xmrig | 207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 20:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
Size

1.7MB
MD5

e431a6bbf544ce251128d51a4bfb8def
SHA1

38c58611f8b2a2d6c53d0d77c222b7691378da3a
SHA256

207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e
SHA512

a7dc335a89321e3f126c12698bcb38c7cd650aafe04786fb7c29d27358863d9567899e46d13fe8a03da29d6e9f75452a7e754503ce05531411e58365c54ec56c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeqwMaJ:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012118-2.dat	xmrig
behavioral1/files/0x000500000001929a-128.dat	xmrig
behavioral1/files/0x0005000000019278-124.dat	xmrig
behavioral1/files/0x0005000000019275-120.dat	xmrig
behavioral1/files/0x000500000001926c-116.dat	xmrig
behavioral1/files/0x0005000000019268-112.dat	xmrig
behavioral1/files/0x0005000000019240-102.dat	xmrig
behavioral1/files/0x0005000000019259-107.dat	xmrig
behavioral1/files/0x00050000000191f6-96.dat	xmrig
behavioral1/files/0x00060000000190e1-88.dat	xmrig
behavioral1/files/0x0005000000019217-100.dat	xmrig
behavioral1/files/0x00050000000191d2-92.dat	xmrig
behavioral1/files/0x000600000001904c-84.dat	xmrig
behavioral1/files/0x0006000000018f65-80.dat	xmrig
behavioral1/files/0x0006000000018c44-76.dat	xmrig
behavioral1/files/0x0006000000018c34-72.dat	xmrig
behavioral1/files/0x00050000000187a2-68.dat	xmrig
behavioral1/files/0x0005000000018697-64.dat	xmrig
behavioral1/files/0x0005000000018696-61.dat	xmrig
behavioral1/files/0x0015000000018676-56.dat	xmrig
behavioral1/files/0x000600000001757f-52.dat	xmrig
behavioral1/files/0x00060000000174c3-48.dat	xmrig
behavioral1/files/0x00060000000174a6-44.dat	xmrig
behavioral1/files/0x0006000000017488-40.dat	xmrig
behavioral1/files/0x000600000001746a-36.dat	xmrig
behavioral1/files/0x0008000000017403-32.dat	xmrig
behavioral1/files/0x0009000000016d47-29.dat	xmrig
behavioral1/files/0x0007000000016d0d-24.dat	xmrig
behavioral1/files/0x0007000000016ce1-21.dat	xmrig
behavioral1/files/0x0007000000016c95-17.dat	xmrig
behavioral1/files/0x0008000000016c73-13.dat	xmrig
behavioral1/files/0x000800000001686c-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1500	goxZssM.exe
1044	MwWAmon.exe
2436	xbURsiv.exe
2788	piUeqge.exe
2308	oPBWleQ.exe
2940	atVYbxL.exe
3000	arEfszy.exe
3056	vTYjRzz.exe
1768	scvrHUZ.exe
908	BLZrjRE.exe
2980	VHVLKta.exe
3028	UMItNza.exe
2604	CZALXOS.exe
2652	vEWyfJu.exe
2740	ztEAaXm.exe
2648	WfIzSDW.exe
2708	CYRYZPV.exe
2696	DSMcdHa.exe
2532	UUJeBvj.exe
2820	NFbYGQs.exe
2668	XcZXGrd.exe
2680	AEbMuXs.exe
2516	Qqydqjb.exe
2616	HFOGJPW.exe
2552	uxQfIOL.exe
1732	jfjuEWZ.exe
1824	AYgJrkf.exe
1444	mFpSFJF.exe
1452	nsGEwfF.exe
2312	FNYXwxc.exe
2032	hehqTfe.exe
1956	NMKcrgY.exe
1988	LhRJqHL.exe
1948	eEzjutx.exe
2584	axvaWWH.exe
2796	YcdwKPr.exe
1976	uKrLFvh.exe
1292	ZXnSoVd.exe
1764	DKhUyne.exe
2856	OHhOGfa.exe
2352	JPXbhtw.exe
2196	PWmkwla.exe
2808	BdFNAXA.exe
2884	ZZnyFWg.exe
1668	UKnFcka.exe
1628	mPxQdsl.exe
408	pnLuqwU.exe
1688	KrrQRAs.exe
604	OYQlRca.exe
536	PYXODSg.exe
2264	DhEEuxI.exe
1388	fvEttuA.exe
620	QtxcWYM.exe
2744	RZgRdRU.exe
1260	potkwSc.exe
2364	EQAAwBx.exe
1676	tNDTlcA.exe
340	FUjUaIO.exe
2208	WNRPVkD.exe
832	aTYIUmt.exe
920	TAWITDA.exe
2008	nvJkjSf.exe
2276	wvzKuep.exe
1036	wqEFxlA.exe

Loads dropped DLL 64 IoCs

pid	Process
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vwWePXh.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\dzejPLO.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\PSWvmTL.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\kSPWDhK.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\FQynmdM.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\YBmMvbr.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\mxMuMoI.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\AWPPrSf.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\xrwGzdX.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\PvbABYm.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\qRRqIvQ.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\jFlfDCM.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\OVXpyvO.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\YlbEcjY.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\hIUzZlj.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\QOTfwsX.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\FqjDRsw.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\UxApHEk.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\TticQhL.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\waERaQK.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\IyLybqD.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\HJhfavn.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\EPGFbnB.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\oxNWhJO.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\MAqrdWH.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\KjoneIv.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\ahaUOsm.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\YUpghFM.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\UXOAYWx.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\OPUduxY.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\MhJXozB.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\DlyoZqT.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\kSrPgLb.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\CdtAtFY.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\jXAOVtq.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\ZXFJVRy.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\bTFvMRi.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\dPLNVWI.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\FNvqwOl.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\hVnQPaG.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\znxgCWa.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\jzcQCtV.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\bDUoeiT.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\xalkaaP.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\qdIzkED.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\mvoIcrK.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\zPwDqhc.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\yMwOfdn.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\mgBzhtF.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\uJvWgQv.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\gfwIKDi.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\aJXHLZq.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\nwvHqcj.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\IkbfOew.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\tAeJrGU.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\FhAJghy.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\dNHebIM.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\YgvQmjR.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\fxmvyYY.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\agFQHYG.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\gyKybIQ.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\urMAumN.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\BEosxkt.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
File created	C:\Windows\System\GqWRNtF.exe	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 628 wrote to memory of 1500	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	29
PID 628 wrote to memory of 1500	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	29
PID 628 wrote to memory of 1500	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	29
PID 628 wrote to memory of 1044	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	30
PID 628 wrote to memory of 1044	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	30
PID 628 wrote to memory of 1044	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	30
PID 628 wrote to memory of 2436	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	31
PID 628 wrote to memory of 2436	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	31
PID 628 wrote to memory of 2436	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	31
PID 628 wrote to memory of 2788	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	32
PID 628 wrote to memory of 2788	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	32
PID 628 wrote to memory of 2788	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	32
PID 628 wrote to memory of 2308	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	33
PID 628 wrote to memory of 2308	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	33
PID 628 wrote to memory of 2308	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	33
PID 628 wrote to memory of 2940	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	34
PID 628 wrote to memory of 2940	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	34
PID 628 wrote to memory of 2940	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	34
PID 628 wrote to memory of 3000	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	35
PID 628 wrote to memory of 3000	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	35
PID 628 wrote to memory of 3000	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	35
PID 628 wrote to memory of 3056	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	36
PID 628 wrote to memory of 3056	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	36
PID 628 wrote to memory of 3056	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	36
PID 628 wrote to memory of 1768	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	37
PID 628 wrote to memory of 1768	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	37
PID 628 wrote to memory of 1768	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	37
PID 628 wrote to memory of 908	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	38
PID 628 wrote to memory of 908	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	38
PID 628 wrote to memory of 908	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	38
PID 628 wrote to memory of 2980	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	39
PID 628 wrote to memory of 2980	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	39
PID 628 wrote to memory of 2980	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	39
PID 628 wrote to memory of 3028	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	40
PID 628 wrote to memory of 3028	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	40
PID 628 wrote to memory of 3028	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	40
PID 628 wrote to memory of 2604	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	41
PID 628 wrote to memory of 2604	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	41
PID 628 wrote to memory of 2604	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	41
PID 628 wrote to memory of 2652	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	42
PID 628 wrote to memory of 2652	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	42
PID 628 wrote to memory of 2652	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	42
PID 628 wrote to memory of 2740	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	43
PID 628 wrote to memory of 2740	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	43
PID 628 wrote to memory of 2740	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	43
PID 628 wrote to memory of 2648	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	44
PID 628 wrote to memory of 2648	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	44
PID 628 wrote to memory of 2648	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	44
PID 628 wrote to memory of 2708	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	45
PID 628 wrote to memory of 2708	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	45
PID 628 wrote to memory of 2708	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	45
PID 628 wrote to memory of 2696	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	46
PID 628 wrote to memory of 2696	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	46
PID 628 wrote to memory of 2696	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	46
PID 628 wrote to memory of 2532	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	47
PID 628 wrote to memory of 2532	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	47
PID 628 wrote to memory of 2532	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	47
PID 628 wrote to memory of 2820	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	48
PID 628 wrote to memory of 2820	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	48
PID 628 wrote to memory of 2820	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	48
PID 628 wrote to memory of 2668	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	49
PID 628 wrote to memory of 2668	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	49
PID 628 wrote to memory of 2668	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	49
PID 628 wrote to memory of 2680	628	207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe	50

C:\Users\Admin\AppData\Local\Temp\207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe
"C:\Users\Admin\AppData\Local\Temp\207379a05ceeaa7ec0c900688ddec2a38018527658186d39b39e2ca99a08eb9e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:628
- C:\Windows\System\goxZssM.exe
  C:\Windows\System\goxZssM.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\MwWAmon.exe
  C:\Windows\System\MwWAmon.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\xbURsiv.exe
  C:\Windows\System\xbURsiv.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\piUeqge.exe
  C:\Windows\System\piUeqge.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\oPBWleQ.exe
  C:\Windows\System\oPBWleQ.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\atVYbxL.exe
  C:\Windows\System\atVYbxL.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\arEfszy.exe
  C:\Windows\System\arEfszy.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\vTYjRzz.exe
  C:\Windows\System\vTYjRzz.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\scvrHUZ.exe
  C:\Windows\System\scvrHUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\BLZrjRE.exe
  C:\Windows\System\BLZrjRE.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\VHVLKta.exe
  C:\Windows\System\VHVLKta.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\UMItNza.exe
  C:\Windows\System\UMItNza.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\CZALXOS.exe
  C:\Windows\System\CZALXOS.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\vEWyfJu.exe
  C:\Windows\System\vEWyfJu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ztEAaXm.exe
  C:\Windows\System\ztEAaXm.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\WfIzSDW.exe
  C:\Windows\System\WfIzSDW.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\CYRYZPV.exe
  C:\Windows\System\CYRYZPV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\DSMcdHa.exe
  C:\Windows\System\DSMcdHa.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\UUJeBvj.exe
  C:\Windows\System\UUJeBvj.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\NFbYGQs.exe
  C:\Windows\System\NFbYGQs.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\XcZXGrd.exe
  C:\Windows\System\XcZXGrd.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\AEbMuXs.exe
  C:\Windows\System\AEbMuXs.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\Qqydqjb.exe
  C:\Windows\System\Qqydqjb.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\HFOGJPW.exe
  C:\Windows\System\HFOGJPW.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\uxQfIOL.exe
  C:\Windows\System\uxQfIOL.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\AYgJrkf.exe
  C:\Windows\System\AYgJrkf.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\jfjuEWZ.exe
  C:\Windows\System\jfjuEWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\mFpSFJF.exe
  C:\Windows\System\mFpSFJF.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\nsGEwfF.exe
  C:\Windows\System\nsGEwfF.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\FNYXwxc.exe
  C:\Windows\System\FNYXwxc.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\hehqTfe.exe
  C:\Windows\System\hehqTfe.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\NMKcrgY.exe
  C:\Windows\System\NMKcrgY.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\LhRJqHL.exe
  C:\Windows\System\LhRJqHL.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\eEzjutx.exe
  C:\Windows\System\eEzjutx.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\axvaWWH.exe
  C:\Windows\System\axvaWWH.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\YcdwKPr.exe
  C:\Windows\System\YcdwKPr.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\uKrLFvh.exe
  C:\Windows\System\uKrLFvh.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\ZXnSoVd.exe
  C:\Windows\System\ZXnSoVd.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\DKhUyne.exe
  C:\Windows\System\DKhUyne.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\OHhOGfa.exe
  C:\Windows\System\OHhOGfa.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\JPXbhtw.exe
  C:\Windows\System\JPXbhtw.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\PWmkwla.exe
  C:\Windows\System\PWmkwla.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\BdFNAXA.exe
  C:\Windows\System\BdFNAXA.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ZZnyFWg.exe
  C:\Windows\System\ZZnyFWg.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\UKnFcka.exe
  C:\Windows\System\UKnFcka.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\mPxQdsl.exe
  C:\Windows\System\mPxQdsl.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\pnLuqwU.exe
  C:\Windows\System\pnLuqwU.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\KrrQRAs.exe
  C:\Windows\System\KrrQRAs.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\OYQlRca.exe
  C:\Windows\System\OYQlRca.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\PYXODSg.exe
  C:\Windows\System\PYXODSg.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\DhEEuxI.exe
  C:\Windows\System\DhEEuxI.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\fvEttuA.exe
  C:\Windows\System\fvEttuA.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\QtxcWYM.exe
  C:\Windows\System\QtxcWYM.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\RZgRdRU.exe
  C:\Windows\System\RZgRdRU.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\potkwSc.exe
  C:\Windows\System\potkwSc.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\EQAAwBx.exe
  C:\Windows\System\EQAAwBx.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\tNDTlcA.exe
  C:\Windows\System\tNDTlcA.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\FUjUaIO.exe
  C:\Windows\System\FUjUaIO.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\WNRPVkD.exe
  C:\Windows\System\WNRPVkD.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\aTYIUmt.exe
  C:\Windows\System\aTYIUmt.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\TAWITDA.exe
  C:\Windows\System\TAWITDA.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\nvJkjSf.exe
  C:\Windows\System\nvJkjSf.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\wvzKuep.exe
  C:\Windows\System\wvzKuep.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\wqEFxlA.exe
  C:\Windows\System\wqEFxlA.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\RtMyVPj.exe
  C:\Windows\System\RtMyVPj.exe
  2⤵
  PID:2336
- C:\Windows\System\oiRNQqk.exe
  C:\Windows\System\oiRNQqk.exe
  2⤵
  PID:2384
- C:\Windows\System\nwvHqcj.exe
  C:\Windows\System\nwvHqcj.exe
  2⤵
  PID:2240
- C:\Windows\System\sJKXvcd.exe
  C:\Windows\System\sJKXvcd.exe
  2⤵
  PID:1648
- C:\Windows\System\nqMkJud.exe
  C:\Windows\System\nqMkJud.exe
  2⤵
  PID:996
- C:\Windows\System\kzYOpPU.exe
  C:\Windows\System\kzYOpPU.exe
  2⤵
  PID:592
- C:\Windows\System\AWBYEQG.exe
  C:\Windows\System\AWBYEQG.exe
  2⤵
  PID:3024
- C:\Windows\System\oqYrHCg.exe
  C:\Windows\System\oqYrHCg.exe
  2⤵
  PID:1512
- C:\Windows\System\SlzZiJo.exe
  C:\Windows\System\SlzZiJo.exe
  2⤵
  PID:2416
- C:\Windows\System\XgMCrWW.exe
  C:\Windows\System\XgMCrWW.exe
  2⤵
  PID:2116
- C:\Windows\System\iLdfPFd.exe
  C:\Windows\System\iLdfPFd.exe
  2⤵
  PID:2076
- C:\Windows\System\xzMDBeG.exe
  C:\Windows\System\xzMDBeG.exe
  2⤵
  PID:1724
- C:\Windows\System\opCyibm.exe
  C:\Windows\System\opCyibm.exe
  2⤵
  PID:1608
- C:\Windows\System\CFpFllt.exe
  C:\Windows\System\CFpFllt.exe
  2⤵
  PID:2432
- C:\Windows\System\QOskesg.exe
  C:\Windows\System\QOskesg.exe
  2⤵
  PID:2932
- C:\Windows\System\vqTnZFg.exe
  C:\Windows\System\vqTnZFg.exe
  2⤵
  PID:3008
- C:\Windows\System\kJwCsoF.exe
  C:\Windows\System\kJwCsoF.exe
  2⤵
  PID:2060
- C:\Windows\System\FeoSJfs.exe
  C:\Windows\System\FeoSJfs.exe
  2⤵
  PID:2880
- C:\Windows\System\xhoszoH.exe
  C:\Windows\System\xhoszoH.exe
  2⤵
  PID:2188
- C:\Windows\System\rWbuLhC.exe
  C:\Windows\System\rWbuLhC.exe
  2⤵
  PID:2720
- C:\Windows\System\HsTdgDP.exe
  C:\Windows\System\HsTdgDP.exe
  2⤵
  PID:2628
- C:\Windows\System\XWOpint.exe
  C:\Windows\System\XWOpint.exe
  2⤵
  PID:2524
- C:\Windows\System\kqlhJnV.exe
  C:\Windows\System\kqlhJnV.exe
  2⤵
  PID:2236
- C:\Windows\System\BDfiJrt.exe
  C:\Windows\System\BDfiJrt.exe
  2⤵
  PID:2568
- C:\Windows\System\vbtTens.exe
  C:\Windows\System\vbtTens.exe
  2⤵
  PID:2512
- C:\Windows\System\hxBSWnQ.exe
  C:\Windows\System\hxBSWnQ.exe
  2⤵
  PID:2044
- C:\Windows\System\etlIlnX.exe
  C:\Windows\System\etlIlnX.exe
  2⤵
  PID:1364
- C:\Windows\System\qdIzkED.exe
  C:\Windows\System\qdIzkED.exe
  2⤵
  PID:1704
- C:\Windows\System\OvxfVxa.exe
  C:\Windows\System\OvxfVxa.exe
  2⤵
  PID:1992
- C:\Windows\System\BvldGvV.exe
  C:\Windows\System\BvldGvV.exe
  2⤵
  PID:2844
- C:\Windows\System\wiqYxLM.exe
  C:\Windows\System\wiqYxLM.exe
  2⤵
  PID:2672
- C:\Windows\System\XFZbAuP.exe
  C:\Windows\System\XFZbAuP.exe
  2⤵
  PID:1000
- C:\Windows\System\xgvEJkb.exe
  C:\Windows\System\xgvEJkb.exe
  2⤵
  PID:2928
- C:\Windows\System\EhTHeEf.exe
  C:\Windows\System\EhTHeEf.exe
  2⤵
  PID:2328
- C:\Windows\System\FdPYTHE.exe
  C:\Windows\System\FdPYTHE.exe
  2⤵
  PID:2356
- C:\Windows\System\wSSQMfj.exe
  C:\Windows\System\wSSQMfj.exe
  2⤵
  PID:764
- C:\Windows\System\ZlvXeBy.exe
  C:\Windows\System\ZlvXeBy.exe
  2⤵
  PID:2936
- C:\Windows\System\bTFvMRi.exe
  C:\Windows\System\bTFvMRi.exe
  2⤵
  PID:772
- C:\Windows\System\kgIxKpt.exe
  C:\Windows\System\kgIxKpt.exe
  2⤵
  PID:2392
- C:\Windows\System\wARxvGA.exe
  C:\Windows\System\wARxvGA.exe
  2⤵
  PID:1696
- C:\Windows\System\mvoIcrK.exe
  C:\Windows\System\mvoIcrK.exe
  2⤵
  PID:788
- C:\Windows\System\BADdUAH.exe
  C:\Windows\System\BADdUAH.exe
  2⤵
  PID:1244
- C:\Windows\System\ehLrXJq.exe
  C:\Windows\System\ehLrXJq.exe
  2⤵
  PID:716
- C:\Windows\System\lDAENSi.exe
  C:\Windows\System\lDAENSi.exe
  2⤵
  PID:1544
- C:\Windows\System\oxNWhJO.exe
  C:\Windows\System\oxNWhJO.exe
  2⤵
  PID:1052
- C:\Windows\System\TTRfoce.exe
  C:\Windows\System\TTRfoce.exe
  2⤵
  PID:792
- C:\Windows\System\ndzYkcm.exe
  C:\Windows\System\ndzYkcm.exe
  2⤵
  PID:1256
- C:\Windows\System\PsQtIAJ.exe
  C:\Windows\System\PsQtIAJ.exe
  2⤵
  PID:760
- C:\Windows\System\ZHSqmnH.exe
  C:\Windows\System\ZHSqmnH.exe
  2⤵
  PID:2372
- C:\Windows\System\zPwDqhc.exe
  C:\Windows\System\zPwDqhc.exe
  2⤵
  PID:1944
- C:\Windows\System\iRSxzFx.exe
  C:\Windows\System\iRSxzFx.exe
  2⤵
  PID:2084
- C:\Windows\System\KSIlMin.exe
  C:\Windows\System\KSIlMin.exe
  2⤵
  PID:2644
- C:\Windows\System\YRCXgKB.exe
  C:\Windows\System\YRCXgKB.exe
  2⤵
  PID:3076
- C:\Windows\System\JEnoWMh.exe
  C:\Windows\System\JEnoWMh.exe
  2⤵
  PID:3092
- C:\Windows\System\EvVsHaw.exe
  C:\Windows\System\EvVsHaw.exe
  2⤵
  PID:3112
- C:\Windows\System\kQWoHUx.exe
  C:\Windows\System\kQWoHUx.exe
  2⤵
  PID:3132
- C:\Windows\System\lCSIeVH.exe
  C:\Windows\System\lCSIeVH.exe
  2⤵
  PID:3152
- C:\Windows\System\KNOeCAC.exe
  C:\Windows\System\KNOeCAC.exe
  2⤵
  PID:3176
- C:\Windows\System\NUKKbTA.exe
  C:\Windows\System\NUKKbTA.exe
  2⤵
  PID:3192
- C:\Windows\System\sGswapO.exe
  C:\Windows\System\sGswapO.exe
  2⤵
  PID:3212
- C:\Windows\System\kJiXOhi.exe
  C:\Windows\System\kJiXOhi.exe
  2⤵
  PID:3236
- C:\Windows\System\TgzhshW.exe
  C:\Windows\System\TgzhshW.exe
  2⤵
  PID:3256
- C:\Windows\System\wFcShxg.exe
  C:\Windows\System\wFcShxg.exe
  2⤵
  PID:3272
- C:\Windows\System\KUFJTxG.exe
  C:\Windows\System\KUFJTxG.exe
  2⤵
  PID:3292
- C:\Windows\System\wVJuxan.exe
  C:\Windows\System\wVJuxan.exe
  2⤵
  PID:3312
- C:\Windows\System\MVldDhb.exe
  C:\Windows\System\MVldDhb.exe
  2⤵
  PID:3336
- C:\Windows\System\PqHImmy.exe
  C:\Windows\System\PqHImmy.exe
  2⤵
  PID:3352
- C:\Windows\System\oISVruA.exe
  C:\Windows\System\oISVruA.exe
  2⤵
  PID:3372
- C:\Windows\System\aSKEviJ.exe
  C:\Windows\System\aSKEviJ.exe
  2⤵
  PID:3392
- C:\Windows\System\TpGNvxQ.exe
  C:\Windows\System\TpGNvxQ.exe
  2⤵
  PID:3412
- C:\Windows\System\AgxFDSf.exe
  C:\Windows\System\AgxFDSf.exe
  2⤵
  PID:3432
- C:\Windows\System\HqUBSUw.exe
  C:\Windows\System\HqUBSUw.exe
  2⤵
  PID:3452
- C:\Windows\System\bVtCALc.exe
  C:\Windows\System\bVtCALc.exe
  2⤵
  PID:3472
- C:\Windows\System\ByjIAmj.exe
  C:\Windows\System\ByjIAmj.exe
  2⤵
  PID:3488
- C:\Windows\System\OHVRjvP.exe
  C:\Windows\System\OHVRjvP.exe
  2⤵
  PID:3508
- C:\Windows\System\tBPtRnW.exe
  C:\Windows\System\tBPtRnW.exe
  2⤵
  PID:3528
- C:\Windows\System\VawzSnH.exe
  C:\Windows\System\VawzSnH.exe
  2⤵
  PID:3556
- C:\Windows\System\uFezoqI.exe
  C:\Windows\System\uFezoqI.exe
  2⤵
  PID:3576
- C:\Windows\System\nqvkJjS.exe
  C:\Windows\System\nqvkJjS.exe
  2⤵
  PID:3592
- C:\Windows\System\QnmYSPI.exe
  C:\Windows\System\QnmYSPI.exe
  2⤵
  PID:3608
- C:\Windows\System\sJSNiZX.exe
  C:\Windows\System\sJSNiZX.exe
  2⤵
  PID:3632
- C:\Windows\System\DTlWDyB.exe
  C:\Windows\System\DTlWDyB.exe
  2⤵
  PID:3652
- C:\Windows\System\uQnjjUh.exe
  C:\Windows\System\uQnjjUh.exe
  2⤵
  PID:3672
- C:\Windows\System\LXbfMXN.exe
  C:\Windows\System\LXbfMXN.exe
  2⤵
  PID:3692
- C:\Windows\System\jpSpXaY.exe
  C:\Windows\System\jpSpXaY.exe
  2⤵
  PID:3712
- C:\Windows\System\MDVpOoM.exe
  C:\Windows\System\MDVpOoM.exe
  2⤵
  PID:3728
- C:\Windows\System\itKZnYI.exe
  C:\Windows\System\itKZnYI.exe
  2⤵
  PID:3748
- C:\Windows\System\fKthDNq.exe
  C:\Windows\System\fKthDNq.exe
  2⤵
  PID:3768
- C:\Windows\System\agFQHYG.exe
  C:\Windows\System\agFQHYG.exe
  2⤵
  PID:3792
- C:\Windows\System\meidOpI.exe
  C:\Windows\System\meidOpI.exe
  2⤵
  PID:3812
- C:\Windows\System\hlAQXYn.exe
  C:\Windows\System\hlAQXYn.exe
  2⤵
  PID:3836
- C:\Windows\System\IQVMfUN.exe
  C:\Windows\System\IQVMfUN.exe
  2⤵
  PID:3856
- C:\Windows\System\tiNMPiS.exe
  C:\Windows\System\tiNMPiS.exe
  2⤵
  PID:3872
- C:\Windows\System\AAkKzDi.exe
  C:\Windows\System\AAkKzDi.exe
  2⤵
  PID:3892
- C:\Windows\System\EShmKcg.exe
  C:\Windows\System\EShmKcg.exe
  2⤵
  PID:3908
- C:\Windows\System\JPBdWrk.exe
  C:\Windows\System\JPBdWrk.exe
  2⤵
  PID:3928
- C:\Windows\System\AujWPas.exe
  C:\Windows\System\AujWPas.exe
  2⤵
  PID:3948
- C:\Windows\System\KDniods.exe
  C:\Windows\System\KDniods.exe
  2⤵
  PID:3968
- C:\Windows\System\DZnISkI.exe
  C:\Windows\System\DZnISkI.exe
  2⤵
  PID:3992
- C:\Windows\System\xGinvXH.exe
  C:\Windows\System\xGinvXH.exe
  2⤵
  PID:4012
- C:\Windows\System\cOIYkSh.exe
  C:\Windows\System\cOIYkSh.exe
  2⤵
  PID:4032
- C:\Windows\System\YBmMvbr.exe
  C:\Windows\System\YBmMvbr.exe
  2⤵
  PID:4052
- C:\Windows\System\eyZyxPA.exe
  C:\Windows\System\eyZyxPA.exe
  2⤵
  PID:4072
- C:\Windows\System\WPymRHx.exe
  C:\Windows\System\WPymRHx.exe
  2⤵
  PID:4088
- C:\Windows\System\JjnqOmU.exe
  C:\Windows\System\JjnqOmU.exe
  2⤵
  PID:1940
- C:\Windows\System\zKpTOBr.exe
  C:\Windows\System\zKpTOBr.exe
  2⤵
  PID:1760
- C:\Windows\System\ZKqCXRn.exe
  C:\Windows\System\ZKqCXRn.exe
  2⤵
  PID:2492
- C:\Windows\System\zNdyVTR.exe
  C:\Windows\System\zNdyVTR.exe
  2⤵
  PID:2548
- C:\Windows\System\TFcKANh.exe
  C:\Windows\System\TFcKANh.exe
  2⤵
  PID:2724
- C:\Windows\System\OPUduxY.exe
  C:\Windows\System\OPUduxY.exe
  2⤵
  PID:924
- C:\Windows\System\OvpitZM.exe
  C:\Windows\System\OvpitZM.exe
  2⤵
  PID:1300
- C:\Windows\System\IVFgyvp.exe
  C:\Windows\System\IVFgyvp.exe
  2⤵
  PID:2120
- C:\Windows\System\yIgDKrR.exe
  C:\Windows\System\yIgDKrR.exe
  2⤵
  PID:816
- C:\Windows\System\zzxOvka.exe
  C:\Windows\System\zzxOvka.exe
  2⤵
  PID:1288
- C:\Windows\System\VCqDqBc.exe
  C:\Windows\System\VCqDqBc.exe
  2⤵
  PID:1560
- C:\Windows\System\OVXpyvO.exe
  C:\Windows\System\OVXpyvO.exe
  2⤵
  PID:2260
- C:\Windows\System\MnHIInp.exe
  C:\Windows\System\MnHIInp.exe
  2⤵
  PID:1636
- C:\Windows\System\WvQmYIQ.exe
  C:\Windows\System\WvQmYIQ.exe
  2⤵
  PID:296
- C:\Windows\System\RisIVgh.exe
  C:\Windows\System\RisIVgh.exe
  2⤵
  PID:2556
- C:\Windows\System\LdkiEqI.exe
  C:\Windows\System\LdkiEqI.exe
  2⤵
  PID:3104
- C:\Windows\System\qzrQzsv.exe
  C:\Windows\System\qzrQzsv.exe
  2⤵
  PID:3168
- C:\Windows\System\qrCGjwx.exe
  C:\Windows\System\qrCGjwx.exe
  2⤵
  PID:3208
- C:\Windows\System\kNHDqyg.exe
  C:\Windows\System\kNHDqyg.exe
  2⤵
  PID:3184
- C:\Windows\System\BpaRNdm.exe
  C:\Windows\System\BpaRNdm.exe
  2⤵
  PID:3284
- C:\Windows\System\RXaPshL.exe
  C:\Windows\System\RXaPshL.exe
  2⤵
  PID:3288
- C:\Windows\System\sBEnhiG.exe
  C:\Windows\System\sBEnhiG.exe
  2⤵
  PID:3328
- C:\Windows\System\dOjWYpD.exe
  C:\Windows\System\dOjWYpD.exe
  2⤵
  PID:3360
- C:\Windows\System\oenLRQa.exe
  C:\Windows\System\oenLRQa.exe
  2⤵
  PID:3368
- C:\Windows\System\QVZfVXM.exe
  C:\Windows\System\QVZfVXM.exe
  2⤵
  PID:3440
- C:\Windows\System\QFyKXSt.exe
  C:\Windows\System\QFyKXSt.exe
  2⤵
  PID:3380
- C:\Windows\System\kGkPfKb.exe
  C:\Windows\System\kGkPfKb.exe
  2⤵
  PID:3424
- C:\Windows\System\OHOnbNN.exe
  C:\Windows\System\OHOnbNN.exe
  2⤵
  PID:3468
- C:\Windows\System\prSKeZY.exe
  C:\Windows\System\prSKeZY.exe
  2⤵
  PID:3540
- C:\Windows\System\oJmsYpa.exe
  C:\Windows\System\oJmsYpa.exe
  2⤵
  PID:3568
- C:\Windows\System\BCMSfhA.exe
  C:\Windows\System\BCMSfhA.exe
  2⤵
  PID:3640
- C:\Windows\System\roCFHlu.exe
  C:\Windows\System\roCFHlu.exe
  2⤵
  PID:3648
- C:\Windows\System\YUWUxzc.exe
  C:\Windows\System\YUWUxzc.exe
  2⤵
  PID:3720
- C:\Windows\System\qZrLzlG.exe
  C:\Windows\System\qZrLzlG.exe
  2⤵
  PID:3664
- C:\Windows\System\NFDWPir.exe
  C:\Windows\System\NFDWPir.exe
  2⤵
  PID:3668
- C:\Windows\System\huJLosD.exe
  C:\Windows\System\huJLosD.exe
  2⤵
  PID:3764
- C:\Windows\System\hVLJzaw.exe
  C:\Windows\System\hVLJzaw.exe
  2⤵
  PID:3808
- C:\Windows\System\nATKKjQ.exe
  C:\Windows\System\nATKKjQ.exe
  2⤵
  PID:3848
- C:\Windows\System\MhJXozB.exe
  C:\Windows\System\MhJXozB.exe
  2⤵
  PID:3920
- C:\Windows\System\hFSgkkU.exe
  C:\Windows\System\hFSgkkU.exe
  2⤵
  PID:3828
- C:\Windows\System\iQvMgoZ.exe
  C:\Windows\System\iQvMgoZ.exe
  2⤵
  PID:3960
- C:\Windows\System\FqXIGox.exe
  C:\Windows\System\FqXIGox.exe
  2⤵
  PID:3936
- C:\Windows\System\yEGNRnK.exe
  C:\Windows\System\yEGNRnK.exe
  2⤵
  PID:4008
- C:\Windows\System\cvgdMiF.exe
  C:\Windows\System\cvgdMiF.exe
  2⤵
  PID:3984
- C:\Windows\System\DfFboxv.exe
  C:\Windows\System\DfFboxv.exe
  2⤵
  PID:4020
- C:\Windows\System\DjNmxiy.exe
  C:\Windows\System\DjNmxiy.exe
  2⤵
  PID:876
- C:\Windows\System\dPLNVWI.exe
  C:\Windows\System\dPLNVWI.exe
  2⤵
  PID:2832
- C:\Windows\System\MdvuGfu.exe
  C:\Windows\System\MdvuGfu.exe
  2⤵
  PID:852
- C:\Windows\System\KEAZPbQ.exe
  C:\Windows\System\KEAZPbQ.exe
  2⤵
  PID:2656
- C:\Windows\System\GEwyYyK.exe
  C:\Windows\System\GEwyYyK.exe
  2⤵
  PID:4060
- C:\Windows\System\MWjWwAS.exe
  C:\Windows\System\MWjWwAS.exe
  2⤵
  PID:284
- C:\Windows\System\LGoFJMx.exe
  C:\Windows\System\LGoFJMx.exe
  2⤵
  PID:1708
- C:\Windows\System\AvFYvyk.exe
  C:\Windows\System\AvFYvyk.exe
  2⤵
  PID:688
- C:\Windows\System\sICcLBw.exe
  C:\Windows\System\sICcLBw.exe
  2⤵
  PID:968
- C:\Windows\System\qlroDGD.exe
  C:\Windows\System\qlroDGD.exe
  2⤵
  PID:2124
- C:\Windows\System\qGBcZAU.exe
  C:\Windows\System\qGBcZAU.exe
  2⤵
  PID:3172
- C:\Windows\System\tTDtBhN.exe
  C:\Windows\System\tTDtBhN.exe
  2⤵
  PID:3248
- C:\Windows\System\DtkyYiT.exe
  C:\Windows\System\DtkyYiT.exe
  2⤵
  PID:3128
- C:\Windows\System\ZfgKCYv.exe
  C:\Windows\System\ZfgKCYv.exe
  2⤵
  PID:3264
- C:\Windows\System\DaNDJhb.exe
  C:\Windows\System\DaNDJhb.exe
  2⤵
  PID:3348
- C:\Windows\System\SoSvYSy.exe
  C:\Windows\System\SoSvYSy.exe
  2⤵
  PID:3480
- C:\Windows\System\NnKFWpN.exe
  C:\Windows\System\NnKFWpN.exe
  2⤵
  PID:3572
- C:\Windows\System\WzdbojM.exe
  C:\Windows\System\WzdbojM.exe
  2⤵
  PID:3404
- C:\Windows\System\zfztgQF.exe
  C:\Windows\System\zfztgQF.exe
  2⤵
  PID:3504
- C:\Windows\System\lumjHqi.exe
  C:\Windows\System\lumjHqi.exe
  2⤵
  PID:3624
- C:\Windows\System\gyHoaCK.exe
  C:\Windows\System\gyHoaCK.exe
  2⤵
  PID:3660
- C:\Windows\System\RMCsQRP.exe
  C:\Windows\System\RMCsQRP.exe
  2⤵
  PID:3780
- C:\Windows\System\XWMEIhI.exe
  C:\Windows\System\XWMEIhI.exe
  2⤵
  PID:3604
- C:\Windows\System\tizEQvL.exe
  C:\Windows\System\tizEQvL.exe
  2⤵
  PID:3736
- C:\Windows\System\uNCgfAS.exe
  C:\Windows\System\uNCgfAS.exe
  2⤵
  PID:3924
- C:\Windows\System\MHSUhIL.exe
  C:\Windows\System\MHSUhIL.exe
  2⤵
  PID:4044
- C:\Windows\System\AbfBxBU.exe
  C:\Windows\System\AbfBxBU.exe
  2⤵
  PID:3788
- C:\Windows\System\NZHwRFz.exe
  C:\Windows\System\NZHwRFz.exe
  2⤵
  PID:3864
- C:\Windows\System\SMDzRtD.exe
  C:\Windows\System\SMDzRtD.exe
  2⤵
  PID:4080
- C:\Windows\System\LcyofUm.exe
  C:\Windows\System\LcyofUm.exe
  2⤵
  PID:1596
- C:\Windows\System\UGQRYli.exe
  C:\Windows\System\UGQRYli.exe
  2⤵
  PID:2212
- C:\Windows\System\jOtnhXn.exe
  C:\Windows\System\jOtnhXn.exe
  2⤵
  PID:2892
- C:\Windows\System\RQgJVAj.exe
  C:\Windows\System\RQgJVAj.exe
  2⤵
  PID:2612
- C:\Windows\System\XouADLj.exe
  C:\Windows\System\XouADLj.exe
  2⤵
  PID:2104
- C:\Windows\System\KraWGAF.exe
  C:\Windows\System\KraWGAF.exe
  2⤵
  PID:3252
- C:\Windows\System\BuLJbzU.exe
  C:\Windows\System\BuLJbzU.exe
  2⤵
  PID:2080
- C:\Windows\System\aKOVGrC.exe
  C:\Windows\System\aKOVGrC.exe
  2⤵
  PID:3244
- C:\Windows\System\KOVabTy.exe
  C:\Windows\System\KOVabTy.exe
  2⤵
  PID:3344
- C:\Windows\System\DyHLbWw.exe
  C:\Windows\System\DyHLbWw.exe
  2⤵
  PID:3144
- C:\Windows\System\uWfGnZL.exe
  C:\Windows\System\uWfGnZL.exe
  2⤵
  PID:3148
- C:\Windows\System\LsPlyEu.exe
  C:\Windows\System\LsPlyEu.exe
  2⤵
  PID:2444
- C:\Windows\System\ImciHpo.exe
  C:\Windows\System\ImciHpo.exe
  2⤵
  PID:3304
- C:\Windows\System\FStrOmm.exe
  C:\Windows\System\FStrOmm.exe
  2⤵
  PID:2636
- C:\Windows\System\SkoINIi.exe
  C:\Windows\System\SkoINIi.exe
  2⤵
  PID:3800
- C:\Windows\System\YDrOCqa.exe
  C:\Windows\System\YDrOCqa.exe
  2⤵
  PID:3760
- C:\Windows\System\YWlZSmr.exe
  C:\Windows\System\YWlZSmr.exe
  2⤵
  PID:4048
- C:\Windows\System\poXlnGm.exe
  C:\Windows\System\poXlnGm.exe
  2⤵
  PID:3868
- C:\Windows\System\PhKjjup.exe
  C:\Windows\System\PhKjjup.exe
  2⤵
  PID:3684
- C:\Windows\System\blZfNyo.exe
  C:\Windows\System\blZfNyo.exe
  2⤵
  PID:3916
- C:\Windows\System\fuJPNZu.exe
  C:\Windows\System\fuJPNZu.exe
  2⤵
  PID:4064
- C:\Windows\System\SaTDhFv.exe
  C:\Windows\System\SaTDhFv.exe
  2⤵
  PID:1972
- C:\Windows\System\EPGFbnB.exe
  C:\Windows\System\EPGFbnB.exe
  2⤵
  PID:2600
- C:\Windows\System\UxApHEk.exe
  C:\Windows\System\UxApHEk.exe
  2⤵
  PID:2580
- C:\Windows\System\UolRaPi.exe
  C:\Windows\System\UolRaPi.exe
  2⤵
  PID:2872
- C:\Windows\System\UzeNzzZ.exe
  C:\Windows\System\UzeNzzZ.exe
  2⤵
  PID:3464
- C:\Windows\System\asPuLxH.exe
  C:\Windows\System\asPuLxH.exe
  2⤵
  PID:1928
- C:\Windows\System\yCOwDKF.exe
  C:\Windows\System\yCOwDKF.exe
  2⤵
  PID:3824
- C:\Windows\System\uTxHSAg.exe
  C:\Windows\System\uTxHSAg.exe
  2⤵
  PID:3688
- C:\Windows\System\ZQySwYy.exe
  C:\Windows\System\ZQySwYy.exe
  2⤵
  PID:2888
- C:\Windows\System\ZPuDGEj.exe
  C:\Windows\System\ZPuDGEj.exe
  2⤵
  PID:1752
- C:\Windows\System\umhofNv.exe
  C:\Windows\System\umhofNv.exe
  2⤵
  PID:3036
- C:\Windows\System\WgvYMOa.exe
  C:\Windows\System\WgvYMOa.exe
  2⤵
  PID:3228
- C:\Windows\System\vGpfTbp.exe
  C:\Windows\System\vGpfTbp.exe
  2⤵
  PID:2712
- C:\Windows\System\mnVbSKV.exe
  C:\Windows\System\mnVbSKV.exe
  2⤵
  PID:2572
- C:\Windows\System\LuFznai.exe
  C:\Windows\System\LuFznai.exe
  2⤵
  PID:3588
- C:\Windows\System\SAxZjKc.exe
  C:\Windows\System\SAxZjKc.exe
  2⤵
  PID:3784
- C:\Windows\System\xayNjYV.exe
  C:\Windows\System\xayNjYV.exe
  2⤵
  PID:3628
- C:\Windows\System\gLNdjHn.exe
  C:\Windows\System\gLNdjHn.exe
  2⤵
  PID:2400
- C:\Windows\System\CUnRIGK.exe
  C:\Windows\System\CUnRIGK.exe
  2⤵
  PID:4000
- C:\Windows\System\SJDDZnA.exe
  C:\Windows\System\SJDDZnA.exe
  2⤵
  PID:2804
- C:\Windows\System\cDqqvyx.exe
  C:\Windows\System\cDqqvyx.exe
  2⤵
  PID:3300
- C:\Windows\System\Whqdltt.exe
  C:\Windows\System\Whqdltt.exe
  2⤵
  PID:3888
- C:\Windows\System\NzHpcbH.exe
  C:\Windows\System\NzHpcbH.exe
  2⤵
  PID:2960
- C:\Windows\System\anQWHqo.exe
  C:\Windows\System\anQWHqo.exe
  2⤵
  PID:864
- C:\Windows\System\wapxLrz.exe
  C:\Windows\System\wapxLrz.exe
  2⤵
  PID:2732
- C:\Windows\System\ErEMOlP.exe
  C:\Windows\System\ErEMOlP.exe
  2⤵
  PID:1652
- C:\Windows\System\hRqJded.exe
  C:\Windows\System\hRqJded.exe
  2⤵
  PID:3584
- C:\Windows\System\jyJyoLQ.exe
  C:\Windows\System\jyJyoLQ.exe
  2⤵
  PID:2748
- C:\Windows\System\fxmvyYY.exe
  C:\Windows\System\fxmvyYY.exe
  2⤵
  PID:2620
- C:\Windows\System\UaIdKiv.exe
  C:\Windows\System\UaIdKiv.exe
  2⤵
  PID:2776
- C:\Windows\System\ZJEONhA.exe
  C:\Windows\System\ZJEONhA.exe
  2⤵
  PID:1436
- C:\Windows\System\gTnkLzc.exe
  C:\Windows\System\gTnkLzc.exe
  2⤵
  PID:2632
- C:\Windows\System\HQxzSkP.exe
  C:\Windows\System\HQxzSkP.exe
  2⤵
  PID:3552
- C:\Windows\System\IHPxsPZ.exe
  C:\Windows\System\IHPxsPZ.exe
  2⤵
  PID:684
- C:\Windows\System\BnSTvak.exe
  C:\Windows\System\BnSTvak.exe
  2⤵
  PID:2024
- C:\Windows\System\UAKMQnl.exe
  C:\Windows\System\UAKMQnl.exe
  2⤵
  PID:2596
- C:\Windows\System\gyKybIQ.exe
  C:\Windows\System\gyKybIQ.exe
  2⤵
  PID:2536
- C:\Windows\System\vAbQPhQ.exe
  C:\Windows\System\vAbQPhQ.exe
  2⤵
  PID:3052
- C:\Windows\System\cbObpXR.exe
  C:\Windows\System\cbObpXR.exe
  2⤵
  PID:2468
- C:\Windows\System\zHGeCob.exe
  C:\Windows\System\zHGeCob.exe
  2⤵
  PID:2136
- C:\Windows\System\UzavaTR.exe
  C:\Windows\System\UzavaTR.exe
  2⤵
  PID:1720
- C:\Windows\System\VBqpBHC.exe
  C:\Windows\System\VBqpBHC.exe
  2⤵
  PID:4100
- C:\Windows\System\hayCYGu.exe
  C:\Windows\System\hayCYGu.exe
  2⤵
  PID:4128
- C:\Windows\System\MAqrdWH.exe
  C:\Windows\System\MAqrdWH.exe
  2⤵
  PID:4144
- C:\Windows\System\QLEpyAq.exe
  C:\Windows\System\QLEpyAq.exe
  2⤵
  PID:4160
- C:\Windows\System\iinQBSc.exe
  C:\Windows\System\iinQBSc.exe
  2⤵
  PID:4176
- C:\Windows\System\KlvUhmz.exe
  C:\Windows\System\KlvUhmz.exe
  2⤵
  PID:4192
- C:\Windows\System\bJmxALa.exe
  C:\Windows\System\bJmxALa.exe
  2⤵
  PID:4212
- C:\Windows\System\xrxHpQV.exe
  C:\Windows\System\xrxHpQV.exe
  2⤵
  PID:4236
- C:\Windows\System\mxpGvHN.exe
  C:\Windows\System\mxpGvHN.exe
  2⤵
  PID:4252
- C:\Windows\System\mGzNytG.exe
  C:\Windows\System\mGzNytG.exe
  2⤵
  PID:4268
- C:\Windows\System\QtLHaMr.exe
  C:\Windows\System\QtLHaMr.exe
  2⤵
  PID:4284
- C:\Windows\System\OXWIhJe.exe
  C:\Windows\System\OXWIhJe.exe
  2⤵
  PID:4300
- C:\Windows\System\OLUWrod.exe
  C:\Windows\System\OLUWrod.exe
  2⤵
  PID:4320
- C:\Windows\System\zvluWuz.exe
  C:\Windows\System\zvluWuz.exe
  2⤵
  PID:4336
- C:\Windows\System\AWMSVHc.exe
  C:\Windows\System\AWMSVHc.exe
  2⤵
  PID:4352
- C:\Windows\System\GTdyYvM.exe
  C:\Windows\System\GTdyYvM.exe
  2⤵
  PID:4368
- C:\Windows\System\WNZlQHk.exe
  C:\Windows\System\WNZlQHk.exe
  2⤵
  PID:4384
- C:\Windows\System\LNdkyOt.exe
  C:\Windows\System\LNdkyOt.exe
  2⤵
  PID:4400
- C:\Windows\System\joawzEp.exe
  C:\Windows\System\joawzEp.exe
  2⤵
  PID:4416
- C:\Windows\System\yQoPKvT.exe
  C:\Windows\System\yQoPKvT.exe
  2⤵
  PID:4440
- C:\Windows\System\tcCqaTN.exe
  C:\Windows\System\tcCqaTN.exe
  2⤵
  PID:4472
- C:\Windows\System\bnHulxP.exe
  C:\Windows\System\bnHulxP.exe
  2⤵
  PID:4488
- C:\Windows\System\YukdcSd.exe
  C:\Windows\System\YukdcSd.exe
  2⤵
  PID:4504
- C:\Windows\System\cyGopMe.exe
  C:\Windows\System\cyGopMe.exe
  2⤵
  PID:4520
- C:\Windows\System\tMAvoli.exe
  C:\Windows\System\tMAvoli.exe
  2⤵
  PID:4536
- C:\Windows\System\YLJthRd.exe
  C:\Windows\System\YLJthRd.exe
  2⤵
  PID:4552
- C:\Windows\System\LwfpOvE.exe
  C:\Windows\System\LwfpOvE.exe
  2⤵
  PID:4608
- C:\Windows\System\ESxfaKv.exe
  C:\Windows\System\ESxfaKv.exe
  2⤵
  PID:4628
- C:\Windows\System\eZgWoOt.exe
  C:\Windows\System\eZgWoOt.exe
  2⤵
  PID:4644
- C:\Windows\System\jobjkje.exe
  C:\Windows\System\jobjkje.exe
  2⤵
  PID:4668
- C:\Windows\System\CUksUWM.exe
  C:\Windows\System\CUksUWM.exe
  2⤵
  PID:4684
- C:\Windows\System\xofydbq.exe
  C:\Windows\System\xofydbq.exe
  2⤵
  PID:4720
- C:\Windows\System\yMwOfdn.exe
  C:\Windows\System\yMwOfdn.exe
  2⤵
  PID:4740
- C:\Windows\System\HqlGVtc.exe
  C:\Windows\System\HqlGVtc.exe
  2⤵
  PID:4760
- C:\Windows\System\uWYyJrw.exe
  C:\Windows\System\uWYyJrw.exe
  2⤵
  PID:4776
- C:\Windows\System\nkoZbgt.exe
  C:\Windows\System\nkoZbgt.exe
  2⤵
  PID:4792
- C:\Windows\System\wXuBevN.exe
  C:\Windows\System\wXuBevN.exe
  2⤵
  PID:4808
- C:\Windows\System\EZPwqCC.exe
  C:\Windows\System\EZPwqCC.exe
  2⤵
  PID:4824
- C:\Windows\System\FNvqwOl.exe
  C:\Windows\System\FNvqwOl.exe
  2⤵
  PID:4840
- C:\Windows\System\BwFWpEu.exe
  C:\Windows\System\BwFWpEu.exe
  2⤵
  PID:4856
- C:\Windows\System\nlZizUL.exe
  C:\Windows\System\nlZizUL.exe
  2⤵
  PID:4872
- C:\Windows\System\CpSfVSW.exe
  C:\Windows\System\CpSfVSW.exe
  2⤵
  PID:4888
- C:\Windows\System\wQIBhNQ.exe
  C:\Windows\System\wQIBhNQ.exe
  2⤵
  PID:4908
- C:\Windows\System\SfjcwVV.exe
  C:\Windows\System\SfjcwVV.exe
  2⤵
  PID:4924
- C:\Windows\System\MYkJFAE.exe
  C:\Windows\System\MYkJFAE.exe
  2⤵
  PID:4940
- C:\Windows\System\wleDgym.exe
  C:\Windows\System\wleDgym.exe
  2⤵
  PID:4956
- C:\Windows\System\bQgwvCF.exe
  C:\Windows\System\bQgwvCF.exe
  2⤵
  PID:4972
- C:\Windows\System\QwLdmeE.exe
  C:\Windows\System\QwLdmeE.exe
  2⤵
  PID:4988
- C:\Windows\System\ADpzbaF.exe
  C:\Windows\System\ADpzbaF.exe
  2⤵
  PID:5004
- C:\Windows\System\teAioVx.exe
  C:\Windows\System\teAioVx.exe
  2⤵
  PID:5020
- C:\Windows\System\tSftnNo.exe
  C:\Windows\System\tSftnNo.exe
  2⤵
  PID:5036
- C:\Windows\System\deKfEUS.exe
  C:\Windows\System\deKfEUS.exe
  2⤵
  PID:5052
- C:\Windows\System\dOrlhEK.exe
  C:\Windows\System\dOrlhEK.exe
  2⤵
  PID:5068
- C:\Windows\System\GlhfHiv.exe
  C:\Windows\System\GlhfHiv.exe
  2⤵
  PID:5084
- C:\Windows\System\jqAhpxl.exe
  C:\Windows\System\jqAhpxl.exe
  2⤵
  PID:4112
- C:\Windows\System\wnEiYnM.exe
  C:\Windows\System\wnEiYnM.exe
  2⤵
  PID:4152
- C:\Windows\System\zoSjJxp.exe
  C:\Windows\System\zoSjJxp.exe
  2⤵
  PID:2764
- C:\Windows\System\ZFJEGNg.exe
  C:\Windows\System\ZFJEGNg.exe
  2⤵
  PID:4204
- C:\Windows\System\XEHuNRK.exe
  C:\Windows\System\XEHuNRK.exe
  2⤵
  PID:4156
- C:\Windows\System\fpKYlxp.exe
  C:\Windows\System\fpKYlxp.exe
  2⤵
  PID:4228
- C:\Windows\System\xjYPCHz.exe
  C:\Windows\System\xjYPCHz.exe
  2⤵
  PID:4296
- C:\Windows\System\DEVWqsM.exe
  C:\Windows\System\DEVWqsM.exe
  2⤵
  PID:4480
- C:\Windows\System\fKQoSQH.exe
  C:\Windows\System\fKQoSQH.exe
  2⤵
  PID:4424
- C:\Windows\System\ggOpgDV.exe
  C:\Windows\System\ggOpgDV.exe
  2⤵
  PID:4544
- C:\Windows\System\uUPqYrK.exe
  C:\Windows\System\uUPqYrK.exe
  2⤵
  PID:4624
- C:\Windows\System\YOlgBWM.exe
  C:\Windows\System\YOlgBWM.exe
  2⤵
  PID:4568
- C:\Windows\System\GgvXRfL.exe
  C:\Windows\System\GgvXRfL.exe
  2⤵
  PID:4660
- C:\Windows\System\ZueNvUv.exe
  C:\Windows\System\ZueNvUv.exe
  2⤵
  PID:4704
- C:\Windows\System\QPunhRI.exe
  C:\Windows\System\QPunhRI.exe
  2⤵
  PID:4716
- C:\Windows\System\NVRLpVT.exe
  C:\Windows\System\NVRLpVT.exe
  2⤵
  PID:4532
- C:\Windows\System\QMENOEF.exe
  C:\Windows\System\QMENOEF.exe
  2⤵
  PID:4584
- C:\Windows\System\vHZIHgb.exe
  C:\Windows\System\vHZIHgb.exe
  2⤵
  PID:4604
- C:\Windows\System\sjDXrJL.exe
  C:\Windows\System\sjDXrJL.exe
  2⤵
  PID:4460
- C:\Windows\System\mgBzhtF.exe
  C:\Windows\System\mgBzhtF.exe
  2⤵
  PID:4948
- C:\Windows\System\ZNKvSDr.exe
  C:\Windows\System\ZNKvSDr.exe
  2⤵
  PID:4680
- C:\Windows\System\brcVGsN.exe
  C:\Windows\System\brcVGsN.exe
  2⤵
  PID:4748
- C:\Windows\System\lMOZFWW.exe
  C:\Windows\System\lMOZFWW.exe
  2⤵
  PID:5016
- C:\Windows\System\lcBgieR.exe
  C:\Windows\System\lcBgieR.exe
  2⤵
  PID:4800
- C:\Windows\System\esDSfyK.exe
  C:\Windows\System\esDSfyK.exe
  2⤵
  PID:4756
- C:\Windows\System\mxMuMoI.exe
  C:\Windows\System\mxMuMoI.exe
  2⤵
  PID:4852
- C:\Windows\System\PadKbHb.exe
  C:\Windows\System\PadKbHb.exe
  2⤵
  PID:4904
- C:\Windows\System\tRnYQIW.exe
  C:\Windows\System\tRnYQIW.exe
  2⤵
  PID:2972
- C:\Windows\System\faNZNyv.exe
  C:\Windows\System\faNZNyv.exe
  2⤵
  PID:4392
- C:\Windows\System\RsjNGhV.exe
  C:\Windows\System\RsjNGhV.exe
  2⤵
  PID:2508
- C:\Windows\System\awnKGrH.exe
  C:\Windows\System\awnKGrH.exe
  2⤵
  PID:4116
- C:\Windows\System\dZbJJYX.exe
  C:\Windows\System\dZbJJYX.exe
  2⤵
  PID:4264
- C:\Windows\System\xBHyuJc.exe
  C:\Windows\System\xBHyuJc.exe
  2⤵
  PID:4348
- C:\Windows\System\GrlfjDw.exe
  C:\Windows\System\GrlfjDw.exe
  2⤵
  PID:4328
- C:\Windows\System\ztBFYsh.exe
  C:\Windows\System\ztBFYsh.exe
  2⤵
  PID:4616
- C:\Windows\System\phLflis.exe
  C:\Windows\System\phLflis.exe
  2⤵
  PID:4712
- C:\Windows\System\SRawwWw.exe
  C:\Windows\System\SRawwWw.exe
  2⤵
  PID:5032
- C:\Windows\System\dNSyUPu.exe
  C:\Windows\System\dNSyUPu.exe
  2⤵
  PID:4580
- C:\Windows\System\hjJvKDN.exe
  C:\Windows\System\hjJvKDN.exe
  2⤵
  PID:4932
- C:\Windows\System\tQPOdcM.exe
  C:\Windows\System\tQPOdcM.exe
  2⤵
  PID:4996
- C:\Windows\System\HodQeWc.exe
  C:\Windows\System\HodQeWc.exe
  2⤵
  PID:4500
- C:\Windows\System\whRIptV.exe
  C:\Windows\System\whRIptV.exe
  2⤵
  PID:4564
- C:\Windows\System\NVEpELL.exe
  C:\Windows\System\NVEpELL.exe
  2⤵
  PID:4816
- C:\Windows\System\MssbhgP.exe
  C:\Windows\System\MssbhgP.exe
  2⤵
  PID:4484
- C:\Windows\System\dFhOYYI.exe
  C:\Windows\System\dFhOYYI.exe
  2⤵
  PID:4464
- C:\Windows\System\NROvmnD.exe
  C:\Windows\System\NROvmnD.exe
  2⤵
  PID:5012
- C:\Windows\System\edwprPI.exe
  C:\Windows\System\edwprPI.exe
  2⤵
  PID:4916
- C:\Windows\System\UbYdkAa.exe
  C:\Windows\System\UbYdkAa.exe
  2⤵
  PID:4952
- C:\Windows\System\VUXqlca.exe
  C:\Windows\System\VUXqlca.exe
  2⤵
  PID:4200
- C:\Windows\System\OzRFVwO.exe
  C:\Windows\System\OzRFVwO.exe
  2⤵
  PID:4108
- C:\Windows\System\AWPPrSf.exe
  C:\Windows\System\AWPPrSf.exe
  2⤵
  PID:4248
- C:\Windows\System\RzaGowI.exe
  C:\Windows\System\RzaGowI.exe
  2⤵
  PID:4836
- C:\Windows\System\hQhpOiL.exe
  C:\Windows\System\hQhpOiL.exe
  2⤵
  PID:5132
- C:\Windows\System\OKathNq.exe
  C:\Windows\System\OKathNq.exe
  2⤵
  PID:5148
- C:\Windows\System\pwiPWBu.exe
  C:\Windows\System\pwiPWBu.exe
  2⤵
  PID:5164
- C:\Windows\System\VKQZsDa.exe
  C:\Windows\System\VKQZsDa.exe
  2⤵
  PID:5180
- C:\Windows\System\qIKmrIv.exe
  C:\Windows\System\qIKmrIv.exe
  2⤵
  PID:5196
- C:\Windows\System\hyZiiEU.exe
  C:\Windows\System\hyZiiEU.exe
  2⤵
  PID:5212
- C:\Windows\System\qZYTghk.exe
  C:\Windows\System\qZYTghk.exe
  2⤵
  PID:5228
- C:\Windows\System\WZDNkPw.exe
  C:\Windows\System\WZDNkPw.exe
  2⤵
  PID:5244
- C:\Windows\System\uomBIzi.exe
  C:\Windows\System\uomBIzi.exe
  2⤵
  PID:5260
- C:\Windows\System\JfYkYdV.exe
  C:\Windows\System\JfYkYdV.exe
  2⤵
  PID:5276
- C:\Windows\System\evrbuWs.exe
  C:\Windows\System\evrbuWs.exe
  2⤵
  PID:5292
- C:\Windows\System\lEQIxwe.exe
  C:\Windows\System\lEQIxwe.exe
  2⤵
  PID:5312
- C:\Windows\System\sZkDncm.exe
  C:\Windows\System\sZkDncm.exe
  2⤵
  PID:5328
- C:\Windows\System\YGzsRNL.exe
  C:\Windows\System\YGzsRNL.exe
  2⤵
  PID:5344
- C:\Windows\System\pwYddAh.exe
  C:\Windows\System\pwYddAh.exe
  2⤵
  PID:5364
- C:\Windows\System\yEmnikG.exe
  C:\Windows\System\yEmnikG.exe
  2⤵
  PID:5380
- C:\Windows\System\pitODWu.exe
  C:\Windows\System\pitODWu.exe
  2⤵
  PID:5396
- C:\Windows\System\bHBzbqK.exe
  C:\Windows\System\bHBzbqK.exe
  2⤵
  PID:5412
- C:\Windows\System\KfKLMbZ.exe
  C:\Windows\System\KfKLMbZ.exe
  2⤵
  PID:5428
- C:\Windows\System\hEGkCmk.exe
  C:\Windows\System\hEGkCmk.exe
  2⤵
  PID:5444
- C:\Windows\System\RgMqFGg.exe
  C:\Windows\System\RgMqFGg.exe
  2⤵
  PID:5460
- C:\Windows\System\HJuIQTf.exe
  C:\Windows\System\HJuIQTf.exe
  2⤵
  PID:5476
- C:\Windows\System\eLnTWQG.exe
  C:\Windows\System\eLnTWQG.exe
  2⤵
  PID:5492
- C:\Windows\System\aKljoZh.exe
  C:\Windows\System\aKljoZh.exe
  2⤵
  PID:5508
- C:\Windows\System\rihCOvd.exe
  C:\Windows\System\rihCOvd.exe
  2⤵
  PID:5524
- C:\Windows\System\QFfBrhh.exe
  C:\Windows\System\QFfBrhh.exe
  2⤵
  PID:5540
- C:\Windows\System\OFekMWy.exe
  C:\Windows\System\OFekMWy.exe
  2⤵
  PID:5556
- C:\Windows\System\hUpXxuo.exe
  C:\Windows\System\hUpXxuo.exe
  2⤵
  PID:5576
- C:\Windows\System\oseyWKh.exe
  C:\Windows\System\oseyWKh.exe
  2⤵
  PID:5592
- C:\Windows\System\tByClrB.exe
  C:\Windows\System\tByClrB.exe
  2⤵
  PID:5608
- C:\Windows\System\MwCEmvm.exe
  C:\Windows\System\MwCEmvm.exe
  2⤵
  PID:5624
- C:\Windows\System\pKLEUGe.exe
  C:\Windows\System\pKLEUGe.exe
  2⤵
  PID:5648
- C:\Windows\System\jmeYgON.exe
  C:\Windows\System\jmeYgON.exe
  2⤵
  PID:5668
- C:\Windows\System\KmFXTFY.exe
  C:\Windows\System\KmFXTFY.exe
  2⤵
  PID:5692
- C:\Windows\System\pHQSZnh.exe
  C:\Windows\System\pHQSZnh.exe
  2⤵
  PID:5708
- C:\Windows\System\opJexLP.exe
  C:\Windows\System\opJexLP.exe
  2⤵
  PID:5724
- C:\Windows\System\megDIao.exe
  C:\Windows\System\megDIao.exe
  2⤵
  PID:5740
- C:\Windows\System\rgoFZbv.exe
  C:\Windows\System\rgoFZbv.exe
  2⤵
  PID:5760
- C:\Windows\System\OObYZgW.exe
  C:\Windows\System\OObYZgW.exe
  2⤵
  PID:5776
- C:\Windows\System\bCKGTaT.exe
  C:\Windows\System\bCKGTaT.exe
  2⤵
  PID:5792
- C:\Windows\System\qGgZdfO.exe
  C:\Windows\System\qGgZdfO.exe
  2⤵
  PID:5808
- C:\Windows\System\heFfUpc.exe
  C:\Windows\System\heFfUpc.exe
  2⤵
  PID:5824
- C:\Windows\System\zqltofQ.exe
  C:\Windows\System\zqltofQ.exe
  2⤵
  PID:5840
- C:\Windows\System\paOYpET.exe
  C:\Windows\System\paOYpET.exe
  2⤵
  PID:5856
- C:\Windows\System\BeUgfIA.exe
  C:\Windows\System\BeUgfIA.exe
  2⤵
  PID:5872
- C:\Windows\System\AtQLqgh.exe
  C:\Windows\System\AtQLqgh.exe
  2⤵
  PID:5888
- C:\Windows\System\oAkLosD.exe
  C:\Windows\System\oAkLosD.exe
  2⤵
  PID:5904
- C:\Windows\System\YBxnSSm.exe
  C:\Windows\System\YBxnSSm.exe
  2⤵
  PID:5920
- C:\Windows\System\QLKdjlb.exe
  C:\Windows\System\QLKdjlb.exe
  2⤵
  PID:5936
- C:\Windows\System\pXnoyty.exe
  C:\Windows\System\pXnoyty.exe
  2⤵
  PID:5952
- C:\Windows\System\EmKaLbc.exe
  C:\Windows\System\EmKaLbc.exe
  2⤵
  PID:5968
- C:\Windows\System\VASxNuO.exe
  C:\Windows\System\VASxNuO.exe
  2⤵
  PID:5984
- C:\Windows\System\CUJkvWS.exe
  C:\Windows\System\CUJkvWS.exe
  2⤵
  PID:6000
- C:\Windows\System\PAwwBGP.exe
  C:\Windows\System\PAwwBGP.exe
  2⤵
  PID:6016
- C:\Windows\System\thvBoLL.exe
  C:\Windows\System\thvBoLL.exe
  2⤵
  PID:6032
- C:\Windows\System\AXJVnfR.exe
  C:\Windows\System\AXJVnfR.exe
  2⤵
  PID:6048
- C:\Windows\System\YlbEcjY.exe
  C:\Windows\System\YlbEcjY.exe
  2⤵
  PID:6064
- C:\Windows\System\ZaySYbh.exe
  C:\Windows\System\ZaySYbh.exe
  2⤵
  PID:6080
- C:\Windows\System\cYuYyqK.exe
  C:\Windows\System\cYuYyqK.exe
  2⤵
  PID:6096
- C:\Windows\System\hbzvRTb.exe
  C:\Windows\System\hbzvRTb.exe
  2⤵
  PID:6112
- C:\Windows\System\Lflnxfs.exe
  C:\Windows\System\Lflnxfs.exe
  2⤵
  PID:6128
- C:\Windows\System\dYKiLSs.exe
  C:\Windows\System\dYKiLSs.exe
  2⤵
  PID:4280
- C:\Windows\System\Hvwoypo.exe
  C:\Windows\System\Hvwoypo.exe
  2⤵
  PID:4864
- C:\Windows\System\ICzoReQ.exe
  C:\Windows\System\ICzoReQ.exe
  2⤵
  PID:4576
- C:\Windows\System\GSjAlzl.exe
  C:\Windows\System\GSjAlzl.exe
  2⤵
  PID:4468
- C:\Windows\System\sZMjqTM.exe
  C:\Windows\System\sZMjqTM.exe
  2⤵
  PID:5064
- C:\Windows\System\HZZvUeH.exe
  C:\Windows\System\HZZvUeH.exe
  2⤵
  PID:4848
- C:\Windows\System\nyoXXoP.exe
  C:\Windows\System\nyoXXoP.exe
  2⤵
  PID:5112
- C:\Windows\System\eDfcSaN.exe
  C:\Windows\System\eDfcSaN.exe
  2⤵
  PID:5128
- C:\Windows\System\QavmEdy.exe
  C:\Windows\System\QavmEdy.exe
  2⤵
  PID:5192
- C:\Windows\System\avWygUs.exe
  C:\Windows\System\avWygUs.exe
  2⤵
  PID:5256
- C:\Windows\System\GEeyvom.exe
  C:\Windows\System\GEeyvom.exe
  2⤵
  PID:5324
- C:\Windows\System\qWlgLXT.exe
  C:\Windows\System\qWlgLXT.exe
  2⤵
  PID:5388
- C:\Windows\System\CAVQNrQ.exe
  C:\Windows\System\CAVQNrQ.exe
  2⤵
  PID:5000
- C:\Windows\System\HBHXZKU.exe
  C:\Windows\System\HBHXZKU.exe
  2⤵
  PID:4652
- C:\Windows\System\hjulOzv.exe
  C:\Windows\System\hjulOzv.exe
  2⤵
  PID:5096
- C:\Windows\System\SyGdQcF.exe
  C:\Windows\System\SyGdQcF.exe
  2⤵
  PID:5140
- C:\Windows\System\UPLcTSt.exe
  C:\Windows\System\UPLcTSt.exe
  2⤵
  PID:5204
- C:\Windows\System\IwJblNm.exe
  C:\Windows\System\IwJblNm.exe
  2⤵
  PID:5268
- C:\Windows\System\FIWwINL.exe
  C:\Windows\System\FIWwINL.exe
  2⤵
  PID:5308
- C:\Windows\System\LFDQfyY.exe
  C:\Windows\System\LFDQfyY.exe
  2⤵
  PID:5376
- C:\Windows\System\NoDKNRg.exe
  C:\Windows\System\NoDKNRg.exe
  2⤵
  PID:5440
- C:\Windows\System\DZwtnCh.exe
  C:\Windows\System\DZwtnCh.exe
  2⤵
  PID:5504
- C:\Windows\System\nrfYudV.exe
  C:\Windows\System\nrfYudV.exe
  2⤵
  PID:5568
- C:\Windows\System\FhAJghy.exe
  C:\Windows\System\FhAJghy.exe
  2⤵
  PID:5636
- C:\Windows\System\eEvBRuR.exe
  C:\Windows\System\eEvBRuR.exe
  2⤵
  PID:4964
- C:\Windows\System\joNJwdX.exe
  C:\Windows\System\joNJwdX.exe
  2⤵
  PID:4596
- C:\Windows\System\wEmRlLA.exe
  C:\Windows\System\wEmRlLA.exe
  2⤵
  PID:4732
- C:\Windows\System\jwUouOK.exe
  C:\Windows\System\jwUouOK.exe
  2⤵
  PID:5456
- C:\Windows\System\tvTlIUX.exe
  C:\Windows\System\tvTlIUX.exe
  2⤵
  PID:5488
- C:\Windows\System\IJiwoTn.exe
  C:\Windows\System\IJiwoTn.exe
  2⤵
  PID:5552
- C:\Windows\System\zfPyUPB.exe
  C:\Windows\System\zfPyUPB.exe
  2⤵
  PID:5688
- C:\Windows\System\QyCObyh.exe
  C:\Windows\System\QyCObyh.exe
  2⤵
  PID:5588
- C:\Windows\System\DofOCRo.exe
  C:\Windows\System\DofOCRo.exe
  2⤵
  PID:5752
- C:\Windows\System\dMBJpTd.exe
  C:\Windows\System\dMBJpTd.exe
  2⤵
  PID:5820
- C:\Windows\System\rROfSBK.exe
  C:\Windows\System\rROfSBK.exe
  2⤵
  PID:5880
- C:\Windows\System\HAykEQm.exe
  C:\Windows\System\HAykEQm.exe
  2⤵
  PID:5948
- C:\Windows\System\XQAYjjc.exe
  C:\Windows\System\XQAYjjc.exe
  2⤵
  PID:6012
- C:\Windows\System\nDjFvjP.exe
  C:\Windows\System\nDjFvjP.exe
  2⤵
  PID:6076
- C:\Windows\System\ehaYYuC.exe
  C:\Windows\System\ehaYYuC.exe
  2⤵
  PID:6140
- C:\Windows\System\XnEnVku.exe
  C:\Windows\System\XnEnVku.exe
  2⤵
  PID:5116
- C:\Windows\System\KcdmQqF.exe
  C:\Windows\System\KcdmQqF.exe
  2⤵
  PID:5664
- C:\Windows\System\miENECS.exe
  C:\Windows\System\miENECS.exe
  2⤵
  PID:6056
- C:\Windows\System\REKWwjy.exe
  C:\Windows\System\REKWwjy.exe
  2⤵
  PID:4696
- C:\Windows\System\cvnLSXN.exe
  C:\Windows\System\cvnLSXN.exe
  2⤵
  PID:5700
- C:\Windows\System\LYpymCn.exe
  C:\Windows\System\LYpymCn.exe
  2⤵
  PID:6028
- C:\Windows\System\LVcGHdj.exe
  C:\Windows\System\LVcGHdj.exe
  2⤵
  PID:6092
- C:\Windows\System\yWLzsaH.exe
  C:\Windows\System\yWLzsaH.exe
  2⤵
  PID:5864
- C:\Windows\System\ubzOdBs.exe
  C:\Windows\System\ubzOdBs.exe
  2⤵
  PID:5868
- C:\Windows\System\iQouDlQ.exe
  C:\Windows\System\iQouDlQ.exe
  2⤵
  PID:5736
- C:\Windows\System\WrKGwdD.exe
  C:\Windows\System\WrKGwdD.exe
  2⤵
  PID:5124
- C:\Windows\System\EaENRhT.exe
  C:\Windows\System\EaENRhT.exe
  2⤵
  PID:5252
- C:\Windows\System\NzXVAPU.exe
  C:\Windows\System\NzXVAPU.exe
  2⤵
  PID:4512
- C:\Windows\System\BriXUsW.exe
  C:\Windows\System\BriXUsW.exe
  2⤵
  PID:5240
- C:\Windows\System\fWZUoKq.exe
  C:\Windows\System\fWZUoKq.exe
  2⤵
  PID:5500
- C:\Windows\System\zeUIpyV.exe
  C:\Windows\System\zeUIpyV.exe
  2⤵
  PID:5080
- C:\Windows\System\nTwVwEH.exe
  C:\Windows\System\nTwVwEH.exe
  2⤵
  PID:5420
- C:\Windows\System\uzjGwGk.exe
  C:\Windows\System\uzjGwGk.exe
  2⤵
  PID:5172
- C:\Windows\System\fIVUgTE.exe
  C:\Windows\System\fIVUgTE.exe
  2⤵
  PID:5408
- C:\Windows\System\MAdmidi.exe
  C:\Windows\System\MAdmidi.exe
  2⤵
  PID:5644
- C:\Windows\System\ySqcWmu.exe
  C:\Windows\System\ySqcWmu.exe
  2⤵
  PID:5484
- C:\Windows\System\LBJImUL.exe
  C:\Windows\System\LBJImUL.exe
  2⤵
  PID:5680
- C:\Windows\System\ycMgPcy.exe
  C:\Windows\System\ycMgPcy.exe
  2⤵
  PID:5852
- C:\Windows\System\TTJALzR.exe
  C:\Windows\System\TTJALzR.exe
  2⤵
  PID:4880
- C:\Windows\System\zIjsCvn.exe
  C:\Windows\System\zIjsCvn.exe
  2⤵
  PID:5720
- C:\Windows\System\RBYaKUJ.exe
  C:\Windows\System\RBYaKUJ.exe
  2⤵
  PID:6044
- C:\Windows\System\XiEyFaN.exe
  C:\Windows\System\XiEyFaN.exe
  2⤵
  PID:6120
- C:\Windows\System\GeUcfrL.exe
  C:\Windows\System\GeUcfrL.exe
  2⤵
  PID:5992
- C:\Windows\System\DwiVlOV.exe
  C:\Windows\System\DwiVlOV.exe
  2⤵
  PID:5960
- C:\Windows\System\nmFcfFu.exe
  C:\Windows\System\nmFcfFu.exe
  2⤵
  PID:4896
- C:\Windows\System\bkQBQBq.exe
  C:\Windows\System\bkQBQBq.exe
  2⤵
  PID:5188
- C:\Windows\System\TqDtifA.exe
  C:\Windows\System\TqDtifA.exe
  2⤵
  PID:4220
- C:\Windows\System\gNyDpSk.exe
  C:\Windows\System\gNyDpSk.exe
  2⤵
  PID:4600
- C:\Windows\System\YPqoclI.exe
  C:\Windows\System\YPqoclI.exe
  2⤵
  PID:5656
- C:\Windows\System\HXmeQNg.exe
  C:\Windows\System\HXmeQNg.exe
  2⤵
  PID:5944
- C:\Windows\System\GAKlapO.exe
  C:\Windows\System\GAKlapO.exe
  2⤵
  PID:5360
- C:\Windows\System\LOFVfjz.exe
  C:\Windows\System\LOFVfjz.exe
  2⤵
  PID:5452
- C:\Windows\System\JvJcJSb.exe
  C:\Windows\System\JvJcJSb.exe
  2⤵
  PID:6024
- C:\Windows\System\MQARVef.exe
  C:\Windows\System\MQARVef.exe
  2⤵
  PID:5224
- C:\Windows\System\PYrHrrA.exe
  C:\Windows\System\PYrHrrA.exe
  2⤵
  PID:5756
- C:\Windows\System\GLbfdeP.exe
  C:\Windows\System\GLbfdeP.exe
  2⤵
  PID:4456
- C:\Windows\System\nQQSzyW.exe
  C:\Windows\System\nQQSzyW.exe
  2⤵
  PID:4920
- C:\Windows\System\xWgGtHw.exe
  C:\Windows\System\xWgGtHw.exe
  2⤵
  PID:4788
- C:\Windows\System\tKwDAOD.exe
  C:\Windows\System\tKwDAOD.exe
  2⤵
  PID:6156
- C:\Windows\System\UJWwZqp.exe
  C:\Windows\System\UJWwZqp.exe
  2⤵
  PID:6172
- C:\Windows\System\tZzQGsf.exe
  C:\Windows\System\tZzQGsf.exe
  2⤵
  PID:6188
- C:\Windows\System\UwyarJQ.exe
  C:\Windows\System\UwyarJQ.exe
  2⤵
  PID:6204
- C:\Windows\System\QdRzWhq.exe
  C:\Windows\System\QdRzWhq.exe
  2⤵
  PID:6220
- C:\Windows\System\zhezHxE.exe
  C:\Windows\System\zhezHxE.exe
  2⤵
  PID:6236
- C:\Windows\System\QwEEpMQ.exe
  C:\Windows\System\QwEEpMQ.exe
  2⤵
  PID:6252
- C:\Windows\System\akWOSIY.exe
  C:\Windows\System\akWOSIY.exe
  2⤵
  PID:6268
- C:\Windows\System\yLHhzEe.exe
  C:\Windows\System\yLHhzEe.exe
  2⤵
  PID:6284
- C:\Windows\System\UQbnugd.exe
  C:\Windows\System\UQbnugd.exe
  2⤵
  PID:6300
- C:\Windows\System\XExaInO.exe
  C:\Windows\System\XExaInO.exe
  2⤵
  PID:6316
- C:\Windows\System\RpLttma.exe
  C:\Windows\System\RpLttma.exe
  2⤵
  PID:6332
- C:\Windows\System\WERJvpn.exe
  C:\Windows\System\WERJvpn.exe
  2⤵
  PID:6348
- C:\Windows\System\XLgrbSO.exe
  C:\Windows\System\XLgrbSO.exe
  2⤵
  PID:6364
- C:\Windows\System\IYsRgmP.exe
  C:\Windows\System\IYsRgmP.exe
  2⤵
  PID:6380
- C:\Windows\System\hzqiUEh.exe
  C:\Windows\System\hzqiUEh.exe
  2⤵
  PID:6396
- C:\Windows\System\BSmfhPN.exe
  C:\Windows\System\BSmfhPN.exe
  2⤵
  PID:6412
- C:\Windows\System\kPjepBV.exe
  C:\Windows\System\kPjepBV.exe
  2⤵
  PID:6428
- C:\Windows\System\dtiSwCp.exe
  C:\Windows\System\dtiSwCp.exe
  2⤵
  PID:6444
- C:\Windows\System\qgTSmuk.exe
  C:\Windows\System\qgTSmuk.exe
  2⤵
  PID:6460
- C:\Windows\System\IkjXbNh.exe
  C:\Windows\System\IkjXbNh.exe
  2⤵
  PID:6476
- C:\Windows\System\ujnoaSi.exe
  C:\Windows\System\ujnoaSi.exe
  2⤵
  PID:6492
- C:\Windows\System\CyvFVrC.exe
  C:\Windows\System\CyvFVrC.exe
  2⤵
  PID:6508
- C:\Windows\System\hIUzZlj.exe
  C:\Windows\System\hIUzZlj.exe
  2⤵
  PID:6524
- C:\Windows\System\TjbAiHv.exe
  C:\Windows\System\TjbAiHv.exe
  2⤵
  PID:6540
- C:\Windows\System\yFMeJqG.exe
  C:\Windows\System\yFMeJqG.exe
  2⤵
  PID:6556
- C:\Windows\System\DVYsccb.exe
  C:\Windows\System\DVYsccb.exe
  2⤵
  PID:6572
- C:\Windows\System\gkDpMeu.exe
  C:\Windows\System\gkDpMeu.exe
  2⤵
  PID:6588
- C:\Windows\System\FZbTLVp.exe
  C:\Windows\System\FZbTLVp.exe
  2⤵
  PID:6604
- C:\Windows\System\ZftvCnO.exe
  C:\Windows\System\ZftvCnO.exe
  2⤵
  PID:6620
- C:\Windows\System\PgtzeVG.exe
  C:\Windows\System\PgtzeVG.exe
  2⤵
  PID:6636
- C:\Windows\System\VJbIsjS.exe
  C:\Windows\System\VJbIsjS.exe
  2⤵
  PID:6652
- C:\Windows\System\fYApZPe.exe
  C:\Windows\System\fYApZPe.exe
  2⤵
  PID:6668
- C:\Windows\System\fDsuifV.exe
  C:\Windows\System\fDsuifV.exe
  2⤵
  PID:6684
- C:\Windows\System\QLvWVUn.exe
  C:\Windows\System\QLvWVUn.exe
  2⤵
  PID:6700
- C:\Windows\System\CDAEUkS.exe
  C:\Windows\System\CDAEUkS.exe
  2⤵
  PID:6716
- C:\Windows\System\OAYDZWt.exe
  C:\Windows\System\OAYDZWt.exe
  2⤵
  PID:6732
- C:\Windows\System\FQNBZmW.exe
  C:\Windows\System\FQNBZmW.exe
  2⤵
  PID:6748
- C:\Windows\System\QMyHsKL.exe
  C:\Windows\System\QMyHsKL.exe
  2⤵
  PID:6764
- C:\Windows\System\vCdQgNm.exe
  C:\Windows\System\vCdQgNm.exe
  2⤵
  PID:6780
- C:\Windows\System\PdPBbRV.exe
  C:\Windows\System\PdPBbRV.exe
  2⤵
  PID:6796
- C:\Windows\System\gRNzWgj.exe
  C:\Windows\System\gRNzWgj.exe
  2⤵
  PID:6812
- C:\Windows\System\dYTjYiu.exe
  C:\Windows\System\dYTjYiu.exe
  2⤵
  PID:6828
- C:\Windows\System\HtbnWhB.exe
  C:\Windows\System\HtbnWhB.exe
  2⤵
  PID:6844
- C:\Windows\System\baOanww.exe
  C:\Windows\System\baOanww.exe
  2⤵
  PID:6860
- C:\Windows\System\AlGNlki.exe
  C:\Windows\System\AlGNlki.exe
  2⤵
  PID:6876
- C:\Windows\System\cPWrrEZ.exe
  C:\Windows\System\cPWrrEZ.exe
  2⤵
  PID:6892
- C:\Windows\System\ZxWjHvT.exe
  C:\Windows\System\ZxWjHvT.exe
  2⤵
  PID:6908
- C:\Windows\System\wPCCvqJ.exe
  C:\Windows\System\wPCCvqJ.exe
  2⤵
  PID:6924
- C:\Windows\System\fsNkzRQ.exe
  C:\Windows\System\fsNkzRQ.exe
  2⤵
  PID:6940
- C:\Windows\System\IzQCTQR.exe
  C:\Windows\System\IzQCTQR.exe
  2⤵
  PID:6956
- C:\Windows\System\QTMZikI.exe
  C:\Windows\System\QTMZikI.exe
  2⤵
  PID:6972
- C:\Windows\System\ZAlMkPC.exe
  C:\Windows\System\ZAlMkPC.exe
  2⤵
  PID:6988
- C:\Windows\System\AXUWsbA.exe
  C:\Windows\System\AXUWsbA.exe
  2⤵
  PID:7004
- C:\Windows\System\nBGMeQv.exe
  C:\Windows\System\nBGMeQv.exe
  2⤵
  PID:7020
- C:\Windows\System\iXxZUTd.exe
  C:\Windows\System\iXxZUTd.exe
  2⤵
  PID:7036
- C:\Windows\System\FGvHowZ.exe
  C:\Windows\System\FGvHowZ.exe
  2⤵
  PID:7052
- C:\Windows\System\rOmYFal.exe
  C:\Windows\System\rOmYFal.exe
  2⤵
  PID:7068
- C:\Windows\System\NtTNVqk.exe
  C:\Windows\System\NtTNVqk.exe
  2⤵
  PID:7084
- C:\Windows\System\YNRBjFY.exe
  C:\Windows\System\YNRBjFY.exe
  2⤵
  PID:7100
- C:\Windows\System\vxmooQW.exe
  C:\Windows\System\vxmooQW.exe
  2⤵
  PID:7116
- C:\Windows\System\MWDsOsr.exe
  C:\Windows\System\MWDsOsr.exe
  2⤵
  PID:7132
- C:\Windows\System\GDdOUZp.exe
  C:\Windows\System\GDdOUZp.exe
  2⤵
  PID:7148
- C:\Windows\System\bQWoQVi.exe
  C:\Windows\System\bQWoQVi.exe
  2⤵
  PID:7164
- C:\Windows\System\gMyYBpK.exe
  C:\Windows\System\gMyYBpK.exe
  2⤵
  PID:5472
- C:\Windows\System\xCJaMYk.exe
  C:\Windows\System\xCJaMYk.exe
  2⤵
  PID:5304
- C:\Windows\System\qsGfLNa.exe
  C:\Windows\System\qsGfLNa.exe
  2⤵
  PID:5804
- C:\Windows\System\IPBdCiW.exe
  C:\Windows\System\IPBdCiW.exe
  2⤵
  PID:6136
- C:\Windows\System\yTLquuA.exe
  C:\Windows\System\yTLquuA.exe
  2⤵
  PID:6168
- C:\Windows\System\eAmqSfy.exe
  C:\Windows\System\eAmqSfy.exe
  2⤵
  PID:6232
- C:\Windows\System\upWmldv.exe
  C:\Windows\System\upWmldv.exe
  2⤵
  PID:6296
- C:\Windows\System\KsyMYxO.exe
  C:\Windows\System\KsyMYxO.exe
  2⤵
  PID:6180
- C:\Windows\System\nfdHPYH.exe
  C:\Windows\System\nfdHPYH.exe
  2⤵
  PID:6244
- C:\Windows\System\DlyoZqT.exe
  C:\Windows\System\DlyoZqT.exe
  2⤵
  PID:6308
- C:\Windows\System\DkSrzMJ.exe
  C:\Windows\System\DkSrzMJ.exe
  2⤵
  PID:6372
- C:\Windows\System\STBBJxx.exe
  C:\Windows\System\STBBJxx.exe
  2⤵
  PID:6408
- C:\Windows\System\PNlZyZa.exe
  C:\Windows\System\PNlZyZa.exe
  2⤵
  PID:6500
- C:\Windows\System\njtoWkf.exe
  C:\Windows\System\njtoWkf.exe
  2⤵
  PID:6564
- C:\Windows\System\JVnBcmE.exe
  C:\Windows\System\JVnBcmE.exe
  2⤵
  PID:6628
- C:\Windows\System\ddewWeR.exe
  C:\Windows\System\ddewWeR.exe
  2⤵
  PID:6392
- C:\Windows\System\zoGyKRu.exe
  C:\Windows\System\zoGyKRu.exe
  2⤵
  PID:6456
- C:\Windows\System\QDhuEhX.exe
  C:\Windows\System\QDhuEhX.exe
  2⤵
  PID:6520
- C:\Windows\System\hVnQPaG.exe
  C:\Windows\System\hVnQPaG.exe
  2⤵
  PID:6584
- C:\Windows\System\saQJaYj.exe
  C:\Windows\System\saQJaYj.exe
  2⤵
  PID:6756
- C:\Windows\System\hmuxxRd.exe
  C:\Windows\System\hmuxxRd.exe
  2⤵
  PID:6724
- C:\Windows\System\WOgAWSK.exe
  C:\Windows\System\WOgAWSK.exe
  2⤵
  PID:6792
- C:\Windows\System\xkNKfoN.exe
  C:\Windows\System\xkNKfoN.exe
  2⤵
  PID:6856
- C:\Windows\System\MtuVTio.exe
  C:\Windows\System\MtuVTio.exe
  2⤵
  PID:6644
- C:\Windows\System\IPIpKuc.exe
  C:\Windows\System\IPIpKuc.exe
  2⤵
  PID:6712
- C:\Windows\System\QhcsKhd.exe
  C:\Windows\System\QhcsKhd.exe
  2⤵
  PID:6776
- C:\Windows\System\MBqfmqQ.exe
  C:\Windows\System\MBqfmqQ.exe
  2⤵
  PID:6840
- C:\Windows\System\kprvbPf.exe
  C:\Windows\System\kprvbPf.exe
  2⤵
  PID:6904
- C:\Windows\System\ZLenuVn.exe
  C:\Windows\System\ZLenuVn.exe
  2⤵
  PID:6612
- C:\Windows\System\lbexeiz.exe
  C:\Windows\System\lbexeiz.exe
  2⤵
  PID:6996
- C:\Windows\System\oJneysn.exe
  C:\Windows\System\oJneysn.exe
  2⤵
  PID:7060
- C:\Windows\System\CumKber.exe
  C:\Windows\System\CumKber.exe
  2⤵
  PID:7124
- C:\Windows\System\GzMofIv.exe
  C:\Windows\System\GzMofIv.exe
  2⤵
  PID:5288
- C:\Windows\System\ARlhrHL.exe
  C:\Windows\System\ARlhrHL.exe
  2⤵
  PID:6200
- C:\Windows\System\kCzphyI.exe
  C:\Windows\System\kCzphyI.exe
  2⤵
  PID:6276
- C:\Windows\System\kVHdxVt.exe
  C:\Windows\System\kVHdxVt.exe
  2⤵
  PID:6532
- C:\Windows\System\rxqvAYR.exe
  C:\Windows\System\rxqvAYR.exe
  2⤵
  PID:6948
- C:\Windows\System\xJVuFqV.exe
  C:\Windows\System\xJVuFqV.exe
  2⤵
  PID:7044
- C:\Windows\System\KWfiBsc.exe
  C:\Windows\System\KWfiBsc.exe
  2⤵
  PID:7108
- C:\Windows\System\IjIvHkU.exe
  C:\Windows\System\IjIvHkU.exe
  2⤵
  PID:5372
- C:\Windows\System\GfpyNZP.exe
  C:\Windows\System\GfpyNZP.exe
  2⤵
  PID:6148
- C:\Windows\System\aQNXLJm.exe
  C:\Windows\System\aQNXLJm.exe
  2⤵
  PID:6212
- C:\Windows\System\qyfxWhu.exe
  C:\Windows\System\qyfxWhu.exe
  2⤵
  PID:6468
- C:\Windows\System\szXIeCm.exe
  C:\Windows\System\szXIeCm.exe
  2⤵
  PID:6424
- C:\Windows\System\RUFDQqj.exe
  C:\Windows\System\RUFDQqj.exe
  2⤵
  PID:6696
- C:\Windows\System\vRtqxSG.exe
  C:\Windows\System\vRtqxSG.exe
  2⤵
  PID:6676
- C:\Windows\System\KjoneIv.exe
  C:\Windows\System\KjoneIv.exe
  2⤵
  PID:6660
- C:\Windows\System\BPPZtau.exe
  C:\Windows\System\BPPZtau.exe
  2⤵
  PID:6920
- C:\Windows\System\WVlKplS.exe
  C:\Windows\System\WVlKplS.exe
  2⤵
  PID:6516
- C:\Windows\System\HNldXGl.exe
  C:\Windows\System\HNldXGl.exe
  2⤵
  PID:6936
- C:\Windows\System\LLuYKxl.exe
  C:\Windows\System\LLuYKxl.exe
  2⤵
  PID:7156
- C:\Windows\System\cwRzSiR.exe
  C:\Windows\System\cwRzSiR.exe
  2⤵
  PID:6360
- C:\Windows\System\sqpKSwA.exe
  C:\Windows\System\sqpKSwA.exe
  2⤵
  PID:6376
- C:\Windows\System\BgkEiBk.exe
  C:\Windows\System\BgkEiBk.exe
  2⤵
  PID:6404
- C:\Windows\System\CAniRDa.exe
  C:\Windows\System\CAniRDa.exe
  2⤵
  PID:7012
- C:\Windows\System\fuXRTuL.exe
  C:\Windows\System\fuXRTuL.exe
  2⤵
  PID:7080
- C:\Windows\System\EhQerfX.exe
  C:\Windows\System\EhQerfX.exe
  2⤵
  PID:6292
- C:\Windows\System\CIrJdrS.exe
  C:\Windows\System\CIrJdrS.exe
  2⤵
  PID:6852
- C:\Windows\System\nXUiQEV.exe
  C:\Windows\System\nXUiQEV.exe
  2⤵
  PID:6900
- C:\Windows\System\nCzbDnk.exe
  C:\Windows\System\nCzbDnk.exe
  2⤵
  PID:4396
- C:\Windows\System\UlQWoLQ.exe
  C:\Windows\System\UlQWoLQ.exe
  2⤵
  PID:6824
- C:\Windows\System\HJhfavn.exe
  C:\Windows\System\HJhfavn.exe
  2⤵
  PID:7180
- C:\Windows\System\AHPgXsP.exe
  C:\Windows\System\AHPgXsP.exe
  2⤵
  PID:7196
- C:\Windows\System\rUTDDdd.exe
  C:\Windows\System\rUTDDdd.exe
  2⤵
  PID:7212
- C:\Windows\System\GwUUgof.exe
  C:\Windows\System\GwUUgof.exe
  2⤵
  PID:7228
- C:\Windows\System\WMBLJtW.exe
  C:\Windows\System\WMBLJtW.exe
  2⤵
  PID:7244
- C:\Windows\System\xTfGkXq.exe
  C:\Windows\System\xTfGkXq.exe
  2⤵
  PID:7260
- C:\Windows\System\QoRyiTO.exe
  C:\Windows\System\QoRyiTO.exe
  2⤵
  PID:7276
- C:\Windows\System\FDPCtcX.exe
  C:\Windows\System\FDPCtcX.exe
  2⤵
  PID:7292
- C:\Windows\System\iLKVgFO.exe
  C:\Windows\System\iLKVgFO.exe
  2⤵
  PID:7308
- C:\Windows\System\IsZiApg.exe
  C:\Windows\System\IsZiApg.exe
  2⤵
  PID:7324
- C:\Windows\System\IbkqVeV.exe
  C:\Windows\System\IbkqVeV.exe
  2⤵
  PID:7340
- C:\Windows\System\EAfjwoe.exe
  C:\Windows\System\EAfjwoe.exe
  2⤵
  PID:7356
- C:\Windows\System\HPzgdKg.exe
  C:\Windows\System\HPzgdKg.exe
  2⤵
  PID:7372
- C:\Windows\System\gEeLvqt.exe
  C:\Windows\System\gEeLvqt.exe
  2⤵
  PID:7388
- C:\Windows\System\TmnbBfp.exe
  C:\Windows\System\TmnbBfp.exe
  2⤵
  PID:7404
- C:\Windows\System\ewfZcWm.exe
  C:\Windows\System\ewfZcWm.exe
  2⤵
  PID:7420
- C:\Windows\System\MPpZxfi.exe
  C:\Windows\System\MPpZxfi.exe
  2⤵
  PID:7436
- C:\Windows\System\dDacFRb.exe
  C:\Windows\System\dDacFRb.exe
  2⤵
  PID:7452
- C:\Windows\System\EuYtENi.exe
  C:\Windows\System\EuYtENi.exe
  2⤵
  PID:7468
- C:\Windows\System\dTjrkld.exe
  C:\Windows\System\dTjrkld.exe
  2⤵
  PID:7484
- C:\Windows\System\gRrcIEk.exe
  C:\Windows\System\gRrcIEk.exe
  2⤵
  PID:7500
- C:\Windows\System\WNOuXLo.exe
  C:\Windows\System\WNOuXLo.exe
  2⤵
  PID:7516
- C:\Windows\System\yRpDlqZ.exe
  C:\Windows\System\yRpDlqZ.exe
  2⤵
  PID:7532
- C:\Windows\System\vzPwnPO.exe
  C:\Windows\System\vzPwnPO.exe
  2⤵
  PID:7552
- C:\Windows\System\ookVCyW.exe
  C:\Windows\System\ookVCyW.exe
  2⤵
  PID:7568
- C:\Windows\System\PsctTca.exe
  C:\Windows\System\PsctTca.exe
  2⤵
  PID:7584
- C:\Windows\System\Ombesrq.exe
  C:\Windows\System\Ombesrq.exe
  2⤵
  PID:7600
- C:\Windows\System\ZEdfUgK.exe
  C:\Windows\System\ZEdfUgK.exe
  2⤵
  PID:7616
- C:\Windows\System\VZOkQqo.exe
  C:\Windows\System\VZOkQqo.exe
  2⤵
  PID:7632
- C:\Windows\System\vwWePXh.exe
  C:\Windows\System\vwWePXh.exe
  2⤵
  PID:7648
- C:\Windows\System\nDfyvbK.exe
  C:\Windows\System\nDfyvbK.exe
  2⤵
  PID:7664
- C:\Windows\System\HhjacOB.exe
  C:\Windows\System\HhjacOB.exe
  2⤵
  PID:7680
- C:\Windows\System\TFOIKie.exe
  C:\Windows\System\TFOIKie.exe
  2⤵
  PID:7696
- C:\Windows\System\wsNnYGO.exe
  C:\Windows\System\wsNnYGO.exe
  2⤵
  PID:7712
- C:\Windows\System\tagBpbQ.exe
  C:\Windows\System\tagBpbQ.exe
  2⤵
  PID:7728
- C:\Windows\System\hDBhvxM.exe
  C:\Windows\System\hDBhvxM.exe
  2⤵
  PID:7744
- C:\Windows\System\kzcfMGF.exe
  C:\Windows\System\kzcfMGF.exe
  2⤵
  PID:7760
- C:\Windows\System\ahaUOsm.exe
  C:\Windows\System\ahaUOsm.exe
  2⤵
  PID:7776
- C:\Windows\System\ZJkNshH.exe
  C:\Windows\System\ZJkNshH.exe
  2⤵
  PID:7792
- C:\Windows\System\tFwWbbO.exe
  C:\Windows\System\tFwWbbO.exe
  2⤵
  PID:7808
- C:\Windows\System\aBcblXN.exe
  C:\Windows\System\aBcblXN.exe
  2⤵
  PID:7824
- C:\Windows\System\gQkupGF.exe
  C:\Windows\System\gQkupGF.exe
  2⤵
  PID:7840
- C:\Windows\System\eHGHGvf.exe
  C:\Windows\System\eHGHGvf.exe
  2⤵
  PID:7856
- C:\Windows\System\xrkVWgP.exe
  C:\Windows\System\xrkVWgP.exe
  2⤵
  PID:7872
- C:\Windows\System\zNeuqRs.exe
  C:\Windows\System\zNeuqRs.exe
  2⤵
  PID:7888
- C:\Windows\System\AeOAfKu.exe
  C:\Windows\System\AeOAfKu.exe
  2⤵
  PID:7904
- C:\Windows\System\YKIzrVe.exe
  C:\Windows\System\YKIzrVe.exe
  2⤵
  PID:7920
- C:\Windows\System\tNvFIRH.exe
  C:\Windows\System\tNvFIRH.exe
  2⤵
  PID:7936
- C:\Windows\System\TkefQCn.exe
  C:\Windows\System\TkefQCn.exe
  2⤵
  PID:7952
- C:\Windows\System\FgXQiTY.exe
  C:\Windows\System\FgXQiTY.exe
  2⤵
  PID:7968
- C:\Windows\System\aYPKGlt.exe
  C:\Windows\System\aYPKGlt.exe
  2⤵
  PID:7984
- C:\Windows\System\AVMEMwB.exe
  C:\Windows\System\AVMEMwB.exe
  2⤵
  PID:8000
- C:\Windows\System\qreAYvR.exe
  C:\Windows\System\qreAYvR.exe
  2⤵
  PID:8016
- C:\Windows\System\XeGCNLR.exe
  C:\Windows\System\XeGCNLR.exe
  2⤵
  PID:8032
- C:\Windows\System\nBeEvLY.exe
  C:\Windows\System\nBeEvLY.exe
  2⤵
  PID:8048
- C:\Windows\System\VnklUKP.exe
  C:\Windows\System\VnklUKP.exe
  2⤵
  PID:8068
- C:\Windows\System\YvIHDhN.exe
  C:\Windows\System\YvIHDhN.exe
  2⤵
  PID:8084
- C:\Windows\System\ZYkDVMT.exe
  C:\Windows\System\ZYkDVMT.exe
  2⤵
  PID:8100
- C:\Windows\System\hoTNuat.exe
  C:\Windows\System\hoTNuat.exe
  2⤵
  PID:8116
- C:\Windows\System\WJWonJf.exe
  C:\Windows\System\WJWonJf.exe
  2⤵
  PID:8132
- C:\Windows\System\RTNUOIi.exe
  C:\Windows\System\RTNUOIi.exe
  2⤵
  PID:8148
- C:\Windows\System\zXQHrbS.exe
  C:\Windows\System\zXQHrbS.exe
  2⤵
  PID:8164
- C:\Windows\System\TticQhL.exe
  C:\Windows\System\TticQhL.exe
  2⤵
  PID:8180
- C:\Windows\System\rARMcen.exe
  C:\Windows\System\rARMcen.exe
  2⤵
  PID:7172
- C:\Windows\System\ovFxmoc.exe
  C:\Windows\System\ovFxmoc.exe
  2⤵
  PID:7240
- C:\Windows\System\mEdEQOY.exe
  C:\Windows\System\mEdEQOY.exe
  2⤵
  PID:7300
- C:\Windows\System\BMqFSet.exe
  C:\Windows\System\BMqFSet.exe
  2⤵
  PID:7364
- C:\Windows\System\hEACgKb.exe
  C:\Windows\System\hEACgKb.exe
  2⤵
  PID:7428
- C:\Windows\System\HjKJkCj.exe
  C:\Windows\System\HjKJkCj.exe
  2⤵
  PID:7032
- C:\Windows\System\SZcxEiq.exe
  C:\Windows\System\SZcxEiq.exe
  2⤵
  PID:6580
- C:\Windows\System\YmKJrLV.exe
  C:\Windows\System\YmKJrLV.exe
  2⤵
  PID:6488
- C:\Windows\System\rbdFXQK.exe
  C:\Windows\System\rbdFXQK.exe
  2⤵
  PID:5748
- C:\Windows\System\dkjERgq.exe
  C:\Windows\System\dkjERgq.exe
  2⤵
  PID:6264
- C:\Windows\System\VPQwwQT.exe
  C:\Windows\System\VPQwwQT.exe
  2⤵
  PID:6600
- C:\Windows\System\rdZcmIU.exe
  C:\Windows\System\rdZcmIU.exe
  2⤵
  PID:7224
- C:\Windows\System\EKvVzOc.exe
  C:\Windows\System\EKvVzOc.exe
  2⤵
  PID:7288
- C:\Windows\System\muAxyeH.exe
  C:\Windows\System\muAxyeH.exe
  2⤵
  PID:7352
- C:\Windows\System\niEYRpK.exe
  C:\Windows\System\niEYRpK.exe
  2⤵
  PID:7444
- C:\Windows\System\jxqbAoV.exe
  C:\Windows\System\jxqbAoV.exe
  2⤵
  PID:7524
- C:\Windows\System\OXtBqzq.exe
  C:\Windows\System\OXtBqzq.exe
  2⤵
  PID:7480
- C:\Windows\System\MugngHJ.exe
  C:\Windows\System\MugngHJ.exe
  2⤵
  PID:7540
- C:\Windows\System\peBtQwp.exe
  C:\Windows\System\peBtQwp.exe
  2⤵
  PID:7628
- C:\Windows\System\ETlvtSo.exe
  C:\Windows\System\ETlvtSo.exe
  2⤵
  PID:7576
- C:\Windows\System\SfYToZA.exe
  C:\Windows\System\SfYToZA.exe
  2⤵
  PID:7640
- C:\Windows\System\PHdoCLP.exe
  C:\Windows\System\PHdoCLP.exe
  2⤵
  PID:7692
- C:\Windows\System\xvksChX.exe
  C:\Windows\System\xvksChX.exe
  2⤵
  PID:7740
- C:\Windows\System\rRyWhTd.exe
  C:\Windows\System\rRyWhTd.exe
  2⤵
  PID:7752
- C:\Windows\System\fIQWhCw.exe
  C:\Windows\System\fIQWhCw.exe
  2⤵
  PID:7788
- C:\Windows\System\gdbGCAL.exe
  C:\Windows\System\gdbGCAL.exe
  2⤵
  PID:7852
- C:\Windows\System\KwjrIPH.exe
  C:\Windows\System\KwjrIPH.exe
  2⤵
  PID:7912
- C:\Windows\System\gxisAGE.exe
  C:\Windows\System\gxisAGE.exe
  2⤵
  PID:7976
- C:\Windows\System\tGXALpo.exe
  C:\Windows\System\tGXALpo.exe
  2⤵
  PID:8040
- C:\Windows\System\CagGsaN.exe
  C:\Windows\System\CagGsaN.exe
  2⤵
  PID:7992
- C:\Windows\System\LeZxwMv.exe
  C:\Windows\System\LeZxwMv.exe
  2⤵
  PID:8056
- C:\Windows\System\GXUsRVQ.exe
  C:\Windows\System\GXUsRVQ.exe
  2⤵
  PID:7832
- C:\Windows\System\DBnOeMw.exe
  C:\Windows\System\DBnOeMw.exe
  2⤵
  PID:7896
- C:\Windows\System\vjYaWjp.exe
  C:\Windows\System\vjYaWjp.exe
  2⤵
  PID:7928
- C:\Windows\System\EsPPHLk.exe
  C:\Windows\System\EsPPHLk.exe
  2⤵
  PID:7996
- C:\Windows\System\ZdlQYAG.exe
  C:\Windows\System\ZdlQYAG.exe
  2⤵
  PID:8092
- C:\Windows\System\vUXrAcD.exe
  C:\Windows\System\vUXrAcD.exe
  2⤵
  PID:7208
- C:\Windows\System\djXPgZl.exe
  C:\Windows\System\djXPgZl.exe
  2⤵
  PID:7332
- C:\Windows\System\tecPaEJ.exe
  C:\Windows\System\tecPaEJ.exe
  2⤵
  PID:7272
- C:\Windows\System\jFEjYpn.exe
  C:\Windows\System\jFEjYpn.exe
  2⤵
  PID:6836
- C:\Windows\System\yoIiWTc.exe
  C:\Windows\System\yoIiWTc.exe
  2⤵
  PID:3976
- C:\Windows\System\ZstsApJ.exe
  C:\Windows\System\ZstsApJ.exe
  2⤵
  PID:6344
- C:\Windows\System\NYxFGTQ.exe
  C:\Windows\System\NYxFGTQ.exe
  2⤵
  PID:7384
- C:\Windows\System\TvqHsYL.exe
  C:\Windows\System\TvqHsYL.exe
  2⤵
  PID:6664
- C:\Windows\System\DgnGfCi.exe
  C:\Windows\System\DgnGfCi.exe
  2⤵
  PID:5704
- C:\Windows\System\AfzOmlo.exe
  C:\Windows\System\AfzOmlo.exe
  2⤵
  PID:7560
- C:\Windows\System\QCwnLfM.exe
  C:\Windows\System\QCwnLfM.exe
  2⤵
  PID:7476
- C:\Windows\System\MvxULcd.exe
  C:\Windows\System\MvxULcd.exe
  2⤵
  PID:7676
- C:\Windows\System\CSMLQBD.exe
  C:\Windows\System\CSMLQBD.exe
  2⤵
  PID:7724
- C:\Windows\System\tTmwfmg.exe
  C:\Windows\System\tTmwfmg.exe
  2⤵
  PID:7820
- C:\Windows\System\yCvIYVT.exe
  C:\Windows\System\yCvIYVT.exe
  2⤵
  PID:7948
- C:\Windows\System\ZchoAeV.exe
  C:\Windows\System\ZchoAeV.exe
  2⤵
  PID:8080
- C:\Windows\System\ZVvUotD.exe
  C:\Windows\System\ZVvUotD.exe
  2⤵
  PID:7800
- C:\Windows\System\dSnpbfA.exe
  C:\Windows\System\dSnpbfA.exe
  2⤵
  PID:7864
- C:\Windows\System\QohEESy.exe
  C:\Windows\System\QohEESy.exe
  2⤵
  PID:7960
- C:\Windows\System\aokOmAq.exe
  C:\Windows\System\aokOmAq.exe
  2⤵
  PID:7092
- C:\Windows\System\obKUmyL.exe
  C:\Windows\System\obKUmyL.exe
  2⤵
  PID:7348
- C:\Windows\System\gWNapFu.exe
  C:\Windows\System\gWNapFu.exe
  2⤵
  PID:7624
- C:\Windows\System\blSNgNa.exe
  C:\Windows\System\blSNgNa.exe
  2⤵
  PID:7964
- C:\Windows\System\NFKdwLI.exe
  C:\Windows\System\NFKdwLI.exe
  2⤵
  PID:7772
- C:\Windows\System\tuFkNym.exe
  C:\Windows\System\tuFkNym.exe
  2⤵
  PID:7612
- C:\Windows\System\EbnVxQU.exe
  C:\Windows\System\EbnVxQU.exe
  2⤵
  PID:7096
- C:\Windows\System\QHGQpaE.exe
  C:\Windows\System\QHGQpaE.exe
  2⤵
  PID:8012
- C:\Windows\System\yppOGlJ.exe
  C:\Windows\System\yppOGlJ.exe
  2⤵
  PID:7496
- C:\Windows\System\HSQeojm.exe
  C:\Windows\System\HSQeojm.exe
  2⤵
  PID:7720
- C:\Windows\System\WgNvemp.exe
  C:\Windows\System\WgNvemp.exe
  2⤵
  PID:7220
- C:\Windows\System\oKQbWKb.exe
  C:\Windows\System\oKQbWKb.exe
  2⤵
  PID:8140
- C:\Windows\System\QLQAgEx.exe
  C:\Windows\System\QLQAgEx.exe
  2⤵
  PID:8172
- C:\Windows\System\OGQFzvZ.exe
  C:\Windows\System\OGQFzvZ.exe
  2⤵
  PID:7944
- C:\Windows\System\PkfCoia.exe
  C:\Windows\System\PkfCoia.exe
  2⤵
  PID:7412
- C:\Windows\System\ghGcQGf.exe
  C:\Windows\System\ghGcQGf.exe
  2⤵
  PID:8208
- C:\Windows\System\zBXSauK.exe
  C:\Windows\System\zBXSauK.exe
  2⤵
  PID:8224
- C:\Windows\System\iSjlyIG.exe
  C:\Windows\System\iSjlyIG.exe
  2⤵
  PID:8240
- C:\Windows\System\lxYTfhm.exe
  C:\Windows\System\lxYTfhm.exe
  2⤵
  PID:8256
- C:\Windows\System\esEniDS.exe
  C:\Windows\System\esEniDS.exe
  2⤵
  PID:8272
- C:\Windows\System\UiEeSEk.exe
  C:\Windows\System\UiEeSEk.exe
  2⤵
  PID:8304
- C:\Windows\System\MtuNfkg.exe
  C:\Windows\System\MtuNfkg.exe
  2⤵
  PID:8324
- C:\Windows\System\ZfNZBxZ.exe
  C:\Windows\System\ZfNZBxZ.exe
  2⤵
  PID:8340
- C:\Windows\System\QExZglP.exe
  C:\Windows\System\QExZglP.exe
  2⤵
  PID:8356
- C:\Windows\System\vepBEgX.exe
  C:\Windows\System\vepBEgX.exe
  2⤵
  PID:8372
- C:\Windows\System\MVIZEau.exe
  C:\Windows\System\MVIZEau.exe
  2⤵
  PID:8388
- C:\Windows\System\dQJcPsI.exe
  C:\Windows\System\dQJcPsI.exe
  2⤵
  PID:8404
- C:\Windows\System\NXJkxRC.exe
  C:\Windows\System\NXJkxRC.exe
  2⤵
  PID:8424
- C:\Windows\System\BnMJuvy.exe
  C:\Windows\System\BnMJuvy.exe
  2⤵
  PID:8440
- C:\Windows\System\fIuoNsR.exe
  C:\Windows\System\fIuoNsR.exe
  2⤵
  PID:8456
- C:\Windows\System\aPJWScp.exe
  C:\Windows\System\aPJWScp.exe
  2⤵
  PID:8472
- C:\Windows\System\dFonphq.exe
  C:\Windows\System\dFonphq.exe
  2⤵
  PID:8488
- C:\Windows\System\IzpwSip.exe
  C:\Windows\System\IzpwSip.exe
  2⤵
  PID:8504
- C:\Windows\System\gTXRGiy.exe
  C:\Windows\System\gTXRGiy.exe
  2⤵
  PID:8520
- C:\Windows\System\BqMTFbR.exe
  C:\Windows\System\BqMTFbR.exe
  2⤵
  PID:8536
- C:\Windows\System\YurmTZx.exe
  C:\Windows\System\YurmTZx.exe
  2⤵
  PID:8552
- C:\Windows\System\pAsWxaT.exe
  C:\Windows\System\pAsWxaT.exe
  2⤵
  PID:8572
- C:\Windows\System\xSyPUuo.exe
  C:\Windows\System\xSyPUuo.exe
  2⤵
  PID:8588
- C:\Windows\System\vZzfWGc.exe
  C:\Windows\System\vZzfWGc.exe
  2⤵
  PID:8608
- C:\Windows\System\NPKoMOq.exe
  C:\Windows\System\NPKoMOq.exe
  2⤵
  PID:8624
- C:\Windows\System\dHmngbp.exe
  C:\Windows\System\dHmngbp.exe
  2⤵
  PID:8644
- C:\Windows\System\oBpirjI.exe
  C:\Windows\System\oBpirjI.exe
  2⤵
  PID:8660
- C:\Windows\System\gjRcpds.exe
  C:\Windows\System\gjRcpds.exe
  2⤵
  PID:8676
- C:\Windows\System\zsTwsfB.exe
  C:\Windows\System\zsTwsfB.exe
  2⤵
  PID:8696
- C:\Windows\System\EgkjiHk.exe
  C:\Windows\System\EgkjiHk.exe
  2⤵
  PID:8712
- C:\Windows\System\YDdIHrZ.exe
  C:\Windows\System\YDdIHrZ.exe
  2⤵
  PID:8728
- C:\Windows\System\sMWkViz.exe
  C:\Windows\System\sMWkViz.exe
  2⤵
  PID:8744
- C:\Windows\System\uDQKphg.exe
  C:\Windows\System\uDQKphg.exe
  2⤵
  PID:8760
- C:\Windows\System\YXeEqjW.exe
  C:\Windows\System\YXeEqjW.exe
  2⤵
  PID:8776
- C:\Windows\System\zfiGcEO.exe
  C:\Windows\System\zfiGcEO.exe
  2⤵
  PID:8792
- C:\Windows\System\OTxRogu.exe
  C:\Windows\System\OTxRogu.exe
  2⤵
  PID:8808
- C:\Windows\System\yBPiofJ.exe
  C:\Windows\System\yBPiofJ.exe
  2⤵
  PID:8824
- C:\Windows\System\RJpTmWr.exe
  C:\Windows\System\RJpTmWr.exe
  2⤵
  PID:8840
- C:\Windows\System\dNHebIM.exe
  C:\Windows\System\dNHebIM.exe
  2⤵
  PID:8856
- C:\Windows\System\YCNRkrI.exe
  C:\Windows\System\YCNRkrI.exe
  2⤵
  PID:8872
- C:\Windows\System\GmcCEWJ.exe
  C:\Windows\System\GmcCEWJ.exe
  2⤵
  PID:8888
- C:\Windows\System\YUvTkFC.exe
  C:\Windows\System\YUvTkFC.exe
  2⤵
  PID:8904
- C:\Windows\System\QZjdvDQ.exe
  C:\Windows\System\QZjdvDQ.exe
  2⤵
  PID:8920
- C:\Windows\System\NYkyFEt.exe
  C:\Windows\System\NYkyFEt.exe
  2⤵
  PID:8936
- C:\Windows\System\EVACrmy.exe
  C:\Windows\System\EVACrmy.exe
  2⤵
  PID:8952
- C:\Windows\System\BfeCVcS.exe
  C:\Windows\System\BfeCVcS.exe
  2⤵
  PID:8968
- C:\Windows\System\xrwGzdX.exe
  C:\Windows\System\xrwGzdX.exe
  2⤵
  PID:8984
- C:\Windows\System\cOQcrud.exe
  C:\Windows\System\cOQcrud.exe
  2⤵
  PID:9000
- C:\Windows\System\ISTTvWz.exe
  C:\Windows\System\ISTTvWz.exe
  2⤵
  PID:9016
- C:\Windows\System\xkPjGzq.exe
  C:\Windows\System\xkPjGzq.exe
  2⤵
  PID:9036
- C:\Windows\System\sWiujab.exe
  C:\Windows\System\sWiujab.exe
  2⤵
  PID:9052
- C:\Windows\System\rMaKaqg.exe
  C:\Windows\System\rMaKaqg.exe
  2⤵
  PID:9068
- C:\Windows\System\UjgiPVQ.exe
  C:\Windows\System\UjgiPVQ.exe
  2⤵
  PID:9084
- C:\Windows\System\mWzxuuz.exe
  C:\Windows\System\mWzxuuz.exe
  2⤵
  PID:9100
- C:\Windows\System\esIqNqH.exe
  C:\Windows\System\esIqNqH.exe
  2⤵
  PID:9116
- C:\Windows\System\HIukdUB.exe
  C:\Windows\System\HIukdUB.exe
  2⤵
  PID:9132
- C:\Windows\System\rmrtMff.exe
  C:\Windows\System\rmrtMff.exe
  2⤵
  PID:9148
- C:\Windows\System\UptXDgN.exe
  C:\Windows\System\UptXDgN.exe
  2⤵
  PID:9164
- C:\Windows\System\xXeUbQS.exe
  C:\Windows\System\xXeUbQS.exe
  2⤵
  PID:9180
- C:\Windows\System\mUnlZdj.exe
  C:\Windows\System\mUnlZdj.exe
  2⤵
  PID:9196
- C:\Windows\System\CCUnCuZ.exe
  C:\Windows\System\CCUnCuZ.exe
  2⤵
  PID:9212
- C:\Windows\System\xtlvtgh.exe
  C:\Windows\System\xtlvtgh.exe
  2⤵
  PID:7416
- C:\Windows\System\QhovKbC.exe
  C:\Windows\System\QhovKbC.exe
  2⤵
  PID:7736
- C:\Windows\System\CxZdiZI.exe
  C:\Windows\System\CxZdiZI.exe
  2⤵
  PID:8204
- C:\Windows\System\wdoQzfF.exe
  C:\Windows\System\wdoQzfF.exe
  2⤵
  PID:8232
- C:\Windows\System\lmhFnkq.exe
  C:\Windows\System\lmhFnkq.exe
  2⤵
  PID:8284
- C:\Windows\System\SHHFQeH.exe
  C:\Windows\System\SHHFQeH.exe
  2⤵
  PID:8336
- C:\Windows\System\WhraXLo.exe
  C:\Windows\System\WhraXLo.exe
  2⤵
  PID:8396
- C:\Windows\System\XVQONES.exe
  C:\Windows\System\XVQONES.exe
  2⤵
  PID:8312
- C:\Windows\System\TqWYekZ.exe
  C:\Windows\System\TqWYekZ.exe
  2⤵
  PID:8464
- C:\Windows\System\UNDImVH.exe
  C:\Windows\System\UNDImVH.exe
  2⤵
  PID:8412
- C:\Windows\System\jsvbezJ.exe
  C:\Windows\System\jsvbezJ.exe
  2⤵
  PID:8512
- C:\Windows\System\SYUmyeF.exe
  C:\Windows\System\SYUmyeF.exe
  2⤵
  PID:8620
- C:\Windows\System\GVtBWLk.exe
  C:\Windows\System\GVtBWLk.exe
  2⤵
  PID:8656
- C:\Windows\System\reDZBGE.exe
  C:\Windows\System\reDZBGE.exe
  2⤵
  PID:8768
- C:\Windows\System\DIUlBOw.exe
  C:\Windows\System\DIUlBOw.exe
  2⤵
  PID:8816
- C:\Windows\System\QIalviK.exe
  C:\Windows\System\QIalviK.exe
  2⤵
  PID:8788
- C:\Windows\System\gxnLPKZ.exe
  C:\Windows\System\gxnLPKZ.exe
  2⤵
  PID:8996
- C:\Windows\System\vqdrRmN.exe
  C:\Windows\System\vqdrRmN.exe
  2⤵
  PID:8976
- C:\Windows\System\wgRbDlC.exe
  C:\Windows\System\wgRbDlC.exe
  2⤵
  PID:8948
- C:\Windows\System\EinBHBa.exe
  C:\Windows\System\EinBHBa.exe
  2⤵
  PID:9188
- C:\Windows\System\dJAUpli.exe
  C:\Windows\System\dJAUpli.exe
  2⤵
  PID:8200
- C:\Windows\System\XqwYvjE.exe
  C:\Windows\System\XqwYvjE.exe
  2⤵
  PID:8220
- C:\Windows\System\UiwNoDY.exe
  C:\Windows\System\UiwNoDY.exe
  2⤵
  PID:8280
- C:\Windows\System\VpcIMzn.exe
  C:\Windows\System\VpcIMzn.exe
  2⤵
  PID:8432
- C:\Windows\System\fiFBYTf.exe
  C:\Windows\System\fiFBYTf.exe
  2⤵
  PID:8296
- C:\Windows\System\pnyMfFX.exe
  C:\Windows\System\pnyMfFX.exe
  2⤵
  PID:8452
- C:\Windows\System\flOllVS.exe
  C:\Windows\System\flOllVS.exe
  2⤵
  PID:8448
- C:\Windows\System\hUzvkqx.exe
  C:\Windows\System\hUzvkqx.exe
  2⤵
  PID:8568
- C:\Windows\System\fokNZAA.exe
  C:\Windows\System\fokNZAA.exe
  2⤵
  PID:8632
- C:\Windows\System\zkmmcfl.exe
  C:\Windows\System\zkmmcfl.exe
  2⤵
  PID:8636
- C:\Windows\System\PLoTksV.exe
  C:\Windows\System\PLoTksV.exe
  2⤵
  PID:8724
- C:\Windows\System\nqPQnHI.exe
  C:\Windows\System\nqPQnHI.exe
  2⤵
  PID:8548
- C:\Windows\System\XtCaLjQ.exe
  C:\Windows\System\XtCaLjQ.exe
  2⤵
  PID:8800
- C:\Windows\System\GSYHQhB.exe
  C:\Windows\System\GSYHQhB.exe
  2⤵
  PID:8832
- C:\Windows\System\YKakYKA.exe
  C:\Windows\System\YKakYKA.exe
  2⤵
  PID:8880
- C:\Windows\System\RuiuYSc.exe
  C:\Windows\System\RuiuYSc.exe
  2⤵
  PID:8992
- C:\Windows\System\siEqKVT.exe
  C:\Windows\System\siEqKVT.exe
  2⤵
  PID:9092
- C:\Windows\System\vYbeVal.exe
  C:\Windows\System\vYbeVal.exe
  2⤵
  PID:9128
- C:\Windows\System\pIrSKBQ.exe
  C:\Windows\System\pIrSKBQ.exe
  2⤵
  PID:7592
- C:\Windows\System\mMCJsWN.exe
  C:\Windows\System\mMCJsWN.exe
  2⤵
  PID:9044
- C:\Windows\System\kPassCw.exe
  C:\Windows\System\kPassCw.exe
  2⤵
  PID:9204
- C:\Windows\System\WoQPYsF.exe
  C:\Windows\System\WoQPYsF.exe
  2⤵
  PID:8248
- C:\Windows\System\BqsaENV.exe
  C:\Windows\System\BqsaENV.exe
  2⤵
  PID:8496
- C:\Windows\System\ZcvRPZj.exe
  C:\Windows\System\ZcvRPZj.exe
  2⤵
  PID:8416
- C:\Windows\System\znxgCWa.exe
  C:\Windows\System\znxgCWa.exe
  2⤵
  PID:8864
- C:\Windows\System\ZsFLaBK.exe
  C:\Windows\System\ZsFLaBK.exe
  2⤵
  PID:9144
- C:\Windows\System\SxpfPyw.exe
  C:\Windows\System\SxpfPyw.exe
  2⤵
  PID:8292
- C:\Windows\System\NRhmEmK.exe
  C:\Windows\System\NRhmEmK.exe
  2⤵
  PID:8560
- C:\Windows\System\nNyYBHz.exe
  C:\Windows\System\nNyYBHz.exe
  2⤵
  PID:8740
- C:\Windows\System\xGpnvte.exe
  C:\Windows\System\xGpnvte.exe
  2⤵
  PID:8692
- C:\Windows\System\KQLqloV.exe
  C:\Windows\System\KQLqloV.exe
  2⤵
  PID:8900
- C:\Windows\System\RyjlJvi.exe
  C:\Windows\System\RyjlJvi.exe
  2⤵
  PID:8928
- C:\Windows\System\cVqichZ.exe
  C:\Windows\System\cVqichZ.exe
  2⤵
  PID:8916
- C:\Windows\System\qwNZrfk.exe
  C:\Windows\System\qwNZrfk.exe
  2⤵
  PID:9096
- C:\Windows\System\KdltPRj.exe
  C:\Windows\System\KdltPRj.exe
  2⤵
  PID:8300
- C:\Windows\System\KbjoBod.exe
  C:\Windows\System\KbjoBod.exe
  2⤵
  PID:8480
- C:\Windows\System\RNblklX.exe
  C:\Windows\System\RNblklX.exe
  2⤵
  PID:9028
- C:\Windows\System\AHYCzxH.exe
  C:\Windows\System\AHYCzxH.exe
  2⤵
  PID:8604
- C:\Windows\System\dCWKTqI.exe
  C:\Windows\System\dCWKTqI.exe
  2⤵
  PID:8912
- C:\Windows\System\rYKGtlj.exe
  C:\Windows\System\rYKGtlj.exe
  2⤵
  PID:8348
- C:\Windows\System\WbWONLb.exe
  C:\Windows\System\WbWONLb.exe
  2⤵
  PID:8784
- C:\Windows\System\tnKqaTz.exe
  C:\Windows\System\tnKqaTz.exe
  2⤵
  PID:8964
- C:\Windows\System\sPwkoRp.exe
  C:\Windows\System\sPwkoRp.exe
  2⤵
  PID:9080
- C:\Windows\System\negKLJZ.exe
  C:\Windows\System\negKLJZ.exe
  2⤵
  PID:8616
- C:\Windows\System\DGgejgP.exe
  C:\Windows\System\DGgejgP.exe
  2⤵
  PID:7284
- C:\Windows\System\dpxfwbG.exe
  C:\Windows\System\dpxfwbG.exe
  2⤵
  PID:9232
- C:\Windows\System\ScXWCHl.exe
  C:\Windows\System\ScXWCHl.exe
  2⤵
  PID:9248
- C:\Windows\System\RdgDiuP.exe
  C:\Windows\System\RdgDiuP.exe
  2⤵
  PID:9264
- C:\Windows\System\kbDWOBV.exe
  C:\Windows\System\kbDWOBV.exe
  2⤵
  PID:9280
- C:\Windows\System\IIddhJw.exe
  C:\Windows\System\IIddhJw.exe
  2⤵
  PID:9296
- C:\Windows\System\tARasWu.exe
  C:\Windows\System\tARasWu.exe
  2⤵
  PID:9316
- C:\Windows\System\jkNKqta.exe
  C:\Windows\System\jkNKqta.exe
  2⤵
  PID:9332
- C:\Windows\System\UVvCxqq.exe
  C:\Windows\System\UVvCxqq.exe
  2⤵
  PID:9348
- C:\Windows\System\jzcQCtV.exe
  C:\Windows\System\jzcQCtV.exe
  2⤵
  PID:9364
- C:\Windows\System\hbmTpgg.exe
  C:\Windows\System\hbmTpgg.exe
  2⤵
  PID:9380
- C:\Windows\System\qsGQIEc.exe
  C:\Windows\System\qsGQIEc.exe
  2⤵
  PID:9404
- C:\Windows\System\CwOMFOn.exe
  C:\Windows\System\CwOMFOn.exe
  2⤵
  PID:9488
- C:\Windows\System\waERaQK.exe
  C:\Windows\System\waERaQK.exe
  2⤵
  PID:9516
- C:\Windows\System\nNzvTtJ.exe
  C:\Windows\System\nNzvTtJ.exe
  2⤵
  PID:9532
- C:\Windows\System\rDwYvmI.exe
  C:\Windows\System\rDwYvmI.exe
  2⤵
  PID:9548
- C:\Windows\System\xXLtvxd.exe
  C:\Windows\System\xXLtvxd.exe
  2⤵
  PID:9564
- C:\Windows\System\LCUVJHX.exe
  C:\Windows\System\LCUVJHX.exe
  2⤵
  PID:9580
- C:\Windows\System\fqChiBN.exe
  C:\Windows\System\fqChiBN.exe
  2⤵
  PID:9596
- C:\Windows\System\wyJDNjy.exe
  C:\Windows\System\wyJDNjy.exe
  2⤵
  PID:9612
- C:\Windows\System\RxXOynr.exe
  C:\Windows\System\RxXOynr.exe
  2⤵
  PID:9628
- C:\Windows\System\UUIPUpf.exe
  C:\Windows\System\UUIPUpf.exe
  2⤵
  PID:9644
- C:\Windows\System\hsWmWQn.exe
  C:\Windows\System\hsWmWQn.exe
  2⤵
  PID:9668
- C:\Windows\System\aVVfeTH.exe
  C:\Windows\System\aVVfeTH.exe
  2⤵
  PID:9724
- C:\Windows\System\HblbQNX.exe
  C:\Windows\System\HblbQNX.exe
  2⤵
  PID:9776
- C:\Windows\System\scynLkI.exe
  C:\Windows\System\scynLkI.exe
  2⤵
  PID:9800
- C:\Windows\System\jlWmSjD.exe
  C:\Windows\System\jlWmSjD.exe
  2⤵
  PID:9820
- C:\Windows\System\SrZOkCh.exe
  C:\Windows\System\SrZOkCh.exe
  2⤵
  PID:9872
- C:\Windows\System\RfPdUxm.exe
  C:\Windows\System\RfPdUxm.exe
  2⤵
  PID:9888
- C:\Windows\System\TWGfpRq.exe
  C:\Windows\System\TWGfpRq.exe
  2⤵
  PID:9908
- C:\Windows\System\oiqxLJR.exe
  C:\Windows\System\oiqxLJR.exe
  2⤵
  PID:9924
- C:\Windows\System\eFHCXNd.exe
  C:\Windows\System\eFHCXNd.exe
  2⤵
  PID:9940
- C:\Windows\System\UODNEcH.exe
  C:\Windows\System\UODNEcH.exe
  2⤵
  PID:9956
- C:\Windows\System\DzoImtg.exe
  C:\Windows\System\DzoImtg.exe
  2⤵
  PID:9972
- C:\Windows\System\jKbCgCA.exe
  C:\Windows\System\jKbCgCA.exe
  2⤵
  PID:9988
- C:\Windows\System\JNolnFl.exe
  C:\Windows\System\JNolnFl.exe
  2⤵
  PID:10004
- C:\Windows\System\IyLybqD.exe
  C:\Windows\System\IyLybqD.exe
  2⤵
  PID:10020
- C:\Windows\System\wpfaHSI.exe
  C:\Windows\System\wpfaHSI.exe
  2⤵
  PID:10036
- C:\Windows\System\NsEAFKO.exe
  C:\Windows\System\NsEAFKO.exe
  2⤵
  PID:10052
- C:\Windows\System\aLCfesQ.exe
  C:\Windows\System\aLCfesQ.exe
  2⤵
  PID:10068
- C:\Windows\System\qAOAaKe.exe
  C:\Windows\System\qAOAaKe.exe
  2⤵
  PID:10084
- C:\Windows\System\ncNjjXg.exe
  C:\Windows\System\ncNjjXg.exe
  2⤵
  PID:10100
- C:\Windows\System\kTLdNNu.exe
  C:\Windows\System\kTLdNNu.exe
  2⤵
  PID:10116
- C:\Windows\System\dlgJPSG.exe
  C:\Windows\System\dlgJPSG.exe
  2⤵
  PID:10132
- C:\Windows\System\urMAumN.exe
  C:\Windows\System\urMAumN.exe
  2⤵
  PID:10148
- C:\Windows\System\GBZGwlE.exe
  C:\Windows\System\GBZGwlE.exe
  2⤵
  PID:10164
- C:\Windows\System\dcNhIyP.exe
  C:\Windows\System\dcNhIyP.exe
  2⤵
  PID:10180
- C:\Windows\System\aqXlrla.exe
  C:\Windows\System\aqXlrla.exe
  2⤵
  PID:10196
- C:\Windows\System\Dzoudbh.exe
  C:\Windows\System\Dzoudbh.exe
  2⤵
  PID:10212
- C:\Windows\System\VeaCMDP.exe
  C:\Windows\System\VeaCMDP.exe
  2⤵
  PID:10228
- C:\Windows\System\USKFNmD.exe
  C:\Windows\System\USKFNmD.exe
  2⤵
  PID:9176
- C:\Windows\System\oBWEPlE.exe
  C:\Windows\System\oBWEPlE.exe
  2⤵
  PID:8932
- C:\Windows\System\CYqHgrL.exe
  C:\Windows\System\CYqHgrL.exe
  2⤵
  PID:8368
- C:\Windows\System\FFKgcKS.exe
  C:\Windows\System\FFKgcKS.exe
  2⤵
  PID:9304
- C:\Windows\System\weDYrpu.exe
  C:\Windows\System\weDYrpu.exe
  2⤵
  PID:9312
- C:\Windows\System\vAuBoKN.exe
  C:\Windows\System\vAuBoKN.exe
  2⤵
  PID:9256
- C:\Windows\System\GQiGZOU.exe
  C:\Windows\System\GQiGZOU.exe
  2⤵
  PID:9228
- C:\Windows\System\BfkYKHC.exe
  C:\Windows\System\BfkYKHC.exe
  2⤵
  PID:9292
- C:\Windows\System\SyONbXq.exe
  C:\Windows\System\SyONbXq.exe
  2⤵
  PID:9328
- C:\Windows\System\tVAHvEn.exe
  C:\Windows\System\tVAHvEn.exe
  2⤵
  PID:9412
- C:\Windows\System\UzLzQpZ.exe
  C:\Windows\System\UzLzQpZ.exe
  2⤵
  PID:9428
- C:\Windows\System\KvhcpXN.exe
  C:\Windows\System\KvhcpXN.exe
  2⤵
  PID:9444
- C:\Windows\System\vuHHeWt.exe
  C:\Windows\System\vuHHeWt.exe
  2⤵
  PID:9456
- C:\Windows\System\fDZTiPY.exe
  C:\Windows\System\fDZTiPY.exe
  2⤵
  PID:9484
- C:\Windows\System\LSqtgZJ.exe
  C:\Windows\System\LSqtgZJ.exe
  2⤵
  PID:9556
- C:\Windows\System\GzjVjVo.exe
  C:\Windows\System\GzjVjVo.exe
  2⤵
  PID:9512
- C:\Windows\System\AgWRjIE.exe
  C:\Windows\System\AgWRjIE.exe
  2⤵
  PID:9500
- C:\Windows\System\gXyndlu.exe
  C:\Windows\System\gXyndlu.exe
  2⤵
  PID:9608
- C:\Windows\System\SJuSuSu.exe
  C:\Windows\System\SJuSuSu.exe
  2⤵
  PID:9572
- C:\Windows\System\cFSNWJF.exe
  C:\Windows\System\cFSNWJF.exe
  2⤵
  PID:9680
- C:\Windows\System\uKhRcyQ.exe
  C:\Windows\System\uKhRcyQ.exe
  2⤵
  PID:9664
- C:\Windows\System\zATgApE.exe
  C:\Windows\System\zATgApE.exe
  2⤵
  PID:9692
- C:\Windows\System\msuVlZw.exe
  C:\Windows\System\msuVlZw.exe
  2⤵
  PID:9712
- C:\Windows\System\iBJnPMl.exe
  C:\Windows\System\iBJnPMl.exe
  2⤵
  PID:9736
- C:\Windows\System\LiCxBsK.exe
  C:\Windows\System\LiCxBsK.exe
  2⤵
  PID:9752
- C:\Windows\System\bTzBZYz.exe
  C:\Windows\System\bTzBZYz.exe
  2⤵
  PID:9768
- C:\Windows\System\YgvQmjR.exe
  C:\Windows\System\YgvQmjR.exe
  2⤵
  PID:9792
- C:\Windows\System\vlgNCWQ.exe
  C:\Windows\System\vlgNCWQ.exe
  2⤵
  PID:9816
- C:\Windows\System\tYUVMFK.exe
  C:\Windows\System\tYUVMFK.exe
  2⤵
  PID:9840
- C:\Windows\System\GjWRRBg.exe
  C:\Windows\System\GjWRRBg.exe
  2⤵
  PID:9880
- C:\Windows\System\YszTjyl.exe
  C:\Windows\System\YszTjyl.exe
  2⤵
  PID:9856
- C:\Windows\System\riIZQfQ.exe
  C:\Windows\System\riIZQfQ.exe
  2⤵
  PID:9900
- C:\Windows\System\cRrWjAz.exe
  C:\Windows\System\cRrWjAz.exe
  2⤵
  PID:9904
- C:\Windows\System\RVtuayf.exe
  C:\Windows\System\RVtuayf.exe
  2⤵
  PID:10012
- C:\Windows\System\lSjWdpO.exe
  C:\Windows\System\lSjWdpO.exe
  2⤵
  PID:9996
- C:\Windows\System\uJvWgQv.exe
  C:\Windows\System\uJvWgQv.exe
  2⤵
  PID:10000
- C:\Windows\System\zSbbQem.exe
  C:\Windows\System\zSbbQem.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEbMuXs.exe

Filesize
1.7MB

MD5
6a1968964400ada47090927d9dfcfa8e

SHA1
7e680d17c0d343551d8b9f636bfa4a3e12dde86e

SHA256
e43c1233df0e09ecaa5f941fc368a0f1318641bde22f2d56aa93e2c44739b533

SHA512
d22bf0113be6a89e480613d842ff74ee86dd845ca185d8b9412b532355882bb69d5cf129c2ab090e99246e0c573669868a975d450d851c8bd8d83a692d090521

Download Submit
C:\Windows\system\BLZrjRE.exe

Filesize
1.7MB

MD5
1640b8c673510228e85d493383d1816d

SHA1
9d9f825e862cf369d67966f937c2a66b9bd23e19

SHA256
e6a0ddd9a5d515ba4b77c10173d95b60cf40b7b87c63305047b1bd4f87a48e49

SHA512
a0c8630f7487805cc09a4d6f5cda438493f8f3b038d034ac0070a88c4792832f96f96b72c7b3c26abc6dbe597ba53e6c0d3761d73fed096b1adc1d553afe7aa9

Download Submit
C:\Windows\system\CYRYZPV.exe

Filesize
1.7MB

MD5
689b1b18f96a93cfadd0caedf00019dd

SHA1
44ebc5ece0e3fabdf131ccc708d370d53263ad84

SHA256
2e5a3d72ea3dcc2a70689ef74e5f08cbe23497fb4ee5d80415e64fdd3d9c9b18

SHA512
49cad03d39f8f8b652447bf959156cfef0197bdb8be35f0b2e24ab74f477ddc2ac98dfb89cd0ab37b608980fce4b6eefb26021253863e291a8b8a1276f0dd49c

Download Submit
C:\Windows\system\CZALXOS.exe

Filesize
1.7MB

MD5
636f08d2a53a19e5402b7fe5f68fe436

SHA1
c388db2244eadce240019694cae0026bca9a227b

SHA256
22150b25930ebaf84304101f7ecbc733e949c60be2f349215dfa641091e2cec3

SHA512
18b3e8bbd841f4dc105e033ec3561869a53b6d25d3e75560c13d5e4acef0555b4db7ae2237e4ae749ba2db1c3d0df1da4b4c57c99a13534472977a5c129f1730

Download Submit
C:\Windows\system\DSMcdHa.exe

Filesize
1.7MB

MD5
6a7627b512125ca39d3dca4ecdbf7208

SHA1
13dc4cb9b52532f73cfe343f2f2994ac980eb60c

SHA256
93b55224d8ef08f5ae72750e5ab26588ec41766022afff9b0f57b32b832112ab

SHA512
f8f991ff727590940fabb52942105cc4f156dc82235bfd865acbf3130ba64568281443f2ee4b43e48254df79eacb4dc88eb46c9433eeaa7870283d7ed2579493

Download Submit
C:\Windows\system\FNYXwxc.exe

Filesize
1.7MB

MD5
b8aaa4143702fa239a608b8fb0c18420

SHA1
88eb09fa44f316e11d1a9dd120cf7527dfc7c1d6

SHA256
9a6e9834e56006d2b566761e536edbd473fe1173dd498f8db0b88e9dd9719d94

SHA512
42756bde6d81f442da1456a35845725ffe90adec4555f59c2fb2238ed318c14e8ab72fa3a41a1958436fc597c664005863e132f4eb7d92178ff09d510e79f29f

Download Submit
C:\Windows\system\HFOGJPW.exe

Filesize
1.7MB

MD5
6b68f0f5103538d7c4f0a0ad1dcfb084

SHA1
e0a5a0d915a19bc0360c125f4336eb03bcaa1a77

SHA256
dfcbb09e2e1ee2f6ebcc810fe26f3473520728d401565382218715f730860752

SHA512
62a7591a6e0fb0eaa0e66dac3dd5959cc8fdddd306599d534f059139c59ba9f40a017d1b94cdf980862205ded07b54344671c004548971cd90dbd1da79e8d940

Download Submit
C:\Windows\system\MwWAmon.exe

Filesize
1.7MB

MD5
4961c4cd88c9eec468fcd773d1390eb0

SHA1
904fd12aa16de915af457f931caa59130f906ea1

SHA256
e8e836e60ebac0b9d9f90b7ee70aae74652ee4689bf6e6d18cf16e02ec31b6fb

SHA512
9b2bccc0a1c8142c2e6825b5e5c80c845eac5e5255fadbcca75f5059c5b3cdcb218cb538b64ca1bfc8ab4116f8397becaaf2ffe5285a9c74cda0de209229be93

Download Submit
C:\Windows\system\NFbYGQs.exe

Filesize
1.7MB

MD5
656dc2a79dd65642996d898ab4a861cd

SHA1
f1e8099e06770b31d091301f9e21a5d1535d348c

SHA256
e71dcb835007341f5d7ce26a5820e2e3e717e7d33bc802fdc709547d7b1b16f0

SHA512
ce77bef1c4caf7aea6309f5c5c890930e2e77ac797a216003e4d18432c497535d184ef0344b047f7210c856c91870569b3cea0313eb235ea1b76256284eb40c6

Download Submit
C:\Windows\system\NMKcrgY.exe

Filesize
1.7MB

MD5
51bd85b26fb82734ae8a236ac4449fa5

SHA1
fc69c4b60870ba83c576eaebd550c6862298a0c8

SHA256
8fb1f3bb5d599d1cae91662e5721c32a28bb47cf786308dc9704c421e8500a70

SHA512
5dee4140f1da506d5016f9ed56d0d04abb9cef1e637095b9f2b553622942e0768f8493d32f2c0f4ba5434b292bcda0f9f83dc6c7a4c7d594b34bf4f17ffcfe4a

Download Submit
C:\Windows\system\Qqydqjb.exe

Filesize
1.7MB

MD5
1ce8dcb68569960ef27311069377fcf5

SHA1
d75e64ab688276142e001accebe78c22ea6ac9cf

SHA256
0006bd00b08bf0e8a7c5d9a77d71d3b0bc277eca9475f0447886815ae8f1ab9d

SHA512
34ff588f75384b9c01952007b3cbbacf0383690b13c48f44d1c70c549ee1dfa44420ed03fccb05c5c8606f486a8ad685069ed145c9dadd4e0facfd5fa90cd52f

Download Submit
C:\Windows\system\UMItNza.exe

Filesize
1.7MB

MD5
5e71718a03332babd2b96d7d21100a51

SHA1
3139c93b14fe1a62a3c21195f402eb7d7ef2ea68

SHA256
a7302f239aaf692d9c6d6a168d53aad867f49aa0a3c7e4bc00849a5996a99a26

SHA512
104e187064323e38aa758cfd7296c7bc53a7fa48bf215faf282ee72f194bd0d923352a0e6ffc79c3cc6df37de1b4ec26c940393866f401c4fc36e18682c2e36e

Download Submit
C:\Windows\system\UUJeBvj.exe

Filesize
1.7MB

MD5
82de039bebf7cc6aeef95d205e479b37

SHA1
6e1ff8e5adf0b7051d319602457c3b68321af6b5

SHA256
fe1d7af91b972cb53a37c93831a2c359ce66aee30680829ed8ae36ec725ee510

SHA512
b85754065760312039c4691831badb8d51d09ff1fb9bd06cd6fb2044f897ba2cf83a1cc6e009995e5698545b68dc103d4c57c1185035fb1fe5c7cb3bc72aa8e3

Download Submit
C:\Windows\system\VHVLKta.exe

Filesize
1.7MB

MD5
131590ff8646a8a293cb15c33a657a68

SHA1
49429293a434d32292c88a079260048559368e80

SHA256
e5a7dce4b414330ce9ce8287561d0a0571e804bd58218530921e70cb894cd513

SHA512
46b4f4a768921c5144f478b23632a815dbbc443329427e2e22b2d2ef59a9a775a7410fbd934375533a908c7360fde92cd63fd22a281504810bc27033ff7a8fdf

Download Submit
C:\Windows\system\WfIzSDW.exe

Filesize
1.7MB

MD5
e3a42d07fec41f3fad910085483fb151

SHA1
9f8bd7b2b8f173f8b81ef2bbfaa7e5b37a9d8e93

SHA256
8c37c54be8ba77ae627dee0e4b5de149d01a986afe3867915e9d96865c63707f

SHA512
78888b195b94a83ac659965e676d2c554b304b3083e88673ac4c698ac0345e1e0322092c577a9ecc675fbf54d8f5b8ddc0e32679e72549e5f1533a2f282814ff

Download Submit
C:\Windows\system\XcZXGrd.exe

Filesize
1.7MB

MD5
80ecfc7944a96e3beeb9576e782b0020

SHA1
72a87044104d58f11b807956eba305f410dd02c2

SHA256
5e94ef5ab4445a22db6d949ca89f7132e82d610522096137ede43d69dc2096e7

SHA512
bbe6cd88054577460ed747f9f46f77bd45092a5f0b31c5f6a52428b735a9cfde96048846808a24809465d2d9a2f742c187b46e7b1f0d3352b605ddf2d1a77218

Download Submit
C:\Windows\system\arEfszy.exe

Filesize
1.7MB

MD5
60494646b2dcc9dbbf7b79d517a2a62f

SHA1
d145b9ad5760f06eef03e4f318a3682ae947c6fa

SHA256
507be217ca409233991e61f151e91cb0a2a0a50eed303fb2c385febea0fbb0e2

SHA512
876e26444673b3d0efa46b0219d37c9fbd3c115774927e03ea3b479ca7ed47f78e5cf591a2d309d7ee127ec4a4cae8293477a17776426fd2ca420ea87fd775e0

Download Submit
C:\Windows\system\atVYbxL.exe

Filesize
1.7MB

MD5
9d20f8bc2185611fb3e6eb84af72045b

SHA1
7684a85b719fabd8033d3d0be45eae1e884ec629

SHA256
f10ac8b51452497c29b29e817a5efe0dc255fee123492f9d9364adb88efd2ede

SHA512
ff58da9eef417e833e89ef9ee58e42833e5b510fd61f34eae73a27e3a9fb17e1978dff858b08bd0119bbe93dd1afc4fbb73a8fc195b04e38a5329522fa85386e

Download Submit
C:\Windows\system\hehqTfe.exe

Filesize
1.7MB

MD5
2f20a91316df616f4efff6666a307b5d

SHA1
82a78ceb99a8aa494bba420fa14277dab873877f

SHA256
aba3516e6654add16e31138b5444f341683f9c2005b8920221436dfe85c7d142

SHA512
bdce4567bdaa2aab6b69f80a58af2a14c83e2ac42846367ebbfdbf18fed746502a376e43c101fa123e7d51899aee4fd396c75a981067574a236786aedb68bdb0

Download Submit
C:\Windows\system\jfjuEWZ.exe

Filesize
1.7MB

MD5
8aefc2eef427c4cddeb78a0632fd88f4

SHA1
e04386d9ccea029c9e0c724458d0cc22df11189c

SHA256
1e9519ca0310214f9003f1ee982c143315dee4ef237e4823c56bdd7b63871140

SHA512
ccc677551dfbc6f872622e584b597e24d0239612ede85fcf39c051be0d89eeec6f2c3eb9f2967d97a0c15a0e616bd141b19e0c2449b2db800c589a54a629bffb

Download Submit
C:\Windows\system\mFpSFJF.exe

Filesize
1.7MB

MD5
8e0d6d7e359b57cf0dcba7499f2f9d65

SHA1
5377c2dbf512f16f3ef27ab5e55976001228c952

SHA256
837b6d184c8a4aefec8228a2d07d30d1bc25f97a008419c871c48353e58e7258

SHA512
9b6d1f5df80034d9dfead05d7c0d5de6fbf2e0d74675452ed90c36754d8fa76ec2fa2e4ee89826a6ed0149a5a08d4358251a4097f9c9b46d8db16ca2e51ff226

Download Submit
C:\Windows\system\nsGEwfF.exe

Filesize
1.7MB

MD5
df27d2094c278df6992f754d98fb584e

SHA1
81dd4261432a20dd1bae3619b3a02391c065eb89

SHA256
663a432c629db78aaf45aacb4c9d08d53f9abcab590c305f3853de08c269330f

SHA512
619cc5df343f46a5e9d5e52832a083bb540120f62e8115c33b9aaa525d4a185e7a965f76ec118b47c4068de76f34202b1f29fd4a1bff49834bbfe6ebf4fc643d

Download Submit
C:\Windows\system\oPBWleQ.exe

Filesize
1.7MB

MD5
02c5ebc8c9bfdde2fe6818c0c528be46

SHA1
3b35873d0690a9846b1ac1fd994c416bf7b2a915

SHA256
078d96ea3f722224d7d5e89af673411236b68201688d0e42abb8b5741d3f2243

SHA512
98f5afc9a66a6be5f7a9ef65ec687ed9e8993a1a7023e55be0c0bf2f3f99967d62237129a1d039d796080db19a3bc1f551868cc5c765cd078af58d2d28859951

Download Submit
C:\Windows\system\piUeqge.exe

Filesize
1.7MB

MD5
eb13fd6b6803b73f93e954a87d839ecb

SHA1
ac6dd64c4760d6b1ed8badebd37d59fa44a053cd

SHA256
89ac8d22e6c07494627ee39dc0b2b9569b1b58d234692b414836e385c507534e

SHA512
ff3dfa7903bbf22b5de92d3d026e85439316091e6cdcff97a916ace29ca701220eb02b8a0e97816a9ad672757d5990164c390e3650ab98c773236a0827bd0b58

Download Submit
C:\Windows\system\scvrHUZ.exe

Filesize
1.7MB

MD5
3b92af0f26011a5467f327c362e56c9e

SHA1
9d12356aa4a4d1d11c05bc1c447c14494b5c3ee4

SHA256
06a5e219d11800f362b4b4cba0f682fd3d66f94e4de8eabab7fd6f101b9666df

SHA512
6025d8c64cee48a24602fdd50c541228626c03207b87183bd2a8e9a9079929c5af1f79ffec5c2217eac1bd95a8b960ded29cabfebacaacaad2978d4930681e41

Download Submit
C:\Windows\system\uxQfIOL.exe

Filesize
1.7MB

MD5
b127e033aad5b183c2f53a285f10e352

SHA1
588d8385e1bd5445e16d6388a9f30024c5251616

SHA256
a6e1276c1991a7fe35a9bc5935b942b976e467c8ec78005c0ed0119f80d80b47

SHA512
a639bfa086ae077461ac27a5a1abf61a19a4d9b6120805ec13c360fc6568d2c48340ccbaf7b08bf96b5691c535e257a299c90ffd27390c62e073c6bf58b0fe89

Download Submit
C:\Windows\system\vEWyfJu.exe

Filesize
1.7MB

MD5
7a2244f990ac525dd154f1190d4d39b7

SHA1
8f8d1b364da7f45455d908e18c688e4ff940ad55

SHA256
ba89f4f57fa8ccdd8007bf82dfc2ef7f06dbe5d9456220dcf6a522f25c327b8f

SHA512
94b7041a6f794368aefd2da51aa7e7739bdca00413d23af9a4c12a250987f19df09b979c53aa94210b6de55386ef0ede42aabb6e602e4e3b14d03b7f5244b924

Download Submit
C:\Windows\system\vTYjRzz.exe

Filesize
1.7MB

MD5
73772b48be79b72b4a22193038970e31

SHA1
f3a8e4f3ea4456ec8915c4cccfffc3e8e9f1752d

SHA256
d580d655992ccf923f8ec3376d6c35dff7d95c868cf1f21f82388e0883c7d34a

SHA512
a17002cabdfd0dfe4608a4083829f4c5afa0bbfa2cce6279078957abd047186c33b20b7c50e76946cea0f8624885871967e32367ba4ecd4fea2d561588db095d

Download Submit
C:\Windows\system\xbURsiv.exe

Filesize
1.7MB

MD5
826588ab851baf0afb53fed0476d3390

SHA1
4ca757221ca56d4281983fb58d2696ae1ad6d537

SHA256
c1e617f21678853df7a4577bfb52025f95d7bdaaa9e4a1c11525dd7acd77af5d

SHA512
3e75c5d0cd1fd40219e1600191e831b1cdae371d61fd149abd857ffa9465cf6d807e594a18ed3583907809c98b5afa343f0ba0d9d14c3ba5ed14b90a854ee613

Download Submit
C:\Windows\system\ztEAaXm.exe

Filesize
1.7MB

MD5
68b63cff4a6d34d1d09e7cb9d302003f

SHA1
47b318735a4fb8282611e5406860fec508451f6a

SHA256
eb2058b6792e569e6afec0bbbd409c3b9a61094b983dd6e49b6aa93b89a6ce98

SHA512
7c75087c7b55a184ad8e98ca36253cb7f005ab65c8673abce7f148126304edfd0e1bed7c2b2039faa2a9d1193f5f9c624cfc49ec32cc00b14e7945e519ec03e5

Download Submit
\Windows\system\AYgJrkf.exe

Filesize
1.7MB

MD5
c300bc9c57cecd7ec3e6290d0149ce15

SHA1
fb3c7e0eb1354c7daa2f7b678e79ff259e954934

SHA256
a420dde8db61c29b5634478acb420196f48a50442cba50bc3424cd76ad9b9ffd

SHA512
45535f6e1da20b60587c32ba4e1ffa41e2f2fcb8cc9d488af1faac4182d3d82b95ef0e7a80d3d84257fd93e8ce79b03412f525f83905134e3953e1092ed2a88f

Download Submit
\Windows\system\goxZssM.exe

Filesize
1.7MB

MD5
4915187ae37c0dbe735c1de75a55e665

SHA1
175280dd8875b906d560bf865bfd0572ebb3757d

SHA256
1e7375fbd34693dd26b105cc4a665f8371ed1b3683c9d5ddacc79cb01864c28c

SHA512
6b92fb5b7d5df5005bf4ace6ab5d7d25c615bf967fc980760e395881c514a26413bdde6d8846eeb9390ce10bc054a0d4d2a2601196aae01c0dc897d75826e13d

Download Submit
memory/628-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download