xmrig | 32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 20:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
Size

1.1MB
MD5

4016ac070419ccbfbacc56f657348698
SHA1

75c3a3ad577854778f14139ada0227cbe29b2662
SHA256

32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57
SHA512

3890222fa78feaf49c69218d1711d78d8eb914bc4d64f75e6893791230bbf688c901091bee71d012d0283858f05d9252137bbf2210f3af710f38c16da37c499f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475NHoeb7:GezaTF8FcNkNdfE0pZ9ozttwIRQNdnb7

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fe-2.dat	xmrig
behavioral1/files/0x0007000000018780-6.dat	xmrig
behavioral1/files/0x0007000000018b68-10.dat	xmrig
behavioral1/files/0x0007000000018bf3-18.dat	xmrig
behavioral1/files/0x0006000000019223-22.dat	xmrig
behavioral1/files/0x0009000000019230-25.dat	xmrig
behavioral1/files/0x0008000000019240-30.dat	xmrig
behavioral1/files/0x00050000000196a1-37.dat	xmrig
behavioral1/files/0x0005000000019c34-45.dat	xmrig
behavioral1/files/0x0005000000019c3e-53.dat	xmrig
behavioral1/files/0x0005000000019dbf-73.dat	xmrig
behavioral1/files/0x000500000001a09e-109.dat	xmrig
behavioral1/files/0x000500000001a07e-117.dat	xmrig
behavioral1/files/0x00350000000186dd-141.dat	xmrig
behavioral1/files/0x000500000001a46f-158.dat	xmrig
behavioral1/files/0x000500000001a42d-153.dat	xmrig
behavioral1/files/0x000500000001a427-148.dat	xmrig
behavioral1/files/0x000500000001a41e-139.dat	xmrig
behavioral1/files/0x000500000001a41d-134.dat	xmrig
behavioral1/files/0x000500000001a41b-128.dat	xmrig
behavioral1/files/0x000500000001a307-113.dat	xmrig
behavioral1/files/0x0005000000019f94-83.dat	xmrig
behavioral1/files/0x000500000001a359-121.dat	xmrig
behavioral1/files/0x000500000001a075-93.dat	xmrig
behavioral1/files/0x0005000000019f8a-77.dat	xmrig
behavioral1/files/0x0005000000019d8e-69.dat	xmrig
behavioral1/files/0x0005000000019cca-65.dat	xmrig
behavioral1/files/0x0005000000019cba-61.dat	xmrig
behavioral1/files/0x0005000000019c57-57.dat	xmrig
behavioral1/files/0x0005000000019c3c-50.dat	xmrig
behavioral1/files/0x0005000000019926-41.dat	xmrig
behavioral1/files/0x00070000000193b5-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2672	HJfaaSO.exe
2764	PGzElLN.exe
2748	SqodPRi.exe
2680	oWsCBpw.exe
2664	ZQXtCpm.exe
2796	iWnIItA.exe
2572	PYFLRcI.exe
2684	mWZRnNa.exe
2604	DndCjrW.exe
2560	TmSBpyZ.exe
2624	YeuFMfs.exe
3068	bPfMQMk.exe
2720	bHAYfLb.exe
556	ocGcCtU.exe
2916	KPyHTIf.exe
1208	buPncuZ.exe
1124	MQYKaAV.exe
2960	uGjWvcw.exe
2956	hMZgpva.exe
2384	eYExWgR.exe
2884	MtaVIDR.exe
2220	dfMfPCC.exe
2608	glCcfCx.exe
2376	SQJyADm.exe
3032	sfANzGN.exe
2040	iwIJXbi.exe
2076	ygcNCAr.exe
688	vdfZFMT.exe
2116	aTAheRv.exe
2980	MwWwzgF.exe
2168	Hzaaclm.exe
2060	AvLNkFX.exe
308	iVBcWaz.exe
1020	MquTyCF.exe
952	TeAXCBe.exe
696	uAutcpT.exe
2320	mDwzFCZ.exe
2588	SWYNmjJ.exe
1776	SgGqUNw.exe
1368	RXOyvBd.exe
740	ZoZgiQz.exe
1696	DUuzURB.exe
1740	rqiRHyQ.exe
1316	aQWuUgO.exe
2308	KgdVbVC.exe
2272	EgiblPu.exe
2444	WpDPXBJ.exe
1640	JAhbqtF.exe
2388	QsrmIFz.exe
2448	hXEKYpS.exe
1764	CODEhuE.exe
2976	htzJmUD.exe
1568	XPgXUam.exe
1648	shUOMZP.exe
880	xMenXWs.exe
1976	lBewUUG.exe
2328	FrasNMF.exe
2744	KVNcnec.exe
1712	oHVwqLM.exe
2652	mNzAwoP.exe
2756	MBuHvZs.exe
2728	vVVFbbz.exe
2580	SBbomeA.exe
2804	JenBInu.exe

Loads dropped DLL 64 IoCs

pid	Process
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mWZRnNa.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\nEIHEdu.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\QViTTwU.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\FJaCZyr.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\SFtnaoF.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\zUXWdUb.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\evMKcnQ.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\pFVXvsC.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\FDZALga.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\HaFTnrD.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\aPNdDkL.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\OkCiUdJ.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\WdxzsYA.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\ritEJgc.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\vMRBOVw.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\wnjWmEJ.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\JEFIuoh.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\zGjpdps.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\waTIyMb.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\YjGQxkC.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\DpnfuDI.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\LFEvAjM.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\YMkfUNm.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\AZboObC.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\ZvgDhTC.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\OJJyDWh.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\iLeyUYg.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\TLdLpZQ.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\msUPGLa.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\iTHLcJG.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\XeAMySV.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\IpPSIRb.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\adwkOFd.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\cAFxeog.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\HgXxNVw.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\obrEqWR.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\weymKgH.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\MQdzscO.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\Yuljnua.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\EBRHYGq.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\ctIYQSE.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\kvQLHuR.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\CVnxYsR.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\nuIDrDF.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\Nivdwlf.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\owiSUXI.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\slHdiDz.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\NwxxbyH.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\FiljEQa.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\XkfkFGk.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\VpVSfBq.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\aQeSyzJ.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\UOusKmk.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\ZEjGnBX.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\CUmquOU.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\QqoAExD.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\TqVRPNh.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\Sojneay.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\BscyWZL.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\SXyTErS.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\OBjXNHS.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\fCQkAjA.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\OPXTxRP.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
File created	C:\Windows\System\EOPfqXf.exe	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2640 wrote to memory of 2672	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	31
PID 2640 wrote to memory of 2672	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	31
PID 2640 wrote to memory of 2672	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	31
PID 2640 wrote to memory of 2764	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	32
PID 2640 wrote to memory of 2764	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	32
PID 2640 wrote to memory of 2764	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	32
PID 2640 wrote to memory of 2748	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	33
PID 2640 wrote to memory of 2748	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	33
PID 2640 wrote to memory of 2748	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	33
PID 2640 wrote to memory of 2680	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	34
PID 2640 wrote to memory of 2680	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	34
PID 2640 wrote to memory of 2680	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	34
PID 2640 wrote to memory of 2664	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	35
PID 2640 wrote to memory of 2664	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	35
PID 2640 wrote to memory of 2664	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	35
PID 2640 wrote to memory of 2796	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	36
PID 2640 wrote to memory of 2796	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	36
PID 2640 wrote to memory of 2796	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	36
PID 2640 wrote to memory of 2572	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	37
PID 2640 wrote to memory of 2572	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	37
PID 2640 wrote to memory of 2572	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	37
PID 2640 wrote to memory of 2684	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	38
PID 2640 wrote to memory of 2684	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	38
PID 2640 wrote to memory of 2684	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	38
PID 2640 wrote to memory of 2604	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	39
PID 2640 wrote to memory of 2604	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	39
PID 2640 wrote to memory of 2604	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	39
PID 2640 wrote to memory of 2560	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	40
PID 2640 wrote to memory of 2560	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	40
PID 2640 wrote to memory of 2560	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	40
PID 2640 wrote to memory of 2624	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	41
PID 2640 wrote to memory of 2624	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	41
PID 2640 wrote to memory of 2624	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	41
PID 2640 wrote to memory of 3068	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	42
PID 2640 wrote to memory of 3068	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	42
PID 2640 wrote to memory of 3068	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	42
PID 2640 wrote to memory of 2720	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	43
PID 2640 wrote to memory of 2720	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	43
PID 2640 wrote to memory of 2720	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	43
PID 2640 wrote to memory of 556	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	44
PID 2640 wrote to memory of 556	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	44
PID 2640 wrote to memory of 556	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	44
PID 2640 wrote to memory of 2916	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	45
PID 2640 wrote to memory of 2916	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	45
PID 2640 wrote to memory of 2916	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	45
PID 2640 wrote to memory of 1208	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	46
PID 2640 wrote to memory of 1208	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	46
PID 2640 wrote to memory of 1208	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	46
PID 2640 wrote to memory of 1124	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	47
PID 2640 wrote to memory of 1124	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	47
PID 2640 wrote to memory of 1124	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	47
PID 2640 wrote to memory of 2960	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	48
PID 2640 wrote to memory of 2960	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	48
PID 2640 wrote to memory of 2960	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	48
PID 2640 wrote to memory of 2956	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	49
PID 2640 wrote to memory of 2956	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	49
PID 2640 wrote to memory of 2956	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	49
PID 2640 wrote to memory of 2220	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	50
PID 2640 wrote to memory of 2220	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	50
PID 2640 wrote to memory of 2220	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	50
PID 2640 wrote to memory of 2384	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	51
PID 2640 wrote to memory of 2384	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	51
PID 2640 wrote to memory of 2384	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	51
PID 2640 wrote to memory of 2608	2640	32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe	52

C:\Users\Admin\AppData\Local\Temp\32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe
"C:\Users\Admin\AppData\Local\Temp\32a658baad99a7165a985d1f5c078390a31190bf4b1a9b7b9c45b7cf4cb6cc57.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2640
- C:\Windows\System\HJfaaSO.exe
  C:\Windows\System\HJfaaSO.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\PGzElLN.exe
  C:\Windows\System\PGzElLN.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\SqodPRi.exe
  C:\Windows\System\SqodPRi.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\oWsCBpw.exe
  C:\Windows\System\oWsCBpw.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\ZQXtCpm.exe
  C:\Windows\System\ZQXtCpm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\iWnIItA.exe
  C:\Windows\System\iWnIItA.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\PYFLRcI.exe
  C:\Windows\System\PYFLRcI.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\mWZRnNa.exe
  C:\Windows\System\mWZRnNa.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\DndCjrW.exe
  C:\Windows\System\DndCjrW.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\TmSBpyZ.exe
  C:\Windows\System\TmSBpyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\YeuFMfs.exe
  C:\Windows\System\YeuFMfs.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\bPfMQMk.exe
  C:\Windows\System\bPfMQMk.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\bHAYfLb.exe
  C:\Windows\System\bHAYfLb.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ocGcCtU.exe
  C:\Windows\System\ocGcCtU.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\KPyHTIf.exe
  C:\Windows\System\KPyHTIf.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\buPncuZ.exe
  C:\Windows\System\buPncuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\MQYKaAV.exe
  C:\Windows\System\MQYKaAV.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\uGjWvcw.exe
  C:\Windows\System\uGjWvcw.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\hMZgpva.exe
  C:\Windows\System\hMZgpva.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\dfMfPCC.exe
  C:\Windows\System\dfMfPCC.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\eYExWgR.exe
  C:\Windows\System\eYExWgR.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\glCcfCx.exe
  C:\Windows\System\glCcfCx.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\MtaVIDR.exe
  C:\Windows\System\MtaVIDR.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\sfANzGN.exe
  C:\Windows\System\sfANzGN.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\SQJyADm.exe
  C:\Windows\System\SQJyADm.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\iwIJXbi.exe
  C:\Windows\System\iwIJXbi.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\ygcNCAr.exe
  C:\Windows\System\ygcNCAr.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\vdfZFMT.exe
  C:\Windows\System\vdfZFMT.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\aTAheRv.exe
  C:\Windows\System\aTAheRv.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\MwWwzgF.exe
  C:\Windows\System\MwWwzgF.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\Hzaaclm.exe
  C:\Windows\System\Hzaaclm.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\AvLNkFX.exe
  C:\Windows\System\AvLNkFX.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\iVBcWaz.exe
  C:\Windows\System\iVBcWaz.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\MquTyCF.exe
  C:\Windows\System\MquTyCF.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\TeAXCBe.exe
  C:\Windows\System\TeAXCBe.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\uAutcpT.exe
  C:\Windows\System\uAutcpT.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\mDwzFCZ.exe
  C:\Windows\System\mDwzFCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\SWYNmjJ.exe
  C:\Windows\System\SWYNmjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\SgGqUNw.exe
  C:\Windows\System\SgGqUNw.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\RXOyvBd.exe
  C:\Windows\System\RXOyvBd.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\ZoZgiQz.exe
  C:\Windows\System\ZoZgiQz.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\DUuzURB.exe
  C:\Windows\System\DUuzURB.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\rqiRHyQ.exe
  C:\Windows\System\rqiRHyQ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\aQWuUgO.exe
  C:\Windows\System\aQWuUgO.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\KgdVbVC.exe
  C:\Windows\System\KgdVbVC.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\EgiblPu.exe
  C:\Windows\System\EgiblPu.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\WpDPXBJ.exe
  C:\Windows\System\WpDPXBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\JAhbqtF.exe
  C:\Windows\System\JAhbqtF.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\QsrmIFz.exe
  C:\Windows\System\QsrmIFz.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\hXEKYpS.exe
  C:\Windows\System\hXEKYpS.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\CODEhuE.exe
  C:\Windows\System\CODEhuE.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\htzJmUD.exe
  C:\Windows\System\htzJmUD.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\XPgXUam.exe
  C:\Windows\System\XPgXUam.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\shUOMZP.exe
  C:\Windows\System\shUOMZP.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\xMenXWs.exe
  C:\Windows\System\xMenXWs.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\lBewUUG.exe
  C:\Windows\System\lBewUUG.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\FrasNMF.exe
  C:\Windows\System\FrasNMF.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\KVNcnec.exe
  C:\Windows\System\KVNcnec.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\oHVwqLM.exe
  C:\Windows\System\oHVwqLM.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\mNzAwoP.exe
  C:\Windows\System\mNzAwoP.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\MBuHvZs.exe
  C:\Windows\System\MBuHvZs.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\vVVFbbz.exe
  C:\Windows\System\vVVFbbz.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\SBbomeA.exe
  C:\Windows\System\SBbomeA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\JenBInu.exe
  C:\Windows\System\JenBInu.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\XJFkLNX.exe
  C:\Windows\System\XJFkLNX.exe
  2⤵
  PID:3028
- C:\Windows\System\DuRAIyx.exe
  C:\Windows\System\DuRAIyx.exe
  2⤵
  PID:1992
- C:\Windows\System\bgHpPqh.exe
  C:\Windows\System\bgHpPqh.exe
  2⤵
  PID:1952
- C:\Windows\System\KOiRhIE.exe
  C:\Windows\System\KOiRhIE.exe
  2⤵
  PID:2124
- C:\Windows\System\QbXWaHy.exe
  C:\Windows\System\QbXWaHy.exe
  2⤵
  PID:2912
- C:\Windows\System\TejmazU.exe
  C:\Windows\System\TejmazU.exe
  2⤵
  PID:2924
- C:\Windows\System\pfcerot.exe
  C:\Windows\System\pfcerot.exe
  2⤵
  PID:1652
- C:\Windows\System\oQwZwIu.exe
  C:\Windows\System\oQwZwIu.exe
  2⤵
  PID:2860
- C:\Windows\System\xuMzUps.exe
  C:\Windows\System\xuMzUps.exe
  2⤵
  PID:572
- C:\Windows\System\vhxiOyq.exe
  C:\Windows\System\vhxiOyq.exe
  2⤵
  PID:2084
- C:\Windows\System\WcDScdi.exe
  C:\Windows\System\WcDScdi.exe
  2⤵
  PID:2104
- C:\Windows\System\RtPNtXH.exe
  C:\Windows\System\RtPNtXH.exe
  2⤵
  PID:2792
- C:\Windows\System\ntJpJoB.exe
  C:\Windows\System\ntJpJoB.exe
  2⤵
  PID:2940
- C:\Windows\System\uiRTzyw.exe
  C:\Windows\System\uiRTzyw.exe
  2⤵
  PID:1800
- C:\Windows\System\QCEDizL.exe
  C:\Windows\System\QCEDizL.exe
  2⤵
  PID:2164
- C:\Windows\System\liuzXfq.exe
  C:\Windows\System\liuzXfq.exe
  2⤵
  PID:604
- C:\Windows\System\ymapRLq.exe
  C:\Windows\System\ymapRLq.exe
  2⤵
  PID:1676
- C:\Windows\System\oiBmtyJ.exe
  C:\Windows\System\oiBmtyJ.exe
  2⤵
  PID:2080
- C:\Windows\System\uppxGpw.exe
  C:\Windows\System\uppxGpw.exe
  2⤵
  PID:1816
- C:\Windows\System\UiXOIPR.exe
  C:\Windows\System\UiXOIPR.exe
  2⤵
  PID:2192
- C:\Windows\System\TafJwjY.exe
  C:\Windows\System\TafJwjY.exe
  2⤵
  PID:2364
- C:\Windows\System\bEFTEUt.exe
  C:\Windows\System\bEFTEUt.exe
  2⤵
  PID:1872
- C:\Windows\System\hmanZlP.exe
  C:\Windows\System\hmanZlP.exe
  2⤵
  PID:2472
- C:\Windows\System\MyzuDvq.exe
  C:\Windows\System\MyzuDvq.exe
  2⤵
  PID:3052
- C:\Windows\System\nRglASx.exe
  C:\Windows\System\nRglASx.exe
  2⤵
  PID:2480
- C:\Windows\System\GJUYIuh.exe
  C:\Windows\System\GJUYIuh.exe
  2⤵
  PID:2932
- C:\Windows\System\wfOryxK.exe
  C:\Windows\System\wfOryxK.exe
  2⤵
  PID:1784
- C:\Windows\System\sWXNCIr.exe
  C:\Windows\System\sWXNCIr.exe
  2⤵
  PID:1312
- C:\Windows\System\FZxuYhN.exe
  C:\Windows\System\FZxuYhN.exe
  2⤵
  PID:1656
- C:\Windows\System\VpVSfBq.exe
  C:\Windows\System\VpVSfBq.exe
  2⤵
  PID:1144
- C:\Windows\System\zwzbabl.exe
  C:\Windows\System\zwzbabl.exe
  2⤵
  PID:2088
- C:\Windows\System\ritEJgc.exe
  C:\Windows\System\ritEJgc.exe
  2⤵
  PID:1564
- C:\Windows\System\heQUWLO.exe
  C:\Windows\System\heQUWLO.exe
  2⤵
  PID:2688
- C:\Windows\System\QUvNtcY.exe
  C:\Windows\System\QUvNtcY.exe
  2⤵
  PID:3064
- C:\Windows\System\PCthuJU.exe
  C:\Windows\System\PCthuJU.exe
  2⤵
  PID:2952
- C:\Windows\System\TBQOYSd.exe
  C:\Windows\System\TBQOYSd.exe
  2⤵
  PID:2552
- C:\Windows\System\miMQLNa.exe
  C:\Windows\System\miMQLNa.exe
  2⤵
  PID:2004
- C:\Windows\System\hoEXHnb.exe
  C:\Windows\System\hoEXHnb.exe
  2⤵
  PID:2712
- C:\Windows\System\oZEFKWU.exe
  C:\Windows\System\oZEFKWU.exe
  2⤵
  PID:1632
- C:\Windows\System\OzmNhHt.exe
  C:\Windows\System\OzmNhHt.exe
  2⤵
  PID:792
- C:\Windows\System\HKyYkzs.exe
  C:\Windows\System\HKyYkzs.exe
  2⤵
  PID:2880
- C:\Windows\System\xfdVPuD.exe
  C:\Windows\System\xfdVPuD.exe
  2⤵
  PID:3016
- C:\Windows\System\zUXWdUb.exe
  C:\Windows\System\zUXWdUb.exe
  2⤵
  PID:2172
- C:\Windows\System\IxhnfHN.exe
  C:\Windows\System\IxhnfHN.exe
  2⤵
  PID:892
- C:\Windows\System\ZcEZidO.exe
  C:\Windows\System\ZcEZidO.exe
  2⤵
  PID:2592
- C:\Windows\System\atXxwYe.exe
  C:\Windows\System\atXxwYe.exe
  2⤵
  PID:1360
- C:\Windows\System\aZxFpFC.exe
  C:\Windows\System\aZxFpFC.exe
  2⤵
  PID:2224
- C:\Windows\System\bEHfTgf.exe
  C:\Windows\System\bEHfTgf.exe
  2⤵
  PID:1748
- C:\Windows\System\wXdwOSO.exe
  C:\Windows\System\wXdwOSO.exe
  2⤵
  PID:1752
- C:\Windows\System\zBQgSGF.exe
  C:\Windows\System\zBQgSGF.exe
  2⤵
  PID:1268
- C:\Windows\System\DoJwOLN.exe
  C:\Windows\System\DoJwOLN.exe
  2⤵
  PID:1688
- C:\Windows\System\eCvtybr.exe
  C:\Windows\System\eCvtybr.exe
  2⤵
  PID:2412
- C:\Windows\System\daiTYPP.exe
  C:\Windows\System\daiTYPP.exe
  2⤵
  PID:2260
- C:\Windows\System\dlLGQhB.exe
  C:\Windows\System\dlLGQhB.exe
  2⤵
  PID:544
- C:\Windows\System\fYlNCot.exe
  C:\Windows\System\fYlNCot.exe
  2⤵
  PID:2508
- C:\Windows\System\RaqLVot.exe
  C:\Windows\System\RaqLVot.exe
  2⤵
  PID:2512
- C:\Windows\System\aXIvLvg.exe
  C:\Windows\System\aXIvLvg.exe
  2⤵
  PID:1828
- C:\Windows\System\HKxfmXE.exe
  C:\Windows\System\HKxfmXE.exe
  2⤵
  PID:2752
- C:\Windows\System\ryXvwlp.exe
  C:\Windows\System\ryXvwlp.exe
  2⤵
  PID:2816
- C:\Windows\System\EUagLTq.exe
  C:\Windows\System\EUagLTq.exe
  2⤵
  PID:1844
- C:\Windows\System\tBJXNsU.exe
  C:\Windows\System\tBJXNsU.exe
  2⤵
  PID:1856
- C:\Windows\System\gRXSVZP.exe
  C:\Windows\System\gRXSVZP.exe
  2⤵
  PID:2704
- C:\Windows\System\tXZzsXt.exe
  C:\Windows\System\tXZzsXt.exe
  2⤵
  PID:2892
- C:\Windows\System\VowNsnv.exe
  C:\Windows\System\VowNsnv.exe
  2⤵
  PID:2968
- C:\Windows\System\cAFxeog.exe
  C:\Windows\System\cAFxeog.exe
  2⤵
  PID:2356
- C:\Windows\System\OqYJgvr.exe
  C:\Windows\System\OqYJgvr.exe
  2⤵
  PID:2140
- C:\Windows\System\irBFQZS.exe
  C:\Windows\System\irBFQZS.exe
  2⤵
  PID:2876
- C:\Windows\System\pEtbcgs.exe
  C:\Windows\System\pEtbcgs.exe
  2⤵
  PID:2212
- C:\Windows\System\BDqhyTA.exe
  C:\Windows\System\BDqhyTA.exe
  2⤵
  PID:2904
- C:\Windows\System\kxMGeFM.exe
  C:\Windows\System\kxMGeFM.exe
  2⤵
  PID:3000
- C:\Windows\System\wkBczlB.exe
  C:\Windows\System\wkBczlB.exe
  2⤵
  PID:2368
- C:\Windows\System\MfGWSNs.exe
  C:\Windows\System\MfGWSNs.exe
  2⤵
  PID:1616
- C:\Windows\System\DLQjbsx.exe
  C:\Windows\System\DLQjbsx.exe
  2⤵
  PID:2120
- C:\Windows\System\xVEdMFF.exe
  C:\Windows\System\xVEdMFF.exe
  2⤵
  PID:1644
- C:\Windows\System\LiIskkK.exe
  C:\Windows\System\LiIskkK.exe
  2⤵
  PID:2000
- C:\Windows\System\oVUdilB.exe
  C:\Windows\System\oVUdilB.exe
  2⤵
  PID:2864
- C:\Windows\System\VPREgoI.exe
  C:\Windows\System\VPREgoI.exe
  2⤵
  PID:1732
- C:\Windows\System\YmdBHaz.exe
  C:\Windows\System\YmdBHaz.exe
  2⤵
  PID:1504
- C:\Windows\System\PLvtURq.exe
  C:\Windows\System\PLvtURq.exe
  2⤵
  PID:2304
- C:\Windows\System\xegzvfU.exe
  C:\Windows\System\xegzvfU.exe
  2⤵
  PID:760
- C:\Windows\System\lqlwfyT.exe
  C:\Windows\System\lqlwfyT.exe
  2⤵
  PID:2760
- C:\Windows\System\qOsncJz.exe
  C:\Windows\System\qOsncJz.exe
  2⤵
  PID:1600
- C:\Windows\System\KNCsjQH.exe
  C:\Windows\System\KNCsjQH.exe
  2⤵
  PID:2784
- C:\Windows\System\XoTMwcK.exe
  C:\Windows\System\XoTMwcK.exe
  2⤵
  PID:2096
- C:\Windows\System\ehNympp.exe
  C:\Windows\System\ehNympp.exe
  2⤵
  PID:2420
- C:\Windows\System\HcKFnKd.exe
  C:\Windows\System\HcKFnKd.exe
  2⤵
  PID:2380
- C:\Windows\System\fNfYFHs.exe
  C:\Windows\System\fNfYFHs.exe
  2⤵
  PID:2188
- C:\Windows\System\nchTtzs.exe
  C:\Windows\System\nchTtzs.exe
  2⤵
  PID:2568
- C:\Windows\System\FtNwDyA.exe
  C:\Windows\System\FtNwDyA.exe
  2⤵
  PID:2232
- C:\Windows\System\odEwSwt.exe
  C:\Windows\System\odEwSwt.exe
  2⤵
  PID:1072
- C:\Windows\System\ZWIDCQz.exe
  C:\Windows\System\ZWIDCQz.exe
  2⤵
  PID:2944
- C:\Windows\System\icAUWDC.exe
  C:\Windows\System\icAUWDC.exe
  2⤵
  PID:1928
- C:\Windows\System\BXCFOHh.exe
  C:\Windows\System\BXCFOHh.exe
  2⤵
  PID:1340
- C:\Windows\System\XAirHra.exe
  C:\Windows\System\XAirHra.exe
  2⤵
  PID:1540
- C:\Windows\System\kWKwbOo.exe
  C:\Windows\System\kWKwbOo.exe
  2⤵
  PID:2424
- C:\Windows\System\QNiYMWK.exe
  C:\Windows\System\QNiYMWK.exe
  2⤵
  PID:2740
- C:\Windows\System\UyQjIUR.exe
  C:\Windows\System\UyQjIUR.exe
  2⤵
  PID:628
- C:\Windows\System\VSDkZQF.exe
  C:\Windows\System\VSDkZQF.exe
  2⤵
  PID:380
- C:\Windows\System\GrlRjrE.exe
  C:\Windows\System\GrlRjrE.exe
  2⤵
  PID:664
- C:\Windows\System\ZUwmmsX.exe
  C:\Windows\System\ZUwmmsX.exe
  2⤵
  PID:2092
- C:\Windows\System\Zunraqo.exe
  C:\Windows\System\Zunraqo.exe
  2⤵
  PID:1048
- C:\Windows\System\RneVXfo.exe
  C:\Windows\System\RneVXfo.exe
  2⤵
  PID:1876
- C:\Windows\System\rNPLUyY.exe
  C:\Windows\System\rNPLUyY.exe
  2⤵
  PID:1520
- C:\Windows\System\KYuYYzJ.exe
  C:\Windows\System\KYuYYzJ.exe
  2⤵
  PID:3084
- C:\Windows\System\CBxbJeu.exe
  C:\Windows\System\CBxbJeu.exe
  2⤵
  PID:3104
- C:\Windows\System\NbIJfSb.exe
  C:\Windows\System\NbIJfSb.exe
  2⤵
  PID:3120
- C:\Windows\System\Nivdwlf.exe
  C:\Windows\System\Nivdwlf.exe
  2⤵
  PID:3136
- C:\Windows\System\XZgrlRD.exe
  C:\Windows\System\XZgrlRD.exe
  2⤵
  PID:3152
- C:\Windows\System\fgKqhUh.exe
  C:\Windows\System\fgKqhUh.exe
  2⤵
  PID:3168
- C:\Windows\System\NZfjxFp.exe
  C:\Windows\System\NZfjxFp.exe
  2⤵
  PID:3184
- C:\Windows\System\nXFNHar.exe
  C:\Windows\System\nXFNHar.exe
  2⤵
  PID:3200
- C:\Windows\System\xsVMyYm.exe
  C:\Windows\System\xsVMyYm.exe
  2⤵
  PID:3216
- C:\Windows\System\ZfFQbfF.exe
  C:\Windows\System\ZfFQbfF.exe
  2⤵
  PID:3244
- C:\Windows\System\IrYYZUC.exe
  C:\Windows\System\IrYYZUC.exe
  2⤵
  PID:3272
- C:\Windows\System\OrwmUtb.exe
  C:\Windows\System\OrwmUtb.exe
  2⤵
  PID:3304
- C:\Windows\System\jNMtBKn.exe
  C:\Windows\System\jNMtBKn.exe
  2⤵
  PID:3336
- C:\Windows\System\OEkFYCI.exe
  C:\Windows\System\OEkFYCI.exe
  2⤵
  PID:3356
- C:\Windows\System\nCduqdq.exe
  C:\Windows\System\nCduqdq.exe
  2⤵
  PID:3372
- C:\Windows\System\FudRjCi.exe
  C:\Windows\System\FudRjCi.exe
  2⤵
  PID:3388
- C:\Windows\System\nSaPHTH.exe
  C:\Windows\System\nSaPHTH.exe
  2⤵
  PID:3404
- C:\Windows\System\QWzFbjm.exe
  C:\Windows\System\QWzFbjm.exe
  2⤵
  PID:3424
- C:\Windows\System\eGdDrCJ.exe
  C:\Windows\System\eGdDrCJ.exe
  2⤵
  PID:3440
- C:\Windows\System\JZZnXKW.exe
  C:\Windows\System\JZZnXKW.exe
  2⤵
  PID:3456
- C:\Windows\System\Cmumwbx.exe
  C:\Windows\System\Cmumwbx.exe
  2⤵
  PID:3472
- C:\Windows\System\BVTobuH.exe
  C:\Windows\System\BVTobuH.exe
  2⤵
  PID:3488
- C:\Windows\System\KDXPlXX.exe
  C:\Windows\System\KDXPlXX.exe
  2⤵
  PID:3532
- C:\Windows\System\AyhOITy.exe
  C:\Windows\System\AyhOITy.exe
  2⤵
  PID:3548
- C:\Windows\System\gvlpApm.exe
  C:\Windows\System\gvlpApm.exe
  2⤵
  PID:3564
- C:\Windows\System\ZkuhUMd.exe
  C:\Windows\System\ZkuhUMd.exe
  2⤵
  PID:3600
- C:\Windows\System\nFdOwbC.exe
  C:\Windows\System\nFdOwbC.exe
  2⤵
  PID:3624
- C:\Windows\System\EecbJzx.exe
  C:\Windows\System\EecbJzx.exe
  2⤵
  PID:3652
- C:\Windows\System\lVBNSHg.exe
  C:\Windows\System\lVBNSHg.exe
  2⤵
  PID:3668
- C:\Windows\System\hvqoCCj.exe
  C:\Windows\System\hvqoCCj.exe
  2⤵
  PID:3684
- C:\Windows\System\HmaxBXP.exe
  C:\Windows\System\HmaxBXP.exe
  2⤵
  PID:3704
- C:\Windows\System\zSrVRiR.exe
  C:\Windows\System\zSrVRiR.exe
  2⤵
  PID:3720
- C:\Windows\System\PtwIRss.exe
  C:\Windows\System\PtwIRss.exe
  2⤵
  PID:3744
- C:\Windows\System\vqKKpEO.exe
  C:\Windows\System\vqKKpEO.exe
  2⤵
  PID:3792
- C:\Windows\System\fxHVqZd.exe
  C:\Windows\System\fxHVqZd.exe
  2⤵
  PID:3808
- C:\Windows\System\XAloFyz.exe
  C:\Windows\System\XAloFyz.exe
  2⤵
  PID:3824
- C:\Windows\System\TkiFpwy.exe
  C:\Windows\System\TkiFpwy.exe
  2⤵
  PID:3840
- C:\Windows\System\mdyTwih.exe
  C:\Windows\System\mdyTwih.exe
  2⤵
  PID:3856
- C:\Windows\System\XJDKRvm.exe
  C:\Windows\System\XJDKRvm.exe
  2⤵
  PID:3872
- C:\Windows\System\eWwvdMB.exe
  C:\Windows\System\eWwvdMB.exe
  2⤵
  PID:3888
- C:\Windows\System\Dtapvlt.exe
  C:\Windows\System\Dtapvlt.exe
  2⤵
  PID:3904
- C:\Windows\System\JwyaDmY.exe
  C:\Windows\System\JwyaDmY.exe
  2⤵
  PID:3920
- C:\Windows\System\lpxRvfT.exe
  C:\Windows\System\lpxRvfT.exe
  2⤵
  PID:3936
- C:\Windows\System\dOyEuqc.exe
  C:\Windows\System\dOyEuqc.exe
  2⤵
  PID:3952
- C:\Windows\System\vMRBOVw.exe
  C:\Windows\System\vMRBOVw.exe
  2⤵
  PID:3968
- C:\Windows\System\cETdZxg.exe
  C:\Windows\System\cETdZxg.exe
  2⤵
  PID:3984
- C:\Windows\System\zSgOtUU.exe
  C:\Windows\System\zSgOtUU.exe
  2⤵
  PID:4000
- C:\Windows\System\FyyMXhR.exe
  C:\Windows\System\FyyMXhR.exe
  2⤵
  PID:4016
- C:\Windows\System\FffSDpJ.exe
  C:\Windows\System\FffSDpJ.exe
  2⤵
  PID:4032
- C:\Windows\System\AiDusLO.exe
  C:\Windows\System\AiDusLO.exe
  2⤵
  PID:4048
- C:\Windows\System\VeAFFQL.exe
  C:\Windows\System\VeAFFQL.exe
  2⤵
  PID:4064
- C:\Windows\System\EBhLDGu.exe
  C:\Windows\System\EBhLDGu.exe
  2⤵
  PID:4080
- C:\Windows\System\QxPaxvQ.exe
  C:\Windows\System\QxPaxvQ.exe
  2⤵
  PID:2824
- C:\Windows\System\VByxEIW.exe
  C:\Windows\System\VByxEIW.exe
  2⤵
  PID:2064
- C:\Windows\System\plFvBBO.exe
  C:\Windows\System\plFvBBO.exe
  2⤵
  PID:3092
- C:\Windows\System\FXicKob.exe
  C:\Windows\System\FXicKob.exe
  2⤵
  PID:3132
- C:\Windows\System\BkTRyxh.exe
  C:\Windows\System\BkTRyxh.exe
  2⤵
  PID:2576
- C:\Windows\System\zrDkRGU.exe
  C:\Windows\System\zrDkRGU.exe
  2⤵
  PID:3076
- C:\Windows\System\SATYxPr.exe
  C:\Windows\System\SATYxPr.exe
  2⤵
  PID:3080
- C:\Windows\System\fIFNMgq.exe
  C:\Windows\System\fIFNMgq.exe
  2⤵
  PID:3148
- C:\Windows\System\bCNhDtI.exe
  C:\Windows\System\bCNhDtI.exe
  2⤵
  PID:3212
- C:\Windows\System\CqiHRiY.exe
  C:\Windows\System\CqiHRiY.exe
  2⤵
  PID:3196
- C:\Windows\System\VZNydDl.exe
  C:\Windows\System\VZNydDl.exe
  2⤵
  PID:3252
- C:\Windows\System\fbEPAvg.exe
  C:\Windows\System\fbEPAvg.exe
  2⤵
  PID:3312
- C:\Windows\System\MQmhbpc.exe
  C:\Windows\System\MQmhbpc.exe
  2⤵
  PID:3328
- C:\Windows\System\dHymgFr.exe
  C:\Windows\System\dHymgFr.exe
  2⤵
  PID:3512
- C:\Windows\System\LSmBELE.exe
  C:\Windows\System\LSmBELE.exe
  2⤵
  PID:3464
- C:\Windows\System\ekINjMN.exe
  C:\Windows\System\ekINjMN.exe
  2⤵
  PID:3516
- C:\Windows\System\WiiatYk.exe
  C:\Windows\System\WiiatYk.exe
  2⤵
  PID:3528
- C:\Windows\System\TYAAJhk.exe
  C:\Windows\System\TYAAJhk.exe
  2⤵
  PID:3560
- C:\Windows\System\ceQDcyQ.exe
  C:\Windows\System\ceQDcyQ.exe
  2⤵
  PID:3296
- C:\Windows\System\IzDYvzj.exe
  C:\Windows\System\IzDYvzj.exe
  2⤵
  PID:3412
- C:\Windows\System\gPbCIPP.exe
  C:\Windows\System\gPbCIPP.exe
  2⤵
  PID:3480
- C:\Windows\System\byjMfpv.exe
  C:\Windows\System\byjMfpv.exe
  2⤵
  PID:3416
- C:\Windows\System\jxkYJBB.exe
  C:\Windows\System\jxkYJBB.exe
  2⤵
  PID:3544
- C:\Windows\System\oqqkLuH.exe
  C:\Windows\System\oqqkLuH.exe
  2⤵
  PID:3620
- C:\Windows\System\GxjYqyi.exe
  C:\Windows\System\GxjYqyi.exe
  2⤵
  PID:3660
- C:\Windows\System\dLOhpfA.exe
  C:\Windows\System\dLOhpfA.exe
  2⤵
  PID:3700
- C:\Windows\System\adQRrpn.exe
  C:\Windows\System\adQRrpn.exe
  2⤵
  PID:3740
- C:\Windows\System\UjGBaTP.exe
  C:\Windows\System\UjGBaTP.exe
  2⤵
  PID:3648
- C:\Windows\System\YjGQxkC.exe
  C:\Windows\System\YjGQxkC.exe
  2⤵
  PID:3768
- C:\Windows\System\LqQmmMk.exe
  C:\Windows\System\LqQmmMk.exe
  2⤵
  PID:3784
- C:\Windows\System\IzURArH.exe
  C:\Windows\System\IzURArH.exe
  2⤵
  PID:3848
- C:\Windows\System\NYagmsi.exe
  C:\Windows\System\NYagmsi.exe
  2⤵
  PID:3912
- C:\Windows\System\smwIgrr.exe
  C:\Windows\System\smwIgrr.exe
  2⤵
  PID:3928
- C:\Windows\System\ExJDqhT.exe
  C:\Windows\System\ExJDqhT.exe
  2⤵
  PID:4088
- C:\Windows\System\sbAWghP.exe
  C:\Windows\System\sbAWghP.exe
  2⤵
  PID:3996
- C:\Windows\System\bMWbukK.exe
  C:\Windows\System\bMWbukK.exe
  2⤵
  PID:3896
- C:\Windows\System\aSWuNBe.exe
  C:\Windows\System\aSWuNBe.exe
  2⤵
  PID:3832
- C:\Windows\System\bfJkMzN.exe
  C:\Windows\System\bfJkMzN.exe
  2⤵
  PID:2136
- C:\Windows\System\DlzJgsb.exe
  C:\Windows\System\DlzJgsb.exe
  2⤵
  PID:4008
- C:\Windows\System\IhpeWCG.exe
  C:\Windows\System\IhpeWCG.exe
  2⤵
  PID:3128
- C:\Windows\System\VjkxyqX.exe
  C:\Windows\System\VjkxyqX.exe
  2⤵
  PID:3144
- C:\Windows\System\cboEMKg.exe
  C:\Windows\System\cboEMKg.exe
  2⤵
  PID:3180
- C:\Windows\System\lFnAvJa.exe
  C:\Windows\System\lFnAvJa.exe
  2⤵
  PID:3368
- C:\Windows\System\jXXimzR.exe
  C:\Windows\System\jXXimzR.exe
  2⤵
  PID:3556
- C:\Windows\System\lEZTAOV.exe
  C:\Windows\System\lEZTAOV.exe
  2⤵
  PID:3384
- C:\Windows\System\ujBAJPz.exe
  C:\Windows\System\ujBAJPz.exe
  2⤵
  PID:3696
- C:\Windows\System\nYtplED.exe
  C:\Windows\System\nYtplED.exe
  2⤵
  PID:3680
- C:\Windows\System\RqlYWum.exe
  C:\Windows\System\RqlYWum.exe
  2⤵
  PID:1608
- C:\Windows\System\moXTmqc.exe
  C:\Windows\System\moXTmqc.exe
  2⤵
  PID:3964
- C:\Windows\System\JHmIIWr.exe
  C:\Windows\System\JHmIIWr.exe
  2⤵
  PID:3864
- C:\Windows\System\LtbmmEt.exe
  C:\Windows\System\LtbmmEt.exe
  2⤵
  PID:4040
- C:\Windows\System\eTmcUub.exe
  C:\Windows\System\eTmcUub.exe
  2⤵
  PID:3508
- C:\Windows\System\kpsHJZe.exe
  C:\Windows\System\kpsHJZe.exe
  2⤵
  PID:796
- C:\Windows\System\BcIoaNs.exe
  C:\Windows\System\BcIoaNs.exe
  2⤵
  PID:3208
- C:\Windows\System\seXAXfs.exe
  C:\Windows\System\seXAXfs.exe
  2⤵
  PID:3396
- C:\Windows\System\aXeyweD.exe
  C:\Windows\System\aXeyweD.exe
  2⤵
  PID:3324
- C:\Windows\System\YedBKnN.exe
  C:\Windows\System\YedBKnN.exe
  2⤵
  PID:3448
- C:\Windows\System\xvlhZbA.exe
  C:\Windows\System\xvlhZbA.exe
  2⤵
  PID:3676
- C:\Windows\System\UzUCNHf.exe
  C:\Windows\System\UzUCNHf.exe
  2⤵
  PID:3764
- C:\Windows\System\cZOTMDR.exe
  C:\Windows\System\cZOTMDR.exe
  2⤵
  PID:3596
- C:\Windows\System\BKgZBgG.exe
  C:\Windows\System\BKgZBgG.exe
  2⤵
  PID:4072
- C:\Windows\System\DWHngrc.exe
  C:\Windows\System\DWHngrc.exe
  2⤵
  PID:3268
- C:\Windows\System\JrzvseO.exe
  C:\Windows\System\JrzvseO.exe
  2⤵
  PID:3884
- C:\Windows\System\uAGRZZy.exe
  C:\Windows\System\uAGRZZy.exe
  2⤵
  PID:3192
- C:\Windows\System\XcEMmrz.exe
  C:\Windows\System\XcEMmrz.exe
  2⤵
  PID:944
- C:\Windows\System\jPWmkqZ.exe
  C:\Windows\System\jPWmkqZ.exe
  2⤵
  PID:4092
- C:\Windows\System\sopiVTu.exe
  C:\Windows\System\sopiVTu.exe
  2⤵
  PID:3756
- C:\Windows\System\jGgbMrd.exe
  C:\Windows\System\jGgbMrd.exe
  2⤵
  PID:3288
- C:\Windows\System\QPjvaCm.exe
  C:\Windows\System\QPjvaCm.exe
  2⤵
  PID:3836
- C:\Windows\System\IDvRFLK.exe
  C:\Windows\System\IDvRFLK.exe
  2⤵
  PID:3944
- C:\Windows\System\dSOWijr.exe
  C:\Windows\System\dSOWijr.exe
  2⤵
  PID:3900
- C:\Windows\System\jtxWymJ.exe
  C:\Windows\System\jtxWymJ.exe
  2⤵
  PID:3500
- C:\Windows\System\VpVLeHV.exe
  C:\Windows\System\VpVLeHV.exe
  2⤵
  PID:3976
- C:\Windows\System\zaAMoHu.exe
  C:\Windows\System\zaAMoHu.exe
  2⤵
  PID:4024
- C:\Windows\System\TizGvTy.exe
  C:\Windows\System\TizGvTy.exe
  2⤵
  PID:4104
- C:\Windows\System\vLvPWIQ.exe
  C:\Windows\System\vLvPWIQ.exe
  2⤵
  PID:4120
- C:\Windows\System\dJVLSiU.exe
  C:\Windows\System\dJVLSiU.exe
  2⤵
  PID:4136
- C:\Windows\System\mbUbZMs.exe
  C:\Windows\System\mbUbZMs.exe
  2⤵
  PID:4152
- C:\Windows\System\hSAmZTD.exe
  C:\Windows\System\hSAmZTD.exe
  2⤵
  PID:4168
- C:\Windows\System\tuctPFp.exe
  C:\Windows\System\tuctPFp.exe
  2⤵
  PID:4184
- C:\Windows\System\aBpskzd.exe
  C:\Windows\System\aBpskzd.exe
  2⤵
  PID:4200
- C:\Windows\System\KEKnRUV.exe
  C:\Windows\System\KEKnRUV.exe
  2⤵
  PID:4216
- C:\Windows\System\UCqPubu.exe
  C:\Windows\System\UCqPubu.exe
  2⤵
  PID:4232
- C:\Windows\System\aiCDRTX.exe
  C:\Windows\System\aiCDRTX.exe
  2⤵
  PID:4248
- C:\Windows\System\DfQNIgi.exe
  C:\Windows\System\DfQNIgi.exe
  2⤵
  PID:4264
- C:\Windows\System\KkmKpGx.exe
  C:\Windows\System\KkmKpGx.exe
  2⤵
  PID:4280
- C:\Windows\System\xnbiNlp.exe
  C:\Windows\System\xnbiNlp.exe
  2⤵
  PID:4296
- C:\Windows\System\sdHMyRw.exe
  C:\Windows\System\sdHMyRw.exe
  2⤵
  PID:4312
- C:\Windows\System\twgFexN.exe
  C:\Windows\System\twgFexN.exe
  2⤵
  PID:4328
- C:\Windows\System\rCLxTat.exe
  C:\Windows\System\rCLxTat.exe
  2⤵
  PID:4344
- C:\Windows\System\pnkrrNE.exe
  C:\Windows\System\pnkrrNE.exe
  2⤵
  PID:4360
- C:\Windows\System\jBGwQSX.exe
  C:\Windows\System\jBGwQSX.exe
  2⤵
  PID:4376
- C:\Windows\System\kUBawjK.exe
  C:\Windows\System\kUBawjK.exe
  2⤵
  PID:4392
- C:\Windows\System\ChPbbsq.exe
  C:\Windows\System\ChPbbsq.exe
  2⤵
  PID:4408
- C:\Windows\System\BcjIpmL.exe
  C:\Windows\System\BcjIpmL.exe
  2⤵
  PID:4424
- C:\Windows\System\MrWCaVj.exe
  C:\Windows\System\MrWCaVj.exe
  2⤵
  PID:4440
- C:\Windows\System\DozZnqS.exe
  C:\Windows\System\DozZnqS.exe
  2⤵
  PID:4456
- C:\Windows\System\WOfHWLJ.exe
  C:\Windows\System\WOfHWLJ.exe
  2⤵
  PID:4472
- C:\Windows\System\XBDBKHb.exe
  C:\Windows\System\XBDBKHb.exe
  2⤵
  PID:4488
- C:\Windows\System\nEIHEdu.exe
  C:\Windows\System\nEIHEdu.exe
  2⤵
  PID:4504
- C:\Windows\System\qJyVfQh.exe
  C:\Windows\System\qJyVfQh.exe
  2⤵
  PID:4520
- C:\Windows\System\SXCLbTx.exe
  C:\Windows\System\SXCLbTx.exe
  2⤵
  PID:4536
- C:\Windows\System\dZgaWQG.exe
  C:\Windows\System\dZgaWQG.exe
  2⤵
  PID:4552
- C:\Windows\System\vwLCpMr.exe
  C:\Windows\System\vwLCpMr.exe
  2⤵
  PID:4568
- C:\Windows\System\ykIhoii.exe
  C:\Windows\System\ykIhoii.exe
  2⤵
  PID:4584
- C:\Windows\System\CfnmuxP.exe
  C:\Windows\System\CfnmuxP.exe
  2⤵
  PID:4600
- C:\Windows\System\pmliUQJ.exe
  C:\Windows\System\pmliUQJ.exe
  2⤵
  PID:4616
- C:\Windows\System\ruRZegE.exe
  C:\Windows\System\ruRZegE.exe
  2⤵
  PID:4632
- C:\Windows\System\NbWMgpE.exe
  C:\Windows\System\NbWMgpE.exe
  2⤵
  PID:4648
- C:\Windows\System\fOydQyU.exe
  C:\Windows\System\fOydQyU.exe
  2⤵
  PID:4664
- C:\Windows\System\RcLvZgb.exe
  C:\Windows\System\RcLvZgb.exe
  2⤵
  PID:4680
- C:\Windows\System\agUtNAi.exe
  C:\Windows\System\agUtNAi.exe
  2⤵
  PID:4696
- C:\Windows\System\TqVRPNh.exe
  C:\Windows\System\TqVRPNh.exe
  2⤵
  PID:4712
- C:\Windows\System\nBtSVwD.exe
  C:\Windows\System\nBtSVwD.exe
  2⤵
  PID:4728
- C:\Windows\System\jAtittL.exe
  C:\Windows\System\jAtittL.exe
  2⤵
  PID:4744
- C:\Windows\System\efSJWNp.exe
  C:\Windows\System\efSJWNp.exe
  2⤵
  PID:4760
- C:\Windows\System\QWNvGXq.exe
  C:\Windows\System\QWNvGXq.exe
  2⤵
  PID:4776
- C:\Windows\System\mmgYglz.exe
  C:\Windows\System\mmgYglz.exe
  2⤵
  PID:4792
- C:\Windows\System\pSAFzRX.exe
  C:\Windows\System\pSAFzRX.exe
  2⤵
  PID:4808
- C:\Windows\System\ushIgcv.exe
  C:\Windows\System\ushIgcv.exe
  2⤵
  PID:4824
- C:\Windows\System\BGGJKQa.exe
  C:\Windows\System\BGGJKQa.exe
  2⤵
  PID:4840
- C:\Windows\System\cCCNxTD.exe
  C:\Windows\System\cCCNxTD.exe
  2⤵
  PID:4856
- C:\Windows\System\umJmkFG.exe
  C:\Windows\System\umJmkFG.exe
  2⤵
  PID:4872
- C:\Windows\System\ojcSPhK.exe
  C:\Windows\System\ojcSPhK.exe
  2⤵
  PID:4888
- C:\Windows\System\QNpWUTW.exe
  C:\Windows\System\QNpWUTW.exe
  2⤵
  PID:4904
- C:\Windows\System\iXdSjHV.exe
  C:\Windows\System\iXdSjHV.exe
  2⤵
  PID:4920
- C:\Windows\System\bcKGbuD.exe
  C:\Windows\System\bcKGbuD.exe
  2⤵
  PID:4936
- C:\Windows\System\afDffTg.exe
  C:\Windows\System\afDffTg.exe
  2⤵
  PID:4952
- C:\Windows\System\aRGIGeU.exe
  C:\Windows\System\aRGIGeU.exe
  2⤵
  PID:4968
- C:\Windows\System\sdlAwrG.exe
  C:\Windows\System\sdlAwrG.exe
  2⤵
  PID:4984
- C:\Windows\System\LFLwQhx.exe
  C:\Windows\System\LFLwQhx.exe
  2⤵
  PID:5000
- C:\Windows\System\xPPRFST.exe
  C:\Windows\System\xPPRFST.exe
  2⤵
  PID:5016
- C:\Windows\System\FuXymuZ.exe
  C:\Windows\System\FuXymuZ.exe
  2⤵
  PID:5032
- C:\Windows\System\dogdfJn.exe
  C:\Windows\System\dogdfJn.exe
  2⤵
  PID:5048
- C:\Windows\System\ToRMIug.exe
  C:\Windows\System\ToRMIug.exe
  2⤵
  PID:5064
- C:\Windows\System\iOgVdXu.exe
  C:\Windows\System\iOgVdXu.exe
  2⤵
  PID:5080
- C:\Windows\System\Nzhkwgy.exe
  C:\Windows\System\Nzhkwgy.exe
  2⤵
  PID:5096
- C:\Windows\System\FKfWILO.exe
  C:\Windows\System\FKfWILO.exe
  2⤵
  PID:5112
- C:\Windows\System\AoliKrG.exe
  C:\Windows\System\AoliKrG.exe
  2⤵
  PID:3948
- C:\Windows\System\MJEXHZz.exe
  C:\Windows\System\MJEXHZz.exe
  2⤵
  PID:3280
- C:\Windows\System\waASDoi.exe
  C:\Windows\System\waASDoi.exe
  2⤵
  PID:3716
- C:\Windows\System\qekMOsY.exe
  C:\Windows\System\qekMOsY.exe
  2⤵
  PID:4164
- C:\Windows\System\MKutPwj.exe
  C:\Windows\System\MKutPwj.exe
  2⤵
  PID:4144
- C:\Windows\System\vEjvTcm.exe
  C:\Windows\System\vEjvTcm.exe
  2⤵
  PID:4228
- C:\Windows\System\bLayyiO.exe
  C:\Windows\System\bLayyiO.exe
  2⤵
  PID:4212
- C:\Windows\System\jZPkOtA.exe
  C:\Windows\System\jZPkOtA.exe
  2⤵
  PID:4240
- C:\Windows\System\AfiqXgQ.exe
  C:\Windows\System\AfiqXgQ.exe
  2⤵
  PID:4304
- C:\Windows\System\ZKzhvMH.exe
  C:\Windows\System\ZKzhvMH.exe
  2⤵
  PID:4368
- C:\Windows\System\cwhCYra.exe
  C:\Windows\System\cwhCYra.exe
  2⤵
  PID:4432
- C:\Windows\System\pLncWwH.exe
  C:\Windows\System\pLncWwH.exe
  2⤵
  PID:4324
- C:\Windows\System\RVyFuev.exe
  C:\Windows\System\RVyFuev.exe
  2⤵
  PID:4388
- C:\Windows\System\fcIJWyI.exe
  C:\Windows\System\fcIJWyI.exe
  2⤵
  PID:4448
- C:\Windows\System\IuqyJFP.exe
  C:\Windows\System\IuqyJFP.exe
  2⤵
  PID:4512
- C:\Windows\System\relWRPQ.exe
  C:\Windows\System\relWRPQ.exe
  2⤵
  PID:4576
- C:\Windows\System\FHKoJOs.exe
  C:\Windows\System\FHKoJOs.exe
  2⤵
  PID:4644
- C:\Windows\System\fuSZpAT.exe
  C:\Windows\System\fuSZpAT.exe
  2⤵
  PID:4676
- C:\Windows\System\ylIdbcU.exe
  C:\Windows\System\ylIdbcU.exe
  2⤵
  PID:4624
- C:\Windows\System\WpHeDET.exe
  C:\Windows\System\WpHeDET.exe
  2⤵
  PID:4736
- C:\Windows\System\hZGrDPV.exe
  C:\Windows\System\hZGrDPV.exe
  2⤵
  PID:4708
- C:\Windows\System\ePrpzjZ.exe
  C:\Windows\System\ePrpzjZ.exe
  2⤵
  PID:4800
- C:\Windows\System\bIZRoiT.exe
  C:\Windows\System\bIZRoiT.exe
  2⤵
  PID:5028
- C:\Windows\System\SyEnCaw.exe
  C:\Windows\System\SyEnCaw.exe
  2⤵
  PID:4868
- C:\Windows\System\XdUaPpy.exe
  C:\Windows\System\XdUaPpy.exe
  2⤵
  PID:4932
- C:\Windows\System\Yuljnua.exe
  C:\Windows\System\Yuljnua.exe
  2⤵
  PID:5060
- C:\Windows\System\BYGVVwA.exe
  C:\Windows\System\BYGVVwA.exe
  2⤵
  PID:4756
- C:\Windows\System\xOopxGU.exe
  C:\Windows\System\xOopxGU.exe
  2⤵
  PID:4820
- C:\Windows\System\aWZTcdu.exe
  C:\Windows\System\aWZTcdu.exe
  2⤵
  PID:4884
- C:\Windows\System\lrQLovL.exe
  C:\Windows\System\lrQLovL.exe
  2⤵
  PID:4532
- C:\Windows\System\omdYhWY.exe
  C:\Windows\System\omdYhWY.exe
  2⤵
  PID:5072
- C:\Windows\System\eHIgEan.exe
  C:\Windows\System\eHIgEan.exe
  2⤵
  PID:4980
- C:\Windows\System\FmQmDuL.exe
  C:\Windows\System\FmQmDuL.exe
  2⤵
  PID:5076
- C:\Windows\System\BngIVtP.exe
  C:\Windows\System\BngIVtP.exe
  2⤵
  PID:5092
- C:\Windows\System\gajqpHl.exe
  C:\Windows\System\gajqpHl.exe
  2⤵
  PID:4160
- C:\Windows\System\wPxRyxc.exe
  C:\Windows\System\wPxRyxc.exe
  2⤵
  PID:4128
- C:\Windows\System\qIYOpjg.exe
  C:\Windows\System\qIYOpjg.exe
  2⤵
  PID:4336
- C:\Windows\System\leYIvQg.exe
  C:\Windows\System\leYIvQg.exe
  2⤵
  PID:4416
- C:\Windows\System\InYuZcl.exe
  C:\Windows\System\InYuZcl.exe
  2⤵
  PID:4500
- C:\Windows\System\sMkFSAp.exe
  C:\Windows\System\sMkFSAp.exe
  2⤵
  PID:4768
- C:\Windows\System\ENYkfqZ.exe
  C:\Windows\System\ENYkfqZ.exe
  2⤵
  PID:4864
- C:\Windows\System\bUwQXIK.exe
  C:\Windows\System\bUwQXIK.exe
  2⤵
  PID:5056
- C:\Windows\System\fiGkNrj.exe
  C:\Windows\System\fiGkNrj.exe
  2⤵
  PID:4480
- C:\Windows\System\naCTwkP.exe
  C:\Windows\System\naCTwkP.exe
  2⤵
  PID:4276
- C:\Windows\System\tKFuUqM.exe
  C:\Windows\System\tKFuUqM.exe
  2⤵
  PID:4384
- C:\Windows\System\ElAnQwV.exe
  C:\Windows\System\ElAnQwV.exe
  2⤵
  PID:4672
- C:\Windows\System\SUZjASu.exe
  C:\Windows\System\SUZjASu.exe
  2⤵
  PID:4900
- C:\Windows\System\FVDzxlW.exe
  C:\Windows\System\FVDzxlW.exe
  2⤵
  PID:4880
- C:\Windows\System\YzAMmLI.exe
  C:\Windows\System\YzAMmLI.exe
  2⤵
  PID:5044
- C:\Windows\System\cSYLBrB.exe
  C:\Windows\System\cSYLBrB.exe
  2⤵
  PID:4320
- C:\Windows\System\RcpMIHL.exe
  C:\Windows\System\RcpMIHL.exe
  2⤵
  PID:4944
- C:\Windows\System\SzslIgG.exe
  C:\Windows\System\SzslIgG.exe
  2⤵
  PID:4196
- C:\Windows\System\gFQPQse.exe
  C:\Windows\System\gFQPQse.exe
  2⤵
  PID:4548
- C:\Windows\System\pbTTuqf.exe
  C:\Windows\System\pbTTuqf.exe
  2⤵
  PID:4208
- C:\Windows\System\mwygkCC.exe
  C:\Windows\System\mwygkCC.exe
  2⤵
  PID:5024
- C:\Windows\System\rYYgQKw.exe
  C:\Windows\System\rYYgQKw.exe
  2⤵
  PID:4468
- C:\Windows\System\jRGJeTM.exe
  C:\Windows\System\jRGJeTM.exe
  2⤵
  PID:5128
- C:\Windows\System\UmhuIBE.exe
  C:\Windows\System\UmhuIBE.exe
  2⤵
  PID:5144
- C:\Windows\System\FhjWaIa.exe
  C:\Windows\System\FhjWaIa.exe
  2⤵
  PID:5160
- C:\Windows\System\ScDpEjZ.exe
  C:\Windows\System\ScDpEjZ.exe
  2⤵
  PID:5176
- C:\Windows\System\LCAkivT.exe
  C:\Windows\System\LCAkivT.exe
  2⤵
  PID:5192
- C:\Windows\System\PrPNUlU.exe
  C:\Windows\System\PrPNUlU.exe
  2⤵
  PID:5208
- C:\Windows\System\dOUItmO.exe
  C:\Windows\System\dOUItmO.exe
  2⤵
  PID:5224
- C:\Windows\System\XSMNJxb.exe
  C:\Windows\System\XSMNJxb.exe
  2⤵
  PID:5240
- C:\Windows\System\TguAlYi.exe
  C:\Windows\System\TguAlYi.exe
  2⤵
  PID:5256
- C:\Windows\System\NZuNjfZ.exe
  C:\Windows\System\NZuNjfZ.exe
  2⤵
  PID:5272
- C:\Windows\System\PXeKwFN.exe
  C:\Windows\System\PXeKwFN.exe
  2⤵
  PID:5288
- C:\Windows\System\YGmYJzw.exe
  C:\Windows\System\YGmYJzw.exe
  2⤵
  PID:5304
- C:\Windows\System\jKnoGkV.exe
  C:\Windows\System\jKnoGkV.exe
  2⤵
  PID:5320
- C:\Windows\System\IfqLxhd.exe
  C:\Windows\System\IfqLxhd.exe
  2⤵
  PID:5336
- C:\Windows\System\ofQeKhH.exe
  C:\Windows\System\ofQeKhH.exe
  2⤵
  PID:5352
- C:\Windows\System\rhgJsdR.exe
  C:\Windows\System\rhgJsdR.exe
  2⤵
  PID:5368
- C:\Windows\System\GXYcDRu.exe
  C:\Windows\System\GXYcDRu.exe
  2⤵
  PID:5384
- C:\Windows\System\kNOOSRf.exe
  C:\Windows\System\kNOOSRf.exe
  2⤵
  PID:5400
- C:\Windows\System\IMiXJJI.exe
  C:\Windows\System\IMiXJJI.exe
  2⤵
  PID:5416
- C:\Windows\System\NEqZemE.exe
  C:\Windows\System\NEqZemE.exe
  2⤵
  PID:5432
- C:\Windows\System\MMclvNb.exe
  C:\Windows\System\MMclvNb.exe
  2⤵
  PID:5448
- C:\Windows\System\BLBjaKI.exe
  C:\Windows\System\BLBjaKI.exe
  2⤵
  PID:5464
- C:\Windows\System\odynWVi.exe
  C:\Windows\System\odynWVi.exe
  2⤵
  PID:5480
- C:\Windows\System\eZZVFaB.exe
  C:\Windows\System\eZZVFaB.exe
  2⤵
  PID:5496
- C:\Windows\System\WFmIuaA.exe
  C:\Windows\System\WFmIuaA.exe
  2⤵
  PID:5512
- C:\Windows\System\cMVHcKH.exe
  C:\Windows\System\cMVHcKH.exe
  2⤵
  PID:5528
- C:\Windows\System\PyiWHDA.exe
  C:\Windows\System\PyiWHDA.exe
  2⤵
  PID:5544
- C:\Windows\System\HIhpGxY.exe
  C:\Windows\System\HIhpGxY.exe
  2⤵
  PID:5560
- C:\Windows\System\rKgouCZ.exe
  C:\Windows\System\rKgouCZ.exe
  2⤵
  PID:5576
- C:\Windows\System\HaPSUIK.exe
  C:\Windows\System\HaPSUIK.exe
  2⤵
  PID:5592
- C:\Windows\System\jGzAYel.exe
  C:\Windows\System\jGzAYel.exe
  2⤵
  PID:5608
- C:\Windows\System\sTdhfIZ.exe
  C:\Windows\System\sTdhfIZ.exe
  2⤵
  PID:5624
- C:\Windows\System\sMOvqPA.exe
  C:\Windows\System\sMOvqPA.exe
  2⤵
  PID:5640
- C:\Windows\System\aOTNaPR.exe
  C:\Windows\System\aOTNaPR.exe
  2⤵
  PID:5656
- C:\Windows\System\yAeWQHZ.exe
  C:\Windows\System\yAeWQHZ.exe
  2⤵
  PID:5672
- C:\Windows\System\xjMBRev.exe
  C:\Windows\System\xjMBRev.exe
  2⤵
  PID:5688
- C:\Windows\System\WqRRapM.exe
  C:\Windows\System\WqRRapM.exe
  2⤵
  PID:5704
- C:\Windows\System\yCRSXFc.exe
  C:\Windows\System\yCRSXFc.exe
  2⤵
  PID:5720
- C:\Windows\System\SfRWVpO.exe
  C:\Windows\System\SfRWVpO.exe
  2⤵
  PID:5736
- C:\Windows\System\NzqoQYV.exe
  C:\Windows\System\NzqoQYV.exe
  2⤵
  PID:5752
- C:\Windows\System\ijtGMVh.exe
  C:\Windows\System\ijtGMVh.exe
  2⤵
  PID:5768
- C:\Windows\System\ueZSOGe.exe
  C:\Windows\System\ueZSOGe.exe
  2⤵
  PID:5784
- C:\Windows\System\JRfEiPv.exe
  C:\Windows\System\JRfEiPv.exe
  2⤵
  PID:5800
- C:\Windows\System\KSegKdE.exe
  C:\Windows\System\KSegKdE.exe
  2⤵
  PID:5816
- C:\Windows\System\GYtbuEP.exe
  C:\Windows\System\GYtbuEP.exe
  2⤵
  PID:5832
- C:\Windows\System\PBzATOE.exe
  C:\Windows\System\PBzATOE.exe
  2⤵
  PID:5848
- C:\Windows\System\heFyDDq.exe
  C:\Windows\System\heFyDDq.exe
  2⤵
  PID:5864
- C:\Windows\System\LebJcjo.exe
  C:\Windows\System\LebJcjo.exe
  2⤵
  PID:5880
- C:\Windows\System\BcMyQkD.exe
  C:\Windows\System\BcMyQkD.exe
  2⤵
  PID:5896
- C:\Windows\System\cEPOqzo.exe
  C:\Windows\System\cEPOqzo.exe
  2⤵
  PID:5912
- C:\Windows\System\gWiuMJZ.exe
  C:\Windows\System\gWiuMJZ.exe
  2⤵
  PID:5928
- C:\Windows\System\JNpGfEq.exe
  C:\Windows\System\JNpGfEq.exe
  2⤵
  PID:5944
- C:\Windows\System\DidpaEC.exe
  C:\Windows\System\DidpaEC.exe
  2⤵
  PID:5960
- C:\Windows\System\iKrERPp.exe
  C:\Windows\System\iKrERPp.exe
  2⤵
  PID:5976
- C:\Windows\System\tECZAYa.exe
  C:\Windows\System\tECZAYa.exe
  2⤵
  PID:5992
- C:\Windows\System\KxXebGP.exe
  C:\Windows\System\KxXebGP.exe
  2⤵
  PID:6008
- C:\Windows\System\LSMiyGR.exe
  C:\Windows\System\LSMiyGR.exe
  2⤵
  PID:6024
- C:\Windows\System\lAVMWxJ.exe
  C:\Windows\System\lAVMWxJ.exe
  2⤵
  PID:6040
- C:\Windows\System\KrZLkpp.exe
  C:\Windows\System\KrZLkpp.exe
  2⤵
  PID:6056
- C:\Windows\System\zRtUIwD.exe
  C:\Windows\System\zRtUIwD.exe
  2⤵
  PID:6072
- C:\Windows\System\PqSoxNa.exe
  C:\Windows\System\PqSoxNa.exe
  2⤵
  PID:6088
- C:\Windows\System\nmLoacQ.exe
  C:\Windows\System\nmLoacQ.exe
  2⤵
  PID:6104
- C:\Windows\System\buQDljb.exe
  C:\Windows\System\buQDljb.exe
  2⤵
  PID:6120
- C:\Windows\System\VOXEhfb.exe
  C:\Windows\System\VOXEhfb.exe
  2⤵
  PID:6136
- C:\Windows\System\cOrlKxK.exe
  C:\Windows\System\cOrlKxK.exe
  2⤵
  PID:4272
- C:\Windows\System\wnjWmEJ.exe
  C:\Windows\System\wnjWmEJ.exe
  2⤵
  PID:4132
- C:\Windows\System\kMPvTjc.exe
  C:\Windows\System\kMPvTjc.exe
  2⤵
  PID:3540
- C:\Windows\System\QSEzXBN.exe
  C:\Windows\System\QSEzXBN.exe
  2⤵
  PID:5136
- C:\Windows\System\yBSNdCI.exe
  C:\Windows\System\yBSNdCI.exe
  2⤵
  PID:5140
- C:\Windows\System\mQZqkuE.exe
  C:\Windows\System\mQZqkuE.exe
  2⤵
  PID:5204
- C:\Windows\System\JAsUEgC.exe
  C:\Windows\System\JAsUEgC.exe
  2⤵
  PID:5328
- C:\Windows\System\DvqBvFR.exe
  C:\Windows\System\DvqBvFR.exe
  2⤵
  PID:5392
- C:\Windows\System\yTQluRu.exe
  C:\Windows\System\yTQluRu.exe
  2⤵
  PID:5456
- C:\Windows\System\fDBeBII.exe
  C:\Windows\System\fDBeBII.exe
  2⤵
  PID:5520
- C:\Windows\System\XQkQpcu.exe
  C:\Windows\System\XQkQpcu.exe
  2⤵
  PID:5380
- C:\Windows\System\eEtLWbc.exe
  C:\Windows\System\eEtLWbc.exe
  2⤵
  PID:4660
- C:\Windows\System\UrMpNWB.exe
  C:\Windows\System\UrMpNWB.exe
  2⤵
  PID:5376
- C:\Windows\System\DBVHOEB.exe
  C:\Windows\System\DBVHOEB.exe
  2⤵
  PID:5648
- C:\Windows\System\mhYaFkb.exe
  C:\Windows\System\mhYaFkb.exe
  2⤵
  PID:5712
- C:\Windows\System\KepcHKD.exe
  C:\Windows\System\KepcHKD.exe
  2⤵
  PID:5744
- C:\Windows\System\ndgNBOT.exe
  C:\Windows\System\ndgNBOT.exe
  2⤵
  PID:5312
- C:\Windows\System\cKaCBaS.exe
  C:\Windows\System\cKaCBaS.exe
  2⤵
  PID:5568
- C:\Windows\System\qwGSOAv.exe
  C:\Windows\System\qwGSOAv.exe
  2⤵
  PID:5504
- C:\Windows\System\pgytgcB.exe
  C:\Windows\System\pgytgcB.exe
  2⤵
  PID:5440
- C:\Windows\System\eiqitjQ.exe
  C:\Windows\System\eiqitjQ.exe
  2⤵
  PID:5284
- C:\Windows\System\eraazzn.exe
  C:\Windows\System\eraazzn.exe
  2⤵
  PID:5188
- C:\Windows\System\NSfWqpH.exe
  C:\Windows\System\NSfWqpH.exe
  2⤵
  PID:5124
- C:\Windows\System\YQSokEP.exe
  C:\Windows\System\YQSokEP.exe
  2⤵
  PID:5636
- C:\Windows\System\DpnfuDI.exe
  C:\Windows\System\DpnfuDI.exe
  2⤵
  PID:5700
- C:\Windows\System\ZhxLyEi.exe
  C:\Windows\System\ZhxLyEi.exe
  2⤵
  PID:5808
- C:\Windows\System\iDUfAAm.exe
  C:\Windows\System\iDUfAAm.exe
  2⤵
  PID:5872
- C:\Windows\System\wJFqfqs.exe
  C:\Windows\System\wJFqfqs.exe
  2⤵
  PID:5940
- C:\Windows\System\wzumxIW.exe
  C:\Windows\System\wzumxIW.exe
  2⤵
  PID:5728
- C:\Windows\System\taTLqXn.exe
  C:\Windows\System\taTLqXn.exe
  2⤵
  PID:5764
- C:\Windows\System\tbUbafm.exe
  C:\Windows\System\tbUbafm.exe
  2⤵
  PID:5828
- C:\Windows\System\CnqMsoz.exe
  C:\Windows\System\CnqMsoz.exe
  2⤵
  PID:5892
- C:\Windows\System\pYKHfOC.exe
  C:\Windows\System\pYKHfOC.exe
  2⤵
  PID:5984
- C:\Windows\System\QViTTwU.exe
  C:\Windows\System\QViTTwU.exe
  2⤵
  PID:6048
- C:\Windows\System\WTlMgEQ.exe
  C:\Windows\System\WTlMgEQ.exe
  2⤵
  PID:6112
- C:\Windows\System\xaadQSm.exe
  C:\Windows\System\xaadQSm.exe
  2⤵
  PID:6032
- C:\Windows\System\wftYVPo.exe
  C:\Windows\System\wftYVPo.exe
  2⤵
  PID:6128
- C:\Windows\System\BdZhTVH.exe
  C:\Windows\System\BdZhTVH.exe
  2⤵
  PID:6064
- C:\Windows\System\BGtLANU.exe
  C:\Windows\System\BGtLANU.exe
  2⤵
  PID:4640
- C:\Windows\System\GkXpThE.exe
  C:\Windows\System\GkXpThE.exe
  2⤵
  PID:5268
- C:\Windows\System\DPIVNzu.exe
  C:\Windows\System\DPIVNzu.exe
  2⤵
  PID:5488
- C:\Windows\System\dEvLtgQ.exe
  C:\Windows\System\dEvLtgQ.exe
  2⤵
  PID:5616
- C:\Windows\System\dADAQEP.exe
  C:\Windows\System\dADAQEP.exe
  2⤵
  PID:5600
- C:\Windows\System\UcsflBP.exe
  C:\Windows\System\UcsflBP.exe
  2⤵
  PID:4544
- C:\Windows\System\NNGMPrn.exe
  C:\Windows\System\NNGMPrn.exe
  2⤵
  PID:5252
- C:\Windows\System\AsZYrrt.exe
  C:\Windows\System\AsZYrrt.exe
  2⤵
  PID:6148
- C:\Windows\System\bvAJjOq.exe
  C:\Windows\System\bvAJjOq.exe
  2⤵
  PID:6164
- C:\Windows\System\lFFOvHN.exe
  C:\Windows\System\lFFOvHN.exe
  2⤵
  PID:6180
- C:\Windows\System\YRyasxI.exe
  C:\Windows\System\YRyasxI.exe
  2⤵
  PID:6196
- C:\Windows\System\fCQkAjA.exe
  C:\Windows\System\fCQkAjA.exe
  2⤵
  PID:6212
- C:\Windows\System\jbKysVm.exe
  C:\Windows\System\jbKysVm.exe
  2⤵
  PID:6228
- C:\Windows\System\cRKPxIs.exe
  C:\Windows\System\cRKPxIs.exe
  2⤵
  PID:6244
- C:\Windows\System\cnlVAFi.exe
  C:\Windows\System\cnlVAFi.exe
  2⤵
  PID:6264
- C:\Windows\System\hQpqmfS.exe
  C:\Windows\System\hQpqmfS.exe
  2⤵
  PID:6280
- C:\Windows\System\EXIRnuS.exe
  C:\Windows\System\EXIRnuS.exe
  2⤵
  PID:6296
- C:\Windows\System\twcWZgy.exe
  C:\Windows\System\twcWZgy.exe
  2⤵
  PID:6312
- C:\Windows\System\OPXTxRP.exe
  C:\Windows\System\OPXTxRP.exe
  2⤵
  PID:6328
- C:\Windows\System\vEEDFEQ.exe
  C:\Windows\System\vEEDFEQ.exe
  2⤵
  PID:6344
- C:\Windows\System\geJPpBN.exe
  C:\Windows\System\geJPpBN.exe
  2⤵
  PID:6360
- C:\Windows\System\llLJntL.exe
  C:\Windows\System\llLJntL.exe
  2⤵
  PID:6376
- C:\Windows\System\ljkLPPA.exe
  C:\Windows\System\ljkLPPA.exe
  2⤵
  PID:6392
- C:\Windows\System\TeSKOUD.exe
  C:\Windows\System\TeSKOUD.exe
  2⤵
  PID:6408
- C:\Windows\System\kpPhlHw.exe
  C:\Windows\System\kpPhlHw.exe
  2⤵
  PID:6424
- C:\Windows\System\OJJyDWh.exe
  C:\Windows\System\OJJyDWh.exe
  2⤵
  PID:6440
- C:\Windows\System\lCypVss.exe
  C:\Windows\System\lCypVss.exe
  2⤵
  PID:6456
- C:\Windows\System\sTEhmHa.exe
  C:\Windows\System\sTEhmHa.exe
  2⤵
  PID:6472
- C:\Windows\System\xcCKNBH.exe
  C:\Windows\System\xcCKNBH.exe
  2⤵
  PID:6488
- C:\Windows\System\TWGUWXO.exe
  C:\Windows\System\TWGUWXO.exe
  2⤵
  PID:6504
- C:\Windows\System\wbcPwDy.exe
  C:\Windows\System\wbcPwDy.exe
  2⤵
  PID:6520
- C:\Windows\System\ZOMElFe.exe
  C:\Windows\System\ZOMElFe.exe
  2⤵
  PID:6536
- C:\Windows\System\eEZGqSB.exe
  C:\Windows\System\eEZGqSB.exe
  2⤵
  PID:6552
- C:\Windows\System\OXPzhPm.exe
  C:\Windows\System\OXPzhPm.exe
  2⤵
  PID:6568
- C:\Windows\System\xTTaZBx.exe
  C:\Windows\System\xTTaZBx.exe
  2⤵
  PID:6584
- C:\Windows\System\Sojneay.exe
  C:\Windows\System\Sojneay.exe
  2⤵
  PID:6600
- C:\Windows\System\rFCGfVd.exe
  C:\Windows\System\rFCGfVd.exe
  2⤵
  PID:6616
- C:\Windows\System\kRehnLr.exe
  C:\Windows\System\kRehnLr.exe
  2⤵
  PID:6632
- C:\Windows\System\srcDtii.exe
  C:\Windows\System\srcDtii.exe
  2⤵
  PID:6648
- C:\Windows\System\FILQVmP.exe
  C:\Windows\System\FILQVmP.exe
  2⤵
  PID:6664
- C:\Windows\System\JVOYqbK.exe
  C:\Windows\System\JVOYqbK.exe
  2⤵
  PID:6680
- C:\Windows\System\LjlsmOz.exe
  C:\Windows\System\LjlsmOz.exe
  2⤵
  PID:6696
- C:\Windows\System\KmdxtYo.exe
  C:\Windows\System\KmdxtYo.exe
  2⤵
  PID:6712
- C:\Windows\System\QVYxaYM.exe
  C:\Windows\System\QVYxaYM.exe
  2⤵
  PID:6728
- C:\Windows\System\bBOagFl.exe
  C:\Windows\System\bBOagFl.exe
  2⤵
  PID:6744
- C:\Windows\System\yJMExOJ.exe
  C:\Windows\System\yJMExOJ.exe
  2⤵
  PID:6760
- C:\Windows\System\WxkQQuO.exe
  C:\Windows\System\WxkQQuO.exe
  2⤵
  PID:6776
- C:\Windows\System\lWmPZTX.exe
  C:\Windows\System\lWmPZTX.exe
  2⤵
  PID:6792
- C:\Windows\System\WCasExV.exe
  C:\Windows\System\WCasExV.exe
  2⤵
  PID:6808
- C:\Windows\System\UopVZTm.exe
  C:\Windows\System\UopVZTm.exe
  2⤵
  PID:6824
- C:\Windows\System\VTmeAUD.exe
  C:\Windows\System\VTmeAUD.exe
  2⤵
  PID:6840
- C:\Windows\System\TsLmTXJ.exe
  C:\Windows\System\TsLmTXJ.exe
  2⤵
  PID:6856
- C:\Windows\System\QYpedIV.exe
  C:\Windows\System\QYpedIV.exe
  2⤵
  PID:6872
- C:\Windows\System\iUmDnSk.exe
  C:\Windows\System\iUmDnSk.exe
  2⤵
  PID:6888
- C:\Windows\System\PRbJBDB.exe
  C:\Windows\System\PRbJBDB.exe
  2⤵
  PID:6904
- C:\Windows\System\jKSaRYj.exe
  C:\Windows\System\jKSaRYj.exe
  2⤵
  PID:6920
- C:\Windows\System\WVuQHny.exe
  C:\Windows\System\WVuQHny.exe
  2⤵
  PID:6936
- C:\Windows\System\hYiwayn.exe
  C:\Windows\System\hYiwayn.exe
  2⤵
  PID:6952
- C:\Windows\System\qPfWAIQ.exe
  C:\Windows\System\qPfWAIQ.exe
  2⤵
  PID:6968
- C:\Windows\System\mZXwftr.exe
  C:\Windows\System\mZXwftr.exe
  2⤵
  PID:6984
- C:\Windows\System\JbILkrl.exe
  C:\Windows\System\JbILkrl.exe
  2⤵
  PID:7000
- C:\Windows\System\CvJAZGx.exe
  C:\Windows\System\CvJAZGx.exe
  2⤵
  PID:7016
- C:\Windows\System\VjlFRPt.exe
  C:\Windows\System\VjlFRPt.exe
  2⤵
  PID:7032
- C:\Windows\System\GBtOQPQ.exe
  C:\Windows\System\GBtOQPQ.exe
  2⤵
  PID:7048
- C:\Windows\System\xnkrtRZ.exe
  C:\Windows\System\xnkrtRZ.exe
  2⤵
  PID:7064
- C:\Windows\System\KowTMhF.exe
  C:\Windows\System\KowTMhF.exe
  2⤵
  PID:7080
- C:\Windows\System\JohMnmz.exe
  C:\Windows\System\JohMnmz.exe
  2⤵
  PID:7096
- C:\Windows\System\sjYLcpN.exe
  C:\Windows\System\sjYLcpN.exe
  2⤵
  PID:7112
- C:\Windows\System\okmNzME.exe
  C:\Windows\System\okmNzME.exe
  2⤵
  PID:7128
- C:\Windows\System\HQPNLhO.exe
  C:\Windows\System\HQPNLhO.exe
  2⤵
  PID:7144
- C:\Windows\System\qdziych.exe
  C:\Windows\System\qdziych.exe
  2⤵
  PID:7160
- C:\Windows\System\jyXmDBQ.exe
  C:\Windows\System\jyXmDBQ.exe
  2⤵
  PID:5296
- C:\Windows\System\qWdHiOZ.exe
  C:\Windows\System\qWdHiOZ.exe
  2⤵
  PID:5408
- C:\Windows\System\CAcBWOw.exe
  C:\Windows\System\CAcBWOw.exe
  2⤵
  PID:5908
- C:\Windows\System\aQeSyzJ.exe
  C:\Windows\System\aQeSyzJ.exe
  2⤵
  PID:6204
- C:\Windows\System\JujRUSZ.exe
  C:\Windows\System\JujRUSZ.exe
  2⤵
  PID:5924
- C:\Windows\System\iLeyUYg.exe
  C:\Windows\System\iLeyUYg.exe
  2⤵
  PID:5344
- C:\Windows\System\TkFEJgH.exe
  C:\Windows\System\TkFEJgH.exe
  2⤵
  PID:4816
- C:\Windows\System\QYgBPLg.exe
  C:\Windows\System\QYgBPLg.exe
  2⤵
  PID:5508
- C:\Windows\System\YpLRsSd.exe
  C:\Windows\System\YpLRsSd.exe
  2⤵
  PID:5696
- C:\Windows\System\IPItxgF.exe
  C:\Windows\System\IPItxgF.exe
  2⤵
  PID:5796
- C:\Windows\System\fAfAfRL.exe
  C:\Windows\System\fAfAfRL.exe
  2⤵
  PID:5956
- C:\Windows\System\GCzbrEw.exe
  C:\Windows\System\GCzbrEw.exe
  2⤵
  PID:4852
- C:\Windows\System\ZyduLyW.exe
  C:\Windows\System\ZyduLyW.exe
  2⤵
  PID:5780
- C:\Windows\System\SVZofUj.exe
  C:\Windows\System\SVZofUj.exe
  2⤵
  PID:6188
- C:\Windows\System\fjDZQan.exe
  C:\Windows\System\fjDZQan.exe
  2⤵
  PID:6252
- C:\Windows\System\WQRWpsI.exe
  C:\Windows\System\WQRWpsI.exe
  2⤵
  PID:5732
- C:\Windows\System\aqZGTaD.exe
  C:\Windows\System\aqZGTaD.exe
  2⤵
  PID:6020
- C:\Windows\System\evMKcnQ.exe
  C:\Windows\System\evMKcnQ.exe
  2⤵
  PID:5904
- C:\Windows\System\pQTQyTg.exe
  C:\Windows\System\pQTQyTg.exe
  2⤵
  PID:6272
- C:\Windows\System\vTaXLuq.exe
  C:\Windows\System\vTaXLuq.exe
  2⤵
  PID:6352
- C:\Windows\System\xYWUZbK.exe
  C:\Windows\System\xYWUZbK.exe
  2⤵
  PID:6448
- C:\Windows\System\toQOAdl.exe
  C:\Windows\System\toQOAdl.exe
  2⤵
  PID:6384
- C:\Windows\System\ngiVqFC.exe
  C:\Windows\System\ngiVqFC.exe
  2⤵
  PID:6420
- C:\Windows\System\oChCkum.exe
  C:\Windows\System\oChCkum.exe
  2⤵
  PID:6736
- C:\Windows\System\aLdrKmh.exe
  C:\Windows\System\aLdrKmh.exe
  2⤵
  PID:6672
- C:\Windows\System\MqBASYI.exe
  C:\Windows\System\MqBASYI.exe
  2⤵
  PID:6608
- C:\Windows\System\LQnGUzH.exe
  C:\Windows\System\LQnGUzH.exe
  2⤵
  PID:6484
- C:\Windows\System\WmZCjms.exe
  C:\Windows\System\WmZCjms.exe
  2⤵
  PID:6336
- C:\Windows\System\pGaaCvX.exe
  C:\Windows\System\pGaaCvX.exe
  2⤵
  PID:6932
- C:\Windows\System\BjDmqgV.exe
  C:\Windows\System\BjDmqgV.exe
  2⤵
  PID:6864
- C:\Windows\System\cgsmWnC.exe
  C:\Windows\System\cgsmWnC.exe
  2⤵
  PID:6896
- C:\Windows\System\KfJqFwN.exe
  C:\Windows\System\KfJqFwN.exe
  2⤵
  PID:6964
- C:\Windows\System\VbVvAJX.exe
  C:\Windows\System\VbVvAJX.exe
  2⤵
  PID:6176
- C:\Windows\System\ovlqiva.exe
  C:\Windows\System\ovlqiva.exe
  2⤵
  PID:5776
- C:\Windows\System\LgpNZMk.exe
  C:\Windows\System\LgpNZMk.exe
  2⤵
  PID:7156
- C:\Windows\System\RcLRpyV.exe
  C:\Windows\System\RcLRpyV.exe
  2⤵
  PID:5556
- C:\Windows\System\GKvraxS.exe
  C:\Windows\System\GKvraxS.exe
  2⤵
  PID:6100
- C:\Windows\System\ruSfHdn.exe
  C:\Windows\System\ruSfHdn.exe
  2⤵
  PID:5888
- C:\Windows\System\oxPTsoB.exe
  C:\Windows\System\oxPTsoB.exe
  2⤵
  PID:6292
- C:\Windows\System\lXCgvgj.exe
  C:\Windows\System\lXCgvgj.exe
  2⤵
  PID:6768
- C:\Windows\System\GCRsfwd.exe
  C:\Windows\System\GCRsfwd.exe
  2⤵
  PID:6980
- C:\Windows\System\gbjeJRC.exe
  C:\Windows\System\gbjeJRC.exe
  2⤵
  PID:7072
- C:\Windows\System\TLdLpZQ.exe
  C:\Windows\System\TLdLpZQ.exe
  2⤵
  PID:6240
- C:\Windows\System\nvzHJQK.exe
  C:\Windows\System\nvzHJQK.exe
  2⤵
  PID:6224
- C:\Windows\System\ZRWsymI.exe
  C:\Windows\System\ZRWsymI.exe
  2⤵
  PID:6544
- C:\Windows\System\dZzubqh.exe
  C:\Windows\System\dZzubqh.exe
  2⤵
  PID:7108
- C:\Windows\System\INZvWbM.exe
  C:\Windows\System\INZvWbM.exe
  2⤵
  PID:7044
- C:\Windows\System\FywqiVZ.exe
  C:\Windows\System\FywqiVZ.exe
  2⤵
  PID:5444
- C:\Windows\System\DKRScDo.exe
  C:\Windows\System\DKRScDo.exe
  2⤵
  PID:5972
- C:\Windows\System\gaNFrnC.exe
  C:\Windows\System\gaNFrnC.exe
  2⤵
  PID:6912
- C:\Windows\System\kRxChLt.exe
  C:\Windows\System\kRxChLt.exe
  2⤵
  PID:6784
- C:\Windows\System\EoaIjbC.exe
  C:\Windows\System\EoaIjbC.exe
  2⤵
  PID:6720
- C:\Windows\System\yYWshDR.exe
  C:\Windows\System\yYWshDR.exe
  2⤵
  PID:6596
- C:\Windows\System\ueCrZMj.exe
  C:\Windows\System\ueCrZMj.exe
  2⤵
  PID:6532
- C:\Windows\System\EeGSFii.exe
  C:\Windows\System\EeGSFii.exe
  2⤵
  PID:6944
- C:\Windows\System\ZwMnCms.exe
  C:\Windows\System\ZwMnCms.exe
  2⤵
  PID:6656
- C:\Windows\System\LIVvaHC.exe
  C:\Windows\System\LIVvaHC.exe
  2⤵
  PID:6496
- C:\Windows\System\JCAaVCi.exe
  C:\Windows\System\JCAaVCi.exe
  2⤵
  PID:6432
- C:\Windows\System\shpGZuo.exe
  C:\Windows\System\shpGZuo.exe
  2⤵
  PID:6676
- C:\Windows\System\HgXxNVw.exe
  C:\Windows\System\HgXxNVw.exe
  2⤵
  PID:6304
- C:\Windows\System\DdNOpDD.exe
  C:\Windows\System\DdNOpDD.exe
  2⤵
  PID:6576
- C:\Windows\System\JvePizb.exe
  C:\Windows\System\JvePizb.exe
  2⤵
  PID:6992
- C:\Windows\System\bdMdPZF.exe
  C:\Windows\System\bdMdPZF.exe
  2⤵
  PID:7092
- C:\Windows\System\pyPCwHt.exe
  C:\Windows\System\pyPCwHt.exe
  2⤵
  PID:7028
- C:\Windows\System\xFVZJWo.exe
  C:\Windows\System\xFVZJWo.exe
  2⤵
  PID:5840
- C:\Windows\System\OXvRnBk.exe
  C:\Windows\System\OXvRnBk.exe
  2⤵
  PID:6512
- C:\Windows\System\xzJwqzg.exe
  C:\Windows\System\xzJwqzg.exe
  2⤵
  PID:7040
- C:\Windows\System\GlcZKsJ.exe
  C:\Windows\System\GlcZKsJ.exe
  2⤵
  PID:7136
- C:\Windows\System\xoDVzVV.exe
  C:\Windows\System\xoDVzVV.exe
  2⤵
  PID:5584
- C:\Windows\System\mIdElNT.exe
  C:\Windows\System\mIdElNT.exe
  2⤵
  PID:5472
- C:\Windows\System\zklwMol.exe
  C:\Windows\System\zklwMol.exe
  2⤵
  PID:5152
- C:\Windows\System\ucoLnQT.exe
  C:\Windows\System\ucoLnQT.exe
  2⤵
  PID:4352
- C:\Windows\System\tPBFHOe.exe
  C:\Windows\System\tPBFHOe.exe
  2⤵
  PID:6724
- C:\Windows\System\UOusKmk.exe
  C:\Windows\System\UOusKmk.exe
  2⤵
  PID:6820
- C:\Windows\System\bXnKTIF.exe
  C:\Windows\System\bXnKTIF.exe
  2⤵
  PID:6800
- C:\Windows\System\vjEGjqc.exe
  C:\Windows\System\vjEGjqc.exe
  2⤵
  PID:6160
- C:\Windows\System\weDIMpN.exe
  C:\Windows\System\weDIMpN.exe
  2⤵
  PID:6660
- C:\Windows\System\WZYHZVf.exe
  C:\Windows\System\WZYHZVf.exe
  2⤵
  PID:6528
- C:\Windows\System\WXFlsXf.exe
  C:\Windows\System\WXFlsXf.exe
  2⤵
  PID:6960
- C:\Windows\System\NyCrQfx.exe
  C:\Windows\System\NyCrQfx.exe
  2⤵
  PID:2852
- C:\Windows\System\bhciQiJ.exe
  C:\Windows\System\bhciQiJ.exe
  2⤵
  PID:7060
- C:\Windows\System\pSSuRgI.exe
  C:\Windows\System\pSSuRgI.exe
  2⤵
  PID:6692
- C:\Windows\System\njJkNao.exe
  C:\Windows\System\njJkNao.exe
  2⤵
  PID:6564
- C:\Windows\System\uHYVbZn.exe
  C:\Windows\System\uHYVbZn.exe
  2⤵
  PID:5248
- C:\Windows\System\TchFfOq.exe
  C:\Windows\System\TchFfOq.exe
  2⤵
  PID:7184
- C:\Windows\System\AXqCfkM.exe
  C:\Windows\System\AXqCfkM.exe
  2⤵
  PID:7200
- C:\Windows\System\XcEVGDa.exe
  C:\Windows\System\XcEVGDa.exe
  2⤵
  PID:7216
- C:\Windows\System\TBSqpDA.exe
  C:\Windows\System\TBSqpDA.exe
  2⤵
  PID:7232
- C:\Windows\System\hJTTUtW.exe
  C:\Windows\System\hJTTUtW.exe
  2⤵
  PID:7248
- C:\Windows\System\DGapBur.exe
  C:\Windows\System\DGapBur.exe
  2⤵
  PID:7264
- C:\Windows\System\rosRThD.exe
  C:\Windows\System\rosRThD.exe
  2⤵
  PID:7280
- C:\Windows\System\CXjxcjf.exe
  C:\Windows\System\CXjxcjf.exe
  2⤵
  PID:7296
- C:\Windows\System\BnKxYpY.exe
  C:\Windows\System\BnKxYpY.exe
  2⤵
  PID:7312
- C:\Windows\System\BscyWZL.exe
  C:\Windows\System\BscyWZL.exe
  2⤵
  PID:7328
- C:\Windows\System\UQMKnfo.exe
  C:\Windows\System\UQMKnfo.exe
  2⤵
  PID:7344
- C:\Windows\System\nkAqqVK.exe
  C:\Windows\System\nkAqqVK.exe
  2⤵
  PID:7360
- C:\Windows\System\JiDGvvA.exe
  C:\Windows\System\JiDGvvA.exe
  2⤵
  PID:7376
- C:\Windows\System\wLmHdCF.exe
  C:\Windows\System\wLmHdCF.exe
  2⤵
  PID:7392
- C:\Windows\System\tpcbZTP.exe
  C:\Windows\System\tpcbZTP.exe
  2⤵
  PID:7408
- C:\Windows\System\NswbyTN.exe
  C:\Windows\System\NswbyTN.exe
  2⤵
  PID:7424
- C:\Windows\System\LVQZgPE.exe
  C:\Windows\System\LVQZgPE.exe
  2⤵
  PID:7440
- C:\Windows\System\ZuRNOHg.exe
  C:\Windows\System\ZuRNOHg.exe
  2⤵
  PID:7456
- C:\Windows\System\arEEiqN.exe
  C:\Windows\System\arEEiqN.exe
  2⤵
  PID:7472
- C:\Windows\System\DCOcvAB.exe
  C:\Windows\System\DCOcvAB.exe
  2⤵
  PID:7488
- C:\Windows\System\yhlOaYY.exe
  C:\Windows\System\yhlOaYY.exe
  2⤵
  PID:7504
- C:\Windows\System\XHpyxZe.exe
  C:\Windows\System\XHpyxZe.exe
  2⤵
  PID:7520
- C:\Windows\System\FDomDJL.exe
  C:\Windows\System\FDomDJL.exe
  2⤵
  PID:7536
- C:\Windows\System\CCZspGA.exe
  C:\Windows\System\CCZspGA.exe
  2⤵
  PID:7552
- C:\Windows\System\IYrKwgS.exe
  C:\Windows\System\IYrKwgS.exe
  2⤵
  PID:7568
- C:\Windows\System\cPHjWlE.exe
  C:\Windows\System\cPHjWlE.exe
  2⤵
  PID:7584
- C:\Windows\System\XBiCnIb.exe
  C:\Windows\System\XBiCnIb.exe
  2⤵
  PID:7600
- C:\Windows\System\eIdTPdX.exe
  C:\Windows\System\eIdTPdX.exe
  2⤵
  PID:7616
- C:\Windows\System\utXmcob.exe
  C:\Windows\System\utXmcob.exe
  2⤵
  PID:7632
- C:\Windows\System\HcbltUi.exe
  C:\Windows\System\HcbltUi.exe
  2⤵
  PID:7648
- C:\Windows\System\NSBgAZV.exe
  C:\Windows\System\NSBgAZV.exe
  2⤵
  PID:7664
- C:\Windows\System\rrDKoWz.exe
  C:\Windows\System\rrDKoWz.exe
  2⤵
  PID:7680
- C:\Windows\System\SQHruQv.exe
  C:\Windows\System\SQHruQv.exe
  2⤵
  PID:7696
- C:\Windows\System\qCgQODL.exe
  C:\Windows\System\qCgQODL.exe
  2⤵
  PID:7712
- C:\Windows\System\njkocTg.exe
  C:\Windows\System\njkocTg.exe
  2⤵
  PID:7728
- C:\Windows\System\vtniXOo.exe
  C:\Windows\System\vtniXOo.exe
  2⤵
  PID:7744
- C:\Windows\System\KMsqcRR.exe
  C:\Windows\System\KMsqcRR.exe
  2⤵
  PID:7760
- C:\Windows\System\qfeEHuT.exe
  C:\Windows\System\qfeEHuT.exe
  2⤵
  PID:7776
- C:\Windows\System\SaRGrtI.exe
  C:\Windows\System\SaRGrtI.exe
  2⤵
  PID:7792
- C:\Windows\System\bymxFIc.exe
  C:\Windows\System\bymxFIc.exe
  2⤵
  PID:7808
- C:\Windows\System\wMdYwxY.exe
  C:\Windows\System\wMdYwxY.exe
  2⤵
  PID:7824
- C:\Windows\System\VjIrmjg.exe
  C:\Windows\System\VjIrmjg.exe
  2⤵
  PID:7840
- C:\Windows\System\fZzFWVv.exe
  C:\Windows\System\fZzFWVv.exe
  2⤵
  PID:7856
- C:\Windows\System\UGSjIBv.exe
  C:\Windows\System\UGSjIBv.exe
  2⤵
  PID:7872
- C:\Windows\System\ZEjGnBX.exe
  C:\Windows\System\ZEjGnBX.exe
  2⤵
  PID:7888
- C:\Windows\System\aiKBDZj.exe
  C:\Windows\System\aiKBDZj.exe
  2⤵
  PID:7904
- C:\Windows\System\nWKZrqq.exe
  C:\Windows\System\nWKZrqq.exe
  2⤵
  PID:7920
- C:\Windows\System\OtfTRmF.exe
  C:\Windows\System\OtfTRmF.exe
  2⤵
  PID:7936
- C:\Windows\System\lMlntFJ.exe
  C:\Windows\System\lMlntFJ.exe
  2⤵
  PID:7952
- C:\Windows\System\WpMKnTA.exe
  C:\Windows\System\WpMKnTA.exe
  2⤵
  PID:7968
- C:\Windows\System\kHrzhdC.exe
  C:\Windows\System\kHrzhdC.exe
  2⤵
  PID:7984
- C:\Windows\System\PxunfrY.exe
  C:\Windows\System\PxunfrY.exe
  2⤵
  PID:8000
- C:\Windows\System\wRaquJI.exe
  C:\Windows\System\wRaquJI.exe
  2⤵
  PID:8016
- C:\Windows\System\tDVfNNW.exe
  C:\Windows\System\tDVfNNW.exe
  2⤵
  PID:8032
- C:\Windows\System\mfSSXBJ.exe
  C:\Windows\System\mfSSXBJ.exe
  2⤵
  PID:8048
- C:\Windows\System\obrEqWR.exe
  C:\Windows\System\obrEqWR.exe
  2⤵
  PID:8064
- C:\Windows\System\PUjpbwP.exe
  C:\Windows\System\PUjpbwP.exe
  2⤵
  PID:8084
- C:\Windows\System\owiSUXI.exe
  C:\Windows\System\owiSUXI.exe
  2⤵
  PID:8100
- C:\Windows\System\lWEEioK.exe
  C:\Windows\System\lWEEioK.exe
  2⤵
  PID:8116
- C:\Windows\System\fsaBjQH.exe
  C:\Windows\System\fsaBjQH.exe
  2⤵
  PID:8132
- C:\Windows\System\ISuTypR.exe
  C:\Windows\System\ISuTypR.exe
  2⤵
  PID:8148
- C:\Windows\System\EUOVAAk.exe
  C:\Windows\System\EUOVAAk.exe
  2⤵
  PID:8164
- C:\Windows\System\HyutUMX.exe
  C:\Windows\System\HyutUMX.exe
  2⤵
  PID:8180
- C:\Windows\System\JlIyCUs.exe
  C:\Windows\System\JlIyCUs.exe
  2⤵
  PID:6880
- C:\Windows\System\denevKS.exe
  C:\Windows\System\denevKS.exe
  2⤵
  PID:7024
- C:\Windows\System\FHsEbYI.exe
  C:\Windows\System\FHsEbYI.exe
  2⤵
  PID:6436
- C:\Windows\System\XLfPwRx.exe
  C:\Windows\System\XLfPwRx.exe
  2⤵
  PID:5684
- C:\Windows\System\VknQyPb.exe
  C:\Windows\System\VknQyPb.exe
  2⤵
  PID:5168
- C:\Windows\System\wfUkmTs.exe
  C:\Windows\System\wfUkmTs.exe
  2⤵
  PID:7208
- C:\Windows\System\etkhnRV.exe
  C:\Windows\System\etkhnRV.exe
  2⤵
  PID:7244
- C:\Windows\System\tJMivmA.exe
  C:\Windows\System\tJMivmA.exe
  2⤵
  PID:7304
- C:\Windows\System\oaMrggt.exe
  C:\Windows\System\oaMrggt.exe
  2⤵
  PID:7224
- C:\Windows\System\CxRPVvd.exe
  C:\Windows\System\CxRPVvd.exe
  2⤵
  PID:7320
- C:\Windows\System\VSNEaQD.exe
  C:\Windows\System\VSNEaQD.exe
  2⤵
  PID:7384
- C:\Windows\System\cnaCrHm.exe
  C:\Windows\System\cnaCrHm.exe
  2⤵
  PID:7448
- C:\Windows\System\LFEvAjM.exe
  C:\Windows\System\LFEvAjM.exe
  2⤵
  PID:7512
- C:\Windows\System\StcvrHn.exe
  C:\Windows\System\StcvrHn.exe
  2⤵
  PID:7548
- C:\Windows\System\oBMXmWn.exe
  C:\Windows\System\oBMXmWn.exe
  2⤵
  PID:7708
- C:\Windows\System\qeziStY.exe
  C:\Windows\System\qeziStY.exe
  2⤵
  PID:7676
- C:\Windows\System\VnWZHBJ.exe
  C:\Windows\System\VnWZHBJ.exe
  2⤵
  PID:7768
- C:\Windows\System\OGzRVAq.exe
  C:\Windows\System\OGzRVAq.exe
  2⤵
  PID:7832
- C:\Windows\System\yPMkmXW.exe
  C:\Windows\System\yPMkmXW.exe
  2⤵
  PID:7368
- C:\Windows\System\prnJHEE.exe
  C:\Windows\System\prnJHEE.exe
  2⤵
  PID:7432
- C:\Windows\System\DtHyTSc.exe
  C:\Windows\System\DtHyTSc.exe
  2⤵
  PID:7496
- C:\Windows\System\FtgSaaJ.exe
  C:\Windows\System\FtgSaaJ.exe
  2⤵
  PID:7560
- C:\Windows\System\yxhmEdr.exe
  C:\Windows\System\yxhmEdr.exe
  2⤵
  PID:7964
- C:\Windows\System\hTveVDP.exe
  C:\Windows\System\hTveVDP.exe
  2⤵
  PID:8056
- C:\Windows\System\emdcPTi.exe
  C:\Windows\System\emdcPTi.exe
  2⤵
  PID:8024
- C:\Windows\System\caKzBbT.exe
  C:\Windows\System\caKzBbT.exe
  2⤵
  PID:7624
- C:\Windows\System\SJkBVvw.exe
  C:\Windows\System\SJkBVvw.exe
  2⤵
  PID:7688
- C:\Windows\System\XigNvtm.exe
  C:\Windows\System\XigNvtm.exe
  2⤵
  PID:7752
- C:\Windows\System\VdZiBvG.exe
  C:\Windows\System\VdZiBvG.exe
  2⤵
  PID:7816
- C:\Windows\System\UypoYwz.exe
  C:\Windows\System\UypoYwz.exe
  2⤵
  PID:7880
- C:\Windows\System\XpBHCBK.exe
  C:\Windows\System\XpBHCBK.exe
  2⤵
  PID:7336
- C:\Windows\System\dDYrgyK.exe
  C:\Windows\System\dDYrgyK.exe
  2⤵
  PID:8040
- C:\Windows\System\vYGylJU.exe
  C:\Windows\System\vYGylJU.exe
  2⤵
  PID:8072
- C:\Windows\System\CvhuiSw.exe
  C:\Windows\System\CvhuiSw.exe
  2⤵
  PID:8140
- C:\Windows\System\cSqrYtE.exe
  C:\Windows\System\cSqrYtE.exe
  2⤵
  PID:4596
- C:\Windows\System\SPccpbl.exe
  C:\Windows\System\SPccpbl.exe
  2⤵
  PID:7176
- C:\Windows\System\IyaNIxq.exe
  C:\Windows\System\IyaNIxq.exe
  2⤵
  PID:7260
- C:\Windows\System\zwHGLmL.exe
  C:\Windows\System\zwHGLmL.exe
  2⤵
  PID:7292
- C:\Windows\System\bTtaMmn.exe
  C:\Windows\System\bTtaMmn.exe
  2⤵
  PID:6324
- C:\Windows\System\qfIsxni.exe
  C:\Windows\System\qfIsxni.exe
  2⤵
  PID:7012
- C:\Windows\System\OCUNQDk.exe
  C:\Windows\System\OCUNQDk.exe
  2⤵
  PID:7416
- C:\Windows\System\tiuiCfw.exe
  C:\Windows\System\tiuiCfw.exe
  2⤵
  PID:6836
- C:\Windows\System\wSfHOtr.exe
  C:\Windows\System\wSfHOtr.exe
  2⤵
  PID:7256
- C:\Windows\System\UrwcrRF.exe
  C:\Windows\System\UrwcrRF.exe
  2⤵
  PID:7484
- C:\Windows\System\cLtVUkq.exe
  C:\Windows\System\cLtVUkq.exe
  2⤵
  PID:7868
- C:\Windows\System\QLYvNGS.exe
  C:\Windows\System\QLYvNGS.exe
  2⤵
  PID:7400
- C:\Windows\System\uEcVyRB.exe
  C:\Windows\System\uEcVyRB.exe
  2⤵
  PID:7672
- C:\Windows\System\rlnnwjN.exe
  C:\Windows\System\rlnnwjN.exe
  2⤵
  PID:7932
- C:\Windows\System\Wmwwfgl.exe
  C:\Windows\System\Wmwwfgl.exe
  2⤵
  PID:8108
- C:\Windows\System\aSJWBVk.exe
  C:\Windows\System\aSJWBVk.exe
  2⤵
  PID:7592
- C:\Windows\System\sGzSNoj.exe
  C:\Windows\System\sGzSNoj.exe
  2⤵
  PID:7656
- C:\Windows\System\dMOFlFH.exe
  C:\Windows\System\dMOFlFH.exe
  2⤵
  PID:8012
- C:\Windows\System\uuBDMwC.exe
  C:\Windows\System\uuBDMwC.exe
  2⤵
  PID:7912
- C:\Windows\System\OnOsWub.exe
  C:\Windows\System\OnOsWub.exe
  2⤵
  PID:7352
- C:\Windows\System\SGSMufQ.exe
  C:\Windows\System\SGSMufQ.exe
  2⤵
  PID:7644
- C:\Windows\System\rXwSnce.exe
  C:\Windows\System\rXwSnce.exe
  2⤵
  PID:8196
- C:\Windows\System\WMYSrVk.exe
  C:\Windows\System\WMYSrVk.exe
  2⤵
  PID:8212
- C:\Windows\System\nxYmlPE.exe
  C:\Windows\System\nxYmlPE.exe
  2⤵
  PID:8228
- C:\Windows\System\GwxvogT.exe
  C:\Windows\System\GwxvogT.exe
  2⤵
  PID:8244
- C:\Windows\System\JSRhMRd.exe
  C:\Windows\System\JSRhMRd.exe
  2⤵
  PID:8260
- C:\Windows\System\AxiQnPg.exe
  C:\Windows\System\AxiQnPg.exe
  2⤵
  PID:8276
- C:\Windows\System\eCAKlNi.exe
  C:\Windows\System\eCAKlNi.exe
  2⤵
  PID:8292
- C:\Windows\System\AsYQKtP.exe
  C:\Windows\System\AsYQKtP.exe
  2⤵
  PID:8308
- C:\Windows\System\SBfLxPa.exe
  C:\Windows\System\SBfLxPa.exe
  2⤵
  PID:8324
- C:\Windows\System\FlNWcfp.exe
  C:\Windows\System\FlNWcfp.exe
  2⤵
  PID:8340
- C:\Windows\System\EpJuCmJ.exe
  C:\Windows\System\EpJuCmJ.exe
  2⤵
  PID:8356
- C:\Windows\System\hnmzbOW.exe
  C:\Windows\System\hnmzbOW.exe
  2⤵
  PID:8372
- C:\Windows\System\FvUBZcE.exe
  C:\Windows\System\FvUBZcE.exe
  2⤵
  PID:8388
- C:\Windows\System\NfLeksk.exe
  C:\Windows\System\NfLeksk.exe
  2⤵
  PID:8404
- C:\Windows\System\INJvJKo.exe
  C:\Windows\System\INJvJKo.exe
  2⤵
  PID:8420
- C:\Windows\System\hhIsfDb.exe
  C:\Windows\System\hhIsfDb.exe
  2⤵
  PID:8436
- C:\Windows\System\SaXUIML.exe
  C:\Windows\System\SaXUIML.exe
  2⤵
  PID:8452
- C:\Windows\System\ObCwilb.exe
  C:\Windows\System\ObCwilb.exe
  2⤵
  PID:8468
- C:\Windows\System\XOEcYVO.exe
  C:\Windows\System\XOEcYVO.exe
  2⤵
  PID:8484
- C:\Windows\System\DclnqWQ.exe
  C:\Windows\System\DclnqWQ.exe
  2⤵
  PID:8500
- C:\Windows\System\FghZmjA.exe
  C:\Windows\System\FghZmjA.exe
  2⤵
  PID:8516
- C:\Windows\System\lNXiScw.exe
  C:\Windows\System\lNXiScw.exe
  2⤵
  PID:8532
- C:\Windows\System\jQhNQVE.exe
  C:\Windows\System\jQhNQVE.exe
  2⤵
  PID:8548
- C:\Windows\System\pGECuFF.exe
  C:\Windows\System\pGECuFF.exe
  2⤵
  PID:8564
- C:\Windows\System\aLuPUdC.exe
  C:\Windows\System\aLuPUdC.exe
  2⤵
  PID:8580
- C:\Windows\System\CjtOaHB.exe
  C:\Windows\System\CjtOaHB.exe
  2⤵
  PID:8596
- C:\Windows\System\VNLxQCP.exe
  C:\Windows\System\VNLxQCP.exe
  2⤵
  PID:8612
- C:\Windows\System\pQqMnFJ.exe
  C:\Windows\System\pQqMnFJ.exe
  2⤵
  PID:8628
- C:\Windows\System\slHdiDz.exe
  C:\Windows\System\slHdiDz.exe
  2⤵
  PID:8644
- C:\Windows\System\KUfpcWq.exe
  C:\Windows\System\KUfpcWq.exe
  2⤵
  PID:8660
- C:\Windows\System\LZODmef.exe
  C:\Windows\System\LZODmef.exe
  2⤵
  PID:8676
- C:\Windows\System\OpbpBGa.exe
  C:\Windows\System\OpbpBGa.exe
  2⤵
  PID:8692
- C:\Windows\System\IDlzsDd.exe
  C:\Windows\System\IDlzsDd.exe
  2⤵
  PID:8708
- C:\Windows\System\GVDaEwY.exe
  C:\Windows\System\GVDaEwY.exe
  2⤵
  PID:8724
- C:\Windows\System\olmWMmd.exe
  C:\Windows\System\olmWMmd.exe
  2⤵
  PID:8740
- C:\Windows\System\vHoMhjl.exe
  C:\Windows\System\vHoMhjl.exe
  2⤵
  PID:8756
- C:\Windows\System\vWnmFvV.exe
  C:\Windows\System\vWnmFvV.exe
  2⤵
  PID:8772
- C:\Windows\System\rDtBXns.exe
  C:\Windows\System\rDtBXns.exe
  2⤵
  PID:8788
- C:\Windows\System\weDENFp.exe
  C:\Windows\System\weDENFp.exe
  2⤵
  PID:8804
- C:\Windows\System\jAmpWNd.exe
  C:\Windows\System\jAmpWNd.exe
  2⤵
  PID:8820
- C:\Windows\System\PhSYdoE.exe
  C:\Windows\System\PhSYdoE.exe
  2⤵
  PID:8836
- C:\Windows\System\LnRyXYk.exe
  C:\Windows\System\LnRyXYk.exe
  2⤵
  PID:8852
- C:\Windows\System\zARHkwN.exe
  C:\Windows\System\zARHkwN.exe
  2⤵
  PID:8868
- C:\Windows\System\yKnOHcD.exe
  C:\Windows\System\yKnOHcD.exe
  2⤵
  PID:8884
- C:\Windows\System\ZNaUBUW.exe
  C:\Windows\System\ZNaUBUW.exe
  2⤵
  PID:8900
- C:\Windows\System\jrgPrJu.exe
  C:\Windows\System\jrgPrJu.exe
  2⤵
  PID:8916
- C:\Windows\System\LENrGoC.exe
  C:\Windows\System\LENrGoC.exe
  2⤵
  PID:8932
- C:\Windows\System\JoWOAbn.exe
  C:\Windows\System\JoWOAbn.exe
  2⤵
  PID:8948
- C:\Windows\System\oAMSAiq.exe
  C:\Windows\System\oAMSAiq.exe
  2⤵
  PID:8964
- C:\Windows\System\rYjQFTw.exe
  C:\Windows\System\rYjQFTw.exe
  2⤵
  PID:8980
- C:\Windows\System\GqgiPJp.exe
  C:\Windows\System\GqgiPJp.exe
  2⤵
  PID:8996
- C:\Windows\System\xilYfaW.exe
  C:\Windows\System\xilYfaW.exe
  2⤵
  PID:9012
- C:\Windows\System\tPyevxf.exe
  C:\Windows\System\tPyevxf.exe
  2⤵
  PID:9028
- C:\Windows\System\AsIIUKG.exe
  C:\Windows\System\AsIIUKG.exe
  2⤵
  PID:9044
- C:\Windows\System\OHgdIRc.exe
  C:\Windows\System\OHgdIRc.exe
  2⤵
  PID:9060
- C:\Windows\System\AvigzQD.exe
  C:\Windows\System\AvigzQD.exe
  2⤵
  PID:9076
- C:\Windows\System\GgQmqiu.exe
  C:\Windows\System\GgQmqiu.exe
  2⤵
  PID:9092
- C:\Windows\System\YmqVYWw.exe
  C:\Windows\System\YmqVYWw.exe
  2⤵
  PID:9108
- C:\Windows\System\jHajwJD.exe
  C:\Windows\System\jHajwJD.exe
  2⤵
  PID:9124
- C:\Windows\System\FPRzonk.exe
  C:\Windows\System\FPRzonk.exe
  2⤵
  PID:9140
- C:\Windows\System\zzgPgaE.exe
  C:\Windows\System\zzgPgaE.exe
  2⤵
  PID:9156
- C:\Windows\System\EbDkVzK.exe
  C:\Windows\System\EbDkVzK.exe
  2⤵
  PID:9172
- C:\Windows\System\rNbzeFR.exe
  C:\Windows\System\rNbzeFR.exe
  2⤵
  PID:9188
- C:\Windows\System\krkMrqy.exe
  C:\Windows\System\krkMrqy.exe
  2⤵
  PID:9204
- C:\Windows\System\rHaEERJ.exe
  C:\Windows\System\rHaEERJ.exe
  2⤵
  PID:7784
- C:\Windows\System\BoeOnEc.exe
  C:\Windows\System\BoeOnEc.exe
  2⤵
  PID:7720
- C:\Windows\System\UPDpuCt.exe
  C:\Windows\System\UPDpuCt.exe
  2⤵
  PID:8188
- C:\Windows\System\xYOJAHP.exe
  C:\Windows\System\xYOJAHP.exe
  2⤵
  PID:7660
- C:\Windows\System\OhbavKv.exe
  C:\Windows\System\OhbavKv.exe
  2⤵
  PID:8224
- C:\Windows\System\jPmxEwq.exe
  C:\Windows\System\jPmxEwq.exe
  2⤵
  PID:8284
- C:\Windows\System\MuyyMEZ.exe
  C:\Windows\System\MuyyMEZ.exe
  2⤵
  PID:8172
- C:\Windows\System\MizVfCG.exe
  C:\Windows\System\MizVfCG.exe
  2⤵
  PID:7948
- C:\Windows\System\IVTuqxE.exe
  C:\Windows\System\IVTuqxE.exe
  2⤵
  PID:8268
- C:\Windows\System\BYYdUiV.exe
  C:\Windows\System\BYYdUiV.exe
  2⤵
  PID:7960
- C:\Windows\System\kbOlTFs.exe
  C:\Windows\System\kbOlTFs.exe
  2⤵
  PID:8348
- C:\Windows\System\HTLQsnq.exe
  C:\Windows\System\HTLQsnq.exe
  2⤵
  PID:7468
- C:\Windows\System\XKOisKz.exe
  C:\Windows\System\XKOisKz.exe
  2⤵
  PID:8240
- C:\Windows\System\YeLWfMj.exe
  C:\Windows\System\YeLWfMj.exe
  2⤵
  PID:8332
- C:\Windows\System\oTRHBkq.exe
  C:\Windows\System\oTRHBkq.exe
  2⤵
  PID:8368
- C:\Windows\System\OIemyaB.exe
  C:\Windows\System\OIemyaB.exe
  2⤵
  PID:8416
- C:\Windows\System\anyTZRb.exe
  C:\Windows\System\anyTZRb.exe
  2⤵
  PID:8476
- C:\Windows\System\JGuoCTw.exe
  C:\Windows\System\JGuoCTw.exe
  2⤵
  PID:8540
- C:\Windows\System\NZukTzi.exe
  C:\Windows\System\NZukTzi.exe
  2⤵
  PID:8464
- C:\Windows\System\zyhfUhr.exe
  C:\Windows\System\zyhfUhr.exe
  2⤵
  PID:8428
- C:\Windows\System\PgSKzHZ.exe
  C:\Windows\System\PgSKzHZ.exe
  2⤵
  PID:8672
- C:\Windows\System\qyZpVCV.exe
  C:\Windows\System\qyZpVCV.exe
  2⤵
  PID:8704
- C:\Windows\System\yDtAede.exe
  C:\Windows\System\yDtAede.exe
  2⤵
  PID:8764
- C:\Windows\System\nASxsVr.exe
  C:\Windows\System\nASxsVr.exe
  2⤵
  PID:8496
- C:\Windows\System\YYtwagS.exe
  C:\Windows\System\YYtwagS.exe
  2⤵
  PID:8796
- C:\Windows\System\sqeyYRY.exe
  C:\Windows\System\sqeyYRY.exe
  2⤵
  PID:8620
- C:\Windows\System\xbJsHAY.exe
  C:\Windows\System\xbJsHAY.exe
  2⤵
  PID:8684
- C:\Windows\System\vtAOwly.exe
  C:\Windows\System\vtAOwly.exe
  2⤵
  PID:8748
- C:\Windows\System\EBRHYGq.exe
  C:\Windows\System\EBRHYGq.exe
  2⤵
  PID:8816
- C:\Windows\System\vjLRSYN.exe
  C:\Windows\System\vjLRSYN.exe
  2⤵
  PID:8880
- C:\Windows\System\rtkZLkw.exe
  C:\Windows\System\rtkZLkw.exe
  2⤵
  PID:8944
- C:\Windows\System\SXyTErS.exe
  C:\Windows\System\SXyTErS.exe
  2⤵
  PID:8832
- C:\Windows\System\RTfWPhh.exe
  C:\Windows\System\RTfWPhh.exe
  2⤵
  PID:9008
- C:\Windows\System\biiEfBN.exe
  C:\Windows\System\biiEfBN.exe
  2⤵
  PID:8956
- C:\Windows\System\VroNKOC.exe
  C:\Windows\System\VroNKOC.exe
  2⤵
  PID:9100
- C:\Windows\System\CAsxZtQ.exe
  C:\Windows\System\CAsxZtQ.exe
  2⤵
  PID:9132
- C:\Windows\System\MAFPOsX.exe
  C:\Windows\System\MAFPOsX.exe
  2⤵
  PID:9052
- C:\Windows\System\LFZuKxT.exe
  C:\Windows\System\LFZuKxT.exe
  2⤵
  PID:8960
- C:\Windows\System\eCBIvNt.exe
  C:\Windows\System\eCBIvNt.exe
  2⤵
  PID:7976
- C:\Windows\System\EFoKsSg.exe
  C:\Windows\System\EFoKsSg.exe
  2⤵
  PID:9152
- C:\Windows\System\AGFSmpV.exe
  C:\Windows\System\AGFSmpV.exe
  2⤵
  PID:7608
- C:\Windows\System\gwfUpbk.exe
  C:\Windows\System\gwfUpbk.exe
  2⤵
  PID:8220
- C:\Windows\System\JvOcJKy.exe
  C:\Windows\System\JvOcJKy.exe
  2⤵
  PID:7736
- C:\Windows\System\dDAjmuk.exe
  C:\Windows\System\dDAjmuk.exe
  2⤵
  PID:8208
- C:\Windows\System\dgFGAwX.exe
  C:\Windows\System\dgFGAwX.exe
  2⤵
  PID:8396
- C:\Windows\System\xclxlgj.exe
  C:\Windows\System\xclxlgj.exe
  2⤵
  PID:8608
- C:\Windows\System\SIXBmxq.exe
  C:\Windows\System\SIXBmxq.exe
  2⤵
  PID:8524
- C:\Windows\System\EgBaCwO.exe
  C:\Windows\System\EgBaCwO.exe
  2⤵
  PID:7276
- C:\Windows\System\ZRnqPYf.exe
  C:\Windows\System\ZRnqPYf.exe
  2⤵
  PID:7532
- C:\Windows\System\IdzdRun.exe
  C:\Windows\System\IdzdRun.exe
  2⤵
  PID:9020
- C:\Windows\System\sUJyfnR.exe
  C:\Windows\System\sUJyfnR.exe
  2⤵
  PID:8044
- C:\Windows\System\VqSzVgk.exe
  C:\Windows\System\VqSzVgk.exe
  2⤵
  PID:9184
- C:\Windows\System\TaOgSmk.exe
  C:\Windows\System\TaOgSmk.exe
  2⤵
  PID:9056
- C:\Windows\System\eFzcaxo.exe
  C:\Windows\System\eFzcaxo.exe
  2⤵
  PID:8912
- C:\Windows\System\CuFhoun.exe
  C:\Windows\System\CuFhoun.exe
  2⤵
  PID:8700
- C:\Windows\System\qJnafAt.exe
  C:\Windows\System\qJnafAt.exe
  2⤵
  PID:8892
- C:\Windows\System\MUEiUbN.exe
  C:\Windows\System\MUEiUbN.exe
  2⤵
  PID:8512
- C:\Windows\System\iIWQHhL.exe
  C:\Windows\System\iIWQHhL.exe
  2⤵
  PID:7852
- C:\Windows\System\VOoPlZB.exe
  C:\Windows\System\VOoPlZB.exe
  2⤵
  PID:8128
- C:\Windows\System\wQnxjgO.exe
  C:\Windows\System\wQnxjgO.exe
  2⤵
  PID:9200
- C:\Windows\System\JhWLFXY.exe
  C:\Windows\System\JhWLFXY.exe
  2⤵
  PID:8364
- C:\Windows\System\FdUnLEE.exe
  C:\Windows\System\FdUnLEE.exe
  2⤵
  PID:8876
- C:\Windows\System\nfbMbGw.exe
  C:\Windows\System\nfbMbGw.exe
  2⤵
  PID:8828
- C:\Windows\System\nKkYlIP.exe
  C:\Windows\System\nKkYlIP.exe
  2⤵
  PID:8576
- C:\Windows\System\OTkPOAC.exe
  C:\Windows\System\OTkPOAC.exe
  2⤵
  PID:6948
- C:\Windows\System\weymKgH.exe
  C:\Windows\System\weymKgH.exe
  2⤵
  PID:7212
- C:\Windows\System\BEErRtu.exe
  C:\Windows\System\BEErRtu.exe
  2⤵
  PID:8508
- C:\Windows\System\wUYYRxt.exe
  C:\Windows\System\wUYYRxt.exe
  2⤵
  PID:9084
- C:\Windows\System\PefWqMB.exe
  C:\Windows\System\PefWqMB.exe
  2⤵
  PID:9232
- C:\Windows\System\lRJqCnW.exe
  C:\Windows\System\lRJqCnW.exe
  2⤵
  PID:9248
- C:\Windows\System\AavbYMZ.exe
  C:\Windows\System\AavbYMZ.exe
  2⤵
  PID:9264
- C:\Windows\System\qawqnPB.exe
  C:\Windows\System\qawqnPB.exe
  2⤵
  PID:9280
- C:\Windows\System\AgnPXxr.exe
  C:\Windows\System\AgnPXxr.exe
  2⤵
  PID:9296
- C:\Windows\System\OIQfKJN.exe
  C:\Windows\System\OIQfKJN.exe
  2⤵
  PID:9312
- C:\Windows\System\YMkfUNm.exe
  C:\Windows\System\YMkfUNm.exe
  2⤵
  PID:9328
- C:\Windows\System\kwsJCqI.exe
  C:\Windows\System\kwsJCqI.exe
  2⤵
  PID:9344
- C:\Windows\System\dTKjSFF.exe
  C:\Windows\System\dTKjSFF.exe
  2⤵
  PID:9360
- C:\Windows\System\FhPTySz.exe
  C:\Windows\System\FhPTySz.exe
  2⤵
  PID:9376
- C:\Windows\System\ORFjlvS.exe
  C:\Windows\System\ORFjlvS.exe
  2⤵
  PID:9392
- C:\Windows\System\vcNHIxG.exe
  C:\Windows\System\vcNHIxG.exe
  2⤵
  PID:9408
- C:\Windows\System\xpxDTkG.exe
  C:\Windows\System\xpxDTkG.exe
  2⤵
  PID:9424
- C:\Windows\System\kITEGYh.exe
  C:\Windows\System\kITEGYh.exe
  2⤵
  PID:9440
- C:\Windows\System\nvxTLdF.exe
  C:\Windows\System\nvxTLdF.exe
  2⤵
  PID:9456
- C:\Windows\System\usQIOHn.exe
  C:\Windows\System\usQIOHn.exe
  2⤵
  PID:9472
- C:\Windows\System\pFVXvsC.exe
  C:\Windows\System\pFVXvsC.exe
  2⤵
  PID:9488
- C:\Windows\System\RPAadDE.exe
  C:\Windows\System\RPAadDE.exe
  2⤵
  PID:9504
- C:\Windows\System\oTWosvS.exe
  C:\Windows\System\oTWosvS.exe
  2⤵
  PID:9520
- C:\Windows\System\BBFGyNt.exe
  C:\Windows\System\BBFGyNt.exe
  2⤵
  PID:9536
- C:\Windows\System\hmyvokz.exe
  C:\Windows\System\hmyvokz.exe
  2⤵
  PID:9552
- C:\Windows\System\CTVlwEu.exe
  C:\Windows\System\CTVlwEu.exe
  2⤵
  PID:9568
- C:\Windows\System\lHstXWM.exe
  C:\Windows\System\lHstXWM.exe
  2⤵
  PID:9584
- C:\Windows\System\oDCgxHl.exe
  C:\Windows\System\oDCgxHl.exe
  2⤵
  PID:9600
- C:\Windows\System\JLgddUw.exe
  C:\Windows\System\JLgddUw.exe
  2⤵
  PID:9616
- C:\Windows\System\bzrOVsV.exe
  C:\Windows\System\bzrOVsV.exe
  2⤵
  PID:9632
- C:\Windows\System\aeWcgYd.exe
  C:\Windows\System\aeWcgYd.exe
  2⤵
  PID:9648
- C:\Windows\System\LnDUivV.exe
  C:\Windows\System\LnDUivV.exe
  2⤵
  PID:9664
- C:\Windows\System\NwxxbyH.exe
  C:\Windows\System\NwxxbyH.exe
  2⤵
  PID:9680
- C:\Windows\System\FpLahfC.exe
  C:\Windows\System\FpLahfC.exe
  2⤵
  PID:9696
- C:\Windows\System\vuTnWRG.exe
  C:\Windows\System\vuTnWRG.exe
  2⤵
  PID:9712
- C:\Windows\System\IbTyWht.exe
  C:\Windows\System\IbTyWht.exe
  2⤵
  PID:9728
- C:\Windows\System\WPYyGiJ.exe
  C:\Windows\System\WPYyGiJ.exe
  2⤵
  PID:9744
- C:\Windows\System\bPQcmer.exe
  C:\Windows\System\bPQcmer.exe
  2⤵
  PID:9760
- C:\Windows\System\gHKdlmK.exe
  C:\Windows\System\gHKdlmK.exe
  2⤵
  PID:9776
- C:\Windows\System\tdcnBXC.exe
  C:\Windows\System\tdcnBXC.exe
  2⤵
  PID:9792
- C:\Windows\System\oDbFIcL.exe
  C:\Windows\System\oDbFIcL.exe
  2⤵
  PID:9808
- C:\Windows\System\drOSBqs.exe
  C:\Windows\System\drOSBqs.exe
  2⤵
  PID:9824
- C:\Windows\System\MQdzscO.exe
  C:\Windows\System\MQdzscO.exe
  2⤵
  PID:9840
- C:\Windows\System\sXRpGiS.exe
  C:\Windows\System\sXRpGiS.exe
  2⤵
  PID:9856
- C:\Windows\System\aGOYhNr.exe
  C:\Windows\System\aGOYhNr.exe
  2⤵
  PID:9872
- C:\Windows\System\GSzsRZq.exe
  C:\Windows\System\GSzsRZq.exe
  2⤵
  PID:9888
- C:\Windows\System\zwNRSIg.exe
  C:\Windows\System\zwNRSIg.exe
  2⤵
  PID:9904
- C:\Windows\System\zuFxXsJ.exe
  C:\Windows\System\zuFxXsJ.exe
  2⤵
  PID:9920
- C:\Windows\System\FiljEQa.exe
  C:\Windows\System\FiljEQa.exe
  2⤵
  PID:9936
- C:\Windows\System\mbJGESW.exe
  C:\Windows\System\mbJGESW.exe
  2⤵
  PID:9952
- C:\Windows\System\rYPJhyc.exe
  C:\Windows\System\rYPJhyc.exe
  2⤵
  PID:9968
- C:\Windows\System\fCsffJj.exe
  C:\Windows\System\fCsffJj.exe
  2⤵
  PID:9984
- C:\Windows\System\yyTkXKN.exe
  C:\Windows\System\yyTkXKN.exe
  2⤵
  PID:10000
- C:\Windows\System\bKpVPnY.exe
  C:\Windows\System\bKpVPnY.exe
  2⤵
  PID:10016
- C:\Windows\System\BmteVtj.exe
  C:\Windows\System\BmteVtj.exe
  2⤵
  PID:10032
- C:\Windows\System\whtvNca.exe
  C:\Windows\System\whtvNca.exe
  2⤵
  PID:10052
- C:\Windows\System\kvQLHuR.exe
  C:\Windows\System\kvQLHuR.exe
  2⤵
  PID:10068
- C:\Windows\System\UIojZvC.exe
  C:\Windows\System\UIojZvC.exe
  2⤵
  PID:10084
- C:\Windows\System\gyFbVhc.exe
  C:\Windows\System\gyFbVhc.exe
  2⤵
  PID:10100
- C:\Windows\System\StkcXkR.exe
  C:\Windows\System\StkcXkR.exe
  2⤵
  PID:10116
- C:\Windows\System\YQvXNbI.exe
  C:\Windows\System\YQvXNbI.exe
  2⤵
  PID:10132
- C:\Windows\System\ReqiOEX.exe
  C:\Windows\System\ReqiOEX.exe
  2⤵
  PID:10148
- C:\Windows\System\hVzppVQ.exe
  C:\Windows\System\hVzppVQ.exe
  2⤵
  PID:10164
- C:\Windows\System\rfGuvLA.exe
  C:\Windows\System\rfGuvLA.exe
  2⤵
  PID:10180
- C:\Windows\System\nAObMew.exe
  C:\Windows\System\nAObMew.exe
  2⤵
  PID:10196
- C:\Windows\System\AiMsjbu.exe
  C:\Windows\System\AiMsjbu.exe
  2⤵
  PID:10212
- C:\Windows\System\PyWJqlS.exe
  C:\Windows\System\PyWJqlS.exe
  2⤵
  PID:10228
- C:\Windows\System\JEFIuoh.exe
  C:\Windows\System\JEFIuoh.exe
  2⤵
  PID:8588
- C:\Windows\System\JNRKvuf.exe
  C:\Windows\System\JNRKvuf.exe
  2⤵
  PID:9196
- C:\Windows\System\JQUNQhn.exe
  C:\Windows\System\JQUNQhn.exe
  2⤵
  PID:9228
- C:\Windows\System\OrEphLz.exe
  C:\Windows\System\OrEphLz.exe
  2⤵
  PID:9072
- C:\Windows\System\PBfupQL.exe
  C:\Windows\System\PBfupQL.exe
  2⤵
  PID:9352
- C:\Windows\System\zwvUlug.exe
  C:\Windows\System\zwvUlug.exe
  2⤵
  PID:8940
- C:\Windows\System\guaNERc.exe
  C:\Windows\System\guaNERc.exe
  2⤵
  PID:8636
- C:\Windows\System\dqoIOap.exe
  C:\Windows\System\dqoIOap.exe
  2⤵
  PID:9420
- C:\Windows\System\gQsrESH.exe
  C:\Windows\System\gQsrESH.exe
  2⤵
  PID:9292
- C:\Windows\System\QioqqgH.exe
  C:\Windows\System\QioqqgH.exe
  2⤵
  PID:8976
- C:\Windows\System\dVexGVg.exe
  C:\Windows\System\dVexGVg.exe
  2⤵
  PID:8320
- C:\Windows\System\LPwZWxz.exe
  C:\Windows\System\LPwZWxz.exe
  2⤵
  PID:9244
- C:\Windows\System\gbaEIXn.exe
  C:\Windows\System\gbaEIXn.exe
  2⤵
  PID:9400
- C:\Windows\System\GGXdyZt.exe
  C:\Windows\System\GGXdyZt.exe
  2⤵
  PID:9464
- C:\Windows\System\QbWGUKu.exe
  C:\Windows\System\QbWGUKu.exe
  2⤵
  PID:9512
- C:\Windows\System\bSKiPQd.exe
  C:\Windows\System\bSKiPQd.exe
  2⤵
  PID:9580
- C:\Windows\System\kODvcfl.exe
  C:\Windows\System\kODvcfl.exe
  2⤵
  PID:9608
- C:\Windows\System\YoxXacD.exe
  C:\Windows\System\YoxXacD.exe
  2⤵
  PID:9640
- C:\Windows\System\bpaYRWp.exe
  C:\Windows\System\bpaYRWp.exe
  2⤵
  PID:9656
- C:\Windows\System\gmpBaEb.exe
  C:\Windows\System\gmpBaEb.exe
  2⤵
  PID:9708
- C:\Windows\System\skKzxSy.exe
  C:\Windows\System\skKzxSy.exe
  2⤵
  PID:9736
- C:\Windows\System\pYEeMaK.exe
  C:\Windows\System\pYEeMaK.exe
  2⤵
  PID:9724
- C:\Windows\System\JySbHmB.exe
  C:\Windows\System\JySbHmB.exe
  2⤵
  PID:9800
- C:\Windows\System\CAGavcM.exe
  C:\Windows\System\CAGavcM.exe
  2⤵
  PID:9836
- C:\Windows\System\DQfEEzy.exe
  C:\Windows\System\DQfEEzy.exe
  2⤵
  PID:9852
- C:\Windows\System\WAtXUzy.exe
  C:\Windows\System\WAtXUzy.exe
  2⤵
  PID:8076
- C:\Windows\System\uqasoff.exe
  C:\Windows\System\uqasoff.exe
  2⤵
  PID:9912
- C:\Windows\System\XeAMySV.exe
  C:\Windows\System\XeAMySV.exe
  2⤵
  PID:9944
- C:\Windows\System\RCFwrEI.exe
  C:\Windows\System\RCFwrEI.exe
  2⤵
  PID:9992
- C:\Windows\System\cICmMgW.exe
  C:\Windows\System\cICmMgW.exe
  2⤵
  PID:10008
- C:\Windows\System\jKNGShi.exe
  C:\Windows\System\jKNGShi.exe
  2⤵
  PID:10064
- C:\Windows\System\JccUdkq.exe
  C:\Windows\System\JccUdkq.exe
  2⤵
  PID:10048
- C:\Windows\System\IRuFwcQ.exe
  C:\Windows\System\IRuFwcQ.exe
  2⤵
  PID:10128
- C:\Windows\System\IlENgnX.exe
  C:\Windows\System\IlENgnX.exe
  2⤵
  PID:10140
- C:\Windows\System\guHHKcB.exe
  C:\Windows\System\guHHKcB.exe
  2⤵
  PID:10172
- C:\Windows\System\wLCwsGl.exe
  C:\Windows\System\wLCwsGl.exe
  2⤵
  PID:10204
- C:\Windows\System\XGFiUhQ.exe
  C:\Windows\System\XGFiUhQ.exe
  2⤵
  PID:8716
- C:\Windows\System\mloFTtO.exe
  C:\Windows\System\mloFTtO.exe
  2⤵
  PID:9224
- C:\Windows\System\nJvrQJf.exe
  C:\Windows\System\nJvrQJf.exe
  2⤵
  PID:9384
- C:\Windows\System\zQxuWSe.exe
  C:\Windows\System\zQxuWSe.exe
  2⤵
  PID:9168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AvLNkFX.exe

Filesize
1.1MB

MD5
edf00b34beb1316b7d026e92fb95a05b

SHA1
9ea7016f35ce45cd102e406c7b1bbf397c46e6d6

SHA256
6dc750e10c092b2f7cf8271e5e2b8174ab7975aa7d6a36cf52afd552a99c0a12

SHA512
e66513829def0c523aed34b4a4486913326d37175a7ae28f491fb103d49367763fb56f12b13a335a2a2c6da6f235a6c013de50401209686c3a71c197867f8189

Download Submit
C:\Windows\system\DndCjrW.exe

Filesize
1.1MB

MD5
65c7c7e4eeb9698f59c83be4046ade43

SHA1
6b3c404e982330ed44ce08fa918266f23c55786b

SHA256
fea29487c48e60d615cc80f1a64cfdf0302fe290a02a8bf1a5ab60031a28e4b0

SHA512
88dbc1fa4ae6f8f9992845a2c5626cfb7048fa8e025d6d63036c4b906d28ebba36ebddf310e29a2d6a71df0cf67ec65cfd0f99297786a1ea467600acb4a65e4b

Download Submit
C:\Windows\system\Hzaaclm.exe

Filesize
1.1MB

MD5
4d7e23b608f4c4bd64db2da3baf409d2

SHA1
99f82715cc781c9280ebaf35c4a3bf2e1fd68430

SHA256
5c7a6c1516547181c5771b426b58c7da281a11952d6aa3825b592d0ee08000dc

SHA512
e6ba82b80407c28256810619e6b67c9e32bd6ef980a95212313e8fd3a06c50803c17c42c59abaf1ed6e48ca65f66527dd0033591e076c8e405931d375ae17b77

Download Submit
C:\Windows\system\KPyHTIf.exe

Filesize
1.1MB

MD5
f9c1d091e315ff23e81ea474d7427eeb

SHA1
5ac9133ceef2e22f8519d323ac55d129e2789e86

SHA256
8d9a3a623dd1d18a0e449ac1234bb07efb834bc4d60af51b938d3d6b853c204c

SHA512
7df9c800ad60206409aba755ab39390a07c5d713c7505c55e2abf404bb954e70de7486c0cc31e6d6efc8eb2d59c8129be8b5b6d98fa503efbcdc86054bf0d765

Download Submit
C:\Windows\system\MQYKaAV.exe

Filesize
1.1MB

MD5
41793fef2b26c037f939a0afb14659fd

SHA1
5a2228d36a685851ef54d8072cf493a487a20535

SHA256
9bac688b7283dc89e75de6f5405037dda5d6a273d628b0483abd4d803535ffc7

SHA512
f077deb2e168a41db28454d235c09c09502bd9f1f5163a0b85dfbf3596c254db11ad218a41d265b1a248f11dd1384e7ea96ecbdae0c524d5a4de60d988fd3de9

Download Submit
C:\Windows\system\MtaVIDR.exe

Filesize
1.1MB

MD5
3dd4d64e255b5427bd7e3744de7ec607

SHA1
31ef817476cfc9e4ad61ded46da31efd9cd25acf

SHA256
9e90423b88808c8687e3bbb5cab7a5312eaf16ada5e94146059310ad755aa211

SHA512
b62f520b177da2385838f65b87235723acb6f05c96c11b03a3bce9177a90361942d8103ff5deed1d962573a2c182b13dc2ea98c5ff083fd171e0683698cb6109

Download Submit
C:\Windows\system\MwWwzgF.exe

Filesize
1.1MB

MD5
275200417f55f1687e9d4d8c78c3de92

SHA1
f0445baa25aee3fe75e690a93a8ab6f709255afb

SHA256
1f62ab150c305d2e0e93c5628d677848df3c581e2b15aeae431bb16d60146536

SHA512
ec52cddd6b51efe5eaf5617c5ed3eb0a24e42647edd5552fdc32a01d31d6c971deab551fa5cca2cbc1cd361a72947632dd2515dae87c6351cf5d6120972910ae

Download Submit
C:\Windows\system\PYFLRcI.exe

Filesize
1.1MB

MD5
97bfe80e973e1bed5a5f34aa2ef5d57c

SHA1
e1be0c32f5c546e3746f1bcad831eb695dd0c018

SHA256
96fa9475901fac22e63373a8c9815707f738d6916a07b7f5273b6774875fde6c

SHA512
231e0475d693530bfc683d31e450bf1a973a9b00b66bde4617d0e2ebf16daa67b930c1ec719bf9b5c7b7144e16d4915794c4023f809abb7f9de19ffa8d72d763

Download Submit
C:\Windows\system\SQJyADm.exe

Filesize
1.1MB

MD5
8f4d32c9b325f687b90c02949962104e

SHA1
558b8db11fc9d810cfca13657f953c2180fcd61d

SHA256
ab6429af85e493a8600bef180a895d0161428f6dd8c64e89d932f03f9852ae6a

SHA512
524764740554af256b7c70f329caf1f4fc6d448c4f08b5334f29e93714a9b73b3ca2bfd03abf9f725b7200bcb7a197a86d925594cf86f715e321996bffc61e27

Download Submit
C:\Windows\system\TmSBpyZ.exe

Filesize
1.1MB

MD5
57f920879e120af1397c590c3f31ab42

SHA1
1e221fb4a5b73867830d1293b432de8f995e311c

SHA256
a62a33c0e1ab35ee51104fa498436b82d6880158d20f3173d32ced7a86291f50

SHA512
a1ba263fe75e1f8fc395590137fd6f06a00c464ccc656a15ee02fbfd88e3b37805d4ae87c57a5479b9874ab8e756369c7d8b42ea570668a02cd1cbf2245fda00

Download Submit
C:\Windows\system\YeuFMfs.exe

Filesize
1.1MB

MD5
fca3dfe5acb664fc1ecda69e5b447b6d

SHA1
7c87abfd477a595a85869474b41bc60dc9d68c87

SHA256
205d088c351573120e65dba39cb68743e587d87a2e96858db8a26bf34c466486

SHA512
19d2e164014f183706fa5dd0599c776dfbc6fcdd4fe7f55099beea47dae974714ca2b9fd01a26bc5536ed61d243620c1da20e390a9812a8cf859baa64a42155a

Download Submit
C:\Windows\system\ZQXtCpm.exe

Filesize
1.1MB

MD5
d2ddd9a4db3edad6cbe38def63f38617

SHA1
1d3f407c51ab070a9fdfa1ca886ff14101d2248d

SHA256
a735e176dcff6d9f546e3bb594af3a4c8d677710253821260379ac42912d7037

SHA512
07810dbbef2ef6486085694393aa125878d1459f54e771b2b847df74ef18a2860fe4071f0dbd78c89254ebe7f13748780005a055c22e87e36b1f0cd30fb31e79

Download Submit
C:\Windows\system\bHAYfLb.exe

Filesize
1.1MB

MD5
90c9c867282cf16005cdef3855c95487

SHA1
9aa27b956493cac93a1078cc4fd833c65e2a4b56

SHA256
d089afb0ad86f3049cbc0fef114a0545073c8899329d890665cf37c1359b42eb

SHA512
9375f2993577eafd1ee6db26a478ce065aabeff5ee92ccc8a7847b54faf6858f2da2c68f231e0353a6026f31f07fa443ff17bd3002c21a1293276efcd349bf0e

Download Submit
C:\Windows\system\bPfMQMk.exe

Filesize
1.1MB

MD5
d525dbf6bcfb8d24c6e56b1125530b07

SHA1
e9f573ef3c8e03ae004831b30941a426f6b6ec29

SHA256
660109cd3c6d6c425723bb809aeda8942603e8128927955390df11a76120733e

SHA512
89e0a2b562be7372d0db82309bbed1e09d247b054f16d732a87301d1f0c0baf06f1dc9fc7641b70abb94ca1a8719fcee5f1e5be3bc9d0926bd0dab7fa5523287

Download Submit
C:\Windows\system\buPncuZ.exe

Filesize
1.1MB

MD5
8a3e500b64b36c24014fadef021b9fb9

SHA1
f71df73a79301efda774f6e936de0b31b3aa4f1e

SHA256
511ded25f46cec7f8145b5f643fd44eeef097d321b8901190c6427b4c600f0c9

SHA512
96b136b2dfc8448469de9d30d73c89e64d0db993e3f02b3daba428a75f5b80eaea4aa9a2b6ec7eea58de6ed8a6d21758a15201c8476c00517603a9d87af265a7

Download Submit
C:\Windows\system\eYExWgR.exe

Filesize
1.1MB

MD5
7d202067ddf2e8dcff5df5154c09dc4b

SHA1
ba66252f4657c3cd547bb5c85bb1ce8b8bcb578f

SHA256
0a6d3b5c3002fc9deefe1dfb2ae29cbcbe897ac139a456c4c21b8ee86f65236f

SHA512
d1c8a95f8ab895617fc68c46adbdd53fc1850c7edb7beb2e4aad6838fc077f118018dde633fbe772ec7ae457b5c14befb9a6fb03e9c9084c753e184d7e830df7

Download Submit
C:\Windows\system\glCcfCx.exe

Filesize
1.1MB

MD5
414799c8cc93743ae935abfa720f82b0

SHA1
5256938b8e8c96f380019dd5e19489ea5227ba35

SHA256
2701ae2c2ad1f88c629c9b486afde25a1357748f18b9d6630d8e46631610af59

SHA512
6ad9449811f3692e70287da3700b8ee5a901a157a1fa913dd169357235eebbdbbef2e404f16810feb6bcc1d0a3d805e8aa68bf57befc20e165b3895463f9254d

Download Submit
C:\Windows\system\hMZgpva.exe

Filesize
1.1MB

MD5
8e05d3ea10273859d8bbe86b0b7a63fe

SHA1
deb4c3531633f3b3b24cef62531ab25b9aa70bee

SHA256
79ddbaae6825800449fa93dae3fff62b7805ed1b52bcbccd78c4ea3666a535fd

SHA512
cbd8785e8a2f36e15ada15e6249ea072226eaf304c719d6b0cbe1925ae5643625f705abc5d4d7fdb793731d0b312ab28a5544d81af31909a4839c1f97ec5ba9e

Download Submit
C:\Windows\system\iWnIItA.exe

Filesize
1.1MB

MD5
e3102af796c0cf09549ef5fb68ebe804

SHA1
33c63a7483d06c79e41868a97a57cf5a52d4b436

SHA256
c22b5125bd7c062c00432ec9d0b1fc286b972a1d41c2d4211a86b1f2762f5ef5

SHA512
f3a9e16d907ded3601b90d621856b84ce40583a03fbf061006cc1793283c743d6e7d31b4f8a9277c940a4f4adaae1cefc7b3e2bad49706ae0986dfb41466cb14

Download Submit
C:\Windows\system\iwIJXbi.exe

Filesize
1.1MB

MD5
fdb4d46ace6a17c3a5095a872d0f21e6

SHA1
b30c0f2057f7a06c6d2ac3c6c03fc54347200b4c

SHA256
de0d6ff1ba2e409e4209c8870bbb08c8f79f1893a287e3542eae8ef67c27f3ac

SHA512
bc466c8f22c2796d1d48e07bdc2e4ae7ff46a61bf294a130ee47a7a53e4924d0c91b04a813947eba4a2de84f5f775cdd815393a67b55bc13f863be4d17216e0b

Download Submit
C:\Windows\system\mWZRnNa.exe

Filesize
1.1MB

MD5
03216c79fbfb81df65625fbde9dcac53

SHA1
bf72936c6827477d5030a1645c770fc775755a7d

SHA256
0b63dcc1307d9573e7f06ee6eb3dd171d10359d273a96197f69c25c8442972a4

SHA512
02855a1a6663065c82e5da5fcca3567dc01cbb8c1e0b34f3e2305b4d9d613f561689db2f18ee117c704f904817978807f88bc132e25d2a2102e4af1995881fff

Download Submit
C:\Windows\system\oWsCBpw.exe

Filesize
1.1MB

MD5
21fffc1619b004a654d6b80ba8647f32

SHA1
843eb4ed757bee59ab190eee7ee46f656c53f7ee

SHA256
de56af18906a2a55fb4863d43215299f47a2db8a6e13b5e8f746c40c332dd4e2

SHA512
64c8ce18794223a14a0ccb832fa1e3b83fcced219adf9c37b03285f522b882e320bc05c8aad5e3624e66e4999f7571250c4471c89b3395a95df3f502552e4716

Download Submit
C:\Windows\system\ocGcCtU.exe

Filesize
1.1MB

MD5
f4ada5386304a2f142de97ca0f85db10

SHA1
66857744aa3f7c670bc419a7d59c8455c414faaf

SHA256
173138b630a99d9ff1132087895117dc630dbe54d743b6b467d8a9fb01ba7bf1

SHA512
ba956673cbc1eeff1d6d3d87eeb3091c827334d3234359ec012245aae0a3e7325b6949786f0d969428ebaa0b1823cebef5e64f3ce54139436a6811135d3689c9

Download Submit
C:\Windows\system\uGjWvcw.exe

Filesize
1.1MB

MD5
1549e122a15608d7efa5d528935a9cfd

SHA1
ad038a3b258416812149599db6e8f853384d5210

SHA256
44181b3dfdb2a71b75ffa4a981944c4152fbaef47bd3a9c8e9942720ad8a0210

SHA512
08aa5b818a5b746463d4fd09f69a6b12b949ab97002a2452760faf969289941386e28e4813b7391e7126577c513da2ad11a85b31beafe2d4efd2f42791b35633

Download Submit
C:\Windows\system\vdfZFMT.exe

Filesize
1.1MB

MD5
06e2dd2e911a6386e699ca6fdcaf33e2

SHA1
daebfaa4f7e2d3ffd81b67aba51185bd511f0dfd

SHA256
79fcd4e491478702d0be7778cb45fce6f0322f4f54b9cfe8851d4294c12c42e1

SHA512
278f80eb90781b3cff207ed00ab3bac0fab88950d88565b24ff28017242f86813582d4f4d6c79ed50d9337d9db595a548b248f43a56627348901f84d7b6e3ebd

Download Submit
C:\Windows\system\ygcNCAr.exe

Filesize
1.1MB

MD5
53718b815bd0cf9771abfdeb14cf7053

SHA1
7e3bea9753e41d3fc497684d850bdc78e514a6e7

SHA256
37b806825d431df9d942ea79c4008bf810b2586ee7e96204fbcfeba82b3fe3e9

SHA512
c6628f3ca1541a28c256579173b269075880d059ca9b3195efcae0d7f6030034029beb6034822586c69affa88ef8745b0d5f6215f259b156f118c7019df57d57

Download Submit
\Windows\system\HJfaaSO.exe

Filesize
1.1MB

MD5
a4a96dfb8229c76b74d538ddc8c8bee0

SHA1
5dbd5ccd226d02b219b67299cfb69fdd4446591c

SHA256
04020404ad55b7499015f29a984cac4457b42f0f06417d0925d0da96aa304b3c

SHA512
e1d5fa862864ecc1dfd927bf1278d4b622db175437edc28e2cec6339b2d69e01154409350f4f821228a4f60903d21977bc3c43cc23a8f710a3883dbf959c27da

Download Submit
\Windows\system\PGzElLN.exe

Filesize
1.1MB

MD5
25670030db7545887c23c6e8b3ddef16

SHA1
c1e5d486b2356fd7a98ae076e83b9fdeec343316

SHA256
62eaa50918753f7e37bfd8d02186311952c0af61bd5fc42323c99a4ee7075d06

SHA512
ddccf37ca81125f5f791da31438623f3dfdde25b58ac291d8c9a518cbad4b5ad30a9279ae816fefc1b0d4485eb17aeef4a2fffeb9c7eb9b4b34a12cb93413812

Download Submit
\Windows\system\SqodPRi.exe

Filesize
1.1MB

MD5
82dcad337ce7362b1541086983c047ac

SHA1
6a8117a71460d183e22b1d75e121f2c18b7cba10

SHA256
94d931905d0a511b6ebfdf075f94b4b764ff7e3139003c164ceae55e32b46099

SHA512
0b5ff132fcffd571a74978c2e6a4b82b1d4b322585fca3786725899d41d806ec80b2136263308b35d5cbcde338f3e75bc60d49d38d92de36d0428c6f333cf2cd

Download Submit
\Windows\system\aTAheRv.exe

Filesize
1.1MB

MD5
c1630509f81574e600989bee42fac696

SHA1
1977c2c1dd8b8168db41a7b9a925d8da9890e96e

SHA256
343bcc36dd0cc930899938e23001e5d14ad3b887b59a1ba2fa423cade9976465

SHA512
41845809b54bcdc030ef7176bd85d28a0c2644f7b61c389f945603669c13e571ef0365d5aad02d97a16a3c79d26146aea94fbb94f2df37b0e947e4522895709b

Download Submit
\Windows\system\dfMfPCC.exe

Filesize
1.1MB

MD5
f164cf40b5f92b7d057ad33b69e46614

SHA1
e1bf95bc30641b0b71a62313eade4298daa72421

SHA256
6ed48391ede0ac35cefd1ca3e3ff0e4ad5d4bd40dd9b719e117bac1435dd568a

SHA512
2900c6589be2ec86ff1b84e657cf4e397e98e99e816713bb3c74437a7b63a6021b8c97695e3727b86167188e932c772bea8a17f78177e4a5972657b1de088c77

Download Submit
\Windows\system\sfANzGN.exe

Filesize
1.1MB

MD5
766a173929c077ab49fc070c907d7093

SHA1
cc50b7775efa8060b6d20dc3f16070f9e9ce3e9d

SHA256
1e45c59e5253fce211fdc2c15df47f6e5fd533c8bb4a257accdc32a943289847

SHA512
112e43dde7d82401b74cae806795946bcac987fbeaea3c5ff26f339f08eeee9e41d51b983091b334c217d615358f62538d9ed9bb53902eb0ca2a7a6204c3a02f

Download Submit
memory/2640-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download