xmrig | 982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 00:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
Size

1.4MB
MD5

60b5bdf8406306649727627325871d46
SHA1

18d4744740496b35fa4adf394c8a4ac23dfcb423
SHA256

982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611
SHA512

fa6d3fea37a995dd6a52edf6820aa4e014fa7dcd7c41699439eecb800cfe5230dc1dd80dda245c5f45e82cd150f5d8ddfa6ea6e1881fca568e0db6a15edc6bcd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B/Os/IsSAN0zZ1v:GezaTF8FcNkNdfE0pZ9ozttwIRakGNro

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225c-4.dat	xmrig
behavioral1/files/0x000c000000014afa-6.dat	xmrig
behavioral1/files/0x0008000000014b28-8.dat	xmrig
behavioral1/files/0x0008000000014bda-15.dat	xmrig
behavioral1/files/0x0007000000014cde-28.dat	xmrig
behavioral1/files/0x0007000000014c23-25.dat	xmrig
behavioral1/files/0x0007000000015016-40.dat	xmrig
behavioral1/files/0x0007000000014f7b-35.dat	xmrig
behavioral1/files/0x0007000000016cf8-44.dat	xmrig
behavioral1/files/0x0006000000016d46-59.dat	xmrig
behavioral1/files/0x0006000000016d4e-69.dat	xmrig
behavioral1/files/0x0006000000016db3-74.dat	xmrig
behavioral1/files/0x0006000000016dd2-89.dat	xmrig
behavioral1/files/0x0006000000016dd6-94.dat	xmrig
behavioral1/files/0x0006000000016ee0-99.dat	xmrig
behavioral1/files/0x0006000000017546-114.dat	xmrig
behavioral1/files/0x00060000000175c6-119.dat	xmrig
behavioral1/files/0x00050000000186ee-154.dat	xmrig
behavioral1/files/0x000500000001875d-158.dat	xmrig
behavioral1/files/0x00050000000186d2-144.dat	xmrig
behavioral1/files/0x00050000000186de-148.dat	xmrig
behavioral1/files/0x0005000000018669-138.dat	xmrig
behavioral1/files/0x0031000000018654-134.dat	xmrig
behavioral1/files/0x00060000000175d2-129.dat	xmrig
behavioral1/files/0x00060000000175cc-125.dat	xmrig
behavioral1/files/0x00060000000170b5-109.dat	xmrig
behavioral1/files/0x0006000000017051-104.dat	xmrig
behavioral1/files/0x0006000000016dc7-84.dat	xmrig
behavioral1/files/0x0006000000016db8-79.dat	xmrig
behavioral1/files/0x0006000000016d4a-64.dat	xmrig
behavioral1/files/0x0006000000016d33-54.dat	xmrig
behavioral1/files/0x0006000000016d11-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2292	BQsAHNZ.exe
2388	MfxVcnr.exe
1668	oDZGnBS.exe
2608	CkoQXIH.exe
2752	XvyPGUf.exe
2904	gHcorTi.exe
2508	bkHFyDq.exe
2660	YYPbAXT.exe
2696	McbZkHa.exe
2848	euJbVfV.exe
2668	GBwgzwe.exe
2504	LYCOCTm.exe
2564	xrBcBIo.exe
2972	GlShzcs.exe
2984	KUdsIXW.exe
1604	lVeWmFm.exe
476	naxNnBj.exe
584	xZGCjOG.exe
1092	GerUGMX.exe
1116	LjXwtyb.exe
2796	liafHMR.exe
2828	ZIInRki.exe
2600	NJGYnio.exe
1128	KhFyrht.exe
1712	GIoYqrc.exe
1096	EVdyEFC.exe
1204	OEHfKIG.exe
1984	zPVYetX.exe
2004	gTZljaj.exe
2100	MartKSP.exe
2152	SQtMauN.exe
2944	yGWpsgX.exe
2908	sqfZray.exe
2428	SEQPOEL.exe
3036	yTAvlwp.exe
1440	VevhSWM.exe
2232	CVNvTMT.exe
1640	nqADbbm.exe
408	bPTLUgf.exe
1768	EigHpPc.exe
316	eZuXTzp.exe
2024	uPloYig.exe
2376	uCeHCKH.exe
964	hjyQcZt.exe
1792	ELDcLMm.exe
1368	tZIdsTC.exe
1296	CVGuyKG.exe
1164	xVHwZEq.exe
1168	xsijFCV.exe
944	RzOPEGA.exe
720	PjfOwnC.exe
1652	uyRgMMZ.exe
2176	VOrGcGJ.exe
1320	eEirxDS.exe
2384	NVGUmkw.exe
2884	FzzFHUY.exe
1520	jhuHLSD.exe
1512	fIytSVl.exe
2928	FoxzIYO.exe
2280	PNwmniM.exe
1732	pbUTVVI.exe
2444	DHlvcGI.exe
3056	VOsPHFR.exe
3040	CiJGUCm.exe

Loads dropped DLL 64 IoCs

pid	Process
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ERcgGWN.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\CMuNnsG.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\uPloYig.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\FwTJmdM.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\zKwrkTu.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\LPIPvGv.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\QjULiqw.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\dwZifZH.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\kPwHSFd.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\OZFGkuq.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\bYTVqnD.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\XsLOapV.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\dgOBgYU.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\wfDOzVR.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\PNwmniM.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\UCTjcYM.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\wdOgiDZ.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\QpFOEnB.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\DDLMpOa.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\Hkmqhwq.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\rPrOmUd.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\OcvRWnj.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\GNzuloa.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\MAcJOqi.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\cHZQzIi.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\ByQPyOE.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\radZhGn.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\vkZnbqU.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\ljweUvK.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\PeMMEJJ.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\bpgpiZh.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\vGiAvKc.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\ERQruNt.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\mjFraFT.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\eWTmMGR.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\fviQbxw.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\ZlxcAlS.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\SHnIjWB.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\ftRHvGy.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\cPcZhfN.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\EkFQsCN.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\RamyzMl.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\dxNwyMx.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\QNJUKje.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\Czrzlcf.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\vryEqFs.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\gevYUGQ.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\QDQtCpZ.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\VGhRoYy.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\GYpxHxC.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\OEHfKIG.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\CiJGUCm.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\tVIZRDC.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\vvnBLqo.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\wbtqctL.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\uLJgpgw.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\UOBFTSI.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\KMjMjvf.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\vKlHtuW.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\fhfglcB.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\PkjrqLv.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\rhUuwVj.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\BAcUkis.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
File created	C:\Windows\System\EZBiJpb.exe	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1884 wrote to memory of 2292	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	29
PID 1884 wrote to memory of 2292	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	29
PID 1884 wrote to memory of 2292	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	29
PID 1884 wrote to memory of 2388	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	30
PID 1884 wrote to memory of 2388	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	30
PID 1884 wrote to memory of 2388	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	30
PID 1884 wrote to memory of 1668	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	31
PID 1884 wrote to memory of 1668	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	31
PID 1884 wrote to memory of 1668	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	31
PID 1884 wrote to memory of 2608	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	32
PID 1884 wrote to memory of 2608	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	32
PID 1884 wrote to memory of 2608	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	32
PID 1884 wrote to memory of 2752	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	33
PID 1884 wrote to memory of 2752	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	33
PID 1884 wrote to memory of 2752	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	33
PID 1884 wrote to memory of 2904	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	34
PID 1884 wrote to memory of 2904	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	34
PID 1884 wrote to memory of 2904	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	34
PID 1884 wrote to memory of 2508	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	35
PID 1884 wrote to memory of 2508	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	35
PID 1884 wrote to memory of 2508	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	35
PID 1884 wrote to memory of 2660	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	36
PID 1884 wrote to memory of 2660	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	36
PID 1884 wrote to memory of 2660	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	36
PID 1884 wrote to memory of 2696	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	37
PID 1884 wrote to memory of 2696	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	37
PID 1884 wrote to memory of 2696	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	37
PID 1884 wrote to memory of 2848	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	38
PID 1884 wrote to memory of 2848	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	38
PID 1884 wrote to memory of 2848	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	38
PID 1884 wrote to memory of 2668	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	39
PID 1884 wrote to memory of 2668	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	39
PID 1884 wrote to memory of 2668	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	39
PID 1884 wrote to memory of 2504	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	40
PID 1884 wrote to memory of 2504	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	40
PID 1884 wrote to memory of 2504	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	40
PID 1884 wrote to memory of 2564	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	41
PID 1884 wrote to memory of 2564	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	41
PID 1884 wrote to memory of 2564	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	41
PID 1884 wrote to memory of 2972	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	42
PID 1884 wrote to memory of 2972	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	42
PID 1884 wrote to memory of 2972	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	42
PID 1884 wrote to memory of 2984	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	43
PID 1884 wrote to memory of 2984	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	43
PID 1884 wrote to memory of 2984	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	43
PID 1884 wrote to memory of 1604	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	44
PID 1884 wrote to memory of 1604	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	44
PID 1884 wrote to memory of 1604	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	44
PID 1884 wrote to memory of 476	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	45
PID 1884 wrote to memory of 476	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	45
PID 1884 wrote to memory of 476	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	45
PID 1884 wrote to memory of 584	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	46
PID 1884 wrote to memory of 584	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	46
PID 1884 wrote to memory of 584	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	46
PID 1884 wrote to memory of 1092	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	47
PID 1884 wrote to memory of 1092	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	47
PID 1884 wrote to memory of 1092	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	47
PID 1884 wrote to memory of 1116	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	48
PID 1884 wrote to memory of 1116	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	48
PID 1884 wrote to memory of 1116	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	48
PID 1884 wrote to memory of 2796	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	49
PID 1884 wrote to memory of 2796	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	49
PID 1884 wrote to memory of 2796	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	49
PID 1884 wrote to memory of 2828	1884	982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe	50

C:\Users\Admin\AppData\Local\Temp\982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe
"C:\Users\Admin\AppData\Local\Temp\982ff60c0674fe676d4384abac5ded0ec412a7707e10d7814ef487ad5d953611.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1884
- C:\Windows\System\BQsAHNZ.exe
  C:\Windows\System\BQsAHNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\MfxVcnr.exe
  C:\Windows\System\MfxVcnr.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\oDZGnBS.exe
  C:\Windows\System\oDZGnBS.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\CkoQXIH.exe
  C:\Windows\System\CkoQXIH.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\XvyPGUf.exe
  C:\Windows\System\XvyPGUf.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\gHcorTi.exe
  C:\Windows\System\gHcorTi.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\bkHFyDq.exe
  C:\Windows\System\bkHFyDq.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\YYPbAXT.exe
  C:\Windows\System\YYPbAXT.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\McbZkHa.exe
  C:\Windows\System\McbZkHa.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\euJbVfV.exe
  C:\Windows\System\euJbVfV.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\GBwgzwe.exe
  C:\Windows\System\GBwgzwe.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\LYCOCTm.exe
  C:\Windows\System\LYCOCTm.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\xrBcBIo.exe
  C:\Windows\System\xrBcBIo.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\GlShzcs.exe
  C:\Windows\System\GlShzcs.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\KUdsIXW.exe
  C:\Windows\System\KUdsIXW.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\lVeWmFm.exe
  C:\Windows\System\lVeWmFm.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\naxNnBj.exe
  C:\Windows\System\naxNnBj.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\xZGCjOG.exe
  C:\Windows\System\xZGCjOG.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\GerUGMX.exe
  C:\Windows\System\GerUGMX.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\LjXwtyb.exe
  C:\Windows\System\LjXwtyb.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\liafHMR.exe
  C:\Windows\System\liafHMR.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ZIInRki.exe
  C:\Windows\System\ZIInRki.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\NJGYnio.exe
  C:\Windows\System\NJGYnio.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\KhFyrht.exe
  C:\Windows\System\KhFyrht.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\GIoYqrc.exe
  C:\Windows\System\GIoYqrc.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\EVdyEFC.exe
  C:\Windows\System\EVdyEFC.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\OEHfKIG.exe
  C:\Windows\System\OEHfKIG.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\zPVYetX.exe
  C:\Windows\System\zPVYetX.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\gTZljaj.exe
  C:\Windows\System\gTZljaj.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\MartKSP.exe
  C:\Windows\System\MartKSP.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\SQtMauN.exe
  C:\Windows\System\SQtMauN.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\yGWpsgX.exe
  C:\Windows\System\yGWpsgX.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\sqfZray.exe
  C:\Windows\System\sqfZray.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\SEQPOEL.exe
  C:\Windows\System\SEQPOEL.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\yTAvlwp.exe
  C:\Windows\System\yTAvlwp.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\VevhSWM.exe
  C:\Windows\System\VevhSWM.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\CVNvTMT.exe
  C:\Windows\System\CVNvTMT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\nqADbbm.exe
  C:\Windows\System\nqADbbm.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\bPTLUgf.exe
  C:\Windows\System\bPTLUgf.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\EigHpPc.exe
  C:\Windows\System\EigHpPc.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\eZuXTzp.exe
  C:\Windows\System\eZuXTzp.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\uPloYig.exe
  C:\Windows\System\uPloYig.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\uCeHCKH.exe
  C:\Windows\System\uCeHCKH.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\hjyQcZt.exe
  C:\Windows\System\hjyQcZt.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\ELDcLMm.exe
  C:\Windows\System\ELDcLMm.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\tZIdsTC.exe
  C:\Windows\System\tZIdsTC.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\CVGuyKG.exe
  C:\Windows\System\CVGuyKG.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\xVHwZEq.exe
  C:\Windows\System\xVHwZEq.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\xsijFCV.exe
  C:\Windows\System\xsijFCV.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\RzOPEGA.exe
  C:\Windows\System\RzOPEGA.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\PjfOwnC.exe
  C:\Windows\System\PjfOwnC.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\uyRgMMZ.exe
  C:\Windows\System\uyRgMMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\VOrGcGJ.exe
  C:\Windows\System\VOrGcGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\eEirxDS.exe
  C:\Windows\System\eEirxDS.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\NVGUmkw.exe
  C:\Windows\System\NVGUmkw.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\FzzFHUY.exe
  C:\Windows\System\FzzFHUY.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\jhuHLSD.exe
  C:\Windows\System\jhuHLSD.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\fIytSVl.exe
  C:\Windows\System\fIytSVl.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\FoxzIYO.exe
  C:\Windows\System\FoxzIYO.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\PNwmniM.exe
  C:\Windows\System\PNwmniM.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\pbUTVVI.exe
  C:\Windows\System\pbUTVVI.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\DHlvcGI.exe
  C:\Windows\System\DHlvcGI.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\VOsPHFR.exe
  C:\Windows\System\VOsPHFR.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\CiJGUCm.exe
  C:\Windows\System\CiJGUCm.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\edIehni.exe
  C:\Windows\System\edIehni.exe
  2⤵
  PID:2748
- C:\Windows\System\aOVFvpR.exe
  C:\Windows\System\aOVFvpR.exe
  2⤵
  PID:2744
- C:\Windows\System\aVBEqzz.exe
  C:\Windows\System\aVBEqzz.exe
  2⤵
  PID:2524
- C:\Windows\System\KvTfcAC.exe
  C:\Windows\System\KvTfcAC.exe
  2⤵
  PID:2700
- C:\Windows\System\UOBFTSI.exe
  C:\Windows\System\UOBFTSI.exe
  2⤵
  PID:2532
- C:\Windows\System\XAaOeXs.exe
  C:\Windows\System\XAaOeXs.exe
  2⤵
  PID:1664
- C:\Windows\System\TQeQPiR.exe
  C:\Windows\System\TQeQPiR.exe
  2⤵
  PID:588
- C:\Windows\System\tAqhfBJ.exe
  C:\Windows\System\tAqhfBJ.exe
  2⤵
  PID:828
- C:\Windows\System\bGnTJFm.exe
  C:\Windows\System\bGnTJFm.exe
  2⤵
  PID:1500
- C:\Windows\System\WmbFqoD.exe
  C:\Windows\System\WmbFqoD.exe
  2⤵
  PID:2768
- C:\Windows\System\kPwHSFd.exe
  C:\Windows\System\kPwHSFd.exe
  2⤵
  PID:2824
- C:\Windows\System\QzulXjR.exe
  C:\Windows\System\QzulXjR.exe
  2⤵
  PID:1932
- C:\Windows\System\tRDmJse.exe
  C:\Windows\System\tRDmJse.exe
  2⤵
  PID:1804
- C:\Windows\System\Czrzlcf.exe
  C:\Windows\System\Czrzlcf.exe
  2⤵
  PID:2032
- C:\Windows\System\SPqeVAq.exe
  C:\Windows\System\SPqeVAq.exe
  2⤵
  PID:2000
- C:\Windows\System\UCTjcYM.exe
  C:\Windows\System\UCTjcYM.exe
  2⤵
  PID:2360
- C:\Windows\System\bKiUoxv.exe
  C:\Windows\System\bKiUoxv.exe
  2⤵
  PID:2596
- C:\Windows\System\SiZJhAr.exe
  C:\Windows\System\SiZJhAr.exe
  2⤵
  PID:2920
- C:\Windows\System\JDgpcIh.exe
  C:\Windows\System\JDgpcIh.exe
  2⤵
  PID:1948
- C:\Windows\System\QCeactT.exe
  C:\Windows\System\QCeactT.exe
  2⤵
  PID:1708
- C:\Windows\System\cVDASRA.exe
  C:\Windows\System\cVDASRA.exe
  2⤵
  PID:1720
- C:\Windows\System\uswuVVm.exe
  C:\Windows\System\uswuVVm.exe
  2⤵
  PID:1860
- C:\Windows\System\hhMRJrv.exe
  C:\Windows\System\hhMRJrv.exe
  2⤵
  PID:2140
- C:\Windows\System\XqjQeSy.exe
  C:\Windows\System\XqjQeSy.exe
  2⤵
  PID:1088
- C:\Windows\System\dvvpLlP.exe
  C:\Windows\System\dvvpLlP.exe
  2⤵
  PID:1880
- C:\Windows\System\oUbpyvY.exe
  C:\Windows\System\oUbpyvY.exe
  2⤵
  PID:1564
- C:\Windows\System\gRfXqfV.exe
  C:\Windows\System\gRfXqfV.exe
  2⤵
  PID:2092
- C:\Windows\System\nbxpcgi.exe
  C:\Windows\System\nbxpcgi.exe
  2⤵
  PID:1744
- C:\Windows\System\rmqDfSs.exe
  C:\Windows\System\rmqDfSs.exe
  2⤵
  PID:868
- C:\Windows\System\rIfFrlW.exe
  C:\Windows\System\rIfFrlW.exe
  2⤵
  PID:2056
- C:\Windows\System\xKNbDhb.exe
  C:\Windows\System\xKNbDhb.exe
  2⤵
  PID:2896
- C:\Windows\System\XBgBxuL.exe
  C:\Windows\System\XBgBxuL.exe
  2⤵
  PID:2892
- C:\Windows\System\pLlvSxb.exe
  C:\Windows\System\pLlvSxb.exe
  2⤵
  PID:1716
- C:\Windows\System\QRPpiQB.exe
  C:\Windows\System\QRPpiQB.exe
  2⤵
  PID:2948
- C:\Windows\System\hfMYudv.exe
  C:\Windows\System\hfMYudv.exe
  2⤵
  PID:1020
- C:\Windows\System\tVIZRDC.exe
  C:\Windows\System\tVIZRDC.exe
  2⤵
  PID:2924
- C:\Windows\System\abGpcqy.exe
  C:\Windows\System\abGpcqy.exe
  2⤵
  PID:2692
- C:\Windows\System\goRiQcv.exe
  C:\Windows\System\goRiQcv.exe
  2⤵
  PID:2724
- C:\Windows\System\VGChjqw.exe
  C:\Windows\System\VGChjqw.exe
  2⤵
  PID:2720
- C:\Windows\System\qvHrrDK.exe
  C:\Windows\System\qvHrrDK.exe
  2⤵
  PID:2528
- C:\Windows\System\EuaQrNV.exe
  C:\Windows\System\EuaQrNV.exe
  2⤵
  PID:2556
- C:\Windows\System\ZqEyMLI.exe
  C:\Windows\System\ZqEyMLI.exe
  2⤵
  PID:2380
- C:\Windows\System\jrTyFcs.exe
  C:\Windows\System\jrTyFcs.exe
  2⤵
  PID:2784
- C:\Windows\System\vseWgMZ.exe
  C:\Windows\System\vseWgMZ.exe
  2⤵
  PID:896
- C:\Windows\System\cWlkxDQ.exe
  C:\Windows\System\cWlkxDQ.exe
  2⤵
  PID:1484
- C:\Windows\System\OZFGkuq.exe
  C:\Windows\System\OZFGkuq.exe
  2⤵
  PID:1816
- C:\Windows\System\KVlxsoh.exe
  C:\Windows\System\KVlxsoh.exe
  2⤵
  PID:2832
- C:\Windows\System\DGZaCHq.exe
  C:\Windows\System\DGZaCHq.exe
  2⤵
  PID:1348
- C:\Windows\System\xlyLIHw.exe
  C:\Windows\System\xlyLIHw.exe
  2⤵
  PID:1980
- C:\Windows\System\HJTdvuF.exe
  C:\Windows\System\HJTdvuF.exe
  2⤵
  PID:2052
- C:\Windows\System\saYEgaI.exe
  C:\Windows\System\saYEgaI.exe
  2⤵
  PID:1700
- C:\Windows\System\vOOXwtl.exe
  C:\Windows\System\vOOXwtl.exe
  2⤵
  PID:2484
- C:\Windows\System\HdeLwYu.exe
  C:\Windows\System\HdeLwYu.exe
  2⤵
  PID:1644
- C:\Windows\System\mdNgVqm.exe
  C:\Windows\System\mdNgVqm.exe
  2⤵
  PID:1332
- C:\Windows\System\HgkRKFI.exe
  C:\Windows\System\HgkRKFI.exe
  2⤵
  PID:2352
- C:\Windows\System\PGchoYy.exe
  C:\Windows\System\PGchoYy.exe
  2⤵
  PID:1328
- C:\Windows\System\YOxOzDr.exe
  C:\Windows\System\YOxOzDr.exe
  2⤵
  PID:2520
- C:\Windows\System\WjlLYwl.exe
  C:\Windows\System\WjlLYwl.exe
  2⤵
  PID:2640
- C:\Windows\System\GMbUlrT.exe
  C:\Windows\System\GMbUlrT.exe
  2⤵
  PID:2976
- C:\Windows\System\NnoWUrQ.exe
  C:\Windows\System\NnoWUrQ.exe
  2⤵
  PID:628
- C:\Windows\System\hcgDzMd.exe
  C:\Windows\System\hcgDzMd.exe
  2⤵
  PID:1940
- C:\Windows\System\UnFKgrw.exe
  C:\Windows\System\UnFKgrw.exe
  2⤵
  PID:904
- C:\Windows\System\clKYlin.exe
  C:\Windows\System\clKYlin.exe
  2⤵
  PID:1588
- C:\Windows\System\uvgicBo.exe
  C:\Windows\System\uvgicBo.exe
  2⤵
  PID:2332
- C:\Windows\System\rvshpMt.exe
  C:\Windows\System\rvshpMt.exe
  2⤵
  PID:2728
- C:\Windows\System\BEPxsXz.exe
  C:\Windows\System\BEPxsXz.exe
  2⤵
  PID:2652
- C:\Windows\System\CeJelKU.exe
  C:\Windows\System\CeJelKU.exe
  2⤵
  PID:2112
- C:\Windows\System\KyCQbyo.exe
  C:\Windows\System\KyCQbyo.exe
  2⤵
  PID:2544
- C:\Windows\System\mTLrndt.exe
  C:\Windows\System\mTLrndt.exe
  2⤵
  PID:332
- C:\Windows\System\kqwaguk.exe
  C:\Windows\System\kqwaguk.exe
  2⤵
  PID:2980
- C:\Windows\System\ndaOVjv.exe
  C:\Windows\System\ndaOVjv.exe
  2⤵
  PID:2864
- C:\Windows\System\EOArmzs.exe
  C:\Windows\System\EOArmzs.exe
  2⤵
  PID:2588
- C:\Windows\System\mmXPnPf.exe
  C:\Windows\System\mmXPnPf.exe
  2⤵
  PID:2560
- C:\Windows\System\LFsSjDp.exe
  C:\Windows\System\LFsSjDp.exe
  2⤵
  PID:2804
- C:\Windows\System\AozvWQc.exe
  C:\Windows\System\AozvWQc.exe
  2⤵
  PID:292
- C:\Windows\System\ffPyOlf.exe
  C:\Windows\System\ffPyOlf.exe
  2⤵
  PID:2088
- C:\Windows\System\CJQwAdg.exe
  C:\Windows\System\CJQwAdg.exe
  2⤵
  PID:1140
- C:\Windows\System\pugiYbs.exe
  C:\Windows\System\pugiYbs.exe
  2⤵
  PID:1632
- C:\Windows\System\azfCQoQ.exe
  C:\Windows\System\azfCQoQ.exe
  2⤵
  PID:2124
- C:\Windows\System\pXmYdXa.exe
  C:\Windows\System\pXmYdXa.exe
  2⤵
  PID:2260
- C:\Windows\System\jItJbkt.exe
  C:\Windows\System\jItJbkt.exe
  2⤵
  PID:2932
- C:\Windows\System\MbuBLeU.exe
  C:\Windows\System\MbuBLeU.exe
  2⤵
  PID:1240
- C:\Windows\System\ysoNhFw.exe
  C:\Windows\System\ysoNhFw.exe
  2⤵
  PID:2132
- C:\Windows\System\hPGCwbq.exe
  C:\Windows\System\hPGCwbq.exe
  2⤵
  PID:2296
- C:\Windows\System\xPHJmDM.exe
  C:\Windows\System\xPHJmDM.exe
  2⤵
  PID:1616
- C:\Windows\System\vWwQRCV.exe
  C:\Windows\System\vWwQRCV.exe
  2⤵
  PID:2612
- C:\Windows\System\tirRzMl.exe
  C:\Windows\System\tirRzMl.exe
  2⤵
  PID:2620
- C:\Windows\System\dqUGJlE.exe
  C:\Windows\System\dqUGJlE.exe
  2⤵
  PID:2800
- C:\Windows\System\wOeHVlE.exe
  C:\Windows\System\wOeHVlE.exe
  2⤵
  PID:2820
- C:\Windows\System\GpfMbfT.exe
  C:\Windows\System\GpfMbfT.exe
  2⤵
  PID:2016
- C:\Windows\System\oxdgTPw.exe
  C:\Windows\System\oxdgTPw.exe
  2⤵
  PID:2792
- C:\Windows\System\DHJNPVQ.exe
  C:\Windows\System\DHJNPVQ.exe
  2⤵
  PID:2320
- C:\Windows\System\kxaJXMa.exe
  C:\Windows\System\kxaJXMa.exe
  2⤵
  PID:3052
- C:\Windows\System\enHbjmf.exe
  C:\Windows\System\enHbjmf.exe
  2⤵
  PID:2992
- C:\Windows\System\EughBvg.exe
  C:\Windows\System\EughBvg.exe
  2⤵
  PID:2860
- C:\Windows\System\TetVtVP.exe
  C:\Windows\System\TetVtVP.exe
  2⤵
  PID:928
- C:\Windows\System\iSAIeDq.exe
  C:\Windows\System\iSAIeDq.exe
  2⤵
  PID:1496
- C:\Windows\System\EJxvBxo.exe
  C:\Windows\System\EJxvBxo.exe
  2⤵
  PID:2404
- C:\Windows\System\uZvEbSw.exe
  C:\Windows\System\uZvEbSw.exe
  2⤵
  PID:2704
- C:\Windows\System\dJCnMTA.exe
  C:\Windows\System\dJCnMTA.exe
  2⤵
  PID:2636
- C:\Windows\System\fYNrwCi.exe
  C:\Windows\System\fYNrwCi.exe
  2⤵
  PID:1492
- C:\Windows\System\WbZjOdv.exe
  C:\Windows\System\WbZjOdv.exe
  2⤵
  PID:1036
- C:\Windows\System\DJGesfv.exe
  C:\Windows\System\DJGesfv.exe
  2⤵
  PID:2816
- C:\Windows\System\aAIrzgJ.exe
  C:\Windows\System\aAIrzgJ.exe
  2⤵
  PID:2128
- C:\Windows\System\YoODwek.exe
  C:\Windows\System\YoODwek.exe
  2⤵
  PID:1992
- C:\Windows\System\FlKHxCF.exe
  C:\Windows\System\FlKHxCF.exe
  2⤵
  PID:1988
- C:\Windows\System\WIjqAOx.exe
  C:\Windows\System\WIjqAOx.exe
  2⤵
  PID:2664
- C:\Windows\System\JDDaemQ.exe
  C:\Windows\System\JDDaemQ.exe
  2⤵
  PID:2576
- C:\Windows\System\nNZQfHr.exe
  C:\Windows\System\nNZQfHr.exe
  2⤵
  PID:2368
- C:\Windows\System\aaWcShp.exe
  C:\Windows\System\aaWcShp.exe
  2⤵
  PID:2548
- C:\Windows\System\qStacSC.exe
  C:\Windows\System\qStacSC.exe
  2⤵
  PID:3032
- C:\Windows\System\nyivvEe.exe
  C:\Windows\System\nyivvEe.exe
  2⤵
  PID:324
- C:\Windows\System\FPHWULi.exe
  C:\Windows\System\FPHWULi.exe
  2⤵
  PID:3076
- C:\Windows\System\OTkDjsb.exe
  C:\Windows\System\OTkDjsb.exe
  2⤵
  PID:3092
- C:\Windows\System\GpLDjKr.exe
  C:\Windows\System\GpLDjKr.exe
  2⤵
  PID:3108
- C:\Windows\System\QogQREj.exe
  C:\Windows\System\QogQREj.exe
  2⤵
  PID:3124
- C:\Windows\System\yHfQjrM.exe
  C:\Windows\System\yHfQjrM.exe
  2⤵
  PID:3140
- C:\Windows\System\PHQuPRx.exe
  C:\Windows\System\PHQuPRx.exe
  2⤵
  PID:3160
- C:\Windows\System\torwMQf.exe
  C:\Windows\System\torwMQf.exe
  2⤵
  PID:3176
- C:\Windows\System\aQkhdRM.exe
  C:\Windows\System\aQkhdRM.exe
  2⤵
  PID:3196
- C:\Windows\System\lgcYJza.exe
  C:\Windows\System\lgcYJza.exe
  2⤵
  PID:3212
- C:\Windows\System\Hkmqhwq.exe
  C:\Windows\System\Hkmqhwq.exe
  2⤵
  PID:3232
- C:\Windows\System\JIPRNfp.exe
  C:\Windows\System\JIPRNfp.exe
  2⤵
  PID:3252
- C:\Windows\System\PuEtasq.exe
  C:\Windows\System\PuEtasq.exe
  2⤵
  PID:3272
- C:\Windows\System\vofwUxz.exe
  C:\Windows\System\vofwUxz.exe
  2⤵
  PID:3288
- C:\Windows\System\RJyAuQr.exe
  C:\Windows\System\RJyAuQr.exe
  2⤵
  PID:3304
- C:\Windows\System\rhUuwVj.exe
  C:\Windows\System\rhUuwVj.exe
  2⤵
  PID:3320
- C:\Windows\System\RtPjwsX.exe
  C:\Windows\System\RtPjwsX.exe
  2⤵
  PID:3336
- C:\Windows\System\brlvmMY.exe
  C:\Windows\System\brlvmMY.exe
  2⤵
  PID:3356
- C:\Windows\System\hqlRSja.exe
  C:\Windows\System\hqlRSja.exe
  2⤵
  PID:3372
- C:\Windows\System\AGnJsum.exe
  C:\Windows\System\AGnJsum.exe
  2⤵
  PID:3392
- C:\Windows\System\GyHncgd.exe
  C:\Windows\System\GyHncgd.exe
  2⤵
  PID:3412
- C:\Windows\System\OEghHRg.exe
  C:\Windows\System\OEghHRg.exe
  2⤵
  PID:3432
- C:\Windows\System\GaEUnAH.exe
  C:\Windows\System\GaEUnAH.exe
  2⤵
  PID:3448
- C:\Windows\System\ffudRoQ.exe
  C:\Windows\System\ffudRoQ.exe
  2⤵
  PID:3468
- C:\Windows\System\kgElZyT.exe
  C:\Windows\System\kgElZyT.exe
  2⤵
  PID:3492
- C:\Windows\System\leYFDks.exe
  C:\Windows\System\leYFDks.exe
  2⤵
  PID:3512
- C:\Windows\System\SHnIjWB.exe
  C:\Windows\System\SHnIjWB.exe
  2⤵
  PID:3532
- C:\Windows\System\ZAQfBDk.exe
  C:\Windows\System\ZAQfBDk.exe
  2⤵
  PID:3572
- C:\Windows\System\XcUlfXz.exe
  C:\Windows\System\XcUlfXz.exe
  2⤵
  PID:3588
- C:\Windows\System\xVvPMMj.exe
  C:\Windows\System\xVvPMMj.exe
  2⤵
  PID:3612
- C:\Windows\System\neOEkIw.exe
  C:\Windows\System\neOEkIw.exe
  2⤵
  PID:3652
- C:\Windows\System\OVZckrB.exe
  C:\Windows\System\OVZckrB.exe
  2⤵
  PID:3672
- C:\Windows\System\kzIKucx.exe
  C:\Windows\System\kzIKucx.exe
  2⤵
  PID:3704
- C:\Windows\System\zOoYkGu.exe
  C:\Windows\System\zOoYkGu.exe
  2⤵
  PID:3724
- C:\Windows\System\kOShEqy.exe
  C:\Windows\System\kOShEqy.exe
  2⤵
  PID:3740
- C:\Windows\System\BsXahvz.exe
  C:\Windows\System\BsXahvz.exe
  2⤵
  PID:3760
- C:\Windows\System\KBKNiks.exe
  C:\Windows\System\KBKNiks.exe
  2⤵
  PID:3784
- C:\Windows\System\LUxCJjU.exe
  C:\Windows\System\LUxCJjU.exe
  2⤵
  PID:3800
- C:\Windows\System\nZSLwqb.exe
  C:\Windows\System\nZSLwqb.exe
  2⤵
  PID:3816
- C:\Windows\System\QUOrozl.exe
  C:\Windows\System\QUOrozl.exe
  2⤵
  PID:3836
- C:\Windows\System\NKzYQxW.exe
  C:\Windows\System\NKzYQxW.exe
  2⤵
  PID:3852
- C:\Windows\System\vryEqFs.exe
  C:\Windows\System\vryEqFs.exe
  2⤵
  PID:3868
- C:\Windows\System\tCyiEQL.exe
  C:\Windows\System\tCyiEQL.exe
  2⤵
  PID:3884
- C:\Windows\System\eEjheDg.exe
  C:\Windows\System\eEjheDg.exe
  2⤵
  PID:3900
- C:\Windows\System\GFOKsxU.exe
  C:\Windows\System\GFOKsxU.exe
  2⤵
  PID:3916
- C:\Windows\System\SekcSbY.exe
  C:\Windows\System\SekcSbY.exe
  2⤵
  PID:3932
- C:\Windows\System\BfsPUDb.exe
  C:\Windows\System\BfsPUDb.exe
  2⤵
  PID:3948
- C:\Windows\System\fzpYBkT.exe
  C:\Windows\System\fzpYBkT.exe
  2⤵
  PID:3964
- C:\Windows\System\YrNOppo.exe
  C:\Windows\System\YrNOppo.exe
  2⤵
  PID:3980
- C:\Windows\System\OqLvNRb.exe
  C:\Windows\System\OqLvNRb.exe
  2⤵
  PID:3996
- C:\Windows\System\tEuVxTP.exe
  C:\Windows\System\tEuVxTP.exe
  2⤵
  PID:4012
- C:\Windows\System\IHoVYJn.exe
  C:\Windows\System\IHoVYJn.exe
  2⤵
  PID:4028
- C:\Windows\System\ByQPyOE.exe
  C:\Windows\System\ByQPyOE.exe
  2⤵
  PID:4044
- C:\Windows\System\eQHxgqf.exe
  C:\Windows\System\eQHxgqf.exe
  2⤵
  PID:4060
- C:\Windows\System\rPrOmUd.exe
  C:\Windows\System\rPrOmUd.exe
  2⤵
  PID:4076
- C:\Windows\System\oCnEfwV.exe
  C:\Windows\System\oCnEfwV.exe
  2⤵
  PID:4092
- C:\Windows\System\jjcEMGJ.exe
  C:\Windows\System\jjcEMGJ.exe
  2⤵
  PID:576
- C:\Windows\System\xHXtSrC.exe
  C:\Windows\System\xHXtSrC.exe
  2⤵
  PID:2208
- C:\Windows\System\XKzJQiT.exe
  C:\Windows\System\XKzJQiT.exe
  2⤵
  PID:3104
- C:\Windows\System\mACybbU.exe
  C:\Windows\System\mACybbU.exe
  2⤵
  PID:3168
- C:\Windows\System\GXpsNXG.exe
  C:\Windows\System\GXpsNXG.exe
  2⤵
  PID:3220
- C:\Windows\System\SWsdIwO.exe
  C:\Windows\System\SWsdIwO.exe
  2⤵
  PID:3264
- C:\Windows\System\foItxGq.exe
  C:\Windows\System\foItxGq.exe
  2⤵
  PID:3328
- C:\Windows\System\ughBZDS.exe
  C:\Windows\System\ughBZDS.exe
  2⤵
  PID:3552
- C:\Windows\System\EWNxkRI.exe
  C:\Windows\System\EWNxkRI.exe
  2⤵
  PID:3600
- C:\Windows\System\ESsytDy.exe
  C:\Windows\System\ESsytDy.exe
  2⤵
  PID:3664
- C:\Windows\System\vInFaKO.exe
  C:\Windows\System\vInFaKO.exe
  2⤵
  PID:3368
- C:\Windows\System\dqhqNXP.exe
  C:\Windows\System\dqhqNXP.exe
  2⤵
  PID:3752
- C:\Windows\System\ACbIgHg.exe
  C:\Windows\System\ACbIgHg.exe
  2⤵
  PID:3476
- C:\Windows\System\bYTVqnD.exe
  C:\Windows\System\bYTVqnD.exe
  2⤵
  PID:3828
- C:\Windows\System\zmjXeCO.exe
  C:\Windows\System\zmjXeCO.exe
  2⤵
  PID:3620
- C:\Windows\System\WMTRDTJ.exe
  C:\Windows\System\WMTRDTJ.exe
  2⤵
  PID:3896
- C:\Windows\System\TxraJXK.exe
  C:\Windows\System\TxraJXK.exe
  2⤵
  PID:3960
- C:\Windows\System\RsdAoCf.exe
  C:\Windows\System\RsdAoCf.exe
  2⤵
  PID:3628
- C:\Windows\System\FwTJmdM.exe
  C:\Windows\System\FwTJmdM.exe
  2⤵
  PID:4084
- C:\Windows\System\mPJhwsb.exe
  C:\Windows\System\mPJhwsb.exe
  2⤵
  PID:3136
- C:\Windows\System\wrVlOsw.exe
  C:\Windows\System\wrVlOsw.exe
  2⤵
  PID:3700
- C:\Windows\System\iHoMNOG.exe
  C:\Windows\System\iHoMNOG.exe
  2⤵
  PID:3772
- C:\Windows\System\JnjLuxg.exe
  C:\Windows\System\JnjLuxg.exe
  2⤵
  PID:3148
- C:\Windows\System\xiKbQol.exe
  C:\Windows\System\xiKbQol.exe
  2⤵
  PID:3084
- C:\Windows\System\UZojwFf.exe
  C:\Windows\System\UZojwFf.exe
  2⤵
  PID:892
- C:\Windows\System\fXaPtvt.exe
  C:\Windows\System\fXaPtvt.exe
  2⤵
  PID:3776
- C:\Windows\System\keQVTXW.exe
  C:\Windows\System\keQVTXW.exe
  2⤵
  PID:3880
- C:\Windows\System\Lhvsijt.exe
  C:\Windows\System\Lhvsijt.exe
  2⤵
  PID:3520
- C:\Windows\System\FAboGwZ.exe
  C:\Windows\System\FAboGwZ.exe
  2⤵
  PID:3548
- C:\Windows\System\DzELrmP.exe
  C:\Windows\System\DzELrmP.exe
  2⤵
  PID:3332
- C:\Windows\System\TenwkNJ.exe
  C:\Windows\System\TenwkNJ.exe
  2⤵
  PID:3824
- C:\Windows\System\OCTTfjv.exe
  C:\Windows\System\OCTTfjv.exe
  2⤵
  PID:3892
- C:\Windows\System\jFTLDbb.exe
  C:\Windows\System\jFTLDbb.exe
  2⤵
  PID:3424
- C:\Windows\System\XoNWdLH.exe
  C:\Windows\System\XoNWdLH.exe
  2⤵
  PID:3044
- C:\Windows\System\jsJSiWd.exe
  C:\Windows\System\jsJSiWd.exe
  2⤵
  PID:3632
- C:\Windows\System\MwJHPAl.exe
  C:\Windows\System\MwJHPAl.exe
  2⤵
  PID:3116
- C:\Windows\System\SDqWBIG.exe
  C:\Windows\System\SDqWBIG.exe
  2⤵
  PID:4008
- C:\Windows\System\iwFhrHn.exe
  C:\Windows\System\iwFhrHn.exe
  2⤵
  PID:3844
- C:\Windows\System\tbFsWtn.exe
  C:\Windows\System\tbFsWtn.exe
  2⤵
  PID:3204
- C:\Windows\System\hXUkqNE.exe
  C:\Windows\System\hXUkqNE.exe
  2⤵
  PID:3624
- C:\Windows\System\gSETCiR.exe
  C:\Windows\System\gSETCiR.exe
  2⤵
  PID:3240
- C:\Windows\System\CKEavnm.exe
  C:\Windows\System\CKEavnm.exe
  2⤵
  PID:3684
- C:\Windows\System\ecYqBrF.exe
  C:\Windows\System\ecYqBrF.exe
  2⤵
  PID:4104
- C:\Windows\System\CDgTmPL.exe
  C:\Windows\System\CDgTmPL.exe
  2⤵
  PID:4120
- C:\Windows\System\Cjzmeto.exe
  C:\Windows\System\Cjzmeto.exe
  2⤵
  PID:4208
- C:\Windows\System\zdjbDjN.exe
  C:\Windows\System\zdjbDjN.exe
  2⤵
  PID:4224
- C:\Windows\System\bEUNEVk.exe
  C:\Windows\System\bEUNEVk.exe
  2⤵
  PID:4240
- C:\Windows\System\DguoWWk.exe
  C:\Windows\System\DguoWWk.exe
  2⤵
  PID:4256
- C:\Windows\System\bYEmyeh.exe
  C:\Windows\System\bYEmyeh.exe
  2⤵
  PID:4272
- C:\Windows\System\VZjvYXH.exe
  C:\Windows\System\VZjvYXH.exe
  2⤵
  PID:4288
- C:\Windows\System\vewZJJX.exe
  C:\Windows\System\vewZJJX.exe
  2⤵
  PID:4304
- C:\Windows\System\qfiaKtF.exe
  C:\Windows\System\qfiaKtF.exe
  2⤵
  PID:4320
- C:\Windows\System\BojynVK.exe
  C:\Windows\System\BojynVK.exe
  2⤵
  PID:4336
- C:\Windows\System\iTImFiP.exe
  C:\Windows\System\iTImFiP.exe
  2⤵
  PID:4364
- C:\Windows\System\vRmqimZ.exe
  C:\Windows\System\vRmqimZ.exe
  2⤵
  PID:4380
- C:\Windows\System\RwdqqYl.exe
  C:\Windows\System\RwdqqYl.exe
  2⤵
  PID:4420
- C:\Windows\System\aGTDgDO.exe
  C:\Windows\System\aGTDgDO.exe
  2⤵
  PID:4436
- C:\Windows\System\uenPdqM.exe
  C:\Windows\System\uenPdqM.exe
  2⤵
  PID:4452
- C:\Windows\System\UuFcbij.exe
  C:\Windows\System\UuFcbij.exe
  2⤵
  PID:4472
- C:\Windows\System\skwaolS.exe
  C:\Windows\System\skwaolS.exe
  2⤵
  PID:4488
- C:\Windows\System\IkEBlwv.exe
  C:\Windows\System\IkEBlwv.exe
  2⤵
  PID:4504
- C:\Windows\System\aLQMIcQ.exe
  C:\Windows\System\aLQMIcQ.exe
  2⤵
  PID:4528
- C:\Windows\System\EotHonu.exe
  C:\Windows\System\EotHonu.exe
  2⤵
  PID:4548
- C:\Windows\System\dTIVfbK.exe
  C:\Windows\System\dTIVfbK.exe
  2⤵
  PID:4564
- C:\Windows\System\aRaYchh.exe
  C:\Windows\System\aRaYchh.exe
  2⤵
  PID:4580
- C:\Windows\System\VQdoDCe.exe
  C:\Windows\System\VQdoDCe.exe
  2⤵
  PID:4596
- C:\Windows\System\ynuTEXN.exe
  C:\Windows\System\ynuTEXN.exe
  2⤵
  PID:4612
- C:\Windows\System\AvUKaUn.exe
  C:\Windows\System\AvUKaUn.exe
  2⤵
  PID:4628
- C:\Windows\System\PAQMeAb.exe
  C:\Windows\System\PAQMeAb.exe
  2⤵
  PID:4648
- C:\Windows\System\sCFNhqi.exe
  C:\Windows\System\sCFNhqi.exe
  2⤵
  PID:4672
- C:\Windows\System\rATQaKT.exe
  C:\Windows\System\rATQaKT.exe
  2⤵
  PID:4692
- C:\Windows\System\tPCKgDt.exe
  C:\Windows\System\tPCKgDt.exe
  2⤵
  PID:4708
- C:\Windows\System\fkzuQYu.exe
  C:\Windows\System\fkzuQYu.exe
  2⤵
  PID:4724
- C:\Windows\System\zaGQxNt.exe
  C:\Windows\System\zaGQxNt.exe
  2⤵
  PID:4740
- C:\Windows\System\OAhbhtJ.exe
  C:\Windows\System\OAhbhtJ.exe
  2⤵
  PID:4756
- C:\Windows\System\nHqkrVL.exe
  C:\Windows\System\nHqkrVL.exe
  2⤵
  PID:4772
- C:\Windows\System\UlmWJlD.exe
  C:\Windows\System\UlmWJlD.exe
  2⤵
  PID:4792
- C:\Windows\System\eoJKNEL.exe
  C:\Windows\System\eoJKNEL.exe
  2⤵
  PID:4812
- C:\Windows\System\LPrOzvx.exe
  C:\Windows\System\LPrOzvx.exe
  2⤵
  PID:4828
- C:\Windows\System\PeMMEJJ.exe
  C:\Windows\System\PeMMEJJ.exe
  2⤵
  PID:4844
- C:\Windows\System\VRsWNvu.exe
  C:\Windows\System\VRsWNvu.exe
  2⤵
  PID:4860
- C:\Windows\System\VwZKxIT.exe
  C:\Windows\System\VwZKxIT.exe
  2⤵
  PID:4876
- C:\Windows\System\ZEWsicj.exe
  C:\Windows\System\ZEWsicj.exe
  2⤵
  PID:4892
- C:\Windows\System\sUijkTW.exe
  C:\Windows\System\sUijkTW.exe
  2⤵
  PID:4908
- C:\Windows\System\hkPwHbo.exe
  C:\Windows\System\hkPwHbo.exe
  2⤵
  PID:4924
- C:\Windows\System\zhIhKwJ.exe
  C:\Windows\System\zhIhKwJ.exe
  2⤵
  PID:4940
- C:\Windows\System\xbRAIgQ.exe
  C:\Windows\System\xbRAIgQ.exe
  2⤵
  PID:4956
- C:\Windows\System\XdeiOyH.exe
  C:\Windows\System\XdeiOyH.exe
  2⤵
  PID:4972
- C:\Windows\System\KMjMjvf.exe
  C:\Windows\System\KMjMjvf.exe
  2⤵
  PID:4988
- C:\Windows\System\nExpqhQ.exe
  C:\Windows\System\nExpqhQ.exe
  2⤵
  PID:5004
- C:\Windows\System\sGDhjZq.exe
  C:\Windows\System\sGDhjZq.exe
  2⤵
  PID:5020
- C:\Windows\System\XAjfVmh.exe
  C:\Windows\System\XAjfVmh.exe
  2⤵
  PID:5036
- C:\Windows\System\AHhbuAD.exe
  C:\Windows\System\AHhbuAD.exe
  2⤵
  PID:5052
- C:\Windows\System\rayWeYS.exe
  C:\Windows\System\rayWeYS.exe
  2⤵
  PID:5068
- C:\Windows\System\jowbOud.exe
  C:\Windows\System\jowbOud.exe
  2⤵
  PID:5084
- C:\Windows\System\BSZKCil.exe
  C:\Windows\System\BSZKCil.exe
  2⤵
  PID:5100
- C:\Windows\System\TtdOhNL.exe
  C:\Windows\System\TtdOhNL.exe
  2⤵
  PID:5116
- C:\Windows\System\ljDgoeg.exe
  C:\Windows\System\ljDgoeg.exe
  2⤵
  PID:3568
- C:\Windows\System\VQdMusp.exe
  C:\Windows\System\VQdMusp.exe
  2⤵
  PID:3712
- C:\Windows\System\pyXHiOW.exe
  C:\Windows\System\pyXHiOW.exe
  2⤵
  PID:3940
- C:\Windows\System\MLRhNIo.exe
  C:\Windows\System\MLRhNIo.exe
  2⤵
  PID:4036
- C:\Windows\System\kWasNwU.exe
  C:\Windows\System\kWasNwU.exe
  2⤵
  PID:2200
- C:\Windows\System\bpgpiZh.exe
  C:\Windows\System\bpgpiZh.exe
  2⤵
  PID:3508
- C:\Windows\System\wrbeaDm.exe
  C:\Windows\System\wrbeaDm.exe
  2⤵
  PID:3408
- C:\Windows\System\ygoVThZ.exe
  C:\Windows\System\ygoVThZ.exe
  2⤵
  PID:3584
- C:\Windows\System\kiwVHXY.exe
  C:\Windows\System\kiwVHXY.exe
  2⤵
  PID:3464
- C:\Windows\System\RKNKVtx.exe
  C:\Windows\System\RKNKVtx.exe
  2⤵
  PID:3504
- C:\Windows\System\EeQPqIs.exe
  C:\Windows\System\EeQPqIs.exe
  2⤵
  PID:3648
- C:\Windows\System\ivVInYT.exe
  C:\Windows\System\ivVInYT.exe
  2⤵
  PID:3184
- C:\Windows\System\RdyNOdH.exe
  C:\Windows\System\RdyNOdH.exe
  2⤵
  PID:1796
- C:\Windows\System\yRKpOHX.exe
  C:\Windows\System\yRKpOHX.exe
  2⤵
  PID:3228
- C:\Windows\System\CEDeBXJ.exe
  C:\Windows\System\CEDeBXJ.exe
  2⤵
  PID:3344
- C:\Windows\System\qexRgUd.exe
  C:\Windows\System\qexRgUd.exe
  2⤵
  PID:3420
- C:\Windows\System\nQYszdo.exe
  C:\Windows\System\nQYszdo.exe
  2⤵
  PID:3156
- C:\Windows\System\pdYlFIj.exe
  C:\Windows\System\pdYlFIj.exe
  2⤵
  PID:4024
- C:\Windows\System\HsBzhAP.exe
  C:\Windows\System\HsBzhAP.exe
  2⤵
  PID:3348
- C:\Windows\System\TvpgnYM.exe
  C:\Windows\System\TvpgnYM.exe
  2⤵
  PID:4180
- C:\Windows\System\MmrFYPn.exe
  C:\Windows\System\MmrFYPn.exe
  2⤵
  PID:4188
- C:\Windows\System\hrAyupm.exe
  C:\Windows\System\hrAyupm.exe
  2⤵
  PID:4220
- C:\Windows\System\rrnKdAa.exe
  C:\Windows\System\rrnKdAa.exe
  2⤵
  PID:4284
- C:\Windows\System\vZELfxh.exe
  C:\Windows\System\vZELfxh.exe
  2⤵
  PID:4232
- C:\Windows\System\FsHmyyS.exe
  C:\Windows\System\FsHmyyS.exe
  2⤵
  PID:4300
- C:\Windows\System\BHuqSzH.exe
  C:\Windows\System\BHuqSzH.exe
  2⤵
  PID:4388
- C:\Windows\System\pAXuAWW.exe
  C:\Windows\System\pAXuAWW.exe
  2⤵
  PID:4396
- C:\Windows\System\nXbpyxE.exe
  C:\Windows\System\nXbpyxE.exe
  2⤵
  PID:4412
- C:\Windows\System\ENsybTK.exe
  C:\Windows\System\ENsybTK.exe
  2⤵
  PID:4484
- C:\Windows\System\cqorrpW.exe
  C:\Windows\System\cqorrpW.exe
  2⤵
  PID:4468
- C:\Windows\System\VuKMWxN.exe
  C:\Windows\System\VuKMWxN.exe
  2⤵
  PID:4464
- C:\Windows\System\nnLZoBK.exe
  C:\Windows\System\nnLZoBK.exe
  2⤵
  PID:4540
- C:\Windows\System\pNniJQZ.exe
  C:\Windows\System\pNniJQZ.exe
  2⤵
  PID:4560
- C:\Windows\System\EvcBbtM.exe
  C:\Windows\System\EvcBbtM.exe
  2⤵
  PID:4608
- C:\Windows\System\bNgmACq.exe
  C:\Windows\System\bNgmACq.exe
  2⤵
  PID:4624
- C:\Windows\System\PCvSZLm.exe
  C:\Windows\System\PCvSZLm.exe
  2⤵
  PID:4664
- C:\Windows\System\jWhOxFv.exe
  C:\Windows\System\jWhOxFv.exe
  2⤵
  PID:4736
- C:\Windows\System\KRfZJuF.exe
  C:\Windows\System\KRfZJuF.exe
  2⤵
  PID:4800
- C:\Windows\System\vvIVweO.exe
  C:\Windows\System\vvIVweO.exe
  2⤵
  PID:4808
- C:\Windows\System\IWLwkvk.exe
  C:\Windows\System\IWLwkvk.exe
  2⤵
  PID:4872
- C:\Windows\System\Njptefi.exe
  C:\Windows\System\Njptefi.exe
  2⤵
  PID:4644
- C:\Windows\System\afdWnmx.exe
  C:\Windows\System\afdWnmx.exe
  2⤵
  PID:4748
- C:\Windows\System\pzZHpwk.exe
  C:\Windows\System\pzZHpwk.exe
  2⤵
  PID:4820
- C:\Windows\System\IyKBvCl.exe
  C:\Windows\System\IyKBvCl.exe
  2⤵
  PID:4884
- C:\Windows\System\TbOcfKf.exe
  C:\Windows\System\TbOcfKf.exe
  2⤵
  PID:4932
- C:\Windows\System\WYQLtWk.exe
  C:\Windows\System\WYQLtWk.exe
  2⤵
  PID:4952
- C:\Windows\System\zOxdubU.exe
  C:\Windows\System\zOxdubU.exe
  2⤵
  PID:5000
- C:\Windows\System\BsDjFHy.exe
  C:\Windows\System\BsDjFHy.exe
  2⤵
  PID:4984
- C:\Windows\System\puTufpq.exe
  C:\Windows\System\puTufpq.exe
  2⤵
  PID:3768
- C:\Windows\System\bWDryfa.exe
  C:\Windows\System\bWDryfa.exe
  2⤵
  PID:4068
- C:\Windows\System\cBKIrWm.exe
  C:\Windows\System\cBKIrWm.exe
  2⤵
  PID:5012
- C:\Windows\System\dKtlaeW.exe
  C:\Windows\System\dKtlaeW.exe
  2⤵
  PID:3580
- C:\Windows\System\larOeUR.exe
  C:\Windows\System\larOeUR.exe
  2⤵
  PID:3100
- C:\Windows\System\ZQAwDaS.exe
  C:\Windows\System\ZQAwDaS.exe
  2⤵
  PID:4116
- C:\Windows\System\JkqaKHL.exe
  C:\Windows\System\JkqaKHL.exe
  2⤵
  PID:4056
- C:\Windows\System\xiNNSSw.exe
  C:\Windows\System\xiNNSSw.exe
  2⤵
  PID:3692
- C:\Windows\System\SvblszC.exe
  C:\Windows\System\SvblszC.exe
  2⤵
  PID:3748
- C:\Windows\System\VZIiHkD.exe
  C:\Windows\System\VZIiHkD.exe
  2⤵
  PID:3528
- C:\Windows\System\OtsJaVl.exe
  C:\Windows\System\OtsJaVl.exe
  2⤵
  PID:3380
- C:\Windows\System\nyjMQLX.exe
  C:\Windows\System\nyjMQLX.exe
  2⤵
  PID:4176
- C:\Windows\System\EMKwRYS.exe
  C:\Windows\System\EMKwRYS.exe
  2⤵
  PID:3296
- C:\Windows\System\XvNvmNA.exe
  C:\Windows\System\XvNvmNA.exe
  2⤵
  PID:4216
- C:\Windows\System\XEbsnMO.exe
  C:\Windows\System\XEbsnMO.exe
  2⤵
  PID:4316
- C:\Windows\System\YABRTTI.exe
  C:\Windows\System\YABRTTI.exe
  2⤵
  PID:4296
- C:\Windows\System\zviJZcw.exe
  C:\Windows\System\zviJZcw.exe
  2⤵
  PID:4360
- C:\Windows\System\NAMeIzi.exe
  C:\Windows\System\NAMeIzi.exe
  2⤵
  PID:4448
- C:\Windows\System\TsFHMNU.exe
  C:\Windows\System\TsFHMNU.exe
  2⤵
  PID:4500
- C:\Windows\System\ffJLqfo.exe
  C:\Windows\System\ffJLqfo.exe
  2⤵
  PID:4556
- C:\Windows\System\wjVvIOJ.exe
  C:\Windows\System\wjVvIOJ.exe
  2⤵
  PID:4516
- C:\Windows\System\QYAiUoR.exe
  C:\Windows\System\QYAiUoR.exe
  2⤵
  PID:4680
- C:\Windows\System\PMTXzvi.exe
  C:\Windows\System\PMTXzvi.exe
  2⤵
  PID:4408
- C:\Windows\System\JJWLylG.exe
  C:\Windows\System\JJWLylG.exe
  2⤵
  PID:4788
- C:\Windows\System\uIZjFmp.exe
  C:\Windows\System\uIZjFmp.exe
  2⤵
  PID:4948
- C:\Windows\System\aelalkl.exe
  C:\Windows\System\aelalkl.exe
  2⤵
  PID:4716
- C:\Windows\System\sXCwBhF.exe
  C:\Windows\System\sXCwBhF.exe
  2⤵
  PID:4856
- C:\Windows\System\JtrBqjk.exe
  C:\Windows\System\JtrBqjk.exe
  2⤵
  PID:4840
- C:\Windows\System\ovVGwzd.exe
  C:\Windows\System\ovVGwzd.exe
  2⤵
  PID:5064
- C:\Windows\System\BElLFgM.exe
  C:\Windows\System\BElLFgM.exe
  2⤵
  PID:2900
- C:\Windows\System\QCoyiQR.exe
  C:\Windows\System\QCoyiQR.exe
  2⤵
  PID:3440
- C:\Windows\System\vLgIJvV.exe
  C:\Windows\System\vLgIJvV.exe
  2⤵
  PID:3972
- C:\Windows\System\gFunFKg.exe
  C:\Windows\System\gFunFKg.exe
  2⤵
  PID:4052
- C:\Windows\System\GMXgpAx.exe
  C:\Windows\System\GMXgpAx.exe
  2⤵
  PID:3388
- C:\Windows\System\tICsIhh.exe
  C:\Windows\System\tICsIhh.exe
  2⤵
  PID:1964
- C:\Windows\System\Vgbzlqc.exe
  C:\Windows\System\Vgbzlqc.exe
  2⤵
  PID:4356
- C:\Windows\System\zNVoqmz.exe
  C:\Windows\System\zNVoqmz.exe
  2⤵
  PID:3364
- C:\Windows\System\qabFgnO.exe
  C:\Windows\System\qabFgnO.exe
  2⤵
  PID:4524
- C:\Windows\System\pUBImKJ.exe
  C:\Windows\System\pUBImKJ.exe
  2⤵
  PID:4656
- C:\Windows\System\YjfoqsM.exe
  C:\Windows\System\YjfoqsM.exe
  2⤵
  PID:4196
- C:\Windows\System\FoVvRNU.exe
  C:\Windows\System\FoVvRNU.exe
  2⤵
  PID:3460
- C:\Windows\System\IPPNMsE.exe
  C:\Windows\System\IPPNMsE.exe
  2⤵
  PID:4280
- C:\Windows\System\MHwPnYi.exe
  C:\Windows\System\MHwPnYi.exe
  2⤵
  PID:4480
- C:\Windows\System\BAcUkis.exe
  C:\Windows\System\BAcUkis.exe
  2⤵
  PID:4764
- C:\Windows\System\YPaFubU.exe
  C:\Windows\System\YPaFubU.exe
  2⤵
  PID:3280
- C:\Windows\System\gevYUGQ.exe
  C:\Windows\System\gevYUGQ.exe
  2⤵
  PID:4392
- C:\Windows\System\RSoVVDD.exe
  C:\Windows\System\RSoVVDD.exe
  2⤵
  PID:4404
- C:\Windows\System\BPbuLTL.exe
  C:\Windows\System\BPbuLTL.exe
  2⤵
  PID:4784
- C:\Windows\System\wkaVUCj.exe
  C:\Windows\System\wkaVUCj.exe
  2⤵
  PID:5032
- C:\Windows\System\CSEEKxQ.exe
  C:\Windows\System\CSEEKxQ.exe
  2⤵
  PID:3384
- C:\Windows\System\cCjqNVK.exe
  C:\Windows\System\cCjqNVK.exe
  2⤵
  PID:3284
- C:\Windows\System\PGnzhmX.exe
  C:\Windows\System\PGnzhmX.exe
  2⤵
  PID:5060
- C:\Windows\System\vgvPdCg.exe
  C:\Windows\System\vgvPdCg.exe
  2⤵
  PID:4920
- C:\Windows\System\WCfkZxD.exe
  C:\Windows\System\WCfkZxD.exe
  2⤵
  PID:4604
- C:\Windows\System\mxqHukm.exe
  C:\Windows\System\mxqHukm.exe
  2⤵
  PID:5128
- C:\Windows\System\KSeSUEf.exe
  C:\Windows\System\KSeSUEf.exe
  2⤵
  PID:5144
- C:\Windows\System\vCgDkMz.exe
  C:\Windows\System\vCgDkMz.exe
  2⤵
  PID:5160
- C:\Windows\System\jlYkxYF.exe
  C:\Windows\System\jlYkxYF.exe
  2⤵
  PID:5176
- C:\Windows\System\Gifyeoq.exe
  C:\Windows\System\Gifyeoq.exe
  2⤵
  PID:5192
- C:\Windows\System\XvHrGbK.exe
  C:\Windows\System\XvHrGbK.exe
  2⤵
  PID:5208
- C:\Windows\System\dZehdxL.exe
  C:\Windows\System\dZehdxL.exe
  2⤵
  PID:5612
- C:\Windows\System\dHWmyJc.exe
  C:\Windows\System\dHWmyJc.exe
  2⤵
  PID:5672
- C:\Windows\System\jWGxmvp.exe
  C:\Windows\System\jWGxmvp.exe
  2⤵
  PID:5696
- C:\Windows\System\LbJIwxa.exe
  C:\Windows\System\LbJIwxa.exe
  2⤵
  PID:5712
- C:\Windows\System\klpkLmb.exe
  C:\Windows\System\klpkLmb.exe
  2⤵
  PID:5728
- C:\Windows\System\KQHuWwh.exe
  C:\Windows\System\KQHuWwh.exe
  2⤵
  PID:5744
- C:\Windows\System\ulEtpfO.exe
  C:\Windows\System\ulEtpfO.exe
  2⤵
  PID:5760
- C:\Windows\System\xaEcrrA.exe
  C:\Windows\System\xaEcrrA.exe
  2⤵
  PID:5780
- C:\Windows\System\tPUOiJd.exe
  C:\Windows\System\tPUOiJd.exe
  2⤵
  PID:5796
- C:\Windows\System\guPtzYf.exe
  C:\Windows\System\guPtzYf.exe
  2⤵
  PID:5812
- C:\Windows\System\SpqRQfl.exe
  C:\Windows\System\SpqRQfl.exe
  2⤵
  PID:5832
- C:\Windows\System\xweGcel.exe
  C:\Windows\System\xweGcel.exe
  2⤵
  PID:5852
- C:\Windows\System\JffnUXv.exe
  C:\Windows\System\JffnUXv.exe
  2⤵
  PID:5868
- C:\Windows\System\gjbqDUE.exe
  C:\Windows\System\gjbqDUE.exe
  2⤵
  PID:5884
- C:\Windows\System\ymtdnah.exe
  C:\Windows\System\ymtdnah.exe
  2⤵
  PID:5900
- C:\Windows\System\pPyMnxr.exe
  C:\Windows\System\pPyMnxr.exe
  2⤵
  PID:5920
- C:\Windows\System\OVqzoFb.exe
  C:\Windows\System\OVqzoFb.exe
  2⤵
  PID:5940
- C:\Windows\System\vnSegMG.exe
  C:\Windows\System\vnSegMG.exe
  2⤵
  PID:5960
- C:\Windows\System\ZemgVdV.exe
  C:\Windows\System\ZemgVdV.exe
  2⤵
  PID:5984
- C:\Windows\System\zKwrkTu.exe
  C:\Windows\System\zKwrkTu.exe
  2⤵
  PID:6004
- C:\Windows\System\oUtPHSz.exe
  C:\Windows\System\oUtPHSz.exe
  2⤵
  PID:6024
- C:\Windows\System\zmiZXbs.exe
  C:\Windows\System\zmiZXbs.exe
  2⤵
  PID:6044
- C:\Windows\System\LZtkxBq.exe
  C:\Windows\System\LZtkxBq.exe
  2⤵
  PID:6060
- C:\Windows\System\EZBiJpb.exe
  C:\Windows\System\EZBiJpb.exe
  2⤵
  PID:6076
- C:\Windows\System\JDvKlFW.exe
  C:\Windows\System\JDvKlFW.exe
  2⤵
  PID:6104
- C:\Windows\System\KUQkHDr.exe
  C:\Windows\System\KUQkHDr.exe
  2⤵
  PID:6124
- C:\Windows\System\VyIVKPq.exe
  C:\Windows\System\VyIVKPq.exe
  2⤵
  PID:6140
- C:\Windows\System\eqKRqPA.exe
  C:\Windows\System\eqKRqPA.exe
  2⤵
  PID:4732
- C:\Windows\System\UPbGUkM.exe
  C:\Windows\System\UPbGUkM.exe
  2⤵
  PID:5140
- C:\Windows\System\tSzLZhV.exe
  C:\Windows\System\tSzLZhV.exe
  2⤵
  PID:5184
- C:\Windows\System\xjrRAgD.exe
  C:\Windows\System\xjrRAgD.exe
  2⤵
  PID:5172
- C:\Windows\System\lrakfxQ.exe
  C:\Windows\System\lrakfxQ.exe
  2⤵
  PID:5232
- C:\Windows\System\JFGQpPg.exe
  C:\Windows\System\JFGQpPg.exe
  2⤵
  PID:5260
- C:\Windows\System\IXhHuZQ.exe
  C:\Windows\System\IXhHuZQ.exe
  2⤵
  PID:5276
- C:\Windows\System\aRytFUk.exe
  C:\Windows\System\aRytFUk.exe
  2⤵
  PID:5288
- C:\Windows\System\BzdPmnq.exe
  C:\Windows\System\BzdPmnq.exe
  2⤵
  PID:5308
- C:\Windows\System\FuYsziW.exe
  C:\Windows\System\FuYsziW.exe
  2⤵
  PID:5320
- C:\Windows\System\YRcjUeb.exe
  C:\Windows\System\YRcjUeb.exe
  2⤵
  PID:5340
- C:\Windows\System\WcKSSiX.exe
  C:\Windows\System\WcKSSiX.exe
  2⤵
  PID:5356
- C:\Windows\System\bjuBRza.exe
  C:\Windows\System\bjuBRza.exe
  2⤵
  PID:5372
- C:\Windows\System\AnWurlU.exe
  C:\Windows\System\AnWurlU.exe
  2⤵
  PID:5392
- C:\Windows\System\LDLdoEY.exe
  C:\Windows\System\LDLdoEY.exe
  2⤵
  PID:5404
- C:\Windows\System\WNkIQwP.exe
  C:\Windows\System\WNkIQwP.exe
  2⤵
  PID:5424
- C:\Windows\System\EcmtcNj.exe
  C:\Windows\System\EcmtcNj.exe
  2⤵
  PID:5436
- C:\Windows\System\DAiDmHM.exe
  C:\Windows\System\DAiDmHM.exe
  2⤵
  PID:5452
- C:\Windows\System\cTGzVbG.exe
  C:\Windows\System\cTGzVbG.exe
  2⤵
  PID:5468
- C:\Windows\System\llslmTf.exe
  C:\Windows\System\llslmTf.exe
  2⤵
  PID:5484
- C:\Windows\System\bhNQABv.exe
  C:\Windows\System\bhNQABv.exe
  2⤵
  PID:5500
- C:\Windows\System\xnqDAAv.exe
  C:\Windows\System\xnqDAAv.exe
  2⤵
  PID:5516
- C:\Windows\System\cqHEmyR.exe
  C:\Windows\System\cqHEmyR.exe
  2⤵
  PID:5532
- C:\Windows\System\BLXsisz.exe
  C:\Windows\System\BLXsisz.exe
  2⤵
  PID:5548
- C:\Windows\System\dHpqyBp.exe
  C:\Windows\System\dHpqyBp.exe
  2⤵
  PID:5560
- C:\Windows\System\bfWXizL.exe
  C:\Windows\System\bfWXizL.exe
  2⤵
  PID:5580
- C:\Windows\System\zMHmEto.exe
  C:\Windows\System\zMHmEto.exe
  2⤵
  PID:5596
- C:\Windows\System\LPIPvGv.exe
  C:\Windows\System\LPIPvGv.exe
  2⤵
  PID:5608
- C:\Windows\System\TCvpXMj.exe
  C:\Windows\System\TCvpXMj.exe
  2⤵
  PID:5632
- C:\Windows\System\paVsJna.exe
  C:\Windows\System\paVsJna.exe
  2⤵
  PID:5656
- C:\Windows\System\QNoBPHv.exe
  C:\Windows\System\QNoBPHv.exe
  2⤵
  PID:5668
- C:\Windows\System\YThSixh.exe
  C:\Windows\System\YThSixh.exe
  2⤵
  PID:5688
- C:\Windows\System\SiEAjyP.exe
  C:\Windows\System\SiEAjyP.exe
  2⤵
  PID:5736
- C:\Windows\System\tBcsEoB.exe
  C:\Windows\System\tBcsEoB.exe
  2⤵
  PID:5752
- C:\Windows\System\jqGnujK.exe
  C:\Windows\System\jqGnujK.exe
  2⤵
  PID:5804
- C:\Windows\System\kAfSXOY.exe
  C:\Windows\System\kAfSXOY.exe
  2⤵
  PID:5820
- C:\Windows\System\WuMnMKx.exe
  C:\Windows\System\WuMnMKx.exe
  2⤵
  PID:5896
- C:\Windows\System\QjULiqw.exe
  C:\Windows\System\QjULiqw.exe
  2⤵
  PID:5840
- C:\Windows\System\DXkHQPE.exe
  C:\Windows\System\DXkHQPE.exe
  2⤵
  PID:5916
- C:\Windows\System\vzJmECu.exe
  C:\Windows\System\vzJmECu.exe
  2⤵
  PID:5768
- C:\Windows\System\OUGgrQj.exe
  C:\Windows\System\OUGgrQj.exe
  2⤵
  PID:5976
- C:\Windows\System\LpsshNz.exe
  C:\Windows\System\LpsshNz.exe
  2⤵
  PID:5956
- C:\Windows\System\HFKiNSK.exe
  C:\Windows\System\HFKiNSK.exe
  2⤵
  PID:6012
- C:\Windows\System\dwZifZH.exe
  C:\Windows\System\dwZifZH.exe
  2⤵
  PID:6032
- C:\Windows\System\lHTplcA.exe
  C:\Windows\System\lHTplcA.exe
  2⤵
  PID:6084
- C:\Windows\System\DmAjeWG.exe
  C:\Windows\System\DmAjeWG.exe
  2⤵
  PID:6052
- C:\Windows\System\LJXBCMT.exe
  C:\Windows\System\LJXBCMT.exe
  2⤵
  PID:3312
- C:\Windows\System\TjnPjGq.exe
  C:\Windows\System\TjnPjGq.exe
  2⤵
  PID:5216
- C:\Windows\System\MVGnSTL.exe
  C:\Windows\System\MVGnSTL.exe
  2⤵
  PID:5248
- C:\Windows\System\MPnLaXv.exe
  C:\Windows\System\MPnLaXv.exe
  2⤵
  PID:6116
- C:\Windows\System\ZkGTHNq.exe
  C:\Windows\System\ZkGTHNq.exe
  2⤵
  PID:5292
- C:\Windows\System\nCcEIIz.exe
  C:\Windows\System\nCcEIIz.exe
  2⤵
  PID:5048
- C:\Windows\System\zlhVYOF.exe
  C:\Windows\System\zlhVYOF.exe
  2⤵
  PID:5272
- C:\Windows\System\CBXWeGY.exe
  C:\Windows\System\CBXWeGY.exe
  2⤵
  PID:5300
- C:\Windows\System\HwhnPyW.exe
  C:\Windows\System\HwhnPyW.exe
  2⤵
  PID:5364
- C:\Windows\System\uuNDFyC.exe
  C:\Windows\System\uuNDFyC.exe
  2⤵
  PID:5444
- C:\Windows\System\ULVGlIk.exe
  C:\Windows\System\ULVGlIk.exe
  2⤵
  PID:5508
- C:\Windows\System\ZmdsXuJ.exe
  C:\Windows\System\ZmdsXuJ.exe
  2⤵
  PID:5572
- C:\Windows\System\yEzHNUr.exe
  C:\Windows\System\yEzHNUr.exe
  2⤵
  PID:5268
- C:\Windows\System\ERcgGWN.exe
  C:\Windows\System\ERcgGWN.exe
  2⤵
  PID:5648
- C:\Windows\System\qItkSOQ.exe
  C:\Windows\System\qItkSOQ.exe
  2⤵
  PID:5724
- C:\Windows\System\UCMNbZk.exe
  C:\Windows\System\UCMNbZk.exe
  2⤵
  PID:5432
- C:\Windows\System\mOVUnch.exe
  C:\Windows\System\mOVUnch.exe
  2⤵
  PID:5524
- C:\Windows\System\PpBCbGj.exe
  C:\Windows\System\PpBCbGj.exe
  2⤵
  PID:5788
- C:\Windows\System\xtpTpxO.exe
  C:\Windows\System\xtpTpxO.exe
  2⤵
  PID:5592
- C:\Windows\System\mDVcZuO.exe
  C:\Windows\System\mDVcZuO.exe
  2⤵
  PID:6040
- C:\Windows\System\ZhgwVKz.exe
  C:\Windows\System\ZhgwVKz.exe
  2⤵
  PID:6096
- C:\Windows\System\wjvvPAZ.exe
  C:\Windows\System\wjvvPAZ.exe
  2⤵
  PID:5664
- C:\Windows\System\radZhGn.exe
  C:\Windows\System\radZhGn.exe
  2⤵
  PID:5316
- C:\Windows\System\bqxOakY.exe
  C:\Windows\System\bqxOakY.exe
  2⤵
  PID:5564
- C:\Windows\System\zfuVpMr.exe
  C:\Windows\System\zfuVpMr.exe
  2⤵
  PID:5692
- C:\Windows\System\TxhlqzO.exe
  C:\Windows\System\TxhlqzO.exe
  2⤵
  PID:5828
- C:\Windows\System\eGRRrAv.exe
  C:\Windows\System\eGRRrAv.exe
  2⤵
  PID:5880
- C:\Windows\System\qITsIdA.exe
  C:\Windows\System\qITsIdA.exe
  2⤵
  PID:6020
- C:\Windows\System\nBoPrMN.exe
  C:\Windows\System\nBoPrMN.exe
  2⤵
  PID:5224
- C:\Windows\System\DLQHIkC.exe
  C:\Windows\System\DLQHIkC.exe
  2⤵
  PID:5352
- C:\Windows\System\JamOabr.exe
  C:\Windows\System\JamOabr.exe
  2⤵
  PID:5416
- C:\Windows\System\GgJZtpB.exe
  C:\Windows\System\GgJZtpB.exe
  2⤵
  PID:5540
- C:\Windows\System\fhfglcB.exe
  C:\Windows\System\fhfglcB.exe
  2⤵
  PID:5864
- C:\Windows\System\yfPKgkP.exe
  C:\Windows\System\yfPKgkP.exe
  2⤵
  PID:5952
- C:\Windows\System\RtObijQ.exe
  C:\Windows\System\RtObijQ.exe
  2⤵
  PID:5492
- C:\Windows\System\idBsogX.exe
  C:\Windows\System\idBsogX.exe
  2⤵
  PID:5576
- C:\Windows\System\tuDGfGZ.exe
  C:\Windows\System\tuDGfGZ.exe
  2⤵
  PID:6132
- C:\Windows\System\IPquFDY.exe
  C:\Windows\System\IPquFDY.exe
  2⤵
  PID:6092
- C:\Windows\System\dIOvqMw.exe
  C:\Windows\System\dIOvqMw.exe
  2⤵
  PID:5496
- C:\Windows\System\YjBuqCz.exe
  C:\Windows\System\YjBuqCz.exe
  2⤵
  PID:5684
- C:\Windows\System\vgTuKeZ.exe
  C:\Windows\System\vgTuKeZ.exe
  2⤵
  PID:5108
- C:\Windows\System\BurllEa.exe
  C:\Windows\System\BurllEa.exe
  2⤵
  PID:5220
- C:\Windows\System\LSanphM.exe
  C:\Windows\System\LSanphM.exe
  2⤵
  PID:5428
- C:\Windows\System\JUmjdDi.exe
  C:\Windows\System\JUmjdDi.exe
  2⤵
  PID:5624
- C:\Windows\System\BmVkeXY.exe
  C:\Windows\System\BmVkeXY.exe
  2⤵
  PID:5912
- C:\Windows\System\PCsfQIc.exe
  C:\Windows\System\PCsfQIc.exe
  2⤵
  PID:5152
- C:\Windows\System\mTQGile.exe
  C:\Windows\System\mTQGile.exe
  2⤵
  PID:5244
- C:\Windows\System\JHQZQuF.exe
  C:\Windows\System\JHQZQuF.exe
  2⤵
  PID:5948
- C:\Windows\System\XtlkPjR.exe
  C:\Windows\System\XtlkPjR.exe
  2⤵
  PID:5980
- C:\Windows\System\hXBYDSq.exe
  C:\Windows\System\hXBYDSq.exe
  2⤵
  PID:5332
- C:\Windows\System\jNxuepU.exe
  C:\Windows\System\jNxuepU.exe
  2⤵
  PID:6164
- C:\Windows\System\uypTeLv.exe
  C:\Windows\System\uypTeLv.exe
  2⤵
  PID:6184
- C:\Windows\System\EmWWErX.exe
  C:\Windows\System\EmWWErX.exe
  2⤵
  PID:6200
- C:\Windows\System\QFqRUMm.exe
  C:\Windows\System\QFqRUMm.exe
  2⤵
  PID:6224
- C:\Windows\System\geySfJD.exe
  C:\Windows\System\geySfJD.exe
  2⤵
  PID:6240
- C:\Windows\System\qzFRLni.exe
  C:\Windows\System\qzFRLni.exe
  2⤵
  PID:6256
- C:\Windows\System\eAyOHUC.exe
  C:\Windows\System\eAyOHUC.exe
  2⤵
  PID:6276
- C:\Windows\System\SSTajNQ.exe
  C:\Windows\System\SSTajNQ.exe
  2⤵
  PID:6292
- C:\Windows\System\zRSJqAJ.exe
  C:\Windows\System\zRSJqAJ.exe
  2⤵
  PID:6308
- C:\Windows\System\KGXaMcN.exe
  C:\Windows\System\KGXaMcN.exe
  2⤵
  PID:6324
- C:\Windows\System\RVvZEhS.exe
  C:\Windows\System\RVvZEhS.exe
  2⤵
  PID:6340
- C:\Windows\System\SjdEdcl.exe
  C:\Windows\System\SjdEdcl.exe
  2⤵
  PID:6356
- C:\Windows\System\sgPgNLW.exe
  C:\Windows\System\sgPgNLW.exe
  2⤵
  PID:6372
- C:\Windows\System\uVuhRVg.exe
  C:\Windows\System\uVuhRVg.exe
  2⤵
  PID:6388
- C:\Windows\System\pWYDOYB.exe
  C:\Windows\System\pWYDOYB.exe
  2⤵
  PID:6404
- C:\Windows\System\YyFCUgO.exe
  C:\Windows\System\YyFCUgO.exe
  2⤵
  PID:6420
- C:\Windows\System\UNcwQdR.exe
  C:\Windows\System\UNcwQdR.exe
  2⤵
  PID:6436
- C:\Windows\System\uVoKRup.exe
  C:\Windows\System\uVoKRup.exe
  2⤵
  PID:6452
- C:\Windows\System\wgTQSTB.exe
  C:\Windows\System\wgTQSTB.exe
  2⤵
  PID:6468
- C:\Windows\System\yBOPhKE.exe
  C:\Windows\System\yBOPhKE.exe
  2⤵
  PID:6484
- C:\Windows\System\klRheHR.exe
  C:\Windows\System\klRheHR.exe
  2⤵
  PID:6500
- C:\Windows\System\QRwJwhC.exe
  C:\Windows\System\QRwJwhC.exe
  2⤵
  PID:6516
- C:\Windows\System\uqbisDx.exe
  C:\Windows\System\uqbisDx.exe
  2⤵
  PID:6532
- C:\Windows\System\IXJvvBD.exe
  C:\Windows\System\IXJvvBD.exe
  2⤵
  PID:6548
- C:\Windows\System\WgeZhnv.exe
  C:\Windows\System\WgeZhnv.exe
  2⤵
  PID:6564
- C:\Windows\System\NdJDZxB.exe
  C:\Windows\System\NdJDZxB.exe
  2⤵
  PID:6580
- C:\Windows\System\rRKeDuy.exe
  C:\Windows\System\rRKeDuy.exe
  2⤵
  PID:6596
- C:\Windows\System\MUldLYp.exe
  C:\Windows\System\MUldLYp.exe
  2⤵
  PID:6612
- C:\Windows\System\TUCTsTp.exe
  C:\Windows\System\TUCTsTp.exe
  2⤵
  PID:6628
- C:\Windows\System\JBbYMKv.exe
  C:\Windows\System\JBbYMKv.exe
  2⤵
  PID:6644
- C:\Windows\System\XsLOapV.exe
  C:\Windows\System\XsLOapV.exe
  2⤵
  PID:6660
- C:\Windows\System\YZvVtYo.exe
  C:\Windows\System\YZvVtYo.exe
  2⤵
  PID:6676
- C:\Windows\System\hcPOfVh.exe
  C:\Windows\System\hcPOfVh.exe
  2⤵
  PID:6692
- C:\Windows\System\foUIEST.exe
  C:\Windows\System\foUIEST.exe
  2⤵
  PID:6708
- C:\Windows\System\bjYVsJw.exe
  C:\Windows\System\bjYVsJw.exe
  2⤵
  PID:6724
- C:\Windows\System\EaiYqFY.exe
  C:\Windows\System\EaiYqFY.exe
  2⤵
  PID:6740
- C:\Windows\System\mDJQdKY.exe
  C:\Windows\System\mDJQdKY.exe
  2⤵
  PID:6756
- C:\Windows\System\fuXIfCE.exe
  C:\Windows\System\fuXIfCE.exe
  2⤵
  PID:6772
- C:\Windows\System\pZrOFXl.exe
  C:\Windows\System\pZrOFXl.exe
  2⤵
  PID:6788
- C:\Windows\System\cKUckFG.exe
  C:\Windows\System\cKUckFG.exe
  2⤵
  PID:6804
- C:\Windows\System\TMIEXPp.exe
  C:\Windows\System\TMIEXPp.exe
  2⤵
  PID:6820
- C:\Windows\System\OcvRWnj.exe
  C:\Windows\System\OcvRWnj.exe
  2⤵
  PID:6836
- C:\Windows\System\htLaynJ.exe
  C:\Windows\System\htLaynJ.exe
  2⤵
  PID:6852
- C:\Windows\System\vFdxeoe.exe
  C:\Windows\System\vFdxeoe.exe
  2⤵
  PID:6868
- C:\Windows\System\CmrYNaj.exe
  C:\Windows\System\CmrYNaj.exe
  2⤵
  PID:6884
- C:\Windows\System\KtHNCnD.exe
  C:\Windows\System\KtHNCnD.exe
  2⤵
  PID:6900
- C:\Windows\System\QkQNMMl.exe
  C:\Windows\System\QkQNMMl.exe
  2⤵
  PID:6916
- C:\Windows\System\jLkiSsX.exe
  C:\Windows\System\jLkiSsX.exe
  2⤵
  PID:6932
- C:\Windows\System\AIyMEyJ.exe
  C:\Windows\System\AIyMEyJ.exe
  2⤵
  PID:6948
- C:\Windows\System\QAUwgBU.exe
  C:\Windows\System\QAUwgBU.exe
  2⤵
  PID:6964
- C:\Windows\System\QfzVcjg.exe
  C:\Windows\System\QfzVcjg.exe
  2⤵
  PID:6980
- C:\Windows\System\MDHfUlj.exe
  C:\Windows\System\MDHfUlj.exe
  2⤵
  PID:6996
- C:\Windows\System\GkNkxyU.exe
  C:\Windows\System\GkNkxyU.exe
  2⤵
  PID:7012
- C:\Windows\System\FCDBkCD.exe
  C:\Windows\System\FCDBkCD.exe
  2⤵
  PID:7028
- C:\Windows\System\yKhaogb.exe
  C:\Windows\System\yKhaogb.exe
  2⤵
  PID:7044
- C:\Windows\System\sdYkKis.exe
  C:\Windows\System\sdYkKis.exe
  2⤵
  PID:7060
- C:\Windows\System\iMhkbeL.exe
  C:\Windows\System\iMhkbeL.exe
  2⤵
  PID:7076
- C:\Windows\System\EmzJhur.exe
  C:\Windows\System\EmzJhur.exe
  2⤵
  PID:7092
- C:\Windows\System\xKJzUhW.exe
  C:\Windows\System\xKJzUhW.exe
  2⤵
  PID:7108
- C:\Windows\System\ppLMofG.exe
  C:\Windows\System\ppLMofG.exe
  2⤵
  PID:7124
- C:\Windows\System\NihRQtE.exe
  C:\Windows\System\NihRQtE.exe
  2⤵
  PID:7140
- C:\Windows\System\DDvezWk.exe
  C:\Windows\System\DDvezWk.exe
  2⤵
  PID:7156
- C:\Windows\System\RejekQm.exe
  C:\Windows\System\RejekQm.exe
  2⤵
  PID:6112
- C:\Windows\System\zEdwGJa.exe
  C:\Windows\System\zEdwGJa.exe
  2⤵
  PID:6172
- C:\Windows\System\WkwlBFZ.exe
  C:\Windows\System\WkwlBFZ.exe
  2⤵
  PID:6208
- C:\Windows\System\rkScedn.exe
  C:\Windows\System\rkScedn.exe
  2⤵
  PID:5932
- C:\Windows\System\neBtAYG.exe
  C:\Windows\System\neBtAYG.exe
  2⤵
  PID:5256
- C:\Windows\System\xlkUQgO.exe
  C:\Windows\System\xlkUQgO.exe
  2⤵
  PID:6248
- C:\Windows\System\THYKLCo.exe
  C:\Windows\System\THYKLCo.exe
  2⤵
  PID:6284
- C:\Windows\System\FzoTbOB.exe
  C:\Windows\System\FzoTbOB.exe
  2⤵
  PID:6332
- C:\Windows\System\Luaocxr.exe
  C:\Windows\System\Luaocxr.exe
  2⤵
  PID:6348
- C:\Windows\System\VBrMAje.exe
  C:\Windows\System\VBrMAje.exe
  2⤵
  PID:6412
- C:\Windows\System\OxkzslD.exe
  C:\Windows\System\OxkzslD.exe
  2⤵
  PID:6396
- C:\Windows\System\IoPDRCC.exe
  C:\Windows\System\IoPDRCC.exe
  2⤵
  PID:6444
- C:\Windows\System\Nczxqdo.exe
  C:\Windows\System\Nczxqdo.exe
  2⤵
  PID:6476
- C:\Windows\System\gIPWTQD.exe
  C:\Windows\System\gIPWTQD.exe
  2⤵
  PID:6540
- C:\Windows\System\vTUxrGn.exe
  C:\Windows\System\vTUxrGn.exe
  2⤵
  PID:6492
- C:\Windows\System\ffraAxu.exe
  C:\Windows\System\ffraAxu.exe
  2⤵
  PID:6604
- C:\Windows\System\fPVLXbu.exe
  C:\Windows\System\fPVLXbu.exe
  2⤵
  PID:6528
- C:\Windows\System\kWjjSZp.exe
  C:\Windows\System\kWjjSZp.exe
  2⤵
  PID:6620
- C:\Windows\System\ZLoWFgF.exe
  C:\Windows\System\ZLoWFgF.exe
  2⤵
  PID:6652
- C:\Windows\System\wgBGeAJ.exe
  C:\Windows\System\wgBGeAJ.exe
  2⤵
  PID:6732
- C:\Windows\System\wvuxMLY.exe
  C:\Windows\System\wvuxMLY.exe
  2⤵
  PID:6768
- C:\Windows\System\bnGitGD.exe
  C:\Windows\System\bnGitGD.exe
  2⤵
  PID:6748
- C:\Windows\System\FNNrqGx.exe
  C:\Windows\System\FNNrqGx.exe
  2⤵
  PID:6784
- C:\Windows\System\XHbXeFR.exe
  C:\Windows\System\XHbXeFR.exe
  2⤵
  PID:6832
- C:\Windows\System\FxXXCXK.exe
  C:\Windows\System\FxXXCXK.exe
  2⤵
  PID:6844
- C:\Windows\System\llSxmAC.exe
  C:\Windows\System\llSxmAC.exe
  2⤵
  PID:6928
- C:\Windows\System\KrIwRun.exe
  C:\Windows\System\KrIwRun.exe
  2⤵
  PID:6992
- C:\Windows\System\NSSokAk.exe
  C:\Windows\System\NSSokAk.exe
  2⤵
  PID:7056
- C:\Windows\System\ypHEUtl.exe
  C:\Windows\System\ypHEUtl.exe
  2⤵
  PID:6876
- C:\Windows\System\wedNvvh.exe
  C:\Windows\System\wedNvvh.exe
  2⤵
  PID:7068
- C:\Windows\System\gRYVYOr.exe
  C:\Windows\System\gRYVYOr.exe
  2⤵
  PID:5200
- C:\Windows\System\vqJLRIT.exe
  C:\Windows\System\vqJLRIT.exe
  2⤵
  PID:7036
- C:\Windows\System\ugdzKoX.exe
  C:\Windows\System\ugdzKoX.exe
  2⤵
  PID:6944
- C:\Windows\System\Zeqystn.exe
  C:\Windows\System\Zeqystn.exe
  2⤵
  PID:7164
- C:\Windows\System\LRHgGxA.exe
  C:\Windows\System\LRHgGxA.exe
  2⤵
  PID:7104
- C:\Windows\System\XXXWwCe.exe
  C:\Windows\System\XXXWwCe.exe
  2⤵
  PID:6216
- C:\Windows\System\KcuCisT.exe
  C:\Windows\System\KcuCisT.exe
  2⤵
  PID:6160
- C:\Windows\System\jHXRYoY.exe
  C:\Windows\System\jHXRYoY.exe
  2⤵
  PID:6380
- C:\Windows\System\oIySKtw.exe
  C:\Windows\System\oIySKtw.exe
  2⤵
  PID:6300
- C:\Windows\System\ZlEOgeV.exe
  C:\Windows\System\ZlEOgeV.exe
  2⤵
  PID:6368
- C:\Windows\System\CXwYbNF.exe
  C:\Windows\System\CXwYbNF.exe
  2⤵
  PID:6460
- C:\Windows\System\JAoNwaw.exe
  C:\Windows\System\JAoNwaw.exe
  2⤵
  PID:6560
- C:\Windows\System\vGiAvKc.exe
  C:\Windows\System\vGiAvKc.exe
  2⤵
  PID:6704
- C:\Windows\System\uJzJKlK.exe
  C:\Windows\System\uJzJKlK.exe
  2⤵
  PID:6608
- C:\Windows\System\sgkSEAw.exe
  C:\Windows\System\sgkSEAw.exe
  2⤵
  PID:6764
- C:\Windows\System\wupbbML.exe
  C:\Windows\System\wupbbML.exe
  2⤵
  PID:6828
- C:\Windows\System\SkoINIi.exe
  C:\Windows\System\SkoINIi.exe
  2⤵
  PID:6924
- C:\Windows\System\sMbAWpK.exe
  C:\Windows\System\sMbAWpK.exe
  2⤵
  PID:7024
- C:\Windows\System\vAmYMaD.exe
  C:\Windows\System\vAmYMaD.exe
  2⤵
  PID:7120
- C:\Windows\System\XzMRJHk.exe
  C:\Windows\System\XzMRJHk.exe
  2⤵
  PID:7040
- C:\Windows\System\QnMtdaS.exe
  C:\Windows\System\QnMtdaS.exe
  2⤵
  PID:6908
- C:\Windows\System\NjPxSIU.exe
  C:\Windows\System\NjPxSIU.exe
  2⤵
  PID:7136
- C:\Windows\System\NcOUwxH.exe
  C:\Windows\System\NcOUwxH.exe
  2⤵
  PID:6316
- C:\Windows\System\FzHVWzV.exe
  C:\Windows\System\FzHVWzV.exe
  2⤵
  PID:6572
- C:\Windows\System\PkjrqLv.exe
  C:\Windows\System\PkjrqLv.exe
  2⤵
  PID:6780
- C:\Windows\System\TcYYZCA.exe
  C:\Windows\System\TcYYZCA.exe
  2⤵
  PID:6672
- C:\Windows\System\JWKEXWH.exe
  C:\Windows\System\JWKEXWH.exe
  2⤵
  PID:6364
- C:\Windows\System\CWhmQlI.exe
  C:\Windows\System\CWhmQlI.exe
  2⤵
  PID:6960
- C:\Windows\System\bVXytPz.exe
  C:\Windows\System\bVXytPz.exe
  2⤵
  PID:7152
- C:\Windows\System\llIVHMv.exe
  C:\Windows\System\llIVHMv.exe
  2⤵
  PID:6180
- C:\Windows\System\WOQudtI.exe
  C:\Windows\System\WOQudtI.exe
  2⤵
  PID:6272
- C:\Windows\System\ZbUxMLh.exe
  C:\Windows\System\ZbUxMLh.exe
  2⤵
  PID:6688
- C:\Windows\System\gOEdCME.exe
  C:\Windows\System\gOEdCME.exe
  2⤵
  PID:7004
- C:\Windows\System\umIvpGg.exe
  C:\Windows\System\umIvpGg.exe
  2⤵
  PID:6336
- C:\Windows\System\LdiRvPi.exe
  C:\Windows\System\LdiRvPi.exe
  2⤵
  PID:6156
- C:\Windows\System\sqiKbUU.exe
  C:\Windows\System\sqiKbUU.exe
  2⤵
  PID:6896
- C:\Windows\System\ftRHvGy.exe
  C:\Windows\System\ftRHvGy.exe
  2⤵
  PID:7184
- C:\Windows\System\MawvjGd.exe
  C:\Windows\System\MawvjGd.exe
  2⤵
  PID:7200
- C:\Windows\System\HpCcBaM.exe
  C:\Windows\System\HpCcBaM.exe
  2⤵
  PID:7216
- C:\Windows\System\MkdUMJi.exe
  C:\Windows\System\MkdUMJi.exe
  2⤵
  PID:7232
- C:\Windows\System\EFjkGnD.exe
  C:\Windows\System\EFjkGnD.exe
  2⤵
  PID:7248
- C:\Windows\System\xOfVcek.exe
  C:\Windows\System\xOfVcek.exe
  2⤵
  PID:7264
- C:\Windows\System\RRyTPgm.exe
  C:\Windows\System\RRyTPgm.exe
  2⤵
  PID:7280
- C:\Windows\System\YCjMbkC.exe
  C:\Windows\System\YCjMbkC.exe
  2⤵
  PID:7296
- C:\Windows\System\qDVwenr.exe
  C:\Windows\System\qDVwenr.exe
  2⤵
  PID:7312
- C:\Windows\System\RPcSMnC.exe
  C:\Windows\System\RPcSMnC.exe
  2⤵
  PID:7328
- C:\Windows\System\XLSBgaC.exe
  C:\Windows\System\XLSBgaC.exe
  2⤵
  PID:7344
- C:\Windows\System\sRMzQtG.exe
  C:\Windows\System\sRMzQtG.exe
  2⤵
  PID:7360
- C:\Windows\System\pvhhWIX.exe
  C:\Windows\System\pvhhWIX.exe
  2⤵
  PID:7376
- C:\Windows\System\tkzPSzR.exe
  C:\Windows\System\tkzPSzR.exe
  2⤵
  PID:7392
- C:\Windows\System\JqHhiNt.exe
  C:\Windows\System\JqHhiNt.exe
  2⤵
  PID:7408
- C:\Windows\System\zzGbCeq.exe
  C:\Windows\System\zzGbCeq.exe
  2⤵
  PID:7424
- C:\Windows\System\ERQruNt.exe
  C:\Windows\System\ERQruNt.exe
  2⤵
  PID:7440
- C:\Windows\System\pRLhRVZ.exe
  C:\Windows\System\pRLhRVZ.exe
  2⤵
  PID:7456
- C:\Windows\System\NOQCjfg.exe
  C:\Windows\System\NOQCjfg.exe
  2⤵
  PID:7472
- C:\Windows\System\WUZSRky.exe
  C:\Windows\System\WUZSRky.exe
  2⤵
  PID:7488
- C:\Windows\System\aqrTURm.exe
  C:\Windows\System\aqrTURm.exe
  2⤵
  PID:7504
- C:\Windows\System\IFxLPmE.exe
  C:\Windows\System\IFxLPmE.exe
  2⤵
  PID:7520
- C:\Windows\System\TKDqOSC.exe
  C:\Windows\System\TKDqOSC.exe
  2⤵
  PID:7536
- C:\Windows\System\twbeTVj.exe
  C:\Windows\System\twbeTVj.exe
  2⤵
  PID:7552
- C:\Windows\System\cGKYheP.exe
  C:\Windows\System\cGKYheP.exe
  2⤵
  PID:7568
- C:\Windows\System\lTIfxqh.exe
  C:\Windows\System\lTIfxqh.exe
  2⤵
  PID:7584
- C:\Windows\System\akzzlOC.exe
  C:\Windows\System\akzzlOC.exe
  2⤵
  PID:7600
- C:\Windows\System\fjTqzEe.exe
  C:\Windows\System\fjTqzEe.exe
  2⤵
  PID:7616
- C:\Windows\System\ggDNCBd.exe
  C:\Windows\System\ggDNCBd.exe
  2⤵
  PID:7632
- C:\Windows\System\PbNWVcn.exe
  C:\Windows\System\PbNWVcn.exe
  2⤵
  PID:7648
- C:\Windows\System\OpopfbQ.exe
  C:\Windows\System\OpopfbQ.exe
  2⤵
  PID:7664
- C:\Windows\System\uxJVOKh.exe
  C:\Windows\System\uxJVOKh.exe
  2⤵
  PID:7680
- C:\Windows\System\ryKLXbs.exe
  C:\Windows\System\ryKLXbs.exe
  2⤵
  PID:7696
- C:\Windows\System\QCDXatQ.exe
  C:\Windows\System\QCDXatQ.exe
  2⤵
  PID:7712
- C:\Windows\System\MUfrgFK.exe
  C:\Windows\System\MUfrgFK.exe
  2⤵
  PID:7728
- C:\Windows\System\rYazBLw.exe
  C:\Windows\System\rYazBLw.exe
  2⤵
  PID:7744
- C:\Windows\System\lbHJNIK.exe
  C:\Windows\System\lbHJNIK.exe
  2⤵
  PID:7760
- C:\Windows\System\FIsgkGu.exe
  C:\Windows\System\FIsgkGu.exe
  2⤵
  PID:7776
- C:\Windows\System\vvnBLqo.exe
  C:\Windows\System\vvnBLqo.exe
  2⤵
  PID:7792
- C:\Windows\System\dYdgpPi.exe
  C:\Windows\System\dYdgpPi.exe
  2⤵
  PID:7808
- C:\Windows\System\gKSjjvH.exe
  C:\Windows\System\gKSjjvH.exe
  2⤵
  PID:7824
- C:\Windows\System\GjkSLNb.exe
  C:\Windows\System\GjkSLNb.exe
  2⤵
  PID:7840
- C:\Windows\System\MeIqCqF.exe
  C:\Windows\System\MeIqCqF.exe
  2⤵
  PID:7860
- C:\Windows\System\DGrQsmg.exe
  C:\Windows\System\DGrQsmg.exe
  2⤵
  PID:7876
- C:\Windows\System\nqpbfeb.exe
  C:\Windows\System\nqpbfeb.exe
  2⤵
  PID:7896
- C:\Windows\System\bWGXPdR.exe
  C:\Windows\System\bWGXPdR.exe
  2⤵
  PID:7912
- C:\Windows\System\fxIRaMs.exe
  C:\Windows\System\fxIRaMs.exe
  2⤵
  PID:7928
- C:\Windows\System\KJyJGZJ.exe
  C:\Windows\System\KJyJGZJ.exe
  2⤵
  PID:7944
- C:\Windows\System\isUzazs.exe
  C:\Windows\System\isUzazs.exe
  2⤵
  PID:7960
- C:\Windows\System\XIYNtDn.exe
  C:\Windows\System\XIYNtDn.exe
  2⤵
  PID:7976
- C:\Windows\System\AcQvUsk.exe
  C:\Windows\System\AcQvUsk.exe
  2⤵
  PID:7992
- C:\Windows\System\ZmxiXrh.exe
  C:\Windows\System\ZmxiXrh.exe
  2⤵
  PID:8008
- C:\Windows\System\rKHUQjU.exe
  C:\Windows\System\rKHUQjU.exe
  2⤵
  PID:8024
- C:\Windows\System\PRvLSYS.exe
  C:\Windows\System\PRvLSYS.exe
  2⤵
  PID:8040
- C:\Windows\System\XfxAwHr.exe
  C:\Windows\System\XfxAwHr.exe
  2⤵
  PID:8056
- C:\Windows\System\dnWVkCT.exe
  C:\Windows\System\dnWVkCT.exe
  2⤵
  PID:8072
- C:\Windows\System\VlkDGuz.exe
  C:\Windows\System\VlkDGuz.exe
  2⤵
  PID:8088
- C:\Windows\System\LtOXjNa.exe
  C:\Windows\System\LtOXjNa.exe
  2⤵
  PID:8104
- C:\Windows\System\VwZRquK.exe
  C:\Windows\System\VwZRquK.exe
  2⤵
  PID:8120
- C:\Windows\System\mPkWsIo.exe
  C:\Windows\System\mPkWsIo.exe
  2⤵
  PID:8136
- C:\Windows\System\mXepTiO.exe
  C:\Windows\System\mXepTiO.exe
  2⤵
  PID:8152
- C:\Windows\System\XtoBcNw.exe
  C:\Windows\System\XtoBcNw.exe
  2⤵
  PID:8168
- C:\Windows\System\QgtDHhB.exe
  C:\Windows\System\QgtDHhB.exe
  2⤵
  PID:6848
- C:\Windows\System\gpPaxuN.exe
  C:\Windows\System\gpPaxuN.exe
  2⤵
  PID:7196
- C:\Windows\System\SJWmgNF.exe
  C:\Windows\System\SJWmgNF.exe
  2⤵
  PID:7260
- C:\Windows\System\kGOUBPr.exe
  C:\Windows\System\kGOUBPr.exe
  2⤵
  PID:7272
- C:\Windows\System\ZSObZVo.exe
  C:\Windows\System\ZSObZVo.exe
  2⤵
  PID:7212
- C:\Windows\System\tPLjoXS.exe
  C:\Windows\System\tPLjoXS.exe
  2⤵
  PID:7336
- C:\Windows\System\CBzJRDp.exe
  C:\Windows\System\CBzJRDp.exe
  2⤵
  PID:7304
- C:\Windows\System\LUTDYHo.exe
  C:\Windows\System\LUTDYHo.exe
  2⤵
  PID:7388
- C:\Windows\System\CRGZfiJ.exe
  C:\Windows\System\CRGZfiJ.exe
  2⤵
  PID:7452
- C:\Windows\System\mkkmLEs.exe
  C:\Windows\System\mkkmLEs.exe
  2⤵
  PID:7512
- C:\Windows\System\QtoRfiW.exe
  C:\Windows\System\QtoRfiW.exe
  2⤵
  PID:7564
- C:\Windows\System\fvZOATU.exe
  C:\Windows\System\fvZOATU.exe
  2⤵
  PID:7532
- C:\Windows\System\LIbtWsp.exe
  C:\Windows\System\LIbtWsp.exe
  2⤵
  PID:7468
- C:\Windows\System\VIUBRcp.exe
  C:\Windows\System\VIUBRcp.exe
  2⤵
  PID:7404
- C:\Windows\System\zQjmvVd.exe
  C:\Windows\System\zQjmvVd.exe
  2⤵
  PID:7672
- C:\Windows\System\eAtNoRl.exe
  C:\Windows\System\eAtNoRl.exe
  2⤵
  PID:7676
- C:\Windows\System\eVVJTSr.exe
  C:\Windows\System\eVVJTSr.exe
  2⤵
  PID:7740
- C:\Windows\System\PZacMRt.exe
  C:\Windows\System\PZacMRt.exe
  2⤵
  PID:7804
- C:\Windows\System\dLGpPfl.exe
  C:\Windows\System\dLGpPfl.exe
  2⤵
  PID:7660
- C:\Windows\System\mCRuBRS.exe
  C:\Windows\System\mCRuBRS.exe
  2⤵
  PID:7832
- C:\Windows\System\RLxTdhx.exe
  C:\Windows\System\RLxTdhx.exe
  2⤵
  PID:7724
- C:\Windows\System\WgXWcOu.exe
  C:\Windows\System\WgXWcOu.exe
  2⤵
  PID:7836
- C:\Windows\System\ydsBnCL.exe
  C:\Windows\System\ydsBnCL.exe
  2⤵
  PID:7908
- C:\Windows\System\fBNagMQ.exe
  C:\Windows\System\fBNagMQ.exe
  2⤵
  PID:7888
- C:\Windows\System\JzozsYV.exe
  C:\Windows\System\JzozsYV.exe
  2⤵
  PID:8036
- C:\Windows\System\pgNsuyI.exe
  C:\Windows\System\pgNsuyI.exe
  2⤵
  PID:8100
- C:\Windows\System\HwCvQQU.exe
  C:\Windows\System\HwCvQQU.exe
  2⤵
  PID:7856
- C:\Windows\System\EiHFQjh.exe
  C:\Windows\System\EiHFQjh.exe
  2⤵
  PID:7984
- C:\Windows\System\UyGSqrD.exe
  C:\Windows\System\UyGSqrD.exe
  2⤵
  PID:8164
- C:\Windows\System\vkZnbqU.exe
  C:\Windows\System\vkZnbqU.exe
  2⤵
  PID:8144
- C:\Windows\System\ALSfVjp.exe
  C:\Windows\System\ALSfVjp.exe
  2⤵
  PID:8052
- C:\Windows\System\RPEKNUz.exe
  C:\Windows\System\RPEKNUz.exe
  2⤵
  PID:7288
- C:\Windows\System\tvcWGhs.exe
  C:\Windows\System\tvcWGhs.exe
  2⤵
  PID:6512
- C:\Windows\System\mVBytth.exe
  C:\Windows\System\mVBytth.exe
  2⤵
  PID:8180
- C:\Windows\System\YicZVed.exe
  C:\Windows\System\YicZVed.exe
  2⤵
  PID:7244
- C:\Windows\System\cPcZhfN.exe
  C:\Windows\System\cPcZhfN.exe
  2⤵
  PID:7384
- C:\Windows\System\ioagGja.exe
  C:\Windows\System\ioagGja.exe
  2⤵
  PID:7576
- C:\Windows\System\gMgRPoh.exe
  C:\Windows\System\gMgRPoh.exe
  2⤵
  PID:7800
- C:\Windows\System\mjFraFT.exe
  C:\Windows\System\mjFraFT.exe
  2⤵
  PID:7596
- C:\Windows\System\eNGmHHc.exe
  C:\Windows\System\eNGmHHc.exe
  2⤵
  PID:7228
- C:\Windows\System\EkFQsCN.exe
  C:\Windows\System\EkFQsCN.exe
  2⤵
  PID:7708
- C:\Windows\System\KMiRoGx.exe
  C:\Windows\System\KMiRoGx.exe
  2⤵
  PID:7784
- C:\Windows\System\mGoWGRH.exe
  C:\Windows\System\mGoWGRH.exe
  2⤵
  PID:7756
- C:\Windows\System\FumeSVr.exe
  C:\Windows\System\FumeSVr.exe
  2⤵
  PID:7904
- C:\Windows\System\uPyiIgS.exe
  C:\Windows\System\uPyiIgS.exe
  2⤵
  PID:8096
- C:\Windows\System\zdEmBVq.exe
  C:\Windows\System\zdEmBVq.exe
  2⤵
  PID:7920
- C:\Windows\System\LGonnij.exe
  C:\Windows\System\LGonnij.exe
  2⤵
  PID:7352
- C:\Windows\System\YMErHyF.exe
  C:\Windows\System\YMErHyF.exe
  2⤵
  PID:8080
- C:\Windows\System\SLqJikP.exe
  C:\Windows\System\SLqJikP.exe
  2⤵
  PID:8188
- C:\Windows\System\lgXoUWk.exe
  C:\Windows\System\lgXoUWk.exe
  2⤵
  PID:7276
- C:\Windows\System\KhsxmRL.exe
  C:\Windows\System\KhsxmRL.exe
  2⤵
  PID:8184
- C:\Windows\System\PaQLKMM.exe
  C:\Windows\System\PaQLKMM.exe
  2⤵
  PID:7940
- C:\Windows\System\QLQOAwl.exe
  C:\Windows\System\QLQOAwl.exe
  2⤵
  PID:8132
- C:\Windows\System\JjWcIkN.exe
  C:\Windows\System\JjWcIkN.exe
  2⤵
  PID:7968
- C:\Windows\System\nKfDgec.exe
  C:\Windows\System\nKfDgec.exe
  2⤵
  PID:7192
- C:\Windows\System\IRBznfk.exe
  C:\Windows\System\IRBznfk.exe
  2⤵
  PID:6640
- C:\Windows\System\xCImDyp.exe
  C:\Windows\System\xCImDyp.exe
  2⤵
  PID:8068
- C:\Windows\System\fuBXxqJ.exe
  C:\Windows\System\fuBXxqJ.exe
  2⤵
  PID:8016
- C:\Windows\System\dxbIETw.exe
  C:\Windows\System\dxbIETw.exe
  2⤵
  PID:7772
- C:\Windows\System\cGNQwer.exe
  C:\Windows\System\cGNQwer.exe
  2⤵
  PID:8004
- C:\Windows\System\yuOMmAO.exe
  C:\Windows\System\yuOMmAO.exe
  2⤵
  PID:7432
- C:\Windows\System\BDWDUqk.exe
  C:\Windows\System\BDWDUqk.exe
  2⤵
  PID:7544
- C:\Windows\System\oNyylLM.exe
  C:\Windows\System\oNyylLM.exe
  2⤵
  PID:8112
- C:\Windows\System\NeyaNcd.exe
  C:\Windows\System\NeyaNcd.exe
  2⤵
  PID:7788
- C:\Windows\System\tBBnZfS.exe
  C:\Windows\System\tBBnZfS.exe
  2⤵
  PID:8208
- C:\Windows\System\kJdgxDh.exe
  C:\Windows\System\kJdgxDh.exe
  2⤵
  PID:8224
- C:\Windows\System\yxNtSEI.exe
  C:\Windows\System\yxNtSEI.exe
  2⤵
  PID:8244
- C:\Windows\System\UMBUCCf.exe
  C:\Windows\System\UMBUCCf.exe
  2⤵
  PID:8260
- C:\Windows\System\EbdKNmg.exe
  C:\Windows\System\EbdKNmg.exe
  2⤵
  PID:8276
- C:\Windows\System\HNtnfik.exe
  C:\Windows\System\HNtnfik.exe
  2⤵
  PID:8292
- C:\Windows\System\PVnsLGl.exe
  C:\Windows\System\PVnsLGl.exe
  2⤵
  PID:8308
- C:\Windows\System\fZDVzBs.exe
  C:\Windows\System\fZDVzBs.exe
  2⤵
  PID:8324
- C:\Windows\System\LvsZhMF.exe
  C:\Windows\System\LvsZhMF.exe
  2⤵
  PID:8340
- C:\Windows\System\QntCVrx.exe
  C:\Windows\System\QntCVrx.exe
  2⤵
  PID:8356
- C:\Windows\System\DDyLYnq.exe
  C:\Windows\System\DDyLYnq.exe
  2⤵
  PID:8372
- C:\Windows\System\odndlCt.exe
  C:\Windows\System\odndlCt.exe
  2⤵
  PID:8388
- C:\Windows\System\odXVMDY.exe
  C:\Windows\System\odXVMDY.exe
  2⤵
  PID:8404
- C:\Windows\System\ZLGntHl.exe
  C:\Windows\System\ZLGntHl.exe
  2⤵
  PID:8420
- C:\Windows\System\tjGaJhi.exe
  C:\Windows\System\tjGaJhi.exe
  2⤵
  PID:8436
- C:\Windows\System\zPGCOgB.exe
  C:\Windows\System\zPGCOgB.exe
  2⤵
  PID:8452
- C:\Windows\System\DuoEJOA.exe
  C:\Windows\System\DuoEJOA.exe
  2⤵
  PID:8468
- C:\Windows\System\ChOkTwI.exe
  C:\Windows\System\ChOkTwI.exe
  2⤵
  PID:8484
- C:\Windows\System\TbWXDBi.exe
  C:\Windows\System\TbWXDBi.exe
  2⤵
  PID:8500
- C:\Windows\System\rklRKEr.exe
  C:\Windows\System\rklRKEr.exe
  2⤵
  PID:8520
- C:\Windows\System\eEwgmvm.exe
  C:\Windows\System\eEwgmvm.exe
  2⤵
  PID:8536
- C:\Windows\System\LknyjFe.exe
  C:\Windows\System\LknyjFe.exe
  2⤵
  PID:8568
- C:\Windows\System\OBjBgvi.exe
  C:\Windows\System\OBjBgvi.exe
  2⤵
  PID:8592
- C:\Windows\System\TdwFEkV.exe
  C:\Windows\System\TdwFEkV.exe
  2⤵
  PID:8612
- C:\Windows\System\OGFOkxW.exe
  C:\Windows\System\OGFOkxW.exe
  2⤵
  PID:8628
- C:\Windows\System\hRIdWGr.exe
  C:\Windows\System\hRIdWGr.exe
  2⤵
  PID:8644
- C:\Windows\System\QJQHzfl.exe
  C:\Windows\System\QJQHzfl.exe
  2⤵
  PID:8660
- C:\Windows\System\LSGscno.exe
  C:\Windows\System\LSGscno.exe
  2⤵
  PID:8676
- C:\Windows\System\fYMdGOc.exe
  C:\Windows\System\fYMdGOc.exe
  2⤵
  PID:8692
- C:\Windows\System\orswGIq.exe
  C:\Windows\System\orswGIq.exe
  2⤵
  PID:8708
- C:\Windows\System\EISoSob.exe
  C:\Windows\System\EISoSob.exe
  2⤵
  PID:8724
- C:\Windows\System\YeSWdWd.exe
  C:\Windows\System\YeSWdWd.exe
  2⤵
  PID:8740
- C:\Windows\System\UqAxjKW.exe
  C:\Windows\System\UqAxjKW.exe
  2⤵
  PID:8756
- C:\Windows\System\WdhxyTo.exe
  C:\Windows\System\WdhxyTo.exe
  2⤵
  PID:8772
- C:\Windows\System\DFoguma.exe
  C:\Windows\System\DFoguma.exe
  2⤵
  PID:8788
- C:\Windows\System\DBFRXAU.exe
  C:\Windows\System\DBFRXAU.exe
  2⤵
  PID:8804
- C:\Windows\System\veABEKm.exe
  C:\Windows\System\veABEKm.exe
  2⤵
  PID:8820
- C:\Windows\System\vEtvUde.exe
  C:\Windows\System\vEtvUde.exe
  2⤵
  PID:8836
- C:\Windows\System\bAknEeX.exe
  C:\Windows\System\bAknEeX.exe
  2⤵
  PID:8856
- C:\Windows\System\oWihviP.exe
  C:\Windows\System\oWihviP.exe
  2⤵
  PID:8872
- C:\Windows\System\tONNzJB.exe
  C:\Windows\System\tONNzJB.exe
  2⤵
  PID:8888
- C:\Windows\System\lKjFddQ.exe
  C:\Windows\System\lKjFddQ.exe
  2⤵
  PID:8908
- C:\Windows\System\bkOOZIY.exe
  C:\Windows\System\bkOOZIY.exe
  2⤵
  PID:8924
- C:\Windows\System\wywAGjR.exe
  C:\Windows\System\wywAGjR.exe
  2⤵
  PID:8940
- C:\Windows\System\KjDaZww.exe
  C:\Windows\System\KjDaZww.exe
  2⤵
  PID:8960
- C:\Windows\System\RbTBlZQ.exe
  C:\Windows\System\RbTBlZQ.exe
  2⤵
  PID:8976
- C:\Windows\System\yXTCEKZ.exe
  C:\Windows\System\yXTCEKZ.exe
  2⤵
  PID:8996
- C:\Windows\System\LtEbyQB.exe
  C:\Windows\System\LtEbyQB.exe
  2⤵
  PID:9016
- C:\Windows\System\RamyzMl.exe
  C:\Windows\System\RamyzMl.exe
  2⤵
  PID:9032
- C:\Windows\System\gQeBkTt.exe
  C:\Windows\System\gQeBkTt.exe
  2⤵
  PID:9048
- C:\Windows\System\LRiGGMa.exe
  C:\Windows\System\LRiGGMa.exe
  2⤵
  PID:9064
- C:\Windows\System\ExSHtdU.exe
  C:\Windows\System\ExSHtdU.exe
  2⤵
  PID:9080
- C:\Windows\System\KCbpLmC.exe
  C:\Windows\System\KCbpLmC.exe
  2⤵
  PID:9096
- C:\Windows\System\oYeSROC.exe
  C:\Windows\System\oYeSROC.exe
  2⤵
  PID:9112
- C:\Windows\System\PacEOhu.exe
  C:\Windows\System\PacEOhu.exe
  2⤵
  PID:9128
- C:\Windows\System\flxefzD.exe
  C:\Windows\System\flxefzD.exe
  2⤵
  PID:9144
- C:\Windows\System\OpMvbBa.exe
  C:\Windows\System\OpMvbBa.exe
  2⤵
  PID:9160
- C:\Windows\System\UKXvkJh.exe
  C:\Windows\System\UKXvkJh.exe
  2⤵
  PID:9176
- C:\Windows\System\TXJiggC.exe
  C:\Windows\System\TXJiggC.exe
  2⤵
  PID:9192
- C:\Windows\System\llACHRH.exe
  C:\Windows\System\llACHRH.exe
  2⤵
  PID:9212
- C:\Windows\System\snIPmnW.exe
  C:\Windows\System\snIPmnW.exe
  2⤵
  PID:8220
- C:\Windows\System\tbPIbph.exe
  C:\Windows\System\tbPIbph.exe
  2⤵
  PID:8288
- C:\Windows\System\dgOBgYU.exe
  C:\Windows\System\dgOBgYU.exe
  2⤵
  PID:8348
- C:\Windows\System\lPvYrwb.exe
  C:\Windows\System\lPvYrwb.exe
  2⤵
  PID:8412
- C:\Windows\System\qatVtvO.exe
  C:\Windows\System\qatVtvO.exe
  2⤵
  PID:8268
- C:\Windows\System\Amgtvvz.exe
  C:\Windows\System\Amgtvvz.exe
  2⤵
  PID:8304
- C:\Windows\System\jTGnnBr.exe
  C:\Windows\System\jTGnnBr.exe
  2⤵
  PID:8020
- C:\Windows\System\baVRQpF.exe
  C:\Windows\System\baVRQpF.exe
  2⤵
  PID:8272
- C:\Windows\System\BnTxUjV.exe
  C:\Windows\System\BnTxUjV.exe
  2⤵
  PID:8336
- C:\Windows\System\XdJvCeF.exe
  C:\Windows\System\XdJvCeF.exe
  2⤵
  PID:8460
- C:\Windows\System\sjIcCco.exe
  C:\Windows\System\sjIcCco.exe
  2⤵
  PID:8364
- C:\Windows\System\dxNwyMx.exe
  C:\Windows\System\dxNwyMx.exe
  2⤵
  PID:8576
- C:\Windows\System\bZNbRhY.exe
  C:\Windows\System\bZNbRhY.exe
  2⤵
  PID:8580
- C:\Windows\System\xPjZEpZ.exe
  C:\Windows\System\xPjZEpZ.exe
  2⤵
  PID:8556
- C:\Windows\System\kfLsdEn.exe
  C:\Windows\System\kfLsdEn.exe
  2⤵
  PID:8608
- C:\Windows\System\oQlyFIN.exe
  C:\Windows\System\oQlyFIN.exe
  2⤵
  PID:8672
- C:\Windows\System\OUJthAU.exe
  C:\Windows\System\OUJthAU.exe
  2⤵
  PID:8736
- C:\Windows\System\GNzuloa.exe
  C:\Windows\System\GNzuloa.exe
  2⤵
  PID:8620
- C:\Windows\System\auJsmpW.exe
  C:\Windows\System\auJsmpW.exe
  2⤵
  PID:8832
- C:\Windows\System\vlSojVi.exe
  C:\Windows\System\vlSojVi.exe
  2⤵
  PID:8784
- C:\Windows\System\TQkgeyn.exe
  C:\Windows\System\TQkgeyn.exe
  2⤵
  PID:8748
- C:\Windows\System\BtjmoeA.exe
  C:\Windows\System\BtjmoeA.exe
  2⤵
  PID:8684
- C:\Windows\System\zmeEftk.exe
  C:\Windows\System\zmeEftk.exe
  2⤵
  PID:8852
- C:\Windows\System\bcUyOXK.exe
  C:\Windows\System\bcUyOXK.exe
  2⤵
  PID:8916
- C:\Windows\System\cAOKzXI.exe
  C:\Windows\System\cAOKzXI.exe
  2⤵
  PID:8932
- C:\Windows\System\HmKiGSr.exe
  C:\Windows\System\HmKiGSr.exe
  2⤵
  PID:9004
- C:\Windows\System\eRmbKLQ.exe
  C:\Windows\System\eRmbKLQ.exe
  2⤵
  PID:9044
- C:\Windows\System\FoiRsoG.exe
  C:\Windows\System\FoiRsoG.exe
  2⤵
  PID:9108
- C:\Windows\System\kazkNOW.exe
  C:\Windows\System\kazkNOW.exe
  2⤵
  PID:8956
- C:\Windows\System\MknMoJA.exe
  C:\Windows\System\MknMoJA.exe
  2⤵
  PID:9172
- C:\Windows\System\qlSiCeL.exe
  C:\Windows\System\qlSiCeL.exe
  2⤵
  PID:8984
- C:\Windows\System\pfNOaSt.exe
  C:\Windows\System\pfNOaSt.exe
  2⤵
  PID:9188
- C:\Windows\System\MAcJOqi.exe
  C:\Windows\System\MAcJOqi.exe
  2⤵
  PID:9092
- C:\Windows\System\MmbhtgZ.exe
  C:\Windows\System\MmbhtgZ.exe
  2⤵
  PID:7956
- C:\Windows\System\nVKqIUF.exe
  C:\Windows\System\nVKqIUF.exe
  2⤵
  PID:8232
- C:\Windows\System\RMGtslX.exe
  C:\Windows\System\RMGtslX.exe
  2⤵
  PID:8216
- C:\Windows\System\GydiSef.exe
  C:\Windows\System\GydiSef.exe
  2⤵
  PID:8516
- C:\Windows\System\ubWbkxy.exe
  C:\Windows\System\ubWbkxy.exe
  2⤵
  PID:8552
- C:\Windows\System\rvnnPIA.exe
  C:\Windows\System\rvnnPIA.exe
  2⤵
  PID:8640
- C:\Windows\System\DXzsJMS.exe
  C:\Windows\System\DXzsJMS.exe
  2⤵
  PID:8812
- C:\Windows\System\tIRzlaz.exe
  C:\Windows\System\tIRzlaz.exe
  2⤵
  PID:8716
- C:\Windows\System\YaBFUsF.exe
  C:\Windows\System\YaBFUsF.exe
  2⤵
  PID:8584
- C:\Windows\System\kmvRcpV.exe
  C:\Windows\System\kmvRcpV.exe
  2⤵
  PID:8604
- C:\Windows\System\QmirKiC.exe
  C:\Windows\System\QmirKiC.exe
  2⤵
  PID:8968
- C:\Windows\System\pNJszno.exe
  C:\Windows\System\pNJszno.exe
  2⤵
  PID:9104
- C:\Windows\System\IYeKPvx.exe
  C:\Windows\System\IYeKPvx.exe
  2⤵
  PID:8732
- C:\Windows\System\wmyafsN.exe
  C:\Windows\System\wmyafsN.exe
  2⤵
  PID:8444
- C:\Windows\System\avfcZpq.exe
  C:\Windows\System\avfcZpq.exe
  2⤵
  PID:8368
- C:\Windows\System\wSTuaFC.exe
  C:\Windows\System\wSTuaFC.exe
  2⤵
  PID:8952
- C:\Windows\System\ZdpzVCj.exe
  C:\Windows\System\ZdpzVCj.exe
  2⤵
  PID:8380
- C:\Windows\System\pxuXzpG.exe
  C:\Windows\System\pxuXzpG.exe
  2⤵
  PID:8548
- C:\Windows\System\nxvuFTa.exe
  C:\Windows\System\nxvuFTa.exe
  2⤵
  PID:8884
- C:\Windows\System\TPqqyDK.exe
  C:\Windows\System\TPqqyDK.exe
  2⤵
  PID:7972
- C:\Windows\System\btxEGmd.exe
  C:\Windows\System\btxEGmd.exe
  2⤵
  PID:8496
- C:\Windows\System\SgGgWJC.exe
  C:\Windows\System\SgGgWJC.exe
  2⤵
  PID:9040
- C:\Windows\System\IdYhpFW.exe
  C:\Windows\System\IdYhpFW.exe
  2⤵
  PID:8528
- C:\Windows\System\dbstGkI.exe
  C:\Windows\System\dbstGkI.exe
  2⤵
  PID:9184
- C:\Windows\System\oVwIqhX.exe
  C:\Windows\System\oVwIqhX.exe
  2⤵
  PID:8904
- C:\Windows\System\TzlrBCv.exe
  C:\Windows\System\TzlrBCv.exe
  2⤵
  PID:8800
- C:\Windows\System\sLweHgq.exe
  C:\Windows\System\sLweHgq.exe
  2⤵
  PID:8544
- C:\Windows\System\XxAddzB.exe
  C:\Windows\System\XxAddzB.exe
  2⤵
  PID:8752
- C:\Windows\System\dnPVVEA.exe
  C:\Windows\System\dnPVVEA.exe
  2⤵
  PID:8464
- C:\Windows\System\idmMRaE.exe
  C:\Windows\System\idmMRaE.exe
  2⤵
  PID:9224
- C:\Windows\System\hEwTMcG.exe
  C:\Windows\System\hEwTMcG.exe
  2⤵
  PID:9244
- C:\Windows\System\QreKOEK.exe
  C:\Windows\System\QreKOEK.exe
  2⤵
  PID:9260
- C:\Windows\System\PBHBBWW.exe
  C:\Windows\System\PBHBBWW.exe
  2⤵
  PID:9276
- C:\Windows\System\KQDiuHS.exe
  C:\Windows\System\KQDiuHS.exe
  2⤵
  PID:9292
- C:\Windows\System\jqWKoBJ.exe
  C:\Windows\System\jqWKoBJ.exe
  2⤵
  PID:9308
- C:\Windows\System\uZPpCXA.exe
  C:\Windows\System\uZPpCXA.exe
  2⤵
  PID:9324
- C:\Windows\System\fcvnums.exe
  C:\Windows\System\fcvnums.exe
  2⤵
  PID:9340
- C:\Windows\System\epWivTT.exe
  C:\Windows\System\epWivTT.exe
  2⤵
  PID:9356
- C:\Windows\System\KRFZPDu.exe
  C:\Windows\System\KRFZPDu.exe
  2⤵
  PID:9372
- C:\Windows\System\YLbxnmm.exe
  C:\Windows\System\YLbxnmm.exe
  2⤵
  PID:9388
- C:\Windows\System\ppAvgvY.exe
  C:\Windows\System\ppAvgvY.exe
  2⤵
  PID:9404
- C:\Windows\System\cBhbfZC.exe
  C:\Windows\System\cBhbfZC.exe
  2⤵
  PID:9420
- C:\Windows\System\cghSBkH.exe
  C:\Windows\System\cghSBkH.exe
  2⤵
  PID:9436
- C:\Windows\System\HtEnyZO.exe
  C:\Windows\System\HtEnyZO.exe
  2⤵
  PID:9452
- C:\Windows\System\utqNFWM.exe
  C:\Windows\System\utqNFWM.exe
  2⤵
  PID:9468
- C:\Windows\System\zmyOBjx.exe
  C:\Windows\System\zmyOBjx.exe
  2⤵
  PID:9484
- C:\Windows\System\FDguyWv.exe
  C:\Windows\System\FDguyWv.exe
  2⤵
  PID:9504
- C:\Windows\System\qfSRBBt.exe
  C:\Windows\System\qfSRBBt.exe
  2⤵
  PID:9520
- C:\Windows\System\QeKMkBf.exe
  C:\Windows\System\QeKMkBf.exe
  2⤵
  PID:9536
- C:\Windows\System\LvVsTPQ.exe
  C:\Windows\System\LvVsTPQ.exe
  2⤵
  PID:9552
- C:\Windows\System\Mvoqwzj.exe
  C:\Windows\System\Mvoqwzj.exe
  2⤵
  PID:9568
- C:\Windows\System\QbkHbYt.exe
  C:\Windows\System\QbkHbYt.exe
  2⤵
  PID:9588
- C:\Windows\System\bjdambY.exe
  C:\Windows\System\bjdambY.exe
  2⤵
  PID:9604
- C:\Windows\System\JNruemW.exe
  C:\Windows\System\JNruemW.exe
  2⤵
  PID:9620
- C:\Windows\System\LZRxjcM.exe
  C:\Windows\System\LZRxjcM.exe
  2⤵
  PID:9636
- C:\Windows\System\ULHbsgL.exe
  C:\Windows\System\ULHbsgL.exe
  2⤵
  PID:9652
- C:\Windows\System\sgjasHx.exe
  C:\Windows\System\sgjasHx.exe
  2⤵
  PID:9668
- C:\Windows\System\FDywWGU.exe
  C:\Windows\System\FDywWGU.exe
  2⤵
  PID:9684
- C:\Windows\System\IGaEMGg.exe
  C:\Windows\System\IGaEMGg.exe
  2⤵
  PID:9704
- C:\Windows\System\drqHrKF.exe
  C:\Windows\System\drqHrKF.exe
  2⤵
  PID:9724
- C:\Windows\System\PrvVDbg.exe
  C:\Windows\System\PrvVDbg.exe
  2⤵
  PID:9740
- C:\Windows\System\ugiuArC.exe
  C:\Windows\System\ugiuArC.exe
  2⤵
  PID:9756
- C:\Windows\System\YpKRVQZ.exe
  C:\Windows\System\YpKRVQZ.exe
  2⤵
  PID:9772
- C:\Windows\System\jUnQGCd.exe
  C:\Windows\System\jUnQGCd.exe
  2⤵
  PID:9792
- C:\Windows\System\lcAjoBs.exe
  C:\Windows\System\lcAjoBs.exe
  2⤵
  PID:9812
- C:\Windows\System\GkbKVnN.exe
  C:\Windows\System\GkbKVnN.exe
  2⤵
  PID:9848
- C:\Windows\System\PltBXZl.exe
  C:\Windows\System\PltBXZl.exe
  2⤵
  PID:9872
- C:\Windows\System\gjKNeZf.exe
  C:\Windows\System\gjKNeZf.exe
  2⤵
  PID:9900
- C:\Windows\System\JKcucqu.exe
  C:\Windows\System\JKcucqu.exe
  2⤵
  PID:9916
- C:\Windows\System\JpsKXWu.exe
  C:\Windows\System\JpsKXWu.exe
  2⤵
  PID:9932
- C:\Windows\System\tHCpCEu.exe
  C:\Windows\System\tHCpCEu.exe
  2⤵
  PID:9956
- C:\Windows\System\oAwcSbV.exe
  C:\Windows\System\oAwcSbV.exe
  2⤵
  PID:9972
- C:\Windows\System\qvjLsEH.exe
  C:\Windows\System\qvjLsEH.exe
  2⤵
  PID:9988
- C:\Windows\System\cFTIqsm.exe
  C:\Windows\System\cFTIqsm.exe
  2⤵
  PID:10004
- C:\Windows\System\qMgmMri.exe
  C:\Windows\System\qMgmMri.exe
  2⤵
  PID:10020
- C:\Windows\System\VlihVZZ.exe
  C:\Windows\System\VlihVZZ.exe
  2⤵
  PID:10036
- C:\Windows\System\LARyjoR.exe
  C:\Windows\System\LARyjoR.exe
  2⤵
  PID:10052
- C:\Windows\System\snMxqpD.exe
  C:\Windows\System\snMxqpD.exe
  2⤵
  PID:10068
- C:\Windows\System\sNaKNGx.exe
  C:\Windows\System\sNaKNGx.exe
  2⤵
  PID:10084
- C:\Windows\System\XsiSqUx.exe
  C:\Windows\System\XsiSqUx.exe
  2⤵
  PID:10104
- C:\Windows\System\uNmNINX.exe
  C:\Windows\System\uNmNINX.exe
  2⤵
  PID:10120
- C:\Windows\System\kQOavDt.exe
  C:\Windows\System\kQOavDt.exe
  2⤵
  PID:10148
- C:\Windows\System\FcBuIzs.exe
  C:\Windows\System\FcBuIzs.exe
  2⤵
  PID:10172
- C:\Windows\System\RZCPuNt.exe
  C:\Windows\System\RZCPuNt.exe
  2⤵
  PID:10188
- C:\Windows\System\lvxhttM.exe
  C:\Windows\System\lvxhttM.exe
  2⤵
  PID:10208
- C:\Windows\System\iWhaVqT.exe
  C:\Windows\System\iWhaVqT.exe
  2⤵
  PID:10224
- C:\Windows\System\cOLJrkb.exe
  C:\Windows\System\cOLJrkb.exe
  2⤵
  PID:8428
- C:\Windows\System\ywMVlsv.exe
  C:\Windows\System\ywMVlsv.exe
  2⤵
  PID:8332
- C:\Windows\System\WkRmmVN.exe
  C:\Windows\System\WkRmmVN.exe
  2⤵
  PID:9236
- C:\Windows\System\yCDxKnv.exe
  C:\Windows\System\yCDxKnv.exe
  2⤵
  PID:9300
- C:\Windows\System\ydKRCmC.exe
  C:\Windows\System\ydKRCmC.exe
  2⤵
  PID:9368
- C:\Windows\System\wbtqctL.exe
  C:\Windows\System\wbtqctL.exe
  2⤵
  PID:9432
- C:\Windows\System\udXxLmB.exe
  C:\Windows\System\udXxLmB.exe
  2⤵
  PID:9492
- C:\Windows\System\nqBGlqD.exe
  C:\Windows\System\nqBGlqD.exe
  2⤵
  PID:9480
- C:\Windows\System\hRBtCCv.exe
  C:\Windows\System\hRBtCCv.exe
  2⤵
  PID:9028
- C:\Windows\System\RquWdFT.exe
  C:\Windows\System\RquWdFT.exe
  2⤵
  PID:9380
- C:\Windows\System\TixmQLI.exe
  C:\Windows\System\TixmQLI.exe
  2⤵
  PID:9316
- C:\Windows\System\zWAKFaw.exe
  C:\Windows\System\zWAKFaw.exe
  2⤵
  PID:9252
- C:\Windows\System\mNpgkYo.exe
  C:\Windows\System\mNpgkYo.exe
  2⤵
  PID:9512
- C:\Windows\System\CxkbpCl.exe
  C:\Windows\System\CxkbpCl.exe
  2⤵
  PID:9564
- C:\Windows\System\OsXUOsD.exe
  C:\Windows\System\OsXUOsD.exe
  2⤵
  PID:9632
- C:\Windows\System\TyNSXJM.exe
  C:\Windows\System\TyNSXJM.exe
  2⤵
  PID:9516
- C:\Windows\System\dGyrdDO.exe
  C:\Windows\System\dGyrdDO.exe
  2⤵
  PID:9692
- C:\Windows\System\JNlpFmE.exe
  C:\Windows\System\JNlpFmE.exe
  2⤵
  PID:9680
- C:\Windows\System\cclXSSv.exe
  C:\Windows\System\cclXSSv.exe
  2⤵
  PID:9648
- C:\Windows\System\AVkQpGK.exe
  C:\Windows\System\AVkQpGK.exe
  2⤵
  PID:9616
- C:\Windows\System\gXZBfOJ.exe
  C:\Windows\System\gXZBfOJ.exe
  2⤵
  PID:9720
- C:\Windows\System\GeXNtsz.exe
  C:\Windows\System\GeXNtsz.exe
  2⤵
  PID:9780
- C:\Windows\System\XPlIIbl.exe
  C:\Windows\System\XPlIIbl.exe
  2⤵
  PID:9824
- C:\Windows\System\XZcQJfD.exe
  C:\Windows\System\XZcQJfD.exe
  2⤵
  PID:9840
- C:\Windows\System\VQYnxKs.exe
  C:\Windows\System\VQYnxKs.exe
  2⤵
  PID:9864
- C:\Windows\System\EZCyJom.exe
  C:\Windows\System\EZCyJom.exe
  2⤵
  PID:9888
- C:\Windows\System\ceseYoZ.exe
  C:\Windows\System\ceseYoZ.exe
  2⤵
  PID:9912
- C:\Windows\System\AIayLpZ.exe
  C:\Windows\System\AIayLpZ.exe
  2⤵
  PID:9964
- C:\Windows\System\ijhwhlF.exe
  C:\Windows\System\ijhwhlF.exe
  2⤵
  PID:9968
- C:\Windows\System\nDxbiKe.exe
  C:\Windows\System\nDxbiKe.exe
  2⤵
  PID:10016
- C:\Windows\System\JGzUPXW.exe
  C:\Windows\System\JGzUPXW.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BQsAHNZ.exe

Filesize
1.4MB

MD5
a822faf649e33b5e03b46a5f13ac3473

SHA1
c5a31dd060c61b8230d6a04d3c2ec52eecfdab99

SHA256
3a7de89af2d475e0d4ebeee4d7940ae3d52396f8940e5c1c0d56ba61d7ed6673

SHA512
39ab25ba07ec2d27b2bc005fda853556a160ef932d0975434a1345cb7c726d62280c5a4bbb85a8de121084ca7eb591c2fe93f0dccefc5bced91fe6e0a2dc4c8a

Download Submit
C:\Windows\system\EVdyEFC.exe

Filesize
1.4MB

MD5
d1738c972503c36adfdd49fcfa91d0f5

SHA1
95cb204b283341f2d892161c396245a60bfb3498

SHA256
530b9db4194c91fc4a929a0fd6c3d6769b4271db7531ed429a63a2b2210b9b76

SHA512
44ba4e4e9da47772c89c500a6401f13bcc0881e2c94afc3d4558c45eaafe6b47eec16d60a2f01950fcdea58db7b8aa60baa8c981d06710847e27867135084a4b

Download Submit
C:\Windows\system\GBwgzwe.exe

Filesize
1.4MB

MD5
508ec496532549aa3f2c24f05b1636ec

SHA1
51b44500578247fe83508d49da327096c4c647a4

SHA256
836d2dc57ef64b448af6208db93976ae8d96e9da72516b72b9b2338fcd023bd9

SHA512
f710028971bec14081932a0d58077ba97e77bff33176bba69e16d01eff9430335dad73fa3056f13fddf484da8bb8939943a022a34a051f03f12e4e033ca973c6

Download Submit
C:\Windows\system\GIoYqrc.exe

Filesize
1.4MB

MD5
d9c4c152315337d342834bbf4851b274

SHA1
e14b367ea024da1fb1ca47cefafc70af2baa7f6e

SHA256
a82ab10f280530da82eb06211467e850228f57877e747c67583b1ffb212248f5

SHA512
5fbea8738d98436a61a0bbd76e8cd1e939d2e78959482b2cb26a2aed0f7c1aa8aa674ca2c3e5eb84b36212eac0025edf3b5ca81fd226e3dc6414af614e9afd21

Download Submit
C:\Windows\system\GerUGMX.exe

Filesize
1.4MB

MD5
395aecf32bed14f978cf7f559603ed11

SHA1
c911157a674a25001470e9e5bcfa79047374ceaf

SHA256
204c9b0ab38c8e818830a53994fc36e2831047f36d58c3d3ef92721f080e7229

SHA512
889652ea31a97ab7316986f46541f9cbc35ad6daff844a48dd418293d100f1fdce1fd8b099acbb6ac2c69412fa0d1dfb31835920ae5a6d42c9f6a9418e04d35a

Download Submit
C:\Windows\system\GlShzcs.exe

Filesize
1.4MB

MD5
b7a27e76d57a52710d92f7cd7773b687

SHA1
e3a1b7a2bb8bd5799ec2bf237de43aeacdab2c81

SHA256
9d20ad0b9e073bd00ac7d407accaad8b9f8be540ff929dab8d5644235da41651

SHA512
aa8de6bdcd9a660eb7c5afd24fa707569702e10800953190ff6ca7b34f1a26dd0acfbeee292877dc7f7cbf5a8d5a5585760534c0d6689ee8aff1a13cce778f24

Download Submit
C:\Windows\system\KUdsIXW.exe

Filesize
1.4MB

MD5
b381c02be61fd5f0cd34779ec9eb9d56

SHA1
749efc484389ade2856b598a2a362dc539be20d4

SHA256
30561e60fdf7bd7393c9cb005c21db17d8bfe637d4f3235fe3f33b397eec2ba0

SHA512
969026208baa423f1857ada41e27b54de5c1f8ed71906b268b1156fdbdf4e60bf369eef93683971329b4f6af18e3c76cae4746b54627e62b765eb21aac9a87f4

Download Submit
C:\Windows\system\KhFyrht.exe

Filesize
1.4MB

MD5
e8d47d9fcb105f5a00d7bce6552a7aca

SHA1
c88866c7d4709647617ce0af9b6117e07b477fb3

SHA256
b251879d3f6e87ced6f8914251be5442180e56863703064e7d2891f10b7619d5

SHA512
f153fa110be173f455a06385f0e05a685b4638621cd461183685e05a9f4a7dbc547568e6e76c89289353806950cf10ea549bfc82ee9d7c400e8b6a6c31b454df

Download Submit
C:\Windows\system\LYCOCTm.exe

Filesize
1.4MB

MD5
da1fb73f7de4d59889cecaf2f108ea80

SHA1
2d42aac4e797b94614918f6878879529eb99447c

SHA256
562a113961b7068ffb72267b262a405a6ebff1a07cd521a6082e5c17808f4c10

SHA512
36f6cc80d885aefe28dd6add3aefb10dc1de9a6946e9424994f6dff5a42dc41eb1983a2448ceef7077313b4e6053bfe3b483477abd00e41df8050ca3244acc76

Download Submit
C:\Windows\system\LjXwtyb.exe

Filesize
1.4MB

MD5
4758a86bf0581e4ff3648aa0931e9591

SHA1
920c3235e31f5bef9feab19223bfc3461a987fd9

SHA256
5aab0de12f49ced7db7cd9e6ac5f7b150eecce5840c22d59d8f9f849adc37538

SHA512
05d29b4852619eef703ee6e31416f8dc4319ff7f7e084cc4319d2ca07166b9be5eca8fbfd03ae1ced31f1d547a09f3daa3825443bde3d76a060e8d371c0a4e5d

Download Submit
C:\Windows\system\MartKSP.exe

Filesize
1.4MB

MD5
43923f9614c7b3fb18f7ba18f2c450b6

SHA1
c0db7daa553554c783a97cea1b551696d7cd3c85

SHA256
f0b6c7b7022014242fd174335c52c2c39b58aa06de585e32d5b152b93333ffe4

SHA512
c0aafd1bf5f1169b8cdc6377c63e26dda282d648041fff53061922ff078b17c8c02b65c2420c11b70effb2511f655274f708a658902492bfa5f66fb22d0aeebe

Download Submit
C:\Windows\system\McbZkHa.exe

Filesize
1.4MB

MD5
0001e8a30c495805b9a329a1d56ed063

SHA1
43c4f86264c743dd2c26e2bbb7b43544c391ba58

SHA256
4870e3e5811b859319c6b32f8119b148f65707cdae9df566005a5e312380b20e

SHA512
02e09d60b6d2da8de083bd59d26db25796d18b50b15a6005ff60069e25179c05556bfc2361139e0dbb77dc4d12627d1df94f454281828a95126c9af4be4ec691

Download Submit
C:\Windows\system\NJGYnio.exe

Filesize
1.4MB

MD5
796db3a5d73e1a12899203dc164ff2e2

SHA1
bf7a152b6120af789eb114193658b6c892f9915b

SHA256
4a123afdcaceb5bc2c47dcba8f3963a6e6758793a7dde5d516d2a60daf2fa549

SHA512
0ae0b37f89dd895ac27dddcfce5b711154a4572f0855e769c99eab2e8c72999c0eeddbf84db2c9f0f10a339830e9ba63741c6ea25dd55318698248ff8bfb7566

Download Submit
C:\Windows\system\OEHfKIG.exe

Filesize
1.4MB

MD5
2b48416e064c1632cdf38e80856324cd

SHA1
550ca31c8d55e7b9367a2dd06476f52b76297de6

SHA256
fb4e28432db9a4e02a3e052c752daa2b1569d1a9e0620921411042ce486a75ab

SHA512
3907276475d05022825ff8ed39b6b97472fefcdb7f7ff5774ac89bb4ad02e46f622b86a848df4ce53cb1e537175abea23e4c40fad88d611ef65304b500710ce9

Download Submit
C:\Windows\system\SQtMauN.exe

Filesize
1.4MB

MD5
7aae9d92a911584748f1e6901fde9c62

SHA1
3f4b5d844ad9c7699bed28561f92bd1fc8a28422

SHA256
35067605e05bb19622ee7811eca5cf720570269721cdfdf30c09035e947f8201

SHA512
f4312276d6df297dc525de5da603cf28994c3038f44205c15033cabc559272e9e1388579ff364c7dc5551ec18ef78ad64da3e138c9b53fcb51fd0fb6c4876355

Download Submit
C:\Windows\system\XvyPGUf.exe

Filesize
1.4MB

MD5
09170be912a52895a9471b2b9a108f76

SHA1
f5355886ca67d1e079c86133ba51b6b5c18302cc

SHA256
6852c88c523e0c69bc0536ba53593b167a918f79878e8f62000835d6763753a5

SHA512
ed4cbd390ec5c237926428b619d8bfcf7fc66e0aeeea86a93945117dc88693b0a94f56851afa2b8caf0c18a3de73adb3b980af7220c1fa647f9e134cfe77a757

Download Submit
C:\Windows\system\YYPbAXT.exe

Filesize
1.4MB

MD5
c5222f0077ffc160dd73c321988d1588

SHA1
f865293368fa62131652355dddef516b1e0fd6bd

SHA256
e8d3b0e81d1d804d523e3e4a9c513649c122f9d0b76f975a8a9c9498f303a877

SHA512
ecf5dbcd00be128e5c0b79fe8bb4b8175116686a3e03392791a965b06917c0d69213439d8717a1bc3558a84bb708448342fcc544616fcbd106696776509a3c7c

Download Submit
C:\Windows\system\ZIInRki.exe

Filesize
1.4MB

MD5
9cb0970aab9e9904dcbbeccdde67a65d

SHA1
5cce093ae2e26a37063d292e4f860efdb18d198d

SHA256
1a9e0cb909c529841289c4f87a69beff2249adf7c6122620142cded23a620f3b

SHA512
7a0e83593f3b0373e9513a98c56f7142b6d0b00fb9e2034ab33187d8a340fb13f8605a5379c4e468dba9fc5999c7bba5b6eb56ac13b927ca3b2e9949f0a50a01

Download Submit
C:\Windows\system\bkHFyDq.exe

Filesize
1.4MB

MD5
d54c8f9dbfef3a7c3ddbd17d711d384c

SHA1
470beac5e740ea3ce92246aea1b48048ab4dabb3

SHA256
31c9bc717ef191d505effcd59e6c0a1d4727046f615910eaa48091f785ac2589

SHA512
469f6114637a1a623868b91cf1fe92fa74bcfa2ed60c4f8214ab7ea3b8020837f54441606e071c284abbe0244efae14c49238954b3e4d9ffe898f5dc59c9f4f8

Download Submit
C:\Windows\system\euJbVfV.exe

Filesize
1.4MB

MD5
b5f903e7f07c352049c27b4cb3fb050c

SHA1
def36d49b4c4b643e79b572b660364c812d9931e

SHA256
c473a2d98ba2d153f99aaa9e89c7eee71201ffb11e851b4917c3278c1918ac2e

SHA512
62a841c5107b8d093f00b5398f36175ca29c4d3f701078788ca2fb3c368493098471f34181e4b1cf48e802401c8b7db356629b0e3a32bde38bae329436b2419e

Download Submit
C:\Windows\system\gHcorTi.exe

Filesize
1.4MB

MD5
0b3abb143ea757095031868f768f75e5

SHA1
384a57ff9e5dcba09d60a6588665c6e42515ca76

SHA256
f713607c36c3a6d9aa216fd2d77b28c6da588c0cb49af6ab4269970215deaa73

SHA512
6cbfd648a464d57093b16d8fa722fa26a62ef3b834fb3e433b16747d8daffbe9e05d7785572dce1460e372c70c3a08e7ba0c37f6406c80452e0e3317e44b2177

Download Submit
C:\Windows\system\gTZljaj.exe

Filesize
1.4MB

MD5
feee9389bff2556ac2b8c4297a5651db

SHA1
93630aea4cc1a2c5e806687abe14f5029dc193ea

SHA256
6612df2e9e93000f5170dcfb3cc7619af90e6533e0019884b6007cc743a3ea3a

SHA512
e6eb048ffd1f7d85088d38267ca36ca3ef3ea177df90e335120bdb48be044906cbe3326fcf1df48d1ce25315f777cffedb34ff01d1686949a1d97c2f2291e0ec

Download Submit
C:\Windows\system\lVeWmFm.exe

Filesize
1.4MB

MD5
3e24ea9075dfa31cfaad84a5625a541d

SHA1
aca883326f32ace1db11bafae4b28fdac7157a77

SHA256
0543af63079250348ab2cc97e6309cbe18e4b676686609bf296e9c61abbc9f2e

SHA512
f8dfca4d71b42dcfcbd9d6a38e42e0fb83219b8d9bae05cf88452ff3002174a44665e9fbacfb628b647b16e4f95c4e9c46ce7848c3f8618618ba9b74cf52c9a3

Download Submit
C:\Windows\system\liafHMR.exe

Filesize
1.4MB

MD5
3ff7b2658cdac93d2effa2cba7bdb041

SHA1
c0fffd698d3089cb0d1db476f40f3bf564569a50

SHA256
787ffac0fa92fcf4a1c1801191ecc22b765fa2ae63d6faafad9f5bd1b0fb50c5

SHA512
d7c8a9a9fbb479f5f81f2861b6fae9e7d1b2c81eb463cf6214a146d159203dcad4eb064b37e28b15e4a8e1656320690e0b381a2153781c5bd760491262f75933

Download Submit
C:\Windows\system\naxNnBj.exe

Filesize
1.4MB

MD5
42d680058e017ed29bc089862a75142b

SHA1
d8778404395c57945ba063a86d1f3e40ee075640

SHA256
5fb3b77cbb66780779f69ab761732e63b1f41f76ce80b6a005b8a8e0a84aeddd

SHA512
0ad81327e4f5c75b1b487a28c274ab70808bddd5496ee6c86121c30faa6d2b30d4799b144d2f08575feff917797038840bfdce83e65977da0cd9606b766130f6

Download Submit
C:\Windows\system\oDZGnBS.exe

Filesize
1.4MB

MD5
c2a3d3e8231678307ee7766f64179871

SHA1
daa5bfca2dacfdf97359235e8baf2a22649a7e29

SHA256
a14d70572ad8fb6c6932ecedf689a9b7ee70ad320ab14b74a4b6aed126c07103

SHA512
52f407c76148d76d3dcf662b626d4eb533680afaaa05828a51ca5048b81fa4a909c15a312cf315f85946541df1892f4f4d301d702bd99758a1f7b41db8dd2d0d

Download Submit
C:\Windows\system\xZGCjOG.exe

Filesize
1.4MB

MD5
8d703e1d2251c77884308a28d479b44c

SHA1
53a79f3923a41be28054ace2c26e80f0bfb0d2d5

SHA256
6b32062b0b20c753a5b5f154b45004d467c5441d203523421e4173c17314e1b9

SHA512
6b113720762aad893369938af03387662ec0285d7629c3ca3067fe06e92cf0838cfa8c56aa9b18c96e923735626fb6af2a81eddebdb3ea3e89658748b02b460c

Download Submit
C:\Windows\system\xrBcBIo.exe

Filesize
1.4MB

MD5
043c20b2cb43a2b80c8c9a3ddd43c69d

SHA1
d271867f7a199cf179bdee345fa15a6dab71932d

SHA256
6606edd8b0eb146a3c37c7d9bb217e8ec75f755e67f446541a26c95ba96e1ad0

SHA512
c6c775a33ef0474a23df1d9b6ca03bb9262fb0492546f2b965e053d5643d9c1c500320430bfe0e35de87d018739588e62e2eee9585e92e0726fc09b3f12aaa7c

Download Submit
C:\Windows\system\yGWpsgX.exe

Filesize
1.4MB

MD5
49362b7421078b5810635442d5a8aa6a

SHA1
8ae8d5aaa45db645dc514aa97a3e61ea2d1f282b

SHA256
32c92ee5e6e66dfa995d1fdf67d283b3416f70094ad322432e43907ab157a1d2

SHA512
de2f8bd5743d7cf19def8e94a24feab29aa9f5edde8bdc2d668774a86bb2f5fef7fa074c87048114b2709e78425848d0429d394856f5f0f7af3f74c9ed021127

Download Submit
C:\Windows\system\zPVYetX.exe

Filesize
1.4MB

MD5
be74897c1a99c5b769b70a168a5d2859

SHA1
c25220f3f35435e58ee7e9a6f503d666cae0938c

SHA256
4a2729b88a81a2de56a4f90a8a3bd9d8ab31bd49fb08022eddc5baa06a310956

SHA512
acdb2d92ca7157eee63d89c827724d7291c3a9483fc7247084964dc4e4d4cbd0ab61b39685078e5f7125b5b095cdbc65bb5c2605146cbb9e8aea8861e864b50f

Download Submit
\Windows\system\CkoQXIH.exe

Filesize
1.4MB

MD5
d8d51a42c388826d1ebacf861d393dbe

SHA1
49d2f1c51e090c2f9937bd7c4684968711516418

SHA256
9f15042c443a112078bb40006f17e31e16c74e9cd3bd746c6170074b7fb0c066

SHA512
e20ce2a92a8b6a54c42fc834924bfd97d72dc87cc38bfa162ce0f78e57955a4698cb0b936745729fdd0361d23901a78827efec89f5edc74725973001c4c0a12c

Download Submit
\Windows\system\MfxVcnr.exe

Filesize
1.4MB

MD5
4bb43347fa6ce1dd275d8288fcced580

SHA1
c7f77debf2b7e09be8550152efdfcc0ebaaaa10b

SHA256
06983f7b9bee1be6c82943e2d9209f7c84cd565849e4a2b885246680f35dbade

SHA512
5c7eb67788498af81571342aad5d579f68adebd02773d3b915a6e565a9033ab7279067308eb70c3249d243a7d20b3693b0dac7fd399415f49a84cc7be8ffff04

Download Submit
memory/1884-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download