xmrig | aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 01:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
Size

1.7MB
MD5

ff5394403661ae4b1f20d2d12376a114
SHA1

072186cf45e26becdf9aa64f207756081d20011d
SHA256

aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd
SHA512

38c69957f12236ab99fd29cfc749ac5775bad7e81f54cd911921442949483b56414afb9fc042b3e9d4f0981af5be9fde5c7568f98b4c50cbaf741df26862b70f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAgdf:GemTLkNdfE0pZyY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225d-5.dat	xmrig
behavioral1/files/0x0008000000015686-6.dat	xmrig
behavioral1/files/0x00070000000156b5-17.dat	xmrig
behavioral1/files/0x0007000000015c0d-21.dat	xmrig
behavioral1/files/0x0006000000015ed2-40.dat	xmrig
behavioral1/files/0x0006000000015f96-44.dat	xmrig
behavioral1/files/0x000600000001613e-52.dat	xmrig
behavioral1/files/0x00060000000164db-64.dat	xmrig
behavioral1/files/0x0006000000016d47-108.dat	xmrig
behavioral1/files/0x0006000000016dd0-128.dat	xmrig
behavioral1/files/0x0006000000016db5-124.dat	xmrig
behavioral1/files/0x0006000000016da7-120.dat	xmrig
behavioral1/files/0x0006000000016d58-116.dat	xmrig
behavioral1/files/0x0006000000016d4f-112.dat	xmrig
behavioral1/files/0x0006000000016d36-105.dat	xmrig
behavioral1/files/0x0006000000016d0d-100.dat	xmrig
behavioral1/files/0x0006000000016ce1-96.dat	xmrig
behavioral1/files/0x0006000000016c95-92.dat	xmrig
behavioral1/files/0x0006000000016c8c-88.dat	xmrig
behavioral1/files/0x0006000000016c73-84.dat	xmrig
behavioral1/files/0x0006000000016ac1-80.dat	xmrig
behavioral1/files/0x000600000001686c-76.dat	xmrig
behavioral1/files/0x0006000000016645-72.dat	xmrig
behavioral1/files/0x000600000001659b-68.dat	xmrig
behavioral1/files/0x0006000000016334-60.dat	xmrig
behavioral1/files/0x0006000000016210-56.dat	xmrig
behavioral1/files/0x0006000000016009-48.dat	xmrig
behavioral1/files/0x0006000000015e64-36.dat	xmrig
behavioral1/files/0x0008000000015cfa-32.dat	xmrig
behavioral1/files/0x0009000000015ce1-29.dat	xmrig
behavioral1/files/0x0007000000015ccc-24.dat	xmrig
behavioral1/files/0x0008000000015694-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2812	ONNFJAg.exe
2436	bmJAXBa.exe
2664	kbQQOsX.exe
2764	dWRLWjV.exe
2824	oqNKYMh.exe
2668	ioueqWM.exe
2832	vqJtLZX.exe
2804	GuAsgwm.exe
2448	sULiAEd.exe
2588	sYNdhQb.exe
2608	IfqYXQC.exe
2780	HZVvClQ.exe
2624	aPLBCOu.exe
1748	YGUBJQu.exe
2604	atSkVYw.exe
2976	NCaoAyh.exe
1864	PhRaLEn.exe
1164	LnvNbAi.exe
2968	vqvyJjG.exe
2212	lUQKanH.exe
2168	coyQfUB.exe
2136	pgsOxQh.exe
464	noLEwBX.exe
2196	EBahOlo.exe
2016	dByXOJY.exe
2784	kCEdKFm.exe
2328	EzZmSQy.exe
1276	GbBGHqx.exe
1796	mkZwHXH.exe
1136	iFGhNQU.exe
768	txqWWbj.exe
328	lDXRtYF.exe
2540	bsByrxm.exe
2284	YZJMglX.exe
2456	mkRLZHs.exe
2140	SxfvyeZ.exe
580	ydoNDTU.exe
2208	GHWjDtW.exe
832	oqHPIXQ.exe
1476	UDMoIZi.exe
1572	csUhdnu.exe
2288	otEbLnL.exe
640	dPFgaPv.exe
2260	EXTPpnR.exe
2408	kDEcnXl.exe
1072	OfPELMU.exe
700	UpIZgiP.exe
1632	jjEyiBy.exe
2232	oQndixq.exe
1044	oqFsYUP.exe
1292	yTMgtWQ.exe
1356	jVTsYiO.exe
1780	MaxNplx.exe
2296	WovwOCN.exe
1708	mAXEAYZ.exe
1300	zCfTKBE.exe
324	dQPqEGw.exe
928	xlFMgyS.exe
2908	aVCbKwA.exe
2480	fQbRzmI.exe
2072	UqgVlrq.exe
1988	CLApiwL.exe
2100	bZEkdks.exe
2324	dHwNlpk.exe

Loads dropped DLL 64 IoCs

pid	Process
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bZEkdks.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\zWWMzlB.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\gmLCDNJ.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\nNmhvIt.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\RXUNDmw.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\cPwQnpP.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\GriJpJi.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\zsqtXog.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\GVPxzkI.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\pisNDQg.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\gytpwhp.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\tXkHzlO.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\GwIkNQU.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\onNHNTO.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\HMjLGTX.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\rfgPTRe.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ZOySIim.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\IUGsAFN.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\fGsDfic.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\GJUZbzr.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\onUmmcs.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\lMPvCbR.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\CSHgWWO.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\MEDVbqC.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\JThYGyh.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\lUQKanH.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\mkRLZHs.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\sKhLZPP.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\JnuUmjI.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\JCEcNhm.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\TyesvRG.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\pnIpawX.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\EFICbdp.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\BxWwEeS.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\qulnDwt.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\IUFNCZu.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\LMIVhck.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\PXLgtMd.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\fBqPmVB.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\OTGRRcN.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\FFzSXNB.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\YuUEOCa.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\jXZRsOF.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\TthQfQx.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ETClmUO.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\SlUMVgS.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\IAlVnGW.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\vXBZSgc.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\mthpFMI.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\MSCYhYE.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\XquUbfd.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\uZnAKfP.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\OQfcEPK.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ioueqWM.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\twlAGSc.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\kqCLhwd.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\ntPYLyP.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\eIbCYNN.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\BdpeYvG.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\pkfKQxn.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\DymxXzW.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\pcylQpB.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\uFxnHzs.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
File created	C:\Windows\System\BjIoZau.exe	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3016 wrote to memory of 2812	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	31
PID 3016 wrote to memory of 2812	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	31
PID 3016 wrote to memory of 2812	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	31
PID 3016 wrote to memory of 2436	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	32
PID 3016 wrote to memory of 2436	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	32
PID 3016 wrote to memory of 2436	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	32
PID 3016 wrote to memory of 2664	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	33
PID 3016 wrote to memory of 2664	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	33
PID 3016 wrote to memory of 2664	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	33
PID 3016 wrote to memory of 2764	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	34
PID 3016 wrote to memory of 2764	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	34
PID 3016 wrote to memory of 2764	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	34
PID 3016 wrote to memory of 2824	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	35
PID 3016 wrote to memory of 2824	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	35
PID 3016 wrote to memory of 2824	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	35
PID 3016 wrote to memory of 2668	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	36
PID 3016 wrote to memory of 2668	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	36
PID 3016 wrote to memory of 2668	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	36
PID 3016 wrote to memory of 2832	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	37
PID 3016 wrote to memory of 2832	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	37
PID 3016 wrote to memory of 2832	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	37
PID 3016 wrote to memory of 2804	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	38
PID 3016 wrote to memory of 2804	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	38
PID 3016 wrote to memory of 2804	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	38
PID 3016 wrote to memory of 2448	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	39
PID 3016 wrote to memory of 2448	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	39
PID 3016 wrote to memory of 2448	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	39
PID 3016 wrote to memory of 2588	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	40
PID 3016 wrote to memory of 2588	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	40
PID 3016 wrote to memory of 2588	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	40
PID 3016 wrote to memory of 2608	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	41
PID 3016 wrote to memory of 2608	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	41
PID 3016 wrote to memory of 2608	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	41
PID 3016 wrote to memory of 2780	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	42
PID 3016 wrote to memory of 2780	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	42
PID 3016 wrote to memory of 2780	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	42
PID 3016 wrote to memory of 2624	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	43
PID 3016 wrote to memory of 2624	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	43
PID 3016 wrote to memory of 2624	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	43
PID 3016 wrote to memory of 1748	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	44
PID 3016 wrote to memory of 1748	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	44
PID 3016 wrote to memory of 1748	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	44
PID 3016 wrote to memory of 2604	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	45
PID 3016 wrote to memory of 2604	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	45
PID 3016 wrote to memory of 2604	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	45
PID 3016 wrote to memory of 2976	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	46
PID 3016 wrote to memory of 2976	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	46
PID 3016 wrote to memory of 2976	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	46
PID 3016 wrote to memory of 1864	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	47
PID 3016 wrote to memory of 1864	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	47
PID 3016 wrote to memory of 1864	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	47
PID 3016 wrote to memory of 1164	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	48
PID 3016 wrote to memory of 1164	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	48
PID 3016 wrote to memory of 1164	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	48
PID 3016 wrote to memory of 2968	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	49
PID 3016 wrote to memory of 2968	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	49
PID 3016 wrote to memory of 2968	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	49
PID 3016 wrote to memory of 2212	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	50
PID 3016 wrote to memory of 2212	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	50
PID 3016 wrote to memory of 2212	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	50
PID 3016 wrote to memory of 2168	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	51
PID 3016 wrote to memory of 2168	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	51
PID 3016 wrote to memory of 2168	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	51
PID 3016 wrote to memory of 2136	3016	aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe	52

C:\Users\Admin\AppData\Local\Temp\aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe
"C:\Users\Admin\AppData\Local\Temp\aafc01574f5d9e9664ed0194505a0be09aebeb3955361df1d7660e2f498173fd.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3016
- C:\Windows\System\ONNFJAg.exe
  C:\Windows\System\ONNFJAg.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\bmJAXBa.exe
  C:\Windows\System\bmJAXBa.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\kbQQOsX.exe
  C:\Windows\System\kbQQOsX.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\dWRLWjV.exe
  C:\Windows\System\dWRLWjV.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\oqNKYMh.exe
  C:\Windows\System\oqNKYMh.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ioueqWM.exe
  C:\Windows\System\ioueqWM.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\vqJtLZX.exe
  C:\Windows\System\vqJtLZX.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\GuAsgwm.exe
  C:\Windows\System\GuAsgwm.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\sULiAEd.exe
  C:\Windows\System\sULiAEd.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\sYNdhQb.exe
  C:\Windows\System\sYNdhQb.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\IfqYXQC.exe
  C:\Windows\System\IfqYXQC.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\HZVvClQ.exe
  C:\Windows\System\HZVvClQ.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\aPLBCOu.exe
  C:\Windows\System\aPLBCOu.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\YGUBJQu.exe
  C:\Windows\System\YGUBJQu.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\atSkVYw.exe
  C:\Windows\System\atSkVYw.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\NCaoAyh.exe
  C:\Windows\System\NCaoAyh.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\PhRaLEn.exe
  C:\Windows\System\PhRaLEn.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\LnvNbAi.exe
  C:\Windows\System\LnvNbAi.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\vqvyJjG.exe
  C:\Windows\System\vqvyJjG.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\lUQKanH.exe
  C:\Windows\System\lUQKanH.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\coyQfUB.exe
  C:\Windows\System\coyQfUB.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\pgsOxQh.exe
  C:\Windows\System\pgsOxQh.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\noLEwBX.exe
  C:\Windows\System\noLEwBX.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\EBahOlo.exe
  C:\Windows\System\EBahOlo.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\dByXOJY.exe
  C:\Windows\System\dByXOJY.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\kCEdKFm.exe
  C:\Windows\System\kCEdKFm.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\EzZmSQy.exe
  C:\Windows\System\EzZmSQy.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GbBGHqx.exe
  C:\Windows\System\GbBGHqx.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\mkZwHXH.exe
  C:\Windows\System\mkZwHXH.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\iFGhNQU.exe
  C:\Windows\System\iFGhNQU.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\txqWWbj.exe
  C:\Windows\System\txqWWbj.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\lDXRtYF.exe
  C:\Windows\System\lDXRtYF.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\bsByrxm.exe
  C:\Windows\System\bsByrxm.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\YZJMglX.exe
  C:\Windows\System\YZJMglX.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\mkRLZHs.exe
  C:\Windows\System\mkRLZHs.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\SxfvyeZ.exe
  C:\Windows\System\SxfvyeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\ydoNDTU.exe
  C:\Windows\System\ydoNDTU.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\GHWjDtW.exe
  C:\Windows\System\GHWjDtW.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\oqHPIXQ.exe
  C:\Windows\System\oqHPIXQ.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\UDMoIZi.exe
  C:\Windows\System\UDMoIZi.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\csUhdnu.exe
  C:\Windows\System\csUhdnu.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\otEbLnL.exe
  C:\Windows\System\otEbLnL.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\dPFgaPv.exe
  C:\Windows\System\dPFgaPv.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\EXTPpnR.exe
  C:\Windows\System\EXTPpnR.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\kDEcnXl.exe
  C:\Windows\System\kDEcnXl.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\OfPELMU.exe
  C:\Windows\System\OfPELMU.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\UpIZgiP.exe
  C:\Windows\System\UpIZgiP.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\jjEyiBy.exe
  C:\Windows\System\jjEyiBy.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\oQndixq.exe
  C:\Windows\System\oQndixq.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\oqFsYUP.exe
  C:\Windows\System\oqFsYUP.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\yTMgtWQ.exe
  C:\Windows\System\yTMgtWQ.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\jVTsYiO.exe
  C:\Windows\System\jVTsYiO.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\MaxNplx.exe
  C:\Windows\System\MaxNplx.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\WovwOCN.exe
  C:\Windows\System\WovwOCN.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\mAXEAYZ.exe
  C:\Windows\System\mAXEAYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\zCfTKBE.exe
  C:\Windows\System\zCfTKBE.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\dQPqEGw.exe
  C:\Windows\System\dQPqEGw.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\xlFMgyS.exe
  C:\Windows\System\xlFMgyS.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\aVCbKwA.exe
  C:\Windows\System\aVCbKwA.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\fQbRzmI.exe
  C:\Windows\System\fQbRzmI.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\UqgVlrq.exe
  C:\Windows\System\UqgVlrq.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\CLApiwL.exe
  C:\Windows\System\CLApiwL.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\bZEkdks.exe
  C:\Windows\System\bZEkdks.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\dHwNlpk.exe
  C:\Windows\System\dHwNlpk.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\MkwGSrQ.exe
  C:\Windows\System\MkwGSrQ.exe
  2⤵
  PID:2104
- C:\Windows\System\GVBqWMV.exe
  C:\Windows\System\GVBqWMV.exe
  2⤵
  PID:2044
- C:\Windows\System\NdYwpsi.exe
  C:\Windows\System\NdYwpsi.exe
  2⤵
  PID:1968
- C:\Windows\System\paByYJR.exe
  C:\Windows\System\paByYJR.exe
  2⤵
  PID:2932
- C:\Windows\System\wqEqjbC.exe
  C:\Windows\System\wqEqjbC.exe
  2⤵
  PID:1984
- C:\Windows\System\sQFUakA.exe
  C:\Windows\System\sQFUakA.exe
  2⤵
  PID:2640
- C:\Windows\System\dCwEKVh.exe
  C:\Windows\System\dCwEKVh.exe
  2⤵
  PID:2512
- C:\Windows\System\xTmszHZ.exe
  C:\Windows\System\xTmszHZ.exe
  2⤵
  PID:1620
- C:\Windows\System\WneARDN.exe
  C:\Windows\System\WneARDN.exe
  2⤵
  PID:1728
- C:\Windows\System\jXZRsOF.exe
  C:\Windows\System\jXZRsOF.exe
  2⤵
  PID:2240
- C:\Windows\System\qNAlrfM.exe
  C:\Windows\System\qNAlrfM.exe
  2⤵
  PID:2776
- C:\Windows\System\MKYFVjV.exe
  C:\Windows\System\MKYFVjV.exe
  2⤵
  PID:2900
- C:\Windows\System\vOWlajq.exe
  C:\Windows\System\vOWlajq.exe
  2⤵
  PID:2816
- C:\Windows\System\BroPLlR.exe
  C:\Windows\System\BroPLlR.exe
  2⤵
  PID:1732
- C:\Windows\System\twlAGSc.exe
  C:\Windows\System\twlAGSc.exe
  2⤵
  PID:2572
- C:\Windows\System\wlHbPKS.exe
  C:\Windows\System\wlHbPKS.exe
  2⤵
  PID:2980
- C:\Windows\System\zSkofYh.exe
  C:\Windows\System\zSkofYh.exe
  2⤵
  PID:2576
- C:\Windows\System\sKhLZPP.exe
  C:\Windows\System\sKhLZPP.exe
  2⤵
  PID:2736
- C:\Windows\System\QHnPpZd.exe
  C:\Windows\System\QHnPpZd.exe
  2⤵
  PID:2188
- C:\Windows\System\EhMDJff.exe
  C:\Windows\System\EhMDJff.exe
  2⤵
  PID:2460
- C:\Windows\System\iIJWFKc.exe
  C:\Windows\System\iIJWFKc.exe
  2⤵
  PID:308
- C:\Windows\System\hncEPaH.exe
  C:\Windows\System\hncEPaH.exe
  2⤵
  PID:1428
- C:\Windows\System\AvdkOrM.exe
  C:\Windows\System\AvdkOrM.exe
  2⤵
  PID:1808
- C:\Windows\System\CHNbXsJ.exe
  C:\Windows\System\CHNbXsJ.exe
  2⤵
  PID:1816
- C:\Windows\System\BvgLjyn.exe
  C:\Windows\System\BvgLjyn.exe
  2⤵
  PID:480
- C:\Windows\System\KfeBIEm.exe
  C:\Windows\System\KfeBIEm.exe
  2⤵
  PID:1644
- C:\Windows\System\SXxXeXU.exe
  C:\Windows\System\SXxXeXU.exe
  2⤵
  PID:2264
- C:\Windows\System\ZvuRtON.exe
  C:\Windows\System\ZvuRtON.exe
  2⤵
  PID:1520
- C:\Windows\System\driuenw.exe
  C:\Windows\System\driuenw.exe
  2⤵
  PID:1680
- C:\Windows\System\eFAbjSy.exe
  C:\Windows\System\eFAbjSy.exe
  2⤵
  PID:1548
- C:\Windows\System\uuaThOR.exe
  C:\Windows\System\uuaThOR.exe
  2⤵
  PID:1704
- C:\Windows\System\BSkWKPr.exe
  C:\Windows\System\BSkWKPr.exe
  2⤵
  PID:2424
- C:\Windows\System\LWbTHcf.exe
  C:\Windows\System\LWbTHcf.exe
  2⤵
  PID:2880
- C:\Windows\System\WMXymxZ.exe
  C:\Windows\System\WMXymxZ.exe
  2⤵
  PID:2744
- C:\Windows\System\xyPfvbe.exe
  C:\Windows\System\xyPfvbe.exe
  2⤵
  PID:1828
- C:\Windows\System\sgXovEu.exe
  C:\Windows\System\sgXovEu.exe
  2⤵
  PID:1784
- C:\Windows\System\rubzUsp.exe
  C:\Windows\System\rubzUsp.exe
  2⤵
  PID:1540
- C:\Windows\System\KbBsBPj.exe
  C:\Windows\System\KbBsBPj.exe
  2⤵
  PID:744
- C:\Windows\System\OWNDQtS.exe
  C:\Windows\System\OWNDQtS.exe
  2⤵
  PID:1720
- C:\Windows\System\CEusOBQ.exe
  C:\Windows\System\CEusOBQ.exe
  2⤵
  PID:2892
- C:\Windows\System\GNGjoUV.exe
  C:\Windows\System\GNGjoUV.exe
  2⤵
  PID:2352
- C:\Windows\System\kijpMtJ.exe
  C:\Windows\System\kijpMtJ.exe
  2⤵
  PID:1940
- C:\Windows\System\kqCLhwd.exe
  C:\Windows\System\kqCLhwd.exe
  2⤵
  PID:1512
- C:\Windows\System\AlxmdOh.exe
  C:\Windows\System\AlxmdOh.exe
  2⤵
  PID:2308
- C:\Windows\System\zlooqAX.exe
  C:\Windows\System\zlooqAX.exe
  2⤵
  PID:1588
- C:\Windows\System\bYtWGfX.exe
  C:\Windows\System\bYtWGfX.exe
  2⤵
  PID:3032
- C:\Windows\System\FqXZkkM.exe
  C:\Windows\System\FqXZkkM.exe
  2⤵
  PID:2708
- C:\Windows\System\HMjLGTX.exe
  C:\Windows\System\HMjLGTX.exe
  2⤵
  PID:2596
- C:\Windows\System\RTjyBZa.exe
  C:\Windows\System\RTjyBZa.exe
  2⤵
  PID:2636
- C:\Windows\System\QFsdFDP.exe
  C:\Windows\System\QFsdFDP.exe
  2⤵
  PID:2728
- C:\Windows\System\ukZNlHh.exe
  C:\Windows\System\ukZNlHh.exe
  2⤵
  PID:2164
- C:\Windows\System\xcKshCb.exe
  C:\Windows\System\xcKshCb.exe
  2⤵
  PID:2116
- C:\Windows\System\ejMhnlI.exe
  C:\Windows\System\ejMhnlI.exe
  2⤵
  PID:1280
- C:\Windows\System\ESYyToo.exe
  C:\Windows\System\ESYyToo.exe
  2⤵
  PID:2500
- C:\Windows\System\XQHBjjR.exe
  C:\Windows\System\XQHBjjR.exe
  2⤵
  PID:3084
- C:\Windows\System\zUkWHRA.exe
  C:\Windows\System\zUkWHRA.exe
  2⤵
  PID:3100
- C:\Windows\System\JzLWihy.exe
  C:\Windows\System\JzLWihy.exe
  2⤵
  PID:3116
- C:\Windows\System\oovyBUz.exe
  C:\Windows\System\oovyBUz.exe
  2⤵
  PID:3132
- C:\Windows\System\oSZBtyC.exe
  C:\Windows\System\oSZBtyC.exe
  2⤵
  PID:3148
- C:\Windows\System\mNOGmqs.exe
  C:\Windows\System\mNOGmqs.exe
  2⤵
  PID:3164
- C:\Windows\System\iZWELUm.exe
  C:\Windows\System\iZWELUm.exe
  2⤵
  PID:3180
- C:\Windows\System\ZXUZwEQ.exe
  C:\Windows\System\ZXUZwEQ.exe
  2⤵
  PID:3196
- C:\Windows\System\GJUZbzr.exe
  C:\Windows\System\GJUZbzr.exe
  2⤵
  PID:3212
- C:\Windows\System\ikAjXOK.exe
  C:\Windows\System\ikAjXOK.exe
  2⤵
  PID:3228
- C:\Windows\System\qgnaCef.exe
  C:\Windows\System\qgnaCef.exe
  2⤵
  PID:3244
- C:\Windows\System\DHIRMMd.exe
  C:\Windows\System\DHIRMMd.exe
  2⤵
  PID:3260
- C:\Windows\System\XLvkYRW.exe
  C:\Windows\System\XLvkYRW.exe
  2⤵
  PID:3276
- C:\Windows\System\cMeGIWw.exe
  C:\Windows\System\cMeGIWw.exe
  2⤵
  PID:3292
- C:\Windows\System\mRlKeTI.exe
  C:\Windows\System\mRlKeTI.exe
  2⤵
  PID:3308
- C:\Windows\System\WipUPJr.exe
  C:\Windows\System\WipUPJr.exe
  2⤵
  PID:3324
- C:\Windows\System\iGYtqAu.exe
  C:\Windows\System\iGYtqAu.exe
  2⤵
  PID:3340
- C:\Windows\System\SvFbBQN.exe
  C:\Windows\System\SvFbBQN.exe
  2⤵
  PID:3356
- C:\Windows\System\zobbtiL.exe
  C:\Windows\System\zobbtiL.exe
  2⤵
  PID:3372
- C:\Windows\System\bikorWH.exe
  C:\Windows\System\bikorWH.exe
  2⤵
  PID:3388
- C:\Windows\System\yWQOzfb.exe
  C:\Windows\System\yWQOzfb.exe
  2⤵
  PID:3404
- C:\Windows\System\JkwteTt.exe
  C:\Windows\System\JkwteTt.exe
  2⤵
  PID:3420
- C:\Windows\System\dfnMZlK.exe
  C:\Windows\System\dfnMZlK.exe
  2⤵
  PID:3436
- C:\Windows\System\ScAOXBq.exe
  C:\Windows\System\ScAOXBq.exe
  2⤵
  PID:3452
- C:\Windows\System\YIAfhgv.exe
  C:\Windows\System\YIAfhgv.exe
  2⤵
  PID:3468
- C:\Windows\System\kXGttMP.exe
  C:\Windows\System\kXGttMP.exe
  2⤵
  PID:3484
- C:\Windows\System\qIMRhTO.exe
  C:\Windows\System\qIMRhTO.exe
  2⤵
  PID:3500
- C:\Windows\System\LxaIyfS.exe
  C:\Windows\System\LxaIyfS.exe
  2⤵
  PID:3516
- C:\Windows\System\nLlMJDt.exe
  C:\Windows\System\nLlMJDt.exe
  2⤵
  PID:3532
- C:\Windows\System\wbgGRTO.exe
  C:\Windows\System\wbgGRTO.exe
  2⤵
  PID:3548
- C:\Windows\System\FzcwhsC.exe
  C:\Windows\System\FzcwhsC.exe
  2⤵
  PID:3564
- C:\Windows\System\hLZZWQE.exe
  C:\Windows\System\hLZZWQE.exe
  2⤵
  PID:3580
- C:\Windows\System\wDbTaEc.exe
  C:\Windows\System\wDbTaEc.exe
  2⤵
  PID:3596
- C:\Windows\System\ygrWxAI.exe
  C:\Windows\System\ygrWxAI.exe
  2⤵
  PID:3612
- C:\Windows\System\JnuUmjI.exe
  C:\Windows\System\JnuUmjI.exe
  2⤵
  PID:3628
- C:\Windows\System\ObjkTcz.exe
  C:\Windows\System\ObjkTcz.exe
  2⤵
  PID:3644
- C:\Windows\System\RZrbePe.exe
  C:\Windows\System\RZrbePe.exe
  2⤵
  PID:3660
- C:\Windows\System\FRMjqEM.exe
  C:\Windows\System\FRMjqEM.exe
  2⤵
  PID:3676
- C:\Windows\System\aZBJwpT.exe
  C:\Windows\System\aZBJwpT.exe
  2⤵
  PID:3692
- C:\Windows\System\NiaEysu.exe
  C:\Windows\System\NiaEysu.exe
  2⤵
  PID:3708
- C:\Windows\System\TsuWGId.exe
  C:\Windows\System\TsuWGId.exe
  2⤵
  PID:3724
- C:\Windows\System\TEYmKCd.exe
  C:\Windows\System\TEYmKCd.exe
  2⤵
  PID:3740
- C:\Windows\System\qQSdVGw.exe
  C:\Windows\System\qQSdVGw.exe
  2⤵
  PID:3756
- C:\Windows\System\dxXtIiv.exe
  C:\Windows\System\dxXtIiv.exe
  2⤵
  PID:3772
- C:\Windows\System\bzbfyhs.exe
  C:\Windows\System\bzbfyhs.exe
  2⤵
  PID:3788
- C:\Windows\System\NIdsxUS.exe
  C:\Windows\System\NIdsxUS.exe
  2⤵
  PID:3804
- C:\Windows\System\lDXdxXT.exe
  C:\Windows\System\lDXdxXT.exe
  2⤵
  PID:3820
- C:\Windows\System\KPpLdvM.exe
  C:\Windows\System\KPpLdvM.exe
  2⤵
  PID:3836
- C:\Windows\System\XLjVdKK.exe
  C:\Windows\System\XLjVdKK.exe
  2⤵
  PID:3852
- C:\Windows\System\OEjrEOm.exe
  C:\Windows\System\OEjrEOm.exe
  2⤵
  PID:3868
- C:\Windows\System\rqAwgsr.exe
  C:\Windows\System\rqAwgsr.exe
  2⤵
  PID:3884
- C:\Windows\System\ZKNjsXX.exe
  C:\Windows\System\ZKNjsXX.exe
  2⤵
  PID:3900
- C:\Windows\System\RkBijnN.exe
  C:\Windows\System\RkBijnN.exe
  2⤵
  PID:3916
- C:\Windows\System\pzPzTMh.exe
  C:\Windows\System\pzPzTMh.exe
  2⤵
  PID:3932
- C:\Windows\System\VOzHifV.exe
  C:\Windows\System\VOzHifV.exe
  2⤵
  PID:3948
- C:\Windows\System\vPHmjEY.exe
  C:\Windows\System\vPHmjEY.exe
  2⤵
  PID:3964
- C:\Windows\System\SMvPVRY.exe
  C:\Windows\System\SMvPVRY.exe
  2⤵
  PID:3980
- C:\Windows\System\wvSbCHB.exe
  C:\Windows\System\wvSbCHB.exe
  2⤵
  PID:3996
- C:\Windows\System\LMIVhck.exe
  C:\Windows\System\LMIVhck.exe
  2⤵
  PID:4012
- C:\Windows\System\SfWzyHA.exe
  C:\Windows\System\SfWzyHA.exe
  2⤵
  PID:4028
- C:\Windows\System\XbJOouY.exe
  C:\Windows\System\XbJOouY.exe
  2⤵
  PID:4044
- C:\Windows\System\eEbiQtz.exe
  C:\Windows\System\eEbiQtz.exe
  2⤵
  PID:4060
- C:\Windows\System\OXNxWXD.exe
  C:\Windows\System\OXNxWXD.exe
  2⤵
  PID:4076
- C:\Windows\System\tUNuFhK.exe
  C:\Windows\System\tUNuFhK.exe
  2⤵
  PID:4092
- C:\Windows\System\XtEUUiI.exe
  C:\Windows\System\XtEUUiI.exe
  2⤵
  PID:2304
- C:\Windows\System\VRzZcRI.exe
  C:\Windows\System\VRzZcRI.exe
  2⤵
  PID:288
- C:\Windows\System\pwsUePr.exe
  C:\Windows\System\pwsUePr.exe
  2⤵
  PID:2180
- C:\Windows\System\wWIotqg.exe
  C:\Windows\System\wWIotqg.exe
  2⤵
  PID:2548
- C:\Windows\System\MWHUzcd.exe
  C:\Windows\System\MWHUzcd.exe
  2⤵
  PID:1552
- C:\Windows\System\hTrJAiO.exe
  C:\Windows\System\hTrJAiO.exe
  2⤵
  PID:1712
- C:\Windows\System\ZjfCJOj.exe
  C:\Windows\System\ZjfCJOj.exe
  2⤵
  PID:1560
- C:\Windows\System\JNAuczU.exe
  C:\Windows\System\JNAuczU.exe
  2⤵
  PID:2360
- C:\Windows\System\cFFLyJQ.exe
  C:\Windows\System\cFFLyJQ.exe
  2⤵
  PID:1956
- C:\Windows\System\oXTypYJ.exe
  C:\Windows\System\oXTypYJ.exe
  2⤵
  PID:3020
- C:\Windows\System\zVuQDvV.exe
  C:\Windows\System\zVuQDvV.exe
  2⤵
  PID:3056
- C:\Windows\System\JkmzKWS.exe
  C:\Windows\System\JkmzKWS.exe
  2⤵
  PID:1764
- C:\Windows\System\vjYUWva.exe
  C:\Windows\System\vjYUWva.exe
  2⤵
  PID:3000
- C:\Windows\System\zugFROZ.exe
  C:\Windows\System\zugFROZ.exe
  2⤵
  PID:2652
- C:\Windows\System\JvhGBlP.exe
  C:\Windows\System\JvhGBlP.exe
  2⤵
  PID:3080
- C:\Windows\System\PtBqhNV.exe
  C:\Windows\System\PtBqhNV.exe
  2⤵
  PID:3112
- C:\Windows\System\rUVzwyi.exe
  C:\Windows\System\rUVzwyi.exe
  2⤵
  PID:3144
- C:\Windows\System\tXkHzlO.exe
  C:\Windows\System\tXkHzlO.exe
  2⤵
  PID:3176
- C:\Windows\System\UCXpyTx.exe
  C:\Windows\System\UCXpyTx.exe
  2⤵
  PID:3208
- C:\Windows\System\xjtEpXJ.exe
  C:\Windows\System\xjtEpXJ.exe
  2⤵
  PID:3240
- C:\Windows\System\cyifrMb.exe
  C:\Windows\System\cyifrMb.exe
  2⤵
  PID:3284
- C:\Windows\System\xDBkFLI.exe
  C:\Windows\System\xDBkFLI.exe
  2⤵
  PID:3304
- C:\Windows\System\pEckYIK.exe
  C:\Windows\System\pEckYIK.exe
  2⤵
  PID:3336
- C:\Windows\System\inEzokC.exe
  C:\Windows\System\inEzokC.exe
  2⤵
  PID:3368
- C:\Windows\System\GwIkNQU.exe
  C:\Windows\System\GwIkNQU.exe
  2⤵
  PID:3412
- C:\Windows\System\uMXAuaJ.exe
  C:\Windows\System\uMXAuaJ.exe
  2⤵
  PID:3432
- C:\Windows\System\mbxfwWZ.exe
  C:\Windows\System\mbxfwWZ.exe
  2⤵
  PID:3464
- C:\Windows\System\YzZGbEV.exe
  C:\Windows\System\YzZGbEV.exe
  2⤵
  PID:3508
- C:\Windows\System\LenxcmG.exe
  C:\Windows\System\LenxcmG.exe
  2⤵
  PID:3528
- C:\Windows\System\CykESuf.exe
  C:\Windows\System\CykESuf.exe
  2⤵
  PID:3556
- C:\Windows\System\KVketAq.exe
  C:\Windows\System\KVketAq.exe
  2⤵
  PID:3604
- C:\Windows\System\slnMTEz.exe
  C:\Windows\System\slnMTEz.exe
  2⤵
  PID:3636
- C:\Windows\System\UgibLEy.exe
  C:\Windows\System\UgibLEy.exe
  2⤵
  PID:3652
- C:\Windows\System\jpbZSVi.exe
  C:\Windows\System\jpbZSVi.exe
  2⤵
  PID:3672
- C:\Windows\System\RxtraWE.exe
  C:\Windows\System\RxtraWE.exe
  2⤵
  PID:2020
- C:\Windows\System\bXrkROR.exe
  C:\Windows\System\bXrkROR.exe
  2⤵
  PID:3720
- C:\Windows\System\WPAgmRh.exe
  C:\Windows\System\WPAgmRh.exe
  2⤵
  PID:3764
- C:\Windows\System\wnCjQNx.exe
  C:\Windows\System\wnCjQNx.exe
  2⤵
  PID:3784
- C:\Windows\System\sPTcaju.exe
  C:\Windows\System\sPTcaju.exe
  2⤵
  PID:3816
- C:\Windows\System\AQVfrJB.exe
  C:\Windows\System\AQVfrJB.exe
  2⤵
  PID:3848
- C:\Windows\System\LzLLIdY.exe
  C:\Windows\System\LzLLIdY.exe
  2⤵
  PID:3880
- C:\Windows\System\qVyzRfg.exe
  C:\Windows\System\qVyzRfg.exe
  2⤵
  PID:3912
- C:\Windows\System\FXqiZYb.exe
  C:\Windows\System\FXqiZYb.exe
  2⤵
  PID:3956
- C:\Windows\System\WGqziAy.exe
  C:\Windows\System\WGqziAy.exe
  2⤵
  PID:3976
- C:\Windows\System\NryjcbG.exe
  C:\Windows\System\NryjcbG.exe
  2⤵
  PID:4020
- C:\Windows\System\KurCpQV.exe
  C:\Windows\System\KurCpQV.exe
  2⤵
  PID:4040
- C:\Windows\System\FefjNTK.exe
  C:\Windows\System\FefjNTK.exe
  2⤵
  PID:4088
- C:\Windows\System\tVCJCKT.exe
  C:\Windows\System\tVCJCKT.exe
  2⤵
  PID:1628
- C:\Windows\System\HCatwmd.exe
  C:\Windows\System\HCatwmd.exe
  2⤵
  PID:848
- C:\Windows\System\rQDbOwB.exe
  C:\Windows\System\rQDbOwB.exe
  2⤵
  PID:1396
- C:\Windows\System\jEQbOAo.exe
  C:\Windows\System\jEQbOAo.exe
  2⤵
  PID:1964
- C:\Windows\System\ABqoMnq.exe
  C:\Windows\System\ABqoMnq.exe
  2⤵
  PID:1880
- C:\Windows\System\TmPtFaF.exe
  C:\Windows\System\TmPtFaF.exe
  2⤵
  PID:2120
- C:\Windows\System\xXdPLBX.exe
  C:\Windows\System\xXdPLBX.exe
  2⤵
  PID:2712
- C:\Windows\System\fSpLtTJ.exe
  C:\Windows\System\fSpLtTJ.exe
  2⤵
  PID:2416
- C:\Windows\System\fuXNhhr.exe
  C:\Windows\System\fuXNhhr.exe
  2⤵
  PID:3076
- C:\Windows\System\GwjrIdz.exe
  C:\Windows\System\GwjrIdz.exe
  2⤵
  PID:3188
- C:\Windows\System\rGfkppr.exe
  C:\Windows\System\rGfkppr.exe
  2⤵
  PID:3252
- C:\Windows\System\baRKLqQ.exe
  C:\Windows\System\baRKLqQ.exe
  2⤵
  PID:3272
- C:\Windows\System\NRDQLkt.exe
  C:\Windows\System\NRDQLkt.exe
  2⤵
  PID:3348
- C:\Windows\System\LWrDnCj.exe
  C:\Windows\System\LWrDnCj.exe
  2⤵
  PID:3400
- C:\Windows\System\mGALMUJ.exe
  C:\Windows\System\mGALMUJ.exe
  2⤵
  PID:3476
- C:\Windows\System\UTVlAxT.exe
  C:\Windows\System\UTVlAxT.exe
  2⤵
  PID:3540
- C:\Windows\System\TwDzcNr.exe
  C:\Windows\System\TwDzcNr.exe
  2⤵
  PID:3588
- C:\Windows\System\SeFWeki.exe
  C:\Windows\System\SeFWeki.exe
  2⤵
  PID:3640
- C:\Windows\System\hhsAZyF.exe
  C:\Windows\System\hhsAZyF.exe
  2⤵
  PID:3716
- C:\Windows\System\xuxJzEu.exe
  C:\Windows\System\xuxJzEu.exe
  2⤵
  PID:3780
- C:\Windows\System\Smztpem.exe
  C:\Windows\System\Smztpem.exe
  2⤵
  PID:2692
- C:\Windows\System\mFrbIsU.exe
  C:\Windows\System\mFrbIsU.exe
  2⤵
  PID:3876
- C:\Windows\System\slTiCFK.exe
  C:\Windows\System\slTiCFK.exe
  2⤵
  PID:3940
- C:\Windows\System\XkGpDtY.exe
  C:\Windows\System\XkGpDtY.exe
  2⤵
  PID:4004
- C:\Windows\System\AkNimKa.exe
  C:\Windows\System\AkNimKa.exe
  2⤵
  PID:4068
- C:\Windows\System\XXyTXdA.exe
  C:\Windows\System\XXyTXdA.exe
  2⤵
  PID:2204
- C:\Windows\System\RGxBykk.exe
  C:\Windows\System\RGxBykk.exe
  2⤵
  PID:4112
- C:\Windows\System\QzGsFkF.exe
  C:\Windows\System\QzGsFkF.exe
  2⤵
  PID:4128
- C:\Windows\System\EEeqMBj.exe
  C:\Windows\System\EEeqMBj.exe
  2⤵
  PID:4144
- C:\Windows\System\huUsUeL.exe
  C:\Windows\System\huUsUeL.exe
  2⤵
  PID:4160
- C:\Windows\System\JyiKTVZ.exe
  C:\Windows\System\JyiKTVZ.exe
  2⤵
  PID:4176
- C:\Windows\System\uYcCvjO.exe
  C:\Windows\System\uYcCvjO.exe
  2⤵
  PID:4192
- C:\Windows\System\UKKXdoh.exe
  C:\Windows\System\UKKXdoh.exe
  2⤵
  PID:4208
- C:\Windows\System\EvqIkok.exe
  C:\Windows\System\EvqIkok.exe
  2⤵
  PID:4224
- C:\Windows\System\padPdYf.exe
  C:\Windows\System\padPdYf.exe
  2⤵
  PID:4240
- C:\Windows\System\dtlNMwR.exe
  C:\Windows\System\dtlNMwR.exe
  2⤵
  PID:4256
- C:\Windows\System\lktAHxo.exe
  C:\Windows\System\lktAHxo.exe
  2⤵
  PID:4272
- C:\Windows\System\ntPYLyP.exe
  C:\Windows\System\ntPYLyP.exe
  2⤵
  PID:4288
- C:\Windows\System\ZDycJOV.exe
  C:\Windows\System\ZDycJOV.exe
  2⤵
  PID:4304
- C:\Windows\System\jEPITUM.exe
  C:\Windows\System\jEPITUM.exe
  2⤵
  PID:4320
- C:\Windows\System\ubqXAGh.exe
  C:\Windows\System\ubqXAGh.exe
  2⤵
  PID:4336
- C:\Windows\System\AmInGcQ.exe
  C:\Windows\System\AmInGcQ.exe
  2⤵
  PID:4352
- C:\Windows\System\utcncqv.exe
  C:\Windows\System\utcncqv.exe
  2⤵
  PID:4368
- C:\Windows\System\QMyHBDn.exe
  C:\Windows\System\QMyHBDn.exe
  2⤵
  PID:4384
- C:\Windows\System\StXbDmE.exe
  C:\Windows\System\StXbDmE.exe
  2⤵
  PID:4400
- C:\Windows\System\hYGCCLD.exe
  C:\Windows\System\hYGCCLD.exe
  2⤵
  PID:4416
- C:\Windows\System\dWSTJIT.exe
  C:\Windows\System\dWSTJIT.exe
  2⤵
  PID:4432
- C:\Windows\System\JCEcNhm.exe
  C:\Windows\System\JCEcNhm.exe
  2⤵
  PID:4448
- C:\Windows\System\zLRJFAJ.exe
  C:\Windows\System\zLRJFAJ.exe
  2⤵
  PID:4464
- C:\Windows\System\XfptXoX.exe
  C:\Windows\System\XfptXoX.exe
  2⤵
  PID:4480
- C:\Windows\System\RQaIKTq.exe
  C:\Windows\System\RQaIKTq.exe
  2⤵
  PID:4496
- C:\Windows\System\trVFYdv.exe
  C:\Windows\System\trVFYdv.exe
  2⤵
  PID:4512
- C:\Windows\System\KJKMXMP.exe
  C:\Windows\System\KJKMXMP.exe
  2⤵
  PID:4528
- C:\Windows\System\oMANtTB.exe
  C:\Windows\System\oMANtTB.exe
  2⤵
  PID:4544
- C:\Windows\System\LuyxHKR.exe
  C:\Windows\System\LuyxHKR.exe
  2⤵
  PID:4560
- C:\Windows\System\kQXfgvJ.exe
  C:\Windows\System\kQXfgvJ.exe
  2⤵
  PID:4576
- C:\Windows\System\TUNgiRy.exe
  C:\Windows\System\TUNgiRy.exe
  2⤵
  PID:4592
- C:\Windows\System\XEhnEWJ.exe
  C:\Windows\System\XEhnEWJ.exe
  2⤵
  PID:4608
- C:\Windows\System\Llrzods.exe
  C:\Windows\System\Llrzods.exe
  2⤵
  PID:4624
- C:\Windows\System\cEjBXIs.exe
  C:\Windows\System\cEjBXIs.exe
  2⤵
  PID:4640
- C:\Windows\System\AOouYke.exe
  C:\Windows\System\AOouYke.exe
  2⤵
  PID:4656
- C:\Windows\System\mGfoZre.exe
  C:\Windows\System\mGfoZre.exe
  2⤵
  PID:4672
- C:\Windows\System\iwpubme.exe
  C:\Windows\System\iwpubme.exe
  2⤵
  PID:4688
- C:\Windows\System\fRZeJUt.exe
  C:\Windows\System\fRZeJUt.exe
  2⤵
  PID:4704
- C:\Windows\System\QkrkNFI.exe
  C:\Windows\System\QkrkNFI.exe
  2⤵
  PID:4720
- C:\Windows\System\YlNDNpC.exe
  C:\Windows\System\YlNDNpC.exe
  2⤵
  PID:4736
- C:\Windows\System\OmubUYg.exe
  C:\Windows\System\OmubUYg.exe
  2⤵
  PID:4752
- C:\Windows\System\QYjMFSf.exe
  C:\Windows\System\QYjMFSf.exe
  2⤵
  PID:4768
- C:\Windows\System\gftCgLt.exe
  C:\Windows\System\gftCgLt.exe
  2⤵
  PID:4784
- C:\Windows\System\jTnYyLa.exe
  C:\Windows\System\jTnYyLa.exe
  2⤵
  PID:4800
- C:\Windows\System\MfdgEVr.exe
  C:\Windows\System\MfdgEVr.exe
  2⤵
  PID:4816
- C:\Windows\System\gGZfbUo.exe
  C:\Windows\System\gGZfbUo.exe
  2⤵
  PID:4832
- C:\Windows\System\XfOxNhV.exe
  C:\Windows\System\XfOxNhV.exe
  2⤵
  PID:4848
- C:\Windows\System\eAIlIsc.exe
  C:\Windows\System\eAIlIsc.exe
  2⤵
  PID:4864
- C:\Windows\System\EQSpxzW.exe
  C:\Windows\System\EQSpxzW.exe
  2⤵
  PID:4880
- C:\Windows\System\MFiqXrE.exe
  C:\Windows\System\MFiqXrE.exe
  2⤵
  PID:4896
- C:\Windows\System\KCSOLbb.exe
  C:\Windows\System\KCSOLbb.exe
  2⤵
  PID:4912
- C:\Windows\System\gYkZGnm.exe
  C:\Windows\System\gYkZGnm.exe
  2⤵
  PID:4928
- C:\Windows\System\PEqJCBz.exe
  C:\Windows\System\PEqJCBz.exe
  2⤵
  PID:4944
- C:\Windows\System\rdYRqcf.exe
  C:\Windows\System\rdYRqcf.exe
  2⤵
  PID:4960
- C:\Windows\System\fFVIadO.exe
  C:\Windows\System\fFVIadO.exe
  2⤵
  PID:4976
- C:\Windows\System\JtSlmAe.exe
  C:\Windows\System\JtSlmAe.exe
  2⤵
  PID:4992
- C:\Windows\System\nAwHhxX.exe
  C:\Windows\System\nAwHhxX.exe
  2⤵
  PID:5008
- C:\Windows\System\IIHXyQs.exe
  C:\Windows\System\IIHXyQs.exe
  2⤵
  PID:5024
- C:\Windows\System\ealrRjF.exe
  C:\Windows\System\ealrRjF.exe
  2⤵
  PID:5040
- C:\Windows\System\lsHqNFU.exe
  C:\Windows\System\lsHqNFU.exe
  2⤵
  PID:5056
- C:\Windows\System\nxhJXjR.exe
  C:\Windows\System\nxhJXjR.exe
  2⤵
  PID:5072
- C:\Windows\System\pNEwRRi.exe
  C:\Windows\System\pNEwRRi.exe
  2⤵
  PID:5088
- C:\Windows\System\uArMBby.exe
  C:\Windows\System\uArMBby.exe
  2⤵
  PID:5104
- C:\Windows\System\EOUaChT.exe
  C:\Windows\System\EOUaChT.exe
  2⤵
  PID:2904
- C:\Windows\System\OHBXjIM.exe
  C:\Windows\System\OHBXjIM.exe
  2⤵
  PID:1096
- C:\Windows\System\AeTCxIE.exe
  C:\Windows\System\AeTCxIE.exe
  2⤵
  PID:2028
- C:\Windows\System\KcdcJRR.exe
  C:\Windows\System\KcdcJRR.exe
  2⤵
  PID:2868
- C:\Windows\System\EBLxROt.exe
  C:\Windows\System\EBLxROt.exe
  2⤵
  PID:3108
- C:\Windows\System\oXNREbQ.exe
  C:\Windows\System\oXNREbQ.exe
  2⤵
  PID:3236
- C:\Windows\System\ZdyGILR.exe
  C:\Windows\System\ZdyGILR.exe
  2⤵
  PID:3364
- C:\Windows\System\RXUNDmw.exe
  C:\Windows\System\RXUNDmw.exe
  2⤵
  PID:3460
- C:\Windows\System\AosDhIJ.exe
  C:\Windows\System\AosDhIJ.exe
  2⤵
  PID:3608
- C:\Windows\System\XsRneUV.exe
  C:\Windows\System\XsRneUV.exe
  2⤵
  PID:2800
- C:\Windows\System\NtTzIAf.exe
  C:\Windows\System\NtTzIAf.exe
  2⤵
  PID:3796
- C:\Windows\System\SvDooMg.exe
  C:\Windows\System\SvDooMg.exe
  2⤵
  PID:3844
- C:\Windows\System\wvHxuZI.exe
  C:\Windows\System\wvHxuZI.exe
  2⤵
  PID:4036
- C:\Windows\System\MgnvrgB.exe
  C:\Windows\System\MgnvrgB.exe
  2⤵
  PID:3988
- C:\Windows\System\ODwcVCu.exe
  C:\Windows\System\ODwcVCu.exe
  2⤵
  PID:4108
- C:\Windows\System\xVsMQsz.exe
  C:\Windows\System\xVsMQsz.exe
  2⤵
  PID:4124
- C:\Windows\System\quaoeyC.exe
  C:\Windows\System\quaoeyC.exe
  2⤵
  PID:4172
- C:\Windows\System\vIGykPq.exe
  C:\Windows\System\vIGykPq.exe
  2⤵
  PID:4188
- C:\Windows\System\XtwyYEb.exe
  C:\Windows\System\XtwyYEb.exe
  2⤵
  PID:2696
- C:\Windows\System\eBUJHpc.exe
  C:\Windows\System\eBUJHpc.exe
  2⤵
  PID:4248
- C:\Windows\System\thJfZUY.exe
  C:\Windows\System\thJfZUY.exe
  2⤵
  PID:4280
- C:\Windows\System\nrsFidh.exe
  C:\Windows\System\nrsFidh.exe
  2⤵
  PID:4328
- C:\Windows\System\NCOWJTj.exe
  C:\Windows\System\NCOWJTj.exe
  2⤵
  PID:4344
- C:\Windows\System\yvAcqvC.exe
  C:\Windows\System\yvAcqvC.exe
  2⤵
  PID:4364
- C:\Windows\System\SetynSe.exe
  C:\Windows\System\SetynSe.exe
  2⤵
  PID:4396
- C:\Windows\System\dDrXmGK.exe
  C:\Windows\System\dDrXmGK.exe
  2⤵
  PID:4428
- C:\Windows\System\cGRswDg.exe
  C:\Windows\System\cGRswDg.exe
  2⤵
  PID:4460
- C:\Windows\System\fGvAEQO.exe
  C:\Windows\System\fGvAEQO.exe
  2⤵
  PID:4488
- C:\Windows\System\QUDGEaZ.exe
  C:\Windows\System\QUDGEaZ.exe
  2⤵
  PID:2580
- C:\Windows\System\tftdZWL.exe
  C:\Windows\System\tftdZWL.exe
  2⤵
  PID:4524
- C:\Windows\System\OTHitIB.exe
  C:\Windows\System\OTHitIB.exe
  2⤵
  PID:4540
- C:\Windows\System\hYJviIW.exe
  C:\Windows\System\hYJviIW.exe
  2⤵
  PID:4588
- C:\Windows\System\rBDMCdp.exe
  C:\Windows\System\rBDMCdp.exe
  2⤵
  PID:4620
- C:\Windows\System\WkSoXwY.exe
  C:\Windows\System\WkSoXwY.exe
  2⤵
  PID:4652
- C:\Windows\System\qGQOubs.exe
  C:\Windows\System\qGQOubs.exe
  2⤵
  PID:4684
- C:\Windows\System\EZodtwK.exe
  C:\Windows\System\EZodtwK.exe
  2⤵
  PID:4716
- C:\Windows\System\osDgeUi.exe
  C:\Windows\System\osDgeUi.exe
  2⤵
  PID:4732
- C:\Windows\System\mXIAeQb.exe
  C:\Windows\System\mXIAeQb.exe
  2⤵
  PID:4764
- C:\Windows\System\zbKgAmF.exe
  C:\Windows\System\zbKgAmF.exe
  2⤵
  PID:4808
- C:\Windows\System\rrRqOzw.exe
  C:\Windows\System\rrRqOzw.exe
  2⤵
  PID:4840
- C:\Windows\System\gulHDXD.exe
  C:\Windows\System\gulHDXD.exe
  2⤵
  PID:4856
- C:\Windows\System\PXLgtMd.exe
  C:\Windows\System\PXLgtMd.exe
  2⤵
  PID:2732
- C:\Windows\System\sRQvCQd.exe
  C:\Windows\System\sRQvCQd.exe
  2⤵
  PID:4908
- C:\Windows\System\DczAHtx.exe
  C:\Windows\System\DczAHtx.exe
  2⤵
  PID:4940
- C:\Windows\System\tOTzfdP.exe
  C:\Windows\System\tOTzfdP.exe
  2⤵
  PID:4972
- C:\Windows\System\jJBEuhK.exe
  C:\Windows\System\jJBEuhK.exe
  2⤵
  PID:2396
- C:\Windows\System\uIgTBas.exe
  C:\Windows\System\uIgTBas.exe
  2⤵
  PID:5016
- C:\Windows\System\GtaAGoq.exe
  C:\Windows\System\GtaAGoq.exe
  2⤵
  PID:5036
- C:\Windows\System\WWZJKyk.exe
  C:\Windows\System\WWZJKyk.exe
  2⤵
  PID:5052
- C:\Windows\System\CdUOzCl.exe
  C:\Windows\System\CdUOzCl.exe
  2⤵
  PID:5084
- C:\Windows\System\oBpENza.exe
  C:\Windows\System\oBpENza.exe
  2⤵
  PID:3012
- C:\Windows\System\daokrPx.exe
  C:\Windows\System\daokrPx.exe
  2⤵
  PID:2956
- C:\Windows\System\mZQiUtm.exe
  C:\Windows\System\mZQiUtm.exe
  2⤵
  PID:3092
- C:\Windows\System\WoEaeOi.exe
  C:\Windows\System\WoEaeOi.exe
  2⤵
  PID:2872
- C:\Windows\System\QflCrZV.exe
  C:\Windows\System\QflCrZV.exe
  2⤵
  PID:4168
- C:\Windows\System\sbQOBDc.exe
  C:\Windows\System\sbQOBDc.exe
  2⤵
  PID:2616
- C:\Windows\System\MxVPzIp.exe
  C:\Windows\System\MxVPzIp.exe
  2⤵
  PID:4424
- C:\Windows\System\eKDmdtp.exe
  C:\Windows\System\eKDmdtp.exe
  2⤵
  PID:1772
- C:\Windows\System\nwikWsc.exe
  C:\Windows\System\nwikWsc.exe
  2⤵
  PID:4504
- C:\Windows\System\klJigJk.exe
  C:\Windows\System\klJigJk.exe
  2⤵
  PID:4380
- C:\Windows\System\CBMWWTo.exe
  C:\Windows\System\CBMWWTo.exe
  2⤵
  PID:4648
- C:\Windows\System\ZrnexpL.exe
  C:\Windows\System\ZrnexpL.exe
  2⤵
  PID:2924
- C:\Windows\System\uwwnuns.exe
  C:\Windows\System\uwwnuns.exe
  2⤵
  PID:4904
- C:\Windows\System\gliJiQm.exe
  C:\Windows\System\gliJiQm.exe
  2⤵
  PID:3008
- C:\Windows\System\qijTzQo.exe
  C:\Windows\System\qijTzQo.exe
  2⤵
  PID:2992
- C:\Windows\System\iEgKwCh.exe
  C:\Windows\System\iEgKwCh.exe
  2⤵
  PID:4552
- C:\Windows\System\UztunrZ.exe
  C:\Windows\System\UztunrZ.exe
  2⤵
  PID:4600
- C:\Windows\System\FHDXiKE.exe
  C:\Windows\System\FHDXiKE.exe
  2⤵
  PID:4792
- C:\Windows\System\pnIpawX.exe
  C:\Windows\System\pnIpawX.exe
  2⤵
  PID:4712
- C:\Windows\System\tRUamJK.exe
  C:\Windows\System\tRUamJK.exe
  2⤵
  PID:4812
- C:\Windows\System\JgSbRIx.exe
  C:\Windows\System\JgSbRIx.exe
  2⤵
  PID:4920
- C:\Windows\System\txyayfB.exe
  C:\Windows\System\txyayfB.exe
  2⤵
  PID:644
- C:\Windows\System\XhuZgEs.exe
  C:\Windows\System\XhuZgEs.exe
  2⤵
  PID:5116
- C:\Windows\System\udjAjND.exe
  C:\Windows\System\udjAjND.exe
  2⤵
  PID:3332
- C:\Windows\System\QCiYqHQ.exe
  C:\Windows\System\QCiYqHQ.exe
  2⤵
  PID:2280
- C:\Windows\System\JWIwFlp.exe
  C:\Windows\System\JWIwFlp.exe
  2⤵
  PID:2464
- C:\Windows\System\WcyeVBm.exe
  C:\Windows\System\WcyeVBm.exe
  2⤵
  PID:2656
- C:\Windows\System\vDmPuBL.exe
  C:\Windows\System\vDmPuBL.exe
  2⤵
  PID:2840
- C:\Windows\System\HxMgzAY.exe
  C:\Windows\System\HxMgzAY.exe
  2⤵
  PID:1660
- C:\Windows\System\YLiQDkL.exe
  C:\Windows\System\YLiQDkL.exe
  2⤵
  PID:4140
- C:\Windows\System\UyrPWYX.exe
  C:\Windows\System\UyrPWYX.exe
  2⤵
  PID:4156
- C:\Windows\System\qnMBJdW.exe
  C:\Windows\System\qnMBJdW.exe
  2⤵
  PID:4216
- C:\Windows\System\JYnfcYD.exe
  C:\Windows\System\JYnfcYD.exe
  2⤵
  PID:4252
- C:\Windows\System\vwbPTtx.exe
  C:\Windows\System\vwbPTtx.exe
  2⤵
  PID:1316
- C:\Windows\System\ryKtrvz.exe
  C:\Windows\System\ryKtrvz.exe
  2⤵
  PID:1140
- C:\Windows\System\hZykhhq.exe
  C:\Windows\System\hZykhhq.exe
  2⤵
  PID:572
- C:\Windows\System\WBzFsmI.exe
  C:\Windows\System\WBzFsmI.exe
  2⤵
  PID:4844
- C:\Windows\System\IrnNzdB.exe
  C:\Windows\System\IrnNzdB.exe
  2⤵
  PID:4680
- C:\Windows\System\RDeFKjR.exe
  C:\Windows\System\RDeFKjR.exe
  2⤵
  PID:4876
- C:\Windows\System\XVXSWiy.exe
  C:\Windows\System\XVXSWiy.exe
  2⤵
  PID:3428
- C:\Windows\System\qnGKFwM.exe
  C:\Windows\System\qnGKFwM.exe
  2⤵
  PID:2920
- C:\Windows\System\xvzAZMa.exe
  C:\Windows\System\xvzAZMa.exe
  2⤵
  PID:392
- C:\Windows\System\CnkMLDZ.exe
  C:\Windows\System\CnkMLDZ.exe
  2⤵
  PID:2176
- C:\Windows\System\DVCjsYY.exe
  C:\Windows\System\DVCjsYY.exe
  2⤵
  PID:2556
- C:\Windows\System\VeYBiCS.exe
  C:\Windows\System\VeYBiCS.exe
  2⤵
  PID:4776
- C:\Windows\System\LSVwvXl.exe
  C:\Windows\System\LSVwvXl.exe
  2⤵
  PID:3656
- C:\Windows\System\KcuYtIs.exe
  C:\Windows\System\KcuYtIs.exe
  2⤵
  PID:2060
- C:\Windows\System\uPxtesp.exe
  C:\Windows\System\uPxtesp.exe
  2⤵
  PID:4296
- C:\Windows\System\ARyqiuP.exe
  C:\Windows\System\ARyqiuP.exe
  2⤵
  PID:4444
- C:\Windows\System\qcXINtv.exe
  C:\Windows\System\qcXINtv.exe
  2⤵
  PID:5124
- C:\Windows\System\QFSxLmK.exe
  C:\Windows\System\QFSxLmK.exe
  2⤵
  PID:5140
- C:\Windows\System\SYMgzRZ.exe
  C:\Windows\System\SYMgzRZ.exe
  2⤵
  PID:5156
- C:\Windows\System\oABuDmW.exe
  C:\Windows\System\oABuDmW.exe
  2⤵
  PID:5172
- C:\Windows\System\JQgOkUX.exe
  C:\Windows\System\JQgOkUX.exe
  2⤵
  PID:5188
- C:\Windows\System\jQeZKgl.exe
  C:\Windows\System\jQeZKgl.exe
  2⤵
  PID:5204
- C:\Windows\System\lIbMBWJ.exe
  C:\Windows\System\lIbMBWJ.exe
  2⤵
  PID:5220
- C:\Windows\System\zmZANcZ.exe
  C:\Windows\System\zmZANcZ.exe
  2⤵
  PID:5236
- C:\Windows\System\SxbDeoS.exe
  C:\Windows\System\SxbDeoS.exe
  2⤵
  PID:5252
- C:\Windows\System\wVAqvHl.exe
  C:\Windows\System\wVAqvHl.exe
  2⤵
  PID:5268
- C:\Windows\System\ishhrPo.exe
  C:\Windows\System\ishhrPo.exe
  2⤵
  PID:5284
- C:\Windows\System\JKdIDZx.exe
  C:\Windows\System\JKdIDZx.exe
  2⤵
  PID:5300
- C:\Windows\System\ZvDJlKl.exe
  C:\Windows\System\ZvDJlKl.exe
  2⤵
  PID:5316
- C:\Windows\System\RxfPiIu.exe
  C:\Windows\System\RxfPiIu.exe
  2⤵
  PID:5332
- C:\Windows\System\BCNneLB.exe
  C:\Windows\System\BCNneLB.exe
  2⤵
  PID:5348
- C:\Windows\System\IevgoaK.exe
  C:\Windows\System\IevgoaK.exe
  2⤵
  PID:5364
- C:\Windows\System\RVMKzcg.exe
  C:\Windows\System\RVMKzcg.exe
  2⤵
  PID:5380
- C:\Windows\System\uZWUlhH.exe
  C:\Windows\System\uZWUlhH.exe
  2⤵
  PID:5396
- C:\Windows\System\iJvlnlJ.exe
  C:\Windows\System\iJvlnlJ.exe
  2⤵
  PID:5412
- C:\Windows\System\zgtuAem.exe
  C:\Windows\System\zgtuAem.exe
  2⤵
  PID:5428
- C:\Windows\System\QzQqlZE.exe
  C:\Windows\System\QzQqlZE.exe
  2⤵
  PID:5444
- C:\Windows\System\bzUTSre.exe
  C:\Windows\System\bzUTSre.exe
  2⤵
  PID:5460
- C:\Windows\System\WwoFlyU.exe
  C:\Windows\System\WwoFlyU.exe
  2⤵
  PID:5476
- C:\Windows\System\taBPEiX.exe
  C:\Windows\System\taBPEiX.exe
  2⤵
  PID:5492
- C:\Windows\System\vXcYnkA.exe
  C:\Windows\System\vXcYnkA.exe
  2⤵
  PID:5508
- C:\Windows\System\lmVRviN.exe
  C:\Windows\System\lmVRviN.exe
  2⤵
  PID:5524
- C:\Windows\System\DhKZlpz.exe
  C:\Windows\System\DhKZlpz.exe
  2⤵
  PID:5540
- C:\Windows\System\oyjXyNL.exe
  C:\Windows\System\oyjXyNL.exe
  2⤵
  PID:5556
- C:\Windows\System\iPVTlYo.exe
  C:\Windows\System\iPVTlYo.exe
  2⤵
  PID:5572
- C:\Windows\System\nPKltjU.exe
  C:\Windows\System\nPKltjU.exe
  2⤵
  PID:5588
- C:\Windows\System\DEhdsFy.exe
  C:\Windows\System\DEhdsFy.exe
  2⤵
  PID:5604
- C:\Windows\System\IwXJLha.exe
  C:\Windows\System\IwXJLha.exe
  2⤵
  PID:5620
- C:\Windows\System\tknmicb.exe
  C:\Windows\System\tknmicb.exe
  2⤵
  PID:5636
- C:\Windows\System\wAISvSO.exe
  C:\Windows\System\wAISvSO.exe
  2⤵
  PID:5652
- C:\Windows\System\vYUZmtq.exe
  C:\Windows\System\vYUZmtq.exe
  2⤵
  PID:5668
- C:\Windows\System\jvcbqNG.exe
  C:\Windows\System\jvcbqNG.exe
  2⤵
  PID:5684
- C:\Windows\System\ZBNxzQJ.exe
  C:\Windows\System\ZBNxzQJ.exe
  2⤵
  PID:5700
- C:\Windows\System\fkhUBve.exe
  C:\Windows\System\fkhUBve.exe
  2⤵
  PID:5716
- C:\Windows\System\LNkQfvy.exe
  C:\Windows\System\LNkQfvy.exe
  2⤵
  PID:5732
- C:\Windows\System\ItNWdWg.exe
  C:\Windows\System\ItNWdWg.exe
  2⤵
  PID:5748
- C:\Windows\System\eMcIWWi.exe
  C:\Windows\System\eMcIWWi.exe
  2⤵
  PID:5764
- C:\Windows\System\OhrvTDY.exe
  C:\Windows\System\OhrvTDY.exe
  2⤵
  PID:5780
- C:\Windows\System\uyAmfVk.exe
  C:\Windows\System\uyAmfVk.exe
  2⤵
  PID:5796
- C:\Windows\System\VCfJNwM.exe
  C:\Windows\System\VCfJNwM.exe
  2⤵
  PID:5812
- C:\Windows\System\LGiKzAV.exe
  C:\Windows\System\LGiKzAV.exe
  2⤵
  PID:5828
- C:\Windows\System\NbaglRf.exe
  C:\Windows\System\NbaglRf.exe
  2⤵
  PID:5844
- C:\Windows\System\nBUohQr.exe
  C:\Windows\System\nBUohQr.exe
  2⤵
  PID:5860
- C:\Windows\System\OYqmGbc.exe
  C:\Windows\System\OYqmGbc.exe
  2⤵
  PID:5884
- C:\Windows\System\erddryW.exe
  C:\Windows\System\erddryW.exe
  2⤵
  PID:5904
- C:\Windows\System\dZBrsnu.exe
  C:\Windows\System\dZBrsnu.exe
  2⤵
  PID:5920
- C:\Windows\System\WkaydoC.exe
  C:\Windows\System\WkaydoC.exe
  2⤵
  PID:5936
- C:\Windows\System\mUejPCq.exe
  C:\Windows\System\mUejPCq.exe
  2⤵
  PID:5952
- C:\Windows\System\KxDQjvD.exe
  C:\Windows\System\KxDQjvD.exe
  2⤵
  PID:5968
- C:\Windows\System\HVreegR.exe
  C:\Windows\System\HVreegR.exe
  2⤵
  PID:5984
- C:\Windows\System\DKKuNwD.exe
  C:\Windows\System\DKKuNwD.exe
  2⤵
  PID:6000
- C:\Windows\System\NwTqgsS.exe
  C:\Windows\System\NwTqgsS.exe
  2⤵
  PID:6016
- C:\Windows\System\xjFAdKK.exe
  C:\Windows\System\xjFAdKK.exe
  2⤵
  PID:6032
- C:\Windows\System\uBHttJb.exe
  C:\Windows\System\uBHttJb.exe
  2⤵
  PID:6048
- C:\Windows\System\IjPUQWM.exe
  C:\Windows\System\IjPUQWM.exe
  2⤵
  PID:6064
- C:\Windows\System\GwNsbxj.exe
  C:\Windows\System\GwNsbxj.exe
  2⤵
  PID:6080
- C:\Windows\System\hUPEbwS.exe
  C:\Windows\System\hUPEbwS.exe
  2⤵
  PID:6096
- C:\Windows\System\tzKeWZN.exe
  C:\Windows\System\tzKeWZN.exe
  2⤵
  PID:6112
- C:\Windows\System\URRjcmj.exe
  C:\Windows\System\URRjcmj.exe
  2⤵
  PID:6128
- C:\Windows\System\NRofJcJ.exe
  C:\Windows\System\NRofJcJ.exe
  2⤵
  PID:4136
- C:\Windows\System\iFUXacB.exe
  C:\Windows\System\iFUXacB.exe
  2⤵
  PID:2632
- C:\Windows\System\JafdsRT.exe
  C:\Windows\System\JafdsRT.exe
  2⤵
  PID:3812
- C:\Windows\System\hagKiFm.exe
  C:\Windows\System\hagKiFm.exe
  2⤵
  PID:3924
- C:\Windows\System\bcTRWWH.exe
  C:\Windows\System\bcTRWWH.exe
  2⤵
  PID:5080
- C:\Windows\System\rCbjQgc.exe
  C:\Windows\System\rCbjQgc.exe
  2⤵
  PID:5132
- C:\Windows\System\eTsBEQX.exe
  C:\Windows\System\eTsBEQX.exe
  2⤵
  PID:4956
- C:\Windows\System\BgpkFNz.exe
  C:\Windows\System\BgpkFNz.exe
  2⤵
  PID:2584
- C:\Windows\System\qxHEFIU.exe
  C:\Windows\System\qxHEFIU.exe
  2⤵
  PID:5168
- C:\Windows\System\EsCRocM.exe
  C:\Windows\System\EsCRocM.exe
  2⤵
  PID:5232
- C:\Windows\System\JTRGDXz.exe
  C:\Windows\System\JTRGDXz.exe
  2⤵
  PID:5276
- C:\Windows\System\NArptBs.exe
  C:\Windows\System\NArptBs.exe
  2⤵
  PID:5324
- C:\Windows\System\mrZkomX.exe
  C:\Windows\System\mrZkomX.exe
  2⤵
  PID:5388
- C:\Windows\System\vHpMqLv.exe
  C:\Windows\System\vHpMqLv.exe
  2⤵
  PID:5452
- C:\Windows\System\sFSjzwj.exe
  C:\Windows\System\sFSjzwj.exe
  2⤵
  PID:5152
- C:\Windows\System\ThRsIYK.exe
  C:\Windows\System\ThRsIYK.exe
  2⤵
  PID:5212
- C:\Windows\System\fMfpkZR.exe
  C:\Windows\System\fMfpkZR.exe
  2⤵
  PID:5312
- C:\Windows\System\XrEMadM.exe
  C:\Windows\System\XrEMadM.exe
  2⤵
  PID:5376
- C:\Windows\System\sEXVTRE.exe
  C:\Windows\System\sEXVTRE.exe
  2⤵
  PID:5440
- C:\Windows\System\xDKNakV.exe
  C:\Windows\System\xDKNakV.exe
  2⤵
  PID:5504
- C:\Windows\System\rMAzFhZ.exe
  C:\Windows\System\rMAzFhZ.exe
  2⤵
  PID:5548
- C:\Windows\System\grNgUqn.exe
  C:\Windows\System\grNgUqn.exe
  2⤵
  PID:5568
- C:\Windows\System\tFTljRa.exe
  C:\Windows\System\tFTljRa.exe
  2⤵
  PID:5632
- C:\Windows\System\hQcpMAg.exe
  C:\Windows\System\hQcpMAg.exe
  2⤵
  PID:5580
- C:\Windows\System\gkNMgQR.exe
  C:\Windows\System\gkNMgQR.exe
  2⤵
  PID:5644
- C:\Windows\System\spSCtNJ.exe
  C:\Windows\System\spSCtNJ.exe
  2⤵
  PID:5708
- C:\Windows\System\FGAQzjv.exe
  C:\Windows\System\FGAQzjv.exe
  2⤵
  PID:5772
- C:\Windows\System\kAtPWgO.exe
  C:\Windows\System\kAtPWgO.exe
  2⤵
  PID:5836
- C:\Windows\System\jklyfRf.exe
  C:\Windows\System\jklyfRf.exe
  2⤵
  PID:5728
- C:\Windows\System\nCUHFnl.exe
  C:\Windows\System\nCUHFnl.exe
  2⤵
  PID:5792
- C:\Windows\System\oBqypUf.exe
  C:\Windows\System\oBqypUf.exe
  2⤵
  PID:5856
- C:\Windows\System\eblJcQs.exe
  C:\Windows\System\eblJcQs.exe
  2⤵
  PID:5916
- C:\Windows\System\TDNdEGk.exe
  C:\Windows\System\TDNdEGk.exe
  2⤵
  PID:5980
- C:\Windows\System\rFCdTHH.exe
  C:\Windows\System\rFCdTHH.exe
  2⤵
  PID:6044
- C:\Windows\System\swPTXyC.exe
  C:\Windows\System\swPTXyC.exe
  2⤵
  PID:6108
- C:\Windows\System\QcJzHdg.exe
  C:\Windows\System\QcJzHdg.exe
  2⤵
  PID:4968
- C:\Windows\System\jtGALwE.exe
  C:\Windows\System\jtGALwE.exe
  2⤵
  PID:5900
- C:\Windows\System\ZlhCaLk.exe
  C:\Windows\System\ZlhCaLk.exe
  2⤵
  PID:5964
- C:\Windows\System\OLBRTZz.exe
  C:\Windows\System\OLBRTZz.exe
  2⤵
  PID:6024
- C:\Windows\System\GkIIXiG.exe
  C:\Windows\System\GkIIXiG.exe
  2⤵
  PID:6092
- C:\Windows\System\TsBuOTq.exe
  C:\Windows\System\TsBuOTq.exe
  2⤵
  PID:1600
- C:\Windows\System\cBOxylQ.exe
  C:\Windows\System\cBOxylQ.exe
  2⤵
  PID:4440
- C:\Windows\System\cFudJdj.exe
  C:\Windows\System\cFudJdj.exe
  2⤵
  PID:5228
- C:\Windows\System\YrAnGEY.exe
  C:\Windows\System\YrAnGEY.exe
  2⤵
  PID:5420
- C:\Windows\System\VPUhSdT.exe
  C:\Windows\System\VPUhSdT.exe
  2⤵
  PID:5344
- C:\Windows\System\ZnNGcbf.exe
  C:\Windows\System\ZnNGcbf.exe
  2⤵
  PID:5564
- C:\Windows\System\pqtMFZR.exe
  C:\Windows\System\pqtMFZR.exe
  2⤵
  PID:5680
- C:\Windows\System\RejfpIQ.exe
  C:\Windows\System\RejfpIQ.exe
  2⤵
  PID:5100
- C:\Windows\System\fBqPmVB.exe
  C:\Windows\System\fBqPmVB.exe
  2⤵
  PID:5360
- C:\Windows\System\LptbqZA.exe
  C:\Windows\System\LptbqZA.exe
  2⤵
  PID:5280
- C:\Windows\System\CIAYxsq.exe
  C:\Windows\System\CIAYxsq.exe
  2⤵
  PID:5520
- C:\Windows\System\nppuCSY.exe
  C:\Windows\System\nppuCSY.exe
  2⤵
  PID:5808
- C:\Windows\System\flsKpjp.exe
  C:\Windows\System\flsKpjp.exe
  2⤵
  PID:5872
- C:\Windows\System\IogOEPz.exe
  C:\Windows\System\IogOEPz.exe
  2⤵
  PID:5824
- C:\Windows\System\lrBgvYt.exe
  C:\Windows\System\lrBgvYt.exe
  2⤵
  PID:6040
- C:\Windows\System\USXdIed.exe
  C:\Windows\System\USXdIed.exe
  2⤵
  PID:6076
- C:\Windows\System\mXSQgbD.exe
  C:\Windows\System\mXSQgbD.exe
  2⤵
  PID:6140
- C:\Windows\System\jpGhmlf.exe
  C:\Windows\System\jpGhmlf.exe
  2⤵
  PID:6060
- C:\Windows\System\LHKHvEV.exe
  C:\Windows\System\LHKHvEV.exe
  2⤵
  PID:5308
- C:\Windows\System\GrZiuTW.exe
  C:\Windows\System\GrZiuTW.exe
  2⤵
  PID:5064
- C:\Windows\System\slQAPBN.exe
  C:\Windows\System\slQAPBN.exe
  2⤵
  PID:2112
- C:\Windows\System\eQtdcsa.exe
  C:\Windows\System\eQtdcsa.exe
  2⤵
  PID:5488
- C:\Windows\System\cASiVaV.exe
  C:\Windows\System\cASiVaV.exe
  2⤵
  PID:5696
- C:\Windows\System\ANlUJAR.exe
  C:\Windows\System\ANlUJAR.exe
  2⤵
  PID:5184
- C:\Windows\System\muvDAIB.exe
  C:\Windows\System\muvDAIB.exe
  2⤵
  PID:5264
- C:\Windows\System\PNgahIz.exe
  C:\Windows\System\PNgahIz.exe
  2⤵
  PID:5948
- C:\Windows\System\AJjiARt.exe
  C:\Windows\System\AJjiARt.exe
  2⤵
  PID:5296
- C:\Windows\System\kUNjawS.exe
  C:\Windows\System\kUNjawS.exe
  2⤵
  PID:5164
- C:\Windows\System\bsYAgsV.exe
  C:\Windows\System\bsYAgsV.exe
  2⤵
  PID:5516
- C:\Windows\System\wqrodrB.exe
  C:\Windows\System\wqrodrB.exe
  2⤵
  PID:6152
- C:\Windows\System\NPuEvMD.exe
  C:\Windows\System\NPuEvMD.exe
  2⤵
  PID:6168
- C:\Windows\System\OTGRRcN.exe
  C:\Windows\System\OTGRRcN.exe
  2⤵
  PID:6184
- C:\Windows\System\hdZVrTK.exe
  C:\Windows\System\hdZVrTK.exe
  2⤵
  PID:6200
- C:\Windows\System\rfgPTRe.exe
  C:\Windows\System\rfgPTRe.exe
  2⤵
  PID:6216
- C:\Windows\System\zsoRjti.exe
  C:\Windows\System\zsoRjti.exe
  2⤵
  PID:6232
- C:\Windows\System\flALMmP.exe
  C:\Windows\System\flALMmP.exe
  2⤵
  PID:6248
- C:\Windows\System\xPcYhrp.exe
  C:\Windows\System\xPcYhrp.exe
  2⤵
  PID:6264
- C:\Windows\System\xMXtdDo.exe
  C:\Windows\System\xMXtdDo.exe
  2⤵
  PID:6280
- C:\Windows\System\KWhCGAT.exe
  C:\Windows\System\KWhCGAT.exe
  2⤵
  PID:6296
- C:\Windows\System\iDvlpvP.exe
  C:\Windows\System\iDvlpvP.exe
  2⤵
  PID:6312
- C:\Windows\System\usbyzyP.exe
  C:\Windows\System\usbyzyP.exe
  2⤵
  PID:6332
- C:\Windows\System\mcNKBkw.exe
  C:\Windows\System\mcNKBkw.exe
  2⤵
  PID:6348
- C:\Windows\System\nCzzYGK.exe
  C:\Windows\System\nCzzYGK.exe
  2⤵
  PID:6364
- C:\Windows\System\cGrcSSx.exe
  C:\Windows\System\cGrcSSx.exe
  2⤵
  PID:6380
- C:\Windows\System\pnNEphE.exe
  C:\Windows\System\pnNEphE.exe
  2⤵
  PID:6396
- C:\Windows\System\bxChPyl.exe
  C:\Windows\System\bxChPyl.exe
  2⤵
  PID:6412
- C:\Windows\System\GwbZqHl.exe
  C:\Windows\System\GwbZqHl.exe
  2⤵
  PID:6428
- C:\Windows\System\Nwrgbng.exe
  C:\Windows\System\Nwrgbng.exe
  2⤵
  PID:6444
- C:\Windows\System\tbZvpgV.exe
  C:\Windows\System\tbZvpgV.exe
  2⤵
  PID:6460
- C:\Windows\System\edORnCK.exe
  C:\Windows\System\edORnCK.exe
  2⤵
  PID:6484
- C:\Windows\System\TthQfQx.exe
  C:\Windows\System\TthQfQx.exe
  2⤵
  PID:6504
- C:\Windows\System\BxtWJjs.exe
  C:\Windows\System\BxtWJjs.exe
  2⤵
  PID:6520
- C:\Windows\System\JJZinyX.exe
  C:\Windows\System\JJZinyX.exe
  2⤵
  PID:6548
- C:\Windows\System\EuZSftU.exe
  C:\Windows\System\EuZSftU.exe
  2⤵
  PID:6568
- C:\Windows\System\sQmRKgE.exe
  C:\Windows\System\sQmRKgE.exe
  2⤵
  PID:6584
- C:\Windows\System\WGkQoJW.exe
  C:\Windows\System\WGkQoJW.exe
  2⤵
  PID:6620
- C:\Windows\System\izhkyuS.exe
  C:\Windows\System\izhkyuS.exe
  2⤵
  PID:6648
- C:\Windows\System\DFHpGjU.exe
  C:\Windows\System\DFHpGjU.exe
  2⤵
  PID:6664
- C:\Windows\System\ebYUrTW.exe
  C:\Windows\System\ebYUrTW.exe
  2⤵
  PID:6680
- C:\Windows\System\dWqeGox.exe
  C:\Windows\System\dWqeGox.exe
  2⤵
  PID:6696
- C:\Windows\System\gWppjgm.exe
  C:\Windows\System\gWppjgm.exe
  2⤵
  PID:6712
- C:\Windows\System\AHNtSmi.exe
  C:\Windows\System\AHNtSmi.exe
  2⤵
  PID:6728
- C:\Windows\System\IAlVnGW.exe
  C:\Windows\System\IAlVnGW.exe
  2⤵
  PID:6756
- C:\Windows\System\eLudfDS.exe
  C:\Windows\System\eLudfDS.exe
  2⤵
  PID:6772
- C:\Windows\System\xReppoj.exe
  C:\Windows\System\xReppoj.exe
  2⤵
  PID:6788
- C:\Windows\System\ItfluFi.exe
  C:\Windows\System\ItfluFi.exe
  2⤵
  PID:6804
- C:\Windows\System\njxrzxK.exe
  C:\Windows\System\njxrzxK.exe
  2⤵
  PID:6820
- C:\Windows\System\ihgKXyG.exe
  C:\Windows\System\ihgKXyG.exe
  2⤵
  PID:6836
- C:\Windows\System\nSEaDvo.exe
  C:\Windows\System\nSEaDvo.exe
  2⤵
  PID:6852
- C:\Windows\System\nAOcvAr.exe
  C:\Windows\System\nAOcvAr.exe
  2⤵
  PID:6868
- C:\Windows\System\exEJXAW.exe
  C:\Windows\System\exEJXAW.exe
  2⤵
  PID:6884
- C:\Windows\System\RawWwRl.exe
  C:\Windows\System\RawWwRl.exe
  2⤵
  PID:6900
- C:\Windows\System\czeGHyg.exe
  C:\Windows\System\czeGHyg.exe
  2⤵
  PID:6916
- C:\Windows\System\BxcyUsT.exe
  C:\Windows\System\BxcyUsT.exe
  2⤵
  PID:6932
- C:\Windows\System\QyoWuqu.exe
  C:\Windows\System\QyoWuqu.exe
  2⤵
  PID:6948
- C:\Windows\System\YfmMiIt.exe
  C:\Windows\System\YfmMiIt.exe
  2⤵
  PID:6964
- C:\Windows\System\FGwRrqo.exe
  C:\Windows\System\FGwRrqo.exe
  2⤵
  PID:6980
- C:\Windows\System\hQdumXC.exe
  C:\Windows\System\hQdumXC.exe
  2⤵
  PID:6996
- C:\Windows\System\qLXuCOX.exe
  C:\Windows\System\qLXuCOX.exe
  2⤵
  PID:7012
- C:\Windows\System\PlHFDOY.exe
  C:\Windows\System\PlHFDOY.exe
  2⤵
  PID:7028
- C:\Windows\System\wTUEihf.exe
  C:\Windows\System\wTUEihf.exe
  2⤵
  PID:7044
- C:\Windows\System\yvmNGJR.exe
  C:\Windows\System\yvmNGJR.exe
  2⤵
  PID:7060
- C:\Windows\System\pbDwRMf.exe
  C:\Windows\System\pbDwRMf.exe
  2⤵
  PID:7076
- C:\Windows\System\SEvHeLz.exe
  C:\Windows\System\SEvHeLz.exe
  2⤵
  PID:7092
- C:\Windows\System\UiJfGas.exe
  C:\Windows\System\UiJfGas.exe
  2⤵
  PID:7108
- C:\Windows\System\HFjtewF.exe
  C:\Windows\System\HFjtewF.exe
  2⤵
  PID:7124
- C:\Windows\System\KmjohOo.exe
  C:\Windows\System\KmjohOo.exe
  2⤵
  PID:7140
- C:\Windows\System\NhvdHok.exe
  C:\Windows\System\NhvdHok.exe
  2⤵
  PID:7156
- C:\Windows\System\bYzAKEH.exe
  C:\Windows\System\bYzAKEH.exe
  2⤵
  PID:5616
- C:\Windows\System\JpfVdJO.exe
  C:\Windows\System\JpfVdJO.exe
  2⤵
  PID:4348
- C:\Windows\System\JkWrcPU.exe
  C:\Windows\System\JkWrcPU.exe
  2⤵
  PID:6028
- C:\Windows\System\ekbBLrR.exe
  C:\Windows\System\ekbBLrR.exe
  2⤵
  PID:5436
- C:\Windows\System\VSnbCuf.exe
  C:\Windows\System\VSnbCuf.exe
  2⤵
  PID:5612
- C:\Windows\System\pGvCxxL.exe
  C:\Windows\System\pGvCxxL.exe
  2⤵
  PID:6192
- C:\Windows\System\zNAAvqh.exe
  C:\Windows\System\zNAAvqh.exe
  2⤵
  PID:6228
- C:\Windows\System\WBOxVVD.exe
  C:\Windows\System\WBOxVVD.exe
  2⤵
  PID:6260
- C:\Windows\System\IrMVmFi.exe
  C:\Windows\System\IrMVmFi.exe
  2⤵
  PID:6244
- C:\Windows\System\zkIuATU.exe
  C:\Windows\System\zkIuATU.exe
  2⤵
  PID:6356
- C:\Windows\System\bFhFfXa.exe
  C:\Windows\System\bFhFfXa.exe
  2⤵
  PID:6304
- C:\Windows\System\VcbbFeB.exe
  C:\Windows\System\VcbbFeB.exe
  2⤵
  PID:6424
- C:\Windows\System\yChpmSA.exe
  C:\Windows\System\yChpmSA.exe
  2⤵
  PID:6496
- C:\Windows\System\rLmYViP.exe
  C:\Windows\System\rLmYViP.exe
  2⤵
  PID:6536
- C:\Windows\System\wEtPjrB.exe
  C:\Windows\System\wEtPjrB.exe
  2⤵
  PID:6340
- C:\Windows\System\yNHiuTp.exe
  C:\Windows\System\yNHiuTp.exe
  2⤵
  PID:6376
- C:\Windows\System\BVIYCnP.exe
  C:\Windows\System\BVIYCnP.exe
  2⤵
  PID:6440
- C:\Windows\System\rUWRDRN.exe
  C:\Windows\System\rUWRDRN.exe
  2⤵
  PID:6480
- C:\Windows\System\EoxFoNh.exe
  C:\Windows\System\EoxFoNh.exe
  2⤵
  PID:6560
- C:\Windows\System\CiXlAbf.exe
  C:\Windows\System\CiXlAbf.exe
  2⤵
  PID:6608
- C:\Windows\System\ohhxpuz.exe
  C:\Windows\System\ohhxpuz.exe
  2⤵
  PID:6632
- C:\Windows\System\yHjopVS.exe
  C:\Windows\System\yHjopVS.exe
  2⤵
  PID:6672
- C:\Windows\System\stYnWPW.exe
  C:\Windows\System\stYnWPW.exe
  2⤵
  PID:6736
- C:\Windows\System\SmkIZbN.exe
  C:\Windows\System\SmkIZbN.exe
  2⤵
  PID:6748
- C:\Windows\System\jsjsoAE.exe
  C:\Windows\System\jsjsoAE.exe
  2⤵
  PID:6688
- C:\Windows\System\eZBrFtn.exe
  C:\Windows\System\eZBrFtn.exe
  2⤵
  PID:6720
- C:\Windows\System\eDekeuY.exe
  C:\Windows\System\eDekeuY.exe
  2⤵
  PID:6844
- C:\Windows\System\muusOdE.exe
  C:\Windows\System\muusOdE.exe
  2⤵
  PID:6796
- C:\Windows\System\UVQtufM.exe
  C:\Windows\System\UVQtufM.exe
  2⤵
  PID:6860
- C:\Windows\System\xwivGiO.exe
  C:\Windows\System\xwivGiO.exe
  2⤵
  PID:6800
- C:\Windows\System\sxkWlcw.exe
  C:\Windows\System\sxkWlcw.exe
  2⤵
  PID:6896
- C:\Windows\System\YDxzDch.exe
  C:\Windows\System\YDxzDch.exe
  2⤵
  PID:6976
- C:\Windows\System\lrhwXuy.exe
  C:\Windows\System\lrhwXuy.exe
  2⤵
  PID:6988
- C:\Windows\System\NsPIWVN.exe
  C:\Windows\System\NsPIWVN.exe
  2⤵
  PID:7040
- C:\Windows\System\JlYFiBP.exe
  C:\Windows\System\JlYFiBP.exe
  2⤵
  PID:7056
- C:\Windows\System\tQksKOl.exe
  C:\Windows\System\tQksKOl.exe
  2⤵
  PID:7072
- C:\Windows\System\HeYdXmx.exe
  C:\Windows\System\HeYdXmx.exe
  2⤵
  PID:7104
- C:\Windows\System\TGKiYIK.exe
  C:\Windows\System\TGKiYIK.exe
  2⤵
  PID:7152
- C:\Windows\System\rGSnUGU.exe
  C:\Windows\System\rGSnUGU.exe
  2⤵
  PID:5628
- C:\Windows\System\wUPqKUv.exe
  C:\Windows\System\wUPqKUv.exe
  2⤵
  PID:6240
- C:\Windows\System\QjjiJrP.exe
  C:\Windows\System\QjjiJrP.exe
  2⤵
  PID:6320
- C:\Windows\System\NwXeGpZ.exe
  C:\Windows\System\NwXeGpZ.exe
  2⤵
  PID:6164
- C:\Windows\System\sFGokiS.exe
  C:\Windows\System\sFGokiS.exe
  2⤵
  PID:6456
- C:\Windows\System\rjtzoMX.exe
  C:\Windows\System\rjtzoMX.exe
  2⤵
  PID:6544
- C:\Windows\System\aJbKXmN.exe
  C:\Windows\System\aJbKXmN.exe
  2⤵
  PID:6436
- C:\Windows\System\JPzgURZ.exe
  C:\Windows\System\JPzgURZ.exe
  2⤵
  PID:6392
- C:\Windows\System\qONlqHW.exe
  C:\Windows\System\qONlqHW.exe
  2⤵
  PID:6420
- C:\Windows\System\GpIijQQ.exe
  C:\Windows\System\GpIijQQ.exe
  2⤵
  PID:6708
- C:\Windows\System\lCvzCCh.exe
  C:\Windows\System\lCvzCCh.exe
  2⤵
  PID:6816
- C:\Windows\System\BtiIedS.exe
  C:\Windows\System\BtiIedS.exe
  2⤵
  PID:6892
- C:\Windows\System\cPwQnpP.exe
  C:\Windows\System\cPwQnpP.exe
  2⤵
  PID:7052
- C:\Windows\System\EVXsPdA.exe
  C:\Windows\System\EVXsPdA.exe
  2⤵
  PID:6740
- C:\Windows\System\SKEoZRk.exe
  C:\Windows\System\SKEoZRk.exe
  2⤵
  PID:6644
- C:\Windows\System\OdHXDZY.exe
  C:\Windows\System\OdHXDZY.exe
  2⤵
  PID:7068
- C:\Windows\System\vBipbsb.exe
  C:\Windows\System\vBipbsb.exe
  2⤵
  PID:7136
- C:\Windows\System\TfWJpbz.exe
  C:\Windows\System\TfWJpbz.exe
  2⤵
  PID:6148
- C:\Windows\System\ZIkmaWp.exe
  C:\Windows\System\ZIkmaWp.exe
  2⤵
  PID:6176
- C:\Windows\System\HYIWxmX.exe
  C:\Windows\System\HYIWxmX.exe
  2⤵
  PID:4312
- C:\Windows\System\Cnayqxz.exe
  C:\Windows\System\Cnayqxz.exe
  2⤵
  PID:6276
- C:\Windows\System\PTiZIDX.exe
  C:\Windows\System\PTiZIDX.exe
  2⤵
  PID:6408
- C:\Windows\System\yBaTyVH.exe
  C:\Windows\System\yBaTyVH.exe
  2⤵
  PID:6812
- C:\Windows\System\jLjjXzG.exe
  C:\Windows\System\jLjjXzG.exe
  2⤵
  PID:6704
- C:\Windows\System\kFcwTRl.exe
  C:\Windows\System\kFcwTRl.exe
  2⤵
  PID:6372
- C:\Windows\System\IojHktP.exe
  C:\Windows\System\IojHktP.exe
  2⤵
  PID:6604
- C:\Windows\System\DETUxrR.exe
  C:\Windows\System\DETUxrR.exe
  2⤵
  PID:7036
- C:\Windows\System\lkQJkfl.exe
  C:\Windows\System\lkQJkfl.exe
  2⤵
  PID:7148
- C:\Windows\System\XabArhf.exe
  C:\Windows\System\XabArhf.exe
  2⤵
  PID:6780
- C:\Windows\System\ZpxaTwi.exe
  C:\Windows\System\ZpxaTwi.exe
  2⤵
  PID:6580
- C:\Windows\System\hgxiAWa.exe
  C:\Windows\System\hgxiAWa.exe
  2⤵
  PID:7024
- C:\Windows\System\OAUidTo.exe
  C:\Windows\System\OAUidTo.exe
  2⤵
  PID:5744
- C:\Windows\System\tjHvSkv.exe
  C:\Windows\System\tjHvSkv.exe
  2⤵
  PID:6864
- C:\Windows\System\yiUmQTb.exe
  C:\Windows\System\yiUmQTb.exe
  2⤵
  PID:7172
- C:\Windows\System\WBDDTOB.exe
  C:\Windows\System\WBDDTOB.exe
  2⤵
  PID:7188
- C:\Windows\System\BVvJCfT.exe
  C:\Windows\System\BVvJCfT.exe
  2⤵
  PID:7204
- C:\Windows\System\JkVpGie.exe
  C:\Windows\System\JkVpGie.exe
  2⤵
  PID:7220
- C:\Windows\System\WDGGotF.exe
  C:\Windows\System\WDGGotF.exe
  2⤵
  PID:7236
- C:\Windows\System\oAVyGNP.exe
  C:\Windows\System\oAVyGNP.exe
  2⤵
  PID:7252
- C:\Windows\System\hqxZSlB.exe
  C:\Windows\System\hqxZSlB.exe
  2⤵
  PID:7268
- C:\Windows\System\GriJpJi.exe
  C:\Windows\System\GriJpJi.exe
  2⤵
  PID:7284
- C:\Windows\System\tWPkzYU.exe
  C:\Windows\System\tWPkzYU.exe
  2⤵
  PID:7300
- C:\Windows\System\LWFIgnC.exe
  C:\Windows\System\LWFIgnC.exe
  2⤵
  PID:7316
- C:\Windows\System\OgNfxCD.exe
  C:\Windows\System\OgNfxCD.exe
  2⤵
  PID:7332
- C:\Windows\System\rgGfBJM.exe
  C:\Windows\System\rgGfBJM.exe
  2⤵
  PID:7348
- C:\Windows\System\YUVBwUU.exe
  C:\Windows\System\YUVBwUU.exe
  2⤵
  PID:7364
- C:\Windows\System\ZfEKEwf.exe
  C:\Windows\System\ZfEKEwf.exe
  2⤵
  PID:7380
- C:\Windows\System\EvhcYjg.exe
  C:\Windows\System\EvhcYjg.exe
  2⤵
  PID:7396
- C:\Windows\System\lzBnLDa.exe
  C:\Windows\System\lzBnLDa.exe
  2⤵
  PID:7412
- C:\Windows\System\qsUozEm.exe
  C:\Windows\System\qsUozEm.exe
  2⤵
  PID:7428
- C:\Windows\System\UJkHwza.exe
  C:\Windows\System\UJkHwza.exe
  2⤵
  PID:7444
- C:\Windows\System\gPrOqsu.exe
  C:\Windows\System\gPrOqsu.exe
  2⤵
  PID:7460
- C:\Windows\System\PAVItGT.exe
  C:\Windows\System\PAVItGT.exe
  2⤵
  PID:7476
- C:\Windows\System\SdvzMKT.exe
  C:\Windows\System\SdvzMKT.exe
  2⤵
  PID:7492
- C:\Windows\System\YQWpxih.exe
  C:\Windows\System\YQWpxih.exe
  2⤵
  PID:7508
- C:\Windows\System\hzHNHGe.exe
  C:\Windows\System\hzHNHGe.exe
  2⤵
  PID:7524
- C:\Windows\System\QyNyqKr.exe
  C:\Windows\System\QyNyqKr.exe
  2⤵
  PID:7540
- C:\Windows\System\UwxbWbV.exe
  C:\Windows\System\UwxbWbV.exe
  2⤵
  PID:7556
- C:\Windows\System\DFRflBM.exe
  C:\Windows\System\DFRflBM.exe
  2⤵
  PID:7572
- C:\Windows\System\QTWoJDK.exe
  C:\Windows\System\QTWoJDK.exe
  2⤵
  PID:7588
- C:\Windows\System\ayuqZIA.exe
  C:\Windows\System\ayuqZIA.exe
  2⤵
  PID:7604
- C:\Windows\System\RozEoHY.exe
  C:\Windows\System\RozEoHY.exe
  2⤵
  PID:7620
- C:\Windows\System\PFhnWUM.exe
  C:\Windows\System\PFhnWUM.exe
  2⤵
  PID:7636
- C:\Windows\System\WiPdUZw.exe
  C:\Windows\System\WiPdUZw.exe
  2⤵
  PID:7652
- C:\Windows\System\EFICbdp.exe
  C:\Windows\System\EFICbdp.exe
  2⤵
  PID:7668
- C:\Windows\System\ENzXVvF.exe
  C:\Windows\System\ENzXVvF.exe
  2⤵
  PID:7684
- C:\Windows\System\SdVxfKB.exe
  C:\Windows\System\SdVxfKB.exe
  2⤵
  PID:7700
- C:\Windows\System\gvlvZzk.exe
  C:\Windows\System\gvlvZzk.exe
  2⤵
  PID:7716
- C:\Windows\System\SmtihAj.exe
  C:\Windows\System\SmtihAj.exe
  2⤵
  PID:7732
- C:\Windows\System\grmGoBj.exe
  C:\Windows\System\grmGoBj.exe
  2⤵
  PID:7748
- C:\Windows\System\TzEfvfn.exe
  C:\Windows\System\TzEfvfn.exe
  2⤵
  PID:7764
- C:\Windows\System\uHJWzta.exe
  C:\Windows\System\uHJWzta.exe
  2⤵
  PID:7780
- C:\Windows\System\VMKrDsg.exe
  C:\Windows\System\VMKrDsg.exe
  2⤵
  PID:7796
- C:\Windows\System\NrHRiHa.exe
  C:\Windows\System\NrHRiHa.exe
  2⤵
  PID:7816
- C:\Windows\System\VSdOGRK.exe
  C:\Windows\System\VSdOGRK.exe
  2⤵
  PID:7832
- C:\Windows\System\OoWKQra.exe
  C:\Windows\System\OoWKQra.exe
  2⤵
  PID:7848
- C:\Windows\System\yDGirBs.exe
  C:\Windows\System\yDGirBs.exe
  2⤵
  PID:7864
- C:\Windows\System\ExNDNIW.exe
  C:\Windows\System\ExNDNIW.exe
  2⤵
  PID:7880
- C:\Windows\System\HcJLGGl.exe
  C:\Windows\System\HcJLGGl.exe
  2⤵
  PID:7896
- C:\Windows\System\SQqjNnQ.exe
  C:\Windows\System\SQqjNnQ.exe
  2⤵
  PID:7912
- C:\Windows\System\gjiemCj.exe
  C:\Windows\System\gjiemCj.exe
  2⤵
  PID:7928
- C:\Windows\System\VljBvoD.exe
  C:\Windows\System\VljBvoD.exe
  2⤵
  PID:7944
- C:\Windows\System\aeMbfPi.exe
  C:\Windows\System\aeMbfPi.exe
  2⤵
  PID:7960
- C:\Windows\System\lBxzcMd.exe
  C:\Windows\System\lBxzcMd.exe
  2⤵
  PID:7976
- C:\Windows\System\MKAMbPS.exe
  C:\Windows\System\MKAMbPS.exe
  2⤵
  PID:7992
- C:\Windows\System\zmpSLZZ.exe
  C:\Windows\System\zmpSLZZ.exe
  2⤵
  PID:8008
- C:\Windows\System\FUNzlYj.exe
  C:\Windows\System\FUNzlYj.exe
  2⤵
  PID:8024
- C:\Windows\System\HOTvdpi.exe
  C:\Windows\System\HOTvdpi.exe
  2⤵
  PID:8040
- C:\Windows\System\NhGrGrV.exe
  C:\Windows\System\NhGrGrV.exe
  2⤵
  PID:8056
- C:\Windows\System\kuTIESr.exe
  C:\Windows\System\kuTIESr.exe
  2⤵
  PID:8072
- C:\Windows\System\bQIuSGR.exe
  C:\Windows\System\bQIuSGR.exe
  2⤵
  PID:8088
- C:\Windows\System\vKoEvih.exe
  C:\Windows\System\vKoEvih.exe
  2⤵
  PID:8104
- C:\Windows\System\nvaleBu.exe
  C:\Windows\System\nvaleBu.exe
  2⤵
  PID:8120
- C:\Windows\System\uMsZcxy.exe
  C:\Windows\System\uMsZcxy.exe
  2⤵
  PID:8136
- C:\Windows\System\uoNlpvG.exe
  C:\Windows\System\uoNlpvG.exe
  2⤵
  PID:8152
- C:\Windows\System\ieaooPE.exe
  C:\Windows\System\ieaooPE.exe
  2⤵
  PID:8168
- C:\Windows\System\vDHEyNX.exe
  C:\Windows\System\vDHEyNX.exe
  2⤵
  PID:8184
- C:\Windows\System\FmdbjDn.exe
  C:\Windows\System\FmdbjDn.exe
  2⤵
  PID:6532
- C:\Windows\System\vwgPqrz.exe
  C:\Windows\System\vwgPqrz.exe
  2⤵
  PID:6592
- C:\Windows\System\BtRsrrD.exe
  C:\Windows\System\BtRsrrD.exe
  2⤵
  PID:7216
- C:\Windows\System\wjMhwDc.exe
  C:\Windows\System\wjMhwDc.exe
  2⤵
  PID:7280
- C:\Windows\System\PcSGJDo.exe
  C:\Windows\System\PcSGJDo.exe
  2⤵
  PID:7344
- C:\Windows\System\IRAHaiP.exe
  C:\Windows\System\IRAHaiP.exe
  2⤵
  PID:7296
- C:\Windows\System\WrREWDx.exe
  C:\Windows\System\WrREWDx.exe
  2⤵
  PID:7436
- C:\Windows\System\jQTeFqJ.exe
  C:\Windows\System\jQTeFqJ.exe
  2⤵
  PID:7228
- C:\Windows\System\JSxycuX.exe
  C:\Windows\System\JSxycuX.exe
  2⤵
  PID:7388
- C:\Windows\System\VxPOnec.exe
  C:\Windows\System\VxPOnec.exe
  2⤵
  PID:7468
- C:\Windows\System\azuSDId.exe
  C:\Windows\System\azuSDId.exe
  2⤵
  PID:7504
- C:\Windows\System\HEhyxKA.exe
  C:\Windows\System\HEhyxKA.exe
  2⤵
  PID:7536
- C:\Windows\System\SOXOOnD.exe
  C:\Windows\System\SOXOOnD.exe
  2⤵
  PID:7600
- C:\Windows\System\YLJPfDI.exe
  C:\Windows\System\YLJPfDI.exe
  2⤵
  PID:7664
- C:\Windows\System\jIobBYy.exe
  C:\Windows\System\jIobBYy.exe
  2⤵
  PID:7696
- C:\Windows\System\FFzSXNB.exe
  C:\Windows\System\FFzSXNB.exe
  2⤵
  PID:7760
- C:\Windows\System\eVvsBfU.exe
  C:\Windows\System\eVvsBfU.exe
  2⤵
  PID:7788
- C:\Windows\System\wEHZSZi.exe
  C:\Windows\System\wEHZSZi.exe
  2⤵
  PID:7548
- C:\Windows\System\rRvxHVx.exe
  C:\Windows\System\rRvxHVx.exe
  2⤵
  PID:7612
- C:\Windows\System\WcmsrvQ.exe
  C:\Windows\System\WcmsrvQ.exe
  2⤵
  PID:7680
- C:\Windows\System\iFNhYKt.exe
  C:\Windows\System\iFNhYKt.exe
  2⤵
  PID:7744
- C:\Windows\System\SWepAeo.exe
  C:\Windows\System\SWepAeo.exe
  2⤵
  PID:7828
- C:\Windows\System\tmxWGCp.exe
  C:\Windows\System\tmxWGCp.exe
  2⤵
  PID:7808
- C:\Windows\System\nhQHgUM.exe
  C:\Windows\System\nhQHgUM.exe
  2⤵
  PID:7872
- C:\Windows\System\xXAfIbm.exe
  C:\Windows\System\xXAfIbm.exe
  2⤵
  PID:7952
- C:\Windows\System\BxWwEeS.exe
  C:\Windows\System\BxWwEeS.exe
  2⤵
  PID:7984
- C:\Windows\System\wUPjbjp.exe
  C:\Windows\System\wUPjbjp.exe
  2⤵
  PID:8020
- C:\Windows\System\JHDHoky.exe
  C:\Windows\System\JHDHoky.exe
  2⤵
  PID:8080
- C:\Windows\System\NBqKszl.exe
  C:\Windows\System\NBqKszl.exe
  2⤵
  PID:8112
- C:\Windows\System\hrNIZkc.exe
  C:\Windows\System\hrNIZkc.exe
  2⤵
  PID:8068
- C:\Windows\System\IDZHJpt.exe
  C:\Windows\System\IDZHJpt.exe
  2⤵
  PID:8036
- C:\Windows\System\upmUokE.exe
  C:\Windows\System\upmUokE.exe
  2⤵
  PID:8132
- C:\Windows\System\pVFgAfn.exe
  C:\Windows\System\pVFgAfn.exe
  2⤵
  PID:7120
- C:\Windows\System\DlHKvoC.exe
  C:\Windows\System\DlHKvoC.exe
  2⤵
  PID:7248
- C:\Windows\System\xAScvrp.exe
  C:\Windows\System\xAScvrp.exe
  2⤵
  PID:7440
- C:\Windows\System\fCDQdDQ.exe
  C:\Windows\System\fCDQdDQ.exe
  2⤵
  PID:7328
- C:\Windows\System\JFcEFoZ.exe
  C:\Windows\System\JFcEFoZ.exe
  2⤵
  PID:7452
- C:\Windows\System\CkMIXUd.exe
  C:\Windows\System\CkMIXUd.exe
  2⤵
  PID:7408
- C:\Windows\System\nkrvrFG.exe
  C:\Windows\System\nkrvrFG.exe
  2⤵
  PID:7500
- C:\Windows\System\YLzDGZl.exe
  C:\Windows\System\YLzDGZl.exe
  2⤵
  PID:7596
- C:\Windows\System\CJQNcAS.exe
  C:\Windows\System\CJQNcAS.exe
  2⤵
  PID:7424
- C:\Windows\System\AHXQIUh.exe
  C:\Windows\System\AHXQIUh.exe
  2⤵
  PID:7520
- C:\Windows\System\hzhpOWL.exe
  C:\Windows\System\hzhpOWL.exe
  2⤵
  PID:7804
- C:\Windows\System\NOvBSPe.exe
  C:\Windows\System\NOvBSPe.exe
  2⤵
  PID:7740
- C:\Windows\System\nuDTdvr.exe
  C:\Windows\System\nuDTdvr.exe
  2⤵
  PID:7956
- C:\Windows\System\TSemXMi.exe
  C:\Windows\System\TSemXMi.exe
  2⤵
  PID:8052
- C:\Windows\System\afJZEIj.exe
  C:\Windows\System\afJZEIj.exe
  2⤵
  PID:7888
- C:\Windows\System\MOaKCSI.exe
  C:\Windows\System\MOaKCSI.exe
  2⤵
  PID:8144
- C:\Windows\System\hZzlsQz.exe
  C:\Windows\System\hZzlsQz.exe
  2⤵
  PID:7988
- C:\Windows\System\WGhVKXh.exe
  C:\Windows\System\WGhVKXh.exe
  2⤵
  PID:8180
- C:\Windows\System\RIJUjwR.exe
  C:\Windows\System\RIJUjwR.exe
  2⤵
  PID:7292
- C:\Windows\System\fAZuTCX.exe
  C:\Windows\System\fAZuTCX.exe
  2⤵
  PID:7260
- C:\Windows\System\DymxXzW.exe
  C:\Windows\System\DymxXzW.exe
  2⤵
  PID:7568
- C:\Windows\System\qtOznlD.exe
  C:\Windows\System\qtOznlD.exe
  2⤵
  PID:7756
- C:\Windows\System\fjTZMiE.exe
  C:\Windows\System\fjTZMiE.exe
  2⤵
  PID:7616
- C:\Windows\System\euRLzxo.exe
  C:\Windows\System\euRLzxo.exe
  2⤵
  PID:7920
- C:\Windows\System\jzpespE.exe
  C:\Windows\System\jzpespE.exe
  2⤵
  PID:7908
- C:\Windows\System\zuJGcXr.exe
  C:\Windows\System\zuJGcXr.exe
  2⤵
  PID:8084
- C:\Windows\System\PCrQROu.exe
  C:\Windows\System\PCrQROu.exe
  2⤵
  PID:7676
- C:\Windows\System\UXpbkhj.exe
  C:\Windows\System\UXpbkhj.exe
  2⤵
  PID:8116
- C:\Windows\System\onUmmcs.exe
  C:\Windows\System\onUmmcs.exe
  2⤵
  PID:7456
- C:\Windows\System\VwIQSlG.exe
  C:\Windows\System\VwIQSlG.exe
  2⤵
  PID:7356
- C:\Windows\System\SSkpTvH.exe
  C:\Windows\System\SSkpTvH.exe
  2⤵
  PID:7940
- C:\Windows\System\cfoTjlx.exe
  C:\Windows\System\cfoTjlx.exe
  2⤵
  PID:7924
- C:\Windows\System\pBkIVHH.exe
  C:\Windows\System\pBkIVHH.exe
  2⤵
  PID:7376
- C:\Windows\System\htYxiKj.exe
  C:\Windows\System\htYxiKj.exe
  2⤵
  PID:8208
- C:\Windows\System\HwRnThQ.exe
  C:\Windows\System\HwRnThQ.exe
  2⤵
  PID:8224
- C:\Windows\System\dMGpDsN.exe
  C:\Windows\System\dMGpDsN.exe
  2⤵
  PID:8240
- C:\Windows\System\bmmgLAt.exe
  C:\Windows\System\bmmgLAt.exe
  2⤵
  PID:8256
- C:\Windows\System\RqhQmkI.exe
  C:\Windows\System\RqhQmkI.exe
  2⤵
  PID:8272
- C:\Windows\System\OYSieQl.exe
  C:\Windows\System\OYSieQl.exe
  2⤵
  PID:8288
- C:\Windows\System\klJleOP.exe
  C:\Windows\System\klJleOP.exe
  2⤵
  PID:8304
- C:\Windows\System\CFNAAxX.exe
  C:\Windows\System\CFNAAxX.exe
  2⤵
  PID:8320
- C:\Windows\System\nJObwcc.exe
  C:\Windows\System\nJObwcc.exe
  2⤵
  PID:8336
- C:\Windows\System\wgDtcUY.exe
  C:\Windows\System\wgDtcUY.exe
  2⤵
  PID:8352
- C:\Windows\System\VrHwMUo.exe
  C:\Windows\System\VrHwMUo.exe
  2⤵
  PID:8368
- C:\Windows\System\XuhWVJe.exe
  C:\Windows\System\XuhWVJe.exe
  2⤵
  PID:8384
- C:\Windows\System\Qnxcyjq.exe
  C:\Windows\System\Qnxcyjq.exe
  2⤵
  PID:8400
- C:\Windows\System\lyMQnhu.exe
  C:\Windows\System\lyMQnhu.exe
  2⤵
  PID:8416
- C:\Windows\System\FdeKXni.exe
  C:\Windows\System\FdeKXni.exe
  2⤵
  PID:8432
- C:\Windows\System\BtwYKaD.exe
  C:\Windows\System\BtwYKaD.exe
  2⤵
  PID:8448
- C:\Windows\System\gwiYSnZ.exe
  C:\Windows\System\gwiYSnZ.exe
  2⤵
  PID:8464
- C:\Windows\System\kGiIjXh.exe
  C:\Windows\System\kGiIjXh.exe
  2⤵
  PID:8480
- C:\Windows\System\iECUOBI.exe
  C:\Windows\System\iECUOBI.exe
  2⤵
  PID:8496
- C:\Windows\System\ZCbZVJB.exe
  C:\Windows\System\ZCbZVJB.exe
  2⤵
  PID:8512
- C:\Windows\System\GbNNmYm.exe
  C:\Windows\System\GbNNmYm.exe
  2⤵
  PID:8528
- C:\Windows\System\prIhaIz.exe
  C:\Windows\System\prIhaIz.exe
  2⤵
  PID:8544
- C:\Windows\System\WFzfYhs.exe
  C:\Windows\System\WFzfYhs.exe
  2⤵
  PID:8560
- C:\Windows\System\wKRDetz.exe
  C:\Windows\System\wKRDetz.exe
  2⤵
  PID:8576
- C:\Windows\System\uJonWTu.exe
  C:\Windows\System\uJonWTu.exe
  2⤵
  PID:8592
- C:\Windows\System\fVznNYQ.exe
  C:\Windows\System\fVznNYQ.exe
  2⤵
  PID:8608
- C:\Windows\System\teXkfxV.exe
  C:\Windows\System\teXkfxV.exe
  2⤵
  PID:8624
- C:\Windows\System\AziiWeQ.exe
  C:\Windows\System\AziiWeQ.exe
  2⤵
  PID:8640
- C:\Windows\System\lMftggl.exe
  C:\Windows\System\lMftggl.exe
  2⤵
  PID:8656
- C:\Windows\System\GOIWYAZ.exe
  C:\Windows\System\GOIWYAZ.exe
  2⤵
  PID:8672
- C:\Windows\System\niBECRK.exe
  C:\Windows\System\niBECRK.exe
  2⤵
  PID:8688
- C:\Windows\System\ETClmUO.exe
  C:\Windows\System\ETClmUO.exe
  2⤵
  PID:8704
- C:\Windows\System\QTDlYtR.exe
  C:\Windows\System\QTDlYtR.exe
  2⤵
  PID:8720
- C:\Windows\System\rliZiTJ.exe
  C:\Windows\System\rliZiTJ.exe
  2⤵
  PID:8736
- C:\Windows\System\MRkmJni.exe
  C:\Windows\System\MRkmJni.exe
  2⤵
  PID:8752
- C:\Windows\System\mzLTYLm.exe
  C:\Windows\System\mzLTYLm.exe
  2⤵
  PID:8768
- C:\Windows\System\iMGduKc.exe
  C:\Windows\System\iMGduKc.exe
  2⤵
  PID:8784
- C:\Windows\System\veOtYPx.exe
  C:\Windows\System\veOtYPx.exe
  2⤵
  PID:8800
- C:\Windows\System\vXBZSgc.exe
  C:\Windows\System\vXBZSgc.exe
  2⤵
  PID:8816
- C:\Windows\System\glUJuau.exe
  C:\Windows\System\glUJuau.exe
  2⤵
  PID:8832
- C:\Windows\System\QGeYYma.exe
  C:\Windows\System\QGeYYma.exe
  2⤵
  PID:8848
- C:\Windows\System\uIvgvys.exe
  C:\Windows\System\uIvgvys.exe
  2⤵
  PID:8864
- C:\Windows\System\ZhaTCdJ.exe
  C:\Windows\System\ZhaTCdJ.exe
  2⤵
  PID:8880
- C:\Windows\System\SpGyHNb.exe
  C:\Windows\System\SpGyHNb.exe
  2⤵
  PID:8896
- C:\Windows\System\YUhBYCQ.exe
  C:\Windows\System\YUhBYCQ.exe
  2⤵
  PID:8912
- C:\Windows\System\ucVBpEI.exe
  C:\Windows\System\ucVBpEI.exe
  2⤵
  PID:8928
- C:\Windows\System\oDDvsVN.exe
  C:\Windows\System\oDDvsVN.exe
  2⤵
  PID:8944
- C:\Windows\System\mthpFMI.exe
  C:\Windows\System\mthpFMI.exe
  2⤵
  PID:8960
- C:\Windows\System\OuySjxk.exe
  C:\Windows\System\OuySjxk.exe
  2⤵
  PID:8976
- C:\Windows\System\vavVBEB.exe
  C:\Windows\System\vavVBEB.exe
  2⤵
  PID:8992
- C:\Windows\System\ARFkTbo.exe
  C:\Windows\System\ARFkTbo.exe
  2⤵
  PID:9008
- C:\Windows\System\usWeFHl.exe
  C:\Windows\System\usWeFHl.exe
  2⤵
  PID:9024
- C:\Windows\System\VOKfqfZ.exe
  C:\Windows\System\VOKfqfZ.exe
  2⤵
  PID:9040
- C:\Windows\System\iwEFFGK.exe
  C:\Windows\System\iwEFFGK.exe
  2⤵
  PID:9056
- C:\Windows\System\vlIeCNx.exe
  C:\Windows\System\vlIeCNx.exe
  2⤵
  PID:9072
- C:\Windows\System\OItscxt.exe
  C:\Windows\System\OItscxt.exe
  2⤵
  PID:9088
- C:\Windows\System\KxngoLd.exe
  C:\Windows\System\KxngoLd.exe
  2⤵
  PID:9104
- C:\Windows\System\UPswbQH.exe
  C:\Windows\System\UPswbQH.exe
  2⤵
  PID:9120
- C:\Windows\System\XCecDXA.exe
  C:\Windows\System\XCecDXA.exe
  2⤵
  PID:9136
- C:\Windows\System\VnohrXl.exe
  C:\Windows\System\VnohrXl.exe
  2⤵
  PID:9152
- C:\Windows\System\STafuYP.exe
  C:\Windows\System\STafuYP.exe
  2⤵
  PID:9168
- C:\Windows\System\STvPVSA.exe
  C:\Windows\System\STvPVSA.exe
  2⤵
  PID:9184
- C:\Windows\System\FllkOEm.exe
  C:\Windows\System\FllkOEm.exe
  2⤵
  PID:9200
- C:\Windows\System\zsqtXog.exe
  C:\Windows\System\zsqtXog.exe
  2⤵
  PID:8200
- C:\Windows\System\iPmpgBW.exe
  C:\Windows\System\iPmpgBW.exe
  2⤵
  PID:8216
- C:\Windows\System\OrUCvEJ.exe
  C:\Windows\System\OrUCvEJ.exe
  2⤵
  PID:8220
- C:\Windows\System\oJuVtTT.exe
  C:\Windows\System\oJuVtTT.exe
  2⤵
  PID:8248
- C:\Windows\System\MEPpmle.exe
  C:\Windows\System\MEPpmle.exe
  2⤵
  PID:8328
- C:\Windows\System\UNxJVHV.exe
  C:\Windows\System\UNxJVHV.exe
  2⤵
  PID:8344
- C:\Windows\System\iPvqVDW.exe
  C:\Windows\System\iPvqVDW.exe
  2⤵
  PID:8396
- C:\Windows\System\xwQKVNw.exe
  C:\Windows\System\xwQKVNw.exe
  2⤵
  PID:8456
- C:\Windows\System\NzgpAJT.exe
  C:\Windows\System\NzgpAJT.exe
  2⤵
  PID:8520
- C:\Windows\System\oqdaONb.exe
  C:\Windows\System\oqdaONb.exe
  2⤵
  PID:8584
- C:\Windows\System\jpWbZJr.exe
  C:\Windows\System\jpWbZJr.exe
  2⤵
  PID:8588
- C:\Windows\System\FNwuDrN.exe
  C:\Windows\System\FNwuDrN.exe
  2⤵
  PID:8408
- C:\Windows\System\onNHNTO.exe
  C:\Windows\System\onNHNTO.exe
  2⤵
  PID:8472
- C:\Windows\System\KZPNkhU.exe
  C:\Windows\System\KZPNkhU.exe
  2⤵
  PID:8620
- C:\Windows\System\atcEToZ.exe
  C:\Windows\System\atcEToZ.exe
  2⤵
  PID:8604
- C:\Windows\System\FyFVaIu.exe
  C:\Windows\System\FyFVaIu.exe
  2⤵
  PID:8680
- C:\Windows\System\tFUsHTO.exe
  C:\Windows\System\tFUsHTO.exe
  2⤵
  PID:8716
- C:\Windows\System\kxVSfrm.exe
  C:\Windows\System\kxVSfrm.exe
  2⤵
  PID:8700
- C:\Windows\System\SezzcyJ.exe
  C:\Windows\System\SezzcyJ.exe
  2⤵
  PID:8808
- C:\Windows\System\QmpcbIO.exe
  C:\Windows\System\QmpcbIO.exe
  2⤵
  PID:8840
- C:\Windows\System\cEyfgXY.exe
  C:\Windows\System\cEyfgXY.exe
  2⤵
  PID:8764
- C:\Windows\System\PzilBWe.exe
  C:\Windows\System\PzilBWe.exe
  2⤵
  PID:8828
- C:\Windows\System\EBfLYuI.exe
  C:\Windows\System\EBfLYuI.exe
  2⤵
  PID:8888
- C:\Windows\System\tSqYZFy.exe
  C:\Windows\System\tSqYZFy.exe
  2⤵
  PID:8920
- C:\Windows\System\dgdfofE.exe
  C:\Windows\System\dgdfofE.exe
  2⤵
  PID:8968
- C:\Windows\System\nizRETw.exe
  C:\Windows\System\nizRETw.exe
  2⤵
  PID:9004
- C:\Windows\System\jEqzLKH.exe
  C:\Windows\System\jEqzLKH.exe
  2⤵
  PID:9016
- C:\Windows\System\DhJKFQk.exe
  C:\Windows\System\DhJKFQk.exe
  2⤵
  PID:9064
- C:\Windows\System\jCmElUD.exe
  C:\Windows\System\jCmElUD.exe
  2⤵
  PID:9048
- C:\Windows\System\yBMyOqm.exe
  C:\Windows\System\yBMyOqm.exe
  2⤵
  PID:9128
- C:\Windows\System\HRDwYjY.exe
  C:\Windows\System\HRDwYjY.exe
  2⤵
  PID:9116
- C:\Windows\System\gQQzqSq.exe
  C:\Windows\System\gQQzqSq.exe
  2⤵
  PID:9176
- C:\Windows\System\RalOQyF.exe
  C:\Windows\System\RalOQyF.exe
  2⤵
  PID:9196
- C:\Windows\System\llWeXNb.exe
  C:\Windows\System\llWeXNb.exe
  2⤵
  PID:8232
- C:\Windows\System\blUKgwL.exe
  C:\Windows\System\blUKgwL.exe
  2⤵
  PID:8280
- C:\Windows\System\IknVxUN.exe
  C:\Windows\System\IknVxUN.exe
  2⤵
  PID:8312
- C:\Windows\System\KKqpRRl.exe
  C:\Windows\System\KKqpRRl.exe
  2⤵
  PID:8392
- C:\Windows\System\AvIiJSn.exe
  C:\Windows\System\AvIiJSn.exe
  2⤵
  PID:8492
- C:\Windows\System\nWKCodC.exe
  C:\Windows\System\nWKCodC.exe
  2⤵
  PID:8380
- C:\Windows\System\SowNcvS.exe
  C:\Windows\System\SowNcvS.exe
  2⤵
  PID:8632
- C:\Windows\System\wtetson.exe
  C:\Windows\System\wtetson.exe
  2⤵
  PID:8776
- C:\Windows\System\XSaBNey.exe
  C:\Windows\System\XSaBNey.exe
  2⤵
  PID:8732
- C:\Windows\System\cUzjoja.exe
  C:\Windows\System\cUzjoja.exe
  2⤵
  PID:8860
- C:\Windows\System\MCICxNJ.exe
  C:\Windows\System\MCICxNJ.exe
  2⤵
  PID:8908
- C:\Windows\System\FIGKXjp.exe
  C:\Windows\System\FIGKXjp.exe
  2⤵
  PID:8876
- C:\Windows\System\LQPBwSO.exe
  C:\Windows\System\LQPBwSO.exe
  2⤵
  PID:9000
- C:\Windows\System\RNFPAnA.exe
  C:\Windows\System\RNFPAnA.exe
  2⤵
  PID:9020
- C:\Windows\System\csNXLrw.exe
  C:\Windows\System\csNXLrw.exe
  2⤵
  PID:9084
- C:\Windows\System\dQTtmhq.exe
  C:\Windows\System\dQTtmhq.exe
  2⤵
  PID:9112
- C:\Windows\System\OUYZJfs.exe
  C:\Windows\System\OUYZJfs.exe
  2⤵
  PID:9212
- C:\Windows\System\mgLGjmx.exe
  C:\Windows\System\mgLGjmx.exe
  2⤵
  PID:8296
- C:\Windows\System\jNPfXMC.exe
  C:\Windows\System\jNPfXMC.exe
  2⤵
  PID:8536
- C:\Windows\System\BrMhhXQ.exe
  C:\Windows\System\BrMhhXQ.exe
  2⤵
  PID:8440
- C:\Windows\System\ZmJTPiO.exe
  C:\Windows\System\ZmJTPiO.exe
  2⤵
  PID:8636
- C:\Windows\System\NvaHAVZ.exe
  C:\Windows\System\NvaHAVZ.exe
  2⤵
  PID:8712
- C:\Windows\System\PsUfSBc.exe
  C:\Windows\System\PsUfSBc.exe
  2⤵
  PID:9052
- C:\Windows\System\YTMuQTv.exe
  C:\Windows\System\YTMuQTv.exe
  2⤵
  PID:9160
- C:\Windows\System\JRSlGzY.exe
  C:\Windows\System\JRSlGzY.exe
  2⤵
  PID:9164
- C:\Windows\System\PesQhON.exe
  C:\Windows\System\PesQhON.exe
  2⤵
  PID:8264
- C:\Windows\System\osOOxCF.exe
  C:\Windows\System\osOOxCF.exe
  2⤵
  PID:8552
- C:\Windows\System\ZBpqMBF.exe
  C:\Windows\System\ZBpqMBF.exe
  2⤵
  PID:9080
- C:\Windows\System\IlqnyVx.exe
  C:\Windows\System\IlqnyVx.exe
  2⤵
  PID:8556
- C:\Windows\System\BBHYccs.exe
  C:\Windows\System\BBHYccs.exe
  2⤵
  PID:9220
- C:\Windows\System\WMPjTiK.exe
  C:\Windows\System\WMPjTiK.exe
  2⤵
  PID:9236
- C:\Windows\System\mpnThLa.exe
  C:\Windows\System\mpnThLa.exe
  2⤵
  PID:9252
- C:\Windows\System\mBwTweP.exe
  C:\Windows\System\mBwTweP.exe
  2⤵
  PID:9268
- C:\Windows\System\HAFhPIL.exe
  C:\Windows\System\HAFhPIL.exe
  2⤵
  PID:9284
- C:\Windows\System\QZVFanC.exe
  C:\Windows\System\QZVFanC.exe
  2⤵
  PID:9300
- C:\Windows\System\IMJUIAY.exe
  C:\Windows\System\IMJUIAY.exe
  2⤵
  PID:9316
- C:\Windows\System\ZQDmIjb.exe
  C:\Windows\System\ZQDmIjb.exe
  2⤵
  PID:9332
- C:\Windows\System\ifJjlWn.exe
  C:\Windows\System\ifJjlWn.exe
  2⤵
  PID:9348
- C:\Windows\System\BonCWLP.exe
  C:\Windows\System\BonCWLP.exe
  2⤵
  PID:9364
- C:\Windows\System\mEynDnh.exe
  C:\Windows\System\mEynDnh.exe
  2⤵
  PID:9380
- C:\Windows\System\NwhvnlJ.exe
  C:\Windows\System\NwhvnlJ.exe
  2⤵
  PID:9396
- C:\Windows\System\ldTemOv.exe
  C:\Windows\System\ldTemOv.exe
  2⤵
  PID:9412
- C:\Windows\System\OyzViTr.exe
  C:\Windows\System\OyzViTr.exe
  2⤵
  PID:9428
- C:\Windows\System\BMNDzcm.exe
  C:\Windows\System\BMNDzcm.exe
  2⤵
  PID:9444
- C:\Windows\System\SbIfSHz.exe
  C:\Windows\System\SbIfSHz.exe
  2⤵
  PID:9460
- C:\Windows\System\vBtBdbG.exe
  C:\Windows\System\vBtBdbG.exe
  2⤵
  PID:9476
- C:\Windows\System\BxFOiUc.exe
  C:\Windows\System\BxFOiUc.exe
  2⤵
  PID:9492
- C:\Windows\System\TbeoDpa.exe
  C:\Windows\System\TbeoDpa.exe
  2⤵
  PID:9508
- C:\Windows\System\UbBeuay.exe
  C:\Windows\System\UbBeuay.exe
  2⤵
  PID:9524
- C:\Windows\System\yRrizry.exe
  C:\Windows\System\yRrizry.exe
  2⤵
  PID:9540
- C:\Windows\System\wkGUpUE.exe
  C:\Windows\System\wkGUpUE.exe
  2⤵
  PID:9556
- C:\Windows\System\XvyMpYV.exe
  C:\Windows\System\XvyMpYV.exe
  2⤵
  PID:9572
- C:\Windows\System\uPCNOeS.exe
  C:\Windows\System\uPCNOeS.exe
  2⤵
  PID:9588
- C:\Windows\System\PEoWADL.exe
  C:\Windows\System\PEoWADL.exe
  2⤵
  PID:9604
- C:\Windows\System\zIGAMor.exe
  C:\Windows\System\zIGAMor.exe
  2⤵
  PID:9620
- C:\Windows\System\LpHvFXC.exe
  C:\Windows\System\LpHvFXC.exe
  2⤵
  PID:9636
- C:\Windows\System\cVaIdKd.exe
  C:\Windows\System\cVaIdKd.exe
  2⤵
  PID:9652
- C:\Windows\System\YzbztJA.exe
  C:\Windows\System\YzbztJA.exe
  2⤵
  PID:9672
- C:\Windows\System\zXmrSHg.exe
  C:\Windows\System\zXmrSHg.exe
  2⤵
  PID:9688
- C:\Windows\System\liXgJmc.exe
  C:\Windows\System\liXgJmc.exe
  2⤵
  PID:9704
- C:\Windows\System\lQEsEFM.exe
  C:\Windows\System\lQEsEFM.exe
  2⤵
  PID:9720
- C:\Windows\System\YifQioF.exe
  C:\Windows\System\YifQioF.exe
  2⤵
  PID:9736
- C:\Windows\System\kccPAKm.exe
  C:\Windows\System\kccPAKm.exe
  2⤵
  PID:9752
- C:\Windows\System\zzHrOFO.exe
  C:\Windows\System\zzHrOFO.exe
  2⤵
  PID:9768
- C:\Windows\System\dsfpzws.exe
  C:\Windows\System\dsfpzws.exe
  2⤵
  PID:9784
- C:\Windows\System\IMknujJ.exe
  C:\Windows\System\IMknujJ.exe
  2⤵
  PID:9800
- C:\Windows\System\dBpDkTQ.exe
  C:\Windows\System\dBpDkTQ.exe
  2⤵
  PID:9816
- C:\Windows\System\lPCNjyT.exe
  C:\Windows\System\lPCNjyT.exe
  2⤵
  PID:9832
- C:\Windows\System\rxDIELs.exe
  C:\Windows\System\rxDIELs.exe
  2⤵
  PID:9848
- C:\Windows\System\zWCtNFd.exe
  C:\Windows\System\zWCtNFd.exe
  2⤵
  PID:9864
- C:\Windows\System\UbLMoJH.exe
  C:\Windows\System\UbLMoJH.exe
  2⤵
  PID:9880
- C:\Windows\System\CcMplJM.exe
  C:\Windows\System\CcMplJM.exe
  2⤵
  PID:9896
- C:\Windows\System\NSqhoKR.exe
  C:\Windows\System\NSqhoKR.exe
  2⤵
  PID:9912
- C:\Windows\System\UQKmIiU.exe
  C:\Windows\System\UQKmIiU.exe
  2⤵
  PID:9928
- C:\Windows\System\EjxwnWF.exe
  C:\Windows\System\EjxwnWF.exe
  2⤵
  PID:9944
- C:\Windows\System\rUuxYnl.exe
  C:\Windows\System\rUuxYnl.exe
  2⤵
  PID:9960
- C:\Windows\System\rnHwYMN.exe
  C:\Windows\System\rnHwYMN.exe
  2⤵
  PID:9976
- C:\Windows\System\AgyUZZD.exe
  C:\Windows\System\AgyUZZD.exe
  2⤵
  PID:9992
- C:\Windows\System\bjndEVG.exe
  C:\Windows\System\bjndEVG.exe
  2⤵
  PID:10008
- C:\Windows\System\OWuBHLw.exe
  C:\Windows\System\OWuBHLw.exe
  2⤵
  PID:10024
- C:\Windows\System\BWGWVQs.exe
  C:\Windows\System\BWGWVQs.exe
  2⤵
  PID:10040
- C:\Windows\System\ndDvtFX.exe
  C:\Windows\System\ndDvtFX.exe
  2⤵
  PID:10056
- C:\Windows\System\zUMNOzQ.exe
  C:\Windows\System\zUMNOzQ.exe
  2⤵
  PID:10072
- C:\Windows\System\fSmrLuc.exe
  C:\Windows\System\fSmrLuc.exe
  2⤵
  PID:10088
- C:\Windows\System\HtCMVSN.exe
  C:\Windows\System\HtCMVSN.exe
  2⤵
  PID:10104
- C:\Windows\System\kuADEkA.exe
  C:\Windows\System\kuADEkA.exe
  2⤵
  PID:10120
- C:\Windows\System\HpdJsgX.exe
  C:\Windows\System\HpdJsgX.exe
  2⤵
  PID:10136
- C:\Windows\System\TyesvRG.exe
  C:\Windows\System\TyesvRG.exe
  2⤵
  PID:10152
- C:\Windows\System\XetntaL.exe
  C:\Windows\System\XetntaL.exe
  2⤵
  PID:10168
- C:\Windows\System\bkCAeqg.exe
  C:\Windows\System\bkCAeqg.exe
  2⤵
  PID:10184
- C:\Windows\System\Hdgnuqv.exe
  C:\Windows\System\Hdgnuqv.exe
  2⤵
  PID:10216
- C:\Windows\System\GYOaQiH.exe
  C:\Windows\System\GYOaQiH.exe
  2⤵
  PID:8300
- C:\Windows\System\YqVmean.exe
  C:\Windows\System\YqVmean.exe
  2⤵
  PID:9280
- C:\Windows\System\oAPjhNG.exe
  C:\Windows\System\oAPjhNG.exe
  2⤵
  PID:9308
- C:\Windows\System\iQJJNoR.exe
  C:\Windows\System\iQJJNoR.exe
  2⤵
  PID:9468
- C:\Windows\System\PeyIing.exe
  C:\Windows\System\PeyIing.exe
  2⤵
  PID:9520
- C:\Windows\System\mdvQJTL.exe
  C:\Windows\System\mdvQJTL.exe
  2⤵
  PID:9532
- C:\Windows\System\pQZgPlZ.exe
  C:\Windows\System\pQZgPlZ.exe
  2⤵
  PID:9568
- C:\Windows\System\ucKyfwm.exe
  C:\Windows\System\ucKyfwm.exe
  2⤵
  PID:9596
- C:\Windows\System\zqXFLnS.exe
  C:\Windows\System\zqXFLnS.exe
  2⤵
  PID:9664
- C:\Windows\System\XacTKFG.exe
  C:\Windows\System\XacTKFG.exe
  2⤵
  PID:9700
- C:\Windows\System\WkgrDxC.exe
  C:\Windows\System\WkgrDxC.exe
  2⤵
  PID:9728
- C:\Windows\System\dlOnpRB.exe
  C:\Windows\System\dlOnpRB.exe
  2⤵
  PID:9776
- C:\Windows\System\sMPOmlq.exe
  C:\Windows\System\sMPOmlq.exe
  2⤵
  PID:9812
- C:\Windows\System\hoiJEVl.exe
  C:\Windows\System\hoiJEVl.exe
  2⤵
  PID:9824
- C:\Windows\System\HwfduFo.exe
  C:\Windows\System\HwfduFo.exe
  2⤵
  PID:9876
- C:\Windows\System\xqZIYtJ.exe
  C:\Windows\System\xqZIYtJ.exe
  2⤵
  PID:9888
- C:\Windows\System\xnplzED.exe
  C:\Windows\System\xnplzED.exe
  2⤵
  PID:9936
- C:\Windows\System\zscVwvC.exe
  C:\Windows\System\zscVwvC.exe
  2⤵
  PID:9968
- C:\Windows\System\wXGwIFf.exe
  C:\Windows\System\wXGwIFf.exe
  2⤵
  PID:10000
- C:\Windows\System\gAWIsbh.exe
  C:\Windows\System\gAWIsbh.exe
  2⤵
  PID:10016
- C:\Windows\System\CkbBcIv.exe
  C:\Windows\System\CkbBcIv.exe
  2⤵
  PID:10048
- C:\Windows\System\zWWMzlB.exe
  C:\Windows\System\zWWMzlB.exe
  2⤵
  PID:10080
- C:\Windows\System\wvymrov.exe
  C:\Windows\System\wvymrov.exe
  2⤵
  PID:10128
- C:\Windows\System\hRSpGRv.exe
  C:\Windows\System\hRSpGRv.exe
  2⤵
  PID:10112
- C:\Windows\System\igTGLNN.exe
  C:\Windows\System\igTGLNN.exe
  2⤵
  PID:10176
- C:\Windows\System\vhVyQWb.exe
  C:\Windows\System\vhVyQWb.exe
  2⤵
  PID:10204
- C:\Windows\System\xlIbVbA.exe
  C:\Windows\System\xlIbVbA.exe
  2⤵
  PID:10228
- C:\Windows\System\sPjytXf.exe
  C:\Windows\System\sPjytXf.exe
  2⤵
  PID:8856

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EBahOlo.exe

Filesize
1.7MB

MD5
b76117267c675d5fdea75e8edb232e65

SHA1
27baacb34ea65becc5fee2817fc1ca1558aeb42f

SHA256
f86a62151352aec901242721325823ddff6f7978119f4068fbc45f494897e030

SHA512
54d3c33fabd7b0696eb7e83a84e6638bd32e4d49ca1eb10c3f73d27ac0f650d6f555641b3e1083ef6e3dded6f63fa64139c0066a3d5a0c9d898c0ad7b5fd72d8

Download Submit
C:\Windows\system\EzZmSQy.exe

Filesize
1.7MB

MD5
92acfcb85dd76ba13379bac456588ce1

SHA1
5a7fa3f571ecabe7e39e04ba0dc6d81a281de410

SHA256
f96adee77d1716f9b65498a338981da804180e40986cd3576493f8f88bd8dd09

SHA512
3158087e932f48e536663ca4e40b319ca7bdad6422f359471280986af7dc1d531297d354f6f9af927c07fb6e97862231cc8c0d9bd48843f2dea58db15599a000

Download Submit
C:\Windows\system\GbBGHqx.exe

Filesize
1.7MB

MD5
d267b47236b5141536837022eb672a4d

SHA1
0197bea38cc9fd9984a9155487bf9c3c97152b3e

SHA256
fa9735a64abdb28b3ae3446e4081af49e078dbf1c7ab10bab214179fcf929ccc

SHA512
018d01cc7d26bfd9962691f62e0d35c2eb0d7a01165f804611d5b3c308ddba539f7548415eac33571ea915be5686708c7b399a5beccf3cc4082266e6249c9b38

Download Submit
C:\Windows\system\GuAsgwm.exe

Filesize
1.7MB

MD5
43200a2c53c0d42f5b7f4b911d270378

SHA1
37b6cc2ea6040a82614128fb9461eb7cce92054d

SHA256
8a88a16844cb7e82c148ab5044a63ea98e942e758c652dfc2084795db1b91c18

SHA512
a4c58aa742f0781e02968c5881d56cf967370c3c83cfcb77625fe2c25191bf5964f5111608cf8d4ff06b97d485350b52014b02e5a0ae09555647b97917bdd055

Download Submit
C:\Windows\system\HZVvClQ.exe

Filesize
1.7MB

MD5
ccb645b5440a8df5b1a04bb9e3437374

SHA1
b0ff7f1bc3bb4cc9405b420ab92c35e5590347fc

SHA256
da3e1f798a3903261b0f0e49c3b0cc079524c74e211dcbc82d86586c6594f296

SHA512
831ab412c959fc07cc9811c3f01356b3e0e88384ebfa7977d2d57bffb164fc0c382674c657a23a9cd85e816a6075cb14b651078c8bcfdbfac59af11e42477664

Download Submit
C:\Windows\system\IfqYXQC.exe

Filesize
1.7MB

MD5
59eaba5a78ee24ea03f1496f06625b1b

SHA1
7eb2e785ad043d396ecdbd4a76eb9785ee45ea35

SHA256
294760c8ac5d52a7598503594542536b4e0f8e531290a5873df1e55d87acc946

SHA512
819b3326efa044e008f5f34731fc7a349cae2d1ffb871a75fdf7d6ce110ed085f8c901bc024e295c7bcf4d008db5deae61bb76e1b241b5d4169617096002fa02

Download Submit
C:\Windows\system\LnvNbAi.exe

Filesize
1.7MB

MD5
17d45e7b91438d8a5ca0d1e9b1d80dc0

SHA1
83bd487eb98f84d4f555c5affc2058621b7a03a4

SHA256
534977c081cd5f97873925dbaf2673d98dfd33785531c1cf0da148bf83c8cfcf

SHA512
7705d1eeb92fa36fc2a70b589e30ea7df94ca565dfae6c97237ac4e0588269c03819fd8e309eda6c15c02488ecb96e62e0201055716b15b7a04defda433d5a80

Download Submit
C:\Windows\system\NCaoAyh.exe

Filesize
1.7MB

MD5
b31bbb1179f2f8cb8373ba22081593ea

SHA1
516d0e66c5869fbed372be0063c4da9b77d2759a

SHA256
82c14ee1e22098dbe11d51e6f77d8ee933af488d538ebd86b57713bae31304b2

SHA512
cccc213830746657817bc33f2954b58b3df9498add6a128460495ea8129f4085ebdd773ddbd93ea311791d77894741aab080ec2eaa6531cd58708a9878026a30

Download Submit
C:\Windows\system\ONNFJAg.exe

Filesize
1.7MB

MD5
54318b7e43145e3244d0d3938414de8b

SHA1
491e74f20495398093dd863014a9a65a629311ea

SHA256
244603d7a4be06eb6d28b6b4263f4795a7ac5c044ad5918137c0c07f52619208

SHA512
62e0b4d7008f763798622bed7b94e6610e99e7d11e2eb1df76b74d299f181f24324beb881b813611ede8d6feaa09a13409f426b28ea802878cf82ef51b4c0624

Download Submit
C:\Windows\system\PhRaLEn.exe

Filesize
1.7MB

MD5
75350d99d202d2fdfb1981a0514d8b8e

SHA1
2e0b62dd79a4dfac2d7879bbe9050b7f251b0946

SHA256
a37031982180c4abadb14044c529883e14c3ca7d1bd60418b5305f05766a4e12

SHA512
4e5dc367350dee1ab4617804a3c33ee7e185ef032f807902b1a07c704561056fcb78def1e25143e7d2ac9cd64af00fca839b4c6ba7f9407c3e97f7b96152a9c5

Download Submit
C:\Windows\system\YGUBJQu.exe

Filesize
1.7MB

MD5
f80a2e3306ccfd1e9b74c65ceb40eda8

SHA1
37f761d5126d2a3867a88530d4ece0d80edcaef5

SHA256
e30baead7e15263df125faaf0687a4ac34e0f2265de9365b4aab78559a379139

SHA512
77472b3b6f4194d413eadd0d2f1a382f3ed5a81fb61cd9f941a68e0b18d32cd28f071d3b72719531aea6385e8d8ce9a222f6a23c2534bc05be46fe78545f5825

Download Submit
C:\Windows\system\aPLBCOu.exe

Filesize
1.7MB

MD5
d293619c85db9bc6f9b9ebcecb1a2f96

SHA1
7a63f2066ec3fa4f7b94f9983d1c2bd750ff384e

SHA256
26aae367ffce6303eb9b4db3c4cf6fb6568546287c6ef7a1563df14a5fa7f2bf

SHA512
a5bc6d0ec6e4c6e2e01343d223d11284876dd72651b86a350fa0d510f0e9f76c77aca589dbbb99520eb04b0f3a37d2c1cf464de8004ecb794eae4c02389103de

Download Submit
C:\Windows\system\atSkVYw.exe

Filesize
1.7MB

MD5
dd91101b265c95364996ba500a88dd17

SHA1
8cd0645ceff62815ad5848ddc917bdf51c4100c9

SHA256
df88d86f3f685fbc90b28b2006012ec14b43f40fbf3167b633be8b82f5011f1d

SHA512
7f7bc968a622107632b1f0362a71a241e8e3b62caa1e4fbb6768f890eb4340f47138502c9ab5508d365549cdbfb908724c026a8988b12bd0a4856ebbb4aa8885

Download Submit
C:\Windows\system\coyQfUB.exe

Filesize
1.7MB

MD5
8283d169aee37446f367bd07432c003f

SHA1
2b05c4f98f62dee835c157640fe965909254c66b

SHA256
4a241007574cad61fb5695232058ee79027f8f77185ac7a70d556f80d77b3bb4

SHA512
473d30f166f13deded90bc9e0d45f66c468600938563c0d1812cd0afa24f1b4c5ceea00c1a2119e9fe71f3bd6ed60439467054effad99b133078831b9171fae0

Download Submit
C:\Windows\system\dByXOJY.exe

Filesize
1.7MB

MD5
83b9289476069c57514df033dfc6c576

SHA1
fd4a6ca2cf0fccc2f356bf18906ee397fbc2400f

SHA256
ccdfa1801e7bc1f294c5eb7968d692a52e3a8a2f59fd402c949c9a792e21982d

SHA512
546deced5e36bbeb462bba2e0ca115afca6969f02d58fd58c63d43fe6be04dd18d41c1d667659c35b15a01a4e41db07c6a5863ff05f5e38418306e6fea627ea1

Download Submit
C:\Windows\system\dWRLWjV.exe

Filesize
1.7MB

MD5
51fb0bf5fcc588d93833e84e43c4702d

SHA1
7fbcc992df806beb228841dd451afa0ce84fcc80

SHA256
bd07ba9d0b497c6c9ac4dc50c7b494bcce570b058c0d21829ee2d3533644486d

SHA512
1f5e3c2f939e737db0386f67d4a875b26edc96748278e0277af32b01cb1124a440ed8f2d1dde4c7ebda15699b284da94b91ef56293bfcf856a71fded907f33ff

Download Submit
C:\Windows\system\iFGhNQU.exe

Filesize
1.7MB

MD5
e25f5ccef5b6b12f1bd501247df6f26e

SHA1
b0b06ffe092b460aee59f65b8b5400e166902d4a

SHA256
a29e1d15553454b9e99c31557064971d29ab9d1e07773d21c38ea0092870e20f

SHA512
d67411af32e6f5580ac80cb6b7eab21273d0726a51d14d465e36d527c692843c40455c0dd9e1c0a5a671c54f8254854061232575b9729838726a0d94a4374cf7

Download Submit
C:\Windows\system\ioueqWM.exe

Filesize
1.7MB

MD5
5348b035cd527d06c9d23c9fec198fc6

SHA1
10427c9059f816aef2ca0c3011ae603686e6b95b

SHA256
cf489f3175fdc36abd5785c78ba7d12f3d3fe223d70248d0a339eebd37988d62

SHA512
286cf45def37bf793bf2a5375ceda831637b23de0ea82cb39fc2b2bd34e8c5155ff5cb4de42bcf599ff711f5368ce9e13b471a3b1d54a6253f34e53dbb4f30aa

Download Submit
C:\Windows\system\kCEdKFm.exe

Filesize
1.7MB

MD5
caa85f49b72ca7dd9f3603f3dc03fa1a

SHA1
1a27652219d6fb73c6d234cc57e86baa15521117

SHA256
e37c423f02cd8c9420c038faac46b8b59692a7d9d632c41d14a1a989de5492e4

SHA512
6ed5a236d1fb54e933b5b8f2b52fcbcbe5fdc11af773d89f63b08925f210970b0663df8a3b57359b82f46a4b62d911f1a8eee9f77cefe94bd41fe4df53e4225a

Download Submit
C:\Windows\system\kbQQOsX.exe

Filesize
1.7MB

MD5
ee0a8723fac6a08ef7d53a15a487c5ec

SHA1
8f1684870ef0c0710d27276601ad67f72dfc8b65

SHA256
10986bd0dc817167ebd3f5c02a4a7fce6bafbae97c60c1a9aa7220fb6fb0fc22

SHA512
ba02eb336ef865d763a2ba7f2a4a07c878c0b341500d9d605ebe2efb9adfdde9082ba1c0638afc4b8dbdb4459005f62ca0345c7fe5de0858818d613121d9e12c

Download Submit
C:\Windows\system\lDXRtYF.exe

Filesize
1.7MB

MD5
7a7233a3933286ad0bf87d4cba44ab83

SHA1
356742be000935f28dcb754ec37996b7ae6b354f

SHA256
6c1bfe6ad540091af6ff4dd5cfe2a692136e36436b5d34fb36c24cf3550dd4ab

SHA512
e5ee39cdc320ee6e2802e56e6bb05eb70f0390babdc33f50e73fadeb939903070a1b14eee8a58df3e526b2490080566a54d3b287e994ff42aff6d0c711bc2479

Download Submit
C:\Windows\system\lUQKanH.exe

Filesize
1.7MB

MD5
6cc7546704fdf2ade8c05d7fcf77c44a

SHA1
6d08ec0eafb347be74d2fd33167a03cc3a1e1afe

SHA256
a39c85f46cb3b28145b4706d864255164170f241ec4d04266a4bd58258dd95be

SHA512
9d60622fedfbbfb475fb087b150b87af9fb9e81b5906abeefedbc736bf0da05d1639e50087cf6ae07057b1e2762a632a59ff1840737d9a0913f52322b81d5d4b

Download Submit
C:\Windows\system\mkZwHXH.exe

Filesize
1.7MB

MD5
8623ce1cee18040c4397b698089acbbc

SHA1
389ff34efb32ad511e6f2b2ebe52be75ea5d7d92

SHA256
3e9458b20b5057668f7bbd7d97c62bde96dc5acf8d779e108e825560db38f184

SHA512
64cb0b94fa9b08c75497c3c77c2cae47ea974741f681208049f16539da3f8d2cc29438ec9a537b3e422151c2f780592ca17a52ee0d19f47afc39849de3a78f4a

Download Submit
C:\Windows\system\noLEwBX.exe

Filesize
1.7MB

MD5
21495ac004a5ac87bec84e764453c857

SHA1
262dea079b3374adad8bb7d3ec12e2488e1bf5c5

SHA256
a4917bd60dcc32e97e09961dc96ebd4106416b2279b8a67d253fdb1a5000264c

SHA512
62a707c5c70cf195cbd0394cb725c20e1dd3a026b0420e61af4424c620ccfce23ae274359e6ad9346a7a4986fcb9c5c82ae72c2c9f25499075b50d3e2c223ea6

Download Submit
C:\Windows\system\oqNKYMh.exe

Filesize
1.7MB

MD5
7545ba150a85620947e9a3d793f8e300

SHA1
7929ef7540289876eb7bd77cf4b7d8faf1aad494

SHA256
bf69867770251a21bab3c5e834dc33decb97f9ae5c5f22800720f28adf2c4378

SHA512
2a23c054bbb09bf5090bbc968498966d08827b80f5cc2deb4a8fb3940ecaa61ae5a79425067c583b0aac62c9e4f6ce856cd28cf34ad8cd8199ab408c966d63c3

Download Submit
C:\Windows\system\pgsOxQh.exe

Filesize
1.7MB

MD5
7bdf0f01a3ac26b89ccc7ded6a3372cb

SHA1
e263b0903e80c2a247de88eca6abf0899ae4d869

SHA256
3fc5b3670a75d44c5ea67f98afb3499f00b99de7671bed9641ce134c0c8df62b

SHA512
f069a54c8f325731d971dcbf6d50b2cddcd28c895502737bacdb46560afa41782d73b09d99320c7545c1e029cefc2ab95486e515c443b36a82fbfb41aa88dbc7

Download Submit
C:\Windows\system\sULiAEd.exe

Filesize
1.7MB

MD5
90d866b3af0a481d1b301eede228a3d4

SHA1
439e93928ff8e279ba4b5d37a1b0e73d7e3a6026

SHA256
f8b0ff0fba97f9063165553a8a2a84a2dc0a51a01f216c2bdc3db6ad632b4471

SHA512
a4e2416d5c6f2cf8b983cfa273caebb7302d303ff4d8db72c4f03f9d2ae5449bdd1ef5a70ffc092d760ed779ff4392d0265ca0f582fd2adc11415509e7152e12

Download Submit
C:\Windows\system\sYNdhQb.exe

Filesize
1.7MB

MD5
4dbf2b396fa6bfa7a686f431d45ca7fb

SHA1
cbdf36302ddfaa22125e7c2bffad9debfebfddd5

SHA256
af01e0d9b05e531851543228d5f91005c2c454ecb46cac83491b76c6762ef72a

SHA512
5883751acdd176ccec78c6d8c5b31724af2cc264ea2b19ac8356a074faf0ade070bdcc4147801f2d8ee562db25ba65c56682f8561dd094a7fb39aa07e1e49886

Download Submit
C:\Windows\system\txqWWbj.exe

Filesize
1.7MB

MD5
a27021f9dc383c55a9577d0151e971cf

SHA1
fd56b4821181441ecdb01fae601318b5aedc1954

SHA256
f47cb0b40bce6d3f3cb7794046c65049f4634134575789a298995ab07eed865b

SHA512
c927c789046534c7c8ca30ba0510c4ed3ed0f3244371d2834cd291492467479654f2d41239cb2a4f0b8c6f1f7ebb903f11e941e24e76992cbe05b62711ae6a34

Download Submit
C:\Windows\system\vqJtLZX.exe

Filesize
1.7MB

MD5
f80a5cf18c75ff472e50cf416cb20eb2

SHA1
970e6e30f65f49208ac36333c546dbb36ef6a17f

SHA256
ed557cca49bdcea458fde4bea8bd86877090fc8ff8e0984f34976bae7dbee75c

SHA512
5b9435322667b4bbb4ec1a7c4e9f25e47f27e754168480850debbc43c8faf79b1287692a7a462a28597cba8e524864426ac75d9fba7d1f551ef535cc61f0c3d3

Download Submit
C:\Windows\system\vqvyJjG.exe

Filesize
1.7MB

MD5
3374fea1146260870de870da71573ecf

SHA1
e073b76f76d4aee45f8c99a3781316789856d2d4

SHA256
b86e87bcf9f0658e64b7b5653220ebb69644d93bf31b28eddc0f5a275481c4e9

SHA512
f03297e04265bb6a0becc5be07c089ddceffde5c263f49d44afb4841020c7512137c3794fdff526130b9008f0a3a2d8bc7704b95316f4354fe66bbd9b24dffb8

Download Submit
\Windows\system\bmJAXBa.exe

Filesize
1.7MB

MD5
0112952470d856c03dd49cca2f11d15d

SHA1
d1562d88a85a36cbe46f6cfea2dd0563e66e3f90

SHA256
05bb165b43c26c5f5f65788242dfe44378bdda69a5dab9e8c04233e71009321b

SHA512
e784ae47f5cb4806f59ab4685e14309c49a89a051c9e185e96156e177f0c9062fbd5a733346443905af898bb14b34adf4551d0c43d386b088ea97d3beb5353d8

Download Submit
memory/3016-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download