xmrig | 12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787

Analysis

max time kernel
84s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 19:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
Size

1.1MB
MD5

a17ab0b8bc36cca1c49f88bcfc22915d
SHA1

1cda6db6c289b1d00c36e29fc0863c0c786feb1e
SHA256

12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787
SHA512

0d4942c9d7fdfb9a436a8e7140a630a23db1fd96cee8f3e12515bbda95fe856afd3ef3c05e9e95b5b02b4ec5959ceada25d02b7f2a4d50f77f187742a1021016
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpG9h3pmz:GezaTF8FcNkNdfE0pZ9ozttwIR0//Zg

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fe-2.dat	xmrig
behavioral1/files/0x000700000001956c-9.dat	xmrig
behavioral1/files/0x000600000001958e-10.dat	xmrig
behavioral1/files/0x00060000000195d6-19.dat	xmrig
behavioral1/files/0x0006000000019604-24.dat	xmrig
behavioral1/files/0x0009000000019605-27.dat	xmrig
behavioral1/files/0x0008000000019606-34.dat	xmrig
behavioral1/files/0x0007000000019926-38.dat	xmrig
behavioral1/files/0x000500000001a4af-43.dat	xmrig
behavioral1/files/0x000500000001a4b5-59.dat	xmrig
behavioral1/files/0x000500000001a4b7-63.dat	xmrig
behavioral1/files/0x000500000001a4bd-79.dat	xmrig
behavioral1/files/0x000500000001a4c1-89.dat	xmrig
behavioral1/files/0x000500000001a4c7-103.dat	xmrig
behavioral1/files/0x000500000001a4de-158.dat	xmrig
behavioral1/files/0x000500000001a4db-153.dat	xmrig
behavioral1/files/0x000500000001a4d9-149.dat	xmrig
behavioral1/files/0x000500000001a4d7-143.dat	xmrig
behavioral1/files/0x000500000001a4d5-139.dat	xmrig
behavioral1/files/0x000500000001a4d3-133.dat	xmrig
behavioral1/files/0x000500000001a4d1-129.dat	xmrig
behavioral1/files/0x000500000001a4cf-123.dat	xmrig
behavioral1/files/0x000500000001a4cb-113.dat	xmrig
behavioral1/files/0x000500000001a4cd-119.dat	xmrig
behavioral1/files/0x000500000001a4c9-109.dat	xmrig
behavioral1/files/0x000500000001a4c5-99.dat	xmrig
behavioral1/files/0x000500000001a4c3-93.dat	xmrig
behavioral1/files/0x000500000001a4bf-83.dat	xmrig
behavioral1/files/0x000500000001a4bb-73.dat	xmrig
behavioral1/files/0x000500000001a4b9-69.dat	xmrig
behavioral1/files/0x000500000001a4b3-53.dat	xmrig
behavioral1/files/0x000500000001a4b1-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2608	PdYaJvN.exe
2212	ZZTZbWR.exe
2808	OhTRCVX.exe
2932	YLnyRna.exe
2764	TvwJIhO.exe
2944	LGvvXFc.exe
2840	lqgXgkt.exe
2976	XHRGlmr.exe
1824	jzUmkYb.exe
2704	YBWADWG.exe
2668	XySjXvM.exe
2736	zgFxptO.exe
2716	uzejmCi.exe
2352	jARAkgs.exe
1560	BiFjevS.exe
900	vOzfNvo.exe
2108	OHegclc.exe
2424	nfTFVbP.exe
2576	TdhFnwM.exe
1256	PxJVEoB.exe
2512	wjpDpGt.exe
2896	zaujqcX.exe
2996	FGLUcTU.exe
2472	JWSnrnq.exe
1528	VgNQnVt.exe
1124	pLhutkB.exe
2456	gktoqnq.exe
2120	wZaphEt.exe
2284	bDLzSfH.exe
2160	PwjHQjk.exe
2200	BySghLF.exe
2236	pXLFVpI.exe
2344	snGcIgj.exe
2216	uDfEcXi.exe
696	jOnvfEG.exe
2168	oIgVkdA.exe
1092	zedvEwB.exe
2440	NYjVWzh.exe
1972	JtaeYgJ.exe
940	FWtLHBb.exe
2124	ZYKZNOY.exe
2476	TgVyqiD.exe
2620	ryrArUh.exe
2016	tPWkXaF.exe
2036	mBubkji.exe
924	BIZNAty.exe
1984	YqxpRiR.exe
2420	oxUrfln.exe
2404	CrDgRvk.exe
1032	zSBggnu.exe
2612	jYQUKXT.exe
572	PycwfUa.exe
336	ylnZXxG.exe
2584	rgGhzrh.exe
2232	EaVRrKV.exe
2568	ZqfIqVY.exe
2164	AEqnwRB.exe
1964	FrPUkgT.exe
2992	sdGwKrR.exe
2768	DrygrWk.exe
2804	SmJjKKm.exe
2816	oNMOmXQ.exe
2188	TgvOXPi.exe
2948	DEFCdMx.exe

Loads dropped DLL 64 IoCs

pid	Process
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jsWiVlv.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\pLhutkB.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\jqRivox.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\uVOEAKL.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\KixvgmQ.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\ExnwTXL.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\AMBcAJn.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\glOOSwd.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\SBTmvbZ.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\ltLDGTo.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\TYHBBRj.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\qXqNsIN.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\knvPLfI.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\JHdXIRB.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\vzrEEFI.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\AgLfAgS.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\VzLXJzU.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\rPNWDug.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\sfGUuMb.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\oxUrfln.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\jeBUXlz.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\sDnmNpn.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\VkQIlvw.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\bGsHKNw.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\pfNklZa.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\aLWIQYM.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\oAoglUe.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\LmDSEud.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\DfMhiZW.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\PycwfUa.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\ZMoTsxU.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\HzkyBrs.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\BkIQmlT.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\HXBVwtF.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\QGVyZjg.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\yqIPpBt.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\YmucLqS.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\ZmIenws.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\xzAEdhq.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\sOrOvwh.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\NsZuumw.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\xvcUAla.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\WTwcwdW.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\rJjQjrU.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\bsMVdzT.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\TMsWlXf.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\QZLgcWv.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\cITsfuQ.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\zLizyvc.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\rKVVaKF.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\wZaphEt.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\nkFsQcQ.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\cjXziXM.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\vJPfgfv.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\bqNUIUN.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\oFDGvOc.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\jWPvdsI.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\EyPPHYI.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\UtGLgdG.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\HBiyKYh.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\mQZiqYQ.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\hSesUTa.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\aVrRwDX.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
File created	C:\Windows\System\kSdHiZi.exe	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1308 wrote to memory of 2608	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	30
PID 1308 wrote to memory of 2608	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	30
PID 1308 wrote to memory of 2608	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	30
PID 1308 wrote to memory of 2212	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	31
PID 1308 wrote to memory of 2212	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	31
PID 1308 wrote to memory of 2212	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	31
PID 1308 wrote to memory of 2808	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	32
PID 1308 wrote to memory of 2808	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	32
PID 1308 wrote to memory of 2808	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	32
PID 1308 wrote to memory of 2932	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	33
PID 1308 wrote to memory of 2932	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	33
PID 1308 wrote to memory of 2932	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	33
PID 1308 wrote to memory of 2764	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	34
PID 1308 wrote to memory of 2764	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	34
PID 1308 wrote to memory of 2764	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	34
PID 1308 wrote to memory of 2944	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	35
PID 1308 wrote to memory of 2944	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	35
PID 1308 wrote to memory of 2944	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	35
PID 1308 wrote to memory of 2840	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	36
PID 1308 wrote to memory of 2840	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	36
PID 1308 wrote to memory of 2840	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	36
PID 1308 wrote to memory of 2976	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	37
PID 1308 wrote to memory of 2976	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	37
PID 1308 wrote to memory of 2976	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	37
PID 1308 wrote to memory of 1824	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	38
PID 1308 wrote to memory of 1824	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	38
PID 1308 wrote to memory of 1824	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	38
PID 1308 wrote to memory of 2704	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	39
PID 1308 wrote to memory of 2704	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	39
PID 1308 wrote to memory of 2704	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	39
PID 1308 wrote to memory of 2668	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	40
PID 1308 wrote to memory of 2668	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	40
PID 1308 wrote to memory of 2668	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	40
PID 1308 wrote to memory of 2736	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	41
PID 1308 wrote to memory of 2736	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	41
PID 1308 wrote to memory of 2736	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	41
PID 1308 wrote to memory of 2716	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	42
PID 1308 wrote to memory of 2716	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	42
PID 1308 wrote to memory of 2716	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	42
PID 1308 wrote to memory of 2352	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	43
PID 1308 wrote to memory of 2352	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	43
PID 1308 wrote to memory of 2352	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	43
PID 1308 wrote to memory of 1560	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	44
PID 1308 wrote to memory of 1560	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	44
PID 1308 wrote to memory of 1560	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	44
PID 1308 wrote to memory of 900	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	45
PID 1308 wrote to memory of 900	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	45
PID 1308 wrote to memory of 900	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	45
PID 1308 wrote to memory of 2108	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	46
PID 1308 wrote to memory of 2108	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	46
PID 1308 wrote to memory of 2108	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	46
PID 1308 wrote to memory of 2424	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	47
PID 1308 wrote to memory of 2424	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	47
PID 1308 wrote to memory of 2424	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	47
PID 1308 wrote to memory of 2576	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	48
PID 1308 wrote to memory of 2576	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	48
PID 1308 wrote to memory of 2576	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	48
PID 1308 wrote to memory of 1256	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	49
PID 1308 wrote to memory of 1256	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	49
PID 1308 wrote to memory of 1256	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	49
PID 1308 wrote to memory of 2512	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	50
PID 1308 wrote to memory of 2512	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	50
PID 1308 wrote to memory of 2512	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	50
PID 1308 wrote to memory of 2896	1308	12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe	51

C:\Users\Admin\AppData\Local\Temp\12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe
"C:\Users\Admin\AppData\Local\Temp\12a64424daf77d60e1e5838d4e4633b17044a43d51be5e0c1f0123e197f6c787.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1308
- C:\Windows\System\PdYaJvN.exe
  C:\Windows\System\PdYaJvN.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\ZZTZbWR.exe
  C:\Windows\System\ZZTZbWR.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\OhTRCVX.exe
  C:\Windows\System\OhTRCVX.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\YLnyRna.exe
  C:\Windows\System\YLnyRna.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\TvwJIhO.exe
  C:\Windows\System\TvwJIhO.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\LGvvXFc.exe
  C:\Windows\System\LGvvXFc.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\lqgXgkt.exe
  C:\Windows\System\lqgXgkt.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\XHRGlmr.exe
  C:\Windows\System\XHRGlmr.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\jzUmkYb.exe
  C:\Windows\System\jzUmkYb.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\YBWADWG.exe
  C:\Windows\System\YBWADWG.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\XySjXvM.exe
  C:\Windows\System\XySjXvM.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\zgFxptO.exe
  C:\Windows\System\zgFxptO.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\uzejmCi.exe
  C:\Windows\System\uzejmCi.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\jARAkgs.exe
  C:\Windows\System\jARAkgs.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\BiFjevS.exe
  C:\Windows\System\BiFjevS.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\vOzfNvo.exe
  C:\Windows\System\vOzfNvo.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\OHegclc.exe
  C:\Windows\System\OHegclc.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\nfTFVbP.exe
  C:\Windows\System\nfTFVbP.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\TdhFnwM.exe
  C:\Windows\System\TdhFnwM.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\PxJVEoB.exe
  C:\Windows\System\PxJVEoB.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\wjpDpGt.exe
  C:\Windows\System\wjpDpGt.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\zaujqcX.exe
  C:\Windows\System\zaujqcX.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\FGLUcTU.exe
  C:\Windows\System\FGLUcTU.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\JWSnrnq.exe
  C:\Windows\System\JWSnrnq.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\VgNQnVt.exe
  C:\Windows\System\VgNQnVt.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\pLhutkB.exe
  C:\Windows\System\pLhutkB.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\gktoqnq.exe
  C:\Windows\System\gktoqnq.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\wZaphEt.exe
  C:\Windows\System\wZaphEt.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\bDLzSfH.exe
  C:\Windows\System\bDLzSfH.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\PwjHQjk.exe
  C:\Windows\System\PwjHQjk.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\BySghLF.exe
  C:\Windows\System\BySghLF.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\pXLFVpI.exe
  C:\Windows\System\pXLFVpI.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\snGcIgj.exe
  C:\Windows\System\snGcIgj.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\uDfEcXi.exe
  C:\Windows\System\uDfEcXi.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\jOnvfEG.exe
  C:\Windows\System\jOnvfEG.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\oIgVkdA.exe
  C:\Windows\System\oIgVkdA.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\zedvEwB.exe
  C:\Windows\System\zedvEwB.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\NYjVWzh.exe
  C:\Windows\System\NYjVWzh.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\JtaeYgJ.exe
  C:\Windows\System\JtaeYgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\FWtLHBb.exe
  C:\Windows\System\FWtLHBb.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\ZYKZNOY.exe
  C:\Windows\System\ZYKZNOY.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\TgVyqiD.exe
  C:\Windows\System\TgVyqiD.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\ryrArUh.exe
  C:\Windows\System\ryrArUh.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\tPWkXaF.exe
  C:\Windows\System\tPWkXaF.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\mBubkji.exe
  C:\Windows\System\mBubkji.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\BIZNAty.exe
  C:\Windows\System\BIZNAty.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\YqxpRiR.exe
  C:\Windows\System\YqxpRiR.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\oxUrfln.exe
  C:\Windows\System\oxUrfln.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\CrDgRvk.exe
  C:\Windows\System\CrDgRvk.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\zSBggnu.exe
  C:\Windows\System\zSBggnu.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\jYQUKXT.exe
  C:\Windows\System\jYQUKXT.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\PycwfUa.exe
  C:\Windows\System\PycwfUa.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\ylnZXxG.exe
  C:\Windows\System\ylnZXxG.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\rgGhzrh.exe
  C:\Windows\System\rgGhzrh.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\EaVRrKV.exe
  C:\Windows\System\EaVRrKV.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\ZqfIqVY.exe
  C:\Windows\System\ZqfIqVY.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\AEqnwRB.exe
  C:\Windows\System\AEqnwRB.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\FrPUkgT.exe
  C:\Windows\System\FrPUkgT.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\sdGwKrR.exe
  C:\Windows\System\sdGwKrR.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\DrygrWk.exe
  C:\Windows\System\DrygrWk.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\SmJjKKm.exe
  C:\Windows\System\SmJjKKm.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\oNMOmXQ.exe
  C:\Windows\System\oNMOmXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\TgvOXPi.exe
  C:\Windows\System\TgvOXPi.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\DEFCdMx.exe
  C:\Windows\System\DEFCdMx.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\ojghtQq.exe
  C:\Windows\System\ojghtQq.exe
  2⤵
  PID:2884
- C:\Windows\System\RMwXZfJ.exe
  C:\Windows\System\RMwXZfJ.exe
  2⤵
  PID:2824
- C:\Windows\System\SyQhYDz.exe
  C:\Windows\System\SyQhYDz.exe
  2⤵
  PID:2368
- C:\Windows\System\PQXnRGT.exe
  C:\Windows\System\PQXnRGT.exe
  2⤵
  PID:2396
- C:\Windows\System\YLdPkYx.exe
  C:\Windows\System\YLdPkYx.exe
  2⤵
  PID:2044
- C:\Windows\System\tloDugS.exe
  C:\Windows\System\tloDugS.exe
  2⤵
  PID:2332
- C:\Windows\System\WAUUleH.exe
  C:\Windows\System\WAUUleH.exe
  2⤵
  PID:2756
- C:\Windows\System\vOuJzOT.exe
  C:\Windows\System\vOuJzOT.exe
  2⤵
  PID:2468
- C:\Windows\System\zNHIcYl.exe
  C:\Windows\System\zNHIcYl.exe
  2⤵
  PID:3000
- C:\Windows\System\EnctfPP.exe
  C:\Windows\System\EnctfPP.exe
  2⤵
  PID:2900
- C:\Windows\System\yELnuvc.exe
  C:\Windows\System\yELnuvc.exe
  2⤵
  PID:3004
- C:\Windows\System\RDXmtVf.exe
  C:\Windows\System\RDXmtVf.exe
  2⤵
  PID:2836
- C:\Windows\System\USqkePV.exe
  C:\Windows\System\USqkePV.exe
  2⤵
  PID:1952
- C:\Windows\System\IPbWqJh.exe
  C:\Windows\System\IPbWqJh.exe
  2⤵
  PID:2248
- C:\Windows\System\EGdVkqm.exe
  C:\Windows\System\EGdVkqm.exe
  2⤵
  PID:2244
- C:\Windows\System\nbNBTIq.exe
  C:\Windows\System\nbNBTIq.exe
  2⤵
  PID:316
- C:\Windows\System\bAxbbie.exe
  C:\Windows\System\bAxbbie.exe
  2⤵
  PID:2452
- C:\Windows\System\eSpccoX.exe
  C:\Windows\System\eSpccoX.exe
  2⤵
  PID:2064
- C:\Windows\System\AQtckwW.exe
  C:\Windows\System\AQtckwW.exe
  2⤵
  PID:1852
- C:\Windows\System\oPyUmtZ.exe
  C:\Windows\System\oPyUmtZ.exe
  2⤵
  PID:2312
- C:\Windows\System\bNSoRZS.exe
  C:\Windows\System\bNSoRZS.exe
  2⤵
  PID:2744
- C:\Windows\System\dNtwMLV.exe
  C:\Windows\System\dNtwMLV.exe
  2⤵
  PID:1520
- C:\Windows\System\wkuixWg.exe
  C:\Windows\System\wkuixWg.exe
  2⤵
  PID:648
- C:\Windows\System\jhQcqvl.exe
  C:\Windows\System\jhQcqvl.exe
  2⤵
  PID:2680
- C:\Windows\System\SqsXOGU.exe
  C:\Windows\System\SqsXOGU.exe
  2⤵
  PID:852
- C:\Windows\System\VSsdnrH.exe
  C:\Windows\System\VSsdnrH.exe
  2⤵
  PID:264
- C:\Windows\System\uOkOEIL.exe
  C:\Windows\System\uOkOEIL.exe
  2⤵
  PID:2432
- C:\Windows\System\nkFsQcQ.exe
  C:\Windows\System\nkFsQcQ.exe
  2⤵
  PID:2988
- C:\Windows\System\chYdcjt.exe
  C:\Windows\System\chYdcjt.exe
  2⤵
  PID:996
- C:\Windows\System\BzpHZIP.exe
  C:\Windows\System\BzpHZIP.exe
  2⤵
  PID:1440
- C:\Windows\System\lNdPKiu.exe
  C:\Windows\System\lNdPKiu.exe
  2⤵
  PID:2588
- C:\Windows\System\eTWCPRY.exe
  C:\Windows\System\eTWCPRY.exe
  2⤵
  PID:2876
- C:\Windows\System\HZxpozR.exe
  C:\Windows\System\HZxpozR.exe
  2⤵
  PID:1684
- C:\Windows\System\SkRaSCb.exe
  C:\Windows\System\SkRaSCb.exe
  2⤵
  PID:2204
- C:\Windows\System\nAwjpQf.exe
  C:\Windows\System\nAwjpQf.exe
  2⤵
  PID:2868
- C:\Windows\System\diwEIOB.exe
  C:\Windows\System\diwEIOB.exe
  2⤵
  PID:3044
- C:\Windows\System\RppqOXm.exe
  C:\Windows\System\RppqOXm.exe
  2⤵
  PID:2812
- C:\Windows\System\pgOINcO.exe
  C:\Windows\System\pgOINcO.exe
  2⤵
  PID:2724
- C:\Windows\System\TFuEfSo.exe
  C:\Windows\System\TFuEfSo.exe
  2⤵
  PID:828
- C:\Windows\System\oHuupIT.exe
  C:\Windows\System\oHuupIT.exe
  2⤵
  PID:2084
- C:\Windows\System\qQeDyBz.exe
  C:\Windows\System\qQeDyBz.exe
  2⤵
  PID:1604
- C:\Windows\System\kuQRRpw.exe
  C:\Windows\System\kuQRRpw.exe
  2⤵
  PID:2984
- C:\Windows\System\TriatEp.exe
  C:\Windows\System\TriatEp.exe
  2⤵
  PID:2696
- C:\Windows\System\UoKiUBD.exe
  C:\Windows\System\UoKiUBD.exe
  2⤵
  PID:2780
- C:\Windows\System\IJKYFay.exe
  C:\Windows\System\IJKYFay.exe
  2⤵
  PID:1928
- C:\Windows\System\yysEfZR.exe
  C:\Windows\System\yysEfZR.exe
  2⤵
  PID:2292
- C:\Windows\System\yaACPuF.exe
  C:\Windows\System\yaACPuF.exe
  2⤵
  PID:2272
- C:\Windows\System\paIHwKJ.exe
  C:\Windows\System\paIHwKJ.exe
  2⤵
  PID:1616
- C:\Windows\System\NgdWINi.exe
  C:\Windows\System\NgdWINi.exe
  2⤵
  PID:760
- C:\Windows\System\WnHCTvj.exe
  C:\Windows\System\WnHCTvj.exe
  2⤵
  PID:2740
- C:\Windows\System\YEwOUtd.exe
  C:\Windows\System\YEwOUtd.exe
  2⤵
  PID:1620
- C:\Windows\System\iZEOcea.exe
  C:\Windows\System\iZEOcea.exe
  2⤵
  PID:1764
- C:\Windows\System\mOXEREi.exe
  C:\Windows\System\mOXEREi.exe
  2⤵
  PID:1036
- C:\Windows\System\EHUYtIT.exe
  C:\Windows\System\EHUYtIT.exe
  2⤵
  PID:2152
- C:\Windows\System\EKVkKFD.exe
  C:\Windows\System\EKVkKFD.exe
  2⤵
  PID:2428
- C:\Windows\System\HzJMSQI.exe
  C:\Windows\System\HzJMSQI.exe
  2⤵
  PID:1920
- C:\Windows\System\usuyJoC.exe
  C:\Windows\System\usuyJoC.exe
  2⤵
  PID:1776
- C:\Windows\System\ShsJxsB.exe
  C:\Windows\System\ShsJxsB.exe
  2⤵
  PID:1512
- C:\Windows\System\IvmEShZ.exe
  C:\Windows\System\IvmEShZ.exe
  2⤵
  PID:2380
- C:\Windows\System\DFWcAWZ.exe
  C:\Windows\System\DFWcAWZ.exe
  2⤵
  PID:2828
- C:\Windows\System\XeWhAqB.exe
  C:\Windows\System\XeWhAqB.exe
  2⤵
  PID:2912
- C:\Windows\System\zDfOBzN.exe
  C:\Windows\System\zDfOBzN.exe
  2⤵
  PID:3032
- C:\Windows\System\qEZPkzX.exe
  C:\Windows\System\qEZPkzX.exe
  2⤵
  PID:2864
- C:\Windows\System\GTqmZgt.exe
  C:\Windows\System\GTqmZgt.exe
  2⤵
  PID:2752
- C:\Windows\System\NFWRtwj.exe
  C:\Windows\System\NFWRtwj.exe
  2⤵
  PID:2964
- C:\Windows\System\RStRwdA.exe
  C:\Windows\System\RStRwdA.exe
  2⤵
  PID:560
- C:\Windows\System\uaFkrhJ.exe
  C:\Windows\System\uaFkrhJ.exe
  2⤵
  PID:2492
- C:\Windows\System\DyqxNIU.exe
  C:\Windows\System\DyqxNIU.exe
  2⤵
  PID:2208
- C:\Windows\System\ANPgEoB.exe
  C:\Windows\System\ANPgEoB.exe
  2⤵
  PID:2860
- C:\Windows\System\QGKJRun.exe
  C:\Windows\System\QGKJRun.exe
  2⤵
  PID:2520
- C:\Windows\System\VrFyabd.exe
  C:\Windows\System\VrFyabd.exe
  2⤵
  PID:2176
- C:\Windows\System\lMrcODo.exe
  C:\Windows\System\lMrcODo.exe
  2⤵
  PID:2904
- C:\Windows\System\kTwjbay.exe
  C:\Windows\System\kTwjbay.exe
  2⤵
  PID:1748
- C:\Windows\System\PElSkeP.exe
  C:\Windows\System\PElSkeP.exe
  2⤵
  PID:2256
- C:\Windows\System\tsgTPzv.exe
  C:\Windows\System\tsgTPzv.exe
  2⤵
  PID:2148
- C:\Windows\System\lHIBbbb.exe
  C:\Windows\System\lHIBbbb.exe
  2⤵
  PID:2356
- C:\Windows\System\qXqNsIN.exe
  C:\Windows\System\qXqNsIN.exe
  2⤵
  PID:2720
- C:\Windows\System\abQafRl.exe
  C:\Windows\System\abQafRl.exe
  2⤵
  PID:1368
- C:\Windows\System\VvnZefG.exe
  C:\Windows\System\VvnZefG.exe
  2⤵
  PID:832
- C:\Windows\System\iIMeSZb.exe
  C:\Windows\System\iIMeSZb.exe
  2⤵
  PID:2056
- C:\Windows\System\AJtPhNo.exe
  C:\Windows\System\AJtPhNo.exe
  2⤵
  PID:2496
- C:\Windows\System\twnDwKt.exe
  C:\Windows\System\twnDwKt.exe
  2⤵
  PID:2024
- C:\Windows\System\QNVSacx.exe
  C:\Windows\System\QNVSacx.exe
  2⤵
  PID:2300
- C:\Windows\System\CGpxiBF.exe
  C:\Windows\System\CGpxiBF.exe
  2⤵
  PID:2184
- C:\Windows\System\BCIxCkN.exe
  C:\Windows\System\BCIxCkN.exe
  2⤵
  PID:2712
- C:\Windows\System\llbCCZM.exe
  C:\Windows\System\llbCCZM.exe
  2⤵
  PID:908
- C:\Windows\System\oTPKpzv.exe
  C:\Windows\System\oTPKpzv.exe
  2⤵
  PID:1468
- C:\Windows\System\wjmTiMB.exe
  C:\Windows\System\wjmTiMB.exe
  2⤵
  PID:2700
- C:\Windows\System\hAckwls.exe
  C:\Windows\System\hAckwls.exe
  2⤵
  PID:2180
- C:\Windows\System\MXkLGic.exe
  C:\Windows\System\MXkLGic.exe
  2⤵
  PID:536
- C:\Windows\System\cPKYfKb.exe
  C:\Windows\System\cPKYfKb.exe
  2⤵
  PID:920
- C:\Windows\System\AIpAuXD.exe
  C:\Windows\System\AIpAuXD.exe
  2⤵
  PID:2156
- C:\Windows\System\tOijTVV.exe
  C:\Windows\System\tOijTVV.exe
  2⤵
  PID:2308
- C:\Windows\System\YvZIOQi.exe
  C:\Windows\System\YvZIOQi.exe
  2⤵
  PID:1028
- C:\Windows\System\CleXjPj.exe
  C:\Windows\System\CleXjPj.exe
  2⤵
  PID:1916
- C:\Windows\System\jeBUXlz.exe
  C:\Windows\System\jeBUXlz.exe
  2⤵
  PID:2136
- C:\Windows\System\zzaIjYi.exe
  C:\Windows\System\zzaIjYi.exe
  2⤵
  PID:2916
- C:\Windows\System\qbiHtSX.exe
  C:\Windows\System\qbiHtSX.exe
  2⤵
  PID:2068
- C:\Windows\System\iVRqRBO.exe
  C:\Windows\System\iVRqRBO.exe
  2⤵
  PID:2792
- C:\Windows\System\kYRWsRD.exe
  C:\Windows\System\kYRWsRD.exe
  2⤵
  PID:1084
- C:\Windows\System\znkRuwm.exe
  C:\Windows\System\znkRuwm.exe
  2⤵
  PID:1692
- C:\Windows\System\jJgkLDE.exe
  C:\Windows\System\jJgkLDE.exe
  2⤵
  PID:2552
- C:\Windows\System\yCQDdSI.exe
  C:\Windows\System\yCQDdSI.exe
  2⤵
  PID:3020
- C:\Windows\System\qPzFlDV.exe
  C:\Windows\System\qPzFlDV.exe
  2⤵
  PID:3076
- C:\Windows\System\MdwnmnL.exe
  C:\Windows\System\MdwnmnL.exe
  2⤵
  PID:3092
- C:\Windows\System\lWUYkTj.exe
  C:\Windows\System\lWUYkTj.exe
  2⤵
  PID:3116
- C:\Windows\System\PSpIMxj.exe
  C:\Windows\System\PSpIMxj.exe
  2⤵
  PID:3136
- C:\Windows\System\wyzeILi.exe
  C:\Windows\System\wyzeILi.exe
  2⤵
  PID:3176
- C:\Windows\System\Gkvtvtj.exe
  C:\Windows\System\Gkvtvtj.exe
  2⤵
  PID:3220
- C:\Windows\System\VgSktET.exe
  C:\Windows\System\VgSktET.exe
  2⤵
  PID:3236
- C:\Windows\System\pvuIQxh.exe
  C:\Windows\System\pvuIQxh.exe
  2⤵
  PID:3252
- C:\Windows\System\yFJeZcA.exe
  C:\Windows\System\yFJeZcA.exe
  2⤵
  PID:3268
- C:\Windows\System\RqFmqaA.exe
  C:\Windows\System\RqFmqaA.exe
  2⤵
  PID:3284
- C:\Windows\System\UGqZcDO.exe
  C:\Windows\System\UGqZcDO.exe
  2⤵
  PID:3300
- C:\Windows\System\QXooSsO.exe
  C:\Windows\System\QXooSsO.exe
  2⤵
  PID:3316
- C:\Windows\System\zEuCocf.exe
  C:\Windows\System\zEuCocf.exe
  2⤵
  PID:3332
- C:\Windows\System\uKSDJMg.exe
  C:\Windows\System\uKSDJMg.exe
  2⤵
  PID:3352
- C:\Windows\System\STMRmfu.exe
  C:\Windows\System\STMRmfu.exe
  2⤵
  PID:3376
- C:\Windows\System\ELbpkat.exe
  C:\Windows\System\ELbpkat.exe
  2⤵
  PID:3392
- C:\Windows\System\MyLrzfy.exe
  C:\Windows\System\MyLrzfy.exe
  2⤵
  PID:3424
- C:\Windows\System\xJHYxnU.exe
  C:\Windows\System\xJHYxnU.exe
  2⤵
  PID:3440
- C:\Windows\System\KuitnTt.exe
  C:\Windows\System\KuitnTt.exe
  2⤵
  PID:3460
- C:\Windows\System\sXrQYrY.exe
  C:\Windows\System\sXrQYrY.exe
  2⤵
  PID:3476
- C:\Windows\System\AjThDYS.exe
  C:\Windows\System\AjThDYS.exe
  2⤵
  PID:3504
- C:\Windows\System\PMkXYZK.exe
  C:\Windows\System\PMkXYZK.exe
  2⤵
  PID:3524
- C:\Windows\System\rpUUfLZ.exe
  C:\Windows\System\rpUUfLZ.exe
  2⤵
  PID:3540
- C:\Windows\System\BgJqYGg.exe
  C:\Windows\System\BgJqYGg.exe
  2⤵
  PID:3556
- C:\Windows\System\JaGRPYD.exe
  C:\Windows\System\JaGRPYD.exe
  2⤵
  PID:3588
- C:\Windows\System\kwvfbet.exe
  C:\Windows\System\kwvfbet.exe
  2⤵
  PID:3620
- C:\Windows\System\wLTOnnI.exe
  C:\Windows\System\wLTOnnI.exe
  2⤵
  PID:3636
- C:\Windows\System\VsSrDkB.exe
  C:\Windows\System\VsSrDkB.exe
  2⤵
  PID:3652
- C:\Windows\System\UkeOMNR.exe
  C:\Windows\System\UkeOMNR.exe
  2⤵
  PID:3668
- C:\Windows\System\PupdelM.exe
  C:\Windows\System\PupdelM.exe
  2⤵
  PID:3684
- C:\Windows\System\puzQeHR.exe
  C:\Windows\System\puzQeHR.exe
  2⤵
  PID:3700
- C:\Windows\System\JqUjCmS.exe
  C:\Windows\System\JqUjCmS.exe
  2⤵
  PID:3732
- C:\Windows\System\XNgfisP.exe
  C:\Windows\System\XNgfisP.exe
  2⤵
  PID:3752
- C:\Windows\System\vizgNLY.exe
  C:\Windows\System\vizgNLY.exe
  2⤵
  PID:3768
- C:\Windows\System\JjzmSFG.exe
  C:\Windows\System\JjzmSFG.exe
  2⤵
  PID:3784
- C:\Windows\System\yiZjNhQ.exe
  C:\Windows\System\yiZjNhQ.exe
  2⤵
  PID:3808
- C:\Windows\System\VvXGVco.exe
  C:\Windows\System\VvXGVco.exe
  2⤵
  PID:3836
- C:\Windows\System\jLjRTOU.exe
  C:\Windows\System\jLjRTOU.exe
  2⤵
  PID:3860
- C:\Windows\System\VrzjKbi.exe
  C:\Windows\System\VrzjKbi.exe
  2⤵
  PID:3880
- C:\Windows\System\bUUmPQW.exe
  C:\Windows\System\bUUmPQW.exe
  2⤵
  PID:3896
- C:\Windows\System\hXjrSeJ.exe
  C:\Windows\System\hXjrSeJ.exe
  2⤵
  PID:3916
- C:\Windows\System\DnomvXv.exe
  C:\Windows\System\DnomvXv.exe
  2⤵
  PID:3936
- C:\Windows\System\XUuhVJZ.exe
  C:\Windows\System\XUuhVJZ.exe
  2⤵
  PID:3964
- C:\Windows\System\oyOQFhP.exe
  C:\Windows\System\oyOQFhP.exe
  2⤵
  PID:3996
- C:\Windows\System\SumQSvC.exe
  C:\Windows\System\SumQSvC.exe
  2⤵
  PID:4036
- C:\Windows\System\mGmqlcz.exe
  C:\Windows\System\mGmqlcz.exe
  2⤵
  PID:4052
- C:\Windows\System\Vhaymdi.exe
  C:\Windows\System\Vhaymdi.exe
  2⤵
  PID:4068
- C:\Windows\System\FeewZon.exe
  C:\Windows\System\FeewZon.exe
  2⤵
  PID:4084
- C:\Windows\System\ZMoTsxU.exe
  C:\Windows\System\ZMoTsxU.exe
  2⤵
  PID:2488
- C:\Windows\System\knjCqej.exe
  C:\Windows\System\knjCqej.exe
  2⤵
  PID:3128
- C:\Windows\System\SrXabvj.exe
  C:\Windows\System\SrXabvj.exe
  2⤵
  PID:2548
- C:\Windows\System\OephTYU.exe
  C:\Windows\System\OephTYU.exe
  2⤵
  PID:2484
- C:\Windows\System\lAQeXNG.exe
  C:\Windows\System\lAQeXNG.exe
  2⤵
  PID:3148
- C:\Windows\System\QisBvbb.exe
  C:\Windows\System\QisBvbb.exe
  2⤵
  PID:2788
- C:\Windows\System\sDEWFnc.exe
  C:\Windows\System\sDEWFnc.exe
  2⤵
  PID:3184
- C:\Windows\System\YuFwybk.exe
  C:\Windows\System\YuFwybk.exe
  2⤵
  PID:3200
- C:\Windows\System\TfnhTuc.exe
  C:\Windows\System\TfnhTuc.exe
  2⤵
  PID:3216
- C:\Windows\System\AyJZJXP.exe
  C:\Windows\System\AyJZJXP.exe
  2⤵
  PID:3312
- C:\Windows\System\MlYwGTw.exe
  C:\Windows\System\MlYwGTw.exe
  2⤵
  PID:3432
- C:\Windows\System\xtzwlGH.exe
  C:\Windows\System\xtzwlGH.exe
  2⤵
  PID:3516
- C:\Windows\System\vfINyTA.exe
  C:\Windows\System\vfINyTA.exe
  2⤵
  PID:3552
- C:\Windows\System\IHoYmwz.exe
  C:\Windows\System\IHoYmwz.exe
  2⤵
  PID:3172
- C:\Windows\System\WqUvwFZ.exe
  C:\Windows\System\WqUvwFZ.exe
  2⤵
  PID:3364
- C:\Windows\System\OzJsPtM.exe
  C:\Windows\System\OzJsPtM.exe
  2⤵
  PID:3408
- C:\Windows\System\bdwTRKy.exe
  C:\Windows\System\bdwTRKy.exe
  2⤵
  PID:3452
- C:\Windows\System\LXwpuDq.exe
  C:\Windows\System\LXwpuDq.exe
  2⤵
  PID:3492
- C:\Windows\System\EMnuFTI.exe
  C:\Windows\System\EMnuFTI.exe
  2⤵
  PID:3536
- C:\Windows\System\mgQZxaT.exe
  C:\Windows\System\mgQZxaT.exe
  2⤵
  PID:3608
- C:\Windows\System\dJDkbTF.exe
  C:\Windows\System\dJDkbTF.exe
  2⤵
  PID:3648
- C:\Windows\System\uNvCbFn.exe
  C:\Windows\System\uNvCbFn.exe
  2⤵
  PID:3720
- C:\Windows\System\FSCuyJu.exe
  C:\Windows\System\FSCuyJu.exe
  2⤵
  PID:3764
- C:\Windows\System\ppFMFHJ.exe
  C:\Windows\System\ppFMFHJ.exe
  2⤵
  PID:3800
- C:\Windows\System\ioWpoCW.exe
  C:\Windows\System\ioWpoCW.exe
  2⤵
  PID:3856
- C:\Windows\System\fIybjpP.exe
  C:\Windows\System\fIybjpP.exe
  2⤵
  PID:3892
- C:\Windows\System\FoILBoY.exe
  C:\Windows\System\FoILBoY.exe
  2⤵
  PID:3980
- C:\Windows\System\DtRWKLE.exe
  C:\Windows\System\DtRWKLE.exe
  2⤵
  PID:3660
- C:\Windows\System\JUGrkbT.exe
  C:\Windows\System\JUGrkbT.exe
  2⤵
  PID:3816
- C:\Windows\System\glOOSwd.exe
  C:\Windows\System\glOOSwd.exe
  2⤵
  PID:3664
- C:\Windows\System\hfDDCkx.exe
  C:\Windows\System\hfDDCkx.exe
  2⤵
  PID:3744
- C:\Windows\System\iYrbtZr.exe
  C:\Windows\System\iYrbtZr.exe
  2⤵
  PID:3824
- C:\Windows\System\XkBalDG.exe
  C:\Windows\System\XkBalDG.exe
  2⤵
  PID:3912
- C:\Windows\System\mbvXIfm.exe
  C:\Windows\System\mbvXIfm.exe
  2⤵
  PID:3960
- C:\Windows\System\aBYJmAm.exe
  C:\Windows\System\aBYJmAm.exe
  2⤵
  PID:4048
- C:\Windows\System\Stgrvpg.exe
  C:\Windows\System\Stgrvpg.exe
  2⤵
  PID:3084
- C:\Windows\System\bFzAGhb.exe
  C:\Windows\System\bFzAGhb.exe
  2⤵
  PID:1668
- C:\Windows\System\etdEQCV.exe
  C:\Windows\System\etdEQCV.exe
  2⤵
  PID:3248
- C:\Windows\System\IPkrMpC.exe
  C:\Windows\System\IPkrMpC.exe
  2⤵
  PID:3196
- C:\Windows\System\SBTmvbZ.exe
  C:\Windows\System\SBTmvbZ.exe
  2⤵
  PID:3472
- C:\Windows\System\CPvQOhL.exe
  C:\Windows\System\CPvQOhL.exe
  2⤵
  PID:3404
- C:\Windows\System\szhGFXe.exe
  C:\Windows\System\szhGFXe.exe
  2⤵
  PID:3488
- C:\Windows\System\qegbEaD.exe
  C:\Windows\System\qegbEaD.exe
  2⤵
  PID:2436
- C:\Windows\System\OJzGYfb.exe
  C:\Windows\System\OJzGYfb.exe
  2⤵
  PID:3796
- C:\Windows\System\KzRDWoX.exe
  C:\Windows\System\KzRDWoX.exe
  2⤵
  PID:3992
- C:\Windows\System\xhftiqV.exe
  C:\Windows\System\xhftiqV.exe
  2⤵
  PID:3780
- C:\Windows\System\qYaNbyG.exe
  C:\Windows\System\qYaNbyG.exe
  2⤵
  PID:4080
- C:\Windows\System\etOgUBA.exe
  C:\Windows\System\etOgUBA.exe
  2⤵
  PID:3152
- C:\Windows\System\bhBZHGR.exe
  C:\Windows\System\bhBZHGR.exe
  2⤵
  PID:3280
- C:\Windows\System\quQHKiG.exe
  C:\Windows\System\quQHKiG.exe
  2⤵
  PID:4108
- C:\Windows\System\qdpaxdG.exe
  C:\Windows\System\qdpaxdG.exe
  2⤵
  PID:4124
- C:\Windows\System\SzmOgmv.exe
  C:\Windows\System\SzmOgmv.exe
  2⤵
  PID:4140
- C:\Windows\System\fYYAxoG.exe
  C:\Windows\System\fYYAxoG.exe
  2⤵
  PID:4168
- C:\Windows\System\nigWngh.exe
  C:\Windows\System\nigWngh.exe
  2⤵
  PID:4184
- C:\Windows\System\Jwbmhcn.exe
  C:\Windows\System\Jwbmhcn.exe
  2⤵
  PID:4200
- C:\Windows\System\GmGtfSK.exe
  C:\Windows\System\GmGtfSK.exe
  2⤵
  PID:4216
- C:\Windows\System\eESQPty.exe
  C:\Windows\System\eESQPty.exe
  2⤵
  PID:4232
- C:\Windows\System\jqRivox.exe
  C:\Windows\System\jqRivox.exe
  2⤵
  PID:4248
- C:\Windows\System\TrUDrkT.exe
  C:\Windows\System\TrUDrkT.exe
  2⤵
  PID:4264
- C:\Windows\System\mYOdRDK.exe
  C:\Windows\System\mYOdRDK.exe
  2⤵
  PID:4280
- C:\Windows\System\eKZwpwa.exe
  C:\Windows\System\eKZwpwa.exe
  2⤵
  PID:4296
- C:\Windows\System\ekgXQQe.exe
  C:\Windows\System\ekgXQQe.exe
  2⤵
  PID:4316
- C:\Windows\System\jdDPSoN.exe
  C:\Windows\System\jdDPSoN.exe
  2⤵
  PID:4332
- C:\Windows\System\jCnXraP.exe
  C:\Windows\System\jCnXraP.exe
  2⤵
  PID:4348
- C:\Windows\System\QjeSWTx.exe
  C:\Windows\System\QjeSWTx.exe
  2⤵
  PID:4364
- C:\Windows\System\dfcabGz.exe
  C:\Windows\System\dfcabGz.exe
  2⤵
  PID:4380
- C:\Windows\System\ThLQkUf.exe
  C:\Windows\System\ThLQkUf.exe
  2⤵
  PID:4400
- C:\Windows\System\iMJeYnQ.exe
  C:\Windows\System\iMJeYnQ.exe
  2⤵
  PID:4416
- C:\Windows\System\QdUOwJN.exe
  C:\Windows\System\QdUOwJN.exe
  2⤵
  PID:4432
- C:\Windows\System\DsRmAiY.exe
  C:\Windows\System\DsRmAiY.exe
  2⤵
  PID:4448
- C:\Windows\System\GhEDwdj.exe
  C:\Windows\System\GhEDwdj.exe
  2⤵
  PID:4464
- C:\Windows\System\HvmPRFm.exe
  C:\Windows\System\HvmPRFm.exe
  2⤵
  PID:4484
- C:\Windows\System\eceSkrj.exe
  C:\Windows\System\eceSkrj.exe
  2⤵
  PID:4500
- C:\Windows\System\yGOHPah.exe
  C:\Windows\System\yGOHPah.exe
  2⤵
  PID:4516
- C:\Windows\System\uWlVXMk.exe
  C:\Windows\System\uWlVXMk.exe
  2⤵
  PID:4532
- C:\Windows\System\awknnIS.exe
  C:\Windows\System\awknnIS.exe
  2⤵
  PID:4548
- C:\Windows\System\cSKRgId.exe
  C:\Windows\System\cSKRgId.exe
  2⤵
  PID:4564
- C:\Windows\System\QKoqYyn.exe
  C:\Windows\System\QKoqYyn.exe
  2⤵
  PID:4580
- C:\Windows\System\WYNWgev.exe
  C:\Windows\System\WYNWgev.exe
  2⤵
  PID:4596
- C:\Windows\System\UJvXreI.exe
  C:\Windows\System\UJvXreI.exe
  2⤵
  PID:4612
- C:\Windows\System\jtRJLfR.exe
  C:\Windows\System\jtRJLfR.exe
  2⤵
  PID:4628
- C:\Windows\System\nFDgkKO.exe
  C:\Windows\System\nFDgkKO.exe
  2⤵
  PID:4644
- C:\Windows\System\bRvwPTb.exe
  C:\Windows\System\bRvwPTb.exe
  2⤵
  PID:4660
- C:\Windows\System\UkXaqYF.exe
  C:\Windows\System\UkXaqYF.exe
  2⤵
  PID:4676
- C:\Windows\System\bsSXhGV.exe
  C:\Windows\System\bsSXhGV.exe
  2⤵
  PID:4692
- C:\Windows\System\OpoevmV.exe
  C:\Windows\System\OpoevmV.exe
  2⤵
  PID:4708
- C:\Windows\System\llUOLVZ.exe
  C:\Windows\System\llUOLVZ.exe
  2⤵
  PID:4724
- C:\Windows\System\zjnWETJ.exe
  C:\Windows\System\zjnWETJ.exe
  2⤵
  PID:4740
- C:\Windows\System\RsXcPAV.exe
  C:\Windows\System\RsXcPAV.exe
  2⤵
  PID:4756
- C:\Windows\System\Bjmirna.exe
  C:\Windows\System\Bjmirna.exe
  2⤵
  PID:4772
- C:\Windows\System\acDgIdn.exe
  C:\Windows\System\acDgIdn.exe
  2⤵
  PID:4788
- C:\Windows\System\phFjzjF.exe
  C:\Windows\System\phFjzjF.exe
  2⤵
  PID:4804
- C:\Windows\System\gQQOCSb.exe
  C:\Windows\System\gQQOCSb.exe
  2⤵
  PID:4820
- C:\Windows\System\uzbgQVT.exe
  C:\Windows\System\uzbgQVT.exe
  2⤵
  PID:4836
- C:\Windows\System\NgnUJMz.exe
  C:\Windows\System\NgnUJMz.exe
  2⤵
  PID:4852
- C:\Windows\System\pqpblTZ.exe
  C:\Windows\System\pqpblTZ.exe
  2⤵
  PID:4868
- C:\Windows\System\eAnxszs.exe
  C:\Windows\System\eAnxszs.exe
  2⤵
  PID:4884
- C:\Windows\System\rpFMmLk.exe
  C:\Windows\System\rpFMmLk.exe
  2⤵
  PID:4900
- C:\Windows\System\YTSdiRq.exe
  C:\Windows\System\YTSdiRq.exe
  2⤵
  PID:4916
- C:\Windows\System\wWOWWND.exe
  C:\Windows\System\wWOWWND.exe
  2⤵
  PID:4932
- C:\Windows\System\epYoEsQ.exe
  C:\Windows\System\epYoEsQ.exe
  2⤵
  PID:4948
- C:\Windows\System\MYrliXb.exe
  C:\Windows\System\MYrliXb.exe
  2⤵
  PID:4964
- C:\Windows\System\mvxcAiw.exe
  C:\Windows\System\mvxcAiw.exe
  2⤵
  PID:4980
- C:\Windows\System\bPTkJOy.exe
  C:\Windows\System\bPTkJOy.exe
  2⤵
  PID:4996
- C:\Windows\System\vKkeKfl.exe
  C:\Windows\System\vKkeKfl.exe
  2⤵
  PID:5012
- C:\Windows\System\IXhAifc.exe
  C:\Windows\System\IXhAifc.exe
  2⤵
  PID:5028
- C:\Windows\System\ncuvWRA.exe
  C:\Windows\System\ncuvWRA.exe
  2⤵
  PID:5044
- C:\Windows\System\PxNsWPX.exe
  C:\Windows\System\PxNsWPX.exe
  2⤵
  PID:5060
- C:\Windows\System\hHZrzeA.exe
  C:\Windows\System\hHZrzeA.exe
  2⤵
  PID:5076
- C:\Windows\System\jQFdCkw.exe
  C:\Windows\System\jQFdCkw.exe
  2⤵
  PID:5092
- C:\Windows\System\EyPPHYI.exe
  C:\Windows\System\EyPPHYI.exe
  2⤵
  PID:5108
- C:\Windows\System\YWpIyla.exe
  C:\Windows\System\YWpIyla.exe
  2⤵
  PID:3716
- C:\Windows\System\bTrjZMx.exe
  C:\Windows\System\bTrjZMx.exe
  2⤵
  PID:3212
- C:\Windows\System\bGsHKNw.exe
  C:\Windows\System\bGsHKNw.exe
  2⤵
  PID:3388
- C:\Windows\System\vVnqORE.exe
  C:\Windows\System\vVnqORE.exe
  2⤵
  PID:3104
- C:\Windows\System\SLntQpB.exe
  C:\Windows\System\SLntQpB.exe
  2⤵
  PID:4100
- C:\Windows\System\VhzwhGv.exe
  C:\Windows\System\VhzwhGv.exe
  2⤵
  PID:3416
- C:\Windows\System\OflNkoA.exe
  C:\Windows\System\OflNkoA.exe
  2⤵
  PID:3616
- C:\Windows\System\GGCGjbQ.exe
  C:\Windows\System\GGCGjbQ.exe
  2⤵
  PID:3260
- C:\Windows\System\iAnNCgi.exe
  C:\Windows\System\iAnNCgi.exe
  2⤵
  PID:3928
- C:\Windows\System\uAtRlEI.exe
  C:\Windows\System\uAtRlEI.exe
  2⤵
  PID:3628
- C:\Windows\System\IJgXTDU.exe
  C:\Windows\System\IJgXTDU.exe
  2⤵
  PID:3112
- C:\Windows\System\rJjQjrU.exe
  C:\Windows\System\rJjQjrU.exe
  2⤵
  PID:4028
- C:\Windows\System\QKuunRw.exe
  C:\Windows\System\QKuunRw.exe
  2⤵
  PID:4060
- C:\Windows\System\APiGzML.exe
  C:\Windows\System\APiGzML.exe
  2⤵
  PID:1192
- C:\Windows\System\dhazhdI.exe
  C:\Windows\System\dhazhdI.exe
  2⤵
  PID:3604
- C:\Windows\System\xzjaIuE.exe
  C:\Windows\System\xzjaIuE.exe
  2⤵
  PID:3956
- C:\Windows\System\nmukJgn.exe
  C:\Windows\System\nmukJgn.exe
  2⤵
  PID:4116
- C:\Windows\System\rpQIOql.exe
  C:\Windows\System\rpQIOql.exe
  2⤵
  PID:4180
- C:\Windows\System\DkzAjZv.exe
  C:\Windows\System\DkzAjZv.exe
  2⤵
  PID:4244
- C:\Windows\System\PTTZjZe.exe
  C:\Windows\System\PTTZjZe.exe
  2⤵
  PID:4308
- C:\Windows\System\BoQPKae.exe
  C:\Windows\System\BoQPKae.exe
  2⤵
  PID:4372
- C:\Windows\System\knvPLfI.exe
  C:\Windows\System\knvPLfI.exe
  2⤵
  PID:4440
- C:\Windows\System\JRDHXZG.exe
  C:\Windows\System\JRDHXZG.exe
  2⤵
  PID:4480
- C:\Windows\System\MSfwGBn.exe
  C:\Windows\System\MSfwGBn.exe
  2⤵
  PID:3876
- C:\Windows\System\PIpwPGv.exe
  C:\Windows\System\PIpwPGv.exe
  2⤵
  PID:4192
- C:\Windows\System\IqxqHFM.exe
  C:\Windows\System\IqxqHFM.exe
  2⤵
  PID:4256
- C:\Windows\System\imunPHH.exe
  C:\Windows\System\imunPHH.exe
  2⤵
  PID:4324
- C:\Windows\System\bBLtiyK.exe
  C:\Windows\System\bBLtiyK.exe
  2⤵
  PID:4512
- C:\Windows\System\aZGttCr.exe
  C:\Windows\System\aZGttCr.exe
  2⤵
  PID:4540
- C:\Windows\System\KSeQcXj.exe
  C:\Windows\System\KSeQcXj.exe
  2⤵
  PID:4636
- C:\Windows\System\bbBIXMl.exe
  C:\Windows\System\bbBIXMl.exe
  2⤵
  PID:4700
- C:\Windows\System\zyKccZN.exe
  C:\Windows\System\zyKccZN.exe
  2⤵
  PID:4652
- C:\Windows\System\agcHSOo.exe
  C:\Windows\System\agcHSOo.exe
  2⤵
  PID:4620
- C:\Windows\System\HBiyKYh.exe
  C:\Windows\System\HBiyKYh.exe
  2⤵
  PID:4688
- C:\Windows\System\cTjVSrq.exe
  C:\Windows\System\cTjVSrq.exe
  2⤵
  PID:4752
- C:\Windows\System\ZNvhCsx.exe
  C:\Windows\System\ZNvhCsx.exe
  2⤵
  PID:4456
- C:\Windows\System\RTnPZLe.exe
  C:\Windows\System\RTnPZLe.exe
  2⤵
  PID:4388
- C:\Windows\System\uwCjGjY.exe
  C:\Windows\System\uwCjGjY.exe
  2⤵
  PID:4828
- C:\Windows\System\UfNVJAN.exe
  C:\Windows\System\UfNVJAN.exe
  2⤵
  PID:4892
- C:\Windows\System\jZUriIl.exe
  C:\Windows\System\jZUriIl.exe
  2⤵
  PID:4848
- C:\Windows\System\pCfZnqp.exe
  C:\Windows\System\pCfZnqp.exe
  2⤵
  PID:4956
- C:\Windows\System\nIwuMjP.exe
  C:\Windows\System\nIwuMjP.exe
  2⤵
  PID:4912
- C:\Windows\System\pvsCTYk.exe
  C:\Windows\System\pvsCTYk.exe
  2⤵
  PID:4976
- C:\Windows\System\NHOuIrJ.exe
  C:\Windows\System\NHOuIrJ.exe
  2⤵
  PID:5036
- C:\Windows\System\Ovaodwk.exe
  C:\Windows\System\Ovaodwk.exe
  2⤵
  PID:5068
- C:\Windows\System\oFQnwbU.exe
  C:\Windows\System\oFQnwbU.exe
  2⤵
  PID:3372
- C:\Windows\System\nPTuHiI.exe
  C:\Windows\System\nPTuHiI.exe
  2⤵
  PID:5104
- C:\Windows\System\rmSZjfu.exe
  C:\Windows\System\rmSZjfu.exe
  2⤵
  PID:3144
- C:\Windows\System\FBNNkMD.exe
  C:\Windows\System\FBNNkMD.exe
  2⤵
  PID:3584
- C:\Windows\System\BHOYwwE.exe
  C:\Windows\System\BHOYwwE.exe
  2⤵
  PID:4132
- C:\Windows\System\aMJqAdy.exe
  C:\Windows\System\aMJqAdy.exe
  2⤵
  PID:3108
- C:\Windows\System\uMAdLrU.exe
  C:\Windows\System\uMAdLrU.exe
  2⤵
  PID:4032
- C:\Windows\System\panBLcg.exe
  C:\Windows\System\panBLcg.exe
  2⤵
  PID:3512
- C:\Windows\System\LtsidGp.exe
  C:\Windows\System\LtsidGp.exe
  2⤵
  PID:4212
- C:\Windows\System\iGhypEa.exe
  C:\Windows\System\iGhypEa.exe
  2⤵
  PID:4176
- C:\Windows\System\JHdXIRB.exe
  C:\Windows\System\JHdXIRB.exe
  2⤵
  PID:4276
- C:\Windows\System\iBJsTxQ.exe
  C:\Windows\System\iBJsTxQ.exe
  2⤵
  PID:3728
- C:\Windows\System\zkBlTiN.exe
  C:\Windows\System\zkBlTiN.exe
  2⤵
  PID:4556
- C:\Windows\System\WoEKOpZ.exe
  C:\Windows\System\WoEKOpZ.exe
  2⤵
  PID:4816
- C:\Windows\System\UlAjZVX.exe
  C:\Windows\System\UlAjZVX.exe
  2⤵
  PID:4972
- C:\Windows\System\zzqFRsd.exe
  C:\Windows\System\zzqFRsd.exe
  2⤵
  PID:5100
- C:\Windows\System\SDYAgPG.exe
  C:\Windows\System\SDYAgPG.exe
  2⤵
  PID:5008
- C:\Windows\System\DQrhvrZ.exe
  C:\Windows\System\DQrhvrZ.exe
  2⤵
  PID:3712
- C:\Windows\System\MpaLCxO.exe
  C:\Windows\System\MpaLCxO.exe
  2⤵
  PID:4560
- C:\Windows\System\fDfNvtF.exe
  C:\Windows\System\fDfNvtF.exe
  2⤵
  PID:4684
- C:\Windows\System\WcIoVIK.exe
  C:\Windows\System\WcIoVIK.exe
  2⤵
  PID:4864
- C:\Windows\System\pfNklZa.exe
  C:\Windows\System\pfNklZa.exe
  2⤵
  PID:4812
- C:\Windows\System\GFNxXOt.exe
  C:\Windows\System\GFNxXOt.exe
  2⤵
  PID:3568
- C:\Windows\System\hhlnFwc.exe
  C:\Windows\System\hhlnFwc.exe
  2⤵
  PID:4472
- C:\Windows\System\tfBJgqY.exe
  C:\Windows\System\tfBJgqY.exe
  2⤵
  PID:4224
- C:\Windows\System\szCNazR.exe
  C:\Windows\System\szCNazR.exe
  2⤵
  PID:4492
- C:\Windows\System\ZQIAcVm.exe
  C:\Windows\System\ZQIAcVm.exe
  2⤵
  PID:4396
- C:\Windows\System\vMePgMn.exe
  C:\Windows\System\vMePgMn.exe
  2⤵
  PID:4572
- C:\Windows\System\KHABcDR.exe
  C:\Windows\System\KHABcDR.exe
  2⤵
  PID:4736
- C:\Windows\System\bAZuWJn.exe
  C:\Windows\System\bAZuWJn.exe
  2⤵
  PID:4604
- C:\Windows\System\itWlTIS.exe
  C:\Windows\System\itWlTIS.exe
  2⤵
  PID:4748
- C:\Windows\System\hKvzVAA.exe
  C:\Windows\System\hKvzVAA.exe
  2⤵
  PID:4796
- C:\Windows\System\CcFFwOD.exe
  C:\Windows\System\CcFFwOD.exe
  2⤵
  PID:4860
- C:\Windows\System\foQGSbX.exe
  C:\Windows\System\foQGSbX.exe
  2⤵
  PID:5004
- C:\Windows\System\JVIKymf.exe
  C:\Windows\System\JVIKymf.exe
  2⤵
  PID:5088
- C:\Windows\System\HvPrikn.exe
  C:\Windows\System\HvPrikn.exe
  2⤵
  PID:3972
- C:\Windows\System\kdrHWay.exe
  C:\Windows\System\kdrHWay.exe
  2⤵
  PID:3976
- C:\Windows\System\KhYHCrT.exe
  C:\Windows\System\KhYHCrT.exe
  2⤵
  PID:3888
- C:\Windows\System\SynHzfQ.exe
  C:\Windows\System\SynHzfQ.exe
  2⤵
  PID:2508
- C:\Windows\System\EPjLmvO.exe
  C:\Windows\System\EPjLmvO.exe
  2⤵
  PID:4408
- C:\Windows\System\phQqyNQ.exe
  C:\Windows\System\phQqyNQ.exe
  2⤵
  PID:3324
- C:\Windows\System\qEJzmpH.exe
  C:\Windows\System\qEJzmpH.exe
  2⤵
  PID:4924
- C:\Windows\System\EUDkDMK.exe
  C:\Windows\System\EUDkDMK.exe
  2⤵
  PID:4576
- C:\Windows\System\AzqTcuY.exe
  C:\Windows\System\AzqTcuY.exe
  2⤵
  PID:4768
- C:\Windows\System\mQZiqYQ.exe
  C:\Windows\System\mQZiqYQ.exe
  2⤵
  PID:4608
- C:\Windows\System\SnzZDys.exe
  C:\Windows\System\SnzZDys.exe
  2⤵
  PID:4424
- C:\Windows\System\OjdtdEu.exe
  C:\Windows\System\OjdtdEu.exe
  2⤵
  PID:4288
- C:\Windows\System\iozqhtq.exe
  C:\Windows\System\iozqhtq.exe
  2⤵
  PID:4656
- C:\Windows\System\JqEcAFc.exe
  C:\Windows\System\JqEcAFc.exe
  2⤵
  PID:4412
- C:\Windows\System\xrplHrG.exe
  C:\Windows\System\xrplHrG.exe
  2⤵
  PID:2196
- C:\Windows\System\VqAvizz.exe
  C:\Windows\System\VqAvizz.exe
  2⤵
  PID:3124
- C:\Windows\System\aDXpdpA.exe
  C:\Windows\System\aDXpdpA.exe
  2⤵
  PID:4508
- C:\Windows\System\ZrMrqVw.exe
  C:\Windows\System\ZrMrqVw.exe
  2⤵
  PID:4356
- C:\Windows\System\eLqUrjm.exe
  C:\Windows\System\eLqUrjm.exe
  2⤵
  PID:4496
- C:\Windows\System\WczTCNI.exe
  C:\Windows\System\WczTCNI.exe
  2⤵
  PID:5140
- C:\Windows\System\tFSrEPw.exe
  C:\Windows\System\tFSrEPw.exe
  2⤵
  PID:5156
- C:\Windows\System\ngQqzHz.exe
  C:\Windows\System\ngQqzHz.exe
  2⤵
  PID:5172
- C:\Windows\System\uVOEAKL.exe
  C:\Windows\System\uVOEAKL.exe
  2⤵
  PID:5188
- C:\Windows\System\WSOKVug.exe
  C:\Windows\System\WSOKVug.exe
  2⤵
  PID:5204
- C:\Windows\System\RWYmYTy.exe
  C:\Windows\System\RWYmYTy.exe
  2⤵
  PID:5220
- C:\Windows\System\EyVsijf.exe
  C:\Windows\System\EyVsijf.exe
  2⤵
  PID:5236
- C:\Windows\System\uHNIBHD.exe
  C:\Windows\System\uHNIBHD.exe
  2⤵
  PID:5252
- C:\Windows\System\MUsCFqk.exe
  C:\Windows\System\MUsCFqk.exe
  2⤵
  PID:5268
- C:\Windows\System\bcisoJV.exe
  C:\Windows\System\bcisoJV.exe
  2⤵
  PID:5284
- C:\Windows\System\ufKhEGJ.exe
  C:\Windows\System\ufKhEGJ.exe
  2⤵
  PID:5300
- C:\Windows\System\blPPHka.exe
  C:\Windows\System\blPPHka.exe
  2⤵
  PID:5316
- C:\Windows\System\NUixVxl.exe
  C:\Windows\System\NUixVxl.exe
  2⤵
  PID:5332
- C:\Windows\System\KZYJOgd.exe
  C:\Windows\System\KZYJOgd.exe
  2⤵
  PID:5348
- C:\Windows\System\SBUaVyC.exe
  C:\Windows\System\SBUaVyC.exe
  2⤵
  PID:5364
- C:\Windows\System\RbnGkWA.exe
  C:\Windows\System\RbnGkWA.exe
  2⤵
  PID:5380
- C:\Windows\System\fPOQqyc.exe
  C:\Windows\System\fPOQqyc.exe
  2⤵
  PID:5396
- C:\Windows\System\FAADxxX.exe
  C:\Windows\System\FAADxxX.exe
  2⤵
  PID:5412
- C:\Windows\System\UhSCaHz.exe
  C:\Windows\System\UhSCaHz.exe
  2⤵
  PID:5428
- C:\Windows\System\WXnehfw.exe
  C:\Windows\System\WXnehfw.exe
  2⤵
  PID:5444
- C:\Windows\System\tPuHiQq.exe
  C:\Windows\System\tPuHiQq.exe
  2⤵
  PID:5460
- C:\Windows\System\GnlZTGR.exe
  C:\Windows\System\GnlZTGR.exe
  2⤵
  PID:5476
- C:\Windows\System\etfKNRw.exe
  C:\Windows\System\etfKNRw.exe
  2⤵
  PID:5492
- C:\Windows\System\ptpnlmP.exe
  C:\Windows\System\ptpnlmP.exe
  2⤵
  PID:5508
- C:\Windows\System\TsqDuWA.exe
  C:\Windows\System\TsqDuWA.exe
  2⤵
  PID:5524
- C:\Windows\System\DYkfJJW.exe
  C:\Windows\System\DYkfJJW.exe
  2⤵
  PID:5544
- C:\Windows\System\XAVbHKf.exe
  C:\Windows\System\XAVbHKf.exe
  2⤵
  PID:5564
- C:\Windows\System\rMmMueA.exe
  C:\Windows\System\rMmMueA.exe
  2⤵
  PID:5580
- C:\Windows\System\doPJgIE.exe
  C:\Windows\System\doPJgIE.exe
  2⤵
  PID:5596
- C:\Windows\System\wAzobjj.exe
  C:\Windows\System\wAzobjj.exe
  2⤵
  PID:5616
- C:\Windows\System\YvRtZYK.exe
  C:\Windows\System\YvRtZYK.exe
  2⤵
  PID:5632
- C:\Windows\System\MJRcXtc.exe
  C:\Windows\System\MJRcXtc.exe
  2⤵
  PID:5652
- C:\Windows\System\NibgKYQ.exe
  C:\Windows\System\NibgKYQ.exe
  2⤵
  PID:5668
- C:\Windows\System\PCWRrft.exe
  C:\Windows\System\PCWRrft.exe
  2⤵
  PID:5684
- C:\Windows\System\qiIwKeC.exe
  C:\Windows\System\qiIwKeC.exe
  2⤵
  PID:5704
- C:\Windows\System\WNDwVoI.exe
  C:\Windows\System\WNDwVoI.exe
  2⤵
  PID:5720
- C:\Windows\System\YijcZuf.exe
  C:\Windows\System\YijcZuf.exe
  2⤵
  PID:5736
- C:\Windows\System\pArTRuH.exe
  C:\Windows\System\pArTRuH.exe
  2⤵
  PID:5752
- C:\Windows\System\tsnQJTY.exe
  C:\Windows\System\tsnQJTY.exe
  2⤵
  PID:5768
- C:\Windows\System\WpUjoCS.exe
  C:\Windows\System\WpUjoCS.exe
  2⤵
  PID:5784
- C:\Windows\System\xkxiZtv.exe
  C:\Windows\System\xkxiZtv.exe
  2⤵
  PID:5804
- C:\Windows\System\VMUXJPO.exe
  C:\Windows\System\VMUXJPO.exe
  2⤵
  PID:5824
- C:\Windows\System\qqriQbw.exe
  C:\Windows\System\qqriQbw.exe
  2⤵
  PID:5844
- C:\Windows\System\NuXZxZV.exe
  C:\Windows\System\NuXZxZV.exe
  2⤵
  PID:5860
- C:\Windows\System\eHgVrEa.exe
  C:\Windows\System\eHgVrEa.exe
  2⤵
  PID:5876
- C:\Windows\System\dlzPSzI.exe
  C:\Windows\System\dlzPSzI.exe
  2⤵
  PID:5892
- C:\Windows\System\BMhJoud.exe
  C:\Windows\System\BMhJoud.exe
  2⤵
  PID:5908
- C:\Windows\System\jTTgwDT.exe
  C:\Windows\System\jTTgwDT.exe
  2⤵
  PID:5924
- C:\Windows\System\QZLgcWv.exe
  C:\Windows\System\QZLgcWv.exe
  2⤵
  PID:5940
- C:\Windows\System\ltLDGTo.exe
  C:\Windows\System\ltLDGTo.exe
  2⤵
  PID:5960
- C:\Windows\System\cgzrwdT.exe
  C:\Windows\System\cgzrwdT.exe
  2⤵
  PID:5976
- C:\Windows\System\mTAjbSG.exe
  C:\Windows\System\mTAjbSG.exe
  2⤵
  PID:5992
- C:\Windows\System\NLCFvJZ.exe
  C:\Windows\System\NLCFvJZ.exe
  2⤵
  PID:6008
- C:\Windows\System\zGejsQa.exe
  C:\Windows\System\zGejsQa.exe
  2⤵
  PID:6024
- C:\Windows\System\yUYiHTN.exe
  C:\Windows\System\yUYiHTN.exe
  2⤵
  PID:6040
- C:\Windows\System\MxbUOgy.exe
  C:\Windows\System\MxbUOgy.exe
  2⤵
  PID:6056
- C:\Windows\System\lnPNmft.exe
  C:\Windows\System\lnPNmft.exe
  2⤵
  PID:6072
- C:\Windows\System\BmlvONc.exe
  C:\Windows\System\BmlvONc.exe
  2⤵
  PID:6088
- C:\Windows\System\hAEVXqi.exe
  C:\Windows\System\hAEVXqi.exe
  2⤵
  PID:6104
- C:\Windows\System\KixvgmQ.exe
  C:\Windows\System\KixvgmQ.exe
  2⤵
  PID:6124
- C:\Windows\System\oRknInZ.exe
  C:\Windows\System\oRknInZ.exe
  2⤵
  PID:4340
- C:\Windows\System\bLUVTmJ.exe
  C:\Windows\System\bLUVTmJ.exe
  2⤵
  PID:5128
- C:\Windows\System\fURAvfB.exe
  C:\Windows\System\fURAvfB.exe
  2⤵
  PID:5132
- C:\Windows\System\eTrIHKy.exe
  C:\Windows\System\eTrIHKy.exe
  2⤵
  PID:5216
- C:\Windows\System\elkjbne.exe
  C:\Windows\System\elkjbne.exe
  2⤵
  PID:5260
- C:\Windows\System\JZlDRXR.exe
  C:\Windows\System\JZlDRXR.exe
  2⤵
  PID:5200
- C:\Windows\System\cZNOSiv.exe
  C:\Windows\System\cZNOSiv.exe
  2⤵
  PID:5312
- C:\Windows\System\PUYPYJf.exe
  C:\Windows\System\PUYPYJf.exe
  2⤵
  PID:5340
- C:\Windows\System\OniTHar.exe
  C:\Windows\System\OniTHar.exe
  2⤵
  PID:5376
- C:\Windows\System\qyYJRnn.exe
  C:\Windows\System\qyYJRnn.exe
  2⤵
  PID:5388
- C:\Windows\System\wryGVIR.exe
  C:\Windows\System\wryGVIR.exe
  2⤵
  PID:5440
- C:\Windows\System\sHTcnhC.exe
  C:\Windows\System\sHTcnhC.exe
  2⤵
  PID:5456
- C:\Windows\System\tkLzPly.exe
  C:\Windows\System\tkLzPly.exe
  2⤵
  PID:5504
- C:\Windows\System\ucfAUjc.exe
  C:\Windows\System\ucfAUjc.exe
  2⤵
  PID:5520
- C:\Windows\System\MhzNQgu.exe
  C:\Windows\System\MhzNQgu.exe
  2⤵
  PID:5608
- C:\Windows\System\OnIkEOT.exe
  C:\Windows\System\OnIkEOT.exe
  2⤵
  PID:5648
- C:\Windows\System\NXRyZZp.exe
  C:\Windows\System\NXRyZZp.exe
  2⤵
  PID:5560
- C:\Windows\System\Yxsekez.exe
  C:\Windows\System\Yxsekez.exe
  2⤵
  PID:5588
- C:\Windows\System\qZjzTkT.exe
  C:\Windows\System\qZjzTkT.exe
  2⤵
  PID:5716
- C:\Windows\System\yzkwIVu.exe
  C:\Windows\System\yzkwIVu.exe
  2⤵
  PID:5692
- C:\Windows\System\HtQuttT.exe
  C:\Windows\System\HtQuttT.exe
  2⤵
  PID:5732
- C:\Windows\System\UJqJciI.exe
  C:\Windows\System\UJqJciI.exe
  2⤵
  PID:5780
- C:\Windows\System\jmaLRah.exe
  C:\Windows\System\jmaLRah.exe
  2⤵
  PID:5800
- C:\Windows\System\qXKOSWQ.exe
  C:\Windows\System\qXKOSWQ.exe
  2⤵
  PID:5840
- C:\Windows\System\TZWNkEA.exe
  C:\Windows\System\TZWNkEA.exe
  2⤵
  PID:5884
- C:\Windows\System\nHEEfZf.exe
  C:\Windows\System\nHEEfZf.exe
  2⤵
  PID:5948
- C:\Windows\System\oEQUscE.exe
  C:\Windows\System\oEQUscE.exe
  2⤵
  PID:5904
- C:\Windows\System\erndoxN.exe
  C:\Windows\System\erndoxN.exe
  2⤵
  PID:5868
- C:\Windows\System\yWwGnwv.exe
  C:\Windows\System\yWwGnwv.exe
  2⤵
  PID:6048
- C:\Windows\System\FMSMrLc.exe
  C:\Windows\System\FMSMrLc.exe
  2⤵
  PID:5968
- C:\Windows\System\ypUXNUd.exe
  C:\Windows\System\ypUXNUd.exe
  2⤵
  PID:6004
- C:\Windows\System\yqIPpBt.exe
  C:\Windows\System\yqIPpBt.exe
  2⤵
  PID:6084
- C:\Windows\System\WsmRpOS.exe
  C:\Windows\System\WsmRpOS.exe
  2⤵
  PID:6116
- C:\Windows\System\RWBcPIF.exe
  C:\Windows\System\RWBcPIF.exe
  2⤵
  PID:6136
- C:\Windows\System\xJjqzkc.exe
  C:\Windows\System\xJjqzkc.exe
  2⤵
  PID:5184
- C:\Windows\System\oHfBVbi.exe
  C:\Windows\System\oHfBVbi.exe
  2⤵
  PID:5276
- C:\Windows\System\ezdzWOs.exe
  C:\Windows\System\ezdzWOs.exe
  2⤵
  PID:5196
- C:\Windows\System\EusDnAd.exe
  C:\Windows\System\EusDnAd.exe
  2⤵
  PID:5392
- C:\Windows\System\wdqdLEn.exe
  C:\Windows\System\wdqdLEn.exe
  2⤵
  PID:5372
- C:\Windows\System\GOszmZB.exe
  C:\Windows\System\GOszmZB.exe
  2⤵
  PID:5356
- C:\Windows\System\hyACQdN.exe
  C:\Windows\System\hyACQdN.exe
  2⤵
  PID:5640
- C:\Windows\System\sIuUxgU.exe
  C:\Windows\System\sIuUxgU.exe
  2⤵
  PID:5488
- C:\Windows\System\KsnYCgN.exe
  C:\Windows\System\KsnYCgN.exe
  2⤵
  PID:5748
- C:\Windows\System\mGBiFVd.exe
  C:\Windows\System\mGBiFVd.exe
  2⤵
  PID:5660
- C:\Windows\System\WFkuvui.exe
  C:\Windows\System\WFkuvui.exe
  2⤵
  PID:5836
- C:\Windows\System\kVlzmgC.exe
  C:\Windows\System\kVlzmgC.exe
  2⤵
  PID:5556
- C:\Windows\System\ndTxrTN.exe
  C:\Windows\System\ndTxrTN.exe
  2⤵
  PID:5728
- C:\Windows\System\xPxIxQZ.exe
  C:\Windows\System\xPxIxQZ.exe
  2⤵
  PID:5932
- C:\Windows\System\szqkHaJ.exe
  C:\Windows\System\szqkHaJ.exe
  2⤵
  PID:6020
- C:\Windows\System\gvQVhog.exe
  C:\Windows\System\gvQVhog.exe
  2⤵
  PID:6132
- C:\Windows\System\ZtgSfOL.exe
  C:\Windows\System\ZtgSfOL.exe
  2⤵
  PID:6112
- C:\Windows\System\sxtqhGk.exe
  C:\Windows\System\sxtqhGk.exe
  2⤵
  PID:5152
- C:\Windows\System\KeUkilk.exe
  C:\Windows\System\KeUkilk.exe
  2⤵
  PID:5404
- C:\Windows\System\WdqXIxg.exe
  C:\Windows\System\WdqXIxg.exe
  2⤵
  PID:5764
- C:\Windows\System\bsMVdzT.exe
  C:\Windows\System\bsMVdzT.exe
  2⤵
  PID:5536
- C:\Windows\System\xfiWIzj.exe
  C:\Windows\System\xfiWIzj.exe
  2⤵
  PID:5592
- C:\Windows\System\TjDoGht.exe
  C:\Windows\System\TjDoGht.exe
  2⤵
  PID:5820
- C:\Windows\System\LmbFbVI.exe
  C:\Windows\System\LmbFbVI.exe
  2⤵
  PID:6080
- C:\Windows\System\STLJNTJ.exe
  C:\Windows\System\STLJNTJ.exe
  2⤵
  PID:5328
- C:\Windows\System\nrBdYtU.exe
  C:\Windows\System\nrBdYtU.exe
  2⤵
  PID:5988
- C:\Windows\System\XipUwnZ.exe
  C:\Windows\System\XipUwnZ.exe
  2⤵
  PID:5624
- C:\Windows\System\vzrEEFI.exe
  C:\Windows\System\vzrEEFI.exe
  2⤵
  PID:5424
- C:\Windows\System\eBKMRtc.exe
  C:\Windows\System\eBKMRtc.exe
  2⤵
  PID:6068
- C:\Windows\System\OXyrKyU.exe
  C:\Windows\System\OXyrKyU.exe
  2⤵
  PID:5168
- C:\Windows\System\AKuBRyA.exe
  C:\Windows\System\AKuBRyA.exe
  2⤵
  PID:6032
- C:\Windows\System\lzLaMKx.exe
  C:\Windows\System\lzLaMKx.exe
  2⤵
  PID:6160
- C:\Windows\System\oPHRFeo.exe
  C:\Windows\System\oPHRFeo.exe
  2⤵
  PID:6176
- C:\Windows\System\vTeuyIb.exe
  C:\Windows\System\vTeuyIb.exe
  2⤵
  PID:6192
- C:\Windows\System\BAYgFhm.exe
  C:\Windows\System\BAYgFhm.exe
  2⤵
  PID:6208
- C:\Windows\System\HIZSPDz.exe
  C:\Windows\System\HIZSPDz.exe
  2⤵
  PID:6224
- C:\Windows\System\DbzTNLX.exe
  C:\Windows\System\DbzTNLX.exe
  2⤵
  PID:6240
- C:\Windows\System\LvdKpIK.exe
  C:\Windows\System\LvdKpIK.exe
  2⤵
  PID:6264
- C:\Windows\System\IwVRsID.exe
  C:\Windows\System\IwVRsID.exe
  2⤵
  PID:6280
- C:\Windows\System\onLxJlr.exe
  C:\Windows\System\onLxJlr.exe
  2⤵
  PID:6304
- C:\Windows\System\IiAPVZt.exe
  C:\Windows\System\IiAPVZt.exe
  2⤵
  PID:6320
- C:\Windows\System\jtrVzxZ.exe
  C:\Windows\System\jtrVzxZ.exe
  2⤵
  PID:6336
- C:\Windows\System\ifvPWZK.exe
  C:\Windows\System\ifvPWZK.exe
  2⤵
  PID:6352
- C:\Windows\System\BnEEepd.exe
  C:\Windows\System\BnEEepd.exe
  2⤵
  PID:6376
- C:\Windows\System\XkGODBm.exe
  C:\Windows\System\XkGODBm.exe
  2⤵
  PID:6392
- C:\Windows\System\IjMFrSK.exe
  C:\Windows\System\IjMFrSK.exe
  2⤵
  PID:6412
- C:\Windows\System\ZaqglMU.exe
  C:\Windows\System\ZaqglMU.exe
  2⤵
  PID:6428
- C:\Windows\System\HhPgYiW.exe
  C:\Windows\System\HhPgYiW.exe
  2⤵
  PID:6448
- C:\Windows\System\eUpRrby.exe
  C:\Windows\System\eUpRrby.exe
  2⤵
  PID:6464
- C:\Windows\System\AwuDbDE.exe
  C:\Windows\System\AwuDbDE.exe
  2⤵
  PID:6480
- C:\Windows\System\yRCZOkj.exe
  C:\Windows\System\yRCZOkj.exe
  2⤵
  PID:6496
- C:\Windows\System\DpciJgj.exe
  C:\Windows\System\DpciJgj.exe
  2⤵
  PID:6516
- C:\Windows\System\nUMCcse.exe
  C:\Windows\System\nUMCcse.exe
  2⤵
  PID:6536
- C:\Windows\System\NJwdtpS.exe
  C:\Windows\System\NJwdtpS.exe
  2⤵
  PID:6552
- C:\Windows\System\ZykNtzx.exe
  C:\Windows\System\ZykNtzx.exe
  2⤵
  PID:6568
- C:\Windows\System\BTpRJMI.exe
  C:\Windows\System\BTpRJMI.exe
  2⤵
  PID:6588
- C:\Windows\System\VKmVZpr.exe
  C:\Windows\System\VKmVZpr.exe
  2⤵
  PID:6604
- C:\Windows\System\DRMNBwn.exe
  C:\Windows\System\DRMNBwn.exe
  2⤵
  PID:6624
- C:\Windows\System\nmOFhet.exe
  C:\Windows\System\nmOFhet.exe
  2⤵
  PID:6640
- C:\Windows\System\GycUaOx.exe
  C:\Windows\System\GycUaOx.exe
  2⤵
  PID:6656
- C:\Windows\System\CHVxbdb.exe
  C:\Windows\System\CHVxbdb.exe
  2⤵
  PID:6672
- C:\Windows\System\sinCOSB.exe
  C:\Windows\System\sinCOSB.exe
  2⤵
  PID:6688
- C:\Windows\System\xtYyemh.exe
  C:\Windows\System\xtYyemh.exe
  2⤵
  PID:6704
- C:\Windows\System\sdpGVDw.exe
  C:\Windows\System\sdpGVDw.exe
  2⤵
  PID:6720
- C:\Windows\System\SlBOKFJ.exe
  C:\Windows\System\SlBOKFJ.exe
  2⤵
  PID:6740
- C:\Windows\System\dqTDNcF.exe
  C:\Windows\System\dqTDNcF.exe
  2⤵
  PID:6756
- C:\Windows\System\bqkNPhH.exe
  C:\Windows\System\bqkNPhH.exe
  2⤵
  PID:6776
- C:\Windows\System\kgesfxf.exe
  C:\Windows\System\kgesfxf.exe
  2⤵
  PID:6792
- C:\Windows\System\vleccwV.exe
  C:\Windows\System\vleccwV.exe
  2⤵
  PID:6808
- C:\Windows\System\uymBcCZ.exe
  C:\Windows\System\uymBcCZ.exe
  2⤵
  PID:6824
- C:\Windows\System\XKoJCrK.exe
  C:\Windows\System\XKoJCrK.exe
  2⤵
  PID:6840
- C:\Windows\System\xRvfdYF.exe
  C:\Windows\System\xRvfdYF.exe
  2⤵
  PID:6856
- C:\Windows\System\HXqzdGM.exe
  C:\Windows\System\HXqzdGM.exe
  2⤵
  PID:6872
- C:\Windows\System\AUdWNaU.exe
  C:\Windows\System\AUdWNaU.exe
  2⤵
  PID:6888
- C:\Windows\System\jefKHQj.exe
  C:\Windows\System\jefKHQj.exe
  2⤵
  PID:6904
- C:\Windows\System\yRCfQIE.exe
  C:\Windows\System\yRCfQIE.exe
  2⤵
  PID:6920
- C:\Windows\System\JEsZmRW.exe
  C:\Windows\System\JEsZmRW.exe
  2⤵
  PID:6936
- C:\Windows\System\VigDSDP.exe
  C:\Windows\System\VigDSDP.exe
  2⤵
  PID:6952
- C:\Windows\System\zSmqueF.exe
  C:\Windows\System\zSmqueF.exe
  2⤵
  PID:6968
- C:\Windows\System\vagQDIp.exe
  C:\Windows\System\vagQDIp.exe
  2⤵
  PID:6984
- C:\Windows\System\cSHDnLX.exe
  C:\Windows\System\cSHDnLX.exe
  2⤵
  PID:7004
- C:\Windows\System\fwQSabc.exe
  C:\Windows\System\fwQSabc.exe
  2⤵
  PID:7020
- C:\Windows\System\SOAoBlg.exe
  C:\Windows\System\SOAoBlg.exe
  2⤵
  PID:7040
- C:\Windows\System\mASWjXG.exe
  C:\Windows\System\mASWjXG.exe
  2⤵
  PID:7056
- C:\Windows\System\TYHBBRj.exe
  C:\Windows\System\TYHBBRj.exe
  2⤵
  PID:7072
- C:\Windows\System\ErIWzhy.exe
  C:\Windows\System\ErIWzhy.exe
  2⤵
  PID:7096
- C:\Windows\System\aLWIQYM.exe
  C:\Windows\System\aLWIQYM.exe
  2⤵
  PID:7112
- C:\Windows\System\POLchxx.exe
  C:\Windows\System\POLchxx.exe
  2⤵
  PID:7132
- C:\Windows\System\FUnwEUH.exe
  C:\Windows\System\FUnwEUH.exe
  2⤵
  PID:7148
- C:\Windows\System\vGVzZVz.exe
  C:\Windows\System\vGVzZVz.exe
  2⤵
  PID:5308
- C:\Windows\System\poTHXLP.exe
  C:\Windows\System\poTHXLP.exe
  2⤵
  PID:6184
- C:\Windows\System\IXJpvup.exe
  C:\Windows\System\IXJpvup.exe
  2⤵
  PID:6168
- C:\Windows\System\BoytXvC.exe
  C:\Windows\System\BoytXvC.exe
  2⤵
  PID:6220
- C:\Windows\System\qbTAxHP.exe
  C:\Windows\System\qbTAxHP.exe
  2⤵
  PID:6260
- C:\Windows\System\yXDFVAy.exe
  C:\Windows\System\yXDFVAy.exe
  2⤵
  PID:6300
- C:\Windows\System\Qgghjhm.exe
  C:\Windows\System\Qgghjhm.exe
  2⤵
  PID:6332
- C:\Windows\System\LtRpdpe.exe
  C:\Windows\System\LtRpdpe.exe
  2⤵
  PID:6344
- C:\Windows\System\EozxsYH.exe
  C:\Windows\System\EozxsYH.exe
  2⤵
  PID:6368
- C:\Windows\System\EjQoxwQ.exe
  C:\Windows\System\EjQoxwQ.exe
  2⤵
  PID:6408
- C:\Windows\System\dGtROEk.exe
  C:\Windows\System\dGtROEk.exe
  2⤵
  PID:6384
- C:\Windows\System\uJYKTHD.exe
  C:\Windows\System\uJYKTHD.exe
  2⤵
  PID:6460
- C:\Windows\System\KoCMfgy.exe
  C:\Windows\System\KoCMfgy.exe
  2⤵
  PID:6504
- C:\Windows\System\WDBxsyb.exe
  C:\Windows\System\WDBxsyb.exe
  2⤵
  PID:6492
- C:\Windows\System\LozDQrw.exe
  C:\Windows\System\LozDQrw.exe
  2⤵
  PID:6576
- C:\Windows\System\Sodzafn.exe
  C:\Windows\System\Sodzafn.exe
  2⤵
  PID:6616
- C:\Windows\System\friUbcA.exe
  C:\Windows\System\friUbcA.exe
  2⤵
  PID:6596
- C:\Windows\System\yRKzWBQ.exe
  C:\Windows\System\yRKzWBQ.exe
  2⤵
  PID:6632
- C:\Windows\System\LkZrIgE.exe
  C:\Windows\System\LkZrIgE.exe
  2⤵
  PID:6664
- C:\Windows\System\AkOGpFY.exe
  C:\Windows\System\AkOGpFY.exe
  2⤵
  PID:6668
- C:\Windows\System\xlFxGNX.exe
  C:\Windows\System\xlFxGNX.exe
  2⤵
  PID:6748
- C:\Windows\System\PzhtHNX.exe
  C:\Windows\System\PzhtHNX.exe
  2⤵
  PID:6788
- C:\Windows\System\cuQhIaI.exe
  C:\Windows\System\cuQhIaI.exe
  2⤵
  PID:6772
- C:\Windows\System\kSQKAjO.exe
  C:\Windows\System\kSQKAjO.exe
  2⤵
  PID:6832
- C:\Windows\System\nxngxwL.exe
  C:\Windows\System\nxngxwL.exe
  2⤵
  PID:6864
- C:\Windows\System\UkNzbRS.exe
  C:\Windows\System\UkNzbRS.exe
  2⤵
  PID:6896
- C:\Windows\System\EfCHiuE.exe
  C:\Windows\System\EfCHiuE.exe
  2⤵
  PID:6948
- C:\Windows\System\QqEnNNY.exe
  C:\Windows\System\QqEnNNY.exe
  2⤵
  PID:6960
- C:\Windows\System\jdzYchy.exe
  C:\Windows\System\jdzYchy.exe
  2⤵
  PID:7016
- C:\Windows\System\tdMeMFH.exe
  C:\Windows\System\tdMeMFH.exe
  2⤵
  PID:7032
- C:\Windows\System\NfbLHlK.exe
  C:\Windows\System\NfbLHlK.exe
  2⤵
  PID:7080
- C:\Windows\System\NLfZiVE.exe
  C:\Windows\System\NLfZiVE.exe
  2⤵
  PID:7092
- C:\Windows\System\FVTiqEW.exe
  C:\Windows\System\FVTiqEW.exe
  2⤵
  PID:7120
- C:\Windows\System\YNoYZQc.exe
  C:\Windows\System\YNoYZQc.exe
  2⤵
  PID:7160
- C:\Windows\System\jTatZFM.exe
  C:\Windows\System\jTatZFM.exe
  2⤵
  PID:6216
- C:\Windows\System\bqNUIUN.exe
  C:\Windows\System\bqNUIUN.exe
  2⤵
  PID:5952
- C:\Windows\System\hSesUTa.exe
  C:\Windows\System\hSesUTa.exe
  2⤵
  PID:6252
- C:\Windows\System\FeooFdz.exe
  C:\Windows\System\FeooFdz.exe
  2⤵
  PID:6328
- C:\Windows\System\XEYCPFu.exe
  C:\Windows\System\XEYCPFu.exe
  2⤵
  PID:6440
- C:\Windows\System\hRTWazT.exe
  C:\Windows\System\hRTWazT.exe
  2⤵
  PID:6532
- C:\Windows\System\MGBkdHH.exe
  C:\Windows\System\MGBkdHH.exe
  2⤵
  PID:6652
- C:\Windows\System\HjSnZYU.exe
  C:\Windows\System\HjSnZYU.exe
  2⤵
  PID:6728
- C:\Windows\System\bNPtNOH.exe
  C:\Windows\System\bNPtNOH.exe
  2⤵
  PID:6424
- C:\Windows\System\ASjIHfz.exe
  C:\Windows\System\ASjIHfz.exe
  2⤵
  PID:6800
- C:\Windows\System\kEPbihm.exe
  C:\Windows\System\kEPbihm.exe
  2⤵
  PID:6404
- C:\Windows\System\uyNxgQE.exe
  C:\Windows\System\uyNxgQE.exe
  2⤵
  PID:6600
- C:\Windows\System\CnewEeW.exe
  C:\Windows\System\CnewEeW.exe
  2⤵
  PID:6752
- C:\Windows\System\zgOBlMq.exe
  C:\Windows\System\zgOBlMq.exe
  2⤵
  PID:6916
- C:\Windows\System\nyaQRLn.exe
  C:\Windows\System\nyaQRLn.exe
  2⤵
  PID:6992
- C:\Windows\System\CEDtkvq.exe
  C:\Windows\System\CEDtkvq.exe
  2⤵
  PID:7048
- C:\Windows\System\DYbiveR.exe
  C:\Windows\System\DYbiveR.exe
  2⤵
  PID:7028
- C:\Windows\System\kgMvbFn.exe
  C:\Windows\System\kgMvbFn.exe
  2⤵
  PID:7108
- C:\Windows\System\oMTBkTP.exe
  C:\Windows\System\oMTBkTP.exe
  2⤵
  PID:5248
- C:\Windows\System\QvglElU.exe
  C:\Windows\System\QvglElU.exe
  2⤵
  PID:6200
- C:\Windows\System\cqKBYrx.exe
  C:\Windows\System\cqKBYrx.exe
  2⤵
  PID:6232
- C:\Windows\System\uZeIcJF.exe
  C:\Windows\System\uZeIcJF.exe
  2⤵
  PID:6488
- C:\Windows\System\qgeERzt.exe
  C:\Windows\System\qgeERzt.exe
  2⤵
  PID:6768
- C:\Windows\System\eoZIdSt.exe
  C:\Windows\System\eoZIdSt.exe
  2⤵
  PID:6584
- C:\Windows\System\lGaRLum.exe
  C:\Windows\System\lGaRLum.exe
  2⤵
  PID:6852
- C:\Windows\System\lEkqowP.exe
  C:\Windows\System\lEkqowP.exe
  2⤵
  PID:6612
- C:\Windows\System\ZdbovDf.exe
  C:\Windows\System\ZdbovDf.exe
  2⤵
  PID:7052
- C:\Windows\System\aEzOmFo.exe
  C:\Windows\System\aEzOmFo.exe
  2⤵
  PID:6272
- C:\Windows\System\lntpvfr.exe
  C:\Windows\System\lntpvfr.exe
  2⤵
  PID:6884
- C:\Windows\System\isumgtD.exe
  C:\Windows\System\isumgtD.exe
  2⤵
  PID:6476
- C:\Windows\System\cNnMdnZ.exe
  C:\Windows\System\cNnMdnZ.exe
  2⤵
  PID:7000
- C:\Windows\System\VRJNrEo.exe
  C:\Windows\System\VRJNrEo.exe
  2⤵
  PID:5936
- C:\Windows\System\AVLhsDF.exe
  C:\Windows\System\AVLhsDF.exe
  2⤵
  PID:7104
- C:\Windows\System\oHcjvjU.exe
  C:\Windows\System\oHcjvjU.exe
  2⤵
  PID:5972
- C:\Windows\System\Ryzsesn.exe
  C:\Windows\System\Ryzsesn.exe
  2⤵
  PID:6732
- C:\Windows\System\gMufgkF.exe
  C:\Windows\System\gMufgkF.exe
  2⤵
  PID:6964
- C:\Windows\System\FmcaHOq.exe
  C:\Windows\System\FmcaHOq.exe
  2⤵
  PID:6296
- C:\Windows\System\ORDsddF.exe
  C:\Windows\System\ORDsddF.exe
  2⤵
  PID:7184
- C:\Windows\System\bemWZac.exe
  C:\Windows\System\bemWZac.exe
  2⤵
  PID:7200
- C:\Windows\System\NoZjFgo.exe
  C:\Windows\System\NoZjFgo.exe
  2⤵
  PID:7216
- C:\Windows\System\GiVkrGH.exe
  C:\Windows\System\GiVkrGH.exe
  2⤵
  PID:7232
- C:\Windows\System\bMLjUhG.exe
  C:\Windows\System\bMLjUhG.exe
  2⤵
  PID:7248
- C:\Windows\System\MLUKWVd.exe
  C:\Windows\System\MLUKWVd.exe
  2⤵
  PID:7264
- C:\Windows\System\qSQCndq.exe
  C:\Windows\System\qSQCndq.exe
  2⤵
  PID:7280
- C:\Windows\System\XqBKLSh.exe
  C:\Windows\System\XqBKLSh.exe
  2⤵
  PID:7304
- C:\Windows\System\otfYJpc.exe
  C:\Windows\System\otfYJpc.exe
  2⤵
  PID:7320
- C:\Windows\System\IdWJSSA.exe
  C:\Windows\System\IdWJSSA.exe
  2⤵
  PID:7336
- C:\Windows\System\uxVKgGY.exe
  C:\Windows\System\uxVKgGY.exe
  2⤵
  PID:7352
- C:\Windows\System\kEuywoi.exe
  C:\Windows\System\kEuywoi.exe
  2⤵
  PID:7368
- C:\Windows\System\KsFKqDF.exe
  C:\Windows\System\KsFKqDF.exe
  2⤵
  PID:7384
- C:\Windows\System\SbetjmW.exe
  C:\Windows\System\SbetjmW.exe
  2⤵
  PID:7400
- C:\Windows\System\yPDnJFv.exe
  C:\Windows\System\yPDnJFv.exe
  2⤵
  PID:7416
- C:\Windows\System\ZgaOTHL.exe
  C:\Windows\System\ZgaOTHL.exe
  2⤵
  PID:7432
- C:\Windows\System\KaXeVvp.exe
  C:\Windows\System\KaXeVvp.exe
  2⤵
  PID:7452
- C:\Windows\System\jXliWzd.exe
  C:\Windows\System\jXliWzd.exe
  2⤵
  PID:7468
- C:\Windows\System\pJYwOuq.exe
  C:\Windows\System\pJYwOuq.exe
  2⤵
  PID:7484
- C:\Windows\System\hMPIEFM.exe
  C:\Windows\System\hMPIEFM.exe
  2⤵
  PID:7500
- C:\Windows\System\eJbFiUq.exe
  C:\Windows\System\eJbFiUq.exe
  2⤵
  PID:7516
- C:\Windows\System\EhRfBWk.exe
  C:\Windows\System\EhRfBWk.exe
  2⤵
  PID:7532
- C:\Windows\System\OwSVvOV.exe
  C:\Windows\System\OwSVvOV.exe
  2⤵
  PID:7548
- C:\Windows\System\hEwnUEM.exe
  C:\Windows\System\hEwnUEM.exe
  2⤵
  PID:7564
- C:\Windows\System\BuBelrn.exe
  C:\Windows\System\BuBelrn.exe
  2⤵
  PID:7580
- C:\Windows\System\dQFtlUA.exe
  C:\Windows\System\dQFtlUA.exe
  2⤵
  PID:7600
- C:\Windows\System\YrPWWsW.exe
  C:\Windows\System\YrPWWsW.exe
  2⤵
  PID:7616
- C:\Windows\System\bqgtyBB.exe
  C:\Windows\System\bqgtyBB.exe
  2⤵
  PID:7632
- C:\Windows\System\FOeukuA.exe
  C:\Windows\System\FOeukuA.exe
  2⤵
  PID:7648
- C:\Windows\System\NDUmvAG.exe
  C:\Windows\System\NDUmvAG.exe
  2⤵
  PID:7664
- C:\Windows\System\vUlpkvu.exe
  C:\Windows\System\vUlpkvu.exe
  2⤵
  PID:7680
- C:\Windows\System\QEMjfBR.exe
  C:\Windows\System\QEMjfBR.exe
  2⤵
  PID:7696
- C:\Windows\System\gydJvRv.exe
  C:\Windows\System\gydJvRv.exe
  2⤵
  PID:7716
- C:\Windows\System\vWdekBC.exe
  C:\Windows\System\vWdekBC.exe
  2⤵
  PID:7732
- C:\Windows\System\uUpVMsA.exe
  C:\Windows\System\uUpVMsA.exe
  2⤵
  PID:7748
- C:\Windows\System\BxVmUAN.exe
  C:\Windows\System\BxVmUAN.exe
  2⤵
  PID:7764
- C:\Windows\System\tnXpWZN.exe
  C:\Windows\System\tnXpWZN.exe
  2⤵
  PID:7780
- C:\Windows\System\KRlkmwu.exe
  C:\Windows\System\KRlkmwu.exe
  2⤵
  PID:7796
- C:\Windows\System\KcdDhvi.exe
  C:\Windows\System\KcdDhvi.exe
  2⤵
  PID:7812
- C:\Windows\System\xtsqhfn.exe
  C:\Windows\System\xtsqhfn.exe
  2⤵
  PID:7828
- C:\Windows\System\TEpfWuJ.exe
  C:\Windows\System\TEpfWuJ.exe
  2⤵
  PID:7844
- C:\Windows\System\LJujjSb.exe
  C:\Windows\System\LJujjSb.exe
  2⤵
  PID:7860
- C:\Windows\System\RymBqXf.exe
  C:\Windows\System\RymBqXf.exe
  2⤵
  PID:7876
- C:\Windows\System\EVgRTwH.exe
  C:\Windows\System\EVgRTwH.exe
  2⤵
  PID:7892
- C:\Windows\System\RUargJY.exe
  C:\Windows\System\RUargJY.exe
  2⤵
  PID:7908
- C:\Windows\System\GRqDrMh.exe
  C:\Windows\System\GRqDrMh.exe
  2⤵
  PID:7928
- C:\Windows\System\VQUWauI.exe
  C:\Windows\System\VQUWauI.exe
  2⤵
  PID:7944
- C:\Windows\System\uqWMZsS.exe
  C:\Windows\System\uqWMZsS.exe
  2⤵
  PID:7960
- C:\Windows\System\sCRELgV.exe
  C:\Windows\System\sCRELgV.exe
  2⤵
  PID:7976
- C:\Windows\System\vIVbIyd.exe
  C:\Windows\System\vIVbIyd.exe
  2⤵
  PID:7992
- C:\Windows\System\JxSDnbB.exe
  C:\Windows\System\JxSDnbB.exe
  2⤵
  PID:8012
- C:\Windows\System\HKmUUpF.exe
  C:\Windows\System\HKmUUpF.exe
  2⤵
  PID:8028
- C:\Windows\System\cqAtjjP.exe
  C:\Windows\System\cqAtjjP.exe
  2⤵
  PID:8044
- C:\Windows\System\qVdPMOO.exe
  C:\Windows\System\qVdPMOO.exe
  2⤵
  PID:8060
- C:\Windows\System\EVGWmxQ.exe
  C:\Windows\System\EVGWmxQ.exe
  2⤵
  PID:8076
- C:\Windows\System\sYpgzAF.exe
  C:\Windows\System\sYpgzAF.exe
  2⤵
  PID:8092
- C:\Windows\System\rKqMRTk.exe
  C:\Windows\System\rKqMRTk.exe
  2⤵
  PID:8108
- C:\Windows\System\aVrRwDX.exe
  C:\Windows\System\aVrRwDX.exe
  2⤵
  PID:8124
- C:\Windows\System\VMAPBmD.exe
  C:\Windows\System\VMAPBmD.exe
  2⤵
  PID:8140
- C:\Windows\System\valYhyH.exe
  C:\Windows\System\valYhyH.exe
  2⤵
  PID:8156
- C:\Windows\System\VmBHCuf.exe
  C:\Windows\System\VmBHCuf.exe
  2⤵
  PID:8172
- C:\Windows\System\OjcXrym.exe
  C:\Windows\System\OjcXrym.exe
  2⤵
  PID:8188
- C:\Windows\System\ATWOiPf.exe
  C:\Windows\System\ATWOiPf.exe
  2⤵
  PID:7196
- C:\Windows\System\uMxIdOD.exe
  C:\Windows\System\uMxIdOD.exe
  2⤵
  PID:7224
- C:\Windows\System\AYtQjem.exe
  C:\Windows\System\AYtQjem.exe
  2⤵
  PID:7260
- C:\Windows\System\HcPJOPZ.exe
  C:\Windows\System\HcPJOPZ.exe
  2⤵
  PID:7272
- C:\Windows\System\iDmjjNm.exe
  C:\Windows\System\iDmjjNm.exe
  2⤵
  PID:7296
- C:\Windows\System\RpFPQxY.exe
  C:\Windows\System\RpFPQxY.exe
  2⤵
  PID:7312
- C:\Windows\System\NnsyIzj.exe
  C:\Windows\System\NnsyIzj.exe
  2⤵
  PID:7364
- C:\Windows\System\mumfGCq.exe
  C:\Windows\System\mumfGCq.exe
  2⤵
  PID:7380
- C:\Windows\System\ypNJxgG.exe
  C:\Windows\System\ypNJxgG.exe
  2⤵
  PID:7440
- C:\Windows\System\UtGLgdG.exe
  C:\Windows\System\UtGLgdG.exe
  2⤵
  PID:7492
- C:\Windows\System\kAtEwYG.exe
  C:\Windows\System\kAtEwYG.exe
  2⤵
  PID:7524
- C:\Windows\System\fNtHwmn.exe
  C:\Windows\System\fNtHwmn.exe
  2⤵
  PID:7560
- C:\Windows\System\krhpGUS.exe
  C:\Windows\System\krhpGUS.exe
  2⤵
  PID:7544
- C:\Windows\System\kyQFgQh.exe
  C:\Windows\System\kyQFgQh.exe
  2⤵
  PID:7576
- C:\Windows\System\JVqVOIu.exe
  C:\Windows\System\JVqVOIu.exe
  2⤵
  PID:7608
- C:\Windows\System\FaTFpvQ.exe
  C:\Windows\System\FaTFpvQ.exe
  2⤵
  PID:7640
- C:\Windows\System\mVSuajX.exe
  C:\Windows\System\mVSuajX.exe
  2⤵
  PID:7672
- C:\Windows\System\EzDONMi.exe
  C:\Windows\System\EzDONMi.exe
  2⤵
  PID:7676
- C:\Windows\System\jlOqAoy.exe
  C:\Windows\System\jlOqAoy.exe
  2⤵
  PID:7744
- C:\Windows\System\hyKuqlg.exe
  C:\Windows\System\hyKuqlg.exe
  2⤵
  PID:7772
- C:\Windows\System\GaaFaDl.exe
  C:\Windows\System\GaaFaDl.exe
  2⤵
  PID:7792
- C:\Windows\System\YHqQwBx.exe
  C:\Windows\System\YHqQwBx.exe
  2⤵
  PID:7852
- C:\Windows\System\pZnxuyw.exe
  C:\Windows\System\pZnxuyw.exe
  2⤵
  PID:7868
- C:\Windows\System\UfktyjQ.exe
  C:\Windows\System\UfktyjQ.exe
  2⤵
  PID:7840
- C:\Windows\System\YATlelH.exe
  C:\Windows\System\YATlelH.exe
  2⤵
  PID:7924
- C:\Windows\System\PiHYcOb.exe
  C:\Windows\System\PiHYcOb.exe
  2⤵
  PID:7984
- C:\Windows\System\HsfaBJQ.exe
  C:\Windows\System\HsfaBJQ.exe
  2⤵
  PID:8024
- C:\Windows\System\OtEZoKj.exe
  C:\Windows\System\OtEZoKj.exe
  2⤵
  PID:8052
- C:\Windows\System\bnhIIDO.exe
  C:\Windows\System\bnhIIDO.exe
  2⤵
  PID:8088
- C:\Windows\System\FsDksJs.exe
  C:\Windows\System\FsDksJs.exe
  2⤵
  PID:8120
- C:\Windows\System\YmucLqS.exe
  C:\Windows\System\YmucLqS.exe
  2⤵
  PID:8068
- C:\Windows\System\cITsfuQ.exe
  C:\Windows\System\cITsfuQ.exe
  2⤵
  PID:8100
- C:\Windows\System\xnFjWPJ.exe
  C:\Windows\System\xnFjWPJ.exe
  2⤵
  PID:8180
- C:\Windows\System\SNTejNY.exe
  C:\Windows\System\SNTejNY.exe
  2⤵
  PID:7176
- C:\Windows\System\ZLHYJUq.exe
  C:\Windows\System\ZLHYJUq.exe
  2⤵
  PID:7212
- C:\Windows\System\oOTZCCY.exe
  C:\Windows\System\oOTZCCY.exe
  2⤵
  PID:7256
- C:\Windows\System\QzUukVp.exe
  C:\Windows\System\QzUukVp.exe
  2⤵
  PID:7292
- C:\Windows\System\TjLOfbB.exe
  C:\Windows\System\TjLOfbB.exe
  2⤵
  PID:7428
- C:\Windows\System\gFpVDqn.exe
  C:\Windows\System\gFpVDqn.exe
  2⤵
  PID:7556
- C:\Windows\System\nFHynrs.exe
  C:\Windows\System\nFHynrs.exe
  2⤵
  PID:7496
- C:\Windows\System\PifvZFI.exe
  C:\Windows\System\PifvZFI.exe
  2⤵
  PID:7724
- C:\Windows\System\doXCGLI.exe
  C:\Windows\System\doXCGLI.exe
  2⤵
  PID:7480
- C:\Windows\System\FHNZAen.exe
  C:\Windows\System\FHNZAen.exe
  2⤵
  PID:7776
- C:\Windows\System\oAoglUe.exe
  C:\Windows\System\oAoglUe.exe
  2⤵
  PID:7708
- C:\Windows\System\TKiHFTS.exe
  C:\Windows\System\TKiHFTS.exe
  2⤵
  PID:7900
- C:\Windows\System\fYdboGc.exe
  C:\Windows\System\fYdboGc.exe
  2⤵
  PID:7952
- C:\Windows\System\KGWgoHm.exe
  C:\Windows\System\KGWgoHm.exe
  2⤵
  PID:8004
- C:\Windows\System\ngdQcmZ.exe
  C:\Windows\System\ngdQcmZ.exe
  2⤵
  PID:8148
- C:\Windows\System\kSvQCSI.exe
  C:\Windows\System\kSvQCSI.exe
  2⤵
  PID:8168
- C:\Windows\System\GbowswL.exe
  C:\Windows\System\GbowswL.exe
  2⤵
  PID:7348
- C:\Windows\System\YSQQmDn.exe
  C:\Windows\System\YSQQmDn.exe
  2⤵
  PID:7180
- C:\Windows\System\FRjIhvO.exe
  C:\Windows\System\FRjIhvO.exe
  2⤵
  PID:8164
- C:\Windows\System\jsWiVlv.exe
  C:\Windows\System\jsWiVlv.exe
  2⤵
  PID:7660
- C:\Windows\System\ktiOaBm.exe
  C:\Windows\System\ktiOaBm.exe
  2⤵
  PID:7392
- C:\Windows\System\IIdGAUD.exe
  C:\Windows\System\IIdGAUD.exe
  2⤵
  PID:7592
- C:\Windows\System\OdklnaX.exe
  C:\Windows\System\OdklnaX.exe
  2⤵
  PID:7920
- C:\Windows\System\inYnaXo.exe
  C:\Windows\System\inYnaXo.exe
  2⤵
  PID:8020
- C:\Windows\System\MyroDbg.exe
  C:\Windows\System\MyroDbg.exe
  2⤵
  PID:8152
- C:\Windows\System\woKKLNl.exe
  C:\Windows\System\woKKLNl.exe
  2⤵
  PID:8136
- C:\Windows\System\ZqmZyzS.exe
  C:\Windows\System\ZqmZyzS.exe
  2⤵
  PID:7824
- C:\Windows\System\nlCJPwM.exe
  C:\Windows\System\nlCJPwM.exe
  2⤵
  PID:7888
- C:\Windows\System\dtoMIsP.exe
  C:\Windows\System\dtoMIsP.exe
  2⤵
  PID:8116
- C:\Windows\System\fHUNtEN.exe
  C:\Windows\System\fHUNtEN.exe
  2⤵
  PID:8040
- C:\Windows\System\nrdbWNr.exe
  C:\Windows\System\nrdbWNr.exe
  2⤵
  PID:7508
- C:\Windows\System\JxJDbRy.exe
  C:\Windows\System\JxJDbRy.exe
  2⤵
  PID:7012
- C:\Windows\System\kfVzeFk.exe
  C:\Windows\System\kfVzeFk.exe
  2⤵
  PID:8208
- C:\Windows\System\WOPTRXm.exe
  C:\Windows\System\WOPTRXm.exe
  2⤵
  PID:8224
- C:\Windows\System\QISBVrJ.exe
  C:\Windows\System\QISBVrJ.exe
  2⤵
  PID:8240
- C:\Windows\System\eiDGaiH.exe
  C:\Windows\System\eiDGaiH.exe
  2⤵
  PID:8256
- C:\Windows\System\tSxpCQj.exe
  C:\Windows\System\tSxpCQj.exe
  2⤵
  PID:8272
- C:\Windows\System\wPDenin.exe
  C:\Windows\System\wPDenin.exe
  2⤵
  PID:8288
- C:\Windows\System\amEsMIl.exe
  C:\Windows\System\amEsMIl.exe
  2⤵
  PID:8304
- C:\Windows\System\cBUCjpS.exe
  C:\Windows\System\cBUCjpS.exe
  2⤵
  PID:8320
- C:\Windows\System\HUUqEeM.exe
  C:\Windows\System\HUUqEeM.exe
  2⤵
  PID:8340
- C:\Windows\System\caHrFkD.exe
  C:\Windows\System\caHrFkD.exe
  2⤵
  PID:8356
- C:\Windows\System\GgWmVFT.exe
  C:\Windows\System\GgWmVFT.exe
  2⤵
  PID:8372
- C:\Windows\System\xZEgmOf.exe
  C:\Windows\System\xZEgmOf.exe
  2⤵
  PID:8388
- C:\Windows\System\DvtfitD.exe
  C:\Windows\System\DvtfitD.exe
  2⤵
  PID:8404
- C:\Windows\System\pilNSTg.exe
  C:\Windows\System\pilNSTg.exe
  2⤵
  PID:8420
- C:\Windows\System\gxkYsFL.exe
  C:\Windows\System\gxkYsFL.exe
  2⤵
  PID:8436
- C:\Windows\System\jXTnWNf.exe
  C:\Windows\System\jXTnWNf.exe
  2⤵
  PID:8452
- C:\Windows\System\MmDfCjN.exe
  C:\Windows\System\MmDfCjN.exe
  2⤵
  PID:8476
- C:\Windows\System\rmByIpx.exe
  C:\Windows\System\rmByIpx.exe
  2⤵
  PID:8500
- C:\Windows\System\vRRspuT.exe
  C:\Windows\System\vRRspuT.exe
  2⤵
  PID:8516
- C:\Windows\System\hldCvNW.exe
  C:\Windows\System\hldCvNW.exe
  2⤵
  PID:8540
- C:\Windows\System\bpgsBNt.exe
  C:\Windows\System\bpgsBNt.exe
  2⤵
  PID:8556
- C:\Windows\System\KRGjxWC.exe
  C:\Windows\System\KRGjxWC.exe
  2⤵
  PID:8572
- C:\Windows\System\PbXTlRv.exe
  C:\Windows\System\PbXTlRv.exe
  2⤵
  PID:8588
- C:\Windows\System\HIRkbzF.exe
  C:\Windows\System\HIRkbzF.exe
  2⤵
  PID:8604
- C:\Windows\System\BNUnQzJ.exe
  C:\Windows\System\BNUnQzJ.exe
  2⤵
  PID:8620
- C:\Windows\System\BhNxNQb.exe
  C:\Windows\System\BhNxNQb.exe
  2⤵
  PID:8636
- C:\Windows\System\nGFjGKJ.exe
  C:\Windows\System\nGFjGKJ.exe
  2⤵
  PID:8652
- C:\Windows\System\ZmIenws.exe
  C:\Windows\System\ZmIenws.exe
  2⤵
  PID:8668
- C:\Windows\System\jVpPvDx.exe
  C:\Windows\System\jVpPvDx.exe
  2⤵
  PID:8684
- C:\Windows\System\AmrFhxU.exe
  C:\Windows\System\AmrFhxU.exe
  2⤵
  PID:8700
- C:\Windows\System\HfXxwlA.exe
  C:\Windows\System\HfXxwlA.exe
  2⤵
  PID:8720
- C:\Windows\System\ICTySuU.exe
  C:\Windows\System\ICTySuU.exe
  2⤵
  PID:8736
- C:\Windows\System\huzbyKj.exe
  C:\Windows\System\huzbyKj.exe
  2⤵
  PID:8752
- C:\Windows\System\mqhjIgT.exe
  C:\Windows\System\mqhjIgT.exe
  2⤵
  PID:8772
- C:\Windows\System\hsAmzZj.exe
  C:\Windows\System\hsAmzZj.exe
  2⤵
  PID:8788
- C:\Windows\System\awbGBnw.exe
  C:\Windows\System\awbGBnw.exe
  2⤵
  PID:8804
- C:\Windows\System\nPCOETj.exe
  C:\Windows\System\nPCOETj.exe
  2⤵
  PID:8820
- C:\Windows\System\PzmyQdp.exe
  C:\Windows\System\PzmyQdp.exe
  2⤵
  PID:8836
- C:\Windows\System\HzkyBrs.exe
  C:\Windows\System\HzkyBrs.exe
  2⤵
  PID:8852
- C:\Windows\System\lUrJsZq.exe
  C:\Windows\System\lUrJsZq.exe
  2⤵
  PID:8868
- C:\Windows\System\yYFUGKp.exe
  C:\Windows\System\yYFUGKp.exe
  2⤵
  PID:8884
- C:\Windows\System\qMRvviO.exe
  C:\Windows\System\qMRvviO.exe
  2⤵
  PID:8900
- C:\Windows\System\SNAOaMa.exe
  C:\Windows\System\SNAOaMa.exe
  2⤵
  PID:8916
- C:\Windows\System\cYFKFHA.exe
  C:\Windows\System\cYFKFHA.exe
  2⤵
  PID:8932
- C:\Windows\System\irnxfSS.exe
  C:\Windows\System\irnxfSS.exe
  2⤵
  PID:8948
- C:\Windows\System\RvsTTwX.exe
  C:\Windows\System\RvsTTwX.exe
  2⤵
  PID:8964
- C:\Windows\System\fiolpgs.exe
  C:\Windows\System\fiolpgs.exe
  2⤵
  PID:8984
- C:\Windows\System\ccrMGET.exe
  C:\Windows\System\ccrMGET.exe
  2⤵
  PID:9000
- C:\Windows\System\SYcajak.exe
  C:\Windows\System\SYcajak.exe
  2⤵
  PID:9016
- C:\Windows\System\ExnwTXL.exe
  C:\Windows\System\ExnwTXL.exe
  2⤵
  PID:9032
- C:\Windows\System\ISHXqvv.exe
  C:\Windows\System\ISHXqvv.exe
  2⤵
  PID:9048
- C:\Windows\System\svLtZkr.exe
  C:\Windows\System\svLtZkr.exe
  2⤵
  PID:9068
- C:\Windows\System\ZWSvxys.exe
  C:\Windows\System\ZWSvxys.exe
  2⤵
  PID:9096
- C:\Windows\System\tiRMRsr.exe
  C:\Windows\System\tiRMRsr.exe
  2⤵
  PID:9116
- C:\Windows\System\Banvyab.exe
  C:\Windows\System\Banvyab.exe
  2⤵
  PID:9132
- C:\Windows\System\mizGBsY.exe
  C:\Windows\System\mizGBsY.exe
  2⤵
  PID:9148
- C:\Windows\System\lNDWehO.exe
  C:\Windows\System\lNDWehO.exe
  2⤵
  PID:9164
- C:\Windows\System\bvejftb.exe
  C:\Windows\System\bvejftb.exe
  2⤵
  PID:9180
- C:\Windows\System\JjeKYNV.exe
  C:\Windows\System\JjeKYNV.exe
  2⤵
  PID:9196
- C:\Windows\System\ZWBybvb.exe
  C:\Windows\System\ZWBybvb.exe
  2⤵
  PID:9212
- C:\Windows\System\bjuPfoG.exe
  C:\Windows\System\bjuPfoG.exe
  2⤵
  PID:8204
- C:\Windows\System\lIcMTMw.exe
  C:\Windows\System\lIcMTMw.exe
  2⤵
  PID:8264
- C:\Windows\System\DFXepgS.exe
  C:\Windows\System\DFXepgS.exe
  2⤵
  PID:6648
- C:\Windows\System\DhyFslJ.exe
  C:\Windows\System\DhyFslJ.exe
  2⤵
  PID:8300
- C:\Windows\System\knOFjCh.exe
  C:\Windows\System\knOFjCh.exe
  2⤵
  PID:8332
- C:\Windows\System\OXBthpI.exe
  C:\Windows\System\OXBthpI.exe
  2⤵
  PID:8284
- C:\Windows\System\rDMnAmy.exe
  C:\Windows\System\rDMnAmy.exe
  2⤵
  PID:8428
- C:\Windows\System\tyIQGLh.exe
  C:\Windows\System\tyIQGLh.exe
  2⤵
  PID:8472
- C:\Windows\System\jSlmCUc.exe
  C:\Windows\System\jSlmCUc.exe
  2⤵
  PID:8380
- C:\Windows\System\BkIQmlT.exe
  C:\Windows\System\BkIQmlT.exe
  2⤵
  PID:8444
- C:\Windows\System\SClFXmG.exe
  C:\Windows\System\SClFXmG.exe
  2⤵
  PID:8508
- C:\Windows\System\PuZkvVf.exe
  C:\Windows\System\PuZkvVf.exe
  2⤵
  PID:8580
- C:\Windows\System\CwVCAid.exe
  C:\Windows\System\CwVCAid.exe
  2⤵
  PID:8612
- C:\Windows\System\PKBDugy.exe
  C:\Windows\System\PKBDugy.exe
  2⤵
  PID:8568
- C:\Windows\System\rRRQqXz.exe
  C:\Windows\System\rRRQqXz.exe
  2⤵
  PID:8648
- C:\Windows\System\uFICTNx.exe
  C:\Windows\System\uFICTNx.exe
  2⤵
  PID:8708
- C:\Windows\System\hzLhdvT.exe
  C:\Windows\System\hzLhdvT.exe
  2⤵
  PID:8744
- C:\Windows\System\CgvSstZ.exe
  C:\Windows\System\CgvSstZ.exe
  2⤵
  PID:8660
- C:\Windows\System\SuNbITI.exe
  C:\Windows\System\SuNbITI.exe
  2⤵
  PID:8728
- C:\Windows\System\ZhLGNdO.exe
  C:\Windows\System\ZhLGNdO.exe
  2⤵
  PID:8764
- C:\Windows\System\RmkiyZs.exe
  C:\Windows\System\RmkiyZs.exe
  2⤵
  PID:8796
- C:\Windows\System\WCZGZPn.exe
  C:\Windows\System\WCZGZPn.exe
  2⤵
  PID:8828
- C:\Windows\System\LBKXEdG.exe
  C:\Windows\System\LBKXEdG.exe
  2⤵
  PID:8860
- C:\Windows\System\wCEKFIJ.exe
  C:\Windows\System\wCEKFIJ.exe
  2⤵
  PID:8924
- C:\Windows\System\haqUXyf.exe
  C:\Windows\System\haqUXyf.exe
  2⤵
  PID:8940
- C:\Windows\System\ryjCTFR.exe
  C:\Windows\System\ryjCTFR.exe
  2⤵
  PID:8976
- C:\Windows\System\OOOoJsT.exe
  C:\Windows\System\OOOoJsT.exe
  2⤵
  PID:9012
- C:\Windows\System\HtCHDjP.exe
  C:\Windows\System\HtCHDjP.exe
  2⤵
  PID:8996
- C:\Windows\System\BcwQSOL.exe
  C:\Windows\System\BcwQSOL.exe
  2⤵
  PID:9080
- C:\Windows\System\ygXcjfk.exe
  C:\Windows\System\ygXcjfk.exe
  2⤵
  PID:9104
- C:\Windows\System\eflbnWk.exe
  C:\Windows\System\eflbnWk.exe
  2⤵
  PID:9112
- C:\Windows\System\DgfjTJs.exe
  C:\Windows\System\DgfjTJs.exe
  2⤵
  PID:9144
- C:\Windows\System\YsoGQQZ.exe
  C:\Windows\System\YsoGQQZ.exe
  2⤵
  PID:7332
- C:\Windows\System\OPfXurX.exe
  C:\Windows\System\OPfXurX.exe
  2⤵
  PID:9204
- C:\Windows\System\dhmxalK.exe
  C:\Windows\System\dhmxalK.exe
  2⤵
  PID:8220
- C:\Windows\System\pGnLKDi.exe
  C:\Windows\System\pGnLKDi.exe
  2⤵
  PID:8364
- C:\Windows\System\lkilczy.exe
  C:\Windows\System\lkilczy.exe
  2⤵
  PID:8460
- C:\Windows\System\mwfhhId.exe
  C:\Windows\System\mwfhhId.exe
  2⤵
  PID:8484
- C:\Windows\System\ceatPXS.exe
  C:\Windows\System\ceatPXS.exe
  2⤵
  PID:8548
- C:\Windows\System\uAqjIQS.exe
  C:\Windows\System\uAqjIQS.exe
  2⤵
  PID:8384
- C:\Windows\System\HjwxTDT.exe
  C:\Windows\System\HjwxTDT.exe
  2⤵
  PID:8564
- C:\Windows\System\siAIcuw.exe
  C:\Windows\System\siAIcuw.exe
  2⤵
  PID:8696
- C:\Windows\System\WAXLEgS.exe
  C:\Windows\System\WAXLEgS.exe
  2⤵
  PID:8732
- C:\Windows\System\pvZwmMw.exe
  C:\Windows\System\pvZwmMw.exe
  2⤵
  PID:8892
- C:\Windows\System\IItrVDL.exe
  C:\Windows\System\IItrVDL.exe
  2⤵
  PID:8848
- C:\Windows\System\DoWMrSA.exe
  C:\Windows\System\DoWMrSA.exe
  2⤵
  PID:9028
- C:\Windows\System\JxSbhzu.exe
  C:\Windows\System\JxSbhzu.exe
  2⤵
  PID:8972
- C:\Windows\System\ghBsTNP.exe
  C:\Windows\System\ghBsTNP.exe
  2⤵
  PID:9056
- C:\Windows\System\QgljqZb.exe
  C:\Windows\System\QgljqZb.exe
  2⤵
  PID:9188
- C:\Windows\System\cWxbBvZ.exe
  C:\Windows\System\cWxbBvZ.exe
  2⤵
  PID:9192
- C:\Windows\System\LmDSEud.exe
  C:\Windows\System\LmDSEud.exe
  2⤵
  PID:8280
- C:\Windows\System\oLGNVtb.exe
  C:\Windows\System\oLGNVtb.exe
  2⤵
  PID:8368
- C:\Windows\System\EiOaZHZ.exe
  C:\Windows\System\EiOaZHZ.exe
  2⤵
  PID:8644
- C:\Windows\System\fCPHwDl.exe
  C:\Windows\System\fCPHwDl.exe
  2⤵
  PID:8632
- C:\Windows\System\sgJfuBQ.exe
  C:\Windows\System\sgJfuBQ.exe
  2⤵
  PID:8960
- C:\Windows\System\IzQTenl.exe
  C:\Windows\System\IzQTenl.exe
  2⤵
  PID:8864
- C:\Windows\System\MuLJprh.exe
  C:\Windows\System\MuLJprh.exe
  2⤵
  PID:9088
- C:\Windows\System\LpbEgaj.exe
  C:\Windows\System\LpbEgaj.exe
  2⤵
  PID:7972
- C:\Windows\System\HDyMzXg.exe
  C:\Windows\System\HDyMzXg.exe
  2⤵
  PID:8248
- C:\Windows\System\bJFLCIN.exe
  C:\Windows\System\bJFLCIN.exe
  2⤵
  PID:8600
- C:\Windows\System\YsGSoGk.exe
  C:\Windows\System\YsGSoGk.exe
  2⤵
  PID:8524
- C:\Windows\System\ZeSUjIf.exe
  C:\Windows\System\ZeSUjIf.exe
  2⤵
  PID:8980
- C:\Windows\System\zdRkZND.exe
  C:\Windows\System\zdRkZND.exe
  2⤵
  PID:8844
- C:\Windows\System\iEYHXGQ.exe
  C:\Windows\System\iEYHXGQ.exe
  2⤵
  PID:9176
- C:\Windows\System\UMpFokC.exe
  C:\Windows\System\UMpFokC.exe
  2⤵
  PID:8496
- C:\Windows\System\BZTBUHa.exe
  C:\Windows\System\BZTBUHa.exe
  2⤵
  PID:8348
- C:\Windows\System\POUESgn.exe
  C:\Windows\System\POUESgn.exe
  2⤵
  PID:9160
- C:\Windows\System\KxuBDsY.exe
  C:\Windows\System\KxuBDsY.exe
  2⤵
  PID:9172
- C:\Windows\System\hbWUKWf.exe
  C:\Windows\System\hbWUKWf.exe
  2⤵
  PID:9232
- C:\Windows\System\OmQbuIE.exe
  C:\Windows\System\OmQbuIE.exe
  2⤵
  PID:9248
- C:\Windows\System\OTArGDL.exe
  C:\Windows\System\OTArGDL.exe
  2⤵
  PID:9264
- C:\Windows\System\fiRCfaq.exe
  C:\Windows\System\fiRCfaq.exe
  2⤵
  PID:9280
- C:\Windows\System\QJibLgI.exe
  C:\Windows\System\QJibLgI.exe
  2⤵
  PID:9296
- C:\Windows\System\KNMXHmP.exe
  C:\Windows\System\KNMXHmP.exe
  2⤵
  PID:9312
- C:\Windows\System\VUMhiJl.exe
  C:\Windows\System\VUMhiJl.exe
  2⤵
  PID:9328
- C:\Windows\System\PAIkrjr.exe
  C:\Windows\System\PAIkrjr.exe
  2⤵
  PID:9348
- C:\Windows\System\HwwYjYW.exe
  C:\Windows\System\HwwYjYW.exe
  2⤵
  PID:9364
- C:\Windows\System\tRrKZVm.exe
  C:\Windows\System\tRrKZVm.exe
  2⤵
  PID:9380
- C:\Windows\System\ZmunpLa.exe
  C:\Windows\System\ZmunpLa.exe
  2⤵
  PID:9404
- C:\Windows\System\xzAEdhq.exe
  C:\Windows\System\xzAEdhq.exe
  2⤵
  PID:9424
- C:\Windows\System\bFMWZtJ.exe
  C:\Windows\System\bFMWZtJ.exe
  2⤵
  PID:9444
- C:\Windows\System\oDKmaFz.exe
  C:\Windows\System\oDKmaFz.exe
  2⤵
  PID:9460
- C:\Windows\System\TSGlhiA.exe
  C:\Windows\System\TSGlhiA.exe
  2⤵
  PID:9476
- C:\Windows\System\RVZGEbT.exe
  C:\Windows\System\RVZGEbT.exe
  2⤵
  PID:9496
- C:\Windows\System\LWzqmlr.exe
  C:\Windows\System\LWzqmlr.exe
  2⤵
  PID:9512
- C:\Windows\System\dRchMma.exe
  C:\Windows\System\dRchMma.exe
  2⤵
  PID:9528
- C:\Windows\System\ThpcJXN.exe
  C:\Windows\System\ThpcJXN.exe
  2⤵
  PID:9544
- C:\Windows\System\CWzjVIG.exe
  C:\Windows\System\CWzjVIG.exe
  2⤵
  PID:9628
- C:\Windows\System\uNEjqYT.exe
  C:\Windows\System\uNEjqYT.exe
  2⤵
  PID:9656
- C:\Windows\System\SQWCALj.exe
  C:\Windows\System\SQWCALj.exe
  2⤵
  PID:9680
- C:\Windows\System\HsNyiLK.exe
  C:\Windows\System\HsNyiLK.exe
  2⤵
  PID:9696
- C:\Windows\System\oThhzaF.exe
  C:\Windows\System\oThhzaF.exe
  2⤵
  PID:9716
- C:\Windows\System\eztKkcm.exe
  C:\Windows\System\eztKkcm.exe
  2⤵
  PID:9736
- C:\Windows\System\RGZDzbY.exe
  C:\Windows\System\RGZDzbY.exe
  2⤵
  PID:9752
- C:\Windows\System\PKLxcPT.exe
  C:\Windows\System\PKLxcPT.exe
  2⤵
  PID:9768
- C:\Windows\System\jECEAvq.exe
  C:\Windows\System\jECEAvq.exe
  2⤵
  PID:9792
- C:\Windows\System\hGugFze.exe
  C:\Windows\System\hGugFze.exe
  2⤵
  PID:9808
- C:\Windows\System\QdNTvrG.exe
  C:\Windows\System\QdNTvrG.exe
  2⤵
  PID:9824
- C:\Windows\System\dlNWSRa.exe
  C:\Windows\System\dlNWSRa.exe
  2⤵
  PID:9844
- C:\Windows\System\bSJqybS.exe
  C:\Windows\System\bSJqybS.exe
  2⤵
  PID:9860
- C:\Windows\System\frfFZmK.exe
  C:\Windows\System\frfFZmK.exe
  2⤵
  PID:9876
- C:\Windows\System\hMOLGNe.exe
  C:\Windows\System\hMOLGNe.exe
  2⤵
  PID:9896
- C:\Windows\System\IEPxLjy.exe
  C:\Windows\System\IEPxLjy.exe
  2⤵
  PID:9912
- C:\Windows\System\SrVzjPh.exe
  C:\Windows\System\SrVzjPh.exe
  2⤵
  PID:9928
- C:\Windows\System\iJqoajG.exe
  C:\Windows\System\iJqoajG.exe
  2⤵
  PID:9948
- C:\Windows\System\SaIErXO.exe
  C:\Windows\System\SaIErXO.exe
  2⤵
  PID:9964
- C:\Windows\System\xjJzNGO.exe
  C:\Windows\System\xjJzNGO.exe
  2⤵
  PID:9980
- C:\Windows\System\ZHZdfyT.exe
  C:\Windows\System\ZHZdfyT.exe
  2⤵
  PID:9996
- C:\Windows\System\zVbrMqY.exe
  C:\Windows\System\zVbrMqY.exe
  2⤵
  PID:10016
- C:\Windows\System\HauIVzU.exe
  C:\Windows\System\HauIVzU.exe
  2⤵
  PID:10036
- C:\Windows\System\ljiMUIp.exe
  C:\Windows\System\ljiMUIp.exe
  2⤵
  PID:10052
- C:\Windows\System\nNhOJrp.exe
  C:\Windows\System\nNhOJrp.exe
  2⤵
  PID:10068
- C:\Windows\System\hjuwTmi.exe
  C:\Windows\System\hjuwTmi.exe
  2⤵
  PID:10084
- C:\Windows\System\VVThaFX.exe
  C:\Windows\System\VVThaFX.exe
  2⤵
  PID:10100
- C:\Windows\System\htfmDyX.exe
  C:\Windows\System\htfmDyX.exe
  2⤵
  PID:10120
- C:\Windows\System\eefFvVM.exe
  C:\Windows\System\eefFvVM.exe
  2⤵
  PID:10136
- C:\Windows\System\KRnXGHj.exe
  C:\Windows\System\KRnXGHj.exe
  2⤵
  PID:10156
- C:\Windows\System\sGyqLgS.exe
  C:\Windows\System\sGyqLgS.exe
  2⤵
  PID:10172
- C:\Windows\System\FzOddOd.exe
  C:\Windows\System\FzOddOd.exe
  2⤵
  PID:10188
- C:\Windows\System\QLyFjLR.exe
  C:\Windows\System\QLyFjLR.exe
  2⤵
  PID:10204
- C:\Windows\System\zdLavtc.exe
  C:\Windows\System\zdLavtc.exe
  2⤵
  PID:10220
- C:\Windows\System\SlnFPfM.exe
  C:\Windows\System\SlnFPfM.exe
  2⤵
  PID:9220
- C:\Windows\System\YSdJAdI.exe
  C:\Windows\System\YSdJAdI.exe
  2⤵
  PID:9228
- C:\Windows\System\UBllcWB.exe
  C:\Windows\System\UBllcWB.exe
  2⤵
  PID:9256
- C:\Windows\System\TYqTlVf.exe
  C:\Windows\System\TYqTlVf.exe
  2⤵
  PID:9320
- C:\Windows\System\XnDBFVG.exe
  C:\Windows\System\XnDBFVG.exe
  2⤵
  PID:9276
- C:\Windows\System\FYqJokG.exe
  C:\Windows\System\FYqJokG.exe
  2⤵
  PID:9340
- C:\Windows\System\eSzwlbv.exe
  C:\Windows\System\eSzwlbv.exe
  2⤵
  PID:9376
- C:\Windows\System\HLoviQV.exe
  C:\Windows\System\HLoviQV.exe
  2⤵
  PID:9400
- C:\Windows\System\nvYYgdN.exe
  C:\Windows\System\nvYYgdN.exe
  2⤵
  PID:9468
- C:\Windows\System\FaZaMgK.exe
  C:\Windows\System\FaZaMgK.exe
  2⤵
  PID:9472
- C:\Windows\System\OSjHmJX.exe
  C:\Windows\System\OSjHmJX.exe
  2⤵
  PID:9508
- C:\Windows\System\nsAoNww.exe
  C:\Windows\System\nsAoNww.exe
  2⤵
  PID:9540
- C:\Windows\System\AXShsXO.exe
  C:\Windows\System\AXShsXO.exe
  2⤵
  PID:9564
- C:\Windows\System\ncpoivx.exe
  C:\Windows\System\ncpoivx.exe
  2⤵
  PID:9580
- C:\Windows\System\UQSYxlp.exe
  C:\Windows\System\UQSYxlp.exe
  2⤵
  PID:9604
- C:\Windows\System\kaqcYRB.exe
  C:\Windows\System\kaqcYRB.exe
  2⤵
  PID:9612
- C:\Windows\System\RXdsMRE.exe
  C:\Windows\System\RXdsMRE.exe
  2⤵
  PID:9640
- C:\Windows\System\zFeNfNK.exe
  C:\Windows\System\zFeNfNK.exe
  2⤵
  PID:9664
- C:\Windows\System\EuhyCEf.exe
  C:\Windows\System\EuhyCEf.exe
  2⤵
  PID:9676
- C:\Windows\System\dSVQNps.exe
  C:\Windows\System\dSVQNps.exe
  2⤵
  PID:9724
- C:\Windows\System\HbBQpiJ.exe
  C:\Windows\System\HbBQpiJ.exe
  2⤵
  PID:9760
- C:\Windows\System\HcCHcCi.exe
  C:\Windows\System\HcCHcCi.exe
  2⤵
  PID:9360
- C:\Windows\System\swwZsdc.exe
  C:\Windows\System\swwZsdc.exe
  2⤵
  PID:9592
- C:\Windows\System\rSSAfMl.exe
  C:\Windows\System\rSSAfMl.exe
  2⤵
  PID:9804
- C:\Windows\System\cDknORB.exe
  C:\Windows\System\cDknORB.exe
  2⤵
  PID:9976
- C:\Windows\System\HIUrXFO.exe
  C:\Windows\System\HIUrXFO.exe
  2⤵
  PID:9836
- C:\Windows\System\pgIMFgb.exe
  C:\Windows\System\pgIMFgb.exe
  2⤵
  PID:9956
- C:\Windows\System\uLZYYwr.exe
  C:\Windows\System\uLZYYwr.exe
  2⤵
  PID:9852
- C:\Windows\System\qiAkjBE.exe
  C:\Windows\System\qiAkjBE.exe
  2⤵
  PID:10168
- C:\Windows\System\xGnHSTM.exe
  C:\Windows\System\xGnHSTM.exe
  2⤵
  PID:9292
- C:\Windows\System\HxbeRYN.exe
  C:\Windows\System\HxbeRYN.exe
  2⤵
  PID:9924
- C:\Windows\System\KvXCGKl.exe
  C:\Windows\System\KvXCGKl.exe
  2⤵
  PID:9308
- C:\Windows\System\iSPVVHG.exe
  C:\Windows\System\iSPVVHG.exe
  2⤵
  PID:9672
- C:\Windows\System\wswSxLH.exe
  C:\Windows\System\wswSxLH.exe
  2⤵
  PID:9492
- C:\Windows\System\bxhshwY.exe
  C:\Windows\System\bxhshwY.exe
  2⤵
  PID:9436
- C:\Windows\System\oQhiwNI.exe
  C:\Windows\System\oQhiwNI.exe
  2⤵
  PID:10108

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BiFjevS.exe

Filesize
1.1MB

MD5
326090d2a9b92061fe44568128c13dba

SHA1
a6289209f5a8c87ddbbd9e157cbaca91f1d3282a

SHA256
52c23860832b9115a63faba4419b9d3ce70cdd848bd1b7125cc99a8136ba9936

SHA512
99278d94c3830f588b04be4ea7eaca9eba40ac5da450e7d21ce907bb1671c1685a847ea7b3cca61a8dc811daff8374aa804b4f51cf656bf5b4b30fb80303ea82

Download Submit
C:\Windows\system\BySghLF.exe

Filesize
1.1MB

MD5
837841c23e4f9491a5e226c312b66dc9

SHA1
edf81e69928485059d7f2d589e8df8b8088a0990

SHA256
2ccae4ab543e73db978e3cd0d16eeb3249db5fb682c6743260035580d85c8304

SHA512
44ca78c82ba48a401105b4e52614a5accef9682b95ade127cd20a9adebaa80c69bd65f5e640b331d54d67964adb12b0bda189d523e9e89f1d98bc63d77056edc

Download Submit
C:\Windows\system\FGLUcTU.exe

Filesize
1.1MB

MD5
21aaf93cf8a3317a9907655a3a188995

SHA1
580fd25c706c2cac2d3d3fdf6ca62cc4be9050ec

SHA256
7647a721b53e7f84c284ba5e3824bf7c778543bc1057984e918cf4e31671b9ef

SHA512
8e349490bcd1106fb4de4a367f7728457af564b2b0f4ce187e4f6b8c8adb78ecb895e665178dbeb4105f78bee2c97134140a83fcce040a8bc632902ed267e6d3

Download Submit
C:\Windows\system\JWSnrnq.exe

Filesize
1.1MB

MD5
e1ad47baa2eab6b5dba8426a4ef80d5c

SHA1
4959bbd8d7807918b2a9f39fa1e7e953d2c8a0ad

SHA256
fa22bbc21bc9b5cfe597cfaff1fa20e4e4c6ff030770b99030523bd118f83261

SHA512
c94c4b4f267949017656ab297fb787fc4f2665d53f69e7bd2b1f8b2ca46bab33251b041de329793c353abd31bc5fbdce1681ee7453d3f7d607f34baa84714c59

Download Submit
C:\Windows\system\LGvvXFc.exe

Filesize
1.1MB

MD5
ee2c54518d19953178221e68168f0d64

SHA1
1929a58b9e77b98ca05102d1b6f16df33f992cef

SHA256
00070531d9475f0b763398131b4c888a0a678737923144aee9ee3bad2f0bb7f1

SHA512
b453d1393f3a8426d5c5b59042487204a29ceb0b023b313b48878537499de5ef5b3cfe86578aee0d9d045ea239a9cf8b006419a7fe180d5787c86a721448646a

Download Submit
C:\Windows\system\OHegclc.exe

Filesize
1.1MB

MD5
1e5fcbd6f3ec690bb6a0b5302fc9c351

SHA1
2ac806495798851135f7add3932b484938ea017e

SHA256
ad2038b8d2229db71a1b832c0ddd4799b38d31fdfcd57d02a12ff0d3f78c3e84

SHA512
d618d5080abb31031eb3ddeb163724073d0419b690119115bdf81c28910163f6b11afe6f64ba78bff184e6327635c2c3ceaa07dfe45feb0d8024a212409f62db

Download Submit
C:\Windows\system\OhTRCVX.exe

Filesize
1.1MB

MD5
bfa4d8ea452b7033363c57933c9879fc

SHA1
df9963365e6ad23f64e7afe2a612a53c6e3322e9

SHA256
753d6aa99956b23cdb5cc52cc934f2fc18ab49377ee452e60f26d8ac738c9932

SHA512
02ff053b6506ff3533e49f8c2374a7a95af42e896a7ad06a12b2c5343b58c685d2f4d81deba016c82a28e34cc6f608cc0e2387dc79e21907bff53f24c5b53790

Download Submit
C:\Windows\system\PwjHQjk.exe

Filesize
1.1MB

MD5
93a180cd1a05c6c98309208453df4539

SHA1
6836d16447a3446f29531216409f5eada03bbb52

SHA256
8c7ebc270a8ee8a27dec47193551da8cae29122226446e3585c6cf0e27102aae

SHA512
8e30ce60d3cbc9bfb5af99eb0104871d12d67c3ee6d211233b796db428648d24cc1b828f968ce4fe3e36c68ad314fc74afaa24a8b629c7ac2fb7bebe2bac0a06

Download Submit
C:\Windows\system\PxJVEoB.exe

Filesize
1.1MB

MD5
bfd8dc3d9fcb40ebd7ba00500b8d3a49

SHA1
f1bd09293fe8f761082e8038c7c89cd76172815c

SHA256
39f4fca9b7ec08f6abeb71a641cb47253c5f5d8ec61016b4ba61382f112f26ad

SHA512
41ba526e4e1ed2c84282641e114a3572b3e862c3a75272b969c9d94990e7058012b0b15ed81dfbc04addad36c906ddd3115fed71163f2794e5ff3811eca62908

Download Submit
C:\Windows\system\TdhFnwM.exe

Filesize
1.1MB

MD5
55a1207aa3faa986cb74526225fa364b

SHA1
130df7ccba775a392ed4356d2ee43c68614e31b7

SHA256
be24dafc0cc0e783b2f673e121998bcf4f832bb66be21e776822c42eb7a5f786

SHA512
602acbc0060ce44fc8f8ce351d3615dcaafd58f06156762ff386ef3a720341dd7639f60d61784c038e131221508f1434705e2ba6ef75e32be04b011624480c55

Download Submit
C:\Windows\system\TvwJIhO.exe

Filesize
1.1MB

MD5
95ed4051c6dd2daa652e84acf41d965c

SHA1
210c6dc3b16ba8fe0fb6132bdfdf6343475dcbe0

SHA256
dd1408bf2232d0a3ef4b725853ff4e206f42f9e15b63eb9838c2a2c1fd443102

SHA512
0e5c6d90d386c38fff425f66af7233e8a263fdcbd2c434215331027245d6274a8d12f834c5fe35b6ed6f937b4833fa51bb4a0415beae68cdd10c4883223c0ab4

Download Submit
C:\Windows\system\VgNQnVt.exe

Filesize
1.1MB

MD5
9e6e681b5c76b25226eeb0cc4071d9c1

SHA1
e21d4244fef1adf8b9b6adc8e422821000f51c9d

SHA256
ab7fefd7a2971a300b9a77f8a5175a34c7972559d04b5440a5d6d8a9cd50093b

SHA512
7d55bdcd2220769fed6e089e7328688060f6b93b676b73be6a5a541f5d4522333751b9565aa89fefd2020ffd309cf9c735c9c5512439121f6a9015f9339fdff6

Download Submit
C:\Windows\system\XHRGlmr.exe

Filesize
1.1MB

MD5
63c6660afbeb6ed4b8006fca45c7fff5

SHA1
c1bce2880ed3438283511df01fbcd940cfacf704

SHA256
26cf908d0fee5dbe110176455b3b09970af520bc505c4e6139e0555d621649ab

SHA512
7278b432fc5c128d256e379924684cee436b5942b1a8b524d119622086e1417f27cbac58517bd2a42dbd1c07769cbec8ac4ef54bc960477eeb0e00696a0cf5d3

Download Submit
C:\Windows\system\XySjXvM.exe

Filesize
1.1MB

MD5
c178b2138f05fcbbcafbf3bf67b381bd

SHA1
4df1be5b86bbf3e496648a78ac558046f0f9bae2

SHA256
c47123558ca8bee544ee1e665154346968fa1503a7e672e69e66e46d3625ef2e

SHA512
30c8c499acfbd7d1c4420840f0984d095557e97c70ae93c44e12c6628e78233093295a696c258dcdb035097f3c822526ea924cfc5afe913a849bfe064afbc212

Download Submit
C:\Windows\system\YBWADWG.exe

Filesize
1.1MB

MD5
115e31df33d045bb24c764b71e855257

SHA1
c012c675471dbe7ce2e39d7be19c1aab2e9be7cd

SHA256
91611286f747b5d915bda25d3839bc462a73d7b5717f37abe112a6b712cc734e

SHA512
1e85d83600748d88ddf4dd42d76daa0506bf0d96ebd4b0e5b797834cf675b2b815b82951cdb1bd056712310854972554e0dca06c2703f99f196f41ced4898865

Download Submit
C:\Windows\system\YLnyRna.exe

Filesize
1.1MB

MD5
bf3904f836578889f76e3f93a896d427

SHA1
b65f212f096bec667e848024db51770808ad642e

SHA256
a0185b7036ce43c3a531402de8df271d5a8eca5335e9f8ef5a763b45b3c32158

SHA512
ae2a7232171c249074c7483944d5e09f003685d16d51d8deeaa57f7165262cd04201866479136db9394163dc16d671d7c8db66efe2893e3d4fe625cfe0ee0c3d

Download Submit
C:\Windows\system\ZZTZbWR.exe

Filesize
1.1MB

MD5
168ada236fc583b30552215d46fc1e39

SHA1
036bdf04fd12af6bdca1fb82927b05e6ecc2f7ee

SHA256
7c6eb5a7ed4a88c62d6397402f68d457f0249f3be0b202ab3e2bcc6a67170500

SHA512
c92ab25d46d78e1110674caa1649be9796c87f0de805b4a4b0245b84cfaab06a3403a37bb614ebcceedeea8ad4beba73ab60cfab679e46ab9e6f7fc5abcb5246

Download Submit
C:\Windows\system\bDLzSfH.exe

Filesize
1.1MB

MD5
c9aaf7b4871b8ce4cd5100b5b85666de

SHA1
6c12622bf54941a17eff58f9eb8306264a1229f7

SHA256
ecdb12a8d11dbc6976e0aea7e42b1cbf5cd58548be120ea38482e2df810f7c6e

SHA512
1eced1f0c5ed31b5a32bb93fda7afb057e16cc0156af37e902bc692eb46e2d00d456d83b3137b5cf7bca622b3050b17b54b7d5194e0c5d783c7996cab9998838

Download Submit
C:\Windows\system\gktoqnq.exe

Filesize
1.1MB

MD5
b9d641ef1e70a0e3f7840a4b88d34e1a

SHA1
2f094ec56c90fa74aaa1847a17ef9036ae72ee8b

SHA256
486e908d416afe2baee35dc6973c7dcc22a0634be4f678fa49f846bd6329003e

SHA512
0e5c18edc3043bacd5f8ccc0caa8ff090c56ca647afe1be4435db7bd5f7168e4a558c4876e696d42a8243203f888ae0b7f78616364948ce8881eff7cfba62311

Download Submit
C:\Windows\system\jARAkgs.exe

Filesize
1.1MB

MD5
8a3a2d00936cc41dd922b45fe2cafdc5

SHA1
d93c81726cb72f4a03240bddf020d7eb76527db9

SHA256
0ec29348afc888bdeffb335cf6ee46c237ce1fac3e6225c727235b8e19c6b93a

SHA512
c1335a22da416b310345acd40268367c0bbdf5d3033c9fe90ebcc4a2ab12e3ad10f7a6037aa48307fa9bf78d2a4512f231ad2c56968d05938f696e63d5383b0f

Download Submit
C:\Windows\system\jzUmkYb.exe

Filesize
1.1MB

MD5
227624c39888795e28df6def45f0ffef

SHA1
c9c78e4741f4b05053aa2f263c9c9bb72f85e01a

SHA256
f2e5accae67196402b54b3414e10aeeb3a1a56afdb4e0170aa166407f562ed79

SHA512
89c0745382f9675870d89dd339c76bbfa0fe86b8339d6479f9c99a400dfed15ce996c1032c7a13aa8acb3e9eb321b7c7fabc4e123a4a6c51be8a8fcda07cb024

Download Submit
C:\Windows\system\lqgXgkt.exe

Filesize
1.1MB

MD5
054fff87aca583fbcefc14bbbdf7c70e

SHA1
429ae810c32f111b1cf2d2c5f05a128636a9f775

SHA256
7af0a954a8b2976241857d217ab78bafa1b151d3cdea8efa0f199f7131f40e6a

SHA512
d6c77444b0455f18b43f9416f0653ddb39eede7fd024cfa4513be48ba5ed60a794207a8cdbcf495f97cc0daabd7d22debb66a4d2aaa7bca4d29dbbd23855e0c6

Download Submit
C:\Windows\system\nfTFVbP.exe

Filesize
1.1MB

MD5
84a52b0ed6dd408db479982abf2c6f77

SHA1
c85c38213e4689a722a5d0fb925480a1fd848b25

SHA256
b63f9fe9ce4fca9c8b53753316aef8ab7be8a59f939ae9b40f9d475b77bc550a

SHA512
858c220eaf735aa48b5888476b68d1ea96cd1b7129e46a9e856e1333d86c19d94b5719c65e084848b4e18b35499868d3c28fe1468002e587b2bf7b725a09ec5e

Download Submit
C:\Windows\system\pLhutkB.exe

Filesize
1.1MB

MD5
d2b5c2bec74ee8c76cf099a4565b9eb5

SHA1
2864a904337e5387391dad65eb99d3205f0a068f

SHA256
8a476f13844c8e1c2144c17df90c7c6fb260c433727b6681ed8726ae73edf7aa

SHA512
90fe829023aa41d9be763a04a28459b154d82f2c60b6ab2d32e8333978742b5a6315bbf3f926565d375496138396b9171a7bb41f8c4fa8c732a841fa6d9fc94f

Download Submit
C:\Windows\system\pXLFVpI.exe

Filesize
1.1MB

MD5
86e86d7c5da46fe15695e8322f17c7cc

SHA1
4861450cd9cf8177b36419ff3471cc7989589b7b

SHA256
dc55cfd881526d74388f29514fa69eefec5849dd82eff0db407686d30692babe

SHA512
a3e221100c8daa384ea850a479d71d21d53d8c96e70368cbf18a9f4554dcfca9d62b3917a56b4784f95cec5e401d56780c0a3d785e1d8ee21da3a9576b167e47

Download Submit
C:\Windows\system\uzejmCi.exe

Filesize
1.1MB

MD5
7546a2a788a543b2d78c77957e4a19ff

SHA1
c0cd8122275ea833c8ea1e7193cb8d39d05826e3

SHA256
74449c1bf30aa8ec4e38531c2dc410a3c5142553fd21b1c024721ba49cd73dff

SHA512
4c09eababa1592472780db49bac8ea0e461469df9078a1f3a54cb6f0da1dc164e037fe9639fd7547f5015603e54d526a4aa2ed5a57e0f9aa56e546c9fce06f39

Download Submit
C:\Windows\system\vOzfNvo.exe

Filesize
1.1MB

MD5
a2dbb8f165a3c9469f4b0deae6c79dd8

SHA1
ea4be56eaf4c07d0d14ca39916bf349ecc4d00f0

SHA256
3554e0476adce39b04268e407a9995837f04bb7bffb004de9956fd02db337fe8

SHA512
b7621797ae51a7cce3d3f609c1d0d081ca19a4943626f780b986db813220f1fe202dd2007553bade9e2de3092035e9eaed375d4971e5c6f5b434cef4b238444a

Download Submit
C:\Windows\system\wZaphEt.exe

Filesize
1.1MB

MD5
6f0886e6343c229a5271d9e2a0438569

SHA1
04a04fc34d197a49d9fe84b43c2ffc227ff16228

SHA256
6da2669d67e7c527cf84491af5db07b5fad36b0fdd6ec8221dd9b8c683fc55e8

SHA512
06291efbb5e44b2f7558aaa9bcaf08ff4e2b68b26bbe9a2e6c2210ff0e49b76a9f49c1fe286b2805dd8f06905659cc6fcf090f76e33363bf4f3cbfe47ba30951

Download Submit
C:\Windows\system\wjpDpGt.exe

Filesize
1.1MB

MD5
ec0252b5861b55eb0260ae295d08e2be

SHA1
4dc8dafa56cf5edb8915f64a2357d748785cf14d

SHA256
f5c56dc667173d35a43c690ab07d45a3845acf44733f029717790f985eae5f30

SHA512
0fb683427cea80e0ffaf5fe53dfad8f95e3b18fb38e62e5ac258fe80fa61dda2fe88b084699b9438a497c88cd5bce3025f3e3c630ca39b621df5fed83986442b

Download Submit
C:\Windows\system\zaujqcX.exe

Filesize
1.1MB

MD5
7109676f21588b3cf7a26bb6b353964e

SHA1
a5e96b58dbb170fc8d0ffcae917734b3f1c950af

SHA256
9df19c85fe2609d795ed7331c29d45d8ef3feb9a5ee5940b2def99d22a92f484

SHA512
1a8f1dbb8e328b254708b52d1b8831d0cfe47d69b95829bd668ffb1cea86492078d01d8663d00efaeddb0c256f9a8c4c38574c20b017770e93a501269ed6ffb2

Download Submit
C:\Windows\system\zgFxptO.exe

Filesize
1.1MB

MD5
d684479b84bf56b4c04137d4f42b361e

SHA1
a62301cae20e3cff54e24ffad8b7e3b41790d6e6

SHA256
d97bd11a4ed9afb35aae5581c699d48dbe4fd39f39ab08010d337d33d3054c7d

SHA512
41111a29d855ca870440cc85d159749c2b6f675521ec7c3e31ce5eaa36902957eb742b0b08fb4d7f1dbbed07d9d60e3ba44538c244108bd61a81f964712db51a

Download Submit
\Windows\system\PdYaJvN.exe

Filesize
1.1MB

MD5
38065833af9b89b6507f32d431a0b055

SHA1
89abc752c06ea3c422d5e716fda33679b27245eb

SHA256
7eeba6844e56d7d026fd65dab68969b35272597db018576fdd9cff0416937ab0

SHA512
336cca4ed8304064beb4aa170f137f5231b0de7499dd116f8c04aeaa79ce94e9574059def3994c42df76a10ce74684cb61f123c838bd9861ab011b5ac60effa8

Download Submit
memory/1308-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download