xmrig | 2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 20:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
Size

1.6MB
MD5

2a962f6fd976e8de89e54c6a839f59d4
SHA1

8a134f87e8d8c96295553da87fd4449a02970338
SHA256

2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2
SHA512

2f30df6d0cfc8769ddd4d4380815483190d2b3aff2b02fbd49b949d75154834b9e3b246b8be3789e3a0dd631fb1b53df2093191f180892798e2f1bc3138d3cbe
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybqqtgb:GemTLkNdfE0pZyV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-4.dat	xmrig
behavioral1/files/0x0008000000016c58-7.dat	xmrig
behavioral1/files/0x0008000000016ca2-10.dat	xmrig
behavioral1/files/0x0008000000016cd3-16.dat	xmrig
behavioral1/files/0x0007000000016d0b-23.dat	xmrig
behavioral1/files/0x0008000000016d2e-34.dat	xmrig
behavioral1/files/0x000600000001748f-54.dat	xmrig
behavioral1/files/0x0005000000018690-72.dat	xmrig
behavioral1/files/0x00060000000190d6-86.dat	xmrig
behavioral1/files/0x0005000000019229-102.dat	xmrig
behavioral1/files/0x0005000000019382-130.dat	xmrig
behavioral1/files/0x0005000000019277-126.dat	xmrig
behavioral1/files/0x0005000000019273-122.dat	xmrig
behavioral1/files/0x0005000000019271-119.dat	xmrig
behavioral1/files/0x000500000001926b-114.dat	xmrig
behavioral1/files/0x000500000001924c-110.dat	xmrig
behavioral1/files/0x0005000000019234-106.dat	xmrig
behavioral1/files/0x00050000000191f7-94.dat	xmrig
behavioral1/files/0x0005000000019218-98.dat	xmrig
behavioral1/files/0x00050000000191f3-90.dat	xmrig
behavioral1/files/0x00060000000190cd-82.dat	xmrig
behavioral1/files/0x000500000001879b-78.dat	xmrig
behavioral1/files/0x0009000000018678-70.dat	xmrig
behavioral1/files/0x001500000001866d-66.dat	xmrig
behavioral1/files/0x000600000001752f-62.dat	xmrig
behavioral1/files/0x00060000000174ac-58.dat	xmrig
behavioral1/files/0x000600000001747b-50.dat	xmrig
behavioral1/files/0x0006000000017409-46.dat	xmrig
behavioral1/files/0x0006000000017403-42.dat	xmrig
behavioral1/files/0x00060000000173fb-38.dat	xmrig
behavioral1/files/0x0007000000016d1b-31.dat	xmrig
behavioral1/files/0x0007000000016d13-26.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2392	hHJfnyh.exe
1624	oitepmO.exe
2524	AMJwsBc.exe
2788	LmiwiMv.exe
2376	POeNMkG.exe
2736	cHuSula.exe
2816	dXATcgJ.exe
2800	hDQomjG.exe
2712	odnytLR.exe
2056	sOBWbsQ.exe
2916	wBqFqjT.exe
2984	InKVDTV.exe
1328	ofwCHTK.exe
2772	VWDbolY.exe
2608	cOlyJuq.exe
2652	sCSwZnp.exe
2136	TYMBhpv.exe
2336	huNTTCy.exe
2384	xXqfCcY.exe
2872	UUPbvJa.exe
3024	HfKhldW.exe
2328	PzcgsUS.exe
2292	GkeYHNp.exe
2856	OlfzMOx.exe
1984	ddyvFgH.exe
1844	vZmBCfv.exe
2000	SzMDjnU.exe
2076	wlQZIiZ.exe
1476	ltlnbjn.exe
608	QWshMzc.exe
380	obhIOmS.exe
1180	eLNalOC.exe
2100	vxyssWA.exe
320	DYBeTCM.exe
1492	XjunaSi.exe
596	FNKZLuM.exe
2020	trcWlLH.exe
656	mPotlkd.exe
628	QhhbqfW.exe
2260	KQUHawY.exe
2588	bfoLJee.exe
2840	ycwTbVh.exe
1976	TdEPdSX.exe
976	wbRRsxw.exe
2564	gylUuVY.exe
944	cYBLxwt.exe
1772	SCIcIaY.exe
1028	mBQFRrP.exe
1392	IdcgsfV.exe
1552	inQdCOM.exe
1580	EdXdQdM.exe
1692	uXPXTVQ.exe
1384	fYeyDtn.exe
916	ErEcohY.exe
1116	kYqAAgm.exe
2324	enWFRad.exe
2784	yKzGyVK.exe
2468	uRLMOgC.exe
2360	GNnslmf.exe
1512	mOoseGe.exe
2424	wOtbYtW.exe
580	KWEpwyV.exe
2496	xzOlXVT.exe
2224	WcibOoT.exe

Loads dropped DLL 64 IoCs

pid	Process
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BqDhuyF.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\QHfnPMZ.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\QJlghbN.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\KTQqViV.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\SxkYOJn.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\wOtbYtW.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\ATxHqyn.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\jfqPmwU.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\nBOWCKd.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\trcWlLH.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\jYjTvwk.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\GEZqqHw.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\ACayCta.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\OaFHEOR.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\hcNIsov.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\kAFHYkf.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\WBmhuDP.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\GhuEmUS.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\KlweVEC.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\MHmCqkr.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\dyQqkid.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\GUoGdIk.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\iVwmkGG.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\EIUpjfi.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\qYXtHmt.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\gPBQrkc.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\gIlcWUX.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\IjGQZmF.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\rWMuDWP.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\wbLPbtt.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\cpbbrKx.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\xuiTWCI.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\JVwMHHm.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\fBMoLIj.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\MOLZfop.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\qECYLZD.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\jARyxoh.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\KJxonmD.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\FkONWER.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\UEigRlf.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\BFeBbWL.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\HRIhGis.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\aUGTfoK.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\assrmPO.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\ONMmSIU.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\ujQOevv.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\ziJzXek.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\NOmvdjI.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\QRpWxkp.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\cwlfMYT.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\RnaXdzi.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\wVNpBJY.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\LczCEJF.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\xcNIheF.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\zxGCnNk.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\BrJsASg.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\vZmBCfv.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\VaEqaUN.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\dgzosGg.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\ghbQWcL.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\STJEhOr.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\DrCRMZk.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\vKBvmTd.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
File created	C:\Windows\System\JoETATS.exe	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1076 wrote to memory of 2392	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	31
PID 1076 wrote to memory of 2392	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	31
PID 1076 wrote to memory of 2392	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	31
PID 1076 wrote to memory of 1624	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	32
PID 1076 wrote to memory of 1624	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	32
PID 1076 wrote to memory of 1624	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	32
PID 1076 wrote to memory of 2524	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	33
PID 1076 wrote to memory of 2524	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	33
PID 1076 wrote to memory of 2524	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	33
PID 1076 wrote to memory of 2788	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	34
PID 1076 wrote to memory of 2788	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	34
PID 1076 wrote to memory of 2788	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	34
PID 1076 wrote to memory of 2376	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	35
PID 1076 wrote to memory of 2376	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	35
PID 1076 wrote to memory of 2376	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	35
PID 1076 wrote to memory of 2736	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	36
PID 1076 wrote to memory of 2736	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	36
PID 1076 wrote to memory of 2736	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	36
PID 1076 wrote to memory of 2816	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	37
PID 1076 wrote to memory of 2816	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	37
PID 1076 wrote to memory of 2816	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	37
PID 1076 wrote to memory of 2800	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	38
PID 1076 wrote to memory of 2800	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	38
PID 1076 wrote to memory of 2800	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	38
PID 1076 wrote to memory of 2712	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	39
PID 1076 wrote to memory of 2712	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	39
PID 1076 wrote to memory of 2712	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	39
PID 1076 wrote to memory of 2056	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	40
PID 1076 wrote to memory of 2056	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	40
PID 1076 wrote to memory of 2056	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	40
PID 1076 wrote to memory of 2916	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	41
PID 1076 wrote to memory of 2916	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	41
PID 1076 wrote to memory of 2916	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	41
PID 1076 wrote to memory of 2984	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	42
PID 1076 wrote to memory of 2984	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	42
PID 1076 wrote to memory of 2984	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	42
PID 1076 wrote to memory of 1328	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	43
PID 1076 wrote to memory of 1328	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	43
PID 1076 wrote to memory of 1328	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	43
PID 1076 wrote to memory of 2772	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	44
PID 1076 wrote to memory of 2772	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	44
PID 1076 wrote to memory of 2772	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	44
PID 1076 wrote to memory of 2608	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	45
PID 1076 wrote to memory of 2608	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	45
PID 1076 wrote to memory of 2608	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	45
PID 1076 wrote to memory of 2652	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	46
PID 1076 wrote to memory of 2652	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	46
PID 1076 wrote to memory of 2652	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	46
PID 1076 wrote to memory of 2136	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	47
PID 1076 wrote to memory of 2136	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	47
PID 1076 wrote to memory of 2136	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	47
PID 1076 wrote to memory of 2336	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	48
PID 1076 wrote to memory of 2336	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	48
PID 1076 wrote to memory of 2336	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	48
PID 1076 wrote to memory of 2384	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	49
PID 1076 wrote to memory of 2384	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	49
PID 1076 wrote to memory of 2384	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	49
PID 1076 wrote to memory of 2872	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	50
PID 1076 wrote to memory of 2872	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	50
PID 1076 wrote to memory of 2872	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	50
PID 1076 wrote to memory of 3024	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	51
PID 1076 wrote to memory of 3024	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	51
PID 1076 wrote to memory of 3024	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	51
PID 1076 wrote to memory of 2328	1076	2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe	52

C:\Users\Admin\AppData\Local\Temp\2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe
"C:\Users\Admin\AppData\Local\Temp\2481fca42c919de768562dc29563a9941c66afdf88f68ab2c2ff2ce899ea88d2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1076
- C:\Windows\System\hHJfnyh.exe
  C:\Windows\System\hHJfnyh.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\oitepmO.exe
  C:\Windows\System\oitepmO.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\AMJwsBc.exe
  C:\Windows\System\AMJwsBc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\LmiwiMv.exe
  C:\Windows\System\LmiwiMv.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\POeNMkG.exe
  C:\Windows\System\POeNMkG.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\cHuSula.exe
  C:\Windows\System\cHuSula.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\dXATcgJ.exe
  C:\Windows\System\dXATcgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\hDQomjG.exe
  C:\Windows\System\hDQomjG.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\odnytLR.exe
  C:\Windows\System\odnytLR.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\sOBWbsQ.exe
  C:\Windows\System\sOBWbsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\wBqFqjT.exe
  C:\Windows\System\wBqFqjT.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\InKVDTV.exe
  C:\Windows\System\InKVDTV.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\ofwCHTK.exe
  C:\Windows\System\ofwCHTK.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\VWDbolY.exe
  C:\Windows\System\VWDbolY.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\cOlyJuq.exe
  C:\Windows\System\cOlyJuq.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\sCSwZnp.exe
  C:\Windows\System\sCSwZnp.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\TYMBhpv.exe
  C:\Windows\System\TYMBhpv.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\huNTTCy.exe
  C:\Windows\System\huNTTCy.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\xXqfCcY.exe
  C:\Windows\System\xXqfCcY.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\UUPbvJa.exe
  C:\Windows\System\UUPbvJa.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\HfKhldW.exe
  C:\Windows\System\HfKhldW.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\PzcgsUS.exe
  C:\Windows\System\PzcgsUS.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GkeYHNp.exe
  C:\Windows\System\GkeYHNp.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\OlfzMOx.exe
  C:\Windows\System\OlfzMOx.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ddyvFgH.exe
  C:\Windows\System\ddyvFgH.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\vZmBCfv.exe
  C:\Windows\System\vZmBCfv.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\SzMDjnU.exe
  C:\Windows\System\SzMDjnU.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\wlQZIiZ.exe
  C:\Windows\System\wlQZIiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ltlnbjn.exe
  C:\Windows\System\ltlnbjn.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\QWshMzc.exe
  C:\Windows\System\QWshMzc.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\obhIOmS.exe
  C:\Windows\System\obhIOmS.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\eLNalOC.exe
  C:\Windows\System\eLNalOC.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\vxyssWA.exe
  C:\Windows\System\vxyssWA.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\DYBeTCM.exe
  C:\Windows\System\DYBeTCM.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\XjunaSi.exe
  C:\Windows\System\XjunaSi.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\FNKZLuM.exe
  C:\Windows\System\FNKZLuM.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\trcWlLH.exe
  C:\Windows\System\trcWlLH.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\mPotlkd.exe
  C:\Windows\System\mPotlkd.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\QhhbqfW.exe
  C:\Windows\System\QhhbqfW.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\KQUHawY.exe
  C:\Windows\System\KQUHawY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\bfoLJee.exe
  C:\Windows\System\bfoLJee.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\ycwTbVh.exe
  C:\Windows\System\ycwTbVh.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\TdEPdSX.exe
  C:\Windows\System\TdEPdSX.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\wbRRsxw.exe
  C:\Windows\System\wbRRsxw.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\gylUuVY.exe
  C:\Windows\System\gylUuVY.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\cYBLxwt.exe
  C:\Windows\System\cYBLxwt.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\SCIcIaY.exe
  C:\Windows\System\SCIcIaY.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\mBQFRrP.exe
  C:\Windows\System\mBQFRrP.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\IdcgsfV.exe
  C:\Windows\System\IdcgsfV.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\inQdCOM.exe
  C:\Windows\System\inQdCOM.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\EdXdQdM.exe
  C:\Windows\System\EdXdQdM.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\uXPXTVQ.exe
  C:\Windows\System\uXPXTVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\fYeyDtn.exe
  C:\Windows\System\fYeyDtn.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\ErEcohY.exe
  C:\Windows\System\ErEcohY.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\kYqAAgm.exe
  C:\Windows\System\kYqAAgm.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\enWFRad.exe
  C:\Windows\System\enWFRad.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\yKzGyVK.exe
  C:\Windows\System\yKzGyVK.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\uRLMOgC.exe
  C:\Windows\System\uRLMOgC.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\GNnslmf.exe
  C:\Windows\System\GNnslmf.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mOoseGe.exe
  C:\Windows\System\mOoseGe.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\wOtbYtW.exe
  C:\Windows\System\wOtbYtW.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\KWEpwyV.exe
  C:\Windows\System\KWEpwyV.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\xzOlXVT.exe
  C:\Windows\System\xzOlXVT.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\WcibOoT.exe
  C:\Windows\System\WcibOoT.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ECNuWCy.exe
  C:\Windows\System\ECNuWCy.exe
  2⤵
  PID:2128
- C:\Windows\System\jbpUVYP.exe
  C:\Windows\System\jbpUVYP.exe
  2⤵
  PID:2012
- C:\Windows\System\gSFKFjC.exe
  C:\Windows\System\gSFKFjC.exe
  2⤵
  PID:896
- C:\Windows\System\assrmPO.exe
  C:\Windows\System\assrmPO.exe
  2⤵
  PID:2216
- C:\Windows\System\zUcAeWe.exe
  C:\Windows\System\zUcAeWe.exe
  2⤵
  PID:2540
- C:\Windows\System\fDnItnX.exe
  C:\Windows\System\fDnItnX.exe
  2⤵
  PID:1364
- C:\Windows\System\ImGjgWO.exe
  C:\Windows\System\ImGjgWO.exe
  2⤵
  PID:1604
- C:\Windows\System\XjpzgUf.exe
  C:\Windows\System\XjpzgUf.exe
  2⤵
  PID:2368
- C:\Windows\System\CtIrAiY.exe
  C:\Windows\System\CtIrAiY.exe
  2⤵
  PID:2576
- C:\Windows\System\aXbBkIY.exe
  C:\Windows\System\aXbBkIY.exe
  2⤵
  PID:2408
- C:\Windows\System\GUoGdIk.exe
  C:\Windows\System\GUoGdIk.exe
  2⤵
  PID:1300
- C:\Windows\System\lzkKZKW.exe
  C:\Windows\System\lzkKZKW.exe
  2⤵
  PID:2480
- C:\Windows\System\Wlevpnk.exe
  C:\Windows\System\Wlevpnk.exe
  2⤵
  PID:2888
- C:\Windows\System\aPwRItC.exe
  C:\Windows\System\aPwRItC.exe
  2⤵
  PID:2740
- C:\Windows\System\AcOSilj.exe
  C:\Windows\System\AcOSilj.exe
  2⤵
  PID:1704
- C:\Windows\System\mNOYadj.exe
  C:\Windows\System\mNOYadj.exe
  2⤵
  PID:2708
- C:\Windows\System\GMuCjOp.exe
  C:\Windows\System\GMuCjOp.exe
  2⤵
  PID:2664
- C:\Windows\System\mVyzHii.exe
  C:\Windows\System\mVyzHii.exe
  2⤵
  PID:2728
- C:\Windows\System\mopemWr.exe
  C:\Windows\System\mopemWr.exe
  2⤵
  PID:2624
- C:\Windows\System\sYxKPLU.exe
  C:\Windows\System\sYxKPLU.exe
  2⤵
  PID:2668
- C:\Windows\System\diTlOvE.exe
  C:\Windows\System\diTlOvE.exe
  2⤵
  PID:2436
- C:\Windows\System\OxYggjg.exe
  C:\Windows\System\OxYggjg.exe
  2⤵
  PID:2676
- C:\Windows\System\RloPCJw.exe
  C:\Windows\System\RloPCJw.exe
  2⤵
  PID:1104
- C:\Windows\System\jWJtWAK.exe
  C:\Windows\System\jWJtWAK.exe
  2⤵
  PID:1232
- C:\Windows\System\gOZCPiv.exe
  C:\Windows\System\gOZCPiv.exe
  2⤵
  PID:536
- C:\Windows\System\wguUGuL.exe
  C:\Windows\System\wguUGuL.exe
  2⤵
  PID:1000
- C:\Windows\System\wsjAIvV.exe
  C:\Windows\System\wsjAIvV.exe
  2⤵
  PID:1660
- C:\Windows\System\ffKmGsn.exe
  C:\Windows\System\ffKmGsn.exe
  2⤵
  PID:1820
- C:\Windows\System\RULWmZI.exe
  C:\Windows\System\RULWmZI.exe
  2⤵
  PID:108
- C:\Windows\System\KUMqodc.exe
  C:\Windows\System\KUMqodc.exe
  2⤵
  PID:1688
- C:\Windows\System\wOQmVLH.exe
  C:\Windows\System\wOQmVLH.exe
  2⤵
  PID:2268
- C:\Windows\System\KhZEWpO.exe
  C:\Windows\System\KhZEWpO.exe
  2⤵
  PID:1760
- C:\Windows\System\bLsJqug.exe
  C:\Windows\System\bLsJqug.exe
  2⤵
  PID:2648
- C:\Windows\System\sWsSOec.exe
  C:\Windows\System\sWsSOec.exe
  2⤵
  PID:1992
- C:\Windows\System\KJxonmD.exe
  C:\Windows\System\KJxonmD.exe
  2⤵
  PID:1540
- C:\Windows\System\pmPaZVj.exe
  C:\Windows\System\pmPaZVj.exe
  2⤵
  PID:1948
- C:\Windows\System\asWBhMx.exe
  C:\Windows\System\asWBhMx.exe
  2⤵
  PID:928
- C:\Windows\System\DbMQmeR.exe
  C:\Windows\System\DbMQmeR.exe
  2⤵
  PID:2196
- C:\Windows\System\SSvvzEN.exe
  C:\Windows\System\SSvvzEN.exe
  2⤵
  PID:796
- C:\Windows\System\PcvWnmG.exe
  C:\Windows\System\PcvWnmG.exe
  2⤵
  PID:2516
- C:\Windows\System\JklAQLK.exe
  C:\Windows\System\JklAQLK.exe
  2⤵
  PID:2352
- C:\Windows\System\QbvXvgT.exe
  C:\Windows\System\QbvXvgT.exe
  2⤵
  PID:552
- C:\Windows\System\eCWipra.exe
  C:\Windows\System\eCWipra.exe
  2⤵
  PID:2032
- C:\Windows\System\lNkvnTq.exe
  C:\Windows\System\lNkvnTq.exe
  2⤵
  PID:2688
- C:\Windows\System\UsmjsGS.exe
  C:\Windows\System\UsmjsGS.exe
  2⤵
  PID:2348
- C:\Windows\System\ZmmhuLs.exe
  C:\Windows\System\ZmmhuLs.exe
  2⤵
  PID:1576
- C:\Windows\System\nkXiDGs.exe
  C:\Windows\System\nkXiDGs.exe
  2⤵
  PID:1712
- C:\Windows\System\FCBKAcP.exe
  C:\Windows\System\FCBKAcP.exe
  2⤵
  PID:340
- C:\Windows\System\YYgnxoy.exe
  C:\Windows\System\YYgnxoy.exe
  2⤵
  PID:2572
- C:\Windows\System\ulUIOQD.exe
  C:\Windows\System\ulUIOQD.exe
  2⤵
  PID:3056
- C:\Windows\System\fSgOrla.exe
  C:\Windows\System\fSgOrla.exe
  2⤵
  PID:2832
- C:\Windows\System\YLLcdbV.exe
  C:\Windows\System\YLLcdbV.exe
  2⤵
  PID:2660
- C:\Windows\System\ZBgqCGI.exe
  C:\Windows\System\ZBgqCGI.exe
  2⤵
  PID:3036
- C:\Windows\System\gYiiQMJ.exe
  C:\Windows\System\gYiiQMJ.exe
  2⤵
  PID:1928
- C:\Windows\System\uujHnTq.exe
  C:\Windows\System\uujHnTq.exe
  2⤵
  PID:2152
- C:\Windows\System\povyjaF.exe
  C:\Windows\System\povyjaF.exe
  2⤵
  PID:1648
- C:\Windows\System\lJTCYRD.exe
  C:\Windows\System\lJTCYRD.exe
  2⤵
  PID:2924
- C:\Windows\System\LukYUWY.exe
  C:\Windows\System\LukYUWY.exe
  2⤵
  PID:448
- C:\Windows\System\ATfSQdC.exe
  C:\Windows\System\ATfSQdC.exe
  2⤵
  PID:1612
- C:\Windows\System\cZGNIKd.exe
  C:\Windows\System\cZGNIKd.exe
  2⤵
  PID:1400
- C:\Windows\System\WBmhuDP.exe
  C:\Windows\System\WBmhuDP.exe
  2⤵
  PID:2988
- C:\Windows\System\sdkrMHa.exe
  C:\Windows\System\sdkrMHa.exe
  2⤵
  PID:556
- C:\Windows\System\uJDslKo.exe
  C:\Windows\System\uJDslKo.exe
  2⤵
  PID:2284
- C:\Windows\System\GhDGpuh.exe
  C:\Windows\System\GhDGpuh.exe
  2⤵
  PID:3088
- C:\Windows\System\JIhYriF.exe
  C:\Windows\System\JIhYriF.exe
  2⤵
  PID:3104
- C:\Windows\System\bFTurpf.exe
  C:\Windows\System\bFTurpf.exe
  2⤵
  PID:3120
- C:\Windows\System\hUPGKMP.exe
  C:\Windows\System\hUPGKMP.exe
  2⤵
  PID:3136
- C:\Windows\System\vkytODP.exe
  C:\Windows\System\vkytODP.exe
  2⤵
  PID:3152
- C:\Windows\System\FDXHCmG.exe
  C:\Windows\System\FDXHCmG.exe
  2⤵
  PID:3168
- C:\Windows\System\VTJhgKD.exe
  C:\Windows\System\VTJhgKD.exe
  2⤵
  PID:3184
- C:\Windows\System\txxzSJe.exe
  C:\Windows\System\txxzSJe.exe
  2⤵
  PID:3200
- C:\Windows\System\qPkAoXx.exe
  C:\Windows\System\qPkAoXx.exe
  2⤵
  PID:3216
- C:\Windows\System\YgQXbuh.exe
  C:\Windows\System\YgQXbuh.exe
  2⤵
  PID:3232
- C:\Windows\System\FgcidWc.exe
  C:\Windows\System\FgcidWc.exe
  2⤵
  PID:3248
- C:\Windows\System\WvEeIUw.exe
  C:\Windows\System\WvEeIUw.exe
  2⤵
  PID:3264
- C:\Windows\System\eGvYsjk.exe
  C:\Windows\System\eGvYsjk.exe
  2⤵
  PID:3280
- C:\Windows\System\kEuVXhy.exe
  C:\Windows\System\kEuVXhy.exe
  2⤵
  PID:3296
- C:\Windows\System\HORfmmv.exe
  C:\Windows\System\HORfmmv.exe
  2⤵
  PID:3312
- C:\Windows\System\jOzJQGD.exe
  C:\Windows\System\jOzJQGD.exe
  2⤵
  PID:3328
- C:\Windows\System\mgYHSRG.exe
  C:\Windows\System\mgYHSRG.exe
  2⤵
  PID:3344
- C:\Windows\System\XKEbaYk.exe
  C:\Windows\System\XKEbaYk.exe
  2⤵
  PID:3360
- C:\Windows\System\VEoMzgl.exe
  C:\Windows\System\VEoMzgl.exe
  2⤵
  PID:3376
- C:\Windows\System\wBZyqiW.exe
  C:\Windows\System\wBZyqiW.exe
  2⤵
  PID:3392
- C:\Windows\System\wDsUQZg.exe
  C:\Windows\System\wDsUQZg.exe
  2⤵
  PID:3408
- C:\Windows\System\LRauXAi.exe
  C:\Windows\System\LRauXAi.exe
  2⤵
  PID:3424
- C:\Windows\System\AZDvWbs.exe
  C:\Windows\System\AZDvWbs.exe
  2⤵
  PID:3440
- C:\Windows\System\Xoxhzyd.exe
  C:\Windows\System\Xoxhzyd.exe
  2⤵
  PID:3456
- C:\Windows\System\EDsMIBq.exe
  C:\Windows\System\EDsMIBq.exe
  2⤵
  PID:3472
- C:\Windows\System\OPhZKgi.exe
  C:\Windows\System\OPhZKgi.exe
  2⤵
  PID:3488
- C:\Windows\System\ePYcELv.exe
  C:\Windows\System\ePYcELv.exe
  2⤵
  PID:3504
- C:\Windows\System\TBEboFZ.exe
  C:\Windows\System\TBEboFZ.exe
  2⤵
  PID:3520
- C:\Windows\System\YYsawCP.exe
  C:\Windows\System\YYsawCP.exe
  2⤵
  PID:3536
- C:\Windows\System\ukEPIoV.exe
  C:\Windows\System\ukEPIoV.exe
  2⤵
  PID:3552
- C:\Windows\System\gVoHFsa.exe
  C:\Windows\System\gVoHFsa.exe
  2⤵
  PID:3568
- C:\Windows\System\DwHIKZL.exe
  C:\Windows\System\DwHIKZL.exe
  2⤵
  PID:3584
- C:\Windows\System\aUDkque.exe
  C:\Windows\System\aUDkque.exe
  2⤵
  PID:3600
- C:\Windows\System\SgmNZrK.exe
  C:\Windows\System\SgmNZrK.exe
  2⤵
  PID:3616
- C:\Windows\System\HQRscot.exe
  C:\Windows\System\HQRscot.exe
  2⤵
  PID:3632
- C:\Windows\System\iPqrjUh.exe
  C:\Windows\System\iPqrjUh.exe
  2⤵
  PID:3648
- C:\Windows\System\gunuBwH.exe
  C:\Windows\System\gunuBwH.exe
  2⤵
  PID:3664
- C:\Windows\System\gZbiPcA.exe
  C:\Windows\System\gZbiPcA.exe
  2⤵
  PID:3680
- C:\Windows\System\uSLTkls.exe
  C:\Windows\System\uSLTkls.exe
  2⤵
  PID:3696
- C:\Windows\System\XWuKRhd.exe
  C:\Windows\System\XWuKRhd.exe
  2⤵
  PID:3712
- C:\Windows\System\NEtJPzr.exe
  C:\Windows\System\NEtJPzr.exe
  2⤵
  PID:3728
- C:\Windows\System\ygCwopQ.exe
  C:\Windows\System\ygCwopQ.exe
  2⤵
  PID:3744
- C:\Windows\System\kuQQlic.exe
  C:\Windows\System\kuQQlic.exe
  2⤵
  PID:3760
- C:\Windows\System\rDvKhec.exe
  C:\Windows\System\rDvKhec.exe
  2⤵
  PID:3776
- C:\Windows\System\VpSAOpu.exe
  C:\Windows\System\VpSAOpu.exe
  2⤵
  PID:3792
- C:\Windows\System\hnFExFY.exe
  C:\Windows\System\hnFExFY.exe
  2⤵
  PID:3808
- C:\Windows\System\RvPDAeS.exe
  C:\Windows\System\RvPDAeS.exe
  2⤵
  PID:3824
- C:\Windows\System\UBafkDL.exe
  C:\Windows\System\UBafkDL.exe
  2⤵
  PID:3840
- C:\Windows\System\dbkWmYT.exe
  C:\Windows\System\dbkWmYT.exe
  2⤵
  PID:3856
- C:\Windows\System\HRIhGis.exe
  C:\Windows\System\HRIhGis.exe
  2⤵
  PID:3872
- C:\Windows\System\TUykxYb.exe
  C:\Windows\System\TUykxYb.exe
  2⤵
  PID:3888
- C:\Windows\System\wrUJaGd.exe
  C:\Windows\System\wrUJaGd.exe
  2⤵
  PID:3904
- C:\Windows\System\lJoEJOo.exe
  C:\Windows\System\lJoEJOo.exe
  2⤵
  PID:3920
- C:\Windows\System\wicQZuo.exe
  C:\Windows\System\wicQZuo.exe
  2⤵
  PID:3936
- C:\Windows\System\sfTnsAU.exe
  C:\Windows\System\sfTnsAU.exe
  2⤵
  PID:3952
- C:\Windows\System\IrVGAvo.exe
  C:\Windows\System\IrVGAvo.exe
  2⤵
  PID:3968
- C:\Windows\System\lWhYkFR.exe
  C:\Windows\System\lWhYkFR.exe
  2⤵
  PID:3984
- C:\Windows\System\CLHZkdH.exe
  C:\Windows\System\CLHZkdH.exe
  2⤵
  PID:4000
- C:\Windows\System\OYWtAze.exe
  C:\Windows\System\OYWtAze.exe
  2⤵
  PID:4016
- C:\Windows\System\czNGBTU.exe
  C:\Windows\System\czNGBTU.exe
  2⤵
  PID:4032
- C:\Windows\System\hrzpbfi.exe
  C:\Windows\System\hrzpbfi.exe
  2⤵
  PID:4048
- C:\Windows\System\pyytAgs.exe
  C:\Windows\System\pyytAgs.exe
  2⤵
  PID:4064
- C:\Windows\System\pAgXGBJ.exe
  C:\Windows\System\pAgXGBJ.exe
  2⤵
  PID:4080
- C:\Windows\System\brMsssj.exe
  C:\Windows\System\brMsssj.exe
  2⤵
  PID:2160
- C:\Windows\System\nDKTCus.exe
  C:\Windows\System\nDKTCus.exe
  2⤵
  PID:2492
- C:\Windows\System\aEdTxsT.exe
  C:\Windows\System\aEdTxsT.exe
  2⤵
  PID:2388
- C:\Windows\System\YTPjpVA.exe
  C:\Windows\System\YTPjpVA.exe
  2⤵
  PID:1532
- C:\Windows\System\EnQQtAp.exe
  C:\Windows\System\EnQQtAp.exe
  2⤵
  PID:3044
- C:\Windows\System\ofVLsff.exe
  C:\Windows\System\ofVLsff.exe
  2⤵
  PID:2848
- C:\Windows\System\HntZKBK.exe
  C:\Windows\System\HntZKBK.exe
  2⤵
  PID:2680
- C:\Windows\System\qhaSxlc.exe
  C:\Windows\System\qhaSxlc.exe
  2⤵
  PID:1096
- C:\Windows\System\WZbigVI.exe
  C:\Windows\System\WZbigVI.exe
  2⤵
  PID:1120
- C:\Windows\System\mYVuQZa.exe
  C:\Windows\System\mYVuQZa.exe
  2⤵
  PID:2592
- C:\Windows\System\cBtLcmI.exe
  C:\Windows\System\cBtLcmI.exe
  2⤵
  PID:1344
- C:\Windows\System\hCSBSUw.exe
  C:\Windows\System\hCSBSUw.exe
  2⤵
  PID:2316
- C:\Windows\System\nCZTVDh.exe
  C:\Windows\System\nCZTVDh.exe
  2⤵
  PID:3096
- C:\Windows\System\mvitJrN.exe
  C:\Windows\System\mvitJrN.exe
  2⤵
  PID:3112
- C:\Windows\System\ofkpTyw.exe
  C:\Windows\System\ofkpTyw.exe
  2⤵
  PID:2752
- C:\Windows\System\HsDJwEJ.exe
  C:\Windows\System\HsDJwEJ.exe
  2⤵
  PID:3164
- C:\Windows\System\FNEIHLJ.exe
  C:\Windows\System\FNEIHLJ.exe
  2⤵
  PID:3180
- C:\Windows\System\OHJfKQU.exe
  C:\Windows\System\OHJfKQU.exe
  2⤵
  PID:3228
- C:\Windows\System\IHeTiuC.exe
  C:\Windows\System\IHeTiuC.exe
  2⤵
  PID:3260
- C:\Windows\System\ATdjRqN.exe
  C:\Windows\System\ATdjRqN.exe
  2⤵
  PID:3276
- C:\Windows\System\nrAEQlh.exe
  C:\Windows\System\nrAEQlh.exe
  2⤵
  PID:3308
- C:\Windows\System\OdGGGsy.exe
  C:\Windows\System\OdGGGsy.exe
  2⤵
  PID:3356
- C:\Windows\System\nEndvPR.exe
  C:\Windows\System\nEndvPR.exe
  2⤵
  PID:3372
- C:\Windows\System\tjnyZwi.exe
  C:\Windows\System\tjnyZwi.exe
  2⤵
  PID:3420
- C:\Windows\System\BfSQgoA.exe
  C:\Windows\System\BfSQgoA.exe
  2⤵
  PID:3452
- C:\Windows\System\rVeJJtf.exe
  C:\Windows\System\rVeJJtf.exe
  2⤵
  PID:3484
- C:\Windows\System\oSVcGmH.exe
  C:\Windows\System\oSVcGmH.exe
  2⤵
  PID:3516
- C:\Windows\System\pjkiaXr.exe
  C:\Windows\System\pjkiaXr.exe
  2⤵
  PID:3532
- C:\Windows\System\LefHnLa.exe
  C:\Windows\System\LefHnLa.exe
  2⤵
  PID:3564
- C:\Windows\System\VnROclu.exe
  C:\Windows\System\VnROclu.exe
  2⤵
  PID:3596
- C:\Windows\System\Upaeqfy.exe
  C:\Windows\System\Upaeqfy.exe
  2⤵
  PID:3628
- C:\Windows\System\NJcTnMO.exe
  C:\Windows\System\NJcTnMO.exe
  2⤵
  PID:3676
- C:\Windows\System\ZVqVLzi.exe
  C:\Windows\System\ZVqVLzi.exe
  2⤵
  PID:3708
- C:\Windows\System\EwHahCO.exe
  C:\Windows\System\EwHahCO.exe
  2⤵
  PID:3740
- C:\Windows\System\VIAdmcW.exe
  C:\Windows\System\VIAdmcW.exe
  2⤵
  PID:3772
- C:\Windows\System\SztrGVm.exe
  C:\Windows\System\SztrGVm.exe
  2⤵
  PID:3804
- C:\Windows\System\nWhbnFv.exe
  C:\Windows\System\nWhbnFv.exe
  2⤵
  PID:3836
- C:\Windows\System\zwYdJBq.exe
  C:\Windows\System\zwYdJBq.exe
  2⤵
  PID:3864
- C:\Windows\System\SzhkQKa.exe
  C:\Windows\System\SzhkQKa.exe
  2⤵
  PID:3896
- C:\Windows\System\RbvezRI.exe
  C:\Windows\System\RbvezRI.exe
  2⤵
  PID:3928
- C:\Windows\System\XcIuzfE.exe
  C:\Windows\System\XcIuzfE.exe
  2⤵
  PID:3960
- C:\Windows\System\HRFfbSd.exe
  C:\Windows\System\HRFfbSd.exe
  2⤵
  PID:3992
- C:\Windows\System\ynnMeUs.exe
  C:\Windows\System\ynnMeUs.exe
  2⤵
  PID:4012
- C:\Windows\System\MqMAPvf.exe
  C:\Windows\System\MqMAPvf.exe
  2⤵
  PID:4044
- C:\Windows\System\IBiQMkX.exe
  C:\Windows\System\IBiQMkX.exe
  2⤵
  PID:2764
- C:\Windows\System\JwtBjlY.exe
  C:\Windows\System\JwtBjlY.exe
  2⤵
  PID:1504
- C:\Windows\System\QjPnxDe.exe
  C:\Windows\System\QjPnxDe.exe
  2⤵
  PID:2036
- C:\Windows\System\NyQUryN.exe
  C:\Windows\System\NyQUryN.exe
  2⤵
  PID:2692
- C:\Windows\System\koJgKsE.exe
  C:\Windows\System\koJgKsE.exe
  2⤵
  PID:2776
- C:\Windows\System\aVmeDio.exe
  C:\Windows\System\aVmeDio.exe
  2⤵
  PID:1832
- C:\Windows\System\tJUrpNt.exe
  C:\Windows\System\tJUrpNt.exe
  2⤵
  PID:724
- C:\Windows\System\UkSeTKf.exe
  C:\Windows\System\UkSeTKf.exe
  2⤵
  PID:1424
- C:\Windows\System\tFOGork.exe
  C:\Windows\System\tFOGork.exe
  2⤵
  PID:3128
- C:\Windows\System\FGkbuZl.exe
  C:\Windows\System\FGkbuZl.exe
  2⤵
  PID:3160
- C:\Windows\System\koiQuZk.exe
  C:\Windows\System\koiQuZk.exe
  2⤵
  PID:3196
- C:\Windows\System\mZNAyZx.exe
  C:\Windows\System\mZNAyZx.exe
  2⤵
  PID:3244
- C:\Windows\System\JLWIzHJ.exe
  C:\Windows\System\JLWIzHJ.exe
  2⤵
  PID:3324
- C:\Windows\System\KAqDgdu.exe
  C:\Windows\System\KAqDgdu.exe
  2⤵
  PID:3384
- C:\Windows\System\DLbskGp.exe
  C:\Windows\System\DLbskGp.exe
  2⤵
  PID:3448
- C:\Windows\System\SyvMzyc.exe
  C:\Windows\System\SyvMzyc.exe
  2⤵
  PID:3480
- C:\Windows\System\FbGzuAz.exe
  C:\Windows\System\FbGzuAz.exe
  2⤵
  PID:3580
- C:\Windows\System\lwJpjAy.exe
  C:\Windows\System\lwJpjAy.exe
  2⤵
  PID:2644
- C:\Windows\System\eKkaNIF.exe
  C:\Windows\System\eKkaNIF.exe
  2⤵
  PID:3624
- C:\Windows\System\lhZcgfC.exe
  C:\Windows\System\lhZcgfC.exe
  2⤵
  PID:3692
- C:\Windows\System\qypigaU.exe
  C:\Windows\System\qypigaU.exe
  2⤵
  PID:3768
- C:\Windows\System\CdDtDpC.exe
  C:\Windows\System\CdDtDpC.exe
  2⤵
  PID:3832
- C:\Windows\System\iLRwgBS.exe
  C:\Windows\System\iLRwgBS.exe
  2⤵
  PID:2812
- C:\Windows\System\maOJCHV.exe
  C:\Windows\System\maOJCHV.exe
  2⤵
  PID:3916
- C:\Windows\System\giGLQKP.exe
  C:\Windows\System\giGLQKP.exe
  2⤵
  PID:3964
- C:\Windows\System\sBQFzXk.exe
  C:\Windows\System\sBQFzXk.exe
  2⤵
  PID:2720
- C:\Windows\System\mfpMZuz.exe
  C:\Windows\System\mfpMZuz.exe
  2⤵
  PID:4040
- C:\Windows\System\PhcHLhM.exe
  C:\Windows\System\PhcHLhM.exe
  2⤵
  PID:2164
- C:\Windows\System\OhlVbtH.exe
  C:\Windows\System\OhlVbtH.exe
  2⤵
  PID:1768
- C:\Windows\System\IFUuDGE.exe
  C:\Windows\System\IFUuDGE.exe
  2⤵
  PID:2628
- C:\Windows\System\sJqKWjN.exe
  C:\Windows\System\sJqKWjN.exe
  2⤵
  PID:1980
- C:\Windows\System\yoOVpLs.exe
  C:\Windows\System\yoOVpLs.exe
  2⤵
  PID:1560
- C:\Windows\System\tqtCFMi.exe
  C:\Windows\System\tqtCFMi.exe
  2⤵
  PID:2684
- C:\Windows\System\xQJGmlB.exe
  C:\Windows\System\xQJGmlB.exe
  2⤵
  PID:3292
- C:\Windows\System\pXNnzJK.exe
  C:\Windows\System\pXNnzJK.exe
  2⤵
  PID:3340
- C:\Windows\System\iVwmkGG.exe
  C:\Windows\System\iVwmkGG.exe
  2⤵
  PID:3436
- C:\Windows\System\rohbfME.exe
  C:\Windows\System\rohbfME.exe
  2⤵
  PID:3496
- C:\Windows\System\MkoQEWi.exe
  C:\Windows\System\MkoQEWi.exe
  2⤵
  PID:3612
- C:\Windows\System\HeUnbdy.exe
  C:\Windows\System\HeUnbdy.exe
  2⤵
  PID:2636
- C:\Windows\System\EDoMbdJ.exe
  C:\Windows\System\EDoMbdJ.exe
  2⤵
  PID:1852
- C:\Windows\System\TWBImTY.exe
  C:\Windows\System\TWBImTY.exe
  2⤵
  PID:3784
- C:\Windows\System\IZdfdYG.exe
  C:\Windows\System\IZdfdYG.exe
  2⤵
  PID:3900
- C:\Windows\System\UxyVWpD.exe
  C:\Windows\System\UxyVWpD.exe
  2⤵
  PID:692
- C:\Windows\System\xVyoZhm.exe
  C:\Windows\System\xVyoZhm.exe
  2⤵
  PID:4076
- C:\Windows\System\lQYePym.exe
  C:\Windows\System\lQYePym.exe
  2⤵
  PID:600
- C:\Windows\System\yENTADr.exe
  C:\Windows\System\yENTADr.exe
  2⤵
  PID:2828
- C:\Windows\System\sTtzTNZ.exe
  C:\Windows\System\sTtzTNZ.exe
  2⤵
  PID:3148
- C:\Windows\System\WwOyjtH.exe
  C:\Windows\System\WwOyjtH.exe
  2⤵
  PID:3320
- C:\Windows\System\NhBRJvL.exe
  C:\Windows\System\NhBRJvL.exe
  2⤵
  PID:3468
- C:\Windows\System\NxHOYpL.exe
  C:\Windows\System\NxHOYpL.exe
  2⤵
  PID:2768
- C:\Windows\System\XKvyeAA.exe
  C:\Windows\System\XKvyeAA.exe
  2⤵
  PID:1972
- C:\Windows\System\oPlIetE.exe
  C:\Windows\System\oPlIetE.exe
  2⤵
  PID:2932
- C:\Windows\System\GcGROqe.exe
  C:\Windows\System\GcGROqe.exe
  2⤵
  PID:3756
- C:\Windows\System\DRFlAEL.exe
  C:\Windows\System\DRFlAEL.exe
  2⤵
  PID:3912
- C:\Windows\System\iefNbiZ.exe
  C:\Windows\System\iefNbiZ.exe
  2⤵
  PID:1644
- C:\Windows\System\bWeIfNm.exe
  C:\Windows\System\bWeIfNm.exe
  2⤵
  PID:4092
- C:\Windows\System\hiPVxgJ.exe
  C:\Windows\System\hiPVxgJ.exe
  2⤵
  PID:2052
- C:\Windows\System\ctAtiSe.exe
  C:\Windows\System\ctAtiSe.exe
  2⤵
  PID:2596
- C:\Windows\System\yOSUtSc.exe
  C:\Windows\System\yOSUtSc.exe
  2⤵
  PID:2080
- C:\Windows\System\vPagkFz.exe
  C:\Windows\System\vPagkFz.exe
  2⤵
  PID:1316
- C:\Windows\System\qYXtHmt.exe
  C:\Windows\System\qYXtHmt.exe
  2⤵
  PID:3644
- C:\Windows\System\vvYOloT.exe
  C:\Windows\System\vvYOloT.exe
  2⤵
  PID:3820
- C:\Windows\System\JoETATS.exe
  C:\Windows\System\JoETATS.exe
  2⤵
  PID:4060
- C:\Windows\System\uXhMIuR.exe
  C:\Windows\System\uXhMIuR.exe
  2⤵
  PID:3976
- C:\Windows\System\vzPAOcS.exe
  C:\Windows\System\vzPAOcS.exe
  2⤵
  PID:3336
- C:\Windows\System\QmcKBsE.exe
  C:\Windows\System\QmcKBsE.exe
  2⤵
  PID:1056
- C:\Windows\System\TwufVMY.exe
  C:\Windows\System\TwufVMY.exe
  2⤵
  PID:2320
- C:\Windows\System\TkKNjLn.exe
  C:\Windows\System\TkKNjLn.exe
  2⤵
  PID:1508
- C:\Windows\System\eRYFsOm.exe
  C:\Windows\System\eRYFsOm.exe
  2⤵
  PID:4008
- C:\Windows\System\osuRvPU.exe
  C:\Windows\System\osuRvPU.exe
  2⤵
  PID:4112
- C:\Windows\System\iYoxRsk.exe
  C:\Windows\System\iYoxRsk.exe
  2⤵
  PID:4128
- C:\Windows\System\rxApdHX.exe
  C:\Windows\System\rxApdHX.exe
  2⤵
  PID:4144
- C:\Windows\System\UoOdpCX.exe
  C:\Windows\System\UoOdpCX.exe
  2⤵
  PID:4160
- C:\Windows\System\EqFCrhQ.exe
  C:\Windows\System\EqFCrhQ.exe
  2⤵
  PID:4176
- C:\Windows\System\ZzzZOWJ.exe
  C:\Windows\System\ZzzZOWJ.exe
  2⤵
  PID:4192
- C:\Windows\System\MmjcgiV.exe
  C:\Windows\System\MmjcgiV.exe
  2⤵
  PID:4208
- C:\Windows\System\pBMNunn.exe
  C:\Windows\System\pBMNunn.exe
  2⤵
  PID:4224
- C:\Windows\System\srENghL.exe
  C:\Windows\System\srENghL.exe
  2⤵
  PID:4240
- C:\Windows\System\rWzSmgh.exe
  C:\Windows\System\rWzSmgh.exe
  2⤵
  PID:4260
- C:\Windows\System\GhuEmUS.exe
  C:\Windows\System\GhuEmUS.exe
  2⤵
  PID:4276
- C:\Windows\System\HksCWHm.exe
  C:\Windows\System\HksCWHm.exe
  2⤵
  PID:4292
- C:\Windows\System\ZTDIoWg.exe
  C:\Windows\System\ZTDIoWg.exe
  2⤵
  PID:4308
- C:\Windows\System\EscZtai.exe
  C:\Windows\System\EscZtai.exe
  2⤵
  PID:4324
- C:\Windows\System\hZVwkSF.exe
  C:\Windows\System\hZVwkSF.exe
  2⤵
  PID:4340
- C:\Windows\System\RxXlFpv.exe
  C:\Windows\System\RxXlFpv.exe
  2⤵
  PID:4356
- C:\Windows\System\dQSlPXY.exe
  C:\Windows\System\dQSlPXY.exe
  2⤵
  PID:4372
- C:\Windows\System\dMtyksL.exe
  C:\Windows\System\dMtyksL.exe
  2⤵
  PID:4388
- C:\Windows\System\xaeZfMS.exe
  C:\Windows\System\xaeZfMS.exe
  2⤵
  PID:4404
- C:\Windows\System\ASDQmrt.exe
  C:\Windows\System\ASDQmrt.exe
  2⤵
  PID:4420
- C:\Windows\System\PJmunYo.exe
  C:\Windows\System\PJmunYo.exe
  2⤵
  PID:4436
- C:\Windows\System\PIOFIKn.exe
  C:\Windows\System\PIOFIKn.exe
  2⤵
  PID:4452
- C:\Windows\System\WdWbaRq.exe
  C:\Windows\System\WdWbaRq.exe
  2⤵
  PID:4468
- C:\Windows\System\sbMwYyV.exe
  C:\Windows\System\sbMwYyV.exe
  2⤵
  PID:4484
- C:\Windows\System\CrdkpBd.exe
  C:\Windows\System\CrdkpBd.exe
  2⤵
  PID:4500
- C:\Windows\System\mLPuVJw.exe
  C:\Windows\System\mLPuVJw.exe
  2⤵
  PID:4516
- C:\Windows\System\svVLTag.exe
  C:\Windows\System\svVLTag.exe
  2⤵
  PID:4532
- C:\Windows\System\pbfSVQP.exe
  C:\Windows\System\pbfSVQP.exe
  2⤵
  PID:4548
- C:\Windows\System\EqAaMPq.exe
  C:\Windows\System\EqAaMPq.exe
  2⤵
  PID:4564
- C:\Windows\System\fIvGOzl.exe
  C:\Windows\System\fIvGOzl.exe
  2⤵
  PID:4580
- C:\Windows\System\QEarVhZ.exe
  C:\Windows\System\QEarVhZ.exe
  2⤵
  PID:4600
- C:\Windows\System\zhyBBuq.exe
  C:\Windows\System\zhyBBuq.exe
  2⤵
  PID:4616
- C:\Windows\System\nBQEKKF.exe
  C:\Windows\System\nBQEKKF.exe
  2⤵
  PID:4632
- C:\Windows\System\KUXKJpc.exe
  C:\Windows\System\KUXKJpc.exe
  2⤵
  PID:4648
- C:\Windows\System\GIRGEgJ.exe
  C:\Windows\System\GIRGEgJ.exe
  2⤵
  PID:4664
- C:\Windows\System\gFcRmUD.exe
  C:\Windows\System\gFcRmUD.exe
  2⤵
  PID:4680
- C:\Windows\System\xAIohZc.exe
  C:\Windows\System\xAIohZc.exe
  2⤵
  PID:4696
- C:\Windows\System\VOYokmK.exe
  C:\Windows\System\VOYokmK.exe
  2⤵
  PID:4712
- C:\Windows\System\EwuSfSB.exe
  C:\Windows\System\EwuSfSB.exe
  2⤵
  PID:4736
- C:\Windows\System\lfFTntF.exe
  C:\Windows\System\lfFTntF.exe
  2⤵
  PID:4780
- C:\Windows\System\jnjUzwI.exe
  C:\Windows\System\jnjUzwI.exe
  2⤵
  PID:4804
- C:\Windows\System\fndlptK.exe
  C:\Windows\System\fndlptK.exe
  2⤵
  PID:4820
- C:\Windows\System\jBSPDCz.exe
  C:\Windows\System\jBSPDCz.exe
  2⤵
  PID:4836
- C:\Windows\System\DMwZnJc.exe
  C:\Windows\System\DMwZnJc.exe
  2⤵
  PID:4852
- C:\Windows\System\kOBBSJl.exe
  C:\Windows\System\kOBBSJl.exe
  2⤵
  PID:4868
- C:\Windows\System\nAyfSoh.exe
  C:\Windows\System\nAyfSoh.exe
  2⤵
  PID:4888
- C:\Windows\System\TIVDCqk.exe
  C:\Windows\System\TIVDCqk.exe
  2⤵
  PID:4904
- C:\Windows\System\uxtSlNU.exe
  C:\Windows\System\uxtSlNU.exe
  2⤵
  PID:4920
- C:\Windows\System\TaiNRVb.exe
  C:\Windows\System\TaiNRVb.exe
  2⤵
  PID:4936
- C:\Windows\System\jSBsept.exe
  C:\Windows\System\jSBsept.exe
  2⤵
  PID:4952
- C:\Windows\System\BiynqPT.exe
  C:\Windows\System\BiynqPT.exe
  2⤵
  PID:4968
- C:\Windows\System\BSahLWQ.exe
  C:\Windows\System\BSahLWQ.exe
  2⤵
  PID:4988
- C:\Windows\System\NkxIdDB.exe
  C:\Windows\System\NkxIdDB.exe
  2⤵
  PID:5004
- C:\Windows\System\HhtWdtD.exe
  C:\Windows\System\HhtWdtD.exe
  2⤵
  PID:5020
- C:\Windows\System\IOOmZGA.exe
  C:\Windows\System\IOOmZGA.exe
  2⤵
  PID:5036
- C:\Windows\System\hoFXlBw.exe
  C:\Windows\System\hoFXlBw.exe
  2⤵
  PID:5052
- C:\Windows\System\YqYGHBI.exe
  C:\Windows\System\YqYGHBI.exe
  2⤵
  PID:5068
- C:\Windows\System\bcBaUnP.exe
  C:\Windows\System\bcBaUnP.exe
  2⤵
  PID:5084
- C:\Windows\System\dodfvAn.exe
  C:\Windows\System\dodfvAn.exe
  2⤵
  PID:3724
- C:\Windows\System\fueZbTl.exe
  C:\Windows\System\fueZbTl.exe
  2⤵
  PID:4156
- C:\Windows\System\FCPiMZu.exe
  C:\Windows\System\FCPiMZu.exe
  2⤵
  PID:4188
- C:\Windows\System\EdntDnv.exe
  C:\Windows\System\EdntDnv.exe
  2⤵
  PID:2092
- C:\Windows\System\hpXOlUD.exe
  C:\Windows\System\hpXOlUD.exe
  2⤵
  PID:4172
- C:\Windows\System\RuAxgNL.exe
  C:\Windows\System\RuAxgNL.exe
  2⤵
  PID:4220
- C:\Windows\System\ArkVSDR.exe
  C:\Windows\System\ArkVSDR.exe
  2⤵
  PID:4232
- C:\Windows\System\vWlexgh.exe
  C:\Windows\System\vWlexgh.exe
  2⤵
  PID:4304
- C:\Windows\System\EWIOVnH.exe
  C:\Windows\System\EWIOVnH.exe
  2⤵
  PID:4444
- C:\Windows\System\DYMROgv.exe
  C:\Windows\System\DYMROgv.exe
  2⤵
  PID:4508
- C:\Windows\System\qYGBmKm.exe
  C:\Windows\System\qYGBmKm.exe
  2⤵
  PID:4544
- C:\Windows\System\MORQmyG.exe
  C:\Windows\System\MORQmyG.exe
  2⤵
  PID:4608
- C:\Windows\System\FxFMApa.exe
  C:\Windows\System\FxFMApa.exe
  2⤵
  PID:4368
- C:\Windows\System\gKRTmNj.exe
  C:\Windows\System\gKRTmNj.exe
  2⤵
  PID:4400
- C:\Windows\System\LXBUWro.exe
  C:\Windows\System\LXBUWro.exe
  2⤵
  PID:4492
- C:\Windows\System\yTvItGf.exe
  C:\Windows\System\yTvItGf.exe
  2⤵
  PID:4624
- C:\Windows\System\UUouIwp.exe
  C:\Windows\System\UUouIwp.exe
  2⤵
  PID:4672
- C:\Windows\System\iphzNZl.exe
  C:\Windows\System\iphzNZl.exe
  2⤵
  PID:4628
- C:\Windows\System\ndGrSRc.exe
  C:\Windows\System\ndGrSRc.exe
  2⤵
  PID:4732
- C:\Windows\System\SaiJIvM.exe
  C:\Windows\System\SaiJIvM.exe
  2⤵
  PID:4660
- C:\Windows\System\rHqrspu.exe
  C:\Windows\System\rHqrspu.exe
  2⤵
  PID:4756
- C:\Windows\System\bqojrVZ.exe
  C:\Windows\System\bqojrVZ.exe
  2⤵
  PID:4776
- C:\Windows\System\ujQOevv.exe
  C:\Windows\System\ujQOevv.exe
  2⤵
  PID:4912
- C:\Windows\System\jASftTP.exe
  C:\Windows\System\jASftTP.exe
  2⤵
  PID:4832
- C:\Windows\System\OCtuyLr.exe
  C:\Windows\System\OCtuyLr.exe
  2⤵
  PID:4964
- C:\Windows\System\mvBfDOM.exe
  C:\Windows\System\mvBfDOM.exe
  2⤵
  PID:4980
- C:\Windows\System\NIdPsGK.exe
  C:\Windows\System\NIdPsGK.exe
  2⤵
  PID:5000
- C:\Windows\System\cRvnhRM.exe
  C:\Windows\System\cRvnhRM.exe
  2⤵
  PID:5080
- C:\Windows\System\RHkfGPi.exe
  C:\Windows\System\RHkfGPi.exe
  2⤵
  PID:5104
- C:\Windows\System\OLrOdzl.exe
  C:\Windows\System\OLrOdzl.exe
  2⤵
  PID:4152
- C:\Windows\System\KKkYKHv.exe
  C:\Windows\System\KKkYKHv.exe
  2⤵
  PID:4204
- C:\Windows\System\gIIgNPO.exe
  C:\Windows\System\gIIgNPO.exe
  2⤵
  PID:4252
- C:\Windows\System\vbyOZPF.exe
  C:\Windows\System\vbyOZPF.exe
  2⤵
  PID:4168
- C:\Windows\System\ttIkASY.exe
  C:\Windows\System\ttIkASY.exe
  2⤵
  PID:4272
- C:\Windows\System\NQnKsuN.exe
  C:\Windows\System\NQnKsuN.exe
  2⤵
  PID:4380
- C:\Windows\System\ShETIgn.exe
  C:\Windows\System\ShETIgn.exe
  2⤵
  PID:4480
- C:\Windows\System\JqrzPdm.exe
  C:\Windows\System\JqrzPdm.exe
  2⤵
  PID:4464
- C:\Windows\System\ngovnNC.exe
  C:\Windows\System\ngovnNC.exe
  2⤵
  PID:4704
- C:\Windows\System\DWnhXZc.exe
  C:\Windows\System\DWnhXZc.exe
  2⤵
  PID:4512
- C:\Windows\System\wVNpBJY.exe
  C:\Windows\System\wVNpBJY.exe
  2⤵
  PID:4540
- C:\Windows\System\pOgqwBF.exe
  C:\Windows\System\pOgqwBF.exe
  2⤵
  PID:4644
- C:\Windows\System\uhCMWDC.exe
  C:\Windows\System\uhCMWDC.exe
  2⤵
  PID:4364
- C:\Windows\System\tdLZvGp.exe
  C:\Windows\System\tdLZvGp.exe
  2⤵
  PID:4816
- C:\Windows\System\wknDtBd.exe
  C:\Windows\System\wknDtBd.exe
  2⤵
  PID:4884
- C:\Windows\System\ePmUNdF.exe
  C:\Windows\System\ePmUNdF.exe
  2⤵
  PID:4896
- C:\Windows\System\oqbcoVu.exe
  C:\Windows\System\oqbcoVu.exe
  2⤵
  PID:4932
- C:\Windows\System\BjPZpPd.exe
  C:\Windows\System\BjPZpPd.exe
  2⤵
  PID:4984
- C:\Windows\System\iSVnUmF.exe
  C:\Windows\System\iSVnUmF.exe
  2⤵
  PID:5044
- C:\Windows\System\aqEdnqf.exe
  C:\Windows\System\aqEdnqf.exe
  2⤵
  PID:5032
- C:\Windows\System\DXmeHOl.exe
  C:\Windows\System\DXmeHOl.exe
  2⤵
  PID:5092
- C:\Windows\System\GpsUFWq.exe
  C:\Windows\System\GpsUFWq.exe
  2⤵
  PID:4136
- C:\Windows\System\FKXytmv.exe
  C:\Windows\System\FKXytmv.exe
  2⤵
  PID:4288
- C:\Windows\System\pEmffLz.exe
  C:\Windows\System\pEmffLz.exe
  2⤵
  PID:4184
- C:\Windows\System\SCxpONB.exe
  C:\Windows\System\SCxpONB.exe
  2⤵
  PID:4352
- C:\Windows\System\BgIAepE.exe
  C:\Windows\System\BgIAepE.exe
  2⤵
  PID:4412
- C:\Windows\System\yuYHVQY.exe
  C:\Windows\System\yuYHVQY.exe
  2⤵
  PID:4772
- C:\Windows\System\oLozBQt.exe
  C:\Windows\System\oLozBQt.exe
  2⤵
  PID:4744
- C:\Windows\System\pXUOzza.exe
  C:\Windows\System\pXUOzza.exe
  2⤵
  PID:4860
- C:\Windows\System\ZDeaFSC.exe
  C:\Windows\System\ZDeaFSC.exe
  2⤵
  PID:4300
- C:\Windows\System\qhmxEbO.exe
  C:\Windows\System\qhmxEbO.exe
  2⤵
  PID:4880
- C:\Windows\System\sbCYkDr.exe
  C:\Windows\System\sbCYkDr.exe
  2⤵
  PID:4900
- C:\Windows\System\iBYpfNV.exe
  C:\Windows\System\iBYpfNV.exe
  2⤵
  PID:4764
- C:\Windows\System\GtqNwQW.exe
  C:\Windows\System\GtqNwQW.exe
  2⤵
  PID:5016
- C:\Windows\System\NaatMkC.exe
  C:\Windows\System\NaatMkC.exe
  2⤵
  PID:4316
- C:\Windows\System\EaXzLQJ.exe
  C:\Windows\System\EaXzLQJ.exe
  2⤵
  PID:4916
- C:\Windows\System\PqLXXFg.exe
  C:\Windows\System\PqLXXFg.exe
  2⤵
  PID:5116
- C:\Windows\System\etnWwWz.exe
  C:\Windows\System\etnWwWz.exe
  2⤵
  PID:4768
- C:\Windows\System\xKbFBpJ.exe
  C:\Windows\System\xKbFBpJ.exe
  2⤵
  PID:4728
- C:\Windows\System\FcdmjCN.exe
  C:\Windows\System\FcdmjCN.exe
  2⤵
  PID:4592
- C:\Windows\System\OxTxucn.exe
  C:\Windows\System\OxTxucn.exe
  2⤵
  PID:5132
- C:\Windows\System\AznLsBS.exe
  C:\Windows\System\AznLsBS.exe
  2⤵
  PID:5148
- C:\Windows\System\WyBXXgM.exe
  C:\Windows\System\WyBXXgM.exe
  2⤵
  PID:5164
- C:\Windows\System\dQCttKf.exe
  C:\Windows\System\dQCttKf.exe
  2⤵
  PID:5184
- C:\Windows\System\ggwWpoC.exe
  C:\Windows\System\ggwWpoC.exe
  2⤵
  PID:5200
- C:\Windows\System\YxzEGTd.exe
  C:\Windows\System\YxzEGTd.exe
  2⤵
  PID:5228
- C:\Windows\System\PKWdwNX.exe
  C:\Windows\System\PKWdwNX.exe
  2⤵
  PID:5244
- C:\Windows\System\cfrvBjO.exe
  C:\Windows\System\cfrvBjO.exe
  2⤵
  PID:5260
- C:\Windows\System\XOTIcXi.exe
  C:\Windows\System\XOTIcXi.exe
  2⤵
  PID:5276
- C:\Windows\System\oXIcwgd.exe
  C:\Windows\System\oXIcwgd.exe
  2⤵
  PID:5292
- C:\Windows\System\MvPxttr.exe
  C:\Windows\System\MvPxttr.exe
  2⤵
  PID:5316
- C:\Windows\System\oAnBNXD.exe
  C:\Windows\System\oAnBNXD.exe
  2⤵
  PID:5332
- C:\Windows\System\KboNjdY.exe
  C:\Windows\System\KboNjdY.exe
  2⤵
  PID:5352
- C:\Windows\System\htkqeQe.exe
  C:\Windows\System\htkqeQe.exe
  2⤵
  PID:5368
- C:\Windows\System\OBKHLHy.exe
  C:\Windows\System\OBKHLHy.exe
  2⤵
  PID:5388
- C:\Windows\System\Vgnqydm.exe
  C:\Windows\System\Vgnqydm.exe
  2⤵
  PID:5412
- C:\Windows\System\AVypbhl.exe
  C:\Windows\System\AVypbhl.exe
  2⤵
  PID:5468
- C:\Windows\System\YnXdcaO.exe
  C:\Windows\System\YnXdcaO.exe
  2⤵
  PID:5492
- C:\Windows\System\ozSMTOM.exe
  C:\Windows\System\ozSMTOM.exe
  2⤵
  PID:5512
- C:\Windows\System\DrCRMZk.exe
  C:\Windows\System\DrCRMZk.exe
  2⤵
  PID:5536
- C:\Windows\System\aUGTfoK.exe
  C:\Windows\System\aUGTfoK.exe
  2⤵
  PID:5560
- C:\Windows\System\LxcPDlq.exe
  C:\Windows\System\LxcPDlq.exe
  2⤵
  PID:5740
- C:\Windows\System\XYBblCV.exe
  C:\Windows\System\XYBblCV.exe
  2⤵
  PID:5828
- C:\Windows\System\aDOuLkE.exe
  C:\Windows\System\aDOuLkE.exe
  2⤵
  PID:5844
- C:\Windows\System\neqAACb.exe
  C:\Windows\System\neqAACb.exe
  2⤵
  PID:5860
- C:\Windows\System\ylGpnvl.exe
  C:\Windows\System\ylGpnvl.exe
  2⤵
  PID:5880
- C:\Windows\System\dgebuWq.exe
  C:\Windows\System\dgebuWq.exe
  2⤵
  PID:5896
- C:\Windows\System\sLZrBzB.exe
  C:\Windows\System\sLZrBzB.exe
  2⤵
  PID:5912
- C:\Windows\System\mjGTxYx.exe
  C:\Windows\System\mjGTxYx.exe
  2⤵
  PID:5928
- C:\Windows\System\ZgymNVv.exe
  C:\Windows\System\ZgymNVv.exe
  2⤵
  PID:5948
- C:\Windows\System\WDaNZby.exe
  C:\Windows\System\WDaNZby.exe
  2⤵
  PID:5964
- C:\Windows\System\ZnpfSRF.exe
  C:\Windows\System\ZnpfSRF.exe
  2⤵
  PID:5980
- C:\Windows\System\JXyFLlk.exe
  C:\Windows\System\JXyFLlk.exe
  2⤵
  PID:5996
- C:\Windows\System\IoAjTni.exe
  C:\Windows\System\IoAjTni.exe
  2⤵
  PID:6012
- C:\Windows\System\xMgkpqq.exe
  C:\Windows\System\xMgkpqq.exe
  2⤵
  PID:6028
- C:\Windows\System\gMubERN.exe
  C:\Windows\System\gMubERN.exe
  2⤵
  PID:6044
- C:\Windows\System\RRxAdki.exe
  C:\Windows\System\RRxAdki.exe
  2⤵
  PID:6060
- C:\Windows\System\AyeVJXz.exe
  C:\Windows\System\AyeVJXz.exe
  2⤵
  PID:6076
- C:\Windows\System\wStFhbj.exe
  C:\Windows\System\wStFhbj.exe
  2⤵
  PID:6092
- C:\Windows\System\wYWlVYs.exe
  C:\Windows\System\wYWlVYs.exe
  2⤵
  PID:6108
- C:\Windows\System\qrJlmVW.exe
  C:\Windows\System\qrJlmVW.exe
  2⤵
  PID:6124
- C:\Windows\System\sHlZWda.exe
  C:\Windows\System\sHlZWda.exe
  2⤵
  PID:6140
- C:\Windows\System\oPqQJXj.exe
  C:\Windows\System\oPqQJXj.exe
  2⤵
  PID:4792
- C:\Windows\System\mJMipkw.exe
  C:\Windows\System\mJMipkw.exe
  2⤵
  PID:5144
- C:\Windows\System\gvGlPue.exe
  C:\Windows\System\gvGlPue.exe
  2⤵
  PID:5176
- C:\Windows\System\LaSiRbp.exe
  C:\Windows\System\LaSiRbp.exe
  2⤵
  PID:5208
- C:\Windows\System\jierSXo.exe
  C:\Windows\System\jierSXo.exe
  2⤵
  PID:5236
- C:\Windows\System\qyHCZuP.exe
  C:\Windows\System\qyHCZuP.exe
  2⤵
  PID:5300
- C:\Windows\System\YNENwiw.exe
  C:\Windows\System\YNENwiw.exe
  2⤵
  PID:5224
- C:\Windows\System\vKBvmTd.exe
  C:\Windows\System\vKBvmTd.exe
  2⤵
  PID:5344
- C:\Windows\System\FkONWER.exe
  C:\Windows\System\FkONWER.exe
  2⤵
  PID:5288
- C:\Windows\System\goDZrPO.exe
  C:\Windows\System\goDZrPO.exe
  2⤵
  PID:5364
- C:\Windows\System\XtsZXec.exe
  C:\Windows\System\XtsZXec.exe
  2⤵
  PID:5400
- C:\Windows\System\IzHMaUt.exe
  C:\Windows\System\IzHMaUt.exe
  2⤵
  PID:5424
- C:\Windows\System\hBueKEZ.exe
  C:\Windows\System\hBueKEZ.exe
  2⤵
  PID:5436
- C:\Windows\System\HTqlgew.exe
  C:\Windows\System\HTqlgew.exe
  2⤵
  PID:5456
- C:\Windows\System\najLSxE.exe
  C:\Windows\System\najLSxE.exe
  2⤵
  PID:5508
- C:\Windows\System\ycDgsKF.exe
  C:\Windows\System\ycDgsKF.exe
  2⤵
  PID:5552
- C:\Windows\System\lXMLepm.exe
  C:\Windows\System\lXMLepm.exe
  2⤵
  PID:5484
- C:\Windows\System\JZDZdnk.exe
  C:\Windows\System\JZDZdnk.exe
  2⤵
  PID:5528
- C:\Windows\System\aSnsmqH.exe
  C:\Windows\System\aSnsmqH.exe
  2⤵
  PID:5580
- C:\Windows\System\WKSNtbZ.exe
  C:\Windows\System\WKSNtbZ.exe
  2⤵
  PID:5596
- C:\Windows\System\wktGdWg.exe
  C:\Windows\System\wktGdWg.exe
  2⤵
  PID:5612
- C:\Windows\System\hSLyrpZ.exe
  C:\Windows\System\hSLyrpZ.exe
  2⤵
  PID:5628
- C:\Windows\System\eSPAIoo.exe
  C:\Windows\System\eSPAIoo.exe
  2⤵
  PID:5644
- C:\Windows\System\OvCGiqK.exe
  C:\Windows\System\OvCGiqK.exe
  2⤵
  PID:5660
- C:\Windows\System\pEqHvFR.exe
  C:\Windows\System\pEqHvFR.exe
  2⤵
  PID:5684
- C:\Windows\System\HmbBgnT.exe
  C:\Windows\System\HmbBgnT.exe
  2⤵
  PID:5700
- C:\Windows\System\OlPOrnC.exe
  C:\Windows\System\OlPOrnC.exe
  2⤵
  PID:5720
- C:\Windows\System\Bwkikdj.exe
  C:\Windows\System\Bwkikdj.exe
  2⤵
  PID:5736
- C:\Windows\System\ATxHqyn.exe
  C:\Windows\System\ATxHqyn.exe
  2⤵
  PID:5768
- C:\Windows\System\fHNyXGb.exe
  C:\Windows\System\fHNyXGb.exe
  2⤵
  PID:5784
- C:\Windows\System\IAxUmRf.exe
  C:\Windows\System\IAxUmRf.exe
  2⤵
  PID:5804
- C:\Windows\System\dAJfssm.exe
  C:\Windows\System\dAJfssm.exe
  2⤵
  PID:5820
- C:\Windows\System\VaEqaUN.exe
  C:\Windows\System\VaEqaUN.exe
  2⤵
  PID:5836
- C:\Windows\System\EFIbUZO.exe
  C:\Windows\System\EFIbUZO.exe
  2⤵
  PID:5876
- C:\Windows\System\blJcMgb.exe
  C:\Windows\System\blJcMgb.exe
  2⤵
  PID:5956
- C:\Windows\System\qIygqYa.exe
  C:\Windows\System\qIygqYa.exe
  2⤵
  PID:5908
- C:\Windows\System\voATIRj.exe
  C:\Windows\System\voATIRj.exe
  2⤵
  PID:5992
- C:\Windows\System\FTTFJuE.exe
  C:\Windows\System\FTTFJuE.exe
  2⤵
  PID:5972
- C:\Windows\System\AkkeXmW.exe
  C:\Windows\System\AkkeXmW.exe
  2⤵
  PID:6088
- C:\Windows\System\TcJWWDB.exe
  C:\Windows\System\TcJWWDB.exe
  2⤵
  PID:6072
- C:\Windows\System\RwvwvHk.exe
  C:\Windows\System\RwvwvHk.exe
  2⤵
  PID:6132
- C:\Windows\System\Odhqmyu.exe
  C:\Windows\System\Odhqmyu.exe
  2⤵
  PID:5172
- C:\Windows\System\SetYulx.exe
  C:\Windows\System\SetYulx.exe
  2⤵
  PID:5252
- C:\Windows\System\jdUrWgk.exe
  C:\Windows\System\jdUrWgk.exe
  2⤵
  PID:5272
- C:\Windows\System\HCVJlSq.exe
  C:\Windows\System\HCVJlSq.exe
  2⤵
  PID:5340
- C:\Windows\System\jqYReXw.exe
  C:\Windows\System\jqYReXw.exe
  2⤵
  PID:5408
- C:\Windows\System\IclCMUs.exe
  C:\Windows\System\IclCMUs.exe
  2⤵
  PID:5464
- C:\Windows\System\IdFXqLg.exe
  C:\Windows\System\IdFXqLg.exe
  2⤵
  PID:5476
- C:\Windows\System\ZbfJEOP.exe
  C:\Windows\System\ZbfJEOP.exe
  2⤵
  PID:5572
- C:\Windows\System\dgOlZZa.exe
  C:\Windows\System\dgOlZZa.exe
  2⤵
  PID:5588
- C:\Windows\System\VpGZmLe.exe
  C:\Windows\System\VpGZmLe.exe
  2⤵
  PID:5636
- C:\Windows\System\hbOtrxK.exe
  C:\Windows\System\hbOtrxK.exe
  2⤵
  PID:5680
- C:\Windows\System\jOflBlg.exe
  C:\Windows\System\jOflBlg.exe
  2⤵
  PID:5716
- C:\Windows\System\NaLvKuq.exe
  C:\Windows\System\NaLvKuq.exe
  2⤵
  PID:5732
- C:\Windows\System\LczCEJF.exe
  C:\Windows\System\LczCEJF.exe
  2⤵
  PID:5816
- C:\Windows\System\GHjnmzJ.exe
  C:\Windows\System\GHjnmzJ.exe
  2⤵
  PID:5888
- C:\Windows\System\dqfmXTy.exe
  C:\Windows\System\dqfmXTy.exe
  2⤵
  PID:5924
- C:\Windows\System\NSNWaXN.exe
  C:\Windows\System\NSNWaXN.exe
  2⤵
  PID:5988
- C:\Windows\System\GaiPHpx.exe
  C:\Windows\System\GaiPHpx.exe
  2⤵
  PID:6024
- C:\Windows\System\GcVJdCU.exe
  C:\Windows\System\GcVJdCU.exe
  2⤵
  PID:6008
- C:\Windows\System\CxBUkfm.exe
  C:\Windows\System\CxBUkfm.exe
  2⤵
  PID:5216
- C:\Windows\System\sAyuNbg.exe
  C:\Windows\System\sAyuNbg.exe
  2⤵
  PID:6136
- C:\Windows\System\viLmRqc.exe
  C:\Windows\System\viLmRqc.exe
  2⤵
  PID:5196
- C:\Windows\System\gANyOaj.exe
  C:\Windows\System\gANyOaj.exe
  2⤵
  PID:5396
- C:\Windows\System\NDCRqhO.exe
  C:\Windows\System\NDCRqhO.exe
  2⤵
  PID:5568
- C:\Windows\System\uYLILNg.exe
  C:\Windows\System\uYLILNg.exe
  2⤵
  PID:5620
- C:\Windows\System\uUEuSEA.exe
  C:\Windows\System\uUEuSEA.exe
  2⤵
  PID:5712
- C:\Windows\System\EXUYqpm.exe
  C:\Windows\System\EXUYqpm.exe
  2⤵
  PID:5656
- C:\Windows\System\zFYOXiy.exe
  C:\Windows\System\zFYOXiy.exe
  2⤵
  PID:6120
- C:\Windows\System\qHglxhm.exe
  C:\Windows\System\qHglxhm.exe
  2⤵
  PID:5128
- C:\Windows\System\eiYoHbg.exe
  C:\Windows\System\eiYoHbg.exe
  2⤵
  PID:5480
- C:\Windows\System\fRXRkUa.exe
  C:\Windows\System\fRXRkUa.exe
  2⤵
  PID:5652
- C:\Windows\System\fopoAFP.exe
  C:\Windows\System\fopoAFP.exe
  2⤵
  PID:5608
- C:\Windows\System\NudYENX.exe
  C:\Windows\System\NudYENX.exe
  2⤵
  PID:5756
- C:\Windows\System\iLuBiUz.exe
  C:\Windows\System\iLuBiUz.exe
  2⤵
  PID:5728
- C:\Windows\System\KfhuUIG.exe
  C:\Windows\System\KfhuUIG.exe
  2⤵
  PID:5904
- C:\Windows\System\OObwzvo.exe
  C:\Windows\System\OObwzvo.exe
  2⤵
  PID:4124
- C:\Windows\System\OdKmJAr.exe
  C:\Windows\System\OdKmJAr.exe
  2⤵
  PID:5160
- C:\Windows\System\mhysjuV.exe
  C:\Windows\System\mhysjuV.exe
  2⤵
  PID:5668
- C:\Windows\System\yZNOnyX.exe
  C:\Windows\System\yZNOnyX.exe
  2⤵
  PID:5800
- C:\Windows\System\lXxtFzh.exe
  C:\Windows\System\lXxtFzh.exe
  2⤵
  PID:6056
- C:\Windows\System\gMpcCcL.exe
  C:\Windows\System\gMpcCcL.exe
  2⤵
  PID:4944
- C:\Windows\System\BPYKZFz.exe
  C:\Windows\System\BPYKZFz.exe
  2⤵
  PID:5692
- C:\Windows\System\aGOosOK.exe
  C:\Windows\System\aGOosOK.exe
  2⤵
  PID:5856
- C:\Windows\System\MfxFFFj.exe
  C:\Windows\System\MfxFFFj.exe
  2⤵
  PID:6156
- C:\Windows\System\ojxGkIX.exe
  C:\Windows\System\ojxGkIX.exe
  2⤵
  PID:6172
- C:\Windows\System\dLrvfMf.exe
  C:\Windows\System\dLrvfMf.exe
  2⤵
  PID:6188
- C:\Windows\System\JYOHnxT.exe
  C:\Windows\System\JYOHnxT.exe
  2⤵
  PID:6204
- C:\Windows\System\vZvfDnR.exe
  C:\Windows\System\vZvfDnR.exe
  2⤵
  PID:6232
- C:\Windows\System\bllfCWY.exe
  C:\Windows\System\bllfCWY.exe
  2⤵
  PID:6248
- C:\Windows\System\puTzpxR.exe
  C:\Windows\System\puTzpxR.exe
  2⤵
  PID:6264
- C:\Windows\System\RKlIiYi.exe
  C:\Windows\System\RKlIiYi.exe
  2⤵
  PID:6280
- C:\Windows\System\mEWfvat.exe
  C:\Windows\System\mEWfvat.exe
  2⤵
  PID:6300
- C:\Windows\System\GWHNyqD.exe
  C:\Windows\System\GWHNyqD.exe
  2⤵
  PID:6316
- C:\Windows\System\ZhXZeQi.exe
  C:\Windows\System\ZhXZeQi.exe
  2⤵
  PID:6332
- C:\Windows\System\wxArgKH.exe
  C:\Windows\System\wxArgKH.exe
  2⤵
  PID:6348
- C:\Windows\System\avELkAl.exe
  C:\Windows\System\avELkAl.exe
  2⤵
  PID:6364
- C:\Windows\System\NWIVkNM.exe
  C:\Windows\System\NWIVkNM.exe
  2⤵
  PID:6384
- C:\Windows\System\iowCsKj.exe
  C:\Windows\System\iowCsKj.exe
  2⤵
  PID:6404
- C:\Windows\System\SCtCoQs.exe
  C:\Windows\System\SCtCoQs.exe
  2⤵
  PID:6420
- C:\Windows\System\xcNIheF.exe
  C:\Windows\System\xcNIheF.exe
  2⤵
  PID:6436
- C:\Windows\System\hxMgNvP.exe
  C:\Windows\System\hxMgNvP.exe
  2⤵
  PID:6452
- C:\Windows\System\vIBrNQK.exe
  C:\Windows\System\vIBrNQK.exe
  2⤵
  PID:6468
- C:\Windows\System\ntUoakw.exe
  C:\Windows\System\ntUoakw.exe
  2⤵
  PID:6484
- C:\Windows\System\QwQsbbm.exe
  C:\Windows\System\QwQsbbm.exe
  2⤵
  PID:6504
- C:\Windows\System\uPSEzlH.exe
  C:\Windows\System\uPSEzlH.exe
  2⤵
  PID:6520
- C:\Windows\System\fMyoBIT.exe
  C:\Windows\System\fMyoBIT.exe
  2⤵
  PID:6536
- C:\Windows\System\jYjTvwk.exe
  C:\Windows\System\jYjTvwk.exe
  2⤵
  PID:6552
- C:\Windows\System\kKPwLoH.exe
  C:\Windows\System\kKPwLoH.exe
  2⤵
  PID:6572
- C:\Windows\System\zoGsxWe.exe
  C:\Windows\System\zoGsxWe.exe
  2⤵
  PID:6588
- C:\Windows\System\XpoPZse.exe
  C:\Windows\System\XpoPZse.exe
  2⤵
  PID:6604
- C:\Windows\System\ruHkdEm.exe
  C:\Windows\System\ruHkdEm.exe
  2⤵
  PID:6620
- C:\Windows\System\YDdHgOP.exe
  C:\Windows\System\YDdHgOP.exe
  2⤵
  PID:6636
- C:\Windows\System\sRhekeu.exe
  C:\Windows\System\sRhekeu.exe
  2⤵
  PID:6664
- C:\Windows\System\dplPmWw.exe
  C:\Windows\System\dplPmWw.exe
  2⤵
  PID:6708
- C:\Windows\System\UwlgOKU.exe
  C:\Windows\System\UwlgOKU.exe
  2⤵
  PID:6772
- C:\Windows\System\SRqPROv.exe
  C:\Windows\System\SRqPROv.exe
  2⤵
  PID:6860
- C:\Windows\System\HoBrIvB.exe
  C:\Windows\System\HoBrIvB.exe
  2⤵
  PID:6936
- C:\Windows\System\cPtjilv.exe
  C:\Windows\System\cPtjilv.exe
  2⤵
  PID:7120
- C:\Windows\System\qrdJwCY.exe
  C:\Windows\System\qrdJwCY.exe
  2⤵
  PID:7148
- C:\Windows\System\xKqAeVd.exe
  C:\Windows\System\xKqAeVd.exe
  2⤵
  PID:5920
- C:\Windows\System\jSDfsYS.exe
  C:\Windows\System\jSDfsYS.exe
  2⤵
  PID:6184
- C:\Windows\System\XQWWNAx.exe
  C:\Windows\System\XQWWNAx.exe
  2⤵
  PID:6224
- C:\Windows\System\QmFNmBH.exe
  C:\Windows\System\QmFNmBH.exe
  2⤵
  PID:6196
- C:\Windows\System\MwvRfSq.exe
  C:\Windows\System\MwvRfSq.exe
  2⤵
  PID:5852
- C:\Windows\System\wCDPbsn.exe
  C:\Windows\System\wCDPbsn.exe
  2⤵
  PID:6240
- C:\Windows\System\DUlmtQs.exe
  C:\Windows\System\DUlmtQs.exe
  2⤵
  PID:6312
- C:\Windows\System\BqDhuyF.exe
  C:\Windows\System\BqDhuyF.exe
  2⤵
  PID:6356
- C:\Windows\System\VejplrD.exe
  C:\Windows\System\VejplrD.exe
  2⤵
  PID:6372
- C:\Windows\System\wbLPbtt.exe
  C:\Windows\System\wbLPbtt.exe
  2⤵
  PID:6428
- C:\Windows\System\BSEkrVd.exe
  C:\Windows\System\BSEkrVd.exe
  2⤵
  PID:6412
- C:\Windows\System\vKHmkAq.exe
  C:\Windows\System\vKHmkAq.exe
  2⤵
  PID:6416
- C:\Windows\System\LSjGTNQ.exe
  C:\Windows\System\LSjGTNQ.exe
  2⤵
  PID:6528
- C:\Windows\System\iTVXywH.exe
  C:\Windows\System\iTVXywH.exe
  2⤵
  PID:6564
- C:\Windows\System\zewPcNT.exe
  C:\Windows\System\zewPcNT.exe
  2⤵
  PID:6548
- C:\Windows\System\jQcICvn.exe
  C:\Windows\System\jQcICvn.exe
  2⤵
  PID:6596
- C:\Windows\System\cXolLiI.exe
  C:\Windows\System\cXolLiI.exe
  2⤵
  PID:6632
- C:\Windows\System\gwGFJSl.exe
  C:\Windows\System\gwGFJSl.exe
  2⤵
  PID:6656
- C:\Windows\System\iWawMVq.exe
  C:\Windows\System\iWawMVq.exe
  2⤵
  PID:6688
- C:\Windows\System\TlOsrQt.exe
  C:\Windows\System\TlOsrQt.exe
  2⤵
  PID:6704
- C:\Windows\System\DEeUvdP.exe
  C:\Windows\System\DEeUvdP.exe
  2⤵
  PID:6732
- C:\Windows\System\fOrXXsQ.exe
  C:\Windows\System\fOrXXsQ.exe
  2⤵
  PID:6748
- C:\Windows\System\xLxVAAV.exe
  C:\Windows\System\xLxVAAV.exe
  2⤵
  PID:6796
- C:\Windows\System\otyRdhp.exe
  C:\Windows\System\otyRdhp.exe
  2⤵
  PID:6812
- C:\Windows\System\ztDuRam.exe
  C:\Windows\System\ztDuRam.exe
  2⤵
  PID:6828
- C:\Windows\System\TQBdqZd.exe
  C:\Windows\System\TQBdqZd.exe
  2⤵
  PID:6848
- C:\Windows\System\pxkyHmG.exe
  C:\Windows\System\pxkyHmG.exe
  2⤵
  PID:6868
- C:\Windows\System\YdxzrNp.exe
  C:\Windows\System\YdxzrNp.exe
  2⤵
  PID:6884
- C:\Windows\System\RjXyYza.exe
  C:\Windows\System\RjXyYza.exe
  2⤵
  PID:6900
- C:\Windows\System\yWLRyXE.exe
  C:\Windows\System\yWLRyXE.exe
  2⤵
  PID:6916
- C:\Windows\System\sRXyMth.exe
  C:\Windows\System\sRXyMth.exe
  2⤵
  PID:6932
- C:\Windows\System\JmotCkY.exe
  C:\Windows\System\JmotCkY.exe
  2⤵
  PID:6956
- C:\Windows\System\QxMLkdK.exe
  C:\Windows\System\QxMLkdK.exe
  2⤵
  PID:6988
- C:\Windows\System\zxGCnNk.exe
  C:\Windows\System\zxGCnNk.exe
  2⤵
  PID:7004
- C:\Windows\System\tICZuFJ.exe
  C:\Windows\System\tICZuFJ.exe
  2⤵
  PID:7020
- C:\Windows\System\LLLZVLE.exe
  C:\Windows\System\LLLZVLE.exe
  2⤵
  PID:7040
- C:\Windows\System\gmNpjQK.exe
  C:\Windows\System\gmNpjQK.exe
  2⤵
  PID:7056
- C:\Windows\System\jMpAHbJ.exe
  C:\Windows\System\jMpAHbJ.exe
  2⤵
  PID:7072
- C:\Windows\System\EgFBPcj.exe
  C:\Windows\System\EgFBPcj.exe
  2⤵
  PID:7088
- C:\Windows\System\wvCcryg.exe
  C:\Windows\System\wvCcryg.exe
  2⤵
  PID:7104
- C:\Windows\System\FLFAfBA.exe
  C:\Windows\System\FLFAfBA.exe
  2⤵
  PID:5544
- C:\Windows\System\wIaeGAX.exe
  C:\Windows\System\wIaeGAX.exe
  2⤵
  PID:6448
- C:\Windows\System\FUtxrCC.exe
  C:\Windows\System\FUtxrCC.exe
  2⤵
  PID:6580
- C:\Windows\System\ZybUjlE.exe
  C:\Windows\System\ZybUjlE.exe
  2⤵
  PID:6648
- C:\Windows\System\JRPfYGn.exe
  C:\Windows\System\JRPfYGn.exe
  2⤵
  PID:6804
- C:\Windows\System\saWmydB.exe
  C:\Windows\System\saWmydB.exe
  2⤵
  PID:6908
- C:\Windows\System\dgzosGg.exe
  C:\Windows\System\dgzosGg.exe
  2⤵
  PID:6296
- C:\Windows\System\kbSUKyX.exe
  C:\Windows\System\kbSUKyX.exe
  2⤵
  PID:7000
- C:\Windows\System\DiFcZpa.exe
  C:\Windows\System\DiFcZpa.exe
  2⤵
  PID:7084
- C:\Windows\System\feJsvjl.exe
  C:\Windows\System\feJsvjl.exe
  2⤵
  PID:7096
- C:\Windows\System\yrBxGCW.exe
  C:\Windows\System\yrBxGCW.exe
  2⤵
  PID:7116
- C:\Windows\System\BdiWMge.exe
  C:\Windows\System\BdiWMge.exe
  2⤵
  PID:7160
- C:\Windows\System\yKYtxNo.exe
  C:\Windows\System\yKYtxNo.exe
  2⤵
  PID:6152
- C:\Windows\System\ucAauaq.exe
  C:\Windows\System\ucAauaq.exe
  2⤵
  PID:5268
- C:\Windows\System\WgzrHMa.exe
  C:\Windows\System\WgzrHMa.exe
  2⤵
  PID:6288
- C:\Windows\System\XvLKTZc.exe
  C:\Windows\System\XvLKTZc.exe
  2⤵
  PID:6308
- C:\Windows\System\GHLognN.exe
  C:\Windows\System\GHLognN.exe
  2⤵
  PID:6380
- C:\Windows\System\MjKTWBn.exe
  C:\Windows\System\MjKTWBn.exe
  2⤵
  PID:6460
- C:\Windows\System\GBeoarV.exe
  C:\Windows\System\GBeoarV.exe
  2⤵
  PID:6512
- C:\Windows\System\GEZqqHw.exe
  C:\Windows\System\GEZqqHw.exe
  2⤵
  PID:6612
- C:\Windows\System\NdDqjFy.exe
  C:\Windows\System\NdDqjFy.exe
  2⤵
  PID:6684
- C:\Windows\System\FIbWeZe.exe
  C:\Windows\System\FIbWeZe.exe
  2⤵
  PID:6724
- C:\Windows\System\ABTIdrU.exe
  C:\Windows\System\ABTIdrU.exe
  2⤵
  PID:6744
- C:\Windows\System\yrEUdbE.exe
  C:\Windows\System\yrEUdbE.exe
  2⤵
  PID:6768
- C:\Windows\System\LGRFyMx.exe
  C:\Windows\System\LGRFyMx.exe
  2⤵
  PID:6792
- C:\Windows\System\PCDlkIu.exe
  C:\Windows\System\PCDlkIu.exe
  2⤵
  PID:6840
- C:\Windows\System\qCMEZZh.exe
  C:\Windows\System\qCMEZZh.exe
  2⤵
  PID:6876
- C:\Windows\System\AioIokz.exe
  C:\Windows\System\AioIokz.exe
  2⤵
  PID:6928
- C:\Windows\System\ronDAwd.exe
  C:\Windows\System\ronDAwd.exe
  2⤵
  PID:6972
- C:\Windows\System\bjPXKUU.exe
  C:\Windows\System\bjPXKUU.exe
  2⤵
  PID:7012
- C:\Windows\System\OloVrKG.exe
  C:\Windows\System\OloVrKG.exe
  2⤵
  PID:6996
- C:\Windows\System\cBQBggW.exe
  C:\Windows\System\cBQBggW.exe
  2⤵
  PID:7128
- C:\Windows\System\kLkWdeP.exe
  C:\Windows\System\kLkWdeP.exe
  2⤵
  PID:7136
- C:\Windows\System\zYOdrfq.exe
  C:\Windows\System\zYOdrfq.exe
  2⤵
  PID:6272
- C:\Windows\System\xEmIsZv.exe
  C:\Windows\System\xEmIsZv.exe
  2⤵
  PID:6276
- C:\Windows\System\iTGHgvv.exe
  C:\Windows\System\iTGHgvv.exe
  2⤵
  PID:6496
- C:\Windows\System\VvtwXuC.exe
  C:\Windows\System\VvtwXuC.exe
  2⤵
  PID:6628
- C:\Windows\System\IRONjQK.exe
  C:\Windows\System\IRONjQK.exe
  2⤵
  PID:6676
- C:\Windows\System\vxMJRPY.exe
  C:\Windows\System\vxMJRPY.exe
  2⤵
  PID:6788
- C:\Windows\System\ldTRkFM.exe
  C:\Windows\System\ldTRkFM.exe
  2⤵
  PID:6968
- C:\Windows\System\tZTHQcX.exe
  C:\Windows\System\tZTHQcX.exe
  2⤵
  PID:6856
- C:\Windows\System\rHAoANi.exe
  C:\Windows\System\rHAoANi.exe
  2⤵
  PID:6980
- C:\Windows\System\npQfZgJ.exe
  C:\Windows\System\npQfZgJ.exe
  2⤵
  PID:6984
- C:\Windows\System\XSfFXlP.exe
  C:\Windows\System\XSfFXlP.exe
  2⤵
  PID:7032
- C:\Windows\System\KSsiCJi.exe
  C:\Windows\System\KSsiCJi.exe
  2⤵
  PID:6544
- C:\Windows\System\sGTfOIs.exe
  C:\Windows\System\sGTfOIs.exe
  2⤵
  PID:6728
- C:\Windows\System\zTpujCO.exe
  C:\Windows\System\zTpujCO.exe
  2⤵
  PID:6952
- C:\Windows\System\KrpuiPQ.exe
  C:\Windows\System\KrpuiPQ.exe
  2⤵
  PID:6464
- C:\Windows\System\ZmBbiRh.exe
  C:\Windows\System\ZmBbiRh.exe
  2⤵
  PID:6824
- C:\Windows\System\HwDUuAY.exe
  C:\Windows\System\HwDUuAY.exe
  2⤵
  PID:6924
- C:\Windows\System\enSjTLK.exe
  C:\Windows\System\enSjTLK.exe
  2⤵
  PID:7156
- C:\Windows\System\lCNxYsC.exe
  C:\Windows\System\lCNxYsC.exe
  2⤵
  PID:6328
- C:\Windows\System\nvvgWYx.exe
  C:\Windows\System\nvvgWYx.exe
  2⤵
  PID:7172
- C:\Windows\System\sgJYFwq.exe
  C:\Windows\System\sgJYFwq.exe
  2⤵
  PID:7192
- C:\Windows\System\iLzoNDQ.exe
  C:\Windows\System\iLzoNDQ.exe
  2⤵
  PID:7220
- C:\Windows\System\CAAqdoq.exe
  C:\Windows\System\CAAqdoq.exe
  2⤵
  PID:7244
- C:\Windows\System\oEJLHse.exe
  C:\Windows\System\oEJLHse.exe
  2⤵
  PID:7260
- C:\Windows\System\BNhXvmJ.exe
  C:\Windows\System\BNhXvmJ.exe
  2⤵
  PID:7276
- C:\Windows\System\uqPpOIh.exe
  C:\Windows\System\uqPpOIh.exe
  2⤵
  PID:7296
- C:\Windows\System\GKYqKfE.exe
  C:\Windows\System\GKYqKfE.exe
  2⤵
  PID:7312
- C:\Windows\System\pciAaFD.exe
  C:\Windows\System\pciAaFD.exe
  2⤵
  PID:7328
- C:\Windows\System\DogeUQV.exe
  C:\Windows\System\DogeUQV.exe
  2⤵
  PID:7344
- C:\Windows\System\fCMwVxm.exe
  C:\Windows\System\fCMwVxm.exe
  2⤵
  PID:7360
- C:\Windows\System\NaJrdiC.exe
  C:\Windows\System\NaJrdiC.exe
  2⤵
  PID:7388
- C:\Windows\System\UqiUrKZ.exe
  C:\Windows\System\UqiUrKZ.exe
  2⤵
  PID:7416
- C:\Windows\System\vvFEbGC.exe
  C:\Windows\System\vvFEbGC.exe
  2⤵
  PID:7452
- C:\Windows\System\qpsmmVu.exe
  C:\Windows\System\qpsmmVu.exe
  2⤵
  PID:7468
- C:\Windows\System\zJeBvjf.exe
  C:\Windows\System\zJeBvjf.exe
  2⤵
  PID:7484
- C:\Windows\System\xiIYHwR.exe
  C:\Windows\System\xiIYHwR.exe
  2⤵
  PID:7504
- C:\Windows\System\CWTEtzl.exe
  C:\Windows\System\CWTEtzl.exe
  2⤵
  PID:7520
- C:\Windows\System\zGdQfJA.exe
  C:\Windows\System\zGdQfJA.exe
  2⤵
  PID:7536
- C:\Windows\System\CxqqIge.exe
  C:\Windows\System\CxqqIge.exe
  2⤵
  PID:7552
- C:\Windows\System\dsmDkrU.exe
  C:\Windows\System\dsmDkrU.exe
  2⤵
  PID:7568
- C:\Windows\System\RZeWGge.exe
  C:\Windows\System\RZeWGge.exe
  2⤵
  PID:7584
- C:\Windows\System\xrTrvPR.exe
  C:\Windows\System\xrTrvPR.exe
  2⤵
  PID:7600
- C:\Windows\System\HxyNDdn.exe
  C:\Windows\System\HxyNDdn.exe
  2⤵
  PID:7620
- C:\Windows\System\mmjAixG.exe
  C:\Windows\System\mmjAixG.exe
  2⤵
  PID:7640
- C:\Windows\System\gLfEDWR.exe
  C:\Windows\System\gLfEDWR.exe
  2⤵
  PID:7656
- C:\Windows\System\bdaQvQR.exe
  C:\Windows\System\bdaQvQR.exe
  2⤵
  PID:7672
- C:\Windows\System\xVZxLEL.exe
  C:\Windows\System\xVZxLEL.exe
  2⤵
  PID:7692
- C:\Windows\System\ElUdmgW.exe
  C:\Windows\System\ElUdmgW.exe
  2⤵
  PID:7716
- C:\Windows\System\NGRPPYc.exe
  C:\Windows\System\NGRPPYc.exe
  2⤵
  PID:7740
- C:\Windows\System\wlceYmT.exe
  C:\Windows\System\wlceYmT.exe
  2⤵
  PID:7760
- C:\Windows\System\bahErpe.exe
  C:\Windows\System\bahErpe.exe
  2⤵
  PID:7784
- C:\Windows\System\uxyfZvZ.exe
  C:\Windows\System\uxyfZvZ.exe
  2⤵
  PID:7800
- C:\Windows\System\eLdguAO.exe
  C:\Windows\System\eLdguAO.exe
  2⤵
  PID:7820
- C:\Windows\System\oydEdli.exe
  C:\Windows\System\oydEdli.exe
  2⤵
  PID:7840
- C:\Windows\System\ATdZmnT.exe
  C:\Windows\System\ATdZmnT.exe
  2⤵
  PID:7856
- C:\Windows\System\dbIfvXY.exe
  C:\Windows\System\dbIfvXY.exe
  2⤵
  PID:7872
- C:\Windows\System\rGRlwOf.exe
  C:\Windows\System\rGRlwOf.exe
  2⤵
  PID:7888
- C:\Windows\System\aNLfQFh.exe
  C:\Windows\System\aNLfQFh.exe
  2⤵
  PID:7904
- C:\Windows\System\sQMjfkq.exe
  C:\Windows\System\sQMjfkq.exe
  2⤵
  PID:7924
- C:\Windows\System\kJhvlcM.exe
  C:\Windows\System\kJhvlcM.exe
  2⤵
  PID:7940
- C:\Windows\System\pfIXWGv.exe
  C:\Windows\System\pfIXWGv.exe
  2⤵
  PID:7956
- C:\Windows\System\sMSZpJm.exe
  C:\Windows\System\sMSZpJm.exe
  2⤵
  PID:7980
- C:\Windows\System\jfqPmwU.exe
  C:\Windows\System\jfqPmwU.exe
  2⤵
  PID:7996
- C:\Windows\System\GbIyWlx.exe
  C:\Windows\System\GbIyWlx.exe
  2⤵
  PID:8012
- C:\Windows\System\ghbQWcL.exe
  C:\Windows\System\ghbQWcL.exe
  2⤵
  PID:8028
- C:\Windows\System\OLOecbM.exe
  C:\Windows\System\OLOecbM.exe
  2⤵
  PID:8048
- C:\Windows\System\UcZEkvn.exe
  C:\Windows\System\UcZEkvn.exe
  2⤵
  PID:8064
- C:\Windows\System\gAoXlRs.exe
  C:\Windows\System\gAoXlRs.exe
  2⤵
  PID:8084
- C:\Windows\System\yxTyWNj.exe
  C:\Windows\System\yxTyWNj.exe
  2⤵
  PID:8100
- C:\Windows\System\mfAnLSg.exe
  C:\Windows\System\mfAnLSg.exe
  2⤵
  PID:8116
- C:\Windows\System\sVUTkSZ.exe
  C:\Windows\System\sVUTkSZ.exe
  2⤵
  PID:8176
- C:\Windows\System\oqCAByp.exe
  C:\Windows\System\oqCAByp.exe
  2⤵
  PID:7028
- C:\Windows\System\YXAIXjo.exe
  C:\Windows\System\YXAIXjo.exe
  2⤵
  PID:7200
- C:\Windows\System\xhphZuk.exe
  C:\Windows\System\xhphZuk.exe
  2⤵
  PID:7216
- C:\Windows\System\mpdqlqe.exe
  C:\Windows\System\mpdqlqe.exe
  2⤵
  PID:7252
- C:\Windows\System\KlweVEC.exe
  C:\Windows\System\KlweVEC.exe
  2⤵
  PID:7292
- C:\Windows\System\HowqSMx.exe
  C:\Windows\System\HowqSMx.exe
  2⤵
  PID:7308
- C:\Windows\System\xCsqnpi.exe
  C:\Windows\System\xCsqnpi.exe
  2⤵
  PID:7372
- C:\Windows\System\exyIirW.exe
  C:\Windows\System\exyIirW.exe
  2⤵
  PID:7384
- C:\Windows\System\aRuoYRL.exe
  C:\Windows\System\aRuoYRL.exe
  2⤵
  PID:7408
- C:\Windows\System\lRwERtT.exe
  C:\Windows\System\lRwERtT.exe
  2⤵
  PID:7432
- C:\Windows\System\VuiiXyh.exe
  C:\Windows\System\VuiiXyh.exe
  2⤵
  PID:7680
- C:\Windows\System\qWhXmIR.exe
  C:\Windows\System\qWhXmIR.exe
  2⤵
  PID:7808
- C:\Windows\System\astYzzs.exe
  C:\Windows\System\astYzzs.exe
  2⤵
  PID:8036
- C:\Windows\System\gIEKlVb.exe
  C:\Windows\System\gIEKlVb.exe
  2⤵
  PID:7288
- C:\Windows\System\arriQtG.exe
  C:\Windows\System\arriQtG.exe
  2⤵
  PID:7336
- C:\Windows\System\MfXzfwT.exe
  C:\Windows\System\MfXzfwT.exe
  2⤵
  PID:7404
- C:\Windows\System\bFSRyUH.exe
  C:\Windows\System\bFSRyUH.exe
  2⤵
  PID:7496
- C:\Windows\System\ACayCta.exe
  C:\Windows\System\ACayCta.exe
  2⤵
  PID:7560
- C:\Windows\System\pWWjxBd.exe
  C:\Windows\System\pWWjxBd.exe
  2⤵
  PID:7480
- C:\Windows\System\rkCzoUC.exe
  C:\Windows\System\rkCzoUC.exe
  2⤵
  PID:7580
- C:\Windows\System\CTlcsNh.exe
  C:\Windows\System\CTlcsNh.exe
  2⤵
  PID:7548
- C:\Windows\System\bTivLyH.exe
  C:\Windows\System\bTivLyH.exe
  2⤵
  PID:7648
- C:\Windows\System\ZLirwKH.exe
  C:\Windows\System\ZLirwKH.exe
  2⤵
  PID:7652
- C:\Windows\System\jVTwGYo.exe
  C:\Windows\System\jVTwGYo.exe
  2⤵
  PID:7704
- C:\Windows\System\KbLzdon.exe
  C:\Windows\System\KbLzdon.exe
  2⤵
  PID:7732
- C:\Windows\System\gibQsaN.exe
  C:\Windows\System\gibQsaN.exe
  2⤵
  PID:7792
- C:\Windows\System\EKJAgLe.exe
  C:\Windows\System\EKJAgLe.exe
  2⤵
  PID:7796
- C:\Windows\System\wDtCcFb.exe
  C:\Windows\System\wDtCcFb.exe
  2⤵
  PID:7684
- C:\Windows\System\fQDWZVv.exe
  C:\Windows\System\fQDWZVv.exe
  2⤵
  PID:7880
- C:\Windows\System\rkoVgyv.exe
  C:\Windows\System\rkoVgyv.exe
  2⤵
  PID:7884
- C:\Windows\System\vPsENUe.exe
  C:\Windows\System\vPsENUe.exe
  2⤵
  PID:7912
- C:\Windows\System\eBcViIq.exe
  C:\Windows\System\eBcViIq.exe
  2⤵
  PID:7964
- C:\Windows\System\yvPmwSx.exe
  C:\Windows\System\yvPmwSx.exe
  2⤵
  PID:8004
- C:\Windows\System\cNiZYHo.exe
  C:\Windows\System\cNiZYHo.exe
  2⤵
  PID:8024
- C:\Windows\System\ubCcfiM.exe
  C:\Windows\System\ubCcfiM.exe
  2⤵
  PID:8108
- C:\Windows\System\cYRPjjh.exe
  C:\Windows\System\cYRPjjh.exe
  2⤵
  PID:8076
- C:\Windows\System\aDTYmbT.exe
  C:\Windows\System\aDTYmbT.exe
  2⤵
  PID:8092
- C:\Windows\System\VhuuyXi.exe
  C:\Windows\System\VhuuyXi.exe
  2⤵
  PID:8144
- C:\Windows\System\QGOYvaO.exe
  C:\Windows\System\QGOYvaO.exe
  2⤵
  PID:8152
- C:\Windows\System\XLhOvFm.exe
  C:\Windows\System\XLhOvFm.exe
  2⤵
  PID:8168
- C:\Windows\System\EOuZNGw.exe
  C:\Windows\System\EOuZNGw.exe
  2⤵
  PID:8188
- C:\Windows\System\ThXsHYd.exe
  C:\Windows\System\ThXsHYd.exe
  2⤵
  PID:7180
- C:\Windows\System\zGNiJgt.exe
  C:\Windows\System\zGNiJgt.exe
  2⤵
  PID:7240
- C:\Windows\System\zcJuNLS.exe
  C:\Windows\System\zcJuNLS.exe
  2⤵
  PID:7352
- C:\Windows\System\MWrOJTZ.exe
  C:\Windows\System\MWrOJTZ.exe
  2⤵
  PID:7448
- C:\Windows\System\GxECmDs.exe
  C:\Windows\System\GxECmDs.exe
  2⤵
  PID:7564
- C:\Windows\System\mysfCTv.exe
  C:\Windows\System\mysfCTv.exe
  2⤵
  PID:7632
- C:\Windows\System\jxRkeWG.exe
  C:\Windows\System\jxRkeWG.exe
  2⤵
  PID:7828
- C:\Windows\System\hoLrtzJ.exe
  C:\Windows\System\hoLrtzJ.exe
  2⤵
  PID:7812
- C:\Windows\System\YrNzXXo.exe
  C:\Windows\System\YrNzXXo.exe
  2⤵
  PID:7932
- C:\Windows\System\vwJrjcl.exe
  C:\Windows\System\vwJrjcl.exe
  2⤵
  PID:7756
- C:\Windows\System\OqfVfNM.exe
  C:\Windows\System\OqfVfNM.exe
  2⤵
  PID:7780
- C:\Windows\System\qnxodfE.exe
  C:\Windows\System\qnxodfE.exe
  2⤵
  PID:8072
- C:\Windows\System\ClQKPcw.exe
  C:\Windows\System\ClQKPcw.exe
  2⤵
  PID:8080
- C:\Windows\System\uSlgRUE.exe
  C:\Windows\System\uSlgRUE.exe
  2⤵
  PID:8124
- C:\Windows\System\QHfnPMZ.exe
  C:\Windows\System\QHfnPMZ.exe
  2⤵
  PID:7284
- C:\Windows\System\jaFlsux.exe
  C:\Windows\System\jaFlsux.exe
  2⤵
  PID:8160
- C:\Windows\System\tGmcknI.exe
  C:\Windows\System\tGmcknI.exe
  2⤵
  PID:7272
- C:\Windows\System\AWNZwYW.exe
  C:\Windows\System\AWNZwYW.exe
  2⤵
  PID:7368
- C:\Windows\System\tKfBqIo.exe
  C:\Windows\System\tKfBqIo.exe
  2⤵
  PID:7376
- C:\Windows\System\cGuAnvq.exe
  C:\Windows\System\cGuAnvq.exe
  2⤵
  PID:7616
- C:\Windows\System\iRxXWrC.exe
  C:\Windows\System\iRxXWrC.exe
  2⤵
  PID:7700
- C:\Windows\System\QPwFvWB.exe
  C:\Windows\System\QPwFvWB.exe
  2⤵
  PID:7576
- C:\Windows\System\QLjPjtX.exe
  C:\Windows\System\QLjPjtX.exe
  2⤵
  PID:6964
- C:\Windows\System\KppNXhc.exe
  C:\Windows\System\KppNXhc.exe
  2⤵
  PID:8020
- C:\Windows\System\mvDCAIm.exe
  C:\Windows\System\mvDCAIm.exe
  2⤵
  PID:7320
- C:\Windows\System\QePgImH.exe
  C:\Windows\System\QePgImH.exe
  2⤵
  PID:7212
- C:\Windows\System\tzrCLMQ.exe
  C:\Windows\System\tzrCLMQ.exe
  2⤵
  PID:7748
- C:\Windows\System\nBOWCKd.exe
  C:\Windows\System\nBOWCKd.exe
  2⤵
  PID:7772
- C:\Windows\System\ydxmImB.exe
  C:\Windows\System\ydxmImB.exe
  2⤵
  PID:7916
- C:\Windows\System\JwEugVU.exe
  C:\Windows\System\JwEugVU.exe
  2⤵
  PID:7492
- C:\Windows\System\fgNciyl.exe
  C:\Windows\System\fgNciyl.exe
  2⤵
  PID:7668
- C:\Windows\System\iQARkFC.exe
  C:\Windows\System\iQARkFC.exe
  2⤵
  PID:8200
- C:\Windows\System\bnaSeVu.exe
  C:\Windows\System\bnaSeVu.exe
  2⤵
  PID:8216
- C:\Windows\System\JiQqGPt.exe
  C:\Windows\System\JiQqGPt.exe
  2⤵
  PID:8236
- C:\Windows\System\xsJRpZG.exe
  C:\Windows\System\xsJRpZG.exe
  2⤵
  PID:8252
- C:\Windows\System\jNBRfkv.exe
  C:\Windows\System\jNBRfkv.exe
  2⤵
  PID:8268
- C:\Windows\System\cvyMmGx.exe
  C:\Windows\System\cvyMmGx.exe
  2⤵
  PID:8288
- C:\Windows\System\GSXgUUW.exe
  C:\Windows\System\GSXgUUW.exe
  2⤵
  PID:8304
- C:\Windows\System\TXMHJaZ.exe
  C:\Windows\System\TXMHJaZ.exe
  2⤵
  PID:8320
- C:\Windows\System\RdHQTUj.exe
  C:\Windows\System\RdHQTUj.exe
  2⤵
  PID:8336
- C:\Windows\System\czdzpDT.exe
  C:\Windows\System\czdzpDT.exe
  2⤵
  PID:8352
- C:\Windows\System\cpbbrKx.exe
  C:\Windows\System\cpbbrKx.exe
  2⤵
  PID:8368
- C:\Windows\System\PdEvSpy.exe
  C:\Windows\System\PdEvSpy.exe
  2⤵
  PID:8384
- C:\Windows\System\ILijaTC.exe
  C:\Windows\System\ILijaTC.exe
  2⤵
  PID:8400
- C:\Windows\System\ldVMaUT.exe
  C:\Windows\System\ldVMaUT.exe
  2⤵
  PID:8416
- C:\Windows\System\iuhSYUm.exe
  C:\Windows\System\iuhSYUm.exe
  2⤵
  PID:8432
- C:\Windows\System\CVaTfYR.exe
  C:\Windows\System\CVaTfYR.exe
  2⤵
  PID:8448
- C:\Windows\System\jjQbwOE.exe
  C:\Windows\System\jjQbwOE.exe
  2⤵
  PID:8464
- C:\Windows\System\iWXBTFI.exe
  C:\Windows\System\iWXBTFI.exe
  2⤵
  PID:8480
- C:\Windows\System\XjhgwDq.exe
  C:\Windows\System\XjhgwDq.exe
  2⤵
  PID:8496
- C:\Windows\System\pPsmaoG.exe
  C:\Windows\System\pPsmaoG.exe
  2⤵
  PID:8516
- C:\Windows\System\hfbKaom.exe
  C:\Windows\System\hfbKaom.exe
  2⤵
  PID:8532
- C:\Windows\System\HMeaVCk.exe
  C:\Windows\System\HMeaVCk.exe
  2⤵
  PID:8552
- C:\Windows\System\HKGjvYP.exe
  C:\Windows\System\HKGjvYP.exe
  2⤵
  PID:8572
- C:\Windows\System\qoISLCF.exe
  C:\Windows\System\qoISLCF.exe
  2⤵
  PID:8588
- C:\Windows\System\iSxUNtD.exe
  C:\Windows\System\iSxUNtD.exe
  2⤵
  PID:8604
- C:\Windows\System\oaXJtte.exe
  C:\Windows\System\oaXJtte.exe
  2⤵
  PID:8624
- C:\Windows\System\oMguifH.exe
  C:\Windows\System\oMguifH.exe
  2⤵
  PID:8640
- C:\Windows\System\gpFdkdq.exe
  C:\Windows\System\gpFdkdq.exe
  2⤵
  PID:8656
- C:\Windows\System\whSuhoZ.exe
  C:\Windows\System\whSuhoZ.exe
  2⤵
  PID:8672
- C:\Windows\System\qBojmRk.exe
  C:\Windows\System\qBojmRk.exe
  2⤵
  PID:8688
- C:\Windows\System\QJlghbN.exe
  C:\Windows\System\QJlghbN.exe
  2⤵
  PID:8704
- C:\Windows\System\umbpGaE.exe
  C:\Windows\System\umbpGaE.exe
  2⤵
  PID:8720
- C:\Windows\System\QWFqBxk.exe
  C:\Windows\System\QWFqBxk.exe
  2⤵
  PID:8740
- C:\Windows\System\eNaTKUe.exe
  C:\Windows\System\eNaTKUe.exe
  2⤵
  PID:8756
- C:\Windows\System\DYgLShP.exe
  C:\Windows\System\DYgLShP.exe
  2⤵
  PID:8784
- C:\Windows\System\OPdvBKA.exe
  C:\Windows\System\OPdvBKA.exe
  2⤵
  PID:8804
- C:\Windows\System\XoHeVGY.exe
  C:\Windows\System\XoHeVGY.exe
  2⤵
  PID:8820
- C:\Windows\System\FtaYYLj.exe
  C:\Windows\System\FtaYYLj.exe
  2⤵
  PID:8856
- C:\Windows\System\sEunlmK.exe
  C:\Windows\System\sEunlmK.exe
  2⤵
  PID:8872
- C:\Windows\System\CaTcAXm.exe
  C:\Windows\System\CaTcAXm.exe
  2⤵
  PID:8888
- C:\Windows\System\ZfaYADE.exe
  C:\Windows\System\ZfaYADE.exe
  2⤵
  PID:8904
- C:\Windows\System\vBbOlPt.exe
  C:\Windows\System\vBbOlPt.exe
  2⤵
  PID:8920
- C:\Windows\System\ZplSpaF.exe
  C:\Windows\System\ZplSpaF.exe
  2⤵
  PID:8936
- C:\Windows\System\gCbvFmn.exe
  C:\Windows\System\gCbvFmn.exe
  2⤵
  PID:8952
- C:\Windows\System\UNYoAFz.exe
  C:\Windows\System\UNYoAFz.exe
  2⤵
  PID:8968
- C:\Windows\System\Kelxdfn.exe
  C:\Windows\System\Kelxdfn.exe
  2⤵
  PID:8984
- C:\Windows\System\PjvKqwh.exe
  C:\Windows\System\PjvKqwh.exe
  2⤵
  PID:9008
- C:\Windows\System\iLSYTBz.exe
  C:\Windows\System\iLSYTBz.exe
  2⤵
  PID:9024
- C:\Windows\System\MfHUfar.exe
  C:\Windows\System\MfHUfar.exe
  2⤵
  PID:9040
- C:\Windows\System\vArKBBJ.exe
  C:\Windows\System\vArKBBJ.exe
  2⤵
  PID:9056
- C:\Windows\System\UKhBCgA.exe
  C:\Windows\System\UKhBCgA.exe
  2⤵
  PID:9072
- C:\Windows\System\lUDNEZs.exe
  C:\Windows\System\lUDNEZs.exe
  2⤵
  PID:9088
- C:\Windows\System\pFSznQJ.exe
  C:\Windows\System\pFSznQJ.exe
  2⤵
  PID:9104
- C:\Windows\System\iLDEnJr.exe
  C:\Windows\System\iLDEnJr.exe
  2⤵
  PID:9120
- C:\Windows\System\ZlNasmQ.exe
  C:\Windows\System\ZlNasmQ.exe
  2⤵
  PID:9136
- C:\Windows\System\NpkNmzI.exe
  C:\Windows\System\NpkNmzI.exe
  2⤵
  PID:9152
- C:\Windows\System\YepRDNu.exe
  C:\Windows\System\YepRDNu.exe
  2⤵
  PID:9168
- C:\Windows\System\wYjehTw.exe
  C:\Windows\System\wYjehTw.exe
  2⤵
  PID:9184
- C:\Windows\System\oXchrtK.exe
  C:\Windows\System\oXchrtK.exe
  2⤵
  PID:9200
- C:\Windows\System\zzdWHKc.exe
  C:\Windows\System\zzdWHKc.exe
  2⤵
  PID:8196
- C:\Windows\System\FJaRbWN.exe
  C:\Windows\System\FJaRbWN.exe
  2⤵
  PID:8232
- C:\Windows\System\MJFpWwL.exe
  C:\Windows\System\MJFpWwL.exe
  2⤵
  PID:8248
- C:\Windows\System\cYfZqps.exe
  C:\Windows\System\cYfZqps.exe
  2⤵
  PID:8328
- C:\Windows\System\VDXuFUI.exe
  C:\Windows\System\VDXuFUI.exe
  2⤵
  PID:8280
- C:\Windows\System\OUPFkOj.exe
  C:\Windows\System\OUPFkOj.exe
  2⤵
  PID:8360
- C:\Windows\System\PxvGjwG.exe
  C:\Windows\System\PxvGjwG.exe
  2⤵
  PID:8380
- C:\Windows\System\pCIQELN.exe
  C:\Windows\System\pCIQELN.exe
  2⤵
  PID:8428
- C:\Windows\System\MxJyZqZ.exe
  C:\Windows\System\MxJyZqZ.exe
  2⤵
  PID:8488
- C:\Windows\System\MfQUzRH.exe
  C:\Windows\System\MfQUzRH.exe
  2⤵
  PID:8440
- C:\Windows\System\WJlOdxC.exe
  C:\Windows\System\WJlOdxC.exe
  2⤵
  PID:8528
- C:\Windows\System\pPkpBLA.exe
  C:\Windows\System\pPkpBLA.exe
  2⤵
  PID:8540
- C:\Windows\System\QPKEVOG.exe
  C:\Windows\System\QPKEVOG.exe
  2⤵
  PID:8564
- C:\Windows\System\qPlSZVl.exe
  C:\Windows\System\qPlSZVl.exe
  2⤵
  PID:8596
- C:\Windows\System\NJiIWkI.exe
  C:\Windows\System\NJiIWkI.exe
  2⤵
  PID:8664
- C:\Windows\System\ViaEUUF.exe
  C:\Windows\System\ViaEUUF.exe
  2⤵
  PID:8732
- C:\Windows\System\KMxDWiF.exe
  C:\Windows\System\KMxDWiF.exe
  2⤵
  PID:8772
- C:\Windows\System\jrGfmYY.exe
  C:\Windows\System\jrGfmYY.exe
  2⤵
  PID:8648
- C:\Windows\System\TRMRjfN.exe
  C:\Windows\System\TRMRjfN.exe
  2⤵
  PID:8680
- C:\Windows\System\boYgimo.exe
  C:\Windows\System\boYgimo.exe
  2⤵
  PID:8864
- C:\Windows\System\iOEPqjz.exe
  C:\Windows\System\iOEPqjz.exe
  2⤵
  PID:8928
- C:\Windows\System\blxiDmf.exe
  C:\Windows\System\blxiDmf.exe
  2⤵
  PID:8960
- C:\Windows\System\BSSYqiY.exe
  C:\Windows\System\BSSYqiY.exe
  2⤵
  PID:8800
- C:\Windows\System\zSHhcee.exe
  C:\Windows\System\zSHhcee.exe
  2⤵
  PID:8844
- C:\Windows\System\YKDqlMD.exe
  C:\Windows\System\YKDqlMD.exe
  2⤵
  PID:8912
- C:\Windows\System\xuiTWCI.exe
  C:\Windows\System\xuiTWCI.exe
  2⤵
  PID:8996
- C:\Windows\System\bEbqarC.exe
  C:\Windows\System\bEbqarC.exe
  2⤵
  PID:9064
- C:\Windows\System\CANuutV.exe
  C:\Windows\System\CANuutV.exe
  2⤵
  PID:9052
- C:\Windows\System\UdPNfQJ.exe
  C:\Windows\System\UdPNfQJ.exe
  2⤵
  PID:9068
- C:\Windows\System\hLeyHVY.exe
  C:\Windows\System\hLeyHVY.exe
  2⤵
  PID:9128
- C:\Windows\System\yPbgFFE.exe
  C:\Windows\System\yPbgFFE.exe
  2⤵
  PID:9192
- C:\Windows\System\zynZowT.exe
  C:\Windows\System\zynZowT.exe
  2⤵
  PID:8112
- C:\Windows\System\YlBHPgF.exe
  C:\Windows\System\YlBHPgF.exe
  2⤵
  PID:8228
- C:\Windows\System\SYnBQQa.exe
  C:\Windows\System\SYnBQQa.exe
  2⤵
  PID:8296
- C:\Windows\System\xEvoXHR.exe
  C:\Windows\System\xEvoXHR.exe
  2⤵
  PID:8396
- C:\Windows\System\TmlLHaG.exe
  C:\Windows\System\TmlLHaG.exe
  2⤵
  PID:7512
- C:\Windows\System\jCkuhMz.exe
  C:\Windows\System\jCkuhMz.exe
  2⤵
  PID:8344
- C:\Windows\System\DkfxKMv.exe
  C:\Windows\System\DkfxKMv.exe
  2⤵
  PID:7596
- C:\Windows\System\OGsvxaI.exe
  C:\Windows\System\OGsvxaI.exe
  2⤵
  PID:8460
- C:\Windows\System\gbeCNpZ.exe
  C:\Windows\System\gbeCNpZ.exe
  2⤵
  PID:8472
- C:\Windows\System\wmpEJOU.exe
  C:\Windows\System\wmpEJOU.exe
  2⤵
  PID:8584
- C:\Windows\System\LiAEgYQ.exe
  C:\Windows\System\LiAEgYQ.exe
  2⤵
  PID:8620
- C:\Windows\System\jklKjXZ.exe
  C:\Windows\System\jklKjXZ.exe
  2⤵
  PID:8828
- C:\Windows\System\YARikiH.exe
  C:\Windows\System\YARikiH.exe
  2⤵
  PID:8612
- C:\Windows\System\fZjKCHy.exe
  C:\Windows\System\fZjKCHy.exe
  2⤵
  PID:8896
- C:\Windows\System\YFSYZcN.exe
  C:\Windows\System\YFSYZcN.exe
  2⤵
  PID:8752
- C:\Windows\System\vXfrupq.exe
  C:\Windows\System\vXfrupq.exe
  2⤵
  PID:8880
- C:\Windows\System\kJkihKi.exe
  C:\Windows\System\kJkihKi.exe
  2⤵
  PID:3048
- C:\Windows\System\BUjVPJs.exe
  C:\Windows\System\BUjVPJs.exe
  2⤵
  PID:8264
- C:\Windows\System\wDwMWBv.exe
  C:\Windows\System\wDwMWBv.exe
  2⤵
  PID:9164
- C:\Windows\System\RyiYFih.exe
  C:\Windows\System\RyiYFih.exe
  2⤵
  PID:9212
- C:\Windows\System\uOGgUxD.exe
  C:\Windows\System\uOGgUxD.exe
  2⤵
  PID:8376
- C:\Windows\System\ssebeWV.exe
  C:\Windows\System\ssebeWV.exe
  2⤵
  PID:8840
- C:\Windows\System\fmEnwAb.exe
  C:\Windows\System\fmEnwAb.exe
  2⤵
  PID:8712
- C:\Windows\System\nDKOlOH.exe
  C:\Windows\System\nDKOlOH.exe
  2⤵
  PID:8312
- C:\Windows\System\QKYYLuW.exe
  C:\Windows\System\QKYYLuW.exe
  2⤵
  PID:8224
- C:\Windows\System\cUKtMbO.exe
  C:\Windows\System\cUKtMbO.exe
  2⤵
  PID:8716
- C:\Windows\System\MRQfHPz.exe
  C:\Windows\System\MRQfHPz.exe
  2⤵
  PID:8560
- C:\Windows\System\hrcNGTz.exe
  C:\Windows\System\hrcNGTz.exe
  2⤵
  PID:9116
- C:\Windows\System\uLNfiXa.exe
  C:\Windows\System\uLNfiXa.exe
  2⤵
  PID:9144
- C:\Windows\System\fMoAHMW.exe
  C:\Windows\System\fMoAHMW.exe
  2⤵
  PID:8884
- C:\Windows\System\hDkFYNt.exe
  C:\Windows\System\hDkFYNt.exe
  2⤵
  PID:8208
- C:\Windows\System\gmmvZVa.exe
  C:\Windows\System\gmmvZVa.exe
  2⤵
  PID:8768
- C:\Windows\System\CNSzkbN.exe
  C:\Windows\System\CNSzkbN.exe
  2⤵
  PID:8700
- C:\Windows\System\LaXhgyi.exe
  C:\Windows\System\LaXhgyi.exe
  2⤵
  PID:8980
- C:\Windows\System\oGwtfpF.exe
  C:\Windows\System\oGwtfpF.exe
  2⤵
  PID:8780
- C:\Windows\System\JfyHOOb.exe
  C:\Windows\System\JfyHOOb.exe
  2⤵
  PID:9036
- C:\Windows\System\LLrsZii.exe
  C:\Windows\System\LLrsZii.exe
  2⤵
  PID:9148
- C:\Windows\System\Mvqpucf.exe
  C:\Windows\System\Mvqpucf.exe
  2⤵
  PID:8848
- C:\Windows\System\gIlcWUX.exe
  C:\Windows\System\gIlcWUX.exe
  2⤵
  PID:8792
- C:\Windows\System\wsanzld.exe
  C:\Windows\System\wsanzld.exe
  2⤵
  PID:9224
- C:\Windows\System\PnqEuup.exe
  C:\Windows\System\PnqEuup.exe
  2⤵
  PID:9240
- C:\Windows\System\ehtHixm.exe
  C:\Windows\System\ehtHixm.exe
  2⤵
  PID:9256
- C:\Windows\System\rOEFNQe.exe
  C:\Windows\System\rOEFNQe.exe
  2⤵
  PID:9272
- C:\Windows\System\YhzbAPR.exe
  C:\Windows\System\YhzbAPR.exe
  2⤵
  PID:9288
- C:\Windows\System\AjMCjfQ.exe
  C:\Windows\System\AjMCjfQ.exe
  2⤵
  PID:9304
- C:\Windows\System\pQbrkOs.exe
  C:\Windows\System\pQbrkOs.exe
  2⤵
  PID:9320
- C:\Windows\System\XgGMgGN.exe
  C:\Windows\System\XgGMgGN.exe
  2⤵
  PID:9336
- C:\Windows\System\TINYjIR.exe
  C:\Windows\System\TINYjIR.exe
  2⤵
  PID:9352
- C:\Windows\System\fTvfgiG.exe
  C:\Windows\System\fTvfgiG.exe
  2⤵
  PID:9368
- C:\Windows\System\RCrOvBx.exe
  C:\Windows\System\RCrOvBx.exe
  2⤵
  PID:9384
- C:\Windows\System\UAzASEW.exe
  C:\Windows\System\UAzASEW.exe
  2⤵
  PID:9400
- C:\Windows\System\EYbGFrm.exe
  C:\Windows\System\EYbGFrm.exe
  2⤵
  PID:9416
- C:\Windows\System\CxGOsBr.exe
  C:\Windows\System\CxGOsBr.exe
  2⤵
  PID:9432
- C:\Windows\System\MbkAdxx.exe
  C:\Windows\System\MbkAdxx.exe
  2⤵
  PID:9448
- C:\Windows\System\WmTssNU.exe
  C:\Windows\System\WmTssNU.exe
  2⤵
  PID:9464
- C:\Windows\System\NzawUiP.exe
  C:\Windows\System\NzawUiP.exe
  2⤵
  PID:9480
- C:\Windows\System\ApSYbTi.exe
  C:\Windows\System\ApSYbTi.exe
  2⤵
  PID:9496
- C:\Windows\System\HLiaGsW.exe
  C:\Windows\System\HLiaGsW.exe
  2⤵
  PID:9512
- C:\Windows\System\mWsOlDr.exe
  C:\Windows\System\mWsOlDr.exe
  2⤵
  PID:9528
- C:\Windows\System\hiRjtky.exe
  C:\Windows\System\hiRjtky.exe
  2⤵
  PID:9544
- C:\Windows\System\YRXtOOi.exe
  C:\Windows\System\YRXtOOi.exe
  2⤵
  PID:9560
- C:\Windows\System\jaTtSgJ.exe
  C:\Windows\System\jaTtSgJ.exe
  2⤵
  PID:9580
- C:\Windows\System\HmEMumm.exe
  C:\Windows\System\HmEMumm.exe
  2⤵
  PID:9596
- C:\Windows\System\sFBwtBK.exe
  C:\Windows\System\sFBwtBK.exe
  2⤵
  PID:9612
- C:\Windows\System\zkZuRfO.exe
  C:\Windows\System\zkZuRfO.exe
  2⤵
  PID:9628
- C:\Windows\System\WcFxeTu.exe
  C:\Windows\System\WcFxeTu.exe
  2⤵
  PID:9644
- C:\Windows\System\ynmWBaM.exe
  C:\Windows\System\ynmWBaM.exe
  2⤵
  PID:9664
- C:\Windows\System\QVWYZKU.exe
  C:\Windows\System\QVWYZKU.exe
  2⤵
  PID:9684
- C:\Windows\System\FDpebdV.exe
  C:\Windows\System\FDpebdV.exe
  2⤵
  PID:9700
- C:\Windows\System\lziwymy.exe
  C:\Windows\System\lziwymy.exe
  2⤵
  PID:9716
- C:\Windows\System\hQpVgQQ.exe
  C:\Windows\System\hQpVgQQ.exe
  2⤵
  PID:9732
- C:\Windows\System\MnwZbqh.exe
  C:\Windows\System\MnwZbqh.exe
  2⤵
  PID:9748
- C:\Windows\System\LKpTMLH.exe
  C:\Windows\System\LKpTMLH.exe
  2⤵
  PID:9764
- C:\Windows\System\mvJBTOz.exe
  C:\Windows\System\mvJBTOz.exe
  2⤵
  PID:9780
- C:\Windows\System\UhgXOgD.exe
  C:\Windows\System\UhgXOgD.exe
  2⤵
  PID:9796
- C:\Windows\System\IiEjPJV.exe
  C:\Windows\System\IiEjPJV.exe
  2⤵
  PID:9812
- C:\Windows\System\QczARne.exe
  C:\Windows\System\QczARne.exe
  2⤵
  PID:9828
- C:\Windows\System\GgFyXaV.exe
  C:\Windows\System\GgFyXaV.exe
  2⤵
  PID:10104
- C:\Windows\System\OhlDOWU.exe
  C:\Windows\System\OhlDOWU.exe
  2⤵
  PID:10132
- C:\Windows\System\njFxCdz.exe
  C:\Windows\System\njFxCdz.exe
  2⤵
  PID:10216
- C:\Windows\System\FrYjpAK.exe
  C:\Windows\System\FrYjpAK.exe
  2⤵
  PID:8684
- C:\Windows\System\ZtbSTjw.exe
  C:\Windows\System\ZtbSTjw.exe
  2⤵
  PID:9220
- C:\Windows\System\teHLPAn.exe
  C:\Windows\System\teHLPAn.exe
  2⤵
  PID:8580
- C:\Windows\System\IMzSVCY.exe
  C:\Windows\System\IMzSVCY.exe
  2⤵
  PID:8728
- C:\Windows\System\dYtGLaw.exe
  C:\Windows\System\dYtGLaw.exe
  2⤵
  PID:9332
- C:\Windows\System\UutXIVb.exe
  C:\Windows\System\UutXIVb.exe
  2⤵
  PID:9396
- C:\Windows\System\KtNdVmV.exe
  C:\Windows\System\KtNdVmV.exe
  2⤵
  PID:9408
- C:\Windows\System\ICkThhI.exe
  C:\Windows\System\ICkThhI.exe
  2⤵
  PID:9456
- C:\Windows\System\iIhwQeZ.exe
  C:\Windows\System\iIhwQeZ.exe
  2⤵
  PID:9460
- C:\Windows\System\azVpFKO.exe
  C:\Windows\System\azVpFKO.exe
  2⤵
  PID:9492
- C:\Windows\System\zVwliRC.exe
  C:\Windows\System\zVwliRC.exe
  2⤵
  PID:9472
- C:\Windows\System\PKOZhPM.exe
  C:\Windows\System\PKOZhPM.exe
  2⤵
  PID:9540
- C:\Windows\System\VPGkMRh.exe
  C:\Windows\System\VPGkMRh.exe
  2⤵
  PID:9572
- C:\Windows\System\DHZRkrI.exe
  C:\Windows\System\DHZRkrI.exe
  2⤵
  PID:9620
- C:\Windows\System\tGkgGOb.exe
  C:\Windows\System\tGkgGOb.exe
  2⤵
  PID:9656
- C:\Windows\System\RYLeMZw.exe
  C:\Windows\System\RYLeMZw.exe
  2⤵
  PID:9696
- C:\Windows\System\hIvXlDp.exe
  C:\Windows\System\hIvXlDp.exe
  2⤵
  PID:9672
- C:\Windows\System\fUZVpZW.exe
  C:\Windows\System\fUZVpZW.exe
  2⤵
  PID:9744
- C:\Windows\System\kbUDybp.exe
  C:\Windows\System\kbUDybp.exe
  2⤵
  PID:9792
- C:\Windows\System\SEzODRB.exe
  C:\Windows\System\SEzODRB.exe
  2⤵
  PID:9824
- C:\Windows\System\ohzTNfG.exe
  C:\Windows\System\ohzTNfG.exe
  2⤵
  PID:9844
- C:\Windows\System\EkAmDnW.exe
  C:\Windows\System\EkAmDnW.exe
  2⤵
  PID:9860
- C:\Windows\System\dWvTQqV.exe
  C:\Windows\System\dWvTQqV.exe
  2⤵
  PID:9900
- C:\Windows\System\uTPmrpx.exe
  C:\Windows\System\uTPmrpx.exe
  2⤵
  PID:9884
- C:\Windows\System\KgupyPi.exe
  C:\Windows\System\KgupyPi.exe
  2⤵
  PID:9924
- C:\Windows\System\LPFrsfi.exe
  C:\Windows\System\LPFrsfi.exe
  2⤵
  PID:9920
- C:\Windows\System\GZPTzNq.exe
  C:\Windows\System\GZPTzNq.exe
  2⤵
  PID:9944
- C:\Windows\System\NomUNDK.exe
  C:\Windows\System\NomUNDK.exe
  2⤵
  PID:9964
- C:\Windows\System\pmlCqcC.exe
  C:\Windows\System\pmlCqcC.exe
  2⤵
  PID:9980
- C:\Windows\System\UluHLja.exe
  C:\Windows\System\UluHLja.exe
  2⤵
  PID:9996
- C:\Windows\System\rPcyQAk.exe
  C:\Windows\System\rPcyQAk.exe
  2⤵
  PID:10012
- C:\Windows\System\HbzVHaK.exe
  C:\Windows\System\HbzVHaK.exe
  2⤵
  PID:10036
- C:\Windows\System\yRmToeC.exe
  C:\Windows\System\yRmToeC.exe
  2⤵
  PID:10048
- C:\Windows\System\vSSZFIQ.exe
  C:\Windows\System\vSSZFIQ.exe
  2⤵
  PID:10064
- C:\Windows\System\ZGDwBiw.exe
  C:\Windows\System\ZGDwBiw.exe
  2⤵
  PID:10080
- C:\Windows\System\gxeCMfV.exe
  C:\Windows\System\gxeCMfV.exe
  2⤵
  PID:10096
- C:\Windows\System\EgBIYQx.exe
  C:\Windows\System\EgBIYQx.exe
  2⤵
  PID:10120
- C:\Windows\System\ediXiCP.exe
  C:\Windows\System\ediXiCP.exe
  2⤵
  PID:10128
- C:\Windows\System\wGcGyqg.exe
  C:\Windows\System\wGcGyqg.exe
  2⤵
  PID:10160
- C:\Windows\System\rRArdBz.exe
  C:\Windows\System\rRArdBz.exe
  2⤵
  PID:10180
- C:\Windows\System\LEAdRfi.exe
  C:\Windows\System\LEAdRfi.exe
  2⤵
  PID:10196
- C:\Windows\System\VXuxHFn.exe
  C:\Windows\System\VXuxHFn.exe
  2⤵
  PID:9232
- C:\Windows\System\kSjzACh.exe
  C:\Windows\System\kSjzACh.exe
  2⤵
  PID:10204
- C:\Windows\System\jqTLtFd.exe
  C:\Windows\System\jqTLtFd.exe
  2⤵
  PID:9328
- C:\Windows\System\NYSvIsp.exe
  C:\Windows\System\NYSvIsp.exe
  2⤵
  PID:9316

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMJwsBc.exe

Filesize
1.6MB

MD5
e768f6891d9da16bdbefccd61f7ca2f9

SHA1
5bdb3e2967f252a42f53a7a52a665612719863e9

SHA256
53e6bde170be46446fb23ea4cf1c91d2b427405f8afbe833ef78144831ba4398

SHA512
e8d2f82a7c881596d3d43d800cb9d04d91401b81f2b5bb50403114d5e8a3e0432c2f2791ca7fa93cd0bb7e6b1b0aa0ac7c1eede315b3189e1b71f75385965b25

Download Submit
C:\Windows\system\GkeYHNp.exe

Filesize
1.6MB

MD5
02dd625237b6422d5350059e69c3d920

SHA1
aab3f00602d74c0f9ef0339ef215bb0a704e1862

SHA256
5b3a5277f853d3db291365d948dfe32d94d5eb0ef0f394d85d451131c0e9b086

SHA512
b4106f94057bdf81ecc26176e258fd0f89883f67f696aa58b671ef95167fd5e8361fffed580f09ef0cb2f81ef256f8ad79a2e604b9c6b05a7e23ab7ce2ec31e0

Download Submit
C:\Windows\system\HfKhldW.exe

Filesize
1.6MB

MD5
a385165e35c1a00ad62ff5d7914ea3eb

SHA1
4ce0d67f094def2be882b6876576113e21b12456

SHA256
8d867958060b9601b08a3d678a93c60d2d348630edbd1d39dbdc2eca6876bef3

SHA512
d4f68ff47a22ad60e5ef0ecba64b5710ff9022ffe25646fc8f9ca10a3ae5c93034f16289f19b639d37be92eb25fa5d828cb8d4af39570e0d4a309169e5b2c448

Download Submit
C:\Windows\system\InKVDTV.exe

Filesize
1.6MB

MD5
5c747411458dfcf71680c6a3a92352e8

SHA1
dcb06681b55e7782a51f99667c3308d468704828

SHA256
10d25478c69b4dc395512e51a7ac93ecef41c3e779ad2b288c1a2d0ead89b343

SHA512
709d19d9fd9e65f44f6ef33b9378e48f7593b2cda272c8b8f3a84ec227644f763e4434d7b96777ec3fca4744b4f07872f2b19f71be35745528a198ccc87f67d3

Download Submit
C:\Windows\system\OlfzMOx.exe

Filesize
1.6MB

MD5
0b7ce3906c0171ee62ddcc480725ff13

SHA1
98fd8c3e07613933eaa19dc7252d92794731ac82

SHA256
31fe8fbfa5c960d43abe82faade5ee3b45f1b16ba2a1ee4704c74ef8a0220173

SHA512
181cf6f41d32eab0ccd5be8a8a440f4fbba3f8b72db1250e05d8da642e3d116a3b80c1947fff2f8e08cc29e38af337ffaae2dd4e62f1d095d0b6689f5deb6405

Download Submit
C:\Windows\system\POeNMkG.exe

Filesize
1.6MB

MD5
ffd6b60b73e27497e38027af2fb4bd0b

SHA1
27d7e8d82583fffdfafc1f0c28e4352f62c23fbc

SHA256
c7ef974b8fb78c79ee4d4803054af606f4276e44713ec01532d641daa4a1067a

SHA512
ad345553c388199e08e180bc897618d6265510b0f03ff28ac3efbc6a94c3858d6ce934369068963aca15ec3efb24f1d4284c663e527e5b2d11adcb369390acd7

Download Submit
C:\Windows\system\PzcgsUS.exe

Filesize
1.6MB

MD5
544858ab1ad80ecc811c8b7955e9a2f2

SHA1
468d0b7860b521253af90eae1fc2f291f8d174d8

SHA256
158020d989e26a6d35bd6bb8ed2eadc24050c24c5e6fba6374efda63a8a1d676

SHA512
cf0edeac83fd01d6b56f14472663ddec3fae8f6f3cc09142e5e3d794f64d43de3ae2438641a7b1929c300c7727bbd3c6791c119d70f76beec97815aa299efc87

Download Submit
C:\Windows\system\QWshMzc.exe

Filesize
1.6MB

MD5
e0fb7b3d664d096886211c88c08e5a0a

SHA1
c6678239a76fa2a4b04ecbd8b7f19ae601684e04

SHA256
1449e3eb9d4a70a257bbcfbcf460103e0c0135be5e8afdf19dc1b7bfad5b759e

SHA512
57cd4e17fce1b2b2aa503f6b26a182d05926dbe23fb3a5bff153d27a49cc7a768f82c3437ec1bfc2ce1a24ae3088f81491c22a5b7dbef0c45d004a8eb256b40f

Download Submit
C:\Windows\system\SzMDjnU.exe

Filesize
1.6MB

MD5
e7a036945b495c93b70bbc7f530ed24e

SHA1
8e7c6559a96ececce18fd1a465d0319d0d2431ec

SHA256
d68a401af45a635352922dd81b525a68b2eddafa20969155263755e8205ea442

SHA512
003901e95e98dff103d6b253299ff786659126a0f660bc4da01a3f4746ac21a2777d5556156d777eba871509fec2136be5c083b0f57b76ad2e953b0b146f8c0a

Download Submit
C:\Windows\system\TYMBhpv.exe

Filesize
1.6MB

MD5
3c674ea2ab344dec05dc8ba12cf6ea8a

SHA1
7028100e18d6b7c0245066661c47ac4fc9ef04da

SHA256
f7766816b496b0c59bc126acace9198351d1347ce9792bc3bbded8aa98141cab

SHA512
ddb132a617ff741226f867d1301d1ec8cb982ee782aa39ce7f83e2bf881fcd6792c758f17ed9319c12969a949fd801022d25b33e7aa2807eb09a36c91d6ee305

Download Submit
C:\Windows\system\UUPbvJa.exe

Filesize
1.6MB

MD5
d149aa129f41459c00985515d428e691

SHA1
37d1839892b6df1d2062a51f97943a46f9b0fd58

SHA256
abd0425b74ec55629d85fc9ed17a5a4ae453653603bbd1a2e694af6ec54077cb

SHA512
f19b15d33ea41bf0b4231fcef00f4161169be7251aee570f31f3d89e0822e4527b64dd4eb4b14d5932a885c144bbc3e3bcbac1257e30e4e36666a6c2812ec7da

Download Submit
C:\Windows\system\VWDbolY.exe

Filesize
1.6MB

MD5
ed6982118bda64f0244c3171175d7316

SHA1
d26674f25ec05f454765edfc9ae5caa27c19e8c0

SHA256
411d779119d3ce9288a39f545e6912f4f62a534427fe852168e9f0a8a33f4791

SHA512
1fd747affa4cd9870cd24faf121c0db2baf7859ce92b508e438752edc3dc57911b2f99f391daa712c4cfeb717a1971bcbc15613e1c49bb713646d10f5057590d

Download Submit
C:\Windows\system\cHuSula.exe

Filesize
1.6MB

MD5
db2d63662deb0d58a3d0c17d97118076

SHA1
0b20d17ead245f02c9bb9f78731fcacb28986426

SHA256
71981d8470dd09978a33374082de771c77f9f9fde29ab4c297e367d73182dade

SHA512
38960d33c9268521f10ee51ff4092dcd2d9f37e29a0716d1728f30444b682f91161fb00f91e9def40764703792c6bd3331ceed90a3e8a6ba2e1932547add3b46

Download Submit
C:\Windows\system\cOlyJuq.exe

Filesize
1.6MB

MD5
51864e04f080b0d7fedef0ad5f679e86

SHA1
3283316e627e15b6c555ac562432706ed7ab9eb8

SHA256
aa8b5e7ef457c35303646ea2e78a5dd45bfadb32d488a52400a2ecacc60ef82f

SHA512
fc6ed68006b72d03ca74363045143ac2bf6734c485b8b59b5f9e6f01fd875defa635594f710143e55caa671f3c0b6c5a32e90635aed0cbcfe444538027f3823b

Download Submit
C:\Windows\system\dXATcgJ.exe

Filesize
1.6MB

MD5
1500ea93c1872abb41b415932e123fba

SHA1
a3c2e2049fb5e9801c489e6a90b661f18d8739ba

SHA256
f3e61765c210753991bca935d6f50f0a1d3fd6b80b7c9e0dc2c6ca364daeafc2

SHA512
c46f066e951111acb62a94e1cdedde8340add1889bd33bd5fc3f3c618d03a5723db15163449ff1bd29df4594d87b853b4e17acb1406acec7f02fdc51d5d6e222

Download Submit
C:\Windows\system\ddyvFgH.exe

Filesize
1.6MB

MD5
91bebb7cdb867343fc146ba1e3315756

SHA1
bc5372d7a8c7f2c37ae76e00ad560e3db53e5660

SHA256
e5b95b87db3a7aedee8b9d39525bd4481f6d9b62c497a55dc42eafe876766d6d

SHA512
b06fc4a18528c280bbbfb492ea61d653d3b32a1298266cc0615705d486887a57d065306b8f56f5a26bda808909a3f9a0cf2b1b924bd2eeb23b41b4f914022549

Download Submit
C:\Windows\system\eLNalOC.exe

Filesize
1.6MB

MD5
787d0eeabde1fe314cf87db6dd13233f

SHA1
3880a6b582ef1c3a6eb54a676fb24517a5fcd8d3

SHA256
9c9e42db548a30f626d3c1b005883d6cad9de940fb074cd39cfe5e22707a2750

SHA512
544b1ae1d2abcec4c1ee8201c3f48bfd99347938ae451d9167025d48ec0e8f293b3c5a33a8afc60cac02afc574ca4ace622df39e5cba3b345cb03d9533a18d3c

Download Submit
C:\Windows\system\hDQomjG.exe

Filesize
1.6MB

MD5
2fc52fc3c254690951cfe838c1621d3b

SHA1
c5672744874fc467fd650042325f6192c626df1b

SHA256
38c96d45e8bfbbea6127117edca40457d35e3377f8deb712b3d50679c7d266df

SHA512
560e1c1bc5d90396a65fa9467230b47c76e1167dba4fa73905d5f1845eeafe96638260e99eebae2ac28bc4db9726fbdb568197a3674b84d735ae92ffc164fc76

Download Submit
C:\Windows\system\hHJfnyh.exe

Filesize
1.6MB

MD5
0fc81f69a339175e1dbbfe81fec09df7

SHA1
13f87d53289ffcd002169718f79063d0e89885a5

SHA256
d3192936dbb2318f06ee9ce18ded59c10d28751232e80b7dc20e436ddb70d882

SHA512
30f4f5a315d0d930f2657fae0d1cb22b8e191f88781564aa18ea75b654683fa763519f23af5874fceb7995fb49871bf02a65d2729a01cf12514fc52b6314673f

Download Submit
C:\Windows\system\ltlnbjn.exe

Filesize
1.6MB

MD5
9fd9ba6e5cf992507070e405655772df

SHA1
ff42046b6d73e6457452bc72f707f27bbcaec0e9

SHA256
77b039a28043abf025e575083b69f688f510189f40ae53c683891e46501d9f72

SHA512
9e942937a02e3a2bdf41c7c565e43ed3bebba7bcb9ec2130dde67ea8ddf4b0baf0df11f35b29818e4c8d085710e982da707f7f52538f7ad02163bd3f32c3dfb8

Download Submit
C:\Windows\system\obhIOmS.exe

Filesize
1.6MB

MD5
0e3d69e277a1b22c8c60d979fd542200

SHA1
6a8e434f698e2449b1d8e13e0ff957d4bd02b2f7

SHA256
4e5dc1af7f7c1464d5a6239e5630c08e002b1dd3c723eb4f1ede31b571dd247d

SHA512
aee3322b1f277b0bf16e84fa28264a7ec2d5da452ba3a55450b3393c9904d0cd91d44566af076786f49b8d163554199da0a78801ec728d5fa11bc3af05769f2d

Download Submit
C:\Windows\system\odnytLR.exe

Filesize
1.6MB

MD5
765dd78b83aa8c76af0a69cbf3424994

SHA1
37cced02c3b1b19228b7e33e04303796bc6517c4

SHA256
5ccec362dd143c4cf33f00330bccea32e1f293256b0cd5a5a07a6f5b36ff763a

SHA512
741af23a6425254de606824cf04ac5f2848508556b6435af823813d0a1df1327d03c85795609713fe22b87f87811ad0fa4b53d99d76e2f264962b4937c7bdedd

Download Submit
C:\Windows\system\ofwCHTK.exe

Filesize
1.6MB

MD5
049639a7b5b6a3a410da3e38fac2274e

SHA1
e746bd3cc1073848c1b3d32d3bae0b70bd4b2fb1

SHA256
0c8e952caf5442837ff3a0f4c8a5b4bbcc20b2b4c3dbde0cb233874d54b3e8a6

SHA512
1a342734a06702e95306cadda2706c6cc888292ea3265f2b42f66ea8b08c2c1d6e06f2a3f379aff692bdece8a63259c4757c6a42f7b07b52b850cbb82023e05d

Download Submit
C:\Windows\system\sCSwZnp.exe

Filesize
1.6MB

MD5
92c0407dd12f72b2234a0e5651dae8ab

SHA1
f6722a8a6f2200a20f97886cdd5d008d26c4ecb5

SHA256
877c612cb85e9c0bda15f135eb8d16ba34ab888e1d6984c12ec6aa9554924187

SHA512
bd63a43d8a356c42923333bb2f2862fc632be5f446378c3f7487ceb185794c2e43bae53fe5030605b3e325541ff17e88e6ec58ed900e7a465cebb4ea1359fc1c

Download Submit
C:\Windows\system\sOBWbsQ.exe

Filesize
1.6MB

MD5
875d5ef01a67d6bbb4435b48fc52c122

SHA1
d7e64bc026a1bb8f87f26352269361b14dadc26e

SHA256
963d55a488fca6ebeea3b48c01207e8a0c13e6ff762571aacfa21f3293fc49c0

SHA512
606593ab085f7532d00e94dc3857a54d8a60fe891c3a06e09bf4d96e364778d15443cb1a34ccc0cfaa61d9e2b7b192231a8b5155fa52213ba526bbe7594ea8a5

Download Submit
C:\Windows\system\vZmBCfv.exe

Filesize
1.6MB

MD5
18aa302b6b00e52e3b247576ab9b2524

SHA1
f3eab00deb1512af438dabd2d8d2089684b5a1e4

SHA256
911fd6d3d1885e52131505d8473a36ba6b0c4ad36b253f2d3212226814c56d55

SHA512
4e50508ce964884aea8c12beaa77cae2ff05b02b4343d0381e069c65dc03292aa708d51ed6d63efe00ac03faf040a844aeabd786241fa653d0d1508eccb5ddab

Download Submit
C:\Windows\system\wBqFqjT.exe

Filesize
1.6MB

MD5
f92dabb60ce057cfff206e903e8e4ad8

SHA1
27e64e093aa3a89b6b055b9471b2b273b862fbc7

SHA256
eef9afac2298b1159b77a37e6f1c358c77b75e0b0e7fedac956705df4db7c6fd

SHA512
f2a01f642b7ee0c70ad8919174504a9860722a0712d48af198f0e71bde8f4593ef19bcf06510199464802f53d11dbc35ef8f476a1dac0d18ae6b700b9fa384a2

Download Submit
C:\Windows\system\wlQZIiZ.exe

Filesize
1.6MB

MD5
12d5dd1bbe793844f4de50b0a5f2bc61

SHA1
bed141928c67353df92aa6b8f4c6a1f1d8487a8e

SHA256
9efaf51690db94159c343e055c7afd8b2eaea644ccfa0810d5877fc6c3723b76

SHA512
20d8773a55243587d5942b1f5f71df5ffd56be49507a2238546907aca437ace464f24a00c11a10cc49208e2ccaccb68aa6778c01df58d52a656039801c674f0a

Download Submit
C:\Windows\system\xXqfCcY.exe

Filesize
1.6MB

MD5
3bddb531a3f8ff815962d4d36a681b6c

SHA1
08eb280dec9c9d00ec61d6d6fefed0e2233d7296

SHA256
11396a0e2b39ade35c7b9c43e8f8e92e6173e3dfe72cdcf51bebab1db5ed9c5b

SHA512
1f4c4b077d091a7ce847887ccf3bab2d75fef83f3a835204119956ad8ebe1dfa1f490f0259047b5840e2adfdade9f0870c1e98103e69ba3bc303f283e5ae66a0

Download Submit
\Windows\system\LmiwiMv.exe

Filesize
1.6MB

MD5
0f5848155a5a638165e7aad29783b505

SHA1
1ee1feee6919194400e9f352e35a6ef916c8fb5b

SHA256
8e388d13a6af7760a98dfe52b5bd37ddbc6acc4f3083190ca79131a44256fdc7

SHA512
ba042436e75bd33c41e4eecb202542612cc16fc843554879a15cbed5ed6ca8406c6f4b1672966d49f4cfc13010a6733b7b4166a3daf3d4f9fa8c56d5c3b8b03b

Download Submit
\Windows\system\huNTTCy.exe

Filesize
1.6MB

MD5
be246f797247e91410b5fbfff545109d

SHA1
a59bc72dd7815a63d531ee66cf3ac55c6da14a05

SHA256
5b7ceabf3fe20549d074c76bb34949f9d2e7855147d61791b7635ba3cfc91637

SHA512
06a5a6f9640b86d0e2d99623e5cbdef13c9c6c614e62317e2b9f5bc6a79c14a0825d84bf68a7d201c6c39c43bffce87e7ca5fe58a8c7387c5ff307ec972349c8

Download Submit
\Windows\system\oitepmO.exe

Filesize
1.6MB

MD5
a3d7d95142248d0468c20633168d61f2

SHA1
d3e7e4929c5e3c057e894894fda3d4789a93477f

SHA256
3dbcf4a0eda0827a4586e9990c6eb3ab1606d9e1c490cfe8d922a6339301f4d4

SHA512
0b6ae4e5bf046198c5438708fda01c2d673c106f8b650a1a3f54c1e15368419f8f5d57a452f00b89008e89ed684afdf1435c60bd3eb226f87204b801c4714368

Download Submit
memory/1076-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download