xmrig | 9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3

Analysis

max time kernel
90s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
25/12/2024, 00:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
Size

1.2MB
MD5

5aa8d0740494f1ef36212e5db7e2d6b6
SHA1

426c3c0142584c741cf4eee23445471a30cdd905
SHA256

9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3
SHA512

c1a4b93f718a1384997b456685c1ab939f37774fec8829f5fd795f16e0e50df9fb3a45c36fb2e7ac9bf1b3401a815a6f483f89e4ba091435a8602b3e8629d0c4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84nes9n/:GezaTF8FcNkNdfE0pZ9ozttwIRxA1sR/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fd-2.dat	xmrig
behavioral1/files/0x00070000000186d9-7.dat	xmrig
behavioral1/files/0x00060000000186dd-14.dat	xmrig
behavioral1/files/0x0006000000018710-18.dat	xmrig
behavioral1/files/0x0006000000018718-22.dat	xmrig
behavioral1/files/0x0008000000018780-30.dat	xmrig
behavioral1/files/0x000600000001933b-37.dat	xmrig
behavioral1/files/0x000500000001960c-41.dat	xmrig
behavioral1/files/0x000500000001961c-46.dat	xmrig
behavioral1/files/0x00050000000196a1-57.dat	xmrig
behavioral1/files/0x0005000000019c57-77.dat	xmrig
behavioral1/files/0x0005000000019d8e-89.dat	xmrig
behavioral1/files/0x0005000000019f8a-97.dat	xmrig
behavioral1/files/0x000500000001a359-121.dat	xmrig
behavioral1/files/0x000500000001a41d-130.dat	xmrig
behavioral1/files/0x000500000001a41b-125.dat	xmrig
behavioral1/files/0x000500000001a307-117.dat	xmrig
behavioral1/files/0x000500000001a09e-113.dat	xmrig
behavioral1/files/0x000500000001a07e-109.dat	xmrig
behavioral1/files/0x000500000001a075-106.dat	xmrig
behavioral1/files/0x0005000000019f94-101.dat	xmrig
behavioral1/files/0x0005000000019dbf-93.dat	xmrig
behavioral1/files/0x0005000000019cca-85.dat	xmrig
behavioral1/files/0x0005000000019cba-81.dat	xmrig
behavioral1/files/0x0005000000019c3e-73.dat	xmrig
behavioral1/files/0x0005000000019c3c-70.dat	xmrig
behavioral1/files/0x0005000000019c34-65.dat	xmrig
behavioral1/files/0x0005000000019926-61.dat	xmrig
behavioral1/files/0x0005000000019667-53.dat	xmrig
behavioral1/files/0x000500000001961e-49.dat	xmrig
behavioral1/files/0x0008000000018b62-34.dat	xmrig
behavioral1/files/0x0006000000018766-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2852	jehVtiw.exe
2172	vkrJGmG.exe
2808	VspXXgE.exe
2892	jxzlzYb.exe
3044	QWlJinV.exe
2788	ggFifhc.exe
2796	KSUzarr.exe
2876	JDTQrnB.exe
3000	JhfceAi.exe
2860	SgNdRuV.exe
2836	xbAKduW.exe
2244	sFbjjVv.exe
2680	KRzrVeb.exe
2740	iuYcNcU.exe
2224	IJnexUy.exe
1696	FPgSyke.exe
1856	YpUAZLO.exe
1488	MBVrloA.exe
2276	sdhUejL.exe
2488	veOQvpf.exe
1376	iZlXKHb.exe
2320	bjObqFD.exe
2008	TEueyrP.exe
3004	LdIjKAQ.exe
2764	ofyhArO.exe
2292	VTcALSP.exe
1176	RgyTAnB.exe
772	NtcnHxk.exe
588	nEvyXEp.exe
320	UcIemio.exe
532	pCfPlhE.exe
2844	WRuQJSS.exe
1244	phatcUQ.exe
2352	MyGEDQg.exe
1940	qdcDJLS.exe
2140	ybIiWBi.exe
1944	liYxLuw.exe
2412	qeLHepp.exe
1800	tWnqxou.exe
2160	mNVTIjg.exe
1888	FIyhLrv.exe
684	ZfxbjMw.exe
2528	vEYFCYg.exe
1616	dieBCWy.exe
1792	HzsNhvb.exe
1040	LJNtoED.exe
780	CLAIxhI.exe
1472	HeTYrIP.exe
1468	RiXGEdY.exe
2660	ZsPfLts.exe
2028	msAtfdQ.exe
2228	wUPPfcp.exe
2256	cpQMXID.exe
2516	PdWpIiu.exe
1916	GsWUcFH.exe
800	ITQadui.exe
2316	WUxRKcW.exe
3036	RJnpzgh.exe
2436	rQFhMBb.exe
1532	BMiJnhv.exe
1100	oneZFGM.exe
2032	wjqCTvE.exe
2252	UTlqFyo.exe
2636	aHNjlvT.exe

Loads dropped DLL 64 IoCs

pid	Process
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VOaZYpv.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\SkPNdrV.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\cAamfVc.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\QszJtbl.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\SpuXwED.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\oZNqrcR.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\fiMlwFR.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\juVFtVc.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\gFjubvq.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\URLBsqr.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\sULKOHO.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\HzQtvjr.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\NxnAaBo.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\RmkSjIE.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\wpEKcWk.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\tiPeOuk.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\IGcYMeT.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\ZkOxpze.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\iDeKpNu.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\nEvyXEp.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\eIqNGLL.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\TeqhOfs.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\uezcBpO.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\laYkYJT.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\ugOvHlb.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\kJchxNS.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\sCvgzjd.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\KUwEnXI.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\YCtSDTJ.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\xuTApea.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\uLTjjPr.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\pNBSWvy.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\RnrrtTD.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\ChmstMz.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\FzBuxyk.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\MMttxXY.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\LsEUTbn.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\LNKFhvi.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\IKkRqqA.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\hNxjtEc.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\IcrDoKw.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\SJOkKeV.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\XMrBTww.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\TvdTncP.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\HeTYrIP.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\ZsPfLts.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\QanIFRm.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\NsPLdXO.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\cVxlFLW.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\ZsjSaBv.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\knirclZ.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\bZtypGQ.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\gtIrRzl.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\ESUBcya.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\strBpML.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\NkxytER.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\hDjMKST.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\RiXGEdY.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\aoJPUZo.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\lwUdvwF.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\WOWMrPE.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\fltaPqU.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\YtOLzPW.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
File created	C:\Windows\System\RBTOZzE.exe	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2748 wrote to memory of 2852	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	31
PID 2748 wrote to memory of 2852	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	31
PID 2748 wrote to memory of 2852	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	31
PID 2748 wrote to memory of 2172	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	32
PID 2748 wrote to memory of 2172	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	32
PID 2748 wrote to memory of 2172	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	32
PID 2748 wrote to memory of 2808	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	33
PID 2748 wrote to memory of 2808	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	33
PID 2748 wrote to memory of 2808	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	33
PID 2748 wrote to memory of 2892	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	34
PID 2748 wrote to memory of 2892	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	34
PID 2748 wrote to memory of 2892	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	34
PID 2748 wrote to memory of 3044	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	35
PID 2748 wrote to memory of 3044	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	35
PID 2748 wrote to memory of 3044	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	35
PID 2748 wrote to memory of 2788	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	36
PID 2748 wrote to memory of 2788	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	36
PID 2748 wrote to memory of 2788	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	36
PID 2748 wrote to memory of 2796	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	37
PID 2748 wrote to memory of 2796	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	37
PID 2748 wrote to memory of 2796	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	37
PID 2748 wrote to memory of 2876	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	38
PID 2748 wrote to memory of 2876	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	38
PID 2748 wrote to memory of 2876	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	38
PID 2748 wrote to memory of 3000	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	39
PID 2748 wrote to memory of 3000	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	39
PID 2748 wrote to memory of 3000	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	39
PID 2748 wrote to memory of 2860	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	40
PID 2748 wrote to memory of 2860	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	40
PID 2748 wrote to memory of 2860	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	40
PID 2748 wrote to memory of 2836	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	41
PID 2748 wrote to memory of 2836	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	41
PID 2748 wrote to memory of 2836	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	41
PID 2748 wrote to memory of 2244	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	42
PID 2748 wrote to memory of 2244	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	42
PID 2748 wrote to memory of 2244	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	42
PID 2748 wrote to memory of 2680	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	43
PID 2748 wrote to memory of 2680	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	43
PID 2748 wrote to memory of 2680	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	43
PID 2748 wrote to memory of 2740	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	44
PID 2748 wrote to memory of 2740	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	44
PID 2748 wrote to memory of 2740	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	44
PID 2748 wrote to memory of 2224	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	45
PID 2748 wrote to memory of 2224	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	45
PID 2748 wrote to memory of 2224	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	45
PID 2748 wrote to memory of 1696	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	46
PID 2748 wrote to memory of 1696	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	46
PID 2748 wrote to memory of 1696	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	46
PID 2748 wrote to memory of 1856	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	47
PID 2748 wrote to memory of 1856	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	47
PID 2748 wrote to memory of 1856	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	47
PID 2748 wrote to memory of 1488	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	48
PID 2748 wrote to memory of 1488	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	48
PID 2748 wrote to memory of 1488	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	48
PID 2748 wrote to memory of 2276	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	49
PID 2748 wrote to memory of 2276	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	49
PID 2748 wrote to memory of 2276	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	49
PID 2748 wrote to memory of 2488	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	50
PID 2748 wrote to memory of 2488	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	50
PID 2748 wrote to memory of 2488	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	50
PID 2748 wrote to memory of 1376	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	51
PID 2748 wrote to memory of 1376	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	51
PID 2748 wrote to memory of 1376	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	51
PID 2748 wrote to memory of 2320	2748	9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe	52

C:\Users\Admin\AppData\Local\Temp\9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe
"C:\Users\Admin\AppData\Local\Temp\9942e110e9f8768a4c260da13d75728aa617336af2f38706502bcd0a1432b6a3.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2748
- C:\Windows\System\jehVtiw.exe
  C:\Windows\System\jehVtiw.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\vkrJGmG.exe
  C:\Windows\System\vkrJGmG.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\VspXXgE.exe
  C:\Windows\System\VspXXgE.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\jxzlzYb.exe
  C:\Windows\System\jxzlzYb.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\QWlJinV.exe
  C:\Windows\System\QWlJinV.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\ggFifhc.exe
  C:\Windows\System\ggFifhc.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\KSUzarr.exe
  C:\Windows\System\KSUzarr.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\JDTQrnB.exe
  C:\Windows\System\JDTQrnB.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\JhfceAi.exe
  C:\Windows\System\JhfceAi.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\SgNdRuV.exe
  C:\Windows\System\SgNdRuV.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\xbAKduW.exe
  C:\Windows\System\xbAKduW.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\sFbjjVv.exe
  C:\Windows\System\sFbjjVv.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\KRzrVeb.exe
  C:\Windows\System\KRzrVeb.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\iuYcNcU.exe
  C:\Windows\System\iuYcNcU.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\IJnexUy.exe
  C:\Windows\System\IJnexUy.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\FPgSyke.exe
  C:\Windows\System\FPgSyke.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\YpUAZLO.exe
  C:\Windows\System\YpUAZLO.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\MBVrloA.exe
  C:\Windows\System\MBVrloA.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\sdhUejL.exe
  C:\Windows\System\sdhUejL.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\veOQvpf.exe
  C:\Windows\System\veOQvpf.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\iZlXKHb.exe
  C:\Windows\System\iZlXKHb.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\bjObqFD.exe
  C:\Windows\System\bjObqFD.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\TEueyrP.exe
  C:\Windows\System\TEueyrP.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\LdIjKAQ.exe
  C:\Windows\System\LdIjKAQ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ofyhArO.exe
  C:\Windows\System\ofyhArO.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\VTcALSP.exe
  C:\Windows\System\VTcALSP.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\RgyTAnB.exe
  C:\Windows\System\RgyTAnB.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\NtcnHxk.exe
  C:\Windows\System\NtcnHxk.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\nEvyXEp.exe
  C:\Windows\System\nEvyXEp.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\UcIemio.exe
  C:\Windows\System\UcIemio.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\pCfPlhE.exe
  C:\Windows\System\pCfPlhE.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\WRuQJSS.exe
  C:\Windows\System\WRuQJSS.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\phatcUQ.exe
  C:\Windows\System\phatcUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\MyGEDQg.exe
  C:\Windows\System\MyGEDQg.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\qdcDJLS.exe
  C:\Windows\System\qdcDJLS.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ybIiWBi.exe
  C:\Windows\System\ybIiWBi.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\liYxLuw.exe
  C:\Windows\System\liYxLuw.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\qeLHepp.exe
  C:\Windows\System\qeLHepp.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\tWnqxou.exe
  C:\Windows\System\tWnqxou.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\mNVTIjg.exe
  C:\Windows\System\mNVTIjg.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\FIyhLrv.exe
  C:\Windows\System\FIyhLrv.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\ZfxbjMw.exe
  C:\Windows\System\ZfxbjMw.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\vEYFCYg.exe
  C:\Windows\System\vEYFCYg.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\dieBCWy.exe
  C:\Windows\System\dieBCWy.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\HzsNhvb.exe
  C:\Windows\System\HzsNhvb.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\LJNtoED.exe
  C:\Windows\System\LJNtoED.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\CLAIxhI.exe
  C:\Windows\System\CLAIxhI.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\HeTYrIP.exe
  C:\Windows\System\HeTYrIP.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\RiXGEdY.exe
  C:\Windows\System\RiXGEdY.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\ZsPfLts.exe
  C:\Windows\System\ZsPfLts.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\msAtfdQ.exe
  C:\Windows\System\msAtfdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\wUPPfcp.exe
  C:\Windows\System\wUPPfcp.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\cpQMXID.exe
  C:\Windows\System\cpQMXID.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\PdWpIiu.exe
  C:\Windows\System\PdWpIiu.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\GsWUcFH.exe
  C:\Windows\System\GsWUcFH.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\ITQadui.exe
  C:\Windows\System\ITQadui.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\WUxRKcW.exe
  C:\Windows\System\WUxRKcW.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\RJnpzgh.exe
  C:\Windows\System\RJnpzgh.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\rQFhMBb.exe
  C:\Windows\System\rQFhMBb.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\BMiJnhv.exe
  C:\Windows\System\BMiJnhv.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\oneZFGM.exe
  C:\Windows\System\oneZFGM.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\wjqCTvE.exe
  C:\Windows\System\wjqCTvE.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\UTlqFyo.exe
  C:\Windows\System\UTlqFyo.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\aHNjlvT.exe
  C:\Windows\System\aHNjlvT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\cPthXMu.exe
  C:\Windows\System\cPthXMu.exe
  2⤵
  PID:672
- C:\Windows\System\NGMaYrM.exe
  C:\Windows\System\NGMaYrM.exe
  2⤵
  PID:752
- C:\Windows\System\LICNnKy.exe
  C:\Windows\System\LICNnKy.exe
  2⤵
  PID:868
- C:\Windows\System\dwfKhkP.exe
  C:\Windows\System\dwfKhkP.exe
  2⤵
  PID:1972
- C:\Windows\System\hcBYgFQ.exe
  C:\Windows\System\hcBYgFQ.exe
  2⤵
  PID:1760
- C:\Windows\System\EkRYxbo.exe
  C:\Windows\System\EkRYxbo.exe
  2⤵
  PID:1580
- C:\Windows\System\XYjwpna.exe
  C:\Windows\System\XYjwpna.exe
  2⤵
  PID:1692
- C:\Windows\System\qajSwmg.exe
  C:\Windows\System\qajSwmg.exe
  2⤵
  PID:2076
- C:\Windows\System\JEFzmlW.exe
  C:\Windows\System\JEFzmlW.exe
  2⤵
  PID:2124
- C:\Windows\System\iVnYLkC.exe
  C:\Windows\System\iVnYLkC.exe
  2⤵
  PID:2884
- C:\Windows\System\TuhlrRo.exe
  C:\Windows\System\TuhlrRo.exe
  2⤵
  PID:2052
- C:\Windows\System\aymewwu.exe
  C:\Windows\System\aymewwu.exe
  2⤵
  PID:2184
- C:\Windows\System\NgWuDIF.exe
  C:\Windows\System\NgWuDIF.exe
  2⤵
  PID:2992
- C:\Windows\System\AcRrYMK.exe
  C:\Windows\System\AcRrYMK.exe
  2⤵
  PID:2804
- C:\Windows\System\anPvjxl.exe
  C:\Windows\System\anPvjxl.exe
  2⤵
  PID:2624
- C:\Windows\System\TPxaaJz.exe
  C:\Windows\System\TPxaaJz.exe
  2⤵
  PID:840
- C:\Windows\System\DmmBxPT.exe
  C:\Windows\System\DmmBxPT.exe
  2⤵
  PID:2916
- C:\Windows\System\EKQXRrl.exe
  C:\Windows\System\EKQXRrl.exe
  2⤵
  PID:2264
- C:\Windows\System\nPrXfGO.exe
  C:\Windows\System\nPrXfGO.exe
  2⤵
  PID:2492
- C:\Windows\System\kgSItSP.exe
  C:\Windows\System\kgSItSP.exe
  2⤵
  PID:1204
- C:\Windows\System\cNfsRuZ.exe
  C:\Windows\System\cNfsRuZ.exe
  2⤵
  PID:3056
- C:\Windows\System\MgpiFSW.exe
  C:\Windows\System\MgpiFSW.exe
  2⤵
  PID:2928
- C:\Windows\System\WgpJnnJ.exe
  C:\Windows\System\WgpJnnJ.exe
  2⤵
  PID:3040
- C:\Windows\System\mczcFsa.exe
  C:\Windows\System\mczcFsa.exe
  2⤵
  PID:984
- C:\Windows\System\HzQtvjr.exe
  C:\Windows\System\HzQtvjr.exe
  2⤵
  PID:3028
- C:\Windows\System\IcrDoKw.exe
  C:\Windows\System\IcrDoKw.exe
  2⤵
  PID:2824
- C:\Windows\System\ybmGxUY.exe
  C:\Windows\System\ybmGxUY.exe
  2⤵
  PID:1896
- C:\Windows\System\CAbXwdc.exe
  C:\Windows\System\CAbXwdc.exe
  2⤵
  PID:3032
- C:\Windows\System\oGtozfj.exe
  C:\Windows\System\oGtozfj.exe
  2⤵
  PID:2416
- C:\Windows\System\cnNAnKZ.exe
  C:\Windows\System\cnNAnKZ.exe
  2⤵
  PID:3008
- C:\Windows\System\ENFdBty.exe
  C:\Windows\System\ENFdBty.exe
  2⤵
  PID:1816
- C:\Windows\System\JftjdXN.exe
  C:\Windows\System\JftjdXN.exe
  2⤵
  PID:1648
- C:\Windows\System\rktAfNm.exe
  C:\Windows\System\rktAfNm.exe
  2⤵
  PID:1704
- C:\Windows\System\zMrWfWG.exe
  C:\Windows\System\zMrWfWG.exe
  2⤵
  PID:300
- C:\Windows\System\GuJKHfZ.exe
  C:\Windows\System\GuJKHfZ.exe
  2⤵
  PID:2232
- C:\Windows\System\ERDGdyV.exe
  C:\Windows\System\ERDGdyV.exe
  2⤵
  PID:1576
- C:\Windows\System\davPecW.exe
  C:\Windows\System\davPecW.exe
  2⤵
  PID:2216
- C:\Windows\System\ayOtJHp.exe
  C:\Windows\System\ayOtJHp.exe
  2⤵
  PID:2896
- C:\Windows\System\kNYtLeu.exe
  C:\Windows\System\kNYtLeu.exe
  2⤵
  PID:2768
- C:\Windows\System\lMstzLA.exe
  C:\Windows\System\lMstzLA.exe
  2⤵
  PID:2420
- C:\Windows\System\HQZtmRt.exe
  C:\Windows\System\HQZtmRt.exe
  2⤵
  PID:2904
- C:\Windows\System\UadcVBD.exe
  C:\Windows\System\UadcVBD.exe
  2⤵
  PID:2712
- C:\Windows\System\AJHrkGN.exe
  C:\Windows\System\AJHrkGN.exe
  2⤵
  PID:2996
- C:\Windows\System\eIqNGLL.exe
  C:\Windows\System\eIqNGLL.exe
  2⤵
  PID:1132
- C:\Windows\System\oLfdShe.exe
  C:\Windows\System\oLfdShe.exe
  2⤵
  PID:1912
- C:\Windows\System\fTXuBHX.exe
  C:\Windows\System\fTXuBHX.exe
  2⤵
  PID:1380
- C:\Windows\System\VtmthiS.exe
  C:\Windows\System\VtmthiS.exe
  2⤵
  PID:2908
- C:\Windows\System\NQhLbbq.exe
  C:\Windows\System\NQhLbbq.exe
  2⤵
  PID:2760
- C:\Windows\System\rDhyJmx.exe
  C:\Windows\System\rDhyJmx.exe
  2⤵
  PID:2672
- C:\Windows\System\KQKQepy.exe
  C:\Windows\System\KQKQepy.exe
  2⤵
  PID:1924
- C:\Windows\System\mBWJmlc.exe
  C:\Windows\System\mBWJmlc.exe
  2⤵
  PID:596
- C:\Windows\System\lpdyCFG.exe
  C:\Windows\System\lpdyCFG.exe
  2⤵
  PID:476
- C:\Windows\System\dLlXmZD.exe
  C:\Windows\System\dLlXmZD.exe
  2⤵
  PID:980
- C:\Windows\System\AVgQJDx.exe
  C:\Windows\System\AVgQJDx.exe
  2⤵
  PID:1868
- C:\Windows\System\XkuAYHH.exe
  C:\Windows\System\XkuAYHH.exe
  2⤵
  PID:1068
- C:\Windows\System\kmSQybV.exe
  C:\Windows\System\kmSQybV.exe
  2⤵
  PID:2924
- C:\Windows\System\DFLPoHA.exe
  C:\Windows\System\DFLPoHA.exe
  2⤵
  PID:2708
- C:\Windows\System\mEwaMAg.exe
  C:\Windows\System\mEwaMAg.exe
  2⤵
  PID:2728
- C:\Windows\System\SlHLNFo.exe
  C:\Windows\System\SlHLNFo.exe
  2⤵
  PID:2284
- C:\Windows\System\EsRfeXY.exe
  C:\Windows\System\EsRfeXY.exe
  2⤵
  PID:2912
- C:\Windows\System\COMrAij.exe
  C:\Windows\System\COMrAij.exe
  2⤵
  PID:1084
- C:\Windows\System\LPMhHdX.exe
  C:\Windows\System\LPMhHdX.exe
  2⤵
  PID:2192
- C:\Windows\System\oRqwOqN.exe
  C:\Windows\System\oRqwOqN.exe
  2⤵
  PID:2404
- C:\Windows\System\YMmMCrx.exe
  C:\Windows\System\YMmMCrx.exe
  2⤵
  PID:552
- C:\Windows\System\yOXYENn.exe
  C:\Windows\System\yOXYENn.exe
  2⤵
  PID:1900
- C:\Windows\System\CwUYXOT.exe
  C:\Windows\System\CwUYXOT.exe
  2⤵
  PID:1320
- C:\Windows\System\tFmElvK.exe
  C:\Windows\System\tFmElvK.exe
  2⤵
  PID:1596
- C:\Windows\System\DyEaqZS.exe
  C:\Windows\System\DyEaqZS.exe
  2⤵
  PID:1908
- C:\Windows\System\MyBzTea.exe
  C:\Windows\System\MyBzTea.exe
  2⤵
  PID:3060
- C:\Windows\System\wPXSSdM.exe
  C:\Windows\System\wPXSSdM.exe
  2⤵
  PID:940
- C:\Windows\System\QUtxePb.exe
  C:\Windows\System\QUtxePb.exe
  2⤵
  PID:316
- C:\Windows\System\yuJZBOI.exe
  C:\Windows\System\yuJZBOI.exe
  2⤵
  PID:1056
- C:\Windows\System\bNwsBVG.exe
  C:\Windows\System\bNwsBVG.exe
  2⤵
  PID:2220
- C:\Windows\System\IeefRMX.exe
  C:\Windows\System\IeefRMX.exe
  2⤵
  PID:608
- C:\Windows\System\EGZxWmj.exe
  C:\Windows\System\EGZxWmj.exe
  2⤵
  PID:2056
- C:\Windows\System\ZdurMvN.exe
  C:\Windows\System\ZdurMvN.exe
  2⤵
  PID:1700
- C:\Windows\System\HYVyWvW.exe
  C:\Windows\System\HYVyWvW.exe
  2⤵
  PID:2504
- C:\Windows\System\vfoSNQf.exe
  C:\Windows\System\vfoSNQf.exe
  2⤵
  PID:2704
- C:\Windows\System\ZgUsArj.exe
  C:\Windows\System\ZgUsArj.exe
  2⤵
  PID:1864
- C:\Windows\System\MYRAanp.exe
  C:\Windows\System\MYRAanp.exe
  2⤵
  PID:2428
- C:\Windows\System\uVmxvAL.exe
  C:\Windows\System\uVmxvAL.exe
  2⤵
  PID:2964
- C:\Windows\System\aDwlOIA.exe
  C:\Windows\System\aDwlOIA.exe
  2⤵
  PID:2152
- C:\Windows\System\oAUzgaD.exe
  C:\Windows\System\oAUzgaD.exe
  2⤵
  PID:2780
- C:\Windows\System\FQULawc.exe
  C:\Windows\System\FQULawc.exe
  2⤵
  PID:2176
- C:\Windows\System\klRupHB.exe
  C:\Windows\System\klRupHB.exe
  2⤵
  PID:2068
- C:\Windows\System\yvmQorp.exe
  C:\Windows\System\yvmQorp.exe
  2⤵
  PID:2816
- C:\Windows\System\yKuEPTb.exe
  C:\Windows\System\yKuEPTb.exe
  2⤵
  PID:3020
- C:\Windows\System\nasCYCt.exe
  C:\Windows\System\nasCYCt.exe
  2⤵
  PID:2968
- C:\Windows\System\eKngQci.exe
  C:\Windows\System\eKngQci.exe
  2⤵
  PID:2260
- C:\Windows\System\olefZFi.exe
  C:\Windows\System\olefZFi.exe
  2⤵
  PID:2532
- C:\Windows\System\dWCSLoQ.exe
  C:\Windows\System\dWCSLoQ.exe
  2⤵
  PID:1124
- C:\Windows\System\LkLryEq.exe
  C:\Windows\System\LkLryEq.exe
  2⤵
  PID:1064
- C:\Windows\System\rVbLgsj.exe
  C:\Windows\System\rVbLgsj.exe
  2⤵
  PID:636
- C:\Windows\System\ZkbAfKq.exe
  C:\Windows\System\ZkbAfKq.exe
  2⤵
  PID:1740
- C:\Windows\System\ENJWkqq.exe
  C:\Windows\System\ENJWkqq.exe
  2⤵
  PID:2496
- C:\Windows\System\jtzPzmq.exe
  C:\Windows\System\jtzPzmq.exe
  2⤵
  PID:2984
- C:\Windows\System\VaOPWff.exe
  C:\Windows\System\VaOPWff.exe
  2⤵
  PID:804
- C:\Windows\System\RezdEbi.exe
  C:\Windows\System\RezdEbi.exe
  2⤵
  PID:3080
- C:\Windows\System\EuppHFl.exe
  C:\Windows\System\EuppHFl.exe
  2⤵
  PID:3100
- C:\Windows\System\uOLCgjk.exe
  C:\Windows\System\uOLCgjk.exe
  2⤵
  PID:3116
- C:\Windows\System\cClRxji.exe
  C:\Windows\System\cClRxji.exe
  2⤵
  PID:3136
- C:\Windows\System\mPCejld.exe
  C:\Windows\System\mPCejld.exe
  2⤵
  PID:3152
- C:\Windows\System\QyuTEll.exe
  C:\Windows\System\QyuTEll.exe
  2⤵
  PID:3172
- C:\Windows\System\GADFKcp.exe
  C:\Windows\System\GADFKcp.exe
  2⤵
  PID:3188
- C:\Windows\System\vyyoUMT.exe
  C:\Windows\System\vyyoUMT.exe
  2⤵
  PID:3208
- C:\Windows\System\mhKaggT.exe
  C:\Windows\System\mhKaggT.exe
  2⤵
  PID:3300
- C:\Windows\System\bTtBbSD.exe
  C:\Windows\System\bTtBbSD.exe
  2⤵
  PID:3316
- C:\Windows\System\LADtKpY.exe
  C:\Windows\System\LADtKpY.exe
  2⤵
  PID:3340
- C:\Windows\System\OjmVvST.exe
  C:\Windows\System\OjmVvST.exe
  2⤵
  PID:3356
- C:\Windows\System\MgXbSpZ.exe
  C:\Windows\System\MgXbSpZ.exe
  2⤵
  PID:3380
- C:\Windows\System\kQCRjAj.exe
  C:\Windows\System\kQCRjAj.exe
  2⤵
  PID:3396
- C:\Windows\System\laYkYJT.exe
  C:\Windows\System\laYkYJT.exe
  2⤵
  PID:3420
- C:\Windows\System\HhsKtyW.exe
  C:\Windows\System\HhsKtyW.exe
  2⤵
  PID:3436
- C:\Windows\System\JldydjZ.exe
  C:\Windows\System\JldydjZ.exe
  2⤵
  PID:3460
- C:\Windows\System\kXXuKau.exe
  C:\Windows\System\kXXuKau.exe
  2⤵
  PID:3476
- C:\Windows\System\PgOxALx.exe
  C:\Windows\System\PgOxALx.exe
  2⤵
  PID:3500
- C:\Windows\System\wtFUaxe.exe
  C:\Windows\System\wtFUaxe.exe
  2⤵
  PID:3516
- C:\Windows\System\aDvipgs.exe
  C:\Windows\System\aDvipgs.exe
  2⤵
  PID:3540
- C:\Windows\System\BTMwgiK.exe
  C:\Windows\System\BTMwgiK.exe
  2⤵
  PID:3556
- C:\Windows\System\fAIXruF.exe
  C:\Windows\System\fAIXruF.exe
  2⤵
  PID:3580
- C:\Windows\System\EJncYye.exe
  C:\Windows\System\EJncYye.exe
  2⤵
  PID:3596
- C:\Windows\System\yfohixV.exe
  C:\Windows\System\yfohixV.exe
  2⤵
  PID:3620
- C:\Windows\System\drVNDIb.exe
  C:\Windows\System\drVNDIb.exe
  2⤵
  PID:3636
- C:\Windows\System\XlKUMJs.exe
  C:\Windows\System\XlKUMJs.exe
  2⤵
  PID:3660
- C:\Windows\System\SpuXwED.exe
  C:\Windows\System\SpuXwED.exe
  2⤵
  PID:3676
- C:\Windows\System\WpvHKPy.exe
  C:\Windows\System\WpvHKPy.exe
  2⤵
  PID:3700
- C:\Windows\System\wpRJWDG.exe
  C:\Windows\System\wpRJWDG.exe
  2⤵
  PID:3716
- C:\Windows\System\RwWfMRU.exe
  C:\Windows\System\RwWfMRU.exe
  2⤵
  PID:3740
- C:\Windows\System\NzaiArN.exe
  C:\Windows\System\NzaiArN.exe
  2⤵
  PID:3756
- C:\Windows\System\FKwAWMs.exe
  C:\Windows\System\FKwAWMs.exe
  2⤵
  PID:3780
- C:\Windows\System\dySROqT.exe
  C:\Windows\System\dySROqT.exe
  2⤵
  PID:3796
- C:\Windows\System\hCHGaaJ.exe
  C:\Windows\System\hCHGaaJ.exe
  2⤵
  PID:3820
- C:\Windows\System\qgVRmok.exe
  C:\Windows\System\qgVRmok.exe
  2⤵
  PID:3836
- C:\Windows\System\RnrrtTD.exe
  C:\Windows\System\RnrrtTD.exe
  2⤵
  PID:3860
- C:\Windows\System\KXckyUB.exe
  C:\Windows\System\KXckyUB.exe
  2⤵
  PID:3876
- C:\Windows\System\FGwBeRa.exe
  C:\Windows\System\FGwBeRa.exe
  2⤵
  PID:3900
- C:\Windows\System\QEqkaii.exe
  C:\Windows\System\QEqkaii.exe
  2⤵
  PID:3916
- C:\Windows\System\BrwQcaK.exe
  C:\Windows\System\BrwQcaK.exe
  2⤵
  PID:3940
- C:\Windows\System\XdBOxxl.exe
  C:\Windows\System\XdBOxxl.exe
  2⤵
  PID:3956
- C:\Windows\System\sWVYPjk.exe
  C:\Windows\System\sWVYPjk.exe
  2⤵
  PID:3980
- C:\Windows\System\bEYruRj.exe
  C:\Windows\System\bEYruRj.exe
  2⤵
  PID:3996
- C:\Windows\System\mdEQVAP.exe
  C:\Windows\System\mdEQVAP.exe
  2⤵
  PID:4020
- C:\Windows\System\oirrodk.exe
  C:\Windows\System\oirrodk.exe
  2⤵
  PID:4036
- C:\Windows\System\QgVjzUg.exe
  C:\Windows\System\QgVjzUg.exe
  2⤵
  PID:4060
- C:\Windows\System\qTAgtlc.exe
  C:\Windows\System\qTAgtlc.exe
  2⤵
  PID:4076
- C:\Windows\System\rsvPPHM.exe
  C:\Windows\System\rsvPPHM.exe
  2⤵
  PID:1020
- C:\Windows\System\TqxpWVK.exe
  C:\Windows\System\TqxpWVK.exe
  2⤵
  PID:1152
- C:\Windows\System\LqHFpur.exe
  C:\Windows\System\LqHFpur.exe
  2⤵
  PID:444
- C:\Windows\System\LRfxuSC.exe
  C:\Windows\System\LRfxuSC.exe
  2⤵
  PID:3092
- C:\Windows\System\IQYuMoz.exe
  C:\Windows\System\IQYuMoz.exe
  2⤵
  PID:3164
- C:\Windows\System\qOUViAw.exe
  C:\Windows\System\qOUViAw.exe
  2⤵
  PID:3168
- C:\Windows\System\MZSNMKr.exe
  C:\Windows\System\MZSNMKr.exe
  2⤵
  PID:2332
- C:\Windows\System\qWIWYNG.exe
  C:\Windows\System\qWIWYNG.exe
  2⤵
  PID:3076
- C:\Windows\System\ouAoUtK.exe
  C:\Windows\System\ouAoUtK.exe
  2⤵
  PID:1384
- C:\Windows\System\aCyIFBh.exe
  C:\Windows\System\aCyIFBh.exe
  2⤵
  PID:2096
- C:\Windows\System\YXsSnAZ.exe
  C:\Windows\System\YXsSnAZ.exe
  2⤵
  PID:3224
- C:\Windows\System\VkMXuDE.exe
  C:\Windows\System\VkMXuDE.exe
  2⤵
  PID:3240
- C:\Windows\System\ukDQhWW.exe
  C:\Windows\System\ukDQhWW.exe
  2⤵
  PID:3256
- C:\Windows\System\gUuLBWD.exe
  C:\Windows\System\gUuLBWD.exe
  2⤵
  PID:3276
- C:\Windows\System\DABkpjQ.exe
  C:\Windows\System\DABkpjQ.exe
  2⤵
  PID:3292
- C:\Windows\System\YvkteZk.exe
  C:\Windows\System\YvkteZk.exe
  2⤵
  PID:3324
- C:\Windows\System\aQbJmlo.exe
  C:\Windows\System\aQbJmlo.exe
  2⤵
  PID:3332
- C:\Windows\System\CHJufFU.exe
  C:\Windows\System\CHJufFU.exe
  2⤵
  PID:3376
- C:\Windows\System\RBIpYXX.exe
  C:\Windows\System\RBIpYXX.exe
  2⤵
  PID:3404
- C:\Windows\System\RrSFoFk.exe
  C:\Windows\System\RrSFoFk.exe
  2⤵
  PID:3408
- C:\Windows\System\UbtvnDM.exe
  C:\Windows\System\UbtvnDM.exe
  2⤵
  PID:3488
- C:\Windows\System\EiiIHfp.exe
  C:\Windows\System\EiiIHfp.exe
  2⤵
  PID:3524
- C:\Windows\System\KYRliIb.exe
  C:\Windows\System\KYRliIb.exe
  2⤵
  PID:3528
- C:\Windows\System\vakWFnk.exe
  C:\Windows\System\vakWFnk.exe
  2⤵
  PID:3604
- C:\Windows\System\KkWlDNd.exe
  C:\Windows\System\KkWlDNd.exe
  2⤵
  PID:3608
- C:\Windows\System\WlyNbcL.exe
  C:\Windows\System\WlyNbcL.exe
  2⤵
  PID:3656
- C:\Windows\System\RSKjMjo.exe
  C:\Windows\System\RSKjMjo.exe
  2⤵
  PID:3684
- C:\Windows\System\snEHVou.exe
  C:\Windows\System\snEHVou.exe
  2⤵
  PID:3688
- C:\Windows\System\aHUOtHI.exe
  C:\Windows\System\aHUOtHI.exe
  2⤵
  PID:3736
- C:\Windows\System\PaMEkxB.exe
  C:\Windows\System\PaMEkxB.exe
  2⤵
  PID:3772
- C:\Windows\System\IpqBtAt.exe
  C:\Windows\System\IpqBtAt.exe
  2⤵
  PID:3788
- C:\Windows\System\TacATPC.exe
  C:\Windows\System\TacATPC.exe
  2⤵
  PID:3828
- C:\Windows\System\zasdxDL.exe
  C:\Windows\System\zasdxDL.exe
  2⤵
  PID:3832
- C:\Windows\System\JNYUeyS.exe
  C:\Windows\System\JNYUeyS.exe
  2⤵
  PID:3892
- C:\Windows\System\lVIedth.exe
  C:\Windows\System\lVIedth.exe
  2⤵
  PID:3932
- C:\Windows\System\egwejQi.exe
  C:\Windows\System\egwejQi.exe
  2⤵
  PID:3952
- C:\Windows\System\oHQnDZO.exe
  C:\Windows\System\oHQnDZO.exe
  2⤵
  PID:3968
- C:\Windows\System\IhbfuoB.exe
  C:\Windows\System\IhbfuoB.exe
  2⤵
  PID:4012
- C:\Windows\System\lbdaZTT.exe
  C:\Windows\System\lbdaZTT.exe
  2⤵
  PID:4044
- C:\Windows\System\XXtXrFr.exe
  C:\Windows\System\XXtXrFr.exe
  2⤵
  PID:4084
- C:\Windows\System\JCEQtBA.exe
  C:\Windows\System\JCEQtBA.exe
  2⤵
  PID:1588
- C:\Windows\System\qgSdCdP.exe
  C:\Windows\System\qgSdCdP.exe
  2⤵
  PID:1872
- C:\Windows\System\TRxAhaA.exe
  C:\Windows\System\TRxAhaA.exe
  2⤵
  PID:3128
- C:\Windows\System\pUvIEAp.exe
  C:\Windows\System\pUvIEAp.exe
  2⤵
  PID:988
- C:\Windows\System\KxYcsWU.exe
  C:\Windows\System\KxYcsWU.exe
  2⤵
  PID:3184
- C:\Windows\System\FnNFkoW.exe
  C:\Windows\System\FnNFkoW.exe
  2⤵
  PID:3216
- C:\Windows\System\xtSvWdt.exe
  C:\Windows\System\xtSvWdt.exe
  2⤵
  PID:3148
- C:\Windows\System\YGnHmZW.exe
  C:\Windows\System\YGnHmZW.exe
  2⤵
  PID:3252
- C:\Windows\System\DXEMiAu.exe
  C:\Windows\System\DXEMiAu.exe
  2⤵
  PID:3336
- C:\Windows\System\jfiOhgm.exe
  C:\Windows\System\jfiOhgm.exe
  2⤵
  PID:3456
- C:\Windows\System\dLrgQbf.exe
  C:\Windows\System\dLrgQbf.exe
  2⤵
  PID:3484
- C:\Windows\System\fGBnqpx.exe
  C:\Windows\System\fGBnqpx.exe
  2⤵
  PID:3264
- C:\Windows\System\aCkeTxW.exe
  C:\Windows\System\aCkeTxW.exe
  2⤵
  PID:3416
- C:\Windows\System\xfQLpYW.exe
  C:\Windows\System\xfQLpYW.exe
  2⤵
  PID:3364
- C:\Windows\System\CRSWJdN.exe
  C:\Windows\System\CRSWJdN.exe
  2⤵
  PID:3268
- C:\Windows\System\jFpIFLB.exe
  C:\Windows\System\jFpIFLB.exe
  2⤵
  PID:3568
- C:\Windows\System\EIqmsqv.exe
  C:\Windows\System\EIqmsqv.exe
  2⤵
  PID:3672
- C:\Windows\System\ohEFteX.exe
  C:\Windows\System\ohEFteX.exe
  2⤵
  PID:3748
- C:\Windows\System\cBARkzW.exe
  C:\Windows\System\cBARkzW.exe
  2⤵
  PID:3816
- C:\Windows\System\CAuRmUX.exe
  C:\Windows\System\CAuRmUX.exe
  2⤵
  PID:3928
- C:\Windows\System\SVXxfVI.exe
  C:\Windows\System\SVXxfVI.exe
  2⤵
  PID:4056
- C:\Windows\System\sbsGKmh.exe
  C:\Windows\System\sbsGKmh.exe
  2⤵
  PID:2168
- C:\Windows\System\uRNPxOO.exe
  C:\Windows\System\uRNPxOO.exe
  2⤵
  PID:4112
- C:\Windows\System\eTkuFeD.exe
  C:\Windows\System\eTkuFeD.exe
  2⤵
  PID:4176
- C:\Windows\System\DMZXBpu.exe
  C:\Windows\System\DMZXBpu.exe
  2⤵
  PID:4296
- C:\Windows\System\dEighFC.exe
  C:\Windows\System\dEighFC.exe
  2⤵
  PID:4312
- C:\Windows\System\lScWTsr.exe
  C:\Windows\System\lScWTsr.exe
  2⤵
  PID:4328
- C:\Windows\System\sJMmfzh.exe
  C:\Windows\System\sJMmfzh.exe
  2⤵
  PID:4344
- C:\Windows\System\nHbjcFF.exe
  C:\Windows\System\nHbjcFF.exe
  2⤵
  PID:4360
- C:\Windows\System\vUcpzoR.exe
  C:\Windows\System\vUcpzoR.exe
  2⤵
  PID:4376
- C:\Windows\System\LgPSEAl.exe
  C:\Windows\System\LgPSEAl.exe
  2⤵
  PID:4392
- C:\Windows\System\SJOkKeV.exe
  C:\Windows\System\SJOkKeV.exe
  2⤵
  PID:4408
- C:\Windows\System\erWqPYr.exe
  C:\Windows\System\erWqPYr.exe
  2⤵
  PID:4432
- C:\Windows\System\LSSyUxh.exe
  C:\Windows\System\LSSyUxh.exe
  2⤵
  PID:4448
- C:\Windows\System\HPvYTcz.exe
  C:\Windows\System\HPvYTcz.exe
  2⤵
  PID:4464
- C:\Windows\System\JDdUlQT.exe
  C:\Windows\System\JDdUlQT.exe
  2⤵
  PID:4488
- C:\Windows\System\sdBvWDL.exe
  C:\Windows\System\sdBvWDL.exe
  2⤵
  PID:4504
- C:\Windows\System\RSRGRfD.exe
  C:\Windows\System\RSRGRfD.exe
  2⤵
  PID:4520
- C:\Windows\System\uSLSYmL.exe
  C:\Windows\System\uSLSYmL.exe
  2⤵
  PID:4540
- C:\Windows\System\npUOWLV.exe
  C:\Windows\System\npUOWLV.exe
  2⤵
  PID:4556
- C:\Windows\System\lazKYav.exe
  C:\Windows\System\lazKYav.exe
  2⤵
  PID:4572
- C:\Windows\System\NstkMPn.exe
  C:\Windows\System\NstkMPn.exe
  2⤵
  PID:4588
- C:\Windows\System\gtjvAdF.exe
  C:\Windows\System\gtjvAdF.exe
  2⤵
  PID:4604
- C:\Windows\System\VjMaxcj.exe
  C:\Windows\System\VjMaxcj.exe
  2⤵
  PID:4620
- C:\Windows\System\lFJKnhr.exe
  C:\Windows\System\lFJKnhr.exe
  2⤵
  PID:4640
- C:\Windows\System\xoTUhev.exe
  C:\Windows\System\xoTUhev.exe
  2⤵
  PID:4656
- C:\Windows\System\Vfznnun.exe
  C:\Windows\System\Vfznnun.exe
  2⤵
  PID:4680
- C:\Windows\System\IwknMvl.exe
  C:\Windows\System\IwknMvl.exe
  2⤵
  PID:4696
- C:\Windows\System\wApCjoB.exe
  C:\Windows\System\wApCjoB.exe
  2⤵
  PID:4716
- C:\Windows\System\WCTGnMh.exe
  C:\Windows\System\WCTGnMh.exe
  2⤵
  PID:4732
- C:\Windows\System\LrvlsQM.exe
  C:\Windows\System\LrvlsQM.exe
  2⤵
  PID:4752
- C:\Windows\System\QbyxARC.exe
  C:\Windows\System\QbyxARC.exe
  2⤵
  PID:4772
- C:\Windows\System\sbXdHiu.exe
  C:\Windows\System\sbXdHiu.exe
  2⤵
  PID:4788
- C:\Windows\System\DNzOTnC.exe
  C:\Windows\System\DNzOTnC.exe
  2⤵
  PID:4808
- C:\Windows\System\WnjovyN.exe
  C:\Windows\System\WnjovyN.exe
  2⤵
  PID:4824
- C:\Windows\System\HpOuVgR.exe
  C:\Windows\System\HpOuVgR.exe
  2⤵
  PID:4844
- C:\Windows\System\cnONRNF.exe
  C:\Windows\System\cnONRNF.exe
  2⤵
  PID:4860
- C:\Windows\System\FDoDrUz.exe
  C:\Windows\System\FDoDrUz.exe
  2⤵
  PID:4880
- C:\Windows\System\IpbfczM.exe
  C:\Windows\System\IpbfczM.exe
  2⤵
  PID:4984
- C:\Windows\System\jqnhAUk.exe
  C:\Windows\System\jqnhAUk.exe
  2⤵
  PID:5000
- C:\Windows\System\HZOAHCY.exe
  C:\Windows\System\HZOAHCY.exe
  2⤵
  PID:5020
- C:\Windows\System\DgAxqDI.exe
  C:\Windows\System\DgAxqDI.exe
  2⤵
  PID:5036
- C:\Windows\System\dyeDgCi.exe
  C:\Windows\System\dyeDgCi.exe
  2⤵
  PID:5056
- C:\Windows\System\BqEeltI.exe
  C:\Windows\System\BqEeltI.exe
  2⤵
  PID:5072
- C:\Windows\System\yCkJoDI.exe
  C:\Windows\System\yCkJoDI.exe
  2⤵
  PID:5092
- C:\Windows\System\ZWEWlPm.exe
  C:\Windows\System\ZWEWlPm.exe
  2⤵
  PID:5112
- C:\Windows\System\TbxwAwM.exe
  C:\Windows\System\TbxwAwM.exe
  2⤵
  PID:2164
- C:\Windows\System\zjAOxGl.exe
  C:\Windows\System\zjAOxGl.exe
  2⤵
  PID:3368
- C:\Windows\System\WbatYga.exe
  C:\Windows\System\WbatYga.exe
  2⤵
  PID:3508
- C:\Windows\System\egXISMW.exe
  C:\Windows\System\egXISMW.exe
  2⤵
  PID:3592
- C:\Windows\System\LpxEtPH.exe
  C:\Windows\System\LpxEtPH.exe
  2⤵
  PID:3236
- C:\Windows\System\bbWkrbe.exe
  C:\Windows\System\bbWkrbe.exe
  2⤵
  PID:3856
- C:\Windows\System\XuruLJK.exe
  C:\Windows\System\XuruLJK.exe
  2⤵
  PID:3976
- C:\Windows\System\IExNwHX.exe
  C:\Windows\System\IExNwHX.exe
  2⤵
  PID:4088
- C:\Windows\System\sLxStUt.exe
  C:\Windows\System\sLxStUt.exe
  2⤵
  PID:2304
- C:\Windows\System\vVISDEv.exe
  C:\Windows\System\vVISDEv.exe
  2⤵
  PID:3432
- C:\Windows\System\BXPWnjB.exe
  C:\Windows\System\BXPWnjB.exe
  2⤵
  PID:3644
- C:\Windows\System\oqrEqVS.exe
  C:\Windows\System\oqrEqVS.exe
  2⤵
  PID:3812
- C:\Windows\System\uRMckgK.exe
  C:\Windows\System\uRMckgK.exe
  2⤵
  PID:4104
- C:\Windows\System\aoJPUZo.exe
  C:\Windows\System\aoJPUZo.exe
  2⤵
  PID:3844
- C:\Windows\System\KuAVoEO.exe
  C:\Windows\System\KuAVoEO.exe
  2⤵
  PID:3728
- C:\Windows\System\QBzAZeQ.exe
  C:\Windows\System\QBzAZeQ.exe
  2⤵
  PID:4144
- C:\Windows\System\FfmMwrw.exe
  C:\Windows\System\FfmMwrw.exe
  2⤵
  PID:4192
- C:\Windows\System\PJAMHWk.exe
  C:\Windows\System\PJAMHWk.exe
  2⤵
  PID:4212
- C:\Windows\System\jbyFgRj.exe
  C:\Windows\System\jbyFgRj.exe
  2⤵
  PID:4228
- C:\Windows\System\NmKoXcu.exe
  C:\Windows\System\NmKoXcu.exe
  2⤵
  PID:4248
- C:\Windows\System\LNNkPTx.exe
  C:\Windows\System\LNNkPTx.exe
  2⤵
  PID:4264
- C:\Windows\System\zwBYjPH.exe
  C:\Windows\System\zwBYjPH.exe
  2⤵
  PID:4352
- C:\Windows\System\RWTQEUt.exe
  C:\Windows\System\RWTQEUt.exe
  2⤵
  PID:4320
- C:\Windows\System\iaGHcMM.exe
  C:\Windows\System\iaGHcMM.exe
  2⤵
  PID:4388
- C:\Windows\System\oxGSzua.exe
  C:\Windows\System\oxGSzua.exe
  2⤵
  PID:4336
- C:\Windows\System\AWtPQui.exe
  C:\Windows\System\AWtPQui.exe
  2⤵
  PID:4404
- C:\Windows\System\CFkyGzz.exe
  C:\Windows\System\CFkyGzz.exe
  2⤵
  PID:4476
- C:\Windows\System\ggOZLZu.exe
  C:\Windows\System\ggOZLZu.exe
  2⤵
  PID:4516
- C:\Windows\System\UnPDVxe.exe
  C:\Windows\System\UnPDVxe.exe
  2⤵
  PID:4456
- C:\Windows\System\ciGobUX.exe
  C:\Windows\System\ciGobUX.exe
  2⤵
  PID:4584
- C:\Windows\System\jZvaCZi.exe
  C:\Windows\System\jZvaCZi.exe
  2⤵
  PID:4692
- C:\Windows\System\lqwiEPq.exe
  C:\Windows\System\lqwiEPq.exe
  2⤵
  PID:4764
- C:\Windows\System\xOMRCkJ.exe
  C:\Windows\System\xOMRCkJ.exe
  2⤵
  PID:4832
- C:\Windows\System\UrqDcbn.exe
  C:\Windows\System\UrqDcbn.exe
  2⤵
  PID:4872
- C:\Windows\System\nUQNKfb.exe
  C:\Windows\System\nUQNKfb.exe
  2⤵
  PID:4628
- C:\Windows\System\DBGlfEn.exe
  C:\Windows\System\DBGlfEn.exe
  2⤵
  PID:4992
- C:\Windows\System\oZNqrcR.exe
  C:\Windows\System\oZNqrcR.exe
  2⤵
  PID:4596
- C:\Windows\System\ABNSAVx.exe
  C:\Windows\System\ABNSAVx.exe
  2⤵
  PID:4664
- C:\Windows\System\nwGwjhY.exe
  C:\Windows\System\nwGwjhY.exe
  2⤵
  PID:4712
- C:\Windows\System\gtIrRzl.exe
  C:\Windows\System\gtIrRzl.exe
  2⤵
  PID:4780
- C:\Windows\System\REwgCyr.exe
  C:\Windows\System\REwgCyr.exe
  2⤵
  PID:4888
- C:\Windows\System\MAcERig.exe
  C:\Windows\System\MAcERig.exe
  2⤵
  PID:4904
- C:\Windows\System\ARHtAXJ.exe
  C:\Windows\System\ARHtAXJ.exe
  2⤵
  PID:4920
- C:\Windows\System\qHarmJa.exe
  C:\Windows\System\qHarmJa.exe
  2⤵
  PID:4940
- C:\Windows\System\uLFWEtZ.exe
  C:\Windows\System\uLFWEtZ.exe
  2⤵
  PID:4892
- C:\Windows\System\pJlbamZ.exe
  C:\Windows\System\pJlbamZ.exe
  2⤵
  PID:4972
- C:\Windows\System\izhbMCW.exe
  C:\Windows\System\izhbMCW.exe
  2⤵
  PID:5028
- C:\Windows\System\KUwEnXI.exe
  C:\Windows\System\KUwEnXI.exe
  2⤵
  PID:5008
- C:\Windows\System\qVpZrqs.exe
  C:\Windows\System\qVpZrqs.exe
  2⤵
  PID:5108
- C:\Windows\System\XMrBTww.exe
  C:\Windows\System\XMrBTww.exe
  2⤵
  PID:3572
- C:\Windows\System\riYazII.exe
  C:\Windows\System\riYazII.exe
  2⤵
  PID:5048
- C:\Windows\System\wrQkBJW.exe
  C:\Windows\System\wrQkBJW.exe
  2⤵
  PID:568
- C:\Windows\System\WmBfNyv.exe
  C:\Windows\System\WmBfNyv.exe
  2⤵
  PID:3764
- C:\Windows\System\UeOfMRU.exe
  C:\Windows\System\UeOfMRU.exe
  2⤵
  PID:4028
- C:\Windows\System\ocgHSdZ.exe
  C:\Windows\System\ocgHSdZ.exe
  2⤵
  PID:4200
- C:\Windows\System\bpgUEbi.exe
  C:\Windows\System\bpgUEbi.exe
  2⤵
  PID:4244
- C:\Windows\System\XWwLyWb.exe
  C:\Windows\System\XWwLyWb.exe
  2⤵
  PID:4384
- C:\Windows\System\mJyZbST.exe
  C:\Windows\System\mJyZbST.exe
  2⤵
  PID:4512
- C:\Windows\System\XayDPTx.exe
  C:\Windows\System\XayDPTx.exe
  2⤵
  PID:4760
- C:\Windows\System\CRXCeOy.exe
  C:\Windows\System\CRXCeOy.exe
  2⤵
  PID:5136
- C:\Windows\System\wRrNHsM.exe
  C:\Windows\System\wRrNHsM.exe
  2⤵
  PID:5152
- C:\Windows\System\NsRANgs.exe
  C:\Windows\System\NsRANgs.exe
  2⤵
  PID:5172
- C:\Windows\System\apnzsvV.exe
  C:\Windows\System\apnzsvV.exe
  2⤵
  PID:5188
- C:\Windows\System\bcsVRch.exe
  C:\Windows\System\bcsVRch.exe
  2⤵
  PID:5208
- C:\Windows\System\BnqGeOg.exe
  C:\Windows\System\BnqGeOg.exe
  2⤵
  PID:5224
- C:\Windows\System\YOgBqfy.exe
  C:\Windows\System\YOgBqfy.exe
  2⤵
  PID:5244
- C:\Windows\System\PEacbPg.exe
  C:\Windows\System\PEacbPg.exe
  2⤵
  PID:5260
- C:\Windows\System\YGuyhBR.exe
  C:\Windows\System\YGuyhBR.exe
  2⤵
  PID:5280
- C:\Windows\System\wuBFlsz.exe
  C:\Windows\System\wuBFlsz.exe
  2⤵
  PID:5296
- C:\Windows\System\Yvqwehu.exe
  C:\Windows\System\Yvqwehu.exe
  2⤵
  PID:5316
- C:\Windows\System\fgWBAts.exe
  C:\Windows\System\fgWBAts.exe
  2⤵
  PID:5336
- C:\Windows\System\EJAYAsV.exe
  C:\Windows\System\EJAYAsV.exe
  2⤵
  PID:5352
- C:\Windows\System\lxJmMVf.exe
  C:\Windows\System\lxJmMVf.exe
  2⤵
  PID:5372
- C:\Windows\System\kXeGIVD.exe
  C:\Windows\System\kXeGIVD.exe
  2⤵
  PID:5388
- C:\Windows\System\vajwCRr.exe
  C:\Windows\System\vajwCRr.exe
  2⤵
  PID:5404
- C:\Windows\System\MraxeVO.exe
  C:\Windows\System\MraxeVO.exe
  2⤵
  PID:5424
- C:\Windows\System\VNhAXlV.exe
  C:\Windows\System\VNhAXlV.exe
  2⤵
  PID:5440
- C:\Windows\System\aikkRui.exe
  C:\Windows\System\aikkRui.exe
  2⤵
  PID:5460
- C:\Windows\System\LfRFBlO.exe
  C:\Windows\System\LfRFBlO.exe
  2⤵
  PID:5484
- C:\Windows\System\TBGkOzW.exe
  C:\Windows\System\TBGkOzW.exe
  2⤵
  PID:5500
- C:\Windows\System\iWxeSrt.exe
  C:\Windows\System\iWxeSrt.exe
  2⤵
  PID:5520
- C:\Windows\System\jxlwYyW.exe
  C:\Windows\System\jxlwYyW.exe
  2⤵
  PID:5536
- C:\Windows\System\cTUEkaH.exe
  C:\Windows\System\cTUEkaH.exe
  2⤵
  PID:5556
- C:\Windows\System\GSipzSP.exe
  C:\Windows\System\GSipzSP.exe
  2⤵
  PID:5576
- C:\Windows\System\TiMKSOJ.exe
  C:\Windows\System\TiMKSOJ.exe
  2⤵
  PID:5592
- C:\Windows\System\wcDssce.exe
  C:\Windows\System\wcDssce.exe
  2⤵
  PID:5612
- C:\Windows\System\ZbRCvdS.exe
  C:\Windows\System\ZbRCvdS.exe
  2⤵
  PID:5628
- C:\Windows\System\aMCgodk.exe
  C:\Windows\System\aMCgodk.exe
  2⤵
  PID:5648
- C:\Windows\System\UZOKvZM.exe
  C:\Windows\System\UZOKvZM.exe
  2⤵
  PID:5668
- C:\Windows\System\KrqabMw.exe
  C:\Windows\System\KrqabMw.exe
  2⤵
  PID:5692
- C:\Windows\System\GETtbEk.exe
  C:\Windows\System\GETtbEk.exe
  2⤵
  PID:5708
- C:\Windows\System\mHZjKtK.exe
  C:\Windows\System\mHZjKtK.exe
  2⤵
  PID:5728
- C:\Windows\System\YesOzjU.exe
  C:\Windows\System\YesOzjU.exe
  2⤵
  PID:5744
- C:\Windows\System\GJUovNW.exe
  C:\Windows\System\GJUovNW.exe
  2⤵
  PID:5764
- C:\Windows\System\CKQyuYq.exe
  C:\Windows\System\CKQyuYq.exe
  2⤵
  PID:5780
- C:\Windows\System\PSHXgfk.exe
  C:\Windows\System\PSHXgfk.exe
  2⤵
  PID:5800
- C:\Windows\System\tHTFXUW.exe
  C:\Windows\System\tHTFXUW.exe
  2⤵
  PID:5816
- C:\Windows\System\SeOLvpZ.exe
  C:\Windows\System\SeOLvpZ.exe
  2⤵
  PID:6052
- C:\Windows\System\CiNyYke.exe
  C:\Windows\System\CiNyYke.exe
  2⤵
  PID:6068
- C:\Windows\System\NCQjYJK.exe
  C:\Windows\System\NCQjYJK.exe
  2⤵
  PID:6084
- C:\Windows\System\AoiKHDk.exe
  C:\Windows\System\AoiKHDk.exe
  2⤵
  PID:6100
- C:\Windows\System\sEYhtLp.exe
  C:\Windows\System\sEYhtLp.exe
  2⤵
  PID:6120
- C:\Windows\System\bWQMGSm.exe
  C:\Windows\System\bWQMGSm.exe
  2⤵
  PID:6136
- C:\Windows\System\FjfXfik.exe
  C:\Windows\System\FjfXfik.exe
  2⤵
  PID:4632
- C:\Windows\System\VpmQLfd.exe
  C:\Windows\System\VpmQLfd.exe
  2⤵
  PID:4900
- C:\Windows\System\BIRPfuz.exe
  C:\Windows\System\BIRPfuz.exe
  2⤵
  PID:4968
- C:\Windows\System\jPeCdKz.exe
  C:\Windows\System\jPeCdKz.exe
  2⤵
  PID:3616
- C:\Windows\System\RBTOZzE.exe
  C:\Windows\System\RBTOZzE.exe
  2⤵
  PID:3768
- C:\Windows\System\ePueizB.exe
  C:\Windows\System\ePueizB.exe
  2⤵
  PID:4372
- C:\Windows\System\nDUSupq.exe
  C:\Windows\System\nDUSupq.exe
  2⤵
  PID:5132
- C:\Windows\System\KnsiBZl.exe
  C:\Windows\System\KnsiBZl.exe
  2⤵
  PID:5196
- C:\Windows\System\QudjZnV.exe
  C:\Windows\System\QudjZnV.exe
  2⤵
  PID:5236
- C:\Windows\System\KeBldQP.exe
  C:\Windows\System\KeBldQP.exe
  2⤵
  PID:5276
- C:\Windows\System\copOfJD.exe
  C:\Windows\System\copOfJD.exe
  2⤵
  PID:5312
- C:\Windows\System\eEeXSvV.exe
  C:\Windows\System\eEeXSvV.exe
  2⤵
  PID:5448
- C:\Windows\System\WPvEuTX.exe
  C:\Windows\System\WPvEuTX.exe
  2⤵
  PID:5456
- C:\Windows\System\FJeoJoj.exe
  C:\Windows\System\FJeoJoj.exe
  2⤵
  PID:5564
- C:\Windows\System\qVAnDLb.exe
  C:\Windows\System\qVAnDLb.exe
  2⤵
  PID:5604
- C:\Windows\System\WVaiYEL.exe
  C:\Windows\System\WVaiYEL.exe
  2⤵
  PID:5644
- C:\Windows\System\LrsRjiy.exe
  C:\Windows\System\LrsRjiy.exe
  2⤵
  PID:5716
- C:\Windows\System\TiPiGgh.exe
  C:\Windows\System\TiPiGgh.exe
  2⤵
  PID:5756
- C:\Windows\System\cvUuVLA.exe
  C:\Windows\System\cvUuVLA.exe
  2⤵
  PID:5796
- C:\Windows\System\zoEpRpq.exe
  C:\Windows\System\zoEpRpq.exe
  2⤵
  PID:4256
- C:\Windows\System\vdnekcI.exe
  C:\Windows\System\vdnekcI.exe
  2⤵
  PID:5832
- C:\Windows\System\hQTRbjW.exe
  C:\Windows\System\hQTRbjW.exe
  2⤵
  PID:5848
- C:\Windows\System\NInyULo.exe
  C:\Windows\System\NInyULo.exe
  2⤵
  PID:5868
- C:\Windows\System\FByWdJV.exe
  C:\Windows\System\FByWdJV.exe
  2⤵
  PID:5884
- C:\Windows\System\ASpcxXL.exe
  C:\Windows\System\ASpcxXL.exe
  2⤵
  PID:5904
- C:\Windows\System\uFegacb.exe
  C:\Windows\System\uFegacb.exe
  2⤵
  PID:5920
- C:\Windows\System\fiMlwFR.exe
  C:\Windows\System\fiMlwFR.exe
  2⤵
  PID:3908
- C:\Windows\System\lyorxuB.exe
  C:\Windows\System\lyorxuB.exe
  2⤵
  PID:5944
- C:\Windows\System\fOHPcLw.exe
  C:\Windows\System\fOHPcLw.exe
  2⤵
  PID:3924
- C:\Windows\System\wXPZNSF.exe
  C:\Windows\System\wXPZNSF.exe
  2⤵
  PID:5972
- C:\Windows\System\xowPgzG.exe
  C:\Windows\System\xowPgzG.exe
  2⤵
  PID:4004
- C:\Windows\System\AedpyXT.exe
  C:\Windows\System\AedpyXT.exe
  2⤵
  PID:5996
- C:\Windows\System\SObdkMp.exe
  C:\Windows\System\SObdkMp.exe
  2⤵
  PID:5704
- C:\Windows\System\ypuqOrY.exe
  C:\Windows\System\ypuqOrY.exe
  2⤵
  PID:6024
- C:\Windows\System\FuxISEQ.exe
  C:\Windows\System\FuxISEQ.exe
  2⤵
  PID:5772
- C:\Windows\System\vPqBcEV.exe
  C:\Windows\System\vPqBcEV.exe
  2⤵
  PID:6048
- C:\Windows\System\ESUBcya.exe
  C:\Windows\System\ESUBcya.exe
  2⤵
  PID:4260
- C:\Windows\System\WOOAPgd.exe
  C:\Windows\System\WOOAPgd.exe
  2⤵
  PID:6116
- C:\Windows\System\SJjtxkA.exe
  C:\Windows\System\SJjtxkA.exe
  2⤵
  PID:4092
- C:\Windows\System\qtOyHDQ.exe
  C:\Windows\System\qtOyHDQ.exe
  2⤵
  PID:5128
- C:\Windows\System\VNweMjC.exe
  C:\Windows\System\VNweMjC.exe
  2⤵
  PID:5304
- C:\Windows\System\cgmMLbi.exe
  C:\Windows\System\cgmMLbi.exe
  2⤵
  PID:4444
- C:\Windows\System\OxGCbAf.exe
  C:\Windows\System\OxGCbAf.exe
  2⤵
  PID:5680
- C:\Windows\System\eNrTWjC.exe
  C:\Windows\System\eNrTWjC.exe
  2⤵
  PID:5792
- C:\Windows\System\strBpML.exe
  C:\Windows\System\strBpML.exe
  2⤵
  PID:5860
- C:\Windows\System\hnaJpvH.exe
  C:\Windows\System\hnaJpvH.exe
  2⤵
  PID:4472
- C:\Windows\System\OOkYYdJ.exe
  C:\Windows\System\OOkYYdJ.exe
  2⤵
  PID:5952
- C:\Windows\System\FgDdrNV.exe
  C:\Windows\System\FgDdrNV.exe
  2⤵
  PID:6032
- C:\Windows\System\ondaYYt.exe
  C:\Windows\System\ondaYYt.exe
  2⤵
  PID:4948
- C:\Windows\System\YsgwwTq.exe
  C:\Windows\System\YsgwwTq.exe
  2⤵
  PID:3972
- C:\Windows\System\wbeyarg.exe
  C:\Windows\System\wbeyarg.exe
  2⤵
  PID:5184
- C:\Windows\System\rWYPCSR.exe
  C:\Windows\System\rWYPCSR.exe
  2⤵
  PID:3160
- C:\Windows\System\hvqNjqe.exe
  C:\Windows\System\hvqNjqe.exe
  2⤵
  PID:5700
- C:\Windows\System\DpQWpED.exe
  C:\Windows\System\DpQWpED.exe
  2⤵
  PID:4936
- C:\Windows\System\IaPeNnA.exe
  C:\Windows\System\IaPeNnA.exe
  2⤵
  PID:5572
- C:\Windows\System\IcdwbFF.exe
  C:\Windows\System\IcdwbFF.exe
  2⤵
  PID:6156
- C:\Windows\System\juVFtVc.exe
  C:\Windows\System\juVFtVc.exe
  2⤵
  PID:6172
- C:\Windows\System\VvnofYL.exe
  C:\Windows\System\VvnofYL.exe
  2⤵
  PID:6188
- C:\Windows\System\CqebMkN.exe
  C:\Windows\System\CqebMkN.exe
  2⤵
  PID:6204
- C:\Windows\System\OaHWtxx.exe
  C:\Windows\System\OaHWtxx.exe
  2⤵
  PID:6220
- C:\Windows\System\QGMIImR.exe
  C:\Windows\System\QGMIImR.exe
  2⤵
  PID:6240
- C:\Windows\System\PXCgAhA.exe
  C:\Windows\System\PXCgAhA.exe
  2⤵
  PID:6260
- C:\Windows\System\RYdckNx.exe
  C:\Windows\System\RYdckNx.exe
  2⤵
  PID:6276
- C:\Windows\System\iknseZz.exe
  C:\Windows\System\iknseZz.exe
  2⤵
  PID:6296
- C:\Windows\System\dcBxmCo.exe
  C:\Windows\System\dcBxmCo.exe
  2⤵
  PID:6316
- C:\Windows\System\TFmEqJK.exe
  C:\Windows\System\TFmEqJK.exe
  2⤵
  PID:6332
- C:\Windows\System\BldTlkz.exe
  C:\Windows\System\BldTlkz.exe
  2⤵
  PID:6352
- C:\Windows\System\jnTvoYF.exe
  C:\Windows\System\jnTvoYF.exe
  2⤵
  PID:6372
- C:\Windows\System\TtNLnam.exe
  C:\Windows\System\TtNLnam.exe
  2⤵
  PID:6388
- C:\Windows\System\MATPsEy.exe
  C:\Windows\System\MATPsEy.exe
  2⤵
  PID:6408
- C:\Windows\System\ycVtlBR.exe
  C:\Windows\System\ycVtlBR.exe
  2⤵
  PID:6424
- C:\Windows\System\wamWbDO.exe
  C:\Windows\System\wamWbDO.exe
  2⤵
  PID:6440
- C:\Windows\System\FoxzPyE.exe
  C:\Windows\System\FoxzPyE.exe
  2⤵
  PID:6456
- C:\Windows\System\mszolDS.exe
  C:\Windows\System\mszolDS.exe
  2⤵
  PID:6472
- C:\Windows\System\YNRkHIR.exe
  C:\Windows\System\YNRkHIR.exe
  2⤵
  PID:6488
- C:\Windows\System\CjSzvSq.exe
  C:\Windows\System\CjSzvSq.exe
  2⤵
  PID:6504
- C:\Windows\System\ghHcGKf.exe
  C:\Windows\System\ghHcGKf.exe
  2⤵
  PID:6520
- C:\Windows\System\yEuGwAk.exe
  C:\Windows\System\yEuGwAk.exe
  2⤵
  PID:6536
- C:\Windows\System\xSXawYW.exe
  C:\Windows\System\xSXawYW.exe
  2⤵
  PID:6552
- C:\Windows\System\HjLpilP.exe
  C:\Windows\System\HjLpilP.exe
  2⤵
  PID:6568
- C:\Windows\System\PuTIlyY.exe
  C:\Windows\System\PuTIlyY.exe
  2⤵
  PID:6584
- C:\Windows\System\sbwkNGz.exe
  C:\Windows\System\sbwkNGz.exe
  2⤵
  PID:6604
- C:\Windows\System\VOaZYpv.exe
  C:\Windows\System\VOaZYpv.exe
  2⤵
  PID:6624
- C:\Windows\System\QRvjuiP.exe
  C:\Windows\System\QRvjuiP.exe
  2⤵
  PID:6644
- C:\Windows\System\gucVAfa.exe
  C:\Windows\System\gucVAfa.exe
  2⤵
  PID:6660
- C:\Windows\System\VPPNYRH.exe
  C:\Windows\System\VPPNYRH.exe
  2⤵
  PID:6680
- C:\Windows\System\mOLSCnQ.exe
  C:\Windows\System\mOLSCnQ.exe
  2⤵
  PID:6716
- C:\Windows\System\mUQmapK.exe
  C:\Windows\System\mUQmapK.exe
  2⤵
  PID:6740
- C:\Windows\System\kwlArVq.exe
  C:\Windows\System\kwlArVq.exe
  2⤵
  PID:6764
- C:\Windows\System\RJWdxPq.exe
  C:\Windows\System\RJWdxPq.exe
  2⤵
  PID:6780
- C:\Windows\System\AFwWLSW.exe
  C:\Windows\System\AFwWLSW.exe
  2⤵
  PID:6800
- C:\Windows\System\bjXwtNu.exe
  C:\Windows\System\bjXwtNu.exe
  2⤵
  PID:6820
- C:\Windows\System\ChmstMz.exe
  C:\Windows\System\ChmstMz.exe
  2⤵
  PID:6836
- C:\Windows\System\WoilmrB.exe
  C:\Windows\System\WoilmrB.exe
  2⤵
  PID:6856
- C:\Windows\System\WcAEtpK.exe
  C:\Windows\System\WcAEtpK.exe
  2⤵
  PID:6872
- C:\Windows\System\NdrKsoc.exe
  C:\Windows\System\NdrKsoc.exe
  2⤵
  PID:6892
- C:\Windows\System\oUFrViK.exe
  C:\Windows\System\oUFrViK.exe
  2⤵
  PID:6912
- C:\Windows\System\ULldrEt.exe
  C:\Windows\System\ULldrEt.exe
  2⤵
  PID:6928
- C:\Windows\System\stDPMNX.exe
  C:\Windows\System\stDPMNX.exe
  2⤵
  PID:6948
- C:\Windows\System\PPddwHf.exe
  C:\Windows\System\PPddwHf.exe
  2⤵
  PID:6964
- C:\Windows\System\BvvsyDK.exe
  C:\Windows\System\BvvsyDK.exe
  2⤵
  PID:6988
- C:\Windows\System\BSrCYxj.exe
  C:\Windows\System\BSrCYxj.exe
  2⤵
  PID:7016
- C:\Windows\System\bHZdzBS.exe
  C:\Windows\System\bHZdzBS.exe
  2⤵
  PID:7032
- C:\Windows\System\MnaVRQb.exe
  C:\Windows\System\MnaVRQb.exe
  2⤵
  PID:7048
- C:\Windows\System\thKVSZH.exe
  C:\Windows\System\thKVSZH.exe
  2⤵
  PID:7064
- C:\Windows\System\LsEUTbn.exe
  C:\Windows\System\LsEUTbn.exe
  2⤵
  PID:7080
- C:\Windows\System\bGngNMF.exe
  C:\Windows\System\bGngNMF.exe
  2⤵
  PID:7096
- C:\Windows\System\QdjsDQJ.exe
  C:\Windows\System\QdjsDQJ.exe
  2⤵
  PID:7112
- C:\Windows\System\WHTEZLm.exe
  C:\Windows\System\WHTEZLm.exe
  2⤵
  PID:7128
- C:\Windows\System\WwdGBfH.exe
  C:\Windows\System\WwdGBfH.exe
  2⤵
  PID:7144
- C:\Windows\System\tXujKDT.exe
  C:\Windows\System\tXujKDT.exe
  2⤵
  PID:7160
- C:\Windows\System\zisqIzl.exe
  C:\Windows\System\zisqIzl.exe
  2⤵
  PID:3724
- C:\Windows\System\YFVxqac.exe
  C:\Windows\System\YFVxqac.exe
  2⤵
  PID:4532
- C:\Windows\System\NYPuFuU.exe
  C:\Windows\System\NYPuFuU.exe
  2⤵
  PID:5468
- C:\Windows\System\IceDRVp.exe
  C:\Windows\System\IceDRVp.exe
  2⤵
  PID:6196
- C:\Windows\System\wyeFwDx.exe
  C:\Windows\System\wyeFwDx.exe
  2⤵
  PID:6236
- C:\Windows\System\YCtSDTJ.exe
  C:\Windows\System\YCtSDTJ.exe
  2⤵
  PID:6308
- C:\Windows\System\YoDSUrl.exe
  C:\Windows\System\YoDSUrl.exe
  2⤵
  PID:6380
- C:\Windows\System\nhsYqAx.exe
  C:\Windows\System\nhsYqAx.exe
  2⤵
  PID:6416
- C:\Windows\System\cqRyJMQ.exe
  C:\Windows\System\cqRyJMQ.exe
  2⤵
  PID:6448
- C:\Windows\System\iOHYGlm.exe
  C:\Windows\System\iOHYGlm.exe
  2⤵
  PID:6512
- C:\Windows\System\OIdKFcT.exe
  C:\Windows\System\OIdKFcT.exe
  2⤵
  PID:6580
- C:\Windows\System\dpGRhCS.exe
  C:\Windows\System\dpGRhCS.exe
  2⤵
  PID:6688
- C:\Windows\System\fzHupek.exe
  C:\Windows\System\fzHupek.exe
  2⤵
  PID:6704
- C:\Windows\System\cQhozsw.exe
  C:\Windows\System\cQhozsw.exe
  2⤵
  PID:6756
- C:\Windows\System\VmCDNNO.exe
  C:\Windows\System\VmCDNNO.exe
  2⤵
  PID:6616
- C:\Windows\System\LjXFawY.exe
  C:\Windows\System\LjXFawY.exe
  2⤵
  PID:6900
- C:\Windows\System\wDpermI.exe
  C:\Windows\System\wDpermI.exe
  2⤵
  PID:6940
- C:\Windows\System\jmrLVVf.exe
  C:\Windows\System\jmrLVVf.exe
  2⤵
  PID:6980
- C:\Windows\System\hqciUeW.exe
  C:\Windows\System\hqciUeW.exe
  2⤵
  PID:7060
- C:\Windows\System\LWBwgFd.exe
  C:\Windows\System\LWBwgFd.exe
  2⤵
  PID:7156
- C:\Windows\System\HtZLJXn.exe
  C:\Windows\System\HtZLJXn.exe
  2⤵
  PID:6164
- C:\Windows\System\zsJMYVb.exe
  C:\Windows\System\zsJMYVb.exe
  2⤵
  PID:6384
- C:\Windows\System\BITFfas.exe
  C:\Windows\System\BITFfas.exe
  2⤵
  PID:7188
- C:\Windows\System\xqHTDxh.exe
  C:\Windows\System\xqHTDxh.exe
  2⤵
  PID:7204
- C:\Windows\System\WqEnujA.exe
  C:\Windows\System\WqEnujA.exe
  2⤵
  PID:7224
- C:\Windows\System\AjdIxPg.exe
  C:\Windows\System\AjdIxPg.exe
  2⤵
  PID:7244
- C:\Windows\System\fdmDRtQ.exe
  C:\Windows\System\fdmDRtQ.exe
  2⤵
  PID:7260
- C:\Windows\System\HFuntJr.exe
  C:\Windows\System\HFuntJr.exe
  2⤵
  PID:7280
- C:\Windows\System\TIfSgpb.exe
  C:\Windows\System\TIfSgpb.exe
  2⤵
  PID:7300
- C:\Windows\System\fVlDgEG.exe
  C:\Windows\System\fVlDgEG.exe
  2⤵
  PID:7320
- C:\Windows\System\eviNdGW.exe
  C:\Windows\System\eviNdGW.exe
  2⤵
  PID:7340
- C:\Windows\System\wpkRDlI.exe
  C:\Windows\System\wpkRDlI.exe
  2⤵
  PID:7356
- C:\Windows\System\iQkqNHM.exe
  C:\Windows\System\iQkqNHM.exe
  2⤵
  PID:7376
- C:\Windows\System\JEKPVgg.exe
  C:\Windows\System\JEKPVgg.exe
  2⤵
  PID:7392
- C:\Windows\System\xLaeHVZ.exe
  C:\Windows\System\xLaeHVZ.exe
  2⤵
  PID:7408
- C:\Windows\System\sRwUkqH.exe
  C:\Windows\System\sRwUkqH.exe
  2⤵
  PID:7424
- C:\Windows\System\OksYpMH.exe
  C:\Windows\System\OksYpMH.exe
  2⤵
  PID:7440
- C:\Windows\System\pCQAnTb.exe
  C:\Windows\System\pCQAnTb.exe
  2⤵
  PID:7460
- C:\Windows\System\AzWOBNZ.exe
  C:\Windows\System\AzWOBNZ.exe
  2⤵
  PID:7476
- C:\Windows\System\nbpFevD.exe
  C:\Windows\System\nbpFevD.exe
  2⤵
  PID:7496
- C:\Windows\System\OULbrzM.exe
  C:\Windows\System\OULbrzM.exe
  2⤵
  PID:7516
- C:\Windows\System\aHMacQe.exe
  C:\Windows\System\aHMacQe.exe
  2⤵
  PID:7532
- C:\Windows\System\MfJZTRY.exe
  C:\Windows\System\MfJZTRY.exe
  2⤵
  PID:7552
- C:\Windows\System\NxnAaBo.exe
  C:\Windows\System\NxnAaBo.exe
  2⤵
  PID:7572
- C:\Windows\System\SSsdEwK.exe
  C:\Windows\System\SSsdEwK.exe
  2⤵
  PID:7588
- C:\Windows\System\KGCHNhW.exe
  C:\Windows\System\KGCHNhW.exe
  2⤵
  PID:7608
- C:\Windows\System\LtoWgOu.exe
  C:\Windows\System\LtoWgOu.exe
  2⤵
  PID:7628
- C:\Windows\System\lmZhkwp.exe
  C:\Windows\System\lmZhkwp.exe
  2⤵
  PID:7644
- C:\Windows\System\ILNQPyn.exe
  C:\Windows\System\ILNQPyn.exe
  2⤵
  PID:7668
- C:\Windows\System\nhPqyRR.exe
  C:\Windows\System\nhPqyRR.exe
  2⤵
  PID:7684
- C:\Windows\System\eghzuGm.exe
  C:\Windows\System\eghzuGm.exe
  2⤵
  PID:7704
- C:\Windows\System\qUYHjMQ.exe
  C:\Windows\System\qUYHjMQ.exe
  2⤵
  PID:7724
- C:\Windows\System\gAnFjlY.exe
  C:\Windows\System\gAnFjlY.exe
  2⤵
  PID:7740
- C:\Windows\System\byEXVER.exe
  C:\Windows\System\byEXVER.exe
  2⤵
  PID:7760
- C:\Windows\System\QanIFRm.exe
  C:\Windows\System\QanIFRm.exe
  2⤵
  PID:7780
- C:\Windows\System\orwpcrn.exe
  C:\Windows\System\orwpcrn.exe
  2⤵
  PID:7796
- C:\Windows\System\JUKgAfk.exe
  C:\Windows\System\JUKgAfk.exe
  2⤵
  PID:7816
- C:\Windows\System\oVMJZsi.exe
  C:\Windows\System\oVMJZsi.exe
  2⤵
  PID:7836
- C:\Windows\System\uJcIGEX.exe
  C:\Windows\System\uJcIGEX.exe
  2⤵
  PID:7852
- C:\Windows\System\HLnANDY.exe
  C:\Windows\System\HLnANDY.exe
  2⤵
  PID:7868
- C:\Windows\System\LEipWxD.exe
  C:\Windows\System\LEipWxD.exe
  2⤵
  PID:7884
- C:\Windows\System\hSbnRFO.exe
  C:\Windows\System\hSbnRFO.exe
  2⤵
  PID:7900
- C:\Windows\System\pxPDawp.exe
  C:\Windows\System\pxPDawp.exe
  2⤵
  PID:7920
- C:\Windows\System\JxNsrwB.exe
  C:\Windows\System\JxNsrwB.exe
  2⤵
  PID:7936
- C:\Windows\System\TXMftXD.exe
  C:\Windows\System\TXMftXD.exe
  2⤵
  PID:7952
- C:\Windows\System\AUbKfxk.exe
  C:\Windows\System\AUbKfxk.exe
  2⤵
  PID:7968
- C:\Windows\System\HLUnbga.exe
  C:\Windows\System\HLUnbga.exe
  2⤵
  PID:7984
- C:\Windows\System\GJZNGpM.exe
  C:\Windows\System\GJZNGpM.exe
  2⤵
  PID:8000
- C:\Windows\System\ygaFQph.exe
  C:\Windows\System\ygaFQph.exe
  2⤵
  PID:8016
- C:\Windows\System\gzNOphs.exe
  C:\Windows\System\gzNOphs.exe
  2⤵
  PID:8032
- C:\Windows\System\EwyMTQU.exe
  C:\Windows\System\EwyMTQU.exe
  2⤵
  PID:8048
- C:\Windows\System\vbDByWm.exe
  C:\Windows\System\vbDByWm.exe
  2⤵
  PID:8064
- C:\Windows\System\UYFmviO.exe
  C:\Windows\System\UYFmviO.exe
  2⤵
  PID:8084
- C:\Windows\System\HKhEEQK.exe
  C:\Windows\System\HKhEEQK.exe
  2⤵
  PID:8104
- C:\Windows\System\fPIweJP.exe
  C:\Windows\System\fPIweJP.exe
  2⤵
  PID:8124
- C:\Windows\System\rlNIGGF.exe
  C:\Windows\System\rlNIGGF.exe
  2⤵
  PID:8144
- C:\Windows\System\wnNQjze.exe
  C:\Windows\System\wnNQjze.exe
  2⤵
  PID:8164
- C:\Windows\System\ILcfIhe.exe
  C:\Windows\System\ILcfIhe.exe
  2⤵
  PID:8184
- C:\Windows\System\xVeffmi.exe
  C:\Windows\System\xVeffmi.exe
  2⤵
  PID:6656
- C:\Windows\System\OwPuDyH.exe
  C:\Windows\System\OwPuDyH.exe
  2⤵
  PID:6832
- C:\Windows\System\YNOwRmM.exe
  C:\Windows\System\YNOwRmM.exe
  2⤵
  PID:7092
- C:\Windows\System\APtPtev.exe
  C:\Windows\System\APtPtev.exe
  2⤵
  PID:4308
- C:\Windows\System\QlrAJEz.exe
  C:\Windows\System\QlrAJEz.exe
  2⤵
  PID:7200
- C:\Windows\System\ZTgmLbk.exe
  C:\Windows\System\ZTgmLbk.exe
  2⤵
  PID:7268
- C:\Windows\System\kuhuBqY.exe
  C:\Windows\System\kuhuBqY.exe
  2⤵
  PID:7316
- C:\Windows\System\LQHgzZk.exe
  C:\Windows\System\LQHgzZk.exe
  2⤵
  PID:7388
- C:\Windows\System\BoboDGo.exe
  C:\Windows\System\BoboDGo.exe
  2⤵
  PID:7452
- C:\Windows\System\lrDHrsA.exe
  C:\Windows\System\lrDHrsA.exe
  2⤵
  PID:7492
- C:\Windows\System\myeddJs.exe
  C:\Windows\System\myeddJs.exe
  2⤵
  PID:7560
- C:\Windows\System\CdoDMGO.exe
  C:\Windows\System\CdoDMGO.exe
  2⤵
  PID:7600
- C:\Windows\System\oEegqbD.exe
  C:\Windows\System\oEegqbD.exe
  2⤵
  PID:7676
- C:\Windows\System\QOCXitM.exe
  C:\Windows\System\QOCXitM.exe
  2⤵
  PID:7748
- C:\Windows\System\QUeFqIT.exe
  C:\Windows\System\QUeFqIT.exe
  2⤵
  PID:7792
- C:\Windows\System\qUtZcqF.exe
  C:\Windows\System\qUtZcqF.exe
  2⤵
  PID:7860
- C:\Windows\System\dKClyXy.exe
  C:\Windows\System\dKClyXy.exe
  2⤵
  PID:7928
- C:\Windows\System\LKaKCvS.exe
  C:\Windows\System\LKaKCvS.exe
  2⤵
  PID:7992
- C:\Windows\System\IOhYMUD.exe
  C:\Windows\System\IOhYMUD.exe
  2⤵
  PID:4224
- C:\Windows\System\ZfpElYh.exe
  C:\Windows\System\ZfpElYh.exe
  2⤵
  PID:8208
- C:\Windows\System\bhNCfkO.exe
  C:\Windows\System\bhNCfkO.exe
  2⤵
  PID:8224
- C:\Windows\System\GQldphx.exe
  C:\Windows\System\GQldphx.exe
  2⤵
  PID:8240
- C:\Windows\System\MZeUjqX.exe
  C:\Windows\System\MZeUjqX.exe
  2⤵
  PID:8256
- C:\Windows\System\IUhxpGk.exe
  C:\Windows\System\IUhxpGk.exe
  2⤵
  PID:8272
- C:\Windows\System\dWxFrvN.exe
  C:\Windows\System\dWxFrvN.exe
  2⤵
  PID:8288
- C:\Windows\System\pxgAlOC.exe
  C:\Windows\System\pxgAlOC.exe
  2⤵
  PID:8304
- C:\Windows\System\dggqmYh.exe
  C:\Windows\System\dggqmYh.exe
  2⤵
  PID:8324
- C:\Windows\System\CFENLto.exe
  C:\Windows\System\CFENLto.exe
  2⤵
  PID:8344
- C:\Windows\System\QsFMzvO.exe
  C:\Windows\System\QsFMzvO.exe
  2⤵
  PID:8360
- C:\Windows\System\zJuUiaE.exe
  C:\Windows\System\zJuUiaE.exe
  2⤵
  PID:8380
- C:\Windows\System\dDqldTP.exe
  C:\Windows\System\dDqldTP.exe
  2⤵
  PID:8404
- C:\Windows\System\rtYabrk.exe
  C:\Windows\System\rtYabrk.exe
  2⤵
  PID:8424
- C:\Windows\System\GeysKbQ.exe
  C:\Windows\System\GeysKbQ.exe
  2⤵
  PID:8440
- C:\Windows\System\jFTyqXH.exe
  C:\Windows\System\jFTyqXH.exe
  2⤵
  PID:8464
- C:\Windows\System\pOyfnaP.exe
  C:\Windows\System\pOyfnaP.exe
  2⤵
  PID:8480
- C:\Windows\System\xTcGhHi.exe
  C:\Windows\System\xTcGhHi.exe
  2⤵
  PID:8500
- C:\Windows\System\xGLocEu.exe
  C:\Windows\System\xGLocEu.exe
  2⤵
  PID:8520
- C:\Windows\System\TXRLDKe.exe
  C:\Windows\System\TXRLDKe.exe
  2⤵
  PID:8548
- C:\Windows\System\JrpEtkV.exe
  C:\Windows\System\JrpEtkV.exe
  2⤵
  PID:8580
- C:\Windows\System\iceEkiw.exe
  C:\Windows\System\iceEkiw.exe
  2⤵
  PID:8600
- C:\Windows\System\NXbULCr.exe
  C:\Windows\System\NXbULCr.exe
  2⤵
  PID:8616
- C:\Windows\System\nAVrrxc.exe
  C:\Windows\System\nAVrrxc.exe
  2⤵
  PID:8632
- C:\Windows\System\kyepwsj.exe
  C:\Windows\System\kyepwsj.exe
  2⤵
  PID:8648
- C:\Windows\System\dWhOYWP.exe
  C:\Windows\System\dWhOYWP.exe
  2⤵
  PID:8664
- C:\Windows\System\yJJvLYr.exe
  C:\Windows\System\yJJvLYr.exe
  2⤵
  PID:8680
- C:\Windows\System\SkPNdrV.exe
  C:\Windows\System\SkPNdrV.exe
  2⤵
  PID:8696
- C:\Windows\System\TwOtoaJ.exe
  C:\Windows\System\TwOtoaJ.exe
  2⤵
  PID:8712
- C:\Windows\System\ZziUnkl.exe
  C:\Windows\System\ZziUnkl.exe
  2⤵
  PID:8732
- C:\Windows\System\LvEKDDQ.exe
  C:\Windows\System\LvEKDDQ.exe
  2⤵
  PID:8748
- C:\Windows\System\hpGpzeT.exe
  C:\Windows\System\hpGpzeT.exe
  2⤵
  PID:8764
- C:\Windows\System\rlNKrpr.exe
  C:\Windows\System\rlNKrpr.exe
  2⤵
  PID:8780
- C:\Windows\System\mOSzuyG.exe
  C:\Windows\System\mOSzuyG.exe
  2⤵
  PID:8796
- C:\Windows\System\pMqLJPL.exe
  C:\Windows\System\pMqLJPL.exe
  2⤵
  PID:8812
- C:\Windows\System\XOgEybZ.exe
  C:\Windows\System\XOgEybZ.exe
  2⤵
  PID:8828
- C:\Windows\System\UAjgAnt.exe
  C:\Windows\System\UAjgAnt.exe
  2⤵
  PID:8844
- C:\Windows\System\EVXFWOn.exe
  C:\Windows\System\EVXFWOn.exe
  2⤵
  PID:8860
- C:\Windows\System\rnJPMDE.exe
  C:\Windows\System\rnJPMDE.exe
  2⤵
  PID:8876
- C:\Windows\System\fSzBAAD.exe
  C:\Windows\System\fSzBAAD.exe
  2⤵
  PID:8892
- C:\Windows\System\KNUfxxR.exe
  C:\Windows\System\KNUfxxR.exe
  2⤵
  PID:8908
- C:\Windows\System\fzylPoH.exe
  C:\Windows\System\fzylPoH.exe
  2⤵
  PID:8924
- C:\Windows\System\tpRoWpv.exe
  C:\Windows\System\tpRoWpv.exe
  2⤵
  PID:8940
- C:\Windows\System\bdsQoUe.exe
  C:\Windows\System\bdsQoUe.exe
  2⤵
  PID:8956
- C:\Windows\System\exQKgQs.exe
  C:\Windows\System\exQKgQs.exe
  2⤵
  PID:8972
- C:\Windows\System\BtVlrWo.exe
  C:\Windows\System\BtVlrWo.exe
  2⤵
  PID:8988
- C:\Windows\System\PdKohyE.exe
  C:\Windows\System\PdKohyE.exe
  2⤵
  PID:9004
- C:\Windows\System\tDpZyhy.exe
  C:\Windows\System\tDpZyhy.exe
  2⤵
  PID:9020
- C:\Windows\System\nEYIbDt.exe
  C:\Windows\System\nEYIbDt.exe
  2⤵
  PID:9036
- C:\Windows\System\wNCjhVs.exe
  C:\Windows\System\wNCjhVs.exe
  2⤵
  PID:9052
- C:\Windows\System\DTkBIOX.exe
  C:\Windows\System\DTkBIOX.exe
  2⤵
  PID:9068
- C:\Windows\System\sgnybkV.exe
  C:\Windows\System\sgnybkV.exe
  2⤵
  PID:9084
- C:\Windows\System\SsDhsJQ.exe
  C:\Windows\System\SsDhsJQ.exe
  2⤵
  PID:9100
- C:\Windows\System\gmyrMIA.exe
  C:\Windows\System\gmyrMIA.exe
  2⤵
  PID:9116
- C:\Windows\System\PlfkfBu.exe
  C:\Windows\System\PlfkfBu.exe
  2⤵
  PID:9132
- C:\Windows\System\NaBLuQv.exe
  C:\Windows\System\NaBLuQv.exe
  2⤵
  PID:9148
- C:\Windows\System\UWQkVFV.exe
  C:\Windows\System\UWQkVFV.exe
  2⤵
  PID:9164
- C:\Windows\System\LIDewfR.exe
  C:\Windows\System\LIDewfR.exe
  2⤵
  PID:9180
- C:\Windows\System\vVxcreY.exe
  C:\Windows\System\vVxcreY.exe
  2⤵
  PID:9196
- C:\Windows\System\UDyxZaW.exe
  C:\Windows\System\UDyxZaW.exe
  2⤵
  PID:9212
- C:\Windows\System\WFruITT.exe
  C:\Windows\System\WFruITT.exe
  2⤵
  PID:8092
- C:\Windows\System\iAiOkpg.exe
  C:\Windows\System\iAiOkpg.exe
  2⤵
  PID:8136
- C:\Windows\System\DGZGDNc.exe
  C:\Windows\System\DGZGDNc.exe
  2⤵
  PID:8180
- C:\Windows\System\wqmGzBj.exe
  C:\Windows\System\wqmGzBj.exe
  2⤵
  PID:7152
- C:\Windows\System\Egpfgfj.exe
  C:\Windows\System\Egpfgfj.exe
  2⤵
  PID:7352
- C:\Windows\System\VirmKfA.exe
  C:\Windows\System\VirmKfA.exe
  2⤵
  PID:7568
- C:\Windows\System\lxLmiHD.exe
  C:\Windows\System\lxLmiHD.exe
  2⤵
  PID:7720
- C:\Windows\System\SjOjSGs.exe
  C:\Windows\System\SjOjSGs.exe
  2⤵
  PID:7964
- C:\Windows\System\vIjzfEj.exe
  C:\Windows\System\vIjzfEj.exe
  2⤵
  PID:8236
- C:\Windows\System\GMrKtlM.exe
  C:\Windows\System\GMrKtlM.exe
  2⤵
  PID:4424
- C:\Windows\System\xuzQlnS.exe
  C:\Windows\System\xuzQlnS.exe
  2⤵
  PID:4800
- C:\Windows\System\cmlZneh.exe
  C:\Windows\System\cmlZneh.exe
  2⤵
  PID:4564
- C:\Windows\System\GIKpBCS.exe
  C:\Windows\System\GIKpBCS.exe
  2⤵
  PID:4676
- C:\Windows\System\qQydWVw.exe
  C:\Windows\System\qQydWVw.exe
  2⤵
  PID:4856
- C:\Windows\System\wSXSKuk.exe
  C:\Windows\System\wSXSKuk.exe
  2⤵
  PID:4996
- C:\Windows\System\tpBNOtR.exe
  C:\Windows\System\tpBNOtR.exe
  2⤵
  PID:3288
- C:\Windows\System\xuTApea.exe
  C:\Windows\System\xuTApea.exe
  2⤵
  PID:4280
- C:\Windows\System\YeEMAEF.exe
  C:\Windows\System\YeEMAEF.exe
  2⤵
  PID:5256
- C:\Windows\System\cwjItOF.exe
  C:\Windows\System\cwjItOF.exe
  2⤵
  PID:5364
- C:\Windows\System\DLEJLBS.exe
  C:\Windows\System\DLEJLBS.exe
  2⤵
  PID:5436
- C:\Windows\System\dJjnbhV.exe
  C:\Windows\System\dJjnbhV.exe
  2⤵
  PID:5508
- C:\Windows\System\ipGLXTk.exe
  C:\Windows\System\ipGLXTk.exe
  2⤵
  PID:5548
- C:\Windows\System\JrLhceu.exe
  C:\Windows\System\JrLhceu.exe
  2⤵
  PID:5620
- C:\Windows\System\OmGBHpW.exe
  C:\Windows\System\OmGBHpW.exe
  2⤵
  PID:5664
- C:\Windows\System\LNKFhvi.exe
  C:\Windows\System\LNKFhvi.exe
  2⤵
  PID:5812
- C:\Windows\System\lHWMpvi.exe
  C:\Windows\System\lHWMpvi.exe
  2⤵
  PID:8300
- C:\Windows\System\ErLpKem.exe
  C:\Windows\System\ErLpKem.exe
  2⤵
  PID:8340
- C:\Windows\System\NdbsmXc.exe
  C:\Windows\System\NdbsmXc.exe
  2⤵
  PID:8412
- C:\Windows\System\CExXQzL.exe
  C:\Windows\System\CExXQzL.exe
  2⤵
  PID:8452
- C:\Windows\System\xqOYsWp.exe
  C:\Windows\System\xqOYsWp.exe
  2⤵
  PID:8496
- C:\Windows\System\OXRlOhi.exe
  C:\Windows\System\OXRlOhi.exe
  2⤵
  PID:8540
- C:\Windows\System\fByDBGE.exe
  C:\Windows\System\fByDBGE.exe
  2⤵
  PID:8596
- C:\Windows\System\vrnMxnf.exe
  C:\Windows\System\vrnMxnf.exe
  2⤵
  PID:8688
- C:\Windows\System\dLuVzez.exe
  C:\Windows\System\dLuVzez.exe
  2⤵
  PID:8728
- C:\Windows\System\MUqGxRE.exe
  C:\Windows\System\MUqGxRE.exe
  2⤵
  PID:8656
- C:\Windows\System\ZoZVtnk.exe
  C:\Windows\System\ZoZVtnk.exe
  2⤵
  PID:8852
- C:\Windows\System\dnxZJZg.exe
  C:\Windows\System\dnxZJZg.exe
  2⤵
  PID:6064
- C:\Windows\System\KpUSRSS.exe
  C:\Windows\System\KpUSRSS.exe
  2⤵
  PID:6132
- C:\Windows\System\kvmyNSc.exe
  C:\Windows\System\kvmyNSc.exe
  2⤵
  PID:3284
- C:\Windows\System\PknNIjT.exe
  C:\Windows\System\PknNIjT.exe
  2⤵
  PID:5164
- C:\Windows\System\nymXFVV.exe
  C:\Windows\System\nymXFVV.exe
  2⤵
  PID:5272
- C:\Windows\System\aCWMGrV.exe
  C:\Windows\System\aCWMGrV.exe
  2⤵
  PID:8644
- C:\Windows\System\IDYsQYy.exe
  C:\Windows\System\IDYsQYy.exe
  2⤵
  PID:8708
- C:\Windows\System\Qwwwxqs.exe
  C:\Windows\System\Qwwwxqs.exe
  2⤵
  PID:5232
- C:\Windows\System\igchNTx.exe
  C:\Windows\System\igchNTx.exe
  2⤵
  PID:5380
- C:\Windows\System\SbqTebB.exe
  C:\Windows\System\SbqTebB.exe
  2⤵
  PID:7504
- C:\Windows\System\IATIAyv.exe
  C:\Windows\System\IATIAyv.exe
  2⤵
  PID:5528
- C:\Windows\System\KJalTIA.exe
  C:\Windows\System\KJalTIA.exe
  2⤵
  PID:5640
- C:\Windows\System\QGJqnNy.exe
  C:\Windows\System\QGJqnNy.exe
  2⤵
  PID:8072
- C:\Windows\System\LhTyxAp.exe
  C:\Windows\System\LhTyxAp.exe
  2⤵
  PID:7636
- C:\Windows\System\tgdKVhP.exe
  C:\Windows\System\tgdKVhP.exe
  2⤵
  PID:8280
- C:\Windows\System\lYIIowI.exe
  C:\Windows\System\lYIIowI.exe
  2⤵
  PID:8388
- C:\Windows\System\ELsBlrr.exe
  C:\Windows\System\ELsBlrr.exe
  2⤵
  PID:5940
- C:\Windows\System\iXnZrSL.exe
  C:\Windows\System\iXnZrSL.exe
  2⤵
  PID:5984
- C:\Windows\System\fSXBSUq.exe
  C:\Windows\System\fSXBSUq.exe
  2⤵
  PID:6020
- C:\Windows\System\byySoWs.exe
  C:\Windows\System\byySoWs.exe
  2⤵
  PID:6080
- C:\Windows\System\UpOyGId.exe
  C:\Windows\System\UpOyGId.exe
  2⤵
  PID:2340
- C:\Windows\System\xXbhRPE.exe
  C:\Windows\System\xXbhRPE.exe
  2⤵
  PID:5688
- C:\Windows\System\sKiKIdK.exe
  C:\Windows\System\sKiKIdK.exe
  2⤵
  PID:5900
- C:\Windows\System\LXcuvQV.exe
  C:\Windows\System\LXcuvQV.exe
  2⤵
  PID:3732
- C:\Windows\System\RqRdVDg.exe
  C:\Windows\System\RqRdVDg.exe
  2⤵
  PID:5288
- C:\Windows\System\aeabhmu.exe
  C:\Windows\System\aeabhmu.exe
  2⤵
  PID:6148
- C:\Windows\System\JgBwdhC.exe
  C:\Windows\System\JgBwdhC.exe
  2⤵
  PID:6212
- C:\Windows\System\uodfzOp.exe
  C:\Windows\System\uodfzOp.exe
  2⤵
  PID:6256
- C:\Windows\System\hZdCkeK.exe
  C:\Windows\System\hZdCkeK.exe
  2⤵
  PID:6324
- C:\Windows\System\HrZKWEO.exe
  C:\Windows\System\HrZKWEO.exe
  2⤵
  PID:6368
- C:\Windows\System\XJxtmmk.exe
  C:\Windows\System\XJxtmmk.exe
  2⤵
  PID:6432
- C:\Windows\System\FEwGuOU.exe
  C:\Windows\System\FEwGuOU.exe
  2⤵
  PID:6496
- C:\Windows\System\gudfxsF.exe
  C:\Windows\System\gudfxsF.exe
  2⤵
  PID:6560
- C:\Windows\System\SBhBjYZ.exe
  C:\Windows\System\SBhBjYZ.exe
  2⤵
  PID:6600
- C:\Windows\System\sXiEXqg.exe
  C:\Windows\System\sXiEXqg.exe
  2⤵
  PID:6668
- C:\Windows\System\dbPKkJB.exe
  C:\Windows\System\dbPKkJB.exe
  2⤵
  PID:6728
- C:\Windows\System\KxYFKWW.exe
  C:\Windows\System\KxYFKWW.exe
  2⤵
  PID:6776
- C:\Windows\System\ymwecNo.exe
  C:\Windows\System\ymwecNo.exe
  2⤵
  PID:6844
- C:\Windows\System\weahFFB.exe
  C:\Windows\System\weahFFB.exe
  2⤵
  PID:6884
- C:\Windows\System\ToQKHzf.exe
  C:\Windows\System\ToQKHzf.exe
  2⤵
  PID:6956
- C:\Windows\System\aMvGcTK.exe
  C:\Windows\System\aMvGcTK.exe
  2⤵
  PID:7004
- C:\Windows\System\EiBOZuO.exe
  C:\Windows\System\EiBOZuO.exe
  2⤵
  PID:7076
- C:\Windows\System\VzGDctd.exe
  C:\Windows\System\VzGDctd.exe
  2⤵
  PID:7140
- C:\Windows\System\lhvCziA.exe
  C:\Windows\System\lhvCziA.exe
  2⤵
  PID:5180
- C:\Windows\System\mjsDYVu.exe
  C:\Windows\System\mjsDYVu.exe
  2⤵
  PID:6340
- C:\Windows\System\OJxNMWP.exe
  C:\Windows\System\OJxNMWP.exe
  2⤵
  PID:4188
- C:\Windows\System\VVAVULW.exe
  C:\Windows\System\VVAVULW.exe
  2⤵
  PID:6576
- C:\Windows\System\bcKraQE.exe
  C:\Windows\System\bcKraQE.exe
  2⤵
  PID:6792
- C:\Windows\System\kMMZwOM.exe
  C:\Windows\System\kMMZwOM.exe
  2⤵
  PID:7024
- C:\Windows\System\Cryhzag.exe
  C:\Windows\System\Cryhzag.exe
  2⤵
  PID:7184
- C:\Windows\System\NmgMggZ.exe
  C:\Windows\System\NmgMggZ.exe
  2⤵
  PID:7256
- C:\Windows\System\bOvxEDf.exe
  C:\Windows\System\bOvxEDf.exe
  2⤵
  PID:7328
- C:\Windows\System\exMGvOO.exe
  C:\Windows\System\exMGvOO.exe
  2⤵
  PID:7368
- C:\Windows\System\wdIIoFc.exe
  C:\Windows\System\wdIIoFc.exe
  2⤵
  PID:7432
- C:\Windows\System\vESDRMq.exe
  C:\Windows\System\vESDRMq.exe
  2⤵
  PID:7508
- C:\Windows\System\lLXlSdd.exe
  C:\Windows\System\lLXlSdd.exe
  2⤵
  PID:7584
- C:\Windows\System\yrMyxct.exe
  C:\Windows\System\yrMyxct.exe
  2⤵
  PID:7652
- C:\Windows\System\vvmvJNd.exe
  C:\Windows\System\vvmvJNd.exe
  2⤵
  PID:7692
- C:\Windows\System\AUpKseG.exe
  C:\Windows\System\AUpKseG.exe
  2⤵
  PID:7772
- C:\Windows\System\niBabix.exe
  C:\Windows\System\niBabix.exe
  2⤵
  PID:7812
- C:\Windows\System\EUSCkFw.exe
  C:\Windows\System\EUSCkFw.exe
  2⤵
  PID:7908
- C:\Windows\System\WMDpLJB.exe
  C:\Windows\System\WMDpLJB.exe
  2⤵
  PID:7948
- C:\Windows\System\LKGrwlz.exe
  C:\Windows\System\LKGrwlz.exe
  2⤵
  PID:8040
- C:\Windows\System\OVypulJ.exe
  C:\Windows\System\OVypulJ.exe
  2⤵
  PID:8112
- C:\Windows\System\ZRgSIfj.exe
  C:\Windows\System\ZRgSIfj.exe
  2⤵
  PID:8160
- C:\Windows\System\ZUtxgYs.exe
  C:\Windows\System\ZUtxgYs.exe
  2⤵
  PID:6652
- C:\Windows\System\XdkUIhQ.exe
  C:\Windows\System\XdkUIhQ.exe
  2⤵
  PID:6304
- C:\Windows\System\JxhOuhL.exe
  C:\Windows\System\JxhOuhL.exe
  2⤵
  PID:7308
- C:\Windows\System\TeqhOfs.exe
  C:\Windows\System\TeqhOfs.exe
  2⤵
  PID:5636
- C:\Windows\System\zCTBgFj.exe
  C:\Windows\System\zCTBgFj.exe
  2⤵
  PID:7892
- C:\Windows\System\gvupePi.exe
  C:\Windows\System\gvupePi.exe
  2⤵
  PID:8220
- C:\Windows\System\GfwTkcs.exe
  C:\Windows\System\GfwTkcs.exe
  2⤵
  PID:8356
- C:\Windows\System\JmmQUXk.exe
  C:\Windows\System\JmmQUXk.exe
  2⤵
  PID:8432
- C:\Windows\System\zoXnawO.exe
  C:\Windows\System\zoXnawO.exe
  2⤵
  PID:8472
- C:\Windows\System\jykPZbG.exe
  C:\Windows\System\jykPZbG.exe
  2⤵
  PID:8516
- C:\Windows\System\XVcknWw.exe
  C:\Windows\System\XVcknWw.exe
  2⤵
  PID:8568
- C:\Windows\System\jkkOJDb.exe
  C:\Windows\System\jkkOJDb.exe
  2⤵
  PID:8776
- C:\Windows\System\NsHTCOO.exe
  C:\Windows\System\NsHTCOO.exe
  2⤵
  PID:8916
- C:\Windows\System\xcAdUxA.exe
  C:\Windows\System\xcAdUxA.exe
  2⤵
  PID:8952
- C:\Windows\System\pjditLi.exe
  C:\Windows\System\pjditLi.exe
  2⤵
  PID:8872
- C:\Windows\System\ZKNTEdc.exe
  C:\Windows\System\ZKNTEdc.exe
  2⤵
  PID:8968
- C:\Windows\System\XhnAgJs.exe
  C:\Windows\System\XhnAgJs.exe
  2⤵
  PID:8904
- C:\Windows\System\DELgieq.exe
  C:\Windows\System\DELgieq.exe
  2⤵
  PID:9080
- C:\Windows\System\YjUwlnM.exe
  C:\Windows\System\YjUwlnM.exe
  2⤵
  PID:9000
- C:\Windows\System\bUbKSPF.exe
  C:\Windows\System\bUbKSPF.exe
  2⤵
  PID:9112
- C:\Windows\System\nqBOkHc.exe
  C:\Windows\System\nqBOkHc.exe
  2⤵
  PID:9092
- C:\Windows\System\EvVhKsX.exe
  C:\Windows\System\EvVhKsX.exe
  2⤵
  PID:9208
- C:\Windows\System\gXNsTxX.exe
  C:\Windows\System\gXNsTxX.exe
  2⤵
  PID:7124
- C:\Windows\System\ZSNuGbh.exe
  C:\Windows\System\ZSNuGbh.exe
  2⤵
  PID:7484
- C:\Windows\System\ohEliXp.exe
  C:\Windows\System\ohEliXp.exe
  2⤵
  PID:7960
- C:\Windows\System\teGanwf.exe
  C:\Windows\System\teGanwf.exe
  2⤵
  PID:9188
- C:\Windows\System\XtMvXQL.exe
  C:\Windows\System\XtMvXQL.exe
  2⤵
  PID:7712
- C:\Windows\System\ALBKfKN.exe
  C:\Windows\System\ALBKfKN.exe
  2⤵
  PID:4416
- C:\Windows\System\IwpZSGA.exe
  C:\Windows\System\IwpZSGA.exe
  2⤵
  PID:6040
- C:\Windows\System\ZFnEJll.exe
  C:\Windows\System\ZFnEJll.exe
  2⤵
  PID:5084
- C:\Windows\System\evjtsMF.exe
  C:\Windows\System\evjtsMF.exe
  2⤵
  PID:8204
- C:\Windows\System\lwUdvwF.exe
  C:\Windows\System\lwUdvwF.exe
  2⤵
  PID:5516
- C:\Windows\System\bkWFluD.exe
  C:\Windows\System\bkWFluD.exe
  2⤵
  PID:4568
- C:\Windows\System\cAamfVc.exe
  C:\Windows\System\cAamfVc.exe
  2⤵
  PID:5660
- C:\Windows\System\jOLiiLo.exe
  C:\Windows\System\jOLiiLo.exe
  2⤵
  PID:4276
- C:\Windows\System\yFMCcAR.exe
  C:\Windows\System\yFMCcAR.exe
  2⤵
  PID:8296
- C:\Windows\System\yGBhOIo.exe
  C:\Windows\System\yGBhOIo.exe
  2⤵
  PID:5588
- C:\Windows\System\pOsbMpx.exe
  C:\Windows\System\pOsbMpx.exe
  2⤵
  PID:8588
- C:\Windows\System\XpkWqzF.exe
  C:\Windows\System\XpkWqzF.exe
  2⤵
  PID:8532
- C:\Windows\System\MtTMRur.exe
  C:\Windows\System\MtTMRur.exe
  2⤵
  PID:8724
- C:\Windows\System\INjYBWJ.exe
  C:\Windows\System\INjYBWJ.exe
  2⤵
  PID:8820
- C:\Windows\System\CKfwQcy.exe
  C:\Windows\System\CKfwQcy.exe
  2⤵
  PID:8760
- C:\Windows\System\MVRZBht.exe
  C:\Windows\System\MVRZBht.exe
  2⤵
  PID:5916
- C:\Windows\System\nrQMmJp.exe
  C:\Windows\System\nrQMmJp.exe
  2⤵
  PID:8612
- C:\Windows\System\gyIxSMM.exe
  C:\Windows\System\gyIxSMM.exe
  2⤵
  PID:8704
- C:\Windows\System\sfQfwmK.exe
  C:\Windows\System\sfQfwmK.exe
  2⤵
  PID:5416
- C:\Windows\System\cGCxIrB.exe
  C:\Windows\System\cGCxIrB.exe
  2⤵
  PID:7540
- C:\Windows\System\GTIwyMl.exe
  C:\Windows\System\GTIwyMl.exe
  2⤵
  PID:7528
- C:\Windows\System\MZLZzei.exe
  C:\Windows\System\MZLZzei.exe
  2⤵
  PID:5844
- C:\Windows\System\iezjFas.exe
  C:\Windows\System\iezjFas.exe
  2⤵
  PID:6076
- C:\Windows\System\kVvxybC.exe
  C:\Windows\System\kVvxybC.exe
  2⤵
  PID:5992
- C:\Windows\System\RXUatOJ.exe
  C:\Windows\System\RXUatOJ.exe
  2⤵
  PID:8248
- C:\Windows\System\IxHLLGi.exe
  C:\Windows\System\IxHLLGi.exe
  2⤵
  PID:4964
- C:\Windows\System\ktgyxjM.exe
  C:\Windows\System\ktgyxjM.exe
  2⤵
  PID:5892
- C:\Windows\System\lTNVCvY.exe
  C:\Windows\System\lTNVCvY.exe
  2⤵
  PID:6248
- C:\Windows\System\ldGaebE.exe
  C:\Windows\System\ldGaebE.exe
  2⤵
  PID:6364
- C:\Windows\System\JYWHjtD.exe
  C:\Windows\System\JYWHjtD.exe
  2⤵
  PID:6400
- C:\Windows\System\lOUGhLk.exe
  C:\Windows\System\lOUGhLk.exe
  2⤵
  PID:6404
- C:\Windows\System\JXAGFtD.exe
  C:\Windows\System\JXAGFtD.exe
  2⤵
  PID:6636
- C:\Windows\System\lSHTWuh.exe
  C:\Windows\System\lSHTWuh.exe
  2⤵
  PID:6812
- C:\Windows\System\ckKAJsP.exe
  C:\Windows\System\ckKAJsP.exe
  2⤵
  PID:6920
- C:\Windows\System\hnrxrDP.exe
  C:\Windows\System\hnrxrDP.exe
  2⤵
  PID:6996
- C:\Windows\System\cHQbKnt.exe
  C:\Windows\System\cHQbKnt.exe
  2⤵
  PID:5856
- C:\Windows\System\sjogoLH.exe
  C:\Windows\System\sjogoLH.exe
  2⤵
  PID:6348
- C:\Windows\System\jjTOAkH.exe
  C:\Windows\System\jjTOAkH.exe
  2⤵
  PID:6232
- C:\Windows\System\rwQCtAg.exe
  C:\Windows\System\rwQCtAg.exe
  2⤵
  PID:6788
- C:\Windows\System\uezdRpQ.exe
  C:\Windows\System\uezdRpQ.exe
  2⤵
  PID:7180
- C:\Windows\System\HpNlBda.exe
  C:\Windows\System\HpNlBda.exe
  2⤵
  PID:7252
- C:\Windows\System\KjWhNLw.exe
  C:\Windows\System\KjWhNLw.exe
  2⤵
  PID:7544
- C:\Windows\System\PTjAYEn.exe
  C:\Windows\System\PTjAYEn.exe
  2⤵
  PID:7804
- C:\Windows\System\EdBQKyX.exe
  C:\Windows\System\EdBQKyX.exe
  2⤵
  PID:8076
- C:\Windows\System\HEBRRAU.exe
  C:\Windows\System\HEBRRAU.exe
  2⤵
  PID:7196
- C:\Windows\System\TxLYHGs.exe
  C:\Windows\System\TxLYHGs.exe
  2⤵
  PID:8156
- C:\Windows\System\zmJlscA.exe
  C:\Windows\System\zmJlscA.exe
  2⤵
  PID:7624
- C:\Windows\System\XpSrHKS.exe
  C:\Windows\System\XpSrHKS.exe
  2⤵
  PID:7880
- C:\Windows\System\fAEFWQQ.exe
  C:\Windows\System\fAEFWQQ.exe
  2⤵
  PID:7276
- C:\Windows\System\DwtbKwv.exe
  C:\Windows\System\DwtbKwv.exe
  2⤵
  PID:7788
- C:\Windows\System\TfqBdfC.exe
  C:\Windows\System\TfqBdfC.exe
  2⤵
  PID:8028
- C:\Windows\System\egrfUSP.exe
  C:\Windows\System\egrfUSP.exe
  2⤵
  PID:8400
- C:\Windows\System\nRJWgNV.exe
  C:\Windows\System\nRJWgNV.exe
  2⤵
  PID:8836
- C:\Windows\System\SXYwrzC.exe
  C:\Windows\System\SXYwrzC.exe
  2⤵
  PID:8900
- C:\Windows\System\NkxytER.exe
  C:\Windows\System\NkxytER.exe
  2⤵
  PID:9144
- C:\Windows\System\nkazbCS.exe
  C:\Windows\System\nkazbCS.exe
  2⤵
  PID:8576
- C:\Windows\System\DdCqtis.exe
  C:\Windows\System\DdCqtis.exe
  2⤵
  PID:8508
- C:\Windows\System\RmJWdrI.exe
  C:\Windows\System\RmJWdrI.exe
  2⤵
  PID:8920
- C:\Windows\System\CMAIMxe.exe
  C:\Windows\System\CMAIMxe.exe
  2⤵
  PID:9160
- C:\Windows\System\vgHyuRR.exe
  C:\Windows\System\vgHyuRR.exe
  2⤵
  PID:9032
- C:\Windows\System\fvatclL.exe
  C:\Windows\System\fvatclL.exe
  2⤵
  PID:5840
- C:\Windows\System\dcuEYqx.exe
  C:\Windows\System\dcuEYqx.exe
  2⤵
  PID:8268
- C:\Windows\System\hBGwDDL.exe
  C:\Windows\System\hBGwDDL.exe
  2⤵
  PID:4648
- C:\Windows\System\nTbonfh.exe
  C:\Windows\System\nTbonfh.exe
  2⤵
  PID:8376
- C:\Windows\System\ITHNEFU.exe
  C:\Windows\System\ITHNEFU.exe
  2⤵
  PID:4068
- C:\Windows\System\uezcBpO.exe
  C:\Windows\System\uezcBpO.exe
  2⤵
  PID:5104
- C:\Windows\System\SFRtQKo.exe
  C:\Windows\System\SFRtQKo.exe
  2⤵
  PID:4916
- C:\Windows\System\FRQvpih.exe
  C:\Windows\System\FRQvpih.exe
  2⤵
  PID:8720
- C:\Windows\System\OCbXBRK.exe
  C:\Windows\System\OCbXBRK.exe
  2⤵
  PID:6128
- C:\Windows\System\uLTjjPr.exe
  C:\Windows\System\uLTjjPr.exe
  2⤵
  PID:4652
- C:\Windows\System\QCUzakc.exe
  C:\Windows\System\QCUzakc.exe
  2⤵
  PID:5348
- C:\Windows\System\HebbtOA.exe
  C:\Windows\System\HebbtOA.exe
  2⤵
  PID:5936
- C:\Windows\System\beBWgzj.exe
  C:\Windows\System\beBWgzj.exe
  2⤵
  PID:7976
- C:\Windows\System\TIJjmIr.exe
  C:\Windows\System\TIJjmIr.exe
  2⤵
  PID:8024
- C:\Windows\System\dmNCZsQ.exe
  C:\Windows\System\dmNCZsQ.exe
  2⤵
  PID:6528
- C:\Windows\System\UkCZrnj.exe
  C:\Windows\System\UkCZrnj.exe
  2⤵
  PID:5088
- C:\Windows\System\dBzLtzC.exe
  C:\Windows\System\dBzLtzC.exe
  2⤵
  PID:6468
- C:\Windows\System\DwtDKEO.exe
  C:\Windows\System\DwtDKEO.exe
  2⤵
  PID:7000
- C:\Windows\System\pjGrrTS.exe
  C:\Windows\System\pjGrrTS.exe
  2⤵
  PID:6772
- C:\Windows\System\BiTlnCP.exe
  C:\Windows\System\BiTlnCP.exe
  2⤵
  PID:7404
- C:\Windows\System\dUxxxYn.exe
  C:\Windows\System\dUxxxYn.exe
  2⤵
  PID:8120
- C:\Windows\System\bpIkfyw.exe
  C:\Windows\System\bpIkfyw.exe
  2⤵
  PID:7296
- C:\Windows\System\OtJZBEL.exe
  C:\Windows\System\OtJZBEL.exe
  2⤵
  PID:6880
- C:\Windows\System\derusuq.exe
  C:\Windows\System\derusuq.exe
  2⤵
  PID:6924
- C:\Windows\System\eOIbglk.exe
  C:\Windows\System\eOIbglk.exe
  2⤵
  PID:6976
- C:\Windows\System\VfrtUkp.exe
  C:\Windows\System\VfrtUkp.exe
  2⤵
  PID:7448
- C:\Windows\System\AxcZiEb.exe
  C:\Windows\System\AxcZiEb.exe
  2⤵
  PID:8936
- C:\Windows\System\bdiOskH.exe
  C:\Windows\System\bdiOskH.exe
  2⤵
  PID:8772
- C:\Windows\System\JLSxFVR.exe
  C:\Windows\System\JLSxFVR.exe
  2⤵
  PID:8216
- C:\Windows\System\JjENkQr.exe
  C:\Windows\System\JjENkQr.exe
  2⤵
  PID:8948
- C:\Windows\System\zOLDGNs.exe
  C:\Windows\System\zOLDGNs.exe
  2⤵
  PID:9064
- C:\Windows\System\OZsfsKs.exe
  C:\Windows\System\OZsfsKs.exe
  2⤵
  PID:7716
- C:\Windows\System\frUvkxO.exe
  C:\Windows\System\frUvkxO.exe
  2⤵
  PID:8660
- C:\Windows\System\FByFtXa.exe
  C:\Windows\System\FByFtXa.exe
  2⤵
  PID:8744
- C:\Windows\System\UTkVpML.exe
  C:\Windows\System\UTkVpML.exe
  2⤵
  PID:7732
- C:\Windows\System\akXTvaa.exe
  C:\Windows\System\akXTvaa.exe
  2⤵
  PID:8592
- C:\Windows\System\YAtPvgK.exe
  C:\Windows\System\YAtPvgK.exe
  2⤵
  PID:5044
- C:\Windows\System\GmHitDd.exe
  C:\Windows\System\GmHitDd.exe
  2⤵
  PID:4852
- C:\Windows\System\KVjALTg.exe
  C:\Windows\System\KVjALTg.exe
  2⤵
  PID:6180
- C:\Windows\System\nkLEEpd.exe
  C:\Windows\System\nkLEEpd.exe
  2⤵
  PID:7400
- C:\Windows\System\WtKnECN.exe
  C:\Windows\System\WtKnECN.exe
  2⤵
  PID:3696
- C:\Windows\System\svPwBBT.exe
  C:\Windows\System\svPwBBT.exe
  2⤵
  PID:7664
- C:\Windows\System\UKJyeAn.exe
  C:\Windows\System\UKJyeAn.exe
  2⤵
  PID:7472
- C:\Windows\System\WIJQIwD.exe
  C:\Windows\System\WIJQIwD.exe
  2⤵
  PID:9140
- C:\Windows\System\ENtVrgk.exe
  C:\Windows\System\ENtVrgk.exe
  2⤵
  PID:8564
- C:\Windows\System\ZKOVhkd.exe
  C:\Windows\System\ZKOVhkd.exe
  2⤵
  PID:8492
- C:\Windows\System\YvdTjQi.exe
  C:\Windows\System\YvdTjQi.exe
  2⤵
  PID:6936
- C:\Windows\System\nBHFHxT.exe
  C:\Windows\System\nBHFHxT.exe
  2⤵
  PID:6228
- C:\Windows\System\vjXmakF.exe
  C:\Windows\System\vjXmakF.exe
  2⤵
  PID:6016
- C:\Windows\System\qKmxkPb.exe
  C:\Windows\System\qKmxkPb.exe
  2⤵
  PID:6724
- C:\Windows\System\LIRKDJD.exe
  C:\Windows\System\LIRKDJD.exe
  2⤵
  PID:7944
- C:\Windows\System\uKzIXZl.exe
  C:\Windows\System\uKzIXZl.exe
  2⤵
  PID:8176
- C:\Windows\System\PfCHVmg.exe
  C:\Windows\System\PfCHVmg.exe
  2⤵
  PID:8964
- C:\Windows\System\DGMtgaz.exe
  C:\Windows\System\DGMtgaz.exe
  2⤵
  PID:3132
- C:\Windows\System\NHEHKkW.exe
  C:\Windows\System\NHEHKkW.exe
  2⤵
  PID:5476
- C:\Windows\System\ksMQiFw.exe
  C:\Windows\System\ksMQiFw.exe
  2⤵
  PID:5912
- C:\Windows\System\xENrJvt.exe
  C:\Windows\System\xENrJvt.exe
  2⤵
  PID:4500
- C:\Windows\System\YNPJSOi.exe
  C:\Windows\System\YNPJSOi.exe
  2⤵
  PID:8628
- C:\Windows\System\mWMbbWT.exe
  C:\Windows\System\mWMbbWT.exe
  2⤵
  PID:5480
- C:\Windows\System\CKLLtrC.exe
  C:\Windows\System\CKLLtrC.exe
  2⤵
  PID:9232
- C:\Windows\System\LoutumX.exe
  C:\Windows\System\LoutumX.exe
  2⤵
  PID:9252
- C:\Windows\System\xVTGqaD.exe
  C:\Windows\System\xVTGqaD.exe
  2⤵
  PID:9268
- C:\Windows\System\vVWdbgG.exe
  C:\Windows\System\vVWdbgG.exe
  2⤵
  PID:9284
- C:\Windows\System\ennmbxW.exe
  C:\Windows\System\ennmbxW.exe
  2⤵
  PID:9300
- C:\Windows\System\QzKsuuL.exe
  C:\Windows\System\QzKsuuL.exe
  2⤵
  PID:9316
- C:\Windows\System\UTXcKED.exe
  C:\Windows\System\UTXcKED.exe
  2⤵
  PID:9332
- C:\Windows\System\hbDpqyb.exe
  C:\Windows\System\hbDpqyb.exe
  2⤵
  PID:9352
- C:\Windows\System\SMVBotW.exe
  C:\Windows\System\SMVBotW.exe
  2⤵
  PID:9492
- C:\Windows\System\INifIRj.exe
  C:\Windows\System\INifIRj.exe
  2⤵
  PID:9512
- C:\Windows\System\pjTRfIj.exe
  C:\Windows\System\pjTRfIj.exe
  2⤵
  PID:9532
- C:\Windows\System\esrDAto.exe
  C:\Windows\System\esrDAto.exe
  2⤵
  PID:9548
- C:\Windows\System\TNCwVFd.exe
  C:\Windows\System\TNCwVFd.exe
  2⤵
  PID:9568
- C:\Windows\System\NcOrrxt.exe
  C:\Windows\System\NcOrrxt.exe
  2⤵
  PID:9588
- C:\Windows\System\IKkRqqA.exe
  C:\Windows\System\IKkRqqA.exe
  2⤵
  PID:9604
- C:\Windows\System\VzIrUbb.exe
  C:\Windows\System\VzIrUbb.exe
  2⤵
  PID:9620
- C:\Windows\System\yVylpPi.exe
  C:\Windows\System\yVylpPi.exe
  2⤵
  PID:9636
- C:\Windows\System\cGoSTdZ.exe
  C:\Windows\System\cGoSTdZ.exe
  2⤵
  PID:9652
- C:\Windows\System\slKIpgO.exe
  C:\Windows\System\slKIpgO.exe
  2⤵
  PID:9668
- C:\Windows\System\zumqKMb.exe
  C:\Windows\System\zumqKMb.exe
  2⤵
  PID:9684
- C:\Windows\System\pBdTLEM.exe
  C:\Windows\System\pBdTLEM.exe
  2⤵
  PID:9704
- C:\Windows\System\daTHfKK.exe
  C:\Windows\System\daTHfKK.exe
  2⤵
  PID:9720
- C:\Windows\System\FbunQMw.exe
  C:\Windows\System\FbunQMw.exe
  2⤵
  PID:9736
- C:\Windows\System\zmuCQmm.exe
  C:\Windows\System\zmuCQmm.exe
  2⤵
  PID:9752
- C:\Windows\System\NCszSab.exe
  C:\Windows\System\NCszSab.exe
  2⤵
  PID:9768
- C:\Windows\System\kcHQQcC.exe
  C:\Windows\System\kcHQQcC.exe
  2⤵
  PID:9784
- C:\Windows\System\vfmrigc.exe
  C:\Windows\System\vfmrigc.exe
  2⤵
  PID:9800
- C:\Windows\System\nfsymfq.exe
  C:\Windows\System\nfsymfq.exe
  2⤵
  PID:9820
- C:\Windows\System\bdiRrBf.exe
  C:\Windows\System\bdiRrBf.exe
  2⤵
  PID:9836
- C:\Windows\System\BRHMvAo.exe
  C:\Windows\System\BRHMvAo.exe
  2⤵
  PID:9860
- C:\Windows\System\MhWrxty.exe
  C:\Windows\System\MhWrxty.exe
  2⤵
  PID:9876
- C:\Windows\System\amGddSd.exe
  C:\Windows\System\amGddSd.exe
  2⤵
  PID:9892
- C:\Windows\System\YFSpvJd.exe
  C:\Windows\System\YFSpvJd.exe
  2⤵
  PID:9916
- C:\Windows\System\lNVoIxA.exe
  C:\Windows\System\lNVoIxA.exe
  2⤵
  PID:9932
- C:\Windows\System\rrDWfCQ.exe
  C:\Windows\System\rrDWfCQ.exe
  2⤵
  PID:9952
- C:\Windows\System\BbdYfiN.exe
  C:\Windows\System\BbdYfiN.exe
  2⤵
  PID:9968
- C:\Windows\System\nyVlsMD.exe
  C:\Windows\System\nyVlsMD.exe
  2⤵
  PID:9984
- C:\Windows\System\jGuVvUc.exe
  C:\Windows\System\jGuVvUc.exe
  2⤵
  PID:10000
- C:\Windows\System\TyNEroL.exe
  C:\Windows\System\TyNEroL.exe
  2⤵
  PID:10016
- C:\Windows\System\LheUnNx.exe
  C:\Windows\System\LheUnNx.exe
  2⤵
  PID:10040
- C:\Windows\System\mWhyqJQ.exe
  C:\Windows\System\mWhyqJQ.exe
  2⤵
  PID:10056
- C:\Windows\System\GjhbSFm.exe
  C:\Windows\System\GjhbSFm.exe
  2⤵
  PID:10076
- C:\Windows\System\ZmOrwiy.exe
  C:\Windows\System\ZmOrwiy.exe
  2⤵
  PID:10092
- C:\Windows\System\FfnZABn.exe
  C:\Windows\System\FfnZABn.exe
  2⤵
  PID:10108
- C:\Windows\System\aDpFAAF.exe
  C:\Windows\System\aDpFAAF.exe
  2⤵
  PID:10124
- C:\Windows\System\qwdLpKl.exe
  C:\Windows\System\qwdLpKl.exe
  2⤵
  PID:10144
- C:\Windows\System\fecHvqh.exe
  C:\Windows\System\fecHvqh.exe
  2⤵
  PID:10160
- C:\Windows\System\pFbesfX.exe
  C:\Windows\System\pFbesfX.exe
  2⤵
  PID:10176
- C:\Windows\System\gmSxYoU.exe
  C:\Windows\System\gmSxYoU.exe
  2⤵
  PID:10192
- C:\Windows\System\OcqALCe.exe
  C:\Windows\System\OcqALCe.exe
  2⤵
  PID:10208
- C:\Windows\System\QcwMfay.exe
  C:\Windows\System\QcwMfay.exe
  2⤵
  PID:10224
- C:\Windows\System\IXiYOBL.exe
  C:\Windows\System\IXiYOBL.exe
  2⤵
  PID:9228
- C:\Windows\System\WzAtKfm.exe
  C:\Windows\System\WzAtKfm.exe
  2⤵
  PID:9292
- C:\Windows\System\ONkRUzA.exe
  C:\Windows\System\ONkRUzA.exe
  2⤵
  PID:9240
- C:\Windows\System\zblweLg.exe
  C:\Windows\System\zblweLg.exe
  2⤵
  PID:6288
- C:\Windows\System\tIiyHKp.exe
  C:\Windows\System\tIiyHKp.exe
  2⤵
  PID:9308
- C:\Windows\System\LiQGlyp.exe
  C:\Windows\System\LiQGlyp.exe
  2⤵
  PID:9360
- C:\Windows\System\UUZMjcg.exe
  C:\Windows\System\UUZMjcg.exe
  2⤵
  PID:9376
- C:\Windows\System\bLhzxYT.exe
  C:\Windows\System\bLhzxYT.exe
  2⤵
  PID:9396
- C:\Windows\System\YfKljen.exe
  C:\Windows\System\YfKljen.exe
  2⤵
  PID:9416
- C:\Windows\System\axBbeQR.exe
  C:\Windows\System\axBbeQR.exe
  2⤵
  PID:9432
- C:\Windows\System\dMcAmHu.exe
  C:\Windows\System\dMcAmHu.exe
  2⤵
  PID:9460
- C:\Windows\System\NfTMpwk.exe
  C:\Windows\System\NfTMpwk.exe
  2⤵
  PID:9484
- C:\Windows\System\NOVPHlp.exe
  C:\Windows\System\NOVPHlp.exe
  2⤵
  PID:9508
- C:\Windows\System\PYhwVSz.exe
  C:\Windows\System\PYhwVSz.exe
  2⤵
  PID:9540
- C:\Windows\System\AVkmWBq.exe
  C:\Windows\System\AVkmWBq.exe
  2⤵
  PID:9584
- C:\Windows\System\sSigYOd.exe
  C:\Windows\System\sSigYOd.exe
  2⤵
  PID:9632
- C:\Windows\System\SSorKhg.exe
  C:\Windows\System\SSorKhg.exe
  2⤵
  PID:9692
- C:\Windows\System\pltujyj.exe
  C:\Windows\System\pltujyj.exe
  2⤵
  PID:9728
- C:\Windows\System\UMNhllN.exe
  C:\Windows\System\UMNhllN.exe
  2⤵
  PID:9732
- C:\Windows\System\qykplMf.exe
  C:\Windows\System\qykplMf.exe
  2⤵
  PID:9744
- C:\Windows\System\baVlnhL.exe
  C:\Windows\System\baVlnhL.exe
  2⤵
  PID:9776
- C:\Windows\System\qSTwKGo.exe
  C:\Windows\System\qSTwKGo.exe
  2⤵
  PID:9828
- C:\Windows\System\KdbEOlZ.exe
  C:\Windows\System\KdbEOlZ.exe
  2⤵
  PID:9872
- C:\Windows\System\cOcKQAc.exe
  C:\Windows\System\cOcKQAc.exe
  2⤵
  PID:9908
- C:\Windows\System\NIlmxOq.exe
  C:\Windows\System\NIlmxOq.exe
  2⤵
  PID:9812
- C:\Windows\System\vLyILHZ.exe
  C:\Windows\System\vLyILHZ.exe
  2⤵
  PID:9884
- C:\Windows\System\DrUgXui.exe
  C:\Windows\System\DrUgXui.exe
  2⤵
  PID:9852
- C:\Windows\System\YOElaDj.exe
  C:\Windows\System\YOElaDj.exe
  2⤵
  PID:9980
- C:\Windows\System\zxSWMLy.exe
  C:\Windows\System\zxSWMLy.exe
  2⤵
  PID:10052
- C:\Windows\System\cVxlFLW.exe
  C:\Windows\System\cVxlFLW.exe
  2⤵
  PID:9960
- C:\Windows\System\CwcJZUD.exe
  C:\Windows\System\CwcJZUD.exe
  2⤵
  PID:10064
- C:\Windows\System\iXZIzAN.exe
  C:\Windows\System\iXZIzAN.exe
  2⤵
  PID:10104
- C:\Windows\System\sCvgzjd.exe
  C:\Windows\System\sCvgzjd.exe
  2⤵
  PID:9996
- C:\Windows\System\vEuNqEo.exe
  C:\Windows\System\vEuNqEo.exe
  2⤵
  PID:10188
- C:\Windows\System\XufAtDg.exe
  C:\Windows\System\XufAtDg.exe
  2⤵
  PID:10168
- C:\Windows\System\ySbpSug.exe
  C:\Windows\System\ySbpSug.exe
  2⤵
  PID:10220
- C:\Windows\System\vPUQcpK.exe
  C:\Windows\System\vPUQcpK.exe
  2⤵
  PID:8336
- C:\Windows\System\gjgNqgs.exe
  C:\Windows\System\gjgNqgs.exe
  2⤵
  PID:9348
- C:\Windows\System\DqIjtgA.exe
  C:\Windows\System\DqIjtgA.exe
  2⤵
  PID:9424
- C:\Windows\System\fGiYomo.exe
  C:\Windows\System\fGiYomo.exe
  2⤵
  PID:9472

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FPgSyke.exe

Filesize
1.2MB

MD5
1f57ef354fec9491ae89945639ace199

SHA1
debef366ae235c1e5cc3ee7cec7092104b41e12a

SHA256
f043a0316a19f32e5434a8bb978ff643d972a2b8c217ecb10c7b917bb1b51494

SHA512
9a3280fad23a07660b4214c2d537c2c0fc064eab74341573ae08f3f167302b41714205b61083b014962c9454ba846e61a67d23099b7e82fc0fb6efd8feb2eb8c

Download Submit
C:\Windows\system\IJnexUy.exe

Filesize
1.2MB

MD5
c79498bbe1af34f75b908b4f03876d75

SHA1
5eb873354ffe618b7a1ff701f4da2329bdc66093

SHA256
5b917635aa088e4234143898dcda9653fdb67e722cd83469074915a7b29af718

SHA512
9489bbafd255d1319e5a36db22d98114f95070f104a400887cdacae96db9164755e41f427af73163983cb1a3d1693c3706970fcb57c3d8bf7d4cd7594b9a0f49

Download Submit
C:\Windows\system\JDTQrnB.exe

Filesize
1.2MB

MD5
f07a72c50f11108c3a1008adaeeb720d

SHA1
b21e498b2b95394450d5e640fac63e84df700c9b

SHA256
efd8a091117ed66b690d5922d9b2a0fded066b37d1c889a67d357c0e2d3880f3

SHA512
b9ed35895283eb232e356fd99c353cc258bca068899ac859653034994e6bfde161fc2f149e054bcca9ce4b96038b9dde6d792f86c106b2ea89d3ba5cfec1713a

Download Submit
C:\Windows\system\JhfceAi.exe

Filesize
1.2MB

MD5
f14ea93064bcd3250b2c744456a71500

SHA1
ee6a825a0f0537a07eb43f0143f825c86627f29d

SHA256
68ce3ae1c15aaf7a2bbf8a66caf6a03ed45aa8d1aebcf6898385986015de895e

SHA512
b834f60f46d14dc4a211d2a17308163d375ea8e5a5fee503e0ab652304d05aad7a4f72d229ed5c359819cf93fa17348838ad616aec30d00bda4ded92ec5fd7d9

Download Submit
C:\Windows\system\KRzrVeb.exe

Filesize
1.2MB

MD5
b85cf5d54985110843ec486b78b4d992

SHA1
fb9aa7ce9679d9bd301d7914228759e5d125134e

SHA256
afd2113cb59380604973d9ce3b10ca1422062ea8674b7dfb488d5a15bb3dbce1

SHA512
91c46a41cfb706bcc074b64f1f9e38097833a5ae861739a31ad395877ac1d05a12946fbed30d01219fa81b532495258b61655b638d2cf0367f70d22b59694fe1

Download Submit
C:\Windows\system\KSUzarr.exe

Filesize
1.2MB

MD5
3d320bc7927ee380061509adfb5c03e3

SHA1
41888bf47453317dc70f349f548118978e4d579a

SHA256
89e517a0f6cbb4daf961f96e978602db2ec6c33657e42249099243a9bfe767ae

SHA512
050f95a15dc57c329d27fe5d364b7273a524a9b8c63245eee7bab6b0bb10c0e9fa0cb328698c8673fcc4166cb4bfe4353835bf67fdab10da16dba9f44fd406d0

Download Submit
C:\Windows\system\LdIjKAQ.exe

Filesize
1.2MB

MD5
dbeabf7f877eb79813fcb97c6de6d6ef

SHA1
f0e5ba30b016907e4ed2b5ba2f2407ddb946189c

SHA256
8b9a5040cb9db941f093ba65b39e802650a8b1987a867450fb8d54bfb6d07e91

SHA512
ffdeaa403738791507c2ede37e222e0f5b5cafa4a1c3dea32bca4633d7b9c68010d498f3d89f42d821cc1f16d447655397ce01560e43a06ca79c5d1ce5224332

Download Submit
C:\Windows\system\MBVrloA.exe

Filesize
1.2MB

MD5
edca104a506e3e1b636fed7f1ec9e7de

SHA1
578815a7e15e9bdfe3a56c120bef6d809887a3a9

SHA256
b24558e706f2eac4755d2790a085c7cbe141b6acdc8e814c76b87f732a51e37e

SHA512
96fe21412ad1440c2bb2c571db87b9ab0dd18f4317da3074f49c7fd9822ebdc06b0975655e6a434f8d27c11065227a278266c9a6c2e2e2a0f262c1299a333c44

Download Submit
C:\Windows\system\NtcnHxk.exe

Filesize
1.2MB

MD5
59a817b9d82bab3755657091cec65d00

SHA1
63f829d4f7cd951093068ec7b1aa3bfbf9295b8a

SHA256
565454086bfc2aae12c35217cdec498f8615f8effc1aa5afbdadeecedd11599e

SHA512
5b509bab7b3809f1f42dbfa21d1763606f0215c438a1d88e702f0066f6f6d733f17806574134ed8f0ca0d1c5e43f2d1d91e5b1cedb5346991639c2b26c47fcf6

Download Submit
C:\Windows\system\QWlJinV.exe

Filesize
1.2MB

MD5
243f0885fe260a4d992933fc8eea2791

SHA1
2e4abd2ce7f7c4543f1f2cddf497ac14d99d90f7

SHA256
2cba548b516831525e7f9b040647018c3ce775f1575ea422151901598a152444

SHA512
f374a67f1e5b3307ef237f476cf2de77490e9b97d13beae0e1a418408f0be6fc4411cc8a80422788eecf63d57937341a6eb8956026d0de35eb2e30ce52973b72

Download Submit
C:\Windows\system\RgyTAnB.exe

Filesize
1.2MB

MD5
6c373842ea364fd0c95ac48673528b8f

SHA1
f611ca40bc55f70d50ccf530333edfc1ebabb9d8

SHA256
2176c3cbfbcb1beff8e34ecbbba0241df0b5998a43f4080a9b72006ae4f83526

SHA512
1131219a44b172fc115d9d5fce8044f8213514d08842201ca9ca7d7e49db0898faefeaad8b3d29876d32f86b938bc2f8bd5f94247cc7da22779c9d32b5e2337f

Download Submit
C:\Windows\system\SgNdRuV.exe

Filesize
1.2MB

MD5
bd5f564c49395d36276cf87b63aa9dbd

SHA1
35fac3d2ce5b1d02002cb2fe383550dd3bfdf729

SHA256
836c5d4195cc65a7f6504879ff8d077836d5a12f6905c0b2d4eb4bfcf79f7d37

SHA512
c9ca7f684b688efedb9608f6743f8a54f86bae73dcb6547846e9901716c7d6fc44d2705bdd2affc45d0d9693680797856fcbeb26a550d8d61860cfb170419ebf

Download Submit
C:\Windows\system\TEueyrP.exe

Filesize
1.2MB

MD5
055a0bfd768775dcc7deabf8bb205175

SHA1
94b702f984ba6711f570b2f259c9537efc3e2e94

SHA256
1c09db5c1c9dff240e2cdcc198223e90f7584dd92681f4e500966952057c679f

SHA512
faba4a5886e5c6c3a30ac6d5ba7ef4dc39bfa61d297a0dbf9793662bdf1b46bb9bf27517dedb45ec5026853e88abf8b6e323ac77d844f3b59476a1f43899a6bb

Download Submit
C:\Windows\system\UcIemio.exe

Filesize
1.2MB

MD5
838a5f984f39adce41f7abc35584246f

SHA1
6e255f77e818cdef839d0ade64dce4179728f217

SHA256
b58c65716a2c108bdb4871c0438cef183e78f87bde2beeee7a0e3fd9a768b17f

SHA512
3cb6e9f349da399c5482d30085ed01650efbb67599e8c748c8f5d1842b1d307aefc65533bb52afec40ce3c5b75b72ddfb5d98970a1c1e0435c537aedc69b8e14

Download Submit
C:\Windows\system\VTcALSP.exe

Filesize
1.2MB

MD5
e986b5fde3c5395314ecc6aeb8d75437

SHA1
95b71757827c6117ab7ebb1d7a0b1c3475b1542c

SHA256
459555b4bf1d1bc53d032d112978a9f5e488b06e51d5dcba0b36d31b12fd92f6

SHA512
9c22dff08a472a44f41251cf92c7b377bb75e7d251500ccb2c3fa0ccd1e527c13a03c9d63b1eb9e98f0950291f214d51a255487c6aef271d3bce8cadbc544e6f

Download Submit
C:\Windows\system\VspXXgE.exe

Filesize
1.2MB

MD5
d3d79681fac29090bc19af67d5441d13

SHA1
33b99d9ba8ceeea7b58a15f7930d10961a990f76

SHA256
9fbd6ee02be0ff7a897f7b3b0f6389020cf416d38c35d3ffbfa796b2908210cb

SHA512
9270680f7cd90c6bfe3d5e423abe51685aa23d74699f0900d798ba6ce574dfd6bac7792c764ef9fbf4b692fb794b0e61ea213f6ec3fe934bcfe5a05b18a8ee74

Download Submit
C:\Windows\system\WRuQJSS.exe

Filesize
1.2MB

MD5
844a086260ac40a6165bc7c6f6f81aa0

SHA1
1a4cbc6c51e0f2dfabb461ebacc7f06e08912821

SHA256
ad3403841fc464e029f267d65916283a63be181d5a0e8d0b52ed6d2c7662b5bd

SHA512
2ac1a303c83246c6a8187bfb333be2b3c81ab18e09ce09425b04b5566ca5b20371fe701a3bf048cde8cebc1c18f16324fc08f99f3819631fafd8919bd7aa56b6

Download Submit
C:\Windows\system\YpUAZLO.exe

Filesize
1.2MB

MD5
533ad3454b9836151481be5ca614726d

SHA1
56930d5c703b61a08618b2bca741df52336036c6

SHA256
76f54cdf4da561260c1db7c577362d3db8387e443e4110c6393f50f59675c5d4

SHA512
7d82334e9f4bb0a3389e3d78ed990b7cf79f5ead0ec8d80c63a948463abd2a0a96d4f65d8116fd81c01209aaa211e62520120ff888d12d5c36b27da2f9a77193

Download Submit
C:\Windows\system\bjObqFD.exe

Filesize
1.2MB

MD5
721c9378ae970478d1d03e729dfcfae9

SHA1
605c84f3726cc1aa2235ca00ce06d39321da27e8

SHA256
f591580a6c8a1e1f3f2c11fdce6f6920c6a3e4461528601232931a24df108cc6

SHA512
4b7d74ed5531f105a6ad6dd4f2864afde5b17b15b7803f35f22e54fc068d45b6657f8d01b6c77c8fba40e54361c349752fcb301f6b5270837c6a43c48842b97e

Download Submit
C:\Windows\system\ggFifhc.exe

Filesize
1.2MB

MD5
f8c21e6c9ae45ca2a9597087d9110ebc

SHA1
414209d4d5b33e7200247f9da8cd22dde46fbe3f

SHA256
ad740e907fd56e5b4a08424d407dcf166a707f728372cdebceb7380324f75b83

SHA512
97a15aeb1606fa115aeff7189d426981b3aa1a88fbc065f1aafe58fd5b46bde5de34868a832599063b088dace6322f15605d799430468237d0d063887fed711e

Download Submit
C:\Windows\system\iZlXKHb.exe

Filesize
1.2MB

MD5
92b1946b8f5b92a61adb14124bcb7e95

SHA1
dd057f732402d6da3d297a6427b73beef044763d

SHA256
f868283b230a675a374fec29bb28a8dc18bbc1eb46a9259d1843a816e8534abd

SHA512
ac5a340d9729a039d08692e88d95694a006c11bd7093d0fd7038400c7ce4b7c8e1d34fb0f2e7726eacc7502a9664ccf04f7eca85a50bbaaeee6de2360690b2b3

Download Submit
C:\Windows\system\iuYcNcU.exe

Filesize
1.2MB

MD5
c8541a85f10b8e62a2ad61d93dafca9c

SHA1
12fca3e06d6f1590d8eb8bf3be1ae942dc88cc61

SHA256
5ddb12f1d4f4e0ec47b499a63848dc3fd8cfdf717d33738821404e28abfc0d70

SHA512
ee62637d4960c6e2da29ce843a00000b4658e08b317f51dab247781764f6d6b57356d690af6851855924eddcad345fad2bc57e252634585980612bacf23295c0

Download Submit
C:\Windows\system\jxzlzYb.exe

Filesize
1.2MB

MD5
9b917a4d2e10dabc910b79ded7f18766

SHA1
ea757078052e3897d50eeb15fca3b54c3c9c85b9

SHA256
f2132c60ce834ccaaef28332095c2281ae306becb36e837b048e21eb56ba59bd

SHA512
ab511f47917e7b160be3ec40e3b3baa7f8872ac79cd47d6ee907f7af995fae10f66941017832bfdec95d6e0b84845d2f07eccb4f8e310ad9039cfe134f062736

Download Submit
C:\Windows\system\nEvyXEp.exe

Filesize
1.2MB

MD5
b997e8261c84e64bd7efacb2aa52c33d

SHA1
096cdb6d827680e6a1dc376c0e6ce177c6fe23bb

SHA256
d282a426ce5fd376d080cee786371d39301d94f6d924bb6a82a655238b908da3

SHA512
f2ebb11fbd6122e7b39cca56187c639af75a6ed3bb181ee76ef76069ae5f5a4b9ecd63e73d15c0948a349577376bf23b0e68a789e88ff48fa8a0cfe045ab898d

Download Submit
C:\Windows\system\ofyhArO.exe

Filesize
1.2MB

MD5
8145d94c2179fb15b2a12f3a3cb95fac

SHA1
8b733be781e53a934ebbfb8e76a9beafacce907a

SHA256
34fe692a78b5e872783f0ca2640adb7e769d7014d69d5627237b228a21e31942

SHA512
7c71606225f39518bb7e6c9dc7f1fb026c9b044b9ccf6a15913fe643f50654aa3128c35c1a1354874041a7dc2152e4f5cf7b5e1921967c12f3128f6aae446d5d

Download Submit
C:\Windows\system\pCfPlhE.exe

Filesize
1.2MB

MD5
4b5da8b2be31f865569f084496480ac7

SHA1
0b46796687e4c448686cca53a14d3580e9e71107

SHA256
87716d25a91ac6e5da7b7e0c407693f5401d112f1b3601fd528d15a7305e0530

SHA512
c0730ee50eb49132cf342a04710bbdd2faff1a58b9bfe889937511870f3fd552090edb90dda0d0b538baba1531c83277144c03d28fb4cafe3f4d35e6ecba97e4

Download Submit
C:\Windows\system\sFbjjVv.exe

Filesize
1.2MB

MD5
c0bb008bbfd135ced072ff5f76425393

SHA1
dfe81315a27544a8d99a3b212a66ee9443a39324

SHA256
7a4f80d1521cba62152116bc3c2ee8947c7ec19f014a13c47652b7bf09c91e9f

SHA512
2d1c04a4c58e870dda9866a6c67696481eb527a41116cdcae07c68607b4495d84b3d8ec841e7911b9e8b59bb1ffc2bb00da1bbfcbb79fcb926a46e2139db334f

Download Submit
C:\Windows\system\sdhUejL.exe

Filesize
1.2MB

MD5
df9b633f12ef608ede849dd2d3198f64

SHA1
4275de57ba81c08ea5386d1a1a8e3ae2d1d92654

SHA256
13ecb1e07b812fabb34360fafbb6142e357743f4a9affbfe0c6d6aaccc32d7d3

SHA512
01414987f007919896356aaae80826811c4df74da5f47471ab4e9dfc0fd3d7e559296ca0b65e46644650fd5745ffcf0b47f3344062d9775115043c65fd84818b

Download Submit
C:\Windows\system\veOQvpf.exe

Filesize
1.2MB

MD5
10734575f6176d77d993ea228a67be34

SHA1
a41cc6134eb5726681d78191c59b2788157b0178

SHA256
71dd4d4dcac654a693625f39db778253696bfa3bf97c7f53335ce85dc3143c87

SHA512
4a1d53109784ca844f5ba80e2859e49ca4a3dedc3bf5fd85df56b91f55c7bfd008490c4642d9ea16eda4579e634cbe5301e790261d9849acf8ae855fd755f963

Download Submit
C:\Windows\system\xbAKduW.exe

Filesize
1.2MB

MD5
682d655aa7a92c002c270374c7894207

SHA1
ef1199d239b2ed2780b00876611a9cf59643ab62

SHA256
b86e2f51c0ca76e84e9293c4d46111a9d65e24a07d6989f7deba74becfcdedb6

SHA512
b6e9698d4c020ad24fa4b886d69adc2adae9e3787d64fe709d648d9f77e78f9bfadc041fab5d48987ed7882940c77babec3247227328f57919fdcf2e64271bc8

Download Submit
\Windows\system\jehVtiw.exe

Filesize
1.2MB

MD5
51dc5f672c6eede800b3c8e74934296c

SHA1
3044bf75cb06ddce93542a45070b3bdeac3a3b4e

SHA256
f14f0ae7d29389240029dc5d3a6c74592ea09861fc38c854dc15beb4e7aa6ca6

SHA512
329b9fdbc587aac7cf0a61dde4993d62e1a4ab06fb15d07f92cab10c722797e2ec9837a2fe1ef15a54e42ed0d6032960b5968c3520ce2f3ca723670e5ae36ab3

Download Submit
\Windows\system\vkrJGmG.exe

Filesize
1.2MB

MD5
2dc0bc32873c12397d99b39e9172317b

SHA1
45032253edddd776bff52c339db77448df41370c

SHA256
8025a4b8982a7ec8d45407413335e93c1bbd126d3687dc44a8a8ac98996ff0e2

SHA512
3e92f8ed2035ca261675cd1806ffd246329f46f7cf90df0ea93a8a1c833dc6bb9e54494508e1abe831f9ec00bbae6fb2e6470bdf0f658918b40d65a43ed18aeb

Download Submit
memory/2748-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download