xmrig | ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323

Analysis

max time kernel
148s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 02:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
Size

1.4MB
MD5

b1b1ca848868b2440c61ff318229d586
SHA1

439b9c299fd869aeb28fa3ed76a41bd172473479
SHA256

ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323
SHA512

7ced8f2e06f45ac70c8be9a01962dbeeb8fa938794b6d1034e03f7c0445dd5ecb0e1c1fd1400168ea69616328a338ec34c39559875f388fc0cba9173af1ea684
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7NAmE25m:GezaTF8FcNkNdfE0pZ9ozttwIRxHQ9s8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x00070000000120fc-5.dat	xmrig
behavioral1/files/0x0003000000018334-6.dat	xmrig
behavioral1/files/0x0008000000019394-8.dat	xmrig
behavioral1/files/0x00070000000193b8-15.dat	xmrig
behavioral1/files/0x0007000000019470-19.dat	xmrig
behavioral1/files/0x0006000000019489-25.dat	xmrig
behavioral1/files/0x000600000001948c-30.dat	xmrig
behavioral1/files/0x0006000000019490-31.dat	xmrig
behavioral1/files/0x00080000000194eb-38.dat	xmrig
behavioral1/files/0x00070000000195bb-41.dat	xmrig
behavioral1/files/0x000500000001a309-45.dat	xmrig
behavioral1/files/0x000500000001a3ab-60.dat	xmrig
behavioral1/files/0x000500000001a3fd-69.dat	xmrig
behavioral1/files/0x000500000001a438-84.dat	xmrig
behavioral1/files/0x000500000001a457-99.dat	xmrig
behavioral1/files/0x000500000001a469-115.dat	xmrig
behavioral1/files/0x000500000001a46b-119.dat	xmrig
behavioral1/files/0x000500000001a46d-125.dat	xmrig
behavioral1/files/0x000500000001a473-140.dat	xmrig
behavioral1/files/0x000500000001a47b-156.dat	xmrig
behavioral1/files/0x000500000001a47d-160.dat	xmrig
behavioral1/files/0x000500000001a479-155.dat	xmrig
behavioral1/files/0x000500000001a477-149.dat	xmrig
behavioral1/files/0x000500000001a475-145.dat	xmrig
behavioral1/files/0x000500000001a471-135.dat	xmrig
behavioral1/files/0x000500000001a46f-129.dat	xmrig
behavioral1/files/0x000500000001a463-109.dat	xmrig
behavioral1/files/0x000500000001a459-104.dat	xmrig
behavioral1/files/0x000500000001a44f-94.dat	xmrig
behavioral1/files/0x000500000001a44d-90.dat	xmrig
behavioral1/files/0x000500000001a404-79.dat	xmrig
behavioral1/files/0x000500000001a400-74.dat	xmrig
behavioral1/files/0x000500000001a3f8-64.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2224	JeKVJfI.exe
2892	ojTfSIY.exe
2984	nAgwWQY.exe
2952	paAMgZM.exe
2856	RbFxwNQ.exe
3008	KdoiqSK.exe
3012	pFnGiLC.exe
2372	zcLxefZ.exe
2168	SdVGZjy.exe
2672	pYBhIZQ.exe
2804	tnJGvpR.exe
2732	orqejmF.exe
1692	JOSFykt.exe
2020	agmPYoE.exe
1172	cKwVIeK.exe
2348	rTWSaRC.exe
2816	yzAWXoa.exe
2192	HMJFfuc.exe
2788	cQxbtPo.exe
2108	SGLpmIy.exe
2848	OztCppx.exe
2296	CjQawJo.exe
2008	eTDolaO.exe
856	XMreaRo.exe
840	rnkxHeS.exe
1588	UzWDVKB.exe
2260	CqfApgY.exe
2708	vExLIJr.exe
2576	ZYjkSav.exe
2524	YgBULpw.exe
2276	pvvBzIv.exe
1960	ggJinrx.exe
2212	fuOqNem.exe
1900	MTRXNHu.exe
1096	yxXlthC.exe
2428	qrzQIkV.exe
1556	giNMwla.exe
704	eMNfrBk.exe
900	PUrjtsa.exe
2644	LZJBFGD.exe
1752	YwGwZFh.exe
1504	fJqBWdO.exe
1836	PTuDaxI.exe
776	sXOgCdD.exe
1216	lFGglME.exe
1088	wdkUqbg.exe
1464	SFMiTGl.exe
1384	XVLjDDQ.exe
2600	qylEeDq.exe
2676	weGStqi.exe
2492	skVvFik.exe
2132	hMWHMzP.exe
1688	phXozoi.exe
1200	nmrICLe.exe
1804	RNCspUa.exe
2552	bAlbBdm.exe
2248	AUldKHc.exe
2216	ZbddNYb.exe
2448	rmOfqFh.exe
1612	XsyaDfb.exe
2896	aFGlcjz.exe
3004	zjuFSZw.exe
2916	VqmfqnS.exe
2772	rxJFpbd.exe

Loads dropped DLL 64 IoCs

pid	Process
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\orqejmF.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\JKsmxKW.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\SDFVdMD.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\Mkvpmot.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\cZziTUY.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\kwUiMhn.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\zmeedfG.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\xORRrTe.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\GClxGXN.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\wxuVzOt.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\PaDeyvO.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\zhqpVPI.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\FfiKNaf.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\LDtYHFT.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\qMfdzMm.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\vnKRksT.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\SCrzerT.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\uydIExe.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\PWYwYxi.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\GGzWCZA.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\cnMuuXm.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\btqjTFk.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\JmolRQw.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\NaZOZrW.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\OHyrFhy.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\JeKVJfI.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\PGuwqvn.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\EoqYSOv.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\PTkcDLE.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\iSLxySv.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\JvFgNzi.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\FIxLvMp.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\CXQVlGM.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\umMTVIZ.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\GjsXgNi.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\QGMPpnZ.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\JdQZutN.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\cgRyMWY.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\gCZWekt.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\TYcanmq.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\pFuFxqv.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\GMWXpQf.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\fFELIeu.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\TeAqvAD.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\CIfEXbs.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\nfIMiiV.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\DHWGtAT.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\uIPCiMd.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\ebCTzFQ.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\rrKzRrP.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\SueVSbd.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\oRIdzBw.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\PNYFlKG.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\lnisTdM.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\GOQwWcC.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\ZhHWDeZ.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\JOSFykt.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\bOkbObW.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\zEYmdix.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\aSsAJHo.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\yWycJyX.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\TQPifbo.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\dUuxnPD.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
File created	C:\Windows\System\HQiNRQA.exe	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2992 wrote to memory of 2224	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	31
PID 2992 wrote to memory of 2224	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	31
PID 2992 wrote to memory of 2224	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	31
PID 2992 wrote to memory of 2892	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	32
PID 2992 wrote to memory of 2892	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	32
PID 2992 wrote to memory of 2892	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	32
PID 2992 wrote to memory of 2984	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	33
PID 2992 wrote to memory of 2984	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	33
PID 2992 wrote to memory of 2984	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	33
PID 2992 wrote to memory of 2952	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	34
PID 2992 wrote to memory of 2952	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	34
PID 2992 wrote to memory of 2952	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	34
PID 2992 wrote to memory of 2856	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	35
PID 2992 wrote to memory of 2856	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	35
PID 2992 wrote to memory of 2856	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	35
PID 2992 wrote to memory of 3008	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	36
PID 2992 wrote to memory of 3008	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	36
PID 2992 wrote to memory of 3008	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	36
PID 2992 wrote to memory of 3012	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	37
PID 2992 wrote to memory of 3012	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	37
PID 2992 wrote to memory of 3012	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	37
PID 2992 wrote to memory of 2372	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	38
PID 2992 wrote to memory of 2372	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	38
PID 2992 wrote to memory of 2372	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	38
PID 2992 wrote to memory of 2168	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	39
PID 2992 wrote to memory of 2168	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	39
PID 2992 wrote to memory of 2168	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	39
PID 2992 wrote to memory of 2672	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	40
PID 2992 wrote to memory of 2672	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	40
PID 2992 wrote to memory of 2672	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	40
PID 2992 wrote to memory of 2804	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	41
PID 2992 wrote to memory of 2804	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	41
PID 2992 wrote to memory of 2804	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	41
PID 2992 wrote to memory of 2732	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	42
PID 2992 wrote to memory of 2732	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	42
PID 2992 wrote to memory of 2732	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	42
PID 2992 wrote to memory of 1692	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	43
PID 2992 wrote to memory of 1692	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	43
PID 2992 wrote to memory of 1692	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	43
PID 2992 wrote to memory of 2020	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	44
PID 2992 wrote to memory of 2020	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	44
PID 2992 wrote to memory of 2020	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	44
PID 2992 wrote to memory of 1172	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	45
PID 2992 wrote to memory of 1172	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	45
PID 2992 wrote to memory of 1172	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	45
PID 2992 wrote to memory of 2348	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	46
PID 2992 wrote to memory of 2348	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	46
PID 2992 wrote to memory of 2348	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	46
PID 2992 wrote to memory of 2816	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	47
PID 2992 wrote to memory of 2816	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	47
PID 2992 wrote to memory of 2816	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	47
PID 2992 wrote to memory of 2192	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	48
PID 2992 wrote to memory of 2192	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	48
PID 2992 wrote to memory of 2192	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	48
PID 2992 wrote to memory of 2788	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	49
PID 2992 wrote to memory of 2788	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	49
PID 2992 wrote to memory of 2788	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	49
PID 2992 wrote to memory of 2108	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	50
PID 2992 wrote to memory of 2108	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	50
PID 2992 wrote to memory of 2108	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	50
PID 2992 wrote to memory of 2848	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	51
PID 2992 wrote to memory of 2848	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	51
PID 2992 wrote to memory of 2848	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	51
PID 2992 wrote to memory of 2296	2992	ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe	52

C:\Users\Admin\AppData\Local\Temp\ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe
"C:\Users\Admin\AppData\Local\Temp\ddfc401156991b11fd6e7706b8359336f1c1b6950a5d5eebc35fdac1c543c323.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2992
- C:\Windows\System\JeKVJfI.exe
  C:\Windows\System\JeKVJfI.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ojTfSIY.exe
  C:\Windows\System\ojTfSIY.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\nAgwWQY.exe
  C:\Windows\System\nAgwWQY.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\paAMgZM.exe
  C:\Windows\System\paAMgZM.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\RbFxwNQ.exe
  C:\Windows\System\RbFxwNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\KdoiqSK.exe
  C:\Windows\System\KdoiqSK.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\pFnGiLC.exe
  C:\Windows\System\pFnGiLC.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\zcLxefZ.exe
  C:\Windows\System\zcLxefZ.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\SdVGZjy.exe
  C:\Windows\System\SdVGZjy.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\pYBhIZQ.exe
  C:\Windows\System\pYBhIZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\tnJGvpR.exe
  C:\Windows\System\tnJGvpR.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\orqejmF.exe
  C:\Windows\System\orqejmF.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\JOSFykt.exe
  C:\Windows\System\JOSFykt.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\agmPYoE.exe
  C:\Windows\System\agmPYoE.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\cKwVIeK.exe
  C:\Windows\System\cKwVIeK.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\rTWSaRC.exe
  C:\Windows\System\rTWSaRC.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\yzAWXoa.exe
  C:\Windows\System\yzAWXoa.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\HMJFfuc.exe
  C:\Windows\System\HMJFfuc.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\cQxbtPo.exe
  C:\Windows\System\cQxbtPo.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\SGLpmIy.exe
  C:\Windows\System\SGLpmIy.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\OztCppx.exe
  C:\Windows\System\OztCppx.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\CjQawJo.exe
  C:\Windows\System\CjQawJo.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\eTDolaO.exe
  C:\Windows\System\eTDolaO.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\XMreaRo.exe
  C:\Windows\System\XMreaRo.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\rnkxHeS.exe
  C:\Windows\System\rnkxHeS.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\UzWDVKB.exe
  C:\Windows\System\UzWDVKB.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\CqfApgY.exe
  C:\Windows\System\CqfApgY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\vExLIJr.exe
  C:\Windows\System\vExLIJr.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ZYjkSav.exe
  C:\Windows\System\ZYjkSav.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\YgBULpw.exe
  C:\Windows\System\YgBULpw.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\pvvBzIv.exe
  C:\Windows\System\pvvBzIv.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\fuOqNem.exe
  C:\Windows\System\fuOqNem.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\ggJinrx.exe
  C:\Windows\System\ggJinrx.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\MTRXNHu.exe
  C:\Windows\System\MTRXNHu.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\yxXlthC.exe
  C:\Windows\System\yxXlthC.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\qrzQIkV.exe
  C:\Windows\System\qrzQIkV.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\giNMwla.exe
  C:\Windows\System\giNMwla.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\eMNfrBk.exe
  C:\Windows\System\eMNfrBk.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\PUrjtsa.exe
  C:\Windows\System\PUrjtsa.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\LZJBFGD.exe
  C:\Windows\System\LZJBFGD.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\YwGwZFh.exe
  C:\Windows\System\YwGwZFh.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\fJqBWdO.exe
  C:\Windows\System\fJqBWdO.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\PTuDaxI.exe
  C:\Windows\System\PTuDaxI.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\sXOgCdD.exe
  C:\Windows\System\sXOgCdD.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\lFGglME.exe
  C:\Windows\System\lFGglME.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\wdkUqbg.exe
  C:\Windows\System\wdkUqbg.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\SFMiTGl.exe
  C:\Windows\System\SFMiTGl.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\XVLjDDQ.exe
  C:\Windows\System\XVLjDDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\qylEeDq.exe
  C:\Windows\System\qylEeDq.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\weGStqi.exe
  C:\Windows\System\weGStqi.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\skVvFik.exe
  C:\Windows\System\skVvFik.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\hMWHMzP.exe
  C:\Windows\System\hMWHMzP.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\phXozoi.exe
  C:\Windows\System\phXozoi.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\nmrICLe.exe
  C:\Windows\System\nmrICLe.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\RNCspUa.exe
  C:\Windows\System\RNCspUa.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\bAlbBdm.exe
  C:\Windows\System\bAlbBdm.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\AUldKHc.exe
  C:\Windows\System\AUldKHc.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ZbddNYb.exe
  C:\Windows\System\ZbddNYb.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\rmOfqFh.exe
  C:\Windows\System\rmOfqFh.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\XsyaDfb.exe
  C:\Windows\System\XsyaDfb.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\aFGlcjz.exe
  C:\Windows\System\aFGlcjz.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\zjuFSZw.exe
  C:\Windows\System\zjuFSZw.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\VqmfqnS.exe
  C:\Windows\System\VqmfqnS.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\rxJFpbd.exe
  C:\Windows\System\rxJFpbd.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\yxJqLiS.exe
  C:\Windows\System\yxJqLiS.exe
  2⤵
  PID:2812
- C:\Windows\System\exiKIiW.exe
  C:\Windows\System\exiKIiW.exe
  2⤵
  PID:1936
- C:\Windows\System\bwzyUMS.exe
  C:\Windows\System\bwzyUMS.exe
  2⤵
  PID:2380
- C:\Windows\System\XqVLXql.exe
  C:\Windows\System\XqVLXql.exe
  2⤵
  PID:388
- C:\Windows\System\QuDtvIs.exe
  C:\Windows\System\QuDtvIs.exe
  2⤵
  PID:2324
- C:\Windows\System\dsYYKzR.exe
  C:\Windows\System\dsYYKzR.exe
  2⤵
  PID:432
- C:\Windows\System\TxpDJuQ.exe
  C:\Windows\System\TxpDJuQ.exe
  2⤵
  PID:2904
- C:\Windows\System\aHiDjKZ.exe
  C:\Windows\System\aHiDjKZ.exe
  2⤵
  PID:3028
- C:\Windows\System\OGKnZTO.exe
  C:\Windows\System\OGKnZTO.exe
  2⤵
  PID:2368
- C:\Windows\System\EGbiead.exe
  C:\Windows\System\EGbiead.exe
  2⤵
  PID:3024
- C:\Windows\System\KMyTlij.exe
  C:\Windows\System\KMyTlij.exe
  2⤵
  PID:2704
- C:\Windows\System\bbrUqNU.exe
  C:\Windows\System\bbrUqNU.exe
  2⤵
  PID:2756
- C:\Windows\System\XyJzQDP.exe
  C:\Windows\System\XyJzQDP.exe
  2⤵
  PID:836
- C:\Windows\System\vEiWUpw.exe
  C:\Windows\System\vEiWUpw.exe
  2⤵
  PID:1776
- C:\Windows\System\GzJYyLX.exe
  C:\Windows\System\GzJYyLX.exe
  2⤵
  PID:1204
- C:\Windows\System\hOMFdmP.exe
  C:\Windows\System\hOMFdmP.exe
  2⤵
  PID:2544
- C:\Windows\System\MpiroXI.exe
  C:\Windows\System\MpiroXI.exe
  2⤵
  PID:2520
- C:\Windows\System\AdaNlEF.exe
  C:\Windows\System\AdaNlEF.exe
  2⤵
  PID:560
- C:\Windows\System\sdrJTCo.exe
  C:\Windows\System\sdrJTCo.exe
  2⤵
  PID:1020
- C:\Windows\System\WWUqBbq.exe
  C:\Windows\System\WWUqBbq.exe
  2⤵
  PID:2636
- C:\Windows\System\WvrHYjT.exe
  C:\Windows\System\WvrHYjT.exe
  2⤵
  PID:760
- C:\Windows\System\aleobmB.exe
  C:\Windows\System\aleobmB.exe
  2⤵
  PID:1840
- C:\Windows\System\FIECzZa.exe
  C:\Windows\System\FIECzZa.exe
  2⤵
  PID:2056
- C:\Windows\System\FzelwYL.exe
  C:\Windows\System\FzelwYL.exe
  2⤵
  PID:3068
- C:\Windows\System\cdkoeWY.exe
  C:\Windows\System\cdkoeWY.exe
  2⤵
  PID:1812
- C:\Windows\System\ihuOVcH.exe
  C:\Windows\System\ihuOVcH.exe
  2⤵
  PID:2100
- C:\Windows\System\DMhrxCq.exe
  C:\Windows\System\DMhrxCq.exe
  2⤵
  PID:1768
- C:\Windows\System\gEdecJM.exe
  C:\Windows\System\gEdecJM.exe
  2⤵
  PID:1652
- C:\Windows\System\LfLvNVE.exe
  C:\Windows\System\LfLvNVE.exe
  2⤵
  PID:2384
- C:\Windows\System\VYwYDXT.exe
  C:\Windows\System\VYwYDXT.exe
  2⤵
  PID:2572
- C:\Windows\System\UAKFUpS.exe
  C:\Windows\System\UAKFUpS.exe
  2⤵
  PID:1060
- C:\Windows\System\PgMQcqu.exe
  C:\Windows\System\PgMQcqu.exe
  2⤵
  PID:2332
- C:\Windows\System\grLWVgi.exe
  C:\Windows\System\grLWVgi.exe
  2⤵
  PID:1928
- C:\Windows\System\VdQqLzw.exe
  C:\Windows\System\VdQqLzw.exe
  2⤵
  PID:664
- C:\Windows\System\BBinMjF.exe
  C:\Windows\System\BBinMjF.exe
  2⤵
  PID:2236
- C:\Windows\System\PjLeLzd.exe
  C:\Windows\System\PjLeLzd.exe
  2⤵
  PID:1704
- C:\Windows\System\hHhGFNk.exe
  C:\Windows\System\hHhGFNk.exe
  2⤵
  PID:2888
- C:\Windows\System\QTopHgf.exe
  C:\Windows\System\QTopHgf.exe
  2⤵
  PID:2080
- C:\Windows\System\dYPlGdx.exe
  C:\Windows\System\dYPlGdx.exe
  2⤵
  PID:2980
- C:\Windows\System\CqQzrPf.exe
  C:\Windows\System\CqQzrPf.exe
  2⤵
  PID:2780
- C:\Windows\System\vngfaYT.exe
  C:\Windows\System\vngfaYT.exe
  2⤵
  PID:3048
- C:\Windows\System\TXpPePn.exe
  C:\Windows\System\TXpPePn.exe
  2⤵
  PID:2068
- C:\Windows\System\xjQRnac.exe
  C:\Windows\System\xjQRnac.exe
  2⤵
  PID:1708
- C:\Windows\System\wEYajDH.exe
  C:\Windows\System\wEYajDH.exe
  2⤵
  PID:2092
- C:\Windows\System\nNImDZr.exe
  C:\Windows\System\nNImDZr.exe
  2⤵
  PID:1444
- C:\Windows\System\ePdzEvi.exe
  C:\Windows\System\ePdzEvi.exe
  2⤵
  PID:2908
- C:\Windows\System\DyNIhML.exe
  C:\Windows\System\DyNIhML.exe
  2⤵
  PID:2420
- C:\Windows\System\nTXowlI.exe
  C:\Windows\System\nTXowlI.exe
  2⤵
  PID:2304
- C:\Windows\System\OdiwSMA.exe
  C:\Windows\System\OdiwSMA.exe
  2⤵
  PID:2176
- C:\Windows\System\jgzikLo.exe
  C:\Windows\System\jgzikLo.exe
  2⤵
  PID:2272
- C:\Windows\System\kKvQPPl.exe
  C:\Windows\System\kKvQPPl.exe
  2⤵
  PID:980
- C:\Windows\System\EteLHrL.exe
  C:\Windows\System\EteLHrL.exe
  2⤵
  PID:1992
- C:\Windows\System\HxXzBKv.exe
  C:\Windows\System\HxXzBKv.exe
  2⤵
  PID:1668
- C:\Windows\System\eAECUBO.exe
  C:\Windows\System\eAECUBO.exe
  2⤵
  PID:2932
- C:\Windows\System\FRJjBeD.exe
  C:\Windows\System\FRJjBeD.exe
  2⤵
  PID:1572
- C:\Windows\System\hgcSgyD.exe
  C:\Windows\System\hgcSgyD.exe
  2⤵
  PID:2940
- C:\Windows\System\dUuxnPD.exe
  C:\Windows\System\dUuxnPD.exe
  2⤵
  PID:524
- C:\Windows\System\IpiRLfI.exe
  C:\Windows\System\IpiRLfI.exe
  2⤵
  PID:1176
- C:\Windows\System\lXuQJrq.exe
  C:\Windows\System\lXuQJrq.exe
  2⤵
  PID:676
- C:\Windows\System\gWEuQCm.exe
  C:\Windows\System\gWEuQCm.exe
  2⤵
  PID:2284
- C:\Windows\System\bVtokzi.exe
  C:\Windows\System\bVtokzi.exe
  2⤵
  PID:1544
- C:\Windows\System\aSbJUCV.exe
  C:\Windows\System\aSbJUCV.exe
  2⤵
  PID:1592
- C:\Windows\System\RfgCnhJ.exe
  C:\Windows\System\RfgCnhJ.exe
  2⤵
  PID:2484
- C:\Windows\System\sSimzwM.exe
  C:\Windows\System\sSimzwM.exe
  2⤵
  PID:2476
- C:\Windows\System\okLMoRX.exe
  C:\Windows\System\okLMoRX.exe
  2⤵
  PID:2196
- C:\Windows\System\SdGVGMN.exe
  C:\Windows\System\SdGVGMN.exe
  2⤵
  PID:2964
- C:\Windows\System\tZmoXmX.exe
  C:\Windows\System\tZmoXmX.exe
  2⤵
  PID:1168
- C:\Windows\System\aSYclym.exe
  C:\Windows\System\aSYclym.exe
  2⤵
  PID:1584
- C:\Windows\System\WWJCeoK.exe
  C:\Windows\System\WWJCeoK.exe
  2⤵
  PID:2076
- C:\Windows\System\ibGRlzd.exe
  C:\Windows\System\ibGRlzd.exe
  2⤵
  PID:3040
- C:\Windows\System\CHRNLLp.exe
  C:\Windows\System\CHRNLLp.exe
  2⤵
  PID:2968
- C:\Windows\System\NxEplZv.exe
  C:\Windows\System\NxEplZv.exe
  2⤵
  PID:2180
- C:\Windows\System\GYgPvmC.exe
  C:\Windows\System\GYgPvmC.exe
  2⤵
  PID:2852
- C:\Windows\System\CfVeIzI.exe
  C:\Windows\System\CfVeIzI.exe
  2⤵
  PID:1968
- C:\Windows\System\dAizgcf.exe
  C:\Windows\System\dAizgcf.exe
  2⤵
  PID:1640
- C:\Windows\System\wnbDJTW.exe
  C:\Windows\System\wnbDJTW.exe
  2⤵
  PID:1108
- C:\Windows\System\lXINWOS.exe
  C:\Windows\System\lXINWOS.exe
  2⤵
  PID:2456
- C:\Windows\System\MlXmHhJ.exe
  C:\Windows\System\MlXmHhJ.exe
  2⤵
  PID:1072
- C:\Windows\System\ldAGnXt.exe
  C:\Windows\System\ldAGnXt.exe
  2⤵
  PID:2844
- C:\Windows\System\LAXHlvO.exe
  C:\Windows\System\LAXHlvO.exe
  2⤵
  PID:1052
- C:\Windows\System\SAmGAFz.exe
  C:\Windows\System\SAmGAFz.exe
  2⤵
  PID:2480
- C:\Windows\System\zhqpVPI.exe
  C:\Windows\System\zhqpVPI.exe
  2⤵
  PID:1372
- C:\Windows\System\UQlxRxW.exe
  C:\Windows\System\UQlxRxW.exe
  2⤵
  PID:2364
- C:\Windows\System\vAUtsMe.exe
  C:\Windows\System\vAUtsMe.exe
  2⤵
  PID:1084
- C:\Windows\System\OLBfPFn.exe
  C:\Windows\System\OLBfPFn.exe
  2⤵
  PID:2628
- C:\Windows\System\rYqVFWu.exe
  C:\Windows\System\rYqVFWu.exe
  2⤵
  PID:596
- C:\Windows\System\NZwNFHZ.exe
  C:\Windows\System\NZwNFHZ.exe
  2⤵
  PID:364
- C:\Windows\System\fkyoQvN.exe
  C:\Windows\System\fkyoQvN.exe
  2⤵
  PID:2148
- C:\Windows\System\VbWVkOi.exe
  C:\Windows\System\VbWVkOi.exe
  2⤵
  PID:1780
- C:\Windows\System\PGuwqvn.exe
  C:\Windows\System\PGuwqvn.exe
  2⤵
  PID:1476
- C:\Windows\System\eNkJKpu.exe
  C:\Windows\System\eNkJKpu.exe
  2⤵
  PID:2404
- C:\Windows\System\BkwaCjZ.exe
  C:\Windows\System\BkwaCjZ.exe
  2⤵
  PID:1684
- C:\Windows\System\jEyWBQs.exe
  C:\Windows\System\jEyWBQs.exe
  2⤵
  PID:2408
- C:\Windows\System\cEStSPu.exe
  C:\Windows\System\cEStSPu.exe
  2⤵
  PID:940
- C:\Windows\System\HAUzXUo.exe
  C:\Windows\System\HAUzXUo.exe
  2⤵
  PID:1284
- C:\Windows\System\eVKHdPX.exe
  C:\Windows\System\eVKHdPX.exe
  2⤵
  PID:2696
- C:\Windows\System\YzonmIE.exe
  C:\Windows\System\YzonmIE.exe
  2⤵
  PID:2124
- C:\Windows\System\dDUFtYR.exe
  C:\Windows\System\dDUFtYR.exe
  2⤵
  PID:1128
- C:\Windows\System\ggNRnnT.exe
  C:\Windows\System\ggNRnnT.exe
  2⤵
  PID:2936
- C:\Windows\System\EnRlssW.exe
  C:\Windows\System\EnRlssW.exe
  2⤵
  PID:2776
- C:\Windows\System\QPdkbVZ.exe
  C:\Windows\System\QPdkbVZ.exe
  2⤵
  PID:1156
- C:\Windows\System\HiBEexD.exe
  C:\Windows\System\HiBEexD.exe
  2⤵
  PID:1736
- C:\Windows\System\tjYUhqd.exe
  C:\Windows\System\tjYUhqd.exe
  2⤵
  PID:3032
- C:\Windows\System\QdfpqYD.exe
  C:\Windows\System\QdfpqYD.exe
  2⤵
  PID:2488
- C:\Windows\System\MYHDOHh.exe
  C:\Windows\System\MYHDOHh.exe
  2⤵
  PID:792
- C:\Windows\System\PbddwkV.exe
  C:\Windows\System\PbddwkV.exe
  2⤵
  PID:2264
- C:\Windows\System\yfrkwYD.exe
  C:\Windows\System\yfrkwYD.exe
  2⤵
  PID:2308
- C:\Windows\System\NTlyLwc.exe
  C:\Windows\System\NTlyLwc.exe
  2⤵
  PID:2412
- C:\Windows\System\YMPgGuU.exe
  C:\Windows\System\YMPgGuU.exe
  2⤵
  PID:2824
- C:\Windows\System\kykkpuR.exe
  C:\Windows\System\kykkpuR.exe
  2⤵
  PID:2508
- C:\Windows\System\QczkBNl.exe
  C:\Windows\System\QczkBNl.exe
  2⤵
  PID:112
- C:\Windows\System\tczgHme.exe
  C:\Windows\System\tczgHme.exe
  2⤵
  PID:2660
- C:\Windows\System\bcVFabz.exe
  C:\Windows\System\bcVFabz.exe
  2⤵
  PID:2972
- C:\Windows\System\ahLGkMt.exe
  C:\Windows\System\ahLGkMt.exe
  2⤵
  PID:612
- C:\Windows\System\kzhVOVI.exe
  C:\Windows\System\kzhVOVI.exe
  2⤵
  PID:1772
- C:\Windows\System\gPNZxav.exe
  C:\Windows\System\gPNZxav.exe
  2⤵
  PID:2920
- C:\Windows\System\QUYdPpL.exe
  C:\Windows\System\QUYdPpL.exe
  2⤵
  PID:3056
- C:\Windows\System\dfQRCyr.exe
  C:\Windows\System\dfQRCyr.exe
  2⤵
  PID:2128
- C:\Windows\System\mxqgsTR.exe
  C:\Windows\System\mxqgsTR.exe
  2⤵
  PID:3076
- C:\Windows\System\KzQdgcp.exe
  C:\Windows\System\KzQdgcp.exe
  2⤵
  PID:3092
- C:\Windows\System\jwtbWmL.exe
  C:\Windows\System\jwtbWmL.exe
  2⤵
  PID:3112
- C:\Windows\System\PSUxnar.exe
  C:\Windows\System\PSUxnar.exe
  2⤵
  PID:3128
- C:\Windows\System\ujrkxiJ.exe
  C:\Windows\System\ujrkxiJ.exe
  2⤵
  PID:3148
- C:\Windows\System\PBAzPww.exe
  C:\Windows\System\PBAzPww.exe
  2⤵
  PID:3176
- C:\Windows\System\DwhewBG.exe
  C:\Windows\System\DwhewBG.exe
  2⤵
  PID:3192
- C:\Windows\System\dFZQgKa.exe
  C:\Windows\System\dFZQgKa.exe
  2⤵
  PID:3212
- C:\Windows\System\ngxmyeY.exe
  C:\Windows\System\ngxmyeY.exe
  2⤵
  PID:3232
- C:\Windows\System\BRmailQ.exe
  C:\Windows\System\BRmailQ.exe
  2⤵
  PID:3248
- C:\Windows\System\IxKsBGN.exe
  C:\Windows\System\IxKsBGN.exe
  2⤵
  PID:3264
- C:\Windows\System\CfyMFnH.exe
  C:\Windows\System\CfyMFnH.exe
  2⤵
  PID:3288
- C:\Windows\System\natOoYp.exe
  C:\Windows\System\natOoYp.exe
  2⤵
  PID:3308
- C:\Windows\System\qHJSGIr.exe
  C:\Windows\System\qHJSGIr.exe
  2⤵
  PID:3324
- C:\Windows\System\LGzyTAC.exe
  C:\Windows\System\LGzyTAC.exe
  2⤵
  PID:3340
- C:\Windows\System\MrKuoqF.exe
  C:\Windows\System\MrKuoqF.exe
  2⤵
  PID:3356
- C:\Windows\System\adPVUqD.exe
  C:\Windows\System\adPVUqD.exe
  2⤵
  PID:3372
- C:\Windows\System\vdfTEZP.exe
  C:\Windows\System\vdfTEZP.exe
  2⤵
  PID:3400
- C:\Windows\System\fflQtDt.exe
  C:\Windows\System\fflQtDt.exe
  2⤵
  PID:3424
- C:\Windows\System\iCXGchB.exe
  C:\Windows\System\iCXGchB.exe
  2⤵
  PID:3476
- C:\Windows\System\ofrHIiJ.exe
  C:\Windows\System\ofrHIiJ.exe
  2⤵
  PID:3492
- C:\Windows\System\ZfoTOvJ.exe
  C:\Windows\System\ZfoTOvJ.exe
  2⤵
  PID:3512
- C:\Windows\System\hQjrmlw.exe
  C:\Windows\System\hQjrmlw.exe
  2⤵
  PID:3528
- C:\Windows\System\DuXvGbC.exe
  C:\Windows\System\DuXvGbC.exe
  2⤵
  PID:3548
- C:\Windows\System\JUVcfRT.exe
  C:\Windows\System\JUVcfRT.exe
  2⤵
  PID:3568
- C:\Windows\System\jExxyVX.exe
  C:\Windows\System\jExxyVX.exe
  2⤵
  PID:3600
- C:\Windows\System\OcouDiS.exe
  C:\Windows\System\OcouDiS.exe
  2⤵
  PID:3616
- C:\Windows\System\NTTNWuF.exe
  C:\Windows\System\NTTNWuF.exe
  2⤵
  PID:3636
- C:\Windows\System\reTyhJX.exe
  C:\Windows\System\reTyhJX.exe
  2⤵
  PID:3652
- C:\Windows\System\WWZqesq.exe
  C:\Windows\System\WWZqesq.exe
  2⤵
  PID:3676
- C:\Windows\System\xBrPdpu.exe
  C:\Windows\System\xBrPdpu.exe
  2⤵
  PID:3692
- C:\Windows\System\dnVfmUL.exe
  C:\Windows\System\dnVfmUL.exe
  2⤵
  PID:3712
- C:\Windows\System\zbumCrB.exe
  C:\Windows\System\zbumCrB.exe
  2⤵
  PID:3736
- C:\Windows\System\XYeSEPg.exe
  C:\Windows\System\XYeSEPg.exe
  2⤵
  PID:3756
- C:\Windows\System\UuKzuAk.exe
  C:\Windows\System\UuKzuAk.exe
  2⤵
  PID:3776
- C:\Windows\System\gmamgGN.exe
  C:\Windows\System\gmamgGN.exe
  2⤵
  PID:3792
- C:\Windows\System\kAjTpwY.exe
  C:\Windows\System\kAjTpwY.exe
  2⤵
  PID:3812
- C:\Windows\System\wNWwAYZ.exe
  C:\Windows\System\wNWwAYZ.exe
  2⤵
  PID:3832
- C:\Windows\System\GMWlOnN.exe
  C:\Windows\System\GMWlOnN.exe
  2⤵
  PID:3852
- C:\Windows\System\ISNoMWN.exe
  C:\Windows\System\ISNoMWN.exe
  2⤵
  PID:3872
- C:\Windows\System\bWQWOKn.exe
  C:\Windows\System\bWQWOKn.exe
  2⤵
  PID:3896
- C:\Windows\System\hsVlOAP.exe
  C:\Windows\System\hsVlOAP.exe
  2⤵
  PID:3920
- C:\Windows\System\eQGayKW.exe
  C:\Windows\System\eQGayKW.exe
  2⤵
  PID:3936
- C:\Windows\System\gbzvJOU.exe
  C:\Windows\System\gbzvJOU.exe
  2⤵
  PID:3956
- C:\Windows\System\hGgqETv.exe
  C:\Windows\System\hGgqETv.exe
  2⤵
  PID:3976
- C:\Windows\System\TwmuVDH.exe
  C:\Windows\System\TwmuVDH.exe
  2⤵
  PID:3992
- C:\Windows\System\nmhmmdU.exe
  C:\Windows\System\nmhmmdU.exe
  2⤵
  PID:4008
- C:\Windows\System\ImsEXFL.exe
  C:\Windows\System\ImsEXFL.exe
  2⤵
  PID:4028
- C:\Windows\System\GgnEjBU.exe
  C:\Windows\System\GgnEjBU.exe
  2⤵
  PID:4048
- C:\Windows\System\JipShDA.exe
  C:\Windows\System\JipShDA.exe
  2⤵
  PID:4064
- C:\Windows\System\iNRdejX.exe
  C:\Windows\System\iNRdejX.exe
  2⤵
  PID:4080
- C:\Windows\System\pNBvmHV.exe
  C:\Windows\System\pNBvmHV.exe
  2⤵
  PID:2944
- C:\Windows\System\mRmiXic.exe
  C:\Windows\System\mRmiXic.exe
  2⤵
  PID:3100
- C:\Windows\System\Xuwbaot.exe
  C:\Windows\System\Xuwbaot.exe
  2⤵
  PID:3104
- C:\Windows\System\saGRiMj.exe
  C:\Windows\System\saGRiMj.exe
  2⤵
  PID:3144
- C:\Windows\System\vFJnpvN.exe
  C:\Windows\System\vFJnpvN.exe
  2⤵
  PID:3260
- C:\Windows\System\rrPyltX.exe
  C:\Windows\System\rrPyltX.exe
  2⤵
  PID:3296
- C:\Windows\System\bAcEXBD.exe
  C:\Windows\System\bAcEXBD.exe
  2⤵
  PID:3284
- C:\Windows\System\icShlxe.exe
  C:\Windows\System\icShlxe.exe
  2⤵
  PID:3200
- C:\Windows\System\sRQmddv.exe
  C:\Windows\System\sRQmddv.exe
  2⤵
  PID:3240
- C:\Windows\System\urXtajB.exe
  C:\Windows\System\urXtajB.exe
  2⤵
  PID:3352
- C:\Windows\System\tlNAHfL.exe
  C:\Windows\System\tlNAHfL.exe
  2⤵
  PID:3208
- C:\Windows\System\AqEeDBQ.exe
  C:\Windows\System\AqEeDBQ.exe
  2⤵
  PID:3412
- C:\Windows\System\WOVyWSA.exe
  C:\Windows\System\WOVyWSA.exe
  2⤵
  PID:3488
- C:\Windows\System\ENIyWDu.exe
  C:\Windows\System\ENIyWDu.exe
  2⤵
  PID:3560
- C:\Windows\System\KEgXlWS.exe
  C:\Windows\System\KEgXlWS.exe
  2⤵
  PID:3472
- C:\Windows\System\uRmCGkX.exe
  C:\Windows\System\uRmCGkX.exe
  2⤵
  PID:3508
- C:\Windows\System\JhOxchs.exe
  C:\Windows\System\JhOxchs.exe
  2⤵
  PID:3544
- C:\Windows\System\CVIoeeL.exe
  C:\Windows\System\CVIoeeL.exe
  2⤵
  PID:3608
- C:\Windows\System\iIGSbQn.exe
  C:\Windows\System\iIGSbQn.exe
  2⤵
  PID:3624
- C:\Windows\System\GClxGXN.exe
  C:\Windows\System\GClxGXN.exe
  2⤵
  PID:3660
- C:\Windows\System\uMOHMML.exe
  C:\Windows\System\uMOHMML.exe
  2⤵
  PID:3764
- C:\Windows\System\yKwswpr.exe
  C:\Windows\System\yKwswpr.exe
  2⤵
  PID:3772
- C:\Windows\System\ZUHWOyr.exe
  C:\Windows\System\ZUHWOyr.exe
  2⤵
  PID:3744
- C:\Windows\System\gCcepZX.exe
  C:\Windows\System\gCcepZX.exe
  2⤵
  PID:3824
- C:\Windows\System\xlReSDL.exe
  C:\Windows\System\xlReSDL.exe
  2⤵
  PID:3880
- C:\Windows\System\hdMrtyy.exe
  C:\Windows\System\hdMrtyy.exe
  2⤵
  PID:3904
- C:\Windows\System\bQQSmNg.exe
  C:\Windows\System\bQQSmNg.exe
  2⤵
  PID:3912
- C:\Windows\System\XEeppAg.exe
  C:\Windows\System\XEeppAg.exe
  2⤵
  PID:3932
- C:\Windows\System\jwwmtbt.exe
  C:\Windows\System\jwwmtbt.exe
  2⤵
  PID:3952
- C:\Windows\System\fUbmUdt.exe
  C:\Windows\System\fUbmUdt.exe
  2⤵
  PID:3964
- C:\Windows\System\McGAptJ.exe
  C:\Windows\System\McGAptJ.exe
  2⤵
  PID:3084
- C:\Windows\System\lyLCdPy.exe
  C:\Windows\System\lyLCdPy.exe
  2⤵
  PID:4016
- C:\Windows\System\akttBkJ.exe
  C:\Windows\System\akttBkJ.exe
  2⤵
  PID:3320
- C:\Windows\System\GwMndpw.exe
  C:\Windows\System\GwMndpw.exe
  2⤵
  PID:3500
- C:\Windows\System\wpcZzyg.exe
  C:\Windows\System\wpcZzyg.exe
  2⤵
  PID:4024
- C:\Windows\System\dfSozBl.exe
  C:\Windows\System\dfSozBl.exe
  2⤵
  PID:3108
- C:\Windows\System\LoJvXIs.exe
  C:\Windows\System\LoJvXIs.exe
  2⤵
  PID:3332
- C:\Windows\System\izMdmCx.exe
  C:\Windows\System\izMdmCx.exe
  2⤵
  PID:3384
- C:\Windows\System\qPsnccW.exe
  C:\Windows\System\qPsnccW.exe
  2⤵
  PID:3448
- C:\Windows\System\LIAsKRk.exe
  C:\Windows\System\LIAsKRk.exe
  2⤵
  PID:3460
- C:\Windows\System\bUrcDWF.exe
  C:\Windows\System\bUrcDWF.exe
  2⤵
  PID:4060
- C:\Windows\System\hnJihup.exe
  C:\Windows\System\hnJihup.exe
  2⤵
  PID:3368
- C:\Windows\System\NghMfCy.exe
  C:\Windows\System\NghMfCy.exe
  2⤵
  PID:3244
- C:\Windows\System\LCiSXpz.exe
  C:\Windows\System\LCiSXpz.exe
  2⤵
  PID:3668
- C:\Windows\System\kmVnONb.exe
  C:\Windows\System\kmVnONb.exe
  2⤵
  PID:3724
- C:\Windows\System\RmOZiON.exe
  C:\Windows\System\RmOZiON.exe
  2⤵
  PID:3844
- C:\Windows\System\HuuMiQy.exe
  C:\Windows\System\HuuMiQy.exe
  2⤵
  PID:3820
- C:\Windows\System\DKsvitu.exe
  C:\Windows\System\DKsvitu.exe
  2⤵
  PID:3884
- C:\Windows\System\cRmnTeR.exe
  C:\Windows\System\cRmnTeR.exe
  2⤵
  PID:4004
- C:\Windows\System\OmKpkUV.exe
  C:\Windows\System\OmKpkUV.exe
  2⤵
  PID:3272
- C:\Windows\System\YalckEm.exe
  C:\Windows\System\YalckEm.exe
  2⤵
  PID:3204
- C:\Windows\System\lDDLszx.exe
  C:\Windows\System\lDDLszx.exe
  2⤵
  PID:3456
- C:\Windows\System\aIvlZHA.exe
  C:\Windows\System\aIvlZHA.exe
  2⤵
  PID:3892
- C:\Windows\System\IEuTMXa.exe
  C:\Windows\System\IEuTMXa.exe
  2⤵
  PID:3224
- C:\Windows\System\ilwGZSd.exe
  C:\Windows\System\ilwGZSd.exe
  2⤵
  PID:3868
- C:\Windows\System\ZZLOBzA.exe
  C:\Windows\System\ZZLOBzA.exe
  2⤵
  PID:4128
- C:\Windows\System\PhDhzUd.exe
  C:\Windows\System\PhDhzUd.exe
  2⤵
  PID:4172
- C:\Windows\System\GDjvSwl.exe
  C:\Windows\System\GDjvSwl.exe
  2⤵
  PID:4200
- C:\Windows\System\bGUBRVo.exe
  C:\Windows\System\bGUBRVo.exe
  2⤵
  PID:4216
- C:\Windows\System\pXuXDaq.exe
  C:\Windows\System\pXuXDaq.exe
  2⤵
  PID:4232
- C:\Windows\System\lPZGcYP.exe
  C:\Windows\System\lPZGcYP.exe
  2⤵
  PID:4248
- C:\Windows\System\btMTpOw.exe
  C:\Windows\System\btMTpOw.exe
  2⤵
  PID:4264
- C:\Windows\System\KfsLKdD.exe
  C:\Windows\System\KfsLKdD.exe
  2⤵
  PID:4280
- C:\Windows\System\hywEgvR.exe
  C:\Windows\System\hywEgvR.exe
  2⤵
  PID:4296
- C:\Windows\System\SCVICCk.exe
  C:\Windows\System\SCVICCk.exe
  2⤵
  PID:4312
- C:\Windows\System\SxRjvFf.exe
  C:\Windows\System\SxRjvFf.exe
  2⤵
  PID:4328
- C:\Windows\System\rVhqVaS.exe
  C:\Windows\System\rVhqVaS.exe
  2⤵
  PID:4344
- C:\Windows\System\knmOrGJ.exe
  C:\Windows\System\knmOrGJ.exe
  2⤵
  PID:4360
- C:\Windows\System\YRITUMU.exe
  C:\Windows\System\YRITUMU.exe
  2⤵
  PID:4376
- C:\Windows\System\LelFQTR.exe
  C:\Windows\System\LelFQTR.exe
  2⤵
  PID:4392
- C:\Windows\System\ASMzkgl.exe
  C:\Windows\System\ASMzkgl.exe
  2⤵
  PID:4408
- C:\Windows\System\lwptzql.exe
  C:\Windows\System\lwptzql.exe
  2⤵
  PID:4424
- C:\Windows\System\pbJdEQM.exe
  C:\Windows\System\pbJdEQM.exe
  2⤵
  PID:4444
- C:\Windows\System\nBqQHWR.exe
  C:\Windows\System\nBqQHWR.exe
  2⤵
  PID:4460
- C:\Windows\System\HEwNHTf.exe
  C:\Windows\System\HEwNHTf.exe
  2⤵
  PID:4480
- C:\Windows\System\EWYYIdI.exe
  C:\Windows\System\EWYYIdI.exe
  2⤵
  PID:4500
- C:\Windows\System\IKBxaUF.exe
  C:\Windows\System\IKBxaUF.exe
  2⤵
  PID:4720
- C:\Windows\System\falVwJg.exe
  C:\Windows\System\falVwJg.exe
  2⤵
  PID:4740
- C:\Windows\System\dIndzJN.exe
  C:\Windows\System\dIndzJN.exe
  2⤵
  PID:4756
- C:\Windows\System\DTarQsY.exe
  C:\Windows\System\DTarQsY.exe
  2⤵
  PID:4776
- C:\Windows\System\HSAgxRP.exe
  C:\Windows\System\HSAgxRP.exe
  2⤵
  PID:4796
- C:\Windows\System\pDhHEOi.exe
  C:\Windows\System\pDhHEOi.exe
  2⤵
  PID:4812
- C:\Windows\System\PbKOxvm.exe
  C:\Windows\System\PbKOxvm.exe
  2⤵
  PID:4836
- C:\Windows\System\AKmnYtm.exe
  C:\Windows\System\AKmnYtm.exe
  2⤵
  PID:4852
- C:\Windows\System\oRIdzBw.exe
  C:\Windows\System\oRIdzBw.exe
  2⤵
  PID:4868
- C:\Windows\System\KVREGHi.exe
  C:\Windows\System\KVREGHi.exe
  2⤵
  PID:4884
- C:\Windows\System\cZziTUY.exe
  C:\Windows\System\cZziTUY.exe
  2⤵
  PID:4908
- C:\Windows\System\ezcZDXx.exe
  C:\Windows\System\ezcZDXx.exe
  2⤵
  PID:4952
- C:\Windows\System\LYxQoId.exe
  C:\Windows\System\LYxQoId.exe
  2⤵
  PID:4968
- C:\Windows\System\RPnvbhZ.exe
  C:\Windows\System\RPnvbhZ.exe
  2⤵
  PID:4984
- C:\Windows\System\KylHFcp.exe
  C:\Windows\System\KylHFcp.exe
  2⤵
  PID:5000
- C:\Windows\System\TtQkESZ.exe
  C:\Windows\System\TtQkESZ.exe
  2⤵
  PID:5016
- C:\Windows\System\btMvKzd.exe
  C:\Windows\System\btMvKzd.exe
  2⤵
  PID:5032
- C:\Windows\System\yTuxvCK.exe
  C:\Windows\System\yTuxvCK.exe
  2⤵
  PID:5052
- C:\Windows\System\EyNUuWN.exe
  C:\Windows\System\EyNUuWN.exe
  2⤵
  PID:5072
- C:\Windows\System\JKsmxKW.exe
  C:\Windows\System\JKsmxKW.exe
  2⤵
  PID:5088
- C:\Windows\System\REvVHrG.exe
  C:\Windows\System\REvVHrG.exe
  2⤵
  PID:5112
- C:\Windows\System\PUJqzsW.exe
  C:\Windows\System\PUJqzsW.exe
  2⤵
  PID:4076
- C:\Windows\System\YHOpHgT.exe
  C:\Windows\System\YHOpHgT.exe
  2⤵
  PID:3168
- C:\Windows\System\UpNpFKb.exe
  C:\Windows\System\UpNpFKb.exe
  2⤵
  PID:3628
- C:\Windows\System\IeeMYXF.exe
  C:\Windows\System\IeeMYXF.exe
  2⤵
  PID:4040
- C:\Windows\System\oimDtJz.exe
  C:\Windows\System\oimDtJz.exe
  2⤵
  PID:4020
- C:\Windows\System\xNCZgQT.exe
  C:\Windows\System\xNCZgQT.exe
  2⤵
  PID:3648
- C:\Windows\System\hdiorTX.exe
  C:\Windows\System\hdiorTX.exe
  2⤵
  PID:3972
- C:\Windows\System\HPknmzf.exe
  C:\Windows\System\HPknmzf.exe
  2⤵
  PID:4104
- C:\Windows\System\ObkFHny.exe
  C:\Windows\System\ObkFHny.exe
  2⤵
  PID:4120
- C:\Windows\System\mHzYHYy.exe
  C:\Windows\System\mHzYHYy.exe
  2⤵
  PID:4144
- C:\Windows\System\oBUGmVZ.exe
  C:\Windows\System\oBUGmVZ.exe
  2⤵
  PID:4160
- C:\Windows\System\VrsUmsp.exe
  C:\Windows\System\VrsUmsp.exe
  2⤵
  PID:4188
- C:\Windows\System\tiQSNUt.exe
  C:\Windows\System\tiQSNUt.exe
  2⤵
  PID:4224
- C:\Windows\System\CAJyRRe.exe
  C:\Windows\System\CAJyRRe.exe
  2⤵
  PID:4288
- C:\Windows\System\cOkxmss.exe
  C:\Windows\System\cOkxmss.exe
  2⤵
  PID:4320
- C:\Windows\System\yCeUPSH.exe
  C:\Windows\System\yCeUPSH.exe
  2⤵
  PID:4212
- C:\Windows\System\zXpGxZL.exe
  C:\Windows\System\zXpGxZL.exe
  2⤵
  PID:4368
- C:\Windows\System\NcCdIKj.exe
  C:\Windows\System\NcCdIKj.exe
  2⤵
  PID:4340
- C:\Windows\System\DxHRTYT.exe
  C:\Windows\System\DxHRTYT.exe
  2⤵
  PID:4400
- C:\Windows\System\wKKjCLM.exe
  C:\Windows\System\wKKjCLM.exe
  2⤵
  PID:4508
- C:\Windows\System\XXWdJCB.exe
  C:\Windows\System\XXWdJCB.exe
  2⤵
  PID:4524
- C:\Windows\System\yOSwIFp.exe
  C:\Windows\System\yOSwIFp.exe
  2⤵
  PID:4540
- C:\Windows\System\ebuAjKu.exe
  C:\Windows\System\ebuAjKu.exe
  2⤵
  PID:4556
- C:\Windows\System\UGzPpTE.exe
  C:\Windows\System\UGzPpTE.exe
  2⤵
  PID:4572
- C:\Windows\System\mGXUNiR.exe
  C:\Windows\System\mGXUNiR.exe
  2⤵
  PID:4584
- C:\Windows\System\kMkBoWJ.exe
  C:\Windows\System\kMkBoWJ.exe
  2⤵
  PID:4604
- C:\Windows\System\ZTmckkx.exe
  C:\Windows\System\ZTmckkx.exe
  2⤵
  PID:4620
- C:\Windows\System\kwUiMhn.exe
  C:\Windows\System\kwUiMhn.exe
  2⤵
  PID:4636
- C:\Windows\System\iSwWGWs.exe
  C:\Windows\System\iSwWGWs.exe
  2⤵
  PID:4652
- C:\Windows\System\RtbEoZc.exe
  C:\Windows\System\RtbEoZc.exe
  2⤵
  PID:4668
- C:\Windows\System\NRWhKRP.exe
  C:\Windows\System\NRWhKRP.exe
  2⤵
  PID:4692
- C:\Windows\System\TOVdulQ.exe
  C:\Windows\System\TOVdulQ.exe
  2⤵
  PID:4700
- C:\Windows\System\EksBgZQ.exe
  C:\Windows\System\EksBgZQ.exe
  2⤵
  PID:4764
- C:\Windows\System\bBozWbz.exe
  C:\Windows\System\bBozWbz.exe
  2⤵
  PID:4736
- C:\Windows\System\aulHOVo.exe
  C:\Windows\System\aulHOVo.exe
  2⤵
  PID:4844
- C:\Windows\System\lKRpDyX.exe
  C:\Windows\System\lKRpDyX.exe
  2⤵
  PID:4716
- C:\Windows\System\viCitIj.exe
  C:\Windows\System\viCitIj.exe
  2⤵
  PID:4892
- C:\Windows\System\BDxPBXJ.exe
  C:\Windows\System\BDxPBXJ.exe
  2⤵
  PID:3540
- C:\Windows\System\JVrYAtU.exe
  C:\Windows\System\JVrYAtU.exe
  2⤵
  PID:4784
- C:\Windows\System\VgKfbjO.exe
  C:\Windows\System\VgKfbjO.exe
  2⤵
  PID:4920
- C:\Windows\System\QJgQlKj.exe
  C:\Windows\System\QJgQlKj.exe
  2⤵
  PID:4944
- C:\Windows\System\XvpMrJD.exe
  C:\Windows\System\XvpMrJD.exe
  2⤵
  PID:4976
- C:\Windows\System\ukpkqaS.exe
  C:\Windows\System\ukpkqaS.exe
  2⤵
  PID:5040
- C:\Windows\System\LrzlRdS.exe
  C:\Windows\System\LrzlRdS.exe
  2⤵
  PID:5048
- C:\Windows\System\ncgroCe.exe
  C:\Windows\System\ncgroCe.exe
  2⤵
  PID:3396
- C:\Windows\System\Qiwyzku.exe
  C:\Windows\System\Qiwyzku.exe
  2⤵
  PID:3768
- C:\Windows\System\ApvNNvM.exe
  C:\Windows\System\ApvNNvM.exe
  2⤵
  PID:4116
- C:\Windows\System\TjKnYCM.exe
  C:\Windows\System\TjKnYCM.exe
  2⤵
  PID:3172
- C:\Windows\System\POqKHXQ.exe
  C:\Windows\System\POqKHXQ.exe
  2⤵
  PID:4388
- C:\Windows\System\UgZwmVB.exe
  C:\Windows\System\UgZwmVB.exe
  2⤵
  PID:3348
- C:\Windows\System\FUiUAZF.exe
  C:\Windows\System\FUiUAZF.exe
  2⤵
  PID:5028
- C:\Windows\System\qRlEVke.exe
  C:\Windows\System\qRlEVke.exe
  2⤵
  PID:5096
- C:\Windows\System\jwQFfzB.exe
  C:\Windows\System\jwQFfzB.exe
  2⤵
  PID:3644
- C:\Windows\System\CIIhpjv.exe
  C:\Windows\System\CIIhpjv.exe
  2⤵
  PID:4196
- C:\Windows\System\VplWdMz.exe
  C:\Windows\System\VplWdMz.exe
  2⤵
  PID:4136
- C:\Windows\System\gbNuaNN.exe
  C:\Windows\System\gbNuaNN.exe
  2⤵
  PID:3276
- C:\Windows\System\MjDgDlr.exe
  C:\Windows\System\MjDgDlr.exe
  2⤵
  PID:4304
- C:\Windows\System\RBlSQSS.exe
  C:\Windows\System\RBlSQSS.exe
  2⤵
  PID:4436
- C:\Windows\System\dcPfYEb.exe
  C:\Windows\System\dcPfYEb.exe
  2⤵
  PID:4488
- C:\Windows\System\EaextFl.exe
  C:\Windows\System\EaextFl.exe
  2⤵
  PID:4496
- C:\Windows\System\JLyONhw.exe
  C:\Windows\System\JLyONhw.exe
  2⤵
  PID:4536
- C:\Windows\System\vOoVdQY.exe
  C:\Windows\System\vOoVdQY.exe
  2⤵
  PID:4596
- C:\Windows\System\iaDkogG.exe
  C:\Windows\System\iaDkogG.exe
  2⤵
  PID:4616
- C:\Windows\System\Xnlrqri.exe
  C:\Windows\System\Xnlrqri.exe
  2⤵
  PID:4680
- C:\Windows\System\LuCxXIr.exe
  C:\Windows\System\LuCxXIr.exe
  2⤵
  PID:4728
- C:\Windows\System\RxuDGEy.exe
  C:\Windows\System\RxuDGEy.exe
  2⤵
  PID:4688
- C:\Windows\System\eVtlUvn.exe
  C:\Windows\System\eVtlUvn.exe
  2⤵
  PID:4808
- C:\Windows\System\itwiMpS.exe
  C:\Windows\System\itwiMpS.exe
  2⤵
  PID:4864
- C:\Windows\System\QbKTGXd.exe
  C:\Windows\System\QbKTGXd.exe
  2⤵
  PID:4940
- C:\Windows\System\ThZGEoX.exe
  C:\Windows\System\ThZGEoX.exe
  2⤵
  PID:5012
- C:\Windows\System\gWbVwDu.exe
  C:\Windows\System\gWbVwDu.exe
  2⤵
  PID:5104
- C:\Windows\System\XeNhiYC.exe
  C:\Windows\System\XeNhiYC.exe
  2⤵
  PID:5108
- C:\Windows\System\OxuAGhc.exe
  C:\Windows\System\OxuAGhc.exe
  2⤵
  PID:4440
- C:\Windows\System\kjzRWTG.exe
  C:\Windows\System\kjzRWTG.exe
  2⤵
  PID:4468
- C:\Windows\System\MXXgqbK.exe
  C:\Windows\System\MXXgqbK.exe
  2⤵
  PID:4880
- C:\Windows\System\OzVfkyG.exe
  C:\Windows\System\OzVfkyG.exe
  2⤵
  PID:4916
- C:\Windows\System\OmwInAh.exe
  C:\Windows\System\OmwInAh.exe
  2⤵
  PID:5084
- C:\Windows\System\QrSnBjo.exe
  C:\Windows\System\QrSnBjo.exe
  2⤵
  PID:4164
- C:\Windows\System\yWycJyX.exe
  C:\Windows\System\yWycJyX.exe
  2⤵
  PID:5064
- C:\Windows\System\wmSVNAz.exe
  C:\Windows\System\wmSVNAz.exe
  2⤵
  PID:3484
- C:\Windows\System\WKAnnOM.exe
  C:\Windows\System\WKAnnOM.exe
  2⤵
  PID:4356
- C:\Windows\System\QfGoTrg.exe
  C:\Windows\System\QfGoTrg.exe
  2⤵
  PID:4472
- C:\Windows\System\IBrevuP.exe
  C:\Windows\System\IBrevuP.exe
  2⤵
  PID:4000
- C:\Windows\System\HGQvNaT.exe
  C:\Windows\System\HGQvNaT.exe
  2⤵
  PID:4708
- C:\Windows\System\nnwZOLJ.exe
  C:\Windows\System\nnwZOLJ.exe
  2⤵
  PID:4492
- C:\Windows\System\asppZUj.exe
  C:\Windows\System\asppZUj.exe
  2⤵
  PID:4896
- C:\Windows\System\DmvwdBw.exe
  C:\Windows\System\DmvwdBw.exe
  2⤵
  PID:4648
- C:\Windows\System\dKXwcuB.exe
  C:\Windows\System\dKXwcuB.exe
  2⤵
  PID:4664
- C:\Windows\System\NTuElEb.exe
  C:\Windows\System\NTuElEb.exe
  2⤵
  PID:4352
- C:\Windows\System\GbjfmhH.exe
  C:\Windows\System\GbjfmhH.exe
  2⤵
  PID:4612
- C:\Windows\System\levtriC.exe
  C:\Windows\System\levtriC.exe
  2⤵
  PID:4632
- C:\Windows\System\Ummkwcv.exe
  C:\Windows\System\Ummkwcv.exe
  2⤵
  PID:4600
- C:\Windows\System\SVasqlk.exe
  C:\Windows\System\SVasqlk.exe
  2⤵
  PID:4420
- C:\Windows\System\UvOcoZg.exe
  C:\Windows\System\UvOcoZg.exe
  2⤵
  PID:4960
- C:\Windows\System\qneQKaG.exe
  C:\Windows\System\qneQKaG.exe
  2⤵
  PID:4876
- C:\Windows\System\nYSqMRz.exe
  C:\Windows\System\nYSqMRz.exe
  2⤵
  PID:4256
- C:\Windows\System\iSLxySv.exe
  C:\Windows\System\iSLxySv.exe
  2⤵
  PID:5128
- C:\Windows\System\BGdlrSA.exe
  C:\Windows\System\BGdlrSA.exe
  2⤵
  PID:5144
- C:\Windows\System\wjsvaJp.exe
  C:\Windows\System\wjsvaJp.exe
  2⤵
  PID:5168
- C:\Windows\System\szhwsML.exe
  C:\Windows\System\szhwsML.exe
  2⤵
  PID:5192
- C:\Windows\System\RbVRTTt.exe
  C:\Windows\System\RbVRTTt.exe
  2⤵
  PID:5220
- C:\Windows\System\MCadBEQ.exe
  C:\Windows\System\MCadBEQ.exe
  2⤵
  PID:5240
- C:\Windows\System\zzGkYKL.exe
  C:\Windows\System\zzGkYKL.exe
  2⤵
  PID:5256
- C:\Windows\System\lITioWz.exe
  C:\Windows\System\lITioWz.exe
  2⤵
  PID:5296
- C:\Windows\System\gZyPtiO.exe
  C:\Windows\System\gZyPtiO.exe
  2⤵
  PID:5312
- C:\Windows\System\nLsQauv.exe
  C:\Windows\System\nLsQauv.exe
  2⤵
  PID:5332
- C:\Windows\System\YqtZdXi.exe
  C:\Windows\System\YqtZdXi.exe
  2⤵
  PID:5348
- C:\Windows\System\bkjPnYr.exe
  C:\Windows\System\bkjPnYr.exe
  2⤵
  PID:5364
- C:\Windows\System\hPeuwlU.exe
  C:\Windows\System\hPeuwlU.exe
  2⤵
  PID:5384
- C:\Windows\System\lnEbPJZ.exe
  C:\Windows\System\lnEbPJZ.exe
  2⤵
  PID:5400
- C:\Windows\System\HQiNRQA.exe
  C:\Windows\System\HQiNRQA.exe
  2⤵
  PID:5420
- C:\Windows\System\bOJpEfb.exe
  C:\Windows\System\bOJpEfb.exe
  2⤵
  PID:5436
- C:\Windows\System\MRrVThk.exe
  C:\Windows\System\MRrVThk.exe
  2⤵
  PID:5452
- C:\Windows\System\LlFcnxQ.exe
  C:\Windows\System\LlFcnxQ.exe
  2⤵
  PID:5468
- C:\Windows\System\muiWZou.exe
  C:\Windows\System\muiWZou.exe
  2⤵
  PID:5484
- C:\Windows\System\GTcNmiH.exe
  C:\Windows\System\GTcNmiH.exe
  2⤵
  PID:5508
- C:\Windows\System\xAVYeuc.exe
  C:\Windows\System\xAVYeuc.exe
  2⤵
  PID:5528
- C:\Windows\System\HCJfwfs.exe
  C:\Windows\System\HCJfwfs.exe
  2⤵
  PID:5548
- C:\Windows\System\BUNFioB.exe
  C:\Windows\System\BUNFioB.exe
  2⤵
  PID:5564
- C:\Windows\System\wIRryLk.exe
  C:\Windows\System\wIRryLk.exe
  2⤵
  PID:5588
- C:\Windows\System\rSiMIOO.exe
  C:\Windows\System\rSiMIOO.exe
  2⤵
  PID:5604
- C:\Windows\System\iIyTWvs.exe
  C:\Windows\System\iIyTWvs.exe
  2⤵
  PID:5620
- C:\Windows\System\PWWdtTz.exe
  C:\Windows\System\PWWdtTz.exe
  2⤵
  PID:5652
- C:\Windows\System\Tpbhsmx.exe
  C:\Windows\System\Tpbhsmx.exe
  2⤵
  PID:5696
- C:\Windows\System\SUVgvrr.exe
  C:\Windows\System\SUVgvrr.exe
  2⤵
  PID:5712
- C:\Windows\System\xRHZNCR.exe
  C:\Windows\System\xRHZNCR.exe
  2⤵
  PID:5728
- C:\Windows\System\jYUorUT.exe
  C:\Windows\System\jYUorUT.exe
  2⤵
  PID:5744
- C:\Windows\System\VxXmTMM.exe
  C:\Windows\System\VxXmTMM.exe
  2⤵
  PID:5764
- C:\Windows\System\SLLkzZl.exe
  C:\Windows\System\SLLkzZl.exe
  2⤵
  PID:5780
- C:\Windows\System\nAMeJTB.exe
  C:\Windows\System\nAMeJTB.exe
  2⤵
  PID:5800
- C:\Windows\System\nswtwFq.exe
  C:\Windows\System\nswtwFq.exe
  2⤵
  PID:5820
- C:\Windows\System\alEWjqw.exe
  C:\Windows\System\alEWjqw.exe
  2⤵
  PID:5844
- C:\Windows\System\gkXMHYs.exe
  C:\Windows\System\gkXMHYs.exe
  2⤵
  PID:5868
- C:\Windows\System\EUgaakp.exe
  C:\Windows\System\EUgaakp.exe
  2⤵
  PID:5892
- C:\Windows\System\YwxQEOG.exe
  C:\Windows\System\YwxQEOG.exe
  2⤵
  PID:5908
- C:\Windows\System\WqfAIGA.exe
  C:\Windows\System\WqfAIGA.exe
  2⤵
  PID:5924
- C:\Windows\System\VVFfGEF.exe
  C:\Windows\System\VVFfGEF.exe
  2⤵
  PID:5944
- C:\Windows\System\HMhgNCT.exe
  C:\Windows\System\HMhgNCT.exe
  2⤵
  PID:5960
- C:\Windows\System\rAVzAQl.exe
  C:\Windows\System\rAVzAQl.exe
  2⤵
  PID:5980
- C:\Windows\System\VZIYyjD.exe
  C:\Windows\System\VZIYyjD.exe
  2⤵
  PID:5996
- C:\Windows\System\sTyQMXt.exe
  C:\Windows\System\sTyQMXt.exe
  2⤵
  PID:6012
- C:\Windows\System\JKiwCZk.exe
  C:\Windows\System\JKiwCZk.exe
  2⤵
  PID:6028
- C:\Windows\System\NIjNTbN.exe
  C:\Windows\System\NIjNTbN.exe
  2⤵
  PID:6048
- C:\Windows\System\pwGRDVh.exe
  C:\Windows\System\pwGRDVh.exe
  2⤵
  PID:6068
- C:\Windows\System\FjrMVwD.exe
  C:\Windows\System\FjrMVwD.exe
  2⤵
  PID:6084
- C:\Windows\System\naUQRWt.exe
  C:\Windows\System\naUQRWt.exe
  2⤵
  PID:6100
- C:\Windows\System\fnIrpYB.exe
  C:\Windows\System\fnIrpYB.exe
  2⤵
  PID:6120
- C:\Windows\System\YVgxAvf.exe
  C:\Windows\System\YVgxAvf.exe
  2⤵
  PID:6136
- C:\Windows\System\vfYvFYI.exe
  C:\Windows\System\vfYvFYI.exe
  2⤵
  PID:4476
- C:\Windows\System\oycBXgv.exe
  C:\Windows\System\oycBXgv.exe
  2⤵
  PID:4520
- C:\Windows\System\tJqlGVC.exe
  C:\Windows\System\tJqlGVC.exe
  2⤵
  PID:4860
- C:\Windows\System\MNHdNKN.exe
  C:\Windows\System\MNHdNKN.exe
  2⤵
  PID:5176
- C:\Windows\System\zMifuyD.exe
  C:\Windows\System\zMifuyD.exe
  2⤵
  PID:5204
- C:\Windows\System\RjEGTTY.exe
  C:\Windows\System\RjEGTTY.exe
  2⤵
  PID:5248
- C:\Windows\System\wvTlbZu.exe
  C:\Windows\System\wvTlbZu.exe
  2⤵
  PID:5236
- C:\Windows\System\VBlLmrz.exe
  C:\Windows\System\VBlLmrz.exe
  2⤵
  PID:5272
- C:\Windows\System\MwtTprE.exe
  C:\Windows\System\MwtTprE.exe
  2⤵
  PID:5376
- C:\Windows\System\KzmnYFm.exe
  C:\Windows\System\KzmnYFm.exe
  2⤵
  PID:5448
- C:\Windows\System\hvUMOVo.exe
  C:\Windows\System\hvUMOVo.exe
  2⤵
  PID:5412
- C:\Windows\System\hlSanmc.exe
  C:\Windows\System\hlSanmc.exe
  2⤵
  PID:5480
- C:\Windows\System\GiPelvw.exe
  C:\Windows\System\GiPelvw.exe
  2⤵
  PID:5600
- C:\Windows\System\HbYhPBF.exe
  C:\Windows\System\HbYhPBF.exe
  2⤵
  PID:5328
- C:\Windows\System\RkgTGtd.exe
  C:\Windows\System\RkgTGtd.exe
  2⤵
  PID:5580
- C:\Windows\System\sxalIIq.exe
  C:\Windows\System\sxalIIq.exe
  2⤵
  PID:5360
- C:\Windows\System\ssJRfFk.exe
  C:\Windows\System\ssJRfFk.exe
  2⤵
  PID:5492
- C:\Windows\System\CdHExJF.exe
  C:\Windows\System\CdHExJF.exe
  2⤵
  PID:5396
- C:\Windows\System\WxwyEbe.exe
  C:\Windows\System\WxwyEbe.exe
  2⤵
  PID:5636
- C:\Windows\System\TKcLeqm.exe
  C:\Windows\System\TKcLeqm.exe
  2⤵
  PID:5648
- C:\Windows\System\WDliljM.exe
  C:\Windows\System\WDliljM.exe
  2⤵
  PID:5704
- C:\Windows\System\NQJGIac.exe
  C:\Windows\System\NQJGIac.exe
  2⤵
  PID:5772
- C:\Windows\System\dNuFZFM.exe
  C:\Windows\System\dNuFZFM.exe
  2⤵
  PID:5816
- C:\Windows\System\AWtqwWt.exe
  C:\Windows\System\AWtqwWt.exe
  2⤵
  PID:5692
- C:\Windows\System\nWBOnDK.exe
  C:\Windows\System\nWBOnDK.exe
  2⤵
  PID:5752
- C:\Windows\System\ijEcZNy.exe
  C:\Windows\System\ijEcZNy.exe
  2⤵
  PID:5792
- C:\Windows\System\ioUHZcp.exe
  C:\Windows\System\ioUHZcp.exe
  2⤵
  PID:5856
- C:\Windows\System\BkPUKJt.exe
  C:\Windows\System\BkPUKJt.exe
  2⤵
  PID:5880
- C:\Windows\System\NedHFDZ.exe
  C:\Windows\System\NedHFDZ.exe
  2⤵
  PID:5904
- C:\Windows\System\bKQBqXQ.exe
  C:\Windows\System\bKQBqXQ.exe
  2⤵
  PID:5940
- C:\Windows\System\pWvOXlR.exe
  C:\Windows\System\pWvOXlR.exe
  2⤵
  PID:6108
- C:\Windows\System\wNxPHDR.exe
  C:\Windows\System\wNxPHDR.exe
  2⤵
  PID:5140
- C:\Windows\System\ZINdFoo.exe
  C:\Windows\System\ZINdFoo.exe
  2⤵
  PID:4992
- C:\Windows\System\LXmyZHr.exe
  C:\Windows\System\LXmyZHr.exe
  2⤵
  PID:5184
- C:\Windows\System\akENCeX.exe
  C:\Windows\System\akENCeX.exe
  2⤵
  PID:1580
- C:\Windows\System\zsNgLFA.exe
  C:\Windows\System\zsNgLFA.exe
  2⤵
  PID:5596
- C:\Windows\System\wQyjlbD.exe
  C:\Windows\System\wQyjlbD.exe
  2⤵
  PID:5500
- C:\Windows\System\UEiVSOV.exe
  C:\Windows\System\UEiVSOV.exe
  2⤵
  PID:5632
- C:\Windows\System\LSgPcui.exe
  C:\Windows\System\LSgPcui.exe
  2⤵
  PID:6116
- C:\Windows\System\WMxLKaO.exe
  C:\Windows\System\WMxLKaO.exe
  2⤵
  PID:5884
- C:\Windows\System\IdeMnkR.exe
  C:\Windows\System\IdeMnkR.exe
  2⤵
  PID:5308
- C:\Windows\System\aKyUptn.exe
  C:\Windows\System\aKyUptn.exe
  2⤵
  PID:5292
- C:\Windows\System\StHtkaT.exe
  C:\Windows\System\StHtkaT.exe
  2⤵
  PID:5832
- C:\Windows\System\FlmwYhE.exe
  C:\Windows\System\FlmwYhE.exe
  2⤵
  PID:5536
- C:\Windows\System\UzdqNzt.exe
  C:\Windows\System\UzdqNzt.exe
  2⤵
  PID:6164
- C:\Windows\System\SUMvqog.exe
  C:\Windows\System\SUMvqog.exe
  2⤵
  PID:6280
- C:\Windows\System\EeoBdoD.exe
  C:\Windows\System\EeoBdoD.exe
  2⤵
  PID:6296
- C:\Windows\System\aZrIZti.exe
  C:\Windows\System\aZrIZti.exe
  2⤵
  PID:6316
- C:\Windows\System\eFnzavS.exe
  C:\Windows\System\eFnzavS.exe
  2⤵
  PID:6332
- C:\Windows\System\MVvWpNM.exe
  C:\Windows\System\MVvWpNM.exe
  2⤵
  PID:6352
- C:\Windows\System\xrGtfEF.exe
  C:\Windows\System\xrGtfEF.exe
  2⤵
  PID:6368
- C:\Windows\System\QuENmcs.exe
  C:\Windows\System\QuENmcs.exe
  2⤵
  PID:6388
- C:\Windows\System\AtTWvXk.exe
  C:\Windows\System\AtTWvXk.exe
  2⤵
  PID:6404
- C:\Windows\System\DNNpijL.exe
  C:\Windows\System\DNNpijL.exe
  2⤵
  PID:6420
- C:\Windows\System\CfUsLXS.exe
  C:\Windows\System\CfUsLXS.exe
  2⤵
  PID:6436
- C:\Windows\System\JzVmmel.exe
  C:\Windows\System\JzVmmel.exe
  2⤵
  PID:6460
- C:\Windows\System\LcORMMN.exe
  C:\Windows\System\LcORMMN.exe
  2⤵
  PID:6488
- C:\Windows\System\hDqoIAT.exe
  C:\Windows\System\hDqoIAT.exe
  2⤵
  PID:6512
- C:\Windows\System\VSCzEWk.exe
  C:\Windows\System\VSCzEWk.exe
  2⤵
  PID:6528
- C:\Windows\System\SRHRjUi.exe
  C:\Windows\System\SRHRjUi.exe
  2⤵
  PID:6556
- C:\Windows\System\bkvYpuo.exe
  C:\Windows\System\bkvYpuo.exe
  2⤵
  PID:6572
- C:\Windows\System\YWbWeoH.exe
  C:\Windows\System\YWbWeoH.exe
  2⤵
  PID:6588
- C:\Windows\System\HVoUTzd.exe
  C:\Windows\System\HVoUTzd.exe
  2⤵
  PID:6604
- C:\Windows\System\ZWKIWrq.exe
  C:\Windows\System\ZWKIWrq.exe
  2⤵
  PID:6620
- C:\Windows\System\VvjqXjI.exe
  C:\Windows\System\VvjqXjI.exe
  2⤵
  PID:6636
- C:\Windows\System\uWTxKkd.exe
  C:\Windows\System\uWTxKkd.exe
  2⤵
  PID:6652
- C:\Windows\System\xpLcxhE.exe
  C:\Windows\System\xpLcxhE.exe
  2⤵
  PID:6668
- C:\Windows\System\jisGmjC.exe
  C:\Windows\System\jisGmjC.exe
  2⤵
  PID:6720
- C:\Windows\System\oXSLhOm.exe
  C:\Windows\System\oXSLhOm.exe
  2⤵
  PID:6736
- C:\Windows\System\mrmTTEa.exe
  C:\Windows\System\mrmTTEa.exe
  2⤵
  PID:6756
- C:\Windows\System\rvAtgRU.exe
  C:\Windows\System\rvAtgRU.exe
  2⤵
  PID:6772
- C:\Windows\System\bAzLkMw.exe
  C:\Windows\System\bAzLkMw.exe
  2⤵
  PID:6788
- C:\Windows\System\mvTEzTs.exe
  C:\Windows\System\mvTEzTs.exe
  2⤵
  PID:6808
- C:\Windows\System\jGJzpyV.exe
  C:\Windows\System\jGJzpyV.exe
  2⤵
  PID:6828
- C:\Windows\System\QzYetjv.exe
  C:\Windows\System\QzYetjv.exe
  2⤵
  PID:6844
- C:\Windows\System\vxTKrEP.exe
  C:\Windows\System\vxTKrEP.exe
  2⤵
  PID:6864
- C:\Windows\System\qVKeBkk.exe
  C:\Windows\System\qVKeBkk.exe
  2⤵
  PID:6884
- C:\Windows\System\vmtTexC.exe
  C:\Windows\System\vmtTexC.exe
  2⤵
  PID:6908
- C:\Windows\System\sPPHMiL.exe
  C:\Windows\System\sPPHMiL.exe
  2⤵
  PID:6928
- C:\Windows\System\REiwcKy.exe
  C:\Windows\System\REiwcKy.exe
  2⤵
  PID:6948
- C:\Windows\System\ZyQCmCu.exe
  C:\Windows\System\ZyQCmCu.exe
  2⤵
  PID:6972
- C:\Windows\System\QdcieKT.exe
  C:\Windows\System\QdcieKT.exe
  2⤵
  PID:6992
- C:\Windows\System\GMfJuSO.exe
  C:\Windows\System\GMfJuSO.exe
  2⤵
  PID:7008
- C:\Windows\System\RGJFdXL.exe
  C:\Windows\System\RGJFdXL.exe
  2⤵
  PID:7032
- C:\Windows\System\gDUMjIU.exe
  C:\Windows\System\gDUMjIU.exe
  2⤵
  PID:7056
- C:\Windows\System\XpFpRwV.exe
  C:\Windows\System\XpFpRwV.exe
  2⤵
  PID:7072
- C:\Windows\System\BcLZykk.exe
  C:\Windows\System\BcLZykk.exe
  2⤵
  PID:7092
- C:\Windows\System\bMNzsvq.exe
  C:\Windows\System\bMNzsvq.exe
  2⤵
  PID:7112
- C:\Windows\System\zdWMFIF.exe
  C:\Windows\System\zdWMFIF.exe
  2⤵
  PID:7128
- C:\Windows\System\eJEgjDW.exe
  C:\Windows\System\eJEgjDW.exe
  2⤵
  PID:7148
- C:\Windows\System\HAgenri.exe
  C:\Windows\System\HAgenri.exe
  2⤵
  PID:7164
- C:\Windows\System\zoqJMgA.exe
  C:\Windows\System\zoqJMgA.exe
  2⤵
  PID:6152
- C:\Windows\System\wxuVzOt.exe
  C:\Windows\System\wxuVzOt.exe
  2⤵
  PID:5972
- C:\Windows\System\UBpUZlD.exe
  C:\Windows\System\UBpUZlD.exe
  2⤵
  PID:5920
- C:\Windows\System\YAwzqWa.exe
  C:\Windows\System\YAwzqWa.exe
  2⤵
  PID:6008
- C:\Windows\System\CwYfuqD.exe
  C:\Windows\System\CwYfuqD.exe
  2⤵
  PID:6060
- C:\Windows\System\VtWfHQn.exe
  C:\Windows\System\VtWfHQn.exe
  2⤵
  PID:5976
- C:\Windows\System\evDESAx.exe
  C:\Windows\System\evDESAx.exe
  2⤵
  PID:6172
- C:\Windows\System\ooIvGyW.exe
  C:\Windows\System\ooIvGyW.exe
  2⤵
  PID:4676
- C:\Windows\System\BWeYNQb.exe
  C:\Windows\System\BWeYNQb.exe
  2⤵
  PID:5216
- C:\Windows\System\FUFqEEX.exe
  C:\Windows\System\FUFqEEX.exe
  2⤵
  PID:5372
- C:\Windows\System\vNIpmIj.exe
  C:\Windows\System\vNIpmIj.exe
  2⤵
  PID:5320
- C:\Windows\System\nOTZvuX.exe
  C:\Windows\System\nOTZvuX.exe
  2⤵
  PID:5428
- C:\Windows\System\LPSXPwa.exe
  C:\Windows\System\LPSXPwa.exe
  2⤵
  PID:5644
- C:\Windows\System\PvlCDbz.exe
  C:\Windows\System\PvlCDbz.exe
  2⤵
  PID:5688
- C:\Windows\System\ziOTrxk.exe
  C:\Windows\System\ziOTrxk.exe
  2⤵
  PID:5860
- C:\Windows\System\KMMnsnQ.exe
  C:\Windows\System\KMMnsnQ.exe
  2⤵
  PID:5520
- C:\Windows\System\tAhZLze.exe
  C:\Windows\System\tAhZLze.exe
  2⤵
  PID:5540
- C:\Windows\System\dxKUEFc.exe
  C:\Windows\System\dxKUEFc.exe
  2⤵
  PID:6196
- C:\Windows\System\TQfxzoM.exe
  C:\Windows\System\TQfxzoM.exe
  2⤵
  PID:6216
- C:\Windows\System\zWjMLnd.exe
  C:\Windows\System\zWjMLnd.exe
  2⤵
  PID:6268
- C:\Windows\System\LyooSHD.exe
  C:\Windows\System\LyooSHD.exe
  2⤵
  PID:6360
- C:\Windows\System\BXdvZpB.exe
  C:\Windows\System\BXdvZpB.exe
  2⤵
  PID:6304
- C:\Windows\System\bFySJji.exe
  C:\Windows\System\bFySJji.exe
  2⤵
  PID:6348
- C:\Windows\System\LCNbpUp.exe
  C:\Windows\System\LCNbpUp.exe
  2⤵
  PID:6416
- C:\Windows\System\dMFDhjO.exe
  C:\Windows\System\dMFDhjO.exe
  2⤵
  PID:6508
- C:\Windows\System\tTawpXh.exe
  C:\Windows\System\tTawpXh.exe
  2⤵
  PID:6504
- C:\Windows\System\JiMbPOo.exe
  C:\Windows\System\JiMbPOo.exe
  2⤵
  PID:6480
- C:\Windows\System\DtrOmeO.exe
  C:\Windows\System\DtrOmeO.exe
  2⤵
  PID:6540
- C:\Windows\System\GWsaewC.exe
  C:\Windows\System\GWsaewC.exe
  2⤵
  PID:6660
- C:\Windows\System\XSZogsl.exe
  C:\Windows\System\XSZogsl.exe
  2⤵
  PID:6644
- C:\Windows\System\QzjwDsn.exe
  C:\Windows\System\QzjwDsn.exe
  2⤵
  PID:6548
- C:\Windows\System\fkmMUEC.exe
  C:\Windows\System\fkmMUEC.exe
  2⤵
  PID:6708
- C:\Windows\System\tZohkzN.exe
  C:\Windows\System\tZohkzN.exe
  2⤵
  PID:6732
- C:\Windows\System\gfykXSX.exe
  C:\Windows\System\gfykXSX.exe
  2⤵
  PID:6800
- C:\Windows\System\VqBKqFk.exe
  C:\Windows\System\VqBKqFk.exe
  2⤵
  PID:6700
- C:\Windows\System\tdtsbGT.exe
  C:\Windows\System\tdtsbGT.exe
  2⤵
  PID:6840
- C:\Windows\System\sbLZrmq.exe
  C:\Windows\System\sbLZrmq.exe
  2⤵
  PID:6876
- C:\Windows\System\stTbBIH.exe
  C:\Windows\System\stTbBIH.exe
  2⤵
  PID:6784
- C:\Windows\System\TRXpypK.exe
  C:\Windows\System\TRXpypK.exe
  2⤵
  PID:6956
- C:\Windows\System\SFSUMXT.exe
  C:\Windows\System\SFSUMXT.exe
  2⤵
  PID:6852
- C:\Windows\System\NRIyhce.exe
  C:\Windows\System\NRIyhce.exe
  2⤵
  PID:6904
- C:\Windows\System\MERKsCS.exe
  C:\Windows\System\MERKsCS.exe
  2⤵
  PID:6900
- C:\Windows\System\TQPifbo.exe
  C:\Windows\System\TQPifbo.exe
  2⤵
  PID:6984
- C:\Windows\System\sKRUuJQ.exe
  C:\Windows\System\sKRUuJQ.exe
  2⤵
  PID:7016
- C:\Windows\System\OUiWkvs.exe
  C:\Windows\System\OUiWkvs.exe
  2⤵
  PID:7084
- C:\Windows\System\xHrmEuV.exe
  C:\Windows\System\xHrmEuV.exe
  2⤵
  PID:7052
- C:\Windows\System\LbpWEwz.exe
  C:\Windows\System\LbpWEwz.exe
  2⤵
  PID:7156
- C:\Windows\System\tUbNXEK.exe
  C:\Windows\System\tUbNXEK.exe
  2⤵
  PID:5852
- C:\Windows\System\QLfSUCk.exe
  C:\Windows\System\QLfSUCk.exe
  2⤵
  PID:6024
- C:\Windows\System\lDyCuzh.exe
  C:\Windows\System\lDyCuzh.exe
  2⤵
  PID:6128
- C:\Windows\System\IQhGExk.exe
  C:\Windows\System\IQhGExk.exe
  2⤵
  PID:5612
- C:\Windows\System\nwLmXnD.exe
  C:\Windows\System\nwLmXnD.exe
  2⤵
  PID:6180
- C:\Windows\System\bXIIPLW.exe
  C:\Windows\System\bXIIPLW.exe
  2⤵
  PID:5180
- C:\Windows\System\KFFuwFl.exe
  C:\Windows\System\KFFuwFl.exe
  2⤵
  PID:7100
- C:\Windows\System\xhxIMYA.exe
  C:\Windows\System\xhxIMYA.exe
  2⤵
  PID:6240
- C:\Windows\System\TwpaQAJ.exe
  C:\Windows\System\TwpaQAJ.exe
  2⤵
  PID:6324
- C:\Windows\System\uCTSNpe.exe
  C:\Windows\System\uCTSNpe.exe
  2⤵
  PID:6156
- C:\Windows\System\mCfOyym.exe
  C:\Windows\System\mCfOyym.exe
  2⤵
  PID:5268
- C:\Windows\System\DnKmtxN.exe
  C:\Windows\System\DnKmtxN.exe
  2⤵
  PID:5156
- C:\Windows\System\QxckgsD.exe
  C:\Windows\System\QxckgsD.exe
  2⤵
  PID:5640
- C:\Windows\System\mPjiouw.exe
  C:\Windows\System\mPjiouw.exe
  2⤵
  PID:5524
- C:\Windows\System\HOKIqrz.exe
  C:\Windows\System\HOKIqrz.exe
  2⤵
  PID:5560
- C:\Windows\System\UWZUPtv.exe
  C:\Windows\System\UWZUPtv.exe
  2⤵
  PID:5724
- C:\Windows\System\hFSjFUO.exe
  C:\Windows\System\hFSjFUO.exe
  2⤵
  PID:6396
- C:\Windows\System\gfUHjfO.exe
  C:\Windows\System\gfUHjfO.exe
  2⤵
  PID:6384
- C:\Windows\System\rkgHjRY.exe
  C:\Windows\System\rkgHjRY.exe
  2⤵
  PID:6536
- C:\Windows\System\fzgBXNf.exe
  C:\Windows\System\fzgBXNf.exe
  2⤵
  PID:6568
- C:\Windows\System\auknqgh.exe
  C:\Windows\System\auknqgh.exe
  2⤵
  PID:6432
- C:\Windows\System\RDJFhwh.exe
  C:\Windows\System\RDJFhwh.exe
  2⤵
  PID:6476
- C:\Windows\System\rrKzRrP.exe
  C:\Windows\System\rrKzRrP.exe
  2⤵
  PID:6472
- C:\Windows\System\BJdVNFk.exe
  C:\Windows\System\BJdVNFk.exe
  2⤵
  PID:6684
- C:\Windows\System\fgOCwyk.exe
  C:\Windows\System\fgOCwyk.exe
  2⤵
  PID:5288
- C:\Windows\System\jLWUxnk.exe
  C:\Windows\System\jLWUxnk.exe
  2⤵
  PID:6696
- C:\Windows\System\xfdNEuE.exe
  C:\Windows\System\xfdNEuE.exe
  2⤵
  PID:6924
- C:\Windows\System\HOYSJdp.exe
  C:\Windows\System\HOYSJdp.exe
  2⤵
  PID:6968
- C:\Windows\System\efWWEay.exe
  C:\Windows\System\efWWEay.exe
  2⤵
  PID:5344
- C:\Windows\System\dkVoHRH.exe
  C:\Windows\System\dkVoHRH.exe
  2⤵
  PID:6860
- C:\Windows\System\LZyhaFu.exe
  C:\Windows\System\LZyhaFu.exe
  2⤵
  PID:7044
- C:\Windows\System\CdZymFv.exe
  C:\Windows\System\CdZymFv.exe
  2⤵
  PID:5280
- C:\Windows\System\PzAQgLN.exe
  C:\Windows\System\PzAQgLN.exe
  2⤵
  PID:7048
- C:\Windows\System\TubXuJe.exe
  C:\Windows\System\TubXuJe.exe
  2⤵
  PID:6020
- C:\Windows\System\SeomszV.exe
  C:\Windows\System\SeomszV.exe
  2⤵
  PID:7068
- C:\Windows\System\UxnJmXn.exe
  C:\Windows\System\UxnJmXn.exe
  2⤵
  PID:6080
- C:\Windows\System\ChrnPrW.exe
  C:\Windows\System\ChrnPrW.exe
  2⤵
  PID:6236
- C:\Windows\System\yUmdurh.exe
  C:\Windows\System\yUmdurh.exe
  2⤵
  PID:6252
- C:\Windows\System\diBKviX.exe
  C:\Windows\System\diBKviX.exe
  2⤵
  PID:5208
- C:\Windows\System\FAqiWum.exe
  C:\Windows\System\FAqiWum.exe
  2⤵
  PID:5160
- C:\Windows\System\fqSHyXs.exe
  C:\Windows\System\fqSHyXs.exe
  2⤵
  PID:5628
- C:\Windows\System\aczcSrv.exe
  C:\Windows\System\aczcSrv.exe
  2⤵
  PID:6312
- C:\Windows\System\GrJqQrE.exe
  C:\Windows\System\GrJqQrE.exe
  2⤵
  PID:6444
- C:\Windows\System\ztADvsV.exe
  C:\Windows\System\ztADvsV.exe
  2⤵
  PID:6412
- C:\Windows\System\wZKbbyn.exe
  C:\Windows\System\wZKbbyn.exe
  2⤵
  PID:6764
- C:\Windows\System\cJdERlM.exe
  C:\Windows\System\cJdERlM.exe
  2⤵
  PID:6616
- C:\Windows\System\opllaTu.exe
  C:\Windows\System\opllaTu.exe
  2⤵
  PID:6768
- C:\Windows\System\LdngbQe.exe
  C:\Windows\System\LdngbQe.exe
  2⤵
  PID:6824
- C:\Windows\System\NnlhLll.exe
  C:\Windows\System\NnlhLll.exe
  2⤵
  PID:6964
- C:\Windows\System\nfIMiiV.exe
  C:\Windows\System\nfIMiiV.exe
  2⤵
  PID:7124
- C:\Windows\System\tIGrhdw.exe
  C:\Windows\System\tIGrhdw.exe
  2⤵
  PID:6248
- C:\Windows\System\IoxYewG.exe
  C:\Windows\System\IoxYewG.exe
  2⤵
  PID:5776
- C:\Windows\System\STqYIWQ.exe
  C:\Windows\System\STqYIWQ.exe
  2⤵
  PID:6628
- C:\Windows\System\ElZPXze.exe
  C:\Windows\System\ElZPXze.exe
  2⤵
  PID:5432
- C:\Windows\System\RLqSKtT.exe
  C:\Windows\System\RLqSKtT.exe
  2⤵
  PID:6276
- C:\Windows\System\bOuYnns.exe
  C:\Windows\System\bOuYnns.exe
  2⤵
  PID:6448
- C:\Windows\System\bOkbObW.exe
  C:\Windows\System\bOkbObW.exe
  2⤵
  PID:6980
- C:\Windows\System\yMJuVmE.exe
  C:\Windows\System\yMJuVmE.exe
  2⤵
  PID:5276
- C:\Windows\System\IERwJuh.exe
  C:\Windows\System\IERwJuh.exe
  2⤵
  PID:7000
- C:\Windows\System\SKGCVxe.exe
  C:\Windows\System\SKGCVxe.exe
  2⤵
  PID:5556
- C:\Windows\System\wvurlGO.exe
  C:\Windows\System\wvurlGO.exe
  2⤵
  PID:7020
- C:\Windows\System\KVQakiJ.exe
  C:\Windows\System\KVQakiJ.exe
  2⤵
  PID:6920
- C:\Windows\System\WAJOprZ.exe
  C:\Windows\System\WAJOprZ.exe
  2⤵
  PID:7028
- C:\Windows\System\Ozkovjz.exe
  C:\Windows\System\Ozkovjz.exe
  2⤵
  PID:6584
- C:\Windows\System\WxzKIjp.exe
  C:\Windows\System\WxzKIjp.exe
  2⤵
  PID:5572
- C:\Windows\System\hYgRWRI.exe
  C:\Windows\System\hYgRWRI.exe
  2⤵
  PID:6872
- C:\Windows\System\DvpRpiN.exe
  C:\Windows\System\DvpRpiN.exe
  2⤵
  PID:7180
- C:\Windows\System\OMqOdLa.exe
  C:\Windows\System\OMqOdLa.exe
  2⤵
  PID:7196
- C:\Windows\System\Cgbdbqw.exe
  C:\Windows\System\Cgbdbqw.exe
  2⤵
  PID:7212
- C:\Windows\System\qngmBjq.exe
  C:\Windows\System\qngmBjq.exe
  2⤵
  PID:7228
- C:\Windows\System\xUNnGrU.exe
  C:\Windows\System\xUNnGrU.exe
  2⤵
  PID:7248
- C:\Windows\System\YrftcLj.exe
  C:\Windows\System\YrftcLj.exe
  2⤵
  PID:7264
- C:\Windows\System\JUJhUMh.exe
  C:\Windows\System\JUJhUMh.exe
  2⤵
  PID:7280
- C:\Windows\System\dcQXKfQ.exe
  C:\Windows\System\dcQXKfQ.exe
  2⤵
  PID:7304
- C:\Windows\System\SIGnltD.exe
  C:\Windows\System\SIGnltD.exe
  2⤵
  PID:7324
- C:\Windows\System\gmKlQxW.exe
  C:\Windows\System\gmKlQxW.exe
  2⤵
  PID:7348
- C:\Windows\System\GtdXckP.exe
  C:\Windows\System\GtdXckP.exe
  2⤵
  PID:7368
- C:\Windows\System\PjfSWca.exe
  C:\Windows\System\PjfSWca.exe
  2⤵
  PID:7388
- C:\Windows\System\JrUOaVC.exe
  C:\Windows\System\JrUOaVC.exe
  2⤵
  PID:7408
- C:\Windows\System\mqqcQbn.exe
  C:\Windows\System\mqqcQbn.exe
  2⤵
  PID:7440
- C:\Windows\System\EbGmOwP.exe
  C:\Windows\System\EbGmOwP.exe
  2⤵
  PID:7456
- C:\Windows\System\wcbgorK.exe
  C:\Windows\System\wcbgorK.exe
  2⤵
  PID:7472
- C:\Windows\System\BdWYoRI.exe
  C:\Windows\System\BdWYoRI.exe
  2⤵
  PID:7488
- C:\Windows\System\eXZzEfi.exe
  C:\Windows\System\eXZzEfi.exe
  2⤵
  PID:7508
- C:\Windows\System\eNZjoab.exe
  C:\Windows\System\eNZjoab.exe
  2⤵
  PID:7528
- C:\Windows\System\mPVsWIf.exe
  C:\Windows\System\mPVsWIf.exe
  2⤵
  PID:7552
- C:\Windows\System\qRnYNlD.exe
  C:\Windows\System\qRnYNlD.exe
  2⤵
  PID:7568
- C:\Windows\System\adWPhvm.exe
  C:\Windows\System\adWPhvm.exe
  2⤵
  PID:7584
- C:\Windows\System\XOHPmQX.exe
  C:\Windows\System\XOHPmQX.exe
  2⤵
  PID:7608
- C:\Windows\System\LnrYJku.exe
  C:\Windows\System\LnrYJku.exe
  2⤵
  PID:7628
- C:\Windows\System\ggNAqls.exe
  C:\Windows\System\ggNAqls.exe
  2⤵
  PID:7644
- C:\Windows\System\QESJXET.exe
  C:\Windows\System\QESJXET.exe
  2⤵
  PID:7660
- C:\Windows\System\YcGvKvr.exe
  C:\Windows\System\YcGvKvr.exe
  2⤵
  PID:7708
- C:\Windows\System\zUZHvFo.exe
  C:\Windows\System\zUZHvFo.exe
  2⤵
  PID:7724
- C:\Windows\System\cgRyMWY.exe
  C:\Windows\System\cgRyMWY.exe
  2⤵
  PID:7740
- C:\Windows\System\pGRBjWI.exe
  C:\Windows\System\pGRBjWI.exe
  2⤵
  PID:7756
- C:\Windows\System\WKJmHGm.exe
  C:\Windows\System\WKJmHGm.exe
  2⤵
  PID:7772
- C:\Windows\System\tqyLTkV.exe
  C:\Windows\System\tqyLTkV.exe
  2⤵
  PID:7788
- C:\Windows\System\eKKvBaX.exe
  C:\Windows\System\eKKvBaX.exe
  2⤵
  PID:7804
- C:\Windows\System\DHWGtAT.exe
  C:\Windows\System\DHWGtAT.exe
  2⤵
  PID:7824
- C:\Windows\System\zzTmkXd.exe
  C:\Windows\System\zzTmkXd.exe
  2⤵
  PID:7844
- C:\Windows\System\SCrzerT.exe
  C:\Windows\System\SCrzerT.exe
  2⤵
  PID:7864
- C:\Windows\System\yxThYRK.exe
  C:\Windows\System\yxThYRK.exe
  2⤵
  PID:7880
- C:\Windows\System\Clttgts.exe
  C:\Windows\System\Clttgts.exe
  2⤵
  PID:7900
- C:\Windows\System\EiRMyNw.exe
  C:\Windows\System\EiRMyNw.exe
  2⤵
  PID:7924
- C:\Windows\System\RssQsfJ.exe
  C:\Windows\System\RssQsfJ.exe
  2⤵
  PID:7944
- C:\Windows\System\umMTVIZ.exe
  C:\Windows\System\umMTVIZ.exe
  2⤵
  PID:7980
- C:\Windows\System\uMjtqte.exe
  C:\Windows\System\uMjtqte.exe
  2⤵
  PID:7996
- C:\Windows\System\ckNUFar.exe
  C:\Windows\System\ckNUFar.exe
  2⤵
  PID:8020
- C:\Windows\System\vtBTfAC.exe
  C:\Windows\System\vtBTfAC.exe
  2⤵
  PID:8040
- C:\Windows\System\vYAbsoO.exe
  C:\Windows\System\vYAbsoO.exe
  2⤵
  PID:8072
- C:\Windows\System\wGgLFha.exe
  C:\Windows\System\wGgLFha.exe
  2⤵
  PID:8088
- C:\Windows\System\xjaJCgk.exe
  C:\Windows\System\xjaJCgk.exe
  2⤵
  PID:8104
- C:\Windows\System\FEpTpCg.exe
  C:\Windows\System\FEpTpCg.exe
  2⤵
  PID:8120
- C:\Windows\System\oRCqkOT.exe
  C:\Windows\System\oRCqkOT.exe
  2⤵
  PID:8136
- C:\Windows\System\UZXvEOU.exe
  C:\Windows\System\UZXvEOU.exe
  2⤵
  PID:8152
- C:\Windows\System\fUPPGbK.exe
  C:\Windows\System\fUPPGbK.exe
  2⤵
  PID:8176
- C:\Windows\System\tvpDKnS.exe
  C:\Windows\System\tvpDKnS.exe
  2⤵
  PID:6688
- C:\Windows\System\upuGGPP.exe
  C:\Windows\System\upuGGPP.exe
  2⤵
  PID:5828
- C:\Windows\System\mOBryRh.exe
  C:\Windows\System\mOBryRh.exe
  2⤵
  PID:7172
- C:\Windows\System\GQzinnk.exe
  C:\Windows\System\GQzinnk.exe
  2⤵
  PID:6704
- C:\Windows\System\qNdWuQY.exe
  C:\Windows\System\qNdWuQY.exe
  2⤵
  PID:7220
- C:\Windows\System\CnBXHYC.exe
  C:\Windows\System\CnBXHYC.exe
  2⤵
  PID:7364
- C:\Windows\System\ecsgTCI.exe
  C:\Windows\System\ecsgTCI.exe
  2⤵
  PID:7292
- C:\Windows\System\cnMuuXm.exe
  C:\Windows\System\cnMuuXm.exe
  2⤵
  PID:7448
- C:\Windows\System\gecrLzy.exe
  C:\Windows\System\gecrLzy.exe
  2⤵
  PID:7516
- C:\Windows\System\AVCIUXO.exe
  C:\Windows\System\AVCIUXO.exe
  2⤵
  PID:7564
- C:\Windows\System\MJwLAqy.exe
  C:\Windows\System\MJwLAqy.exe
  2⤵
  PID:7600
- C:\Windows\System\lzGxIJU.exe
  C:\Windows\System\lzGxIJU.exe
  2⤵
  PID:7640
- C:\Windows\System\MIVHaQl.exe
  C:\Windows\System\MIVHaQl.exe
  2⤵
  PID:7260
- C:\Windows\System\ReZUZhv.exe
  C:\Windows\System\ReZUZhv.exe
  2⤵
  PID:7340
- C:\Windows\System\NjWJxPr.exe
  C:\Windows\System\NjWJxPr.exe
  2⤵
  PID:7548
- C:\Windows\System\XnDnool.exe
  C:\Windows\System\XnDnool.exe
  2⤵
  PID:7624
- C:\Windows\System\momVKOa.exe
  C:\Windows\System\momVKOa.exe
  2⤵
  PID:7468
- C:\Windows\System\YnidbsL.exe
  C:\Windows\System\YnidbsL.exe
  2⤵
  PID:7544
- C:\Windows\System\bPcmZbh.exe
  C:\Windows\System\bPcmZbh.exe
  2⤵
  PID:7656
- C:\Windows\System\chvhMzt.exe
  C:\Windows\System\chvhMzt.exe
  2⤵
  PID:7672
- C:\Windows\System\okWXkJz.exe
  C:\Windows\System\okWXkJz.exe
  2⤵
  PID:7800
- C:\Windows\System\hplQTxp.exe
  C:\Windows\System\hplQTxp.exe
  2⤵
  PID:7720
- C:\Windows\System\aVsBDfj.exe
  C:\Windows\System\aVsBDfj.exe
  2⤵
  PID:7812
- C:\Windows\System\oTTWIQm.exe
  C:\Windows\System\oTTWIQm.exe
  2⤵
  PID:7852
- C:\Windows\System\YTSYkdM.exe
  C:\Windows\System\YTSYkdM.exe
  2⤵
  PID:7840
- C:\Windows\System\AYHZxmY.exe
  C:\Windows\System\AYHZxmY.exe
  2⤵
  PID:7916
- C:\Windows\System\TEmXiHs.exe
  C:\Windows\System\TEmXiHs.exe
  2⤵
  PID:7936
- C:\Windows\System\UpommuM.exe
  C:\Windows\System\UpommuM.exe
  2⤵
  PID:7964
- C:\Windows\System\ftSwVsA.exe
  C:\Windows\System\ftSwVsA.exe
  2⤵
  PID:8008
- C:\Windows\System\qYjBqCK.exe
  C:\Windows\System\qYjBqCK.exe
  2⤵
  PID:8060
- C:\Windows\System\GjsXgNi.exe
  C:\Windows\System\GjsXgNi.exe
  2⤵
  PID:8132
- C:\Windows\System\aAGWuNK.exe
  C:\Windows\System\aAGWuNK.exe
  2⤵
  PID:8096
- C:\Windows\System\jkqprDR.exe
  C:\Windows\System\jkqprDR.exe
  2⤵
  PID:7204
- C:\Windows\System\uYfHYNX.exe
  C:\Windows\System\uYfHYNX.exe
  2⤵
  PID:7424
- C:\Windows\System\rxgXKpV.exe
  C:\Windows\System\rxgXKpV.exe
  2⤵
  PID:7504
- C:\Windows\System\FQRFWMW.exe
  C:\Windows\System\FQRFWMW.exe
  2⤵
  PID:7696
- C:\Windows\System\vJkjPsL.exe
  C:\Windows\System\vJkjPsL.exe
  2⤵
  PID:7836
- C:\Windows\System\SByKsli.exe
  C:\Windows\System\SByKsli.exe
  2⤵
  PID:7960
- C:\Windows\System\DCqusax.exe
  C:\Windows\System\DCqusax.exe
  2⤵
  PID:8036
- C:\Windows\System\xrBsBJS.exe
  C:\Windows\System\xrBsBJS.exe
  2⤵
  PID:7240
- C:\Windows\System\zqprRDh.exe
  C:\Windows\System\zqprRDh.exe
  2⤵
  PID:7272
- C:\Windows\System\KMDIlFf.exe
  C:\Windows\System\KMDIlFf.exe
  2⤵
  PID:7396
- C:\Windows\System\vGxjsLE.exe
  C:\Windows\System\vGxjsLE.exe
  2⤵
  PID:7560
- C:\Windows\System\hPhZcXz.exe
  C:\Windows\System\hPhZcXz.exe
  2⤵
  PID:7668
- C:\Windows\System\qdNcBsh.exe
  C:\Windows\System\qdNcBsh.exe
  2⤵
  PID:7316
- C:\Windows\System\gwsEnaA.exe
  C:\Windows\System\gwsEnaA.exe
  2⤵
  PID:8148
- C:\Windows\System\ihXuXIr.exe
  C:\Windows\System\ihXuXIr.exe
  2⤵
  PID:7888
- C:\Windows\System\oXPAhZe.exe
  C:\Windows\System\oXPAhZe.exe
  2⤵
  PID:8128
- C:\Windows\System\PJicYAi.exe
  C:\Windows\System\PJicYAi.exe
  2⤵
  PID:7592
- C:\Windows\System\QGMPpnZ.exe
  C:\Windows\System\QGMPpnZ.exe
  2⤵
  PID:7384
- C:\Windows\System\LFtAvJl.exe
  C:\Windows\System\LFtAvJl.exe
  2⤵
  PID:7652
- C:\Windows\System\qDuXGxU.exe
  C:\Windows\System\qDuXGxU.exe
  2⤵
  PID:7780
- C:\Windows\System\jqywDQB.exe
  C:\Windows\System\jqywDQB.exe
  2⤵
  PID:7892
- C:\Windows\System\QkHkSKN.exe
  C:\Windows\System\QkHkSKN.exe
  2⤵
  PID:8016
- C:\Windows\System\XvUogVj.exe
  C:\Windows\System\XvUogVj.exe
  2⤵
  PID:8112
- C:\Windows\System\nGBwNLQ.exe
  C:\Windows\System\nGBwNLQ.exe
  2⤵
  PID:7912
- C:\Windows\System\zCKjAaw.exe
  C:\Windows\System\zCKjAaw.exe
  2⤵
  PID:7312
- C:\Windows\System\GMFrdIP.exe
  C:\Windows\System\GMFrdIP.exe
  2⤵
  PID:7752
- C:\Windows\System\lJhmwnF.exe
  C:\Windows\System\lJhmwnF.exe
  2⤵
  PID:7480
- C:\Windows\System\pEeeXGD.exe
  C:\Windows\System\pEeeXGD.exe
  2⤵
  PID:7768
- C:\Windows\System\CjydlnR.exe
  C:\Windows\System\CjydlnR.exe
  2⤵
  PID:7464
- C:\Windows\System\fjWFtXF.exe
  C:\Windows\System\fjWFtXF.exe
  2⤵
  PID:8084
- C:\Windows\System\ZcoXmXd.exe
  C:\Windows\System\ZcoXmXd.exe
  2⤵
  PID:8188
- C:\Windows\System\ickatcv.exe
  C:\Windows\System\ickatcv.exe
  2⤵
  PID:7832
- C:\Windows\System\DyoBpNL.exe
  C:\Windows\System\DyoBpNL.exe
  2⤵
  PID:7500
- C:\Windows\System\sEZkFdv.exe
  C:\Windows\System\sEZkFdv.exe
  2⤵
  PID:7952
- C:\Windows\System\ZltCFII.exe
  C:\Windows\System\ZltCFII.exe
  2⤵
  PID:7236
- C:\Windows\System\fGdszMX.exe
  C:\Windows\System\fGdszMX.exe
  2⤵
  PID:7416
- C:\Windows\System\mICdsEW.exe
  C:\Windows\System\mICdsEW.exe
  2⤵
  PID:7208
- C:\Windows\System\QBChOBB.exe
  C:\Windows\System\QBChOBB.exe
  2⤵
  PID:7356
- C:\Windows\System\rubkAhS.exe
  C:\Windows\System\rubkAhS.exe
  2⤵
  PID:7956
- C:\Windows\System\nhVsfRI.exe
  C:\Windows\System\nhVsfRI.exe
  2⤵
  PID:5680
- C:\Windows\System\qUiGFib.exe
  C:\Windows\System\qUiGFib.exe
  2⤵
  PID:8212
- C:\Windows\System\qPMjbBX.exe
  C:\Windows\System\qPMjbBX.exe
  2⤵
  PID:8228
- C:\Windows\System\WrIJGie.exe
  C:\Windows\System\WrIJGie.exe
  2⤵
  PID:8244
- C:\Windows\System\tyLKfVr.exe
  C:\Windows\System\tyLKfVr.exe
  2⤵
  PID:8264
- C:\Windows\System\auOCacd.exe
  C:\Windows\System\auOCacd.exe
  2⤵
  PID:8284
- C:\Windows\System\ZotGZtP.exe
  C:\Windows\System\ZotGZtP.exe
  2⤵
  PID:8300
- C:\Windows\System\CkMRtut.exe
  C:\Windows\System\CkMRtut.exe
  2⤵
  PID:8316
- C:\Windows\System\zFrprMD.exe
  C:\Windows\System\zFrprMD.exe
  2⤵
  PID:8336
- C:\Windows\System\gJuKSzu.exe
  C:\Windows\System\gJuKSzu.exe
  2⤵
  PID:8352
- C:\Windows\System\RExOabK.exe
  C:\Windows\System\RExOabK.exe
  2⤵
  PID:8380
- C:\Windows\System\ZnuyLTM.exe
  C:\Windows\System\ZnuyLTM.exe
  2⤵
  PID:8396
- C:\Windows\System\gqMjfYd.exe
  C:\Windows\System\gqMjfYd.exe
  2⤵
  PID:8412
- C:\Windows\System\qQsbflJ.exe
  C:\Windows\System\qQsbflJ.exe
  2⤵
  PID:8436
- C:\Windows\System\AgwpNVZ.exe
  C:\Windows\System\AgwpNVZ.exe
  2⤵
  PID:8452
- C:\Windows\System\xpTDYvs.exe
  C:\Windows\System\xpTDYvs.exe
  2⤵
  PID:8476
- C:\Windows\System\YYQMWZv.exe
  C:\Windows\System\YYQMWZv.exe
  2⤵
  PID:8500
- C:\Windows\System\jIXkNEa.exe
  C:\Windows\System\jIXkNEa.exe
  2⤵
  PID:8520
- C:\Windows\System\cKRtUxT.exe
  C:\Windows\System\cKRtUxT.exe
  2⤵
  PID:8540
- C:\Windows\System\QlbNJzc.exe
  C:\Windows\System\QlbNJzc.exe
  2⤵
  PID:8556
- C:\Windows\System\RgUgxne.exe
  C:\Windows\System\RgUgxne.exe
  2⤵
  PID:8580
- C:\Windows\System\dfFZoBs.exe
  C:\Windows\System\dfFZoBs.exe
  2⤵
  PID:8596
- C:\Windows\System\CmlatMH.exe
  C:\Windows\System\CmlatMH.exe
  2⤵
  PID:8616
- C:\Windows\System\MYWwHQS.exe
  C:\Windows\System\MYWwHQS.exe
  2⤵
  PID:8632
- C:\Windows\System\apslScA.exe
  C:\Windows\System\apslScA.exe
  2⤵
  PID:8652
- C:\Windows\System\eBacbNz.exe
  C:\Windows\System\eBacbNz.exe
  2⤵
  PID:8672
- C:\Windows\System\LLFoTkD.exe
  C:\Windows\System\LLFoTkD.exe
  2⤵
  PID:8688
- C:\Windows\System\jvJYEtT.exe
  C:\Windows\System\jvJYEtT.exe
  2⤵
  PID:8704
- C:\Windows\System\jSGKqzB.exe
  C:\Windows\System\jSGKqzB.exe
  2⤵
  PID:8720
- C:\Windows\System\amMaFui.exe
  C:\Windows\System\amMaFui.exe
  2⤵
  PID:8736
- C:\Windows\System\TXibnhq.exe
  C:\Windows\System\TXibnhq.exe
  2⤵
  PID:8756
- C:\Windows\System\OtZQdmP.exe
  C:\Windows\System\OtZQdmP.exe
  2⤵
  PID:8780
- C:\Windows\System\ZVAodor.exe
  C:\Windows\System\ZVAodor.exe
  2⤵
  PID:8804
- C:\Windows\System\RwWJTYy.exe
  C:\Windows\System\RwWJTYy.exe
  2⤵
  PID:8820
- C:\Windows\System\dAOtdza.exe
  C:\Windows\System\dAOtdza.exe
  2⤵
  PID:8836
- C:\Windows\System\AkBsfhx.exe
  C:\Windows\System\AkBsfhx.exe
  2⤵
  PID:8860
- C:\Windows\System\mMrulvM.exe
  C:\Windows\System\mMrulvM.exe
  2⤵
  PID:8880
- C:\Windows\System\mmAAAME.exe
  C:\Windows\System\mmAAAME.exe
  2⤵
  PID:8900
- C:\Windows\System\yFeAfrr.exe
  C:\Windows\System\yFeAfrr.exe
  2⤵
  PID:8924
- C:\Windows\System\rUZCoKj.exe
  C:\Windows\System\rUZCoKj.exe
  2⤵
  PID:8940
- C:\Windows\System\sNHSYyW.exe
  C:\Windows\System\sNHSYyW.exe
  2⤵
  PID:8956
- C:\Windows\System\BgMSyNc.exe
  C:\Windows\System\BgMSyNc.exe
  2⤵
  PID:8980
- C:\Windows\System\PKuqIDo.exe
  C:\Windows\System\PKuqIDo.exe
  2⤵
  PID:9004
- C:\Windows\System\rcoSTlT.exe
  C:\Windows\System\rcoSTlT.exe
  2⤵
  PID:9036
- C:\Windows\System\YJhooAs.exe
  C:\Windows\System\YJhooAs.exe
  2⤵
  PID:9052
- C:\Windows\System\tGEAnyA.exe
  C:\Windows\System\tGEAnyA.exe
  2⤵
  PID:9072
- C:\Windows\System\TQDwBse.exe
  C:\Windows\System\TQDwBse.exe
  2⤵
  PID:9088
- C:\Windows\System\dDvARbs.exe
  C:\Windows\System\dDvARbs.exe
  2⤵
  PID:9104
- C:\Windows\System\JmolRQw.exe
  C:\Windows\System\JmolRQw.exe
  2⤵
  PID:9120
- C:\Windows\System\RjKShGm.exe
  C:\Windows\System\RjKShGm.exe
  2⤵
  PID:9136
- C:\Windows\System\vcQktSM.exe
  C:\Windows\System\vcQktSM.exe
  2⤵
  PID:9152
- C:\Windows\System\IcCRbpe.exe
  C:\Windows\System\IcCRbpe.exe
  2⤵
  PID:9172
- C:\Windows\System\TdPcEib.exe
  C:\Windows\System\TdPcEib.exe
  2⤵
  PID:9188
- C:\Windows\System\VpLnHpw.exe
  C:\Windows\System\VpLnHpw.exe
  2⤵
  PID:9204
- C:\Windows\System\otufmgA.exe
  C:\Windows\System\otufmgA.exe
  2⤵
  PID:7188
- C:\Windows\System\jDmVXCr.exe
  C:\Windows\System\jDmVXCr.exe
  2⤵
  PID:7524
- C:\Windows\System\drFxxCy.exe
  C:\Windows\System\drFxxCy.exe
  2⤵
  PID:8220
- C:\Windows\System\PyFZaSz.exe
  C:\Windows\System\PyFZaSz.exe
  2⤵
  PID:8292
- C:\Windows\System\wwynLtn.exe
  C:\Windows\System\wwynLtn.exe
  2⤵
  PID:8332
- C:\Windows\System\aSNUGfZ.exe
  C:\Windows\System\aSNUGfZ.exe
  2⤵
  PID:8372
- C:\Windows\System\MhJXbxa.exe
  C:\Windows\System\MhJXbxa.exe
  2⤵
  PID:8408
- C:\Windows\System\QODsDXG.exe
  C:\Windows\System\QODsDXG.exe
  2⤵
  PID:8448
- C:\Windows\System\NJyKmEi.exe
  C:\Windows\System\NJyKmEi.exe
  2⤵
  PID:8488
- C:\Windows\System\tOYhMLE.exe
  C:\Windows\System\tOYhMLE.exe
  2⤵
  PID:8564
- C:\Windows\System\NebKSsc.exe
  C:\Windows\System\NebKSsc.exe
  2⤵
  PID:8536
- C:\Windows\System\eaTPSEU.exe
  C:\Windows\System\eaTPSEU.exe
  2⤵
  PID:8568
- C:\Windows\System\aOBYMTY.exe
  C:\Windows\System\aOBYMTY.exe
  2⤵
  PID:8744
- C:\Windows\System\mbMWpeE.exe
  C:\Windows\System\mbMWpeE.exe
  2⤵
  PID:8748
- C:\Windows\System\OxRMSkS.exe
  C:\Windows\System\OxRMSkS.exe
  2⤵
  PID:8800
- C:\Windows\System\wHrkYVS.exe
  C:\Windows\System\wHrkYVS.exe
  2⤵
  PID:8828
- C:\Windows\System\owhRDyF.exe
  C:\Windows\System\owhRDyF.exe
  2⤵
  PID:7400
- C:\Windows\System\PNgHDgz.exe
  C:\Windows\System\PNgHDgz.exe
  2⤵
  PID:8004
- C:\Windows\System\HZkHSwj.exe
  C:\Windows\System\HZkHSwj.exe
  2⤵
  PID:8872
- C:\Windows\System\uPsNtCX.exe
  C:\Windows\System\uPsNtCX.exe
  2⤵
  PID:8920
- C:\Windows\System\DNbXFJV.exe
  C:\Windows\System\DNbXFJV.exe
  2⤵
  PID:8816
- C:\Windows\System\rNMrdXB.exe
  C:\Windows\System\rNMrdXB.exe
  2⤵
  PID:8988
- C:\Windows\System\GsOmVch.exe
  C:\Windows\System\GsOmVch.exe
  2⤵
  PID:8472
- C:\Windows\System\UZuXQZM.exe
  C:\Windows\System\UZuXQZM.exe
  2⤵
  PID:8992
- C:\Windows\System\Zunaklk.exe
  C:\Windows\System\Zunaklk.exe
  2⤵
  PID:8348
- C:\Windows\System\SqdvpTe.exe
  C:\Windows\System\SqdvpTe.exe
  2⤵
  PID:8668
- C:\Windows\System\UAiSZbh.exe
  C:\Windows\System\UAiSZbh.exe
  2⤵
  PID:7692
- C:\Windows\System\HmpxdSg.exe
  C:\Windows\System\HmpxdSg.exe
  2⤵
  PID:8512
- C:\Windows\System\qNtMRXm.exe
  C:\Windows\System\qNtMRXm.exe
  2⤵
  PID:8628
- C:\Windows\System\PNMgiTG.exe
  C:\Windows\System\PNMgiTG.exe
  2⤵
  PID:8764
- C:\Windows\System\kziHbHj.exe
  C:\Windows\System\kziHbHj.exe
  2⤵
  PID:8812
- C:\Windows\System\OVtUUXm.exe
  C:\Windows\System\OVtUUXm.exe
  2⤵
  PID:8892
- C:\Windows\System\xzsSdpN.exe
  C:\Windows\System\xzsSdpN.exe
  2⤵
  PID:9044
- C:\Windows\System\jBJbBvy.exe
  C:\Windows\System\jBJbBvy.exe
  2⤵
  PID:9116
- C:\Windows\System\IVlPDxs.exe
  C:\Windows\System\IVlPDxs.exe
  2⤵
  PID:8964
- C:\Windows\System\yDwkyFW.exe
  C:\Windows\System\yDwkyFW.exe
  2⤵
  PID:9132
- C:\Windows\System\FzZyFtn.exe
  C:\Windows\System\FzZyFtn.exe
  2⤵
  PID:8052
- C:\Windows\System\iLvcTsb.exe
  C:\Windows\System\iLvcTsb.exe
  2⤵
  PID:8068
- C:\Windows\System\jyFopVA.exe
  C:\Windows\System\jyFopVA.exe
  2⤵
  PID:8344
- C:\Windows\System\IWdplcM.exe
  C:\Windows\System\IWdplcM.exe
  2⤵
  PID:8368
- C:\Windows\System\cJuBEis.exe
  C:\Windows\System\cJuBEis.exe
  2⤵
  PID:8496
- C:\Windows\System\fBBlshR.exe
  C:\Windows\System\fBBlshR.exe
  2⤵
  PID:8792
- C:\Windows\System\RFUMOjX.exe
  C:\Windows\System\RFUMOjX.exe
  2⤵
  PID:8716
- C:\Windows\System\vTZRTHv.exe
  C:\Windows\System\vTZRTHv.exe
  2⤵
  PID:8032
- C:\Windows\System\alQSBMh.exe
  C:\Windows\System\alQSBMh.exe
  2⤵
  PID:8996
- C:\Windows\System\oNNSagM.exe
  C:\Windows\System\oNNSagM.exe
  2⤵
  PID:8276
- C:\Windows\System\HtfJhVN.exe
  C:\Windows\System\HtfJhVN.exe
  2⤵
  PID:8208
- C:\Windows\System\JbzsgtU.exe
  C:\Windows\System\JbzsgtU.exe
  2⤵
  PID:8308
- C:\Windows\System\nUMUHAB.exe
  C:\Windows\System\nUMUHAB.exe
  2⤵
  PID:8432
- C:\Windows\System\lgORYYj.exe
  C:\Windows\System\lgORYYj.exe
  2⤵
  PID:9084
- C:\Windows\System\PTwsMNT.exe
  C:\Windows\System\PTwsMNT.exe
  2⤵
  PID:8424
- C:\Windows\System\MYfVvIm.exe
  C:\Windows\System\MYfVvIm.exe
  2⤵
  PID:9080
- C:\Windows\System\nUfDGeo.exe
  C:\Windows\System\nUfDGeo.exe
  2⤵
  PID:8936
- C:\Windows\System\VxgcBqD.exe
  C:\Windows\System\VxgcBqD.exe
  2⤵
  PID:8776
- C:\Windows\System\ovWeGRM.exe
  C:\Windows\System\ovWeGRM.exe
  2⤵
  PID:9180
- C:\Windows\System\WJugwAp.exe
  C:\Windows\System\WJugwAp.exe
  2⤵
  PID:8080
- C:\Windows\System\gvaJRnK.exe
  C:\Windows\System\gvaJRnK.exe
  2⤵
  PID:7380
- C:\Windows\System\ggETFwB.exe
  C:\Windows\System\ggETFwB.exe
  2⤵
  PID:9100
- C:\Windows\System\ahckGnS.exe
  C:\Windows\System\ahckGnS.exe
  2⤵
  PID:9164
- C:\Windows\System\HJoSAWs.exe
  C:\Windows\System\HJoSAWs.exe
  2⤵
  PID:8260
- C:\Windows\System\txhvoAF.exe
  C:\Windows\System\txhvoAF.exe
  2⤵
  PID:8324
- C:\Windows\System\bgDfEYh.exe
  C:\Windows\System\bgDfEYh.exe
  2⤵
  PID:8684
- C:\Windows\System\SiGQwhy.exe
  C:\Windows\System\SiGQwhy.exe
  2⤵
  PID:8420
- C:\Windows\System\IupRVfa.exe
  C:\Windows\System\IupRVfa.exe
  2⤵
  PID:8312
- C:\Windows\System\RJuZpra.exe
  C:\Windows\System\RJuZpra.exe
  2⤵
  PID:8200
- C:\Windows\System\SazZPIh.exe
  C:\Windows\System\SazZPIh.exe
  2⤵
  PID:8888
- C:\Windows\System\DMDUqZv.exe
  C:\Windows\System\DMDUqZv.exe
  2⤵
  PID:8848
- C:\Windows\System\PGAJTqL.exe
  C:\Windows\System\PGAJTqL.exe
  2⤵
  PID:2072
- C:\Windows\System\thNAUkH.exe
  C:\Windows\System\thNAUkH.exe
  2⤵
  PID:8328
- C:\Windows\System\zClacEE.exe
  C:\Windows\System\zClacEE.exe
  2⤵
  PID:8700
- C:\Windows\System\KMbMJgF.exe
  C:\Windows\System\KMbMJgF.exe
  2⤵
  PID:8856
- C:\Windows\System\OLEyEMk.exe
  C:\Windows\System\OLEyEMk.exe
  2⤵
  PID:9068
- C:\Windows\System\tTCDrfJ.exe
  C:\Windows\System\tTCDrfJ.exe
  2⤵
  PID:9200
- C:\Windows\System\QyYcPjS.exe
  C:\Windows\System\QyYcPjS.exe
  2⤵
  PID:9224
- C:\Windows\System\qeoAtnL.exe
  C:\Windows\System\qeoAtnL.exe
  2⤵
  PID:9240
- C:\Windows\System\XNVtedp.exe
  C:\Windows\System\XNVtedp.exe
  2⤵
  PID:9256
- C:\Windows\System\zVrbhex.exe
  C:\Windows\System\zVrbhex.exe
  2⤵
  PID:9272
- C:\Windows\System\KVkTJjt.exe
  C:\Windows\System\KVkTJjt.exe
  2⤵
  PID:9288
- C:\Windows\System\ZJabLqy.exe
  C:\Windows\System\ZJabLqy.exe
  2⤵
  PID:9304
- C:\Windows\System\RSJBKiC.exe
  C:\Windows\System\RSJBKiC.exe
  2⤵
  PID:9320
- C:\Windows\System\znGuScp.exe
  C:\Windows\System\znGuScp.exe
  2⤵
  PID:9340
- C:\Windows\System\yzKClpB.exe
  C:\Windows\System\yzKClpB.exe
  2⤵
  PID:9404
- C:\Windows\System\VfAAPJq.exe
  C:\Windows\System\VfAAPJq.exe
  2⤵
  PID:9420
- C:\Windows\System\aZQdEhj.exe
  C:\Windows\System\aZQdEhj.exe
  2⤵
  PID:9436
- C:\Windows\System\GiufXBQ.exe
  C:\Windows\System\GiufXBQ.exe
  2⤵
  PID:9452
- C:\Windows\System\fNaOutp.exe
  C:\Windows\System\fNaOutp.exe
  2⤵
  PID:9468
- C:\Windows\System\cTynPTp.exe
  C:\Windows\System\cTynPTp.exe
  2⤵
  PID:9484
- C:\Windows\System\kCQKeZC.exe
  C:\Windows\System\kCQKeZC.exe
  2⤵
  PID:9500
- C:\Windows\System\WyTyUiN.exe
  C:\Windows\System\WyTyUiN.exe
  2⤵
  PID:9516
- C:\Windows\System\XDJsxBL.exe
  C:\Windows\System\XDJsxBL.exe
  2⤵
  PID:9532
- C:\Windows\System\XuzrxiS.exe
  C:\Windows\System\XuzrxiS.exe
  2⤵
  PID:9548
- C:\Windows\System\kkmgESe.exe
  C:\Windows\System\kkmgESe.exe
  2⤵
  PID:9564
- C:\Windows\System\oJUQyUN.exe
  C:\Windows\System\oJUQyUN.exe
  2⤵
  PID:9580
- C:\Windows\System\JfxyfMC.exe
  C:\Windows\System\JfxyfMC.exe
  2⤵
  PID:9596
- C:\Windows\System\vTTIhlc.exe
  C:\Windows\System\vTTIhlc.exe
  2⤵
  PID:9612
- C:\Windows\System\XRYgJRP.exe
  C:\Windows\System\XRYgJRP.exe
  2⤵
  PID:9628
- C:\Windows\System\ArOFWEe.exe
  C:\Windows\System\ArOFWEe.exe
  2⤵
  PID:9644
- C:\Windows\System\HLbcvEi.exe
  C:\Windows\System\HLbcvEi.exe
  2⤵
  PID:9660
- C:\Windows\System\dXyikeC.exe
  C:\Windows\System\dXyikeC.exe
  2⤵
  PID:9676
- C:\Windows\System\zOEmQws.exe
  C:\Windows\System\zOEmQws.exe
  2⤵
  PID:9696
- C:\Windows\System\IIbSxdM.exe
  C:\Windows\System\IIbSxdM.exe
  2⤵
  PID:9720
- C:\Windows\System\IeVsMRB.exe
  C:\Windows\System\IeVsMRB.exe
  2⤵
  PID:9736
- C:\Windows\System\EZKHjyn.exe
  C:\Windows\System\EZKHjyn.exe
  2⤵
  PID:9752
- C:\Windows\System\VIrzmPr.exe
  C:\Windows\System\VIrzmPr.exe
  2⤵
  PID:9768
- C:\Windows\System\jNPmWnR.exe
  C:\Windows\System\jNPmWnR.exe
  2⤵
  PID:9784
- C:\Windows\System\RpwynDj.exe
  C:\Windows\System\RpwynDj.exe
  2⤵
  PID:9800
- C:\Windows\System\vQATAOQ.exe
  C:\Windows\System\vQATAOQ.exe
  2⤵
  PID:9836
- C:\Windows\System\GOuevtY.exe
  C:\Windows\System\GOuevtY.exe
  2⤵
  PID:9856
- C:\Windows\System\HvTqfTI.exe
  C:\Windows\System\HvTqfTI.exe
  2⤵
  PID:9872
- C:\Windows\System\TdJjXvy.exe
  C:\Windows\System\TdJjXvy.exe
  2⤵
  PID:9888
- C:\Windows\System\arNGAeX.exe
  C:\Windows\System\arNGAeX.exe
  2⤵
  PID:9904
- C:\Windows\System\fRPTyDz.exe
  C:\Windows\System\fRPTyDz.exe
  2⤵
  PID:9920
- C:\Windows\System\LqWsdmE.exe
  C:\Windows\System\LqWsdmE.exe
  2⤵
  PID:9936
- C:\Windows\System\IImFzjL.exe
  C:\Windows\System\IImFzjL.exe
  2⤵
  PID:9952
- C:\Windows\System\pvAdOQv.exe
  C:\Windows\System\pvAdOQv.exe
  2⤵
  PID:9968
- C:\Windows\System\MVkmXxN.exe
  C:\Windows\System\MVkmXxN.exe
  2⤵
  PID:9984
- C:\Windows\System\JtONwQr.exe
  C:\Windows\System\JtONwQr.exe
  2⤵
  PID:10000
- C:\Windows\System\fRgiPIC.exe
  C:\Windows\System\fRgiPIC.exe
  2⤵
  PID:10016
- C:\Windows\System\WaOqTSs.exe
  C:\Windows\System\WaOqTSs.exe
  2⤵
  PID:10032
- C:\Windows\System\ybcLyHk.exe
  C:\Windows\System\ybcLyHk.exe
  2⤵
  PID:10048
- C:\Windows\System\EheMurc.exe
  C:\Windows\System\EheMurc.exe
  2⤵
  PID:10064
- C:\Windows\System\MibbwfT.exe
  C:\Windows\System\MibbwfT.exe
  2⤵
  PID:10080
- C:\Windows\System\unIwdhy.exe
  C:\Windows\System\unIwdhy.exe
  2⤵
  PID:10096
- C:\Windows\System\nUozjje.exe
  C:\Windows\System\nUozjje.exe
  2⤵
  PID:10112
- C:\Windows\System\cfAEOfO.exe
  C:\Windows\System\cfAEOfO.exe
  2⤵
  PID:10128
- C:\Windows\System\pAghSbC.exe
  C:\Windows\System\pAghSbC.exe
  2⤵
  PID:10144
- C:\Windows\System\GpsaPPq.exe
  C:\Windows\System\GpsaPPq.exe
  2⤵
  PID:10160
- C:\Windows\System\uBimJJJ.exe
  C:\Windows\System\uBimJJJ.exe
  2⤵
  PID:10176
- C:\Windows\System\JEiLNGq.exe
  C:\Windows\System\JEiLNGq.exe
  2⤵
  PID:10192
- C:\Windows\System\XbRfCIs.exe
  C:\Windows\System\XbRfCIs.exe
  2⤵
  PID:10208
- C:\Windows\System\sTImtYG.exe
  C:\Windows\System\sTImtYG.exe
  2⤵
  PID:10224
- C:\Windows\System\JDoYWYs.exe
  C:\Windows\System\JDoYWYs.exe
  2⤵
  PID:9064
- C:\Windows\System\eWbrYdc.exe
  C:\Windows\System\eWbrYdc.exe
  2⤵
  PID:8932
- C:\Windows\System\iYxwzAd.exe
  C:\Windows\System\iYxwzAd.exe
  2⤵
  PID:9128
- C:\Windows\System\hxLSTip.exe
  C:\Windows\System\hxLSTip.exe
  2⤵
  PID:8876
- C:\Windows\System\qXRIFlx.exe
  C:\Windows\System\qXRIFlx.exe
  2⤵
  PID:9252
- C:\Windows\System\UFbghDn.exe
  C:\Windows\System\UFbghDn.exe
  2⤵
  PID:9296
- C:\Windows\System\QeacFqp.exe
  C:\Windows\System\QeacFqp.exe
  2⤵
  PID:9356
- C:\Windows\System\OcyhaDz.exe
  C:\Windows\System\OcyhaDz.exe
  2⤵
  PID:9372
- C:\Windows\System\hlNZuIv.exe
  C:\Windows\System\hlNZuIv.exe
  2⤵
  PID:9388
- C:\Windows\System\idszlZW.exe
  C:\Windows\System\idszlZW.exe
  2⤵
  PID:9396
- C:\Windows\System\luMUjxs.exe
  C:\Windows\System\luMUjxs.exe
  2⤵
  PID:9444
- C:\Windows\System\IZZYgiV.exe
  C:\Windows\System\IZZYgiV.exe
  2⤵
  PID:9540
- C:\Windows\System\xcqmakU.exe
  C:\Windows\System\xcqmakU.exe
  2⤵
  PID:9604
- C:\Windows\System\NwusiuA.exe
  C:\Windows\System\NwusiuA.exe
  2⤵
  PID:9668
- C:\Windows\System\FZavWow.exe
  C:\Windows\System\FZavWow.exe
  2⤵
  PID:9712
- C:\Windows\System\PNYFlKG.exe
  C:\Windows\System\PNYFlKG.exe
  2⤵
  PID:9524
- C:\Windows\System\jwrHxiI.exe
  C:\Windows\System\jwrHxiI.exe
  2⤵
  PID:9588
- C:\Windows\System\ixMYQow.exe
  C:\Windows\System\ixMYQow.exe
  2⤵
  PID:9780
- C:\Windows\System\qYIiDff.exe
  C:\Windows\System\qYIiDff.exe
  2⤵
  PID:9760
- C:\Windows\System\YCBabNZ.exe
  C:\Windows\System\YCBabNZ.exe
  2⤵
  PID:9816
- C:\Windows\System\bxKFMWK.exe
  C:\Windows\System\bxKFMWK.exe
  2⤵
  PID:8680
- C:\Windows\System\CFCRWsg.exe
  C:\Windows\System\CFCRWsg.exe
  2⤵
  PID:9868
- C:\Windows\System\SxcfsiN.exe
  C:\Windows\System\SxcfsiN.exe
  2⤵
  PID:9852
- C:\Windows\System\YXdNixm.exe
  C:\Windows\System\YXdNixm.exe
  2⤵
  PID:9932
- C:\Windows\System\jfxYuBY.exe
  C:\Windows\System\jfxYuBY.exe
  2⤵
  PID:10024
- C:\Windows\System\nBcVObA.exe
  C:\Windows\System\nBcVObA.exe
  2⤵
  PID:10092
- C:\Windows\System\PDnjaSI.exe
  C:\Windows\System\PDnjaSI.exe
  2⤵
  PID:10152
- C:\Windows\System\QcBvNmO.exe
  C:\Windows\System\QcBvNmO.exe
  2⤵
  PID:10216
- C:\Windows\System\OAnznol.exe
  C:\Windows\System\OAnznol.exe
  2⤵
  PID:10076
- C:\Windows\System\JNwpBbJ.exe
  C:\Windows\System\JNwpBbJ.exe
  2⤵
  PID:10012
- C:\Windows\System\omnqbkq.exe
  C:\Windows\System\omnqbkq.exe
  2⤵
  PID:10136
- C:\Windows\System\CIcrLXm.exe
  C:\Windows\System\CIcrLXm.exe
  2⤵
  PID:10236
- C:\Windows\System\pFuFxqv.exe
  C:\Windows\System\pFuFxqv.exe
  2⤵
  PID:8952
- C:\Windows\System\YigTloE.exe
  C:\Windows\System\YigTloE.exe
  2⤵
  PID:10140

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CjQawJo.exe

Filesize
1.4MB

MD5
8ef90058a1b4c20fda7385c0841e2890

SHA1
68eb39e896fa13fc3678f199a4aa3478f2c7f4cf

SHA256
8cdc66974ef90fba8f9ae322af8b9bf9d1c2fcfbdacbd219a5faba72ae888732

SHA512
8812370f1cda512a076460c72829ab425e73cc388f3a1f7fa3eb5e78e490ae831c75df5acee4821ea13fc4a42399559bb7164ed47fdf959818e0c92d37ccda1c

Download Submit
C:\Windows\system\CqfApgY.exe

Filesize
1.4MB

MD5
f9d6931fd1239ed709034d35c3e54b57

SHA1
e4d31f1e359837c38058c6158b2e91808d558227

SHA256
2a08189ff46255b5aed10252d12673a9dccae4a2be2b6f08d654432b67cd5300

SHA512
c1ba6cca5672d53f04568f1f1fb27b40605c2f06ff56682e1274ca12e4d5cb591ad182ec42ef16ec0a8c056214cdfae5c8aeb334cbf985523a066bdf7f05e50a

Download Submit
C:\Windows\system\HMJFfuc.exe

Filesize
1.4MB

MD5
6157d5673aa2d6854b160e9f4119b371

SHA1
bb3f9fabd9ab169e89da3d58303f40634a841f1d

SHA256
8666c687a36bbb748c29500b4876795930515e6c9e57aa175967ba7f047a68a6

SHA512
867119b9a94cd584ba9cb6d64c2a02d5d276c1923ed538d0760574a3375005cca8e4cae24b67801ccb6ed90ee9fea4e8aa98c9e31105bd3d5221cca0ffb1b918

Download Submit
C:\Windows\system\JOSFykt.exe

Filesize
1.4MB

MD5
d8d82d42223dbe7e7f9dadbd90253ac5

SHA1
fdb4bd5011eeb08da959a990b985f2e7a6d43d0b

SHA256
225e74da8b447c15d95c0c692114353f5ff058854ec9de399aa7ab344f6a255b

SHA512
7087057c518abf41a1696121b8a38c32ef48b482740ed1747288ee75c2f650c97d0f27f700aaff65e557e34f405d584417608426df7cc585753be577acede824

Download Submit
C:\Windows\system\JeKVJfI.exe

Filesize
1.4MB

MD5
1832e4d02d64a92f97afe59763789a57

SHA1
18e3ca61a038ca1117976a59854a824c8ed8882c

SHA256
ce028808e1f9c6b446a65a962115fb1180fcd5ea81adc14cfb0494c4770463bf

SHA512
7eb663cfe8bebb628a84993245a82830f8de92e5c474f643a12271b56bab1f54366a6c6f05a1adaaaec11d6cab5057ac12860771539534df3ac249c3b37bfaed

Download Submit
C:\Windows\system\KdoiqSK.exe

Filesize
1.4MB

MD5
775d945376e0773798c326bb41ca4984

SHA1
f9749361b6186d4f0e064b3e9a96ddc7f12ff202

SHA256
dca1a98672e2dd06dcb32c0a63529266cc911c7d61cde7eecd8f2970ebd78ce3

SHA512
13d183e6520901a62fee24604ee414209d0f839074429a3ec63f436ec3f201ffac56a8750e235e24f4adbe4974c5c841283b03ad0d6d63ea362c5078e804b696

Download Submit
C:\Windows\system\OztCppx.exe

Filesize
1.4MB

MD5
dc882fb45e4e75032a73b72d50778947

SHA1
f344fc183f42e855bc3f14ac1c82c288423a2d5a

SHA256
5be7ad9319d1fc1c173b6991895866dc0e760796b36fa1d1408ff68d8699a04f

SHA512
a7173600fe2eb434fccb9eb6f8a203683192d7b48fb404e1b46f37a5365f71f984181064a330a6a3fcbd481d19d45029eac0a40362f2682fa7d16fe1d67a8322

Download Submit
C:\Windows\system\SGLpmIy.exe

Filesize
1.4MB

MD5
0fc3d11e5f87a3a557679d129d84fa13

SHA1
9ed006b1df6ffc942b77f06ac4b5e8e8810348a9

SHA256
435f9257c2a20b83f1592b140051962e77c580eda068ee0137fca214917da141

SHA512
f365048f89a0023ed0463b17d427f67524830a7eb7dfb4c963883d3a2a53e117f490ef45484aada03d068082c433357de91ef53d2eefeea33044932c8e8b585e

Download Submit
C:\Windows\system\SdVGZjy.exe

Filesize
1.4MB

MD5
26cadc43f021aa5f66752441f63c4a25

SHA1
f7749bda881d21f4bbd788bac352d00df546e128

SHA256
9dcab1167e474177d3f2f4e33ec07be26038b655a39c9c659d083cf746eb0418

SHA512
5f5af46c47c4c42bfe02a02eeaae1c454051307241d1afb4d8734edd19c71f53bf7946f20ef0b1bbd586311c94900358a0306c369b04aa2973ca83e21937c5d8

Download Submit
C:\Windows\system\UzWDVKB.exe

Filesize
1.4MB

MD5
25fa0518c6c9650f6d308a12c71309a4

SHA1
db622b3ba9bc8eafb2002e9b107bb6935bd61861

SHA256
eb4d0ae40fab182af0dad7fdf26a002090353f0dda81113bf6951d4295ed9ac5

SHA512
676e76fea14cf2e6ba7292b2efeb4146e036a87da6fd4ea1e20a9ab5fa6f6a969232a8672e73966ae8dff8509ac3b4d2dd8de2180827d72e40085053a609fe59

Download Submit
C:\Windows\system\XMreaRo.exe

Filesize
1.4MB

MD5
09c1cf1af46cb409dacbb60522d146d1

SHA1
103f86652803a9dc768335bc7c46b30138f886ca

SHA256
5323ffab5725bc0dd03ac6e2269f70b0b80effb0cb6b5a25dc44b72742b66caa

SHA512
218834c2b963ac7a47048b66b070f09355c42613e3ac1f362538fe07cfb961b5c6ce71e0386749b4aa10f9baafd47b8161d1da4a1b7ef573d29dac27778250a8

Download Submit
C:\Windows\system\YgBULpw.exe

Filesize
1.4MB

MD5
03c857fa0eb123131ade5449f983c3e7

SHA1
13af4b9424fe0c7708d88bf61159cca3aa2daf3a

SHA256
3ca09d7cce96a4be0ed164d6137df33496d014fa37927cd1ab2d9601468b966c

SHA512
f6c98dc7f33ea3270c7812750e3dcccbd0f7354934e254cfde24419499a881d3c80510484ac0cb44c4cd20b397c6042a519544044f6f8e156933a38eb02fb961

Download Submit
C:\Windows\system\ZYjkSav.exe

Filesize
1.4MB

MD5
f3b50f9391246fe16c1fb1bd2f12da71

SHA1
d80f04c52bcf99ca987913edabdc6a062a4c146b

SHA256
3a98a36829b37534d613b1398cab0cc2021b771771081d54dc5eb5ab265dfeeb

SHA512
a9e1eb67f3d7f0af85b7e834046f8a25a115a03b360f0c0cff5288b660fb4ca7a27c9a31df08d47ee4b2e59f29b74301fcef2f8082de8385dcd5e66933ca6e62

Download Submit
C:\Windows\system\agmPYoE.exe

Filesize
1.4MB

MD5
79a271d6a6c47559197d9f5f78d99f90

SHA1
26caf209a3e96459280755c5677be4fb562e5bc4

SHA256
fba59574348ff6fbcd572da1b0b6677608e9756780d4b4b44f4c8cb24241bd32

SHA512
330d0ef1468eb01e4210ca685ad7af887fdb430b6560c38f4fe8d343556028bc17b6f759d40ab678d72d46dd15899220640cd23d577305853528e8126f525ef0

Download Submit
C:\Windows\system\cKwVIeK.exe

Filesize
1.4MB

MD5
4fe06d4f939cd870423fbd75bb0cd73b

SHA1
0e4681a4d33cd048e76d67cd7efbe56d11d9a9f6

SHA256
e2b76246c8059fa8464a8831a721432ed3b81c375f01aa722587cb415e550462

SHA512
dd1a1fb23f4187e419f171514e5749619deaab02e7643747863722bd01bb8627b0d3bec2d9a3b8dea3e6fd17ae3a6f31547d2af64797f838aec2ead229c1ba18

Download Submit
C:\Windows\system\cQxbtPo.exe

Filesize
1.4MB

MD5
c26030cf10a5af3658ca3f69bbbc7033

SHA1
633bcc60fdc5169eacd42ef75afcbc16e6def6c1

SHA256
004dcb603229617eb5391b9016fa3e6bf3fa53b93ed2951d48e160faa1cf3930

SHA512
ba7301f1c7d5918eb922b0d4fe70d9e443f1e33ab06bba6038bca143bf45a06e406bb3310a68dc3482daf8a7607efb2ea24eb7ae19b4d83fd35139b5807465d1

Download Submit
C:\Windows\system\eTDolaO.exe

Filesize
1.4MB

MD5
b5038c15095326f4ac088fe49e7af968

SHA1
db215fbe284b70e77fd0fecb117ea4aa0e4d0b87

SHA256
6d5b52097d00c354fcd06239f2373d745e754e81892bad9826994fd81c3852d2

SHA512
5dbfbd44e6521208bce0335a3337974241460ab59d8a4223ba143f341289406b54653d7185b44a0d7a1aebb99e20d85c176b8cfc62e100bed582212c49bca85e

Download Submit
C:\Windows\system\nAgwWQY.exe

Filesize
1.4MB

MD5
ae24cf474e258324a16b8b9957c76839

SHA1
9891f7646c87b39ba60b00fa87023f61724946db

SHA256
4ac5c148c7b7d8a70ae4c8a057d43396195340e60391f0c6081c997395be3b82

SHA512
c67384bf7b12fb4393bd2dd3465e5b58ce5039221a9f7331a745ead226ff1b24fb2256cf7c3e77a1876ec0b150422c1fe5ef335933047eba7497aff64cd4614a

Download Submit
C:\Windows\system\orqejmF.exe

Filesize
1.4MB

MD5
8c78d67261abcf46d6f9ccda020c0c01

SHA1
d9005ca0c6eaa6c8980d7ae41035decf37a07428

SHA256
2a249877a918a94f879509ce9ccae4546711b0e7f28d6ad42e3d32880ad659c8

SHA512
46499d3b091139a9cb08853554ee0c1e81592706a91211fd6e95a1912d85d9db25c758fb50cff7fbbaef0285128dd11713727c76e8f8a9a57a68e37b435e56cb

Download Submit
C:\Windows\system\pFnGiLC.exe

Filesize
1.4MB

MD5
79ac3b4405092634d5bf6cca1a9b3744

SHA1
eaf2981fa9e8f12321030d1b777045dd1c3331c2

SHA256
be9fffaee14294336c210d36994dd3a075df377ce6fe6a65b65b1610970190df

SHA512
f16d35890e963c2ea97ffe398db361b71d29f6be1a046341ea53fa11488b76e1a6edaa663e5e61f2f13c4062a8684fe6cbe3638c1b220651bfaad3defb63bbae

Download Submit
C:\Windows\system\pYBhIZQ.exe

Filesize
1.4MB

MD5
110f2cec6d80786ff57176d50eac150b

SHA1
fb5de87af335eec591831f2277ce0a40971299bc

SHA256
e1d7d4041793bb43231bf7a62a80999f5a9518d8ed9c876914f7e0ec0a77e7d9

SHA512
afdca1cd9c2e102b84c44e97a9de8ee1a4d1b3153d75ce16519bcf6daafd19269639e2820aadb740e1643bfb519044e1db59c036f5767577dabc013dae10550d

Download Submit
C:\Windows\system\pvvBzIv.exe

Filesize
1.4MB

MD5
113bef202bc7590aa14cd22f638ba6ef

SHA1
cfbec79ebbc36e3fac78d567ea2f994f612a8281

SHA256
02fae99bb8cd7b6737952ee6450d7992b8d1db5416f4f510b32437283f9e8de4

SHA512
0d53490604b2956a09d6554880f943a8617907c7f67a0c065556840949bbc35d333b90905a16538343242085a1c12526db4a69b36173d2013de01be7ef1faf1a

Download Submit
C:\Windows\system\rTWSaRC.exe

Filesize
1.4MB

MD5
f228925b2cb145136eff95153a13eccb

SHA1
fdc49301f223e2f8384278a55c195cf2d5fccf49

SHA256
10009c0cba8bdafe0badc44b33ed1b8ced1a160a519ec2d9abf99b6ee1d02c77

SHA512
aae55ac0a0dd4002f4030be182e17f9032e103358a31124bfeb52ac2ff6ea242deb70641dba6ef430229037a7fed2d5832ac8841cc85ba872ea61ebab6af779c

Download Submit
C:\Windows\system\rnkxHeS.exe

Filesize
1.4MB

MD5
a1cc67935a2c9845876c9557764ce29c

SHA1
16e6fa657fdf81e2acfb51e874471dc01518d9e3

SHA256
bfcbe5d4a662ca26f97a28d16b485925d90872b6342cd4a3f0ef71570bc9379c

SHA512
8dc8e3f2a69f4e31a801e8fae37f8dfaa19d6eea194dcbfacc55dd6cf7bf867ed7fade4541de2c5c334bc44fd8c09de7f284492ae964183a7cfee1518838c870

Download Submit
C:\Windows\system\tnJGvpR.exe

Filesize
1.4MB

MD5
684d85838995fa3191e685d53c559b77

SHA1
424df0dbdf15d1438463624e7850ba0c425644ec

SHA256
e57ed0a8f00ceb655e2b860ad509e48068fb6400a667a02de665300113f866dd

SHA512
2c8c1c36fc29097cb1c995b68337499e7d7d27f965a79a503ef1892445e8d9f4c506875ccf2cedc861648474c6eeefb27c64592e1087d9f5e52d57efa66b84da

Download Submit
C:\Windows\system\vExLIJr.exe

Filesize
1.4MB

MD5
1c040bbbc7e8f9d8dfcb801c52f07a14

SHA1
6ed713f2abbbb7f98e9b26d2565a48c04caa59d9

SHA256
bdffbdf33e89f27c53b881c5665d58510f14e026ee7864bec5b643aef352fc72

SHA512
3c540edb10aa7958e0b6c2e253a1e27becd4ec45aa1ae8042031deebefd6bba9315c53b3efee89546ed0294f86f057119f042398c212df627a3892e75dee46f7

Download Submit
C:\Windows\system\yzAWXoa.exe

Filesize
1.4MB

MD5
737c8c040785883f00fb5b5da9fc3524

SHA1
b605a5107f600b678c667fbc0fdf8a4beffe3d43

SHA256
dd9fdb42a026a39fc9d7e107631f728d134656a74c19409ec7c9ae8a453dab4e

SHA512
72f837fe62d8952669c70c92289339e5cc642d58a4e34f5eea9a05cd034234cfeafabb245aa55901b114eac4bbd7e9e1e3ed1d757bdb80afbf622a3e3059aacb

Download Submit
\Windows\system\RbFxwNQ.exe

Filesize
1.4MB

MD5
c929ce8124fa0f20b2a457e30708a0b8

SHA1
dae9719f9871e21622164ccaf764fc10b4ad4166

SHA256
9c4a53c50c4cc57f84c926caf64ad8142d4ea2e0eb67d381b227fc5373b698f3

SHA512
f70c2b3d8f6d01af34d754b49b8069d0da5f035b99fe49e7374f6754d43032dcbef609a47edc8ea022af70b36529793be55c50cf318ff54c7928384d15ea8f14

Download Submit
\Windows\system\fuOqNem.exe

Filesize
1.4MB

MD5
a86dcb52e4016ef675d83a74202744bd

SHA1
0a50d3401e81c824451adc219711c2f285748708

SHA256
76169d32c36c74bc7218f9896b9923dd9d4632d4906d387c84ccbe8e4be52bac

SHA512
40789581ef623e2206c53adb46db2bd0b97feab8f1509cf963f2bbec8b9c179bad6a4540856f8c9502dd12817c006744c9dff1b102c298937be771bd25330b60

Download Submit
\Windows\system\ggJinrx.exe

Filesize
1.4MB

MD5
0fcc65bc610444c7168560f39afc50a3

SHA1
84bf924d5cb501c777319c2c9b0570db5f3ac9fe

SHA256
4303d73db55250bd495db32e35005e422409130480d5b829ef28c644fd611dc5

SHA512
bc60b4c10d493770d9d6035f62888bcbb54ed9f7df658173b9aa53f04aa598ec286ca3ccf35547f513a7f727a4bfa866d73b63730982e25825099686a48f10c8

Download Submit
\Windows\system\ojTfSIY.exe

Filesize
1.4MB

MD5
8b510799b263171cb9ee6c07b6774d72

SHA1
e11a10d3a239ff357683ce01244efa8f91dd447f

SHA256
ce89f81442d11a046acb38e0340aef47a9576d506847dca1f056233ec276f4f4

SHA512
150885a7f76d66f349bf56f6ed068b4796719873234960a895afd427f222c0afaaac8911bbaeb09c3c0fc378647024ec4b5c30483e986dbf795f841a44c6311f

Download Submit
\Windows\system\paAMgZM.exe

Filesize
1.4MB

MD5
d7d0ebfce6e415d5b51d9b9600d78701

SHA1
186e18f405384a5a471bccc0899ea12237787dcf

SHA256
8c4da938c36b26e8a424a7090890d03ec3393cec8e18652a2570afa61a567487

SHA512
08edaaa3a72c32c296aa5cc73cfbba34a83340eafb8b6b802b1c0dd26d199a75ed1c0517c4c3a61db242163b69d6334ca656155badbe7477de3b24b28c82c42f

Download Submit
\Windows\system\zcLxefZ.exe

Filesize
1.4MB

MD5
0fb639179baca434ad4ee67e32e813ab

SHA1
7a1ade61ac7b82b372e36e8bb8ff50927b9e492c

SHA256
12dbb885c863d1ec02c2e1a86dbcb32e9a2f43a5224b8e0ce6b9d813f87975f5

SHA512
f7efeaa2ec0cfcc05af4f27eb2fe0070fe0dbc065afff6a7c8fe491d1f99c3dbd4cbf92d4ef7b61769cefc0abecd107acbce89431488d9db2504503802487f06

Download Submit
memory/2992-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download