xmrig | d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 01:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
Size

1.8MB
MD5

fe85d9183610aec74c4424f50579c93d
SHA1

cb10f1b69b62a22959f2faaa57992193278975a4
SHA256

d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201
SHA512

e47635bf50f583e3e09d16eb29deb313c3bef7d714afbf11848e67c18c253e8f78790e73b1d695c9225a1cbd2a223e9809dc5cf2ad453dcf54e554fc562be609
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBdVvG:GemTLkNdfE0pZym

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00070000000120fe-2.dat	xmrig
behavioral1/files/0x0008000000019030-8.dat	xmrig
behavioral1/files/0x000700000001920f-9.dat	xmrig
behavioral1/files/0x0006000000019228-16.dat	xmrig
behavioral1/files/0x0006000000019234-25.dat	xmrig
behavioral1/files/0x0006000000019241-28.dat	xmrig
behavioral1/files/0x00080000000192f0-38.dat	xmrig
behavioral1/files/0x00050000000194ea-56.dat	xmrig
behavioral1/files/0x0005000000019501-69.dat	xmrig
behavioral1/files/0x000500000001961f-96.dat	xmrig
behavioral1/files/0x0005000000019cbf-136.dat	xmrig
behavioral1/files/0x0005000000019c68-132.dat	xmrig
behavioral1/files/0x0005000000019c66-128.dat	xmrig
behavioral1/files/0x0005000000019c50-124.dat	xmrig
behavioral1/files/0x0005000000019aec-117.dat	xmrig
behavioral1/files/0x0005000000019aee-120.dat	xmrig
behavioral1/files/0x0005000000019aea-112.dat	xmrig
behavioral1/files/0x00050000000197c1-108.dat	xmrig
behavioral1/files/0x0005000000019625-104.dat	xmrig
behavioral1/files/0x0005000000019624-101.dat	xmrig
behavioral1/files/0x000500000001961b-92.dat	xmrig
behavioral1/files/0x0005000000019589-88.dat	xmrig
behavioral1/files/0x000500000001957c-84.dat	xmrig
behavioral1/files/0x000500000001953a-80.dat	xmrig
behavioral1/files/0x0005000000019515-76.dat	xmrig
behavioral1/files/0x0005000000019503-72.dat	xmrig
behavioral1/files/0x00050000000194f6-64.dat	xmrig
behavioral1/files/0x00050000000194f2-60.dat	xmrig
behavioral1/files/0x00050000000194e2-52.dat	xmrig
behavioral1/files/0x00050000000194d4-42.dat	xmrig
behavioral1/files/0x00050000000194da-48.dat	xmrig
behavioral1/files/0x000600000001925c-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1768	iBgcMLU.exe
2800	ChumutI.exe
1828	eIJLtDW.exe
2260	tDYNZzl.exe
2400	RjrjYja.exe
2604	OGURUsH.exe
2620	IVXPKlu.exe
2708	yEoiKOp.exe
2768	tzsvNeJ.exe
2884	TenvVpq.exe
2628	wSyJNVj.exe
2656	cprYnyT.exe
2832	KWvIIrd.exe
2424	QZIssXl.exe
2784	gMafWwG.exe
2508	eJeVsvi.exe
2584	fwvhRVV.exe
3020	PmBaGMC.exe
768	dBpLGml.exe
2680	kXQcfvD.exe
1968	cKpGBfh.exe
2420	agQfzzv.exe
1548	tLNOTss.exe
1444	RjCiPHZ.exe
1616	BRQPEXG.exe
1884	NqGlCtl.exe
1864	CtaSThg.exe
2572	utGzJkB.exe
1552	XHDIAJA.exe
2828	nywXIxs.exe
2612	eFVDnaJ.exe
2976	cibCfsv.exe
2856	LEOgLGu.exe
2688	SaEAorT.exe
2028	HVCHFdq.exe
1480	UIQtaaV.exe
1400	OgInWuq.exe
2476	HDrGaAT.exe
2228	FFZXvZy.exe
1744	YXMGDtf.exe
2608	eylZiSc.exe
1300	fAOUkin.exe
836	kDTKOyM.exe
1172	dpyDDqF.exe
964	nhRghTG.exe
2296	rZEzBoQ.exe
1288	HypcbvB.exe
1932	MioSMNS.exe
1624	TBwBizK.exe
1224	oXuEHzh.exe
1916	MbnYePy.exe
904	zkZaeUl.exe
1468	kfoywnT.exe
556	ykKNuLL.exe
2816	knZHoxi.exe
588	Ynymgzn.exe
1704	WZdBSRp.exe
2080	IPxpsKL.exe
2936	oIgOUep.exe
2924	iCJGOaX.exe
1964	ejOoVSV.exe
1604	XGqDVqR.exe
2280	guUUJRX.exe
580	paffsbh.exe

Loads dropped DLL 64 IoCs

pid	Process
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JfnyvGJ.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\ePAWCAc.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\FtbkjOZ.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\ALnxPlS.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\Zgebhcu.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\XIkqUPk.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\wGWZAUv.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\zuqUolR.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\JszkOni.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\EIqqWsl.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\hpwSPwF.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\xUslWki.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\IeTQZJl.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\DOXoXrp.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\qqGcyNG.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\oqmNvFX.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\XtaYmtn.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\MVuRiES.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\qtKqnkV.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\gwEbXgR.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\FFZXvZy.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\yQGCDXy.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\jjjxEhU.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\WyIlBcS.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\tdgZdlo.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\PquaKHZ.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\ggRMKQk.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\rDhGIva.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\DPavHZH.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\XhNjBYv.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\diuhSzj.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\yjbUDzy.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\DkJodAQ.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\VepHEeI.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\BgBGXtQ.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\rxxmPMU.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\kbwaEzC.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\xJdtLJX.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\SysIupv.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\biYkAiX.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\tYFWWjc.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\WmCxjQq.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\oeraiXC.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\fAOUkin.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\usCMdmO.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\QzumOaa.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\xwqxgtd.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\GBtpmmX.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\ggPSJNO.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\pNvtcTp.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\JudajdW.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\vopLfbX.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\MOXXtNo.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\SxZNLPX.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\MGyRhMC.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\KRgcCzA.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\WzujHHX.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\IzOKbFu.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\qsGzPgw.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\SkFZHhB.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\DkZkhnn.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\CsIYaUN.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\UCeKdao.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
File created	C:\Windows\System\vVdlbbo.exe	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2132 wrote to memory of 1768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	31
PID 2132 wrote to memory of 1768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	31
PID 2132 wrote to memory of 1768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	31
PID 2132 wrote to memory of 2800	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	32
PID 2132 wrote to memory of 2800	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	32
PID 2132 wrote to memory of 2800	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	32
PID 2132 wrote to memory of 1828	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	33
PID 2132 wrote to memory of 1828	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	33
PID 2132 wrote to memory of 1828	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	33
PID 2132 wrote to memory of 2260	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	34
PID 2132 wrote to memory of 2260	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	34
PID 2132 wrote to memory of 2260	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	34
PID 2132 wrote to memory of 2400	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	35
PID 2132 wrote to memory of 2400	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	35
PID 2132 wrote to memory of 2400	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	35
PID 2132 wrote to memory of 2604	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	36
PID 2132 wrote to memory of 2604	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	36
PID 2132 wrote to memory of 2604	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	36
PID 2132 wrote to memory of 2620	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	37
PID 2132 wrote to memory of 2620	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	37
PID 2132 wrote to memory of 2620	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	37
PID 2132 wrote to memory of 2708	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	38
PID 2132 wrote to memory of 2708	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	38
PID 2132 wrote to memory of 2708	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	38
PID 2132 wrote to memory of 2768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	39
PID 2132 wrote to memory of 2768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	39
PID 2132 wrote to memory of 2768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	39
PID 2132 wrote to memory of 2884	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	40
PID 2132 wrote to memory of 2884	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	40
PID 2132 wrote to memory of 2884	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	40
PID 2132 wrote to memory of 2628	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	41
PID 2132 wrote to memory of 2628	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	41
PID 2132 wrote to memory of 2628	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	41
PID 2132 wrote to memory of 2656	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	42
PID 2132 wrote to memory of 2656	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	42
PID 2132 wrote to memory of 2656	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	42
PID 2132 wrote to memory of 2832	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	43
PID 2132 wrote to memory of 2832	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	43
PID 2132 wrote to memory of 2832	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	43
PID 2132 wrote to memory of 2424	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	44
PID 2132 wrote to memory of 2424	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	44
PID 2132 wrote to memory of 2424	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	44
PID 2132 wrote to memory of 2784	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	45
PID 2132 wrote to memory of 2784	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	45
PID 2132 wrote to memory of 2784	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	45
PID 2132 wrote to memory of 2508	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	46
PID 2132 wrote to memory of 2508	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	46
PID 2132 wrote to memory of 2508	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	46
PID 2132 wrote to memory of 2584	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	47
PID 2132 wrote to memory of 2584	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	47
PID 2132 wrote to memory of 2584	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	47
PID 2132 wrote to memory of 3020	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	48
PID 2132 wrote to memory of 3020	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	48
PID 2132 wrote to memory of 3020	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	48
PID 2132 wrote to memory of 768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	49
PID 2132 wrote to memory of 768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	49
PID 2132 wrote to memory of 768	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	49
PID 2132 wrote to memory of 2680	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	50
PID 2132 wrote to memory of 2680	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	50
PID 2132 wrote to memory of 2680	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	50
PID 2132 wrote to memory of 1968	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	51
PID 2132 wrote to memory of 1968	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	51
PID 2132 wrote to memory of 1968	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	51
PID 2132 wrote to memory of 2420	2132	d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe	52

C:\Users\Admin\AppData\Local\Temp\d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe
"C:\Users\Admin\AppData\Local\Temp\d6e27e1664487a4d4f454a11d3e7e8a7c9e28f60208466c98d87621cbc3cd201.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2132
- C:\Windows\System\iBgcMLU.exe
  C:\Windows\System\iBgcMLU.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ChumutI.exe
  C:\Windows\System\ChumutI.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\eIJLtDW.exe
  C:\Windows\System\eIJLtDW.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\tDYNZzl.exe
  C:\Windows\System\tDYNZzl.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\RjrjYja.exe
  C:\Windows\System\RjrjYja.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\OGURUsH.exe
  C:\Windows\System\OGURUsH.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\IVXPKlu.exe
  C:\Windows\System\IVXPKlu.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\yEoiKOp.exe
  C:\Windows\System\yEoiKOp.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\tzsvNeJ.exe
  C:\Windows\System\tzsvNeJ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\TenvVpq.exe
  C:\Windows\System\TenvVpq.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\wSyJNVj.exe
  C:\Windows\System\wSyJNVj.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\cprYnyT.exe
  C:\Windows\System\cprYnyT.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\KWvIIrd.exe
  C:\Windows\System\KWvIIrd.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\QZIssXl.exe
  C:\Windows\System\QZIssXl.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\gMafWwG.exe
  C:\Windows\System\gMafWwG.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\eJeVsvi.exe
  C:\Windows\System\eJeVsvi.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\fwvhRVV.exe
  C:\Windows\System\fwvhRVV.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\PmBaGMC.exe
  C:\Windows\System\PmBaGMC.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\dBpLGml.exe
  C:\Windows\System\dBpLGml.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\kXQcfvD.exe
  C:\Windows\System\kXQcfvD.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\cKpGBfh.exe
  C:\Windows\System\cKpGBfh.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\agQfzzv.exe
  C:\Windows\System\agQfzzv.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\tLNOTss.exe
  C:\Windows\System\tLNOTss.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\RjCiPHZ.exe
  C:\Windows\System\RjCiPHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\BRQPEXG.exe
  C:\Windows\System\BRQPEXG.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\NqGlCtl.exe
  C:\Windows\System\NqGlCtl.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\CtaSThg.exe
  C:\Windows\System\CtaSThg.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\utGzJkB.exe
  C:\Windows\System\utGzJkB.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\XHDIAJA.exe
  C:\Windows\System\XHDIAJA.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\nywXIxs.exe
  C:\Windows\System\nywXIxs.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\eFVDnaJ.exe
  C:\Windows\System\eFVDnaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\cibCfsv.exe
  C:\Windows\System\cibCfsv.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\LEOgLGu.exe
  C:\Windows\System\LEOgLGu.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\SaEAorT.exe
  C:\Windows\System\SaEAorT.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\HVCHFdq.exe
  C:\Windows\System\HVCHFdq.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\UIQtaaV.exe
  C:\Windows\System\UIQtaaV.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\OgInWuq.exe
  C:\Windows\System\OgInWuq.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\HDrGaAT.exe
  C:\Windows\System\HDrGaAT.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\FFZXvZy.exe
  C:\Windows\System\FFZXvZy.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\YXMGDtf.exe
  C:\Windows\System\YXMGDtf.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\eylZiSc.exe
  C:\Windows\System\eylZiSc.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\fAOUkin.exe
  C:\Windows\System\fAOUkin.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\kDTKOyM.exe
  C:\Windows\System\kDTKOyM.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\dpyDDqF.exe
  C:\Windows\System\dpyDDqF.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\nhRghTG.exe
  C:\Windows\System\nhRghTG.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\rZEzBoQ.exe
  C:\Windows\System\rZEzBoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\HypcbvB.exe
  C:\Windows\System\HypcbvB.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\MioSMNS.exe
  C:\Windows\System\MioSMNS.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\TBwBizK.exe
  C:\Windows\System\TBwBizK.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\oXuEHzh.exe
  C:\Windows\System\oXuEHzh.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\MbnYePy.exe
  C:\Windows\System\MbnYePy.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\zkZaeUl.exe
  C:\Windows\System\zkZaeUl.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\kfoywnT.exe
  C:\Windows\System\kfoywnT.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\ykKNuLL.exe
  C:\Windows\System\ykKNuLL.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\knZHoxi.exe
  C:\Windows\System\knZHoxi.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\Ynymgzn.exe
  C:\Windows\System\Ynymgzn.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\WZdBSRp.exe
  C:\Windows\System\WZdBSRp.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\IPxpsKL.exe
  C:\Windows\System\IPxpsKL.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\oIgOUep.exe
  C:\Windows\System\oIgOUep.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\iCJGOaX.exe
  C:\Windows\System\iCJGOaX.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\ejOoVSV.exe
  C:\Windows\System\ejOoVSV.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\XGqDVqR.exe
  C:\Windows\System\XGqDVqR.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\guUUJRX.exe
  C:\Windows\System\guUUJRX.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\paffsbh.exe
  C:\Windows\System\paffsbh.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\jVASHZc.exe
  C:\Windows\System\jVASHZc.exe
  2⤵
  PID:2264
- C:\Windows\System\VcWvWMT.exe
  C:\Windows\System\VcWvWMT.exe
  2⤵
  PID:1424
- C:\Windows\System\ofTFMQu.exe
  C:\Windows\System\ofTFMQu.exe
  2⤵
  PID:2232
- C:\Windows\System\iXgkmLz.exe
  C:\Windows\System\iXgkmLz.exe
  2⤵
  PID:3028
- C:\Windows\System\TNpsowC.exe
  C:\Windows\System\TNpsowC.exe
  2⤵
  PID:1516
- C:\Windows\System\oKWOUhc.exe
  C:\Windows\System\oKWOUhc.exe
  2⤵
  PID:1520
- C:\Windows\System\UTbEXpt.exe
  C:\Windows\System\UTbEXpt.exe
  2⤵
  PID:2288
- C:\Windows\System\wCXtOOE.exe
  C:\Windows\System\wCXtOOE.exe
  2⤵
  PID:2136
- C:\Windows\System\rkvToDZ.exe
  C:\Windows\System\rkvToDZ.exe
  2⤵
  PID:816
- C:\Windows\System\RcvEDwq.exe
  C:\Windows\System\RcvEDwq.exe
  2⤵
  PID:2108
- C:\Windows\System\uDdoiVx.exe
  C:\Windows\System\uDdoiVx.exe
  2⤵
  PID:3064
- C:\Windows\System\QHoctNC.exe
  C:\Windows\System\QHoctNC.exe
  2⤵
  PID:2720
- C:\Windows\System\YGREmXZ.exe
  C:\Windows\System\YGREmXZ.exe
  2⤵
  PID:2736
- C:\Windows\System\JtliGGd.exe
  C:\Windows\System\JtliGGd.exe
  2⤵
  PID:2664
- C:\Windows\System\UVHhRVT.exe
  C:\Windows\System\UVHhRVT.exe
  2⤵
  PID:2744
- C:\Windows\System\qAkSVsA.exe
  C:\Windows\System\qAkSVsA.exe
  2⤵
  PID:2692
- C:\Windows\System\VrYzxZb.exe
  C:\Windows\System\VrYzxZb.exe
  2⤵
  PID:2512
- C:\Windows\System\Gbadrfg.exe
  C:\Windows\System\Gbadrfg.exe
  2⤵
  PID:2556
- C:\Windows\System\dkzSYiZ.exe
  C:\Windows\System\dkzSYiZ.exe
  2⤵
  PID:2684
- C:\Windows\System\DpIpnjh.exe
  C:\Windows\System\DpIpnjh.exe
  2⤵
  PID:1992
- C:\Windows\System\BqFoNgr.exe
  C:\Windows\System\BqFoNgr.exe
  2⤵
  PID:1208
- C:\Windows\System\wsDwsqq.exe
  C:\Windows\System\wsDwsqq.exe
  2⤵
  PID:1928
- C:\Windows\System\fKzIWPu.exe
  C:\Windows\System\fKzIWPu.exe
  2⤵
  PID:2300
- C:\Windows\System\fvDjMzm.exe
  C:\Windows\System\fvDjMzm.exe
  2⤵
  PID:1036
- C:\Windows\System\pzOgczA.exe
  C:\Windows\System\pzOgczA.exe
  2⤵
  PID:1188
- C:\Windows\System\lMUOydQ.exe
  C:\Windows\System\lMUOydQ.exe
  2⤵
  PID:2992
- C:\Windows\System\KRgcCzA.exe
  C:\Windows\System\KRgcCzA.exe
  2⤵
  PID:2824
- C:\Windows\System\mnVkYWD.exe
  C:\Windows\System\mnVkYWD.exe
  2⤵
  PID:792
- C:\Windows\System\BtwrnQL.exe
  C:\Windows\System\BtwrnQL.exe
  2⤵
  PID:1396
- C:\Windows\System\hDvyVHr.exe
  C:\Windows\System\hDvyVHr.exe
  2⤵
  PID:3068
- C:\Windows\System\pWDwOlL.exe
  C:\Windows\System\pWDwOlL.exe
  2⤵
  PID:448
- C:\Windows\System\wGWZAUv.exe
  C:\Windows\System\wGWZAUv.exe
  2⤵
  PID:1412
- C:\Windows\System\jpGomWc.exe
  C:\Windows\System\jpGomWc.exe
  2⤵
  PID:1460
- C:\Windows\System\MIRLwRB.exe
  C:\Windows\System\MIRLwRB.exe
  2⤵
  PID:1052
- C:\Windows\System\FapRrtg.exe
  C:\Windows\System\FapRrtg.exe
  2⤵
  PID:1456
- C:\Windows\System\LVFNSZJ.exe
  C:\Windows\System\LVFNSZJ.exe
  2⤵
  PID:2972
- C:\Windows\System\FLbhkov.exe
  C:\Windows\System\FLbhkov.exe
  2⤵
  PID:912
- C:\Windows\System\vcqhKwC.exe
  C:\Windows\System\vcqhKwC.exe
  2⤵
  PID:1692
- C:\Windows\System\iGAEito.exe
  C:\Windows\System\iGAEito.exe
  2⤵
  PID:596
- C:\Windows\System\NglXXMB.exe
  C:\Windows\System\NglXXMB.exe
  2⤵
  PID:1560
- C:\Windows\System\tiHlajj.exe
  C:\Windows\System\tiHlajj.exe
  2⤵
  PID:2928
- C:\Windows\System\aGhazWQ.exe
  C:\Windows\System\aGhazWQ.exe
  2⤵
  PID:2052
- C:\Windows\System\QkqmFPK.exe
  C:\Windows\System\QkqmFPK.exe
  2⤵
  PID:640
- C:\Windows\System\kuKiSEP.exe
  C:\Windows\System\kuKiSEP.exe
  2⤵
  PID:1924
- C:\Windows\System\kbuyDFu.exe
  C:\Windows\System\kbuyDFu.exe
  2⤵
  PID:1016
- C:\Windows\System\oJHdxzw.exe
  C:\Windows\System\oJHdxzw.exe
  2⤵
  PID:2096
- C:\Windows\System\JpjiBab.exe
  C:\Windows\System\JpjiBab.exe
  2⤵
  PID:2804
- C:\Windows\System\lkFVzjJ.exe
  C:\Windows\System\lkFVzjJ.exe
  2⤵
  PID:2388
- C:\Windows\System\nyeNBpS.exe
  C:\Windows\System\nyeNBpS.exe
  2⤵
  PID:2660
- C:\Windows\System\PSWNJOq.exe
  C:\Windows\System\PSWNJOq.exe
  2⤵
  PID:2880
- C:\Windows\System\AgXekSV.exe
  C:\Windows\System\AgXekSV.exe
  2⤵
  PID:2956
- C:\Windows\System\gLFUBqw.exe
  C:\Windows\System\gLFUBqw.exe
  2⤵
  PID:2576
- C:\Windows\System\PTjkbBd.exe
  C:\Windows\System\PTjkbBd.exe
  2⤵
  PID:2064
- C:\Windows\System\uMjsfxU.exe
  C:\Windows\System\uMjsfxU.exe
  2⤵
  PID:1352
- C:\Windows\System\qNexlws.exe
  C:\Windows\System\qNexlws.exe
  2⤵
  PID:1724
- C:\Windows\System\OFYuJiX.exe
  C:\Windows\System\OFYuJiX.exe
  2⤵
  PID:2820
- C:\Windows\System\CytVgpo.exe
  C:\Windows\System\CytVgpo.exe
  2⤵
  PID:2272
- C:\Windows\System\sorjKgm.exe
  C:\Windows\System\sorjKgm.exe
  2⤵
  PID:1432
- C:\Windows\System\hYqMSlz.exe
  C:\Windows\System\hYqMSlz.exe
  2⤵
  PID:2912
- C:\Windows\System\PbfevLl.exe
  C:\Windows\System\PbfevLl.exe
  2⤵
  PID:1904
- C:\Windows\System\vzoBsln.exe
  C:\Windows\System\vzoBsln.exe
  2⤵
  PID:960
- C:\Windows\System\uWfezMk.exe
  C:\Windows\System\uWfezMk.exe
  2⤵
  PID:2344
- C:\Windows\System\aAzSviv.exe
  C:\Windows\System\aAzSviv.exe
  2⤵
  PID:788
- C:\Windows\System\SpRDLNm.exe
  C:\Windows\System\SpRDLNm.exe
  2⤵
  PID:2416
- C:\Windows\System\pvlQNwU.exe
  C:\Windows\System\pvlQNwU.exe
  2⤵
  PID:2360
- C:\Windows\System\iQJVvCN.exe
  C:\Windows\System\iQJVvCN.exe
  2⤵
  PID:3048
- C:\Windows\System\FWFpLCM.exe
  C:\Windows\System\FWFpLCM.exe
  2⤵
  PID:2452
- C:\Windows\System\YuelirU.exe
  C:\Windows\System\YuelirU.exe
  2⤵
  PID:344
- C:\Windows\System\vYUmAPQ.exe
  C:\Windows\System\vYUmAPQ.exe
  2⤵
  PID:2840
- C:\Windows\System\lUWLobZ.exe
  C:\Windows\System\lUWLobZ.exe
  2⤵
  PID:828
- C:\Windows\System\mjwNDxX.exe
  C:\Windows\System\mjwNDxX.exe
  2⤵
  PID:1664
- C:\Windows\System\scdpuLF.exe
  C:\Windows\System\scdpuLF.exe
  2⤵
  PID:2764
- C:\Windows\System\qvgOBsk.exe
  C:\Windows\System\qvgOBsk.exe
  2⤵
  PID:2580
- C:\Windows\System\hGKHNBb.exe
  C:\Windows\System\hGKHNBb.exe
  2⤵
  PID:832
- C:\Windows\System\MhcgwEw.exe
  C:\Windows\System\MhcgwEw.exe
  2⤵
  PID:980
- C:\Windows\System\UiHDdTA.exe
  C:\Windows\System\UiHDdTA.exe
  2⤵
  PID:984
- C:\Windows\System\YmYmIEI.exe
  C:\Windows\System\YmYmIEI.exe
  2⤵
  PID:2068
- C:\Windows\System\jwzAwmw.exe
  C:\Windows\System\jwzAwmw.exe
  2⤵
  PID:1524
- C:\Windows\System\QlCJGOf.exe
  C:\Windows\System\QlCJGOf.exe
  2⤵
  PID:1880
- C:\Windows\System\BLNpevJ.exe
  C:\Windows\System\BLNpevJ.exe
  2⤵
  PID:2184
- C:\Windows\System\TBSgIBw.exe
  C:\Windows\System\TBSgIBw.exe
  2⤵
  PID:2724
- C:\Windows\System\ttMBFlI.exe
  C:\Windows\System\ttMBFlI.exe
  2⤵
  PID:2600
- C:\Windows\System\ErxuqXn.exe
  C:\Windows\System\ErxuqXn.exe
  2⤵
  PID:1776
- C:\Windows\System\PhlgRrK.exe
  C:\Windows\System\PhlgRrK.exe
  2⤵
  PID:3036
- C:\Windows\System\aJwnNmW.exe
  C:\Windows\System\aJwnNmW.exe
  2⤵
  PID:3080
- C:\Windows\System\yBIdwCJ.exe
  C:\Windows\System\yBIdwCJ.exe
  2⤵
  PID:3096
- C:\Windows\System\Jzuasmr.exe
  C:\Windows\System\Jzuasmr.exe
  2⤵
  PID:3112
- C:\Windows\System\YMPCqxd.exe
  C:\Windows\System\YMPCqxd.exe
  2⤵
  PID:3128
- C:\Windows\System\RjlELPj.exe
  C:\Windows\System\RjlELPj.exe
  2⤵
  PID:3144
- C:\Windows\System\zliAakZ.exe
  C:\Windows\System\zliAakZ.exe
  2⤵
  PID:3160
- C:\Windows\System\xxBnCvL.exe
  C:\Windows\System\xxBnCvL.exe
  2⤵
  PID:3176
- C:\Windows\System\IrWAqng.exe
  C:\Windows\System\IrWAqng.exe
  2⤵
  PID:3192
- C:\Windows\System\WjQLDOE.exe
  C:\Windows\System\WjQLDOE.exe
  2⤵
  PID:3208
- C:\Windows\System\oaHsMOl.exe
  C:\Windows\System\oaHsMOl.exe
  2⤵
  PID:3224
- C:\Windows\System\KlXgkgJ.exe
  C:\Windows\System\KlXgkgJ.exe
  2⤵
  PID:3240
- C:\Windows\System\vRUldHJ.exe
  C:\Windows\System\vRUldHJ.exe
  2⤵
  PID:3256
- C:\Windows\System\LUAngiB.exe
  C:\Windows\System\LUAngiB.exe
  2⤵
  PID:3272
- C:\Windows\System\cJuPJSB.exe
  C:\Windows\System\cJuPJSB.exe
  2⤵
  PID:3288
- C:\Windows\System\AHJnPzB.exe
  C:\Windows\System\AHJnPzB.exe
  2⤵
  PID:3304
- C:\Windows\System\bVQxlDY.exe
  C:\Windows\System\bVQxlDY.exe
  2⤵
  PID:3320
- C:\Windows\System\XxFHXMC.exe
  C:\Windows\System\XxFHXMC.exe
  2⤵
  PID:3336
- C:\Windows\System\LrmghzV.exe
  C:\Windows\System\LrmghzV.exe
  2⤵
  PID:3352
- C:\Windows\System\gSwMrZy.exe
  C:\Windows\System\gSwMrZy.exe
  2⤵
  PID:3368
- C:\Windows\System\dMFCgUM.exe
  C:\Windows\System\dMFCgUM.exe
  2⤵
  PID:3384
- C:\Windows\System\gsCXoEL.exe
  C:\Windows\System\gsCXoEL.exe
  2⤵
  PID:3400
- C:\Windows\System\cokFENO.exe
  C:\Windows\System\cokFENO.exe
  2⤵
  PID:3416
- C:\Windows\System\WxJSKXm.exe
  C:\Windows\System\WxJSKXm.exe
  2⤵
  PID:3432
- C:\Windows\System\pUvNIqp.exe
  C:\Windows\System\pUvNIqp.exe
  2⤵
  PID:3448
- C:\Windows\System\jpOSJOH.exe
  C:\Windows\System\jpOSJOH.exe
  2⤵
  PID:3572
- C:\Windows\System\yOIibOL.exe
  C:\Windows\System\yOIibOL.exe
  2⤵
  PID:3592
- C:\Windows\System\IeTQZJl.exe
  C:\Windows\System\IeTQZJl.exe
  2⤵
  PID:3616
- C:\Windows\System\yjbUDzy.exe
  C:\Windows\System\yjbUDzy.exe
  2⤵
  PID:3636
- C:\Windows\System\sAdATMx.exe
  C:\Windows\System\sAdATMx.exe
  2⤵
  PID:3656
- C:\Windows\System\EiFsTLN.exe
  C:\Windows\System\EiFsTLN.exe
  2⤵
  PID:3728
- C:\Windows\System\WpeBjeF.exe
  C:\Windows\System\WpeBjeF.exe
  2⤵
  PID:3748
- C:\Windows\System\HEghroL.exe
  C:\Windows\System\HEghroL.exe
  2⤵
  PID:3792
- C:\Windows\System\NaagGMV.exe
  C:\Windows\System\NaagGMV.exe
  2⤵
  PID:3808
- C:\Windows\System\mLoamOx.exe
  C:\Windows\System\mLoamOx.exe
  2⤵
  PID:3824
- C:\Windows\System\JVEWEvZ.exe
  C:\Windows\System\JVEWEvZ.exe
  2⤵
  PID:3844
- C:\Windows\System\OHWXbvl.exe
  C:\Windows\System\OHWXbvl.exe
  2⤵
  PID:3860
- C:\Windows\System\OVTBkFa.exe
  C:\Windows\System\OVTBkFa.exe
  2⤵
  PID:3876
- C:\Windows\System\QxVtZwI.exe
  C:\Windows\System\QxVtZwI.exe
  2⤵
  PID:3892
- C:\Windows\System\VUXpEyu.exe
  C:\Windows\System\VUXpEyu.exe
  2⤵
  PID:3908
- C:\Windows\System\oqrJutS.exe
  C:\Windows\System\oqrJutS.exe
  2⤵
  PID:3928
- C:\Windows\System\vTnjotH.exe
  C:\Windows\System\vTnjotH.exe
  2⤵
  PID:3944
- C:\Windows\System\dQaIXXC.exe
  C:\Windows\System\dQaIXXC.exe
  2⤵
  PID:3960
- C:\Windows\System\BlIARqv.exe
  C:\Windows\System\BlIARqv.exe
  2⤵
  PID:3976
- C:\Windows\System\qJIrXoQ.exe
  C:\Windows\System\qJIrXoQ.exe
  2⤵
  PID:3992
- C:\Windows\System\wzQUaav.exe
  C:\Windows\System\wzQUaav.exe
  2⤵
  PID:4008
- C:\Windows\System\aDgjgds.exe
  C:\Windows\System\aDgjgds.exe
  2⤵
  PID:4024
- C:\Windows\System\cViyjEj.exe
  C:\Windows\System\cViyjEj.exe
  2⤵
  PID:4044
- C:\Windows\System\GSOakHN.exe
  C:\Windows\System\GSOakHN.exe
  2⤵
  PID:4060
- C:\Windows\System\efJtlQs.exe
  C:\Windows\System\efJtlQs.exe
  2⤵
  PID:4076
- C:\Windows\System\MoHbVtN.exe
  C:\Windows\System\MoHbVtN.exe
  2⤵
  PID:4092
- C:\Windows\System\omjNmVd.exe
  C:\Windows\System\omjNmVd.exe
  2⤵
  PID:2456
- C:\Windows\System\vXTCQbr.exe
  C:\Windows\System\vXTCQbr.exe
  2⤵
  PID:1008
- C:\Windows\System\KpKgFZT.exe
  C:\Windows\System\KpKgFZT.exe
  2⤵
  PID:3076
- C:\Windows\System\gkYOEBS.exe
  C:\Windows\System\gkYOEBS.exe
  2⤵
  PID:3120
- C:\Windows\System\fKqZjUk.exe
  C:\Windows\System\fKqZjUk.exe
  2⤵
  PID:3152
- C:\Windows\System\kwbtgCW.exe
  C:\Windows\System\kwbtgCW.exe
  2⤵
  PID:3184
- C:\Windows\System\yGqQzPU.exe
  C:\Windows\System\yGqQzPU.exe
  2⤵
  PID:3216
- C:\Windows\System\dwrMIdP.exe
  C:\Windows\System\dwrMIdP.exe
  2⤵
  PID:3248
- C:\Windows\System\FfqpCDy.exe
  C:\Windows\System\FfqpCDy.exe
  2⤵
  PID:3280
- C:\Windows\System\fJOxhgu.exe
  C:\Windows\System\fJOxhgu.exe
  2⤵
  PID:3328
- C:\Windows\System\usCMdmO.exe
  C:\Windows\System\usCMdmO.exe
  2⤵
  PID:3344
- C:\Windows\System\FOcSDZB.exe
  C:\Windows\System\FOcSDZB.exe
  2⤵
  PID:3396
- C:\Windows\System\qKqPFPr.exe
  C:\Windows\System\qKqPFPr.exe
  2⤵
  PID:3424
- C:\Windows\System\DLEruoD.exe
  C:\Windows\System\DLEruoD.exe
  2⤵
  PID:3468
- C:\Windows\System\BlzEXrv.exe
  C:\Windows\System\BlzEXrv.exe
  2⤵
  PID:3484
- C:\Windows\System\YlXUumD.exe
  C:\Windows\System\YlXUumD.exe
  2⤵
  PID:3500
- C:\Windows\System\EWkGVeM.exe
  C:\Windows\System\EWkGVeM.exe
  2⤵
  PID:3516
- C:\Windows\System\ggPSJNO.exe
  C:\Windows\System\ggPSJNO.exe
  2⤵
  PID:3532
- C:\Windows\System\KhpLcQZ.exe
  C:\Windows\System\KhpLcQZ.exe
  2⤵
  PID:3548
- C:\Windows\System\fSkGTdv.exe
  C:\Windows\System\fSkGTdv.exe
  2⤵
  PID:3440
- C:\Windows\System\iWTEvpD.exe
  C:\Windows\System\iWTEvpD.exe
  2⤵
  PID:2648
- C:\Windows\System\ZhdrzsJ.exe
  C:\Windows\System\ZhdrzsJ.exe
  2⤵
  PID:3568
- C:\Windows\System\eVUrbWu.exe
  C:\Windows\System\eVUrbWu.exe
  2⤵
  PID:3608
- C:\Windows\System\YzRhFwv.exe
  C:\Windows\System\YzRhFwv.exe
  2⤵
  PID:3652
- C:\Windows\System\zDlfJuG.exe
  C:\Windows\System\zDlfJuG.exe
  2⤵
  PID:2792
- C:\Windows\System\kZzecMU.exe
  C:\Windows\System\kZzecMU.exe
  2⤵
  PID:3588
- C:\Windows\System\wRHZkXy.exe
  C:\Windows\System\wRHZkXy.exe
  2⤵
  PID:2712
- C:\Windows\System\MnbhTQH.exe
  C:\Windows\System\MnbhTQH.exe
  2⤵
  PID:3684
- C:\Windows\System\jAoOzrn.exe
  C:\Windows\System\jAoOzrn.exe
  2⤵
  PID:3692
- C:\Windows\System\YDErPBS.exe
  C:\Windows\System\YDErPBS.exe
  2⤵
  PID:3708
- C:\Windows\System\QEefzam.exe
  C:\Windows\System\QEefzam.exe
  2⤵
  PID:3720
- C:\Windows\System\kkQhKvD.exe
  C:\Windows\System\kkQhKvD.exe
  2⤵
  PID:3736
- C:\Windows\System\CDFUTFc.exe
  C:\Windows\System\CDFUTFc.exe
  2⤵
  PID:3764
- C:\Windows\System\HBxWCby.exe
  C:\Windows\System\HBxWCby.exe
  2⤵
  PID:2632
- C:\Windows\System\QVftNpB.exe
  C:\Windows\System\QVftNpB.exe
  2⤵
  PID:672
- C:\Windows\System\trSypVJ.exe
  C:\Windows\System\trSypVJ.exe
  2⤵
  PID:840
- C:\Windows\System\XfDcLxT.exe
  C:\Windows\System\XfDcLxT.exe
  2⤵
  PID:3832
- C:\Windows\System\iRjbcZn.exe
  C:\Windows\System\iRjbcZn.exe
  2⤵
  PID:3820
- C:\Windows\System\FsKjNQq.exe
  C:\Windows\System\FsKjNQq.exe
  2⤵
  PID:3852
- C:\Windows\System\RafONqe.exe
  C:\Windows\System\RafONqe.exe
  2⤵
  PID:1272
- C:\Windows\System\nRkGoMv.exe
  C:\Windows\System\nRkGoMv.exe
  2⤵
  PID:3884
- C:\Windows\System\VmkkDdV.exe
  C:\Windows\System\VmkkDdV.exe
  2⤵
  PID:3940
- C:\Windows\System\ZxumkmU.exe
  C:\Windows\System\ZxumkmU.exe
  2⤵
  PID:1096
- C:\Windows\System\INfDCCB.exe
  C:\Windows\System\INfDCCB.exe
  2⤵
  PID:4000
- C:\Windows\System\AuJsmxM.exe
  C:\Windows\System\AuJsmxM.exe
  2⤵
  PID:4032
- C:\Windows\System\JfnyvGJ.exe
  C:\Windows\System\JfnyvGJ.exe
  2⤵
  PID:4072
- C:\Windows\System\hChRVWL.exe
  C:\Windows\System\hChRVWL.exe
  2⤵
  PID:2752
- C:\Windows\System\nkALQEp.exe
  C:\Windows\System\nkALQEp.exe
  2⤵
  PID:4088
- C:\Windows\System\ArUeKiZ.exe
  C:\Windows\System\ArUeKiZ.exe
  2⤵
  PID:3268
- C:\Windows\System\NmsNavF.exe
  C:\Windows\System\NmsNavF.exe
  2⤵
  PID:3108
- C:\Windows\System\DiGzLWD.exe
  C:\Windows\System\DiGzLWD.exe
  2⤵
  PID:2796
- C:\Windows\System\uniYICn.exe
  C:\Windows\System\uniYICn.exe
  2⤵
  PID:3156
- C:\Windows\System\QxEaDpr.exe
  C:\Windows\System\QxEaDpr.exe
  2⤵
  PID:3236
- C:\Windows\System\OntsAOa.exe
  C:\Windows\System\OntsAOa.exe
  2⤵
  PID:1708
- C:\Windows\System\qjgPoJo.exe
  C:\Windows\System\qjgPoJo.exe
  2⤵
  PID:3540
- C:\Windows\System\FgLJatk.exe
  C:\Windows\System\FgLJatk.exe
  2⤵
  PID:844
- C:\Windows\System\QYaJIIb.exe
  C:\Windows\System\QYaJIIb.exe
  2⤵
  PID:1912
- C:\Windows\System\wtaZLOV.exe
  C:\Windows\System\wtaZLOV.exe
  2⤵
  PID:2036
- C:\Windows\System\YpcApJC.exe
  C:\Windows\System\YpcApJC.exe
  2⤵
  PID:3628
- C:\Windows\System\pDrDyXY.exe
  C:\Windows\System\pDrDyXY.exe
  2⤵
  PID:3584
- C:\Windows\System\qYzUPfc.exe
  C:\Windows\System\qYzUPfc.exe
  2⤵
  PID:3644
- C:\Windows\System\NJbXhAN.exe
  C:\Windows\System\NJbXhAN.exe
  2⤵
  PID:2544
- C:\Windows\System\cGPVjTZ.exe
  C:\Windows\System\cGPVjTZ.exe
  2⤵
  PID:3700
- C:\Windows\System\PquaKHZ.exe
  C:\Windows\System\PquaKHZ.exe
  2⤵
  PID:3768
- C:\Windows\System\aGXUDaP.exe
  C:\Windows\System\aGXUDaP.exe
  2⤵
  PID:2940
- C:\Windows\System\hFdliFv.exe
  C:\Windows\System\hFdliFv.exe
  2⤵
  PID:2292
- C:\Windows\System\yQGCDXy.exe
  C:\Windows\System\yQGCDXy.exe
  2⤵
  PID:3776
- C:\Windows\System\WzujHHX.exe
  C:\Windows\System\WzujHHX.exe
  2⤵
  PID:2732
- C:\Windows\System\CMcECPP.exe
  C:\Windows\System\CMcECPP.exe
  2⤵
  PID:2012
- C:\Windows\System\JkFaOws.exe
  C:\Windows\System\JkFaOws.exe
  2⤵
  PID:3904
- C:\Windows\System\IaLgHBi.exe
  C:\Windows\System\IaLgHBi.exe
  2⤵
  PID:3840
- C:\Windows\System\oDUUGZG.exe
  C:\Windows\System\oDUUGZG.exe
  2⤵
  PID:1356
- C:\Windows\System\iwEXcIW.exe
  C:\Windows\System\iwEXcIW.exe
  2⤵
  PID:4068
- C:\Windows\System\TArKXTC.exe
  C:\Windows\System\TArKXTC.exe
  2⤵
  PID:3124
- C:\Windows\System\ySAcNSi.exe
  C:\Windows\System\ySAcNSi.exe
  2⤵
  PID:1232
- C:\Windows\System\ggRMKQk.exe
  C:\Windows\System\ggRMKQk.exe
  2⤵
  PID:3512
- C:\Windows\System\PuLFVNM.exe
  C:\Windows\System\PuLFVNM.exe
  2⤵
  PID:4056
- C:\Windows\System\cUlRWon.exe
  C:\Windows\System\cUlRWon.exe
  2⤵
  PID:3104
- C:\Windows\System\mhdxdlW.exe
  C:\Windows\System\mhdxdlW.exe
  2⤵
  PID:3552
- C:\Windows\System\sjnjEJx.exe
  C:\Windows\System\sjnjEJx.exe
  2⤵
  PID:3364
- C:\Windows\System\kLOmEdF.exe
  C:\Windows\System\kLOmEdF.exe
  2⤵
  PID:3496
- C:\Windows\System\eFaOsAp.exe
  C:\Windows\System\eFaOsAp.exe
  2⤵
  PID:2760
- C:\Windows\System\TBvBQki.exe
  C:\Windows\System\TBvBQki.exe
  2⤵
  PID:3408
- C:\Windows\System\PjRecRj.exe
  C:\Windows\System\PjRecRj.exe
  2⤵
  PID:3524
- C:\Windows\System\mKsSsaZ.exe
  C:\Windows\System\mKsSsaZ.exe
  2⤵
  PID:3004
- C:\Windows\System\kJudmWe.exe
  C:\Windows\System\kJudmWe.exe
  2⤵
  PID:2564
- C:\Windows\System\QwYZgAG.exe
  C:\Windows\System\QwYZgAG.exe
  2⤵
  PID:3760
- C:\Windows\System\gyJeGfp.exe
  C:\Windows\System\gyJeGfp.exe
  2⤵
  PID:3788
- C:\Windows\System\APMqYaI.exe
  C:\Windows\System\APMqYaI.exe
  2⤵
  PID:3972
- C:\Windows\System\wlsMqjl.exe
  C:\Windows\System\wlsMqjl.exe
  2⤵
  PID:4004
- C:\Windows\System\akJGOPD.exe
  C:\Windows\System\akJGOPD.exe
  2⤵
  PID:3492
- C:\Windows\System\ucMHJBn.exe
  C:\Windows\System\ucMHJBn.exe
  2⤵
  PID:3480
- C:\Windows\System\cOGXYGi.exe
  C:\Windows\System\cOGXYGi.exe
  2⤵
  PID:3580
- C:\Windows\System\pqWdTTZ.exe
  C:\Windows\System\pqWdTTZ.exe
  2⤵
  PID:3688
- C:\Windows\System\jrfYjyI.exe
  C:\Windows\System\jrfYjyI.exe
  2⤵
  PID:2812
- C:\Windows\System\lHMVKDB.exe
  C:\Windows\System\lHMVKDB.exe
  2⤵
  PID:4016
- C:\Windows\System\VjVyeuK.exe
  C:\Windows\System\VjVyeuK.exe
  2⤵
  PID:2836
- C:\Windows\System\AJEbswl.exe
  C:\Windows\System\AJEbswl.exe
  2⤵
  PID:2548
- C:\Windows\System\QcmWRaQ.exe
  C:\Windows\System\QcmWRaQ.exe
  2⤵
  PID:3316
- C:\Windows\System\QNoLOMr.exe
  C:\Windows\System\QNoLOMr.exe
  2⤵
  PID:4108
- C:\Windows\System\TMBjcgm.exe
  C:\Windows\System\TMBjcgm.exe
  2⤵
  PID:4128
- C:\Windows\System\vwUjvoF.exe
  C:\Windows\System\vwUjvoF.exe
  2⤵
  PID:4144
- C:\Windows\System\uCpqtVe.exe
  C:\Windows\System\uCpqtVe.exe
  2⤵
  PID:4168
- C:\Windows\System\sIzdpGM.exe
  C:\Windows\System\sIzdpGM.exe
  2⤵
  PID:4184
- C:\Windows\System\yeDOars.exe
  C:\Windows\System\yeDOars.exe
  2⤵
  PID:4200
- C:\Windows\System\SlZSEGB.exe
  C:\Windows\System\SlZSEGB.exe
  2⤵
  PID:4216
- C:\Windows\System\zrkTPFH.exe
  C:\Windows\System\zrkTPFH.exe
  2⤵
  PID:4232
- C:\Windows\System\DNdURzb.exe
  C:\Windows\System\DNdURzb.exe
  2⤵
  PID:4252
- C:\Windows\System\fMfdqaU.exe
  C:\Windows\System\fMfdqaU.exe
  2⤵
  PID:4268
- C:\Windows\System\xJdtLJX.exe
  C:\Windows\System\xJdtLJX.exe
  2⤵
  PID:4288
- C:\Windows\System\AWPjxNe.exe
  C:\Windows\System\AWPjxNe.exe
  2⤵
  PID:4304
- C:\Windows\System\dyNINOt.exe
  C:\Windows\System\dyNINOt.exe
  2⤵
  PID:4320
- C:\Windows\System\QzumOaa.exe
  C:\Windows\System\QzumOaa.exe
  2⤵
  PID:4336
- C:\Windows\System\DdJVZYO.exe
  C:\Windows\System\DdJVZYO.exe
  2⤵
  PID:4352
- C:\Windows\System\RJzlEGN.exe
  C:\Windows\System\RJzlEGN.exe
  2⤵
  PID:4368
- C:\Windows\System\OIzFYqo.exe
  C:\Windows\System\OIzFYqo.exe
  2⤵
  PID:4384
- C:\Windows\System\dVhEfPl.exe
  C:\Windows\System\dVhEfPl.exe
  2⤵
  PID:4400
- C:\Windows\System\NHkqRMn.exe
  C:\Windows\System\NHkqRMn.exe
  2⤵
  PID:4416
- C:\Windows\System\bnCbleT.exe
  C:\Windows\System\bnCbleT.exe
  2⤵
  PID:4432
- C:\Windows\System\BKyRMkF.exe
  C:\Windows\System\BKyRMkF.exe
  2⤵
  PID:4448
- C:\Windows\System\EoqJrRa.exe
  C:\Windows\System\EoqJrRa.exe
  2⤵
  PID:4468
- C:\Windows\System\KpfUFWW.exe
  C:\Windows\System\KpfUFWW.exe
  2⤵
  PID:4500
- C:\Windows\System\MhWjjvN.exe
  C:\Windows\System\MhWjjvN.exe
  2⤵
  PID:4548
- C:\Windows\System\KLNwpeC.exe
  C:\Windows\System\KLNwpeC.exe
  2⤵
  PID:4592
- C:\Windows\System\OADTQQm.exe
  C:\Windows\System\OADTQQm.exe
  2⤵
  PID:4724
- C:\Windows\System\pCCSBUZ.exe
  C:\Windows\System\pCCSBUZ.exe
  2⤵
  PID:4880
- C:\Windows\System\lJkuKkk.exe
  C:\Windows\System\lJkuKkk.exe
  2⤵
  PID:5004
- C:\Windows\System\bTeglJJ.exe
  C:\Windows\System\bTeglJJ.exe
  2⤵
  PID:3744
- C:\Windows\System\WJGWXCE.exe
  C:\Windows\System\WJGWXCE.exe
  2⤵
  PID:2996
- C:\Windows\System\xwqxgtd.exe
  C:\Windows\System\xwqxgtd.exe
  2⤵
  PID:3956
- C:\Windows\System\HCTSgwg.exe
  C:\Windows\System\HCTSgwg.exe
  2⤵
  PID:4124
- C:\Windows\System\uVQRbKl.exe
  C:\Windows\System\uVQRbKl.exe
  2⤵
  PID:4164
- C:\Windows\System\DFafikO.exe
  C:\Windows\System\DFafikO.exe
  2⤵
  PID:4104
- C:\Windows\System\TKlbSXB.exe
  C:\Windows\System\TKlbSXB.exe
  2⤵
  PID:4212
- C:\Windows\System\sHtVvhl.exe
  C:\Windows\System\sHtVvhl.exe
  2⤵
  PID:4180
- C:\Windows\System\wcbCgks.exe
  C:\Windows\System\wcbCgks.exe
  2⤵
  PID:4264
- C:\Windows\System\cmnJdBF.exe
  C:\Windows\System\cmnJdBF.exe
  2⤵
  PID:4280
- C:\Windows\System\SXsQLlX.exe
  C:\Windows\System\SXsQLlX.exe
  2⤵
  PID:4284
- C:\Windows\System\KGPLgXD.exe
  C:\Windows\System\KGPLgXD.exe
  2⤵
  PID:4348
- C:\Windows\System\uaZTacN.exe
  C:\Windows\System\uaZTacN.exe
  2⤵
  PID:4396
- C:\Windows\System\KVzNhUX.exe
  C:\Windows\System\KVzNhUX.exe
  2⤵
  PID:4492
- C:\Windows\System\KeXWNhL.exe
  C:\Windows\System\KeXWNhL.exe
  2⤵
  PID:4516
- C:\Windows\System\SKfUfGK.exe
  C:\Windows\System\SKfUfGK.exe
  2⤵
  PID:4536
- C:\Windows\System\nLRhAFD.exe
  C:\Windows\System\nLRhAFD.exe
  2⤵
  PID:4564
- C:\Windows\System\QPDNRkN.exe
  C:\Windows\System\QPDNRkN.exe
  2⤵
  PID:4588
- C:\Windows\System\zSOsvEJ.exe
  C:\Windows\System\zSOsvEJ.exe
  2⤵
  PID:4612
- C:\Windows\System\BvrCfwb.exe
  C:\Windows\System\BvrCfwb.exe
  2⤵
  PID:4628
- C:\Windows\System\VVKUmmZ.exe
  C:\Windows\System\VVKUmmZ.exe
  2⤵
  PID:4648
- C:\Windows\System\FngUXIk.exe
  C:\Windows\System\FngUXIk.exe
  2⤵
  PID:4664
- C:\Windows\System\PAciIYK.exe
  C:\Windows\System\PAciIYK.exe
  2⤵
  PID:4680
- C:\Windows\System\ACfUBFU.exe
  C:\Windows\System\ACfUBFU.exe
  2⤵
  PID:4700
- C:\Windows\System\MwepdZu.exe
  C:\Windows\System\MwepdZu.exe
  2⤵
  PID:4716
- C:\Windows\System\TxdnmtA.exe
  C:\Windows\System\TxdnmtA.exe
  2⤵
  PID:4740
- C:\Windows\System\utKMOYo.exe
  C:\Windows\System\utKMOYo.exe
  2⤵
  PID:4760
- C:\Windows\System\xpfezMb.exe
  C:\Windows\System\xpfezMb.exe
  2⤵
  PID:4804
- C:\Windows\System\ySQiIkg.exe
  C:\Windows\System\ySQiIkg.exe
  2⤵
  PID:4808
- C:\Windows\System\MjVJFaE.exe
  C:\Windows\System\MjVJFaE.exe
  2⤵
  PID:4840
- C:\Windows\System\fQWmGmS.exe
  C:\Windows\System\fQWmGmS.exe
  2⤵
  PID:4852
- C:\Windows\System\RHwmflw.exe
  C:\Windows\System\RHwmflw.exe
  2⤵
  PID:4868
- C:\Windows\System\HtBJcLe.exe
  C:\Windows\System\HtBJcLe.exe
  2⤵
  PID:4892
- C:\Windows\System\YpKMDCn.exe
  C:\Windows\System\YpKMDCn.exe
  2⤵
  PID:4928
- C:\Windows\System\AGbtXPp.exe
  C:\Windows\System\AGbtXPp.exe
  2⤵
  PID:4920
- C:\Windows\System\ewKyzIu.exe
  C:\Windows\System\ewKyzIu.exe
  2⤵
  PID:4944
- C:\Windows\System\BcuNwhe.exe
  C:\Windows\System\BcuNwhe.exe
  2⤵
  PID:4960
- C:\Windows\System\lOSbOqn.exe
  C:\Windows\System\lOSbOqn.exe
  2⤵
  PID:4980
- C:\Windows\System\BtKPwGe.exe
  C:\Windows\System\BtKPwGe.exe
  2⤵
  PID:4996
- C:\Windows\System\RYdJBUR.exe
  C:\Windows\System\RYdJBUR.exe
  2⤵
  PID:5024
- C:\Windows\System\AcYzXFm.exe
  C:\Windows\System\AcYzXFm.exe
  2⤵
  PID:5048
- C:\Windows\System\nOPJTmd.exe
  C:\Windows\System\nOPJTmd.exe
  2⤵
  PID:5056
- C:\Windows\System\uoRcKsz.exe
  C:\Windows\System\uoRcKsz.exe
  2⤵
  PID:5076
- C:\Windows\System\qQMDxgR.exe
  C:\Windows\System\qQMDxgR.exe
  2⤵
  PID:5088
- C:\Windows\System\IRLyVmq.exe
  C:\Windows\System\IRLyVmq.exe
  2⤵
  PID:5104
- C:\Windows\System\WdCjqZW.exe
  C:\Windows\System\WdCjqZW.exe
  2⤵
  PID:2536
- C:\Windows\System\JwcEUXd.exe
  C:\Windows\System\JwcEUXd.exe
  2⤵
  PID:4196
- C:\Windows\System\lbhiaXg.exe
  C:\Windows\System\lbhiaXg.exe
  2⤵
  PID:4208
- C:\Windows\System\jLkDcYo.exe
  C:\Windows\System\jLkDcYo.exe
  2⤵
  PID:4316
- C:\Windows\System\dOZYRdO.exe
  C:\Windows\System\dOZYRdO.exe
  2⤵
  PID:4360
- C:\Windows\System\TnCdFft.exe
  C:\Windows\System\TnCdFft.exe
  2⤵
  PID:4140
- C:\Windows\System\nqiCsDC.exe
  C:\Windows\System\nqiCsDC.exe
  2⤵
  PID:4456
- C:\Windows\System\mucPsMi.exe
  C:\Windows\System\mucPsMi.exe
  2⤵
  PID:4464
- C:\Windows\System\FeZvHad.exe
  C:\Windows\System\FeZvHad.exe
  2⤵
  PID:4160
- C:\Windows\System\QgFqMWH.exe
  C:\Windows\System\QgFqMWH.exe
  2⤵
  PID:4460
- C:\Windows\System\vIvRzFw.exe
  C:\Windows\System\vIvRzFw.exe
  2⤵
  PID:4528
- C:\Windows\System\ijOwsre.exe
  C:\Windows\System\ijOwsre.exe
  2⤵
  PID:4576
- C:\Windows\System\gLUQgeY.exe
  C:\Windows\System\gLUQgeY.exe
  2⤵
  PID:4604
- C:\Windows\System\NlkwqMu.exe
  C:\Windows\System\NlkwqMu.exe
  2⤵
  PID:4636
- C:\Windows\System\VLZFcKb.exe
  C:\Windows\System\VLZFcKb.exe
  2⤵
  PID:4672
- C:\Windows\System\ybjugUe.exe
  C:\Windows\System\ybjugUe.exe
  2⤵
  PID:4712
- C:\Windows\System\ZjjHGMW.exe
  C:\Windows\System\ZjjHGMW.exe
  2⤵
  PID:4720
- C:\Windows\System\pVWgDVl.exe
  C:\Windows\System\pVWgDVl.exe
  2⤵
  PID:4888
- C:\Windows\System\AYxRpUx.exe
  C:\Windows\System\AYxRpUx.exe
  2⤵
  PID:5072
- C:\Windows\System\PZVRrTY.exe
  C:\Windows\System\PZVRrTY.exe
  2⤵
  PID:4992
- C:\Windows\System\BGRwKzt.exe
  C:\Windows\System\BGRwKzt.exe
  2⤵
  PID:5064
- C:\Windows\System\IHnhHDB.exe
  C:\Windows\System\IHnhHDB.exe
  2⤵
  PID:4972
- C:\Windows\System\ROSuYOu.exe
  C:\Windows\System\ROSuYOu.exe
  2⤵
  PID:4696
- C:\Windows\System\lQmIjwJ.exe
  C:\Windows\System\lQmIjwJ.exe
  2⤵
  PID:5040
- C:\Windows\System\Svjkizk.exe
  C:\Windows\System\Svjkizk.exe
  2⤵
  PID:3528
- C:\Windows\System\WCqytOe.exe
  C:\Windows\System\WCqytOe.exe
  2⤵
  PID:4364
- C:\Windows\System\rDhGIva.exe
  C:\Windows\System\rDhGIva.exe
  2⤵
  PID:4136
- C:\Windows\System\oPvkXsi.exe
  C:\Windows\System\oPvkXsi.exe
  2⤵
  PID:4624
- C:\Windows\System\DaBudiH.exe
  C:\Windows\System\DaBudiH.exe
  2⤵
  PID:5124
- C:\Windows\System\XesrfsO.exe
  C:\Windows\System\XesrfsO.exe
  2⤵
  PID:5140
- C:\Windows\System\DHIQpYj.exe
  C:\Windows\System\DHIQpYj.exe
  2⤵
  PID:5160
- C:\Windows\System\bTtwHKr.exe
  C:\Windows\System\bTtwHKr.exe
  2⤵
  PID:5180
- C:\Windows\System\nYfRmXT.exe
  C:\Windows\System\nYfRmXT.exe
  2⤵
  PID:5200
- C:\Windows\System\gjTmFJn.exe
  C:\Windows\System\gjTmFJn.exe
  2⤵
  PID:5216
- C:\Windows\System\pGAHzlI.exe
  C:\Windows\System\pGAHzlI.exe
  2⤵
  PID:5232
- C:\Windows\System\QldeGmc.exe
  C:\Windows\System\QldeGmc.exe
  2⤵
  PID:5252
- C:\Windows\System\ZoxHmcM.exe
  C:\Windows\System\ZoxHmcM.exe
  2⤵
  PID:5268
- C:\Windows\System\zugXAXr.exe
  C:\Windows\System\zugXAXr.exe
  2⤵
  PID:5292
- C:\Windows\System\wXkjEVw.exe
  C:\Windows\System\wXkjEVw.exe
  2⤵
  PID:5308
- C:\Windows\System\JbqCpJo.exe
  C:\Windows\System\JbqCpJo.exe
  2⤵
  PID:5324
- C:\Windows\System\yQgAdNR.exe
  C:\Windows\System\yQgAdNR.exe
  2⤵
  PID:5344
- C:\Windows\System\WwkKNSa.exe
  C:\Windows\System\WwkKNSa.exe
  2⤵
  PID:5364
- C:\Windows\System\oRtAjXD.exe
  C:\Windows\System\oRtAjXD.exe
  2⤵
  PID:5380
- C:\Windows\System\yTFoSsX.exe
  C:\Windows\System\yTFoSsX.exe
  2⤵
  PID:5464
- C:\Windows\System\VxUIesR.exe
  C:\Windows\System\VxUIesR.exe
  2⤵
  PID:5480
- C:\Windows\System\jhnkWzI.exe
  C:\Windows\System\jhnkWzI.exe
  2⤵
  PID:5496
- C:\Windows\System\UMsuXhH.exe
  C:\Windows\System\UMsuXhH.exe
  2⤵
  PID:5516
- C:\Windows\System\xoXvsBq.exe
  C:\Windows\System\xoXvsBq.exe
  2⤵
  PID:5532
- C:\Windows\System\CAHgHRS.exe
  C:\Windows\System\CAHgHRS.exe
  2⤵
  PID:5548
- C:\Windows\System\xVjiQxU.exe
  C:\Windows\System\xVjiQxU.exe
  2⤵
  PID:5564
- C:\Windows\System\VShlFpp.exe
  C:\Windows\System\VShlFpp.exe
  2⤵
  PID:5580
- C:\Windows\System\SYoEdDv.exe
  C:\Windows\System\SYoEdDv.exe
  2⤵
  PID:5596
- C:\Windows\System\ddQVjjX.exe
  C:\Windows\System\ddQVjjX.exe
  2⤵
  PID:5612
- C:\Windows\System\uvmpWgj.exe
  C:\Windows\System\uvmpWgj.exe
  2⤵
  PID:5632
- C:\Windows\System\MDzZwFA.exe
  C:\Windows\System\MDzZwFA.exe
  2⤵
  PID:5652
- C:\Windows\System\VGLlfkm.exe
  C:\Windows\System\VGLlfkm.exe
  2⤵
  PID:5672
- C:\Windows\System\uMPdhGt.exe
  C:\Windows\System\uMPdhGt.exe
  2⤵
  PID:5688
- C:\Windows\System\EEanFxD.exe
  C:\Windows\System\EEanFxD.exe
  2⤵
  PID:5704
- C:\Windows\System\HTLhGVQ.exe
  C:\Windows\System\HTLhGVQ.exe
  2⤵
  PID:5720
- C:\Windows\System\YCgZYFI.exe
  C:\Windows\System\YCgZYFI.exe
  2⤵
  PID:5736
- C:\Windows\System\MTZkiBR.exe
  C:\Windows\System\MTZkiBR.exe
  2⤵
  PID:5756
- C:\Windows\System\xXtIkln.exe
  C:\Windows\System\xXtIkln.exe
  2⤵
  PID:5772
- C:\Windows\System\tHiOWLT.exe
  C:\Windows\System\tHiOWLT.exe
  2⤵
  PID:5788
- C:\Windows\System\AJlBOgX.exe
  C:\Windows\System\AJlBOgX.exe
  2⤵
  PID:5804
- C:\Windows\System\nrLOUuF.exe
  C:\Windows\System\nrLOUuF.exe
  2⤵
  PID:5820
- C:\Windows\System\pqoqYWX.exe
  C:\Windows\System\pqoqYWX.exe
  2⤵
  PID:5836
- C:\Windows\System\lPizUby.exe
  C:\Windows\System\lPizUby.exe
  2⤵
  PID:5852
- C:\Windows\System\GaoKyar.exe
  C:\Windows\System\GaoKyar.exe
  2⤵
  PID:5960
- C:\Windows\System\muOeXpV.exe
  C:\Windows\System\muOeXpV.exe
  2⤵
  PID:5980
- C:\Windows\System\qebTaBK.exe
  C:\Windows\System\qebTaBK.exe
  2⤵
  PID:5996
- C:\Windows\System\CeuKLHy.exe
  C:\Windows\System\CeuKLHy.exe
  2⤵
  PID:6016
- C:\Windows\System\QcEFxRK.exe
  C:\Windows\System\QcEFxRK.exe
  2⤵
  PID:6032
- C:\Windows\System\IrVgcYX.exe
  C:\Windows\System\IrVgcYX.exe
  2⤵
  PID:6060
- C:\Windows\System\skkaeYq.exe
  C:\Windows\System\skkaeYq.exe
  2⤵
  PID:6080
- C:\Windows\System\iVnjSnm.exe
  C:\Windows\System\iVnjSnm.exe
  2⤵
  PID:6096
- C:\Windows\System\UZEWHKz.exe
  C:\Windows\System\UZEWHKz.exe
  2⤵
  PID:6116
- C:\Windows\System\mEsigTT.exe
  C:\Windows\System\mEsigTT.exe
  2⤵
  PID:6132
- C:\Windows\System\UdplVMz.exe
  C:\Windows\System\UdplVMz.exe
  2⤵
  PID:4940
- C:\Windows\System\msqKrtx.exe
  C:\Windows\System\msqKrtx.exe
  2⤵
  PID:4248
- C:\Windows\System\YjUVsks.exe
  C:\Windows\System\YjUVsks.exe
  2⤵
  PID:5148
- C:\Windows\System\jjjxEhU.exe
  C:\Windows\System\jjjxEhU.exe
  2⤵
  PID:5192
- C:\Windows\System\xSIaERY.exe
  C:\Windows\System\xSIaERY.exe
  2⤵
  PID:4796
- C:\Windows\System\VIhhkRX.exe
  C:\Windows\System\VIhhkRX.exe
  2⤵
  PID:4836
- C:\Windows\System\cygSbZT.exe
  C:\Windows\System\cygSbZT.exe
  2⤵
  PID:5224
- C:\Windows\System\qBTMbvq.exe
  C:\Windows\System\qBTMbvq.exe
  2⤵
  PID:5300
- C:\Windows\System\iisrrHy.exe
  C:\Windows\System\iisrrHy.exe
  2⤵
  PID:4932
- C:\Windows\System\fEiRKTL.exe
  C:\Windows\System\fEiRKTL.exe
  2⤵
  PID:4260
- C:\Windows\System\vvTgMEW.exe
  C:\Windows\System\vvTgMEW.exe
  2⤵
  PID:4828
- C:\Windows\System\IhkSvIz.exe
  C:\Windows\System\IhkSvIz.exe
  2⤵
  PID:4660
- C:\Windows\System\JQtNHRn.exe
  C:\Windows\System\JQtNHRn.exe
  2⤵
  PID:4848
- C:\Windows\System\UUSlhfc.exe
  C:\Windows\System\UUSlhfc.exe
  2⤵
  PID:5096
- C:\Windows\System\ZYWlWok.exe
  C:\Windows\System\ZYWlWok.exe
  2⤵
  PID:4788
- C:\Windows\System\uNQiAQt.exe
  C:\Windows\System\uNQiAQt.exe
  2⤵
  PID:4556
- C:\Windows\System\HCADbmX.exe
  C:\Windows\System\HCADbmX.exe
  2⤵
  PID:5168
- C:\Windows\System\wffNpgD.exe
  C:\Windows\System\wffNpgD.exe
  2⤵
  PID:5240
- C:\Windows\System\aaERvnj.exe
  C:\Windows\System\aaERvnj.exe
  2⤵
  PID:5356
- C:\Windows\System\UMPvHTS.exe
  C:\Windows\System\UMPvHTS.exe
  2⤵
  PID:4120
- C:\Windows\System\DFEWxSS.exe
  C:\Windows\System\DFEWxSS.exe
  2⤵
  PID:4620
- C:\Windows\System\aSKEmuP.exe
  C:\Windows\System\aSKEmuP.exe
  2⤵
  PID:5212
- C:\Windows\System\tFiaTiB.exe
  C:\Windows\System\tFiaTiB.exe
  2⤵
  PID:5320
- C:\Windows\System\DkJodAQ.exe
  C:\Windows\System\DkJodAQ.exe
  2⤵
  PID:5440
- C:\Windows\System\FnzEZrW.exe
  C:\Windows\System\FnzEZrW.exe
  2⤵
  PID:5472
- C:\Windows\System\zODWYep.exe
  C:\Windows\System\zODWYep.exe
  2⤵
  PID:5572
- C:\Windows\System\lpaJwvV.exe
  C:\Windows\System\lpaJwvV.exe
  2⤵
  PID:5644
- C:\Windows\System\GwsZYjX.exe
  C:\Windows\System\GwsZYjX.exe
  2⤵
  PID:5684
- C:\Windows\System\XLxykoh.exe
  C:\Windows\System\XLxykoh.exe
  2⤵
  PID:5748
- C:\Windows\System\ePAWCAc.exe
  C:\Windows\System\ePAWCAc.exe
  2⤵
  PID:5812
- C:\Windows\System\oFiqSrL.exe
  C:\Windows\System\oFiqSrL.exe
  2⤵
  PID:5764
- C:\Windows\System\FXgAdcl.exe
  C:\Windows\System\FXgAdcl.exe
  2⤵
  PID:5732
- C:\Windows\System\LtfmDEe.exe
  C:\Windows\System\LtfmDEe.exe
  2⤵
  PID:5864
- C:\Windows\System\nuhRSSX.exe
  C:\Windows\System\nuhRSSX.exe
  2⤵
  PID:5560
- C:\Windows\System\HCGpocq.exe
  C:\Windows\System\HCGpocq.exe
  2⤵
  PID:5700
- C:\Windows\System\HSQXytz.exe
  C:\Windows\System\HSQXytz.exe
  2⤵
  PID:5892
- C:\Windows\System\BzuhQHJ.exe
  C:\Windows\System\BzuhQHJ.exe
  2⤵
  PID:5904
- C:\Windows\System\EpFFrII.exe
  C:\Windows\System\EpFFrII.exe
  2⤵
  PID:5940
- C:\Windows\System\BWtetAs.exe
  C:\Windows\System\BWtetAs.exe
  2⤵
  PID:5952
- C:\Windows\System\FrsZuoA.exe
  C:\Windows\System\FrsZuoA.exe
  2⤵
  PID:6004
- C:\Windows\System\HoohyXP.exe
  C:\Windows\System\HoohyXP.exe
  2⤵
  PID:5988
- C:\Windows\System\OgjAEHx.exe
  C:\Windows\System\OgjAEHx.exe
  2⤵
  PID:6052
- C:\Windows\System\QdcCbNU.exe
  C:\Windows\System\QdcCbNU.exe
  2⤵
  PID:6092
- C:\Windows\System\VyAXdZt.exe
  C:\Windows\System\VyAXdZt.exe
  2⤵
  PID:3204
- C:\Windows\System\gNcxzUD.exe
  C:\Windows\System\gNcxzUD.exe
  2⤵
  PID:6072
- C:\Windows\System\MiCTwAK.exe
  C:\Windows\System\MiCTwAK.exe
  2⤵
  PID:5116
- C:\Windows\System\VOFVApe.exe
  C:\Windows\System\VOFVApe.exe
  2⤵
  PID:5188
- C:\Windows\System\JnBFvVB.exe
  C:\Windows\System\JnBFvVB.exe
  2⤵
  PID:4560
- C:\Windows\System\aWQxPEE.exe
  C:\Windows\System\aWQxPEE.exe
  2⤵
  PID:5336
- C:\Windows\System\dYNBNOB.exe
  C:\Windows\System\dYNBNOB.exe
  2⤵
  PID:4480
- C:\Windows\System\aNORfLe.exe
  C:\Windows\System\aNORfLe.exe
  2⤵
  PID:4904
- C:\Windows\System\CMRzFlq.exe
  C:\Windows\System\CMRzFlq.exe
  2⤵
  PID:4736
- C:\Windows\System\LqOOXBc.exe
  C:\Windows\System\LqOOXBc.exe
  2⤵
  PID:5428
- C:\Windows\System\sYPQqlL.exe
  C:\Windows\System\sYPQqlL.exe
  2⤵
  PID:5288
- C:\Windows\System\NQivuYh.exe
  C:\Windows\System\NQivuYh.exe
  2⤵
  PID:5396
- C:\Windows\System\QJJnHhM.exe
  C:\Windows\System\QJJnHhM.exe
  2⤵
  PID:5432
- C:\Windows\System\btPSLdY.exe
  C:\Windows\System\btPSLdY.exe
  2⤵
  PID:5504
- C:\Windows\System\izAdAwr.exe
  C:\Windows\System\izAdAwr.exe
  2⤵
  PID:5680
- C:\Windows\System\UWgZLrc.exe
  C:\Windows\System\UWgZLrc.exe
  2⤵
  PID:5664
- C:\Windows\System\RkZJqzu.exe
  C:\Windows\System\RkZJqzu.exe
  2⤵
  PID:5444
- C:\Windows\System\NmQZama.exe
  C:\Windows\System\NmQZama.exe
  2⤵
  PID:5316
- C:\Windows\System\btPDpKm.exe
  C:\Windows\System\btPDpKm.exe
  2⤵
  PID:5728
- C:\Windows\System\CKXnAZf.exe
  C:\Windows\System\CKXnAZf.exe
  2⤵
  PID:5528
- C:\Windows\System\rTJgyNg.exe
  C:\Windows\System\rTJgyNg.exe
  2⤵
  PID:5608
- C:\Windows\System\lquXUyF.exe
  C:\Windows\System\lquXUyF.exe
  2⤵
  PID:5488
- C:\Windows\System\sflSBMW.exe
  C:\Windows\System\sflSBMW.exe
  2⤵
  PID:5976
- C:\Windows\System\xPtusbb.exe
  C:\Windows\System\xPtusbb.exe
  2⤵
  PID:6076
- C:\Windows\System\DPavHZH.exe
  C:\Windows\System\DPavHZH.exe
  2⤵
  PID:4756
- C:\Windows\System\HKgSMyP.exe
  C:\Windows\System\HKgSMyP.exe
  2⤵
  PID:4916
- C:\Windows\System\KDVpNZm.exe
  C:\Windows\System\KDVpNZm.exe
  2⤵
  PID:5944
- C:\Windows\System\KgelbTu.exe
  C:\Windows\System\KgelbTu.exe
  2⤵
  PID:6044
- C:\Windows\System\rCmUPsa.exe
  C:\Windows\System\rCmUPsa.exe
  2⤵
  PID:4856
- C:\Windows\System\qlYGTlc.exe
  C:\Windows\System\qlYGTlc.exe
  2⤵
  PID:4276
- C:\Windows\System\SQZaHVw.exe
  C:\Windows\System\SQZaHVw.exe
  2⤵
  PID:5260
- C:\Windows\System\jOUliGR.exe
  C:\Windows\System\jOUliGR.exe
  2⤵
  PID:5408
- C:\Windows\System\lPExdTc.exe
  C:\Windows\System\lPExdTc.exe
  2⤵
  PID:5420
- C:\Windows\System\dQePDID.exe
  C:\Windows\System\dQePDID.exe
  2⤵
  PID:5540
- C:\Windows\System\UBSuzps.exe
  C:\Windows\System\UBSuzps.exe
  2⤵
  PID:5020
- C:\Windows\System\qPNJvIp.exe
  C:\Windows\System\qPNJvIp.exe
  2⤵
  PID:5280
- C:\Windows\System\KCgdldz.exe
  C:\Windows\System\KCgdldz.exe
  2⤵
  PID:5208
- C:\Windows\System\OVHFQWl.exe
  C:\Windows\System\OVHFQWl.exe
  2⤵
  PID:5744
- C:\Windows\System\LSXNLGK.exe
  C:\Windows\System\LSXNLGK.exe
  2⤵
  PID:5968
- C:\Windows\System\QUbsVqY.exe
  C:\Windows\System\QUbsVqY.exe
  2⤵
  PID:5768
- C:\Windows\System\GYaShZF.exe
  C:\Windows\System\GYaShZF.exe
  2⤵
  PID:5896
- C:\Windows\System\DOXoXrp.exe
  C:\Windows\System\DOXoXrp.exe
  2⤵
  PID:5832
- C:\Windows\System\KrGiDtY.exe
  C:\Windows\System\KrGiDtY.exe
  2⤵
  PID:6104
- C:\Windows\System\LjsJnex.exe
  C:\Windows\System\LjsJnex.exe
  2⤵
  PID:6048
- C:\Windows\System\FxKlKEz.exe
  C:\Windows\System\FxKlKEz.exe
  2⤵
  PID:5908
- C:\Windows\System\GBtpmmX.exe
  C:\Windows\System\GBtpmmX.exe
  2⤵
  PID:4488
- C:\Windows\System\vDAVDat.exe
  C:\Windows\System\vDAVDat.exe
  2⤵
  PID:4824
- C:\Windows\System\KHiOcvL.exe
  C:\Windows\System\KHiOcvL.exe
  2⤵
  PID:5780
- C:\Windows\System\Qiwkwsb.exe
  C:\Windows\System\Qiwkwsb.exe
  2⤵
  PID:4752
- C:\Windows\System\wUMMyqA.exe
  C:\Windows\System\wUMMyqA.exe
  2⤵
  PID:4976
- C:\Windows\System\qCqohSz.exe
  C:\Windows\System\qCqohSz.exe
  2⤵
  PID:4956
- C:\Windows\System\qtYPhGP.exe
  C:\Windows\System\qtYPhGP.exe
  2⤵
  PID:5544
- C:\Windows\System\hHqDPLZ.exe
  C:\Windows\System\hHqDPLZ.exe
  2⤵
  PID:5900
- C:\Windows\System\hysAQzN.exe
  C:\Windows\System\hysAQzN.exe
  2⤵
  PID:4656
- C:\Windows\System\IidKLXG.exe
  C:\Windows\System\IidKLXG.exe
  2⤵
  PID:6128
- C:\Windows\System\csNYttc.exe
  C:\Windows\System\csNYttc.exe
  2⤵
  PID:5624
- C:\Windows\System\qstpJUB.exe
  C:\Windows\System\qstpJUB.exe
  2⤵
  PID:5100
- C:\Windows\System\gXerbmW.exe
  C:\Windows\System\gXerbmW.exe
  2⤵
  PID:5136
- C:\Windows\System\GdZClcV.exe
  C:\Windows\System\GdZClcV.exe
  2⤵
  PID:5284
- C:\Windows\System\FWLPQwE.exe
  C:\Windows\System\FWLPQwE.exe
  2⤵
  PID:5588
- C:\Windows\System\zDagLBo.exe
  C:\Windows\System\zDagLBo.exe
  2⤵
  PID:5416
- C:\Windows\System\WRCffRJ.exe
  C:\Windows\System\WRCffRJ.exe
  2⤵
  PID:6152
- C:\Windows\System\RDkBChm.exe
  C:\Windows\System\RDkBChm.exe
  2⤵
  PID:6172
- C:\Windows\System\OENXDAs.exe
  C:\Windows\System\OENXDAs.exe
  2⤵
  PID:6192
- C:\Windows\System\MwUGxNv.exe
  C:\Windows\System\MwUGxNv.exe
  2⤵
  PID:6208
- C:\Windows\System\QBXyVcT.exe
  C:\Windows\System\QBXyVcT.exe
  2⤵
  PID:6224
- C:\Windows\System\DFbuXtJ.exe
  C:\Windows\System\DFbuXtJ.exe
  2⤵
  PID:6244
- C:\Windows\System\LsHRzGn.exe
  C:\Windows\System\LsHRzGn.exe
  2⤵
  PID:6264
- C:\Windows\System\QBGuQVw.exe
  C:\Windows\System\QBGuQVw.exe
  2⤵
  PID:6280
- C:\Windows\System\GWnXvkb.exe
  C:\Windows\System\GWnXvkb.exe
  2⤵
  PID:6296
- C:\Windows\System\dTOmPlO.exe
  C:\Windows\System\dTOmPlO.exe
  2⤵
  PID:6312
- C:\Windows\System\LJnCFJu.exe
  C:\Windows\System\LJnCFJu.exe
  2⤵
  PID:6328
- C:\Windows\System\QiqYgWs.exe
  C:\Windows\System\QiqYgWs.exe
  2⤵
  PID:6348
- C:\Windows\System\Mkmmxck.exe
  C:\Windows\System\Mkmmxck.exe
  2⤵
  PID:6368
- C:\Windows\System\hsIDBdg.exe
  C:\Windows\System\hsIDBdg.exe
  2⤵
  PID:6388
- C:\Windows\System\xvJEprU.exe
  C:\Windows\System\xvJEprU.exe
  2⤵
  PID:6408
- C:\Windows\System\bipjaNv.exe
  C:\Windows\System\bipjaNv.exe
  2⤵
  PID:6432
- C:\Windows\System\MlDxtfE.exe
  C:\Windows\System\MlDxtfE.exe
  2⤵
  PID:6448
- C:\Windows\System\CDTLsBm.exe
  C:\Windows\System\CDTLsBm.exe
  2⤵
  PID:6472
- C:\Windows\System\nEgqxAH.exe
  C:\Windows\System\nEgqxAH.exe
  2⤵
  PID:6492
- C:\Windows\System\VBsAwlb.exe
  C:\Windows\System\VBsAwlb.exe
  2⤵
  PID:6508
- C:\Windows\System\SCuTikV.exe
  C:\Windows\System\SCuTikV.exe
  2⤵
  PID:6528
- C:\Windows\System\rGrAsAr.exe
  C:\Windows\System\rGrAsAr.exe
  2⤵
  PID:6560
- C:\Windows\System\tBQIEUH.exe
  C:\Windows\System\tBQIEUH.exe
  2⤵
  PID:6580
- C:\Windows\System\mRbknfe.exe
  C:\Windows\System\mRbknfe.exe
  2⤵
  PID:6596
- C:\Windows\System\NCWekrG.exe
  C:\Windows\System\NCWekrG.exe
  2⤵
  PID:6632
- C:\Windows\System\Gnditjj.exe
  C:\Windows\System\Gnditjj.exe
  2⤵
  PID:6652
- C:\Windows\System\ZzyTlPD.exe
  C:\Windows\System\ZzyTlPD.exe
  2⤵
  PID:6676
- C:\Windows\System\eednLjg.exe
  C:\Windows\System\eednLjg.exe
  2⤵
  PID:6700
- C:\Windows\System\hjtOOHa.exe
  C:\Windows\System\hjtOOHa.exe
  2⤵
  PID:6724
- C:\Windows\System\NfIXFeM.exe
  C:\Windows\System\NfIXFeM.exe
  2⤵
  PID:6744
- C:\Windows\System\ktxgwWk.exe
  C:\Windows\System\ktxgwWk.exe
  2⤵
  PID:6760
- C:\Windows\System\VeaielF.exe
  C:\Windows\System\VeaielF.exe
  2⤵
  PID:6776
- C:\Windows\System\hwsKBeM.exe
  C:\Windows\System\hwsKBeM.exe
  2⤵
  PID:6800
- C:\Windows\System\FuJHizl.exe
  C:\Windows\System\FuJHizl.exe
  2⤵
  PID:6836
- C:\Windows\System\mFkkFfS.exe
  C:\Windows\System\mFkkFfS.exe
  2⤵
  PID:6852
- C:\Windows\System\VZIFQxq.exe
  C:\Windows\System\VZIFQxq.exe
  2⤵
  PID:6876
- C:\Windows\System\RrsPeTb.exe
  C:\Windows\System\RrsPeTb.exe
  2⤵
  PID:6892
- C:\Windows\System\meiTuhW.exe
  C:\Windows\System\meiTuhW.exe
  2⤵
  PID:6908
- C:\Windows\System\QBHVbRy.exe
  C:\Windows\System\QBHVbRy.exe
  2⤵
  PID:6928
- C:\Windows\System\voWogfh.exe
  C:\Windows\System\voWogfh.exe
  2⤵
  PID:6944
- C:\Windows\System\vBSDasg.exe
  C:\Windows\System\vBSDasg.exe
  2⤵
  PID:6960
- C:\Windows\System\liZMIzd.exe
  C:\Windows\System\liZMIzd.exe
  2⤵
  PID:6976
- C:\Windows\System\ouyUfOr.exe
  C:\Windows\System\ouyUfOr.exe
  2⤵
  PID:6992
- C:\Windows\System\wEZFcVb.exe
  C:\Windows\System\wEZFcVb.exe
  2⤵
  PID:7008
- C:\Windows\System\fJAqQwj.exe
  C:\Windows\System\fJAqQwj.exe
  2⤵
  PID:7024
- C:\Windows\System\xsjOYuH.exe
  C:\Windows\System\xsjOYuH.exe
  2⤵
  PID:7040
- C:\Windows\System\tHFkRnR.exe
  C:\Windows\System\tHFkRnR.exe
  2⤵
  PID:7056
- C:\Windows\System\YBpoqgZ.exe
  C:\Windows\System\YBpoqgZ.exe
  2⤵
  PID:7072
- C:\Windows\System\RCPPMfK.exe
  C:\Windows\System\RCPPMfK.exe
  2⤵
  PID:7096
- C:\Windows\System\UVargDs.exe
  C:\Windows\System\UVargDs.exe
  2⤵
  PID:7116
- C:\Windows\System\XhNjBYv.exe
  C:\Windows\System\XhNjBYv.exe
  2⤵
  PID:7148
- C:\Windows\System\BPjjlPZ.exe
  C:\Windows\System\BPjjlPZ.exe
  2⤵
  PID:6340
- C:\Windows\System\FbFaqAT.exe
  C:\Windows\System\FbFaqAT.exe
  2⤵
  PID:6384
- C:\Windows\System\txwIBHb.exe
  C:\Windows\System\txwIBHb.exe
  2⤵
  PID:6456
- C:\Windows\System\xuAfWqf.exe
  C:\Windows\System\xuAfWqf.exe
  2⤵
  PID:6460
- C:\Windows\System\SxdxHLM.exe
  C:\Windows\System\SxdxHLM.exe
  2⤵
  PID:5492
- C:\Windows\System\aWQouNS.exe
  C:\Windows\System\aWQouNS.exe
  2⤵
  PID:6356
- C:\Windows\System\FnWTLgh.exe
  C:\Windows\System\FnWTLgh.exe
  2⤵
  PID:6404
- C:\Windows\System\HDIgags.exe
  C:\Windows\System\HDIgags.exe
  2⤵
  PID:6324
- C:\Windows\System\pCqnBFh.exe
  C:\Windows\System\pCqnBFh.exe
  2⤵
  PID:6188
- C:\Windows\System\VWUMFJa.exe
  C:\Windows\System\VWUMFJa.exe
  2⤵
  PID:6500
- C:\Windows\System\GFwgVfj.exe
  C:\Windows\System\GFwgVfj.exe
  2⤵
  PID:6556
- C:\Windows\System\GMDPZsY.exe
  C:\Windows\System\GMDPZsY.exe
  2⤵
  PID:6644
- C:\Windows\System\pCCGHKb.exe
  C:\Windows\System\pCCGHKb.exe
  2⤵
  PID:6624
- C:\Windows\System\kjodwos.exe
  C:\Windows\System\kjodwos.exe
  2⤵
  PID:6488
- C:\Windows\System\JZbOLfW.exe
  C:\Windows\System\JZbOLfW.exe
  2⤵
  PID:6784
- C:\Windows\System\abhKfeu.exe
  C:\Windows\System\abhKfeu.exe
  2⤵
  PID:6524
- C:\Windows\System\kuQDlPW.exe
  C:\Windows\System\kuQDlPW.exe
  2⤵
  PID:6616
- C:\Windows\System\QmwflTq.exe
  C:\Windows\System\QmwflTq.exe
  2⤵
  PID:6668
- C:\Windows\System\RIlJSkR.exe
  C:\Windows\System\RIlJSkR.exe
  2⤵
  PID:6812
- C:\Windows\System\BtIUMaf.exe
  C:\Windows\System\BtIUMaf.exe
  2⤵
  PID:6920
- C:\Windows\System\DxdGmgY.exe
  C:\Windows\System\DxdGmgY.exe
  2⤵
  PID:7016
- C:\Windows\System\lhSWzTQ.exe
  C:\Windows\System\lhSWzTQ.exe
  2⤵
  PID:6864
- C:\Windows\System\CdRzjoz.exe
  C:\Windows\System\CdRzjoz.exe
  2⤵
  PID:6936
- C:\Windows\System\nCDcYtM.exe
  C:\Windows\System\nCDcYtM.exe
  2⤵
  PID:7004
- C:\Windows\System\VUSGTOY.exe
  C:\Windows\System\VUSGTOY.exe
  2⤵
  PID:6768
- C:\Windows\System\nQMyRvJ.exe
  C:\Windows\System\nQMyRvJ.exe
  2⤵
  PID:7088
- C:\Windows\System\tBoCIAs.exe
  C:\Windows\System\tBoCIAs.exe
  2⤵
  PID:7132
- C:\Windows\System\GUbsLtJ.exe
  C:\Windows\System\GUbsLtJ.exe
  2⤵
  PID:7068
- C:\Windows\System\ysvanlm.exe
  C:\Windows\System\ysvanlm.exe
  2⤵
  PID:7112
- C:\Windows\System\igHOwjl.exe
  C:\Windows\System\igHOwjl.exe
  2⤵
  PID:6380
- C:\Windows\System\PtMUiGW.exe
  C:\Windows\System\PtMUiGW.exe
  2⤵
  PID:6252
- C:\Windows\System\JmvpQTA.exe
  C:\Windows\System\JmvpQTA.exe
  2⤵
  PID:6220
- C:\Windows\System\rynsXdu.exe
  C:\Windows\System\rynsXdu.exe
  2⤵
  PID:5176
- C:\Windows\System\gsJRnOr.exe
  C:\Windows\System\gsJRnOr.exe
  2⤵
  PID:6716
- C:\Windows\System\OvjqQkm.exe
  C:\Windows\System\OvjqQkm.exe
  2⤵
  PID:6796
- C:\Windows\System\cGfzPTf.exe
  C:\Windows\System\cGfzPTf.exe
  2⤵
  PID:6516
- C:\Windows\System\FswwaAT.exe
  C:\Windows\System\FswwaAT.exe
  2⤵
  PID:6884
- C:\Windows\System\TXhCYBQ.exe
  C:\Windows\System\TXhCYBQ.exe
  2⤵
  PID:6424
- C:\Windows\System\OOfsoaM.exe
  C:\Windows\System\OOfsoaM.exe
  2⤵
  PID:6968
- C:\Windows\System\IzOKbFu.exe
  C:\Windows\System\IzOKbFu.exe
  2⤵
  PID:7000
- C:\Windows\System\PiIcLvL.exe
  C:\Windows\System\PiIcLvL.exe
  2⤵
  PID:6548
- C:\Windows\System\MzUBXQc.exe
  C:\Windows\System\MzUBXQc.exe
  2⤵
  PID:6708
- C:\Windows\System\uPgWTOb.exe
  C:\Windows\System\uPgWTOb.exe
  2⤵
  PID:7052
- C:\Windows\System\HQBZkkR.exe
  C:\Windows\System\HQBZkkR.exe
  2⤵
  PID:6952
- C:\Windows\System\froALep.exe
  C:\Windows\System\froALep.exe
  2⤵
  PID:6576
- C:\Windows\System\GErcCsy.exe
  C:\Windows\System\GErcCsy.exe
  2⤵
  PID:6984
- C:\Windows\System\JjigIxZ.exe
  C:\Windows\System\JjigIxZ.exe
  2⤵
  PID:7140
- C:\Windows\System\Pcszslc.exe
  C:\Windows\System\Pcszslc.exe
  2⤵
  PID:6204
- C:\Windows\System\HHYyrEu.exe
  C:\Windows\System\HHYyrEu.exe
  2⤵
  PID:6236
- C:\Windows\System\CzInTLG.exe
  C:\Windows\System\CzInTLG.exe
  2⤵
  PID:7128
- C:\Windows\System\DjxtevC.exe
  C:\Windows\System\DjxtevC.exe
  2⤵
  PID:6148
- C:\Windows\System\vgyLZdu.exe
  C:\Windows\System\vgyLZdu.exe
  2⤵
  PID:6684
- C:\Windows\System\QROFypS.exe
  C:\Windows\System\QROFypS.exe
  2⤵
  PID:6900
- C:\Windows\System\jQNDhgC.exe
  C:\Windows\System\jQNDhgC.exe
  2⤵
  PID:6164
- C:\Windows\System\xYQzsMX.exe
  C:\Windows\System\xYQzsMX.exe
  2⤵
  PID:6628
- C:\Windows\System\vIQpmtg.exe
  C:\Windows\System\vIQpmtg.exe
  2⤵
  PID:6140
- C:\Windows\System\AQDvPcK.exe
  C:\Windows\System\AQDvPcK.exe
  2⤵
  PID:6536
- C:\Windows\System\ACSSkJt.exe
  C:\Windows\System\ACSSkJt.exe
  2⤵
  PID:6752
- C:\Windows\System\SAfauKv.exe
  C:\Windows\System\SAfauKv.exe
  2⤵
  PID:7064
- C:\Windows\System\sePNyDR.exe
  C:\Windows\System\sePNyDR.exe
  2⤵
  PID:6608
- C:\Windows\System\ofmfJUw.exe
  C:\Windows\System\ofmfJUw.exe
  2⤵
  PID:7180
- C:\Windows\System\PLsTrmC.exe
  C:\Windows\System\PLsTrmC.exe
  2⤵
  PID:7200
- C:\Windows\System\VmeoMQQ.exe
  C:\Windows\System\VmeoMQQ.exe
  2⤵
  PID:7220
- C:\Windows\System\KHcaWER.exe
  C:\Windows\System\KHcaWER.exe
  2⤵
  PID:7240
- C:\Windows\System\BgdnmsJ.exe
  C:\Windows\System\BgdnmsJ.exe
  2⤵
  PID:7288
- C:\Windows\System\TsvDRPl.exe
  C:\Windows\System\TsvDRPl.exe
  2⤵
  PID:7308
- C:\Windows\System\fMhEayx.exe
  C:\Windows\System\fMhEayx.exe
  2⤵
  PID:7324
- C:\Windows\System\JnReiZm.exe
  C:\Windows\System\JnReiZm.exe
  2⤵
  PID:7340
- C:\Windows\System\fKOKOXz.exe
  C:\Windows\System\fKOKOXz.exe
  2⤵
  PID:7356
- C:\Windows\System\ejHVdwR.exe
  C:\Windows\System\ejHVdwR.exe
  2⤵
  PID:7372
- C:\Windows\System\OrdbpaI.exe
  C:\Windows\System\OrdbpaI.exe
  2⤵
  PID:7392
- C:\Windows\System\EFuJYux.exe
  C:\Windows\System\EFuJYux.exe
  2⤵
  PID:7412
- C:\Windows\System\KkmKFcW.exe
  C:\Windows\System\KkmKFcW.exe
  2⤵
  PID:7428
- C:\Windows\System\WyIlBcS.exe
  C:\Windows\System\WyIlBcS.exe
  2⤵
  PID:7464
- C:\Windows\System\plLIlEP.exe
  C:\Windows\System\plLIlEP.exe
  2⤵
  PID:7480
- C:\Windows\System\bYsOwJc.exe
  C:\Windows\System\bYsOwJc.exe
  2⤵
  PID:7508
- C:\Windows\System\wyjMtnq.exe
  C:\Windows\System\wyjMtnq.exe
  2⤵
  PID:7524
- C:\Windows\System\dEVlWKI.exe
  C:\Windows\System\dEVlWKI.exe
  2⤵
  PID:7548
- C:\Windows\System\JQTFHNr.exe
  C:\Windows\System\JQTFHNr.exe
  2⤵
  PID:7564
- C:\Windows\System\NTFWNdR.exe
  C:\Windows\System\NTFWNdR.exe
  2⤵
  PID:7580
- C:\Windows\System\gokFTYP.exe
  C:\Windows\System\gokFTYP.exe
  2⤵
  PID:7596
- C:\Windows\System\WeDuoiG.exe
  C:\Windows\System\WeDuoiG.exe
  2⤵
  PID:7616
- C:\Windows\System\VnmSNmj.exe
  C:\Windows\System\VnmSNmj.exe
  2⤵
  PID:7636
- C:\Windows\System\ojZCjin.exe
  C:\Windows\System\ojZCjin.exe
  2⤵
  PID:7664
- C:\Windows\System\qndJUMX.exe
  C:\Windows\System\qndJUMX.exe
  2⤵
  PID:7680
- C:\Windows\System\WRNGUle.exe
  C:\Windows\System\WRNGUle.exe
  2⤵
  PID:7696
- C:\Windows\System\QYVnuDv.exe
  C:\Windows\System\QYVnuDv.exe
  2⤵
  PID:7712
- C:\Windows\System\JKngDHr.exe
  C:\Windows\System\JKngDHr.exe
  2⤵
  PID:7728
- C:\Windows\System\JmXOKPy.exe
  C:\Windows\System\JmXOKPy.exe
  2⤵
  PID:7744
- C:\Windows\System\SqDIkqN.exe
  C:\Windows\System\SqDIkqN.exe
  2⤵
  PID:7760
- C:\Windows\System\kKAvoEp.exe
  C:\Windows\System\kKAvoEp.exe
  2⤵
  PID:7780
- C:\Windows\System\fcZzXkL.exe
  C:\Windows\System\fcZzXkL.exe
  2⤵
  PID:7796
- C:\Windows\System\Wxqkbhk.exe
  C:\Windows\System\Wxqkbhk.exe
  2⤵
  PID:7840
- C:\Windows\System\IbGpftc.exe
  C:\Windows\System\IbGpftc.exe
  2⤵
  PID:7860
- C:\Windows\System\pNvtcTp.exe
  C:\Windows\System\pNvtcTp.exe
  2⤵
  PID:7880
- C:\Windows\System\eMpkPQW.exe
  C:\Windows\System\eMpkPQW.exe
  2⤵
  PID:7896
- C:\Windows\System\EgKtCXW.exe
  C:\Windows\System\EgKtCXW.exe
  2⤵
  PID:7912
- C:\Windows\System\iIupUpp.exe
  C:\Windows\System\iIupUpp.exe
  2⤵
  PID:7936
- C:\Windows\System\fYuuZqH.exe
  C:\Windows\System\fYuuZqH.exe
  2⤵
  PID:7956
- C:\Windows\System\sRvmYfS.exe
  C:\Windows\System\sRvmYfS.exe
  2⤵
  PID:7972
- C:\Windows\System\ciKDBaQ.exe
  C:\Windows\System\ciKDBaQ.exe
  2⤵
  PID:7988
- C:\Windows\System\UPZIVqz.exe
  C:\Windows\System\UPZIVqz.exe
  2⤵
  PID:8008
- C:\Windows\System\OHHmWak.exe
  C:\Windows\System\OHHmWak.exe
  2⤵
  PID:8028
- C:\Windows\System\VAKuBuO.exe
  C:\Windows\System\VAKuBuO.exe
  2⤵
  PID:8044
- C:\Windows\System\HKiuoBD.exe
  C:\Windows\System\HKiuoBD.exe
  2⤵
  PID:8060
- C:\Windows\System\zkkbGSS.exe
  C:\Windows\System\zkkbGSS.exe
  2⤵
  PID:8084
- C:\Windows\System\SreChsv.exe
  C:\Windows\System\SreChsv.exe
  2⤵
  PID:8100
- C:\Windows\System\SxLqjLT.exe
  C:\Windows\System\SxLqjLT.exe
  2⤵
  PID:8120
- C:\Windows\System\GzgZjzc.exe
  C:\Windows\System\GzgZjzc.exe
  2⤵
  PID:8140
- C:\Windows\System\anmSgty.exe
  C:\Windows\System\anmSgty.exe
  2⤵
  PID:8156
- C:\Windows\System\uxxXRnN.exe
  C:\Windows\System\uxxXRnN.exe
  2⤵
  PID:8172
- C:\Windows\System\XDoonak.exe
  C:\Windows\System\XDoonak.exe
  2⤵
  PID:7192
- C:\Windows\System\rZsEquo.exe
  C:\Windows\System\rZsEquo.exe
  2⤵
  PID:7036
- C:\Windows\System\bOJfXOF.exe
  C:\Windows\System\bOJfXOF.exe
  2⤵
  PID:6888
- C:\Windows\System\DwIBiwf.exe
  C:\Windows\System\DwIBiwf.exe
  2⤵
  PID:6640
- C:\Windows\System\qqGcyNG.exe
  C:\Windows\System\qqGcyNG.exe
  2⤵
  PID:6240
- C:\Windows\System\CEHRTvq.exe
  C:\Windows\System\CEHRTvq.exe
  2⤵
  PID:7084
- C:\Windows\System\eYTokaF.exe
  C:\Windows\System\eYTokaF.exe
  2⤵
  PID:7208
- C:\Windows\System\RFRcGhe.exe
  C:\Windows\System\RFRcGhe.exe
  2⤵
  PID:6304
- C:\Windows\System\VzCvSWO.exe
  C:\Windows\System\VzCvSWO.exe
  2⤵
  PID:7332
- C:\Windows\System\jsJNnEy.exe
  C:\Windows\System\jsJNnEy.exe
  2⤵
  PID:7400
- C:\Windows\System\tCSWKmf.exe
  C:\Windows\System\tCSWKmf.exe
  2⤵
  PID:7276
- C:\Windows\System\WprPobJ.exe
  C:\Windows\System\WprPobJ.exe
  2⤵
  PID:7316
- C:\Windows\System\cXCmGUE.exe
  C:\Windows\System\cXCmGUE.exe
  2⤵
  PID:7264
- C:\Windows\System\sDIgXsK.exe
  C:\Windows\System\sDIgXsK.exe
  2⤵
  PID:7348
- C:\Windows\System\ERRknfw.exe
  C:\Windows\System\ERRknfw.exe
  2⤵
  PID:7420
- C:\Windows\System\vZzsGOa.exe
  C:\Windows\System\vZzsGOa.exe
  2⤵
  PID:7496
- C:\Windows\System\EZLusqc.exe
  C:\Windows\System\EZLusqc.exe
  2⤵
  PID:7516
- C:\Windows\System\YVApIPa.exe
  C:\Windows\System\YVApIPa.exe
  2⤵
  PID:7540
- C:\Windows\System\ezPDLtn.exe
  C:\Windows\System\ezPDLtn.exe
  2⤵
  PID:7572
- C:\Windows\System\AjSivrI.exe
  C:\Windows\System\AjSivrI.exe
  2⤵
  PID:7644
- C:\Windows\System\udwUVdJ.exe
  C:\Windows\System\udwUVdJ.exe
  2⤵
  PID:7724
- C:\Windows\System\dkVCvju.exe
  C:\Windows\System\dkVCvju.exe
  2⤵
  PID:7632
- C:\Windows\System\QgqbgOy.exe
  C:\Windows\System\QgqbgOy.exe
  2⤵
  PID:7848
- C:\Windows\System\ANOjefC.exe
  C:\Windows\System\ANOjefC.exe
  2⤵
  PID:7932
- C:\Windows\System\xgQfjBM.exe
  C:\Windows\System\xgQfjBM.exe
  2⤵
  PID:7672
- C:\Windows\System\lWaTKBV.exe
  C:\Windows\System\lWaTKBV.exe
  2⤵
  PID:7824
- C:\Windows\System\fVdMDcq.exe
  C:\Windows\System\fVdMDcq.exe
  2⤵
  PID:7736
- C:\Windows\System\itGVlPA.exe
  C:\Windows\System\itGVlPA.exe
  2⤵
  PID:8072
- C:\Windows\System\BqjxGyb.exe
  C:\Windows\System\BqjxGyb.exe
  2⤵
  PID:7904
- C:\Windows\System\rFJIPMN.exe
  C:\Windows\System\rFJIPMN.exe
  2⤵
  PID:8188
- C:\Windows\System\cayipiv.exe
  C:\Windows\System\cayipiv.exe
  2⤵
  PID:7980
- C:\Windows\System\CSRwxnu.exe
  C:\Windows\System\CSRwxnu.exe
  2⤵
  PID:7768
- C:\Windows\System\uCgsnDy.exe
  C:\Windows\System\uCgsnDy.exe
  2⤵
  PID:7872
- C:\Windows\System\uHvQRjx.exe
  C:\Windows\System\uHvQRjx.exe
  2⤵
  PID:7188
- C:\Windows\System\TvXRlOJ.exe
  C:\Windows\System\TvXRlOJ.exe
  2⤵
  PID:8184
- C:\Windows\System\ZKbUiRb.exe
  C:\Windows\System\ZKbUiRb.exe
  2⤵
  PID:8092
- C:\Windows\System\gIxvmrj.exe
  C:\Windows\System\gIxvmrj.exe
  2⤵
  PID:8168
- C:\Windows\System\CrXfAgV.exe
  C:\Windows\System\CrXfAgV.exe
  2⤵
  PID:6336
- C:\Windows\System\ylvsBYi.exe
  C:\Windows\System\ylvsBYi.exe
  2⤵
  PID:6736
- C:\Windows\System\WqLmAjL.exe
  C:\Windows\System\WqLmAjL.exe
  2⤵
  PID:7296
- C:\Windows\System\GbnkPjd.exe
  C:\Windows\System\GbnkPjd.exe
  2⤵
  PID:6772
- C:\Windows\System\PgXLfDO.exe
  C:\Windows\System\PgXLfDO.exe
  2⤵
  PID:7504
- C:\Windows\System\yCDptBw.exe
  C:\Windows\System\yCDptBw.exe
  2⤵
  PID:5412
- C:\Windows\System\pnrZFns.exe
  C:\Windows\System\pnrZFns.exe
  2⤵
  PID:7452
- C:\Windows\System\tiaFOvI.exe
  C:\Windows\System\tiaFOvI.exe
  2⤵
  PID:7560
- C:\Windows\System\KFHBKRh.exe
  C:\Windows\System\KFHBKRh.exe
  2⤵
  PID:7268
- C:\Windows\System\UTxMHdJ.exe
  C:\Windows\System\UTxMHdJ.exe
  2⤵
  PID:7284
- C:\Windows\System\DrDcHII.exe
  C:\Windows\System\DrDcHII.exe
  2⤵
  PID:7652
- C:\Windows\System\ducsvXG.exe
  C:\Windows\System\ducsvXG.exe
  2⤵
  PID:7720
- C:\Windows\System\gdwfOMM.exe
  C:\Windows\System\gdwfOMM.exe
  2⤵
  PID:7756
- C:\Windows\System\WmdoDrT.exe
  C:\Windows\System\WmdoDrT.exe
  2⤵
  PID:7892
- C:\Windows\System\WmtSnOZ.exe
  C:\Windows\System\WmtSnOZ.exe
  2⤵
  PID:7808
- C:\Windows\System\Zudccmx.exe
  C:\Windows\System\Zudccmx.exe
  2⤵
  PID:7812
- C:\Windows\System\pVJlpQU.exe
  C:\Windows\System\pVJlpQU.exe
  2⤵
  PID:8116
- C:\Windows\System\PwwzXFU.exe
  C:\Windows\System\PwwzXFU.exe
  2⤵
  PID:8068
- C:\Windows\System\eqAKixU.exe
  C:\Windows\System\eqAKixU.exe
  2⤵
  PID:7836
- C:\Windows\System\QduiQYP.exe
  C:\Windows\System\QduiQYP.exe
  2⤵
  PID:7740
- C:\Windows\System\WLwJhJd.exe
  C:\Windows\System\WLwJhJd.exe
  2⤵
  PID:8164
- C:\Windows\System\PcucIbz.exe
  C:\Windows\System\PcucIbz.exe
  2⤵
  PID:6712
- C:\Windows\System\lHFjowZ.exe
  C:\Windows\System\lHFjowZ.exe
  2⤵
  PID:7232
- C:\Windows\System\WZbixaA.exe
  C:\Windows\System\WZbixaA.exe
  2⤵
  PID:7300
- C:\Windows\System\mAqZhhK.exe
  C:\Windows\System\mAqZhhK.exe
  2⤵
  PID:6540
- C:\Windows\System\xfJGzgv.exe
  C:\Windows\System\xfJGzgv.exe
  2⤵
  PID:8056
- C:\Windows\System\zWulRpB.exe
  C:\Windows\System\zWulRpB.exe
  2⤵
  PID:7556
- C:\Windows\System\WXzWsMe.exe
  C:\Windows\System\WXzWsMe.exe
  2⤵
  PID:7688
- C:\Windows\System\HMjLaKj.exe
  C:\Windows\System\HMjLaKj.exe
  2⤵
  PID:8000
- C:\Windows\System\iTIVySw.exe
  C:\Windows\System\iTIVySw.exe
  2⤵
  PID:7176
- C:\Windows\System\ypDtyiR.exe
  C:\Windows\System\ypDtyiR.exe
  2⤵
  PID:6592
- C:\Windows\System\SadJuSK.exe
  C:\Windows\System\SadJuSK.exe
  2⤵
  PID:8052
- C:\Windows\System\oqmNvFX.exe
  C:\Windows\System\oqmNvFX.exe
  2⤵
  PID:7944
- C:\Windows\System\rgdGsyN.exe
  C:\Windows\System\rgdGsyN.exe
  2⤵
  PID:7592
- C:\Windows\System\xXEFHnj.exe
  C:\Windows\System\xXEFHnj.exe
  2⤵
  PID:7968
- C:\Windows\System\FOniqxK.exe
  C:\Windows\System\FOniqxK.exe
  2⤵
  PID:6792
- C:\Windows\System\AkjoMDA.exe
  C:\Windows\System\AkjoMDA.exe
  2⤵
  PID:8040
- C:\Windows\System\PnrdmsY.exe
  C:\Windows\System\PnrdmsY.exe
  2⤵
  PID:7952
- C:\Windows\System\EKeyrrR.exe
  C:\Windows\System\EKeyrrR.exe
  2⤵
  PID:7476
- C:\Windows\System\EVIOYxH.exe
  C:\Windows\System\EVIOYxH.exe
  2⤵
  PID:8112
- C:\Windows\System\ttcxLkD.exe
  C:\Windows\System\ttcxLkD.exe
  2⤵
  PID:6696
- C:\Windows\System\repVfLk.exe
  C:\Windows\System\repVfLk.exe
  2⤵
  PID:8004
- C:\Windows\System\ZmLrHDh.exe
  C:\Windows\System\ZmLrHDh.exe
  2⤵
  PID:7628
- C:\Windows\System\sQBrCLV.exe
  C:\Windows\System\sQBrCLV.exe
  2⤵
  PID:7660
- C:\Windows\System\onGAeEA.exe
  C:\Windows\System\onGAeEA.exe
  2⤵
  PID:7676
- C:\Windows\System\BRMiHMN.exe
  C:\Windows\System\BRMiHMN.exe
  2⤵
  PID:7248
- C:\Windows\System\rDeFhCt.exe
  C:\Windows\System\rDeFhCt.exe
  2⤵
  PID:7364
- C:\Windows\System\vRNZGcc.exe
  C:\Windows\System\vRNZGcc.exe
  2⤵
  PID:7804
- C:\Windows\System\sdlqvvo.exe
  C:\Windows\System\sdlqvvo.exe
  2⤵
  PID:7272
- C:\Windows\System\NZNiwCI.exe
  C:\Windows\System\NZNiwCI.exe
  2⤵
  PID:7256
- C:\Windows\System\vBwJGNM.exe
  C:\Windows\System\vBwJGNM.exe
  2⤵
  PID:8136
- C:\Windows\System\LjBfuvQ.exe
  C:\Windows\System\LjBfuvQ.exe
  2⤵
  PID:7172
- C:\Windows\System\vYWcgtK.exe
  C:\Windows\System\vYWcgtK.exe
  2⤵
  PID:8208
- C:\Windows\System\pyELZTN.exe
  C:\Windows\System\pyELZTN.exe
  2⤵
  PID:8228
- C:\Windows\System\vtISCcn.exe
  C:\Windows\System\vtISCcn.exe
  2⤵
  PID:8248
- C:\Windows\System\naAeHLy.exe
  C:\Windows\System\naAeHLy.exe
  2⤵
  PID:8264
- C:\Windows\System\XtaYmtn.exe
  C:\Windows\System\XtaYmtn.exe
  2⤵
  PID:8284
- C:\Windows\System\KDiMgDr.exe
  C:\Windows\System\KDiMgDr.exe
  2⤵
  PID:8304
- C:\Windows\System\gdkypum.exe
  C:\Windows\System\gdkypum.exe
  2⤵
  PID:8328
- C:\Windows\System\ChPaBWQ.exe
  C:\Windows\System\ChPaBWQ.exe
  2⤵
  PID:8348
- C:\Windows\System\OxWIvTp.exe
  C:\Windows\System\OxWIvTp.exe
  2⤵
  PID:8368
- C:\Windows\System\enxTlhz.exe
  C:\Windows\System\enxTlhz.exe
  2⤵
  PID:8388
- C:\Windows\System\ihzwvnB.exe
  C:\Windows\System\ihzwvnB.exe
  2⤵
  PID:8412
- C:\Windows\System\IXmTrfz.exe
  C:\Windows\System\IXmTrfz.exe
  2⤵
  PID:8432
- C:\Windows\System\zhPcPsv.exe
  C:\Windows\System\zhPcPsv.exe
  2⤵
  PID:8448
- C:\Windows\System\NtUqbpP.exe
  C:\Windows\System\NtUqbpP.exe
  2⤵
  PID:8468
- C:\Windows\System\JtLYMuf.exe
  C:\Windows\System\JtLYMuf.exe
  2⤵
  PID:8488
- C:\Windows\System\KQOKTFP.exe
  C:\Windows\System\KQOKTFP.exe
  2⤵
  PID:8504
- C:\Windows\System\gXaBTBL.exe
  C:\Windows\System\gXaBTBL.exe
  2⤵
  PID:8520
- C:\Windows\System\qASaBNf.exe
  C:\Windows\System\qASaBNf.exe
  2⤵
  PID:8544
- C:\Windows\System\xwnMWfk.exe
  C:\Windows\System\xwnMWfk.exe
  2⤵
  PID:8592
- C:\Windows\System\gFUvrqB.exe
  C:\Windows\System\gFUvrqB.exe
  2⤵
  PID:8608
- C:\Windows\System\LKuBotX.exe
  C:\Windows\System\LKuBotX.exe
  2⤵
  PID:8628
- C:\Windows\System\WLHYrkb.exe
  C:\Windows\System\WLHYrkb.exe
  2⤵
  PID:8648
- C:\Windows\System\eXhvaSK.exe
  C:\Windows\System\eXhvaSK.exe
  2⤵
  PID:8668
- C:\Windows\System\OReaAME.exe
  C:\Windows\System\OReaAME.exe
  2⤵
  PID:8684
- C:\Windows\System\WbZqTmX.exe
  C:\Windows\System\WbZqTmX.exe
  2⤵
  PID:8708
- C:\Windows\System\VepHEeI.exe
  C:\Windows\System\VepHEeI.exe
  2⤵
  PID:8724
- C:\Windows\System\RPzHRYN.exe
  C:\Windows\System\RPzHRYN.exe
  2⤵
  PID:8740
- C:\Windows\System\vVQBTev.exe
  C:\Windows\System\vVQBTev.exe
  2⤵
  PID:8760
- C:\Windows\System\ynOyZCQ.exe
  C:\Windows\System\ynOyZCQ.exe
  2⤵
  PID:8792
- C:\Windows\System\hJqKBqf.exe
  C:\Windows\System\hJqKBqf.exe
  2⤵
  PID:8808
- C:\Windows\System\HHXWxZs.exe
  C:\Windows\System\HHXWxZs.exe
  2⤵
  PID:8828
- C:\Windows\System\SNtAAtG.exe
  C:\Windows\System\SNtAAtG.exe
  2⤵
  PID:8848
- C:\Windows\System\EzBFzIs.exe
  C:\Windows\System\EzBFzIs.exe
  2⤵
  PID:8868
- C:\Windows\System\HyeltEQ.exe
  C:\Windows\System\HyeltEQ.exe
  2⤵
  PID:8884
- C:\Windows\System\XXvizbR.exe
  C:\Windows\System\XXvizbR.exe
  2⤵
  PID:8900
- C:\Windows\System\vaJdBZo.exe
  C:\Windows\System\vaJdBZo.exe
  2⤵
  PID:8936
- C:\Windows\System\OkFseOY.exe
  C:\Windows\System\OkFseOY.exe
  2⤵
  PID:8952
- C:\Windows\System\envmvVi.exe
  C:\Windows\System\envmvVi.exe
  2⤵
  PID:8968
- C:\Windows\System\tUMrvkc.exe
  C:\Windows\System\tUMrvkc.exe
  2⤵
  PID:8984
- C:\Windows\System\zuqUolR.exe
  C:\Windows\System\zuqUolR.exe
  2⤵
  PID:9000
- C:\Windows\System\xLpkXAQ.exe
  C:\Windows\System\xLpkXAQ.exe
  2⤵
  PID:9040
- C:\Windows\System\JudajdW.exe
  C:\Windows\System\JudajdW.exe
  2⤵
  PID:9056
- C:\Windows\System\bOlnnfG.exe
  C:\Windows\System\bOlnnfG.exe
  2⤵
  PID:9076
- C:\Windows\System\uHJZUzR.exe
  C:\Windows\System\uHJZUzR.exe
  2⤵
  PID:9092
- C:\Windows\System\XpfMtDf.exe
  C:\Windows\System\XpfMtDf.exe
  2⤵
  PID:9116
- C:\Windows\System\DgqZIJP.exe
  C:\Windows\System\DgqZIJP.exe
  2⤵
  PID:9132
- C:\Windows\System\LUscLRV.exe
  C:\Windows\System\LUscLRV.exe
  2⤵
  PID:9148
- C:\Windows\System\cVoCvLc.exe
  C:\Windows\System\cVoCvLc.exe
  2⤵
  PID:9168
- C:\Windows\System\IZQQdgs.exe
  C:\Windows\System\IZQQdgs.exe
  2⤵
  PID:9184
- C:\Windows\System\iCHPuRR.exe
  C:\Windows\System\iCHPuRR.exe
  2⤵
  PID:9208
- C:\Windows\System\FkdNHsK.exe
  C:\Windows\System\FkdNHsK.exe
  2⤵
  PID:8216
- C:\Windows\System\NmvZRqR.exe
  C:\Windows\System\NmvZRqR.exe
  2⤵
  PID:4408
- C:\Windows\System\auCFJBQ.exe
  C:\Windows\System\auCFJBQ.exe
  2⤵
  PID:8260
- C:\Windows\System\dYyMbUZ.exe
  C:\Windows\System\dYyMbUZ.exe
  2⤵
  PID:8244
- C:\Windows\System\kiLhXkD.exe
  C:\Windows\System\kiLhXkD.exe
  2⤵
  PID:8344
- C:\Windows\System\bKiNhpc.exe
  C:\Windows\System\bKiNhpc.exe
  2⤵
  PID:8384
- C:\Windows\System\AhHARgZ.exe
  C:\Windows\System\AhHARgZ.exe
  2⤵
  PID:8360
- C:\Windows\System\JszkOni.exe
  C:\Windows\System\JszkOni.exe
  2⤵
  PID:8464
- C:\Windows\System\kOCtPno.exe
  C:\Windows\System\kOCtPno.exe
  2⤵
  PID:8476
- C:\Windows\System\QHfGuEG.exe
  C:\Windows\System\QHfGuEG.exe
  2⤵
  PID:8440
- C:\Windows\System\fMroKbi.exe
  C:\Windows\System\fMroKbi.exe
  2⤵
  PID:8556
- C:\Windows\System\RKTzVIf.exe
  C:\Windows\System\RKTzVIf.exe
  2⤵
  PID:8576
- C:\Windows\System\CMPegql.exe
  C:\Windows\System\CMPegql.exe
  2⤵
  PID:8616
- C:\Windows\System\ppmTmbu.exe
  C:\Windows\System\ppmTmbu.exe
  2⤵
  PID:8660
- C:\Windows\System\ITtvryQ.exe
  C:\Windows\System\ITtvryQ.exe
  2⤵
  PID:8692
- C:\Windows\System\ARBZRXg.exe
  C:\Windows\System\ARBZRXg.exe
  2⤵
  PID:8748
- C:\Windows\System\xdKRcrU.exe
  C:\Windows\System\xdKRcrU.exe
  2⤵
  PID:8732
- C:\Windows\System\qsGzPgw.exe
  C:\Windows\System\qsGzPgw.exe
  2⤵
  PID:8768
- C:\Windows\System\DsEOhHF.exe
  C:\Windows\System\DsEOhHF.exe
  2⤵
  PID:8804
- C:\Windows\System\zNOocjs.exe
  C:\Windows\System\zNOocjs.exe
  2⤵
  PID:8836
- C:\Windows\System\avtHZQV.exe
  C:\Windows\System\avtHZQV.exe
  2⤵
  PID:8880
- C:\Windows\System\xdqttss.exe
  C:\Windows\System\xdqttss.exe
  2⤵
  PID:8908
- C:\Windows\System\WExpmGH.exe
  C:\Windows\System\WExpmGH.exe
  2⤵
  PID:8916
- C:\Windows\System\tBZQzJN.exe
  C:\Windows\System\tBZQzJN.exe
  2⤵
  PID:9008
- C:\Windows\System\LVkoMnU.exe
  C:\Windows\System\LVkoMnU.exe
  2⤵
  PID:9024
- C:\Windows\System\xQZqisi.exe
  C:\Windows\System\xQZqisi.exe
  2⤵
  PID:9064
- C:\Windows\System\YtUhAxB.exe
  C:\Windows\System\YtUhAxB.exe
  2⤵
  PID:9124
- C:\Windows\System\mVqCCRe.exe
  C:\Windows\System\mVqCCRe.exe
  2⤵
  PID:9072
- C:\Windows\System\dDsRHaO.exe
  C:\Windows\System\dDsRHaO.exe
  2⤵
  PID:9112
- C:\Windows\System\sshREKo.exe
  C:\Windows\System\sshREKo.exe
  2⤵
  PID:9192
- C:\Windows\System\LllYVJd.exe
  C:\Windows\System\LllYVJd.exe
  2⤵
  PID:8236
- C:\Windows\System\XxKBggu.exe
  C:\Windows\System\XxKBggu.exe
  2⤵
  PID:8272
- C:\Windows\System\nphdgWa.exe
  C:\Windows\System\nphdgWa.exe
  2⤵
  PID:8316
- C:\Windows\System\zbcDEpJ.exe
  C:\Windows\System\zbcDEpJ.exe
  2⤵
  PID:8404
- C:\Windows\System\JJSFgSg.exe
  C:\Windows\System\JJSFgSg.exe
  2⤵
  PID:8408
- C:\Windows\System\nrVWMIj.exe
  C:\Windows\System\nrVWMIj.exe
  2⤵
  PID:8444
- C:\Windows\System\hedtnHA.exe
  C:\Windows\System\hedtnHA.exe
  2⤵
  PID:8564
- C:\Windows\System\TPrdNYk.exe
  C:\Windows\System\TPrdNYk.exe
  2⤵
  PID:8600
- C:\Windows\System\jQjrdOA.exe
  C:\Windows\System\jQjrdOA.exe
  2⤵
  PID:8640
- C:\Windows\System\SJnBYZJ.exe
  C:\Windows\System\SJnBYZJ.exe
  2⤵
  PID:8456
- C:\Windows\System\SEdOMYa.exe
  C:\Windows\System\SEdOMYa.exe
  2⤵
  PID:8776
- C:\Windows\System\ZfKlUOR.exe
  C:\Windows\System\ZfKlUOR.exe
  2⤵
  PID:8824
- C:\Windows\System\fzBaHBE.exe
  C:\Windows\System\fzBaHBE.exe
  2⤵
  PID:8876
- C:\Windows\System\Cmgnklg.exe
  C:\Windows\System\Cmgnklg.exe
  2⤵
  PID:8944
- C:\Windows\System\tXoJvxb.exe
  C:\Windows\System\tXoJvxb.exe
  2⤵
  PID:8976
- C:\Windows\System\zWsfUMj.exe
  C:\Windows\System\zWsfUMj.exe
  2⤵
  PID:9048
- C:\Windows\System\EIqqWsl.exe
  C:\Windows\System\EIqqWsl.exe
  2⤵
  PID:9088
- C:\Windows\System\cSXYsKB.exe
  C:\Windows\System\cSXYsKB.exe
  2⤵
  PID:9176
- C:\Windows\System\nroBvvP.exe
  C:\Windows\System\nroBvvP.exe
  2⤵
  PID:9196
- C:\Windows\System\UZkMkYZ.exe
  C:\Windows\System\UZkMkYZ.exe
  2⤵
  PID:8224
- C:\Windows\System\DiGueoC.exe
  C:\Windows\System\DiGueoC.exe
  2⤵
  PID:8280
- C:\Windows\System\iihMLwi.exe
  C:\Windows\System\iihMLwi.exe
  2⤵
  PID:8336
- C:\Windows\System\LNQjrKX.exe
  C:\Windows\System\LNQjrKX.exe
  2⤵
  PID:8324
- C:\Windows\System\vyYIWkl.exe
  C:\Windows\System\vyYIWkl.exe
  2⤵
  PID:8500
- C:\Windows\System\lBsKloW.exe
  C:\Windows\System\lBsKloW.exe
  2⤵
  PID:8656
- C:\Windows\System\kDLTTtA.exe
  C:\Windows\System\kDLTTtA.exe
  2⤵
  PID:8704
- C:\Windows\System\WczuxOE.exe
  C:\Windows\System\WczuxOE.exe
  2⤵
  PID:8896
- C:\Windows\System\YXeQNkw.exe
  C:\Windows\System\YXeQNkw.exe
  2⤵
  PID:8992
- C:\Windows\System\PONyKdi.exe
  C:\Windows\System\PONyKdi.exe
  2⤵
  PID:9164
- C:\Windows\System\VQnZFdv.exe
  C:\Windows\System\VQnZFdv.exe
  2⤵
  PID:8396
- C:\Windows\System\xjaDNnO.exe
  C:\Windows\System\xjaDNnO.exe
  2⤵
  PID:8540
- C:\Windows\System\yvlvsGT.exe
  C:\Windows\System\yvlvsGT.exe
  2⤵
  PID:8240
- C:\Windows\System\vxZWXTa.exe
  C:\Windows\System\vxZWXTa.exe
  2⤵
  PID:9156
- C:\Windows\System\pUrIAPm.exe
  C:\Windows\System\pUrIAPm.exe
  2⤵
  PID:8636
- C:\Windows\System\hpwSPwF.exe
  C:\Windows\System\hpwSPwF.exe
  2⤵
  PID:8604
- C:\Windows\System\utvPwrM.exe
  C:\Windows\System\utvPwrM.exe
  2⤵
  PID:8800
- C:\Windows\System\oYhEzVd.exe
  C:\Windows\System\oYhEzVd.exe
  2⤵
  PID:9204
- C:\Windows\System\BCZAxAo.exe
  C:\Windows\System\BCZAxAo.exe
  2⤵
  PID:8460
- C:\Windows\System\EzGWhal.exe
  C:\Windows\System\EzGWhal.exe
  2⤵
  PID:8276
- C:\Windows\System\tdgZdlo.exe
  C:\Windows\System\tdgZdlo.exe
  2⤵
  PID:8364
- C:\Windows\System\GeEgVNz.exe
  C:\Windows\System\GeEgVNz.exe
  2⤵
  PID:8948
- C:\Windows\System\GyYBcNT.exe
  C:\Windows\System\GyYBcNT.exe
  2⤵
  PID:9020
- C:\Windows\System\ZyuimrI.exe
  C:\Windows\System\ZyuimrI.exe
  2⤵
  PID:376
- C:\Windows\System\roPSlkw.exe
  C:\Windows\System\roPSlkw.exe
  2⤵
  PID:8820
- C:\Windows\System\XdvmXPD.exe
  C:\Windows\System\XdvmXPD.exe
  2⤵
  PID:9104
- C:\Windows\System\HbJsiMI.exe
  C:\Windows\System\HbJsiMI.exe
  2⤵
  PID:9232
- C:\Windows\System\istPNYC.exe
  C:\Windows\System\istPNYC.exe
  2⤵
  PID:9248
- C:\Windows\System\lkDNihG.exe
  C:\Windows\System\lkDNihG.exe
  2⤵
  PID:9272
- C:\Windows\System\zxITOWM.exe
  C:\Windows\System\zxITOWM.exe
  2⤵
  PID:9288
- C:\Windows\System\keDyniL.exe
  C:\Windows\System\keDyniL.exe
  2⤵
  PID:9312
- C:\Windows\System\nFLReRe.exe
  C:\Windows\System\nFLReRe.exe
  2⤵
  PID:9336
- C:\Windows\System\StavRNa.exe
  C:\Windows\System\StavRNa.exe
  2⤵
  PID:9352
- C:\Windows\System\gdjwCkf.exe
  C:\Windows\System\gdjwCkf.exe
  2⤵
  PID:9368
- C:\Windows\System\mvaoUNj.exe
  C:\Windows\System\mvaoUNj.exe
  2⤵
  PID:9388
- C:\Windows\System\RnEjLro.exe
  C:\Windows\System\RnEjLro.exe
  2⤵
  PID:9404
- C:\Windows\System\KZEisIx.exe
  C:\Windows\System\KZEisIx.exe
  2⤵
  PID:9428
- C:\Windows\System\gXPXaPC.exe
  C:\Windows\System\gXPXaPC.exe
  2⤵
  PID:9448
- C:\Windows\System\xVqgZZD.exe
  C:\Windows\System\xVqgZZD.exe
  2⤵
  PID:9464
- C:\Windows\System\mgHVydl.exe
  C:\Windows\System\mgHVydl.exe
  2⤵
  PID:9480
- C:\Windows\System\eLxNMhJ.exe
  C:\Windows\System\eLxNMhJ.exe
  2⤵
  PID:9504
- C:\Windows\System\eoDgMlq.exe
  C:\Windows\System\eoDgMlq.exe
  2⤵
  PID:9520
- C:\Windows\System\GdHWZuD.exe
  C:\Windows\System\GdHWZuD.exe
  2⤵
  PID:9536
- C:\Windows\System\NTitBaV.exe
  C:\Windows\System\NTitBaV.exe
  2⤵
  PID:9556
- C:\Windows\System\lNMFqsW.exe
  C:\Windows\System\lNMFqsW.exe
  2⤵
  PID:9608
- C:\Windows\System\hQEkbXB.exe
  C:\Windows\System\hQEkbXB.exe
  2⤵
  PID:9624
- C:\Windows\System\tznUlsp.exe
  C:\Windows\System\tznUlsp.exe
  2⤵
  PID:9644
- C:\Windows\System\gHoenre.exe
  C:\Windows\System\gHoenre.exe
  2⤵
  PID:9660
- C:\Windows\System\TbJXagR.exe
  C:\Windows\System\TbJXagR.exe
  2⤵
  PID:9688
- C:\Windows\System\rvUcOns.exe
  C:\Windows\System\rvUcOns.exe
  2⤵
  PID:9704
- C:\Windows\System\vjnoWnZ.exe
  C:\Windows\System\vjnoWnZ.exe
  2⤵
  PID:9720
- C:\Windows\System\JWKWiVC.exe
  C:\Windows\System\JWKWiVC.exe
  2⤵
  PID:9744
- C:\Windows\System\GaItLhp.exe
  C:\Windows\System\GaItLhp.exe
  2⤵
  PID:9760
- C:\Windows\System\SysIupv.exe
  C:\Windows\System\SysIupv.exe
  2⤵
  PID:9784
- C:\Windows\System\TCaqXEi.exe
  C:\Windows\System\TCaqXEi.exe
  2⤵
  PID:9800
- C:\Windows\System\NWmSXnp.exe
  C:\Windows\System\NWmSXnp.exe
  2⤵
  PID:9820
- C:\Windows\System\biYkAiX.exe
  C:\Windows\System\biYkAiX.exe
  2⤵
  PID:9836
- C:\Windows\System\lZxREXL.exe
  C:\Windows\System\lZxREXL.exe
  2⤵
  PID:9856
- C:\Windows\System\agGJrWG.exe
  C:\Windows\System\agGJrWG.exe
  2⤵
  PID:9884
- C:\Windows\System\XUyXDpK.exe
  C:\Windows\System\XUyXDpK.exe
  2⤵
  PID:9904
- C:\Windows\System\TXukFZi.exe
  C:\Windows\System\TXukFZi.exe
  2⤵
  PID:9924
- C:\Windows\System\KwnRxjI.exe
  C:\Windows\System\KwnRxjI.exe
  2⤵
  PID:9944
- C:\Windows\System\OAuyCwB.exe
  C:\Windows\System\OAuyCwB.exe
  2⤵
  PID:9964
- C:\Windows\System\BLOqcpa.exe
  C:\Windows\System\BLOqcpa.exe
  2⤵
  PID:9988
- C:\Windows\System\OjRxBHR.exe
  C:\Windows\System\OjRxBHR.exe
  2⤵
  PID:10004
- C:\Windows\System\YmIMwxY.exe
  C:\Windows\System\YmIMwxY.exe
  2⤵
  PID:10028
- C:\Windows\System\oCejQtk.exe
  C:\Windows\System\oCejQtk.exe
  2⤵
  PID:10048
- C:\Windows\System\nkyLbpW.exe
  C:\Windows\System\nkyLbpW.exe
  2⤵
  PID:10068
- C:\Windows\System\OiWGIto.exe
  C:\Windows\System\OiWGIto.exe
  2⤵
  PID:10088
- C:\Windows\System\pQaQbOX.exe
  C:\Windows\System\pQaQbOX.exe
  2⤵
  PID:10108
- C:\Windows\System\oKbzlFW.exe
  C:\Windows\System\oKbzlFW.exe
  2⤵
  PID:10128
- C:\Windows\System\NukGUrb.exe
  C:\Windows\System\NukGUrb.exe
  2⤵
  PID:10148
- C:\Windows\System\xhViAdD.exe
  C:\Windows\System\xhViAdD.exe
  2⤵
  PID:10168
- C:\Windows\System\napHtEd.exe
  C:\Windows\System\napHtEd.exe
  2⤵
  PID:10188
- C:\Windows\System\WcISzIZ.exe
  C:\Windows\System\WcISzIZ.exe
  2⤵
  PID:10212
- C:\Windows\System\zkNFiQT.exe
  C:\Windows\System\zkNFiQT.exe
  2⤵
  PID:10228
- C:\Windows\System\mONSmws.exe
  C:\Windows\System\mONSmws.exe
  2⤵
  PID:9228
- C:\Windows\System\EKittMB.exe
  C:\Windows\System\EKittMB.exe
  2⤵
  PID:8620
- C:\Windows\System\tYSdUVG.exe
  C:\Windows\System\tYSdUVG.exe
  2⤵
  PID:9296
- C:\Windows\System\wiycsqq.exe
  C:\Windows\System\wiycsqq.exe
  2⤵
  PID:9308
- C:\Windows\System\wiJomkR.exe
  C:\Windows\System\wiJomkR.exe
  2⤵
  PID:9412
- C:\Windows\System\nVSmiWN.exe
  C:\Windows\System\nVSmiWN.exe
  2⤵
  PID:9424
- C:\Windows\System\BgBGXtQ.exe
  C:\Windows\System\BgBGXtQ.exe
  2⤵
  PID:9500
- C:\Windows\System\omKjacW.exe
  C:\Windows\System\omKjacW.exe
  2⤵
  PID:9364
- C:\Windows\System\doVhFoW.exe
  C:\Windows\System\doVhFoW.exe
  2⤵
  PID:8844
- C:\Windows\System\zUtXFBG.exe
  C:\Windows\System\zUtXFBG.exe
  2⤵
  PID:9320
- C:\Windows\System\DZiKksX.exe
  C:\Windows\System\DZiKksX.exe
  2⤵
  PID:9396
- C:\Windows\System\MVuRiES.exe
  C:\Windows\System\MVuRiES.exe
  2⤵
  PID:9400
- C:\Windows\System\KCRsaEN.exe
  C:\Windows\System\KCRsaEN.exe
  2⤵
  PID:9588
- C:\Windows\System\vwcngUc.exe
  C:\Windows\System\vwcngUc.exe
  2⤵
  PID:9620
- C:\Windows\System\TEbPDCH.exe
  C:\Windows\System\TEbPDCH.exe
  2⤵
  PID:9668
- C:\Windows\System\XjsaQGW.exe
  C:\Windows\System\XjsaQGW.exe
  2⤵
  PID:9600
- C:\Windows\System\UrDUzBL.exe
  C:\Windows\System\UrDUzBL.exe
  2⤵
  PID:9728
- C:\Windows\System\ZcbcpnJ.exe
  C:\Windows\System\ZcbcpnJ.exe
  2⤵
  PID:9752
- C:\Windows\System\YFrSpOV.exe
  C:\Windows\System\YFrSpOV.exe
  2⤵
  PID:9772
- C:\Windows\System\TKkbFAa.exe
  C:\Windows\System\TKkbFAa.exe
  2⤵
  PID:9808
- C:\Windows\System\OoXmWWg.exe
  C:\Windows\System\OoXmWWg.exe
  2⤵
  PID:9848
- C:\Windows\System\qIYRZqs.exe
  C:\Windows\System\qIYRZqs.exe
  2⤵
  PID:9880
- C:\Windows\System\AZJlxOQ.exe
  C:\Windows\System\AZJlxOQ.exe
  2⤵
  PID:9912
- C:\Windows\System\QBhKbxa.exe
  C:\Windows\System\QBhKbxa.exe
  2⤵
  PID:9940
- C:\Windows\System\OliDZOp.exe
  C:\Windows\System\OliDZOp.exe
  2⤵
  PID:9996
- C:\Windows\System\QqsmbDb.exe
  C:\Windows\System\QqsmbDb.exe
  2⤵
  PID:10020
- C:\Windows\System\dswXshs.exe
  C:\Windows\System\dswXshs.exe
  2⤵
  PID:10060
- C:\Windows\System\LAzMhhr.exe
  C:\Windows\System\LAzMhhr.exe
  2⤵
  PID:10096
- C:\Windows\System\hAnqhuT.exe
  C:\Windows\System\hAnqhuT.exe
  2⤵
  PID:10120
- C:\Windows\System\Bwofnxj.exe
  C:\Windows\System\Bwofnxj.exe
  2⤵
  PID:10156
- C:\Windows\System\gZTkhqV.exe
  C:\Windows\System\gZTkhqV.exe
  2⤵
  PID:10184
- C:\Windows\System\mBXBBar.exe
  C:\Windows\System\mBXBBar.exe
  2⤵
  PID:10220
- C:\Windows\System\gvCaIxi.exe
  C:\Windows\System\gvCaIxi.exe
  2⤵
  PID:9244
- C:\Windows\System\yzbFODv.exe
  C:\Windows\System\yzbFODv.exe
  2⤵
  PID:9264
- C:\Windows\System\bwPCNob.exe
  C:\Windows\System\bwPCNob.exe
  2⤵
  PID:9304
- C:\Windows\System\okikWyr.exe
  C:\Windows\System\okikWyr.exe
  2⤵
  PID:9420
- C:\Windows\System\vaUpwfB.exe
  C:\Windows\System\vaUpwfB.exe
  2⤵
  PID:9332
- C:\Windows\System\euAZzfU.exe
  C:\Windows\System\euAZzfU.exe
  2⤵
  PID:9436
- C:\Windows\System\WTosADw.exe
  C:\Windows\System\WTosADw.exe
  2⤵
  PID:9544
- C:\Windows\System\OZFKZfH.exe
  C:\Windows\System\OZFKZfH.exe
  2⤵
  PID:9580
- C:\Windows\System\LRhOORX.exe
  C:\Windows\System\LRhOORX.exe
  2⤵
  PID:9652
- C:\Windows\System\RMYDZCw.exe
  C:\Windows\System\RMYDZCw.exe
  2⤵
  PID:9696
- C:\Windows\System\wgISxzS.exe
  C:\Windows\System\wgISxzS.exe
  2⤵
  PID:9768
- C:\Windows\System\ooYDDba.exe
  C:\Windows\System\ooYDDba.exe
  2⤵
  PID:9828
- C:\Windows\System\ykJGjaI.exe
  C:\Windows\System\ykJGjaI.exe
  2⤵
  PID:9832
- C:\Windows\System\UZHgLOO.exe
  C:\Windows\System\UZHgLOO.exe
  2⤵
  PID:9896

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BRQPEXG.exe

Filesize
1.8MB

MD5
3ecaf2c4aa87ed2a6f31a8ee74ab6b60

SHA1
ef10dafcedecdfd80ff46b5dcb28fefb5660e8d7

SHA256
616f3150b61881154d0dff8ecc8c57808b869cda8fbe8666266f380b24574d46

SHA512
b87de4fe57ac8263252dd5c89c47d8e16312f8b2ba3b74cbf093df552230a9a5fb1adfed5d9bc3cec0e734885cbd60700b068b8505c99a036bc3527ed926f753

Download Submit
C:\Windows\system\ChumutI.exe

Filesize
1.8MB

MD5
73b77b2872c2d5567ed2ff42078f746e

SHA1
57362d16c11971d11b4fe93270e359a9451cb502

SHA256
3eb77e12f54ead4beafb0038cf5c656c1594d68d825e78cc7ac21f6baccbe0eb

SHA512
e97ba975fe44e216af121ab724b9c6672627df115981832f0bc411eb9bc0a6b87c3c030c0dd183f3b8c28e67923ee73abc4fc6caaaf209852a4cba636ff266ed

Download Submit
C:\Windows\system\CtaSThg.exe

Filesize
1.8MB

MD5
ced75263b59eb7a31afe48b7edf48750

SHA1
923e42c4f46bdd07ffa8a8de907293cc51936f10

SHA256
40ed24502ead539322018afc73098e64846607b1ad62809adc61c7359bd0e171

SHA512
ab85e8319f1085f41a682c1fbbad649676108776b9101683dc3dd51ea8ccbbba895a1fc80b796d6f0bd482410d23028afafb6a630c4c9f70cb819a0aa2364c20

Download Submit
C:\Windows\system\IVXPKlu.exe

Filesize
1.8MB

MD5
0614392b2d31bcece44efe4deb3918b2

SHA1
dd87f54894fa183fae1b0a8de867f2c9b5fc268f

SHA256
f657c32399d2ca2a95517079054cecbf4514495daf93e236be1dc9181eee00f5

SHA512
3a867cd8022fdd330cc72b8aecf75ba4a2ada913845db3be9bcd0eb4a27e6453722d305cfb4c2d90de2acdc16ddba01a31d1e44441ad4f60a24e744f35e21a00

Download Submit
C:\Windows\system\KWvIIrd.exe

Filesize
1.8MB

MD5
a496c8fda7c8282c9fdcdeeeaedcac41

SHA1
817287d7137aab9de705cd471006eb025d2d3cb6

SHA256
a129813b9e70bd05709594990244c343b8ca556bcb37dfb0c20001292d68fa91

SHA512
4da0243a28a01cb39808718e9d98b3752870bed6a84fe5d907af87b60c71301715b640d92bce8e7411fa78d476fd4842a4ecb89a73ed11529f4f634b170bc890

Download Submit
C:\Windows\system\NqGlCtl.exe

Filesize
1.8MB

MD5
73ebeb02d947f126406f7e34467c3763

SHA1
8ae96385ce5b563e826f3e681b2cf27a7ed8f3cc

SHA256
01a02204c191b1b65c6060df0149e8acdb6841881a02a62411b33099a6126995

SHA512
9f8b1f31875e8c789580404193c7693e4b49eaa9099d88b5b711609aa8bcbcdddde3449789499262578b71e565db28685db2b1ee89097b5d8a93f4f7aed31008

Download Submit
C:\Windows\system\OGURUsH.exe

Filesize
1.8MB

MD5
9033e1aa4a4ceeb62adeae8b0203d92a

SHA1
831df561d4e64642b06efb1e161e2a090631bff8

SHA256
445c99a20eda64177f556bb4d25577d2caa5755eb07ea96451f2902315305533

SHA512
c8af6e559bd2d1100e5cbe061c784df833d00dc10c895febae5b0939f89081cc585f7ba741b6994e20d9334a0b2f54edd3a274911b3318afb3416a4ce0b72a79

Download Submit
C:\Windows\system\PmBaGMC.exe

Filesize
1.8MB

MD5
3894f5611b8b2e27c52a96bfec4dc7b5

SHA1
cce56364dc91795d48f61b96dfbedbfd23a8cdd0

SHA256
08fa19d48af70fc2444b81a5884f97012d284a0a7c71b3c09a1cf02992980d6a

SHA512
f89982632305212cfbc7015ea831e4bc114ee0e879b1718ebf2f664339f870a058c45a8c37567b693caef55d4aececf827a0846ad94a045ada0a58625640e51b

Download Submit
C:\Windows\system\QZIssXl.exe

Filesize
1.8MB

MD5
0ae603299a0a4b46d5f33635831dac54

SHA1
99bc303a22c6073b867c8246a17110322fcebb98

SHA256
d620c190b7f407dc0a6caaa5d9e11c6ed16e069f6e411241afd5ef1547d1e919

SHA512
d0f6b471aadc9f797cc8a14a14a297b9d0fc757963a05bf1f51328c433f5c1cb183b396eaddc434497acae20166efa3c9ac5200d0f56da68be4f5eeb83ddfab3

Download Submit
C:\Windows\system\RjCiPHZ.exe

Filesize
1.8MB

MD5
aa2c2500cd964fd54502629ecc9b37a2

SHA1
eb3f12f6d24037e9368fe9d1eddd92065fce098c

SHA256
f513ac908868a192c78629c352400b10e449678c14e81453fb6a62ce19ee567b

SHA512
d332408b634547c4c3029812bfcb8a0a688bbc1b9d08b6aa03b84bc160fb51897b9295fd9b5b43efc12e37b48c5e1f5691960e104689085a6e67508aac0edb47

Download Submit
C:\Windows\system\RjrjYja.exe

Filesize
1.8MB

MD5
4bacc290d51a7959dcec9d0c48512657

SHA1
21299d72bbfc81db9991afd135af718b4d8e6fae

SHA256
0164d5f751f005836be23cae652f2869c415d7957400ced872f2e6837dd4d5aa

SHA512
7d6ce501393ff8897b7724a1d9204c9eacd5b62ab5ca03ff9ee37997368f25c0095859cf3eb3b5d2cb2833d8d53c4a931cda171a649c1149cd8dad057c01ffc3

Download Submit
C:\Windows\system\TenvVpq.exe

Filesize
1.8MB

MD5
0ccca8a552e9e0a3707058003689ef7a

SHA1
0d6b6be014156694f3e3440b581f1a4f6e80f21f

SHA256
ee4e97114474ba18c9f08710d16ed6d3f3008a722dbd3ddc387a7dcf113df431

SHA512
c03eb4a725f1705dcadaf62251fd528c88ca2bdb99001f5e9674d66710b8cae622b558c270966bb0d8e873af0bdbfcf12fc15b1a30fa743219ad5a11fea488ba

Download Submit
C:\Windows\system\XHDIAJA.exe

Filesize
1.8MB

MD5
977c5a6353e14a5ab4d50e0357c8522b

SHA1
e28cf53b0736b8d9a9a79d628dcb8716860c8233

SHA256
e66541f95f125c7032a1b7339afc90e69f5e0083330013f156507437697ce339

SHA512
4e31414c752c5d083443c754056140145bd01c4bbe0dce3792f56c6c5c75516a1831aaa592d9a0a9672d9d5172963b3a50127d94d5b9eceaf3573381baa1c4fd

Download Submit
C:\Windows\system\agQfzzv.exe

Filesize
1.8MB

MD5
2c42338f64edea82e3f143062846ccee

SHA1
e59258428c165706a9fbfefae90ed6c357f4a1b0

SHA256
ee8e4cc1e7faa154dc1eb080bfe170f73eddb685f506003687ca1e5d8a933185

SHA512
772d5111d62f990e13029ffeefa41ce1eff84cb84120ab2d7a26c505dd3dcc039e028a2db6cf0ddfe9b201371e2ef0fb27bc9430333545e43b5db93b6b7bc0f7

Download Submit
C:\Windows\system\cKpGBfh.exe

Filesize
1.8MB

MD5
1afe5adba3bfaac37c04f118a86cd3e6

SHA1
21e604164da8402b0c8d20db424a5201d379fcf7

SHA256
a31bdfb05ff27205cd07aa13b884b32d38cfb83b311a0a99122be9b625e4216b

SHA512
35582ea5d96c05fd1454cc81c690f6c13a64c1898195c693587ec68cd27992bd5e35e59492bab3748eb4e76749001c382aa06cb6bb85c65fd864914484150800

Download Submit
C:\Windows\system\cibCfsv.exe

Filesize
1.8MB

MD5
dea7ce48e5a8f89b105b61550f0aabb5

SHA1
bd8c884adb1c79abeb9ab00d5d7cb95c2a683304

SHA256
f75ccb0543d3cc16efcc5fccaf72cce3387c8ce146257ba9ab934a3cf7899da4

SHA512
f7881158bf94bd38dc2b846fb158cc68fc1614dc7a5694e16261342776a10a66b1250c93c38fa76b6c221195ef705da64c57399b7c4fd731ffe6b3e471cce9d2

Download Submit
C:\Windows\system\cprYnyT.exe

Filesize
1.8MB

MD5
0a68d09b9c450de7754a39119c57eebe

SHA1
e10e5b3604be667418727d45b0b2602bfbdea063

SHA256
229b0d39c5f65f8577bebf1e9a7357992ef75b778dc9a16f0717365e0b5606b8

SHA512
c955abe79dd5f29c5ecde6b47db094504f4ef45dfb2c2cb7c66d9166773a43c9fd5405f817a754803f08c1d4ec99c9874db2107452b723ae6e97702d9a439fb0

Download Submit
C:\Windows\system\dBpLGml.exe

Filesize
1.8MB

MD5
1e3a8ac908a40ceba5ee47134aae167d

SHA1
5f971001921d93c8863521847c78e5d68b7bb285

SHA256
3b7d627a9910080bfe11e5c45e9d0bce0523ad1db6af823eada2ba1cf2b6b291

SHA512
36920f279e7da50ea9c6d278c787284e38971b0f01dfaccbb466181ac6403699a8789ea5a56f8d96f03a068f002b994631e3f4355fb96bd4c4612a770f637df1

Download Submit
C:\Windows\system\eFVDnaJ.exe

Filesize
1.8MB

MD5
a61437e15e4e446717525ed3f1098e7d

SHA1
010388aea81c34bc59121b2e249cdc113a0938ec

SHA256
4f323f9cce7b3133f6dcc60fa8eb5603357f67866cce0d14bdb9c9a87323525e

SHA512
c1db7c993acafb38462aa3e51009bbaed6166dd0b10c14bde39d0b3ee6904828fd03ee8f3116ae2d9446378936f0fb7cd3a56cde19b7e8e778440d724eb649f1

Download Submit
C:\Windows\system\eIJLtDW.exe

Filesize
1.8MB

MD5
869c69ff5f017311d06c88715e0c003b

SHA1
dca6bcadd054eafdba17f039a0b49f9a364d14d8

SHA256
5ad8fb77ce6a22e2ccc38449d37c78f31574a5d76f29d0fac5b086bee1f16934

SHA512
fa633202b1376e880bca5f86aafd6be51afa8b00e5b4b3bcb73fab56bf5c6118958de996ff32c0041519886853e12307f899ecfef0b7d7f6d1dc022a640753ec

Download Submit
C:\Windows\system\eJeVsvi.exe

Filesize
1.8MB

MD5
8a2156635939ad9107118b9d026247eb

SHA1
8574b882fc2a61692322738f149e0b01c325f418

SHA256
16b2537cc33b11276babfde9dfa56d4bdc9f2cb3310eece270a41ffe275a43e0

SHA512
0daecdbea0b53c77260727c73be705d4f6007ae783b26115ebece179fcb5b529150c74bf78e00918f707b630920f53d2e7cf5dc24f482c93e4dbd78a90a4ddf3

Download Submit
C:\Windows\system\fwvhRVV.exe

Filesize
1.8MB

MD5
31235bb5a74506b1a9bfda3d82e92eff

SHA1
1de40672bdbfa76dfa048a9b4b93f70809955125

SHA256
415c763ec4b14817fe07d60171ff2a72a1d202a73e139d073f239ed4ca03be06

SHA512
9c7b15e5e0d51063ac0c99d29087ac7a8f7e2693318f85883e640fb3b89b9cc21c609c716d1e9e39c8b207d6f8b1c4a65c9c1815a8610f13ea0a5f21e3c31ea2

Download Submit
C:\Windows\system\gMafWwG.exe

Filesize
1.8MB

MD5
989ee4e789b849c85bc2b58eaca31d73

SHA1
4d3ecbf26d456e5192b1e2d4362ec3afbb1a0f10

SHA256
877eeb3796db7ef720ce5c5818d6f06ed700a2997b2d0e0d2c0551fa4dd898d4

SHA512
b50bc6d05d9d6a1a9a8cfeb8b6c79fce4ff1297ae67b8b8926b0776efdcd46fcdf727ec2b311c95fa1887fc820df741735b45f4465f55243a921ce56fa695279

Download Submit
C:\Windows\system\kXQcfvD.exe

Filesize
1.8MB

MD5
31bdce125af51e073b1c709a8a82b0a8

SHA1
22392f7d7b4f75a20af2a72a72c1b3b57a9c7090

SHA256
77d182829f9bb9e6869bc6ed24ef4aaccc6b357a211be00a1b05eb2f88ecd74a

SHA512
fb402b38e961eaa3b5b9770a7b74b86288240a5511be4da057070a898980ff730950b6d83a02ac71c7f814b3077c4337870c965784ccc2ef528c9ab772e1a690

Download Submit
C:\Windows\system\nywXIxs.exe

Filesize
1.8MB

MD5
9ebc386f270063ffb1382001aa62a34e

SHA1
f5caa1cf15b5bfd4e1f893b60a53d7d200f6e5a1

SHA256
d418aea9e76a648ac812422184449159a303b89554a04a8b92f8909b9fc0b28a

SHA512
4f00449a1b3a685d6c418ab4a8cf38e0ee16ac3be3d9c3164b42b2b7c5007c81c7a63684e1b8f70678b1235f6317d539b2fbd9e58e586658471c2565cb71e1c8

Download Submit
C:\Windows\system\tLNOTss.exe

Filesize
1.8MB

MD5
8d2b4ca90904ccd362e777138f6c8f94

SHA1
170e437a9a371ff7aad3b115dec1f25ee4823559

SHA256
96133e04b263ee5b73c01abaa212c17121c5fd79366f43854b73cd3b824d27f7

SHA512
740dd3da3b9117521fb0695a6b4c376b4ecda9debeb9f4bd5fdfd0d127e68285229c1f3aadca0ac03c24024117f06a6a7c50f19af460edc38faed38c8e6623ac

Download Submit
C:\Windows\system\tzsvNeJ.exe

Filesize
1.8MB

MD5
87680ec140c29e5274aea4e6522b257b

SHA1
09a559975d49db77e830f7c87da2883486b9d0af

SHA256
80e67f653c449f5671765a50ddfc21a89176b67d7c4f6c313430dc72d4052b70

SHA512
f0f4aaaa5ed99cede544a6a0aab3dffb1f8a6096d2548f4c8bed8c8db28f52f5e4bb47a23a61466fd2174fadc22bcb93673876236afb2895959e88ca2ef04148

Download Submit
C:\Windows\system\utGzJkB.exe

Filesize
1.8MB

MD5
2649358b1f9d37b9e6d8315e77200887

SHA1
7189e45ed6886e29ca424709ecf0d9d0618bcd4f

SHA256
57c67a85d38bc0d76ac48ea4cbfa50f2b3da28fdc1aaea80489fbb229a3bf688

SHA512
04caa545861480ab704ffde61bd3d376dd8d9ada52776b1cc4a16c3b5eb0941db5bc7dd6706ac523c3fa25c5201d8c157df80c95a1c84db1cc018b093bc2c6a2

Download Submit
C:\Windows\system\wSyJNVj.exe

Filesize
1.8MB

MD5
ffae4b699d4e8111962d6568520b89d8

SHA1
a4666c8a321ea622a480ee5ccbcb3e1f60429ade

SHA256
a6441b676aafa406ff6cb8b4b50d7d0400e6fe1d3439901fccbf8b3020e61cda

SHA512
b0ba683c5680c546a4bbe8841c27a7db0ea2c013365f6a44808ab80c3bbbd0ce80b7c9ae58402a2f1594c982aedd10b2efa7f24c304a581ca8bca1c919a426a1

Download Submit
C:\Windows\system\yEoiKOp.exe

Filesize
1.8MB

MD5
7c3abddfa11cb64f8b99f2651512d022

SHA1
c2b8c2f467bb74234fb0472f693fac128227dee4

SHA256
bfd8f49ef913279ecf7ebc90982b12c3b041124d38c2ee68135f3200762887b5

SHA512
bd1fd53de187ef66b23b024ded543cee7e482150bbfada4be85521493178cf6f4304d434cbd33c6a99f9bf72d8c9a8a16a8f789c413a1859e2d0d89716c94c0b

Download Submit
\Windows\system\iBgcMLU.exe

Filesize
1.8MB

MD5
f3abe1e5aa9cdf570eb7df176c228496

SHA1
5c41c0c5f0f07b49615aaf2aaed97d19b79db732

SHA256
f8de32613d4993ef3927e9d733dde1e399b7f8bb73c2e8abf32b284b95cb203c

SHA512
da3d5694d0f105ad1aae7a784883b715700858a983b71cdadbef4a1e6083d8722f2bbea49df9f9d1fe2b45f9740a060ad68cd46bbaa8418f454e4a2a59353a32

Download Submit
\Windows\system\tDYNZzl.exe

Filesize
1.8MB

MD5
8b2696ff11c6966d96eb42f99946fd1a

SHA1
114c42651230a4c840be2fb50cb5162da70831d8

SHA256
3ee7a3106612ef87a979c9ec9fdbaab5fc7e4216abf56dea7727694cc5b8c988

SHA512
db065549cf027afb9d15dc034823c50e3c37a21fd3eaf0124712d456ad48990f175c9726c65ca1993268929961cea47af2423de861ad8888f0945d666f6b41b1

Download Submit
memory/2132-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download