xmrig | b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
27/12/2024, 01:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
Size

1.0MB
MD5

2866b08aab63b208ba5b11349f85d1fc
SHA1

34c35a2f518b43dd64d5973ad3b93a0916361a8e
SHA256

b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240
SHA512

490e84ccc72a74f2b16b437980dce5e9371900dc58eb70d0bad8d66058ac4585cfe9059e32c4f79e548b09929a3f197cd51e5792e79c52332faa74aadd29ec4a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrY6zl:GezaTF8FcNkNdfE0pZ9ozttwIRQBzl

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fe-2.dat	xmrig
behavioral1/files/0x0007000000018b68-14.dat	xmrig
behavioral1/files/0x0007000000018780-9.dat	xmrig
behavioral1/files/0x0007000000018bf3-18.dat	xmrig
behavioral1/files/0x0006000000019223-23.dat	xmrig
behavioral1/files/0x0009000000019230-27.dat	xmrig
behavioral1/files/0x0008000000019240-33.dat	xmrig
behavioral1/files/0x00050000000196a1-42.dat	xmrig
behavioral1/files/0x0005000000019c34-52.dat	xmrig
behavioral1/files/0x0005000000019c3c-58.dat	xmrig
behavioral1/files/0x0005000000019f8a-92.dat	xmrig
behavioral1/files/0x0005000000019f94-97.dat	xmrig
behavioral1/files/0x000500000001a075-102.dat	xmrig
behavioral1/files/0x000500000001a09e-112.dat	xmrig
behavioral1/files/0x000500000001a41d-133.dat	xmrig
behavioral1/files/0x000500000001a48b-157.dat	xmrig
behavioral1/files/0x000500000001a46f-152.dat	xmrig
behavioral1/files/0x000500000001a42d-147.dat	xmrig
behavioral1/files/0x000500000001a427-141.dat	xmrig
behavioral1/files/0x000500000001a41e-137.dat	xmrig
behavioral1/files/0x000500000001a41b-127.dat	xmrig
behavioral1/files/0x000500000001a359-122.dat	xmrig
behavioral1/files/0x000500000001a307-117.dat	xmrig
behavioral1/files/0x000500000001a07e-107.dat	xmrig
behavioral1/files/0x0005000000019dbf-87.dat	xmrig
behavioral1/files/0x0005000000019d8e-82.dat	xmrig
behavioral1/files/0x0005000000019cca-77.dat	xmrig
behavioral1/files/0x0005000000019cba-72.dat	xmrig
behavioral1/files/0x0005000000019c57-67.dat	xmrig
behavioral1/files/0x0005000000019c3e-62.dat	xmrig
behavioral1/files/0x0005000000019926-47.dat	xmrig
behavioral1/files/0x00070000000193b5-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2672	eLObNUW.exe
2764	sBDKMAS.exe
2700	CikZouS.exe
2680	EosGLVr.exe
2708	mjRiKwF.exe
2888	KYUQWhc.exe
3064	pudxhcN.exe
2660	hmRQsKq.exe
2544	gkyArNB.exe
2624	fNENELF.exe
2600	PqzyHEo.exe
3016	gQLjCQR.exe
2848	RrwYgmu.exe
1748	pIfapfp.exe
1912	xxPvSbV.exe
2960	ETVCmSn.exe
1980	nHgKnBL.exe
2096	tohEiTG.exe
2504	tMKbRDm.exe
2112	qtrFcND.exe
2824	WCkzQje.exe
2832	ibSlZkW.exe
2892	sNXpLzH.exe
1520	dUgjOtQ.exe
2372	mhIMast.exe
2332	cHePzbl.exe
1152	rXyAYcw.exe
1768	ZROkwTe.exe
2092	oEyKIsa.exe
2132	iAPQlnO.exe
2156	HQuYCgj.exe
1028	ZgFJAYc.exe
2216	ktOnSBB.exe
3044	fetuYkT.exe
2060	ktlytBP.exe
2000	MUigaAT.exe
980	SjTkYWU.exe
1076	BYuqmRe.exe
1644	AENHnoe.exe
1752	nrMeNsy.exe
2268	KlaYwZk.exe
828	WleTUig.exe
2192	KzXevBw.exe
1864	tHxwXFe.exe
1192	eaiYdIk.exe
1732	WEznFIR.exe
1872	yVGCacU.exe
2424	RrWgaTu.exe
2260	nWWFmdv.exe
544	KUxdCwN.exe
2480	BQSaPYL.exe
548	CIIeCxC.exe
2404	pUpHIwh.exe
2448	liCifjj.exe
1528	VZoaCQg.exe
112	uwhnfsa.exe
992	XbGAJub.exe
2256	loPtLls.exe
1036	DaBcsIX.exe
2816	lgqmTBG.exe
1596	LrCwxCW.exe
1592	RawwmRD.exe
2788	baqyjBY.exe
2064	ladlVds.exe

Loads dropped DLL 64 IoCs

pid	Process
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zThsisd.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\LUSnFBO.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\mfbciya.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\VJYbVSC.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\xJkrQgO.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\vCIhvQg.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\ZPEQuaR.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\HwpMKnt.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\glxcbQK.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\ExkrqLh.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\kgLwXWU.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\RDVPFin.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\tDRxTzZ.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\yEiijYR.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\OLFAPXw.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\XSWFBsj.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\AmRTHDQ.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\nWkdUqe.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\rdILgFi.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\IZQsTWo.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\GKOWIzv.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\bpdLCjO.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\FtovOkd.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\ULSDmOj.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\KvunCWD.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\iNnHwLL.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\BTzIePE.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\ejuWPQZ.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\PGMjHHG.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\hjsOnCS.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\ywWDxRF.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\AACFHcZ.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\AoFbBvj.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\IhHrxFq.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\rggXgsU.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\gaJGHzA.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\PHrFRCh.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\PZDzVEU.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\dXxTCOw.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\iOSADtQ.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\UyhksWZ.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\HUTOJYQ.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\LJtyTCi.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\xVwkCZF.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\ryltVuq.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\UwVUpzR.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\iIVnEou.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\ofDJxLO.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\uqgqBFu.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\uRflzJH.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\LrwrfrF.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\MwNybAL.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\lTayrdH.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\xeeHAfH.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\IslWCnc.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\pyXiPuF.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\KmSQEKW.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\uLLGWfq.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\jsBtmtb.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\aYePLnl.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\UzIXuCp.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\MjOUfnd.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\QVkBgXM.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
File created	C:\Windows\System\ImfFoSN.exe	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2640 wrote to memory of 2672	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	31
PID 2640 wrote to memory of 2672	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	31
PID 2640 wrote to memory of 2672	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	31
PID 2640 wrote to memory of 2764	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	32
PID 2640 wrote to memory of 2764	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	32
PID 2640 wrote to memory of 2764	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	32
PID 2640 wrote to memory of 2700	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	33
PID 2640 wrote to memory of 2700	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	33
PID 2640 wrote to memory of 2700	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	33
PID 2640 wrote to memory of 2680	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	34
PID 2640 wrote to memory of 2680	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	34
PID 2640 wrote to memory of 2680	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	34
PID 2640 wrote to memory of 2708	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	35
PID 2640 wrote to memory of 2708	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	35
PID 2640 wrote to memory of 2708	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	35
PID 2640 wrote to memory of 2888	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	36
PID 2640 wrote to memory of 2888	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	36
PID 2640 wrote to memory of 2888	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	36
PID 2640 wrote to memory of 3064	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	37
PID 2640 wrote to memory of 3064	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	37
PID 2640 wrote to memory of 3064	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	37
PID 2640 wrote to memory of 2660	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	38
PID 2640 wrote to memory of 2660	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	38
PID 2640 wrote to memory of 2660	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	38
PID 2640 wrote to memory of 2544	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	39
PID 2640 wrote to memory of 2544	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	39
PID 2640 wrote to memory of 2544	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	39
PID 2640 wrote to memory of 2624	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	40
PID 2640 wrote to memory of 2624	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	40
PID 2640 wrote to memory of 2624	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	40
PID 2640 wrote to memory of 2600	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	41
PID 2640 wrote to memory of 2600	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	41
PID 2640 wrote to memory of 2600	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	41
PID 2640 wrote to memory of 3016	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	42
PID 2640 wrote to memory of 3016	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	42
PID 2640 wrote to memory of 3016	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	42
PID 2640 wrote to memory of 2848	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	43
PID 2640 wrote to memory of 2848	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	43
PID 2640 wrote to memory of 2848	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	43
PID 2640 wrote to memory of 1748	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	44
PID 2640 wrote to memory of 1748	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	44
PID 2640 wrote to memory of 1748	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	44
PID 2640 wrote to memory of 1912	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	45
PID 2640 wrote to memory of 1912	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	45
PID 2640 wrote to memory of 1912	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	45
PID 2640 wrote to memory of 2960	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	46
PID 2640 wrote to memory of 2960	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	46
PID 2640 wrote to memory of 2960	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	46
PID 2640 wrote to memory of 1980	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	47
PID 2640 wrote to memory of 1980	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	47
PID 2640 wrote to memory of 1980	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	47
PID 2640 wrote to memory of 2096	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	48
PID 2640 wrote to memory of 2096	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	48
PID 2640 wrote to memory of 2096	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	48
PID 2640 wrote to memory of 2504	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	49
PID 2640 wrote to memory of 2504	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	49
PID 2640 wrote to memory of 2504	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	49
PID 2640 wrote to memory of 2112	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	50
PID 2640 wrote to memory of 2112	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	50
PID 2640 wrote to memory of 2112	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	50
PID 2640 wrote to memory of 2824	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	51
PID 2640 wrote to memory of 2824	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	51
PID 2640 wrote to memory of 2824	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	51
PID 2640 wrote to memory of 2832	2640	b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe	52

C:\Users\Admin\AppData\Local\Temp\b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe
"C:\Users\Admin\AppData\Local\Temp\b687919606b1defa5d9e0015917f09c5645f9793911ce93fa660de3e49803240.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2640
- C:\Windows\System\eLObNUW.exe
  C:\Windows\System\eLObNUW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\sBDKMAS.exe
  C:\Windows\System\sBDKMAS.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\CikZouS.exe
  C:\Windows\System\CikZouS.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\EosGLVr.exe
  C:\Windows\System\EosGLVr.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\mjRiKwF.exe
  C:\Windows\System\mjRiKwF.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\KYUQWhc.exe
  C:\Windows\System\KYUQWhc.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\pudxhcN.exe
  C:\Windows\System\pudxhcN.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\hmRQsKq.exe
  C:\Windows\System\hmRQsKq.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\gkyArNB.exe
  C:\Windows\System\gkyArNB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\fNENELF.exe
  C:\Windows\System\fNENELF.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\PqzyHEo.exe
  C:\Windows\System\PqzyHEo.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\gQLjCQR.exe
  C:\Windows\System\gQLjCQR.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\RrwYgmu.exe
  C:\Windows\System\RrwYgmu.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\pIfapfp.exe
  C:\Windows\System\pIfapfp.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\xxPvSbV.exe
  C:\Windows\System\xxPvSbV.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\ETVCmSn.exe
  C:\Windows\System\ETVCmSn.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\nHgKnBL.exe
  C:\Windows\System\nHgKnBL.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\tohEiTG.exe
  C:\Windows\System\tohEiTG.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\tMKbRDm.exe
  C:\Windows\System\tMKbRDm.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\qtrFcND.exe
  C:\Windows\System\qtrFcND.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\WCkzQje.exe
  C:\Windows\System\WCkzQje.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ibSlZkW.exe
  C:\Windows\System\ibSlZkW.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\sNXpLzH.exe
  C:\Windows\System\sNXpLzH.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\dUgjOtQ.exe
  C:\Windows\System\dUgjOtQ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\mhIMast.exe
  C:\Windows\System\mhIMast.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\cHePzbl.exe
  C:\Windows\System\cHePzbl.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\rXyAYcw.exe
  C:\Windows\System\rXyAYcw.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\ZROkwTe.exe
  C:\Windows\System\ZROkwTe.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\oEyKIsa.exe
  C:\Windows\System\oEyKIsa.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\iAPQlnO.exe
  C:\Windows\System\iAPQlnO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\HQuYCgj.exe
  C:\Windows\System\HQuYCgj.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ZgFJAYc.exe
  C:\Windows\System\ZgFJAYc.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\ktOnSBB.exe
  C:\Windows\System\ktOnSBB.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\fetuYkT.exe
  C:\Windows\System\fetuYkT.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\ktlytBP.exe
  C:\Windows\System\ktlytBP.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\MUigaAT.exe
  C:\Windows\System\MUigaAT.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\SjTkYWU.exe
  C:\Windows\System\SjTkYWU.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\BYuqmRe.exe
  C:\Windows\System\BYuqmRe.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\AENHnoe.exe
  C:\Windows\System\AENHnoe.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\nrMeNsy.exe
  C:\Windows\System\nrMeNsy.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\KlaYwZk.exe
  C:\Windows\System\KlaYwZk.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\WleTUig.exe
  C:\Windows\System\WleTUig.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\KzXevBw.exe
  C:\Windows\System\KzXevBw.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\tHxwXFe.exe
  C:\Windows\System\tHxwXFe.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\eaiYdIk.exe
  C:\Windows\System\eaiYdIk.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\WEznFIR.exe
  C:\Windows\System\WEznFIR.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\yVGCacU.exe
  C:\Windows\System\yVGCacU.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\RrWgaTu.exe
  C:\Windows\System\RrWgaTu.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\nWWFmdv.exe
  C:\Windows\System\nWWFmdv.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\KUxdCwN.exe
  C:\Windows\System\KUxdCwN.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\BQSaPYL.exe
  C:\Windows\System\BQSaPYL.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\CIIeCxC.exe
  C:\Windows\System\CIIeCxC.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\pUpHIwh.exe
  C:\Windows\System\pUpHIwh.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\liCifjj.exe
  C:\Windows\System\liCifjj.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\VZoaCQg.exe
  C:\Windows\System\VZoaCQg.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\uwhnfsa.exe
  C:\Windows\System\uwhnfsa.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\XbGAJub.exe
  C:\Windows\System\XbGAJub.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\loPtLls.exe
  C:\Windows\System\loPtLls.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\DaBcsIX.exe
  C:\Windows\System\DaBcsIX.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\lgqmTBG.exe
  C:\Windows\System\lgqmTBG.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\LrCwxCW.exe
  C:\Windows\System\LrCwxCW.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\RawwmRD.exe
  C:\Windows\System\RawwmRD.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\baqyjBY.exe
  C:\Windows\System\baqyjBY.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ladlVds.exe
  C:\Windows\System\ladlVds.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\hQzxsFU.exe
  C:\Windows\System\hQzxsFU.exe
  2⤵
  PID:2896
- C:\Windows\System\DWgRNeK.exe
  C:\Windows\System\DWgRNeK.exe
  2⤵
  PID:2596
- C:\Windows\System\dFaXAyb.exe
  C:\Windows\System\dFaXAyb.exe
  2⤵
  PID:2568
- C:\Windows\System\ildXSTt.exe
  C:\Windows\System\ildXSTt.exe
  2⤵
  PID:3068
- C:\Windows\System\oJFabtV.exe
  C:\Windows\System\oJFabtV.exe
  2⤵
  PID:3020
- C:\Windows\System\VCGqGQi.exe
  C:\Windows\System\VCGqGQi.exe
  2⤵
  PID:2916
- C:\Windows\System\imRptYb.exe
  C:\Windows\System\imRptYb.exe
  2⤵
  PID:2688
- C:\Windows\System\UaOjlqG.exe
  C:\Windows\System\UaOjlqG.exe
  2⤵
  PID:2944
- C:\Windows\System\YFAampJ.exe
  C:\Windows\System\YFAampJ.exe
  2⤵
  PID:316
- C:\Windows\System\GlzGGkH.exe
  C:\Windows\System\GlzGGkH.exe
  2⤵
  PID:1824
- C:\Windows\System\LHsRmfp.exe
  C:\Windows\System\LHsRmfp.exe
  2⤵
  PID:2840
- C:\Windows\System\gGPeWIz.exe
  C:\Windows\System\gGPeWIz.exe
  2⤵
  PID:2724
- C:\Windows\System\PdypPVR.exe
  C:\Windows\System\PdypPVR.exe
  2⤵
  PID:2836
- C:\Windows\System\wiBqDqI.exe
  C:\Windows\System\wiBqDqI.exe
  2⤵
  PID:2104
- C:\Windows\System\dlToTvT.exe
  C:\Windows\System\dlToTvT.exe
  2⤵
  PID:768
- C:\Windows\System\mHscAHU.exe
  C:\Windows\System\mHscAHU.exe
  2⤵
  PID:536
- C:\Windows\System\iNnHwLL.exe
  C:\Windows\System\iNnHwLL.exe
  2⤵
  PID:2344
- C:\Windows\System\RaZwQkx.exe
  C:\Windows\System\RaZwQkx.exe
  2⤵
  PID:2368
- C:\Windows\System\rGRAUIY.exe
  C:\Windows\System\rGRAUIY.exe
  2⤵
  PID:2980
- C:\Windows\System\LjESXaR.exe
  C:\Windows\System\LjESXaR.exe
  2⤵
  PID:2168
- C:\Windows\System\FfRciJf.exe
  C:\Windows\System\FfRciJf.exe
  2⤵
  PID:2908
- C:\Windows\System\VoBxTDv.exe
  C:\Windows\System\VoBxTDv.exe
  2⤵
  PID:1020
- C:\Windows\System\ewaetxo.exe
  C:\Windows\System\ewaetxo.exe
  2⤵
  PID:2068
- C:\Windows\System\GgArBRy.exe
  C:\Windows\System\GgArBRy.exe
  2⤵
  PID:2176
- C:\Windows\System\zpNdPuk.exe
  C:\Windows\System\zpNdPuk.exe
  2⤵
  PID:1472
- C:\Windows\System\dslyzUY.exe
  C:\Windows\System\dslyzUY.exe
  2⤵
  PID:1092
- C:\Windows\System\RFHRNnx.exe
  C:\Windows\System\RFHRNnx.exe
  2⤵
  PID:1744
- C:\Windows\System\rRBDiUH.exe
  C:\Windows\System\rRBDiUH.exe
  2⤵
  PID:3060
- C:\Windows\System\rcawxxr.exe
  C:\Windows\System\rcawxxr.exe
  2⤵
  PID:684
- C:\Windows\System\nFgDmcZ.exe
  C:\Windows\System\nFgDmcZ.exe
  2⤵
  PID:2272
- C:\Windows\System\sWDIRhL.exe
  C:\Windows\System\sWDIRhL.exe
  2⤵
  PID:2444
- C:\Windows\System\AHWjeXc.exe
  C:\Windows\System\AHWjeXc.exe
  2⤵
  PID:632
- C:\Windows\System\JYxQamB.exe
  C:\Windows\System\JYxQamB.exe
  2⤵
  PID:2604
- C:\Windows\System\zyxkeyv.exe
  C:\Windows\System\zyxkeyv.exe
  2⤵
  PID:1764
- C:\Windows\System\nTCQbeU.exe
  C:\Windows\System\nTCQbeU.exe
  2⤵
  PID:888
- C:\Windows\System\pMIHSCo.exe
  C:\Windows\System\pMIHSCo.exe
  2⤵
  PID:1044
- C:\Windows\System\uqgqBFu.exe
  C:\Windows\System\uqgqBFu.exe
  2⤵
  PID:2200
- C:\Windows\System\zBiCuaL.exe
  C:\Windows\System\zBiCuaL.exe
  2⤵
  PID:2692
- C:\Windows\System\iFMoeSU.exe
  C:\Windows\System\iFMoeSU.exe
  2⤵
  PID:2652
- C:\Windows\System\ECsFDRe.exe
  C:\Windows\System\ECsFDRe.exe
  2⤵
  PID:2576
- C:\Windows\System\bXAaNRE.exe
  C:\Windows\System\bXAaNRE.exe
  2⤵
  PID:2768
- C:\Windows\System\PZWBuFR.exe
  C:\Windows\System\PZWBuFR.exe
  2⤵
  PID:2552
- C:\Windows\System\kROEGPK.exe
  C:\Windows\System\kROEGPK.exe
  2⤵
  PID:2152
- C:\Windows\System\HJRUBOU.exe
  C:\Windows\System\HJRUBOU.exe
  2⤵
  PID:1332
- C:\Windows\System\sgAlujX.exe
  C:\Windows\System\sgAlujX.exe
  2⤵
  PID:448
- C:\Windows\System\jCVHCZJ.exe
  C:\Windows\System\jCVHCZJ.exe
  2⤵
  PID:2964
- C:\Windows\System\mnzGzrh.exe
  C:\Windows\System\mnzGzrh.exe
  2⤵
  PID:2356
- C:\Windows\System\CLBcUyy.exe
  C:\Windows\System\CLBcUyy.exe
  2⤵
  PID:2384
- C:\Windows\System\WXXobuW.exe
  C:\Windows\System\WXXobuW.exe
  2⤵
  PID:2856
- C:\Windows\System\ztQxRVA.exe
  C:\Windows\System\ztQxRVA.exe
  2⤵
  PID:2376
- C:\Windows\System\Ulrjodp.exe
  C:\Windows\System\Ulrjodp.exe
  2⤵
  PID:2584
- C:\Windows\System\aojVRxg.exe
  C:\Windows\System\aojVRxg.exe
  2⤵
  PID:320
- C:\Windows\System\GnfxtZN.exe
  C:\Windows\System\GnfxtZN.exe
  2⤵
  PID:1804
- C:\Windows\System\sJsQVVi.exe
  C:\Windows\System\sJsQVVi.exe
  2⤵
  PID:2072
- C:\Windows\System\RtfXqrb.exe
  C:\Windows\System\RtfXqrb.exe
  2⤵
  PID:1320
- C:\Windows\System\LIoWPHp.exe
  C:\Windows\System\LIoWPHp.exe
  2⤵
  PID:1612
- C:\Windows\System\yHoxUUm.exe
  C:\Windows\System\yHoxUUm.exe
  2⤵
  PID:1928
- C:\Windows\System\lSrFfoR.exe
  C:\Windows\System\lSrFfoR.exe
  2⤵
  PID:2588
- C:\Windows\System\IhHrxFq.exe
  C:\Windows\System\IhHrxFq.exe
  2⤵
  PID:2140
- C:\Windows\System\JFJRPcz.exe
  C:\Windows\System\JFJRPcz.exe
  2⤵
  PID:1740
- C:\Windows\System\aqWeTMM.exe
  C:\Windows\System\aqWeTMM.exe
  2⤵
  PID:2308
- C:\Windows\System\LwJDZDS.exe
  C:\Windows\System\LwJDZDS.exe
  2⤵
  PID:2996
- C:\Windows\System\wSBcqUr.exe
  C:\Windows\System\wSBcqUr.exe
  2⤵
  PID:1640
- C:\Windows\System\uqfhPux.exe
  C:\Windows\System\uqfhPux.exe
  2⤵
  PID:2904
- C:\Windows\System\iQjIZdH.exe
  C:\Windows\System\iQjIZdH.exe
  2⤵
  PID:572
- C:\Windows\System\PWPPYQC.exe
  C:\Windows\System\PWPPYQC.exe
  2⤵
  PID:380
- C:\Windows\System\RWKECjg.exe
  C:\Windows\System\RWKECjg.exe
  2⤵
  PID:2316
- C:\Windows\System\DjFJioR.exe
  C:\Windows\System\DjFJioR.exe
  2⤵
  PID:2628
- C:\Windows\System\zZLBbqY.exe
  C:\Windows\System\zZLBbqY.exe
  2⤵
  PID:1828
- C:\Windows\System\qVbxzRN.exe
  C:\Windows\System\qVbxzRN.exe
  2⤵
  PID:1048
- C:\Windows\System\yHAbqWr.exe
  C:\Windows\System\yHAbqWr.exe
  2⤵
  PID:2668
- C:\Windows\System\hAudcba.exe
  C:\Windows\System\hAudcba.exe
  2⤵
  PID:2116
- C:\Windows\System\WDCcSWq.exe
  C:\Windows\System\WDCcSWq.exe
  2⤵
  PID:2360
- C:\Windows\System\leAWbVV.exe
  C:\Windows\System\leAWbVV.exe
  2⤵
  PID:2348
- C:\Windows\System\whEcAjx.exe
  C:\Windows\System\whEcAjx.exe
  2⤵
  PID:1208
- C:\Windows\System\EQfSDGC.exe
  C:\Windows\System\EQfSDGC.exe
  2⤵
  PID:1876
- C:\Windows\System\aOeZZDP.exe
  C:\Windows\System\aOeZZDP.exe
  2⤵
  PID:1172
- C:\Windows\System\qcLaKId.exe
  C:\Windows\System\qcLaKId.exe
  2⤵
  PID:1800
- C:\Windows\System\wcyLplG.exe
  C:\Windows\System\wcyLplG.exe
  2⤵
  PID:2952
- C:\Windows\System\ycxOFMy.exe
  C:\Windows\System\ycxOFMy.exe
  2⤵
  PID:1272
- C:\Windows\System\AoRZNfs.exe
  C:\Windows\System\AoRZNfs.exe
  2⤵
  PID:2232
- C:\Windows\System\XSinFpE.exe
  C:\Windows\System\XSinFpE.exe
  2⤵
  PID:2320
- C:\Windows\System\eNFIrGC.exe
  C:\Windows\System\eNFIrGC.exe
  2⤵
  PID:952
- C:\Windows\System\uUFMlyF.exe
  C:\Windows\System\uUFMlyF.exe
  2⤵
  PID:2536
- C:\Windows\System\UHEbucl.exe
  C:\Windows\System\UHEbucl.exe
  2⤵
  PID:2876
- C:\Windows\System\kUVuNMV.exe
  C:\Windows\System\kUVuNMV.exe
  2⤵
  PID:2860
- C:\Windows\System\cIpzwhr.exe
  C:\Windows\System\cIpzwhr.exe
  2⤵
  PID:2304
- C:\Windows\System\ArZFeER.exe
  C:\Windows\System\ArZFeER.exe
  2⤵
  PID:2388
- C:\Windows\System\btKOVBd.exe
  C:\Windows\System\btKOVBd.exe
  2⤵
  PID:2184
- C:\Windows\System\LPBsfBC.exe
  C:\Windows\System\LPBsfBC.exe
  2⤵
  PID:2984
- C:\Windows\System\YJZGuey.exe
  C:\Windows\System\YJZGuey.exe
  2⤵
  PID:1492
- C:\Windows\System\UWDyBIy.exe
  C:\Windows\System\UWDyBIy.exe
  2⤵
  PID:1564
- C:\Windows\System\vhVNoXE.exe
  C:\Windows\System\vhVNoXE.exe
  2⤵
  PID:2940
- C:\Windows\System\ubhHrYU.exe
  C:\Windows\System\ubhHrYU.exe
  2⤵
  PID:1688
- C:\Windows\System\TowlkAl.exe
  C:\Windows\System\TowlkAl.exe
  2⤵
  PID:2924
- C:\Windows\System\QMgxEyj.exe
  C:\Windows\System\QMgxEyj.exe
  2⤵
  PID:1468
- C:\Windows\System\aWLODon.exe
  C:\Windows\System\aWLODon.exe
  2⤵
  PID:696
- C:\Windows\System\DFfCfUL.exe
  C:\Windows\System\DFfCfUL.exe
  2⤵
  PID:1360
- C:\Windows\System\XHQkfid.exe
  C:\Windows\System\XHQkfid.exe
  2⤵
  PID:2920
- C:\Windows\System\ZvXkSen.exe
  C:\Windows\System\ZvXkSen.exe
  2⤵
  PID:2712
- C:\Windows\System\PXfjUUz.exe
  C:\Windows\System\PXfjUUz.exe
  2⤵
  PID:2440
- C:\Windows\System\UyhksWZ.exe
  C:\Windows\System\UyhksWZ.exe
  2⤵
  PID:1544
- C:\Windows\System\gCYTpxF.exe
  C:\Windows\System\gCYTpxF.exe
  2⤵
  PID:3092
- C:\Windows\System\kDCSwZR.exe
  C:\Windows\System\kDCSwZR.exe
  2⤵
  PID:3108
- C:\Windows\System\roSYDMi.exe
  C:\Windows\System\roSYDMi.exe
  2⤵
  PID:3124
- C:\Windows\System\oEYrCoR.exe
  C:\Windows\System\oEYrCoR.exe
  2⤵
  PID:3140
- C:\Windows\System\vAeEDkd.exe
  C:\Windows\System\vAeEDkd.exe
  2⤵
  PID:3156
- C:\Windows\System\PvkNglI.exe
  C:\Windows\System\PvkNglI.exe
  2⤵
  PID:3180
- C:\Windows\System\HsipNWt.exe
  C:\Windows\System\HsipNWt.exe
  2⤵
  PID:3200
- C:\Windows\System\CZfcUwW.exe
  C:\Windows\System\CZfcUwW.exe
  2⤵
  PID:3216
- C:\Windows\System\ABIAmBz.exe
  C:\Windows\System\ABIAmBz.exe
  2⤵
  PID:3236
- C:\Windows\System\PabYkaV.exe
  C:\Windows\System\PabYkaV.exe
  2⤵
  PID:3252
- C:\Windows\System\fMjgVKS.exe
  C:\Windows\System\fMjgVKS.exe
  2⤵
  PID:3268
- C:\Windows\System\AgEzHJT.exe
  C:\Windows\System\AgEzHJT.exe
  2⤵
  PID:3284
- C:\Windows\System\XvWicXL.exe
  C:\Windows\System\XvWicXL.exe
  2⤵
  PID:3304
- C:\Windows\System\oMVmgPL.exe
  C:\Windows\System\oMVmgPL.exe
  2⤵
  PID:3320
- C:\Windows\System\PYjitjM.exe
  C:\Windows\System\PYjitjM.exe
  2⤵
  PID:3336
- C:\Windows\System\tzRQHZb.exe
  C:\Windows\System\tzRQHZb.exe
  2⤵
  PID:3356
- C:\Windows\System\QmZRXQL.exe
  C:\Windows\System\QmZRXQL.exe
  2⤵
  PID:3372
- C:\Windows\System\xJkNSnP.exe
  C:\Windows\System\xJkNSnP.exe
  2⤵
  PID:3388
- C:\Windows\System\rggXgsU.exe
  C:\Windows\System\rggXgsU.exe
  2⤵
  PID:3408
- C:\Windows\System\MqcZWTM.exe
  C:\Windows\System\MqcZWTM.exe
  2⤵
  PID:3424
- C:\Windows\System\lWiGILg.exe
  C:\Windows\System\lWiGILg.exe
  2⤵
  PID:3452
- C:\Windows\System\bqzykJT.exe
  C:\Windows\System\bqzykJT.exe
  2⤵
  PID:3468
- C:\Windows\System\qCjmAOF.exe
  C:\Windows\System\qCjmAOF.exe
  2⤵
  PID:3484
- C:\Windows\System\kFCwhHf.exe
  C:\Windows\System\kFCwhHf.exe
  2⤵
  PID:3500
- C:\Windows\System\DuQoyWA.exe
  C:\Windows\System\DuQoyWA.exe
  2⤵
  PID:3516
- C:\Windows\System\woyEMsy.exe
  C:\Windows\System\woyEMsy.exe
  2⤵
  PID:3532
- C:\Windows\System\itXVBrQ.exe
  C:\Windows\System\itXVBrQ.exe
  2⤵
  PID:3548
- C:\Windows\System\ofkUquG.exe
  C:\Windows\System\ofkUquG.exe
  2⤵
  PID:3564
- C:\Windows\System\idoxskA.exe
  C:\Windows\System\idoxskA.exe
  2⤵
  PID:3580
- C:\Windows\System\ahNMyXO.exe
  C:\Windows\System\ahNMyXO.exe
  2⤵
  PID:3596
- C:\Windows\System\DEKAZHn.exe
  C:\Windows\System\DEKAZHn.exe
  2⤵
  PID:3612
- C:\Windows\System\asMVhbS.exe
  C:\Windows\System\asMVhbS.exe
  2⤵
  PID:3736
- C:\Windows\System\wpLqvWY.exe
  C:\Windows\System\wpLqvWY.exe
  2⤵
  PID:3756
- C:\Windows\System\yEiijYR.exe
  C:\Windows\System\yEiijYR.exe
  2⤵
  PID:3772
- C:\Windows\System\bUcXeWw.exe
  C:\Windows\System\bUcXeWw.exe
  2⤵
  PID:3788
- C:\Windows\System\VGfhmSX.exe
  C:\Windows\System\VGfhmSX.exe
  2⤵
  PID:3804
- C:\Windows\System\FCQmtCl.exe
  C:\Windows\System\FCQmtCl.exe
  2⤵
  PID:3820
- C:\Windows\System\ZiSUcyP.exe
  C:\Windows\System\ZiSUcyP.exe
  2⤵
  PID:3836
- C:\Windows\System\hlwgaux.exe
  C:\Windows\System\hlwgaux.exe
  2⤵
  PID:3852
- C:\Windows\System\GbpYesn.exe
  C:\Windows\System\GbpYesn.exe
  2⤵
  PID:3868
- C:\Windows\System\yEVXceY.exe
  C:\Windows\System\yEVXceY.exe
  2⤵
  PID:3884
- C:\Windows\System\yEXWQmn.exe
  C:\Windows\System\yEXWQmn.exe
  2⤵
  PID:3900
- C:\Windows\System\ozvcbiT.exe
  C:\Windows\System\ozvcbiT.exe
  2⤵
  PID:3916
- C:\Windows\System\sUpVxKG.exe
  C:\Windows\System\sUpVxKG.exe
  2⤵
  PID:3932
- C:\Windows\System\WrnPocD.exe
  C:\Windows\System\WrnPocD.exe
  2⤵
  PID:3948
- C:\Windows\System\IGFkJzP.exe
  C:\Windows\System\IGFkJzP.exe
  2⤵
  PID:3964
- C:\Windows\System\jlVtlsC.exe
  C:\Windows\System\jlVtlsC.exe
  2⤵
  PID:3980
- C:\Windows\System\QVkBgXM.exe
  C:\Windows\System\QVkBgXM.exe
  2⤵
  PID:3996
- C:\Windows\System\QxzFYnE.exe
  C:\Windows\System\QxzFYnE.exe
  2⤵
  PID:4012
- C:\Windows\System\CAxbusX.exe
  C:\Windows\System\CAxbusX.exe
  2⤵
  PID:4028
- C:\Windows\System\CiDZrOP.exe
  C:\Windows\System\CiDZrOP.exe
  2⤵
  PID:4044
- C:\Windows\System\tonFtCQ.exe
  C:\Windows\System\tonFtCQ.exe
  2⤵
  PID:4060
- C:\Windows\System\bDayNym.exe
  C:\Windows\System\bDayNym.exe
  2⤵
  PID:4076
- C:\Windows\System\bEpvMay.exe
  C:\Windows\System\bEpvMay.exe
  2⤵
  PID:4092
- C:\Windows\System\oAxVXBF.exe
  C:\Windows\System\oAxVXBF.exe
  2⤵
  PID:1480
- C:\Windows\System\kEuABVe.exe
  C:\Windows\System\kEuABVe.exe
  2⤵
  PID:2196
- C:\Windows\System\CZFjkVx.exe
  C:\Windows\System\CZFjkVx.exe
  2⤵
  PID:2100
- C:\Windows\System\YzkpQqO.exe
  C:\Windows\System\YzkpQqO.exe
  2⤵
  PID:2108
- C:\Windows\System\lFFlMxi.exe
  C:\Windows\System\lFFlMxi.exe
  2⤵
  PID:2744
- C:\Windows\System\wmrKKuz.exe
  C:\Windows\System\wmrKKuz.exe
  2⤵
  PID:3100
- C:\Windows\System\wFMkpDp.exe
  C:\Windows\System\wFMkpDp.exe
  2⤵
  PID:3164
- C:\Windows\System\nLJdijD.exe
  C:\Windows\System\nLJdijD.exe
  2⤵
  PID:3168
- C:\Windows\System\BTzIePE.exe
  C:\Windows\System\BTzIePE.exe
  2⤵
  PID:2084
- C:\Windows\System\MLQmWwR.exe
  C:\Windows\System\MLQmWwR.exe
  2⤵
  PID:2364
- C:\Windows\System\fXvihmj.exe
  C:\Windows\System\fXvihmj.exe
  2⤵
  PID:1712
- C:\Windows\System\GyurQaE.exe
  C:\Windows\System\GyurQaE.exe
  2⤵
  PID:2844
- C:\Windows\System\dGrgSBR.exe
  C:\Windows\System\dGrgSBR.exe
  2⤵
  PID:3188
- C:\Windows\System\fpokIrV.exe
  C:\Windows\System\fpokIrV.exe
  2⤵
  PID:3228
- C:\Windows\System\XyjQCRb.exe
  C:\Windows\System\XyjQCRb.exe
  2⤵
  PID:3292
- C:\Windows\System\uRbTDGm.exe
  C:\Windows\System\uRbTDGm.exe
  2⤵
  PID:3332
- C:\Windows\System\HuLcXFH.exe
  C:\Windows\System\HuLcXFH.exe
  2⤵
  PID:3400
- C:\Windows\System\XfVeOJB.exe
  C:\Windows\System\XfVeOJB.exe
  2⤵
  PID:3436
- C:\Windows\System\ZnpehMr.exe
  C:\Windows\System\ZnpehMr.exe
  2⤵
  PID:3312
- C:\Windows\System\pzGGWVX.exe
  C:\Windows\System\pzGGWVX.exe
  2⤵
  PID:3352
- C:\Windows\System\rdWqzPY.exe
  C:\Windows\System\rdWqzPY.exe
  2⤵
  PID:3420
- C:\Windows\System\adOdAKO.exe
  C:\Windows\System\adOdAKO.exe
  2⤵
  PID:3208
- C:\Windows\System\fUXZSpk.exe
  C:\Windows\System\fUXZSpk.exe
  2⤵
  PID:3496
- C:\Windows\System\GovwIUz.exe
  C:\Windows\System\GovwIUz.exe
  2⤵
  PID:3476
- C:\Windows\System\RvhmTor.exe
  C:\Windows\System\RvhmTor.exe
  2⤵
  PID:3540
- C:\Windows\System\FCCdyPR.exe
  C:\Windows\System\FCCdyPR.exe
  2⤵
  PID:3588
- C:\Windows\System\ZKnIpLY.exe
  C:\Windows\System\ZKnIpLY.exe
  2⤵
  PID:3576
- C:\Windows\System\gpiCfvF.exe
  C:\Windows\System\gpiCfvF.exe
  2⤵
  PID:3668
- C:\Windows\System\Dchrxvn.exe
  C:\Windows\System\Dchrxvn.exe
  2⤵
  PID:3684
- C:\Windows\System\hAroDWs.exe
  C:\Windows\System\hAroDWs.exe
  2⤵
  PID:3696
- C:\Windows\System\HZLXfcm.exe
  C:\Windows\System\HZLXfcm.exe
  2⤵
  PID:3716
- C:\Windows\System\QnRjCDo.exe
  C:\Windows\System\QnRjCDo.exe
  2⤵
  PID:3732
- C:\Windows\System\nECycMR.exe
  C:\Windows\System\nECycMR.exe
  2⤵
  PID:3800
- C:\Windows\System\nvXRFFJ.exe
  C:\Windows\System\nvXRFFJ.exe
  2⤵
  PID:3864
- C:\Windows\System\cKXJuiL.exe
  C:\Windows\System\cKXJuiL.exe
  2⤵
  PID:3928
- C:\Windows\System\yJKiHtf.exe
  C:\Windows\System\yJKiHtf.exe
  2⤵
  PID:3780
- C:\Windows\System\EuXXvnK.exe
  C:\Windows\System\EuXXvnK.exe
  2⤵
  PID:3988
- C:\Windows\System\VnKZmYx.exe
  C:\Windows\System\VnKZmYx.exe
  2⤵
  PID:3848
- C:\Windows\System\HOPMsUg.exe
  C:\Windows\System\HOPMsUg.exe
  2⤵
  PID:3912
- C:\Windows\System\crxELcR.exe
  C:\Windows\System\crxELcR.exe
  2⤵
  PID:4024
- C:\Windows\System\DcTaGEO.exe
  C:\Windows\System\DcTaGEO.exe
  2⤵
  PID:2684
- C:\Windows\System\pSJSnIh.exe
  C:\Windows\System\pSJSnIh.exe
  2⤵
  PID:1672
- C:\Windows\System\BuWrBdn.exe
  C:\Windows\System\BuWrBdn.exe
  2⤵
  PID:3088
- C:\Windows\System\kuVuIhw.exe
  C:\Windows\System\kuVuIhw.exe
  2⤵
  PID:1796
- C:\Windows\System\LCZcrwF.exe
  C:\Windows\System\LCZcrwF.exe
  2⤵
  PID:4004
- C:\Windows\System\iAXYMHt.exe
  C:\Windows\System\iAXYMHt.exe
  2⤵
  PID:4068
- C:\Windows\System\jwTEQat.exe
  C:\Windows\System\jwTEQat.exe
  2⤵
  PID:2352
- C:\Windows\System\CYdeKlB.exe
  C:\Windows\System\CYdeKlB.exe
  2⤵
  PID:3432
- C:\Windows\System\xanrVdu.exe
  C:\Windows\System\xanrVdu.exe
  2⤵
  PID:2180
- C:\Windows\System\BibLzKb.exe
  C:\Windows\System\BibLzKb.exe
  2⤵
  PID:2988
- C:\Windows\System\iAzcnIz.exe
  C:\Windows\System\iAzcnIz.exe
  2⤵
  PID:3368
- C:\Windows\System\KunCSkT.exe
  C:\Windows\System\KunCSkT.exe
  2⤵
  PID:3384
- C:\Windows\System\QSBniGM.exe
  C:\Windows\System\QSBniGM.exe
  2⤵
  PID:3508
- C:\Windows\System\HAWqXTh.exe
  C:\Windows\System\HAWqXTh.exe
  2⤵
  PID:3676
- C:\Windows\System\mfWpvCg.exe
  C:\Windows\System\mfWpvCg.exe
  2⤵
  PID:3768
- C:\Windows\System\pcMwtae.exe
  C:\Windows\System\pcMwtae.exe
  2⤵
  PID:3344
- C:\Windows\System\DVvHvfL.exe
  C:\Windows\System\DVvHvfL.exe
  2⤵
  PID:4104
- C:\Windows\System\EiPEfZy.exe
  C:\Windows\System\EiPEfZy.exe
  2⤵
  PID:4120
- C:\Windows\System\XxgBEbP.exe
  C:\Windows\System\XxgBEbP.exe
  2⤵
  PID:4136
- C:\Windows\System\pHpUFIs.exe
  C:\Windows\System\pHpUFIs.exe
  2⤵
  PID:4152
- C:\Windows\System\TPrVuWP.exe
  C:\Windows\System\TPrVuWP.exe
  2⤵
  PID:4168
- C:\Windows\System\onndmjB.exe
  C:\Windows\System\onndmjB.exe
  2⤵
  PID:4184
- C:\Windows\System\jHcNGeR.exe
  C:\Windows\System\jHcNGeR.exe
  2⤵
  PID:4200
- C:\Windows\System\xJjdQuQ.exe
  C:\Windows\System\xJjdQuQ.exe
  2⤵
  PID:4216
- C:\Windows\System\JOnMUfu.exe
  C:\Windows\System\JOnMUfu.exe
  2⤵
  PID:4232
- C:\Windows\System\BaTnscx.exe
  C:\Windows\System\BaTnscx.exe
  2⤵
  PID:4248
- C:\Windows\System\OnaDQEK.exe
  C:\Windows\System\OnaDQEK.exe
  2⤵
  PID:4264
- C:\Windows\System\wtJNCaw.exe
  C:\Windows\System\wtJNCaw.exe
  2⤵
  PID:4280
- C:\Windows\System\DQSNWQg.exe
  C:\Windows\System\DQSNWQg.exe
  2⤵
  PID:4296
- C:\Windows\System\aoMOwAS.exe
  C:\Windows\System\aoMOwAS.exe
  2⤵
  PID:4312
- C:\Windows\System\iSGoHcR.exe
  C:\Windows\System\iSGoHcR.exe
  2⤵
  PID:4328
- C:\Windows\System\VbWUDDJ.exe
  C:\Windows\System\VbWUDDJ.exe
  2⤵
  PID:4344
- C:\Windows\System\fAUPyGl.exe
  C:\Windows\System\fAUPyGl.exe
  2⤵
  PID:4360
- C:\Windows\System\qTPasoj.exe
  C:\Windows\System\qTPasoj.exe
  2⤵
  PID:4376
- C:\Windows\System\SEpLpCX.exe
  C:\Windows\System\SEpLpCX.exe
  2⤵
  PID:4392
- C:\Windows\System\AkLnKDH.exe
  C:\Windows\System\AkLnKDH.exe
  2⤵
  PID:4408
- C:\Windows\System\SYtalQX.exe
  C:\Windows\System\SYtalQX.exe
  2⤵
  PID:4424
- C:\Windows\System\aTREuKc.exe
  C:\Windows\System\aTREuKc.exe
  2⤵
  PID:4440
- C:\Windows\System\HJjuNPs.exe
  C:\Windows\System\HJjuNPs.exe
  2⤵
  PID:4456
- C:\Windows\System\UQqCDql.exe
  C:\Windows\System\UQqCDql.exe
  2⤵
  PID:4472
- C:\Windows\System\fGReQUI.exe
  C:\Windows\System\fGReQUI.exe
  2⤵
  PID:4488
- C:\Windows\System\oKaShQW.exe
  C:\Windows\System\oKaShQW.exe
  2⤵
  PID:4504
- C:\Windows\System\hdJWMul.exe
  C:\Windows\System\hdJWMul.exe
  2⤵
  PID:4520
- C:\Windows\System\MqLvHlG.exe
  C:\Windows\System\MqLvHlG.exe
  2⤵
  PID:4536
- C:\Windows\System\Kaewijw.exe
  C:\Windows\System\Kaewijw.exe
  2⤵
  PID:4552
- C:\Windows\System\JcyNYsk.exe
  C:\Windows\System\JcyNYsk.exe
  2⤵
  PID:4568
- C:\Windows\System\rvtLrfh.exe
  C:\Windows\System\rvtLrfh.exe
  2⤵
  PID:4584
- C:\Windows\System\ZAMnISx.exe
  C:\Windows\System\ZAMnISx.exe
  2⤵
  PID:4600
- C:\Windows\System\vscFQxt.exe
  C:\Windows\System\vscFQxt.exe
  2⤵
  PID:4616
- C:\Windows\System\oZubOsl.exe
  C:\Windows\System\oZubOsl.exe
  2⤵
  PID:4632
- C:\Windows\System\pKAUgUv.exe
  C:\Windows\System\pKAUgUv.exe
  2⤵
  PID:4648
- C:\Windows\System\PnKLrXK.exe
  C:\Windows\System\PnKLrXK.exe
  2⤵
  PID:4664
- C:\Windows\System\yRZTCYP.exe
  C:\Windows\System\yRZTCYP.exe
  2⤵
  PID:4680
- C:\Windows\System\uRflzJH.exe
  C:\Windows\System\uRflzJH.exe
  2⤵
  PID:4696
- C:\Windows\System\RWGYsGM.exe
  C:\Windows\System\RWGYsGM.exe
  2⤵
  PID:4712
- C:\Windows\System\DUblcQy.exe
  C:\Windows\System\DUblcQy.exe
  2⤵
  PID:4728
- C:\Windows\System\oJTluaG.exe
  C:\Windows\System\oJTluaG.exe
  2⤵
  PID:4744
- C:\Windows\System\RVzgeKB.exe
  C:\Windows\System\RVzgeKB.exe
  2⤵
  PID:4760
- C:\Windows\System\QmBKXIr.exe
  C:\Windows\System\QmBKXIr.exe
  2⤵
  PID:4776
- C:\Windows\System\xXoLxjL.exe
  C:\Windows\System\xXoLxjL.exe
  2⤵
  PID:4792
- C:\Windows\System\FjSBpNS.exe
  C:\Windows\System\FjSBpNS.exe
  2⤵
  PID:4808
- C:\Windows\System\PFqoCiI.exe
  C:\Windows\System\PFqoCiI.exe
  2⤵
  PID:4824
- C:\Windows\System\pNfXyNs.exe
  C:\Windows\System\pNfXyNs.exe
  2⤵
  PID:4840
- C:\Windows\System\RNstsni.exe
  C:\Windows\System\RNstsni.exe
  2⤵
  PID:4856
- C:\Windows\System\XjSPKeF.exe
  C:\Windows\System\XjSPKeF.exe
  2⤵
  PID:4872
- C:\Windows\System\PCqMiPq.exe
  C:\Windows\System\PCqMiPq.exe
  2⤵
  PID:4888
- C:\Windows\System\RvMIYek.exe
  C:\Windows\System\RvMIYek.exe
  2⤵
  PID:4904
- C:\Windows\System\urlNnCG.exe
  C:\Windows\System\urlNnCG.exe
  2⤵
  PID:4920
- C:\Windows\System\VMOGgBL.exe
  C:\Windows\System\VMOGgBL.exe
  2⤵
  PID:4936
- C:\Windows\System\PvVNZdm.exe
  C:\Windows\System\PvVNZdm.exe
  2⤵
  PID:4952
- C:\Windows\System\uFnohVs.exe
  C:\Windows\System\uFnohVs.exe
  2⤵
  PID:4968
- C:\Windows\System\JLDuMNh.exe
  C:\Windows\System\JLDuMNh.exe
  2⤵
  PID:4988
- C:\Windows\System\thAsPwv.exe
  C:\Windows\System\thAsPwv.exe
  2⤵
  PID:5004
- C:\Windows\System\fcIDgCQ.exe
  C:\Windows\System\fcIDgCQ.exe
  2⤵
  PID:5020
- C:\Windows\System\FktKTlr.exe
  C:\Windows\System\FktKTlr.exe
  2⤵
  PID:5036
- C:\Windows\System\zGdRHZn.exe
  C:\Windows\System\zGdRHZn.exe
  2⤵
  PID:5052
- C:\Windows\System\ZByZtZf.exe
  C:\Windows\System\ZByZtZf.exe
  2⤵
  PID:5068
- C:\Windows\System\iKReDom.exe
  C:\Windows\System\iKReDom.exe
  2⤵
  PID:5084
- C:\Windows\System\bQTXZIB.exe
  C:\Windows\System\bQTXZIB.exe
  2⤵
  PID:5100
- C:\Windows\System\seMeKwb.exe
  C:\Windows\System\seMeKwb.exe
  2⤵
  PID:5116
- C:\Windows\System\sHzwDez.exe
  C:\Windows\System\sHzwDez.exe
  2⤵
  PID:3348
- C:\Windows\System\yDpIbYU.exe
  C:\Windows\System\yDpIbYU.exe
  2⤵
  PID:3880
- C:\Windows\System\MpWVldn.exe
  C:\Windows\System\MpWVldn.exe
  2⤵
  PID:3492
- C:\Windows\System\tgIcmUW.exe
  C:\Windows\System\tgIcmUW.exe
  2⤵
  PID:3152
- C:\Windows\System\HUTOJYQ.exe
  C:\Windows\System\HUTOJYQ.exe
  2⤵
  PID:2464
- C:\Windows\System\jRMBxRe.exe
  C:\Windows\System\jRMBxRe.exe
  2⤵
  PID:3260
- C:\Windows\System\wWDTPVF.exe
  C:\Windows\System\wWDTPVF.exe
  2⤵
  PID:3708
- C:\Windows\System\aulMNID.exe
  C:\Windows\System\aulMNID.exe
  2⤵
  PID:4036
- C:\Windows\System\GWCbzdC.exe
  C:\Windows\System\GWCbzdC.exe
  2⤵
  PID:4132
- C:\Windows\System\scPmXmm.exe
  C:\Windows\System\scPmXmm.exe
  2⤵
  PID:4196
- C:\Windows\System\qSmzyhx.exe
  C:\Windows\System\qSmzyhx.exe
  2⤵
  PID:4260
- C:\Windows\System\OgUsgqe.exe
  C:\Windows\System\OgUsgqe.exe
  2⤵
  PID:4324
- C:\Windows\System\cjfroKy.exe
  C:\Windows\System\cjfroKy.exe
  2⤵
  PID:3692
- C:\Windows\System\cxrZQGF.exe
  C:\Windows\System\cxrZQGF.exe
  2⤵
  PID:3860
- C:\Windows\System\YcKKypB.exe
  C:\Windows\System\YcKKypB.exe
  2⤵
  PID:3844
- C:\Windows\System\ofzYhho.exe
  C:\Windows\System\ofzYhho.exe
  2⤵
  PID:1012
- C:\Windows\System\esYiJul.exe
  C:\Windows\System\esYiJul.exe
  2⤵
  PID:4352
- C:\Windows\System\bZJfjmy.exe
  C:\Windows\System\bZJfjmy.exe
  2⤵
  PID:2852
- C:\Windows\System\XGslaEM.exe
  C:\Windows\System\XGslaEM.exe
  2⤵
  PID:3280
- C:\Windows\System\ejuWPQZ.exe
  C:\Windows\System\ejuWPQZ.exe
  2⤵
  PID:3924
- C:\Windows\System\FChsphR.exe
  C:\Windows\System\FChsphR.exe
  2⤵
  PID:4148
- C:\Windows\System\dwYzaij.exe
  C:\Windows\System\dwYzaij.exe
  2⤵
  PID:4208
- C:\Windows\System\QTkAFxq.exe
  C:\Windows\System\QTkAFxq.exe
  2⤵
  PID:4272
- C:\Windows\System\EaFGore.exe
  C:\Windows\System\EaFGore.exe
  2⤵
  PID:4368
- C:\Windows\System\sgRXTHB.exe
  C:\Windows\System\sgRXTHB.exe
  2⤵
  PID:4432
- C:\Windows\System\edXLYFE.exe
  C:\Windows\System\edXLYFE.exe
  2⤵
  PID:4388
- C:\Windows\System\jHJSdmt.exe
  C:\Windows\System\jHJSdmt.exe
  2⤵
  PID:4532
- C:\Windows\System\oHpQPNM.exe
  C:\Windows\System\oHpQPNM.exe
  2⤵
  PID:4416
- C:\Windows\System\zThsisd.exe
  C:\Windows\System\zThsisd.exe
  2⤵
  PID:4480
- C:\Windows\System\FezNCpF.exe
  C:\Windows\System\FezNCpF.exe
  2⤵
  PID:4724
- C:\Windows\System\tcBIXZx.exe
  C:\Windows\System\tcBIXZx.exe
  2⤵
  PID:4516
- C:\Windows\System\UACrJHB.exe
  C:\Windows\System\UACrJHB.exe
  2⤵
  PID:4580
- C:\Windows\System\OTYvUKU.exe
  C:\Windows\System\OTYvUKU.exe
  2⤵
  PID:4640
- C:\Windows\System\uIjuKOP.exe
  C:\Windows\System\uIjuKOP.exe
  2⤵
  PID:4676
- C:\Windows\System\ELtpXns.exe
  C:\Windows\System\ELtpXns.exe
  2⤵
  PID:4736
- C:\Windows\System\fzPeJXf.exe
  C:\Windows\System\fzPeJXf.exe
  2⤵
  PID:4788
- C:\Windows\System\zykFwGF.exe
  C:\Windows\System\zykFwGF.exe
  2⤵
  PID:4880
- C:\Windows\System\sLymOZS.exe
  C:\Windows\System\sLymOZS.exe
  2⤵
  PID:4944
- C:\Windows\System\MKibjwZ.exe
  C:\Windows\System\MKibjwZ.exe
  2⤵
  PID:4740
- C:\Windows\System\FGElPnz.exe
  C:\Windows\System\FGElPnz.exe
  2⤵
  PID:4804
- C:\Windows\System\WkFLTAJ.exe
  C:\Windows\System\WkFLTAJ.exe
  2⤵
  PID:4928
- C:\Windows\System\WLHwcVL.exe
  C:\Windows\System\WLHwcVL.exe
  2⤵
  PID:5000
- C:\Windows\System\TSbBwFV.exe
  C:\Windows\System\TSbBwFV.exe
  2⤵
  PID:4772
- C:\Windows\System\RUkbaVf.exe
  C:\Windows\System\RUkbaVf.exe
  2⤵
  PID:5028
- C:\Windows\System\NJdpsKk.exe
  C:\Windows\System\NJdpsKk.exe
  2⤵
  PID:5092
- C:\Windows\System\CJEnrFP.exe
  C:\Windows\System\CJEnrFP.exe
  2⤵
  PID:3560
- C:\Windows\System\fuRVbuz.exe
  C:\Windows\System\fuRVbuz.exe
  2⤵
  PID:3132
- C:\Windows\System\IzDwWwg.exe
  C:\Windows\System\IzDwWwg.exe
  2⤵
  PID:3896
- C:\Windows\System\MgCPQjH.exe
  C:\Windows\System\MgCPQjH.exe
  2⤵
  PID:4756
- C:\Windows\System\HZOHdoc.exe
  C:\Windows\System\HZOHdoc.exe
  2⤵
  PID:4592
- C:\Windows\System\rlzWfYG.exe
  C:\Windows\System\rlzWfYG.exe
  2⤵
  PID:4576
- C:\Windows\System\ZtbMZTs.exe
  C:\Windows\System\ZtbMZTs.exe
  2⤵
  PID:4692
- C:\Windows\System\SeTsGjW.exe
  C:\Windows\System\SeTsGjW.exe
  2⤵
  PID:5016
- C:\Windows\System\JJBaoqj.exe
  C:\Windows\System\JJBaoqj.exe
  2⤵
  PID:4608
- C:\Windows\System\ZgxPJhH.exe
  C:\Windows\System\ZgxPJhH.exe
  2⤵
  PID:4852
- C:\Windows\System\bdyTDIT.exe
  C:\Windows\System\bdyTDIT.exe
  2⤵
  PID:4896
- C:\Windows\System\efDtHMc.exe
  C:\Windows\System\efDtHMc.exe
  2⤵
  PID:4868
- C:\Windows\System\HvBYqon.exe
  C:\Windows\System\HvBYqon.exe
  2⤵
  PID:4768
- C:\Windows\System\GpnmEsR.exe
  C:\Windows\System\GpnmEsR.exe
  2⤵
  PID:3812
- C:\Windows\System\NokzqfP.exe
  C:\Windows\System\NokzqfP.exe
  2⤵
  PID:5112
- C:\Windows\System\GgubBab.exe
  C:\Windows\System\GgubBab.exe
  2⤵
  PID:3524
- C:\Windows\System\hzdeHKs.exe
  C:\Windows\System\hzdeHKs.exe
  2⤵
  PID:4292
- C:\Windows\System\IkWTaOR.exe
  C:\Windows\System\IkWTaOR.exe
  2⤵
  PID:4964
- C:\Windows\System\uwOcPjC.exe
  C:\Windows\System\uwOcPjC.exe
  2⤵
  PID:3248
- C:\Windows\System\BsAfmuf.exe
  C:\Windows\System\BsAfmuf.exe
  2⤵
  PID:4228
- C:\Windows\System\zwPyEqx.exe
  C:\Windows\System\zwPyEqx.exe
  2⤵
  PID:3752
- C:\Windows\System\EyfXaVw.exe
  C:\Windows\System\EyfXaVw.exe
  2⤵
  PID:4304
- C:\Windows\System\dPEAeoX.exe
  C:\Windows\System\dPEAeoX.exe
  2⤵
  PID:4240
- C:\Windows\System\xpmAOkT.exe
  C:\Windows\System\xpmAOkT.exe
  2⤵
  PID:3592
- C:\Windows\System\bsvLPyX.exe
  C:\Windows\System\bsvLPyX.exe
  2⤵
  PID:4400
- C:\Windows\System\NuAgJhM.exe
  C:\Windows\System\NuAgJhM.exe
  2⤵
  PID:4464
- C:\Windows\System\ZAOgiYY.exe
  C:\Windows\System\ZAOgiYY.exe
  2⤵
  PID:4452
- C:\Windows\System\coDwRrZ.exe
  C:\Windows\System\coDwRrZ.exe
  2⤵
  PID:4864
- C:\Windows\System\eSSSfms.exe
  C:\Windows\System\eSSSfms.exe
  2⤵
  PID:4548
- C:\Windows\System\EsxFfwS.exe
  C:\Windows\System\EsxFfwS.exe
  2⤵
  PID:4816
- C:\Windows\System\AeMeriw.exe
  C:\Windows\System\AeMeriw.exe
  2⤵
  PID:4088
- C:\Windows\System\PPktXpT.exe
  C:\Windows\System\PPktXpT.exe
  2⤵
  PID:4192
- C:\Windows\System\zwvAnVb.exe
  C:\Windows\System\zwvAnVb.exe
  2⤵
  PID:4116
- C:\Windows\System\icnjdCg.exe
  C:\Windows\System\icnjdCg.exe
  2⤵
  PID:5048
- C:\Windows\System\HkcxoFx.exe
  C:\Windows\System\HkcxoFx.exe
  2⤵
  PID:3832
- C:\Windows\System\WKNHLNV.exe
  C:\Windows\System\WKNHLNV.exe
  2⤵
  PID:4040
- C:\Windows\System\iWzFraj.exe
  C:\Windows\System\iWzFraj.exe
  2⤵
  PID:5128
- C:\Windows\System\OLFAPXw.exe
  C:\Windows\System\OLFAPXw.exe
  2⤵
  PID:5144
- C:\Windows\System\ClLoCxb.exe
  C:\Windows\System\ClLoCxb.exe
  2⤵
  PID:5160
- C:\Windows\System\LUSnFBO.exe
  C:\Windows\System\LUSnFBO.exe
  2⤵
  PID:5176
- C:\Windows\System\dzIqIuR.exe
  C:\Windows\System\dzIqIuR.exe
  2⤵
  PID:5192
- C:\Windows\System\aHitRXi.exe
  C:\Windows\System\aHitRXi.exe
  2⤵
  PID:5208
- C:\Windows\System\DYrYFbs.exe
  C:\Windows\System\DYrYFbs.exe
  2⤵
  PID:5224
- C:\Windows\System\dpaXcmF.exe
  C:\Windows\System\dpaXcmF.exe
  2⤵
  PID:5240
- C:\Windows\System\QwgtMEg.exe
  C:\Windows\System\QwgtMEg.exe
  2⤵
  PID:5256
- C:\Windows\System\vJocGTi.exe
  C:\Windows\System\vJocGTi.exe
  2⤵
  PID:5272
- C:\Windows\System\sqBjuBd.exe
  C:\Windows\System\sqBjuBd.exe
  2⤵
  PID:5288
- C:\Windows\System\SMvtGIQ.exe
  C:\Windows\System\SMvtGIQ.exe
  2⤵
  PID:5304
- C:\Windows\System\pxOMzSi.exe
  C:\Windows\System\pxOMzSi.exe
  2⤵
  PID:5320
- C:\Windows\System\uHOQhLJ.exe
  C:\Windows\System\uHOQhLJ.exe
  2⤵
  PID:5336
- C:\Windows\System\Fwqxbdb.exe
  C:\Windows\System\Fwqxbdb.exe
  2⤵
  PID:5352
- C:\Windows\System\eNPxGUp.exe
  C:\Windows\System\eNPxGUp.exe
  2⤵
  PID:5368
- C:\Windows\System\izOKTja.exe
  C:\Windows\System\izOKTja.exe
  2⤵
  PID:5384
- C:\Windows\System\FTSfnMf.exe
  C:\Windows\System\FTSfnMf.exe
  2⤵
  PID:5400
- C:\Windows\System\DqWpSPg.exe
  C:\Windows\System\DqWpSPg.exe
  2⤵
  PID:5416
- C:\Windows\System\LrwrfrF.exe
  C:\Windows\System\LrwrfrF.exe
  2⤵
  PID:5432
- C:\Windows\System\aIZKjRJ.exe
  C:\Windows\System\aIZKjRJ.exe
  2⤵
  PID:5448
- C:\Windows\System\wXsKVeF.exe
  C:\Windows\System\wXsKVeF.exe
  2⤵
  PID:5464
- C:\Windows\System\CTNeORR.exe
  C:\Windows\System\CTNeORR.exe
  2⤵
  PID:5480
- C:\Windows\System\hllYSzZ.exe
  C:\Windows\System\hllYSzZ.exe
  2⤵
  PID:5496
- C:\Windows\System\hBKJili.exe
  C:\Windows\System\hBKJili.exe
  2⤵
  PID:5512
- C:\Windows\System\wHUeKrA.exe
  C:\Windows\System\wHUeKrA.exe
  2⤵
  PID:5528
- C:\Windows\System\FOJHRnu.exe
  C:\Windows\System\FOJHRnu.exe
  2⤵
  PID:5544
- C:\Windows\System\gCbSbkr.exe
  C:\Windows\System\gCbSbkr.exe
  2⤵
  PID:5560
- C:\Windows\System\VHrMYzp.exe
  C:\Windows\System\VHrMYzp.exe
  2⤵
  PID:5576
- C:\Windows\System\maBJzvO.exe
  C:\Windows\System\maBJzvO.exe
  2⤵
  PID:5592
- C:\Windows\System\plaTZPA.exe
  C:\Windows\System\plaTZPA.exe
  2⤵
  PID:5608
- C:\Windows\System\qbkqBJE.exe
  C:\Windows\System\qbkqBJE.exe
  2⤵
  PID:5624
- C:\Windows\System\qUtAhQL.exe
  C:\Windows\System\qUtAhQL.exe
  2⤵
  PID:5640
- C:\Windows\System\gawKfhm.exe
  C:\Windows\System\gawKfhm.exe
  2⤵
  PID:5656
- C:\Windows\System\pGaRCQu.exe
  C:\Windows\System\pGaRCQu.exe
  2⤵
  PID:5672
- C:\Windows\System\VYnohjg.exe
  C:\Windows\System\VYnohjg.exe
  2⤵
  PID:5688
- C:\Windows\System\PeyKGgX.exe
  C:\Windows\System\PeyKGgX.exe
  2⤵
  PID:5704
- C:\Windows\System\VRIygJe.exe
  C:\Windows\System\VRIygJe.exe
  2⤵
  PID:5720
- C:\Windows\System\XQbhiBS.exe
  C:\Windows\System\XQbhiBS.exe
  2⤵
  PID:5736
- C:\Windows\System\ISXZaHZ.exe
  C:\Windows\System\ISXZaHZ.exe
  2⤵
  PID:5752
- C:\Windows\System\WydjokA.exe
  C:\Windows\System\WydjokA.exe
  2⤵
  PID:5768
- C:\Windows\System\CdpOplp.exe
  C:\Windows\System\CdpOplp.exe
  2⤵
  PID:5784
- C:\Windows\System\EkpocFS.exe
  C:\Windows\System\EkpocFS.exe
  2⤵
  PID:5800
- C:\Windows\System\BkDCFlw.exe
  C:\Windows\System\BkDCFlw.exe
  2⤵
  PID:5816
- C:\Windows\System\SxeAxHx.exe
  C:\Windows\System\SxeAxHx.exe
  2⤵
  PID:5832
- C:\Windows\System\LGKPmkl.exe
  C:\Windows\System\LGKPmkl.exe
  2⤵
  PID:5848
- C:\Windows\System\WntQJBq.exe
  C:\Windows\System\WntQJBq.exe
  2⤵
  PID:5864
- C:\Windows\System\LOAiAFf.exe
  C:\Windows\System\LOAiAFf.exe
  2⤵
  PID:5880
- C:\Windows\System\yOVBleH.exe
  C:\Windows\System\yOVBleH.exe
  2⤵
  PID:5896
- C:\Windows\System\riLGUgA.exe
  C:\Windows\System\riLGUgA.exe
  2⤵
  PID:5912
- C:\Windows\System\GcyOwVT.exe
  C:\Windows\System\GcyOwVT.exe
  2⤵
  PID:5928
- C:\Windows\System\DyFTLyA.exe
  C:\Windows\System\DyFTLyA.exe
  2⤵
  PID:5944
- C:\Windows\System\EKclUgH.exe
  C:\Windows\System\EKclUgH.exe
  2⤵
  PID:5960
- C:\Windows\System\LhbAPtW.exe
  C:\Windows\System\LhbAPtW.exe
  2⤵
  PID:5976
- C:\Windows\System\rRPNYCL.exe
  C:\Windows\System\rRPNYCL.exe
  2⤵
  PID:5992
- C:\Windows\System\TXqxmSZ.exe
  C:\Windows\System\TXqxmSZ.exe
  2⤵
  PID:6008
- C:\Windows\System\TYqwQPx.exe
  C:\Windows\System\TYqwQPx.exe
  2⤵
  PID:6024
- C:\Windows\System\ZOggKRc.exe
  C:\Windows\System\ZOggKRc.exe
  2⤵
  PID:6040
- C:\Windows\System\WKSTiqR.exe
  C:\Windows\System\WKSTiqR.exe
  2⤵
  PID:6056
- C:\Windows\System\omklDyp.exe
  C:\Windows\System\omklDyp.exe
  2⤵
  PID:6072
- C:\Windows\System\OlJRZHF.exe
  C:\Windows\System\OlJRZHF.exe
  2⤵
  PID:6088
- C:\Windows\System\yjdsevz.exe
  C:\Windows\System\yjdsevz.exe
  2⤵
  PID:6104
- C:\Windows\System\YwZrXoQ.exe
  C:\Windows\System\YwZrXoQ.exe
  2⤵
  PID:6120
- C:\Windows\System\yCPIfNl.exe
  C:\Windows\System\yCPIfNl.exe
  2⤵
  PID:6136
- C:\Windows\System\YzJkzRV.exe
  C:\Windows\System\YzJkzRV.exe
  2⤵
  PID:4528
- C:\Windows\System\ZJzsyZI.exe
  C:\Windows\System\ZJzsyZI.exe
  2⤵
  PID:4916
- C:\Windows\System\iFhFgTA.exe
  C:\Windows\System\iFhFgTA.exe
  2⤵
  PID:5064
- C:\Windows\System\UWqsuGM.exe
  C:\Windows\System\UWqsuGM.exe
  2⤵
  PID:5136
- C:\Windows\System\OUWzudI.exe
  C:\Windows\System\OUWzudI.exe
  2⤵
  PID:5200
- C:\Windows\System\cxGFLpj.exe
  C:\Windows\System\cxGFLpj.exe
  2⤵
  PID:4336
- C:\Windows\System\tvQejpp.exe
  C:\Windows\System\tvQejpp.exe
  2⤵
  PID:5444
- C:\Windows\System\bTxyBWW.exe
  C:\Windows\System\bTxyBWW.exe
  2⤵
  PID:5280
- C:\Windows\System\MjMXZhC.exe
  C:\Windows\System\MjMXZhC.exe
  2⤵
  PID:3136
- C:\Windows\System\PIsvDTA.exe
  C:\Windows\System\PIsvDTA.exe
  2⤵
  PID:5536
- C:\Windows\System\djbKfdu.exe
  C:\Windows\System\djbKfdu.exe
  2⤵
  PID:5252
- C:\Windows\System\xOtjLqY.exe
  C:\Windows\System\xOtjLqY.exe
  2⤵
  PID:5344
- C:\Windows\System\BfaGSsT.exe
  C:\Windows\System\BfaGSsT.exe
  2⤵
  PID:5408
- C:\Windows\System\RMxndBh.exe
  C:\Windows\System\RMxndBh.exe
  2⤵
  PID:5504
- C:\Windows\System\BcrjZOW.exe
  C:\Windows\System\BcrjZOW.exe
  2⤵
  PID:5568
- C:\Windows\System\iwztPKn.exe
  C:\Windows\System\iwztPKn.exe
  2⤵
  PID:5296
- C:\Windows\System\onKfpSr.exe
  C:\Windows\System\onKfpSr.exe
  2⤵
  PID:5572
- C:\Windows\System\VoeKncP.exe
  C:\Windows\System\VoeKncP.exe
  2⤵
  PID:5396
- C:\Windows\System\MibjOoI.exe
  C:\Windows\System\MibjOoI.exe
  2⤵
  PID:5460
- C:\Windows\System\tpPPGWX.exe
  C:\Windows\System\tpPPGWX.exe
  2⤵
  PID:5524
- C:\Windows\System\dKzOTtb.exe
  C:\Windows\System\dKzOTtb.exe
  2⤵
  PID:5616
- C:\Windows\System\AvsoikS.exe
  C:\Windows\System\AvsoikS.exe
  2⤵
  PID:5664
- C:\Windows\System\pFSnSsw.exe
  C:\Windows\System\pFSnSsw.exe
  2⤵
  PID:5604
- C:\Windows\System\sIOcUBs.exe
  C:\Windows\System\sIOcUBs.exe
  2⤵
  PID:5700
- C:\Windows\System\jTZnxEr.exe
  C:\Windows\System\jTZnxEr.exe
  2⤵
  PID:5764
- C:\Windows\System\crpDNfl.exe
  C:\Windows\System\crpDNfl.exe
  2⤵
  PID:5828
- C:\Windows\System\aPIJLdZ.exe
  C:\Windows\System\aPIJLdZ.exe
  2⤵
  PID:5892
- C:\Windows\System\tDxAfZI.exe
  C:\Windows\System\tDxAfZI.exe
  2⤵
  PID:5744
- C:\Windows\System\APspDun.exe
  C:\Windows\System\APspDun.exe
  2⤵
  PID:5812
- C:\Windows\System\ukXdZlB.exe
  C:\Windows\System\ukXdZlB.exe
  2⤵
  PID:5872
- C:\Windows\System\KEIUBsx.exe
  C:\Windows\System\KEIUBsx.exe
  2⤵
  PID:5680
- C:\Windows\System\ZkzoVqq.exe
  C:\Windows\System\ZkzoVqq.exe
  2⤵
  PID:5984
- C:\Windows\System\rXpxGpN.exe
  C:\Windows\System\rXpxGpN.exe
  2⤵
  PID:6052
- C:\Windows\System\MwNybAL.exe
  C:\Windows\System\MwNybAL.exe
  2⤵
  PID:5712
- C:\Windows\System\JVjCtVv.exe
  C:\Windows\System\JVjCtVv.exe
  2⤵
  PID:6000
- C:\Windows\System\guPdEWi.exe
  C:\Windows\System\guPdEWi.exe
  2⤵
  PID:6084
- C:\Windows\System\CIRdbyT.exe
  C:\Windows\System\CIRdbyT.exe
  2⤵
  PID:4020
- C:\Windows\System\VwtsqRo.exe
  C:\Windows\System\VwtsqRo.exe
  2⤵
  PID:4500
- C:\Windows\System\KahQDTP.exe
  C:\Windows\System\KahQDTP.exe
  2⤵
  PID:6132
- C:\Windows\System\awZkImd.exe
  C:\Windows\System\awZkImd.exe
  2⤵
  PID:3972
- C:\Windows\System\PapeTra.exe
  C:\Windows\System\PapeTra.exe
  2⤵
  PID:5216
- C:\Windows\System\lOiovMD.exe
  C:\Windows\System\lOiovMD.exe
  2⤵
  PID:5376
- C:\Windows\System\PffVEYV.exe
  C:\Windows\System\PffVEYV.exe
  2⤵
  PID:5172
- C:\Windows\System\ubLveCc.exe
  C:\Windows\System\ubLveCc.exe
  2⤵
  PID:3608
- C:\Windows\System\jKSaZJG.exe
  C:\Windows\System\jKSaZJG.exe
  2⤵
  PID:5540
- C:\Windows\System\tvkysWp.exe
  C:\Windows\System\tvkysWp.exe
  2⤵
  PID:5428
- C:\Windows\System\FtjRfNs.exe
  C:\Windows\System\FtjRfNs.exe
  2⤵
  PID:5600
- C:\Windows\System\SnwIQJG.exe
  C:\Windows\System\SnwIQJG.exe
  2⤵
  PID:5860
- C:\Windows\System\EzexbgT.exe
  C:\Windows\System\EzexbgT.exe
  2⤵
  PID:5908
- C:\Windows\System\sPbSDgN.exe
  C:\Windows\System\sPbSDgN.exe
  2⤵
  PID:5844
- C:\Windows\System\nnFMhRX.exe
  C:\Windows\System\nnFMhRX.exe
  2⤵
  PID:5268
- C:\Windows\System\yHQHAWO.exe
  C:\Windows\System\yHQHAWO.exe
  2⤵
  PID:5472
- C:\Windows\System\FRqlbKj.exe
  C:\Windows\System\FRqlbKj.exe
  2⤵
  PID:5716
- C:\Windows\System\qNjgvZo.exe
  C:\Windows\System\qNjgvZo.exe
  2⤵
  PID:5936
- C:\Windows\System\gTvAmKP.exe
  C:\Windows\System\gTvAmKP.exe
  2⤵
  PID:6048
- C:\Windows\System\XSWFBsj.exe
  C:\Windows\System\XSWFBsj.exe
  2⤵
  PID:6112
- C:\Windows\System\WqtnJzu.exe
  C:\Windows\System\WqtnJzu.exe
  2⤵
  PID:4960
- C:\Windows\System\QtDnNRc.exe
  C:\Windows\System\QtDnNRc.exe
  2⤵
  PID:4708
- C:\Windows\System\dXOvjmW.exe
  C:\Windows\System\dXOvjmW.exe
  2⤵
  PID:5556
- C:\Windows\System\NGExrih.exe
  C:\Windows\System\NGExrih.exe
  2⤵
  PID:6128
- C:\Windows\System\vFxNNGq.exe
  C:\Windows\System\vFxNNGq.exe
  2⤵
  PID:6096
- C:\Windows\System\KkyHqcd.exe
  C:\Windows\System\KkyHqcd.exe
  2⤵
  PID:5588
- C:\Windows\System\EclyqAc.exe
  C:\Windows\System\EclyqAc.exe
  2⤵
  PID:6004
- C:\Windows\System\fkfIyVc.exe
  C:\Windows\System\fkfIyVc.exe
  2⤵
  PID:5760
- C:\Windows\System\pRmEYhS.exe
  C:\Windows\System\pRmEYhS.exe
  2⤵
  PID:6156
- C:\Windows\System\GXclAVj.exe
  C:\Windows\System\GXclAVj.exe
  2⤵
  PID:6172
- C:\Windows\System\SHctdMh.exe
  C:\Windows\System\SHctdMh.exe
  2⤵
  PID:6188
- C:\Windows\System\wsFBQiE.exe
  C:\Windows\System\wsFBQiE.exe
  2⤵
  PID:6204
- C:\Windows\System\PIycqtR.exe
  C:\Windows\System\PIycqtR.exe
  2⤵
  PID:6220
- C:\Windows\System\GKAJIvr.exe
  C:\Windows\System\GKAJIvr.exe
  2⤵
  PID:6236
- C:\Windows\System\BmGCJZS.exe
  C:\Windows\System\BmGCJZS.exe
  2⤵
  PID:6252
- C:\Windows\System\SguBQlN.exe
  C:\Windows\System\SguBQlN.exe
  2⤵
  PID:6268
- C:\Windows\System\vicgzVZ.exe
  C:\Windows\System\vicgzVZ.exe
  2⤵
  PID:6284
- C:\Windows\System\xSCLJZt.exe
  C:\Windows\System\xSCLJZt.exe
  2⤵
  PID:6300
- C:\Windows\System\yXKoDlX.exe
  C:\Windows\System\yXKoDlX.exe
  2⤵
  PID:6316
- C:\Windows\System\yDfGcyu.exe
  C:\Windows\System\yDfGcyu.exe
  2⤵
  PID:6332
- C:\Windows\System\ufILUKE.exe
  C:\Windows\System\ufILUKE.exe
  2⤵
  PID:6348
- C:\Windows\System\kXGWlXc.exe
  C:\Windows\System\kXGWlXc.exe
  2⤵
  PID:6364
- C:\Windows\System\LlbTkxq.exe
  C:\Windows\System\LlbTkxq.exe
  2⤵
  PID:6380
- C:\Windows\System\vCIhvQg.exe
  C:\Windows\System\vCIhvQg.exe
  2⤵
  PID:6396
- C:\Windows\System\uyBOLfe.exe
  C:\Windows\System\uyBOLfe.exe
  2⤵
  PID:6412
- C:\Windows\System\QRufwJF.exe
  C:\Windows\System\QRufwJF.exe
  2⤵
  PID:6428
- C:\Windows\System\eshkNwQ.exe
  C:\Windows\System\eshkNwQ.exe
  2⤵
  PID:6444
- C:\Windows\System\imBQFri.exe
  C:\Windows\System\imBQFri.exe
  2⤵
  PID:6460
- C:\Windows\System\UXuMyIo.exe
  C:\Windows\System\UXuMyIo.exe
  2⤵
  PID:6476
- C:\Windows\System\FtJVeiq.exe
  C:\Windows\System\FtJVeiq.exe
  2⤵
  PID:6492
- C:\Windows\System\nfSCHhp.exe
  C:\Windows\System\nfSCHhp.exe
  2⤵
  PID:6508
- C:\Windows\System\YFJHZEr.exe
  C:\Windows\System\YFJHZEr.exe
  2⤵
  PID:6524
- C:\Windows\System\rdILgFi.exe
  C:\Windows\System\rdILgFi.exe
  2⤵
  PID:6540
- C:\Windows\System\HQuBQmQ.exe
  C:\Windows\System\HQuBQmQ.exe
  2⤵
  PID:6556
- C:\Windows\System\AmRTHDQ.exe
  C:\Windows\System\AmRTHDQ.exe
  2⤵
  PID:6572
- C:\Windows\System\YpLEYrv.exe
  C:\Windows\System\YpLEYrv.exe
  2⤵
  PID:6588
- C:\Windows\System\JWHlgEY.exe
  C:\Windows\System\JWHlgEY.exe
  2⤵
  PID:6604
- C:\Windows\System\uLiVLGH.exe
  C:\Windows\System\uLiVLGH.exe
  2⤵
  PID:6620
- C:\Windows\System\JeGiZUA.exe
  C:\Windows\System\JeGiZUA.exe
  2⤵
  PID:6636
- C:\Windows\System\UHwuvEX.exe
  C:\Windows\System\UHwuvEX.exe
  2⤵
  PID:6652
- C:\Windows\System\rzAcjVk.exe
  C:\Windows\System\rzAcjVk.exe
  2⤵
  PID:6668
- C:\Windows\System\eGqoNdO.exe
  C:\Windows\System\eGqoNdO.exe
  2⤵
  PID:6684
- C:\Windows\System\WitmXDg.exe
  C:\Windows\System\WitmXDg.exe
  2⤵
  PID:6700
- C:\Windows\System\MMOwUrv.exe
  C:\Windows\System\MMOwUrv.exe
  2⤵
  PID:6716
- C:\Windows\System\OQxbyIv.exe
  C:\Windows\System\OQxbyIv.exe
  2⤵
  PID:6732
- C:\Windows\System\yuzsmJW.exe
  C:\Windows\System\yuzsmJW.exe
  2⤵
  PID:6748
- C:\Windows\System\vhSsrUW.exe
  C:\Windows\System\vhSsrUW.exe
  2⤵
  PID:6764
- C:\Windows\System\RHZikeU.exe
  C:\Windows\System\RHZikeU.exe
  2⤵
  PID:6780
- C:\Windows\System\TJJLrTy.exe
  C:\Windows\System\TJJLrTy.exe
  2⤵
  PID:6796
- C:\Windows\System\WamOtZG.exe
  C:\Windows\System\WamOtZG.exe
  2⤵
  PID:6812
- C:\Windows\System\WHLYLOo.exe
  C:\Windows\System\WHLYLOo.exe
  2⤵
  PID:6828
- C:\Windows\System\vjaoMtI.exe
  C:\Windows\System\vjaoMtI.exe
  2⤵
  PID:6844
- C:\Windows\System\cxyLxOC.exe
  C:\Windows\System\cxyLxOC.exe
  2⤵
  PID:6860
- C:\Windows\System\VZTsglM.exe
  C:\Windows\System\VZTsglM.exe
  2⤵
  PID:6876
- C:\Windows\System\DIFDSXg.exe
  C:\Windows\System\DIFDSXg.exe
  2⤵
  PID:6892
- C:\Windows\System\xtnGbVZ.exe
  C:\Windows\System\xtnGbVZ.exe
  2⤵
  PID:6908
- C:\Windows\System\dlXChwk.exe
  C:\Windows\System\dlXChwk.exe
  2⤵
  PID:6924
- C:\Windows\System\ssXTOfT.exe
  C:\Windows\System\ssXTOfT.exe
  2⤵
  PID:6940
- C:\Windows\System\ZJiwhSv.exe
  C:\Windows\System\ZJiwhSv.exe
  2⤵
  PID:6956
- C:\Windows\System\lxexyQC.exe
  C:\Windows\System\lxexyQC.exe
  2⤵
  PID:6972
- C:\Windows\System\vvKtRQP.exe
  C:\Windows\System\vvKtRQP.exe
  2⤵
  PID:6988
- C:\Windows\System\NYJLSdi.exe
  C:\Windows\System\NYJLSdi.exe
  2⤵
  PID:7004
- C:\Windows\System\ThTDZtR.exe
  C:\Windows\System\ThTDZtR.exe
  2⤵
  PID:7020
- C:\Windows\System\PGMjHHG.exe
  C:\Windows\System\PGMjHHG.exe
  2⤵
  PID:7036
- C:\Windows\System\PkXfvBC.exe
  C:\Windows\System\PkXfvBC.exe
  2⤵
  PID:7052
- C:\Windows\System\iMOckLJ.exe
  C:\Windows\System\iMOckLJ.exe
  2⤵
  PID:7068
- C:\Windows\System\hjsOnCS.exe
  C:\Windows\System\hjsOnCS.exe
  2⤵
  PID:7084
- C:\Windows\System\oNzXAci.exe
  C:\Windows\System\oNzXAci.exe
  2⤵
  PID:7100
- C:\Windows\System\PyOdQdA.exe
  C:\Windows\System\PyOdQdA.exe
  2⤵
  PID:7116
- C:\Windows\System\CjUGguv.exe
  C:\Windows\System\CjUGguv.exe
  2⤵
  PID:7132
- C:\Windows\System\uVFbTXu.exe
  C:\Windows\System\uVFbTXu.exe
  2⤵
  PID:7148
- C:\Windows\System\wAJTYNW.exe
  C:\Windows\System\wAJTYNW.exe
  2⤵
  PID:7164
- C:\Windows\System\cSSVigX.exe
  C:\Windows\System\cSSVigX.exe
  2⤵
  PID:5364
- C:\Windows\System\RlVQgQq.exe
  C:\Windows\System\RlVQgQq.exe
  2⤵
  PID:5940
- C:\Windows\System\nHKwwqe.exe
  C:\Windows\System\nHKwwqe.exe
  2⤵
  PID:5332
- C:\Windows\System\GHlgisB.exe
  C:\Windows\System\GHlgisB.exe
  2⤵
  PID:5380
- C:\Windows\System\OJvHYVb.exe
  C:\Windows\System\OJvHYVb.exe
  2⤵
  PID:4980
- C:\Windows\System\yMbzzdD.exe
  C:\Windows\System\yMbzzdD.exe
  2⤵
  PID:6196
- C:\Windows\System\khqbRTm.exe
  C:\Windows\System\khqbRTm.exe
  2⤵
  PID:6260
- C:\Windows\System\dzAiZdF.exe
  C:\Windows\System\dzAiZdF.exe
  2⤵
  PID:6324
- C:\Windows\System\ImfFoSN.exe
  C:\Windows\System\ImfFoSN.exe
  2⤵
  PID:6360
- C:\Windows\System\pJptgaG.exe
  C:\Windows\System\pJptgaG.exe
  2⤵
  PID:6420
- C:\Windows\System\wYXlVev.exe
  C:\Windows\System\wYXlVev.exe
  2⤵
  PID:5796
- C:\Windows\System\ZhtCCVi.exe
  C:\Windows\System\ZhtCCVi.exe
  2⤵
  PID:6184
- C:\Windows\System\IRoEsfo.exe
  C:\Windows\System\IRoEsfo.exe
  2⤵
  PID:6308
- C:\Windows\System\oMwHfSD.exe
  C:\Windows\System\oMwHfSD.exe
  2⤵
  PID:6372
- C:\Windows\System\cSuPbKR.exe
  C:\Windows\System\cSuPbKR.exe
  2⤵
  PID:6436
- C:\Windows\System\hCgXhGw.exe
  C:\Windows\System\hCgXhGw.exe
  2⤵
  PID:6484
- C:\Windows\System\quLNCae.exe
  C:\Windows\System\quLNCae.exe
  2⤵
  PID:6548
- C:\Windows\System\RmyNRhA.exe
  C:\Windows\System\RmyNRhA.exe
  2⤵
  PID:6584
- C:\Windows\System\wdBUFto.exe
  C:\Windows\System\wdBUFto.exe
  2⤵
  PID:6600
- C:\Windows\System\uLLGWfq.exe
  C:\Windows\System\uLLGWfq.exe
  2⤵
  PID:6632
- C:\Windows\System\dmrBnRu.exe
  C:\Windows\System\dmrBnRu.exe
  2⤵
  PID:6532
- C:\Windows\System\iwIJIIN.exe
  C:\Windows\System\iwIJIIN.exe
  2⤵
  PID:6660
- C:\Windows\System\YhaecVw.exe
  C:\Windows\System\YhaecVw.exe
  2⤵
  PID:6676
- C:\Windows\System\sIGJgWl.exe
  C:\Windows\System\sIGJgWl.exe
  2⤵
  PID:6760
- C:\Windows\System\anSbsYW.exe
  C:\Windows\System\anSbsYW.exe
  2⤵
  PID:6708
- C:\Windows\System\woqhkDc.exe
  C:\Windows\System\woqhkDc.exe
  2⤵
  PID:6772
- C:\Windows\System\mfbciya.exe
  C:\Windows\System\mfbciya.exe
  2⤵
  PID:6836
- C:\Windows\System\nzpcpkj.exe
  C:\Windows\System\nzpcpkj.exe
  2⤵
  PID:6868
- C:\Windows\System\KePQIXt.exe
  C:\Windows\System\KePQIXt.exe
  2⤵
  PID:6884
- C:\Windows\System\PRrLyAZ.exe
  C:\Windows\System\PRrLyAZ.exe
  2⤵
  PID:6952
- C:\Windows\System\GlYthdF.exe
  C:\Windows\System\GlYthdF.exe
  2⤵
  PID:6932
- C:\Windows\System\wUHuken.exe
  C:\Windows\System\wUHuken.exe
  2⤵
  PID:7016
- C:\Windows\System\KHacNio.exe
  C:\Windows\System\KHacNio.exe
  2⤵
  PID:7028
- C:\Windows\System\DQfDqAH.exe
  C:\Windows\System\DQfDqAH.exe
  2⤵
  PID:7060
- C:\Windows\System\HFCNQhA.exe
  C:\Windows\System\HFCNQhA.exe
  2⤵
  PID:7044
- C:\Windows\System\wDJLNFJ.exe
  C:\Windows\System\wDJLNFJ.exe
  2⤵
  PID:7108
- C:\Windows\System\CfHwAGK.exe
  C:\Windows\System\CfHwAGK.exe
  2⤵
  PID:7156
- C:\Windows\System\UpUIpyc.exe
  C:\Windows\System\UpUIpyc.exe
  2⤵
  PID:5904
- C:\Windows\System\woXeFQC.exe
  C:\Windows\System\woXeFQC.exe
  2⤵
  PID:6296
- C:\Windows\System\RlaLTWv.exe
  C:\Windows\System\RlaLTWv.exe
  2⤵
  PID:6392
- C:\Windows\System\ScUlbOb.exe
  C:\Windows\System\ScUlbOb.exe
  2⤵
  PID:5824
- C:\Windows\System\OvmixQj.exe
  C:\Windows\System\OvmixQj.exe
  2⤵
  PID:5328
- C:\Windows\System\XuRDhAK.exe
  C:\Windows\System\XuRDhAK.exe
  2⤵
  PID:6248
- C:\Windows\System\qyKLPiX.exe
  C:\Windows\System\qyKLPiX.exe
  2⤵
  PID:6216
- C:\Windows\System\muVbzEa.exe
  C:\Windows\System\muVbzEa.exe
  2⤵
  PID:6452
- C:\Windows\System\lZgZAHy.exe
  C:\Windows\System\lZgZAHy.exe
  2⤵
  PID:6552
- C:\Windows\System\byebyPd.exe
  C:\Windows\System\byebyPd.exe
  2⤵
  PID:6564
- C:\Windows\System\VyTelNX.exe
  C:\Windows\System\VyTelNX.exe
  2⤵
  PID:6724
- C:\Windows\System\MWPcAOL.exe
  C:\Windows\System\MWPcAOL.exe
  2⤵
  PID:6648
- C:\Windows\System\eRnVWwb.exe
  C:\Windows\System\eRnVWwb.exe
  2⤵
  PID:6744
- C:\Windows\System\AsVUTSf.exe
  C:\Windows\System\AsVUTSf.exe
  2⤵
  PID:6824
- C:\Windows\System\OGUDtwH.exe
  C:\Windows\System\OGUDtwH.exe
  2⤵
  PID:6808
- C:\Windows\System\xrEIxaq.exe
  C:\Windows\System\xrEIxaq.exe
  2⤵
  PID:6964
- C:\Windows\System\NphgXOA.exe
  C:\Windows\System\NphgXOA.exe
  2⤵
  PID:7080
- C:\Windows\System\xfvsVCx.exe
  C:\Windows\System\xfvsVCx.exe
  2⤵
  PID:6900
- C:\Windows\System\bogxsiU.exe
  C:\Windows\System\bogxsiU.exe
  2⤵
  PID:5780
- C:\Windows\System\ErpkFmq.exe
  C:\Windows\System\ErpkFmq.exe
  2⤵
  PID:6212
- C:\Windows\System\aSEqwSJ.exe
  C:\Windows\System\aSEqwSJ.exe
  2⤵
  PID:6344
- C:\Windows\System\euDsxDT.exe
  C:\Windows\System\euDsxDT.exe
  2⤵
  PID:7000
- C:\Windows\System\JNjaeUJ.exe
  C:\Windows\System\JNjaeUJ.exe
  2⤵
  PID:6740
- C:\Windows\System\pWRfdAJ.exe
  C:\Windows\System\pWRfdAJ.exe
  2⤵
  PID:6168
- C:\Windows\System\vIbApIJ.exe
  C:\Windows\System\vIbApIJ.exe
  2⤵
  PID:6920
- C:\Windows\System\jWAkIjy.exe
  C:\Windows\System\jWAkIjy.exe
  2⤵
  PID:6696
- C:\Windows\System\GipxoJN.exe
  C:\Windows\System\GipxoJN.exe
  2⤵
  PID:7124
- C:\Windows\System\eQLYkYD.exe
  C:\Windows\System\eQLYkYD.exe
  2⤵
  PID:6568
- C:\Windows\System\vvpjIIs.exe
  C:\Windows\System\vvpjIIs.exe
  2⤵
  PID:6408
- C:\Windows\System\tFVvmYy.exe
  C:\Windows\System\tFVvmYy.exe
  2⤵
  PID:6164
- C:\Windows\System\uhXMlcM.exe
  C:\Windows\System\uhXMlcM.exe
  2⤵
  PID:5312
- C:\Windows\System\INKGdOo.exe
  C:\Windows\System\INKGdOo.exe
  2⤵
  PID:7076
- C:\Windows\System\yxQoNPK.exe
  C:\Windows\System\yxQoNPK.exe
  2⤵
  PID:6032
- C:\Windows\System\KMvxEzr.exe
  C:\Windows\System\KMvxEzr.exe
  2⤵
  PID:6080
- C:\Windows\System\NTQvutI.exe
  C:\Windows\System\NTQvutI.exe
  2⤵
  PID:7172
- C:\Windows\System\EpKHTuw.exe
  C:\Windows\System\EpKHTuw.exe
  2⤵
  PID:7188
- C:\Windows\System\Ncfbroe.exe
  C:\Windows\System\Ncfbroe.exe
  2⤵
  PID:7204
- C:\Windows\System\GQxZSqP.exe
  C:\Windows\System\GQxZSqP.exe
  2⤵
  PID:7220
- C:\Windows\System\kXGjNFD.exe
  C:\Windows\System\kXGjNFD.exe
  2⤵
  PID:7236
- C:\Windows\System\fpZDkhk.exe
  C:\Windows\System\fpZDkhk.exe
  2⤵
  PID:7252
- C:\Windows\System\osAQbJW.exe
  C:\Windows\System\osAQbJW.exe
  2⤵
  PID:7272
- C:\Windows\System\IiRhbFx.exe
  C:\Windows\System\IiRhbFx.exe
  2⤵
  PID:7288
- C:\Windows\System\jDdhGAd.exe
  C:\Windows\System\jDdhGAd.exe
  2⤵
  PID:7304
- C:\Windows\System\kOGqtjA.exe
  C:\Windows\System\kOGqtjA.exe
  2⤵
  PID:7320
- C:\Windows\System\ZjZfsDd.exe
  C:\Windows\System\ZjZfsDd.exe
  2⤵
  PID:7336
- C:\Windows\System\bgyDxuT.exe
  C:\Windows\System\bgyDxuT.exe
  2⤵
  PID:7352
- C:\Windows\System\sBtVnYx.exe
  C:\Windows\System\sBtVnYx.exe
  2⤵
  PID:7368
- C:\Windows\System\NLpOvln.exe
  C:\Windows\System\NLpOvln.exe
  2⤵
  PID:7384
- C:\Windows\System\AukskKt.exe
  C:\Windows\System\AukskKt.exe
  2⤵
  PID:7400
- C:\Windows\System\LDFkaXw.exe
  C:\Windows\System\LDFkaXw.exe
  2⤵
  PID:7416
- C:\Windows\System\RyULCtH.exe
  C:\Windows\System\RyULCtH.exe
  2⤵
  PID:7432
- C:\Windows\System\ASoBdeg.exe
  C:\Windows\System\ASoBdeg.exe
  2⤵
  PID:7448
- C:\Windows\System\kJWJJSS.exe
  C:\Windows\System\kJWJJSS.exe
  2⤵
  PID:7464
- C:\Windows\System\xnDosYo.exe
  C:\Windows\System\xnDosYo.exe
  2⤵
  PID:7480
- C:\Windows\System\fcyWPbB.exe
  C:\Windows\System\fcyWPbB.exe
  2⤵
  PID:7496
- C:\Windows\System\LJtyTCi.exe
  C:\Windows\System\LJtyTCi.exe
  2⤵
  PID:7512
- C:\Windows\System\QlRQwxr.exe
  C:\Windows\System\QlRQwxr.exe
  2⤵
  PID:7528
- C:\Windows\System\jsBtmtb.exe
  C:\Windows\System\jsBtmtb.exe
  2⤵
  PID:7544
- C:\Windows\System\AfLabYj.exe
  C:\Windows\System\AfLabYj.exe
  2⤵
  PID:7560
- C:\Windows\System\nWkdUqe.exe
  C:\Windows\System\nWkdUqe.exe
  2⤵
  PID:7576
- C:\Windows\System\GWPXpyB.exe
  C:\Windows\System\GWPXpyB.exe
  2⤵
  PID:7592
- C:\Windows\System\tqLjLKs.exe
  C:\Windows\System\tqLjLKs.exe
  2⤵
  PID:7608
- C:\Windows\System\uWUzael.exe
  C:\Windows\System\uWUzael.exe
  2⤵
  PID:7624
- C:\Windows\System\vXnZYod.exe
  C:\Windows\System\vXnZYod.exe
  2⤵
  PID:7640
- C:\Windows\System\GfyHSCh.exe
  C:\Windows\System\GfyHSCh.exe
  2⤵
  PID:7656
- C:\Windows\System\ivfovFA.exe
  C:\Windows\System\ivfovFA.exe
  2⤵
  PID:7672
- C:\Windows\System\VJYbVSC.exe
  C:\Windows\System\VJYbVSC.exe
  2⤵
  PID:7688
- C:\Windows\System\bMXEMTC.exe
  C:\Windows\System\bMXEMTC.exe
  2⤵
  PID:7704
- C:\Windows\System\lkufcNN.exe
  C:\Windows\System\lkufcNN.exe
  2⤵
  PID:7720
- C:\Windows\System\Qvghdjo.exe
  C:\Windows\System\Qvghdjo.exe
  2⤵
  PID:7736
- C:\Windows\System\bqRnOib.exe
  C:\Windows\System\bqRnOib.exe
  2⤵
  PID:7752
- C:\Windows\System\tRJuPSJ.exe
  C:\Windows\System\tRJuPSJ.exe
  2⤵
  PID:7768
- C:\Windows\System\lgnxCeF.exe
  C:\Windows\System\lgnxCeF.exe
  2⤵
  PID:7784
- C:\Windows\System\uRPrzlM.exe
  C:\Windows\System\uRPrzlM.exe
  2⤵
  PID:7800
- C:\Windows\System\SRJNZJx.exe
  C:\Windows\System\SRJNZJx.exe
  2⤵
  PID:7816
- C:\Windows\System\CEPjoGk.exe
  C:\Windows\System\CEPjoGk.exe
  2⤵
  PID:7832
- C:\Windows\System\gaSYPDV.exe
  C:\Windows\System\gaSYPDV.exe
  2⤵
  PID:7848
- C:\Windows\System\LmVLkrS.exe
  C:\Windows\System\LmVLkrS.exe
  2⤵
  PID:7864
- C:\Windows\System\dImzQLa.exe
  C:\Windows\System\dImzQLa.exe
  2⤵
  PID:7880
- C:\Windows\System\cBfqUYA.exe
  C:\Windows\System\cBfqUYA.exe
  2⤵
  PID:7896
- C:\Windows\System\tceNTWB.exe
  C:\Windows\System\tceNTWB.exe
  2⤵
  PID:7912
- C:\Windows\System\ZZaeNYS.exe
  C:\Windows\System\ZZaeNYS.exe
  2⤵
  PID:7928
- C:\Windows\System\Zdhmrly.exe
  C:\Windows\System\Zdhmrly.exe
  2⤵
  PID:7944
- C:\Windows\System\HNbWAUd.exe
  C:\Windows\System\HNbWAUd.exe
  2⤵
  PID:7960
- C:\Windows\System\ipaSdUJ.exe
  C:\Windows\System\ipaSdUJ.exe
  2⤵
  PID:7976
- C:\Windows\System\LebGuDa.exe
  C:\Windows\System\LebGuDa.exe
  2⤵
  PID:7992
- C:\Windows\System\ZplGUee.exe
  C:\Windows\System\ZplGUee.exe
  2⤵
  PID:8008
- C:\Windows\System\TXKhSHh.exe
  C:\Windows\System\TXKhSHh.exe
  2⤵
  PID:8024
- C:\Windows\System\RjAxFBm.exe
  C:\Windows\System\RjAxFBm.exe
  2⤵
  PID:8040
- C:\Windows\System\qPTTdKv.exe
  C:\Windows\System\qPTTdKv.exe
  2⤵
  PID:8056
- C:\Windows\System\lTayrdH.exe
  C:\Windows\System\lTayrdH.exe
  2⤵
  PID:8072
- C:\Windows\System\Tujzrjs.exe
  C:\Windows\System\Tujzrjs.exe
  2⤵
  PID:8088
- C:\Windows\System\AZBIxiP.exe
  C:\Windows\System\AZBIxiP.exe
  2⤵
  PID:8104
- C:\Windows\System\LtZJjxe.exe
  C:\Windows\System\LtZJjxe.exe
  2⤵
  PID:8120
- C:\Windows\System\iceJcSk.exe
  C:\Windows\System\iceJcSk.exe
  2⤵
  PID:8136
- C:\Windows\System\XmqExiw.exe
  C:\Windows\System\XmqExiw.exe
  2⤵
  PID:8152
- C:\Windows\System\qXXdSyB.exe
  C:\Windows\System\qXXdSyB.exe
  2⤵
  PID:8168
- C:\Windows\System\eDvkFFN.exe
  C:\Windows\System\eDvkFFN.exe
  2⤵
  PID:8184
- C:\Windows\System\JGOTAlb.exe
  C:\Windows\System\JGOTAlb.exe
  2⤵
  PID:6852
- C:\Windows\System\bRVWaoQ.exe
  C:\Windows\System\bRVWaoQ.exe
  2⤵
  PID:7232
- C:\Windows\System\Cnlbjsb.exe
  C:\Windows\System\Cnlbjsb.exe
  2⤵
  PID:7300
- C:\Windows\System\SStxqTD.exe
  C:\Windows\System\SStxqTD.exe
  2⤵
  PID:6856
- C:\Windows\System\UBelskW.exe
  C:\Windows\System\UBelskW.exe
  2⤵
  PID:7216
- C:\Windows\System\qXkSRXz.exe
  C:\Windows\System\qXkSRXz.exe
  2⤵
  PID:7332
- C:\Windows\System\RaKcLbQ.exe
  C:\Windows\System\RaKcLbQ.exe
  2⤵
  PID:7396
- C:\Windows\System\iXQMcHm.exe
  C:\Windows\System\iXQMcHm.exe
  2⤵
  PID:7244
- C:\Windows\System\eXbmxKp.exe
  C:\Windows\System\eXbmxKp.exe
  2⤵
  PID:7440
- C:\Windows\System\OqkQxPj.exe
  C:\Windows\System\OqkQxPj.exe
  2⤵
  PID:7344
- C:\Windows\System\roQnTro.exe
  C:\Windows\System\roQnTro.exe
  2⤵
  PID:7408
- C:\Windows\System\XQhiLfO.exe
  C:\Windows\System\XQhiLfO.exe
  2⤵
  PID:7488
- C:\Windows\System\RjjNFst.exe
  C:\Windows\System\RjjNFst.exe
  2⤵
  PID:7552
- C:\Windows\System\nCVGNZz.exe
  C:\Windows\System\nCVGNZz.exe
  2⤵
  PID:7616
- C:\Windows\System\XPyPoxk.exe
  C:\Windows\System\XPyPoxk.exe
  2⤵
  PID:7680
- C:\Windows\System\BhYatrW.exe
  C:\Windows\System\BhYatrW.exe
  2⤵
  PID:7744
- C:\Windows\System\vxQsKcB.exe
  C:\Windows\System\vxQsKcB.exe
  2⤵
  PID:7808
- C:\Windows\System\MFGXXlL.exe
  C:\Windows\System\MFGXXlL.exe
  2⤵
  PID:7604
- C:\Windows\System\jSOHmbC.exe
  C:\Windows\System\jSOHmbC.exe
  2⤵
  PID:7668
- C:\Windows\System\cssDsrC.exe
  C:\Windows\System\cssDsrC.exe
  2⤵
  PID:7572
- C:\Windows\System\PqqkVwY.exe
  C:\Windows\System\PqqkVwY.exe
  2⤵
  PID:7764
- C:\Windows\System\WJIQppu.exe
  C:\Windows\System\WJIQppu.exe
  2⤵
  PID:7568
- C:\Windows\System\iMBJZXk.exe
  C:\Windows\System\iMBJZXk.exe
  2⤵
  PID:7632
- C:\Windows\System\WzauArr.exe
  C:\Windows\System\WzauArr.exe
  2⤵
  PID:7732
- C:\Windows\System\ZBVJRKn.exe
  C:\Windows\System\ZBVJRKn.exe
  2⤵
  PID:7888
- C:\Windows\System\vaerjIm.exe
  C:\Windows\System\vaerjIm.exe
  2⤵
  PID:7936
- C:\Windows\System\AQfIgBR.exe
  C:\Windows\System\AQfIgBR.exe
  2⤵
  PID:8000
- C:\Windows\System\kWbApko.exe
  C:\Windows\System\kWbApko.exe
  2⤵
  PID:8064
- C:\Windows\System\aAyRYRi.exe
  C:\Windows\System\aAyRYRi.exe
  2⤵
  PID:8128
- C:\Windows\System\pSwonqb.exe
  C:\Windows\System\pSwonqb.exe
  2⤵
  PID:8160
- C:\Windows\System\ZqdtyXm.exe
  C:\Windows\System\ZqdtyXm.exe
  2⤵
  PID:8084
- C:\Windows\System\MGTYysb.exe
  C:\Windows\System\MGTYysb.exe
  2⤵
  PID:6804
- C:\Windows\System\WDNrNGZ.exe
  C:\Windows\System\WDNrNGZ.exe
  2⤵
  PID:7988
- C:\Windows\System\HTtkaKD.exe
  C:\Windows\System\HTtkaKD.exe
  2⤵
  PID:6904
- C:\Windows\System\ipedZFd.exe
  C:\Windows\System\ipedZFd.exe
  2⤵
  PID:7212
- C:\Windows\System\tmdVomR.exe
  C:\Windows\System\tmdVomR.exe
  2⤵
  PID:7392
- C:\Windows\System\PuDoRzx.exe
  C:\Windows\System\PuDoRzx.exe
  2⤵
  PID:7200
- C:\Windows\System\VWDomAV.exe
  C:\Windows\System\VWDomAV.exe
  2⤵
  PID:7284
- C:\Windows\System\TxIkStT.exe
  C:\Windows\System\TxIkStT.exe
  2⤵
  PID:7428
- C:\Windows\System\bAQAsOs.exe
  C:\Windows\System\bAQAsOs.exe
  2⤵
  PID:7524
- C:\Windows\System\fqAwsJr.exe
  C:\Windows\System\fqAwsJr.exe
  2⤵
  PID:7584
- C:\Windows\System\zenHdJK.exe
  C:\Windows\System\zenHdJK.exe
  2⤵
  PID:7748
- C:\Windows\System\jQctoYc.exe
  C:\Windows\System\jQctoYc.exe
  2⤵
  PID:7908
- C:\Windows\System\nmDxbUw.exe
  C:\Windows\System\nmDxbUw.exe
  2⤵
  PID:7540
- C:\Windows\System\UhbsAzf.exe
  C:\Windows\System\UhbsAzf.exe
  2⤵
  PID:7508
- C:\Windows\System\carYaTn.exe
  C:\Windows\System\carYaTn.exe
  2⤵
  PID:7856
- C:\Windows\System\KJZtqrJ.exe
  C:\Windows\System\KJZtqrJ.exe
  2⤵
  PID:7924
- C:\Windows\System\pPBQalx.exe
  C:\Windows\System\pPBQalx.exe
  2⤵
  PID:8100
- C:\Windows\System\bHrzRoL.exe
  C:\Windows\System\bHrzRoL.exe
  2⤵
  PID:8032
- C:\Windows\System\MYMxowV.exe
  C:\Windows\System\MYMxowV.exe
  2⤵
  PID:8020
- C:\Windows\System\vADCbgY.exe
  C:\Windows\System\vADCbgY.exe
  2⤵
  PID:7364
- C:\Windows\System\woCOeEi.exe
  C:\Windows\System\woCOeEi.exe
  2⤵
  PID:7184
- C:\Windows\System\IZQsTWo.exe
  C:\Windows\System\IZQsTWo.exe
  2⤵
  PID:7380
- C:\Windows\System\tvcGceh.exe
  C:\Windows\System\tvcGceh.exe
  2⤵
  PID:7780
- C:\Windows\System\ckLpPTX.exe
  C:\Windows\System\ckLpPTX.exe
  2⤵
  PID:7600
- C:\Windows\System\QgZvIfi.exe
  C:\Windows\System\QgZvIfi.exe
  2⤵
  PID:7920
- C:\Windows\System\QqUOoJc.exe
  C:\Windows\System\QqUOoJc.exe
  2⤵
  PID:7828
- C:\Windows\System\eoWcDki.exe
  C:\Windows\System\eoWcDki.exe
  2⤵
  PID:8116
- C:\Windows\System\DPttevw.exe
  C:\Windows\System\DPttevw.exe
  2⤵
  PID:7376
- C:\Windows\System\OYoBqba.exe
  C:\Windows\System\OYoBqba.exe
  2⤵
  PID:7664
- C:\Windows\System\nLsXcyi.exe
  C:\Windows\System\nLsXcyi.exe
  2⤵
  PID:8080
- C:\Windows\System\HalFjGF.exe
  C:\Windows\System\HalFjGF.exe
  2⤵
  PID:8148
- C:\Windows\System\QkLthdw.exe
  C:\Windows\System\QkLthdw.exe
  2⤵
  PID:8204
- C:\Windows\System\EOnkOil.exe
  C:\Windows\System\EOnkOil.exe
  2⤵
  PID:8220
- C:\Windows\System\CrhmGtJ.exe
  C:\Windows\System\CrhmGtJ.exe
  2⤵
  PID:8236
- C:\Windows\System\MIbHSAF.exe
  C:\Windows\System\MIbHSAF.exe
  2⤵
  PID:8252
- C:\Windows\System\nKSPYvm.exe
  C:\Windows\System\nKSPYvm.exe
  2⤵
  PID:8268
- C:\Windows\System\CajbwXq.exe
  C:\Windows\System\CajbwXq.exe
  2⤵
  PID:8284
- C:\Windows\System\cjLNIkb.exe
  C:\Windows\System\cjLNIkb.exe
  2⤵
  PID:8300
- C:\Windows\System\OfVneRO.exe
  C:\Windows\System\OfVneRO.exe
  2⤵
  PID:8316
- C:\Windows\System\bBNGAaq.exe
  C:\Windows\System\bBNGAaq.exe
  2⤵
  PID:8332
- C:\Windows\System\zozMBSh.exe
  C:\Windows\System\zozMBSh.exe
  2⤵
  PID:8348
- C:\Windows\System\xuTfToM.exe
  C:\Windows\System\xuTfToM.exe
  2⤵
  PID:8364
- C:\Windows\System\ZCxfWkQ.exe
  C:\Windows\System\ZCxfWkQ.exe
  2⤵
  PID:8380
- C:\Windows\System\cJzMeBA.exe
  C:\Windows\System\cJzMeBA.exe
  2⤵
  PID:8396
- C:\Windows\System\TDiXogd.exe
  C:\Windows\System\TDiXogd.exe
  2⤵
  PID:8412
- C:\Windows\System\lQcvLti.exe
  C:\Windows\System\lQcvLti.exe
  2⤵
  PID:8428
- C:\Windows\System\NQCpypj.exe
  C:\Windows\System\NQCpypj.exe
  2⤵
  PID:8444
- C:\Windows\System\rpmIKQO.exe
  C:\Windows\System\rpmIKQO.exe
  2⤵
  PID:8460
- C:\Windows\System\FnjJgty.exe
  C:\Windows\System\FnjJgty.exe
  2⤵
  PID:8476
- C:\Windows\System\hfqHyfm.exe
  C:\Windows\System\hfqHyfm.exe
  2⤵
  PID:8492
- C:\Windows\System\LzLnNKc.exe
  C:\Windows\System\LzLnNKc.exe
  2⤵
  PID:8508
- C:\Windows\System\szJuAyL.exe
  C:\Windows\System\szJuAyL.exe
  2⤵
  PID:8524
- C:\Windows\System\cfrJTqn.exe
  C:\Windows\System\cfrJTqn.exe
  2⤵
  PID:8540
- C:\Windows\System\RBGMEnR.exe
  C:\Windows\System\RBGMEnR.exe
  2⤵
  PID:8556
- C:\Windows\System\hwdgxMy.exe
  C:\Windows\System\hwdgxMy.exe
  2⤵
  PID:8572
- C:\Windows\System\NgjJZBk.exe
  C:\Windows\System\NgjJZBk.exe
  2⤵
  PID:8588
- C:\Windows\System\zKqYfvF.exe
  C:\Windows\System\zKqYfvF.exe
  2⤵
  PID:8604
- C:\Windows\System\DRUHGZj.exe
  C:\Windows\System\DRUHGZj.exe
  2⤵
  PID:8620
- C:\Windows\System\ZiUmjUs.exe
  C:\Windows\System\ZiUmjUs.exe
  2⤵
  PID:8636
- C:\Windows\System\Bjuvznr.exe
  C:\Windows\System\Bjuvznr.exe
  2⤵
  PID:8652
- C:\Windows\System\vzoIVKQ.exe
  C:\Windows\System\vzoIVKQ.exe
  2⤵
  PID:8672
- C:\Windows\System\ZPEQuaR.exe
  C:\Windows\System\ZPEQuaR.exe
  2⤵
  PID:8688
- C:\Windows\System\DLDPFFd.exe
  C:\Windows\System\DLDPFFd.exe
  2⤵
  PID:8704
- C:\Windows\System\RQiTsfm.exe
  C:\Windows\System\RQiTsfm.exe
  2⤵
  PID:8720
- C:\Windows\System\AyLodOM.exe
  C:\Windows\System\AyLodOM.exe
  2⤵
  PID:8736
- C:\Windows\System\DnrFgSD.exe
  C:\Windows\System\DnrFgSD.exe
  2⤵
  PID:8752
- C:\Windows\System\abcRwjO.exe
  C:\Windows\System\abcRwjO.exe
  2⤵
  PID:8768
- C:\Windows\System\qilImGq.exe
  C:\Windows\System\qilImGq.exe
  2⤵
  PID:8784
- C:\Windows\System\vXnFGAm.exe
  C:\Windows\System\vXnFGAm.exe
  2⤵
  PID:8800
- C:\Windows\System\GGFaino.exe
  C:\Windows\System\GGFaino.exe
  2⤵
  PID:8816
- C:\Windows\System\xOeVkvj.exe
  C:\Windows\System\xOeVkvj.exe
  2⤵
  PID:8832
- C:\Windows\System\NvanVQc.exe
  C:\Windows\System\NvanVQc.exe
  2⤵
  PID:8848
- C:\Windows\System\nzcDlkW.exe
  C:\Windows\System\nzcDlkW.exe
  2⤵
  PID:8864
- C:\Windows\System\ldtGBWg.exe
  C:\Windows\System\ldtGBWg.exe
  2⤵
  PID:8880
- C:\Windows\System\iwKNuZS.exe
  C:\Windows\System\iwKNuZS.exe
  2⤵
  PID:8896
- C:\Windows\System\CFzKJbS.exe
  C:\Windows\System\CFzKJbS.exe
  2⤵
  PID:8912
- C:\Windows\System\PgSKpRH.exe
  C:\Windows\System\PgSKpRH.exe
  2⤵
  PID:8928
- C:\Windows\System\UXkiZCy.exe
  C:\Windows\System\UXkiZCy.exe
  2⤵
  PID:8944
- C:\Windows\System\NMqEWZh.exe
  C:\Windows\System\NMqEWZh.exe
  2⤵
  PID:8960
- C:\Windows\System\YhlYXMe.exe
  C:\Windows\System\YhlYXMe.exe
  2⤵
  PID:8976
- C:\Windows\System\mNTATUB.exe
  C:\Windows\System\mNTATUB.exe
  2⤵
  PID:8992
- C:\Windows\System\lokiFrk.exe
  C:\Windows\System\lokiFrk.exe
  2⤵
  PID:9008
- C:\Windows\System\hPlWoPT.exe
  C:\Windows\System\hPlWoPT.exe
  2⤵
  PID:9024
- C:\Windows\System\EXYzFfk.exe
  C:\Windows\System\EXYzFfk.exe
  2⤵
  PID:9040
- C:\Windows\System\jlGyUNh.exe
  C:\Windows\System\jlGyUNh.exe
  2⤵
  PID:9056
- C:\Windows\System\GtqiGIE.exe
  C:\Windows\System\GtqiGIE.exe
  2⤵
  PID:9072
- C:\Windows\System\QNIuahJ.exe
  C:\Windows\System\QNIuahJ.exe
  2⤵
  PID:9088
- C:\Windows\System\frXokhU.exe
  C:\Windows\System\frXokhU.exe
  2⤵
  PID:9104
- C:\Windows\System\RFojumO.exe
  C:\Windows\System\RFojumO.exe
  2⤵
  PID:9120
- C:\Windows\System\MKZiIWm.exe
  C:\Windows\System\MKZiIWm.exe
  2⤵
  PID:9136
- C:\Windows\System\cmuizvL.exe
  C:\Windows\System\cmuizvL.exe
  2⤵
  PID:9152
- C:\Windows\System\xmogUCr.exe
  C:\Windows\System\xmogUCr.exe
  2⤵
  PID:9168
- C:\Windows\System\KUQtgxN.exe
  C:\Windows\System\KUQtgxN.exe
  2⤵
  PID:9184
- C:\Windows\System\USGKlke.exe
  C:\Windows\System\USGKlke.exe
  2⤵
  PID:9200
- C:\Windows\System\EUcdQzx.exe
  C:\Windows\System\EUcdQzx.exe
  2⤵
  PID:8196
- C:\Windows\System\iPlwDjK.exe
  C:\Windows\System\iPlwDjK.exe
  2⤵
  PID:8260
- C:\Windows\System\GFutjMn.exe
  C:\Windows\System\GFutjMn.exe
  2⤵
  PID:7476
- C:\Windows\System\wbaYihP.exe
  C:\Windows\System\wbaYihP.exe
  2⤵
  PID:6756
- C:\Windows\System\oUJdjOs.exe
  C:\Windows\System\oUJdjOs.exe
  2⤵
  PID:7972
- C:\Windows\System\aFfhdEK.exe
  C:\Windows\System\aFfhdEK.exe
  2⤵
  PID:8248
- C:\Windows\System\mAOxdAh.exe
  C:\Windows\System\mAOxdAh.exe
  2⤵
  PID:8388
- C:\Windows\System\mhXiZnN.exe
  C:\Windows\System\mhXiZnN.exe
  2⤵
  PID:8328
- C:\Windows\System\GabklEl.exe
  C:\Windows\System\GabklEl.exe
  2⤵
  PID:8452
- C:\Windows\System\hfeQphH.exe
  C:\Windows\System\hfeQphH.exe
  2⤵
  PID:8520
- C:\Windows\System\CFlRXgq.exe
  C:\Windows\System\CFlRXgq.exe
  2⤵
  PID:8580
- C:\Windows\System\hilWorH.exe
  C:\Windows\System\hilWorH.exe
  2⤵
  PID:8612
- C:\Windows\System\gWuPbsf.exe
  C:\Windows\System\gWuPbsf.exe
  2⤵
  PID:8644
- C:\Windows\System\MfdmORi.exe
  C:\Windows\System\MfdmORi.exe
  2⤵
  PID:8648
- C:\Windows\System\skwMkNr.exe
  C:\Windows\System\skwMkNr.exe
  2⤵
  PID:8716
- C:\Windows\System\bKoNuFp.exe
  C:\Windows\System\bKoNuFp.exe
  2⤵
  PID:8780
- C:\Windows\System\ULSDmOj.exe
  C:\Windows\System\ULSDmOj.exe
  2⤵
  PID:8812
- C:\Windows\System\XVrNiaM.exe
  C:\Windows\System\XVrNiaM.exe
  2⤵
  PID:8876
- C:\Windows\System\cBZWwRn.exe
  C:\Windows\System\cBZWwRn.exe
  2⤵
  PID:8940
- C:\Windows\System\AKFWrSH.exe
  C:\Windows\System\AKFWrSH.exe
  2⤵
  PID:8372
- C:\Windows\System\tmQobGW.exe
  C:\Windows\System\tmQobGW.exe
  2⤵
  PID:9000
- C:\Windows\System\QtkqiTu.exe
  C:\Windows\System\QtkqiTu.exe
  2⤵
  PID:8760
- C:\Windows\System\RdUiYhQ.exe
  C:\Windows\System\RdUiYhQ.exe
  2⤵
  PID:8504
- C:\Windows\System\CHKVMoo.exe
  C:\Windows\System\CHKVMoo.exe
  2⤵
  PID:8664
- C:\Windows\System\ktEYUEa.exe
  C:\Windows\System\ktEYUEa.exe
  2⤵
  PID:8920
- C:\Windows\System\QSyDXvN.exe
  C:\Windows\System\QSyDXvN.exe
  2⤵
  PID:9064
- C:\Windows\System\LZykiJo.exe
  C:\Windows\System\LZykiJo.exe
  2⤵
  PID:8828
- C:\Windows\System\Zuucyfe.exe
  C:\Windows\System\Zuucyfe.exe
  2⤵
  PID:8728
- C:\Windows\System\OOZOTur.exe
  C:\Windows\System\OOZOTur.exe
  2⤵
  PID:9100
- C:\Windows\System\EVdSMDe.exe
  C:\Windows\System\EVdSMDe.exe
  2⤵
  PID:9164
- C:\Windows\System\TzPUZZz.exe
  C:\Windows\System\TzPUZZz.exe
  2⤵
  PID:8824
- C:\Windows\System\HqeHdCq.exe
  C:\Windows\System\HqeHdCq.exe
  2⤵
  PID:8956
- C:\Windows\System\KGQMBwn.exe
  C:\Windows\System\KGQMBwn.exe
  2⤵
  PID:9196
- C:\Windows\System\hUhXyIi.exe
  C:\Windows\System\hUhXyIi.exe
  2⤵
  PID:8228
- C:\Windows\System\zJOWBFz.exe
  C:\Windows\System\zJOWBFz.exe
  2⤵
  PID:9080
- C:\Windows\System\NaKXdiV.exe
  C:\Windows\System\NaKXdiV.exe
  2⤵
  PID:8048
- C:\Windows\System\jPhjXiC.exe
  C:\Windows\System\jPhjXiC.exe
  2⤵
  PID:9212
- C:\Windows\System\MrUZDuW.exe
  C:\Windows\System\MrUZDuW.exe
  2⤵
  PID:8360
- C:\Windows\System\myPpyTP.exe
  C:\Windows\System\myPpyTP.exe
  2⤵
  PID:8296
- C:\Windows\System\sLLtqhK.exe
  C:\Windows\System\sLLtqhK.exe
  2⤵
  PID:8436
- C:\Windows\System\ZvvtUtC.exe
  C:\Windows\System\ZvvtUtC.exe
  2⤵
  PID:8424
- C:\Windows\System\zcBsrTy.exe
  C:\Windows\System\zcBsrTy.exe
  2⤵
  PID:8280
- C:\Windows\System\CeITkVy.exe
  C:\Windows\System\CeITkVy.exe
  2⤵
  PID:8844
- C:\Windows\System\HPTHpmh.exe
  C:\Windows\System\HPTHpmh.exe
  2⤵
  PID:8312
- C:\Windows\System\YSpQTcX.exe
  C:\Windows\System\YSpQTcX.exe
  2⤵
  PID:8344
- C:\Windows\System\rWFNYAY.exe
  C:\Windows\System\rWFNYAY.exe
  2⤵
  PID:8536
- C:\Windows\System\osPSCqR.exe
  C:\Windows\System\osPSCqR.exe
  2⤵
  PID:8632
- C:\Windows\System\QRMdCDy.exe
  C:\Windows\System\QRMdCDy.exe
  2⤵
  PID:8660
- C:\Windows\System\aVWUdwv.exe
  C:\Windows\System\aVWUdwv.exe
  2⤵
  PID:8860
- C:\Windows\System\eOXezIS.exe
  C:\Windows\System\eOXezIS.exe
  2⤵
  PID:9116
- C:\Windows\System\nwtedlY.exe
  C:\Windows\System\nwtedlY.exe
  2⤵
  PID:8888
- C:\Windows\System\NbSMAuN.exe
  C:\Windows\System\NbSMAuN.exe
  2⤵
  PID:8244
- C:\Windows\System\fqOflQW.exe
  C:\Windows\System\fqOflQW.exe
  2⤵
  PID:8616
- C:\Windows\System\TbFucLp.exe
  C:\Windows\System\TbFucLp.exe
  2⤵
  PID:8936
- C:\Windows\System\mLzpxOv.exe
  C:\Windows\System\mLzpxOv.exe
  2⤵
  PID:9016
- C:\Windows\System\WdAxKEJ.exe
  C:\Windows\System\WdAxKEJ.exe
  2⤵
  PID:8568
- C:\Windows\System\cNlJacQ.exe
  C:\Windows\System\cNlJacQ.exe
  2⤵
  PID:8596
- C:\Windows\System\elySDfM.exe
  C:\Windows\System\elySDfM.exe
  2⤵
  PID:9232
- C:\Windows\System\JmFheTo.exe
  C:\Windows\System\JmFheTo.exe
  2⤵
  PID:9248
- C:\Windows\System\tpnpTCn.exe
  C:\Windows\System\tpnpTCn.exe
  2⤵
  PID:9264
- C:\Windows\System\QEUZgws.exe
  C:\Windows\System\QEUZgws.exe
  2⤵
  PID:9280
- C:\Windows\System\yEvgyCn.exe
  C:\Windows\System\yEvgyCn.exe
  2⤵
  PID:9296
- C:\Windows\System\iTZcgAc.exe
  C:\Windows\System\iTZcgAc.exe
  2⤵
  PID:9312
- C:\Windows\System\rBnXCEY.exe
  C:\Windows\System\rBnXCEY.exe
  2⤵
  PID:9328
- C:\Windows\System\VIiRETM.exe
  C:\Windows\System\VIiRETM.exe
  2⤵
  PID:9344
- C:\Windows\System\owhesOc.exe
  C:\Windows\System\owhesOc.exe
  2⤵
  PID:9360
- C:\Windows\System\itBICxz.exe
  C:\Windows\System\itBICxz.exe
  2⤵
  PID:9376
- C:\Windows\System\ngcFZxJ.exe
  C:\Windows\System\ngcFZxJ.exe
  2⤵
  PID:9392
- C:\Windows\System\ngzPQKx.exe
  C:\Windows\System\ngzPQKx.exe
  2⤵
  PID:9408
- C:\Windows\System\kgLwXWU.exe
  C:\Windows\System\kgLwXWU.exe
  2⤵
  PID:9424
- C:\Windows\System\bwvJgxM.exe
  C:\Windows\System\bwvJgxM.exe
  2⤵
  PID:9440
- C:\Windows\System\TLqjeMh.exe
  C:\Windows\System\TLqjeMh.exe
  2⤵
  PID:9456
- C:\Windows\System\bavgLef.exe
  C:\Windows\System\bavgLef.exe
  2⤵
  PID:9472
- C:\Windows\System\QjgSggM.exe
  C:\Windows\System\QjgSggM.exe
  2⤵
  PID:9488
- C:\Windows\System\ALHMurR.exe
  C:\Windows\System\ALHMurR.exe
  2⤵
  PID:9504
- C:\Windows\System\KIAwPNm.exe
  C:\Windows\System\KIAwPNm.exe
  2⤵
  PID:9520
- C:\Windows\System\ZOTsFeD.exe
  C:\Windows\System\ZOTsFeD.exe
  2⤵
  PID:9536
- C:\Windows\System\monejvF.exe
  C:\Windows\System\monejvF.exe
  2⤵
  PID:9552
- C:\Windows\System\pwAAuio.exe
  C:\Windows\System\pwAAuio.exe
  2⤵
  PID:9568
- C:\Windows\System\ogMVhLq.exe
  C:\Windows\System\ogMVhLq.exe
  2⤵
  PID:9584
- C:\Windows\System\LJaMEHD.exe
  C:\Windows\System\LJaMEHD.exe
  2⤵
  PID:9600
- C:\Windows\System\zgedlpO.exe
  C:\Windows\System\zgedlpO.exe
  2⤵
  PID:9616
- C:\Windows\System\ucvEcDW.exe
  C:\Windows\System\ucvEcDW.exe
  2⤵
  PID:9632
- C:\Windows\System\PgCwQiL.exe
  C:\Windows\System\PgCwQiL.exe
  2⤵
  PID:9648
- C:\Windows\System\lxECmMv.exe
  C:\Windows\System\lxECmMv.exe
  2⤵
  PID:9664
- C:\Windows\System\KGCntCa.exe
  C:\Windows\System\KGCntCa.exe
  2⤵
  PID:9680
- C:\Windows\System\GFbPREU.exe
  C:\Windows\System\GFbPREU.exe
  2⤵
  PID:9696
- C:\Windows\System\dpWvNcA.exe
  C:\Windows\System\dpWvNcA.exe
  2⤵
  PID:9712
- C:\Windows\System\IwwfRfl.exe
  C:\Windows\System\IwwfRfl.exe
  2⤵
  PID:9728
- C:\Windows\System\gbjBgNZ.exe
  C:\Windows\System\gbjBgNZ.exe
  2⤵
  PID:9744
- C:\Windows\System\Sgqwqhl.exe
  C:\Windows\System\Sgqwqhl.exe
  2⤵
  PID:9760
- C:\Windows\System\EqIonGE.exe
  C:\Windows\System\EqIonGE.exe
  2⤵
  PID:9776
- C:\Windows\System\yXNoIqs.exe
  C:\Windows\System\yXNoIqs.exe
  2⤵
  PID:9792
- C:\Windows\System\CkAjMdL.exe
  C:\Windows\System\CkAjMdL.exe
  2⤵
  PID:9808
- C:\Windows\System\IALfGHp.exe
  C:\Windows\System\IALfGHp.exe
  2⤵
  PID:9824
- C:\Windows\System\wtLYBfk.exe
  C:\Windows\System\wtLYBfk.exe
  2⤵
  PID:9840
- C:\Windows\System\NDeBgeU.exe
  C:\Windows\System\NDeBgeU.exe
  2⤵
  PID:9856
- C:\Windows\System\WKpLSJy.exe
  C:\Windows\System\WKpLSJy.exe
  2⤵
  PID:9872
- C:\Windows\System\IRFNGnP.exe
  C:\Windows\System\IRFNGnP.exe
  2⤵
  PID:9892
- C:\Windows\System\YKYclay.exe
  C:\Windows\System\YKYclay.exe
  2⤵
  PID:9908
- C:\Windows\System\bHvuSzn.exe
  C:\Windows\System\bHvuSzn.exe
  2⤵
  PID:9924
- C:\Windows\System\ZVSuRQW.exe
  C:\Windows\System\ZVSuRQW.exe
  2⤵
  PID:9944
- C:\Windows\System\RDVPFin.exe
  C:\Windows\System\RDVPFin.exe
  2⤵
  PID:9960
- C:\Windows\System\EnkFMlA.exe
  C:\Windows\System\EnkFMlA.exe
  2⤵
  PID:9976
- C:\Windows\System\LveZLLk.exe
  C:\Windows\System\LveZLLk.exe
  2⤵
  PID:9992
- C:\Windows\System\unfxwGj.exe
  C:\Windows\System\unfxwGj.exe
  2⤵
  PID:10008
- C:\Windows\System\QaUorUb.exe
  C:\Windows\System\QaUorUb.exe
  2⤵
  PID:10024
- C:\Windows\System\KqYbIza.exe
  C:\Windows\System\KqYbIza.exe
  2⤵
  PID:10040
- C:\Windows\System\spMTVRO.exe
  C:\Windows\System\spMTVRO.exe
  2⤵
  PID:10056
- C:\Windows\System\OoudnTs.exe
  C:\Windows\System\OoudnTs.exe
  2⤵
  PID:10076
- C:\Windows\System\yviWiIm.exe
  C:\Windows\System\yviWiIm.exe
  2⤵
  PID:10092
- C:\Windows\System\GjcVISn.exe
  C:\Windows\System\GjcVISn.exe
  2⤵
  PID:10108
- C:\Windows\System\rnbynns.exe
  C:\Windows\System\rnbynns.exe
  2⤵
  PID:10132
- C:\Windows\System\JifIiBd.exe
  C:\Windows\System\JifIiBd.exe
  2⤵
  PID:10148
- C:\Windows\System\aKbYoRX.exe
  C:\Windows\System\aKbYoRX.exe
  2⤵
  PID:10164
- C:\Windows\System\gYdWOGJ.exe
  C:\Windows\System\gYdWOGJ.exe
  2⤵
  PID:10180
- C:\Windows\System\VhKWjSX.exe
  C:\Windows\System\VhKWjSX.exe
  2⤵
  PID:10196
- C:\Windows\System\NyRCTpB.exe
  C:\Windows\System\NyRCTpB.exe
  2⤵
  PID:10212
- C:\Windows\System\RUyDUzW.exe
  C:\Windows\System\RUyDUzW.exe
  2⤵
  PID:10228
- C:\Windows\System\gaJGHzA.exe
  C:\Windows\System\gaJGHzA.exe
  2⤵
  PID:9112
- C:\Windows\System\xHcgtkf.exe
  C:\Windows\System\xHcgtkf.exe
  2⤵
  PID:8484
- C:\Windows\System\PsdUdKv.exe
  C:\Windows\System\PsdUdKv.exe
  2⤵
  PID:9148
- C:\Windows\System\DvzBqmk.exe
  C:\Windows\System\DvzBqmk.exe
  2⤵
  PID:8276
- C:\Windows\System\eGiOcrf.exe
  C:\Windows\System\eGiOcrf.exe
  2⤵
  PID:8908
- C:\Windows\System\TaDZVEI.exe
  C:\Windows\System\TaDZVEI.exe
  2⤵
  PID:9132
- C:\Windows\System\ZTdxmlg.exe
  C:\Windows\System\ZTdxmlg.exe
  2⤵
  PID:8292
- C:\Windows\System\PgsOLGi.exe
  C:\Windows\System\PgsOLGi.exe
  2⤵
  PID:8216
- C:\Windows\System\BwUsQPj.exe
  C:\Windows\System\BwUsQPj.exe
  2⤵
  PID:9320
- C:\Windows\System\jWtLucj.exe
  C:\Windows\System\jWtLucj.exe
  2⤵
  PID:9304
- C:\Windows\System\PHmznVp.exe
  C:\Windows\System\PHmznVp.exe
  2⤵
  PID:9244
- C:\Windows\System\JQMHRgM.exe
  C:\Windows\System\JQMHRgM.exe
  2⤵
  PID:9448
- C:\Windows\System\SAgiiqu.exe
  C:\Windows\System\SAgiiqu.exe
  2⤵
  PID:9512
- C:\Windows\System\ckwfdUY.exe
  C:\Windows\System\ckwfdUY.exe
  2⤵
  PID:9276
- C:\Windows\System\QgzkCnI.exe
  C:\Windows\System\QgzkCnI.exe
  2⤵
  PID:9608
- C:\Windows\System\tmyhnuW.exe
  C:\Windows\System\tmyhnuW.exe
  2⤵
  PID:9612
- C:\Windows\System\GKOWIzv.exe
  C:\Windows\System\GKOWIzv.exe
  2⤵
  PID:9640
- C:\Windows\System\xRBTvdp.exe
  C:\Windows\System\xRBTvdp.exe
  2⤵
  PID:9672
- C:\Windows\System\rRYKCoJ.exe
  C:\Windows\System\rRYKCoJ.exe
  2⤵
  PID:9500
- C:\Windows\System\VMkPttN.exe
  C:\Windows\System\VMkPttN.exe
  2⤵
  PID:9736
- C:\Windows\System\TNRuhcB.exe
  C:\Windows\System\TNRuhcB.exe
  2⤵
  PID:9772
- C:\Windows\System\Byvawlx.exe
  C:\Windows\System\Byvawlx.exe
  2⤵
  PID:9836
- C:\Windows\System\buYCMMW.exe
  C:\Windows\System\buYCMMW.exe
  2⤵
  PID:9820
- C:\Windows\System\bpdLCjO.exe
  C:\Windows\System\bpdLCjO.exe
  2⤵
  PID:9756
- C:\Windows\System\fTkyBXF.exe
  C:\Windows\System\fTkyBXF.exe
  2⤵
  PID:9880
- C:\Windows\System\TItclfS.exe
  C:\Windows\System\TItclfS.exe
  2⤵
  PID:9932
- C:\Windows\System\JQrfnIj.exe
  C:\Windows\System\JQrfnIj.exe
  2⤵
  PID:9972
- C:\Windows\System\ynhilrb.exe
  C:\Windows\System\ynhilrb.exe
  2⤵
  PID:10068
- C:\Windows\System\YIQibRP.exe
  C:\Windows\System\YIQibRP.exe
  2⤵
  PID:10048
- C:\Windows\System\cwgCGsZ.exe
  C:\Windows\System\cwgCGsZ.exe
  2⤵
  PID:10144
- C:\Windows\System\HPhuRIw.exe
  C:\Windows\System\HPhuRIw.exe
  2⤵
  PID:10120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CikZouS.exe

Filesize
1.0MB

MD5
aba9094239f507910979fa65019fe20f

SHA1
1314ba01f8845bb9f82fd05a394eca05a244bd17

SHA256
f9edf24aeaf986107c3f2b64ed075064777bd64f5ee4a94f617fc1570589292b

SHA512
fb3a8dbe932da697c1b7a4ae20aa90d43b5a47f1ba0340d0050fb09a323c1d9c693557db00858155d43c575aa7771e5c520485edc62fe3172df936581d93be93

Download Submit
C:\Windows\system\ETVCmSn.exe

Filesize
1.0MB

MD5
170daf8225d45a68cdbfaba589369f82

SHA1
d02dddb2218a04ab5ccc6fa586c6e88e31cdb45b

SHA256
c0fc366ab712bd4886162d43c2b92663b457957a9984b357f5e3143e4eb3beb4

SHA512
6a061c076f8a4f1fbfbb461f9c6f756ed2779d0da9d770bdd86d4ebf08100bff71dd338ccf8ea95ba06f0a35780ebbb326ad9ace4e3041ffbc5a7689249696b0

Download Submit
C:\Windows\system\EosGLVr.exe

Filesize
1.0MB

MD5
59981f8d99501212005297ae44309f45

SHA1
f5244911d69cf4508ff2be0bd8bb897a80429492

SHA256
fe35ccc8a392b38dccc88a5134d3b439e12c39b4f13d4f9fb59c58c2947d7aff

SHA512
7aea4a6e96d88d3930020d16097d9874bce98fed020cfeb4438a93564361fe03a4331e91143603b42f90be764898dcd7181408030e1a7eb47bf6478671dcc389

Download Submit
C:\Windows\system\HQuYCgj.exe

Filesize
1.0MB

MD5
471307d1cd0b0695c879b107fbfedb18

SHA1
f8682eea59a4b28325cf13ea8d91f8af09a65ae4

SHA256
dd3840b9801465efc27dbb559d80f380fd8c9dfbc87812f93076942a2392bd3a

SHA512
2d4c4999bb5bf524c488fdb151c4750e3ba3a7991c85d281042fec1017b532a478035a582d756b4a7ed52aba143de882b05525d0162c0c285932ad8252f5ffaf

Download Submit
C:\Windows\system\KYUQWhc.exe

Filesize
1.0MB

MD5
ab92fc298e5b770703e391590c6e088a

SHA1
49bf1ff1651ca108601fa21107dc37261ee152d6

SHA256
a8ea32f0176abbff2aff35c39d82432136a547db419d146408e3b0c31cd87f77

SHA512
86b85f0a93c38825affe50c39fec4121c8907e8db80c1e32a84e95a8a6df6e3c95fbdb0bb32ca3117802207c749b51f754794500647aa519ef81b9cfd12dbf4c

Download Submit
C:\Windows\system\PqzyHEo.exe

Filesize
1.0MB

MD5
90b52a98e47284c020e3ddf509b4aea7

SHA1
ff5c0d25c5ae2e20a88b2c4543168c55c33666e6

SHA256
239cf6bb9ba34df8256647e9308df0b7a679a9fee77bb35128ab7cdac1c0e377

SHA512
082a048048f5351918249a2242496ac0dda811a371abb7a4339f03d7dd73889c48748347d4776cceafe6bae26b3c0bfa8f358934a5084fb87d3ccd8658f97989

Download Submit
C:\Windows\system\RrwYgmu.exe

Filesize
1.0MB

MD5
421d254b6065927b74c4b346cfe910a2

SHA1
d93debd8a65295887041c7ac4f27ae3f73454826

SHA256
95709509dfe8564da0411404f338b6a8641d7a543d85b4430d273a4bf0f2f9a2

SHA512
13a49fada768be71b0db54a9aee67dc867c6c179bc7849943f2036b1cb43446c7a98a97c479587f3697ba84da788f3b1c49545787eef7bb9172d637f4963ff9b

Download Submit
C:\Windows\system\WCkzQje.exe

Filesize
1.0MB

MD5
3f53097a788d0f3eabad355d370e3f7d

SHA1
978b944580d946d14a55048c8024148b45cbdc6e

SHA256
df9af0284b5d3832f9ae1568bdae490efd8b74e2c346977223c8bf946ea1905e

SHA512
ca83ef9167cbb7f3c142c66d28f3e0c947defda5f353b7b9f58c6a9e3ef52f03f647a35dc55a962a5a325d6aefa3f64245ef1670f2fa97908346dee9df9f6e35

Download Submit
C:\Windows\system\ZROkwTe.exe

Filesize
1.0MB

MD5
dd58571872faa70fb6268ab98b40cd48

SHA1
c311d363b4f598def97106b14de888798c8ddf61

SHA256
fff488298da24690790545786ed61b1e71f90445f3c7f7de7a6a7c9a0c1570f6

SHA512
5322db581db996723bff99647f1e73d4ff0db058bc2b53e6aba5960286ed38343e0b5f6f6b1733f4dfc9737dc0e8796e84f7c91b51ec7b2db788ef7deea35a02

Download Submit
C:\Windows\system\ZgFJAYc.exe

Filesize
1.0MB

MD5
e12ee3d23eaf4b6159c76ab37d61a7ae

SHA1
12d4b99a467ba7b8142f6810e257414a549794ad

SHA256
6f8648afc974acc50f9785d1f14bc258ce3cb48a21b0146ae619c7d1fe67177f

SHA512
3b97463afd9dfdf3de18b7bfcad0159515b58c2925eafd27dab92c86dc07a1cabef7c5e124c756ff65e68fcabed7f59f0678b3f15aac3d963aeb05667d578a58

Download Submit
C:\Windows\system\cHePzbl.exe

Filesize
1.0MB

MD5
f0c668027d794dda7300797fed6f5019

SHA1
8f829ed0e541eeade27a503a511111ec045bd53e

SHA256
447e4b9a8194fddf229002fd246f189307dfb2018172b421cf0a0c48e17960e1

SHA512
f35d220558aaf48ea6d139566114c98df5165dbe0eec89a2f278a49dc7fa9f28486f52db4bef6817df06aedf010172de76bf17ff7802bac0925cd6c15db046c5

Download Submit
C:\Windows\system\dUgjOtQ.exe

Filesize
1.0MB

MD5
30127852a4882e2bc6735d007c39ad92

SHA1
72f4661393e41638f729f324fdd95174e1a332c1

SHA256
2ca6a0ee91de856cae9222d48d7c99c3f11860f9521c63efb5b38f96e65c13bf

SHA512
af3461b6761f1a16cf94bab435c7e197ea4c3ab4c5cb9bac7e68c73bdd950f495ae8c09961a92005d110eea550386fa344f51a685d1e60d9ceba7cca78990e06

Download Submit
C:\Windows\system\fNENELF.exe

Filesize
1.0MB

MD5
2bce867c023314478ca5670e01f205a6

SHA1
9a21e3b9d5787ad90acbae2bebe85b54f8c594de

SHA256
46cde8d77abbab4607c7796854bf4db682813e5dca22030b525214cb36a068fc

SHA512
604a482bdd900d9088d87a52d4ef64082bc3d5df53a2a17d862f83a3c5889ae90e11b9e834e68109136e122fcc14b954709f63c2c4d00e863b43efaf6f0aa7c3

Download Submit
C:\Windows\system\gQLjCQR.exe

Filesize
1.0MB

MD5
f252f1a1885f7bb82c8f60efc5817b36

SHA1
cbb30211d674d416f21453c735011a58a1131eac

SHA256
9eb31fd1ee1be1f1c2be895e13e2da22a67bc4644db855d0890f1f44d11d529e

SHA512
2ef364a67a456445f3c5955ceab5d6ff48af97a25b67dddfca2704c7fb04b130da0768ca74136e36c6b4b5889c7a5696291270e28989025b4002f39b3c5d8c54

Download Submit
C:\Windows\system\gkyArNB.exe

Filesize
1.0MB

MD5
7fd17aa258b5679c96d659329cfb2545

SHA1
69508b4080fedf1001a3a2df133ad339f5071f3d

SHA256
1a75ef64ed7e00327d1f1eec01692a1dca21836fb47217a8395497bdf4d08a05

SHA512
8462fae4ea69452aa0943aec5754e0db58632c2de5254c5e5aa70414c973ff358df9b607eeccf72f1796547b1763fca861a365425c861454a9feb8b24725d881

Download Submit
C:\Windows\system\hmRQsKq.exe

Filesize
1.0MB

MD5
5ff820ba652873173f106dda0245f00f

SHA1
ef1a10cb6f0fcb516811cb91ef88fc3f0a0180e4

SHA256
14f3879d349a0daac93af02d88c12b240abe4f68a08cc17e01a04918c1f79970

SHA512
09f3dd3e3d74da9f4b61d578e013387d19e14ec5310d3a041f89107b4befa0568fed28bae15f293332b3282081fb5386bed3064d1c27cd4f8f70ff06166d57c1

Download Submit
C:\Windows\system\iAPQlnO.exe

Filesize
1.0MB

MD5
c61687238f6c0707573b121584c422e1

SHA1
baf8ab51db824d387ac51afc6b8ece363e4da5b8

SHA256
22abfcf635d156b7f73ef5a9de7df5d881cc403d190671f72fdc12e521271afe

SHA512
5127777a096ef9057689afc34917b295fca7616a255d5791bc635cd7431b5fd0a5e8ae7c655a1ba0ebd7c2a7235cf17ce0e07a865a041fce20ccf1a19640e458

Download Submit
C:\Windows\system\ibSlZkW.exe

Filesize
1.0MB

MD5
bc77f2dc17911a10f02fb9d4ab31428c

SHA1
540bc7f643a3e4f85fa245c69e24f65d9c909e6e

SHA256
66ad70fefe1e1a6cf570d6cefa9f40a9eb7265cab6d51fdf79d4c62541d0fe44

SHA512
ac4c2c9871249a92a99e0765a3002ee5d2c3199e14ace0f2cd9bb122730b3898afddcc4cbc1bdd83b5db4148e1ae85e393e0d2e728a8f82f4fc8da6574698c83

Download Submit
C:\Windows\system\mhIMast.exe

Filesize
1.0MB

MD5
153348b7adf69578e4e2c1a161f4f532

SHA1
374c32a208333eda1dfa6b75228707c2a4c3cded

SHA256
7c5e53ca5845210a4bd6e128d2618d083f76f5ea060422adddf467770365c031

SHA512
f7a3c30ebe88a0f055e0f4ae81ef26c0eff62643ec0187a4a9a4d42f78f10f1baedcfab3cf9af0081586d942c30495f70ea96cbc9c7c4a036d60a4169a09053d

Download Submit
C:\Windows\system\mjRiKwF.exe

Filesize
1.0MB

MD5
76643f8e3f338629c65d81f49e2992e6

SHA1
362d9db5ac69c53334087b1dbe6b943f77f7e3c6

SHA256
130e776de9bc50fe391118511a918d6d4c0921d60011f4f24ca48bee204da0cf

SHA512
52fc18cd072ce444488f07d5498a76d27c5dcf2209ec909f0c6d27947227d4a51cd981331676bbcc7ad378e7cb8b30b326682161f70ea004118bcb8d8a584d18

Download Submit
C:\Windows\system\nHgKnBL.exe

Filesize
1.0MB

MD5
4c8b8ae5590d08f53b1e88e4dbbc4f8f

SHA1
1fa85dbf4c0aedac63602b6212457d7e3335d7fc

SHA256
9c43d01b021d70ed8a04c9512be2c63467866e1a4e388d3f0237035b8fb5575b

SHA512
f267d983ec8875703199634870174d9de8b0628511845c5a1430083d1be604877fc84bfabd60eae43eb33d67c30800132992052086ae16bfbaa583ff3c610900

Download Submit
C:\Windows\system\oEyKIsa.exe

Filesize
1.0MB

MD5
631a54000ac59285c7a9f4bd91ea4f08

SHA1
ad4cdef2287060faffc45bca98567bb3a17b7499

SHA256
9e7964dcc56a5ea79afebd2da24b2cbf19cd1859a02d5e4914a1f31a1843b2d4

SHA512
55a6f005e97e57fdfe3f0731a1ade493ac2a008d1525583edc65849a335aefdd1e4ec5141424ada48b40df09dd3326f53f37e422ac84b4d1c762028ffe8ac049

Download Submit
C:\Windows\system\pIfapfp.exe

Filesize
1.0MB

MD5
96145d9b2aa7c3c4fb9aab67a0f1e385

SHA1
1817c8b4186bd5a6654b68e62f663f0d52b235cc

SHA256
1c1a15b52ccc07bab90642831e5563d68f6b55d5cb7db8fd8cf2ccefcf105857

SHA512
feb56e432c89b28282c4a7eb9d0b491c413ae0386a12911b32896a980ae1866a752475634a8b47c706982eb1de59c164698ff117770b1233e32e9941b3f43aaa

Download Submit
C:\Windows\system\pudxhcN.exe

Filesize
1.0MB

MD5
7d5476280c3004081e0f5b3be9084f6a

SHA1
d9aa0e19d414913396f74bc756ca3b2c170d890a

SHA256
48ba45f6bf5777f8e9d0180a7840e8d6cf4d94a06627d468b29d6f74784d1373

SHA512
cc527a5b43b1b17079869f09d6a3eb1f78524ca1d84a3ac89b28fcab7a08dc51bcb375fd6d01fdff4bf3216424b73e674a76d72418fad46f848275b4bf7a3a20

Download Submit
C:\Windows\system\qtrFcND.exe

Filesize
1.0MB

MD5
63eafacb5c376dcc88ed31f6bb7afeaf

SHA1
73e04e863110d1ec913791afdcf6b66af15b386e

SHA256
ab1cbd1489124e0681bdfb095f50734d29986b2cd4115475506639b18a8d34c5

SHA512
f1dbe77dcd01843933284be0679ac3b9ac462da9ed479f3c0b897b50e2bac00e9c40bd8061675666f202573d1373a139b0f2893d0599bfbcf26b2709b5a79732

Download Submit
C:\Windows\system\rXyAYcw.exe

Filesize
1.0MB

MD5
5a1922ca4da228aef00d34bbf49bd5fe

SHA1
fe68c5af7efe28991cd512a57b701dedaa75ad81

SHA256
0784038d6d3c0f077acd335aeb5dee5f68568c77c14469959b0ece33355104dd

SHA512
e6152f92d3f81d5169e83bcda524272479058721e697beb21118ca9de3e2ec226ec0a547e9616a86265850cdb4b307c9b86a77a9cb10c87274176f41f3ef0d32

Download Submit
C:\Windows\system\sBDKMAS.exe

Filesize
1.0MB

MD5
444efc59365d243b9358acc1ddbed204

SHA1
9d397d785b35e162f9d470f98169c4e996111b46

SHA256
bf1085301f570fd5ef2325f4e90a503acbff9a1b8b4ba78787a48835b56eaa00

SHA512
68ea813730867b4fd851f9420c1f2a519f5b3c80b4448044ffaee60e64ee1e14d8a6e85ce113096552b54fcbfa5a79ae9170e578533250a410b8316b7b52ddab

Download Submit
C:\Windows\system\sNXpLzH.exe

Filesize
1.0MB

MD5
6076d6a87f61d2dffeb7e4f732681b91

SHA1
c0275de3d9a1fbe0548eec00ae876a37f8312bf6

SHA256
c3e995ec0c9d85308bf4f8de14fe15dbb6d968a7e2ed1303dedb3d7cfc26e98a

SHA512
2f805b5f17c24df279c1dcba423724a750de908b7ea64ddc6a9b4dc7252475d28c436868b5b7a72c31aee5745f6451695238e2e89d7bd55aecf49c471edc430f

Download Submit
C:\Windows\system\tMKbRDm.exe

Filesize
1.0MB

MD5
4eb88af02d68a7fec48dd9e94c963f9b

SHA1
5e1919c72a451e80ba21e42f8724d86f5bc5bf87

SHA256
e1d04a7797d67eccd21528657d92f66ae19b20076e327e4e65b6ef0640f9ac84

SHA512
f0217d6b64611462ac1f912ae9372ba9e72a0eb27703d8456749723f3843144dd667143d3ba5d58dcb1034c48713e60d48cccd1c06c31186a2e9b2e150919baa

Download Submit
C:\Windows\system\tohEiTG.exe

Filesize
1.0MB

MD5
48d7131a9b80470c05412add24bee901

SHA1
a2c8404e56d27d710af7eea3f45341e0092a78f6

SHA256
cef8834e6e4420fe3c4ca88e7ae6959f6af98c7ea0f32ace34d26170670267df

SHA512
ef32e2de51bfe62216f75a19c860af3f1fd8f5d37f6926ecfc136c7db92cc81536eed506698f45c81b3947dc975ca9e69226921abb9a2960395265600c276826

Download Submit
C:\Windows\system\xxPvSbV.exe

Filesize
1.0MB

MD5
577aa7533d306aaf70a83e10b4549c54

SHA1
a7cc1e300dea1937f4f9499cf214a6d113f40880

SHA256
823bdccc3f2cfc1a74861e67115235d9864b5eeeaa007b6b5d37027dd06aa485

SHA512
056d226ed9d17da4286240f5448d7705bb04556f1bacf664d77b8eb81533ad5dd34ce744db6f9ab78de1ede15610c4735736c95643f6c8d22ede3a24a952b2b1

Download Submit
\Windows\system\eLObNUW.exe

Filesize
1.0MB

MD5
02d478e9e088342f4f71abdd8ecde551

SHA1
be88677e738b264b2b25c81904b27995333c04d0

SHA256
bf39b1fa004cf10a4180eefefead2c4f6505be8356b9967b9553c8315e012b81

SHA512
5c947a541c719bcbec02bb8c45782b63c6bdf4f689ff9e686400a723f615f46a1cf11c8028b8a0700eac0535891e81f78946991b6d7a92ed3a6c11d423541e77

Download Submit
memory/2640-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download