xmrig | 046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
27/12/2024, 19:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
Size

1.0MB
MD5

1ddd857cedb6bcd203dee3be12d337f0
SHA1

550e4a52e1c2cf60d940b60cd367cca39740ecda
SHA256

046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345
SHA512

f3ebb35bdce9fd33db4c67c57aee52f1e794e605d49a37edbf76d369a9615d6b27bb470b46f1094fe7d8ca36f1cc4caebf1fe71ce7a829b5cad392a0b7315077
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrdBfcTB:GezaTF8FcNkNdfE0pZ9ozttwIRQjE

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120f9-5.dat	xmrig
behavioral1/files/0x0008000000016d49-7.dat	xmrig
behavioral1/files/0x0009000000016d5a-9.dat	xmrig
behavioral1/files/0x0008000000016d71-19.dat	xmrig
behavioral1/files/0x0007000000016f45-23.dat	xmrig
behavioral1/files/0x0007000000017342-26.dat	xmrig
behavioral1/files/0x0007000000017349-31.dat	xmrig
behavioral1/files/0x0009000000017355-35.dat	xmrig
behavioral1/files/0x00060000000191cf-43.dat	xmrig
behavioral1/files/0x00060000000191d1-47.dat	xmrig
behavioral1/files/0x0006000000019214-59.dat	xmrig
behavioral1/files/0x0006000000019369-83.dat	xmrig
behavioral1/files/0x0006000000019382-115.dat	xmrig
behavioral1/files/0x00060000000193d1-127.dat	xmrig
behavioral1/files/0x000600000001945c-145.dat	xmrig
behavioral1/files/0x000500000001958b-159.dat	xmrig
behavioral1/files/0x00050000000194e2-154.dat	xmrig
behavioral1/files/0x000600000001948d-149.dat	xmrig
behavioral1/files/0x00060000000193f0-140.dat	xmrig
behavioral1/files/0x00060000000193e6-135.dat	xmrig
behavioral1/files/0x00060000000193a8-125.dat	xmrig
behavioral1/files/0x000600000001938e-120.dat	xmrig
behavioral1/files/0x000600000001937b-91.dat	xmrig
behavioral1/files/0x0006000000019371-87.dat	xmrig
behavioral1/files/0x0006000000019345-79.dat	xmrig
behavioral1/files/0x0006000000019329-75.dat	xmrig
behavioral1/files/0x0006000000019232-71.dat	xmrig
behavioral1/files/0x000600000001921d-67.dat	xmrig
behavioral1/files/0x0006000000019219-63.dat	xmrig
behavioral1/files/0x00060000000191f8-55.dat	xmrig
behavioral1/files/0x00060000000191df-51.dat	xmrig
behavioral1/files/0x000800000001739f-39.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2792	FslhZQa.exe
2824	nixXfMB.exe
2772	woXYnfI.exe
2264	CXZfXDC.exe
2676	QyaOwYH.exe
2876	aGOiIyS.exe
568	ZmXszTg.exe
2612	oEpkrgi.exe
2560	MOSBYDy.exe
2604	SvhknnV.exe
1740	fWuSkjx.exe
2224	fyaYuPF.exe
1756	QDXzlUL.exe
1760	HlGDMxE.exe
2660	IjjmtLn.exe
2920	GMwHook.exe
3008	TVYjLla.exe
1276	XcKvmEg.exe
708	vNCLmIn.exe
1728	kkAVaxt.exe
1776	ERgLyeO.exe
2376	ysdaSPn.exe
2860	jXldTeX.exe
1316	JBLVSKb.exe
1772	GMfuYMx.exe
1472	hthPMQJ.exe
2116	oXgUqXw.exe
2252	GKsvKOj.exe
2160	RZQNHsK.exe
1148	czKnWrE.exe
2140	vyeZZxh.exe
1640	HSIMKxx.exe
2164	dhMhqHv.exe
464	ejXFtll.exe
1608	cjkakxl.exe
2516	MYauebP.exe
1056	CLGtYyM.exe
1708	MhvFRZY.exe
2228	bMFhhER.exe
2020	dPecXYd.exe
1548	evSWyNK.exe
2316	RSDfpcS.exe
2420	iNyoCjN.exe
1252	VtXOKoh.exe
1992	WNvmtMl.exe
996	XAnHaUi.exe
1044	DXxduJX.exe
2000	slYcSaY.exe
2040	tEUdlZR.exe
2960	QFOXown.exe
2340	yZpzkjh.exe
1868	lRjybaa.exe
1012	DcVoGoy.exe
2072	xhCCoPw.exe
892	IBsyzGP.exe
1996	Wluirpi.exe
2480	dXHgePO.exe
1564	sBkXNgY.exe
2664	urELSLC.exe
2820	YAdXKbw.exe
2564	EbXNLzU.exe
2808	CEJPVJQ.exe
2732	MAxtDTC.exe
2576	nAeTQwD.exe

Loads dropped DLL 64 IoCs

pid	Process
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uZzONKi.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\bXNXjTg.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\esboBsY.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\jGoNAzc.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\nixXfMB.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\IIKvSGE.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\HorekdA.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\ZzIjVzd.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\qIwLsuJ.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\xXEJSsT.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\QLDIwWQ.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\LryiQMX.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\woXYnfI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\rIQsTSS.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\loFvXKl.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\aXugaCe.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\tEUdlZR.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\BcEgDKn.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\qPuFUkp.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\QtyEkCc.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\dADFtcY.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\dgvZUSl.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\jzHzLwZ.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\gIzPVBb.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\TmwImUl.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\oHXvtkz.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\ryBaamP.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\SDHSwdL.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\iwiQBEx.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\DxjTwjd.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\NWgfAjI.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\HtpWNHn.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\WpFajtM.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\qzxsiwW.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\QXqzIKc.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\FEoCArA.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\BjwBnvf.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\EmRhAsP.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\MZKiJSv.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\OzVeUkF.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\AxrthRy.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\HvdOXmm.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\qPlGoSC.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\zCFQGak.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\eZbaWcW.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\qVSdhdF.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\BdspQYh.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\praMBJF.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\cpKkWFL.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\sDDJlJR.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\vPdFccm.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\RvNgdzZ.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\khLcvcX.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\ZmXszTg.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\AFGUuTj.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\zkrkYOY.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\hNUMznA.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\kTXVkfv.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\gdVdYpN.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\dPecXYd.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\JSjGSUr.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\ihSTkep.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\apPyDVQ.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
File created	C:\Windows\System\jYRoXKF.exe	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2212 wrote to memory of 2792	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	32
PID 2212 wrote to memory of 2792	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	32
PID 2212 wrote to memory of 2792	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	32
PID 2212 wrote to memory of 2824	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	33
PID 2212 wrote to memory of 2824	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	33
PID 2212 wrote to memory of 2824	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	33
PID 2212 wrote to memory of 2772	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	34
PID 2212 wrote to memory of 2772	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	34
PID 2212 wrote to memory of 2772	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	34
PID 2212 wrote to memory of 2264	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	35
PID 2212 wrote to memory of 2264	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	35
PID 2212 wrote to memory of 2264	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	35
PID 2212 wrote to memory of 2676	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	36
PID 2212 wrote to memory of 2676	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	36
PID 2212 wrote to memory of 2676	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	36
PID 2212 wrote to memory of 2876	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	37
PID 2212 wrote to memory of 2876	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	37
PID 2212 wrote to memory of 2876	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	37
PID 2212 wrote to memory of 568	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	38
PID 2212 wrote to memory of 568	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	38
PID 2212 wrote to memory of 568	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	38
PID 2212 wrote to memory of 2612	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	39
PID 2212 wrote to memory of 2612	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	39
PID 2212 wrote to memory of 2612	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	39
PID 2212 wrote to memory of 2560	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	40
PID 2212 wrote to memory of 2560	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	40
PID 2212 wrote to memory of 2560	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	40
PID 2212 wrote to memory of 2604	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	41
PID 2212 wrote to memory of 2604	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	41
PID 2212 wrote to memory of 2604	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	41
PID 2212 wrote to memory of 1740	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	42
PID 2212 wrote to memory of 1740	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	42
PID 2212 wrote to memory of 1740	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	42
PID 2212 wrote to memory of 2224	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	43
PID 2212 wrote to memory of 2224	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	43
PID 2212 wrote to memory of 2224	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	43
PID 2212 wrote to memory of 1756	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	44
PID 2212 wrote to memory of 1756	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	44
PID 2212 wrote to memory of 1756	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	44
PID 2212 wrote to memory of 1760	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	45
PID 2212 wrote to memory of 1760	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	45
PID 2212 wrote to memory of 1760	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	45
PID 2212 wrote to memory of 2660	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	46
PID 2212 wrote to memory of 2660	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	46
PID 2212 wrote to memory of 2660	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	46
PID 2212 wrote to memory of 2920	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	47
PID 2212 wrote to memory of 2920	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	47
PID 2212 wrote to memory of 2920	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	47
PID 2212 wrote to memory of 3008	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	48
PID 2212 wrote to memory of 3008	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	48
PID 2212 wrote to memory of 3008	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	48
PID 2212 wrote to memory of 1276	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	49
PID 2212 wrote to memory of 1276	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	49
PID 2212 wrote to memory of 1276	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	49
PID 2212 wrote to memory of 708	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	50
PID 2212 wrote to memory of 708	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	50
PID 2212 wrote to memory of 708	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	50
PID 2212 wrote to memory of 1728	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	51
PID 2212 wrote to memory of 1728	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	51
PID 2212 wrote to memory of 1728	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	51
PID 2212 wrote to memory of 1776	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	52
PID 2212 wrote to memory of 1776	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	52
PID 2212 wrote to memory of 1776	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	52
PID 2212 wrote to memory of 2376	2212	046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe	53

C:\Users\Admin\AppData\Local\Temp\046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe
"C:\Users\Admin\AppData\Local\Temp\046ad509afe6a19673ef10b18102642b6334db6a65bcc258471d5eff5797f345.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2212
- C:\Windows\System\FslhZQa.exe
  C:\Windows\System\FslhZQa.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\nixXfMB.exe
  C:\Windows\System\nixXfMB.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\woXYnfI.exe
  C:\Windows\System\woXYnfI.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\CXZfXDC.exe
  C:\Windows\System\CXZfXDC.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\QyaOwYH.exe
  C:\Windows\System\QyaOwYH.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\aGOiIyS.exe
  C:\Windows\System\aGOiIyS.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ZmXszTg.exe
  C:\Windows\System\ZmXszTg.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\oEpkrgi.exe
  C:\Windows\System\oEpkrgi.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\MOSBYDy.exe
  C:\Windows\System\MOSBYDy.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\SvhknnV.exe
  C:\Windows\System\SvhknnV.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\fWuSkjx.exe
  C:\Windows\System\fWuSkjx.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\fyaYuPF.exe
  C:\Windows\System\fyaYuPF.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\QDXzlUL.exe
  C:\Windows\System\QDXzlUL.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\HlGDMxE.exe
  C:\Windows\System\HlGDMxE.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\IjjmtLn.exe
  C:\Windows\System\IjjmtLn.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\GMwHook.exe
  C:\Windows\System\GMwHook.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\TVYjLla.exe
  C:\Windows\System\TVYjLla.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\XcKvmEg.exe
  C:\Windows\System\XcKvmEg.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\vNCLmIn.exe
  C:\Windows\System\vNCLmIn.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\kkAVaxt.exe
  C:\Windows\System\kkAVaxt.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\ERgLyeO.exe
  C:\Windows\System\ERgLyeO.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\ysdaSPn.exe
  C:\Windows\System\ysdaSPn.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\jXldTeX.exe
  C:\Windows\System\jXldTeX.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\JBLVSKb.exe
  C:\Windows\System\JBLVSKb.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\GMfuYMx.exe
  C:\Windows\System\GMfuYMx.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\hthPMQJ.exe
  C:\Windows\System\hthPMQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\oXgUqXw.exe
  C:\Windows\System\oXgUqXw.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\GKsvKOj.exe
  C:\Windows\System\GKsvKOj.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\RZQNHsK.exe
  C:\Windows\System\RZQNHsK.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\czKnWrE.exe
  C:\Windows\System\czKnWrE.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\vyeZZxh.exe
  C:\Windows\System\vyeZZxh.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\HSIMKxx.exe
  C:\Windows\System\HSIMKxx.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\dhMhqHv.exe
  C:\Windows\System\dhMhqHv.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ejXFtll.exe
  C:\Windows\System\ejXFtll.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\cjkakxl.exe
  C:\Windows\System\cjkakxl.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\MYauebP.exe
  C:\Windows\System\MYauebP.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\CLGtYyM.exe
  C:\Windows\System\CLGtYyM.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\MhvFRZY.exe
  C:\Windows\System\MhvFRZY.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\bMFhhER.exe
  C:\Windows\System\bMFhhER.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\dPecXYd.exe
  C:\Windows\System\dPecXYd.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\evSWyNK.exe
  C:\Windows\System\evSWyNK.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\RSDfpcS.exe
  C:\Windows\System\RSDfpcS.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\iNyoCjN.exe
  C:\Windows\System\iNyoCjN.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\VtXOKoh.exe
  C:\Windows\System\VtXOKoh.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\WNvmtMl.exe
  C:\Windows\System\WNvmtMl.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\XAnHaUi.exe
  C:\Windows\System\XAnHaUi.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\DXxduJX.exe
  C:\Windows\System\DXxduJX.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\slYcSaY.exe
  C:\Windows\System\slYcSaY.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\tEUdlZR.exe
  C:\Windows\System\tEUdlZR.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\QFOXown.exe
  C:\Windows\System\QFOXown.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\yZpzkjh.exe
  C:\Windows\System\yZpzkjh.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\lRjybaa.exe
  C:\Windows\System\lRjybaa.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\DcVoGoy.exe
  C:\Windows\System\DcVoGoy.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\xhCCoPw.exe
  C:\Windows\System\xhCCoPw.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\IBsyzGP.exe
  C:\Windows\System\IBsyzGP.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\Wluirpi.exe
  C:\Windows\System\Wluirpi.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\dXHgePO.exe
  C:\Windows\System\dXHgePO.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\sBkXNgY.exe
  C:\Windows\System\sBkXNgY.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\urELSLC.exe
  C:\Windows\System\urELSLC.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\YAdXKbw.exe
  C:\Windows\System\YAdXKbw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\EbXNLzU.exe
  C:\Windows\System\EbXNLzU.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\CEJPVJQ.exe
  C:\Windows\System\CEJPVJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\MAxtDTC.exe
  C:\Windows\System\MAxtDTC.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\nAeTQwD.exe
  C:\Windows\System\nAeTQwD.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\FYSdTYl.exe
  C:\Windows\System\FYSdTYl.exe
  2⤵
  PID:2616
- C:\Windows\System\VFjfMhO.exe
  C:\Windows\System\VFjfMhO.exe
  2⤵
  PID:2756
- C:\Windows\System\hvCvzyW.exe
  C:\Windows\System\hvCvzyW.exe
  2⤵
  PID:2896
- C:\Windows\System\fnOHcxD.exe
  C:\Windows\System\fnOHcxD.exe
  2⤵
  PID:2656
- C:\Windows\System\rpGGJRj.exe
  C:\Windows\System\rpGGJRj.exe
  2⤵
  PID:2836
- C:\Windows\System\eZGvWuR.exe
  C:\Windows\System\eZGvWuR.exe
  2⤵
  PID:1440
- C:\Windows\System\eHxguSr.exe
  C:\Windows\System\eHxguSr.exe
  2⤵
  PID:2872
- C:\Windows\System\nWbJfcu.exe
  C:\Windows\System\nWbJfcu.exe
  2⤵
  PID:684
- C:\Windows\System\iCCiECS.exe
  C:\Windows\System\iCCiECS.exe
  2⤵
  PID:2544
- C:\Windows\System\eQMGWkM.exe
  C:\Windows\System\eQMGWkM.exe
  2⤵
  PID:2620
- C:\Windows\System\KFRUEEJ.exe
  C:\Windows\System\KFRUEEJ.exe
  2⤵
  PID:2396
- C:\Windows\System\rUHPJZm.exe
  C:\Windows\System\rUHPJZm.exe
  2⤵
  PID:1568
- C:\Windows\System\fNCcqPU.exe
  C:\Windows\System\fNCcqPU.exe
  2⤵
  PID:2132
- C:\Windows\System\FKdjrGq.exe
  C:\Windows\System\FKdjrGq.exe
  2⤵
  PID:840
- C:\Windows\System\NenBJPN.exe
  C:\Windows\System\NenBJPN.exe
  2⤵
  PID:1908
- C:\Windows\System\fospjol.exe
  C:\Windows\System\fospjol.exe
  2⤵
  PID:2988
- C:\Windows\System\pfdEJxA.exe
  C:\Windows\System\pfdEJxA.exe
  2⤵
  PID:1288
- C:\Windows\System\uqeYeRp.exe
  C:\Windows\System\uqeYeRp.exe
  2⤵
  PID:960
- C:\Windows\System\zCFQGak.exe
  C:\Windows\System\zCFQGak.exe
  2⤵
  PID:1916
- C:\Windows\System\JRnchAK.exe
  C:\Windows\System\JRnchAK.exe
  2⤵
  PID:1020
- C:\Windows\System\SyJWxWO.exe
  C:\Windows\System\SyJWxWO.exe
  2⤵
  PID:956
- C:\Windows\System\gVdHofY.exe
  C:\Windows\System\gVdHofY.exe
  2⤵
  PID:2428
- C:\Windows\System\GjwiIKB.exe
  C:\Windows\System\GjwiIKB.exe
  2⤵
  PID:1532
- C:\Windows\System\bujjVWM.exe
  C:\Windows\System\bujjVWM.exe
  2⤵
  PID:1000
- C:\Windows\System\nPEclDB.exe
  C:\Windows\System\nPEclDB.exe
  2⤵
  PID:1068
- C:\Windows\System\mmnujWG.exe
  C:\Windows\System\mmnujWG.exe
  2⤵
  PID:2100
- C:\Windows\System\ETivqCJ.exe
  C:\Windows\System\ETivqCJ.exe
  2⤵
  PID:1780
- C:\Windows\System\oMyLicM.exe
  C:\Windows\System\oMyLicM.exe
  2⤵
  PID:1864
- C:\Windows\System\MeOHLuY.exe
  C:\Windows\System\MeOHLuY.exe
  2⤵
  PID:2568
- C:\Windows\System\EkCQKwW.exe
  C:\Windows\System\EkCQKwW.exe
  2⤵
  PID:2016
- C:\Windows\System\iwiQBEx.exe
  C:\Windows\System\iwiQBEx.exe
  2⤵
  PID:2828
- C:\Windows\System\kcJFjAt.exe
  C:\Windows\System\kcJFjAt.exe
  2⤵
  PID:2220
- C:\Windows\System\WsnYXol.exe
  C:\Windows\System\WsnYXol.exe
  2⤵
  PID:2144
- C:\Windows\System\jiUpmLC.exe
  C:\Windows\System\jiUpmLC.exe
  2⤵
  PID:1700
- C:\Windows\System\ASJDjav.exe
  C:\Windows\System\ASJDjav.exe
  2⤵
  PID:2692
- C:\Windows\System\fAtUhVb.exe
  C:\Windows\System\fAtUhVb.exe
  2⤵
  PID:2908
- C:\Windows\System\ZEGlfbZ.exe
  C:\Windows\System\ZEGlfbZ.exe
  2⤵
  PID:1668
- C:\Windows\System\lmRXphS.exe
  C:\Windows\System\lmRXphS.exe
  2⤵
  PID:2124
- C:\Windows\System\MCzhyFZ.exe
  C:\Windows\System\MCzhyFZ.exe
  2⤵
  PID:1876
- C:\Windows\System\exDgjlu.exe
  C:\Windows\System\exDgjlu.exe
  2⤵
  PID:1800
- C:\Windows\System\IIKvSGE.exe
  C:\Windows\System\IIKvSGE.exe
  2⤵
  PID:1196
- C:\Windows\System\yyLJhNP.exe
  C:\Windows\System\yyLJhNP.exe
  2⤵
  PID:860
- C:\Windows\System\FyGyXwD.exe
  C:\Windows\System\FyGyXwD.exe
  2⤵
  PID:1636
- C:\Windows\System\EUwRNgo.exe
  C:\Windows\System\EUwRNgo.exe
  2⤵
  PID:596
- C:\Windows\System\LbaSawi.exe
  C:\Windows\System\LbaSawi.exe
  2⤵
  PID:2736
- C:\Windows\System\UfeHhkC.exe
  C:\Windows\System\UfeHhkC.exe
  2⤵
  PID:316
- C:\Windows\System\GZDiEVA.exe
  C:\Windows\System\GZDiEVA.exe
  2⤵
  PID:520
- C:\Windows\System\jjFiLhe.exe
  C:\Windows\System\jjFiLhe.exe
  2⤵
  PID:2912
- C:\Windows\System\QSroStC.exe
  C:\Windows\System\QSroStC.exe
  2⤵
  PID:2180
- C:\Windows\System\NUdbMeR.exe
  C:\Windows\System\NUdbMeR.exe
  2⤵
  PID:780
- C:\Windows\System\EyHzshl.exe
  C:\Windows\System\EyHzshl.exe
  2⤵
  PID:2728
- C:\Windows\System\sqYaBiW.exe
  C:\Windows\System\sqYaBiW.exe
  2⤵
  PID:884
- C:\Windows\System\RTUsTss.exe
  C:\Windows\System\RTUsTss.exe
  2⤵
  PID:564
- C:\Windows\System\ktpsxbc.exe
  C:\Windows\System\ktpsxbc.exe
  2⤵
  PID:1984
- C:\Windows\System\HTvTtUa.exe
  C:\Windows\System\HTvTtUa.exe
  2⤵
  PID:2924
- C:\Windows\System\ECJXilj.exe
  C:\Windows\System\ECJXilj.exe
  2⤵
  PID:660
- C:\Windows\System\FocyvgX.exe
  C:\Windows\System\FocyvgX.exe
  2⤵
  PID:1264
- C:\Windows\System\OFTLNin.exe
  C:\Windows\System\OFTLNin.exe
  2⤵
  PID:3068
- C:\Windows\System\ulTTYoB.exe
  C:\Windows\System\ulTTYoB.exe
  2⤵
  PID:904
- C:\Windows\System\CTbDCkG.exe
  C:\Windows\System\CTbDCkG.exe
  2⤵
  PID:1060
- C:\Windows\System\GtsCKGe.exe
  C:\Windows\System\GtsCKGe.exe
  2⤵
  PID:2940
- C:\Windows\System\GOJEmVU.exe
  C:\Windows\System\GOJEmVU.exe
  2⤵
  PID:2952
- C:\Windows\System\wpjeRyW.exe
  C:\Windows\System\wpjeRyW.exe
  2⤵
  PID:2356
- C:\Windows\System\sxpdTlS.exe
  C:\Windows\System\sxpdTlS.exe
  2⤵
  PID:3036
- C:\Windows\System\LrKSWlK.exe
  C:\Windows\System\LrKSWlK.exe
  2⤵
  PID:3040
- C:\Windows\System\UZOGZsm.exe
  C:\Windows\System\UZOGZsm.exe
  2⤵
  PID:1296
- C:\Windows\System\brqLRVL.exe
  C:\Windows\System\brqLRVL.exe
  2⤵
  PID:2636
- C:\Windows\System\AXosOcK.exe
  C:\Windows\System\AXosOcK.exe
  2⤵
  PID:2148
- C:\Windows\System\usQriuX.exe
  C:\Windows\System\usQriuX.exe
  2⤵
  PID:1792
- C:\Windows\System\ZmzToDt.exe
  C:\Windows\System\ZmzToDt.exe
  2⤵
  PID:264
- C:\Windows\System\BKfIjKD.exe
  C:\Windows\System\BKfIjKD.exe
  2⤵
  PID:2984
- C:\Windows\System\mwvsHuL.exe
  C:\Windows\System\mwvsHuL.exe
  2⤵
  PID:2192
- C:\Windows\System\DlCEdBA.exe
  C:\Windows\System\DlCEdBA.exe
  2⤵
  PID:1988
- C:\Windows\System\nDNtzZe.exe
  C:\Windows\System\nDNtzZe.exe
  2⤵
  PID:2440
- C:\Windows\System\FBrLfNM.exe
  C:\Windows\System\FBrLfNM.exe
  2⤵
  PID:2932
- C:\Windows\System\yJYRswe.exe
  C:\Windows\System\yJYRswe.exe
  2⤵
  PID:1040
- C:\Windows\System\jzHzLwZ.exe
  C:\Windows\System\jzHzLwZ.exe
  2⤵
  PID:712
- C:\Windows\System\FKcnnQr.exe
  C:\Windows\System\FKcnnQr.exe
  2⤵
  PID:2156
- C:\Windows\System\iYfoJnB.exe
  C:\Windows\System\iYfoJnB.exe
  2⤵
  PID:2936
- C:\Windows\System\apGAtiV.exe
  C:\Windows\System\apGAtiV.exe
  2⤵
  PID:2332
- C:\Windows\System\xwmoIxD.exe
  C:\Windows\System\xwmoIxD.exe
  2⤵
  PID:1852
- C:\Windows\System\dlMLJIr.exe
  C:\Windows\System\dlMLJIr.exe
  2⤵
  PID:1696
- C:\Windows\System\LTKvOSV.exe
  C:\Windows\System\LTKvOSV.exe
  2⤵
  PID:2532
- C:\Windows\System\eZbaWcW.exe
  C:\Windows\System\eZbaWcW.exe
  2⤵
  PID:2724
- C:\Windows\System\VwxCgFG.exe
  C:\Windows\System\VwxCgFG.exe
  2⤵
  PID:2344
- C:\Windows\System\gxKfLvQ.exe
  C:\Windows\System\gxKfLvQ.exe
  2⤵
  PID:2680
- C:\Windows\System\FevvqyK.exe
  C:\Windows\System\FevvqyK.exe
  2⤵
  PID:2848
- C:\Windows\System\jMVmQYS.exe
  C:\Windows\System\jMVmQYS.exe
  2⤵
  PID:1764
- C:\Windows\System\bSOOQDW.exe
  C:\Windows\System\bSOOQDW.exe
  2⤵
  PID:1008
- C:\Windows\System\kdQnErv.exe
  C:\Windows\System\kdQnErv.exe
  2⤵
  PID:1972
- C:\Windows\System\JLLPhDj.exe
  C:\Windows\System\JLLPhDj.exe
  2⤵
  PID:1680
- C:\Windows\System\qEwGjbD.exe
  C:\Windows\System\qEwGjbD.exe
  2⤵
  PID:1848
- C:\Windows\System\sgqeCPJ.exe
  C:\Windows\System\sgqeCPJ.exe
  2⤵
  PID:404
- C:\Windows\System\kEyVvfq.exe
  C:\Windows\System\kEyVvfq.exe
  2⤵
  PID:2120
- C:\Windows\System\kAevyXY.exe
  C:\Windows\System\kAevyXY.exe
  2⤵
  PID:2708
- C:\Windows\System\ruVbrtm.exe
  C:\Windows\System\ruVbrtm.exe
  2⤵
  PID:2572
- C:\Windows\System\uydaFFd.exe
  C:\Windows\System\uydaFFd.exe
  2⤵
  PID:3088
- C:\Windows\System\JSjGSUr.exe
  C:\Windows\System\JSjGSUr.exe
  2⤵
  PID:3108
- C:\Windows\System\NiFDVeY.exe
  C:\Windows\System\NiFDVeY.exe
  2⤵
  PID:3124
- C:\Windows\System\BnJSyoi.exe
  C:\Windows\System\BnJSyoi.exe
  2⤵
  PID:3144
- C:\Windows\System\qWFzman.exe
  C:\Windows\System\qWFzman.exe
  2⤵
  PID:3164
- C:\Windows\System\BzgVzzi.exe
  C:\Windows\System\BzgVzzi.exe
  2⤵
  PID:3180
- C:\Windows\System\PPpZrjb.exe
  C:\Windows\System\PPpZrjb.exe
  2⤵
  PID:3200
- C:\Windows\System\AsiViJC.exe
  C:\Windows\System\AsiViJC.exe
  2⤵
  PID:3236
- C:\Windows\System\VwrMAXv.exe
  C:\Windows\System\VwrMAXv.exe
  2⤵
  PID:3256
- C:\Windows\System\EmRhAsP.exe
  C:\Windows\System\EmRhAsP.exe
  2⤵
  PID:3276
- C:\Windows\System\FEoCArA.exe
  C:\Windows\System\FEoCArA.exe
  2⤵
  PID:3292
- C:\Windows\System\jWpfJVR.exe
  C:\Windows\System\jWpfJVR.exe
  2⤵
  PID:3312
- C:\Windows\System\SeObSrb.exe
  C:\Windows\System\SeObSrb.exe
  2⤵
  PID:3368
- C:\Windows\System\oMubBoQ.exe
  C:\Windows\System\oMubBoQ.exe
  2⤵
  PID:3392
- C:\Windows\System\sGxmIhn.exe
  C:\Windows\System\sGxmIhn.exe
  2⤵
  PID:3424
- C:\Windows\System\maRyTnx.exe
  C:\Windows\System\maRyTnx.exe
  2⤵
  PID:3448
- C:\Windows\System\WLmmUxR.exe
  C:\Windows\System\WLmmUxR.exe
  2⤵
  PID:3468
- C:\Windows\System\TTCojPf.exe
  C:\Windows\System\TTCojPf.exe
  2⤵
  PID:3488
- C:\Windows\System\rIQsTSS.exe
  C:\Windows\System\rIQsTSS.exe
  2⤵
  PID:3504
- C:\Windows\System\ihSTkep.exe
  C:\Windows\System\ihSTkep.exe
  2⤵
  PID:3528
- C:\Windows\System\sLkdriu.exe
  C:\Windows\System\sLkdriu.exe
  2⤵
  PID:3544
- C:\Windows\System\nwbmaDT.exe
  C:\Windows\System\nwbmaDT.exe
  2⤵
  PID:3572
- C:\Windows\System\xMzHgKY.exe
  C:\Windows\System\xMzHgKY.exe
  2⤵
  PID:3596
- C:\Windows\System\qweEcNt.exe
  C:\Windows\System\qweEcNt.exe
  2⤵
  PID:3612
- C:\Windows\System\dIZMqOS.exe
  C:\Windows\System\dIZMqOS.exe
  2⤵
  PID:3628
- C:\Windows\System\tqQoQqG.exe
  C:\Windows\System\tqQoQqG.exe
  2⤵
  PID:3648
- C:\Windows\System\IjpItQN.exe
  C:\Windows\System\IjpItQN.exe
  2⤵
  PID:3664
- C:\Windows\System\bZFCoVS.exe
  C:\Windows\System\bZFCoVS.exe
  2⤵
  PID:3680
- C:\Windows\System\lLTgFwL.exe
  C:\Windows\System\lLTgFwL.exe
  2⤵
  PID:3700
- C:\Windows\System\hnpsvhl.exe
  C:\Windows\System\hnpsvhl.exe
  2⤵
  PID:3716
- C:\Windows\System\kxJOxyz.exe
  C:\Windows\System\kxJOxyz.exe
  2⤵
  PID:3732
- C:\Windows\System\LtmQdmo.exe
  C:\Windows\System\LtmQdmo.exe
  2⤵
  PID:3752
- C:\Windows\System\lcvWjPS.exe
  C:\Windows\System\lcvWjPS.exe
  2⤵
  PID:3768
- C:\Windows\System\UKkNlPH.exe
  C:\Windows\System\UKkNlPH.exe
  2⤵
  PID:3788
- C:\Windows\System\uMVCPBp.exe
  C:\Windows\System\uMVCPBp.exe
  2⤵
  PID:3804
- C:\Windows\System\AFGUuTj.exe
  C:\Windows\System\AFGUuTj.exe
  2⤵
  PID:3824
- C:\Windows\System\jFXOiIf.exe
  C:\Windows\System\jFXOiIf.exe
  2⤵
  PID:3840
- C:\Windows\System\rRfrYIo.exe
  C:\Windows\System\rRfrYIo.exe
  2⤵
  PID:3856
- C:\Windows\System\AItPdab.exe
  C:\Windows\System\AItPdab.exe
  2⤵
  PID:3876
- C:\Windows\System\TcMYyTM.exe
  C:\Windows\System\TcMYyTM.exe
  2⤵
  PID:3892
- C:\Windows\System\UqHYDRU.exe
  C:\Windows\System\UqHYDRU.exe
  2⤵
  PID:3912
- C:\Windows\System\xVjKMLB.exe
  C:\Windows\System\xVjKMLB.exe
  2⤵
  PID:3928
- C:\Windows\System\ClGMuwc.exe
  C:\Windows\System\ClGMuwc.exe
  2⤵
  PID:3948
- C:\Windows\System\EARXJvw.exe
  C:\Windows\System\EARXJvw.exe
  2⤵
  PID:3964
- C:\Windows\System\EOuzCgB.exe
  C:\Windows\System\EOuzCgB.exe
  2⤵
  PID:3988
- C:\Windows\System\tVfWIDW.exe
  C:\Windows\System\tVfWIDW.exe
  2⤵
  PID:4064
- C:\Windows\System\xgLyPwD.exe
  C:\Windows\System\xgLyPwD.exe
  2⤵
  PID:4080
- C:\Windows\System\TOmkDbm.exe
  C:\Windows\System\TOmkDbm.exe
  2⤵
  PID:1664
- C:\Windows\System\NArQtqJ.exe
  C:\Windows\System\NArQtqJ.exe
  2⤵
  PID:1960
- C:\Windows\System\SlUXIGk.exe
  C:\Windows\System\SlUXIGk.exe
  2⤵
  PID:1716
- C:\Windows\System\VZZkxoS.exe
  C:\Windows\System\VZZkxoS.exe
  2⤵
  PID:3152
- C:\Windows\System\NkbUjMc.exe
  C:\Windows\System\NkbUjMc.exe
  2⤵
  PID:3084
- C:\Windows\System\hqmtVKq.exe
  C:\Windows\System\hqmtVKq.exe
  2⤵
  PID:616
- C:\Windows\System\kLaXjvN.exe
  C:\Windows\System\kLaXjvN.exe
  2⤵
  PID:3104
- C:\Windows\System\egyMiOE.exe
  C:\Windows\System\egyMiOE.exe
  2⤵
  PID:2596
- C:\Windows\System\kelKGwc.exe
  C:\Windows\System\kelKGwc.exe
  2⤵
  PID:3324
- C:\Windows\System\unfgXfW.exe
  C:\Windows\System\unfgXfW.exe
  2⤵
  PID:3344
- C:\Windows\System\MUilxPM.exe
  C:\Windows\System\MUilxPM.exe
  2⤵
  PID:3100
- C:\Windows\System\rDGVfuU.exe
  C:\Windows\System\rDGVfuU.exe
  2⤵
  PID:2536
- C:\Windows\System\HXGFFmg.exe
  C:\Windows\System\HXGFFmg.exe
  2⤵
  PID:1048
- C:\Windows\System\WyLXIOX.exe
  C:\Windows\System\WyLXIOX.exe
  2⤵
  PID:2424
- C:\Windows\System\OvippGB.exe
  C:\Windows\System\OvippGB.exe
  2⤵
  PID:3268
- C:\Windows\System\BrmlAbM.exe
  C:\Windows\System\BrmlAbM.exe
  2⤵
  PID:3308
- C:\Windows\System\yOrnLQO.exe
  C:\Windows\System\yOrnLQO.exe
  2⤵
  PID:3364
- C:\Windows\System\xTgQMrM.exe
  C:\Windows\System\xTgQMrM.exe
  2⤵
  PID:3404
- C:\Windows\System\AXDZFcr.exe
  C:\Windows\System\AXDZFcr.exe
  2⤵
  PID:3420
- C:\Windows\System\fHDATEe.exe
  C:\Windows\System\fHDATEe.exe
  2⤵
  PID:3456
- C:\Windows\System\vslwwYW.exe
  C:\Windows\System\vslwwYW.exe
  2⤵
  PID:3512
- C:\Windows\System\DoGbjkq.exe
  C:\Windows\System\DoGbjkq.exe
  2⤵
  PID:3444
- C:\Windows\System\tyGfVss.exe
  C:\Windows\System\tyGfVss.exe
  2⤵
  PID:3536
- C:\Windows\System\Jmbwmmb.exe
  C:\Windows\System\Jmbwmmb.exe
  2⤵
  PID:3624
- C:\Windows\System\zIfwVHb.exe
  C:\Windows\System\zIfwVHb.exe
  2⤵
  PID:3584
- C:\Windows\System\pDjZPqY.exe
  C:\Windows\System\pDjZPqY.exe
  2⤵
  PID:3760
- C:\Windows\System\CoFjPqF.exe
  C:\Windows\System\CoFjPqF.exe
  2⤵
  PID:3836
- C:\Windows\System\iDMjEKa.exe
  C:\Windows\System\iDMjEKa.exe
  2⤵
  PID:3900
- C:\Windows\System\cXGxzPP.exe
  C:\Windows\System\cXGxzPP.exe
  2⤵
  PID:3972
- C:\Windows\System\NhgeBsc.exe
  C:\Windows\System\NhgeBsc.exe
  2⤵
  PID:3568
- C:\Windows\System\HAdKnpk.exe
  C:\Windows\System\HAdKnpk.exe
  2⤵
  PID:3816
- C:\Windows\System\NhDqYWc.exe
  C:\Windows\System\NhDqYWc.exe
  2⤵
  PID:3920
- C:\Windows\System\DxaLCnU.exe
  C:\Windows\System\DxaLCnU.exe
  2⤵
  PID:3640
- C:\Windows\System\TalgTGC.exe
  C:\Windows\System\TalgTGC.exe
  2⤵
  PID:3708
- C:\Windows\System\GnWgBaY.exe
  C:\Windows\System\GnWgBaY.exe
  2⤵
  PID:3784
- C:\Windows\System\POOsmyT.exe
  C:\Windows\System\POOsmyT.exe
  2⤵
  PID:4016
- C:\Windows\System\nvcaMfq.exe
  C:\Windows\System\nvcaMfq.exe
  2⤵
  PID:4036
- C:\Windows\System\RYnsKTA.exe
  C:\Windows\System\RYnsKTA.exe
  2⤵
  PID:4052
- C:\Windows\System\ASiEhgw.exe
  C:\Windows\System\ASiEhgw.exe
  2⤵
  PID:2444
- C:\Windows\System\eXKsYdU.exe
  C:\Windows\System\eXKsYdU.exe
  2⤵
  PID:1784
- C:\Windows\System\iXigZWT.exe
  C:\Windows\System\iXigZWT.exe
  2⤵
  PID:1356
- C:\Windows\System\vOrpmZj.exe
  C:\Windows\System\vOrpmZj.exe
  2⤵
  PID:3156
- C:\Windows\System\JzQIiBt.exe
  C:\Windows\System\JzQIiBt.exe
  2⤵
  PID:3176
- C:\Windows\System\qelDRLl.exe
  C:\Windows\System\qelDRLl.exe
  2⤵
  PID:3288
- C:\Windows\System\ktwlOuV.exe
  C:\Windows\System\ktwlOuV.exe
  2⤵
  PID:3000
- C:\Windows\System\pxEPvVd.exe
  C:\Windows\System\pxEPvVd.exe
  2⤵
  PID:3136
- C:\Windows\System\rbGxGzV.exe
  C:\Windows\System\rbGxGzV.exe
  2⤵
  PID:1616
- C:\Windows\System\XjDeuaz.exe
  C:\Windows\System\XjDeuaz.exe
  2⤵
  PID:3232
- C:\Windows\System\vPdJFFn.exe
  C:\Windows\System\vPdJFFn.exe
  2⤵
  PID:3384
- C:\Windows\System\ikkqMZH.exe
  C:\Windows\System\ikkqMZH.exe
  2⤵
  PID:3432
- C:\Windows\System\OLcrrHo.exe
  C:\Windows\System\OLcrrHo.exe
  2⤵
  PID:3464
- C:\Windows\System\rpWNsBj.exe
  C:\Windows\System\rpWNsBj.exe
  2⤵
  PID:3524
- C:\Windows\System\npcUuXy.exe
  C:\Windows\System\npcUuXy.exe
  2⤵
  PID:3580
- C:\Windows\System\VppmNGj.exe
  C:\Windows\System\VppmNGj.exe
  2⤵
  PID:3692
- C:\Windows\System\UUgmarC.exe
  C:\Windows\System\UUgmarC.exe
  2⤵
  PID:3728
- C:\Windows\System\OBAOwjA.exe
  C:\Windows\System\OBAOwjA.exe
  2⤵
  PID:3940
- C:\Windows\System\BwsWEDF.exe
  C:\Windows\System\BwsWEDF.exe
  2⤵
  PID:3820
- C:\Windows\System\TaQJKCv.exe
  C:\Windows\System\TaQJKCv.exe
  2⤵
  PID:3884
- C:\Windows\System\MFQFIVx.exe
  C:\Windows\System\MFQFIVx.exe
  2⤵
  PID:3740
- C:\Windows\System\smXOYtE.exe
  C:\Windows\System\smXOYtE.exe
  2⤵
  PID:3744
- C:\Windows\System\lTahLjU.exe
  C:\Windows\System\lTahLjU.exe
  2⤵
  PID:4028
- C:\Windows\System\qSQFFnm.exe
  C:\Windows\System\qSQFFnm.exe
  2⤵
  PID:4088
- C:\Windows\System\DOLWSXE.exe
  C:\Windows\System\DOLWSXE.exe
  2⤵
  PID:1480
- C:\Windows\System\MjHwSVQ.exe
  C:\Windows\System\MjHwSVQ.exe
  2⤵
  PID:3188
- C:\Windows\System\UvEHrrq.exe
  C:\Windows\System\UvEHrrq.exe
  2⤵
  PID:3252
- C:\Windows\System\XvMIrDl.exe
  C:\Windows\System\XvMIrDl.exe
  2⤵
  PID:3284
- C:\Windows\System\oxXVyXm.exe
  C:\Windows\System\oxXVyXm.exe
  2⤵
  PID:1200
- C:\Windows\System\rXeGmtH.exe
  C:\Windows\System\rXeGmtH.exe
  2⤵
  PID:3376
- C:\Windows\System\gxHOOmr.exe
  C:\Windows\System\gxHOOmr.exe
  2⤵
  PID:3500
- C:\Windows\System\mhWhmuK.exe
  C:\Windows\System\mhWhmuK.exe
  2⤵
  PID:3520
- C:\Windows\System\rUjmZll.exe
  C:\Windows\System\rUjmZll.exe
  2⤵
  PID:3724
- C:\Windows\System\XAywOzF.exe
  C:\Windows\System\XAywOzF.exe
  2⤵
  PID:3796
- C:\Windows\System\zZwZqrq.exe
  C:\Windows\System\zZwZqrq.exe
  2⤵
  PID:3976
- C:\Windows\System\lKJZcks.exe
  C:\Windows\System\lKJZcks.exe
  2⤵
  PID:3672
- C:\Windows\System\UkidxVd.exe
  C:\Windows\System\UkidxVd.exe
  2⤵
  PID:3676
- C:\Windows\System\eEzJNYi.exe
  C:\Windows\System\eEzJNYi.exe
  2⤵
  PID:4092
- C:\Windows\System\TRNQEaY.exe
  C:\Windows\System\TRNQEaY.exe
  2⤵
  PID:1544
- C:\Windows\System\kNkNSJJ.exe
  C:\Windows\System\kNkNSJJ.exe
  2⤵
  PID:2980
- C:\Windows\System\TkLeVtm.exe
  C:\Windows\System\TkLeVtm.exe
  2⤵
  PID:760
- C:\Windows\System\pEaSfLD.exe
  C:\Windows\System\pEaSfLD.exe
  2⤵
  PID:3496
- C:\Windows\System\rBfhdmz.exe
  C:\Windows\System\rBfhdmz.exe
  2⤵
  PID:3564
- C:\Windows\System\ganaUOE.exe
  C:\Windows\System\ganaUOE.exe
  2⤵
  PID:3660
- C:\Windows\System\QZihYGY.exe
  C:\Windows\System\QZihYGY.exe
  2⤵
  PID:3608
- C:\Windows\System\apPyDVQ.exe
  C:\Windows\System\apPyDVQ.exe
  2⤵
  PID:4024
- C:\Windows\System\XIJaDIk.exe
  C:\Windows\System\XIJaDIk.exe
  2⤵
  PID:1880
- C:\Windows\System\hUVwodk.exe
  C:\Windows\System\hUVwodk.exe
  2⤵
  PID:1392
- C:\Windows\System\LTNwNHh.exe
  C:\Windows\System\LTNwNHh.exe
  2⤵
  PID:3388
- C:\Windows\System\roGHVNp.exe
  C:\Windows\System\roGHVNp.exe
  2⤵
  PID:3832
- C:\Windows\System\IcFpigo.exe
  C:\Windows\System\IcFpigo.exe
  2⤵
  PID:4012
- C:\Windows\System\EAsheJg.exe
  C:\Windows\System\EAsheJg.exe
  2⤵
  PID:1364
- C:\Windows\System\uhLeMrS.exe
  C:\Windows\System\uhLeMrS.exe
  2⤵
  PID:3436
- C:\Windows\System\ASrLsWs.exe
  C:\Windows\System\ASrLsWs.exe
  2⤵
  PID:4008
- C:\Windows\System\pnMvZFM.exe
  C:\Windows\System\pnMvZFM.exe
  2⤵
  PID:3484
- C:\Windows\System\yFZXfIV.exe
  C:\Windows\System\yFZXfIV.exe
  2⤵
  PID:3748
- C:\Windows\System\ZfwpZzy.exe
  C:\Windows\System\ZfwpZzy.exe
  2⤵
  PID:4000
- C:\Windows\System\ZfdKKMr.exe
  C:\Windows\System\ZfdKKMr.exe
  2⤵
  PID:2408
- C:\Windows\System\JJRqwaG.exe
  C:\Windows\System\JJRqwaG.exe
  2⤵
  PID:4116
- C:\Windows\System\zUIxjMp.exe
  C:\Windows\System\zUIxjMp.exe
  2⤵
  PID:4132
- C:\Windows\System\aALEyUa.exe
  C:\Windows\System\aALEyUa.exe
  2⤵
  PID:4156
- C:\Windows\System\tMypDhY.exe
  C:\Windows\System\tMypDhY.exe
  2⤵
  PID:4172
- C:\Windows\System\IrCKZJZ.exe
  C:\Windows\System\IrCKZJZ.exe
  2⤵
  PID:4196
- C:\Windows\System\LlbpFGy.exe
  C:\Windows\System\LlbpFGy.exe
  2⤵
  PID:4216
- C:\Windows\System\kOdpxSe.exe
  C:\Windows\System\kOdpxSe.exe
  2⤵
  PID:4236
- C:\Windows\System\iwyrVpF.exe
  C:\Windows\System\iwyrVpF.exe
  2⤵
  PID:4252
- C:\Windows\System\jyPZZLl.exe
  C:\Windows\System\jyPZZLl.exe
  2⤵
  PID:4276
- C:\Windows\System\RjlzzAm.exe
  C:\Windows\System\RjlzzAm.exe
  2⤵
  PID:4292
- C:\Windows\System\yROkgWA.exe
  C:\Windows\System\yROkgWA.exe
  2⤵
  PID:4312
- C:\Windows\System\OqbQYdR.exe
  C:\Windows\System\OqbQYdR.exe
  2⤵
  PID:4328
- C:\Windows\System\rAavaVV.exe
  C:\Windows\System\rAavaVV.exe
  2⤵
  PID:4344
- C:\Windows\System\SwvgsRL.exe
  C:\Windows\System\SwvgsRL.exe
  2⤵
  PID:4364
- C:\Windows\System\cpKkWFL.exe
  C:\Windows\System\cpKkWFL.exe
  2⤵
  PID:4384
- C:\Windows\System\drBGgnV.exe
  C:\Windows\System\drBGgnV.exe
  2⤵
  PID:4400
- C:\Windows\System\wRGHBSq.exe
  C:\Windows\System\wRGHBSq.exe
  2⤵
  PID:4420
- C:\Windows\System\qKltqYb.exe
  C:\Windows\System\qKltqYb.exe
  2⤵
  PID:4440
- C:\Windows\System\gxayJbN.exe
  C:\Windows\System\gxayJbN.exe
  2⤵
  PID:4460
- C:\Windows\System\MDVbUbu.exe
  C:\Windows\System\MDVbUbu.exe
  2⤵
  PID:4476
- C:\Windows\System\dguXcoQ.exe
  C:\Windows\System\dguXcoQ.exe
  2⤵
  PID:4496
- C:\Windows\System\UbeAXeb.exe
  C:\Windows\System\UbeAXeb.exe
  2⤵
  PID:4512
- C:\Windows\System\cBlJslt.exe
  C:\Windows\System\cBlJslt.exe
  2⤵
  PID:4528
- C:\Windows\System\nAuhptP.exe
  C:\Windows\System\nAuhptP.exe
  2⤵
  PID:4544
- C:\Windows\System\AQuFtlO.exe
  C:\Windows\System\AQuFtlO.exe
  2⤵
  PID:4560
- C:\Windows\System\SFAZHLc.exe
  C:\Windows\System\SFAZHLc.exe
  2⤵
  PID:4580
- C:\Windows\System\ZZMZrtQ.exe
  C:\Windows\System\ZZMZrtQ.exe
  2⤵
  PID:4604
- C:\Windows\System\HorekdA.exe
  C:\Windows\System\HorekdA.exe
  2⤵
  PID:4624
- C:\Windows\System\pHbzeoa.exe
  C:\Windows\System\pHbzeoa.exe
  2⤵
  PID:4644
- C:\Windows\System\OqcZDUj.exe
  C:\Windows\System\OqcZDUj.exe
  2⤵
  PID:4660
- C:\Windows\System\BCacVbr.exe
  C:\Windows\System\BCacVbr.exe
  2⤵
  PID:4676
- C:\Windows\System\tosRCDi.exe
  C:\Windows\System\tosRCDi.exe
  2⤵
  PID:4696
- C:\Windows\System\yStjPVP.exe
  C:\Windows\System\yStjPVP.exe
  2⤵
  PID:4712
- C:\Windows\System\pkhvFlr.exe
  C:\Windows\System\pkhvFlr.exe
  2⤵
  PID:4732
- C:\Windows\System\WWkVGCc.exe
  C:\Windows\System\WWkVGCc.exe
  2⤵
  PID:4748
- C:\Windows\System\LiOmDls.exe
  C:\Windows\System\LiOmDls.exe
  2⤵
  PID:4768
- C:\Windows\System\eBHzuvt.exe
  C:\Windows\System\eBHzuvt.exe
  2⤵
  PID:4788
- C:\Windows\System\oFLmedz.exe
  C:\Windows\System\oFLmedz.exe
  2⤵
  PID:4804
- C:\Windows\System\REUdTHP.exe
  C:\Windows\System\REUdTHP.exe
  2⤵
  PID:4824
- C:\Windows\System\XTFXnRQ.exe
  C:\Windows\System\XTFXnRQ.exe
  2⤵
  PID:4840
- C:\Windows\System\qVAdKdA.exe
  C:\Windows\System\qVAdKdA.exe
  2⤵
  PID:4860
- C:\Windows\System\ycjKpxp.exe
  C:\Windows\System\ycjKpxp.exe
  2⤵
  PID:4876
- C:\Windows\System\aMZygZK.exe
  C:\Windows\System\aMZygZK.exe
  2⤵
  PID:4896
- C:\Windows\System\qCWGZtc.exe
  C:\Windows\System\qCWGZtc.exe
  2⤵
  PID:4912
- C:\Windows\System\yKLzYPJ.exe
  C:\Windows\System\yKLzYPJ.exe
  2⤵
  PID:4932
- C:\Windows\System\wQCRqhH.exe
  C:\Windows\System\wQCRqhH.exe
  2⤵
  PID:4952
- C:\Windows\System\sDDJlJR.exe
  C:\Windows\System\sDDJlJR.exe
  2⤵
  PID:4968
- C:\Windows\System\RMTYTlo.exe
  C:\Windows\System\RMTYTlo.exe
  2⤵
  PID:4992
- C:\Windows\System\AqlInrA.exe
  C:\Windows\System\AqlInrA.exe
  2⤵
  PID:5008
- C:\Windows\System\tkmDltn.exe
  C:\Windows\System\tkmDltn.exe
  2⤵
  PID:5028
- C:\Windows\System\ZzIjVzd.exe
  C:\Windows\System\ZzIjVzd.exe
  2⤵
  PID:5044
- C:\Windows\System\SzJbnQv.exe
  C:\Windows\System\SzJbnQv.exe
  2⤵
  PID:5060
- C:\Windows\System\nOtzPhF.exe
  C:\Windows\System\nOtzPhF.exe
  2⤵
  PID:5076
- C:\Windows\System\ZLuHbwm.exe
  C:\Windows\System\ZLuHbwm.exe
  2⤵
  PID:5092
- C:\Windows\System\trQlaCD.exe
  C:\Windows\System\trQlaCD.exe
  2⤵
  PID:5108
- C:\Windows\System\HBJlqtC.exe
  C:\Windows\System\HBJlqtC.exe
  2⤵
  PID:4104
- C:\Windows\System\RxPfjrp.exe
  C:\Windows\System\RxPfjrp.exe
  2⤵
  PID:4124
- C:\Windows\System\eMpVzQy.exe
  C:\Windows\System\eMpVzQy.exe
  2⤵
  PID:4128
- C:\Windows\System\fszndKT.exe
  C:\Windows\System\fszndKT.exe
  2⤵
  PID:4432
- C:\Windows\System\gefPOSK.exe
  C:\Windows\System\gefPOSK.exe
  2⤵
  PID:4468
- C:\Windows\System\ZdJMdwH.exe
  C:\Windows\System\ZdJMdwH.exe
  2⤵
  PID:4372
- C:\Windows\System\wywiUWC.exe
  C:\Windows\System\wywiUWC.exe
  2⤵
  PID:4576
- C:\Windows\System\XwsENBO.exe
  C:\Windows\System\XwsENBO.exe
  2⤵
  PID:4540
- C:\Windows\System\IAkdYPN.exe
  C:\Windows\System\IAkdYPN.exe
  2⤵
  PID:4720
- C:\Windows\System\UmDXxAd.exe
  C:\Windows\System\UmDXxAd.exe
  2⤵
  PID:4656
- C:\Windows\System\OQbidPG.exe
  C:\Windows\System\OQbidPG.exe
  2⤵
  PID:4800
- C:\Windows\System\Exffuwc.exe
  C:\Windows\System\Exffuwc.exe
  2⤵
  PID:4908
- C:\Windows\System\jYRoXKF.exe
  C:\Windows\System\jYRoXKF.exe
  2⤵
  PID:4944
- C:\Windows\System\PqMZIbm.exe
  C:\Windows\System\PqMZIbm.exe
  2⤵
  PID:4984
- C:\Windows\System\ePOfakE.exe
  C:\Windows\System\ePOfakE.exe
  2⤵
  PID:5052
- C:\Windows\System\cxEGSgT.exe
  C:\Windows\System\cxEGSgT.exe
  2⤵
  PID:4376
- C:\Windows\System\idZbXdR.exe
  C:\Windows\System\idZbXdR.exe
  2⤵
  PID:5088
- C:\Windows\System\kifwxen.exe
  C:\Windows\System\kifwxen.exe
  2⤵
  PID:4152
- C:\Windows\System\qrjnmkv.exe
  C:\Windows\System\qrjnmkv.exe
  2⤵
  PID:4784
- C:\Windows\System\UcNPIin.exe
  C:\Windows\System\UcNPIin.exe
  2⤵
  PID:4452
- C:\Windows\System\fmLuiNB.exe
  C:\Windows\System\fmLuiNB.exe
  2⤵
  PID:4924
- C:\Windows\System\mSseDgQ.exe
  C:\Windows\System\mSseDgQ.exe
  2⤵
  PID:4164
- C:\Windows\System\IQwboPy.exe
  C:\Windows\System\IQwboPy.exe
  2⤵
  PID:4812
- C:\Windows\System\gWDAfnz.exe
  C:\Windows\System\gWDAfnz.exe
  2⤵
  PID:4960
- C:\Windows\System\WbYJvUx.exe
  C:\Windows\System\WbYJvUx.exe
  2⤵
  PID:4112
- C:\Windows\System\DEdjleR.exe
  C:\Windows\System\DEdjleR.exe
  2⤵
  PID:4552
- C:\Windows\System\FnKUWIR.exe
  C:\Windows\System\FnKUWIR.exe
  2⤵
  PID:4600
- C:\Windows\System\gnHXPhS.exe
  C:\Windows\System\gnHXPhS.exe
  2⤵
  PID:4668
- C:\Windows\System\PdmucMA.exe
  C:\Windows\System\PdmucMA.exe
  2⤵
  PID:4848
- C:\Windows\System\eeoyuNc.exe
  C:\Windows\System\eeoyuNc.exe
  2⤵
  PID:4324
- C:\Windows\System\cJcIAVs.exe
  C:\Windows\System\cJcIAVs.exe
  2⤵
  PID:4180
- C:\Windows\System\HIyQzRK.exe
  C:\Windows\System\HIyQzRK.exe
  2⤵
  PID:4212
- C:\Windows\System\rGBnWXB.exe
  C:\Windows\System\rGBnWXB.exe
  2⤵
  PID:4248
- C:\Windows\System\MZKiJSv.exe
  C:\Windows\System\MZKiJSv.exe
  2⤵
  PID:4536
- C:\Windows\System\oaxQAda.exe
  C:\Windows\System\oaxQAda.exe
  2⤵
  PID:4796
- C:\Windows\System\SWpKCQn.exe
  C:\Windows\System\SWpKCQn.exe
  2⤵
  PID:5084
- C:\Windows\System\LuEjoYo.exe
  C:\Windows\System\LuEjoYo.exe
  2⤵
  PID:4636
- C:\Windows\System\EfBgCtK.exe
  C:\Windows\System\EfBgCtK.exe
  2⤵
  PID:5100
- C:\Windows\System\OzVeUkF.exe
  C:\Windows\System\OzVeUkF.exe
  2⤵
  PID:4744
- C:\Windows\System\SBKTNvg.exe
  C:\Windows\System\SBKTNvg.exe
  2⤵
  PID:4228
- C:\Windows\System\mMQSIqr.exe
  C:\Windows\System\mMQSIqr.exe
  2⤵
  PID:4284
- C:\Windows\System\CtYICaQ.exe
  C:\Windows\System\CtYICaQ.exe
  2⤵
  PID:4392
- C:\Windows\System\mUyyxEY.exe
  C:\Windows\System\mUyyxEY.exe
  2⤵
  PID:4168
- C:\Windows\System\KAOKmHK.exe
  C:\Windows\System\KAOKmHK.exe
  2⤵
  PID:4760
- C:\Windows\System\YmwrHDJ.exe
  C:\Windows\System\YmwrHDJ.exe
  2⤵
  PID:4436
- C:\Windows\System\TbLEDCq.exe
  C:\Windows\System\TbLEDCq.exe
  2⤵
  PID:5020
- C:\Windows\System\PxzdJzj.exe
  C:\Windows\System\PxzdJzj.exe
  2⤵
  PID:4632
- C:\Windows\System\GGdsXhH.exe
  C:\Windows\System\GGdsXhH.exe
  2⤵
  PID:4856
- C:\Windows\System\ahJrSQl.exe
  C:\Windows\System\ahJrSQl.exe
  2⤵
  PID:4820
- C:\Windows\System\uZzONKi.exe
  C:\Windows\System\uZzONKi.exe
  2⤵
  PID:4412
- C:\Windows\System\rNtPQrn.exe
  C:\Windows\System\rNtPQrn.exe
  2⤵
  PID:4832
- C:\Windows\System\lZeNGJb.exe
  C:\Windows\System\lZeNGJb.exe
  2⤵
  PID:4508
- C:\Windows\System\AxrthRy.exe
  C:\Windows\System\AxrthRy.exe
  2⤵
  PID:4776
- C:\Windows\System\UZCBqIt.exe
  C:\Windows\System\UZCBqIt.exe
  2⤵
  PID:4596
- C:\Windows\System\VsGPupy.exe
  C:\Windows\System\VsGPupy.exe
  2⤵
  PID:4268
- C:\Windows\System\seENvGV.exe
  C:\Windows\System\seENvGV.exe
  2⤵
  PID:4184
- C:\Windows\System\bbHRVuf.exe
  C:\Windows\System\bbHRVuf.exe
  2⤵
  PID:4976
- C:\Windows\System\XnBxvvp.exe
  C:\Windows\System\XnBxvvp.exe
  2⤵
  PID:5128
- C:\Windows\System\GcyUfdI.exe
  C:\Windows\System\GcyUfdI.exe
  2⤵
  PID:5144
- C:\Windows\System\XSTCKGW.exe
  C:\Windows\System\XSTCKGW.exe
  2⤵
  PID:5160
- C:\Windows\System\vGVNeWB.exe
  C:\Windows\System\vGVNeWB.exe
  2⤵
  PID:5176
- C:\Windows\System\CPtAtjI.exe
  C:\Windows\System\CPtAtjI.exe
  2⤵
  PID:5192
- C:\Windows\System\iIqLGul.exe
  C:\Windows\System\iIqLGul.exe
  2⤵
  PID:5208
- C:\Windows\System\eWPWEGf.exe
  C:\Windows\System\eWPWEGf.exe
  2⤵
  PID:5224
- C:\Windows\System\zkrkYOY.exe
  C:\Windows\System\zkrkYOY.exe
  2⤵
  PID:5240
- C:\Windows\System\sqCnLVn.exe
  C:\Windows\System\sqCnLVn.exe
  2⤵
  PID:5256
- C:\Windows\System\frGsetl.exe
  C:\Windows\System\frGsetl.exe
  2⤵
  PID:5272
- C:\Windows\System\dzBSxgg.exe
  C:\Windows\System\dzBSxgg.exe
  2⤵
  PID:5288
- C:\Windows\System\QniyXMY.exe
  C:\Windows\System\QniyXMY.exe
  2⤵
  PID:5304
- C:\Windows\System\cFqxtbF.exe
  C:\Windows\System\cFqxtbF.exe
  2⤵
  PID:5320
- C:\Windows\System\bLVeJXr.exe
  C:\Windows\System\bLVeJXr.exe
  2⤵
  PID:5336
- C:\Windows\System\fUcaasB.exe
  C:\Windows\System\fUcaasB.exe
  2⤵
  PID:5352
- C:\Windows\System\TDKwomQ.exe
  C:\Windows\System\TDKwomQ.exe
  2⤵
  PID:5368
- C:\Windows\System\QTTVqsE.exe
  C:\Windows\System\QTTVqsE.exe
  2⤵
  PID:5384
- C:\Windows\System\pbCDDuh.exe
  C:\Windows\System\pbCDDuh.exe
  2⤵
  PID:5400
- C:\Windows\System\OPJXezD.exe
  C:\Windows\System\OPJXezD.exe
  2⤵
  PID:5416
- C:\Windows\System\PUmYzKv.exe
  C:\Windows\System\PUmYzKv.exe
  2⤵
  PID:5432
- C:\Windows\System\uQrTfBF.exe
  C:\Windows\System\uQrTfBF.exe
  2⤵
  PID:5448
- C:\Windows\System\emTPftP.exe
  C:\Windows\System\emTPftP.exe
  2⤵
  PID:5464
- C:\Windows\System\LiLyNXW.exe
  C:\Windows\System\LiLyNXW.exe
  2⤵
  PID:5480
- C:\Windows\System\wfpqSKz.exe
  C:\Windows\System\wfpqSKz.exe
  2⤵
  PID:5496
- C:\Windows\System\bLhsHEB.exe
  C:\Windows\System\bLhsHEB.exe
  2⤵
  PID:5512
- C:\Windows\System\CRBcFcb.exe
  C:\Windows\System\CRBcFcb.exe
  2⤵
  PID:5528
- C:\Windows\System\srPrUBD.exe
  C:\Windows\System\srPrUBD.exe
  2⤵
  PID:5544
- C:\Windows\System\xWNtHMB.exe
  C:\Windows\System\xWNtHMB.exe
  2⤵
  PID:5560
- C:\Windows\System\cqTQlbh.exe
  C:\Windows\System\cqTQlbh.exe
  2⤵
  PID:5580
- C:\Windows\System\nsnsHAM.exe
  C:\Windows\System\nsnsHAM.exe
  2⤵
  PID:5596
- C:\Windows\System\bSMTRSF.exe
  C:\Windows\System\bSMTRSF.exe
  2⤵
  PID:5612
- C:\Windows\System\aVqwHvb.exe
  C:\Windows\System\aVqwHvb.exe
  2⤵
  PID:5628
- C:\Windows\System\OfWNjpM.exe
  C:\Windows\System\OfWNjpM.exe
  2⤵
  PID:5644
- C:\Windows\System\HjAaXYJ.exe
  C:\Windows\System\HjAaXYJ.exe
  2⤵
  PID:5660
- C:\Windows\System\xClpLGf.exe
  C:\Windows\System\xClpLGf.exe
  2⤵
  PID:5676
- C:\Windows\System\jklDOri.exe
  C:\Windows\System\jklDOri.exe
  2⤵
  PID:5692
- C:\Windows\System\aiKsCrl.exe
  C:\Windows\System\aiKsCrl.exe
  2⤵
  PID:5708
- C:\Windows\System\lUgdpCs.exe
  C:\Windows\System\lUgdpCs.exe
  2⤵
  PID:5724
- C:\Windows\System\uiHeAdC.exe
  C:\Windows\System\uiHeAdC.exe
  2⤵
  PID:5740
- C:\Windows\System\DroVRes.exe
  C:\Windows\System\DroVRes.exe
  2⤵
  PID:5756
- C:\Windows\System\lXpdwJI.exe
  C:\Windows\System\lXpdwJI.exe
  2⤵
  PID:5772
- C:\Windows\System\pyWgrLb.exe
  C:\Windows\System\pyWgrLb.exe
  2⤵
  PID:5788
- C:\Windows\System\ZHsuvln.exe
  C:\Windows\System\ZHsuvln.exe
  2⤵
  PID:5804
- C:\Windows\System\gRkazCg.exe
  C:\Windows\System\gRkazCg.exe
  2⤵
  PID:5820
- C:\Windows\System\jxadTzc.exe
  C:\Windows\System\jxadTzc.exe
  2⤵
  PID:5836
- C:\Windows\System\oxZJoSC.exe
  C:\Windows\System\oxZJoSC.exe
  2⤵
  PID:5852
- C:\Windows\System\yGmNfto.exe
  C:\Windows\System\yGmNfto.exe
  2⤵
  PID:5868
- C:\Windows\System\qfNjOtR.exe
  C:\Windows\System\qfNjOtR.exe
  2⤵
  PID:5884
- C:\Windows\System\qIwLsuJ.exe
  C:\Windows\System\qIwLsuJ.exe
  2⤵
  PID:5900
- C:\Windows\System\CyvVmnW.exe
  C:\Windows\System\CyvVmnW.exe
  2⤵
  PID:5916
- C:\Windows\System\farxNcN.exe
  C:\Windows\System\farxNcN.exe
  2⤵
  PID:5932
- C:\Windows\System\KWwaWkz.exe
  C:\Windows\System\KWwaWkz.exe
  2⤵
  PID:5948
- C:\Windows\System\vcTQRhA.exe
  C:\Windows\System\vcTQRhA.exe
  2⤵
  PID:5964
- C:\Windows\System\wapWbWc.exe
  C:\Windows\System\wapWbWc.exe
  2⤵
  PID:5980
- C:\Windows\System\GriaMgp.exe
  C:\Windows\System\GriaMgp.exe
  2⤵
  PID:5996
- C:\Windows\System\AhtJujA.exe
  C:\Windows\System\AhtJujA.exe
  2⤵
  PID:6012
- C:\Windows\System\MysNHdJ.exe
  C:\Windows\System\MysNHdJ.exe
  2⤵
  PID:6028
- C:\Windows\System\iNnrAmb.exe
  C:\Windows\System\iNnrAmb.exe
  2⤵
  PID:6044
- C:\Windows\System\xulqXXZ.exe
  C:\Windows\System\xulqXXZ.exe
  2⤵
  PID:6060
- C:\Windows\System\GEWqkXo.exe
  C:\Windows\System\GEWqkXo.exe
  2⤵
  PID:6076
- C:\Windows\System\xeAegKj.exe
  C:\Windows\System\xeAegKj.exe
  2⤵
  PID:6092
- C:\Windows\System\DZYCpLM.exe
  C:\Windows\System\DZYCpLM.exe
  2⤵
  PID:6108
- C:\Windows\System\HKRTtsB.exe
  C:\Windows\System\HKRTtsB.exe
  2⤵
  PID:6124
- C:\Windows\System\hcMxwhQ.exe
  C:\Windows\System\hcMxwhQ.exe
  2⤵
  PID:6140
- C:\Windows\System\nFLwfxa.exe
  C:\Windows\System\nFLwfxa.exe
  2⤵
  PID:5068
- C:\Windows\System\KflUuef.exe
  C:\Windows\System\KflUuef.exe
  2⤵
  PID:5136
- C:\Windows\System\ihgkmcM.exe
  C:\Windows\System\ihgkmcM.exe
  2⤵
  PID:5004
- C:\Windows\System\ZNPUcjT.exe
  C:\Windows\System\ZNPUcjT.exe
  2⤵
  PID:4356
- C:\Windows\System\EPawbRQ.exe
  C:\Windows\System\EPawbRQ.exe
  2⤵
  PID:4940
- C:\Windows\System\oNfCoLn.exe
  C:\Windows\System\oNfCoLn.exe
  2⤵
  PID:4888
- C:\Windows\System\WoOaLWy.exe
  C:\Windows\System\WoOaLWy.exe
  2⤵
  PID:4616
- C:\Windows\System\COKJLvN.exe
  C:\Windows\System\COKJLvN.exe
  2⤵
  PID:5024
- C:\Windows\System\UcHgaKo.exe
  C:\Windows\System\UcHgaKo.exe
  2⤵
  PID:5172
- C:\Windows\System\gIzPVBb.exe
  C:\Windows\System\gIzPVBb.exe
  2⤵
  PID:5232
- C:\Windows\System\xTOeIhC.exe
  C:\Windows\System\xTOeIhC.exe
  2⤵
  PID:5296
- C:\Windows\System\aAreAVm.exe
  C:\Windows\System\aAreAVm.exe
  2⤵
  PID:5360
- C:\Windows\System\eFMezPo.exe
  C:\Windows\System\eFMezPo.exe
  2⤵
  PID:5428
- C:\Windows\System\DxjTwjd.exe
  C:\Windows\System\DxjTwjd.exe
  2⤵
  PID:5460
- C:\Windows\System\LnYcsIF.exe
  C:\Windows\System\LnYcsIF.exe
  2⤵
  PID:5552
- C:\Windows\System\QpNjRZG.exe
  C:\Windows\System\QpNjRZG.exe
  2⤵
  PID:5216
- C:\Windows\System\NdBtxTX.exe
  C:\Windows\System\NdBtxTX.exe
  2⤵
  PID:5252
- C:\Windows\System\Kptrfpn.exe
  C:\Windows\System\Kptrfpn.exe
  2⤵
  PID:5316
- C:\Windows\System\WBtIAVR.exe
  C:\Windows\System\WBtIAVR.exe
  2⤵
  PID:5380
- C:\Windows\System\DwBaigw.exe
  C:\Windows\System\DwBaigw.exe
  2⤵
  PID:5588
- C:\Windows\System\oQlWMVK.exe
  C:\Windows\System\oQlWMVK.exe
  2⤵
  PID:5444
- C:\Windows\System\XpSBuQm.exe
  C:\Windows\System\XpSBuQm.exe
  2⤵
  PID:5540
- C:\Windows\System\QKCyImj.exe
  C:\Windows\System\QKCyImj.exe
  2⤵
  PID:5572
- C:\Windows\System\updxmnc.exe
  C:\Windows\System\updxmnc.exe
  2⤵
  PID:5688
- C:\Windows\System\rkAGJYw.exe
  C:\Windows\System\rkAGJYw.exe
  2⤵
  PID:5752
- C:\Windows\System\uxjEhdg.exe
  C:\Windows\System\uxjEhdg.exe
  2⤵
  PID:5816
- C:\Windows\System\UfLQDiW.exe
  C:\Windows\System\UfLQDiW.exe
  2⤵
  PID:5848
- C:\Windows\System\AIOHLVJ.exe
  C:\Windows\System\AIOHLVJ.exe
  2⤵
  PID:5944
- C:\Windows\System\kpCpEwz.exe
  C:\Windows\System\kpCpEwz.exe
  2⤵
  PID:5972
- C:\Windows\System\gJBCqrq.exe
  C:\Windows\System\gJBCqrq.exe
  2⤵
  PID:5608
- C:\Windows\System\CMgCQSR.exe
  C:\Windows\System\CMgCQSR.exe
  2⤵
  PID:5700
- C:\Windows\System\xVxqsJf.exe
  C:\Windows\System\xVxqsJf.exe
  2⤵
  PID:5764
- C:\Windows\System\CvVEsjn.exe
  C:\Windows\System\CvVEsjn.exe
  2⤵
  PID:5828
- C:\Windows\System\dxtpdFn.exe
  C:\Windows\System\dxtpdFn.exe
  2⤵
  PID:5896
- C:\Windows\System\bCdZeBk.exe
  C:\Windows\System\bCdZeBk.exe
  2⤵
  PID:5988
- C:\Windows\System\IkbFQJF.exe
  C:\Windows\System\IkbFQJF.exe
  2⤵
  PID:5864
- C:\Windows\System\aRZmntl.exe
  C:\Windows\System\aRZmntl.exe
  2⤵
  PID:6100
- C:\Windows\System\kjnwMGx.exe
  C:\Windows\System\kjnwMGx.exe
  2⤵
  PID:4948
- C:\Windows\System\bPEINBE.exe
  C:\Windows\System\bPEINBE.exe
  2⤵
  PID:4872
- C:\Windows\System\tGLrkCC.exe
  C:\Windows\System\tGLrkCC.exe
  2⤵
  PID:6052
- C:\Windows\System\UlRNzre.exe
  C:\Windows\System\UlRNzre.exe
  2⤵
  PID:6116
- C:\Windows\System\tkALXja.exe
  C:\Windows\System\tkALXja.exe
  2⤵
  PID:5332
- C:\Windows\System\ZBWvAhi.exe
  C:\Windows\System\ZBWvAhi.exe
  2⤵
  PID:4340
- C:\Windows\System\XQWfNWg.exe
  C:\Windows\System\XQWfNWg.exe
  2⤵
  PID:5264
- C:\Windows\System\IRAtuBA.exe
  C:\Windows\System\IRAtuBA.exe
  2⤵
  PID:5036
- C:\Windows\System\WnfZTPf.exe
  C:\Windows\System\WnfZTPf.exe
  2⤵
  PID:4740
- C:\Windows\System\NSmmVbi.exe
  C:\Windows\System\NSmmVbi.exe
  2⤵
  PID:5312
- C:\Windows\System\lYGjqBi.exe
  C:\Windows\System\lYGjqBi.exe
  2⤵
  PID:5568
- C:\Windows\System\gATQBcn.exe
  C:\Windows\System\gATQBcn.exe
  2⤵
  PID:5684
- C:\Windows\System\JvFbNzj.exe
  C:\Windows\System\JvFbNzj.exe
  2⤵
  PID:5880
- C:\Windows\System\eRexLrL.exe
  C:\Windows\System\eRexLrL.exe
  2⤵
  PID:5376
- C:\Windows\System\yjNvhwU.exe
  C:\Windows\System\yjNvhwU.exe
  2⤵
  PID:5624
- C:\Windows\System\zwIIElQ.exe
  C:\Windows\System\zwIIElQ.exe
  2⤵
  PID:5604
- C:\Windows\System\KHtYEZF.exe
  C:\Windows\System\KHtYEZF.exe
  2⤵
  PID:6036
- C:\Windows\System\JubQekJ.exe
  C:\Windows\System\JubQekJ.exe
  2⤵
  PID:5672
- C:\Windows\System\hgtcTrN.exe
  C:\Windows\System\hgtcTrN.exe
  2⤵
  PID:5800
- C:\Windows\System\uoHGtSD.exe
  C:\Windows\System\uoHGtSD.exe
  2⤵
  PID:6132
- C:\Windows\System\RfZHpBa.exe
  C:\Windows\System\RfZHpBa.exe
  2⤵
  PID:6072
- C:\Windows\System\ygOxHfD.exe
  C:\Windows\System\ygOxHfD.exe
  2⤵
  PID:4336
- C:\Windows\System\eXMMeAj.exe
  C:\Windows\System\eXMMeAj.exe
  2⤵
  PID:5140
- C:\Windows\System\pCrEgMj.exe
  C:\Windows\System\pCrEgMj.exe
  2⤵
  PID:5492
- C:\Windows\System\mKxrjgX.exe
  C:\Windows\System\mKxrjgX.exe
  2⤵
  PID:5784
- C:\Windows\System\RKemVya.exe
  C:\Windows\System\RKemVya.exe
  2⤵
  PID:5620
- C:\Windows\System\aEFiwUv.exe
  C:\Windows\System\aEFiwUv.exe
  2⤵
  PID:5508
- C:\Windows\System\knsQySr.exe
  C:\Windows\System\knsQySr.exe
  2⤵
  PID:5796
- C:\Windows\System\hNUMznA.exe
  C:\Windows\System\hNUMznA.exe
  2⤵
  PID:5392
- C:\Windows\System\TFcfBhR.exe
  C:\Windows\System\TFcfBhR.exe
  2⤵
  PID:5328
- C:\Windows\System\ppYVdiW.exe
  C:\Windows\System\ppYVdiW.exe
  2⤵
  PID:5668
- C:\Windows\System\hFasLQj.exe
  C:\Windows\System\hFasLQj.exe
  2⤵
  PID:4640
- C:\Windows\System\mqLVhea.exe
  C:\Windows\System\mqLVhea.exe
  2⤵
  PID:5892
- C:\Windows\System\NgJGzTb.exe
  C:\Windows\System\NgJGzTb.exe
  2⤵
  PID:4652
- C:\Windows\System\oaBDMJc.exe
  C:\Windows\System\oaBDMJc.exe
  2⤵
  PID:6136
- C:\Windows\System\xjTLktV.exe
  C:\Windows\System\xjTLktV.exe
  2⤵
  PID:5976
- C:\Windows\System\XwAOxbY.exe
  C:\Windows\System\XwAOxbY.exe
  2⤵
  PID:6164
- C:\Windows\System\tPEICws.exe
  C:\Windows\System\tPEICws.exe
  2⤵
  PID:6180
- C:\Windows\System\paqzwsl.exe
  C:\Windows\System\paqzwsl.exe
  2⤵
  PID:6196
- C:\Windows\System\TiyCWEF.exe
  C:\Windows\System\TiyCWEF.exe
  2⤵
  PID:6212
- C:\Windows\System\hfdbXpG.exe
  C:\Windows\System\hfdbXpG.exe
  2⤵
  PID:6228
- C:\Windows\System\qMgZTks.exe
  C:\Windows\System\qMgZTks.exe
  2⤵
  PID:6244
- C:\Windows\System\lyUhTVq.exe
  C:\Windows\System\lyUhTVq.exe
  2⤵
  PID:6260
- C:\Windows\System\jrNvwcv.exe
  C:\Windows\System\jrNvwcv.exe
  2⤵
  PID:6276
- C:\Windows\System\vNxvgWW.exe
  C:\Windows\System\vNxvgWW.exe
  2⤵
  PID:6292
- C:\Windows\System\nVnweBX.exe
  C:\Windows\System\nVnweBX.exe
  2⤵
  PID:6308
- C:\Windows\System\ZlSVAlm.exe
  C:\Windows\System\ZlSVAlm.exe
  2⤵
  PID:6324
- C:\Windows\System\wngbeFm.exe
  C:\Windows\System\wngbeFm.exe
  2⤵
  PID:6340
- C:\Windows\System\BFHclOc.exe
  C:\Windows\System\BFHclOc.exe
  2⤵
  PID:6356
- C:\Windows\System\ZVtuMKn.exe
  C:\Windows\System\ZVtuMKn.exe
  2⤵
  PID:6372
- C:\Windows\System\TNBrQdS.exe
  C:\Windows\System\TNBrQdS.exe
  2⤵
  PID:6388
- C:\Windows\System\FWSlmDy.exe
  C:\Windows\System\FWSlmDy.exe
  2⤵
  PID:6404
- C:\Windows\System\cFhTbjw.exe
  C:\Windows\System\cFhTbjw.exe
  2⤵
  PID:6420
- C:\Windows\System\KDZLAWu.exe
  C:\Windows\System\KDZLAWu.exe
  2⤵
  PID:6436
- C:\Windows\System\kqQOnFh.exe
  C:\Windows\System\kqQOnFh.exe
  2⤵
  PID:6452
- C:\Windows\System\EroOQMw.exe
  C:\Windows\System\EroOQMw.exe
  2⤵
  PID:6468
- C:\Windows\System\NHJFLFt.exe
  C:\Windows\System\NHJFLFt.exe
  2⤵
  PID:6484
- C:\Windows\System\LlOUBPb.exe
  C:\Windows\System\LlOUBPb.exe
  2⤵
  PID:6504
- C:\Windows\System\kpUUuVt.exe
  C:\Windows\System\kpUUuVt.exe
  2⤵
  PID:6520
- C:\Windows\System\wULdxXq.exe
  C:\Windows\System\wULdxXq.exe
  2⤵
  PID:6536
- C:\Windows\System\ZijyAeL.exe
  C:\Windows\System\ZijyAeL.exe
  2⤵
  PID:6552
- C:\Windows\System\iagDFji.exe
  C:\Windows\System\iagDFji.exe
  2⤵
  PID:6568
- C:\Windows\System\KQCdUar.exe
  C:\Windows\System\KQCdUar.exe
  2⤵
  PID:6584
- C:\Windows\System\FjzQpFH.exe
  C:\Windows\System\FjzQpFH.exe
  2⤵
  PID:6600
- C:\Windows\System\zPLdvsS.exe
  C:\Windows\System\zPLdvsS.exe
  2⤵
  PID:6616
- C:\Windows\System\sOBSASD.exe
  C:\Windows\System\sOBSASD.exe
  2⤵
  PID:6632
- C:\Windows\System\XQiopiu.exe
  C:\Windows\System\XQiopiu.exe
  2⤵
  PID:6648
- C:\Windows\System\DwczxYP.exe
  C:\Windows\System\DwczxYP.exe
  2⤵
  PID:6664
- C:\Windows\System\kJppcaH.exe
  C:\Windows\System\kJppcaH.exe
  2⤵
  PID:6680
- C:\Windows\System\eAFlDXu.exe
  C:\Windows\System\eAFlDXu.exe
  2⤵
  PID:6696
- C:\Windows\System\yhaOTog.exe
  C:\Windows\System\yhaOTog.exe
  2⤵
  PID:6712
- C:\Windows\System\JwuBBor.exe
  C:\Windows\System\JwuBBor.exe
  2⤵
  PID:6728
- C:\Windows\System\uWzTVzN.exe
  C:\Windows\System\uWzTVzN.exe
  2⤵
  PID:6744
- C:\Windows\System\wRewBxZ.exe
  C:\Windows\System\wRewBxZ.exe
  2⤵
  PID:6760
- C:\Windows\System\LESvyKF.exe
  C:\Windows\System\LESvyKF.exe
  2⤵
  PID:6776
- C:\Windows\System\rlsSJcs.exe
  C:\Windows\System\rlsSJcs.exe
  2⤵
  PID:6792
- C:\Windows\System\gzmtUQl.exe
  C:\Windows\System\gzmtUQl.exe
  2⤵
  PID:6808
- C:\Windows\System\xQvLtpe.exe
  C:\Windows\System\xQvLtpe.exe
  2⤵
  PID:6824
- C:\Windows\System\ywVFyaK.exe
  C:\Windows\System\ywVFyaK.exe
  2⤵
  PID:6840
- C:\Windows\System\RaksVlj.exe
  C:\Windows\System\RaksVlj.exe
  2⤵
  PID:6856
- C:\Windows\System\UxPoBCd.exe
  C:\Windows\System\UxPoBCd.exe
  2⤵
  PID:6872
- C:\Windows\System\AYElpEQ.exe
  C:\Windows\System\AYElpEQ.exe
  2⤵
  PID:6888
- C:\Windows\System\eNZuVjp.exe
  C:\Windows\System\eNZuVjp.exe
  2⤵
  PID:6904
- C:\Windows\System\mucMNbe.exe
  C:\Windows\System\mucMNbe.exe
  2⤵
  PID:6920
- C:\Windows\System\LsgCXdG.exe
  C:\Windows\System\LsgCXdG.exe
  2⤵
  PID:6936
- C:\Windows\System\orptjTM.exe
  C:\Windows\System\orptjTM.exe
  2⤵
  PID:6952
- C:\Windows\System\zwjUfXx.exe
  C:\Windows\System\zwjUfXx.exe
  2⤵
  PID:6968
- C:\Windows\System\xdqUBIt.exe
  C:\Windows\System\xdqUBIt.exe
  2⤵
  PID:6984
- C:\Windows\System\isoZITd.exe
  C:\Windows\System\isoZITd.exe
  2⤵
  PID:7000
- C:\Windows\System\ykbgCQp.exe
  C:\Windows\System\ykbgCQp.exe
  2⤵
  PID:7016
- C:\Windows\System\qPuFUkp.exe
  C:\Windows\System\qPuFUkp.exe
  2⤵
  PID:7032
- C:\Windows\System\OCOiElx.exe
  C:\Windows\System\OCOiElx.exe
  2⤵
  PID:7048
- C:\Windows\System\jZQYwEL.exe
  C:\Windows\System\jZQYwEL.exe
  2⤵
  PID:7064
- C:\Windows\System\wqKjfMb.exe
  C:\Windows\System\wqKjfMb.exe
  2⤵
  PID:7080
- C:\Windows\System\eiqUVcF.exe
  C:\Windows\System\eiqUVcF.exe
  2⤵
  PID:7096
- C:\Windows\System\RuvUbfU.exe
  C:\Windows\System\RuvUbfU.exe
  2⤵
  PID:7112
- C:\Windows\System\ntEjaMh.exe
  C:\Windows\System\ntEjaMh.exe
  2⤵
  PID:7128
- C:\Windows\System\vPdFccm.exe
  C:\Windows\System\vPdFccm.exe
  2⤵
  PID:7144
- C:\Windows\System\plYAFcc.exe
  C:\Windows\System\plYAFcc.exe
  2⤵
  PID:7160
- C:\Windows\System\DSIsBDj.exe
  C:\Windows\System\DSIsBDj.exe
  2⤵
  PID:6152
- C:\Windows\System\GGCIPJa.exe
  C:\Windows\System\GGCIPJa.exe
  2⤵
  PID:5524
- C:\Windows\System\fgJPXCB.exe
  C:\Windows\System\fgJPXCB.exe
  2⤵
  PID:6252
- C:\Windows\System\REDGXuD.exe
  C:\Windows\System\REDGXuD.exe
  2⤵
  PID:5860
- C:\Windows\System\TPgSGth.exe
  C:\Windows\System\TPgSGth.exe
  2⤵
  PID:6172
- C:\Windows\System\bCInNuY.exe
  C:\Windows\System\bCInNuY.exe
  2⤵
  PID:6352
- C:\Windows\System\UIEavlx.exe
  C:\Windows\System\UIEavlx.exe
  2⤵
  PID:6240
- C:\Windows\System\dFKueWb.exe
  C:\Windows\System\dFKueWb.exe
  2⤵
  PID:6384
- C:\Windows\System\XOHmKAC.exe
  C:\Windows\System\XOHmKAC.exe
  2⤵
  PID:6204
- C:\Windows\System\PoFnJWo.exe
  C:\Windows\System\PoFnJWo.exe
  2⤵
  PID:6444
- C:\Windows\System\ZwjhLMq.exe
  C:\Windows\System\ZwjhLMq.exe
  2⤵
  PID:6480
- C:\Windows\System\ELRbpAA.exe
  C:\Windows\System\ELRbpAA.exe
  2⤵
  PID:6432
- C:\Windows\System\wlOBdNr.exe
  C:\Windows\System\wlOBdNr.exe
  2⤵
  PID:6428
- C:\Windows\System\wtqZziv.exe
  C:\Windows\System\wtqZziv.exe
  2⤵
  PID:6580
- C:\Windows\System\pLlByng.exe
  C:\Windows\System\pLlByng.exe
  2⤵
  PID:6608
- C:\Windows\System\rMRFOcq.exe
  C:\Windows\System\rMRFOcq.exe
  2⤵
  PID:6596
- C:\Windows\System\jcOHmdx.exe
  C:\Windows\System\jcOHmdx.exe
  2⤵
  PID:6672
- C:\Windows\System\ufszGxa.exe
  C:\Windows\System\ufszGxa.exe
  2⤵
  PID:6628
- C:\Windows\System\xQBEpZm.exe
  C:\Windows\System\xQBEpZm.exe
  2⤵
  PID:6688
- C:\Windows\System\ZQxGhEm.exe
  C:\Windows\System\ZQxGhEm.exe
  2⤵
  PID:6768
- C:\Windows\System\rDXTlCf.exe
  C:\Windows\System\rDXTlCf.exe
  2⤵
  PID:6832
- C:\Windows\System\spiXoqc.exe
  C:\Windows\System\spiXoqc.exe
  2⤵
  PID:6724
- C:\Windows\System\YIzauAc.exe
  C:\Windows\System\YIzauAc.exe
  2⤵
  PID:6928
- C:\Windows\System\xOnymhO.exe
  C:\Windows\System\xOnymhO.exe
  2⤵
  PID:6788
- C:\Windows\System\LxDkUVK.exe
  C:\Windows\System\LxDkUVK.exe
  2⤵
  PID:6852
- C:\Windows\System\dmAMIVF.exe
  C:\Windows\System\dmAMIVF.exe
  2⤵
  PID:6884
- C:\Windows\System\ujFqisw.exe
  C:\Windows\System\ujFqisw.exe
  2⤵
  PID:6944
- C:\Windows\System\RxMTkRm.exe
  C:\Windows\System\RxMTkRm.exe
  2⤵
  PID:6996
- C:\Windows\System\qfKaxoj.exe
  C:\Windows\System\qfKaxoj.exe
  2⤵
  PID:7056
- C:\Windows\System\MjivFaH.exe
  C:\Windows\System\MjivFaH.exe
  2⤵
  PID:7092
- C:\Windows\System\wcfzksR.exe
  C:\Windows\System\wcfzksR.exe
  2⤵
  PID:7152
- C:\Windows\System\jwFBXDk.exe
  C:\Windows\System\jwFBXDk.exe
  2⤵
  PID:6156
- C:\Windows\System\MUwXRXl.exe
  C:\Windows\System\MUwXRXl.exe
  2⤵
  PID:7044
- C:\Windows\System\WNmrqrv.exe
  C:\Windows\System\WNmrqrv.exe
  2⤵
  PID:5536
- C:\Windows\System\sXzeOlO.exe
  C:\Windows\System\sXzeOlO.exe
  2⤵
  PID:7140
- C:\Windows\System\DBgCPGh.exe
  C:\Windows\System\DBgCPGh.exe
  2⤵
  PID:6224
- C:\Windows\System\BaARyfs.exe
  C:\Windows\System\BaARyfs.exe
  2⤵
  PID:6412
- C:\Windows\System\bhCbDND.exe
  C:\Windows\System\bhCbDND.exe
  2⤵
  PID:6512
- C:\Windows\System\NCKBCsH.exe
  C:\Windows\System\NCKBCsH.exe
  2⤵
  PID:6492
- C:\Windows\System\BWLvEzu.exe
  C:\Windows\System\BWLvEzu.exe
  2⤵
  PID:6368
- C:\Windows\System\fHPCRAZ.exe
  C:\Windows\System\fHPCRAZ.exe
  2⤵
  PID:6592
- C:\Windows\System\RlQqwNK.exe
  C:\Windows\System\RlQqwNK.exe
  2⤵
  PID:6736
- C:\Windows\System\ekjLhlo.exe
  C:\Windows\System\ekjLhlo.exe
  2⤵
  PID:6532
- C:\Windows\System\raAhDnQ.exe
  C:\Windows\System\raAhDnQ.exe
  2⤵
  PID:6752
- C:\Windows\System\XfpfaOE.exe
  C:\Windows\System\XfpfaOE.exe
  2⤵
  PID:6756
- C:\Windows\System\oUzGYWm.exe
  C:\Windows\System\oUzGYWm.exe
  2⤵
  PID:6900
- C:\Windows\System\thGCZxs.exe
  C:\Windows\System\thGCZxs.exe
  2⤵
  PID:6960
- C:\Windows\System\xtJgoYW.exe
  C:\Windows\System\xtJgoYW.exe
  2⤵
  PID:7156
- C:\Windows\System\rtXQBKo.exe
  C:\Windows\System\rtXQBKo.exe
  2⤵
  PID:7124
- C:\Windows\System\srehPah.exe
  C:\Windows\System\srehPah.exe
  2⤵
  PID:7024
- C:\Windows\System\YbWOJla.exe
  C:\Windows\System\YbWOJla.exe
  2⤵
  PID:6220
- C:\Windows\System\QRNNvNU.exe
  C:\Windows\System\QRNNvNU.exe
  2⤵
  PID:6516
- C:\Windows\System\cXJtuTt.exe
  C:\Windows\System\cXJtuTt.exe
  2⤵
  PID:6624
- C:\Windows\System\DDQtUFE.exe
  C:\Windows\System\DDQtUFE.exe
  2⤵
  PID:6396
- C:\Windows\System\mZcCgcv.exe
  C:\Windows\System\mZcCgcv.exe
  2⤵
  PID:7136
- C:\Windows\System\BEzRzAs.exe
  C:\Windows\System\BEzRzAs.exe
  2⤵
  PID:6528
- C:\Windows\System\WSDxxTa.exe
  C:\Windows\System\WSDxxTa.exe
  2⤵
  PID:6464
- C:\Windows\System\UgMzPvA.exe
  C:\Windows\System\UgMzPvA.exe
  2⤵
  PID:6644
- C:\Windows\System\bTNZMmo.exe
  C:\Windows\System\bTNZMmo.exe
  2⤵
  PID:6916
- C:\Windows\System\XvfYopQ.exe
  C:\Windows\System\XvfYopQ.exe
  2⤵
  PID:7104
- C:\Windows\System\oiYLFUc.exe
  C:\Windows\System\oiYLFUc.exe
  2⤵
  PID:7060
- C:\Windows\System\sYceBFg.exe
  C:\Windows\System\sYceBFg.exe
  2⤵
  PID:5440
- C:\Windows\System\BcEgDKn.exe
  C:\Windows\System\BcEgDKn.exe
  2⤵
  PID:7184
- C:\Windows\System\BjwBnvf.exe
  C:\Windows\System\BjwBnvf.exe
  2⤵
  PID:7200
- C:\Windows\System\WmIPRwF.exe
  C:\Windows\System\WmIPRwF.exe
  2⤵
  PID:7216
- C:\Windows\System\YbLOdYu.exe
  C:\Windows\System\YbLOdYu.exe
  2⤵
  PID:7232
- C:\Windows\System\tZkMHDX.exe
  C:\Windows\System\tZkMHDX.exe
  2⤵
  PID:7248
- C:\Windows\System\SPajQLG.exe
  C:\Windows\System\SPajQLG.exe
  2⤵
  PID:7264
- C:\Windows\System\vmmZfPr.exe
  C:\Windows\System\vmmZfPr.exe
  2⤵
  PID:7280
- C:\Windows\System\TapKGOC.exe
  C:\Windows\System\TapKGOC.exe
  2⤵
  PID:7296
- C:\Windows\System\NWgfAjI.exe
  C:\Windows\System\NWgfAjI.exe
  2⤵
  PID:7312
- C:\Windows\System\gHRIPoD.exe
  C:\Windows\System\gHRIPoD.exe
  2⤵
  PID:7328
- C:\Windows\System\ISHvjbq.exe
  C:\Windows\System\ISHvjbq.exe
  2⤵
  PID:7344
- C:\Windows\System\WqECwkw.exe
  C:\Windows\System\WqECwkw.exe
  2⤵
  PID:7360
- C:\Windows\System\YJiPDWN.exe
  C:\Windows\System\YJiPDWN.exe
  2⤵
  PID:7376
- C:\Windows\System\UmmBRvC.exe
  C:\Windows\System\UmmBRvC.exe
  2⤵
  PID:7392
- C:\Windows\System\HtpWNHn.exe
  C:\Windows\System\HtpWNHn.exe
  2⤵
  PID:7408
- C:\Windows\System\BaHbsKq.exe
  C:\Windows\System\BaHbsKq.exe
  2⤵
  PID:7424
- C:\Windows\System\gygAFoc.exe
  C:\Windows\System\gygAFoc.exe
  2⤵
  PID:7440
- C:\Windows\System\mtabGbN.exe
  C:\Windows\System\mtabGbN.exe
  2⤵
  PID:7456
- C:\Windows\System\vzNxtlU.exe
  C:\Windows\System\vzNxtlU.exe
  2⤵
  PID:7472
- C:\Windows\System\qYyZGgt.exe
  C:\Windows\System\qYyZGgt.exe
  2⤵
  PID:7488
- C:\Windows\System\dOwbKSW.exe
  C:\Windows\System\dOwbKSW.exe
  2⤵
  PID:7504
- C:\Windows\System\EQsBrhb.exe
  C:\Windows\System\EQsBrhb.exe
  2⤵
  PID:7520
- C:\Windows\System\iGqvYsd.exe
  C:\Windows\System\iGqvYsd.exe
  2⤵
  PID:7536
- C:\Windows\System\gwixYJy.exe
  C:\Windows\System\gwixYJy.exe
  2⤵
  PID:7552
- C:\Windows\System\wCkYtly.exe
  C:\Windows\System\wCkYtly.exe
  2⤵
  PID:7568
- C:\Windows\System\OzCDGlc.exe
  C:\Windows\System\OzCDGlc.exe
  2⤵
  PID:7584
- C:\Windows\System\PvIQfHZ.exe
  C:\Windows\System\PvIQfHZ.exe
  2⤵
  PID:7600
- C:\Windows\System\gsGVFHV.exe
  C:\Windows\System\gsGVFHV.exe
  2⤵
  PID:7616
- C:\Windows\System\fRkjDjV.exe
  C:\Windows\System\fRkjDjV.exe
  2⤵
  PID:7632
- C:\Windows\System\hDoennN.exe
  C:\Windows\System\hDoennN.exe
  2⤵
  PID:7648
- C:\Windows\System\TqJDRNq.exe
  C:\Windows\System\TqJDRNq.exe
  2⤵
  PID:7664
- C:\Windows\System\qtbDuJM.exe
  C:\Windows\System\qtbDuJM.exe
  2⤵
  PID:7680
- C:\Windows\System\PBwwZzV.exe
  C:\Windows\System\PBwwZzV.exe
  2⤵
  PID:7696
- C:\Windows\System\HPYSqEU.exe
  C:\Windows\System\HPYSqEU.exe
  2⤵
  PID:7712
- C:\Windows\System\WgnIZlj.exe
  C:\Windows\System\WgnIZlj.exe
  2⤵
  PID:7728
- C:\Windows\System\nrAppQI.exe
  C:\Windows\System\nrAppQI.exe
  2⤵
  PID:7744
- C:\Windows\System\nHzgQZG.exe
  C:\Windows\System\nHzgQZG.exe
  2⤵
  PID:7760
- C:\Windows\System\gPZDXOG.exe
  C:\Windows\System\gPZDXOG.exe
  2⤵
  PID:7776
- C:\Windows\System\AzWczEO.exe
  C:\Windows\System\AzWczEO.exe
  2⤵
  PID:7792
- C:\Windows\System\qRyULKR.exe
  C:\Windows\System\qRyULKR.exe
  2⤵
  PID:7808
- C:\Windows\System\WpuxjQn.exe
  C:\Windows\System\WpuxjQn.exe
  2⤵
  PID:7824
- C:\Windows\System\RfxuPBF.exe
  C:\Windows\System\RfxuPBF.exe
  2⤵
  PID:7840
- C:\Windows\System\kZZwvmL.exe
  C:\Windows\System\kZZwvmL.exe
  2⤵
  PID:7856
- C:\Windows\System\qaujKHZ.exe
  C:\Windows\System\qaujKHZ.exe
  2⤵
  PID:7872
- C:\Windows\System\LtIIdMn.exe
  C:\Windows\System\LtIIdMn.exe
  2⤵
  PID:7888
- C:\Windows\System\WlUXejG.exe
  C:\Windows\System\WlUXejG.exe
  2⤵
  PID:7904
- C:\Windows\System\vzemRYy.exe
  C:\Windows\System\vzemRYy.exe
  2⤵
  PID:7920
- C:\Windows\System\ZzCRHRb.exe
  C:\Windows\System\ZzCRHRb.exe
  2⤵
  PID:7936
- C:\Windows\System\WUPDeDv.exe
  C:\Windows\System\WUPDeDv.exe
  2⤵
  PID:7952
- C:\Windows\System\sQKdsaO.exe
  C:\Windows\System\sQKdsaO.exe
  2⤵
  PID:7968
- C:\Windows\System\lgMCzLn.exe
  C:\Windows\System\lgMCzLn.exe
  2⤵
  PID:7984
- C:\Windows\System\QBRcvfK.exe
  C:\Windows\System\QBRcvfK.exe
  2⤵
  PID:8000
- C:\Windows\System\wjSODZg.exe
  C:\Windows\System\wjSODZg.exe
  2⤵
  PID:8016
- C:\Windows\System\PStomlC.exe
  C:\Windows\System\PStomlC.exe
  2⤵
  PID:8032
- C:\Windows\System\xXEJSsT.exe
  C:\Windows\System\xXEJSsT.exe
  2⤵
  PID:8048
- C:\Windows\System\uOjfjpr.exe
  C:\Windows\System\uOjfjpr.exe
  2⤵
  PID:8064
- C:\Windows\System\pUOrHAS.exe
  C:\Windows\System\pUOrHAS.exe
  2⤵
  PID:8080
- C:\Windows\System\DAIAelG.exe
  C:\Windows\System\DAIAelG.exe
  2⤵
  PID:8096
- C:\Windows\System\ieGqZcw.exe
  C:\Windows\System\ieGqZcw.exe
  2⤵
  PID:8112
- C:\Windows\System\IWAOrGw.exe
  C:\Windows\System\IWAOrGw.exe
  2⤵
  PID:8128
- C:\Windows\System\zlHxMTy.exe
  C:\Windows\System\zlHxMTy.exe
  2⤵
  PID:8144
- C:\Windows\System\GBaODcX.exe
  C:\Windows\System\GBaODcX.exe
  2⤵
  PID:8160
- C:\Windows\System\XgdeUcx.exe
  C:\Windows\System\XgdeUcx.exe
  2⤵
  PID:8176
- C:\Windows\System\eLCbzAz.exe
  C:\Windows\System\eLCbzAz.exe
  2⤵
  PID:6416
- C:\Windows\System\BEULGha.exe
  C:\Windows\System\BEULGha.exe
  2⤵
  PID:7196
- C:\Windows\System\BwHRfXt.exe
  C:\Windows\System\BwHRfXt.exe
  2⤵
  PID:7040
- C:\Windows\System\OnaPVzD.exe
  C:\Windows\System\OnaPVzD.exe
  2⤵
  PID:7176
- C:\Windows\System\RvNgdzZ.exe
  C:\Windows\System\RvNgdzZ.exe
  2⤵
  PID:7208
- C:\Windows\System\loFvXKl.exe
  C:\Windows\System\loFvXKl.exe
  2⤵
  PID:7244
- C:\Windows\System\pHDemig.exe
  C:\Windows\System\pHDemig.exe
  2⤵
  PID:7272
- C:\Windows\System\NUgEqGD.exe
  C:\Windows\System\NUgEqGD.exe
  2⤵
  PID:7308
- C:\Windows\System\ImhSOEY.exe
  C:\Windows\System\ImhSOEY.exe
  2⤵
  PID:7336
- C:\Windows\System\tLNnHhx.exe
  C:\Windows\System\tLNnHhx.exe
  2⤵
  PID:7340
- C:\Windows\System\aPBJwSC.exe
  C:\Windows\System\aPBJwSC.exe
  2⤵
  PID:7448
- C:\Windows\System\teJWboZ.exe
  C:\Windows\System\teJWboZ.exe
  2⤵
  PID:7404
- C:\Windows\System\UyYBQia.exe
  C:\Windows\System\UyYBQia.exe
  2⤵
  PID:7544
- C:\Windows\System\UKyraqn.exe
  C:\Windows\System\UKyraqn.exe
  2⤵
  PID:7432
- C:\Windows\System\ldxGIHQ.exe
  C:\Windows\System\ldxGIHQ.exe
  2⤵
  PID:7532
- C:\Windows\System\yEgrexp.exe
  C:\Windows\System\yEgrexp.exe
  2⤵
  PID:7608
- C:\Windows\System\mIDEFTG.exe
  C:\Windows\System\mIDEFTG.exe
  2⤵
  PID:7672
- C:\Windows\System\zREHluF.exe
  C:\Windows\System\zREHluF.exe
  2⤵
  PID:7624
- C:\Windows\System\QxWczHS.exe
  C:\Windows\System\QxWczHS.exe
  2⤵
  PID:7676
- C:\Windows\System\rTdWnAv.exe
  C:\Windows\System\rTdWnAv.exe
  2⤵
  PID:7852
- C:\Windows\System\mHhUvjj.exe
  C:\Windows\System\mHhUvjj.exe
  2⤵
  PID:7884
- C:\Windows\System\icAnBuK.exe
  C:\Windows\System\icAnBuK.exe
  2⤵
  PID:7944
- C:\Windows\System\jcYZAxL.exe
  C:\Windows\System\jcYZAxL.exe
  2⤵
  PID:7980
- C:\Windows\System\bXNXjTg.exe
  C:\Windows\System\bXNXjTg.exe
  2⤵
  PID:8028
- C:\Windows\System\dUYSaHR.exe
  C:\Windows\System\dUYSaHR.exe
  2⤵
  PID:8092
- C:\Windows\System\nPtBYYz.exe
  C:\Windows\System\nPtBYYz.exe
  2⤵
  PID:8156
- C:\Windows\System\iCpUAPd.exe
  C:\Windows\System\iCpUAPd.exe
  2⤵
  PID:8188
- C:\Windows\System\QywKBHR.exe
  C:\Windows\System\QywKBHR.exe
  2⤵
  PID:8136
- C:\Windows\System\xlgWwnU.exe
  C:\Windows\System\xlgWwnU.exe
  2⤵
  PID:8168
- C:\Windows\System\ynVyPhL.exe
  C:\Windows\System\ynVyPhL.exe
  2⤵
  PID:7224
- C:\Windows\System\edarhzA.exe
  C:\Windows\System\edarhzA.exe
  2⤵
  PID:7356
- C:\Windows\System\rYwjmee.exe
  C:\Windows\System\rYwjmee.exe
  2⤵
  PID:7420
- C:\Windows\System\lDyNmwd.exe
  C:\Windows\System\lDyNmwd.exe
  2⤵
  PID:7528
- C:\Windows\System\xAeAHec.exe
  C:\Windows\System\xAeAHec.exe
  2⤵
  PID:7388
- C:\Windows\System\CZUCSCu.exe
  C:\Windows\System\CZUCSCu.exe
  2⤵
  PID:7580
- C:\Windows\System\FVUnoVN.exe
  C:\Windows\System\FVUnoVN.exe
  2⤵
  PID:7500
- C:\Windows\System\MsKvdyU.exe
  C:\Windows\System\MsKvdyU.exe
  2⤵
  PID:7596
- C:\Windows\System\HjFvxHC.exe
  C:\Windows\System\HjFvxHC.exe
  2⤵
  PID:7720
- C:\Windows\System\HBTPdoG.exe
  C:\Windows\System\HBTPdoG.exe
  2⤵
  PID:7836
- C:\Windows\System\eukvqRr.exe
  C:\Windows\System\eukvqRr.exe
  2⤵
  PID:7848
- C:\Windows\System\xiBffNj.exe
  C:\Windows\System\xiBffNj.exe
  2⤵
  PID:7688
- C:\Windows\System\iIjZKlG.exe
  C:\Windows\System\iIjZKlG.exe
  2⤵
  PID:7916
- C:\Windows\System\RfqhLfm.exe
  C:\Windows\System\RfqhLfm.exe
  2⤵
  PID:8088
- C:\Windows\System\HvkPhWV.exe
  C:\Windows\System\HvkPhWV.exe
  2⤵
  PID:8040
- C:\Windows\System\tJYPEmm.exe
  C:\Windows\System\tJYPEmm.exe
  2⤵
  PID:8044
- C:\Windows\System\CnsTrRe.exe
  C:\Windows\System\CnsTrRe.exe
  2⤵
  PID:6848
- C:\Windows\System\qsiuNVQ.exe
  C:\Windows\System\qsiuNVQ.exe
  2⤵
  PID:7352
- C:\Windows\System\nljxhyv.exe
  C:\Windows\System\nljxhyv.exe
  2⤵
  PID:7656
- C:\Windows\System\QzmGJqB.exe
  C:\Windows\System\QzmGJqB.exe
  2⤵
  PID:7480
- C:\Windows\System\mytXYdn.exe
  C:\Windows\System\mytXYdn.exe
  2⤵
  PID:7416
- C:\Windows\System\ZteyCso.exe
  C:\Windows\System\ZteyCso.exe
  2⤵
  PID:7708
- C:\Windows\System\IQItNbO.exe
  C:\Windows\System\IQItNbO.exe
  2⤵
  PID:7692
- C:\Windows\System\jlzWpxt.exe
  C:\Windows\System\jlzWpxt.exe
  2⤵
  PID:7756
- C:\Windows\System\KjXaEwG.exe
  C:\Windows\System\KjXaEwG.exe
  2⤵
  PID:7948
- C:\Windows\System\TULpVJR.exe
  C:\Windows\System\TULpVJR.exe
  2⤵
  PID:7996
- C:\Windows\System\KSXNWZA.exe
  C:\Windows\System\KSXNWZA.exe
  2⤵
  PID:7108
- C:\Windows\System\RCwWulq.exe
  C:\Windows\System\RCwWulq.exe
  2⤵
  PID:8072
- C:\Windows\System\QCzBUQE.exe
  C:\Windows\System\QCzBUQE.exe
  2⤵
  PID:7820
- C:\Windows\System\BqdjWrO.exe
  C:\Windows\System\BqdjWrO.exe
  2⤵
  PID:7304
- C:\Windows\System\oLrtVHB.exe
  C:\Windows\System\oLrtVHB.exe
  2⤵
  PID:7644
- C:\Windows\System\oqksoid.exe
  C:\Windows\System\oqksoid.exe
  2⤵
  PID:7724
- C:\Windows\System\cXPGIac.exe
  C:\Windows\System\cXPGIac.exe
  2⤵
  PID:8196
- C:\Windows\System\iorysqi.exe
  C:\Windows\System\iorysqi.exe
  2⤵
  PID:8212
- C:\Windows\System\QtyEkCc.exe
  C:\Windows\System\QtyEkCc.exe
  2⤵
  PID:8228
- C:\Windows\System\uHmdFRe.exe
  C:\Windows\System\uHmdFRe.exe
  2⤵
  PID:8244
- C:\Windows\System\JiftjpD.exe
  C:\Windows\System\JiftjpD.exe
  2⤵
  PID:8260
- C:\Windows\System\fLPhQnk.exe
  C:\Windows\System\fLPhQnk.exe
  2⤵
  PID:8276
- C:\Windows\System\IIScDBx.exe
  C:\Windows\System\IIScDBx.exe
  2⤵
  PID:8292
- C:\Windows\System\FRPNWrl.exe
  C:\Windows\System\FRPNWrl.exe
  2⤵
  PID:8308
- C:\Windows\System\ayIbtkQ.exe
  C:\Windows\System\ayIbtkQ.exe
  2⤵
  PID:8324
- C:\Windows\System\okXCuwb.exe
  C:\Windows\System\okXCuwb.exe
  2⤵
  PID:8340
- C:\Windows\System\ngSfZlg.exe
  C:\Windows\System\ngSfZlg.exe
  2⤵
  PID:8356
- C:\Windows\System\ZXqMtNu.exe
  C:\Windows\System\ZXqMtNu.exe
  2⤵
  PID:8372
- C:\Windows\System\YXZjuwI.exe
  C:\Windows\System\YXZjuwI.exe
  2⤵
  PID:8388
- C:\Windows\System\fCYRPVW.exe
  C:\Windows\System\fCYRPVW.exe
  2⤵
  PID:8404
- C:\Windows\System\MUmeiAt.exe
  C:\Windows\System\MUmeiAt.exe
  2⤵
  PID:8420
- C:\Windows\System\NpsPyNa.exe
  C:\Windows\System\NpsPyNa.exe
  2⤵
  PID:8436
- C:\Windows\System\Zvdpwpq.exe
  C:\Windows\System\Zvdpwpq.exe
  2⤵
  PID:8452
- C:\Windows\System\LkbsSHu.exe
  C:\Windows\System\LkbsSHu.exe
  2⤵
  PID:8468
- C:\Windows\System\fSHrQLl.exe
  C:\Windows\System\fSHrQLl.exe
  2⤵
  PID:8484
- C:\Windows\System\ZqIVcAh.exe
  C:\Windows\System\ZqIVcAh.exe
  2⤵
  PID:8500
- C:\Windows\System\AiMViJZ.exe
  C:\Windows\System\AiMViJZ.exe
  2⤵
  PID:8516
- C:\Windows\System\hYuhhEY.exe
  C:\Windows\System\hYuhhEY.exe
  2⤵
  PID:8532
- C:\Windows\System\hjMEhNW.exe
  C:\Windows\System\hjMEhNW.exe
  2⤵
  PID:8548
- C:\Windows\System\ddMCdPQ.exe
  C:\Windows\System\ddMCdPQ.exe
  2⤵
  PID:8564
- C:\Windows\System\oDrwzYW.exe
  C:\Windows\System\oDrwzYW.exe
  2⤵
  PID:8580
- C:\Windows\System\oIHacIU.exe
  C:\Windows\System\oIHacIU.exe
  2⤵
  PID:8596
- C:\Windows\System\sXVXESm.exe
  C:\Windows\System\sXVXESm.exe
  2⤵
  PID:8612
- C:\Windows\System\XUwgEbI.exe
  C:\Windows\System\XUwgEbI.exe
  2⤵
  PID:8628
- C:\Windows\System\lSLyNqO.exe
  C:\Windows\System\lSLyNqO.exe
  2⤵
  PID:8644
- C:\Windows\System\NkwYvBM.exe
  C:\Windows\System\NkwYvBM.exe
  2⤵
  PID:8660
- C:\Windows\System\CtyWmlB.exe
  C:\Windows\System\CtyWmlB.exe
  2⤵
  PID:8676
- C:\Windows\System\WoeeTfs.exe
  C:\Windows\System\WoeeTfs.exe
  2⤵
  PID:8692
- C:\Windows\System\qCUeWlt.exe
  C:\Windows\System\qCUeWlt.exe
  2⤵
  PID:8708
- C:\Windows\System\BweJiyv.exe
  C:\Windows\System\BweJiyv.exe
  2⤵
  PID:8724
- C:\Windows\System\esboBsY.exe
  C:\Windows\System\esboBsY.exe
  2⤵
  PID:8740
- C:\Windows\System\ZlzANZn.exe
  C:\Windows\System\ZlzANZn.exe
  2⤵
  PID:8756
- C:\Windows\System\KmAwCGs.exe
  C:\Windows\System\KmAwCGs.exe
  2⤵
  PID:8772
- C:\Windows\System\chbWzJC.exe
  C:\Windows\System\chbWzJC.exe
  2⤵
  PID:8788
- C:\Windows\System\JDvbKFz.exe
  C:\Windows\System\JDvbKFz.exe
  2⤵
  PID:8804
- C:\Windows\System\UAzUroZ.exe
  C:\Windows\System\UAzUroZ.exe
  2⤵
  PID:8820
- C:\Windows\System\xtRQhYy.exe
  C:\Windows\System\xtRQhYy.exe
  2⤵
  PID:8836
- C:\Windows\System\fjLsjRf.exe
  C:\Windows\System\fjLsjRf.exe
  2⤵
  PID:8852
- C:\Windows\System\gomxWqy.exe
  C:\Windows\System\gomxWqy.exe
  2⤵
  PID:8868
- C:\Windows\System\FXxUGfF.exe
  C:\Windows\System\FXxUGfF.exe
  2⤵
  PID:8884
- C:\Windows\System\sVPVfqi.exe
  C:\Windows\System\sVPVfqi.exe
  2⤵
  PID:8900
- C:\Windows\System\fJLbESR.exe
  C:\Windows\System\fJLbESR.exe
  2⤵
  PID:8916
- C:\Windows\System\aXugaCe.exe
  C:\Windows\System\aXugaCe.exe
  2⤵
  PID:8932
- C:\Windows\System\UcOwghJ.exe
  C:\Windows\System\UcOwghJ.exe
  2⤵
  PID:8948
- C:\Windows\System\CUhwFKV.exe
  C:\Windows\System\CUhwFKV.exe
  2⤵
  PID:8964
- C:\Windows\System\uwzfTyK.exe
  C:\Windows\System\uwzfTyK.exe
  2⤵
  PID:8980
- C:\Windows\System\OKoPKZa.exe
  C:\Windows\System\OKoPKZa.exe
  2⤵
  PID:8996
- C:\Windows\System\LsBxyRi.exe
  C:\Windows\System\LsBxyRi.exe
  2⤵
  PID:9012
- C:\Windows\System\RmnrAEO.exe
  C:\Windows\System\RmnrAEO.exe
  2⤵
  PID:9028
- C:\Windows\System\WpTbQrw.exe
  C:\Windows\System\WpTbQrw.exe
  2⤵
  PID:9044
- C:\Windows\System\NpVeqeF.exe
  C:\Windows\System\NpVeqeF.exe
  2⤵
  PID:9060
- C:\Windows\System\CRasvna.exe
  C:\Windows\System\CRasvna.exe
  2⤵
  PID:9076
- C:\Windows\System\pdzZTuN.exe
  C:\Windows\System\pdzZTuN.exe
  2⤵
  PID:9092
- C:\Windows\System\JzzvCfE.exe
  C:\Windows\System\JzzvCfE.exe
  2⤵
  PID:9108
- C:\Windows\System\ijOcvGy.exe
  C:\Windows\System\ijOcvGy.exe
  2⤵
  PID:9124
- C:\Windows\System\COIXPel.exe
  C:\Windows\System\COIXPel.exe
  2⤵
  PID:9144
- C:\Windows\System\arxNFec.exe
  C:\Windows\System\arxNFec.exe
  2⤵
  PID:9160
- C:\Windows\System\NDelLVE.exe
  C:\Windows\System\NDelLVE.exe
  2⤵
  PID:9176
- C:\Windows\System\ywyJHRn.exe
  C:\Windows\System\ywyJHRn.exe
  2⤵
  PID:9192
- C:\Windows\System\ORkjmSR.exe
  C:\Windows\System\ORkjmSR.exe
  2⤵
  PID:9208
- C:\Windows\System\auKhuwO.exe
  C:\Windows\System\auKhuwO.exe
  2⤵
  PID:8204
- C:\Windows\System\jfmrRex.exe
  C:\Windows\System\jfmrRex.exe
  2⤵
  PID:7452
- C:\Windows\System\thneBUm.exe
  C:\Windows\System\thneBUm.exe
  2⤵
  PID:8240
- C:\Windows\System\OQYtSCG.exe
  C:\Windows\System\OQYtSCG.exe
  2⤵
  PID:7800
- C:\Windows\System\skHzxpW.exe
  C:\Windows\System\skHzxpW.exe
  2⤵
  PID:8300
- C:\Windows\System\pECIBAt.exe
  C:\Windows\System\pECIBAt.exe
  2⤵
  PID:7576
- C:\Windows\System\qqAwxRz.exe
  C:\Windows\System\qqAwxRz.exe
  2⤵
  PID:8316
- C:\Windows\System\QiUqYcY.exe
  C:\Windows\System\QiUqYcY.exe
  2⤵
  PID:8352
- C:\Windows\System\IyNdjQu.exe
  C:\Windows\System\IyNdjQu.exe
  2⤵
  PID:8332
- C:\Windows\System\khJcldK.exe
  C:\Windows\System\khJcldK.exe
  2⤵
  PID:8396
- C:\Windows\System\EfNteZp.exe
  C:\Windows\System\EfNteZp.exe
  2⤵
  PID:8460
- C:\Windows\System\oJCHQco.exe
  C:\Windows\System\oJCHQco.exe
  2⤵
  PID:8524
- C:\Windows\System\XhyDTPu.exe
  C:\Windows\System\XhyDTPu.exe
  2⤵
  PID:8588
- C:\Windows\System\PgzOnEY.exe
  C:\Windows\System\PgzOnEY.exe
  2⤵
  PID:8656
- C:\Windows\System\QJEHwjF.exe
  C:\Windows\System\QJEHwjF.exe
  2⤵
  PID:8624
- C:\Windows\System\iaglsMM.exe
  C:\Windows\System\iaglsMM.exe
  2⤵
  PID:8752
- C:\Windows\System\oeRoKPR.exe
  C:\Windows\System\oeRoKPR.exe
  2⤵
  PID:8844
- C:\Windows\System\PRmEMhA.exe
  C:\Windows\System\PRmEMhA.exe
  2⤵
  PID:8908
- C:\Windows\System\PmKzEOT.exe
  C:\Windows\System\PmKzEOT.exe
  2⤵
  PID:8608
- C:\Windows\System\ddwBjLw.exe
  C:\Windows\System\ddwBjLw.exe
  2⤵
  PID:8380
- C:\Windows\System\JyXrgED.exe
  C:\Windows\System\JyXrgED.exe
  2⤵
  PID:8412
- C:\Windows\System\lJfFYpF.exe
  C:\Windows\System\lJfFYpF.exe
  2⤵
  PID:8800
- C:\Windows\System\EIMnxVd.exe
  C:\Windows\System\EIMnxVd.exe
  2⤵
  PID:8668
- C:\Windows\System\TpTcQwK.exe
  C:\Windows\System\TpTcQwK.exe
  2⤵
  PID:8736
- C:\Windows\System\HPAAtpq.exe
  C:\Windows\System\HPAAtpq.exe
  2⤵
  PID:8832
- C:\Windows\System\KpFRDVt.exe
  C:\Windows\System\KpFRDVt.exe
  2⤵
  PID:8928
- C:\Windows\System\zqQKiOB.exe
  C:\Windows\System\zqQKiOB.exe
  2⤵
  PID:8544
- C:\Windows\System\OtuMymP.exe
  C:\Windows\System\OtuMymP.exe
  2⤵
  PID:8972
- C:\Windows\System\WApubiu.exe
  C:\Windows\System\WApubiu.exe
  2⤵
  PID:9036
- C:\Windows\System\roYlrLh.exe
  C:\Windows\System\roYlrLh.exe
  2⤵
  PID:9100
- C:\Windows\System\ZFaDemB.exe
  C:\Windows\System\ZFaDemB.exe
  2⤵
  PID:9168
- C:\Windows\System\njAeMTf.exe
  C:\Windows\System\njAeMTf.exe
  2⤵
  PID:9204
- C:\Windows\System\aJdEEFj.exe
  C:\Windows\System\aJdEEFj.exe
  2⤵
  PID:9084
- C:\Windows\System\Jnopaoa.exe
  C:\Windows\System\Jnopaoa.exe
  2⤵
  PID:8988
- C:\Windows\System\lXaohuV.exe
  C:\Windows\System\lXaohuV.exe
  2⤵
  PID:9024
- C:\Windows\System\qAmgXhU.exe
  C:\Windows\System\qAmgXhU.exe
  2⤵
  PID:9056
- C:\Windows\System\iviwXGK.exe
  C:\Windows\System\iviwXGK.exe
  2⤵
  PID:9152
- C:\Windows\System\xcPxygN.exe
  C:\Windows\System\xcPxygN.exe
  2⤵
  PID:9188
- C:\Windows\System\GVMdAip.exe
  C:\Windows\System\GVMdAip.exe
  2⤵
  PID:8336
- C:\Windows\System\mqJUJjh.exe
  C:\Windows\System\mqJUJjh.exe
  2⤵
  PID:8620
- C:\Windows\System\fOzfMUf.exe
  C:\Windows\System\fOzfMUf.exe
  2⤵
  PID:8748
- C:\Windows\System\MXqSgZM.exe
  C:\Windows\System\MXqSgZM.exe
  2⤵
  PID:8892
- C:\Windows\System\EEpTbQb.exe
  C:\Windows\System\EEpTbQb.exe
  2⤵
  PID:8688
- C:\Windows\System\DhsOIIL.exe
  C:\Windows\System\DhsOIIL.exe
  2⤵
  PID:8636
- C:\Windows\System\mgURAjU.exe
  C:\Windows\System\mgURAjU.exe
  2⤵
  PID:8428
- C:\Windows\System\huVJOyH.exe
  C:\Windows\System\huVJOyH.exe
  2⤵
  PID:8700
- C:\Windows\System\aHBrKbI.exe
  C:\Windows\System\aHBrKbI.exe
  2⤵
  PID:8812
- C:\Windows\System\KssAFcz.exe
  C:\Windows\System\KssAFcz.exe
  2⤵
  PID:8640
- C:\Windows\System\znFyKoo.exe
  C:\Windows\System\znFyKoo.exe
  2⤵
  PID:8512
- C:\Windows\System\kxSiMRM.exe
  C:\Windows\System\kxSiMRM.exe
  2⤵
  PID:9072
- C:\Windows\System\gNJVgIr.exe
  C:\Windows\System\gNJVgIr.exe
  2⤵
  PID:8208
- C:\Windows\System\rNKNSgE.exe
  C:\Windows\System\rNKNSgE.exe
  2⤵
  PID:8492
- C:\Windows\System\nihnJQT.exe
  C:\Windows\System\nihnJQT.exe
  2⤵
  PID:8576
- C:\Windows\System\aMMzQCq.exe
  C:\Windows\System\aMMzQCq.exe
  2⤵
  PID:8556
- C:\Windows\System\myhEyLB.exe
  C:\Windows\System\myhEyLB.exe
  2⤵
  PID:8940
- C:\Windows\System\HvdOXmm.exe
  C:\Windows\System\HvdOXmm.exe
  2⤵
  PID:8284
- C:\Windows\System\QiJtjWH.exe
  C:\Windows\System\QiJtjWH.exe
  2⤵
  PID:7900
- C:\Windows\System\vbJjDrX.exe
  C:\Windows\System\vbJjDrX.exe
  2⤵
  PID:9224
- C:\Windows\System\uHKvVRn.exe
  C:\Windows\System\uHKvVRn.exe
  2⤵
  PID:9240
- C:\Windows\System\ofFaInM.exe
  C:\Windows\System\ofFaInM.exe
  2⤵
  PID:9256
- C:\Windows\System\GSuyknG.exe
  C:\Windows\System\GSuyknG.exe
  2⤵
  PID:9272
- C:\Windows\System\hvQbGYA.exe
  C:\Windows\System\hvQbGYA.exe
  2⤵
  PID:9288
- C:\Windows\System\eaXPNpp.exe
  C:\Windows\System\eaXPNpp.exe
  2⤵
  PID:9304
- C:\Windows\System\IqgYZDT.exe
  C:\Windows\System\IqgYZDT.exe
  2⤵
  PID:9320
- C:\Windows\System\lamewsM.exe
  C:\Windows\System\lamewsM.exe
  2⤵
  PID:9336
- C:\Windows\System\uGHmddw.exe
  C:\Windows\System\uGHmddw.exe
  2⤵
  PID:9352
- C:\Windows\System\xTUYcWO.exe
  C:\Windows\System\xTUYcWO.exe
  2⤵
  PID:9368
- C:\Windows\System\EpVeVNF.exe
  C:\Windows\System\EpVeVNF.exe
  2⤵
  PID:9384
- C:\Windows\System\KfvEoVA.exe
  C:\Windows\System\KfvEoVA.exe
  2⤵
  PID:9400
- C:\Windows\System\SsKzEaN.exe
  C:\Windows\System\SsKzEaN.exe
  2⤵
  PID:9416
- C:\Windows\System\yMIUOgF.exe
  C:\Windows\System\yMIUOgF.exe
  2⤵
  PID:9432
- C:\Windows\System\SlmWTFB.exe
  C:\Windows\System\SlmWTFB.exe
  2⤵
  PID:9448
- C:\Windows\System\jGoNAzc.exe
  C:\Windows\System\jGoNAzc.exe
  2⤵
  PID:9464
- C:\Windows\System\qCsXcoh.exe
  C:\Windows\System\qCsXcoh.exe
  2⤵
  PID:9484
- C:\Windows\System\UhDzrlL.exe
  C:\Windows\System\UhDzrlL.exe
  2⤵
  PID:9500
- C:\Windows\System\ojQcVqO.exe
  C:\Windows\System\ojQcVqO.exe
  2⤵
  PID:9516
- C:\Windows\System\gmyWhfd.exe
  C:\Windows\System\gmyWhfd.exe
  2⤵
  PID:9532
- C:\Windows\System\msPCrYp.exe
  C:\Windows\System\msPCrYp.exe
  2⤵
  PID:9548
- C:\Windows\System\FrtLGgR.exe
  C:\Windows\System\FrtLGgR.exe
  2⤵
  PID:9568
- C:\Windows\System\ZGxTQYM.exe
  C:\Windows\System\ZGxTQYM.exe
  2⤵
  PID:9584
- C:\Windows\System\LpAJOTd.exe
  C:\Windows\System\LpAJOTd.exe
  2⤵
  PID:9604
- C:\Windows\System\TNoVgWS.exe
  C:\Windows\System\TNoVgWS.exe
  2⤵
  PID:9620
- C:\Windows\System\zslbYOj.exe
  C:\Windows\System\zslbYOj.exe
  2⤵
  PID:9636
- C:\Windows\System\CtiiQMU.exe
  C:\Windows\System\CtiiQMU.exe
  2⤵
  PID:9652
- C:\Windows\System\khLcvcX.exe
  C:\Windows\System\khLcvcX.exe
  2⤵
  PID:9668
- C:\Windows\System\lRwpArE.exe
  C:\Windows\System\lRwpArE.exe
  2⤵
  PID:9684
- C:\Windows\System\Amnpxww.exe
  C:\Windows\System\Amnpxww.exe
  2⤵
  PID:9700
- C:\Windows\System\wcyBUhW.exe
  C:\Windows\System\wcyBUhW.exe
  2⤵
  PID:9716
- C:\Windows\System\Uryxxhb.exe
  C:\Windows\System\Uryxxhb.exe
  2⤵
  PID:9732
- C:\Windows\System\RfUydVW.exe
  C:\Windows\System\RfUydVW.exe
  2⤵
  PID:9752
- C:\Windows\System\iLQFhLr.exe
  C:\Windows\System\iLQFhLr.exe
  2⤵
  PID:9768
- C:\Windows\System\bqLpisP.exe
  C:\Windows\System\bqLpisP.exe
  2⤵
  PID:9784
- C:\Windows\System\mxCXeWC.exe
  C:\Windows\System\mxCXeWC.exe
  2⤵
  PID:9800
- C:\Windows\System\QLDIwWQ.exe
  C:\Windows\System\QLDIwWQ.exe
  2⤵
  PID:9816
- C:\Windows\System\VZQypmZ.exe
  C:\Windows\System\VZQypmZ.exe
  2⤵
  PID:9832
- C:\Windows\System\eHHqNMY.exe
  C:\Windows\System\eHHqNMY.exe
  2⤵
  PID:9848
- C:\Windows\System\chALdeh.exe
  C:\Windows\System\chALdeh.exe
  2⤵
  PID:9864
- C:\Windows\System\aMAnOla.exe
  C:\Windows\System\aMAnOla.exe
  2⤵
  PID:9884
- C:\Windows\System\yohrWlU.exe
  C:\Windows\System\yohrWlU.exe
  2⤵
  PID:9900
- C:\Windows\System\gQEPFvy.exe
  C:\Windows\System\gQEPFvy.exe
  2⤵
  PID:9916
- C:\Windows\System\eewbYnr.exe
  C:\Windows\System\eewbYnr.exe
  2⤵
  PID:9932
- C:\Windows\System\CCPgxod.exe
  C:\Windows\System\CCPgxod.exe
  2⤵
  PID:9948
- C:\Windows\System\kTXVkfv.exe
  C:\Windows\System\kTXVkfv.exe
  2⤵
  PID:9964
- C:\Windows\System\UfAgBWn.exe
  C:\Windows\System\UfAgBWn.exe
  2⤵
  PID:9980
- C:\Windows\System\HFkPbiP.exe
  C:\Windows\System\HFkPbiP.exe
  2⤵
  PID:9996
- C:\Windows\System\anrqAgC.exe
  C:\Windows\System\anrqAgC.exe
  2⤵
  PID:10012
- C:\Windows\System\rHfxiDz.exe
  C:\Windows\System\rHfxiDz.exe
  2⤵
  PID:10028
- C:\Windows\System\xsJyRkl.exe
  C:\Windows\System\xsJyRkl.exe
  2⤵
  PID:10044
- C:\Windows\System\PrpkCyN.exe
  C:\Windows\System\PrpkCyN.exe
  2⤵
  PID:10060
- C:\Windows\System\qSqTaCO.exe
  C:\Windows\System\qSqTaCO.exe
  2⤵
  PID:10076
- C:\Windows\System\YvXXdgu.exe
  C:\Windows\System\YvXXdgu.exe
  2⤵
  PID:10092
- C:\Windows\System\rcqrrtm.exe
  C:\Windows\System\rcqrrtm.exe
  2⤵
  PID:10112
- C:\Windows\System\RmnGqyX.exe
  C:\Windows\System\RmnGqyX.exe
  2⤵
  PID:10132
- C:\Windows\System\gWaaMvS.exe
  C:\Windows\System\gWaaMvS.exe
  2⤵
  PID:10192
- C:\Windows\System\hLfqTwL.exe
  C:\Windows\System\hLfqTwL.exe
  2⤵
  PID:9380
- C:\Windows\System\BndHNBl.exe
  C:\Windows\System\BndHNBl.exe
  2⤵
  PID:9120
- C:\Windows\System\YLDKeka.exe
  C:\Windows\System\YLDKeka.exe
  2⤵
  PID:8876
- C:\Windows\System\JNEvZaC.exe
  C:\Windows\System\JNEvZaC.exe
  2⤵
  PID:8476
- C:\Windows\System\dADFtcY.exe
  C:\Windows\System\dADFtcY.exe
  2⤵
  PID:8864
- C:\Windows\System\wfwjUKL.exe
  C:\Windows\System\wfwjUKL.exe
  2⤵
  PID:9412
- C:\Windows\System\VNJrlpO.exe
  C:\Windows\System\VNJrlpO.exe
  2⤵
  PID:9444
- C:\Windows\System\jvNdLmu.exe
  C:\Windows\System\jvNdLmu.exe
  2⤵
  PID:9544
- C:\Windows\System\wuuOlkO.exe
  C:\Windows\System\wuuOlkO.exe
  2⤵
  PID:9616
- C:\Windows\System\zlUOgWw.exe
  C:\Windows\System\zlUOgWw.exe
  2⤵
  PID:9492
- C:\Windows\System\KsIhjGu.exe
  C:\Windows\System\KsIhjGu.exe
  2⤵
  PID:9648
- C:\Windows\System\fttROfm.exe
  C:\Windows\System\fttROfm.exe
  2⤵
  PID:9712
- C:\Windows\System\zdmLCYv.exe
  C:\Windows\System\zdmLCYv.exe
  2⤵
  PID:9564
- C:\Windows\System\BesyZwn.exe
  C:\Windows\System\BesyZwn.exe
  2⤵
  PID:9628
- C:\Windows\System\meQwxDH.exe
  C:\Windows\System\meQwxDH.exe
  2⤵
  PID:9660
- C:\Windows\System\ZTXrgXk.exe
  C:\Windows\System\ZTXrgXk.exe
  2⤵
  PID:9692
- C:\Windows\System\cvxRLRL.exe
  C:\Windows\System\cvxRLRL.exe
  2⤵
  PID:9592
- C:\Windows\System\jPLKISx.exe
  C:\Windows\System\jPLKISx.exe
  2⤵
  PID:9880
- C:\Windows\System\LaLNQbb.exe
  C:\Windows\System\LaLNQbb.exe
  2⤵
  PID:9972
- C:\Windows\System\KfKKMwb.exe
  C:\Windows\System\KfKKMwb.exe
  2⤵
  PID:9828
- C:\Windows\System\nDifaqj.exe
  C:\Windows\System\nDifaqj.exe
  2⤵
  PID:10072
- C:\Windows\System\QzxSXTo.exe
  C:\Windows\System\QzxSXTo.exe
  2⤵
  PID:9792
- C:\Windows\System\njCekZf.exe
  C:\Windows\System\njCekZf.exe
  2⤵
  PID:9760
- C:\Windows\System\FQqolFl.exe
  C:\Windows\System\FQqolFl.exe
  2⤵
  PID:10052
- C:\Windows\System\LRiVeez.exe
  C:\Windows\System\LRiVeez.exe
  2⤵
  PID:9960
- C:\Windows\System\WGIrGXE.exe
  C:\Windows\System\WGIrGXE.exe
  2⤵
  PID:9860
- C:\Windows\System\BqvJsgD.exe
  C:\Windows\System\BqvJsgD.exe
  2⤵
  PID:10120
- C:\Windows\System\NzfFdlU.exe
  C:\Windows\System\NzfFdlU.exe
  2⤵
  PID:10140
- C:\Windows\System\TmwImUl.exe
  C:\Windows\System\TmwImUl.exe
  2⤵
  PID:10152
- C:\Windows\System\ExtQQpz.exe
  C:\Windows\System\ExtQQpz.exe
  2⤵
  PID:10184
- C:\Windows\System\gQVYOZI.exe
  C:\Windows\System\gQVYOZI.exe
  2⤵
  PID:10200
- C:\Windows\System\pLckgxF.exe
  C:\Windows\System\pLckgxF.exe
  2⤵
  PID:10220
- C:\Windows\System\eOlCqGC.exe
  C:\Windows\System\eOlCqGC.exe
  2⤵
  PID:10236
- C:\Windows\System\wtqUZRT.exe
  C:\Windows\System\wtqUZRT.exe
  2⤵
  PID:9248
- C:\Windows\System\rSkxXUF.exe
  C:\Windows\System\rSkxXUF.exe
  2⤵
  PID:8768
- C:\Windows\System\wkhJyJy.exe
  C:\Windows\System\wkhJyJy.exe
  2⤵
  PID:9280
- C:\Windows\System\BEYwXqI.exe
  C:\Windows\System\BEYwXqI.exe
  2⤵
  PID:7788
- C:\Windows\System\sqJaWbJ.exe
  C:\Windows\System\sqJaWbJ.exe
  2⤵
  PID:7932
- C:\Windows\System\JkHbxjP.exe
  C:\Windows\System\JkHbxjP.exe
  2⤵
  PID:7292
- C:\Windows\System\hdBIXHU.exe
  C:\Windows\System\hdBIXHU.exe
  2⤵
  PID:7880
- C:\Windows\System\oHXvtkz.exe
  C:\Windows\System\oHXvtkz.exe
  2⤵
  PID:8880
- C:\Windows\System\cgVkxkq.exe
  C:\Windows\System\cgVkxkq.exe
  2⤵
  PID:9328
- C:\Windows\System\KMAuTbT.exe
  C:\Windows\System\KMAuTbT.exe
  2⤵
  PID:9364
- C:\Windows\System\cVjMiix.exe
  C:\Windows\System\cVjMiix.exe
  2⤵
  PID:9508

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CXZfXDC.exe

Filesize
1.0MB

MD5
e24701bc77b47f2bd341290248e1fbe3

SHA1
0ab67f89fc5f5cf39fb38ff185f5a77f9baa0fec

SHA256
267f5c5d581aa269209a6ce3e638bb76f5b8ec626dcddbb5be9f87f03beb0f45

SHA512
222d1af313b60b72b5098bcb760c1ae73781f9f72a61de8b0996161a941f5d60a84a1caa98de0da97e89ffca58e02839cb950210f1cfd400161cd177cb3f27f0

Download Submit
C:\Windows\system\ERgLyeO.exe

Filesize
1.1MB

MD5
f28bd65b6b031578df3064b8cd65b927

SHA1
6719bc63f4ee283ecd430d6a7c6f094bde5b7bec

SHA256
72901648fb5879b68e0b837821c07b2d7db502c76575bb7cebc8840ec46c8fb2

SHA512
3a19c78fa2929976b0c4c36c89f5f79069f18d2cca1355cd144fc2ef2d567ca82ac73c05cc08b9e88c3bcd6ebff4ce2ef1e5a6388e4cbe1d68e6f53142419f84

Download Submit
C:\Windows\system\FslhZQa.exe

Filesize
1.0MB

MD5
6c63e538392a487910e010800001aaae

SHA1
7bdde0cac7a9105103d4d6be78ee71466654ee63

SHA256
fa49c107ee41474609d5092c99d7b9092dc7f0c5a169a6381425073df8c654e1

SHA512
888183ae9255daaa6604215630c7b2dfde0d26dc036c8062a5f0b20a3a490d59b247573ca8a144f99fb4f6252776317881d62a87c6d3cfb27384fc6740456d50

Download Submit
C:\Windows\system\GKsvKOj.exe

Filesize
1.1MB

MD5
e73953dcf70d6d6a809b543c1670c996

SHA1
48cfa02ed84acd63eebcda9e39d9f12f86831b53

SHA256
e0deb3eb22a5df427fa53d7cd3aca28e921c7242e13c3a973e7267aa7a4d62ee

SHA512
5fb8fff8fa232f9b45e52e1c9d3caa553fac51b9601f5f474a590202da6027e907d912bb4d1dac7cff53ed8078469a8ba64a3467909e1183dee84c922e954eeb

Download Submit
C:\Windows\system\GMfuYMx.exe

Filesize
1.1MB

MD5
520103ecd0aae2d168ce8f137d89f29a

SHA1
6cd13bb0d8497db154a625e9d1383ac98f286d0d

SHA256
b0cc58ba7449911b2ebd1d7299595708d0867353604943477d4129c3126f61d5

SHA512
5311ced75ca966f24f86d34c70be37d2180b8ba7100c50de2448fba543000179ba9b50b6e4b75ec9af0b945036ebc18067a9be26c806bacb12fdea7b37190879

Download Submit
C:\Windows\system\GMwHook.exe

Filesize
1.1MB

MD5
65276aecb10180668d55c03a370f07ef

SHA1
50382380ed1ee75569a30d4f3c1642fb33c9022f

SHA256
85a2e1190b68f87a16ceca1a7be6ca6aa271b67cee21ea9d847f5ac57948db30

SHA512
983f692e971a5344867323de7d85c01b1eb32b88b5fdaf1caa570f02ab80a32c9888bcac913f9cb1bcb23938fa22ea58b131fd5bc4a87ba8e781bf194a1033de

Download Submit
C:\Windows\system\HSIMKxx.exe

Filesize
1.1MB

MD5
eccc82bbe902230491b56af16a2e2bb6

SHA1
53964196c8620eb1ae810e8bda738f176a3293ad

SHA256
73ee5f681cbe293cb132c3eba36d0f07bef6fbc6a65708ee4e8137a1eb4b8631

SHA512
9e03c96a66a55afa7d422d4ef2d2af3e75f0cc65b6e6503c4cd330246dc06c4adcb96e8c580753fa514b90981d7a1c7db7b15b683f8293a15e04f7c3937ac626

Download Submit
C:\Windows\system\HlGDMxE.exe

Filesize
1.0MB

MD5
3fb199e57574f50dd73d1d5fc2d73b9c

SHA1
3da78f22421c879612ddb0d02c8c9ad6a06871e0

SHA256
697984d76ef8b4f0b23eeb6603ff36c5b31dbe9fe032a142b5b10d01c941b42a

SHA512
72cebe13edf40e7025d1ba11ac8aa948fec12dca45a6c5db7543d41bc4d0664384939c9d19e7f0bd397b03f15270815852db1dd1b40b3a0f3a28e25e65127ff8

Download Submit
C:\Windows\system\IjjmtLn.exe

Filesize
1.1MB

MD5
c0828f977ec53eb2466775e3a93c83f4

SHA1
140393ee76e8a4087aafc98e02cb9c4f03876eca

SHA256
b6324b87fafa6edffb22d336ad352773232c24668737d10742908166d036fbfe

SHA512
8381c28085c131ca87434348cfdf6d98f8bf2db2b43f23b9c985bfeee97c6c3e8856b5fd2eeccda4f82388c9ea339df69f4752c6f8b5667945d681127e8008b7

Download Submit
C:\Windows\system\JBLVSKb.exe

Filesize
1.1MB

MD5
abfb7651f72f750bef93ce09259d3aa5

SHA1
12aef9300871442966751ea150de4eb1ca164738

SHA256
953e7d24d4887d2fa97856e7bae4a342cf7bf9b604078187b0a94aecc7467b9a

SHA512
501fda6ef8195074621b351014ed4cc6836d64538761aad8ca00c7d396ee85a19456cb4b920ba0a078ac22ee1d92d58a20e976e50a0733940353a2e3f2542b75

Download Submit
C:\Windows\system\MOSBYDy.exe

Filesize
1.0MB

MD5
90ff2744115bb54075bd1e7d4e26e140

SHA1
cd830baad7931493c0bcee20cc6916f288cb2238

SHA256
47f73efc4ea7d3628717adf96e937f4def13a99a9f7b4082be487096cefcad1f

SHA512
97d3e7d871e8d303b8598796b870561179393ea19d5f24b4b1f3ed0393d0176840e002e15bb7d8ca5d8072d93051e54ae91c6b22f428c1beb892b24813ef6a99

Download Submit
C:\Windows\system\QDXzlUL.exe

Filesize
1.0MB

MD5
7db1b05590a06dd29186e100a3ee3d30

SHA1
74cb00757aaca0c0275bee3fbb39a83849f088ab

SHA256
51e9747ef9024791956f7a035a6155c4259c59fba0ef1537c89b0fb3e3739005

SHA512
5fd0f60e0832b6fb02d2647be170d33493715da8c168e55a9687529d24e653c9f32221724ea6621067eda02d330a27e7bac738615d4894254a31cb78c3ac50f1

Download Submit
C:\Windows\system\QyaOwYH.exe

Filesize
1.0MB

MD5
f4622c8c9224b87d435beed290e8279d

SHA1
f73236c054ed6a6bdf2defd4e4e9dfd6e1893b25

SHA256
f997620e3c5c18bdc1757ebed4ac9877fc379785d33c391e7b2e8cde9cb4d742

SHA512
1ed8f3d0faf811934c7fbf58abe438259e37ea6178844666625d49750e09a200b2d196153ade9c8b95b9f463da0f5c75c84e737a42999a464bbc5cb9e45a394f

Download Submit
C:\Windows\system\RZQNHsK.exe

Filesize
1.1MB

MD5
ff6b4479f003b5b14767103e643fa02a

SHA1
b6afcca9ddde3de3bcad0368ca5e17a53a8ddf8a

SHA256
1a2af9891d43e0b5a6f6dc0eded79faaa52190fd0d0e05123edf7d8107ad2b13

SHA512
e90369ca3d004530697847d713814b8c5134f15008cabe24030209307a82592bbb5d0f32b326c56eff738a0b4b2eb8bfc229079e192fee463c8328b25d39af36

Download Submit
C:\Windows\system\SvhknnV.exe

Filesize
1.0MB

MD5
ccc874ba10af1a1dec73920ddc67e785

SHA1
0263b3184932a1f77279c655dd6f7545777ac0d1

SHA256
4c3c750aa228c59cc92feb87b68a95775d6b6de75b03cedcd6e3ed407c1b56b1

SHA512
d573a33d42338a6587d220f3cec0c76d21488b8e0ed1d1349eab26d0862720c3ceac52c6fb4128fb3586a62689b8627cad0ffb2d88505a50c7e0c96c58acca88

Download Submit
C:\Windows\system\TVYjLla.exe

Filesize
1.1MB

MD5
e61449f048d598e0e6b243e21372a1d8

SHA1
f68f8ed23d9dc8d07b534461ba8413d8ebeb3d13

SHA256
6c7b80008c28ddfcc30054171ce61cb617c15048d756a60260b82a04b9cde8c0

SHA512
37a92cb153312c0a513e40af20aa2f5e3b766e4225f0789067703d103d563beefd7653a7e72f8b7bf417415b4c4057c1acf412822bd6cb302d99f1ef908b6d87

Download Submit
C:\Windows\system\XcKvmEg.exe

Filesize
1.1MB

MD5
eb1127c0a34ab820ff494fcda31ba33b

SHA1
5486a8c70bdf1caf1547b8e23f21ce4b95ec5edf

SHA256
cf2d291c76e87e872ac8fd98671fba3088a21f4fd9c72e45b34b5448605ea472

SHA512
89285a8307b71fd2f9600aca0aa9ab12416206262ee219ca1965826476249aae8aadf18f9a1b6a3e38d12c5b43c12e229361958b9564933a6d8929618095b5b2

Download Submit
C:\Windows\system\ZmXszTg.exe

Filesize
1.0MB

MD5
b42027f18b0b7653038e75c49ffda9db

SHA1
c59f07b67c72a205e655523d7ec1a861688a31c5

SHA256
6cbd4d0707c0dee3522cdda305a760f758a1b0b491f64759ac9bc409b944fb32

SHA512
176235ecfc269eb733b8175e1932f8fb6e58ca72cb18d66a3f7da925025b33ca8706deae5030c5c890da60e97d7ec37644359568424b012f713751506f731810

Download Submit
C:\Windows\system\aGOiIyS.exe

Filesize
1.0MB

MD5
83d7bb3b8e26768c974578e9c8e3b376

SHA1
00c65a3c54e78c0710a2a3cec81a8200d362e932

SHA256
2fa7a595e1431eea3875b203a6955d3d3e21303e48944802b11cf161625adef3

SHA512
44c06adcfb6bef915b9280c57f8e0c43b4152965d21a5d5c762d3c84112586f3e4281ff09cbb0b13bffb3d87dc9847cf31850fa9ca7054801805b2953fd5d9bc

Download Submit
C:\Windows\system\czKnWrE.exe

Filesize
1.1MB

MD5
7faa7212131ac57f7246a7e696b92d1e

SHA1
33c33db918cdaae48515d366055acb1d2b1d13a6

SHA256
1bf18a17fbc80727458a9d6cd3e24c059e9f716f39a769f2b3817c2cebd03db9

SHA512
0e0d3a32068f0905e4327bd19e1e3e97c2dd6c3be28d4d2de35a287783df288ef62b3ed3f19fb0bf98f6382a761b82da48e47c472e743300d9f2b81dd798c0a9

Download Submit
C:\Windows\system\fWuSkjx.exe

Filesize
1.0MB

MD5
323228b86da3517815d78461fd6fa192

SHA1
fbbdbc5424a74caa6546cbc3da21efe54dc79858

SHA256
04ac1970cc9c52af3cd5bf5a82af7527730198b618a38452a05c65c42ede4bbb

SHA512
4b069744cdc20440bb473c1f6ab5ce8095ed92b323f7b73f97bc108e80e85e544d69ede23c2e28e395eaf083cee16274496de107b829ead02576012367f7a98b

Download Submit
C:\Windows\system\fyaYuPF.exe

Filesize
1.0MB

MD5
ec89f0470598fbadceea4cca825d2021

SHA1
c2d2af592fefde79603a7d45818b3f9c0cfa6987

SHA256
c1225b70ff8567faeb87bafb510930106d99710e67a090c8f6ec2522247ad9ac

SHA512
6547611fc3bad8e6b719b3db8f6d43d838b54b6f57b44268f6b65987514e862d9f7887194073df412991dd092079548ed6692efcc64eecf9789cde050e6740af

Download Submit
C:\Windows\system\jXldTeX.exe

Filesize
1.1MB

MD5
57eebb5587e5c5666d1a0402d209b0b3

SHA1
746a2d26634eed374a6820421b925044e38e2259

SHA256
7a028c9c44ee5f743847798f55f7b235fbd19fa3867ff41b8b6e30639690677e

SHA512
dcb1a4c82d52b2f643a731a6107f7ac831ff80692020cd6f7d31f95f0dba7174db70896fd2ce66e32b2fa457580c1f010043e6324e93204dc36ee1931984cd86

Download Submit
C:\Windows\system\kkAVaxt.exe

Filesize
1.1MB

MD5
d3e409d2e4d24d92b1d2554e9dc06091

SHA1
2e45e577652b4b01114e8e417efc924f6e6c5770

SHA256
cca0526b4a1f001d1d53457d5d7a5c39f949ff14d115a139c02a08d1efeff1cb

SHA512
06c3182632ffeee779f734d19fb64e65a038323b9de02980baa62ece1c55184bca280dcacebb8bb461a0049e59020a5a3010631e83f29d87d8528efe4cfdf9c7

Download Submit
C:\Windows\system\oEpkrgi.exe

Filesize
1.0MB

MD5
800a106d5cd32ea58ccc2f5b56a0555f

SHA1
f37d06f6112c3c8a1e36461680dc7ef00d59945b

SHA256
a1fc94bd91d2d28a278158eb54173c08b592e54ffc7b9e906af2740937445a5b

SHA512
be24812c026bdc0f3a0c5f427a78b9e78f2ee37dd16b5a2170973c856b6c71e2d6ec19446273955a3a458bcbec36333bc4b5dbb3c491ec8ee7d7f96fe585ed22

Download Submit
C:\Windows\system\oXgUqXw.exe

Filesize
1.1MB

MD5
6e4dcf5ffbaad455dffddadf0950153b

SHA1
17dd86202dc9a9c4524a00b29ba3a9b8b2f47959

SHA256
737a0e42452444cb3f0868109f632809b070a94e43391c8cbfb5ba721fd87a9f

SHA512
08477d9d33dc43b19634c4cc55e7e8b344b101cd23063f3ae42bf93de6718fb3e9735c65f3c14278bddc17409e422e8a2b1c5e18132b48997d72d4e0a43c4fee

Download Submit
C:\Windows\system\vNCLmIn.exe

Filesize
1.1MB

MD5
e82d50c7968e72a5a5ff6e4c5c539b7f

SHA1
ad0e1e5cff925196a6305806ef7cf53110de233a

SHA256
d28e15d5b5c992412bc38c84ff20bc5297427f07b823226aefc15023a51c88c6

SHA512
ef05be8ac298151bb9a320be754f59bc3839c0e824cd36c71d28a0b2b3765aadda8d84791d5419d0059a11cab4019be2512a945cb4f31f1d61640cdf9b80232c

Download Submit
C:\Windows\system\vyeZZxh.exe

Filesize
1.1MB

MD5
e689eabf74961300164e8556d52404dc

SHA1
1c7754460b35d70994e343cfd53f0edde4e50e43

SHA256
d0323b75e7c12fb33a1636c9bc56f2a82f59186908a96b6ada636cc2406c287c

SHA512
d326db9ea85fa4a10de16ac6b66ce42dba813690f3ef803c9b128a2d02e092ebacf78843e674b0af46cd868070a9168f241782cb3f062fec12f2839bbe674da3

Download Submit
C:\Windows\system\woXYnfI.exe

Filesize
1.0MB

MD5
2752635e603218c7a9900a1309c71535

SHA1
e3fb568674e0af289a20d2cea8d2e3c5152f5f6d

SHA256
16631b3e0b7a4b01f7e1edd6cd023191b914a7e198146c0a626ec09218fd8428

SHA512
5194e5010f967d90a203271de41596d669857020aa63b866869ca0a9f9333ed637aa01585066479c603e19b2cc62bcd96c72d647c39e4b48e1106954e11ecdcb

Download Submit
C:\Windows\system\ysdaSPn.exe

Filesize
1.1MB

MD5
8e775bed2f76d09fb7a1d6e07cbeb481

SHA1
ad64b779284f297070c61f24d90aa04ecd99490d

SHA256
4e5f9564d931279872b4b827f11f57e0ca23a59325384b58e13ce1d97264a8b9

SHA512
ec5aba037fc8eff2455250909c6a56325ce44ba429c9b73f555d4a1845aba6d97b41d2e940261e4f3f81ecdb345bf40188bd0cf544f18786a6634d1454d278e8

Download Submit
\Windows\system\hthPMQJ.exe

Filesize
1.1MB

MD5
405bb6e8374e41478cc8382aeab0f913

SHA1
a7a5cb49292ced679998de07c2f593ddaa9752c7

SHA256
0508410e5d855fc17c23d1cae19234740dcd30951288a7651f3f782e829fe541

SHA512
e229eaf812c8cb265c83c0887786f5cdaa18752d4b85d43aa56a924b73653ddc7fbbeb892cd1ab2fd0378b2472897da8d5650cc7898cf5a0fe0e83c44344a79b

Download Submit
\Windows\system\nixXfMB.exe

Filesize
1.0MB

MD5
d04a1772b8b9f1362aaa3c9d197486be

SHA1
422b802267aa966f00a44816b82e6e9df4597dff

SHA256
31c48a6f6e173b002b3945d6aeb63024ab8c50bee8f58b7c70fa1aa6a7f0cd19

SHA512
f9022671f6c6e7ef1170d75eb48585688b07445392c5bc67e0e35c4921778306d92c6c784ad7e9d2d774fcbec59f51b49f725808dddd3ec4bf05bbfc63e949cb

Download Submit
memory/2212-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download