xmrig | 92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0

Analysis

max time kernel
149s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
25/12/2024, 00:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
Size

1.8MB
MD5

1ca87c3fecb295d71ecbda7c7f7ff381
SHA1

95616069229ab70f24a3787ed4d2f71a66da0250
SHA256

92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0
SHA512

399ace86358faccdc2631ac7f8d53a8b4482e204a5a0c88913472accdff29145d3c370c5d84a5e732508e94176d34129266427f62eefcd30afbe9c849acc250a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRXzsP:GemTLkNdfE0pZyf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012262-5.dat	xmrig
behavioral1/files/0x0027000000016d2c-10.dat	xmrig
behavioral1/files/0x0009000000016d69-14.dat	xmrig
behavioral1/files/0x0008000000016fc9-15.dat	xmrig
behavioral1/files/0x00070000000170f8-22.dat	xmrig
behavioral1/files/0x000700000001756b-25.dat	xmrig
behavioral1/files/0x000700000001756e-30.dat	xmrig
behavioral1/files/0x0002000000018334-34.dat	xmrig
behavioral1/files/0x00080000000186b7-37.dat	xmrig
behavioral1/files/0x00050000000195c3-49.dat	xmrig
behavioral1/files/0x00050000000195c6-58.dat	xmrig
behavioral1/files/0x0005000000019643-69.dat	xmrig
behavioral1/files/0x000500000001975a-73.dat	xmrig
behavioral1/files/0x0005000000019761-77.dat	xmrig
behavioral1/files/0x0005000000019bf5-94.dat	xmrig
behavioral1/files/0x0005000000019c3c-105.dat	xmrig
behavioral1/files/0x0005000000019d61-110.dat	xmrig
behavioral1/files/0x0005000000019d62-113.dat	xmrig
behavioral1/files/0x0005000000019fdd-127.dat	xmrig
behavioral1/files/0x0005000000019e92-121.dat	xmrig
behavioral1/files/0x000500000001a03c-131.dat	xmrig
behavioral1/files/0x0005000000019fd4-125.dat	xmrig
behavioral1/files/0x0005000000019d6d-117.dat	xmrig
behavioral1/files/0x0005000000019bf9-101.dat	xmrig
behavioral1/files/0x0005000000019bf6-98.dat	xmrig
behavioral1/files/0x000500000001998d-90.dat	xmrig
behavioral1/files/0x0005000000019820-85.dat	xmrig
behavioral1/files/0x00050000000197fd-81.dat	xmrig
behavioral1/files/0x000500000001960c-65.dat	xmrig
behavioral1/files/0x00050000000195c7-61.dat	xmrig
behavioral1/files/0x00050000000195c5-54.dat	xmrig
behavioral1/files/0x00050000000195c1-46.dat	xmrig
behavioral1/files/0x00050000000195bd-41.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3000	VDAyNgk.exe
2272	soSfUPB.exe
2884	TXFpGck.exe
2968	knlDiry.exe
2960	RfakYGo.exe
2952	pAkGSSi.exe
2748	cOoMEbn.exe
2856	RTSXHwM.exe
2788	JbYlNye.exe
2736	pFoTJET.exe
2792	PhJIJtF.exe
640	FICDsvf.exe
2708	sQCLSGw.exe
976	fpqjitL.exe
1576	ufVmDYK.exe
2268	rweCBcL.exe
776	KFVpsSl.exe
2404	rENSqQD.exe
2508	KJuwutA.exe
1312	BEcadTR.exe
3016	GOppTWx.exe
1472	nRiOTOv.exe
1892	sOQGGnX.exe
1808	xYqMfJe.exe
2800	zwKPUdm.exe
1704	NehNCKa.exe
2916	JjIZMGu.exe
2076	PQUNnHU.exe
560	SnBSOzC.exe
2432	dTsGtVN.exe
1496	LyvbDBF.exe
832	dwPkamM.exe
288	FOUZjVJ.exe
2456	IEheEEB.exe
2472	thgcnSU.exe
2084	CmBpnuh.exe
2704	uZkAwyk.exe
2064	VVcFfsB.exe
1100	NlZsQkv.exe
1660	wuoiIwk.exe
1532	wYqPCtw.exe
1916	DwNeLSS.exe
2688	GvtPLQA.exe
932	oYUFYen.exe
1700	NfLuUsU.exe
2204	vtrhivB.exe
1568	TtQPpgv.exe
2232	gMCojHW.exe
1620	Hpwwcfm.exe
1716	gZDFSAP.exe
944	wRhHTwx.exe
2540	dijGODC.exe
2136	NhtZTKE.exe
1144	nLbdUDj.exe
1400	TMRinMQ.exe
1672	uCtypaY.exe
568	faCIRiq.exe
2572	ijcmtfT.exe
2624	nzSVHos.exe
2988	jJIaqTl.exe
1592	KBgZclj.exe
2460	YycOVTX.exe
2992	FhEFUYT.exe
1468	GrIqcJy.exe

Loads dropped DLL 64 IoCs

pid	Process
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rjAUdLp.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\PbYKcGh.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\swGnwXH.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\WJrmBXZ.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\NKqDFmz.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\gqjVNkP.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\BjjsSXb.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\AzOdHfg.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\CRCtFXk.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\oDzwtXo.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\wpBMLks.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\glrbNAb.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\BlmRsfb.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\AxbULRF.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\oIGEkzp.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\ySLEfkZ.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\uHdPsHt.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\QsUEkbB.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\BLsYlvv.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\efkSDFn.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\AQbUNrK.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\RZISxkj.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\LwNBPrk.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\HXMPOMR.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\mGQPdsY.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\OKndwPS.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\GUBDrVk.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\nzSVHos.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\bzUXXeI.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\XKFSSkv.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\yrqHjUy.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\bAFBXhO.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\QOLHiIT.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\GUbIdle.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\dUiqzxX.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\xdrajLi.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\aCJZmau.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\UFuIBGv.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\GfDWTeq.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\gPTDjYD.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\ojkPTqM.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\wNRaojn.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\LwtZHGJ.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\qhjypBF.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\CyBiyJA.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\gZDFSAP.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\XPYBNTs.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\NWLIDtp.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\BAwjqak.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\mDQFgcV.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\isZZKqe.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\JBrTIjD.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\MqXCveJ.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\vSNEHsZ.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\teePeAs.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\aHmwQAu.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\eCiTaks.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\KkMACwp.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\aVKqpKK.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\DAVdeAX.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\ybAJWGS.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\zmPgfum.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\kbUMzJm.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
File created	C:\Windows\System\rMlyZHm.exe	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2820 wrote to memory of 3000	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	31
PID 2820 wrote to memory of 3000	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	31
PID 2820 wrote to memory of 3000	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	31
PID 2820 wrote to memory of 2272	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	32
PID 2820 wrote to memory of 2272	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	32
PID 2820 wrote to memory of 2272	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	32
PID 2820 wrote to memory of 2884	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	33
PID 2820 wrote to memory of 2884	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	33
PID 2820 wrote to memory of 2884	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	33
PID 2820 wrote to memory of 2968	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	34
PID 2820 wrote to memory of 2968	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	34
PID 2820 wrote to memory of 2968	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	34
PID 2820 wrote to memory of 2960	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	35
PID 2820 wrote to memory of 2960	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	35
PID 2820 wrote to memory of 2960	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	35
PID 2820 wrote to memory of 2952	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	36
PID 2820 wrote to memory of 2952	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	36
PID 2820 wrote to memory of 2952	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	36
PID 2820 wrote to memory of 2748	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	37
PID 2820 wrote to memory of 2748	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	37
PID 2820 wrote to memory of 2748	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	37
PID 2820 wrote to memory of 2856	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	38
PID 2820 wrote to memory of 2856	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	38
PID 2820 wrote to memory of 2856	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	38
PID 2820 wrote to memory of 2788	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	39
PID 2820 wrote to memory of 2788	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	39
PID 2820 wrote to memory of 2788	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	39
PID 2820 wrote to memory of 2736	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	40
PID 2820 wrote to memory of 2736	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	40
PID 2820 wrote to memory of 2736	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	40
PID 2820 wrote to memory of 2792	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	41
PID 2820 wrote to memory of 2792	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	41
PID 2820 wrote to memory of 2792	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	41
PID 2820 wrote to memory of 640	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	42
PID 2820 wrote to memory of 640	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	42
PID 2820 wrote to memory of 640	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	42
PID 2820 wrote to memory of 2708	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	43
PID 2820 wrote to memory of 2708	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	43
PID 2820 wrote to memory of 2708	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	43
PID 2820 wrote to memory of 976	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	44
PID 2820 wrote to memory of 976	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	44
PID 2820 wrote to memory of 976	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	44
PID 2820 wrote to memory of 1576	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	45
PID 2820 wrote to memory of 1576	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	45
PID 2820 wrote to memory of 1576	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	45
PID 2820 wrote to memory of 2268	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	46
PID 2820 wrote to memory of 2268	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	46
PID 2820 wrote to memory of 2268	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	46
PID 2820 wrote to memory of 776	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	47
PID 2820 wrote to memory of 776	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	47
PID 2820 wrote to memory of 776	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	47
PID 2820 wrote to memory of 2404	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	48
PID 2820 wrote to memory of 2404	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	48
PID 2820 wrote to memory of 2404	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	48
PID 2820 wrote to memory of 2508	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	49
PID 2820 wrote to memory of 2508	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	49
PID 2820 wrote to memory of 2508	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	49
PID 2820 wrote to memory of 1312	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	50
PID 2820 wrote to memory of 1312	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	50
PID 2820 wrote to memory of 1312	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	50
PID 2820 wrote to memory of 3016	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	51
PID 2820 wrote to memory of 3016	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	51
PID 2820 wrote to memory of 3016	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	51
PID 2820 wrote to memory of 1472	2820	92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe	52

C:\Users\Admin\AppData\Local\Temp\92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe
"C:\Users\Admin\AppData\Local\Temp\92929a658f5ebbe1ca63c149d5f0a4b10bad416628770d4f76bcce7d5b8549a0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2820
- C:\Windows\System\VDAyNgk.exe
  C:\Windows\System\VDAyNgk.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\soSfUPB.exe
  C:\Windows\System\soSfUPB.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\TXFpGck.exe
  C:\Windows\System\TXFpGck.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\knlDiry.exe
  C:\Windows\System\knlDiry.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\RfakYGo.exe
  C:\Windows\System\RfakYGo.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\pAkGSSi.exe
  C:\Windows\System\pAkGSSi.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\cOoMEbn.exe
  C:\Windows\System\cOoMEbn.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\RTSXHwM.exe
  C:\Windows\System\RTSXHwM.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\JbYlNye.exe
  C:\Windows\System\JbYlNye.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\pFoTJET.exe
  C:\Windows\System\pFoTJET.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\PhJIJtF.exe
  C:\Windows\System\PhJIJtF.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\FICDsvf.exe
  C:\Windows\System\FICDsvf.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\sQCLSGw.exe
  C:\Windows\System\sQCLSGw.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\fpqjitL.exe
  C:\Windows\System\fpqjitL.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\ufVmDYK.exe
  C:\Windows\System\ufVmDYK.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\rweCBcL.exe
  C:\Windows\System\rweCBcL.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\KFVpsSl.exe
  C:\Windows\System\KFVpsSl.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\rENSqQD.exe
  C:\Windows\System\rENSqQD.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\KJuwutA.exe
  C:\Windows\System\KJuwutA.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\BEcadTR.exe
  C:\Windows\System\BEcadTR.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\GOppTWx.exe
  C:\Windows\System\GOppTWx.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\nRiOTOv.exe
  C:\Windows\System\nRiOTOv.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\sOQGGnX.exe
  C:\Windows\System\sOQGGnX.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\xYqMfJe.exe
  C:\Windows\System\xYqMfJe.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\zwKPUdm.exe
  C:\Windows\System\zwKPUdm.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\NehNCKa.exe
  C:\Windows\System\NehNCKa.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\JjIZMGu.exe
  C:\Windows\System\JjIZMGu.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\PQUNnHU.exe
  C:\Windows\System\PQUNnHU.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\SnBSOzC.exe
  C:\Windows\System\SnBSOzC.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\dTsGtVN.exe
  C:\Windows\System\dTsGtVN.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\LyvbDBF.exe
  C:\Windows\System\LyvbDBF.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\thgcnSU.exe
  C:\Windows\System\thgcnSU.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\dwPkamM.exe
  C:\Windows\System\dwPkamM.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\CmBpnuh.exe
  C:\Windows\System\CmBpnuh.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\FOUZjVJ.exe
  C:\Windows\System\FOUZjVJ.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\uZkAwyk.exe
  C:\Windows\System\uZkAwyk.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\IEheEEB.exe
  C:\Windows\System\IEheEEB.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\VVcFfsB.exe
  C:\Windows\System\VVcFfsB.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\NlZsQkv.exe
  C:\Windows\System\NlZsQkv.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\wuoiIwk.exe
  C:\Windows\System\wuoiIwk.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\wYqPCtw.exe
  C:\Windows\System\wYqPCtw.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\DwNeLSS.exe
  C:\Windows\System\DwNeLSS.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\GvtPLQA.exe
  C:\Windows\System\GvtPLQA.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\oYUFYen.exe
  C:\Windows\System\oYUFYen.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\NfLuUsU.exe
  C:\Windows\System\NfLuUsU.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\vtrhivB.exe
  C:\Windows\System\vtrhivB.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\TtQPpgv.exe
  C:\Windows\System\TtQPpgv.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\gMCojHW.exe
  C:\Windows\System\gMCojHW.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\Hpwwcfm.exe
  C:\Windows\System\Hpwwcfm.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\wRhHTwx.exe
  C:\Windows\System\wRhHTwx.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\gZDFSAP.exe
  C:\Windows\System\gZDFSAP.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\NhtZTKE.exe
  C:\Windows\System\NhtZTKE.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\dijGODC.exe
  C:\Windows\System\dijGODC.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\nLbdUDj.exe
  C:\Windows\System\nLbdUDj.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\TMRinMQ.exe
  C:\Windows\System\TMRinMQ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\uCtypaY.exe
  C:\Windows\System\uCtypaY.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\faCIRiq.exe
  C:\Windows\System\faCIRiq.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\ijcmtfT.exe
  C:\Windows\System\ijcmtfT.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\nzSVHos.exe
  C:\Windows\System\nzSVHos.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\jJIaqTl.exe
  C:\Windows\System\jJIaqTl.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\KBgZclj.exe
  C:\Windows\System\KBgZclj.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\YycOVTX.exe
  C:\Windows\System\YycOVTX.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\FhEFUYT.exe
  C:\Windows\System\FhEFUYT.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\GrIqcJy.exe
  C:\Windows\System\GrIqcJy.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\gvswWED.exe
  C:\Windows\System\gvswWED.exe
  2⤵
  PID:2924
- C:\Windows\System\aUIiVDK.exe
  C:\Windows\System\aUIiVDK.exe
  2⤵
  PID:1172
- C:\Windows\System\xVmaPwX.exe
  C:\Windows\System\xVmaPwX.exe
  2⤵
  PID:2504
- C:\Windows\System\vshztRJ.exe
  C:\Windows\System\vshztRJ.exe
  2⤵
  PID:2720
- C:\Windows\System\BIrcHDK.exe
  C:\Windows\System\BIrcHDK.exe
  2⤵
  PID:2184
- C:\Windows\System\DLXpQaz.exe
  C:\Windows\System\DLXpQaz.exe
  2⤵
  PID:1640
- C:\Windows\System\eRMTRAr.exe
  C:\Windows\System\eRMTRAr.exe
  2⤵
  PID:2888
- C:\Windows\System\DHDzWQT.exe
  C:\Windows\System\DHDzWQT.exe
  2⤵
  PID:2096
- C:\Windows\System\asUgrcm.exe
  C:\Windows\System\asUgrcm.exe
  2⤵
  PID:1208
- C:\Windows\System\EEfuZrB.exe
  C:\Windows\System\EEfuZrB.exe
  2⤵
  PID:1096
- C:\Windows\System\Phkorgf.exe
  C:\Windows\System\Phkorgf.exe
  2⤵
  PID:2292
- C:\Windows\System\chMbVTp.exe
  C:\Windows\System\chMbVTp.exe
  2⤵
  PID:1200
- C:\Windows\System\JxlNYdM.exe
  C:\Windows\System\JxlNYdM.exe
  2⤵
  PID:2072
- C:\Windows\System\ubgbcOk.exe
  C:\Windows\System\ubgbcOk.exe
  2⤵
  PID:2496
- C:\Windows\System\YqJEztF.exe
  C:\Windows\System\YqJEztF.exe
  2⤵
  PID:2296
- C:\Windows\System\sUcHSRz.exe
  C:\Windows\System\sUcHSRz.exe
  2⤵
  PID:2468
- C:\Windows\System\hwhWpPN.exe
  C:\Windows\System\hwhWpPN.exe
  2⤵
  PID:2308
- C:\Windows\System\tFLCYMl.exe
  C:\Windows\System\tFLCYMl.exe
  2⤵
  PID:2980
- C:\Windows\System\iDBYWXq.exe
  C:\Windows\System\iDBYWXq.exe
  2⤵
  PID:1632
- C:\Windows\System\qpnjGIi.exe
  C:\Windows\System\qpnjGIi.exe
  2⤵
  PID:584
- C:\Windows\System\QTORRoI.exe
  C:\Windows\System\QTORRoI.exe
  2⤵
  PID:2368
- C:\Windows\System\EhZsFvN.exe
  C:\Windows\System\EhZsFvN.exe
  2⤵
  PID:1480
- C:\Windows\System\WpKhsmJ.exe
  C:\Windows\System\WpKhsmJ.exe
  2⤵
  PID:1952
- C:\Windows\System\ylVBGcn.exe
  C:\Windows\System\ylVBGcn.exe
  2⤵
  PID:1464
- C:\Windows\System\EtghTNw.exe
  C:\Windows\System\EtghTNw.exe
  2⤵
  PID:2668
- C:\Windows\System\ZbWiTKf.exe
  C:\Windows\System\ZbWiTKf.exe
  2⤵
  PID:1156
- C:\Windows\System\qYNvHCm.exe
  C:\Windows\System\qYNvHCm.exe
  2⤵
  PID:908
- C:\Windows\System\WcgdgdX.exe
  C:\Windows\System\WcgdgdX.exe
  2⤵
  PID:760
- C:\Windows\System\DiZaYtn.exe
  C:\Windows\System\DiZaYtn.exe
  2⤵
  PID:2936
- C:\Windows\System\EhIOrxQ.exe
  C:\Windows\System\EhIOrxQ.exe
  2⤵
  PID:2332
- C:\Windows\System\IDLwTvR.exe
  C:\Windows\System\IDLwTvR.exe
  2⤵
  PID:2128
- C:\Windows\System\NxeqwFc.exe
  C:\Windows\System\NxeqwFc.exe
  2⤵
  PID:2676
- C:\Windows\System\onZmxaP.exe
  C:\Windows\System\onZmxaP.exe
  2⤵
  PID:580
- C:\Windows\System\WaGsePn.exe
  C:\Windows\System\WaGsePn.exe
  2⤵
  PID:1728
- C:\Windows\System\QoPuzux.exe
  C:\Windows\System\QoPuzux.exe
  2⤵
  PID:1560
- C:\Windows\System\KcjvAQy.exe
  C:\Windows\System\KcjvAQy.exe
  2⤵
  PID:1696
- C:\Windows\System\cCABQPy.exe
  C:\Windows\System\cCABQPy.exe
  2⤵
  PID:2852
- C:\Windows\System\vSNEHsZ.exe
  C:\Windows\System\vSNEHsZ.exe
  2⤵
  PID:2940
- C:\Windows\System\ZOmwVHy.exe
  C:\Windows\System\ZOmwVHy.exe
  2⤵
  PID:1648
- C:\Windows\System\OGVadhc.exe
  C:\Windows\System\OGVadhc.exe
  2⤵
  PID:2384
- C:\Windows\System\gCLoLli.exe
  C:\Windows\System\gCLoLli.exe
  2⤵
  PID:1888
- C:\Windows\System\xYZvTEH.exe
  C:\Windows\System\xYZvTEH.exe
  2⤵
  PID:2152
- C:\Windows\System\dpaJNOV.exe
  C:\Windows\System\dpaJNOV.exe
  2⤵
  PID:1016
- C:\Windows\System\qKPyMAC.exe
  C:\Windows\System\qKPyMAC.exe
  2⤵
  PID:2380
- C:\Windows\System\soClsAd.exe
  C:\Windows\System\soClsAd.exe
  2⤵
  PID:2512
- C:\Windows\System\osqHDWk.exe
  C:\Windows\System\osqHDWk.exe
  2⤵
  PID:1992
- C:\Windows\System\hmzFGFi.exe
  C:\Windows\System\hmzFGFi.exe
  2⤵
  PID:2192
- C:\Windows\System\oGOcZTx.exe
  C:\Windows\System\oGOcZTx.exe
  2⤵
  PID:676
- C:\Windows\System\CCDgyQq.exe
  C:\Windows\System\CCDgyQq.exe
  2⤵
  PID:2588
- C:\Windows\System\DibYKRc.exe
  C:\Windows\System\DibYKRc.exe
  2⤵
  PID:872
- C:\Windows\System\dOGpQKW.exe
  C:\Windows\System\dOGpQKW.exe
  2⤵
  PID:2320
- C:\Windows\System\OByFxAy.exe
  C:\Windows\System\OByFxAy.exe
  2⤵
  PID:1196
- C:\Windows\System\rFqhQdD.exe
  C:\Windows\System\rFqhQdD.exe
  2⤵
  PID:1824
- C:\Windows\System\cvdTvgh.exe
  C:\Windows\System\cvdTvgh.exe
  2⤵
  PID:1740
- C:\Windows\System\DAsrUBI.exe
  C:\Windows\System\DAsrUBI.exe
  2⤵
  PID:612
- C:\Windows\System\EDXUeip.exe
  C:\Windows\System\EDXUeip.exe
  2⤵
  PID:952
- C:\Windows\System\PAFAncu.exe
  C:\Windows\System\PAFAncu.exe
  2⤵
  PID:2772
- C:\Windows\System\VFXWHvv.exe
  C:\Windows\System\VFXWHvv.exe
  2⤵
  PID:884
- C:\Windows\System\Ersavjz.exe
  C:\Windows\System\Ersavjz.exe
  2⤵
  PID:948
- C:\Windows\System\BzcXnHm.exe
  C:\Windows\System\BzcXnHm.exe
  2⤵
  PID:2832
- C:\Windows\System\QMQZtYR.exe
  C:\Windows\System\QMQZtYR.exe
  2⤵
  PID:1964
- C:\Windows\System\OZRfbBM.exe
  C:\Windows\System\OZRfbBM.exe
  2⤵
  PID:2348
- C:\Windows\System\SZmpNCD.exe
  C:\Windows\System\SZmpNCD.exe
  2⤵
  PID:2904
- C:\Windows\System\WJrmBXZ.exe
  C:\Windows\System\WJrmBXZ.exe
  2⤵
  PID:2552
- C:\Windows\System\TRxFzkm.exe
  C:\Windows\System\TRxFzkm.exe
  2⤵
  PID:1868
- C:\Windows\System\MoliWig.exe
  C:\Windows\System\MoliWig.exe
  2⤵
  PID:2808
- C:\Windows\System\GgZPtaf.exe
  C:\Windows\System\GgZPtaf.exe
  2⤵
  PID:2600
- C:\Windows\System\fKbGern.exe
  C:\Windows\System\fKbGern.exe
  2⤵
  PID:1752
- C:\Windows\System\oAMNiRu.exe
  C:\Windows\System\oAMNiRu.exe
  2⤵
  PID:1744
- C:\Windows\System\xLHgpuc.exe
  C:\Windows\System\xLHgpuc.exe
  2⤵
  PID:2028
- C:\Windows\System\VzuSNtf.exe
  C:\Windows\System\VzuSNtf.exe
  2⤵
  PID:2304
- C:\Windows\System\yLEzZmL.exe
  C:\Windows\System\yLEzZmL.exe
  2⤵
  PID:1124
- C:\Windows\System\AafWIvu.exe
  C:\Windows\System\AafWIvu.exe
  2⤵
  PID:2224
- C:\Windows\System\WCZOhxZ.exe
  C:\Windows\System\WCZOhxZ.exe
  2⤵
  PID:836
- C:\Windows\System\edeipZm.exe
  C:\Windows\System\edeipZm.exe
  2⤵
  PID:924
- C:\Windows\System\tIUiNfC.exe
  C:\Windows\System\tIUiNfC.exe
  2⤵
  PID:2244
- C:\Windows\System\tPwpLRO.exe
  C:\Windows\System\tPwpLRO.exe
  2⤵
  PID:2488
- C:\Windows\System\aHZqFQd.exe
  C:\Windows\System\aHZqFQd.exe
  2⤵
  PID:1088
- C:\Windows\System\XGmaKHM.exe
  C:\Windows\System\XGmaKHM.exe
  2⤵
  PID:1324
- C:\Windows\System\EEFGQUJ.exe
  C:\Windows\System\EEFGQUJ.exe
  2⤵
  PID:1224
- C:\Windows\System\rIXRtTN.exe
  C:\Windows\System\rIXRtTN.exe
  2⤵
  PID:1520
- C:\Windows\System\eKBwGSx.exe
  C:\Windows\System\eKBwGSx.exe
  2⤵
  PID:1668
- C:\Windows\System\gsMoKKq.exe
  C:\Windows\System\gsMoKKq.exe
  2⤵
  PID:1600
- C:\Windows\System\zIXWxuv.exe
  C:\Windows\System\zIXWxuv.exe
  2⤵
  PID:688
- C:\Windows\System\envLblw.exe
  C:\Windows\System\envLblw.exe
  2⤵
  PID:2740
- C:\Windows\System\JkeWiEO.exe
  C:\Windows\System\JkeWiEO.exe
  2⤵
  PID:2372
- C:\Windows\System\kmebwRD.exe
  C:\Windows\System\kmebwRD.exe
  2⤵
  PID:2760
- C:\Windows\System\JumLVGJ.exe
  C:\Windows\System\JumLVGJ.exe
  2⤵
  PID:2516
- C:\Windows\System\KnIPkKC.exe
  C:\Windows\System\KnIPkKC.exe
  2⤵
  PID:3004
- C:\Windows\System\nHuhFdB.exe
  C:\Windows\System\nHuhFdB.exe
  2⤵
  PID:296
- C:\Windows\System\BnxrLbw.exe
  C:\Windows\System\BnxrLbw.exe
  2⤵
  PID:1348
- C:\Windows\System\bDlABPK.exe
  C:\Windows\System\bDlABPK.exe
  2⤵
  PID:1968
- C:\Windows\System\WIpXvYK.exe
  C:\Windows\System\WIpXvYK.exe
  2⤵
  PID:2452
- C:\Windows\System\slRdJwX.exe
  C:\Windows\System\slRdJwX.exe
  2⤵
  PID:2580
- C:\Windows\System\qahoZdx.exe
  C:\Windows\System\qahoZdx.exe
  2⤵
  PID:1120
- C:\Windows\System\cBcVIOS.exe
  C:\Windows\System\cBcVIOS.exe
  2⤵
  PID:2500
- C:\Windows\System\MsxaDmN.exe
  C:\Windows\System\MsxaDmN.exe
  2⤵
  PID:2896
- C:\Windows\System\ELnFGbq.exe
  C:\Windows\System\ELnFGbq.exe
  2⤵
  PID:708
- C:\Windows\System\aHzMzJu.exe
  C:\Windows\System\aHzMzJu.exe
  2⤵
  PID:2944
- C:\Windows\System\jmzqTfo.exe
  C:\Windows\System\jmzqTfo.exe
  2⤵
  PID:1884
- C:\Windows\System\ytXALEJ.exe
  C:\Windows\System\ytXALEJ.exe
  2⤵
  PID:940
- C:\Windows\System\JCESydO.exe
  C:\Windows\System\JCESydO.exe
  2⤵
  PID:788
- C:\Windows\System\FQRooWL.exe
  C:\Windows\System\FQRooWL.exe
  2⤵
  PID:2336
- C:\Windows\System\bSCHbrh.exe
  C:\Windows\System\bSCHbrh.exe
  2⤵
  PID:1332
- C:\Windows\System\AeGTExb.exe
  C:\Windows\System\AeGTExb.exe
  2⤵
  PID:2692
- C:\Windows\System\KZuKgNd.exe
  C:\Windows\System\KZuKgNd.exe
  2⤵
  PID:2840
- C:\Windows\System\QjCpcar.exe
  C:\Windows\System\QjCpcar.exe
  2⤵
  PID:1452
- C:\Windows\System\ojkPTqM.exe
  C:\Windows\System\ojkPTqM.exe
  2⤵
  PID:2100
- C:\Windows\System\RVlORpH.exe
  C:\Windows\System\RVlORpH.exe
  2⤵
  PID:2696
- C:\Windows\System\qljzryr.exe
  C:\Windows\System\qljzryr.exe
  2⤵
  PID:876
- C:\Windows\System\ImSqqyF.exe
  C:\Windows\System\ImSqqyF.exe
  2⤵
  PID:2724
- C:\Windows\System\AshNzMa.exe
  C:\Windows\System\AshNzMa.exe
  2⤵
  PID:548
- C:\Windows\System\dhLrjBO.exe
  C:\Windows\System\dhLrjBO.exe
  2⤵
  PID:392
- C:\Windows\System\VjByGoZ.exe
  C:\Windows\System\VjByGoZ.exe
  2⤵
  PID:2116
- C:\Windows\System\BsgSSzT.exe
  C:\Windows\System\BsgSSzT.exe
  2⤵
  PID:1784
- C:\Windows\System\MjVPiJf.exe
  C:\Windows\System\MjVPiJf.exe
  2⤵
  PID:752
- C:\Windows\System\ALJlfBW.exe
  C:\Windows\System\ALJlfBW.exe
  2⤵
  PID:2604
- C:\Windows\System\qhooZOO.exe
  C:\Windows\System\qhooZOO.exe
  2⤵
  PID:3092
- C:\Windows\System\oeoGgKD.exe
  C:\Windows\System\oeoGgKD.exe
  2⤵
  PID:3108
- C:\Windows\System\JBtKocY.exe
  C:\Windows\System\JBtKocY.exe
  2⤵
  PID:3128
- C:\Windows\System\TnxPIeJ.exe
  C:\Windows\System\TnxPIeJ.exe
  2⤵
  PID:3144
- C:\Windows\System\HctDtIk.exe
  C:\Windows\System\HctDtIk.exe
  2⤵
  PID:3164
- C:\Windows\System\mTqAXjL.exe
  C:\Windows\System\mTqAXjL.exe
  2⤵
  PID:3184
- C:\Windows\System\TebErIX.exe
  C:\Windows\System\TebErIX.exe
  2⤵
  PID:3204
- C:\Windows\System\RGsTiRZ.exe
  C:\Windows\System\RGsTiRZ.exe
  2⤵
  PID:3220
- C:\Windows\System\Aqozorl.exe
  C:\Windows\System\Aqozorl.exe
  2⤵
  PID:3236
- C:\Windows\System\sDmdgcH.exe
  C:\Windows\System\sDmdgcH.exe
  2⤵
  PID:3256
- C:\Windows\System\nXPgqPK.exe
  C:\Windows\System\nXPgqPK.exe
  2⤵
  PID:3272
- C:\Windows\System\LdENJQU.exe
  C:\Windows\System\LdENJQU.exe
  2⤵
  PID:3288
- C:\Windows\System\jhyDpqo.exe
  C:\Windows\System\jhyDpqo.exe
  2⤵
  PID:3308
- C:\Windows\System\tytuMDa.exe
  C:\Windows\System\tytuMDa.exe
  2⤵
  PID:3324
- C:\Windows\System\ALmbneJ.exe
  C:\Windows\System\ALmbneJ.exe
  2⤵
  PID:3340
- C:\Windows\System\NtJLWFr.exe
  C:\Windows\System\NtJLWFr.exe
  2⤵
  PID:3356
- C:\Windows\System\YqhWdvM.exe
  C:\Windows\System\YqhWdvM.exe
  2⤵
  PID:3372
- C:\Windows\System\QKGvAuf.exe
  C:\Windows\System\QKGvAuf.exe
  2⤵
  PID:3404
- C:\Windows\System\FvlVBVF.exe
  C:\Windows\System\FvlVBVF.exe
  2⤵
  PID:3424
- C:\Windows\System\PribHtC.exe
  C:\Windows\System\PribHtC.exe
  2⤵
  PID:3440
- C:\Windows\System\OVfYaFb.exe
  C:\Windows\System\OVfYaFb.exe
  2⤵
  PID:3456
- C:\Windows\System\LZcckMP.exe
  C:\Windows\System\LZcckMP.exe
  2⤵
  PID:3472
- C:\Windows\System\hWylLwG.exe
  C:\Windows\System\hWylLwG.exe
  2⤵
  PID:3488
- C:\Windows\System\vsuyGvF.exe
  C:\Windows\System\vsuyGvF.exe
  2⤵
  PID:3504
- C:\Windows\System\GmKkkRK.exe
  C:\Windows\System\GmKkkRK.exe
  2⤵
  PID:3520
- C:\Windows\System\GVcyrcj.exe
  C:\Windows\System\GVcyrcj.exe
  2⤵
  PID:3536
- C:\Windows\System\XYfaaco.exe
  C:\Windows\System\XYfaaco.exe
  2⤵
  PID:3552
- C:\Windows\System\vOuEHhM.exe
  C:\Windows\System\vOuEHhM.exe
  2⤵
  PID:3568
- C:\Windows\System\RLrSwaP.exe
  C:\Windows\System\RLrSwaP.exe
  2⤵
  PID:3588
- C:\Windows\System\JteOfMv.exe
  C:\Windows\System\JteOfMv.exe
  2⤵
  PID:3604
- C:\Windows\System\dBldjfY.exe
  C:\Windows\System\dBldjfY.exe
  2⤵
  PID:3620
- C:\Windows\System\aYsxOoR.exe
  C:\Windows\System\aYsxOoR.exe
  2⤵
  PID:3636
- C:\Windows\System\LhUjhGs.exe
  C:\Windows\System\LhUjhGs.exe
  2⤵
  PID:3652
- C:\Windows\System\fVPIjsJ.exe
  C:\Windows\System\fVPIjsJ.exe
  2⤵
  PID:3668
- C:\Windows\System\LjAqiJc.exe
  C:\Windows\System\LjAqiJc.exe
  2⤵
  PID:3684
- C:\Windows\System\dbVcguX.exe
  C:\Windows\System\dbVcguX.exe
  2⤵
  PID:3700
- C:\Windows\System\sISwbNV.exe
  C:\Windows\System\sISwbNV.exe
  2⤵
  PID:3716
- C:\Windows\System\LhpjTLw.exe
  C:\Windows\System\LhpjTLw.exe
  2⤵
  PID:3732
- C:\Windows\System\LQceMpg.exe
  C:\Windows\System\LQceMpg.exe
  2⤵
  PID:3748
- C:\Windows\System\ESAOnub.exe
  C:\Windows\System\ESAOnub.exe
  2⤵
  PID:3764
- C:\Windows\System\RvsDlYC.exe
  C:\Windows\System\RvsDlYC.exe
  2⤵
  PID:3780
- C:\Windows\System\pjgbCnt.exe
  C:\Windows\System\pjgbCnt.exe
  2⤵
  PID:3796
- C:\Windows\System\lhhtKmK.exe
  C:\Windows\System\lhhtKmK.exe
  2⤵
  PID:3820
- C:\Windows\System\hzzlLOf.exe
  C:\Windows\System\hzzlLOf.exe
  2⤵
  PID:3840
- C:\Windows\System\RnAerIz.exe
  C:\Windows\System\RnAerIz.exe
  2⤵
  PID:3856
- C:\Windows\System\npujoSl.exe
  C:\Windows\System\npujoSl.exe
  2⤵
  PID:3872
- C:\Windows\System\sqljBZm.exe
  C:\Windows\System\sqljBZm.exe
  2⤵
  PID:3892
- C:\Windows\System\SXCVQIZ.exe
  C:\Windows\System\SXCVQIZ.exe
  2⤵
  PID:3912
- C:\Windows\System\RvFAPVy.exe
  C:\Windows\System\RvFAPVy.exe
  2⤵
  PID:3932
- C:\Windows\System\DhZzWBt.exe
  C:\Windows\System\DhZzWBt.exe
  2⤵
  PID:3948
- C:\Windows\System\XCOedUA.exe
  C:\Windows\System\XCOedUA.exe
  2⤵
  PID:3968
- C:\Windows\System\hsviqKF.exe
  C:\Windows\System\hsviqKF.exe
  2⤵
  PID:3984
- C:\Windows\System\ihNSBou.exe
  C:\Windows\System\ihNSBou.exe
  2⤵
  PID:4004
- C:\Windows\System\EyWunkD.exe
  C:\Windows\System\EyWunkD.exe
  2⤵
  PID:4024
- C:\Windows\System\bRbXdcz.exe
  C:\Windows\System\bRbXdcz.exe
  2⤵
  PID:4044
- C:\Windows\System\QvLvbEH.exe
  C:\Windows\System\QvLvbEH.exe
  2⤵
  PID:4068
- C:\Windows\System\BdWrBed.exe
  C:\Windows\System\BdWrBed.exe
  2⤵
  PID:4084
- C:\Windows\System\QLsqoHf.exe
  C:\Windows\System\QLsqoHf.exe
  2⤵
  PID:3100
- C:\Windows\System\RqxMVwE.exe
  C:\Windows\System\RqxMVwE.exe
  2⤵
  PID:3176
- C:\Windows\System\VPCZHSl.exe
  C:\Windows\System\VPCZHSl.exe
  2⤵
  PID:3248
- C:\Windows\System\GhDYHdz.exe
  C:\Windows\System\GhDYHdz.exe
  2⤵
  PID:3284
- C:\Windows\System\flyxtuF.exe
  C:\Windows\System\flyxtuF.exe
  2⤵
  PID:3348
- C:\Windows\System\OjZWxHH.exe
  C:\Windows\System\OjZWxHH.exe
  2⤵
  PID:3084
- C:\Windows\System\TqguCjG.exe
  C:\Windows\System\TqguCjG.exe
  2⤵
  PID:3124
- C:\Windows\System\NpFluDn.exe
  C:\Windows\System\NpFluDn.exe
  2⤵
  PID:3156
- C:\Windows\System\Kvipenv.exe
  C:\Windows\System\Kvipenv.exe
  2⤵
  PID:3200
- C:\Windows\System\ceOyCEN.exe
  C:\Windows\System\ceOyCEN.exe
  2⤵
  PID:3268
- C:\Windows\System\YQzRvlg.exe
  C:\Windows\System\YQzRvlg.exe
  2⤵
  PID:3332
- C:\Windows\System\XGbFrQO.exe
  C:\Windows\System\XGbFrQO.exe
  2⤵
  PID:3396
- C:\Windows\System\AXYEPSt.exe
  C:\Windows\System\AXYEPSt.exe
  2⤵
  PID:3384
- C:\Windows\System\rEqLZUb.exe
  C:\Windows\System\rEqLZUb.exe
  2⤵
  PID:3496
- C:\Windows\System\ggHCwYL.exe
  C:\Windows\System\ggHCwYL.exe
  2⤵
  PID:3532
- C:\Windows\System\XBAjvMB.exe
  C:\Windows\System\XBAjvMB.exe
  2⤵
  PID:3416
- C:\Windows\System\PIwoOyT.exe
  C:\Windows\System\PIwoOyT.exe
  2⤵
  PID:3664
- C:\Windows\System\IRmWEyh.exe
  C:\Windows\System\IRmWEyh.exe
  2⤵
  PID:3480
- C:\Windows\System\InxcbpG.exe
  C:\Windows\System\InxcbpG.exe
  2⤵
  PID:3548
- C:\Windows\System\yVytMRm.exe
  C:\Windows\System\yVytMRm.exe
  2⤵
  PID:3420
- C:\Windows\System\jZXRIRR.exe
  C:\Windows\System\jZXRIRR.exe
  2⤵
  PID:3580
- C:\Windows\System\OKbAecq.exe
  C:\Windows\System\OKbAecq.exe
  2⤵
  PID:3644
- C:\Windows\System\xliCLMu.exe
  C:\Windows\System\xliCLMu.exe
  2⤵
  PID:3708
- C:\Windows\System\UyFLHns.exe
  C:\Windows\System\UyFLHns.exe
  2⤵
  PID:3760
- C:\Windows\System\zArrpTe.exe
  C:\Windows\System\zArrpTe.exe
  2⤵
  PID:3828
- C:\Windows\System\astoyPh.exe
  C:\Windows\System\astoyPh.exe
  2⤵
  PID:3868
- C:\Windows\System\GKEfBPd.exe
  C:\Windows\System\GKEfBPd.exe
  2⤵
  PID:3940
- C:\Windows\System\ZjJSUfq.exe
  C:\Windows\System\ZjJSUfq.exe
  2⤵
  PID:4012
- C:\Windows\System\jdCEkZS.exe
  C:\Windows\System\jdCEkZS.exe
  2⤵
  PID:4064
- C:\Windows\System\zRRShAC.exe
  C:\Windows\System\zRRShAC.exe
  2⤵
  PID:3812
- C:\Windows\System\IuYdmoq.exe
  C:\Windows\System\IuYdmoq.exe
  2⤵
  PID:3888
- C:\Windows\System\TzipqXy.exe
  C:\Windows\System\TzipqXy.exe
  2⤵
  PID:3992
- C:\Windows\System\OlFufhi.exe
  C:\Windows\System\OlFufhi.exe
  2⤵
  PID:3172
- C:\Windows\System\cIHDpjF.exe
  C:\Windows\System\cIHDpjF.exe
  2⤵
  PID:3076
- C:\Windows\System\bTruQGP.exe
  C:\Windows\System\bTruQGP.exe
  2⤵
  PID:3216
- C:\Windows\System\TYkpnYC.exe
  C:\Windows\System\TYkpnYC.exe
  2⤵
  PID:2212
- C:\Windows\System\VvoBJEC.exe
  C:\Windows\System\VvoBJEC.exe
  2⤵
  PID:3192
- C:\Windows\System\AtAOstY.exe
  C:\Windows\System\AtAOstY.exe
  2⤵
  PID:3544
- C:\Windows\System\ERslGJN.exe
  C:\Windows\System\ERslGJN.exe
  2⤵
  PID:3464
- C:\Windows\System\OlQmHPc.exe
  C:\Windows\System\OlQmHPc.exe
  2⤵
  PID:3484
- C:\Windows\System\XLdEhze.exe
  C:\Windows\System\XLdEhze.exe
  2⤵
  PID:3452
- C:\Windows\System\UVZmCmm.exe
  C:\Windows\System\UVZmCmm.exe
  2⤵
  PID:3616
- C:\Windows\System\gKccHqg.exe
  C:\Windows\System\gKccHqg.exe
  2⤵
  PID:3836
- C:\Windows\System\MAKNiIH.exe
  C:\Windows\System\MAKNiIH.exe
  2⤵
  PID:3900
- C:\Windows\System\YXkZgth.exe
  C:\Windows\System\YXkZgth.exe
  2⤵
  PID:3776
- C:\Windows\System\trhrCgy.exe
  C:\Windows\System\trhrCgy.exe
  2⤵
  PID:3880
- C:\Windows\System\hJLVrit.exe
  C:\Windows\System\hJLVrit.exe
  2⤵
  PID:3964
- C:\Windows\System\CEtsvcQ.exe
  C:\Windows\System\CEtsvcQ.exe
  2⤵
  PID:3196
- C:\Windows\System\AuYGFGk.exe
  C:\Windows\System\AuYGFGk.exe
  2⤵
  PID:3140
- C:\Windows\System\wNRaojn.exe
  C:\Windows\System\wNRaojn.exe
  2⤵
  PID:4060
- C:\Windows\System\WkqgOvR.exe
  C:\Windows\System\WkqgOvR.exe
  2⤵
  PID:3516
- C:\Windows\System\RjkxAIl.exe
  C:\Windows\System\RjkxAIl.exe
  2⤵
  PID:2672
- C:\Windows\System\GkVoGSK.exe
  C:\Windows\System\GkVoGSK.exe
  2⤵
  PID:3808
- C:\Windows\System\ugpTNgf.exe
  C:\Windows\System\ugpTNgf.exe
  2⤵
  PID:3744
- C:\Windows\System\KmgHZZT.exe
  C:\Windows\System\KmgHZZT.exe
  2⤵
  PID:3848
- C:\Windows\System\pTDEGOK.exe
  C:\Windows\System\pTDEGOK.exe
  2⤵
  PID:3696
- C:\Windows\System\RkIpiEm.exe
  C:\Windows\System\RkIpiEm.exe
  2⤵
  PID:3852
- C:\Windows\System\lbuBIfh.exe
  C:\Windows\System\lbuBIfh.exe
  2⤵
  PID:4108
- C:\Windows\System\qcRQcWO.exe
  C:\Windows\System\qcRQcWO.exe
  2⤵
  PID:4128
- C:\Windows\System\oqNjTCM.exe
  C:\Windows\System\oqNjTCM.exe
  2⤵
  PID:4148
- C:\Windows\System\kEhozkw.exe
  C:\Windows\System\kEhozkw.exe
  2⤵
  PID:4164
- C:\Windows\System\LFvSeHp.exe
  C:\Windows\System\LFvSeHp.exe
  2⤵
  PID:4184
- C:\Windows\System\zgFGBiJ.exe
  C:\Windows\System\zgFGBiJ.exe
  2⤵
  PID:4204
- C:\Windows\System\YXmGbBL.exe
  C:\Windows\System\YXmGbBL.exe
  2⤵
  PID:4228
- C:\Windows\System\kPzVlpG.exe
  C:\Windows\System\kPzVlpG.exe
  2⤵
  PID:4244
- C:\Windows\System\qcHjkyz.exe
  C:\Windows\System\qcHjkyz.exe
  2⤵
  PID:4260
- C:\Windows\System\FmJmOrr.exe
  C:\Windows\System\FmJmOrr.exe
  2⤵
  PID:4276
- C:\Windows\System\ZeAkpgn.exe
  C:\Windows\System\ZeAkpgn.exe
  2⤵
  PID:4292
- C:\Windows\System\AvQENWN.exe
  C:\Windows\System\AvQENWN.exe
  2⤵
  PID:4308
- C:\Windows\System\CCUzPtb.exe
  C:\Windows\System\CCUzPtb.exe
  2⤵
  PID:4328
- C:\Windows\System\pRawqvs.exe
  C:\Windows\System\pRawqvs.exe
  2⤵
  PID:4344
- C:\Windows\System\AogkxxM.exe
  C:\Windows\System\AogkxxM.exe
  2⤵
  PID:4364
- C:\Windows\System\wNBbDEi.exe
  C:\Windows\System\wNBbDEi.exe
  2⤵
  PID:4380
- C:\Windows\System\yoPHZLL.exe
  C:\Windows\System\yoPHZLL.exe
  2⤵
  PID:4412
- C:\Windows\System\GQjrRDT.exe
  C:\Windows\System\GQjrRDT.exe
  2⤵
  PID:4428
- C:\Windows\System\qJQFHtD.exe
  C:\Windows\System\qJQFHtD.exe
  2⤵
  PID:4448
- C:\Windows\System\oIGEkzp.exe
  C:\Windows\System\oIGEkzp.exe
  2⤵
  PID:4464
- C:\Windows\System\fggOypD.exe
  C:\Windows\System\fggOypD.exe
  2⤵
  PID:4484
- C:\Windows\System\ejCCmJC.exe
  C:\Windows\System\ejCCmJC.exe
  2⤵
  PID:4500
- C:\Windows\System\enZdNGR.exe
  C:\Windows\System\enZdNGR.exe
  2⤵
  PID:4516
- C:\Windows\System\HuUuvFS.exe
  C:\Windows\System\HuUuvFS.exe
  2⤵
  PID:4532
- C:\Windows\System\HwIGKqF.exe
  C:\Windows\System\HwIGKqF.exe
  2⤵
  PID:4552
- C:\Windows\System\irnevZs.exe
  C:\Windows\System\irnevZs.exe
  2⤵
  PID:4568
- C:\Windows\System\PdCZXlp.exe
  C:\Windows\System\PdCZXlp.exe
  2⤵
  PID:4588
- C:\Windows\System\ErWqsly.exe
  C:\Windows\System\ErWqsly.exe
  2⤵
  PID:4616
- C:\Windows\System\UTKYvrv.exe
  C:\Windows\System\UTKYvrv.exe
  2⤵
  PID:4632
- C:\Windows\System\IGCrAcH.exe
  C:\Windows\System\IGCrAcH.exe
  2⤵
  PID:4648
- C:\Windows\System\oFKnQwj.exe
  C:\Windows\System\oFKnQwj.exe
  2⤵
  PID:4668
- C:\Windows\System\fIqjpIZ.exe
  C:\Windows\System\fIqjpIZ.exe
  2⤵
  PID:4692
- C:\Windows\System\hIhsfXT.exe
  C:\Windows\System\hIhsfXT.exe
  2⤵
  PID:4708
- C:\Windows\System\CnvLSWo.exe
  C:\Windows\System\CnvLSWo.exe
  2⤵
  PID:4724
- C:\Windows\System\DmCyroH.exe
  C:\Windows\System\DmCyroH.exe
  2⤵
  PID:4740
- C:\Windows\System\mqXUFha.exe
  C:\Windows\System\mqXUFha.exe
  2⤵
  PID:4788
- C:\Windows\System\deWLEtK.exe
  C:\Windows\System\deWLEtK.exe
  2⤵
  PID:4804
- C:\Windows\System\EviUbnw.exe
  C:\Windows\System\EviUbnw.exe
  2⤵
  PID:4824
- C:\Windows\System\wdbtbpp.exe
  C:\Windows\System\wdbtbpp.exe
  2⤵
  PID:4876
- C:\Windows\System\nkTAxjM.exe
  C:\Windows\System\nkTAxjM.exe
  2⤵
  PID:4900
- C:\Windows\System\DZkZkof.exe
  C:\Windows\System\DZkZkof.exe
  2⤵
  PID:4928
- C:\Windows\System\jtxXUrt.exe
  C:\Windows\System\jtxXUrt.exe
  2⤵
  PID:4944
- C:\Windows\System\oehmzAn.exe
  C:\Windows\System\oehmzAn.exe
  2⤵
  PID:4960
- C:\Windows\System\LJNBXer.exe
  C:\Windows\System\LJNBXer.exe
  2⤵
  PID:4976
- C:\Windows\System\DKtDHnE.exe
  C:\Windows\System\DKtDHnE.exe
  2⤵
  PID:4992
- C:\Windows\System\ulkNHQG.exe
  C:\Windows\System\ulkNHQG.exe
  2⤵
  PID:5048
- C:\Windows\System\mihdodF.exe
  C:\Windows\System\mihdodF.exe
  2⤵
  PID:5064
- C:\Windows\System\HKyANiC.exe
  C:\Windows\System\HKyANiC.exe
  2⤵
  PID:5080
- C:\Windows\System\nWykMiA.exe
  C:\Windows\System\nWykMiA.exe
  2⤵
  PID:5096
- C:\Windows\System\UzgzUTd.exe
  C:\Windows\System\UzgzUTd.exe
  2⤵
  PID:3392
- C:\Windows\System\aRdPKBi.exe
  C:\Windows\System\aRdPKBi.exe
  2⤵
  PID:3436
- C:\Windows\System\rOEQNtD.exe
  C:\Windows\System\rOEQNtD.exe
  2⤵
  PID:4156
- C:\Windows\System\vMfQiSA.exe
  C:\Windows\System\vMfQiSA.exe
  2⤵
  PID:4196
- C:\Windows\System\oTOinlt.exe
  C:\Windows\System\oTOinlt.exe
  2⤵
  PID:4240
- C:\Windows\System\AecQQsR.exe
  C:\Windows\System\AecQQsR.exe
  2⤵
  PID:4336
- C:\Windows\System\gPTDjYD.exe
  C:\Windows\System\gPTDjYD.exe
  2⤵
  PID:4456
- C:\Windows\System\PJelCbK.exe
  C:\Windows\System\PJelCbK.exe
  2⤵
  PID:4492
- C:\Windows\System\wPbeLzi.exe
  C:\Windows\System\wPbeLzi.exe
  2⤵
  PID:4640
- C:\Windows\System\LcYBqRe.exe
  C:\Windows\System\LcYBqRe.exe
  2⤵
  PID:4676
- C:\Windows\System\cDHlwjc.exe
  C:\Windows\System\cDHlwjc.exe
  2⤵
  PID:4720
- C:\Windows\System\MwKXQTw.exe
  C:\Windows\System\MwKXQTw.exe
  2⤵
  PID:4764
- C:\Windows\System\HBKuqpm.exe
  C:\Windows\System\HBKuqpm.exe
  2⤵
  PID:4756
- C:\Windows\System\RxvQdCd.exe
  C:\Windows\System\RxvQdCd.exe
  2⤵
  PID:3448
- C:\Windows\System\TRDeRzi.exe
  C:\Windows\System\TRDeRzi.exe
  2⤵
  PID:3756
- C:\Windows\System\mwVSXIj.exe
  C:\Windows\System\mwVSXIj.exe
  2⤵
  PID:4752
- C:\Windows\System\AWlUMzS.exe
  C:\Windows\System\AWlUMzS.exe
  2⤵
  PID:4888
- C:\Windows\System\NrEKedb.exe
  C:\Windows\System\NrEKedb.exe
  2⤵
  PID:4224
- C:\Windows\System\eDYsYzT.exe
  C:\Windows\System\eDYsYzT.exe
  2⤵
  PID:4508
- C:\Windows\System\fgdUANe.exe
  C:\Windows\System\fgdUANe.exe
  2⤵
  PID:4656
- C:\Windows\System\IyrGQuk.exe
  C:\Windows\System\IyrGQuk.exe
  2⤵
  PID:4104
- C:\Windows\System\YLQDmBx.exe
  C:\Windows\System\YLQDmBx.exe
  2⤵
  PID:4180
- C:\Windows\System\NFsvluk.exe
  C:\Windows\System\NFsvluk.exe
  2⤵
  PID:4256
- C:\Windows\System\FXOQkSI.exe
  C:\Windows\System\FXOQkSI.exe
  2⤵
  PID:4324
- C:\Windows\System\qkLDXhl.exe
  C:\Windows\System\qkLDXhl.exe
  2⤵
  PID:4392
- C:\Windows\System\bsRWvtl.exe
  C:\Windows\System\bsRWvtl.exe
  2⤵
  PID:4436
- C:\Windows\System\Llldmpb.exe
  C:\Windows\System\Llldmpb.exe
  2⤵
  PID:4512
- C:\Windows\System\lifrYnT.exe
  C:\Windows\System\lifrYnT.exe
  2⤵
  PID:5000
- C:\Windows\System\arPTfFE.exe
  C:\Windows\System\arPTfFE.exe
  2⤵
  PID:4576
- C:\Windows\System\HkoPXnk.exe
  C:\Windows\System\HkoPXnk.exe
  2⤵
  PID:4664
- C:\Windows\System\aBHfnpQ.exe
  C:\Windows\System\aBHfnpQ.exe
  2⤵
  PID:4736
- C:\Windows\System\XVspNzn.exe
  C:\Windows\System\XVspNzn.exe
  2⤵
  PID:4840
- C:\Windows\System\kqIwmGG.exe
  C:\Windows\System\kqIwmGG.exe
  2⤵
  PID:4856
- C:\Windows\System\jghFbdF.exe
  C:\Windows\System\jghFbdF.exe
  2⤵
  PID:4912
- C:\Windows\System\HEbGuKP.exe
  C:\Windows\System\HEbGuKP.exe
  2⤵
  PID:4924
- C:\Windows\System\TqHwZRS.exe
  C:\Windows\System\TqHwZRS.exe
  2⤵
  PID:5032
- C:\Windows\System\buErmgj.exe
  C:\Windows\System\buErmgj.exe
  2⤵
  PID:5004
- C:\Windows\System\CGMjdAg.exe
  C:\Windows\System\CGMjdAg.exe
  2⤵
  PID:5076
- C:\Windows\System\vyJLyjU.exe
  C:\Windows\System\vyJLyjU.exe
  2⤵
  PID:4268
- C:\Windows\System\puWDVFe.exe
  C:\Windows\System\puWDVFe.exe
  2⤵
  PID:4424
- C:\Windows\System\IZHbuVN.exe
  C:\Windows\System\IZHbuVN.exe
  2⤵
  PID:4496
- C:\Windows\System\mKeREUm.exe
  C:\Windows\System\mKeREUm.exe
  2⤵
  PID:4604
- C:\Windows\System\TiUIwwZ.exe
  C:\Windows\System\TiUIwwZ.exe
  2⤵
  PID:4688
- C:\Windows\System\PmWTnWE.exe
  C:\Windows\System\PmWTnWE.exe
  2⤵
  PID:3352
- C:\Windows\System\FnVAKfJ.exe
  C:\Windows\System\FnVAKfJ.exe
  2⤵
  PID:4820
- C:\Windows\System\dqgjINK.exe
  C:\Windows\System\dqgjINK.exe
  2⤵
  PID:4100
- C:\Windows\System\UGzqvJL.exe
  C:\Windows\System\UGzqvJL.exe
  2⤵
  PID:4444
- C:\Windows\System\sBkChhi.exe
  C:\Windows\System\sBkChhi.exe
  2⤵
  PID:4480
- C:\Windows\System\WXUlNVq.exe
  C:\Windows\System\WXUlNVq.exe
  2⤵
  PID:4920
- C:\Windows\System\HJHjiSd.exe
  C:\Windows\System\HJHjiSd.exe
  2⤵
  PID:5104
- C:\Windows\System\rywWKKk.exe
  C:\Windows\System\rywWKKk.exe
  2⤵
  PID:4124
- C:\Windows\System\naljadK.exe
  C:\Windows\System\naljadK.exe
  2⤵
  PID:4680
- C:\Windows\System\OBnEgHR.exe
  C:\Windows\System\OBnEgHR.exe
  2⤵
  PID:3264
- C:\Windows\System\HGSRyLx.exe
  C:\Windows\System\HGSRyLx.exe
  2⤵
  PID:4316
- C:\Windows\System\QZqKqgJ.exe
  C:\Windows\System\QZqKqgJ.exe
  2⤵
  PID:4596
- C:\Windows\System\WtYwAbT.exe
  C:\Windows\System\WtYwAbT.exe
  2⤵
  PID:3924
- C:\Windows\System\ceJjyNr.exe
  C:\Windows\System\ceJjyNr.exe
  2⤵
  PID:4252
- C:\Windows\System\fnWUXbd.exe
  C:\Windows\System\fnWUXbd.exe
  2⤵
  PID:4732
- C:\Windows\System\cCmzSKJ.exe
  C:\Windows\System\cCmzSKJ.exe
  2⤵
  PID:4784
- C:\Windows\System\PKbbtZc.exe
  C:\Windows\System\PKbbtZc.exe
  2⤵
  PID:4408
- C:\Windows\System\paofIWU.exe
  C:\Windows\System\paofIWU.exe
  2⤵
  PID:4584
- C:\Windows\System\apgvPzZ.exe
  C:\Windows\System\apgvPzZ.exe
  2⤵
  PID:4400
- C:\Windows\System\sTsaYhT.exe
  C:\Windows\System\sTsaYhT.exe
  2⤵
  PID:4972
- C:\Windows\System\VYaOSfB.exe
  C:\Windows\System\VYaOSfB.exe
  2⤵
  PID:4908
- C:\Windows\System\xNelskh.exe
  C:\Windows\System\xNelskh.exe
  2⤵
  PID:4776
- C:\Windows\System\rucqqnv.exe
  C:\Windows\System\rucqqnv.exe
  2⤵
  PID:4476
- C:\Windows\System\NASwXDI.exe
  C:\Windows\System\NASwXDI.exe
  2⤵
  PID:5108
- C:\Windows\System\OfnrhFm.exe
  C:\Windows\System\OfnrhFm.exe
  2⤵
  PID:4816
- C:\Windows\System\mWIzJFX.exe
  C:\Windows\System\mWIzJFX.exe
  2⤵
  PID:4896
- C:\Windows\System\eKAPMYK.exe
  C:\Windows\System\eKAPMYK.exe
  2⤵
  PID:4984
- C:\Windows\System\UHfokDO.exe
  C:\Windows\System\UHfokDO.exe
  2⤵
  PID:5044
- C:\Windows\System\UemguQO.exe
  C:\Windows\System\UemguQO.exe
  2⤵
  PID:4120
- C:\Windows\System\KsOqjID.exe
  C:\Windows\System\KsOqjID.exe
  2⤵
  PID:4036
- C:\Windows\System\kokKMVr.exe
  C:\Windows\System\kokKMVr.exe
  2⤵
  PID:3680
- C:\Windows\System\pVBAzbT.exe
  C:\Windows\System\pVBAzbT.exe
  2⤵
  PID:4628
- C:\Windows\System\cyZlNuw.exe
  C:\Windows\System\cyZlNuw.exe
  2⤵
  PID:4612
- C:\Windows\System\gETOQvj.exe
  C:\Windows\System\gETOQvj.exe
  2⤵
  PID:4032
- C:\Windows\System\ipFzNbM.exe
  C:\Windows\System\ipFzNbM.exe
  2⤵
  PID:4056
- C:\Windows\System\KYBSnbb.exe
  C:\Windows\System\KYBSnbb.exe
  2⤵
  PID:4192
- C:\Windows\System\GUdYrvv.exe
  C:\Windows\System\GUdYrvv.exe
  2⤵
  PID:4172
- C:\Windows\System\rufgKMC.exe
  C:\Windows\System\rufgKMC.exe
  2⤵
  PID:4772
- C:\Windows\System\xgDhNah.exe
  C:\Windows\System\xgDhNah.exe
  2⤵
  PID:5140
- C:\Windows\System\ChfQNXg.exe
  C:\Windows\System\ChfQNXg.exe
  2⤵
  PID:5156
- C:\Windows\System\gZkKyUA.exe
  C:\Windows\System\gZkKyUA.exe
  2⤵
  PID:5172
- C:\Windows\System\XAsnEcp.exe
  C:\Windows\System\XAsnEcp.exe
  2⤵
  PID:5188
- C:\Windows\System\YVjMVGe.exe
  C:\Windows\System\YVjMVGe.exe
  2⤵
  PID:5204
- C:\Windows\System\PJaFPEF.exe
  C:\Windows\System\PJaFPEF.exe
  2⤵
  PID:5220
- C:\Windows\System\ydXJxYj.exe
  C:\Windows\System\ydXJxYj.exe
  2⤵
  PID:5240
- C:\Windows\System\PYePuyr.exe
  C:\Windows\System\PYePuyr.exe
  2⤵
  PID:5256
- C:\Windows\System\EdVYtlM.exe
  C:\Windows\System\EdVYtlM.exe
  2⤵
  PID:5276
- C:\Windows\System\GuurjXi.exe
  C:\Windows\System\GuurjXi.exe
  2⤵
  PID:5332
- C:\Windows\System\dFFaHpr.exe
  C:\Windows\System\dFFaHpr.exe
  2⤵
  PID:5352
- C:\Windows\System\pSZMRBm.exe
  C:\Windows\System\pSZMRBm.exe
  2⤵
  PID:5380
- C:\Windows\System\AfSwoBs.exe
  C:\Windows\System\AfSwoBs.exe
  2⤵
  PID:5396
- C:\Windows\System\OIJMVvW.exe
  C:\Windows\System\OIJMVvW.exe
  2⤵
  PID:5412
- C:\Windows\System\anIERCk.exe
  C:\Windows\System\anIERCk.exe
  2⤵
  PID:5448
- C:\Windows\System\DOzHtlw.exe
  C:\Windows\System\DOzHtlw.exe
  2⤵
  PID:5464
- C:\Windows\System\UTWnXbw.exe
  C:\Windows\System\UTWnXbw.exe
  2⤵
  PID:5480
- C:\Windows\System\IprYxfm.exe
  C:\Windows\System\IprYxfm.exe
  2⤵
  PID:5504
- C:\Windows\System\YagloiO.exe
  C:\Windows\System\YagloiO.exe
  2⤵
  PID:5520
- C:\Windows\System\GseiJaV.exe
  C:\Windows\System\GseiJaV.exe
  2⤵
  PID:5536
- C:\Windows\System\TDFIlKv.exe
  C:\Windows\System\TDFIlKv.exe
  2⤵
  PID:5552
- C:\Windows\System\DZcjker.exe
  C:\Windows\System\DZcjker.exe
  2⤵
  PID:5572
- C:\Windows\System\FRIJltK.exe
  C:\Windows\System\FRIJltK.exe
  2⤵
  PID:5592
- C:\Windows\System\DZEczae.exe
  C:\Windows\System\DZEczae.exe
  2⤵
  PID:5608
- C:\Windows\System\NTFXohV.exe
  C:\Windows\System\NTFXohV.exe
  2⤵
  PID:5624
- C:\Windows\System\FtCXCwe.exe
  C:\Windows\System\FtCXCwe.exe
  2⤵
  PID:5644
- C:\Windows\System\mTgZWhl.exe
  C:\Windows\System\mTgZWhl.exe
  2⤵
  PID:5692
- C:\Windows\System\tARbdMl.exe
  C:\Windows\System\tARbdMl.exe
  2⤵
  PID:5708
- C:\Windows\System\iVxJyGB.exe
  C:\Windows\System\iVxJyGB.exe
  2⤵
  PID:5724
- C:\Windows\System\auxUIvV.exe
  C:\Windows\System\auxUIvV.exe
  2⤵
  PID:5744
- C:\Windows\System\BWfQPib.exe
  C:\Windows\System\BWfQPib.exe
  2⤵
  PID:5760
- C:\Windows\System\PUiCDAE.exe
  C:\Windows\System\PUiCDAE.exe
  2⤵
  PID:5776
- C:\Windows\System\GgHVVul.exe
  C:\Windows\System\GgHVVul.exe
  2⤵
  PID:5792
- C:\Windows\System\HrlFrKD.exe
  C:\Windows\System\HrlFrKD.exe
  2⤵
  PID:5812
- C:\Windows\System\LwtZHGJ.exe
  C:\Windows\System\LwtZHGJ.exe
  2⤵
  PID:5828
- C:\Windows\System\HPkSGiW.exe
  C:\Windows\System\HPkSGiW.exe
  2⤵
  PID:5844
- C:\Windows\System\JFirMZQ.exe
  C:\Windows\System\JFirMZQ.exe
  2⤵
  PID:5860
- C:\Windows\System\RAHXRiX.exe
  C:\Windows\System\RAHXRiX.exe
  2⤵
  PID:5904
- C:\Windows\System\DKAolRp.exe
  C:\Windows\System\DKAolRp.exe
  2⤵
  PID:5928
- C:\Windows\System\uZrirKN.exe
  C:\Windows\System\uZrirKN.exe
  2⤵
  PID:5944
- C:\Windows\System\hNuikbN.exe
  C:\Windows\System\hNuikbN.exe
  2⤵
  PID:5960
- C:\Windows\System\AUThNcF.exe
  C:\Windows\System\AUThNcF.exe
  2⤵
  PID:5980
- C:\Windows\System\EMXOZrX.exe
  C:\Windows\System\EMXOZrX.exe
  2⤵
  PID:5996
- C:\Windows\System\soviRNs.exe
  C:\Windows\System\soviRNs.exe
  2⤵
  PID:6012
- C:\Windows\System\yTFJtVc.exe
  C:\Windows\System\yTFJtVc.exe
  2⤵
  PID:6028
- C:\Windows\System\KXzwmRP.exe
  C:\Windows\System\KXzwmRP.exe
  2⤵
  PID:6044
- C:\Windows\System\RKqKofr.exe
  C:\Windows\System\RKqKofr.exe
  2⤵
  PID:6060
- C:\Windows\System\CieenBZ.exe
  C:\Windows\System\CieenBZ.exe
  2⤵
  PID:6084
- C:\Windows\System\iDyrDoB.exe
  C:\Windows\System\iDyrDoB.exe
  2⤵
  PID:6100
- C:\Windows\System\ibFSKPd.exe
  C:\Windows\System\ibFSKPd.exe
  2⤵
  PID:6124
- C:\Windows\System\REpaGQq.exe
  C:\Windows\System\REpaGQq.exe
  2⤵
  PID:5180
- C:\Windows\System\jFKCnnG.exe
  C:\Windows\System\jFKCnnG.exe
  2⤵
  PID:5284
- C:\Windows\System\ZhFNvkj.exe
  C:\Windows\System\ZhFNvkj.exe
  2⤵
  PID:5252
- C:\Windows\System\RBIczRY.exe
  C:\Windows\System\RBIczRY.exe
  2⤵
  PID:5304
- C:\Windows\System\EuaBCIp.exe
  C:\Windows\System\EuaBCIp.exe
  2⤵
  PID:5036
- C:\Windows\System\RsCOeos.exe
  C:\Windows\System\RsCOeos.exe
  2⤵
  PID:4660
- C:\Windows\System\wlHUQjv.exe
  C:\Windows\System\wlHUQjv.exe
  2⤵
  PID:4304
- C:\Windows\System\goTXvlh.exe
  C:\Windows\System\goTXvlh.exe
  2⤵
  PID:5136
- C:\Windows\System\PSWXilx.exe
  C:\Windows\System\PSWXilx.exe
  2⤵
  PID:5268
- C:\Windows\System\vLxzbvu.exe
  C:\Windows\System\vLxzbvu.exe
  2⤵
  PID:5196
- C:\Windows\System\snMNtci.exe
  C:\Windows\System\snMNtci.exe
  2⤵
  PID:5288
- C:\Windows\System\GlYGPiz.exe
  C:\Windows\System\GlYGPiz.exe
  2⤵
  PID:5408
- C:\Windows\System\kxQLMcd.exe
  C:\Windows\System\kxQLMcd.exe
  2⤵
  PID:5388
- C:\Windows\System\iNunvpO.exe
  C:\Windows\System\iNunvpO.exe
  2⤵
  PID:5428
- C:\Windows\System\bpVptKX.exe
  C:\Windows\System\bpVptKX.exe
  2⤵
  PID:5600
- C:\Windows\System\eUhaPSW.exe
  C:\Windows\System\eUhaPSW.exe
  2⤵
  PID:5516
- C:\Windows\System\ibRyyvl.exe
  C:\Windows\System\ibRyyvl.exe
  2⤵
  PID:5588
- C:\Windows\System\ZaNVcbI.exe
  C:\Windows\System\ZaNVcbI.exe
  2⤵
  PID:5532
- C:\Windows\System\SFFZyCz.exe
  C:\Windows\System\SFFZyCz.exe
  2⤵
  PID:5568
- C:\Windows\System\lnuBwGG.exe
  C:\Windows\System\lnuBwGG.exe
  2⤵
  PID:5652
- C:\Windows\System\nAZsSBM.exe
  C:\Windows\System\nAZsSBM.exe
  2⤵
  PID:5684
- C:\Windows\System\KWOdxst.exe
  C:\Windows\System\KWOdxst.exe
  2⤵
  PID:5768
- C:\Windows\System\rLNjNGx.exe
  C:\Windows\System\rLNjNGx.exe
  2⤵
  PID:5736
- C:\Windows\System\DUueBWv.exe
  C:\Windows\System\DUueBWv.exe
  2⤵
  PID:5788
- C:\Windows\System\WOkNkvG.exe
  C:\Windows\System\WOkNkvG.exe
  2⤵
  PID:5752
- C:\Windows\System\jiyBPot.exe
  C:\Windows\System\jiyBPot.exe
  2⤵
  PID:5840
- C:\Windows\System\ZTyxbTT.exe
  C:\Windows\System\ZTyxbTT.exe
  2⤵
  PID:5876
- C:\Windows\System\OFGXeEc.exe
  C:\Windows\System\OFGXeEc.exe
  2⤵
  PID:5892
- C:\Windows\System\wRwoizT.exe
  C:\Windows\System\wRwoizT.exe
  2⤵
  PID:5924
- C:\Windows\System\iYfKzYF.exe
  C:\Windows\System\iYfKzYF.exe
  2⤵
  PID:5956
- C:\Windows\System\CGmmcLu.exe
  C:\Windows\System\CGmmcLu.exe
  2⤵
  PID:5988
- C:\Windows\System\QGrsYmG.exe
  C:\Windows\System\QGrsYmG.exe
  2⤵
  PID:6036
- C:\Windows\System\CRCtFXk.exe
  C:\Windows\System\CRCtFXk.exe
  2⤵
  PID:6076
- C:\Windows\System\gDIhKpl.exe
  C:\Windows\System\gDIhKpl.exe
  2⤵
  PID:6120
- C:\Windows\System\sjEIGBK.exe
  C:\Windows\System\sjEIGBK.exe
  2⤵
  PID:4116
- C:\Windows\System\deUaVBF.exe
  C:\Windows\System\deUaVBF.exe
  2⤵
  PID:5148
- C:\Windows\System\wzGkxMr.exe
  C:\Windows\System\wzGkxMr.exe
  2⤵
  PID:5312
- C:\Windows\System\mMzXLPm.exe
  C:\Windows\System\mMzXLPm.exe
  2⤵
  PID:5308
- C:\Windows\System\NEsJWol.exe
  C:\Windows\System\NEsJWol.exe
  2⤵
  PID:4868
- C:\Windows\System\pMrPgTA.exe
  C:\Windows\System\pMrPgTA.exe
  2⤵
  PID:5264
- C:\Windows\System\OzLHsYZ.exe
  C:\Windows\System\OzLHsYZ.exe
  2⤵
  PID:4916
- C:\Windows\System\XNvLcbG.exe
  C:\Windows\System\XNvLcbG.exe
  2⤵
  PID:5344
- C:\Windows\System\UWrHHzr.exe
  C:\Windows\System\UWrHHzr.exe
  2⤵
  PID:5364
- C:\Windows\System\sMRtIBj.exe
  C:\Windows\System\sMRtIBj.exe
  2⤵
  PID:5488
- C:\Windows\System\MTyLCwN.exe
  C:\Windows\System\MTyLCwN.exe
  2⤵
  PID:5460
- C:\Windows\System\NMOfbDJ.exe
  C:\Windows\System\NMOfbDJ.exe
  2⤵
  PID:5496
- C:\Windows\System\zPkIipr.exe
  C:\Windows\System\zPkIipr.exe
  2⤵
  PID:5548
- C:\Windows\System\GwhVtwU.exe
  C:\Windows\System\GwhVtwU.exe
  2⤵
  PID:5704
- C:\Windows\System\CszXzXj.exe
  C:\Windows\System\CszXzXj.exe
  2⤵
  PID:5732
- C:\Windows\System\vplYFHm.exe
  C:\Windows\System\vplYFHm.exe
  2⤵
  PID:5852
- C:\Windows\System\NnkdIDi.exe
  C:\Windows\System\NnkdIDi.exe
  2⤵
  PID:5716
- C:\Windows\System\QSavoUn.exe
  C:\Windows\System\QSavoUn.exe
  2⤵
  PID:5912
- C:\Windows\System\OvPJakc.exe
  C:\Windows\System\OvPJakc.exe
  2⤵
  PID:5072
- C:\Windows\System\xKnYvIe.exe
  C:\Windows\System\xKnYvIe.exe
  2⤵
  PID:5168
- C:\Windows\System\aDimqKH.exe
  C:\Windows\System\aDimqKH.exe
  2⤵
  PID:5420
- C:\Windows\System\SaUgFcb.exe
  C:\Windows\System\SaUgFcb.exe
  2⤵
  PID:5528
- C:\Windows\System\VAZowly.exe
  C:\Windows\System\VAZowly.exe
  2⤵
  PID:3908
- C:\Windows\System\lJOyQvK.exe
  C:\Windows\System\lJOyQvK.exe
  2⤵
  PID:5836
- C:\Windows\System\XPYBNTs.exe
  C:\Windows\System\XPYBNTs.exe
  2⤵
  PID:5804
- C:\Windows\System\sRhQixW.exe
  C:\Windows\System\sRhQixW.exe
  2⤵
  PID:6052
- C:\Windows\System\NsVeXlj.exe
  C:\Windows\System\NsVeXlj.exe
  2⤵
  PID:4160
- C:\Windows\System\UBrHIKN.exe
  C:\Windows\System\UBrHIKN.exe
  2⤵
  PID:5368
- C:\Windows\System\skwsQgx.exe
  C:\Windows\System\skwsQgx.exe
  2⤵
  PID:5580
- C:\Windows\System\hSPoKRF.exe
  C:\Windows\System\hSPoKRF.exe
  2⤵
  PID:6072
- C:\Windows\System\ZoQcHnn.exe
  C:\Windows\System\ZoQcHnn.exe
  2⤵
  PID:5316
- C:\Windows\System\msQiOQf.exe
  C:\Windows\System\msQiOQf.exe
  2⤵
  PID:5376
- C:\Windows\System\omlrQMk.exe
  C:\Windows\System\omlrQMk.exe
  2⤵
  PID:4288
- C:\Windows\System\uEgaJQq.exe
  C:\Windows\System\uEgaJQq.exe
  2⤵
  PID:5872
- C:\Windows\System\ujluqqM.exe
  C:\Windows\System\ujluqqM.exe
  2⤵
  PID:5920
- C:\Windows\System\JtYtHtE.exe
  C:\Windows\System\JtYtHtE.exe
  2⤵
  PID:5756
- C:\Windows\System\WWuPrgE.exe
  C:\Windows\System\WWuPrgE.exe
  2⤵
  PID:6132
- C:\Windows\System\aXoAHIg.exe
  C:\Windows\System\aXoAHIg.exe
  2⤵
  PID:4524
- C:\Windows\System\wQQIYcE.exe
  C:\Windows\System\wQQIYcE.exe
  2⤵
  PID:5348
- C:\Windows\System\JexSTZC.exe
  C:\Windows\System\JexSTZC.exe
  2⤵
  PID:5456
- C:\Windows\System\HDxCDZt.exe
  C:\Windows\System\HDxCDZt.exe
  2⤵
  PID:5676
- C:\Windows\System\boAgyyW.exe
  C:\Windows\System\boAgyyW.exe
  2⤵
  PID:6136
- C:\Windows\System\BWGDZQI.exe
  C:\Windows\System\BWGDZQI.exe
  2⤵
  PID:5972
- C:\Windows\System\KluCHmi.exe
  C:\Windows\System\KluCHmi.exe
  2⤵
  PID:5328
- C:\Windows\System\kCPTmUU.exe
  C:\Windows\System\kCPTmUU.exe
  2⤵
  PID:5360
- C:\Windows\System\QTzEaDu.exe
  C:\Windows\System\QTzEaDu.exe
  2⤵
  PID:3368
- C:\Windows\System\csgCJGF.exe
  C:\Windows\System\csgCJGF.exe
  2⤵
  PID:6164
- C:\Windows\System\qkVoliY.exe
  C:\Windows\System\qkVoliY.exe
  2⤵
  PID:6180
- C:\Windows\System\bPvwqiH.exe
  C:\Windows\System\bPvwqiH.exe
  2⤵
  PID:6200
- C:\Windows\System\bAwVIkb.exe
  C:\Windows\System\bAwVIkb.exe
  2⤵
  PID:6216
- C:\Windows\System\OymEDLa.exe
  C:\Windows\System\OymEDLa.exe
  2⤵
  PID:6232
- C:\Windows\System\smsnuSK.exe
  C:\Windows\System\smsnuSK.exe
  2⤵
  PID:6248
- C:\Windows\System\ptpsFOT.exe
  C:\Windows\System\ptpsFOT.exe
  2⤵
  PID:6264
- C:\Windows\System\uePerjl.exe
  C:\Windows\System\uePerjl.exe
  2⤵
  PID:6280
- C:\Windows\System\gVMfZhs.exe
  C:\Windows\System\gVMfZhs.exe
  2⤵
  PID:6296
- C:\Windows\System\blGgJNt.exe
  C:\Windows\System\blGgJNt.exe
  2⤵
  PID:6316
- C:\Windows\System\OqfVoxG.exe
  C:\Windows\System\OqfVoxG.exe
  2⤵
  PID:6336
- C:\Windows\System\ybAJWGS.exe
  C:\Windows\System\ybAJWGS.exe
  2⤵
  PID:6352
- C:\Windows\System\IjHBAGL.exe
  C:\Windows\System\IjHBAGL.exe
  2⤵
  PID:6372
- C:\Windows\System\zkigXfT.exe
  C:\Windows\System\zkigXfT.exe
  2⤵
  PID:6388
- C:\Windows\System\ktuOOdZ.exe
  C:\Windows\System\ktuOOdZ.exe
  2⤵
  PID:6404
- C:\Windows\System\avvZjAl.exe
  C:\Windows\System\avvZjAl.exe
  2⤵
  PID:6420
- C:\Windows\System\AhHRoQX.exe
  C:\Windows\System\AhHRoQX.exe
  2⤵
  PID:6436
- C:\Windows\System\oqlJrLj.exe
  C:\Windows\System\oqlJrLj.exe
  2⤵
  PID:6456
- C:\Windows\System\Cxsfbzs.exe
  C:\Windows\System\Cxsfbzs.exe
  2⤵
  PID:6544
- C:\Windows\System\qFSNIgC.exe
  C:\Windows\System\qFSNIgC.exe
  2⤵
  PID:6560
- C:\Windows\System\JGbEKhJ.exe
  C:\Windows\System\JGbEKhJ.exe
  2⤵
  PID:6576
- C:\Windows\System\CQYOJje.exe
  C:\Windows\System\CQYOJje.exe
  2⤵
  PID:6600
- C:\Windows\System\lJTRsdD.exe
  C:\Windows\System\lJTRsdD.exe
  2⤵
  PID:6620
- C:\Windows\System\JfJdGsI.exe
  C:\Windows\System\JfJdGsI.exe
  2⤵
  PID:6636
- C:\Windows\System\fYEXEUc.exe
  C:\Windows\System\fYEXEUc.exe
  2⤵
  PID:6656
- C:\Windows\System\kniAcst.exe
  C:\Windows\System\kniAcst.exe
  2⤵
  PID:6672
- C:\Windows\System\jaabSsF.exe
  C:\Windows\System\jaabSsF.exe
  2⤵
  PID:6688
- C:\Windows\System\GEOtWCY.exe
  C:\Windows\System\GEOtWCY.exe
  2⤵
  PID:6704
- C:\Windows\System\KcUoeoR.exe
  C:\Windows\System\KcUoeoR.exe
  2⤵
  PID:6724
- C:\Windows\System\DpXznCX.exe
  C:\Windows\System\DpXznCX.exe
  2⤵
  PID:6740
- C:\Windows\System\zmPgfum.exe
  C:\Windows\System\zmPgfum.exe
  2⤵
  PID:6756
- C:\Windows\System\fpgmIQT.exe
  C:\Windows\System\fpgmIQT.exe
  2⤵
  PID:6776
- C:\Windows\System\jiTBlEa.exe
  C:\Windows\System\jiTBlEa.exe
  2⤵
  PID:6796
- C:\Windows\System\tHRsUOP.exe
  C:\Windows\System\tHRsUOP.exe
  2⤵
  PID:6816
- C:\Windows\System\VOribyh.exe
  C:\Windows\System\VOribyh.exe
  2⤵
  PID:6836
- C:\Windows\System\nZfbgmY.exe
  C:\Windows\System\nZfbgmY.exe
  2⤵
  PID:6888
- C:\Windows\System\JTiMQup.exe
  C:\Windows\System\JTiMQup.exe
  2⤵
  PID:6904
- C:\Windows\System\wlkuBSr.exe
  C:\Windows\System\wlkuBSr.exe
  2⤵
  PID:6920
- C:\Windows\System\xJyPAjq.exe
  C:\Windows\System\xJyPAjq.exe
  2⤵
  PID:6936
- C:\Windows\System\nJvhinO.exe
  C:\Windows\System\nJvhinO.exe
  2⤵
  PID:6952
- C:\Windows\System\fmBBOnR.exe
  C:\Windows\System\fmBBOnR.exe
  2⤵
  PID:6976
- C:\Windows\System\JiQzrGq.exe
  C:\Windows\System\JiQzrGq.exe
  2⤵
  PID:7000
- C:\Windows\System\ZtwYIhv.exe
  C:\Windows\System\ZtwYIhv.exe
  2⤵
  PID:7016
- C:\Windows\System\XhkMFEy.exe
  C:\Windows\System\XhkMFEy.exe
  2⤵
  PID:7032
- C:\Windows\System\mqhAbpc.exe
  C:\Windows\System\mqhAbpc.exe
  2⤵
  PID:7052
- C:\Windows\System\ybeeEHQ.exe
  C:\Windows\System\ybeeEHQ.exe
  2⤵
  PID:7068
- C:\Windows\System\dpyqGVT.exe
  C:\Windows\System\dpyqGVT.exe
  2⤵
  PID:7088
- C:\Windows\System\jFIIOqy.exe
  C:\Windows\System\jFIIOqy.exe
  2⤵
  PID:7104
- C:\Windows\System\uZxBVWz.exe
  C:\Windows\System\uZxBVWz.exe
  2⤵
  PID:7120
- C:\Windows\System\AjdHZbB.exe
  C:\Windows\System\AjdHZbB.exe
  2⤵
  PID:7136
- C:\Windows\System\JpSvbRs.exe
  C:\Windows\System\JpSvbRs.exe
  2⤵
  PID:7156
- C:\Windows\System\hewwxTX.exe
  C:\Windows\System\hewwxTX.exe
  2⤵
  PID:5440
- C:\Windows\System\fEAJLCK.exe
  C:\Windows\System\fEAJLCK.exe
  2⤵
  PID:6172
- C:\Windows\System\lFHUDik.exe
  C:\Windows\System\lFHUDik.exe
  2⤵
  PID:6272
- C:\Windows\System\nzMXUOG.exe
  C:\Windows\System\nzMXUOG.exe
  2⤵
  PID:5916
- C:\Windows\System\mLNWsqM.exe
  C:\Windows\System\mLNWsqM.exe
  2⤵
  PID:6344
- C:\Windows\System\NlkwKPY.exe
  C:\Windows\System\NlkwKPY.exe
  2⤵
  PID:6444
- C:\Windows\System\RaGNzlg.exe
  C:\Windows\System\RaGNzlg.exe
  2⤵
  PID:6360
- C:\Windows\System\OaDeQqq.exe
  C:\Windows\System\OaDeQqq.exe
  2⤵
  PID:6552
- C:\Windows\System\kBrysSV.exe
  C:\Windows\System\kBrysSV.exe
  2⤵
  PID:6156
- C:\Windows\System\sbwcXlV.exe
  C:\Windows\System\sbwcXlV.exe
  2⤵
  PID:6328
- C:\Windows\System\PgZLWvl.exe
  C:\Windows\System\PgZLWvl.exe
  2⤵
  PID:6736
- C:\Windows\System\jnZmXPS.exe
  C:\Windows\System\jnZmXPS.exe
  2⤵
  PID:6772
- C:\Windows\System\EupAZmY.exe
  C:\Windows\System\EupAZmY.exe
  2⤵
  PID:6020
- C:\Windows\System\PsYIfFR.exe
  C:\Windows\System\PsYIfFR.exe
  2⤵
  PID:6508
- C:\Windows\System\aCJZmau.exe
  C:\Windows\System\aCJZmau.exe
  2⤵
  PID:6228
- C:\Windows\System\mrMKojP.exe
  C:\Windows\System\mrMKojP.exe
  2⤵
  PID:6332
- C:\Windows\System\TuLMGCX.exe
  C:\Windows\System\TuLMGCX.exe
  2⤵
  PID:6400
- C:\Windows\System\XxfNqYy.exe
  C:\Windows\System\XxfNqYy.exe
  2⤵
  PID:6492
- C:\Windows\System\sgokRIP.exe
  C:\Windows\System\sgokRIP.exe
  2⤵
  PID:6884
- C:\Windows\System\JvQVpob.exe
  C:\Windows\System\JvQVpob.exe
  2⤵
  PID:6944
- C:\Windows\System\shaPevR.exe
  C:\Windows\System\shaPevR.exe
  2⤵
  PID:6992
- C:\Windows\System\WyiggwT.exe
  C:\Windows\System\WyiggwT.exe
  2⤵
  PID:6528
- C:\Windows\System\ikbMMDw.exe
  C:\Windows\System\ikbMMDw.exe
  2⤵
  PID:6536
- C:\Windows\System\BfuUtPJ.exe
  C:\Windows\System\BfuUtPJ.exe
  2⤵
  PID:7064
- C:\Windows\System\zUYOYQD.exe
  C:\Windows\System\zUYOYQD.exe
  2⤵
  PID:6616
- C:\Windows\System\XlWQCvK.exe
  C:\Windows\System\XlWQCvK.exe
  2⤵
  PID:7132
- C:\Windows\System\TWRpWeE.exe
  C:\Windows\System\TWRpWeE.exe
  2⤵
  PID:5900
- C:\Windows\System\IpFzgil.exe
  C:\Windows\System\IpFzgil.exe
  2⤵
  PID:6452
- C:\Windows\System\vwjbwjR.exe
  C:\Windows\System\vwjbwjR.exe
  2⤵
  PID:6500
- C:\Windows\System\nooXmZR.exe
  C:\Windows\System\nooXmZR.exe
  2⤵
  PID:6696
- C:\Windows\System\HeqrwHa.exe
  C:\Windows\System\HeqrwHa.exe
  2⤵
  PID:6792
- C:\Windows\System\EVGlSem.exe
  C:\Windows\System\EVGlSem.exe
  2⤵
  PID:6684
- C:\Windows\System\ZGKCOTc.exe
  C:\Windows\System\ZGKCOTc.exe
  2⤵
  PID:7008
- C:\Windows\System\SZENnIx.exe
  C:\Windows\System\SZENnIx.exe
  2⤵
  PID:7076
- C:\Windows\System\GzabjMi.exe
  C:\Windows\System\GzabjMi.exe
  2⤵
  PID:6588
- C:\Windows\System\DOdKfNC.exe
  C:\Windows\System\DOdKfNC.exe
  2⤵
  PID:6632
- C:\Windows\System\OyRXlfZ.exe
  C:\Windows\System\OyRXlfZ.exe
  2⤵
  PID:6968
- C:\Windows\System\AEXfiXD.exe
  C:\Windows\System\AEXfiXD.exe
  2⤵
  PID:7112
- C:\Windows\System\UUIeYXO.exe
  C:\Windows\System\UUIeYXO.exe
  2⤵
  PID:6240
- C:\Windows\System\iLETkxb.exe
  C:\Windows\System\iLETkxb.exe
  2⤵
  PID:6416
- C:\Windows\System\OHWwfIx.exe
  C:\Windows\System\OHWwfIx.exe
  2⤵
  PID:6768
- C:\Windows\System\fhieWrz.exe
  C:\Windows\System\fhieWrz.exe
  2⤵
  PID:5300
- C:\Windows\System\qNTWMZE.exe
  C:\Windows\System\qNTWMZE.exe
  2⤵
  PID:5824
- C:\Windows\System\aiPdgpj.exe
  C:\Windows\System\aiPdgpj.exe
  2⤵
  PID:6860
- C:\Windows\System\vWUtMWv.exe
  C:\Windows\System\vWUtMWv.exe
  2⤵
  PID:6368
- C:\Windows\System\AKAFOpE.exe
  C:\Windows\System\AKAFOpE.exe
  2⤵
  PID:6488
- C:\Windows\System\lxVhkgh.exe
  C:\Windows\System\lxVhkgh.exe
  2⤵
  PID:6720
- C:\Windows\System\artCtEi.exe
  C:\Windows\System\artCtEi.exe
  2⤵
  PID:5512
- C:\Windows\System\jixJkUI.exe
  C:\Windows\System\jixJkUI.exe
  2⤵
  PID:6504
- C:\Windows\System\ZolvPFs.exe
  C:\Windows\System\ZolvPFs.exe
  2⤵
  PID:6832
- C:\Windows\System\sLOauEE.exe
  C:\Windows\System\sLOauEE.exe
  2⤵
  PID:6928
- C:\Windows\System\fTNObBz.exe
  C:\Windows\System\fTNObBz.exe
  2⤵
  PID:7148
- C:\Windows\System\iPDXjrr.exe
  C:\Windows\System\iPDXjrr.exe
  2⤵
  PID:5296
- C:\Windows\System\dGaSSmf.exe
  C:\Windows\System\dGaSSmf.exe
  2⤵
  PID:6288
- C:\Windows\System\rYqOWUz.exe
  C:\Windows\System\rYqOWUz.exe
  2⤵
  PID:6784
- C:\Windows\System\ohlPSbN.exe
  C:\Windows\System\ohlPSbN.exe
  2⤵
  PID:6916
- C:\Windows\System\TDgTroQ.exe
  C:\Windows\System\TDgTroQ.exe
  2⤵
  PID:6664
- C:\Windows\System\XATPcnX.exe
  C:\Windows\System\XATPcnX.exe
  2⤵
  PID:6464
- C:\Windows\System\pSjRKcX.exe
  C:\Windows\System\pSjRKcX.exe
  2⤵
  PID:7028
- C:\Windows\System\YrjCVgL.exe
  C:\Windows\System\YrjCVgL.exe
  2⤵
  PID:5720
- C:\Windows\System\UUegyEp.exe
  C:\Windows\System\UUegyEp.exe
  2⤵
  PID:6256
- C:\Windows\System\HJEJLNv.exe
  C:\Windows\System\HJEJLNv.exe
  2⤵
  PID:7176
- C:\Windows\System\MuaJNrt.exe
  C:\Windows\System\MuaJNrt.exe
  2⤵
  PID:7200
- C:\Windows\System\NWcnOWY.exe
  C:\Windows\System\NWcnOWY.exe
  2⤵
  PID:7220
- C:\Windows\System\HejeYHM.exe
  C:\Windows\System\HejeYHM.exe
  2⤵
  PID:7236
- C:\Windows\System\ChGNRoh.exe
  C:\Windows\System\ChGNRoh.exe
  2⤵
  PID:7256
- C:\Windows\System\WzodJHk.exe
  C:\Windows\System\WzodJHk.exe
  2⤵
  PID:7272
- C:\Windows\System\WEGxZKD.exe
  C:\Windows\System\WEGxZKD.exe
  2⤵
  PID:7288
- C:\Windows\System\xOddSub.exe
  C:\Windows\System\xOddSub.exe
  2⤵
  PID:7308
- C:\Windows\System\uwZrezj.exe
  C:\Windows\System\uwZrezj.exe
  2⤵
  PID:7384
- C:\Windows\System\QxWSErL.exe
  C:\Windows\System\QxWSErL.exe
  2⤵
  PID:7404
- C:\Windows\System\ZeDWzsc.exe
  C:\Windows\System\ZeDWzsc.exe
  2⤵
  PID:7424
- C:\Windows\System\tpTTwGs.exe
  C:\Windows\System\tpTTwGs.exe
  2⤵
  PID:7440
- C:\Windows\System\SpyyuJf.exe
  C:\Windows\System\SpyyuJf.exe
  2⤵
  PID:7460
- C:\Windows\System\MddLPcz.exe
  C:\Windows\System\MddLPcz.exe
  2⤵
  PID:7476
- C:\Windows\System\tFqStZW.exe
  C:\Windows\System\tFqStZW.exe
  2⤵
  PID:7500
- C:\Windows\System\vpWBtTD.exe
  C:\Windows\System\vpWBtTD.exe
  2⤵
  PID:7524
- C:\Windows\System\SxSiHAd.exe
  C:\Windows\System\SxSiHAd.exe
  2⤵
  PID:7544
- C:\Windows\System\IYdKkUJ.exe
  C:\Windows\System\IYdKkUJ.exe
  2⤵
  PID:7568
- C:\Windows\System\NiyMNrH.exe
  C:\Windows\System\NiyMNrH.exe
  2⤵
  PID:7584
- C:\Windows\System\nbUaDgb.exe
  C:\Windows\System\nbUaDgb.exe
  2⤵
  PID:7600
- C:\Windows\System\vsvjRiD.exe
  C:\Windows\System\vsvjRiD.exe
  2⤵
  PID:7620
- C:\Windows\System\QxKEbuP.exe
  C:\Windows\System\QxKEbuP.exe
  2⤵
  PID:7636
- C:\Windows\System\kBHoGUZ.exe
  C:\Windows\System\kBHoGUZ.exe
  2⤵
  PID:7656
- C:\Windows\System\JTGlSMf.exe
  C:\Windows\System\JTGlSMf.exe
  2⤵
  PID:7672
- C:\Windows\System\FBGcSyB.exe
  C:\Windows\System\FBGcSyB.exe
  2⤵
  PID:7688
- C:\Windows\System\UgHdwsA.exe
  C:\Windows\System\UgHdwsA.exe
  2⤵
  PID:7704
- C:\Windows\System\bOqmkJL.exe
  C:\Windows\System\bOqmkJL.exe
  2⤵
  PID:7724
- C:\Windows\System\ZPVnlCv.exe
  C:\Windows\System\ZPVnlCv.exe
  2⤵
  PID:7772
- C:\Windows\System\BbdPBiq.exe
  C:\Windows\System\BbdPBiq.exe
  2⤵
  PID:7788
- C:\Windows\System\FifqwZk.exe
  C:\Windows\System\FifqwZk.exe
  2⤵
  PID:7812
- C:\Windows\System\PYUtvQz.exe
  C:\Windows\System\PYUtvQz.exe
  2⤵
  PID:7828
- C:\Windows\System\PxiypFm.exe
  C:\Windows\System\PxiypFm.exe
  2⤵
  PID:7856
- C:\Windows\System\rFXBTGe.exe
  C:\Windows\System\rFXBTGe.exe
  2⤵
  PID:7872
- C:\Windows\System\VBzqKFv.exe
  C:\Windows\System\VBzqKFv.exe
  2⤵
  PID:7888
- C:\Windows\System\wjFKjUE.exe
  C:\Windows\System\wjFKjUE.exe
  2⤵
  PID:7908
- C:\Windows\System\kNTTKyl.exe
  C:\Windows\System\kNTTKyl.exe
  2⤵
  PID:7924
- C:\Windows\System\McochOX.exe
  C:\Windows\System\McochOX.exe
  2⤵
  PID:7944
- C:\Windows\System\ocqwuFl.exe
  C:\Windows\System\ocqwuFl.exe
  2⤵
  PID:7964
- C:\Windows\System\gHbAKSv.exe
  C:\Windows\System\gHbAKSv.exe
  2⤵
  PID:7984
- C:\Windows\System\jSWXtYM.exe
  C:\Windows\System\jSWXtYM.exe
  2⤵
  PID:8000
- C:\Windows\System\qdDmgHO.exe
  C:\Windows\System\qdDmgHO.exe
  2⤵
  PID:8020
- C:\Windows\System\yOadhVE.exe
  C:\Windows\System\yOadhVE.exe
  2⤵
  PID:8036
- C:\Windows\System\yzmutTE.exe
  C:\Windows\System\yzmutTE.exe
  2⤵
  PID:8052
- C:\Windows\System\igeOCaW.exe
  C:\Windows\System\igeOCaW.exe
  2⤵
  PID:8076
- C:\Windows\System\KSYpvEm.exe
  C:\Windows\System\KSYpvEm.exe
  2⤵
  PID:8092
- C:\Windows\System\uXrUtAI.exe
  C:\Windows\System\uXrUtAI.exe
  2⤵
  PID:8108
- C:\Windows\System\vRugqGK.exe
  C:\Windows\System\vRugqGK.exe
  2⤵
  PID:8128
- C:\Windows\System\dfjwgiN.exe
  C:\Windows\System\dfjwgiN.exe
  2⤵
  PID:8156
- C:\Windows\System\ucycNzp.exe
  C:\Windows\System\ucycNzp.exe
  2⤵
  PID:8172
- C:\Windows\System\tzUnobS.exe
  C:\Windows\System\tzUnobS.exe
  2⤵
  PID:8188
- C:\Windows\System\PHrxhDU.exe
  C:\Windows\System\PHrxhDU.exe
  2⤵
  PID:6524
- C:\Windows\System\zyMWieA.exe
  C:\Windows\System\zyMWieA.exe
  2⤵
  PID:7188
- C:\Windows\System\dhjsOXo.exe
  C:\Windows\System\dhjsOXo.exe
  2⤵
  PID:7264
- C:\Windows\System\kSSyxeU.exe
  C:\Windows\System\kSSyxeU.exe
  2⤵
  PID:6856
- C:\Windows\System\XOvFHKF.exe
  C:\Windows\System\XOvFHKF.exe
  2⤵
  PID:6700
- C:\Windows\System\UNSypGt.exe
  C:\Windows\System\UNSypGt.exe
  2⤵
  PID:6712
- C:\Windows\System\UoEdJoh.exe
  C:\Windows\System\UoEdJoh.exe
  2⤵
  PID:5868
- C:\Windows\System\ERIxSYC.exe
  C:\Windows\System\ERIxSYC.exe
  2⤵
  PID:5668
- C:\Windows\System\jjwxCez.exe
  C:\Windows\System\jjwxCez.exe
  2⤵
  PID:6612
- C:\Windows\System\nbSlbMb.exe
  C:\Windows\System\nbSlbMb.exe
  2⤵
  PID:6260
- C:\Windows\System\ubOkdAs.exe
  C:\Windows\System\ubOkdAs.exe
  2⤵
  PID:6872
- C:\Windows\System\ZjxfXJF.exe
  C:\Windows\System\ZjxfXJF.exe
  2⤵
  PID:5992
- C:\Windows\System\WkYDUCj.exe
  C:\Windows\System\WkYDUCj.exe
  2⤵
  PID:7252
- C:\Windows\System\DHPerdh.exe
  C:\Windows\System\DHPerdh.exe
  2⤵
  PID:7328
- C:\Windows\System\lTwgvxn.exe
  C:\Windows\System\lTwgvxn.exe
  2⤵
  PID:7352
- C:\Windows\System\PaGhZeD.exe
  C:\Windows\System\PaGhZeD.exe
  2⤵
  PID:7360
- C:\Windows\System\flBaXSH.exe
  C:\Windows\System\flBaXSH.exe
  2⤵
  PID:6972
- C:\Windows\System\TwTOWmt.exe
  C:\Windows\System\TwTOWmt.exe
  2⤵
  PID:7468
- C:\Windows\System\oKImYIJ.exe
  C:\Windows\System\oKImYIJ.exe
  2⤵
  PID:7452
- C:\Windows\System\vbfByEn.exe
  C:\Windows\System\vbfByEn.exe
  2⤵
  PID:7516
- C:\Windows\System\kmcgiph.exe
  C:\Windows\System\kmcgiph.exe
  2⤵
  PID:7564
- C:\Windows\System\ztOpgdm.exe
  C:\Windows\System\ztOpgdm.exe
  2⤵
  PID:7700
- C:\Windows\System\QpIycDl.exe
  C:\Windows\System\QpIycDl.exe
  2⤵
  PID:7488
- C:\Windows\System\OpJLdgw.exe
  C:\Windows\System\OpJLdgw.exe
  2⤵
  PID:7752
- C:\Windows\System\GBxcFpd.exe
  C:\Windows\System\GBxcFpd.exe
  2⤵
  PID:7644
- C:\Windows\System\nbYariG.exe
  C:\Windows\System\nbYariG.exe
  2⤵
  PID:7720
- C:\Windows\System\vufmFXb.exe
  C:\Windows\System\vufmFXb.exe
  2⤵
  PID:7804
- C:\Windows\System\qcejuRi.exe
  C:\Windows\System\qcejuRi.exe
  2⤵
  PID:7844
- C:\Windows\System\aivLIxv.exe
  C:\Windows\System\aivLIxv.exe
  2⤵
  PID:7880
- C:\Windows\System\ZIvrxub.exe
  C:\Windows\System\ZIvrxub.exe
  2⤵
  PID:7960
- C:\Windows\System\qkVHdoI.exe
  C:\Windows\System\qkVHdoI.exe
  2⤵
  PID:8032
- C:\Windows\System\gGIVLpO.exe
  C:\Windows\System\gGIVLpO.exe
  2⤵
  PID:8104
- C:\Windows\System\IvJcxYC.exe
  C:\Windows\System\IvJcxYC.exe
  2⤵
  PID:8152
- C:\Windows\System\PRmzqOv.exe
  C:\Windows\System\PRmzqOv.exe
  2⤵
  PID:7868
- C:\Windows\System\KIAnEDK.exe
  C:\Windows\System\KIAnEDK.exe
  2⤵
  PID:7932
- C:\Windows\System\cfpHkMX.exe
  C:\Windows\System\cfpHkMX.exe
  2⤵
  PID:7980
- C:\Windows\System\WUOIAic.exe
  C:\Windows\System\WUOIAic.exe
  2⤵
  PID:8072
- C:\Windows\System\EeNoOse.exe
  C:\Windows\System\EeNoOse.exe
  2⤵
  PID:8124
- C:\Windows\System\cuYzeNe.exe
  C:\Windows\System\cuYzeNe.exe
  2⤵
  PID:6996
- C:\Windows\System\oQeTFvB.exe
  C:\Windows\System\oQeTFvB.exe
  2⤵
  PID:7300
- C:\Windows\System\HXMPOMR.exe
  C:\Windows\System\HXMPOMR.exe
  2⤵
  PID:6484
- C:\Windows\System\wxQfFUs.exe
  C:\Windows\System\wxQfFUs.exe
  2⤵
  PID:6412
- C:\Windows\System\RKXQkcn.exe
  C:\Windows\System\RKXQkcn.exe
  2⤵
  PID:7324
- C:\Windows\System\zlutkJp.exe
  C:\Windows\System\zlutkJp.exe
  2⤵
  PID:7420
- C:\Windows\System\gIjIHdP.exe
  C:\Windows\System\gIjIHdP.exe
  2⤵
  PID:7592
- C:\Windows\System\aKBvmBq.exe
  C:\Windows\System\aKBvmBq.exe
  2⤵
  PID:7684
- C:\Windows\System\DXsiKYk.exe
  C:\Windows\System\DXsiKYk.exe
  2⤵
  PID:6876
- C:\Windows\System\uYLaVZt.exe
  C:\Windows\System\uYLaVZt.exe
  2⤵
  PID:7496
- C:\Windows\System\TLSvkjV.exe
  C:\Windows\System\TLSvkjV.exe
  2⤵
  PID:7044
- C:\Windows\System\wKajpmF.exe
  C:\Windows\System\wKajpmF.exe
  2⤵
  PID:7084
- C:\Windows\System\qDoroVX.exe
  C:\Windows\System\qDoroVX.exe
  2⤵
  PID:7060
- C:\Windows\System\tnHANjE.exe
  C:\Windows\System\tnHANjE.exe
  2⤵
  PID:7348
- C:\Windows\System\rAsjCmy.exe
  C:\Windows\System\rAsjCmy.exe
  2⤵
  PID:7412
- C:\Windows\System\OZVrNAl.exe
  C:\Windows\System\OZVrNAl.exe
  2⤵
  PID:7740
- C:\Windows\System\xBxrMSp.exe
  C:\Windows\System\xBxrMSp.exe
  2⤵
  PID:7680
- C:\Windows\System\HPbJngs.exe
  C:\Windows\System\HPbJngs.exe
  2⤵
  PID:7540
- C:\Windows\System\PAXsQwR.exe
  C:\Windows\System\PAXsQwR.exe
  2⤵
  PID:7800
- C:\Windows\System\mOxEoYu.exe
  C:\Windows\System\mOxEoYu.exe
  2⤵
  PID:7920
- C:\Windows\System\IoRtAjP.exe
  C:\Windows\System\IoRtAjP.exe
  2⤵
  PID:7824
- C:\Windows\System\WTGhocs.exe
  C:\Windows\System\WTGhocs.exe
  2⤵
  PID:7864
- C:\Windows\System\PdEHxpK.exe
  C:\Windows\System\PdEHxpK.exe
  2⤵
  PID:7296
- C:\Windows\System\WEmZlAB.exe
  C:\Windows\System\WEmZlAB.exe
  2⤵
  PID:7840
- C:\Windows\System\YVvHnwe.exe
  C:\Windows\System\YVvHnwe.exe
  2⤵
  PID:7904
- C:\Windows\System\fmwKpNs.exe
  C:\Windows\System\fmwKpNs.exe
  2⤵
  PID:7560
- C:\Windows\System\ZFkvMmx.exe
  C:\Windows\System\ZFkvMmx.exe
  2⤵
  PID:7580
- C:\Windows\System\AcmHrxH.exe
  C:\Windows\System\AcmHrxH.exe
  2⤵
  PID:8048
- C:\Windows\System\nTpeCja.exe
  C:\Windows\System\nTpeCja.exe
  2⤵
  PID:8144
- C:\Windows\System\NIAljkQ.exe
  C:\Windows\System\NIAljkQ.exe
  2⤵
  PID:7900
- C:\Windows\System\yUqZnmt.exe
  C:\Windows\System\yUqZnmt.exe
  2⤵
  PID:7284
- C:\Windows\System\xgtegvd.exe
  C:\Windows\System\xgtegvd.exe
  2⤵
  PID:7612
- C:\Windows\System\YUBkDby.exe
  C:\Windows\System\YUBkDby.exe
  2⤵
  PID:6716
- C:\Windows\System\QDlWDau.exe
  C:\Windows\System\QDlWDau.exe
  2⤵
  PID:7696
- C:\Windows\System\DPZqtkR.exe
  C:\Windows\System\DPZqtkR.exe
  2⤵
  PID:7576
- C:\Windows\System\zpKDawl.exe
  C:\Windows\System\zpKDawl.exe
  2⤵
  PID:6480
- C:\Windows\System\AVABmeq.exe
  C:\Windows\System\AVABmeq.exe
  2⤵
  PID:7484
- C:\Windows\System\NfRYPHb.exe
  C:\Windows\System\NfRYPHb.exe
  2⤵
  PID:8068
- C:\Windows\System\zipFAtW.exe
  C:\Windows\System\zipFAtW.exe
  2⤵
  PID:7248
- C:\Windows\System\suPFNUj.exe
  C:\Windows\System\suPFNUj.exe
  2⤵
  PID:7244
- C:\Windows\System\AbqyBoi.exe
  C:\Windows\System\AbqyBoi.exe
  2⤵
  PID:6852
- C:\Windows\System\dZetGDy.exe
  C:\Windows\System\dZetGDy.exe
  2⤵
  PID:8168
- C:\Windows\System\RCiAWbC.exe
  C:\Windows\System\RCiAWbC.exe
  2⤵
  PID:7616
- C:\Windows\System\nZFtrdB.exe
  C:\Windows\System\nZFtrdB.exe
  2⤵
  PID:7736
- C:\Windows\System\lHisfjX.exe
  C:\Windows\System\lHisfjX.exe
  2⤵
  PID:6312
- C:\Windows\System\etLpSJZ.exe
  C:\Windows\System\etLpSJZ.exe
  2⤵
  PID:8200
- C:\Windows\System\pbVPJZc.exe
  C:\Windows\System\pbVPJZc.exe
  2⤵
  PID:8216
- C:\Windows\System\zJhmqZw.exe
  C:\Windows\System\zJhmqZw.exe
  2⤵
  PID:8240
- C:\Windows\System\nnVDiSI.exe
  C:\Windows\System\nnVDiSI.exe
  2⤵
  PID:8260
- C:\Windows\System\OlICvGP.exe
  C:\Windows\System\OlICvGP.exe
  2⤵
  PID:8276
- C:\Windows\System\DVUymXe.exe
  C:\Windows\System\DVUymXe.exe
  2⤵
  PID:8296
- C:\Windows\System\eyPdcSA.exe
  C:\Windows\System\eyPdcSA.exe
  2⤵
  PID:8312
- C:\Windows\System\WwAqpvx.exe
  C:\Windows\System\WwAqpvx.exe
  2⤵
  PID:8332
- C:\Windows\System\FZWulDs.exe
  C:\Windows\System\FZWulDs.exe
  2⤵
  PID:8400
- C:\Windows\System\hEPtHsu.exe
  C:\Windows\System\hEPtHsu.exe
  2⤵
  PID:8416
- C:\Windows\System\pfzqKUy.exe
  C:\Windows\System\pfzqKUy.exe
  2⤵
  PID:8432
- C:\Windows\System\vOeXXDn.exe
  C:\Windows\System\vOeXXDn.exe
  2⤵
  PID:8448
- C:\Windows\System\sZngGzd.exe
  C:\Windows\System\sZngGzd.exe
  2⤵
  PID:8468
- C:\Windows\System\Zdbsnxx.exe
  C:\Windows\System\Zdbsnxx.exe
  2⤵
  PID:8488
- C:\Windows\System\dSmfgdm.exe
  C:\Windows\System\dSmfgdm.exe
  2⤵
  PID:8516
- C:\Windows\System\jPXPgOX.exe
  C:\Windows\System\jPXPgOX.exe
  2⤵
  PID:8532
- C:\Windows\System\aIZWHib.exe
  C:\Windows\System\aIZWHib.exe
  2⤵
  PID:8548
- C:\Windows\System\eWAtTOR.exe
  C:\Windows\System\eWAtTOR.exe
  2⤵
  PID:8564
- C:\Windows\System\aIHNHaH.exe
  C:\Windows\System\aIHNHaH.exe
  2⤵
  PID:8588
- C:\Windows\System\oSftBHT.exe
  C:\Windows\System\oSftBHT.exe
  2⤵
  PID:8608
- C:\Windows\System\vXhCqko.exe
  C:\Windows\System\vXhCqko.exe
  2⤵
  PID:8624
- C:\Windows\System\DGIkKjX.exe
  C:\Windows\System\DGIkKjX.exe
  2⤵
  PID:8640
- C:\Windows\System\HUYlnqv.exe
  C:\Windows\System\HUYlnqv.exe
  2⤵
  PID:8660
- C:\Windows\System\ogxuELu.exe
  C:\Windows\System\ogxuELu.exe
  2⤵
  PID:8676
- C:\Windows\System\JFnvjsA.exe
  C:\Windows\System\JFnvjsA.exe
  2⤵
  PID:8696
- C:\Windows\System\sDZoHkM.exe
  C:\Windows\System\sDZoHkM.exe
  2⤵
  PID:8720
- C:\Windows\System\zLrEFbq.exe
  C:\Windows\System\zLrEFbq.exe
  2⤵
  PID:8736
- C:\Windows\System\wEDVMhx.exe
  C:\Windows\System\wEDVMhx.exe
  2⤵
  PID:8756
- C:\Windows\System\BgPjBLB.exe
  C:\Windows\System\BgPjBLB.exe
  2⤵
  PID:8772
- C:\Windows\System\cVFGeai.exe
  C:\Windows\System\cVFGeai.exe
  2⤵
  PID:8820
- C:\Windows\System\sRfSrFF.exe
  C:\Windows\System\sRfSrFF.exe
  2⤵
  PID:8836
- C:\Windows\System\qazsDms.exe
  C:\Windows\System\qazsDms.exe
  2⤵
  PID:8852
- C:\Windows\System\koaACMH.exe
  C:\Windows\System\koaACMH.exe
  2⤵
  PID:8872
- C:\Windows\System\dexkTAG.exe
  C:\Windows\System\dexkTAG.exe
  2⤵
  PID:8888
- C:\Windows\System\zZNlupz.exe
  C:\Windows\System\zZNlupz.exe
  2⤵
  PID:8908
- C:\Windows\System\onYQGOv.exe
  C:\Windows\System\onYQGOv.exe
  2⤵
  PID:8924
- C:\Windows\System\HxovBuy.exe
  C:\Windows\System\HxovBuy.exe
  2⤵
  PID:8952
- C:\Windows\System\MYxpuCq.exe
  C:\Windows\System\MYxpuCq.exe
  2⤵
  PID:8972
- C:\Windows\System\wPZQJiS.exe
  C:\Windows\System\wPZQJiS.exe
  2⤵
  PID:8988
- C:\Windows\System\JVeaPYp.exe
  C:\Windows\System\JVeaPYp.exe
  2⤵
  PID:9004
- C:\Windows\System\fNiZlbk.exe
  C:\Windows\System\fNiZlbk.exe
  2⤵
  PID:9020
- C:\Windows\System\eEHMwiE.exe
  C:\Windows\System\eEHMwiE.exe
  2⤵
  PID:9040
- C:\Windows\System\CyIfuhO.exe
  C:\Windows\System\CyIfuhO.exe
  2⤵
  PID:9060
- C:\Windows\System\DjxkguD.exe
  C:\Windows\System\DjxkguD.exe
  2⤵
  PID:9080
- C:\Windows\System\vQCvesf.exe
  C:\Windows\System\vQCvesf.exe
  2⤵
  PID:9096
- C:\Windows\System\jYCgxZa.exe
  C:\Windows\System\jYCgxZa.exe
  2⤵
  PID:9116
- C:\Windows\System\BwhXmXm.exe
  C:\Windows\System\BwhXmXm.exe
  2⤵
  PID:9132
- C:\Windows\System\sQCBDlB.exe
  C:\Windows\System\sQCBDlB.exe
  2⤵
  PID:9148
- C:\Windows\System\XrsDQTj.exe
  C:\Windows\System\XrsDQTj.exe
  2⤵
  PID:9164
- C:\Windows\System\QWITHfX.exe
  C:\Windows\System\QWITHfX.exe
  2⤵
  PID:7764
- C:\Windows\System\QzArPWP.exe
  C:\Windows\System\QzArPWP.exe
  2⤵
  PID:8196
- C:\Windows\System\gHLWnyr.exe
  C:\Windows\System\gHLWnyr.exe
  2⤵
  PID:8116
- C:\Windows\System\iNiblyo.exe
  C:\Windows\System\iNiblyo.exe
  2⤵
  PID:8352
- C:\Windows\System\TBAevDT.exe
  C:\Windows\System\TBAevDT.exe
  2⤵
  PID:8368
- C:\Windows\System\xdfHHBv.exe
  C:\Windows\System\xdfHHBv.exe
  2⤵
  PID:8384
- C:\Windows\System\UIGDpHe.exe
  C:\Windows\System\UIGDpHe.exe
  2⤵
  PID:7456
- C:\Windows\System\SoPkNJp.exe
  C:\Windows\System\SoPkNJp.exe
  2⤵
  PID:7144
- C:\Windows\System\aMlYBrq.exe
  C:\Windows\System\aMlYBrq.exe
  2⤵
  PID:8012
- C:\Windows\System\pavJQlr.exe
  C:\Windows\System\pavJQlr.exe
  2⤵
  PID:7216
- C:\Windows\System\TJlHLYQ.exe
  C:\Windows\System\TJlHLYQ.exe
  2⤵
  PID:8212
- C:\Windows\System\xViDsPr.exe
  C:\Windows\System\xViDsPr.exe
  2⤵
  PID:8284
- C:\Windows\System\ANutsUR.exe
  C:\Windows\System\ANutsUR.exe
  2⤵
  PID:8328
- C:\Windows\System\EHckedN.exe
  C:\Windows\System\EHckedN.exe
  2⤵
  PID:8428
- C:\Windows\System\slgLynz.exe
  C:\Windows\System\slgLynz.exe
  2⤵
  PID:8508
- C:\Windows\System\wdRgMDU.exe
  C:\Windows\System\wdRgMDU.exe
  2⤵
  PID:8412
- C:\Windows\System\wxOoMYN.exe
  C:\Windows\System\wxOoMYN.exe
  2⤵
  PID:8580
- C:\Windows\System\GJxdiXT.exe
  C:\Windows\System\GJxdiXT.exe
  2⤵
  PID:8616
- C:\Windows\System\nlPotue.exe
  C:\Windows\System\nlPotue.exe
  2⤵
  PID:8688
- C:\Windows\System\NdHOxzA.exe
  C:\Windows\System\NdHOxzA.exe
  2⤵
  PID:8556
- C:\Windows\System\YgVnBFG.exe
  C:\Windows\System\YgVnBFG.exe
  2⤵
  PID:8524
- C:\Windows\System\CUkAUKm.exe
  C:\Windows\System\CUkAUKm.exe
  2⤵
  PID:8708
- C:\Windows\System\MNZQBRU.exe
  C:\Windows\System\MNZQBRU.exe
  2⤵
  PID:8780
- C:\Windows\System\goPgSNp.exe
  C:\Windows\System\goPgSNp.exe
  2⤵
  PID:8796
- C:\Windows\System\Defoioj.exe
  C:\Windows\System\Defoioj.exe
  2⤵
  PID:8808
- C:\Windows\System\wzjOoDC.exe
  C:\Windows\System\wzjOoDC.exe
  2⤵
  PID:8860
- C:\Windows\System\AlpufTK.exe
  C:\Windows\System\AlpufTK.exe
  2⤵
  PID:8900
- C:\Windows\System\mAetise.exe
  C:\Windows\System\mAetise.exe
  2⤵
  PID:8940
- C:\Windows\System\VmlHcST.exe
  C:\Windows\System\VmlHcST.exe
  2⤵
  PID:9012
- C:\Windows\System\ShkCtvt.exe
  C:\Windows\System\ShkCtvt.exe
  2⤵
  PID:9048
- C:\Windows\System\smLVRDp.exe
  C:\Windows\System\smLVRDp.exe
  2⤵
  PID:9088
- C:\Windows\System\wSIHlNa.exe
  C:\Windows\System\wSIHlNa.exe
  2⤵
  PID:9124
- C:\Windows\System\NFuniMk.exe
  C:\Windows\System\NFuniMk.exe
  2⤵
  PID:8996
- C:\Windows\System\TTqjEOt.exe
  C:\Windows\System\TTqjEOt.exe
  2⤵
  PID:8948
- C:\Windows\System\pcAyaqw.exe
  C:\Windows\System\pcAyaqw.exe
  2⤵
  PID:9000
- C:\Windows\System\onUSscp.exe
  C:\Windows\System\onUSscp.exe
  2⤵
  PID:9076
- C:\Windows\System\gkNTZto.exe
  C:\Windows\System\gkNTZto.exe
  2⤵
  PID:9112
- C:\Windows\System\WVTLHsL.exe
  C:\Windows\System\WVTLHsL.exe
  2⤵
  PID:6556
- C:\Windows\System\mHuBVlr.exe
  C:\Windows\System\mHuBVlr.exe
  2⤵
  PID:9192
- C:\Windows\System\RQNtdMs.exe
  C:\Windows\System\RQNtdMs.exe
  2⤵
  PID:9208
- C:\Windows\System\SDnWgYb.exe
  C:\Windows\System\SDnWgYb.exe
  2⤵
  PID:7080
- C:\Windows\System\eJNTrHR.exe
  C:\Windows\System\eJNTrHR.exe
  2⤵
  PID:8304
- C:\Windows\System\JcbYpPd.exe
  C:\Windows\System\JcbYpPd.exe
  2⤵
  PID:8348
- C:\Windows\System\uIyddrH.exe
  C:\Windows\System\uIyddrH.exe
  2⤵
  PID:7344
- C:\Windows\System\xSNhEBC.exe
  C:\Windows\System\xSNhEBC.exe
  2⤵
  PID:7552
- C:\Windows\System\pHFojZV.exe
  C:\Windows\System\pHFojZV.exe
  2⤵
  PID:7732
- C:\Windows\System\xubSDuu.exe
  C:\Windows\System\xubSDuu.exe
  2⤵
  PID:7184
- C:\Windows\System\LUvOOdx.exe
  C:\Windows\System\LUvOOdx.exe
  2⤵
  PID:8252
- C:\Windows\System\ybidEXc.exe
  C:\Windows\System\ybidEXc.exe
  2⤵
  PID:8504
- C:\Windows\System\vtYsgZn.exe
  C:\Windows\System\vtYsgZn.exe
  2⤵
  PID:8512
- C:\Windows\System\srdRbiA.exe
  C:\Windows\System\srdRbiA.exe
  2⤵
  PID:8540
- C:\Windows\System\FrtxoqV.exe
  C:\Windows\System\FrtxoqV.exe
  2⤵
  PID:8464
- C:\Windows\System\CKBmnwu.exe
  C:\Windows\System\CKBmnwu.exe
  2⤵
  PID:8684
- C:\Windows\System\ZumwFxh.exe
  C:\Windows\System\ZumwFxh.exe
  2⤵
  PID:8764
- C:\Windows\System\AbiARPu.exe
  C:\Windows\System\AbiARPu.exe
  2⤵
  PID:8120
- C:\Windows\System\ANQNqnf.exe
  C:\Windows\System\ANQNqnf.exe
  2⤵
  PID:8596
- C:\Windows\System\rglSdNX.exe
  C:\Windows\System\rglSdNX.exe
  2⤵
  PID:8632
- C:\Windows\System\wnCVEHR.exe
  C:\Windows\System\wnCVEHR.exe
  2⤵
  PID:8752
- C:\Windows\System\fgINjzn.exe
  C:\Windows\System\fgINjzn.exe
  2⤵
  PID:8844
- C:\Windows\System\vvRMxmU.exe
  C:\Windows\System\vvRMxmU.exe
  2⤵
  PID:8884
- C:\Windows\System\zqSluwC.exe
  C:\Windows\System\zqSluwC.exe
  2⤵
  PID:8936
- C:\Windows\System\MKJGUSh.exe
  C:\Windows\System\MKJGUSh.exe
  2⤵
  PID:8960
- C:\Windows\System\PBYNIJC.exe
  C:\Windows\System\PBYNIJC.exe
  2⤵
  PID:9068
- C:\Windows\System\ZdtQLNy.exe
  C:\Windows\System\ZdtQLNy.exe
  2⤵
  PID:9204
- C:\Windows\System\QNZSpyC.exe
  C:\Windows\System\QNZSpyC.exe
  2⤵
  PID:8828
- C:\Windows\System\KRKJHnK.exe
  C:\Windows\System\KRKJHnK.exe
  2⤵
  PID:8208
- C:\Windows\System\JUqWSNM.exe
  C:\Windows\System\JUqWSNM.exe
  2⤵
  PID:8440
- C:\Windows\System\HjXCTkE.exe
  C:\Windows\System\HjXCTkE.exe
  2⤵
  PID:9052
- C:\Windows\System\gOUxHis.exe
  C:\Windows\System\gOUxHis.exe
  2⤵
  PID:8868
- C:\Windows\System\jMuLXBY.exe
  C:\Windows\System\jMuLXBY.exe
  2⤵
  PID:8984
- C:\Windows\System\nSnbwls.exe
  C:\Windows\System\nSnbwls.exe
  2⤵
  PID:9036
- C:\Windows\System\gQSTeKS.exe
  C:\Windows\System\gQSTeKS.exe
  2⤵
  PID:8792
- C:\Windows\System\cWNkCXk.exe
  C:\Windows\System\cWNkCXk.exe
  2⤵
  PID:8372
- C:\Windows\System\kFbiLYE.exe
  C:\Windows\System\kFbiLYE.exe
  2⤵
  PID:8376
- C:\Windows\System\zZegnPr.exe
  C:\Windows\System\zZegnPr.exe
  2⤵
  PID:8460
- C:\Windows\System\QMVpDUG.exe
  C:\Windows\System\QMVpDUG.exe
  2⤵
  PID:8732
- C:\Windows\System\XLftxxr.exe
  C:\Windows\System\XLftxxr.exe
  2⤵
  PID:8744
- C:\Windows\System\RwRZrkp.exe
  C:\Windows\System\RwRZrkp.exe
  2⤵
  PID:6748
- C:\Windows\System\COJgKWB.exe
  C:\Windows\System\COJgKWB.exe
  2⤵
  PID:8964
- C:\Windows\System\kfISJEq.exe
  C:\Windows\System\kfISJEq.exe
  2⤵
  PID:8484
- C:\Windows\System\uSuSnxQ.exe
  C:\Windows\System\uSuSnxQ.exe
  2⤵
  PID:8324
- C:\Windows\System\oZgYyUQ.exe
  C:\Windows\System\oZgYyUQ.exe
  2⤵
  PID:8832
- C:\Windows\System\rMPzUKH.exe
  C:\Windows\System\rMPzUKH.exe
  2⤵
  PID:9224
- C:\Windows\System\adynhqC.exe
  C:\Windows\System\adynhqC.exe
  2⤵
  PID:9240
- C:\Windows\System\yZUrfOW.exe
  C:\Windows\System\yZUrfOW.exe
  2⤵
  PID:9256
- C:\Windows\System\egLtnKf.exe
  C:\Windows\System\egLtnKf.exe
  2⤵
  PID:9272
- C:\Windows\System\BzpvHRd.exe
  C:\Windows\System\BzpvHRd.exe
  2⤵
  PID:9288
- C:\Windows\System\DtplJKO.exe
  C:\Windows\System\DtplJKO.exe
  2⤵
  PID:9312
- C:\Windows\System\rkvUPql.exe
  C:\Windows\System\rkvUPql.exe
  2⤵
  PID:9336
- C:\Windows\System\mifcipE.exe
  C:\Windows\System\mifcipE.exe
  2⤵
  PID:9352
- C:\Windows\System\WDCZBjI.exe
  C:\Windows\System\WDCZBjI.exe
  2⤵
  PID:9368
- C:\Windows\System\yiQLfTn.exe
  C:\Windows\System\yiQLfTn.exe
  2⤵
  PID:9384
- C:\Windows\System\jtGtXzx.exe
  C:\Windows\System\jtGtXzx.exe
  2⤵
  PID:9400
- C:\Windows\System\NyYBYSP.exe
  C:\Windows\System\NyYBYSP.exe
  2⤵
  PID:9416
- C:\Windows\System\aipDbKV.exe
  C:\Windows\System\aipDbKV.exe
  2⤵
  PID:9432
- C:\Windows\System\ifwcKXp.exe
  C:\Windows\System\ifwcKXp.exe
  2⤵
  PID:9448
- C:\Windows\System\LfLDhBM.exe
  C:\Windows\System\LfLDhBM.exe
  2⤵
  PID:9464
- C:\Windows\System\eCQdGkR.exe
  C:\Windows\System\eCQdGkR.exe
  2⤵
  PID:9480
- C:\Windows\System\uvivaBR.exe
  C:\Windows\System\uvivaBR.exe
  2⤵
  PID:9496
- C:\Windows\System\pnabCNv.exe
  C:\Windows\System\pnabCNv.exe
  2⤵
  PID:9512
- C:\Windows\System\lvMuWsx.exe
  C:\Windows\System\lvMuWsx.exe
  2⤵
  PID:9528
- C:\Windows\System\LBGgznC.exe
  C:\Windows\System\LBGgznC.exe
  2⤵
  PID:9544
- C:\Windows\System\aigxekZ.exe
  C:\Windows\System\aigxekZ.exe
  2⤵
  PID:9560
- C:\Windows\System\RNtatwP.exe
  C:\Windows\System\RNtatwP.exe
  2⤵
  PID:9576
- C:\Windows\System\TPlxGzE.exe
  C:\Windows\System\TPlxGzE.exe
  2⤵
  PID:9592
- C:\Windows\System\RKKyHth.exe
  C:\Windows\System\RKKyHth.exe
  2⤵
  PID:9608
- C:\Windows\System\nlNWoNZ.exe
  C:\Windows\System\nlNWoNZ.exe
  2⤵
  PID:9624
- C:\Windows\System\WnRoxpO.exe
  C:\Windows\System\WnRoxpO.exe
  2⤵
  PID:9640
- C:\Windows\System\DQDTEMi.exe
  C:\Windows\System\DQDTEMi.exe
  2⤵
  PID:9656
- C:\Windows\System\XespqoM.exe
  C:\Windows\System\XespqoM.exe
  2⤵
  PID:9672
- C:\Windows\System\mhmtIUf.exe
  C:\Windows\System\mhmtIUf.exe
  2⤵
  PID:9688
- C:\Windows\System\PFxnkjj.exe
  C:\Windows\System\PFxnkjj.exe
  2⤵
  PID:9704
- C:\Windows\System\BZCMORA.exe
  C:\Windows\System\BZCMORA.exe
  2⤵
  PID:9720
- C:\Windows\System\iJzcyyp.exe
  C:\Windows\System\iJzcyyp.exe
  2⤵
  PID:9736
- C:\Windows\System\QOEwbKm.exe
  C:\Windows\System\QOEwbKm.exe
  2⤵
  PID:9752
- C:\Windows\System\KdFRssi.exe
  C:\Windows\System\KdFRssi.exe
  2⤵
  PID:9768
- C:\Windows\System\BWGxOVG.exe
  C:\Windows\System\BWGxOVG.exe
  2⤵
  PID:9784
- C:\Windows\System\MrdzPHQ.exe
  C:\Windows\System\MrdzPHQ.exe
  2⤵
  PID:9800
- C:\Windows\System\GtinJsP.exe
  C:\Windows\System\GtinJsP.exe
  2⤵
  PID:9816
- C:\Windows\System\uIPDEDK.exe
  C:\Windows\System\uIPDEDK.exe
  2⤵
  PID:9832
- C:\Windows\System\bkeZVDk.exe
  C:\Windows\System\bkeZVDk.exe
  2⤵
  PID:9848
- C:\Windows\System\ZhjZTgG.exe
  C:\Windows\System\ZhjZTgG.exe
  2⤵
  PID:9864
- C:\Windows\System\HqRpVBw.exe
  C:\Windows\System\HqRpVBw.exe
  2⤵
  PID:9880
- C:\Windows\System\ZqXzQSf.exe
  C:\Windows\System\ZqXzQSf.exe
  2⤵
  PID:9904
- C:\Windows\System\yaLoADm.exe
  C:\Windows\System\yaLoADm.exe
  2⤵
  PID:9932
- C:\Windows\System\uSPDBkj.exe
  C:\Windows\System\uSPDBkj.exe
  2⤵
  PID:10056
- C:\Windows\System\ZXweert.exe
  C:\Windows\System\ZXweert.exe
  2⤵
  PID:10072
- C:\Windows\System\EFIQNIR.exe
  C:\Windows\System\EFIQNIR.exe
  2⤵
  PID:10088
- C:\Windows\System\zYnOPgj.exe
  C:\Windows\System\zYnOPgj.exe
  2⤵
  PID:10104
- C:\Windows\System\WwzgXeL.exe
  C:\Windows\System\WwzgXeL.exe
  2⤵
  PID:10120
- C:\Windows\System\nWDGcMs.exe
  C:\Windows\System\nWDGcMs.exe
  2⤵
  PID:10140
- C:\Windows\System\qhjypBF.exe
  C:\Windows\System\qhjypBF.exe
  2⤵
  PID:10156
- C:\Windows\System\yQGjiVk.exe
  C:\Windows\System\yQGjiVk.exe
  2⤵
  PID:10172
- C:\Windows\System\lMvxqdV.exe
  C:\Windows\System\lMvxqdV.exe
  2⤵
  PID:10188
- C:\Windows\System\QpUjXqX.exe
  C:\Windows\System\QpUjXqX.exe
  2⤵
  PID:10204
- C:\Windows\System\Ceepecv.exe
  C:\Windows\System\Ceepecv.exe
  2⤵
  PID:10220
- C:\Windows\System\BcgRsZY.exe
  C:\Windows\System\BcgRsZY.exe
  2⤵
  PID:10236
- C:\Windows\System\lJnQndv.exe
  C:\Windows\System\lJnQndv.exe
  2⤵
  PID:9172
- C:\Windows\System\rjAUdLp.exe
  C:\Windows\System\rjAUdLp.exe
  2⤵
  PID:8920
- C:\Windows\System\RMExiLq.exe
  C:\Windows\System\RMExiLq.exe
  2⤵
  PID:8344
- C:\Windows\System\vyudtel.exe
  C:\Windows\System\vyudtel.exe
  2⤵
  PID:9280
- C:\Windows\System\XirCLAA.exe
  C:\Windows\System\XirCLAA.exe
  2⤵
  PID:9264
- C:\Windows\System\LwNBPrk.exe
  C:\Windows\System\LwNBPrk.exe
  2⤵
  PID:9296
- C:\Windows\System\YcqHJmz.exe
  C:\Windows\System\YcqHJmz.exe
  2⤵
  PID:9328
- C:\Windows\System\fIStjss.exe
  C:\Windows\System\fIStjss.exe
  2⤵
  PID:9360
- C:\Windows\System\wJmdyTK.exe
  C:\Windows\System\wJmdyTK.exe
  2⤵
  PID:9428
- C:\Windows\System\QVFmpWM.exe
  C:\Windows\System\QVFmpWM.exe
  2⤵
  PID:9520
- C:\Windows\System\XNQxdDR.exe
  C:\Windows\System\XNQxdDR.exe
  2⤵
  PID:9408
- C:\Windows\System\dYIWHwt.exe
  C:\Windows\System\dYIWHwt.exe
  2⤵
  PID:9556
- C:\Windows\System\vCbFwXc.exe
  C:\Windows\System\vCbFwXc.exe
  2⤵
  PID:9568
- C:\Windows\System\cBtawjY.exe
  C:\Windows\System\cBtawjY.exe
  2⤵
  PID:9504
- C:\Windows\System\oJppnYH.exe
  C:\Windows\System\oJppnYH.exe
  2⤵
  PID:9584
- C:\Windows\System\WWaykbJ.exe
  C:\Windows\System\WWaykbJ.exe
  2⤵
  PID:9748
- C:\Windows\System\GyOilsn.exe
  C:\Windows\System\GyOilsn.exe
  2⤵
  PID:9888
- C:\Windows\System\RLcmSrW.exe
  C:\Windows\System\RLcmSrW.exe
  2⤵
  PID:9896
- C:\Windows\System\GRGqEkH.exe
  C:\Windows\System\GRGqEkH.exe
  2⤵
  PID:9912
- C:\Windows\System\tyIGJkn.exe
  C:\Windows\System\tyIGJkn.exe
  2⤵
  PID:9940
- C:\Windows\System\oRBaydd.exe
  C:\Windows\System\oRBaydd.exe
  2⤵
  PID:9960
- C:\Windows\System\LJwvBAf.exe
  C:\Windows\System\LJwvBAf.exe
  2⤵
  PID:9988
- C:\Windows\System\dKVcRCX.exe
  C:\Windows\System\dKVcRCX.exe
  2⤵
  PID:10084
- C:\Windows\System\baELSba.exe
  C:\Windows\System\baELSba.exe
  2⤵
  PID:8880
- C:\Windows\System\YJJdloH.exe
  C:\Windows\System\YJJdloH.exe
  2⤵
  PID:9232
- C:\Windows\System\sJayhxl.exe
  C:\Windows\System\sJayhxl.exe
  2⤵
  PID:10232
- C:\Windows\System\zbsmxsA.exe
  C:\Windows\System\zbsmxsA.exe
  2⤵
  PID:8320
- C:\Windows\System\bxZgWfl.exe
  C:\Windows\System\bxZgWfl.exe
  2⤵
  PID:10200
- C:\Windows\System\gPoZBpJ.exe
  C:\Windows\System\gPoZBpJ.exe
  2⤵
  PID:9392
- C:\Windows\System\FRsiomx.exe
  C:\Windows\System\FRsiomx.exe
  2⤵
  PID:9492
- C:\Windows\System\dMOOoQu.exe
  C:\Windows\System\dMOOoQu.exe
  2⤵
  PID:9380
- C:\Windows\System\HLGwQwO.exe
  C:\Windows\System\HLGwQwO.exe
  2⤵
  PID:9444
- C:\Windows\System\mMMjzBz.exe
  C:\Windows\System\mMMjzBz.exe
  2⤵
  PID:9412
- C:\Windows\System\SIQYGzd.exe
  C:\Windows\System\SIQYGzd.exe
  2⤵
  PID:9764
- C:\Windows\System\xrEVrCH.exe
  C:\Windows\System\xrEVrCH.exe
  2⤵
  PID:9680
- C:\Windows\System\VJHrzvy.exe
  C:\Windows\System\VJHrzvy.exe
  2⤵
  PID:9620
- C:\Windows\System\hMulPQz.exe
  C:\Windows\System\hMulPQz.exe
  2⤵
  PID:9684

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BEcadTR.exe

Filesize
1.8MB

MD5
3db339687fc3c2874be4e424ed9c533e

SHA1
7fff3cbe95393ac4da79bad58d52e2d62899feae

SHA256
77b7001a14dac35169848fd03dae65c21404b21f470a704a4d1a7b9bdd47d384

SHA512
b35740b714ca4d53bbf4cc242d8ce882bcc64191cb988755f33d1f126d7671eb8e2b354540a30d7d1a0c81fc48d49a40b537cc3501f19b28ca42a90660c82674

Download Submit
C:\Windows\system\FICDsvf.exe

Filesize
1.8MB

MD5
c8423f2e26935a39c7d61ba70f7d0447

SHA1
3d3977fa31dcc5993416a1f81e04b53ce9e4d66c

SHA256
9f7d3d089d13948172324a29e1a6653a63fb4d294623bbed7b90139df4b099c2

SHA512
0962f5e9655bcdf1517fe5535833e2e199460f49069dbf969da85460547ad196790c461cf694d5c3d7ecc2b782889a941061cdd014bb7832dbde65028dd12728

Download Submit
C:\Windows\system\GOppTWx.exe

Filesize
1.8MB

MD5
dd412d2568e542f48247c97588252b9e

SHA1
3d29b5a1d0ee631c3d6a06733cd8c7a177e58ec4

SHA256
d5b33e861d594143278ffd403bd4c8cdf21bd054e31634c2b180f8554b17b9c2

SHA512
0d23089d5a7ce2257008695f69eacf6141a1e13f22b689458d268b9c49d5d3507856dd09f3d6d25f1c40f8a9a645da6f3bb6747431049154b5cc35a0556c4a72

Download Submit
C:\Windows\system\JbYlNye.exe

Filesize
1.8MB

MD5
a66714b7524babb1b7a17341693b6101

SHA1
aae62fda9acb905ac94d7a55f7015c8d9e59506b

SHA256
6051d9d1191fb578c10cbb382c6aee3e6acc3b96ead0394d4b6f4898ac54701a

SHA512
d83e0bae1821ab4b5ede11e5f4a6f3969513bd7e65a7b31e91700081560042bdfa7f92da301ef360ba3c7c608bfd1abfd67b9fd161934f9f530812c2c1f43d5c

Download Submit
C:\Windows\system\JjIZMGu.exe

Filesize
1.8MB

MD5
a512355c32dd2b12b82c3c32c6ec7e67

SHA1
a2825a4479200b94431f4abd94e9d3b740036738

SHA256
239e794ac31979159057d71623a37e59ff849554b8c563ba75f5e113cbb83516

SHA512
7bc0eb6671713cf03852166341b478f9bd9a4657f04afb84127c9c4dd28794041ddcddcb17d7f58f5e363166223138265702c0bd0268457d860a1fa254d54a92

Download Submit
C:\Windows\system\KFVpsSl.exe

Filesize
1.8MB

MD5
89c8d550cf4471b690171d01b84ab1ce

SHA1
9e28cfb238481ee2879b0a8fe5f2de328cf9260d

SHA256
579fbcf9892c48e0fbfa7d12eaef7ddcbb019035d7020fc2154c24a1169dff15

SHA512
9dfa6daa51325eabe443f9c2c43bd2e665d74f68c05358b712c9798c227b87090a5d48b6484157c54e062b9e0e713e19e3b62bb0a53e40678102d71fd7cae840

Download Submit
C:\Windows\system\KJuwutA.exe

Filesize
1.8MB

MD5
0c9f7c63195304063bbaa443c34ddc89

SHA1
fa26bfaea7513a6e52f2e4d72cd518e5fa71dd6c

SHA256
82820a3f6c7fefd4ce84144f10e7a6b582fb8868992e9822a3747fb1e45fd05b

SHA512
3a415095632d6b57019d6627b110a8542b201c61739c1a5b33eed76c2fe682746ffe3036260a5f974f3c6750748aa86f427e652f09d9f5821144a7a4327bd6ca

Download Submit
C:\Windows\system\LyvbDBF.exe

Filesize
1.8MB

MD5
0d26f97e59d8fbbf56000e1fab138d47

SHA1
918960dd907839b60daa3286e4e187809416118b

SHA256
56cf72eb3a2e173212e4b9ca51fe2ea832604d26cf29e693dace63c389f97d61

SHA512
5a9d93042e359a5c3b12dfbdd9199f944f6f949824909b2badc3161468815f2b3df7af43837bc9e9e0d4c0c41bd5e5f36fd869af0e026366bed6e6ee6e30ce10

Download Submit
C:\Windows\system\NehNCKa.exe

Filesize
1.8MB

MD5
6288c441337fe77ab04bf9a6e4e4417b

SHA1
b43e82615960a87389aa88fa0dbb6c5c287992e9

SHA256
30c5916c12ae526c204109376572a4c808f13a905d5d5042dc2c86d4ffbbba3e

SHA512
e955ae8634d7f958a4f763105c8dd036f2631c356c4cd77b4a32acbe37e21896eb5c8719dacbd535d5c0a54ab5ac9a418386fbc2bb639d6f540f22542c3a26de

Download Submit
C:\Windows\system\PQUNnHU.exe

Filesize
1.8MB

MD5
f744f722a913f63c865c459f88d2a5e6

SHA1
57da4c95347502721bdc29695d1100074f794c09

SHA256
6c84e3d85ed4aceeb3774c45a2bd97796fb4514ccb592f5f3c5e4fa82d7bd5c9

SHA512
c27329f337a23baeef4b78cb80c320cb104ed3a3f1c44c3fbe7b70553938e371aa8adfbc592a223b48e95fa52631f2bde3f2883601b36ccd1190fcc60481b93c

Download Submit
C:\Windows\system\PhJIJtF.exe

Filesize
1.8MB

MD5
64166de42a2b2bae35f672901702b91b

SHA1
9ea51cf23fa3d039475bb86d243ce01e09624be9

SHA256
edac43e228e7836799f5b281f254a86219e0a48e3821c9c95c22a050dd0f5be3

SHA512
df01d04d86acd1fde9ebbeb46b6d388dea01969b02c858a4cbdb3a575f6b2a57793595472ff823bff9b7e234cdacf1931a9943ff32f66cea5146843212eb2c82

Download Submit
C:\Windows\system\RTSXHwM.exe

Filesize
1.8MB

MD5
a15d59cc83b1320f49af1b8f58b5645f

SHA1
e513499299009f9f544cdbc816bb2af851904c62

SHA256
9dc064af87dfce388264391f687d0703f0d2606cf82cd9c589b937f0fd93637a

SHA512
759631d261dabeb08dce49b1a03e4fe2b8d91bcaf3adb502b54527b2c5bde9ba8bbaef2178033a7d98969aa4cfe7e39cf94faf647efcf4732c1f0c64937d6170

Download Submit
C:\Windows\system\RfakYGo.exe

Filesize
1.8MB

MD5
e4fb7ecb9025d3c81f66024cfeeb4c01

SHA1
27c636530bc690b7911b763c867362b02a16bdfc

SHA256
66b68fa536234575f0b1f544b8ed7d80eba3334742567697e4efb7a4a6ba25b4

SHA512
8befc97513a03fe85e4475b3ccb3cdf06ee8ceea626cd2796d2404079f50e6181c0a1211d0f040c1b7c100df1bb834d5942b32a5caf5536d69c23fac7e7e0492

Download Submit
C:\Windows\system\SnBSOzC.exe

Filesize
1.8MB

MD5
1d07a065e2536111b249f677d442f0ba

SHA1
6423a903c102d5db85f6743b1d3a3b4464085ef7

SHA256
7f65a24ad38026b8c54e9f6a7f6d09c52a3f9d91c47375903ddb6f0159d0a316

SHA512
5b4aee58a5935900d1a888d0a8c95396ce51516ba51e0fd1e2917d2ab2b9473a1499d976394e85fee2ea36ebff3c53e9602e7c1708577856b62f8f127d5f91ca

Download Submit
C:\Windows\system\TXFpGck.exe

Filesize
1.8MB

MD5
24dc0517f8443e4fa24654da0ae2558d

SHA1
1f592dfcd37c4d859e904bb866caaff6a917dc99

SHA256
74692e6a55653f6d796ad6ad0293083033c4b998bfd077587934805ae6e94cc5

SHA512
221355db6a27a589ef88c685da71a21abcd8444070ecfc73740bf8633947fe6c2e8d1f523a37e949781088d7b8287c82770d703930f56ffe17cd97485455f79b

Download Submit
C:\Windows\system\VDAyNgk.exe

Filesize
1.8MB

MD5
67c8bdbb70df2f48110073e083c733e3

SHA1
9e36156cc23eae6da115d04fa707a8549870faaf

SHA256
79476ab6f14d7a03a21bc479e5bf10f71c4fb2c679efd71c96dc8186ac7e9ef9

SHA512
9e1e62a2db10d37ed89d12401c83127c2ed934ec0417798251e044f7ac6acd6604b2e7312f5b173cc048c3e3bacda1aa49eb335cbe23c9244b00517fff382205

Download Submit
C:\Windows\system\cOoMEbn.exe

Filesize
1.8MB

MD5
f160abd5efd41d2d0a4d511883b95085

SHA1
66fa7d50d72eaadcb89bf2e7ad785ad6e0a9b699

SHA256
7a123172f6bde77d06b50e5cf6fa5806406c1064efe5264fe7b77520437a0f4e

SHA512
fb0d606d0e4a24b82039bf72ac0098f294038634a581ed18d801dcbc425f5bcb6337acf8ae3a1ecb449ada41968866d9d255d71e52cfc337899b806104a3e6d3

Download Submit
C:\Windows\system\dTsGtVN.exe

Filesize
1.8MB

MD5
eac5183e390063cc6764b303f7ee8901

SHA1
89e2b53324c1a824b360b47664aa682ea7c47539

SHA256
e6c6b672cc630241340aef2a71da357108bd3265508a7fb755b3d281c811151e

SHA512
a822d9c39ad055384635f9d05d299b11b9e1692b6314db49408326acb6f93b8b89d2a179b8a7d494c5403fb37fec1a9acd864225e39e72340f10a9d3f5cea2d9

Download Submit
C:\Windows\system\fpqjitL.exe

Filesize
1.8MB

MD5
7f95106248cab87aa088c2d95def187f

SHA1
2cd423d91e3c5b712990103e11f35cd8623b169b

SHA256
07553f83a70bf0a150ad70785efb7ae0cf52d9ae9e47bba9386c1c4104b8aa42

SHA512
1c40f1ec42fe2b61ff9fd002ac17a6acb45c93dd0ab2a1e134e8111f97af638c90127de3545df19648dd8525b0aa78c748f02d796bb2039cf39d1147158f6697

Download Submit
C:\Windows\system\nRiOTOv.exe

Filesize
1.8MB

MD5
b02c6070b1bd25e89ae10b79326c7a5f

SHA1
0cfbd05a372911cb3861da30f47a4157ab19f2a0

SHA256
c50cbe74784a74c067f09da4bdd283d8ea2141f913a3c2bff3e6faf427c7dab0

SHA512
581bffc3149fb0a39ad98d60bff57670649324497fcc155c23e3c7e1bc902d0ceb4d5151b78b813b7a886f7c931c479b4ca503b728a0c0ab6407e3703ca244a5

Download Submit
C:\Windows\system\pAkGSSi.exe

Filesize
1.8MB

MD5
eef6ee6c28f2d90f7008cae0a1aabf4a

SHA1
cd681ad3f90c23420f8481eba1053688190b8809

SHA256
037a07dc5c295f38033d408d55568902707d3de092fc7436c897326c045d1494

SHA512
40f5d0a4771e6bb7563106e5051e85fe1e3e60faf8722afb66b67c4a70fd616964ced8fa10815f1b56a3e90e37cd2a5aecc1ac348c425904c3d872bdbec80935

Download Submit
C:\Windows\system\pFoTJET.exe

Filesize
1.8MB

MD5
b2ff71f7eeeac715b43887adaec8c540

SHA1
5314c32cf52d21ee4c040796c8aa6aa4f5c36946

SHA256
90e1e248c0595f94cf63fbf51a287787244db499f18c0bb7c9187e2d7a4b70c2

SHA512
c8e785dc673f152cca9e6505806c5ef1f9c351d898e3f5809a6e7cd5834c688371d5ad613b9687f73423241edc1ccbe58ea1dd3114649062b69e0a48a7bdb07c

Download Submit
C:\Windows\system\rENSqQD.exe

Filesize
1.8MB

MD5
b10f6f8fd42666e8c4808cac6ee6e174

SHA1
04fc71b278392ad2d076f35dbbe5065bb3aa92dd

SHA256
1efe25271baae7b3f51e776affba532a02c6a459a0d335068c4722b91b0340d3

SHA512
70a10a36a9d944150283b00fcf5bb8bc7d64093f383bd7ab23580734bfcf7edae1f619e3f5bb797e4dd0a635c31feada3e0b9fddf4d8716cbda23b36dbced99e

Download Submit
C:\Windows\system\rweCBcL.exe

Filesize
1.8MB

MD5
976bae5dabdaf7c5ee2c1d6b5ecc10b1

SHA1
154df748ad347c30760092d7a2ce40958ccdbc32

SHA256
246d3f52851e8f0b0abd0bc4103d44ec9456bef0176647f4e4dc43e145db6e87

SHA512
6d52b88bac9295f311dd662fc360397310319f8d4d26918f06f4a5931538317d2b2b9daa3e65aedbe953dfe02afc413ba5a70f813e80cfaa9c770621f8913c2a

Download Submit
C:\Windows\system\sOQGGnX.exe

Filesize
1.8MB

MD5
e09ff3b0b7c2f2d6e7d2c7a75b1d4532

SHA1
39fe9e27869a9faf9bfe52ff2078e0cd6097854e

SHA256
06fe1d5a7f21deb0eb8d9e406c2def20eb85f2bc99250d936c03d1455ab74624

SHA512
90d64c9de9e05e1c93cf2484247e009db35e6172d797d001a67d37e8a6cf910836f2eec52cb52c20efbc95e4e7d8642490383a47318e5826dc6e77089ea44de6

Download Submit
C:\Windows\system\sQCLSGw.exe

Filesize
1.8MB

MD5
44ff8bcab591de54ef46e5349f2837dd

SHA1
94785f85b2172090aa04ff921507f4340ffb3cd0

SHA256
c85fb1ec1ff363aa346907f5d7de58c1b0ebe9b27ed3ac548af4dbb79322ade2

SHA512
08ddc9a09fed1752af45f218dd672d787b486911fe40233636475cac89cabe6e25ac0a8073bb65c026984447b4ac0ca93de890358293f66c8f69c320ac1ecc7f

Download Submit
C:\Windows\system\soSfUPB.exe

Filesize
1.8MB

MD5
b5bb39d431053b8ceb5273d9b67d6852

SHA1
e5d8ba14ec3e3f0a7fa8f83048aff2e4a5f9c611

SHA256
c596b74459ac4e19e2fef8c9394d095c51061cd9c0cbe6fb4afa86022e690fde

SHA512
16f1aeca402e262b28775680146b91a5c0b3ac0755612d4be59094e5a9f52eac53024a3dce1d6de8d275391cd3329e0e219c8db747011d82693684d6b95e30d1

Download Submit
C:\Windows\system\ufVmDYK.exe

Filesize
1.8MB

MD5
65e220992ecaee85922442414b2c2304

SHA1
8ddb9d4d64239cd1897d965afd42ad579c82516c

SHA256
bf502989970ad8cd6da3785ed55c889986c2240a3e8254ddef74987170300889

SHA512
028413ecbfe4015e4ad72afc6b39743d7703d9c40b34ef5714000c0fbb7907f79d708132e1b738329a46c54655d8ab99eeebcd53aa5ad2589b14c2467de741f8

Download Submit
C:\Windows\system\xYqMfJe.exe

Filesize
1.8MB

MD5
a5012320d9144d598a26e258d9d77b94

SHA1
46845980995ae837567983b7ba078b41f1030922

SHA256
2d42c3e730540a45be25a8f9b8aa636e7c09ec3351cb4b74c9668d9c0850becb

SHA512
c4bda3491ba6a5769667268e67478b4349cfe526b4d9d75f9f32feffd20d1ceb6b238313eaf3f198c07aca89ebdac127fbbad0392fafb0542a657ae8f853a16f

Download Submit
C:\Windows\system\zwKPUdm.exe

Filesize
1.8MB

MD5
439f48db792ecbc6e6334778e4d53905

SHA1
264824633b528f120391d211b1e050b5b9ba2f64

SHA256
f70a34bd58ac62bd2e020eca5464ec9ad852d6316c45221d5cd632814f0fa1f8

SHA512
c843ea9283dd131e4f8300d19c20062b68a07c79f2229adabd2e47248ecd7d63ed9e6a121d7d74a10f98a745053278ab112938919171324a0b033b8b277e4f8d

Download Submit
\Windows\system\dwPkamM.exe

Filesize
1.8MB

MD5
9091376698a681914d0074a57dc7d4f2

SHA1
2727ac3fedc433c6799da038eb726b108a510160

SHA256
da55b8cc3d9df7c0d18a10bd35cf1ee1fd593a5037c68e399340f8fec1a7a1ca

SHA512
8d4730bf0003dfc961266c4d7328e7e9b1ccb4b25c6833d6bf25ea5013b8fe05b732b676f1b601f26cbd54eea23157b68acbeb907df8105946f77c142e716c3b

Download Submit
\Windows\system\knlDiry.exe

Filesize
1.8MB

MD5
1868b98257960816c281bdfe884ab56a

SHA1
3ade77254a2d9e3e242ced082d81c507dd746e45

SHA256
4a54e3616e9629952656b3f7c94af2b48036e765cbb8cb4f9052f68967ed7f05

SHA512
db28ceb045134e308d3dee8091b560f40159648e53c153a02292a43d388f667f9cf829ad61d4c3068b117a96d69f8e58b638d1ca844e2312cddc55cc11c128c2

Download Submit
\Windows\system\thgcnSU.exe

Filesize
1.8MB

MD5
9fb55983d8440bc02d94d530ddd31f5a

SHA1
82d5e40f29f0326a28efa998e4c1113e6e25c336

SHA256
36d429631d974782a90aa2f27b7a7e9a78c391eada8e093dbe487eb4218b7ac0

SHA512
343af93ffeeadd1692a043384052205a2949950350235e8b1518a25b92d62b54d074d08f0565818db98cc3a70e8f544089a4c4b8386dc117e7a5061b9eda1a89

Download Submit
memory/2820-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download