Windows\System\QVAmGHR.exe
  C:\Windows\System\QVAmGHR.exe
  2⤵
  PID:3736
- C:\Windows\System\kGExkHH.exe
  C:\Windows\System\kGExkHH.exe
  2⤵
  PID:3756
- C:\Windows\System\JtyHKco.exe
  C:\Windows\System\JtyHKco.exe
  2⤵
  PID:3776
- C:\Windows\System\emixZgq.exe
  C:\Windows\System\emixZgq.exe
  2⤵
  PID:3796
- C:\Windows\System\SBFOGWs.exe
  C:\Windows\System\SBFOGWs.exe
  2⤵
  PID:3816
- C:\Windows\System\KSTPmgT.exe
  C:\Windows\System\KSTPmgT.exe
  2⤵
  PID:3836
- C:\Windows\System\MGyvCQd.exe
  C:\Windows\System\MGyvCQd.exe
  2⤵
  PID:3856
- C:\Windows\System\jIsNlVO.exe
  C:\Windows\System\jIsNlVO.exe
  2⤵
  PID:3872
- C:\Windows\System\XzsCkuq.exe
  C:\Windows\System\XzsCkuq.exe
  2⤵
  PID:3892
- C:\Windows\System\ERUeMbZ.exe
  C:\Windows\System\ERUeMbZ.exe
  2⤵
  PID:3916
- C:\Windows\System\MRIXmAR.exe
  C:\Windows\System\MRIXmAR.exe
  2⤵
  PID:3936
- C:\Windows\System\TmGmIaT.exe
  C:\Windows\System\TmGmIaT.exe
  2⤵
  PID:3960
- C:\Windows\System\MHFofIC.exe
  C:\Windows\System\MHFofIC.exe
  2⤵
  PID:3976
- C:\Windows\System\qWZLATZ.exe
  C:\Windows\System\qWZLATZ.exe
  2⤵
  PID:3992
- C:\Windows\System\BsxzwHK.exe
  C:\Windows\System\BsxzwHK.exe
  2⤵
  PID:4012
- C:\Windows\System\NXtIFTC.exe
  C:\Windows\System\NXtIFTC.exe
  2⤵
  PID:4032
- C:\Windows\System\ToKMavk.exe
  C:\Windows\System\ToKMavk.exe
  2⤵
  PID:4056
- C:\Windows\System\UBhFAnS.exe
  C:\Windows\System\UBhFAnS.exe
  2⤵
  PID:4072
- C:\Windows\System\WPXbIRV.exe
  C:\Windows\System\WPXbIRV.exe
  2⤵
  PID:1996
- C:\Windows\System\PEQmapZ.exe
  C:\Windows\System\PEQmapZ.exe
  2⤵
  PID:2124
- C:\Windows\System\UMLUfsx.exe
  C:\Windows\System\UMLUfsx.exe
  2⤵
  PID:2608
- C:\Windows\System\RNbQuiw.exe
  C:\Windows\System\RNbQuiw.exe
  2⤵
  PID:1768
- C:\Windows\System\asKhRZz.exe
  C:\Windows\System\asKhRZz.exe
  2⤵
  PID:2000
- C:\Windows\System\GHMqgQi.exe
  C:\Windows\System\GHMqgQi.exe
  2⤵
  PID:2856
- C:\Windows\System\oTFatpp.exe
  C:\Windows\System\oTFatpp.exe
  2⤵
  PID:2784
- C:\Windows\System\cdrUrMv.exe
  C:\Windows\System\cdrUrMv.exe
  2⤵
  PID:2200
- C:\Windows\System\LIuUfay.exe
  C:\Windows\System\LIuUfay.exe
  2⤵
  PID:2236
- C:\Windows\System\vCjVsYz.exe
  C:\Windows\System\vCjVsYz.exe
  2⤵
  PID:1432
- C:\Windows\System\szMnQQg.exe
  C:\Windows\System\szMnQQg.exe
  2⤵
  PID:1532
- C:\Windows\System\ckmtapJ.exe
  C:\Windows\System\ckmtapJ.exe
  2⤵
  PID:2772
- C:\Windows\System\hXghXma.exe
  C:\Windows\System\hXghXma.exe
  2⤵
  PID:2952
- C:\Windows\System\kTVjvMH.exe
  C:\Windows\System\kTVjvMH.exe
  2⤵
  PID:804
- C:\Windows\System\OIfluBf.exe
  C:\Windows\System\OIfluBf.exe
  2⤵
  PID:2428
- C:\Windows\System\GdBOZPU.exe
  C:\Windows\System\GdBOZPU.exe
  2⤵
  PID:3100
- C:\Windows\System\ESFQfFt.exe
  C:\Windows\System\ESFQfFt.exe
  2⤵
  PID:2824
- C:\Windows\System\enwBTym.exe
  C:\Windows\System\enwBTym.exe
  2⤵
  PID:3128
- C:\Windows\System\mznApGN.exe
  C:\Windows\System\mznApGN.exe
  2⤵
  PID:3188
- C:\Windows\System\VQWzMfH.exe
  C:\Windows\System\VQWzMfH.exe
  2⤵
  PID:3208
- C:\Windows\System\QCdEiKp.exe
  C:\Windows\System\QCdEiKp.exe
  2⤵
  PID:3256
- C:\Windows\System\nWRLFIS.exe
  C:\Windows\System\nWRLFIS.exe
  2⤵
  PID:3308
- C:\Windows\System\bmChTWg.exe
  C:\Windows\System\bmChTWg.exe
  2⤵
  PID:3280
- C:\Windows\System\dERfCkc.exe
  C:\Windows\System\dERfCkc.exe
  2⤵
  PID:3340
- C:\Windows\System\pGQLIin.exe
  C:\Windows\System\pGQLIin.exe
  2⤵
  PID:3328
- C:\Windows\System\bUqyyxC.exe
  C:\Windows\System\bUqyyxC.exe
  2⤵
  PID:3324
- C:\Windows\System\nWpYBRO.exe
  C:\Windows\System\nWpYBRO.exe
  2⤵
  PID:2948
- C:\Windows\System\OxTkRpj.exe
  C:\Windows\System\OxTkRpj.exe
  2⤵
  PID:3400
- C:\Windows\System\OGQnNqp.exe
  C:\Windows\System\OGQnNqp.exe
  2⤵
  PID:3404
- C:\Windows\System\tlcqDyS.exe
  C:\Windows\System\tlcqDyS.exe
  2⤵
  PID:3500
- C:\Windows\System\xlHnTow.exe
  C:\Windows\System\xlHnTow.exe
  2⤵
  PID:3508
- C:\Windows\System\wYHcdOH.exe
  C:\Windows\System\wYHcdOH.exe
  2⤵
  PID:3544
- C:\Windows\System\UthBtPF.exe
  C:\Windows\System\UthBtPF.exe
  2⤵
  PID:3488
- C:\Windows\System\mgnHkzq.exe
  C:\Windows\System\mgnHkzq.exe
  2⤵
  PID:3520
- C:\Windows\System\cWtprNp.exe
  C:\Windows\System\cWtprNp.exe
  2⤵
  PID:3616
- C:\Windows\System\GVplXHG.exe
  C:\Windows\System\GVplXHG.exe
  2⤵
  PID:3596
- C:\Windows\System\LNfeApq.exe
  C:\Windows\System\LNfeApq.exe
  2⤵
  PID:3564
- C:\Windows\System\INbUqaH.exe
  C:\Windows\System\INbUqaH.exe
  2⤵
  PID:3704
- C:\Windows\System\pEJwyqW.exe
  C:\Windows\System\pEJwyqW.exe
  2⤵
  PID:3712
- C:\Windows\System\YZlcFmd.exe
  C:\Windows\System\YZlcFmd.exe
  2⤵
  PID:3688
- C:\Windows\System\LENWxPr.exe
  C:\Windows\System\LENWxPr.exe
  2⤵
  PID:3724
- C:\Windows\System\wJezxAd.exe
  C:\Windows\System\wJezxAd.exe
  2⤵
  PID:2580
- C:\Windows\System\SLTPhph.exe
  C:\Windows\System\SLTPhph.exe
  2⤵
  PID:3768
- C:\Windows\System\HgTPdhO.exe
  C:\Windows\System\HgTPdhO.exe
  2⤵
  PID:3864
- C:\Windows\System\bOHgHXQ.exe
  C:\Windows\System\bOHgHXQ.exe
  2⤵
  PID:3804
- C:\Windows\System\amCbtpV.exe
  C:\Windows\System\amCbtpV.exe
  2⤵
  PID:3880
- C:\Windows\System\WJweieJ.exe
  C:\Windows\System\WJweieJ.exe
  2⤵
  PID:3908
- C:\Windows\System\QCMpWlY.exe
  C:\Windows\System\QCMpWlY.exe
  2⤵
  PID:2044
- C:\Windows\System\YcOVYgP.exe
  C:\Windows\System\YcOVYgP.exe
  2⤵
  PID:3924
- C:\Windows\System\pEycCiY.exe
  C:\Windows\System\pEycCiY.exe
  2⤵
  PID:4028
- C:\Windows\System\uPSJLLi.exe
  C:\Windows\System\uPSJLLi.exe
  2⤵
  PID:2752
- C:\Windows\System\HRBpbAJ.exe
  C:\Windows\System\HRBpbAJ.exe
  2⤵
  PID:4000
- C:\Windows\System\MbQIBka.exe
  C:\Windows\System\MbQIBka.exe
  2⤵
  PID:4068
- C:\Windows\System\nYPJHXU.exe
  C:\Windows\System\nYPJHXU.exe
  2⤵
  PID:4052
- C:\Windows\System\HJSPPPg.exe
  C:\Windows\System\HJSPPPg.exe
  2⤵
  PID:4084
- C:\Windows\System\SQmRKXl.exe
  C:\Windows\System\SQmRKXl.exe
  2⤵
  PID:2316
- C:\Windows\System\mFyTBJE.exe
  C:\Windows\System\mFyTBJE.exe
  2⤵
  PID:1892
- C:\Windows\System\WNWvfqb.exe
  C:\Windows\System\WNWvfqb.exe
  2⤵
  PID:2284
- C:\Windows\System\lXkeisy.exe
  C:\Windows\System\lXkeisy.exe
  2⤵
  PID:2652
- C:\Windows\System\cSKazfN.exe
  C:\Windows\System\cSKazfN.exe
  2⤵
  PID:1156
- C:\Windows\System\ZFScVrv.exe
  C:\Windows\System\ZFScVrv.exe
  2⤵
  PID:1848
- C:\Windows\System\WMgJdWv.exe
  C:\Windows\System\WMgJdWv.exe
  2⤵
  PID:1900
- C:\Windows\System\bUArPvu.exe
  C:\Windows\System\bUArPvu.exe
  2⤵
  PID:2184
- C:\Windows\System\XnUiYeN.exe
  C:\Windows\System\XnUiYeN.exe
  2⤵
  PID:3044
- C:\Windows\System\JvIFFaA.exe
  C:\Windows\System\JvIFFaA.exe
  2⤵
  PID:2924
- C:\Windows\System\SXHeVtV.exe
  C:\Windows\System\SXHeVtV.exe
  2⤵
  PID:1040
- C:\Windows\System\msaIFZj.exe
  C:\Windows\System\msaIFZj.exe
  2⤵
  PID:3028
- C:\Windows\System\MCvXHEX.exe
  C:\Windows\System\MCvXHEX.exe
  2⤵
  PID:1508
- C:\Windows\System\yqbDHnH.exe
  C:\Windows\System\yqbDHnH.exe
  2⤵
  PID:3148
- C:\Windows\System\fExGVng.exe
  C:\Windows\System\fExGVng.exe
  2⤵
  PID:2140
- C:\Windows\System\XTqEqbB.exe
  C:\Windows\System\XTqEqbB.exe
  2⤵
  PID:3200
- C:\Windows\System\RFUWCZc.exe
  C:\Windows\System\RFUWCZc.exe
  2⤵
  PID:3104
- C:\Windows\System\JDErsYp.exe
  C:\Windows\System\JDErsYp.exe
  2⤵
  PID:1816
- C:\Windows\System\WnDUhzn.exe
  C:\Windows\System\WnDUhzn.exe
  2⤵
  PID:3296
- C:\Windows\System\cmSXlTi.exe
  C:\Windows\System\cmSXlTi.exe
  2⤵
  PID:1556
- C:\Windows\System\XBYJpmJ.exe
  C:\Windows\System\XBYJpmJ.exe
  2⤵
  PID:3344
- C:\Windows\System\zAkiMnT.exe
  C:\Windows\System\zAkiMnT.exe
  2⤵
  PID:3460
- C:\Windows\System\bxCxkZB.exe
  C:\Windows\System\bxCxkZB.exe
  2⤵
  PID:3264
- C:\Windows\System\TGauhzM.exe
  C:\Windows\System\TGauhzM.exe
  2⤵
  PID:2936
- C:\Windows\System\aavFViA.exe
  C:\Windows\System\aavFViA.exe
  2⤵
  PID:3620
- C:\Windows\System\OkRgeyy.exe
  C:\Windows\System\OkRgeyy.exe
  2⤵
  PID:2720
- C:\Windows\System\iJeUiWL.exe
  C:\Windows\System\iJeUiWL.exe
  2⤵
  PID:3540
- C:\Windows\System\YkyXpuv.exe
  C:\Windows\System\YkyXpuv.exe
  2⤵
  PID:3560
- C:\Windows\System\UmbggNs.exe
  C:\Windows\System\UmbggNs.exe
  2⤵
  PID:3664
- C:\Windows\System\tzQxsUF.exe
  C:\Windows\System\tzQxsUF.exe
  2⤵
  PID:3644
- C:\Windows\System\CCSlDfe.exe
  C:\Windows\System\CCSlDfe.exe
  2⤵
  PID:3788
- C:\Windows\System\kdtWIQo.exe
  C:\Windows\System\kdtWIQo.exe
  2⤵
  PID:3852
- C:\Windows\System\DCofMAw.exe
  C:\Windows\System\DCofMAw.exe
  2⤵
  PID:3948
- C:\Windows\System\FQJHGui.exe
  C:\Windows\System\FQJHGui.exe
  2⤵
  PID:3752
- C:\Windows\System\oyJIVFL.exe
  C:\Windows\System\oyJIVFL.exe
  2⤵
  PID:3832
- C:\Windows\System\kaiFdFQ.exe
  C:\Windows\System\kaiFdFQ.exe
  2⤵
  PID:3904
- C:\Windows\System\UZUlyON.exe
  C:\Windows\System\UZUlyON.exe
  2⤵
  PID:4008
- C:\Windows\System\tdZBWRO.exe
  C:\Windows\System\tdZBWRO.exe
  2⤵
  PID:2872
- C:\Windows\System\QDekKLP.exe
  C:\Windows\System\QDekKLP.exe
  2⤵
  PID:3972
- C:\Windows\System\EFEUMrm.exe
  C:\Windows\System\EFEUMrm.exe
  2⤵
  PID:2740
- C:\Windows\System\saYbvHt.exe
  C:\Windows\System\saYbvHt.exe
  2⤵
  PID:4092
- C:\Windows\System\bgrJzOp.exe
  C:\Windows\System\bgrJzOp.exe
  2⤵
  PID:2644
- C:\Windows\System\GwobeFU.exe
  C:\Windows\System\GwobeFU.exe
  2⤵
  PID:1224
- C:\Windows\System\zYSqYoA.exe
  C:\Windows\System\zYSqYoA.exe
  2⤵
  PID:2064
- C:\Windows\System\jIPcDbU.exe
  C:\Windows\System\jIPcDbU.exe
  2⤵
  PID:2860
- C:\Windows\System\oEGITNw.exe
  C:\Windows\System\oEGITNw.exe
  2⤵
  PID:2016
- C:\Windows\System\gCoyUrz.exe
  C:\Windows\System\gCoyUrz.exe
  2⤵
  PID:1020
- C:\Windows\System\JksRNXE.exe
  C:\Windows\System\JksRNXE.exe
  2⤵
  PID:3140
- C:\Windows\System\sIiTITH.exe
  C:\Windows\System\sIiTITH.exe
  2⤵
  PID:3220
- C:\Windows\System\rtyOFUV.exe
  C:\Windows\System\rtyOFUV.exe
  2⤵
  PID:3224
- C:\Windows\System\atZrKKh.exe
  C:\Windows\System\atZrKKh.exe
  2⤵
  PID:3424
- C:\Windows\System\ydKTblt.exe
  C:\Windows\System\ydKTblt.exe
  2⤵
  PID:3828
- C:\Windows\System\DxqVlUn.exe
  C:\Windows\System\DxqVlUn.exe
  2⤵
  PID:3812
- C:\Windows\System\pSDiFra.exe
  C:\Windows\System\pSDiFra.exe
  2⤵
  PID:4048
- C:\Windows\System\bHCqgAS.exe
  C:\Windows\System\bHCqgAS.exe
  2⤵
  PID:2956
- C:\Windows\System\CnCFRMS.exe
  C:\Windows\System\CnCFRMS.exe
  2⤵
  PID:3244
- C:\Windows\System\NYCDgNC.exe
  C:\Windows\System\NYCDgNC.exe
  2⤵
  PID:3640
- C:\Windows\System\eeXEMGt.exe
  C:\Windows\System\eeXEMGt.exe
  2⤵
  PID:3952
- C:\Windows\System\yncvYon.exe
  C:\Windows\System\yncvYon.exe
  2⤵
  PID:3984
- C:\Windows\System\yhwxzHT.exe
  C:\Windows\System\yhwxzHT.exe
  2⤵
  PID:2404
- C:\Windows\System\sdcOylO.exe
  C:\Windows\System\sdcOylO.exe
  2⤵
  PID:2464
- C:\Windows\System\yiIItbk.exe
  C:\Windows\System\yiIItbk.exe
  2⤵
  PID:3636
- C:\Windows\System\iQwlirm.exe
  C:\Windows\System\iQwlirm.exe
  2⤵
  PID:2940
- C:\Windows\System\NpusGzi.exe
  C:\Windows\System\NpusGzi.exe
  2⤵
  PID:4064
- C:\Windows\System\LlAJkLF.exe
  C:\Windows\System\LlAJkLF.exe
  2⤵
  PID:2620
- C:\Windows\System\JbNYCMP.exe
  C:\Windows\System\JbNYCMP.exe
  2⤵
  PID:3444
- C:\Windows\System\vVYqJSh.exe
  C:\Windows\System\vVYqJSh.exe
  2⤵
  PID:4108
- C:\Windows\System\BTdWkFa.exe
  C:\Windows\System\BTdWkFa.exe
  2⤵
  PID:4124
- C:\Windows\System\mepRZcl.exe
  C:\Windows\System\mepRZcl.exe
  2⤵
  PID:4140
- C:\Windows\System\oPjPNaU.exe
  C:\Windows\System\oPjPNaU.exe
  2⤵
  PID:4156
- C:\Windows\System\XAYTLOX.exe
  C:\Windows\System\XAYTLOX.exe
  2⤵
  PID:4176
- C:\Windows\System\RmxtIes.exe
  C:\Windows\System\RmxtIes.exe
  2⤵
  PID:4192
- C:\Windows\System\oWzQQNG.exe
  C:\Windows\System\oWzQQNG.exe
  2⤵
  PID:4208
- C:\Windows\System\RGCkAOm.exe
  C:\Windows\System\RGCkAOm.exe
  2⤵
  PID:4224
- C:\Windows\System\XoGRdpu.exe
  C:\Windows\System\XoGRdpu.exe
  2⤵
  PID:4240
- C:\Windows\System\ogGNtGJ.exe
  C:\Windows\System\ogGNtGJ.exe
  2⤵
  PID:4256
- C:\Windows\System\jrQVjMt.exe
  C:\Windows\System\jrQVjMt.exe
  2⤵
  PID:4272
- C:\Windows\System\gWbkwkD.exe
  C:\Windows\System\gWbkwkD.exe
  2⤵
  PID:4288
- C:\Windows\System\HlPDclW.exe
  C:\Windows\System\HlPDclW.exe
  2⤵
  PID:4304
- C:\Windows\System\ckKNvRu.exe
  C:\Windows\System\ckKNvRu.exe
  2⤵
  PID:4320
- C:\Windows\System\MOJOSme.exe
  C:\Windows\System\MOJOSme.exe
  2⤵
  PID:4336
- C:\Windows\System\IefzoPz.exe
  C:\Windows\System\IefzoPz.exe
  2⤵
  PID:4352
- C:\Windows\System\nmWJaig.exe
  C:\Windows\System\nmWJaig.exe
  2⤵
  PID:4368
- C:\Windows\System\rYyJwkb.exe
  C:\Windows\System\rYyJwkb.exe
  2⤵
  PID:4384
- C:\Windows\System\uRsQedA.exe
  C:\Windows\System\uRsQedA.exe
  2⤵
  PID:4400
- C:\Windows\System\APsVqfy.exe
  C:\Windows\System\APsVqfy.exe
  2⤵
  PID:4416
- C:\Windows\System\GDBFeHi.exe
  C:\Windows\System\GDBFeHi.exe
  2⤵
  PID:4432
- C:\Windows\System\ObsGBFR.exe
  C:\Windows\System\ObsGBFR.exe
  2⤵
  PID:4448
- C:\Windows\System\hMfjpMg.exe
  C:\Windows\System\hMfjpMg.exe
  2⤵
  PID:4464
- C:\Windows\System\wCnBXUZ.exe
  C:\Windows\System\wCnBXUZ.exe
  2⤵
  PID:4480
- C:\Windows\System\chStmSk.exe
  C:\Windows\System\chStmSk.exe
  2⤵
  PID:4496
- C:\Windows\System\JnKwsdL.exe
  C:\Windows\System\JnKwsdL.exe
  2⤵
  PID:4512
- C:\Windows\System\DbgHyNt.exe
  C:\Windows\System\DbgHyNt.exe
  2⤵
  PID:4528
- C:\Windows\System\MCuUNFV.exe
  C:\Windows\System\MCuUNFV.exe
  2⤵
  PID:4544
- C:\Windows\System\OmTMooZ.exe
  C:\Windows\System\OmTMooZ.exe
  2⤵
  PID:4560
- C:\Windows\System\rprxRPx.exe
  C:\Windows\System\rprxRPx.exe
  2⤵
  PID:4576
- C:\Windows\System\CmplCAB.exe
  C:\Windows\System\CmplCAB.exe
  2⤵
  PID:4592
- C:\Windows\System\ZYqMlAp.exe
  C:\Windows\System\ZYqMlAp.exe
  2⤵
  PID:4608
- C:\Windows\System\wCvFLIZ.exe
  C:\Windows\System\wCvFLIZ.exe
  2⤵
  PID:4624
- C:\Windows\System\VBrHPrN.exe
  C:\Windows\System\VBrHPrN.exe
  2⤵
  PID:4640
- C:\Windows\System\zUTnNhy.exe
  C:\Windows\System\zUTnNhy.exe
  2⤵
  PID:4656
- C:\Windows\System\eSJWHRo.exe
  C:\Windows\System\eSJWHRo.exe
  2⤵
  PID:4672
- C:\Windows\System\PNkroeC.exe
  C:\Windows\System\PNkroeC.exe
  2⤵
  PID:4688
- C:\Windows\System\ypNbVOR.exe
  C:\Windows\System\ypNbVOR.exe
  2⤵
  PID:4704
- C:\Windows\System\iKMRVvo.exe
  C:\Windows\System\iKMRVvo.exe
  2⤵
  PID:4720
- C:\Windows\System\bbKeQGR.exe
  C:\Windows\System\bbKeQGR.exe
  2⤵
  PID:4736
- C:\Windows\System\UqQJHDo.exe
  C:\Windows\System\UqQJHDo.exe
  2⤵
  PID:4752
- C:\Windows\System\reVvrIN.exe
  C:\Windows\System\reVvrIN.exe
  2⤵
  PID:4768
- C:\Windows\System\sHnjyKd.exe
  C:\Windows\System\sHnjyKd.exe
  2⤵
  PID:4784
- C:\Windows\System\zEfYPsj.exe
  C:\Windows\System\zEfYPsj.exe
  2⤵
  PID:4800
- C:\Windows\System\tCHBIth.exe
  C:\Windows\System\tCHBIth.exe
  2⤵
  PID:4816
- C:\Windows\System\cGKpkrL.exe
  C:\Windows\System\cGKpkrL.exe
  2⤵
  PID:4832
- C:\Windows\System\qAWwvAV.exe
  C:\Windows\System\qAWwvAV.exe
  2⤵
  PID:4848
- C:\Windows\System\rawCUya.exe
  C:\Windows\System\rawCUya.exe
  2⤵
  PID:4864
- C:\Windows\System\WncZXdW.exe
  C:\Windows\System\WncZXdW.exe
  2⤵
  PID:4880
- C:\Windows\System\dwjmfrA.exe
  C:\Windows\System\dwjmfrA.exe
  2⤵
  PID:4896
- C:\Windows\System\OlaLXsg.exe
  C:\Windows\System\OlaLXsg.exe
  2⤵
  PID:4912
- C:\Windows\System\xrCTbTy.exe
  C:\Windows\System\xrCTbTy.exe
  2⤵
  PID:4928
- C:\Windows\System\UOvCuaT.exe
  C:\Windows\System\UOvCuaT.exe
  2⤵
  PID:4944
- C:\Windows\System\YqXKhGJ.exe
  C:\Windows\System\YqXKhGJ.exe
  2⤵
  PID:4960
- C:\Windows\System\djAMCye.exe
  C:\Windows\System\djAMCye.exe
  2⤵
  PID:4976
- C:\Windows\System\xkhnSli.exe
  C:\Windows\System\xkhnSli.exe
  2⤵
  PID:4992
- C:\Windows\System\xUWwdRj.exe
  C:\Windows\System\xUWwdRj.exe
  2⤵
  PID:5008
- C:\Windows\System\OeaCokD.exe
  C:\Windows\System\OeaCokD.exe
  2⤵
  PID:5024
- C:\Windows\System\KzQZjki.exe
  C:\Windows\System\KzQZjki.exe
  2⤵
  PID:5040
- C:\Windows\System\jBMjoaP.exe
  C:\Windows\System\jBMjoaP.exe
  2⤵
  PID:5056
- C:\Windows\System\qrKiAMa.exe
  C:\Windows\System\qrKiAMa.exe
  2⤵
  PID:5072
- C:\Windows\System\JmmCRjy.exe
  C:\Windows\System\JmmCRjy.exe
  2⤵
  PID:5088
- C:\Windows\System\xsxNSWj.exe
  C:\Windows\System\xsxNSWj.exe
  2⤵
  PID:5104
- C:\Windows\System\PupVZRK.exe
  C:\Windows\System\PupVZRK.exe
  2⤵
  PID:2636
- C:\Windows\System\NImQXhw.exe
  C:\Windows\System\NImQXhw.exe
  2⤵
  PID:2756
- C:\Windows\System\miPqLgw.exe
  C:\Windows\System\miPqLgw.exe
  2⤵
  PID:2876
- C:\Windows\System\xpcelQg.exe
  C:\Windows\System\xpcelQg.exe
  2⤵
  PID:4116
- C:\Windows\System\QPbqudS.exe
  C:\Windows\System\QPbqudS.exe
  2⤵
  PID:4132
- C:\Windows\System\YDmWAka.exe
  C:\Windows\System\YDmWAka.exe
  2⤵
  PID:4004
- C:\Windows\System\WWBCdEc.exe
  C:\Windows\System\WWBCdEc.exe
  2⤵
  PID:4392
- C:\Windows\System\nTkGobj.exe
  C:\Windows\System\nTkGobj.exe
  2⤵
  PID:2308
- C:\Windows\System\AUCXWrG.exe
  C:\Windows\System\AUCXWrG.exe
  2⤵
  PID:4164
- C:\Windows\System\xegzZMB.exe
  C:\Windows\System\xegzZMB.exe
  2⤵
  PID:4204
- C:\Windows\System\mfnnjeT.exe
  C:\Windows\System\mfnnjeT.exe
  2⤵
  PID:4268
- C:\Windows\System\vsPBlhB.exe
  C:\Windows\System\vsPBlhB.exe
  2⤵
  PID:4364
- C:\Windows\System\crHPqAk.exe
  C:\Windows\System\crHPqAk.exe
  2⤵
  PID:4460
- C:\Windows\System\QFuwVHy.exe
  C:\Windows\System\QFuwVHy.exe
  2⤵
  PID:4520
- C:\Windows\System\kymgorg.exe
  C:\Windows\System\kymgorg.exe
  2⤵
  PID:4220
- C:\Windows\System\JhBptaZ.exe
  C:\Windows\System\JhBptaZ.exe
  2⤵
  PID:4524
- C:\Windows\System\yAroZwY.exe
  C:\Windows\System\yAroZwY.exe
  2⤵
  PID:4316
- C:\Windows\System\mjcUYIG.exe
  C:\Windows\System\mjcUYIG.exe
  2⤵
  PID:4380
- C:\Windows\System\PjYrBqH.exe
  C:\Windows\System\PjYrBqH.exe
  2⤵
  PID:4440
- C:\Windows\System\CVJJKij.exe
  C:\Windows\System\CVJJKij.exe
  2⤵
  PID:4444
- C:\Windows\System\XbyncXa.exe
  C:\Windows\System\XbyncXa.exe
  2⤵
  PID:4508
- C:\Windows\System\RtgVvkW.exe
  C:\Windows\System\RtgVvkW.exe
  2⤵
  PID:4648
- C:\Windows\System\jpppdTU.exe
  C:\Windows\System\jpppdTU.exe
  2⤵
  PID:4776
- C:\Windows\System\dxmzxGq.exe
  C:\Windows\System\dxmzxGq.exe
  2⤵
  PID:4572
- C:\Windows\System\fktOSlo.exe
  C:\Windows\System\fktOSlo.exe
  2⤵
  PID:4636
- C:\Windows\System\VTNOeSy.exe
  C:\Windows\System\VTNOeSy.exe
  2⤵
  PID:4700
- C:\Windows\System\QXsZkFD.exe
  C:\Windows\System\QXsZkFD.exe
  2⤵
  PID:4764
- C:\Windows\System\fLrdOLo.exe
  C:\Windows\System\fLrdOLo.exe
  2⤵
  PID:4828
- C:\Windows\System\WjHabFz.exe
  C:\Windows\System\WjHabFz.exe
  2⤵
  PID:4892
- C:\Windows\System\qFNTqev.exe
  C:\Windows\System\qFNTqev.exe
  2⤵
  PID:4956
- C:\Windows\System\EbsjewU.exe
  C:\Windows\System\EbsjewU.exe
  2⤵
  PID:5020
- C:\Windows\System\cjOhtPA.exe
  C:\Windows\System\cjOhtPA.exe
  2⤵
  PID:4872
- C:\Windows\System\qxhqsnW.exe
  C:\Windows\System\qxhqsnW.exe
  2⤵
  PID:4780
- C:\Windows\System\SrwkWPx.exe
  C:\Windows\System\SrwkWPx.exe
  2⤵
  PID:3792
- C:\Windows\System\pUBFoDx.exe
  C:\Windows\System\pUBFoDx.exe
  2⤵
  PID:4876
- C:\Windows\System\ZXDCBZO.exe
  C:\Windows\System\ZXDCBZO.exe
  2⤵
  PID:4936
- C:\Windows\System\mJMmEnP.exe
  C:\Windows\System\mJMmEnP.exe
  2⤵
  PID:5000
- C:\Windows\System\CbcqHrB.exe
  C:\Windows\System\CbcqHrB.exe
  2⤵
  PID:5096
- C:\Windows\System\WMBayNh.exe
  C:\Windows\System\WMBayNh.exe
  2⤵
  PID:1924
- C:\Windows\System\Scfujfs.exe
  C:\Windows\System\Scfujfs.exe
  2⤵
  PID:5116
- C:\Windows\System\aauwngT.exe
  C:\Windows\System\aauwngT.exe
  2⤵
  PID:4172
- C:\Windows\System\rdImJEp.exe
  C:\Windows\System\rdImJEp.exe
  2⤵
  PID:4152
- C:\Windows\System\HfdNwLG.exe
  C:\Windows\System\HfdNwLG.exe
  2⤵
  PID:4376
- C:\Windows\System\SOUTTym.exe
  C:\Windows\System\SOUTTym.exe
  2⤵
  PID:3084
- C:\Windows\System\cLQiCqn.exe
  C:\Windows\System\cLQiCqn.exe
  2⤵
  PID:4328
- C:\Windows\System\dbfUnMb.exe
  C:\Windows\System\dbfUnMb.exe
  2⤵
  PID:4236
- C:\Windows\System\xhPAHbI.exe
  C:\Windows\System\xhPAHbI.exe
  2⤵
  PID:4188
- C:\Windows\System\GaNdzUB.exe
  C:\Windows\System\GaNdzUB.exe
  2⤵
  PID:4408
- C:\Windows\System\saWnVVv.exe
  C:\Windows\System\saWnVVv.exe
  2⤵
  PID:4620
- C:\Windows\System\oKmqJjp.exe
  C:\Windows\System\oKmqJjp.exe
  2⤵
  PID:5136
- C:\Windows\System\NporNeJ.exe
  C:\Windows\System\NporNeJ.exe
  2⤵
  PID:5152
- C:\Windows\System\atvuDpk.exe
  C:\Windows\System\atvuDpk.exe
  2⤵
  PID:5168
- C:\Windows\System\ziECxHC.exe
  C:\Windows\System\ziECxHC.exe
  2⤵
  PID:5184
- C:\Windows\System\BWxOedC.exe
  C:\Windows\System\BWxOedC.exe
  2⤵
  PID:5200
- C:\Windows\System\wvMutnM.exe
  C:\Windows\System\wvMutnM.exe
  2⤵
  PID:5216
- C:\Windows\System\bQJbcaS.exe
  C:\Windows\System\bQJbcaS.exe
  2⤵
  PID:5232
- C:\Windows\System\vJMnCzy.exe
  C:\Windows\System\vJMnCzy.exe
  2⤵
  PID:5248
- C:\Windows\System\KWzLnrT.exe
  C:\Windows\System\KWzLnrT.exe
  2⤵
  PID:5264
- C:\Windows\System\igfXYjv.exe
  C:\Windows\System\igfXYjv.exe
  2⤵
  PID:5280
- C:\Windows\System\nCxwPIt.exe
  C:\Windows\System\nCxwPIt.exe
  2⤵
  PID:5296
- C:\Windows\System\GXLoMEH.exe
  C:\Windows\System\GXLoMEH.exe
  2⤵
  PID:5312
- C:\Windows\System\GzJHcbK.exe
  C:\Windows\System\GzJHcbK.exe
  2⤵
  PID:5328
- C:\Windows\System\HFhEJTz.exe
  C:\Windows\System\HFhEJTz.exe
  2⤵
  PID:5344
- C:\Windows\System\mAGjBeu.exe
  C:\Windows\System\mAGjBeu.exe
  2⤵
  PID:5360
- C:\Windows\System\BUejabX.exe
  C:\Windows\System\BUejabX.exe
  2⤵
  PID:5376
- C:\Windows\System\WMCFmoY.exe
  C:\Windows\System\WMCFmoY.exe
  2⤵
  PID:5392
- C:\Windows\System\rRKWFJy.exe
  C:\Windows\System\rRKWFJy.exe
  2⤵
  PID:5408
- C:\Windows\System\jDBHHkx.exe
  C:\Windows\System\jDBHHkx.exe
  2⤵
  PID:5424
- C:\Windows\System\zQquvoa.exe
  C:\Windows\System\zQquvoa.exe
  2⤵
  PID:5440
- C:\Windows\System\RfQVyfI.exe
  C:\Windows\System\RfQVyfI.exe
  2⤵
  PID:5456
- C:\Windows\System\ZvcyinA.exe
  C:\Windows\System\ZvcyinA.exe
  2⤵
  PID:5472
- C:\Windows\System\IOlSIJi.exe
  C:\Windows\System\IOlSIJi.exe
  2⤵
  PID:5488
- C:\Windows\System\wTaveJa.exe
  C:\Windows\System\wTaveJa.exe
  2⤵
  PID:5504
- C:\Windows\System\CqcPQXM.exe
  C:\Windows\System\CqcPQXM.exe
  2⤵
  PID:5520
- C:\Windows\System\ASSePvT.exe
  C:\Windows\System\ASSePvT.exe
  2⤵
  PID:5536
- C:\Windows\System\ulKJNIR.exe
  C:\Windows\System\ulKJNIR.exe
  2⤵
  PID:5552
- C:\Windows\System\KulZIZz.exe
  C:\Windows\System\KulZIZz.exe
  2⤵
  PID:5568
- C:\Windows\System\pqONcol.exe
  C:\Windows\System\pqONcol.exe
  2⤵
  PID:5584
- C:\Windows\System\ebIOpFf.exe
  C:\Windows\System\ebIOpFf.exe
  2⤵
  PID:5600
- C:\Windows\System\hWcvQWZ.exe
  C:\Windows\System\hWcvQWZ.exe
  2⤵
  PID:5616
- C:\Windows\System\YidxZWs.exe
  C:\Windows\System\YidxZWs.exe
  2⤵
  PID:5632
- C:\Windows\System\cZZHlOp.exe
  C:\Windows\System\cZZHlOp.exe
  2⤵
  PID:5648
- C:\Windows\System\LQCaMWL.exe
  C:\Windows\System\LQCaMWL.exe
  2⤵
  PID:5664
- C:\Windows\System\yoaevIl.exe
  C:\Windows\System\yoaevIl.exe
  2⤵
  PID:5680
- C:\Windows\System\RBcUerD.exe
  C:\Windows\System\RBcUerD.exe
  2⤵
  PID:5696
- C:\Windows\System\AiBtOmR.exe
  C:\Windows\System\AiBtOmR.exe
  2⤵
  PID:5712
- C:\Windows\System\qlpSBII.exe
  C:\Windows\System\qlpSBII.exe
  2⤵
  PID:5728
- C:\Windows\System\EDlidMh.exe
  C:\Windows\System\EDlidMh.exe
  2⤵
  PID:5744
- C:\Windows\System\KxpEvHt.exe
  C:\Windows\System\KxpEvHt.exe
  2⤵
  PID:5760
- C:\Windows\System\HekhaJy.exe
  C:\Windows\System\HekhaJy.exe
  2⤵
  PID:5776
- C:\Windows\System\GWLuHWK.exe
  C:\Windows\System\GWLuHWK.exe
  2⤵
  PID:5792
- C:\Windows\System\efnVNWD.exe
  C:\Windows\System\efnVNWD.exe
  2⤵
  PID:5808
- C:\Windows\System\KFfbwCO.exe
  C:\Windows\System\KFfbwCO.exe
  2⤵
  PID:5824
- C:\Windows\System\WUhrTxw.exe
  C:\Windows\System\WUhrTxw.exe
  2⤵
  PID:5840
- C:\Windows\System\YbggASX.exe
  C:\Windows\System\YbggASX.exe
  2⤵
  PID:5856
- C:\Windows\System\MyFlzKP.exe
  C:\Windows\System\MyFlzKP.exe
  2⤵
  PID:5872
- C:\Windows\System\uIgFQgP.exe
  C:\Windows\System\uIgFQgP.exe
  2⤵
  PID:5888
- C:\Windows\System\yaQCYCZ.exe
  C:\Windows\System\yaQCYCZ.exe
  2⤵
  PID:5904
- C:\Windows\System\GDtUHpw.exe
  C:\Windows\System\GDtUHpw.exe
  2⤵
  PID:5920
- C:\Windows\System\sdgxQKm.exe
  C:\Windows\System\sdgxQKm.exe
  2⤵
  PID:5936
- C:\Windows\System\MhLAZST.exe
  C:\Windows\System\MhLAZST.exe
  2⤵
  PID:5952
- C:\Windows\System\RMZBEZT.exe
  C:\Windows\System\RMZBEZT.exe
  2⤵
  PID:5968
- C:\Windows\System\HEwibDC.exe
  C:\Windows\System\HEwibDC.exe
  2⤵
  PID:5984
- C:\Windows\System\RLSSmvt.exe
  C:\Windows\System\RLSSmvt.exe
  2⤵
  PID:6000
- C:\Windows\System\uIrWHjA.exe
  C:\Windows\System\uIrWHjA.exe
  2⤵
  PID:6016
- C:\Windows\System\xeqyTFW.exe
  C:\Windows\System\xeqyTFW.exe
  2⤵
  PID:6032
- C:\Windows\System\YwWkfnS.exe
  C:\Windows\System\YwWkfnS.exe
  2⤵
  PID:6048
- C:\Windows\System\PMOgCXl.exe
  C:\Windows\System\PMOgCXl.exe
  2⤵
  PID:6064
- C:\Windows\System\LeZHuoI.exe
  C:\Windows\System\LeZHuoI.exe
  2⤵
  PID:6080
- C:\Windows\System\OGEIXZU.exe
  C:\Windows\System\OGEIXZU.exe
  2⤵
  PID:6096
- C:\Windows\System\PWnCziR.exe
  C:\Windows\System\PWnCziR.exe
  2⤵
  PID:6112
- C:\Windows\System\phsQyYZ.exe
  C:\Windows\System\phsQyYZ.exe
  2⤵
  PID:6128
- C:\Windows\System\gWOhHHy.exe
  C:\Windows\System\gWOhHHy.exe
  2⤵
  PID:4952
- C:\Windows\System\FsDGCgx.exe
  C:\Windows\System\FsDGCgx.exe
  2⤵
  PID:4668
- C:\Windows\System\NLjEtbG.exe
  C:\Windows\System\NLjEtbG.exe
  2⤵
  PID:4924
- C:\Windows\System\mUKpaoE.exe
  C:\Windows\System\mUKpaoE.exe
  2⤵
  PID:3612
- C:\Windows\System\gjlEzOr.exe
  C:\Windows\System\gjlEzOr.exe
  2⤵
  PID:4588
- C:\Windows\System\aNEzAGF.exe
  C:\Windows\System\aNEzAGF.exe
  2⤵
  PID:4284
- C:\Windows\System\SWUwNAo.exe
  C:\Windows\System\SWUwNAo.exe
  2⤵
  PID:4604
- C:\Windows\System\KTZNqtI.exe
  C:\Windows\System\KTZNqtI.exe
  2⤵
  PID:4860
- C:\Windows\System\OicfsBh.exe
  C:\Windows\System\OicfsBh.exe
  2⤵
  PID:5048
- C:\Windows\System\OyDSBbO.exe
  C:\Windows\System\OyDSBbO.exe
  2⤵
  PID:4968
- C:\Windows\System\GwIBJPu.exe
  C:\Windows\System\GwIBJPu.exe
  2⤵
  PID:3440
- C:\Windows\System\AUfYAeH.exe
  C:\Windows\System\AUfYAeH.exe
  2⤵
  PID:4424
- C:\Windows\System\SuhQoOw.exe
  C:\Windows\System\SuhQoOw.exe
  2⤵
  PID:5144
- C:\Windows\System\iNBtSsB.exe
  C:\Windows\System\iNBtSsB.exe
  2⤵
  PID:5224
- C:\Windows\System\XamIcuQ.exe
  C:\Windows\System\XamIcuQ.exe
  2⤵
  PID:5240
- C:\Windows\System\xStTvFa.exe
  C:\Windows\System\xStTvFa.exe
  2⤵
  PID:5276
- C:\Windows\System\IuEeRWz.exe
  C:\Windows\System\IuEeRWz.exe
  2⤵
  PID:5336
- C:\Windows\System\VhWYMuB.exe
  C:\Windows\System\VhWYMuB.exe
  2⤵
  PID:5400
- C:\Windows\System\wXqMJXr.exe
  C:\Windows\System\wXqMJXr.exe
  2⤵
  PID:5464
- C:\Windows\System\OqyUnzO.exe
  C:\Windows\System\OqyUnzO.exe
  2⤵
  PID:5528
- C:\Windows\System\EkAuUyj.exe
  C:\Windows\System\EkAuUyj.exe
  2⤵
  PID:5132
- C:\Windows\System\uSEZmUp.exe
  C:\Windows\System\uSEZmUp.exe
  2⤵
  PID:5592
- C:\Windows\System\uinQbtG.exe
  C:\Windows\System\uinQbtG.exe
  2⤵
  PID:5656
- C:\Windows\System\IqFVAGm.exe
  C:\Windows\System\IqFVAGm.exe
  2⤵
  PID:5228
- C:\Windows\System\YVgAjZF.exe
  C:\Windows\System\YVgAjZF.exe
  2⤵
  PID:5288
- C:\Windows\System\NoIKQmg.exe
  C:\Windows\System\NoIKQmg.exe
  2⤵
  PID:5324
- C:\Windows\System\WRRpxWm.exe
  C:\Windows\System\WRRpxWm.exe
  2⤵
  PID:5388
- C:\Windows\System\FRTKnQd.exe
  C:\Windows\System\FRTKnQd.exe
  2⤵
  PID:5480
- C:\Windows\System\TTnSdti.exe
  C:\Windows\System\TTnSdti.exe
  2⤵
  PID:5576
- C:\Windows\System\iZfsuCQ.exe
  C:\Windows\System\iZfsuCQ.exe
  2⤵
  PID:5640
- C:\Windows\System\WhurTmb.exe
  C:\Windows\System\WhurTmb.exe
  2⤵
  PID:5704
- C:\Windows\System\ykSPwmy.exe
  C:\Windows\System\ykSPwmy.exe
  2⤵
  PID:5720
- C:\Windows\System\jgrTnan.exe
  C:\Windows\System\jgrTnan.exe
  2⤵
  PID:5784
- C:\Windows\System\ThSgHPB.exe
  C:\Windows\System\ThSgHPB.exe
  2⤵
  PID:5816
- C:\Windows\System\vuBpVgF.exe
  C:\Windows\System\vuBpVgF.exe
  2⤵
  PID:5880
- C:\Windows\System\lwpLzst.exe
  C:\Windows\System\lwpLzst.exe
  2⤵
  PID:5916
- C:\Windows\System\UoRvsqB.exe
  C:\Windows\System\UoRvsqB.exe
  2⤵
  PID:6008
- C:\Windows\System\zTLWrRP.exe
  C:\Windows\System\zTLWrRP.exe
  2⤵
  PID:5772
- C:\Windows\System\AWoJWZt.exe
  C:\Windows\System\AWoJWZt.exe
  2⤵
  PID:5832
- C:\Windows\System\tmnbmKW.exe
  C:\Windows\System\tmnbmKW.exe
  2⤵
  PID:5868
- C:\Windows\System\FeurOuy.exe
  C:\Windows\System\FeurOuy.exe
  2⤵
  PID:5932
- C:\Windows\System\vzRiuTX.exe
  C:\Windows\System\vzRiuTX.exe
  2⤵
  PID:6104
- C:\Windows\System\oYiNcdU.exe
  C:\Windows\System\oYiNcdU.exe
  2⤵
  PID:6056
- C:\Windows\System\ivvNZbF.exe
  C:\Windows\System\ivvNZbF.exe
  2⤵
  PID:6120
- C:\Windows\System\MVbOyVK.exe
  C:\Windows\System\MVbOyVK.exe
  2⤵
  PID:6136
- C:\Windows\System\KrJHefw.exe
  C:\Windows\System\KrJHefw.exe
  2⤵
  PID:6076
- C:\Windows\System\tUjDtHH.exe
  C:\Windows\System\tUjDtHH.exe
  2⤵
  PID:4680
- C:\Windows\System\CboPWBP.exe
  C:\Windows\System\CboPWBP.exe
  2⤵
  PID:5016
- C:\Windows\System\XMJISOL.exe
  C:\Windows\System\XMJISOL.exe
  2⤵
  PID:4476
- C:\Windows\System\smjbLpD.exe
  C:\Windows\System\smjbLpD.exe
  2⤵
  PID:4104
- C:\Windows\System\nFhETEq.exe
  C:\Windows\System\nFhETEq.exe
  2⤵
  PID:4100
- C:\Windows\System\XEullys.exe
  C:\Windows\System\XEullys.exe
  2⤵
  PID:4840
- C:\Windows\System\ELYhucd.exe
  C:\Windows\System\ELYhucd.exe
  2⤵
  PID:5308
- C:\Windows\System\oVzmUxQ.exe
  C:\Windows\System\oVzmUxQ.exe
  2⤵
  PID:5192
- C:\Windows\System\DeGmEdc.exe
  C:\Windows\System\DeGmEdc.exe
  2⤵
  PID:5180
- C:\Windows\System\ZoTQETg.exe
  C:\Windows\System\ZoTQETg.exe
  2⤵
  PID:5500
- C:\Windows\System\SRltGsx.exe
  C:\Windows\System\SRltGsx.exe
  2⤵
  PID:5512
- C:\Windows\System\VEvgZOF.exe
  C:\Windows\System\VEvgZOF.exe
  2⤵
  PID:5548
- C:\Windows\System\ENALZEV.exe
  C:\Windows\System\ENALZEV.exe
  2⤵
  PID:5756
- C:\Windows\System\BiVpjLw.exe
  C:\Windows\System\BiVpjLw.exe
  2⤵
  PID:5980
- C:\Windows\System\FEkziKe.exe
  C:\Windows\System\FEkziKe.exe
  2⤵
  PID:5900
- C:\Windows\System\DuWxOsY.exe
  C:\Windows\System\DuWxOsY.exe
  2⤵
  PID:5320
- C:\Windows\System\QFGmyhs.exe
  C:\Windows\System\QFGmyhs.exe
  2⤵
  PID:5608
- C:\Windows\System\tWtZeIL.exe
  C:\Windows\System\tWtZeIL.exe
  2⤵
  PID:5836
- C:\Windows\System\FNQPgGZ.exe
  C:\Windows\System\FNQPgGZ.exe
  2⤵
  PID:6072
- C:\Windows\System\PaTcciO.exe
  C:\Windows\System\PaTcciO.exe
  2⤵
  PID:6092
- C:\Windows\System\FwHOYxD.exe
  C:\Windows\System\FwHOYxD.exe
  2⤵
  PID:5928
- C:\Windows\System\NDtpqNK.exe
  C:\Windows\System\NDtpqNK.exe
  2⤵
  PID:6108
- C:\Windows\System\ilSsJZW.exe
  C:\Windows\System\ilSsJZW.exe
  2⤵
  PID:5084
- C:\Windows\System\HogAQMj.exe
  C:\Windows\System\HogAQMj.exe
  2⤵
  PID:5196
- C:\Windows\System\DmmJuVC.exe
  C:\Windows\System\DmmJuVC.exe
  2⤵
  PID:5260
- C:\Windows\System\EAxaRpv.exe
  C:\Windows\System\EAxaRpv.exe
  2⤵
  PID:5804
- C:\Windows\System\VDSEdiA.exe
  C:\Windows\System\VDSEdiA.exe
  2⤵
  PID:5768
- C:\Windows\System\fEmyHkJ.exe
  C:\Windows\System\fEmyHkJ.exe
  2⤵
  PID:6160
- C:\Windows\System\fBmYdtv.exe
  C:\Windows\System\fBmYdtv.exe
  2⤵
  PID:6176
- C:\Windows\System\CyzYcCZ.exe
  C:\Windows\System\CyzYcCZ.exe
  2⤵
  PID:6192
- C:\Windows\System\dLmGUwT.exe
  C:\Windows\System\dLmGUwT.exe
  2⤵
  PID:6208
- C:\Windows\System\uMygiqG.exe
  C:\Windows\System\uMygiqG.exe
  2⤵
  PID:6224
- C:\Windows\System\ysnGQpL.exe
  C:\Windows\System\ysnGQpL.exe
  2⤵
  PID:6240
- C:\Windows\System\uljTaHn.exe
  C:\Windows\System\uljTaHn.exe
  2⤵
  PID:6256
- C:\Windows\System\HbsZrwb.exe
  C:\Windows\System\HbsZrwb.exe
  2⤵
  PID:6272
- C:\Windows\System\GodKHBb.exe
  C:\Windows\System\GodKHBb.exe
  2⤵
  PID:6288
- C:\Windows\System\hVLlDDj.exe
  C:\Windows\System\hVLlDDj.exe
  2⤵
  PID:6304
- C:\Windows\System\BvBWhTT.exe
  C:\Windows\System\BvBWhTT.exe
  2⤵
  PID:6320
- C:\Windows\System\HUdUZAF.exe
  C:\Windows\System\HUdUZAF.exe
  2⤵
  PID:6336
- C:\Windows\System\jMoiVDS.exe
  C:\Windows\System\jMoiVDS.exe
  2⤵
  PID:6352
- C:\Windows\System\wrUcoGt.exe
  C:\Windows\System\wrUcoGt.exe
  2⤵
  PID:6368
- C:\Windows\System\FkEmlAn.exe
  C:\Windows\System\FkEmlAn.exe
  2⤵
  PID:6384
- C:\Windows\System\QKuBHjL.exe
  C:\Windows\System\QKuBHjL.exe
  2⤵
  PID:6400
- C:\Windows\System\eHTwYoq.exe
  C:\Windows\System\eHTwYoq.exe
  2⤵
  PID:6416
- C:\Windows\System\BDOQaud.exe
  C:\Windows\System\BDOQaud.exe
  2⤵
  PID:6432
- C:\Windows\System\Bkgcjir.exe
  C:\Windows\System\Bkgcjir.exe
  2⤵
  PID:6448
- C:\Windows\System\ttYVfAT.exe
  C:\Windows\System\ttYVfAT.exe
  2⤵
  PID:6464
- C:\Windows\System\XpOHqld.exe
  C:\Windows\System\XpOHqld.exe
  2⤵
  PID:6480
- C:\Windows\System\zQPagLs.exe
  C:\Windows\System\zQPagLs.exe
  2⤵
  PID:6496
- C:\Windows\System\WLbOAmh.exe
  C:\Windows\System\WLbOAmh.exe
  2⤵
  PID:6512
- C:\Windows\System\qxzWHYJ.exe
  C:\Windows\System\qxzWHYJ.exe
  2⤵
  PID:6528
- C:\Windows\System\VjmjZgu.exe
  C:\Windows\System\VjmjZgu.exe
  2⤵
  PID:6544
- C:\Windows\System\PfOZlvv.exe
  C:\Windows\System\PfOZlvv.exe
  2⤵
  PID:6560
- C:\Windows\System\BuJigCJ.exe
  C:\Windows\System\BuJigCJ.exe
  2⤵
  PID:6576
- C:\Windows\System\BuhpKlQ.exe
  C:\Windows\System\BuhpKlQ.exe
  2⤵
  PID:6592
- C:\Windows\System\qDhACmA.exe
  C:\Windows\System\qDhACmA.exe
  2⤵
  PID:6608
- C:\Windows\System\TNyQWVT.exe
  C:\Windows\System\TNyQWVT.exe
  2⤵
  PID:6624
- C:\Windows\System\QIjvCXz.exe
  C:\Windows\System\QIjvCXz.exe
  2⤵
  PID:6640
- C:\Windows\System\wqgGgji.exe
  C:\Windows\System\wqgGgji.exe
  2⤵
  PID:6656
- C:\Windows\System\SeWKKBA.exe
  C:\Windows\System\SeWKKBA.exe
  2⤵
  PID:6672
- C:\Windows\System\SWfHuGK.exe
  C:\Windows\System\SWfHuGK.exe
  2⤵
  PID:6688
- C:\Windows\System\JXtVgRq.exe
  C:\Windows\System\JXtVgRq.exe
  2⤵
  PID:6704
- C:\Windows\System\HfVoIZL.exe
  C:\Windows\System\HfVoIZL.exe
  2⤵
  PID:6720
- C:\Windows\System\edLwYCc.exe
  C:\Windows\System\edLwYCc.exe
  2⤵
  PID:6736
- C:\Windows\System\xvaVLvx.exe
  C:\Windows\System\xvaVLvx.exe
  2⤵
  PID:6752
- C:\Windows\System\eVqrUDF.exe
  C:\Windows\System\eVqrUDF.exe
  2⤵
  PID:6768
- C:\Windows\System\sTzzjOe.exe
  C:\Windows\System\sTzzjOe.exe
  2⤵
  PID:6784
- C:\Windows\System\goGqGqN.exe
  C:\Windows\System\goGqGqN.exe
  2⤵
  PID:6800
- C:\Windows\System\trLMWwo.exe
  C:\Windows\System\trLMWwo.exe
  2⤵
  PID:6816
- C:\Windows\System\qlqFZHq.exe
  C:\Windows\System\qlqFZHq.exe
  2⤵
  PID:6832
- C:\Windows\System\JzlQvqT.exe
  C:\Windows\System\JzlQvqT.exe
  2⤵
  PID:6848
- C:\Windows\System\zRGTqCA.exe
  C:\Windows\System\zRGTqCA.exe
  2⤵
  PID:6864
- C:\Windows\System\JyvgCuQ.exe
  C:\Windows\System\JyvgCuQ.exe
  2⤵
  PID:6880
- C:\Windows\System\kvUwTpX.exe
  C:\Windows\System\kvUwTpX.exe
  2⤵
  PID:6896
- C:\Windows\System\OXYEbrh.exe
  C:\Windows\System\OXYEbrh.exe
  2⤵
  PID:6912
- C:\Windows\System\AUcdvqZ.exe
  C:\Windows\System\AUcdvqZ.exe
  2⤵
  PID:6928
- C:\Windows\System\IprTYvr.exe
  C:\Windows\System\IprTYvr.exe
  2⤵
  PID:6944
- C:\Windows\System\eDROykW.exe
  C:\Windows\System\eDROykW.exe
  2⤵
  PID:6960
- C:\Windows\System\onmKGXN.exe
  C:\Windows\System\onmKGXN.exe
  2⤵
  PID:6976
- C:\Windows\System\QVNuKRD.exe
  C:\Windows\System\QVNuKRD.exe
  2⤵
  PID:6992
- C:\Windows\System\LSUUOHM.exe
  C:\Windows\System\LSUUOHM.exe
  2⤵
  PID:7008
- C:\Windows\System\YkyuuDS.exe
  C:\Windows\System\YkyuuDS.exe
  2⤵
  PID:7024
- C:\Windows\System\egGmjST.exe
  C:\Windows\System\egGmjST.exe
  2⤵
  PID:7040
- C:\Windows\System\gDSZeus.exe
  C:\Windows\System\gDSZeus.exe
  2⤵
  PID:7056
- C:\Windows\System\xxgIIFW.exe
  C:\Windows\System\xxgIIFW.exe
  2⤵
  PID:7072
- C:\Windows\System\tmeOdfD.exe
  C:\Windows\System\tmeOdfD.exe
  2⤵
  PID:7088
- C:\Windows\System\KNhbjkm.exe
  C:\Windows\System\KNhbjkm.exe
  2⤵
  PID:7104
- C:\Windows\System\lWSmaoH.exe
  C:\Windows\System\lWSmaoH.exe
  2⤵
  PID:7120
- C:\Windows\System\lwEFeJB.exe
  C:\Windows\System\lwEFeJB.exe
  2⤵
  PID:7136
- C:\Windows\System\ZSLFbYO.exe
  C:\Windows\System\ZSLFbYO.exe
  2⤵
  PID:7152
- C:\Windows\System\EnhqbYN.exe
  C:\Windows\System\EnhqbYN.exe
  2⤵
  PID:4796
- C:\Windows\System\PwlOhUZ.exe
  C:\Windows\System\PwlOhUZ.exe
  2⤵
  PID:5208
- C:\Windows\System\jpqnjgg.exe
  C:\Windows\System\jpqnjgg.exe
  2⤵
  PID:5176
- C:\Windows\System\MXrRtrd.exe
  C:\Windows\System\MXrRtrd.exe
  2⤵
  PID:5436
- C:\Windows\System\qCmTQRq.exe
  C:\Windows\System\qCmTQRq.exe
  2⤵
  PID:5384
- C:\Windows\System\uulAcaP.exe
  C:\Windows\System\uulAcaP.exe
  2⤵
  PID:5736
- C:\Windows\System\ePHoHfE.exe
  C:\Windows\System\ePHoHfE.exe
  2⤵
  PID:5992
- C:\Windows\System\BydxptZ.exe
  C:\Windows\System\BydxptZ.exe
  2⤵
  PID:4760
- C:\Windows\System\mwIRKbR.exe
  C:\Windows\System\mwIRKbR.exe
  2⤵
  PID:6152
- C:\Windows\System\VdHDKKO.exe
  C:\Windows\System\VdHDKKO.exe
  2⤵
  PID:5864
- C:\Windows\System\CrVsjUS.exe
  C:\Windows\System\CrVsjUS.exe
  2⤵
  PID:6204
- C:\Windows\System\shdJlxa.exe
  C:\Windows\System\shdJlxa.exe
  2⤵
  PID:6268
- C:\Windows\System\YbxJXhQ.exe
  C:\Windows\System\YbxJXhQ.exe
  2⤵
  PID:6332
- C:\Windows\System\VzyzWnC.exe
  C:\Windows\System\VzyzWnC.exe
  2⤵
  PID:6396
- C:\Windows\System\ylJEmbd.exe
  C:\Windows\System\ylJEmbd.exe
  2⤵
  PID:6460
- C:\Windows\System\xHSOdEh.exe
  C:\Windows\System\xHSOdEh.exe
  2⤵
  PID:6524
- C:\Windows\System\sfKblSh.exe
  C:\Windows\System\sfKblSh.exe
  2⤵
  PID:6588
- C:\Windows\System\xHpIBqE.exe
  C:\Windows\System\xHpIBqE.exe
  2⤵
  PID:6652
- C:\Windows\System\TtTZoYy.exe
  C:\Windows\System\TtTZoYy.exe
  2⤵
  PID:6252
- C:\Windows\System\dvLiNGk.exe
  C:\Windows\System\dvLiNGk.exe
  2⤵
  PID:6504
- C:\Windows\System\iFXjOjV.exe
  C:\Windows\System\iFXjOjV.exe
  2⤵
  PID:6280
- C:\Windows\System\MAOqDuW.exe
  C:\Windows\System\MAOqDuW.exe
  2⤵
  PID:6744
- C:\Windows\System\QtaAmPv.exe
  C:\Windows\System\QtaAmPv.exe
  2⤵
  PID:6316
- C:\Windows\System\PxnMURw.exe
  C:\Windows\System\PxnMURw.exe
  2⤵
  PID:6408
- C:\Windows\System\VSEtpXv.exe
  C:\Windows\System\VSEtpXv.exe
  2⤵
  PID:6808
- C:\Windows\System\dyMRfRh.exe
  C:\Windows\System\dyMRfRh.exe
  2⤵
  PID:6872
- C:\Windows\System\gvzuOEY.exe
  C:\Windows\System\gvzuOEY.exe
  2⤵
  PID:6440
- C:\Windows\System\lBLNkZY.exe
  C:\Windows\System\lBLNkZY.exe
  2⤵
  PID:6968
- C:\Windows\System\towVdTc.exe
  C:\Windows\System\towVdTc.exe
  2⤵
  PID:6540
- C:\Windows\System\uQVWnxV.exe
  C:\Windows\System\uQVWnxV.exe
  2⤵
  PID:6632
- C:\Windows\System\BaMpqZb.exe
  C:\Windows\System\BaMpqZb.exe
  2⤵
  PID:7000
- C:\Windows\System\KGrKLfF.exe
  C:\Windows\System\KGrKLfF.exe
  2⤵
  PID:6760
- C:\Windows\System\nKbqnip.exe
  C:\Windows\System\nKbqnip.exe
  2⤵
  PID:6792
- C:\Windows\System\PyKVavr.exe
  C:\Windows\System\PyKVavr.exe
  2⤵
  PID:6856
- C:\Windows\System\poRTMoy.exe
  C:\Windows\System\poRTMoy.exe
  2⤵
  PID:6920
- C:\Windows\System\tOwStJq.exe
  C:\Windows\System\tOwStJq.exe
  2⤵
  PID:6984
- C:\Windows\System\SaLhOsx.exe
  C:\Windows\System\SaLhOsx.exe
  2⤵
  PID:7048
- C:\Windows\System\SfGCHfG.exe
  C:\Windows\System\SfGCHfG.exe
  2⤵
  PID:7064
- C:\Windows\System\SUUGFAI.exe
  C:\Windows\System\SUUGFAI.exe
  2⤵
  PID:7128
- C:\Windows\System\UVnPbRk.exe
  C:\Windows\System\UVnPbRk.exe
  2⤵
  PID:5212
- C:\Windows\System\pWyIhQM.exe
  C:\Windows\System\pWyIhQM.exe
  2⤵
  PID:5372
- C:\Windows\System\KEDUlAd.exe
  C:\Windows\System\KEDUlAd.exe
  2⤵
  PID:5752
- C:\Windows\System\mJaFDXQ.exe
  C:\Windows\System\mJaFDXQ.exe
  2⤵
  PID:6300
- C:\Windows\System\FjaKadn.exe
  C:\Windows\System\FjaKadn.exe
  2⤵
  PID:6556
- C:\Windows\System\GQBSwbD.exe
  C:\Windows\System\GQBSwbD.exe
  2⤵
  PID:6220
- C:\Windows\System\fZnghdD.exe
  C:\Windows\System\fZnghdD.exe
  2⤵
  PID:6776
- C:\Windows\System\ZHDQHnw.exe
  C:\Windows\System\ZHDQHnw.exe
  2⤵
  PID:6508
- C:\Windows\System\ozEUBgM.exe
  C:\Windows\System\ozEUBgM.exe
  2⤵
  PID:6732
- C:\Windows\System\mwZgKnf.exe
  C:\Windows\System\mwZgKnf.exe
  2⤵
  PID:6892
- C:\Windows\System\wRQYFqz.exe
  C:\Windows\System\wRQYFqz.exe
  2⤵
  PID:7020
- C:\Windows\System\Zwjsicc.exe
  C:\Windows\System\Zwjsicc.exe
  2⤵
  PID:6472
- C:\Windows\System\woGRUyD.exe
  C:\Windows\System\woGRUyD.exe
  2⤵
  PID:7144
- C:\Windows\System\KDUXGIu.exe
  C:\Windows\System\KDUXGIu.exe
  2⤵
  PID:6936
- C:\Windows\System\GQxMNLO.exe
  C:\Windows\System\GQxMNLO.exe
  2⤵
  PID:6684
- C:\Windows\System\wQdtdeJ.exe
  C:\Windows\System\wQdtdeJ.exe
  2⤵
  PID:6904
- C:\Windows\System\NReYSiK.exe
  C:\Windows\System\NReYSiK.exe
  2⤵
  PID:5068
- C:\Windows\System\TXVaYYE.exe
  C:\Windows\System\TXVaYYE.exe
  2⤵
  PID:5368
- C:\Windows\System\jxUtYDn.exe
  C:\Windows\System\jxUtYDn.exe
  2⤵
  PID:6888
- C:\Windows\System\OBODnzo.exe
  C:\Windows\System\OBODnzo.exe
  2⤵
  PID:6188
- C:\Windows\System\xsoXeHg.exe
  C:\Windows\System\xsoXeHg.exe
  2⤵
  PID:6648
- C:\Windows\System\VvcFuiT.exe
  C:\Windows\System\VvcFuiT.exe
  2⤵
  PID:6380
- C:\Windows\System\akExCVb.exe
  C:\Windows\System\akExCVb.exe
  2⤵
  PID:7032
- C:\Windows\System\yMtTTll.exe
  C:\Windows\System\yMtTTll.exe
  2⤵
  PID:7080
- C:\Windows\System\fFxzqWr.exe
  C:\Windows\System\fFxzqWr.exe
  2⤵
  PID:5692
- C:\Windows\System\vfIIcre.exe
  C:\Windows\System\vfIIcre.exe
  2⤵
  PID:6748
- C:\Windows\System\pJucXgv.exe
  C:\Windows\System\pJucXgv.exe
  2⤵
  PID:7016
- C:\Windows\System\EEyPfes.exe
  C:\Windows\System\EEyPfes.exe
  2⤵
  PID:6712
- C:\Windows\System\eQZGJuh.exe
  C:\Windows\System\eQZGJuh.exe
  2⤵
  PID:6620
- C:\Windows\System\FytrMOz.exe
  C:\Windows\System\FytrMOz.exe
  2⤵
  PID:6696
- C:\Windows\System\qjIcoPk.exe
  C:\Windows\System\qjIcoPk.exe
  2⤵
  PID:6456
- C:\Windows\System\NhjEzlt.exe
  C:\Windows\System\NhjEzlt.exe
  2⤵
  PID:7100
- C:\Windows\System\WFlxAXN.exe
  C:\Windows\System\WFlxAXN.exe
  2⤵
  PID:7172
- C:\Windows\System\FtOWkbH.exe
  C:\Windows\System\FtOWkbH.exe
  2⤵
  PID:7188
- C:\Windows\System\nAkeVoK.exe
  C:\Windows\System\nAkeVoK.exe
  2⤵
  PID:7204
- C:\Windows\System\kMVTNfE.exe
  C:\Windows\System\kMVTNfE.exe
  2⤵
  PID:7220
- C:\Windows\System\zGicboM.exe
  C:\Windows\System\zGicboM.exe
  2⤵
  PID:7236
- C:\Windows\System\rjIoECc.exe
  C:\Windows\System\rjIoECc.exe
  2⤵
  PID:7252
- C:\Windows\System\GNNpFxY.exe
  C:\Windows\System\GNNpFxY.exe
  2⤵
  PID:7268
- C:\Windows\System\BRFmfwy.exe
  C:\Windows\System\BRFmfwy.exe
  2⤵
  PID:7284
- C:\Windows\System\jsgReBA.exe
  C:\Windows\System\jsgReBA.exe
  2⤵
  PID:7300
- C:\Windows\System\AwnlRDR.exe
  C:\Windows\System\AwnlRDR.exe
  2⤵
  PID:7316
- C:\Windows\System\LyLCZYw.exe
  C:\Windows\System\LyLCZYw.exe
  2⤵
  PID:7332
- C:\Windows\System\mzGuVfr.exe
  C:\Windows\System\mzGuVfr.exe
  2⤵
  PID:7348
- C:\Windows\System\Vqnkujx.exe
  C:\Windows\System\Vqnkujx.exe
  2⤵
  PID:7364
- C:\Windows\System\MGKXwqM.exe
  C:\Windows\System\MGKXwqM.exe
  2⤵
  PID:7380
- C:\Windows\System\pKirfxW.exe
  C:\Windows\System\pKirfxW.exe
  2⤵
  PID:7396
- C:\Windows\System\esBdoHu.exe
  C:\Windows\System\esBdoHu.exe
  2⤵
  PID:7412
- C:\Windows\System\PgDoIrR.exe
  C:\Windows\System\PgDoIrR.exe
  2⤵
  PID:7428
- C:\Windows\System\srOlFMX.exe
  C:\Windows\System\srOlFMX.exe
  2⤵
  PID:7444
- C:\Windows\System\jraKptJ.exe
  C:\Windows\System\jraKptJ.exe
  2⤵
  PID:7460
- C:\Windows\System\UwafKjP.exe
  C:\Windows\System\UwafKjP.exe
  2⤵
  PID:7476
- C:\Windows\System\FTpUCmS.exe
  C:\Windows\System\FTpUCmS.exe
  2⤵
  PID:7492
- C:\Windows\System\HpCsPdh.exe
  C:\Windows\System\HpCsPdh.exe
  2⤵
  PID:7508
- C:\Windows\System\lDrGHxs.exe
  C:\Windows\System\lDrGHxs.exe
  2⤵
  PID:7524
- C:\Windows\System\tkNYnxn.exe
  C:\Windows\System\tkNYnxn.exe
  2⤵
  PID:7540
- C:\Windows\System\ZbirYIt.exe
  C:\Windows\System\ZbirYIt.exe
  2⤵
  PID:7556
- C:\Windows\System\CmYXdHz.exe
  C:\Windows\System\CmYXdHz.exe
  2⤵
  PID:7572
- C:\Windows\System\KYtCqlj.exe
  C:\Windows\System\KYtCqlj.exe
  2⤵
  PID:7588
- C:\Windows\System\gesLzAK.exe
  C:\Windows\System\gesLzAK.exe
  2⤵
  PID:7604
- C:\Windows\System\dVNMofp.exe
  C:\Windows\System\dVNMofp.exe
  2⤵
  PID:7620
- C:\Windows\System\WvIodLc.exe
  C:\Windows\System\WvIodLc.exe
  2⤵
  PID:7636
- C:\Windows\System\qcCtYtI.exe
  C:\Windows\System\qcCtYtI.exe
  2⤵
  PID:7652
- C:\Windows\System\KOcNPkH.exe
  C:\Windows\System\KOcNPkH.exe
  2⤵
  PID:7668
- C:\Windows\System\cyfgyzM.exe
  C:\Windows\System\cyfgyzM.exe
  2⤵
  PID:7684
- C:\Windows\System\SUilSIy.exe
  C:\Windows\System\SUilSIy.exe
  2⤵
  PID:7700
- C:\Windows\System\vRAkAVm.exe
  C:\Windows\System\vRAkAVm.exe
  2⤵
  PID:7716
- C:\Windows\System\HyiOHzE.exe
  C:\Windows\System\HyiOHzE.exe
  2⤵
  PID:7732
- C:\Windows\System\ocAopJm.exe
  C:\Windows\System\ocAopJm.exe
  2⤵
  PID:7748
- C:\Windows\System\YDYTeor.exe
  C:\Windows\System\YDYTeor.exe
  2⤵
  PID:7764
- C:\Windows\System\eFMmjyh.exe
  C:\Windows\System\eFMmjyh.exe
  2⤵
  PID:7780
- C:\Windows\System\oJjINrS.exe
  C:\Windows\System\oJjINrS.exe
  2⤵
  PID:7796
- C:\Windows\System\bNWZYuq.exe
  C:\Windows\System\bNWZYuq.exe
  2⤵
  PID:7812
- C:\Windows\System\GEKxHVB.exe
  C:\Windows\System\GEKxHVB.exe
  2⤵
  PID:7828
- C:\Windows\System\aBiiINx.exe
  C:\Windows\System\aBiiINx.exe
  2⤵
  PID:7844
- C:\Windows\System\OYdJdCA.exe
  C:\Windows\System\OYdJdCA.exe
  2⤵
  PID:7860
- C:\Windows\System\uJpAbSr.exe
  C:\Windows\System\uJpAbSr.exe
  2⤵
  PID:7876
- C:\Windows\System\hmEbOpj.exe
  C:\Windows\System\hmEbOpj.exe
  2⤵
  PID:7892
- C:\Windows\System\DyOmGGL.exe
  C:\Windows\System\DyOmGGL.exe
  2⤵
  PID:7908
- C:\Windows\System\QjGJhHj.exe
  C:\Windows\System\QjGJhHj.exe
  2⤵
  PID:7924
- C:\Windows\System\DrFmqUT.exe
  C:\Windows\System\DrFmqUT.exe
  2⤵
  PID:7940
- C:\Windows\System\whSKLcc.exe
  C:\Windows\System\whSKLcc.exe
  2⤵
  PID:7956
- C:\Windows\System\khCbODv.exe
  C:\Windows\System\khCbODv.exe
  2⤵
  PID:7972
- C:\Windows\System\yeCPHai.exe
  C:\Windows\System\yeCPHai.exe
  2⤵
  PID:7988
- C:\Windows\System\mGztRxw.exe
  C:\Windows\System\mGztRxw.exe
  2⤵
  PID:8004
- C:\Windows\System\mCWJooN.exe
  C:\Windows\System\mCWJooN.exe
  2⤵
  PID:8020
- C:\Windows\System\sqQYRgv.exe
  C:\Windows\System\sqQYRgv.exe
  2⤵
  PID:8036
- C:\Windows\System\dViIrFm.exe
  C:\Windows\System\dViIrFm.exe
  2⤵
  PID:8052
- C:\Windows\System\LHtsxEl.exe
  C:\Windows\System\LHtsxEl.exe
  2⤵
  PID:8068
- C:\Windows\System\jfhbSZJ.exe
  C:\Windows\System\jfhbSZJ.exe
  2⤵
  PID:8084
- C:\Windows\System\tnTdqDR.exe
  C:\Windows\System\tnTdqDR.exe
  2⤵
  PID:8100
- C:\Windows\System\JsQXKgj.exe
  C:\Windows\System\JsQXKgj.exe
  2⤵
  PID:8116
- C:\Windows\System\ENQMTDA.exe
  C:\Windows\System\ENQMTDA.exe
  2⤵
  PID:8132
- C:\Windows\System\vTDeEqp.exe
  C:\Windows\System\vTDeEqp.exe
  2⤵
  PID:8148
- C:\Windows\System\OVlQHDv.exe
  C:\Windows\System\OVlQHDv.exe
  2⤵
  PID:8164
- C:\Windows\System\aAdKzbf.exe
  C:\Windows\System\aAdKzbf.exe
  2⤵
  PID:8180
- C:\Windows\System\KRFkDkp.exe
  C:\Windows\System\KRFkDkp.exe
  2⤵
  PID:7184
- C:\Windows\System\UlYHbdE.exe
  C:\Windows\System\UlYHbdE.exe
  2⤵
  PID:7248
- C:\Windows\System\aoogctQ.exe
  C:\Windows\System\aoogctQ.exe
  2⤵
  PID:5948
- C:\Windows\System\lxGLJoR.exe
  C:\Windows\System\lxGLJoR.exe
  2⤵
  PID:6520
- C:\Windows\System\yvwIwZa.exe
  C:\Windows\System\yvwIwZa.exe
  2⤵
  PID:7164
- C:\Windows\System\ksbCKvt.exe
  C:\Windows\System\ksbCKvt.exe
  2⤵
  PID:7260
- C:\Windows\System\MKBMCcW.exe
  C:\Windows\System\MKBMCcW.exe
  2⤵
  PID:7292
- C:\Windows\System\mbYuRtY.exe
  C:\Windows\System\mbYuRtY.exe
  2⤵
  PID:7200
- C:\Windows\System\HnYizxN.exe
  C:\Windows\System\HnYizxN.exe
  2⤵
  PID:7324
- C:\Windows\System\BxOEoaN.exe
  C:\Windows\System\BxOEoaN.exe
  2⤵
  PID:7340
- C:\Windows\System\GmDwhdh.exe
  C:\Windows\System\GmDwhdh.exe
  2⤵
  PID:7388
- C:\Windows\System\BESHAJL.exe
  C:\Windows\System\BESHAJL.exe
  2⤵
  PID:7392
- C:\Windows\System\NtUcUaA.exe
  C:\Windows\System\NtUcUaA.exe
  2⤵
  PID:7440
- C:\Windows\System\xWJSeFA.exe
  C:\Windows\System\xWJSeFA.exe
  2⤵
  PID:7504
- C:\Windows\System\TwQfJmt.exe
  C:\Windows\System\TwQfJmt.exe
  2⤵
  PID:7568
- C:\Windows\System\mNPsKDv.exe
  C:\Windows\System\mNPsKDv.exe
  2⤵
  PID:7632
- C:\Windows\System\hlVjElf.exe
  C:\Windows\System\hlVjElf.exe
  2⤵
  PID:7516
- C:\Windows\System\TrJZDLf.exe
  C:\Windows\System\TrJZDLf.exe
  2⤵
  PID:7676
- C:\Windows\System\TOrunpV.exe
  C:\Windows\System\TOrunpV.exe
  2⤵
  PID:7580
- C:\Windows\System\pfyhkrT.exe
  C:\Windows\System\pfyhkrT.exe
  2⤵
  PID:7648
- C:\Windows\System\ypEIWUY.exe
  C:\Windows\System\ypEIWUY.exe
  2⤵
  PID:7584
- C:\Windows\System\OjXOKDw.exe
  C:\Windows\System\OjXOKDw.exe
  2⤵
  PID:7696
- C:\Windows\System\VrFhkTr.exe
  C:\Windows\System\VrFhkTr.exe
  2⤵
  PID:7756
- C:\Windows\System\uIoXEsl.exe
  C:\Windows\System\uIoXEsl.exe
  2⤵
  PID:7824
- C:\Windows\System\etFncEZ.exe
  C:\Windows\System\etFncEZ.exe
  2⤵
  PID:7888
- C:\Windows\System\elholJg.exe
  C:\Windows\System\elholJg.exe
  2⤵
  PID:7920
- C:\Windows\System\fvLKLqV.exe
  C:\Windows\System\fvLKLqV.exe
  2⤵
  PID:7980
- C:\Windows\System\rfFQEKk.exe
  C:\Windows\System\rfFQEKk.exe
  2⤵
  PID:8044
- C:\Windows\System\lvuvJuc.exe
  C:\Windows\System\lvuvJuc.exe
  2⤵
  PID:7904
- C:\Windows\System\QOAVHxJ.exe
  C:\Windows\System\QOAVHxJ.exe
  2⤵
  PID:7936
- C:\Windows\System\XZLYshl.exe
  C:\Windows\System\XZLYshl.exe
  2⤵
  PID:8000
- C:\Windows\System\UuMjRPI.exe
  C:\Windows\System\UuMjRPI.exe
  2⤵
  PID:8172
- C:\Windows\System\bBjxpcJ.exe
  C:\Windows\System\bBjxpcJ.exe
  2⤵
  PID:8060
- C:\Windows\System\vusqtVe.exe
  C:\Windows\System\vusqtVe.exe
  2⤵
  PID:8096
- C:\Windows\System\RwMjTag.exe
  C:\Windows\System\RwMjTag.exe
  2⤵
  PID:7836
- C:\Windows\System\BzjkAQb.exe
  C:\Windows\System\BzjkAQb.exe
  2⤵
  PID:8128
- C:\Windows\System\XATOLre.exe
  C:\Windows\System\XATOLre.exe
  2⤵
  PID:6492
- C:\Windows\System\oLOyosp.exe
  C:\Windows\System\oLOyosp.exe
  2⤵
  PID:6844
- C:\Windows\System\WUzRvQD.exe
  C:\Windows\System\WUzRvQD.exe
  2⤵
  PID:7180
- C:\Windows\System\QCFqLkx.exe
  C:\Windows\System\QCFqLkx.exe
  2⤵
  PID:7308
- C:\Windows\System\MpMOnIp.exe
  C:\Windows\System\MpMOnIp.exe
  2⤵
  PID:7472
- C:\Windows\System\TtBLDcW.exe
  C:\Windows\System\TtBLDcW.exe
  2⤵
  PID:6956
- C:\Windows\System\ruMfaIY.exe
  C:\Windows\System\ruMfaIY.exe
  2⤵
  PID:7600
- C:\Windows\System\vvPfTeM.exe
  C:\Windows\System\vvPfTeM.exe
  2⤵
  PID:7456
- C:\Windows\System\QNJUJwS.exe
  C:\Windows\System\QNJUJwS.exe
  2⤵
  PID:7536
- C:\Windows\System\vGQRrtu.exe
  C:\Windows\System\vGQRrtu.exe
  2⤵
  PID:7664
- C:\Windows\System\VoJdhIk.exe
  C:\Windows\System\VoJdhIk.exe
  2⤵
  PID:7552
- C:\Windows\System\tJGspFS.exe
  C:\Windows\System\tJGspFS.exe
  2⤵
  PID:7760
- C:\Windows\System\UuvaimW.exe
  C:\Windows\System\UuvaimW.exe
  2⤵
  PID:7884
- C:\Windows\System\VvPypxn.exe
  C:\Windows\System\VvPypxn.exe
  2⤵
  PID:8012
- C:\Windows\System\jSjXcTE.exe
  C:\Windows\System\jSjXcTE.exe
  2⤵
  PID:8080
- C:\Windows\System\zRiHmbS.exe
  C:\Windows\System\zRiHmbS.exe
  2⤵
  PID:7996
- C:\Windows\System\CbHfOAb.exe
  C:\Windows\System\CbHfOAb.exe
  2⤵
  PID:8176
- C:\Windows\System\JvCAPNk.exe
  C:\Windows\System\JvCAPNk.exe
  2⤵
  PID:7804
- C:\Windows\System\BPlsZJF.exe
  C:\Windows\System\BPlsZJF.exe
  2⤵
  PID:6028
- C:\Windows\System\CLpkYUI.exe
  C:\Windows\System\CLpkYUI.exe
  2⤵
  PID:7280
- C:\Windows\System\SGFHbal.exe
  C:\Windows\System\SGFHbal.exe
  2⤵
  PID:8160
- C:\Windows\System\qSTLfTw.exe
  C:\Windows\System\qSTLfTw.exe
  2⤵
  PID:7372
- C:\Windows\System\TALsIiJ.exe
  C:\Windows\System\TALsIiJ.exe
  2⤵
  PID:7376
- C:\Windows\System\VvvgWhB.exe
  C:\Windows\System\VvvgWhB.exe
  2⤵
  PID:7916
- C:\Windows\System\SdkPTFS.exe
  C:\Windows\System\SdkPTFS.exe
  2⤵
  PID:7244
- C:\Windows\System\KbFHdLg.exe
  C:\Windows\System\KbFHdLg.exe
  2⤵
  PID:7520
- C:\Windows\System\XOGqLfZ.exe
  C:\Windows\System\XOGqLfZ.exe
  2⤵
  PID:7820
- C:\Windows\System\ldKzrwD.exe
  C:\Windows\System\ldKzrwD.exe
  2⤵
  PID:7872
- C:\Windows\System\PTUeyRf.exe
  C:\Windows\System\PTUeyRf.exe
  2⤵
  PID:7628
- C:\Windows\System\DJkthdU.exe
  C:\Windows\System\DJkthdU.exe
  2⤵
  PID:7564
- C:\Windows\System\YiYIAdv.exe
  C:\Windows\System\YiYIAdv.exe
  2⤵
  PID:7932
- C:\Windows\System\HCzznTF.exe
  C:\Windows\System\HCzznTF.exe
  2⤵
  PID:7772
- C:\Windows\System\qrLhSIm.exe
  C:\Windows\System\qrLhSIm.exe
  2⤵
  PID:8092
- C:\Windows\System\kQsrPPL.exe
  C:\Windows\System\kQsrPPL.exe
  2⤵
  PID:7548
- C:\Windows\System\GfWTVqb.exe
  C:\Windows\System\GfWTVqb.exe
  2⤵
  PID:8196
- C:\Windows\System\WyuevtQ.exe
  C:\Windows\System\WyuevtQ.exe
  2⤵
  PID:8212
- C:\Windows\System\NvkGUsu.exe
  C:\Windows\System\NvkGUsu.exe
  2⤵
  PID:8228
- C:\Windows\System\FdZIgqn.exe
  C:\Windows\System\FdZIgqn.exe
  2⤵
  PID:8244
- C:\Windows\System\McjkCaD.exe
  C:\Windows\System\McjkCaD.exe
  2⤵
  PID:8260
- C:\Windows\System\MdPNwfe.exe
  C:\Windows\System\MdPNwfe.exe
  2⤵
  PID:8276
- C:\Windows\System\xvKQpXP.exe
  C:\Windows\System\xvKQpXP.exe
  2⤵
  PID:8292
- C:\Windows\System\YGqQBDB.exe
  C:\Windows\System\YGqQBDB.exe
  2⤵
  PID:8308
- C:\Windows\System\MmzJNkz.exe
  C:\Windows\System\MmzJNkz.exe
  2⤵
  PID:8324
- C:\Windows\System\pfdiQKp.exe
  C:\Windows\System\pfdiQKp.exe
  2⤵
  PID:8340
- C:\Windows\System\xrnMsPN.exe
  C:\Windows\System\xrnMsPN.exe
  2⤵
  PID:8356
- C:\Windows\System\uHZGwnW.exe
  C:\Windows\System\uHZGwnW.exe
  2⤵
  PID:8372
- C:\Windows\System\RaTwaQH.exe
  C:\Windows\System\RaTwaQH.exe
  2⤵
  PID:8388
- C:\Windows\System\FvfYIEx.exe
  C:\Windows\System\FvfYIEx.exe
  2⤵
  PID:8404
- C:\Windows\System\KCphgsQ.exe
  C:\Windows\System\KCphgsQ.exe
  2⤵
  PID:8420
- C:\Windows\System\UjsiYkQ.exe
  C:\Windows\System\UjsiYkQ.exe
  2⤵
  PID:8436
- C:\Windows\System\JuERYzl.exe
  C:\Windows\System\JuERYzl.exe
  2⤵
  PID:8452
- C:\Windows\System\SWPwtzf.exe
  C:\Windows\System\SWPwtzf.exe
  2⤵
  PID:8468
- C:\Windows\System\WtiFJbj.exe
  C:\Windows\System\WtiFJbj.exe
  2⤵
  PID:8484
- C:\Windows\System\hgMyDtJ.exe
  C:\Windows\System\hgMyDtJ.exe
  2⤵
  PID:8500
- C:\Windows\System\iMRNLrP.exe
  C:\Windows\System\iMRNLrP.exe
  2⤵
  PID:8516
- C:\Windows\System\tXyhvZu.exe
  C:\Windows\System\tXyhvZu.exe
  2⤵
  PID:8532
- C:\Windows\System\FZoSUPx.exe
  C:\Windows\System\FZoSUPx.exe
  2⤵
  PID:8548
- C:\Windows\System\RWjGOrG.exe
  C:\Windows\System\RWjGOrG.exe
  2⤵
  PID:8564
- C:\Windows\System\bqajxWh.exe
  C:\Windows\System\bqajxWh.exe
  2⤵
  PID:8580
- C:\Windows\System\oMzXnyC.exe
  C:\Windows\System\oMzXnyC.exe
  2⤵
  PID:8596
- C:\Windows\System\PmtgNkP.exe
  C:\Windows\System\PmtgNkP.exe
  2⤵
  PID:8612
- C:\Windows\System\MkmIGPm.exe
  C:\Windows\System\MkmIGPm.exe
  2⤵
  PID:8628
- C:\Windows\System\iRvdqer.exe
  C:\Windows\System\iRvdqer.exe
  2⤵
  PID:8644
- C:\Windows\System\vvhrzrJ.exe
  C:\Windows\System\vvhrzrJ.exe
  2⤵
  PID:8660
- C:\Windows\System\TUvZTPU.exe
  C:\Windows\System\TUvZTPU.exe
  2⤵
  PID:8676
- C:\Windows\System\LeTspRk.exe
  C:\Windows\System\LeTspRk.exe
  2⤵
  PID:8692
- C:\Windows\System\GTCViQH.exe
  C:\Windows\System\GTCViQH.exe
  2⤵
  PID:8708
- C:\Windows\System\PQbmhjN.exe
  C:\Windows\System\PQbmhjN.exe
  2⤵
  PID:8724
- C:\Windows\System\fqONCCx.exe
  C:\Windows\System\fqONCCx.exe
  2⤵
  PID:8740
- C:\Windows\System\bhxFQVj.exe
  C:\Windows\System\bhxFQVj.exe
  2⤵
  PID:8756
- C:\Windows\System\CoRixzp.exe
  C:\Windows\System\CoRixzp.exe
  2⤵
  PID:8772
- C:\Windows\System\UVbSTEy.exe
  C:\Windows\System\UVbSTEy.exe
  2⤵
  PID:8788
- C:\Windows\System\axRMkTE.exe
  C:\Windows\System\axRMkTE.exe
  2⤵
  PID:8804
- C:\Windows\System\zjLqTZW.exe
  C:\Windows\System\zjLqTZW.exe
  2⤵
  PID:8820
- C:\Windows\System\euENKrc.exe
  C:\Windows\System\euENKrc.exe
  2⤵
  PID:8836
- C:\Windows\System\VXotmaG.exe
  C:\Windows\System\VXotmaG.exe
  2⤵
  PID:8852
- C:\Windows\System\knkNSkV.exe
  C:\Windows\System\knkNSkV.exe
  2⤵
  PID:8868
- C:\Windows\System\iFWccVa.exe
  C:\Windows\System\iFWccVa.exe
  2⤵
  PID:8884
- C:\Windows\System\sRazTqD.exe
  C:\Windows\System\sRazTqD.exe
  2⤵
  PID:8900
- C:\Windows\System\AVIgTqu.exe
  C:\Windows\System\AVIgTqu.exe
  2⤵
  PID:8916
- C:\Windows\System\SgcWhNE.exe
  C:\Windows\System\SgcWhNE.exe
  2⤵
  PID:8932
- C:\Windows\System\CiSyOvA.exe
  C:\Windows\System\CiSyOvA.exe
  2⤵
  PID:8948
- C:\Windows\System\vIntwzu.exe
  C:\Windows\System\vIntwzu.exe
  2⤵
  PID:8964
- C:\Windows\System\ZYPOFSL.exe
  C:\Windows\System\ZYPOFSL.exe
  2⤵
  PID:8980
- C:\Windows\System\rOIVynd.exe
  C:\Windows\System\rOIVynd.exe
  2⤵
  PID:8996
- C:\Windows\System\ihCvCsW.exe
  C:\Windows\System\ihCvCsW.exe
  2⤵
  PID:9012
- C:\Windows\System\DlBqnkS.exe
  C:\Windows\System\DlBqnkS.exe
  2⤵
  PID:9028
- C:\Windows\System\ydLCoLf.exe
  C:\Windows\System\ydLCoLf.exe
  2⤵
  PID:9044
- C:\Windows\System\QJpTedv.exe
  C:\Windows\System\QJpTedv.exe
  2⤵
  PID:9060
- C:\Windows\System\QklKFmM.exe
  C:\Windows\System\QklKFmM.exe
  2⤵
  PID:9076
- C:\Windows\System\YihsauD.exe
  C:\Windows\System\YihsauD.exe
  2⤵
  PID:9092
- C:\Windows\System\qXXXXtH.exe
  C:\Windows\System\qXXXXtH.exe
  2⤵
  PID:9108
- C:\Windows\System\XWWmFum.exe
  C:\Windows\System\XWWmFum.exe
  2⤵
  PID:9124
- C:\Windows\System\qUpgFnv.exe
  C:\Windows\System\qUpgFnv.exe
  2⤵
  PID:9140
- C:\Windows\System\UpyjLSW.exe
  C:\Windows\System\UpyjLSW.exe
  2⤵
  PID:9156
- C:\Windows\System\diuQQrZ.exe
  C:\Windows\System\diuQQrZ.exe
  2⤵
  PID:9172
- C:\Windows\System\xzYOPoa.exe
  C:\Windows\System\xzYOPoa.exe
  2⤵
  PID:9188
- C:\Windows\System\pxBmJbj.exe
  C:\Windows\System\pxBmJbj.exe
  2⤵
  PID:9204
- C:\Windows\System\bUcrSkT.exe
  C:\Windows\System\bUcrSkT.exe
  2⤵
  PID:8208
- C:\Windows\System\XTXLBIg.exe
  C:\Windows\System\XTXLBIg.exe
  2⤵
  PID:8220
- C:\Windows\System\RdCQpwF.exe
  C:\Windows\System\RdCQpwF.exe
  2⤵
  PID:8224
- C:\Windows\System\mgFIbgh.exe
  C:\Windows\System\mgFIbgh.exe
  2⤵
  PID:8252
- C:\Windows\System\ArZWHma.exe
  C:\Windows\System\ArZWHma.exe
  2⤵
  PID:8336
- C:\Windows\System\TxmkXQo.exe
  C:\Windows\System\TxmkXQo.exe
  2⤵
  PID:8316
- C:\Windows\System\VFysrZB.exe
  C:\Windows\System\VFysrZB.exe
  2⤵
  PID:8352
- C:\Windows\System\pRGADAA.exe
  C:\Windows\System\pRGADAA.exe
  2⤵
  PID:8380
- C:\Windows\System\awLXQIN.exe
  C:\Windows\System\awLXQIN.exe
  2⤵
  PID:8412
- C:\Windows\System\NXJSCNc.exe
  C:\Windows\System\NXJSCNc.exe
  2⤵
  PID:8464
- C:\Windows\System\nHsEkVt.exe
  C:\Windows\System\nHsEkVt.exe
  2⤵
  PID:8476
- C:\Windows\System\ZqygCtT.exe
  C:\Windows\System\ZqygCtT.exe
  2⤵
  PID:8508
- C:\Windows\System\tHXkUoi.exe
  C:\Windows\System\tHXkUoi.exe
  2⤵
  PID:8588
- C:\Windows\System\yaBvmQe.exe
  C:\Windows\System\yaBvmQe.exe
  2⤵
  PID:8624
- C:\Windows\System\brzmseA.exe
  C:\Windows\System\brzmseA.exe
  2⤵
  PID:8544
- C:\Windows\System\IYDhXdg.exe
  C:\Windows\System\IYDhXdg.exe
  2⤵
  PID:8716
- C:\Windows\System\xglWqIZ.exe
  C:\Windows\System\xglWqIZ.exe
  2⤵
  PID:8576
- C:\Windows\System\IBRrGWr.exe
  C:\Windows\System\IBRrGWr.exe
  2⤵
  PID:8672
- C:\Windows\System\ICuivSm.exe
  C:\Windows\System\ICuivSm.exe
  2⤵
  PID:8812
- C:\Windows\System\lrjVrmA.exe
  C:\Windows\System\lrjVrmA.exe
  2⤵
  PID:8816
- C:\Windows\System\nnpugfS.exe
  C:\Windows\System\nnpugfS.exe
  2⤵
  PID:8736
- C:\Windows\System\EgIbtGb.exe
  C:\Windows\System\EgIbtGb.exe
  2⤵
  PID:8832
- C:\Windows\System\ifoWBqe.exe
  C:\Windows\System\ifoWBqe.exe
  2⤵
  PID:8880
- C:\Windows\System\LYhtElF.exe
  C:\Windows\System\LYhtElF.exe
  2⤵
  PID:8912
- C:\Windows\System\wChDRxI.exe
  C:\Windows\System\wChDRxI.exe
  2⤵
  PID:8944
- C:\Windows\System\eHFORdy.exe
  C:\Windows\System\eHFORdy.exe
  2⤵
  PID:9008
- C:\Windows\System\GUHeARG.exe
  C:\Windows\System\GUHeARG.exe
  2⤵
  PID:8992
- C:\Windows\System\dByzBEo.exe
  C:\Windows\System\dByzBEo.exe
  2⤵
  PID:9040
- C:\Windows\System\JjRSGfM.exe
  C:\Windows\System\JjRSGfM.exe
  2⤵
  PID:9104
- C:\Windows\System\YLBGtsy.exe
  C:\Windows\System\YLBGtsy.exe
  2⤵
  PID:9132
- C:\Windows\System\CMndIwN.exe
  C:\Windows\System\CMndIwN.exe
  2⤵
  PID:9168
- C:\Windows\System\HlTUfUg.exe
  C:\Windows\System\HlTUfUg.exe
  2⤵
  PID:7296
- C:\Windows\System\iujJuiv.exe
  C:\Windows\System\iujJuiv.exe
  2⤵
  PID:9180
- C:\Windows\System\PfwBzTm.exe
  C:\Windows\System\PfwBzTm.exe
  2⤵
  PID:9212
- C:\Windows\System\dxuPJvi.exe
  C:\Windows\System\dxuPJvi.exe
  2⤵
  PID:8300
- C:\Windows\System\MwCLgAi.exe
  C:\Windows\System\MwCLgAi.exe
  2⤵
  PID:8364
- C:\Windows\System\CMGoQZj.exe
  C:\Windows\System\CMGoQZj.exe
  2⤵
  PID:8348
- C:\Windows\System\tcshJTI.exe
  C:\Windows\System\tcshJTI.exe
  2⤵
  PID:8444
- C:\Windows\System\FFfZGge.exe
  C:\Windows\System\FFfZGge.exe
  2⤵
  PID:8528
- C:\Windows\System\JWpispL.exe
  C:\Windows\System\JWpispL.exe
  2⤵
  PID:8684
- C:\Windows\System\EfxeKjS.exe
  C:\Windows\System\EfxeKjS.exe
  2⤵
  PID:8540
- C:\Windows\System\KwqJSOM.exe
  C:\Windows\System\KwqJSOM.exe
  2⤵
  PID:8800
- C:\Windows\System\RqpKCNS.exe
  C:\Windows\System\RqpKCNS.exe
  2⤵
  PID:8784
- C:\Windows\System\kqyimBf.exe
  C:\Windows\System\kqyimBf.exe
  2⤵
  PID:8700
- C:\Windows\System\DtZJNZG.exe
  C:\Windows\System\DtZJNZG.exe
  2⤵
  PID:8896
- C:\Windows\System\sEmdKeh.exe
  C:\Windows\System\sEmdKeh.exe
  2⤵
  PID:8940
- C:\Windows\System\PVuOqbG.exe
  C:\Windows\System\PVuOqbG.exe
  2⤵
  PID:8956
- C:\Windows\System\tGFeRTp.exe
  C:\Windows\System\tGFeRTp.exe
  2⤵
  PID:9052
- C:\Windows\System\ZUiiRfr.exe
  C:\Windows\System\ZUiiRfr.exe
  2⤵
  PID:9184
- C:\Windows\System\amhjaFX.exe
  C:\Windows\System\amhjaFX.exe
  2⤵
  PID:8332
- C:\Windows\System\FQmxSga.exe
  C:\Windows\System\FQmxSga.exe
  2⤵
  PID:8512
- C:\Windows\System\ajqAjyj.exe
  C:\Windows\System\ajqAjyj.exe
  2⤵
  PID:7708
- C:\Windows\System\qtfWeuo.exe
  C:\Windows\System\qtfWeuo.exe
  2⤵
  PID:8524
- C:\Windows\System\wbYgBCv.exe
  C:\Windows\System\wbYgBCv.exe
  2⤵
  PID:8652
- C:\Windows\System\KUfDGCH.exe
  C:\Windows\System\KUfDGCH.exe
  2⤵
  PID:8780
- C:\Windows\System\nmlFOyl.exe
  C:\Windows\System\nmlFOyl.exe
  2⤵
  PID:8976
- C:\Windows\System\YediXSj.exe
  C:\Windows\System\YediXSj.exe
  2⤵
  PID:9072
- C:\Windows\System\RLnFIeN.exe
  C:\Windows\System\RLnFIeN.exe
  2⤵
  PID:8284
- C:\Windows\System\NvbFNCt.exe
  C:\Windows\System\NvbFNCt.exe
  2⤵
  PID:6604
- C:\Windows\System\acbLbyl.exe
  C:\Windows\System\acbLbyl.exe
  2⤵
  PID:8604
- C:\Windows\System\lKcNnhf.exe
  C:\Windows\System\lKcNnhf.exe
  2⤵
  PID:8828
- C:\Windows\System\KeuaXAc.exe
  C:\Windows\System\KeuaXAc.exe
  2⤵
  PID:9200
- C:\Windows\System\JDVkieB.exe
  C:\Windows\System\JDVkieB.exe
  2⤵
  PID:8400
- C:\Windows\System\RnlkDPs.exe
  C:\Windows\System\RnlkDPs.exe
  2⤵
  PID:8272
- C:\Windows\System\Ogcnlxr.exe
  C:\Windows\System\Ogcnlxr.exe
  2⤵
  PID:9024
- C:\Windows\System\fVksfAW.exe
  C:\Windows\System\fVksfAW.exe
  2⤵
  PID:9228
- C:\Windows\System\DRcperR.exe
  C:\Windows\System\DRcperR.exe
  2⤵
  PID:9244
- C:\Windows\System\qcflncG.exe
  C:\Windows\System\qcflncG.exe
  2⤵
  PID:9260
- C:\Windows\System\ygbsPeq.exe
  C:\Windows\System\ygbsPeq.exe
  2⤵
  PID:9280
- C:\Windows\System\mtZIdmC.exe
  C:\Windows\System\mtZIdmC.exe
  2⤵
  PID:9296
- C:\Windows\System\WqylQBa.exe
  C:\Windows\System\WqylQBa.exe
  2⤵
  PID:9312
- C:\Windows\System\IpWzaWD.exe
  C:\Windows\System\IpWzaWD.exe
  2⤵
  PID:9328
- C:\Windows\System\QpZCwJl.exe
  C:\Windows\System\QpZCwJl.exe
  2⤵
  PID:9344
- C:\Windows\System\wIRdZTg.exe
  C:\Windows\System\wIRdZTg.exe
  2⤵
  PID:9360
- C:\Windows\System\ooULdCf.exe
  C:\Windows\System\ooULdCf.exe
  2⤵
  PID:9376
- C:\Windows\System\FNBirlU.exe
  C:\Windows\System\FNBirlU.exe
  2⤵
  PID:9392
- C:\Windows\System\bDtMfyn.exe
  C:\Windows\System\bDtMfyn.exe
  2⤵
  PID:9408
- C:\Windows\System\nRMjmla.exe
  C:\Windows\System\nRMjmla.exe
  2⤵
  PID:9424
- C:\Windows\System\XfFVbhq.exe
  C:\Windows\System\XfFVbhq.exe
  2⤵
  PID:9440
- C:\Windows\System\rfqOSNa.exe
  C:\Windows\System\rfqOSNa.exe
  2⤵
  PID:9456
- C:\Windows\System\hPiAWXe.exe
  C:\Windows\System\hPiAWXe.exe
  2⤵
  PID:9472
- C:\Windows\System\ZiyVzoU.exe
  C:\Windows\System\ZiyVzoU.exe
  2⤵
  PID:9488
- C:\Windows\System\XRyOQdy.exe
  C:\Windows\System\XRyOQdy.exe
  2⤵
  PID:9504
- C:\Windows\System\odIAVpz.exe
  C:\Windows\System\odIAVpz.exe
  2⤵
  PID:9520
- C:\Windows\System\vXVOxjH.exe
  C:\Windows\System\vXVOxjH.exe
  2⤵
  PID:9536
- C:\Windows\System\kkMyxwX.exe
  C:\Windows\System\kkMyxwX.exe
  2⤵
  PID:9552
- C:\Windows\System\KwdiJSq.exe
  C:\Windows\System\KwdiJSq.exe
  2⤵
  PID:9568
- C:\Windows\System\sjqGDyx.exe
  C:\Windows\System\sjqGDyx.exe
  2⤵
  PID:9584
- C:\Windows\System\paSkDCy.exe
  C:\Windows\System\paSkDCy.exe
  2⤵
  PID:9600
- C:\Windows\System\enDwDnS.exe
  C:\Windows\System\enDwDnS.exe
  2⤵
  PID:9616
- C:\Windows\System\fIIKvhL.exe
  C:\Windows\System\fIIKvhL.exe
  2⤵
  PID:9636
- C:\Windows\System\bWOfStC.exe
  C:\Windows\System\bWOfStC.exe
  2⤵
  PID:9652
- C:\Windows\System\mCSkFex.exe
  C:\Windows\System\mCSkFex.exe
  2⤵
  PID:9668
- C:\Windows\System\KHhKNnK.exe
  C:\Windows\System\KHhKNnK.exe
  2⤵
  PID:9684
- C:\Windows\System\asCxUCF.exe
  C:\Windows\System\asCxUCF.exe
  2⤵
  PID:9700
- C:\Windows\System\WTvoBUt.exe
  C:\Windows\System\WTvoBUt.exe
  2⤵
  PID:9716
- C:\Windows\System\ukRVghC.exe
  C:\Windows\System\ukRVghC.exe
  2⤵
  PID:9732
- C:\Windows\System\WUDrhic.exe
  C:\Windows\System\WUDrhic.exe
  2⤵
  PID:9748
- C:\Windows\System\cNhfEMI.exe
  C:\Windows\System\cNhfEMI.exe
  2⤵
  PID:9764
- C:\Windows\System\FvQCBAU.exe
  C:\Windows\System\FvQCBAU.exe
  2⤵
  PID:9780
- C:\Windows\System\lelFaTt.exe
  C:\Windows\System\lelFaTt.exe
  2⤵
  PID:9796
- C:\Windows\System\GFiNCER.exe
  C:\Windows\System\GFiNCER.exe
  2⤵
  PID:9812
- C:\Windows\System\XgymWLK.exe
  C:\Windows\System\XgymWLK.exe
  2⤵
  PID:9828
- C:\Windows\System\SfSsloB.exe
  C:\Windows\System\SfSsloB.exe
  2⤵
  PID:9844
- C:\Windows\System\aUnjzBc.exe
  C:\Windows\System\aUnjzBc.exe
  2⤵
  PID:9860
- C:\Windows\System\iqLnOvT.exe
  C:\Windows\System\iqLnOvT.exe
  2⤵
  PID:9876
- C:\Windows\System\cywarOk.exe
  C:\Windows\System\cywarOk.exe
  2⤵
  PID:9892
- C:\Windows\System\JTXgWIU.exe
  C:\Windows\System\JTXgWIU.exe
  2⤵
  PID:9908
- C:\Windows\System\xUjFcAv.exe
  C:\Windows\System\xUjFcAv.exe
  2⤵
  PID:9924
- C:\Windows\System\BeKzkoT.exe
  C:\Windows\System\BeKzkoT.exe
  2⤵
  PID:9940
- C:\Windows\System\oxNuaPC.exe
  C:\Windows\System\oxNuaPC.exe
  2⤵
  PID:9956
- C:\Windows\System\qUwJAEw.exe
  C:\Windows\System\qUwJAEw.exe
  2⤵
  PID:9972
- C:\Windows\System\ggWgEta.exe
  C:\Windows\System\ggWgEta.exe
  2⤵
  PID:9988
- C:\Windows\System\pRemPvB.exe
  C:\Windows\System\pRemPvB.exe
  2⤵
  PID:10004
- C:\Windows\System\iQXBFBd.exe
  C:\Windows\System\iQXBFBd.exe
  2⤵
  PID:10020
- C:\Windows\System\ZRgFPaA.exe
  C:\Windows\System\ZRgFPaA.exe
  2⤵
  PID:10036
- C:\Windows\System\uKdCtYL.exe
  C:\Windows\System\uKdCtYL.exe
  2⤵
  PID:10052
- C:\Windows\System\RxCXcQf.exe
  C:\Windows\System\RxCXcQf.exe
  2⤵
  PID:10068
- C:\Windows\System\tPuzBpK.exe
  C:\Windows\System\tPuzBpK.exe
  2⤵
  PID:10084
- C:\Windows\System\lmMFbNs.exe
  C:\Windows\System\lmMFbNs.exe
  2⤵
  PID:10100
- C:\Windows\System\RSGtKbz.exe
  C:\Windows\System\RSGtKbz.exe
  2⤵
  PID:10116
- C:\Windows\System\GIdqwiE.exe
  C:\Windows\System\GIdqwiE.exe
  2⤵
  PID:10132
- C:\Windows\System\ZuYrsCm.exe
  C:\Windows\System\ZuYrsCm.exe
  2⤵
  PID:10148
- C:\Windows\System\xaXucKb.exe
  C:\Windows\System\xaXucKb.exe
  2⤵
  PID:10164
- C:\Windows\System\NgoFmVN.exe
  C:\Windows\System\NgoFmVN.exe
  2⤵
  PID:10180
- C:\Windows\System\YxnALrp.exe
  C:\Windows\System\YxnALrp.exe
  2⤵
  PID:10200
- C:\Windows\System\NiovHNf.exe
  C:\Windows\System\NiovHNf.exe
  2⤵
  PID:10220
- C:\Windows\System\zPgwVqR.exe
  C:\Windows\System\zPgwVqR.exe
  2⤵
  PID:10236
- C:\Windows\System\UQIUTzp.exe
  C:\Windows\System\UQIUTzp.exe
  2⤵
  PID:9036
- C:\Windows\System\JRHvpmh.exe
  C:\Windows\System\JRHvpmh.exe
  2⤵
  PID:9288
- C:\Windows\System\cydJbdB.exe
  C:\Windows\System\cydJbdB.exe
  2⤵
  PID:9276
- C:\Windows\System\zvJrSxa.exe
  C:\Windows\System\zvJrSxa.exe
  2⤵
  PID:9352
- C:\Windows\System\FOwnkWc.exe
  C:\Windows\System\FOwnkWc.exe
  2⤵
  PID:9384
- C:\Windows\System\NBFokiq.exe
  C:\Windows\System\NBFokiq.exe
  2⤵
  PID:9404
- C:\Windows\System\KLgfnDe.exe
  C:\Windows\System\KLgfnDe.exe
  2⤵
  PID:9432
- C:\Windows\System\dSUUdbo.exe
  C:\Windows\System\dSUUdbo.exe
  2⤵
  PID:9464
- C:\Windows\System\OdHxyIE.exe
  C:\Windows\System\OdHxyIE.exe
  2⤵
  PID:9496
- C:\Windows\System\NrrTXNx.exe
  C:\Windows\System\NrrTXNx.exe
  2⤵
  PID:9528
- C:\Windows\System\WDvMVTt.exe
  C:\Windows\System\WDvMVTt.exe
  2⤵
  PID:9580
- C:\Windows\System\RgEJKKh.exe
  C:\Windows\System\RgEJKKh.exe
  2⤵
  PID:9560
- C:\Windows\System\YwjylRc.exe
  C:\Windows\System\YwjylRc.exe
  2⤵
  PID:9628
- C:\Windows\System\kfhvoIm.exe
  C:\Windows\System\kfhvoIm.exe
  2⤵
  PID:9680
- C:\Windows\System\YolDvKo.exe
  C:\Windows\System\YolDvKo.exe
  2⤵
  PID:9696
- C:\Windows\System\nAgqBqp.exe
  C:\Windows\System\nAgqBqp.exe
  2⤵
  PID:9664
- C:\Windows\System\tlVCMzZ.exe
  C:\Windows\System\tlVCMzZ.exe
  2⤵
  PID:9728
- C:\Windows\System\zcTycaW.exe
  C:\Windows\System\zcTycaW.exe
  2⤵
  PID:9788
- C:\Windows\System\xWJdlAP.exe
  C:\Windows\System\xWJdlAP.exe
  2⤵
  PID:9840
- C:\Windows\System\AjqLBRJ.exe
  C:\Windows\System\AjqLBRJ.exe
  2⤵
  PID:9824
- C:\Windows\System\AdXJirg.exe
  C:\Windows\System\AdXJirg.exe
  2⤵
  PID:9884
- C:\Windows\System\DThhukK.exe
  C:\Windows\System\DThhukK.exe
  2⤵
  PID:9964
- C:\Windows\System\PxvnKgN.exe
  C:\Windows\System\PxvnKgN.exe
  2⤵
  PID:9952
- C:\Windows\System\HELaSbi.exe
  C:\Windows\System\HELaSbi.exe
  2⤵
  PID:10000
- C:\Windows\System\qaTmjRj.exe
  C:\Windows\System\qaTmjRj.exe
  2⤵
  PID:10060
- C:\Windows\System\FaXoSVX.exe
  C:\Windows\System\FaXoSVX.exe
  2⤵
  PID:10048
- C:\Windows\System\eKfxnBk.exe
  C:\Windows\System\eKfxnBk.exe
  2⤵
  PID:10096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CVmMFtu.exe

Filesize
1.1MB

MD5
aeac49dfb84ddcec205b3fdac2e1a2c6

SHA1
cfde9192c8b1a3d750409676eb45846f7b277bb7

SHA256
5b9181e46c97654224fa89b05de433cc3d93040b10840c0545ff6ef2ee6771d8

SHA512
e4823ff038340448641807897cba1115402267969717e6749d09dc2663256211d20250d9e1e3184f9e76d40252171300ba1419498f4f39e4030b04e2de8c3738

Download Submit
C:\Windows\system\FjFGjzI.exe

Filesize
1.1MB

MD5
2c8c91a46d75f0ad2658bb88e6c57a5a

SHA1
25f3160877289625741a737660d8d72ac0880735

SHA256
4e81c5ae3d28d2f2014078c49fe55bee2f06d1ba95df0650f8f6294a5bb6f683

SHA512
1cfe4740c0abfe838fd6e7e09ece3f5fcaa5cafd5f91b5dafaa594b02e1f4b13b6285e27ad086553dc2ea9a2f2ed3a9e7a6440e4b70a3d2a5bb93bf43740064f

Download Submit
C:\Windows\system\GIuhPnA.exe

Filesize
1.1MB

MD5
e4aeebed249ebf1df96b00f116cd867d

SHA1
229b725a8b338bf637dbf63406bddd5008e92e95

SHA256
17b393e2b160fb2938c3ad81bea8a3b5283ac02e8bedfd83a15b2cb124d5c5c0

SHA512
59050098f2d157a531d4bc282ac51ea896d61059be5316c4f6aa73949d6ea81d34375462ab573d8235d97255076b19c9836828cb7b90cbe99cab5d3ede77167a

Download Submit
C:\Windows\system\GQEBAdj.exe

Filesize
1.1MB

MD5
126a6d1e4adbe9534b0505d8487c1c89

SHA1
5937a13fc3a10720258a7a3cf629bd57fa5130e6

SHA256
6a5750f6e68763705f8d2ac93875ef31702c5bc8eccab9b2cabb97ac7b76e184

SHA512
865de55aab4259dec91d4281794027d6487f895df8b271bbb27de8be535871d5f86b3e4fedb5f6b9b9455bcf70e69e6e41829ec592a2052c3e61aaec72e275a2

Download Submit
C:\Windows\system\IbXQgnF.exe

Filesize
1.1MB

MD5
3c4c31d8b4e859abfb90e86ba392cd4b

SHA1
c2b5eccc82694bc60c7321ca7470ff07801dd1e0

SHA256
c11b7f6c91c33c6ff8ead188883273bb0469fe400c20d4799ab46beb9509a323

SHA512
acdea5e1e8e564f8222ba0f4ecf46ee95270be4dd7a21ba0941eed32590e07202edb51bb74df425a6e881b276417a1a3f39edfc2848820a5a6e644b9ec35c3dc

Download Submit
C:\Windows\system\JbWdZUg.exe

Filesize
1.1MB

MD5
799db44bd544d496ace2598cdc25d121

SHA1
864a893db8a1796f5e0261c39026b5aa61ffaabb

SHA256
004a953b236f3b43b0cc9be888e46e9e0ad6b79f110009764ef8a16d31e7617e

SHA512
573667f060d2ee958609736536e07fcf41d8ae4cd6fc60263e78420ef896088a80101d13d6aaec600e7736612d6b65b020e358b2e00b4879b117deede99cd212

Download Submit
C:\Windows\system\LCrODhF.exe

Filesize
1.1MB

MD5
9047d6fa08a42a5fbf73db4854337366

SHA1
0e1b6bbb6ef289a465c890c17e48cc56aa54b4c3

SHA256
9b3af7055bf555dc5d56c57ea2ad5304e629737dd181e322e0eb87991eec7c8d

SHA512
114b848ae1dc823b58ec678cf439fe3d67dbfcfc82aff669a8e0647fc884dec23929315d0d02771cd3341dcc8c22366719a5bcb8cd48f8524b6b63081a5e2b54

Download Submit
C:\Windows\system\NuqaOpY.exe

Filesize
1.1MB

MD5
472507a2171e0a969495430019a48225

SHA1
f65c0449559540b02875086925a6acb27c31c231

SHA256
0ab43c340d6b5579133f28a99f36caaf49670a58f49aede5a027bd6b8266d4fc

SHA512
ac21ee7262747937523a26a44ea578ace24059c7c7e5bc6aa1a93012c52451ded3b8591e4d49c50f14e7d6059bb78fcd13cae1738944f4c0245601a719262b30

Download Submit
C:\Windows\system\OoCSfHN.exe

Filesize
1.1MB

MD5
3650113a0bee3fd519359ccda47c56a3

SHA1
b6131957cdf62cfd0c468e1dd42bb7337179cca7

SHA256
972a4c33847da135477c5c6c99b3313b562d1b2a78dc174ebf921df173156dab

SHA512
caa9889ab91bd60c4177b6cfd847dd9d93fda5a2f8c188f63537e675c5200fa7d93991409ca01dd090eef9a78da4a5dc7acffd2cd66aa24088b1a21adf2faeb6

Download Submit
C:\Windows\system\QMrScrR.exe

Filesize
1.1MB

MD5
d1f449c04abd0201f81a7fc17bd9835b

SHA1
a6ed49770ab4c19ee77427d5683921c8193e3ed3

SHA256
17f5764d7c3e8a43eb99f80254b01a74c49083a6832accb9863de7de715e3b64

SHA512
764d943abdeb0b7554b6ab618f7f13845fd7cd021153a6cb9d96dd301bf06f50a02afeaf556f93c00230e6a1b95cac648ff971d94fe2c0eb28912d6d927e6149

Download Submit
C:\Windows\system\TjbNujt.exe

Filesize
1.1MB

MD5
69c19b4de48a5de9dff5941af1fcb266

SHA1
acbc4f559393dd479221b800214e27bf2d7d6161

SHA256
679c310c37ab82de3cfd3e30db6302090ccc8fb1240a948dd3c2df043aa744bd

SHA512
75de035f00fb239e88cdcfa8319d6c934831c4b5c6fc38e6fb7b472815cb0304d00ad795888dcfe3aac9fbee43c42b8200b62f9902e2e35b565ef2f7eeb3c61a

Download Submit
C:\Windows\system\UFnEoxG.exe

Filesize
1.1MB

MD5
b6e83a4dd50b6f9a1c8e810530b44c38

SHA1
332e9147f8785cdca3505102f8382e0bf149eba0

SHA256
844f6f95ef24d14805036c3b5ab1f98e64b39fb47b0ee8b6c9ddde9cb6aeae02

SHA512
ec7794500c15b55e06062423cf373b883f17d51005718a407846a03488735ece7efff18a83d354f54168b9c4111e79db427e2184140a22bcd9f9f884ec88a2ae

Download Submit
C:\Windows\system\UqaKFco.exe

Filesize
1.1MB

MD5
56510c1105d77a843fd6038b0f5b8d04

SHA1
e2f2e02cdcf948058f960d5d1979fbdace6c8e06

SHA256
fb5f0ce4d64d3062a03aab653fcae4f553ad57046fc1a398ad6f632099acc0d2

SHA512
e404ed612394c22ce1db5d6421133f744fa8b25cfc550ec3d7349881aaae811672efdfb532b9ae2ca823ee2a88dec1e4f52faac425b179f515d9c7a87972d000

Download Submit
C:\Windows\system\WEMpqGi.exe

Filesize
1.1MB

MD5
67fa8af2f6b4449e498972eba493e1e9

SHA1
065333802fdec380245ac070ceed85f9ba939281

SHA256
79e4dbee3a5712d21f7681929d424eceac22a9ca79509159ec4364d06df08bfe

SHA512
edb39c85c56e53822669494841ba023c650984837a51bf618f7a4fa11343903140f4f535f52da7da5bf9aed6d56ad96851b39157adef2e81186bb0709f233b4a

Download Submit
C:\Windows\system\WmZMAMy.exe

Filesize
1.1MB

MD5
c40255f1ed9ca5369759aa77ac23afc3

SHA1
771d21b6e3eba20f7cd2c61fadc95574035afa9a

SHA256
32bda9d411e34b6915f997a80372c1792ea9d908eccdcdc0f525263d6516289e

SHA512
4bad0ff67dd6bf6fc09b50842fa2880fb505f4dedc60627df29f46d76702cb5ece3675fdc038410219ef4431c432001d86827187cdc7e598839efaa457634001

Download Submit
C:\Windows\system\YdLhaiy.exe

Filesize
1.1MB

MD5
b7b94e34e5ccd1d5ff13651d1040e8c2

SHA1
9e2373836db094f95c7780c31b7ec564c3d78c10

SHA256
2621495b40442489c7cc3b9c84eb898baf82e60719430164c344ddd87d7b09b1

SHA512
db89d7c02b1b769fcca4a07f9f38247b78c41940a6dc9dbe4d33e405e0613a39374e20ea41faf4c32cf38cff847d5a675aa259fbeeb191276d4e08318ee4e057

Download Submit
C:\Windows\system\ZOHJUpg.exe

Filesize
1.1MB

MD5
f295966f2bdd202fa85b35d8abbd1709

SHA1
9a327315c35a82748cdee5a70e337034b5b65eb0

SHA256
9cacb8db59d50f5f58cf111b7168e5d15604ad3cc9ca42a9d66dfaa1ac2c116e

SHA512
2d8febaa13f9e6c039aec20d287ee23c6255498da6cb386247294bd4163304f79bff0c73815dd91c76a61f105254df3719ef18f68d196c6c4d9b86811ddbd713

Download Submit
C:\Windows\system\eJrjTOw.exe

Filesize
1.1MB

MD5
fb59fc6a69566fbc5d6b909a9340309d

SHA1
fd799d98eb83d0a6f03c113b067efb77e314dde7

SHA256
467529a2e37d9985b26de7cbf02f36b77a765bbeaf3541877b32c64d50d8ef7b

SHA512
d79ea541415fdea7237edb616a9e0f48b16c496481ea5ca87a4cfabe86b9929dc7fd82232e64f5a9cbb1015cd745c0b24dc8b9c8cc87cdaf7b510973bfe75f77

Download Submit
C:\Windows\system\fYFklfy.exe

Filesize
1.1MB

MD5
9da5a6a415a87af8f2ed829542829054

SHA1
922ea3fcf39f9f8b8564c5e0ed4cd6ea95ec07c3

SHA256
c325748cba668bac6f2a62d57030e0b5232db5280f22051d2c243ed816ead06b

SHA512
694317e5135a223c3d91b570a8e6b985fb9ae46bb639b440378ea53d9c81dd66249ac5e10c389b46ca7ae4864331b99ab9ed5351009a884ef44e96e75cfdae3a

Download Submit
C:\Windows\system\hijamlg.exe

Filesize
1.1MB

MD5
fedc2d455b17a506a2abb5b71dc28937

SHA1
a284f0fdc2ac46e8e3c6b8791f939075285bae34

SHA256
ef5934123601dec53e3415b0dcb58d4a7278bd9ddd44e11f1dae02543c45c8e2

SHA512
eb57cea17c1b0d27516bc97c2fd0211a10702b76d8e73936e0d8b44400a34a6ad229f1f53d8b1a4ff06b71ad5063a40a1d6275dc4e943be0c5de4ff24931ff4a

Download Submit
C:\Windows\system\hmEbMab.exe

Filesize
1.1MB

MD5
2fc5007a22080b07641283798d398761

SHA1
b9da8d3d9a088bd5e697c2a203b6f454a4fd334d

SHA256
86d13ad14f5988c8261f9d6a7aad4cc7413bafea16057dcfa581b3ec14aa55c9

SHA512
3fdbfc964e80b4ddae4a821cd0e4e8f113f5f00da00a6ccda46cf4e6f39fbf99f7f3bb1b175e89b5c8698b92f101252615e7684c7982254d6ed1127f3e66c80a

Download Submit
C:\Windows\system\jryTJIb.exe

Filesize
1.1MB

MD5
31c4d55ac5ba76bf0e0d2060d7fa6c72

SHA1
27df29d28b4571d3e5da8c36acd3f9d4eca23057

SHA256
f30295c0ad95054e3ada57c3bc36d164164afa95a9f45885409f327acd0131c0

SHA512
e9032eb64dda8c52fabc018b2da79f9393315cadae7d580f24a4ab19a4bebfa9c29d86417550029e0747f5056dc3da5d5429a0ea571a219cdf96b618d6a40bbf

Download Submit
C:\Windows\system\oJtYuQh.exe

Filesize
1.1MB

MD5
508190c388740cc1a593821ff3ff38f8

SHA1
45a63dca3f40efc018278a84bf58da155b360667

SHA256
c938a8ffaff0aa86b988ff2205203894d4002a5796f6995b6a9fa16f5488ae25

SHA512
969c71bddc207efddac49fd8aabe385fe9006c2c274073ecfb3d09a237fa0a18f2743d2c48d0ed18082ed70f13e041e7b37188cb6125ad668bb107c4220130e1

Download Submit
C:\Windows\system\opEfFTG.exe

Filesize
1.1MB

MD5
0484c8e216691d0f251880b3dd693198

SHA1
83a661b06756807b7d8f387d87525fc43b683423

SHA256
39c298041547c4bdd4984f970bc438def4f7de9c2c0e3fa9e3d4aea0013e366e

SHA512
0fd52e857efbc7b83f5dec5d93fc1fb8ef5f13a98d32b7132e221a1addd86973f6660b653689c3c5088071dcc84fd29f40333aa1e1cf9f92d40e5cb18432355e

Download Submit
C:\Windows\system\pgEegFI.exe

Filesize
1.1MB

MD5
96be41eeb5c2b65b86207ac32570681a

SHA1
54ada40f17eb54170004aca181073513f7fdaaa7

SHA256
d744db7536a20719bc78fe1ae6231484abc156468e5252efcd4b18277f3393a7

SHA512
7ae8bbc47e4b7756bf54ad2af9fe18928fa53382abe8761ce869bef92183558b1f50df6c1f93e3b0552a6cc3ff536d9517042a4cda8e78801c8ece1b934a5f42

Download Submit
C:\Windows\system\puwELuu.exe

Filesize
1.1MB

MD5
0ea271b017fdae4264cf79774f759c3b

SHA1
a5d7d5731f09c96227278b64977b5a07e315fcc1

SHA256
312735c351a1b7b505ad9e8b0d7d606fe02ab6b846f6245114ead290f915f0be

SHA512
f4e65d65e6e28fbaf96ceba05106e494f83092e1883da12e21cdce07a081c4916e6f61a767209f77f06caa4536156064fafbc07d73341bab13e95e787d2e5311

Download Submit
C:\Windows\system\qRdTZdT.exe

Filesize
1.1MB

MD5
5df81bebe5f3aee5e71b37374766dc8d

SHA1
ae59d7cc269bca8cbcd80f5205504175a5962ff3

SHA256
472803c31e87099dcd8ce3ad0a3056ba1b70619cdf68eaa71abaed715640d5f5

SHA512
e230adbbd66cacef039c8e1ce00fdb63e20eab703bb20eb3676acd673a59a96b8037124806f83cff6366ea72c8ac8c204a22adcd33515928ab5643d165fa938a

Download Submit
C:\Windows\system\tgLSYxS.exe

Filesize
1.1MB

MD5
dfd6d7bb9857998fb6f4feb949bba916

SHA1
fdf1767a5997a2a14d0884aaf8e51c6ba21f7946

SHA256
e14dafdc95896a278506b4dc4356881233a8c6268b57c6242d65daf363aae103

SHA512
b582f5d2cbba27dbbca3da14958c900eaefc46cb0de1a676a18c5c4f6ab6d94f49382868d81839812f71aab3afcfd409c317fefdaa0e3d2b5ce6b102f9417786

Download Submit
C:\Windows\system\uEzfXvP.exe

Filesize
1.1MB

MD5
ab91358eba5083d6f2c93f8f48aca4c7

SHA1
4dec18db3fc78bb705c83cdcf692ef4306f5af7f

SHA256
8a5b23740a5932b28bde00bde7ad8a4200328096f5a73fa07b24975c5c4253b8

SHA512
d61d889dd6736b3284caa32d0c08c2f5b3b757bc4766bf8df21cc153487d52677c403bfd17d43ed4618bea1f67ea829f39e95f6bea8204706a36af18a72b67d3

Download Submit
C:\Windows\system\vLZVRnX.exe

Filesize
1.1MB

MD5
04c9c4ff22dd14232fb17ce066f2fc46

SHA1
295f556bc5b1349302d5181e642bc35c8bb23e24

SHA256
9e6a6e3ef547374d2f69a65dcf155fc0ee6e29f505111e8e7c4c8df5799b2fc7

SHA512
4dc2150cc2194841493ca69c7a9f342b66ee73562470b802448f214c402f11752d010461eb1614adfbe4061a693526772d90d3cca2ee722fdb722414f147808c

Download Submit
C:\Windows\system\xOnfyKo.exe

Filesize
1.1MB

MD5
f02e1d1ab1bed7a5bc033cb6775b7594

SHA1
879a3f2f4814ee0d42388e29b3b01c7cc5533986

SHA256
0167687c76c30503afe8182948c8739e557c2db0027035acefaaef605a5665d4

SHA512
e11aed5dd006c31c08da4d30f7d88d66f88b61881469fcfeb04dbc298aeb116ba146cd6a4e6be466634b64106df58f49f482096e6fb6c12a88c57cb17d2946b7

Download Submit
\Windows\system\sEIcQhL.exe

Filesize
1.1MB

MD5
5d522a2e097615ed1548a7d23e55f3fa

SHA1
78b3aed8a5cf1c53d113663eea5a3c5e22a13d99

SHA256
e55987368c49e114b329086b6463451df60d87589402b5a87ac0c34d2ce71d4b

SHA512
f55ee09f513181215adf9d94a1d5dcbf10d3b84ac3e3484dae51871d874c7a81f194dc73271e68b5e9eb2785fec34664e1c0b9718d4b36cfe5730e20cbbbabd5

Download Submit
memory/2528-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download