xmrig | 820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 00:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
Size

1.7MB
MD5

2bdd4fcbe55717b7162f694bf48a4900
SHA1

5d6059fcac324f1101eb6fd28d8188a116f49dda
SHA256

820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859
SHA512

0805791c5f5a4e5f85a9865d6b86a5a78fd8258ee411d5c23095d31a6dcae0c6b7edc86779ea7451c18d13684171d57b50e7f3af072c29e73107f2707e6d1d3f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQL:GemTLkNdfE0pZy6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001227d-2.dat	xmrig
behavioral1/files/0x0008000000016875-8.dat	xmrig
behavioral1/files/0x0008000000016b47-9.dat	xmrig
behavioral1/files/0x0008000000016c66-17.dat	xmrig
behavioral1/files/0x0007000000016cd7-26.dat	xmrig
behavioral1/files/0x0007000000016cf5-31.dat	xmrig
behavioral1/files/0x000600000001755b-46.dat	xmrig
behavioral1/files/0x0005000000018686-50.dat	xmrig
behavioral1/files/0x00050000000186f1-62.dat	xmrig
behavioral1/files/0x00050000000186f4-66.dat	xmrig
behavioral1/files/0x0005000000018744-79.dat	xmrig
behavioral1/files/0x0006000000018b4e-94.dat	xmrig
behavioral1/files/0x0005000000019269-110.dat	xmrig
behavioral1/files/0x000500000001933f-126.dat	xmrig
behavioral1/files/0x0005000000019360-130.dat	xmrig
behavioral1/files/0x0005000000019297-122.dat	xmrig
behavioral1/files/0x0005000000019284-118.dat	xmrig
behavioral1/files/0x0005000000019278-114.dat	xmrig
behavioral1/files/0x0005000000019250-106.dat	xmrig
behavioral1/files/0x0005000000019246-102.dat	xmrig
behavioral1/files/0x0006000000018c16-98.dat	xmrig
behavioral1/files/0x00050000000187a8-90.dat	xmrig
behavioral1/files/0x000500000001878e-86.dat	xmrig
behavioral1/files/0x00090000000164b1-82.dat	xmrig
behavioral1/files/0x0005000000018704-71.dat	xmrig
behavioral1/files/0x0005000000018739-74.dat	xmrig
behavioral1/files/0x00050000000186ed-58.dat	xmrig
behavioral1/files/0x00050000000186e7-54.dat	xmrig
behavioral1/files/0x000600000001749c-42.dat	xmrig
behavioral1/files/0x0006000000017497-38.dat	xmrig
behavioral1/files/0x0008000000017049-34.dat	xmrig
behavioral1/files/0x0007000000016c88-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2044	jCiWGuk.exe
2528	mLxNMex.exe
2520	WQhfKLF.exe
2252	AnChRoK.exe
2552	muUGoEO.exe
1988	NbLBWrJ.exe
308	xnQRdJK.exe
2948	rJykVlO.exe
2384	EGPNdzC.exe
2752	nCRVyLr.exe
2892	rwMRQGM.exe
2876	kGBEcdL.exe
2748	jwqwreu.exe
536	zQBLHnn.exe
2784	nNdLYEH.exe
2648	GpEslYB.exe
2640	nuFwyqz.exe
2448	Llgajmv.exe
2140	PeitBvF.exe
1268	MgDKDSU.exe
2864	sQpinuZ.exe
2804	HalqPeu.exe
1632	rUbfUcX.exe
1232	zPRINCx.exe
2840	mZqoDVz.exe
2076	eKruppT.exe
2852	AQekKBX.exe
1912	ReTbqHy.exe
1776	tqcvWZY.exe
1416	GgphuXc.exe
2988	ZFJPEkv.exe
3036	ohNQQEq.exe
2844	QxDOLRc.exe
548	QLqgcnB.exe
1240	wfAQZXk.exe
2376	drKBFtX.exe
2060	RBkNqEA.exe
2452	ObGNMMo.exe
2272	zQsJZEL.exe
1784	TowFgrx.exe
1956	KUPcXSN.exe
2224	imfSWUS.exe
1100	BjQmpKs.exe
2068	sbldTdx.exe
1500	NDqsiqk.exe
600	UUXQKhu.exe
1352	wavtDZi.exe
928	rRBGXzp.exe
2592	jycpAKv.exe
1496	tCHpGPX.exe
1148	EInjvph.exe
984	GhfslRz.exe
1728	Exhfvdn.exe
1724	sPnYbQi.exe
1712	hQOUFqq.exe
908	fbdeDxA.exe
1332	FwnVlpW.exe
1528	ZgoAFTO.exe
304	WJRyYii.exe
1676	ABPqxVr.exe
628	gZpMXbK.exe
1468	wkBLnkF.exe
676	iCoTYmo.exe
696	OXCZABL.exe

Loads dropped DLL 64 IoCs

pid	Process
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mDnPWXp.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\bqAagRl.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\geZtXSl.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\kaVmBUA.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\arLYcTJ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\wgKZKGS.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\NAOKomJ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\IfCQcxQ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\tpmcBkc.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\OuycEqk.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\gTFsIUm.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\gRLVJUT.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\wWOxlKQ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\Oospgsk.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\LrKTMZH.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\ZRvuPXS.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\VAkkFQr.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\fcxjXZO.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\JhVHisq.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\RoFDsyC.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\peVgAMx.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\etvSFmp.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\OKHZhUs.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\LtzjRIP.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\nuzLFVw.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\jYDNluP.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\LEsERIN.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\YSJVDlE.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\sAnziCJ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\esMfvcT.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\ZSvrUwb.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\QbPskOj.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\ReTbqHy.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\fBhUbfw.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\UTcgzGM.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\UgdvKZP.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\JEUTfwz.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\QxDOLRc.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\IiuyQBF.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\zIESMQN.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\oEAcqND.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\aUreLGw.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\VjXumLX.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\gXPUGWE.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\RsSFzgs.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\EedhPIQ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\PenCcTb.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\NrVDqsS.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\qsirgUA.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\QdDQaJp.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\HDptNCQ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\yVPZWVE.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\liECRbG.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\AuBHzdk.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\HGVpUDf.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\jrzrIhC.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\AjGkoPw.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\gxyeXLY.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\PuGofHD.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\iVCSmGn.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\UeVjBNx.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\ZhBsCqz.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\gZpMXbK.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
File created	C:\Windows\System\UBtyhgJ.exe	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2312 wrote to memory of 2044	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	31
PID 2312 wrote to memory of 2044	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	31
PID 2312 wrote to memory of 2044	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	31
PID 2312 wrote to memory of 2528	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	32
PID 2312 wrote to memory of 2528	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	32
PID 2312 wrote to memory of 2528	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	32
PID 2312 wrote to memory of 2520	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	33
PID 2312 wrote to memory of 2520	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	33
PID 2312 wrote to memory of 2520	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	33
PID 2312 wrote to memory of 2252	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	34
PID 2312 wrote to memory of 2252	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	34
PID 2312 wrote to memory of 2252	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	34
PID 2312 wrote to memory of 2552	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	35
PID 2312 wrote to memory of 2552	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	35
PID 2312 wrote to memory of 2552	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	35
PID 2312 wrote to memory of 1988	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	36
PID 2312 wrote to memory of 1988	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	36
PID 2312 wrote to memory of 1988	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	36
PID 2312 wrote to memory of 308	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	37
PID 2312 wrote to memory of 308	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	37
PID 2312 wrote to memory of 308	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	37
PID 2312 wrote to memory of 2948	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	38
PID 2312 wrote to memory of 2948	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	38
PID 2312 wrote to memory of 2948	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	38
PID 2312 wrote to memory of 2384	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	39
PID 2312 wrote to memory of 2384	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	39
PID 2312 wrote to memory of 2384	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	39
PID 2312 wrote to memory of 2752	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	40
PID 2312 wrote to memory of 2752	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	40
PID 2312 wrote to memory of 2752	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	40
PID 2312 wrote to memory of 2892	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	41
PID 2312 wrote to memory of 2892	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	41
PID 2312 wrote to memory of 2892	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	41
PID 2312 wrote to memory of 2876	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	42
PID 2312 wrote to memory of 2876	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	42
PID 2312 wrote to memory of 2876	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	42
PID 2312 wrote to memory of 2748	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	43
PID 2312 wrote to memory of 2748	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	43
PID 2312 wrote to memory of 2748	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	43
PID 2312 wrote to memory of 536	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	44
PID 2312 wrote to memory of 536	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	44
PID 2312 wrote to memory of 536	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	44
PID 2312 wrote to memory of 2784	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	45
PID 2312 wrote to memory of 2784	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	45
PID 2312 wrote to memory of 2784	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	45
PID 2312 wrote to memory of 2648	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	46
PID 2312 wrote to memory of 2648	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	46
PID 2312 wrote to memory of 2648	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	46
PID 2312 wrote to memory of 2640	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	47
PID 2312 wrote to memory of 2640	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	47
PID 2312 wrote to memory of 2640	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	47
PID 2312 wrote to memory of 2448	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	48
PID 2312 wrote to memory of 2448	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	48
PID 2312 wrote to memory of 2448	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	48
PID 2312 wrote to memory of 2140	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	49
PID 2312 wrote to memory of 2140	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	49
PID 2312 wrote to memory of 2140	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	49
PID 2312 wrote to memory of 1268	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	50
PID 2312 wrote to memory of 1268	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	50
PID 2312 wrote to memory of 1268	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	50
PID 2312 wrote to memory of 2864	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	51
PID 2312 wrote to memory of 2864	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	51
PID 2312 wrote to memory of 2864	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	51
PID 2312 wrote to memory of 2804	2312	820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe	52

C:\Users\Admin\AppData\Local\Temp\820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe
"C:\Users\Admin\AppData\Local\Temp\820ed7d4666a4a7e0c4d90819e51d6b333be3e325b0ab8e8cd826321e5e07859.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2312
- C:\Windows\System\jCiWGuk.exe
  C:\Windows\System\jCiWGuk.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\mLxNMex.exe
  C:\Windows\System\mLxNMex.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\WQhfKLF.exe
  C:\Windows\System\WQhfKLF.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\AnChRoK.exe
  C:\Windows\System\AnChRoK.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\muUGoEO.exe
  C:\Windows\System\muUGoEO.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\NbLBWrJ.exe
  C:\Windows\System\NbLBWrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\xnQRdJK.exe
  C:\Windows\System\xnQRdJK.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\rJykVlO.exe
  C:\Windows\System\rJykVlO.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\EGPNdzC.exe
  C:\Windows\System\EGPNdzC.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\nCRVyLr.exe
  C:\Windows\System\nCRVyLr.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\rwMRQGM.exe
  C:\Windows\System\rwMRQGM.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\kGBEcdL.exe
  C:\Windows\System\kGBEcdL.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\jwqwreu.exe
  C:\Windows\System\jwqwreu.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\zQBLHnn.exe
  C:\Windows\System\zQBLHnn.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\nNdLYEH.exe
  C:\Windows\System\nNdLYEH.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\GpEslYB.exe
  C:\Windows\System\GpEslYB.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\nuFwyqz.exe
  C:\Windows\System\nuFwyqz.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\Llgajmv.exe
  C:\Windows\System\Llgajmv.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\PeitBvF.exe
  C:\Windows\System\PeitBvF.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\MgDKDSU.exe
  C:\Windows\System\MgDKDSU.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\sQpinuZ.exe
  C:\Windows\System\sQpinuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\HalqPeu.exe
  C:\Windows\System\HalqPeu.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\rUbfUcX.exe
  C:\Windows\System\rUbfUcX.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\zPRINCx.exe
  C:\Windows\System\zPRINCx.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\mZqoDVz.exe
  C:\Windows\System\mZqoDVz.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\eKruppT.exe
  C:\Windows\System\eKruppT.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\AQekKBX.exe
  C:\Windows\System\AQekKBX.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ReTbqHy.exe
  C:\Windows\System\ReTbqHy.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\tqcvWZY.exe
  C:\Windows\System\tqcvWZY.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\GgphuXc.exe
  C:\Windows\System\GgphuXc.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\ZFJPEkv.exe
  C:\Windows\System\ZFJPEkv.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\ohNQQEq.exe
  C:\Windows\System\ohNQQEq.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\QxDOLRc.exe
  C:\Windows\System\QxDOLRc.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\QLqgcnB.exe
  C:\Windows\System\QLqgcnB.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\wfAQZXk.exe
  C:\Windows\System\wfAQZXk.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\drKBFtX.exe
  C:\Windows\System\drKBFtX.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\RBkNqEA.exe
  C:\Windows\System\RBkNqEA.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\ObGNMMo.exe
  C:\Windows\System\ObGNMMo.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\zQsJZEL.exe
  C:\Windows\System\zQsJZEL.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\TowFgrx.exe
  C:\Windows\System\TowFgrx.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\KUPcXSN.exe
  C:\Windows\System\KUPcXSN.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\imfSWUS.exe
  C:\Windows\System\imfSWUS.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\BjQmpKs.exe
  C:\Windows\System\BjQmpKs.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\sbldTdx.exe
  C:\Windows\System\sbldTdx.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\NDqsiqk.exe
  C:\Windows\System\NDqsiqk.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\UUXQKhu.exe
  C:\Windows\System\UUXQKhu.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\wavtDZi.exe
  C:\Windows\System\wavtDZi.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\rRBGXzp.exe
  C:\Windows\System\rRBGXzp.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\jycpAKv.exe
  C:\Windows\System\jycpAKv.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\tCHpGPX.exe
  C:\Windows\System\tCHpGPX.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\EInjvph.exe
  C:\Windows\System\EInjvph.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\GhfslRz.exe
  C:\Windows\System\GhfslRz.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\Exhfvdn.exe
  C:\Windows\System\Exhfvdn.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\sPnYbQi.exe
  C:\Windows\System\sPnYbQi.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\hQOUFqq.exe
  C:\Windows\System\hQOUFqq.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\fbdeDxA.exe
  C:\Windows\System\fbdeDxA.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\FwnVlpW.exe
  C:\Windows\System\FwnVlpW.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\ZgoAFTO.exe
  C:\Windows\System\ZgoAFTO.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\WJRyYii.exe
  C:\Windows\System\WJRyYii.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\ABPqxVr.exe
  C:\Windows\System\ABPqxVr.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\gZpMXbK.exe
  C:\Windows\System\gZpMXbK.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\wkBLnkF.exe
  C:\Windows\System\wkBLnkF.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\iCoTYmo.exe
  C:\Windows\System\iCoTYmo.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\OXCZABL.exe
  C:\Windows\System\OXCZABL.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\ZPxijLq.exe
  C:\Windows\System\ZPxijLq.exe
  2⤵
  PID:2172
- C:\Windows\System\wynsKLW.exe
  C:\Windows\System\wynsKLW.exe
  2⤵
  PID:1284
- C:\Windows\System\qGCqpad.exe
  C:\Windows\System\qGCqpad.exe
  2⤵
  PID:572
- C:\Windows\System\DpwSTZn.exe
  C:\Windows\System\DpwSTZn.exe
  2⤵
  PID:2220
- C:\Windows\System\zmvpQbI.exe
  C:\Windows\System\zmvpQbI.exe
  2⤵
  PID:876
- C:\Windows\System\MGurOsi.exe
  C:\Windows\System\MGurOsi.exe
  2⤵
  PID:2404
- C:\Windows\System\ZeNmrBS.exe
  C:\Windows\System\ZeNmrBS.exe
  2⤵
  PID:2372
- C:\Windows\System\cYYGqyz.exe
  C:\Windows\System\cYYGqyz.exe
  2⤵
  PID:2344
- C:\Windows\System\EwFVBht.exe
  C:\Windows\System\EwFVBht.exe
  2⤵
  PID:1592
- C:\Windows\System\delrYBx.exe
  C:\Windows\System\delrYBx.exe
  2⤵
  PID:2540
- C:\Windows\System\OBmUjUd.exe
  C:\Windows\System\OBmUjUd.exe
  2⤵
  PID:1640
- C:\Windows\System\UBtyhgJ.exe
  C:\Windows\System\UBtyhgJ.exe
  2⤵
  PID:1516
- C:\Windows\System\GphumXL.exe
  C:\Windows\System\GphumXL.exe
  2⤵
  PID:2532
- C:\Windows\System\IwGUmLu.exe
  C:\Windows\System\IwGUmLu.exe
  2⤵
  PID:1412
- C:\Windows\System\DSriwHe.exe
  C:\Windows\System\DSriwHe.exe
  2⤵
  PID:2016
- C:\Windows\System\cNeAJKo.exe
  C:\Windows\System\cNeAJKo.exe
  2⤵
  PID:2332
- C:\Windows\System\WHmHPbx.exe
  C:\Windows\System\WHmHPbx.exe
  2⤵
  PID:2884
- C:\Windows\System\tsigQnn.exe
  C:\Windows\System\tsigQnn.exe
  2⤵
  PID:2728
- C:\Windows\System\pDFatoq.exe
  C:\Windows\System\pDFatoq.exe
  2⤵
  PID:1668
- C:\Windows\System\yrtbfwr.exe
  C:\Windows\System\yrtbfwr.exe
  2⤵
  PID:2336
- C:\Windows\System\wCGosJI.exe
  C:\Windows\System\wCGosJI.exe
  2⤵
  PID:2672
- C:\Windows\System\UJvDYDI.exe
  C:\Windows\System\UJvDYDI.exe
  2⤵
  PID:2436
- C:\Windows\System\JTWfTRg.exe
  C:\Windows\System\JTWfTRg.exe
  2⤵
  PID:2860
- C:\Windows\System\bGANVDM.exe
  C:\Windows\System\bGANVDM.exe
  2⤵
  PID:296
- C:\Windows\System\kAPzsbg.exe
  C:\Windows\System\kAPzsbg.exe
  2⤵
  PID:2832
- C:\Windows\System\tvMYTQF.exe
  C:\Windows\System\tvMYTQF.exe
  2⤵
  PID:2912
- C:\Windows\System\otpLlIU.exe
  C:\Windows\System\otpLlIU.exe
  2⤵
  PID:2980
- C:\Windows\System\sbFhEPN.exe
  C:\Windows\System\sbFhEPN.exe
  2⤵
  PID:1772
- C:\Windows\System\cOnoraU.exe
  C:\Windows\System\cOnoraU.exe
  2⤵
  PID:3000
- C:\Windows\System\tYxqmYA.exe
  C:\Windows\System\tYxqmYA.exe
  2⤵
  PID:2284
- C:\Windows\System\HqsJIbT.exe
  C:\Windows\System\HqsJIbT.exe
  2⤵
  PID:1692
- C:\Windows\System\lbuehYL.exe
  C:\Windows\System\lbuehYL.exe
  2⤵
  PID:1624
- C:\Windows\System\CAIhBYc.exe
  C:\Windows\System\CAIhBYc.exe
  2⤵
  PID:1620
- C:\Windows\System\EYLjxiW.exe
  C:\Windows\System\EYLjxiW.exe
  2⤵
  PID:912
- C:\Windows\System\KEYrChX.exe
  C:\Windows\System\KEYrChX.exe
  2⤵
  PID:3032
- C:\Windows\System\BpiRUwO.exe
  C:\Windows\System\BpiRUwO.exe
  2⤵
  PID:740
- C:\Windows\System\WYTzCVk.exe
  C:\Windows\System\WYTzCVk.exe
  2⤵
  PID:1844
- C:\Windows\System\WMzTDeo.exe
  C:\Windows\System\WMzTDeo.exe
  2⤵
  PID:3040
- C:\Windows\System\adNXnQz.exe
  C:\Windows\System\adNXnQz.exe
  2⤵
  PID:1680
- C:\Windows\System\WhxvBPp.exe
  C:\Windows\System\WhxvBPp.exe
  2⤵
  PID:2400
- C:\Windows\System\NlNZTzG.exe
  C:\Windows\System\NlNZTzG.exe
  2⤵
  PID:856
- C:\Windows\System\cufyZKf.exe
  C:\Windows\System\cufyZKf.exe
  2⤵
  PID:2812
- C:\Windows\System\NEvslQG.exe
  C:\Windows\System\NEvslQG.exe
  2⤵
  PID:2392
- C:\Windows\System\wqsswsE.exe
  C:\Windows\System\wqsswsE.exe
  2⤵
  PID:320
- C:\Windows\System\yVfqgiV.exe
  C:\Windows\System\yVfqgiV.exe
  2⤵
  PID:2292
- C:\Windows\System\QOcDppF.exe
  C:\Windows\System\QOcDppF.exe
  2⤵
  PID:300
- C:\Windows\System\hIlHVeQ.exe
  C:\Windows\System\hIlHVeQ.exe
  2⤵
  PID:2116
- C:\Windows\System\REEkEBW.exe
  C:\Windows\System\REEkEBW.exe
  2⤵
  PID:2412
- C:\Windows\System\bMzPLps.exe
  C:\Windows\System\bMzPLps.exe
  2⤵
  PID:2216
- C:\Windows\System\eDQAlfn.exe
  C:\Windows\System\eDQAlfn.exe
  2⤵
  PID:2556
- C:\Windows\System\kOlEVRF.exe
  C:\Windows\System\kOlEVRF.exe
  2⤵
  PID:1924
- C:\Windows\System\htiNqdF.exe
  C:\Windows\System\htiNqdF.exe
  2⤵
  PID:1840
- C:\Windows\System\MXMvdVg.exe
  C:\Windows\System\MXMvdVg.exe
  2⤵
  PID:1272
- C:\Windows\System\ObqxyCr.exe
  C:\Windows\System\ObqxyCr.exe
  2⤵
  PID:1888
- C:\Windows\System\HGVpUDf.exe
  C:\Windows\System\HGVpUDf.exe
  2⤵
  PID:2928
- C:\Windows\System\aoGLOFv.exe
  C:\Windows\System\aoGLOFv.exe
  2⤵
  PID:2428
- C:\Windows\System\jZzSCvU.exe
  C:\Windows\System\jZzSCvU.exe
  2⤵
  PID:2296
- C:\Windows\System\QgmhNvi.exe
  C:\Windows\System\QgmhNvi.exe
  2⤵
  PID:1664
- C:\Windows\System\yeifMGg.exe
  C:\Windows\System\yeifMGg.exe
  2⤵
  PID:3016
- C:\Windows\System\eIpmjBE.exe
  C:\Windows\System\eIpmjBE.exe
  2⤵
  PID:3084
- C:\Windows\System\mkXFbLe.exe
  C:\Windows\System\mkXFbLe.exe
  2⤵
  PID:3100
- C:\Windows\System\iadRLFZ.exe
  C:\Windows\System\iadRLFZ.exe
  2⤵
  PID:3116
- C:\Windows\System\FoRgmbW.exe
  C:\Windows\System\FoRgmbW.exe
  2⤵
  PID:3132
- C:\Windows\System\HtgZbWx.exe
  C:\Windows\System\HtgZbWx.exe
  2⤵
  PID:3148
- C:\Windows\System\ojMlbbd.exe
  C:\Windows\System\ojMlbbd.exe
  2⤵
  PID:3164
- C:\Windows\System\PYSEJlv.exe
  C:\Windows\System\PYSEJlv.exe
  2⤵
  PID:3180
- C:\Windows\System\mQMadLc.exe
  C:\Windows\System\mQMadLc.exe
  2⤵
  PID:3196
- C:\Windows\System\vcQRRxd.exe
  C:\Windows\System\vcQRRxd.exe
  2⤵
  PID:3212
- C:\Windows\System\EtWlmVE.exe
  C:\Windows\System\EtWlmVE.exe
  2⤵
  PID:3228
- C:\Windows\System\RwFYDUl.exe
  C:\Windows\System\RwFYDUl.exe
  2⤵
  PID:3244
- C:\Windows\System\raUlhNH.exe
  C:\Windows\System\raUlhNH.exe
  2⤵
  PID:3260
- C:\Windows\System\NzwtKxz.exe
  C:\Windows\System\NzwtKxz.exe
  2⤵
  PID:3276
- C:\Windows\System\XImUuSD.exe
  C:\Windows\System\XImUuSD.exe
  2⤵
  PID:3292
- C:\Windows\System\bBaldsr.exe
  C:\Windows\System\bBaldsr.exe
  2⤵
  PID:3308
- C:\Windows\System\dxCUEzA.exe
  C:\Windows\System\dxCUEzA.exe
  2⤵
  PID:3324
- C:\Windows\System\vXQraKJ.exe
  C:\Windows\System\vXQraKJ.exe
  2⤵
  PID:3340
- C:\Windows\System\BdJVYBk.exe
  C:\Windows\System\BdJVYBk.exe
  2⤵
  PID:3356
- C:\Windows\System\ONHBFfF.exe
  C:\Windows\System\ONHBFfF.exe
  2⤵
  PID:3372
- C:\Windows\System\OVvPkGj.exe
  C:\Windows\System\OVvPkGj.exe
  2⤵
  PID:3388
- C:\Windows\System\KIxYXBj.exe
  C:\Windows\System\KIxYXBj.exe
  2⤵
  PID:3404
- C:\Windows\System\DirMgzc.exe
  C:\Windows\System\DirMgzc.exe
  2⤵
  PID:3420
- C:\Windows\System\DvmbaRC.exe
  C:\Windows\System\DvmbaRC.exe
  2⤵
  PID:3436
- C:\Windows\System\wrKjKbF.exe
  C:\Windows\System\wrKjKbF.exe
  2⤵
  PID:3452
- C:\Windows\System\yoNzLjU.exe
  C:\Windows\System\yoNzLjU.exe
  2⤵
  PID:3468
- C:\Windows\System\UIJtYVD.exe
  C:\Windows\System\UIJtYVD.exe
  2⤵
  PID:3484
- C:\Windows\System\zuILYrD.exe
  C:\Windows\System\zuILYrD.exe
  2⤵
  PID:3500
- C:\Windows\System\WMdCCuX.exe
  C:\Windows\System\WMdCCuX.exe
  2⤵
  PID:3516
- C:\Windows\System\QpMbPyD.exe
  C:\Windows\System\QpMbPyD.exe
  2⤵
  PID:3532
- C:\Windows\System\xsfyuJK.exe
  C:\Windows\System\xsfyuJK.exe
  2⤵
  PID:3548
- C:\Windows\System\EDyqbgj.exe
  C:\Windows\System\EDyqbgj.exe
  2⤵
  PID:3564
- C:\Windows\System\pvmzlcz.exe
  C:\Windows\System\pvmzlcz.exe
  2⤵
  PID:3580
- C:\Windows\System\lpvZWSm.exe
  C:\Windows\System\lpvZWSm.exe
  2⤵
  PID:3596
- C:\Windows\System\oWQezxg.exe
  C:\Windows\System\oWQezxg.exe
  2⤵
  PID:3612
- C:\Windows\System\XmkemZJ.exe
  C:\Windows\System\XmkemZJ.exe
  2⤵
  PID:3628
- C:\Windows\System\TsaxIWs.exe
  C:\Windows\System\TsaxIWs.exe
  2⤵
  PID:3644
- C:\Windows\System\zUktRjs.exe
  C:\Windows\System\zUktRjs.exe
  2⤵
  PID:3660
- C:\Windows\System\fYcjcWa.exe
  C:\Windows\System\fYcjcWa.exe
  2⤵
  PID:3676
- C:\Windows\System\IwoQjfW.exe
  C:\Windows\System\IwoQjfW.exe
  2⤵
  PID:3692
- C:\Windows\System\tgQAKgq.exe
  C:\Windows\System\tgQAKgq.exe
  2⤵
  PID:3708
- C:\Windows\System\eaAnsmH.exe
  C:\Windows\System\eaAnsmH.exe
  2⤵
  PID:3724
- C:\Windows\System\vjjINTC.exe
  C:\Windows\System\vjjINTC.exe
  2⤵
  PID:3740
- C:\Windows\System\VeUbpsG.exe
  C:\Windows\System\VeUbpsG.exe
  2⤵
  PID:3756
- C:\Windows\System\LEsERIN.exe
  C:\Windows\System\LEsERIN.exe
  2⤵
  PID:3772
- C:\Windows\System\hdHyjAM.exe
  C:\Windows\System\hdHyjAM.exe
  2⤵
  PID:3788
- C:\Windows\System\yPWBYoz.exe
  C:\Windows\System\yPWBYoz.exe
  2⤵
  PID:3804
- C:\Windows\System\aNtvrWC.exe
  C:\Windows\System\aNtvrWC.exe
  2⤵
  PID:3820
- C:\Windows\System\oArCfsT.exe
  C:\Windows\System\oArCfsT.exe
  2⤵
  PID:3836
- C:\Windows\System\Rmfmxyk.exe
  C:\Windows\System\Rmfmxyk.exe
  2⤵
  PID:3852
- C:\Windows\System\AbKVMYI.exe
  C:\Windows\System\AbKVMYI.exe
  2⤵
  PID:3868
- C:\Windows\System\qGYpFpK.exe
  C:\Windows\System\qGYpFpK.exe
  2⤵
  PID:3884
- C:\Windows\System\BLDofGo.exe
  C:\Windows\System\BLDofGo.exe
  2⤵
  PID:3900
- C:\Windows\System\jrzrIhC.exe
  C:\Windows\System\jrzrIhC.exe
  2⤵
  PID:3916
- C:\Windows\System\JIxYFnq.exe
  C:\Windows\System\JIxYFnq.exe
  2⤵
  PID:3932
- C:\Windows\System\uTGnqRu.exe
  C:\Windows\System\uTGnqRu.exe
  2⤵
  PID:3948
- C:\Windows\System\IggKmHh.exe
  C:\Windows\System\IggKmHh.exe
  2⤵
  PID:3964
- C:\Windows\System\yPUEEVs.exe
  C:\Windows\System\yPUEEVs.exe
  2⤵
  PID:3980
- C:\Windows\System\AVzvlWE.exe
  C:\Windows\System\AVzvlWE.exe
  2⤵
  PID:3996
- C:\Windows\System\GBAIgYI.exe
  C:\Windows\System\GBAIgYI.exe
  2⤵
  PID:4012
- C:\Windows\System\GJLqwQm.exe
  C:\Windows\System\GJLqwQm.exe
  2⤵
  PID:4028
- C:\Windows\System\lkNxvbl.exe
  C:\Windows\System\lkNxvbl.exe
  2⤵
  PID:4044
- C:\Windows\System\PQrOQNj.exe
  C:\Windows\System\PQrOQNj.exe
  2⤵
  PID:4060
- C:\Windows\System\HQhtygh.exe
  C:\Windows\System\HQhtygh.exe
  2⤵
  PID:4076
- C:\Windows\System\TLzKNnc.exe
  C:\Windows\System\TLzKNnc.exe
  2⤵
  PID:4092
- C:\Windows\System\SBuHNYh.exe
  C:\Windows\System\SBuHNYh.exe
  2⤵
  PID:2660
- C:\Windows\System\jWWPmNl.exe
  C:\Windows\System\jWWPmNl.exe
  2⤵
  PID:1460
- C:\Windows\System\nSMiTGT.exe
  C:\Windows\System\nSMiTGT.exe
  2⤵
  PID:1952
- C:\Windows\System\eKYzAvu.exe
  C:\Windows\System\eKYzAvu.exe
  2⤵
  PID:680
- C:\Windows\System\oyDKEqb.exe
  C:\Windows\System\oyDKEqb.exe
  2⤵
  PID:2380
- C:\Windows\System\yQWCYgW.exe
  C:\Windows\System\yQWCYgW.exe
  2⤵
  PID:900
- C:\Windows\System\BzupHNL.exe
  C:\Windows\System\BzupHNL.exe
  2⤵
  PID:1540
- C:\Windows\System\KOcjYpx.exe
  C:\Windows\System\KOcjYpx.exe
  2⤵
  PID:2568
- C:\Windows\System\OuADaeB.exe
  C:\Windows\System\OuADaeB.exe
  2⤵
  PID:1120
- C:\Windows\System\RLfpOUM.exe
  C:\Windows\System\RLfpOUM.exe
  2⤵
  PID:1584
- C:\Windows\System\hrXUzUB.exe
  C:\Windows\System\hrXUzUB.exe
  2⤵
  PID:2524
- C:\Windows\System\HAnTzVh.exe
  C:\Windows\System\HAnTzVh.exe
  2⤵
  PID:2768
- C:\Windows\System\WloUsNy.exe
  C:\Windows\System\WloUsNy.exe
  2⤵
  PID:2644
- C:\Windows\System\LlrluTJ.exe
  C:\Windows\System\LlrluTJ.exe
  2⤵
  PID:2512
- C:\Windows\System\VoMEMhw.exe
  C:\Windows\System\VoMEMhw.exe
  2⤵
  PID:2964
- C:\Windows\System\pxGRfzn.exe
  C:\Windows\System\pxGRfzn.exe
  2⤵
  PID:3080
- C:\Windows\System\kGeqzZl.exe
  C:\Windows\System\kGeqzZl.exe
  2⤵
  PID:3112
- C:\Windows\System\BBaQzOH.exe
  C:\Windows\System\BBaQzOH.exe
  2⤵
  PID:3156
- C:\Windows\System\nbPvgDW.exe
  C:\Windows\System\nbPvgDW.exe
  2⤵
  PID:3188
- C:\Windows\System\jdeAYIR.exe
  C:\Windows\System\jdeAYIR.exe
  2⤵
  PID:3220
- C:\Windows\System\YSJVDlE.exe
  C:\Windows\System\YSJVDlE.exe
  2⤵
  PID:3240
- C:\Windows\System\CGmAMfZ.exe
  C:\Windows\System\CGmAMfZ.exe
  2⤵
  PID:3268
- C:\Windows\System\atqTKqd.exe
  C:\Windows\System\atqTKqd.exe
  2⤵
  PID:3316
- C:\Windows\System\yyHhtsg.exe
  C:\Windows\System\yyHhtsg.exe
  2⤵
  PID:3348
- C:\Windows\System\tXZdGxJ.exe
  C:\Windows\System\tXZdGxJ.exe
  2⤵
  PID:3380
- C:\Windows\System\YylENEw.exe
  C:\Windows\System\YylENEw.exe
  2⤵
  PID:3400
- C:\Windows\System\PxHBNPf.exe
  C:\Windows\System\PxHBNPf.exe
  2⤵
  PID:3444
- C:\Windows\System\wyecJqC.exe
  C:\Windows\System\wyecJqC.exe
  2⤵
  PID:3464
- C:\Windows\System\enxyozY.exe
  C:\Windows\System\enxyozY.exe
  2⤵
  PID:3496
- C:\Windows\System\wCKTAvy.exe
  C:\Windows\System\wCKTAvy.exe
  2⤵
  PID:3540
- C:\Windows\System\bPKBpPU.exe
  C:\Windows\System\bPKBpPU.exe
  2⤵
  PID:3572
- C:\Windows\System\ZzcQUKV.exe
  C:\Windows\System\ZzcQUKV.exe
  2⤵
  PID:3592
- C:\Windows\System\xckoEGc.exe
  C:\Windows\System\xckoEGc.exe
  2⤵
  PID:3624
- C:\Windows\System\HydcRuq.exe
  C:\Windows\System\HydcRuq.exe
  2⤵
  PID:3656
- C:\Windows\System\GZPcnNH.exe
  C:\Windows\System\GZPcnNH.exe
  2⤵
  PID:3700
- C:\Windows\System\pYPkgAL.exe
  C:\Windows\System\pYPkgAL.exe
  2⤵
  PID:3716
- C:\Windows\System\ACQITTT.exe
  C:\Windows\System\ACQITTT.exe
  2⤵
  PID:3764
- C:\Windows\System\euMLbYd.exe
  C:\Windows\System\euMLbYd.exe
  2⤵
  PID:3796
- C:\Windows\System\tYXIkGx.exe
  C:\Windows\System\tYXIkGx.exe
  2⤵
  PID:3828
- C:\Windows\System\zvCQkNv.exe
  C:\Windows\System\zvCQkNv.exe
  2⤵
  PID:3848
- C:\Windows\System\aYRYggV.exe
  C:\Windows\System\aYRYggV.exe
  2⤵
  PID:3892
- C:\Windows\System\tNdTiHn.exe
  C:\Windows\System\tNdTiHn.exe
  2⤵
  PID:3928
- C:\Windows\System\pOzSIyY.exe
  C:\Windows\System\pOzSIyY.exe
  2⤵
  PID:3956
- C:\Windows\System\TZyjonH.exe
  C:\Windows\System\TZyjonH.exe
  2⤵
  PID:3988
- C:\Windows\System\olbOAHz.exe
  C:\Windows\System\olbOAHz.exe
  2⤵
  PID:4020
- C:\Windows\System\CjeAsxG.exe
  C:\Windows\System\CjeAsxG.exe
  2⤵
  PID:4040
- C:\Windows\System\ZoXwrgw.exe
  C:\Windows\System\ZoXwrgw.exe
  2⤵
  PID:4088
- C:\Windows\System\kcwMQJj.exe
  C:\Windows\System\kcwMQJj.exe
  2⤵
  PID:3044
- C:\Windows\System\BIQLbhx.exe
  C:\Windows\System\BIQLbhx.exe
  2⤵
  PID:664
- C:\Windows\System\hZiIXbQ.exe
  C:\Windows\System\hZiIXbQ.exe
  2⤵
  PID:1996
- C:\Windows\System\CILdkVL.exe
  C:\Windows\System\CILdkVL.exe
  2⤵
  PID:2724
- C:\Windows\System\LooTWOE.exe
  C:\Windows\System\LooTWOE.exe
  2⤵
  PID:1740
- C:\Windows\System\BpEnZel.exe
  C:\Windows\System\BpEnZel.exe
  2⤵
  PID:1984
- C:\Windows\System\WFWzIwR.exe
  C:\Windows\System\WFWzIwR.exe
  2⤵
  PID:2868
- C:\Windows\System\uYRLyQg.exe
  C:\Windows\System\uYRLyQg.exe
  2⤵
  PID:1424
- C:\Windows\System\JmIwIWj.exe
  C:\Windows\System\JmIwIWj.exe
  2⤵
  PID:3140
- C:\Windows\System\yvpGutU.exe
  C:\Windows\System\yvpGutU.exe
  2⤵
  PID:3192
- C:\Windows\System\lKQQoNQ.exe
  C:\Windows\System\lKQQoNQ.exe
  2⤵
  PID:3224
- C:\Windows\System\oJxZvir.exe
  C:\Windows\System\oJxZvir.exe
  2⤵
  PID:3320
- C:\Windows\System\YrUFrwu.exe
  C:\Windows\System\YrUFrwu.exe
  2⤵
  PID:3364
- C:\Windows\System\ZgEgKSy.exe
  C:\Windows\System\ZgEgKSy.exe
  2⤵
  PID:3416
- C:\Windows\System\BBOkBTf.exe
  C:\Windows\System\BBOkBTf.exe
  2⤵
  PID:3480
- C:\Windows\System\WIBXtbf.exe
  C:\Windows\System\WIBXtbf.exe
  2⤵
  PID:3544
- C:\Windows\System\UESlxmU.exe
  C:\Windows\System\UESlxmU.exe
  2⤵
  PID:1144
- C:\Windows\System\xDLwHLo.exe
  C:\Windows\System\xDLwHLo.exe
  2⤵
  PID:3556
- C:\Windows\System\VTidPxf.exe
  C:\Windows\System\VTidPxf.exe
  2⤵
  PID:3620
- C:\Windows\System\NAOKomJ.exe
  C:\Windows\System\NAOKomJ.exe
  2⤵
  PID:3688
- C:\Windows\System\VjXumLX.exe
  C:\Windows\System\VjXumLX.exe
  2⤵
  PID:3768
- C:\Windows\System\OvXcbjA.exe
  C:\Windows\System\OvXcbjA.exe
  2⤵
  PID:3748
- C:\Windows\System\CumWlfL.exe
  C:\Windows\System\CumWlfL.exe
  2⤵
  PID:3844
- C:\Windows\System\Dxwazmy.exe
  C:\Windows\System\Dxwazmy.exe
  2⤵
  PID:4084
- C:\Windows\System\rHAAFRa.exe
  C:\Windows\System\rHAAFRa.exe
  2⤵
  PID:1288
- C:\Windows\System\PAHokNh.exe
  C:\Windows\System\PAHokNh.exe
  2⤵
  PID:288
- C:\Windows\System\uZRKQwb.exe
  C:\Windows\System\uZRKQwb.exe
  2⤵
  PID:1636
- C:\Windows\System\OMkqUXH.exe
  C:\Windows\System\OMkqUXH.exe
  2⤵
  PID:3124
- C:\Windows\System\WbxIesU.exe
  C:\Windows\System\WbxIesU.exe
  2⤵
  PID:2920
- C:\Windows\System\AjGkoPw.exe
  C:\Windows\System\AjGkoPw.exe
  2⤵
  PID:3288
- C:\Windows\System\OEOdLXc.exe
  C:\Windows\System\OEOdLXc.exe
  2⤵
  PID:3432
- C:\Windows\System\gXjfVbM.exe
  C:\Windows\System\gXjfVbM.exe
  2⤵
  PID:760
- C:\Windows\System\QZsWZeY.exe
  C:\Windows\System\QZsWZeY.exe
  2⤵
  PID:3608
- C:\Windows\System\rjvUAGP.exe
  C:\Windows\System\rjvUAGP.exe
  2⤵
  PID:2732
- C:\Windows\System\FcEzYIa.exe
  C:\Windows\System\FcEzYIa.exe
  2⤵
  PID:2112
- C:\Windows\System\iPtNwOQ.exe
  C:\Windows\System\iPtNwOQ.exe
  2⤵
  PID:2472
- C:\Windows\System\OPxiYGk.exe
  C:\Windows\System\OPxiYGk.exe
  2⤵
  PID:1560
- C:\Windows\System\nQDTtcp.exe
  C:\Windows\System\nQDTtcp.exe
  2⤵
  PID:3876
- C:\Windows\System\AYdaVHP.exe
  C:\Windows\System\AYdaVHP.exe
  2⤵
  PID:3912
- C:\Windows\System\gjAXNcX.exe
  C:\Windows\System\gjAXNcX.exe
  2⤵
  PID:2900
- C:\Windows\System\kSyXaaq.exe
  C:\Windows\System\kSyXaaq.exe
  2⤵
  PID:3976
- C:\Windows\System\tbEOCSw.exe
  C:\Windows\System\tbEOCSw.exe
  2⤵
  PID:2940
- C:\Windows\System\FLDLxLt.exe
  C:\Windows\System\FLDLxLt.exe
  2⤵
  PID:1908
- C:\Windows\System\zBmiGiN.exe
  C:\Windows\System\zBmiGiN.exe
  2⤵
  PID:2744
- C:\Windows\System\JezgRmK.exe
  C:\Windows\System\JezgRmK.exe
  2⤵
  PID:1744
- C:\Windows\System\LpjpWZZ.exe
  C:\Windows\System\LpjpWZZ.exe
  2⤵
  PID:2824
- C:\Windows\System\ZxxmVgW.exe
  C:\Windows\System\ZxxmVgW.exe
  2⤵
  PID:1788
- C:\Windows\System\rPbtuav.exe
  C:\Windows\System\rPbtuav.exe
  2⤵
  PID:1760
- C:\Windows\System\yUbFJmC.exe
  C:\Windows\System\yUbFJmC.exe
  2⤵
  PID:2992
- C:\Windows\System\edwauMT.exe
  C:\Windows\System\edwauMT.exe
  2⤵
  PID:3108
- C:\Windows\System\XdQXlYn.exe
  C:\Windows\System\XdQXlYn.exe
  2⤵
  PID:3284
- C:\Windows\System\ohEljle.exe
  C:\Windows\System\ohEljle.exe
  2⤵
  PID:3672
- C:\Windows\System\CJwhwBm.exe
  C:\Windows\System\CJwhwBm.exe
  2⤵
  PID:2668
- C:\Windows\System\qzUkDxl.exe
  C:\Windows\System\qzUkDxl.exe
  2⤵
  PID:3896
- C:\Windows\System\jxKGiRN.exe
  C:\Windows\System\jxKGiRN.exe
  2⤵
  PID:2872
- C:\Windows\System\ZsLyLqw.exe
  C:\Windows\System\ZsLyLqw.exe
  2⤵
  PID:2952
- C:\Windows\System\lWxiYIg.exe
  C:\Windows\System\lWxiYIg.exe
  2⤵
  PID:2416
- C:\Windows\System\IfCQcxQ.exe
  C:\Windows\System\IfCQcxQ.exe
  2⤵
  PID:1940
- C:\Windows\System\SzjahQY.exe
  C:\Windows\System\SzjahQY.exe
  2⤵
  PID:1512
- C:\Windows\System\ggycTbk.exe
  C:\Windows\System\ggycTbk.exe
  2⤵
  PID:1320
- C:\Windows\System\UDUxWmX.exe
  C:\Windows\System\UDUxWmX.exe
  2⤵
  PID:2740
- C:\Windows\System\Ydravko.exe
  C:\Windows\System\Ydravko.exe
  2⤵
  PID:3588
- C:\Windows\System\XFJdxhC.exe
  C:\Windows\System\XFJdxhC.exe
  2⤵
  PID:2764
- C:\Windows\System\rWriZDK.exe
  C:\Windows\System\rWriZDK.exe
  2⤵
  PID:2460
- C:\Windows\System\jDWgeEa.exe
  C:\Windows\System\jDWgeEa.exe
  2⤵
  PID:2716
- C:\Windows\System\brNKESc.exe
  C:\Windows\System\brNKESc.exe
  2⤵
  PID:1980
- C:\Windows\System\DqSIYEK.exe
  C:\Windows\System\DqSIYEK.exe
  2⤵
  PID:1904
- C:\Windows\System\UnhLUUu.exe
  C:\Windows\System\UnhLUUu.exe
  2⤵
  PID:2232
- C:\Windows\System\nbsRkCW.exe
  C:\Windows\System\nbsRkCW.exe
  2⤵
  PID:3864
- C:\Windows\System\cjeHgNX.exe
  C:\Windows\System\cjeHgNX.exe
  2⤵
  PID:1796
- C:\Windows\System\UkOBvKp.exe
  C:\Windows\System\UkOBvKp.exe
  2⤵
  PID:752
- C:\Windows\System\HjxEjBZ.exe
  C:\Windows\System\HjxEjBZ.exe
  2⤵
  PID:4112
- C:\Windows\System\dvVqYTM.exe
  C:\Windows\System\dvVqYTM.exe
  2⤵
  PID:4128
- C:\Windows\System\bwZvMgF.exe
  C:\Windows\System\bwZvMgF.exe
  2⤵
  PID:4144
- C:\Windows\System\JbitkOu.exe
  C:\Windows\System\JbitkOu.exe
  2⤵
  PID:4160
- C:\Windows\System\MmCWBrP.exe
  C:\Windows\System\MmCWBrP.exe
  2⤵
  PID:4176
- C:\Windows\System\cdkfbIf.exe
  C:\Windows\System\cdkfbIf.exe
  2⤵
  PID:4192
- C:\Windows\System\kotzUvG.exe
  C:\Windows\System\kotzUvG.exe
  2⤵
  PID:4208
- C:\Windows\System\lXXhbcg.exe
  C:\Windows\System\lXXhbcg.exe
  2⤵
  PID:4224
- C:\Windows\System\VMSRvAs.exe
  C:\Windows\System\VMSRvAs.exe
  2⤵
  PID:4240
- C:\Windows\System\MMFcreX.exe
  C:\Windows\System\MMFcreX.exe
  2⤵
  PID:4256
- C:\Windows\System\lraTBiL.exe
  C:\Windows\System\lraTBiL.exe
  2⤵
  PID:4272
- C:\Windows\System\TczEWaI.exe
  C:\Windows\System\TczEWaI.exe
  2⤵
  PID:4288
- C:\Windows\System\aUbIsad.exe
  C:\Windows\System\aUbIsad.exe
  2⤵
  PID:4304
- C:\Windows\System\vZJOxLd.exe
  C:\Windows\System\vZJOxLd.exe
  2⤵
  PID:4320
- C:\Windows\System\zQEKARs.exe
  C:\Windows\System\zQEKARs.exe
  2⤵
  PID:4336
- C:\Windows\System\wSGUOfp.exe
  C:\Windows\System\wSGUOfp.exe
  2⤵
  PID:4352
- C:\Windows\System\GPCEpJo.exe
  C:\Windows\System\GPCEpJo.exe
  2⤵
  PID:4368
- C:\Windows\System\jIuCkOn.exe
  C:\Windows\System\jIuCkOn.exe
  2⤵
  PID:4384
- C:\Windows\System\CVBrKIb.exe
  C:\Windows\System\CVBrKIb.exe
  2⤵
  PID:4400
- C:\Windows\System\ojEXoiN.exe
  C:\Windows\System\ojEXoiN.exe
  2⤵
  PID:4416
- C:\Windows\System\OeMfFKR.exe
  C:\Windows\System\OeMfFKR.exe
  2⤵
  PID:4432
- C:\Windows\System\ucKrIPU.exe
  C:\Windows\System\ucKrIPU.exe
  2⤵
  PID:4448
- C:\Windows\System\NgVAOeN.exe
  C:\Windows\System\NgVAOeN.exe
  2⤵
  PID:4464
- C:\Windows\System\CxVUQPQ.exe
  C:\Windows\System\CxVUQPQ.exe
  2⤵
  PID:4480
- C:\Windows\System\aFkAAPH.exe
  C:\Windows\System\aFkAAPH.exe
  2⤵
  PID:4496
- C:\Windows\System\UQjbUqd.exe
  C:\Windows\System\UQjbUqd.exe
  2⤵
  PID:4512
- C:\Windows\System\gZLRNUG.exe
  C:\Windows\System\gZLRNUG.exe
  2⤵
  PID:4528
- C:\Windows\System\crAwwrY.exe
  C:\Windows\System\crAwwrY.exe
  2⤵
  PID:4544
- C:\Windows\System\IxndHFj.exe
  C:\Windows\System\IxndHFj.exe
  2⤵
  PID:4560
- C:\Windows\System\OnTAYPY.exe
  C:\Windows\System\OnTAYPY.exe
  2⤵
  PID:4576
- C:\Windows\System\pqVFGzA.exe
  C:\Windows\System\pqVFGzA.exe
  2⤵
  PID:4592
- C:\Windows\System\sAnziCJ.exe
  C:\Windows\System\sAnziCJ.exe
  2⤵
  PID:4608
- C:\Windows\System\TJLgZjb.exe
  C:\Windows\System\TJLgZjb.exe
  2⤵
  PID:4624
- C:\Windows\System\DlSKCeS.exe
  C:\Windows\System\DlSKCeS.exe
  2⤵
  PID:4640
- C:\Windows\System\gxyeXLY.exe
  C:\Windows\System\gxyeXLY.exe
  2⤵
  PID:4656
- C:\Windows\System\RIxqKxJ.exe
  C:\Windows\System\RIxqKxJ.exe
  2⤵
  PID:4672
- C:\Windows\System\AXctmJf.exe
  C:\Windows\System\AXctmJf.exe
  2⤵
  PID:4688
- C:\Windows\System\YgDPBiA.exe
  C:\Windows\System\YgDPBiA.exe
  2⤵
  PID:4704
- C:\Windows\System\YGmgHtt.exe
  C:\Windows\System\YGmgHtt.exe
  2⤵
  PID:4720
- C:\Windows\System\oCqwHZs.exe
  C:\Windows\System\oCqwHZs.exe
  2⤵
  PID:4736
- C:\Windows\System\aakppci.exe
  C:\Windows\System\aakppci.exe
  2⤵
  PID:4752
- C:\Windows\System\PMYbszz.exe
  C:\Windows\System\PMYbszz.exe
  2⤵
  PID:4768
- C:\Windows\System\SQTzwfU.exe
  C:\Windows\System\SQTzwfU.exe
  2⤵
  PID:4784
- C:\Windows\System\PkfyPkk.exe
  C:\Windows\System\PkfyPkk.exe
  2⤵
  PID:4800
- C:\Windows\System\QkxNQhT.exe
  C:\Windows\System\QkxNQhT.exe
  2⤵
  PID:4816
- C:\Windows\System\QwHVUrK.exe
  C:\Windows\System\QwHVUrK.exe
  2⤵
  PID:4832
- C:\Windows\System\TLWFNkX.exe
  C:\Windows\System\TLWFNkX.exe
  2⤵
  PID:4848
- C:\Windows\System\SOQItDu.exe
  C:\Windows\System\SOQItDu.exe
  2⤵
  PID:4864
- C:\Windows\System\yQgMpwB.exe
  C:\Windows\System\yQgMpwB.exe
  2⤵
  PID:4880
- C:\Windows\System\oBVcKAr.exe
  C:\Windows\System\oBVcKAr.exe
  2⤵
  PID:4896
- C:\Windows\System\QNSDwrM.exe
  C:\Windows\System\QNSDwrM.exe
  2⤵
  PID:4912
- C:\Windows\System\QxTCHjc.exe
  C:\Windows\System\QxTCHjc.exe
  2⤵
  PID:4928
- C:\Windows\System\EHoceAN.exe
  C:\Windows\System\EHoceAN.exe
  2⤵
  PID:4944
- C:\Windows\System\IPQSpVU.exe
  C:\Windows\System\IPQSpVU.exe
  2⤵
  PID:4960
- C:\Windows\System\HkpvouR.exe
  C:\Windows\System\HkpvouR.exe
  2⤵
  PID:4976
- C:\Windows\System\XIjZmNj.exe
  C:\Windows\System\XIjZmNj.exe
  2⤵
  PID:4992
- C:\Windows\System\VAkkFQr.exe
  C:\Windows\System\VAkkFQr.exe
  2⤵
  PID:5008
- C:\Windows\System\XCyovpd.exe
  C:\Windows\System\XCyovpd.exe
  2⤵
  PID:5024
- C:\Windows\System\XNJZloX.exe
  C:\Windows\System\XNJZloX.exe
  2⤵
  PID:5040
- C:\Windows\System\NLEdCCj.exe
  C:\Windows\System\NLEdCCj.exe
  2⤵
  PID:5056
- C:\Windows\System\EHTVraR.exe
  C:\Windows\System\EHTVraR.exe
  2⤵
  PID:5072
- C:\Windows\System\lLMiqNE.exe
  C:\Windows\System\lLMiqNE.exe
  2⤵
  PID:5088
- C:\Windows\System\LQhzGiB.exe
  C:\Windows\System\LQhzGiB.exe
  2⤵
  PID:5104
- C:\Windows\System\VwaBrHn.exe
  C:\Windows\System\VwaBrHn.exe
  2⤵
  PID:4104
- C:\Windows\System\oLSpHXK.exe
  C:\Windows\System\oLSpHXK.exe
  2⤵
  PID:4136
- C:\Windows\System\aLcanet.exe
  C:\Windows\System\aLcanet.exe
  2⤵
  PID:4120
- C:\Windows\System\byRiSHA.exe
  C:\Windows\System\byRiSHA.exe
  2⤵
  PID:4124
- C:\Windows\System\esMfvcT.exe
  C:\Windows\System\esMfvcT.exe
  2⤵
  PID:4188
- C:\Windows\System\SYxJIwg.exe
  C:\Windows\System\SYxJIwg.exe
  2⤵
  PID:4220
- C:\Windows\System\OGgHubR.exe
  C:\Windows\System\OGgHubR.exe
  2⤵
  PID:4280
- C:\Windows\System\PTXbTWe.exe
  C:\Windows\System\PTXbTWe.exe
  2⤵
  PID:4328
- C:\Windows\System\PHUEJou.exe
  C:\Windows\System\PHUEJou.exe
  2⤵
  PID:4316
- C:\Windows\System\RLFnHuV.exe
  C:\Windows\System\RLFnHuV.exe
  2⤵
  PID:4392
- C:\Windows\System\RMawnJN.exe
  C:\Windows\System\RMawnJN.exe
  2⤵
  PID:4424
- C:\Windows\System\AtxxwIo.exe
  C:\Windows\System\AtxxwIo.exe
  2⤵
  PID:4440
- C:\Windows\System\BVBAgRM.exe
  C:\Windows\System\BVBAgRM.exe
  2⤵
  PID:4492
- C:\Windows\System\RFrdFVe.exe
  C:\Windows\System\RFrdFVe.exe
  2⤵
  PID:4472
- C:\Windows\System\GhqGbKs.exe
  C:\Windows\System\GhqGbKs.exe
  2⤵
  PID:4504
- C:\Windows\System\tFWtbhj.exe
  C:\Windows\System\tFWtbhj.exe
  2⤵
  PID:4568
- C:\Windows\System\pIKSbaB.exe
  C:\Windows\System\pIKSbaB.exe
  2⤵
  PID:4616
- C:\Windows\System\ZseelKB.exe
  C:\Windows\System\ZseelKB.exe
  2⤵
  PID:4604
- C:\Windows\System\ABAIxdW.exe
  C:\Windows\System\ABAIxdW.exe
  2⤵
  PID:4684
- C:\Windows\System\jTjoZHt.exe
  C:\Windows\System\jTjoZHt.exe
  2⤵
  PID:4632
- C:\Windows\System\qFgqmav.exe
  C:\Windows\System\qFgqmav.exe
  2⤵
  PID:4700
- C:\Windows\System\UHozJNE.exe
  C:\Windows\System\UHozJNE.exe
  2⤵
  PID:4732
- C:\Windows\System\JLedDhi.exe
  C:\Windows\System\JLedDhi.exe
  2⤵
  PID:4812
- C:\Windows\System\ahtxSIp.exe
  C:\Windows\System\ahtxSIp.exe
  2⤵
  PID:4876
- C:\Windows\System\drjptHq.exe
  C:\Windows\System\drjptHq.exe
  2⤵
  PID:4936
- C:\Windows\System\FDxgVhV.exe
  C:\Windows\System\FDxgVhV.exe
  2⤵
  PID:4968
- C:\Windows\System\YfDeSTJ.exe
  C:\Windows\System\YfDeSTJ.exe
  2⤵
  PID:4860
- C:\Windows\System\rhmdDVq.exe
  C:\Windows\System\rhmdDVq.exe
  2⤵
  PID:4920
- C:\Windows\System\MeEcCYh.exe
  C:\Windows\System\MeEcCYh.exe
  2⤵
  PID:4956
- C:\Windows\System\vNcrrvg.exe
  C:\Windows\System\vNcrrvg.exe
  2⤵
  PID:5032
- C:\Windows\System\aMkwhMG.exe
  C:\Windows\System\aMkwhMG.exe
  2⤵
  PID:5020
- C:\Windows\System\svloJxv.exe
  C:\Windows\System\svloJxv.exe
  2⤵
  PID:5080
- C:\Windows\System\ldcHMdV.exe
  C:\Windows\System\ldcHMdV.exe
  2⤵
  PID:4004
- C:\Windows\System\iqHuMAn.exe
  C:\Windows\System\iqHuMAn.exe
  2⤵
  PID:4200
- C:\Windows\System\WvTqcbS.exe
  C:\Windows\System\WvTqcbS.exe
  2⤵
  PID:4236
- C:\Windows\System\IsbNzoR.exe
  C:\Windows\System\IsbNzoR.exe
  2⤵
  PID:4252
- C:\Windows\System\ysEjWEw.exe
  C:\Windows\System\ysEjWEw.exe
  2⤵
  PID:4360
- C:\Windows\System\nWJLDYv.exe
  C:\Windows\System\nWJLDYv.exe
  2⤵
  PID:4412
- C:\Windows\System\JDuxctb.exe
  C:\Windows\System\JDuxctb.exe
  2⤵
  PID:4460
- C:\Windows\System\qHbYBWY.exe
  C:\Windows\System\qHbYBWY.exe
  2⤵
  PID:4508
- C:\Windows\System\RZzdpKH.exe
  C:\Windows\System\RZzdpKH.exe
  2⤵
  PID:4620
- C:\Windows\System\pRfWFrw.exe
  C:\Windows\System\pRfWFrw.exe
  2⤵
  PID:4680
- C:\Windows\System\IEFtZer.exe
  C:\Windows\System\IEFtZer.exe
  2⤵
  PID:4728
- C:\Windows\System\HxRGnhx.exe
  C:\Windows\System\HxRGnhx.exe
  2⤵
  PID:4668
- C:\Windows\System\PjoyoCE.exe
  C:\Windows\System\PjoyoCE.exe
  2⤵
  PID:4796
- C:\Windows\System\RUBrIYo.exe
  C:\Windows\System\RUBrIYo.exe
  2⤵
  PID:4904
- C:\Windows\System\tpmcBkc.exe
  C:\Windows\System\tpmcBkc.exe
  2⤵
  PID:5000
- C:\Windows\System\twZihNs.exe
  C:\Windows\System\twZihNs.exe
  2⤵
  PID:5052
- C:\Windows\System\ktMxUzs.exe
  C:\Windows\System\ktMxUzs.exe
  2⤵
  PID:4952
- C:\Windows\System\TPXLMoq.exe
  C:\Windows\System\TPXLMoq.exe
  2⤵
  PID:5100
- C:\Windows\System\DkTLWeC.exe
  C:\Windows\System\DkTLWeC.exe
  2⤵
  PID:4380
- C:\Windows\System\KwIYsTy.exe
  C:\Windows\System\KwIYsTy.exe
  2⤵
  PID:4524
- C:\Windows\System\iiXaCPH.exe
  C:\Windows\System\iiXaCPH.exe
  2⤵
  PID:4696
- C:\Windows\System\PsQvxtn.exe
  C:\Windows\System\PsQvxtn.exe
  2⤵
  PID:4312
- C:\Windows\System\JJQNjvC.exe
  C:\Windows\System\JJQNjvC.exe
  2⤵
  PID:4536
- C:\Windows\System\rTrYTix.exe
  C:\Windows\System\rTrYTix.exe
  2⤵
  PID:4892
- C:\Windows\System\JeccPsN.exe
  C:\Windows\System\JeccPsN.exe
  2⤵
  PID:4716
- C:\Windows\System\UuXjAbv.exe
  C:\Windows\System\UuXjAbv.exe
  2⤵
  PID:4344
- C:\Windows\System\HtLsxfK.exe
  C:\Windows\System\HtLsxfK.exe
  2⤵
  PID:4828
- C:\Windows\System\SEIdXIM.exe
  C:\Windows\System\SEIdXIM.exe
  2⤵
  PID:4872
- C:\Windows\System\LsESzWA.exe
  C:\Windows\System\LsESzWA.exe
  2⤵
  PID:5068
- C:\Windows\System\PezpHMu.exe
  C:\Windows\System\PezpHMu.exe
  2⤵
  PID:4216
- C:\Windows\System\VxiddoU.exe
  C:\Windows\System\VxiddoU.exe
  2⤵
  PID:4588
- C:\Windows\System\BKRoCYx.exe
  C:\Windows\System\BKRoCYx.exe
  2⤵
  PID:5132
- C:\Windows\System\ISgFyMx.exe
  C:\Windows\System\ISgFyMx.exe
  2⤵
  PID:5148
- C:\Windows\System\pOBnFfJ.exe
  C:\Windows\System\pOBnFfJ.exe
  2⤵
  PID:5164
- C:\Windows\System\eALCEuA.exe
  C:\Windows\System\eALCEuA.exe
  2⤵
  PID:5180
- C:\Windows\System\UDXrEuX.exe
  C:\Windows\System\UDXrEuX.exe
  2⤵
  PID:5196
- C:\Windows\System\fgMBoMU.exe
  C:\Windows\System\fgMBoMU.exe
  2⤵
  PID:5212
- C:\Windows\System\LBcezAD.exe
  C:\Windows\System\LBcezAD.exe
  2⤵
  PID:5228
- C:\Windows\System\aYaCWHU.exe
  C:\Windows\System\aYaCWHU.exe
  2⤵
  PID:5244
- C:\Windows\System\vOWoNyI.exe
  C:\Windows\System\vOWoNyI.exe
  2⤵
  PID:5260
- C:\Windows\System\fcxjXZO.exe
  C:\Windows\System\fcxjXZO.exe
  2⤵
  PID:5276
- C:\Windows\System\sJgOlWR.exe
  C:\Windows\System\sJgOlWR.exe
  2⤵
  PID:5292
- C:\Windows\System\KbkFKkD.exe
  C:\Windows\System\KbkFKkD.exe
  2⤵
  PID:5308
- C:\Windows\System\tYHdCCK.exe
  C:\Windows\System\tYHdCCK.exe
  2⤵
  PID:5324
- C:\Windows\System\Hdpxvxn.exe
  C:\Windows\System\Hdpxvxn.exe
  2⤵
  PID:5340
- C:\Windows\System\qgiBedo.exe
  C:\Windows\System\qgiBedo.exe
  2⤵
  PID:5356
- C:\Windows\System\kOCMORk.exe
  C:\Windows\System\kOCMORk.exe
  2⤵
  PID:5376
- C:\Windows\System\jFaAgjp.exe
  C:\Windows\System\jFaAgjp.exe
  2⤵
  PID:5392
- C:\Windows\System\DHkVRYW.exe
  C:\Windows\System\DHkVRYW.exe
  2⤵
  PID:5408
- C:\Windows\System\IVLdghp.exe
  C:\Windows\System\IVLdghp.exe
  2⤵
  PID:5424
- C:\Windows\System\ghEvASU.exe
  C:\Windows\System\ghEvASU.exe
  2⤵
  PID:5440
- C:\Windows\System\qrLpLyh.exe
  C:\Windows\System\qrLpLyh.exe
  2⤵
  PID:5460
- C:\Windows\System\sSpUyPX.exe
  C:\Windows\System\sSpUyPX.exe
  2⤵
  PID:5476
- C:\Windows\System\MIOZPvR.exe
  C:\Windows\System\MIOZPvR.exe
  2⤵
  PID:5496
- C:\Windows\System\FcyqqzE.exe
  C:\Windows\System\FcyqqzE.exe
  2⤵
  PID:5512
- C:\Windows\System\EiLrsWg.exe
  C:\Windows\System\EiLrsWg.exe
  2⤵
  PID:5528
- C:\Windows\System\GvUJKuB.exe
  C:\Windows\System\GvUJKuB.exe
  2⤵
  PID:5544
- C:\Windows\System\jNUKRZv.exe
  C:\Windows\System\jNUKRZv.exe
  2⤵
  PID:5560
- C:\Windows\System\kxUEyCg.exe
  C:\Windows\System\kxUEyCg.exe
  2⤵
  PID:5576
- C:\Windows\System\YfFuxCA.exe
  C:\Windows\System\YfFuxCA.exe
  2⤵
  PID:5592
- C:\Windows\System\IcWyiPV.exe
  C:\Windows\System\IcWyiPV.exe
  2⤵
  PID:5608
- C:\Windows\System\seYQnVh.exe
  C:\Windows\System\seYQnVh.exe
  2⤵
  PID:5624
- C:\Windows\System\vPoiKxk.exe
  C:\Windows\System\vPoiKxk.exe
  2⤵
  PID:5640
- C:\Windows\System\bQhEVct.exe
  C:\Windows\System\bQhEVct.exe
  2⤵
  PID:5656
- C:\Windows\System\lMMORvK.exe
  C:\Windows\System\lMMORvK.exe
  2⤵
  PID:5672
- C:\Windows\System\AWYwNjO.exe
  C:\Windows\System\AWYwNjO.exe
  2⤵
  PID:5688
- C:\Windows\System\wNRKbmO.exe
  C:\Windows\System\wNRKbmO.exe
  2⤵
  PID:5704
- C:\Windows\System\jNTizFv.exe
  C:\Windows\System\jNTizFv.exe
  2⤵
  PID:5720
- C:\Windows\System\vIxLshq.exe
  C:\Windows\System\vIxLshq.exe
  2⤵
  PID:5736
- C:\Windows\System\JzBYUek.exe
  C:\Windows\System\JzBYUek.exe
  2⤵
  PID:5756
- C:\Windows\System\FQAVEke.exe
  C:\Windows\System\FQAVEke.exe
  2⤵
  PID:5772
- C:\Windows\System\HIQlqiu.exe
  C:\Windows\System\HIQlqiu.exe
  2⤵
  PID:5788
- C:\Windows\System\RpqNDqT.exe
  C:\Windows\System\RpqNDqT.exe
  2⤵
  PID:5804
- C:\Windows\System\tEHwwEB.exe
  C:\Windows\System\tEHwwEB.exe
  2⤵
  PID:5820
- C:\Windows\System\dfPYhfx.exe
  C:\Windows\System\dfPYhfx.exe
  2⤵
  PID:5836
- C:\Windows\System\TTGrFaw.exe
  C:\Windows\System\TTGrFaw.exe
  2⤵
  PID:5852
- C:\Windows\System\fduvqlq.exe
  C:\Windows\System\fduvqlq.exe
  2⤵
  PID:5868
- C:\Windows\System\lJwgZjf.exe
  C:\Windows\System\lJwgZjf.exe
  2⤵
  PID:5884
- C:\Windows\System\rjvBKwH.exe
  C:\Windows\System\rjvBKwH.exe
  2⤵
  PID:5900
- C:\Windows\System\zjtnLLX.exe
  C:\Windows\System\zjtnLLX.exe
  2⤵
  PID:5916
- C:\Windows\System\zVkkkEr.exe
  C:\Windows\System\zVkkkEr.exe
  2⤵
  PID:5932
- C:\Windows\System\UJGGtNC.exe
  C:\Windows\System\UJGGtNC.exe
  2⤵
  PID:5948
- C:\Windows\System\ZyFuYxw.exe
  C:\Windows\System\ZyFuYxw.exe
  2⤵
  PID:5964
- C:\Windows\System\XkewZQk.exe
  C:\Windows\System\XkewZQk.exe
  2⤵
  PID:5980
- C:\Windows\System\HHpzHKg.exe
  C:\Windows\System\HHpzHKg.exe
  2⤵
  PID:5996
- C:\Windows\System\EHlhcVO.exe
  C:\Windows\System\EHlhcVO.exe
  2⤵
  PID:6012
- C:\Windows\System\pkLriVd.exe
  C:\Windows\System\pkLriVd.exe
  2⤵
  PID:6028
- C:\Windows\System\yGbCZsA.exe
  C:\Windows\System\yGbCZsA.exe
  2⤵
  PID:6044
- C:\Windows\System\dkxNYvc.exe
  C:\Windows\System\dkxNYvc.exe
  2⤵
  PID:6060
- C:\Windows\System\DkSnUfa.exe
  C:\Windows\System\DkSnUfa.exe
  2⤵
  PID:6076
- C:\Windows\System\TrkKGnv.exe
  C:\Windows\System\TrkKGnv.exe
  2⤵
  PID:6092
- C:\Windows\System\KUqsspe.exe
  C:\Windows\System\KUqsspe.exe
  2⤵
  PID:6108
- C:\Windows\System\pQoYCEH.exe
  C:\Windows\System\pQoYCEH.exe
  2⤵
  PID:6124
- C:\Windows\System\jinzvCI.exe
  C:\Windows\System\jinzvCI.exe
  2⤵
  PID:6140
- C:\Windows\System\bhcDvPd.exe
  C:\Windows\System\bhcDvPd.exe
  2⤵
  PID:5048
- C:\Windows\System\cmaGgYJ.exe
  C:\Windows\System\cmaGgYJ.exe
  2⤵
  PID:4300
- C:\Windows\System\FeSehIh.exe
  C:\Windows\System\FeSehIh.exe
  2⤵
  PID:5176
- C:\Windows\System\NkVyRBg.exe
  C:\Windows\System\NkVyRBg.exe
  2⤵
  PID:5220
- C:\Windows\System\DIsCfEH.exe
  C:\Windows\System\DIsCfEH.exe
  2⤵
  PID:5252
- C:\Windows\System\AldYTEk.exe
  C:\Windows\System\AldYTEk.exe
  2⤵
  PID:5316
- C:\Windows\System\nwdFTSQ.exe
  C:\Windows\System\nwdFTSQ.exe
  2⤵
  PID:5272
- C:\Windows\System\VHGufkO.exe
  C:\Windows\System\VHGufkO.exe
  2⤵
  PID:5332
- C:\Windows\System\orozitl.exe
  C:\Windows\System\orozitl.exe
  2⤵
  PID:5368
- C:\Windows\System\PYaxhUW.exe
  C:\Windows\System\PYaxhUW.exe
  2⤵
  PID:5400
- C:\Windows\System\OzYfNNm.exe
  C:\Windows\System\OzYfNNm.exe
  2⤵
  PID:5456
- C:\Windows\System\IklOIIT.exe
  C:\Windows\System\IklOIIT.exe
  2⤵
  PID:5468
- C:\Windows\System\PjLOuuH.exe
  C:\Windows\System\PjLOuuH.exe
  2⤵
  PID:5520
- C:\Windows\System\XpTgdHp.exe
  C:\Windows\System\XpTgdHp.exe
  2⤵
  PID:5552
- C:\Windows\System\dVViwjF.exe
  C:\Windows\System\dVViwjF.exe
  2⤵
  PID:5540
- C:\Windows\System\VchbbfI.exe
  C:\Windows\System\VchbbfI.exe
  2⤵
  PID:5616
- C:\Windows\System\wGSMIvp.exe
  C:\Windows\System\wGSMIvp.exe
  2⤵
  PID:5632
- C:\Windows\System\JcmoPSq.exe
  C:\Windows\System\JcmoPSq.exe
  2⤵
  PID:5680
- C:\Windows\System\XcNwWuc.exe
  C:\Windows\System\XcNwWuc.exe
  2⤵
  PID:5696
- C:\Windows\System\Lpdxwxc.exe
  C:\Windows\System\Lpdxwxc.exe
  2⤵
  PID:5744
- C:\Windows\System\ltBLCMK.exe
  C:\Windows\System\ltBLCMK.exe
  2⤵
  PID:5784
- C:\Windows\System\YsLQJMe.exe
  C:\Windows\System\YsLQJMe.exe
  2⤵
  PID:5848
- C:\Windows\System\dicMVWb.exe
  C:\Windows\System\dicMVWb.exe
  2⤵
  PID:5912
- C:\Windows\System\iPUCURW.exe
  C:\Windows\System\iPUCURW.exe
  2⤵
  PID:5976
- C:\Windows\System\MiQlRlY.exe
  C:\Windows\System\MiQlRlY.exe
  2⤵
  PID:5768
- C:\Windows\System\GrZlhDP.exe
  C:\Windows\System\GrZlhDP.exe
  2⤵
  PID:5764
- C:\Windows\System\xZkDjdY.exe
  C:\Windows\System\xZkDjdY.exe
  2⤵
  PID:5956
- C:\Windows\System\uqIgKKP.exe
  C:\Windows\System\uqIgKKP.exe
  2⤵
  PID:5892
- C:\Windows\System\ADvsrTq.exe
  C:\Windows\System\ADvsrTq.exe
  2⤵
  PID:6036
- C:\Windows\System\PuDLCiy.exe
  C:\Windows\System\PuDLCiy.exe
  2⤵
  PID:6072
- C:\Windows\System\BKVEYME.exe
  C:\Windows\System\BKVEYME.exe
  2⤵
  PID:6116
- C:\Windows\System\QdnkDro.exe
  C:\Windows\System\QdnkDro.exe
  2⤵
  PID:6088
- C:\Windows\System\mMbsCxI.exe
  C:\Windows\System\mMbsCxI.exe
  2⤵
  PID:5172
- C:\Windows\System\mlLEwtm.exe
  C:\Windows\System\mlLEwtm.exe
  2⤵
  PID:5284
- C:\Windows\System\bYXbuNR.exe
  C:\Windows\System\bYXbuNR.exe
  2⤵
  PID:5336
- C:\Windows\System\PLyXgQN.exe
  C:\Windows\System\PLyXgQN.exe
  2⤵
  PID:5508
- C:\Windows\System\XPMrRDg.exe
  C:\Windows\System\XPMrRDg.exe
  2⤵
  PID:5652
- C:\Windows\System\MweBkRe.exe
  C:\Windows\System\MweBkRe.exe
  2⤵
  PID:5716
- C:\Windows\System\gcKtsvE.exe
  C:\Windows\System\gcKtsvE.exe
  2⤵
  PID:5620
- C:\Windows\System\MaRkmIh.exe
  C:\Windows\System\MaRkmIh.exe
  2⤵
  PID:5372
- C:\Windows\System\SmhgAyT.exe
  C:\Windows\System\SmhgAyT.exe
  2⤵
  PID:5492
- C:\Windows\System\xILHROb.exe
  C:\Windows\System\xILHROb.exe
  2⤵
  PID:5256
- C:\Windows\System\qfJLdiI.exe
  C:\Windows\System\qfJLdiI.exe
  2⤵
  PID:5568
- C:\Windows\System\tqMuJOu.exe
  C:\Windows\System\tqMuJOu.exe
  2⤵
  PID:5924
- C:\Windows\System\qufIOpf.exe
  C:\Windows\System\qufIOpf.exe
  2⤵
  PID:6008
- C:\Windows\System\ZSvrUwb.exe
  C:\Windows\System\ZSvrUwb.exe
  2⤵
  PID:6132
- C:\Windows\System\bnpEyyE.exe
  C:\Windows\System\bnpEyyE.exe
  2⤵
  PID:5208
- C:\Windows\System\cUejmmn.exe
  C:\Windows\System\cUejmmn.exe
  2⤵
  PID:5832
- C:\Windows\System\MbUFSdq.exe
  C:\Windows\System\MbUFSdq.exe
  2⤵
  PID:5128
- C:\Windows\System\NXiCUIW.exe
  C:\Windows\System\NXiCUIW.exe
  2⤵
  PID:5972
- C:\Windows\System\ZTDxPQE.exe
  C:\Windows\System\ZTDxPQE.exe
  2⤵
  PID:5240
- C:\Windows\System\tAKKZcl.exe
  C:\Windows\System\tAKKZcl.exe
  2⤵
  PID:5908
- C:\Windows\System\ArByxnl.exe
  C:\Windows\System\ArByxnl.exe
  2⤵
  PID:5796
- C:\Windows\System\xCDGlsw.exe
  C:\Windows\System\xCDGlsw.exe
  2⤵
  PID:5992
- C:\Windows\System\FcwFLBm.exe
  C:\Windows\System\FcwFLBm.exe
  2⤵
  PID:5860
- C:\Windows\System\HboFHxa.exe
  C:\Windows\System\HboFHxa.exe
  2⤵
  PID:6084
- C:\Windows\System\PtZIReF.exe
  C:\Windows\System\PtZIReF.exe
  2⤵
  PID:5588
- C:\Windows\System\eoAlAzi.exe
  C:\Windows\System\eoAlAzi.exe
  2⤵
  PID:5452
- C:\Windows\System\PRsYCGZ.exe
  C:\Windows\System\PRsYCGZ.exe
  2⤵
  PID:5348
- C:\Windows\System\ZpWLblg.exe
  C:\Windows\System\ZpWLblg.exe
  2⤵
  PID:5204
- C:\Windows\System\LJDXNFa.exe
  C:\Windows\System\LJDXNFa.exe
  2⤵
  PID:5728
- C:\Windows\System\cavqqdl.exe
  C:\Windows\System\cavqqdl.exe
  2⤵
  PID:5160
- C:\Windows\System\bjNSjXe.exe
  C:\Windows\System\bjNSjXe.exe
  2⤵
  PID:5448
- C:\Windows\System\aXSMzMb.exe
  C:\Windows\System\aXSMzMb.exe
  2⤵
  PID:5880
- C:\Windows\System\IKcweJz.exe
  C:\Windows\System\IKcweJz.exe
  2⤵
  PID:6152
- C:\Windows\System\fLEVEWf.exe
  C:\Windows\System\fLEVEWf.exe
  2⤵
  PID:6168
- C:\Windows\System\QDvvpkm.exe
  C:\Windows\System\QDvvpkm.exe
  2⤵
  PID:6188
- C:\Windows\System\rWlxvAt.exe
  C:\Windows\System\rWlxvAt.exe
  2⤵
  PID:6204
- C:\Windows\System\ITePYcZ.exe
  C:\Windows\System\ITePYcZ.exe
  2⤵
  PID:6220
- C:\Windows\System\iUiXtqW.exe
  C:\Windows\System\iUiXtqW.exe
  2⤵
  PID:6236
- C:\Windows\System\wHUMMhX.exe
  C:\Windows\System\wHUMMhX.exe
  2⤵
  PID:6252
- C:\Windows\System\iGXxegO.exe
  C:\Windows\System\iGXxegO.exe
  2⤵
  PID:6268
- C:\Windows\System\JhVHisq.exe
  C:\Windows\System\JhVHisq.exe
  2⤵
  PID:6284
- C:\Windows\System\uePbXUv.exe
  C:\Windows\System\uePbXUv.exe
  2⤵
  PID:6300
- C:\Windows\System\qsirgUA.exe
  C:\Windows\System\qsirgUA.exe
  2⤵
  PID:6320
- C:\Windows\System\kSyrXjd.exe
  C:\Windows\System\kSyrXjd.exe
  2⤵
  PID:6340
- C:\Windows\System\MFzMhZT.exe
  C:\Windows\System\MFzMhZT.exe
  2⤵
  PID:6380
- C:\Windows\System\UnTpUkC.exe
  C:\Windows\System\UnTpUkC.exe
  2⤵
  PID:6396
- C:\Windows\System\nJfrAHv.exe
  C:\Windows\System\nJfrAHv.exe
  2⤵
  PID:6416
- C:\Windows\System\OuycEqk.exe
  C:\Windows\System\OuycEqk.exe
  2⤵
  PID:6436
- C:\Windows\System\uqojXpz.exe
  C:\Windows\System\uqojXpz.exe
  2⤵
  PID:6468
- C:\Windows\System\zEsthDP.exe
  C:\Windows\System\zEsthDP.exe
  2⤵
  PID:6536
- C:\Windows\System\ejKpckn.exe
  C:\Windows\System\ejKpckn.exe
  2⤵
  PID:6596
- C:\Windows\System\ehMFniH.exe
  C:\Windows\System\ehMFniH.exe
  2⤵
  PID:6620
- C:\Windows\System\eAHXxMm.exe
  C:\Windows\System\eAHXxMm.exe
  2⤵
  PID:6640
- C:\Windows\System\LPhOgag.exe
  C:\Windows\System\LPhOgag.exe
  2⤵
  PID:6668
- C:\Windows\System\UXLURLR.exe
  C:\Windows\System\UXLURLR.exe
  2⤵
  PID:6704
- C:\Windows\System\mAkJdjp.exe
  C:\Windows\System\mAkJdjp.exe
  2⤵
  PID:6720
- C:\Windows\System\JFWPUOQ.exe
  C:\Windows\System\JFWPUOQ.exe
  2⤵
  PID:6740
- C:\Windows\System\PzNcLFc.exe
  C:\Windows\System\PzNcLFc.exe
  2⤵
  PID:6760
- C:\Windows\System\SofIgTR.exe
  C:\Windows\System\SofIgTR.exe
  2⤵
  PID:6784
- C:\Windows\System\xLpWSET.exe
  C:\Windows\System\xLpWSET.exe
  2⤵
  PID:6808
- C:\Windows\System\ZdmwUpb.exe
  C:\Windows\System\ZdmwUpb.exe
  2⤵
  PID:6828
- C:\Windows\System\tDDioeS.exe
  C:\Windows\System\tDDioeS.exe
  2⤵
  PID:6844
- C:\Windows\System\RoFDsyC.exe
  C:\Windows\System\RoFDsyC.exe
  2⤵
  PID:6860
- C:\Windows\System\yFODXUX.exe
  C:\Windows\System\yFODXUX.exe
  2⤵
  PID:6876
- C:\Windows\System\wOlbThI.exe
  C:\Windows\System\wOlbThI.exe
  2⤵
  PID:6892
- C:\Windows\System\pVqppbX.exe
  C:\Windows\System\pVqppbX.exe
  2⤵
  PID:6908
- C:\Windows\System\vOhGQXs.exe
  C:\Windows\System\vOhGQXs.exe
  2⤵
  PID:6924
- C:\Windows\System\zTiylWW.exe
  C:\Windows\System\zTiylWW.exe
  2⤵
  PID:6964
- C:\Windows\System\mIBYxWx.exe
  C:\Windows\System\mIBYxWx.exe
  2⤵
  PID:6980
- C:\Windows\System\bYhkMsf.exe
  C:\Windows\System\bYhkMsf.exe
  2⤵
  PID:6996
- C:\Windows\System\lPBbSjw.exe
  C:\Windows\System\lPBbSjw.exe
  2⤵
  PID:7012
- C:\Windows\System\qKDSzxF.exe
  C:\Windows\System\qKDSzxF.exe
  2⤵
  PID:7032
- C:\Windows\System\huWNwVR.exe
  C:\Windows\System\huWNwVR.exe
  2⤵
  PID:7048
- C:\Windows\System\roDByls.exe
  C:\Windows\System\roDByls.exe
  2⤵
  PID:7064
- C:\Windows\System\iCfHkde.exe
  C:\Windows\System\iCfHkde.exe
  2⤵
  PID:7084
- C:\Windows\System\VbfJkaN.exe
  C:\Windows\System\VbfJkaN.exe
  2⤵
  PID:7100
- C:\Windows\System\jZYwexM.exe
  C:\Windows\System\jZYwexM.exe
  2⤵
  PID:7116
- C:\Windows\System\BwiyvZQ.exe
  C:\Windows\System\BwiyvZQ.exe
  2⤵
  PID:7132
- C:\Windows\System\MEVupZp.exe
  C:\Windows\System\MEVupZp.exe
  2⤵
  PID:7152
- C:\Windows\System\URTBDgg.exe
  C:\Windows\System\URTBDgg.exe
  2⤵
  PID:6160
- C:\Windows\System\rwInbcn.exe
  C:\Windows\System\rwInbcn.exe
  2⤵
  PID:6228
- C:\Windows\System\TeApiVA.exe
  C:\Windows\System\TeApiVA.exe
  2⤵
  PID:6232
- C:\Windows\System\kSlmDbN.exe
  C:\Windows\System\kSlmDbN.exe
  2⤵
  PID:6148
- C:\Windows\System\OqgLHML.exe
  C:\Windows\System\OqgLHML.exe
  2⤵
  PID:6212
- C:\Windows\System\fVRLntt.exe
  C:\Windows\System\fVRLntt.exe
  2⤵
  PID:6248
- C:\Windows\System\CqUDeXk.exe
  C:\Windows\System\CqUDeXk.exe
  2⤵
  PID:6296
- C:\Windows\System\QYsbdHi.exe
  C:\Windows\System\QYsbdHi.exe
  2⤵
  PID:6312
- C:\Windows\System\NVaHeYz.exe
  C:\Windows\System\NVaHeYz.exe
  2⤵
  PID:6360
- C:\Windows\System\vTmTlfy.exe
  C:\Windows\System\vTmTlfy.exe
  2⤵
  PID:6388
- C:\Windows\System\SqaEOkH.exe
  C:\Windows\System\SqaEOkH.exe
  2⤵
  PID:6412
- C:\Windows\System\zGPDrcq.exe
  C:\Windows\System\zGPDrcq.exe
  2⤵
  PID:6432
- C:\Windows\System\oREMDYx.exe
  C:\Windows\System\oREMDYx.exe
  2⤵
  PID:6464
- C:\Windows\System\weHqGkd.exe
  C:\Windows\System\weHqGkd.exe
  2⤵
  PID:6480
- C:\Windows\System\NWvfwxB.exe
  C:\Windows\System\NWvfwxB.exe
  2⤵
  PID:6496
- C:\Windows\System\GLcCKYI.exe
  C:\Windows\System\GLcCKYI.exe
  2⤵
  PID:6516
- C:\Windows\System\veYknpT.exe
  C:\Windows\System\veYknpT.exe
  2⤵
  PID:6532
- C:\Windows\System\mFsrJGS.exe
  C:\Windows\System\mFsrJGS.exe
  2⤵
  PID:6564
- C:\Windows\System\nzgsCdB.exe
  C:\Windows\System\nzgsCdB.exe
  2⤵
  PID:6560
- C:\Windows\System\xKqKEfH.exe
  C:\Windows\System\xKqKEfH.exe
  2⤵
  PID:6604
- C:\Windows\System\IAvEjRu.exe
  C:\Windows\System\IAvEjRu.exe
  2⤵
  PID:6616
- C:\Windows\System\deVNrdG.exe
  C:\Windows\System\deVNrdG.exe
  2⤵
  PID:6648
- C:\Windows\System\eVGAEUV.exe
  C:\Windows\System\eVGAEUV.exe
  2⤵
  PID:6652
- C:\Windows\System\KGPtzul.exe
  C:\Windows\System\KGPtzul.exe
  2⤵
  PID:6692
- C:\Windows\System\RHXSZTk.exe
  C:\Windows\System\RHXSZTk.exe
  2⤵
  PID:6712
- C:\Windows\System\rDcumiN.exe
  C:\Windows\System\rDcumiN.exe
  2⤵
  PID:6748
- C:\Windows\System\KcBJrdb.exe
  C:\Windows\System\KcBJrdb.exe
  2⤵
  PID:6776
- C:\Windows\System\VKMZOIm.exe
  C:\Windows\System\VKMZOIm.exe
  2⤵
  PID:6804
- C:\Windows\System\UjhIzsG.exe
  C:\Windows\System\UjhIzsG.exe
  2⤵
  PID:6824
- C:\Windows\System\iEgvNBh.exe
  C:\Windows\System\iEgvNBh.exe
  2⤵
  PID:6868
- C:\Windows\System\kXfGTJL.exe
  C:\Windows\System\kXfGTJL.exe
  2⤵
  PID:6888
- C:\Windows\System\dIRtewU.exe
  C:\Windows\System\dIRtewU.exe
  2⤵
  PID:6936
- C:\Windows\System\ZGTPpEB.exe
  C:\Windows\System\ZGTPpEB.exe
  2⤵
  PID:6960
- C:\Windows\System\iFOBmzf.exe
  C:\Windows\System\iFOBmzf.exe
  2⤵
  PID:6992
- C:\Windows\System\dGHuRqy.exe
  C:\Windows\System\dGHuRqy.exe
  2⤵
  PID:7004
- C:\Windows\System\jbhwVKP.exe
  C:\Windows\System\jbhwVKP.exe
  2⤵
  PID:7072
- C:\Windows\System\xJwiQqg.exe
  C:\Windows\System\xJwiQqg.exe
  2⤵
  PID:7096
- C:\Windows\System\HgyUrqS.exe
  C:\Windows\System\HgyUrqS.exe
  2⤵
  PID:7128
- C:\Windows\System\ZkvCrrU.exe
  C:\Windows\System\ZkvCrrU.exe
  2⤵
  PID:7164
- C:\Windows\System\ibgIkNT.exe
  C:\Windows\System\ibgIkNT.exe
  2⤵
  PID:6024
- C:\Windows\System\EXYLmwl.exe
  C:\Windows\System\EXYLmwl.exe
  2⤵
  PID:6336
- C:\Windows\System\wumTLna.exe
  C:\Windows\System\wumTLna.exe
  2⤵
  PID:6328
- C:\Windows\System\peVgAMx.exe
  C:\Windows\System\peVgAMx.exe
  2⤵
  PID:3056
- C:\Windows\System\dVxMqNz.exe
  C:\Windows\System\dVxMqNz.exe
  2⤵
  PID:6392
- C:\Windows\System\MYTOjUO.exe
  C:\Windows\System\MYTOjUO.exe
  2⤵
  PID:6452
- C:\Windows\System\hynFqlo.exe
  C:\Windows\System\hynFqlo.exe
  2⤵
  PID:6504
- C:\Windows\System\pOnsyyO.exe
  C:\Windows\System\pOnsyyO.exe
  2⤵
  PID:6520
- C:\Windows\System\ppeWuZH.exe
  C:\Windows\System\ppeWuZH.exe
  2⤵
  PID:6512
- C:\Windows\System\JjrorRQ.exe
  C:\Windows\System\JjrorRQ.exe
  2⤵
  PID:6612
- C:\Windows\System\fNeCkVm.exe
  C:\Windows\System\fNeCkVm.exe
  2⤵
  PID:6580
- C:\Windows\System\YBmKhLa.exe
  C:\Windows\System\YBmKhLa.exe
  2⤵
  PID:6688
- C:\Windows\System\WmzImdU.exe
  C:\Windows\System\WmzImdU.exe
  2⤵
  PID:6736
- C:\Windows\System\KLKndhe.exe
  C:\Windows\System\KLKndhe.exe
  2⤵
  PID:6816
- C:\Windows\System\dNWWQie.exe
  C:\Windows\System\dNWWQie.exe
  2⤵
  PID:6900
- C:\Windows\System\QeOplwI.exe
  C:\Windows\System\QeOplwI.exe
  2⤵
  PID:6932
- C:\Windows\System\SahqWBQ.exe
  C:\Windows\System\SahqWBQ.exe
  2⤵
  PID:7028
- C:\Windows\System\aYlioGp.exe
  C:\Windows\System\aYlioGp.exe
  2⤵
  PID:7144
- C:\Windows\System\nkROsyU.exe
  C:\Windows\System\nkROsyU.exe
  2⤵
  PID:7112
- C:\Windows\System\pTfYVJv.exe
  C:\Windows\System\pTfYVJv.exe
  2⤵
  PID:7040
- C:\Windows\System\osIfmgx.exe
  C:\Windows\System\osIfmgx.exe
  2⤵
  PID:6316
- C:\Windows\System\dRmwSwY.exe
  C:\Windows\System\dRmwSwY.exe
  2⤵
  PID:6200
- C:\Windows\System\VPCZHSl.exe
  C:\Windows\System\VPCZHSl.exe
  2⤵
  PID:2088
- C:\Windows\System\HPVMKpK.exe
  C:\Windows\System\HPVMKpK.exe
  2⤵
  PID:6508
- C:\Windows\System\UVXVaFy.exe
  C:\Windows\System\UVXVaFy.exe
  2⤵
  PID:6584
- C:\Windows\System\WIzmkSC.exe
  C:\Windows\System\WIzmkSC.exe
  2⤵
  PID:6700
- C:\Windows\System\cTjpUgV.exe
  C:\Windows\System\cTjpUgV.exe
  2⤵
  PID:6772
- C:\Windows\System\lpTcPRt.exe
  C:\Windows\System\lpTcPRt.exe
  2⤵
  PID:6972
- C:\Windows\System\unCZDTQ.exe
  C:\Windows\System\unCZDTQ.exe
  2⤵
  PID:6976
- C:\Windows\System\TXrMCSg.exe
  C:\Windows\System\TXrMCSg.exe
  2⤵
  PID:7076
- C:\Windows\System\PaTkQSV.exe
  C:\Windows\System\PaTkQSV.exe
  2⤵
  PID:6456
- C:\Windows\System\YvPKjiK.exe
  C:\Windows\System\YvPKjiK.exe
  2⤵
  PID:6664
- C:\Windows\System\uASawex.exe
  C:\Windows\System\uASawex.exe
  2⤵
  PID:6448
- C:\Windows\System\ksDlOrK.exe
  C:\Windows\System\ksDlOrK.exe
  2⤵
  PID:6544
- C:\Windows\System\dDCEQsd.exe
  C:\Windows\System\dDCEQsd.exe
  2⤵
  PID:6292
- C:\Windows\System\GbJslWP.exe
  C:\Windows\System\GbJslWP.exe
  2⤵
  PID:6424
- C:\Windows\System\JiNoAqt.exe
  C:\Windows\System\JiNoAqt.exe
  2⤵
  PID:7184
- C:\Windows\System\nWuiSlF.exe
  C:\Windows\System\nWuiSlF.exe
  2⤵
  PID:7200
- C:\Windows\System\IIgpKNb.exe
  C:\Windows\System\IIgpKNb.exe
  2⤵
  PID:7216
- C:\Windows\System\ULHWmQm.exe
  C:\Windows\System\ULHWmQm.exe
  2⤵
  PID:7232
- C:\Windows\System\EWjlEuR.exe
  C:\Windows\System\EWjlEuR.exe
  2⤵
  PID:7248
- C:\Windows\System\mjVejBl.exe
  C:\Windows\System\mjVejBl.exe
  2⤵
  PID:7264
- C:\Windows\System\HqDdIMz.exe
  C:\Windows\System\HqDdIMz.exe
  2⤵
  PID:7280
- C:\Windows\System\KCkoeWa.exe
  C:\Windows\System\KCkoeWa.exe
  2⤵
  PID:7296
- C:\Windows\System\NCRvgPK.exe
  C:\Windows\System\NCRvgPK.exe
  2⤵
  PID:7312
- C:\Windows\System\FKOhpzy.exe
  C:\Windows\System\FKOhpzy.exe
  2⤵
  PID:7328
- C:\Windows\System\fJVEEcC.exe
  C:\Windows\System\fJVEEcC.exe
  2⤵
  PID:7344
- C:\Windows\System\xIhdbRl.exe
  C:\Windows\System\xIhdbRl.exe
  2⤵
  PID:7360
- C:\Windows\System\DdISkgG.exe
  C:\Windows\System\DdISkgG.exe
  2⤵
  PID:7376
- C:\Windows\System\uiyqtWH.exe
  C:\Windows\System\uiyqtWH.exe
  2⤵
  PID:7392
- C:\Windows\System\QMrEnvA.exe
  C:\Windows\System\QMrEnvA.exe
  2⤵
  PID:7408
- C:\Windows\System\SOJAVky.exe
  C:\Windows\System\SOJAVky.exe
  2⤵
  PID:7424
- C:\Windows\System\euENNPi.exe
  C:\Windows\System\euENNPi.exe
  2⤵
  PID:7440
- C:\Windows\System\IAFCJyq.exe
  C:\Windows\System\IAFCJyq.exe
  2⤵
  PID:7456
- C:\Windows\System\DOrKYIv.exe
  C:\Windows\System\DOrKYIv.exe
  2⤵
  PID:7472
- C:\Windows\System\FddBGtR.exe
  C:\Windows\System\FddBGtR.exe
  2⤵
  PID:7488
- C:\Windows\System\ATBEqPr.exe
  C:\Windows\System\ATBEqPr.exe
  2⤵
  PID:7504
- C:\Windows\System\rDTdmhU.exe
  C:\Windows\System\rDTdmhU.exe
  2⤵
  PID:7520
- C:\Windows\System\UYaaRQT.exe
  C:\Windows\System\UYaaRQT.exe
  2⤵
  PID:7536
- C:\Windows\System\LRqQeeF.exe
  C:\Windows\System\LRqQeeF.exe
  2⤵
  PID:7552
- C:\Windows\System\uREDPvM.exe
  C:\Windows\System\uREDPvM.exe
  2⤵
  PID:7568
- C:\Windows\System\IlVcynh.exe
  C:\Windows\System\IlVcynh.exe
  2⤵
  PID:7584
- C:\Windows\System\hyvqLRN.exe
  C:\Windows\System\hyvqLRN.exe
  2⤵
  PID:7600
- C:\Windows\System\tGcBtAQ.exe
  C:\Windows\System\tGcBtAQ.exe
  2⤵
  PID:7616
- C:\Windows\System\oKydRZs.exe
  C:\Windows\System\oKydRZs.exe
  2⤵
  PID:7632
- C:\Windows\System\tvTcoFa.exe
  C:\Windows\System\tvTcoFa.exe
  2⤵
  PID:7648
- C:\Windows\System\JVyyTXB.exe
  C:\Windows\System\JVyyTXB.exe
  2⤵
  PID:7664
- C:\Windows\System\QdDQaJp.exe
  C:\Windows\System\QdDQaJp.exe
  2⤵
  PID:7680
- C:\Windows\System\PTeWbTq.exe
  C:\Windows\System\PTeWbTq.exe
  2⤵
  PID:7696
- C:\Windows\System\fsKZXWb.exe
  C:\Windows\System\fsKZXWb.exe
  2⤵
  PID:7712
- C:\Windows\System\RPAGWPv.exe
  C:\Windows\System\RPAGWPv.exe
  2⤵
  PID:7728
- C:\Windows\System\OiWBcto.exe
  C:\Windows\System\OiWBcto.exe
  2⤵
  PID:7744
- C:\Windows\System\iGQOPPY.exe
  C:\Windows\System\iGQOPPY.exe
  2⤵
  PID:7760
- C:\Windows\System\XDMgjWW.exe
  C:\Windows\System\XDMgjWW.exe
  2⤵
  PID:7776
- C:\Windows\System\JfrXxYB.exe
  C:\Windows\System\JfrXxYB.exe
  2⤵
  PID:7792
- C:\Windows\System\ogfUKhB.exe
  C:\Windows\System\ogfUKhB.exe
  2⤵
  PID:7808
- C:\Windows\System\iffBMKW.exe
  C:\Windows\System\iffBMKW.exe
  2⤵
  PID:7824
- C:\Windows\System\ZqUHGTW.exe
  C:\Windows\System\ZqUHGTW.exe
  2⤵
  PID:7840
- C:\Windows\System\ZWBBYba.exe
  C:\Windows\System\ZWBBYba.exe
  2⤵
  PID:7856
- C:\Windows\System\QajEyrv.exe
  C:\Windows\System\QajEyrv.exe
  2⤵
  PID:7872
- C:\Windows\System\sUSNtgW.exe
  C:\Windows\System\sUSNtgW.exe
  2⤵
  PID:7888
- C:\Windows\System\gcmiyHa.exe
  C:\Windows\System\gcmiyHa.exe
  2⤵
  PID:7904
- C:\Windows\System\HTgkZwh.exe
  C:\Windows\System\HTgkZwh.exe
  2⤵
  PID:7920
- C:\Windows\System\PDtrDyC.exe
  C:\Windows\System\PDtrDyC.exe
  2⤵
  PID:7936
- C:\Windows\System\smUJpPu.exe
  C:\Windows\System\smUJpPu.exe
  2⤵
  PID:7952
- C:\Windows\System\tmOAlHd.exe
  C:\Windows\System\tmOAlHd.exe
  2⤵
  PID:7968
- C:\Windows\System\KlljLpU.exe
  C:\Windows\System\KlljLpU.exe
  2⤵
  PID:7984
- C:\Windows\System\oTrkFNV.exe
  C:\Windows\System\oTrkFNV.exe
  2⤵
  PID:8000
- C:\Windows\System\JSZgJet.exe
  C:\Windows\System\JSZgJet.exe
  2⤵
  PID:8016
- C:\Windows\System\ncWZWDR.exe
  C:\Windows\System\ncWZWDR.exe
  2⤵
  PID:8032
- C:\Windows\System\wQWANft.exe
  C:\Windows\System\wQWANft.exe
  2⤵
  PID:8048
- C:\Windows\System\kLgFiCG.exe
  C:\Windows\System\kLgFiCG.exe
  2⤵
  PID:8064
- C:\Windows\System\WariOWQ.exe
  C:\Windows\System\WariOWQ.exe
  2⤵
  PID:8080
- C:\Windows\System\FdjCMSw.exe
  C:\Windows\System\FdjCMSw.exe
  2⤵
  PID:8096
- C:\Windows\System\SmyCPMT.exe
  C:\Windows\System\SmyCPMT.exe
  2⤵
  PID:8112
- C:\Windows\System\FHpJjtJ.exe
  C:\Windows\System\FHpJjtJ.exe
  2⤵
  PID:8128
- C:\Windows\System\AbMaSHU.exe
  C:\Windows\System\AbMaSHU.exe
  2⤵
  PID:8144
- C:\Windows\System\CxUhpmV.exe
  C:\Windows\System\CxUhpmV.exe
  2⤵
  PID:8160
- C:\Windows\System\NJiJnAw.exe
  C:\Windows\System\NJiJnAw.exe
  2⤵
  PID:8176
- C:\Windows\System\mQyVrWv.exe
  C:\Windows\System\mQyVrWv.exe
  2⤵
  PID:6940
- C:\Windows\System\arGLGYM.exe
  C:\Windows\System\arGLGYM.exe
  2⤵
  PID:7176
- C:\Windows\System\HKCQbEd.exe
  C:\Windows\System\HKCQbEd.exe
  2⤵
  PID:7180
- C:\Windows\System\FUzFbUk.exe
  C:\Windows\System\FUzFbUk.exe
  2⤵
  PID:7228
- C:\Windows\System\ZatEUgo.exe
  C:\Windows\System\ZatEUgo.exe
  2⤵
  PID:7256
- C:\Windows\System\bgMuPmZ.exe
  C:\Windows\System\bgMuPmZ.exe
  2⤵
  PID:7292
- C:\Windows\System\TCxDEij.exe
  C:\Windows\System\TCxDEij.exe
  2⤵
  PID:7276
- C:\Windows\System\WohJDtA.exe
  C:\Windows\System\WohJDtA.exe
  2⤵
  PID:7336
- C:\Windows\System\RWmAQJC.exe
  C:\Windows\System\RWmAQJC.exe
  2⤵
  PID:7388
- C:\Windows\System\ugUrgNi.exe
  C:\Windows\System\ugUrgNi.exe
  2⤵
  PID:7420
- C:\Windows\System\jTKyWDR.exe
  C:\Windows\System\jTKyWDR.exe
  2⤵
  PID:7436
- C:\Windows\System\cwSLPYF.exe
  C:\Windows\System\cwSLPYF.exe
  2⤵
  PID:7480
- C:\Windows\System\plXDamW.exe
  C:\Windows\System\plXDamW.exe
  2⤵
  PID:7516
- C:\Windows\System\gTFsIUm.exe
  C:\Windows\System\gTFsIUm.exe
  2⤵
  PID:7592
- C:\Windows\System\ZicpApr.exe
  C:\Windows\System\ZicpApr.exe
  2⤵
  PID:7528
- C:\Windows\System\jSSovMV.exe
  C:\Windows\System\jSSovMV.exe
  2⤵
  PID:7612
- C:\Windows\System\bnpwaAk.exe
  C:\Windows\System\bnpwaAk.exe
  2⤵
  PID:7496
- C:\Windows\System\ZwgxjNr.exe
  C:\Windows\System\ZwgxjNr.exe
  2⤵
  PID:7660
- C:\Windows\System\AVaUWHp.exe
  C:\Windows\System\AVaUWHp.exe
  2⤵
  PID:7688
- C:\Windows\System\JDiWVLs.exe
  C:\Windows\System\JDiWVLs.exe
  2⤵
  PID:7736
- C:\Windows\System\spGOJll.exe
  C:\Windows\System\spGOJll.exe
  2⤵
  PID:7772
- C:\Windows\System\neagALa.exe
  C:\Windows\System\neagALa.exe
  2⤵
  PID:7800
- C:\Windows\System\OmeGMPA.exe
  C:\Windows\System\OmeGMPA.exe
  2⤵
  PID:7864
- C:\Windows\System\YSaVYJV.exe
  C:\Windows\System\YSaVYJV.exe
  2⤵
  PID:7848
- C:\Windows\System\WTDaSIH.exe
  C:\Windows\System\WTDaSIH.exe
  2⤵
  PID:7788
- C:\Windows\System\fBSrhnr.exe
  C:\Windows\System\fBSrhnr.exe
  2⤵
  PID:7916
- C:\Windows\System\UgYavRB.exe
  C:\Windows\System\UgYavRB.exe
  2⤵
  PID:7964
- C:\Windows\System\mREYxOr.exe
  C:\Windows\System\mREYxOr.exe
  2⤵
  PID:8056
- C:\Windows\System\OWwKEld.exe
  C:\Windows\System\OWwKEld.exe
  2⤵
  PID:7948
- C:\Windows\System\qpcrsyw.exe
  C:\Windows\System\qpcrsyw.exe
  2⤵
  PID:8040
- C:\Windows\System\zVFXKlw.exe
  C:\Windows\System\zVFXKlw.exe
  2⤵
  PID:8152
- C:\Windows\System\lSRYGHR.exe
  C:\Windows\System\lSRYGHR.exe
  2⤵
  PID:7944
- C:\Windows\System\KIydzUY.exe
  C:\Windows\System\KIydzUY.exe
  2⤵
  PID:8140
- C:\Windows\System\mTDPVNb.exe
  C:\Windows\System\mTDPVNb.exe
  2⤵
  PID:6428
- C:\Windows\System\CnGWhOU.exe
  C:\Windows\System\CnGWhOU.exe
  2⤵
  PID:6184
- C:\Windows\System\uwzYMee.exe
  C:\Windows\System\uwzYMee.exe
  2⤵
  PID:7404
- C:\Windows\System\iQEcSEr.exe
  C:\Windows\System\iQEcSEr.exe
  2⤵
  PID:7384
- C:\Windows\System\PCjnpqk.exe
  C:\Windows\System\PCjnpqk.exe
  2⤵
  PID:7224
- C:\Windows\System\YUDGcmB.exe
  C:\Windows\System\YUDGcmB.exe
  2⤵
  PID:7500
- C:\Windows\System\laWXWvp.exe
  C:\Windows\System\laWXWvp.exe
  2⤵
  PID:7692
- C:\Windows\System\PfVjVwC.exe
  C:\Windows\System\PfVjVwC.exe
  2⤵
  PID:7260
- C:\Windows\System\luTBOuk.exe
  C:\Windows\System\luTBOuk.exe
  2⤵
  PID:7624
- C:\Windows\System\pBjNJuQ.exe
  C:\Windows\System\pBjNJuQ.exe
  2⤵
  PID:7448
- C:\Windows\System\IeYUqeE.exe
  C:\Windows\System\IeYUqeE.exe
  2⤵
  PID:7288
- C:\Windows\System\xrOinNv.exe
  C:\Windows\System\xrOinNv.exe
  2⤵
  PID:7836
- C:\Windows\System\ZioxNRo.exe
  C:\Windows\System\ZioxNRo.exe
  2⤵
  PID:7896
- C:\Windows\System\ABJEoPo.exe
  C:\Windows\System\ABJEoPo.exe
  2⤵
  PID:7816
- C:\Windows\System\RsBSdFu.exe
  C:\Windows\System\RsBSdFu.exe
  2⤵
  PID:8044
- C:\Windows\System\RxBzqVI.exe
  C:\Windows\System\RxBzqVI.exe
  2⤵
  PID:7308
- C:\Windows\System\SLLZAdb.exe
  C:\Windows\System\SLLZAdb.exe
  2⤵
  PID:7596
- C:\Windows\System\tbUxPIa.exe
  C:\Windows\System\tbUxPIa.exe
  2⤵
  PID:8012
- C:\Windows\System\MCdttOm.exe
  C:\Windows\System\MCdttOm.exe
  2⤵
  PID:7196
- C:\Windows\System\CJnzkxB.exe
  C:\Windows\System\CJnzkxB.exe
  2⤵
  PID:8188
- C:\Windows\System\OqpcCeT.exe
  C:\Windows\System\OqpcCeT.exe
  2⤵
  PID:7720
- C:\Windows\System\NhJnDgp.exe
  C:\Windows\System\NhJnDgp.exe
  2⤵
  PID:7580
- C:\Windows\System\JuvLfCJ.exe
  C:\Windows\System\JuvLfCJ.exe
  2⤵
  PID:7880
- C:\Windows\System\SRJBbRN.exe
  C:\Windows\System\SRJBbRN.exe
  2⤵
  PID:8172
- C:\Windows\System\oCOaSMR.exe
  C:\Windows\System\oCOaSMR.exe
  2⤵
  PID:8076
- C:\Windows\System\qxEwsgs.exe
  C:\Windows\System\qxEwsgs.exe
  2⤵
  PID:7976
- C:\Windows\System\lyCBcTl.exe
  C:\Windows\System\lyCBcTl.exe
  2⤵
  PID:7512
- C:\Windows\System\kPbZwkp.exe
  C:\Windows\System\kPbZwkp.exe
  2⤵
  PID:7368
- C:\Windows\System\ruXaOZZ.exe
  C:\Windows\System\ruXaOZZ.exe
  2⤵
  PID:7832
- C:\Windows\System\hvbbZIC.exe
  C:\Windows\System\hvbbZIC.exe
  2⤵
  PID:7548
- C:\Windows\System\kMcMbYp.exe
  C:\Windows\System\kMcMbYp.exe
  2⤵
  PID:7708
- C:\Windows\System\eNTKnEp.exe
  C:\Windows\System\eNTKnEp.exe
  2⤵
  PID:8028
- C:\Windows\System\IiuyQBF.exe
  C:\Windows\System\IiuyQBF.exe
  2⤵
  PID:7532
- C:\Windows\System\iVnDioz.exe
  C:\Windows\System\iVnDioz.exe
  2⤵
  PID:8200
- C:\Windows\System\JFiVqgY.exe
  C:\Windows\System\JFiVqgY.exe
  2⤵
  PID:8216
- C:\Windows\System\gXPUGWE.exe
  C:\Windows\System\gXPUGWE.exe
  2⤵
  PID:8232
- C:\Windows\System\iPGrBko.exe
  C:\Windows\System\iPGrBko.exe
  2⤵
  PID:8252
- C:\Windows\System\OGInAav.exe
  C:\Windows\System\OGInAav.exe
  2⤵
  PID:8268
- C:\Windows\System\KQGYjqb.exe
  C:\Windows\System\KQGYjqb.exe
  2⤵
  PID:8284
- C:\Windows\System\NltZlxV.exe
  C:\Windows\System\NltZlxV.exe
  2⤵
  PID:8300
- C:\Windows\System\iEtKssA.exe
  C:\Windows\System\iEtKssA.exe
  2⤵
  PID:8316
- C:\Windows\System\QswzQxD.exe
  C:\Windows\System\QswzQxD.exe
  2⤵
  PID:8332
- C:\Windows\System\ZuwaBWL.exe
  C:\Windows\System\ZuwaBWL.exe
  2⤵
  PID:8348
- C:\Windows\System\HDptNCQ.exe
  C:\Windows\System\HDptNCQ.exe
  2⤵
  PID:8364
- C:\Windows\System\qRsCxSN.exe
  C:\Windows\System\qRsCxSN.exe
  2⤵
  PID:8380
- C:\Windows\System\KsaawvQ.exe
  C:\Windows\System\KsaawvQ.exe
  2⤵
  PID:8396
- C:\Windows\System\UCfikFb.exe
  C:\Windows\System\UCfikFb.exe
  2⤵
  PID:8412
- C:\Windows\System\jjnhEuN.exe
  C:\Windows\System\jjnhEuN.exe
  2⤵
  PID:8428
- C:\Windows\System\mDnPWXp.exe
  C:\Windows\System\mDnPWXp.exe
  2⤵
  PID:8444
- C:\Windows\System\hCsrAgg.exe
  C:\Windows\System\hCsrAgg.exe
  2⤵
  PID:8460
- C:\Windows\System\zJfLkVk.exe
  C:\Windows\System\zJfLkVk.exe
  2⤵
  PID:8476
- C:\Windows\System\WuzGAhu.exe
  C:\Windows\System\WuzGAhu.exe
  2⤵
  PID:8492
- C:\Windows\System\hkkkAWE.exe
  C:\Windows\System\hkkkAWE.exe
  2⤵
  PID:8508
- C:\Windows\System\EqYVFnV.exe
  C:\Windows\System\EqYVFnV.exe
  2⤵
  PID:8524
- C:\Windows\System\zhVrMFM.exe
  C:\Windows\System\zhVrMFM.exe
  2⤵
  PID:8540
- C:\Windows\System\IhpmAIA.exe
  C:\Windows\System\IhpmAIA.exe
  2⤵
  PID:8556
- C:\Windows\System\aGXvjUi.exe
  C:\Windows\System\aGXvjUi.exe
  2⤵
  PID:8572
- C:\Windows\System\buntXhA.exe
  C:\Windows\System\buntXhA.exe
  2⤵
  PID:8588
- C:\Windows\System\QjTHJsE.exe
  C:\Windows\System\QjTHJsE.exe
  2⤵
  PID:8604
- C:\Windows\System\CXPCLRo.exe
  C:\Windows\System\CXPCLRo.exe
  2⤵
  PID:8620
- C:\Windows\System\lcYmNmT.exe
  C:\Windows\System\lcYmNmT.exe
  2⤵
  PID:8636
- C:\Windows\System\cgOloZL.exe
  C:\Windows\System\cgOloZL.exe
  2⤵
  PID:8652
- C:\Windows\System\aozsSzb.exe
  C:\Windows\System\aozsSzb.exe
  2⤵
  PID:8668
- C:\Windows\System\AnCjiJy.exe
  C:\Windows\System\AnCjiJy.exe
  2⤵
  PID:8684
- C:\Windows\System\QBvvHqA.exe
  C:\Windows\System\QBvvHqA.exe
  2⤵
  PID:8704
- C:\Windows\System\arMzxXt.exe
  C:\Windows\System\arMzxXt.exe
  2⤵
  PID:8720
- C:\Windows\System\vAbfJfM.exe
  C:\Windows\System\vAbfJfM.exe
  2⤵
  PID:8736
- C:\Windows\System\ArCxBeP.exe
  C:\Windows\System\ArCxBeP.exe
  2⤵
  PID:8752
- C:\Windows\System\gKkcSWm.exe
  C:\Windows\System\gKkcSWm.exe
  2⤵
  PID:8768
- C:\Windows\System\WzmHguN.exe
  C:\Windows\System\WzmHguN.exe
  2⤵
  PID:8784
- C:\Windows\System\LStpspG.exe
  C:\Windows\System\LStpspG.exe
  2⤵
  PID:8800
- C:\Windows\System\nixuXlL.exe
  C:\Windows\System\nixuXlL.exe
  2⤵
  PID:8816
- C:\Windows\System\BreXQCU.exe
  C:\Windows\System\BreXQCU.exe
  2⤵
  PID:8832
- C:\Windows\System\wXePbyu.exe
  C:\Windows\System\wXePbyu.exe
  2⤵
  PID:8848
- C:\Windows\System\YeFkTPy.exe
  C:\Windows\System\YeFkTPy.exe
  2⤵
  PID:8864
- C:\Windows\System\ReVvoIw.exe
  C:\Windows\System\ReVvoIw.exe
  2⤵
  PID:8880
- C:\Windows\System\zIESMQN.exe
  C:\Windows\System\zIESMQN.exe
  2⤵
  PID:8896
- C:\Windows\System\mIYwynQ.exe
  C:\Windows\System\mIYwynQ.exe
  2⤵
  PID:8912
- C:\Windows\System\dveGOdB.exe
  C:\Windows\System\dveGOdB.exe
  2⤵
  PID:8928
- C:\Windows\System\owtoEyF.exe
  C:\Windows\System\owtoEyF.exe
  2⤵
  PID:8944
- C:\Windows\System\qxmRGjK.exe
  C:\Windows\System\qxmRGjK.exe
  2⤵
  PID:8960
- C:\Windows\System\uDXmWPe.exe
  C:\Windows\System\uDXmWPe.exe
  2⤵
  PID:8976
- C:\Windows\System\ajWgNMg.exe
  C:\Windows\System\ajWgNMg.exe
  2⤵
  PID:8992
- C:\Windows\System\fNXYsRa.exe
  C:\Windows\System\fNXYsRa.exe
  2⤵
  PID:9008
- C:\Windows\System\CuxoBPh.exe
  C:\Windows\System\CuxoBPh.exe
  2⤵
  PID:9024
- C:\Windows\System\yBGUJVb.exe
  C:\Windows\System\yBGUJVb.exe
  2⤵
  PID:9040
- C:\Windows\System\FeMgwQK.exe
  C:\Windows\System\FeMgwQK.exe
  2⤵
  PID:9056
- C:\Windows\System\pDovGVE.exe
  C:\Windows\System\pDovGVE.exe
  2⤵
  PID:9072
- C:\Windows\System\oEJVHmz.exe
  C:\Windows\System\oEJVHmz.exe
  2⤵
  PID:9088
- C:\Windows\System\kGijKfW.exe
  C:\Windows\System\kGijKfW.exe
  2⤵
  PID:9104
- C:\Windows\System\RaDErFF.exe
  C:\Windows\System\RaDErFF.exe
  2⤵
  PID:9120
- C:\Windows\System\phYVGyS.exe
  C:\Windows\System\phYVGyS.exe
  2⤵
  PID:9136
- C:\Windows\System\RFMvVRe.exe
  C:\Windows\System\RFMvVRe.exe
  2⤵
  PID:9152
- C:\Windows\System\bMCglaA.exe
  C:\Windows\System\bMCglaA.exe
  2⤵
  PID:9168
- C:\Windows\System\ohupyYP.exe
  C:\Windows\System\ohupyYP.exe
  2⤵
  PID:9188
- C:\Windows\System\LZaUZLf.exe
  C:\Windows\System\LZaUZLf.exe
  2⤵
  PID:9204
- C:\Windows\System\BahTyyv.exe
  C:\Windows\System\BahTyyv.exe
  2⤵
  PID:8136
- C:\Windows\System\poFOzWR.exe
  C:\Windows\System\poFOzWR.exe
  2⤵
  PID:8244
- C:\Windows\System\KpLqwNg.exe
  C:\Windows\System\KpLqwNg.exe
  2⤵
  PID:8208
- C:\Windows\System\BFUTNRc.exe
  C:\Windows\System\BFUTNRc.exe
  2⤵
  PID:8292
- C:\Windows\System\dslYEwe.exe
  C:\Windows\System\dslYEwe.exe
  2⤵
  PID:8360
- C:\Windows\System\PDWRVFY.exe
  C:\Windows\System\PDWRVFY.exe
  2⤵
  PID:8424
- C:\Windows\System\iVCSmGn.exe
  C:\Windows\System\iVCSmGn.exe
  2⤵
  PID:8372
- C:\Windows\System\ArRHLao.exe
  C:\Windows\System\ArRHLao.exe
  2⤵
  PID:8456
- C:\Windows\System\TBlccCS.exe
  C:\Windows\System\TBlccCS.exe
  2⤵
  PID:8340
- C:\Windows\System\WAeqlNh.exe
  C:\Windows\System\WAeqlNh.exe
  2⤵
  PID:8472
- C:\Windows\System\jMrPcWd.exe
  C:\Windows\System\jMrPcWd.exe
  2⤵
  PID:8552
- C:\Windows\System\gCtVoGs.exe
  C:\Windows\System\gCtVoGs.exe
  2⤵
  PID:8612
- C:\Windows\System\rbcZdqI.exe
  C:\Windows\System\rbcZdqI.exe
  2⤵
  PID:8648
- C:\Windows\System\FMOOApm.exe
  C:\Windows\System\FMOOApm.exe
  2⤵
  PID:8680
- C:\Windows\System\zLHkwqW.exe
  C:\Windows\System\zLHkwqW.exe
  2⤵
  PID:8660
- C:\Windows\System\jjOhZKy.exe
  C:\Windows\System\jjOhZKy.exe
  2⤵
  PID:8596
- C:\Windows\System\hgdTpph.exe
  C:\Windows\System\hgdTpph.exe
  2⤵
  PID:8696
- C:\Windows\System\ZyEqxkB.exe
  C:\Windows\System\ZyEqxkB.exe
  2⤵
  PID:8776
- C:\Windows\System\pKhsNoT.exe
  C:\Windows\System\pKhsNoT.exe
  2⤵
  PID:8760
- C:\Windows\System\RsSFzgs.exe
  C:\Windows\System\RsSFzgs.exe
  2⤵
  PID:8792
- C:\Windows\System\wNQFqRh.exe
  C:\Windows\System\wNQFqRh.exe
  2⤵
  PID:8876
- C:\Windows\System\QIxLXkD.exe
  C:\Windows\System\QIxLXkD.exe
  2⤵
  PID:8856
- C:\Windows\System\Duzffqc.exe
  C:\Windows\System\Duzffqc.exe
  2⤵
  PID:8904
- C:\Windows\System\POBNINs.exe
  C:\Windows\System\POBNINs.exe
  2⤵
  PID:8920
- C:\Windows\System\jZDVdQj.exe
  C:\Windows\System\jZDVdQj.exe
  2⤵
  PID:9032
- C:\Windows\System\TQUMQTS.exe
  C:\Windows\System\TQUMQTS.exe
  2⤵
  PID:9068
- C:\Windows\System\pEyyrEs.exe
  C:\Windows\System\pEyyrEs.exe
  2⤵
  PID:8988
- C:\Windows\System\NydRzRo.exe
  C:\Windows\System\NydRzRo.exe
  2⤵
  PID:9052
- C:\Windows\System\cjeFUmR.exe
  C:\Windows\System\cjeFUmR.exe
  2⤵
  PID:9116
- C:\Windows\System\bdTihpg.exe
  C:\Windows\System\bdTihpg.exe
  2⤵
  PID:9112
- C:\Windows\System\WEUvVOp.exe
  C:\Windows\System\WEUvVOp.exe
  2⤵
  PID:9148
- C:\Windows\System\PhfRQnT.exe
  C:\Windows\System\PhfRQnT.exe
  2⤵
  PID:9184
- C:\Windows\System\fghNRSb.exe
  C:\Windows\System\fghNRSb.exe
  2⤵
  PID:8260
- C:\Windows\System\dyrhsCo.exe
  C:\Windows\System\dyrhsCo.exe
  2⤵
  PID:8240
- C:\Windows\System\YIsyIyF.exe
  C:\Windows\System\YIsyIyF.exe
  2⤵
  PID:8280
- C:\Windows\System\QcGmvxI.exe
  C:\Windows\System\QcGmvxI.exe
  2⤵
  PID:8488
- C:\Windows\System\kaVmBUA.exe
  C:\Windows\System\kaVmBUA.exe
  2⤵
  PID:8440
- C:\Windows\System\GzoTNRO.exe
  C:\Windows\System\GzoTNRO.exe
  2⤵
  PID:8520
- C:\Windows\System\bFvaFvc.exe
  C:\Windows\System\bFvaFvc.exe
  2⤵
  PID:8504
- C:\Windows\System\OwlWmof.exe
  C:\Windows\System\OwlWmof.exe
  2⤵
  PID:8644
- C:\Windows\System\cJXwaGp.exe
  C:\Windows\System\cJXwaGp.exe
  2⤵
  PID:8808
- C:\Windows\System\MyLtjEH.exe
  C:\Windows\System\MyLtjEH.exe
  2⤵
  PID:8888
- C:\Windows\System\HCDhFuP.exe
  C:\Windows\System\HCDhFuP.exe
  2⤵
  PID:9048
- C:\Windows\System\CrvjRNW.exe
  C:\Windows\System\CrvjRNW.exe
  2⤵
  PID:9100
- C:\Windows\System\QhsXVQJ.exe
  C:\Windows\System\QhsXVQJ.exe
  2⤵
  PID:9200
- C:\Windows\System\ycPjcDN.exe
  C:\Windows\System\ycPjcDN.exe
  2⤵
  PID:7060
- C:\Windows\System\PHyYHeQ.exe
  C:\Windows\System\PHyYHeQ.exe
  2⤵
  PID:8420
- C:\Windows\System\emeNntZ.exe
  C:\Windows\System\emeNntZ.exe
  2⤵
  PID:8536
- C:\Windows\System\ckjSJFC.exe
  C:\Windows\System\ckjSJFC.exe
  2⤵
  PID:8500
- C:\Windows\System\arLYcTJ.exe
  C:\Windows\System\arLYcTJ.exe
  2⤵
  PID:8748
- C:\Windows\System\woIzLMl.exe
  C:\Windows\System\woIzLMl.exe
  2⤵
  PID:8664
- C:\Windows\System\VTfIPEx.exe
  C:\Windows\System\VTfIPEx.exe
  2⤵
  PID:8872
- C:\Windows\System\DGDFuNK.exe
  C:\Windows\System\DGDFuNK.exe
  2⤵
  PID:8968
- C:\Windows\System\VJTbbVt.exe
  C:\Windows\System\VJTbbVt.exe
  2⤵
  PID:8952
- C:\Windows\System\aMbcCqp.exe
  C:\Windows\System\aMbcCqp.exe
  2⤵
  PID:8228
- C:\Windows\System\wYcpLjx.exe
  C:\Windows\System\wYcpLjx.exe
  2⤵
  PID:8568
- C:\Windows\System\WkGKvcK.exe
  C:\Windows\System\WkGKvcK.exe
  2⤵
  PID:8844
- C:\Windows\System\eGVXbTs.exe
  C:\Windows\System\eGVXbTs.exe
  2⤵
  PID:9128
- C:\Windows\System\BtJjoUN.exe
  C:\Windows\System\BtJjoUN.exe
  2⤵
  PID:8824
- C:\Windows\System\kpnvDwd.exe
  C:\Windows\System\kpnvDwd.exe
  2⤵
  PID:9020
- C:\Windows\System\MnSYtGK.exe
  C:\Windows\System\MnSYtGK.exe
  2⤵
  PID:8744
- C:\Windows\System\bqokVHP.exe
  C:\Windows\System\bqokVHP.exe
  2⤵
  PID:8436
- C:\Windows\System\bYHCCTu.exe
  C:\Windows\System\bYHCCTu.exe
  2⤵
  PID:8892
- C:\Windows\System\bldCBsc.exe
  C:\Windows\System\bldCBsc.exe
  2⤵
  PID:9284
- C:\Windows\System\gYvWoPS.exe
  C:\Windows\System\gYvWoPS.exe
  2⤵
  PID:9720
- C:\Windows\System\xvwiDGu.exe
  C:\Windows\System\xvwiDGu.exe
  2⤵
  PID:9752
- C:\Windows\System\boMkslO.exe
  C:\Windows\System\boMkslO.exe
  2⤵
  PID:9780
- C:\Windows\System\INIRTaq.exe
  C:\Windows\System\INIRTaq.exe
  2⤵
  PID:9796
- C:\Windows\System\QuhCSRo.exe
  C:\Windows\System\QuhCSRo.exe
  2⤵
  PID:9828
- C:\Windows\System\zvYmeRl.exe
  C:\Windows\System\zvYmeRl.exe
  2⤵
  PID:9856
- C:\Windows\System\zMOyieT.exe
  C:\Windows\System\zMOyieT.exe
  2⤵
  PID:9872
- C:\Windows\System\cJOZIGl.exe
  C:\Windows\System\cJOZIGl.exe
  2⤵
  PID:9888
- C:\Windows\System\bEdkBvC.exe
  C:\Windows\System\bEdkBvC.exe
  2⤵
  PID:9904
- C:\Windows\System\osCJIad.exe
  C:\Windows\System\osCJIad.exe
  2⤵
  PID:9928
- C:\Windows\System\hRcLKvN.exe
  C:\Windows\System\hRcLKvN.exe
  2⤵
  PID:9964
- C:\Windows\System\DgZozug.exe
  C:\Windows\System\DgZozug.exe
  2⤵
  PID:9980
- C:\Windows\System\JodQfqF.exe
  C:\Windows\System\JodQfqF.exe
  2⤵
  PID:9996
- C:\Windows\System\CRGIAGF.exe
  C:\Windows\System\CRGIAGF.exe
  2⤵
  PID:10012
- C:\Windows\System\sSHTBSj.exe
  C:\Windows\System\sSHTBSj.exe
  2⤵
  PID:10028
- C:\Windows\System\MTuPTTt.exe
  C:\Windows\System\MTuPTTt.exe
  2⤵
  PID:10044
- C:\Windows\System\rWiusmN.exe
  C:\Windows\System\rWiusmN.exe
  2⤵
  PID:10068
- C:\Windows\System\SlgHsBS.exe
  C:\Windows\System\SlgHsBS.exe
  2⤵
  PID:10084
- C:\Windows\System\bqAagRl.exe
  C:\Windows\System\bqAagRl.exe
  2⤵
  PID:10100
- C:\Windows\System\XUpSHDH.exe
  C:\Windows\System\XUpSHDH.exe
  2⤵
  PID:10116
- C:\Windows\System\PHEyGfu.exe
  C:\Windows\System\PHEyGfu.exe
  2⤵
  PID:10132
- C:\Windows\System\qIdMlkG.exe
  C:\Windows\System\qIdMlkG.exe
  2⤵
  PID:10152
- C:\Windows\System\WlQaHJp.exe
  C:\Windows\System\WlQaHJp.exe
  2⤵
  PID:10168
- C:\Windows\System\qfRqfIf.exe
  C:\Windows\System\qfRqfIf.exe
  2⤵
  PID:10184
- C:\Windows\System\qlumvnY.exe
  C:\Windows\System\qlumvnY.exe
  2⤵
  PID:10200
- C:\Windows\System\PuGofHD.exe
  C:\Windows\System\PuGofHD.exe
  2⤵
  PID:10216
- C:\Windows\System\rNbfjCM.exe
  C:\Windows\System\rNbfjCM.exe
  2⤵
  PID:9232
- C:\Windows\System\lfyzGtl.exe
  C:\Windows\System\lfyzGtl.exe
  2⤵
  PID:9348
- C:\Windows\System\mtEYOJH.exe
  C:\Windows\System\mtEYOJH.exe
  2⤵
  PID:9364
- C:\Windows\System\IgWtcQV.exe
  C:\Windows\System\IgWtcQV.exe
  2⤵
  PID:9440
- C:\Windows\System\TRBZxJl.exe
  C:\Windows\System\TRBZxJl.exe
  2⤵
  PID:9448
- C:\Windows\System\xrdgrak.exe
  C:\Windows\System\xrdgrak.exe
  2⤵
  PID:9452
- C:\Windows\System\RtbiTfG.exe
  C:\Windows\System\RtbiTfG.exe
  2⤵
  PID:9516
- C:\Windows\System\hICrMWK.exe
  C:\Windows\System\hICrMWK.exe
  2⤵
  PID:9500
- C:\Windows\System\FTeWcqN.exe
  C:\Windows\System\FTeWcqN.exe
  2⤵
  PID:9544
- C:\Windows\System\bbJRimi.exe
  C:\Windows\System\bbJRimi.exe
  2⤵
  PID:9536
- C:\Windows\System\aZcpVkF.exe
  C:\Windows\System\aZcpVkF.exe
  2⤵
  PID:9560
- C:\Windows\System\cWJZWkd.exe
  C:\Windows\System\cWJZWkd.exe
  2⤵
  PID:9576
- C:\Windows\System\loomrBg.exe
  C:\Windows\System\loomrBg.exe
  2⤵
  PID:9592
- C:\Windows\System\eCTnYYa.exe
  C:\Windows\System\eCTnYYa.exe
  2⤵
  PID:9612
- C:\Windows\System\NNIbQOv.exe
  C:\Windows\System\NNIbQOv.exe
  2⤵
  PID:9688
- C:\Windows\System\AztwJsP.exe
  C:\Windows\System\AztwJsP.exe
  2⤵
  PID:9652
- C:\Windows\System\jZmKyiP.exe
  C:\Windows\System\jZmKyiP.exe
  2⤵
  PID:9696
- C:\Windows\System\CZpNyPt.exe
  C:\Windows\System\CZpNyPt.exe
  2⤵
  PID:9716
- C:\Windows\System\KmiRwWY.exe
  C:\Windows\System\KmiRwWY.exe
  2⤵
  PID:9736
- C:\Windows\System\ljEBmaC.exe
  C:\Windows\System\ljEBmaC.exe
  2⤵
  PID:9748
- C:\Windows\System\DBhJUSd.exe
  C:\Windows\System\DBhJUSd.exe
  2⤵
  PID:9776
- C:\Windows\System\JPVfhhI.exe
  C:\Windows\System\JPVfhhI.exe
  2⤵
  PID:9812
- C:\Windows\System\hGAHZGD.exe
  C:\Windows\System\hGAHZGD.exe
  2⤵
  PID:9840
- C:\Windows\System\bKArgVT.exe
  C:\Windows\System\bKArgVT.exe
  2⤵
  PID:9852
- C:\Windows\System\GMcLcuY.exe
  C:\Windows\System\GMcLcuY.exe
  2⤵
  PID:9144
- C:\Windows\System\yqVDnOg.exe
  C:\Windows\System\yqVDnOg.exe
  2⤵
  PID:9900
- C:\Windows\System\spODOiB.exe
  C:\Windows\System\spODOiB.exe
  2⤵
  PID:9944
- C:\Windows\System\KAfdUlN.exe
  C:\Windows\System\KAfdUlN.exe
  2⤵
  PID:9952
- C:\Windows\System\yrGaDgd.exe
  C:\Windows\System\yrGaDgd.exe
  2⤵
  PID:9948
- C:\Windows\System\aNdAeHS.exe
  C:\Windows\System\aNdAeHS.exe
  2⤵
  PID:10040
- C:\Windows\System\rRvLLZW.exe
  C:\Windows\System\rRvLLZW.exe
  2⤵
  PID:10060
- C:\Windows\System\UeVjBNx.exe
  C:\Windows\System\UeVjBNx.exe
  2⤵
  PID:10076
- C:\Windows\System\YMRAfMw.exe
  C:\Windows\System\YMRAfMw.exe
  2⤵
  PID:10112
- C:\Windows\System\GDyYAZs.exe
  C:\Windows\System\GDyYAZs.exe
  2⤵
  PID:10176
- C:\Windows\System\TpsCTSJ.exe
  C:\Windows\System\TpsCTSJ.exe
  2⤵
  PID:10212
- C:\Windows\System\tNtjlQv.exe
  C:\Windows\System\tNtjlQv.exe
  2⤵
  PID:10228
- C:\Windows\System\wgKZKGS.exe
  C:\Windows\System\wgKZKGS.exe
  2⤵
  PID:10128
- C:\Windows\System\MtCFEmE.exe
  C:\Windows\System\MtCFEmE.exe
  2⤵
  PID:8632
- C:\Windows\System\RkpoyTf.exe
  C:\Windows\System\RkpoyTf.exe
  2⤵
  PID:9280
- C:\Windows\System\RRFXkri.exe
  C:\Windows\System\RRFXkri.exe
  2⤵
  PID:8452
- C:\Windows\System\cITOZGA.exe
  C:\Windows\System\cITOZGA.exe
  2⤵
  PID:9244
- C:\Windows\System\dCHBiYJ.exe
  C:\Windows\System\dCHBiYJ.exe
  2⤵
  PID:9324
- C:\Windows\System\jvyNKrN.exe
  C:\Windows\System\jvyNKrN.exe
  2⤵
  PID:9252
- C:\Windows\System\ogdKmTU.exe
  C:\Windows\System\ogdKmTU.exe
  2⤵
  PID:9268
- C:\Windows\System\ihMVppN.exe
  C:\Windows\System\ihMVppN.exe
  2⤵
  PID:9332
- C:\Windows\System\YXgwjHa.exe
  C:\Windows\System\YXgwjHa.exe
  2⤵
  PID:9352
- C:\Windows\System\RNzyZVu.exe
  C:\Windows\System\RNzyZVu.exe
  2⤵
  PID:9368
- C:\Windows\System\SIKkhsx.exe
  C:\Windows\System\SIKkhsx.exe
  2⤵
  PID:9380
- C:\Windows\System\bCKJmmF.exe
  C:\Windows\System\bCKJmmF.exe
  2⤵
  PID:9396
- C:\Windows\System\wKrRvFG.exe
  C:\Windows\System\wKrRvFG.exe
  2⤵
  PID:9424
- C:\Windows\System\npfkvZW.exe
  C:\Windows\System\npfkvZW.exe
  2⤵
  PID:9456
- C:\Windows\System\eAFSwnR.exe
  C:\Windows\System\eAFSwnR.exe
  2⤵
  PID:9528
- C:\Windows\System\PDSuelE.exe
  C:\Windows\System\PDSuelE.exe
  2⤵
  PID:9468
- C:\Windows\System\IrLBguI.exe
  C:\Windows\System\IrLBguI.exe
  2⤵
  PID:9496
- C:\Windows\System\imysnzf.exe
  C:\Windows\System\imysnzf.exe
  2⤵
  PID:9556
- C:\Windows\System\GNpgFTO.exe
  C:\Windows\System\GNpgFTO.exe
  2⤵
  PID:10148
- C:\Windows\System\VSQYKzG.exe
  C:\Windows\System\VSQYKzG.exe
  2⤵
  PID:9636
- C:\Windows\System\rWbujBH.exe
  C:\Windows\System\rWbujBH.exe
  2⤵
  PID:9668
- C:\Windows\System\zQekZmd.exe
  C:\Windows\System\zQekZmd.exe
  2⤵
  PID:9220
- C:\Windows\System\WJBbmwa.exe
  C:\Windows\System\WJBbmwa.exe
  2⤵
  PID:10236
- C:\Windows\System\PJwLvZX.exe
  C:\Windows\System\PJwLvZX.exe
  2⤵
  PID:1552

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQekKBX.exe

Filesize
1.7MB

MD5
18a0c512ac372f7592ba78b9105587a5

SHA1
362728679a5d066e6fc6390efed680444ffce8d9

SHA256
59147dd94d9ba2b6da2398429cdf648404164f1a0093cbd5c8f648cc875653b5

SHA512
04100a15acd0246e246384ea2e32fef2cb5e4e2444bd77f3f6e53df3817aa9b8446ead47afd20472d1c44956b259efb13ade894bc5cf05440da963c3d0e74c50

Download Submit
C:\Windows\system\AnChRoK.exe

Filesize
1.7MB

MD5
a775ab6b5085bd608a686978cab11af3

SHA1
292f6bf5577547740f9e9b124e70156a6e74e6d8

SHA256
7ec0a17dacbb893b0c741bcea9a51d26f1c031a3d7705b26790cc548191e375b

SHA512
b5df1f5ce4a0b15dcae8d7f740253dd1255f815c402c1f3f050a9a0d7752f9e3ad105c89e99821e526f02e50d6fde74ea5e79968547408d212d3cb1577aea5e2

Download Submit
C:\Windows\system\EGPNdzC.exe

Filesize
1.7MB

MD5
54c28370e95acd8d3c987faca3cfdf8c

SHA1
294592e1fae511bcceaf541c5b03bdaaa54cb877

SHA256
99049b6c2c10d201bc216e718968392f5a9e98bfe4aa59a4ea10e81b8b781e01

SHA512
4abb866f236b27a3c07ae40e0561691472880681935a7812df510fd87674ac05dab995c0c679293fd665a3248e64b4c6693183bc4aadbf42874b9cc690419daa

Download Submit
C:\Windows\system\GgphuXc.exe

Filesize
1.7MB

MD5
08f38b664f2d18c79edb5ed47a0119d2

SHA1
8a2f01b7dc56ebd95da2c0f2311be4d54271314f

SHA256
aee8792a8250cd75a9d0a5a71c4e4d1cf9bab1459d71dc5f36c5768772a582d1

SHA512
7a76be17c1726cb259f3c9d2584db5272308768bfcc4c95eea393153d475a8b362b9aa39a3f6aa60d28873403f3ac6100f131649e9444b53b82ba08094819206

Download Submit
C:\Windows\system\GpEslYB.exe

Filesize
1.7MB

MD5
2e3726b285687d41c18f85336003fb33

SHA1
57533bf7bee336482af410f77c7223c0f8e78af4

SHA256
bfc57bb50ef33dfdda8779e514b8f341ec7a6133e40e4419d7fc35f1e2668cfa

SHA512
93118b5431a0aa0340406127fcaf74452c78489fe4985104c6a30e81abccac929d5b49915a38749a35ca17d40a9b2af44575da197978d6d542db38cff1054851

Download Submit
C:\Windows\system\HalqPeu.exe

Filesize
1.7MB

MD5
358ed2ba5f5049c68ec77878c7462196

SHA1
1247b92909eec9524cc5f09b061a63029a226699

SHA256
2e99505809a70fa86ac8cafec6c0ce309a3b2f01bfc7685596ca1c6e9b81c9cf

SHA512
a302dda296d14210cfa7daa9184797ed6299ac00c730e75f5084290c635040aafa034c89bf7e5fbd359e96be129e825761ecc446047d7cb6bda209b9aa51ffda

Download Submit
C:\Windows\system\Llgajmv.exe

Filesize
1.7MB

MD5
a53043b8e8a455d28e285b0e78d0b5e2

SHA1
69b96b36b0d86e0e78d0ae4bed6978e5ee25b38d

SHA256
4f274fd662e6795b9c0faacfe3717b7c129ccc350947e109e08bfaf636f3c9f9

SHA512
7757727cb4de1c6a22ef80613698ea1107e176e9d0dac53b4f84b01e3834925e17f6145a7866a7e70f0bbbc730befc2a4093a5299bd363e41b6e7ba40e25c53e

Download Submit
C:\Windows\system\MgDKDSU.exe

Filesize
1.7MB

MD5
ec3d4d65e12ac281d9a94b706cb130bb

SHA1
d4a2babe239a979e3721394b3635c3602bf16ac3

SHA256
d85c1a28a1f78db58b711bc03f1b73cb4165e744ebdb6d91334baa9994deaf31

SHA512
bca68bcb8c3b876a45c7b6e09caec96c023bb9d719fa21d32f56c169ab85d3235ec569c207fdd785d083355f848a1545112a37340ae652210d187f6e85fe816b

Download Submit
C:\Windows\system\NbLBWrJ.exe

Filesize
1.7MB

MD5
6576d7d12bcc85df120636fa5c7b1b2b

SHA1
8e4b3c51224b26a75b829afceaddb3a2041fac04

SHA256
13162599983e4ccfdad8ae92523ca7a4a6eb91b8f32ca1ad7b68b1f8821fe243

SHA512
26ce6d9807bb23eef0d645d54e0e1126563e58e2e6cc139577792a3ffc2d8f7c3f9c78f028fd24a796434a737235ae3fb4c7ca170487cbbf57cbf778771728d3

Download Submit
C:\Windows\system\PeitBvF.exe

Filesize
1.7MB

MD5
0b94b1d472a08977b1bc8dda444d1a99

SHA1
fed599b84cfeed6a1a7baa4d0cd4df6cf3188540

SHA256
2ae19ad323163926583b1fd6a3cd96077cff11481bf6c6731236108a5418f4ab

SHA512
8286ea9bb9e024faaf8e1f5174d663aa86decc9bf6c103492c438b1ebdfa7dd89b863ec45e57084bdec914c603abe58964196739294e23f39870cc008d1287f5

Download Submit
C:\Windows\system\ReTbqHy.exe

Filesize
1.7MB

MD5
76419f0669f50c1bb8e1c7c7c902bc3d

SHA1
b233a5c87392b28a3b7d2d77c205c502e40ea25d

SHA256
be2915bd15659e6d1914b39837ec0eb7e31829a5f702eb062d85804c4266f896

SHA512
1f22c5bc5e4e2d2d17a64b9453756fe10c2246c6245187a6812a96ddbee11c64e8f6766e60af5d790548ce141e17b38ad19f0f19b07f858e618375a8b0773fbd

Download Submit
C:\Windows\system\WQhfKLF.exe

Filesize
1.7MB

MD5
e41dd28ba6e68a6e52cc6ac84986e065

SHA1
b6fe00c748657d2f0a6d6d010c7c7884666929b4

SHA256
5f31aa5c6802c8de1af7eb22c14b0ddab30fce2b85e4e01ca764a9a057bfb6d0

SHA512
bc767e5c8f5b934742d96bcb515729f7375ee58ee22ede0cba8155bb6529216b7bf73d076205b6a6acd7a9873b124a4327889c4424850bef7bce184abbcdce96

Download Submit
C:\Windows\system\ZFJPEkv.exe

Filesize
1.7MB

MD5
98ef21bc1ed5151a156e9f6fb463df12

SHA1
096967e23caa6aec12cf23bc95ac459127b497d7

SHA256
73e9b9cf6434c43b67c8019c53e6a1e5c3685f21ee8c8576a6308c0603111031

SHA512
56f4ce3bb85e9f48da0990e654d331752bcf03575d3d58cfc2fbf31ec904836b6a17102a07f1c333ebb0236be9830b683c931fd44e137ec88b3296abca117021

Download Submit
C:\Windows\system\eKruppT.exe

Filesize
1.7MB

MD5
56289e24bbedba2510f881373c9925fd

SHA1
c94ecd7483977cf03c5aba25ad9a00421c9fa1b5

SHA256
889908c7d177b32c36003d523fce23f4b734949b337e1ea9581a869f7aec9da0

SHA512
1d869e1e4b2d7b766e7dca43a2daa5122310d5211d81b12494fd8cfeb4efa18dcd4ff88f5e5ddbeb7c5f81726c182f72ecc6b4d234f9cb7106dd7513164a0e19

Download Submit
C:\Windows\system\jwqwreu.exe

Filesize
1.7MB

MD5
f3720d9c865bc47bfb577e64c648b5bc

SHA1
bfc9aa8e6af3e19556ab2f35cf6a432edac63c73

SHA256
25987fff48de2bb1cf13daae23f6167facfa27e2e59662da19e13f580d91a5f7

SHA512
3f2083a7f162bdd087fcb6a17c56a202b71966d2c9d23daf395b96865ba4b35db307e51f253e00ebc4b8768dc01f1d7f16c53c85e6a7b1fa34aa12833177f30f

Download Submit
C:\Windows\system\kGBEcdL.exe

Filesize
1.7MB

MD5
b7a47aa95a3e0a01f00d2590eb6f548f

SHA1
c6fbf6afec0a68a025177a99750a72b8fd22e564

SHA256
459cc7ed8e3d33232941599bb973efc9077fd0a23592f3c6c68e17208d065e1b

SHA512
eddc0af1f618811bd7817e8f237c9094c9faa96347baf18e4a813e6d2e447c581e9742fffe86a5fb5a559c9a47c8b2e91c45b9f7fd02e3e0841f3a0c177ce279

Download Submit
C:\Windows\system\mLxNMex.exe

Filesize
1.7MB

MD5
776c1b1779f215de6c1df820c94d4698

SHA1
385c0dc9b46551e0de0ed68f52aaf7201b0b6305

SHA256
79edabe01a078ac94fa153b7b1d9cbda4939f80610e98a947167c6821d2e234b

SHA512
824c504bf8ef2e1ef5e9f5f75f8145e4dcd5fa660d203dc45935a13f8701c5d9e8de00b477d34855b0f746958825e73fa205c5a55f163406df06265432b12837

Download Submit
C:\Windows\system\mZqoDVz.exe

Filesize
1.7MB

MD5
5df6116b247231fdf3c156e33ee8e610

SHA1
472450720aaed7436ce74847939b3bf9d4022930

SHA256
39b02563590ddc814e2d50ad48084a0f189aff32e11754b24942762ba5a02785

SHA512
9b3de2fe7d2c6be99cd69b19737d01080cd965531df637d328d6f39175c317cf823d77b2c1a8fb9539d07fbb64a5db88f9d160af337545bd00f6b648587dde3c

Download Submit
C:\Windows\system\muUGoEO.exe

Filesize
1.7MB

MD5
9989c786c7cb3f24a0997488f1140539

SHA1
c0fb887e84a9c9018875dd37efefd64e8283ef46

SHA256
5c13755f916236c6beeef0de0b394dc5d39ea8888b7707dedbd03c5752cb28cd

SHA512
e498b5a05a116c0d8cd438c168ed77fab51287e9036a06b247a8f077047a1d8b2a397e78707dcef3db3f0d7760641ee61f1b6510f46a7a1862c26baca1ef2c14

Download Submit
C:\Windows\system\nCRVyLr.exe

Filesize
1.7MB

MD5
d571e097c30003ca9ddb2f8e6ac6e859

SHA1
8191905143856331501a32c288adabc0e83ecaf3

SHA256
9671ddcb693688f89e824f15b8ecdfdd0657911177a481713414e0831c3ea2e5

SHA512
04878ed6fa262e1ec18f4a20f1c494a64be1822bb270eb56d053ea81a7d046c914287b477948d2005754d743b144834cfae784a509f600951965fe22cf6972c3

Download Submit
C:\Windows\system\nNdLYEH.exe

Filesize
1.7MB

MD5
2200c707e1c8e00c3385e00ca99d0cf2

SHA1
0e056e24ee0f6238de0034eda6cd8083b2cca33f

SHA256
c41776e6ec64a67b5f6a718db2a4f98b92090c16d1c283ef63710e7d717c918b

SHA512
b07f8520da7b7a69d23aa7e06e6709ba1c6302461b7d1c36e5cde633df84d650700c16ab7a6a49be911558d02a7cfc8658fd9b2e6ad850ba0efc58aec8f47efc

Download Submit
C:\Windows\system\nuFwyqz.exe

Filesize
1.7MB

MD5
6331c57b2e42ecc243124a61168e69f9

SHA1
cbb7f91b9261c11978c73c1b70c7a6f39209114c

SHA256
4c43ea8569a637ea5561ca94c86afe1d642bcf76763b02c3d0b35e349559de3b

SHA512
d836a5eeae4a8d08af2ae1f0e50946bd98c5a0bf38b261affd5f3380f27c32edac8420560569997bc6badc736881c2e16124a70a69c72a1115e36c3e56e944e7

Download Submit
C:\Windows\system\ohNQQEq.exe

Filesize
1.7MB

MD5
d6179af11383b03170f3c294afe4271e

SHA1
fa247156810364578c485d3a2a2759128e34721d

SHA256
eb29834e1c096ed047f8594b0d29f72dde7497350ed6dd7a7c48ab492477367c

SHA512
dccb76304e6c3ab031249fe8d476f79f303defdfbe184d187fa49263e1371ae92d755ef26860ceb22233b38fb09ee144c8a720532e4c6026b2eda2bb064ae798

Download Submit
C:\Windows\system\rJykVlO.exe

Filesize
1.7MB

MD5
63652f12a091e03e77414b704d8974a6

SHA1
8d69e9b75efb2fb3da6472a4a9009a988e203255

SHA256
0926827bb384667afd4ee876cc46b6ae5462e4558140558fb0f6cd6d7347596d

SHA512
91d0322fb7c0c627d38abdda46cfb966b9fc6d496b4087bd20a71a8deb7f415e88ef952c6588198e6f1ebf1ea4a3a38d5b0ccc3774ba4ed25a7c7b1ac9a81bd2

Download Submit
C:\Windows\system\rUbfUcX.exe

Filesize
1.7MB

MD5
9847fef40b167f9923b34e87b4117185

SHA1
0074aa02b4bb7227b44418bfc64f5251f49b7b79

SHA256
9f0cae48ace953f86b9803e4a4941ce10b13031cf95396f873cfa3997a49032d

SHA512
d4c3d386a6bcd7e5d09bcbe96ec80a5e8c011a1d81308123ba1db700a57c533e02cb35dbadad370095b8ff6b00e2d8f8c077cee905b3c8ae98af959d07666eb7

Download Submit
C:\Windows\system\rwMRQGM.exe

Filesize
1.7MB

MD5
44cfd7fda78f4b449b4f3c6c1f116030

SHA1
b034c39cdabb4c36fd947a24a86f01ade3f33f4f

SHA256
9533ac766de9407e8897dc632ee49bf4292d128b5a2da471bfe9af7c79005ccf

SHA512
92df86791ad406f32fec65888d3c5955c2b98cd7f08e0f1a825fbf4309016a33275650225ff01ae4748cc559f51ec3e7aedb5a4d29f43c5c1235752f6840562e

Download Submit
C:\Windows\system\sQpinuZ.exe

Filesize
1.7MB

MD5
a5f38409ecf96716ebc3649e709f57a8

SHA1
e3f640ac9499fcb697d4a6dfc4f102708f233889

SHA256
b5138bb5ec3af0f25766773ec0c76397358831d9816228efb789f6cf284edc10

SHA512
bcec84272f0eda503374231d628953cac5784b248d800e1d4ffc01daa082c064354e73e084c0857cbbe73c632cd42d884e29714ea81df03c96ed3462e57cb0e0

Download Submit
C:\Windows\system\tqcvWZY.exe

Filesize
1.7MB

MD5
131f3800c670085458c526c4ca665520

SHA1
3cd08af4eecab2e199b248fbaf8b1a952cba1769

SHA256
4e7e67f362984cbfc72c779dfbf537d0f946cb03b59d68d6f25228de7f5ff68d

SHA512
7225f7f2522f4598e1d92424e483a460b45a4d84285b38e6d267d9bc7805340b4c7e0d4ce121d6f49ed3d59b891172837424a046df1bc5f0c0afd0fb7cd1b364

Download Submit
C:\Windows\system\xnQRdJK.exe

Filesize
1.7MB

MD5
94749833950b919d7ebcb3398db8152c

SHA1
3a4f3b813511daed0edf9024841a38ff5603128a

SHA256
7621aa9b3520fae52ded390d09847c729ed5cff941698eb7a0fb62309bb9600e

SHA512
b19db74f828f437551aeb6cd88bcd8e6ef6050779024a02bb44f7b1a3b320c09dd6983e0c0f7db20e3f09513dce7e6c2362d9c5eeb30fb259113bd5d79801b2f

Download Submit
C:\Windows\system\zPRINCx.exe

Filesize
1.7MB

MD5
61aa33a9fec62acc6919b0b28747d88c

SHA1
fce3d46d928fae3b605a08e88863b9ec67b5f7c9

SHA256
6ebf453223c58eaba511567070aca5d55260d04f0cb12f88b1c944ae3213cf0a

SHA512
110510d77cb03c50f56dff18e4c160f2ff867577b2bd5c57e4057596cfc4f40747b81dcf88e42b655168867743e214d9a29fe3cf6059eef7c91bd308b4782134

Download Submit
C:\Windows\system\zQBLHnn.exe

Filesize
1.7MB

MD5
bfd213bdf05def68ad2185f0776e1938

SHA1
4deab62843550b5dcaba281b8aaef0013d9e79fe

SHA256
3a40889f6f1fd0995e2de158378a693a84fba4b76c8cd0be317f3d93e3696ed3

SHA512
d5dd18e9947ce657e0de117643398a534fc1ea36e3e159a8b8b6bf265c15ea110439d9bada47ebc35c4a333e48ca8c418e174f4ce3ebfcbfec5507cf18c2f07c

Download Submit
\Windows\system\jCiWGuk.exe

Filesize
1.7MB

MD5
2eeba4340fbd84a9acc4351953ea9754

SHA1
2ded9a1c907257c9f22ef28f954e6d8e7c964eff

SHA256
ac5a452d32c5f75ff57142ddedece53b6bb2c5d6442dc8ceb673fd5b447d9095

SHA512
35739ad25cb77f36ab060aa2101b8eaf32c2041ae653a4c7d5f76571fc42a98888b706a71ef534a66d4b0cf826e42cf8e0762265052ebfd293cd7c8b6e655a30

Download Submit
memory/2312-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download