xmrig | a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
25/12/2024, 01:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
Size

1.6MB
MD5

fffa6eed1110ce013678d8b64b5351dd
SHA1

ed26ff4ebf2274ebda5b26fc1344e88a7b0c55af
SHA256

a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f
SHA512

b50588b657ce01ab562053c13658ad3af80bfe6ef9ee228d67c479054e003b040d5b2710d6e82cf8d4e33a3f8af0d29cd7a79ed6f2c3a5c45a2600d5d3982ef2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9va4fzx76yes:GemTLkNdfE0pZyo

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0005000000019bf2-160.dat	xmrig
behavioral1/files/0x00050000000196a0-148.dat	xmrig
behavioral1/files/0x0005000000019bec-144.dat	xmrig
behavioral1/files/0x0005000000019bf0-153.dat	xmrig
behavioral1/files/0x0005000000019624-129.dat	xmrig
behavioral1/files/0x0005000000019931-141.dat	xmrig
behavioral1/files/0x00050000000195d0-120.dat	xmrig
behavioral1/files/0x0005000000019665-133.dat	xmrig
behavioral1/files/0x00050000000195e0-124.dat	xmrig
behavioral1/files/0x00050000000195ce-114.dat	xmrig
behavioral1/files/0x00050000000195cc-89.dat	xmrig
behavioral1/files/0x00050000000195ca-84.dat	xmrig
behavioral1/files/0x00050000000195c8-81.dat	xmrig
behavioral1/files/0x00050000000195c7-76.dat	xmrig
behavioral1/files/0x00050000000195c6-73.dat	xmrig
behavioral1/files/0x00050000000195c4-69.dat	xmrig
behavioral1/files/0x00050000000195c2-64.dat	xmrig
behavioral1/files/0x000500000001958b-60.dat	xmrig
behavioral1/files/0x00050000000194e2-56.dat	xmrig
behavioral1/files/0x000500000001948d-52.dat	xmrig
behavioral1/files/0x000500000001945c-48.dat	xmrig
behavioral1/files/0x00050000000193f0-44.dat	xmrig
behavioral1/files/0x00050000000193e6-40.dat	xmrig
behavioral1/files/0x000600000001938e-36.dat	xmrig
behavioral1/files/0x00070000000191d1-33.dat	xmrig
behavioral1/files/0x00070000000191cf-29.dat	xmrig
behavioral1/files/0x00060000000191ad-24.dat	xmrig
behavioral1/files/0x000600000001919c-21.dat	xmrig
behavioral1/files/0x0007000000018741-17.dat	xmrig
behavioral1/files/0x0007000000018636-13.dat	xmrig
behavioral1/files/0x0008000000018634-9.dat	xmrig
behavioral1/files/0x000b00000001225f-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
884	wzmxheU.exe
2716	lZnWYWM.exe
2792	NcIqPGx.exe
2844	FVGFsKl.exe
2576	ySzQtmg.exe
2732	HCNzMYc.exe
2808	KfpYEiX.exe
2864	WZIOFgj.exe
2820	QPRZWMv.exe
2624	BdPtnjA.exe
2560	wpJXTRM.exe
2636	VgomOjG.exe
2180	ouiaBJN.exe
1896	LWfbuJQ.exe
1692	CHNdLTM.exe
2928	sSMkQpr.exe
2260	uxKawRZ.exe
1308	eTSoTsT.exe
1340	CFahYqJ.exe
2972	zfaLrfQ.exe
664	oKjyHeS.exe
2816	ClvZCzz.exe
1584	kErwQbd.exe
2764	iyOkoht.exe
1388	YDYNQTm.exe
3032	ydPFKWT.exe
2240	ByDsLPB.exe
860	iWBcqNB.exe
2932	OhrxpYh.exe
2196	AledTpY.exe
448	fUNwtXR.exe
956	gvLQSAS.exe
924	RZabcxC.exe
1436	doYaLKp.exe
296	WvpnBwp.exe
1604	PAhbiok.exe
1876	JZHisdd.exe
692	uzYMIeM.exe
908	RkMYOkF.exe
2460	xQZWldd.exe
1688	OpdizhL.exe
2236	UnljLqN.exe
2520	imITQyt.exe
2060	oTfsRMI.exe
1884	ZQBjCWi.exe
2292	ToFQTzd.exe
2248	ZLOcUyR.exe
1008	VwdLJJv.exe
1400	nmdYtKi.exe
2428	BMVChfV.exe
568	KDyhmnj.exe
748	MEaytwr.exe
2496	DZwLELZ.exe
2352	VbNuIea.exe
1512	gNemwOZ.exe
1524	YnaBgow.exe
1744	tUFhNLu.exe
2724	dVBNrIA.exe
2604	bSGCuya.exe
2612	sWcHZIv.exe
2588	JBzqKUQ.exe
2360	APeGlRR.exe
2984	kyKobmD.exe
2904	DhVeeUL.exe

Loads dropped DLL 64 IoCs

pid	Process
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vGkvplW.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\tAVbroZ.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\sBwjaiI.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\zLxUOBi.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\nlnsrXJ.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\zPGmvwL.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\YpnGQhr.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\dEQXoLY.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\tvpsThn.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\MtZZWyb.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\QTdsrRH.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\aegPdgx.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\xeZzTSw.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\CzNLUrT.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\HfjSxtR.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\ONOlVgo.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\vrxYaTz.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\vBQhRoC.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\UrRDqGK.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\ydaYBtp.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\ByDsLPB.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\HMetKtc.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\CctewNG.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\jdsevAH.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\TouRpDi.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\AYyrgvw.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\CxbOzNS.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\wzmxheU.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\bnsrMAo.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\NQTZzck.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\kDzDzZc.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\CjCVpZZ.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\iyOkoht.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\doYaLKp.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\SarLahG.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\WFKeFtA.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\NnBHRRS.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\bhRULQn.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\pzEkkQd.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\nImuYHN.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\IaYNwWj.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\eUsUFNN.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\IvDAdJg.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\yhRwJyB.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\XZhqTdF.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\MSNbSWy.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\LWfbuJQ.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\kErwQbd.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\XhuBeJk.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\oqldJum.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\PdLpBCo.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\UMQuSMu.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\cLTEQkB.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\SCjavHO.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\LwQMkEq.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\eBjGOcC.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\yGZmRUe.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\AIaDVjB.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\TyalQpc.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\CBmZrni.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\cHeoYbU.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\wTncJmb.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\yHwqTZM.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
File created	C:\Windows\System\bzzEtcs.exe	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2860 wrote to memory of 884	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	32
PID 2860 wrote to memory of 884	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	32
PID 2860 wrote to memory of 884	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	32
PID 2860 wrote to memory of 2716	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	33
PID 2860 wrote to memory of 2716	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	33
PID 2860 wrote to memory of 2716	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	33
PID 2860 wrote to memory of 2792	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	34
PID 2860 wrote to memory of 2792	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	34
PID 2860 wrote to memory of 2792	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	34
PID 2860 wrote to memory of 2844	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	35
PID 2860 wrote to memory of 2844	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	35
PID 2860 wrote to memory of 2844	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	35
PID 2860 wrote to memory of 2576	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	36
PID 2860 wrote to memory of 2576	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	36
PID 2860 wrote to memory of 2576	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	36
PID 2860 wrote to memory of 2732	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	37
PID 2860 wrote to memory of 2732	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	37
PID 2860 wrote to memory of 2732	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	37
PID 2860 wrote to memory of 2808	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	38
PID 2860 wrote to memory of 2808	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	38
PID 2860 wrote to memory of 2808	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	38
PID 2860 wrote to memory of 2864	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	39
PID 2860 wrote to memory of 2864	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	39
PID 2860 wrote to memory of 2864	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	39
PID 2860 wrote to memory of 2820	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	40
PID 2860 wrote to memory of 2820	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	40
PID 2860 wrote to memory of 2820	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	40
PID 2860 wrote to memory of 2624	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	41
PID 2860 wrote to memory of 2624	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	41
PID 2860 wrote to memory of 2624	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	41
PID 2860 wrote to memory of 2560	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	42
PID 2860 wrote to memory of 2560	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	42
PID 2860 wrote to memory of 2560	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	42
PID 2860 wrote to memory of 2636	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	43
PID 2860 wrote to memory of 2636	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	43
PID 2860 wrote to memory of 2636	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	43
PID 2860 wrote to memory of 2180	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	44
PID 2860 wrote to memory of 2180	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	44
PID 2860 wrote to memory of 2180	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	44
PID 2860 wrote to memory of 1896	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	45
PID 2860 wrote to memory of 1896	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	45
PID 2860 wrote to memory of 1896	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	45
PID 2860 wrote to memory of 1692	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	46
PID 2860 wrote to memory of 1692	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	46
PID 2860 wrote to memory of 1692	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	46
PID 2860 wrote to memory of 2928	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	47
PID 2860 wrote to memory of 2928	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	47
PID 2860 wrote to memory of 2928	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	47
PID 2860 wrote to memory of 2260	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	48
PID 2860 wrote to memory of 2260	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	48
PID 2860 wrote to memory of 2260	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	48
PID 2860 wrote to memory of 1308	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	49
PID 2860 wrote to memory of 1308	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	49
PID 2860 wrote to memory of 1308	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	49
PID 2860 wrote to memory of 1340	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	50
PID 2860 wrote to memory of 1340	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	50
PID 2860 wrote to memory of 1340	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	50
PID 2860 wrote to memory of 2972	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	51
PID 2860 wrote to memory of 2972	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	51
PID 2860 wrote to memory of 2972	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	51
PID 2860 wrote to memory of 664	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	52
PID 2860 wrote to memory of 664	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	52
PID 2860 wrote to memory of 664	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	52
PID 2860 wrote to memory of 2816	2860	a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe	53

C:\Users\Admin\AppData\Local\Temp\a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe
"C:\Users\Admin\AppData\Local\Temp\a0f3a7e10328a58aebf36bf76ddcf1f866e609c9cb8d5136c9034d8c8936773f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2860
- C:\Windows\System\wzmxheU.exe
  C:\Windows\System\wzmxheU.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\lZnWYWM.exe
  C:\Windows\System\lZnWYWM.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\NcIqPGx.exe
  C:\Windows\System\NcIqPGx.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\FVGFsKl.exe
  C:\Windows\System\FVGFsKl.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ySzQtmg.exe
  C:\Windows\System\ySzQtmg.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\HCNzMYc.exe
  C:\Windows\System\HCNzMYc.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\KfpYEiX.exe
  C:\Windows\System\KfpYEiX.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\WZIOFgj.exe
  C:\Windows\System\WZIOFgj.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\QPRZWMv.exe
  C:\Windows\System\QPRZWMv.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\BdPtnjA.exe
  C:\Windows\System\BdPtnjA.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\wpJXTRM.exe
  C:\Windows\System\wpJXTRM.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\VgomOjG.exe
  C:\Windows\System\VgomOjG.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\ouiaBJN.exe
  C:\Windows\System\ouiaBJN.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\LWfbuJQ.exe
  C:\Windows\System\LWfbuJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\CHNdLTM.exe
  C:\Windows\System\CHNdLTM.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\sSMkQpr.exe
  C:\Windows\System\sSMkQpr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\uxKawRZ.exe
  C:\Windows\System\uxKawRZ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\eTSoTsT.exe
  C:\Windows\System\eTSoTsT.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\CFahYqJ.exe
  C:\Windows\System\CFahYqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\zfaLrfQ.exe
  C:\Windows\System\zfaLrfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\oKjyHeS.exe
  C:\Windows\System\oKjyHeS.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\ClvZCzz.exe
  C:\Windows\System\ClvZCzz.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\kErwQbd.exe
  C:\Windows\System\kErwQbd.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\iyOkoht.exe
  C:\Windows\System\iyOkoht.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\YDYNQTm.exe
  C:\Windows\System\YDYNQTm.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\ydPFKWT.exe
  C:\Windows\System\ydPFKWT.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ByDsLPB.exe
  C:\Windows\System\ByDsLPB.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\OhrxpYh.exe
  C:\Windows\System\OhrxpYh.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\iWBcqNB.exe
  C:\Windows\System\iWBcqNB.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\fUNwtXR.exe
  C:\Windows\System\fUNwtXR.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\AledTpY.exe
  C:\Windows\System\AledTpY.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\gvLQSAS.exe
  C:\Windows\System\gvLQSAS.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\RZabcxC.exe
  C:\Windows\System\RZabcxC.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\doYaLKp.exe
  C:\Windows\System\doYaLKp.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\WvpnBwp.exe
  C:\Windows\System\WvpnBwp.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\PAhbiok.exe
  C:\Windows\System\PAhbiok.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\JZHisdd.exe
  C:\Windows\System\JZHisdd.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\uzYMIeM.exe
  C:\Windows\System\uzYMIeM.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\RkMYOkF.exe
  C:\Windows\System\RkMYOkF.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\xQZWldd.exe
  C:\Windows\System\xQZWldd.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\OpdizhL.exe
  C:\Windows\System\OpdizhL.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\UnljLqN.exe
  C:\Windows\System\UnljLqN.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\imITQyt.exe
  C:\Windows\System\imITQyt.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\oTfsRMI.exe
  C:\Windows\System\oTfsRMI.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\ZQBjCWi.exe
  C:\Windows\System\ZQBjCWi.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\ToFQTzd.exe
  C:\Windows\System\ToFQTzd.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ZLOcUyR.exe
  C:\Windows\System\ZLOcUyR.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\VwdLJJv.exe
  C:\Windows\System\VwdLJJv.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\nmdYtKi.exe
  C:\Windows\System\nmdYtKi.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\BMVChfV.exe
  C:\Windows\System\BMVChfV.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\KDyhmnj.exe
  C:\Windows\System\KDyhmnj.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\MEaytwr.exe
  C:\Windows\System\MEaytwr.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\DZwLELZ.exe
  C:\Windows\System\DZwLELZ.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\VbNuIea.exe
  C:\Windows\System\VbNuIea.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\gNemwOZ.exe
  C:\Windows\System\gNemwOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\YnaBgow.exe
  C:\Windows\System\YnaBgow.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\tUFhNLu.exe
  C:\Windows\System\tUFhNLu.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\dVBNrIA.exe
  C:\Windows\System\dVBNrIA.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\bSGCuya.exe
  C:\Windows\System\bSGCuya.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\sWcHZIv.exe
  C:\Windows\System\sWcHZIv.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\JBzqKUQ.exe
  C:\Windows\System\JBzqKUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\APeGlRR.exe
  C:\Windows\System\APeGlRR.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\kyKobmD.exe
  C:\Windows\System\kyKobmD.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\DhVeeUL.exe
  C:\Windows\System\DhVeeUL.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\QcJJEBK.exe
  C:\Windows\System\QcJJEBK.exe
  2⤵
  PID:108
- C:\Windows\System\PzWTdsS.exe
  C:\Windows\System\PzWTdsS.exe
  2⤵
  PID:2900
- C:\Windows\System\tHAkqoA.exe
  C:\Windows\System\tHAkqoA.exe
  2⤵
  PID:2092
- C:\Windows\System\cLXRGMt.exe
  C:\Windows\System\cLXRGMt.exe
  2⤵
  PID:2868
- C:\Windows\System\bPSONPm.exe
  C:\Windows\System\bPSONPm.exe
  2⤵
  PID:836
- C:\Windows\System\rNalYca.exe
  C:\Windows\System\rNalYca.exe
  2⤵
  PID:2300
- C:\Windows\System\OBNmvXn.exe
  C:\Windows\System\OBNmvXn.exe
  2⤵
  PID:2888
- C:\Windows\System\EWjjspA.exe
  C:\Windows\System\EWjjspA.exe
  2⤵
  PID:2880
- C:\Windows\System\MyMvPRI.exe
  C:\Windows\System\MyMvPRI.exe
  2⤵
  PID:2020
- C:\Windows\System\smVRbjI.exe
  C:\Windows\System\smVRbjI.exe
  2⤵
  PID:2220
- C:\Windows\System\sDwGUCx.exe
  C:\Windows\System\sDwGUCx.exe
  2⤵
  PID:1660
- C:\Windows\System\UBAtxtu.exe
  C:\Windows\System\UBAtxtu.exe
  2⤵
  PID:1532
- C:\Windows\System\kOGsJwU.exe
  C:\Windows\System\kOGsJwU.exe
  2⤵
  PID:1600
- C:\Windows\System\qgOaWyI.exe
  C:\Windows\System\qgOaWyI.exe
  2⤵
  PID:1900
- C:\Windows\System\IoryNUV.exe
  C:\Windows\System\IoryNUV.exe
  2⤵
  PID:744
- C:\Windows\System\YpMDOQL.exe
  C:\Windows\System\YpMDOQL.exe
  2⤵
  PID:2980
- C:\Windows\System\dgJzGiO.exe
  C:\Windows\System\dgJzGiO.exe
  2⤵
  PID:2004
- C:\Windows\System\HwPKJxV.exe
  C:\Windows\System\HwPKJxV.exe
  2⤵
  PID:632
- C:\Windows\System\JgCuBAX.exe
  C:\Windows\System\JgCuBAX.exe
  2⤵
  PID:2480
- C:\Windows\System\FsGihpx.exe
  C:\Windows\System\FsGihpx.exe
  2⤵
  PID:1000
- C:\Windows\System\hFQcVgk.exe
  C:\Windows\System\hFQcVgk.exe
  2⤵
  PID:880
- C:\Windows\System\ZQooIJI.exe
  C:\Windows\System\ZQooIJI.exe
  2⤵
  PID:988
- C:\Windows\System\tMUQSrA.exe
  C:\Windows\System\tMUQSrA.exe
  2⤵
  PID:1576
- C:\Windows\System\LRYWLET.exe
  C:\Windows\System\LRYWLET.exe
  2⤵
  PID:2036
- C:\Windows\System\sBcUTzO.exe
  C:\Windows\System\sBcUTzO.exe
  2⤵
  PID:2396
- C:\Windows\System\ssUzqps.exe
  C:\Windows\System\ssUzqps.exe
  2⤵
  PID:2032
- C:\Windows\System\YjEdlEY.exe
  C:\Windows\System\YjEdlEY.exe
  2⤵
  PID:2720
- C:\Windows\System\BUoRnpX.exe
  C:\Windows\System\BUoRnpX.exe
  2⤵
  PID:3008
- C:\Windows\System\nwMLbzJ.exe
  C:\Windows\System\nwMLbzJ.exe
  2⤵
  PID:2688
- C:\Windows\System\WhVEBrx.exe
  C:\Windows\System\WhVEBrx.exe
  2⤵
  PID:2572
- C:\Windows\System\SckijMX.exe
  C:\Windows\System\SckijMX.exe
  2⤵
  PID:2976
- C:\Windows\System\qTfPoAi.exe
  C:\Windows\System\qTfPoAi.exe
  2⤵
  PID:1932
- C:\Windows\System\ysfymvz.exe
  C:\Windows\System\ysfymvz.exe
  2⤵
  PID:1988
- C:\Windows\System\tMlzLXv.exe
  C:\Windows\System\tMlzLXv.exe
  2⤵
  PID:2876
- C:\Windows\System\YgoZnNA.exe
  C:\Windows\System\YgoZnNA.exe
  2⤵
  PID:2668
- C:\Windows\System\UrQXPIk.exe
  C:\Windows\System\UrQXPIk.exe
  2⤵
  PID:1028
- C:\Windows\System\dyGioKa.exe
  C:\Windows\System\dyGioKa.exe
  2⤵
  PID:1848
- C:\Windows\System\vuvKOgW.exe
  C:\Windows\System\vuvKOgW.exe
  2⤵
  PID:828
- C:\Windows\System\FFobBmJ.exe
  C:\Windows\System\FFobBmJ.exe
  2⤵
  PID:1656
- C:\Windows\System\ObPaLhJ.exe
  C:\Windows\System\ObPaLhJ.exe
  2⤵
  PID:2444
- C:\Windows\System\lTHAcmw.exe
  C:\Windows\System\lTHAcmw.exe
  2⤵
  PID:1468
- C:\Windows\System\jPDlTuP.exe
  C:\Windows\System\jPDlTuP.exe
  2⤵
  PID:468
- C:\Windows\System\GwQgOgz.exe
  C:\Windows\System\GwQgOgz.exe
  2⤵
  PID:2540
- C:\Windows\System\mfPlcZA.exe
  C:\Windows\System\mfPlcZA.exe
  2⤵
  PID:352
- C:\Windows\System\HuctcIB.exe
  C:\Windows\System\HuctcIB.exe
  2⤵
  PID:2344
- C:\Windows\System\sWswjDS.exe
  C:\Windows\System\sWswjDS.exe
  2⤵
  PID:3080
- C:\Windows\System\IkZpsBF.exe
  C:\Windows\System\IkZpsBF.exe
  2⤵
  PID:3104
- C:\Windows\System\OPZEwot.exe
  C:\Windows\System\OPZEwot.exe
  2⤵
  PID:3124
- C:\Windows\System\gCaAFJh.exe
  C:\Windows\System\gCaAFJh.exe
  2⤵
  PID:3140
- C:\Windows\System\zjIEGiT.exe
  C:\Windows\System\zjIEGiT.exe
  2⤵
  PID:3164
- C:\Windows\System\UYRCKUx.exe
  C:\Windows\System\UYRCKUx.exe
  2⤵
  PID:3180
- C:\Windows\System\quHUxoq.exe
  C:\Windows\System\quHUxoq.exe
  2⤵
  PID:3200
- C:\Windows\System\tbFXUuh.exe
  C:\Windows\System\tbFXUuh.exe
  2⤵
  PID:3220
- C:\Windows\System\CQkoEqB.exe
  C:\Windows\System\CQkoEqB.exe
  2⤵
  PID:3244
- C:\Windows\System\QAmOWOd.exe
  C:\Windows\System\QAmOWOd.exe
  2⤵
  PID:3264
- C:\Windows\System\nsajSGd.exe
  C:\Windows\System\nsajSGd.exe
  2⤵
  PID:3284
- C:\Windows\System\IBUmRLj.exe
  C:\Windows\System\IBUmRLj.exe
  2⤵
  PID:3300
- C:\Windows\System\HIfhpgD.exe
  C:\Windows\System\HIfhpgD.exe
  2⤵
  PID:3316
- C:\Windows\System\XqdJVQX.exe
  C:\Windows\System\XqdJVQX.exe
  2⤵
  PID:3340
- C:\Windows\System\ewRlXwS.exe
  C:\Windows\System\ewRlXwS.exe
  2⤵
  PID:3364
- C:\Windows\System\xZUNVIL.exe
  C:\Windows\System\xZUNVIL.exe
  2⤵
  PID:3380
- C:\Windows\System\WfegYRt.exe
  C:\Windows\System\WfegYRt.exe
  2⤵
  PID:3408
- C:\Windows\System\yyFpxnI.exe
  C:\Windows\System\yyFpxnI.exe
  2⤵
  PID:3424
- C:\Windows\System\BUGDAQw.exe
  C:\Windows\System\BUGDAQw.exe
  2⤵
  PID:3448
- C:\Windows\System\LwQMkEq.exe
  C:\Windows\System\LwQMkEq.exe
  2⤵
  PID:3464
- C:\Windows\System\JyaUBMf.exe
  C:\Windows\System\JyaUBMf.exe
  2⤵
  PID:3484
- C:\Windows\System\xNRzvLH.exe
  C:\Windows\System\xNRzvLH.exe
  2⤵
  PID:3504
- C:\Windows\System\KvcIVab.exe
  C:\Windows\System\KvcIVab.exe
  2⤵
  PID:3524
- C:\Windows\System\XhuBeJk.exe
  C:\Windows\System\XhuBeJk.exe
  2⤵
  PID:3544
- C:\Windows\System\dkeuZoe.exe
  C:\Windows\System\dkeuZoe.exe
  2⤵
  PID:3564
- C:\Windows\System\doQSmoo.exe
  C:\Windows\System\doQSmoo.exe
  2⤵
  PID:3584
- C:\Windows\System\bzzEtcs.exe
  C:\Windows\System\bzzEtcs.exe
  2⤵
  PID:3604
- C:\Windows\System\ifmvzZn.exe
  C:\Windows\System\ifmvzZn.exe
  2⤵
  PID:3624
- C:\Windows\System\DyUusUb.exe
  C:\Windows\System\DyUusUb.exe
  2⤵
  PID:3640
- C:\Windows\System\NYUZWxZ.exe
  C:\Windows\System\NYUZWxZ.exe
  2⤵
  PID:3664
- C:\Windows\System\BgsjPKa.exe
  C:\Windows\System\BgsjPKa.exe
  2⤵
  PID:3688
- C:\Windows\System\TSTebZi.exe
  C:\Windows\System\TSTebZi.exe
  2⤵
  PID:3704
- C:\Windows\System\CVdTCzm.exe
  C:\Windows\System\CVdTCzm.exe
  2⤵
  PID:3720
- C:\Windows\System\MTQZuZb.exe
  C:\Windows\System\MTQZuZb.exe
  2⤵
  PID:3744
- C:\Windows\System\KjcvfUf.exe
  C:\Windows\System\KjcvfUf.exe
  2⤵
  PID:3760
- C:\Windows\System\HBYrwLE.exe
  C:\Windows\System\HBYrwLE.exe
  2⤵
  PID:3784
- C:\Windows\System\TUptljb.exe
  C:\Windows\System\TUptljb.exe
  2⤵
  PID:3800
- C:\Windows\System\yiwktXA.exe
  C:\Windows\System\yiwktXA.exe
  2⤵
  PID:3816
- C:\Windows\System\snEocHL.exe
  C:\Windows\System\snEocHL.exe
  2⤵
  PID:3836
- C:\Windows\System\qPlHunG.exe
  C:\Windows\System\qPlHunG.exe
  2⤵
  PID:3864
- C:\Windows\System\XdMmnjG.exe
  C:\Windows\System\XdMmnjG.exe
  2⤵
  PID:3888
- C:\Windows\System\MBgGELk.exe
  C:\Windows\System\MBgGELk.exe
  2⤵
  PID:3904
- C:\Windows\System\YMCAlxv.exe
  C:\Windows\System\YMCAlxv.exe
  2⤵
  PID:3924
- C:\Windows\System\WcuuXvk.exe
  C:\Windows\System\WcuuXvk.exe
  2⤵
  PID:3944
- C:\Windows\System\yoWGxKZ.exe
  C:\Windows\System\yoWGxKZ.exe
  2⤵
  PID:3960
- C:\Windows\System\PwjLBii.exe
  C:\Windows\System\PwjLBii.exe
  2⤵
  PID:3988
- C:\Windows\System\HBJlRpr.exe
  C:\Windows\System\HBJlRpr.exe
  2⤵
  PID:4008
- C:\Windows\System\hRoCNKw.exe
  C:\Windows\System\hRoCNKw.exe
  2⤵
  PID:4028
- C:\Windows\System\LkBOYOe.exe
  C:\Windows\System\LkBOYOe.exe
  2⤵
  PID:4048
- C:\Windows\System\BUdaTDL.exe
  C:\Windows\System\BUdaTDL.exe
  2⤵
  PID:4064
- C:\Windows\System\cSZDwNR.exe
  C:\Windows\System\cSZDwNR.exe
  2⤵
  PID:4088
- C:\Windows\System\yEvlwzJ.exe
  C:\Windows\System\yEvlwzJ.exe
  2⤵
  PID:2484
- C:\Windows\System\GpoBWlb.exe
  C:\Windows\System\GpoBWlb.exe
  2⤵
  PID:2692
- C:\Windows\System\KMcMvji.exe
  C:\Windows\System\KMcMvji.exe
  2⤵
  PID:2408
- C:\Windows\System\PffRDEg.exe
  C:\Windows\System\PffRDEg.exe
  2⤵
  PID:1200
- C:\Windows\System\BcfizFp.exe
  C:\Windows\System\BcfizFp.exe
  2⤵
  PID:2312
- C:\Windows\System\xHAyNuc.exe
  C:\Windows\System\xHAyNuc.exe
  2⤵
  PID:2872
- C:\Windows\System\iDXEkTP.exe
  C:\Windows\System\iDXEkTP.exe
  2⤵
  PID:2964
- C:\Windows\System\nqinfyE.exe
  C:\Windows\System\nqinfyE.exe
  2⤵
  PID:2936
- C:\Windows\System\KDZukTv.exe
  C:\Windows\System\KDZukTv.exe
  2⤵
  PID:1172
- C:\Windows\System\ODjYBNv.exe
  C:\Windows\System\ODjYBNv.exe
  2⤵
  PID:2232
- C:\Windows\System\PRMetzN.exe
  C:\Windows\System\PRMetzN.exe
  2⤵
  PID:1720
- C:\Windows\System\uwvgvWw.exe
  C:\Windows\System\uwvgvWw.exe
  2⤵
  PID:1140
- C:\Windows\System\MzYTBHX.exe
  C:\Windows\System\MzYTBHX.exe
  2⤵
  PID:2788
- C:\Windows\System\gByiwUE.exe
  C:\Windows\System\gByiwUE.exe
  2⤵
  PID:3112
- C:\Windows\System\JEEMIEF.exe
  C:\Windows\System\JEEMIEF.exe
  2⤵
  PID:3148
- C:\Windows\System\zNieSZq.exe
  C:\Windows\System\zNieSZq.exe
  2⤵
  PID:3096
- C:\Windows\System\zXqvtwG.exe
  C:\Windows\System\zXqvtwG.exe
  2⤵
  PID:3136
- C:\Windows\System\mRRPBLM.exe
  C:\Windows\System\mRRPBLM.exe
  2⤵
  PID:3172
- C:\Windows\System\CMOshiq.exe
  C:\Windows\System\CMOshiq.exe
  2⤵
  PID:3208
- C:\Windows\System\ryvFKQD.exe
  C:\Windows\System\ryvFKQD.exe
  2⤵
  PID:3272
- C:\Windows\System\eSXYabE.exe
  C:\Windows\System\eSXYabE.exe
  2⤵
  PID:3312
- C:\Windows\System\oqldJum.exe
  C:\Windows\System\oqldJum.exe
  2⤵
  PID:3296
- C:\Windows\System\qoiWgSO.exe
  C:\Windows\System\qoiWgSO.exe
  2⤵
  PID:3336
- C:\Windows\System\GJjdLuR.exe
  C:\Windows\System\GJjdLuR.exe
  2⤵
  PID:3324
- C:\Windows\System\WTXBRzZ.exe
  C:\Windows\System\WTXBRzZ.exe
  2⤵
  PID:3436
- C:\Windows\System\VbKyNlm.exe
  C:\Windows\System\VbKyNlm.exe
  2⤵
  PID:3456
- C:\Windows\System\SbARGfq.exe
  C:\Windows\System\SbARGfq.exe
  2⤵
  PID:3552
- C:\Windows\System\fLZJpoy.exe
  C:\Windows\System\fLZJpoy.exe
  2⤵
  PID:3596
- C:\Windows\System\AgWlDSW.exe
  C:\Windows\System\AgWlDSW.exe
  2⤵
  PID:3532
- C:\Windows\System\OUBUwQf.exe
  C:\Windows\System\OUBUwQf.exe
  2⤵
  PID:3636
- C:\Windows\System\XmboXcD.exe
  C:\Windows\System\XmboXcD.exe
  2⤵
  PID:3684
- C:\Windows\System\jfJlirl.exe
  C:\Windows\System\jfJlirl.exe
  2⤵
  PID:3660
- C:\Windows\System\DVhRQLq.exe
  C:\Windows\System\DVhRQLq.exe
  2⤵
  PID:3752
- C:\Windows\System\coHGqdr.exe
  C:\Windows\System\coHGqdr.exe
  2⤵
  PID:3736
- C:\Windows\System\VHsWGEQ.exe
  C:\Windows\System\VHsWGEQ.exe
  2⤵
  PID:3824
- C:\Windows\System\DQcGXzu.exe
  C:\Windows\System\DQcGXzu.exe
  2⤵
  PID:3780
- C:\Windows\System\sqooeRh.exe
  C:\Windows\System\sqooeRh.exe
  2⤵
  PID:3880
- C:\Windows\System\BuxOxYP.exe
  C:\Windows\System\BuxOxYP.exe
  2⤵
  PID:3812
- C:\Windows\System\RJLZuta.exe
  C:\Windows\System\RJLZuta.exe
  2⤵
  PID:3952
- C:\Windows\System\aUYdoYr.exe
  C:\Windows\System\aUYdoYr.exe
  2⤵
  PID:3932
- C:\Windows\System\qtIJEuS.exe
  C:\Windows\System\qtIJEuS.exe
  2⤵
  PID:4000
- C:\Windows\System\fuATLbV.exe
  C:\Windows\System\fuATLbV.exe
  2⤵
  PID:4072
- C:\Windows\System\dSYFHSo.exe
  C:\Windows\System\dSYFHSo.exe
  2⤵
  PID:2216
- C:\Windows\System\QkzPCCT.exe
  C:\Windows\System\QkzPCCT.exe
  2⤵
  PID:2088
- C:\Windows\System\HJeNvbc.exe
  C:\Windows\System\HJeNvbc.exe
  2⤵
  PID:1480
- C:\Windows\System\henLPbw.exe
  C:\Windows\System\henLPbw.exe
  2⤵
  PID:3984
- C:\Windows\System\qHIjEWG.exe
  C:\Windows\System\qHIjEWG.exe
  2⤵
  PID:4024
- C:\Windows\System\PFSvBVp.exe
  C:\Windows\System\PFSvBVp.exe
  2⤵
  PID:2416
- C:\Windows\System\jzdlecD.exe
  C:\Windows\System\jzdlecD.exe
  2⤵
  PID:1608
- C:\Windows\System\AYRkXCE.exe
  C:\Windows\System\AYRkXCE.exe
  2⤵
  PID:3160
- C:\Windows\System\OYvqWlZ.exe
  C:\Windows\System\OYvqWlZ.exe
  2⤵
  PID:1508
- C:\Windows\System\iPSIDIq.exe
  C:\Windows\System\iPSIDIq.exe
  2⤵
  PID:3028
- C:\Windows\System\QRzyRlm.exe
  C:\Windows\System\QRzyRlm.exe
  2⤵
  PID:2084
- C:\Windows\System\SIrChwt.exe
  C:\Windows\System\SIrChwt.exe
  2⤵
  PID:1712
- C:\Windows\System\BYfnqzm.exe
  C:\Windows\System\BYfnqzm.exe
  2⤵
  PID:3256
- C:\Windows\System\pHSuAsr.exe
  C:\Windows\System\pHSuAsr.exe
  2⤵
  PID:2508
- C:\Windows\System\zVNiHef.exe
  C:\Windows\System\zVNiHef.exe
  2⤵
  PID:3352
- C:\Windows\System\MyaGWxp.exe
  C:\Windows\System\MyaGWxp.exe
  2⤵
  PID:3476
- C:\Windows\System\jcwdbyj.exe
  C:\Windows\System\jcwdbyj.exe
  2⤵
  PID:3400
- C:\Windows\System\OPVCfIT.exe
  C:\Windows\System\OPVCfIT.exe
  2⤵
  PID:3236
- C:\Windows\System\LaNaKOC.exe
  C:\Windows\System\LaNaKOC.exe
  2⤵
  PID:1520
- C:\Windows\System\GovkDBw.exe
  C:\Windows\System\GovkDBw.exe
  2⤵
  PID:3416
- C:\Windows\System\fxAVLZw.exe
  C:\Windows\System\fxAVLZw.exe
  2⤵
  PID:3572
- C:\Windows\System\TVgzawM.exe
  C:\Windows\System\TVgzawM.exe
  2⤵
  PID:3680
- C:\Windows\System\PSuBWQw.exe
  C:\Windows\System\PSuBWQw.exe
  2⤵
  PID:3520
- C:\Windows\System\ywjDGlT.exe
  C:\Windows\System\ywjDGlT.exe
  2⤵
  PID:3728
- C:\Windows\System\goVXdTD.exe
  C:\Windows\System\goVXdTD.exe
  2⤵
  PID:3844
- C:\Windows\System\UBcGUAu.exe
  C:\Windows\System\UBcGUAu.exe
  2⤵
  PID:3936
- C:\Windows\System\mURAnqH.exe
  C:\Windows\System\mURAnqH.exe
  2⤵
  PID:2896
- C:\Windows\System\XFZprjz.exe
  C:\Windows\System\XFZprjz.exe
  2⤵
  PID:4004
- C:\Windows\System\GWplrPi.exe
  C:\Windows\System\GWplrPi.exe
  2⤵
  PID:2684
- C:\Windows\System\IBqxOFL.exe
  C:\Windows\System\IBqxOFL.exe
  2⤵
  PID:3768
- C:\Windows\System\NgepNbM.exe
  C:\Windows\System\NgepNbM.exe
  2⤵
  PID:2840
- C:\Windows\System\VnzcCgv.exe
  C:\Windows\System\VnzcCgv.exe
  2⤵
  PID:3860
- C:\Windows\System\fGNQbAa.exe
  C:\Windows\System\fGNQbAa.exe
  2⤵
  PID:952
- C:\Windows\System\UPWBSfu.exe
  C:\Windows\System\UPWBSfu.exe
  2⤵
  PID:1544
- C:\Windows\System\qYZGMZQ.exe
  C:\Windows\System\qYZGMZQ.exe
  2⤵
  PID:3192
- C:\Windows\System\pVorsAv.exe
  C:\Windows\System\pVorsAv.exe
  2⤵
  PID:3088
- C:\Windows\System\oJtJAuv.exe
  C:\Windows\System\oJtJAuv.exe
  2⤵
  PID:2824
- C:\Windows\System\UzltRIy.exe
  C:\Windows\System\UzltRIy.exe
  2⤵
  PID:2124
- C:\Windows\System\IKpxJmL.exe
  C:\Windows\System\IKpxJmL.exe
  2⤵
  PID:3444
- C:\Windows\System\sbPvGZx.exe
  C:\Windows\System\sbPvGZx.exe
  2⤵
  PID:2776
- C:\Windows\System\QLHTyzm.exe
  C:\Windows\System\QLHTyzm.exe
  2⤵
  PID:2268
- C:\Windows\System\BXipnjh.exe
  C:\Windows\System\BXipnjh.exe
  2⤵
  PID:3900
- C:\Windows\System\YzSNmFS.exe
  C:\Windows\System\YzSNmFS.exe
  2⤵
  PID:3792
- C:\Windows\System\pZyFtlw.exe
  C:\Windows\System\pZyFtlw.exe
  2⤵
  PID:2552
- C:\Windows\System\zWNEOeE.exe
  C:\Windows\System\zWNEOeE.exe
  2⤵
  PID:3656
- C:\Windows\System\hmWkdns.exe
  C:\Windows\System\hmWkdns.exe
  2⤵
  PID:3968
- C:\Windows\System\KqguESB.exe
  C:\Windows\System\KqguESB.exe
  2⤵
  PID:2916
- C:\Windows\System\zdmgPVn.exe
  C:\Windows\System\zdmgPVn.exe
  2⤵
  PID:3856
- C:\Windows\System\ebNJpbY.exe
  C:\Windows\System\ebNJpbY.exe
  2⤵
  PID:3620
- C:\Windows\System\mdFcbLX.exe
  C:\Windows\System\mdFcbLX.exe
  2⤵
  PID:4016
- C:\Windows\System\AfOZuus.exe
  C:\Windows\System\AfOZuus.exe
  2⤵
  PID:3196
- C:\Windows\System\YvnyfXl.exe
  C:\Windows\System\YvnyfXl.exe
  2⤵
  PID:2696
- C:\Windows\System\yFVKVgv.exe
  C:\Windows\System\yFVKVgv.exe
  2⤵
  PID:3592
- C:\Windows\System\KagAdbp.exe
  C:\Windows\System\KagAdbp.exe
  2⤵
  PID:2104
- C:\Windows\System\eTmRkNk.exe
  C:\Windows\System\eTmRkNk.exe
  2⤵
  PID:2584
- C:\Windows\System\GGJROvW.exe
  C:\Windows\System\GGJROvW.exe
  2⤵
  PID:3500
- C:\Windows\System\hNgFbfN.exe
  C:\Windows\System\hNgFbfN.exe
  2⤵
  PID:2640
- C:\Windows\System\lzXSiRC.exe
  C:\Windows\System\lzXSiRC.exe
  2⤵
  PID:2736
- C:\Windows\System\ovKHjnQ.exe
  C:\Windows\System\ovKHjnQ.exe
  2⤵
  PID:2648
- C:\Windows\System\fFMcOfJ.exe
  C:\Windows\System\fFMcOfJ.exe
  2⤵
  PID:1348
- C:\Windows\System\oDovlhm.exe
  C:\Windows\System\oDovlhm.exe
  2⤵
  PID:2660
- C:\Windows\System\pgDvdaJ.exe
  C:\Windows\System\pgDvdaJ.exe
  2⤵
  PID:3772
- C:\Windows\System\sRQmdmr.exe
  C:\Windows\System\sRQmdmr.exe
  2⤵
  PID:1976
- C:\Windows\System\GlNBdAu.exe
  C:\Windows\System\GlNBdAu.exe
  2⤵
  PID:1740
- C:\Windows\System\mDKyOYO.exe
  C:\Windows\System\mDKyOYO.exe
  2⤵
  PID:4080
- C:\Windows\System\SieCZLS.exe
  C:\Windows\System\SieCZLS.exe
  2⤵
  PID:3116
- C:\Windows\System\zoyYhLs.exe
  C:\Windows\System\zoyYhLs.exe
  2⤵
  PID:2608
- C:\Windows\System\BuglXvI.exe
  C:\Windows\System\BuglXvI.exe
  2⤵
  PID:620
- C:\Windows\System\qtvIHyu.exe
  C:\Windows\System\qtvIHyu.exe
  2⤵
  PID:3404
- C:\Windows\System\MqlsicH.exe
  C:\Windows\System\MqlsicH.exe
  2⤵
  PID:3648
- C:\Windows\System\dzuScMD.exe
  C:\Windows\System\dzuScMD.exe
  2⤵
  PID:2920
- C:\Windows\System\cMdEPPk.exe
  C:\Windows\System\cMdEPPk.exe
  2⤵
  PID:2188
- C:\Windows\System\iCyFycs.exe
  C:\Windows\System\iCyFycs.exe
  2⤵
  PID:2892
- C:\Windows\System\SarLahG.exe
  C:\Windows\System\SarLahG.exe
  2⤵
  PID:2956
- C:\Windows\System\yTzSToq.exe
  C:\Windows\System\yTzSToq.exe
  2⤵
  PID:3232
- C:\Windows\System\YRNlwdl.exe
  C:\Windows\System\YRNlwdl.exe
  2⤵
  PID:3516
- C:\Windows\System\IxWutGM.exe
  C:\Windows\System\IxWutGM.exe
  2⤵
  PID:2028
- C:\Windows\System\eBjGOcC.exe
  C:\Windows\System\eBjGOcC.exe
  2⤵
  PID:976
- C:\Windows\System\iXyNitv.exe
  C:\Windows\System\iXyNitv.exe
  2⤵
  PID:3712
- C:\Windows\System\WFKeFtA.exe
  C:\Windows\System\WFKeFtA.exe
  2⤵
  PID:2704
- C:\Windows\System\CzNLUrT.exe
  C:\Windows\System\CzNLUrT.exe
  2⤵
  PID:3388
- C:\Windows\System\EkATpIl.exe
  C:\Windows\System\EkATpIl.exe
  2⤵
  PID:2184
- C:\Windows\System\xnnfItf.exe
  C:\Windows\System\xnnfItf.exe
  2⤵
  PID:2000
- C:\Windows\System\rGVMfQn.exe
  C:\Windows\System\rGVMfQn.exe
  2⤵
  PID:1872
- C:\Windows\System\ncUfbnD.exe
  C:\Windows\System\ncUfbnD.exe
  2⤵
  PID:3916
- C:\Windows\System\ZzkIWZV.exe
  C:\Windows\System\ZzkIWZV.exe
  2⤵
  PID:4108
- C:\Windows\System\LdJtQod.exe
  C:\Windows\System\LdJtQod.exe
  2⤵
  PID:4128
- C:\Windows\System\HIEehfa.exe
  C:\Windows\System\HIEehfa.exe
  2⤵
  PID:4148
- C:\Windows\System\LzvTdEz.exe
  C:\Windows\System\LzvTdEz.exe
  2⤵
  PID:4164
- C:\Windows\System\AtFSFOM.exe
  C:\Windows\System\AtFSFOM.exe
  2⤵
  PID:4184
- C:\Windows\System\qJzmyIB.exe
  C:\Windows\System\qJzmyIB.exe
  2⤵
  PID:4200
- C:\Windows\System\WBJTuAY.exe
  C:\Windows\System\WBJTuAY.exe
  2⤵
  PID:4216
- C:\Windows\System\EjqcrzO.exe
  C:\Windows\System\EjqcrzO.exe
  2⤵
  PID:4236
- C:\Windows\System\NHnTOKF.exe
  C:\Windows\System\NHnTOKF.exe
  2⤵
  PID:4252
- C:\Windows\System\rvWECGZ.exe
  C:\Windows\System\rvWECGZ.exe
  2⤵
  PID:4276
- C:\Windows\System\FGlcdGW.exe
  C:\Windows\System\FGlcdGW.exe
  2⤵
  PID:4292
- C:\Windows\System\gDMzjDa.exe
  C:\Windows\System\gDMzjDa.exe
  2⤵
  PID:4308
- C:\Windows\System\pkbllHZ.exe
  C:\Windows\System\pkbllHZ.exe
  2⤵
  PID:4324
- C:\Windows\System\QtTWWLw.exe
  C:\Windows\System\QtTWWLw.exe
  2⤵
  PID:4344
- C:\Windows\System\pQIbxYQ.exe
  C:\Windows\System\pQIbxYQ.exe
  2⤵
  PID:4360
- C:\Windows\System\lzaVgMh.exe
  C:\Windows\System\lzaVgMh.exe
  2⤵
  PID:4376
- C:\Windows\System\OQAwjoJ.exe
  C:\Windows\System\OQAwjoJ.exe
  2⤵
  PID:4392
- C:\Windows\System\LvDJxki.exe
  C:\Windows\System\LvDJxki.exe
  2⤵
  PID:4412
- C:\Windows\System\PQSrZVg.exe
  C:\Windows\System\PQSrZVg.exe
  2⤵
  PID:4428
- C:\Windows\System\TnNuUJx.exe
  C:\Windows\System\TnNuUJx.exe
  2⤵
  PID:4448
- C:\Windows\System\yWNLUeM.exe
  C:\Windows\System\yWNLUeM.exe
  2⤵
  PID:4468
- C:\Windows\System\NNGDkFT.exe
  C:\Windows\System\NNGDkFT.exe
  2⤵
  PID:4484
- C:\Windows\System\HqaHCYn.exe
  C:\Windows\System\HqaHCYn.exe
  2⤵
  PID:4508
- C:\Windows\System\RRDRhtv.exe
  C:\Windows\System\RRDRhtv.exe
  2⤵
  PID:4532
- C:\Windows\System\cWlwyuj.exe
  C:\Windows\System\cWlwyuj.exe
  2⤵
  PID:4556
- C:\Windows\System\fPZCkAx.exe
  C:\Windows\System\fPZCkAx.exe
  2⤵
  PID:4580
- C:\Windows\System\eQDPPqk.exe
  C:\Windows\System\eQDPPqk.exe
  2⤵
  PID:4600
- C:\Windows\System\danerWC.exe
  C:\Windows\System\danerWC.exe
  2⤵
  PID:4624
- C:\Windows\System\SAjGlCJ.exe
  C:\Windows\System\SAjGlCJ.exe
  2⤵
  PID:4640
- C:\Windows\System\UuaGAPR.exe
  C:\Windows\System\UuaGAPR.exe
  2⤵
  PID:4660
- C:\Windows\System\AMVsrBh.exe
  C:\Windows\System\AMVsrBh.exe
  2⤵
  PID:4676
- C:\Windows\System\PpFvDEY.exe
  C:\Windows\System\PpFvDEY.exe
  2⤵
  PID:4692
- C:\Windows\System\AApPGkg.exe
  C:\Windows\System\AApPGkg.exe
  2⤵
  PID:4712
- C:\Windows\System\vnqUNnf.exe
  C:\Windows\System\vnqUNnf.exe
  2⤵
  PID:4728
- C:\Windows\System\lTBIzAt.exe
  C:\Windows\System\lTBIzAt.exe
  2⤵
  PID:4808
- C:\Windows\System\CqwaPLt.exe
  C:\Windows\System\CqwaPLt.exe
  2⤵
  PID:4824
- C:\Windows\System\RbFZxFg.exe
  C:\Windows\System\RbFZxFg.exe
  2⤵
  PID:4848
- C:\Windows\System\BHBHvWw.exe
  C:\Windows\System\BHBHvWw.exe
  2⤵
  PID:4864
- C:\Windows\System\fhpJLSM.exe
  C:\Windows\System\fhpJLSM.exe
  2⤵
  PID:4880
- C:\Windows\System\NnBHRRS.exe
  C:\Windows\System\NnBHRRS.exe
  2⤵
  PID:4900
- C:\Windows\System\AsiistK.exe
  C:\Windows\System\AsiistK.exe
  2⤵
  PID:4916
- C:\Windows\System\sfMmaxl.exe
  C:\Windows\System\sfMmaxl.exe
  2⤵
  PID:4932
- C:\Windows\System\aobsdqn.exe
  C:\Windows\System\aobsdqn.exe
  2⤵
  PID:4948
- C:\Windows\System\yfyfLXk.exe
  C:\Windows\System\yfyfLXk.exe
  2⤵
  PID:4964
- C:\Windows\System\ZxzHlrp.exe
  C:\Windows\System\ZxzHlrp.exe
  2⤵
  PID:4984
- C:\Windows\System\DrSEGlE.exe
  C:\Windows\System\DrSEGlE.exe
  2⤵
  PID:5000
- C:\Windows\System\czMacOF.exe
  C:\Windows\System\czMacOF.exe
  2⤵
  PID:5016
- C:\Windows\System\BgqYJtI.exe
  C:\Windows\System\BgqYJtI.exe
  2⤵
  PID:5036
- C:\Windows\System\RLRhhZQ.exe
  C:\Windows\System\RLRhhZQ.exe
  2⤵
  PID:5088
- C:\Windows\System\ehiJSXg.exe
  C:\Windows\System\ehiJSXg.exe
  2⤵
  PID:5104
- C:\Windows\System\RDXYpWL.exe
  C:\Windows\System\RDXYpWL.exe
  2⤵
  PID:3980
- C:\Windows\System\bHDJshL.exe
  C:\Windows\System\bHDJshL.exe
  2⤵
  PID:4120
- C:\Windows\System\INPRVuc.exe
  C:\Windows\System\INPRVuc.exe
  2⤵
  PID:4196
- C:\Windows\System\vkIOOcR.exe
  C:\Windows\System\vkIOOcR.exe
  2⤵
  PID:4260
- C:\Windows\System\AXzGDCH.exe
  C:\Windows\System\AXzGDCH.exe
  2⤵
  PID:4304
- C:\Windows\System\prDYPhw.exe
  C:\Windows\System\prDYPhw.exe
  2⤵
  PID:1716
- C:\Windows\System\fzsmiWs.exe
  C:\Windows\System\fzsmiWs.exe
  2⤵
  PID:584
- C:\Windows\System\KbeiSsw.exe
  C:\Windows\System\KbeiSsw.exe
  2⤵
  PID:4372
- C:\Windows\System\dTEHnPv.exe
  C:\Windows\System\dTEHnPv.exe
  2⤵
  PID:4516
- C:\Windows\System\KjTrCKe.exe
  C:\Windows\System\KjTrCKe.exe
  2⤵
  PID:4572
- C:\Windows\System\wdCGjKY.exe
  C:\Windows\System\wdCGjKY.exe
  2⤵
  PID:4576
- C:\Windows\System\XcmstVE.exe
  C:\Windows\System\XcmstVE.exe
  2⤵
  PID:4688
- C:\Windows\System\HxOuLLj.exe
  C:\Windows\System\HxOuLLj.exe
  2⤵
  PID:4288
- C:\Windows\System\FdOLsxK.exe
  C:\Windows\System\FdOLsxK.exe
  2⤵
  PID:4420
- C:\Windows\System\HNSmFTW.exe
  C:\Windows\System\HNSmFTW.exe
  2⤵
  PID:4100
- C:\Windows\System\NaeveDa.exe
  C:\Windows\System\NaeveDa.exe
  2⤵
  PID:3776
- C:\Windows\System\oziCSmM.exe
  C:\Windows\System\oziCSmM.exe
  2⤵
  PID:4672
- C:\Windows\System\lePQwra.exe
  C:\Windows\System\lePQwra.exe
  2⤵
  PID:4752
- C:\Windows\System\RutUWRY.exe
  C:\Windows\System\RutUWRY.exe
  2⤵
  PID:4144
- C:\Windows\System\rBvgnYh.exe
  C:\Windows\System\rBvgnYh.exe
  2⤵
  PID:4244
- C:\Windows\System\vGkvplW.exe
  C:\Windows\System\vGkvplW.exe
  2⤵
  PID:4540
- C:\Windows\System\sSqiWHP.exe
  C:\Windows\System\sSqiWHP.exe
  2⤵
  PID:4700
- C:\Windows\System\SZFeAcp.exe
  C:\Windows\System\SZFeAcp.exe
  2⤵
  PID:4804
- C:\Windows\System\OQBRbiH.exe
  C:\Windows\System\OQBRbiH.exe
  2⤵
  PID:4768
- C:\Windows\System\IlMFJtc.exe
  C:\Windows\System\IlMFJtc.exe
  2⤵
  PID:4548
- C:\Windows\System\VbUahot.exe
  C:\Windows\System\VbUahot.exe
  2⤵
  PID:4796
- C:\Windows\System\LSEooDt.exe
  C:\Windows\System\LSEooDt.exe
  2⤵
  PID:4788
- C:\Windows\System\OZLGBMD.exe
  C:\Windows\System\OZLGBMD.exe
  2⤵
  PID:4832
- C:\Windows\System\TMcJlbJ.exe
  C:\Windows\System\TMcJlbJ.exe
  2⤵
  PID:4840
- C:\Windows\System\BTWwQeZ.exe
  C:\Windows\System\BTWwQeZ.exe
  2⤵
  PID:4928
- C:\Windows\System\HBkArhk.exe
  C:\Windows\System\HBkArhk.exe
  2⤵
  PID:4960
- C:\Windows\System\RVZrCmO.exe
  C:\Windows\System\RVZrCmO.exe
  2⤵
  PID:4876
- C:\Windows\System\OJDriLH.exe
  C:\Windows\System\OJDriLH.exe
  2⤵
  PID:4944
- C:\Windows\System\VSxeZYr.exe
  C:\Windows\System\VSxeZYr.exe
  2⤵
  PID:5048
- C:\Windows\System\xriApoE.exe
  C:\Windows\System\xriApoE.exe
  2⤵
  PID:5068
- C:\Windows\System\vGzKAOb.exe
  C:\Windows\System\vGzKAOb.exe
  2⤵
  PID:5076
- C:\Windows\System\ghtEvDO.exe
  C:\Windows\System\ghtEvDO.exe
  2⤵
  PID:5056
- C:\Windows\System\pmMgDPz.exe
  C:\Windows\System\pmMgDPz.exe
  2⤵
  PID:4232
- C:\Windows\System\fJZsRnM.exe
  C:\Windows\System\fJZsRnM.exe
  2⤵
  PID:4444
- C:\Windows\System\LyNhlnj.exe
  C:\Windows\System\LyNhlnj.exe
  2⤵
  PID:4652
- C:\Windows\System\sZBahAE.exe
  C:\Windows\System\sZBahAE.exe
  2⤵
  PID:4172
- C:\Windows\System\ddeoeZz.exe
  C:\Windows\System\ddeoeZz.exe
  2⤵
  PID:4208
- C:\Windows\System\BsBaLVl.exe
  C:\Windows\System\BsBaLVl.exe
  2⤵
  PID:4760
- C:\Windows\System\gMsAIOp.exe
  C:\Windows\System\gMsAIOp.exe
  2⤵
  PID:4596
- C:\Windows\System\veBUfoi.exe
  C:\Windows\System\veBUfoi.exe
  2⤵
  PID:4896
- C:\Windows\System\tuZSdzi.exe
  C:\Windows\System\tuZSdzi.exe
  2⤵
  PID:4972
- C:\Windows\System\zGXjOXO.exe
  C:\Windows\System\zGXjOXO.exe
  2⤵
  PID:5064
- C:\Windows\System\WBxpltb.exe
  C:\Windows\System\WBxpltb.exe
  2⤵
  PID:4528
- C:\Windows\System\swFMTWW.exe
  C:\Windows\System\swFMTWW.exe
  2⤵
  PID:4320
- C:\Windows\System\mjqLcRY.exe
  C:\Windows\System\mjqLcRY.exe
  2⤵
  PID:4356
- C:\Windows\System\MFDOUKa.exe
  C:\Windows\System\MFDOUKa.exe
  2⤵
  PID:4388
- C:\Windows\System\aLCQpju.exe
  C:\Windows\System\aLCQpju.exe
  2⤵
  PID:5128
- C:\Windows\System\SsCNgUo.exe
  C:\Windows\System\SsCNgUo.exe
  2⤵
  PID:5144
- C:\Windows\System\MolyQlD.exe
  C:\Windows\System\MolyQlD.exe
  2⤵
  PID:5164
- C:\Windows\System\YkvRiGy.exe
  C:\Windows\System\YkvRiGy.exe
  2⤵
  PID:5184
- C:\Windows\System\Hiexvkc.exe
  C:\Windows\System\Hiexvkc.exe
  2⤵
  PID:5208
- C:\Windows\System\JrDvnOG.exe
  C:\Windows\System\JrDvnOG.exe
  2⤵
  PID:5228
- C:\Windows\System\zTqVaFM.exe
  C:\Windows\System\zTqVaFM.exe
  2⤵
  PID:5248
- C:\Windows\System\jCEjIeG.exe
  C:\Windows\System\jCEjIeG.exe
  2⤵
  PID:5264
- C:\Windows\System\LxkpYMv.exe
  C:\Windows\System\LxkpYMv.exe
  2⤵
  PID:5280
- C:\Windows\System\dOINxZv.exe
  C:\Windows\System\dOINxZv.exe
  2⤵
  PID:5300
- C:\Windows\System\ptrezZa.exe
  C:\Windows\System\ptrezZa.exe
  2⤵
  PID:5320
- C:\Windows\System\XIykmAg.exe
  C:\Windows\System\XIykmAg.exe
  2⤵
  PID:5336
- C:\Windows\System\EIEbsnf.exe
  C:\Windows\System\EIEbsnf.exe
  2⤵
  PID:5356
- C:\Windows\System\imWxZKR.exe
  C:\Windows\System\imWxZKR.exe
  2⤵
  PID:5384
- C:\Windows\System\HwOtEPQ.exe
  C:\Windows\System\HwOtEPQ.exe
  2⤵
  PID:5400
- C:\Windows\System\wLihgWP.exe
  C:\Windows\System\wLihgWP.exe
  2⤵
  PID:5420
- C:\Windows\System\lVRrbOT.exe
  C:\Windows\System\lVRrbOT.exe
  2⤵
  PID:5440
- C:\Windows\System\GefHCiJ.exe
  C:\Windows\System\GefHCiJ.exe
  2⤵
  PID:5464
- C:\Windows\System\RbcZuUd.exe
  C:\Windows\System\RbcZuUd.exe
  2⤵
  PID:5484
- C:\Windows\System\xFLSYRl.exe
  C:\Windows\System\xFLSYRl.exe
  2⤵
  PID:5504
- C:\Windows\System\JdCKXGe.exe
  C:\Windows\System\JdCKXGe.exe
  2⤵
  PID:5528
- C:\Windows\System\IMaEGmI.exe
  C:\Windows\System\IMaEGmI.exe
  2⤵
  PID:5544
- C:\Windows\System\imbrPnM.exe
  C:\Windows\System\imbrPnM.exe
  2⤵
  PID:5560
- C:\Windows\System\WBYMaJo.exe
  C:\Windows\System\WBYMaJo.exe
  2⤵
  PID:5580
- C:\Windows\System\tEOCIij.exe
  C:\Windows\System\tEOCIij.exe
  2⤵
  PID:5600
- C:\Windows\System\YLefvpF.exe
  C:\Windows\System\YLefvpF.exe
  2⤵
  PID:5624
- C:\Windows\System\pAfKMyX.exe
  C:\Windows\System\pAfKMyX.exe
  2⤵
  PID:5640
- C:\Windows\System\OPwUFzu.exe
  C:\Windows\System\OPwUFzu.exe
  2⤵
  PID:5660
- C:\Windows\System\BJXUJXZ.exe
  C:\Windows\System\BJXUJXZ.exe
  2⤵
  PID:5680
- C:\Windows\System\hWpmBHF.exe
  C:\Windows\System\hWpmBHF.exe
  2⤵
  PID:5700
- C:\Windows\System\MtHlwwZ.exe
  C:\Windows\System\MtHlwwZ.exe
  2⤵
  PID:5716
- C:\Windows\System\dhoVvPR.exe
  C:\Windows\System\dhoVvPR.exe
  2⤵
  PID:5736
- C:\Windows\System\gJZriKJ.exe
  C:\Windows\System\gJZriKJ.exe
  2⤵
  PID:5756
- C:\Windows\System\vibqQpQ.exe
  C:\Windows\System\vibqQpQ.exe
  2⤵
  PID:5780
- C:\Windows\System\aWWCqnJ.exe
  C:\Windows\System\aWWCqnJ.exe
  2⤵
  PID:5796
- C:\Windows\System\wqcilwl.exe
  C:\Windows\System\wqcilwl.exe
  2⤵
  PID:5816
- C:\Windows\System\DmvJoNr.exe
  C:\Windows\System\DmvJoNr.exe
  2⤵
  PID:5836
- C:\Windows\System\MzAbsGJ.exe
  C:\Windows\System\MzAbsGJ.exe
  2⤵
  PID:5852
- C:\Windows\System\xzADRiP.exe
  C:\Windows\System\xzADRiP.exe
  2⤵
  PID:5868
- C:\Windows\System\oaQVEWb.exe
  C:\Windows\System\oaQVEWb.exe
  2⤵
  PID:5884
- C:\Windows\System\kpfPzSm.exe
  C:\Windows\System\kpfPzSm.exe
  2⤵
  PID:5904
- C:\Windows\System\rlfWOGo.exe
  C:\Windows\System\rlfWOGo.exe
  2⤵
  PID:5932
- C:\Windows\System\SttRNTK.exe
  C:\Windows\System\SttRNTK.exe
  2⤵
  PID:5948
- C:\Windows\System\puSMNVB.exe
  C:\Windows\System\puSMNVB.exe
  2⤵
  PID:5964
- C:\Windows\System\MNJpmHP.exe
  C:\Windows\System\MNJpmHP.exe
  2⤵
  PID:5980
- C:\Windows\System\ZmYdiSd.exe
  C:\Windows\System\ZmYdiSd.exe
  2⤵
  PID:5996
- C:\Windows\System\cAOWldc.exe
  C:\Windows\System\cAOWldc.exe
  2⤵
  PID:6012
- C:\Windows\System\KpPLWfV.exe
  C:\Windows\System\KpPLWfV.exe
  2⤵
  PID:6028
- C:\Windows\System\BXqhbBH.exe
  C:\Windows\System\BXqhbBH.exe
  2⤵
  PID:6044
- C:\Windows\System\vWnbEJg.exe
  C:\Windows\System\vWnbEJg.exe
  2⤵
  PID:6080
- C:\Windows\System\cJoCmaB.exe
  C:\Windows\System\cJoCmaB.exe
  2⤵
  PID:6100
- C:\Windows\System\DVvFuVp.exe
  C:\Windows\System\DVvFuVp.exe
  2⤵
  PID:6116
- C:\Windows\System\BbIzllm.exe
  C:\Windows\System\BbIzllm.exe
  2⤵
  PID:6136
- C:\Windows\System\jrUZacT.exe
  C:\Windows\System\jrUZacT.exe
  2⤵
  PID:5152
- C:\Windows\System\xMGOMnr.exe
  C:\Windows\System\xMGOMnr.exe
  2⤵
  PID:4616
- C:\Windows\System\irSyGzF.exe
  C:\Windows\System\irSyGzF.exe
  2⤵
  PID:5200
- C:\Windows\System\AunOqyo.exe
  C:\Windows\System\AunOqyo.exe
  2⤵
  PID:5244
- C:\Windows\System\vedmeyw.exe
  C:\Windows\System\vedmeyw.exe
  2⤵
  PID:5316
- C:\Windows\System\ftsEoGt.exe
  C:\Windows\System\ftsEoGt.exe
  2⤵
  PID:5352
- C:\Windows\System\Ncmgnsg.exe
  C:\Windows\System\Ncmgnsg.exe
  2⤵
  PID:5428
- C:\Windows\System\PdLpBCo.exe
  C:\Windows\System\PdLpBCo.exe
  2⤵
  PID:5472
- C:\Windows\System\LlPUptL.exe
  C:\Windows\System\LlPUptL.exe
  2⤵
  PID:4736
- C:\Windows\System\vwRswou.exe
  C:\Windows\System\vwRswou.exe
  2⤵
  PID:5520
- C:\Windows\System\EFzzXaJ.exe
  C:\Windows\System\EFzzXaJ.exe
  2⤵
  PID:5588
- C:\Windows\System\jPMGRNv.exe
  C:\Windows\System\jPMGRNv.exe
  2⤵
  PID:5632
- C:\Windows\System\ucGDBeu.exe
  C:\Windows\System\ucGDBeu.exe
  2⤵
  PID:4892
- C:\Windows\System\JAQYEcO.exe
  C:\Windows\System\JAQYEcO.exe
  2⤵
  PID:5744
- C:\Windows\System\fDldxVq.exe
  C:\Windows\System\fDldxVq.exe
  2⤵
  PID:4940
- C:\Windows\System\HDEWcbk.exe
  C:\Windows\System\HDEWcbk.exe
  2⤵
  PID:4156
- C:\Windows\System\pBrnXEV.exe
  C:\Windows\System\pBrnXEV.exe
  2⤵
  PID:4636
- C:\Windows\System\ovnffUM.exe
  C:\Windows\System\ovnffUM.exe
  2⤵
  PID:4272
- C:\Windows\System\GRLSnOU.exe
  C:\Windows\System\GRLSnOU.exe
  2⤵
  PID:5176
- C:\Windows\System\HfjSxtR.exe
  C:\Windows\System\HfjSxtR.exe
  2⤵
  PID:4460
- C:\Windows\System\AWKYWUD.exe
  C:\Windows\System\AWKYWUD.exe
  2⤵
  PID:5292
- C:\Windows\System\UMQuSMu.exe
  C:\Windows\System\UMQuSMu.exe
  2⤵
  PID:5368
- C:\Windows\System\dhIaNIX.exe
  C:\Windows\System\dhIaNIX.exe
  2⤵
  PID:4632
- C:\Windows\System\dxyYXmS.exe
  C:\Windows\System\dxyYXmS.exe
  2⤵
  PID:4504
- C:\Windows\System\fZSzcZb.exe
  C:\Windows\System\fZSzcZb.exe
  2⤵
  PID:5568
- C:\Windows\System\AkNCyvJ.exe
  C:\Windows\System\AkNCyvJ.exe
  2⤵
  PID:5608
- C:\Windows\System\OmUYTKW.exe
  C:\Windows\System\OmUYTKW.exe
  2⤵
  PID:5692
- C:\Windows\System\DOspPCo.exe
  C:\Windows\System\DOspPCo.exe
  2⤵
  PID:5732
- C:\Windows\System\ScLhFmV.exe
  C:\Windows\System\ScLhFmV.exe
  2⤵
  PID:2228
- C:\Windows\System\HFIUxCv.exe
  C:\Windows\System\HFIUxCv.exe
  2⤵
  PID:4400
- C:\Windows\System\SCIPkOh.exe
  C:\Windows\System\SCIPkOh.exe
  2⤵
  PID:4480
- C:\Windows\System\KcsRvTm.exe
  C:\Windows\System\KcsRvTm.exe
  2⤵
  PID:4724
- C:\Windows\System\ihGmgbI.exe
  C:\Windows\System\ihGmgbI.exe
  2⤵
  PID:5328
- C:\Windows\System\iUXTJxq.exe
  C:\Windows\System\iUXTJxq.exe
  2⤵
  PID:4772
- C:\Windows\System\aaIwUPp.exe
  C:\Windows\System\aaIwUPp.exe
  2⤵
  PID:4956
- C:\Windows\System\bYLIdKO.exe
  C:\Windows\System\bYLIdKO.exe
  2⤵
  PID:5412
- C:\Windows\System\chlfWiL.exe
  C:\Windows\System\chlfWiL.exe
  2⤵
  PID:4744
- C:\Windows\System\LMnTAfh.exe
  C:\Windows\System\LMnTAfh.exe
  2⤵
  PID:5380
- C:\Windows\System\xIoLcdR.exe
  C:\Windows\System\xIoLcdR.exe
  2⤵
  PID:5492
- C:\Windows\System\Tpmnnqh.exe
  C:\Windows\System\Tpmnnqh.exe
  2⤵
  PID:5792
- C:\Windows\System\akNjqtZ.exe
  C:\Windows\System\akNjqtZ.exe
  2⤵
  PID:5828
- C:\Windows\System\XLITjSW.exe
  C:\Windows\System\XLITjSW.exe
  2⤵
  PID:5892
- C:\Windows\System\WSysgJP.exe
  C:\Windows\System\WSysgJP.exe
  2⤵
  PID:5844
- C:\Windows\System\dcrfbVc.exe
  C:\Windows\System\dcrfbVc.exe
  2⤵
  PID:5920
- C:\Windows\System\ASAHfpE.exe
  C:\Windows\System\ASAHfpE.exe
  2⤵
  PID:5976
- C:\Windows\System\GYkhKKI.exe
  C:\Windows\System\GYkhKKI.exe
  2⤵
  PID:6008
- C:\Windows\System\VTtuAlI.exe
  C:\Windows\System\VTtuAlI.exe
  2⤵
  PID:5876
- C:\Windows\System\XJhrWrj.exe
  C:\Windows\System\XJhrWrj.exe
  2⤵
  PID:5960
- C:\Windows\System\UZtpxsa.exe
  C:\Windows\System\UZtpxsa.exe
  2⤵
  PID:5992
- C:\Windows\System\WHWvruI.exe
  C:\Windows\System\WHWvruI.exe
  2⤵
  PID:6088
- C:\Windows\System\GzopDJd.exe
  C:\Windows\System\GzopDJd.exe
  2⤵
  PID:6064
- C:\Windows\System\PthVmBj.exe
  C:\Windows\System\PthVmBj.exe
  2⤵
  PID:6112
- C:\Windows\System\dsRWvAo.exe
  C:\Windows\System\dsRWvAo.exe
  2⤵
  PID:4588
- C:\Windows\System\KBLJRoI.exe
  C:\Windows\System\KBLJRoI.exe
  2⤵
  PID:5236
- C:\Windows\System\PWhyNOG.exe
  C:\Windows\System\PWhyNOG.exe
  2⤵
  PID:4136
- C:\Windows\System\inQRnIV.exe
  C:\Windows\System\inQRnIV.exe
  2⤵
  PID:5592
- C:\Windows\System\EyTvfnS.exe
  C:\Windows\System\EyTvfnS.exe
  2⤵
  PID:5116
- C:\Windows\System\XzzHCUo.exe
  C:\Windows\System\XzzHCUo.exe
  2⤵
  PID:5060
- C:\Windows\System\KlrVzkz.exe
  C:\Windows\System\KlrVzkz.exe
  2⤵
  PID:5216
- C:\Windows\System\Ljhpkme.exe
  C:\Windows\System\Ljhpkme.exe
  2⤵
  PID:5308
- C:\Windows\System\kkgBWXO.exe
  C:\Windows\System\kkgBWXO.exe
  2⤵
  PID:5396
- C:\Windows\System\VefuhMP.exe
  C:\Windows\System\VefuhMP.exe
  2⤵
  PID:5480
- C:\Windows\System\aomKNFZ.exe
  C:\Windows\System\aomKNFZ.exe
  2⤵
  PID:5724
- C:\Windows\System\FtOzFWa.exe
  C:\Windows\System\FtOzFWa.exe
  2⤵
  PID:4544
- C:\Windows\System\qEYaYSl.exe
  C:\Windows\System\qEYaYSl.exe
  2⤵
  PID:1136
- C:\Windows\System\dHDJwWi.exe
  C:\Windows\System\dHDJwWi.exe
  2⤵
  PID:4888
- C:\Windows\System\yqWjolf.exe
  C:\Windows\System\yqWjolf.exe
  2⤵
  PID:5224
- C:\Windows\System\dMfxeAm.exe
  C:\Windows\System\dMfxeAm.exe
  2⤵
  PID:4612
- C:\Windows\System\aYAzPzL.exe
  C:\Windows\System\aYAzPzL.exe
  2⤵
  PID:4140
- C:\Windows\System\iCiNeNi.exe
  C:\Windows\System\iCiNeNi.exe
  2⤵
  PID:4264
- C:\Windows\System\sBOpjCs.exe
  C:\Windows\System\sBOpjCs.exe
  2⤵
  PID:5260
- C:\Windows\System\OelQqTC.exe
  C:\Windows\System\OelQqTC.exe
  2⤵
  PID:4192
- C:\Windows\System\GVypFbO.exe
  C:\Windows\System\GVypFbO.exe
  2⤵
  PID:5972
- C:\Windows\System\QUFnipD.exe
  C:\Windows\System\QUFnipD.exe
  2⤵
  PID:6020
- C:\Windows\System\LWXFSZO.exe
  C:\Windows\System\LWXFSZO.exe
  2⤵
  PID:5928
- C:\Windows\System\QqKsDdX.exe
  C:\Windows\System\QqKsDdX.exe
  2⤵
  PID:5460
- C:\Windows\System\JlBsTYg.exe
  C:\Windows\System\JlBsTYg.exe
  2⤵
  PID:5896
- C:\Windows\System\IwKMAXW.exe
  C:\Windows\System\IwKMAXW.exe
  2⤵
  PID:5848
- C:\Windows\System\fSwantJ.exe
  C:\Windows\System\fSwantJ.exe
  2⤵
  PID:6132
- C:\Windows\System\mlFdFSV.exe
  C:\Windows\System\mlFdFSV.exe
  2⤵
  PID:5516
- C:\Windows\System\VzdQNbT.exe
  C:\Windows\System\VzdQNbT.exe
  2⤵
  PID:5552
- C:\Windows\System\pGaWaEr.exe
  C:\Windows\System\pGaWaEr.exe
  2⤵
  PID:5456
- C:\Windows\System\YlaHLIz.exe
  C:\Windows\System\YlaHLIz.exe
  2⤵
  PID:5196
- C:\Windows\System\bIwwLPu.exe
  C:\Windows\System\bIwwLPu.exe
  2⤵
  PID:5572
- C:\Windows\System\JUUIzrH.exe
  C:\Windows\System\JUUIzrH.exe
  2⤵
  PID:4656
- C:\Windows\System\UIsOMOa.exe
  C:\Windows\System\UIsOMOa.exe
  2⤵
  PID:5028
- C:\Windows\System\jVceSup.exe
  C:\Windows\System\jVceSup.exe
  2⤵
  PID:4492
- C:\Windows\System\DITTqtP.exe
  C:\Windows\System\DITTqtP.exe
  2⤵
  PID:4976
- C:\Windows\System\MfPJUAv.exe
  C:\Windows\System\MfPJUAv.exe
  2⤵
  PID:5776
- C:\Windows\System\tAVbroZ.exe
  C:\Windows\System\tAVbroZ.exe
  2⤵
  PID:5864
- C:\Windows\System\ubiVSaD.exe
  C:\Windows\System\ubiVSaD.exe
  2⤵
  PID:5448
- C:\Windows\System\JGMzdsA.exe
  C:\Windows\System\JGMzdsA.exe
  2⤵
  PID:5124
- C:\Windows\System\wbCjtWS.exe
  C:\Windows\System\wbCjtWS.exe
  2⤵
  PID:5556
- C:\Windows\System\CoymjIS.exe
  C:\Windows\System\CoymjIS.exe
  2⤵
  PID:5044
- C:\Windows\System\gaphulN.exe
  C:\Windows\System\gaphulN.exe
  2⤵
  PID:4668
- C:\Windows\System\yZiPrBq.exe
  C:\Windows\System\yZiPrBq.exe
  2⤵
  PID:5728
- C:\Windows\System\tenFfWk.exe
  C:\Windows\System\tenFfWk.exe
  2⤵
  PID:5032
- C:\Windows\System\ajtYGRq.exe
  C:\Windows\System\ajtYGRq.exe
  2⤵
  PID:6092
- C:\Windows\System\RcvvnZj.exe
  C:\Windows\System\RcvvnZj.exe
  2⤵
  PID:5084
- C:\Windows\System\VbSvYbE.exe
  C:\Windows\System\VbSvYbE.exe
  2⤵
  PID:5476
- C:\Windows\System\WCcqfgD.exe
  C:\Windows\System\WCcqfgD.exe
  2⤵
  PID:5956
- C:\Windows\System\PpfjJgQ.exe
  C:\Windows\System\PpfjJgQ.exe
  2⤵
  PID:6040
- C:\Windows\System\wdEjJUv.exe
  C:\Windows\System\wdEjJUv.exe
  2⤵
  PID:5256
- C:\Windows\System\XHJRGAp.exe
  C:\Windows\System\XHJRGAp.exe
  2⤵
  PID:6160
- C:\Windows\System\nynsVhc.exe
  C:\Windows\System\nynsVhc.exe
  2⤵
  PID:6176
- C:\Windows\System\RFnGUGr.exe
  C:\Windows\System\RFnGUGr.exe
  2⤵
  PID:6192
- C:\Windows\System\ygLayDy.exe
  C:\Windows\System\ygLayDy.exe
  2⤵
  PID:6208
- C:\Windows\System\aHuAmSu.exe
  C:\Windows\System\aHuAmSu.exe
  2⤵
  PID:6224
- C:\Windows\System\AJczDMN.exe
  C:\Windows\System\AJczDMN.exe
  2⤵
  PID:6240
- C:\Windows\System\cICGiRQ.exe
  C:\Windows\System\cICGiRQ.exe
  2⤵
  PID:6256
- C:\Windows\System\rcGzoQq.exe
  C:\Windows\System\rcGzoQq.exe
  2⤵
  PID:6272
- C:\Windows\System\dLlITCt.exe
  C:\Windows\System\dLlITCt.exe
  2⤵
  PID:6288
- C:\Windows\System\cLTEQkB.exe
  C:\Windows\System\cLTEQkB.exe
  2⤵
  PID:6304
- C:\Windows\System\YqdNIbE.exe
  C:\Windows\System\YqdNIbE.exe
  2⤵
  PID:6320
- C:\Windows\System\TaiEHIJ.exe
  C:\Windows\System\TaiEHIJ.exe
  2⤵
  PID:6336
- C:\Windows\System\dEQXoLY.exe
  C:\Windows\System\dEQXoLY.exe
  2⤵
  PID:6352
- C:\Windows\System\pJCoYHB.exe
  C:\Windows\System\pJCoYHB.exe
  2⤵
  PID:6368
- C:\Windows\System\AKZESMg.exe
  C:\Windows\System\AKZESMg.exe
  2⤵
  PID:6384
- C:\Windows\System\NKhLsoS.exe
  C:\Windows\System\NKhLsoS.exe
  2⤵
  PID:6400
- C:\Windows\System\aSXvTsk.exe
  C:\Windows\System\aSXvTsk.exe
  2⤵
  PID:6416
- C:\Windows\System\TaOtPlK.exe
  C:\Windows\System\TaOtPlK.exe
  2⤵
  PID:6432
- C:\Windows\System\ONOlVgo.exe
  C:\Windows\System\ONOlVgo.exe
  2⤵
  PID:6448
- C:\Windows\System\rbSeYCu.exe
  C:\Windows\System\rbSeYCu.exe
  2⤵
  PID:6472
- C:\Windows\System\hXSGaUr.exe
  C:\Windows\System\hXSGaUr.exe
  2⤵
  PID:6488
- C:\Windows\System\YgoWPkN.exe
  C:\Windows\System\YgoWPkN.exe
  2⤵
  PID:6504
- C:\Windows\System\QASGkxr.exe
  C:\Windows\System\QASGkxr.exe
  2⤵
  PID:6520
- C:\Windows\System\eORMbSc.exe
  C:\Windows\System\eORMbSc.exe
  2⤵
  PID:6536
- C:\Windows\System\IZTtZzn.exe
  C:\Windows\System\IZTtZzn.exe
  2⤵
  PID:6552
- C:\Windows\System\BZyXRqK.exe
  C:\Windows\System\BZyXRqK.exe
  2⤵
  PID:6572
- C:\Windows\System\VxddWTo.exe
  C:\Windows\System\VxddWTo.exe
  2⤵
  PID:6588
- C:\Windows\System\TYBjzvG.exe
  C:\Windows\System\TYBjzvG.exe
  2⤵
  PID:6604
- C:\Windows\System\dNkMoAw.exe
  C:\Windows\System\dNkMoAw.exe
  2⤵
  PID:6620
- C:\Windows\System\bbKHrkf.exe
  C:\Windows\System\bbKHrkf.exe
  2⤵
  PID:6636
- C:\Windows\System\btrMZzH.exe
  C:\Windows\System\btrMZzH.exe
  2⤵
  PID:6652
- C:\Windows\System\HKnPRmc.exe
  C:\Windows\System\HKnPRmc.exe
  2⤵
  PID:6668
- C:\Windows\System\bcBRzfK.exe
  C:\Windows\System\bcBRzfK.exe
  2⤵
  PID:6684
- C:\Windows\System\tJtPYmp.exe
  C:\Windows\System\tJtPYmp.exe
  2⤵
  PID:6700
- C:\Windows\System\Qkqtqwf.exe
  C:\Windows\System\Qkqtqwf.exe
  2⤵
  PID:6716
- C:\Windows\System\ANqrGJM.exe
  C:\Windows\System\ANqrGJM.exe
  2⤵
  PID:6732
- C:\Windows\System\VdSDcHv.exe
  C:\Windows\System\VdSDcHv.exe
  2⤵
  PID:6748
- C:\Windows\System\uErPYdM.exe
  C:\Windows\System\uErPYdM.exe
  2⤵
  PID:6764
- C:\Windows\System\OHLTcur.exe
  C:\Windows\System\OHLTcur.exe
  2⤵
  PID:6780
- C:\Windows\System\eNgTfXK.exe
  C:\Windows\System\eNgTfXK.exe
  2⤵
  PID:6796
- C:\Windows\System\bhRULQn.exe
  C:\Windows\System\bhRULQn.exe
  2⤵
  PID:6816
- C:\Windows\System\VdAppAY.exe
  C:\Windows\System\VdAppAY.exe
  2⤵
  PID:6832
- C:\Windows\System\qtxyIeF.exe
  C:\Windows\System\qtxyIeF.exe
  2⤵
  PID:6848
- C:\Windows\System\wbYbfHb.exe
  C:\Windows\System\wbYbfHb.exe
  2⤵
  PID:6864
- C:\Windows\System\oBxvkTW.exe
  C:\Windows\System\oBxvkTW.exe
  2⤵
  PID:6880
- C:\Windows\System\hUgkIRd.exe
  C:\Windows\System\hUgkIRd.exe
  2⤵
  PID:6896
- C:\Windows\System\jGbgnpE.exe
  C:\Windows\System\jGbgnpE.exe
  2⤵
  PID:6912
- C:\Windows\System\YEQuSJn.exe
  C:\Windows\System\YEQuSJn.exe
  2⤵
  PID:6928
- C:\Windows\System\ogEFsbg.exe
  C:\Windows\System\ogEFsbg.exe
  2⤵
  PID:6944
- C:\Windows\System\FRlsrBL.exe
  C:\Windows\System\FRlsrBL.exe
  2⤵
  PID:6960
- C:\Windows\System\qYrBljk.exe
  C:\Windows\System\qYrBljk.exe
  2⤵
  PID:6976
- C:\Windows\System\EtKdaRp.exe
  C:\Windows\System\EtKdaRp.exe
  2⤵
  PID:6992
- C:\Windows\System\nqaqYrn.exe
  C:\Windows\System\nqaqYrn.exe
  2⤵
  PID:7008
- C:\Windows\System\QzDjQVI.exe
  C:\Windows\System\QzDjQVI.exe
  2⤵
  PID:7024
- C:\Windows\System\ERwqCNG.exe
  C:\Windows\System\ERwqCNG.exe
  2⤵
  PID:7040
- C:\Windows\System\RzTPDdv.exe
  C:\Windows\System\RzTPDdv.exe
  2⤵
  PID:7056
- C:\Windows\System\XQbPoqA.exe
  C:\Windows\System\XQbPoqA.exe
  2⤵
  PID:7072
- C:\Windows\System\cPxINmn.exe
  C:\Windows\System\cPxINmn.exe
  2⤵
  PID:7088
- C:\Windows\System\ahQeVDa.exe
  C:\Windows\System\ahQeVDa.exe
  2⤵
  PID:7104
- C:\Windows\System\pNiJVWX.exe
  C:\Windows\System\pNiJVWX.exe
  2⤵
  PID:7120
- C:\Windows\System\cORLOph.exe
  C:\Windows\System\cORLOph.exe
  2⤵
  PID:7136
- C:\Windows\System\dIRXvEE.exe
  C:\Windows\System\dIRXvEE.exe
  2⤵
  PID:7152
- C:\Windows\System\KpFhigE.exe
  C:\Windows\System\KpFhigE.exe
  2⤵
  PID:6152
- C:\Windows\System\raCnPRI.exe
  C:\Windows\System\raCnPRI.exe
  2⤵
  PID:5752
- C:\Windows\System\hKftheb.exe
  C:\Windows\System\hKftheb.exe
  2⤵
  PID:5748
- C:\Windows\System\EspGWDW.exe
  C:\Windows\System\EspGWDW.exe
  2⤵
  PID:6188
- C:\Windows\System\wfbVPgH.exe
  C:\Windows\System\wfbVPgH.exe
  2⤵
  PID:6248
- C:\Windows\System\gHbfbkS.exe
  C:\Windows\System\gHbfbkS.exe
  2⤵
  PID:6200
- C:\Windows\System\UirtzAj.exe
  C:\Windows\System\UirtzAj.exe
  2⤵
  PID:6296
- C:\Windows\System\OlAGebL.exe
  C:\Windows\System\OlAGebL.exe
  2⤵
  PID:6300
- C:\Windows\System\hdPyCTS.exe
  C:\Windows\System\hdPyCTS.exe
  2⤵
  PID:6344
- C:\Windows\System\JQxBrlc.exe
  C:\Windows\System\JQxBrlc.exe
  2⤵
  PID:6364
- C:\Windows\System\hmdIpAU.exe
  C:\Windows\System\hmdIpAU.exe
  2⤵
  PID:6440
- C:\Windows\System\cdrbqak.exe
  C:\Windows\System\cdrbqak.exe
  2⤵
  PID:6424
- C:\Windows\System\xUJDqeo.exe
  C:\Windows\System\xUJDqeo.exe
  2⤵
  PID:6484
- C:\Windows\System\KHDdWet.exe
  C:\Windows\System\KHDdWet.exe
  2⤵
  PID:6548
- C:\Windows\System\wrTaEys.exe
  C:\Windows\System\wrTaEys.exe
  2⤵
  PID:6500
- C:\Windows\System\cYqBKoH.exe
  C:\Windows\System\cYqBKoH.exe
  2⤵
  PID:6568
- C:\Windows\System\QgpNPYc.exe
  C:\Windows\System\QgpNPYc.exe
  2⤵
  PID:6648
- C:\Windows\System\PRuiQgJ.exe
  C:\Windows\System\PRuiQgJ.exe
  2⤵
  PID:6708
- C:\Windows\System\zHdZAcU.exe
  C:\Windows\System\zHdZAcU.exe
  2⤵
  PID:6628
- C:\Windows\System\GCfFhJR.exe
  C:\Windows\System\GCfFhJR.exe
  2⤵
  PID:6692
- C:\Windows\System\BeabDeH.exe
  C:\Windows\System\BeabDeH.exe
  2⤵
  PID:6728
- C:\Windows\System\qiUuOLn.exe
  C:\Windows\System\qiUuOLn.exe
  2⤵
  PID:6808
- C:\Windows\System\wqMnjYA.exe
  C:\Windows\System\wqMnjYA.exe
  2⤵
  PID:6872
- C:\Windows\System\ZdXFYpt.exe
  C:\Windows\System\ZdXFYpt.exe
  2⤵
  PID:6860
- C:\Windows\System\VLjLjHs.exe
  C:\Windows\System\VLjLjHs.exe
  2⤵
  PID:6908
- C:\Windows\System\mcajOKi.exe
  C:\Windows\System\mcajOKi.exe
  2⤵
  PID:6924
- C:\Windows\System\EuUTyct.exe
  C:\Windows\System\EuUTyct.exe
  2⤵
  PID:7000
- C:\Windows\System\URhUITm.exe
  C:\Windows\System\URhUITm.exe
  2⤵
  PID:7020
- C:\Windows\System\NiNRyBR.exe
  C:\Windows\System\NiNRyBR.exe
  2⤵
  PID:6984
- C:\Windows\System\OPnyyMm.exe
  C:\Windows\System\OPnyyMm.exe
  2⤵
  PID:7064
- C:\Windows\System\mOGglRo.exe
  C:\Windows\System\mOGglRo.exe
  2⤵
  PID:7100
- C:\Windows\System\CUXxvZg.exe
  C:\Windows\System\CUXxvZg.exe
  2⤵
  PID:7132
- C:\Windows\System\LhfCYxy.exe
  C:\Windows\System\LhfCYxy.exe
  2⤵
  PID:7148
- C:\Windows\System\yGZmRUe.exe
  C:\Windows\System\yGZmRUe.exe
  2⤵
  PID:5616
- C:\Windows\System\iBodUDm.exe
  C:\Windows\System\iBodUDm.exe
  2⤵
  PID:6284
- C:\Windows\System\kUCugiH.exe
  C:\Windows\System\kUCugiH.exe
  2⤵
  PID:4836
- C:\Windows\System\BbJdMMT.exe
  C:\Windows\System\BbJdMMT.exe
  2⤵
  PID:6408
- C:\Windows\System\XOzPZnC.exe
  C:\Windows\System\XOzPZnC.exe
  2⤵
  PID:6480
- C:\Windows\System\evzaGiO.exe
  C:\Windows\System\evzaGiO.exe
  2⤵
  PID:6464
- C:\Windows\System\sRQRJOA.exe
  C:\Windows\System\sRQRJOA.exe
  2⤵
  PID:6528
- C:\Windows\System\pzEkkQd.exe
  C:\Windows\System\pzEkkQd.exe
  2⤵
  PID:6564
- C:\Windows\System\enZxJDT.exe
  C:\Windows\System\enZxJDT.exe
  2⤵
  PID:6612
- C:\Windows\System\CbslMVr.exe
  C:\Windows\System\CbslMVr.exe
  2⤵
  PID:6804
- C:\Windows\System\hKwyfiE.exe
  C:\Windows\System\hKwyfiE.exe
  2⤵
  PID:6664
- C:\Windows\System\DgeOnSq.exe
  C:\Windows\System\DgeOnSq.exe
  2⤵
  PID:6904
- C:\Windows\System\SOtWWxM.exe
  C:\Windows\System\SOtWWxM.exe
  2⤵
  PID:6972
- C:\Windows\System\UCDSPVB.exe
  C:\Windows\System\UCDSPVB.exe
  2⤵
  PID:7052
- C:\Windows\System\OZsGlWr.exe
  C:\Windows\System\OZsGlWr.exe
  2⤵
  PID:7164
- C:\Windows\System\YFlwien.exe
  C:\Windows\System\YFlwien.exe
  2⤵
  PID:6236
- C:\Windows\System\TEijDuH.exe
  C:\Windows\System\TEijDuH.exe
  2⤵
  PID:6376
- C:\Windows\System\fVbiHpP.exe
  C:\Windows\System\fVbiHpP.exe
  2⤵
  PID:6396
- C:\Windows\System\TaoXEAJ.exe
  C:\Windows\System\TaoXEAJ.exe
  2⤵
  PID:6516
- C:\Windows\System\bPZMKgP.exe
  C:\Windows\System\bPZMKgP.exe
  2⤵
  PID:6496
- C:\Windows\System\VhuQRYU.exe
  C:\Windows\System\VhuQRYU.exe
  2⤵
  PID:6840
- C:\Windows\System\ChsCmXa.exe
  C:\Windows\System\ChsCmXa.exe
  2⤵
  PID:6776
- C:\Windows\System\DdYJskP.exe
  C:\Windows\System\DdYJskP.exe
  2⤵
  PID:6856
- C:\Windows\System\AjuBKmj.exe
  C:\Windows\System\AjuBKmj.exe
  2⤵
  PID:6952
- C:\Windows\System\jLfOlvx.exe
  C:\Windows\System\jLfOlvx.exe
  2⤵
  PID:7096
- C:\Windows\System\uYDRYWG.exe
  C:\Windows\System\uYDRYWG.exe
  2⤵
  PID:7112
- C:\Windows\System\THIwtMl.exe
  C:\Windows\System\THIwtMl.exe
  2⤵
  PID:6332
- C:\Windows\System\PqMNuSJ.exe
  C:\Windows\System\PqMNuSJ.exe
  2⤵
  PID:6712
- C:\Windows\System\ETkBIjv.exe
  C:\Windows\System\ETkBIjv.exe
  2⤵
  PID:6844
- C:\Windows\System\vQyDBZl.exe
  C:\Windows\System\vQyDBZl.exe
  2⤵
  PID:7016
- C:\Windows\System\rHejftt.exe
  C:\Windows\System\rHejftt.exe
  2⤵
  PID:6168
- C:\Windows\System\mdvnDvV.exe
  C:\Windows\System\mdvnDvV.exe
  2⤵
  PID:6644
- C:\Windows\System\OGVMcPw.exe
  C:\Windows\System\OGVMcPw.exe
  2⤵
  PID:7176
- C:\Windows\System\GckhvYb.exe
  C:\Windows\System\GckhvYb.exe
  2⤵
  PID:7192
- C:\Windows\System\iJJJhzM.exe
  C:\Windows\System\iJJJhzM.exe
  2⤵
  PID:7208
- C:\Windows\System\IcQFkHm.exe
  C:\Windows\System\IcQFkHm.exe
  2⤵
  PID:7224
- C:\Windows\System\MZKaVow.exe
  C:\Windows\System\MZKaVow.exe
  2⤵
  PID:7240
- C:\Windows\System\dkUKTUn.exe
  C:\Windows\System\dkUKTUn.exe
  2⤵
  PID:7260
- C:\Windows\System\SmjXaKX.exe
  C:\Windows\System\SmjXaKX.exe
  2⤵
  PID:7276
- C:\Windows\System\HMetKtc.exe
  C:\Windows\System\HMetKtc.exe
  2⤵
  PID:7292
- C:\Windows\System\WAVfgTk.exe
  C:\Windows\System\WAVfgTk.exe
  2⤵
  PID:7308
- C:\Windows\System\aCLyWFU.exe
  C:\Windows\System\aCLyWFU.exe
  2⤵
  PID:7324
- C:\Windows\System\UKjzBtp.exe
  C:\Windows\System\UKjzBtp.exe
  2⤵
  PID:7340
- C:\Windows\System\OnXJfHe.exe
  C:\Windows\System\OnXJfHe.exe
  2⤵
  PID:7356
- C:\Windows\System\vBEhCMr.exe
  C:\Windows\System\vBEhCMr.exe
  2⤵
  PID:7376
- C:\Windows\System\meAKGqv.exe
  C:\Windows\System\meAKGqv.exe
  2⤵
  PID:7392
- C:\Windows\System\gweobOu.exe
  C:\Windows\System\gweobOu.exe
  2⤵
  PID:7408
- C:\Windows\System\CdhtcgN.exe
  C:\Windows\System\CdhtcgN.exe
  2⤵
  PID:7424
- C:\Windows\System\BQYNTGz.exe
  C:\Windows\System\BQYNTGz.exe
  2⤵
  PID:7440
- C:\Windows\System\nKuVZol.exe
  C:\Windows\System\nKuVZol.exe
  2⤵
  PID:7456
- C:\Windows\System\mBpkBrT.exe
  C:\Windows\System\mBpkBrT.exe
  2⤵
  PID:7472
- C:\Windows\System\wjgGSic.exe
  C:\Windows\System\wjgGSic.exe
  2⤵
  PID:7488
- C:\Windows\System\MTBvbvZ.exe
  C:\Windows\System\MTBvbvZ.exe
  2⤵
  PID:7504
- C:\Windows\System\CaPNCdw.exe
  C:\Windows\System\CaPNCdw.exe
  2⤵
  PID:7520
- C:\Windows\System\JMuvqWf.exe
  C:\Windows\System\JMuvqWf.exe
  2⤵
  PID:7536
- C:\Windows\System\kBQIOwF.exe
  C:\Windows\System\kBQIOwF.exe
  2⤵
  PID:7552
- C:\Windows\System\OiYaAKn.exe
  C:\Windows\System\OiYaAKn.exe
  2⤵
  PID:7568
- C:\Windows\System\eRvGjwg.exe
  C:\Windows\System\eRvGjwg.exe
  2⤵
  PID:7584
- C:\Windows\System\fBMGhVa.exe
  C:\Windows\System\fBMGhVa.exe
  2⤵
  PID:7600
- C:\Windows\System\CctewNG.exe
  C:\Windows\System\CctewNG.exe
  2⤵
  PID:7616
- C:\Windows\System\AswQJxD.exe
  C:\Windows\System\AswQJxD.exe
  2⤵
  PID:7632
- C:\Windows\System\umtFTkM.exe
  C:\Windows\System\umtFTkM.exe
  2⤵
  PID:7648
- C:\Windows\System\jSjOHtH.exe
  C:\Windows\System\jSjOHtH.exe
  2⤵
  PID:7668
- C:\Windows\System\ETqXfXu.exe
  C:\Windows\System\ETqXfXu.exe
  2⤵
  PID:7684
- C:\Windows\System\laBpHDM.exe
  C:\Windows\System\laBpHDM.exe
  2⤵
  PID:7700
- C:\Windows\System\ELfYwyM.exe
  C:\Windows\System\ELfYwyM.exe
  2⤵
  PID:7716
- C:\Windows\System\cLBNacU.exe
  C:\Windows\System\cLBNacU.exe
  2⤵
  PID:7732
- C:\Windows\System\fKgZMyV.exe
  C:\Windows\System\fKgZMyV.exe
  2⤵
  PID:7748
- C:\Windows\System\gMUVRCC.exe
  C:\Windows\System\gMUVRCC.exe
  2⤵
  PID:7764
- C:\Windows\System\sFZamfv.exe
  C:\Windows\System\sFZamfv.exe
  2⤵
  PID:7780
- C:\Windows\System\mAAqPry.exe
  C:\Windows\System\mAAqPry.exe
  2⤵
  PID:7796
- C:\Windows\System\HcLZUmc.exe
  C:\Windows\System\HcLZUmc.exe
  2⤵
  PID:7812
- C:\Windows\System\WYHjJUL.exe
  C:\Windows\System\WYHjJUL.exe
  2⤵
  PID:7828
- C:\Windows\System\XPnQiPb.exe
  C:\Windows\System\XPnQiPb.exe
  2⤵
  PID:7844
- C:\Windows\System\VXlhUOH.exe
  C:\Windows\System\VXlhUOH.exe
  2⤵
  PID:7860
- C:\Windows\System\peErBoq.exe
  C:\Windows\System\peErBoq.exe
  2⤵
  PID:7876
- C:\Windows\System\GExnKTe.exe
  C:\Windows\System\GExnKTe.exe
  2⤵
  PID:7892
- C:\Windows\System\ZiTeUJU.exe
  C:\Windows\System\ZiTeUJU.exe
  2⤵
  PID:7908
- C:\Windows\System\mgPXzTz.exe
  C:\Windows\System\mgPXzTz.exe
  2⤵
  PID:7924
- C:\Windows\System\TOObxkr.exe
  C:\Windows\System\TOObxkr.exe
  2⤵
  PID:7940
- C:\Windows\System\tvpsThn.exe
  C:\Windows\System\tvpsThn.exe
  2⤵
  PID:7956
- C:\Windows\System\MtZZWyb.exe
  C:\Windows\System\MtZZWyb.exe
  2⤵
  PID:7972
- C:\Windows\System\QTdsrRH.exe
  C:\Windows\System\QTdsrRH.exe
  2⤵
  PID:7988
- C:\Windows\System\sipTojY.exe
  C:\Windows\System\sipTojY.exe
  2⤵
  PID:8004
- C:\Windows\System\zTlpRiY.exe
  C:\Windows\System\zTlpRiY.exe
  2⤵
  PID:8020
- C:\Windows\System\oUPiuaX.exe
  C:\Windows\System\oUPiuaX.exe
  2⤵
  PID:8036
- C:\Windows\System\btcrLGr.exe
  C:\Windows\System\btcrLGr.exe
  2⤵
  PID:8052
- C:\Windows\System\eXaTxjC.exe
  C:\Windows\System\eXaTxjC.exe
  2⤵
  PID:8068
- C:\Windows\System\NybOOXl.exe
  C:\Windows\System\NybOOXl.exe
  2⤵
  PID:8084
- C:\Windows\System\giCWZWu.exe
  C:\Windows\System\giCWZWu.exe
  2⤵
  PID:8100
- C:\Windows\System\vvdETXS.exe
  C:\Windows\System\vvdETXS.exe
  2⤵
  PID:8116
- C:\Windows\System\vrxYaTz.exe
  C:\Windows\System\vrxYaTz.exe
  2⤵
  PID:8132
- C:\Windows\System\YeZMzAh.exe
  C:\Windows\System\YeZMzAh.exe
  2⤵
  PID:8148
- C:\Windows\System\BXYQzLs.exe
  C:\Windows\System\BXYQzLs.exe
  2⤵
  PID:8164
- C:\Windows\System\fhStIpU.exe
  C:\Windows\System\fhStIpU.exe
  2⤵
  PID:8180
- C:\Windows\System\lwwSUzb.exe
  C:\Windows\System\lwwSUzb.exe
  2⤵
  PID:6584
- C:\Windows\System\daBtMDP.exe
  C:\Windows\System\daBtMDP.exe
  2⤵
  PID:6128
- C:\Windows\System\FClHDiH.exe
  C:\Windows\System\FClHDiH.exe
  2⤵
  PID:7172
- C:\Windows\System\vmCkPrd.exe
  C:\Windows\System\vmCkPrd.exe
  2⤵
  PID:7216
- C:\Windows\System\ntaJfgc.exe
  C:\Windows\System\ntaJfgc.exe
  2⤵
  PID:7248
- C:\Windows\System\GENUKli.exe
  C:\Windows\System\GENUKli.exe
  2⤵
  PID:7288
- C:\Windows\System\GCHhxyn.exe
  C:\Windows\System\GCHhxyn.exe
  2⤵
  PID:7320
- C:\Windows\System\UdJPJID.exe
  C:\Windows\System\UdJPJID.exe
  2⤵
  PID:7352
- C:\Windows\System\MMWHumU.exe
  C:\Windows\System\MMWHumU.exe
  2⤵
  PID:7372
- C:\Windows\System\YMSWffI.exe
  C:\Windows\System\YMSWffI.exe
  2⤵
  PID:7416
- C:\Windows\System\rcxTAqd.exe
  C:\Windows\System\rcxTAqd.exe
  2⤵
  PID:7464
- C:\Windows\System\UCBsvKm.exe
  C:\Windows\System\UCBsvKm.exe
  2⤵
  PID:7436
- C:\Windows\System\QplZxtY.exe
  C:\Windows\System\QplZxtY.exe
  2⤵
  PID:7544
- C:\Windows\System\KBgUGVe.exe
  C:\Windows\System\KBgUGVe.exe
  2⤵
  PID:7468
- C:\Windows\System\NYbimgx.exe
  C:\Windows\System\NYbimgx.exe
  2⤵
  PID:7644
- C:\Windows\System\zBsWQLK.exe
  C:\Windows\System\zBsWQLK.exe
  2⤵
  PID:7624
- C:\Windows\System\anDHlTM.exe
  C:\Windows\System\anDHlTM.exe
  2⤵
  PID:7660
- C:\Windows\System\vvfkzmw.exe
  C:\Windows\System\vvfkzmw.exe
  2⤵
  PID:7592
- C:\Windows\System\BaGLCfQ.exe
  C:\Windows\System\BaGLCfQ.exe
  2⤵
  PID:7708
- C:\Windows\System\dkAlHWR.exe
  C:\Windows\System\dkAlHWR.exe
  2⤵
  PID:7808
- C:\Windows\System\nImuYHN.exe
  C:\Windows\System\nImuYHN.exe
  2⤵
  PID:7840
- C:\Windows\System\gBJwBMb.exe
  C:\Windows\System\gBJwBMb.exe
  2⤵
  PID:7664
- C:\Windows\System\BIbLXoT.exe
  C:\Windows\System\BIbLXoT.exe
  2⤵
  PID:7724
- C:\Windows\System\OJgoAWq.exe
  C:\Windows\System\OJgoAWq.exe
  2⤵
  PID:7996
- C:\Windows\System\NHUXuYY.exe
  C:\Windows\System\NHUXuYY.exe
  2⤵
  PID:8060
- C:\Windows\System\iUciztb.exe
  C:\Windows\System\iUciztb.exe
  2⤵
  PID:8096
- C:\Windows\System\zOepUEp.exe
  C:\Windows\System\zOepUEp.exe
  2⤵
  PID:8160
- C:\Windows\System\qcJNgys.exe
  C:\Windows\System\qcJNgys.exe
  2⤵
  PID:6456
- C:\Windows\System\ytrvITt.exe
  C:\Windows\System\ytrvITt.exe
  2⤵
  PID:6828
- C:\Windows\System\oOBYsJt.exe
  C:\Windows\System\oOBYsJt.exe
  2⤵
  PID:7696
- C:\Windows\System\nCCKwFP.exe
  C:\Windows\System\nCCKwFP.exe
  2⤵
  PID:8012
- C:\Windows\System\OCqeAxO.exe
  C:\Windows\System\OCqeAxO.exe
  2⤵
  PID:8076
- C:\Windows\System\YChWaoH.exe
  C:\Windows\System\YChWaoH.exe
  2⤵
  PID:7984
- C:\Windows\System\wKhtDkF.exe
  C:\Windows\System\wKhtDkF.exe
  2⤵
  PID:8080
- C:\Windows\System\kmxxSWL.exe
  C:\Windows\System\kmxxSWL.exe
  2⤵
  PID:8144
- C:\Windows\System\DuUgbwd.exe
  C:\Windows\System\DuUgbwd.exe
  2⤵
  PID:7200
- C:\Windows\System\IxJqGuT.exe
  C:\Windows\System\IxJqGuT.exe
  2⤵
  PID:7316
- C:\Windows\System\LooPdkL.exe
  C:\Windows\System\LooPdkL.exe
  2⤵
  PID:7204
- C:\Windows\System\RXBnxlk.exe
  C:\Windows\System\RXBnxlk.exe
  2⤵
  PID:7512
- C:\Windows\System\pYoBFPt.exe
  C:\Windows\System\pYoBFPt.exe
  2⤵
  PID:7612
- C:\Windows\System\LwOLUfw.exe
  C:\Windows\System\LwOLUfw.exe
  2⤵
  PID:7628
- C:\Windows\System\qSHqjPC.exe
  C:\Windows\System\qSHqjPC.exe
  2⤵
  PID:7548
- C:\Windows\System\OMMPUkR.exe
  C:\Windows\System\OMMPUkR.exe
  2⤵
  PID:7404
- C:\Windows\System\BPfcyAG.exe
  C:\Windows\System\BPfcyAG.exe
  2⤵
  PID:7564
- C:\Windows\System\GUblhHh.exe
  C:\Windows\System\GUblhHh.exe
  2⤵
  PID:7836
- C:\Windows\System\oSQDOwS.exe
  C:\Windows\System\oSQDOwS.exe
  2⤵
  PID:7936
- C:\Windows\System\OSQOvuN.exe
  C:\Windows\System\OSQOvuN.exe
  2⤵
  PID:7788
- C:\Windows\System\bUpOYUI.exe
  C:\Windows\System\bUpOYUI.exe
  2⤵
  PID:7760
- C:\Windows\System\dhSNIpM.exe
  C:\Windows\System\dhSNIpM.exe
  2⤵
  PID:8140
- C:\Windows\System\TlkOwtF.exe
  C:\Windows\System\TlkOwtF.exe
  2⤵
  PID:6920
- C:\Windows\System\nOzbxvw.exe
  C:\Windows\System\nOzbxvw.exe
  2⤵
  PID:7560
- C:\Windows\System\mQqIwrY.exe
  C:\Windows\System\mQqIwrY.exe
  2⤵
  PID:8156
- C:\Windows\System\VZqrhLg.exe
  C:\Windows\System\VZqrhLg.exe
  2⤵
  PID:7656
- C:\Windows\System\EiytBYi.exe
  C:\Windows\System\EiytBYi.exe
  2⤵
  PID:8208
- C:\Windows\System\LrYKxSw.exe
  C:\Windows\System\LrYKxSw.exe
  2⤵
  PID:8224
- C:\Windows\System\KTUbfws.exe
  C:\Windows\System\KTUbfws.exe
  2⤵
  PID:8240
- C:\Windows\System\bNVvwPF.exe
  C:\Windows\System\bNVvwPF.exe
  2⤵
  PID:8256
- C:\Windows\System\LylCFAN.exe
  C:\Windows\System\LylCFAN.exe
  2⤵
  PID:8272
- C:\Windows\System\UFoCOmP.exe
  C:\Windows\System\UFoCOmP.exe
  2⤵
  PID:8288
- C:\Windows\System\OGqJjQq.exe
  C:\Windows\System\OGqJjQq.exe
  2⤵
  PID:8304
- C:\Windows\System\MUrozls.exe
  C:\Windows\System\MUrozls.exe
  2⤵
  PID:8320
- C:\Windows\System\jHJBKcQ.exe
  C:\Windows\System\jHJBKcQ.exe
  2⤵
  PID:8336
- C:\Windows\System\gtPuuaT.exe
  C:\Windows\System\gtPuuaT.exe
  2⤵
  PID:8352
- C:\Windows\System\KnkusZJ.exe
  C:\Windows\System\KnkusZJ.exe
  2⤵
  PID:8368
- C:\Windows\System\WEMhdqb.exe
  C:\Windows\System\WEMhdqb.exe
  2⤵
  PID:8384
- C:\Windows\System\IVajhRG.exe
  C:\Windows\System\IVajhRG.exe
  2⤵
  PID:8400
- C:\Windows\System\NvIbKjo.exe
  C:\Windows\System\NvIbKjo.exe
  2⤵
  PID:8416
- C:\Windows\System\hnnMvuU.exe
  C:\Windows\System\hnnMvuU.exe
  2⤵
  PID:8432
- C:\Windows\System\WVBSxCt.exe
  C:\Windows\System\WVBSxCt.exe
  2⤵
  PID:8448
- C:\Windows\System\jEjNsNW.exe
  C:\Windows\System\jEjNsNW.exe
  2⤵
  PID:8464
- C:\Windows\System\AorgEZl.exe
  C:\Windows\System\AorgEZl.exe
  2⤵
  PID:8480
- C:\Windows\System\ciWelaJ.exe
  C:\Windows\System\ciWelaJ.exe
  2⤵
  PID:8496
- C:\Windows\System\vbszfMR.exe
  C:\Windows\System\vbszfMR.exe
  2⤵
  PID:8512
- C:\Windows\System\rDAtNpa.exe
  C:\Windows\System\rDAtNpa.exe
  2⤵
  PID:8528
- C:\Windows\System\NginOfX.exe
  C:\Windows\System\NginOfX.exe
  2⤵
  PID:8544
- C:\Windows\System\RGvFipu.exe
  C:\Windows\System\RGvFipu.exe
  2⤵
  PID:8560
- C:\Windows\System\tLpQGVN.exe
  C:\Windows\System\tLpQGVN.exe
  2⤵
  PID:8576
- C:\Windows\System\MLOhOTi.exe
  C:\Windows\System\MLOhOTi.exe
  2⤵
  PID:8596
- C:\Windows\System\MOmHwsS.exe
  C:\Windows\System\MOmHwsS.exe
  2⤵
  PID:8612
- C:\Windows\System\LlqPyYo.exe
  C:\Windows\System\LlqPyYo.exe
  2⤵
  PID:8628
- C:\Windows\System\UOZEqWk.exe
  C:\Windows\System\UOZEqWk.exe
  2⤵
  PID:8644
- C:\Windows\System\FRgYmjE.exe
  C:\Windows\System\FRgYmjE.exe
  2⤵
  PID:8660
- C:\Windows\System\qoZwbaE.exe
  C:\Windows\System\qoZwbaE.exe
  2⤵
  PID:8676
- C:\Windows\System\ZaYGXbN.exe
  C:\Windows\System\ZaYGXbN.exe
  2⤵
  PID:8692
- C:\Windows\System\KcVCcOB.exe
  C:\Windows\System\KcVCcOB.exe
  2⤵
  PID:8708
- C:\Windows\System\VhhHfnD.exe
  C:\Windows\System\VhhHfnD.exe
  2⤵
  PID:8724
- C:\Windows\System\rHQrzZu.exe
  C:\Windows\System\rHQrzZu.exe
  2⤵
  PID:8740
- C:\Windows\System\OXETqSu.exe
  C:\Windows\System\OXETqSu.exe
  2⤵
  PID:8756
- C:\Windows\System\cwblNEp.exe
  C:\Windows\System\cwblNEp.exe
  2⤵
  PID:8772
- C:\Windows\System\ulonllX.exe
  C:\Windows\System\ulonllX.exe
  2⤵
  PID:8788
- C:\Windows\System\qcsyNgy.exe
  C:\Windows\System\qcsyNgy.exe
  2⤵
  PID:8804
- C:\Windows\System\CrrdVEm.exe
  C:\Windows\System\CrrdVEm.exe
  2⤵
  PID:8820
- C:\Windows\System\ndSpquQ.exe
  C:\Windows\System\ndSpquQ.exe
  2⤵
  PID:8836
- C:\Windows\System\WmQrzFY.exe
  C:\Windows\System\WmQrzFY.exe
  2⤵
  PID:8852
- C:\Windows\System\kWHMLrt.exe
  C:\Windows\System\kWHMLrt.exe
  2⤵
  PID:8868
- C:\Windows\System\LQkMsxr.exe
  C:\Windows\System\LQkMsxr.exe
  2⤵
  PID:8884
- C:\Windows\System\qbKgBFN.exe
  C:\Windows\System\qbKgBFN.exe
  2⤵
  PID:8900
- C:\Windows\System\khXdFGN.exe
  C:\Windows\System\khXdFGN.exe
  2⤵
  PID:8916
- C:\Windows\System\VgyxTdf.exe
  C:\Windows\System\VgyxTdf.exe
  2⤵
  PID:8932
- C:\Windows\System\fNYkSlg.exe
  C:\Windows\System\fNYkSlg.exe
  2⤵
  PID:8948
- C:\Windows\System\JLSDzDM.exe
  C:\Windows\System\JLSDzDM.exe
  2⤵
  PID:8964
- C:\Windows\System\QVEONOO.exe
  C:\Windows\System\QVEONOO.exe
  2⤵
  PID:8980
- C:\Windows\System\fERAaqU.exe
  C:\Windows\System\fERAaqU.exe
  2⤵
  PID:8996
- C:\Windows\System\exebPfh.exe
  C:\Windows\System\exebPfh.exe
  2⤵
  PID:9012
- C:\Windows\System\gJfltgO.exe
  C:\Windows\System\gJfltgO.exe
  2⤵
  PID:9028
- C:\Windows\System\OPfWEvM.exe
  C:\Windows\System\OPfWEvM.exe
  2⤵
  PID:9044
- C:\Windows\System\TKFbuQA.exe
  C:\Windows\System\TKFbuQA.exe
  2⤵
  PID:9060
- C:\Windows\System\mHKHrYj.exe
  C:\Windows\System\mHKHrYj.exe
  2⤵
  PID:9076
- C:\Windows\System\UxTTDTE.exe
  C:\Windows\System\UxTTDTE.exe
  2⤵
  PID:9092
- C:\Windows\System\NjmZHly.exe
  C:\Windows\System\NjmZHly.exe
  2⤵
  PID:9108
- C:\Windows\System\jChbZwK.exe
  C:\Windows\System\jChbZwK.exe
  2⤵
  PID:9124
- C:\Windows\System\vWSYOlO.exe
  C:\Windows\System\vWSYOlO.exe
  2⤵
  PID:9140
- C:\Windows\System\UuNNDWD.exe
  C:\Windows\System\UuNNDWD.exe
  2⤵
  PID:9156
- C:\Windows\System\yrJgYzj.exe
  C:\Windows\System\yrJgYzj.exe
  2⤵
  PID:9172
- C:\Windows\System\VcgrIcW.exe
  C:\Windows\System\VcgrIcW.exe
  2⤵
  PID:9188
- C:\Windows\System\jMdWjnc.exe
  C:\Windows\System\jMdWjnc.exe
  2⤵
  PID:9204
- C:\Windows\System\bnsrMAo.exe
  C:\Windows\System\bnsrMAo.exe
  2⤵
  PID:8112
- C:\Windows\System\TbLPdWE.exe
  C:\Windows\System\TbLPdWE.exe
  2⤵
  PID:8252
- C:\Windows\System\OpSgxrs.exe
  C:\Windows\System\OpSgxrs.exe
  2⤵
  PID:8312
- C:\Windows\System\DCKtbqC.exe
  C:\Windows\System\DCKtbqC.exe
  2⤵
  PID:7852
- C:\Windows\System\tcEioTq.exe
  C:\Windows\System\tcEioTq.exe
  2⤵
  PID:6744
- C:\Windows\System\dBwnVDo.exe
  C:\Windows\System\dBwnVDo.exe
  2⤵
  PID:7580
- C:\Windows\System\BOlNDSl.exe
  C:\Windows\System\BOlNDSl.exe
  2⤵
  PID:8232
- C:\Windows\System\WFVnZDp.exe
  C:\Windows\System\WFVnZDp.exe
  2⤵
  PID:7884
- C:\Windows\System\oobkCmk.exe
  C:\Windows\System\oobkCmk.exe
  2⤵
  PID:8048
- C:\Windows\System\QiMpZkQ.exe
  C:\Windows\System\QiMpZkQ.exe
  2⤵
  PID:7304
- C:\Windows\System\DOjUkfo.exe
  C:\Windows\System\DOjUkfo.exe
  2⤵
  PID:7980
- C:\Windows\System\mciqhoC.exe
  C:\Windows\System\mciqhoC.exe
  2⤵
  PID:8236
- C:\Windows\System\sibqikU.exe
  C:\Windows\System\sibqikU.exe
  2⤵
  PID:8328
- C:\Windows\System\EckuggI.exe
  C:\Windows\System\EckuggI.exe
  2⤵
  PID:8380
- C:\Windows\System\chGydfb.exe
  C:\Windows\System\chGydfb.exe
  2⤵
  PID:8392
- C:\Windows\System\KrWtIOH.exe
  C:\Windows\System\KrWtIOH.exe
  2⤵
  PID:8444
- C:\Windows\System\uptQouW.exe
  C:\Windows\System\uptQouW.exe
  2⤵
  PID:8508
- C:\Windows\System\BvrIKUD.exe
  C:\Windows\System\BvrIKUD.exe
  2⤵
  PID:8536
- C:\Windows\System\GNkjWSP.exe
  C:\Windows\System\GNkjWSP.exe
  2⤵
  PID:8540
- C:\Windows\System\uJqHdQr.exe
  C:\Windows\System\uJqHdQr.exe
  2⤵
  PID:8608
- C:\Windows\System\oGFNrNv.exe
  C:\Windows\System\oGFNrNv.exe
  2⤵
  PID:8672
- C:\Windows\System\BuvVcQo.exe
  C:\Windows\System\BuvVcQo.exe
  2⤵
  PID:8732
- C:\Windows\System\VWyRojn.exe
  C:\Windows\System\VWyRojn.exe
  2⤵
  PID:8796
- C:\Windows\System\NmTzklV.exe
  C:\Windows\System\NmTzklV.exe
  2⤵
  PID:8584
- C:\Windows\System\fohVhGR.exe
  C:\Windows\System\fohVhGR.exe
  2⤵
  PID:8864
- C:\Windows\System\LusULHf.exe
  C:\Windows\System\LusULHf.exe
  2⤵
  PID:8928
- C:\Windows\System\DbyUcyq.exe
  C:\Windows\System\DbyUcyq.exe
  2⤵
  PID:8992
- C:\Windows\System\KdXGEIO.exe
  C:\Windows\System\KdXGEIO.exe
  2⤵
  PID:8652
- C:\Windows\System\xDeQkQl.exe
  C:\Windows\System\xDeQkQl.exe
  2⤵
  PID:8716
- C:\Windows\System\oHJlPJX.exe
  C:\Windows\System\oHJlPJX.exe
  2⤵
  PID:8972
- C:\Windows\System\IvDAdJg.exe
  C:\Windows\System\IvDAdJg.exe
  2⤵
  PID:9024
- C:\Windows\System\FMFoFeN.exe
  C:\Windows\System\FMFoFeN.exe
  2⤵
  PID:9088
- C:\Windows\System\GImjKuc.exe
  C:\Windows\System\GImjKuc.exe
  2⤵
  PID:8912
- C:\Windows\System\RTHNBTc.exe
  C:\Windows\System\RTHNBTc.exe
  2⤵
  PID:8876
- C:\Windows\System\SJymYkv.exe
  C:\Windows\System\SJymYkv.exe
  2⤵
  PID:8812
- C:\Windows\System\cPYJUVT.exe
  C:\Windows\System\cPYJUVT.exe
  2⤵
  PID:9148
- C:\Windows\System\WqRtNQK.exe
  C:\Windows\System\WqRtNQK.exe
  2⤵
  PID:9040
- C:\Windows\System\yhRwJyB.exe
  C:\Windows\System\yhRwJyB.exe
  2⤵
  PID:9104
- C:\Windows\System\LctumTp.exe
  C:\Windows\System\LctumTp.exe
  2⤵
  PID:9180
- C:\Windows\System\JmqJonP.exe
  C:\Windows\System\JmqJonP.exe
  2⤵
  PID:8284
- C:\Windows\System\URKsbzG.exe
  C:\Windows\System\URKsbzG.exe
  2⤵
  PID:7776
- C:\Windows\System\CgrMShZ.exe
  C:\Windows\System\CgrMShZ.exe
  2⤵
  PID:7388
- C:\Windows\System\Ndyjwjq.exe
  C:\Windows\System\Ndyjwjq.exe
  2⤵
  PID:8408
- C:\Windows\System\yXutxol.exe
  C:\Windows\System\yXutxol.exe
  2⤵
  PID:8492
- C:\Windows\System\ShfclNM.exe
  C:\Windows\System\ShfclNM.exe
  2⤵
  PID:8764
- C:\Windows\System\DIOmOCJ.exe
  C:\Windows\System\DIOmOCJ.exe
  2⤵
  PID:8988
- C:\Windows\System\tmyHEDo.exe
  C:\Windows\System\tmyHEDo.exe
  2⤵
  PID:9020
- C:\Windows\System\HLydyoa.exe
  C:\Windows\System\HLydyoa.exe
  2⤵
  PID:9164
- C:\Windows\System\npxptyL.exe
  C:\Windows\System\npxptyL.exe
  2⤵
  PID:8348
- C:\Windows\System\YMCVRjB.exe
  C:\Windows\System\YMCVRjB.exe
  2⤵
  PID:9152
- C:\Windows\System\ppfCJbs.exe
  C:\Windows\System\ppfCJbs.exe
  2⤵
  PID:8300
- C:\Windows\System\BkUnxqr.exe
  C:\Windows\System\BkUnxqr.exe
  2⤵
  PID:9196
- C:\Windows\System\wLYZCxI.exe
  C:\Windows\System\wLYZCxI.exe
  2⤵
  PID:8248
- C:\Windows\System\Kzxiety.exe
  C:\Windows\System\Kzxiety.exe
  2⤵
  PID:7920
- C:\Windows\System\rHELgMI.exe
  C:\Windows\System\rHELgMI.exe
  2⤵
  PID:8688
- C:\Windows\System\mHLouRo.exe
  C:\Windows\System\mHLouRo.exe
  2⤵
  PID:8704
- C:\Windows\System\CWgGvix.exe
  C:\Windows\System\CWgGvix.exe
  2⤵
  PID:8032
- C:\Windows\System\DVsCjig.exe
  C:\Windows\System\DVsCjig.exe
  2⤵
  PID:8296
- C:\Windows\System\gNMhIIq.exe
  C:\Windows\System\gNMhIIq.exe
  2⤵
  PID:8360
- C:\Windows\System\RSfQcFN.exe
  C:\Windows\System\RSfQcFN.exe
  2⤵
  PID:8424
- C:\Windows\System\asMxrGG.exe
  C:\Windows\System\asMxrGG.exe
  2⤵
  PID:8604
- C:\Windows\System\sBwjaiI.exe
  C:\Windows\System\sBwjaiI.exe
  2⤵
  PID:8620
- C:\Windows\System\oRTOIQa.exe
  C:\Windows\System\oRTOIQa.exe
  2⤵
  PID:9056
- C:\Windows\System\lkBItwc.exe
  C:\Windows\System\lkBItwc.exe
  2⤵
  PID:1844
- C:\Windows\System\UNPIZXf.exe
  C:\Windows\System\UNPIZXf.exe
  2⤵
  PID:8044
- C:\Windows\System\wZIBJrE.exe
  C:\Windows\System\wZIBJrE.exe
  2⤵
  PID:8860
- C:\Windows\System\VjNuPiL.exe
  C:\Windows\System\VjNuPiL.exe
  2⤵
  PID:9212
- C:\Windows\System\SCjavHO.exe
  C:\Windows\System\SCjavHO.exe
  2⤵
  PID:9036
- C:\Windows\System\WZlMzzA.exe
  C:\Windows\System\WZlMzzA.exe
  2⤵
  PID:7516
- C:\Windows\System\IzUNZLi.exe
  C:\Windows\System\IzUNZLi.exe
  2⤵
  PID:8456
- C:\Windows\System\RRKOAhk.exe
  C:\Windows\System\RRKOAhk.exe
  2⤵
  PID:8748
- C:\Windows\System\pLoSaHM.exe
  C:\Windows\System\pLoSaHM.exe
  2⤵
  PID:7824
- C:\Windows\System\tMXpUbM.exe
  C:\Windows\System\tMXpUbM.exe
  2⤵
  PID:1836
- C:\Windows\System\fHaURbt.exe
  C:\Windows\System\fHaURbt.exe
  2⤵
  PID:9168
- C:\Windows\System\mbgTAix.exe
  C:\Windows\System\mbgTAix.exe
  2⤵
  PID:8396
- C:\Windows\System\YGDIWjA.exe
  C:\Windows\System\YGDIWjA.exe
  2⤵
  PID:8204
- C:\Windows\System\yVyuMbV.exe
  C:\Windows\System\yVyuMbV.exe
  2⤵
  PID:9072
- C:\Windows\System\XnoNSxo.exe
  C:\Windows\System\XnoNSxo.exe
  2⤵
  PID:9220
- C:\Windows\System\hQAEkge.exe
  C:\Windows\System\hQAEkge.exe
  2⤵
  PID:9236
- C:\Windows\System\sDDGkMV.exe
  C:\Windows\System\sDDGkMV.exe
  2⤵
  PID:9252
- C:\Windows\System\NVfWSQF.exe
  C:\Windows\System\NVfWSQF.exe
  2⤵
  PID:9268
- C:\Windows\System\FGvmQjN.exe
  C:\Windows\System\FGvmQjN.exe
  2⤵
  PID:9284
- C:\Windows\System\wiKLuNb.exe
  C:\Windows\System\wiKLuNb.exe
  2⤵
  PID:9300
- C:\Windows\System\LFJvVRn.exe
  C:\Windows\System\LFJvVRn.exe
  2⤵
  PID:9316
- C:\Windows\System\fstTsVi.exe
  C:\Windows\System\fstTsVi.exe
  2⤵
  PID:9332
- C:\Windows\System\XMzKilV.exe
  C:\Windows\System\XMzKilV.exe
  2⤵
  PID:9348
- C:\Windows\System\spyGirz.exe
  C:\Windows\System\spyGirz.exe
  2⤵
  PID:9364
- C:\Windows\System\uWwlIPH.exe
  C:\Windows\System\uWwlIPH.exe
  2⤵
  PID:9380
- C:\Windows\System\FlHGSho.exe
  C:\Windows\System\FlHGSho.exe
  2⤵
  PID:9396
- C:\Windows\System\RDpPjoZ.exe
  C:\Windows\System\RDpPjoZ.exe
  2⤵
  PID:9412
- C:\Windows\System\KYQeHBd.exe
  C:\Windows\System\KYQeHBd.exe
  2⤵
  PID:9428
- C:\Windows\System\rwjMiQS.exe
  C:\Windows\System\rwjMiQS.exe
  2⤵
  PID:9444
- C:\Windows\System\XOajxXP.exe
  C:\Windows\System\XOajxXP.exe
  2⤵
  PID:9460
- C:\Windows\System\uRAHuGi.exe
  C:\Windows\System\uRAHuGi.exe
  2⤵
  PID:9476
- C:\Windows\System\FMESire.exe
  C:\Windows\System\FMESire.exe
  2⤵
  PID:9492
- C:\Windows\System\lCgSKqA.exe
  C:\Windows\System\lCgSKqA.exe
  2⤵
  PID:9508
- C:\Windows\System\hMAsawj.exe
  C:\Windows\System\hMAsawj.exe
  2⤵
  PID:9524
- C:\Windows\System\TyhezOP.exe
  C:\Windows\System\TyhezOP.exe
  2⤵
  PID:9540
- C:\Windows\System\NvVnzcA.exe
  C:\Windows\System\NvVnzcA.exe
  2⤵
  PID:9556
- C:\Windows\System\QojBOAl.exe
  C:\Windows\System\QojBOAl.exe
  2⤵
  PID:9572
- C:\Windows\System\NGSUUHg.exe
  C:\Windows\System\NGSUUHg.exe
  2⤵
  PID:9588
- C:\Windows\System\mSIObaX.exe
  C:\Windows\System\mSIObaX.exe
  2⤵
  PID:9604
- C:\Windows\System\OdxojWd.exe
  C:\Windows\System\OdxojWd.exe
  2⤵
  PID:9620
- C:\Windows\System\ZtjdqoL.exe
  C:\Windows\System\ZtjdqoL.exe
  2⤵
  PID:9636
- C:\Windows\System\RpvbKue.exe
  C:\Windows\System\RpvbKue.exe
  2⤵
  PID:9656
- C:\Windows\System\QTdUxcu.exe
  C:\Windows\System\QTdUxcu.exe
  2⤵
  PID:9672
- C:\Windows\System\aoCmfkW.exe
  C:\Windows\System\aoCmfkW.exe
  2⤵
  PID:9688
- C:\Windows\System\kArVebI.exe
  C:\Windows\System\kArVebI.exe
  2⤵
  PID:9704
- C:\Windows\System\sqnjANU.exe
  C:\Windows\System\sqnjANU.exe
  2⤵
  PID:9720
- C:\Windows\System\HGKwkwf.exe
  C:\Windows\System\HGKwkwf.exe
  2⤵
  PID:9736
- C:\Windows\System\zLxUOBi.exe
  C:\Windows\System\zLxUOBi.exe
  2⤵
  PID:9752
- C:\Windows\System\nIZnJVc.exe
  C:\Windows\System\nIZnJVc.exe
  2⤵
  PID:9768
- C:\Windows\System\NqFcajO.exe
  C:\Windows\System\NqFcajO.exe
  2⤵
  PID:9784
- C:\Windows\System\ytHqloJ.exe
  C:\Windows\System\ytHqloJ.exe
  2⤵
  PID:9800
- C:\Windows\System\PiVUmna.exe
  C:\Windows\System\PiVUmna.exe
  2⤵
  PID:9816
- C:\Windows\System\XZhqTdF.exe
  C:\Windows\System\XZhqTdF.exe
  2⤵
  PID:9832
- C:\Windows\System\TTAziFU.exe
  C:\Windows\System\TTAziFU.exe
  2⤵
  PID:9848
- C:\Windows\System\PYQTzNG.exe
  C:\Windows\System\PYQTzNG.exe
  2⤵
  PID:9864
- C:\Windows\System\YQrBuMx.exe
  C:\Windows\System\YQrBuMx.exe
  2⤵
  PID:9880
- C:\Windows\System\fuAsLDH.exe
  C:\Windows\System\fuAsLDH.exe
  2⤵
  PID:9896
- C:\Windows\System\InKNFeG.exe
  C:\Windows\System\InKNFeG.exe
  2⤵
  PID:9912
- C:\Windows\System\kAEaLWn.exe
  C:\Windows\System\kAEaLWn.exe
  2⤵
  PID:9928
- C:\Windows\System\tssXNmR.exe
  C:\Windows\System\tssXNmR.exe
  2⤵
  PID:9948
- C:\Windows\System\pXOcyhh.exe
  C:\Windows\System\pXOcyhh.exe
  2⤵
  PID:9964
- C:\Windows\System\BvRWyOz.exe
  C:\Windows\System\BvRWyOz.exe
  2⤵
  PID:9980
- C:\Windows\System\HbbXOYc.exe
  C:\Windows\System\HbbXOYc.exe
  2⤵
  PID:9996
- C:\Windows\System\OmOcvMm.exe
  C:\Windows\System\OmOcvMm.exe
  2⤵
  PID:10012
- C:\Windows\System\jrWLUHO.exe
  C:\Windows\System\jrWLUHO.exe
  2⤵
  PID:10028
- C:\Windows\System\eibCZsI.exe
  C:\Windows\System\eibCZsI.exe
  2⤵
  PID:10044
- C:\Windows\System\XRPMlsZ.exe
  C:\Windows\System\XRPMlsZ.exe
  2⤵
  PID:10060
- C:\Windows\System\cwssUPx.exe
  C:\Windows\System\cwssUPx.exe
  2⤵
  PID:10076
- C:\Windows\System\jdsevAH.exe
  C:\Windows\System\jdsevAH.exe
  2⤵
  PID:10092
- C:\Windows\System\sMmQrmD.exe
  C:\Windows\System\sMmQrmD.exe
  2⤵
  PID:10108
- C:\Windows\System\qplXulI.exe
  C:\Windows\System\qplXulI.exe
  2⤵
  PID:10128
- C:\Windows\System\jRJqJkZ.exe
  C:\Windows\System\jRJqJkZ.exe
  2⤵
  PID:10144
- C:\Windows\System\xiRBIpN.exe
  C:\Windows\System\xiRBIpN.exe
  2⤵
  PID:10160
- C:\Windows\System\GEJGAzq.exe
  C:\Windows\System\GEJGAzq.exe
  2⤵
  PID:10176
- C:\Windows\System\sxzFgLT.exe
  C:\Windows\System\sxzFgLT.exe
  2⤵
  PID:10192
- C:\Windows\System\uECDOyN.exe
  C:\Windows\System\uECDOyN.exe
  2⤵
  PID:10208
- C:\Windows\System\JCUlDCk.exe
  C:\Windows\System\JCUlDCk.exe
  2⤵
  PID:10224
- C:\Windows\System\JqjgFFo.exe
  C:\Windows\System\JqjgFFo.exe
  2⤵
  PID:8924
- C:\Windows\System\HBMhaMo.exe
  C:\Windows\System\HBMhaMo.exe
  2⤵
  PID:7676
- C:\Windows\System\AGVEkcn.exe
  C:\Windows\System\AGVEkcn.exe
  2⤵
  PID:8700
- C:\Windows\System\umgwGgS.exe
  C:\Windows\System\umgwGgS.exe
  2⤵
  PID:9296
- C:\Windows\System\JsxNqXM.exe
  C:\Windows\System\JsxNqXM.exe
  2⤵
  PID:9360
- C:\Windows\System\MMGqnmc.exe
  C:\Windows\System\MMGqnmc.exe
  2⤵
  PID:9420
- C:\Windows\System\KGVUEtP.exe
  C:\Windows\System\KGVUEtP.exe
  2⤵
  PID:9308
- C:\Windows\System\RWjVKKo.exe
  C:\Windows\System\RWjVKKo.exe
  2⤵
  PID:9520
- C:\Windows\System\wHRqxhW.exe
  C:\Windows\System\wHRqxhW.exe
  2⤵
  PID:9584
- C:\Windows\System\aegPdgx.exe
  C:\Windows\System\aegPdgx.exe
  2⤵
  PID:9648
- C:\Windows\System\kqwNZjN.exe
  C:\Windows\System\kqwNZjN.exe
  2⤵
  PID:9716
- C:\Windows\System\vZitaWI.exe
  C:\Windows\System\vZitaWI.exe
  2⤵
  PID:9780
- C:\Windows\System\vhukWKe.exe
  C:\Windows\System\vhukWKe.exe
  2⤵
  PID:9844
- C:\Windows\System\IpdwEEd.exe
  C:\Windows\System\IpdwEEd.exe
  2⤵
  PID:9908
- C:\Windows\System\WNKFEdI.exe
  C:\Windows\System\WNKFEdI.exe
  2⤵
  PID:9276
- C:\Windows\System\uMOUEfP.exe
  C:\Windows\System\uMOUEfP.exe
  2⤵
  PID:9792
- C:\Windows\System\ozdovIW.exe
  C:\Windows\System\ozdovIW.exe
  2⤵
  PID:10008
- C:\Windows\System\ZCYhvQc.exe
  C:\Windows\System\ZCYhvQc.exe
  2⤵
  PID:9920
- C:\Windows\System\TXhLgFN.exe
  C:\Windows\System\TXhLgFN.exe
  2⤵
  PID:9372
- C:\Windows\System\lrrVEcK.exe
  C:\Windows\System\lrrVEcK.exe
  2⤵
  PID:9628
- C:\Windows\System\dnuaAEk.exe
  C:\Windows\System\dnuaAEk.exe
  2⤵
  PID:9472
- C:\Windows\System\oLOdhVy.exe
  C:\Windows\System\oLOdhVy.exe
  2⤵
  PID:9536
- C:\Windows\System\wAiIZhX.exe
  C:\Windows\System\wAiIZhX.exe
  2⤵
  PID:9600
- C:\Windows\System\ezFocLU.exe
  C:\Windows\System\ezFocLU.exe
  2⤵
  PID:9696
- C:\Windows\System\bryRQGA.exe
  C:\Windows\System\bryRQGA.exe
  2⤵
  PID:9760
- C:\Windows\System\Deokovw.exe
  C:\Windows\System\Deokovw.exe
  2⤵
  PID:9828
- C:\Windows\System\PoEaUVV.exe
  C:\Windows\System\PoEaUVV.exe
  2⤵
  PID:9892
- C:\Windows\System\JDEDtre.exe
  C:\Windows\System\JDEDtre.exe
  2⤵
  PID:9992
- C:\Windows\System\aptjKOu.exe
  C:\Windows\System\aptjKOu.exe
  2⤵
  PID:10020
- C:\Windows\System\AIaDVjB.exe
  C:\Windows\System\AIaDVjB.exe
  2⤵
  PID:10084
- C:\Windows\System\Abaawgd.exe
  C:\Windows\System\Abaawgd.exe
  2⤵
  PID:10124
- C:\Windows\System\oHGHfhA.exe
  C:\Windows\System\oHGHfhA.exe
  2⤵
  PID:10200
- C:\Windows\System\gkaNMxh.exe
  C:\Windows\System\gkaNMxh.exe
  2⤵
  PID:9120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AledTpY.exe

Filesize
1.6MB

MD5
63c993e9744ff37349543a3ce6daba41

SHA1
49f075b4d08f842126ec7703ec6eb9f4f5a2cc21

SHA256
ea5bafac01bb6fc670db51696ef323044c29c124682cddbe1627f86ea03c943b

SHA512
c39a2e73ae36c208d0f6a5b7e4181c961419765b7a4d14cc576163d2ba090b89079a76599533165166c90b955895ebcb8cda6616dc1a034cf5fc1e18ba0f9f7e

Download Submit
C:\Windows\system\BdPtnjA.exe

Filesize
1.6MB

MD5
10a4db49da909fa33142be6d23019908

SHA1
005dfef487928a776196fb970b390114450c5e53

SHA256
86d704b66f95308917a583287d6b7c07e7bab86f619dfd65f369a052171dbd90

SHA512
286f7d5ba05b1bfe5923381e24c5a5434e08bc1ed977affacb746b7649a1334fa17cc64a349a1166679712b5ad1864bfd7dad30ce382c77d85a6370361e9eec1

Download Submit
C:\Windows\system\ByDsLPB.exe

Filesize
1.6MB

MD5
6e74343472cf64beb2a07b406766fe93

SHA1
8f067e58147a85530058cf7500767d621633ae0b

SHA256
4ed0dee4bac6131214e99399b4d9fb0f6b47090b63181c1ebed0cd191621a349

SHA512
5841098a1d616ec78b0d99859067812180bb404f673da34c4c7bc959ac732826332fcc41a418711f9c512a2f282332865e3a76bdffa74124327201e2d4f8cd2e

Download Submit
C:\Windows\system\CFahYqJ.exe

Filesize
1.6MB

MD5
991ebe2b36c3ecaf4640e6cd4b828b74

SHA1
1ac4af7a453dcf776c39cd392bac75a9a4d8d768

SHA256
16582b491a39a94f3ceabb6a93d6262c437faa0a641cee1c049289f89658ee79

SHA512
cf4d759fd16cb19fb40b309d83279c5e811a8d87ed1eed647548c63a4806423d73938e9b8f0b5dfac71eb8d4c9fae38bd8a065720c96f1f5cb5bdbdc994c67f3

Download Submit
C:\Windows\system\CHNdLTM.exe

Filesize
1.6MB

MD5
25563a71270cbdf7b26efa949f903036

SHA1
01324237b06b6d970ec51823b2521ca99c71d667

SHA256
9df385933677bf888c095aa7bfa5f9e9391c49521a3210eba5a1f0a9989508ff

SHA512
3be17a902d5f8012e04445d97f668ab74c616fa736569834a44ead1db0473134a767395d33d8de56bce3b5a3bfb931eccf9203e591db7ebb81d2d31ee30db901

Download Submit
C:\Windows\system\ClvZCzz.exe

Filesize
1.6MB

MD5
4c8ff26924801c39b780ea473df59dcf

SHA1
7d74a2159881f08a1ea072d4cfceb54806265ffa

SHA256
0a7c8851e5a711b24b8170724e0b2f21fe8eb383d984161895dd5f6bf0534031

SHA512
394d12c96d7f93576ac95878b548bfb9db982fe6921096b7becde89ca178f06df367e687f4dbefd32358788a8a90bb855e93b7005662654c7ac17dd464080819

Download Submit
C:\Windows\system\FVGFsKl.exe

Filesize
1.6MB

MD5
5283afe38ec806bd0813aebd1cc2c4d8

SHA1
fa9f2c1418d1c0267d5d32761614e175d41c38c7

SHA256
afeb450b7df0c956cc52f6b819f548511c378b69c58e1d393fb7e10b19162e6d

SHA512
0f6e212f24523508200e57380939061c612f1ff2f56140a77a4be1ffdb1313d621e47909a62bfb4e2eddb7ea987ceb1b841ebe66f84b24e935ed52513e468275

Download Submit
C:\Windows\system\HCNzMYc.exe

Filesize
1.6MB

MD5
e821a780ea66b9e8c58af08b0c9f1a18

SHA1
71556b972c91b0c2b024c7b4690c36fb2dec1c05

SHA256
8b01dae2d7f8fd6eb3a9ccb6f1e825245e06a0f38cd9d2566e09cc45cbcfbb8b

SHA512
b627a345e98b21ea54638cfdd7e896f4e3386d51c1916ebcef0d932fb3349854e21639a40ca187d7f2ab792b51834fc38b30718e978919532a3278f568f6e329

Download Submit
C:\Windows\system\KfpYEiX.exe

Filesize
1.6MB

MD5
ea7f8c0732520e1fad23cf28cf48f83c

SHA1
d74786004d2df3ac95b81a3044aca7fc8d4ea275

SHA256
b44b284d9cea48f4bce927f261be5c5ec49dd9e3742c47795ed727f7d2c21d86

SHA512
221741a8ecd95fc258e6396dab34b1fc6ba8eadab1ef2a654261d0b4f7b3b49dcf568448b19fe124ad9b0881edc6866ca857d34d355243879176fe5379b68e8c

Download Submit
C:\Windows\system\LWfbuJQ.exe

Filesize
1.6MB

MD5
dc72b9c1dca683e1eb2fe526fb206664

SHA1
4c4abaf80617380913fc58c0835e0731ac8a7a81

SHA256
030cc1405874f1985f97dd14704cab17d5865ac9c47109090dc9fe9a736e6d10

SHA512
df6e18f204a7aa05d2369b8725eb2bfdb440963ca3f03be2af45c14ace86404b3502929470a2cb20dc342538e19156b195a1a5d0449254570f50e41d91df98ff

Download Submit
C:\Windows\system\NcIqPGx.exe

Filesize
1.6MB

MD5
082a2e0579f1fcdbca1922189b8941f7

SHA1
23017f6e7e4f319b52d6568c1ae09727c35a736c

SHA256
8b6ddcde905b02f8bf02365deaab7577ef01c0ce6970f87ecc5a81b9d061657a

SHA512
f185ab5fa60b15278c5e4393b0ffae683f024a8ec90ad133f8e914959e00f77cdc11e0abd1534c9f6da64550b24a3115902142476fa7ea0abde0f11d286479cd

Download Submit
C:\Windows\system\OhrxpYh.exe

Filesize
1.6MB

MD5
248a116fae7cdb9f1089cd10cbc19376

SHA1
a6c07aa58d69bc63aba8880aa458f639a41de534

SHA256
2c6e32d4ff9ab985af25189c5add3241b1a71668ebeebcf3763c7312403e77da

SHA512
089fd8b3c35fe2054619f860b614adb95f8e9c157ea2c14001e06414f5cf24e7d6ccc499f2549a96b5ad296fa544dde3f5889b3647107b450892ffb46e29c692

Download Submit
C:\Windows\system\QPRZWMv.exe

Filesize
1.6MB

MD5
0725d64e4974cc926d86e638f1a06c6d

SHA1
215f2fcc19895c748651288e96f8272fe9ac28bf

SHA256
4a0630bd83e33629034692c1f17dd821fb4bac822017cbabfc7022ab076d21e1

SHA512
5f5500152f81c75addc06d09be544afbf2b4690c91e4be3119da93fe96a339eac5c779d2c4b49cfecd376ff302fd51dc9e56507fde0d1748c223b1b13351304b

Download Submit
C:\Windows\system\VgomOjG.exe

Filesize
1.6MB

MD5
d09697fc9328dbbe1499c92c7dc983a0

SHA1
4b11e33c6a4c137efd1773b4321f401ff72a1225

SHA256
a98dd0a0cdec9bef513157aee092656462e8bb08cd8fd49da0ec7435cb434620

SHA512
3bf1c5bbbc5fded83723fc8510e319102953153d9914c003a301d03068fd96a0435ff827b1d9a0810c849174bf34e0d3c70eeb21f84a9d1711fdff7f5982ee22

Download Submit
C:\Windows\system\WZIOFgj.exe

Filesize
1.6MB

MD5
1d6002aecf95858d9d29663c29c32921

SHA1
b5ef91d42b5c6bb8484e37419a21018495bc574c

SHA256
77e9923327619e42105c6ec06d635b97d612488d38f640440497f3526c4a43c2

SHA512
37223f6b8fb14b1384d85c376e24b6089e956ba522020bf105183780bcc322d81e335b32dfcce24d8b52cdffc583e62a270f168a34af0388440e4587b8cd4916

Download Submit
C:\Windows\system\YDYNQTm.exe

Filesize
1.6MB

MD5
163ac7aedabb934f3dbc8bb3d92e6fd8

SHA1
50af937ec96e515ab4294e03578e4eaea6428b18

SHA256
561d719c6ebabf154bd9623601e6544f39ef2bbe6a81032151e95cf141216ee2

SHA512
3bbd3e2aca1864cf5b17442703661fbc3c3db7b3a5cb6026cc61667d1422442cd5b45dfab5c49d84b4a1cc973b626fe7ee4c5f1265e408fc30fd0fa7be870b05

Download Submit
C:\Windows\system\eTSoTsT.exe

Filesize
1.6MB

MD5
26a6834e30afc323570a4ac04bd8987e

SHA1
70e38e51a1b9e453070cdc9fc87a48b0e84d80de

SHA256
aa1a06646080565146a28141cbc6b9a84053f8931ebe5a15ae84c1ca5c407c36

SHA512
3eb35e8d078f448f40b7574f0b69fd553567faf0467922c2c859d1edc80343a29547bfd490c2bae5db2f29e612e433393108fb1577ef40417027c24d3e49bdb2

Download Submit
C:\Windows\system\gvLQSAS.exe

Filesize
1.6MB

MD5
361357ee1173c46a3cf0b7bc5c8d9ada

SHA1
76fd882d15dfd26c0f5d8ce7b56b561e537ab6b8

SHA256
3a3f5f85dff62d2a2972e7ccb5dfcfe01a5037619e2a9a8880a48d6eef23b1fc

SHA512
55408a4cf8981f36f87516403ad01b26425e73b02fd63ed9f0eb8bfdc9f5f546ab4ef8a458014832abf072381933815006c8ac9b1233308d89948e458ceab540

Download Submit
C:\Windows\system\iWBcqNB.exe

Filesize
1.6MB

MD5
8f5623c51f2212d7a7b7f1f7e3d54e69

SHA1
ea0d834dee461ce29b8bb9853969d6aa4f249f86

SHA256
35e939c370fe71e4fa03bb8e11893eb2e11a68b49faa884979a03fd82ce93781

SHA512
005204e315bb8cc6677d56459a67d219a6e74c16af4a3b8c988ceeeffe12343d301f7d4b177034593c53306e84d73c66e2cbd6615ed30fbdafc1b7f28093522a

Download Submit
C:\Windows\system\iyOkoht.exe

Filesize
1.6MB

MD5
bd31767db45b7fbd004ed71e213b881f

SHA1
11050cfae87e19e47442b4de9385137882f1027c

SHA256
649a9fda65a781d667a781ebe23a745d0960f891c45324a4aa35273973d566fa

SHA512
205bf3152162456cce85504bb609e978ba0b46809c73457ed9249b5f9ee3461afbf28257a095141d51eff0ef331045ab82b23734a0029370df6686bbf1e79346

Download Submit
C:\Windows\system\kErwQbd.exe

Filesize
1.6MB

MD5
0d54e3428964ed4ce3d5a317d7e6c37f

SHA1
44cc3cd49b91390d7bef6c196a3c7260805f2201

SHA256
fc159d2849bbc996a024a860a8a227fe099ed012ab4d0eee0cab024d96a31acd

SHA512
2eda859095febabc79cc4b49e5d769d4308805511c3206879701d8a8371b432448314925e37ce3308ca353169d5949fb76a6a6c6837aab5fb3637f7357d3d88d

Download Submit
C:\Windows\system\lZnWYWM.exe

Filesize
1.6MB

MD5
6c567c70ac1f020f11ee3745bb5dd068

SHA1
ce7b1e2e11e5ccacb9cc7e1ad00e5aab9f9fd17e

SHA256
8a9e1fd1c8f924c3d2a367823661b2c2c19d096168dabb5c3767758d1278cc33

SHA512
0ba339ede9cb87673a4d928f990fa6eabc16a0ddf3a78d5dd56b98845a83188ce364483e9471bb361c9b041bdc4fd08b47f6d3ca92441b6a62c8068575b36959

Download Submit
C:\Windows\system\oKjyHeS.exe

Filesize
1.6MB

MD5
d8d2b93ab41dd4c27df4d19f57267f8f

SHA1
0ebf40b69110eb8db70c1b41020aeb06751bc7bf

SHA256
f9802bb75a91d495565b17c1f94aafa7f3875a8910dadef3ff5d7947e726cecc

SHA512
475bcdef929b59d300a5e52021a332d9a98c71cd96704d28faede101d8b0335d520e632a0694e7f98498b9a7e825c3930f67e3758a84b4ae9f6d155198ecc2ef

Download Submit
C:\Windows\system\ouiaBJN.exe

Filesize
1.6MB

MD5
756f9c85c655fc1907e68b68ab9e43b9

SHA1
4f846af3d82736f3d5066f035b6bb85e5cdeaa76

SHA256
da41133e245971c54f73b317fb1e5baaa1acccd875a4a25a74bdd153fbd6e702

SHA512
d176526efda1c33b5039b839d9b834c82fb95f1fd712a932ef339c5cda14c1a6fa60a299576c08f4d841ab4b17d90fa52f233efd96edfc8450bd14edb4b4a5cf

Download Submit
C:\Windows\system\sSMkQpr.exe

Filesize
1.6MB

MD5
c2c39d819b497983c336cbeb35ee487b

SHA1
722ab5d2c06f962b0e0dacab834492af347a0943

SHA256
c7a9705d3ee9b181aa46747eab3f496e057c8adc4bf57e4d58a74f4858277ca9

SHA512
f0a53f1a51b98fe88f7329d9352c9ec016a01bebe229259d0fadd4ded952e0b86d30d7e19023d07130d1c25c6c721dd26f420ec1f5862456f4033a2b74300978

Download Submit
C:\Windows\system\uxKawRZ.exe

Filesize
1.6MB

MD5
c68471535e6ca9eab41efaed7195ee27

SHA1
039122a4ba43b31161e3be1920e53c52cb02ff8d

SHA256
6ec965d8262e9984ef0db36ec718cbb23c88b716e32eca37b3f999fa591bb07d

SHA512
e1670ac5efb455e5aabec357e06257f72fe2be97042ae2b52de7b33282a0db495e31af630fa8566cf2b346dd6cc83680699947e2eec859b0a193576aecd9f0dc

Download Submit
C:\Windows\system\wpJXTRM.exe

Filesize
1.6MB

MD5
07ac89387c2142ee085d855589e54316

SHA1
9b95e0ad6603234f24cf336db74ee0d6e8f68431

SHA256
0a71c9242814882e46bc3191c989665e0baf9a2f254357d9557a2550f533facf

SHA512
d25c6d66112c28e8a780d34a319274d0904ade28a8917715ea1eaa3916da864c50c1820c28d992dce543deefec6cb2f56c539387251a652cd1893e439db049b4

Download Submit
C:\Windows\system\wzmxheU.exe

Filesize
1.6MB

MD5
5741fc47e24d1588eebdc51c5a47c396

SHA1
0247790f1fa803be507cfdb21d4e002083d4f773

SHA256
c0bd6fd7a7ba944dc3895b63fe043575bfeb536d9cc71212bec7ea716d207fdf

SHA512
f0ea7ce7f096f5573034aa0e0cd668f01be57ad04d92f71bda6b74146f89d5b0f0c7601a77fef56e1ae553889a01b23ccd4ce95aa7a0b37f560a800fe6fa3ffc

Download Submit
C:\Windows\system\ySzQtmg.exe

Filesize
1.6MB

MD5
1e8ad222d202266a735cec3a7951b6aa

SHA1
298db447c353207ab9173283b710c27078ca4db7

SHA256
0fcf1b56c7358222c44181df6b0dbf55aefcb8bc17a541c81a09ec35dbc4c69e

SHA512
89dafb4b799cf562da273bdf01415a662dc8002109e1d9a11ff20572036ee61b658d1d17a0edba5fc12e7f05b75c11eda608aae5ebfbbe0c5606f57ace671b04

Download Submit
C:\Windows\system\ydPFKWT.exe

Filesize
1.6MB

MD5
ef31b10d6b36e8cab5cbe5390cedb8db

SHA1
877c394fa170ee46aa95508ae3a657a8ef7cdac3

SHA256
5fbadcdbc21bef6fddfc66fec2fff0bd0016bb0117569dcccdf6d3c508cfd779

SHA512
936895636b4c70b48b8ea85e420adf86a0975f3e8c277961eb69eb15abb71406124ebed96e7cf8af150845fc25a2c9c4ba68c967a07ea3b37a6676e6f6b5612b

Download Submit
C:\Windows\system\zfaLrfQ.exe

Filesize
1.6MB

MD5
81b199eb3c93690dae0fa7f62f6ca9c3

SHA1
ab32c859dea84c58bfa1fe05f2c08176a5f98820

SHA256
0eba6607bbb567d62fbca901c414f4d9a4fcb9a20c130960db067458504979f7

SHA512
b8f9906d974b7041dc86caee473e779ae30b1ba9baaf3b1f807edee0e290937b3b145a051e4071addd91280c2e12246ab758ff076619b1e6d18fdf865f777713

Download Submit
\Windows\system\fUNwtXR.exe

Filesize
1.6MB

MD5
5a0df96c10fd086a9eb20d6e6ae653d0

SHA1
07d6aff6f2c0c6291c360fa2de5e9bde41f7ff59

SHA256
a86a7f9ce28ab71421731617daefe752173df8c912d5bfb6d0b531101c660b00

SHA512
280ba1b2a4bb7a953fcb884087eb1082d82ec2114e74c00c63a84ad8b725460bd8e905592a320886e7e7d1822b424800d9203c0ba86f2e374f5dd9a8d6b308c0

Download Submit
memory/2860-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download