xmrig | df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb

Analysis

max time kernel
144s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 03:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
Size

1.3MB
MD5

485a725b67220012a31dae36a4933ff9
SHA1

9240ccc938033bc87ea02b881a5aeaebe4b8f58b
SHA256

df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb
SHA512

b3d06a4ef44fad958feaf565daf17703b8fa07c482b86915bf518555499ec6f72519ef78c6d85425ee7b05f0295b92672da5704878dae912325ff25596bf7b2b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwW4kh:GezaTF8FcNkNdfE0pZ9ozttwIRx2VDH/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000700000001211a-2.dat	xmrig
behavioral1/files/0x0014000000018663-159.dat	xmrig
behavioral1/files/0x0006000000017525-154.dat	xmrig
behavioral1/files/0x00060000000174a2-149.dat	xmrig
behavioral1/files/0x0006000000017487-144.dat	xmrig
behavioral1/files/0x0006000000017472-139.dat	xmrig
behavioral1/files/0x00060000000173fc-134.dat	xmrig
behavioral1/files/0x00060000000173f4-129.dat	xmrig
behavioral1/files/0x00060000000173f1-124.dat	xmrig
behavioral1/files/0x00060000000173da-119.dat	xmrig
behavioral1/files/0x000600000001706d-114.dat	xmrig
behavioral1/files/0x0006000000016eca-109.dat	xmrig
behavioral1/files/0x0006000000016ea4-104.dat	xmrig
behavioral1/files/0x0006000000016dd7-99.dat	xmrig
behavioral1/files/0x0006000000016dd1-94.dat	xmrig
behavioral1/files/0x0006000000016dbe-89.dat	xmrig
behavioral1/files/0x0006000000016d9a-84.dat	xmrig
behavioral1/files/0x0006000000016d96-79.dat	xmrig
behavioral1/files/0x0006000000016d46-74.dat	xmrig
behavioral1/files/0x0006000000016d3e-69.dat	xmrig
behavioral1/files/0x0006000000016d36-64.dat	xmrig
behavioral1/files/0x0006000000016d25-59.dat	xmrig
behavioral1/files/0x0006000000016cfc-54.dat	xmrig
behavioral1/files/0x0006000000016cd1-49.dat	xmrig
behavioral1/files/0x0008000000016c84-44.dat	xmrig
behavioral1/files/0x0009000000015e18-40.dat	xmrig
behavioral1/files/0x0007000000015db1-35.dat	xmrig
behavioral1/files/0x0007000000015da7-29.dat	xmrig
behavioral1/files/0x0007000000015d9a-25.dat	xmrig
behavioral1/files/0x0008000000015d87-20.dat	xmrig
behavioral1/files/0x0008000000015d76-9.dat	xmrig
behavioral1/files/0x0009000000015d6e-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2564	FiAzLFG.exe
2260	Ztqpikd.exe
2108	pGVfvpW.exe
2272	eLkHYmt.exe
2384	vvAPSNG.exe
1932	ihCweNT.exe
2396	TTTDDyc.exe
2176	DuUAgUA.exe
2288	JQTLbZi.exe
3056	ipRJjiE.exe
2152	zkHDduX.exe
2588	VRDnYjz.exe
2676	NVmLgNj.exe
2668	pHPBPAn.exe
2728	tmaFbmc.exe
2712	zcDgcnP.exe
2328	wLcRHBC.exe
3016	EUelbht.exe
2648	bljnCvL.exe
2480	AecriiK.exe
2544	FuOArrn.exe
2424	BYbiNUd.exe
2956	aQvWNzn.exe
1288	oFPESwh.exe
1604	BkaNQyN.exe
2240	iwZUROc.exe
1848	XLczxlP.exe
480	WARennw.exe
1332	DIOgzNf.exe
1748	ZoYczXi.exe
980	LRZNsJp.exe
2696	KTSMmIb.exe
2796	gLaDRdm.exe
2920	BIyrGMh.exe
2924	EJaIXun.exe
2748	yiDPVQB.exe
1112	bKocoyg.exe
680	pEvXZVl.exe
1968	LVouHwI.exe
2996	dFEfyoF.exe
1908	ldCGmQM.exe
1092	TGPBQps.exe
544	oANHxgz.exe
1716	AOoaIOp.exe
1888	IjEJmii.exe
1624	zVzGIiF.exe
1140	wGTdBUY.exe
748	JRzeSKl.exe
2820	BuajpUw.exe
1652	MZXAJNb.exe
2204	wfFNKIy.exe
2348	vaERoYI.exe
1488	KTZllvx.exe
1484	CPBJImo.exe
1768	yAAfcMT.exe
2788	HHMvjxL.exe
872	stmPoGZ.exe
2216	MZwrezf.exe
2356	pQwxDBB.exe
1880	MpudAvU.exe
1592	KBGvchX.exe
3044	ArMeLHj.exe
2836	cePuiun.exe
2280	iWYOsCj.exe

Loads dropped DLL 64 IoCs

pid	Process
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QLYGhwI.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\OcPweJo.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\RCKYAML.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\jqJmJOs.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\vblaDGY.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\eSgbbeL.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\LvMrVyQ.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\LCAHDAT.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\pHPBPAn.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\chXlpRt.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\WiPKwkt.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\LeOdcQf.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\DSgMrKL.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\PUBOCrn.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\LqsHDvP.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\QXoTQCL.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\JWFQFUk.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\nAniACq.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\LxqQrSY.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\CAbspBK.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\NKYpOmN.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\umNfUWm.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\lQUqQEa.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\BuajpUw.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\cWMeCZD.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\IIrcbVJ.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\IInxsin.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\BNipcUl.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\qUdTGoU.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\oqEoVCo.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ILkIOOj.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\FJmSKNT.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\dxzUXUp.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\IWyTuIH.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\oBubfyn.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\vgtfsJK.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\scoChyR.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\xhfDTFC.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\pmzhxLc.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ldCGmQM.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\TGPBQps.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\EvNVpHj.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\CYboTxq.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\pksLrSf.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\pgdmBhA.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\cjaTToQ.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\cicftQl.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\VRTUXdZ.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\Atmoxht.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\gMbXnHb.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ZtmACbq.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\blnrtuK.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\LpcVdin.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\fRqCkrJ.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\tsVjfwe.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\NuoCrCB.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ZNDFGie.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\IZVDMtS.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\OUAlTGK.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\dUlnVeo.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ImcfCwx.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\hnNAMsK.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\ZSROhaT.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
File created	C:\Windows\System\GpxdhlN.exe	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2896 wrote to memory of 2564	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	29
PID 2896 wrote to memory of 2564	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	29
PID 2896 wrote to memory of 2564	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	29
PID 2896 wrote to memory of 2260	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	30
PID 2896 wrote to memory of 2260	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	30
PID 2896 wrote to memory of 2260	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	30
PID 2896 wrote to memory of 2108	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	31
PID 2896 wrote to memory of 2108	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	31
PID 2896 wrote to memory of 2108	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	31
PID 2896 wrote to memory of 2272	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	32
PID 2896 wrote to memory of 2272	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	32
PID 2896 wrote to memory of 2272	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	32
PID 2896 wrote to memory of 2384	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	33
PID 2896 wrote to memory of 2384	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	33
PID 2896 wrote to memory of 2384	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	33
PID 2896 wrote to memory of 1932	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	34
PID 2896 wrote to memory of 1932	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	34
PID 2896 wrote to memory of 1932	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	34
PID 2896 wrote to memory of 2396	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	35
PID 2896 wrote to memory of 2396	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	35
PID 2896 wrote to memory of 2396	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	35
PID 2896 wrote to memory of 2176	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	36
PID 2896 wrote to memory of 2176	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	36
PID 2896 wrote to memory of 2176	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	36
PID 2896 wrote to memory of 2288	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	37
PID 2896 wrote to memory of 2288	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	37
PID 2896 wrote to memory of 2288	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	37
PID 2896 wrote to memory of 3056	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	38
PID 2896 wrote to memory of 3056	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	38
PID 2896 wrote to memory of 3056	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	38
PID 2896 wrote to memory of 2152	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	39
PID 2896 wrote to memory of 2152	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	39
PID 2896 wrote to memory of 2152	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	39
PID 2896 wrote to memory of 2588	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	40
PID 2896 wrote to memory of 2588	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	40
PID 2896 wrote to memory of 2588	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	40
PID 2896 wrote to memory of 2676	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	41
PID 2896 wrote to memory of 2676	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	41
PID 2896 wrote to memory of 2676	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	41
PID 2896 wrote to memory of 2668	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	42
PID 2896 wrote to memory of 2668	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	42
PID 2896 wrote to memory of 2668	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	42
PID 2896 wrote to memory of 2728	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	43
PID 2896 wrote to memory of 2728	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	43
PID 2896 wrote to memory of 2728	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	43
PID 2896 wrote to memory of 2712	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	44
PID 2896 wrote to memory of 2712	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	44
PID 2896 wrote to memory of 2712	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	44
PID 2896 wrote to memory of 2328	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	45
PID 2896 wrote to memory of 2328	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	45
PID 2896 wrote to memory of 2328	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	45
PID 2896 wrote to memory of 3016	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	46
PID 2896 wrote to memory of 3016	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	46
PID 2896 wrote to memory of 3016	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	46
PID 2896 wrote to memory of 2648	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	47
PID 2896 wrote to memory of 2648	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	47
PID 2896 wrote to memory of 2648	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	47
PID 2896 wrote to memory of 2480	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	48
PID 2896 wrote to memory of 2480	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	48
PID 2896 wrote to memory of 2480	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	48
PID 2896 wrote to memory of 2544	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	49
PID 2896 wrote to memory of 2544	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	49
PID 2896 wrote to memory of 2544	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	49
PID 2896 wrote to memory of 2424	2896	df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe	50

C:\Users\Admin\AppData\Local\Temp\df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe
"C:\Users\Admin\AppData\Local\Temp\df2fb306caadf76013c419a670dc1fbfb75de41dffda5d3553b39a0e5c3bbabb.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2896
- C:\Windows\System\FiAzLFG.exe
  C:\Windows\System\FiAzLFG.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\Ztqpikd.exe
  C:\Windows\System\Ztqpikd.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\pGVfvpW.exe
  C:\Windows\System\pGVfvpW.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\eLkHYmt.exe
  C:\Windows\System\eLkHYmt.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\vvAPSNG.exe
  C:\Windows\System\vvAPSNG.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ihCweNT.exe
  C:\Windows\System\ihCweNT.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\TTTDDyc.exe
  C:\Windows\System\TTTDDyc.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\DuUAgUA.exe
  C:\Windows\System\DuUAgUA.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\JQTLbZi.exe
  C:\Windows\System\JQTLbZi.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ipRJjiE.exe
  C:\Windows\System\ipRJjiE.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\zkHDduX.exe
  C:\Windows\System\zkHDduX.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\VRDnYjz.exe
  C:\Windows\System\VRDnYjz.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\NVmLgNj.exe
  C:\Windows\System\NVmLgNj.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\pHPBPAn.exe
  C:\Windows\System\pHPBPAn.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\tmaFbmc.exe
  C:\Windows\System\tmaFbmc.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\zcDgcnP.exe
  C:\Windows\System\zcDgcnP.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\wLcRHBC.exe
  C:\Windows\System\wLcRHBC.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\EUelbht.exe
  C:\Windows\System\EUelbht.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\bljnCvL.exe
  C:\Windows\System\bljnCvL.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\AecriiK.exe
  C:\Windows\System\AecriiK.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\FuOArrn.exe
  C:\Windows\System\FuOArrn.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\BYbiNUd.exe
  C:\Windows\System\BYbiNUd.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\aQvWNzn.exe
  C:\Windows\System\aQvWNzn.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\oFPESwh.exe
  C:\Windows\System\oFPESwh.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\BkaNQyN.exe
  C:\Windows\System\BkaNQyN.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\iwZUROc.exe
  C:\Windows\System\iwZUROc.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\XLczxlP.exe
  C:\Windows\System\XLczxlP.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\WARennw.exe
  C:\Windows\System\WARennw.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\DIOgzNf.exe
  C:\Windows\System\DIOgzNf.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\ZoYczXi.exe
  C:\Windows\System\ZoYczXi.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\LRZNsJp.exe
  C:\Windows\System\LRZNsJp.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\KTSMmIb.exe
  C:\Windows\System\KTSMmIb.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\gLaDRdm.exe
  C:\Windows\System\gLaDRdm.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\BIyrGMh.exe
  C:\Windows\System\BIyrGMh.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\EJaIXun.exe
  C:\Windows\System\EJaIXun.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\yiDPVQB.exe
  C:\Windows\System\yiDPVQB.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\bKocoyg.exe
  C:\Windows\System\bKocoyg.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\pEvXZVl.exe
  C:\Windows\System\pEvXZVl.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\LVouHwI.exe
  C:\Windows\System\LVouHwI.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\dFEfyoF.exe
  C:\Windows\System\dFEfyoF.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ldCGmQM.exe
  C:\Windows\System\ldCGmQM.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\TGPBQps.exe
  C:\Windows\System\TGPBQps.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\oANHxgz.exe
  C:\Windows\System\oANHxgz.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\AOoaIOp.exe
  C:\Windows\System\AOoaIOp.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\IjEJmii.exe
  C:\Windows\System\IjEJmii.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\zVzGIiF.exe
  C:\Windows\System\zVzGIiF.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\wGTdBUY.exe
  C:\Windows\System\wGTdBUY.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\JRzeSKl.exe
  C:\Windows\System\JRzeSKl.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\BuajpUw.exe
  C:\Windows\System\BuajpUw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\MZXAJNb.exe
  C:\Windows\System\MZXAJNb.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\wfFNKIy.exe
  C:\Windows\System\wfFNKIy.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\vaERoYI.exe
  C:\Windows\System\vaERoYI.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\KTZllvx.exe
  C:\Windows\System\KTZllvx.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\CPBJImo.exe
  C:\Windows\System\CPBJImo.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\yAAfcMT.exe
  C:\Windows\System\yAAfcMT.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\HHMvjxL.exe
  C:\Windows\System\HHMvjxL.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\stmPoGZ.exe
  C:\Windows\System\stmPoGZ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\MZwrezf.exe
  C:\Windows\System\MZwrezf.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\pQwxDBB.exe
  C:\Windows\System\pQwxDBB.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\MpudAvU.exe
  C:\Windows\System\MpudAvU.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\KBGvchX.exe
  C:\Windows\System\KBGvchX.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ArMeLHj.exe
  C:\Windows\System\ArMeLHj.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\cePuiun.exe
  C:\Windows\System\cePuiun.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\iWYOsCj.exe
  C:\Windows\System\iWYOsCj.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\VfWHRre.exe
  C:\Windows\System\VfWHRre.exe
  2⤵
  PID:2368
- C:\Windows\System\khZHoEx.exe
  C:\Windows\System\khZHoEx.exe
  2⤵
  PID:2408
- C:\Windows\System\FCeKVqL.exe
  C:\Windows\System\FCeKVqL.exe
  2⤵
  PID:1292
- C:\Windows\System\bXkKVsN.exe
  C:\Windows\System\bXkKVsN.exe
  2⤵
  PID:2964
- C:\Windows\System\YWeZrWd.exe
  C:\Windows\System\YWeZrWd.exe
  2⤵
  PID:1052
- C:\Windows\System\ZNDFGie.exe
  C:\Windows\System\ZNDFGie.exe
  2⤵
  PID:2732
- C:\Windows\System\rZmUDzH.exe
  C:\Windows\System\rZmUDzH.exe
  2⤵
  PID:2708
- C:\Windows\System\DkapcDs.exe
  C:\Windows\System\DkapcDs.exe
  2⤵
  PID:2824
- C:\Windows\System\EhJxEJf.exe
  C:\Windows\System\EhJxEJf.exe
  2⤵
  PID:2616
- C:\Windows\System\PidouIy.exe
  C:\Windows\System\PidouIy.exe
  2⤵
  PID:2380
- C:\Windows\System\XFmfKeu.exe
  C:\Windows\System\XFmfKeu.exe
  2⤵
  PID:1660
- C:\Windows\System\Atmoxht.exe
  C:\Windows\System\Atmoxht.exe
  2⤵
  PID:2336
- C:\Windows\System\FnJEeHh.exe
  C:\Windows\System\FnJEeHh.exe
  2⤵
  PID:1744
- C:\Windows\System\bqzLclT.exe
  C:\Windows\System\bqzLclT.exe
  2⤵
  PID:1788
- C:\Windows\System\vGReXpW.exe
  C:\Windows\System\vGReXpW.exe
  2⤵
  PID:1608
- C:\Windows\System\VNivMmz.exe
  C:\Windows\System\VNivMmz.exe
  2⤵
  PID:744
- C:\Windows\System\ChOBEqi.exe
  C:\Windows\System\ChOBEqi.exe
  2⤵
  PID:972
- C:\Windows\System\hWqCFne.exe
  C:\Windows\System\hWqCFne.exe
  2⤵
  PID:2692
- C:\Windows\System\IWyTuIH.exe
  C:\Windows\System\IWyTuIH.exe
  2⤵
  PID:2932
- C:\Windows\System\xMmwvRc.exe
  C:\Windows\System\xMmwvRc.exe
  2⤵
  PID:2968
- C:\Windows\System\vSokPAn.exe
  C:\Windows\System\vSokPAn.exe
  2⤵
  PID:2088
- C:\Windows\System\TYgfHjx.exe
  C:\Windows\System\TYgfHjx.exe
  2⤵
  PID:1532
- C:\Windows\System\pjAlRDc.exe
  C:\Windows\System\pjAlRDc.exe
  2⤵
  PID:3000
- C:\Windows\System\MutXSJh.exe
  C:\Windows\System\MutXSJh.exe
  2⤵
  PID:1392
- C:\Windows\System\IrpgNVb.exe
  C:\Windows\System\IrpgNVb.exe
  2⤵
  PID:1480
- C:\Windows\System\vkWrleE.exe
  C:\Windows\System\vkWrleE.exe
  2⤵
  PID:1864
- C:\Windows\System\fLIayyE.exe
  C:\Windows\System\fLIayyE.exe
  2⤵
  PID:684
- C:\Windows\System\xtszIRs.exe
  C:\Windows\System\xtszIRs.exe
  2⤵
  PID:1380
- C:\Windows\System\ZhHplfl.exe
  C:\Windows\System\ZhHplfl.exe
  2⤵
  PID:584
- C:\Windows\System\cguzgDX.exe
  C:\Windows\System\cguzgDX.exe
  2⤵
  PID:2656
- C:\Windows\System\HBguPwk.exe
  C:\Windows\System\HBguPwk.exe
  2⤵
  PID:1732
- C:\Windows\System\XOEJxnH.exe
  C:\Windows\System\XOEJxnH.exe
  2⤵
  PID:2832
- C:\Windows\System\jHhSkCZ.exe
  C:\Windows\System\jHhSkCZ.exe
  2⤵
  PID:1736
- C:\Windows\System\QvMZNwR.exe
  C:\Windows\System\QvMZNwR.exe
  2⤵
  PID:1500
- C:\Windows\System\MBtmOfI.exe
  C:\Windows\System\MBtmOfI.exe
  2⤵
  PID:2060
- C:\Windows\System\uMtAKBc.exe
  C:\Windows\System\uMtAKBc.exe
  2⤵
  PID:1564
- C:\Windows\System\GSTbUtJ.exe
  C:\Windows\System\GSTbUtJ.exe
  2⤵
  PID:2252
- C:\Windows\System\suGqRVX.exe
  C:\Windows\System\suGqRVX.exe
  2⤵
  PID:2192
- C:\Windows\System\LQXgVah.exe
  C:\Windows\System\LQXgVah.exe
  2⤵
  PID:2768
- C:\Windows\System\WvRHLYA.exe
  C:\Windows\System\WvRHLYA.exe
  2⤵
  PID:2628
- C:\Windows\System\SSoIJsa.exe
  C:\Windows\System\SSoIJsa.exe
  2⤵
  PID:2128
- C:\Windows\System\GkQKXto.exe
  C:\Windows\System\GkQKXto.exe
  2⤵
  PID:2852
- C:\Windows\System\CKlcISt.exe
  C:\Windows\System\CKlcISt.exe
  2⤵
  PID:2520
- C:\Windows\System\kFmbbBc.exe
  C:\Windows\System\kFmbbBc.exe
  2⤵
  PID:2600
- C:\Windows\System\wcSqBof.exe
  C:\Windows\System\wcSqBof.exe
  2⤵
  PID:1512
- C:\Windows\System\XIUoXHZ.exe
  C:\Windows\System\XIUoXHZ.exe
  2⤵
  PID:1776
- C:\Windows\System\FYPgxPO.exe
  C:\Windows\System\FYPgxPO.exe
  2⤵
  PID:2284
- C:\Windows\System\BHmXNjq.exe
  C:\Windows\System\BHmXNjq.exe
  2⤵
  PID:576
- C:\Windows\System\rluqjgj.exe
  C:\Windows\System\rluqjgj.exe
  2⤵
  PID:2716
- C:\Windows\System\LyqhBOc.exe
  C:\Windows\System\LyqhBOc.exe
  2⤵
  PID:904
- C:\Windows\System\xwLwzNq.exe
  C:\Windows\System\xwLwzNq.exe
  2⤵
  PID:1996
- C:\Windows\System\onQBCVN.exe
  C:\Windows\System\onQBCVN.exe
  2⤵
  PID:1984
- C:\Windows\System\nAniACq.exe
  C:\Windows\System\nAniACq.exe
  2⤵
  PID:2140
- C:\Windows\System\gSPpLMD.exe
  C:\Windows\System\gSPpLMD.exe
  2⤵
  PID:1756
- C:\Windows\System\WLIKqdJ.exe
  C:\Windows\System\WLIKqdJ.exe
  2⤵
  PID:2340
- C:\Windows\System\bnWdcxj.exe
  C:\Windows\System\bnWdcxj.exe
  2⤵
  PID:1976
- C:\Windows\System\pDZLHBw.exe
  C:\Windows\System\pDZLHBw.exe
  2⤵
  PID:2880
- C:\Windows\System\jWOcJho.exe
  C:\Windows\System\jWOcJho.exe
  2⤵
  PID:2436
- C:\Windows\System\PRxmjFh.exe
  C:\Windows\System\PRxmjFh.exe
  2⤵
  PID:2352
- C:\Windows\System\MlNjfqg.exe
  C:\Windows\System\MlNjfqg.exe
  2⤵
  PID:1944
- C:\Windows\System\ZlxqvcZ.exe
  C:\Windows\System\ZlxqvcZ.exe
  2⤵
  PID:2764
- C:\Windows\System\wnRxmwV.exe
  C:\Windows\System\wnRxmwV.exe
  2⤵
  PID:2760
- C:\Windows\System\wIjmOzt.exe
  C:\Windows\System\wIjmOzt.exe
  2⤵
  PID:2188
- C:\Windows\System\NuzIevl.exe
  C:\Windows\System\NuzIevl.exe
  2⤵
  PID:2948
- C:\Windows\System\vBnEcDz.exe
  C:\Windows\System\vBnEcDz.exe
  2⤵
  PID:3076
- C:\Windows\System\DfSNRFF.exe
  C:\Windows\System\DfSNRFF.exe
  2⤵
  PID:3096
- C:\Windows\System\RVUAiAE.exe
  C:\Windows\System\RVUAiAE.exe
  2⤵
  PID:3116
- C:\Windows\System\LcAWOwu.exe
  C:\Windows\System\LcAWOwu.exe
  2⤵
  PID:3132
- C:\Windows\System\FzqOPfp.exe
  C:\Windows\System\FzqOPfp.exe
  2⤵
  PID:3156
- C:\Windows\System\cWMeCZD.exe
  C:\Windows\System\cWMeCZD.exe
  2⤵
  PID:3172
- C:\Windows\System\tQKGoKZ.exe
  C:\Windows\System\tQKGoKZ.exe
  2⤵
  PID:3188
- C:\Windows\System\MNugzPi.exe
  C:\Windows\System\MNugzPi.exe
  2⤵
  PID:3208
- C:\Windows\System\DLLcleN.exe
  C:\Windows\System\DLLcleN.exe
  2⤵
  PID:3224
- C:\Windows\System\gMbXnHb.exe
  C:\Windows\System\gMbXnHb.exe
  2⤵
  PID:3244
- C:\Windows\System\zADZlJe.exe
  C:\Windows\System\zADZlJe.exe
  2⤵
  PID:3280
- C:\Windows\System\lIgtKON.exe
  C:\Windows\System\lIgtKON.exe
  2⤵
  PID:3300
- C:\Windows\System\FvvBXpW.exe
  C:\Windows\System\FvvBXpW.exe
  2⤵
  PID:3324
- C:\Windows\System\phQdWMc.exe
  C:\Windows\System\phQdWMc.exe
  2⤵
  PID:3348
- C:\Windows\System\LiXgEcC.exe
  C:\Windows\System\LiXgEcC.exe
  2⤵
  PID:3364
- C:\Windows\System\QYzSPBu.exe
  C:\Windows\System\QYzSPBu.exe
  2⤵
  PID:3388
- C:\Windows\System\HvjzaNQ.exe
  C:\Windows\System\HvjzaNQ.exe
  2⤵
  PID:3408
- C:\Windows\System\oeTTdUv.exe
  C:\Windows\System\oeTTdUv.exe
  2⤵
  PID:3428
- C:\Windows\System\OVKJdxP.exe
  C:\Windows\System\OVKJdxP.exe
  2⤵
  PID:3444
- C:\Windows\System\ODXPKRE.exe
  C:\Windows\System\ODXPKRE.exe
  2⤵
  PID:3464
- C:\Windows\System\rtfehZu.exe
  C:\Windows\System\rtfehZu.exe
  2⤵
  PID:3488
- C:\Windows\System\YIYFjJS.exe
  C:\Windows\System\YIYFjJS.exe
  2⤵
  PID:3504
- C:\Windows\System\qfwsmmH.exe
  C:\Windows\System\qfwsmmH.exe
  2⤵
  PID:3524
- C:\Windows\System\sdeVUht.exe
  C:\Windows\System\sdeVUht.exe
  2⤵
  PID:3544
- C:\Windows\System\uyIQmGv.exe
  C:\Windows\System\uyIQmGv.exe
  2⤵
  PID:3564
- C:\Windows\System\oyNOTXf.exe
  C:\Windows\System\oyNOTXf.exe
  2⤵
  PID:3580
- C:\Windows\System\LODFVgS.exe
  C:\Windows\System\LODFVgS.exe
  2⤵
  PID:3600
- C:\Windows\System\CCfahdB.exe
  C:\Windows\System\CCfahdB.exe
  2⤵
  PID:3620
- C:\Windows\System\IYkkyuT.exe
  C:\Windows\System\IYkkyuT.exe
  2⤵
  PID:3640
- C:\Windows\System\pgnXOCR.exe
  C:\Windows\System\pgnXOCR.exe
  2⤵
  PID:3660
- C:\Windows\System\WVaZTBR.exe
  C:\Windows\System\WVaZTBR.exe
  2⤵
  PID:3680
- C:\Windows\System\wqcBqbm.exe
  C:\Windows\System\wqcBqbm.exe
  2⤵
  PID:3704
- C:\Windows\System\dHsGril.exe
  C:\Windows\System\dHsGril.exe
  2⤵
  PID:3720
- C:\Windows\System\IknKwRV.exe
  C:\Windows\System\IknKwRV.exe
  2⤵
  PID:3736
- C:\Windows\System\VjiEcZc.exe
  C:\Windows\System\VjiEcZc.exe
  2⤵
  PID:3752
- C:\Windows\System\pfbzwoA.exe
  C:\Windows\System\pfbzwoA.exe
  2⤵
  PID:3772
- C:\Windows\System\lMziIgP.exe
  C:\Windows\System\lMziIgP.exe
  2⤵
  PID:3788
- C:\Windows\System\dsduKWT.exe
  C:\Windows\System\dsduKWT.exe
  2⤵
  PID:3812
- C:\Windows\System\fmXacrD.exe
  C:\Windows\System\fmXacrD.exe
  2⤵
  PID:3832
- C:\Windows\System\TykyDrr.exe
  C:\Windows\System\TykyDrr.exe
  2⤵
  PID:3848
- C:\Windows\System\eAmgwKF.exe
  C:\Windows\System\eAmgwKF.exe
  2⤵
  PID:3868
- C:\Windows\System\KLKCEif.exe
  C:\Windows\System\KLKCEif.exe
  2⤵
  PID:3884
- C:\Windows\System\hjLwfYi.exe
  C:\Windows\System\hjLwfYi.exe
  2⤵
  PID:3908
- C:\Windows\System\LlYFKjZ.exe
  C:\Windows\System\LlYFKjZ.exe
  2⤵
  PID:3928
- C:\Windows\System\okyKbOg.exe
  C:\Windows\System\okyKbOg.exe
  2⤵
  PID:3948
- C:\Windows\System\afszHzL.exe
  C:\Windows\System\afszHzL.exe
  2⤵
  PID:3964
- C:\Windows\System\YKThjQF.exe
  C:\Windows\System\YKThjQF.exe
  2⤵
  PID:3980
- C:\Windows\System\mfjjwVQ.exe
  C:\Windows\System\mfjjwVQ.exe
  2⤵
  PID:3996
- C:\Windows\System\rZYWdun.exe
  C:\Windows\System\rZYWdun.exe
  2⤵
  PID:4012
- C:\Windows\System\FRyQHMp.exe
  C:\Windows\System\FRyQHMp.exe
  2⤵
  PID:4028
- C:\Windows\System\jGveLGW.exe
  C:\Windows\System\jGveLGW.exe
  2⤵
  PID:4044
- C:\Windows\System\TUgqRNU.exe
  C:\Windows\System\TUgqRNU.exe
  2⤵
  PID:4060
- C:\Windows\System\pQPGqdz.exe
  C:\Windows\System\pQPGqdz.exe
  2⤵
  PID:4084
- C:\Windows\System\gEGWbxv.exe
  C:\Windows\System\gEGWbxv.exe
  2⤵
  PID:2772
- C:\Windows\System\hfMupBh.exe
  C:\Windows\System\hfMupBh.exe
  2⤵
  PID:832
- C:\Windows\System\PRFfTqj.exe
  C:\Windows\System\PRFfTqj.exe
  2⤵
  PID:908
- C:\Windows\System\QiwkWnJ.exe
  C:\Windows\System\QiwkWnJ.exe
  2⤵
  PID:2860
- C:\Windows\System\LmqAzop.exe
  C:\Windows\System\LmqAzop.exe
  2⤵
  PID:1764
- C:\Windows\System\qJcSics.exe
  C:\Windows\System\qJcSics.exe
  2⤵
  PID:2560
- C:\Windows\System\iuIaiPO.exe
  C:\Windows\System\iuIaiPO.exe
  2⤵
  PID:2584
- C:\Windows\System\EvNVpHj.exe
  C:\Windows\System\EvNVpHj.exe
  2⤵
  PID:3084
- C:\Windows\System\TraCmng.exe
  C:\Windows\System\TraCmng.exe
  2⤵
  PID:3128
- C:\Windows\System\KmbryjQ.exe
  C:\Windows\System\KmbryjQ.exe
  2⤵
  PID:3168
- C:\Windows\System\wDcibNm.exe
  C:\Windows\System\wDcibNm.exe
  2⤵
  PID:1628
- C:\Windows\System\oXzTLeS.exe
  C:\Windows\System\oXzTLeS.exe
  2⤵
  PID:780
- C:\Windows\System\jmERdNR.exe
  C:\Windows\System\jmERdNR.exe
  2⤵
  PID:1688
- C:\Windows\System\zywdVCw.exe
  C:\Windows\System\zywdVCw.exe
  2⤵
  PID:1708
- C:\Windows\System\dxojMGx.exe
  C:\Windows\System\dxojMGx.exe
  2⤵
  PID:3196
- C:\Windows\System\XSLKagX.exe
  C:\Windows\System\XSLKagX.exe
  2⤵
  PID:2156
- C:\Windows\System\ZmkRXuS.exe
  C:\Windows\System\ZmkRXuS.exe
  2⤵
  PID:3240
- C:\Windows\System\RGtpNbM.exe
  C:\Windows\System\RGtpNbM.exe
  2⤵
  PID:3148
- C:\Windows\System\azETEOd.exe
  C:\Windows\System\azETEOd.exe
  2⤵
  PID:3220
- C:\Windows\System\IZUIWVZ.exe
  C:\Windows\System\IZUIWVZ.exe
  2⤵
  PID:3252
- C:\Windows\System\LxqQrSY.exe
  C:\Windows\System\LxqQrSY.exe
  2⤵
  PID:3296
- C:\Windows\System\oaxjidZ.exe
  C:\Windows\System\oaxjidZ.exe
  2⤵
  PID:3372
- C:\Windows\System\tkZQfQn.exe
  C:\Windows\System\tkZQfQn.exe
  2⤵
  PID:3424
- C:\Windows\System\iWhVnfq.exe
  C:\Windows\System\iWhVnfq.exe
  2⤵
  PID:3532
- C:\Windows\System\ZdoZYty.exe
  C:\Windows\System\ZdoZYty.exe
  2⤵
  PID:3612
- C:\Windows\System\OzZTtUQ.exe
  C:\Windows\System\OzZTtUQ.exe
  2⤵
  PID:3656
- C:\Windows\System\IZVDMtS.exe
  C:\Windows\System\IZVDMtS.exe
  2⤵
  PID:3404
- C:\Windows\System\DdrmACY.exe
  C:\Windows\System\DdrmACY.exe
  2⤵
  PID:3700
- C:\Windows\System\zoOqtyU.exe
  C:\Windows\System\zoOqtyU.exe
  2⤵
  PID:3796
- C:\Windows\System\cWcnmCC.exe
  C:\Windows\System\cWcnmCC.exe
  2⤵
  PID:3840
- C:\Windows\System\NdVKNsZ.exe
  C:\Windows\System\NdVKNsZ.exe
  2⤵
  PID:3924
- C:\Windows\System\zhwcTjB.exe
  C:\Windows\System\zhwcTjB.exe
  2⤵
  PID:2800
- C:\Windows\System\EJksjcZ.exe
  C:\Windows\System\EJksjcZ.exe
  2⤵
  PID:2248
- C:\Windows\System\bqgorfL.exe
  C:\Windows\System\bqgorfL.exe
  2⤵
  PID:2704
- C:\Windows\System\xDgjlyE.exe
  C:\Windows\System\xDgjlyE.exe
  2⤵
  PID:2672
- C:\Windows\System\PgaOIJs.exe
  C:\Windows\System\PgaOIJs.exe
  2⤵
  PID:2004
- C:\Windows\System\fiSjoMG.exe
  C:\Windows\System\fiSjoMG.exe
  2⤵
  PID:1664
- C:\Windows\System\sriizyL.exe
  C:\Windows\System\sriizyL.exe
  2⤵
  PID:3480
- C:\Windows\System\dLxebbE.exe
  C:\Windows\System\dLxebbE.exe
  2⤵
  PID:3516
- C:\Windows\System\IREeJVs.exe
  C:\Windows\System\IREeJVs.exe
  2⤵
  PID:1312
- C:\Windows\System\lBkkwKC.exe
  C:\Windows\System\lBkkwKC.exe
  2⤵
  PID:3560
- C:\Windows\System\PiMQszX.exe
  C:\Windows\System\PiMQszX.exe
  2⤵
  PID:3632
- C:\Windows\System\FpeEyqx.exe
  C:\Windows\System\FpeEyqx.exe
  2⤵
  PID:3636
- C:\Windows\System\ZjSDGDX.exe
  C:\Windows\System\ZjSDGDX.exe
  2⤵
  PID:2624
- C:\Windows\System\EygWhCJ.exe
  C:\Windows\System\EygWhCJ.exe
  2⤵
  PID:3748
- C:\Windows\System\KLJgpXt.exe
  C:\Windows\System\KLJgpXt.exe
  2⤵
  PID:3820
- C:\Windows\System\rGYvCGe.exe
  C:\Windows\System\rGYvCGe.exe
  2⤵
  PID:3860
- C:\Windows\System\lwCzxTb.exe
  C:\Windows\System\lwCzxTb.exe
  2⤵
  PID:4036
- C:\Windows\System\eLTorSx.exe
  C:\Windows\System\eLTorSx.exe
  2⤵
  PID:4076
- C:\Windows\System\lsyafxP.exe
  C:\Windows\System\lsyafxP.exe
  2⤵
  PID:692
- C:\Windows\System\JIocWjp.exe
  C:\Windows\System\JIocWjp.exe
  2⤵
  PID:264
- C:\Windows\System\wJTNEzO.exe
  C:\Windows\System\wJTNEzO.exe
  2⤵
  PID:2568
- C:\Windows\System\uxDCvTG.exe
  C:\Windows\System\uxDCvTG.exe
  2⤵
  PID:2084
- C:\Windows\System\oBubfyn.exe
  C:\Windows\System\oBubfyn.exe
  2⤵
  PID:2944
- C:\Windows\System\IxNlayz.exe
  C:\Windows\System\IxNlayz.exe
  2⤵
  PID:1656
- C:\Windows\System\ZuoBUMp.exe
  C:\Windows\System\ZuoBUMp.exe
  2⤵
  PID:2848
- C:\Windows\System\fKrcgxy.exe
  C:\Windows\System\fKrcgxy.exe
  2⤵
  PID:2172
- C:\Windows\System\jMbmsPx.exe
  C:\Windows\System\jMbmsPx.exe
  2⤵
  PID:3232
- C:\Windows\System\AtaqkKJ.exe
  C:\Windows\System\AtaqkKJ.exe
  2⤵
  PID:1936
- C:\Windows\System\GRbfcuJ.exe
  C:\Windows\System\GRbfcuJ.exe
  2⤵
  PID:2548
- C:\Windows\System\ZiXTvWd.exe
  C:\Windows\System\ZiXTvWd.exe
  2⤵
  PID:3184
- C:\Windows\System\GOsYZfp.exe
  C:\Windows\System\GOsYZfp.exe
  2⤵
  PID:3108
- C:\Windows\System\ywvsMrw.exe
  C:\Windows\System\ywvsMrw.exe
  2⤵
  PID:3316
- C:\Windows\System\LZdRXhU.exe
  C:\Windows\System\LZdRXhU.exe
  2⤵
  PID:3356
- C:\Windows\System\PuMfznx.exe
  C:\Windows\System\PuMfznx.exe
  2⤵
  PID:3384
- C:\Windows\System\DuUbwzm.exe
  C:\Windows\System\DuUbwzm.exe
  2⤵
  PID:3272
- C:\Windows\System\ZtmACbq.exe
  C:\Windows\System\ZtmACbq.exe
  2⤵
  PID:3260
- C:\Windows\System\atieyDz.exe
  C:\Windows\System\atieyDz.exe
  2⤵
  PID:3500
- C:\Windows\System\MDwrrLu.exe
  C:\Windows\System\MDwrrLu.exe
  2⤵
  PID:2736
- C:\Windows\System\SrZJcQT.exe
  C:\Windows\System\SrZJcQT.exe
  2⤵
  PID:3396
- C:\Windows\System\jTSPmCW.exe
  C:\Windows\System\jTSPmCW.exe
  2⤵
  PID:3768
- C:\Windows\System\gLLLVeY.exe
  C:\Windows\System\gLLLVeY.exe
  2⤵
  PID:3876
- C:\Windows\System\IIrcbVJ.exe
  C:\Windows\System\IIrcbVJ.exe
  2⤵
  PID:3880
- C:\Windows\System\vMvYvZN.exe
  C:\Windows\System\vMvYvZN.exe
  2⤵
  PID:3960
- C:\Windows\System\MPOuGKf.exe
  C:\Windows\System\MPOuGKf.exe
  2⤵
  PID:4092
- C:\Windows\System\AFsafmL.exe
  C:\Windows\System\AFsafmL.exe
  2⤵
  PID:1280
- C:\Windows\System\ncQlvOU.exe
  C:\Windows\System\ncQlvOU.exe
  2⤵
  PID:1780
- C:\Windows\System\AFBBXFB.exe
  C:\Windows\System\AFBBXFB.exe
  2⤵
  PID:3552
- C:\Windows\System\OJLxmuO.exe
  C:\Windows\System\OJLxmuO.exe
  2⤵
  PID:3780
- C:\Windows\System\tPiBfdu.exe
  C:\Windows\System\tPiBfdu.exe
  2⤵
  PID:3592
- C:\Windows\System\EDodZVj.exe
  C:\Windows\System\EDodZVj.exe
  2⤵
  PID:3904
- C:\Windows\System\dVoVTHw.exe
  C:\Windows\System\dVoVTHw.exe
  2⤵
  PID:3972
- C:\Windows\System\IInxsin.exe
  C:\Windows\System\IInxsin.exe
  2⤵
  PID:4068
- C:\Windows\System\LyditXH.exe
  C:\Windows\System\LyditXH.exe
  2⤵
  PID:1952
- C:\Windows\System\NEHpyBM.exe
  C:\Windows\System\NEHpyBM.exe
  2⤵
  PID:3032
- C:\Windows\System\qdtgGBk.exe
  C:\Windows\System\qdtgGBk.exe
  2⤵
  PID:1088
- C:\Windows\System\jAboela.exe
  C:\Windows\System\jAboela.exe
  2⤵
  PID:2936
- C:\Windows\System\jHijlJn.exe
  C:\Windows\System\jHijlJn.exe
  2⤵
  PID:3896
- C:\Windows\System\osfGbsD.exe
  C:\Windows\System\osfGbsD.exe
  2⤵
  PID:2916
- C:\Windows\System\nnSjTCI.exe
  C:\Windows\System\nnSjTCI.exe
  2⤵
  PID:3216
- C:\Windows\System\EQYzAIU.exe
  C:\Windows\System\EQYzAIU.exe
  2⤵
  PID:3288
- C:\Windows\System\dLDtcNp.exe
  C:\Windows\System\dLDtcNp.exe
  2⤵
  PID:1420
- C:\Windows\System\PoGVeHw.exe
  C:\Windows\System\PoGVeHw.exe
  2⤵
  PID:3320
- C:\Windows\System\jOEsFrl.exe
  C:\Windows\System\jOEsFrl.exe
  2⤵
  PID:2752
- C:\Windows\System\KwGPAhV.exe
  C:\Windows\System\KwGPAhV.exe
  2⤵
  PID:2536
- C:\Windows\System\nwvpiwH.exe
  C:\Windows\System\nwvpiwH.exe
  2⤵
  PID:4024
- C:\Windows\System\OBMcIWm.exe
  C:\Windows\System\OBMcIWm.exe
  2⤵
  PID:2532
- C:\Windows\System\uGAWdiN.exe
  C:\Windows\System\uGAWdiN.exe
  2⤵
  PID:3940
- C:\Windows\System\SizspXn.exe
  C:\Windows\System\SizspXn.exe
  2⤵
  PID:4108
- C:\Windows\System\GXYNmif.exe
  C:\Windows\System\GXYNmif.exe
  2⤵
  PID:4128
- C:\Windows\System\iIIQwhc.exe
  C:\Windows\System\iIIQwhc.exe
  2⤵
  PID:4144
- C:\Windows\System\OicSUEo.exe
  C:\Windows\System\OicSUEo.exe
  2⤵
  PID:4164
- C:\Windows\System\zkTjNTt.exe
  C:\Windows\System\zkTjNTt.exe
  2⤵
  PID:4180
- C:\Windows\System\ZwZQDoF.exe
  C:\Windows\System\ZwZQDoF.exe
  2⤵
  PID:4200
- C:\Windows\System\TNkybFb.exe
  C:\Windows\System\TNkybFb.exe
  2⤵
  PID:4216
- C:\Windows\System\vWJQdwH.exe
  C:\Windows\System\vWJQdwH.exe
  2⤵
  PID:4236
- C:\Windows\System\jqJmJOs.exe
  C:\Windows\System\jqJmJOs.exe
  2⤵
  PID:4252
- C:\Windows\System\IzsVzjO.exe
  C:\Windows\System\IzsVzjO.exe
  2⤵
  PID:4272
- C:\Windows\System\BLjiEiA.exe
  C:\Windows\System\BLjiEiA.exe
  2⤵
  PID:4288
- C:\Windows\System\ZJpktuE.exe
  C:\Windows\System\ZJpktuE.exe
  2⤵
  PID:4308
- C:\Windows\System\vgtfsJK.exe
  C:\Windows\System\vgtfsJK.exe
  2⤵
  PID:4324
- C:\Windows\System\OCiUifQ.exe
  C:\Windows\System\OCiUifQ.exe
  2⤵
  PID:4344
- C:\Windows\System\pdsGxcg.exe
  C:\Windows\System\pdsGxcg.exe
  2⤵
  PID:4360
- C:\Windows\System\ljwzLFc.exe
  C:\Windows\System\ljwzLFc.exe
  2⤵
  PID:4376
- C:\Windows\System\zArGfDX.exe
  C:\Windows\System\zArGfDX.exe
  2⤵
  PID:4400
- C:\Windows\System\pjMrhGA.exe
  C:\Windows\System\pjMrhGA.exe
  2⤵
  PID:4420
- C:\Windows\System\cxAYZEY.exe
  C:\Windows\System\cxAYZEY.exe
  2⤵
  PID:4436
- C:\Windows\System\cCqNHQo.exe
  C:\Windows\System\cCqNHQo.exe
  2⤵
  PID:4456
- C:\Windows\System\oVGhDoj.exe
  C:\Windows\System\oVGhDoj.exe
  2⤵
  PID:4472
- C:\Windows\System\zlbTQWJ.exe
  C:\Windows\System\zlbTQWJ.exe
  2⤵
  PID:4488
- C:\Windows\System\PGjhpJr.exe
  C:\Windows\System\PGjhpJr.exe
  2⤵
  PID:4504
- C:\Windows\System\jLuNXhT.exe
  C:\Windows\System\jLuNXhT.exe
  2⤵
  PID:4524
- C:\Windows\System\PGDYDUV.exe
  C:\Windows\System\PGDYDUV.exe
  2⤵
  PID:4556
- C:\Windows\System\jZdNrYJ.exe
  C:\Windows\System\jZdNrYJ.exe
  2⤵
  PID:4572
- C:\Windows\System\JCWBSLp.exe
  C:\Windows\System\JCWBSLp.exe
  2⤵
  PID:4736
- C:\Windows\System\pZiAWQU.exe
  C:\Windows\System\pZiAWQU.exe
  2⤵
  PID:4752
- C:\Windows\System\aZlfAOK.exe
  C:\Windows\System\aZlfAOK.exe
  2⤵
  PID:4768
- C:\Windows\System\KpsgicM.exe
  C:\Windows\System\KpsgicM.exe
  2⤵
  PID:4784
- C:\Windows\System\BxdKQgY.exe
  C:\Windows\System\BxdKQgY.exe
  2⤵
  PID:4804
- C:\Windows\System\DqYVZLo.exe
  C:\Windows\System\DqYVZLo.exe
  2⤵
  PID:4824
- C:\Windows\System\eoctmkR.exe
  C:\Windows\System\eoctmkR.exe
  2⤵
  PID:4844
- C:\Windows\System\OUAlTGK.exe
  C:\Windows\System\OUAlTGK.exe
  2⤵
  PID:4864
- C:\Windows\System\hSjKuqK.exe
  C:\Windows\System\hSjKuqK.exe
  2⤵
  PID:4880
- C:\Windows\System\CzXHIYx.exe
  C:\Windows\System\CzXHIYx.exe
  2⤵
  PID:4896
- C:\Windows\System\KJAUTTs.exe
  C:\Windows\System\KJAUTTs.exe
  2⤵
  PID:4912
- C:\Windows\System\xFPsNZF.exe
  C:\Windows\System\xFPsNZF.exe
  2⤵
  PID:4928
- C:\Windows\System\vArugto.exe
  C:\Windows\System\vArugto.exe
  2⤵
  PID:4944
- C:\Windows\System\yHmfZBM.exe
  C:\Windows\System\yHmfZBM.exe
  2⤵
  PID:4960
- C:\Windows\System\QRaKUog.exe
  C:\Windows\System\QRaKUog.exe
  2⤵
  PID:4980
- C:\Windows\System\qTwnkBB.exe
  C:\Windows\System\qTwnkBB.exe
  2⤵
  PID:4996
- C:\Windows\System\doOMIPr.exe
  C:\Windows\System\doOMIPr.exe
  2⤵
  PID:5016
- C:\Windows\System\niZMMfo.exe
  C:\Windows\System\niZMMfo.exe
  2⤵
  PID:5032
- C:\Windows\System\KuNpVNg.exe
  C:\Windows\System\KuNpVNg.exe
  2⤵
  PID:5056
- C:\Windows\System\oWXHOjE.exe
  C:\Windows\System\oWXHOjE.exe
  2⤵
  PID:5072
- C:\Windows\System\nfXGLyl.exe
  C:\Windows\System\nfXGLyl.exe
  2⤵
  PID:5088
- C:\Windows\System\TEeOJcq.exe
  C:\Windows\System\TEeOJcq.exe
  2⤵
  PID:2096
- C:\Windows\System\LvEmDSx.exe
  C:\Windows\System\LvEmDSx.exe
  2⤵
  PID:3268
- C:\Windows\System\xkOkgbO.exe
  C:\Windows\System\xkOkgbO.exe
  2⤵
  PID:4020
- C:\Windows\System\BNipcUl.exe
  C:\Windows\System\BNipcUl.exe
  2⤵
  PID:4116
- C:\Windows\System\ETajRRC.exe
  C:\Windows\System\ETajRRC.exe
  2⤵
  PID:4156
- C:\Windows\System\MpMYNoD.exe
  C:\Windows\System\MpMYNoD.exe
  2⤵
  PID:4196
- C:\Windows\System\BVQFhXv.exe
  C:\Windows\System\BVQFhXv.exe
  2⤵
  PID:4260
- C:\Windows\System\FvKoiVl.exe
  C:\Windows\System\FvKoiVl.exe
  2⤵
  PID:4300
- C:\Windows\System\rDTQmXZ.exe
  C:\Windows\System\rDTQmXZ.exe
  2⤵
  PID:4340
- C:\Windows\System\QyKPLsP.exe
  C:\Windows\System\QyKPLsP.exe
  2⤵
  PID:4416
- C:\Windows\System\OVDanWD.exe
  C:\Windows\System\OVDanWD.exe
  2⤵
  PID:4480
- C:\Windows\System\vPoKTFo.exe
  C:\Windows\System\vPoKTFo.exe
  2⤵
  PID:4520
- C:\Windows\System\TYigwsU.exe
  C:\Windows\System\TYigwsU.exe
  2⤵
  PID:4008
- C:\Windows\System\SDuVAsN.exe
  C:\Windows\System\SDuVAsN.exe
  2⤵
  PID:3308
- C:\Windows\System\chXlpRt.exe
  C:\Windows\System\chXlpRt.exe
  2⤵
  PID:2792
- C:\Windows\System\jyjhpNY.exe
  C:\Windows\System\jyjhpNY.exe
  2⤵
  PID:3292
- C:\Windows\System\burQXHo.exe
  C:\Windows\System\burQXHo.exe
  2⤵
  PID:4212
- C:\Windows\System\IXkzfUW.exe
  C:\Windows\System\IXkzfUW.exe
  2⤵
  PID:3336
- C:\Windows\System\MqdAZKM.exe
  C:\Windows\System\MqdAZKM.exe
  2⤵
  PID:2332
- C:\Windows\System\yBYwqiW.exe
  C:\Windows\System\yBYwqiW.exe
  2⤵
  PID:3920
- C:\Windows\System\VHjWQSY.exe
  C:\Windows\System\VHjWQSY.exe
  2⤵
  PID:3436
- C:\Windows\System\cJdFMun.exe
  C:\Windows\System\cJdFMun.exe
  2⤵
  PID:3672
- C:\Windows\System\iZfFzAK.exe
  C:\Windows\System\iZfFzAK.exe
  2⤵
  PID:1912
- C:\Windows\System\gJERnRT.exe
  C:\Windows\System\gJERnRT.exe
  2⤵
  PID:3204
- C:\Windows\System\SiGWjPI.exe
  C:\Windows\System\SiGWjPI.exe
  2⤵
  PID:3496
- C:\Windows\System\CJVzqqq.exe
  C:\Windows\System\CJVzqqq.exe
  2⤵
  PID:4172
- C:\Windows\System\VDSckJz.exe
  C:\Windows\System\VDSckJz.exe
  2⤵
  PID:4320
- C:\Windows\System\uiAwynC.exe
  C:\Windows\System\uiAwynC.exe
  2⤵
  PID:4396
- C:\Windows\System\LdjjHYA.exe
  C:\Windows\System\LdjjHYA.exe
  2⤵
  PID:4532
- C:\Windows\System\qDNqQKX.exe
  C:\Windows\System\qDNqQKX.exe
  2⤵
  PID:4552
- C:\Windows\System\UDPEROI.exe
  C:\Windows\System\UDPEROI.exe
  2⤵
  PID:4592
- C:\Windows\System\SoBajJt.exe
  C:\Windows\System\SoBajJt.exe
  2⤵
  PID:4616
- C:\Windows\System\lqyRoQL.exe
  C:\Windows\System\lqyRoQL.exe
  2⤵
  PID:4632
- C:\Windows\System\SKmiPXQ.exe
  C:\Windows\System\SKmiPXQ.exe
  2⤵
  PID:4648
- C:\Windows\System\oJkyGvQ.exe
  C:\Windows\System\oJkyGvQ.exe
  2⤵
  PID:4664
- C:\Windows\System\xDkuKZe.exe
  C:\Windows\System\xDkuKZe.exe
  2⤵
  PID:4680
- C:\Windows\System\dUlnVeo.exe
  C:\Windows\System\dUlnVeo.exe
  2⤵
  PID:4696
- C:\Windows\System\WiPKwkt.exe
  C:\Windows\System\WiPKwkt.exe
  2⤵
  PID:4712
- C:\Windows\System\hTkZSgw.exe
  C:\Windows\System\hTkZSgw.exe
  2⤵
  PID:4728
- C:\Windows\System\edaknUu.exe
  C:\Windows\System\edaknUu.exe
  2⤵
  PID:4840
- C:\Windows\System\HxNxGET.exe
  C:\Windows\System\HxNxGET.exe
  2⤵
  PID:5004
- C:\Windows\System\eAZlJih.exe
  C:\Windows\System\eAZlJih.exe
  2⤵
  PID:5052
- C:\Windows\System\LafJHAr.exe
  C:\Windows\System\LafJHAr.exe
  2⤵
  PID:4904
- C:\Windows\System\VPrTslZ.exe
  C:\Windows\System\VPrTslZ.exe
  2⤵
  PID:4968
- C:\Windows\System\FWnESCm.exe
  C:\Windows\System\FWnESCm.exe
  2⤵
  PID:5116
- C:\Windows\System\uOgDJIK.exe
  C:\Windows\System\uOgDJIK.exe
  2⤵
  PID:2400
- C:\Windows\System\WHNBTQM.exe
  C:\Windows\System\WHNBTQM.exe
  2⤵
  PID:3692
- C:\Windows\System\BMOyOCq.exe
  C:\Windows\System\BMOyOCq.exe
  2⤵
  PID:4228
- C:\Windows\System\yCHIFdJ.exe
  C:\Windows\System\yCHIFdJ.exe
  2⤵
  PID:2236
- C:\Windows\System\dkosORP.exe
  C:\Windows\System\dkosORP.exe
  2⤵
  PID:4568
- C:\Windows\System\qXBisis.exe
  C:\Windows\System\qXBisis.exe
  2⤵
  PID:3900
- C:\Windows\System\jEXHHlG.exe
  C:\Windows\System\jEXHHlG.exe
  2⤵
  PID:3312
- C:\Windows\System\mWLUvUz.exe
  C:\Windows\System\mWLUvUz.exe
  2⤵
  PID:2552
- C:\Windows\System\IuqTIrb.exe
  C:\Windows\System\IuqTIrb.exe
  2⤵
  PID:776
- C:\Windows\System\zBNtGsh.exe
  C:\Windows\System\zBNtGsh.exe
  2⤵
  PID:3140
- C:\Windows\System\upXmCqw.exe
  C:\Windows\System\upXmCqw.exe
  2⤵
  PID:4464
- C:\Windows\System\YFFoTXw.exe
  C:\Windows\System\YFFoTXw.exe
  2⤵
  PID:4624
- C:\Windows\System\JZzVtaM.exe
  C:\Windows\System\JZzVtaM.exe
  2⤵
  PID:4688
- C:\Windows\System\yCjZpiF.exe
  C:\Windows\System\yCjZpiF.exe
  2⤵
  PID:2268
- C:\Windows\System\iyVynge.exe
  C:\Windows\System\iyVynge.exe
  2⤵
  PID:3764
- C:\Windows\System\uhhfwhg.exe
  C:\Windows\System\uhhfwhg.exe
  2⤵
  PID:4268
- C:\Windows\System\YPwBRhI.exe
  C:\Windows\System\YPwBRhI.exe
  2⤵
  PID:4512
- C:\Windows\System\gMutZIG.exe
  C:\Windows\System\gMutZIG.exe
  2⤵
  PID:4176
- C:\Windows\System\EIulhlM.exe
  C:\Windows\System\EIulhlM.exe
  2⤵
  PID:3744
- C:\Windows\System\DKQJEkO.exe
  C:\Windows\System\DKQJEkO.exe
  2⤵
  PID:4140
- C:\Windows\System\mASaYyy.exe
  C:\Windows\System\mASaYyy.exe
  2⤵
  PID:4540
- C:\Windows\System\quGsnxL.exe
  C:\Windows\System\quGsnxL.exe
  2⤵
  PID:4644
- C:\Windows\System\dMmREfs.exe
  C:\Windows\System\dMmREfs.exe
  2⤵
  PID:5068
- C:\Windows\System\XTuGDdI.exe
  C:\Windows\System\XTuGDdI.exe
  2⤵
  PID:4748
- C:\Windows\System\MVkqodB.exe
  C:\Windows\System\MVkqodB.exe
  2⤵
  PID:4764
- C:\Windows\System\jaEiNKW.exe
  C:\Windows\System\jaEiNKW.exe
  2⤵
  PID:4816
- C:\Windows\System\RrZDutI.exe
  C:\Windows\System\RrZDutI.exe
  2⤵
  PID:784
- C:\Windows\System\eksLRRn.exe
  C:\Windows\System\eksLRRn.exe
  2⤵
  PID:4760
- C:\Windows\System\qNJWcsl.exe
  C:\Windows\System\qNJWcsl.exe
  2⤵
  PID:4988
- C:\Windows\System\VHvMMCE.exe
  C:\Windows\System\VHvMMCE.exe
  2⤵
  PID:5096
- C:\Windows\System\UzTjiPM.exe
  C:\Windows\System\UzTjiPM.exe
  2⤵
  PID:5044
- C:\Windows\System\zjRftOu.exe
  C:\Windows\System\zjRftOu.exe
  2⤵
  PID:4332
- C:\Windows\System\xWmzpNg.exe
  C:\Windows\System\xWmzpNg.exe
  2⤵
  PID:1152
- C:\Windows\System\SAgoCzH.exe
  C:\Windows\System\SAgoCzH.exe
  2⤵
  PID:4208
- C:\Windows\System\TfKYPXg.exe
  C:\Windows\System\TfKYPXg.exe
  2⤵
  PID:5128
- C:\Windows\System\AaCYzyp.exe
  C:\Windows\System\AaCYzyp.exe
  2⤵
  PID:5144
- C:\Windows\System\rfjmUFg.exe
  C:\Windows\System\rfjmUFg.exe
  2⤵
  PID:5164
- C:\Windows\System\YBDRdzm.exe
  C:\Windows\System\YBDRdzm.exe
  2⤵
  PID:5180
- C:\Windows\System\qUdTGoU.exe
  C:\Windows\System\qUdTGoU.exe
  2⤵
  PID:5196
- C:\Windows\System\IzHxyIw.exe
  C:\Windows\System\IzHxyIw.exe
  2⤵
  PID:5212
- C:\Windows\System\HbvBcCL.exe
  C:\Windows\System\HbvBcCL.exe
  2⤵
  PID:5228
- C:\Windows\System\gdfYeTj.exe
  C:\Windows\System\gdfYeTj.exe
  2⤵
  PID:5244
- C:\Windows\System\kSAxTME.exe
  C:\Windows\System\kSAxTME.exe
  2⤵
  PID:5264
- C:\Windows\System\XrrRtws.exe
  C:\Windows\System\XrrRtws.exe
  2⤵
  PID:5284
- C:\Windows\System\aSwoGZc.exe
  C:\Windows\System\aSwoGZc.exe
  2⤵
  PID:5304
- C:\Windows\System\dPXsVZy.exe
  C:\Windows\System\dPXsVZy.exe
  2⤵
  PID:5320
- C:\Windows\System\okFajsd.exe
  C:\Windows\System\okFajsd.exe
  2⤵
  PID:5336
- C:\Windows\System\fjfhjaX.exe
  C:\Windows\System\fjfhjaX.exe
  2⤵
  PID:5352
- C:\Windows\System\LHNJwKS.exe
  C:\Windows\System\LHNJwKS.exe
  2⤵
  PID:5376
- C:\Windows\System\GVWXmWv.exe
  C:\Windows\System\GVWXmWv.exe
  2⤵
  PID:5392
- C:\Windows\System\DTuLmjb.exe
  C:\Windows\System\DTuLmjb.exe
  2⤵
  PID:5408
- C:\Windows\System\KBAcFMT.exe
  C:\Windows\System\KBAcFMT.exe
  2⤵
  PID:5424
- C:\Windows\System\uGTGtnB.exe
  C:\Windows\System\uGTGtnB.exe
  2⤵
  PID:5440
- C:\Windows\System\uIwOIGG.exe
  C:\Windows\System\uIwOIGG.exe
  2⤵
  PID:5464
- C:\Windows\System\QfEuVnQ.exe
  C:\Windows\System\QfEuVnQ.exe
  2⤵
  PID:5484
- C:\Windows\System\uphTKsM.exe
  C:\Windows\System\uphTKsM.exe
  2⤵
  PID:5500
- C:\Windows\System\zOTlyGE.exe
  C:\Windows\System\zOTlyGE.exe
  2⤵
  PID:5516
- C:\Windows\System\IXjNHfw.exe
  C:\Windows\System\IXjNHfw.exe
  2⤵
  PID:5532
- C:\Windows\System\jtQjNgL.exe
  C:\Windows\System\jtQjNgL.exe
  2⤵
  PID:5548
- C:\Windows\System\scoChyR.exe
  C:\Windows\System\scoChyR.exe
  2⤵
  PID:5564
- C:\Windows\System\NVVBejh.exe
  C:\Windows\System\NVVBejh.exe
  2⤵
  PID:5580
- C:\Windows\System\KGgFQLq.exe
  C:\Windows\System\KGgFQLq.exe
  2⤵
  PID:5596
- C:\Windows\System\fXpLxvc.exe
  C:\Windows\System\fXpLxvc.exe
  2⤵
  PID:5612
- C:\Windows\System\ehEukzQ.exe
  C:\Windows\System\ehEukzQ.exe
  2⤵
  PID:5628
- C:\Windows\System\svKNmgP.exe
  C:\Windows\System\svKNmgP.exe
  2⤵
  PID:5648
- C:\Windows\System\yPAegLb.exe
  C:\Windows\System\yPAegLb.exe
  2⤵
  PID:5664
- C:\Windows\System\crHjcXx.exe
  C:\Windows\System\crHjcXx.exe
  2⤵
  PID:5680
- C:\Windows\System\cKNBvdn.exe
  C:\Windows\System\cKNBvdn.exe
  2⤵
  PID:5696
- C:\Windows\System\MDOeQet.exe
  C:\Windows\System\MDOeQet.exe
  2⤵
  PID:5712
- C:\Windows\System\DOqviVb.exe
  C:\Windows\System\DOqviVb.exe
  2⤵
  PID:5728
- C:\Windows\System\WgmnXdR.exe
  C:\Windows\System\WgmnXdR.exe
  2⤵
  PID:5744
- C:\Windows\System\AuIRAFF.exe
  C:\Windows\System\AuIRAFF.exe
  2⤵
  PID:5760
- C:\Windows\System\FbjzWUj.exe
  C:\Windows\System\FbjzWUj.exe
  2⤵
  PID:5796
- C:\Windows\System\hIYEfAG.exe
  C:\Windows\System\hIYEfAG.exe
  2⤵
  PID:5816
- C:\Windows\System\blnrtuK.exe
  C:\Windows\System\blnrtuK.exe
  2⤵
  PID:5832
- C:\Windows\System\BMfhiPC.exe
  C:\Windows\System\BMfhiPC.exe
  2⤵
  PID:5848
- C:\Windows\System\LvHjYMb.exe
  C:\Windows\System\LvHjYMb.exe
  2⤵
  PID:5864
- C:\Windows\System\CYboTxq.exe
  C:\Windows\System\CYboTxq.exe
  2⤵
  PID:5884
- C:\Windows\System\BSqbKJs.exe
  C:\Windows\System\BSqbKJs.exe
  2⤵
  PID:5900
- C:\Windows\System\erIcyQa.exe
  C:\Windows\System\erIcyQa.exe
  2⤵
  PID:5916
- C:\Windows\System\lVmDRge.exe
  C:\Windows\System\lVmDRge.exe
  2⤵
  PID:5932
- C:\Windows\System\MzuVaqD.exe
  C:\Windows\System\MzuVaqD.exe
  2⤵
  PID:5948
- C:\Windows\System\PlpwdTp.exe
  C:\Windows\System\PlpwdTp.exe
  2⤵
  PID:5964
- C:\Windows\System\upaZrmb.exe
  C:\Windows\System\upaZrmb.exe
  2⤵
  PID:5980
- C:\Windows\System\KniZfGX.exe
  C:\Windows\System\KniZfGX.exe
  2⤵
  PID:6000
- C:\Windows\System\VNepzVh.exe
  C:\Windows\System\VNepzVh.exe
  2⤵
  PID:6016
- C:\Windows\System\aVcTjrE.exe
  C:\Windows\System\aVcTjrE.exe
  2⤵
  PID:6032
- C:\Windows\System\WpSFTGu.exe
  C:\Windows\System\WpSFTGu.exe
  2⤵
  PID:6048
- C:\Windows\System\jdEmowt.exe
  C:\Windows\System\jdEmowt.exe
  2⤵
  PID:6064
- C:\Windows\System\OhqGnkR.exe
  C:\Windows\System\OhqGnkR.exe
  2⤵
  PID:6080
- C:\Windows\System\EDbEzmR.exe
  C:\Windows\System\EDbEzmR.exe
  2⤵
  PID:6096
- C:\Windows\System\zREeBOY.exe
  C:\Windows\System\zREeBOY.exe
  2⤵
  PID:6116
- C:\Windows\System\UDBMwYq.exe
  C:\Windows\System\UDBMwYq.exe
  2⤵
  PID:4584
- C:\Windows\System\ryKkdXZ.exe
  C:\Windows\System\ryKkdXZ.exe
  2⤵
  PID:4496
- C:\Windows\System\pShrwxr.exe
  C:\Windows\System\pShrwxr.exe
  2⤵
  PID:4660
- C:\Windows\System\oxiltTI.exe
  C:\Windows\System\oxiltTI.exe
  2⤵
  PID:4356
- C:\Windows\System\raKnTcU.exe
  C:\Windows\System\raKnTcU.exe
  2⤵
  PID:4612
- C:\Windows\System\JhIjphs.exe
  C:\Windows\System\JhIjphs.exe
  2⤵
  PID:4192
- C:\Windows\System\JodUBDW.exe
  C:\Windows\System\JodUBDW.exe
  2⤵
  PID:4136
- C:\Windows\System\CGFBKPk.exe
  C:\Windows\System\CGFBKPk.exe
  2⤵
  PID:4744
- C:\Windows\System\SkcsnOS.exe
  C:\Windows\System\SkcsnOS.exe
  2⤵
  PID:4920
- C:\Windows\System\zIbLtDy.exe
  C:\Windows\System\zIbLtDy.exe
  2⤵
  PID:4940
- C:\Windows\System\nMEJuBF.exe
  C:\Windows\System\nMEJuBF.exe
  2⤵
  PID:4452
- C:\Windows\System\HIpvuyz.exe
  C:\Windows\System\HIpvuyz.exe
  2⤵
  PID:5172
- C:\Windows\System\hMAdQJU.exe
  C:\Windows\System\hMAdQJU.exe
  2⤵
  PID:5236
- C:\Windows\System\iCpDkCT.exe
  C:\Windows\System\iCpDkCT.exe
  2⤵
  PID:5344
- C:\Windows\System\GLPrgRC.exe
  C:\Windows\System\GLPrgRC.exe
  2⤵
  PID:5420
- C:\Windows\System\roDsQww.exe
  C:\Windows\System\roDsQww.exe
  2⤵
  PID:5524
- C:\Windows\System\KZUEcZa.exe
  C:\Windows\System\KZUEcZa.exe
  2⤵
  PID:1448
- C:\Windows\System\UMpOLrm.exe
  C:\Windows\System\UMpOLrm.exe
  2⤵
  PID:5756
- C:\Windows\System\HrhKfGL.exe
  C:\Windows\System\HrhKfGL.exe
  2⤵
  PID:5808
- C:\Windows\System\HQsuvJu.exe
  C:\Windows\System\HQsuvJu.exe
  2⤵
  PID:5880
- C:\Windows\System\rWRxUwW.exe
  C:\Windows\System\rWRxUwW.exe
  2⤵
  PID:5012
- C:\Windows\System\MWXVvCC.exe
  C:\Windows\System\MWXVvCC.exe
  2⤵
  PID:4852
- C:\Windows\System\lyHtGAn.exe
  C:\Windows\System\lyHtGAn.exe
  2⤵
  PID:1576
- C:\Windows\System\HIRwPjd.exe
  C:\Windows\System\HIRwPjd.exe
  2⤵
  PID:5152
- C:\Windows\System\DAuZiHm.exe
  C:\Windows\System\DAuZiHm.exe
  2⤵
  PID:5192
- C:\Windows\System\TyEMKvl.exe
  C:\Windows\System\TyEMKvl.exe
  2⤵
  PID:5256
- C:\Windows\System\XmTGTYV.exe
  C:\Windows\System\XmTGTYV.exe
  2⤵
  PID:5300
- C:\Windows\System\sEyTNyD.exe
  C:\Windows\System\sEyTNyD.exe
  2⤵
  PID:5364
- C:\Windows\System\njLJkaF.exe
  C:\Windows\System\njLJkaF.exe
  2⤵
  PID:5404
- C:\Windows\System\jpjxKpn.exe
  C:\Windows\System\jpjxKpn.exe
  2⤵
  PID:5480
- C:\Windows\System\fYHoEKl.exe
  C:\Windows\System\fYHoEKl.exe
  2⤵
  PID:5544
- C:\Windows\System\BvWwdio.exe
  C:\Windows\System\BvWwdio.exe
  2⤵
  PID:5636
- C:\Windows\System\NHmJtuh.exe
  C:\Windows\System\NHmJtuh.exe
  2⤵
  PID:5708
- C:\Windows\System\jLtTxHy.exe
  C:\Windows\System\jLtTxHy.exe
  2⤵
  PID:5772
- C:\Windows\System\wpFXkiL.exe
  C:\Windows\System\wpFXkiL.exe
  2⤵
  PID:5788
- C:\Windows\System\HmMMRda.exe
  C:\Windows\System\HmMMRda.exe
  2⤵
  PID:5856
- C:\Windows\System\JhXPAvO.exe
  C:\Windows\System\JhXPAvO.exe
  2⤵
  PID:5928
- C:\Windows\System\PRoKmre.exe
  C:\Windows\System\PRoKmre.exe
  2⤵
  PID:5992
- C:\Windows\System\JaINXmt.exe
  C:\Windows\System\JaINXmt.exe
  2⤵
  PID:6060
- C:\Windows\System\EeEKdHC.exe
  C:\Windows\System\EeEKdHC.exe
  2⤵
  PID:6124
- C:\Windows\System\fERwVXD.exe
  C:\Windows\System\fERwVXD.exe
  2⤵
  PID:6140
- C:\Windows\System\UxbChxk.exe
  C:\Windows\System\UxbChxk.exe
  2⤵
  PID:4972
- C:\Windows\System\RamnKkE.exe
  C:\Windows\System\RamnKkE.exe
  2⤵
  PID:4104
- C:\Windows\System\ShfAIlK.exe
  C:\Windows\System\ShfAIlK.exe
  2⤵
  PID:4152
- C:\Windows\System\sVwYNQG.exe
  C:\Windows\System\sVwYNQG.exe
  2⤵
  PID:5388
- C:\Windows\System\nggmGvZ.exe
  C:\Windows\System\nggmGvZ.exe
  2⤵
  PID:5944
- C:\Windows\System\CyqlEMF.exe
  C:\Windows\System\CyqlEMF.exe
  2⤵
  PID:5108
- C:\Windows\System\czBTtSy.exe
  C:\Windows\System\czBTtSy.exe
  2⤵
  PID:5976
- C:\Windows\System\mvXVuav.exe
  C:\Windows\System\mvXVuav.exe
  2⤵
  PID:6044
- C:\Windows\System\Izhkayx.exe
  C:\Windows\System\Izhkayx.exe
  2⤵
  PID:6108
- C:\Windows\System\UNgnmKO.exe
  C:\Windows\System\UNgnmKO.exe
  2⤵
  PID:3264
- C:\Windows\System\KyUFSWd.exe
  C:\Windows\System\KyUFSWd.exe
  2⤵
  PID:4708
- C:\Windows\System\sWXOyRF.exe
  C:\Windows\System\sWXOyRF.exe
  2⤵
  PID:5140
- C:\Windows\System\BBzxBcY.exe
  C:\Windows\System\BBzxBcY.exe
  2⤵
  PID:5316
- C:\Windows\System\lqzdhqA.exe
  C:\Windows\System\lqzdhqA.exe
  2⤵
  PID:5620
- C:\Windows\System\IMbVshS.exe
  C:\Windows\System\IMbVshS.exe
  2⤵
  PID:5720
- C:\Windows\System\fYMAuHH.exe
  C:\Windows\System\fYMAuHH.exe
  2⤵
  PID:5752
- C:\Windows\System\srufIvp.exe
  C:\Windows\System\srufIvp.exe
  2⤵
  PID:5876
- C:\Windows\System\vZHUUqb.exe
  C:\Windows\System\vZHUUqb.exe
  2⤵
  PID:4856
- C:\Windows\System\vdxelyb.exe
  C:\Windows\System\vdxelyb.exe
  2⤵
  PID:4836
- C:\Windows\System\zSEOhxz.exe
  C:\Windows\System\zSEOhxz.exe
  2⤵
  PID:5292
- C:\Windows\System\OCdignc.exe
  C:\Windows\System\OCdignc.exe
  2⤵
  PID:5540
- C:\Windows\System\lGNJgOI.exe
  C:\Windows\System\lGNJgOI.exe
  2⤵
  PID:5780
- C:\Windows\System\zaEPmhK.exe
  C:\Windows\System\zaEPmhK.exe
  2⤵
  PID:5924
- C:\Windows\System\WvzJyYE.exe
  C:\Windows\System\WvzJyYE.exe
  2⤵
  PID:6136
- C:\Windows\System\UkhQuzV.exe
  C:\Windows\System\UkhQuzV.exe
  2⤵
  PID:5208
- C:\Windows\System\cjbmQQN.exe
  C:\Windows\System\cjbmQQN.exe
  2⤵
  PID:6012
- C:\Windows\System\qtMPzxB.exe
  C:\Windows\System\qtMPzxB.exe
  2⤵
  PID:5436
- C:\Windows\System\rNulhBK.exe
  C:\Windows\System\rNulhBK.exe
  2⤵
  PID:5604
- C:\Windows\System\oIlkXTB.exe
  C:\Windows\System\oIlkXTB.exe
  2⤵
  PID:4428
- C:\Windows\System\KdfYkdx.exe
  C:\Windows\System\KdfYkdx.exe
  2⤵
  PID:2196
- C:\Windows\System\wmfffSB.exe
  C:\Windows\System\wmfffSB.exe
  2⤵
  PID:4672
- C:\Windows\System\ygyZBwv.exe
  C:\Windows\System\ygyZBwv.exe
  2⤵
  PID:5312
- C:\Windows\System\dUkXCgk.exe
  C:\Windows\System\dUkXCgk.exe
  2⤵
  PID:5124
- C:\Windows\System\ojlOQSe.exe
  C:\Windows\System\ojlOQSe.exe
  2⤵
  PID:5768
- C:\Windows\System\sAlICxf.exe
  C:\Windows\System\sAlICxf.exe
  2⤵
  PID:5988
- C:\Windows\System\uCAXVGr.exe
  C:\Windows\System\uCAXVGr.exe
  2⤵
  PID:5660
- C:\Windows\System\RSFlsme.exe
  C:\Windows\System\RSFlsme.exe
  2⤵
  PID:5188
- C:\Windows\System\bEqWFUi.exe
  C:\Windows\System\bEqWFUi.exe
  2⤵
  PID:6160
- C:\Windows\System\KdXREtn.exe
  C:\Windows\System\KdXREtn.exe
  2⤵
  PID:6176
- C:\Windows\System\TmRaxdr.exe
  C:\Windows\System\TmRaxdr.exe
  2⤵
  PID:6192
- C:\Windows\System\FwllKHg.exe
  C:\Windows\System\FwllKHg.exe
  2⤵
  PID:6208
- C:\Windows\System\vkyCxbw.exe
  C:\Windows\System\vkyCxbw.exe
  2⤵
  PID:6224
- C:\Windows\System\bavqlck.exe
  C:\Windows\System\bavqlck.exe
  2⤵
  PID:6240
- C:\Windows\System\qZsamLI.exe
  C:\Windows\System\qZsamLI.exe
  2⤵
  PID:6256
- C:\Windows\System\XMuaZpR.exe
  C:\Windows\System\XMuaZpR.exe
  2⤵
  PID:6272
- C:\Windows\System\rtXcCCV.exe
  C:\Windows\System\rtXcCCV.exe
  2⤵
  PID:6288
- C:\Windows\System\KHfFZMN.exe
  C:\Windows\System\KHfFZMN.exe
  2⤵
  PID:6304
- C:\Windows\System\MMfLqEi.exe
  C:\Windows\System\MMfLqEi.exe
  2⤵
  PID:6320
- C:\Windows\System\XwDGhmO.exe
  C:\Windows\System\XwDGhmO.exe
  2⤵
  PID:6336
- C:\Windows\System\DSTFAGG.exe
  C:\Windows\System\DSTFAGG.exe
  2⤵
  PID:6352
- C:\Windows\System\KBSKTpG.exe
  C:\Windows\System\KBSKTpG.exe
  2⤵
  PID:6368
- C:\Windows\System\JrTVfFM.exe
  C:\Windows\System\JrTVfFM.exe
  2⤵
  PID:6456
- C:\Windows\System\jlBkEUR.exe
  C:\Windows\System\jlBkEUR.exe
  2⤵
  PID:6596
- C:\Windows\System\NggmczI.exe
  C:\Windows\System\NggmczI.exe
  2⤵
  PID:6612
- C:\Windows\System\ImcfCwx.exe
  C:\Windows\System\ImcfCwx.exe
  2⤵
  PID:6628
- C:\Windows\System\egtPTEY.exe
  C:\Windows\System\egtPTEY.exe
  2⤵
  PID:6648
- C:\Windows\System\XLZmbSF.exe
  C:\Windows\System\XLZmbSF.exe
  2⤵
  PID:6664
- C:\Windows\System\bFPxacW.exe
  C:\Windows\System\bFPxacW.exe
  2⤵
  PID:6680
- C:\Windows\System\RRlxVDP.exe
  C:\Windows\System\RRlxVDP.exe
  2⤵
  PID:6696
- C:\Windows\System\Mmpnezy.exe
  C:\Windows\System\Mmpnezy.exe
  2⤵
  PID:6712
- C:\Windows\System\MduVUzB.exe
  C:\Windows\System\MduVUzB.exe
  2⤵
  PID:6728
- C:\Windows\System\SxgdKgn.exe
  C:\Windows\System\SxgdKgn.exe
  2⤵
  PID:6744
- C:\Windows\System\LeOdcQf.exe
  C:\Windows\System\LeOdcQf.exe
  2⤵
  PID:6764
- C:\Windows\System\PqGtIgg.exe
  C:\Windows\System\PqGtIgg.exe
  2⤵
  PID:6780
- C:\Windows\System\jljGEku.exe
  C:\Windows\System\jljGEku.exe
  2⤵
  PID:6796
- C:\Windows\System\ZefGDEv.exe
  C:\Windows\System\ZefGDEv.exe
  2⤵
  PID:6812
- C:\Windows\System\gBwnztn.exe
  C:\Windows\System\gBwnztn.exe
  2⤵
  PID:6828
- C:\Windows\System\WLMmAey.exe
  C:\Windows\System\WLMmAey.exe
  2⤵
  PID:6844
- C:\Windows\System\WXnArHF.exe
  C:\Windows\System\WXnArHF.exe
  2⤵
  PID:6860
- C:\Windows\System\gTFEQte.exe
  C:\Windows\System\gTFEQte.exe
  2⤵
  PID:6876
- C:\Windows\System\KCjHhmv.exe
  C:\Windows\System\KCjHhmv.exe
  2⤵
  PID:6892
- C:\Windows\System\taylGku.exe
  C:\Windows\System\taylGku.exe
  2⤵
  PID:6908
- C:\Windows\System\YpUBVdq.exe
  C:\Windows\System\YpUBVdq.exe
  2⤵
  PID:6924
- C:\Windows\System\LxYvWMD.exe
  C:\Windows\System\LxYvWMD.exe
  2⤵
  PID:6940
- C:\Windows\System\fIZZFBX.exe
  C:\Windows\System\fIZZFBX.exe
  2⤵
  PID:6956
- C:\Windows\System\WLcurIu.exe
  C:\Windows\System\WLcurIu.exe
  2⤵
  PID:6972
- C:\Windows\System\PRmUPGB.exe
  C:\Windows\System\PRmUPGB.exe
  2⤵
  PID:6988
- C:\Windows\System\ODJqJkp.exe
  C:\Windows\System\ODJqJkp.exe
  2⤵
  PID:7004
- C:\Windows\System\pgozUDz.exe
  C:\Windows\System\pgozUDz.exe
  2⤵
  PID:7020
- C:\Windows\System\JQXFnPz.exe
  C:\Windows\System\JQXFnPz.exe
  2⤵
  PID:7036
- C:\Windows\System\YBNqVrP.exe
  C:\Windows\System\YBNqVrP.exe
  2⤵
  PID:7052
- C:\Windows\System\NOMJYSF.exe
  C:\Windows\System\NOMJYSF.exe
  2⤵
  PID:7068
- C:\Windows\System\vblaDGY.exe
  C:\Windows\System\vblaDGY.exe
  2⤵
  PID:7084
- C:\Windows\System\zznTWBP.exe
  C:\Windows\System\zznTWBP.exe
  2⤵
  PID:7100
- C:\Windows\System\LiNsrZy.exe
  C:\Windows\System\LiNsrZy.exe
  2⤵
  PID:7116
- C:\Windows\System\dGPTGnF.exe
  C:\Windows\System\dGPTGnF.exe
  2⤵
  PID:7132
- C:\Windows\System\djAJXux.exe
  C:\Windows\System\djAJXux.exe
  2⤵
  PID:7148
- C:\Windows\System\JIXZbQE.exe
  C:\Windows\System\JIXZbQE.exe
  2⤵
  PID:7164
- C:\Windows\System\LPXVQtW.exe
  C:\Windows\System\LPXVQtW.exe
  2⤵
  PID:4676
- C:\Windows\System\SuYAzmo.exe
  C:\Windows\System\SuYAzmo.exe
  2⤵
  PID:5276
- C:\Windows\System\YEQHQvq.exe
  C:\Windows\System\YEQHQvq.exe
  2⤵
  PID:5892
- C:\Windows\System\VIpTDVd.exe
  C:\Windows\System\VIpTDVd.exe
  2⤵
  PID:5332
- C:\Windows\System\wZfpYhS.exe
  C:\Windows\System\wZfpYhS.exe
  2⤵
  PID:4724
- C:\Windows\System\NmZeEhi.exe
  C:\Windows\System\NmZeEhi.exe
  2⤵
  PID:6104
- C:\Windows\System\wmdGwMP.exe
  C:\Windows\System\wmdGwMP.exe
  2⤵
  PID:5160
- C:\Windows\System\HqSWGtM.exe
  C:\Windows\System\HqSWGtM.exe
  2⤵
  PID:5252
- C:\Windows\System\FXwHgUT.exe
  C:\Windows\System\FXwHgUT.exe
  2⤵
  PID:6092
- C:\Windows\System\OoUiMgD.exe
  C:\Windows\System\OoUiMgD.exe
  2⤵
  PID:5496
- C:\Windows\System\dNHYorF.exe
  C:\Windows\System\dNHYorF.exe
  2⤵
  PID:6152
- C:\Windows\System\JrRxXBQ.exe
  C:\Windows\System\JrRxXBQ.exe
  2⤵
  PID:6216
- C:\Windows\System\kEmfrOF.exe
  C:\Windows\System\kEmfrOF.exe
  2⤵
  PID:6280
- C:\Windows\System\fJNivlI.exe
  C:\Windows\System\fJNivlI.exe
  2⤵
  PID:6344
- C:\Windows\System\HaObYhP.exe
  C:\Windows\System\HaObYhP.exe
  2⤵
  PID:6172
- C:\Windows\System\oqEoVCo.exe
  C:\Windows\System\oqEoVCo.exe
  2⤵
  PID:6236
- C:\Windows\System\ppRwlZg.exe
  C:\Windows\System\ppRwlZg.exe
  2⤵
  PID:6328
- C:\Windows\System\LglhhQO.exe
  C:\Windows\System\LglhhQO.exe
  2⤵
  PID:6392
- C:\Windows\System\ZbfhBjS.exe
  C:\Windows\System\ZbfhBjS.exe
  2⤵
  PID:6408
- C:\Windows\System\gZnFUlk.exe
  C:\Windows\System\gZnFUlk.exe
  2⤵
  PID:6424
- C:\Windows\System\PBOCrVk.exe
  C:\Windows\System\PBOCrVk.exe
  2⤵
  PID:6440
- C:\Windows\System\DQbYbrQ.exe
  C:\Windows\System\DQbYbrQ.exe
  2⤵
  PID:6464
- C:\Windows\System\kmvYBfb.exe
  C:\Windows\System\kmvYBfb.exe
  2⤵
  PID:6484
- C:\Windows\System\hnNAMsK.exe
  C:\Windows\System\hnNAMsK.exe
  2⤵
  PID:6500
- C:\Windows\System\ZzqGtXs.exe
  C:\Windows\System\ZzqGtXs.exe
  2⤵
  PID:6476
- C:\Windows\System\jtFnTDK.exe
  C:\Windows\System\jtFnTDK.exe
  2⤵
  PID:6528
- C:\Windows\System\FVGkInJ.exe
  C:\Windows\System\FVGkInJ.exe
  2⤵
  PID:6544
- C:\Windows\System\KsWHHBI.exe
  C:\Windows\System\KsWHHBI.exe
  2⤵
  PID:6564
- C:\Windows\System\MwluMrn.exe
  C:\Windows\System\MwluMrn.exe
  2⤵
  PID:6576
- C:\Windows\System\LEaZkuB.exe
  C:\Windows\System\LEaZkuB.exe
  2⤵
  PID:6604
- C:\Windows\System\WdxEQUL.exe
  C:\Windows\System\WdxEQUL.exe
  2⤵
  PID:6704
- C:\Windows\System\wTiJfSy.exe
  C:\Windows\System\wTiJfSy.exe
  2⤵
  PID:6740
- C:\Windows\System\aMqCWfZ.exe
  C:\Windows\System\aMqCWfZ.exe
  2⤵
  PID:6752
- C:\Windows\System\OXyvOSc.exe
  C:\Windows\System\OXyvOSc.exe
  2⤵
  PID:6624
- C:\Windows\System\naoVvZw.exe
  C:\Windows\System\naoVvZw.exe
  2⤵
  PID:6724
- C:\Windows\System\eQyQVax.exe
  C:\Windows\System\eQyQVax.exe
  2⤵
  PID:6804
- C:\Windows\System\mghHkLL.exe
  C:\Windows\System\mghHkLL.exe
  2⤵
  PID:6820
- C:\Windows\System\QkTNOnr.exe
  C:\Windows\System\QkTNOnr.exe
  2⤵
  PID:6884
- C:\Windows\System\gODMTma.exe
  C:\Windows\System\gODMTma.exe
  2⤵
  PID:6836
- C:\Windows\System\obtxmyJ.exe
  C:\Windows\System\obtxmyJ.exe
  2⤵
  PID:6900
- C:\Windows\System\IsTaYxK.exe
  C:\Windows\System\IsTaYxK.exe
  2⤵
  PID:6964
- C:\Windows\System\JIWQXsd.exe
  C:\Windows\System\JIWQXsd.exe
  2⤵
  PID:7028
- C:\Windows\System\wMyEsqk.exe
  C:\Windows\System\wMyEsqk.exe
  2⤵
  PID:6948
- C:\Windows\System\fwlVMqn.exe
  C:\Windows\System\fwlVMqn.exe
  2⤵
  PID:7012
- C:\Windows\System\mgzhHjA.exe
  C:\Windows\System\mgzhHjA.exe
  2⤵
  PID:7076
- C:\Windows\System\BITxcLt.exe
  C:\Windows\System\BITxcLt.exe
  2⤵
  PID:7092
- C:\Windows\System\upIHSRy.exe
  C:\Windows\System\upIHSRy.exe
  2⤵
  PID:7156
- C:\Windows\System\AaqkpKo.exe
  C:\Windows\System\AaqkpKo.exe
  2⤵
  PID:4284
- C:\Windows\System\YEejwbw.exe
  C:\Windows\System\YEejwbw.exe
  2⤵
  PID:5704
- C:\Windows\System\AEalMNE.exe
  C:\Windows\System\AEalMNE.exe
  2⤵
  PID:6184
- C:\Windows\System\AMkfDcN.exe
  C:\Windows\System\AMkfDcN.exe
  2⤵
  PID:5960
- C:\Windows\System\HddzOFx.exe
  C:\Windows\System\HddzOFx.exe
  2⤵
  PID:2972
- C:\Windows\System\ZCHeoAR.exe
  C:\Windows\System\ZCHeoAR.exe
  2⤵
  PID:4812
- C:\Windows\System\xgfFvcv.exe
  C:\Windows\System\xgfFvcv.exe
  2⤵
  PID:5400
- C:\Windows\System\oLgiuft.exe
  C:\Windows\System\oLgiuft.exe
  2⤵
  PID:6296
- C:\Windows\System\jFgyKwj.exe
  C:\Windows\System\jFgyKwj.exe
  2⤵
  PID:6400
- C:\Windows\System\IokSkCi.exe
  C:\Windows\System\IokSkCi.exe
  2⤵
  PID:6452
- C:\Windows\System\QWnEaqk.exe
  C:\Windows\System\QWnEaqk.exe
  2⤵
  PID:6508
- C:\Windows\System\JrSabTt.exe
  C:\Windows\System\JrSabTt.exe
  2⤵
  PID:6540
- C:\Windows\System\tMeiImL.exe
  C:\Windows\System\tMeiImL.exe
  2⤵
  PID:6360
- C:\Windows\System\QLYGhwI.exe
  C:\Windows\System\QLYGhwI.exe
  2⤵
  PID:6448
- C:\Windows\System\jiMrtvv.exe
  C:\Windows\System\jiMrtvv.exe
  2⤵
  PID:6552
- C:\Windows\System\CAbspBK.exe
  C:\Windows\System\CAbspBK.exe
  2⤵
  PID:6708
- C:\Windows\System\ZVkYrBV.exe
  C:\Windows\System\ZVkYrBV.exe
  2⤵
  PID:6672
- C:\Windows\System\VmNYTxl.exe
  C:\Windows\System\VmNYTxl.exe
  2⤵
  PID:6776
- C:\Windows\System\ajGpxdC.exe
  C:\Windows\System\ajGpxdC.exe
  2⤵
  PID:6688
- C:\Windows\System\KEaLfNT.exe
  C:\Windows\System\KEaLfNT.exe
  2⤵
  PID:6788
- C:\Windows\System\jwXWDqe.exe
  C:\Windows\System\jwXWDqe.exe
  2⤵
  PID:6936
- C:\Windows\System\QogMUDW.exe
  C:\Windows\System\QogMUDW.exe
  2⤵
  PID:6868
- C:\Windows\System\zXStkMZ.exe
  C:\Windows\System\zXStkMZ.exe
  2⤵
  PID:6984
- C:\Windows\System\HWezJMe.exe
  C:\Windows\System\HWezJMe.exe
  2⤵
  PID:7048
- C:\Windows\System\IGrZNjN.exe
  C:\Windows\System\IGrZNjN.exe
  2⤵
  PID:5724
- C:\Windows\System\ILkIOOj.exe
  C:\Windows\System\ILkIOOj.exe
  2⤵
  PID:4608
- C:\Windows\System\xvQuoqr.exe
  C:\Windows\System\xvQuoqr.exe
  2⤵
  PID:4720
- C:\Windows\System\uRyPkCI.exe
  C:\Windows\System\uRyPkCI.exe
  2⤵
  PID:6312
- C:\Windows\System\fZURJWy.exe
  C:\Windows\System\fZURJWy.exe
  2⤵
  PID:6480
- C:\Windows\System\FIFDZSs.exe
  C:\Windows\System\FIFDZSs.exe
  2⤵
  PID:6512
- C:\Windows\System\hWHCSBQ.exe
  C:\Windows\System\hWHCSBQ.exe
  2⤵
  PID:6232
- C:\Windows\System\vvBSFeA.exe
  C:\Windows\System\vvBSFeA.exe
  2⤵
  PID:6584
- C:\Windows\System\OrxJbCc.exe
  C:\Windows\System\OrxJbCc.exe
  2⤵
  PID:6720
- C:\Windows\System\gWVlxKp.exe
  C:\Windows\System\gWVlxKp.exe
  2⤵
  PID:6524
- C:\Windows\System\jaqXpWH.exe
  C:\Windows\System\jaqXpWH.exe
  2⤵
  PID:7112
- C:\Windows\System\LSVsoWo.exe
  C:\Windows\System\LSVsoWo.exe
  2⤵
  PID:5912
- C:\Windows\System\PoSpGxl.exe
  C:\Windows\System\PoSpGxl.exe
  2⤵
  PID:6920
- C:\Windows\System\MYDObWi.exe
  C:\Windows\System\MYDObWi.exe
  2⤵
  PID:5576
- C:\Windows\System\mMeRImJ.exe
  C:\Windows\System\mMeRImJ.exe
  2⤵
  PID:6980
- C:\Windows\System\AqoLAkG.exe
  C:\Windows\System\AqoLAkG.exe
  2⤵
  PID:6112
- C:\Windows\System\gfFYlZu.exe
  C:\Windows\System\gfFYlZu.exe
  2⤵
  PID:7064
- C:\Windows\System\hVJSdLo.exe
  C:\Windows\System\hVJSdLo.exe
  2⤵
  PID:5676
- C:\Windows\System\khwcFtm.exe
  C:\Windows\System\khwcFtm.exe
  2⤵
  PID:6376
- C:\Windows\System\BWhxniD.exe
  C:\Windows\System\BWhxniD.exe
  2⤵
  PID:7128
- C:\Windows\System\ZtdKTMq.exe
  C:\Windows\System\ZtdKTMq.exe
  2⤵
  PID:7000
- C:\Windows\System\FMiLcOt.exe
  C:\Windows\System\FMiLcOt.exe
  2⤵
  PID:6572
- C:\Windows\System\SsXVNbw.exe
  C:\Windows\System\SsXVNbw.exe
  2⤵
  PID:7184
- C:\Windows\System\vASNqWb.exe
  C:\Windows\System\vASNqWb.exe
  2⤵
  PID:7200
- C:\Windows\System\ugwSaoh.exe
  C:\Windows\System\ugwSaoh.exe
  2⤵
  PID:7216
- C:\Windows\System\TltvJGi.exe
  C:\Windows\System\TltvJGi.exe
  2⤵
  PID:7232
- C:\Windows\System\yjjIFhe.exe
  C:\Windows\System\yjjIFhe.exe
  2⤵
  PID:7248
- C:\Windows\System\aZENcfE.exe
  C:\Windows\System\aZENcfE.exe
  2⤵
  PID:7264
- C:\Windows\System\DJGiJOE.exe
  C:\Windows\System\DJGiJOE.exe
  2⤵
  PID:7280
- C:\Windows\System\dEroLLd.exe
  C:\Windows\System\dEroLLd.exe
  2⤵
  PID:7296
- C:\Windows\System\uUXrfwM.exe
  C:\Windows\System\uUXrfwM.exe
  2⤵
  PID:7312
- C:\Windows\System\wrdBbTH.exe
  C:\Windows\System\wrdBbTH.exe
  2⤵
  PID:7328
- C:\Windows\System\mHhQjsN.exe
  C:\Windows\System\mHhQjsN.exe
  2⤵
  PID:7344
- C:\Windows\System\VomAtwD.exe
  C:\Windows\System\VomAtwD.exe
  2⤵
  PID:7360
- C:\Windows\System\uILheHX.exe
  C:\Windows\System\uILheHX.exe
  2⤵
  PID:7376
- C:\Windows\System\YdGNcXs.exe
  C:\Windows\System\YdGNcXs.exe
  2⤵
  PID:7392
- C:\Windows\System\GqwNNAO.exe
  C:\Windows\System\GqwNNAO.exe
  2⤵
  PID:7408
- C:\Windows\System\jjMRyvP.exe
  C:\Windows\System\jjMRyvP.exe
  2⤵
  PID:7424
- C:\Windows\System\NhFuxDt.exe
  C:\Windows\System\NhFuxDt.exe
  2⤵
  PID:7440
- C:\Windows\System\ZkZRfBS.exe
  C:\Windows\System\ZkZRfBS.exe
  2⤵
  PID:7456
- C:\Windows\System\xhfDTFC.exe
  C:\Windows\System\xhfDTFC.exe
  2⤵
  PID:7472
- C:\Windows\System\RnIGFaM.exe
  C:\Windows\System\RnIGFaM.exe
  2⤵
  PID:7488
- C:\Windows\System\tlBTIfl.exe
  C:\Windows\System\tlBTIfl.exe
  2⤵
  PID:7504
- C:\Windows\System\zKlZwnS.exe
  C:\Windows\System\zKlZwnS.exe
  2⤵
  PID:7520
- C:\Windows\System\yHeZYwJ.exe
  C:\Windows\System\yHeZYwJ.exe
  2⤵
  PID:7536
- C:\Windows\System\kCiPIal.exe
  C:\Windows\System\kCiPIal.exe
  2⤵
  PID:7552
- C:\Windows\System\kKwVodz.exe
  C:\Windows\System\kKwVodz.exe
  2⤵
  PID:7568
- C:\Windows\System\lWBmAGx.exe
  C:\Windows\System\lWBmAGx.exe
  2⤵
  PID:7584
- C:\Windows\System\FtvaZkL.exe
  C:\Windows\System\FtvaZkL.exe
  2⤵
  PID:7600
- C:\Windows\System\JPCPmef.exe
  C:\Windows\System\JPCPmef.exe
  2⤵
  PID:7616
- C:\Windows\System\LjLTYJt.exe
  C:\Windows\System\LjLTYJt.exe
  2⤵
  PID:7632
- C:\Windows\System\fpiUdYF.exe
  C:\Windows\System\fpiUdYF.exe
  2⤵
  PID:7648
- C:\Windows\System\CYNlzia.exe
  C:\Windows\System\CYNlzia.exe
  2⤵
  PID:7664
- C:\Windows\System\lTAKZTq.exe
  C:\Windows\System\lTAKZTq.exe
  2⤵
  PID:7680
- C:\Windows\System\MfdIYNu.exe
  C:\Windows\System\MfdIYNu.exe
  2⤵
  PID:7696
- C:\Windows\System\GtawPWh.exe
  C:\Windows\System\GtawPWh.exe
  2⤵
  PID:7712
- C:\Windows\System\CrfShtN.exe
  C:\Windows\System\CrfShtN.exe
  2⤵
  PID:7728
- C:\Windows\System\tRvQXPJ.exe
  C:\Windows\System\tRvQXPJ.exe
  2⤵
  PID:7744
- C:\Windows\System\OXeaBLz.exe
  C:\Windows\System\OXeaBLz.exe
  2⤵
  PID:7760
- C:\Windows\System\OOlqZTj.exe
  C:\Windows\System\OOlqZTj.exe
  2⤵
  PID:7776
- C:\Windows\System\bsqXHaA.exe
  C:\Windows\System\bsqXHaA.exe
  2⤵
  PID:7792
- C:\Windows\System\JaireFu.exe
  C:\Windows\System\JaireFu.exe
  2⤵
  PID:7812
- C:\Windows\System\opwqREt.exe
  C:\Windows\System\opwqREt.exe
  2⤵
  PID:7828
- C:\Windows\System\kzbAItA.exe
  C:\Windows\System\kzbAItA.exe
  2⤵
  PID:7844
- C:\Windows\System\GMCIXtZ.exe
  C:\Windows\System\GMCIXtZ.exe
  2⤵
  PID:7860
- C:\Windows\System\WXPbRim.exe
  C:\Windows\System\WXPbRim.exe
  2⤵
  PID:7876
- C:\Windows\System\JNpAGwj.exe
  C:\Windows\System\JNpAGwj.exe
  2⤵
  PID:7892
- C:\Windows\System\kXWawFq.exe
  C:\Windows\System\kXWawFq.exe
  2⤵
  PID:7908
- C:\Windows\System\wfkWQJK.exe
  C:\Windows\System\wfkWQJK.exe
  2⤵
  PID:7924
- C:\Windows\System\ZSROhaT.exe
  C:\Windows\System\ZSROhaT.exe
  2⤵
  PID:7940
- C:\Windows\System\BzBABaJ.exe
  C:\Windows\System\BzBABaJ.exe
  2⤵
  PID:7956
- C:\Windows\System\pksLrSf.exe
  C:\Windows\System\pksLrSf.exe
  2⤵
  PID:7972
- C:\Windows\System\VTsGYnk.exe
  C:\Windows\System\VTsGYnk.exe
  2⤵
  PID:7988
- C:\Windows\System\dTRjCYD.exe
  C:\Windows\System\dTRjCYD.exe
  2⤵
  PID:8004
- C:\Windows\System\QlcQHTf.exe
  C:\Windows\System\QlcQHTf.exe
  2⤵
  PID:8020
- C:\Windows\System\pHlxeZN.exe
  C:\Windows\System\pHlxeZN.exe
  2⤵
  PID:8036
- C:\Windows\System\OcQRRUk.exe
  C:\Windows\System\OcQRRUk.exe
  2⤵
  PID:8052
- C:\Windows\System\dVnYqCE.exe
  C:\Windows\System\dVnYqCE.exe
  2⤵
  PID:8068
- C:\Windows\System\DvBQzrL.exe
  C:\Windows\System\DvBQzrL.exe
  2⤵
  PID:8084
- C:\Windows\System\XlzEZAa.exe
  C:\Windows\System\XlzEZAa.exe
  2⤵
  PID:8100
- C:\Windows\System\jWqjNqt.exe
  C:\Windows\System\jWqjNqt.exe
  2⤵
  PID:8116
- C:\Windows\System\MsbcCka.exe
  C:\Windows\System\MsbcCka.exe
  2⤵
  PID:8132
- C:\Windows\System\psCJGbC.exe
  C:\Windows\System\psCJGbC.exe
  2⤵
  PID:8148
- C:\Windows\System\GpxdhlN.exe
  C:\Windows\System\GpxdhlN.exe
  2⤵
  PID:8164
- C:\Windows\System\QiPHkkh.exe
  C:\Windows\System\QiPHkkh.exe
  2⤵
  PID:8180
- C:\Windows\System\XLhvRda.exe
  C:\Windows\System\XLhvRda.exe
  2⤵
  PID:6468
- C:\Windows\System\xpcTqmR.exe
  C:\Windows\System\xpcTqmR.exe
  2⤵
  PID:7196
- C:\Windows\System\WLfwJyp.exe
  C:\Windows\System\WLfwJyp.exe
  2⤵
  PID:6932
- C:\Windows\System\FgYeUnD.exe
  C:\Windows\System\FgYeUnD.exe
  2⤵
  PID:6432
- C:\Windows\System\bmZBZTe.exe
  C:\Windows\System\bmZBZTe.exe
  2⤵
  PID:7180
- C:\Windows\System\SSmofgv.exe
  C:\Windows\System\SSmofgv.exe
  2⤵
  PID:7244
- C:\Windows\System\KHGvrhd.exe
  C:\Windows\System\KHGvrhd.exe
  2⤵
  PID:7324
- C:\Windows\System\WHqBVxW.exe
  C:\Windows\System\WHqBVxW.exe
  2⤵
  PID:7384
- C:\Windows\System\crphAED.exe
  C:\Windows\System\crphAED.exe
  2⤵
  PID:7340
- C:\Windows\System\SziCAAD.exe
  C:\Windows\System\SziCAAD.exe
  2⤵
  PID:7368
- C:\Windows\System\bvhbLad.exe
  C:\Windows\System\bvhbLad.exe
  2⤵
  PID:7480
- C:\Windows\System\MEPCmxV.exe
  C:\Windows\System\MEPCmxV.exe
  2⤵
  PID:7468
- C:\Windows\System\UQZcSpL.exe
  C:\Windows\System\UQZcSpL.exe
  2⤵
  PID:7496
- C:\Windows\System\EampjPB.exe
  C:\Windows\System\EampjPB.exe
  2⤵
  PID:7576
- C:\Windows\System\QovVjwA.exe
  C:\Windows\System\QovVjwA.exe
  2⤵
  PID:7592
- C:\Windows\System\UAYnaYj.exe
  C:\Windows\System\UAYnaYj.exe
  2⤵
  PID:7596
- C:\Windows\System\gYfkQbh.exe
  C:\Windows\System\gYfkQbh.exe
  2⤵
  PID:7624
- C:\Windows\System\vrnlTqb.exe
  C:\Windows\System\vrnlTqb.exe
  2⤵
  PID:7656
- C:\Windows\System\fnyURIs.exe
  C:\Windows\System\fnyURIs.exe
  2⤵
  PID:7736
- C:\Windows\System\qmntLXY.exe
  C:\Windows\System\qmntLXY.exe
  2⤵
  PID:7768
- C:\Windows\System\SidzaIK.exe
  C:\Windows\System\SidzaIK.exe
  2⤵
  PID:7808
- C:\Windows\System\GcmwwsZ.exe
  C:\Windows\System\GcmwwsZ.exe
  2⤵
  PID:7788
- C:\Windows\System\eSgbbeL.exe
  C:\Windows\System\eSgbbeL.exe
  2⤵
  PID:7756
- C:\Windows\System\UdmZkpT.exe
  C:\Windows\System\UdmZkpT.exe
  2⤵
  PID:7872
- C:\Windows\System\jtKvqNV.exe
  C:\Windows\System\jtKvqNV.exe
  2⤵
  PID:7856
- C:\Windows\System\AjFuLOY.exe
  C:\Windows\System\AjFuLOY.exe
  2⤵
  PID:7916
- C:\Windows\System\iSIQzia.exe
  C:\Windows\System\iSIQzia.exe
  2⤵
  PID:7948
- C:\Windows\System\sPDMSxe.exe
  C:\Windows\System\sPDMSxe.exe
  2⤵
  PID:7980
- C:\Windows\System\uBMeFJW.exe
  C:\Windows\System\uBMeFJW.exe
  2⤵
  PID:8064
- C:\Windows\System\PHNZoZb.exe
  C:\Windows\System\PHNZoZb.exe
  2⤵
  PID:8048
- C:\Windows\System\NKPeaxs.exe
  C:\Windows\System\NKPeaxs.exe
  2⤵
  PID:8016
- C:\Windows\System\aCzCaEK.exe
  C:\Windows\System\aCzCaEK.exe
  2⤵
  PID:8076
- C:\Windows\System\gABCkqL.exe
  C:\Windows\System\gABCkqL.exe
  2⤵
  PID:8108
- C:\Windows\System\IzmykxU.exe
  C:\Windows\System\IzmykxU.exe
  2⤵
  PID:8140
- C:\Windows\System\NKYpOmN.exe
  C:\Windows\System\NKYpOmN.exe
  2⤵
  PID:7416
- C:\Windows\System\vTEAiup.exe
  C:\Windows\System\vTEAiup.exe
  2⤵
  PID:7448
- C:\Windows\System\IEwwrXv.exe
  C:\Windows\System\IEwwrXv.exe
  2⤵
  PID:5740
- C:\Windows\System\nQbtoSA.exe
  C:\Windows\System\nQbtoSA.exe
  2⤵
  PID:7208
- C:\Windows\System\GrOwulH.exe
  C:\Windows\System\GrOwulH.exe
  2⤵
  PID:7308
- C:\Windows\System\hQAoXPc.exe
  C:\Windows\System\hQAoXPc.exe
  2⤵
  PID:7404
- C:\Windows\System\PqFdavp.exe
  C:\Windows\System\PqFdavp.exe
  2⤵
  PID:7544
- C:\Windows\System\LqsHDvP.exe
  C:\Windows\System\LqsHDvP.exe
  2⤵
  PID:7708
- C:\Windows\System\MfMDiNm.exe
  C:\Windows\System\MfMDiNm.exe
  2⤵
  PID:7800
- C:\Windows\System\wJnFMqx.exe
  C:\Windows\System\wJnFMqx.exe
  2⤵
  PID:7692
- C:\Windows\System\CayLEIG.exe
  C:\Windows\System\CayLEIG.exe
  2⤵
  PID:7884
- C:\Windows\System\BgVSaCe.exe
  C:\Windows\System\BgVSaCe.exe
  2⤵
  PID:7968
- C:\Windows\System\HfBzCkb.exe
  C:\Windows\System\HfBzCkb.exe
  2⤵
  PID:7824
- C:\Windows\System\rdnYDaE.exe
  C:\Windows\System\rdnYDaE.exe
  2⤵
  PID:7996
- C:\Windows\System\rOfRwGR.exe
  C:\Windows\System\rOfRwGR.exe
  2⤵
  PID:8096
- C:\Windows\System\hMOsNKj.exe
  C:\Windows\System\hMOsNKj.exe
  2⤵
  PID:6996
- C:\Windows\System\uhuoVww.exe
  C:\Windows\System\uhuoVww.exe
  2⤵
  PID:8112
- C:\Windows\System\wFQtYHU.exe
  C:\Windows\System\wFQtYHU.exe
  2⤵
  PID:8176
- C:\Windows\System\VggOnBY.exe
  C:\Windows\System\VggOnBY.exe
  2⤵
  PID:7452
- C:\Windows\System\WrjJXJH.exe
  C:\Windows\System\WrjJXJH.exe
  2⤵
  PID:6268
- C:\Windows\System\oaqSuYm.exe
  C:\Windows\System\oaqSuYm.exe
  2⤵
  PID:7704
- C:\Windows\System\vcujVEN.exe
  C:\Windows\System\vcujVEN.exe
  2⤵
  PID:7688
- C:\Windows\System\bkceniF.exe
  C:\Windows\System\bkceniF.exe
  2⤵
  PID:7932
- C:\Windows\System\LvMrVyQ.exe
  C:\Windows\System\LvMrVyQ.exe
  2⤵
  PID:8012
- C:\Windows\System\FFXiGhJ.exe
  C:\Windows\System\FFXiGhJ.exe
  2⤵
  PID:8160
- C:\Windows\System\CHFyTzg.exe
  C:\Windows\System\CHFyTzg.exe
  2⤵
  PID:7320
- C:\Windows\System\CPhjwox.exe
  C:\Windows\System\CPhjwox.exe
  2⤵
  PID:8032
- C:\Windows\System\wpIAlJt.exe
  C:\Windows\System\wpIAlJt.exe
  2⤵
  PID:7464
- C:\Windows\System\DTDcyQP.exe
  C:\Windows\System\DTDcyQP.exe
  2⤵
  PID:8204
- C:\Windows\System\EvVQxDa.exe
  C:\Windows\System\EvVQxDa.exe
  2⤵
  PID:8220
- C:\Windows\System\ijJbWkI.exe
  C:\Windows\System\ijJbWkI.exe
  2⤵
  PID:8236
- C:\Windows\System\WhYZEnb.exe
  C:\Windows\System\WhYZEnb.exe
  2⤵
  PID:8252
- C:\Windows\System\DmvnUpw.exe
  C:\Windows\System\DmvnUpw.exe
  2⤵
  PID:8268
- C:\Windows\System\wNBNwJY.exe
  C:\Windows\System\wNBNwJY.exe
  2⤵
  PID:8284
- C:\Windows\System\dPYVpei.exe
  C:\Windows\System\dPYVpei.exe
  2⤵
  PID:8300
- C:\Windows\System\DuCDTWc.exe
  C:\Windows\System\DuCDTWc.exe
  2⤵
  PID:8316
- C:\Windows\System\emegSrQ.exe
  C:\Windows\System\emegSrQ.exe
  2⤵
  PID:8332
- C:\Windows\System\QJGheCh.exe
  C:\Windows\System\QJGheCh.exe
  2⤵
  PID:8348
- C:\Windows\System\wXyEwIA.exe
  C:\Windows\System\wXyEwIA.exe
  2⤵
  PID:8364
- C:\Windows\System\QDcpWxs.exe
  C:\Windows\System\QDcpWxs.exe
  2⤵
  PID:8380
- C:\Windows\System\sYWOZzc.exe
  C:\Windows\System\sYWOZzc.exe
  2⤵
  PID:8396
- C:\Windows\System\nXiHMLp.exe
  C:\Windows\System\nXiHMLp.exe
  2⤵
  PID:8412
- C:\Windows\System\drAAnIz.exe
  C:\Windows\System\drAAnIz.exe
  2⤵
  PID:8428
- C:\Windows\System\efasrLa.exe
  C:\Windows\System\efasrLa.exe
  2⤵
  PID:8444
- C:\Windows\System\dpGcAFs.exe
  C:\Windows\System\dpGcAFs.exe
  2⤵
  PID:8464
- C:\Windows\System\EerJnvq.exe
  C:\Windows\System\EerJnvq.exe
  2⤵
  PID:8480
- C:\Windows\System\SLoOsnD.exe
  C:\Windows\System\SLoOsnD.exe
  2⤵
  PID:8496
- C:\Windows\System\kwYphie.exe
  C:\Windows\System\kwYphie.exe
  2⤵
  PID:8512
- C:\Windows\System\vTeYjVU.exe
  C:\Windows\System\vTeYjVU.exe
  2⤵
  PID:8528
- C:\Windows\System\zJXieKO.exe
  C:\Windows\System\zJXieKO.exe
  2⤵
  PID:8544
- C:\Windows\System\RVydvsZ.exe
  C:\Windows\System\RVydvsZ.exe
  2⤵
  PID:8560
- C:\Windows\System\oVEYJOR.exe
  C:\Windows\System\oVEYJOR.exe
  2⤵
  PID:8576
- C:\Windows\System\tYEXFBU.exe
  C:\Windows\System\tYEXFBU.exe
  2⤵
  PID:8592
- C:\Windows\System\YCBloIS.exe
  C:\Windows\System\YCBloIS.exe
  2⤵
  PID:8608
- C:\Windows\System\fJsKSTg.exe
  C:\Windows\System\fJsKSTg.exe
  2⤵
  PID:8624
- C:\Windows\System\bNaQSgb.exe
  C:\Windows\System\bNaQSgb.exe
  2⤵
  PID:8644
- C:\Windows\System\lWsCikB.exe
  C:\Windows\System\lWsCikB.exe
  2⤵
  PID:8660
- C:\Windows\System\kvRGxKk.exe
  C:\Windows\System\kvRGxKk.exe
  2⤵
  PID:8676
- C:\Windows\System\RwupZWW.exe
  C:\Windows\System\RwupZWW.exe
  2⤵
  PID:8692
- C:\Windows\System\rZMOKCE.exe
  C:\Windows\System\rZMOKCE.exe
  2⤵
  PID:8708
- C:\Windows\System\NVdTaaM.exe
  C:\Windows\System\NVdTaaM.exe
  2⤵
  PID:8728
- C:\Windows\System\crNwiwo.exe
  C:\Windows\System\crNwiwo.exe
  2⤵
  PID:8748
- C:\Windows\System\vQINapA.exe
  C:\Windows\System\vQINapA.exe
  2⤵
  PID:8768
- C:\Windows\System\GXmFsPr.exe
  C:\Windows\System\GXmFsPr.exe
  2⤵
  PID:8788
- C:\Windows\System\iAyzOvo.exe
  C:\Windows\System\iAyzOvo.exe
  2⤵
  PID:8804
- C:\Windows\System\NFKReCQ.exe
  C:\Windows\System\NFKReCQ.exe
  2⤵
  PID:8820
- C:\Windows\System\yzFKsRn.exe
  C:\Windows\System\yzFKsRn.exe
  2⤵
  PID:8840
- C:\Windows\System\MvmwCRd.exe
  C:\Windows\System\MvmwCRd.exe
  2⤵
  PID:8856
- C:\Windows\System\SuwpqDn.exe
  C:\Windows\System\SuwpqDn.exe
  2⤵
  PID:8872
- C:\Windows\System\KIdTJXW.exe
  C:\Windows\System\KIdTJXW.exe
  2⤵
  PID:8888
- C:\Windows\System\RrquSqc.exe
  C:\Windows\System\RrquSqc.exe
  2⤵
  PID:8908
- C:\Windows\System\dctVRnC.exe
  C:\Windows\System\dctVRnC.exe
  2⤵
  PID:8924
- C:\Windows\System\uEsCKbX.exe
  C:\Windows\System\uEsCKbX.exe
  2⤵
  PID:8940
- C:\Windows\System\nPJijgh.exe
  C:\Windows\System\nPJijgh.exe
  2⤵
  PID:8956
- C:\Windows\System\ZCYvYRj.exe
  C:\Windows\System\ZCYvYRj.exe
  2⤵
  PID:8972
- C:\Windows\System\lGqXlEB.exe
  C:\Windows\System\lGqXlEB.exe
  2⤵
  PID:8988
- C:\Windows\System\DFpMaXV.exe
  C:\Windows\System\DFpMaXV.exe
  2⤵
  PID:9044
- C:\Windows\System\IkKznOv.exe
  C:\Windows\System\IkKznOv.exe
  2⤵
  PID:9060
- C:\Windows\System\tEjLhWv.exe
  C:\Windows\System\tEjLhWv.exe
  2⤵
  PID:9076
- C:\Windows\System\rWrkSEI.exe
  C:\Windows\System\rWrkSEI.exe
  2⤵
  PID:9092
- C:\Windows\System\KnsbEsz.exe
  C:\Windows\System\KnsbEsz.exe
  2⤵
  PID:9108
- C:\Windows\System\INdbGMv.exe
  C:\Windows\System\INdbGMv.exe
  2⤵
  PID:9124
- C:\Windows\System\vdfiBEK.exe
  C:\Windows\System\vdfiBEK.exe
  2⤵
  PID:9140
- C:\Windows\System\tzNgSrz.exe
  C:\Windows\System\tzNgSrz.exe
  2⤵
  PID:9156
- C:\Windows\System\wTxSSzu.exe
  C:\Windows\System\wTxSSzu.exe
  2⤵
  PID:9172
- C:\Windows\System\TwTeRKn.exe
  C:\Windows\System\TwTeRKn.exe
  2⤵
  PID:9188
- C:\Windows\System\JuiXbbS.exe
  C:\Windows\System\JuiXbbS.exe
  2⤵
  PID:9208
- C:\Windows\System\OPqktzR.exe
  C:\Windows\System\OPqktzR.exe
  2⤵
  PID:7608
- C:\Windows\System\pxGFMVV.exe
  C:\Windows\System\pxGFMVV.exe
  2⤵
  PID:8200
- C:\Windows\System\KCWTccD.exe
  C:\Windows\System\KCWTccD.exe
  2⤵
  PID:7964
- C:\Windows\System\PKaPOyu.exe
  C:\Windows\System\PKaPOyu.exe
  2⤵
  PID:7400
- C:\Windows\System\GEJTjnc.exe
  C:\Windows\System\GEJTjnc.exe
  2⤵
  PID:8216
- C:\Windows\System\AfCPlXI.exe
  C:\Windows\System\AfCPlXI.exe
  2⤵
  PID:8324
- C:\Windows\System\QMLyAsZ.exe
  C:\Windows\System\QMLyAsZ.exe
  2⤵
  PID:8280
- C:\Windows\System\pmzhxLc.exe
  C:\Windows\System\pmzhxLc.exe
  2⤵
  PID:8388
- C:\Windows\System\ueAFbST.exe
  C:\Windows\System\ueAFbST.exe
  2⤵
  PID:8420
- C:\Windows\System\cazIUNl.exe
  C:\Windows\System\cazIUNl.exe
  2⤵
  PID:8460
- C:\Windows\System\YgkbDkd.exe
  C:\Windows\System\YgkbDkd.exe
  2⤵
  PID:8556
- C:\Windows\System\fQSteop.exe
  C:\Windows\System\fQSteop.exe
  2⤵
  PID:8408
- C:\Windows\System\dxEBKdN.exe
  C:\Windows\System\dxEBKdN.exe
  2⤵
  PID:8504
- C:\Windows\System\zonReJc.exe
  C:\Windows\System\zonReJc.exe
  2⤵
  PID:8572
- C:\Windows\System\gXBmzth.exe
  C:\Windows\System\gXBmzth.exe
  2⤵
  PID:8632
- C:\Windows\System\RaYHzdB.exe
  C:\Windows\System\RaYHzdB.exe
  2⤵
  PID:8640
- C:\Windows\System\hbiadVq.exe
  C:\Windows\System\hbiadVq.exe
  2⤵
  PID:8724
- C:\Windows\System\AFajKWC.exe
  C:\Windows\System\AFajKWC.exe
  2⤵
  PID:8796
- C:\Windows\System\yVLDkJt.exe
  C:\Windows\System\yVLDkJt.exe
  2⤵
  PID:8736
- C:\Windows\System\VvOBORu.exe
  C:\Windows\System\VvOBORu.exe
  2⤵
  PID:8780
- C:\Windows\System\tNIypYD.exe
  C:\Windows\System\tNIypYD.exe
  2⤵
  PID:8828
- C:\Windows\System\zQfnAmr.exe
  C:\Windows\System\zQfnAmr.exe
  2⤵
  PID:8868
- C:\Windows\System\TFRtGXe.exe
  C:\Windows\System\TFRtGXe.exe
  2⤵
  PID:8932
- C:\Windows\System\IZOLTjl.exe
  C:\Windows\System\IZOLTjl.exe
  2⤵
  PID:8852
- C:\Windows\System\vWVaQNc.exe
  C:\Windows\System\vWVaQNc.exe
  2⤵
  PID:8980
- C:\Windows\System\mGSdmAV.exe
  C:\Windows\System\mGSdmAV.exe
  2⤵
  PID:8920
- C:\Windows\System\NSmuwFz.exe
  C:\Windows\System\NSmuwFz.exe
  2⤵
  PID:9008
- C:\Windows\System\XlOzltK.exe
  C:\Windows\System\XlOzltK.exe
  2⤵
  PID:9024
- C:\Windows\System\rQRHSUp.exe
  C:\Windows\System\rQRHSUp.exe
  2⤵
  PID:9036
- C:\Windows\System\pgdmBhA.exe
  C:\Windows\System\pgdmBhA.exe
  2⤵
  PID:9100
- C:\Windows\System\PFVbBeL.exe
  C:\Windows\System\PFVbBeL.exe
  2⤵
  PID:9164
- C:\Windows\System\AbHMiuT.exe
  C:\Windows\System\AbHMiuT.exe
  2⤵
  PID:9200
- C:\Windows\System\hnCnisX.exe
  C:\Windows\System\hnCnisX.exe
  2⤵
  PID:9088
- C:\Windows\System\eSjSiNy.exe
  C:\Windows\System\eSjSiNy.exe
  2⤵
  PID:9152
- C:\Windows\System\xVEUjHb.exe
  C:\Windows\System\xVEUjHb.exe
  2⤵
  PID:7260
- C:\Windows\System\vPbeKAk.exe
  C:\Windows\System\vPbeKAk.exe
  2⤵
  PID:8260
- C:\Windows\System\tWRyvCp.exe
  C:\Windows\System\tWRyvCp.exe
  2⤵
  PID:8296
- C:\Windows\System\RhlLNHv.exe
  C:\Windows\System\RhlLNHv.exe
  2⤵
  PID:7192
- C:\Windows\System\oQLriiw.exe
  C:\Windows\System\oQLriiw.exe
  2⤵
  PID:8360
- C:\Windows\System\KmZfiJE.exe
  C:\Windows\System\KmZfiJE.exe
  2⤵
  PID:8456
- C:\Windows\System\DIuplUv.exe
  C:\Windows\System\DIuplUv.exe
  2⤵
  PID:8472
- C:\Windows\System\RpMbOjz.exe
  C:\Windows\System\RpMbOjz.exe
  2⤵
  PID:8524
- C:\Windows\System\DyKQAvf.exe
  C:\Windows\System\DyKQAvf.exe
  2⤵
  PID:8568
- C:\Windows\System\nfNFVSE.exe
  C:\Windows\System\nfNFVSE.exe
  2⤵
  PID:8652
- C:\Windows\System\CtXKKcK.exe
  C:\Windows\System\CtXKKcK.exe
  2⤵
  PID:8760
- C:\Windows\System\QKclsKe.exe
  C:\Windows\System\QKclsKe.exe
  2⤵
  PID:8836
- C:\Windows\System\KgefKZO.exe
  C:\Windows\System\KgefKZO.exe
  2⤵
  PID:8964
- C:\Windows\System\APxiIoP.exe
  C:\Windows\System\APxiIoP.exe
  2⤵
  PID:8900
- C:\Windows\System\qSRtMeP.exe
  C:\Windows\System\qSRtMeP.exe
  2⤵
  PID:8704
- C:\Windows\System\sdwXyjB.exe
  C:\Windows\System\sdwXyjB.exe
  2⤵
  PID:9072
- C:\Windows\System\HItupiY.exe
  C:\Windows\System\HItupiY.exe
  2⤵
  PID:9120
- C:\Windows\System\yHzJlPb.exe
  C:\Windows\System\yHzJlPb.exe
  2⤵
  PID:8196
- C:\Windows\System\LRUTrek.exe
  C:\Windows\System\LRUTrek.exe
  2⤵
  PID:8952
- C:\Windows\System\XmmMxqO.exe
  C:\Windows\System\XmmMxqO.exe
  2⤵
  PID:9032
- C:\Windows\System\NaYLkLU.exe
  C:\Windows\System\NaYLkLU.exe
  2⤵
  PID:9084
- C:\Windows\System\IVgbZik.exe
  C:\Windows\System\IVgbZik.exe
  2⤵
  PID:8276
- C:\Windows\System\PrwZPTa.exe
  C:\Windows\System\PrwZPTa.exe
  2⤵
  PID:8616
- C:\Windows\System\YVmefuH.exe
  C:\Windows\System\YVmefuH.exe
  2⤵
  PID:8536
- C:\Windows\System\YTxxndK.exe
  C:\Windows\System\YTxxndK.exe
  2⤵
  PID:8744
- C:\Windows\System\YDNIURK.exe
  C:\Windows\System\YDNIURK.exe
  2⤵
  PID:8672
- C:\Windows\System\gisbANy.exe
  C:\Windows\System\gisbANy.exe
  2⤵
  PID:8948
- C:\Windows\System\QGxxDza.exe
  C:\Windows\System\QGxxDza.exe
  2⤵
  PID:9148
- C:\Windows\System\GIhTerH.exe
  C:\Windows\System\GIhTerH.exe
  2⤵
  PID:9132
- C:\Windows\System\UJqzqTm.exe
  C:\Windows\System\UJqzqTm.exe
  2⤵
  PID:9056
- C:\Windows\System\vSAGxqd.exe
  C:\Windows\System\vSAGxqd.exe
  2⤵
  PID:8520
- C:\Windows\System\gwdhmSi.exe
  C:\Windows\System\gwdhmSi.exe
  2⤵
  PID:8440
- C:\Windows\System\znUwLJN.exe
  C:\Windows\System\znUwLJN.exe
  2⤵
  PID:8904
- C:\Windows\System\SFkEJqZ.exe
  C:\Windows\System\SFkEJqZ.exe
  2⤵
  PID:8848
- C:\Windows\System\axqEzJb.exe
  C:\Windows\System\axqEzJb.exe
  2⤵
  PID:8540
- C:\Windows\System\aNXMmWN.exe
  C:\Windows\System\aNXMmWN.exe
  2⤵
  PID:9068
- C:\Windows\System\eKUKerB.exe
  C:\Windows\System\eKUKerB.exe
  2⤵
  PID:9220
- C:\Windows\System\BnTzHyo.exe
  C:\Windows\System\BnTzHyo.exe
  2⤵
  PID:9236
- C:\Windows\System\oWUNaTA.exe
  C:\Windows\System\oWUNaTA.exe
  2⤵
  PID:9252
- C:\Windows\System\HaCWVgX.exe
  C:\Windows\System\HaCWVgX.exe
  2⤵
  PID:9268
- C:\Windows\System\RaJwVDu.exe
  C:\Windows\System\RaJwVDu.exe
  2⤵
  PID:9284
- C:\Windows\System\yaxHwrt.exe
  C:\Windows\System\yaxHwrt.exe
  2⤵
  PID:9300
- C:\Windows\System\HVXeTgt.exe
  C:\Windows\System\HVXeTgt.exe
  2⤵
  PID:9316
- C:\Windows\System\tImRqsn.exe
  C:\Windows\System\tImRqsn.exe
  2⤵
  PID:9332
- C:\Windows\System\LpcVdin.exe
  C:\Windows\System\LpcVdin.exe
  2⤵
  PID:9348
- C:\Windows\System\CPXkERK.exe
  C:\Windows\System\CPXkERK.exe
  2⤵
  PID:9364
- C:\Windows\System\xTUJArC.exe
  C:\Windows\System\xTUJArC.exe
  2⤵
  PID:9380
- C:\Windows\System\GZiIVnh.exe
  C:\Windows\System\GZiIVnh.exe
  2⤵
  PID:9396
- C:\Windows\System\OkmrLoU.exe
  C:\Windows\System\OkmrLoU.exe
  2⤵
  PID:9412
- C:\Windows\System\QQYEBZe.exe
  C:\Windows\System\QQYEBZe.exe
  2⤵
  PID:9428
- C:\Windows\System\piLIaco.exe
  C:\Windows\System\piLIaco.exe
  2⤵
  PID:9444
- C:\Windows\System\RuaYGXR.exe
  C:\Windows\System\RuaYGXR.exe
  2⤵
  PID:9460
- C:\Windows\System\dPzyVaP.exe
  C:\Windows\System\dPzyVaP.exe
  2⤵
  PID:9476
- C:\Windows\System\fYmEYka.exe
  C:\Windows\System\fYmEYka.exe
  2⤵
  PID:9492
- C:\Windows\System\xfdAUGy.exe
  C:\Windows\System\xfdAUGy.exe
  2⤵
  PID:9508
- C:\Windows\System\QKhnSNk.exe
  C:\Windows\System\QKhnSNk.exe
  2⤵
  PID:9524
- C:\Windows\System\EZeFwwo.exe
  C:\Windows\System\EZeFwwo.exe
  2⤵
  PID:9540
- C:\Windows\System\HAXnQZh.exe
  C:\Windows\System\HAXnQZh.exe
  2⤵
  PID:9556
- C:\Windows\System\zJWRxmY.exe
  C:\Windows\System\zJWRxmY.exe
  2⤵
  PID:9572
- C:\Windows\System\WahxkkQ.exe
  C:\Windows\System\WahxkkQ.exe
  2⤵
  PID:9588
- C:\Windows\System\dnYqmpu.exe
  C:\Windows\System\dnYqmpu.exe
  2⤵
  PID:9604
- C:\Windows\System\pQwSEgh.exe
  C:\Windows\System\pQwSEgh.exe
  2⤵
  PID:9620
- C:\Windows\System\qxZYWWe.exe
  C:\Windows\System\qxZYWWe.exe
  2⤵
  PID:9636
- C:\Windows\System\eRVibkI.exe
  C:\Windows\System\eRVibkI.exe
  2⤵
  PID:9656
- C:\Windows\System\yJRgQYN.exe
  C:\Windows\System\yJRgQYN.exe
  2⤵
  PID:9672
- C:\Windows\System\PDcTbNP.exe
  C:\Windows\System\PDcTbNP.exe
  2⤵
  PID:9688
- C:\Windows\System\CMoBDep.exe
  C:\Windows\System\CMoBDep.exe
  2⤵
  PID:9704
- C:\Windows\System\FMLKmQR.exe
  C:\Windows\System\FMLKmQR.exe
  2⤵
  PID:9720
- C:\Windows\System\IywfUuB.exe
  C:\Windows\System\IywfUuB.exe
  2⤵
  PID:9736
- C:\Windows\System\SWMMZYk.exe
  C:\Windows\System\SWMMZYk.exe
  2⤵
  PID:9752
- C:\Windows\System\TJJaHqp.exe
  C:\Windows\System\TJJaHqp.exe
  2⤵
  PID:9768
- C:\Windows\System\cjaTToQ.exe
  C:\Windows\System\cjaTToQ.exe
  2⤵
  PID:9784
- C:\Windows\System\GlwPxQW.exe
  C:\Windows\System\GlwPxQW.exe
  2⤵
  PID:9800
- C:\Windows\System\GKxtnwr.exe
  C:\Windows\System\GKxtnwr.exe
  2⤵
  PID:9816
- C:\Windows\System\ZdFXpzu.exe
  C:\Windows\System\ZdFXpzu.exe
  2⤵
  PID:9832
- C:\Windows\System\OJusIgZ.exe
  C:\Windows\System\OJusIgZ.exe
  2⤵
  PID:9848
- C:\Windows\System\UcTMZKL.exe
  C:\Windows\System\UcTMZKL.exe
  2⤵
  PID:9868
- C:\Windows\System\fRqCkrJ.exe
  C:\Windows\System\fRqCkrJ.exe
  2⤵
  PID:9884
- C:\Windows\System\JQYpoLC.exe
  C:\Windows\System\JQYpoLC.exe
  2⤵
  PID:9900
- C:\Windows\System\EWHhXqF.exe
  C:\Windows\System\EWHhXqF.exe
  2⤵
  PID:9916
- C:\Windows\System\jyqxVlD.exe
  C:\Windows\System\jyqxVlD.exe
  2⤵
  PID:9932
- C:\Windows\System\OvsUaAT.exe
  C:\Windows\System\OvsUaAT.exe
  2⤵
  PID:9948
- C:\Windows\System\crkeXVC.exe
  C:\Windows\System\crkeXVC.exe
  2⤵
  PID:9964
- C:\Windows\System\jMpDTtu.exe
  C:\Windows\System\jMpDTtu.exe
  2⤵
  PID:9980
- C:\Windows\System\csGxhDX.exe
  C:\Windows\System\csGxhDX.exe
  2⤵
  PID:10004
- C:\Windows\System\LLrHMnZ.exe
  C:\Windows\System\LLrHMnZ.exe
  2⤵
  PID:10020
- C:\Windows\System\jtYYVdt.exe
  C:\Windows\System\jtYYVdt.exe
  2⤵
  PID:10036
- C:\Windows\System\lSTLDKw.exe
  C:\Windows\System\lSTLDKw.exe
  2⤵
  PID:10052
- C:\Windows\System\xjmJfiQ.exe
  C:\Windows\System\xjmJfiQ.exe
  2⤵
  PID:10068
- C:\Windows\System\oIHmbEX.exe
  C:\Windows\System\oIHmbEX.exe
  2⤵
  PID:10084
- C:\Windows\System\UeAwJTR.exe
  C:\Windows\System\UeAwJTR.exe
  2⤵
  PID:10100
- C:\Windows\System\VQEbMOO.exe
  C:\Windows\System\VQEbMOO.exe
  2⤵
  PID:10128
- C:\Windows\System\Dwlgoys.exe
  C:\Windows\System\Dwlgoys.exe
  2⤵
  PID:10144
- C:\Windows\System\AzQmrQr.exe
  C:\Windows\System\AzQmrQr.exe
  2⤵
  PID:10168
- C:\Windows\System\DqepmgC.exe
  C:\Windows\System\DqepmgC.exe
  2⤵
  PID:10184
- C:\Windows\System\NlXapCh.exe
  C:\Windows\System\NlXapCh.exe
  2⤵
  PID:10200
- C:\Windows\System\heEUhGu.exe
  C:\Windows\System\heEUhGu.exe
  2⤵
  PID:10216
- C:\Windows\System\MQwPYcF.exe
  C:\Windows\System\MQwPYcF.exe
  2⤵
  PID:10232
- C:\Windows\System\qpqlyAh.exe
  C:\Windows\System\qpqlyAh.exe
  2⤵
  PID:8816
- C:\Windows\System\VdClvul.exe
  C:\Windows\System\VdClvul.exe
  2⤵
  PID:8212
- C:\Windows\System\OndTiFz.exe
  C:\Windows\System\OndTiFz.exe
  2⤵
  PID:9248
- C:\Windows\System\uGorDaU.exe
  C:\Windows\System\uGorDaU.exe
  2⤵
  PID:9276
- C:\Windows\System\tzjLCLX.exe
  C:\Windows\System\tzjLCLX.exe
  2⤵
  PID:9328
- C:\Windows\System\cdKBShn.exe
  C:\Windows\System\cdKBShn.exe
  2⤵
  PID:9344
- C:\Windows\System\CaXJhuv.exe
  C:\Windows\System\CaXJhuv.exe
  2⤵
  PID:9392
- C:\Windows\System\dPTdSpb.exe
  C:\Windows\System\dPTdSpb.exe
  2⤵
  PID:9456
- C:\Windows\System\ysAbLsJ.exe
  C:\Windows\System\ysAbLsJ.exe
  2⤵
  PID:9436
- C:\Windows\System\TGzIEON.exe
  C:\Windows\System\TGzIEON.exe
  2⤵
  PID:9516
- C:\Windows\System\pMPdkdb.exe
  C:\Windows\System\pMPdkdb.exe
  2⤵
  PID:9468
- C:\Windows\System\IKsxcOC.exe
  C:\Windows\System\IKsxcOC.exe
  2⤵
  PID:9532
- C:\Windows\System\gPFoInf.exe
  C:\Windows\System\gPFoInf.exe
  2⤵
  PID:9584
- C:\Windows\System\HnZmkax.exe
  C:\Windows\System\HnZmkax.exe
  2⤵
  PID:9616
- C:\Windows\System\GSOtxuW.exe
  C:\Windows\System\GSOtxuW.exe
  2⤵
  PID:9652
- C:\Windows\System\acifwfn.exe
  C:\Windows\System\acifwfn.exe
  2⤵
  PID:9684
- C:\Windows\System\tdsQWYQ.exe
  C:\Windows\System\tdsQWYQ.exe
  2⤵
  PID:9744
- C:\Windows\System\Exasbhs.exe
  C:\Windows\System\Exasbhs.exe
  2⤵
  PID:9760
- C:\Windows\System\dmJQYCb.exe
  C:\Windows\System\dmJQYCb.exe
  2⤵
  PID:9792
- C:\Windows\System\fWgjUcb.exe
  C:\Windows\System\fWgjUcb.exe
  2⤵
  PID:9824
- C:\Windows\System\FdxfgpL.exe
  C:\Windows\System\FdxfgpL.exe
  2⤵
  PID:9856
- C:\Windows\System\wyYzzJc.exe
  C:\Windows\System\wyYzzJc.exe
  2⤵
  PID:9892

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AecriiK.exe

Filesize
1.3MB

MD5
fe2206e6739b5eb5f1a376066ffa7d0f

SHA1
098c4ab98884535af1b8a4efe67f5dc72948e30c

SHA256
aa2e975f1f3dd5225b34b9e4b6049fa7a95264ca3f41f6b8ed32ebc15860f22a

SHA512
858a1466e5a22684b71b1fae2339c4c27d079793fa030efe4680f72059d5fa2b39ebd163b958aa4b95961db596ffd090bc4d365e56d9e9b7df72bd4f4e29e07c

Download Submit
C:\Windows\system\BYbiNUd.exe

Filesize
1.3MB

MD5
20879c087efd5c5469ef138019d9d04d

SHA1
62c2ce3b66b32c125e4bc88311494f2eb05b79d4

SHA256
91ad6d3af4658957e09663a6eb52cdfd09f0914a3ea5f5709e5d0dfcf617f39f

SHA512
b8d971192d2dd609fe6aa45b2b4319a2e1314c43348ad14d3da2cb005adde1392fb43630f8a5910a1567ad8463f5e347f05432faecb69a2035da997037f4ac54

Download Submit
C:\Windows\system\BkaNQyN.exe

Filesize
1.3MB

MD5
86dfb66be86c612409a4a6ea276957ae

SHA1
2fba0e3eae2cc6bd4e9026602a59ce0868da1132

SHA256
354d13f1a91ba1bf70119ed618a179d0d9abc6b1c82c282122e36280d8d13f8e

SHA512
1702331c8b907d58fc9857b8ae6067a2e2ad450986881a2c0f2977c3dd421592e0e2ef098a56632cddde4886273caac02ca896f6b78e226ebfbefd95a8b08575

Download Submit
C:\Windows\system\DIOgzNf.exe

Filesize
1.3MB

MD5
93e534436d5824289eff98fb07c15db6

SHA1
d89af754867c1ad2c3011ca945469de106864fbf

SHA256
d565e53c51c0267fd08e468cec18ec12b1fc812ac70f94179bdb207c313edec5

SHA512
0e0235828373da61a26fb75b9838bc85512d4dbefbc6ccdbd6be8b32a530a29e86d45b11926754b1d6af02191599c0f6047bd0db927ebd4814277fcc4e642eaf

Download Submit
C:\Windows\system\DuUAgUA.exe

Filesize
1.3MB

MD5
8d39521bb1fbec07cb3df35cea7ae819

SHA1
3050df3e63bcf0ac2c998e0c51a9daac9ee0ca71

SHA256
412fdece88232a5c044b93bbdd70c8a7d218ef8890dea7f4d8b7f703fc4c14de

SHA512
04cc3c29322c65a93bfdbc6823c324aee1a829ee7130d214fcba9de81eade63981cd53933ca993fd794c74f26e67610cb237b8c2d4b36e730bf1a2410b098e92

Download Submit
C:\Windows\system\EUelbht.exe

Filesize
1.3MB

MD5
22c331496dafea6d3c78237c3df2c98d

SHA1
6e4ebc0903879c47a257e39f96f917bbcbb3b7cd

SHA256
f2a8130888383a4107da762f3610e3ce9316ebeb48dab57902dae46c3f7141b1

SHA512
b35be08aa4f8b4a61f09892572139181d07771c091e534e6c72467491821d6be7030e15cdae322324e12fe2691f02ef49fbba052b5f1d9a266353bff92d32653

Download Submit
C:\Windows\system\FuOArrn.exe

Filesize
1.3MB

MD5
ac58226503a4fa32c0b63fb473d82d97

SHA1
55c02af230d915310fc62295db08ef3d42bf0526

SHA256
450ded4cf331c29b913f24ae37e453aa6fc58a5bd1034c6e35e8cb30b3ef899b

SHA512
1aadaed69dab360132edbb3b78a6014f406d7c018bf58ccd9b1fe39c201f7439d419dee669b287faba5c17378e920347bd9287a512c3a4de406104201f44a298

Download Submit
C:\Windows\system\JQTLbZi.exe

Filesize
1.3MB

MD5
21212b99049ab4b5f43f815b6ce797d1

SHA1
b58d0ebf23583e02eb979cde8eb31286dfcfa910

SHA256
888dcfac376676fc019ee01c606835fa1d32fc51395554fa2d37f5df6b899254

SHA512
4369406da6e751dd855e3e96968912ee4d74dd0ae74b02e08eb36a834163aaa0df9fb4dd457ccd18b7904ab7fd5161f4e27c540efb0843aa190c5daa483164af

Download Submit
C:\Windows\system\KTSMmIb.exe

Filesize
1.3MB

MD5
bf06ef7d5291a2a5c425503851d6d371

SHA1
37db613a1f30c461b297c8c9947b1c1b6bcf9a2b

SHA256
a1f9edc376bec994d83039b9cb26b07c8817aa2d73fbd067e44ce62d4f981207

SHA512
3c04535bbd8deba2c110004a0d2a63286a91e6530412321bd06200f6ba84f99ff05dee7cb0acfcb47f3d4a1f4531c1db48d9b787eb90b2fc9ed6155b4f217bcc

Download Submit
C:\Windows\system\LRZNsJp.exe

Filesize
1.3MB

MD5
41e509708065ea46684a0f541fbea25c

SHA1
4d8e8b093381db3e721c5e55561d3015f828e0d1

SHA256
5986b227bd64ffe6f4fd20a485675e94a09cd20d2e7cf69dc8b63b0d227c51d0

SHA512
ac4e68f03124fddb01a21b96f5997625761d9aa1729f207b5af791ba3d354546d57543ece254b15fb94e8757cabae30a8e7ce23652abdb2f168fb39fbd395735

Download Submit
C:\Windows\system\NVmLgNj.exe

Filesize
1.3MB

MD5
f06d9d0af22b7ee5194bab36e19da2e3

SHA1
17a678f00a3710b488c7fd756c921378973b12b7

SHA256
c87aae9bc2343a16234c8acc5edaf82377106c9179aaaff3b2bb775a9ad0d357

SHA512
47a7ab5cb64e8b3b82cd8b51692a838c052508b0e79399a4c18924a4da6da5946a1b8fcdd9f129829f6c16e9ed39b0ad800c84576e1ed3a89c55a450e4f269f9

Download Submit
C:\Windows\system\TTTDDyc.exe

Filesize
1.3MB

MD5
50a6ad0455aa1ecbb5e63627d1b5dc02

SHA1
ae62e6e221336638235112a2bac7a096cae29837

SHA256
3fbaa704aef7c719d372b9a77392fd4ebed4c3b661be20f6c0040b1286d3a9cf

SHA512
f670222736a0d5cf96d7bb360457571018f58178ba59fc50bec0e747d1f0387f2e66ad399e6415d50af324183c0a6f8d8a2dbf05fe44e41d2c780b1deb8e26a9

Download Submit
C:\Windows\system\VRDnYjz.exe

Filesize
1.3MB

MD5
483fd7e747ee9e64a5e511d1d9f4015b

SHA1
bf628ddc69bc197aacfbe5c2ecad9f21857e5ab0

SHA256
b472e9715f96710f5bbc7d1cf991b8e6d1d1bc25839659c434ef02caa9a8583b

SHA512
38d83b4a162e84a64627a991e71e41be020211c9407ad01bb74b26ea774a1aaef8ee3d15abffddf53b166c5d91e36d7c9ef7cca50c1340f90171be654fa69027

Download Submit
C:\Windows\system\WARennw.exe

Filesize
1.3MB

MD5
e61d50bddbbbefd241df7b6ad0e596d0

SHA1
0b6263f2a4d0fe5966b88b7824813278c1317a25

SHA256
b68c9f563cd888ae418699f98932669d95e3537d363d83fc5698c11df921dee3

SHA512
ce095ee38c285374affd26d93dc4f1f8ef75240dc3efbb5f488de47b72ffe4e3c2febc3578a594f5e3451a30ee48512d6cc06748f6191a28748767ff43d3fd2d

Download Submit
C:\Windows\system\XLczxlP.exe

Filesize
1.3MB

MD5
952983d2eefce153086d132e4871486b

SHA1
a9b88c3a7d9ef2136c144f804b74df38440d9509

SHA256
83ce3afa50e905f228682a3dc46f14380672bb5b067566ffdef5b5f0da1b1793

SHA512
b0a195c8d360363cba5df0959dd24fbababbf241a15045e8a5efba7091a72d4ecd8ee7baee10a756d6f6bd33f4cab21aede7d55309aa9d1a61635ab4f2ca2b05

Download Submit
C:\Windows\system\ZoYczXi.exe

Filesize
1.3MB

MD5
5fe99ee11b901c1fe98c16f0c3ff29ae

SHA1
46dc7b767bfdfd657ac223520086b3f4e5be1aaa

SHA256
75f1015dd3fc47b014acd106704d97912dd86d4607aa30f0ede0eb3985456d97

SHA512
fe60afc927f1ee899b303d07b390817f0e53883547ac8dd0a408d42536157deaea20a8097ec10c45f1a56e0aabe551527a19093c243630ffe3c1d17bca57a865

Download Submit
C:\Windows\system\Ztqpikd.exe

Filesize
1.3MB

MD5
3dd564bd1f813eacbec753a63c59b75d

SHA1
f85b02658beff263dcd686a4c113e20c210a0739

SHA256
023e5212b62b95b5e84e265e5fe6a6f73c71c08ed91702c10c5eabdcc6b37dd1

SHA512
139167e7ddca5eaebe10ac9e913b3ee90d0d938f6b480ddae5ddee31481fdeb73ea0078fe0226086e7f75e5baee188f006649061ad1c833de2b167b74ab3eec0

Download Submit
C:\Windows\system\aQvWNzn.exe

Filesize
1.3MB

MD5
8242f4de473f838aacf6f69d62242724

SHA1
c5a2c3355df8a49188d42cee74071b122b9aa845

SHA256
5db43be3d9ea5523b575f0dd3b44c265cce20508fb3025ef9d650473089cd342

SHA512
e4d23109c407e323abb268013f563d4e662b8ff109a1bc309e4d7269c2e22b55a4d733fe9b13101775c2492c7d8b0395486afc282ed8ce05e460869743f97b9c

Download Submit
C:\Windows\system\bljnCvL.exe

Filesize
1.3MB

MD5
2e81a4d72c0551a45b6b6a176e321530

SHA1
e46ab4d3763aa2d4bc24e1c6a6273bbf24886e3d

SHA256
c37be55032f977533227b3e1aceaa50d0f29735689544f741fc661ae8f43bd62

SHA512
dda526efa123c7b5af2d6aa3e412643be2539bdf74d2a661bbca958e7851f816c431274481c369be5852aa836d86b5082163e59b83d3547228ebcfad1f01dce3

Download Submit
C:\Windows\system\eLkHYmt.exe

Filesize
1.3MB

MD5
85ceea42a3400f99790ad39954520bae

SHA1
feff4e9d25fa1e85ab2bc333d7306e5f8735a6a4

SHA256
ba7b8d243007ecf1a4fed70632bcdb11d6b94145f9c3eb08c97a9bcfcfab9015

SHA512
b826e6b97b7225a51c90e0758db87833e2307dba3f89ece26488b4ce8203e11a1285ff66a290e40e49fc6094dc9811148ab75dfd2ad57fd0e903ee8be519acfe

Download Submit
C:\Windows\system\ihCweNT.exe

Filesize
1.3MB

MD5
0332155033b7a377aafbb24c07f0f2d0

SHA1
50a80699e6ad1e59bb4eb813fd6b34914277d39f

SHA256
8af3e8f7ad50fd42ac0b12b35ea96e28b5ecc644aa5ccd1fac8963991c8cf42f

SHA512
2f37c61f253aa3886d4f5a044e24d1afe4e8b7e06a7634281b7fc6832c1241a94b34f6b27bfe29fb4c1f19b7b3a2550db2456edcffb146b6b75aa36b8e53c866

Download Submit
C:\Windows\system\ipRJjiE.exe

Filesize
1.3MB

MD5
0fc70cc59e5ef9eaf8d30889eb970d75

SHA1
0ed231d111050b09230892341b93a038d47c3e3c

SHA256
a658a06241e2f21a5f39d132cbc3a12e7a9e06a2d55bc83b6777771417ae0a35

SHA512
e52bcad90edfb18a35c6f4029ebb70c01b618b94f58757a45c79cacf996909d37f316870b373dbca1307256d446498a3d2e25c9007f26c1ac3ec87650907e501

Download Submit
C:\Windows\system\iwZUROc.exe

Filesize
1.3MB

MD5
fdd3be47e43c6e82988c43278f640ea2

SHA1
d825b6d35e2fa06f718163d7481f6150c658b6bc

SHA256
17cf63facd3e642a4bfb03beec999b159e378d138311402ffbfa0921a014280f

SHA512
fbaf55c28f371843260afc7e70c90c57d3171c61ef02908f5c98c31c003a7f8d2cbeac49f7ab7725f43e5a95eea1ba0ff6eae18e93419c0a0c704dc3658e4457

Download Submit
C:\Windows\system\oFPESwh.exe

Filesize
1.3MB

MD5
3310a49a2f6e8fd60fc0d85116cdea23

SHA1
b4a644cf0813c753e5ff4730ee251ca8061d6fae

SHA256
7ba4086249dfd96bd076c439d6e40ccc8a02bf3f2f7231b76999b26d9e4c4e81

SHA512
79c5ada049d4f078eed8d52034466a6014a2a16a6421df6aa73b36ba8fcca8f7d839322069de65a8b8e508963f146b029c31992ffece6c7f40de7aaa30c8de15

Download Submit
C:\Windows\system\pGVfvpW.exe

Filesize
1.3MB

MD5
6cd5dbf9155e9ae95289cccd4e3e67be

SHA1
88ec65f01b85b93dc5d7ca3ac287c084cd4625b0

SHA256
8041e98dd25021035391ef8e2dd6a75df339b36fd015cb11610d55f220cae599

SHA512
c54cdbaae27817dc55bb7f130f9aa93c37e17c47846f0105d99436ecbfed7dccf3a0c6180addcdd6cb837fabdd3edb270d1c2b5ea70fb5fa274c6842cf70d837

Download Submit
C:\Windows\system\pHPBPAn.exe

Filesize
1.3MB

MD5
cd1d8cc9cfde7fb3171e592d75c2a688

SHA1
7fa7c8c527f154d001e334855ce89eb91a9d517e

SHA256
a4990a6a1bde04c17869c71d48d383496b1f0027fd37f13ce1c64db535ec451f

SHA512
38778d49a8df693ab6cec50322aaddf602b65c8a1abdc4c4850e7438687b2f55687fb7f7853c151fb50fb5913a31b0b03ed232f08146b8435dcd2a91bf74ec93

Download Submit
C:\Windows\system\tmaFbmc.exe

Filesize
1.3MB

MD5
9692a7f705f47df81633cfa61468ed4e

SHA1
5f0d947ba3b42f4e2c076bd4a92ee5735370d97c

SHA256
6a76577c1135f24370ce78bc43d9d4ae4e20f1bb0104d3c5e191a5c0e99024f7

SHA512
32a2aa5825d54c0930d620f59cc5ee3676780c3ec5cfcbd08f9af94a52a0f8de23f2460936bc48a865f735d0773847c56b52a58f5e19abee7c6d04ade75c209b

Download Submit
C:\Windows\system\vvAPSNG.exe

Filesize
1.3MB

MD5
0dbb79abae466bc6c41334466d1af573

SHA1
df0e4357e0d6e5becb5f9b6601ed304d522021d6

SHA256
ec914791840390afe2b6264d72f81be11d1d924b3901d57c8cf29a2b388711d1

SHA512
19c1e56a5aca2f8be7c95dfdaef3b46fd630dc4ffe4dc293e34d8f4836d9b99875da7d1c4ead3e5254c55191c183f41320401fd61b92d21375254c1ab1eb0ba8

Download Submit
C:\Windows\system\wLcRHBC.exe

Filesize
1.3MB

MD5
5cf1851cf18153589a7be148e68da51f

SHA1
6d57f2ac5d221e5d27b5b5266fe47163322807e7

SHA256
e68f2dc1dd76e87daeab03c71af6083f8f89d484ae56a151e481d4c017031c3c

SHA512
4a22d0aa452923f2c29e08cfeafb4d895a8207547c64cd8999378cc08acbf1cf94fff478e51d0a45dc67086538ba946ae12a6ed2b6419c9261cc2ee66ce162c0

Download Submit
C:\Windows\system\zcDgcnP.exe

Filesize
1.3MB

MD5
28f0724ccf6a6972c52044b196e99c96

SHA1
dc81260df14fdc9bc651a570525b87e36834cd34

SHA256
e89713c68f13b21f8cbee7fff275c9ab23fac83f9574c0b0eed998d86be9369c

SHA512
788f3a1b1faa6e609a65b0882f810b12b3571337f1d316be5003c873a23e8241787e646db66f56dcfbd59e1c3228b100939de5326fe13ee971475b9dce54d553

Download Submit
C:\Windows\system\zkHDduX.exe

Filesize
1.3MB

MD5
42c259cdbeca70e8eb67c6d34b819828

SHA1
79724de0d711eadcf30f39dd4d4eed4a96524986

SHA256
239a68bef9cf4325ef0153fd892a7ff9dc89bae56029c05ecce1643e9a43c188

SHA512
18fc998f6b5f432eabe8534be25be16c3081d12d751b3ec9b897afb21bfe022264747604e15e1e737682a2631db963f8840f79480c58cebc2b2f9ef567cd9f88

Download Submit
\Windows\system\FiAzLFG.exe

Filesize
1.3MB

MD5
ab537185d0d5bcf21b4d1bca3960b61b

SHA1
eb8f7cf1ab1986356f67d4ee59ae5a876cd7ab34

SHA256
fc6049e308789291ed0343e6bfcfdf0cb4d95ce8b88c7924036c4db31c75e342

SHA512
9054f42245f440626ed636a23faae242fdcbe032b5e081381bac2f93d2518fab45994496fc3b14df932a5d6d85ebd8e4e58db4e6e1739bcb3fd7ed4ded662c67

Download Submit
memory/2896-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download