xmrig | 56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
27/12/2024, 22:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
Size

1.4MB
MD5

16bdd86daeee4baefa0acca43379d53d
SHA1

49f7bcfa3d44d91bba55e200a5ce5e51a372e936
SHA256

56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1
SHA512

d9fcf0ffcfff30625f8f467da1bba9625cf5b3584404c9e80cd3aa6ddbe9758ddf4f65efe0cb2f291e6eb78ba1fe5631793a27c0d847cf32d3a65d524ae15b5d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B/Os/IsSAN0zZ1K:GezaTF8FcNkNdfE0pZ9ozttwIRakGNr5

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012029-2.dat	xmrig
behavioral1/files/0x0009000000014b54-12.dat	xmrig
behavioral1/files/0x0008000000014b28-8.dat	xmrig
behavioral1/files/0x0007000000014f7b-25.dat	xmrig
behavioral1/files/0x0007000000014cde-23.dat	xmrig
behavioral1/files/0x0007000000015016-34.dat	xmrig
behavioral1/files/0x0006000000016dd2-79.dat	xmrig
behavioral1/files/0x0006000000017051-94.dat	xmrig
behavioral1/files/0x0006000000016ee0-89.dat	xmrig
behavioral1/files/0x0006000000017546-104.dat	xmrig
behavioral1/files/0x0005000000018669-128.dat	xmrig
behavioral1/files/0x0006000000018bcd-159.dat	xmrig
behavioral1/files/0x0005000000018761-154.dat	xmrig
behavioral1/files/0x000500000001875d-149.dat	xmrig
behavioral1/files/0x00050000000186ee-144.dat	xmrig
behavioral1/files/0x00050000000186d2-135.dat	xmrig
behavioral1/files/0x00050000000186de-138.dat	xmrig
behavioral1/files/0x0031000000018654-125.dat	xmrig
behavioral1/files/0x00060000000175d2-119.dat	xmrig
behavioral1/files/0x00060000000175cc-114.dat	xmrig
behavioral1/files/0x00060000000175c6-109.dat	xmrig
behavioral1/files/0x00060000000170b5-99.dat	xmrig
behavioral1/files/0x0006000000016dd6-84.dat	xmrig
behavioral1/files/0x0006000000016dc7-74.dat	xmrig
behavioral1/files/0x0006000000016db8-69.dat	xmrig
behavioral1/files/0x0006000000016db3-64.dat	xmrig
behavioral1/files/0x0006000000016d4e-59.dat	xmrig
behavioral1/files/0x0006000000016d4a-54.dat	xmrig
behavioral1/files/0x0006000000016d46-49.dat	xmrig
behavioral1/files/0x0006000000016d33-44.dat	xmrig
behavioral1/files/0x0007000000016d11-38.dat	xmrig
behavioral1/files/0x0008000000014bda-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3004	HeRkwPx.exe
2740	JOaxYfa.exe
2776	eaAUKkl.exe
2584	ZwoMXsL.exe
2720	vThdsHc.exe
2660	CPiSsVF.exe
2652	nuyFBPY.exe
2624	utiEnlG.exe
2460	OdHAhNm.exe
2508	bBHTAnT.exe
2928	PcnHtSI.exe
272	gvSRFFC.exe
1676	qUewhEh.exe
768	VZZMWzV.exe
960	GSBewaf.exe
1080	pekLuGk.exe
1412	VMpfFKI.exe
2696	pOUwmBA.exe
1788	XbdPVrJ.exe
2936	pRmIUKg.exe
2052	exqfnJE.exe
1644	NEJBdIW.exe
1020	esBzopz.exe
2368	JmFBxjz.exe
1900	YUocxLA.exe
1872	zEsRZwr.exe
1880	TOwXJuV.exe
2152	hIEVNEy.exe
2312	AYrVOaK.exe
2292	adazeny.exe
2112	clyrQju.exe
2868	vHftNyi.exe
664	fkcMHds.exe
1484	DlPcngo.exe
1524	sIGOatB.exe
2236	rbPZAnM.exe
2980	QxMzUSq.exe
1112	xaespJH.exe
1692	PmMQYLD.exe
1436	ZBOJPJK.exe
772	elvrnNy.exe
2444	dnyCWZs.exe
2984	bJjGAXs.exe
1708	UIgNFHF.exe
1712	QsqYDYK.exe
1368	YYWKSSb.exe
896	RjueQSl.exe
924	ABYDRsK.exe
2864	tEjQBuN.exe
1200	YGYvnUp.exe
2040	fhblMDU.exe
2356	qzJnTVV.exe
2404	kyXhlYQ.exe
1192	nVlALem.exe
340	qkoOLhV.exe
2836	BzwhSaG.exe
984	CKSomSp.exe
1224	wHQAIIZ.exe
2384	eduSgRB.exe
2388	LrQrHoX.exe
1544	vyGFSvN.exe
2568	RcINTjc.exe
2088	aLfQJVb.exe
2592	qhMFJsh.exe

Loads dropped DLL 64 IoCs

pid	Process
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sKSaPSy.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\QzTPCgL.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\sMvMlFV.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\ihqvTrp.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\BbAQYbP.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\IafaUqZ.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\wYTBEgZ.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\JFOcChk.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\PWKOpyv.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\JOaxYfa.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\KXmGJPC.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\wropnGd.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\yUJsDCK.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\sjlMpeX.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\XblQMTe.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\BrjfbIC.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\eXvhcse.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\djuvVpr.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\sNMZDxA.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\ozcwwXv.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\WHDTPHV.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\hIiyNtq.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\qLasTtc.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\gLCJnfQ.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\wzHiaYn.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\OSMKavU.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\zLxAqsb.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\RpDZZKX.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\FboSDZR.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\xKPlIps.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\ozQTKSp.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\EkaYQfS.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\sbiENjU.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\xhfjsyJ.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\lTRGguT.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\uIgFSyI.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\hMvIvYO.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\FcyEIQy.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\OMoxgch.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\tlgnAaV.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\IFviPDn.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\xaespJH.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\HrzyzIX.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\eewmJRG.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\vLziAVS.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\MUSZXvO.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\OWzhCkX.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\mdDnwsz.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\AlVRRdO.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\QaeaTiU.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\JzUDgXE.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\bwiYYmS.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\NgyPGxj.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\MJwcHxa.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\unvZWYs.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\SdulLBW.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\PcfWeYE.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\xTcimMp.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\FUKogJD.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\MNXtkgO.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\DvHkoKN.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\swhJKeF.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\rzMBUHU.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
File created	C:\Windows\System\utiEnlG.exe	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2920 wrote to memory of 3004	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	29
PID 2920 wrote to memory of 3004	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	29
PID 2920 wrote to memory of 3004	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	29
PID 2920 wrote to memory of 2740	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	30
PID 2920 wrote to memory of 2740	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	30
PID 2920 wrote to memory of 2740	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	30
PID 2920 wrote to memory of 2776	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	31
PID 2920 wrote to memory of 2776	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	31
PID 2920 wrote to memory of 2776	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	31
PID 2920 wrote to memory of 2584	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	32
PID 2920 wrote to memory of 2584	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	32
PID 2920 wrote to memory of 2584	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	32
PID 2920 wrote to memory of 2720	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	33
PID 2920 wrote to memory of 2720	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	33
PID 2920 wrote to memory of 2720	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	33
PID 2920 wrote to memory of 2660	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	34
PID 2920 wrote to memory of 2660	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	34
PID 2920 wrote to memory of 2660	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	34
PID 2920 wrote to memory of 2652	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	35
PID 2920 wrote to memory of 2652	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	35
PID 2920 wrote to memory of 2652	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	35
PID 2920 wrote to memory of 2624	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	36
PID 2920 wrote to memory of 2624	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	36
PID 2920 wrote to memory of 2624	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	36
PID 2920 wrote to memory of 2460	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	37
PID 2920 wrote to memory of 2460	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	37
PID 2920 wrote to memory of 2460	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	37
PID 2920 wrote to memory of 2508	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	38
PID 2920 wrote to memory of 2508	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	38
PID 2920 wrote to memory of 2508	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	38
PID 2920 wrote to memory of 2928	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	39
PID 2920 wrote to memory of 2928	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	39
PID 2920 wrote to memory of 2928	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	39
PID 2920 wrote to memory of 272	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	40
PID 2920 wrote to memory of 272	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	40
PID 2920 wrote to memory of 272	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	40
PID 2920 wrote to memory of 1676	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	41
PID 2920 wrote to memory of 1676	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	41
PID 2920 wrote to memory of 1676	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	41
PID 2920 wrote to memory of 768	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	42
PID 2920 wrote to memory of 768	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	42
PID 2920 wrote to memory of 768	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	42
PID 2920 wrote to memory of 960	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	43
PID 2920 wrote to memory of 960	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	43
PID 2920 wrote to memory of 960	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	43
PID 2920 wrote to memory of 1080	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	44
PID 2920 wrote to memory of 1080	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	44
PID 2920 wrote to memory of 1080	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	44
PID 2920 wrote to memory of 1412	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	45
PID 2920 wrote to memory of 1412	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	45
PID 2920 wrote to memory of 1412	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	45
PID 2920 wrote to memory of 2696	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	46
PID 2920 wrote to memory of 2696	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	46
PID 2920 wrote to memory of 2696	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	46
PID 2920 wrote to memory of 1788	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	47
PID 2920 wrote to memory of 1788	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	47
PID 2920 wrote to memory of 1788	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	47
PID 2920 wrote to memory of 2936	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	48
PID 2920 wrote to memory of 2936	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	48
PID 2920 wrote to memory of 2936	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	48
PID 2920 wrote to memory of 2052	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	49
PID 2920 wrote to memory of 2052	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	49
PID 2920 wrote to memory of 2052	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	49
PID 2920 wrote to memory of 1644	2920	56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe	50

C:\Users\Admin\AppData\Local\Temp\56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe
"C:\Users\Admin\AppData\Local\Temp\56afc247b6b09a5590e11d8555dc40638560a5131974744443f78993fb47a3d1.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2920
- C:\Windows\System\HeRkwPx.exe
  C:\Windows\System\HeRkwPx.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\JOaxYfa.exe
  C:\Windows\System\JOaxYfa.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\eaAUKkl.exe
  C:\Windows\System\eaAUKkl.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ZwoMXsL.exe
  C:\Windows\System\ZwoMXsL.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\vThdsHc.exe
  C:\Windows\System\vThdsHc.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\CPiSsVF.exe
  C:\Windows\System\CPiSsVF.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\nuyFBPY.exe
  C:\Windows\System\nuyFBPY.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\utiEnlG.exe
  C:\Windows\System\utiEnlG.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\OdHAhNm.exe
  C:\Windows\System\OdHAhNm.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\bBHTAnT.exe
  C:\Windows\System\bBHTAnT.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\PcnHtSI.exe
  C:\Windows\System\PcnHtSI.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\gvSRFFC.exe
  C:\Windows\System\gvSRFFC.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\qUewhEh.exe
  C:\Windows\System\qUewhEh.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\VZZMWzV.exe
  C:\Windows\System\VZZMWzV.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\GSBewaf.exe
  C:\Windows\System\GSBewaf.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\pekLuGk.exe
  C:\Windows\System\pekLuGk.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\VMpfFKI.exe
  C:\Windows\System\VMpfFKI.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\pOUwmBA.exe
  C:\Windows\System\pOUwmBA.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\XbdPVrJ.exe
  C:\Windows\System\XbdPVrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\pRmIUKg.exe
  C:\Windows\System\pRmIUKg.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\exqfnJE.exe
  C:\Windows\System\exqfnJE.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\NEJBdIW.exe
  C:\Windows\System\NEJBdIW.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\esBzopz.exe
  C:\Windows\System\esBzopz.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\JmFBxjz.exe
  C:\Windows\System\JmFBxjz.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\YUocxLA.exe
  C:\Windows\System\YUocxLA.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\zEsRZwr.exe
  C:\Windows\System\zEsRZwr.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\TOwXJuV.exe
  C:\Windows\System\TOwXJuV.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\hIEVNEy.exe
  C:\Windows\System\hIEVNEy.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\AYrVOaK.exe
  C:\Windows\System\AYrVOaK.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\adazeny.exe
  C:\Windows\System\adazeny.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\clyrQju.exe
  C:\Windows\System\clyrQju.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\vHftNyi.exe
  C:\Windows\System\vHftNyi.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\fkcMHds.exe
  C:\Windows\System\fkcMHds.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\DlPcngo.exe
  C:\Windows\System\DlPcngo.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\sIGOatB.exe
  C:\Windows\System\sIGOatB.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\rbPZAnM.exe
  C:\Windows\System\rbPZAnM.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\QxMzUSq.exe
  C:\Windows\System\QxMzUSq.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\xaespJH.exe
  C:\Windows\System\xaespJH.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\PmMQYLD.exe
  C:\Windows\System\PmMQYLD.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ZBOJPJK.exe
  C:\Windows\System\ZBOJPJK.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\elvrnNy.exe
  C:\Windows\System\elvrnNy.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\dnyCWZs.exe
  C:\Windows\System\dnyCWZs.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\bJjGAXs.exe
  C:\Windows\System\bJjGAXs.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\UIgNFHF.exe
  C:\Windows\System\UIgNFHF.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\QsqYDYK.exe
  C:\Windows\System\QsqYDYK.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\YYWKSSb.exe
  C:\Windows\System\YYWKSSb.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\RjueQSl.exe
  C:\Windows\System\RjueQSl.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\ABYDRsK.exe
  C:\Windows\System\ABYDRsK.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\tEjQBuN.exe
  C:\Windows\System\tEjQBuN.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\YGYvnUp.exe
  C:\Windows\System\YGYvnUp.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\fhblMDU.exe
  C:\Windows\System\fhblMDU.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\qzJnTVV.exe
  C:\Windows\System\qzJnTVV.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\kyXhlYQ.exe
  C:\Windows\System\kyXhlYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\nVlALem.exe
  C:\Windows\System\nVlALem.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\qkoOLhV.exe
  C:\Windows\System\qkoOLhV.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\BzwhSaG.exe
  C:\Windows\System\BzwhSaG.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\CKSomSp.exe
  C:\Windows\System\CKSomSp.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\wHQAIIZ.exe
  C:\Windows\System\wHQAIIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\eduSgRB.exe
  C:\Windows\System\eduSgRB.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\LrQrHoX.exe
  C:\Windows\System\LrQrHoX.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\vyGFSvN.exe
  C:\Windows\System\vyGFSvN.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\RcINTjc.exe
  C:\Windows\System\RcINTjc.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\aLfQJVb.exe
  C:\Windows\System\aLfQJVb.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\qhMFJsh.exe
  C:\Windows\System\qhMFJsh.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\TyvrgAt.exe
  C:\Windows\System\TyvrgAt.exe
  2⤵
  PID:2576
- C:\Windows\System\HQPnmGD.exe
  C:\Windows\System\HQPnmGD.exe
  2⤵
  PID:2948
- C:\Windows\System\ovfDGny.exe
  C:\Windows\System\ovfDGny.exe
  2⤵
  PID:1052
- C:\Windows\System\AiGMbTN.exe
  C:\Windows\System\AiGMbTN.exe
  2⤵
  PID:1744
- C:\Windows\System\baNblOR.exe
  C:\Windows\System\baNblOR.exe
  2⤵
  PID:1016
- C:\Windows\System\RpDZZKX.exe
  C:\Windows\System\RpDZZKX.exe
  2⤵
  PID:568
- C:\Windows\System\JxpBsuX.exe
  C:\Windows\System\JxpBsuX.exe
  2⤵
  PID:1196
- C:\Windows\System\qEnMJtW.exe
  C:\Windows\System\qEnMJtW.exe
  2⤵
  PID:1428
- C:\Windows\System\ouFSozd.exe
  C:\Windows\System\ouFSozd.exe
  2⤵
  PID:2812
- C:\Windows\System\dFEqHwH.exe
  C:\Windows\System\dFEqHwH.exe
  2⤵
  PID:2828
- C:\Windows\System\MIiQeTQ.exe
  C:\Windows\System\MIiQeTQ.exe
  2⤵
  PID:2212
- C:\Windows\System\IcMkFQu.exe
  C:\Windows\System\IcMkFQu.exe
  2⤵
  PID:2284
- C:\Windows\System\klZkOtA.exe
  C:\Windows\System\klZkOtA.exe
  2⤵
  PID:2288
- C:\Windows\System\krdJKES.exe
  C:\Windows\System\krdJKES.exe
  2⤵
  PID:1936
- C:\Windows\System\ZFmQokg.exe
  C:\Windows\System\ZFmQokg.exe
  2⤵
  PID:1904
- C:\Windows\System\mCCnKwS.exe
  C:\Windows\System\mCCnKwS.exe
  2⤵
  PID:1696
- C:\Windows\System\KhvuYMn.exe
  C:\Windows\System\KhvuYMn.exe
  2⤵
  PID:2316
- C:\Windows\System\DdtzmuY.exe
  C:\Windows\System\DdtzmuY.exe
  2⤵
  PID:2336
- C:\Windows\System\icWpJqa.exe
  C:\Windows\System\icWpJqa.exe
  2⤵
  PID:1528
- C:\Windows\System\OCbySdH.exe
  C:\Windows\System\OCbySdH.exe
  2⤵
  PID:1572
- C:\Windows\System\ZcNlSgT.exe
  C:\Windows\System\ZcNlSgT.exe
  2⤵
  PID:2300
- C:\Windows\System\InDwuOk.exe
  C:\Windows\System\InDwuOk.exe
  2⤵
  PID:1680
- C:\Windows\System\rVTVnPH.exe
  C:\Windows\System\rVTVnPH.exe
  2⤵
  PID:1812
- C:\Windows\System\gVeFAuC.exe
  C:\Windows\System\gVeFAuC.exe
  2⤵
  PID:1472
- C:\Windows\System\cXULtYA.exe
  C:\Windows\System\cXULtYA.exe
  2⤵
  PID:1488
- C:\Windows\System\uyuGzAH.exe
  C:\Windows\System\uyuGzAH.exe
  2⤵
  PID:1364
- C:\Windows\System\olTGNuY.exe
  C:\Windows\System\olTGNuY.exe
  2⤵
  PID:1736
- C:\Windows\System\XnJiptr.exe
  C:\Windows\System\XnJiptr.exe
  2⤵
  PID:940
- C:\Windows\System\mOtCZgf.exe
  C:\Windows\System\mOtCZgf.exe
  2⤵
  PID:552
- C:\Windows\System\MalVWKT.exe
  C:\Windows\System\MalVWKT.exe
  2⤵
  PID:1704
- C:\Windows\System\wUttIPH.exe
  C:\Windows\System\wUttIPH.exe
  2⤵
  PID:2176
- C:\Windows\System\eePcaRZ.exe
  C:\Windows\System\eePcaRZ.exe
  2⤵
  PID:888
- C:\Windows\System\XQqtjOx.exe
  C:\Windows\System\XQqtjOx.exe
  2⤵
  PID:572
- C:\Windows\System\KkmZvFY.exe
  C:\Windows\System\KkmZvFY.exe
  2⤵
  PID:1328
- C:\Windows\System\eCEscdd.exe
  C:\Windows\System\eCEscdd.exe
  2⤵
  PID:2016
- C:\Windows\System\VRZCmMo.exe
  C:\Windows\System\VRZCmMo.exe
  2⤵
  PID:2784
- C:\Windows\System\LnUOOJA.exe
  C:\Windows\System\LnUOOJA.exe
  2⤵
  PID:1648
- C:\Windows\System\scDJEzi.exe
  C:\Windows\System\scDJEzi.exe
  2⤵
  PID:2844
- C:\Windows\System\fjyNVgh.exe
  C:\Windows\System\fjyNVgh.exe
  2⤵
  PID:2588
- C:\Windows\System\yMVkKcS.exe
  C:\Windows\System\yMVkKcS.exe
  2⤵
  PID:2724
- C:\Windows\System\uYThBqp.exe
  C:\Windows\System\uYThBqp.exe
  2⤵
  PID:3000
- C:\Windows\System\KNmXZlZ.exe
  C:\Windows\System\KNmXZlZ.exe
  2⤵
  PID:476
- C:\Windows\System\agGVkwU.exe
  C:\Windows\System\agGVkwU.exe
  2⤵
  PID:756
- C:\Windows\System\bKcWnQJ.exe
  C:\Windows\System\bKcWnQJ.exe
  2⤵
  PID:1580
- C:\Windows\System\OWWQiiH.exe
  C:\Windows\System\OWWQiiH.exe
  2⤵
  PID:2756
- C:\Windows\System\WkZzmev.exe
  C:\Windows\System\WkZzmev.exe
  2⤵
  PID:836
- C:\Windows\System\PhVWFBA.exe
  C:\Windows\System\PhVWFBA.exe
  2⤵
  PID:2156
- C:\Windows\System\AjhQVCI.exe
  C:\Windows\System\AjhQVCI.exe
  2⤵
  PID:2000
- C:\Windows\System\hIiyNtq.exe
  C:\Windows\System\hIiyNtq.exe
  2⤵
  PID:2252
- C:\Windows\System\jHnshPP.exe
  C:\Windows\System\jHnshPP.exe
  2⤵
  PID:1728
- C:\Windows\System\rrauGLU.exe
  C:\Windows\System\rrauGLU.exe
  2⤵
  PID:2308
- C:\Windows\System\gXffqEe.exe
  C:\Windows\System\gXffqEe.exe
  2⤵
  PID:3064
- C:\Windows\System\VYiNADD.exe
  C:\Windows\System\VYiNADD.exe
  2⤵
  PID:2168
- C:\Windows\System\DIrhiBu.exe
  C:\Windows\System\DIrhiBu.exe
  2⤵
  PID:1300
- C:\Windows\System\IzcQBuJ.exe
  C:\Windows\System\IzcQBuJ.exe
  2⤵
  PID:1584
- C:\Windows\System\mQqEAHI.exe
  C:\Windows\System\mQqEAHI.exe
  2⤵
  PID:884
- C:\Windows\System\AbgcZpZ.exe
  C:\Windows\System\AbgcZpZ.exe
  2⤵
  PID:2012
- C:\Windows\System\lQxqKwh.exe
  C:\Windows\System\lQxqKwh.exe
  2⤵
  PID:2852
- C:\Windows\System\SjxeTFV.exe
  C:\Windows\System\SjxeTFV.exe
  2⤵
  PID:688
- C:\Windows\System\kzHtvjE.exe
  C:\Windows\System\kzHtvjE.exe
  2⤵
  PID:616
- C:\Windows\System\hNpFnYE.exe
  C:\Windows\System\hNpFnYE.exe
  2⤵
  PID:1588
- C:\Windows\System\ZKlQjdt.exe
  C:\Windows\System\ZKlQjdt.exe
  2⤵
  PID:1540
- C:\Windows\System\eqfIlyR.exe
  C:\Windows\System\eqfIlyR.exe
  2⤵
  PID:2572
- C:\Windows\System\ELgOGHB.exe
  C:\Windows\System\ELgOGHB.exe
  2⤵
  PID:2808
- C:\Windows\System\aFRTpRb.exe
  C:\Windows\System\aFRTpRb.exe
  2⤵
  PID:2480
- C:\Windows\System\sIgTtRG.exe
  C:\Windows\System\sIgTtRG.exe
  2⤵
  PID:2800
- C:\Windows\System\MOmYHRB.exe
  C:\Windows\System\MOmYHRB.exe
  2⤵
  PID:580
- C:\Windows\System\zTpMmUB.exe
  C:\Windows\System\zTpMmUB.exe
  2⤵
  PID:1420
- C:\Windows\System\lTQAmcT.exe
  C:\Windows\System\lTQAmcT.exe
  2⤵
  PID:2188
- C:\Windows\System\fXZJFgI.exe
  C:\Windows\System\fXZJFgI.exe
  2⤵
  PID:1720
- C:\Windows\System\gUSHEaq.exe
  C:\Windows\System\gUSHEaq.exe
  2⤵
  PID:2296
- C:\Windows\System\rffGrih.exe
  C:\Windows\System\rffGrih.exe
  2⤵
  PID:2944
- C:\Windows\System\OzbFhqc.exe
  C:\Windows\System\OzbFhqc.exe
  2⤵
  PID:2644
- C:\Windows\System\SicgWdx.exe
  C:\Windows\System\SicgWdx.exe
  2⤵
  PID:316
- C:\Windows\System\bvccaQV.exe
  C:\Windows\System\bvccaQV.exe
  2⤵
  PID:1848
- C:\Windows\System\VojBHkG.exe
  C:\Windows\System\VojBHkG.exe
  2⤵
  PID:2860
- C:\Windows\System\EHyDahr.exe
  C:\Windows\System\EHyDahr.exe
  2⤵
  PID:2512
- C:\Windows\System\oFaidGp.exe
  C:\Windows\System\oFaidGp.exe
  2⤵
  PID:2700
- C:\Windows\System\crZSCYc.exe
  C:\Windows\System\crZSCYc.exe
  2⤵
  PID:2500
- C:\Windows\System\hSPSSSA.exe
  C:\Windows\System\hSPSSSA.exe
  2⤵
  PID:904
- C:\Windows\System\vJHmtPa.exe
  C:\Windows\System\vJHmtPa.exe
  2⤵
  PID:1552
- C:\Windows\System\gKFAWDq.exe
  C:\Windows\System\gKFAWDq.exe
  2⤵
  PID:288
- C:\Windows\System\kLLBZrt.exe
  C:\Windows\System\kLLBZrt.exe
  2⤵
  PID:2768
- C:\Windows\System\suKYKlG.exe
  C:\Windows\System\suKYKlG.exe
  2⤵
  PID:752
- C:\Windows\System\VJvtUzy.exe
  C:\Windows\System\VJvtUzy.exe
  2⤵
  PID:2924
- C:\Windows\System\wKOYBWd.exe
  C:\Windows\System\wKOYBWd.exe
  2⤵
  PID:2340
- C:\Windows\System\LKKDkSS.exe
  C:\Windows\System\LKKDkSS.exe
  2⤵
  PID:676
- C:\Windows\System\GHZTwJa.exe
  C:\Windows\System\GHZTwJa.exe
  2⤵
  PID:2620
- C:\Windows\System\MVVfqhr.exe
  C:\Windows\System\MVVfqhr.exe
  2⤵
  PID:2580
- C:\Windows\System\jOTJNXM.exe
  C:\Windows\System\jOTJNXM.exe
  2⤵
  PID:2348
- C:\Windows\System\ctKosyQ.exe
  C:\Windows\System\ctKosyQ.exe
  2⤵
  PID:1620
- C:\Windows\System\tteUIrE.exe
  C:\Windows\System\tteUIrE.exe
  2⤵
  PID:2028
- C:\Windows\System\VKGJweN.exe
  C:\Windows\System\VKGJweN.exe
  2⤵
  PID:1948
- C:\Windows\System\yaYcRvs.exe
  C:\Windows\System\yaYcRvs.exe
  2⤵
  PID:1320
- C:\Windows\System\UDpPVVz.exe
  C:\Windows\System\UDpPVVz.exe
  2⤵
  PID:2540
- C:\Windows\System\gUTjjcB.exe
  C:\Windows\System\gUTjjcB.exe
  2⤵
  PID:1592
- C:\Windows\System\inAzORJ.exe
  C:\Windows\System\inAzORJ.exe
  2⤵
  PID:2184
- C:\Windows\System\MEsBjKC.exe
  C:\Windows\System\MEsBjKC.exe
  2⤵
  PID:2612
- C:\Windows\System\fCcpKVS.exe
  C:\Windows\System\fCcpKVS.exe
  2⤵
  PID:1860
- C:\Windows\System\wSZlSZu.exe
  C:\Windows\System\wSZlSZu.exe
  2⤵
  PID:1748
- C:\Windows\System\MmHZDTj.exe
  C:\Windows\System\MmHZDTj.exe
  2⤵
  PID:1960
- C:\Windows\System\yOSIFKR.exe
  C:\Windows\System\yOSIFKR.exe
  2⤵
  PID:1940
- C:\Windows\System\EgtCZYT.exe
  C:\Windows\System\EgtCZYT.exe
  2⤵
  PID:1844
- C:\Windows\System\NRulGer.exe
  C:\Windows\System\NRulGer.exe
  2⤵
  PID:348
- C:\Windows\System\yOtQVUn.exe
  C:\Windows\System\yOtQVUn.exe
  2⤵
  PID:2816
- C:\Windows\System\NdaxQCL.exe
  C:\Windows\System\NdaxQCL.exe
  2⤵
  PID:1920
- C:\Windows\System\UxgmIxF.exe
  C:\Windows\System\UxgmIxF.exe
  2⤵
  PID:3008
- C:\Windows\System\RMybArV.exe
  C:\Windows\System\RMybArV.exe
  2⤵
  PID:1800
- C:\Windows\System\ANFRQVp.exe
  C:\Windows\System\ANFRQVp.exe
  2⤵
  PID:3040
- C:\Windows\System\sclODIT.exe
  C:\Windows\System\sclODIT.exe
  2⤵
  PID:1888
- C:\Windows\System\uecHwaK.exe
  C:\Windows\System\uecHwaK.exe
  2⤵
  PID:2824
- C:\Windows\System\CDycZQf.exe
  C:\Windows\System\CDycZQf.exe
  2⤵
  PID:2456
- C:\Windows\System\qEmEbtO.exe
  C:\Windows\System\qEmEbtO.exe
  2⤵
  PID:2504
- C:\Windows\System\YsUNrOL.exe
  C:\Windows\System\YsUNrOL.exe
  2⤵
  PID:3076
- C:\Windows\System\pipBUji.exe
  C:\Windows\System\pipBUji.exe
  2⤵
  PID:3092
- C:\Windows\System\SfivLly.exe
  C:\Windows\System\SfivLly.exe
  2⤵
  PID:3108
- C:\Windows\System\tbDPeCX.exe
  C:\Windows\System\tbDPeCX.exe
  2⤵
  PID:3124
- C:\Windows\System\KOLwOVc.exe
  C:\Windows\System\KOLwOVc.exe
  2⤵
  PID:3140
- C:\Windows\System\HxRjicH.exe
  C:\Windows\System\HxRjicH.exe
  2⤵
  PID:3172
- C:\Windows\System\UGruGbX.exe
  C:\Windows\System\UGruGbX.exe
  2⤵
  PID:3216
- C:\Windows\System\qTMIJFz.exe
  C:\Windows\System\qTMIJFz.exe
  2⤵
  PID:3248
- C:\Windows\System\hXKjQbb.exe
  C:\Windows\System\hXKjQbb.exe
  2⤵
  PID:3264
- C:\Windows\System\lSQhPBR.exe
  C:\Windows\System\lSQhPBR.exe
  2⤵
  PID:3280
- C:\Windows\System\UTeTkwI.exe
  C:\Windows\System\UTeTkwI.exe
  2⤵
  PID:3296
- C:\Windows\System\atMDbgV.exe
  C:\Windows\System\atMDbgV.exe
  2⤵
  PID:3328
- C:\Windows\System\RkHjNxt.exe
  C:\Windows\System\RkHjNxt.exe
  2⤵
  PID:3344
- C:\Windows\System\WoTtwEn.exe
  C:\Windows\System\WoTtwEn.exe
  2⤵
  PID:3360
- C:\Windows\System\FboSDZR.exe
  C:\Windows\System\FboSDZR.exe
  2⤵
  PID:3376
- C:\Windows\System\mgIrhtt.exe
  C:\Windows\System\mgIrhtt.exe
  2⤵
  PID:3392
- C:\Windows\System\yRnyrTa.exe
  C:\Windows\System\yRnyrTa.exe
  2⤵
  PID:3408
- C:\Windows\System\JzVInyA.exe
  C:\Windows\System\JzVInyA.exe
  2⤵
  PID:3428
- C:\Windows\System\dIxFjTR.exe
  C:\Windows\System\dIxFjTR.exe
  2⤵
  PID:3468
- C:\Windows\System\VtbcANS.exe
  C:\Windows\System\VtbcANS.exe
  2⤵
  PID:3484
- C:\Windows\System\aVctvkU.exe
  C:\Windows\System\aVctvkU.exe
  2⤵
  PID:3500
- C:\Windows\System\LCHErxT.exe
  C:\Windows\System\LCHErxT.exe
  2⤵
  PID:3524
- C:\Windows\System\PJeKMSs.exe
  C:\Windows\System\PJeKMSs.exe
  2⤵
  PID:3544
- C:\Windows\System\MfroArh.exe
  C:\Windows\System\MfroArh.exe
  2⤵
  PID:3560
- C:\Windows\System\odXEZpo.exe
  C:\Windows\System\odXEZpo.exe
  2⤵
  PID:3576
- C:\Windows\System\kWpbDVj.exe
  C:\Windows\System\kWpbDVj.exe
  2⤵
  PID:3592
- C:\Windows\System\lInWrlB.exe
  C:\Windows\System\lInWrlB.exe
  2⤵
  PID:3616
- C:\Windows\System\qLasTtc.exe
  C:\Windows\System\qLasTtc.exe
  2⤵
  PID:3660
- C:\Windows\System\EnFFVqw.exe
  C:\Windows\System\EnFFVqw.exe
  2⤵
  PID:3676
- C:\Windows\System\bURZnSw.exe
  C:\Windows\System\bURZnSw.exe
  2⤵
  PID:3692
- C:\Windows\System\mRrryng.exe
  C:\Windows\System\mRrryng.exe
  2⤵
  PID:3708
- C:\Windows\System\gZPrRIP.exe
  C:\Windows\System\gZPrRIP.exe
  2⤵
  PID:3724
- C:\Windows\System\ShkfPgs.exe
  C:\Windows\System\ShkfPgs.exe
  2⤵
  PID:3744
- C:\Windows\System\TDXjmZJ.exe
  C:\Windows\System\TDXjmZJ.exe
  2⤵
  PID:3768
- C:\Windows\System\iKVTpfD.exe
  C:\Windows\System\iKVTpfD.exe
  2⤵
  PID:3788
- C:\Windows\System\sPMVnqT.exe
  C:\Windows\System\sPMVnqT.exe
  2⤵
  PID:3804
- C:\Windows\System\nZqZrjE.exe
  C:\Windows\System\nZqZrjE.exe
  2⤵
  PID:3824
- C:\Windows\System\QKdLvPI.exe
  C:\Windows\System\QKdLvPI.exe
  2⤵
  PID:3840
- C:\Windows\System\lKgRsHk.exe
  C:\Windows\System\lKgRsHk.exe
  2⤵
  PID:3856
- C:\Windows\System\AYbTeFd.exe
  C:\Windows\System\AYbTeFd.exe
  2⤵
  PID:3876
- C:\Windows\System\dbGLvSm.exe
  C:\Windows\System\dbGLvSm.exe
  2⤵
  PID:3892
- C:\Windows\System\RscQgeh.exe
  C:\Windows\System\RscQgeh.exe
  2⤵
  PID:3912
- C:\Windows\System\ovUSgTk.exe
  C:\Windows\System\ovUSgTk.exe
  2⤵
  PID:3948
- C:\Windows\System\rHyrmwI.exe
  C:\Windows\System\rHyrmwI.exe
  2⤵
  PID:3964
- C:\Windows\System\LldoyiX.exe
  C:\Windows\System\LldoyiX.exe
  2⤵
  PID:3980
- C:\Windows\System\MdSqNoC.exe
  C:\Windows\System\MdSqNoC.exe
  2⤵
  PID:3996
- C:\Windows\System\XzWvYep.exe
  C:\Windows\System\XzWvYep.exe
  2⤵
  PID:4012
- C:\Windows\System\KmAGuNM.exe
  C:\Windows\System\KmAGuNM.exe
  2⤵
  PID:4028
- C:\Windows\System\ASZLAyE.exe
  C:\Windows\System\ASZLAyE.exe
  2⤵
  PID:4044
- C:\Windows\System\mMcUFsQ.exe
  C:\Windows\System\mMcUFsQ.exe
  2⤵
  PID:4060
- C:\Windows\System\PvWoItf.exe
  C:\Windows\System\PvWoItf.exe
  2⤵
  PID:4076
- C:\Windows\System\QjFyRYr.exe
  C:\Windows\System\QjFyRYr.exe
  2⤵
  PID:4092
- C:\Windows\System\lTRGguT.exe
  C:\Windows\System\lTRGguT.exe
  2⤵
  PID:1452
- C:\Windows\System\ModBrZd.exe
  C:\Windows\System\ModBrZd.exe
  2⤵
  PID:3084
- C:\Windows\System\unvZWYs.exe
  C:\Windows\System\unvZWYs.exe
  2⤵
  PID:3148
- C:\Windows\System\zEjozIU.exe
  C:\Windows\System\zEjozIU.exe
  2⤵
  PID:3156
- C:\Windows\System\ezInzyn.exe
  C:\Windows\System\ezInzyn.exe
  2⤵
  PID:3240
- C:\Windows\System\gzRSpGo.exe
  C:\Windows\System\gzRSpGo.exe
  2⤵
  PID:2876
- C:\Windows\System\gakcDfv.exe
  C:\Windows\System\gakcDfv.exe
  2⤵
  PID:3308
- C:\Windows\System\fGDivmc.exe
  C:\Windows\System\fGDivmc.exe
  2⤵
  PID:3212
- C:\Windows\System\KDWQmXB.exe
  C:\Windows\System\KDWQmXB.exe
  2⤵
  PID:3320
- C:\Windows\System\Fsckpxv.exe
  C:\Windows\System\Fsckpxv.exe
  2⤵
  PID:3388
- C:\Windows\System\KEZPNFP.exe
  C:\Windows\System\KEZPNFP.exe
  2⤵
  PID:3368
- C:\Windows\System\nEvbrbZ.exe
  C:\Windows\System\nEvbrbZ.exe
  2⤵
  PID:3512
- C:\Windows\System\UQtMCQQ.exe
  C:\Windows\System\UQtMCQQ.exe
  2⤵
  PID:3556
- C:\Windows\System\iDOHres.exe
  C:\Windows\System\iDOHres.exe
  2⤵
  PID:3448
- C:\Windows\System\oLuVrgR.exe
  C:\Windows\System\oLuVrgR.exe
  2⤵
  PID:3568
- C:\Windows\System\bxcXpkE.exe
  C:\Windows\System\bxcXpkE.exe
  2⤵
  PID:3456
- C:\Windows\System\SBQvYfm.exe
  C:\Windows\System\SBQvYfm.exe
  2⤵
  PID:3624
- C:\Windows\System\iTDukfB.exe
  C:\Windows\System\iTDukfB.exe
  2⤵
  PID:3648
- C:\Windows\System\JywXTXj.exe
  C:\Windows\System\JywXTXj.exe
  2⤵
  PID:3492
- C:\Windows\System\gnpcgMd.exe
  C:\Windows\System\gnpcgMd.exe
  2⤵
  PID:3720
- C:\Windows\System\rbBeqCW.exe
  C:\Windows\System\rbBeqCW.exe
  2⤵
  PID:3760
- C:\Windows\System\NXtfXRL.exe
  C:\Windows\System\NXtfXRL.exe
  2⤵
  PID:3836
- C:\Windows\System\VnrRATT.exe
  C:\Windows\System\VnrRATT.exe
  2⤵
  PID:3900
- C:\Windows\System\ksWZsoW.exe
  C:\Windows\System\ksWZsoW.exe
  2⤵
  PID:3920
- C:\Windows\System\tVGLdCw.exe
  C:\Windows\System\tVGLdCw.exe
  2⤵
  PID:3780
- C:\Windows\System\GqlapQP.exe
  C:\Windows\System\GqlapQP.exe
  2⤵
  PID:3848
- C:\Windows\System\HByAEHO.exe
  C:\Windows\System\HByAEHO.exe
  2⤵
  PID:3888
- C:\Windows\System\mzxYLiy.exe
  C:\Windows\System\mzxYLiy.exe
  2⤵
  PID:4052
- C:\Windows\System\LsyMRNv.exe
  C:\Windows\System\LsyMRNv.exe
  2⤵
  PID:2364
- C:\Windows\System\hBGbjoh.exe
  C:\Windows\System\hBGbjoh.exe
  2⤵
  PID:1908
- C:\Windows\System\IxWimHY.exe
  C:\Windows\System\IxWimHY.exe
  2⤵
  PID:3672
- C:\Windows\System\sEsaivv.exe
  C:\Windows\System\sEsaivv.exe
  2⤵
  PID:3100
- C:\Windows\System\RuYjbNY.exe
  C:\Windows\System\RuYjbNY.exe
  2⤵
  PID:3136
- C:\Windows\System\JEmTkpQ.exe
  C:\Windows\System\JEmTkpQ.exe
  2⤵
  PID:2320
- C:\Windows\System\uIgFSyI.exe
  C:\Windows\System\uIgFSyI.exe
  2⤵
  PID:2440
- C:\Windows\System\CLUcdOG.exe
  C:\Windows\System\CLUcdOG.exe
  2⤵
  PID:3188
- C:\Windows\System\oVZjUFQ.exe
  C:\Windows\System\oVZjUFQ.exe
  2⤵
  PID:3944
- C:\Windows\System\nEagXCe.exe
  C:\Windows\System\nEagXCe.exe
  2⤵
  PID:3196
- C:\Windows\System\endsVMD.exe
  C:\Windows\System\endsVMD.exe
  2⤵
  PID:3356
- C:\Windows\System\qVioMpC.exe
  C:\Windows\System\qVioMpC.exe
  2⤵
  PID:3632
- C:\Windows\System\YMMMwMu.exe
  C:\Windows\System\YMMMwMu.exe
  2⤵
  PID:3452
- C:\Windows\System\CVGwdlW.exe
  C:\Windows\System\CVGwdlW.exe
  2⤵
  PID:3716
- C:\Windows\System\xBrHGkN.exe
  C:\Windows\System\xBrHGkN.exe
  2⤵
  PID:3732
- C:\Windows\System\RlVgSPM.exe
  C:\Windows\System\RlVgSPM.exe
  2⤵
  PID:4024
- C:\Windows\System\ydDCrAr.exe
  C:\Windows\System\ydDCrAr.exe
  2⤵
  PID:4072
- C:\Windows\System\hdutmau.exe
  C:\Windows\System\hdutmau.exe
  2⤵
  PID:3104
- C:\Windows\System\YSOLeLM.exe
  C:\Windows\System\YSOLeLM.exe
  2⤵
  PID:3520
- C:\Windows\System\FbwipQo.exe
  C:\Windows\System\FbwipQo.exe
  2⤵
  PID:3440
- C:\Windows\System\vHQGCys.exe
  C:\Windows\System\vHQGCys.exe
  2⤵
  PID:3704
- C:\Windows\System\deiGQFe.exe
  C:\Windows\System\deiGQFe.exe
  2⤵
  PID:3976
- C:\Windows\System\jauMIcz.exe
  C:\Windows\System\jauMIcz.exe
  2⤵
  PID:3532
- C:\Windows\System\UNqscSP.exe
  C:\Windows\System\UNqscSP.exe
  2⤵
  PID:3872
- C:\Windows\System\SCaLdti.exe
  C:\Windows\System\SCaLdti.exe
  2⤵
  PID:3956
- C:\Windows\System\BvGrfiD.exe
  C:\Windows\System\BvGrfiD.exe
  2⤵
  PID:3292
- C:\Windows\System\nssZXUT.exe
  C:\Windows\System\nssZXUT.exe
  2⤵
  PID:3832
- C:\Windows\System\zauMFSU.exe
  C:\Windows\System\zauMFSU.exe
  2⤵
  PID:3276
- C:\Windows\System\mYTcdKS.exe
  C:\Windows\System\mYTcdKS.exe
  2⤵
  PID:4036
- C:\Windows\System\cXgBjdw.exe
  C:\Windows\System\cXgBjdw.exe
  2⤵
  PID:3420
- C:\Windows\System\dXArBEr.exe
  C:\Windows\System\dXArBEr.exe
  2⤵
  PID:3424
- C:\Windows\System\mABNdrH.exe
  C:\Windows\System\mABNdrH.exe
  2⤵
  PID:3224
- C:\Windows\System\hKdsweY.exe
  C:\Windows\System\hKdsweY.exe
  2⤵
  PID:3228
- C:\Windows\System\HrzyzIX.exe
  C:\Windows\System\HrzyzIX.exe
  2⤵
  PID:3816
- C:\Windows\System\mDIcous.exe
  C:\Windows\System\mDIcous.exe
  2⤵
  PID:3336
- C:\Windows\System\ZNypnts.exe
  C:\Windows\System\ZNypnts.exe
  2⤵
  PID:3352
- C:\Windows\System\scGuNdI.exe
  C:\Windows\System\scGuNdI.exe
  2⤵
  PID:344
- C:\Windows\System\RDywTIR.exe
  C:\Windows\System\RDywTIR.exe
  2⤵
  PID:3464
- C:\Windows\System\ZnavuqD.exe
  C:\Windows\System\ZnavuqD.exe
  2⤵
  PID:3756
- C:\Windows\System\TeyUDRM.exe
  C:\Windows\System\TeyUDRM.exe
  2⤵
  PID:3460
- C:\Windows\System\aWiPnhn.exe
  C:\Windows\System\aWiPnhn.exe
  2⤵
  PID:3740
- C:\Windows\System\mjhFGSk.exe
  C:\Windows\System\mjhFGSk.exe
  2⤵
  PID:3644
- C:\Windows\System\DfwahVJ.exe
  C:\Windows\System\DfwahVJ.exe
  2⤵
  PID:4100
- C:\Windows\System\kMQNqwM.exe
  C:\Windows\System\kMQNqwM.exe
  2⤵
  PID:4116
- C:\Windows\System\kaoLsbL.exe
  C:\Windows\System\kaoLsbL.exe
  2⤵
  PID:4136
- C:\Windows\System\JVyBZxu.exe
  C:\Windows\System\JVyBZxu.exe
  2⤵
  PID:4152
- C:\Windows\System\MPoImlM.exe
  C:\Windows\System\MPoImlM.exe
  2⤵
  PID:4168
- C:\Windows\System\EEmCpqf.exe
  C:\Windows\System\EEmCpqf.exe
  2⤵
  PID:4196
- C:\Windows\System\pNNhACW.exe
  C:\Windows\System\pNNhACW.exe
  2⤵
  PID:4212
- C:\Windows\System\YevAJtM.exe
  C:\Windows\System\YevAJtM.exe
  2⤵
  PID:4236
- C:\Windows\System\iXjvhgz.exe
  C:\Windows\System\iXjvhgz.exe
  2⤵
  PID:4252
- C:\Windows\System\jnQqMqr.exe
  C:\Windows\System\jnQqMqr.exe
  2⤵
  PID:4272
- C:\Windows\System\KXmGJPC.exe
  C:\Windows\System\KXmGJPC.exe
  2⤵
  PID:4288
- C:\Windows\System\BZrCYEy.exe
  C:\Windows\System\BZrCYEy.exe
  2⤵
  PID:4308
- C:\Windows\System\vznSSGo.exe
  C:\Windows\System\vznSSGo.exe
  2⤵
  PID:4328
- C:\Windows\System\bvOGxny.exe
  C:\Windows\System\bvOGxny.exe
  2⤵
  PID:4348
- C:\Windows\System\XYIUwcC.exe
  C:\Windows\System\XYIUwcC.exe
  2⤵
  PID:4368
- C:\Windows\System\MNyjuoi.exe
  C:\Windows\System\MNyjuoi.exe
  2⤵
  PID:4384
- C:\Windows\System\uGtpSbm.exe
  C:\Windows\System\uGtpSbm.exe
  2⤵
  PID:4404
- C:\Windows\System\ZnzQdDp.exe
  C:\Windows\System\ZnzQdDp.exe
  2⤵
  PID:4424
- C:\Windows\System\dWGbPBS.exe
  C:\Windows\System\dWGbPBS.exe
  2⤵
  PID:4440
- C:\Windows\System\igAcsCz.exe
  C:\Windows\System\igAcsCz.exe
  2⤵
  PID:4460
- C:\Windows\System\kosJqFZ.exe
  C:\Windows\System\kosJqFZ.exe
  2⤵
  PID:4476
- C:\Windows\System\SdulLBW.exe
  C:\Windows\System\SdulLBW.exe
  2⤵
  PID:4500
- C:\Windows\System\KxrIYHi.exe
  C:\Windows\System\KxrIYHi.exe
  2⤵
  PID:4520
- C:\Windows\System\MhqoEMj.exe
  C:\Windows\System\MhqoEMj.exe
  2⤵
  PID:4536
- C:\Windows\System\XdFtMFe.exe
  C:\Windows\System\XdFtMFe.exe
  2⤵
  PID:4552
- C:\Windows\System\gmlTIEc.exe
  C:\Windows\System\gmlTIEc.exe
  2⤵
  PID:4572
- C:\Windows\System\guJUNIq.exe
  C:\Windows\System\guJUNIq.exe
  2⤵
  PID:4596
- C:\Windows\System\QaeaTiU.exe
  C:\Windows\System\QaeaTiU.exe
  2⤵
  PID:4612
- C:\Windows\System\uJxLUVO.exe
  C:\Windows\System\uJxLUVO.exe
  2⤵
  PID:4640
- C:\Windows\System\lKOAFyR.exe
  C:\Windows\System\lKOAFyR.exe
  2⤵
  PID:4656
- C:\Windows\System\DnDUbYZ.exe
  C:\Windows\System\DnDUbYZ.exe
  2⤵
  PID:4672
- C:\Windows\System\sDhUcOO.exe
  C:\Windows\System\sDhUcOO.exe
  2⤵
  PID:4692
- C:\Windows\System\DmziRZN.exe
  C:\Windows\System\DmziRZN.exe
  2⤵
  PID:4708
- C:\Windows\System\ZstepEd.exe
  C:\Windows\System\ZstepEd.exe
  2⤵
  PID:4728
- C:\Windows\System\IVhfoYP.exe
  C:\Windows\System\IVhfoYP.exe
  2⤵
  PID:4748
- C:\Windows\System\FmMQNGw.exe
  C:\Windows\System\FmMQNGw.exe
  2⤵
  PID:4768
- C:\Windows\System\uPptfta.exe
  C:\Windows\System\uPptfta.exe
  2⤵
  PID:4784
- C:\Windows\System\qMYlxbw.exe
  C:\Windows\System\qMYlxbw.exe
  2⤵
  PID:4804
- C:\Windows\System\JzUDgXE.exe
  C:\Windows\System\JzUDgXE.exe
  2⤵
  PID:4820
- C:\Windows\System\EokFjPk.exe
  C:\Windows\System\EokFjPk.exe
  2⤵
  PID:4840
- C:\Windows\System\yVPPEUI.exe
  C:\Windows\System\yVPPEUI.exe
  2⤵
  PID:4860
- C:\Windows\System\YVPfoaj.exe
  C:\Windows\System\YVPfoaj.exe
  2⤵
  PID:4880
- C:\Windows\System\bwiYYmS.exe
  C:\Windows\System\bwiYYmS.exe
  2⤵
  PID:4896
- C:\Windows\System\GRgvspX.exe
  C:\Windows\System\GRgvspX.exe
  2⤵
  PID:4916
- C:\Windows\System\ugnjcxS.exe
  C:\Windows\System\ugnjcxS.exe
  2⤵
  PID:4940
- C:\Windows\System\sfahAhv.exe
  C:\Windows\System\sfahAhv.exe
  2⤵
  PID:4956
- C:\Windows\System\lCgeAnS.exe
  C:\Windows\System\lCgeAnS.exe
  2⤵
  PID:4972
- C:\Windows\System\KlyMDtL.exe
  C:\Windows\System\KlyMDtL.exe
  2⤵
  PID:4992
- C:\Windows\System\JlkJQnx.exe
  C:\Windows\System\JlkJQnx.exe
  2⤵
  PID:5008
- C:\Windows\System\BrgzBrJ.exe
  C:\Windows\System\BrgzBrJ.exe
  2⤵
  PID:5040
- C:\Windows\System\ovNpeIk.exe
  C:\Windows\System\ovNpeIk.exe
  2⤵
  PID:5056
- C:\Windows\System\UNIqvDl.exe
  C:\Windows\System\UNIqvDl.exe
  2⤵
  PID:5072
- C:\Windows\System\NldJmNL.exe
  C:\Windows\System\NldJmNL.exe
  2⤵
  PID:5088
- C:\Windows\System\uuYVqvc.exe
  C:\Windows\System\uuYVqvc.exe
  2⤵
  PID:5108
- C:\Windows\System\hUcsRxt.exe
  C:\Windows\System\hUcsRxt.exe
  2⤵
  PID:3436
- C:\Windows\System\GgprOOo.exe
  C:\Windows\System\GgprOOo.exe
  2⤵
  PID:4376
- C:\Windows\System\lnTgCIP.exe
  C:\Windows\System\lnTgCIP.exe
  2⤵
  PID:4416
- C:\Windows\System\MKSrVue.exe
  C:\Windows\System\MKSrVue.exe
  2⤵
  PID:4456
- C:\Windows\System\bRMacMk.exe
  C:\Windows\System\bRMacMk.exe
  2⤵
  PID:4496
- C:\Windows\System\iPhfloY.exe
  C:\Windows\System\iPhfloY.exe
  2⤵
  PID:4560
- C:\Windows\System\zddgCTj.exe
  C:\Windows\System\zddgCTj.exe
  2⤵
  PID:4648
- C:\Windows\System\rzDkeRb.exe
  C:\Windows\System\rzDkeRb.exe
  2⤵
  PID:4760
- C:\Windows\System\fDjeGJd.exe
  C:\Windows\System\fDjeGJd.exe
  2⤵
  PID:4756
- C:\Windows\System\jloCHyk.exe
  C:\Windows\System\jloCHyk.exe
  2⤵
  PID:4800
- C:\Windows\System\OsZtQEK.exe
  C:\Windows\System\OsZtQEK.exe
  2⤵
  PID:4832
- C:\Windows\System\AgYjlpy.exe
  C:\Windows\System\AgYjlpy.exe
  2⤵
  PID:3168
- C:\Windows\System\mNbjkaj.exe
  C:\Windows\System\mNbjkaj.exe
  2⤵
  PID:4948
- C:\Windows\System\sFNsCrN.exe
  C:\Windows\System\sFNsCrN.exe
  2⤵
  PID:5016
- C:\Windows\System\EMWPWmL.exe
  C:\Windows\System\EMWPWmL.exe
  2⤵
  PID:4392
- C:\Windows\System\BDROGPt.exe
  C:\Windows\System\BDROGPt.exe
  2⤵
  PID:4084
- C:\Windows\System\JkYKTPh.exe
  C:\Windows\System\JkYKTPh.exe
  2⤵
  PID:4436
- C:\Windows\System\JOLfIUE.exe
  C:\Windows\System\JOLfIUE.exe
  2⤵
  PID:5104
- C:\Windows\System\gyytUGN.exe
  C:\Windows\System\gyytUGN.exe
  2⤵
  PID:4188
- C:\Windows\System\hMvIvYO.exe
  C:\Windows\System\hMvIvYO.exe
  2⤵
  PID:4668
- C:\Windows\System\qYlTUIW.exe
  C:\Windows\System\qYlTUIW.exe
  2⤵
  PID:4232
- C:\Windows\System\wuHLDjP.exe
  C:\Windows\System\wuHLDjP.exe
  2⤵
  PID:4816
- C:\Windows\System\YiGEkxy.exe
  C:\Windows\System\YiGEkxy.exe
  2⤵
  PID:4892
- C:\Windows\System\BWBbgFG.exe
  C:\Windows\System\BWBbgFG.exe
  2⤵
  PID:4316
- C:\Windows\System\VrJQfaH.exe
  C:\Windows\System\VrJQfaH.exe
  2⤵
  PID:4356
- C:\Windows\System\AaWSCPi.exe
  C:\Windows\System\AaWSCPi.exe
  2⤵
  PID:4360
- C:\Windows\System\etdJJJf.exe
  C:\Windows\System\etdJJJf.exe
  2⤵
  PID:5116
- C:\Windows\System\ENPrjiN.exe
  C:\Windows\System\ENPrjiN.exe
  2⤵
  PID:4472
- C:\Windows\System\JzMYjqP.exe
  C:\Windows\System\JzMYjqP.exe
  2⤵
  PID:4548
- C:\Windows\System\eewmJRG.exe
  C:\Windows\System\eewmJRG.exe
  2⤵
  PID:4592
- C:\Windows\System\nJVYraZ.exe
  C:\Windows\System\nJVYraZ.exe
  2⤵
  PID:4628
- C:\Windows\System\jPFvVyt.exe
  C:\Windows\System\jPFvVyt.exe
  2⤵
  PID:4300
- C:\Windows\System\LfcfjUB.exe
  C:\Windows\System\LfcfjUB.exe
  2⤵
  PID:4336
- C:\Windows\System\MjqAcBW.exe
  C:\Windows\System\MjqAcBW.exe
  2⤵
  PID:4736
- C:\Windows\System\SlhfLkH.exe
  C:\Windows\System\SlhfLkH.exe
  2⤵
  PID:4452
- C:\Windows\System\SpwyyAn.exe
  C:\Windows\System\SpwyyAn.exe
  2⤵
  PID:3516
- C:\Windows\System\zbrzSxk.exe
  C:\Windows\System\zbrzSxk.exe
  2⤵
  PID:3232
- C:\Windows\System\YHHiEdT.exe
  C:\Windows\System\YHHiEdT.exe
  2⤵
  PID:4604
- C:\Windows\System\AbCgPgM.exe
  C:\Windows\System\AbCgPgM.exe
  2⤵
  PID:4988
- C:\Windows\System\Phdpyos.exe
  C:\Windows\System\Phdpyos.exe
  2⤵
  PID:4400
- C:\Windows\System\HLncnTn.exe
  C:\Windows\System\HLncnTn.exe
  2⤵
  PID:5096
- C:\Windows\System\XbwDRSz.exe
  C:\Windows\System\XbwDRSz.exe
  2⤵
  PID:4248
- C:\Windows\System\QFrNcLt.exe
  C:\Windows\System\QFrNcLt.exe
  2⤵
  PID:4176
- C:\Windows\System\thKfXPd.exe
  C:\Windows\System\thKfXPd.exe
  2⤵
  PID:4928
- C:\Windows\System\FeHMDlD.exe
  C:\Windows\System\FeHMDlD.exe
  2⤵
  PID:4108
- C:\Windows\System\xKPlIps.exe
  C:\Windows\System\xKPlIps.exe
  2⤵
  PID:4584
- C:\Windows\System\SqXejdZ.exe
  C:\Windows\System\SqXejdZ.exe
  2⤵
  PID:4204
- C:\Windows\System\vjkELpH.exe
  C:\Windows\System\vjkELpH.exe
  2⤵
  PID:4516
- C:\Windows\System\VPJOZre.exe
  C:\Windows\System\VPJOZre.exe
  2⤵
  PID:4532
- C:\Windows\System\GumXQzz.exe
  C:\Windows\System\GumXQzz.exe
  2⤵
  PID:4568
- C:\Windows\System\oUeExnv.exe
  C:\Windows\System\oUeExnv.exe
  2⤵
  PID:4888
- C:\Windows\System\NIeaDsz.exe
  C:\Windows\System\NIeaDsz.exe
  2⤵
  PID:5048
- C:\Windows\System\XqOjYwn.exe
  C:\Windows\System\XqOjYwn.exe
  2⤵
  PID:4740
- C:\Windows\System\TAUcRLa.exe
  C:\Windows\System\TAUcRLa.exe
  2⤵
  PID:4796
- C:\Windows\System\IwHMUCn.exe
  C:\Windows\System\IwHMUCn.exe
  2⤵
  PID:4904
- C:\Windows\System\ZwUcKND.exe
  C:\Windows\System\ZwUcKND.exe
  2⤵
  PID:4132
- C:\Windows\System\qsRICtQ.exe
  C:\Windows\System\qsRICtQ.exe
  2⤵
  PID:3820
- C:\Windows\System\ScVJrPo.exe
  C:\Windows\System\ScVJrPo.exe
  2⤵
  PID:4984
- C:\Windows\System\UVmxHAq.exe
  C:\Windows\System\UVmxHAq.exe
  2⤵
  PID:5064
- C:\Windows\System\FFSNIsg.exe
  C:\Windows\System\FFSNIsg.exe
  2⤵
  PID:4112
- C:\Windows\System\aCWqeHp.exe
  C:\Windows\System\aCWqeHp.exe
  2⤵
  PID:5000
- C:\Windows\System\waoOdfy.exe
  C:\Windows\System\waoOdfy.exe
  2⤵
  PID:4260
- C:\Windows\System\bZKGQSD.exe
  C:\Windows\System\bZKGQSD.exe
  2⤵
  PID:4680
- C:\Windows\System\DwLRpAB.exe
  C:\Windows\System\DwLRpAB.exe
  2⤵
  PID:4544
- C:\Windows\System\wzHiaYn.exe
  C:\Windows\System\wzHiaYn.exe
  2⤵
  PID:3236
- C:\Windows\System\ojiOgRt.exe
  C:\Windows\System\ojiOgRt.exe
  2⤵
  PID:4700
- C:\Windows\System\oHnVeIu.exe
  C:\Windows\System\oHnVeIu.exe
  2⤵
  PID:3164
- C:\Windows\System\SfxEbbh.exe
  C:\Windows\System\SfxEbbh.exe
  2⤵
  PID:4812
- C:\Windows\System\WxbfmWH.exe
  C:\Windows\System\WxbfmWH.exe
  2⤵
  PID:5132
- C:\Windows\System\wSErlqT.exe
  C:\Windows\System\wSErlqT.exe
  2⤵
  PID:5152
- C:\Windows\System\OsjIScA.exe
  C:\Windows\System\OsjIScA.exe
  2⤵
  PID:5172
- C:\Windows\System\kMhmaxh.exe
  C:\Windows\System\kMhmaxh.exe
  2⤵
  PID:5192
- C:\Windows\System\HpnnGUQ.exe
  C:\Windows\System\HpnnGUQ.exe
  2⤵
  PID:5212
- C:\Windows\System\dlmeIBm.exe
  C:\Windows\System\dlmeIBm.exe
  2⤵
  PID:5232
- C:\Windows\System\FQLMpCG.exe
  C:\Windows\System\FQLMpCG.exe
  2⤵
  PID:5256
- C:\Windows\System\hGTjdJV.exe
  C:\Windows\System\hGTjdJV.exe
  2⤵
  PID:5272
- C:\Windows\System\QDngqWr.exe
  C:\Windows\System\QDngqWr.exe
  2⤵
  PID:5288
- C:\Windows\System\rxdDCes.exe
  C:\Windows\System\rxdDCes.exe
  2⤵
  PID:5308
- C:\Windows\System\DSHGmKC.exe
  C:\Windows\System\DSHGmKC.exe
  2⤵
  PID:5324
- C:\Windows\System\nVGXouN.exe
  C:\Windows\System\nVGXouN.exe
  2⤵
  PID:5348
- C:\Windows\System\iMaVKNd.exe
  C:\Windows\System\iMaVKNd.exe
  2⤵
  PID:5368
- C:\Windows\System\QUuFOuW.exe
  C:\Windows\System\QUuFOuW.exe
  2⤵
  PID:5384
- C:\Windows\System\OkNEGmF.exe
  C:\Windows\System\OkNEGmF.exe
  2⤵
  PID:5408
- C:\Windows\System\VKFJOJH.exe
  C:\Windows\System\VKFJOJH.exe
  2⤵
  PID:5424
- C:\Windows\System\aJhIZvV.exe
  C:\Windows\System\aJhIZvV.exe
  2⤵
  PID:5440
- C:\Windows\System\XblQMTe.exe
  C:\Windows\System\XblQMTe.exe
  2⤵
  PID:5460
- C:\Windows\System\jvLsiwm.exe
  C:\Windows\System\jvLsiwm.exe
  2⤵
  PID:5476
- C:\Windows\System\ERtyZgh.exe
  C:\Windows\System\ERtyZgh.exe
  2⤵
  PID:5496
- C:\Windows\System\pcWDZIR.exe
  C:\Windows\System\pcWDZIR.exe
  2⤵
  PID:5512
- C:\Windows\System\fHJUCZf.exe
  C:\Windows\System\fHJUCZf.exe
  2⤵
  PID:5528
- C:\Windows\System\MnVlnhc.exe
  C:\Windows\System\MnVlnhc.exe
  2⤵
  PID:5544
- C:\Windows\System\FcyEIQy.exe
  C:\Windows\System\FcyEIQy.exe
  2⤵
  PID:5560
- C:\Windows\System\GzSaKkk.exe
  C:\Windows\System\GzSaKkk.exe
  2⤵
  PID:5576
- C:\Windows\System\rDZFwWI.exe
  C:\Windows\System\rDZFwWI.exe
  2⤵
  PID:5592
- C:\Windows\System\YEUehrd.exe
  C:\Windows\System\YEUehrd.exe
  2⤵
  PID:5608
- C:\Windows\System\bhpihUE.exe
  C:\Windows\System\bhpihUE.exe
  2⤵
  PID:5624
- C:\Windows\System\ifYpRRO.exe
  C:\Windows\System\ifYpRRO.exe
  2⤵
  PID:5736
- C:\Windows\System\Cmgfdhm.exe
  C:\Windows\System\Cmgfdhm.exe
  2⤵
  PID:5752
- C:\Windows\System\etVHkpQ.exe
  C:\Windows\System\etVHkpQ.exe
  2⤵
  PID:5772
- C:\Windows\System\jVflwVX.exe
  C:\Windows\System\jVflwVX.exe
  2⤵
  PID:5788
- C:\Windows\System\mPHGcPY.exe
  C:\Windows\System\mPHGcPY.exe
  2⤵
  PID:5808
- C:\Windows\System\PkRCXyh.exe
  C:\Windows\System\PkRCXyh.exe
  2⤵
  PID:5824
- C:\Windows\System\xHxnFPQ.exe
  C:\Windows\System\xHxnFPQ.exe
  2⤵
  PID:5844
- C:\Windows\System\isSXSYe.exe
  C:\Windows\System\isSXSYe.exe
  2⤵
  PID:5864
- C:\Windows\System\isXrSKj.exe
  C:\Windows\System\isXrSKj.exe
  2⤵
  PID:5884
- C:\Windows\System\peOsWti.exe
  C:\Windows\System\peOsWti.exe
  2⤵
  PID:5900
- C:\Windows\System\NvrxAXo.exe
  C:\Windows\System\NvrxAXo.exe
  2⤵
  PID:5924
- C:\Windows\System\gQzLMtW.exe
  C:\Windows\System\gQzLMtW.exe
  2⤵
  PID:5952
- C:\Windows\System\FWBgEof.exe
  C:\Windows\System\FWBgEof.exe
  2⤵
  PID:5968
- C:\Windows\System\YioOxZI.exe
  C:\Windows\System\YioOxZI.exe
  2⤵
  PID:5984
- C:\Windows\System\vLziAVS.exe
  C:\Windows\System\vLziAVS.exe
  2⤵
  PID:6000
- C:\Windows\System\URxLjlJ.exe
  C:\Windows\System\URxLjlJ.exe
  2⤵
  PID:6020
- C:\Windows\System\QYFICBk.exe
  C:\Windows\System\QYFICBk.exe
  2⤵
  PID:6048
- C:\Windows\System\WEmtMrE.exe
  C:\Windows\System\WEmtMrE.exe
  2⤵
  PID:6072
- C:\Windows\System\GPKiwnd.exe
  C:\Windows\System\GPKiwnd.exe
  2⤵
  PID:6092
- C:\Windows\System\QFvwmpk.exe
  C:\Windows\System\QFvwmpk.exe
  2⤵
  PID:6108
- C:\Windows\System\farqess.exe
  C:\Windows\System\farqess.exe
  2⤵
  PID:6128
- C:\Windows\System\wXkxZml.exe
  C:\Windows\System\wXkxZml.exe
  2⤵
  PID:4128
- C:\Windows\System\weuUFjt.exe
  C:\Windows\System\weuUFjt.exe
  2⤵
  PID:4856
- C:\Windows\System\WwiuGDR.exe
  C:\Windows\System\WwiuGDR.exe
  2⤵
  PID:5188
- C:\Windows\System\iUFIFrq.exe
  C:\Windows\System\iUFIFrq.exe
  2⤵
  PID:5224
- C:\Windows\System\kkYTvRh.exe
  C:\Windows\System\kkYTvRh.exe
  2⤵
  PID:4624
- C:\Windows\System\YWlGoDS.exe
  C:\Windows\System\YWlGoDS.exe
  2⤵
  PID:5268
- C:\Windows\System\nhzdTYn.exe
  C:\Windows\System\nhzdTYn.exe
  2⤵
  PID:5336
- C:\Windows\System\JkHMLIt.exe
  C:\Windows\System\JkHMLIt.exe
  2⤵
  PID:5416
- C:\Windows\System\lHisiJZ.exe
  C:\Windows\System\lHisiJZ.exe
  2⤵
  PID:5456
- C:\Windows\System\beJJNvA.exe
  C:\Windows\System\beJJNvA.exe
  2⤵
  PID:4284
- C:\Windows\System\jJTGfDN.exe
  C:\Windows\System\jJTGfDN.exe
  2⤵
  PID:5488
- C:\Windows\System\cXcvWLW.exe
  C:\Windows\System\cXcvWLW.exe
  2⤵
  PID:5584
- C:\Windows\System\PXyADOM.exe
  C:\Windows\System\PXyADOM.exe
  2⤵
  PID:4704
- C:\Windows\System\nfsPZek.exe
  C:\Windows\System\nfsPZek.exe
  2⤵
  PID:4180
- C:\Windows\System\OHvQJzB.exe
  C:\Windows\System\OHvQJzB.exe
  2⤵
  PID:5280
- C:\Windows\System\RpPMVdx.exe
  C:\Windows\System\RpPMVdx.exe
  2⤵
  PID:4908
- C:\Windows\System\JshAnOV.exe
  C:\Windows\System\JshAnOV.exe
  2⤵
  PID:5640
- C:\Windows\System\sxkfvsr.exe
  C:\Windows\System\sxkfvsr.exe
  2⤵
  PID:5392
- C:\Windows\System\QJAwhwb.exe
  C:\Windows\System\QJAwhwb.exe
  2⤵
  PID:5568
- C:\Windows\System\RRSbJac.exe
  C:\Windows\System\RRSbJac.exe
  2⤵
  PID:5636
- C:\Windows\System\WCDgxEF.exe
  C:\Windows\System\WCDgxEF.exe
  2⤵
  PID:5504
- C:\Windows\System\cFaAVAh.exe
  C:\Windows\System\cFaAVAh.exe
  2⤵
  PID:5652
- C:\Windows\System\ZRiusuQ.exe
  C:\Windows\System\ZRiusuQ.exe
  2⤵
  PID:5668
- C:\Windows\System\HmllOvC.exe
  C:\Windows\System\HmllOvC.exe
  2⤵
  PID:5692
- C:\Windows\System\zpiKALZ.exe
  C:\Windows\System\zpiKALZ.exe
  2⤵
  PID:5732
- C:\Windows\System\vyLjTFD.exe
  C:\Windows\System\vyLjTFD.exe
  2⤵
  PID:5764
- C:\Windows\System\YDXEZWt.exe
  C:\Windows\System\YDXEZWt.exe
  2⤵
  PID:5816
- C:\Windows\System\SGwqRVL.exe
  C:\Windows\System\SGwqRVL.exe
  2⤵
  PID:5892
- C:\Windows\System\lbTSloZ.exe
  C:\Windows\System\lbTSloZ.exe
  2⤵
  PID:5940
- C:\Windows\System\pzKgOXd.exe
  C:\Windows\System\pzKgOXd.exe
  2⤵
  PID:5980
- C:\Windows\System\zyWcRqk.exe
  C:\Windows\System\zyWcRqk.exe
  2⤵
  PID:6016
- C:\Windows\System\Guahcvb.exe
  C:\Windows\System\Guahcvb.exe
  2⤵
  PID:5832
- C:\Windows\System\CsAOOeM.exe
  C:\Windows\System\CsAOOeM.exe
  2⤵
  PID:5920
- C:\Windows\System\wpkvgCO.exe
  C:\Windows\System\wpkvgCO.exe
  2⤵
  PID:5996
- C:\Windows\System\uratApH.exe
  C:\Windows\System\uratApH.exe
  2⤵
  PID:5908
- C:\Windows\System\IrOtgaQ.exe
  C:\Windows\System\IrOtgaQ.exe
  2⤵
  PID:6060
- C:\Windows\System\IfzcCPO.exe
  C:\Windows\System\IfzcCPO.exe
  2⤵
  PID:6104
- C:\Windows\System\VxOaTGo.exe
  C:\Windows\System\VxOaTGo.exe
  2⤵
  PID:5180
- C:\Windows\System\pZEoNys.exe
  C:\Windows\System\pZEoNys.exe
  2⤵
  PID:4720
- C:\Windows\System\WDCsisg.exe
  C:\Windows\System\WDCsisg.exe
  2⤵
  PID:5448
- C:\Windows\System\bAzVpMh.exe
  C:\Windows\System\bAzVpMh.exe
  2⤵
  PID:5296
- C:\Windows\System\zYTuaHz.exe
  C:\Windows\System\zYTuaHz.exe
  2⤵
  PID:5168
- C:\Windows\System\rGCSLvR.exe
  C:\Windows\System\rGCSLvR.exe
  2⤵
  PID:5244
- C:\Windows\System\ogjdIuX.exe
  C:\Windows\System\ogjdIuX.exe
  2⤵
  PID:5492
- C:\Windows\System\vjSQqNb.exe
  C:\Windows\System\vjSQqNb.exe
  2⤵
  PID:5556
- C:\Windows\System\BgPzYEn.exe
  C:\Windows\System\BgPzYEn.exe
  2⤵
  PID:5220
- C:\Windows\System\CkVJSMM.exe
  C:\Windows\System\CkVJSMM.exe
  2⤵
  PID:5252
- C:\Windows\System\dOrNRfA.exe
  C:\Windows\System\dOrNRfA.exe
  2⤵
  PID:5704
- C:\Windows\System\WckbhtK.exe
  C:\Windows\System\WckbhtK.exe
  2⤵
  PID:5660
- C:\Windows\System\DVAQPFF.exe
  C:\Windows\System\DVAQPFF.exe
  2⤵
  PID:5604
- C:\Windows\System\UaLJoZf.exe
  C:\Windows\System\UaLJoZf.exe
  2⤵
  PID:5712
- C:\Windows\System\nHqMqEf.exe
  C:\Windows\System\nHqMqEf.exe
  2⤵
  PID:5780
- C:\Windows\System\MBrjnEF.exe
  C:\Windows\System\MBrjnEF.exe
  2⤵
  PID:5688
- C:\Windows\System\uZZBrVr.exe
  C:\Windows\System\uZZBrVr.exe
  2⤵
  PID:6012
- C:\Windows\System\pEPZVXA.exe
  C:\Windows\System\pEPZVXA.exe
  2⤵
  PID:5880
- C:\Windows\System\eyxijMd.exe
  C:\Windows\System\eyxijMd.exe
  2⤵
  PID:5796
- C:\Windows\System\kylEcPv.exe
  C:\Windows\System\kylEcPv.exe
  2⤵
  PID:5304
- C:\Windows\System\vGHUsgH.exe
  C:\Windows\System\vGHUsgH.exe
  2⤵
  PID:6140
- C:\Windows\System\angiMOa.exe
  C:\Windows\System\angiMOa.exe
  2⤵
  PID:5800
- C:\Windows\System\hXcRnwE.exe
  C:\Windows\System\hXcRnwE.exe
  2⤵
  PID:5140
- C:\Windows\System\IxSNBrp.exe
  C:\Windows\System\IxSNBrp.exe
  2⤵
  PID:5616
- C:\Windows\System\htDMZOC.exe
  C:\Windows\System\htDMZOC.exe
  2⤵
  PID:5208
- C:\Windows\System\hUMwuWn.exe
  C:\Windows\System\hUMwuWn.exe
  2⤵
  PID:5376
- C:\Windows\System\grQWOxT.exe
  C:\Windows\System\grQWOxT.exe
  2⤵
  PID:5648
- C:\Windows\System\OBNjDTX.exe
  C:\Windows\System\OBNjDTX.exe
  2⤵
  PID:5360
- C:\Windows\System\ztFitPo.exe
  C:\Windows\System\ztFitPo.exe
  2⤵
  PID:5748
- C:\Windows\System\mdyWkGT.exe
  C:\Windows\System\mdyWkGT.exe
  2⤵
  PID:5916
- C:\Windows\System\HhVzYAW.exe
  C:\Windows\System\HhVzYAW.exe
  2⤵
  PID:6120
- C:\Windows\System\gLCJnfQ.exe
  C:\Windows\System\gLCJnfQ.exe
  2⤵
  PID:5316
- C:\Windows\System\TWxHjLy.exe
  C:\Windows\System\TWxHjLy.exe
  2⤵
  PID:5804
- C:\Windows\System\HTKcToE.exe
  C:\Windows\System\HTKcToE.exe
  2⤵
  PID:4912
- C:\Windows\System\jeJLjrQ.exe
  C:\Windows\System\jeJLjrQ.exe
  2⤵
  PID:5632
- C:\Windows\System\icVycgo.exe
  C:\Windows\System\icVycgo.exe
  2⤵
  PID:5356
- C:\Windows\System\xZfHbTn.exe
  C:\Windows\System\xZfHbTn.exe
  2⤵
  PID:4852
- C:\Windows\System\sytsuMQ.exe
  C:\Windows\System\sytsuMQ.exe
  2⤵
  PID:5160
- C:\Windows\System\SCVCTOO.exe
  C:\Windows\System\SCVCTOO.exe
  2⤵
  PID:5084
- C:\Windows\System\NsZACok.exe
  C:\Windows\System\NsZACok.exe
  2⤵
  PID:5948
- C:\Windows\System\DCuFaah.exe
  C:\Windows\System\DCuFaah.exe
  2⤵
  PID:5264
- C:\Windows\System\QkRqPCv.exe
  C:\Windows\System\QkRqPCv.exe
  2⤵
  PID:5332
- C:\Windows\System\dwQOXya.exe
  C:\Windows\System\dwQOXya.exe
  2⤵
  PID:6100
- C:\Windows\System\CPulYPd.exe
  C:\Windows\System\CPulYPd.exe
  2⤵
  PID:5228
- C:\Windows\System\XHEUHQO.exe
  C:\Windows\System\XHEUHQO.exe
  2⤵
  PID:5340
- C:\Windows\System\BJUCaYL.exe
  C:\Windows\System\BJUCaYL.exe
  2⤵
  PID:5872
- C:\Windows\System\BPplFwB.exe
  C:\Windows\System\BPplFwB.exe
  2⤵
  PID:6124
- C:\Windows\System\AAINWLq.exe
  C:\Windows\System\AAINWLq.exe
  2⤵
  PID:5248
- C:\Windows\System\HQvdbBn.exe
  C:\Windows\System\HQvdbBn.exe
  2⤵
  PID:6152
- C:\Windows\System\LCkcURF.exe
  C:\Windows\System\LCkcURF.exe
  2⤵
  PID:6168
- C:\Windows\System\dHbPkuI.exe
  C:\Windows\System\dHbPkuI.exe
  2⤵
  PID:6184
- C:\Windows\System\vBwWcuZ.exe
  C:\Windows\System\vBwWcuZ.exe
  2⤵
  PID:6204
- C:\Windows\System\yHuGMhh.exe
  C:\Windows\System\yHuGMhh.exe
  2⤵
  PID:6220
- C:\Windows\System\tJuKEwM.exe
  C:\Windows\System\tJuKEwM.exe
  2⤵
  PID:6260
- C:\Windows\System\IygyQyx.exe
  C:\Windows\System\IygyQyx.exe
  2⤵
  PID:6280
- C:\Windows\System\UElRwpd.exe
  C:\Windows\System\UElRwpd.exe
  2⤵
  PID:6304
- C:\Windows\System\nhjtliY.exe
  C:\Windows\System\nhjtliY.exe
  2⤵
  PID:6320
- C:\Windows\System\LjaewjL.exe
  C:\Windows\System\LjaewjL.exe
  2⤵
  PID:6340
- C:\Windows\System\naZTVVw.exe
  C:\Windows\System\naZTVVw.exe
  2⤵
  PID:6356
- C:\Windows\System\mQQNfFq.exe
  C:\Windows\System\mQQNfFq.exe
  2⤵
  PID:6376
- C:\Windows\System\vtgVjMw.exe
  C:\Windows\System\vtgVjMw.exe
  2⤵
  PID:6392
- C:\Windows\System\NBpRWHx.exe
  C:\Windows\System\NBpRWHx.exe
  2⤵
  PID:6408
- C:\Windows\System\QHhFHfR.exe
  C:\Windows\System\QHhFHfR.exe
  2⤵
  PID:6432
- C:\Windows\System\fsUGzlp.exe
  C:\Windows\System\fsUGzlp.exe
  2⤵
  PID:6464
- C:\Windows\System\qzNEqBj.exe
  C:\Windows\System\qzNEqBj.exe
  2⤵
  PID:6488
- C:\Windows\System\WfFmzAn.exe
  C:\Windows\System\WfFmzAn.exe
  2⤵
  PID:6504
- C:\Windows\System\nHXrRee.exe
  C:\Windows\System\nHXrRee.exe
  2⤵
  PID:6524
- C:\Windows\System\coTJBcZ.exe
  C:\Windows\System\coTJBcZ.exe
  2⤵
  PID:6544
- C:\Windows\System\sqxCwbC.exe
  C:\Windows\System\sqxCwbC.exe
  2⤵
  PID:6564
- C:\Windows\System\IrQSTVq.exe
  C:\Windows\System\IrQSTVq.exe
  2⤵
  PID:6580
- C:\Windows\System\TXSsIue.exe
  C:\Windows\System\TXSsIue.exe
  2⤵
  PID:6596
- C:\Windows\System\pqXwbMN.exe
  C:\Windows\System\pqXwbMN.exe
  2⤵
  PID:6612
- C:\Windows\System\pDCfiAa.exe
  C:\Windows\System\pDCfiAa.exe
  2⤵
  PID:6628
- C:\Windows\System\fjyVose.exe
  C:\Windows\System\fjyVose.exe
  2⤵
  PID:6644
- C:\Windows\System\UWdODxX.exe
  C:\Windows\System\UWdODxX.exe
  2⤵
  PID:6664
- C:\Windows\System\KMgBkFu.exe
  C:\Windows\System\KMgBkFu.exe
  2⤵
  PID:6680
- C:\Windows\System\MAqVaLH.exe
  C:\Windows\System\MAqVaLH.exe
  2⤵
  PID:6700
- C:\Windows\System\TsFQEUr.exe
  C:\Windows\System\TsFQEUr.exe
  2⤵
  PID:6720
- C:\Windows\System\qAXYKWB.exe
  C:\Windows\System\qAXYKWB.exe
  2⤵
  PID:6776
- C:\Windows\System\SjXilOC.exe
  C:\Windows\System\SjXilOC.exe
  2⤵
  PID:6792
- C:\Windows\System\jrMycAd.exe
  C:\Windows\System\jrMycAd.exe
  2⤵
  PID:6812
- C:\Windows\System\jOrmDxU.exe
  C:\Windows\System\jOrmDxU.exe
  2⤵
  PID:6828
- C:\Windows\System\OlzcgCH.exe
  C:\Windows\System\OlzcgCH.exe
  2⤵
  PID:6848
- C:\Windows\System\zRUyVHh.exe
  C:\Windows\System\zRUyVHh.exe
  2⤵
  PID:6864
- C:\Windows\System\peaFVXV.exe
  C:\Windows\System\peaFVXV.exe
  2⤵
  PID:6880
- C:\Windows\System\btvuQcW.exe
  C:\Windows\System\btvuQcW.exe
  2⤵
  PID:6896
- C:\Windows\System\MEqxAGd.exe
  C:\Windows\System\MEqxAGd.exe
  2⤵
  PID:6916
- C:\Windows\System\YSETSuc.exe
  C:\Windows\System\YSETSuc.exe
  2⤵
  PID:6936
- C:\Windows\System\TeiTVBG.exe
  C:\Windows\System\TeiTVBG.exe
  2⤵
  PID:6960
- C:\Windows\System\poUrFWi.exe
  C:\Windows\System\poUrFWi.exe
  2⤵
  PID:6980
- C:\Windows\System\QDLWUUW.exe
  C:\Windows\System\QDLWUUW.exe
  2⤵
  PID:7000
- C:\Windows\System\nHgaDJM.exe
  C:\Windows\System\nHgaDJM.exe
  2⤵
  PID:7016
- C:\Windows\System\XdGrirl.exe
  C:\Windows\System\XdGrirl.exe
  2⤵
  PID:7032
- C:\Windows\System\HdDGxEQ.exe
  C:\Windows\System\HdDGxEQ.exe
  2⤵
  PID:7048
- C:\Windows\System\TcwluBn.exe
  C:\Windows\System\TcwluBn.exe
  2⤵
  PID:7068
- C:\Windows\System\yLuRgZg.exe
  C:\Windows\System\yLuRgZg.exe
  2⤵
  PID:7092
- C:\Windows\System\SxmpUAk.exe
  C:\Windows\System\SxmpUAk.exe
  2⤵
  PID:7112
- C:\Windows\System\aSZSKPp.exe
  C:\Windows\System\aSZSKPp.exe
  2⤵
  PID:7128
- C:\Windows\System\ubgKEAb.exe
  C:\Windows\System\ubgKEAb.exe
  2⤵
  PID:7156
- C:\Windows\System\KgxUsxG.exe
  C:\Windows\System\KgxUsxG.exe
  2⤵
  PID:6040
- C:\Windows\System\pqJXhvC.exe
  C:\Windows\System\pqJXhvC.exe
  2⤵
  PID:5524
- C:\Windows\System\kHYSvKe.exe
  C:\Windows\System\kHYSvKe.exe
  2⤵
  PID:6192
- C:\Windows\System\DdVMVMT.exe
  C:\Windows\System\DdVMVMT.exe
  2⤵
  PID:6200
- C:\Windows\System\pEUzRZY.exe
  C:\Windows\System\pEUzRZY.exe
  2⤵
  PID:6256
- C:\Windows\System\LoGQcLR.exe
  C:\Windows\System\LoGQcLR.exe
  2⤵
  PID:4512
- C:\Windows\System\oahWxWF.exe
  C:\Windows\System\oahWxWF.exe
  2⤵
  PID:6272
- C:\Windows\System\oPSpuon.exe
  C:\Windows\System\oPSpuon.exe
  2⤵
  PID:6336
- C:\Windows\System\MxZLqmJ.exe
  C:\Windows\System\MxZLqmJ.exe
  2⤵
  PID:6404
- C:\Windows\System\FTMLkcH.exe
  C:\Windows\System\FTMLkcH.exe
  2⤵
  PID:6388
- C:\Windows\System\eJpRttb.exe
  C:\Windows\System\eJpRttb.exe
  2⤵
  PID:6460
- C:\Windows\System\TKWDxWv.exe
  C:\Windows\System\TKWDxWv.exe
  2⤵
  PID:6472
- C:\Windows\System\xtzVPqv.exe
  C:\Windows\System\xtzVPqv.exe
  2⤵
  PID:6604
- C:\Windows\System\uUgKOfs.exe
  C:\Windows\System\uUgKOfs.exe
  2⤵
  PID:6640
- C:\Windows\System\bZgATxT.exe
  C:\Windows\System\bZgATxT.exe
  2⤵
  PID:6416
- C:\Windows\System\woLtorZ.exe
  C:\Windows\System\woLtorZ.exe
  2⤵
  PID:6692
- C:\Windows\System\uQnPyyZ.exe
  C:\Windows\System\uQnPyyZ.exe
  2⤵
  PID:6560
- C:\Windows\System\TGJAlMM.exe
  C:\Windows\System\TGJAlMM.exe
  2⤵
  PID:6592
- C:\Windows\System\nPiMhrd.exe
  C:\Windows\System\nPiMhrd.exe
  2⤵
  PID:6624
- C:\Windows\System\wropnGd.exe
  C:\Windows\System\wropnGd.exe
  2⤵
  PID:6752
- C:\Windows\System\NDVfzKy.exe
  C:\Windows\System\NDVfzKy.exe
  2⤵
  PID:6732
- C:\Windows\System\umaqdzq.exe
  C:\Windows\System\umaqdzq.exe
  2⤵
  PID:6820
- C:\Windows\System\ieVeoTr.exe
  C:\Windows\System\ieVeoTr.exe
  2⤵
  PID:6856
- C:\Windows\System\zSQSMhE.exe
  C:\Windows\System\zSQSMhE.exe
  2⤵
  PID:6804
- C:\Windows\System\dUBYyur.exe
  C:\Windows\System\dUBYyur.exe
  2⤵
  PID:6972
- C:\Windows\System\BOPtlOX.exe
  C:\Windows\System\BOPtlOX.exe
  2⤵
  PID:7044
- C:\Windows\System\EvUNRTR.exe
  C:\Windows\System\EvUNRTR.exe
  2⤵
  PID:7088
- C:\Windows\System\fdAkGHq.exe
  C:\Windows\System\fdAkGHq.exe
  2⤵
  PID:5932
- C:\Windows\System\lrpYfSe.exe
  C:\Windows\System\lrpYfSe.exe
  2⤵
  PID:6876
- C:\Windows\System\fotmCJZ.exe
  C:\Windows\System\fotmCJZ.exe
  2⤵
  PID:6840
- C:\Windows\System\qTynNOH.exe
  C:\Windows\System\qTynNOH.exe
  2⤵
  PID:6912
- C:\Windows\System\oadbGtY.exe
  C:\Windows\System\oadbGtY.exe
  2⤵
  PID:7104
- C:\Windows\System\pQrKnOt.exe
  C:\Windows\System\pQrKnOt.exe
  2⤵
  PID:7060
- C:\Windows\System\oJLkmjb.exe
  C:\Windows\System\oJLkmjb.exe
  2⤵
  PID:6996
- C:\Windows\System\xTcimMp.exe
  C:\Windows\System\xTcimMp.exe
  2⤵
  PID:6240
- C:\Windows\System\pIzJnWS.exe
  C:\Windows\System\pIzJnWS.exe
  2⤵
  PID:6296
- C:\Windows\System\uqnCsXp.exe
  C:\Windows\System\uqnCsXp.exe
  2⤵
  PID:6288
- C:\Windows\System\QeSIWeM.exe
  C:\Windows\System\QeSIWeM.exe
  2⤵
  PID:6372
- C:\Windows\System\ihqvTrp.exe
  C:\Windows\System\ihqvTrp.exe
  2⤵
  PID:6300
- C:\Windows\System\kxkHscV.exe
  C:\Windows\System\kxkHscV.exe
  2⤵
  PID:6312
- C:\Windows\System\xAdTWqS.exe
  C:\Windows\System\xAdTWqS.exe
  2⤵
  PID:6520
- C:\Windows\System\TxagRUW.exe
  C:\Windows\System\TxagRUW.exe
  2⤵
  PID:6348
- C:\Windows\System\CSJzaUD.exe
  C:\Windows\System\CSJzaUD.exe
  2⤵
  PID:6484
- C:\Windows\System\vOUumEg.exe
  C:\Windows\System\vOUumEg.exe
  2⤵
  PID:6660
- C:\Windows\System\OCKTiNE.exe
  C:\Windows\System\OCKTiNE.exe
  2⤵
  PID:6708
- C:\Windows\System\ZAMQnVi.exe
  C:\Windows\System\ZAMQnVi.exe
  2⤵
  PID:6768
- C:\Windows\System\NRZipuU.exe
  C:\Windows\System\NRZipuU.exe
  2⤵
  PID:6888
- C:\Windows\System\bERrrSv.exe
  C:\Windows\System\bERrrSv.exe
  2⤵
  PID:6932
- C:\Windows\System\XQolMoK.exe
  C:\Windows\System\XQolMoK.exe
  2⤵
  PID:5700
- C:\Windows\System\dQokqeN.exe
  C:\Windows\System\dQokqeN.exe
  2⤵
  PID:6904
- C:\Windows\System\BiEDiJG.exe
  C:\Windows\System\BiEDiJG.exe
  2⤵
  PID:7012
- C:\Windows\System\ZGDHJQs.exe
  C:\Windows\System\ZGDHJQs.exe
  2⤵
  PID:6228
- C:\Windows\System\PuKAMtE.exe
  C:\Windows\System\PuKAMtE.exe
  2⤵
  PID:6836
- C:\Windows\System\KQBSijm.exe
  C:\Windows\System\KQBSijm.exe
  2⤵
  PID:7028
- C:\Windows\System\eKPZRKC.exe
  C:\Windows\System\eKPZRKC.exe
  2⤵
  PID:6216
- C:\Windows\System\hrQTIRA.exe
  C:\Windows\System\hrQTIRA.exe
  2⤵
  PID:6292
- C:\Windows\System\RREyRlV.exe
  C:\Windows\System\RREyRlV.exe
  2⤵
  PID:6352
- C:\Windows\System\xEfjSaG.exe
  C:\Windows\System\xEfjSaG.exe
  2⤵
  PID:6572
- C:\Windows\System\MYNePmg.exe
  C:\Windows\System\MYNePmg.exe
  2⤵
  PID:6688
- C:\Windows\System\cZNNtFx.exe
  C:\Windows\System\cZNNtFx.exe
  2⤵
  PID:6800
- C:\Windows\System\DUmkMGp.exe
  C:\Windows\System\DUmkMGp.exe
  2⤵
  PID:6496
- C:\Windows\System\GQlIMUq.exe
  C:\Windows\System\GQlIMUq.exe
  2⤵
  PID:7152
- C:\Windows\System\iHTieLw.exe
  C:\Windows\System\iHTieLw.exe
  2⤵
  PID:5364
- C:\Windows\System\hwtuAio.exe
  C:\Windows\System\hwtuAio.exe
  2⤵
  PID:6424
- C:\Windows\System\vYiYnbm.exe
  C:\Windows\System\vYiYnbm.exe
  2⤵
  PID:7164
- C:\Windows\System\ooyjbXz.exe
  C:\Windows\System\ooyjbXz.exe
  2⤵
  PID:6232
- C:\Windows\System\JfgxvuH.exe
  C:\Windows\System\JfgxvuH.exe
  2⤵
  PID:6212
- C:\Windows\System\VzEhCZm.exe
  C:\Windows\System\VzEhCZm.exe
  2⤵
  PID:6552
- C:\Windows\System\KlBhAmm.exe
  C:\Windows\System\KlBhAmm.exe
  2⤵
  PID:6500
- C:\Windows\System\OTnMxel.exe
  C:\Windows\System\OTnMxel.exe
  2⤵
  PID:6480
- C:\Windows\System\qPZGgEp.exe
  C:\Windows\System\qPZGgEp.exe
  2⤵
  PID:6180
- C:\Windows\System\MqGgkIq.exe
  C:\Windows\System\MqGgkIq.exe
  2⤵
  PID:7180
- C:\Windows\System\OyxyTOs.exe
  C:\Windows\System\OyxyTOs.exe
  2⤵
  PID:7196
- C:\Windows\System\NtOZAHw.exe
  C:\Windows\System\NtOZAHw.exe
  2⤵
  PID:7228
- C:\Windows\System\PQfRysK.exe
  C:\Windows\System\PQfRysK.exe
  2⤵
  PID:7244
- C:\Windows\System\zbDuFTn.exe
  C:\Windows\System\zbDuFTn.exe
  2⤵
  PID:7264
- C:\Windows\System\onWjNYt.exe
  C:\Windows\System\onWjNYt.exe
  2⤵
  PID:7284
- C:\Windows\System\uLLogTh.exe
  C:\Windows\System\uLLogTh.exe
  2⤵
  PID:7300
- C:\Windows\System\hRAXXUK.exe
  C:\Windows\System\hRAXXUK.exe
  2⤵
  PID:7328
- C:\Windows\System\LNcomBx.exe
  C:\Windows\System\LNcomBx.exe
  2⤵
  PID:7372
- C:\Windows\System\KnPxSQs.exe
  C:\Windows\System\KnPxSQs.exe
  2⤵
  PID:7388
- C:\Windows\System\OfOVuGw.exe
  C:\Windows\System\OfOVuGw.exe
  2⤵
  PID:7404
- C:\Windows\System\FgjjQxq.exe
  C:\Windows\System\FgjjQxq.exe
  2⤵
  PID:7424
- C:\Windows\System\auLaOdC.exe
  C:\Windows\System\auLaOdC.exe
  2⤵
  PID:7452
- C:\Windows\System\NjMrHHo.exe
  C:\Windows\System\NjMrHHo.exe
  2⤵
  PID:7468
- C:\Windows\System\hfGXDlr.exe
  C:\Windows\System\hfGXDlr.exe
  2⤵
  PID:7484
- C:\Windows\System\ynQxrjo.exe
  C:\Windows\System\ynQxrjo.exe
  2⤵
  PID:7500
- C:\Windows\System\cmphZao.exe
  C:\Windows\System\cmphZao.exe
  2⤵
  PID:7520
- C:\Windows\System\BDLwsZu.exe
  C:\Windows\System\BDLwsZu.exe
  2⤵
  PID:7536
- C:\Windows\System\IRRckbz.exe
  C:\Windows\System\IRRckbz.exe
  2⤵
  PID:7556
- C:\Windows\System\rAdaThh.exe
  C:\Windows\System\rAdaThh.exe
  2⤵
  PID:7584
- C:\Windows\System\XctlZwh.exe
  C:\Windows\System\XctlZwh.exe
  2⤵
  PID:7604
- C:\Windows\System\ATokYLj.exe
  C:\Windows\System\ATokYLj.exe
  2⤵
  PID:7620
- C:\Windows\System\BZShBfq.exe
  C:\Windows\System\BZShBfq.exe
  2⤵
  PID:7644
- C:\Windows\System\LlSqnDd.exe
  C:\Windows\System\LlSqnDd.exe
  2⤵
  PID:7660
- C:\Windows\System\lxIvsmd.exe
  C:\Windows\System\lxIvsmd.exe
  2⤵
  PID:7684
- C:\Windows\System\eMhcytv.exe
  C:\Windows\System\eMhcytv.exe
  2⤵
  PID:7700
- C:\Windows\System\difcEnU.exe
  C:\Windows\System\difcEnU.exe
  2⤵
  PID:7720
- C:\Windows\System\lPIoCAY.exe
  C:\Windows\System\lPIoCAY.exe
  2⤵
  PID:7740
- C:\Windows\System\RabZmCb.exe
  C:\Windows\System\RabZmCb.exe
  2⤵
  PID:7760
- C:\Windows\System\hsKQGGJ.exe
  C:\Windows\System\hsKQGGJ.exe
  2⤵
  PID:7784
- C:\Windows\System\AQzmgig.exe
  C:\Windows\System\AQzmgig.exe
  2⤵
  PID:7804
- C:\Windows\System\LcWPZOZ.exe
  C:\Windows\System\LcWPZOZ.exe
  2⤵
  PID:7828
- C:\Windows\System\AXoMrZq.exe
  C:\Windows\System\AXoMrZq.exe
  2⤵
  PID:7844
- C:\Windows\System\xLkKFWQ.exe
  C:\Windows\System\xLkKFWQ.exe
  2⤵
  PID:7860
- C:\Windows\System\skepvVK.exe
  C:\Windows\System\skepvVK.exe
  2⤵
  PID:7876
- C:\Windows\System\hrKreqB.exe
  C:\Windows\System\hrKreqB.exe
  2⤵
  PID:7916
- C:\Windows\System\uKZDyNg.exe
  C:\Windows\System\uKZDyNg.exe
  2⤵
  PID:7932
- C:\Windows\System\fvcfoHr.exe
  C:\Windows\System\fvcfoHr.exe
  2⤵
  PID:7948
- C:\Windows\System\WwxOIAi.exe
  C:\Windows\System\WwxOIAi.exe
  2⤵
  PID:7964
- C:\Windows\System\omqQbzy.exe
  C:\Windows\System\omqQbzy.exe
  2⤵
  PID:7984
- C:\Windows\System\knsOBnb.exe
  C:\Windows\System\knsOBnb.exe
  2⤵
  PID:8004
- C:\Windows\System\LXltNbu.exe
  C:\Windows\System\LXltNbu.exe
  2⤵
  PID:8020
- C:\Windows\System\LrVPvIB.exe
  C:\Windows\System\LrVPvIB.exe
  2⤵
  PID:8036
- C:\Windows\System\zHtNSHc.exe
  C:\Windows\System\zHtNSHc.exe
  2⤵
  PID:8056
- C:\Windows\System\kxjwGhj.exe
  C:\Windows\System\kxjwGhj.exe
  2⤵
  PID:8072
- C:\Windows\System\rHHYFUN.exe
  C:\Windows\System\rHHYFUN.exe
  2⤵
  PID:8124
- C:\Windows\System\ZFaSBCB.exe
  C:\Windows\System\ZFaSBCB.exe
  2⤵
  PID:8144
- C:\Windows\System\eRZxIKg.exe
  C:\Windows\System\eRZxIKg.exe
  2⤵
  PID:8160
- C:\Windows\System\ZGplTnx.exe
  C:\Windows\System\ZGplTnx.exe
  2⤵
  PID:8176
- C:\Windows\System\OSMKavU.exe
  C:\Windows\System\OSMKavU.exe
  2⤵
  PID:7008
- C:\Windows\System\SfDdDlk.exe
  C:\Windows\System\SfDdDlk.exe
  2⤵
  PID:6176
- C:\Windows\System\BbAQYbP.exe
  C:\Windows\System\BbAQYbP.exe
  2⤵
  PID:6712
- C:\Windows\System\kLKkFOt.exe
  C:\Windows\System\kLKkFOt.exe
  2⤵
  PID:7204
- C:\Windows\System\JfFdZvg.exe
  C:\Windows\System\JfFdZvg.exe
  2⤵
  PID:6748
- C:\Windows\System\FbkDVpC.exe
  C:\Windows\System\FbkDVpC.exe
  2⤵
  PID:6196
- C:\Windows\System\tVRVmic.exe
  C:\Windows\System\tVRVmic.exe
  2⤵
  PID:7148
- C:\Windows\System\kJvemhd.exe
  C:\Windows\System\kJvemhd.exe
  2⤵
  PID:7240
- C:\Windows\System\AbUgowC.exe
  C:\Windows\System\AbUgowC.exe
  2⤵
  PID:7280
- C:\Windows\System\EgasFSJ.exe
  C:\Windows\System\EgasFSJ.exe
  2⤵
  PID:7296
- C:\Windows\System\GHFppfw.exe
  C:\Windows\System\GHFppfw.exe
  2⤵
  PID:7320
- C:\Windows\System\mGCNPvK.exe
  C:\Windows\System\mGCNPvK.exe
  2⤵
  PID:7344
- C:\Windows\System\OfSSoLi.exe
  C:\Windows\System\OfSSoLi.exe
  2⤵
  PID:7380
- C:\Windows\System\ilsMQaD.exe
  C:\Windows\System\ilsMQaD.exe
  2⤵
  PID:7368
- C:\Windows\System\GIsYnDC.exe
  C:\Windows\System\GIsYnDC.exe
  2⤵
  PID:7464
- C:\Windows\System\EMOUkGd.exe
  C:\Windows\System\EMOUkGd.exe
  2⤵
  PID:7528
- C:\Windows\System\fjidmgi.exe
  C:\Windows\System\fjidmgi.exe
  2⤵
  PID:7572
- C:\Windows\System\DQgiVKP.exe
  C:\Windows\System\DQgiVKP.exe
  2⤵
  PID:7668
- C:\Windows\System\oHKmFhc.exe
  C:\Windows\System\oHKmFhc.exe
  2⤵
  PID:7436
- C:\Windows\System\hayZlMf.exe
  C:\Windows\System\hayZlMf.exe
  2⤵
  PID:7824
- C:\Windows\System\JescXdl.exe
  C:\Windows\System\JescXdl.exe
  2⤵
  PID:7476
- C:\Windows\System\GNeSkoY.exe
  C:\Windows\System\GNeSkoY.exe
  2⤵
  PID:7512
- C:\Windows\System\NfjlTTv.exe
  C:\Windows\System\NfjlTTv.exe
  2⤵
  PID:7544
- C:\Windows\System\SmGMLyR.exe
  C:\Windows\System\SmGMLyR.exe
  2⤵
  PID:7756
- C:\Windows\System\CllXoQx.exe
  C:\Windows\System\CllXoQx.exe
  2⤵
  PID:7792
- C:\Windows\System\jVvhTUl.exe
  C:\Windows\System\jVvhTUl.exe
  2⤵
  PID:7856
- C:\Windows\System\DRunVfD.exe
  C:\Windows\System\DRunVfD.exe
  2⤵
  PID:7900
- C:\Windows\System\TTsKyUv.exe
  C:\Windows\System\TTsKyUv.exe
  2⤵
  PID:7912
- C:\Windows\System\epbWmjw.exe
  C:\Windows\System\epbWmjw.exe
  2⤵
  PID:7956
- C:\Windows\System\bMPmkNT.exe
  C:\Windows\System\bMPmkNT.exe
  2⤵
  PID:7992
- C:\Windows\System\dBdXLOm.exe
  C:\Windows\System\dBdXLOm.exe
  2⤵
  PID:8032
- C:\Windows\System\pxXFpFS.exe
  C:\Windows\System\pxXFpFS.exe
  2⤵
  PID:7928
- C:\Windows\System\VinEnyZ.exe
  C:\Windows\System\VinEnyZ.exe
  2⤵
  PID:8088
- C:\Windows\System\eivlTsQ.exe
  C:\Windows\System\eivlTsQ.exe
  2⤵
  PID:8104
- C:\Windows\System\WFqwzUA.exe
  C:\Windows\System\WFqwzUA.exe
  2⤵
  PID:8152
- C:\Windows\System\GlZxgXB.exe
  C:\Windows\System\GlZxgXB.exe
  2⤵
  PID:6744
- C:\Windows\System\KFTyUgG.exe
  C:\Windows\System\KFTyUgG.exe
  2⤵
  PID:6760
- C:\Windows\System\TxglNDv.exe
  C:\Windows\System\TxglNDv.exe
  2⤵
  PID:6764
- C:\Windows\System\HUQxUjf.exe
  C:\Windows\System\HUQxUjf.exe
  2⤵
  PID:8136
- C:\Windows\System\CfYwFka.exe
  C:\Windows\System\CfYwFka.exe
  2⤵
  PID:7276
- C:\Windows\System\vPwqoqF.exe
  C:\Windows\System\vPwqoqF.exe
  2⤵
  PID:7360
- C:\Windows\System\hFCDiKW.exe
  C:\Windows\System\hFCDiKW.exe
  2⤵
  PID:7564
- C:\Windows\System\qzpxRmS.exe
  C:\Windows\System\qzpxRmS.exe
  2⤵
  PID:7364
- C:\Windows\System\CWXkKJd.exe
  C:\Windows\System\CWXkKJd.exe
  2⤵
  PID:7656
- C:\Windows\System\yHdzDgD.exe
  C:\Windows\System\yHdzDgD.exe
  2⤵
  PID:7292
- C:\Windows\System\kpuNcjw.exe
  C:\Windows\System\kpuNcjw.exe
  2⤵
  PID:7732
- C:\Windows\System\OlAvksD.exe
  C:\Windows\System\OlAvksD.exe
  2⤵
  PID:7772
- C:\Windows\System\bdpeAjv.exe
  C:\Windows\System\bdpeAjv.exe
  2⤵
  PID:7816
- C:\Windows\System\RqwCznC.exe
  C:\Windows\System\RqwCznC.exe
  2⤵
  PID:7780
- C:\Windows\System\fAtRmiP.exe
  C:\Windows\System\fAtRmiP.exe
  2⤵
  PID:7888
- C:\Windows\System\gUQEUiv.exe
  C:\Windows\System\gUQEUiv.exe
  2⤵
  PID:7944
- C:\Windows\System\ozQTKSp.exe
  C:\Windows\System\ozQTKSp.exe
  2⤵
  PID:7752
- C:\Windows\System\PZRpZcT.exe
  C:\Windows\System\PZRpZcT.exe
  2⤵
  PID:7600
- C:\Windows\System\MRDtvsp.exe
  C:\Windows\System\MRDtvsp.exe
  2⤵
  PID:7996
- C:\Windows\System\NBPRBMZ.exe
  C:\Windows\System\NBPRBMZ.exe
  2⤵
  PID:7908
- C:\Windows\System\lxlmMeK.exe
  C:\Windows\System\lxlmMeK.exe
  2⤵
  PID:8084
- C:\Windows\System\zZzuwzZ.exe
  C:\Windows\System\zZzuwzZ.exe
  2⤵
  PID:8140
- C:\Windows\System\vYZbsqT.exe
  C:\Windows\System\vYZbsqT.exe
  2⤵
  PID:7352
- C:\Windows\System\RMcrtyW.exe
  C:\Windows\System\RMcrtyW.exe
  2⤵
  PID:7924
- C:\Windows\System\SDGXAaD.exe
  C:\Windows\System\SDGXAaD.exe
  2⤵
  PID:7336
- C:\Windows\System\ianKuqX.exe
  C:\Windows\System\ianKuqX.exe
  2⤵
  PID:7172
- C:\Windows\System\odTOvKm.exe
  C:\Windows\System\odTOvKm.exe
  2⤵
  PID:7400
- C:\Windows\System\AvOswBT.exe
  C:\Windows\System\AvOswBT.exe
  2⤵
  PID:7532
- C:\Windows\System\eVLjzjl.exe
  C:\Windows\System\eVLjzjl.exe
  2⤵
  PID:7768
- C:\Windows\System\IfueIyq.exe
  C:\Windows\System\IfueIyq.exe
  2⤵
  PID:7640
- C:\Windows\System\oJpeEQQ.exe
  C:\Windows\System\oJpeEQQ.exe
  2⤵
  PID:7896
- C:\Windows\System\bagqvJS.exe
  C:\Windows\System\bagqvJS.exe
  2⤵
  PID:7748
- C:\Windows\System\yHOhwdN.exe
  C:\Windows\System\yHOhwdN.exe
  2⤵
  PID:6252
- C:\Windows\System\mUYpajf.exe
  C:\Windows\System\mUYpajf.exe
  2⤵
  PID:8132
- C:\Windows\System\JxsTxnK.exe
  C:\Windows\System\JxsTxnK.exe
  2⤵
  PID:7340
- C:\Windows\System\KhdmeUZ.exe
  C:\Windows\System\KhdmeUZ.exe
  2⤵
  PID:8048
- C:\Windows\System\DZBbmqg.exe
  C:\Windows\System\DZBbmqg.exe
  2⤵
  PID:7316
- C:\Windows\System\xeIsjpe.exe
  C:\Windows\System\xeIsjpe.exe
  2⤵
  PID:7224
- C:\Windows\System\PJNZzJs.exe
  C:\Windows\System\PJNZzJs.exe
  2⤵
  PID:7680
- C:\Windows\System\HOLxoCr.exe
  C:\Windows\System\HOLxoCr.exe
  2⤵
  PID:7628
- C:\Windows\System\VnHDZUa.exe
  C:\Windows\System\VnHDZUa.exe
  2⤵
  PID:7840
- C:\Windows\System\MUSZXvO.exe
  C:\Windows\System\MUSZXvO.exe
  2⤵
  PID:7960
- C:\Windows\System\OWDdqwA.exe
  C:\Windows\System\OWDdqwA.exe
  2⤵
  PID:8100
- C:\Windows\System\sYSYFNA.exe
  C:\Windows\System\sYSYFNA.exe
  2⤵
  PID:7236
- C:\Windows\System\HCAYOZn.exe
  C:\Windows\System\HCAYOZn.exe
  2⤵
  PID:7636
- C:\Windows\System\NEwRDQI.exe
  C:\Windows\System\NEwRDQI.exe
  2⤵
  PID:7416
- C:\Windows\System\TdEmuVn.exe
  C:\Windows\System\TdEmuVn.exe
  2⤵
  PID:7252
- C:\Windows\System\mejzbcZ.exe
  C:\Windows\System\mejzbcZ.exe
  2⤵
  PID:8208
- C:\Windows\System\mGdSxFZ.exe
  C:\Windows\System\mGdSxFZ.exe
  2⤵
  PID:8224
- C:\Windows\System\ALVoYHp.exe
  C:\Windows\System\ALVoYHp.exe
  2⤵
  PID:8244
- C:\Windows\System\JDrlPLX.exe
  C:\Windows\System\JDrlPLX.exe
  2⤵
  PID:8272
- C:\Windows\System\HXlBnRc.exe
  C:\Windows\System\HXlBnRc.exe
  2⤵
  PID:8296
- C:\Windows\System\xahwtvH.exe
  C:\Windows\System\xahwtvH.exe
  2⤵
  PID:8312
- C:\Windows\System\fXnhdZa.exe
  C:\Windows\System\fXnhdZa.exe
  2⤵
  PID:8328
- C:\Windows\System\WRrbEub.exe
  C:\Windows\System\WRrbEub.exe
  2⤵
  PID:8352
- C:\Windows\System\RxZrFwu.exe
  C:\Windows\System\RxZrFwu.exe
  2⤵
  PID:8376
- C:\Windows\System\xptpBHy.exe
  C:\Windows\System\xptpBHy.exe
  2⤵
  PID:8392
- C:\Windows\System\yJYoGzM.exe
  C:\Windows\System\yJYoGzM.exe
  2⤵
  PID:8412
- C:\Windows\System\ettdLSa.exe
  C:\Windows\System\ettdLSa.exe
  2⤵
  PID:8436
- C:\Windows\System\qNmLnlZ.exe
  C:\Windows\System\qNmLnlZ.exe
  2⤵
  PID:8452
- C:\Windows\System\SAySzSM.exe
  C:\Windows\System\SAySzSM.exe
  2⤵
  PID:8468
- C:\Windows\System\xtfpoMr.exe
  C:\Windows\System\xtfpoMr.exe
  2⤵
  PID:8488
- C:\Windows\System\SYnGSMq.exe
  C:\Windows\System\SYnGSMq.exe
  2⤵
  PID:8508
- C:\Windows\System\eaNGwdy.exe
  C:\Windows\System\eaNGwdy.exe
  2⤵
  PID:8524
- C:\Windows\System\rEJIULl.exe
  C:\Windows\System\rEJIULl.exe
  2⤵
  PID:8544
- C:\Windows\System\VdoIdMm.exe
  C:\Windows\System\VdoIdMm.exe
  2⤵
  PID:8564
- C:\Windows\System\cqnJEQK.exe
  C:\Windows\System\cqnJEQK.exe
  2⤵
  PID:8588
- C:\Windows\System\lxetXEL.exe
  C:\Windows\System\lxetXEL.exe
  2⤵
  PID:8612
- C:\Windows\System\nheNRoJ.exe
  C:\Windows\System\nheNRoJ.exe
  2⤵
  PID:8628
- C:\Windows\System\cOAxodR.exe
  C:\Windows\System\cOAxodR.exe
  2⤵
  PID:8644
- C:\Windows\System\KRdNYYK.exe
  C:\Windows\System\KRdNYYK.exe
  2⤵
  PID:8696
- C:\Windows\System\Huggqyf.exe
  C:\Windows\System\Huggqyf.exe
  2⤵
  PID:8712
- C:\Windows\System\SMWlhbJ.exe
  C:\Windows\System\SMWlhbJ.exe
  2⤵
  PID:8728
- C:\Windows\System\VcamhCW.exe
  C:\Windows\System\VcamhCW.exe
  2⤵
  PID:8744
- C:\Windows\System\gPxUWGj.exe
  C:\Windows\System\gPxUWGj.exe
  2⤵
  PID:8764
- C:\Windows\System\UfmEbGV.exe
  C:\Windows\System\UfmEbGV.exe
  2⤵
  PID:8784
- C:\Windows\System\nDvVzvS.exe
  C:\Windows\System\nDvVzvS.exe
  2⤵
  PID:8820
- C:\Windows\System\pdYKzBL.exe
  C:\Windows\System\pdYKzBL.exe
  2⤵
  PID:8840
- C:\Windows\System\sFccpyq.exe
  C:\Windows\System\sFccpyq.exe
  2⤵
  PID:8856
- C:\Windows\System\EwjNJzX.exe
  C:\Windows\System\EwjNJzX.exe
  2⤵
  PID:8872
- C:\Windows\System\HeStnWH.exe
  C:\Windows\System\HeStnWH.exe
  2⤵
  PID:8904
- C:\Windows\System\OFiOfRM.exe
  C:\Windows\System\OFiOfRM.exe
  2⤵
  PID:8920
- C:\Windows\System\udmMUxP.exe
  C:\Windows\System\udmMUxP.exe
  2⤵
  PID:8940
- C:\Windows\System\IdWMXMV.exe
  C:\Windows\System\IdWMXMV.exe
  2⤵
  PID:8956
- C:\Windows\System\unSTWqo.exe
  C:\Windows\System\unSTWqo.exe
  2⤵
  PID:8976
- C:\Windows\System\cjKHORo.exe
  C:\Windows\System\cjKHORo.exe
  2⤵
  PID:8996
- C:\Windows\System\ZzZzuQS.exe
  C:\Windows\System\ZzZzuQS.exe
  2⤵
  PID:9012
- C:\Windows\System\vMsJxQn.exe
  C:\Windows\System\vMsJxQn.exe
  2⤵
  PID:9028
- C:\Windows\System\ZqdNdDd.exe
  C:\Windows\System\ZqdNdDd.exe
  2⤵
  PID:9044
- C:\Windows\System\WGOjcoe.exe
  C:\Windows\System\WGOjcoe.exe
  2⤵
  PID:9084
- C:\Windows\System\reOUvov.exe
  C:\Windows\System\reOUvov.exe
  2⤵
  PID:9100
- C:\Windows\System\MJSuMQq.exe
  C:\Windows\System\MJSuMQq.exe
  2⤵
  PID:9116
- C:\Windows\System\PcfWeYE.exe
  C:\Windows\System\PcfWeYE.exe
  2⤵
  PID:9144
- C:\Windows\System\CjVIkzw.exe
  C:\Windows\System\CjVIkzw.exe
  2⤵
  PID:9164
- C:\Windows\System\NEnZRuB.exe
  C:\Windows\System\NEnZRuB.exe
  2⤵
  PID:9180
- C:\Windows\System\cEVgAUf.exe
  C:\Windows\System\cEVgAUf.exe
  2⤵
  PID:9196
- C:\Windows\System\qUltbte.exe
  C:\Windows\System\qUltbte.exe
  2⤵
  PID:9212
- C:\Windows\System\gOxbObP.exe
  C:\Windows\System\gOxbObP.exe
  2⤵
  PID:8116
- C:\Windows\System\hTucujB.exe
  C:\Windows\System\hTucujB.exe
  2⤵
  PID:8320
- C:\Windows\System\JPEaCaM.exe
  C:\Windows\System\JPEaCaM.exe
  2⤵
  PID:8216
- C:\Windows\System\mFdJMlD.exe
  C:\Windows\System\mFdJMlD.exe
  2⤵
  PID:8404
- C:\Windows\System\XFMpwNo.exe
  C:\Windows\System\XFMpwNo.exe
  2⤵
  PID:7652
- C:\Windows\System\opfMOnk.exe
  C:\Windows\System\opfMOnk.exe
  2⤵
  PID:8448
- C:\Windows\System\EeGaKPa.exe
  C:\Windows\System\EeGaKPa.exe
  2⤵
  PID:8516
- C:\Windows\System\qFvnSMQ.exe
  C:\Windows\System\qFvnSMQ.exe
  2⤵
  PID:8596
- C:\Windows\System\RdlWLKT.exe
  C:\Windows\System\RdlWLKT.exe
  2⤵
  PID:7256
- C:\Windows\System\KLPutcd.exe
  C:\Windows\System\KLPutcd.exe
  2⤵
  PID:8600
- C:\Windows\System\lFrDsXf.exe
  C:\Windows\System\lFrDsXf.exe
  2⤵
  PID:8636
- C:\Windows\System\jsfZSys.exe
  C:\Windows\System\jsfZSys.exe
  2⤵
  PID:8336
- C:\Windows\System\fswtCus.exe
  C:\Windows\System\fswtCus.exe
  2⤵
  PID:8348
- C:\Windows\System\SMgEffY.exe
  C:\Windows\System\SMgEffY.exe
  2⤵
  PID:8624
- C:\Windows\System\voMkKkB.exe
  C:\Windows\System\voMkKkB.exe
  2⤵
  PID:8580
- C:\Windows\System\ogDeONM.exe
  C:\Windows\System\ogDeONM.exe
  2⤵
  PID:8656
- C:\Windows\System\BWNiebf.exe
  C:\Windows\System\BWNiebf.exe
  2⤵
  PID:8672
- C:\Windows\System\xtdVvnp.exe
  C:\Windows\System\xtdVvnp.exe
  2⤵
  PID:8708
- C:\Windows\System\koqsnvy.exe
  C:\Windows\System\koqsnvy.exe
  2⤵
  PID:8776
- C:\Windows\System\QuZFOmN.exe
  C:\Windows\System\QuZFOmN.exe
  2⤵
  PID:8780
- C:\Windows\System\bkTRvwq.exe
  C:\Windows\System\bkTRvwq.exe
  2⤵
  PID:8800
- C:\Windows\System\MyuHpXD.exe
  C:\Windows\System\MyuHpXD.exe
  2⤵
  PID:8832
- C:\Windows\System\LBqoaaM.exe
  C:\Windows\System\LBqoaaM.exe
  2⤵
  PID:8880
- C:\Windows\System\aFNehWT.exe
  C:\Windows\System\aFNehWT.exe
  2⤵
  PID:8912
- C:\Windows\System\kaZEdjW.exe
  C:\Windows\System\kaZEdjW.exe
  2⤵
  PID:8936
- C:\Windows\System\KxhIohh.exe
  C:\Windows\System\KxhIohh.exe
  2⤵
  PID:9020
- C:\Windows\System\FvuGbAu.exe
  C:\Windows\System\FvuGbAu.exe
  2⤵
  PID:8968
- C:\Windows\System\LuSDqkd.exe
  C:\Windows\System\LuSDqkd.exe
  2⤵
  PID:9056
- C:\Windows\System\NrVjEMB.exe
  C:\Windows\System\NrVjEMB.exe
  2⤵
  PID:9072
- C:\Windows\System\LAPENYF.exe
  C:\Windows\System\LAPENYF.exe
  2⤵
  PID:9096
- C:\Windows\System\ZCxdoDj.exe
  C:\Windows\System\ZCxdoDj.exe
  2⤵
  PID:9140
- C:\Windows\System\WUgxLWn.exe
  C:\Windows\System\WUgxLWn.exe
  2⤵
  PID:9188
- C:\Windows\System\PCpEeUf.exe
  C:\Windows\System\PCpEeUf.exe
  2⤵
  PID:9176
- C:\Windows\System\OxbORnR.exe
  C:\Windows\System\OxbORnR.exe
  2⤵
  PID:8240
- C:\Windows\System\pLXxZgk.exe
  C:\Windows\System\pLXxZgk.exe
  2⤵
  PID:8364
- C:\Windows\System\MDgbGKH.exe
  C:\Windows\System\MDgbGKH.exe
  2⤵
  PID:8268
- C:\Windows\System\VQRFqVJ.exe
  C:\Windows\System\VQRFqVJ.exe
  2⤵
  PID:7852
- C:\Windows\System\ajLxvGP.exe
  C:\Windows\System\ajLxvGP.exe
  2⤵
  PID:8552
- C:\Windows\System\BBwzlQn.exe
  C:\Windows\System\BBwzlQn.exe
  2⤵
  PID:7592
- C:\Windows\System\hjcBxGV.exe
  C:\Windows\System\hjcBxGV.exe
  2⤵
  PID:8340
- C:\Windows\System\bPWSioa.exe
  C:\Windows\System\bPWSioa.exe
  2⤵
  PID:8308
- C:\Windows\System\YMqPWSy.exe
  C:\Windows\System\YMqPWSy.exe
  2⤵
  PID:8428
- C:\Windows\System\bXixCUZ.exe
  C:\Windows\System\bXixCUZ.exe
  2⤵
  PID:8496
- C:\Windows\System\jELNkhR.exe
  C:\Windows\System\jELNkhR.exe
  2⤵
  PID:8664
- C:\Windows\System\djuvVpr.exe
  C:\Windows\System\djuvVpr.exe
  2⤵
  PID:8704
- C:\Windows\System\EdFmxSV.exe
  C:\Windows\System\EdFmxSV.exe
  2⤵
  PID:8752
- C:\Windows\System\rJXDjWr.exe
  C:\Windows\System\rJXDjWr.exe
  2⤵
  PID:8808
- C:\Windows\System\pLQjTmu.exe
  C:\Windows\System\pLQjTmu.exe
  2⤵
  PID:8888
- C:\Windows\System\arGhByP.exe
  C:\Windows\System\arGhByP.exe
  2⤵
  PID:8952
- C:\Windows\System\YdbAfRE.exe
  C:\Windows\System\YdbAfRE.exe
  2⤵
  PID:8992
- C:\Windows\System\aLdedwG.exe
  C:\Windows\System\aLdedwG.exe
  2⤵
  PID:8972
- C:\Windows\System\oNtceYF.exe
  C:\Windows\System\oNtceYF.exe
  2⤵
  PID:9128
- C:\Windows\System\YwuwSBW.exe
  C:\Windows\System\YwuwSBW.exe
  2⤵
  PID:9132
- C:\Windows\System\JHPdzBW.exe
  C:\Windows\System\JHPdzBW.exe
  2⤵
  PID:8280
- C:\Windows\System\ZANZoGD.exe
  C:\Windows\System\ZANZoGD.exe
  2⤵
  PID:8360
- C:\Windows\System\LSTJnTM.exe
  C:\Windows\System\LSTJnTM.exe
  2⤵
  PID:8252
- C:\Windows\System\pNZnCZi.exe
  C:\Windows\System\pNZnCZi.exe
  2⤵
  PID:6456
- C:\Windows\System\KauKVoz.exe
  C:\Windows\System\KauKVoz.exe
  2⤵
  PID:8388
- C:\Windows\System\SiuWEez.exe
  C:\Windows\System\SiuWEez.exe
  2⤵
  PID:8460
- C:\Windows\System\UaDCnHG.exe
  C:\Windows\System\UaDCnHG.exe
  2⤵
  PID:8660
- C:\Windows\System\ckaqbWV.exe
  C:\Windows\System\ckaqbWV.exe
  2⤵
  PID:8760
- C:\Windows\System\YFNzGEH.exe
  C:\Windows\System\YFNzGEH.exe
  2⤵
  PID:8928
- C:\Windows\System\pqEXfCo.exe
  C:\Windows\System\pqEXfCo.exe
  2⤵
  PID:8868
- C:\Windows\System\QTsATwd.exe
  C:\Windows\System\QTsATwd.exe
  2⤵
  PID:9068
- C:\Windows\System\taxRvrZ.exe
  C:\Windows\System\taxRvrZ.exe
  2⤵
  PID:9008
- C:\Windows\System\lppBGBz.exe
  C:\Windows\System\lppBGBz.exe
  2⤵
  PID:8236
- C:\Windows\System\OWzhCkX.exe
  C:\Windows\System\OWzhCkX.exe
  2⤵
  PID:7872
- C:\Windows\System\RomQJul.exe
  C:\Windows\System\RomQJul.exe
  2⤵
  PID:8560
- C:\Windows\System\kbubvap.exe
  C:\Windows\System\kbubvap.exe
  2⤵
  PID:8572
- C:\Windows\System\XBAJEdF.exe
  C:\Windows\System\XBAJEdF.exe
  2⤵
  PID:8420
- C:\Windows\System\NgyPGxj.exe
  C:\Windows\System\NgyPGxj.exe
  2⤵
  PID:8692
- C:\Windows\System\xxHuAoP.exe
  C:\Windows\System\xxHuAoP.exe
  2⤵
  PID:8864
- C:\Windows\System\jRbGzqq.exe
  C:\Windows\System\jRbGzqq.exe
  2⤵
  PID:9160
- C:\Windows\System\vAJcKdB.exe
  C:\Windows\System\vAJcKdB.exe
  2⤵
  PID:860
- C:\Windows\System\LIXtPIj.exe
  C:\Windows\System\LIXtPIj.exe
  2⤵
  PID:8260
- C:\Windows\System\PFPbpwc.exe
  C:\Windows\System\PFPbpwc.exe
  2⤵
  PID:8668
- C:\Windows\System\NAcCfVM.exe
  C:\Windows\System\NAcCfVM.exe
  2⤵
  PID:8852
- C:\Windows\System\SovJVFi.exe
  C:\Windows\System\SovJVFi.exe
  2⤵
  PID:8724
- C:\Windows\System\UmzrwJR.exe
  C:\Windows\System\UmzrwJR.exe
  2⤵
  PID:9228
- C:\Windows\System\Fjowuhv.exe
  C:\Windows\System\Fjowuhv.exe
  2⤵
  PID:9252
- C:\Windows\System\kXgLkYO.exe
  C:\Windows\System\kXgLkYO.exe
  2⤵
  PID:9284
- C:\Windows\System\lrsWJum.exe
  C:\Windows\System\lrsWJum.exe
  2⤵
  PID:9300
- C:\Windows\System\qivBAJy.exe
  C:\Windows\System\qivBAJy.exe
  2⤵
  PID:9328
- C:\Windows\System\cVyPBXh.exe
  C:\Windows\System\cVyPBXh.exe
  2⤵
  PID:9344
- C:\Windows\System\vWEREAS.exe
  C:\Windows\System\vWEREAS.exe
  2⤵
  PID:9360
- C:\Windows\System\nVMzrsL.exe
  C:\Windows\System\nVMzrsL.exe
  2⤵
  PID:9384
- C:\Windows\System\pdfmKte.exe
  C:\Windows\System\pdfmKte.exe
  2⤵
  PID:9400
- C:\Windows\System\cyFiZwE.exe
  C:\Windows\System\cyFiZwE.exe
  2⤵
  PID:9420
- C:\Windows\System\DddXlmF.exe
  C:\Windows\System\DddXlmF.exe
  2⤵
  PID:9440
- C:\Windows\System\JYFMzSy.exe
  C:\Windows\System\JYFMzSy.exe
  2⤵
  PID:9456
- C:\Windows\System\CmlnnuL.exe
  C:\Windows\System\CmlnnuL.exe
  2⤵
  PID:9476
- C:\Windows\System\wYTBEgZ.exe
  C:\Windows\System\wYTBEgZ.exe
  2⤵
  PID:9492
- C:\Windows\System\RFEFilB.exe
  C:\Windows\System\RFEFilB.exe
  2⤵
  PID:9516
- C:\Windows\System\rONGNAm.exe
  C:\Windows\System\rONGNAm.exe
  2⤵
  PID:9548
- C:\Windows\System\VSygXEj.exe
  C:\Windows\System\VSygXEj.exe
  2⤵
  PID:9564
- C:\Windows\System\DKJhXdb.exe
  C:\Windows\System\DKJhXdb.exe
  2⤵
  PID:9584
- C:\Windows\System\nFdWTzt.exe
  C:\Windows\System\nFdWTzt.exe
  2⤵
  PID:9600
- C:\Windows\System\gpkQswu.exe
  C:\Windows\System\gpkQswu.exe
  2⤵
  PID:9624
- C:\Windows\System\jcfzXzF.exe
  C:\Windows\System\jcfzXzF.exe
  2⤵
  PID:9644
- C:\Windows\System\yAYOdZF.exe
  C:\Windows\System\yAYOdZF.exe
  2⤵
  PID:9664
- C:\Windows\System\DuzBGLA.exe
  C:\Windows\System\DuzBGLA.exe
  2⤵
  PID:9680
- C:\Windows\System\gDUghkF.exe
  C:\Windows\System\gDUghkF.exe
  2⤵
  PID:9696
- C:\Windows\System\CglnGvK.exe
  C:\Windows\System\CglnGvK.exe
  2⤵
  PID:9712
- C:\Windows\System\RoNcVQe.exe
  C:\Windows\System\RoNcVQe.exe
  2⤵
  PID:9732
- C:\Windows\System\WnyCkVv.exe
  C:\Windows\System\WnyCkVv.exe
  2⤵
  PID:9772
- C:\Windows\System\BQwAZgr.exe
  C:\Windows\System\BQwAZgr.exe
  2⤵
  PID:9788
- C:\Windows\System\xQioZNu.exe
  C:\Windows\System\xQioZNu.exe
  2⤵
  PID:9804
- C:\Windows\System\MNXtkgO.exe
  C:\Windows\System\MNXtkgO.exe
  2⤵
  PID:9828
- C:\Windows\System\hRBYqHK.exe
  C:\Windows\System\hRBYqHK.exe
  2⤵
  PID:9844
- C:\Windows\System\JSeGIOe.exe
  C:\Windows\System\JSeGIOe.exe
  2⤵
  PID:9868
- C:\Windows\System\zggqAyC.exe
  C:\Windows\System\zggqAyC.exe
  2⤵
  PID:9892
- C:\Windows\System\EJoiYmr.exe
  C:\Windows\System\EJoiYmr.exe
  2⤵
  PID:9908
- C:\Windows\System\kicnfyi.exe
  C:\Windows\System\kicnfyi.exe
  2⤵
  PID:9924
- C:\Windows\System\yQVVheV.exe
  C:\Windows\System\yQVVheV.exe
  2⤵
  PID:9944
- C:\Windows\System\yOfjLTE.exe
  C:\Windows\System\yOfjLTE.exe
  2⤵
  PID:9964
- C:\Windows\System\dSJmoch.exe
  C:\Windows\System\dSJmoch.exe
  2⤵
  PID:9984
- C:\Windows\System\RJYavuG.exe
  C:\Windows\System\RJYavuG.exe
  2⤵
  PID:10000
- C:\Windows\System\AZxVNaj.exe
  C:\Windows\System\AZxVNaj.exe
  2⤵
  PID:10016
- C:\Windows\System\ofTJEPm.exe
  C:\Windows\System\ofTJEPm.exe
  2⤵
  PID:10032
- C:\Windows\System\DpfpxPL.exe
  C:\Windows\System\DpfpxPL.exe
  2⤵
  PID:10052
- C:\Windows\System\KsClvGT.exe
  C:\Windows\System\KsClvGT.exe
  2⤵
  PID:10068
- C:\Windows\System\KxjcVWy.exe
  C:\Windows\System\KxjcVWy.exe
  2⤵
  PID:10092
- C:\Windows\System\OMoxgch.exe
  C:\Windows\System\OMoxgch.exe
  2⤵
  PID:10116
- C:\Windows\System\BsdiqwU.exe
  C:\Windows\System\BsdiqwU.exe
  2⤵
  PID:10132
- C:\Windows\System\DvHkoKN.exe
  C:\Windows\System\DvHkoKN.exe
  2⤵
  PID:10152
- C:\Windows\System\FzJQopG.exe
  C:\Windows\System\FzJQopG.exe
  2⤵
  PID:10184
- C:\Windows\System\rQnnMdj.exe
  C:\Windows\System\rQnnMdj.exe
  2⤵
  PID:10204
- C:\Windows\System\swhJKeF.exe
  C:\Windows\System\swhJKeF.exe
  2⤵
  PID:10224
- C:\Windows\System\YoFAQiI.exe
  C:\Windows\System\YoFAQiI.exe
  2⤵
  PID:8984
- C:\Windows\System\teFLMQd.exe
  C:\Windows\System\teFLMQd.exe
  2⤵
  PID:9208
- C:\Windows\System\tfFmbhf.exe
  C:\Windows\System\tfFmbhf.exe
  2⤵
  PID:2380
- C:\Windows\System\hfoDjcO.exe
  C:\Windows\System\hfoDjcO.exe
  2⤵
  PID:9236
- C:\Windows\System\SJspkgm.exe
  C:\Windows\System\SJspkgm.exe
  2⤵
  PID:9272
- C:\Windows\System\ckVyDTY.exe
  C:\Windows\System\ckVyDTY.exe
  2⤵
  PID:9292
- C:\Windows\System\vPwKtlk.exe
  C:\Windows\System\vPwKtlk.exe
  2⤵
  PID:9336
- C:\Windows\System\zLxAqsb.exe
  C:\Windows\System\zLxAqsb.exe
  2⤵
  PID:9396
- C:\Windows\System\YCEhipF.exe
  C:\Windows\System\YCEhipF.exe
  2⤵
  PID:9464
- C:\Windows\System\fUHrGoc.exe
  C:\Windows\System\fUHrGoc.exe
  2⤵
  PID:9500
- C:\Windows\System\oInKONt.exe
  C:\Windows\System\oInKONt.exe
  2⤵
  PID:9372
- C:\Windows\System\sqQBVMD.exe
  C:\Windows\System\sqQBVMD.exe
  2⤵
  PID:9488
- C:\Windows\System\kwuYmFe.exe
  C:\Windows\System\kwuYmFe.exe
  2⤵
  PID:9536
- C:\Windows\System\VelQGSZ.exe
  C:\Windows\System\VelQGSZ.exe
  2⤵
  PID:9572
- C:\Windows\System\qEjCrpr.exe
  C:\Windows\System\qEjCrpr.exe
  2⤵
  PID:9596
- C:\Windows\System\sNMZDxA.exe
  C:\Windows\System\sNMZDxA.exe
  2⤵
  PID:9632
- C:\Windows\System\OJzeqIK.exe
  C:\Windows\System\OJzeqIK.exe
  2⤵
  PID:9640
- C:\Windows\System\twAnixm.exe
  C:\Windows\System\twAnixm.exe
  2⤵
  PID:9676
- C:\Windows\System\XTKpYaL.exe
  C:\Windows\System\XTKpYaL.exe
  2⤵
  PID:9688
- C:\Windows\System\LUVNGuF.exe
  C:\Windows\System\LUVNGuF.exe
  2⤵
  PID:9760
- C:\Windows\System\MTmFTaQ.exe
  C:\Windows\System\MTmFTaQ.exe
  2⤵
  PID:9796
- C:\Windows\System\VKdthlV.exe
  C:\Windows\System\VKdthlV.exe
  2⤵
  PID:9824
- C:\Windows\System\EkaYQfS.exe
  C:\Windows\System\EkaYQfS.exe
  2⤵
  PID:9856
- C:\Windows\System\hlzRgpe.exe
  C:\Windows\System\hlzRgpe.exe
  2⤵
  PID:9904
- C:\Windows\System\teUhpZl.exe
  C:\Windows\System\teUhpZl.exe
  2⤵
  PID:9952
- C:\Windows\System\gAnFckP.exe
  C:\Windows\System\gAnFckP.exe
  2⤵
  PID:9976
- C:\Windows\System\BrjfbIC.exe
  C:\Windows\System\BrjfbIC.exe
  2⤵
  PID:10024
- C:\Windows\System\xWpIguw.exe
  C:\Windows\System\xWpIguw.exe
  2⤵
  PID:10104
- C:\Windows\System\BLbMWIA.exe
  C:\Windows\System\BLbMWIA.exe
  2⤵
  PID:10080
- C:\Windows\System\xVnKgTr.exe
  C:\Windows\System\xVnKgTr.exe
  2⤵
  PID:10012
- C:\Windows\System\MJwcHxa.exe
  C:\Windows\System\MJwcHxa.exe
  2⤵
  PID:10148
- C:\Windows\System\DxSkObn.exe
  C:\Windows\System\DxSkObn.exe
  2⤵
  PID:10176
- C:\Windows\System\tlgnAaV.exe
  C:\Windows\System\tlgnAaV.exe
  2⤵
  PID:10212
- C:\Windows\System\qcnOBOL.exe
  C:\Windows\System\qcnOBOL.exe
  2⤵
  PID:10236
- C:\Windows\System\nJDEGKJ.exe
  C:\Windows\System\nJDEGKJ.exe
  2⤵
  PID:8304
- C:\Windows\System\LRApvuJ.exe
  C:\Windows\System\LRApvuJ.exe
  2⤵
  PID:9764
- C:\Windows\System\AQadhyy.exe
  C:\Windows\System\AQadhyy.exe
  2⤵
  PID:8464

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYrVOaK.exe

Filesize
1.4MB

MD5
1a73211240ddb83f3a6e3d92c219e7b0

SHA1
7c82eaaa6df40df355ee3ddec3034690df4d6840

SHA256
85c8546272299e29c8c14fb4067701c2e933ba187cc33958d44fc7b771ab4a88

SHA512
52da032759516f3424edb3a776631eeaecfb410bfc743f97eee471c0af2e359d0ffd6a97405aaf51b2394f79f6eabd5645ae544e8eb27638228ccfabb96ba8aa

Download Submit
C:\Windows\system\GSBewaf.exe

Filesize
1.4MB

MD5
bebeee12518fedc62df95bc58905eead

SHA1
af6e2464fa02c8187887df8d864641707dd4de93

SHA256
0a34fd02964878d5fb8ad19b02ddf923093f0fc809462e1f8507d1b06f8b509d

SHA512
061e300bfaaadf1151a32934cf9618c5e28fc66335722d6197f9a9ddf4d7a0f929284de8d626344e9c61d5ba39eaaeb99796baa48b63f0e818c3c002201974e0

Download Submit
C:\Windows\system\JOaxYfa.exe

Filesize
1.4MB

MD5
edc0a54a376597da9bbc85874e218540

SHA1
b72f1f3ae48d6e1407a221c9e1a212f30945f5a0

SHA256
9aa9724435a682611879c53925116979030f1aa936556fc58445ab38e797d56e

SHA512
ae18e29d396c51689c0d076f7841ab623623b731a42c4dbbee221aa750c6962b1805afe383fba096cf4c97db9b0ec5a61f441fef37da58d3a9e0d846af43b184

Download Submit
C:\Windows\system\JmFBxjz.exe

Filesize
1.4MB

MD5
1385f87249f48ac595c15d6b60eefb77

SHA1
f94e7edf94f10c186d84734a3cdb2d0508c8c9a3

SHA256
eb27b6a26d02ffe9adfd996039e27835fdb3cf99cb1ffe7e546c0339ae0ba56d

SHA512
ef655df34a8856a1c37f2a4753245bc2d6cb6dbec9da79848307d739f353cf337b54295d2620986641a0ad6909f9f8b22eefee943f1ad48892e5ef0bd9589585

Download Submit
C:\Windows\system\NEJBdIW.exe

Filesize
1.4MB

MD5
3a9c22fb98ed0ab69407abd2829fcd4e

SHA1
9fdd53d5e2c2fb3a4926c3818f7a0ca640713def

SHA256
3b147482af45664d3c24a0d23cc728c9c5f7a46645b32af2d4c8cb6c87f0da78

SHA512
70675a1b5ae2e31b07d0629b614d9350d48fe0fe8246e2a8a6ae31ae998ac1e19f7e1cb8fe584e8988da0cd4bf323877c33c990e86b80fe33193be3df5b47990

Download Submit
C:\Windows\system\OdHAhNm.exe

Filesize
1.4MB

MD5
8dd849fd227186a7f4dc911d2ee746d3

SHA1
5efcef2e15f119157200d7ebbf035569f1defc55

SHA256
683822a52c8bcceec35bb824b373f1df39055d8ee4bd850158dbbaf2b7c84189

SHA512
8dfdabc5ca56df9d190a28542b83fbfe991bef6962598760a71a87146ffda21b5444aed394cd1cfa6f47ac726074ccaf9fa1b07181b706b143b262ca3502a084

Download Submit
C:\Windows\system\PcnHtSI.exe

Filesize
1.4MB

MD5
300048a015872c512c4897a5d74baabc

SHA1
74d76215cc01e309bfad7a1e4e37b71a2e71a15a

SHA256
86c7083dee2c929409effa5940275f4fc0b88faf66914308f752b5fd8817684f

SHA512
b30b244f3f395ef24c3d0404551bc256428d7513b41e6878e6617acd0508eac4172a1f2a1f0f6ecd12a7efc00f1f15791e30379c55b83c5ce67682ea8922c2a4

Download Submit
C:\Windows\system\TOwXJuV.exe

Filesize
1.4MB

MD5
b2a3a045875d26da0f280fd24fbbc585

SHA1
60eab8f4fd8c5fb8ed7607b4a2233241d8fddad9

SHA256
4fdd6fea0aa9f4ecc484902ad5238f7c3e39a556ef6e51badc84e86c735cbdd4

SHA512
5bca438c68d79667dbf27d6ab3164910cea759a451b06fb6d789778e8c48bb62706077d574625a769ce2fcbe339ebb45a83cdd6a18cbec7672c1f7ae6420b2e2

Download Submit
C:\Windows\system\VMpfFKI.exe

Filesize
1.4MB

MD5
51c4168e716c5b84d14e5a5a3e5296dc

SHA1
ad276f25421b5ca6fdfa71cccbb994a8c856215b

SHA256
b0bdbf3af6275d6220cb3145ac16982ca6b2f25c81c7ff217a1ae0115827136f

SHA512
5e99153c95cbfc8bd68a97e174f5d42755d5a4b813306921fecacc75156903a8aecf789af46d3d2a9a8caaac36fa63d4bd636fa19e124b7cbb6ca71d5326f9ec

Download Submit
C:\Windows\system\VZZMWzV.exe

Filesize
1.4MB

MD5
3ba73dbe659001abce440d0d4921de97

SHA1
e1f682a13e170798e227f3bb7f36f1a14aedebe6

SHA256
a7599e7d35d4ae65ad245acb639bb381d0e7ec856a241c4a3a7d927a2eff3e95

SHA512
681006bef62fd2c8ed99063b8dc38e184f5abf48e07eba7953e63bb76825d3eb2b9cfe4c8d0f71ae34e042176aaa078a803915ccfebbef0c12fdaf87b0f66058

Download Submit
C:\Windows\system\XbdPVrJ.exe

Filesize
1.4MB

MD5
c2e5d7c6f27df64e195f4e81f15ee3a1

SHA1
5396c12544aae3429ca58f3d7f8ebb704c07a8be

SHA256
f561eaa30f8af28c17e3309761090d584563bb62add7698a772e43ca15433fb0

SHA512
f5e7ad6d0ffb06f168251640f6cc3fdf9dd7040462f67bf98ba1ddbe7a4b734c8b5e79e2ce2c6e327e8e270fbe79ad0e9b35f759900dda03c2b429f8cc008e0b

Download Submit
C:\Windows\system\YUocxLA.exe

Filesize
1.4MB

MD5
28a6636b1658c5481a477eea52de5ea9

SHA1
e4b6cd848df4641164594f506270071b1706783d

SHA256
ebee59a8004099d8a3884af7e7790f4c0dc0172daa77dc4ae2d9305aff274135

SHA512
789537c90b13a413676a6a316638d3578d1846a1923b945c7d8ae437e87182496799dd256ab2a7b5a2b0f14a11048d9c5bf3c62814a77b0189e7ed3d6eb79141

Download Submit
C:\Windows\system\ZwoMXsL.exe

Filesize
1.4MB

MD5
07ddac6cab375c0c4ad8cfb48924580b

SHA1
ddacac446aa0347a0d5d1f693816b1cd311952e0

SHA256
c7ca5f22f6ab02e0d05d57e96cb905ae03027dfe9382e6268932c45e67af17f1

SHA512
76f7edff0153d6b3bc8fabfbfff4bc677ff58a2f967509f8ea730a12e876d1acf26637513c7306c93516e3164c9d7f55f1e05fd0dee9ece329835b6fca2dd613

Download Submit
C:\Windows\system\adazeny.exe

Filesize
1.4MB

MD5
0ac703cb067dcf3c3cf36d3bff36a5d1

SHA1
fced80688acbe7f928607e0ec6f33859abb71643

SHA256
c72157b290c05e92ec9f6a3c21b5bb7d30c6f9abbd6fb50d41f4c1c8fc21b66c

SHA512
a1b248322ae4e8c41b12287408344a788a69d2e0b31311ba1a94410a75a02a68a0758ad113077e3d3d00fdfb1ce78314b1c3953229c8ab2417d5da616244f1d6

Download Submit
C:\Windows\system\bBHTAnT.exe

Filesize
1.4MB

MD5
bc4e6d963b0378ab47af9a3053c8696a

SHA1
11312bed1152f9210b14b61e1e8e939188229848

SHA256
94211aafd523da2f9fa9a93d2f21322f6ac716057e5015fd4ad5913ad70749ef

SHA512
d531cb55f60af4393ac6d5234968906db876ff241ccc904fc243d3516826aeb3f16c11aadd58095253ec3ef39ca55aaf071d4462cc4fdef432bb08b3b275a497

Download Submit
C:\Windows\system\clyrQju.exe

Filesize
1.4MB

MD5
d685c8eb59f4b0974a3deb6a0201a62e

SHA1
6f14ea16ffa3722eb8a25ff986854dca23162faf

SHA256
ec06651b2c72061d28671fe996c2c9aeeefc52aefcfe1f3ab46f73c055ab8064

SHA512
de2c70e4365f7209913f21855b0b6bae49fb3c2c7f8365c63a0ca3fa02fd4bd3dd990b3d0272fa13f959a80ff66337b67b46f841d13bd5d01e58a415bb7064af

Download Submit
C:\Windows\system\esBzopz.exe

Filesize
1.4MB

MD5
32e934bfd733a969ecab69bb357e87d4

SHA1
fb8378479f0cb8b7b00093e2d511efbbc153c806

SHA256
c4f4c750bb467d3a75f6d3ea616e4216b4a4f7d002c002812e30bbb72da31ae7

SHA512
dc49c18729ff3b6c7b8df37bb3d8dd36cea67273dac8bb9d73f03d5381bbd0c5fa2c892d071d4fa7fa662c0460312df1e7c407dd2d8588dafcaabb2148fcb469

Download Submit
C:\Windows\system\exqfnJE.exe

Filesize
1.4MB

MD5
48574e15de30d0aeda5a10093ae08949

SHA1
254eeaf3a84d85d4381c39c38ad32ae396733155

SHA256
b44cf5f496f3cdca3714d15648664fa9d378b087c809d196743e08db6b4e5f8b

SHA512
0452d1ce68ab08ae06bd5cc695819c218feeb464f9c501f8acd8f3043b986023d3d551614d8de3cbd1f1f967d235e4dc1409c9b5eacb13c50ef50f49a9747ae6

Download Submit
C:\Windows\system\gvSRFFC.exe

Filesize
1.4MB

MD5
9f1caa5756434655f4ff50d20e65071a

SHA1
a901f38b58e584323f06071ce272cccf2fb9a34c

SHA256
5d35f78ff8a271b8c6b474d9b3a7ab24db2f447cb09a7c544380893ef80148ae

SHA512
13e249ee3d9983b9c451e074f9f2dc315b728c1f7dbe7cfabaa15d2d3f9bb3ec794f88277fef32f24bd13b2c048174bd01b374750f15675a3a66f19f344d8093

Download Submit
C:\Windows\system\hIEVNEy.exe

Filesize
1.4MB

MD5
942688254116009fd82600c9e5b6495d

SHA1
86951d25c44ae8766cfe279d045dd70358adec69

SHA256
738312055165bde0f5056fe943e9d86d991d5c0c599a7beeaf6374c1c5ffa06e

SHA512
22b77cea1ce03aa0bd8ab9256f270f2c071fc1b272a7ef8fb02a7fac9f1ef9cc6c5a04897f242614d8c2460d5836b91bd6961d580253e399b552d9d4fb384c41

Download Submit
C:\Windows\system\nuyFBPY.exe

Filesize
1.4MB

MD5
ff369b5eaefcd5afb1f11d3d8f6f56be

SHA1
863ec165ad2af7a442dce7599a9ccf96cf4e718f

SHA256
3728c20db850ec0266352988f1cb6e957613b67fa33524173b6b987714707aa3

SHA512
9357f5fec286ac9c02e41271ea987eae47579ebfe68c935847b7abb0490c9dbd1d9ad4879d43a7945bd88ef7fea2458dfb1aa02b1300bf55b896429a87c9d073

Download Submit
C:\Windows\system\pOUwmBA.exe

Filesize
1.4MB

MD5
1485156ad598550eef714b824a258eeb

SHA1
56540575fe5068c0c1475f43985358f101e4cce1

SHA256
fb449f8c33ddcaa666cf40e7d87f21a144c1e23a7003b5ff61c9d31135f88ffb

SHA512
a97dcf245417cf58f166379daf1c537a1fd12a6ba51ca2385f8ddbc36c6e1eb4f87ef96a3ecd51afa99cf665bd633559126da8f7a5504b1e8152e9f346cb53f6

Download Submit
C:\Windows\system\pRmIUKg.exe

Filesize
1.4MB

MD5
35ad200cb4e141bb2f555c835527cddb

SHA1
7189bed5e6ce628ad145c7e58b54f72561ac6177

SHA256
e6058878c2a2bb7d7607c4a1650a7676f8db4877dbfdd2820f87b444db7ab724

SHA512
821068ce8b0aff170847a690f78f0e9956c4c33ea199083bbf811eda8f257fb027ce9b3e1746aa1fdc84cce5f1a4d8389be9049b8be2cc4a45298c19977d06f8

Download Submit
C:\Windows\system\pekLuGk.exe

Filesize
1.4MB

MD5
a6e41ce1652a237e518bcda9052869b5

SHA1
316b209081448a2c5df3b8ba908b9059c8a9501a

SHA256
da1e95b11c8d7118a8f0f609e525075ccbaa70945f849d532a6e3a78011f6d7d

SHA512
2e0fc1b594517dd5ba62d608887d68041b33c8558be47ea777019f9eb99a82c29b43f2f72ff843cd5e9992627e7c415609c10d354c2d5bd6c5868716f16522a5

Download Submit
C:\Windows\system\qUewhEh.exe

Filesize
1.4MB

MD5
5b3e3ca45c173c76a15ef491c502040e

SHA1
784ae7610feb93356234343c8a890cdad205bb81

SHA256
456db7f8646ae6084486a6ab45237c396f43ebfe0b12ee35fb45529cfd1bf9cb

SHA512
b3913a7d232ee7795bda8b8a440bbc9efaccc19eed7b9de1d5f2bd83214b9328c5769863bbab55077551a153445e162257619c1334963ebec7ffbef24198a928

Download Submit
C:\Windows\system\utiEnlG.exe

Filesize
1.4MB

MD5
9c1618ee890f3f8cfb9a1eb8c6176dbe

SHA1
6a9db559c557fee328f7767f2a29303ae2131554

SHA256
809cb2f0a030499a0d94605935a67234d8b2d0069ce38712b443e2c6761214d3

SHA512
25f380aa7d5d569064746d26fcb95b0617f35af9705238154a3e9a57d4440456bf5d23a667ca327ba94b204a9895e7ea7927a64cff7abb924e3a4ea8c921e91f

Download Submit
C:\Windows\system\vHftNyi.exe

Filesize
1.4MB

MD5
736c2001fd148a36f1d245b6e2b54750

SHA1
6130372bdc3488eacc79c64610655164ed98fb50

SHA256
5b097878820d297ff5bc15a49711ef7beca77fb36193dbe570e35a253546d47f

SHA512
eebaeb606013747ac1c9c7c09c3d342177654bec17e119c7cf377cb3131d26fb0d954606184eeb0413c20a75d2c8fb3447a212b7b8fa2c92b2413dac8b7461e6

Download Submit
C:\Windows\system\vThdsHc.exe

Filesize
1.4MB

MD5
3e197e44e3440b11898ed72fed5a5a64

SHA1
ffba6ee1ec691fc3690f05a8dee980c74d5d3f0e

SHA256
377a06ad749ad7c8f61677493b0cacd3da6b38c29bd096e5fdccd3191366cd96

SHA512
4c34ee03e7a17bc63f6f5b6e1904a59c07fd0e1cb1155f8f0a1afe9079c7b617073b1342bbbe3514efcaac4abd0c17270940e7890d6a21af3680ac6a06980734

Download Submit
C:\Windows\system\zEsRZwr.exe

Filesize
1.4MB

MD5
35a50e025a57534a561b949db1f6384e

SHA1
b182565339cf93635ea97b58d4f110fdf4ea4642

SHA256
f7b0f319ea75365f14d80ba77b0174ba01e482c74d8a975de501e7ecc7cb74be

SHA512
359e64388b8efa2df782f24fe4f6f8e1da07e22f5179cb0dd160ca328ecfeae159bff78ea4fe1e76024972ddceaec10157a26e73837644482313fb1da78a53de

Download Submit
\Windows\system\CPiSsVF.exe

Filesize
1.4MB

MD5
adcb1618f0a3b90f6ca90ab3163a936a

SHA1
aaa7b78c2c79db7152aa4d757a9a821e3891cb96

SHA256
a0658d68526168aa8d6099068e5ae7094d84010adfcef0aa1ceb671bafae1ea8

SHA512
845e2fb19502e14d7488232a4f9250caf9b41713317a818bd5eca4a3196580f5004b11ba905ee26bd269456151d396eca45d629e0ae2c9fd531236d3eda395fd

Download Submit
\Windows\system\HeRkwPx.exe

Filesize
1.4MB

MD5
0b40e0875226100e109140c933d37057

SHA1
7885daf7ad1cb3ae8d78a3e7975a871d8a6890a6

SHA256
96e8d5debc3c178a632f1e6ad6cfb3fc6cd9142cd68e535cf663399832d688d1

SHA512
d5e1911923a707f8ef92f164842912e9728d23ec8391cbec4c1b1f155b09b6f112d574be1d8a78f378f1370adcf6cad71f86a3cce1ed8e94a4759388728c85ca

Download Submit
\Windows\system\eaAUKkl.exe

Filesize
1.4MB

MD5
c840596b06c2c44238cd66792a6c7ea3

SHA1
63d984c44b465d2d121c636840ce5f51fd304581

SHA256
ad24e50f39a82333744325ff7f0fce4d5c2078c26d3ba490c027eb68f9474f25

SHA512
38ec7e8b55db801c051d12cdc082615a5f59bb16bae35dae15389672a595862c0442129ffca16175138402b0942ebf90c0c82ec351a04960a2d9574d7a2ec489

Download Submit
memory/2920-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download