xmrig | d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25/12/2024, 03:04 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
Size

1.4MB
MD5

d9bfaf1ac8151dbfa8488169152c7e84
SHA1

5bbc3665109e39d13541f610abdee9b50af6c18c
SHA256

d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe
SHA512

10674178f71f1e5487ff014edf020508df80b7db5f8abf0d3e5adeac71b4c58192da2d1c9bb6095df9b1eeb0789617d86000e0f73374f1768909cf1146937ce7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p904aohckT:GezaTF8FcNkNdfE0pZ9ozttwIRxGDK39

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000017409-9.dat	xmrig
behavioral1/files/0x000800000001748f-13.dat	xmrig
behavioral1/files/0x000700000001752f-14.dat	xmrig
behavioral1/files/0x001600000001866d-21.dat	xmrig
behavioral1/files/0x000a000000018678-24.dat	xmrig
behavioral1/files/0x0008000000018690-29.dat	xmrig
behavioral1/files/0x000800000001879b-33.dat	xmrig
behavioral1/files/0x00070000000193be-36.dat	xmrig
behavioral1/files/0x00050000000193cc-44.dat	xmrig
behavioral1/files/0x0005000000019401-57.dat	xmrig
behavioral1/files/0x0005000000019403-60.dat	xmrig
behavioral1/files/0x0005000000019441-68.dat	xmrig
behavioral1/files/0x0005000000019539-80.dat	xmrig
behavioral1/files/0x000500000001961b-88.dat	xmrig
behavioral1/files/0x0005000000019620-101.dat	xmrig
behavioral1/files/0x0005000000019639-126.dat	xmrig
behavioral1/files/0x0005000000019629-124.dat	xmrig
behavioral1/files/0x0005000000019627-120.dat	xmrig
behavioral1/files/0x00300000000173e4-117.dat	xmrig
behavioral1/files/0x0005000000019625-113.dat	xmrig
behavioral1/files/0x0005000000019621-102.dat	xmrig
behavioral1/files/0x0005000000019623-107.dat	xmrig
behavioral1/files/0x000500000001961f-96.dat	xmrig
behavioral1/files/0x000500000001961d-93.dat	xmrig
behavioral1/files/0x00050000000195e4-84.dat	xmrig
behavioral1/files/0x00050000000194d8-76.dat	xmrig
behavioral1/files/0x000500000001947e-72.dat	xmrig
behavioral1/files/0x000500000001942f-64.dat	xmrig
behavioral1/files/0x00050000000193df-52.dat	xmrig
behavioral1/files/0x00050000000193d9-48.dat	xmrig
behavioral1/files/0x00050000000193c4-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2696	dbqSuaw.exe
2796	ZqUWOfL.exe
2996	FUPYrrk.exe
2984	FPyYudY.exe
2560	lsnXndk.exe
2776	WntbCxH.exe
2576	ePLhqGo.exe
2692	rcsuBoz.exe
2668	srUhrbo.exe
2548	nVQXqva.exe
2604	dvVTXIT.exe
2108	yoqVOrB.exe
2196	wQPhVbf.exe
1488	oBibubQ.exe
1924	htPoXrF.exe
624	NiimqIb.exe
2208	cbgCVnu.exe
2112	arSamQc.exe
2064	peLABKQ.exe
2284	qgwWLoW.exe
1948	nezJGUO.exe
2656	tZZWHxT.exe
2904	tNuJylU.exe
2448	xNkwPvc.exe
324	RnygINR.exe
3000	qRzwWQm.exe
264	yAQhshY.exe
2512	HdGuMpO.exe
3004	AQjKBkZ.exe
1964	BeomwPH.exe
2368	KfzUAgE.exe
2384	lVADwjz.exe
2132	AHzVPBw.exe
2988	kGPZrWM.exe
1156	FOkSgSq.exe
2036	LEuxlgz.exe
296	ZmofNQv.exe
2428	ZaWsFxa.exe
1672	QhCwKLj.exe
1620	ieUjZPh.exe
1860	CDBhBCg.exe
1660	cFiAxEk.exe
872	VRipBye.exe
2016	pZGBpNk.exe
1136	GGflSxD.exe
592	mmuaJdq.exe
1780	zuENSLG.exe
1552	yIrDfCk.exe
1680	bcFebbK.exe
1708	uZnAhpP.exe
1704	HjcTiIl.exe
2500	wQYlTpK.exe
1048	fErqVbX.exe
2068	MOWoKzV.exe
844	Xzljvmq.exe
468	tPnoxQY.exe
2268	pxlGmPq.exe
792	ZijOjEv.exe
1736	ulVeUry.exe
1164	MglTeGD.exe
1664	PsRtkEv.exe
2968	vyUwMed.exe
1192	vdffTIL.exe
3024	FqIKHNB.exe

Loads dropped DLL 64 IoCs

pid	Process
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dZrorIY.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\tkTvBFP.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\RiwQceg.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\EYUacFB.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\MTuTDSA.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\uZnAhpP.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\yymZOjS.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\MihTEEX.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\aeWxXjF.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\pJCHtoK.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\vqMiYzx.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\bwAyUZq.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\GQofUzZ.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\DxOMtdn.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\TGMnfey.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\EgUbnXU.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\OMuzgaG.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\nyaoHvm.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\lKNeSLA.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\wgabTRh.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\sFYulFx.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\MtipTCE.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\owdQwWx.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\KWYjNTM.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\xHarSKa.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\cFiAxEk.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\uomaoTu.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\FVrioJM.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\Miujozy.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\BVPLNHN.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\iuyMmxo.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\eUgFzwh.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\aSRnBxW.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\cbKSyFY.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\Ptjvgha.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\KPuTPJs.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\SVCbtvp.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\EihazTg.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\rWKiNsD.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\itrGRKK.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\YMqlEUh.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\IyYLRlo.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\SzJeNlO.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\OoItYxM.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\yFlAVHG.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\rZxweKJ.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\jiigjsm.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\jFMNjIG.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\rSHxlai.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\kuexcYf.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\kqdOVBV.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\iSrDAcO.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\tMFLjjL.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\GPglzsX.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\bYdrOKq.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\CQlsPRD.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\eyVHsbY.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\DDZhjgs.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\dQgOBTW.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\eowZxkF.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\XoeuYMp.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\dABsbNL.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\FLzUuEc.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
File created	C:\Windows\System\lwMgQqB.exe	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2648 wrote to memory of 2696	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	31
PID 2648 wrote to memory of 2696	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	31
PID 2648 wrote to memory of 2696	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	31
PID 2648 wrote to memory of 2796	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	32
PID 2648 wrote to memory of 2796	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	32
PID 2648 wrote to memory of 2796	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	32
PID 2648 wrote to memory of 2996	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	33
PID 2648 wrote to memory of 2996	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	33
PID 2648 wrote to memory of 2996	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	33
PID 2648 wrote to memory of 2984	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	34
PID 2648 wrote to memory of 2984	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	34
PID 2648 wrote to memory of 2984	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	34
PID 2648 wrote to memory of 2560	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	35
PID 2648 wrote to memory of 2560	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	35
PID 2648 wrote to memory of 2560	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	35
PID 2648 wrote to memory of 2776	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	36
PID 2648 wrote to memory of 2776	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	36
PID 2648 wrote to memory of 2776	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	36
PID 2648 wrote to memory of 2576	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	37
PID 2648 wrote to memory of 2576	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	37
PID 2648 wrote to memory of 2576	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	37
PID 2648 wrote to memory of 2692	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	38
PID 2648 wrote to memory of 2692	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	38
PID 2648 wrote to memory of 2692	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	38
PID 2648 wrote to memory of 2668	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	39
PID 2648 wrote to memory of 2668	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	39
PID 2648 wrote to memory of 2668	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	39
PID 2648 wrote to memory of 2548	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	40
PID 2648 wrote to memory of 2548	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	40
PID 2648 wrote to memory of 2548	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	40
PID 2648 wrote to memory of 2604	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	41
PID 2648 wrote to memory of 2604	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	41
PID 2648 wrote to memory of 2604	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	41
PID 2648 wrote to memory of 2108	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	42
PID 2648 wrote to memory of 2108	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	42
PID 2648 wrote to memory of 2108	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	42
PID 2648 wrote to memory of 2196	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	43
PID 2648 wrote to memory of 2196	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	43
PID 2648 wrote to memory of 2196	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	43
PID 2648 wrote to memory of 1488	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	44
PID 2648 wrote to memory of 1488	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	44
PID 2648 wrote to memory of 1488	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	44
PID 2648 wrote to memory of 1924	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	45
PID 2648 wrote to memory of 1924	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	45
PID 2648 wrote to memory of 1924	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	45
PID 2648 wrote to memory of 624	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	46
PID 2648 wrote to memory of 624	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	46
PID 2648 wrote to memory of 624	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	46
PID 2648 wrote to memory of 2208	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	47
PID 2648 wrote to memory of 2208	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	47
PID 2648 wrote to memory of 2208	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	47
PID 2648 wrote to memory of 2112	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	48
PID 2648 wrote to memory of 2112	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	48
PID 2648 wrote to memory of 2112	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	48
PID 2648 wrote to memory of 2064	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	49
PID 2648 wrote to memory of 2064	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	49
PID 2648 wrote to memory of 2064	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	49
PID 2648 wrote to memory of 2284	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	50
PID 2648 wrote to memory of 2284	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	50
PID 2648 wrote to memory of 2284	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	50
PID 2648 wrote to memory of 1948	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	51
PID 2648 wrote to memory of 1948	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	51
PID 2648 wrote to memory of 1948	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	51
PID 2648 wrote to memory of 2656	2648	d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe	52

C:\Users\Admin\AppData\Local\Temp\d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe
"C:\Users\Admin\AppData\Local\Temp\d29dc496777b27f3c28df2c6db99531444be8bd62e1d4244ff74ab00b7fc0abe.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2648
- C:\Windows\System\dbqSuaw.exe
  C:\Windows\System\dbqSuaw.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\ZqUWOfL.exe
  C:\Windows\System\ZqUWOfL.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\FUPYrrk.exe
  C:\Windows\System\FUPYrrk.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\FPyYudY.exe
  C:\Windows\System\FPyYudY.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\lsnXndk.exe
  C:\Windows\System\lsnXndk.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\WntbCxH.exe
  C:\Windows\System\WntbCxH.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ePLhqGo.exe
  C:\Windows\System\ePLhqGo.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\rcsuBoz.exe
  C:\Windows\System\rcsuBoz.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\srUhrbo.exe
  C:\Windows\System\srUhrbo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\nVQXqva.exe
  C:\Windows\System\nVQXqva.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\dvVTXIT.exe
  C:\Windows\System\dvVTXIT.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\yoqVOrB.exe
  C:\Windows\System\yoqVOrB.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\wQPhVbf.exe
  C:\Windows\System\wQPhVbf.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\oBibubQ.exe
  C:\Windows\System\oBibubQ.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\htPoXrF.exe
  C:\Windows\System\htPoXrF.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\NiimqIb.exe
  C:\Windows\System\NiimqIb.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\cbgCVnu.exe
  C:\Windows\System\cbgCVnu.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\arSamQc.exe
  C:\Windows\System\arSamQc.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\peLABKQ.exe
  C:\Windows\System\peLABKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\qgwWLoW.exe
  C:\Windows\System\qgwWLoW.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\nezJGUO.exe
  C:\Windows\System\nezJGUO.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\tZZWHxT.exe
  C:\Windows\System\tZZWHxT.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\tNuJylU.exe
  C:\Windows\System\tNuJylU.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\xNkwPvc.exe
  C:\Windows\System\xNkwPvc.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\RnygINR.exe
  C:\Windows\System\RnygINR.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\yAQhshY.exe
  C:\Windows\System\yAQhshY.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\qRzwWQm.exe
  C:\Windows\System\qRzwWQm.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\HdGuMpO.exe
  C:\Windows\System\HdGuMpO.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\AQjKBkZ.exe
  C:\Windows\System\AQjKBkZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\BeomwPH.exe
  C:\Windows\System\BeomwPH.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\KfzUAgE.exe
  C:\Windows\System\KfzUAgE.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\lVADwjz.exe
  C:\Windows\System\lVADwjz.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\AHzVPBw.exe
  C:\Windows\System\AHzVPBw.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\kGPZrWM.exe
  C:\Windows\System\kGPZrWM.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\FOkSgSq.exe
  C:\Windows\System\FOkSgSq.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\LEuxlgz.exe
  C:\Windows\System\LEuxlgz.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\ZmofNQv.exe
  C:\Windows\System\ZmofNQv.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\ZaWsFxa.exe
  C:\Windows\System\ZaWsFxa.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\QhCwKLj.exe
  C:\Windows\System\QhCwKLj.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\ieUjZPh.exe
  C:\Windows\System\ieUjZPh.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\CDBhBCg.exe
  C:\Windows\System\CDBhBCg.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\cFiAxEk.exe
  C:\Windows\System\cFiAxEk.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\VRipBye.exe
  C:\Windows\System\VRipBye.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\pZGBpNk.exe
  C:\Windows\System\pZGBpNk.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\GGflSxD.exe
  C:\Windows\System\GGflSxD.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\mmuaJdq.exe
  C:\Windows\System\mmuaJdq.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\zuENSLG.exe
  C:\Windows\System\zuENSLG.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\yIrDfCk.exe
  C:\Windows\System\yIrDfCk.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\bcFebbK.exe
  C:\Windows\System\bcFebbK.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\uZnAhpP.exe
  C:\Windows\System\uZnAhpP.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\HjcTiIl.exe
  C:\Windows\System\HjcTiIl.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\wQYlTpK.exe
  C:\Windows\System\wQYlTpK.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\fErqVbX.exe
  C:\Windows\System\fErqVbX.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\MOWoKzV.exe
  C:\Windows\System\MOWoKzV.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\Xzljvmq.exe
  C:\Windows\System\Xzljvmq.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\tPnoxQY.exe
  C:\Windows\System\tPnoxQY.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\pxlGmPq.exe
  C:\Windows\System\pxlGmPq.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ZijOjEv.exe
  C:\Windows\System\ZijOjEv.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\ulVeUry.exe
  C:\Windows\System\ulVeUry.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\MglTeGD.exe
  C:\Windows\System\MglTeGD.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\PsRtkEv.exe
  C:\Windows\System\PsRtkEv.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\vyUwMed.exe
  C:\Windows\System\vyUwMed.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\vdffTIL.exe
  C:\Windows\System\vdffTIL.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\FqIKHNB.exe
  C:\Windows\System\FqIKHNB.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\gGVDqAz.exe
  C:\Windows\System\gGVDqAz.exe
  2⤵
  PID:2348
- C:\Windows\System\CmEjJGa.exe
  C:\Windows\System\CmEjJGa.exe
  2⤵
  PID:2044
- C:\Windows\System\YoIceSY.exe
  C:\Windows\System\YoIceSY.exe
  2⤵
  PID:1512
- C:\Windows\System\FBuhOTV.exe
  C:\Windows\System\FBuhOTV.exe
  2⤵
  PID:1940
- C:\Windows\System\eoDyDfr.exe
  C:\Windows\System\eoDyDfr.exe
  2⤵
  PID:988
- C:\Windows\System\oRrDCbs.exe
  C:\Windows\System\oRrDCbs.exe
  2⤵
  PID:2660
- C:\Windows\System\BWZtHsc.exe
  C:\Windows\System\BWZtHsc.exe
  2⤵
  PID:1716
- C:\Windows\System\uxhxflq.exe
  C:\Windows\System\uxhxflq.exe
  2⤵
  PID:1584
- C:\Windows\System\ILvZraP.exe
  C:\Windows\System\ILvZraP.exe
  2⤵
  PID:2712
- C:\Windows\System\bKQlJDo.exe
  C:\Windows\System\bKQlJDo.exe
  2⤵
  PID:2756
- C:\Windows\System\vahyTyJ.exe
  C:\Windows\System\vahyTyJ.exe
  2⤵
  PID:2704
- C:\Windows\System\nNaPJwR.exe
  C:\Windows\System\nNaPJwR.exe
  2⤵
  PID:2728
- C:\Windows\System\fiBptTv.exe
  C:\Windows\System\fiBptTv.exe
  2⤵
  PID:2572
- C:\Windows\System\cLjhMVT.exe
  C:\Windows\System\cLjhMVT.exe
  2⤵
  PID:3068
- C:\Windows\System\ccPcJIz.exe
  C:\Windows\System\ccPcJIz.exe
  2⤵
  PID:2124
- C:\Windows\System\lfkKDCy.exe
  C:\Windows\System\lfkKDCy.exe
  2⤵
  PID:2964
- C:\Windows\System\kjoTNaC.exe
  C:\Windows\System\kjoTNaC.exe
  2⤵
  PID:776
- C:\Windows\System\uZOsXll.exe
  C:\Windows\System\uZOsXll.exe
  2⤵
  PID:2708
- C:\Windows\System\iqlLZRd.exe
  C:\Windows\System\iqlLZRd.exe
  2⤵
  PID:2680
- C:\Windows\System\FCjlkRC.exe
  C:\Windows\System\FCjlkRC.exe
  2⤵
  PID:2764
- C:\Windows\System\OPaszza.exe
  C:\Windows\System\OPaszza.exe
  2⤵
  PID:2868
- C:\Windows\System\JEoOaEE.exe
  C:\Windows\System\JEoOaEE.exe
  2⤵
  PID:2932
- C:\Windows\System\mKaWnVl.exe
  C:\Windows\System\mKaWnVl.exe
  2⤵
  PID:2716
- C:\Windows\System\HnAfgyp.exe
  C:\Windows\System\HnAfgyp.exe
  2⤵
  PID:2516
- C:\Windows\System\EFwFRnZ.exe
  C:\Windows\System\EFwFRnZ.exe
  2⤵
  PID:1256
- C:\Windows\System\aHNZSkd.exe
  C:\Windows\System\aHNZSkd.exe
  2⤵
  PID:1776
- C:\Windows\System\xWYsxJk.exe
  C:\Windows\System\xWYsxJk.exe
  2⤵
  PID:1532
- C:\Windows\System\KIVZYgg.exe
  C:\Windows\System\KIVZYgg.exe
  2⤵
  PID:1540
- C:\Windows\System\eTdDqaY.exe
  C:\Windows\System\eTdDqaY.exe
  2⤵
  PID:1528
- C:\Windows\System\PeflTYA.exe
  C:\Windows\System\PeflTYA.exe
  2⤵
  PID:572
- C:\Windows\System\ZjcddWu.exe
  C:\Windows\System\ZjcddWu.exe
  2⤵
  PID:1436
- C:\Windows\System\TXZTqas.exe
  C:\Windows\System\TXZTqas.exe
  2⤵
  PID:2168
- C:\Windows\System\faHVcfN.exe
  C:\Windows\System\faHVcfN.exe
  2⤵
  PID:2688
- C:\Windows\System\WvVxXXp.exe
  C:\Windows\System\WvVxXXp.exe
  2⤵
  PID:2556
- C:\Windows\System\iCDZySU.exe
  C:\Windows\System\iCDZySU.exe
  2⤵
  PID:1984
- C:\Windows\System\HeLdyuC.exe
  C:\Windows\System\HeLdyuC.exe
  2⤵
  PID:2592
- C:\Windows\System\VVfUdOL.exe
  C:\Windows\System\VVfUdOL.exe
  2⤵
  PID:2824
- C:\Windows\System\IMASikB.exe
  C:\Windows\System\IMASikB.exe
  2⤵
  PID:2148
- C:\Windows\System\YKrlNUP.exe
  C:\Windows\System\YKrlNUP.exe
  2⤵
  PID:2272
- C:\Windows\System\qXnNtuP.exe
  C:\Windows\System\qXnNtuP.exe
  2⤵
  PID:2220
- C:\Windows\System\gNrloUe.exe
  C:\Windows\System\gNrloUe.exe
  2⤵
  PID:2900
- C:\Windows\System\XpCXwRv.exe
  C:\Windows\System\XpCXwRv.exe
  2⤵
  PID:2896
- C:\Windows\System\XGaxhDZ.exe
  C:\Windows\System\XGaxhDZ.exe
  2⤵
  PID:1952
- C:\Windows\System\wgNfvpN.exe
  C:\Windows\System\wgNfvpN.exe
  2⤵
  PID:584
- C:\Windows\System\OFiVsSx.exe
  C:\Windows\System\OFiVsSx.exe
  2⤵
  PID:2920
- C:\Windows\System\bOWIiTd.exe
  C:\Windows\System\bOWIiTd.exe
  2⤵
  PID:2248
- C:\Windows\System\CAlBtsN.exe
  C:\Windows\System\CAlBtsN.exe
  2⤵
  PID:1868
- C:\Windows\System\osBUMdo.exe
  C:\Windows\System\osBUMdo.exe
  2⤵
  PID:2748
- C:\Windows\System\uomaoTu.exe
  C:\Windows\System\uomaoTu.exe
  2⤵
  PID:2400
- C:\Windows\System\HLhdDPz.exe
  C:\Windows\System\HLhdDPz.exe
  2⤵
  PID:2840
- C:\Windows\System\hHkFYUY.exe
  C:\Windows\System\hHkFYUY.exe
  2⤵
  PID:2200
- C:\Windows\System\HVAqeLf.exe
  C:\Windows\System\HVAqeLf.exe
  2⤵
  PID:1592
- C:\Windows\System\tjtmLpo.exe
  C:\Windows\System\tjtmLpo.exe
  2⤵
  PID:2440
- C:\Windows\System\wYNiroQ.exe
  C:\Windows\System\wYNiroQ.exe
  2⤵
  PID:1296
- C:\Windows\System\qikpXRT.exe
  C:\Windows\System\qikpXRT.exe
  2⤵
  PID:2056
- C:\Windows\System\EbpGQhM.exe
  C:\Windows\System\EbpGQhM.exe
  2⤵
  PID:2308
- C:\Windows\System\SVCbtvp.exe
  C:\Windows\System\SVCbtvp.exe
  2⤵
  PID:2488
- C:\Windows\System\JwgCCAI.exe
  C:\Windows\System\JwgCCAI.exe
  2⤵
  PID:2332
- C:\Windows\System\YZWbkIs.exe
  C:\Windows\System\YZWbkIs.exe
  2⤵
  PID:2096
- C:\Windows\System\FtCuJII.exe
  C:\Windows\System\FtCuJII.exe
  2⤵
  PID:2856
- C:\Windows\System\uZBCYEo.exe
  C:\Windows\System\uZBCYEo.exe
  2⤵
  PID:1608
- C:\Windows\System\vciUaOB.exe
  C:\Windows\System\vciUaOB.exe
  2⤵
  PID:1760
- C:\Windows\System\rcCeGgf.exe
  C:\Windows\System\rcCeGgf.exe
  2⤵
  PID:2612
- C:\Windows\System\bnkeFon.exe
  C:\Windows\System\bnkeFon.exe
  2⤵
  PID:564
- C:\Windows\System\qRtdkLO.exe
  C:\Windows\System\qRtdkLO.exe
  2⤵
  PID:1696
- C:\Windows\System\dnAWjAO.exe
  C:\Windows\System\dnAWjAO.exe
  2⤵
  PID:1432
- C:\Windows\System\GZkHOQy.exe
  C:\Windows\System\GZkHOQy.exe
  2⤵
  PID:1292
- C:\Windows\System\tjMHIqa.exe
  C:\Windows\System\tjMHIqa.exe
  2⤵
  PID:2144
- C:\Windows\System\xiWsLhb.exe
  C:\Windows\System\xiWsLhb.exe
  2⤵
  PID:3012
- C:\Windows\System\vaakUGo.exe
  C:\Windows\System\vaakUGo.exe
  2⤵
  PID:1272
- C:\Windows\System\jlsGprP.exe
  C:\Windows\System\jlsGprP.exe
  2⤵
  PID:1848
- C:\Windows\System\bYdrOKq.exe
  C:\Windows\System\bYdrOKq.exe
  2⤵
  PID:2140
- C:\Windows\System\lrkuhLx.exe
  C:\Windows\System\lrkuhLx.exe
  2⤵
  PID:964
- C:\Windows\System\GFrNMUP.exe
  C:\Windows\System\GFrNMUP.exe
  2⤵
  PID:632
- C:\Windows\System\kWgnDkF.exe
  C:\Windows\System\kWgnDkF.exe
  2⤵
  PID:1000
- C:\Windows\System\ROHhCOh.exe
  C:\Windows\System\ROHhCOh.exe
  2⤵
  PID:2300
- C:\Windows\System\ItWAcrd.exe
  C:\Windows\System\ItWAcrd.exe
  2⤵
  PID:2020
- C:\Windows\System\gdavsqW.exe
  C:\Windows\System\gdavsqW.exe
  2⤵
  PID:2760
- C:\Windows\System\KGNCJTA.exe
  C:\Windows\System\KGNCJTA.exe
  2⤵
  PID:2596
- C:\Windows\System\TXhAkhH.exe
  C:\Windows\System\TXhAkhH.exe
  2⤵
  PID:2620
- C:\Windows\System\PbNFXCk.exe
  C:\Windows\System\PbNFXCk.exe
  2⤵
  PID:1824
- C:\Windows\System\oHlXPhA.exe
  C:\Windows\System\oHlXPhA.exe
  2⤵
  PID:1028
- C:\Windows\System\RDLQtna.exe
  C:\Windows\System\RDLQtna.exe
  2⤵
  PID:764
- C:\Windows\System\orQVQIM.exe
  C:\Windows\System\orQVQIM.exe
  2⤵
  PID:1380
- C:\Windows\System\UVcxYhv.exe
  C:\Windows\System\UVcxYhv.exe
  2⤵
  PID:1092
- C:\Windows\System\deRbsxg.exe
  C:\Windows\System\deRbsxg.exe
  2⤵
  PID:1628
- C:\Windows\System\evEQKqx.exe
  C:\Windows\System\evEQKqx.exe
  2⤵
  PID:1044
- C:\Windows\System\IzsdNpA.exe
  C:\Windows\System\IzsdNpA.exe
  2⤵
  PID:1544
- C:\Windows\System\nXDPzmI.exe
  C:\Windows\System\nXDPzmI.exe
  2⤵
  PID:1320
- C:\Windows\System\VFpKVXA.exe
  C:\Windows\System\VFpKVXA.exe
  2⤵
  PID:2280
- C:\Windows\System\OloLIhf.exe
  C:\Windows\System\OloLIhf.exe
  2⤵
  PID:2820
- C:\Windows\System\uvccRFw.exe
  C:\Windows\System\uvccRFw.exe
  2⤵
  PID:2624
- C:\Windows\System\DsiKsAH.exe
  C:\Windows\System\DsiKsAH.exe
  2⤵
  PID:1784
- C:\Windows\System\pZkIDLb.exe
  C:\Windows\System\pZkIDLb.exe
  2⤵
  PID:2644
- C:\Windows\System\RiLHpCq.exe
  C:\Windows\System\RiLHpCq.exe
  2⤵
  PID:1752
- C:\Windows\System\ArhAkiW.exe
  C:\Windows\System\ArhAkiW.exe
  2⤵
  PID:1232
- C:\Windows\System\WErZnHZ.exe
  C:\Windows\System\WErZnHZ.exe
  2⤵
  PID:448
- C:\Windows\System\mRuDYPU.exe
  C:\Windows\System\mRuDYPU.exe
  2⤵
  PID:2636
- C:\Windows\System\ZFEcYKI.exe
  C:\Windows\System\ZFEcYKI.exe
  2⤵
  PID:1576
- C:\Windows\System\HIVRJvF.exe
  C:\Windows\System\HIVRJvF.exe
  2⤵
  PID:1744
- C:\Windows\System\XamSdDb.exe
  C:\Windows\System\XamSdDb.exe
  2⤵
  PID:3064
- C:\Windows\System\mFIBdde.exe
  C:\Windows\System\mFIBdde.exe
  2⤵
  PID:2532
- C:\Windows\System\pTxBXCW.exe
  C:\Windows\System\pTxBXCW.exe
  2⤵
  PID:1284
- C:\Windows\System\IjwWmhJ.exe
  C:\Windows\System\IjwWmhJ.exe
  2⤵
  PID:2568
- C:\Windows\System\jTeTlnc.exe
  C:\Windows\System\jTeTlnc.exe
  2⤵
  PID:3080
- C:\Windows\System\AOMAbde.exe
  C:\Windows\System\AOMAbde.exe
  2⤵
  PID:3096
- C:\Windows\System\yacEORV.exe
  C:\Windows\System\yacEORV.exe
  2⤵
  PID:3112
- C:\Windows\System\UXwtTKw.exe
  C:\Windows\System\UXwtTKw.exe
  2⤵
  PID:3128
- C:\Windows\System\QWVTGUx.exe
  C:\Windows\System\QWVTGUx.exe
  2⤵
  PID:3148
- C:\Windows\System\thnTuCD.exe
  C:\Windows\System\thnTuCD.exe
  2⤵
  PID:3164
- C:\Windows\System\NmbkCII.exe
  C:\Windows\System\NmbkCII.exe
  2⤵
  PID:3184
- C:\Windows\System\yHFcJfZ.exe
  C:\Windows\System\yHFcJfZ.exe
  2⤵
  PID:3200
- C:\Windows\System\SgAqrMK.exe
  C:\Windows\System\SgAqrMK.exe
  2⤵
  PID:3216
- C:\Windows\System\iuyMmxo.exe
  C:\Windows\System\iuyMmxo.exe
  2⤵
  PID:3232
- C:\Windows\System\dVLeCMI.exe
  C:\Windows\System\dVLeCMI.exe
  2⤵
  PID:3252
- C:\Windows\System\WKttarL.exe
  C:\Windows\System\WKttarL.exe
  2⤵
  PID:3268
- C:\Windows\System\qligcfq.exe
  C:\Windows\System\qligcfq.exe
  2⤵
  PID:3284
- C:\Windows\System\naiFJKJ.exe
  C:\Windows\System\naiFJKJ.exe
  2⤵
  PID:3300
- C:\Windows\System\wNdfFJD.exe
  C:\Windows\System\wNdfFJD.exe
  2⤵
  PID:3316
- C:\Windows\System\qXigDyl.exe
  C:\Windows\System\qXigDyl.exe
  2⤵
  PID:3332
- C:\Windows\System\bkvmOBw.exe
  C:\Windows\System\bkvmOBw.exe
  2⤵
  PID:3348
- C:\Windows\System\PoPlUer.exe
  C:\Windows\System\PoPlUer.exe
  2⤵
  PID:3364
- C:\Windows\System\IKlkPQI.exe
  C:\Windows\System\IKlkPQI.exe
  2⤵
  PID:3384
- C:\Windows\System\vVMyJgk.exe
  C:\Windows\System\vVMyJgk.exe
  2⤵
  PID:3416
- C:\Windows\System\gfjwrri.exe
  C:\Windows\System\gfjwrri.exe
  2⤵
  PID:3432
- C:\Windows\System\LWVTSLA.exe
  C:\Windows\System\LWVTSLA.exe
  2⤵
  PID:3448
- C:\Windows\System\nbNWSgl.exe
  C:\Windows\System\nbNWSgl.exe
  2⤵
  PID:3464
- C:\Windows\System\CqERvjJ.exe
  C:\Windows\System\CqERvjJ.exe
  2⤵
  PID:3504
- C:\Windows\System\FTictQH.exe
  C:\Windows\System\FTictQH.exe
  2⤵
  PID:3524
- C:\Windows\System\SmWQxTP.exe
  C:\Windows\System\SmWQxTP.exe
  2⤵
  PID:3540
- C:\Windows\System\OBfQrqI.exe
  C:\Windows\System\OBfQrqI.exe
  2⤵
  PID:3556
- C:\Windows\System\NtyCcDC.exe
  C:\Windows\System\NtyCcDC.exe
  2⤵
  PID:3572
- C:\Windows\System\SlAsQew.exe
  C:\Windows\System\SlAsQew.exe
  2⤵
  PID:3588
- C:\Windows\System\mXyREUL.exe
  C:\Windows\System\mXyREUL.exe
  2⤵
  PID:3604
- C:\Windows\System\ykVXWMW.exe
  C:\Windows\System\ykVXWMW.exe
  2⤵
  PID:3620
- C:\Windows\System\OIsHxXU.exe
  C:\Windows\System\OIsHxXU.exe
  2⤵
  PID:3636
- C:\Windows\System\evOHhhf.exe
  C:\Windows\System\evOHhhf.exe
  2⤵
  PID:3652
- C:\Windows\System\ClxswHr.exe
  C:\Windows\System\ClxswHr.exe
  2⤵
  PID:3668
- C:\Windows\System\rgOzApC.exe
  C:\Windows\System\rgOzApC.exe
  2⤵
  PID:3684
- C:\Windows\System\WvZQBuh.exe
  C:\Windows\System\WvZQBuh.exe
  2⤵
  PID:3700
- C:\Windows\System\PPfmoGT.exe
  C:\Windows\System\PPfmoGT.exe
  2⤵
  PID:3720
- C:\Windows\System\EihazTg.exe
  C:\Windows\System\EihazTg.exe
  2⤵
  PID:3736
- C:\Windows\System\NQoUHjE.exe
  C:\Windows\System\NQoUHjE.exe
  2⤵
  PID:3752
- C:\Windows\System\HYNEJTR.exe
  C:\Windows\System\HYNEJTR.exe
  2⤵
  PID:3768
- C:\Windows\System\vOccnpd.exe
  C:\Windows\System\vOccnpd.exe
  2⤵
  PID:3784
- C:\Windows\System\lEPmzNj.exe
  C:\Windows\System\lEPmzNj.exe
  2⤵
  PID:3800
- C:\Windows\System\alwVOtx.exe
  C:\Windows\System\alwVOtx.exe
  2⤵
  PID:3816
- C:\Windows\System\SzJeNlO.exe
  C:\Windows\System\SzJeNlO.exe
  2⤵
  PID:3832
- C:\Windows\System\HltMeDW.exe
  C:\Windows\System\HltMeDW.exe
  2⤵
  PID:3848
- C:\Windows\System\sACIXoj.exe
  C:\Windows\System\sACIXoj.exe
  2⤵
  PID:3864
- C:\Windows\System\nUruThY.exe
  C:\Windows\System\nUruThY.exe
  2⤵
  PID:3880
- C:\Windows\System\foDGOEH.exe
  C:\Windows\System\foDGOEH.exe
  2⤵
  PID:3896
- C:\Windows\System\OdbSwjK.exe
  C:\Windows\System\OdbSwjK.exe
  2⤵
  PID:3912
- C:\Windows\System\ujgrvOz.exe
  C:\Windows\System\ujgrvOz.exe
  2⤵
  PID:3928
- C:\Windows\System\BpmhUFT.exe
  C:\Windows\System\BpmhUFT.exe
  2⤵
  PID:3944
- C:\Windows\System\eFBUlQY.exe
  C:\Windows\System\eFBUlQY.exe
  2⤵
  PID:3960
- C:\Windows\System\JrawuJA.exe
  C:\Windows\System\JrawuJA.exe
  2⤵
  PID:3976
- C:\Windows\System\rNNVLDu.exe
  C:\Windows\System\rNNVLDu.exe
  2⤵
  PID:3992
- C:\Windows\System\NpHZSXe.exe
  C:\Windows\System\NpHZSXe.exe
  2⤵
  PID:4008
- C:\Windows\System\eUgFzwh.exe
  C:\Windows\System\eUgFzwh.exe
  2⤵
  PID:4024
- C:\Windows\System\cmVahZg.exe
  C:\Windows\System\cmVahZg.exe
  2⤵
  PID:4040
- C:\Windows\System\opuMUbM.exe
  C:\Windows\System\opuMUbM.exe
  2⤵
  PID:4056
- C:\Windows\System\yVBIGmN.exe
  C:\Windows\System\yVBIGmN.exe
  2⤵
  PID:4072
- C:\Windows\System\TKzyCRK.exe
  C:\Windows\System\TKzyCRK.exe
  2⤵
  PID:4088
- C:\Windows\System\XkcsGEZ.exe
  C:\Windows\System\XkcsGEZ.exe
  2⤵
  PID:908
- C:\Windows\System\NWNIaDv.exe
  C:\Windows\System\NWNIaDv.exe
  2⤵
  PID:3108
- C:\Windows\System\BoUHqBg.exe
  C:\Windows\System\BoUHqBg.exe
  2⤵
  PID:2588
- C:\Windows\System\BUJxzEF.exe
  C:\Windows\System\BUJxzEF.exe
  2⤵
  PID:3144
- C:\Windows\System\SYuoshp.exe
  C:\Windows\System\SYuoshp.exe
  2⤵
  PID:236
- C:\Windows\System\kSGgGYb.exe
  C:\Windows\System\kSGgGYb.exe
  2⤵
  PID:1832
- C:\Windows\System\QPqxiuz.exe
  C:\Windows\System\QPqxiuz.exe
  2⤵
  PID:3228
- C:\Windows\System\gdlppdD.exe
  C:\Windows\System\gdlppdD.exe
  2⤵
  PID:3324
- C:\Windows\System\QYLkPdP.exe
  C:\Windows\System\QYLkPdP.exe
  2⤵
  PID:3208
- C:\Windows\System\TVJuAOh.exe
  C:\Windows\System\TVJuAOh.exe
  2⤵
  PID:3088
- C:\Windows\System\QwOlFNp.exe
  C:\Windows\System\QwOlFNp.exe
  2⤵
  PID:3124
- C:\Windows\System\hPdWGAX.exe
  C:\Windows\System\hPdWGAX.exe
  2⤵
  PID:3396
- C:\Windows\System\CDTPAUl.exe
  C:\Windows\System\CDTPAUl.exe
  2⤵
  PID:3412
- C:\Windows\System\YrKhwDe.exe
  C:\Windows\System\YrKhwDe.exe
  2⤵
  PID:3476
- C:\Windows\System\EwVpUwJ.exe
  C:\Windows\System\EwVpUwJ.exe
  2⤵
  PID:3376
- C:\Windows\System\hyYoFZa.exe
  C:\Windows\System\hyYoFZa.exe
  2⤵
  PID:3240
- C:\Windows\System\QvbhSth.exe
  C:\Windows\System\QvbhSth.exe
  2⤵
  PID:3312
- C:\Windows\System\jUcZGda.exe
  C:\Windows\System\jUcZGda.exe
  2⤵
  PID:3248
- C:\Windows\System\HbOCtbp.exe
  C:\Windows\System\HbOCtbp.exe
  2⤵
  PID:3548
- C:\Windows\System\WajYWez.exe
  C:\Windows\System\WajYWez.exe
  2⤵
  PID:3612
- C:\Windows\System\oQxdiId.exe
  C:\Windows\System\oQxdiId.exe
  2⤵
  PID:3676
- C:\Windows\System\fiKnahj.exe
  C:\Windows\System\fiKnahj.exe
  2⤵
  PID:3716
- C:\Windows\System\GqEjSco.exe
  C:\Windows\System\GqEjSco.exe
  2⤵
  PID:3780
- C:\Windows\System\FVrioJM.exe
  C:\Windows\System\FVrioJM.exe
  2⤵
  PID:4004
- C:\Windows\System\HGRifSd.exe
  C:\Windows\System\HGRifSd.exe
  2⤵
  PID:4068
- C:\Windows\System\HHVEAqy.exe
  C:\Windows\System\HHVEAqy.exe
  2⤵
  PID:3988
- C:\Windows\System\HuenxHi.exe
  C:\Windows\System\HuenxHi.exe
  2⤵
  PID:4052
- C:\Windows\System\cOGzKCV.exe
  C:\Windows\System\cOGzKCV.exe
  2⤵
  PID:2864
- C:\Windows\System\QJZzArA.exe
  C:\Windows\System\QJZzArA.exe
  2⤵
  PID:3196
- C:\Windows\System\dXMwgYx.exe
  C:\Windows\System\dXMwgYx.exe
  2⤵
  PID:3404
- C:\Windows\System\IRFsPYs.exe
  C:\Windows\System\IRFsPYs.exe
  2⤵
  PID:3264
- C:\Windows\System\tmJJKKl.exe
  C:\Windows\System\tmJJKKl.exe
  2⤵
  PID:3136
- C:\Windows\System\RiNSMLG.exe
  C:\Windows\System\RiNSMLG.exe
  2⤵
  PID:3444
- C:\Windows\System\JQXTCfG.exe
  C:\Windows\System\JQXTCfG.exe
  2⤵
  PID:3296
- C:\Windows\System\gCSlBKX.exe
  C:\Windows\System\gCSlBKX.exe
  2⤵
  PID:3140
- C:\Windows\System\rOiWEPW.exe
  C:\Windows\System\rOiWEPW.exe
  2⤵
  PID:3276
- C:\Windows\System\PaoCrtb.exe
  C:\Windows\System\PaoCrtb.exe
  2⤵
  PID:3584
- C:\Windows\System\drzNDfU.exe
  C:\Windows\System\drzNDfU.exe
  2⤵
  PID:3712
- C:\Windows\System\rEfeUis.exe
  C:\Windows\System\rEfeUis.exe
  2⤵
  PID:3876
- C:\Windows\System\MXtfCIX.exe
  C:\Windows\System\MXtfCIX.exe
  2⤵
  PID:2980
- C:\Windows\System\siaGUpn.exe
  C:\Windows\System\siaGUpn.exe
  2⤵
  PID:3356
- C:\Windows\System\MXSaczB.exe
  C:\Windows\System\MXSaczB.exe
  2⤵
  PID:3156
- C:\Windows\System\sqvjztH.exe
  C:\Windows\System\sqvjztH.exe
  2⤵
  PID:3460
- C:\Windows\System\KPVEyYI.exe
  C:\Windows\System\KPVEyYI.exe
  2⤵
  PID:3648
- C:\Windows\System\zNUYthC.exe
  C:\Windows\System\zNUYthC.exe
  2⤵
  PID:3520
- C:\Windows\System\zORDwRY.exe
  C:\Windows\System\zORDwRY.exe
  2⤵
  PID:3192
- C:\Windows\System\CSITCit.exe
  C:\Windows\System\CSITCit.exe
  2⤵
  PID:3872
- C:\Windows\System\CIoXdjv.exe
  C:\Windows\System\CIoXdjv.exe
  2⤵
  PID:3596
- C:\Windows\System\RXpnYVB.exe
  C:\Windows\System\RXpnYVB.exe
  2⤵
  PID:3664
- C:\Windows\System\oulylNx.exe
  C:\Windows\System\oulylNx.exe
  2⤵
  PID:3732
- C:\Windows\System\ksylKOK.exe
  C:\Windows\System\ksylKOK.exe
  2⤵
  PID:3796
- C:\Windows\System\LfdyvWs.exe
  C:\Windows\System\LfdyvWs.exe
  2⤵
  PID:3860
- C:\Windows\System\pWktWBz.exe
  C:\Windows\System\pWktWBz.exe
  2⤵
  PID:3924
- C:\Windows\System\ZAyqxoj.exe
  C:\Windows\System\ZAyqxoj.exe
  2⤵
  PID:3840
- C:\Windows\System\nTJdDRg.exe
  C:\Windows\System\nTJdDRg.exe
  2⤵
  PID:4020
- C:\Windows\System\FfOhDMf.exe
  C:\Windows\System\FfOhDMf.exe
  2⤵
  PID:3956
- C:\Windows\System\uIJFcSW.exe
  C:\Windows\System\uIJFcSW.exe
  2⤵
  PID:3160
- C:\Windows\System\OoItYxM.exe
  C:\Windows\System\OoItYxM.exe
  2⤵
  PID:3776
- C:\Windows\System\JPNEqah.exe
  C:\Windows\System\JPNEqah.exe
  2⤵
  PID:3600
- C:\Windows\System\HnSAtbJ.exe
  C:\Windows\System\HnSAtbJ.exe
  2⤵
  PID:3968
- C:\Windows\System\PAUDNkP.exe
  C:\Windows\System\PAUDNkP.exe
  2⤵
  PID:3844
- C:\Windows\System\IOFAFvx.exe
  C:\Windows\System\IOFAFvx.exe
  2⤵
  PID:3856
- C:\Windows\System\hSwcFCU.exe
  C:\Windows\System\hSwcFCU.exe
  2⤵
  PID:2392
- C:\Windows\System\vncPtMP.exe
  C:\Windows\System\vncPtMP.exe
  2⤵
  PID:4112
- C:\Windows\System\hkIvSpg.exe
  C:\Windows\System\hkIvSpg.exe
  2⤵
  PID:4128
- C:\Windows\System\MCycFPr.exe
  C:\Windows\System\MCycFPr.exe
  2⤵
  PID:4144
- C:\Windows\System\yAohQit.exe
  C:\Windows\System\yAohQit.exe
  2⤵
  PID:4160
- C:\Windows\System\PKVgESC.exe
  C:\Windows\System\PKVgESC.exe
  2⤵
  PID:4176
- C:\Windows\System\tJcrpPJ.exe
  C:\Windows\System\tJcrpPJ.exe
  2⤵
  PID:4192
- C:\Windows\System\VaXvWzU.exe
  C:\Windows\System\VaXvWzU.exe
  2⤵
  PID:4208
- C:\Windows\System\wZLpvKl.exe
  C:\Windows\System\wZLpvKl.exe
  2⤵
  PID:4224
- C:\Windows\System\kPPAVmJ.exe
  C:\Windows\System\kPPAVmJ.exe
  2⤵
  PID:4240
- C:\Windows\System\nEkIlet.exe
  C:\Windows\System\nEkIlet.exe
  2⤵
  PID:4256
- C:\Windows\System\KbgOLxJ.exe
  C:\Windows\System\KbgOLxJ.exe
  2⤵
  PID:4272
- C:\Windows\System\zVLqyza.exe
  C:\Windows\System\zVLqyza.exe
  2⤵
  PID:4288
- C:\Windows\System\WMYTAGD.exe
  C:\Windows\System\WMYTAGD.exe
  2⤵
  PID:4304
- C:\Windows\System\eBHtbMn.exe
  C:\Windows\System\eBHtbMn.exe
  2⤵
  PID:4320
- C:\Windows\System\bWJFvll.exe
  C:\Windows\System\bWJFvll.exe
  2⤵
  PID:4336
- C:\Windows\System\QNnXHLs.exe
  C:\Windows\System\QNnXHLs.exe
  2⤵
  PID:4352
- C:\Windows\System\ceLDmkB.exe
  C:\Windows\System\ceLDmkB.exe
  2⤵
  PID:4368
- C:\Windows\System\JzGZTzt.exe
  C:\Windows\System\JzGZTzt.exe
  2⤵
  PID:4384
- C:\Windows\System\rSHxlai.exe
  C:\Windows\System\rSHxlai.exe
  2⤵
  PID:4400
- C:\Windows\System\OpglHCP.exe
  C:\Windows\System\OpglHCP.exe
  2⤵
  PID:4416
- C:\Windows\System\nKKjZGK.exe
  C:\Windows\System\nKKjZGK.exe
  2⤵
  PID:4432
- C:\Windows\System\ZDxcIOG.exe
  C:\Windows\System\ZDxcIOG.exe
  2⤵
  PID:4448
- C:\Windows\System\BFXHwHA.exe
  C:\Windows\System\BFXHwHA.exe
  2⤵
  PID:4464
- C:\Windows\System\znJwqsu.exe
  C:\Windows\System\znJwqsu.exe
  2⤵
  PID:4480
- C:\Windows\System\bVLjBoy.exe
  C:\Windows\System\bVLjBoy.exe
  2⤵
  PID:4496
- C:\Windows\System\JjaqDxW.exe
  C:\Windows\System\JjaqDxW.exe
  2⤵
  PID:4512
- C:\Windows\System\DjfBRPE.exe
  C:\Windows\System\DjfBRPE.exe
  2⤵
  PID:4528
- C:\Windows\System\TcoUivr.exe
  C:\Windows\System\TcoUivr.exe
  2⤵
  PID:4544
- C:\Windows\System\AosrwEm.exe
  C:\Windows\System\AosrwEm.exe
  2⤵
  PID:4560
- C:\Windows\System\DnQrUrM.exe
  C:\Windows\System\DnQrUrM.exe
  2⤵
  PID:4576
- C:\Windows\System\GNpXvGp.exe
  C:\Windows\System\GNpXvGp.exe
  2⤵
  PID:4592
- C:\Windows\System\wgabTRh.exe
  C:\Windows\System\wgabTRh.exe
  2⤵
  PID:4608
- C:\Windows\System\FzWVHPT.exe
  C:\Windows\System\FzWVHPT.exe
  2⤵
  PID:4624
- C:\Windows\System\PpKPpnG.exe
  C:\Windows\System\PpKPpnG.exe
  2⤵
  PID:4640
- C:\Windows\System\wEyVDEb.exe
  C:\Windows\System\wEyVDEb.exe
  2⤵
  PID:4656
- C:\Windows\System\zANAxmk.exe
  C:\Windows\System\zANAxmk.exe
  2⤵
  PID:4672
- C:\Windows\System\fhwvfLu.exe
  C:\Windows\System\fhwvfLu.exe
  2⤵
  PID:4688
- C:\Windows\System\ZZgIXzf.exe
  C:\Windows\System\ZZgIXzf.exe
  2⤵
  PID:4704
- C:\Windows\System\pvfVaKb.exe
  C:\Windows\System\pvfVaKb.exe
  2⤵
  PID:4720
- C:\Windows\System\HdofJPL.exe
  C:\Windows\System\HdofJPL.exe
  2⤵
  PID:4736
- C:\Windows\System\KuBfirY.exe
  C:\Windows\System\KuBfirY.exe
  2⤵
  PID:4752
- C:\Windows\System\knFVkAc.exe
  C:\Windows\System\knFVkAc.exe
  2⤵
  PID:4768
- C:\Windows\System\McDCSQV.exe
  C:\Windows\System\McDCSQV.exe
  2⤵
  PID:4784
- C:\Windows\System\THweCku.exe
  C:\Windows\System\THweCku.exe
  2⤵
  PID:4800
- C:\Windows\System\yzzGEBo.exe
  C:\Windows\System\yzzGEBo.exe
  2⤵
  PID:4816
- C:\Windows\System\vggEdua.exe
  C:\Windows\System\vggEdua.exe
  2⤵
  PID:4832
- C:\Windows\System\oRayVcF.exe
  C:\Windows\System\oRayVcF.exe
  2⤵
  PID:4848
- C:\Windows\System\jzftmvK.exe
  C:\Windows\System\jzftmvK.exe
  2⤵
  PID:4864
- C:\Windows\System\RDQdXHD.exe
  C:\Windows\System\RDQdXHD.exe
  2⤵
  PID:4880
- C:\Windows\System\leMkpyS.exe
  C:\Windows\System\leMkpyS.exe
  2⤵
  PID:4896
- C:\Windows\System\ofAplPv.exe
  C:\Windows\System\ofAplPv.exe
  2⤵
  PID:4912
- C:\Windows\System\pkTdsMA.exe
  C:\Windows\System\pkTdsMA.exe
  2⤵
  PID:4928
- C:\Windows\System\KUCAUgi.exe
  C:\Windows\System\KUCAUgi.exe
  2⤵
  PID:4944
- C:\Windows\System\wXWNzBD.exe
  C:\Windows\System\wXWNzBD.exe
  2⤵
  PID:4960
- C:\Windows\System\aufPwSF.exe
  C:\Windows\System\aufPwSF.exe
  2⤵
  PID:4976
- C:\Windows\System\yvyYrkL.exe
  C:\Windows\System\yvyYrkL.exe
  2⤵
  PID:4992
- C:\Windows\System\dgpmDmV.exe
  C:\Windows\System\dgpmDmV.exe
  2⤵
  PID:5008
- C:\Windows\System\ZGDpOrl.exe
  C:\Windows\System\ZGDpOrl.exe
  2⤵
  PID:5024
- C:\Windows\System\ISUXnMJ.exe
  C:\Windows\System\ISUXnMJ.exe
  2⤵
  PID:5040
- C:\Windows\System\VFPcoDn.exe
  C:\Windows\System\VFPcoDn.exe
  2⤵
  PID:5056
- C:\Windows\System\aMrmnli.exe
  C:\Windows\System\aMrmnli.exe
  2⤵
  PID:5072
- C:\Windows\System\mSgiWdg.exe
  C:\Windows\System\mSgiWdg.exe
  2⤵
  PID:5088
- C:\Windows\System\qtPeeaK.exe
  C:\Windows\System\qtPeeaK.exe
  2⤵
  PID:5104
- C:\Windows\System\aqbKfRv.exe
  C:\Windows\System\aqbKfRv.exe
  2⤵
  PID:3492
- C:\Windows\System\fsxZnFz.exe
  C:\Windows\System\fsxZnFz.exe
  2⤵
  PID:3632
- C:\Windows\System\FGkSrhU.exe
  C:\Windows\System\FGkSrhU.exe
  2⤵
  PID:4036
- C:\Windows\System\HPJRioy.exe
  C:\Windows\System\HPJRioy.exe
  2⤵
  PID:4124
- C:\Windows\System\XUJwgpR.exe
  C:\Windows\System\XUJwgpR.exe
  2⤵
  PID:4108
- C:\Windows\System\Huswhgx.exe
  C:\Windows\System\Huswhgx.exe
  2⤵
  PID:4168
- C:\Windows\System\VCOiwAU.exe
  C:\Windows\System\VCOiwAU.exe
  2⤵
  PID:4188
- C:\Windows\System\FVrgliP.exe
  C:\Windows\System\FVrgliP.exe
  2⤵
  PID:4232
- C:\Windows\System\uRvUTHB.exe
  C:\Windows\System\uRvUTHB.exe
  2⤵
  PID:4268
- C:\Windows\System\EBmdUMp.exe
  C:\Windows\System\EBmdUMp.exe
  2⤵
  PID:4332
- C:\Windows\System\TVEmDew.exe
  C:\Windows\System\TVEmDew.exe
  2⤵
  PID:4396
- C:\Windows\System\keQrRdF.exe
  C:\Windows\System\keQrRdF.exe
  2⤵
  PID:4348
- C:\Windows\System\WOAwivu.exe
  C:\Windows\System\WOAwivu.exe
  2⤵
  PID:4252
- C:\Windows\System\STGuBTf.exe
  C:\Windows\System\STGuBTf.exe
  2⤵
  PID:4412
- C:\Windows\System\GQofUzZ.exe
  C:\Windows\System\GQofUzZ.exe
  2⤵
  PID:4460
- C:\Windows\System\ZHPwuKt.exe
  C:\Windows\System\ZHPwuKt.exe
  2⤵
  PID:4472
- C:\Windows\System\nMXMJKP.exe
  C:\Windows\System\nMXMJKP.exe
  2⤵
  PID:4536
- C:\Windows\System\rqLntMe.exe
  C:\Windows\System\rqLntMe.exe
  2⤵
  PID:4604
- C:\Windows\System\AhZTlYW.exe
  C:\Windows\System\AhZTlYW.exe
  2⤵
  PID:4668
- C:\Windows\System\fDPuuBA.exe
  C:\Windows\System\fDPuuBA.exe
  2⤵
  PID:4760
- C:\Windows\System\lbUVAzM.exe
  C:\Windows\System\lbUVAzM.exe
  2⤵
  PID:4828
- C:\Windows\System\vTVMQiX.exe
  C:\Windows\System\vTVMQiX.exe
  2⤵
  PID:4520
- C:\Windows\System\ytiIARG.exe
  C:\Windows\System\ytiIARG.exe
  2⤵
  PID:4796
- C:\Windows\System\ZGIuTJK.exe
  C:\Windows\System\ZGIuTJK.exe
  2⤵
  PID:4952
- C:\Windows\System\yhWpeHB.exe
  C:\Windows\System\yhWpeHB.exe
  2⤵
  PID:4584
- C:\Windows\System\JRgBwdA.exe
  C:\Windows\System\JRgBwdA.exe
  2⤵
  PID:4620
- C:\Windows\System\VqCFjbg.exe
  C:\Windows\System\VqCFjbg.exe
  2⤵
  PID:4684
- C:\Windows\System\oYtDXVc.exe
  C:\Windows\System\oYtDXVc.exe
  2⤵
  PID:4748
- C:\Windows\System\rWKiNsD.exe
  C:\Windows\System\rWKiNsD.exe
  2⤵
  PID:4844
- C:\Windows\System\ywFCPav.exe
  C:\Windows\System\ywFCPav.exe
  2⤵
  PID:4936
- C:\Windows\System\CQlsPRD.exe
  C:\Windows\System\CQlsPRD.exe
  2⤵
  PID:5000
- C:\Windows\System\FxdAKHN.exe
  C:\Windows\System\FxdAKHN.exe
  2⤵
  PID:4956
- C:\Windows\System\WkjMEWK.exe
  C:\Windows\System\WkjMEWK.exe
  2⤵
  PID:5036
- C:\Windows\System\VkgZpJB.exe
  C:\Windows\System\VkgZpJB.exe
  2⤵
  PID:5084
- C:\Windows\System\yOFXCLq.exe
  C:\Windows\System\yOFXCLq.exe
  2⤵
  PID:5068
- C:\Windows\System\jwpsFyI.exe
  C:\Windows\System\jwpsFyI.exe
  2⤵
  PID:3908
- C:\Windows\System\eyVHsbY.exe
  C:\Windows\System\eyVHsbY.exe
  2⤵
  PID:3792
- C:\Windows\System\oOQDjTL.exe
  C:\Windows\System\oOQDjTL.exe
  2⤵
  PID:4184
- C:\Windows\System\qMZEhqR.exe
  C:\Windows\System\qMZEhqR.exe
  2⤵
  PID:4364
- C:\Windows\System\MkDgWty.exe
  C:\Windows\System\MkDgWty.exe
  2⤵
  PID:4428
- C:\Windows\System\IoTrCnv.exe
  C:\Windows\System\IoTrCnv.exe
  2⤵
  PID:4508
- C:\Windows\System\sSrEXMd.exe
  C:\Windows\System\sSrEXMd.exe
  2⤵
  PID:4824
- C:\Windows\System\BNCKUui.exe
  C:\Windows\System\BNCKUui.exe
  2⤵
  PID:3920
- C:\Windows\System\tUqnPvZ.exe
  C:\Windows\System\tUqnPvZ.exe
  2⤵
  PID:3984
- C:\Windows\System\mkjuOFz.exe
  C:\Windows\System\mkjuOFz.exe
  2⤵
  PID:4440
- C:\Windows\System\ZNNPhCp.exe
  C:\Windows\System\ZNNPhCp.exe
  2⤵
  PID:5032
- C:\Windows\System\zemwEGk.exe
  C:\Windows\System\zemwEGk.exe
  2⤵
  PID:4664
- C:\Windows\System\zzVUCLU.exe
  C:\Windows\System\zzVUCLU.exe
  2⤵
  PID:4220
- C:\Windows\System\DDZhjgs.exe
  C:\Windows\System\DDZhjgs.exe
  2⤵
  PID:4380
- C:\Windows\System\EHFDXcK.exe
  C:\Windows\System\EHFDXcK.exe
  2⤵
  PID:4568
- C:\Windows\System\uqerXbw.exe
  C:\Windows\System\uqerXbw.exe
  2⤵
  PID:4700
- C:\Windows\System\RshEfWP.exe
  C:\Windows\System\RshEfWP.exe
  2⤵
  PID:4744
- C:\Windows\System\yXRpHwB.exe
  C:\Windows\System\yXRpHwB.exe
  2⤵
  PID:5052
- C:\Windows\System\zDrcatB.exe
  C:\Windows\System\zDrcatB.exe
  2⤵
  PID:4280
- C:\Windows\System\kjNeevT.exe
  C:\Windows\System\kjNeevT.exe
  2⤵
  PID:4812
- C:\Windows\System\OqbQyQg.exe
  C:\Windows\System\OqbQyQg.exe
  2⤵
  PID:4064
- C:\Windows\System\IpyaLTK.exe
  C:\Windows\System\IpyaLTK.exe
  2⤵
  PID:4104
- C:\Windows\System\hilMtdH.exe
  C:\Windows\System\hilMtdH.exe
  2⤵
  PID:4728
- C:\Windows\System\mBhfMzp.exe
  C:\Windows\System\mBhfMzp.exe
  2⤵
  PID:4444
- C:\Windows\System\qwedduF.exe
  C:\Windows\System\qwedduF.exe
  2⤵
  PID:4492
- C:\Windows\System\hHiQUqd.exe
  C:\Windows\System\hHiQUqd.exe
  2⤵
  PID:4680
- C:\Windows\System\LDsyeXZ.exe
  C:\Windows\System\LDsyeXZ.exe
  2⤵
  PID:4732
- C:\Windows\System\tDqZywp.exe
  C:\Windows\System\tDqZywp.exe
  2⤵
  PID:5124
- C:\Windows\System\OepDepW.exe
  C:\Windows\System\OepDepW.exe
  2⤵
  PID:5140
- C:\Windows\System\BiZiWLH.exe
  C:\Windows\System\BiZiWLH.exe
  2⤵
  PID:5156
- C:\Windows\System\bQfQqgu.exe
  C:\Windows\System\bQfQqgu.exe
  2⤵
  PID:5172
- C:\Windows\System\MNHHcVJ.exe
  C:\Windows\System\MNHHcVJ.exe
  2⤵
  PID:5188
- C:\Windows\System\zqRGCYo.exe
  C:\Windows\System\zqRGCYo.exe
  2⤵
  PID:5204
- C:\Windows\System\cDbIWxw.exe
  C:\Windows\System\cDbIWxw.exe
  2⤵
  PID:5220
- C:\Windows\System\mkiIHpQ.exe
  C:\Windows\System\mkiIHpQ.exe
  2⤵
  PID:5236
- C:\Windows\System\sOWuuaW.exe
  C:\Windows\System\sOWuuaW.exe
  2⤵
  PID:5252
- C:\Windows\System\XVOMRpj.exe
  C:\Windows\System\XVOMRpj.exe
  2⤵
  PID:5268
- C:\Windows\System\PHuZEzS.exe
  C:\Windows\System\PHuZEzS.exe
  2⤵
  PID:5284
- C:\Windows\System\kqWmwAq.exe
  C:\Windows\System\kqWmwAq.exe
  2⤵
  PID:5300
- C:\Windows\System\hNbjJSp.exe
  C:\Windows\System\hNbjJSp.exe
  2⤵
  PID:5316
- C:\Windows\System\roiwpaE.exe
  C:\Windows\System\roiwpaE.exe
  2⤵
  PID:5332
- C:\Windows\System\JDTabBJ.exe
  C:\Windows\System\JDTabBJ.exe
  2⤵
  PID:5348
- C:\Windows\System\rUXEXrJ.exe
  C:\Windows\System\rUXEXrJ.exe
  2⤵
  PID:5364
- C:\Windows\System\GmPicjt.exe
  C:\Windows\System\GmPicjt.exe
  2⤵
  PID:5380
- C:\Windows\System\VlAyVPO.exe
  C:\Windows\System\VlAyVPO.exe
  2⤵
  PID:5396
- C:\Windows\System\fMXrgRw.exe
  C:\Windows\System\fMXrgRw.exe
  2⤵
  PID:5412
- C:\Windows\System\zVpAuHn.exe
  C:\Windows\System\zVpAuHn.exe
  2⤵
  PID:5428
- C:\Windows\System\dZrorIY.exe
  C:\Windows\System\dZrorIY.exe
  2⤵
  PID:5444
- C:\Windows\System\EvlHJGO.exe
  C:\Windows\System\EvlHJGO.exe
  2⤵
  PID:5460
- C:\Windows\System\EkMyWuN.exe
  C:\Windows\System\EkMyWuN.exe
  2⤵
  PID:5476
- C:\Windows\System\GiDwkVc.exe
  C:\Windows\System\GiDwkVc.exe
  2⤵
  PID:5492
- C:\Windows\System\QjMBaJZ.exe
  C:\Windows\System\QjMBaJZ.exe
  2⤵
  PID:5508
- C:\Windows\System\zFMQyOJ.exe
  C:\Windows\System\zFMQyOJ.exe
  2⤵
  PID:5524
- C:\Windows\System\ORGTKqp.exe
  C:\Windows\System\ORGTKqp.exe
  2⤵
  PID:5540
- C:\Windows\System\fQXHNTV.exe
  C:\Windows\System\fQXHNTV.exe
  2⤵
  PID:5556
- C:\Windows\System\vDtmvJu.exe
  C:\Windows\System\vDtmvJu.exe
  2⤵
  PID:5572
- C:\Windows\System\MAVVANY.exe
  C:\Windows\System\MAVVANY.exe
  2⤵
  PID:5588
- C:\Windows\System\cgGEOfi.exe
  C:\Windows\System\cgGEOfi.exe
  2⤵
  PID:5604
- C:\Windows\System\yFlAVHG.exe
  C:\Windows\System\yFlAVHG.exe
  2⤵
  PID:5620
- C:\Windows\System\NpTNsAN.exe
  C:\Windows\System\NpTNsAN.exe
  2⤵
  PID:5636
- C:\Windows\System\KXcxAHL.exe
  C:\Windows\System\KXcxAHL.exe
  2⤵
  PID:5652
- C:\Windows\System\OVaQlqp.exe
  C:\Windows\System\OVaQlqp.exe
  2⤵
  PID:5668
- C:\Windows\System\usHKmUt.exe
  C:\Windows\System\usHKmUt.exe
  2⤵
  PID:5684
- C:\Windows\System\nHcSPXE.exe
  C:\Windows\System\nHcSPXE.exe
  2⤵
  PID:5700
- C:\Windows\System\mUOsNOs.exe
  C:\Windows\System\mUOsNOs.exe
  2⤵
  PID:5716
- C:\Windows\System\JHOXBXr.exe
  C:\Windows\System\JHOXBXr.exe
  2⤵
  PID:5732
- C:\Windows\System\oZguuGg.exe
  C:\Windows\System\oZguuGg.exe
  2⤵
  PID:5748
- C:\Windows\System\XyoYunn.exe
  C:\Windows\System\XyoYunn.exe
  2⤵
  PID:5764
- C:\Windows\System\RDyZmPL.exe
  C:\Windows\System\RDyZmPL.exe
  2⤵
  PID:5780
- C:\Windows\System\LBKmHCE.exe
  C:\Windows\System\LBKmHCE.exe
  2⤵
  PID:5796
- C:\Windows\System\yltlPXw.exe
  C:\Windows\System\yltlPXw.exe
  2⤵
  PID:5812
- C:\Windows\System\UtHrIUp.exe
  C:\Windows\System\UtHrIUp.exe
  2⤵
  PID:5828
- C:\Windows\System\lgaZqrD.exe
  C:\Windows\System\lgaZqrD.exe
  2⤵
  PID:5844
- C:\Windows\System\OsGPpUE.exe
  C:\Windows\System\OsGPpUE.exe
  2⤵
  PID:5860
- C:\Windows\System\BoqKjbn.exe
  C:\Windows\System\BoqKjbn.exe
  2⤵
  PID:5876
- C:\Windows\System\HglmsKu.exe
  C:\Windows\System\HglmsKu.exe
  2⤵
  PID:5892
- C:\Windows\System\bpcVPts.exe
  C:\Windows\System\bpcVPts.exe
  2⤵
  PID:5908
- C:\Windows\System\VAOzANr.exe
  C:\Windows\System\VAOzANr.exe
  2⤵
  PID:5924
- C:\Windows\System\EunWZfE.exe
  C:\Windows\System\EunWZfE.exe
  2⤵
  PID:5940
- C:\Windows\System\jFwZxQT.exe
  C:\Windows\System\jFwZxQT.exe
  2⤵
  PID:5956
- C:\Windows\System\xlnUDQn.exe
  C:\Windows\System\xlnUDQn.exe
  2⤵
  PID:5972
- C:\Windows\System\bCJulWk.exe
  C:\Windows\System\bCJulWk.exe
  2⤵
  PID:5988
- C:\Windows\System\eHeQHuR.exe
  C:\Windows\System\eHeQHuR.exe
  2⤵
  PID:6004
- C:\Windows\System\jHezbqV.exe
  C:\Windows\System\jHezbqV.exe
  2⤵
  PID:6020
- C:\Windows\System\jPrrVtT.exe
  C:\Windows\System\jPrrVtT.exe
  2⤵
  PID:6036
- C:\Windows\System\gQNyfeL.exe
  C:\Windows\System\gQNyfeL.exe
  2⤵
  PID:6052
- C:\Windows\System\GqSalKb.exe
  C:\Windows\System\GqSalKb.exe
  2⤵
  PID:6068
- C:\Windows\System\pzVcuuj.exe
  C:\Windows\System\pzVcuuj.exe
  2⤵
  PID:6084
- C:\Windows\System\ViYnMYM.exe
  C:\Windows\System\ViYnMYM.exe
  2⤵
  PID:6100
- C:\Windows\System\yIDsSOd.exe
  C:\Windows\System\yIDsSOd.exe
  2⤵
  PID:6116
- C:\Windows\System\qnLxFww.exe
  C:\Windows\System\qnLxFww.exe
  2⤵
  PID:6132
- C:\Windows\System\ZkYEFIp.exe
  C:\Windows\System\ZkYEFIp.exe
  2⤵
  PID:4140
- C:\Windows\System\NAWSErS.exe
  C:\Windows\System\NAWSErS.exe
  2⤵
  PID:5184
- C:\Windows\System\yZmiMOx.exe
  C:\Windows\System\yZmiMOx.exe
  2⤵
  PID:4716
- C:\Windows\System\wwOrABw.exe
  C:\Windows\System\wwOrABw.exe
  2⤵
  PID:5016
- C:\Windows\System\oaOHtYH.exe
  C:\Windows\System\oaOHtYH.exe
  2⤵
  PID:5244
- C:\Windows\System\GaToAMi.exe
  C:\Windows\System\GaToAMi.exe
  2⤵
  PID:4328
- C:\Windows\System\BSjMaHX.exe
  C:\Windows\System\BSjMaHX.exe
  2⤵
  PID:5132
- C:\Windows\System\aQDCsGo.exe
  C:\Windows\System\aQDCsGo.exe
  2⤵
  PID:5344
- C:\Windows\System\EiXOuys.exe
  C:\Windows\System\EiXOuys.exe
  2⤵
  PID:5168
- C:\Windows\System\WjtDRDs.exe
  C:\Windows\System\WjtDRDs.exe
  2⤵
  PID:5440
- C:\Windows\System\FaMlBGk.exe
  C:\Windows\System\FaMlBGk.exe
  2⤵
  PID:5196
- C:\Windows\System\UqYHftN.exe
  C:\Windows\System\UqYHftN.exe
  2⤵
  PID:5264
- C:\Windows\System\mROCwia.exe
  C:\Windows\System\mROCwia.exe
  2⤵
  PID:5328
- C:\Windows\System\lpoezJG.exe
  C:\Windows\System\lpoezJG.exe
  2⤵
  PID:5532
- C:\Windows\System\BHvhbdv.exe
  C:\Windows\System\BHvhbdv.exe
  2⤵
  PID:5420
- C:\Windows\System\fGQMtow.exe
  C:\Windows\System\fGQMtow.exe
  2⤵
  PID:5456
- C:\Windows\System\OrSmZEw.exe
  C:\Windows\System\OrSmZEw.exe
  2⤵
  PID:5596
- C:\Windows\System\bYRaorV.exe
  C:\Windows\System\bYRaorV.exe
  2⤵
  PID:5660
- C:\Windows\System\yymZOjS.exe
  C:\Windows\System\yymZOjS.exe
  2⤵
  PID:5724
- C:\Windows\System\SMcWhCL.exe
  C:\Windows\System\SMcWhCL.exe
  2⤵
  PID:5788
- C:\Windows\System\IyYLRlo.exe
  C:\Windows\System\IyYLRlo.exe
  2⤵
  PID:5852
- C:\Windows\System\UszpWgo.exe
  C:\Windows\System\UszpWgo.exe
  2⤵
  PID:5916
- C:\Windows\System\DhmXPbY.exe
  C:\Windows\System\DhmXPbY.exe
  2⤵
  PID:5980
- C:\Windows\System\WbITbEP.exe
  C:\Windows\System\WbITbEP.exe
  2⤵
  PID:6016
- C:\Windows\System\ptPDmnX.exe
  C:\Windows\System\ptPDmnX.exe
  2⤵
  PID:6080
- C:\Windows\System\UlbEBvO.exe
  C:\Windows\System\UlbEBvO.exe
  2⤵
  PID:4152
- C:\Windows\System\hXdlSgi.exe
  C:\Windows\System\hXdlSgi.exe
  2⤵
  PID:5216
- C:\Windows\System\hCmqUHp.exe
  C:\Windows\System\hCmqUHp.exe
  2⤵
  PID:5376
- C:\Windows\System\TlraoXS.exe
  C:\Windows\System\TlraoXS.exe
  2⤵
  PID:5740
- C:\Windows\System\RjuoenT.exe
  C:\Windows\System\RjuoenT.exe
  2⤵
  PID:5564
- C:\Windows\System\QVkAxYv.exe
  C:\Windows\System\QVkAxYv.exe
  2⤵
  PID:5820
- C:\Windows\System\kAwIAhy.exe
  C:\Windows\System\kAwIAhy.exe
  2⤵
  PID:6048
- C:\Windows\System\UaheHFD.exe
  C:\Windows\System\UaheHFD.exe
  2⤵
  PID:5200
- C:\Windows\System\OSGvksC.exe
  C:\Windows\System\OSGvksC.exe
  2⤵
  PID:4552
- C:\Windows\System\lJpLJSB.exe
  C:\Windows\System\lJpLJSB.exe
  2⤵
  PID:6160
- C:\Windows\System\qQeXUmh.exe
  C:\Windows\System\qQeXUmh.exe
  2⤵
  PID:6176
- C:\Windows\System\fjiDQCL.exe
  C:\Windows\System\fjiDQCL.exe
  2⤵
  PID:6192
- C:\Windows\System\ePoYYzv.exe
  C:\Windows\System\ePoYYzv.exe
  2⤵
  PID:6208
- C:\Windows\System\Vggflrl.exe
  C:\Windows\System\Vggflrl.exe
  2⤵
  PID:6224
- C:\Windows\System\SBbXWdr.exe
  C:\Windows\System\SBbXWdr.exe
  2⤵
  PID:6240
- C:\Windows\System\xbrYJmE.exe
  C:\Windows\System\xbrYJmE.exe
  2⤵
  PID:6256
- C:\Windows\System\YoAJSdo.exe
  C:\Windows\System\YoAJSdo.exe
  2⤵
  PID:6272
- C:\Windows\System\UrEDoyX.exe
  C:\Windows\System\UrEDoyX.exe
  2⤵
  PID:6288
- C:\Windows\System\hjBTBrz.exe
  C:\Windows\System\hjBTBrz.exe
  2⤵
  PID:6304
- C:\Windows\System\Cmnhsdd.exe
  C:\Windows\System\Cmnhsdd.exe
  2⤵
  PID:6320
- C:\Windows\System\qUTjchR.exe
  C:\Windows\System\qUTjchR.exe
  2⤵
  PID:6336
- C:\Windows\System\ZsCMCQf.exe
  C:\Windows\System\ZsCMCQf.exe
  2⤵
  PID:6352
- C:\Windows\System\QmtIBvG.exe
  C:\Windows\System\QmtIBvG.exe
  2⤵
  PID:6368
- C:\Windows\System\bBWwHhz.exe
  C:\Windows\System\bBWwHhz.exe
  2⤵
  PID:6384
- C:\Windows\System\OSmFsrl.exe
  C:\Windows\System\OSmFsrl.exe
  2⤵
  PID:6400
- C:\Windows\System\FbrkgZU.exe
  C:\Windows\System\FbrkgZU.exe
  2⤵
  PID:6416
- C:\Windows\System\fpmWGcK.exe
  C:\Windows\System\fpmWGcK.exe
  2⤵
  PID:6432
- C:\Windows\System\BtQujAv.exe
  C:\Windows\System\BtQujAv.exe
  2⤵
  PID:6452
- C:\Windows\System\dVysRrF.exe
  C:\Windows\System\dVysRrF.exe
  2⤵
  PID:6468
- C:\Windows\System\Ilxothr.exe
  C:\Windows\System\Ilxothr.exe
  2⤵
  PID:6484
- C:\Windows\System\QoYaxLm.exe
  C:\Windows\System\QoYaxLm.exe
  2⤵
  PID:6500
- C:\Windows\System\HTfRaPr.exe
  C:\Windows\System\HTfRaPr.exe
  2⤵
  PID:6516
- C:\Windows\System\qGeUkuk.exe
  C:\Windows\System\qGeUkuk.exe
  2⤵
  PID:6532
- C:\Windows\System\mUodHIE.exe
  C:\Windows\System\mUodHIE.exe
  2⤵
  PID:6548
- C:\Windows\System\aLkdfZa.exe
  C:\Windows\System\aLkdfZa.exe
  2⤵
  PID:6564
- C:\Windows\System\GCdrMON.exe
  C:\Windows\System\GCdrMON.exe
  2⤵
  PID:6580
- C:\Windows\System\AjXLSFP.exe
  C:\Windows\System\AjXLSFP.exe
  2⤵
  PID:6596
- C:\Windows\System\ypZCHrp.exe
  C:\Windows\System\ypZCHrp.exe
  2⤵
  PID:6612
- C:\Windows\System\kIGiUtF.exe
  C:\Windows\System\kIGiUtF.exe
  2⤵
  PID:6628
- C:\Windows\System\MAzIduP.exe
  C:\Windows\System\MAzIduP.exe
  2⤵
  PID:6644
- C:\Windows\System\lsxkNZj.exe
  C:\Windows\System\lsxkNZj.exe
  2⤵
  PID:6660
- C:\Windows\System\WBPcDgj.exe
  C:\Windows\System\WBPcDgj.exe
  2⤵
  PID:6676
- C:\Windows\System\lQDHInx.exe
  C:\Windows\System\lQDHInx.exe
  2⤵
  PID:6692
- C:\Windows\System\jEvqSbT.exe
  C:\Windows\System\jEvqSbT.exe
  2⤵
  PID:6712
- C:\Windows\System\hlRfHvq.exe
  C:\Windows\System\hlRfHvq.exe
  2⤵
  PID:6728
- C:\Windows\System\vxnRtfd.exe
  C:\Windows\System\vxnRtfd.exe
  2⤵
  PID:6744
- C:\Windows\System\JdLOyzm.exe
  C:\Windows\System\JdLOyzm.exe
  2⤵
  PID:6760
- C:\Windows\System\bmYDvns.exe
  C:\Windows\System\bmYDvns.exe
  2⤵
  PID:6776
- C:\Windows\System\NWCcpZn.exe
  C:\Windows\System\NWCcpZn.exe
  2⤵
  PID:6792
- C:\Windows\System\BgdUqBH.exe
  C:\Windows\System\BgdUqBH.exe
  2⤵
  PID:6808
- C:\Windows\System\wvmtgtb.exe
  C:\Windows\System\wvmtgtb.exe
  2⤵
  PID:6824
- C:\Windows\System\FUHkitV.exe
  C:\Windows\System\FUHkitV.exe
  2⤵
  PID:6840
- C:\Windows\System\wfsArib.exe
  C:\Windows\System\wfsArib.exe
  2⤵
  PID:6856
- C:\Windows\System\cXEIhCh.exe
  C:\Windows\System\cXEIhCh.exe
  2⤵
  PID:6872
- C:\Windows\System\hKXELrf.exe
  C:\Windows\System\hKXELrf.exe
  2⤵
  PID:6888
- C:\Windows\System\vFPWRUb.exe
  C:\Windows\System\vFPWRUb.exe
  2⤵
  PID:6904
- C:\Windows\System\bKoNznx.exe
  C:\Windows\System\bKoNznx.exe
  2⤵
  PID:6920
- C:\Windows\System\jZAuJFd.exe
  C:\Windows\System\jZAuJFd.exe
  2⤵
  PID:6936
- C:\Windows\System\OLfwagK.exe
  C:\Windows\System\OLfwagK.exe
  2⤵
  PID:6952
- C:\Windows\System\NJIGblQ.exe
  C:\Windows\System\NJIGblQ.exe
  2⤵
  PID:6968
- C:\Windows\System\NMnMxkE.exe
  C:\Windows\System\NMnMxkE.exe
  2⤵
  PID:6984
- C:\Windows\System\SSBNiFW.exe
  C:\Windows\System\SSBNiFW.exe
  2⤵
  PID:7000
- C:\Windows\System\ECYMPzb.exe
  C:\Windows\System\ECYMPzb.exe
  2⤵
  PID:7016
- C:\Windows\System\LHrhMTo.exe
  C:\Windows\System\LHrhMTo.exe
  2⤵
  PID:7032
- C:\Windows\System\yDWnggz.exe
  C:\Windows\System\yDWnggz.exe
  2⤵
  PID:7048
- C:\Windows\System\SjzxCGR.exe
  C:\Windows\System\SjzxCGR.exe
  2⤵
  PID:7064
- C:\Windows\System\cgPNGQE.exe
  C:\Windows\System\cgPNGQE.exe
  2⤵
  PID:7080
- C:\Windows\System\txcNMQX.exe
  C:\Windows\System\txcNMQX.exe
  2⤵
  PID:7096
- C:\Windows\System\yewvvKc.exe
  C:\Windows\System\yewvvKc.exe
  2⤵
  PID:7112
- C:\Windows\System\dlCXmnF.exe
  C:\Windows\System\dlCXmnF.exe
  2⤵
  PID:7128
- C:\Windows\System\NgmrvlA.exe
  C:\Windows\System\NgmrvlA.exe
  2⤵
  PID:7144
- C:\Windows\System\QqpRtwD.exe
  C:\Windows\System\QqpRtwD.exe
  2⤵
  PID:7160
- C:\Windows\System\fewpjja.exe
  C:\Windows\System\fewpjja.exe
  2⤵
  PID:6156
- C:\Windows\System\pGLUOaf.exe
  C:\Windows\System\pGLUOaf.exe
  2⤵
  PID:6216
- C:\Windows\System\zQEGBZc.exe
  C:\Windows\System\zQEGBZc.exe
  2⤵
  PID:5552
- C:\Windows\System\FcibVpD.exe
  C:\Windows\System\FcibVpD.exe
  2⤵
  PID:6312
- C:\Windows\System\dCKddqF.exe
  C:\Windows\System\dCKddqF.exe
  2⤵
  PID:6348
- C:\Windows\System\gQbEyWG.exe
  C:\Windows\System\gQbEyWG.exe
  2⤵
  PID:6408
- C:\Windows\System\mPQjNbv.exe
  C:\Windows\System\mPQjNbv.exe
  2⤵
  PID:5516
- C:\Windows\System\PpnVFCA.exe
  C:\Windows\System\PpnVFCA.exe
  2⤵
  PID:6168
- C:\Windows\System\lSdAyKX.exe
  C:\Windows\System\lSdAyKX.exe
  2⤵
  PID:6364
- C:\Windows\System\gbxztJD.exe
  C:\Windows\System\gbxztJD.exe
  2⤵
  PID:6064
- C:\Windows\System\HpGSQVx.exe
  C:\Windows\System\HpGSQVx.exe
  2⤵
  PID:5644
- C:\Windows\System\SZSXlyS.exe
  C:\Windows\System\SZSXlyS.exe
  2⤵
  PID:5676
- C:\Windows\System\TritzVt.exe
  C:\Windows\System\TritzVt.exe
  2⤵
  PID:5116
- C:\Windows\System\RYEGtua.exe
  C:\Windows\System\RYEGtua.exe
  2⤵
  PID:5708
- C:\Windows\System\JtoUTOX.exe
  C:\Windows\System\JtoUTOX.exe
  2⤵
  PID:5436
- C:\Windows\System\EKjGwNo.exe
  C:\Windows\System\EKjGwNo.exe
  2⤵
  PID:5744
- C:\Windows\System\wwvDFRf.exe
  C:\Windows\System\wwvDFRf.exe
  2⤵
  PID:5776
- C:\Windows\System\HfKoxYd.exe
  C:\Windows\System\HfKoxYd.exe
  2⤵
  PID:5836
- C:\Windows\System\rbTGoya.exe
  C:\Windows\System\rbTGoya.exe
  2⤵
  PID:6236
- C:\Windows\System\daUOSQs.exe
  C:\Windows\System\daUOSQs.exe
  2⤵
  PID:5932
- C:\Windows\System\itSldvv.exe
  C:\Windows\System\itSldvv.exe
  2⤵
  PID:5996
- C:\Windows\System\pDCuXyZ.exe
  C:\Windows\System\pDCuXyZ.exe
  2⤵
  PID:6396
- C:\Windows\System\jAmeagZ.exe
  C:\Windows\System\jAmeagZ.exe
  2⤵
  PID:5452
- C:\Windows\System\aWeTkec.exe
  C:\Windows\System\aWeTkec.exe
  2⤵
  PID:5760
- C:\Windows\System\ULnADOz.exe
  C:\Windows\System\ULnADOz.exe
  2⤵
  PID:6012
- C:\Windows\System\eDaeHST.exe
  C:\Windows\System\eDaeHST.exe
  2⤵
  PID:5692
- C:\Windows\System\GnXBgRd.exe
  C:\Windows\System\GnXBgRd.exe
  2⤵
  PID:6204
- C:\Windows\System\luANHNx.exe
  C:\Windows\System\luANHNx.exe
  2⤵
  PID:6424
- C:\Windows\System\SQwPCDs.exe
  C:\Windows\System\SQwPCDs.exe
  2⤵
  PID:6480
- C:\Windows\System\TajYRnv.exe
  C:\Windows\System\TajYRnv.exe
  2⤵
  PID:6544
- C:\Windows\System\LPMODGP.exe
  C:\Windows\System\LPMODGP.exe
  2⤵
  PID:6608
- C:\Windows\System\wQYJXWB.exe
  C:\Windows\System\wQYJXWB.exe
  2⤵
  PID:6672
- C:\Windows\System\Qlsdyzy.exe
  C:\Windows\System\Qlsdyzy.exe
  2⤵
  PID:6556
- C:\Windows\System\njiUKRz.exe
  C:\Windows\System\njiUKRz.exe
  2⤵
  PID:6624
- C:\Windows\System\xzdTCjl.exe
  C:\Windows\System\xzdTCjl.exe
  2⤵
  PID:6464
- C:\Windows\System\kkcXUWj.exe
  C:\Windows\System\kkcXUWj.exe
  2⤵
  PID:6684
- C:\Windows\System\dQgOBTW.exe
  C:\Windows\System\dQgOBTW.exe
  2⤵
  PID:6704
- C:\Windows\System\czpKJsp.exe
  C:\Windows\System\czpKJsp.exe
  2⤵
  PID:6772
- C:\Windows\System\evuWQLg.exe
  C:\Windows\System\evuWQLg.exe
  2⤵
  PID:6836
- C:\Windows\System\DBrMLyA.exe
  C:\Windows\System\DBrMLyA.exe
  2⤵
  PID:6900
- C:\Windows\System\ZjzcVOG.exe
  C:\Windows\System\ZjzcVOG.exe
  2⤵
  PID:6752
- C:\Windows\System\kuexcYf.exe
  C:\Windows\System\kuexcYf.exe
  2⤵
  PID:6996
- C:\Windows\System\tzSQblk.exe
  C:\Windows\System\tzSQblk.exe
  2⤵
  PID:7060
- C:\Windows\System\eowZxkF.exe
  C:\Windows\System\eowZxkF.exe
  2⤵
  PID:6784
- C:\Windows\System\jchvqJL.exe
  C:\Windows\System\jchvqJL.exe
  2⤵
  PID:6848
- C:\Windows\System\IuGllkx.exe
  C:\Windows\System\IuGllkx.exe
  2⤵
  PID:6912
- C:\Windows\System\hUepFDE.exe
  C:\Windows\System\hUepFDE.exe
  2⤵
  PID:6980
- C:\Windows\System\TqZbHpJ.exe
  C:\Windows\System\TqZbHpJ.exe
  2⤵
  PID:7072
- C:\Windows\System\VdzCOWV.exe
  C:\Windows\System\VdzCOWV.exe
  2⤵
  PID:7104
- C:\Windows\System\uLJxYTN.exe
  C:\Windows\System\uLJxYTN.exe
  2⤵
  PID:6188
- C:\Windows\System\iNYCKHw.exe
  C:\Windows\System\iNYCKHw.exe
  2⤵
  PID:6376
- C:\Windows\System\ARoCuMe.exe
  C:\Windows\System\ARoCuMe.exe
  2⤵
  PID:7136
- C:\Windows\System\drEUKlH.exe
  C:\Windows\System\drEUKlH.exe
  2⤵
  PID:6248
- C:\Windows\System\WadHjUM.exe
  C:\Windows\System\WadHjUM.exe
  2⤵
  PID:6440
- C:\Windows\System\duTgXdU.exe
  C:\Windows\System\duTgXdU.exe
  2⤵
  PID:5408
- C:\Windows\System\FoIgEkV.exe
  C:\Windows\System\FoIgEkV.exe
  2⤵
  PID:5500
- C:\Windows\System\jqzIjsW.exe
  C:\Windows\System\jqzIjsW.exe
  2⤵
  PID:5900
- C:\Windows\System\BYAoKYc.exe
  C:\Windows\System\BYAoKYc.exe
  2⤵
  PID:5756
- C:\Windows\System\GaBBpfu.exe
  C:\Windows\System\GaBBpfu.exe
  2⤵
  PID:6296
- C:\Windows\System\SicaRxW.exe
  C:\Windows\System\SicaRxW.exe
  2⤵
  PID:6592
- C:\Windows\System\OhHcKbJ.exe
  C:\Windows\System\OhHcKbJ.exe
  2⤵
  PID:6496
- C:\Windows\System\lupYqvN.exe
  C:\Windows\System\lupYqvN.exe
  2⤵
  PID:6948
- C:\Windows\System\zODNiiq.exe
  C:\Windows\System\zODNiiq.exe
  2⤵
  PID:6332
- C:\Windows\System\LiLYoIv.exe
  C:\Windows\System\LiLYoIv.exe
  2⤵
  PID:5888
- C:\Windows\System\zJMdunf.exe
  C:\Windows\System\zJMdunf.exe
  2⤵
  PID:6448
- C:\Windows\System\UsIAjFJ.exe
  C:\Windows\System\UsIAjFJ.exe
  2⤵
  PID:6652
- C:\Windows\System\MzCIgJp.exe
  C:\Windows\System\MzCIgJp.exe
  2⤵
  PID:6804
- C:\Windows\System\BXWNmnw.exe
  C:\Windows\System\BXWNmnw.exe
  2⤵
  PID:6816
- C:\Windows\System\ZReSUPS.exe
  C:\Windows\System\ZReSUPS.exe
  2⤵
  PID:6992
- C:\Windows\System\DsrGqee.exe
  C:\Windows\System\DsrGqee.exe
  2⤵
  PID:6880
- C:\Windows\System\kqdOVBV.exe
  C:\Windows\System\kqdOVBV.exe
  2⤵
  PID:7152
- C:\Windows\System\MihTEEX.exe
  C:\Windows\System\MihTEEX.exe
  2⤵
  PID:7092
- C:\Windows\System\UOVpysr.exe
  C:\Windows\System\UOVpysr.exe
  2⤵
  PID:7140
- C:\Windows\System\mJdFSHD.exe
  C:\Windows\System\mJdFSHD.exe
  2⤵
  PID:5064
- C:\Windows\System\mjAFKtC.exe
  C:\Windows\System\mjAFKtC.exe
  2⤵
  PID:5136
- C:\Windows\System\wmIbWXp.exe
  C:\Windows\System\wmIbWXp.exe
  2⤵
  PID:6328
- C:\Windows\System\AFhdEKp.exe
  C:\Windows\System\AFhdEKp.exe
  2⤵
  PID:6976
- C:\Windows\System\NnfMidY.exe
  C:\Windows\System\NnfMidY.exe
  2⤵
  PID:5212
- C:\Windows\System\YFXzNuk.exe
  C:\Windows\System\YFXzNuk.exe
  2⤵
  PID:6096
- C:\Windows\System\RfBNHHj.exe
  C:\Windows\System\RfBNHHj.exe
  2⤵
  PID:6668
- C:\Windows\System\nYcDuDT.exe
  C:\Windows\System\nYcDuDT.exe
  2⤵
  PID:5580
- C:\Windows\System\rRRTSoM.exe
  C:\Windows\System\rRRTSoM.exe
  2⤵
  PID:5612
- C:\Windows\System\nZoLAui.exe
  C:\Windows\System\nZoLAui.exe
  2⤵
  PID:6700
- C:\Windows\System\HWTgkjH.exe
  C:\Windows\System\HWTgkjH.exe
  2⤵
  PID:7040
- C:\Windows\System\fArPgBQ.exe
  C:\Windows\System\fArPgBQ.exe
  2⤵
  PID:6284
- C:\Windows\System\DBBJbka.exe
  C:\Windows\System\DBBJbka.exe
  2⤵
  PID:6540
- C:\Windows\System\tdTOIUM.exe
  C:\Windows\System\tdTOIUM.exe
  2⤵
  PID:5392
- C:\Windows\System\CZWuPGY.exe
  C:\Windows\System\CZWuPGY.exe
  2⤵
  PID:5424
- C:\Windows\System\Mtovema.exe
  C:\Windows\System\Mtovema.exe
  2⤵
  PID:5808
- C:\Windows\System\sSjWTcj.exe
  C:\Windows\System\sSjWTcj.exe
  2⤵
  PID:6756
- C:\Windows\System\bXgJmLX.exe
  C:\Windows\System\bXgJmLX.exe
  2⤵
  PID:5948
- C:\Windows\System\fcCqeXi.exe
  C:\Windows\System\fcCqeXi.exe
  2⤵
  PID:6172
- C:\Windows\System\RdBrQqF.exe
  C:\Windows\System\RdBrQqF.exe
  2⤵
  PID:6360
- C:\Windows\System\MuHjRUl.exe
  C:\Windows\System\MuHjRUl.exe
  2⤵
  PID:6128
- C:\Windows\System\RotlWGW.exe
  C:\Windows\System\RotlWGW.exe
  2⤵
  PID:6768
- C:\Windows\System\nHOWEHq.exe
  C:\Windows\System\nHOWEHq.exe
  2⤵
  PID:7184
- C:\Windows\System\xAGkTcx.exe
  C:\Windows\System\xAGkTcx.exe
  2⤵
  PID:7200
- C:\Windows\System\HmEPFfk.exe
  C:\Windows\System\HmEPFfk.exe
  2⤵
  PID:7216
- C:\Windows\System\OSbVCIE.exe
  C:\Windows\System\OSbVCIE.exe
  2⤵
  PID:7232
- C:\Windows\System\PyjmBgB.exe
  C:\Windows\System\PyjmBgB.exe
  2⤵
  PID:7248
- C:\Windows\System\NSNqBEh.exe
  C:\Windows\System\NSNqBEh.exe
  2⤵
  PID:7264
- C:\Windows\System\eJscMHZ.exe
  C:\Windows\System\eJscMHZ.exe
  2⤵
  PID:7280
- C:\Windows\System\lIpDCPU.exe
  C:\Windows\System\lIpDCPU.exe
  2⤵
  PID:7300
- C:\Windows\System\zQTahvT.exe
  C:\Windows\System\zQTahvT.exe
  2⤵
  PID:7316
- C:\Windows\System\LKuCRXG.exe
  C:\Windows\System\LKuCRXG.exe
  2⤵
  PID:7332
- C:\Windows\System\BLZkdew.exe
  C:\Windows\System\BLZkdew.exe
  2⤵
  PID:7348
- C:\Windows\System\ySmYoot.exe
  C:\Windows\System\ySmYoot.exe
  2⤵
  PID:7364
- C:\Windows\System\RhgsrGm.exe
  C:\Windows\System\RhgsrGm.exe
  2⤵
  PID:7380
- C:\Windows\System\yUTLOhX.exe
  C:\Windows\System\yUTLOhX.exe
  2⤵
  PID:7396
- C:\Windows\System\EeNNjZI.exe
  C:\Windows\System\EeNNjZI.exe
  2⤵
  PID:7412
- C:\Windows\System\HnHmHCH.exe
  C:\Windows\System\HnHmHCH.exe
  2⤵
  PID:7428
- C:\Windows\System\sagNbLm.exe
  C:\Windows\System\sagNbLm.exe
  2⤵
  PID:7444
- C:\Windows\System\xJNOmaz.exe
  C:\Windows\System\xJNOmaz.exe
  2⤵
  PID:7460
- C:\Windows\System\ElVvLYC.exe
  C:\Windows\System\ElVvLYC.exe
  2⤵
  PID:7476
- C:\Windows\System\qLGSfYZ.exe
  C:\Windows\System\qLGSfYZ.exe
  2⤵
  PID:7492
- C:\Windows\System\WXuCcrF.exe
  C:\Windows\System\WXuCcrF.exe
  2⤵
  PID:7508
- C:\Windows\System\qfZgOMS.exe
  C:\Windows\System\qfZgOMS.exe
  2⤵
  PID:7524
- C:\Windows\System\VqGSCCd.exe
  C:\Windows\System\VqGSCCd.exe
  2⤵
  PID:7544
- C:\Windows\System\vohPffe.exe
  C:\Windows\System\vohPffe.exe
  2⤵
  PID:7560
- C:\Windows\System\bFzzjzE.exe
  C:\Windows\System\bFzzjzE.exe
  2⤵
  PID:7580
- C:\Windows\System\WXDkKkC.exe
  C:\Windows\System\WXDkKkC.exe
  2⤵
  PID:7608
- C:\Windows\System\PuptfBF.exe
  C:\Windows\System\PuptfBF.exe
  2⤵
  PID:7624
- C:\Windows\System\BMkqfUb.exe
  C:\Windows\System\BMkqfUb.exe
  2⤵
  PID:7640
- C:\Windows\System\sFYulFx.exe
  C:\Windows\System\sFYulFx.exe
  2⤵
  PID:7656
- C:\Windows\System\zLvFvtK.exe
  C:\Windows\System\zLvFvtK.exe
  2⤵
  PID:7672
- C:\Windows\System\SKKFUxM.exe
  C:\Windows\System\SKKFUxM.exe
  2⤵
  PID:7688
- C:\Windows\System\AmYZhip.exe
  C:\Windows\System\AmYZhip.exe
  2⤵
  PID:7708
- C:\Windows\System\rZxweKJ.exe
  C:\Windows\System\rZxweKJ.exe
  2⤵
  PID:7724
- C:\Windows\System\RtQYeSl.exe
  C:\Windows\System\RtQYeSl.exe
  2⤵
  PID:7740
- C:\Windows\System\RUUuEQM.exe
  C:\Windows\System\RUUuEQM.exe
  2⤵
  PID:7756
- C:\Windows\System\ZJNoVvi.exe
  C:\Windows\System\ZJNoVvi.exe
  2⤵
  PID:7772
- C:\Windows\System\rHKigpu.exe
  C:\Windows\System\rHKigpu.exe
  2⤵
  PID:7788
- C:\Windows\System\hLvNVyK.exe
  C:\Windows\System\hLvNVyK.exe
  2⤵
  PID:7804
- C:\Windows\System\DIMkvMu.exe
  C:\Windows\System\DIMkvMu.exe
  2⤵
  PID:7820
- C:\Windows\System\kYFflbD.exe
  C:\Windows\System\kYFflbD.exe
  2⤵
  PID:7836
- C:\Windows\System\GWbOVvq.exe
  C:\Windows\System\GWbOVvq.exe
  2⤵
  PID:7940
- C:\Windows\System\ZnUsysg.exe
  C:\Windows\System\ZnUsysg.exe
  2⤵
  PID:7964
- C:\Windows\System\dooOwdR.exe
  C:\Windows\System\dooOwdR.exe
  2⤵
  PID:7980
- C:\Windows\System\wZMlXOu.exe
  C:\Windows\System\wZMlXOu.exe
  2⤵
  PID:7996
- C:\Windows\System\AJSNuPw.exe
  C:\Windows\System\AJSNuPw.exe
  2⤵
  PID:8012
- C:\Windows\System\lEKhIhQ.exe
  C:\Windows\System\lEKhIhQ.exe
  2⤵
  PID:8028
- C:\Windows\System\FiGcBLB.exe
  C:\Windows\System\FiGcBLB.exe
  2⤵
  PID:8044
- C:\Windows\System\VjApDEH.exe
  C:\Windows\System\VjApDEH.exe
  2⤵
  PID:8060
- C:\Windows\System\BjJloeR.exe
  C:\Windows\System\BjJloeR.exe
  2⤵
  PID:8076
- C:\Windows\System\MNXnsUL.exe
  C:\Windows\System\MNXnsUL.exe
  2⤵
  PID:8092
- C:\Windows\System\xsDgsTv.exe
  C:\Windows\System\xsDgsTv.exe
  2⤵
  PID:8108
- C:\Windows\System\jXrdrcR.exe
  C:\Windows\System\jXrdrcR.exe
  2⤵
  PID:8124
- C:\Windows\System\EuNgOmm.exe
  C:\Windows\System\EuNgOmm.exe
  2⤵
  PID:8140
- C:\Windows\System\nnWJshw.exe
  C:\Windows\System\nnWJshw.exe
  2⤵
  PID:8156
- C:\Windows\System\gTtIdon.exe
  C:\Windows\System\gTtIdon.exe
  2⤵
  PID:8172
- C:\Windows\System\MbPvanF.exe
  C:\Windows\System\MbPvanF.exe
  2⤵
  PID:8188
- C:\Windows\System\ubvWRgL.exe
  C:\Windows\System\ubvWRgL.exe
  2⤵
  PID:7208
- C:\Windows\System\iJkZdKm.exe
  C:\Windows\System\iJkZdKm.exe
  2⤵
  PID:7244
- C:\Windows\System\lAKpEhA.exe
  C:\Windows\System\lAKpEhA.exe
  2⤵
  PID:5180
- C:\Windows\System\kqlePOQ.exe
  C:\Windows\System\kqlePOQ.exe
  2⤵
  PID:7312
- C:\Windows\System\mYPlMhn.exe
  C:\Windows\System\mYPlMhn.exe
  2⤵
  PID:6720
- C:\Windows\System\RNEwMAM.exe
  C:\Windows\System\RNEwMAM.exe
  2⤵
  PID:6528
- C:\Windows\System\ZyUqMaG.exe
  C:\Windows\System\ZyUqMaG.exe
  2⤵
  PID:7392
- C:\Windows\System\EjxfNiC.exe
  C:\Windows\System\EjxfNiC.exe
  2⤵
  PID:7292
- C:\Windows\System\LnIQaiD.exe
  C:\Windows\System\LnIQaiD.exe
  2⤵
  PID:7356
- C:\Windows\System\ktkehNi.exe
  C:\Windows\System\ktkehNi.exe
  2⤵
  PID:7340
- C:\Windows\System\lfmRtzK.exe
  C:\Windows\System\lfmRtzK.exe
  2⤵
  PID:7424
- C:\Windows\System\nlPygzT.exe
  C:\Windows\System\nlPygzT.exe
  2⤵
  PID:7468
- C:\Windows\System\MtipTCE.exe
  C:\Windows\System\MtipTCE.exe
  2⤵
  PID:7504
- C:\Windows\System\xEaWXbu.exe
  C:\Windows\System\xEaWXbu.exe
  2⤵
  PID:7568
- C:\Windows\System\PCAyQjM.exe
  C:\Windows\System\PCAyQjM.exe
  2⤵
  PID:7452
- C:\Windows\System\GajUkqJ.exe
  C:\Windows\System\GajUkqJ.exe
  2⤵
  PID:7556
- C:\Windows\System\bOxRxxI.exe
  C:\Windows\System\bOxRxxI.exe
  2⤵
  PID:7604
- C:\Windows\System\zydLlgI.exe
  C:\Windows\System\zydLlgI.exe
  2⤵
  PID:7716
- C:\Windows\System\wkEjWQi.exe
  C:\Windows\System\wkEjWQi.exe
  2⤵
  PID:7780
- C:\Windows\System\eKkQvrx.exe
  C:\Windows\System\eKkQvrx.exe
  2⤵
  PID:7664
- C:\Windows\System\KgSeupg.exe
  C:\Windows\System\KgSeupg.exe
  2⤵
  PID:7668
- C:\Windows\System\pwOXhid.exe
  C:\Windows\System\pwOXhid.exe
  2⤵
  PID:7796
- C:\Windows\System\gwaPjnT.exe
  C:\Windows\System\gwaPjnT.exe
  2⤵
  PID:7844
- C:\Windows\System\rsUBZVO.exe
  C:\Windows\System\rsUBZVO.exe
  2⤵
  PID:7876
- C:\Windows\System\ViMHtzW.exe
  C:\Windows\System\ViMHtzW.exe
  2⤵
  PID:7864
- C:\Windows\System\ofqhlAG.exe
  C:\Windows\System\ofqhlAG.exe
  2⤵
  PID:7896
- C:\Windows\System\zmljTkU.exe
  C:\Windows\System\zmljTkU.exe
  2⤵
  PID:7904
- C:\Windows\System\aQWyPSF.exe
  C:\Windows\System\aQWyPSF.exe
  2⤵
  PID:7932
- C:\Windows\System\SbDIbSZ.exe
  C:\Windows\System\SbDIbSZ.exe
  2⤵
  PID:7952
- C:\Windows\System\jFAUUpT.exe
  C:\Windows\System\jFAUUpT.exe
  2⤵
  PID:8008
- C:\Windows\System\txMSPws.exe
  C:\Windows\System\txMSPws.exe
  2⤵
  PID:7988
- C:\Windows\System\YrbwnYN.exe
  C:\Windows\System\YrbwnYN.exe
  2⤵
  PID:8100
- C:\Windows\System\lROTokH.exe
  C:\Windows\System\lROTokH.exe
  2⤵
  PID:8132
- C:\Windows\System\vabflIb.exe
  C:\Windows\System\vabflIb.exe
  2⤵
  PID:7180
- C:\Windows\System\aXshfiS.exe
  C:\Windows\System\aXshfiS.exe
  2⤵
  PID:5520
- C:\Windows\System\wBoLmGg.exe
  C:\Windows\System\wBoLmGg.exe
  2⤵
  PID:8148
- C:\Windows\System\JqTdOtN.exe
  C:\Windows\System\JqTdOtN.exe
  2⤵
  PID:7372
- C:\Windows\System\JihqCdZ.exe
  C:\Windows\System\JihqCdZ.exe
  2⤵
  PID:8116
- C:\Windows\System\HpXuDkD.exe
  C:\Windows\System\HpXuDkD.exe
  2⤵
  PID:8084
- C:\Windows\System\KDbjdBG.exe
  C:\Windows\System\KDbjdBG.exe
  2⤵
  PID:8184
- C:\Windows\System\DAgElST.exe
  C:\Windows\System\DAgElST.exe
  2⤵
  PID:7308
- C:\Windows\System\BaKJdlo.exe
  C:\Windows\System\BaKJdlo.exe
  2⤵
  PID:7288
- C:\Windows\System\USfDyjp.exe
  C:\Windows\System\USfDyjp.exe
  2⤵
  PID:7456
- C:\Windows\System\OQucFzu.exe
  C:\Windows\System\OQucFzu.exe
  2⤵
  PID:7592
- C:\Windows\System\HGgSBfN.exe
  C:\Windows\System\HGgSBfN.exe
  2⤵
  PID:7552
- C:\Windows\System\dFizwSa.exe
  C:\Windows\System\dFizwSa.exe
  2⤵
  PID:7636
- C:\Windows\System\frLvLfh.exe
  C:\Windows\System\frLvLfh.exe
  2⤵
  PID:7860
- C:\Windows\System\aSRnBxW.exe
  C:\Windows\System\aSRnBxW.exe
  2⤵
  PID:7948
- C:\Windows\System\VrvxQkz.exe
  C:\Windows\System\VrvxQkz.exe
  2⤵
  PID:7956
- C:\Windows\System\hGunOdu.exe
  C:\Windows\System\hGunOdu.exe
  2⤵
  PID:7920
- C:\Windows\System\nVGiVPw.exe
  C:\Windows\System\nVGiVPw.exe
  2⤵
  PID:8068
- C:\Windows\System\zmglJpV.exe
  C:\Windows\System\zmglJpV.exe
  2⤵
  PID:7684
- C:\Windows\System\SJqmTHp.exe
  C:\Windows\System\SJqmTHp.exe
  2⤵
  PID:7732
- C:\Windows\System\CWLVCpO.exe
  C:\Windows\System\CWLVCpO.exe
  2⤵
  PID:8004
- C:\Windows\System\hYrPqpa.exe
  C:\Windows\System\hYrPqpa.exe
  2⤵
  PID:8164
- C:\Windows\System\kfEZRLf.exe
  C:\Windows\System\kfEZRLf.exe
  2⤵
  PID:7328
- C:\Windows\System\erSSXfD.exe
  C:\Windows\System\erSSXfD.exe
  2⤵
  PID:7240
- C:\Windows\System\oMuVlkx.exe
  C:\Windows\System\oMuVlkx.exe
  2⤵
  PID:7176
- C:\Windows\System\OGoUlZs.exe
  C:\Windows\System\OGoUlZs.exe
  2⤵
  PID:7228
- C:\Windows\System\rMbXQji.exe
  C:\Windows\System\rMbXQji.exe
  2⤵
  PID:7620
- C:\Windows\System\DxOMtdn.exe
  C:\Windows\System\DxOMtdn.exe
  2⤵
  PID:7500
- C:\Windows\System\YeNUnLj.exe
  C:\Windows\System\YeNUnLj.exe
  2⤵
  PID:7880
- C:\Windows\System\WUJwFqS.exe
  C:\Windows\System\WUJwFqS.exe
  2⤵
  PID:7516
- C:\Windows\System\SHaIUGf.exe
  C:\Windows\System\SHaIUGf.exe
  2⤵
  PID:8020
- C:\Windows\System\qRFasHF.exe
  C:\Windows\System\qRFasHF.exe
  2⤵
  PID:7652
- C:\Windows\System\WybNltE.exe
  C:\Windows\System\WybNltE.exe
  2⤵
  PID:7768
- C:\Windows\System\fPOKYBn.exe
  C:\Windows\System\fPOKYBn.exe
  2⤵
  PID:7532
- C:\Windows\System\lZIQOYo.exe
  C:\Windows\System\lZIQOYo.exe
  2⤵
  PID:7520
- C:\Windows\System\kOfDjvW.exe
  C:\Windows\System\kOfDjvW.exe
  2⤵
  PID:7680
- C:\Windows\System\EFkGWnT.exe
  C:\Windows\System\EFkGWnT.exe
  2⤵
  PID:7056
- C:\Windows\System\itrGRKK.exe
  C:\Windows\System\itrGRKK.exe
  2⤵
  PID:7900
- C:\Windows\System\WTgnchL.exe
  C:\Windows\System\WTgnchL.exe
  2⤵
  PID:7960
- C:\Windows\System\TGMnfey.exe
  C:\Windows\System\TGMnfey.exe
  2⤵
  PID:7832
- C:\Windows\System\NcIbzRo.exe
  C:\Windows\System\NcIbzRo.exe
  2⤵
  PID:7388
- C:\Windows\System\FOPVIcV.exe
  C:\Windows\System\FOPVIcV.exe
  2⤵
  PID:6264
- C:\Windows\System\MvItQAF.exe
  C:\Windows\System\MvItQAF.exe
  2⤵
  PID:8208
- C:\Windows\System\jqkeYoH.exe
  C:\Windows\System\jqkeYoH.exe
  2⤵
  PID:8224
- C:\Windows\System\ptJPHAP.exe
  C:\Windows\System\ptJPHAP.exe
  2⤵
  PID:8240
- C:\Windows\System\NHpuPey.exe
  C:\Windows\System\NHpuPey.exe
  2⤵
  PID:8256
- C:\Windows\System\SJDfGmv.exe
  C:\Windows\System\SJDfGmv.exe
  2⤵
  PID:8272
- C:\Windows\System\HoLZrRR.exe
  C:\Windows\System\HoLZrRR.exe
  2⤵
  PID:8288
- C:\Windows\System\aYzfRoz.exe
  C:\Windows\System\aYzfRoz.exe
  2⤵
  PID:8308
- C:\Windows\System\FwasQSW.exe
  C:\Windows\System\FwasQSW.exe
  2⤵
  PID:8324
- C:\Windows\System\nUbZElb.exe
  C:\Windows\System\nUbZElb.exe
  2⤵
  PID:8340
- C:\Windows\System\tZsuBOX.exe
  C:\Windows\System\tZsuBOX.exe
  2⤵
  PID:8356
- C:\Windows\System\EMSMCKf.exe
  C:\Windows\System\EMSMCKf.exe
  2⤵
  PID:8372
- C:\Windows\System\onzBVGx.exe
  C:\Windows\System\onzBVGx.exe
  2⤵
  PID:8388
- C:\Windows\System\pjwnfbi.exe
  C:\Windows\System\pjwnfbi.exe
  2⤵
  PID:8404
- C:\Windows\System\umlKBZh.exe
  C:\Windows\System\umlKBZh.exe
  2⤵
  PID:8420
- C:\Windows\System\EPuSVfm.exe
  C:\Windows\System\EPuSVfm.exe
  2⤵
  PID:8436
- C:\Windows\System\BUruOpc.exe
  C:\Windows\System\BUruOpc.exe
  2⤵
  PID:8452
- C:\Windows\System\WZKaBOV.exe
  C:\Windows\System\WZKaBOV.exe
  2⤵
  PID:8468
- C:\Windows\System\vIwIhFi.exe
  C:\Windows\System\vIwIhFi.exe
  2⤵
  PID:8484
- C:\Windows\System\UIoxjnM.exe
  C:\Windows\System\UIoxjnM.exe
  2⤵
  PID:8500
- C:\Windows\System\dQIDWVX.exe
  C:\Windows\System\dQIDWVX.exe
  2⤵
  PID:8516
- C:\Windows\System\rkPwLlh.exe
  C:\Windows\System\rkPwLlh.exe
  2⤵
  PID:8532
- C:\Windows\System\PNnTeaJ.exe
  C:\Windows\System\PNnTeaJ.exe
  2⤵
  PID:8548
- C:\Windows\System\yWGNtXF.exe
  C:\Windows\System\yWGNtXF.exe
  2⤵
  PID:8564
- C:\Windows\System\ctHwofd.exe
  C:\Windows\System\ctHwofd.exe
  2⤵
  PID:8580
- C:\Windows\System\XaldMqH.exe
  C:\Windows\System\XaldMqH.exe
  2⤵
  PID:8596
- C:\Windows\System\EoUuLZD.exe
  C:\Windows\System\EoUuLZD.exe
  2⤵
  PID:8612
- C:\Windows\System\WzPIjvn.exe
  C:\Windows\System\WzPIjvn.exe
  2⤵
  PID:8628
- C:\Windows\System\ctWgtRI.exe
  C:\Windows\System\ctWgtRI.exe
  2⤵
  PID:8644
- C:\Windows\System\LyqdIpA.exe
  C:\Windows\System\LyqdIpA.exe
  2⤵
  PID:8660
- C:\Windows\System\fHRJfXg.exe
  C:\Windows\System\fHRJfXg.exe
  2⤵
  PID:8676
- C:\Windows\System\DdEplbx.exe
  C:\Windows\System\DdEplbx.exe
  2⤵
  PID:8736
- C:\Windows\System\BOhTnJL.exe
  C:\Windows\System\BOhTnJL.exe
  2⤵
  PID:8800
- C:\Windows\System\DqbtWFW.exe
  C:\Windows\System\DqbtWFW.exe
  2⤵
  PID:8348
- C:\Windows\System\xdJgjoq.exe
  C:\Windows\System\xdJgjoq.exe
  2⤵
  PID:8264
- C:\Windows\System\RmdzZjM.exe
  C:\Windows\System\RmdzZjM.exe
  2⤵
  PID:8300
- C:\Windows\System\nCbnJom.exe
  C:\Windows\System\nCbnJom.exe
  2⤵
  PID:8368
- C:\Windows\System\efLdlar.exe
  C:\Windows\System\efLdlar.exe
  2⤵
  PID:8268
- C:\Windows\System\nCsNyXw.exe
  C:\Windows\System\nCsNyXw.exe
  2⤵
  PID:8400
- C:\Windows\System\nPsQrBG.exe
  C:\Windows\System\nPsQrBG.exe
  2⤵
  PID:8476
- C:\Windows\System\nXEMztQ.exe
  C:\Windows\System\nXEMztQ.exe
  2⤵
  PID:8512
- C:\Windows\System\eKViBdb.exe
  C:\Windows\System\eKViBdb.exe
  2⤵
  PID:8576
- C:\Windows\System\WCmWEvX.exe
  C:\Windows\System\WCmWEvX.exe
  2⤵
  PID:8528
- C:\Windows\System\nrajpHj.exe
  C:\Windows\System\nrajpHj.exe
  2⤵
  PID:8492
- C:\Windows\System\hHtAlSR.exe
  C:\Windows\System\hHtAlSR.exe
  2⤵
  PID:8672
- C:\Windows\System\ekUBIdA.exe
  C:\Windows\System\ekUBIdA.exe
  2⤵
  PID:8620
- C:\Windows\System\XHDHkeQ.exe
  C:\Windows\System\XHDHkeQ.exe
  2⤵
  PID:4600
- C:\Windows\System\dFPRXpb.exe
  C:\Windows\System\dFPRXpb.exe
  2⤵
  PID:8700
- C:\Windows\System\YgMKerC.exe
  C:\Windows\System\YgMKerC.exe
  2⤵
  PID:8716
- C:\Windows\System\TdkafIT.exe
  C:\Windows\System\TdkafIT.exe
  2⤵
  PID:8732
- C:\Windows\System\vZGuMbc.exe
  C:\Windows\System\vZGuMbc.exe
  2⤵
  PID:8756
- C:\Windows\System\dEScACq.exe
  C:\Windows\System\dEScACq.exe
  2⤵
  PID:8772
- C:\Windows\System\UlfBjFN.exe
  C:\Windows\System\UlfBjFN.exe
  2⤵
  PID:8792
- C:\Windows\System\mNQzGRa.exe
  C:\Windows\System\mNQzGRa.exe
  2⤵
  PID:8812
- C:\Windows\System\zbYPmQe.exe
  C:\Windows\System\zbYPmQe.exe
  2⤵
  PID:8832
- C:\Windows\System\gBGPoMO.exe
  C:\Windows\System\gBGPoMO.exe
  2⤵
  PID:8860
- C:\Windows\System\QEcKdCy.exe
  C:\Windows\System\QEcKdCy.exe
  2⤵
  PID:8988
- C:\Windows\System\evQSqaj.exe
  C:\Windows\System\evQSqaj.exe
  2⤵
  PID:8848
- C:\Windows\System\QJWzWFC.exe
  C:\Windows\System\QJWzWFC.exe
  2⤵
  PID:8868
- C:\Windows\System\noFYCvZ.exe
  C:\Windows\System\noFYCvZ.exe
  2⤵
  PID:8884
- C:\Windows\System\XoeuYMp.exe
  C:\Windows\System\XoeuYMp.exe
  2⤵
  PID:8900
- C:\Windows\System\ONydogJ.exe
  C:\Windows\System\ONydogJ.exe
  2⤵
  PID:8916
- C:\Windows\System\bMGmGIx.exe
  C:\Windows\System\bMGmGIx.exe
  2⤵
  PID:8936
- C:\Windows\System\YIbyQWD.exe
  C:\Windows\System\YIbyQWD.exe
  2⤵
  PID:8952
- C:\Windows\System\LiyIbkS.exe
  C:\Windows\System\LiyIbkS.exe
  2⤵
  PID:8972
- C:\Windows\System\qZmIGeN.exe
  C:\Windows\System\qZmIGeN.exe
  2⤵
  PID:8992
- C:\Windows\System\psxNyJE.exe
  C:\Windows\System\psxNyJE.exe
  2⤵
  PID:9008
- C:\Windows\System\RbBRijU.exe
  C:\Windows\System\RbBRijU.exe
  2⤵
  PID:9028
- C:\Windows\System\DsDWwVo.exe
  C:\Windows\System\DsDWwVo.exe
  2⤵
  PID:9048
- C:\Windows\System\fKPhsUO.exe
  C:\Windows\System\fKPhsUO.exe
  2⤵
  PID:9172
- C:\Windows\System\nGDJoSa.exe
  C:\Windows\System\nGDJoSa.exe
  2⤵
  PID:9188
- C:\Windows\System\nLkleUv.exe
  C:\Windows\System\nLkleUv.exe
  2⤵
  PID:9204
- C:\Windows\System\ctrviPj.exe
  C:\Windows\System\ctrviPj.exe
  2⤵
  PID:9060
- C:\Windows\System\sXjCkIV.exe
  C:\Windows\System\sXjCkIV.exe
  2⤵
  PID:9084
- C:\Windows\System\mYVCAAk.exe
  C:\Windows\System\mYVCAAk.exe
  2⤵
  PID:8220
- C:\Windows\System\Qfnqhjk.exe
  C:\Windows\System\Qfnqhjk.exe
  2⤵
  PID:8216
- C:\Windows\System\QZKEOTe.exe
  C:\Windows\System\QZKEOTe.exe
  2⤵
  PID:8280
- C:\Windows\System\ebbTixs.exe
  C:\Windows\System\ebbTixs.exe
  2⤵
  PID:9108
- C:\Windows\System\LVItMhX.exe
  C:\Windows\System\LVItMhX.exe
  2⤵
  PID:9124
- C:\Windows\System\XRZipBo.exe
  C:\Windows\System\XRZipBo.exe
  2⤵
  PID:9140
- C:\Windows\System\cnNgOts.exe
  C:\Windows\System\cnNgOts.exe
  2⤵
  PID:9156
- C:\Windows\System\KmPntEH.exe
  C:\Windows\System\KmPntEH.exe
  2⤵
  PID:8284
- C:\Windows\System\jHkLobF.exe
  C:\Windows\System\jHkLobF.exe
  2⤵
  PID:8232
- C:\Windows\System\VCWXdLk.exe
  C:\Windows\System\VCWXdLk.exe
  2⤵
  PID:8364
- C:\Windows\System\xPIogvF.exe
  C:\Windows\System\xPIogvF.exe
  2⤵
  PID:8444
- C:\Windows\System\QXvCrKX.exe
  C:\Windows\System\QXvCrKX.exe
  2⤵
  PID:8236
- C:\Windows\System\ZAwdPqS.exe
  C:\Windows\System\ZAwdPqS.exe
  2⤵
  PID:8524
- C:\Windows\System\nYAdUGE.exe
  C:\Windows\System\nYAdUGE.exe
  2⤵
  PID:8656
- C:\Windows\System\DIphFbZ.exe
  C:\Windows\System\DIphFbZ.exe
  2⤵
  PID:8712
- C:\Windows\System\iSrDAcO.exe
  C:\Windows\System\iSrDAcO.exe
  2⤵
  PID:8592
- C:\Windows\System\AIpqMop.exe
  C:\Windows\System\AIpqMop.exe
  2⤵
  PID:8688
- C:\Windows\System\PkDDnmt.exe
  C:\Windows\System\PkDDnmt.exe
  2⤵
  PID:8780
- C:\Windows\System\dUOjJMR.exe
  C:\Windows\System\dUOjJMR.exe
  2⤵
  PID:8828
- C:\Windows\System\GPglzsX.exe
  C:\Windows\System\GPglzsX.exe
  2⤵
  PID:8844
- C:\Windows\System\nRrSTCM.exe
  C:\Windows\System\nRrSTCM.exe
  2⤵
  PID:9044
- C:\Windows\System\XeZjRlm.exe
  C:\Windows\System\XeZjRlm.exe
  2⤵
  PID:8880
- C:\Windows\System\oXrhVDe.exe
  C:\Windows\System\oXrhVDe.exe
  2⤵
  PID:8912
- C:\Windows\System\EjKGOQs.exe
  C:\Windows\System\EjKGOQs.exe
  2⤵
  PID:8948
- C:\Windows\System\mvWddpj.exe
  C:\Windows\System\mvWddpj.exe
  2⤵
  PID:8944
- C:\Windows\System\NLCjJLK.exe
  C:\Windows\System\NLCjJLK.exe
  2⤵
  PID:9180
- C:\Windows\System\GFDrZSv.exe
  C:\Windows\System\GFDrZSv.exe
  2⤵
  PID:9024
- C:\Windows\System\FpUmamR.exe
  C:\Windows\System\FpUmamR.exe
  2⤵
  PID:9088
- C:\Windows\System\peihVvT.exe
  C:\Windows\System\peihVvT.exe
  2⤵
  PID:9168
- C:\Windows\System\KdMvHVG.exe
  C:\Windows\System\KdMvHVG.exe
  2⤵
  PID:8252
- C:\Windows\System\yzgddOR.exe
  C:\Windows\System\yzgddOR.exe
  2⤵
  PID:9148
- C:\Windows\System\BLsscTd.exe
  C:\Windows\System\BLsscTd.exe
  2⤵
  PID:8204
- C:\Windows\System\tpctZGu.exe
  C:\Windows\System\tpctZGu.exe
  2⤵
  PID:8508
- C:\Windows\System\tAmVDHI.exe
  C:\Windows\System\tAmVDHI.exe
  2⤵
  PID:8332
- C:\Windows\System\xwIpLUY.exe
  C:\Windows\System\xwIpLUY.exe
  2⤵
  PID:8396
- C:\Windows\System\NfaienK.exe
  C:\Windows\System\NfaienK.exe
  2⤵
  PID:8544
- C:\Windows\System\kmOsIyv.exe
  C:\Windows\System\kmOsIyv.exe
  2⤵
  PID:8668
- C:\Windows\System\RnckdQT.exe
  C:\Windows\System\RnckdQT.exe
  2⤵
  PID:8864
- C:\Windows\System\NRXDkRB.exe
  C:\Windows\System\NRXDkRB.exe
  2⤵
  PID:9004
- C:\Windows\System\jtCygiI.exe
  C:\Windows\System\jtCygiI.exe
  2⤵
  PID:8968
- C:\Windows\System\KfVWPZD.exe
  C:\Windows\System\KfVWPZD.exe
  2⤵
  PID:8928
- C:\Windows\System\PewQHGr.exe
  C:\Windows\System\PewQHGr.exe
  2⤵
  PID:9072
- C:\Windows\System\CaSuoya.exe
  C:\Windows\System\CaSuoya.exe
  2⤵
  PID:9096
- C:\Windows\System\oIdZVcC.exe
  C:\Windows\System\oIdZVcC.exe
  2⤵
  PID:9200
- C:\Windows\System\zxgEWPr.exe
  C:\Windows\System\zxgEWPr.exe
  2⤵
  PID:8608
- C:\Windows\System\YKTdkba.exe
  C:\Windows\System\YKTdkba.exe
  2⤵
  PID:9104
- C:\Windows\System\KahtiKb.exe
  C:\Windows\System\KahtiKb.exe
  2⤵
  PID:8588
- C:\Windows\System\DalBZXR.exe
  C:\Windows\System\DalBZXR.exe
  2⤵
  PID:8796
- C:\Windows\System\qdZulug.exe
  C:\Windows\System\qdZulug.exe
  2⤵
  PID:8856
- C:\Windows\System\DkrLJpW.exe
  C:\Windows\System\DkrLJpW.exe
  2⤵
  PID:9036
- C:\Windows\System\YbqnlLf.exe
  C:\Windows\System\YbqnlLf.exe
  2⤵
  PID:8432
- C:\Windows\System\EgUbnXU.exe
  C:\Windows\System\EgUbnXU.exe
  2⤵
  PID:8840
- C:\Windows\System\XScOnYu.exe
  C:\Windows\System\XScOnYu.exe
  2⤵
  PID:8764
- C:\Windows\System\xZuwKVr.exe
  C:\Windows\System\xZuwKVr.exe
  2⤵
  PID:9132
- C:\Windows\System\XoNSHAT.exe
  C:\Windows\System\XoNSHAT.exe
  2⤵
  PID:9232
- C:\Windows\System\PemrPqV.exe
  C:\Windows\System\PemrPqV.exe
  2⤵
  PID:9248
- C:\Windows\System\skRfoOm.exe
  C:\Windows\System\skRfoOm.exe
  2⤵
  PID:9264
- C:\Windows\System\pveLWrr.exe
  C:\Windows\System\pveLWrr.exe
  2⤵
  PID:9280
- C:\Windows\System\JNzGrPY.exe
  C:\Windows\System\JNzGrPY.exe
  2⤵
  PID:9296
- C:\Windows\System\HtepOrL.exe
  C:\Windows\System\HtepOrL.exe
  2⤵
  PID:9312
- C:\Windows\System\MvjFOtl.exe
  C:\Windows\System\MvjFOtl.exe
  2⤵
  PID:9328
- C:\Windows\System\ZkYWjzQ.exe
  C:\Windows\System\ZkYWjzQ.exe
  2⤵
  PID:9344
- C:\Windows\System\dwzlUcg.exe
  C:\Windows\System\dwzlUcg.exe
  2⤵
  PID:9360
- C:\Windows\System\BZYEdBC.exe
  C:\Windows\System\BZYEdBC.exe
  2⤵
  PID:9376
- C:\Windows\System\iMOPvRl.exe
  C:\Windows\System\iMOPvRl.exe
  2⤵
  PID:9392
- C:\Windows\System\XaygRdn.exe
  C:\Windows\System\XaygRdn.exe
  2⤵
  PID:9408
- C:\Windows\System\QeJTUOO.exe
  C:\Windows\System\QeJTUOO.exe
  2⤵
  PID:9424
- C:\Windows\System\wBRKYbr.exe
  C:\Windows\System\wBRKYbr.exe
  2⤵
  PID:9440
- C:\Windows\System\wYnZQuN.exe
  C:\Windows\System\wYnZQuN.exe
  2⤵
  PID:9456
- C:\Windows\System\sAHppPS.exe
  C:\Windows\System\sAHppPS.exe
  2⤵
  PID:9472
- C:\Windows\System\mJyIJQS.exe
  C:\Windows\System\mJyIJQS.exe
  2⤵
  PID:9492
- C:\Windows\System\aeWxXjF.exe
  C:\Windows\System\aeWxXjF.exe
  2⤵
  PID:9508
- C:\Windows\System\JsTlftk.exe
  C:\Windows\System\JsTlftk.exe
  2⤵
  PID:9524
- C:\Windows\System\mEAiNEL.exe
  C:\Windows\System\mEAiNEL.exe
  2⤵
  PID:9540
- C:\Windows\System\NFWNLfb.exe
  C:\Windows\System\NFWNLfb.exe
  2⤵
  PID:9556
- C:\Windows\System\LPiHfaB.exe
  C:\Windows\System\LPiHfaB.exe
  2⤵
  PID:9572
- C:\Windows\System\QALWGMy.exe
  C:\Windows\System\QALWGMy.exe
  2⤵
  PID:9588
- C:\Windows\System\DfJnMwg.exe
  C:\Windows\System\DfJnMwg.exe
  2⤵
  PID:9604
- C:\Windows\System\tOJJRDi.exe
  C:\Windows\System\tOJJRDi.exe
  2⤵
  PID:9620
- C:\Windows\System\BGXHuDA.exe
  C:\Windows\System\BGXHuDA.exe
  2⤵
  PID:9636
- C:\Windows\System\PtNgVDB.exe
  C:\Windows\System\PtNgVDB.exe
  2⤵
  PID:9652
- C:\Windows\System\JFriwLF.exe
  C:\Windows\System\JFriwLF.exe
  2⤵
  PID:9668
- C:\Windows\System\nuXrvMp.exe
  C:\Windows\System\nuXrvMp.exe
  2⤵
  PID:9684
- C:\Windows\System\LBRnryK.exe
  C:\Windows\System\LBRnryK.exe
  2⤵
  PID:9700
- C:\Windows\System\DfdgNeL.exe
  C:\Windows\System\DfdgNeL.exe
  2⤵
  PID:9716
- C:\Windows\System\xtRwRzF.exe
  C:\Windows\System\xtRwRzF.exe
  2⤵
  PID:9732
- C:\Windows\System\tNnGWRu.exe
  C:\Windows\System\tNnGWRu.exe
  2⤵
  PID:9748
- C:\Windows\System\qBuAvEx.exe
  C:\Windows\System\qBuAvEx.exe
  2⤵
  PID:9764
- C:\Windows\System\YyyMLma.exe
  C:\Windows\System\YyyMLma.exe
  2⤵
  PID:9780
- C:\Windows\System\JYXHOjP.exe
  C:\Windows\System\JYXHOjP.exe
  2⤵
  PID:9796
- C:\Windows\System\fXVsDOz.exe
  C:\Windows\System\fXVsDOz.exe
  2⤵
  PID:9812
- C:\Windows\System\RgdCeaM.exe
  C:\Windows\System\RgdCeaM.exe
  2⤵
  PID:9828
- C:\Windows\System\oNpeTtG.exe
  C:\Windows\System\oNpeTtG.exe
  2⤵
  PID:9848
- C:\Windows\System\kNoGogQ.exe
  C:\Windows\System\kNoGogQ.exe
  2⤵
  PID:9864
- C:\Windows\System\eMghvPU.exe
  C:\Windows\System\eMghvPU.exe
  2⤵
  PID:9880
- C:\Windows\System\BWQeYHG.exe
  C:\Windows\System\BWQeYHG.exe
  2⤵
  PID:9900
- C:\Windows\System\FaGOiRe.exe
  C:\Windows\System\FaGOiRe.exe
  2⤵
  PID:9916
- C:\Windows\System\uJXTbMP.exe
  C:\Windows\System\uJXTbMP.exe
  2⤵
  PID:9932
- C:\Windows\System\hCxymXF.exe
  C:\Windows\System\hCxymXF.exe
  2⤵
  PID:9948
- C:\Windows\System\bEAGdAZ.exe
  C:\Windows\System\bEAGdAZ.exe
  2⤵
  PID:9964
- C:\Windows\System\pJCHtoK.exe
  C:\Windows\System\pJCHtoK.exe
  2⤵
  PID:9980
- C:\Windows\System\LXQaDYM.exe
  C:\Windows\System\LXQaDYM.exe
  2⤵
  PID:10000
- C:\Windows\System\gXFLWaK.exe
  C:\Windows\System\gXFLWaK.exe
  2⤵
  PID:10016
- C:\Windows\System\QapCnqj.exe
  C:\Windows\System\QapCnqj.exe
  2⤵
  PID:10032
- C:\Windows\System\XaIxieb.exe
  C:\Windows\System\XaIxieb.exe
  2⤵
  PID:10048
- C:\Windows\System\EbDtoZE.exe
  C:\Windows\System\EbDtoZE.exe
  2⤵
  PID:10064
- C:\Windows\System\EuHgDlb.exe
  C:\Windows\System\EuHgDlb.exe
  2⤵
  PID:10084
- C:\Windows\System\UJdlTSj.exe
  C:\Windows\System\UJdlTSj.exe
  2⤵
  PID:10100
- C:\Windows\System\Miujozy.exe
  C:\Windows\System\Miujozy.exe
  2⤵
  PID:10116
- C:\Windows\System\HwYwcBX.exe
  C:\Windows\System\HwYwcBX.exe
  2⤵
  PID:10140
- C:\Windows\System\jyBOTRU.exe
  C:\Windows\System\jyBOTRU.exe
  2⤵
  PID:10164
- C:\Windows\System\sQPoXZX.exe
  C:\Windows\System\sQPoXZX.exe
  2⤵
  PID:10188
- C:\Windows\System\uguspvC.exe
  C:\Windows\System\uguspvC.exe
  2⤵
  PID:10204
- C:\Windows\System\WSfzlxq.exe
  C:\Windows\System\WSfzlxq.exe
  2⤵
  PID:10228
- C:\Windows\System\dpYtUoN.exe
  C:\Windows\System\dpYtUoN.exe
  2⤵
  PID:8908
- C:\Windows\System\QxwvTdV.exe
  C:\Windows\System\QxwvTdV.exe
  2⤵
  PID:8416
- C:\Windows\System\zgryGxD.exe
  C:\Windows\System\zgryGxD.exe
  2⤵
  PID:9244
- C:\Windows\System\QNIdopo.exe
  C:\Windows\System\QNIdopo.exe
  2⤵
  PID:9368
- C:\Windows\System\pDrOfvd.exe
  C:\Windows\System\pDrOfvd.exe
  2⤵
  PID:9448
- C:\Windows\System\IjWoiTM.exe
  C:\Windows\System\IjWoiTM.exe
  2⤵
  PID:9516
- C:\Windows\System\uacMSSi.exe
  C:\Windows\System\uacMSSi.exe
  2⤵
  PID:9580
- C:\Windows\System\ZkkeZJZ.exe
  C:\Windows\System\ZkkeZJZ.exe
  2⤵
  PID:9532
- C:\Windows\System\HlXrkiM.exe
  C:\Windows\System\HlXrkiM.exe
  2⤵
  PID:9648
- C:\Windows\System\QiFgZtE.exe
  C:\Windows\System\QiFgZtE.exe
  2⤵
  PID:9500
- C:\Windows\System\YchrbqP.exe
  C:\Windows\System\YchrbqP.exe
  2⤵
  PID:9712
- C:\Windows\System\izYqfuG.exe
  C:\Windows\System\izYqfuG.exe
  2⤵
  PID:9632
- C:\Windows\System\goyyedT.exe
  C:\Windows\System\goyyedT.exe
  2⤵
  PID:9772
- C:\Windows\System\nnvXxMm.exe
  C:\Windows\System\nnvXxMm.exe
  2⤵
  PID:9628
- C:\Windows\System\bZVcLNU.exe
  C:\Windows\System\bZVcLNU.exe
  2⤵
  PID:9808
- C:\Windows\System\fdtmhJm.exe
  C:\Windows\System\fdtmhJm.exe
  2⤵
  PID:9792
- C:\Windows\System\RDCDpPZ.exe
  C:\Windows\System\RDCDpPZ.exe
  2⤵
  PID:9820
- C:\Windows\System\NEPYDki.exe
  C:\Windows\System\NEPYDki.exe
  2⤵
  PID:9872
- C:\Windows\System\hTQeLwh.exe
  C:\Windows\System\hTQeLwh.exe
  2⤵
  PID:9912
- C:\Windows\System\nENiZYt.exe
  C:\Windows\System\nENiZYt.exe
  2⤵
  PID:9856
- C:\Windows\System\uUtHxQt.exe
  C:\Windows\System\uUtHxQt.exe
  2⤵
  PID:10008
- C:\Windows\System\jiigjsm.exe
  C:\Windows\System\jiigjsm.exe
  2⤵
  PID:10044
- C:\Windows\System\pqReiKQ.exe
  C:\Windows\System\pqReiKQ.exe
  2⤵
  PID:10080
- C:\Windows\System\YdntDfR.exe
  C:\Windows\System\YdntDfR.exe
  2⤵
  PID:10028
- C:\Windows\System\djlMdYv.exe
  C:\Windows\System\djlMdYv.exe
  2⤵
  PID:9928
- C:\Windows\System\cFAfMOp.exe
  C:\Windows\System\cFAfMOp.exe
  2⤵
  PID:10096
- C:\Windows\System\yOHBLnJ.exe
  C:\Windows\System\yOHBLnJ.exe
  2⤵
  PID:10056
- C:\Windows\System\owdQwWx.exe
  C:\Windows\System\owdQwWx.exe
  2⤵
  PID:10156
- C:\Windows\System\VslfyuZ.exe
  C:\Windows\System\VslfyuZ.exe
  2⤵
  PID:10236
- C:\Windows\System\gOTeScJ.exe
  C:\Windows\System\gOTeScJ.exe
  2⤵
  PID:9260
- C:\Windows\System\dAkBHhS.exe
  C:\Windows\System\dAkBHhS.exe
  2⤵
  PID:10184
- C:\Windows\System\aideECF.exe
  C:\Windows\System\aideECF.exe
  2⤵
  PID:9056
- C:\Windows\System\kctrTmE.exe
  C:\Windows\System\kctrTmE.exe
  2⤵
  PID:7976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQjKBkZ.exe

Filesize
1.4MB

MD5
0c2d647763ef6ade93f4570bda7cf016

SHA1
235bf1beb58d0812f8c45dd516ad074dbe4abaf6

SHA256
7100fc4738a9963bb3fb6163fc3114c70010907677532b4fe342c0922207316e

SHA512
ebb62dae29345dce028aa2274538addcf87d916be82fa721ebe99f1e26011110c0874401e8da3418f7b62514c52a3647e5b261f21864c850890e561a721d564a

Download Submit
C:\Windows\system\BeomwPH.exe

Filesize
1.4MB

MD5
c5f2531b96212d8892c94717b8692a96

SHA1
c1813bb66a87d3c49eee6d573f6722abdc95ca87

SHA256
73f7424b419b07f830effd92670f005d2c35f85f9ef39088deb495148a6ce329

SHA512
02b88e41de39c03567df0ba082fe895ced923386c62296ffe74d18adaeeec2b873aef3e5dfb7242764e53cf29582a034d475a952d46cfa4088dfe19b74c0c31b

Download Submit
C:\Windows\system\FUPYrrk.exe

Filesize
1.4MB

MD5
c9f1337f3a45decdc49163ab761cfac7

SHA1
70578f94d764de1834d3fe4500f6cf8e3aeae281

SHA256
8887cb6632add96d5bd583d4fcc53f3b5134968b604f48bebf8d08af7633826d

SHA512
54b5815ee05d7cac4af428f5d782f08e30ac464d43d82f86afe717b14a90f0ead7adf4de6aa1d54dbf633262248c78d4737aa851b393fc3c42b93f86ae788ce9

Download Submit
C:\Windows\system\HdGuMpO.exe

Filesize
1.4MB

MD5
056539525c3b344b368edfd0a7d90bd8

SHA1
3ab9be9ff201288019a0a246af370ac674787a20

SHA256
5108546b3bd531ec6363a444f2d1c6f6989da8119c21bb38a6a1f305c952a40f

SHA512
f45b5fa99cba58923b6d177cc3688ce27f26c746b5de0da2690cacf4b10f8722f0e12ddb38917a9c0b8724f929f02170f2487de2e9e8ae564d6e9e1f858199a4

Download Submit
C:\Windows\system\KfzUAgE.exe

Filesize
1.4MB

MD5
079d70a16e12f630e7a3e6ca4659771c

SHA1
ea80af696f9a25d0f4e8205108f5b4b3c0e0f37b

SHA256
bcb85071eb67f65ab2bae600cf2174ff948bab38cae2c26a3bab024569ab1dde

SHA512
a12f1cd563eaa69b838d9419857b31ee56bcd93e1de72b41e333d937690f40f71f237dbd5e6fc83232ac9dcd70f374b7b7b3421720761f936acc8fc9a308f473

Download Submit
C:\Windows\system\NiimqIb.exe

Filesize
1.4MB

MD5
d7cd9f67c5b75a87ab4848591a71a2c3

SHA1
e2250f073197118d516c2188b39486c487eb237c

SHA256
b287a15cdc1766bc69d9a168c13ba1470166564f846ece434a35d5ca0653e3cf

SHA512
dd0bdc723e631940d5ed7c4202ea97abf7ef6b1cf1a7cd217e516b353ded6359174acbfd87029ebe3e092cdd1bd082b015592117869c6cf47cd9697dada47663

Download Submit
C:\Windows\system\RnygINR.exe

Filesize
1.4MB

MD5
eefa8bd4a2ff414bf43e279b80051aea

SHA1
ea5f45580bf9a7b4be59bed742b987c9d9c5425f

SHA256
1fc3872c93566f17ce7da4b2308578e032f7bb53f44ef84e019bbf794a5b28ec

SHA512
1fd33bfa113084945ea8f34967b04ebe4103a2d342b7ad2c98e7f246a98e7e278576e71f02f2ef6ee2648cb003dfc4e35370292cef60c430f143f9822f679d76

Download Submit
C:\Windows\system\WntbCxH.exe

Filesize
1.4MB

MD5
95eee864b6f697e872e913e801d822c5

SHA1
18f6b1f4d611fd27f503131a8dd397ace7773192

SHA256
5f409913bfe5c05d7ad9799211ebb067b4adf7cacc6652239fd4cf1d70d6e5f1

SHA512
28144f66e169b7ce4f8b94267ea112f02bead66beb1c47c925c8c26495109cf7440aa28c34381c755c94e0e78c133811b384f5e2b5f1a7266517e6806826ee92

Download Submit
C:\Windows\system\ZqUWOfL.exe

Filesize
1.4MB

MD5
ebf51a883dec66ca19a6f18b64f7376f

SHA1
e9bcfb840963777895ffd97912525c1b7255809b

SHA256
b82041d30845e93fc4c6190da47b94d1f5649b65284ea7521d98f77134c1356f

SHA512
aad862b62cd4f3adc03221e232de381fa40db37b2ff6770cc2e67977aba122d25fbe00b0d884b7bfb6ff250984b71e572cb0e435ebf1eb66dfb19013dae6be4e

Download Submit
C:\Windows\system\arSamQc.exe

Filesize
1.4MB

MD5
69a1e020430fff5c6aa2dcb893f5137b

SHA1
eac5dedd244b6389d19821fd386a842b8d904a21

SHA256
b84cd931dd356c52708120336cbf3f7f88dd8e7054df369e7a411541997f127e

SHA512
2ce17f419d6cf3bb306abc6d19cb2325aecac0e30272b6f5ab486034dd26439bbab6432d12c204be3397328c8a291f642302b3e98b708630448bf94f71cde981

Download Submit
C:\Windows\system\cbgCVnu.exe

Filesize
1.4MB

MD5
220e619b33cd1f39c094e179c3cd0f55

SHA1
418ca67c32996f9033b93d83429578017159ce8e

SHA256
53151190bbb064323670fa9477c609521302084881f6da0074d2b98209a4735d

SHA512
3b26cd37142febb2cf3b1a83542e10d628067179d857fed41728f33f66b3f3a3bd440db7f634e5b4bab6f06918b65d8a387a103e0650638e6c674842ff461fd8

Download Submit
C:\Windows\system\dvVTXIT.exe

Filesize
1.4MB

MD5
e3c87f36bac534b31353dc8afa59a63a

SHA1
b5635bf03b4bd379708029ec56fa4de1c56cf731

SHA256
97c6315cef47e32d482d0a13cfebc23cd3a63c4b56b66b77e52469fe048aa313

SHA512
8511c1e3ae860b5929615518474ea4b1305b21673a29d7d58f65f93d6dc96005a8e407651646c421a8cae379d3ce58fbae9ba9b14ec68f66b4553d6a9f3f81fd

Download Submit
C:\Windows\system\ePLhqGo.exe

Filesize
1.4MB

MD5
970a5ac5740f7d7bbfc9a25981a67a3d

SHA1
c77c9534df489a42613f93f6c41a6b4998fb7b18

SHA256
68a3752048bf902a535e8dfe9bf8b7696d5f9714bcd1b7d41d453c4bc8e025d1

SHA512
d6a935cd0d9f229ae3999c57278be1a8bed33a2c06b891faeb15f4ead6819572cbd3962862889e2e2eb835d9360076535d93e637febe18a466e3720672287734

Download Submit
C:\Windows\system\htPoXrF.exe

Filesize
1.4MB

MD5
c042d1ea6eec2d8e6d595fa320b0ec2a

SHA1
530ce9362c3bd67a4b157caa74d1458f3aacae57

SHA256
00ee7c79f5a2c648cfd67fefc840764de8c357ce97441ebd3c9e2d4ab5389784

SHA512
af8991adba9503501a7f8cdcafda8e1c0185a26f1f07d1d3cf8f7cf6824e3ea13da02b5d473601467c44904fcde3e4ab02c920108c59eb1b118e4693d6437b67

Download Submit
C:\Windows\system\lsnXndk.exe

Filesize
1.4MB

MD5
9cf6d7b5a894934833f029f24d9f10a3

SHA1
78bc5aa9fda069e24739d026803e915cb40f9531

SHA256
6dbef5a6498c2fdefbf6ad0e3f0aa394831da75e6dd9c4a2459702370f6bfd57

SHA512
9dc470c4c3b533c22bf115f59456b9cf824f6eba062bb735b0e94d1506a86a24b60000be16650d5e25f36194e6478d3d7d90fe83399c45afd75af2fe251378b0

Download Submit
C:\Windows\system\nVQXqva.exe

Filesize
1.4MB

MD5
2469f1aa6b3a52ab1e72b8bd0e4b8d88

SHA1
e7ef2f33283ef4330a322aa5e9af557d73516b29

SHA256
956c08875b21ae243e6cd41b5311d00b59e09aa9db8302c8c948e5c1d0cfc02c

SHA512
4e315306efb6a8e0908ab7950c73901beec3208d3390fe4c1e99152d1c44ee4605391df294f9ecfac25564473ed1d8494eb50e3d318ceb67b9cecd5922e6243c

Download Submit
C:\Windows\system\nezJGUO.exe

Filesize
1.4MB

MD5
b6d73a2be7da6edbf8a87e0555221927

SHA1
715cfe1a209576bf0a47752c02aa9c7286b428c1

SHA256
5f9006ca7848f6e5106d07ee62411ce7ae8eefdc56749e43fac7844aad710829

SHA512
a1302225cca5b809781fc6afabaf46668c354e81c860318248cbcaec87ca32b2aa7e68b2974c06231b7f6fd220f78de529bc326e21ace86e147ccb84304dce75

Download Submit
C:\Windows\system\oBibubQ.exe

Filesize
1.4MB

MD5
272bf47376b2b59edbdc66757b943098

SHA1
ffcc1bea59ee5dd63766064e61ad7aed44ce18e5

SHA256
fee8e1dfa02a0b1c64998ed065852fa87be13d742f343a4cefdb487b2456fa1d

SHA512
759ec5e26d7b5451cf8c82287fa8237446005b21027e640259d987ec0066f01cad25831743c9bab68408d4d44d5b4fea9565c7ba6521d1188efdaba2970074c6

Download Submit
C:\Windows\system\peLABKQ.exe

Filesize
1.4MB

MD5
ac102d59ee579aef423d8e8e7c53d20b

SHA1
7a45065a45ef8301921d96765c5bfc0fdc2b4b51

SHA256
e4e489c8d91c85f772e9d7da6484d8cfdb4bc8bc9ef290533abfb3d0d65e3b01

SHA512
4bb8a8e32395f30d32e90626a18d233acb6efde599ae373f147957029ba56242d6d9cd9bbb229196828ec9c2020b73f871a8aa6b91ba33346ac94fd36920e8d2

Download Submit
C:\Windows\system\qRzwWQm.exe

Filesize
1.4MB

MD5
cbaf20e5c4e8141d5ec552d2909094a3

SHA1
d40a9106d9924ffd84ac26fa80b4cb726d4474d3

SHA256
de7dea2b1ced10b9f5a8b8b85d0275f810104c41570edb51f2adb2d8b741c2e4

SHA512
1202faaad821494745fa53a2250c2e6534c203ae62b08a2f9f3c5fdd576142a16f72e97f854958942aab5bfd2a89dfb83f5eec897eabfd702d632be21f4abd6e

Download Submit
C:\Windows\system\qgwWLoW.exe

Filesize
1.4MB

MD5
5f9d3522ede99145465da8dfffa46b58

SHA1
b4858b6ac65f2cc9530840c867a8da5ff1a1ae38

SHA256
d70e7573209a6438c3bb5cc07b3c2e3537d30f1e8aa4fb798b4bfe6cdcd337ba

SHA512
f6bc9c6b6f17e1add3b6486d1805859a32dd3f7593a5b5a30867ef1802b23948517dbccc9ba94c067fa5374ae09a0fe050c87e5dac2ca3ddb86de4dd515d50d1

Download Submit
C:\Windows\system\rcsuBoz.exe

Filesize
1.4MB

MD5
12929555f00a604b2cbe00c9c692cbdd

SHA1
c186738e262d2f5b7b8538d93fde15e9dfe36ef2

SHA256
a53379fc8c9ea1a7f2b889f769c76279ff7d02bc380983c89f0561d009178a37

SHA512
87a080b66a734d2bef44e3d5d80dfd9657a0586a61260ed62047d857d15e27a0a4a8bf5a1c0a97f376482bb07e6310bfdc9c17d056f2817510f919bf2524f6e7

Download Submit
C:\Windows\system\srUhrbo.exe

Filesize
1.4MB

MD5
ffaefacee5df1eb1f7e73f18cb8d89e3

SHA1
905d2ee86dccb8fa7cff870ca799f02ebe6f3a1f

SHA256
ebd788fd1a607811b64731cb09601bca6b6fc398668381f77b0007ead60f0096

SHA512
c1262b6b5ee5f6f83925e472822a322aec6933a1ea68bf5d143384e09697262f4216cb3aef295559f83167fb24e59b26d0f1a19a71ae88020880b93e82bb31a9

Download Submit
C:\Windows\system\tNuJylU.exe

Filesize
1.4MB

MD5
d8dfced81448e254f1ea100f2ce3dc2a

SHA1
9e40a238f17a705121ebc84c7b2a57b098762fe4

SHA256
234ffe68122d2fd6ad25d6796076cc57fec0827ca1767ea6302c436fb96a05b2

SHA512
bcd4b8dc2a02a083563429fb94339a158b82f95dd7e74af75d7a7e9eeba97528c71a00d74bedcf1378620bb17063017086b8648cab3f9829774a193e6e6e73c5

Download Submit
C:\Windows\system\tZZWHxT.exe

Filesize
1.4MB

MD5
199c8f76a1bd740130280488515266c0

SHA1
a6b0579f6201ef8a8d60770479f37f5f9f0efd43

SHA256
3479dddb3d64589940ffab259f2b1357aafa9cb26ee6b173a77c47674241a40f

SHA512
578f17d65319e0c8bd66de252a0c26d058e63af05015a82952b9e6337bcd9dde2efa10e9111eb2b610b122329857f048233239912715880a642205f9bb58c9f3

Download Submit
C:\Windows\system\wQPhVbf.exe

Filesize
1.4MB

MD5
5df959fc5e40f311730719afd0d83087

SHA1
19f3133f59d376b06f5e958a94d85f7f60a1a1cd

SHA256
1c911be824638d6750a5585c1f2d213c3eea193325dd5cc62b77af225be9ce01

SHA512
43c06755b23c05e8f636f72cd732230aa043efb2a225afe78895746416e66baee6705e5ff6ec1b4d038dc51fc6ec28d263da4e337fb73d2e50a75d4a8c106038

Download Submit
C:\Windows\system\xNkwPvc.exe

Filesize
1.4MB

MD5
28ce6f2a6fa5f60862dcf1217f533a9d

SHA1
e4d296c9bb3212b88d2dfd493ae6154774344b5b

SHA256
477f8b2602f686fab9c1e43094bcc3fb3c565edef0798bd5b85e6054f901653b

SHA512
6e6bb4cd842e2060a8cfbfdd975e836e226047920076b3f858afed896b9ddcc3d8554b47ba20eb10afaf45b2bf1bccaeadc7d940847933745bff82df6015de55

Download Submit
C:\Windows\system\yoqVOrB.exe

Filesize
1.4MB

MD5
e3261a5c058760fafbd6e2191fd2093e

SHA1
fb229bff3ba762141aa880c830e07881ccc9674a

SHA256
2ba3f7e7ccadfe76e19a7c51f119ba2839f3ecbfe0bd462cce548574c58f5dae

SHA512
1a25a5f08dcfa25695535e1a1850b3b1b8f8d5e15ac5797445df728228834ab8bad8fef01ccb40f0785a6121227f6bddeaddfd675af808a15cd6a7b633339b88

Download Submit
\Windows\system\FPyYudY.exe

Filesize
1.4MB

MD5
50752f2f063dbcd853ad584c7cf61d4f

SHA1
983484a2577252d088d56e28e323fc0fea94d146

SHA256
34e476c49ec9e3646ccf4afc07143a52bac6031bfa9811708bacb2e5bbb71a4e

SHA512
e0ac39daa5bc32093ec1a3465de54f538690c3126aa6251a30a82ed561102cb53a7f3a9e87a7de22c3a9589ce6a8d8cc4c05012803905809c30939288629c57b

Download Submit
\Windows\system\dbqSuaw.exe

Filesize
1.4MB

MD5
77619b0c2bb80c3caf7ce38bd8b91f02

SHA1
b89620e26eb61c5cf0130ade6e999410060480e6

SHA256
4493ebb33a030fd420d9cf9f5dad130ca8f574aeeddfd0f8d5f1a9a2d310e828

SHA512
b43b8481e92909395f4aa899192d33b3928555c27f8541c9543330d2ffd99cc8e0eed263612fe2a521788aa09e8b053f60f9e7e5c5ba7db07da5ebe9f5d20fdc

Download Submit
\Windows\system\lVADwjz.exe

Filesize
1.4MB

MD5
c3962563ca7808ef1c8d2deaa6aad3cc

SHA1
71691df370bd206b0d5873392196b00f5146090e

SHA256
e2d4a11e69cc2ad213f02256842c2174879bb119c836b268d629fa132d468db8

SHA512
9ce9e1e23073cc3218bbb52ba8b79209bf470616ffd7669dcdf6ec9b5f0fd4ee1bc6dfb4d819a36ce0985740a827afed408dd2443f0856df39221a6feccfbf9b

Download Submit
\Windows\system\yAQhshY.exe

Filesize
1.4MB

MD5
b8060e6f7fc4e25c489a5937503e8651

SHA1
acf0a297f22ddc623618bb12c5eb712cb6b100d5

SHA256
089d59fd6ef406fa1544a0b920fe1ac97d97205e807b5ed35202c0d55512f80d

SHA512
6471a284236579edf368946f9dcdc722b20dc3480f1e8e27ba753b9b5f3c96861cbefdea376535a4edd5b5dd3497513accc3cc86017c9fbf5a4242c02eb5c4ba

Download Submit
memory/2648-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download