xmrig | 383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db

Analysis

max time kernel
122s
max time network
126s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 21:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
Size

1.2MB
MD5

ea6456d9c2fcea05b54966259eb8a217
SHA1

dfdc9aee7688c220e7dbea7716123c43e579bc6f
SHA256

383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db
SHA512

c0b7ea9a11dfcaee64ac412963a8c645bb3782bbd79529d2b4a5f3e787df8569ebc0083ce14d10c5045bdd04ee77c08072967e2af96c15a148a7b9bf64861e12
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84nesnQfr:GezaTF8FcNkNdfE0pZ9ozttwIRxA1sE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012262-5.dat	xmrig
behavioral1/files/0x0008000000016c23-10.dat	xmrig
behavioral1/files/0x0007000000016cab-11.dat	xmrig
behavioral1/files/0x0007000000016ccc-20.dat	xmrig
behavioral1/files/0x0007000000016cd8-24.dat	xmrig
behavioral1/files/0x0008000000016ce0-26.dat	xmrig
behavioral1/files/0x0009000000016ace-30.dat	xmrig
behavioral1/files/0x0008000000016ce9-36.dat	xmrig
behavioral1/files/0x00050000000194a3-40.dat	xmrig
behavioral1/files/0x00050000000194eb-42.dat	xmrig
behavioral1/files/0x00050000000194ef-48.dat	xmrig
behavioral1/files/0x000500000001950f-52.dat	xmrig
behavioral1/files/0x0005000000019515-56.dat	xmrig
behavioral1/files/0x000500000001957c-64.dat	xmrig
behavioral1/files/0x00050000000195ad-81.dat	xmrig
behavioral1/files/0x00050000000195b1-89.dat	xmrig
behavioral1/files/0x00050000000195b7-100.dat	xmrig
behavioral1/files/0x00050000000195c1-113.dat	xmrig
behavioral1/files/0x00050000000195c5-121.dat	xmrig
behavioral1/files/0x000500000001960c-132.dat	xmrig
behavioral1/files/0x00050000000195c7-128.dat	xmrig
behavioral1/files/0x00050000000195c6-125.dat	xmrig
behavioral1/files/0x00050000000195c3-116.dat	xmrig
behavioral1/files/0x00050000000195bd-108.dat	xmrig
behavioral1/files/0x00050000000195bb-104.dat	xmrig
behavioral1/files/0x00050000000195b5-97.dat	xmrig
behavioral1/files/0x00050000000195b3-92.dat	xmrig
behavioral1/files/0x00050000000195af-85.dat	xmrig
behavioral1/files/0x00050000000195ab-76.dat	xmrig
behavioral1/files/0x00050000000195a9-73.dat	xmrig
behavioral1/files/0x00050000000195a7-68.dat	xmrig
behavioral1/files/0x0005000000019547-60.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2536	OXPldSo.exe
1988	dckSUXg.exe
2812	KbNtyzw.exe
2872	fhrHdTu.exe
2900	rwwcWGV.exe
2764	UizJutV.exe
1192	dWqlDUC.exe
2780	sswKdzR.exe
2996	HZBPoAe.exe
2644	QMQunYW.exe
2784	OshSGzT.exe
2732	GUNLmdb.exe
2632	hqRZtXa.exe
2692	nPVLVas.exe
1580	bovMWjI.exe
2376	XKwnKrn.exe
2604	tqEDYvn.exe
656	VDhnRCi.exe
1872	tYLesAD.exe
3000	tciEpXP.exe
1916	sDssGvN.exe
2916	hYFpSBc.exe
2860	jEiRrNs.exe
740	JqOtBuf.exe
2516	odkcYsl.exe
852	xKWLYSM.exe
2944	ImbATMn.exe
1460	PUMAdNT.exe
1900	rdjzMZK.exe
2572	BolzlTJ.exe
3004	wsqaYNB.exe
840	ywZfSWC.exe
936	SuWdflX.exe
2084	toAMPjm.exe
2544	MTKhZtT.exe
2176	pHbqQws.exe
1100	hoobTKm.exe
528	OiMiWqA.exe
1348	XaQgnpA.exe
1520	RQYBAYT.exe
1632	tKMrxJx.exe
1964	byIlDcv.exe
2392	HHmiOtU.exe
1800	TmzJtxk.exe
620	mQUlBmB.exe
1368	mwPpmEZ.exe
1612	WlWpoER.exe
1824	YKAKAtQ.exe
1736	fyihxza.exe
2120	kgWZALn.exe
2856	EuXjnzj.exe
2592	bZroNGc.exe
824	HXDuhuj.exe
676	XClcGAW.exe
2480	rDjlttO.exe
1360	GsxbsxM.exe
828	ShxZaGo.exe
572	OcnHUDp.exe
1232	kUJodlW.exe
268	POisoMi.exe
1700	XswzbAw.exe
2448	yrprBuO.exe
2432	TqpbBrf.exe
2892	kZcRBkl.exe

Loads dropped DLL 64 IoCs

pid	Process
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JALNjot.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\lZsTySm.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\jlZYgHn.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\ozkuZlc.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\FAhJTFq.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\IcLVsyN.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\wcnyTAp.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\gQICfwR.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\eITBnmc.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\HpNYHOj.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\sVlqtcd.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\PBKrFes.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\npNHwJT.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\mmRVZBs.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\vmTzwtb.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\GZWDEOr.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\FgQhEgR.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\eFERkKv.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\WSqORVl.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\gQhHPsO.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\XpIHTjS.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\LXTAUcf.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\RWzAZdW.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\uqnagFJ.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\MudAJXR.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\GFEnpmJ.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\XSYgqef.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\GPxtJjI.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\RIAbZLa.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\nkWMHVG.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\hFJJWOZ.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\CISUqeh.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\ZNlFnhI.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\hRSLETn.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\YmUKFPA.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\VHaVrvb.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\aRUPuiD.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\guCdrYv.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\dpDaAED.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\cMhpskS.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\zjnReaA.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\cZdqEnp.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\jpthTJu.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\kZcRBkl.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\POisoMi.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\pnaPpQb.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\Pmzghwm.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\GeIucvn.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\wTIdLbK.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\JBEHGhR.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\QQbCvil.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\WVcOIGl.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\OdmPKPw.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\RKxxFQO.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\nPVLVas.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\ltNQBUO.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\XwbesJQ.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\LIMzOLe.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\GOefXno.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\FAPccyk.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\OQNAoKv.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\VfmGGPc.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\cJEwGtJ.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
File created	C:\Windows\System\hggleXu.exe	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 524 wrote to memory of 2536	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	32
PID 524 wrote to memory of 2536	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	32
PID 524 wrote to memory of 2536	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	32
PID 524 wrote to memory of 1988	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	33
PID 524 wrote to memory of 1988	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	33
PID 524 wrote to memory of 1988	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	33
PID 524 wrote to memory of 2812	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	34
PID 524 wrote to memory of 2812	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	34
PID 524 wrote to memory of 2812	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	34
PID 524 wrote to memory of 2872	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	35
PID 524 wrote to memory of 2872	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	35
PID 524 wrote to memory of 2872	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	35
PID 524 wrote to memory of 2900	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	36
PID 524 wrote to memory of 2900	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	36
PID 524 wrote to memory of 2900	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	36
PID 524 wrote to memory of 2764	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	37
PID 524 wrote to memory of 2764	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	37
PID 524 wrote to memory of 2764	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	37
PID 524 wrote to memory of 1192	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	38
PID 524 wrote to memory of 1192	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	38
PID 524 wrote to memory of 1192	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	38
PID 524 wrote to memory of 2780	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	39
PID 524 wrote to memory of 2780	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	39
PID 524 wrote to memory of 2780	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	39
PID 524 wrote to memory of 2996	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	40
PID 524 wrote to memory of 2996	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	40
PID 524 wrote to memory of 2996	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	40
PID 524 wrote to memory of 2644	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	41
PID 524 wrote to memory of 2644	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	41
PID 524 wrote to memory of 2644	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	41
PID 524 wrote to memory of 2784	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	42
PID 524 wrote to memory of 2784	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	42
PID 524 wrote to memory of 2784	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	42
PID 524 wrote to memory of 2732	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	43
PID 524 wrote to memory of 2732	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	43
PID 524 wrote to memory of 2732	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	43
PID 524 wrote to memory of 2632	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	44
PID 524 wrote to memory of 2632	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	44
PID 524 wrote to memory of 2632	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	44
PID 524 wrote to memory of 2692	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	45
PID 524 wrote to memory of 2692	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	45
PID 524 wrote to memory of 2692	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	45
PID 524 wrote to memory of 1580	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	46
PID 524 wrote to memory of 1580	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	46
PID 524 wrote to memory of 1580	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	46
PID 524 wrote to memory of 2376	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	47
PID 524 wrote to memory of 2376	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	47
PID 524 wrote to memory of 2376	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	47
PID 524 wrote to memory of 2604	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	48
PID 524 wrote to memory of 2604	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	48
PID 524 wrote to memory of 2604	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	48
PID 524 wrote to memory of 656	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	49
PID 524 wrote to memory of 656	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	49
PID 524 wrote to memory of 656	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	49
PID 524 wrote to memory of 1872	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	50
PID 524 wrote to memory of 1872	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	50
PID 524 wrote to memory of 1872	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	50
PID 524 wrote to memory of 3000	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	51
PID 524 wrote to memory of 3000	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	51
PID 524 wrote to memory of 3000	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	51
PID 524 wrote to memory of 1916	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	52
PID 524 wrote to memory of 1916	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	52
PID 524 wrote to memory of 1916	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	52
PID 524 wrote to memory of 2916	524	383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe	53

C:\Users\Admin\AppData\Local\Temp\383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe
"C:\Users\Admin\AppData\Local\Temp\383968b125969a9ebc34370615d519b677306ad68eb1e92e4008f17d1d0593db.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:524
- C:\Windows\System\OXPldSo.exe
  C:\Windows\System\OXPldSo.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\dckSUXg.exe
  C:\Windows\System\dckSUXg.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\KbNtyzw.exe
  C:\Windows\System\KbNtyzw.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\fhrHdTu.exe
  C:\Windows\System\fhrHdTu.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\rwwcWGV.exe
  C:\Windows\System\rwwcWGV.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\UizJutV.exe
  C:\Windows\System\UizJutV.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\dWqlDUC.exe
  C:\Windows\System\dWqlDUC.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\sswKdzR.exe
  C:\Windows\System\sswKdzR.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\HZBPoAe.exe
  C:\Windows\System\HZBPoAe.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\QMQunYW.exe
  C:\Windows\System\QMQunYW.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\OshSGzT.exe
  C:\Windows\System\OshSGzT.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\GUNLmdb.exe
  C:\Windows\System\GUNLmdb.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\hqRZtXa.exe
  C:\Windows\System\hqRZtXa.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\nPVLVas.exe
  C:\Windows\System\nPVLVas.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\bovMWjI.exe
  C:\Windows\System\bovMWjI.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\XKwnKrn.exe
  C:\Windows\System\XKwnKrn.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\tqEDYvn.exe
  C:\Windows\System\tqEDYvn.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\VDhnRCi.exe
  C:\Windows\System\VDhnRCi.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\tYLesAD.exe
  C:\Windows\System\tYLesAD.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\tciEpXP.exe
  C:\Windows\System\tciEpXP.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\sDssGvN.exe
  C:\Windows\System\sDssGvN.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\hYFpSBc.exe
  C:\Windows\System\hYFpSBc.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\jEiRrNs.exe
  C:\Windows\System\jEiRrNs.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\JqOtBuf.exe
  C:\Windows\System\JqOtBuf.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\odkcYsl.exe
  C:\Windows\System\odkcYsl.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\xKWLYSM.exe
  C:\Windows\System\xKWLYSM.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\ImbATMn.exe
  C:\Windows\System\ImbATMn.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\PUMAdNT.exe
  C:\Windows\System\PUMAdNT.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\rdjzMZK.exe
  C:\Windows\System\rdjzMZK.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\BolzlTJ.exe
  C:\Windows\System\BolzlTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\wsqaYNB.exe
  C:\Windows\System\wsqaYNB.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ywZfSWC.exe
  C:\Windows\System\ywZfSWC.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\SuWdflX.exe
  C:\Windows\System\SuWdflX.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\toAMPjm.exe
  C:\Windows\System\toAMPjm.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\MTKhZtT.exe
  C:\Windows\System\MTKhZtT.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\pHbqQws.exe
  C:\Windows\System\pHbqQws.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\hoobTKm.exe
  C:\Windows\System\hoobTKm.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\OiMiWqA.exe
  C:\Windows\System\OiMiWqA.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\XaQgnpA.exe
  C:\Windows\System\XaQgnpA.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\RQYBAYT.exe
  C:\Windows\System\RQYBAYT.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\tKMrxJx.exe
  C:\Windows\System\tKMrxJx.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\byIlDcv.exe
  C:\Windows\System\byIlDcv.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\HHmiOtU.exe
  C:\Windows\System\HHmiOtU.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\TmzJtxk.exe
  C:\Windows\System\TmzJtxk.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\mQUlBmB.exe
  C:\Windows\System\mQUlBmB.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\mwPpmEZ.exe
  C:\Windows\System\mwPpmEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\WlWpoER.exe
  C:\Windows\System\WlWpoER.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\YKAKAtQ.exe
  C:\Windows\System\YKAKAtQ.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\fyihxza.exe
  C:\Windows\System\fyihxza.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\kgWZALn.exe
  C:\Windows\System\kgWZALn.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\EuXjnzj.exe
  C:\Windows\System\EuXjnzj.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\bZroNGc.exe
  C:\Windows\System\bZroNGc.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\HXDuhuj.exe
  C:\Windows\System\HXDuhuj.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\ShxZaGo.exe
  C:\Windows\System\ShxZaGo.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\XClcGAW.exe
  C:\Windows\System\XClcGAW.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\OcnHUDp.exe
  C:\Windows\System\OcnHUDp.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\rDjlttO.exe
  C:\Windows\System\rDjlttO.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\kUJodlW.exe
  C:\Windows\System\kUJodlW.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\GsxbsxM.exe
  C:\Windows\System\GsxbsxM.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\POisoMi.exe
  C:\Windows\System\POisoMi.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\XswzbAw.exe
  C:\Windows\System\XswzbAw.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\yrprBuO.exe
  C:\Windows\System\yrprBuO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\TqpbBrf.exe
  C:\Windows\System\TqpbBrf.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\kZcRBkl.exe
  C:\Windows\System\kZcRBkl.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\BNFPtjE.exe
  C:\Windows\System\BNFPtjE.exe
  2⤵
  PID:2456
- C:\Windows\System\EnDHPto.exe
  C:\Windows\System\EnDHPto.exe
  2⤵
  PID:2656
- C:\Windows\System\fWzbBMj.exe
  C:\Windows\System\fWzbBMj.exe
  2⤵
  PID:2888
- C:\Windows\System\TGDhZvX.exe
  C:\Windows\System\TGDhZvX.exe
  2⤵
  PID:2940
- C:\Windows\System\yqChRiy.exe
  C:\Windows\System\yqChRiy.exe
  2⤵
  PID:320
- C:\Windows\System\sdMuPgO.exe
  C:\Windows\System\sdMuPgO.exe
  2⤵
  PID:2192
- C:\Windows\System\EZfJLkg.exe
  C:\Windows\System\EZfJLkg.exe
  2⤵
  PID:1692
- C:\Windows\System\xBhmzAI.exe
  C:\Windows\System\xBhmzAI.exe
  2⤵
  PID:1740
- C:\Windows\System\AssDbnV.exe
  C:\Windows\System\AssDbnV.exe
  2⤵
  PID:2852
- C:\Windows\System\XQlqury.exe
  C:\Windows\System\XQlqury.exe
  2⤵
  PID:560
- C:\Windows\System\YoQSKYp.exe
  C:\Windows\System\YoQSKYp.exe
  2⤵
  PID:1464
- C:\Windows\System\KfcibfY.exe
  C:\Windows\System\KfcibfY.exe
  2⤵
  PID:1892
- C:\Windows\System\ngjDtSc.exe
  C:\Windows\System\ngjDtSc.exe
  2⤵
  PID:2140
- C:\Windows\System\BvtFJmn.exe
  C:\Windows\System\BvtFJmn.exe
  2⤵
  PID:1484
- C:\Windows\System\fbnwYCL.exe
  C:\Windows\System\fbnwYCL.exe
  2⤵
  PID:3020
- C:\Windows\System\GqcDMKH.exe
  C:\Windows\System\GqcDMKH.exe
  2⤵
  PID:1076
- C:\Windows\System\glqIRvX.exe
  C:\Windows\System\glqIRvX.exe
  2⤵
  PID:2224
- C:\Windows\System\NNEmibb.exe
  C:\Windows\System\NNEmibb.exe
  2⤵
  PID:640
- C:\Windows\System\JBEHGhR.exe
  C:\Windows\System\JBEHGhR.exe
  2⤵
  PID:1716
- C:\Windows\System\wFBoUFq.exe
  C:\Windows\System\wFBoUFq.exe
  2⤵
  PID:1056
- C:\Windows\System\rPySSYe.exe
  C:\Windows\System\rPySSYe.exe
  2⤵
  PID:1540
- C:\Windows\System\GQqSFkJ.exe
  C:\Windows\System\GQqSFkJ.exe
  2⤵
  PID:2948
- C:\Windows\System\secGCSg.exe
  C:\Windows\System\secGCSg.exe
  2⤵
  PID:1904
- C:\Windows\System\XQIWhJM.exe
  C:\Windows\System\XQIWhJM.exe
  2⤵
  PID:864
- C:\Windows\System\Irwcizu.exe
  C:\Windows\System\Irwcizu.exe
  2⤵
  PID:1148
- C:\Windows\System\GzdCagP.exe
  C:\Windows\System\GzdCagP.exe
  2⤵
  PID:1748
- C:\Windows\System\oiMvSlX.exe
  C:\Windows\System\oiMvSlX.exe
  2⤵
  PID:1788
- C:\Windows\System\tWkrAXS.exe
  C:\Windows\System\tWkrAXS.exe
  2⤵
  PID:2092
- C:\Windows\System\ePKnpqZ.exe
  C:\Windows\System\ePKnpqZ.exe
  2⤵
  PID:2488
- C:\Windows\System\BCHxgDV.exe
  C:\Windows\System\BCHxgDV.exe
  2⤵
  PID:544
- C:\Windows\System\KhDGzEZ.exe
  C:\Windows\System\KhDGzEZ.exe
  2⤵
  PID:2368
- C:\Windows\System\OIhcAfa.exe
  C:\Windows\System\OIhcAfa.exe
  2⤵
  PID:2264
- C:\Windows\System\IMfIjIS.exe
  C:\Windows\System\IMfIjIS.exe
  2⤵
  PID:1732
- C:\Windows\System\dglnAoa.exe
  C:\Windows\System\dglnAoa.exe
  2⤵
  PID:1968
- C:\Windows\System\xXMxtlS.exe
  C:\Windows\System\xXMxtlS.exe
  2⤵
  PID:2332
- C:\Windows\System\AOGVteM.exe
  C:\Windows\System\AOGVteM.exe
  2⤵
  PID:1600
- C:\Windows\System\mhMISCE.exe
  C:\Windows\System\mhMISCE.exe
  2⤵
  PID:2552
- C:\Windows\System\yFrUcKr.exe
  C:\Windows\System\yFrUcKr.exe
  2⤵
  PID:2964
- C:\Windows\System\oENgyVH.exe
  C:\Windows\System\oENgyVH.exe
  2⤵
  PID:2016
- C:\Windows\System\vrRGZfr.exe
  C:\Windows\System\vrRGZfr.exe
  2⤵
  PID:2760
- C:\Windows\System\ogXSvId.exe
  C:\Windows\System\ogXSvId.exe
  2⤵
  PID:2736
- C:\Windows\System\EtzsuQX.exe
  C:\Windows\System\EtzsuQX.exe
  2⤵
  PID:2624
- C:\Windows\System\kzKOSjM.exe
  C:\Windows\System\kzKOSjM.exe
  2⤵
  PID:2052
- C:\Windows\System\UgPnZCz.exe
  C:\Windows\System\UgPnZCz.exe
  2⤵
  PID:2616
- C:\Windows\System\lbiSmLY.exe
  C:\Windows\System\lbiSmLY.exe
  2⤵
  PID:800
- C:\Windows\System\CXoWlcJ.exe
  C:\Windows\System\CXoWlcJ.exe
  2⤵
  PID:1288
- C:\Windows\System\aRUPuiD.exe
  C:\Windows\System\aRUPuiD.exe
  2⤵
  PID:1752
- C:\Windows\System\muRydxL.exe
  C:\Windows\System\muRydxL.exe
  2⤵
  PID:2344
- C:\Windows\System\vmPcDNa.exe
  C:\Windows\System\vmPcDNa.exe
  2⤵
  PID:1332
- C:\Windows\System\tQEaHKo.exe
  C:\Windows\System\tQEaHKo.exe
  2⤵
  PID:1052
- C:\Windows\System\RYnfYHN.exe
  C:\Windows\System\RYnfYHN.exe
  2⤵
  PID:3060
- C:\Windows\System\RDEMpxC.exe
  C:\Windows\System\RDEMpxC.exe
  2⤵
  PID:1724
- C:\Windows\System\ITfpxzq.exe
  C:\Windows\System\ITfpxzq.exe
  2⤵
  PID:1524
- C:\Windows\System\XaIjiyY.exe
  C:\Windows\System\XaIjiyY.exe
  2⤵
  PID:832
- C:\Windows\System\uunYbgT.exe
  C:\Windows\System\uunYbgT.exe
  2⤵
  PID:2608
- C:\Windows\System\teUjGge.exe
  C:\Windows\System\teUjGge.exe
  2⤵
  PID:1980
- C:\Windows\System\sTbwqIE.exe
  C:\Windows\System\sTbwqIE.exe
  2⤵
  PID:1164
- C:\Windows\System\LodbbbL.exe
  C:\Windows\System\LodbbbL.exe
  2⤵
  PID:328
- C:\Windows\System\cQrRajb.exe
  C:\Windows\System\cQrRajb.exe
  2⤵
  PID:2308
- C:\Windows\System\TyGCKqX.exe
  C:\Windows\System\TyGCKqX.exe
  2⤵
  PID:1976
- C:\Windows\System\wCauGgU.exe
  C:\Windows\System\wCauGgU.exe
  2⤵
  PID:2232
- C:\Windows\System\UofhaCv.exe
  C:\Windows\System\UofhaCv.exe
  2⤵
  PID:2988
- C:\Windows\System\gQMMdke.exe
  C:\Windows\System\gQMMdke.exe
  2⤵
  PID:1712
- C:\Windows\System\zIUaTpz.exe
  C:\Windows\System\zIUaTpz.exe
  2⤵
  PID:1920
- C:\Windows\System\XXwwqLz.exe
  C:\Windows\System\XXwwqLz.exe
  2⤵
  PID:1344
- C:\Windows\System\JUbYyMU.exe
  C:\Windows\System\JUbYyMU.exe
  2⤵
  PID:880
- C:\Windows\System\RvUsPDu.exe
  C:\Windows\System\RvUsPDu.exe
  2⤵
  PID:1592
- C:\Windows\System\hpMNiPu.exe
  C:\Windows\System\hpMNiPu.exe
  2⤵
  PID:1972
- C:\Windows\System\iaQrfyb.exe
  C:\Windows\System\iaQrfyb.exe
  2⤵
  PID:1960
- C:\Windows\System\MtxJuDg.exe
  C:\Windows\System\MtxJuDg.exe
  2⤵
  PID:2876
- C:\Windows\System\zOZUFnJ.exe
  C:\Windows\System\zOZUFnJ.exe
  2⤵
  PID:1708
- C:\Windows\System\fSFSNKo.exe
  C:\Windows\System\fSFSNKo.exe
  2⤵
  PID:2652
- C:\Windows\System\pBLdIMO.exe
  C:\Windows\System\pBLdIMO.exe
  2⤵
  PID:2672
- C:\Windows\System\DvhRgbU.exe
  C:\Windows\System\DvhRgbU.exe
  2⤵
  PID:2952
- C:\Windows\System\vDqZVPr.exe
  C:\Windows\System\vDqZVPr.exe
  2⤵
  PID:2928
- C:\Windows\System\OQPbNXY.exe
  C:\Windows\System\OQPbNXY.exe
  2⤵
  PID:2716
- C:\Windows\System\jcwyQqD.exe
  C:\Windows\System\jcwyQqD.exe
  2⤵
  PID:2056
- C:\Windows\System\XciNuxz.exe
  C:\Windows\System\XciNuxz.exe
  2⤵
  PID:2504
- C:\Windows\System\vELifVp.exe
  C:\Windows\System\vELifVp.exe
  2⤵
  PID:968
- C:\Windows\System\IOSbxuU.exe
  C:\Windows\System\IOSbxuU.exe
  2⤵
  PID:1412
- C:\Windows\System\jJtYMbT.exe
  C:\Windows\System\jJtYMbT.exe
  2⤵
  PID:2320
- C:\Windows\System\DPChfkA.exe
  C:\Windows\System\DPChfkA.exe
  2⤵
  PID:756
- C:\Windows\System\PYIpgMg.exe
  C:\Windows\System\PYIpgMg.exe
  2⤵
  PID:2820
- C:\Windows\System\pbgpZuY.exe
  C:\Windows\System\pbgpZuY.exe
  2⤵
  PID:2044
- C:\Windows\System\PyTZehz.exe
  C:\Windows\System\PyTZehz.exe
  2⤵
  PID:1476
- C:\Windows\System\embtFCt.exe
  C:\Windows\System\embtFCt.exe
  2⤵
  PID:2640
- C:\Windows\System\VknWeei.exe
  C:\Windows\System\VknWeei.exe
  2⤵
  PID:1040
- C:\Windows\System\TksEJdJ.exe
  C:\Windows\System\TksEJdJ.exe
  2⤵
  PID:2024
- C:\Windows\System\LfJCxOp.exe
  C:\Windows\System\LfJCxOp.exe
  2⤵
  PID:3040
- C:\Windows\System\wnDYcDj.exe
  C:\Windows\System\wnDYcDj.exe
  2⤵
  PID:2668
- C:\Windows\System\WifeIns.exe
  C:\Windows\System\WifeIns.exe
  2⤵
  PID:2904
- C:\Windows\System\CNotJpg.exe
  C:\Windows\System\CNotJpg.exe
  2⤵
  PID:1984
- C:\Windows\System\gHbEKFZ.exe
  C:\Windows\System\gHbEKFZ.exe
  2⤵
  PID:2168
- C:\Windows\System\ROtmjXn.exe
  C:\Windows\System\ROtmjXn.exe
  2⤵
  PID:3052
- C:\Windows\System\KTkwrTD.exe
  C:\Windows\System\KTkwrTD.exe
  2⤵
  PID:2276
- C:\Windows\System\EqvZukI.exe
  C:\Windows\System\EqvZukI.exe
  2⤵
  PID:2700
- C:\Windows\System\qfcySNo.exe
  C:\Windows\System\qfcySNo.exe
  2⤵
  PID:1660
- C:\Windows\System\CfRugey.exe
  C:\Windows\System\CfRugey.exe
  2⤵
  PID:672
- C:\Windows\System\MDckZSi.exe
  C:\Windows\System\MDckZSi.exe
  2⤵
  PID:3056
- C:\Windows\System\TpCuDjf.exe
  C:\Windows\System\TpCuDjf.exe
  2⤵
  PID:2976
- C:\Windows\System\JNmJVro.exe
  C:\Windows\System\JNmJVro.exe
  2⤵
  PID:1156
- C:\Windows\System\OqKBEqp.exe
  C:\Windows\System\OqKBEqp.exe
  2⤵
  PID:2404
- C:\Windows\System\ArkODkN.exe
  C:\Windows\System\ArkODkN.exe
  2⤵
  PID:2424
- C:\Windows\System\KNUYQMM.exe
  C:\Windows\System\KNUYQMM.exe
  2⤵
  PID:2972
- C:\Windows\System\vknTbRc.exe
  C:\Windows\System\vknTbRc.exe
  2⤵
  PID:1672
- C:\Windows\System\zgsgoMO.exe
  C:\Windows\System\zgsgoMO.exe
  2⤵
  PID:1044
- C:\Windows\System\ypdBRfZ.exe
  C:\Windows\System\ypdBRfZ.exe
  2⤵
  PID:2296
- C:\Windows\System\yfuLSOI.exe
  C:\Windows\System\yfuLSOI.exe
  2⤵
  PID:2664
- C:\Windows\System\uRRbGaP.exe
  C:\Windows\System\uRRbGaP.exe
  2⤵
  PID:3076
- C:\Windows\System\WPNpFSf.exe
  C:\Windows\System\WPNpFSf.exe
  2⤵
  PID:3092
- C:\Windows\System\iereWyg.exe
  C:\Windows\System\iereWyg.exe
  2⤵
  PID:3112
- C:\Windows\System\utNSqdC.exe
  C:\Windows\System\utNSqdC.exe
  2⤵
  PID:3152
- C:\Windows\System\FeAVPeR.exe
  C:\Windows\System\FeAVPeR.exe
  2⤵
  PID:3168
- C:\Windows\System\Qrtblqy.exe
  C:\Windows\System\Qrtblqy.exe
  2⤵
  PID:3184
- C:\Windows\System\fxSWroE.exe
  C:\Windows\System\fxSWroE.exe
  2⤵
  PID:3204
- C:\Windows\System\fmSrDgk.exe
  C:\Windows\System\fmSrDgk.exe
  2⤵
  PID:3224
- C:\Windows\System\jhljkqR.exe
  C:\Windows\System\jhljkqR.exe
  2⤵
  PID:3252
- C:\Windows\System\gEYvPSL.exe
  C:\Windows\System\gEYvPSL.exe
  2⤵
  PID:3268
- C:\Windows\System\hjDzWcm.exe
  C:\Windows\System\hjDzWcm.exe
  2⤵
  PID:3284
- C:\Windows\System\ZEkjEXo.exe
  C:\Windows\System\ZEkjEXo.exe
  2⤵
  PID:3304
- C:\Windows\System\JVIioKZ.exe
  C:\Windows\System\JVIioKZ.exe
  2⤵
  PID:3320
- C:\Windows\System\pfQWwnd.exe
  C:\Windows\System\pfQWwnd.exe
  2⤵
  PID:3340
- C:\Windows\System\JYYgwdK.exe
  C:\Windows\System\JYYgwdK.exe
  2⤵
  PID:3364
- C:\Windows\System\mQHrRzd.exe
  C:\Windows\System\mQHrRzd.exe
  2⤵
  PID:3380
- C:\Windows\System\GEbVdNU.exe
  C:\Windows\System\GEbVdNU.exe
  2⤵
  PID:3396
- C:\Windows\System\WbqEhRv.exe
  C:\Windows\System\WbqEhRv.exe
  2⤵
  PID:3428
- C:\Windows\System\VmzjuUc.exe
  C:\Windows\System\VmzjuUc.exe
  2⤵
  PID:3452
- C:\Windows\System\UeoLlzD.exe
  C:\Windows\System\UeoLlzD.exe
  2⤵
  PID:3468
- C:\Windows\System\YTriGaU.exe
  C:\Windows\System\YTriGaU.exe
  2⤵
  PID:3484
- C:\Windows\System\vVHFAYx.exe
  C:\Windows\System\vVHFAYx.exe
  2⤵
  PID:3508
- C:\Windows\System\hcASMOX.exe
  C:\Windows\System\hcASMOX.exe
  2⤵
  PID:3524
- C:\Windows\System\ARSHlBs.exe
  C:\Windows\System\ARSHlBs.exe
  2⤵
  PID:3548
- C:\Windows\System\XWPUKYQ.exe
  C:\Windows\System\XWPUKYQ.exe
  2⤵
  PID:3568
- C:\Windows\System\sKLjXAe.exe
  C:\Windows\System\sKLjXAe.exe
  2⤵
  PID:3584
- C:\Windows\System\xXUtAec.exe
  C:\Windows\System\xXUtAec.exe
  2⤵
  PID:3604
- C:\Windows\System\XyguOtV.exe
  C:\Windows\System\XyguOtV.exe
  2⤵
  PID:3620
- C:\Windows\System\OzrQfNr.exe
  C:\Windows\System\OzrQfNr.exe
  2⤵
  PID:3640
- C:\Windows\System\MxUdiwm.exe
  C:\Windows\System\MxUdiwm.exe
  2⤵
  PID:3660
- C:\Windows\System\AZGpILO.exe
  C:\Windows\System\AZGpILO.exe
  2⤵
  PID:3684
- C:\Windows\System\BGPqtjO.exe
  C:\Windows\System\BGPqtjO.exe
  2⤵
  PID:3704
- C:\Windows\System\tgHcmvv.exe
  C:\Windows\System\tgHcmvv.exe
  2⤵
  PID:3720
- C:\Windows\System\pTUfOzz.exe
  C:\Windows\System\pTUfOzz.exe
  2⤵
  PID:3740
- C:\Windows\System\zGBnYPV.exe
  C:\Windows\System\zGBnYPV.exe
  2⤵
  PID:3760
- C:\Windows\System\rNYjqbJ.exe
  C:\Windows\System\rNYjqbJ.exe
  2⤵
  PID:3776
- C:\Windows\System\ZOwCwmN.exe
  C:\Windows\System\ZOwCwmN.exe
  2⤵
  PID:3812
- C:\Windows\System\PTWQLue.exe
  C:\Windows\System\PTWQLue.exe
  2⤵
  PID:3828
- C:\Windows\System\CvOOCoz.exe
  C:\Windows\System\CvOOCoz.exe
  2⤵
  PID:3844
- C:\Windows\System\HWQFPeF.exe
  C:\Windows\System\HWQFPeF.exe
  2⤵
  PID:3860
- C:\Windows\System\ZljfhoB.exe
  C:\Windows\System\ZljfhoB.exe
  2⤵
  PID:3876
- C:\Windows\System\DcFWLHH.exe
  C:\Windows\System\DcFWLHH.exe
  2⤵
  PID:3892
- C:\Windows\System\dgDTAaL.exe
  C:\Windows\System\dgDTAaL.exe
  2⤵
  PID:3908
- C:\Windows\System\EPDqQqX.exe
  C:\Windows\System\EPDqQqX.exe
  2⤵
  PID:3924
- C:\Windows\System\qzqPSbv.exe
  C:\Windows\System\qzqPSbv.exe
  2⤵
  PID:3944
- C:\Windows\System\ZafPREb.exe
  C:\Windows\System\ZafPREb.exe
  2⤵
  PID:3960
- C:\Windows\System\hFJJWOZ.exe
  C:\Windows\System\hFJJWOZ.exe
  2⤵
  PID:3980
- C:\Windows\System\LJOQfRg.exe
  C:\Windows\System\LJOQfRg.exe
  2⤵
  PID:3996
- C:\Windows\System\XTPwXAG.exe
  C:\Windows\System\XTPwXAG.exe
  2⤵
  PID:4016
- C:\Windows\System\lvUsJml.exe
  C:\Windows\System\lvUsJml.exe
  2⤵
  PID:4032
- C:\Windows\System\DyZsetw.exe
  C:\Windows\System\DyZsetw.exe
  2⤵
  PID:4052
- C:\Windows\System\DcbuEPR.exe
  C:\Windows\System\DcbuEPR.exe
  2⤵
  PID:4068
- C:\Windows\System\rPqNiqs.exe
  C:\Windows\System\rPqNiqs.exe
  2⤵
  PID:4088
- C:\Windows\System\xtYZFYH.exe
  C:\Windows\System\xtYZFYH.exe
  2⤵
  PID:2836
- C:\Windows\System\JNvwFwr.exe
  C:\Windows\System\JNvwFwr.exe
  2⤵
  PID:2300
- C:\Windows\System\JNeaTrY.exe
  C:\Windows\System\JNeaTrY.exe
  2⤵
  PID:1564
- C:\Windows\System\hMXzbVM.exe
  C:\Windows\System\hMXzbVM.exe
  2⤵
  PID:1060
- C:\Windows\System\hEbYelG.exe
  C:\Windows\System\hEbYelG.exe
  2⤵
  PID:3136
- C:\Windows\System\hjquBye.exe
  C:\Windows\System\hjquBye.exe
  2⤵
  PID:3132
- C:\Windows\System\nTWWoBJ.exe
  C:\Windows\System\nTWWoBJ.exe
  2⤵
  PID:3176
- C:\Windows\System\uYouoly.exe
  C:\Windows\System\uYouoly.exe
  2⤵
  PID:3292
- C:\Windows\System\bKEcqqP.exe
  C:\Windows\System\bKEcqqP.exe
  2⤵
  PID:3436
- C:\Windows\System\VHaVrvb.exe
  C:\Windows\System\VHaVrvb.exe
  2⤵
  PID:3408
- C:\Windows\System\XwbesJQ.exe
  C:\Windows\System\XwbesJQ.exe
  2⤵
  PID:3460
- C:\Windows\System\MSsfnZv.exe
  C:\Windows\System\MSsfnZv.exe
  2⤵
  PID:3476
- C:\Windows\System\dIrqvMM.exe
  C:\Windows\System\dIrqvMM.exe
  2⤵
  PID:3504
- C:\Windows\System\FAPccyk.exe
  C:\Windows\System\FAPccyk.exe
  2⤵
  PID:3544
- C:\Windows\System\UMjiPzy.exe
  C:\Windows\System\UMjiPzy.exe
  2⤵
  PID:3600
- C:\Windows\System\IIqcoPy.exe
  C:\Windows\System\IIqcoPy.exe
  2⤵
  PID:3592
- C:\Windows\System\kNoQXPw.exe
  C:\Windows\System\kNoQXPw.exe
  2⤵
  PID:3676
- C:\Windows\System\zyIevOM.exe
  C:\Windows\System\zyIevOM.exe
  2⤵
  PID:3716
- C:\Windows\System\cNokqiU.exe
  C:\Windows\System\cNokqiU.exe
  2⤵
  PID:3788
- C:\Windows\System\MHBBPxy.exe
  C:\Windows\System\MHBBPxy.exe
  2⤵
  PID:3800
- C:\Windows\System\kDcWCFQ.exe
  C:\Windows\System\kDcWCFQ.exe
  2⤵
  PID:3836
- C:\Windows\System\rRbjTvt.exe
  C:\Windows\System\rRbjTvt.exe
  2⤵
  PID:3904
- C:\Windows\System\DFGXNLS.exe
  C:\Windows\System\DFGXNLS.exe
  2⤵
  PID:3936
- C:\Windows\System\BUalUTo.exe
  C:\Windows\System\BUalUTo.exe
  2⤵
  PID:3692
- C:\Windows\System\MSpVNYc.exe
  C:\Windows\System\MSpVNYc.exe
  2⤵
  PID:3652
- C:\Windows\System\rOTLGFV.exe
  C:\Windows\System\rOTLGFV.exe
  2⤵
  PID:4080
- C:\Windows\System\ZjARazr.exe
  C:\Windows\System\ZjARazr.exe
  2⤵
  PID:4012
- C:\Windows\System\qJKbzil.exe
  C:\Windows\System\qJKbzil.exe
  2⤵
  PID:1616
- C:\Windows\System\nKBqNIN.exe
  C:\Windows\System\nKBqNIN.exe
  2⤵
  PID:3064
- C:\Windows\System\xKiQpQM.exe
  C:\Windows\System\xKiQpQM.exe
  2⤵
  PID:3772
- C:\Windows\System\CTOViWf.exe
  C:\Windows\System\CTOViWf.exe
  2⤵
  PID:3088
- C:\Windows\System\qIvLSME.exe
  C:\Windows\System\qIvLSME.exe
  2⤵
  PID:3916
- C:\Windows\System\PpVqiWq.exe
  C:\Windows\System\PpVqiWq.exe
  2⤵
  PID:4060
- C:\Windows\System\OMqDiTc.exe
  C:\Windows\System\OMqDiTc.exe
  2⤵
  PID:3856
- C:\Windows\System\Sikfxzw.exe
  C:\Windows\System\Sikfxzw.exe
  2⤵
  PID:3276
- C:\Windows\System\bcCiIfX.exe
  C:\Windows\System\bcCiIfX.exe
  2⤵
  PID:3348
- C:\Windows\System\XBmHlRy.exe
  C:\Windows\System\XBmHlRy.exe
  2⤵
  PID:3300
- C:\Windows\System\DBzNpnu.exe
  C:\Windows\System\DBzNpnu.exe
  2⤵
  PID:2272
- C:\Windows\System\lQduoVD.exe
  C:\Windows\System\lQduoVD.exe
  2⤵
  PID:3332
- C:\Windows\System\PDUzfhd.exe
  C:\Windows\System\PDUzfhd.exe
  2⤵
  PID:3404
- C:\Windows\System\wbpZgCx.exe
  C:\Windows\System\wbpZgCx.exe
  2⤵
  PID:2360
- C:\Windows\System\iKxJHoW.exe
  C:\Windows\System\iKxJHoW.exe
  2⤵
  PID:3496
- C:\Windows\System\kJwrLqf.exe
  C:\Windows\System\kJwrLqf.exe
  2⤵
  PID:3576
- C:\Windows\System\UTRLAVb.exe
  C:\Windows\System\UTRLAVb.exe
  2⤵
  PID:3636
- C:\Windows\System\WPXAWcd.exe
  C:\Windows\System\WPXAWcd.exe
  2⤵
  PID:3872
- C:\Windows\System\KRnuyVU.exe
  C:\Windows\System\KRnuyVU.exe
  2⤵
  PID:3108
- C:\Windows\System\XTzXmyA.exe
  C:\Windows\System\XTzXmyA.exe
  2⤵
  PID:3808
- C:\Windows\System\gQICfwR.exe
  C:\Windows\System\gQICfwR.exe
  2⤵
  PID:3648
- C:\Windows\System\sztXbGM.exe
  C:\Windows\System\sztXbGM.exe
  2⤵
  PID:2148
- C:\Windows\System\LJzkXwj.exe
  C:\Windows\System\LJzkXwj.exe
  2⤵
  PID:3748
- C:\Windows\System\YXFjHqU.exe
  C:\Windows\System\YXFjHqU.exe
  2⤵
  PID:3144
- C:\Windows\System\FWRysEX.exe
  C:\Windows\System\FWRysEX.exe
  2⤵
  PID:4044
- C:\Windows\System\TEwFznX.exe
  C:\Windows\System\TEwFznX.exe
  2⤵
  PID:3120
- C:\Windows\System\tIrjbUb.exe
  C:\Windows\System\tIrjbUb.exe
  2⤵
  PID:3884
- C:\Windows\System\fyZhTQu.exe
  C:\Windows\System\fyZhTQu.exe
  2⤵
  PID:4064
- C:\Windows\System\IBsWdYA.exe
  C:\Windows\System\IBsWdYA.exe
  2⤵
  PID:3820
- C:\Windows\System\KomCdVk.exe
  C:\Windows\System\KomCdVk.exe
  2⤵
  PID:3352
- C:\Windows\System\uDCkTWn.exe
  C:\Windows\System\uDCkTWn.exe
  2⤵
  PID:3372
- C:\Windows\System\saLqTRH.exe
  C:\Windows\System\saLqTRH.exe
  2⤵
  PID:3616
- C:\Windows\System\DxSRHAT.exe
  C:\Windows\System\DxSRHAT.exe
  2⤵
  PID:3180
- C:\Windows\System\UJYFoPQ.exe
  C:\Windows\System\UJYFoPQ.exe
  2⤵
  PID:3500
- C:\Windows\System\LyfuKiA.exe
  C:\Windows\System\LyfuKiA.exe
  2⤵
  PID:3564
- C:\Windows\System\EYXflyU.exe
  C:\Windows\System\EYXflyU.exe
  2⤵
  PID:3792
- C:\Windows\System\cRgPDen.exe
  C:\Windows\System\cRgPDen.exe
  2⤵
  PID:3672
- C:\Windows\System\SXCcUEd.exe
  C:\Windows\System\SXCcUEd.exe
  2⤵
  PID:3728
- C:\Windows\System\XjpgMrc.exe
  C:\Windows\System\XjpgMrc.exe
  2⤵
  PID:3244
- C:\Windows\System\zfSDYiA.exe
  C:\Windows\System\zfSDYiA.exe
  2⤵
  PID:3416
- C:\Windows\System\XzLoJck.exe
  C:\Windows\System\XzLoJck.exe
  2⤵
  PID:3540
- C:\Windows\System\cyQktrF.exe
  C:\Windows\System\cyQktrF.exe
  2⤵
  PID:3104
- C:\Windows\System\oAysdrp.exe
  C:\Windows\System\oAysdrp.exe
  2⤵
  PID:3868
- C:\Windows\System\Jvmcjoi.exe
  C:\Windows\System\Jvmcjoi.exe
  2⤵
  PID:3316
- C:\Windows\System\Mulrnwu.exe
  C:\Windows\System\Mulrnwu.exe
  2⤵
  PID:3656
- C:\Windows\System\SrboIRI.exe
  C:\Windows\System\SrboIRI.exe
  2⤵
  PID:3784
- C:\Windows\System\zomJWQl.exe
  C:\Windows\System\zomJWQl.exe
  2⤵
  PID:3516
- C:\Windows\System\oxgupIG.exe
  C:\Windows\System\oxgupIG.exe
  2⤵
  PID:3972
- C:\Windows\System\YfxsvCf.exe
  C:\Windows\System\YfxsvCf.exe
  2⤵
  PID:3264
- C:\Windows\System\guCdrYv.exe
  C:\Windows\System\guCdrYv.exe
  2⤵
  PID:4108
- C:\Windows\System\cfnsncK.exe
  C:\Windows\System\cfnsncK.exe
  2⤵
  PID:4124
- C:\Windows\System\jxYvzab.exe
  C:\Windows\System\jxYvzab.exe
  2⤵
  PID:4140
- C:\Windows\System\ZKkhjGe.exe
  C:\Windows\System\ZKkhjGe.exe
  2⤵
  PID:4156
- C:\Windows\System\rmLNxNr.exe
  C:\Windows\System\rmLNxNr.exe
  2⤵
  PID:4172
- C:\Windows\System\ZJYqKqY.exe
  C:\Windows\System\ZJYqKqY.exe
  2⤵
  PID:4188
- C:\Windows\System\ZGTTDvK.exe
  C:\Windows\System\ZGTTDvK.exe
  2⤵
  PID:4204
- C:\Windows\System\bYdAGGK.exe
  C:\Windows\System\bYdAGGK.exe
  2⤵
  PID:4220
- C:\Windows\System\cLtajac.exe
  C:\Windows\System\cLtajac.exe
  2⤵
  PID:4236
- C:\Windows\System\EFrCVlx.exe
  C:\Windows\System\EFrCVlx.exe
  2⤵
  PID:4252
- C:\Windows\System\rhzjyId.exe
  C:\Windows\System\rhzjyId.exe
  2⤵
  PID:4268
- C:\Windows\System\yMgfxrK.exe
  C:\Windows\System\yMgfxrK.exe
  2⤵
  PID:4284
- C:\Windows\System\AgdAeGv.exe
  C:\Windows\System\AgdAeGv.exe
  2⤵
  PID:4300
- C:\Windows\System\Wgpmbyq.exe
  C:\Windows\System\Wgpmbyq.exe
  2⤵
  PID:4316
- C:\Windows\System\gOvKduP.exe
  C:\Windows\System\gOvKduP.exe
  2⤵
  PID:4332
- C:\Windows\System\LGYqRRD.exe
  C:\Windows\System\LGYqRRD.exe
  2⤵
  PID:4348
- C:\Windows\System\kjhuXZe.exe
  C:\Windows\System\kjhuXZe.exe
  2⤵
  PID:4364
- C:\Windows\System\BLjrCuD.exe
  C:\Windows\System\BLjrCuD.exe
  2⤵
  PID:4380
- C:\Windows\System\xnjOPnI.exe
  C:\Windows\System\xnjOPnI.exe
  2⤵
  PID:4396
- C:\Windows\System\qqQBlGW.exe
  C:\Windows\System\qqQBlGW.exe
  2⤵
  PID:4416
- C:\Windows\System\NECzMgs.exe
  C:\Windows\System\NECzMgs.exe
  2⤵
  PID:4432
- C:\Windows\System\JALNjot.exe
  C:\Windows\System\JALNjot.exe
  2⤵
  PID:4448
- C:\Windows\System\IATRgkk.exe
  C:\Windows\System\IATRgkk.exe
  2⤵
  PID:4464
- C:\Windows\System\HieXRWC.exe
  C:\Windows\System\HieXRWC.exe
  2⤵
  PID:4480
- C:\Windows\System\BUVNBgd.exe
  C:\Windows\System\BUVNBgd.exe
  2⤵
  PID:4496
- C:\Windows\System\dpDaAED.exe
  C:\Windows\System\dpDaAED.exe
  2⤵
  PID:4512
- C:\Windows\System\getesaV.exe
  C:\Windows\System\getesaV.exe
  2⤵
  PID:4528
- C:\Windows\System\TvBnBsf.exe
  C:\Windows\System\TvBnBsf.exe
  2⤵
  PID:4544
- C:\Windows\System\BPBNtuw.exe
  C:\Windows\System\BPBNtuw.exe
  2⤵
  PID:4560
- C:\Windows\System\OfyVdSn.exe
  C:\Windows\System\OfyVdSn.exe
  2⤵
  PID:4580
- C:\Windows\System\ChWHyUj.exe
  C:\Windows\System\ChWHyUj.exe
  2⤵
  PID:4596
- C:\Windows\System\ZxJKOUj.exe
  C:\Windows\System\ZxJKOUj.exe
  2⤵
  PID:4612
- C:\Windows\System\PsqqVMq.exe
  C:\Windows\System\PsqqVMq.exe
  2⤵
  PID:4632
- C:\Windows\System\hlVGWJq.exe
  C:\Windows\System\hlVGWJq.exe
  2⤵
  PID:4652
- C:\Windows\System\FsioapP.exe
  C:\Windows\System\FsioapP.exe
  2⤵
  PID:4672
- C:\Windows\System\VLlwmps.exe
  C:\Windows\System\VLlwmps.exe
  2⤵
  PID:4688
- C:\Windows\System\DpyiWfY.exe
  C:\Windows\System\DpyiWfY.exe
  2⤵
  PID:4704
- C:\Windows\System\JqzWMyY.exe
  C:\Windows\System\JqzWMyY.exe
  2⤵
  PID:4720
- C:\Windows\System\BIWPBAq.exe
  C:\Windows\System\BIWPBAq.exe
  2⤵
  PID:4736
- C:\Windows\System\yXtgqdG.exe
  C:\Windows\System\yXtgqdG.exe
  2⤵
  PID:4756
- C:\Windows\System\aNrvFvT.exe
  C:\Windows\System\aNrvFvT.exe
  2⤵
  PID:4772
- C:\Windows\System\NyMNMdh.exe
  C:\Windows\System\NyMNMdh.exe
  2⤵
  PID:4788
- C:\Windows\System\UAlbiMV.exe
  C:\Windows\System\UAlbiMV.exe
  2⤵
  PID:4804
- C:\Windows\System\KbfiJwH.exe
  C:\Windows\System\KbfiJwH.exe
  2⤵
  PID:4820
- C:\Windows\System\uRrVKwm.exe
  C:\Windows\System\uRrVKwm.exe
  2⤵
  PID:4836
- C:\Windows\System\EkVDBot.exe
  C:\Windows\System\EkVDBot.exe
  2⤵
  PID:4852
- C:\Windows\System\oUaOhbk.exe
  C:\Windows\System\oUaOhbk.exe
  2⤵
  PID:4868
- C:\Windows\System\ybTquix.exe
  C:\Windows\System\ybTquix.exe
  2⤵
  PID:4884
- C:\Windows\System\PQMglYD.exe
  C:\Windows\System\PQMglYD.exe
  2⤵
  PID:4900
- C:\Windows\System\vnqfDyO.exe
  C:\Windows\System\vnqfDyO.exe
  2⤵
  PID:4916
- C:\Windows\System\uwRZqrv.exe
  C:\Windows\System\uwRZqrv.exe
  2⤵
  PID:4932
- C:\Windows\System\NzPDPlx.exe
  C:\Windows\System\NzPDPlx.exe
  2⤵
  PID:4948
- C:\Windows\System\sTKbslo.exe
  C:\Windows\System\sTKbslo.exe
  2⤵
  PID:4964
- C:\Windows\System\rzhcDHC.exe
  C:\Windows\System\rzhcDHC.exe
  2⤵
  PID:4980
- C:\Windows\System\tuYqnwj.exe
  C:\Windows\System\tuYqnwj.exe
  2⤵
  PID:4996
- C:\Windows\System\LohiyFW.exe
  C:\Windows\System\LohiyFW.exe
  2⤵
  PID:5012
- C:\Windows\System\HedPKIr.exe
  C:\Windows\System\HedPKIr.exe
  2⤵
  PID:5032
- C:\Windows\System\oaCpajz.exe
  C:\Windows\System\oaCpajz.exe
  2⤵
  PID:5048
- C:\Windows\System\patnJzF.exe
  C:\Windows\System\patnJzF.exe
  2⤵
  PID:5064
- C:\Windows\System\utimMrZ.exe
  C:\Windows\System\utimMrZ.exe
  2⤵
  PID:5080
- C:\Windows\System\NPIYlBu.exe
  C:\Windows\System\NPIYlBu.exe
  2⤵
  PID:5096
- C:\Windows\System\ajFmUXP.exe
  C:\Windows\System\ajFmUXP.exe
  2⤵
  PID:5112
- C:\Windows\System\UgpJXtP.exe
  C:\Windows\System\UgpJXtP.exe
  2⤵
  PID:4120
- C:\Windows\System\aaFZuoc.exe
  C:\Windows\System\aaFZuoc.exe
  2⤵
  PID:952
- C:\Windows\System\XOhusUZ.exe
  C:\Windows\System\XOhusUZ.exe
  2⤵
  PID:4180
- C:\Windows\System\nkYGYWT.exe
  C:\Windows\System\nkYGYWT.exe
  2⤵
  PID:4280
- C:\Windows\System\AGAvLug.exe
  C:\Windows\System\AGAvLug.exe
  2⤵
  PID:3212
- C:\Windows\System\zKXkwdw.exe
  C:\Windows\System\zKXkwdw.exe
  2⤵
  PID:4104
- C:\Windows\System\CajnHkb.exe
  C:\Windows\System\CajnHkb.exe
  2⤵
  PID:4136
- C:\Windows\System\IkvWdCl.exe
  C:\Windows\System\IkvWdCl.exe
  2⤵
  PID:4228
- C:\Windows\System\GwmsZfj.exe
  C:\Windows\System\GwmsZfj.exe
  2⤵
  PID:4324
- C:\Windows\System\rJiXsfA.exe
  C:\Windows\System\rJiXsfA.exe
  2⤵
  PID:4340
- C:\Windows\System\rQrIJTv.exe
  C:\Windows\System\rQrIJTv.exe
  2⤵
  PID:4376
- C:\Windows\System\GFEnpmJ.exe
  C:\Windows\System\GFEnpmJ.exe
  2⤵
  PID:4440
- C:\Windows\System\hhTDyqJ.exe
  C:\Windows\System\hhTDyqJ.exe
  2⤵
  PID:4456
- C:\Windows\System\pdDrsqr.exe
  C:\Windows\System\pdDrsqr.exe
  2⤵
  PID:4508
- C:\Windows\System\qhAbCOP.exe
  C:\Windows\System\qhAbCOP.exe
  2⤵
  PID:4568
- C:\Windows\System\cMhpskS.exe
  C:\Windows\System\cMhpskS.exe
  2⤵
  PID:4520
- C:\Windows\System\yDlFOYa.exe
  C:\Windows\System\yDlFOYa.exe
  2⤵
  PID:4588
- C:\Windows\System\CpIFKtF.exe
  C:\Windows\System\CpIFKtF.exe
  2⤵
  PID:4604
- C:\Windows\System\wkWcnKW.exe
  C:\Windows\System\wkWcnKW.exe
  2⤵
  PID:4680
- C:\Windows\System\FgQhEgR.exe
  C:\Windows\System\FgQhEgR.exe
  2⤵
  PID:4748
- C:\Windows\System\vfKYswZ.exe
  C:\Windows\System\vfKYswZ.exe
  2⤵
  PID:4784
- C:\Windows\System\HZBidSQ.exe
  C:\Windows\System\HZBidSQ.exe
  2⤵
  PID:4660
- C:\Windows\System\YCNJpkf.exe
  C:\Windows\System\YCNJpkf.exe
  2⤵
  PID:4700
- C:\Windows\System\iaenvnj.exe
  C:\Windows\System\iaenvnj.exe
  2⤵
  PID:4848
- C:\Windows\System\xHfqokh.exe
  C:\Windows\System\xHfqokh.exe
  2⤵
  PID:4624
- C:\Windows\System\qnmNOPh.exe
  C:\Windows\System\qnmNOPh.exe
  2⤵
  PID:4912
- C:\Windows\System\wBpMrjm.exe
  C:\Windows\System\wBpMrjm.exe
  2⤵
  PID:4976
- C:\Windows\System\iKHRIoC.exe
  C:\Windows\System\iKHRIoC.exe
  2⤵
  PID:3312
- C:\Windows\System\BvrClcj.exe
  C:\Windows\System\BvrClcj.exe
  2⤵
  PID:4864
- C:\Windows\System\GVcxUmL.exe
  C:\Windows\System\GVcxUmL.exe
  2⤵
  PID:4924
- C:\Windows\System\zjnReaA.exe
  C:\Windows\System\zjnReaA.exe
  2⤵
  PID:5076
- C:\Windows\System\QOfKHVM.exe
  C:\Windows\System\QOfKHVM.exe
  2⤵
  PID:5108
- C:\Windows\System\waoQDhi.exe
  C:\Windows\System\waoQDhi.exe
  2⤵
  PID:3752
- C:\Windows\System\jOhdPBh.exe
  C:\Windows\System\jOhdPBh.exe
  2⤵
  PID:4200
- C:\Windows\System\sVlqtcd.exe
  C:\Windows\System\sVlqtcd.exe
  2⤵
  PID:4412
- C:\Windows\System\ruQFYMq.exe
  C:\Windows\System\ruQFYMq.exe
  2⤵
  PID:5024
- C:\Windows\System\lIbcyee.exe
  C:\Windows\System\lIbcyee.exe
  2⤵
  PID:4472
- C:\Windows\System\THilAdy.exe
  C:\Windows\System\THilAdy.exe
  2⤵
  PID:4576
- C:\Windows\System\kvCeqFw.exe
  C:\Windows\System\kvCeqFw.exe
  2⤵
  PID:4816
- C:\Windows\System\OmRQItN.exe
  C:\Windows\System\OmRQItN.exe
  2⤵
  PID:4428
- C:\Windows\System\dvEJAqG.exe
  C:\Windows\System\dvEJAqG.exe
  2⤵
  PID:4832
- C:\Windows\System\ViUjgkm.exe
  C:\Windows\System\ViUjgkm.exe
  2⤵
  PID:4196
- C:\Windows\System\uqnagFJ.exe
  C:\Windows\System\uqnagFJ.exe
  2⤵
  PID:3520
- C:\Windows\System\oFxVLyy.exe
  C:\Windows\System\oFxVLyy.exe
  2⤵
  PID:4216
- C:\Windows\System\agwtUEQ.exe
  C:\Windows\System\agwtUEQ.exe
  2⤵
  PID:4132
- C:\Windows\System\oTqlLHt.exe
  C:\Windows\System\oTqlLHt.exe
  2⤵
  PID:4372
- C:\Windows\System\biIkWYY.exe
  C:\Windows\System\biIkWYY.exe
  2⤵
  PID:4492
- C:\Windows\System\csKCVKN.exe
  C:\Windows\System\csKCVKN.exe
  2⤵
  PID:4552
- C:\Windows\System\dkxAMtk.exe
  C:\Windows\System\dkxAMtk.exe
  2⤵
  PID:4648
- C:\Windows\System\tMHvFML.exe
  C:\Windows\System\tMHvFML.exe
  2⤵
  PID:4880
- C:\Windows\System\BIRNUNk.exe
  C:\Windows\System\BIRNUNk.exe
  2⤵
  PID:5104
- C:\Windows\System\eixlehb.exe
  C:\Windows\System\eixlehb.exe
  2⤵
  PID:4972
- C:\Windows\System\znlbOJq.exe
  C:\Windows\System\znlbOJq.exe
  2⤵
  PID:4800
- C:\Windows\System\JryZrjS.exe
  C:\Windows\System\JryZrjS.exe
  2⤵
  PID:4360
- C:\Windows\System\cHkLzof.exe
  C:\Windows\System\cHkLzof.exe
  2⤵
  PID:4796
- C:\Windows\System\BXEQxAl.exe
  C:\Windows\System\BXEQxAl.exe
  2⤵
  PID:4292
- C:\Windows\System\GtOQcqE.exe
  C:\Windows\System\GtOQcqE.exe
  2⤵
  PID:4444
- C:\Windows\System\ksSUHSk.exe
  C:\Windows\System\ksSUHSk.exe
  2⤵
  PID:4664
- C:\Windows\System\lnTAwcY.exe
  C:\Windows\System\lnTAwcY.exe
  2⤵
  PID:4608
- C:\Windows\System\PBKrFes.exe
  C:\Windows\System\PBKrFes.exe
  2⤵
  PID:2440
- C:\Windows\System\zxnlnIE.exe
  C:\Windows\System\zxnlnIE.exe
  2⤵
  PID:5008
- C:\Windows\System\PBhkKVe.exe
  C:\Windows\System\PBhkKVe.exe
  2⤵
  PID:5092
- C:\Windows\System\nekcuqs.exe
  C:\Windows\System\nekcuqs.exe
  2⤵
  PID:5124
- C:\Windows\System\CerWxvT.exe
  C:\Windows\System\CerWxvT.exe
  2⤵
  PID:5140
- C:\Windows\System\kAAJSOH.exe
  C:\Windows\System\kAAJSOH.exe
  2⤵
  PID:5156
- C:\Windows\System\pRsmZLO.exe
  C:\Windows\System\pRsmZLO.exe
  2⤵
  PID:5172
- C:\Windows\System\tuBSrLi.exe
  C:\Windows\System\tuBSrLi.exe
  2⤵
  PID:5192
- C:\Windows\System\NuGiCPz.exe
  C:\Windows\System\NuGiCPz.exe
  2⤵
  PID:5208
- C:\Windows\System\fOCUeId.exe
  C:\Windows\System\fOCUeId.exe
  2⤵
  PID:5232
- C:\Windows\System\AXrGOnx.exe
  C:\Windows\System\AXrGOnx.exe
  2⤵
  PID:5252
- C:\Windows\System\shnggtH.exe
  C:\Windows\System\shnggtH.exe
  2⤵
  PID:5288
- C:\Windows\System\tVwaDEv.exe
  C:\Windows\System\tVwaDEv.exe
  2⤵
  PID:5304
- C:\Windows\System\yzyLtOj.exe
  C:\Windows\System\yzyLtOj.exe
  2⤵
  PID:5328
- C:\Windows\System\Ykrayqa.exe
  C:\Windows\System\Ykrayqa.exe
  2⤵
  PID:5352
- C:\Windows\System\OflZRnI.exe
  C:\Windows\System\OflZRnI.exe
  2⤵
  PID:5368
- C:\Windows\System\DDqWWuX.exe
  C:\Windows\System\DDqWWuX.exe
  2⤵
  PID:5384
- C:\Windows\System\gvRYbxR.exe
  C:\Windows\System\gvRYbxR.exe
  2⤵
  PID:5404
- C:\Windows\System\tYbltla.exe
  C:\Windows\System\tYbltla.exe
  2⤵
  PID:5420
- C:\Windows\System\qRKGVWY.exe
  C:\Windows\System\qRKGVWY.exe
  2⤵
  PID:5436
- C:\Windows\System\uospcnU.exe
  C:\Windows\System\uospcnU.exe
  2⤵
  PID:5452
- C:\Windows\System\gNdjUSH.exe
  C:\Windows\System\gNdjUSH.exe
  2⤵
  PID:5468
- C:\Windows\System\HjHoXzQ.exe
  C:\Windows\System\HjHoXzQ.exe
  2⤵
  PID:5484
- C:\Windows\System\BDHwMBU.exe
  C:\Windows\System\BDHwMBU.exe
  2⤵
  PID:5500
- C:\Windows\System\EviAMdF.exe
  C:\Windows\System\EviAMdF.exe
  2⤵
  PID:5516
- C:\Windows\System\yFUuZXf.exe
  C:\Windows\System\yFUuZXf.exe
  2⤵
  PID:5532
- C:\Windows\System\DljdGar.exe
  C:\Windows\System\DljdGar.exe
  2⤵
  PID:5548
- C:\Windows\System\VrfaCFW.exe
  C:\Windows\System\VrfaCFW.exe
  2⤵
  PID:5564
- C:\Windows\System\wTIdLbK.exe
  C:\Windows\System\wTIdLbK.exe
  2⤵
  PID:5580
- C:\Windows\System\qAnxVTi.exe
  C:\Windows\System\qAnxVTi.exe
  2⤵
  PID:5600
- C:\Windows\System\CPgfnOZ.exe
  C:\Windows\System\CPgfnOZ.exe
  2⤵
  PID:5616
- C:\Windows\System\GeRnedG.exe
  C:\Windows\System\GeRnedG.exe
  2⤵
  PID:5632
- C:\Windows\System\HgUbybE.exe
  C:\Windows\System\HgUbybE.exe
  2⤵
  PID:5648
- C:\Windows\System\LAAjFTL.exe
  C:\Windows\System\LAAjFTL.exe
  2⤵
  PID:5664
- C:\Windows\System\eLiiCHm.exe
  C:\Windows\System\eLiiCHm.exe
  2⤵
  PID:5680
- C:\Windows\System\wekxHUx.exe
  C:\Windows\System\wekxHUx.exe
  2⤵
  PID:5696
- C:\Windows\System\ztZKYFt.exe
  C:\Windows\System\ztZKYFt.exe
  2⤵
  PID:5712
- C:\Windows\System\mwGQppH.exe
  C:\Windows\System\mwGQppH.exe
  2⤵
  PID:5728
- C:\Windows\System\HKGUIKn.exe
  C:\Windows\System\HKGUIKn.exe
  2⤵
  PID:5744
- C:\Windows\System\ABCJTqX.exe
  C:\Windows\System\ABCJTqX.exe
  2⤵
  PID:5760
- C:\Windows\System\dgkqLjJ.exe
  C:\Windows\System\dgkqLjJ.exe
  2⤵
  PID:5776
- C:\Windows\System\ybudpYq.exe
  C:\Windows\System\ybudpYq.exe
  2⤵
  PID:5792
- C:\Windows\System\Qdpzzhi.exe
  C:\Windows\System\Qdpzzhi.exe
  2⤵
  PID:5808
- C:\Windows\System\eMVNVYo.exe
  C:\Windows\System\eMVNVYo.exe
  2⤵
  PID:5824
- C:\Windows\System\rNeiYpj.exe
  C:\Windows\System\rNeiYpj.exe
  2⤵
  PID:5840
- C:\Windows\System\hyGNdbN.exe
  C:\Windows\System\hyGNdbN.exe
  2⤵
  PID:5856
- C:\Windows\System\RFCuqfC.exe
  C:\Windows\System\RFCuqfC.exe
  2⤵
  PID:5876
- C:\Windows\System\AZEkErx.exe
  C:\Windows\System\AZEkErx.exe
  2⤵
  PID:5892
- C:\Windows\System\Tpbjbip.exe
  C:\Windows\System\Tpbjbip.exe
  2⤵
  PID:5912
- C:\Windows\System\CISUqeh.exe
  C:\Windows\System\CISUqeh.exe
  2⤵
  PID:5928
- C:\Windows\System\dEWiaZR.exe
  C:\Windows\System\dEWiaZR.exe
  2⤵
  PID:5944
- C:\Windows\System\BOmctYP.exe
  C:\Windows\System\BOmctYP.exe
  2⤵
  PID:5964
- C:\Windows\System\SQLBeKg.exe
  C:\Windows\System\SQLBeKg.exe
  2⤵
  PID:5980
- C:\Windows\System\gclwVqP.exe
  C:\Windows\System\gclwVqP.exe
  2⤵
  PID:6000
- C:\Windows\System\vMpRYsL.exe
  C:\Windows\System\vMpRYsL.exe
  2⤵
  PID:6020
- C:\Windows\System\LdfgscD.exe
  C:\Windows\System\LdfgscD.exe
  2⤵
  PID:6036
- C:\Windows\System\dFRmzjP.exe
  C:\Windows\System\dFRmzjP.exe
  2⤵
  PID:6052
- C:\Windows\System\sFVMnwL.exe
  C:\Windows\System\sFVMnwL.exe
  2⤵
  PID:6068
- C:\Windows\System\xkWVKwZ.exe
  C:\Windows\System\xkWVKwZ.exe
  2⤵
  PID:6084
- C:\Windows\System\WueyOHy.exe
  C:\Windows\System\WueyOHy.exe
  2⤵
  PID:6104
- C:\Windows\System\QiFYDHo.exe
  C:\Windows\System\QiFYDHo.exe
  2⤵
  PID:6120
- C:\Windows\System\XSYgqef.exe
  C:\Windows\System\XSYgqef.exe
  2⤵
  PID:6136
- C:\Windows\System\HUtCLBC.exe
  C:\Windows\System\HUtCLBC.exe
  2⤵
  PID:4860
- C:\Windows\System\zaeXQIf.exe
  C:\Windows\System\zaeXQIf.exe
  2⤵
  PID:5136
- C:\Windows\System\iBEkCVz.exe
  C:\Windows\System\iBEkCVz.exe
  2⤵
  PID:4212
- C:\Windows\System\iDrEZSv.exe
  C:\Windows\System\iDrEZSv.exe
  2⤵
  PID:4896
- C:\Windows\System\ZGgvCZi.exe
  C:\Windows\System\ZGgvCZi.exe
  2⤵
  PID:5152
- C:\Windows\System\iVqNesf.exe
  C:\Windows\System\iVqNesf.exe
  2⤵
  PID:5216
- C:\Windows\System\IVPOHEH.exe
  C:\Windows\System\IVPOHEH.exe
  2⤵
  PID:5204
- C:\Windows\System\vAvgQuF.exe
  C:\Windows\System\vAvgQuF.exe
  2⤵
  PID:4008
- C:\Windows\System\mrFLErM.exe
  C:\Windows\System\mrFLErM.exe
  2⤵
  PID:5336
- C:\Windows\System\HsicAtV.exe
  C:\Windows\System\HsicAtV.exe
  2⤵
  PID:5276
- C:\Windows\System\rUgAuPV.exe
  C:\Windows\System\rUgAuPV.exe
  2⤵
  PID:5280
- C:\Windows\System\XBfJJKw.exe
  C:\Windows\System\XBfJJKw.exe
  2⤵
  PID:5324
- C:\Windows\System\BNTlWIR.exe
  C:\Windows\System\BNTlWIR.exe
  2⤵
  PID:5380
- C:\Windows\System\PQRSQic.exe
  C:\Windows\System\PQRSQic.exe
  2⤵
  PID:5480
- C:\Windows\System\EuUWdSZ.exe
  C:\Windows\System\EuUWdSZ.exe
  2⤵
  PID:5432
- C:\Windows\System\aYXYbIZ.exe
  C:\Windows\System\aYXYbIZ.exe
  2⤵
  PID:5464
- C:\Windows\System\cWStwmE.exe
  C:\Windows\System\cWStwmE.exe
  2⤵
  PID:5528
- C:\Windows\System\VmYMGLs.exe
  C:\Windows\System\VmYMGLs.exe
  2⤵
  PID:5596
- C:\Windows\System\ndZrNlY.exe
  C:\Windows\System\ndZrNlY.exe
  2⤵
  PID:5572
- C:\Windows\System\wouNyxN.exe
  C:\Windows\System\wouNyxN.exe
  2⤵
  PID:5644
- C:\Windows\System\oLXpXCT.exe
  C:\Windows\System\oLXpXCT.exe
  2⤵
  PID:5656
- C:\Windows\System\UISVtnd.exe
  C:\Windows\System\UISVtnd.exe
  2⤵
  PID:5692
- C:\Windows\System\nfKEBPm.exe
  C:\Windows\System\nfKEBPm.exe
  2⤵
  PID:5784
- C:\Windows\System\dYxGXOT.exe
  C:\Windows\System\dYxGXOT.exe
  2⤵
  PID:5736
- C:\Windows\System\pdJUgdr.exe
  C:\Windows\System\pdJUgdr.exe
  2⤵
  PID:5672
- C:\Windows\System\hzMuzot.exe
  C:\Windows\System\hzMuzot.exe
  2⤵
  PID:5836
- C:\Windows\System\HbkGapk.exe
  C:\Windows\System\HbkGapk.exe
  2⤵
  PID:5904
- C:\Windows\System\SrUHAyB.exe
  C:\Windows\System\SrUHAyB.exe
  2⤵
  PID:5848
- C:\Windows\System\jaByWZi.exe
  C:\Windows\System\jaByWZi.exe
  2⤵
  PID:5940
- C:\Windows\System\fPQQvSe.exe
  C:\Windows\System\fPQQvSe.exe
  2⤵
  PID:6012
- C:\Windows\System\cERHLUh.exe
  C:\Windows\System\cERHLUh.exe
  2⤵
  PID:5920
- C:\Windows\System\LJsJMhJ.exe
  C:\Windows\System\LJsJMhJ.exe
  2⤵
  PID:5956
- C:\Windows\System\ErZRMtu.exe
  C:\Windows\System\ErZRMtu.exe
  2⤵
  PID:5888
- C:\Windows\System\fNOfPyE.exe
  C:\Windows\System\fNOfPyE.exe
  2⤵
  PID:4780
- C:\Windows\System\nnKLhRI.exe
  C:\Windows\System\nnKLhRI.exe
  2⤵
  PID:5988
- C:\Windows\System\jPgMFYq.exe
  C:\Windows\System\jPgMFYq.exe
  2⤵
  PID:6096
- C:\Windows\System\UvysUEf.exe
  C:\Windows\System\UvysUEf.exe
  2⤵
  PID:4668
- C:\Windows\System\hIcKbLK.exe
  C:\Windows\System\hIcKbLK.exe
  2⤵
  PID:6132
- C:\Windows\System\QenXFqz.exe
  C:\Windows\System\QenXFqz.exe
  2⤵
  PID:5224
- C:\Windows\System\MYFedEe.exe
  C:\Windows\System\MYFedEe.exe
  2⤵
  PID:5300
- C:\Windows\System\RaLgxhR.exe
  C:\Windows\System\RaLgxhR.exe
  2⤵
  PID:5316
- C:\Windows\System\MNjGWQs.exe
  C:\Windows\System\MNjGWQs.exe
  2⤵
  PID:5268
- C:\Windows\System\vXBSItn.exe
  C:\Windows\System\vXBSItn.exe
  2⤵
  PID:5272
- C:\Windows\System\BywGQjP.exe
  C:\Windows\System\BywGQjP.exe
  2⤵
  PID:5428
- C:\Windows\System\YYnADDl.exe
  C:\Windows\System\YYnADDl.exe
  2⤵
  PID:5460
- C:\Windows\System\aYSVXMt.exe
  C:\Windows\System\aYSVXMt.exe
  2⤵
  PID:5540
- C:\Windows\System\DwpwgrK.exe
  C:\Windows\System\DwpwgrK.exe
  2⤵
  PID:5752
- C:\Windows\System\ojForHf.exe
  C:\Windows\System\ojForHf.exe
  2⤵
  PID:5608
- C:\Windows\System\cLrBDfT.exe
  C:\Windows\System\cLrBDfT.exe
  2⤵
  PID:5688
- C:\Windows\System\XxloWbt.exe
  C:\Windows\System\XxloWbt.exe
  2⤵
  PID:5804
- C:\Windows\System\pnaPpQb.exe
  C:\Windows\System\pnaPpQb.exe
  2⤵
  PID:5704
- C:\Windows\System\rbCWXFO.exe
  C:\Windows\System\rbCWXFO.exe
  2⤵
  PID:5936
- C:\Windows\System\SKyBsSc.exe
  C:\Windows\System\SKyBsSc.exe
  2⤵
  PID:5992
- C:\Windows\System\yEsbgWe.exe
  C:\Windows\System\yEsbgWe.exe
  2⤵
  PID:6092
- C:\Windows\System\BiatFOF.exe
  C:\Windows\System\BiatFOF.exe
  2⤵
  PID:5976
- C:\Windows\System\Patnfyg.exe
  C:\Windows\System\Patnfyg.exe
  2⤵
  PID:4696
- C:\Windows\System\eTuOjpm.exe
  C:\Windows\System\eTuOjpm.exe
  2⤵
  PID:6112
- C:\Windows\System\RQZRtWG.exe
  C:\Windows\System\RQZRtWG.exe
  2⤵
  PID:6032
- C:\Windows\System\gCaAhlB.exe
  C:\Windows\System\gCaAhlB.exe
  2⤵
  PID:5676
- C:\Windows\System\ESbKmVM.exe
  C:\Windows\System\ESbKmVM.exe
  2⤵
  PID:5416
- C:\Windows\System\AVvfKIm.exe
  C:\Windows\System\AVvfKIm.exe
  2⤵
  PID:5248
- C:\Windows\System\VcyKEHX.exe
  C:\Windows\System\VcyKEHX.exe
  2⤵
  PID:5960
- C:\Windows\System\NZtcROz.exe
  C:\Windows\System\NZtcROz.exe
  2⤵
  PID:5396
- C:\Windows\System\LFTqqei.exe
  C:\Windows\System\LFTqqei.exe
  2⤵
  PID:5588
- C:\Windows\System\UPXEENd.exe
  C:\Windows\System\UPXEENd.exe
  2⤵
  PID:4388
- C:\Windows\System\wFFBeCV.exe
  C:\Windows\System\wFFBeCV.exe
  2⤵
  PID:5476
- C:\Windows\System\EPiPcWg.exe
  C:\Windows\System\EPiPcWg.exe
  2⤵
  PID:5816
- C:\Windows\System\roimXBs.exe
  C:\Windows\System\roimXBs.exe
  2⤵
  PID:5884
- C:\Windows\System\RhLtcxp.exe
  C:\Windows\System\RhLtcxp.exe
  2⤵
  PID:6028
- C:\Windows\System\HSvpCjb.exe
  C:\Windows\System\HSvpCjb.exe
  2⤵
  PID:5264
- C:\Windows\System\QGtnHCL.exe
  C:\Windows\System\QGtnHCL.exe
  2⤵
  PID:5492
- C:\Windows\System\bOKxDQG.exe
  C:\Windows\System\bOKxDQG.exe
  2⤵
  PID:5200
- C:\Windows\System\BoYBvkf.exe
  C:\Windows\System\BoYBvkf.exe
  2⤵
  PID:6156
- C:\Windows\System\NHvvCab.exe
  C:\Windows\System\NHvvCab.exe
  2⤵
  PID:6172
- C:\Windows\System\NYjEETa.exe
  C:\Windows\System\NYjEETa.exe
  2⤵
  PID:6188
- C:\Windows\System\dDaacdn.exe
  C:\Windows\System\dDaacdn.exe
  2⤵
  PID:6204
- C:\Windows\System\Bggfvgf.exe
  C:\Windows\System\Bggfvgf.exe
  2⤵
  PID:6224
- C:\Windows\System\jJpTNFN.exe
  C:\Windows\System\jJpTNFN.exe
  2⤵
  PID:6360
- C:\Windows\System\ginCquw.exe
  C:\Windows\System\ginCquw.exe
  2⤵
  PID:6376
- C:\Windows\System\lZsTySm.exe
  C:\Windows\System\lZsTySm.exe
  2⤵
  PID:6404
- C:\Windows\System\FUYEpXk.exe
  C:\Windows\System\FUYEpXk.exe
  2⤵
  PID:6420
- C:\Windows\System\PnUUVVP.exe
  C:\Windows\System\PnUUVVP.exe
  2⤵
  PID:6436
- C:\Windows\System\wdgjCwz.exe
  C:\Windows\System\wdgjCwz.exe
  2⤵
  PID:6452
- C:\Windows\System\rpepKWv.exe
  C:\Windows\System\rpepKWv.exe
  2⤵
  PID:6468
- C:\Windows\System\WYQvzvo.exe
  C:\Windows\System\WYQvzvo.exe
  2⤵
  PID:6484
- C:\Windows\System\jqUpsOC.exe
  C:\Windows\System\jqUpsOC.exe
  2⤵
  PID:6500
- C:\Windows\System\VFesUcN.exe
  C:\Windows\System\VFesUcN.exe
  2⤵
  PID:6516
- C:\Windows\System\yRmntey.exe
  C:\Windows\System\yRmntey.exe
  2⤵
  PID:6532
- C:\Windows\System\hmNHtsE.exe
  C:\Windows\System\hmNHtsE.exe
  2⤵
  PID:6548
- C:\Windows\System\QQbCvil.exe
  C:\Windows\System\QQbCvil.exe
  2⤵
  PID:6564
- C:\Windows\System\tlbKRIl.exe
  C:\Windows\System\tlbKRIl.exe
  2⤵
  PID:6580
- C:\Windows\System\xsLdEjl.exe
  C:\Windows\System\xsLdEjl.exe
  2⤵
  PID:6596
- C:\Windows\System\CFguGST.exe
  C:\Windows\System\CFguGST.exe
  2⤵
  PID:6616
- C:\Windows\System\bTPSLNP.exe
  C:\Windows\System\bTPSLNP.exe
  2⤵
  PID:6632
- C:\Windows\System\eQJeHmi.exe
  C:\Windows\System\eQJeHmi.exe
  2⤵
  PID:6648
- C:\Windows\System\zQKYRuy.exe
  C:\Windows\System\zQKYRuy.exe
  2⤵
  PID:6664
- C:\Windows\System\npNHwJT.exe
  C:\Windows\System\npNHwJT.exe
  2⤵
  PID:6680
- C:\Windows\System\MpERxma.exe
  C:\Windows\System\MpERxma.exe
  2⤵
  PID:6696
- C:\Windows\System\QPkwOaT.exe
  C:\Windows\System\QPkwOaT.exe
  2⤵
  PID:6712
- C:\Windows\System\RdioEif.exe
  C:\Windows\System\RdioEif.exe
  2⤵
  PID:6728
- C:\Windows\System\LAFRtDD.exe
  C:\Windows\System\LAFRtDD.exe
  2⤵
  PID:6744
- C:\Windows\System\xpamjaw.exe
  C:\Windows\System\xpamjaw.exe
  2⤵
  PID:6760
- C:\Windows\System\jbXbiBG.exe
  C:\Windows\System\jbXbiBG.exe
  2⤵
  PID:6776
- C:\Windows\System\cwxmnOU.exe
  C:\Windows\System\cwxmnOU.exe
  2⤵
  PID:6792
- C:\Windows\System\ssGzhVN.exe
  C:\Windows\System\ssGzhVN.exe
  2⤵
  PID:6812
- C:\Windows\System\zeQtXBb.exe
  C:\Windows\System\zeQtXBb.exe
  2⤵
  PID:6828
- C:\Windows\System\YgSXHZH.exe
  C:\Windows\System\YgSXHZH.exe
  2⤵
  PID:6844
- C:\Windows\System\CTdzObs.exe
  C:\Windows\System\CTdzObs.exe
  2⤵
  PID:6860
- C:\Windows\System\pzeLSxD.exe
  C:\Windows\System\pzeLSxD.exe
  2⤵
  PID:6876
- C:\Windows\System\zzmddRX.exe
  C:\Windows\System\zzmddRX.exe
  2⤵
  PID:6892
- C:\Windows\System\spvLbVV.exe
  C:\Windows\System\spvLbVV.exe
  2⤵
  PID:6908
- C:\Windows\System\gtJkEyP.exe
  C:\Windows\System\gtJkEyP.exe
  2⤵
  PID:6924
- C:\Windows\System\jAqkkNN.exe
  C:\Windows\System\jAqkkNN.exe
  2⤵
  PID:6940
- C:\Windows\System\VTvWefi.exe
  C:\Windows\System\VTvWefi.exe
  2⤵
  PID:6956
- C:\Windows\System\jpOlxqI.exe
  C:\Windows\System\jpOlxqI.exe
  2⤵
  PID:6972
- C:\Windows\System\mmRVZBs.exe
  C:\Windows\System\mmRVZBs.exe
  2⤵
  PID:6988
- C:\Windows\System\GNPXiiG.exe
  C:\Windows\System\GNPXiiG.exe
  2⤵
  PID:7004
- C:\Windows\System\veMLzme.exe
  C:\Windows\System\veMLzme.exe
  2⤵
  PID:7020
- C:\Windows\System\igTdlkW.exe
  C:\Windows\System\igTdlkW.exe
  2⤵
  PID:7036
- C:\Windows\System\yVSTTxg.exe
  C:\Windows\System\yVSTTxg.exe
  2⤵
  PID:7052
- C:\Windows\System\npKrRzL.exe
  C:\Windows\System\npKrRzL.exe
  2⤵
  PID:7068
- C:\Windows\System\yHTFdIb.exe
  C:\Windows\System\yHTFdIb.exe
  2⤵
  PID:7084
- C:\Windows\System\ecDhRhF.exe
  C:\Windows\System\ecDhRhF.exe
  2⤵
  PID:7100
- C:\Windows\System\RjfwyCV.exe
  C:\Windows\System\RjfwyCV.exe
  2⤵
  PID:7116
- C:\Windows\System\YMpXMje.exe
  C:\Windows\System\YMpXMje.exe
  2⤵
  PID:7132
- C:\Windows\System\KIACORD.exe
  C:\Windows\System\KIACORD.exe
  2⤵
  PID:7148
- C:\Windows\System\zWclmvQ.exe
  C:\Windows\System\zWclmvQ.exe
  2⤵
  PID:7164
- C:\Windows\System\fUPqIhD.exe
  C:\Windows\System\fUPqIhD.exe
  2⤵
  PID:6148
- C:\Windows\System\WVcOIGl.exe
  C:\Windows\System\WVcOIGl.exe
  2⤵
  PID:6184
- C:\Windows\System\NaigRIK.exe
  C:\Windows\System\NaigRIK.exe
  2⤵
  PID:5184
- C:\Windows\System\eCEocHd.exe
  C:\Windows\System\eCEocHd.exe
  2⤵
  PID:6168
- C:\Windows\System\agQpQFo.exe
  C:\Windows\System\agQpQFo.exe
  2⤵
  PID:6236
- C:\Windows\System\iscxjAK.exe
  C:\Windows\System\iscxjAK.exe
  2⤵
  PID:6244
- C:\Windows\System\dnTKuUr.exe
  C:\Windows\System\dnTKuUr.exe
  2⤵
  PID:6260
- C:\Windows\System\RWaXkVU.exe
  C:\Windows\System\RWaXkVU.exe
  2⤵
  PID:6276
- C:\Windows\System\JdCsriu.exe
  C:\Windows\System\JdCsriu.exe
  2⤵
  PID:6296
- C:\Windows\System\ZYjmNWv.exe
  C:\Windows\System\ZYjmNWv.exe
  2⤵
  PID:6312
- C:\Windows\System\GPxtJjI.exe
  C:\Windows\System\GPxtJjI.exe
  2⤵
  PID:6328
- C:\Windows\System\WFuSkFp.exe
  C:\Windows\System\WFuSkFp.exe
  2⤵
  PID:6080
- C:\Windows\System\dcNDamb.exe
  C:\Windows\System\dcNDamb.exe
  2⤵
  PID:6356
- C:\Windows\System\OdmPKPw.exe
  C:\Windows\System\OdmPKPw.exe
  2⤵
  PID:6388
- C:\Windows\System\yKwFIdz.exe
  C:\Windows\System\yKwFIdz.exe
  2⤵
  PID:6416
- C:\Windows\System\qRkTLfc.exe
  C:\Windows\System\qRkTLfc.exe
  2⤵
  PID:6432
- C:\Windows\System\sESZPva.exe
  C:\Windows\System\sESZPva.exe
  2⤵
  PID:6508
- C:\Windows\System\rhEzqxg.exe
  C:\Windows\System\rhEzqxg.exe
  2⤵
  PID:6524
- C:\Windows\System\RxMLaiI.exe
  C:\Windows\System\RxMLaiI.exe
  2⤵
  PID:6512
- C:\Windows\System\DObsMhl.exe
  C:\Windows\System\DObsMhl.exe
  2⤵
  PID:6576
- C:\Windows\System\KdYKRZd.exe
  C:\Windows\System\KdYKRZd.exe
  2⤵
  PID:6624
- C:\Windows\System\dRRIdTn.exe
  C:\Windows\System\dRRIdTn.exe
  2⤵
  PID:6640
- C:\Windows\System\YMGQCSF.exe
  C:\Windows\System\YMGQCSF.exe
  2⤵
  PID:6688
- C:\Windows\System\FmZDgOg.exe
  C:\Windows\System\FmZDgOg.exe
  2⤵
  PID:6672
- C:\Windows\System\vmTzwtb.exe
  C:\Windows\System\vmTzwtb.exe
  2⤵
  PID:6752
- C:\Windows\System\vaMHpZw.exe
  C:\Windows\System\vaMHpZw.exe
  2⤵
  PID:6768
- C:\Windows\System\HCyJhbX.exe
  C:\Windows\System\HCyJhbX.exe
  2⤵
  PID:6788
- C:\Windows\System\HjireiJ.exe
  C:\Windows\System\HjireiJ.exe
  2⤵
  PID:6840
- C:\Windows\System\lcxfnxp.exe
  C:\Windows\System\lcxfnxp.exe
  2⤵
  PID:6820
- C:\Windows\System\RIAbZLa.exe
  C:\Windows\System\RIAbZLa.exe
  2⤵
  PID:6884
- C:\Windows\System\FJhrXNo.exe
  C:\Windows\System\FJhrXNo.exe
  2⤵
  PID:6952
- C:\Windows\System\VzPoWxW.exe
  C:\Windows\System\VzPoWxW.exe
  2⤵
  PID:6936
- C:\Windows\System\TkkhrCH.exe
  C:\Windows\System\TkkhrCH.exe
  2⤵
  PID:6980
- C:\Windows\System\cWvlDna.exe
  C:\Windows\System\cWvlDna.exe
  2⤵
  PID:7044
- C:\Windows\System\dyiWVRl.exe
  C:\Windows\System\dyiWVRl.exe
  2⤵
  PID:7108
- C:\Windows\System\TkroNiV.exe
  C:\Windows\System\TkroNiV.exe
  2⤵
  PID:7032
- C:\Windows\System\cXPhDMI.exe
  C:\Windows\System\cXPhDMI.exe
  2⤵
  PID:5832
- C:\Windows\System\hmyoDaS.exe
  C:\Windows\System\hmyoDaS.exe
  2⤵
  PID:7092
- C:\Windows\System\idznHnH.exe
  C:\Windows\System\idznHnH.exe
  2⤵
  PID:5720
- C:\Windows\System\frxUKJy.exe
  C:\Windows\System\frxUKJy.exe
  2⤵
  PID:6064
- C:\Windows\System\NmmwSIF.exe
  C:\Windows\System\NmmwSIF.exe
  2⤵
  PID:5284
- C:\Windows\System\xuHzVud.exe
  C:\Windows\System\xuHzVud.exe
  2⤵
  PID:6292
- C:\Windows\System\eUWepEV.exe
  C:\Windows\System\eUWepEV.exe
  2⤵
  PID:6352
- C:\Windows\System\BVbGPtt.exe
  C:\Windows\System\BVbGPtt.exe
  2⤵
  PID:7124
- C:\Windows\System\wgNQYoW.exe
  C:\Windows\System\wgNQYoW.exe
  2⤵
  PID:6268
- C:\Windows\System\wAWsGuD.exe
  C:\Windows\System\wAWsGuD.exe
  2⤵
  PID:6396
- C:\Windows\System\SekRzgR.exe
  C:\Windows\System\SekRzgR.exe
  2⤵
  PID:6528
- C:\Windows\System\CCsdaNR.exe
  C:\Windows\System\CCsdaNR.exe
  2⤵
  PID:6560
- C:\Windows\System\GUZXtkS.exe
  C:\Windows\System\GUZXtkS.exe
  2⤵
  PID:6588
- C:\Windows\System\ZhYUBAf.exe
  C:\Windows\System\ZhYUBAf.exe
  2⤵
  PID:6720
- C:\Windows\System\zJymgyL.exe
  C:\Windows\System\zJymgyL.exe
  2⤵
  PID:6612
- C:\Windows\System\hkuiOfn.exe
  C:\Windows\System\hkuiOfn.exe
  2⤵
  PID:6704
- C:\Windows\System\LbfcRWK.exe
  C:\Windows\System\LbfcRWK.exe
  2⤵
  PID:6996
- C:\Windows\System\eZdOThW.exe
  C:\Windows\System\eZdOThW.exe
  2⤵
  PID:6824
- C:\Windows\System\PPiGtWb.exe
  C:\Windows\System\PPiGtWb.exe
  2⤵
  PID:6916
- C:\Windows\System\pVYsAnD.exe
  C:\Windows\System\pVYsAnD.exe
  2⤵
  PID:7076
- C:\Windows\System\VZcKVoa.exe
  C:\Windows\System\VZcKVoa.exe
  2⤵
  PID:6968
- C:\Windows\System\dnQNDyo.exe
  C:\Windows\System\dnQNDyo.exe
  2⤵
  PID:7128
- C:\Windows\System\HInqSke.exe
  C:\Windows\System\HInqSke.exe
  2⤵
  PID:1560
- C:\Windows\System\EOxwPlt.exe
  C:\Windows\System\EOxwPlt.exe
  2⤵
  PID:6464
- C:\Windows\System\EGWbdkb.exe
  C:\Windows\System\EGWbdkb.exe
  2⤵
  PID:6200
- C:\Windows\System\advVDKJ.exe
  C:\Windows\System\advVDKJ.exe
  2⤵
  PID:6280
- C:\Windows\System\cZdqEnp.exe
  C:\Windows\System\cZdqEnp.exe
  2⤵
  PID:6656
- C:\Windows\System\fGpNvBp.exe
  C:\Windows\System\fGpNvBp.exe
  2⤵
  PID:6856
- C:\Windows\System\nkQkznW.exe
  C:\Windows\System\nkQkznW.exe
  2⤵
  PID:6608
- C:\Windows\System\maAFnER.exe
  C:\Windows\System\maAFnER.exe
  2⤵
  PID:7060
- C:\Windows\System\ifauqJZ.exe
  C:\Windows\System\ifauqJZ.exe
  2⤵
  PID:6428
- C:\Windows\System\cZLzOXc.exe
  C:\Windows\System\cZLzOXc.exe
  2⤵
  PID:6836
- C:\Windows\System\WLMkFXC.exe
  C:\Windows\System\WLMkFXC.exe
  2⤵
  PID:6784
- C:\Windows\System\GFZPQbO.exe
  C:\Windows\System\GFZPQbO.exe
  2⤵
  PID:7176
- C:\Windows\System\FHdeJxY.exe
  C:\Windows\System\FHdeJxY.exe
  2⤵
  PID:7192
- C:\Windows\System\MeGYcle.exe
  C:\Windows\System\MeGYcle.exe
  2⤵
  PID:7208
- C:\Windows\System\QCDRBjo.exe
  C:\Windows\System\QCDRBjo.exe
  2⤵
  PID:7224
- C:\Windows\System\XroAOiL.exe
  C:\Windows\System\XroAOiL.exe
  2⤵
  PID:7240
- C:\Windows\System\zocRjGn.exe
  C:\Windows\System\zocRjGn.exe
  2⤵
  PID:7256
- C:\Windows\System\rQibZur.exe
  C:\Windows\System\rQibZur.exe
  2⤵
  PID:7272
- C:\Windows\System\KANwEMv.exe
  C:\Windows\System\KANwEMv.exe
  2⤵
  PID:7288
- C:\Windows\System\ZuIdflE.exe
  C:\Windows\System\ZuIdflE.exe
  2⤵
  PID:7304
- C:\Windows\System\FyqnoyG.exe
  C:\Windows\System\FyqnoyG.exe
  2⤵
  PID:7320
- C:\Windows\System\BvMzcVo.exe
  C:\Windows\System\BvMzcVo.exe
  2⤵
  PID:7336
- C:\Windows\System\rvVdqeI.exe
  C:\Windows\System\rvVdqeI.exe
  2⤵
  PID:7352
- C:\Windows\System\EQbqytk.exe
  C:\Windows\System\EQbqytk.exe
  2⤵
  PID:7368
- C:\Windows\System\WElYofQ.exe
  C:\Windows\System\WElYofQ.exe
  2⤵
  PID:7384
- C:\Windows\System\fMYzgSy.exe
  C:\Windows\System\fMYzgSy.exe
  2⤵
  PID:7400
- C:\Windows\System\oIlzPMf.exe
  C:\Windows\System\oIlzPMf.exe
  2⤵
  PID:7416
- C:\Windows\System\aQfaYKM.exe
  C:\Windows\System\aQfaYKM.exe
  2⤵
  PID:7432
- C:\Windows\System\msOQpes.exe
  C:\Windows\System\msOQpes.exe
  2⤵
  PID:7448
- C:\Windows\System\yLLbzqc.exe
  C:\Windows\System\yLLbzqc.exe
  2⤵
  PID:7464
- C:\Windows\System\jlZYgHn.exe
  C:\Windows\System\jlZYgHn.exe
  2⤵
  PID:7480
- C:\Windows\System\qBCeQbe.exe
  C:\Windows\System\qBCeQbe.exe
  2⤵
  PID:7496
- C:\Windows\System\ahKxFDg.exe
  C:\Windows\System\ahKxFDg.exe
  2⤵
  PID:7512
- C:\Windows\System\NOCDEnk.exe
  C:\Windows\System\NOCDEnk.exe
  2⤵
  PID:7528
- C:\Windows\System\WbSWGox.exe
  C:\Windows\System\WbSWGox.exe
  2⤵
  PID:7544
- C:\Windows\System\wFIWhjY.exe
  C:\Windows\System\wFIWhjY.exe
  2⤵
  PID:7560
- C:\Windows\System\ofFJyDi.exe
  C:\Windows\System\ofFJyDi.exe
  2⤵
  PID:7576
- C:\Windows\System\yVnfJSP.exe
  C:\Windows\System\yVnfJSP.exe
  2⤵
  PID:7592
- C:\Windows\System\rpHZfuC.exe
  C:\Windows\System\rpHZfuC.exe
  2⤵
  PID:7608
- C:\Windows\System\nDHAjtU.exe
  C:\Windows\System\nDHAjtU.exe
  2⤵
  PID:7624
- C:\Windows\System\OIBAjTg.exe
  C:\Windows\System\OIBAjTg.exe
  2⤵
  PID:7640
- C:\Windows\System\PeeCKJt.exe
  C:\Windows\System\PeeCKJt.exe
  2⤵
  PID:7656
- C:\Windows\System\tTWuJoS.exe
  C:\Windows\System\tTWuJoS.exe
  2⤵
  PID:7672
- C:\Windows\System\vJPxODf.exe
  C:\Windows\System\vJPxODf.exe
  2⤵
  PID:7688
- C:\Windows\System\VgTkyyO.exe
  C:\Windows\System\VgTkyyO.exe
  2⤵
  PID:7704
- C:\Windows\System\BauNuZK.exe
  C:\Windows\System\BauNuZK.exe
  2⤵
  PID:7720
- C:\Windows\System\xNXobhd.exe
  C:\Windows\System\xNXobhd.exe
  2⤵
  PID:7736
- C:\Windows\System\QrIClkt.exe
  C:\Windows\System\QrIClkt.exe
  2⤵
  PID:7752
- C:\Windows\System\BElhVPy.exe
  C:\Windows\System\BElhVPy.exe
  2⤵
  PID:7768
- C:\Windows\System\KAagJYX.exe
  C:\Windows\System\KAagJYX.exe
  2⤵
  PID:7784
- C:\Windows\System\gQHNWWh.exe
  C:\Windows\System\gQHNWWh.exe
  2⤵
  PID:7800
- C:\Windows\System\gSvvDxO.exe
  C:\Windows\System\gSvvDxO.exe
  2⤵
  PID:7816
- C:\Windows\System\zLqBsvw.exe
  C:\Windows\System\zLqBsvw.exe
  2⤵
  PID:7832
- C:\Windows\System\XibsJBd.exe
  C:\Windows\System\XibsJBd.exe
  2⤵
  PID:7848
- C:\Windows\System\lEirNJM.exe
  C:\Windows\System\lEirNJM.exe
  2⤵
  PID:7864
- C:\Windows\System\MogTFwm.exe
  C:\Windows\System\MogTFwm.exe
  2⤵
  PID:7880
- C:\Windows\System\MgNIzwG.exe
  C:\Windows\System\MgNIzwG.exe
  2⤵
  PID:7896
- C:\Windows\System\yxmRUQJ.exe
  C:\Windows\System\yxmRUQJ.exe
  2⤵
  PID:7912
- C:\Windows\System\Bfvnqkd.exe
  C:\Windows\System\Bfvnqkd.exe
  2⤵
  PID:7928
- C:\Windows\System\qzDzJwV.exe
  C:\Windows\System\qzDzJwV.exe
  2⤵
  PID:7944
- C:\Windows\System\UfvOHrI.exe
  C:\Windows\System\UfvOHrI.exe
  2⤵
  PID:7960
- C:\Windows\System\lgLMLPq.exe
  C:\Windows\System\lgLMLPq.exe
  2⤵
  PID:7976
- C:\Windows\System\vWWzAlk.exe
  C:\Windows\System\vWWzAlk.exe
  2⤵
  PID:7992
- C:\Windows\System\xbpfErm.exe
  C:\Windows\System\xbpfErm.exe
  2⤵
  PID:8008
- C:\Windows\System\IKbyIEA.exe
  C:\Windows\System\IKbyIEA.exe
  2⤵
  PID:8024
- C:\Windows\System\hGPtyYT.exe
  C:\Windows\System\hGPtyYT.exe
  2⤵
  PID:8040
- C:\Windows\System\EdYZrsK.exe
  C:\Windows\System\EdYZrsK.exe
  2⤵
  PID:8056
- C:\Windows\System\JuVmkcX.exe
  C:\Windows\System\JuVmkcX.exe
  2⤵
  PID:8072
- C:\Windows\System\sARyJvT.exe
  C:\Windows\System\sARyJvT.exe
  2⤵
  PID:8088
- C:\Windows\System\xmRybUm.exe
  C:\Windows\System\xmRybUm.exe
  2⤵
  PID:8104
- C:\Windows\System\uSZgkgN.exe
  C:\Windows\System\uSZgkgN.exe
  2⤵
  PID:8120
- C:\Windows\System\DGCjGfi.exe
  C:\Windows\System\DGCjGfi.exe
  2⤵
  PID:8136
- C:\Windows\System\iGTZYhu.exe
  C:\Windows\System\iGTZYhu.exe
  2⤵
  PID:8152
- C:\Windows\System\RyDkZmJ.exe
  C:\Windows\System\RyDkZmJ.exe
  2⤵
  PID:8168
- C:\Windows\System\DxXvVxI.exe
  C:\Windows\System\DxXvVxI.exe
  2⤵
  PID:8184
- C:\Windows\System\NSCrucR.exe
  C:\Windows\System\NSCrucR.exe
  2⤵
  PID:7160
- C:\Windows\System\aWWvEMZ.exe
  C:\Windows\System\aWWvEMZ.exe
  2⤵
  PID:7140
- C:\Windows\System\NtpRUSx.exe
  C:\Windows\System\NtpRUSx.exe
  2⤵
  PID:6480
- C:\Windows\System\CPJgFsx.exe
  C:\Windows\System\CPJgFsx.exe
  2⤵
  PID:6340
- C:\Windows\System\qdTygaU.exe
  C:\Windows\System\qdTygaU.exe
  2⤵
  PID:7188
- C:\Windows\System\LargeZJ.exe
  C:\Windows\System\LargeZJ.exe
  2⤵
  PID:7264
- C:\Windows\System\DrHZLfs.exe
  C:\Windows\System\DrHZLfs.exe
  2⤵
  PID:7300
- C:\Windows\System\AHFRCTI.exe
  C:\Windows\System\AHFRCTI.exe
  2⤵
  PID:7332
- C:\Windows\System\tRjxSvq.exe
  C:\Windows\System\tRjxSvq.exe
  2⤵
  PID:7284
- C:\Windows\System\fBvBrYB.exe
  C:\Windows\System\fBvBrYB.exe
  2⤵
  PID:7360
- C:\Windows\System\OxvkBBh.exe
  C:\Windows\System\OxvkBBh.exe
  2⤵
  PID:7376
- C:\Windows\System\ZsoqSJV.exe
  C:\Windows\System\ZsoqSJV.exe
  2⤵
  PID:7440
- C:\Windows\System\qLJqGBl.exe
  C:\Windows\System\qLJqGBl.exe
  2⤵
  PID:7504
- C:\Windows\System\sMWQUHG.exe
  C:\Windows\System\sMWQUHG.exe
  2⤵
  PID:7520
- C:\Windows\System\CXFFSFx.exe
  C:\Windows\System\CXFFSFx.exe
  2⤵
  PID:7540
- C:\Windows\System\TetoupP.exe
  C:\Windows\System\TetoupP.exe
  2⤵
  PID:7488
- C:\Windows\System\oMGfVYF.exe
  C:\Windows\System\oMGfVYF.exe
  2⤵
  PID:7616
- C:\Windows\System\GcYgeAH.exe
  C:\Windows\System\GcYgeAH.exe
  2⤵
  PID:7584
- C:\Windows\System\pmLXxbd.exe
  C:\Windows\System\pmLXxbd.exe
  2⤵
  PID:7632
- C:\Windows\System\XAsQScB.exe
  C:\Windows\System\XAsQScB.exe
  2⤵
  PID:7664
- C:\Windows\System\TXyGjGk.exe
  C:\Windows\System\TXyGjGk.exe
  2⤵
  PID:7712
- C:\Windows\System\YuuYfvX.exe
  C:\Windows\System\YuuYfvX.exe
  2⤵
  PID:7776
- C:\Windows\System\CjvWcTx.exe
  C:\Windows\System\CjvWcTx.exe
  2⤵
  PID:7760
- C:\Windows\System\ltNQBUO.exe
  C:\Windows\System\ltNQBUO.exe
  2⤵
  PID:7796
- C:\Windows\System\urdcXTd.exe
  C:\Windows\System\urdcXTd.exe
  2⤵
  PID:7872
- C:\Windows\System\JkRUFds.exe
  C:\Windows\System\JkRUFds.exe
  2⤵
  PID:7908
- C:\Windows\System\QeDmbfJ.exe
  C:\Windows\System\QeDmbfJ.exe
  2⤵
  PID:7972
- C:\Windows\System\SfKilBj.exe
  C:\Windows\System\SfKilBj.exe
  2⤵
  PID:8036
- C:\Windows\System\ffniCFD.exe
  C:\Windows\System\ffniCFD.exe
  2⤵
  PID:8068
- C:\Windows\System\mMFZGpx.exe
  C:\Windows\System\mMFZGpx.exe
  2⤵
  PID:7956
- C:\Windows\System\aKmeIYY.exe
  C:\Windows\System\aKmeIYY.exe
  2⤵
  PID:8020
- C:\Windows\System\gbcbvVU.exe
  C:\Windows\System\gbcbvVU.exe
  2⤵
  PID:7892
- C:\Windows\System\EdlELkj.exe
  C:\Windows\System\EdlELkj.exe
  2⤵
  PID:8096
- C:\Windows\System\VbVRVZu.exe
  C:\Windows\System\VbVRVZu.exe
  2⤵
  PID:8116
- C:\Windows\System\gZCqFnD.exe
  C:\Windows\System\gZCqFnD.exe
  2⤵
  PID:8148
- C:\Windows\System\FBFyCIv.exe
  C:\Windows\System\FBFyCIv.exe
  2⤵
  PID:6900
- C:\Windows\System\gybqQDK.exe
  C:\Windows\System\gybqQDK.exe
  2⤵
  PID:6304
- C:\Windows\System\fhYWTWN.exe
  C:\Windows\System\fhYWTWN.exe
  2⤵
  PID:7296
- C:\Windows\System\OQNAoKv.exe
  C:\Windows\System\OQNAoKv.exe
  2⤵
  PID:7428
- C:\Windows\System\iHXzryI.exe
  C:\Windows\System\iHXzryI.exe
  2⤵
  PID:7524
- C:\Windows\System\XdwYeoz.exe
  C:\Windows\System\XdwYeoz.exe
  2⤵
  PID:7556
- C:\Windows\System\BIBtNAQ.exe
  C:\Windows\System\BIBtNAQ.exe
  2⤵
  PID:6544
- C:\Windows\System\ccVLbDq.exe
  C:\Windows\System\ccVLbDq.exe
  2⤵
  PID:7328
- C:\Windows\System\HqoiuOI.exe
  C:\Windows\System\HqoiuOI.exe
  2⤵
  PID:7840
- C:\Windows\System\VXjzRBi.exe
  C:\Windows\System\VXjzRBi.exe
  2⤵
  PID:7636
- C:\Windows\System\FpgcgKE.exe
  C:\Windows\System\FpgcgKE.exe
  2⤵
  PID:7456
- C:\Windows\System\zDPRZzK.exe
  C:\Windows\System\zDPRZzK.exe
  2⤵
  PID:7648
- C:\Windows\System\VfmGGPc.exe
  C:\Windows\System\VfmGGPc.exe
  2⤵
  PID:7732
- C:\Windows\System\xhKbUWL.exe
  C:\Windows\System\xhKbUWL.exe
  2⤵
  PID:7844
- C:\Windows\System\PqXOdqm.exe
  C:\Windows\System\PqXOdqm.exe
  2⤵
  PID:7828
- C:\Windows\System\zzoMhcx.exe
  C:\Windows\System\zzoMhcx.exe
  2⤵
  PID:8084
- C:\Windows\System\tIJhRyr.exe
  C:\Windows\System\tIJhRyr.exe
  2⤵
  PID:7028
- C:\Windows\System\jvdYhwA.exe
  C:\Windows\System\jvdYhwA.exe
  2⤵
  PID:8052
- C:\Windows\System\AxzkQLp.exe
  C:\Windows\System\AxzkQLp.exe
  2⤵
  PID:8164
- C:\Windows\System\XUCFPuf.exe
  C:\Windows\System\XUCFPuf.exe
  2⤵
  PID:7476
- C:\Windows\System\WnUXuBx.exe
  C:\Windows\System\WnUXuBx.exe
  2⤵
  PID:6220
- C:\Windows\System\PINlqEX.exe
  C:\Windows\System\PINlqEX.exe
  2⤵
  PID:7248
- C:\Windows\System\maAuSQe.exe
  C:\Windows\System\maAuSQe.exe
  2⤵
  PID:7968
- C:\Windows\System\EgsDLgp.exe
  C:\Windows\System\EgsDLgp.exe
  2⤵
  PID:7572
- C:\Windows\System\ZQjqCEd.exe
  C:\Windows\System\ZQjqCEd.exe
  2⤵
  PID:7748
- C:\Windows\System\alGahrQ.exe
  C:\Windows\System\alGahrQ.exe
  2⤵
  PID:7988
- C:\Windows\System\iCNbxIT.exe
  C:\Windows\System\iCNbxIT.exe
  2⤵
  PID:8112
- C:\Windows\System\KYATGcx.exe
  C:\Windows\System\KYATGcx.exe
  2⤵
  PID:6308
- C:\Windows\System\zysClJL.exe
  C:\Windows\System\zysClJL.exe
  2⤵
  PID:7952
- C:\Windows\System\VpEdCYa.exe
  C:\Windows\System\VpEdCYa.exe
  2⤵
  PID:7348
- C:\Windows\System\xEBwbQr.exe
  C:\Windows\System\xEBwbQr.exe
  2⤵
  PID:6804
- C:\Windows\System\jqyubpE.exe
  C:\Windows\System\jqyubpE.exe
  2⤵
  PID:7552
- C:\Windows\System\janCmvA.exe
  C:\Windows\System\janCmvA.exe
  2⤵
  PID:8208
- C:\Windows\System\bfSLZgN.exe
  C:\Windows\System\bfSLZgN.exe
  2⤵
  PID:8224
- C:\Windows\System\nFWciyt.exe
  C:\Windows\System\nFWciyt.exe
  2⤵
  PID:8240
- C:\Windows\System\PXkmkTL.exe
  C:\Windows\System\PXkmkTL.exe
  2⤵
  PID:8256
- C:\Windows\System\dajLPLl.exe
  C:\Windows\System\dajLPLl.exe
  2⤵
  PID:8272
- C:\Windows\System\vUanaDb.exe
  C:\Windows\System\vUanaDb.exe
  2⤵
  PID:8288
- C:\Windows\System\OfGMmnx.exe
  C:\Windows\System\OfGMmnx.exe
  2⤵
  PID:8308
- C:\Windows\System\pJUthpy.exe
  C:\Windows\System\pJUthpy.exe
  2⤵
  PID:8324
- C:\Windows\System\bOseAXd.exe
  C:\Windows\System\bOseAXd.exe
  2⤵
  PID:8340
- C:\Windows\System\xmxKCnP.exe
  C:\Windows\System\xmxKCnP.exe
  2⤵
  PID:8356
- C:\Windows\System\AxEFWiX.exe
  C:\Windows\System\AxEFWiX.exe
  2⤵
  PID:8372
- C:\Windows\System\ZMqNlsH.exe
  C:\Windows\System\ZMqNlsH.exe
  2⤵
  PID:8388
- C:\Windows\System\gDPZXHe.exe
  C:\Windows\System\gDPZXHe.exe
  2⤵
  PID:8404
- C:\Windows\System\ZNlFnhI.exe
  C:\Windows\System\ZNlFnhI.exe
  2⤵
  PID:8420
- C:\Windows\System\PbBIQrk.exe
  C:\Windows\System\PbBIQrk.exe
  2⤵
  PID:8436
- C:\Windows\System\OFiLcIm.exe
  C:\Windows\System\OFiLcIm.exe
  2⤵
  PID:8452
- C:\Windows\System\PZPSmEa.exe
  C:\Windows\System\PZPSmEa.exe
  2⤵
  PID:8468
- C:\Windows\System\tYBqmaC.exe
  C:\Windows\System\tYBqmaC.exe
  2⤵
  PID:8484
- C:\Windows\System\qjjJmhR.exe
  C:\Windows\System\qjjJmhR.exe
  2⤵
  PID:8500
- C:\Windows\System\bZtiaXF.exe
  C:\Windows\System\bZtiaXF.exe
  2⤵
  PID:8516
- C:\Windows\System\GCuGPZw.exe
  C:\Windows\System\GCuGPZw.exe
  2⤵
  PID:8532
- C:\Windows\System\ceHcOBx.exe
  C:\Windows\System\ceHcOBx.exe
  2⤵
  PID:8548
- C:\Windows\System\YwCeEUH.exe
  C:\Windows\System\YwCeEUH.exe
  2⤵
  PID:8564
- C:\Windows\System\oewwVGU.exe
  C:\Windows\System\oewwVGU.exe
  2⤵
  PID:8580
- C:\Windows\System\RWmZgKL.exe
  C:\Windows\System\RWmZgKL.exe
  2⤵
  PID:8596
- C:\Windows\System\ZuJpYmn.exe
  C:\Windows\System\ZuJpYmn.exe
  2⤵
  PID:8612
- C:\Windows\System\BIVwXFV.exe
  C:\Windows\System\BIVwXFV.exe
  2⤵
  PID:8628
- C:\Windows\System\AurRvKS.exe
  C:\Windows\System\AurRvKS.exe
  2⤵
  PID:8644
- C:\Windows\System\wahRZML.exe
  C:\Windows\System\wahRZML.exe
  2⤵
  PID:8660
- C:\Windows\System\hqfpioS.exe
  C:\Windows\System\hqfpioS.exe
  2⤵
  PID:8676
- C:\Windows\System\HYKuDxq.exe
  C:\Windows\System\HYKuDxq.exe
  2⤵
  PID:8692
- C:\Windows\System\lKJDVWE.exe
  C:\Windows\System\lKJDVWE.exe
  2⤵
  PID:8708
- C:\Windows\System\NyHziDw.exe
  C:\Windows\System\NyHziDw.exe
  2⤵
  PID:8724
- C:\Windows\System\SVkWWPo.exe
  C:\Windows\System\SVkWWPo.exe
  2⤵
  PID:8740
- C:\Windows\System\tLoxnzy.exe
  C:\Windows\System\tLoxnzy.exe
  2⤵
  PID:8756
- C:\Windows\System\eVwFZQd.exe
  C:\Windows\System\eVwFZQd.exe
  2⤵
  PID:8772
- C:\Windows\System\tdrgsKU.exe
  C:\Windows\System\tdrgsKU.exe
  2⤵
  PID:8788
- C:\Windows\System\eSCLzjj.exe
  C:\Windows\System\eSCLzjj.exe
  2⤵
  PID:8804
- C:\Windows\System\lgYxCBk.exe
  C:\Windows\System\lgYxCBk.exe
  2⤵
  PID:8820
- C:\Windows\System\ISFyJiE.exe
  C:\Windows\System\ISFyJiE.exe
  2⤵
  PID:8836
- C:\Windows\System\loSnURL.exe
  C:\Windows\System\loSnURL.exe
  2⤵
  PID:8852
- C:\Windows\System\LsMKMbG.exe
  C:\Windows\System\LsMKMbG.exe
  2⤵
  PID:8868
- C:\Windows\System\KTRqyaM.exe
  C:\Windows\System\KTRqyaM.exe
  2⤵
  PID:8884
- C:\Windows\System\AGFcrJZ.exe
  C:\Windows\System\AGFcrJZ.exe
  2⤵
  PID:8900
- C:\Windows\System\vmfNqgR.exe
  C:\Windows\System\vmfNqgR.exe
  2⤵
  PID:8916
- C:\Windows\System\kduRCmz.exe
  C:\Windows\System\kduRCmz.exe
  2⤵
  PID:8932
- C:\Windows\System\PpeeqFl.exe
  C:\Windows\System\PpeeqFl.exe
  2⤵
  PID:8948
- C:\Windows\System\uCQUczo.exe
  C:\Windows\System\uCQUczo.exe
  2⤵
  PID:8964
- C:\Windows\System\aDNqgJe.exe
  C:\Windows\System\aDNqgJe.exe
  2⤵
  PID:8980
- C:\Windows\System\GmDqmnT.exe
  C:\Windows\System\GmDqmnT.exe
  2⤵
  PID:8996
- C:\Windows\System\cJEwGtJ.exe
  C:\Windows\System\cJEwGtJ.exe
  2⤵
  PID:9012
- C:\Windows\System\HGKalXT.exe
  C:\Windows\System\HGKalXT.exe
  2⤵
  PID:9028
- C:\Windows\System\RTzqval.exe
  C:\Windows\System\RTzqval.exe
  2⤵
  PID:9044
- C:\Windows\System\oQBVDcC.exe
  C:\Windows\System\oQBVDcC.exe
  2⤵
  PID:9112
- C:\Windows\System\NIFzOKJ.exe
  C:\Windows\System\NIFzOKJ.exe
  2⤵
  PID:9144
- C:\Windows\System\detDDlT.exe
  C:\Windows\System\detDDlT.exe
  2⤵
  PID:9168
- C:\Windows\System\cglzKTp.exe
  C:\Windows\System\cglzKTp.exe
  2⤵
  PID:9184
- C:\Windows\System\nkWMHVG.exe
  C:\Windows\System\nkWMHVG.exe
  2⤵
  PID:9212
- C:\Windows\System\dTcXiCK.exe
  C:\Windows\System\dTcXiCK.exe
  2⤵
  PID:7236
- C:\Windows\System\KfJAoBI.exe
  C:\Windows\System\KfJAoBI.exe
  2⤵
  PID:8604
- C:\Windows\System\kbMGUua.exe
  C:\Windows\System\kbMGUua.exe
  2⤵
  PID:8652
- C:\Windows\System\zNvNIMe.exe
  C:\Windows\System\zNvNIMe.exe
  2⤵
  PID:8688
- C:\Windows\System\CpXJRhG.exe
  C:\Windows\System\CpXJRhG.exe
  2⤵
  PID:8752
- C:\Windows\System\PrWPSAz.exe
  C:\Windows\System\PrWPSAz.exe
  2⤵
  PID:8736
- C:\Windows\System\RpRRBKe.exe
  C:\Windows\System\RpRRBKe.exe
  2⤵
  PID:8800
- C:\Windows\System\GPCxNrv.exe
  C:\Windows\System\GPCxNrv.exe
  2⤵
  PID:8860
- C:\Windows\System\LVDCBPE.exe
  C:\Windows\System\LVDCBPE.exe
  2⤵
  PID:8896
- C:\Windows\System\zdaVJal.exe
  C:\Windows\System\zdaVJal.exe
  2⤵
  PID:8912
- C:\Windows\System\rXfgwoY.exe
  C:\Windows\System\rXfgwoY.exe
  2⤵
  PID:8956
- C:\Windows\System\OpKTvvm.exe
  C:\Windows\System\OpKTvvm.exe
  2⤵
  PID:9052
- C:\Windows\System\fBfyovp.exe
  C:\Windows\System\fBfyovp.exe
  2⤵
  PID:9092
- C:\Windows\System\dpEKwjo.exe
  C:\Windows\System\dpEKwjo.exe
  2⤵
  PID:9120
- C:\Windows\System\ktBwLcv.exe
  C:\Windows\System\ktBwLcv.exe
  2⤵
  PID:8264
- C:\Windows\System\mnQBRlF.exe
  C:\Windows\System\mnQBRlF.exe
  2⤵
  PID:6740
- C:\Windows\System\BLrolsL.exe
  C:\Windows\System\BLrolsL.exe
  2⤵
  PID:8524
- C:\Windows\System\HZBLmeX.exe
  C:\Windows\System\HZBLmeX.exe
  2⤵
  PID:8248
- C:\Windows\System\yPHLtmL.exe
  C:\Windows\System\yPHLtmL.exe
  2⤵
  PID:8624
- C:\Windows\System\CEJajRt.exe
  C:\Windows\System\CEJajRt.exe
  2⤵
  PID:8796
- C:\Windows\System\vNdcZIZ.exe
  C:\Windows\System\vNdcZIZ.exe
  2⤵
  PID:8320
- C:\Windows\System\QGbUBLY.exe
  C:\Windows\System\QGbUBLY.exe
  2⤵
  PID:8352
- C:\Windows\System\yPLCvni.exe
  C:\Windows\System\yPLCvni.exe
  2⤵
  PID:8412
- C:\Windows\System\hMzGJTN.exe
  C:\Windows\System\hMzGJTN.exe
  2⤵
  PID:8432
- C:\Windows\System\gCgMaju.exe
  C:\Windows\System\gCgMaju.exe
  2⤵
  PID:8508
- C:\Windows\System\EXHwhqk.exe
  C:\Windows\System\EXHwhqk.exe
  2⤵
  PID:8556
- C:\Windows\System\AGTlcsm.exe
  C:\Windows\System\AGTlcsm.exe
  2⤵
  PID:8928
- C:\Windows\System\dOplPrT.exe
  C:\Windows\System\dOplPrT.exe
  2⤵
  PID:9072
- C:\Windows\System\MPfcuNr.exe
  C:\Windows\System\MPfcuNr.exe
  2⤵
  PID:9124
- C:\Windows\System\eBljiKL.exe
  C:\Windows\System\eBljiKL.exe
  2⤵
  PID:9132
- C:\Windows\System\LynjJvW.exe
  C:\Windows\System\LynjJvW.exe
  2⤵
  PID:9176
- C:\Windows\System\wkxIKsE.exe
  C:\Windows\System\wkxIKsE.exe
  2⤵
  PID:9156
- C:\Windows\System\lWmRuJf.exe
  C:\Windows\System\lWmRuJf.exe
  2⤵
  PID:9108
- C:\Windows\System\zkQtoiC.exe
  C:\Windows\System\zkQtoiC.exe
  2⤵
  PID:8876
- C:\Windows\System\msxOzTb.exe
  C:\Windows\System\msxOzTb.exe
  2⤵
  PID:9192
- C:\Windows\System\OdaIDLb.exe
  C:\Windows\System\OdaIDLb.exe
  2⤵
  PID:9200
- C:\Windows\System\rxZnJjn.exe
  C:\Windows\System\rxZnJjn.exe
  2⤵
  PID:8232
- C:\Windows\System\sSuQjDS.exe
  C:\Windows\System\sSuQjDS.exe
  2⤵
  PID:9036
- C:\Windows\System\QQaJMxr.exe
  C:\Windows\System\QQaJMxr.exe
  2⤵
  PID:7364
- C:\Windows\System\GQkuxQK.exe
  C:\Windows\System\GQkuxQK.exe
  2⤵
  PID:8316
- C:\Windows\System\yVhLAbD.exe
  C:\Windows\System\yVhLAbD.exe
  2⤵
  PID:8540
- C:\Windows\System\NrcZkYb.exe
  C:\Windows\System\NrcZkYb.exe
  2⤵
  PID:8560
- C:\Windows\System\eiVmFgo.exe
  C:\Windows\System\eiVmFgo.exe
  2⤵
  PID:8204
- C:\Windows\System\cvEwGEO.exe
  C:\Windows\System\cvEwGEO.exe
  2⤵
  PID:8064
- C:\Windows\System\nWxOyAJ.exe
  C:\Windows\System\nWxOyAJ.exe
  2⤵
  PID:8640
- C:\Windows\System\ZvFtjuK.exe
  C:\Windows\System\ZvFtjuK.exe
  2⤵
  PID:8816
- C:\Windows\System\icFuFwM.exe
  C:\Windows\System\icFuFwM.exe
  2⤵
  PID:8672
- C:\Windows\System\fBJKAGm.exe
  C:\Windows\System\fBJKAGm.exe
  2⤵
  PID:8268
- C:\Windows\System\WamfKqH.exe
  C:\Windows\System\WamfKqH.exe
  2⤵
  PID:8304
- C:\Windows\System\keQRXfb.exe
  C:\Windows\System\keQRXfb.exe
  2⤵
  PID:8300
- C:\Windows\System\KXfNlpF.exe
  C:\Windows\System\KXfNlpF.exe
  2⤵
  PID:8784
- C:\Windows\System\XayBAKu.exe
  C:\Windows\System\XayBAKu.exe
  2⤵
  PID:9084
- C:\Windows\System\Bunmbak.exe
  C:\Windows\System\Bunmbak.exe
  2⤵
  PID:9140
- C:\Windows\System\MLrdtmY.exe
  C:\Windows\System\MLrdtmY.exe
  2⤵
  PID:8992
- C:\Windows\System\zMtNgML.exe
  C:\Windows\System\zMtNgML.exe
  2⤵
  PID:9020
- C:\Windows\System\HwQwaaq.exe
  C:\Windows\System\HwQwaaq.exe
  2⤵
  PID:8572
- C:\Windows\System\PKSOuOP.exe
  C:\Windows\System\PKSOuOP.exe
  2⤵
  PID:9076
- C:\Windows\System\QFSpdnZ.exe
  C:\Windows\System\QFSpdnZ.exe
  2⤵
  PID:8496
- C:\Windows\System\zDlARVG.exe
  C:\Windows\System\zDlARVG.exe
  2⤵
  PID:8280
- C:\Windows\System\qVNskHv.exe
  C:\Windows\System\qVNskHv.exe
  2⤵
  PID:8460
- C:\Windows\System\mgAveBZ.exe
  C:\Windows\System\mgAveBZ.exe
  2⤵
  PID:9088
- C:\Windows\System\ADpAjgj.exe
  C:\Windows\System\ADpAjgj.exe
  2⤵
  PID:8396
- C:\Windows\System\eFERkKv.exe
  C:\Windows\System\eFERkKv.exe
  2⤵
  PID:8832
- C:\Windows\System\pJPLhjR.exe
  C:\Windows\System\pJPLhjR.exe
  2⤵
  PID:8976
- C:\Windows\System\wBLVybX.exe
  C:\Windows\System\wBLVybX.exe
  2⤵
  PID:9208
- C:\Windows\System\OYScwhO.exe
  C:\Windows\System\OYScwhO.exe
  2⤵
  PID:9232
- C:\Windows\System\CeXdsPm.exe
  C:\Windows\System\CeXdsPm.exe
  2⤵
  PID:9248
- C:\Windows\System\GOefXno.exe
  C:\Windows\System\GOefXno.exe
  2⤵
  PID:9264
- C:\Windows\System\hZILXvx.exe
  C:\Windows\System\hZILXvx.exe
  2⤵
  PID:9280
- C:\Windows\System\oTgBRFI.exe
  C:\Windows\System\oTgBRFI.exe
  2⤵
  PID:9296
- C:\Windows\System\mKFLurL.exe
  C:\Windows\System\mKFLurL.exe
  2⤵
  PID:9312
- C:\Windows\System\WPqApna.exe
  C:\Windows\System\WPqApna.exe
  2⤵
  PID:9328
- C:\Windows\System\aHQfMzO.exe
  C:\Windows\System\aHQfMzO.exe
  2⤵
  PID:9344
- C:\Windows\System\yAIORwm.exe
  C:\Windows\System\yAIORwm.exe
  2⤵
  PID:9360
- C:\Windows\System\OEXKEym.exe
  C:\Windows\System\OEXKEym.exe
  2⤵
  PID:9376
- C:\Windows\System\UnnyOig.exe
  C:\Windows\System\UnnyOig.exe
  2⤵
  PID:9392
- C:\Windows\System\xVAJKFr.exe
  C:\Windows\System\xVAJKFr.exe
  2⤵
  PID:9408
- C:\Windows\System\LXbbYRv.exe
  C:\Windows\System\LXbbYRv.exe
  2⤵
  PID:9424
- C:\Windows\System\JteIAFU.exe
  C:\Windows\System\JteIAFU.exe
  2⤵
  PID:9440
- C:\Windows\System\lbyVUxU.exe
  C:\Windows\System\lbyVUxU.exe
  2⤵
  PID:9464
- C:\Windows\System\RKCaKlF.exe
  C:\Windows\System\RKCaKlF.exe
  2⤵
  PID:9488
- C:\Windows\System\pQfrkHv.exe
  C:\Windows\System\pQfrkHv.exe
  2⤵
  PID:9544
- C:\Windows\System\iDXMGec.exe
  C:\Windows\System\iDXMGec.exe
  2⤵
  PID:9660
- C:\Windows\System\CTNJJBl.exe
  C:\Windows\System\CTNJJBl.exe
  2⤵
  PID:9684
- C:\Windows\System\HeLYqpm.exe
  C:\Windows\System\HeLYqpm.exe
  2⤵
  PID:9700
- C:\Windows\System\YTrcHLq.exe
  C:\Windows\System\YTrcHLq.exe
  2⤵
  PID:9716
- C:\Windows\System\ZeDEHxU.exe
  C:\Windows\System\ZeDEHxU.exe
  2⤵
  PID:9732
- C:\Windows\System\fsXinZl.exe
  C:\Windows\System\fsXinZl.exe
  2⤵
  PID:9752
- C:\Windows\System\RaKlUMq.exe
  C:\Windows\System\RaKlUMq.exe
  2⤵
  PID:9768
- C:\Windows\System\czlpKPt.exe
  C:\Windows\System\czlpKPt.exe
  2⤵
  PID:9784
- C:\Windows\System\UySwWHx.exe
  C:\Windows\System\UySwWHx.exe
  2⤵
  PID:9800
- C:\Windows\System\CjMZiLD.exe
  C:\Windows\System\CjMZiLD.exe
  2⤵
  PID:9816
- C:\Windows\System\tlOTgTb.exe
  C:\Windows\System\tlOTgTb.exe
  2⤵
  PID:9832
- C:\Windows\System\uYkDwHr.exe
  C:\Windows\System\uYkDwHr.exe
  2⤵
  PID:9848
- C:\Windows\System\RMsLYPE.exe
  C:\Windows\System\RMsLYPE.exe
  2⤵
  PID:9864
- C:\Windows\System\OtIrQPJ.exe
  C:\Windows\System\OtIrQPJ.exe
  2⤵
  PID:9880
- C:\Windows\System\kwfMyQE.exe
  C:\Windows\System\kwfMyQE.exe
  2⤵
  PID:9896
- C:\Windows\System\MXmobik.exe
  C:\Windows\System\MXmobik.exe
  2⤵
  PID:9912
- C:\Windows\System\FBLTEXH.exe
  C:\Windows\System\FBLTEXH.exe
  2⤵
  PID:9928
- C:\Windows\System\CdOSFyP.exe
  C:\Windows\System\CdOSFyP.exe
  2⤵
  PID:9944
- C:\Windows\System\YRvMvBV.exe
  C:\Windows\System\YRvMvBV.exe
  2⤵
  PID:9960
- C:\Windows\System\QSRhqcx.exe
  C:\Windows\System\QSRhqcx.exe
  2⤵
  PID:9976
- C:\Windows\System\nrdmzjl.exe
  C:\Windows\System\nrdmzjl.exe
  2⤵
  PID:9992
- C:\Windows\System\rVnSrXh.exe
  C:\Windows\System\rVnSrXh.exe
  2⤵
  PID:10008
- C:\Windows\System\PaOOuTK.exe
  C:\Windows\System\PaOOuTK.exe
  2⤵
  PID:10024
- C:\Windows\System\YOFTwke.exe
  C:\Windows\System\YOFTwke.exe
  2⤵
  PID:10040
- C:\Windows\System\MudAJXR.exe
  C:\Windows\System\MudAJXR.exe
  2⤵
  PID:10056
- C:\Windows\System\OpDQSIs.exe
  C:\Windows\System\OpDQSIs.exe
  2⤵
  PID:10072
- C:\Windows\System\KQcqmka.exe
  C:\Windows\System\KQcqmka.exe
  2⤵
  PID:10088
- C:\Windows\System\kYSQQrl.exe
  C:\Windows\System\kYSQQrl.exe
  2⤵
  PID:10108
- C:\Windows\System\LYIHbWV.exe
  C:\Windows\System\LYIHbWV.exe
  2⤵
  PID:10124
- C:\Windows\System\klAiufU.exe
  C:\Windows\System\klAiufU.exe
  2⤵
  PID:10140
- C:\Windows\System\GhvBgQp.exe
  C:\Windows\System\GhvBgQp.exe
  2⤵
  PID:10156
- C:\Windows\System\LPrYQkr.exe
  C:\Windows\System\LPrYQkr.exe
  2⤵
  PID:10172
- C:\Windows\System\nsaMIEr.exe
  C:\Windows\System\nsaMIEr.exe
  2⤵
  PID:10188
- C:\Windows\System\JvffFVP.exe
  C:\Windows\System\JvffFVP.exe
  2⤵
  PID:10204
- C:\Windows\System\RfzzwkQ.exe
  C:\Windows\System\RfzzwkQ.exe
  2⤵
  PID:10220
- C:\Windows\System\OrIRfDB.exe
  C:\Windows\System\OrIRfDB.exe
  2⤵
  PID:10236
- C:\Windows\System\ANNHaqq.exe
  C:\Windows\System\ANNHaqq.exe
  2⤵
  PID:8492
- C:\Windows\System\tBTfeju.exe
  C:\Windows\System\tBTfeju.exe
  2⤵
  PID:8972
- C:\Windows\System\OVlufHn.exe
  C:\Windows\System\OVlufHn.exe
  2⤵
  PID:9272
- C:\Windows\System\gmDLPKl.exe
  C:\Windows\System\gmDLPKl.exe
  2⤵
  PID:8416
- C:\Windows\System\JKdjOtr.exe
  C:\Windows\System\JKdjOtr.exe
  2⤵
  PID:9024
- C:\Windows\System\TKiZQGj.exe
  C:\Windows\System\TKiZQGj.exe
  2⤵
  PID:9104
- C:\Windows\System\FkrASyy.exe
  C:\Windows\System\FkrASyy.exe
  2⤵
  PID:9356
- C:\Windows\System\EPjCqTz.exe
  C:\Windows\System\EPjCqTz.exe
  2⤵
  PID:9388
- C:\Windows\System\UnbGPgo.exe
  C:\Windows\System\UnbGPgo.exe
  2⤵
  PID:9368
- C:\Windows\System\pOMGnXs.exe
  C:\Windows\System\pOMGnXs.exe
  2⤵
  PID:9404
- C:\Windows\System\TwDRHAs.exe
  C:\Windows\System\TwDRHAs.exe
  2⤵
  PID:9472
- C:\Windows\System\adVdCBq.exe
  C:\Windows\System\adVdCBq.exe
  2⤵
  PID:8480
- C:\Windows\System\jxkVCur.exe
  C:\Windows\System\jxkVCur.exe
  2⤵
  PID:9540
- C:\Windows\System\skuEMEa.exe
  C:\Windows\System\skuEMEa.exe
  2⤵
  PID:9620
- C:\Windows\System\tonIMSp.exe
  C:\Windows\System\tonIMSp.exe
  2⤵
  PID:9636
- C:\Windows\System\MGtOTrN.exe
  C:\Windows\System\MGtOTrN.exe
  2⤵
  PID:9692
- C:\Windows\System\uUYWAAG.exe
  C:\Windows\System\uUYWAAG.exe
  2⤵
  PID:9780
- C:\Windows\System\gqEaNYt.exe
  C:\Windows\System\gqEaNYt.exe
  2⤵
  PID:9920
- C:\Windows\System\FeVuqqK.exe
  C:\Windows\System\FeVuqqK.exe
  2⤵
  PID:10036
- C:\Windows\System\dXbNOBl.exe
  C:\Windows\System\dXbNOBl.exe
  2⤵
  PID:9972
- C:\Windows\System\jwVcYhK.exe
  C:\Windows\System\jwVcYhK.exe
  2⤵
  PID:10020
- C:\Windows\System\iaYWjcZ.exe
  C:\Windows\System\iaYWjcZ.exe
  2⤵
  PID:10104
- C:\Windows\System\ZsXDIHY.exe
  C:\Windows\System\ZsXDIHY.exe
  2⤵
  PID:10164
- C:\Windows\System\XpgIPhm.exe
  C:\Windows\System\XpgIPhm.exe
  2⤵
  PID:10196
- C:\Windows\System\iikDXUT.exe
  C:\Windows\System\iikDXUT.exe
  2⤵
  PID:9240
- C:\Windows\System\dSqpeig.exe
  C:\Windows\System\dSqpeig.exe
  2⤵
  PID:10148
- C:\Windows\System\MTmGMte.exe
  C:\Windows\System\MTmGMte.exe
  2⤵
  PID:10212
- C:\Windows\System\TvzZJAM.exe
  C:\Windows\System\TvzZJAM.exe
  2⤵
  PID:8476
- C:\Windows\System\EBFCjzu.exe
  C:\Windows\System\EBFCjzu.exe
  2⤵
  PID:8892
- C:\Windows\System\qrLeYzw.exe
  C:\Windows\System\qrLeYzw.exe
  2⤵
  PID:9324
- C:\Windows\System\CusZCYI.exe
  C:\Windows\System\CusZCYI.exe
  2⤵
  PID:9292
- C:\Windows\System\uPWsAMt.exe
  C:\Windows\System\uPWsAMt.exe
  2⤵
  PID:9420
- C:\Windows\System\DuIpPjh.exe
  C:\Windows\System\DuIpPjh.exe
  2⤵
  PID:9400
- C:\Windows\System\OeVmwci.exe
  C:\Windows\System\OeVmwci.exe
  2⤵
  PID:9484
- C:\Windows\System\ebZUUPM.exe
  C:\Windows\System\ebZUUPM.exe
  2⤵
  PID:9512
- C:\Windows\System\QotIVMd.exe
  C:\Windows\System\QotIVMd.exe
  2⤵
  PID:9528

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BolzlTJ.exe

Filesize
1.2MB

MD5
86bf53350199835e675546f39f67c08b

SHA1
4cfd51b013ffef19064085b4aac29f80bd000267

SHA256
461a9b18371e2f0a6e804f4e95c2cc520f3758d0b2a7656df5f8a7ce8305915c

SHA512
f1b562fcb456f64a7e34c7d99a92e33bf1bfceb8b834fec1a3bd727397b0ce4c9dce32337cec8b8b1efed943b10f4dc427a3a3f2367c4d7937be8a9134780898

Download Submit
C:\Windows\system\GUNLmdb.exe

Filesize
1.2MB

MD5
acb205b39d7c69be4a426103289cfdc2

SHA1
61da3ce842893bd2df06f65e2dc7dce6843c958c

SHA256
bdbca728efb8b768aa9124321ef858e0ae5b2a47a907ac511a033919cd7c8687

SHA512
9d721951395a42062378f35e054e2af1f29725947b6eb9e36c99258f415a692a3a58fda11187b5ee4b27ffa22c65be7a5a55a21fe04a436302f08f22e10068e2

Download Submit
C:\Windows\system\HZBPoAe.exe

Filesize
1.2MB

MD5
6d634729cd5d1444b52ab19346c2bb19

SHA1
3f484dc9ff10b57639b2d26b87a8361a7872a0ee

SHA256
36e80cd9fb5c76c9f0d4e780e69867ff9dece9df00da064ee9eefe6889e59a68

SHA512
99b0978f3ab0acf493796452ee3b102d108e11b74d8f8d956bfcf33b1cf95f7ccf76b7acc50fc84c4b32192e0981a219b581d700b5666de31ee84c529494dd7a

Download Submit
C:\Windows\system\ImbATMn.exe

Filesize
1.2MB

MD5
f249a0b83db946ca9ea628d65cd79ab4

SHA1
cbe405615f246094d5fb9f1d5ca503e353364265

SHA256
308fa99656575126219c975e8769468c7450b68a0913cba3fdcfaa0852e6ff61

SHA512
a81d349e7b964c23d324a93b64c21b108ac1ed9f228f9fbb89db4b14e4751b5a935cf27f9cbe726f9ff64d434efb088a5b2e116a78d0b6f81a6b569beeca0b50

Download Submit
C:\Windows\system\JqOtBuf.exe

Filesize
1.2MB

MD5
dfc76e032e9a345abfd1807f90dec7db

SHA1
679b3b194ba76dd686e461f13cfc6806cce65e93

SHA256
a9aceaf92d74b9643c0be5002444898b2b4bf54b238f09d1021d4ff738dd71d6

SHA512
dbfc285fcb555fd5853977cee8560e408a8a8cd212fc7706cbd93f6f0d6f074687964ef0867be0bcb36706a660ede94f9bf24968a38dc192bc8ede709ee6fbb3

Download Submit
C:\Windows\system\OXPldSo.exe

Filesize
1.2MB

MD5
43d6d9dd3c66b1bdccd2b863d9b051f0

SHA1
e104f0873d59d913fab1412cf7e079d9f9a02219

SHA256
5f60f23b85604ae25e7ebfa60b4f784fd8f35541fadc168c7ad586decfbd9831

SHA512
aa3d24b54c23aed1add8ffbea6dc114474b92e83a0ed9776b90614e9f2eb3323d989d7afa0e18ad0546e60d06951cac8b8e0d78db015c3f239fc06e3f3fc2064

Download Submit
C:\Windows\system\OshSGzT.exe

Filesize
1.2MB

MD5
fa92cf88f6355426535064ca0934d973

SHA1
1175b10a7d70e8f090ff3aba6c1deb30372e1199

SHA256
d3bb91378da5ede683d581d96b15cbad30b83e61573e0712b28898279d217ad8

SHA512
70d207813ec3a26c486a86d8b3d67f7de74ef57c82ece959c805bf9b58e68c19e87ff72a838ba485b825404eba25dd67a758f16f559d5ed6c97bb05155add6ac

Download Submit
C:\Windows\system\PUMAdNT.exe

Filesize
1.2MB

MD5
e4d0b7e8cc6799f2b69ec915999066ff

SHA1
23b8c17361d42a85b0d6509e5c01821ed739dd7c

SHA256
ff6f48cdee88ab9ade828af64b5168bde51690204d2546cd2efbbef9ca4d011d

SHA512
58d7a2c55ae1f55f0b00dfb990286290a9a0c42b614795f48708d34781404cc7bf760bfd6ce6b584b4ff5d0f9c23ee71076a93ca43984ba41bef9bfe27ee630a

Download Submit
C:\Windows\system\VDhnRCi.exe

Filesize
1.2MB

MD5
6038b37952b5ff1396ad344bc07811b2

SHA1
b3b6efe4f2ae9368aae6548a306448384a96d750

SHA256
a25cd019edd503a596bfb58dca0346ace3c3878aee9edbb5086ca8033a5d58c1

SHA512
85f0a8d6eb17faf6d4ba5f395ca419662ba617b4dddc4be99278caef9d44c7cbcd9820eccf1bd850e822b7016e069d9b626534d9f6b9a9feb1d0e95a45f875fe

Download Submit
C:\Windows\system\XKwnKrn.exe

Filesize
1.2MB

MD5
49d10a30b16ffa21495f25eef35efe1e

SHA1
b095c2bf15c4aea11d0da1564264783610f91a8b

SHA256
33978d9df8c46a8855b67e544cdc4d26b459f1850fbb513eb0d392a669a8426a

SHA512
6504611483cf01173005555e368a40b5c550b62dcb075093066a9f4026e7580a7c02b34b27a590910345dcf67fd6d2e2849e70edbef806d7f6db6c8d67361d4e

Download Submit
C:\Windows\system\bovMWjI.exe

Filesize
1.2MB

MD5
26b233ec19f4c33e657292da48904f8e

SHA1
dd098eb8e87ad11ba26ce8c8047bb52f5628e54e

SHA256
494822cec3d95820f1ca66f5c0bd00c5c4fdca77606fca20a19a8b6ece880e2c

SHA512
a6f52420b5faa5d8b1353d09447873ca19eae140170a0553f24d05f8ed5374dad61144dceca217eea85e3f708fba2f221c66f490d45c51fed3546650e5ac7220

Download Submit
C:\Windows\system\dckSUXg.exe

Filesize
1.2MB

MD5
d2de1de2b2e67166e93242f6b82cc274

SHA1
00c8259827a01d87cd05ee7a17dcab62bda56c8a

SHA256
0b361da6c9a9d0c7f6eae30d44535a471e5e79199bb75a94a752d4bac1c1d0a8

SHA512
ec93d0aba2669ce5a076d41f4a4fb378b333107f5696fd2f654db7eb1e5756f795036bd174bb325b3f91015a4515ea51bc17ffe667441356ea82aa88d49f63ee

Download Submit
C:\Windows\system\fhrHdTu.exe

Filesize
1.2MB

MD5
66b0679b18f93ab1c9af5924f2119201

SHA1
2660cf4e646bd05adb50bc76e5ca650411bf6c48

SHA256
062298f231f8399798300cd4490de62c10f21d1dad5c433bf02545e71896fae9

SHA512
7068063468974ea312f9d3c787683550ddc5e79571208127c2acea731c50e1d420fd0b990244938ee3191cab0d2c887d0481896fc2d01234392601dfe2d97097

Download Submit
C:\Windows\system\hYFpSBc.exe

Filesize
1.2MB

MD5
0b385f0175a23e51a5f11afc272f8b65

SHA1
5e0b9ba22f1b7b8a67d100e7160993e41e08c8e0

SHA256
1e98b23fc92aea21e24894e1d083621c164629f8f06fc615b25c778a13928f8e

SHA512
b7c4cefce9657f246a9fddb42f38a8f3082090038026938d836c5a7fca78880d812ddad3fe83aaec5a2e82fe5483df34d44660fa2f78d11549b3b39d833f4b8c

Download Submit
C:\Windows\system\hqRZtXa.exe

Filesize
1.2MB

MD5
d24ad603f0c70d330438ca183dff56f7

SHA1
93db992346ec5396936bb4a7900dff61efe80b3a

SHA256
82bfdeb6faae36e17293e3ece0ea216ad303c3919ba7148d7fb54ed0dd0838a2

SHA512
30d2b8610be0d339a2c077b114af88bb0ae930cb1eb2208131a60127502fdbf03ea8558fff1cf3ef96a5fead8bf381a46f1d0cada94df8aaf54a0530a38fc88f

Download Submit
C:\Windows\system\jEiRrNs.exe

Filesize
1.2MB

MD5
c1e12bb34ba5a0dbab83007ac3c14b81

SHA1
35cf7a387b2da0ee6814354003bc62579c01424b

SHA256
2013592dc58a431f30ff8169e4c62d194d3c396d7fb66947b6c4c0bbb0f26508

SHA512
a109fd94477a46fdffaaba6b468f3192997076167cbd128995a9198de2b2d3da9c50d8f7613cf0f98458faa3f50ed94d5c4b60e73dce65d71bc8d498614d8188

Download Submit
C:\Windows\system\nPVLVas.exe

Filesize
1.2MB

MD5
f3dee6bd1ed63dec6502d8eed00c6506

SHA1
0e035c1fc52236d028320c3e1604bbae21963758

SHA256
4c352670841db35cedd615e06c7cc9b8eb966905f2ccc95bf0b13398f5a992ed

SHA512
461b70252e4f051a8c90d0f1d31541a82981bec8ec690b53acdbc2902fb7b5a72b108d5e3e891224851082d64beed8eff4f4c4489bf2b367928953aa23e129e5

Download Submit
C:\Windows\system\odkcYsl.exe

Filesize
1.2MB

MD5
aba3c2c906d30a52de0908d362585996

SHA1
1d3909bee65f13485ade822c955dee226f2ce562

SHA256
cb8b70345f22b4cea331bb68f5ef59e27194e51a914a35765b3d3cde596bbd4d

SHA512
59c7a01a910fa73e4c80a2abe002a81127ecadfce2ff3c0d46d6846396a9f668fdddd9d18ca6c9f2155ffd7d919c5f61cc6ece72fa2fd861b70460d71314cbcf

Download Submit
C:\Windows\system\rdjzMZK.exe

Filesize
1.2MB

MD5
d844473a36ca8d1d7ccfc56b3f8f53c6

SHA1
f307692dd6543b1622c082ffb1843a54002560cc

SHA256
78e37f0c73c221c90f1b8d29151ad03eb31ae885f18384b530fecd43c6bf2053

SHA512
40290039c8730a5189a50dc222ca0dff956b65f8ccfedfb0ddb33c42f20046d3d7090d46c323e3f82f2231fe033fd9379ca8272386ca5196cdaedd32670188c8

Download Submit
C:\Windows\system\rwwcWGV.exe

Filesize
1.2MB

MD5
67ad2bfa4cb563e0ae2ddc9ed98e8873

SHA1
f6b5ea3ed816ce45ced23de082f10768b3e2c9bc

SHA256
08a3084a1c16f0e6ba60d8d71240aac44c742da9f87f22fc49733d11ee3d88cf

SHA512
09c5206c737e65b0ff481adbcad87df5057e1c037f2b1b6759c7d98cf772f392ac18abb7b5abf56eb935c12196eec680393d6530c71a6e26c47174ea6ae37072

Download Submit
C:\Windows\system\sDssGvN.exe

Filesize
1.2MB

MD5
7fcfde6b31420675bd2711067bfe78b4

SHA1
1068fd33b56f283221175eb9e83e3fbf0df60c6c

SHA256
a2f486442e2621611530b9bd548125b4e26af9fe70f1622bd0a68d7fe233ad9f

SHA512
f43acdbaf9d50f0661cfbbebabdc88e927fe866daf41ae672ed87c9b9baafc10e0a5889cb4541e08db2715d150e77b4f6bcab898f04c5ae66f1a58c0fc9486bb

Download Submit
C:\Windows\system\sswKdzR.exe

Filesize
1.2MB

MD5
bbce93b30f00424e54e008b62fe2b694

SHA1
e2dc48d25e4e1dcd5c429c85137c8a5b244c11e6

SHA256
56543ce98248a38fd97ec033f0e7473a9a2d4b8b259eb77593ac2af3ba44cc8f

SHA512
380aa3b55f8b88716139a897f4a72014214c600289fa8e64bc10f3fd7bbe9acc485bf69e0966535086abfebc33c59736b292dc89963a5e0abacebc3c89072d47

Download Submit
C:\Windows\system\tYLesAD.exe

Filesize
1.2MB

MD5
67eeec8c8e2759610060ef0e3dab5dff

SHA1
32eaa72de2ca3a4e8a103f322000fee83525971d

SHA256
188f54e09ebc8943f0277e087599223afd7d894cd07bd47669da1d4004f5d235

SHA512
ddfcd24d2b70cd57c28e6e2549d10acf59fb2bd392a85f5fb29ba99ed1c275b50cc6557e7c01ff56785780a83052874481b3e212b5ed38660f7d37883498ef44

Download Submit
C:\Windows\system\tciEpXP.exe

Filesize
1.2MB

MD5
873b54582f05ca8ed32fb8c8632d0ae2

SHA1
4b543a146cd2c8f573f22bf5e75e403d54b7cbe8

SHA256
af99f5bc7576d6472acd956dc7d8144994c07b2ce0537093379c9acbc4eb4485

SHA512
1576e9458a92a70a2f8c9ec00b5a61bbf09f0b5a9535e7b3b95accb4d3834a8a8444b3efe9f6149495cd8db5598d2b2cf6df4ce963585cf3624751d1275af6a0

Download Submit
C:\Windows\system\tqEDYvn.exe

Filesize
1.2MB

MD5
9cb8f5adc92c67a176b56cf43df4bac8

SHA1
61e5a799ee33958fda6a122e549be85cf3bc6f25

SHA256
8122561a46f42007f1b16f9fc7529f6dc2cc6161ee741eb8e62db9e33883f601

SHA512
e32e46652cb369140b55d0b649c492b0899c7f9c7f6725be7d7159696ae64ab39e8f9e023b93918d02ff7919ce25a125fa34b9c844dbd106c078b9c718def50b

Download Submit
C:\Windows\system\wsqaYNB.exe

Filesize
1.2MB

MD5
49c99f934075a157f0c9b36ec9500e2b

SHA1
d680bd255c6dc145421d82662f79f273e866bb85

SHA256
6be9e7389f02357fbd67fc94ec2d50974f71b747c7f9f552a2a8d351efe3a6c9

SHA512
452e9c1d89e2724f82a9be0a924be5fc49e942b5a2c6301b22555ea15f815067c9fdb1fa0236ce971d9379f9e096481b4d126217adeec7e2f6bc6d1f6da70095

Download Submit
C:\Windows\system\xKWLYSM.exe

Filesize
1.2MB

MD5
31bccb7d76104ac1dda253809d7bbe06

SHA1
a439418af51798cd9765a14508ff74f02e130a2d

SHA256
248fc6e402e00b80e99f11d0f422f5f8902b92d1bcb2eb23de5ecff771c0da8a

SHA512
2c77dca9bbeb9ee9e6a0ddc34f7f9305ed62cdba34e2bafa2a001c6b8f823832d19b5bc04ca7ac349e7df313ad40651b8f260ca8bbee28d5074b2c873ebe5171

Download Submit
C:\Windows\system\ywZfSWC.exe

Filesize
1.2MB

MD5
f940238e2374ddfa4cce7813c78af64f

SHA1
9f8fc7400d309a08566674dadc911f938aa22faf

SHA256
c508ca7b6c5955016ae0f6a73332e90a3bc63c1a75441bb4f2bc5c9e537db7b0

SHA512
dcc69cd3975362428dc97bca2db92973d5a8d9525f846ea3dec0f59934654cc7eee4a6ffe45a3017abf3cd7d600cf443cb379daecb9750afdc03af6996b3ae7d

Download Submit
\Windows\system\KbNtyzw.exe

Filesize
1.2MB

MD5
3393fbf63067b5b490c3aa8f1c6732df

SHA1
e37907bbc5b86a4ad08dc5e9c9e04806a1fe0a25

SHA256
3aaba2cb0ae66a08a738f86e0d69dec57f37fbe019b2bb70a6a0677d715151c0

SHA512
5991c86ccd30c562ffc2c3dedb5f393674488d8887d4c2647dedc4f5fae82998b7f305b30d39ec2e6cfe9a77002afd1e30dc5564cf0f54ba0919e0bb5c87c786

Download Submit
\Windows\system\QMQunYW.exe

Filesize
1.2MB

MD5
be417bb7fada4c07a6a3761fd3ed2c67

SHA1
9f00a09ea9edb711e8cccd12709f128cb2d7b423

SHA256
93b79391a24fc2284f7eaf10a68b379d93c4f5ab6b8f6ab888ba09cddbd31d15

SHA512
354a6859a3b920586045bb64ea4d62e6f99d7707e7079d0f7dadb26d7502e3b51ba24cbaae41abcdd66a3a8d7328867b91d57cb179d178e3972d0066681e1fb8

Download Submit
\Windows\system\UizJutV.exe

Filesize
1.2MB

MD5
a59d48aaedc771b19710dee6bc7b4898

SHA1
0dd39324aa8df00f665c078930c663b8f4722610

SHA256
44c061abc4b670706c5a6a86db1e20df1aff6d9dfbdf365bbd15bdc0142eeb25

SHA512
80b7914d52d051c5da0e26e15a1fed4d1b16ce4afbb76abf297e8a9377c139b44c27e5d5cc0036705860ca69f5c73911bde5533e03115dae74f947bbfe86acde

Download Submit
\Windows\system\dWqlDUC.exe

Filesize
1.2MB

MD5
02cdc3ab14bb379fb54f205089071082

SHA1
67fa26341ba2df3b302c77cc1772b12020313582

SHA256
2e571f28322f00cd56eaac4db079aa0eec7c5fd27a47887d9001033633c82c85

SHA512
771cf234d91a423aa3365cb386fb35cf32682c51b40ff613cb07e0be4206369ea3a7ae0aa80521289f508c4c9053bf22cf640a9cc33ac55c082ea17133943357

Download Submit
memory/524-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download