xmrig | d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
28/12/2024, 03:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
Size

1.6MB
MD5

084d4b8248e916b281a08455ddd9b468
SHA1

507e4c1b02dde058a7c606742f306c5377c54668
SHA256

d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68
SHA512

0efedb4ad89f577049dca352ba81a917e9d249d78e2b2bd205229209de7aff4614381094a0a1a6ca577858e613e0f3f6d723b31b93dfa034626464c39fd4481e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRvzc264o:GemTLkNdfE0pZyI

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012118-5.dat	xmrig
behavioral1/files/0x000500000001950e-128.dat	xmrig
behavioral1/files/0x00050000000194df-124.dat	xmrig
behavioral1/files/0x00050000000194d7-120.dat	xmrig
behavioral1/files/0x0005000000019485-116.dat	xmrig
behavioral1/files/0x000500000001947d-112.dat	xmrig
behavioral1/files/0x0005000000019479-108.dat	xmrig
behavioral1/files/0x000500000001946a-105.dat	xmrig
behavioral1/files/0x000500000001945b-96.dat	xmrig
behavioral1/files/0x0005000000019465-100.dat	xmrig
behavioral1/files/0x0005000000019450-92.dat	xmrig
behavioral1/files/0x0005000000019446-88.dat	xmrig
behavioral1/files/0x0005000000019433-84.dat	xmrig
behavioral1/files/0x00050000000193c1-80.dat	xmrig
behavioral1/files/0x00050000000193b3-76.dat	xmrig
behavioral1/files/0x00050000000193a4-72.dat	xmrig
behavioral1/files/0x0005000000019387-68.dat	xmrig
behavioral1/files/0x0005000000019377-64.dat	xmrig
behavioral1/files/0x0005000000019365-60.dat	xmrig
behavioral1/files/0x0005000000019319-56.dat	xmrig
behavioral1/files/0x000500000001929a-52.dat	xmrig
behavioral1/files/0x0005000000019278-48.dat	xmrig
behavioral1/files/0x0005000000019275-44.dat	xmrig
behavioral1/files/0x000600000001926c-40.dat	xmrig
behavioral1/files/0x000800000001757f-37.dat	xmrig
behavioral1/files/0x00080000000174c3-33.dat	xmrig
behavioral1/files/0x00070000000174a6-29.dat	xmrig
behavioral1/files/0x0007000000017488-24.dat	xmrig
behavioral1/files/0x000700000001746a-21.dat	xmrig
behavioral1/files/0x0008000000017400-17.dat	xmrig
behavioral1/files/0x00080000000173f3-13.dat	xmrig
behavioral1/files/0x000800000001707c-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2808	VnbwtPw.exe
2860	QtuPBGQ.exe
2712	wWZMPyJ.exe
2696	DEojKuL.exe
2096	dyUZrGe.exe
2768	PSGpFSj.exe
2716	tiUnkpd.exe
2692	dUbgJZf.exe
2588	TXjlAbp.exe
2656	ENgrxKU.exe
2108	rEGNkSI.exe
2752	XpHdfqY.exe
648	ZQaeLOd.exe
1964	SXfcKaR.exe
2940	XTUIfwf.exe
2952	qyHHZEj.exe
3060	ucHhlYj.exe
2128	FCmnIiL.exe
1500	wcGgNHh.exe
2236	xjvPAdh.exe
1532	DVJDlby.exe
1316	eKWwzHF.exe
2648	ufoVNDi.exe
1332	eqtgaHi.exe
2640	JcRdMkK.exe
2560	hSePYvw.exe
1748	MMiNuYc.exe
2412	hfJESrJ.exe
1840	UmXFYCm.exe
1460	KzNvBDf.exe
2176	KJOVtvM.exe
236	PpVOWLP.exe
408	tMSOMiB.exe
1320	GxiKtZp.exe
2448	SDlnqOv.exe
2428	NsSoVdV.exe
848	hjQHWJY.exe
1112	RVRsLRV.exe
2552	lDWtuUA.exe
2528	AsoCJnz.exe
1352	QxlUiAK.exe
344	GCHqmBA.exe
1796	WlRUlkj.exe
1048	WbznVYF.exe
1708	IYvgyjz.exe
1576	ncNuTLm.exe
1560	lOvxyek.exe
1172	GHImnhm.exe
1764	zdeLLFz.exe
1756	fIwbTFD.exe
1744	ToxOQQf.exe
624	ocDELXe.exe
1344	BFfLGLf.exe
2376	LlGDoTV.exe
2000	bqLpriA.exe
2340	cshHJpa.exe
664	sBjpoyQ.exe
1012	lVSPLjB.exe
3036	hrOBsKt.exe
1676	OhNOqrL.exe
2468	KJCzSkI.exe
1864	HmlMyAz.exe
1776	AniyEQI.exe
908	KtUreat.exe

Loads dropped DLL 64 IoCs

pid	Process
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hFugwfE.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\KNJVpBA.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\OMgBtaA.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\rlozkKv.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\WtZJJxa.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\IcSVkCu.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\dVaztHk.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\CbwDrTN.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\CcVuPnL.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\SIJIARE.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\FSdfBnU.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\roZLccd.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\caINTFz.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\LpJDgmK.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\sxTbRvk.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\VwSIRsb.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\LlGDoTV.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\UWuuwcs.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\paCDXnm.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\wdYDeLc.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\NESzEgG.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\tmuyFHE.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\nBEyHVJ.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\ztNENDs.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\PqZftfS.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\hpGVPnY.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\EImJtdm.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\lBouReQ.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\GfcSoPm.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\qvoeGwN.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\TdBmUIi.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\UfdGLcG.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\SfXLWKB.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\OhNOqrL.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\deqpnuX.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\DGGIYDn.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\vFYEDIP.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\NJNWKuz.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\cvuTDnm.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\HUsPWCm.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\jiheNBQ.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\zgaXVtz.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\BEjQbNd.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\EQloaAX.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\VtZDqOl.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\rHtbHvA.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\iMQuxRo.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\rgwgyDv.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\SfxEezo.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\xSKBFYJ.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\OMuhNaa.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\XKnVThV.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\TALVDPm.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\OFZLAEy.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\DmhhUIE.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\ODcWWcP.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\rXqplSS.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\PIuIzDo.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\DmIpczW.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\wZMlYUI.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\UXnjtyl.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\WvnJvem.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\jcshjvf.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
File created	C:\Windows\System\ZfNVwFH.exe	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2172 wrote to memory of 2808	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	32
PID 2172 wrote to memory of 2808	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	32
PID 2172 wrote to memory of 2808	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	32
PID 2172 wrote to memory of 2860	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	33
PID 2172 wrote to memory of 2860	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	33
PID 2172 wrote to memory of 2860	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	33
PID 2172 wrote to memory of 2712	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	34
PID 2172 wrote to memory of 2712	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	34
PID 2172 wrote to memory of 2712	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	34
PID 2172 wrote to memory of 2696	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	35
PID 2172 wrote to memory of 2696	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	35
PID 2172 wrote to memory of 2696	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	35
PID 2172 wrote to memory of 2096	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	36
PID 2172 wrote to memory of 2096	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	36
PID 2172 wrote to memory of 2096	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	36
PID 2172 wrote to memory of 2768	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	37
PID 2172 wrote to memory of 2768	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	37
PID 2172 wrote to memory of 2768	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	37
PID 2172 wrote to memory of 2716	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	38
PID 2172 wrote to memory of 2716	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	38
PID 2172 wrote to memory of 2716	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	38
PID 2172 wrote to memory of 2692	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	39
PID 2172 wrote to memory of 2692	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	39
PID 2172 wrote to memory of 2692	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	39
PID 2172 wrote to memory of 2588	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	40
PID 2172 wrote to memory of 2588	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	40
PID 2172 wrote to memory of 2588	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	40
PID 2172 wrote to memory of 2656	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	41
PID 2172 wrote to memory of 2656	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	41
PID 2172 wrote to memory of 2656	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	41
PID 2172 wrote to memory of 2108	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	42
PID 2172 wrote to memory of 2108	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	42
PID 2172 wrote to memory of 2108	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	42
PID 2172 wrote to memory of 2752	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	43
PID 2172 wrote to memory of 2752	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	43
PID 2172 wrote to memory of 2752	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	43
PID 2172 wrote to memory of 648	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	44
PID 2172 wrote to memory of 648	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	44
PID 2172 wrote to memory of 648	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	44
PID 2172 wrote to memory of 1964	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	45
PID 2172 wrote to memory of 1964	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	45
PID 2172 wrote to memory of 1964	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	45
PID 2172 wrote to memory of 2940	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	46
PID 2172 wrote to memory of 2940	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	46
PID 2172 wrote to memory of 2940	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	46
PID 2172 wrote to memory of 2952	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	47
PID 2172 wrote to memory of 2952	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	47
PID 2172 wrote to memory of 2952	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	47
PID 2172 wrote to memory of 3060	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	48
PID 2172 wrote to memory of 3060	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	48
PID 2172 wrote to memory of 3060	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	48
PID 2172 wrote to memory of 2128	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	49
PID 2172 wrote to memory of 2128	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	49
PID 2172 wrote to memory of 2128	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	49
PID 2172 wrote to memory of 1500	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	50
PID 2172 wrote to memory of 1500	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	50
PID 2172 wrote to memory of 1500	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	50
PID 2172 wrote to memory of 2236	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	51
PID 2172 wrote to memory of 2236	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	51
PID 2172 wrote to memory of 2236	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	51
PID 2172 wrote to memory of 1532	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	52
PID 2172 wrote to memory of 1532	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	52
PID 2172 wrote to memory of 1532	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	52
PID 2172 wrote to memory of 1316	2172	d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe	53

C:\Users\Admin\AppData\Local\Temp\d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe
"C:\Users\Admin\AppData\Local\Temp\d399252dbf19b4dc6fbafc0ac793a29547046c847cc29772b6232de895e98e68.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2172
- C:\Windows\System\VnbwtPw.exe
  C:\Windows\System\VnbwtPw.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\QtuPBGQ.exe
  C:\Windows\System\QtuPBGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\wWZMPyJ.exe
  C:\Windows\System\wWZMPyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\DEojKuL.exe
  C:\Windows\System\DEojKuL.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\dyUZrGe.exe
  C:\Windows\System\dyUZrGe.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\PSGpFSj.exe
  C:\Windows\System\PSGpFSj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\tiUnkpd.exe
  C:\Windows\System\tiUnkpd.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\dUbgJZf.exe
  C:\Windows\System\dUbgJZf.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\TXjlAbp.exe
  C:\Windows\System\TXjlAbp.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\ENgrxKU.exe
  C:\Windows\System\ENgrxKU.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\rEGNkSI.exe
  C:\Windows\System\rEGNkSI.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\XpHdfqY.exe
  C:\Windows\System\XpHdfqY.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ZQaeLOd.exe
  C:\Windows\System\ZQaeLOd.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\SXfcKaR.exe
  C:\Windows\System\SXfcKaR.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\XTUIfwf.exe
  C:\Windows\System\XTUIfwf.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\qyHHZEj.exe
  C:\Windows\System\qyHHZEj.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ucHhlYj.exe
  C:\Windows\System\ucHhlYj.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\FCmnIiL.exe
  C:\Windows\System\FCmnIiL.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\wcGgNHh.exe
  C:\Windows\System\wcGgNHh.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\xjvPAdh.exe
  C:\Windows\System\xjvPAdh.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\DVJDlby.exe
  C:\Windows\System\DVJDlby.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\eKWwzHF.exe
  C:\Windows\System\eKWwzHF.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\ufoVNDi.exe
  C:\Windows\System\ufoVNDi.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\eqtgaHi.exe
  C:\Windows\System\eqtgaHi.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\JcRdMkK.exe
  C:\Windows\System\JcRdMkK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\hSePYvw.exe
  C:\Windows\System\hSePYvw.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\MMiNuYc.exe
  C:\Windows\System\MMiNuYc.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\hfJESrJ.exe
  C:\Windows\System\hfJESrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\UmXFYCm.exe
  C:\Windows\System\UmXFYCm.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\KzNvBDf.exe
  C:\Windows\System\KzNvBDf.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\KJOVtvM.exe
  C:\Windows\System\KJOVtvM.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\PpVOWLP.exe
  C:\Windows\System\PpVOWLP.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\tMSOMiB.exe
  C:\Windows\System\tMSOMiB.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\GxiKtZp.exe
  C:\Windows\System\GxiKtZp.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\SDlnqOv.exe
  C:\Windows\System\SDlnqOv.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\NsSoVdV.exe
  C:\Windows\System\NsSoVdV.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\hjQHWJY.exe
  C:\Windows\System\hjQHWJY.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\RVRsLRV.exe
  C:\Windows\System\RVRsLRV.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\lDWtuUA.exe
  C:\Windows\System\lDWtuUA.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\AsoCJnz.exe
  C:\Windows\System\AsoCJnz.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\QxlUiAK.exe
  C:\Windows\System\QxlUiAK.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\GCHqmBA.exe
  C:\Windows\System\GCHqmBA.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\WlRUlkj.exe
  C:\Windows\System\WlRUlkj.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\WbznVYF.exe
  C:\Windows\System\WbznVYF.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\IYvgyjz.exe
  C:\Windows\System\IYvgyjz.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ncNuTLm.exe
  C:\Windows\System\ncNuTLm.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\lOvxyek.exe
  C:\Windows\System\lOvxyek.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\GHImnhm.exe
  C:\Windows\System\GHImnhm.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\zdeLLFz.exe
  C:\Windows\System\zdeLLFz.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\fIwbTFD.exe
  C:\Windows\System\fIwbTFD.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ToxOQQf.exe
  C:\Windows\System\ToxOQQf.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\ocDELXe.exe
  C:\Windows\System\ocDELXe.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\BFfLGLf.exe
  C:\Windows\System\BFfLGLf.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\LlGDoTV.exe
  C:\Windows\System\LlGDoTV.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\bqLpriA.exe
  C:\Windows\System\bqLpriA.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\cshHJpa.exe
  C:\Windows\System\cshHJpa.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\sBjpoyQ.exe
  C:\Windows\System\sBjpoyQ.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\lVSPLjB.exe
  C:\Windows\System\lVSPLjB.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\hrOBsKt.exe
  C:\Windows\System\hrOBsKt.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\OhNOqrL.exe
  C:\Windows\System\OhNOqrL.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\KJCzSkI.exe
  C:\Windows\System\KJCzSkI.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\HmlMyAz.exe
  C:\Windows\System\HmlMyAz.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\AniyEQI.exe
  C:\Windows\System\AniyEQI.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\KtUreat.exe
  C:\Windows\System\KtUreat.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\rWkFKeY.exe
  C:\Windows\System\rWkFKeY.exe
  2⤵
  PID:888
- C:\Windows\System\cifTANV.exe
  C:\Windows\System\cifTANV.exe
  2⤵
  PID:2364
- C:\Windows\System\FBbdnzQ.exe
  C:\Windows\System\FBbdnzQ.exe
  2⤵
  PID:2316
- C:\Windows\System\jYPGyUp.exe
  C:\Windows\System\jYPGyUp.exe
  2⤵
  PID:1592
- C:\Windows\System\nghKGzy.exe
  C:\Windows\System\nghKGzy.exe
  2⤵
  PID:1736
- C:\Windows\System\zIYowHo.exe
  C:\Windows\System\zIYowHo.exe
  2⤵
  PID:2840
- C:\Windows\System\CTyGnfw.exe
  C:\Windows\System\CTyGnfw.exe
  2⤵
  PID:2796
- C:\Windows\System\hHthgcd.exe
  C:\Windows\System\hHthgcd.exe
  2⤵
  PID:2028
- C:\Windows\System\LnPeNWz.exe
  C:\Windows\System\LnPeNWz.exe
  2⤵
  PID:2576
- C:\Windows\System\ACaoXqA.exe
  C:\Windows\System\ACaoXqA.exe
  2⤵
  PID:2700
- C:\Windows\System\sJQkAqd.exe
  C:\Windows\System\sJQkAqd.exe
  2⤵
  PID:2820
- C:\Windows\System\YEOBvhj.exe
  C:\Windows\System\YEOBvhj.exe
  2⤵
  PID:2088
- C:\Windows\System\GZWIENO.exe
  C:\Windows\System\GZWIENO.exe
  2⤵
  PID:2928
- C:\Windows\System\qtUyoeS.exe
  C:\Windows\System\qtUyoeS.exe
  2⤵
  PID:1004
- C:\Windows\System\XrctQbG.exe
  C:\Windows\System\XrctQbG.exe
  2⤵
  PID:1496
- C:\Windows\System\folslZC.exe
  C:\Windows\System\folslZC.exe
  2⤵
  PID:716
- C:\Windows\System\vIApvYv.exe
  C:\Windows\System\vIApvYv.exe
  2⤵
  PID:2380
- C:\Windows\System\mRmGuTF.exe
  C:\Windows\System\mRmGuTF.exe
  2⤵
  PID:2804
- C:\Windows\System\LPIDzoz.exe
  C:\Windows\System\LPIDzoz.exe
  2⤵
  PID:2992
- C:\Windows\System\yDtCfDw.exe
  C:\Windows\System\yDtCfDw.exe
  2⤵
  PID:3016
- C:\Windows\System\pPchayC.exe
  C:\Windows\System\pPchayC.exe
  2⤵
  PID:2684
- C:\Windows\System\sxIheWs.exe
  C:\Windows\System\sxIheWs.exe
  2⤵
  PID:3020
- C:\Windows\System\KKsEugG.exe
  C:\Windows\System\KKsEugG.exe
  2⤵
  PID:1800
- C:\Windows\System\mOTMJUq.exe
  C:\Windows\System\mOTMJUq.exe
  2⤵
  PID:1568
- C:\Windows\System\sqjhfFH.exe
  C:\Windows\System\sqjhfFH.exe
  2⤵
  PID:1132
- C:\Windows\System\zlTLbWm.exe
  C:\Windows\System\zlTLbWm.exe
  2⤵
  PID:560
- C:\Windows\System\rgwgyDv.exe
  C:\Windows\System\rgwgyDv.exe
  2⤵
  PID:1104
- C:\Windows\System\ZsqHbII.exe
  C:\Windows\System\ZsqHbII.exe
  2⤵
  PID:2864
- C:\Windows\System\VxKJdwl.exe
  C:\Windows\System\VxKJdwl.exe
  2⤵
  PID:1812
- C:\Windows\System\NXEMZlY.exe
  C:\Windows\System\NXEMZlY.exe
  2⤵
  PID:1584
- C:\Windows\System\beLQzUa.exe
  C:\Windows\System\beLQzUa.exe
  2⤵
  PID:792
- C:\Windows\System\QcIdwhi.exe
  C:\Windows\System\QcIdwhi.exe
  2⤵
  PID:2868
- C:\Windows\System\rzlasOq.exe
  C:\Windows\System\rzlasOq.exe
  2⤵
  PID:2996
- C:\Windows\System\ikmGkdT.exe
  C:\Windows\System\ikmGkdT.exe
  2⤵
  PID:1992
- C:\Windows\System\TwWsvtL.exe
  C:\Windows\System\TwWsvtL.exe
  2⤵
  PID:2344
- C:\Windows\System\UcgJMon.exe
  C:\Windows\System\UcgJMon.exe
  2⤵
  PID:1996
- C:\Windows\System\AIiuEqn.exe
  C:\Windows\System\AIiuEqn.exe
  2⤵
  PID:1672
- C:\Windows\System\fbSGNXR.exe
  C:\Windows\System\fbSGNXR.exe
  2⤵
  PID:1984
- C:\Windows\System\aCxVilV.exe
  C:\Windows\System\aCxVilV.exe
  2⤵
  PID:812
- C:\Windows\System\rNLLlhD.exe
  C:\Windows\System\rNLLlhD.exe
  2⤵
  PID:1872
- C:\Windows\System\gXSGhhq.exe
  C:\Windows\System\gXSGhhq.exe
  2⤵
  PID:1640
- C:\Windows\System\zKPQviW.exe
  C:\Windows\System\zKPQviW.exe
  2⤵
  PID:1732
- C:\Windows\System\NtlFHgL.exe
  C:\Windows\System\NtlFHgL.exe
  2⤵
  PID:2988
- C:\Windows\System\HUsPWCm.exe
  C:\Windows\System\HUsPWCm.exe
  2⤵
  PID:2632
- C:\Windows\System\sLoNjBm.exe
  C:\Windows\System\sLoNjBm.exe
  2⤵
  PID:2784
- C:\Windows\System\vgLwLCJ.exe
  C:\Windows\System\vgLwLCJ.exe
  2⤵
  PID:2668
- C:\Windows\System\benZLXv.exe
  C:\Windows\System\benZLXv.exe
  2⤵
  PID:3068
- C:\Windows\System\AAEBeqf.exe
  C:\Windows\System\AAEBeqf.exe
  2⤵
  PID:1064
- C:\Windows\System\GBmOkTS.exe
  C:\Windows\System\GBmOkTS.exe
  2⤵
  PID:2824
- C:\Windows\System\fYEKlDC.exe
  C:\Windows\System\fYEKlDC.exe
  2⤵
  PID:2908
- C:\Windows\System\mZMwfXa.exe
  C:\Windows\System\mZMwfXa.exe
  2⤵
  PID:2164
- C:\Windows\System\rjlyBmt.exe
  C:\Windows\System\rjlyBmt.exe
  2⤵
  PID:1580
- C:\Windows\System\MnUXuqD.exe
  C:\Windows\System\MnUXuqD.exe
  2⤵
  PID:1632
- C:\Windows\System\Ukcfvvc.exe
  C:\Windows\System\Ukcfvvc.exe
  2⤵
  PID:2248
- C:\Windows\System\wvUNtqa.exe
  C:\Windows\System\wvUNtqa.exe
  2⤵
  PID:1792
- C:\Windows\System\kOTLUZr.exe
  C:\Windows\System\kOTLUZr.exe
  2⤵
  PID:1356
- C:\Windows\System\niiCIHT.exe
  C:\Windows\System\niiCIHT.exe
  2⤵
  PID:2600
- C:\Windows\System\FImREWa.exe
  C:\Windows\System\FImREWa.exe
  2⤵
  PID:2368
- C:\Windows\System\deqpnuX.exe
  C:\Windows\System\deqpnuX.exe
  2⤵
  PID:720
- C:\Windows\System\isPfVPo.exe
  C:\Windows\System\isPfVPo.exe
  2⤵
  PID:2408
- C:\Windows\System\fJqHnEA.exe
  C:\Windows\System\fJqHnEA.exe
  2⤵
  PID:3084
- C:\Windows\System\HMZuTJe.exe
  C:\Windows\System\HMZuTJe.exe
  2⤵
  PID:3100
- C:\Windows\System\MNWsKiy.exe
  C:\Windows\System\MNWsKiy.exe
  2⤵
  PID:3116
- C:\Windows\System\BDtIQsb.exe
  C:\Windows\System\BDtIQsb.exe
  2⤵
  PID:3132
- C:\Windows\System\bxHcqHt.exe
  C:\Windows\System\bxHcqHt.exe
  2⤵
  PID:3148
- C:\Windows\System\XaHXPHN.exe
  C:\Windows\System\XaHXPHN.exe
  2⤵
  PID:3164
- C:\Windows\System\FXgGRsB.exe
  C:\Windows\System\FXgGRsB.exe
  2⤵
  PID:3180
- C:\Windows\System\hRVmhRj.exe
  C:\Windows\System\hRVmhRj.exe
  2⤵
  PID:3196
- C:\Windows\System\oEZSeGQ.exe
  C:\Windows\System\oEZSeGQ.exe
  2⤵
  PID:3212
- C:\Windows\System\YOQFmzV.exe
  C:\Windows\System\YOQFmzV.exe
  2⤵
  PID:3228
- C:\Windows\System\rwnzNnw.exe
  C:\Windows\System\rwnzNnw.exe
  2⤵
  PID:3244
- C:\Windows\System\btIGtUK.exe
  C:\Windows\System\btIGtUK.exe
  2⤵
  PID:3260
- C:\Windows\System\jYCAaTE.exe
  C:\Windows\System\jYCAaTE.exe
  2⤵
  PID:3276
- C:\Windows\System\rlncOvy.exe
  C:\Windows\System\rlncOvy.exe
  2⤵
  PID:3292
- C:\Windows\System\kMbzYuw.exe
  C:\Windows\System\kMbzYuw.exe
  2⤵
  PID:3308
- C:\Windows\System\SzgGtze.exe
  C:\Windows\System\SzgGtze.exe
  2⤵
  PID:3324
- C:\Windows\System\VRnQymh.exe
  C:\Windows\System\VRnQymh.exe
  2⤵
  PID:3340
- C:\Windows\System\nYzVVEz.exe
  C:\Windows\System\nYzVVEz.exe
  2⤵
  PID:3356
- C:\Windows\System\jwfUclk.exe
  C:\Windows\System\jwfUclk.exe
  2⤵
  PID:3372
- C:\Windows\System\XFCtLin.exe
  C:\Windows\System\XFCtLin.exe
  2⤵
  PID:3388
- C:\Windows\System\tVbCEba.exe
  C:\Windows\System\tVbCEba.exe
  2⤵
  PID:3404
- C:\Windows\System\KOllMPG.exe
  C:\Windows\System\KOllMPG.exe
  2⤵
  PID:3420
- C:\Windows\System\WdXgCpw.exe
  C:\Windows\System\WdXgCpw.exe
  2⤵
  PID:3436
- C:\Windows\System\MmteZvD.exe
  C:\Windows\System\MmteZvD.exe
  2⤵
  PID:3452
- C:\Windows\System\FkejRJt.exe
  C:\Windows\System\FkejRJt.exe
  2⤵
  PID:3468
- C:\Windows\System\ztNENDs.exe
  C:\Windows\System\ztNENDs.exe
  2⤵
  PID:3484
- C:\Windows\System\raCcybt.exe
  C:\Windows\System\raCcybt.exe
  2⤵
  PID:3500
- C:\Windows\System\OeVkxyR.exe
  C:\Windows\System\OeVkxyR.exe
  2⤵
  PID:3516
- C:\Windows\System\YpPDdER.exe
  C:\Windows\System\YpPDdER.exe
  2⤵
  PID:3532
- C:\Windows\System\dPJnuKm.exe
  C:\Windows\System\dPJnuKm.exe
  2⤵
  PID:3548
- C:\Windows\System\QuvSTnp.exe
  C:\Windows\System\QuvSTnp.exe
  2⤵
  PID:3564
- C:\Windows\System\OyNYjwz.exe
  C:\Windows\System\OyNYjwz.exe
  2⤵
  PID:3580
- C:\Windows\System\CfiRKXN.exe
  C:\Windows\System\CfiRKXN.exe
  2⤵
  PID:3596
- C:\Windows\System\xIhjYyd.exe
  C:\Windows\System\xIhjYyd.exe
  2⤵
  PID:3612
- C:\Windows\System\egWRsMs.exe
  C:\Windows\System\egWRsMs.exe
  2⤵
  PID:3628
- C:\Windows\System\MlMbAbU.exe
  C:\Windows\System\MlMbAbU.exe
  2⤵
  PID:3644
- C:\Windows\System\tjXzQFu.exe
  C:\Windows\System\tjXzQFu.exe
  2⤵
  PID:3660
- C:\Windows\System\pBHulif.exe
  C:\Windows\System\pBHulif.exe
  2⤵
  PID:3676
- C:\Windows\System\SkkVKwh.exe
  C:\Windows\System\SkkVKwh.exe
  2⤵
  PID:3692
- C:\Windows\System\wtxILWt.exe
  C:\Windows\System\wtxILWt.exe
  2⤵
  PID:3708
- C:\Windows\System\THxEiZo.exe
  C:\Windows\System\THxEiZo.exe
  2⤵
  PID:3724
- C:\Windows\System\TpOZbIG.exe
  C:\Windows\System\TpOZbIG.exe
  2⤵
  PID:3740
- C:\Windows\System\JWnemtr.exe
  C:\Windows\System\JWnemtr.exe
  2⤵
  PID:3756
- C:\Windows\System\BoOsWmI.exe
  C:\Windows\System\BoOsWmI.exe
  2⤵
  PID:3772
- C:\Windows\System\NuWxXSV.exe
  C:\Windows\System\NuWxXSV.exe
  2⤵
  PID:3788
- C:\Windows\System\ghLOkOz.exe
  C:\Windows\System\ghLOkOz.exe
  2⤵
  PID:3804
- C:\Windows\System\WziVKJp.exe
  C:\Windows\System\WziVKJp.exe
  2⤵
  PID:3820
- C:\Windows\System\amySLvb.exe
  C:\Windows\System\amySLvb.exe
  2⤵
  PID:3836
- C:\Windows\System\rQsuKge.exe
  C:\Windows\System\rQsuKge.exe
  2⤵
  PID:3852
- C:\Windows\System\ktwpdbY.exe
  C:\Windows\System\ktwpdbY.exe
  2⤵
  PID:3868
- C:\Windows\System\vXwbzOy.exe
  C:\Windows\System\vXwbzOy.exe
  2⤵
  PID:3884
- C:\Windows\System\qosnmPv.exe
  C:\Windows\System\qosnmPv.exe
  2⤵
  PID:3904
- C:\Windows\System\TuQGhja.exe
  C:\Windows\System\TuQGhja.exe
  2⤵
  PID:3920
- C:\Windows\System\zTTAUzY.exe
  C:\Windows\System\zTTAUzY.exe
  2⤵
  PID:3936
- C:\Windows\System\oYTFWKM.exe
  C:\Windows\System\oYTFWKM.exe
  2⤵
  PID:3952
- C:\Windows\System\EvkGazF.exe
  C:\Windows\System\EvkGazF.exe
  2⤵
  PID:3968
- C:\Windows\System\fagnvCw.exe
  C:\Windows\System\fagnvCw.exe
  2⤵
  PID:3984
- C:\Windows\System\yQAAtuM.exe
  C:\Windows\System\yQAAtuM.exe
  2⤵
  PID:4000
- C:\Windows\System\ptrKzYn.exe
  C:\Windows\System\ptrKzYn.exe
  2⤵
  PID:4016
- C:\Windows\System\DuNPJtf.exe
  C:\Windows\System\DuNPJtf.exe
  2⤵
  PID:4032
- C:\Windows\System\cnHBsiP.exe
  C:\Windows\System\cnHBsiP.exe
  2⤵
  PID:4048
- C:\Windows\System\DtNfNWN.exe
  C:\Windows\System\DtNfNWN.exe
  2⤵
  PID:4064
- C:\Windows\System\gvLWaqE.exe
  C:\Windows\System\gvLWaqE.exe
  2⤵
  PID:4080
- C:\Windows\System\sAzULnR.exe
  C:\Windows\System\sAzULnR.exe
  2⤵
  PID:1512
- C:\Windows\System\KUaDlpB.exe
  C:\Windows\System\KUaDlpB.exe
  2⤵
  PID:2780
- C:\Windows\System\PvPNcul.exe
  C:\Windows\System\PvPNcul.exe
  2⤵
  PID:2604
- C:\Windows\System\SfxEezo.exe
  C:\Windows\System\SfxEezo.exe
  2⤵
  PID:1980
- C:\Windows\System\HILgGqj.exe
  C:\Windows\System\HILgGqj.exe
  2⤵
  PID:2836
- C:\Windows\System\IxjsCbx.exe
  C:\Windows\System\IxjsCbx.exe
  2⤵
  PID:2288
- C:\Windows\System\ysAPELe.exe
  C:\Windows\System\ysAPELe.exe
  2⤵
  PID:2852
- C:\Windows\System\sEOmIlJ.exe
  C:\Windows\System\sEOmIlJ.exe
  2⤵
  PID:1828
- C:\Windows\System\wqtMEMJ.exe
  C:\Windows\System\wqtMEMJ.exe
  2⤵
  PID:1752
- C:\Windows\System\UWuuwcs.exe
  C:\Windows\System\UWuuwcs.exe
  2⤵
  PID:2360
- C:\Windows\System\PNTbTtZ.exe
  C:\Windows\System\PNTbTtZ.exe
  2⤵
  PID:820
- C:\Windows\System\WSBmOqP.exe
  C:\Windows\System\WSBmOqP.exe
  2⤵
  PID:3092
- C:\Windows\System\VhrqXwd.exe
  C:\Windows\System\VhrqXwd.exe
  2⤵
  PID:3124
- C:\Windows\System\tRmtJWu.exe
  C:\Windows\System\tRmtJWu.exe
  2⤵
  PID:3156
- C:\Windows\System\ifJMOwq.exe
  C:\Windows\System\ifJMOwq.exe
  2⤵
  PID:2572
- C:\Windows\System\TKmdCvt.exe
  C:\Windows\System\TKmdCvt.exe
  2⤵
  PID:3192
- C:\Windows\System\WzXyzjF.exe
  C:\Windows\System\WzXyzjF.exe
  2⤵
  PID:3208
- C:\Windows\System\YQQtxXP.exe
  C:\Windows\System\YQQtxXP.exe
  2⤵
  PID:3256
- C:\Windows\System\VcROKRg.exe
  C:\Windows\System\VcROKRg.exe
  2⤵
  PID:3288
- C:\Windows\System\tVQNnOf.exe
  C:\Windows\System\tVQNnOf.exe
  2⤵
  PID:3320
- C:\Windows\System\mIclZru.exe
  C:\Windows\System\mIclZru.exe
  2⤵
  PID:3336
- C:\Windows\System\AeQRYFF.exe
  C:\Windows\System\AeQRYFF.exe
  2⤵
  PID:2596
- C:\Windows\System\FCZrAdB.exe
  C:\Windows\System\FCZrAdB.exe
  2⤵
  PID:3396
- C:\Windows\System\oKqWzjv.exe
  C:\Windows\System\oKqWzjv.exe
  2⤵
  PID:3428
- C:\Windows\System\DrQkCyK.exe
  C:\Windows\System\DrQkCyK.exe
  2⤵
  PID:3448
- C:\Windows\System\hfdxkJu.exe
  C:\Windows\System\hfdxkJu.exe
  2⤵
  PID:3464
- C:\Windows\System\YpEQrLE.exe
  C:\Windows\System\YpEQrLE.exe
  2⤵
  PID:1300
- C:\Windows\System\lWSSJEx.exe
  C:\Windows\System\lWSSJEx.exe
  2⤵
  PID:3540
- C:\Windows\System\szjXmMB.exe
  C:\Windows\System\szjXmMB.exe
  2⤵
  PID:3572
- C:\Windows\System\RgpzKTq.exe
  C:\Windows\System\RgpzKTq.exe
  2⤵
  PID:3608
- C:\Windows\System\djjnGSA.exe
  C:\Windows\System\djjnGSA.exe
  2⤵
  PID:3620
- C:\Windows\System\lOKEFbF.exe
  C:\Windows\System\lOKEFbF.exe
  2⤵
  PID:3668
- C:\Windows\System\NYezDPm.exe
  C:\Windows\System\NYezDPm.exe
  2⤵
  PID:3700
- C:\Windows\System\tjBAAiE.exe
  C:\Windows\System\tjBAAiE.exe
  2⤵
  PID:3716
- C:\Windows\System\eucEiNy.exe
  C:\Windows\System\eucEiNy.exe
  2⤵
  PID:3764
- C:\Windows\System\KevIwCe.exe
  C:\Windows\System\KevIwCe.exe
  2⤵
  PID:3780
- C:\Windows\System\oxQClev.exe
  C:\Windows\System\oxQClev.exe
  2⤵
  PID:3828
- C:\Windows\System\sbfmjme.exe
  C:\Windows\System\sbfmjme.exe
  2⤵
  PID:3860
- C:\Windows\System\eQbVqQu.exe
  C:\Windows\System\eQbVqQu.exe
  2⤵
  PID:3848
- C:\Windows\System\xSKBFYJ.exe
  C:\Windows\System\xSKBFYJ.exe
  2⤵
  PID:2620
- C:\Windows\System\lHgNYWr.exe
  C:\Windows\System\lHgNYWr.exe
  2⤵
  PID:3928
- C:\Windows\System\ENstKkP.exe
  C:\Windows\System\ENstKkP.exe
  2⤵
  PID:3944
- C:\Windows\System\YJfanvH.exe
  C:\Windows\System\YJfanvH.exe
  2⤵
  PID:3992
- C:\Windows\System\wSexxnB.exe
  C:\Windows\System\wSexxnB.exe
  2⤵
  PID:4024
- C:\Windows\System\LdNdUtY.exe
  C:\Windows\System\LdNdUtY.exe
  2⤵
  PID:4056
- C:\Windows\System\bOUyUJJ.exe
  C:\Windows\System\bOUyUJJ.exe
  2⤵
  PID:4040
- C:\Windows\System\AKrYrsW.exe
  C:\Windows\System\AKrYrsW.exe
  2⤵
  PID:4072
- C:\Windows\System\ulzRTeN.exe
  C:\Windows\System\ulzRTeN.exe
  2⤵
  PID:2756
- C:\Windows\System\KUGuaCo.exe
  C:\Windows\System\KUGuaCo.exe
  2⤵
  PID:2976
- C:\Windows\System\RItWyvM.exe
  C:\Windows\System\RItWyvM.exe
  2⤵
  PID:1156
- C:\Windows\System\fTmqzMH.exe
  C:\Windows\System\fTmqzMH.exe
  2⤵
  PID:1940
- C:\Windows\System\TBwiiYt.exe
  C:\Windows\System\TBwiiYt.exe
  2⤵
  PID:1740
- C:\Windows\System\XKnVThV.exe
  C:\Windows\System\XKnVThV.exe
  2⤵
  PID:3080
- C:\Windows\System\xPFTBeZ.exe
  C:\Windows\System\xPFTBeZ.exe
  2⤵
  PID:3112
- C:\Windows\System\eETvNnM.exe
  C:\Windows\System\eETvNnM.exe
  2⤵
  PID:3140
- C:\Windows\System\eiOCHLc.exe
  C:\Windows\System\eiOCHLc.exe
  2⤵
  PID:3176
- C:\Windows\System\aohHHHk.exe
  C:\Windows\System\aohHHHk.exe
  2⤵
  PID:3240
- C:\Windows\System\EVZGBSs.exe
  C:\Windows\System\EVZGBSs.exe
  2⤵
  PID:3304
- C:\Windows\System\dgeIWnw.exe
  C:\Windows\System\dgeIWnw.exe
  2⤵
  PID:596
- C:\Windows\System\YLZgnJp.exe
  C:\Windows\System\YLZgnJp.exe
  2⤵
  PID:3432
- C:\Windows\System\xZXyyBs.exe
  C:\Windows\System\xZXyyBs.exe
  2⤵
  PID:2044
- C:\Windows\System\GVSJPbj.exe
  C:\Windows\System\GVSJPbj.exe
  2⤵
  PID:3480
- C:\Windows\System\RZpAcfL.exe
  C:\Windows\System\RZpAcfL.exe
  2⤵
  PID:3556
- C:\Windows\System\GDEurSD.exe
  C:\Windows\System\GDEurSD.exe
  2⤵
  PID:3672
- C:\Windows\System\XtBUQZa.exe
  C:\Windows\System\XtBUQZa.exe
  2⤵
  PID:1180
- C:\Windows\System\VGJaEHl.exe
  C:\Windows\System\VGJaEHl.exe
  2⤵
  PID:2788
- C:\Windows\System\tHLDfoY.exe
  C:\Windows\System\tHLDfoY.exe
  2⤵
  PID:3800
- C:\Windows\System\sxBWqSS.exe
  C:\Windows\System\sxBWqSS.exe
  2⤵
  PID:3892
- C:\Windows\System\vXBAmJy.exe
  C:\Windows\System\vXBAmJy.exe
  2⤵
  PID:2076
- C:\Windows\System\ehquJWi.exe
  C:\Windows\System\ehquJWi.exe
  2⤵
  PID:2120
- C:\Windows\System\jJFWmzO.exe
  C:\Windows\System\jJFWmzO.exe
  2⤵
  PID:4028
- C:\Windows\System\yAUKYYS.exe
  C:\Windows\System\yAUKYYS.exe
  2⤵
  PID:2232
- C:\Windows\System\MsbbJVr.exe
  C:\Windows\System\MsbbJVr.exe
  2⤵
  PID:4008
- C:\Windows\System\TznlmQa.exe
  C:\Windows\System\TznlmQa.exe
  2⤵
  PID:2896
- C:\Windows\System\OVzizSu.exe
  C:\Windows\System\OVzizSu.exe
  2⤵
  PID:2144
- C:\Windows\System\GVKmibT.exe
  C:\Windows\System\GVKmibT.exe
  2⤵
  PID:2744
- C:\Windows\System\awCjGRu.exe
  C:\Windows\System\awCjGRu.exe
  2⤵
  PID:4088
- C:\Windows\System\AXhbglU.exe
  C:\Windows\System\AXhbglU.exe
  2⤵
  PID:2140
- C:\Windows\System\ErHHjuw.exe
  C:\Windows\System\ErHHjuw.exe
  2⤵
  PID:2776
- C:\Windows\System\pbNrNJp.exe
  C:\Windows\System\pbNrNJp.exe
  2⤵
  PID:1728
- C:\Windows\System\OIArsdo.exe
  C:\Windows\System\OIArsdo.exe
  2⤵
  PID:1696
- C:\Windows\System\WtZJJxa.exe
  C:\Windows\System\WtZJJxa.exe
  2⤵
  PID:3224
- C:\Windows\System\IfcFxwZ.exe
  C:\Windows\System\IfcFxwZ.exe
  2⤵
  PID:2628
- C:\Windows\System\ELqfeJG.exe
  C:\Windows\System\ELqfeJG.exe
  2⤵
  PID:2436
- C:\Windows\System\FumFBZL.exe
  C:\Windows\System\FumFBZL.exe
  2⤵
  PID:2084
- C:\Windows\System\MPbFPxl.exe
  C:\Windows\System\MPbFPxl.exe
  2⤵
  PID:1620
- C:\Windows\System\INheqLu.exe
  C:\Windows\System\INheqLu.exe
  2⤵
  PID:2308
- C:\Windows\System\JRejQBz.exe
  C:\Windows\System\JRejQBz.exe
  2⤵
  PID:1600
- C:\Windows\System\vcssabe.exe
  C:\Windows\System\vcssabe.exe
  2⤵
  PID:2536
- C:\Windows\System\wtEqxtk.exe
  C:\Windows\System\wtEqxtk.exe
  2⤵
  PID:3880
- C:\Windows\System\duxbgpY.exe
  C:\Windows\System\duxbgpY.exe
  2⤵
  PID:764
- C:\Windows\System\dKAZHoA.exe
  C:\Windows\System\dKAZHoA.exe
  2⤵
  PID:2012
- C:\Windows\System\eolyErw.exe
  C:\Windows\System\eolyErw.exe
  2⤵
  PID:2104
- C:\Windows\System\PIuIzDo.exe
  C:\Windows\System\PIuIzDo.exe
  2⤵
  PID:2832
- C:\Windows\System\QrdSsvd.exe
  C:\Windows\System\QrdSsvd.exe
  2⤵
  PID:4112
- C:\Windows\System\pBVScAD.exe
  C:\Windows\System\pBVScAD.exe
  2⤵
  PID:4128
- C:\Windows\System\EjZzuBN.exe
  C:\Windows\System\EjZzuBN.exe
  2⤵
  PID:4144
- C:\Windows\System\gqVPUeV.exe
  C:\Windows\System\gqVPUeV.exe
  2⤵
  PID:4160
- C:\Windows\System\poxWTjr.exe
  C:\Windows\System\poxWTjr.exe
  2⤵
  PID:4176
- C:\Windows\System\bRKozTg.exe
  C:\Windows\System\bRKozTg.exe
  2⤵
  PID:4192
- C:\Windows\System\acffjJd.exe
  C:\Windows\System\acffjJd.exe
  2⤵
  PID:4208
- C:\Windows\System\ZoZfCyH.exe
  C:\Windows\System\ZoZfCyH.exe
  2⤵
  PID:4224
- C:\Windows\System\EywsAum.exe
  C:\Windows\System\EywsAum.exe
  2⤵
  PID:4240
- C:\Windows\System\zmNpqJQ.exe
  C:\Windows\System\zmNpqJQ.exe
  2⤵
  PID:4256
- C:\Windows\System\QdtfRRi.exe
  C:\Windows\System\QdtfRRi.exe
  2⤵
  PID:4272
- C:\Windows\System\Fhjenkd.exe
  C:\Windows\System\Fhjenkd.exe
  2⤵
  PID:4288
- C:\Windows\System\lZPkbtQ.exe
  C:\Windows\System\lZPkbtQ.exe
  2⤵
  PID:4304
- C:\Windows\System\ZLomGki.exe
  C:\Windows\System\ZLomGki.exe
  2⤵
  PID:4320
- C:\Windows\System\vlgtoAi.exe
  C:\Windows\System\vlgtoAi.exe
  2⤵
  PID:4336
- C:\Windows\System\XeglZih.exe
  C:\Windows\System\XeglZih.exe
  2⤵
  PID:4352
- C:\Windows\System\USblTmj.exe
  C:\Windows\System\USblTmj.exe
  2⤵
  PID:4368
- C:\Windows\System\KYQhAEM.exe
  C:\Windows\System\KYQhAEM.exe
  2⤵
  PID:4384
- C:\Windows\System\Wbtkwgl.exe
  C:\Windows\System\Wbtkwgl.exe
  2⤵
  PID:4400
- C:\Windows\System\yaKmjPw.exe
  C:\Windows\System\yaKmjPw.exe
  2⤵
  PID:4416
- C:\Windows\System\bhfeQei.exe
  C:\Windows\System\bhfeQei.exe
  2⤵
  PID:4432
- C:\Windows\System\QfWrEAs.exe
  C:\Windows\System\QfWrEAs.exe
  2⤵
  PID:4448
- C:\Windows\System\vEPDWEt.exe
  C:\Windows\System\vEPDWEt.exe
  2⤵
  PID:4464
- C:\Windows\System\fRHuAwZ.exe
  C:\Windows\System\fRHuAwZ.exe
  2⤵
  PID:4480
- C:\Windows\System\TALVDPm.exe
  C:\Windows\System\TALVDPm.exe
  2⤵
  PID:4496
- C:\Windows\System\PqZftfS.exe
  C:\Windows\System\PqZftfS.exe
  2⤵
  PID:4512
- C:\Windows\System\UZptumb.exe
  C:\Windows\System\UZptumb.exe
  2⤵
  PID:4528
- C:\Windows\System\YirtAXW.exe
  C:\Windows\System\YirtAXW.exe
  2⤵
  PID:4544
- C:\Windows\System\hpGVPnY.exe
  C:\Windows\System\hpGVPnY.exe
  2⤵
  PID:4560
- C:\Windows\System\caINTFz.exe
  C:\Windows\System\caINTFz.exe
  2⤵
  PID:4576
- C:\Windows\System\nLRBtHc.exe
  C:\Windows\System\nLRBtHc.exe
  2⤵
  PID:4592
- C:\Windows\System\cjQUNnL.exe
  C:\Windows\System\cjQUNnL.exe
  2⤵
  PID:4608
- C:\Windows\System\GYSdMsH.exe
  C:\Windows\System\GYSdMsH.exe
  2⤵
  PID:4624
- C:\Windows\System\ExhVpnk.exe
  C:\Windows\System\ExhVpnk.exe
  2⤵
  PID:4640
- C:\Windows\System\XiVhoeb.exe
  C:\Windows\System\XiVhoeb.exe
  2⤵
  PID:4656
- C:\Windows\System\MKhdYNL.exe
  C:\Windows\System\MKhdYNL.exe
  2⤵
  PID:4672
- C:\Windows\System\kMJOuik.exe
  C:\Windows\System\kMJOuik.exe
  2⤵
  PID:4688
- C:\Windows\System\UVvZBwc.exe
  C:\Windows\System\UVvZBwc.exe
  2⤵
  PID:4704
- C:\Windows\System\DxXcuZT.exe
  C:\Windows\System\DxXcuZT.exe
  2⤵
  PID:4720
- C:\Windows\System\RXTCurq.exe
  C:\Windows\System\RXTCurq.exe
  2⤵
  PID:4736
- C:\Windows\System\ghitJrH.exe
  C:\Windows\System\ghitJrH.exe
  2⤵
  PID:4752
- C:\Windows\System\sqjiBvC.exe
  C:\Windows\System\sqjiBvC.exe
  2⤵
  PID:4768
- C:\Windows\System\VijwJaG.exe
  C:\Windows\System\VijwJaG.exe
  2⤵
  PID:4784
- C:\Windows\System\BfAkOUT.exe
  C:\Windows\System\BfAkOUT.exe
  2⤵
  PID:4800
- C:\Windows\System\uhaALVf.exe
  C:\Windows\System\uhaALVf.exe
  2⤵
  PID:4816
- C:\Windows\System\jwRLuIb.exe
  C:\Windows\System\jwRLuIb.exe
  2⤵
  PID:4832
- C:\Windows\System\qtOaOmp.exe
  C:\Windows\System\qtOaOmp.exe
  2⤵
  PID:4848
- C:\Windows\System\kCGWiJK.exe
  C:\Windows\System\kCGWiJK.exe
  2⤵
  PID:4864
- C:\Windows\System\MeCaNgg.exe
  C:\Windows\System\MeCaNgg.exe
  2⤵
  PID:4880
- C:\Windows\System\eiMopzK.exe
  C:\Windows\System\eiMopzK.exe
  2⤵
  PID:4896
- C:\Windows\System\vlQtMXL.exe
  C:\Windows\System\vlQtMXL.exe
  2⤵
  PID:4912
- C:\Windows\System\mVpxeng.exe
  C:\Windows\System\mVpxeng.exe
  2⤵
  PID:4928
- C:\Windows\System\IcSVkCu.exe
  C:\Windows\System\IcSVkCu.exe
  2⤵
  PID:4944
- C:\Windows\System\gpTyLDN.exe
  C:\Windows\System\gpTyLDN.exe
  2⤵
  PID:4960
- C:\Windows\System\XnsYKIS.exe
  C:\Windows\System\XnsYKIS.exe
  2⤵
  PID:4976
- C:\Windows\System\qqpDKQZ.exe
  C:\Windows\System\qqpDKQZ.exe
  2⤵
  PID:4992
- C:\Windows\System\tClLICF.exe
  C:\Windows\System\tClLICF.exe
  2⤵
  PID:5008
- C:\Windows\System\SjBAStP.exe
  C:\Windows\System\SjBAStP.exe
  2⤵
  PID:5024
- C:\Windows\System\hdPWxDJ.exe
  C:\Windows\System\hdPWxDJ.exe
  2⤵
  PID:5040
- C:\Windows\System\GlEbPvi.exe
  C:\Windows\System\GlEbPvi.exe
  2⤵
  PID:5056
- C:\Windows\System\ErtOUjg.exe
  C:\Windows\System\ErtOUjg.exe
  2⤵
  PID:5072
- C:\Windows\System\BYpygXA.exe
  C:\Windows\System\BYpygXA.exe
  2⤵
  PID:5088
- C:\Windows\System\HbbhoDk.exe
  C:\Windows\System\HbbhoDk.exe
  2⤵
  PID:5104
- C:\Windows\System\CtILjLG.exe
  C:\Windows\System\CtILjLG.exe
  2⤵
  PID:3284
- C:\Windows\System\bAHFuBc.exe
  C:\Windows\System\bAHFuBc.exe
  2⤵
  PID:3592
- C:\Windows\System\sDofJtb.exe
  C:\Windows\System\sDofJtb.exe
  2⤵
  PID:3732
- C:\Windows\System\dmCJDJY.exe
  C:\Windows\System\dmCJDJY.exe
  2⤵
  PID:2400
- C:\Windows\System\BgdOIvg.exe
  C:\Windows\System\BgdOIvg.exe
  2⤵
  PID:4124
- C:\Windows\System\onMeTcB.exe
  C:\Windows\System\onMeTcB.exe
  2⤵
  PID:4188
- C:\Windows\System\KJEnWiC.exe
  C:\Windows\System\KJEnWiC.exe
  2⤵
  PID:4252
- C:\Windows\System\rJUdqFY.exe
  C:\Windows\System\rJUdqFY.exe
  2⤵
  PID:3332
- C:\Windows\System\qxBZPRs.exe
  C:\Windows\System\qxBZPRs.exe
  2⤵
  PID:2184
- C:\Windows\System\wDpjIhZ.exe
  C:\Windows\System\wDpjIhZ.exe
  2⤵
  PID:1652
- C:\Windows\System\IuXBjuw.exe
  C:\Windows\System\IuXBjuw.exe
  2⤵
  PID:4104
- C:\Windows\System\TUljFbE.exe
  C:\Windows\System\TUljFbE.exe
  2⤵
  PID:4168
- C:\Windows\System\xdzrJoQ.exe
  C:\Windows\System\xdzrJoQ.exe
  2⤵
  PID:4232
- C:\Windows\System\wJRZqKx.exe
  C:\Windows\System\wJRZqKx.exe
  2⤵
  PID:4296
- C:\Windows\System\iAkJfXA.exe
  C:\Windows\System\iAkJfXA.exe
  2⤵
  PID:4332
- C:\Windows\System\nsTYYcf.exe
  C:\Windows\System\nsTYYcf.exe
  2⤵
  PID:4284
- C:\Windows\System\TfWlsqF.exe
  C:\Windows\System\TfWlsqF.exe
  2⤵
  PID:4348
- C:\Windows\System\SEXSglq.exe
  C:\Windows\System\SEXSglq.exe
  2⤵
  PID:4412
- C:\Windows\System\lvNALnQ.exe
  C:\Windows\System\lvNALnQ.exe
  2⤵
  PID:4476
- C:\Windows\System\QeiTydK.exe
  C:\Windows\System\QeiTydK.exe
  2⤵
  PID:4424
- C:\Windows\System\rkbRRsv.exe
  C:\Windows\System\rkbRRsv.exe
  2⤵
  PID:4524
- C:\Windows\System\UQiPssK.exe
  C:\Windows\System\UQiPssK.exe
  2⤵
  PID:4616
- C:\Windows\System\LCaRtPD.exe
  C:\Windows\System\LCaRtPD.exe
  2⤵
  PID:4520
- C:\Windows\System\bTfFlDw.exe
  C:\Windows\System\bTfFlDw.exe
  2⤵
  PID:4600
- C:\Windows\System\PMwLWIM.exe
  C:\Windows\System\PMwLWIM.exe
  2⤵
  PID:4588
- C:\Windows\System\sTjyVUj.exe
  C:\Windows\System\sTjyVUj.exe
  2⤵
  PID:4684
- C:\Windows\System\mBkkcdS.exe
  C:\Windows\System\mBkkcdS.exe
  2⤵
  PID:4744
- C:\Windows\System\oLPmxnv.exe
  C:\Windows\System\oLPmxnv.exe
  2⤵
  PID:4748
- C:\Windows\System\gKAwMkq.exe
  C:\Windows\System\gKAwMkq.exe
  2⤵
  PID:4700
- C:\Windows\System\OPRzXRo.exe
  C:\Windows\System\OPRzXRo.exe
  2⤵
  PID:4764
- C:\Windows\System\NieuCXh.exe
  C:\Windows\System\NieuCXh.exe
  2⤵
  PID:4828
- C:\Windows\System\fgfrBAO.exe
  C:\Windows\System\fgfrBAO.exe
  2⤵
  PID:4892
- C:\Windows\System\YWvbTyD.exe
  C:\Windows\System\YWvbTyD.exe
  2⤵
  PID:4956
- C:\Windows\System\uVSuSOc.exe
  C:\Windows\System\uVSuSOc.exe
  2⤵
  PID:5016
- C:\Windows\System\ETGcUxL.exe
  C:\Windows\System\ETGcUxL.exe
  2⤵
  PID:4812
- C:\Windows\System\BEjQbNd.exe
  C:\Windows\System\BEjQbNd.exe
  2⤵
  PID:5116
- C:\Windows\System\lVxnlUz.exe
  C:\Windows\System\lVxnlUz.exe
  2⤵
  PID:4120
- C:\Windows\System\NlCWYCv.exe
  C:\Windows\System\NlCWYCv.exe
  2⤵
  PID:2216
- C:\Windows\System\dhEuKZu.exe
  C:\Windows\System\dhEuKZu.exe
  2⤵
  PID:4876
- C:\Windows\System\qtpfIVt.exe
  C:\Windows\System\qtpfIVt.exe
  2⤵
  PID:4940
- C:\Windows\System\hQaDDLL.exe
  C:\Windows\System\hQaDDLL.exe
  2⤵
  PID:5000
- C:\Windows\System\sbLPlBb.exe
  C:\Windows\System\sbLPlBb.exe
  2⤵
  PID:5036
- C:\Windows\System\kPpOIeP.exe
  C:\Windows\System\kPpOIeP.exe
  2⤵
  PID:5100
- C:\Windows\System\jhtzJVM.exe
  C:\Windows\System\jhtzJVM.exe
  2⤵
  PID:2192
- C:\Windows\System\PSWTGcC.exe
  C:\Windows\System\PSWTGcC.exe
  2⤵
  PID:3748
- C:\Windows\System\YOnrFIV.exe
  C:\Windows\System\YOnrFIV.exe
  2⤵
  PID:4268
- C:\Windows\System\JMefEPz.exe
  C:\Windows\System\JMefEPz.exe
  2⤵
  PID:3108
- C:\Windows\System\FdJCDwv.exe
  C:\Windows\System\FdJCDwv.exe
  2⤵
  PID:4316
- C:\Windows\System\lxFvftI.exe
  C:\Windows\System\lxFvftI.exe
  2⤵
  PID:4472
- C:\Windows\System\MAIJtHS.exe
  C:\Windows\System\MAIJtHS.exe
  2⤵
  PID:4508
- C:\Windows\System\eEDxyCO.exe
  C:\Windows\System\eEDxyCO.exe
  2⤵
  PID:4456
- C:\Windows\System\iTOJPvy.exe
  C:\Windows\System\iTOJPvy.exe
  2⤵
  PID:4712
- C:\Windows\System\WjbQlKv.exe
  C:\Windows\System\WjbQlKv.exe
  2⤵
  PID:4792
- C:\Windows\System\dVaztHk.exe
  C:\Windows\System\dVaztHk.exe
  2⤵
  PID:5048
- C:\Windows\System\hFugwfE.exe
  C:\Windows\System\hFugwfE.exe
  2⤵
  PID:4840
- C:\Windows\System\DGGIYDn.exe
  C:\Windows\System\DGGIYDn.exe
  2⤵
  PID:4968
- C:\Windows\System\QRoHMWw.exe
  C:\Windows\System\QRoHMWw.exe
  2⤵
  PID:4264
- C:\Windows\System\meNVHpq.exe
  C:\Windows\System\meNVHpq.exe
  2⤵
  PID:4136
- C:\Windows\System\FDEoGQg.exe
  C:\Windows\System\FDEoGQg.exe
  2⤵
  PID:4444
- C:\Windows\System\LDYZXix.exe
  C:\Windows\System\LDYZXix.exe
  2⤵
  PID:3272
- C:\Windows\System\fQPcVMJ.exe
  C:\Windows\System\fQPcVMJ.exe
  2⤵
  PID:4584
- C:\Windows\System\UhCwDWE.exe
  C:\Windows\System\UhCwDWE.exe
  2⤵
  PID:4972
- C:\Windows\System\WWzBclE.exe
  C:\Windows\System\WWzBclE.exe
  2⤵
  PID:4732
- C:\Windows\System\HlSjYHL.exe
  C:\Windows\System\HlSjYHL.exe
  2⤵
  PID:4984
- C:\Windows\System\eqtAVtk.exe
  C:\Windows\System\eqtAVtk.exe
  2⤵
  PID:4248
- C:\Windows\System\dBCQyLU.exe
  C:\Windows\System\dBCQyLU.exe
  2⤵
  PID:684
- C:\Windows\System\uAzMGPZ.exe
  C:\Windows\System\uAzMGPZ.exe
  2⤵
  PID:4204
- C:\Windows\System\DmhhUIE.exe
  C:\Windows\System\DmhhUIE.exe
  2⤵
  PID:2960
- C:\Windows\System\SoNwech.exe
  C:\Windows\System\SoNwech.exe
  2⤵
  PID:4408
- C:\Windows\System\paCDXnm.exe
  C:\Windows\System\paCDXnm.exe
  2⤵
  PID:4664
- C:\Windows\System\pJjWfJs.exe
  C:\Windows\System\pJjWfJs.exe
  2⤵
  PID:3476
- C:\Windows\System\EZAqzBa.exe
  C:\Windows\System\EZAqzBa.exe
  2⤵
  PID:5112
- C:\Windows\System\dMvBTKx.exe
  C:\Windows\System\dMvBTKx.exe
  2⤵
  PID:4696
- C:\Windows\System\DzmtshW.exe
  C:\Windows\System\DzmtshW.exe
  2⤵
  PID:5068
- C:\Windows\System\EQloaAX.exe
  C:\Windows\System\EQloaAX.exe
  2⤵
  PID:5084
- C:\Windows\System\YPmUQXj.exe
  C:\Windows\System\YPmUQXj.exe
  2⤵
  PID:4952
- C:\Windows\System\wmOsUhS.exe
  C:\Windows\System\wmOsUhS.exe
  2⤵
  PID:5136
- C:\Windows\System\kiVCgWu.exe
  C:\Windows\System\kiVCgWu.exe
  2⤵
  PID:5152
- C:\Windows\System\pzWRIti.exe
  C:\Windows\System\pzWRIti.exe
  2⤵
  PID:5168
- C:\Windows\System\pNTUuUp.exe
  C:\Windows\System\pNTUuUp.exe
  2⤵
  PID:5184
- C:\Windows\System\ZEufbxR.exe
  C:\Windows\System\ZEufbxR.exe
  2⤵
  PID:5200
- C:\Windows\System\wVXCWcc.exe
  C:\Windows\System\wVXCWcc.exe
  2⤵
  PID:5216
- C:\Windows\System\uACvPav.exe
  C:\Windows\System\uACvPav.exe
  2⤵
  PID:5232
- C:\Windows\System\vbBwvgY.exe
  C:\Windows\System\vbBwvgY.exe
  2⤵
  PID:5248
- C:\Windows\System\KDokYdM.exe
  C:\Windows\System\KDokYdM.exe
  2⤵
  PID:5264
- C:\Windows\System\uonCLIN.exe
  C:\Windows\System\uonCLIN.exe
  2⤵
  PID:5280
- C:\Windows\System\TxwxRRy.exe
  C:\Windows\System\TxwxRRy.exe
  2⤵
  PID:5296
- C:\Windows\System\FSkBCWA.exe
  C:\Windows\System\FSkBCWA.exe
  2⤵
  PID:5312
- C:\Windows\System\EjLyzDo.exe
  C:\Windows\System\EjLyzDo.exe
  2⤵
  PID:5328
- C:\Windows\System\pELHBaB.exe
  C:\Windows\System\pELHBaB.exe
  2⤵
  PID:5344
- C:\Windows\System\BnoQELM.exe
  C:\Windows\System\BnoQELM.exe
  2⤵
  PID:5360
- C:\Windows\System\RGbXPLT.exe
  C:\Windows\System\RGbXPLT.exe
  2⤵
  PID:5376
- C:\Windows\System\HIBaaeJ.exe
  C:\Windows\System\HIBaaeJ.exe
  2⤵
  PID:5392
- C:\Windows\System\tyNYumh.exe
  C:\Windows\System\tyNYumh.exe
  2⤵
  PID:5408
- C:\Windows\System\riJGIMv.exe
  C:\Windows\System\riJGIMv.exe
  2⤵
  PID:5424
- C:\Windows\System\WPiGSnZ.exe
  C:\Windows\System\WPiGSnZ.exe
  2⤵
  PID:5440
- C:\Windows\System\hhBdfEv.exe
  C:\Windows\System\hhBdfEv.exe
  2⤵
  PID:5456
- C:\Windows\System\igeroZI.exe
  C:\Windows\System\igeroZI.exe
  2⤵
  PID:5472
- C:\Windows\System\wSLTgAc.exe
  C:\Windows\System\wSLTgAc.exe
  2⤵
  PID:5488
- C:\Windows\System\XykUSLy.exe
  C:\Windows\System\XykUSLy.exe
  2⤵
  PID:5504
- C:\Windows\System\lSlxAzu.exe
  C:\Windows\System\lSlxAzu.exe
  2⤵
  PID:5520
- C:\Windows\System\yegMNMv.exe
  C:\Windows\System\yegMNMv.exe
  2⤵
  PID:5536
- C:\Windows\System\XNLwYtA.exe
  C:\Windows\System\XNLwYtA.exe
  2⤵
  PID:5552
- C:\Windows\System\sAvKzei.exe
  C:\Windows\System\sAvKzei.exe
  2⤵
  PID:5568
- C:\Windows\System\nPnGjSM.exe
  C:\Windows\System\nPnGjSM.exe
  2⤵
  PID:5584
- C:\Windows\System\OsodCWJ.exe
  C:\Windows\System\OsodCWJ.exe
  2⤵
  PID:5600
- C:\Windows\System\ASwtDDj.exe
  C:\Windows\System\ASwtDDj.exe
  2⤵
  PID:5616
- C:\Windows\System\WpevDKL.exe
  C:\Windows\System\WpevDKL.exe
  2⤵
  PID:5632
- C:\Windows\System\zbXRMeO.exe
  C:\Windows\System\zbXRMeO.exe
  2⤵
  PID:5648
- C:\Windows\System\SDGPLUu.exe
  C:\Windows\System\SDGPLUu.exe
  2⤵
  PID:5664
- C:\Windows\System\Rshgasn.exe
  C:\Windows\System\Rshgasn.exe
  2⤵
  PID:5680
- C:\Windows\System\LEEllbq.exe
  C:\Windows\System\LEEllbq.exe
  2⤵
  PID:5696
- C:\Windows\System\rRHCzTe.exe
  C:\Windows\System\rRHCzTe.exe
  2⤵
  PID:5712
- C:\Windows\System\rwaDKHD.exe
  C:\Windows\System\rwaDKHD.exe
  2⤵
  PID:5728
- C:\Windows\System\BoyuFSA.exe
  C:\Windows\System\BoyuFSA.exe
  2⤵
  PID:5748
- C:\Windows\System\JFeDRSK.exe
  C:\Windows\System\JFeDRSK.exe
  2⤵
  PID:5764
- C:\Windows\System\yQsfhWN.exe
  C:\Windows\System\yQsfhWN.exe
  2⤵
  PID:5780
- C:\Windows\System\QTQLOKx.exe
  C:\Windows\System\QTQLOKx.exe
  2⤵
  PID:5796
- C:\Windows\System\vEkKkGU.exe
  C:\Windows\System\vEkKkGU.exe
  2⤵
  PID:5812
- C:\Windows\System\vwQSvru.exe
  C:\Windows\System\vwQSvru.exe
  2⤵
  PID:5828
- C:\Windows\System\ksGwAeU.exe
  C:\Windows\System\ksGwAeU.exe
  2⤵
  PID:5844
- C:\Windows\System\lcVWUpK.exe
  C:\Windows\System\lcVWUpK.exe
  2⤵
  PID:5860
- C:\Windows\System\wuAAHVr.exe
  C:\Windows\System\wuAAHVr.exe
  2⤵
  PID:5876
- C:\Windows\System\jirhprs.exe
  C:\Windows\System\jirhprs.exe
  2⤵
  PID:5892
- C:\Windows\System\LiSsdHO.exe
  C:\Windows\System\LiSsdHO.exe
  2⤵
  PID:5908
- C:\Windows\System\JkxfSFV.exe
  C:\Windows\System\JkxfSFV.exe
  2⤵
  PID:5924
- C:\Windows\System\VMARoxE.exe
  C:\Windows\System\VMARoxE.exe
  2⤵
  PID:5940
- C:\Windows\System\GlkNKAs.exe
  C:\Windows\System\GlkNKAs.exe
  2⤵
  PID:5956
- C:\Windows\System\IEQmbyX.exe
  C:\Windows\System\IEQmbyX.exe
  2⤵
  PID:5972
- C:\Windows\System\tAImbST.exe
  C:\Windows\System\tAImbST.exe
  2⤵
  PID:5988
- C:\Windows\System\jnmVZOV.exe
  C:\Windows\System\jnmVZOV.exe
  2⤵
  PID:6004
- C:\Windows\System\aXDighb.exe
  C:\Windows\System\aXDighb.exe
  2⤵
  PID:6020
- C:\Windows\System\uLWyRxc.exe
  C:\Windows\System\uLWyRxc.exe
  2⤵
  PID:6036
- C:\Windows\System\jiheNBQ.exe
  C:\Windows\System\jiheNBQ.exe
  2⤵
  PID:6052
- C:\Windows\System\CidMcJO.exe
  C:\Windows\System\CidMcJO.exe
  2⤵
  PID:6068
- C:\Windows\System\gLEXUbi.exe
  C:\Windows\System\gLEXUbi.exe
  2⤵
  PID:6084
- C:\Windows\System\huDffmG.exe
  C:\Windows\System\huDffmG.exe
  2⤵
  PID:6100
- C:\Windows\System\yRHneNh.exe
  C:\Windows\System\yRHneNh.exe
  2⤵
  PID:6116
- C:\Windows\System\wdYDeLc.exe
  C:\Windows\System\wdYDeLc.exe
  2⤵
  PID:6132
- C:\Windows\System\iPxjOWC.exe
  C:\Windows\System\iPxjOWC.exe
  2⤵
  PID:4908
- C:\Windows\System\OjVApSO.exe
  C:\Windows\System\OjVApSO.exe
  2⤵
  PID:5148
- C:\Windows\System\OUfiVIw.exe
  C:\Windows\System\OUfiVIw.exe
  2⤵
  PID:5208
- C:\Windows\System\hpPPreo.exe
  C:\Windows\System\hpPPreo.exe
  2⤵
  PID:5272
- C:\Windows\System\bBeCFVx.exe
  C:\Windows\System\bBeCFVx.exe
  2⤵
  PID:5192
- C:\Windows\System\AmkTsjZ.exe
  C:\Windows\System\AmkTsjZ.exe
  2⤵
  PID:5352
- C:\Windows\System\YBQrlkH.exe
  C:\Windows\System\YBQrlkH.exe
  2⤵
  PID:5324
- C:\Windows\System\fMDCwGc.exe
  C:\Windows\System\fMDCwGc.exe
  2⤵
  PID:5288
- C:\Windows\System\QbyenaB.exe
  C:\Windows\System\QbyenaB.exe
  2⤵
  PID:5224
- C:\Windows\System\BuJPEXr.exe
  C:\Windows\System\BuJPEXr.exe
  2⤵
  PID:5436
- C:\Windows\System\tYimJmh.exe
  C:\Windows\System\tYimJmh.exe
  2⤵
  PID:5464
- C:\Windows\System\jVNjcuZ.exe
  C:\Windows\System\jVNjcuZ.exe
  2⤵
  PID:5532
- C:\Windows\System\GfcSoPm.exe
  C:\Windows\System\GfcSoPm.exe
  2⤵
  PID:5480
- C:\Windows\System\XjHWTkc.exe
  C:\Windows\System\XjHWTkc.exe
  2⤵
  PID:5388
- C:\Windows\System\cMLMOUN.exe
  C:\Windows\System\cMLMOUN.exe
  2⤵
  PID:5548
- C:\Windows\System\nXQwZWQ.exe
  C:\Windows\System\nXQwZWQ.exe
  2⤵
  PID:5640
- C:\Windows\System\LpJDgmK.exe
  C:\Windows\System\LpJDgmK.exe
  2⤵
  PID:5704
- C:\Windows\System\VxPAsNh.exe
  C:\Windows\System\VxPAsNh.exe
  2⤵
  PID:5592
- C:\Windows\System\Udvljql.exe
  C:\Windows\System\Udvljql.exe
  2⤵
  PID:5776
- C:\Windows\System\GrXPNTB.exe
  C:\Windows\System\GrXPNTB.exe
  2⤵
  PID:5660
- C:\Windows\System\Nksjsyz.exe
  C:\Windows\System\Nksjsyz.exe
  2⤵
  PID:5720
- C:\Windows\System\TqVAeIX.exe
  C:\Windows\System\TqVAeIX.exe
  2⤵
  PID:5840
- C:\Windows\System\QfHbrMG.exe
  C:\Windows\System\QfHbrMG.exe
  2⤵
  PID:5852
- C:\Windows\System\GFEWNbc.exe
  C:\Windows\System\GFEWNbc.exe
  2⤵
  PID:5788
- C:\Windows\System\PpaiAIg.exe
  C:\Windows\System\PpaiAIg.exe
  2⤵
  PID:5724
- C:\Windows\System\tmWPjLu.exe
  C:\Windows\System\tmWPjLu.exe
  2⤵
  PID:5916
- C:\Windows\System\oFVUFaq.exe
  C:\Windows\System\oFVUFaq.exe
  2⤵
  PID:5948
- C:\Windows\System\eHjEsTL.exe
  C:\Windows\System\eHjEsTL.exe
  2⤵
  PID:6000
- C:\Windows\System\qSyInrV.exe
  C:\Windows\System\qSyInrV.exe
  2⤵
  PID:6028
- C:\Windows\System\lOHWGfJ.exe
  C:\Windows\System\lOHWGfJ.exe
  2⤵
  PID:6124
- C:\Windows\System\xPhvxZt.exe
  C:\Windows\System\xPhvxZt.exe
  2⤵
  PID:5980
- C:\Windows\System\XAafscB.exe
  C:\Windows\System\XAafscB.exe
  2⤵
  PID:6016
- C:\Windows\System\DFstZvG.exe
  C:\Windows\System\DFstZvG.exe
  2⤵
  PID:5320
- C:\Windows\System\vGdvvzl.exe
  C:\Windows\System\vGdvvzl.exe
  2⤵
  PID:6080
- C:\Windows\System\ytTWvwX.exe
  C:\Windows\System\ytTWvwX.exe
  2⤵
  PID:5180
- C:\Windows\System\xNfSLQr.exe
  C:\Windows\System\xNfSLQr.exe
  2⤵
  PID:5160
- C:\Windows\System\xFUAVKH.exe
  C:\Windows\System\xFUAVKH.exe
  2⤵
  PID:5372
- C:\Windows\System\bhamiYA.exe
  C:\Windows\System\bhamiYA.exe
  2⤵
  PID:5512
- C:\Windows\System\SDRtzzh.exe
  C:\Windows\System\SDRtzzh.exe
  2⤵
  PID:5612
- C:\Windows\System\kLhqcmg.exe
  C:\Windows\System\kLhqcmg.exe
  2⤵
  PID:5228
- C:\Windows\System\iVIqbHW.exe
  C:\Windows\System\iVIqbHW.exe
  2⤵
  PID:5836
- C:\Windows\System\kctldyZ.exe
  C:\Windows\System\kctldyZ.exe
  2⤵
  PID:5760
- C:\Windows\System\QugAGUP.exe
  C:\Windows\System\QugAGUP.exe
  2⤵
  PID:5740
- C:\Windows\System\bdPzjAz.exe
  C:\Windows\System\bdPzjAz.exe
  2⤵
  PID:5564
- C:\Windows\System\yobJbQM.exe
  C:\Windows\System\yobJbQM.exe
  2⤵
  PID:5672
- C:\Windows\System\VcKHAxo.exe
  C:\Windows\System\VcKHAxo.exe
  2⤵
  PID:5244
- C:\Windows\System\MNZelqr.exe
  C:\Windows\System\MNZelqr.exe
  2⤵
  PID:6060
- C:\Windows\System\NsfDAyc.exe
  C:\Windows\System\NsfDAyc.exe
  2⤵
  PID:5692
- C:\Windows\System\bGoQlPc.exe
  C:\Windows\System\bGoQlPc.exe
  2⤵
  PID:5528
- C:\Windows\System\DyWUXCx.exe
  C:\Windows\System\DyWUXCx.exe
  2⤵
  PID:5936
- C:\Windows\System\HrfXDit.exe
  C:\Windows\System\HrfXDit.exe
  2⤵
  PID:5432
- C:\Windows\System\BznPygo.exe
  C:\Windows\System\BznPygo.exe
  2⤵
  PID:6096
- C:\Windows\System\Ugrbgqz.exe
  C:\Windows\System\Ugrbgqz.exe
  2⤵
  PID:5932
- C:\Windows\System\fbkKYtl.exe
  C:\Windows\System\fbkKYtl.exe
  2⤵
  PID:4460
- C:\Windows\System\ZFmctyk.exe
  C:\Windows\System\ZFmctyk.exe
  2⤵
  PID:5580
- C:\Windows\System\rgiJYRE.exe
  C:\Windows\System\rgiJYRE.exe
  2⤵
  PID:6160
- C:\Windows\System\akaFUxT.exe
  C:\Windows\System\akaFUxT.exe
  2⤵
  PID:6176
- C:\Windows\System\lkKsRkO.exe
  C:\Windows\System\lkKsRkO.exe
  2⤵
  PID:6192
- C:\Windows\System\enXLTGm.exe
  C:\Windows\System\enXLTGm.exe
  2⤵
  PID:6208
- C:\Windows\System\PjhSThV.exe
  C:\Windows\System\PjhSThV.exe
  2⤵
  PID:6224
- C:\Windows\System\eokbfIo.exe
  C:\Windows\System\eokbfIo.exe
  2⤵
  PID:6240
- C:\Windows\System\GuKmmMX.exe
  C:\Windows\System\GuKmmMX.exe
  2⤵
  PID:6256
- C:\Windows\System\PCVBBGK.exe
  C:\Windows\System\PCVBBGK.exe
  2⤵
  PID:6272
- C:\Windows\System\SIbZXuv.exe
  C:\Windows\System\SIbZXuv.exe
  2⤵
  PID:6288
- C:\Windows\System\JAzcMUc.exe
  C:\Windows\System\JAzcMUc.exe
  2⤵
  PID:6304
- C:\Windows\System\PeZHylc.exe
  C:\Windows\System\PeZHylc.exe
  2⤵
  PID:6320
- C:\Windows\System\QfDLVIZ.exe
  C:\Windows\System\QfDLVIZ.exe
  2⤵
  PID:6336
- C:\Windows\System\WNFqRGf.exe
  C:\Windows\System\WNFqRGf.exe
  2⤵
  PID:6352
- C:\Windows\System\swmVJXI.exe
  C:\Windows\System\swmVJXI.exe
  2⤵
  PID:6368
- C:\Windows\System\gxFktLa.exe
  C:\Windows\System\gxFktLa.exe
  2⤵
  PID:6384
- C:\Windows\System\onxCNFh.exe
  C:\Windows\System\onxCNFh.exe
  2⤵
  PID:6400
- C:\Windows\System\TWZUSSD.exe
  C:\Windows\System\TWZUSSD.exe
  2⤵
  PID:6416
- C:\Windows\System\xJlzynb.exe
  C:\Windows\System\xJlzynb.exe
  2⤵
  PID:6432
- C:\Windows\System\HPrSNWg.exe
  C:\Windows\System\HPrSNWg.exe
  2⤵
  PID:6448
- C:\Windows\System\ZZjYPQg.exe
  C:\Windows\System\ZZjYPQg.exe
  2⤵
  PID:6464
- C:\Windows\System\VuzyLxV.exe
  C:\Windows\System\VuzyLxV.exe
  2⤵
  PID:6480
- C:\Windows\System\jPISiUz.exe
  C:\Windows\System\jPISiUz.exe
  2⤵
  PID:6496
- C:\Windows\System\qcarzgN.exe
  C:\Windows\System\qcarzgN.exe
  2⤵
  PID:6512
- C:\Windows\System\KeTRRLQ.exe
  C:\Windows\System\KeTRRLQ.exe
  2⤵
  PID:6528
- C:\Windows\System\heDLAJD.exe
  C:\Windows\System\heDLAJD.exe
  2⤵
  PID:6544
- C:\Windows\System\qZJwgTS.exe
  C:\Windows\System\qZJwgTS.exe
  2⤵
  PID:6560
- C:\Windows\System\uZIegpL.exe
  C:\Windows\System\uZIegpL.exe
  2⤵
  PID:6576
- C:\Windows\System\tQIlZYN.exe
  C:\Windows\System\tQIlZYN.exe
  2⤵
  PID:6592
- C:\Windows\System\WtviRen.exe
  C:\Windows\System\WtviRen.exe
  2⤵
  PID:6608
- C:\Windows\System\zMPRzaE.exe
  C:\Windows\System\zMPRzaE.exe
  2⤵
  PID:6624
- C:\Windows\System\WbfUJCM.exe
  C:\Windows\System\WbfUJCM.exe
  2⤵
  PID:6640
- C:\Windows\System\qQbqcsm.exe
  C:\Windows\System\qQbqcsm.exe
  2⤵
  PID:6656
- C:\Windows\System\waSIDGB.exe
  C:\Windows\System\waSIDGB.exe
  2⤵
  PID:6672
- C:\Windows\System\TJruorV.exe
  C:\Windows\System\TJruorV.exe
  2⤵
  PID:6688
- C:\Windows\System\rxiUMYk.exe
  C:\Windows\System\rxiUMYk.exe
  2⤵
  PID:6704
- C:\Windows\System\MwrykGS.exe
  C:\Windows\System\MwrykGS.exe
  2⤵
  PID:6720
- C:\Windows\System\icGSvrB.exe
  C:\Windows\System\icGSvrB.exe
  2⤵
  PID:6736
- C:\Windows\System\KOYeQmy.exe
  C:\Windows\System\KOYeQmy.exe
  2⤵
  PID:6752
- C:\Windows\System\pukEpTW.exe
  C:\Windows\System\pukEpTW.exe
  2⤵
  PID:6768
- C:\Windows\System\ClesAgX.exe
  C:\Windows\System\ClesAgX.exe
  2⤵
  PID:6784
- C:\Windows\System\dAhuhdZ.exe
  C:\Windows\System\dAhuhdZ.exe
  2⤵
  PID:6800
- C:\Windows\System\giltSJh.exe
  C:\Windows\System\giltSJh.exe
  2⤵
  PID:6816
- C:\Windows\System\eUKYnKi.exe
  C:\Windows\System\eUKYnKi.exe
  2⤵
  PID:6832
- C:\Windows\System\rQKajWR.exe
  C:\Windows\System\rQKajWR.exe
  2⤵
  PID:6848
- C:\Windows\System\TbmeDXz.exe
  C:\Windows\System\TbmeDXz.exe
  2⤵
  PID:6864
- C:\Windows\System\hRwytaD.exe
  C:\Windows\System\hRwytaD.exe
  2⤵
  PID:6880
- C:\Windows\System\DygIJTX.exe
  C:\Windows\System\DygIJTX.exe
  2⤵
  PID:6896
- C:\Windows\System\zxTKWcG.exe
  C:\Windows\System\zxTKWcG.exe
  2⤵
  PID:6912
- C:\Windows\System\WxFGxnu.exe
  C:\Windows\System\WxFGxnu.exe
  2⤵
  PID:6928
- C:\Windows\System\gIcjrXZ.exe
  C:\Windows\System\gIcjrXZ.exe
  2⤵
  PID:6944
- C:\Windows\System\FmaozPn.exe
  C:\Windows\System\FmaozPn.exe
  2⤵
  PID:6960
- C:\Windows\System\xhSzpNd.exe
  C:\Windows\System\xhSzpNd.exe
  2⤵
  PID:6976
- C:\Windows\System\jCgBZcX.exe
  C:\Windows\System\jCgBZcX.exe
  2⤵
  PID:6992
- C:\Windows\System\BTZPNlw.exe
  C:\Windows\System\BTZPNlw.exe
  2⤵
  PID:7008
- C:\Windows\System\vBIrzyF.exe
  C:\Windows\System\vBIrzyF.exe
  2⤵
  PID:7024
- C:\Windows\System\KFWnUrr.exe
  C:\Windows\System\KFWnUrr.exe
  2⤵
  PID:7040
- C:\Windows\System\SIfrnrc.exe
  C:\Windows\System\SIfrnrc.exe
  2⤵
  PID:7064
- C:\Windows\System\ZifstJc.exe
  C:\Windows\System\ZifstJc.exe
  2⤵
  PID:7080
- C:\Windows\System\xdyLhNL.exe
  C:\Windows\System\xdyLhNL.exe
  2⤵
  PID:7096
- C:\Windows\System\CzTKMha.exe
  C:\Windows\System\CzTKMha.exe
  2⤵
  PID:7112
- C:\Windows\System\SbUHYpx.exe
  C:\Windows\System\SbUHYpx.exe
  2⤵
  PID:7132
- C:\Windows\System\BWhEgMA.exe
  C:\Windows\System\BWhEgMA.exe
  2⤵
  PID:7148
- C:\Windows\System\qqDDEfz.exe
  C:\Windows\System\qqDDEfz.exe
  2⤵
  PID:7164
- C:\Windows\System\YipZcew.exe
  C:\Windows\System\YipZcew.exe
  2⤵
  PID:4888
- C:\Windows\System\KNJVpBA.exe
  C:\Windows\System\KNJVpBA.exe
  2⤵
  PID:5804
- C:\Windows\System\zSQRGrn.exe
  C:\Windows\System\zSQRGrn.exe
  2⤵
  PID:6092
- C:\Windows\System\HwShOrd.exe
  C:\Windows\System\HwShOrd.exe
  2⤵
  PID:6200
- C:\Windows\System\GwahwdM.exe
  C:\Windows\System\GwahwdM.exe
  2⤵
  PID:6184
- C:\Windows\System\mGLvKTL.exe
  C:\Windows\System\mGLvKTL.exe
  2⤵
  PID:6248
- C:\Windows\System\oUZDSPU.exe
  C:\Windows\System\oUZDSPU.exe
  2⤵
  PID:6312
- C:\Windows\System\MWenLaY.exe
  C:\Windows\System\MWenLaY.exe
  2⤵
  PID:5448
- C:\Windows\System\IBaqVHp.exe
  C:\Windows\System\IBaqVHp.exe
  2⤵
  PID:5452
- C:\Windows\System\ASlouyI.exe
  C:\Windows\System\ASlouyI.exe
  2⤵
  PID:6232
- C:\Windows\System\NJTbIcc.exe
  C:\Windows\System\NJTbIcc.exe
  2⤵
  PID:6412
- C:\Windows\System\DbtfRLY.exe
  C:\Windows\System\DbtfRLY.exe
  2⤵
  PID:6508
- C:\Windows\System\sWZqlof.exe
  C:\Windows\System\sWZqlof.exe
  2⤵
  PID:6568
- C:\Windows\System\MJqbLwB.exe
  C:\Windows\System\MJqbLwB.exe
  2⤵
  PID:6300
- C:\Windows\System\oVSjmNx.exe
  C:\Windows\System\oVSjmNx.exe
  2⤵
  PID:6424
- C:\Windows\System\VsfLFpm.exe
  C:\Windows\System\VsfLFpm.exe
  2⤵
  PID:6552
- C:\Windows\System\HAdmemE.exe
  C:\Windows\System\HAdmemE.exe
  2⤵
  PID:6392
- C:\Windows\System\qfWKBjo.exe
  C:\Windows\System\qfWKBjo.exe
  2⤵
  PID:6524
- C:\Windows\System\vfWMMah.exe
  C:\Windows\System\vfWMMah.exe
  2⤵
  PID:6588
- C:\Windows\System\QyYEkpL.exe
  C:\Windows\System\QyYEkpL.exe
  2⤵
  PID:6696
- C:\Windows\System\aGykTng.exe
  C:\Windows\System\aGykTng.exe
  2⤵
  PID:6728
- C:\Windows\System\UXnjtyl.exe
  C:\Windows\System\UXnjtyl.exe
  2⤵
  PID:6616
- C:\Windows\System\LhxqydK.exe
  C:\Windows\System\LhxqydK.exe
  2⤵
  PID:6716
- C:\Windows\System\qBHXRbJ.exe
  C:\Windows\System\qBHXRbJ.exe
  2⤵
  PID:6744
- C:\Windows\System\cfkVQXV.exe
  C:\Windows\System\cfkVQXV.exe
  2⤵
  PID:6856
- C:\Windows\System\BYPSbtj.exe
  C:\Windows\System\BYPSbtj.exe
  2⤵
  PID:6892
- C:\Windows\System\jdTzzTy.exe
  C:\Windows\System\jdTzzTy.exe
  2⤵
  PID:6952
- C:\Windows\System\yDeTtMo.exe
  C:\Windows\System\yDeTtMo.exe
  2⤵
  PID:6808
- C:\Windows\System\CcDaxlK.exe
  C:\Windows\System\CcDaxlK.exe
  2⤵
  PID:6984
- C:\Windows\System\MvZWIOO.exe
  C:\Windows\System\MvZWIOO.exe
  2⤵
  PID:6908
- C:\Windows\System\AzCqXmm.exe
  C:\Windows\System\AzCqXmm.exe
  2⤵
  PID:6968
- C:\Windows\System\jQvTboo.exe
  C:\Windows\System\jQvTboo.exe
  2⤵
  PID:7052
- C:\Windows\System\qvoeGwN.exe
  C:\Windows\System\qvoeGwN.exe
  2⤵
  PID:7092
- C:\Windows\System\xtgxnfp.exe
  C:\Windows\System\xtgxnfp.exe
  2⤵
  PID:7036
- C:\Windows\System\dRevQlD.exe
  C:\Windows\System\dRevQlD.exe
  2⤵
  PID:5608
- C:\Windows\System\FOvJVZJ.exe
  C:\Windows\System\FOvJVZJ.exe
  2⤵
  PID:6076
- C:\Windows\System\sHQJisO.exe
  C:\Windows\System\sHQJisO.exe
  2⤵
  PID:7140
- C:\Windows\System\HvblRfM.exe
  C:\Windows\System\HvblRfM.exe
  2⤵
  PID:6344
- C:\Windows\System\RVXEKIu.exe
  C:\Windows\System\RVXEKIu.exe
  2⤵
  PID:6156
- C:\Windows\System\lqYMShI.exe
  C:\Windows\System\lqYMShI.exe
  2⤵
  PID:6172
- C:\Windows\System\aycZxwP.exe
  C:\Windows\System\aycZxwP.exe
  2⤵
  PID:5676
- C:\Windows\System\iUUjILb.exe
  C:\Windows\System\iUUjILb.exe
  2⤵
  PID:6328
- C:\Windows\System\DEMqyrk.exe
  C:\Windows\System\DEMqyrk.exe
  2⤵
  PID:6428
- C:\Windows\System\XxUGwpV.exe
  C:\Windows\System\XxUGwpV.exe
  2⤵
  PID:6296
- C:\Windows\System\NwPDqKz.exe
  C:\Windows\System\NwPDqKz.exe
  2⤵
  PID:6584
- C:\Windows\System\CpEoCEs.exe
  C:\Windows\System\CpEoCEs.exe
  2⤵
  PID:6664
- C:\Windows\System\pUEIznl.exe
  C:\Windows\System\pUEIznl.exe
  2⤵
  PID:6776
- C:\Windows\System\hcXkCxV.exe
  C:\Windows\System\hcXkCxV.exe
  2⤵
  PID:6764
- C:\Windows\System\bFKguuJ.exe
  C:\Windows\System\bFKguuJ.exe
  2⤵
  PID:6904
- C:\Windows\System\mFpmWoS.exe
  C:\Windows\System\mFpmWoS.exe
  2⤵
  PID:7016
- C:\Windows\System\nhuOHlZ.exe
  C:\Windows\System\nhuOHlZ.exe
  2⤵
  PID:7076
- C:\Windows\System\ODcWWcP.exe
  C:\Windows\System\ODcWWcP.exe
  2⤵
  PID:7032
- C:\Windows\System\KUzDXEz.exe
  C:\Windows\System\KUzDXEz.exe
  2⤵
  PID:5336
- C:\Windows\System\VPANKjS.exe
  C:\Windows\System\VPANKjS.exe
  2⤵
  PID:7088
- C:\Windows\System\epssvrp.exe
  C:\Windows\System\epssvrp.exe
  2⤵
  PID:7160
- C:\Windows\System\iLMppCN.exe
  C:\Windows\System\iLMppCN.exe
  2⤵
  PID:6236
- C:\Windows\System\XnWLsZd.exe
  C:\Windows\System\XnWLsZd.exe
  2⤵
  PID:6444
- C:\Windows\System\WvnJvem.exe
  C:\Windows\System\WvnJvem.exe
  2⤵
  PID:6488
- C:\Windows\System\wzcdsyQ.exe
  C:\Windows\System\wzcdsyQ.exe
  2⤵
  PID:6780
- C:\Windows\System\TnymsKe.exe
  C:\Windows\System\TnymsKe.exe
  2⤵
  PID:6364
- C:\Windows\System\SsJqfUr.exe
  C:\Windows\System\SsJqfUr.exe
  2⤵
  PID:7020
- C:\Windows\System\UgnwBZx.exe
  C:\Windows\System\UgnwBZx.exe
  2⤵
  PID:6408
- C:\Windows\System\aGUtVCA.exe
  C:\Windows\System\aGUtVCA.exe
  2⤵
  PID:7072
- C:\Windows\System\TdBmUIi.exe
  C:\Windows\System\TdBmUIi.exe
  2⤵
  PID:6876
- C:\Windows\System\nZIPYOB.exe
  C:\Windows\System\nZIPYOB.exe
  2⤵
  PID:6652
- C:\Windows\System\BwVJPuX.exe
  C:\Windows\System\BwVJPuX.exe
  2⤵
  PID:6712
- C:\Windows\System\VdcbPxC.exe
  C:\Windows\System\VdcbPxC.exe
  2⤵
  PID:6760
- C:\Windows\System\wHvNZyv.exe
  C:\Windows\System\wHvNZyv.exe
  2⤵
  PID:7176
- C:\Windows\System\DmIpczW.exe
  C:\Windows\System\DmIpczW.exe
  2⤵
  PID:7192
- C:\Windows\System\ikzFgXe.exe
  C:\Windows\System\ikzFgXe.exe
  2⤵
  PID:7208
- C:\Windows\System\BaCKDOD.exe
  C:\Windows\System\BaCKDOD.exe
  2⤵
  PID:7224
- C:\Windows\System\YuhiMlp.exe
  C:\Windows\System\YuhiMlp.exe
  2⤵
  PID:7240
- C:\Windows\System\AXYTuxW.exe
  C:\Windows\System\AXYTuxW.exe
  2⤵
  PID:7256
- C:\Windows\System\QKkhJiD.exe
  C:\Windows\System\QKkhJiD.exe
  2⤵
  PID:7272
- C:\Windows\System\iDMbYfL.exe
  C:\Windows\System\iDMbYfL.exe
  2⤵
  PID:7288
- C:\Windows\System\HrhiAXS.exe
  C:\Windows\System\HrhiAXS.exe
  2⤵
  PID:7304
- C:\Windows\System\ApxCHuI.exe
  C:\Windows\System\ApxCHuI.exe
  2⤵
  PID:7320
- C:\Windows\System\LlAKDUE.exe
  C:\Windows\System\LlAKDUE.exe
  2⤵
  PID:7336
- C:\Windows\System\EdqVsQU.exe
  C:\Windows\System\EdqVsQU.exe
  2⤵
  PID:7352
- C:\Windows\System\fEAMgXz.exe
  C:\Windows\System\fEAMgXz.exe
  2⤵
  PID:7368
- C:\Windows\System\pQupNMe.exe
  C:\Windows\System\pQupNMe.exe
  2⤵
  PID:7384
- C:\Windows\System\xXUnplP.exe
  C:\Windows\System\xXUnplP.exe
  2⤵
  PID:7400
- C:\Windows\System\TGlYNUj.exe
  C:\Windows\System\TGlYNUj.exe
  2⤵
  PID:7416
- C:\Windows\System\MJuRPkU.exe
  C:\Windows\System\MJuRPkU.exe
  2⤵
  PID:7432
- C:\Windows\System\tAIRPqs.exe
  C:\Windows\System\tAIRPqs.exe
  2⤵
  PID:7448
- C:\Windows\System\RFWqhiw.exe
  C:\Windows\System\RFWqhiw.exe
  2⤵
  PID:7464
- C:\Windows\System\iueWsLD.exe
  C:\Windows\System\iueWsLD.exe
  2⤵
  PID:7480
- C:\Windows\System\gTTEjsl.exe
  C:\Windows\System\gTTEjsl.exe
  2⤵
  PID:7496
- C:\Windows\System\wDZUYDw.exe
  C:\Windows\System\wDZUYDw.exe
  2⤵
  PID:7512
- C:\Windows\System\cEbtMKO.exe
  C:\Windows\System\cEbtMKO.exe
  2⤵
  PID:7528
- C:\Windows\System\QmLLyVy.exe
  C:\Windows\System\QmLLyVy.exe
  2⤵
  PID:7544
- C:\Windows\System\ZMEAfZr.exe
  C:\Windows\System\ZMEAfZr.exe
  2⤵
  PID:7560
- C:\Windows\System\dZwlgBL.exe
  C:\Windows\System\dZwlgBL.exe
  2⤵
  PID:7576
- C:\Windows\System\OSZkKSw.exe
  C:\Windows\System\OSZkKSw.exe
  2⤵
  PID:7592
- C:\Windows\System\MVRCdzG.exe
  C:\Windows\System\MVRCdzG.exe
  2⤵
  PID:7608
- C:\Windows\System\cWluYot.exe
  C:\Windows\System\cWluYot.exe
  2⤵
  PID:7624
- C:\Windows\System\CNJQAZl.exe
  C:\Windows\System\CNJQAZl.exe
  2⤵
  PID:7640
- C:\Windows\System\JMVPTEG.exe
  C:\Windows\System\JMVPTEG.exe
  2⤵
  PID:7660
- C:\Windows\System\EiOqvKJ.exe
  C:\Windows\System\EiOqvKJ.exe
  2⤵
  PID:7676
- C:\Windows\System\CuHKMXs.exe
  C:\Windows\System\CuHKMXs.exe
  2⤵
  PID:7692
- C:\Windows\System\qPDNYtC.exe
  C:\Windows\System\qPDNYtC.exe
  2⤵
  PID:7708
- C:\Windows\System\aaGSXkH.exe
  C:\Windows\System\aaGSXkH.exe
  2⤵
  PID:7724
- C:\Windows\System\gLNKGQT.exe
  C:\Windows\System\gLNKGQT.exe
  2⤵
  PID:7740
- C:\Windows\System\PfSVmmN.exe
  C:\Windows\System\PfSVmmN.exe
  2⤵
  PID:7756
- C:\Windows\System\RNBKqku.exe
  C:\Windows\System\RNBKqku.exe
  2⤵
  PID:7772
- C:\Windows\System\mVfNIWL.exe
  C:\Windows\System\mVfNIWL.exe
  2⤵
  PID:7788
- C:\Windows\System\OuNZpXr.exe
  C:\Windows\System\OuNZpXr.exe
  2⤵
  PID:7804
- C:\Windows\System\whOimZG.exe
  C:\Windows\System\whOimZG.exe
  2⤵
  PID:7820
- C:\Windows\System\kIHqMpU.exe
  C:\Windows\System\kIHqMpU.exe
  2⤵
  PID:7836
- C:\Windows\System\BATkYAE.exe
  C:\Windows\System\BATkYAE.exe
  2⤵
  PID:7852
- C:\Windows\System\glcGZEN.exe
  C:\Windows\System\glcGZEN.exe
  2⤵
  PID:7868
- C:\Windows\System\buNNTug.exe
  C:\Windows\System\buNNTug.exe
  2⤵
  PID:7884
- C:\Windows\System\XwpUXMN.exe
  C:\Windows\System\XwpUXMN.exe
  2⤵
  PID:7900
- C:\Windows\System\OMgBtaA.exe
  C:\Windows\System\OMgBtaA.exe
  2⤵
  PID:7916
- C:\Windows\System\XCnmOPF.exe
  C:\Windows\System\XCnmOPF.exe
  2⤵
  PID:7932
- C:\Windows\System\ZTmbmOp.exe
  C:\Windows\System\ZTmbmOp.exe
  2⤵
  PID:7948
- C:\Windows\System\OVRlEqR.exe
  C:\Windows\System\OVRlEqR.exe
  2⤵
  PID:7964
- C:\Windows\System\smGmCdu.exe
  C:\Windows\System\smGmCdu.exe
  2⤵
  PID:7980
- C:\Windows\System\yZCSzat.exe
  C:\Windows\System\yZCSzat.exe
  2⤵
  PID:7996
- C:\Windows\System\qRWtDVF.exe
  C:\Windows\System\qRWtDVF.exe
  2⤵
  PID:8012
- C:\Windows\System\jovaFYt.exe
  C:\Windows\System\jovaFYt.exe
  2⤵
  PID:8028
- C:\Windows\System\hQTkNdx.exe
  C:\Windows\System\hQTkNdx.exe
  2⤵
  PID:8044
- C:\Windows\System\MwggxeF.exe
  C:\Windows\System\MwggxeF.exe
  2⤵
  PID:8060
- C:\Windows\System\IXlxFXw.exe
  C:\Windows\System\IXlxFXw.exe
  2⤵
  PID:8076
- C:\Windows\System\QJtzywP.exe
  C:\Windows\System\QJtzywP.exe
  2⤵
  PID:8092
- C:\Windows\System\HFYnVgK.exe
  C:\Windows\System\HFYnVgK.exe
  2⤵
  PID:8108
- C:\Windows\System\dZzOjeJ.exe
  C:\Windows\System\dZzOjeJ.exe
  2⤵
  PID:8124
- C:\Windows\System\RWcPCXB.exe
  C:\Windows\System\RWcPCXB.exe
  2⤵
  PID:8140
- C:\Windows\System\QeXTiYo.exe
  C:\Windows\System\QeXTiYo.exe
  2⤵
  PID:8156
- C:\Windows\System\DxlAePU.exe
  C:\Windows\System\DxlAePU.exe
  2⤵
  PID:8172
- C:\Windows\System\NESzEgG.exe
  C:\Windows\System\NESzEgG.exe
  2⤵
  PID:8188
- C:\Windows\System\xEAGYzD.exe
  C:\Windows\System\xEAGYzD.exe
  2⤵
  PID:7204
- C:\Windows\System\xAomzXQ.exe
  C:\Windows\System\xAomzXQ.exe
  2⤵
  PID:7268
- C:\Windows\System\rItVRWF.exe
  C:\Windows\System\rItVRWF.exe
  2⤵
  PID:7332
- C:\Windows\System\OrGWBCH.exe
  C:\Windows\System\OrGWBCH.exe
  2⤵
  PID:7392
- C:\Windows\System\kPqiEQz.exe
  C:\Windows\System\kPqiEQz.exe
  2⤵
  PID:7428
- C:\Windows\System\jMJjZAW.exe
  C:\Windows\System\jMJjZAW.exe
  2⤵
  PID:6348
- C:\Windows\System\sxTbRvk.exe
  C:\Windows\System\sxTbRvk.exe
  2⤵
  PID:7004
- C:\Windows\System\IJIkKMe.exe
  C:\Windows\System\IJIkKMe.exe
  2⤵
  PID:7220
- C:\Windows\System\lCtcVjS.exe
  C:\Windows\System\lCtcVjS.exe
  2⤵
  PID:7440
- C:\Windows\System\mWEcdSy.exe
  C:\Windows\System\mWEcdSy.exe
  2⤵
  PID:7348
- C:\Windows\System\UfdGLcG.exe
  C:\Windows\System\UfdGLcG.exe
  2⤵
  PID:7412
- C:\Windows\System\eXiWrAN.exe
  C:\Windows\System\eXiWrAN.exe
  2⤵
  PID:7444
- C:\Windows\System\OVbWyHg.exe
  C:\Windows\System\OVbWyHg.exe
  2⤵
  PID:7552
- C:\Windows\System\yuDvdXq.exe
  C:\Windows\System\yuDvdXq.exe
  2⤵
  PID:7588
- C:\Windows\System\Ohmcmgs.exe
  C:\Windows\System\Ohmcmgs.exe
  2⤵
  PID:7632
- C:\Windows\System\wRXlJRt.exe
  C:\Windows\System\wRXlJRt.exe
  2⤵
  PID:7648
- C:\Windows\System\bKkHYxX.exe
  C:\Windows\System\bKkHYxX.exe
  2⤵
  PID:7604
- C:\Windows\System\wPHsivh.exe
  C:\Windows\System\wPHsivh.exe
  2⤵
  PID:7704
- C:\Windows\System\igbSJJs.exe
  C:\Windows\System\igbSJJs.exe
  2⤵
  PID:7780
- C:\Windows\System\slmVSye.exe
  C:\Windows\System\slmVSye.exe
  2⤵
  PID:7732
- C:\Windows\System\TxAeEwK.exe
  C:\Windows\System\TxAeEwK.exe
  2⤵
  PID:7844
- C:\Windows\System\wVZIeMA.exe
  C:\Windows\System\wVZIeMA.exe
  2⤵
  PID:7700
- C:\Windows\System\Lnnvibr.exe
  C:\Windows\System\Lnnvibr.exe
  2⤵
  PID:7880
- C:\Windows\System\rQORviD.exe
  C:\Windows\System\rQORviD.exe
  2⤵
  PID:7976
- C:\Windows\System\jLWleKD.exe
  C:\Windows\System\jLWleKD.exe
  2⤵
  PID:7864
- C:\Windows\System\FPfxyvs.exe
  C:\Windows\System\FPfxyvs.exe
  2⤵
  PID:7832
- C:\Windows\System\GJXcAEb.exe
  C:\Windows\System\GJXcAEb.exe
  2⤵
  PID:7896
- C:\Windows\System\nJgnAdV.exe
  C:\Windows\System\nJgnAdV.exe
  2⤵
  PID:8036
- C:\Windows\System\vBRckia.exe
  C:\Windows\System\vBRckia.exe
  2⤵
  PID:8020
- C:\Windows\System\xCSnUjj.exe
  C:\Windows\System\xCSnUjj.exe
  2⤵
  PID:8056
- C:\Windows\System\dtHElBe.exe
  C:\Windows\System\dtHElBe.exe
  2⤵
  PID:8132
- C:\Windows\System\gzNKdZP.exe
  C:\Windows\System\gzNKdZP.exe
  2⤵
  PID:7172
- C:\Windows\System\ytcyolE.exe
  C:\Windows\System\ytcyolE.exe
  2⤵
  PID:7184
- C:\Windows\System\lsMIIpC.exe
  C:\Windows\System\lsMIIpC.exe
  2⤵
  PID:5656
- C:\Windows\System\pGsxARO.exe
  C:\Windows\System\pGsxARO.exe
  2⤵
  PID:7408
- C:\Windows\System\SvIfqcH.exe
  C:\Windows\System\SvIfqcH.exe
  2⤵
  PID:7504
- C:\Windows\System\GUlkKen.exe
  C:\Windows\System\GUlkKen.exe
  2⤵
  PID:8116
- C:\Windows\System\UHvmFdq.exe
  C:\Windows\System\UHvmFdq.exe
  2⤵
  PID:7236
- C:\Windows\System\SqOGNNq.exe
  C:\Windows\System\SqOGNNq.exe
  2⤵
  PID:7284
- C:\Windows\System\LxUlHGT.exe
  C:\Windows\System\LxUlHGT.exe
  2⤵
  PID:7536
- C:\Windows\System\JrsXKpy.exe
  C:\Windows\System\JrsXKpy.exe
  2⤵
  PID:7492
- C:\Windows\System\FMIXJbq.exe
  C:\Windows\System\FMIXJbq.exe
  2⤵
  PID:7656
- C:\Windows\System\msdZNnx.exe
  C:\Windows\System\msdZNnx.exe
  2⤵
  PID:7816
- C:\Windows\System\GlUHpmb.exe
  C:\Windows\System\GlUHpmb.exe
  2⤵
  PID:6112
- C:\Windows\System\XJtQjhz.exe
  C:\Windows\System\XJtQjhz.exe
  2⤵
  PID:7636
- C:\Windows\System\GqYpVjI.exe
  C:\Windows\System\GqYpVjI.exe
  2⤵
  PID:7800
- C:\Windows\System\RKAQttA.exe
  C:\Windows\System\RKAQttA.exe
  2⤵
  PID:7828
- C:\Windows\System\FjNYwiN.exe
  C:\Windows\System\FjNYwiN.exe
  2⤵
  PID:7992
- C:\Windows\System\UtjUIVi.exe
  C:\Windows\System\UtjUIVi.exe
  2⤵
  PID:7328
- C:\Windows\System\mqaNgWf.exe
  C:\Windows\System\mqaNgWf.exe
  2⤵
  PID:8088
- C:\Windows\System\fhCxmxW.exe
  C:\Windows\System\fhCxmxW.exe
  2⤵
  PID:8148
- C:\Windows\System\CQdjINz.exe
  C:\Windows\System\CQdjINz.exe
  2⤵
  PID:8024
- C:\Windows\System\TMbXfuG.exe
  C:\Windows\System\TMbXfuG.exe
  2⤵
  PID:6956
- C:\Windows\System\jcshjvf.exe
  C:\Windows\System\jcshjvf.exe
  2⤵
  PID:7216
- C:\Windows\System\rIzGDQD.exe
  C:\Windows\System\rIzGDQD.exe
  2⤵
  PID:7472
- C:\Windows\System\hydxTNR.exe
  C:\Windows\System\hydxTNR.exe
  2⤵
  PID:7812
- C:\Windows\System\YmGHCQo.exe
  C:\Windows\System\YmGHCQo.exe
  2⤵
  PID:7300
- C:\Windows\System\WTzGAIE.exe
  C:\Windows\System\WTzGAIE.exe
  2⤵
  PID:8152
- C:\Windows\System\LXPTIRH.exe
  C:\Windows\System\LXPTIRH.exe
  2⤵
  PID:8100
- C:\Windows\System\EGuySqJ.exe
  C:\Windows\System\EGuySqJ.exe
  2⤵
  PID:8084
- C:\Windows\System\ZfNVwFH.exe
  C:\Windows\System\ZfNVwFH.exe
  2⤵
  PID:7752
- C:\Windows\System\cSWgECq.exe
  C:\Windows\System\cSWgECq.exe
  2⤵
  PID:7912
- C:\Windows\System\zBFbGZP.exe
  C:\Windows\System\zBFbGZP.exe
  2⤵
  PID:8208
- C:\Windows\System\pAioXnD.exe
  C:\Windows\System\pAioXnD.exe
  2⤵
  PID:8224
- C:\Windows\System\ggwadnB.exe
  C:\Windows\System\ggwadnB.exe
  2⤵
  PID:8240
- C:\Windows\System\RzedhWO.exe
  C:\Windows\System\RzedhWO.exe
  2⤵
  PID:8256
- C:\Windows\System\hwamKwU.exe
  C:\Windows\System\hwamKwU.exe
  2⤵
  PID:8272
- C:\Windows\System\tvnogmC.exe
  C:\Windows\System\tvnogmC.exe
  2⤵
  PID:8288
- C:\Windows\System\eptUfNI.exe
  C:\Windows\System\eptUfNI.exe
  2⤵
  PID:8304
- C:\Windows\System\VTfrUDb.exe
  C:\Windows\System\VTfrUDb.exe
  2⤵
  PID:8320
- C:\Windows\System\jbzcHZY.exe
  C:\Windows\System\jbzcHZY.exe
  2⤵
  PID:8336
- C:\Windows\System\kVPfoMd.exe
  C:\Windows\System\kVPfoMd.exe
  2⤵
  PID:8352
- C:\Windows\System\LMZaDUR.exe
  C:\Windows\System\LMZaDUR.exe
  2⤵
  PID:8368
- C:\Windows\System\xLcwmpk.exe
  C:\Windows\System\xLcwmpk.exe
  2⤵
  PID:8384
- C:\Windows\System\ZwcomWN.exe
  C:\Windows\System\ZwcomWN.exe
  2⤵
  PID:8400
- C:\Windows\System\vVGTYcg.exe
  C:\Windows\System\vVGTYcg.exe
  2⤵
  PID:8416
- C:\Windows\System\TCXVMZx.exe
  C:\Windows\System\TCXVMZx.exe
  2⤵
  PID:8432
- C:\Windows\System\izctpiQ.exe
  C:\Windows\System\izctpiQ.exe
  2⤵
  PID:8448
- C:\Windows\System\Xmcthbk.exe
  C:\Windows\System\Xmcthbk.exe
  2⤵
  PID:8464
- C:\Windows\System\mhKAFkb.exe
  C:\Windows\System\mhKAFkb.exe
  2⤵
  PID:8480
- C:\Windows\System\VtZDqOl.exe
  C:\Windows\System\VtZDqOl.exe
  2⤵
  PID:8496
- C:\Windows\System\dWhdMfZ.exe
  C:\Windows\System\dWhdMfZ.exe
  2⤵
  PID:8512
- C:\Windows\System\QriAUvY.exe
  C:\Windows\System\QriAUvY.exe
  2⤵
  PID:8528
- C:\Windows\System\tIbvhGX.exe
  C:\Windows\System\tIbvhGX.exe
  2⤵
  PID:8544
- C:\Windows\System\LwvCYza.exe
  C:\Windows\System\LwvCYza.exe
  2⤵
  PID:8560
- C:\Windows\System\riiHYhA.exe
  C:\Windows\System\riiHYhA.exe
  2⤵
  PID:8576
- C:\Windows\System\NAPVdNK.exe
  C:\Windows\System\NAPVdNK.exe
  2⤵
  PID:8592
- C:\Windows\System\fmzVEWr.exe
  C:\Windows\System\fmzVEWr.exe
  2⤵
  PID:8608
- C:\Windows\System\VCUliAC.exe
  C:\Windows\System\VCUliAC.exe
  2⤵
  PID:8624
- C:\Windows\System\ClIjQAt.exe
  C:\Windows\System\ClIjQAt.exe
  2⤵
  PID:8640
- C:\Windows\System\PZgVxca.exe
  C:\Windows\System\PZgVxca.exe
  2⤵
  PID:8656
- C:\Windows\System\JUjvfjF.exe
  C:\Windows\System\JUjvfjF.exe
  2⤵
  PID:8672
- C:\Windows\System\nUsvnrq.exe
  C:\Windows\System\nUsvnrq.exe
  2⤵
  PID:8688
- C:\Windows\System\rGLpRhI.exe
  C:\Windows\System\rGLpRhI.exe
  2⤵
  PID:8704
- C:\Windows\System\HoxYfXc.exe
  C:\Windows\System\HoxYfXc.exe
  2⤵
  PID:8724
- C:\Windows\System\FZDMXfl.exe
  C:\Windows\System\FZDMXfl.exe
  2⤵
  PID:8740
- C:\Windows\System\pyFiVdP.exe
  C:\Windows\System\pyFiVdP.exe
  2⤵
  PID:8756
- C:\Windows\System\JSjgQPr.exe
  C:\Windows\System\JSjgQPr.exe
  2⤵
  PID:8772
- C:\Windows\System\GCbBvkt.exe
  C:\Windows\System\GCbBvkt.exe
  2⤵
  PID:8788
- C:\Windows\System\PerXAwE.exe
  C:\Windows\System\PerXAwE.exe
  2⤵
  PID:8804
- C:\Windows\System\qjLNhwU.exe
  C:\Windows\System\qjLNhwU.exe
  2⤵
  PID:8820
- C:\Windows\System\OrRKxrl.exe
  C:\Windows\System\OrRKxrl.exe
  2⤵
  PID:8836
- C:\Windows\System\wltTHJG.exe
  C:\Windows\System\wltTHJG.exe
  2⤵
  PID:8852
- C:\Windows\System\BUJnBby.exe
  C:\Windows\System\BUJnBby.exe
  2⤵
  PID:8868
- C:\Windows\System\MQqnOKn.exe
  C:\Windows\System\MQqnOKn.exe
  2⤵
  PID:8884
- C:\Windows\System\iRgZKQk.exe
  C:\Windows\System\iRgZKQk.exe
  2⤵
  PID:8900
- C:\Windows\System\JMRnhwK.exe
  C:\Windows\System\JMRnhwK.exe
  2⤵
  PID:8916
- C:\Windows\System\jPssaYb.exe
  C:\Windows\System\jPssaYb.exe
  2⤵
  PID:8932
- C:\Windows\System\kkvNtHS.exe
  C:\Windows\System\kkvNtHS.exe
  2⤵
  PID:8948
- C:\Windows\System\fijxROq.exe
  C:\Windows\System\fijxROq.exe
  2⤵
  PID:8964
- C:\Windows\System\PCIruMH.exe
  C:\Windows\System\PCIruMH.exe
  2⤵
  PID:8980
- C:\Windows\System\DmaTRFR.exe
  C:\Windows\System\DmaTRFR.exe
  2⤵
  PID:8996
- C:\Windows\System\yudpaMM.exe
  C:\Windows\System\yudpaMM.exe
  2⤵
  PID:9012
- C:\Windows\System\TrMPstK.exe
  C:\Windows\System\TrMPstK.exe
  2⤵
  PID:9028
- C:\Windows\System\gETqUcu.exe
  C:\Windows\System\gETqUcu.exe
  2⤵
  PID:9044
- C:\Windows\System\gZknuts.exe
  C:\Windows\System\gZknuts.exe
  2⤵
  PID:9060
- C:\Windows\System\hvZyXir.exe
  C:\Windows\System\hvZyXir.exe
  2⤵
  PID:9076
- C:\Windows\System\lOdkKjj.exe
  C:\Windows\System\lOdkKjj.exe
  2⤵
  PID:9092
- C:\Windows\System\ojrsuwL.exe
  C:\Windows\System\ojrsuwL.exe
  2⤵
  PID:9108
- C:\Windows\System\LlVYLip.exe
  C:\Windows\System\LlVYLip.exe
  2⤵
  PID:9124
- C:\Windows\System\rXqplSS.exe
  C:\Windows\System\rXqplSS.exe
  2⤵
  PID:9140
- C:\Windows\System\etfnFyd.exe
  C:\Windows\System\etfnFyd.exe
  2⤵
  PID:9156
- C:\Windows\System\VBpeyxn.exe
  C:\Windows\System\VBpeyxn.exe
  2⤵
  PID:9176
- C:\Windows\System\qeCOzSu.exe
  C:\Windows\System\qeCOzSu.exe
  2⤵
  PID:9192
- C:\Windows\System\dZlpUiu.exe
  C:\Windows\System\dZlpUiu.exe
  2⤵
  PID:9208
- C:\Windows\System\MhRrkwS.exe
  C:\Windows\System\MhRrkwS.exe
  2⤵
  PID:8204
- C:\Windows\System\TYlNYcw.exe
  C:\Windows\System\TYlNYcw.exe
  2⤵
  PID:7988
- C:\Windows\System\LkIjWIb.exe
  C:\Windows\System\LkIjWIb.exe
  2⤵
  PID:8268
- C:\Windows\System\rGVVqNV.exe
  C:\Windows\System\rGVVqNV.exe
  2⤵
  PID:8332
- C:\Windows\System\BTDmCAw.exe
  C:\Windows\System\BTDmCAw.exe
  2⤵
  PID:8396
- C:\Windows\System\QVclRJH.exe
  C:\Windows\System\QVclRJH.exe
  2⤵
  PID:8168
- C:\Windows\System\PBMTsDi.exe
  C:\Windows\System\PBMTsDi.exe
  2⤵
  PID:8488
- C:\Windows\System\MQyzyku.exe
  C:\Windows\System\MQyzyku.exe
  2⤵
  PID:8052
- C:\Windows\System\qJFbEzr.exe
  C:\Windows\System\qJFbEzr.exe
  2⤵
  PID:8524
- C:\Windows\System\NUuECPZ.exe
  C:\Windows\System\NUuECPZ.exe
  2⤵
  PID:8252
- C:\Windows\System\UQLIVvB.exe
  C:\Windows\System\UQLIVvB.exe
  2⤵
  PID:8316
- C:\Windows\System\MkFMSZF.exe
  C:\Windows\System\MkFMSZF.exe
  2⤵
  PID:8504
- C:\Windows\System\JkXhGnv.exe
  C:\Windows\System\JkXhGnv.exe
  2⤵
  PID:8440
- C:\Windows\System\QzlHAug.exe
  C:\Windows\System\QzlHAug.exe
  2⤵
  PID:8552
- C:\Windows\System\IEGklMN.exe
  C:\Windows\System\IEGklMN.exe
  2⤵
  PID:8568
- C:\Windows\System\oUTrYWK.exe
  C:\Windows\System\oUTrYWK.exe
  2⤵
  PID:8600
- C:\Windows\System\liFLDls.exe
  C:\Windows\System\liFLDls.exe
  2⤵
  PID:8652
- C:\Windows\System\CFqBQmq.exe
  C:\Windows\System\CFqBQmq.exe
  2⤵
  PID:8712
- C:\Windows\System\NWcsjuV.exe
  C:\Windows\System\NWcsjuV.exe
  2⤵
  PID:8748
- C:\Windows\System\LfXElcg.exe
  C:\Windows\System\LfXElcg.exe
  2⤵
  PID:8732
- C:\Windows\System\vOtfVBh.exe
  C:\Windows\System\vOtfVBh.exe
  2⤵
  PID:8668
- C:\Windows\System\ETPzaHg.exe
  C:\Windows\System\ETPzaHg.exe
  2⤵
  PID:8764
- C:\Windows\System\FgIOSCS.exe
  C:\Windows\System\FgIOSCS.exe
  2⤵
  PID:8876
- C:\Windows\System\sQpgvUb.exe
  C:\Windows\System\sQpgvUb.exe
  2⤵
  PID:8940
- C:\Windows\System\pNrJkPh.exe
  C:\Windows\System\pNrJkPh.exe
  2⤵
  PID:8860
- C:\Windows\System\esoKNPz.exe
  C:\Windows\System\esoKNPz.exe
  2⤵
  PID:8976
- C:\Windows\System\cpVeTgk.exe
  C:\Windows\System\cpVeTgk.exe
  2⤵
  PID:9004
- C:\Windows\System\NiuAYLr.exe
  C:\Windows\System\NiuAYLr.exe
  2⤵
  PID:8924
- C:\Windows\System\doTLVTW.exe
  C:\Windows\System\doTLVTW.exe
  2⤵
  PID:9068
- C:\Windows\System\xGWMAvU.exe
  C:\Windows\System\xGWMAvU.exe
  2⤵
  PID:9132
- C:\Windows\System\WRGqgOM.exe
  C:\Windows\System\WRGqgOM.exe
  2⤵
  PID:8928
- C:\Windows\System\nAwQRbb.exe
  C:\Windows\System\nAwQRbb.exe
  2⤵
  PID:9204
- C:\Windows\System\EkYPoEn.exe
  C:\Windows\System\EkYPoEn.exe
  2⤵
  PID:9084
- C:\Windows\System\oqzNXas.exe
  C:\Windows\System\oqzNXas.exe
  2⤵
  PID:9020
- C:\Windows\System\noiITjk.exe
  C:\Windows\System\noiITjk.exe
  2⤵
  PID:9188
- C:\Windows\System\jKilwwd.exe
  C:\Windows\System\jKilwwd.exe
  2⤵
  PID:7956
- C:\Windows\System\mERdvAT.exe
  C:\Windows\System\mERdvAT.exe
  2⤵
  PID:7908
- C:\Windows\System\YDBPeSE.exe
  C:\Windows\System\YDBPeSE.exe
  2⤵
  PID:8248
- C:\Windows\System\XTCDWhY.exe
  C:\Windows\System\XTCDWhY.exe
  2⤵
  PID:8460
- C:\Windows\System\cJTvzZm.exe
  C:\Windows\System\cJTvzZm.exe
  2⤵
  PID:7672
- C:\Windows\System\WXDtOxx.exe
  C:\Windows\System\WXDtOxx.exe
  2⤵
  PID:8312
- C:\Windows\System\ijBbnGJ.exe
  C:\Windows\System\ijBbnGJ.exe
  2⤵
  PID:8584
- C:\Windows\System\hcMTlji.exe
  C:\Windows\System\hcMTlji.exe
  2⤵
  PID:8540
- C:\Windows\System\OLJikAT.exe
  C:\Windows\System\OLJikAT.exe
  2⤵
  PID:8720
- C:\Windows\System\NbeJVPD.exe
  C:\Windows\System\NbeJVPD.exe
  2⤵
  PID:8696
- C:\Windows\System\IdDMBob.exe
  C:\Windows\System\IdDMBob.exe
  2⤵
  PID:8632
- C:\Windows\System\jwsslYh.exe
  C:\Windows\System\jwsslYh.exe
  2⤵
  PID:8908
- C:\Windows\System\aMTHDPJ.exe
  C:\Windows\System\aMTHDPJ.exe
  2⤵
  PID:8768
- C:\Windows\System\EkapVrt.exe
  C:\Windows\System\EkapVrt.exe
  2⤵
  PID:9104
- C:\Windows\System\wZMlYUI.exe
  C:\Windows\System\wZMlYUI.exe
  2⤵
  PID:9120
- C:\Windows\System\PxRhJWq.exe
  C:\Windows\System\PxRhJWq.exe
  2⤵
  PID:8300
- C:\Windows\System\zdzpmIh.exe
  C:\Windows\System\zdzpmIh.exe
  2⤵
  PID:8832
- C:\Windows\System\diVpfzs.exe
  C:\Windows\System\diVpfzs.exe
  2⤵
  PID:8988
- C:\Windows\System\HMkoipf.exe
  C:\Windows\System\HMkoipf.exe
  2⤵
  PID:9184
- C:\Windows\System\ypXXVRy.exe
  C:\Windows\System\ypXXVRy.exe
  2⤵
  PID:8472
- C:\Windows\System\BrymVRj.exe
  C:\Windows\System\BrymVRj.exe
  2⤵
  PID:8392
- C:\Windows\System\bDqyjPt.exe
  C:\Windows\System\bDqyjPt.exe
  2⤵
  PID:8508
- C:\Windows\System\FIwJjhJ.exe
  C:\Windows\System\FIwJjhJ.exe
  2⤵
  PID:8780
- C:\Windows\System\vUfsipi.exe
  C:\Windows\System\vUfsipi.exe
  2⤵
  PID:9040
- C:\Windows\System\NHazJZC.exe
  C:\Windows\System\NHazJZC.exe
  2⤵
  PID:8216
- C:\Windows\System\vwdOWLr.exe
  C:\Windows\System\vwdOWLr.exe
  2⤵
  PID:8456
- C:\Windows\System\nAIxzHQ.exe
  C:\Windows\System\nAIxzHQ.exe
  2⤵
  PID:8828
- C:\Windows\System\PNlhIIG.exe
  C:\Windows\System\PNlhIIG.exe
  2⤵
  PID:8812
- C:\Windows\System\iDCTApR.exe
  C:\Windows\System\iDCTApR.exe
  2⤵
  PID:9200
- C:\Windows\System\bqsfhMv.exe
  C:\Windows\System\bqsfhMv.exe
  2⤵
  PID:8992
- C:\Windows\System\qytTaTL.exe
  C:\Windows\System\qytTaTL.exe
  2⤵
  PID:7876
- C:\Windows\System\qlgjIYP.exe
  C:\Windows\System\qlgjIYP.exe
  2⤵
  PID:9224
- C:\Windows\System\tMGhFHD.exe
  C:\Windows\System\tMGhFHD.exe
  2⤵
  PID:9244
- C:\Windows\System\rwlISAf.exe
  C:\Windows\System\rwlISAf.exe
  2⤵
  PID:9264
- C:\Windows\System\BCNqLoO.exe
  C:\Windows\System\BCNqLoO.exe
  2⤵
  PID:9280
- C:\Windows\System\NKtByEN.exe
  C:\Windows\System\NKtByEN.exe
  2⤵
  PID:9296
- C:\Windows\System\QfJsjWs.exe
  C:\Windows\System\QfJsjWs.exe
  2⤵
  PID:9312
- C:\Windows\System\uhTSWMt.exe
  C:\Windows\System\uhTSWMt.exe
  2⤵
  PID:9328
- C:\Windows\System\WfNIuip.exe
  C:\Windows\System\WfNIuip.exe
  2⤵
  PID:9344
- C:\Windows\System\KNNrtoU.exe
  C:\Windows\System\KNNrtoU.exe
  2⤵
  PID:9360
- C:\Windows\System\zeZuiDc.exe
  C:\Windows\System\zeZuiDc.exe
  2⤵
  PID:9380
- C:\Windows\System\WTksxrB.exe
  C:\Windows\System\WTksxrB.exe
  2⤵
  PID:9436
- C:\Windows\System\UewkltD.exe
  C:\Windows\System\UewkltD.exe
  2⤵
  PID:9504
- C:\Windows\System\EPmYMGo.exe
  C:\Windows\System\EPmYMGo.exe
  2⤵
  PID:9524
- C:\Windows\System\zmMKYaT.exe
  C:\Windows\System\zmMKYaT.exe
  2⤵
  PID:9540
- C:\Windows\System\EszNOKf.exe
  C:\Windows\System\EszNOKf.exe
  2⤵
  PID:9556
- C:\Windows\System\RHclRzR.exe
  C:\Windows\System\RHclRzR.exe
  2⤵
  PID:9576
- C:\Windows\System\JToKRKj.exe
  C:\Windows\System\JToKRKj.exe
  2⤵
  PID:9596
- C:\Windows\System\zkCMRGC.exe
  C:\Windows\System\zkCMRGC.exe
  2⤵
  PID:9620
- C:\Windows\System\OyXPlee.exe
  C:\Windows\System\OyXPlee.exe
  2⤵
  PID:9676
- C:\Windows\System\wfiIMqF.exe
  C:\Windows\System\wfiIMqF.exe
  2⤵
  PID:9712
- C:\Windows\System\QwmUPTr.exe
  C:\Windows\System\QwmUPTr.exe
  2⤵
  PID:9728
- C:\Windows\System\WkZIJkI.exe
  C:\Windows\System\WkZIJkI.exe
  2⤵
  PID:9744
- C:\Windows\System\CDcXBms.exe
  C:\Windows\System\CDcXBms.exe
  2⤵
  PID:9760
- C:\Windows\System\JzMLeCG.exe
  C:\Windows\System\JzMLeCG.exe
  2⤵
  PID:9784
- C:\Windows\System\VJmVChU.exe
  C:\Windows\System\VJmVChU.exe
  2⤵
  PID:9800
- C:\Windows\System\pKVgKSr.exe
  C:\Windows\System\pKVgKSr.exe
  2⤵
  PID:9816
- C:\Windows\System\ELxAxJv.exe
  C:\Windows\System\ELxAxJv.exe
  2⤵
  PID:9832
- C:\Windows\System\UjnhbVz.exe
  C:\Windows\System\UjnhbVz.exe
  2⤵
  PID:9848
- C:\Windows\System\jJWxuSR.exe
  C:\Windows\System\jJWxuSR.exe
  2⤵
  PID:9864
- C:\Windows\System\hNjOaup.exe
  C:\Windows\System\hNjOaup.exe
  2⤵
  PID:9880
- C:\Windows\System\ghaAjAE.exe
  C:\Windows\System\ghaAjAE.exe
  2⤵
  PID:9896
- C:\Windows\System\trRMkJj.exe
  C:\Windows\System\trRMkJj.exe
  2⤵
  PID:9916
- C:\Windows\System\rDPtSia.exe
  C:\Windows\System\rDPtSia.exe
  2⤵
  PID:9936
- C:\Windows\System\MMvEbVE.exe
  C:\Windows\System\MMvEbVE.exe
  2⤵
  PID:9952
- C:\Windows\System\oGgQpIk.exe
  C:\Windows\System\oGgQpIk.exe
  2⤵
  PID:9968
- C:\Windows\System\rlozkKv.exe
  C:\Windows\System\rlozkKv.exe
  2⤵
  PID:9984
- C:\Windows\System\mzJbSbK.exe
  C:\Windows\System\mzJbSbK.exe
  2⤵
  PID:10000
- C:\Windows\System\eZanswU.exe
  C:\Windows\System\eZanswU.exe
  2⤵
  PID:10016
- C:\Windows\System\WAtJsgU.exe
  C:\Windows\System\WAtJsgU.exe
  2⤵
  PID:10036
- C:\Windows\System\CbwDrTN.exe
  C:\Windows\System\CbwDrTN.exe
  2⤵
  PID:10052
- C:\Windows\System\RZiUxmZ.exe
  C:\Windows\System\RZiUxmZ.exe
  2⤵
  PID:10068
- C:\Windows\System\wxHWWeR.exe
  C:\Windows\System\wxHWWeR.exe
  2⤵
  PID:10084
- C:\Windows\System\siKfQVN.exe
  C:\Windows\System\siKfQVN.exe
  2⤵
  PID:10100
- C:\Windows\System\QOTSUmQ.exe
  C:\Windows\System\QOTSUmQ.exe
  2⤵
  PID:10116
- C:\Windows\System\SIZkkLu.exe
  C:\Windows\System\SIZkkLu.exe
  2⤵
  PID:10132
- C:\Windows\System\CBdXtiI.exe
  C:\Windows\System\CBdXtiI.exe
  2⤵
  PID:10148
- C:\Windows\System\ceaQHDC.exe
  C:\Windows\System\ceaQHDC.exe
  2⤵
  PID:10164
- C:\Windows\System\ledCjVW.exe
  C:\Windows\System\ledCjVW.exe
  2⤵
  PID:10180
- C:\Windows\System\rMavcyK.exe
  C:\Windows\System\rMavcyK.exe
  2⤵
  PID:10196
- C:\Windows\System\rAypSNv.exe
  C:\Windows\System\rAypSNv.exe
  2⤵
  PID:10212
- C:\Windows\System\JAEyMLn.exe
  C:\Windows\System\JAEyMLn.exe
  2⤵
  PID:10232
- C:\Windows\System\qBaIHVL.exe
  C:\Windows\System\qBaIHVL.exe
  2⤵
  PID:9236
- C:\Windows\System\LErflSm.exe
  C:\Windows\System\LErflSm.exe
  2⤵
  PID:7652
- C:\Windows\System\inRILio.exe
  C:\Windows\System\inRILio.exe
  2⤵
  PID:9136
- C:\Windows\System\HibwgYO.exe
  C:\Windows\System\HibwgYO.exe
  2⤵
  PID:9304
- C:\Windows\System\gMUatTC.exe
  C:\Windows\System\gMUatTC.exe
  2⤵
  PID:9320
- C:\Windows\System\XczpMHb.exe
  C:\Windows\System\XczpMHb.exe
  2⤵
  PID:9368
- C:\Windows\System\yWnEGsp.exe
  C:\Windows\System\yWnEGsp.exe
  2⤵
  PID:9392
- C:\Windows\System\BkuelSk.exe
  C:\Windows\System\BkuelSk.exe
  2⤵
  PID:9412
- C:\Windows\System\HomHAcW.exe
  C:\Windows\System\HomHAcW.exe
  2⤵
  PID:9428
- C:\Windows\System\HmVsHdI.exe
  C:\Windows\System\HmVsHdI.exe
  2⤵
  PID:9452
- C:\Windows\System\xSqGHiB.exe
  C:\Windows\System\xSqGHiB.exe
  2⤵
  PID:9740
- C:\Windows\System\FOAmDMb.exe
  C:\Windows\System\FOAmDMb.exe
  2⤵
  PID:9796
- C:\Windows\System\gChNuuk.exe
  C:\Windows\System\gChNuuk.exe
  2⤵
  PID:9944
- C:\Windows\System\GbPKtWE.exe
  C:\Windows\System\GbPKtWE.exe
  2⤵
  PID:10044
- C:\Windows\System\qTwDZyH.exe
  C:\Windows\System\qTwDZyH.exe
  2⤵
  PID:9996
- C:\Windows\System\SRyQuLh.exe
  C:\Windows\System\SRyQuLh.exe
  2⤵
  PID:10080
- C:\Windows\System\ugEQphO.exe
  C:\Windows\System\ugEQphO.exe
  2⤵
  PID:10108
- C:\Windows\System\Wpbngze.exe
  C:\Windows\System\Wpbngze.exe
  2⤵
  PID:10140
- C:\Windows\System\pTufgTO.exe
  C:\Windows\System\pTufgTO.exe
  2⤵
  PID:10092
- C:\Windows\System\uolJxpZ.exe
  C:\Windows\System\uolJxpZ.exe
  2⤵
  PID:10160
- C:\Windows\System\GgdkvKP.exe
  C:\Windows\System\GgdkvKP.exe
  2⤵
  PID:10220
- C:\Windows\System\xmCPwwU.exe
  C:\Windows\System\xmCPwwU.exe
  2⤵
  PID:8680
- C:\Windows\System\HkGnoxJ.exe
  C:\Windows\System\HkGnoxJ.exe
  2⤵
  PID:9276
- C:\Windows\System\cdzkDGT.exe
  C:\Windows\System\cdzkDGT.exe
  2⤵
  PID:9388
- C:\Windows\System\NadzBDK.exe
  C:\Windows\System\NadzBDK.exe
  2⤵
  PID:10228
- C:\Windows\System\egnUsEi.exe
  C:\Windows\System\egnUsEi.exe
  2⤵
  PID:9252
- C:\Windows\System\fNreyEc.exe
  C:\Windows\System\fNreyEc.exe
  2⤵
  PID:9352
- C:\Windows\System\BRcafDv.exe
  C:\Windows\System\BRcafDv.exe
  2⤵
  PID:9448
- C:\Windows\System\LoaNPDn.exe
  C:\Windows\System\LoaNPDn.exe
  2⤵
  PID:9484
- C:\Windows\System\iFGJypy.exe
  C:\Windows\System\iFGJypy.exe
  2⤵
  PID:9476
- C:\Windows\System\vQMMmhy.exe
  C:\Windows\System\vQMMmhy.exe
  2⤵
  PID:9496
- C:\Windows\System\mMTYIOG.exe
  C:\Windows\System\mMTYIOG.exe
  2⤵
  PID:9572
- C:\Windows\System\OBjfUnJ.exe
  C:\Windows\System\OBjfUnJ.exe
  2⤵
  PID:9564
- C:\Windows\System\vWPRGcH.exe
  C:\Windows\System\vWPRGcH.exe
  2⤵
  PID:9520
- C:\Windows\System\JRutfDx.exe
  C:\Windows\System\JRutfDx.exe
  2⤵
  PID:9604
- C:\Windows\System\KMNRfRK.exe
  C:\Windows\System\KMNRfRK.exe
  2⤵
  PID:9632
- C:\Windows\System\hgNAQOk.exe
  C:\Windows\System\hgNAQOk.exe
  2⤵
  PID:9648
- C:\Windows\System\JNtNclt.exe
  C:\Windows\System\JNtNclt.exe
  2⤵
  PID:9660
- C:\Windows\System\wMbPahE.exe
  C:\Windows\System\wMbPahE.exe
  2⤵
  PID:9672
- C:\Windows\System\VPUDPiV.exe
  C:\Windows\System\VPUDPiV.exe
  2⤵
  PID:9704
- C:\Windows\System\UtanNmn.exe
  C:\Windows\System\UtanNmn.exe
  2⤵
  PID:9708
- C:\Windows\System\rstkZWo.exe
  C:\Windows\System\rstkZWo.exe
  2⤵
  PID:9756
- C:\Windows\System\oKgerDq.exe
  C:\Windows\System\oKgerDq.exe
  2⤵
  PID:10024
- C:\Windows\System\okvJXoL.exe
  C:\Windows\System\okvJXoL.exe
  2⤵
  PID:9872
- C:\Windows\System\RSoMrCD.exe
  C:\Windows\System\RSoMrCD.exe
  2⤵
  PID:9904
- C:\Windows\System\vPzMpQx.exe
  C:\Windows\System\vPzMpQx.exe
  2⤵
  PID:9912
- C:\Windows\System\hdUrrSZ.exe
  C:\Windows\System\hdUrrSZ.exe
  2⤵
  PID:9860
- C:\Windows\System\QiehmKA.exe
  C:\Windows\System\QiehmKA.exe
  2⤵
  PID:9924
- C:\Windows\System\bfWgVxO.exe
  C:\Windows\System\bfWgVxO.exe
  2⤵
  PID:10028

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DEojKuL.exe

Filesize
1.6MB

MD5
4fd2d8f3a2944e7b301aaa61c74088ce

SHA1
048023ecbb9574f977d6ac691f727e991b535a9b

SHA256
7dcf02c9d7ec630f286b30eb4202fe8b0f0099a70e7691d689113879ac3b9369

SHA512
286e1e0fd7c2d357d716811fab7dd73c36bb29bfed7851b033023ba8e6037a8c1b73f81d3051d7f688908a44f5c7b4f7df80763a74b052bb1c9a1d844cd3490d

Download Submit
C:\Windows\system\DVJDlby.exe

Filesize
1.6MB

MD5
ee866c9c5d1fa01539a9e2c03c13f493

SHA1
67649f6ea862503cb6e543f0af2b4b1474ff0b27

SHA256
0b8b96eed4bd8564ca8039d247aa89f3f00011069028bc7f90f58656f41768e1

SHA512
6491f04ba239b141b0f6427edb9286463e4e1920ed4d8002b76a50eb1a76da564b1e69bdc3c16991b4bb0153115567ea5155f9d1cb275a59b5b32ee7febcb668

Download Submit
C:\Windows\system\ENgrxKU.exe

Filesize
1.6MB

MD5
06d7dd7a9cf74f0a65586f989c68beb3

SHA1
5b263801561dda2be28f6dce4912f7fc81dc9b29

SHA256
9e6aafc0286d97d67253b7fc485b212556b6b3879c76db930305c3dc3a283581

SHA512
5c2b8d2b52a9b5d1848a6522a8bca0071aed62f4e120eea49458f36c18479447a2e370ed276f39c38a430c125d04e061eb499504e81d48a9772fb5c9cb80c003

Download Submit
C:\Windows\system\FCmnIiL.exe

Filesize
1.6MB

MD5
7b506c508b53393e5e08a3db265cfed1

SHA1
1bd567aa87f359db921a6ac7f97e562af4629074

SHA256
77f23489c5549e8b9a9c7ce0ed395496b485bc3f273d0e634164b15a382dd319

SHA512
2fef04095f1eb9dc473e0c5581edd740bf1e0f0adf76b3c6145ad66500ec9cba0323412a2f99b3a05ba9bbd5021df84e20d8d0daf666736570ddd695a20a5a8a

Download Submit
C:\Windows\system\JcRdMkK.exe

Filesize
1.6MB

MD5
264a8fa6a9de0daff76053d0a04d771a

SHA1
4a43265fc03e661179d0a8b51af52e6e0de07459

SHA256
92fc0cb57020855abb08cd9ae387d82d2b7baa30c732aa95229c58f1385a9130

SHA512
2f164ed4410e291b5fb5f7859e16b6323b9af83ebe306b9d89cd4f69df7634dd3e8ae0548a5ac011b2b041f82570469449c885a8d58e02d1f765d112326d9dad

Download Submit
C:\Windows\system\KJOVtvM.exe

Filesize
1.6MB

MD5
d7363259b6e6794836a7ce476beb8a5f

SHA1
44d0fa1edc87a21921cf20f2da0e72196758ac46

SHA256
c860bf739fe367e1776e8c9f2464fc542c851952c39cce40a07e0111db0f1662

SHA512
9924ef65ec4ece9f330707036ab436b084934214de55b0d99b6d1305e4e17275c7c007ca4d2c278da744a34245ab8223f17b1c3c2b86c809433a45032c6738f1

Download Submit
C:\Windows\system\KzNvBDf.exe

Filesize
1.6MB

MD5
d39d25dc1c655e464fb97b402c3ccd3f

SHA1
f6c87ed053e9b39ca9acf7d763ed39a113392870

SHA256
aa732aa834af04565b38574da04e5d85a17b889cb17378c327c0cec366efc68b

SHA512
db889f251c239431df479385523c7714c517f855ef731879f50affe5e59dc0f105bec064a9621eea039b75938326c3bb8b2a1cfa4f3aefe2a398660c9eef8394

Download Submit
C:\Windows\system\MMiNuYc.exe

Filesize
1.6MB

MD5
41f097fe6be4ce6b815bf476f241181e

SHA1
33bc683db52d807eaf5fe0c05275a88979cb0126

SHA256
700c06c88b259efb1b956865a237cda79d5bf8d45053b51965e76ac144d57c2e

SHA512
7bb6a04f0048fa3e0a3a0600a20da7bcb9237570d5e130e1d2f66c0b07486e25db38b1cb1175e0d88e6e1ce2de3928dc0c1447aef1e0c2a1903a8546c3dcf806

Download Submit
C:\Windows\system\PSGpFSj.exe

Filesize
1.6MB

MD5
0654eaab8eba90d60ce8dfba90ec0611

SHA1
38c6d736af41be09f4e4c2eac1c803e35d86f0c9

SHA256
954d7b924ee30603f54739671c1cde03358185bddbd18baafbdbce92e9d2f7bc

SHA512
d04c378ccff452b2de5cbcf56e6f73b4a74bee4daa0427317b8dab7eccd4a7c597be03ae119fd858b17c079b2d5b7984ff4d05cce7f37865df714aba10ca8e66

Download Submit
C:\Windows\system\PpVOWLP.exe

Filesize
1.6MB

MD5
1aa9eecef88a636c4a1220d2ae0dc23e

SHA1
3582e0d3241e6d0ee5a324b9d6aea96211f792f1

SHA256
60c0a79754ad4d082a850e274046683d69526e2b06325416912c38f4c755a2c6

SHA512
cde558c85bbbb676cd59462532307da04418459a7785e71b55353d9db2233280350532949dfe7c277b731cfc77fca9963bdb529bfad965acc1626f90191efffd

Download Submit
C:\Windows\system\QtuPBGQ.exe

Filesize
1.6MB

MD5
164f82617fe5a49ab7e75aec218a1658

SHA1
7b148c7da889717eb200cd9c00a495a52ce70884

SHA256
039b04a3aa35076c66326c1e73957f3972b2ae517c2ee995b44a1f3791560ec3

SHA512
8f2666a0bf1807b192e76b301ed258a5e50142626e9279253440f753d77b6fb7d3cbb0bce1eea35e2abb19a530f7868d7f4fca0ece416b0e1a350b8a53e8a29e

Download Submit
C:\Windows\system\SXfcKaR.exe

Filesize
1.6MB

MD5
dfca3acb660cba5c08b8dffefee2ca3d

SHA1
ffc6d19d3cf446a0d0bb87e7971d5b105220901d

SHA256
171c5a465a7e0d6e6922e54f3655381afeeb919092be22afdb459745f127e877

SHA512
9ff2e14b45468ae1de2c4269d64183133d9f3bc3a396897efa371f0945895632cf2cd2bc42e477c57a7cd89d304d942f1be2bbc3c4d85c386cc666c93e77ab9c

Download Submit
C:\Windows\system\TXjlAbp.exe

Filesize
1.6MB

MD5
1552174c1357dc9f89c6febea0f15722

SHA1
282bb6490d4bc28ca00b5df47b19fdcbe07ae355

SHA256
57814895c40f8579b5cc4bcf31b7f122f426bdcb9bebc57e31554a1ce5d0e831

SHA512
bac25dfe1891d1a3cbb8d91322813e0055626c2adce088bbb008b2ef17cd54e5bd5fc3d1d8b1988529d1eac6eef842902dc25cb4f25a2515e749c082997af105

Download Submit
C:\Windows\system\UmXFYCm.exe

Filesize
1.6MB

MD5
1a88b19d6525e1c8161d67a652168ccd

SHA1
83b07079faad459919f2282c9cb22facce590b0a

SHA256
28bab5384a0f5ade74ec052ad12921448be37d40f9d97b2362c610fef107856b

SHA512
043e8af5294138792ffe71980b62c97ee35bfa222ec1f25f06cc8cbefcabe2c0690c2f63a98eb3e042a462b78167c350a17a4f62398244e94b45b3e04cdb8858

Download Submit
C:\Windows\system\VnbwtPw.exe

Filesize
1.6MB

MD5
8a7f8d95f8cced6c0391b6b434b6550f

SHA1
8321d4048a0142eb669eb174d47f88b1f371e3dd

SHA256
990fe3cd73150d0d18583db60d9f4c19220c5f2cde098e5fbc9091fb72c36d72

SHA512
06bb8c63a921be0f697fdc0189eece738081ccb416c3dbc734d1db843794392aca593242686fbff4483abf79b33e63a3d0896bf1f4e845671a91ee9218fffec8

Download Submit
C:\Windows\system\XTUIfwf.exe

Filesize
1.6MB

MD5
b2e1420c67873133458a9bcdaa33ae67

SHA1
1652311b9e912622f0c77cc94bb3cabccefa9fb9

SHA256
840862b1ac4aaf0177aba25ae614dedbbeb9e47475fd57bd2acda4e45116a4e0

SHA512
161f587270e98ed62e7c333f84a90898f96e1caada8a906874177bd48594dc760050d260deb15bd7dedbef5bfe876dc8b1d8a2fdd5eef34deea4e936eaeac708

Download Submit
C:\Windows\system\XpHdfqY.exe

Filesize
1.6MB

MD5
05884d52dd89cdeb70c9bc403bc0e303

SHA1
df6414005e1aa46cc4400cf00221a517591e144a

SHA256
268c519f09e08a38b8c82f128918fe619ac337a273713a5675d92d3936582ce1

SHA512
44f881097236d9d8cbbb09991ae085072fac354e32ce5e314224e378cfadf3888fd331faa6f2ce4ae372cd32fb3541dadccdc246b360ba99f0ce92e0795a8473

Download Submit
C:\Windows\system\ZQaeLOd.exe

Filesize
1.6MB

MD5
cf913ba1bc270cc4c1fbd6b6de5faed1

SHA1
6b8bf32422b57f51e64a103f3ff62bd4ac5edddc

SHA256
408e5d1087fc1c369648d2e9cf33a6697d189eb088e02d13ab238fdea07b1573

SHA512
5bbd610e4dbc44fe1f43fd14bcf2bbad60eb9373c62072923cc4c57ce20d8f93ae6637c64a0096c7c2ee70cf9c1fa535499f33c626288badadd6b5433cd988d0

Download Submit
C:\Windows\system\dUbgJZf.exe

Filesize
1.6MB

MD5
91a5c6ec473acccc3fee9aced81e3dc3

SHA1
3b2aa68e15e8baefda5759899620d41dff4f87f2

SHA256
17f62a8a21def396c4fbe9a782049c9b09c301167a98f659e4c0ea0333ca1b23

SHA512
fa17d87e0ede456ce4f84bdf0052935199fa011164b007bd396cf618093ae73a85e5d696c52b96ccd010b31ca622b065a4b14ee074fc8af3253d51d618f4a2b9

Download Submit
C:\Windows\system\dyUZrGe.exe

Filesize
1.6MB

MD5
0cfd4b45984e37469186f93214522e73

SHA1
5621eb6660b8c2aa513aeeb6e87668f6a153d08c

SHA256
b65f6abd6cdbacecbf306864e02de427cf0bc046ec2a68cad81e4c3fe9e1e763

SHA512
b9da6cea6a3c141b0c5697a2fdf2923e88c826333c58b25a1279b3628128d73eece05484894fcafeeb8ac72f3139dcfda53d363b1199007d624ce5f251ff1fb1

Download Submit
C:\Windows\system\eKWwzHF.exe

Filesize
1.6MB

MD5
6914b48d84b4928888622e0ef9a4178d

SHA1
ebb08ff46bfe23980b77e844187088d79cc50332

SHA256
bfdd63dd3150a9a5de2eac70480be0c4db65dd0c7170c52e437b446ef0fae81a

SHA512
a121561ce4e47dd66fd15d0036b53293f61a1bfeb1a1b3323daced2041ebab0094f45ddd1c8e7e50a3f5f901e85d9b356f9b1e9b694d7fb3be556f140fadcbde

Download Submit
C:\Windows\system\eqtgaHi.exe

Filesize
1.6MB

MD5
f99d1274d14f02aef9015de91d8e88e0

SHA1
69c6d98ed6dea9329369ec34a736d24a82371758

SHA256
2d7595a7d0248ebc7e894c66fc277eb3e95c8a69c80f3359a4282c78640a80b1

SHA512
9c144c9c63f831654a6394ab2953ad740f2ddd0c99625a8754f0963ca5338cef1d9b35ec0e9c177662f7c338fbe573e7591e14a5e13978eb08ca2d168d18f6f6

Download Submit
C:\Windows\system\hSePYvw.exe

Filesize
1.6MB

MD5
33e150dac89c18eadbb77b0cbf99d11f

SHA1
4bb41368c34dbe9af924745ad19a75e985f817b9

SHA256
05c2abefb89a5f6543e5e8e5f9cb4b375f341f6b57f14153c55710b01708eb13

SHA512
b5406fb68bc64cb0c08da2902707247a27ed1ca76b6d932247f3b27eb17d34cbc61565ac9fa3b284825c655ec9c1e0c850a84d8f363f918d38dadfd2049b311e

Download Submit
C:\Windows\system\hfJESrJ.exe

Filesize
1.6MB

MD5
582805dbb8436e3d45ee377320a0bda9

SHA1
6e9678745375d3bbb01cdf53436a0863a89cdbdc

SHA256
94f8218117f0769beba78fcbe6ef1108e0cffcd1b4d3c0404cccd98b11125cb4

SHA512
7facf9d2ea5c04fc261f837ee146c3502e1ecbaf1df77fa2612ee5387e83cde54d2464cbb213c02ddac520d6912292ae4b499f6e335ddc4850396d440469d184

Download Submit
C:\Windows\system\qyHHZEj.exe

Filesize
1.6MB

MD5
7fb7c3675a081e7936213c543d8f5025

SHA1
bf9024d8a98a862730f0f992797092122f5b3b25

SHA256
59ae5e58885c7bb41d926f6cbd5f6cc594a68a7fcef43f978bd4020747bea2a8

SHA512
9ec5204d8ee4765cf13cf4c216147552f494536653288ff63be7acb830acd05c6d364a435a56a041a952e943b5138ca78f33ac06bb30c5638a7c0f39929013a7

Download Submit
C:\Windows\system\rEGNkSI.exe

Filesize
1.6MB

MD5
7cea0422a65cc28f1969330d0c1cc1f7

SHA1
ad6aae40852573ef071e8944fd6acd93a8f57e7d

SHA256
bbfb2968c193b7ff8916e64e20a8f309369ecb9782094813873b415a729e1520

SHA512
d10b5a24c70768d583fe2893f0a3411434ec0ca3fea449b45d9bc6968e2cb2cca05de897d908540e203ff93a7329205130753c93463d981e9247a4c3898b960b

Download Submit
C:\Windows\system\tiUnkpd.exe

Filesize
1.6MB

MD5
bfdf5ab2c41789c38e85115028e4dacb

SHA1
0a378065076fac8821818eb0d1806aabefb0da63

SHA256
a38a5bbc91d25eb46dc09006afd5eaa30c3d902cb36f040d640654251d34bb19

SHA512
2eaaf3f4b573a9991b6b06cb158a5304958cd9043df226a67f2a287a9f0f5093eede74b200bd1e717c057b049390d6456bcc0f4f8486a9d12bdcd2712cdd0e8b

Download Submit
C:\Windows\system\ucHhlYj.exe

Filesize
1.6MB

MD5
a6a7897515382d88e538aba3861cb029

SHA1
2d7aaac30c59ebdd604d56490ef31af7e827a9a6

SHA256
f9b714b11e1220820a22e8f3d13a81eecd3eff5377bfa1b701fde33194746645

SHA512
4571f1b29b2933649f7f179cfc6b014213621cbdba101ed0a1983db9747c9095e44dd820fccd8dc64a55f1467f18fc8f2350f9b3acc6cc2044d77f235cd51f8f

Download Submit
C:\Windows\system\ufoVNDi.exe

Filesize
1.6MB

MD5
1992dfe7ad6e97f6c4847ced7019bb54

SHA1
f33db76e097ebb773a45c0d14faaf3d8f551b1a4

SHA256
399d880235f7e23618b0c620f693f6b5ab46dcab9fe762ad2db61fc9d1c5ded8

SHA512
fbdf6f7a512abbe26c38d0ede0d34d88a79641ebacdc31e76c5055420ae54e9a696b90d9b9db84636855f9009f9775adbbe9115b1b1fd43e6107778c0517a78d

Download Submit
C:\Windows\system\wWZMPyJ.exe

Filesize
1.6MB

MD5
9b74388a7781c8fca8ffa18ac47bcd9e

SHA1
51478e6d42d790a4306e6dd135d4a8ac81708283

SHA256
61b7528c8cad312a587e27eba52a6fd107b079e74c74917f413cbcc629875747

SHA512
cd3d10ffed0a1a1414403ee0af88efdea889b4dfc0301e1614bf80d8cf9c5b0705d40760d5c577e86ac987d060fbaf78769e63e57cb71d99933c5b2bfb6ec03e

Download Submit
C:\Windows\system\wcGgNHh.exe

Filesize
1.6MB

MD5
c27e30ea9abb46d5c8e1f402d3d2570f

SHA1
8150a2bdf9efb351295bd94d312e60fb3de0426d

SHA256
5f5c1a586cbe250dbeca90985ccffd029ed1df7dad4ce13b27ec504bb189cb35

SHA512
bb059616235048c9d8d3a322d18bb92598802e129d81e99d1793102eafad7c90bd6f532ea5ae0db6f800b9e8c8865456871dcf1e15ea1e3044f9a7fc1e4fb5f1

Download Submit
C:\Windows\system\xjvPAdh.exe

Filesize
1.6MB

MD5
34fbeb55790ca6f9536a7073827c76f4

SHA1
5287203a9055f623377f285979dfd363f39adfe7

SHA256
0129629d218931a62a44b57351b4d861ff8eb2802af8dc0206870f6f0db64f5f

SHA512
a0213a58ea5511ba5a7a61c3131724116084fc411d4948d3e377ffac2d8fa0658e485d4df247366a9ad95ee8ce0fd51617a060257e663021bb4737f11bcf8136

Download Submit
memory/2172-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download