xmrig | 0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
26-12-2024 19:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
Size

1.6MB
MD5

036cac5589350b9315f7ad0209e5db07
SHA1

65771fc02e78ef53c14f35f8d2e08ca3b1e8711d
SHA256

0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a
SHA512

b0cccfc55eb7827692118bf1fa976f198e4b3c62bae4f8ba86ac01e3add8ea281037f5e24c1c5b6914b359760ebe326b768711043b29c2174f4562e3f375ee80
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZUpMiZe:GemTLkNdfE0pZyz

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120ff-5.dat	xmrig
behavioral1/files/0x0008000000015ce7-6.dat	xmrig
behavioral1/files/0x0008000000015d2e-18.dat	xmrig
behavioral1/files/0x0007000000015d5c-22.dat	xmrig
behavioral1/files/0x0007000000015d6d-30.dat	xmrig
behavioral1/files/0x0009000000015d7f-33.dat	xmrig
behavioral1/files/0x000500000001875d-45.dat	xmrig
behavioral1/files/0x0006000000018bcd-53.dat	xmrig
behavioral1/files/0x0006000000018d68-61.dat	xmrig
behavioral1/files/0x0005000000019234-81.dat	xmrig
behavioral1/files/0x000500000001925c-89.dat	xmrig
behavioral1/files/0x00050000000192f0-97.dat	xmrig
behavioral1/files/0x000500000001933e-109.dat	xmrig
behavioral1/files/0x0005000000019384-111.dat	xmrig
behavioral1/files/0x00050000000193f8-130.dat	xmrig
behavioral1/files/0x00050000000193c9-125.dat	xmrig
behavioral1/files/0x00050000000193af-121.dat	xmrig
behavioral1/files/0x00050000000193a2-116.dat	xmrig
behavioral1/files/0x0005000000019346-108.dat	xmrig
behavioral1/files/0x000500000001932a-101.dat	xmrig
behavioral1/files/0x0005000000019273-93.dat	xmrig
behavioral1/files/0x0005000000019241-85.dat	xmrig
behavioral1/files/0x0005000000019228-77.dat	xmrig
behavioral1/files/0x000500000001920f-73.dat	xmrig
behavioral1/files/0x000600000001903d-69.dat	xmrig
behavioral1/files/0x0006000000019030-65.dat	xmrig
behavioral1/files/0x0006000000018d63-57.dat	xmrig
behavioral1/files/0x0005000000018761-49.dat	xmrig
behavioral1/files/0x00050000000186ee-41.dat	xmrig
behavioral1/files/0x00050000000186de-37.dat	xmrig
behavioral1/files/0x0007000000015d64-25.dat	xmrig
behavioral1/files/0x0008000000015cf1-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2916	oNjdCeO.exe
1908	lHINJEB.exe
2320	RNPUrfv.exe
1912	KcrYvQh.exe
1668	EXaJOwS.exe
2888	sPQEyJj.exe
2252	ZcpWBei.exe
1660	AGRgdVa.exe
1612	RsNBzjY.exe
2712	EmwjEkI.exe
3036	FrFKaUK.exe
2576	UGjQykj.exe
2640	bLEIHLp.exe
2668	qfYTPWL.exe
2560	bcivTma.exe
2692	UyofiMd.exe
2664	ALGusYf.exe
2524	UCMMzjY.exe
2192	btNuXjX.exe
2604	GfLivZe.exe
2436	QHqIANd.exe
2468	KABvJib.exe
1900	crPBKaB.exe
2700	zzOTfnw.exe
2884	UhXCyOi.exe
636	ppmfSjn.exe
1040	cmGCKrs.exe
2220	sdZHqfb.exe
1976	pExfoHP.exe
2012	xYwuwKx.exe
1984	xHAeNIv.exe
1260	BJsaiNo.exe
2276	mhjSugx.exe
1276	bmFBkiB.exe
2720	oByGajg.exe
2504	dhTbFSf.exe
2756	jhHFNzH.exe
1324	hzOpiQj.exe
2496	LaESWXt.exe
768	OKPnXoQ.exe
1144	txVxlBz.exe
1256	IfauTSU.exe
276	SiGvqcU.exe
764	dzPpqFe.exe
2820	paXZiJP.exe
1128	aYzeajl.exe
1568	iqaEIKm.exe
2096	FWxSAMM.exe
1504	faIvmxa.exe
1304	IARNnja.exe
1932	FhwkhTz.exe
2176	HhJSLjs.exe
1488	OAvqiyt.exe
1696	UwsMiBj.exe
1864	HyGyDrp.exe
1356	TOnwKJH.exe
912	KkYpuad.exe
700	fEPCnlu.exe
616	AdKRQLH.exe
324	UOHHuBi.exe
1464	zDnDYDP.exe
532	ZJGKUid.exe
3020	hVJzXbn.exe
3048	inOeADa.exe

Loads dropped DLL 64 IoCs

pid	Process
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kaQVbDE.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\seUSJOw.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\FiULnxx.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\psoXkJO.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\RARAIEP.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\hNMCiIV.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\KWKJavQ.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\EucVoNn.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\AcGOBLI.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\aidENYt.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\KCaihhm.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\gYxpsDC.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\QmcrHfc.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\hCUGxsg.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\ueIikRJ.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\vwSFcPR.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\eQcmZMP.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\xElthQV.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\KWUPYYM.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\xWpZrOb.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\VMntFXw.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\daYqMoW.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\owAcuTm.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\yiflwcw.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\IxGiErf.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\aapZOUj.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\uhKCmAV.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\qRuQqlS.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\pWwDAtk.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\sYxosLz.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\cmGCKrs.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\GCkBAMJ.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\ljHVbPs.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\WiOEvoL.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\ikLnlGv.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\qAKJTkf.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\MbZBSOq.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\ztJQnQK.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\dOWnpnU.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\tFHTzir.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\XVAFUCV.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\SphRciY.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\RILUFYC.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\zEEbQGP.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\uuHyihu.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\TSgzYvU.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\YkLVmXF.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\nwaNEEM.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\YWszNKW.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\EJybGeo.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\xPOJjhx.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\IyONQdc.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\TyzNSaA.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\lLVXkGo.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\LaESWXt.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\EoyUeff.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\XVerEue.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\fZttawE.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\THhlcxc.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\zjzdbKg.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\RuaNIyB.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\BBakXXG.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\oQNDfOs.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
File created	C:\Windows\System\klTqadJ.exe	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2792 wrote to memory of 2916	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	29
PID 2792 wrote to memory of 2916	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	29
PID 2792 wrote to memory of 2916	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	29
PID 2792 wrote to memory of 1908	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	30
PID 2792 wrote to memory of 1908	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	30
PID 2792 wrote to memory of 1908	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	30
PID 2792 wrote to memory of 2320	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	31
PID 2792 wrote to memory of 2320	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	31
PID 2792 wrote to memory of 2320	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	31
PID 2792 wrote to memory of 1912	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	32
PID 2792 wrote to memory of 1912	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	32
PID 2792 wrote to memory of 1912	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	32
PID 2792 wrote to memory of 1668	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	33
PID 2792 wrote to memory of 1668	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	33
PID 2792 wrote to memory of 1668	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	33
PID 2792 wrote to memory of 2888	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	34
PID 2792 wrote to memory of 2888	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	34
PID 2792 wrote to memory of 2888	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	34
PID 2792 wrote to memory of 2252	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	35
PID 2792 wrote to memory of 2252	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	35
PID 2792 wrote to memory of 2252	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	35
PID 2792 wrote to memory of 1660	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	36
PID 2792 wrote to memory of 1660	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	36
PID 2792 wrote to memory of 1660	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	36
PID 2792 wrote to memory of 1612	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	37
PID 2792 wrote to memory of 1612	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	37
PID 2792 wrote to memory of 1612	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	37
PID 2792 wrote to memory of 2712	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	38
PID 2792 wrote to memory of 2712	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	38
PID 2792 wrote to memory of 2712	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	38
PID 2792 wrote to memory of 3036	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	39
PID 2792 wrote to memory of 3036	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	39
PID 2792 wrote to memory of 3036	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	39
PID 2792 wrote to memory of 2576	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	40
PID 2792 wrote to memory of 2576	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	40
PID 2792 wrote to memory of 2576	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	40
PID 2792 wrote to memory of 2640	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	41
PID 2792 wrote to memory of 2640	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	41
PID 2792 wrote to memory of 2640	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	41
PID 2792 wrote to memory of 2668	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	42
PID 2792 wrote to memory of 2668	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	42
PID 2792 wrote to memory of 2668	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	42
PID 2792 wrote to memory of 2560	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	43
PID 2792 wrote to memory of 2560	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	43
PID 2792 wrote to memory of 2560	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	43
PID 2792 wrote to memory of 2692	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	44
PID 2792 wrote to memory of 2692	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	44
PID 2792 wrote to memory of 2692	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	44
PID 2792 wrote to memory of 2664	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	45
PID 2792 wrote to memory of 2664	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	45
PID 2792 wrote to memory of 2664	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	45
PID 2792 wrote to memory of 2524	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	46
PID 2792 wrote to memory of 2524	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	46
PID 2792 wrote to memory of 2524	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	46
PID 2792 wrote to memory of 2192	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	47
PID 2792 wrote to memory of 2192	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	47
PID 2792 wrote to memory of 2192	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	47
PID 2792 wrote to memory of 2604	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	48
PID 2792 wrote to memory of 2604	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	48
PID 2792 wrote to memory of 2604	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	48
PID 2792 wrote to memory of 2436	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	49
PID 2792 wrote to memory of 2436	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	49
PID 2792 wrote to memory of 2436	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	49
PID 2792 wrote to memory of 2468	2792	0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe	50

C:\Users\Admin\AppData\Local\Temp\0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe
"C:\Users\Admin\AppData\Local\Temp\0b3830ecbd65c17c8562ebbb6bf7ae52976b97fbac3edef11e10df5bdc515f5a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2792
- C:\Windows\System\oNjdCeO.exe
  C:\Windows\System\oNjdCeO.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\lHINJEB.exe
  C:\Windows\System\lHINJEB.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\RNPUrfv.exe
  C:\Windows\System\RNPUrfv.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\KcrYvQh.exe
  C:\Windows\System\KcrYvQh.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\EXaJOwS.exe
  C:\Windows\System\EXaJOwS.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\sPQEyJj.exe
  C:\Windows\System\sPQEyJj.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ZcpWBei.exe
  C:\Windows\System\ZcpWBei.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\AGRgdVa.exe
  C:\Windows\System\AGRgdVa.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\RsNBzjY.exe
  C:\Windows\System\RsNBzjY.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\EmwjEkI.exe
  C:\Windows\System\EmwjEkI.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\FrFKaUK.exe
  C:\Windows\System\FrFKaUK.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\UGjQykj.exe
  C:\Windows\System\UGjQykj.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\bLEIHLp.exe
  C:\Windows\System\bLEIHLp.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\qfYTPWL.exe
  C:\Windows\System\qfYTPWL.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\bcivTma.exe
  C:\Windows\System\bcivTma.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\UyofiMd.exe
  C:\Windows\System\UyofiMd.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ALGusYf.exe
  C:\Windows\System\ALGusYf.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\UCMMzjY.exe
  C:\Windows\System\UCMMzjY.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\btNuXjX.exe
  C:\Windows\System\btNuXjX.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\GfLivZe.exe
  C:\Windows\System\GfLivZe.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\QHqIANd.exe
  C:\Windows\System\QHqIANd.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\KABvJib.exe
  C:\Windows\System\KABvJib.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\crPBKaB.exe
  C:\Windows\System\crPBKaB.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\zzOTfnw.exe
  C:\Windows\System\zzOTfnw.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\UhXCyOi.exe
  C:\Windows\System\UhXCyOi.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\cmGCKrs.exe
  C:\Windows\System\cmGCKrs.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\ppmfSjn.exe
  C:\Windows\System\ppmfSjn.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\pExfoHP.exe
  C:\Windows\System\pExfoHP.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\sdZHqfb.exe
  C:\Windows\System\sdZHqfb.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xYwuwKx.exe
  C:\Windows\System\xYwuwKx.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\xHAeNIv.exe
  C:\Windows\System\xHAeNIv.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\BJsaiNo.exe
  C:\Windows\System\BJsaiNo.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\mhjSugx.exe
  C:\Windows\System\mhjSugx.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\bmFBkiB.exe
  C:\Windows\System\bmFBkiB.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\oByGajg.exe
  C:\Windows\System\oByGajg.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\dhTbFSf.exe
  C:\Windows\System\dhTbFSf.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\jhHFNzH.exe
  C:\Windows\System\jhHFNzH.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\hzOpiQj.exe
  C:\Windows\System\hzOpiQj.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\LaESWXt.exe
  C:\Windows\System\LaESWXt.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\OKPnXoQ.exe
  C:\Windows\System\OKPnXoQ.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\txVxlBz.exe
  C:\Windows\System\txVxlBz.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\IfauTSU.exe
  C:\Windows\System\IfauTSU.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\SiGvqcU.exe
  C:\Windows\System\SiGvqcU.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\dzPpqFe.exe
  C:\Windows\System\dzPpqFe.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\paXZiJP.exe
  C:\Windows\System\paXZiJP.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\aYzeajl.exe
  C:\Windows\System\aYzeajl.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\iqaEIKm.exe
  C:\Windows\System\iqaEIKm.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\FWxSAMM.exe
  C:\Windows\System\FWxSAMM.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\faIvmxa.exe
  C:\Windows\System\faIvmxa.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\IARNnja.exe
  C:\Windows\System\IARNnja.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\FhwkhTz.exe
  C:\Windows\System\FhwkhTz.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\HhJSLjs.exe
  C:\Windows\System\HhJSLjs.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\OAvqiyt.exe
  C:\Windows\System\OAvqiyt.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\UwsMiBj.exe
  C:\Windows\System\UwsMiBj.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\HyGyDrp.exe
  C:\Windows\System\HyGyDrp.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\TOnwKJH.exe
  C:\Windows\System\TOnwKJH.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\KkYpuad.exe
  C:\Windows\System\KkYpuad.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\fEPCnlu.exe
  C:\Windows\System\fEPCnlu.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\AdKRQLH.exe
  C:\Windows\System\AdKRQLH.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\UOHHuBi.exe
  C:\Windows\System\UOHHuBi.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\zDnDYDP.exe
  C:\Windows\System\zDnDYDP.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\ZJGKUid.exe
  C:\Windows\System\ZJGKUid.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\hVJzXbn.exe
  C:\Windows\System\hVJzXbn.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\inOeADa.exe
  C:\Windows\System\inOeADa.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\fUfxuMf.exe
  C:\Windows\System\fUfxuMf.exe
  2⤵
  PID:868
- C:\Windows\System\GgShfme.exe
  C:\Windows\System\GgShfme.exe
  2⤵
  PID:564
- C:\Windows\System\HVJaCBl.exe
  C:\Windows\System\HVJaCBl.exe
  2⤵
  PID:1780
- C:\Windows\System\ZXSMTrY.exe
  C:\Windows\System\ZXSMTrY.exe
  2⤵
  PID:2984
- C:\Windows\System\exmqsjn.exe
  C:\Windows\System\exmqsjn.exe
  2⤵
  PID:1240
- C:\Windows\System\ZIckFbr.exe
  C:\Windows\System\ZIckFbr.exe
  2⤵
  PID:904
- C:\Windows\System\dQZPaqC.exe
  C:\Windows\System\dQZPaqC.exe
  2⤵
  PID:1436
- C:\Windows\System\jQDlznz.exe
  C:\Windows\System\jQDlznz.exe
  2⤵
  PID:2392
- C:\Windows\System\OPkQgQe.exe
  C:\Windows\System\OPkQgQe.exe
  2⤵
  PID:2332
- C:\Windows\System\OLYLYld.exe
  C:\Windows\System\OLYLYld.exe
  2⤵
  PID:2840
- C:\Windows\System\aidENYt.exe
  C:\Windows\System\aidENYt.exe
  2⤵
  PID:1528
- C:\Windows\System\pOmMNPZ.exe
  C:\Windows\System\pOmMNPZ.exe
  2⤵
  PID:1644
- C:\Windows\System\HwBQDQG.exe
  C:\Windows\System\HwBQDQG.exe
  2⤵
  PID:2908
- C:\Windows\System\XDORzvo.exe
  C:\Windows\System\XDORzvo.exe
  2⤵
  PID:2516
- C:\Windows\System\zafFrTg.exe
  C:\Windows\System\zafFrTg.exe
  2⤵
  PID:1648
- C:\Windows\System\YOCTpDd.exe
  C:\Windows\System\YOCTpDd.exe
  2⤵
  PID:2308
- C:\Windows\System\EIPhJGd.exe
  C:\Windows\System\EIPhJGd.exe
  2⤵
  PID:2544
- C:\Windows\System\vDTyGqa.exe
  C:\Windows\System\vDTyGqa.exe
  2⤵
  PID:2672
- C:\Windows\System\prygvlI.exe
  C:\Windows\System\prygvlI.exe
  2⤵
  PID:2724
- C:\Windows\System\jyzUaaE.exe
  C:\Windows\System\jyzUaaE.exe
  2⤵
  PID:2536
- C:\Windows\System\eQdPjlp.exe
  C:\Windows\System\eQdPjlp.exe
  2⤵
  PID:2036
- C:\Windows\System\wSpSZIM.exe
  C:\Windows\System\wSpSZIM.exe
  2⤵
  PID:1588
- C:\Windows\System\yJATBfq.exe
  C:\Windows\System\yJATBfq.exe
  2⤵
  PID:480
- C:\Windows\System\IxVLmIn.exe
  C:\Windows\System\IxVLmIn.exe
  2⤵
  PID:844
- C:\Windows\System\DrvGeou.exe
  C:\Windows\System\DrvGeou.exe
  2⤵
  PID:2864
- C:\Windows\System\xDDyNHv.exe
  C:\Windows\System\xDDyNHv.exe
  2⤵
  PID:2312
- C:\Windows\System\ZRgZgyQ.exe
  C:\Windows\System\ZRgZgyQ.exe
  2⤵
  PID:1540
- C:\Windows\System\ouFbuir.exe
  C:\Windows\System\ouFbuir.exe
  2⤵
  PID:1484
- C:\Windows\System\RuaNIyB.exe
  C:\Windows\System\RuaNIyB.exe
  2⤵
  PID:2284
- C:\Windows\System\sSLUHDT.exe
  C:\Windows\System\sSLUHDT.exe
  2⤵
  PID:2056
- C:\Windows\System\iPpsiFu.exe
  C:\Windows\System\iPpsiFu.exe
  2⤵
  PID:824
- C:\Windows\System\ibGuaJg.exe
  C:\Windows\System\ibGuaJg.exe
  2⤵
  PID:268
- C:\Windows\System\ZVujCfh.exe
  C:\Windows\System\ZVujCfh.exe
  2⤵
  PID:2100
- C:\Windows\System\lxDXDGv.exe
  C:\Windows\System\lxDXDGv.exe
  2⤵
  PID:2948
- C:\Windows\System\XLEGMzi.exe
  C:\Windows\System\XLEGMzi.exe
  2⤵
  PID:1012
- C:\Windows\System\IGwoyzl.exe
  C:\Windows\System\IGwoyzl.exe
  2⤵
  PID:1500
- C:\Windows\System\gbAHjjO.exe
  C:\Windows\System\gbAHjjO.exe
  2⤵
  PID:2976
- C:\Windows\System\iMwRmUb.exe
  C:\Windows\System\iMwRmUb.exe
  2⤵
  PID:1432
- C:\Windows\System\WkAaNGG.exe
  C:\Windows\System\WkAaNGG.exe
  2⤵
  PID:2856
- C:\Windows\System\SngamCd.exe
  C:\Windows\System\SngamCd.exe
  2⤵
  PID:1640
- C:\Windows\System\rDkLhGG.exe
  C:\Windows\System\rDkLhGG.exe
  2⤵
  PID:1628
- C:\Windows\System\NbDzrvC.exe
  C:\Windows\System\NbDzrvC.exe
  2⤵
  PID:2592
- C:\Windows\System\eIUKUsR.exe
  C:\Windows\System\eIUKUsR.exe
  2⤵
  PID:2632
- C:\Windows\System\URqAwDy.exe
  C:\Windows\System\URqAwDy.exe
  2⤵
  PID:2580
- C:\Windows\System\ykjQoEY.exe
  C:\Windows\System\ykjQoEY.exe
  2⤵
  PID:2652
- C:\Windows\System\pCtHwDv.exe
  C:\Windows\System\pCtHwDv.exe
  2⤵
  PID:2600
- C:\Windows\System\BIlvAxw.exe
  C:\Windows\System\BIlvAxw.exe
  2⤵
  PID:2448
- C:\Windows\System\slBarUL.exe
  C:\Windows\System\slBarUL.exe
  2⤵
  PID:2876
- C:\Windows\System\XDDTzUf.exe
  C:\Windows\System\XDDTzUf.exe
  2⤵
  PID:2880
- C:\Windows\System\PmIpRVx.exe
  C:\Windows\System\PmIpRVx.exe
  2⤵
  PID:1456
- C:\Windows\System\klZcDjI.exe
  C:\Windows\System\klZcDjI.exe
  2⤵
  PID:2344
- C:\Windows\System\ZZfZLOy.exe
  C:\Windows\System\ZZfZLOy.exe
  2⤵
  PID:2004
- C:\Windows\System\zQPZVrk.exe
  C:\Windows\System\zQPZVrk.exe
  2⤵
  PID:1992
- C:\Windows\System\yKXcPIr.exe
  C:\Windows\System\yKXcPIr.exe
  2⤵
  PID:2952
- C:\Windows\System\zqvmYnI.exe
  C:\Windows\System\zqvmYnI.exe
  2⤵
  PID:1716
- C:\Windows\System\camGfBO.exe
  C:\Windows\System\camGfBO.exe
  2⤵
  PID:976
- C:\Windows\System\ChpcYwK.exe
  C:\Windows\System\ChpcYwK.exe
  2⤵
  PID:2408
- C:\Windows\System\CFmGqhm.exe
  C:\Windows\System\CFmGqhm.exe
  2⤵
  PID:2532
- C:\Windows\System\vpiXdnC.exe
  C:\Windows\System\vpiXdnC.exe
  2⤵
  PID:1360
- C:\Windows\System\hDbSqks.exe
  C:\Windows\System\hDbSqks.exe
  2⤵
  PID:1700
- C:\Windows\System\GNgPHkN.exe
  C:\Windows\System\GNgPHkN.exe
  2⤵
  PID:652
- C:\Windows\System\euRURDA.exe
  C:\Windows\System\euRURDA.exe
  2⤵
  PID:2988
- C:\Windows\System\KlpShRi.exe
  C:\Windows\System\KlpShRi.exe
  2⤵
  PID:2740
- C:\Windows\System\NlFzrIF.exe
  C:\Windows\System\NlFzrIF.exe
  2⤵
  PID:3064
- C:\Windows\System\KxczLhr.exe
  C:\Windows\System\KxczLhr.exe
  2⤵
  PID:2996
- C:\Windows\System\ggbdZwj.exe
  C:\Windows\System\ggbdZwj.exe
  2⤵
  PID:2136
- C:\Windows\System\EoyUeff.exe
  C:\Windows\System\EoyUeff.exe
  2⤵
  PID:2184
- C:\Windows\System\nUZPRGC.exe
  C:\Windows\System\nUZPRGC.exe
  2⤵
  PID:2596
- C:\Windows\System\BagQtcI.exe
  C:\Windows\System\BagQtcI.exe
  2⤵
  PID:1516
- C:\Windows\System\yNYhWnu.exe
  C:\Windows\System\yNYhWnu.exe
  2⤵
  PID:2508
- C:\Windows\System\xEFWTBo.exe
  C:\Windows\System\xEFWTBo.exe
  2⤵
  PID:2172
- C:\Windows\System\fqAWkDB.exe
  C:\Windows\System\fqAWkDB.exe
  2⤵
  PID:1264
- C:\Windows\System\yUweDcX.exe
  C:\Windows\System\yUweDcX.exe
  2⤵
  PID:1580
- C:\Windows\System\iqOATyV.exe
  C:\Windows\System\iqOATyV.exe
  2⤵
  PID:2092
- C:\Windows\System\OxNfERY.exe
  C:\Windows\System\OxNfERY.exe
  2⤵
  PID:1712
- C:\Windows\System\uXJuqkp.exe
  C:\Windows\System\uXJuqkp.exe
  2⤵
  PID:2928
- C:\Windows\System\JbJNSVX.exe
  C:\Windows\System\JbJNSVX.exe
  2⤵
  PID:3032
- C:\Windows\System\EYERkWr.exe
  C:\Windows\System\EYERkWr.exe
  2⤵
  PID:2260
- C:\Windows\System\yxQSksq.exe
  C:\Windows\System\yxQSksq.exe
  2⤵
  PID:2464
- C:\Windows\System\hJsWHze.exe
  C:\Windows\System\hJsWHze.exe
  2⤵
  PID:2288
- C:\Windows\System\MeMGIfO.exe
  C:\Windows\System\MeMGIfO.exe
  2⤵
  PID:3080
- C:\Windows\System\SjxgGnd.exe
  C:\Windows\System\SjxgGnd.exe
  2⤵
  PID:3096
- C:\Windows\System\FAxvuIy.exe
  C:\Windows\System\FAxvuIy.exe
  2⤵
  PID:3112
- C:\Windows\System\oShIHON.exe
  C:\Windows\System\oShIHON.exe
  2⤵
  PID:3128
- C:\Windows\System\qETKFzv.exe
  C:\Windows\System\qETKFzv.exe
  2⤵
  PID:3144
- C:\Windows\System\qBKDUUA.exe
  C:\Windows\System\qBKDUUA.exe
  2⤵
  PID:3160
- C:\Windows\System\AcCeFeS.exe
  C:\Windows\System\AcCeFeS.exe
  2⤵
  PID:3176
- C:\Windows\System\GWiipPe.exe
  C:\Windows\System\GWiipPe.exe
  2⤵
  PID:3192
- C:\Windows\System\UWMgfNc.exe
  C:\Windows\System\UWMgfNc.exe
  2⤵
  PID:3208
- C:\Windows\System\TArmLXq.exe
  C:\Windows\System\TArmLXq.exe
  2⤵
  PID:3224
- C:\Windows\System\LstPZKp.exe
  C:\Windows\System\LstPZKp.exe
  2⤵
  PID:3240
- C:\Windows\System\DhBVhRF.exe
  C:\Windows\System\DhBVhRF.exe
  2⤵
  PID:3256
- C:\Windows\System\EhTUmCb.exe
  C:\Windows\System\EhTUmCb.exe
  2⤵
  PID:3272
- C:\Windows\System\XhitKAA.exe
  C:\Windows\System\XhitKAA.exe
  2⤵
  PID:3288
- C:\Windows\System\SzPbdhp.exe
  C:\Windows\System\SzPbdhp.exe
  2⤵
  PID:3304
- C:\Windows\System\QRHvZPJ.exe
  C:\Windows\System\QRHvZPJ.exe
  2⤵
  PID:3320
- C:\Windows\System\nSttUxl.exe
  C:\Windows\System\nSttUxl.exe
  2⤵
  PID:3336
- C:\Windows\System\kaQVbDE.exe
  C:\Windows\System\kaQVbDE.exe
  2⤵
  PID:3352
- C:\Windows\System\BUIvZFx.exe
  C:\Windows\System\BUIvZFx.exe
  2⤵
  PID:3368
- C:\Windows\System\ujxsErr.exe
  C:\Windows\System\ujxsErr.exe
  2⤵
  PID:3384
- C:\Windows\System\CIXBIEJ.exe
  C:\Windows\System\CIXBIEJ.exe
  2⤵
  PID:3400
- C:\Windows\System\evncHaB.exe
  C:\Windows\System\evncHaB.exe
  2⤵
  PID:3416
- C:\Windows\System\frREKtq.exe
  C:\Windows\System\frREKtq.exe
  2⤵
  PID:3432
- C:\Windows\System\bqkGBsX.exe
  C:\Windows\System\bqkGBsX.exe
  2⤵
  PID:3448
- C:\Windows\System\dvwLqCE.exe
  C:\Windows\System\dvwLqCE.exe
  2⤵
  PID:3516
- C:\Windows\System\UyKfyZy.exe
  C:\Windows\System\UyKfyZy.exe
  2⤵
  PID:3560
- C:\Windows\System\NiINHaK.exe
  C:\Windows\System\NiINHaK.exe
  2⤵
  PID:3592
- C:\Windows\System\nwaNEEM.exe
  C:\Windows\System\nwaNEEM.exe
  2⤵
  PID:3624
- C:\Windows\System\MxevREZ.exe
  C:\Windows\System\MxevREZ.exe
  2⤵
  PID:3660
- C:\Windows\System\seUSJOw.exe
  C:\Windows\System\seUSJOw.exe
  2⤵
  PID:3692
- C:\Windows\System\sElBqrB.exe
  C:\Windows\System\sElBqrB.exe
  2⤵
  PID:3724
- C:\Windows\System\AgzlRNO.exe
  C:\Windows\System\AgzlRNO.exe
  2⤵
  PID:3756
- C:\Windows\System\WqKVXGe.exe
  C:\Windows\System\WqKVXGe.exe
  2⤵
  PID:3776
- C:\Windows\System\YMtVKBg.exe
  C:\Windows\System\YMtVKBg.exe
  2⤵
  PID:3792
- C:\Windows\System\YkjEMFy.exe
  C:\Windows\System\YkjEMFy.exe
  2⤵
  PID:3808
- C:\Windows\System\SmrbtAC.exe
  C:\Windows\System\SmrbtAC.exe
  2⤵
  PID:3828
- C:\Windows\System\mYbsnJr.exe
  C:\Windows\System\mYbsnJr.exe
  2⤵
  PID:3852
- C:\Windows\System\sOKuaSK.exe
  C:\Windows\System\sOKuaSK.exe
  2⤵
  PID:3872
- C:\Windows\System\KAdBISR.exe
  C:\Windows\System\KAdBISR.exe
  2⤵
  PID:3888
- C:\Windows\System\XVerEue.exe
  C:\Windows\System\XVerEue.exe
  2⤵
  PID:3904
- C:\Windows\System\mXilEtW.exe
  C:\Windows\System\mXilEtW.exe
  2⤵
  PID:3924
- C:\Windows\System\fVXewKI.exe
  C:\Windows\System\fVXewKI.exe
  2⤵
  PID:3940
- C:\Windows\System\IjwsbYy.exe
  C:\Windows\System\IjwsbYy.exe
  2⤵
  PID:3956
- C:\Windows\System\KkAwsCT.exe
  C:\Windows\System\KkAwsCT.exe
  2⤵
  PID:3972
- C:\Windows\System\VyIVvjP.exe
  C:\Windows\System\VyIVvjP.exe
  2⤵
  PID:3988
- C:\Windows\System\jslPLqO.exe
  C:\Windows\System\jslPLqO.exe
  2⤵
  PID:4004
- C:\Windows\System\eGQrBTP.exe
  C:\Windows\System\eGQrBTP.exe
  2⤵
  PID:4020
- C:\Windows\System\eyEjrGk.exe
  C:\Windows\System\eyEjrGk.exe
  2⤵
  PID:4036
- C:\Windows\System\crqfihy.exe
  C:\Windows\System\crqfihy.exe
  2⤵
  PID:4052
- C:\Windows\System\MbfxSot.exe
  C:\Windows\System\MbfxSot.exe
  2⤵
  PID:4068
- C:\Windows\System\OmxjRHm.exe
  C:\Windows\System\OmxjRHm.exe
  2⤵
  PID:4084
- C:\Windows\System\JeAIQjX.exe
  C:\Windows\System\JeAIQjX.exe
  2⤵
  PID:2380
- C:\Windows\System\zfxuOFW.exe
  C:\Windows\System\zfxuOFW.exe
  2⤵
  PID:3268
- C:\Windows\System\CQiVtzU.exe
  C:\Windows\System\CQiVtzU.exe
  2⤵
  PID:3316
- C:\Windows\System\BSWbLyN.exe
  C:\Windows\System\BSWbLyN.exe
  2⤵
  PID:3300
- C:\Windows\System\GSPMxMc.exe
  C:\Windows\System\GSPMxMc.exe
  2⤵
  PID:3376
- C:\Windows\System\NespfIK.exe
  C:\Windows\System\NespfIK.exe
  2⤵
  PID:3408
- C:\Windows\System\QxnlWtD.exe
  C:\Windows\System\QxnlWtD.exe
  2⤵
  PID:3460
- C:\Windows\System\zOCuyzU.exe
  C:\Windows\System\zOCuyzU.exe
  2⤵
  PID:3440
- C:\Windows\System\XhlpIRJ.exe
  C:\Windows\System\XhlpIRJ.exe
  2⤵
  PID:3524
- C:\Windows\System\cmXulAY.exe
  C:\Windows\System\cmXulAY.exe
  2⤵
  PID:3540
- C:\Windows\System\FiULnxx.exe
  C:\Windows\System\FiULnxx.exe
  2⤵
  PID:1856
- C:\Windows\System\BBakXXG.exe
  C:\Windows\System\BBakXXG.exe
  2⤵
  PID:3556
- C:\Windows\System\oHwqdkj.exe
  C:\Windows\System\oHwqdkj.exe
  2⤵
  PID:3612
- C:\Windows\System\zcCdoCl.exe
  C:\Windows\System\zcCdoCl.exe
  2⤵
  PID:3000
- C:\Windows\System\gOOCVVA.exe
  C:\Windows\System\gOOCVVA.exe
  2⤵
  PID:3680
- C:\Windows\System\mcTJdAA.exe
  C:\Windows\System\mcTJdAA.exe
  2⤵
  PID:3736
- C:\Windows\System\ZLWCqGU.exe
  C:\Windows\System\ZLWCqGU.exe
  2⤵
  PID:3752
- C:\Windows\System\MrXQfel.exe
  C:\Windows\System\MrXQfel.exe
  2⤵
  PID:3576
- C:\Windows\System\zFzSUcS.exe
  C:\Windows\System\zFzSUcS.exe
  2⤵
  PID:3820
- C:\Windows\System\uMknLFN.exe
  C:\Windows\System\uMknLFN.exe
  2⤵
  PID:3476
- C:\Windows\System\dzuiYKW.exe
  C:\Windows\System\dzuiYKW.exe
  2⤵
  PID:3492
- C:\Windows\System\SCSoduJ.exe
  C:\Windows\System\SCSoduJ.exe
  2⤵
  PID:3644
- C:\Windows\System\PIReNhh.exe
  C:\Windows\System\PIReNhh.exe
  2⤵
  PID:3588
- C:\Windows\System\Gmgsusj.exe
  C:\Windows\System\Gmgsusj.exe
  2⤵
  PID:3700
- C:\Windows\System\ahyJZKi.exe
  C:\Windows\System\ahyJZKi.exe
  2⤵
  PID:3708
- C:\Windows\System\NPOwrnG.exe
  C:\Windows\System\NPOwrnG.exe
  2⤵
  PID:3768
- C:\Windows\System\yKXTAPX.exe
  C:\Windows\System\yKXTAPX.exe
  2⤵
  PID:3652
- C:\Windows\System\xElthQV.exe
  C:\Windows\System\xElthQV.exe
  2⤵
  PID:3884
- C:\Windows\System\TGPgIub.exe
  C:\Windows\System\TGPgIub.exe
  2⤵
  PID:3868
- C:\Windows\System\BUxOwva.exe
  C:\Windows\System\BUxOwva.exe
  2⤵
  PID:3900
- C:\Windows\System\BvjDKKj.exe
  C:\Windows\System\BvjDKKj.exe
  2⤵
  PID:3932
- C:\Windows\System\zYeApzo.exe
  C:\Windows\System\zYeApzo.exe
  2⤵
  PID:2444
- C:\Windows\System\UVbSsiT.exe
  C:\Windows\System\UVbSsiT.exe
  2⤵
  PID:3996
- C:\Windows\System\WwyLBOR.exe
  C:\Windows\System\WwyLBOR.exe
  2⤵
  PID:4060
- C:\Windows\System\uGbUDre.exe
  C:\Windows\System\uGbUDre.exe
  2⤵
  PID:2160
- C:\Windows\System\ZoqAwCk.exe
  C:\Windows\System\ZoqAwCk.exe
  2⤵
  PID:1880
- C:\Windows\System\SgrBUsO.exe
  C:\Windows\System\SgrBUsO.exe
  2⤵
  PID:2584
- C:\Windows\System\WjxWhmt.exe
  C:\Windows\System\WjxWhmt.exe
  2⤵
  PID:2732
- C:\Windows\System\EURYpIZ.exe
  C:\Windows\System\EURYpIZ.exe
  2⤵
  PID:2868
- C:\Windows\System\UkLLdZR.exe
  C:\Windows\System\UkLLdZR.exe
  2⤵
  PID:2212
- C:\Windows\System\FAWLFcM.exe
  C:\Windows\System\FAWLFcM.exe
  2⤵
  PID:2660
- C:\Windows\System\gVkDaKv.exe
  C:\Windows\System\gVkDaKv.exe
  2⤵
  PID:1536
- C:\Windows\System\OHnraUj.exe
  C:\Windows\System\OHnraUj.exe
  2⤵
  PID:1112
- C:\Windows\System\LtVQycc.exe
  C:\Windows\System\LtVQycc.exe
  2⤵
  PID:2452
- C:\Windows\System\uxZpLHG.exe
  C:\Windows\System\uxZpLHG.exe
  2⤵
  PID:2000
- C:\Windows\System\Bhiiovt.exe
  C:\Windows\System\Bhiiovt.exe
  2⤵
  PID:3088
- C:\Windows\System\mkdBPJD.exe
  C:\Windows\System\mkdBPJD.exe
  2⤵
  PID:3076
- C:\Windows\System\flwRkTM.exe
  C:\Windows\System\flwRkTM.exe
  2⤵
  PID:3120
- C:\Windows\System\OcfOdNg.exe
  C:\Windows\System\OcfOdNg.exe
  2⤵
  PID:3136
- C:\Windows\System\LjRfNtQ.exe
  C:\Windows\System\LjRfNtQ.exe
  2⤵
  PID:3156
- C:\Windows\System\JayeLrM.exe
  C:\Windows\System\JayeLrM.exe
  2⤵
  PID:2188
- C:\Windows\System\GCkBAMJ.exe
  C:\Windows\System\GCkBAMJ.exe
  2⤵
  PID:3200
- C:\Windows\System\IrhBhTW.exe
  C:\Windows\System\IrhBhTW.exe
  2⤵
  PID:3248
- C:\Windows\System\JZEQmRM.exe
  C:\Windows\System\JZEQmRM.exe
  2⤵
  PID:3252
- C:\Windows\System\SETyxRO.exe
  C:\Windows\System\SETyxRO.exe
  2⤵
  PID:1996
- C:\Windows\System\iFROniG.exe
  C:\Windows\System\iFROniG.exe
  2⤵
  PID:1772
- C:\Windows\System\eXZTwzp.exe
  C:\Windows\System\eXZTwzp.exe
  2⤵
  PID:3428
- C:\Windows\System\rGuWiXa.exe
  C:\Windows\System\rGuWiXa.exe
  2⤵
  PID:3536
- C:\Windows\System\LrChgND.exe
  C:\Windows\System\LrChgND.exe
  2⤵
  PID:2020
- C:\Windows\System\tQFamwz.exe
  C:\Windows\System\tQFamwz.exe
  2⤵
  PID:3464
- C:\Windows\System\QnokNNA.exe
  C:\Windows\System\QnokNNA.exe
  2⤵
  PID:3332
- C:\Windows\System\eRQxaUH.exe
  C:\Windows\System\eRQxaUH.exe
  2⤵
  PID:3396
- C:\Windows\System\SKatjlw.exe
  C:\Windows\System\SKatjlw.exe
  2⤵
  PID:3784
- C:\Windows\System\xonxzce.exe
  C:\Windows\System\xonxzce.exe
  2⤵
  PID:3472
- C:\Windows\System\exAGFEa.exe
  C:\Windows\System\exAGFEa.exe
  2⤵
  PID:3504
- C:\Windows\System\untUXwg.exe
  C:\Windows\System\untUXwg.exe
  2⤵
  PID:3484
- C:\Windows\System\aYvTRWA.exe
  C:\Windows\System\aYvTRWA.exe
  2⤵
  PID:3836
- C:\Windows\System\cBsWcDx.exe
  C:\Windows\System\cBsWcDx.exe
  2⤵
  PID:3720
- C:\Windows\System\FiJWGWT.exe
  C:\Windows\System\FiJWGWT.exe
  2⤵
  PID:3800
- C:\Windows\System\MBVeVfJ.exe
  C:\Windows\System\MBVeVfJ.exe
  2⤵
  PID:3848
- C:\Windows\System\vjXKhBZ.exe
  C:\Windows\System\vjXKhBZ.exe
  2⤵
  PID:3920
- C:\Windows\System\ljHVbPs.exe
  C:\Windows\System\ljHVbPs.exe
  2⤵
  PID:4028
- C:\Windows\System\PsBPElv.exe
  C:\Windows\System\PsBPElv.exe
  2⤵
  PID:4044
- C:\Windows\System\RARAIEP.exe
  C:\Windows\System\RARAIEP.exe
  2⤵
  PID:3964
- C:\Windows\System\lhrLXaF.exe
  C:\Windows\System\lhrLXaF.exe
  2⤵
  PID:864
- C:\Windows\System\DSZxcqV.exe
  C:\Windows\System\DSZxcqV.exe
  2⤵
  PID:2964
- C:\Windows\System\JcOCrjp.exe
  C:\Windows\System\JcOCrjp.exe
  2⤵
  PID:2588
- C:\Windows\System\WBwHWJS.exe
  C:\Windows\System\WBwHWJS.exe
  2⤵
  PID:812
- C:\Windows\System\zQJcMhc.exe
  C:\Windows\System\zQJcMhc.exe
  2⤵
  PID:2376
- C:\Windows\System\FnAwvir.exe
  C:\Windows\System\FnAwvir.exe
  2⤵
  PID:2752
- C:\Windows\System\VuJWWgG.exe
  C:\Windows\System\VuJWWgG.exe
  2⤵
  PID:3188
- C:\Windows\System\zSOHgqA.exe
  C:\Windows\System\zSOHgqA.exe
  2⤵
  PID:1216
- C:\Windows\System\oGNjpDT.exe
  C:\Windows\System\oGNjpDT.exe
  2⤵
  PID:2028
- C:\Windows\System\bJDLnvC.exe
  C:\Windows\System\bJDLnvC.exe
  2⤵
  PID:2076
- C:\Windows\System\bmJpmSa.exe
  C:\Windows\System\bmJpmSa.exe
  2⤵
  PID:3532
- C:\Windows\System\rcYSyZp.exe
  C:\Windows\System\rcYSyZp.exe
  2⤵
  PID:2296
- C:\Windows\System\FKjKWRZ.exe
  C:\Windows\System\FKjKWRZ.exe
  2⤵
  PID:3816
- C:\Windows\System\XomKHmG.exe
  C:\Windows\System\XomKHmG.exe
  2⤵
  PID:3580
- C:\Windows\System\YuUIsLm.exe
  C:\Windows\System\YuUIsLm.exe
  2⤵
  PID:3732
- C:\Windows\System\HxEvDFd.exe
  C:\Windows\System\HxEvDFd.exe
  2⤵
  PID:3640
- C:\Windows\System\oPEwLtO.exe
  C:\Windows\System\oPEwLtO.exe
  2⤵
  PID:4012
- C:\Windows\System\FnYiHrd.exe
  C:\Windows\System\FnYiHrd.exe
  2⤵
  PID:2168
- C:\Windows\System\ththvBF.exe
  C:\Windows\System\ththvBF.exe
  2⤵
  PID:3916
- C:\Windows\System\PjKVhwX.exe
  C:\Windows\System\PjKVhwX.exe
  2⤵
  PID:2772
- C:\Windows\System\gHIlBVm.exe
  C:\Windows\System\gHIlBVm.exe
  2⤵
  PID:924
- C:\Windows\System\AngUSvY.exe
  C:\Windows\System\AngUSvY.exe
  2⤵
  PID:1624
- C:\Windows\System\NNtOepy.exe
  C:\Windows\System\NNtOepy.exe
  2⤵
  PID:3104
- C:\Windows\System\ovSBtmW.exe
  C:\Windows\System\ovSBtmW.exe
  2⤵
  PID:1852
- C:\Windows\System\SuXHIAq.exe
  C:\Windows\System\SuXHIAq.exe
  2⤵
  PID:3980
- C:\Windows\System\SJgOADR.exe
  C:\Windows\System\SJgOADR.exe
  2⤵
  PID:3108
- C:\Windows\System\zJIFSMm.exe
  C:\Windows\System\zJIFSMm.exe
  2⤵
  PID:3620
- C:\Windows\System\bhCDWQN.exe
  C:\Windows\System\bhCDWQN.exe
  2⤵
  PID:3364
- C:\Windows\System\SKZBjwm.exe
  C:\Windows\System\SKZBjwm.exe
  2⤵
  PID:2044
- C:\Windows\System\mUtmiBb.exe
  C:\Windows\System\mUtmiBb.exe
  2⤵
  PID:3672
- C:\Windows\System\HSjsrss.exe
  C:\Windows\System\HSjsrss.exe
  2⤵
  PID:3676
- C:\Windows\System\WBNSfYi.exe
  C:\Windows\System\WBNSfYi.exe
  2⤵
  PID:3168
- C:\Windows\System\ExrfyFt.exe
  C:\Windows\System\ExrfyFt.exe
  2⤵
  PID:2572
- C:\Windows\System\BPqqsgG.exe
  C:\Windows\System\BPqqsgG.exe
  2⤵
  PID:2896
- C:\Windows\System\qSAZsqG.exe
  C:\Windows\System\qSAZsqG.exe
  2⤵
  PID:4108
- C:\Windows\System\gSzpKcq.exe
  C:\Windows\System\gSzpKcq.exe
  2⤵
  PID:4124
- C:\Windows\System\qIrKYrr.exe
  C:\Windows\System\qIrKYrr.exe
  2⤵
  PID:4140
- C:\Windows\System\qaYyJrr.exe
  C:\Windows\System\qaYyJrr.exe
  2⤵
  PID:4156
- C:\Windows\System\ySsHKle.exe
  C:\Windows\System\ySsHKle.exe
  2⤵
  PID:4172
- C:\Windows\System\VxByWpp.exe
  C:\Windows\System\VxByWpp.exe
  2⤵
  PID:4188
- C:\Windows\System\FgaZRIs.exe
  C:\Windows\System\FgaZRIs.exe
  2⤵
  PID:4204
- C:\Windows\System\dWHAzRo.exe
  C:\Windows\System\dWHAzRo.exe
  2⤵
  PID:4220
- C:\Windows\System\ecDHVKK.exe
  C:\Windows\System\ecDHVKK.exe
  2⤵
  PID:4236
- C:\Windows\System\UtaVpQZ.exe
  C:\Windows\System\UtaVpQZ.exe
  2⤵
  PID:4252
- C:\Windows\System\HWNGDwU.exe
  C:\Windows\System\HWNGDwU.exe
  2⤵
  PID:4268
- C:\Windows\System\yWdQABf.exe
  C:\Windows\System\yWdQABf.exe
  2⤵
  PID:4284
- C:\Windows\System\CvvIpHG.exe
  C:\Windows\System\CvvIpHG.exe
  2⤵
  PID:4300
- C:\Windows\System\uNDPALm.exe
  C:\Windows\System\uNDPALm.exe
  2⤵
  PID:4316
- C:\Windows\System\TTHBRXn.exe
  C:\Windows\System\TTHBRXn.exe
  2⤵
  PID:4332
- C:\Windows\System\MnKrdwq.exe
  C:\Windows\System\MnKrdwq.exe
  2⤵
  PID:4348
- C:\Windows\System\QCUlEeV.exe
  C:\Windows\System\QCUlEeV.exe
  2⤵
  PID:4364
- C:\Windows\System\wpqpAWy.exe
  C:\Windows\System\wpqpAWy.exe
  2⤵
  PID:4380
- C:\Windows\System\xnPmHHw.exe
  C:\Windows\System\xnPmHHw.exe
  2⤵
  PID:4396
- C:\Windows\System\zlcQZSO.exe
  C:\Windows\System\zlcQZSO.exe
  2⤵
  PID:4416
- C:\Windows\System\DFRXzcw.exe
  C:\Windows\System\DFRXzcw.exe
  2⤵
  PID:4432
- C:\Windows\System\SpvCToL.exe
  C:\Windows\System\SpvCToL.exe
  2⤵
  PID:4448
- C:\Windows\System\ylSufor.exe
  C:\Windows\System\ylSufor.exe
  2⤵
  PID:4464
- C:\Windows\System\nJznvkD.exe
  C:\Windows\System\nJznvkD.exe
  2⤵
  PID:4480
- C:\Windows\System\jBFseWL.exe
  C:\Windows\System\jBFseWL.exe
  2⤵
  PID:4496
- C:\Windows\System\jCHadJF.exe
  C:\Windows\System\jCHadJF.exe
  2⤵
  PID:4512
- C:\Windows\System\oQNDfOs.exe
  C:\Windows\System\oQNDfOs.exe
  2⤵
  PID:4532
- C:\Windows\System\GDOwpHh.exe
  C:\Windows\System\GDOwpHh.exe
  2⤵
  PID:4552
- C:\Windows\System\rMefCwH.exe
  C:\Windows\System\rMefCwH.exe
  2⤵
  PID:4568
- C:\Windows\System\ElotHya.exe
  C:\Windows\System\ElotHya.exe
  2⤵
  PID:4584
- C:\Windows\System\ABEqyrc.exe
  C:\Windows\System\ABEqyrc.exe
  2⤵
  PID:4600
- C:\Windows\System\RtowWrm.exe
  C:\Windows\System\RtowWrm.exe
  2⤵
  PID:4616
- C:\Windows\System\QkXGkPg.exe
  C:\Windows\System\QkXGkPg.exe
  2⤵
  PID:4636
- C:\Windows\System\AuXLtrr.exe
  C:\Windows\System\AuXLtrr.exe
  2⤵
  PID:4652
- C:\Windows\System\kFTmeNd.exe
  C:\Windows\System\kFTmeNd.exe
  2⤵
  PID:4672
- C:\Windows\System\ierjFsO.exe
  C:\Windows\System\ierjFsO.exe
  2⤵
  PID:4692
- C:\Windows\System\dhwpoyj.exe
  C:\Windows\System\dhwpoyj.exe
  2⤵
  PID:4712
- C:\Windows\System\wjsHODL.exe
  C:\Windows\System\wjsHODL.exe
  2⤵
  PID:4728
- C:\Windows\System\AEIHAdf.exe
  C:\Windows\System\AEIHAdf.exe
  2⤵
  PID:4744
- C:\Windows\System\roXZYDK.exe
  C:\Windows\System\roXZYDK.exe
  2⤵
  PID:4760
- C:\Windows\System\yFGtokn.exe
  C:\Windows\System\yFGtokn.exe
  2⤵
  PID:4776
- C:\Windows\System\jSHewEs.exe
  C:\Windows\System\jSHewEs.exe
  2⤵
  PID:4792
- C:\Windows\System\EEGefFW.exe
  C:\Windows\System\EEGefFW.exe
  2⤵
  PID:4808
- C:\Windows\System\CoLgzWF.exe
  C:\Windows\System\CoLgzWF.exe
  2⤵
  PID:4824
- C:\Windows\System\eNGEMjo.exe
  C:\Windows\System\eNGEMjo.exe
  2⤵
  PID:4840
- C:\Windows\System\DuoOkdV.exe
  C:\Windows\System\DuoOkdV.exe
  2⤵
  PID:4856
- C:\Windows\System\xWVvbzu.exe
  C:\Windows\System\xWVvbzu.exe
  2⤵
  PID:4872
- C:\Windows\System\MXPQXIv.exe
  C:\Windows\System\MXPQXIv.exe
  2⤵
  PID:4888
- C:\Windows\System\vAemtmg.exe
  C:\Windows\System\vAemtmg.exe
  2⤵
  PID:4904
- C:\Windows\System\gkrfQES.exe
  C:\Windows\System\gkrfQES.exe
  2⤵
  PID:4920
- C:\Windows\System\suhArKC.exe
  C:\Windows\System\suhArKC.exe
  2⤵
  PID:4936
- C:\Windows\System\eZXVKXJ.exe
  C:\Windows\System\eZXVKXJ.exe
  2⤵
  PID:4952
- C:\Windows\System\KysMNKH.exe
  C:\Windows\System\KysMNKH.exe
  2⤵
  PID:4968
- C:\Windows\System\QZuDpCs.exe
  C:\Windows\System\QZuDpCs.exe
  2⤵
  PID:4984
- C:\Windows\System\VsAkGoE.exe
  C:\Windows\System\VsAkGoE.exe
  2⤵
  PID:5000
- C:\Windows\System\usbWheY.exe
  C:\Windows\System\usbWheY.exe
  2⤵
  PID:5016
- C:\Windows\System\dOwhgaK.exe
  C:\Windows\System\dOwhgaK.exe
  2⤵
  PID:5032
- C:\Windows\System\IsAxIOP.exe
  C:\Windows\System\IsAxIOP.exe
  2⤵
  PID:5048
- C:\Windows\System\GfxnpqX.exe
  C:\Windows\System\GfxnpqX.exe
  2⤵
  PID:5064
- C:\Windows\System\Jnemjuz.exe
  C:\Windows\System\Jnemjuz.exe
  2⤵
  PID:5080
- C:\Windows\System\ptQjECG.exe
  C:\Windows\System\ptQjECG.exe
  2⤵
  PID:5096
- C:\Windows\System\VfkFLwl.exe
  C:\Windows\System\VfkFLwl.exe
  2⤵
  PID:5112
- C:\Windows\System\erkArxF.exe
  C:\Windows\System\erkArxF.exe
  2⤵
  PID:1892
- C:\Windows\System\bWjKrTz.exe
  C:\Windows\System\bWjKrTz.exe
  2⤵
  PID:4120
- C:\Windows\System\ThrVdGv.exe
  C:\Windows\System\ThrVdGv.exe
  2⤵
  PID:4092
- C:\Windows\System\mkIVDwN.exe
  C:\Windows\System\mkIVDwN.exe
  2⤵
  PID:4148
- C:\Windows\System\YnomIqI.exe
  C:\Windows\System\YnomIqI.exe
  2⤵
  PID:4136
- C:\Windows\System\kqrXckP.exe
  C:\Windows\System\kqrXckP.exe
  2⤵
  PID:4248
- C:\Windows\System\eTxjxIK.exe
  C:\Windows\System\eTxjxIK.exe
  2⤵
  PID:4312
- C:\Windows\System\huARfbS.exe
  C:\Windows\System\huARfbS.exe
  2⤵
  PID:4200
- C:\Windows\System\RnbhRPb.exe
  C:\Windows\System\RnbhRPb.exe
  2⤵
  PID:4296
- C:\Windows\System\TXTNPKx.exe
  C:\Windows\System\TXTNPKx.exe
  2⤵
  PID:4360
- C:\Windows\System\GNYplqM.exe
  C:\Windows\System\GNYplqM.exe
  2⤵
  PID:4388
- C:\Windows\System\SrdcuaN.exe
  C:\Windows\System\SrdcuaN.exe
  2⤵
  PID:4404
- C:\Windows\System\dQmCgBL.exe
  C:\Windows\System\dQmCgBL.exe
  2⤵
  PID:4392
- C:\Windows\System\TWXzMRQ.exe
  C:\Windows\System\TWXzMRQ.exe
  2⤵
  PID:4476
- C:\Windows\System\mIysAOK.exe
  C:\Windows\System\mIysAOK.exe
  2⤵
  PID:4428
- C:\Windows\System\PzrFaKy.exe
  C:\Windows\System\PzrFaKy.exe
  2⤵
  PID:4488
- C:\Windows\System\yIZfpxt.exe
  C:\Windows\System\yIZfpxt.exe
  2⤵
  PID:4528
- C:\Windows\System\XLozZvv.exe
  C:\Windows\System\XLozZvv.exe
  2⤵
  PID:4720
- C:\Windows\System\KYOOSTK.exe
  C:\Windows\System\KYOOSTK.exe
  2⤵
  PID:4784
- C:\Windows\System\daCrwYd.exe
  C:\Windows\System\daCrwYd.exe
  2⤵
  PID:4820
- C:\Windows\System\GAeaDOY.exe
  C:\Windows\System\GAeaDOY.exe
  2⤵
  PID:4624
- C:\Windows\System\WwfPLOH.exe
  C:\Windows\System\WwfPLOH.exe
  2⤵
  PID:4592
- C:\Windows\System\EHrOcPR.exe
  C:\Windows\System\EHrOcPR.exe
  2⤵
  PID:4804
- C:\Windows\System\QrsMTlL.exe
  C:\Windows\System\QrsMTlL.exe
  2⤵
  PID:4976
- C:\Windows\System\dHpQWCt.exe
  C:\Windows\System\dHpQWCt.exe
  2⤵
  PID:4700
- C:\Windows\System\VaujbrQ.exe
  C:\Windows\System\VaujbrQ.exe
  2⤵
  PID:4800
- C:\Windows\System\SjNhhub.exe
  C:\Windows\System\SjNhhub.exe
  2⤵
  PID:5040
- C:\Windows\System\dftQaSN.exe
  C:\Windows\System\dftQaSN.exe
  2⤵
  PID:4864
- C:\Windows\System\eNVEtIz.exe
  C:\Windows\System\eNVEtIz.exe
  2⤵
  PID:4928
- C:\Windows\System\DBYbClz.exe
  C:\Windows\System\DBYbClz.exe
  2⤵
  PID:4992
- C:\Windows\System\yZstdCi.exe
  C:\Windows\System\yZstdCi.exe
  2⤵
  PID:5028
- C:\Windows\System\gJDrtsN.exe
  C:\Windows\System\gJDrtsN.exe
  2⤵
  PID:5056
- C:\Windows\System\MnJOOve.exe
  C:\Windows\System\MnJOOve.exe
  2⤵
  PID:3280
- C:\Windows\System\fgcsGMq.exe
  C:\Windows\System\fgcsGMq.exe
  2⤵
  PID:4104
- C:\Windows\System\UbLXdjj.exe
  C:\Windows\System\UbLXdjj.exe
  2⤵
  PID:4180
- C:\Windows\System\WgmYOdK.exe
  C:\Windows\System\WgmYOdK.exe
  2⤵
  PID:4344
- C:\Windows\System\CBrVkCO.exe
  C:\Windows\System\CBrVkCO.exe
  2⤵
  PID:4280
- C:\Windows\System\YfJyTnm.exe
  C:\Windows\System\YfJyTnm.exe
  2⤵
  PID:4444
- C:\Windows\System\BibakPW.exe
  C:\Windows\System\BibakPW.exe
  2⤵
  PID:4456
- C:\Windows\System\zYNWmJD.exe
  C:\Windows\System\zYNWmJD.exe
  2⤵
  PID:4608
- C:\Windows\System\cQDotOZ.exe
  C:\Windows\System\cQDotOZ.exe
  2⤵
  PID:4816
- C:\Windows\System\ojfpHPp.exe
  C:\Windows\System\ojfpHPp.exe
  2⤵
  PID:4848
- C:\Windows\System\inOtSKJ.exe
  C:\Windows\System\inOtSKJ.exe
  2⤵
  PID:4880
- C:\Windows\System\IaKYzKF.exe
  C:\Windows\System\IaKYzKF.exe
  2⤵
  PID:4944
- C:\Windows\System\ZdRCcaU.exe
  C:\Windows\System\ZdRCcaU.exe
  2⤵
  PID:4832
- C:\Windows\System\qYnnPTh.exe
  C:\Windows\System\qYnnPTh.exe
  2⤵
  PID:4768
- C:\Windows\System\zUNzpSx.exe
  C:\Windows\System\zUNzpSx.exe
  2⤵
  PID:4900
- C:\Windows\System\VCPqMxK.exe
  C:\Windows\System\VCPqMxK.exe
  2⤵
  PID:5012
- C:\Windows\System\WirMKAW.exe
  C:\Windows\System\WirMKAW.exe
  2⤵
  PID:4244
- C:\Windows\System\qvfUoxn.exe
  C:\Windows\System\qvfUoxn.exe
  2⤵
  PID:4264
- C:\Windows\System\IihbLMP.exe
  C:\Windows\System\IihbLMP.exe
  2⤵
  PID:5108
- C:\Windows\System\hNMClrL.exe
  C:\Windows\System\hNMClrL.exe
  2⤵
  PID:4412
- C:\Windows\System\KggGlES.exe
  C:\Windows\System\KggGlES.exe
  2⤵
  PID:4164
- C:\Windows\System\KCaihhm.exe
  C:\Windows\System\KCaihhm.exe
  2⤵
  PID:4508
- C:\Windows\System\OAYwOTH.exe
  C:\Windows\System\OAYwOTH.exe
  2⤵
  PID:4884
- C:\Windows\System\xPIZBDu.exe
  C:\Windows\System\xPIZBDu.exe
  2⤵
  PID:4704
- C:\Windows\System\cnlLbTd.exe
  C:\Windows\System\cnlLbTd.exe
  2⤵
  PID:5088
- C:\Windows\System\rMLVVpa.exe
  C:\Windows\System\rMLVVpa.exe
  2⤵
  PID:4772
- C:\Windows\System\BuDZqlr.exe
  C:\Windows\System\BuDZqlr.exe
  2⤵
  PID:4896
- C:\Windows\System\scuCEmT.exe
  C:\Windows\System\scuCEmT.exe
  2⤵
  PID:4216
- C:\Windows\System\LmfkDkk.exe
  C:\Windows\System\LmfkDkk.exe
  2⤵
  PID:4576
- C:\Windows\System\FKZdoEb.exe
  C:\Windows\System\FKZdoEb.exe
  2⤵
  PID:4564
- C:\Windows\System\aYaZOEi.exe
  C:\Windows\System\aYaZOEi.exe
  2⤵
  PID:5072
- C:\Windows\System\axthXJx.exe
  C:\Windows\System\axthXJx.exe
  2⤵
  PID:5128
- C:\Windows\System\XsBcqFo.exe
  C:\Windows\System\XsBcqFo.exe
  2⤵
  PID:5144
- C:\Windows\System\gauUHWO.exe
  C:\Windows\System\gauUHWO.exe
  2⤵
  PID:5160
- C:\Windows\System\qIUSibZ.exe
  C:\Windows\System\qIUSibZ.exe
  2⤵
  PID:5176
- C:\Windows\System\UHCoBSk.exe
  C:\Windows\System\UHCoBSk.exe
  2⤵
  PID:5192
- C:\Windows\System\TVkroGO.exe
  C:\Windows\System\TVkroGO.exe
  2⤵
  PID:5208
- C:\Windows\System\zFwckmz.exe
  C:\Windows\System\zFwckmz.exe
  2⤵
  PID:5224
- C:\Windows\System\OkfphGM.exe
  C:\Windows\System\OkfphGM.exe
  2⤵
  PID:5240
- C:\Windows\System\qSKwEaY.exe
  C:\Windows\System\qSKwEaY.exe
  2⤵
  PID:5256
- C:\Windows\System\BbRUzmt.exe
  C:\Windows\System\BbRUzmt.exe
  2⤵
  PID:5272
- C:\Windows\System\FBvYUZR.exe
  C:\Windows\System\FBvYUZR.exe
  2⤵
  PID:5288
- C:\Windows\System\fEvHgoK.exe
  C:\Windows\System\fEvHgoK.exe
  2⤵
  PID:5304
- C:\Windows\System\kVZSQnH.exe
  C:\Windows\System\kVZSQnH.exe
  2⤵
  PID:5320
- C:\Windows\System\IxGiErf.exe
  C:\Windows\System\IxGiErf.exe
  2⤵
  PID:5336
- C:\Windows\System\PGrhrDS.exe
  C:\Windows\System\PGrhrDS.exe
  2⤵
  PID:5352
- C:\Windows\System\hqhmotg.exe
  C:\Windows\System\hqhmotg.exe
  2⤵
  PID:5368
- C:\Windows\System\RlBWkNs.exe
  C:\Windows\System\RlBWkNs.exe
  2⤵
  PID:5384
- C:\Windows\System\RbfvaVJ.exe
  C:\Windows\System\RbfvaVJ.exe
  2⤵
  PID:5400
- C:\Windows\System\hYmAjdD.exe
  C:\Windows\System\hYmAjdD.exe
  2⤵
  PID:5416
- C:\Windows\System\luLEfKL.exe
  C:\Windows\System\luLEfKL.exe
  2⤵
  PID:5432
- C:\Windows\System\uQarVIN.exe
  C:\Windows\System\uQarVIN.exe
  2⤵
  PID:5448
- C:\Windows\System\dctTTeY.exe
  C:\Windows\System\dctTTeY.exe
  2⤵
  PID:5464
- C:\Windows\System\GDxmgmt.exe
  C:\Windows\System\GDxmgmt.exe
  2⤵
  PID:5480
- C:\Windows\System\IJhcpdQ.exe
  C:\Windows\System\IJhcpdQ.exe
  2⤵
  PID:5496
- C:\Windows\System\IsPCnLj.exe
  C:\Windows\System\IsPCnLj.exe
  2⤵
  PID:5512
- C:\Windows\System\wiBZHiV.exe
  C:\Windows\System\wiBZHiV.exe
  2⤵
  PID:5528
- C:\Windows\System\zAlApxv.exe
  C:\Windows\System\zAlApxv.exe
  2⤵
  PID:5832
- C:\Windows\System\HFqjpfg.exe
  C:\Windows\System\HFqjpfg.exe
  2⤵
  PID:5848
- C:\Windows\System\HmoEMyH.exe
  C:\Windows\System\HmoEMyH.exe
  2⤵
  PID:5868
- C:\Windows\System\aklauXn.exe
  C:\Windows\System\aklauXn.exe
  2⤵
  PID:5896
- C:\Windows\System\nnAeizZ.exe
  C:\Windows\System\nnAeizZ.exe
  2⤵
  PID:5916
- C:\Windows\System\dHnKeHs.exe
  C:\Windows\System\dHnKeHs.exe
  2⤵
  PID:5932
- C:\Windows\System\VYYQODZ.exe
  C:\Windows\System\VYYQODZ.exe
  2⤵
  PID:5948
- C:\Windows\System\HtelLKy.exe
  C:\Windows\System\HtelLKy.exe
  2⤵
  PID:5964
- C:\Windows\System\oZALvcU.exe
  C:\Windows\System\oZALvcU.exe
  2⤵
  PID:5980
- C:\Windows\System\atljppX.exe
  C:\Windows\System\atljppX.exe
  2⤵
  PID:5996
- C:\Windows\System\ojHsBBH.exe
  C:\Windows\System\ojHsBBH.exe
  2⤵
  PID:6012
- C:\Windows\System\ytiLOJo.exe
  C:\Windows\System\ytiLOJo.exe
  2⤵
  PID:6028
- C:\Windows\System\UIthAwv.exe
  C:\Windows\System\UIthAwv.exe
  2⤵
  PID:6044
- C:\Windows\System\cwksdmM.exe
  C:\Windows\System\cwksdmM.exe
  2⤵
  PID:6060
- C:\Windows\System\vYMJnFf.exe
  C:\Windows\System\vYMJnFf.exe
  2⤵
  PID:6076
- C:\Windows\System\UcbYgme.exe
  C:\Windows\System\UcbYgme.exe
  2⤵
  PID:6092
- C:\Windows\System\gokfjXG.exe
  C:\Windows\System\gokfjXG.exe
  2⤵
  PID:6108
- C:\Windows\System\kEAdbqP.exe
  C:\Windows\System\kEAdbqP.exe
  2⤵
  PID:6124
- C:\Windows\System\AryVojg.exe
  C:\Windows\System\AryVojg.exe
  2⤵
  PID:6140
- C:\Windows\System\PSuiwhy.exe
  C:\Windows\System\PSuiwhy.exe
  2⤵
  PID:5156
- C:\Windows\System\YXBxalV.exe
  C:\Windows\System\YXBxalV.exe
  2⤵
  PID:5220
- C:\Windows\System\MtlQccs.exe
  C:\Windows\System\MtlQccs.exe
  2⤵
  PID:5284
- C:\Windows\System\MNFVLfb.exe
  C:\Windows\System\MNFVLfb.exe
  2⤵
  PID:5348
- C:\Windows\System\PbKDuMQ.exe
  C:\Windows\System\PbKDuMQ.exe
  2⤵
  PID:5412
- C:\Windows\System\AdsrDEi.exe
  C:\Windows\System\AdsrDEi.exe
  2⤵
  PID:5476
- C:\Windows\System\SsTQkDn.exe
  C:\Windows\System\SsTQkDn.exe
  2⤵
  PID:4756
- C:\Windows\System\acffbhz.exe
  C:\Windows\System\acffbhz.exe
  2⤵
  PID:5136
- C:\Windows\System\tihRuWP.exe
  C:\Windows\System\tihRuWP.exe
  2⤵
  PID:5328
- C:\Windows\System\nXbLIkQ.exe
  C:\Windows\System\nXbLIkQ.exe
  2⤵
  PID:4544
- C:\Windows\System\GzZiFOF.exe
  C:\Windows\System\GzZiFOF.exe
  2⤵
  PID:5172
- C:\Windows\System\LcJIcWs.exe
  C:\Windows\System\LcJIcWs.exe
  2⤵
  PID:5268
- C:\Windows\System\vqYEAZZ.exe
  C:\Windows\System\vqYEAZZ.exe
  2⤵
  PID:5364
- C:\Windows\System\zcOhKPn.exe
  C:\Windows\System\zcOhKPn.exe
  2⤵
  PID:5428
- C:\Windows\System\XYMRTtg.exe
  C:\Windows\System\XYMRTtg.exe
  2⤵
  PID:5524
- C:\Windows\System\kRqJquD.exe
  C:\Windows\System\kRqJquD.exe
  2⤵
  PID:5552
- C:\Windows\System\mZcNYEH.exe
  C:\Windows\System\mZcNYEH.exe
  2⤵
  PID:5568
- C:\Windows\System\APuoVrz.exe
  C:\Windows\System\APuoVrz.exe
  2⤵
  PID:5584
- C:\Windows\System\PZVYxBB.exe
  C:\Windows\System\PZVYxBB.exe
  2⤵
  PID:5600
- C:\Windows\System\VeSMjDO.exe
  C:\Windows\System\VeSMjDO.exe
  2⤵
  PID:5616
- C:\Windows\System\sVXRuPa.exe
  C:\Windows\System\sVXRuPa.exe
  2⤵
  PID:5632
- C:\Windows\System\qjksWrM.exe
  C:\Windows\System\qjksWrM.exe
  2⤵
  PID:5648
- C:\Windows\System\rWcOvmT.exe
  C:\Windows\System\rWcOvmT.exe
  2⤵
  PID:5664
- C:\Windows\System\uPURYQs.exe
  C:\Windows\System\uPURYQs.exe
  2⤵
  PID:5680
- C:\Windows\System\AmKvvbM.exe
  C:\Windows\System\AmKvvbM.exe
  2⤵
  PID:5692
- C:\Windows\System\wncZvVY.exe
  C:\Windows\System\wncZvVY.exe
  2⤵
  PID:5712
- C:\Windows\System\VKFRDci.exe
  C:\Windows\System\VKFRDci.exe
  2⤵
  PID:5728
- C:\Windows\System\BqKcwOr.exe
  C:\Windows\System\BqKcwOr.exe
  2⤵
  PID:5744
- C:\Windows\System\lcXteEB.exe
  C:\Windows\System\lcXteEB.exe
  2⤵
  PID:5760
- C:\Windows\System\fMptEUf.exe
  C:\Windows\System\fMptEUf.exe
  2⤵
  PID:5776
- C:\Windows\System\SnxpLCY.exe
  C:\Windows\System\SnxpLCY.exe
  2⤵
  PID:5792
- C:\Windows\System\KMhZQgc.exe
  C:\Windows\System\KMhZQgc.exe
  2⤵
  PID:5808
- C:\Windows\System\lwsnMOM.exe
  C:\Windows\System\lwsnMOM.exe
  2⤵
  PID:5824
- C:\Windows\System\rIHTrJB.exe
  C:\Windows\System\rIHTrJB.exe
  2⤵
  PID:5856
- C:\Windows\System\kZFueKh.exe
  C:\Windows\System\kZFueKh.exe
  2⤵
  PID:5876
- C:\Windows\System\hleMdVp.exe
  C:\Windows\System\hleMdVp.exe
  2⤵
  PID:5884
- C:\Windows\System\AuztlAV.exe
  C:\Windows\System\AuztlAV.exe
  2⤵
  PID:5944
- C:\Windows\System\zvpkPnV.exe
  C:\Windows\System\zvpkPnV.exe
  2⤵
  PID:6008
- C:\Windows\System\qDiRtBm.exe
  C:\Windows\System\qDiRtBm.exe
  2⤵
  PID:6068
- C:\Windows\System\SMbCAwp.exe
  C:\Windows\System\SMbCAwp.exe
  2⤵
  PID:6132
- C:\Windows\System\JKeMToO.exe
  C:\Windows\System\JKeMToO.exe
  2⤵
  PID:5316
- C:\Windows\System\cxdpxnP.exe
  C:\Windows\System\cxdpxnP.exe
  2⤵
  PID:4960
- C:\Windows\System\stkTFOy.exe
  C:\Windows\System\stkTFOy.exe
  2⤵
  PID:5204
- C:\Windows\System\mhhVeSc.exe
  C:\Windows\System\mhhVeSc.exe
  2⤵
  PID:5424
- C:\Windows\System\CjVXSWQ.exe
  C:\Windows\System\CjVXSWQ.exe
  2⤵
  PID:6056
- C:\Windows\System\FAekhre.exe
  C:\Windows\System\FAekhre.exe
  2⤵
  PID:5608
- C:\Windows\System\JJnigyK.exe
  C:\Windows\System\JJnigyK.exe
  2⤵
  PID:5640
- C:\Windows\System\JNXyJRv.exe
  C:\Windows\System\JNXyJRv.exe
  2⤵
  PID:5704
- C:\Windows\System\EHDzwHk.exe
  C:\Windows\System\EHDzwHk.exe
  2⤵
  PID:5596
- C:\Windows\System\ERnWHvE.exe
  C:\Windows\System\ERnWHvE.exe
  2⤵
  PID:6024
- C:\Windows\System\QvqUcsF.exe
  C:\Windows\System\QvqUcsF.exe
  2⤵
  PID:6116
- C:\Windows\System\FeHKEsG.exe
  C:\Windows\System\FeHKEsG.exe
  2⤵
  PID:5460
- C:\Windows\System\hNMCiIV.exe
  C:\Windows\System\hNMCiIV.exe
  2⤵
  PID:5408
- C:\Windows\System\RHBRSDu.exe
  C:\Windows\System\RHBRSDu.exe
  2⤵
  PID:5296
- C:\Windows\System\hjivmwM.exe
  C:\Windows\System\hjivmwM.exe
  2⤵
  PID:5656
- C:\Windows\System\hsbuCYT.exe
  C:\Windows\System\hsbuCYT.exe
  2⤵
  PID:5564
- C:\Windows\System\YojmThO.exe
  C:\Windows\System\YojmThO.exe
  2⤵
  PID:5696
- C:\Windows\System\SQwAFOs.exe
  C:\Windows\System\SQwAFOs.exe
  2⤵
  PID:5756
- C:\Windows\System\HfkpIRN.exe
  C:\Windows\System\HfkpIRN.exe
  2⤵
  PID:5540
- C:\Windows\System\xrpVPxQ.exe
  C:\Windows\System\xrpVPxQ.exe
  2⤵
  PID:5804
- C:\Windows\System\DegCwqK.exe
  C:\Windows\System\DegCwqK.exe
  2⤵
  PID:5444
- C:\Windows\System\PpJfVxF.exe
  C:\Windows\System\PpJfVxF.exe
  2⤵
  PID:5396
- C:\Windows\System\gYxpsDC.exe
  C:\Windows\System\gYxpsDC.exe
  2⤵
  PID:5644
- C:\Windows\System\LBLDXvG.exe
  C:\Windows\System\LBLDXvG.exe
  2⤵
  PID:5332
- C:\Windows\System\fZqTMEx.exe
  C:\Windows\System\fZqTMEx.exe
  2⤵
  PID:5520
- C:\Windows\System\otdXRsy.exe
  C:\Windows\System\otdXRsy.exe
  2⤵
  PID:5280
- C:\Windows\System\EaBvllu.exe
  C:\Windows\System\EaBvllu.exe
  2⤵
  PID:4980
- C:\Windows\System\VHBdOmV.exe
  C:\Windows\System\VHBdOmV.exe
  2⤵
  PID:6084
- C:\Windows\System\AVFxjbI.exe
  C:\Windows\System\AVFxjbI.exe
  2⤵
  PID:5188
- C:\Windows\System\yoFDTjo.exe
  C:\Windows\System\yoFDTjo.exe
  2⤵
  PID:5844
- C:\Windows\System\CUweVAs.exe
  C:\Windows\System\CUweVAs.exe
  2⤵
  PID:5560
- C:\Windows\System\WUKbyqO.exe
  C:\Windows\System\WUKbyqO.exe
  2⤵
  PID:5892
- C:\Windows\System\CaynAmQ.exe
  C:\Windows\System\CaynAmQ.exe
  2⤵
  PID:5152
- C:\Windows\System\maPQnUW.exe
  C:\Windows\System\maPQnUW.exe
  2⤵
  PID:5660
- C:\Windows\System\WLirthD.exe
  C:\Windows\System\WLirthD.exe
  2⤵
  PID:6100
- C:\Windows\System\ITQKTyk.exe
  C:\Windows\System\ITQKTyk.exe
  2⤵
  PID:5264
- C:\Windows\System\hveMkGr.exe
  C:\Windows\System\hveMkGr.exe
  2⤵
  PID:5360
- C:\Windows\System\eazcEAn.exe
  C:\Windows\System\eazcEAn.exe
  2⤵
  PID:5940
- C:\Windows\System\SmIBMKi.exe
  C:\Windows\System\SmIBMKi.exe
  2⤵
  PID:6152
- C:\Windows\System\HHlGZlY.exe
  C:\Windows\System\HHlGZlY.exe
  2⤵
  PID:6168
- C:\Windows\System\vfTHZhS.exe
  C:\Windows\System\vfTHZhS.exe
  2⤵
  PID:6184
- C:\Windows\System\MobklMx.exe
  C:\Windows\System\MobklMx.exe
  2⤵
  PID:6200
- C:\Windows\System\vbYFaZn.exe
  C:\Windows\System\vbYFaZn.exe
  2⤵
  PID:6216
- C:\Windows\System\ppUwuCH.exe
  C:\Windows\System\ppUwuCH.exe
  2⤵
  PID:6232
- C:\Windows\System\QPaxoJK.exe
  C:\Windows\System\QPaxoJK.exe
  2⤵
  PID:6248
- C:\Windows\System\ipsGCkd.exe
  C:\Windows\System\ipsGCkd.exe
  2⤵
  PID:6264
- C:\Windows\System\NfarjJK.exe
  C:\Windows\System\NfarjJK.exe
  2⤵
  PID:6280
- C:\Windows\System\zgIAtNc.exe
  C:\Windows\System\zgIAtNc.exe
  2⤵
  PID:6296
- C:\Windows\System\uWnEaRH.exe
  C:\Windows\System\uWnEaRH.exe
  2⤵
  PID:6312
- C:\Windows\System\GJmquOy.exe
  C:\Windows\System\GJmquOy.exe
  2⤵
  PID:6328
- C:\Windows\System\fBpmrAh.exe
  C:\Windows\System\fBpmrAh.exe
  2⤵
  PID:6344
- C:\Windows\System\qgVTMzj.exe
  C:\Windows\System\qgVTMzj.exe
  2⤵
  PID:6360
- C:\Windows\System\wSKAfMg.exe
  C:\Windows\System\wSKAfMg.exe
  2⤵
  PID:6376
- C:\Windows\System\MwawpaE.exe
  C:\Windows\System\MwawpaE.exe
  2⤵
  PID:6400
- C:\Windows\System\rVFfKJb.exe
  C:\Windows\System\rVFfKJb.exe
  2⤵
  PID:6416
- C:\Windows\System\TxCPqQQ.exe
  C:\Windows\System\TxCPqQQ.exe
  2⤵
  PID:6432
- C:\Windows\System\QzNbMap.exe
  C:\Windows\System\QzNbMap.exe
  2⤵
  PID:6448
- C:\Windows\System\yJtCOZN.exe
  C:\Windows\System\yJtCOZN.exe
  2⤵
  PID:6464
- C:\Windows\System\ahxPeXQ.exe
  C:\Windows\System\ahxPeXQ.exe
  2⤵
  PID:6480
- C:\Windows\System\HNOieOj.exe
  C:\Windows\System\HNOieOj.exe
  2⤵
  PID:6496
- C:\Windows\System\qLqqZLr.exe
  C:\Windows\System\qLqqZLr.exe
  2⤵
  PID:6512
- C:\Windows\System\pidKkDO.exe
  C:\Windows\System\pidKkDO.exe
  2⤵
  PID:6528
- C:\Windows\System\BDAPVGZ.exe
  C:\Windows\System\BDAPVGZ.exe
  2⤵
  PID:6544
- C:\Windows\System\OMcLhrX.exe
  C:\Windows\System\OMcLhrX.exe
  2⤵
  PID:6560
- C:\Windows\System\bUJsqKP.exe
  C:\Windows\System\bUJsqKP.exe
  2⤵
  PID:6576
- C:\Windows\System\UOINiCN.exe
  C:\Windows\System\UOINiCN.exe
  2⤵
  PID:6592
- C:\Windows\System\gZDNyLr.exe
  C:\Windows\System\gZDNyLr.exe
  2⤵
  PID:6608
- C:\Windows\System\BkyTNya.exe
  C:\Windows\System\BkyTNya.exe
  2⤵
  PID:6628
- C:\Windows\System\EAmHCkB.exe
  C:\Windows\System\EAmHCkB.exe
  2⤵
  PID:6648
- C:\Windows\System\SEPuGbu.exe
  C:\Windows\System\SEPuGbu.exe
  2⤵
  PID:6664
- C:\Windows\System\VoKEiOs.exe
  C:\Windows\System\VoKEiOs.exe
  2⤵
  PID:6680
- C:\Windows\System\qmASDIe.exe
  C:\Windows\System\qmASDIe.exe
  2⤵
  PID:6696
- C:\Windows\System\zEMNEhZ.exe
  C:\Windows\System\zEMNEhZ.exe
  2⤵
  PID:6712
- C:\Windows\System\fZttawE.exe
  C:\Windows\System\fZttawE.exe
  2⤵
  PID:6728
- C:\Windows\System\yHtwQvM.exe
  C:\Windows\System\yHtwQvM.exe
  2⤵
  PID:6748
- C:\Windows\System\efZoVKI.exe
  C:\Windows\System\efZoVKI.exe
  2⤵
  PID:6764
- C:\Windows\System\LmHUHKr.exe
  C:\Windows\System\LmHUHKr.exe
  2⤵
  PID:6784
- C:\Windows\System\BSTUnGl.exe
  C:\Windows\System\BSTUnGl.exe
  2⤵
  PID:6800
- C:\Windows\System\inqUZkV.exe
  C:\Windows\System\inqUZkV.exe
  2⤵
  PID:6820
- C:\Windows\System\CGlbgPC.exe
  C:\Windows\System\CGlbgPC.exe
  2⤵
  PID:6836
- C:\Windows\System\XVAFUCV.exe
  C:\Windows\System\XVAFUCV.exe
  2⤵
  PID:6852
- C:\Windows\System\BrKrRxq.exe
  C:\Windows\System\BrKrRxq.exe
  2⤵
  PID:6868
- C:\Windows\System\SDagQoE.exe
  C:\Windows\System\SDagQoE.exe
  2⤵
  PID:6884
- C:\Windows\System\EZKoyLK.exe
  C:\Windows\System\EZKoyLK.exe
  2⤵
  PID:6900
- C:\Windows\System\GNtOlwU.exe
  C:\Windows\System\GNtOlwU.exe
  2⤵
  PID:6916
- C:\Windows\System\zUntpeo.exe
  C:\Windows\System\zUntpeo.exe
  2⤵
  PID:6932
- C:\Windows\System\psFutll.exe
  C:\Windows\System\psFutll.exe
  2⤵
  PID:6948
- C:\Windows\System\SwAcjGX.exe
  C:\Windows\System\SwAcjGX.exe
  2⤵
  PID:6964
- C:\Windows\System\xDUkklg.exe
  C:\Windows\System\xDUkklg.exe
  2⤵
  PID:6980
- C:\Windows\System\FOhOwsI.exe
  C:\Windows\System\FOhOwsI.exe
  2⤵
  PID:6996
- C:\Windows\System\lVuMvtX.exe
  C:\Windows\System\lVuMvtX.exe
  2⤵
  PID:7016
- C:\Windows\System\DcItliM.exe
  C:\Windows\System\DcItliM.exe
  2⤵
  PID:7032
- C:\Windows\System\YgVwixH.exe
  C:\Windows\System\YgVwixH.exe
  2⤵
  PID:7048
- C:\Windows\System\klTqadJ.exe
  C:\Windows\System\klTqadJ.exe
  2⤵
  PID:7064
- C:\Windows\System\fTbPCdx.exe
  C:\Windows\System\fTbPCdx.exe
  2⤵
  PID:7080
- C:\Windows\System\SphRciY.exe
  C:\Windows\System\SphRciY.exe
  2⤵
  PID:7096
- C:\Windows\System\pOFOckn.exe
  C:\Windows\System\pOFOckn.exe
  2⤵
  PID:7112
- C:\Windows\System\nRlyCBp.exe
  C:\Windows\System\nRlyCBp.exe
  2⤵
  PID:7128
- C:\Windows\System\mATdzXC.exe
  C:\Windows\System\mATdzXC.exe
  2⤵
  PID:7144
- C:\Windows\System\JKKZyrQ.exe
  C:\Windows\System\JKKZyrQ.exe
  2⤵
  PID:7160
- C:\Windows\System\nBixpeU.exe
  C:\Windows\System\nBixpeU.exe
  2⤵
  PID:5888
- C:\Windows\System\JhEJAQJ.exe
  C:\Windows\System\JhEJAQJ.exe
  2⤵
  PID:5628
- C:\Windows\System\XreqEMt.exe
  C:\Windows\System\XreqEMt.exe
  2⤵
  PID:6192
- C:\Windows\System\CXyNKvV.exe
  C:\Windows\System\CXyNKvV.exe
  2⤵
  PID:6196
- C:\Windows\System\ZBlgpfh.exe
  C:\Windows\System\ZBlgpfh.exe
  2⤵
  PID:5816
- C:\Windows\System\xYKnANC.exe
  C:\Windows\System\xYKnANC.exe
  2⤵
  PID:6324
- C:\Windows\System\PDgZFEH.exe
  C:\Windows\System\PDgZFEH.exe
  2⤵
  PID:6240
- C:\Windows\System\rIKcFax.exe
  C:\Windows\System\rIKcFax.exe
  2⤵
  PID:6020
- C:\Windows\System\cmhHzOR.exe
  C:\Windows\System\cmhHzOR.exe
  2⤵
  PID:5624
- C:\Windows\System\zpQWPAY.exe
  C:\Windows\System\zpQWPAY.exe
  2⤵
  PID:6212
- C:\Windows\System\UnDraGF.exe
  C:\Windows\System\UnDraGF.exe
  2⤵
  PID:6392
- C:\Windows\System\gGbxMRO.exe
  C:\Windows\System\gGbxMRO.exe
  2⤵
  PID:6488
- C:\Windows\System\CBSdtVe.exe
  C:\Windows\System\CBSdtVe.exe
  2⤵
  PID:6552
- C:\Windows\System\ahHMwDU.exe
  C:\Windows\System\ahHMwDU.exe
  2⤵
  PID:6616
- C:\Windows\System\KWUPYYM.exe
  C:\Windows\System\KWUPYYM.exe
  2⤵
  PID:6412
- C:\Windows\System\AOvDbBf.exe
  C:\Windows\System\AOvDbBf.exe
  2⤵
  PID:6688
- C:\Windows\System\SZZduEJ.exe
  C:\Windows\System\SZZduEJ.exe
  2⤵
  PID:6444
- C:\Windows\System\WxpajfQ.exe
  C:\Windows\System\WxpajfQ.exe
  2⤵
  PID:6756
- C:\Windows\System\FFslcuT.exe
  C:\Windows\System\FFslcuT.exe
  2⤵
  PID:6744
- C:\Windows\System\YWszNKW.exe
  C:\Windows\System\YWszNKW.exe
  2⤵
  PID:6828
- C:\Windows\System\NZRIjwa.exe
  C:\Windows\System\NZRIjwa.exe
  2⤵
  PID:6892
- C:\Windows\System\qaNYsmR.exe
  C:\Windows\System\qaNYsmR.exe
  2⤵
  PID:6956
- C:\Windows\System\EXPErnS.exe
  C:\Windows\System\EXPErnS.exe
  2⤵
  PID:6780
- C:\Windows\System\uIoYblO.exe
  C:\Windows\System\uIoYblO.exe
  2⤵
  PID:6844
- C:\Windows\System\QkzMDwr.exe
  C:\Windows\System\QkzMDwr.exe
  2⤵
  PID:6912
- C:\Windows\System\mXdlLHa.exe
  C:\Windows\System\mXdlLHa.exe
  2⤵
  PID:6976
- C:\Windows\System\ZiJsmgR.exe
  C:\Windows\System\ZiJsmgR.exe
  2⤵
  PID:7028
- C:\Windows\System\uuiFfNc.exe
  C:\Windows\System\uuiFfNc.exe
  2⤵
  PID:7008
- C:\Windows\System\vVrpcaC.exe
  C:\Windows\System\vVrpcaC.exe
  2⤵
  PID:7012
- C:\Windows\System\xjWAaKR.exe
  C:\Windows\System\xjWAaKR.exe
  2⤵
  PID:7076
- C:\Windows\System\HLHApym.exe
  C:\Windows\System\HLHApym.exe
  2⤵
  PID:5912
- C:\Windows\System\ZilePIw.exe
  C:\Windows\System\ZilePIw.exe
  2⤵
  PID:5216
- C:\Windows\System\uHMGkuq.exe
  C:\Windows\System\uHMGkuq.exe
  2⤵
  PID:6004
- C:\Windows\System\vSYVBXe.exe
  C:\Windows\System\vSYVBXe.exe
  2⤵
  PID:6288
- C:\Windows\System\vzcSZvL.exe
  C:\Windows\System\vzcSZvL.exe
  2⤵
  PID:6356
- C:\Windows\System\XkgEnVw.exe
  C:\Windows\System\XkgEnVw.exe
  2⤵
  PID:7124
- C:\Windows\System\QpbeZzT.exe
  C:\Windows\System\QpbeZzT.exe
  2⤵
  PID:6336
- C:\Windows\System\LcBtyCE.exe
  C:\Windows\System\LcBtyCE.exe
  2⤵
  PID:6368
- C:\Windows\System\kFqryyl.exe
  C:\Windows\System\kFqryyl.exe
  2⤵
  PID:6428
- C:\Windows\System\NEymVky.exe
  C:\Windows\System\NEymVky.exe
  2⤵
  PID:6656
- C:\Windows\System\hoDKJaf.exe
  C:\Windows\System\hoDKJaf.exe
  2⤵
  PID:6440
- C:\Windows\System\KWKJavQ.exe
  C:\Windows\System\KWKJavQ.exe
  2⤵
  PID:6476
- C:\Windows\System\QXYRByv.exe
  C:\Windows\System\QXYRByv.exe
  2⤵
  PID:6540
- C:\Windows\System\DgbxPVE.exe
  C:\Windows\System\DgbxPVE.exe
  2⤵
  PID:6604
- C:\Windows\System\YmjoxHF.exe
  C:\Windows\System\YmjoxHF.exe
  2⤵
  PID:6704
- C:\Windows\System\StKDqpl.exe
  C:\Windows\System\StKDqpl.exe
  2⤵
  PID:6772
- C:\Windows\System\oQkpWli.exe
  C:\Windows\System\oQkpWli.exe
  2⤵
  PID:6796
- C:\Windows\System\KGRIOdR.exe
  C:\Windows\System\KGRIOdR.exe
  2⤵
  PID:6908
- C:\Windows\System\xwDYVeJ.exe
  C:\Windows\System\xwDYVeJ.exe
  2⤵
  PID:6928
- C:\Windows\System\xguSGHl.exe
  C:\Windows\System\xguSGHl.exe
  2⤵
  PID:6972
- C:\Windows\System\kerilAt.exe
  C:\Windows\System\kerilAt.exe
  2⤵
  PID:7104
- C:\Windows\System\JomLWsv.exe
  C:\Windows\System\JomLWsv.exe
  2⤵
  PID:6384
- C:\Windows\System\EhZgvXY.exe
  C:\Windows\System\EhZgvXY.exe
  2⤵
  PID:7156
- C:\Windows\System\wmXlyeC.exe
  C:\Windows\System\wmXlyeC.exe
  2⤵
  PID:6224
- C:\Windows\System\oxnTHIS.exe
  C:\Windows\System\oxnTHIS.exe
  2⤵
  PID:6276
- C:\Windows\System\rgFZoXn.exe
  C:\Windows\System\rgFZoXn.exe
  2⤵
  PID:6508
- C:\Windows\System\IgmaveB.exe
  C:\Windows\System\IgmaveB.exe
  2⤵
  PID:6860
- C:\Windows\System\BauHtfs.exe
  C:\Windows\System\BauHtfs.exe
  2⤵
  PID:7092
- C:\Windows\System\aapZOUj.exe
  C:\Windows\System\aapZOUj.exe
  2⤵
  PID:6260
- C:\Windows\System\NzRpbKc.exe
  C:\Windows\System\NzRpbKc.exe
  2⤵
  PID:6568
- C:\Windows\System\xwyhdqB.exe
  C:\Windows\System\xwyhdqB.exe
  2⤵
  PID:6340
- C:\Windows\System\xbWPUzF.exe
  C:\Windows\System\xbWPUzF.exe
  2⤵
  PID:6924
- C:\Windows\System\RTCGLMt.exe
  C:\Windows\System\RTCGLMt.exe
  2⤵
  PID:7072
- C:\Windows\System\hcHbUVk.exe
  C:\Windows\System\hcHbUVk.exe
  2⤵
  PID:7152
- C:\Windows\System\wZmxkhz.exe
  C:\Windows\System\wZmxkhz.exe
  2⤵
  PID:6708
- C:\Windows\System\AeSIufN.exe
  C:\Windows\System\AeSIufN.exe
  2⤵
  PID:6624
- C:\Windows\System\BQrSYgw.exe
  C:\Windows\System\BQrSYgw.exe
  2⤵
  PID:6812
- C:\Windows\System\ZrjDAIQ.exe
  C:\Windows\System\ZrjDAIQ.exe
  2⤵
  PID:6672
- C:\Windows\System\sFBCCeh.exe
  C:\Windows\System\sFBCCeh.exe
  2⤵
  PID:7136
- C:\Windows\System\UrvfrYN.exe
  C:\Windows\System\UrvfrYN.exe
  2⤵
  PID:7180
- C:\Windows\System\PDNneWa.exe
  C:\Windows\System\PDNneWa.exe
  2⤵
  PID:7196
- C:\Windows\System\WiOEvoL.exe
  C:\Windows\System\WiOEvoL.exe
  2⤵
  PID:7212
- C:\Windows\System\wXFvxGa.exe
  C:\Windows\System\wXFvxGa.exe
  2⤵
  PID:7228
- C:\Windows\System\nNhFGnR.exe
  C:\Windows\System\nNhFGnR.exe
  2⤵
  PID:7244
- C:\Windows\System\uDCgNcp.exe
  C:\Windows\System\uDCgNcp.exe
  2⤵
  PID:7260
- C:\Windows\System\YxUNpln.exe
  C:\Windows\System\YxUNpln.exe
  2⤵
  PID:7276
- C:\Windows\System\ksIuvpa.exe
  C:\Windows\System\ksIuvpa.exe
  2⤵
  PID:7292
- C:\Windows\System\MBTBOOz.exe
  C:\Windows\System\MBTBOOz.exe
  2⤵
  PID:7308
- C:\Windows\System\MUZVTbd.exe
  C:\Windows\System\MUZVTbd.exe
  2⤵
  PID:7324
- C:\Windows\System\wqPTyEP.exe
  C:\Windows\System\wqPTyEP.exe
  2⤵
  PID:7340
- C:\Windows\System\FqZkuAJ.exe
  C:\Windows\System\FqZkuAJ.exe
  2⤵
  PID:7360
- C:\Windows\System\CgsxTvG.exe
  C:\Windows\System\CgsxTvG.exe
  2⤵
  PID:7376
- C:\Windows\System\dtSseEU.exe
  C:\Windows\System\dtSseEU.exe
  2⤵
  PID:7392
- C:\Windows\System\pBilCkb.exe
  C:\Windows\System\pBilCkb.exe
  2⤵
  PID:7408
- C:\Windows\System\nKvRXWx.exe
  C:\Windows\System\nKvRXWx.exe
  2⤵
  PID:7424
- C:\Windows\System\zqdHSol.exe
  C:\Windows\System\zqdHSol.exe
  2⤵
  PID:7440
- C:\Windows\System\aRgeGOv.exe
  C:\Windows\System\aRgeGOv.exe
  2⤵
  PID:7456
- C:\Windows\System\viZiXJS.exe
  C:\Windows\System\viZiXJS.exe
  2⤵
  PID:7472
- C:\Windows\System\uLsVSVm.exe
  C:\Windows\System\uLsVSVm.exe
  2⤵
  PID:7488
- C:\Windows\System\rJGLwZV.exe
  C:\Windows\System\rJGLwZV.exe
  2⤵
  PID:7504
- C:\Windows\System\DogWCPp.exe
  C:\Windows\System\DogWCPp.exe
  2⤵
  PID:7520
- C:\Windows\System\FswKXOH.exe
  C:\Windows\System\FswKXOH.exe
  2⤵
  PID:7536
- C:\Windows\System\kOceSLZ.exe
  C:\Windows\System\kOceSLZ.exe
  2⤵
  PID:7552
- C:\Windows\System\hGuQiTt.exe
  C:\Windows\System\hGuQiTt.exe
  2⤵
  PID:7568
- C:\Windows\System\GCnylRz.exe
  C:\Windows\System\GCnylRz.exe
  2⤵
  PID:7584
- C:\Windows\System\EEfhBev.exe
  C:\Windows\System\EEfhBev.exe
  2⤵
  PID:7600
- C:\Windows\System\PTCDIzo.exe
  C:\Windows\System\PTCDIzo.exe
  2⤵
  PID:7640
- C:\Windows\System\EJybGeo.exe
  C:\Windows\System\EJybGeo.exe
  2⤵
  PID:7656
- C:\Windows\System\mRkBmsj.exe
  C:\Windows\System\mRkBmsj.exe
  2⤵
  PID:7676
- C:\Windows\System\zjCFwiJ.exe
  C:\Windows\System\zjCFwiJ.exe
  2⤵
  PID:7696
- C:\Windows\System\uBlwETl.exe
  C:\Windows\System\uBlwETl.exe
  2⤵
  PID:7712
- C:\Windows\System\JfwJNSV.exe
  C:\Windows\System\JfwJNSV.exe
  2⤵
  PID:7728
- C:\Windows\System\RILUFYC.exe
  C:\Windows\System\RILUFYC.exe
  2⤵
  PID:7744
- C:\Windows\System\FouwBMY.exe
  C:\Windows\System\FouwBMY.exe
  2⤵
  PID:7764
- C:\Windows\System\LPrJJOC.exe
  C:\Windows\System\LPrJJOC.exe
  2⤵
  PID:7780
- C:\Windows\System\FvhtObZ.exe
  C:\Windows\System\FvhtObZ.exe
  2⤵
  PID:7796
- C:\Windows\System\FORZMIl.exe
  C:\Windows\System\FORZMIl.exe
  2⤵
  PID:7812
- C:\Windows\System\XcqZIBE.exe
  C:\Windows\System\XcqZIBE.exe
  2⤵
  PID:7828
- C:\Windows\System\yuwjdjF.exe
  C:\Windows\System\yuwjdjF.exe
  2⤵
  PID:7844
- C:\Windows\System\cyZStmo.exe
  C:\Windows\System\cyZStmo.exe
  2⤵
  PID:7860
- C:\Windows\System\deHRmlS.exe
  C:\Windows\System\deHRmlS.exe
  2⤵
  PID:7876
- C:\Windows\System\saKMlZQ.exe
  C:\Windows\System\saKMlZQ.exe
  2⤵
  PID:7892
- C:\Windows\System\nNVQtig.exe
  C:\Windows\System\nNVQtig.exe
  2⤵
  PID:7908
- C:\Windows\System\cJyctWg.exe
  C:\Windows\System\cJyctWg.exe
  2⤵
  PID:7924
- C:\Windows\System\pPozQUe.exe
  C:\Windows\System\pPozQUe.exe
  2⤵
  PID:7940
- C:\Windows\System\rNMspCx.exe
  C:\Windows\System\rNMspCx.exe
  2⤵
  PID:7956
- C:\Windows\System\dlURiCp.exe
  C:\Windows\System\dlURiCp.exe
  2⤵
  PID:7972
- C:\Windows\System\INTMIsJ.exe
  C:\Windows\System\INTMIsJ.exe
  2⤵
  PID:7988
- C:\Windows\System\ESFwpXo.exe
  C:\Windows\System\ESFwpXo.exe
  2⤵
  PID:8008
- C:\Windows\System\REudaFH.exe
  C:\Windows\System\REudaFH.exe
  2⤵
  PID:8040
- C:\Windows\System\LSPBBia.exe
  C:\Windows\System\LSPBBia.exe
  2⤵
  PID:8056
- C:\Windows\System\xwRiHLt.exe
  C:\Windows\System\xwRiHLt.exe
  2⤵
  PID:8072
- C:\Windows\System\vbmPObC.exe
  C:\Windows\System\vbmPObC.exe
  2⤵
  PID:8088
- C:\Windows\System\ciaWrcK.exe
  C:\Windows\System\ciaWrcK.exe
  2⤵
  PID:8104
- C:\Windows\System\PKixNVB.exe
  C:\Windows\System\PKixNVB.exe
  2⤵
  PID:8120
- C:\Windows\System\xgupNDd.exe
  C:\Windows\System\xgupNDd.exe
  2⤵
  PID:8136
- C:\Windows\System\TWoRkcu.exe
  C:\Windows\System\TWoRkcu.exe
  2⤵
  PID:8156
- C:\Windows\System\uhKCmAV.exe
  C:\Windows\System\uhKCmAV.exe
  2⤵
  PID:8172
- C:\Windows\System\JBSHAcV.exe
  C:\Windows\System\JBSHAcV.exe
  2⤵
  PID:8188
- C:\Windows\System\GnxBBSt.exe
  C:\Windows\System\GnxBBSt.exe
  2⤵
  PID:7176
- C:\Windows\System\tzPncAU.exe
  C:\Windows\System\tzPncAU.exe
  2⤵
  PID:6724
- C:\Windows\System\DZFmxQu.exe
  C:\Windows\System\DZFmxQu.exe
  2⤵
  PID:7220
- C:\Windows\System\KUhQVeS.exe
  C:\Windows\System\KUhQVeS.exe
  2⤵
  PID:7240
- C:\Windows\System\VBEnqwM.exe
  C:\Windows\System\VBEnqwM.exe
  2⤵
  PID:7256
- C:\Windows\System\zsuiQrw.exe
  C:\Windows\System\zsuiQrw.exe
  2⤵
  PID:7284
- C:\Windows\System\UkNEVCO.exe
  C:\Windows\System\UkNEVCO.exe
  2⤵
  PID:7368
- C:\Windows\System\zNBGztC.exe
  C:\Windows\System\zNBGztC.exe
  2⤵
  PID:7432
- C:\Windows\System\enaxrVy.exe
  C:\Windows\System\enaxrVy.exe
  2⤵
  PID:7336
- C:\Windows\System\hNttMiC.exe
  C:\Windows\System\hNttMiC.exe
  2⤵
  PID:7356
- C:\Windows\System\MOtOPDW.exe
  C:\Windows\System\MOtOPDW.exe
  2⤵
  PID:7316
- C:\Windows\System\zJRTRrL.exe
  C:\Windows\System\zJRTRrL.exe
  2⤵
  PID:7348
- C:\Windows\System\LUtzElS.exe
  C:\Windows\System\LUtzElS.exe
  2⤵
  PID:7420
- C:\Windows\System\xPOJjhx.exe
  C:\Windows\System\xPOJjhx.exe
  2⤵
  PID:7512
- C:\Windows\System\KWWvtUR.exe
  C:\Windows\System\KWWvtUR.exe
  2⤵
  PID:7580
- C:\Windows\System\bnGRIeI.exe
  C:\Windows\System\bnGRIeI.exe
  2⤵
  PID:7596
- C:\Windows\System\ikLnlGv.exe
  C:\Windows\System\ikLnlGv.exe
  2⤵
  PID:7616
- C:\Windows\System\mYGrEmJ.exe
  C:\Windows\System\mYGrEmJ.exe
  2⤵
  PID:7636
- C:\Windows\System\ZtdVEdK.exe
  C:\Windows\System\ZtdVEdK.exe
  2⤵
  PID:7664
- C:\Windows\System\jOAiFSA.exe
  C:\Windows\System\jOAiFSA.exe
  2⤵
  PID:7688
- C:\Windows\System\KtzGQrf.exe
  C:\Windows\System\KtzGQrf.exe
  2⤵
  PID:7752
- C:\Windows\System\bJbuWcW.exe
  C:\Windows\System\bJbuWcW.exe
  2⤵
  PID:7792
- C:\Windows\System\JPscLBm.exe
  C:\Windows\System\JPscLBm.exe
  2⤵
  PID:7884
- C:\Windows\System\vfFYsJY.exe
  C:\Windows\System\vfFYsJY.exe
  2⤵
  PID:7904
- C:\Windows\System\fgnsiTK.exe
  C:\Windows\System\fgnsiTK.exe
  2⤵
  PID:8080
- C:\Windows\System\qlKgmrS.exe
  C:\Windows\System\qlKgmrS.exe
  2⤵
  PID:7388
- C:\Windows\System\EcLVUiR.exe
  C:\Windows\System\EcLVUiR.exe
  2⤵
  PID:8112
- C:\Windows\System\SZQkoBp.exe
  C:\Windows\System\SZQkoBp.exe
  2⤵
  PID:7548
- C:\Windows\System\dZxzuNN.exe
  C:\Windows\System\dZxzuNN.exe
  2⤵
  PID:6600
- C:\Windows\System\AGFqvmM.exe
  C:\Windows\System\AGFqvmM.exe
  2⤵
  PID:7528
- C:\Windows\System\AwzIumP.exe
  C:\Windows\System\AwzIumP.exe
  2⤵
  PID:7724
- C:\Windows\System\AnVVVPC.exe
  C:\Windows\System\AnVVVPC.exe
  2⤵
  PID:7252
- C:\Windows\System\klNTsMA.exe
  C:\Windows\System\klNTsMA.exe
  2⤵
  PID:7564
- C:\Windows\System\DerQEEP.exe
  C:\Windows\System\DerQEEP.exe
  2⤵
  PID:7480
- C:\Windows\System\ovUvLOc.exe
  C:\Windows\System\ovUvLOc.exe
  2⤵
  PID:7632
- C:\Windows\System\bQpSkQg.exe
  C:\Windows\System\bQpSkQg.exe
  2⤵
  PID:7856
- C:\Windows\System\FlyZMeC.exe
  C:\Windows\System\FlyZMeC.exe
  2⤵
  PID:7964
- C:\Windows\System\jwAzWkV.exe
  C:\Windows\System\jwAzWkV.exe
  2⤵
  PID:7932
- C:\Windows\System\HLouRds.exe
  C:\Windows\System\HLouRds.exe
  2⤵
  PID:7808
- C:\Windows\System\EMwyTQr.exe
  C:\Windows\System\EMwyTQr.exe
  2⤵
  PID:7772
- C:\Windows\System\pBcyXjg.exe
  C:\Windows\System\pBcyXjg.exe
  2⤵
  PID:8016
- C:\Windows\System\acZyzzc.exe
  C:\Windows\System\acZyzzc.exe
  2⤵
  PID:7708
- C:\Windows\System\Tllcbpe.exe
  C:\Windows\System\Tllcbpe.exe
  2⤵
  PID:8028
- C:\Windows\System\jlkCVje.exe
  C:\Windows\System\jlkCVje.exe
  2⤵
  PID:8068
- C:\Windows\System\wCXWJEf.exe
  C:\Windows\System\wCXWJEf.exe
  2⤵
  PID:8132
- C:\Windows\System\XVSqvRt.exe
  C:\Windows\System\XVSqvRt.exe
  2⤵
  PID:7192
- C:\Windows\System\tuaUbSH.exe
  C:\Windows\System\tuaUbSH.exe
  2⤵
  PID:7288
- C:\Windows\System\hUUuoCO.exe
  C:\Windows\System\hUUuoCO.exe
  2⤵
  PID:7464
- C:\Windows\System\evFJeBH.exe
  C:\Windows\System\evFJeBH.exe
  2⤵
  PID:7300
- C:\Windows\System\zEEbQGP.exe
  C:\Windows\System\zEEbQGP.exe
  2⤵
  PID:7384
- C:\Windows\System\JYkzbeq.exe
  C:\Windows\System\JYkzbeq.exe
  2⤵
  PID:7400
- C:\Windows\System\sNSmMam.exe
  C:\Windows\System\sNSmMam.exe
  2⤵
  PID:7544
- C:\Windows\System\OsKDmgh.exe
  C:\Windows\System\OsKDmgh.exe
  2⤵
  PID:7484
- C:\Windows\System\DVAcYch.exe
  C:\Windows\System\DVAcYch.exe
  2⤵
  PID:7936
- C:\Windows\System\EucVoNn.exe
  C:\Windows\System\EucVoNn.exe
  2⤵
  PID:7948
- C:\Windows\System\GsdvxCt.exe
  C:\Windows\System\GsdvxCt.exe
  2⤵
  PID:8024
- C:\Windows\System\mMZDuCq.exe
  C:\Windows\System\mMZDuCq.exe
  2⤵
  PID:8096
- C:\Windows\System\tslNqYl.exe
  C:\Windows\System\tslNqYl.exe
  2⤵
  PID:6556
- C:\Windows\System\PKIneWE.exe
  C:\Windows\System\PKIneWE.exe
  2⤵
  PID:7060
- C:\Windows\System\aPNMpql.exe
  C:\Windows\System\aPNMpql.exe
  2⤵
  PID:7788
- C:\Windows\System\GIMbvjW.exe
  C:\Windows\System\GIMbvjW.exe
  2⤵
  PID:8036
- C:\Windows\System\WDExGnF.exe
  C:\Windows\System\WDExGnF.exe
  2⤵
  PID:8000
- C:\Windows\System\JBgVrcD.exe
  C:\Windows\System\JBgVrcD.exe
  2⤵
  PID:7404
- C:\Windows\System\uuHyihu.exe
  C:\Windows\System\uuHyihu.exe
  2⤵
  PID:8168
- C:\Windows\System\gNwISje.exe
  C:\Windows\System\gNwISje.exe
  2⤵
  PID:7852
- C:\Windows\System\vNtUvul.exe
  C:\Windows\System\vNtUvul.exe
  2⤵
  PID:8148
- C:\Windows\System\hrPgafS.exe
  C:\Windows\System\hrPgafS.exe
  2⤵
  PID:7980
- C:\Windows\System\lLyiNkD.exe
  C:\Windows\System\lLyiNkD.exe
  2⤵
  PID:7776
- C:\Windows\System\omKXthE.exe
  C:\Windows\System\omKXthE.exe
  2⤵
  PID:7236
- C:\Windows\System\OPsMvfQ.exe
  C:\Windows\System\OPsMvfQ.exe
  2⤵
  PID:7332
- C:\Windows\System\uoOFjay.exe
  C:\Windows\System\uoOFjay.exe
  2⤵
  PID:8220
- C:\Windows\System\iQSaUrN.exe
  C:\Windows\System\iQSaUrN.exe
  2⤵
  PID:8256
- C:\Windows\System\JqIMCmt.exe
  C:\Windows\System\JqIMCmt.exe
  2⤵
  PID:8288
- C:\Windows\System\SDOOLTz.exe
  C:\Windows\System\SDOOLTz.exe
  2⤵
  PID:8312
- C:\Windows\System\UfGyuUg.exe
  C:\Windows\System\UfGyuUg.exe
  2⤵
  PID:8336
- C:\Windows\System\cGlRDiY.exe
  C:\Windows\System\cGlRDiY.exe
  2⤵
  PID:8356
- C:\Windows\System\IayAFKX.exe
  C:\Windows\System\IayAFKX.exe
  2⤵
  PID:8372
- C:\Windows\System\aKEoeOP.exe
  C:\Windows\System\aKEoeOP.exe
  2⤵
  PID:8388
- C:\Windows\System\BtTrzaH.exe
  C:\Windows\System\BtTrzaH.exe
  2⤵
  PID:8404
- C:\Windows\System\cGDkrPG.exe
  C:\Windows\System\cGDkrPG.exe
  2⤵
  PID:8420
- C:\Windows\System\ucsusUb.exe
  C:\Windows\System\ucsusUb.exe
  2⤵
  PID:8436
- C:\Windows\System\xnhZNSu.exe
  C:\Windows\System\xnhZNSu.exe
  2⤵
  PID:8452
- C:\Windows\System\pWwDAtk.exe
  C:\Windows\System\pWwDAtk.exe
  2⤵
  PID:8468
- C:\Windows\System\wyQvDav.exe
  C:\Windows\System\wyQvDav.exe
  2⤵
  PID:8484
- C:\Windows\System\DPPJSTF.exe
  C:\Windows\System\DPPJSTF.exe
  2⤵
  PID:8500
- C:\Windows\System\IyONQdc.exe
  C:\Windows\System\IyONQdc.exe
  2⤵
  PID:8516
- C:\Windows\System\BruGTPT.exe
  C:\Windows\System\BruGTPT.exe
  2⤵
  PID:8532
- C:\Windows\System\gYTUecI.exe
  C:\Windows\System\gYTUecI.exe
  2⤵
  PID:8548
- C:\Windows\System\osZyioJ.exe
  C:\Windows\System\osZyioJ.exe
  2⤵
  PID:8564
- C:\Windows\System\TNiKhBX.exe
  C:\Windows\System\TNiKhBX.exe
  2⤵
  PID:8580
- C:\Windows\System\SJbefJy.exe
  C:\Windows\System\SJbefJy.exe
  2⤵
  PID:8596
- C:\Windows\System\jsydOcp.exe
  C:\Windows\System\jsydOcp.exe
  2⤵
  PID:8612
- C:\Windows\System\baHDtgn.exe
  C:\Windows\System\baHDtgn.exe
  2⤵
  PID:8628
- C:\Windows\System\rAeUWTL.exe
  C:\Windows\System\rAeUWTL.exe
  2⤵
  PID:8644
- C:\Windows\System\xgKXcPf.exe
  C:\Windows\System\xgKXcPf.exe
  2⤵
  PID:8660
- C:\Windows\System\UlJSAWe.exe
  C:\Windows\System\UlJSAWe.exe
  2⤵
  PID:8676
- C:\Windows\System\wqlyslX.exe
  C:\Windows\System\wqlyslX.exe
  2⤵
  PID:8692
- C:\Windows\System\tyoOFck.exe
  C:\Windows\System\tyoOFck.exe
  2⤵
  PID:8708
- C:\Windows\System\PhGQDpB.exe
  C:\Windows\System\PhGQDpB.exe
  2⤵
  PID:8724
- C:\Windows\System\kCMwrCI.exe
  C:\Windows\System\kCMwrCI.exe
  2⤵
  PID:8740
- C:\Windows\System\KtiZifQ.exe
  C:\Windows\System\KtiZifQ.exe
  2⤵
  PID:8760
- C:\Windows\System\HpWwQsC.exe
  C:\Windows\System\HpWwQsC.exe
  2⤵
  PID:8776
- C:\Windows\System\ycMAtvY.exe
  C:\Windows\System\ycMAtvY.exe
  2⤵
  PID:8792
- C:\Windows\System\lFlpyer.exe
  C:\Windows\System\lFlpyer.exe
  2⤵
  PID:8808
- C:\Windows\System\kpEWWSX.exe
  C:\Windows\System\kpEWWSX.exe
  2⤵
  PID:8824
- C:\Windows\System\GRbLpgY.exe
  C:\Windows\System\GRbLpgY.exe
  2⤵
  PID:8840
- C:\Windows\System\CIBFMoQ.exe
  C:\Windows\System\CIBFMoQ.exe
  2⤵
  PID:8856
- C:\Windows\System\sQnWcoI.exe
  C:\Windows\System\sQnWcoI.exe
  2⤵
  PID:8872
- C:\Windows\System\COPeEjs.exe
  C:\Windows\System\COPeEjs.exe
  2⤵
  PID:8888
- C:\Windows\System\IKaaynT.exe
  C:\Windows\System\IKaaynT.exe
  2⤵
  PID:8904
- C:\Windows\System\XltABQL.exe
  C:\Windows\System\XltABQL.exe
  2⤵
  PID:9128
- C:\Windows\System\qbEjIFD.exe
  C:\Windows\System\qbEjIFD.exe
  2⤵
  PID:9144
- C:\Windows\System\EPebkLQ.exe
  C:\Windows\System\EPebkLQ.exe
  2⤵
  PID:9160
- C:\Windows\System\bMOkLId.exe
  C:\Windows\System\bMOkLId.exe
  2⤵
  PID:9180
- C:\Windows\System\rgbgpel.exe
  C:\Windows\System\rgbgpel.exe
  2⤵
  PID:9196
- C:\Windows\System\QwbfWLI.exe
  C:\Windows\System\QwbfWLI.exe
  2⤵
  PID:9212
- C:\Windows\System\CNsOjBR.exe
  C:\Windows\System\CNsOjBR.exe
  2⤵
  PID:8084
- C:\Windows\System\OIjZZJk.exe
  C:\Windows\System\OIjZZJk.exe
  2⤵
  PID:8216
- C:\Windows\System\hQCClts.exe
  C:\Windows\System\hQCClts.exe
  2⤵
  PID:8252
- C:\Windows\System\BAgXHIj.exe
  C:\Windows\System\BAgXHIj.exe
  2⤵
  PID:8280
- C:\Windows\System\SptfGZV.exe
  C:\Windows\System\SptfGZV.exe
  2⤵
  PID:8332
- C:\Windows\System\RwjLpyR.exe
  C:\Windows\System\RwjLpyR.exe
  2⤵
  PID:8396
- C:\Windows\System\iAWFmbE.exe
  C:\Windows\System\iAWFmbE.exe
  2⤵
  PID:8304
- C:\Windows\System\LbKToLG.exe
  C:\Windows\System\LbKToLG.exe
  2⤵
  PID:8352
- C:\Windows\System\NXxUYNw.exe
  C:\Windows\System\NXxUYNw.exe
  2⤵
  PID:8348
- C:\Windows\System\vxclHOk.exe
  C:\Windows\System\vxclHOk.exe
  2⤵
  PID:8460
- C:\Windows\System\RJcBkBG.exe
  C:\Windows\System\RJcBkBG.exe
  2⤵
  PID:8448
- C:\Windows\System\mhRIWqt.exe
  C:\Windows\System\mhRIWqt.exe
  2⤵
  PID:8560
- C:\Windows\System\OZIttUz.exe
  C:\Windows\System\OZIttUz.exe
  2⤵
  PID:8476
- C:\Windows\System\ajKAaZS.exe
  C:\Windows\System\ajKAaZS.exe
  2⤵
  PID:8508
- C:\Windows\System\evygiWB.exe
  C:\Windows\System\evygiWB.exe
  2⤵
  PID:8572
- C:\Windows\System\VtLwgiZ.exe
  C:\Windows\System\VtLwgiZ.exe
  2⤵
  PID:8576
- C:\Windows\System\QmcrHfc.exe
  C:\Windows\System\QmcrHfc.exe
  2⤵
  PID:8668
- C:\Windows\System\ATXEFvb.exe
  C:\Windows\System\ATXEFvb.exe
  2⤵
  PID:8748
- C:\Windows\System\zIChkna.exe
  C:\Windows\System\zIChkna.exe
  2⤵
  PID:8788
- C:\Windows\System\IkEUCxy.exe
  C:\Windows\System\IkEUCxy.exe
  2⤵
  PID:8700
- C:\Windows\System\seOluGC.exe
  C:\Windows\System\seOluGC.exe
  2⤵
  PID:8852
- C:\Windows\System\kTVrNUh.exe
  C:\Windows\System\kTVrNUh.exe
  2⤵
  PID:8864
- C:\Windows\System\vyNkkNN.exe
  C:\Windows\System\vyNkkNN.exe
  2⤵
  PID:8768
- C:\Windows\System\LmraYSO.exe
  C:\Windows\System\LmraYSO.exe
  2⤵
  PID:8896
- C:\Windows\System\zCiaSYj.exe
  C:\Windows\System\zCiaSYj.exe
  2⤵
  PID:8928
- C:\Windows\System\PkKwFeI.exe
  C:\Windows\System\PkKwFeI.exe
  2⤵
  PID:8936
- C:\Windows\System\aHgnVRt.exe
  C:\Windows\System\aHgnVRt.exe
  2⤵
  PID:8944
- C:\Windows\System\OGpaQwN.exe
  C:\Windows\System\OGpaQwN.exe
  2⤵
  PID:8976
- C:\Windows\System\iOxwZut.exe
  C:\Windows\System\iOxwZut.exe
  2⤵
  PID:8972
- C:\Windows\System\SQTwaXp.exe
  C:\Windows\System\SQTwaXp.exe
  2⤵
  PID:9004
- C:\Windows\System\IkQPSVt.exe
  C:\Windows\System\IkQPSVt.exe
  2⤵
  PID:9024
- C:\Windows\System\LASghcf.exe
  C:\Windows\System\LASghcf.exe
  2⤵
  PID:9040
- C:\Windows\System\ygOQblD.exe
  C:\Windows\System\ygOQblD.exe
  2⤵
  PID:9052
- C:\Windows\System\gcZNUlh.exe
  C:\Windows\System\gcZNUlh.exe
  2⤵
  PID:9068
- C:\Windows\System\TyzNSaA.exe
  C:\Windows\System\TyzNSaA.exe
  2⤵
  PID:9084
- C:\Windows\System\wXaQniX.exe
  C:\Windows\System\wXaQniX.exe
  2⤵
  PID:9100
- C:\Windows\System\juUqHIQ.exe
  C:\Windows\System\juUqHIQ.exe
  2⤵
  PID:9116
- C:\Windows\System\OViooDR.exe
  C:\Windows\System\OViooDR.exe
  2⤵
  PID:9156
- C:\Windows\System\BzQSEgt.exe
  C:\Windows\System\BzQSEgt.exe
  2⤵
  PID:7736
- C:\Windows\System\pJKqDoS.exe
  C:\Windows\System\pJKqDoS.exe
  2⤵
  PID:6880
- C:\Windows\System\rTLHwwN.exe
  C:\Windows\System\rTLHwwN.exe
  2⤵
  PID:8300
- C:\Windows\System\MahMojg.exe
  C:\Windows\System\MahMojg.exe
  2⤵
  PID:8212
- C:\Windows\System\oHUyRkv.exe
  C:\Windows\System\oHUyRkv.exe
  2⤵
  PID:9140
- C:\Windows\System\IxNNoZI.exe
  C:\Windows\System\IxNNoZI.exe
  2⤵
  PID:8264
- C:\Windows\System\XUhiVNB.exe
  C:\Windows\System\XUhiVNB.exe
  2⤵
  PID:9168
- C:\Windows\System\qpZlmBe.exe
  C:\Windows\System\qpZlmBe.exe
  2⤵
  PID:8492
- C:\Windows\System\jvCblXi.exe
  C:\Windows\System\jvCblXi.exe
  2⤵
  PID:8540
- C:\Windows\System\wrmyGlM.exe
  C:\Windows\System\wrmyGlM.exe
  2⤵
  PID:8556
- C:\Windows\System\ZpNJwyD.exe
  C:\Windows\System\ZpNJwyD.exe
  2⤵
  PID:8636
- C:\Windows\System\YLJPUvq.exe
  C:\Windows\System\YLJPUvq.exe
  2⤵
  PID:8756
- C:\Windows\System\TSgzYvU.exe
  C:\Windows\System\TSgzYvU.exe
  2⤵
  PID:8736
- C:\Windows\System\pnrvnzG.exe
  C:\Windows\System\pnrvnzG.exe
  2⤵
  PID:8952
- C:\Windows\System\KZhcPAk.exe
  C:\Windows\System\KZhcPAk.exe
  2⤵
  PID:9012
- C:\Windows\System\vxAtHOg.exe
  C:\Windows\System\vxAtHOg.exe
  2⤵
  PID:8820
- C:\Windows\System\NDavSXb.exe
  C:\Windows\System\NDavSXb.exe
  2⤵
  PID:9076
- C:\Windows\System\YFkxHqG.exe
  C:\Windows\System\YFkxHqG.exe
  2⤵
  PID:9112
- C:\Windows\System\lQOGDoF.exe
  C:\Windows\System\lQOGDoF.exe
  2⤵
  PID:8656
- C:\Windows\System\IrTrbNH.exe
  C:\Windows\System\IrTrbNH.exe
  2⤵
  PID:8320
- C:\Windows\System\GKnQDXI.exe
  C:\Windows\System\GKnQDXI.exe
  2⤵
  PID:9064
- C:\Windows\System\DvgRazS.exe
  C:\Windows\System\DvgRazS.exe
  2⤵
  PID:9124
- C:\Windows\System\dnLEgYn.exe
  C:\Windows\System\dnLEgYn.exe
  2⤵
  PID:9172
- C:\Windows\System\xrHJdgg.exe
  C:\Windows\System\xrHJdgg.exe
  2⤵
  PID:8620
- C:\Windows\System\MgAHqhj.exe
  C:\Windows\System\MgAHqhj.exe
  2⤵
  PID:8880
- C:\Windows\System\ymHhEhC.exe
  C:\Windows\System\ymHhEhC.exe
  2⤵
  PID:8964
- C:\Windows\System\XGFlgnS.exe
  C:\Windows\System\XGFlgnS.exe
  2⤵
  PID:8200
- C:\Windows\System\EVrdEla.exe
  C:\Windows\System\EVrdEla.exe
  2⤵
  PID:8236
- C:\Windows\System\sRSyqXO.exe
  C:\Windows\System\sRSyqXO.exe
  2⤵
  PID:9044
- C:\Windows\System\nZfZKSL.exe
  C:\Windows\System\nZfZKSL.exe
  2⤵
  PID:8412
- C:\Windows\System\lfqARmu.exe
  C:\Windows\System\lfqARmu.exe
  2⤵
  PID:8444
- C:\Windows\System\yHXtYBB.exe
  C:\Windows\System\yHXtYBB.exe
  2⤵
  PID:8272
- C:\Windows\System\QyFZbbO.exe
  C:\Windows\System\QyFZbbO.exe
  2⤵
  PID:8804
- C:\Windows\System\qeObDWv.exe
  C:\Windows\System\qeObDWv.exe
  2⤵
  PID:8704
- C:\Windows\System\eaJessG.exe
  C:\Windows\System\eaJessG.exe
  2⤵
  PID:8960
- C:\Windows\System\BgVKJHx.exe
  C:\Windows\System\BgVKJHx.exe
  2⤵
  PID:9092
- C:\Windows\System\jvTEZMx.exe
  C:\Windows\System\jvTEZMx.exe
  2⤵
  PID:8240
- C:\Windows\System\yFcpvSn.exe
  C:\Windows\System\yFcpvSn.exe
  2⤵
  PID:8380
- C:\Windows\System\rOMRJsq.exe
  C:\Windows\System\rOMRJsq.exe
  2⤵
  PID:9108
- C:\Windows\System\THhlcxc.exe
  C:\Windows\System\THhlcxc.exe
  2⤵
  PID:8688
- C:\Windows\System\csNdbAD.exe
  C:\Windows\System\csNdbAD.exe
  2⤵
  PID:8432
- C:\Windows\System\ENCraig.exe
  C:\Windows\System\ENCraig.exe
  2⤵
  PID:9220
- C:\Windows\System\ZKYTtel.exe
  C:\Windows\System\ZKYTtel.exe
  2⤵
  PID:9236
- C:\Windows\System\ufefUmN.exe
  C:\Windows\System\ufefUmN.exe
  2⤵
  PID:9260
- C:\Windows\System\ZKJyRob.exe
  C:\Windows\System\ZKJyRob.exe
  2⤵
  PID:9292
- C:\Windows\System\eJGZJNi.exe
  C:\Windows\System\eJGZJNi.exe
  2⤵
  PID:9308
- C:\Windows\System\HTaETGD.exe
  C:\Windows\System\HTaETGD.exe
  2⤵
  PID:9328
- C:\Windows\System\kPjgnWg.exe
  C:\Windows\System\kPjgnWg.exe
  2⤵
  PID:9344
- C:\Windows\System\iuYEmZk.exe
  C:\Windows\System\iuYEmZk.exe
  2⤵
  PID:9360
- C:\Windows\System\ftTIJTE.exe
  C:\Windows\System\ftTIJTE.exe
  2⤵
  PID:9376
- C:\Windows\System\LXUIWTt.exe
  C:\Windows\System\LXUIWTt.exe
  2⤵
  PID:9396
- C:\Windows\System\UiNjDlv.exe
  C:\Windows\System\UiNjDlv.exe
  2⤵
  PID:9412
- C:\Windows\System\YtObjEx.exe
  C:\Windows\System\YtObjEx.exe
  2⤵
  PID:9432
- C:\Windows\System\WHIVXHY.exe
  C:\Windows\System\WHIVXHY.exe
  2⤵
  PID:9448
- C:\Windows\System\ttGYYaS.exe
  C:\Windows\System\ttGYYaS.exe
  2⤵
  PID:9464
- C:\Windows\System\IkrziSw.exe
  C:\Windows\System\IkrziSw.exe
  2⤵
  PID:9480
- C:\Windows\System\vbJxRnU.exe
  C:\Windows\System\vbJxRnU.exe
  2⤵
  PID:9496
- C:\Windows\System\QmiBLLs.exe
  C:\Windows\System\QmiBLLs.exe
  2⤵
  PID:9512
- C:\Windows\System\SEkDPDa.exe
  C:\Windows\System\SEkDPDa.exe
  2⤵
  PID:9532
- C:\Windows\System\BfyIxlM.exe
  C:\Windows\System\BfyIxlM.exe
  2⤵
  PID:9548
- C:\Windows\System\Xkunxaa.exe
  C:\Windows\System\Xkunxaa.exe
  2⤵
  PID:9564
- C:\Windows\System\ouqhFYJ.exe
  C:\Windows\System\ouqhFYJ.exe
  2⤵
  PID:9580
- C:\Windows\System\ncPdLzc.exe
  C:\Windows\System\ncPdLzc.exe
  2⤵
  PID:9596
- C:\Windows\System\avzrnnw.exe
  C:\Windows\System\avzrnnw.exe
  2⤵
  PID:9620
- C:\Windows\System\KCJTuVT.exe
  C:\Windows\System\KCJTuVT.exe
  2⤵
  PID:9636
- C:\Windows\System\YCWAQNA.exe
  C:\Windows\System\YCWAQNA.exe
  2⤵
  PID:9652
- C:\Windows\System\xnezulz.exe
  C:\Windows\System\xnezulz.exe
  2⤵
  PID:9668
- C:\Windows\System\uBICKat.exe
  C:\Windows\System\uBICKat.exe
  2⤵
  PID:9684
- C:\Windows\System\xNZdhwN.exe
  C:\Windows\System\xNZdhwN.exe
  2⤵
  PID:9704
- C:\Windows\System\UdSCOyi.exe
  C:\Windows\System\UdSCOyi.exe
  2⤵
  PID:9720
- C:\Windows\System\yDxxkEe.exe
  C:\Windows\System\yDxxkEe.exe
  2⤵
  PID:9740
- C:\Windows\System\nfTkqEA.exe
  C:\Windows\System\nfTkqEA.exe
  2⤵
  PID:9764
- C:\Windows\System\CjZQVQB.exe
  C:\Windows\System\CjZQVQB.exe
  2⤵
  PID:9780
- C:\Windows\System\VAeREBp.exe
  C:\Windows\System\VAeREBp.exe
  2⤵
  PID:9800
- C:\Windows\System\JcyRiGy.exe
  C:\Windows\System\JcyRiGy.exe
  2⤵
  PID:9820
- C:\Windows\System\kzFEiCB.exe
  C:\Windows\System\kzFEiCB.exe
  2⤵
  PID:9836
- C:\Windows\System\ueWlWXp.exe
  C:\Windows\System\ueWlWXp.exe
  2⤵
  PID:9856
- C:\Windows\System\ZjSfxvj.exe
  C:\Windows\System\ZjSfxvj.exe
  2⤵
  PID:9872
- C:\Windows\System\hfLkOVD.exe
  C:\Windows\System\hfLkOVD.exe
  2⤵
  PID:9888
- C:\Windows\System\CRHigFt.exe
  C:\Windows\System\CRHigFt.exe
  2⤵
  PID:9904
- C:\Windows\System\IXrIKMW.exe
  C:\Windows\System\IXrIKMW.exe
  2⤵
  PID:9920
- C:\Windows\System\pyApGKZ.exe
  C:\Windows\System\pyApGKZ.exe
  2⤵
  PID:9944
- C:\Windows\System\KyXOJqq.exe
  C:\Windows\System\KyXOJqq.exe
  2⤵
  PID:10064
- C:\Windows\System\tekLBmG.exe
  C:\Windows\System\tekLBmG.exe
  2⤵
  PID:10192
- C:\Windows\System\njrdkgO.exe
  C:\Windows\System\njrdkgO.exe
  2⤵
  PID:9540
- C:\Windows\System\INFyVYg.exe
  C:\Windows\System\INFyVYg.exe
  2⤵
  PID:9440
- C:\Windows\System\CVxvSAV.exe
  C:\Windows\System\CVxvSAV.exe
  2⤵
  PID:9444
- C:\Windows\System\UlyKUJD.exe
  C:\Windows\System\UlyKUJD.exe
  2⤵
  PID:9572
- C:\Windows\System\FeBlULk.exe
  C:\Windows\System\FeBlULk.exe
  2⤵
  PID:9616
- C:\Windows\System\tHlKiFF.exe
  C:\Windows\System\tHlKiFF.exe
  2⤵
  PID:9700
- C:\Windows\System\OyckFKQ.exe
  C:\Windows\System\OyckFKQ.exe
  2⤵
  PID:9736
- C:\Windows\System\qegXQce.exe
  C:\Windows\System\qegXQce.exe
  2⤵
  PID:9776
- C:\Windows\System\QlkLiJB.exe
  C:\Windows\System\QlkLiJB.exe
  2⤵
  PID:9796
- C:\Windows\System\RmPWfje.exe
  C:\Windows\System\RmPWfje.exe
  2⤵
  PID:9760
- C:\Windows\System\UaAIRru.exe
  C:\Windows\System\UaAIRru.exe
  2⤵
  PID:9832
- C:\Windows\System\qRuQqlS.exe
  C:\Windows\System\qRuQqlS.exe
  2⤵
  PID:9752
- C:\Windows\System\JKwICyL.exe
  C:\Windows\System\JKwICyL.exe
  2⤵
  PID:9896
- C:\Windows\System\PsxyNep.exe
  C:\Windows\System\PsxyNep.exe
  2⤵
  PID:9960
- C:\Windows\System\MrnpEwo.exe
  C:\Windows\System\MrnpEwo.exe
  2⤵
  PID:9980
- C:\Windows\System\WoSxwQE.exe
  C:\Windows\System\WoSxwQE.exe
  2⤵
  PID:9996
- C:\Windows\System\jNRbNrY.exe
  C:\Windows\System\jNRbNrY.exe
  2⤵
  PID:10012
- C:\Windows\System\qdbXeBk.exe
  C:\Windows\System\qdbXeBk.exe
  2⤵
  PID:10032
- C:\Windows\System\wYdePPQ.exe
  C:\Windows\System\wYdePPQ.exe
  2⤵
  PID:10048
- C:\Windows\System\aLXOnSC.exe
  C:\Windows\System\aLXOnSC.exe
  2⤵
  PID:9972
- C:\Windows\System\YSaVpUL.exe
  C:\Windows\System\YSaVpUL.exe
  2⤵
  PID:10080
- C:\Windows\System\jZgxtuP.exe
  C:\Windows\System\jZgxtuP.exe
  2⤵
  PID:10096
- C:\Windows\System\twvcmCL.exe
  C:\Windows\System\twvcmCL.exe
  2⤵
  PID:8836
- C:\Windows\System\ctRbUnF.exe
  C:\Windows\System\ctRbUnF.exe
  2⤵
  PID:10224
- C:\Windows\System\AcGOBLI.exe
  C:\Windows\System\AcGOBLI.exe
  2⤵
  PID:10232
- C:\Windows\System\sPlAPRl.exe
  C:\Windows\System\sPlAPRl.exe
  2⤵
  PID:9324
- C:\Windows\System\JNZlrcl.exe
  C:\Windows\System\JNZlrcl.exe
  2⤵
  PID:9428
- C:\Windows\System\xeISkxj.exe
  C:\Windows\System\xeISkxj.exe
  2⤵
  PID:9460
- C:\Windows\System\EfzCTQa.exe
  C:\Windows\System\EfzCTQa.exe
  2⤵
  PID:9272
- C:\Windows\System\NLvhdtn.exe
  C:\Windows\System\NLvhdtn.exe
  2⤵
  PID:9340
- C:\Windows\System\IOtOKrz.exe
  C:\Windows\System\IOtOKrz.exe
  2⤵
  PID:9556
- C:\Windows\System\MBQYOce.exe
  C:\Windows\System\MBQYOce.exe
  2⤵
  PID:9316
- C:\Windows\System\MdgYgNE.exe
  C:\Windows\System\MdgYgNE.exe
  2⤵
  PID:9204
- C:\Windows\System\rtPLPSp.exe
  C:\Windows\System\rtPLPSp.exe
  2⤵
  PID:9592
- C:\Windows\System\kpgiYat.exe
  C:\Windows\System\kpgiYat.exe
  2⤵
  PID:9664
- C:\Windows\System\IEiWCVP.exe
  C:\Windows\System\IEiWCVP.exe
  2⤵
  PID:9304
- C:\Windows\System\GwqSOdm.exe
  C:\Windows\System\GwqSOdm.exe
  2⤵
  PID:9372
- C:\Windows\System\OiaPYDW.exe
  C:\Windows\System\OiaPYDW.exe
  2⤵
  PID:9608
- C:\Windows\System\HHAvgTy.exe
  C:\Windows\System\HHAvgTy.exe
  2⤵
  PID:9712
- C:\Windows\System\QrvxcnK.exe
  C:\Windows\System\QrvxcnK.exe
  2⤵
  PID:9732
- C:\Windows\System\gmoSvEV.exe
  C:\Windows\System\gmoSvEV.exe
  2⤵
  PID:9848
- C:\Windows\System\MCiUhsx.exe
  C:\Windows\System\MCiUhsx.exe
  2⤵
  PID:9756
- C:\Windows\System\CPrlvis.exe
  C:\Windows\System\CPrlvis.exe
  2⤵
  PID:9952

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AGRgdVa.exe

Filesize
1.6MB

MD5
a92a2f7200bf64c8c65b5785dee08c89

SHA1
28c6e38ddc12bf1cca61c0e5b9df2be97ec16aec

SHA256
51ba0bf790ab8c1dd5864777dd41824fa4c6d8f7c822e5035b21fa532e3db00f

SHA512
958fa4a8e3f729ddf70a11de88e2e0d02e7feb4162e6ce8118f86257b146462ee7a0d8762154a508542f2ed9374b1f08a340d89566f57dfe619377c236ccd641

Download Submit
C:\Windows\system\ALGusYf.exe

Filesize
1.6MB

MD5
033c6d624235fcb76250f954384f5db3

SHA1
6cc07dd1a5c6664df7da476e37fb14a91a547f7b

SHA256
21656fc979e1408fcbd1bf0ce915963c716cac94986b94e9e5c8618510d01d79

SHA512
97b78a559d1f837aafd071631a26cb617e20e383c2ea68dc764e26a7a62046938cedb28e68e009f5daf3c1b8e42b88e628e2bcb6ead6a370813f2147be539d38

Download Submit
C:\Windows\system\BJsaiNo.exe

Filesize
1.6MB

MD5
aa7621727e25b8ff1e943dc996e39438

SHA1
a34bd3de0d9ad76fb8a3b578208135274d10e480

SHA256
d6a74e91284ab3ef3451f57aa6eca533c0caf2b57eb26b3dfc1bc05122edb66e

SHA512
81866a88575d5555d60f69b8490a89485f6e99d9c48e67123d99b50b47a7b48f7edcd5c64d8700363582ccc4c21e723e189017fdece2f30e0d9cb782bb8ac683

Download Submit
C:\Windows\system\EXaJOwS.exe

Filesize
1.6MB

MD5
b4784e8a27ef7e2a478ed7a211abec4c

SHA1
2dcadf431c1b79484c573f8c6adfbbaf97f3abe4

SHA256
d4e33ddb95724bac4cf16ac6d13c3d2c1e71b0ce13ce3081b3915380a5c3dec1

SHA512
4f10e0ccf19c8eebf00cfc5aad89b52bf9b04eab553d672f588b76c321de909cbf797575717d067a566faf20938737860850ae27b51cc37f139d5785505796d9

Download Submit
C:\Windows\system\EmwjEkI.exe

Filesize
1.6MB

MD5
e6ceb7cd4d57c8b5fd05c2cec4076c70

SHA1
a04f68f9366f13c00ec3b9507beceb59d6ceec8a

SHA256
d0cdd98afd9bcc4cc33647c2c2829268047f9a510cc86b07ab9e5871df2b014f

SHA512
5e97e394654031fac257c92eac49e7b49d57d137be3a639e75b426f44c98844fd86a126af2ea5b919e8f1f5616f883de070ba8c9ac18b2e926d0406cecef1667

Download Submit
C:\Windows\system\FrFKaUK.exe

Filesize
1.6MB

MD5
1858c4b42f03439a4e074a4db31da5cf

SHA1
66170e4df006efd12eda6662ccecaa4564e5e44f

SHA256
9fa80fed5e9497a09955fc63fcb95c408e3cdf77a63f73ffbbbf832b41dff635

SHA512
25190a3bd38b166ac90e3148fb37e512a838283bf8fbc74ab9fd51cdbcfa5c0954c14344428c44b2499564676fcff75058598ec6e08539b9e0ef85a19de3da1b

Download Submit
C:\Windows\system\GfLivZe.exe

Filesize
1.6MB

MD5
7d1d732282e1baa0c8963a81ad456e76

SHA1
d075e948aa0660616bfeb5bfdbef4c1dc08be44a

SHA256
712aeaa41683da069393f28b4e44118ea35c9f25ccf118ef29e4944ccb4d6096

SHA512
4fb4eef8bbc84739ee755e4bc41694c9af5fb71ca064ff5241670fa9b65bb1c12df841918230a7a623f12c568685ecc83b5c166bdf7b5a667d73a9c16de4c550

Download Submit
C:\Windows\system\KABvJib.exe

Filesize
1.6MB

MD5
33cb5898155d045b38024a5230c436c1

SHA1
e2dc3ac54aa300c2ec193a097641e6dedb6f384a

SHA256
d8ddb0fa6efd3dfa8d3c028f4682630426f2e007e1d74f7bb6372de264424871

SHA512
21326b2a0e9041f32a115e62e39e9965c72641268bb97ef6427c384e23bc42ffbfe9878912495eed6dab5e466275d4a031f4d0d026494c6cde137c9d5712b0aa

Download Submit
C:\Windows\system\KcrYvQh.exe

Filesize
1.6MB

MD5
5d856ccf54b9c17256fef155a491ce34

SHA1
b092f6def6542fdf1c35df3ebf547c9720d3f281

SHA256
823c8da8a75da94169d44a2a5a5bafc22407d61104a66a503084320cc9f374db

SHA512
0d20cb498b9de681cb42f77dd25ef2ab252dc4160e4c5b498b398ebdd579592438fa3a34be595132913f6672f97c17da88ba777a0a6faea1177925635bfb1bb2

Download Submit
C:\Windows\system\QHqIANd.exe

Filesize
1.6MB

MD5
5d41dc02c5beafd5c3e384575b3a2dc3

SHA1
7e0a7d98d319fc53c0eb32ba19f150d8edf99cc5

SHA256
03b28d48d09959738bd346c223af6f29aec65c085777df8d8acff5662d78953d

SHA512
5e27c3360fda0f238e54164572c8e6aedb3c2f07141834b3fa3983f2e02b58e2ff818e1d2728648daa26f76d21c932f6af80a2e739743b4d78e587341cbf9c28

Download Submit
C:\Windows\system\RNPUrfv.exe

Filesize
1.6MB

MD5
34622f468f3dbd2deb0951011ac8695f

SHA1
f688ab30bb736059ef9cf0e113f700b91940b189

SHA256
ea2c8120a01206823b17990a522cda722a26c01ec8d8b718e2ba9cf0b7bf030b

SHA512
9a3a9f1b78b4c1eb90ddc22e17befd90dac2d287734844af920306b35bbc546ce54485ec7c5e1fd69c74330723c2979066edfb68d51b8fc7605b7b2474bb4b45

Download Submit
C:\Windows\system\RsNBzjY.exe

Filesize
1.6MB

MD5
d4147d0a727c0afc80199fd6dedd9d84

SHA1
5f487971fc8826b945e712d9d86e6d2d1021ce24

SHA256
7340402d940f2cb49fb654e5d853a9e26bccc115b54555162eb979df863ea552

SHA512
634b308e14c211dcb55703c17cbcc79cb37d55f080f6a45ac6db196247cb37d8a38703654681faa567099cf0fc6283b519b17b55af7f4a907aca76ce0509cd1d

Download Submit
C:\Windows\system\UCMMzjY.exe

Filesize
1.6MB

MD5
d402caa6baefa95b48d128a65d5eb586

SHA1
0af44dd017866e6d752a5a2a2145d541673b41c5

SHA256
759a959ca5ffecff75aaf6004e93abca6a89d32ab1c127cf16bcbeea1eda4841

SHA512
a830500cf87bac53b646257cbf97bb8914ab7d3de67519978ffb448b19bded4ca8fe2b5ca90fdf835fad008df0f72162b74cbca806ecb584935ee500c5714f39

Download Submit
C:\Windows\system\UGjQykj.exe

Filesize
1.6MB

MD5
e95c0154944aad074069091a33365a51

SHA1
ef010be54244d52340b42c7d30a60315533af980

SHA256
27e61e2c658a59855ebe6a46fa7f0fcd8401145af7db134196cf56aeed4c2aa8

SHA512
9f6d066800d24e89f62da064a3f4a42fca2c8a57a9909760e6006a95fb6c5bcf45c0fa42168da28003ecd87f6684908f11f7cda82de3e0f217b9c5b3199dad67

Download Submit
C:\Windows\system\UhXCyOi.exe

Filesize
1.6MB

MD5
2a9fc6bc9d4488cd34ff103c2a2c08af

SHA1
7ea74f219e4fa456f1ca0ecc6f09122e05682305

SHA256
24f6378464e2052a6cd2e1146e2d6d01117d571ca527c16af6c3a7d4220ad9d1

SHA512
22981f4042111fb2bb6c60224fbbcbde34b8bafe78269525400f97ff49754c574c015cba70b6e4176eb9b68f978d10178a6d447bacceee2ea2f9db3e63e9b385

Download Submit
C:\Windows\system\UyofiMd.exe

Filesize
1.6MB

MD5
ccf81f69fb0d5b40c7a09bfec606e111

SHA1
2564afc21eb028d4adf6f53e11a6b2e881855d72

SHA256
d8d3b62ab975f7d3bf7a9407cd44d96687020d92f9090b608e7fdc308e151b29

SHA512
3826aa67350805ca5770e92b96544cc3323e8058bee915b65f92451c184168c63e130d6a83ed03a6d2df22c378d425be6dc2c97450a8534655374aeaafb4befe

Download Submit
C:\Windows\system\ZcpWBei.exe

Filesize
1.6MB

MD5
00a562190345bcf9ffd0daeafbba3152

SHA1
2d2b15083dfdcbec91f8b773a95aab63d3bd7ec6

SHA256
07376d17d62b80d309a9a91120f12d40bff204f22c31bf37625608131e4a9dd0

SHA512
4328bbdbc1463b35fe9ff851dc98ee9b5b07201b81f4a7254c1cc3e27bd0595489424577e308a5b5207bbf49c6be2013c5dd9ac40326fbdb46f805ecc5fcd7a2

Download Submit
C:\Windows\system\bLEIHLp.exe

Filesize
1.6MB

MD5
d4b8e7e5ce3063d4362e2376e5f8b2e8

SHA1
50cedfb478a5bda8e73ac6fa9893d419aa4369c1

SHA256
9ddb5b5d18b0135b16b782a741d01b3f012f8b80795146b0ec4c34420b6c5e2a

SHA512
859297f2ab0374416ee9c494559c407068898a3d1a5717c59d4b7a25f29c8dca753017863187ce89408822a5707b86eea4d1b3c0005991e9687e958e8a04196d

Download Submit
C:\Windows\system\bcivTma.exe

Filesize
1.6MB

MD5
55ac72ae1ed369861e00fa42135289bf

SHA1
620438786b6a602dc23a68bd11f92007a2da1533

SHA256
487997540b327e7cd413ea5b963b966808f8b4048060ae68e12bb15be612dda8

SHA512
babd35c66220381866991bd04e4556443188839ee7e0fa6df975a6b38c8d6b96e38c5f79bc1a6718b78190f93b8aafdefae75b398b95d708b8e16275828df197

Download Submit
C:\Windows\system\btNuXjX.exe

Filesize
1.6MB

MD5
20777a9d85f3f865fe0c741354910e2f

SHA1
9171c9860c618715b280fbf2bbc6baaeb923b504

SHA256
22524e52ba9a5c112b2ce3b7ff6c6a89e77cfa2106274c0e86d1d4b16b8fd202

SHA512
76937dcae6c9c49820e82d4c33413020032bf4070fb54e71810a3c64b6d6879f5d91883b12a594d8fba50b9dbf7e0f7325d293d7a8a0726edefc64f8232d6ef5

Download Submit
C:\Windows\system\cmGCKrs.exe

Filesize
1.6MB

MD5
82413a8af8472a6a779e987fe3936f4e

SHA1
f56cee474313630dc99aeb8c3908d50b1243fd27

SHA256
b445b4030b558050db9d73526dcbd3352647cbd8e5f3af949d440b4d1b6e7fd0

SHA512
3975c096380a1866fc5e4bcd27f654c077d39ad2ef1fbf5fea23140cee03c9f4116031eb71b8f9c3d5e0d88ecc40c063a7b8bcfbbfbcccccd0611a0c58de5059

Download Submit
C:\Windows\system\crPBKaB.exe

Filesize
1.6MB

MD5
39e14be52f2d5dc268588d9b660ca859

SHA1
aa70d01b5b871cf1eed9472d473ed7f6b4b1bd52

SHA256
36c115633dfed78faaa875a8336b7b545fa2934f44c3a9420bf52e10608536ff

SHA512
cac9780cb38e3bdb1f6cb8f6496288f91835b24c861cc91d521e404c3e27427841f0d3e5279067552a7e8bec17efc3c7850a7af7ff7d68962c237f2c3d44b31a

Download Submit
C:\Windows\system\oNjdCeO.exe

Filesize
1.6MB

MD5
31bce06d42eddb66ea67132c889b39ef

SHA1
fcc40f8f69062c7ed91f6b78fca72b01a96c6e8e

SHA256
e398c6cafb48818feb4ffea6a1c397e1f2d04d439384a9594893aa84ffc67a45

SHA512
cafcde3396a53d063411ab0c65e6fa8e0c68fcdc6016b65140c9b3d8a779818303b435f06df186d3c946c6da66c7def7af15f1ff8f91d00b7beaabd4ec02241c

Download Submit
C:\Windows\system\ppmfSjn.exe

Filesize
1.6MB

MD5
1ab9e521055691360dbc4f234d3aca1c

SHA1
b99b687735347d1086f820196c851355151a5de5

SHA256
dc8501b6ce90a56ebd9ef58c75c2b39f9132ceb67878bda1667f72ff5edfd977

SHA512
86c13f5fa36da0e9e25677530e73a6e44dd806bcbf4cd2ce76e6e2d60486cf3cfe8d18db22b5eb7550bc0b6bcdc570d9b7f69e513ac997e3c4bcd2db526847c8

Download Submit
C:\Windows\system\qfYTPWL.exe

Filesize
1.6MB

MD5
2e93319959c95fc433fed09fed493bc7

SHA1
03835258ee8df469b34f8e05af7480bff2cf0c5c

SHA256
07c5c391782ff3e83005e6a18f173615b5c94c4e137621d84309a54a8627e993

SHA512
78eec38843a8fddf4e27c807a401a4df9488e1fd9ff2027eea1d5485fad1a15cd9ba96b30033bd8d73779e580fb35218fd3b8fad4d150c4f6ead5ed3c0c527c6

Download Submit
C:\Windows\system\sPQEyJj.exe

Filesize
1.6MB

MD5
96181f7b6ccae790a2d019dd293e9131

SHA1
e086fc688eceb5e342005baa71ba19dba34a78f5

SHA256
f894e11b77156d1b93c550344f95c3c5f2e831178e0c4f95d1a6cc0583372fc5

SHA512
4b83d94146877a2373c2a98203266916c26fe4bb1a789bd7909845aaf6ba2c2452ccf7657833e81a8a68044e051efabc30646eca1040bb8a2c195274c122270f

Download Submit
C:\Windows\system\sdZHqfb.exe

Filesize
1.6MB

MD5
7149bb3f2f889aad61324c1787530f5f

SHA1
c698ab070823467c79bdc1ce758b0edf4c57e568

SHA256
af60001535f50b70a29ca5be38ed57b98cad0dd2b99f697f9175da18eb4b1f24

SHA512
804ae8df52284609db048a885def41d37fd7ac2b1dffeaf636289c05bb0d772fbb2966df552d3ea98b9535965ede2f3b64adbf5a576d796b4e1f2c5be61c5594

Download Submit
C:\Windows\system\xHAeNIv.exe

Filesize
1.6MB

MD5
7f76ef89e3597b261ce247e0be71c974

SHA1
e4eec183208df614ca6dc307ebca38a0def4e9dd

SHA256
f306eb503a3e7a3b826af6892f2d9c1b0fa9a3a2f0f399f27adbf1612e135297

SHA512
01610770184baf6399e041ed6663f3b4802b16487fc23d39607f5300342f89c8159a059d1634ced6396fd2da48dc4bfa96727915b74c184a1b56496c2245d000

Download Submit
C:\Windows\system\xYwuwKx.exe

Filesize
1.6MB

MD5
90f8191662be996421da13dde3b6b23f

SHA1
49d0aea91f16feba5c3abfe5f21b6d7c291b74aa

SHA256
2583db434343489c563db79c7c3dd79d96cf2ff2b2ac32fd6abf5215ff471377

SHA512
df55f47b51af77b161895a6f6837d6b5ec0b580607107d8e83c547a10a606f87365cee7bf5606215f8706d069c5f75e17d13dde4b89c1290db7dfa341e680811

Download Submit
C:\Windows\system\zzOTfnw.exe

Filesize
1.6MB

MD5
f8ef1aa506e199b0c9b565e1858e95b8

SHA1
d328958421e88a33e0d301a783d1aa16edbdce55

SHA256
4faf91567bb259916f30e4d8621dd159b07491e87904214b89c1bbf8770a28c3

SHA512
6c59f489c007f4840a26fd977496af703c83e15acc65e6f05db25c9614db4e35149a4fd6453bc207daa1b1dd9a330819051771014f32ee225ba3fe4fffe7419d

Download Submit
\Windows\system\lHINJEB.exe

Filesize
1.6MB

MD5
684d973d005981dc669ceaacc5d507d3

SHA1
e505f9131a7162a1bb1b2a98063a14158ea656f6

SHA256
eb108a10cd8c7b05be255e24b05ec6ef80478a067e6c148f66a0c67311cefa30

SHA512
eca56c631b83c6165773063d82f10df59bc0a7f7541923b34d59b887ba7f64d48cef7cb76f228625abf1dbb821590364a0bc4680ad0fb61b472eb5ce976517b3

Download Submit
\Windows\system\pExfoHP.exe

Filesize
1.6MB

MD5
3af0e012389043020aa2dccfe243c43b

SHA1
c90be442882d3addc8556c848bf951ace8e0ffae

SHA256
a1332ef6deb9edb62e1e025950ae3c51ad7f4dbb4b7dc69cd59e81eed1ae9c11

SHA512
1585df9edab5032d1b12886ae74a0b2e28c1b6646b7013065d8751a48e2e6d2291645c73383e490a614a7161518d339e0fa3c3878bcd1a44d6ef1abac81b4372

Download Submit
memory/2792-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download