xmrig | cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
11-01-2025 06:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
Size

1.7MB
MD5

6b34a49644e644461243af5061b25bc4
SHA1

2a98ed0c1c66385fd6ea5b94c20bffd9979b0844
SHA256

cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f
SHA512

434a3c0c790f72ba3897ed2ae5bb8eb9ccfd99281a91a12611341f16a5544e1fc857ad5d82a20399a8301ad14e0fa87ddf7c7f4f69c91dde984c368d5a36ce18
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybq4C2TL:GemTLkNdfE0pZyW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000500000001a400-128.dat	xmrig
behavioral1/files/0x000500000001a3fd-124.dat	xmrig
behavioral1/files/0x000500000001a3f8-121.dat	xmrig
behavioral1/files/0x000500000001a3f6-116.dat	xmrig
behavioral1/files/0x000500000001a3ab-112.dat	xmrig
behavioral1/files/0x000500000001a309-108.dat	xmrig
behavioral1/files/0x000500000001a0b6-104.dat	xmrig
behavioral1/files/0x000500000001a049-100.dat	xmrig
behavioral1/files/0x000500000001a03c-96.dat	xmrig
behavioral1/files/0x0005000000019fdd-92.dat	xmrig
behavioral1/files/0x0005000000019fd4-88.dat	xmrig
behavioral1/files/0x0005000000019e92-84.dat	xmrig
behavioral1/files/0x0005000000019d6d-80.dat	xmrig
behavioral1/files/0x0005000000019d62-76.dat	xmrig
behavioral1/files/0x0005000000019d61-73.dat	xmrig
behavioral1/files/0x0005000000019c3c-68.dat	xmrig
behavioral1/files/0x0005000000019bf9-64.dat	xmrig
behavioral1/files/0x0005000000019bf6-60.dat	xmrig
behavioral1/files/0x0005000000019bf5-57.dat	xmrig
behavioral1/files/0x000500000001998d-52.dat	xmrig
behavioral1/files/0x0005000000019820-48.dat	xmrig
behavioral1/files/0x00050000000197fd-44.dat	xmrig
behavioral1/files/0x0005000000019761-40.dat	xmrig
behavioral1/files/0x000500000001975a-36.dat	xmrig
behavioral1/files/0x0007000000018b89-32.dat	xmrig
behavioral1/files/0x0003000000018334-29.dat	xmrig
behavioral1/files/0x0009000000018b71-24.dat	xmrig
behavioral1/files/0x0007000000018b59-21.dat	xmrig
behavioral1/files/0x0007000000018b54-17.dat	xmrig
behavioral1/files/0x0007000000018b50-13.dat	xmrig
behavioral1/files/0x0009000000018b05-9.dat	xmrig
behavioral1/files/0x000a00000001225c-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2288	NPsTxUP.exe
780	fUZwETN.exe
2840	fvjltwB.exe
2944	LvUjanK.exe
2720	kGqIyMt.exe
2872	tgVMyxl.exe
2572	xmnkdyd.exe
1720	kEhAizv.exe
2876	GpZiUph.exe
2756	kDlrkot.exe
2708	nUCYbhP.exe
2760	FKWoTLr.exe
2608	Yhjqdoa.exe
2592	guXkrSS.exe
2696	uSjnZMK.exe
2028	pdedady.exe
2416	MhQkdxD.exe
2508	jnxcISk.exe
2396	MOLJMFy.exe
1916	FBasfza.exe
1100	HdkJXJu.exe
1020	lyyUfad.exe
3048	AbdKKgc.exe
3036	iMBEWao.exe
2200	yYPWuHi.exe
1532	OXryRSi.exe
2152	ihnOlkR.exe
2016	dLQHytc.exe
1312	ZNfYoJx.exe
2896	gbnIdlZ.exe
2348	osgJrLn.exe
1804	lbwScJQ.exe
2232	gQFQwKV.exe
2204	dlwOuid.exe
2504	bnHaQVj.exe
2244	AqLSlFn.exe
592	XstmRCC.exe
2480	hwnnydy.exe
2512	WMMQXxF.exe
1652	YnRlJIk.exe
2684	cYZzNdV.exe
2080	oKezUkM.exe
2432	bRolYet.exe
848	wCQInPW.exe
2168	qRPpHnW.exe
2652	rNGBYYI.exe
2164	TYZUHPq.exe
2688	TaOiPnt.exe
1736	PHOVbou.exe
2008	wtJYpzD.exe
1756	HoIXIpY.exe
1560	IxPztTQ.exe
2680	fyTwtiT.exe
472	OLVYIKi.exe
1632	GIooPoh.exe
2360	QwKDpwV.exe
1940	bpStBdG.exe
1740	zcDaLHD.exe
876	zQhrUPZ.exe
2368	sBqBmfz.exe
1576	lGMtaVh.exe
1600	lBgIVfD.exe
2184	bqOMEkM.exe
2980	FbwARWm.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KktUncQ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\QnFQnLV.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\yrdFFpp.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\KHeknfT.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\LCYolVR.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\WuZqOMU.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\RebfHFM.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\Kinetjw.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\LSIKWPX.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\rQYxzTH.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\liKZjal.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\uLBVmTN.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\fHuRuYe.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\DupKYVs.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\lbPXrkJ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\EskmwNA.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\PkoPYCM.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\cRbmBxa.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\xdrVuon.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\VhdYiew.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\lPDjUBo.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\XXrwlCr.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\UgUUPLg.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\NOwPFVo.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\SvNFmCV.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\MwjuOMZ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\pufabHc.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ThSsjed.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ajydhQv.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\fAmPkbE.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\dOYpozv.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\nQEeDsq.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\WaVUZSb.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\djKyLZZ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\vrPihab.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\mCDDFfe.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\RiVSVUo.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ffxVVIg.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\OkooiVL.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\EaiypcR.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\qTOmtlQ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\EpNfDjh.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\rMRVbcS.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\SbGSEQt.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\KIVblfX.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\fkpJIIL.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\JdrQqSV.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ljFsvyw.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\OBcFnar.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\zFAbKPG.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\acsCTez.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\cbXurSN.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\IUXaCEZ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\OYfPrXF.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\apgVIuY.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\dBkkGyE.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\hkfNyUe.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\BxafBGB.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\QsPKTsq.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\BmditKZ.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\wWuqiBD.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\tEbvuUG.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\LjhdJVY.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
File created	C:\Windows\System\ZpNgtTX.exe	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 2288	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	30
PID 2380 wrote to memory of 2288	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	30
PID 2380 wrote to memory of 2288	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	30
PID 2380 wrote to memory of 780	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	31
PID 2380 wrote to memory of 780	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	31
PID 2380 wrote to memory of 780	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	31
PID 2380 wrote to memory of 2840	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	32
PID 2380 wrote to memory of 2840	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	32
PID 2380 wrote to memory of 2840	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	32
PID 2380 wrote to memory of 2944	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	33
PID 2380 wrote to memory of 2944	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	33
PID 2380 wrote to memory of 2944	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	33
PID 2380 wrote to memory of 2720	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	34
PID 2380 wrote to memory of 2720	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	34
PID 2380 wrote to memory of 2720	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	34
PID 2380 wrote to memory of 2872	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	35
PID 2380 wrote to memory of 2872	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	35
PID 2380 wrote to memory of 2872	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	35
PID 2380 wrote to memory of 2572	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	36
PID 2380 wrote to memory of 2572	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	36
PID 2380 wrote to memory of 2572	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	36
PID 2380 wrote to memory of 1720	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	37
PID 2380 wrote to memory of 1720	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	37
PID 2380 wrote to memory of 1720	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	37
PID 2380 wrote to memory of 2876	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	38
PID 2380 wrote to memory of 2876	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	38
PID 2380 wrote to memory of 2876	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	38
PID 2380 wrote to memory of 2756	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	39
PID 2380 wrote to memory of 2756	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	39
PID 2380 wrote to memory of 2756	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	39
PID 2380 wrote to memory of 2708	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	40
PID 2380 wrote to memory of 2708	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	40
PID 2380 wrote to memory of 2708	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	40
PID 2380 wrote to memory of 2760	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	41
PID 2380 wrote to memory of 2760	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	41
PID 2380 wrote to memory of 2760	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	41
PID 2380 wrote to memory of 2608	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	42
PID 2380 wrote to memory of 2608	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	42
PID 2380 wrote to memory of 2608	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	42
PID 2380 wrote to memory of 2592	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	43
PID 2380 wrote to memory of 2592	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	43
PID 2380 wrote to memory of 2592	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	43
PID 2380 wrote to memory of 2696	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	44
PID 2380 wrote to memory of 2696	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	44
PID 2380 wrote to memory of 2696	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	44
PID 2380 wrote to memory of 2028	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	45
PID 2380 wrote to memory of 2028	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	45
PID 2380 wrote to memory of 2028	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	45
PID 2380 wrote to memory of 2416	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	46
PID 2380 wrote to memory of 2416	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	46
PID 2380 wrote to memory of 2416	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	46
PID 2380 wrote to memory of 2508	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	47
PID 2380 wrote to memory of 2508	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	47
PID 2380 wrote to memory of 2508	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	47
PID 2380 wrote to memory of 2396	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	48
PID 2380 wrote to memory of 2396	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	48
PID 2380 wrote to memory of 2396	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	48
PID 2380 wrote to memory of 1916	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	49
PID 2380 wrote to memory of 1916	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	49
PID 2380 wrote to memory of 1916	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	49
PID 2380 wrote to memory of 1100	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	50
PID 2380 wrote to memory of 1100	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	50
PID 2380 wrote to memory of 1100	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	50
PID 2380 wrote to memory of 1020	2380	cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe	51

C:\Users\Admin\AppData\Local\Temp\cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe
"C:\Users\Admin\AppData\Local\Temp\cec9406e926b30c505f409e736bf4fd37e5e4382ef83e36497e1a07d863b332f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System\NPsTxUP.exe
  C:\Windows\System\NPsTxUP.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\fUZwETN.exe
  C:\Windows\System\fUZwETN.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\fvjltwB.exe
  C:\Windows\System\fvjltwB.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\LvUjanK.exe
  C:\Windows\System\LvUjanK.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\kGqIyMt.exe
  C:\Windows\System\kGqIyMt.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tgVMyxl.exe
  C:\Windows\System\tgVMyxl.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\xmnkdyd.exe
  C:\Windows\System\xmnkdyd.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\kEhAizv.exe
  C:\Windows\System\kEhAizv.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\GpZiUph.exe
  C:\Windows\System\GpZiUph.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\kDlrkot.exe
  C:\Windows\System\kDlrkot.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\nUCYbhP.exe
  C:\Windows\System\nUCYbhP.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\FKWoTLr.exe
  C:\Windows\System\FKWoTLr.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\Yhjqdoa.exe
  C:\Windows\System\Yhjqdoa.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\guXkrSS.exe
  C:\Windows\System\guXkrSS.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\uSjnZMK.exe
  C:\Windows\System\uSjnZMK.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\pdedady.exe
  C:\Windows\System\pdedady.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\MhQkdxD.exe
  C:\Windows\System\MhQkdxD.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\jnxcISk.exe
  C:\Windows\System\jnxcISk.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\MOLJMFy.exe
  C:\Windows\System\MOLJMFy.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\FBasfza.exe
  C:\Windows\System\FBasfza.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\HdkJXJu.exe
  C:\Windows\System\HdkJXJu.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\lyyUfad.exe
  C:\Windows\System\lyyUfad.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\AbdKKgc.exe
  C:\Windows\System\AbdKKgc.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\iMBEWao.exe
  C:\Windows\System\iMBEWao.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\yYPWuHi.exe
  C:\Windows\System\yYPWuHi.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\OXryRSi.exe
  C:\Windows\System\OXryRSi.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ihnOlkR.exe
  C:\Windows\System\ihnOlkR.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\dLQHytc.exe
  C:\Windows\System\dLQHytc.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ZNfYoJx.exe
  C:\Windows\System\ZNfYoJx.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\gbnIdlZ.exe
  C:\Windows\System\gbnIdlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\osgJrLn.exe
  C:\Windows\System\osgJrLn.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\lbwScJQ.exe
  C:\Windows\System\lbwScJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\gQFQwKV.exe
  C:\Windows\System\gQFQwKV.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\dlwOuid.exe
  C:\Windows\System\dlwOuid.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\bnHaQVj.exe
  C:\Windows\System\bnHaQVj.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\AqLSlFn.exe
  C:\Windows\System\AqLSlFn.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\XstmRCC.exe
  C:\Windows\System\XstmRCC.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\hwnnydy.exe
  C:\Windows\System\hwnnydy.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\WMMQXxF.exe
  C:\Windows\System\WMMQXxF.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\YnRlJIk.exe
  C:\Windows\System\YnRlJIk.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\cYZzNdV.exe
  C:\Windows\System\cYZzNdV.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\oKezUkM.exe
  C:\Windows\System\oKezUkM.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\bRolYet.exe
  C:\Windows\System\bRolYet.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\wCQInPW.exe
  C:\Windows\System\wCQInPW.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\qRPpHnW.exe
  C:\Windows\System\qRPpHnW.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\rNGBYYI.exe
  C:\Windows\System\rNGBYYI.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\TYZUHPq.exe
  C:\Windows\System\TYZUHPq.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\TaOiPnt.exe
  C:\Windows\System\TaOiPnt.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\PHOVbou.exe
  C:\Windows\System\PHOVbou.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\wtJYpzD.exe
  C:\Windows\System\wtJYpzD.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\HoIXIpY.exe
  C:\Windows\System\HoIXIpY.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\IxPztTQ.exe
  C:\Windows\System\IxPztTQ.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\fyTwtiT.exe
  C:\Windows\System\fyTwtiT.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\OLVYIKi.exe
  C:\Windows\System\OLVYIKi.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\GIooPoh.exe
  C:\Windows\System\GIooPoh.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\QwKDpwV.exe
  C:\Windows\System\QwKDpwV.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\bpStBdG.exe
  C:\Windows\System\bpStBdG.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\zcDaLHD.exe
  C:\Windows\System\zcDaLHD.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\zQhrUPZ.exe
  C:\Windows\System\zQhrUPZ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\sBqBmfz.exe
  C:\Windows\System\sBqBmfz.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\lGMtaVh.exe
  C:\Windows\System\lGMtaVh.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\lBgIVfD.exe
  C:\Windows\System\lBgIVfD.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\bqOMEkM.exe
  C:\Windows\System\bqOMEkM.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\FbwARWm.exe
  C:\Windows\System\FbwARWm.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\CsJjKzx.exe
  C:\Windows\System\CsJjKzx.exe
  2⤵
  PID:3004
- C:\Windows\System\utRSvpd.exe
  C:\Windows\System\utRSvpd.exe
  2⤵
  PID:2736
- C:\Windows\System\IeljzLF.exe
  C:\Windows\System\IeljzLF.exe
  2⤵
  PID:1048
- C:\Windows\System\QoeOFHl.exe
  C:\Windows\System\QoeOFHl.exe
  2⤵
  PID:1044
- C:\Windows\System\mUpfSnb.exe
  C:\Windows\System\mUpfSnb.exe
  2⤵
  PID:2600
- C:\Windows\System\NjzcujI.exe
  C:\Windows\System\NjzcujI.exe
  2⤵
  PID:2304
- C:\Windows\System\IPvsXTS.exe
  C:\Windows\System\IPvsXTS.exe
  2⤵
  PID:2112
- C:\Windows\System\jDBObOg.exe
  C:\Windows\System\jDBObOg.exe
  2⤵
  PID:2500
- C:\Windows\System\zDQgKBU.exe
  C:\Windows\System\zDQgKBU.exe
  2⤵
  PID:2888
- C:\Windows\System\IZeiSkR.exe
  C:\Windows\System\IZeiSkR.exe
  2⤵
  PID:540
- C:\Windows\System\hVsQIDT.exe
  C:\Windows\System\hVsQIDT.exe
  2⤵
  PID:1260
- C:\Windows\System\qhdSDSa.exe
  C:\Windows\System\qhdSDSa.exe
  2⤵
  PID:2248
- C:\Windows\System\pkhGNhb.exe
  C:\Windows\System\pkhGNhb.exe
  2⤵
  PID:1272
- C:\Windows\System\LQOGbDB.exe
  C:\Windows\System\LQOGbDB.exe
  2⤵
  PID:2228
- C:\Windows\System\OvTySEa.exe
  C:\Windows\System\OvTySEa.exe
  2⤵
  PID:2452
- C:\Windows\System\cEkLmNF.exe
  C:\Windows\System\cEkLmNF.exe
  2⤵
  PID:2404
- C:\Windows\System\kyFDFhE.exe
  C:\Windows\System\kyFDFhE.exe
  2⤵
  PID:2212
- C:\Windows\System\wJcCFyN.exe
  C:\Windows\System\wJcCFyN.exe
  2⤵
  PID:1552
- C:\Windows\System\uLBVmTN.exe
  C:\Windows\System\uLBVmTN.exe
  2⤵
  PID:1408
- C:\Windows\System\UTmMmJO.exe
  C:\Windows\System\UTmMmJO.exe
  2⤵
  PID:2012
- C:\Windows\System\efILDFR.exe
  C:\Windows\System\efILDFR.exe
  2⤵
  PID:2436
- C:\Windows\System\IptTxci.exe
  C:\Windows\System\IptTxci.exe
  2⤵
  PID:2604
- C:\Windows\System\oRGyLbx.exe
  C:\Windows\System\oRGyLbx.exe
  2⤵
  PID:1832
- C:\Windows\System\cXgakKP.exe
  C:\Windows\System\cXgakKP.exe
  2⤵
  PID:2620
- C:\Windows\System\TvLIUtB.exe
  C:\Windows\System\TvLIUtB.exe
  2⤵
  PID:1000
- C:\Windows\System\RrgiQMY.exe
  C:\Windows\System\RrgiQMY.exe
  2⤵
  PID:456
- C:\Windows\System\PXtHfXK.exe
  C:\Windows\System\PXtHfXK.exe
  2⤵
  PID:2284
- C:\Windows\System\TXlqJBs.exe
  C:\Windows\System\TXlqJBs.exe
  2⤵
  PID:1456
- C:\Windows\System\FREcKXj.exe
  C:\Windows\System\FREcKXj.exe
  2⤵
  PID:3032
- C:\Windows\System\TCXGhEv.exe
  C:\Windows\System\TCXGhEv.exe
  2⤵
  PID:2000
- C:\Windows\System\AogUeQK.exe
  C:\Windows\System\AogUeQK.exe
  2⤵
  PID:1772
- C:\Windows\System\pxYPIdz.exe
  C:\Windows\System\pxYPIdz.exe
  2⤵
  PID:924
- C:\Windows\System\PngAowv.exe
  C:\Windows\System\PngAowv.exe
  2⤵
  PID:2060
- C:\Windows\System\nlXmZYt.exe
  C:\Windows\System\nlXmZYt.exe
  2⤵
  PID:1004
- C:\Windows\System\LosCXgT.exe
  C:\Windows\System\LosCXgT.exe
  2⤵
  PID:2376
- C:\Windows\System\sAgJLsO.exe
  C:\Windows\System\sAgJLsO.exe
  2⤵
  PID:1132
- C:\Windows\System\WvFNabX.exe
  C:\Windows\System\WvFNabX.exe
  2⤵
  PID:316
- C:\Windows\System\PFnzJNY.exe
  C:\Windows\System\PFnzJNY.exe
  2⤵
  PID:1356
- C:\Windows\System\VNIWmrj.exe
  C:\Windows\System\VNIWmrj.exe
  2⤵
  PID:2552
- C:\Windows\System\uQIEmXC.exe
  C:\Windows\System\uQIEmXC.exe
  2⤵
  PID:2144
- C:\Windows\System\tOEgYCu.exe
  C:\Windows\System\tOEgYCu.exe
  2⤵
  PID:2776
- C:\Windows\System\RRhZQxm.exe
  C:\Windows\System\RRhZQxm.exe
  2⤵
  PID:2848
- C:\Windows\System\WbsNiqn.exe
  C:\Windows\System\WbsNiqn.exe
  2⤵
  PID:1580
- C:\Windows\System\ZZctYfL.exe
  C:\Windows\System\ZZctYfL.exe
  2⤵
  PID:2856
- C:\Windows\System\yXheXsg.exe
  C:\Windows\System\yXheXsg.exe
  2⤵
  PID:2808
- C:\Windows\System\asdNpLk.exe
  C:\Windows\System\asdNpLk.exe
  2⤵
  PID:2960
- C:\Windows\System\uqrFfOJ.exe
  C:\Windows\System\uqrFfOJ.exe
  2⤵
  PID:2096
- C:\Windows\System\uOeQuJr.exe
  C:\Windows\System\uOeQuJr.exe
  2⤵
  PID:2988
- C:\Windows\System\GiakCbq.exe
  C:\Windows\System\GiakCbq.exe
  2⤵
  PID:2948
- C:\Windows\System\MODUSDV.exe
  C:\Windows\System\MODUSDV.exe
  2⤵
  PID:612
- C:\Windows\System\oXGbeDY.exe
  C:\Windows\System\oXGbeDY.exe
  2⤵
  PID:2216
- C:\Windows\System\ChKgnJM.exe
  C:\Windows\System\ChKgnJM.exe
  2⤵
  PID:660
- C:\Windows\System\rEpZSkc.exe
  C:\Windows\System\rEpZSkc.exe
  2⤵
  PID:1076
- C:\Windows\System\rsOzmPK.exe
  C:\Windows\System\rsOzmPK.exe
  2⤵
  PID:1636
- C:\Windows\System\iWBPCjf.exe
  C:\Windows\System\iWBPCjf.exe
  2⤵
  PID:2032
- C:\Windows\System\FuoefcQ.exe
  C:\Windows\System\FuoefcQ.exe
  2⤵
  PID:1056
- C:\Windows\System\RPrBIsG.exe
  C:\Windows\System\RPrBIsG.exe
  2⤵
  PID:388
- C:\Windows\System\ckFVtPY.exe
  C:\Windows\System\ckFVtPY.exe
  2⤵
  PID:1816
- C:\Windows\System\yrUzsEF.exe
  C:\Windows\System\yrUzsEF.exe
  2⤵
  PID:2524
- C:\Windows\System\SoImuMw.exe
  C:\Windows\System\SoImuMw.exe
  2⤵
  PID:2108
- C:\Windows\System\wBxOEXc.exe
  C:\Windows\System\wBxOEXc.exe
  2⤵
  PID:3024
- C:\Windows\System\YRsYFfH.exe
  C:\Windows\System\YRsYFfH.exe
  2⤵
  PID:2172
- C:\Windows\System\RApHqjF.exe
  C:\Windows\System\RApHqjF.exe
  2⤵
  PID:2632
- C:\Windows\System\OGpYnsw.exe
  C:\Windows\System\OGpYnsw.exe
  2⤵
  PID:2656
- C:\Windows\System\ixzTBcC.exe
  C:\Windows\System\ixzTBcC.exe
  2⤵
  PID:2648
- C:\Windows\System\ecDUTYJ.exe
  C:\Windows\System\ecDUTYJ.exe
  2⤵
  PID:1016
- C:\Windows\System\MuFbyBW.exe
  C:\Windows\System\MuFbyBW.exe
  2⤵
  PID:1752
- C:\Windows\System\qkpOLxg.exe
  C:\Windows\System\qkpOLxg.exe
  2⤵
  PID:2816
- C:\Windows\System\uEOUuqa.exe
  C:\Windows\System\uEOUuqa.exe
  2⤵
  PID:2800
- C:\Windows\System\YySsEHN.exe
  C:\Windows\System\YySsEHN.exe
  2⤵
  PID:2968
- C:\Windows\System\gBDcmqd.exe
  C:\Windows\System\gBDcmqd.exe
  2⤵
  PID:2312
- C:\Windows\System\BXkLIKm.exe
  C:\Windows\System\BXkLIKm.exe
  2⤵
  PID:2252
- C:\Windows\System\zFAbKPG.exe
  C:\Windows\System\zFAbKPG.exe
  2⤵
  PID:2356
- C:\Windows\System\ZFakUEm.exe
  C:\Windows\System\ZFakUEm.exe
  2⤵
  PID:2924
- C:\Windows\System\FXFncIH.exe
  C:\Windows\System\FXFncIH.exe
  2⤵
  PID:2820
- C:\Windows\System\HLWdpWR.exe
  C:\Windows\System\HLWdpWR.exe
  2⤵
  PID:2952
- C:\Windows\System\tdKtGCt.exe
  C:\Windows\System\tdKtGCt.exe
  2⤵
  PID:1612
- C:\Windows\System\xjCvdTy.exe
  C:\Windows\System\xjCvdTy.exe
  2⤵
  PID:392
- C:\Windows\System\rmwPUuw.exe
  C:\Windows\System\rmwPUuw.exe
  2⤵
  PID:2576
- C:\Windows\System\kVmMrdV.exe
  C:\Windows\System\kVmMrdV.exe
  2⤵
  PID:2140
- C:\Windows\System\FDcSmrE.exe
  C:\Windows\System\FDcSmrE.exe
  2⤵
  PID:340
- C:\Windows\System\vURvRpz.exe
  C:\Windows\System\vURvRpz.exe
  2⤵
  PID:1244
- C:\Windows\System\qhqHblt.exe
  C:\Windows\System\qhqHblt.exe
  2⤵
  PID:2712
- C:\Windows\System\YdAoMOR.exe
  C:\Windows\System\YdAoMOR.exe
  2⤵
  PID:1624
- C:\Windows\System\PiEvHAx.exe
  C:\Windows\System\PiEvHAx.exe
  2⤵
  PID:580
- C:\Windows\System\wkEHiYS.exe
  C:\Windows\System\wkEHiYS.exe
  2⤵
  PID:3064
- C:\Windows\System\gjAKmHQ.exe
  C:\Windows\System\gjAKmHQ.exe
  2⤵
  PID:572
- C:\Windows\System\YctuGiq.exe
  C:\Windows\System\YctuGiq.exe
  2⤵
  PID:1512
- C:\Windows\System\gpsfAgn.exe
  C:\Windows\System\gpsfAgn.exe
  2⤵
  PID:2352
- C:\Windows\System\nAnpIRv.exe
  C:\Windows\System\nAnpIRv.exe
  2⤵
  PID:1596
- C:\Windows\System\jrmaSqh.exe
  C:\Windows\System\jrmaSqh.exe
  2⤵
  PID:1200
- C:\Windows\System\xyXpCfb.exe
  C:\Windows\System\xyXpCfb.exe
  2⤵
  PID:2912
- C:\Windows\System\GCsuwJL.exe
  C:\Windows\System\GCsuwJL.exe
  2⤵
  PID:1744
- C:\Windows\System\PmkEeRg.exe
  C:\Windows\System\PmkEeRg.exe
  2⤵
  PID:1716
- C:\Windows\System\REdcwGL.exe
  C:\Windows\System\REdcwGL.exe
  2⤵
  PID:1644
- C:\Windows\System\HpUjJFU.exe
  C:\Windows\System\HpUjJFU.exe
  2⤵
  PID:2412
- C:\Windows\System\ZiFwXog.exe
  C:\Windows\System\ZiFwXog.exe
  2⤵
  PID:288
- C:\Windows\System\rXZANXq.exe
  C:\Windows\System\rXZANXq.exe
  2⤵
  PID:2536
- C:\Windows\System\afsUFjx.exe
  C:\Windows\System\afsUFjx.exe
  2⤵
  PID:1988
- C:\Windows\System\sCipkNb.exe
  C:\Windows\System\sCipkNb.exe
  2⤵
  PID:1060
- C:\Windows\System\yncCcgR.exe
  C:\Windows\System\yncCcgR.exe
  2⤵
  PID:884
- C:\Windows\System\tCNguTx.exe
  C:\Windows\System\tCNguTx.exe
  2⤵
  PID:1144
- C:\Windows\System\AKdITrY.exe
  C:\Windows\System\AKdITrY.exe
  2⤵
  PID:2024
- C:\Windows\System\fzLnfqZ.exe
  C:\Windows\System\fzLnfqZ.exe
  2⤵
  PID:920
- C:\Windows\System\NIctmNG.exe
  C:\Windows\System\NIctmNG.exe
  2⤵
  PID:3052
- C:\Windows\System\Emiiobq.exe
  C:\Windows\System\Emiiobq.exe
  2⤵
  PID:2568
- C:\Windows\System\Levnhxn.exe
  C:\Windows\System\Levnhxn.exe
  2⤵
  PID:2772
- C:\Windows\System\CzariEk.exe
  C:\Windows\System\CzariEk.exe
  2⤵
  PID:2020
- C:\Windows\System\gnmeAQj.exe
  C:\Windows\System\gnmeAQj.exe
  2⤵
  PID:2992
- C:\Windows\System\IWOFInv.exe
  C:\Windows\System\IWOFInv.exe
  2⤵
  PID:2128
- C:\Windows\System\JsyJNDb.exe
  C:\Windows\System\JsyJNDb.exe
  2⤵
  PID:1528
- C:\Windows\System\UANMouJ.exe
  C:\Windows\System\UANMouJ.exe
  2⤵
  PID:2540
- C:\Windows\System\UhvEqbq.exe
  C:\Windows\System\UhvEqbq.exe
  2⤵
  PID:972
- C:\Windows\System\acsCTez.exe
  C:\Windows\System\acsCTez.exe
  2⤵
  PID:3092
- C:\Windows\System\HwLXngo.exe
  C:\Windows\System\HwLXngo.exe
  2⤵
  PID:3108
- C:\Windows\System\IVThMUS.exe
  C:\Windows\System\IVThMUS.exe
  2⤵
  PID:3124
- C:\Windows\System\dgGpkgO.exe
  C:\Windows\System\dgGpkgO.exe
  2⤵
  PID:3140
- C:\Windows\System\RwLTGWO.exe
  C:\Windows\System\RwLTGWO.exe
  2⤵
  PID:3156
- C:\Windows\System\WAUhSAs.exe
  C:\Windows\System\WAUhSAs.exe
  2⤵
  PID:3172
- C:\Windows\System\shJUVYU.exe
  C:\Windows\System\shJUVYU.exe
  2⤵
  PID:3188
- C:\Windows\System\GileMQm.exe
  C:\Windows\System\GileMQm.exe
  2⤵
  PID:3204
- C:\Windows\System\WOujDqq.exe
  C:\Windows\System\WOujDqq.exe
  2⤵
  PID:3220
- C:\Windows\System\WXDGtRj.exe
  C:\Windows\System\WXDGtRj.exe
  2⤵
  PID:3236
- C:\Windows\System\NLykRqM.exe
  C:\Windows\System\NLykRqM.exe
  2⤵
  PID:3252
- C:\Windows\System\JhgeRIw.exe
  C:\Windows\System\JhgeRIw.exe
  2⤵
  PID:3268
- C:\Windows\System\HsqkQZe.exe
  C:\Windows\System\HsqkQZe.exe
  2⤵
  PID:3284
- C:\Windows\System\cqgHLcD.exe
  C:\Windows\System\cqgHLcD.exe
  2⤵
  PID:3300
- C:\Windows\System\IPOXmFH.exe
  C:\Windows\System\IPOXmFH.exe
  2⤵
  PID:3316
- C:\Windows\System\TqCgePj.exe
  C:\Windows\System\TqCgePj.exe
  2⤵
  PID:3336
- C:\Windows\System\hJlrvND.exe
  C:\Windows\System\hJlrvND.exe
  2⤵
  PID:3364
- C:\Windows\System\yzBHdwU.exe
  C:\Windows\System\yzBHdwU.exe
  2⤵
  PID:3380
- C:\Windows\System\cgyWWUZ.exe
  C:\Windows\System\cgyWWUZ.exe
  2⤵
  PID:3436
- C:\Windows\System\HJnUmJH.exe
  C:\Windows\System\HJnUmJH.exe
  2⤵
  PID:3524
- C:\Windows\System\EkSRooK.exe
  C:\Windows\System\EkSRooK.exe
  2⤵
  PID:3540
- C:\Windows\System\ryBZYDc.exe
  C:\Windows\System\ryBZYDc.exe
  2⤵
  PID:3564
- C:\Windows\System\NBeTckm.exe
  C:\Windows\System\NBeTckm.exe
  2⤵
  PID:3580
- C:\Windows\System\repeIHA.exe
  C:\Windows\System\repeIHA.exe
  2⤵
  PID:3596
- C:\Windows\System\hntkirw.exe
  C:\Windows\System\hntkirw.exe
  2⤵
  PID:3612
- C:\Windows\System\XXZoZRN.exe
  C:\Windows\System\XXZoZRN.exe
  2⤵
  PID:3632
- C:\Windows\System\QxgVpAT.exe
  C:\Windows\System\QxgVpAT.exe
  2⤵
  PID:3660
- C:\Windows\System\GwjiOqZ.exe
  C:\Windows\System\GwjiOqZ.exe
  2⤵
  PID:3680
- C:\Windows\System\jdjeBUr.exe
  C:\Windows\System\jdjeBUr.exe
  2⤵
  PID:3700
- C:\Windows\System\EeFMBZi.exe
  C:\Windows\System\EeFMBZi.exe
  2⤵
  PID:3720
- C:\Windows\System\ireUvtX.exe
  C:\Windows\System\ireUvtX.exe
  2⤵
  PID:3736
- C:\Windows\System\lvnGWWT.exe
  C:\Windows\System\lvnGWWT.exe
  2⤵
  PID:3756
- C:\Windows\System\RBeiigW.exe
  C:\Windows\System\RBeiigW.exe
  2⤵
  PID:3776
- C:\Windows\System\kFDQJuC.exe
  C:\Windows\System\kFDQJuC.exe
  2⤵
  PID:3792
- C:\Windows\System\gibBIrz.exe
  C:\Windows\System\gibBIrz.exe
  2⤵
  PID:3808
- C:\Windows\System\ujKaryd.exe
  C:\Windows\System\ujKaryd.exe
  2⤵
  PID:3824
- C:\Windows\System\TiEHRlq.exe
  C:\Windows\System\TiEHRlq.exe
  2⤵
  PID:3844
- C:\Windows\System\MdLrQdX.exe
  C:\Windows\System\MdLrQdX.exe
  2⤵
  PID:3880
- C:\Windows\System\WGWlUGD.exe
  C:\Windows\System\WGWlUGD.exe
  2⤵
  PID:3896
- C:\Windows\System\iYvvVqR.exe
  C:\Windows\System\iYvvVqR.exe
  2⤵
  PID:3916
- C:\Windows\System\SPKWBew.exe
  C:\Windows\System\SPKWBew.exe
  2⤵
  PID:3936
- C:\Windows\System\YAKQYZh.exe
  C:\Windows\System\YAKQYZh.exe
  2⤵
  PID:3952
- C:\Windows\System\opShmyY.exe
  C:\Windows\System\opShmyY.exe
  2⤵
  PID:3968
- C:\Windows\System\SFUnpuU.exe
  C:\Windows\System\SFUnpuU.exe
  2⤵
  PID:3988
- C:\Windows\System\qpCOaTl.exe
  C:\Windows\System\qpCOaTl.exe
  2⤵
  PID:4008
- C:\Windows\System\WDbQXis.exe
  C:\Windows\System\WDbQXis.exe
  2⤵
  PID:4028
- C:\Windows\System\fHuRuYe.exe
  C:\Windows\System\fHuRuYe.exe
  2⤵
  PID:4044
- C:\Windows\System\QsGuzaj.exe
  C:\Windows\System\QsGuzaj.exe
  2⤵
  PID:4064
- C:\Windows\System\JCnBdww.exe
  C:\Windows\System\JCnBdww.exe
  2⤵
  PID:4080
- C:\Windows\System\TncgQcL.exe
  C:\Windows\System\TncgQcL.exe
  2⤵
  PID:1668
- C:\Windows\System\IoFNWDU.exe
  C:\Windows\System\IoFNWDU.exe
  2⤵
  PID:3164
- C:\Windows\System\xJjhGRA.exe
  C:\Windows\System\xJjhGRA.exe
  2⤵
  PID:2880
- C:\Windows\System\aOjJlzp.exe
  C:\Windows\System\aOjJlzp.exe
  2⤵
  PID:3180
- C:\Windows\System\XLYPiMZ.exe
  C:\Windows\System\XLYPiMZ.exe
  2⤵
  PID:3212
- C:\Windows\System\aQcroMt.exe
  C:\Windows\System\aQcroMt.exe
  2⤵
  PID:3248
- C:\Windows\System\iYeLxCx.exe
  C:\Windows\System\iYeLxCx.exe
  2⤵
  PID:3264
- C:\Windows\System\lMjGQMj.exe
  C:\Windows\System\lMjGQMj.exe
  2⤵
  PID:3148
- C:\Windows\System\fflkHoP.exe
  C:\Windows\System\fflkHoP.exe
  2⤵
  PID:3016
- C:\Windows\System\MVkVTmn.exe
  C:\Windows\System\MVkVTmn.exe
  2⤵
  PID:3332
- C:\Windows\System\pZSBFIn.exe
  C:\Windows\System\pZSBFIn.exe
  2⤵
  PID:3356
- C:\Windows\System\TUvKdFW.exe
  C:\Windows\System\TUvKdFW.exe
  2⤵
  PID:3412
- C:\Windows\System\UFyvBVp.exe
  C:\Windows\System\UFyvBVp.exe
  2⤵
  PID:3432
- C:\Windows\System\LHDnnsh.exe
  C:\Windows\System\LHDnnsh.exe
  2⤵
  PID:3452
- C:\Windows\System\LjhdJVY.exe
  C:\Windows\System\LjhdJVY.exe
  2⤵
  PID:3476
- C:\Windows\System\vsgbcoP.exe
  C:\Windows\System\vsgbcoP.exe
  2⤵
  PID:3500
- C:\Windows\System\xzntxVy.exe
  C:\Windows\System\xzntxVy.exe
  2⤵
  PID:3516
- C:\Windows\System\WFAuvIw.exe
  C:\Windows\System\WFAuvIw.exe
  2⤵
  PID:3576
- C:\Windows\System\GpyvGBu.exe
  C:\Windows\System\GpyvGBu.exe
  2⤵
  PID:3588
- C:\Windows\System\nZuIHqN.exe
  C:\Windows\System\nZuIHqN.exe
  2⤵
  PID:3628
- C:\Windows\System\iynFlrQ.exe
  C:\Windows\System\iynFlrQ.exe
  2⤵
  PID:3624
- C:\Windows\System\KCZlfTO.exe
  C:\Windows\System\KCZlfTO.exe
  2⤵
  PID:3708
- C:\Windows\System\DLnEXak.exe
  C:\Windows\System\DLnEXak.exe
  2⤵
  PID:3696
- C:\Windows\System\vCrjFBR.exe
  C:\Windows\System\vCrjFBR.exe
  2⤵
  PID:3748
- C:\Windows\System\tJMrNyB.exe
  C:\Windows\System\tJMrNyB.exe
  2⤵
  PID:3788
- C:\Windows\System\LSCSJiH.exe
  C:\Windows\System\LSCSJiH.exe
  2⤵
  PID:3888
- C:\Windows\System\HLvorGt.exe
  C:\Windows\System\HLvorGt.exe
  2⤵
  PID:3932
- C:\Windows\System\ffxVVIg.exe
  C:\Windows\System\ffxVVIg.exe
  2⤵
  PID:3868
- C:\Windows\System\zLZINLr.exe
  C:\Windows\System\zLZINLr.exe
  2⤵
  PID:3872
- C:\Windows\System\RpGZtqD.exe
  C:\Windows\System\RpGZtqD.exe
  2⤵
  PID:3984
- C:\Windows\System\kmquBMm.exe
  C:\Windows\System\kmquBMm.exe
  2⤵
  PID:4056
- C:\Windows\System\nHaePLi.exe
  C:\Windows\System\nHaePLi.exe
  2⤵
  PID:2004
- C:\Windows\System\haAkIhP.exe
  C:\Windows\System\haAkIhP.exe
  2⤵
  PID:3996
- C:\Windows\System\qzzWvpp.exe
  C:\Windows\System\qzzWvpp.exe
  2⤵
  PID:3960
- C:\Windows\System\DovjSnB.exe
  C:\Windows\System\DovjSnB.exe
  2⤵
  PID:4076
- C:\Windows\System\AOYTPKl.exe
  C:\Windows\System\AOYTPKl.exe
  2⤵
  PID:2516
- C:\Windows\System\uKkndde.exe
  C:\Windows\System\uKkndde.exe
  2⤵
  PID:3244
- C:\Windows\System\LMTReya.exe
  C:\Windows\System\LMTReya.exe
  2⤵
  PID:3200
- C:\Windows\System\cPXuosI.exe
  C:\Windows\System\cPXuosI.exe
  2⤵
  PID:3260
- C:\Windows\System\kCzXYZz.exe
  C:\Windows\System\kCzXYZz.exe
  2⤵
  PID:3116
- C:\Windows\System\XxVsJdk.exe
  C:\Windows\System\XxVsJdk.exe
  2⤵
  PID:3376
- C:\Windows\System\pufabHc.exe
  C:\Windows\System\pufabHc.exe
  2⤵
  PID:3428
- C:\Windows\System\REeinGV.exe
  C:\Windows\System\REeinGV.exe
  2⤵
  PID:3512
- C:\Windows\System\iHFRceb.exe
  C:\Windows\System\iHFRceb.exe
  2⤵
  PID:3692
- C:\Windows\System\pFQWJLr.exe
  C:\Windows\System\pFQWJLr.exe
  2⤵
  PID:3556
- C:\Windows\System\THWaAIJ.exe
  C:\Windows\System\THWaAIJ.exe
  2⤵
  PID:1992
- C:\Windows\System\efojIbh.exe
  C:\Windows\System\efojIbh.exe
  2⤵
  PID:4016
- C:\Windows\System\YwKJrry.exe
  C:\Windows\System\YwKJrry.exe
  2⤵
  PID:4036
- C:\Windows\System\lXfbPGo.exe
  C:\Windows\System\lXfbPGo.exe
  2⤵
  PID:1524
- C:\Windows\System\Ekqzink.exe
  C:\Windows\System\Ekqzink.exe
  2⤵
  PID:3484
- C:\Windows\System\UJkXfoz.exe
  C:\Windows\System\UJkXfoz.exe
  2⤵
  PID:3548
- C:\Windows\System\PUqoaww.exe
  C:\Windows\System\PUqoaww.exe
  2⤵
  PID:3640
- C:\Windows\System\IHoNABM.exe
  C:\Windows\System\IHoNABM.exe
  2⤵
  PID:3388
- C:\Windows\System\zGiTmlR.exe
  C:\Windows\System\zGiTmlR.exe
  2⤵
  PID:3228
- C:\Windows\System\HFSjFkZ.exe
  C:\Windows\System\HFSjFkZ.exe
  2⤵
  PID:3644
- C:\Windows\System\QDMqprx.exe
  C:\Windows\System\QDMqprx.exe
  2⤵
  PID:3860
- C:\Windows\System\kXKBrQX.exe
  C:\Windows\System\kXKBrQX.exe
  2⤵
  PID:4052
- C:\Windows\System\aPqmHTV.exe
  C:\Windows\System\aPqmHTV.exe
  2⤵
  PID:3620
- C:\Windows\System\MGeSvXp.exe
  C:\Windows\System\MGeSvXp.exe
  2⤵
  PID:3804
- C:\Windows\System\SgidkzA.exe
  C:\Windows\System\SgidkzA.exe
  2⤵
  PID:3408
- C:\Windows\System\vmiRRYj.exe
  C:\Windows\System\vmiRRYj.exe
  2⤵
  PID:3904
- C:\Windows\System\tCPqHjc.exe
  C:\Windows\System\tCPqHjc.exe
  2⤵
  PID:3912
- C:\Windows\System\LOBIVxq.exe
  C:\Windows\System\LOBIVxq.exe
  2⤵
  PID:2832
- C:\Windows\System\RXHNNWY.exe
  C:\Windows\System\RXHNNWY.exe
  2⤵
  PID:3392
- C:\Windows\System\mVGvbCH.exe
  C:\Windows\System\mVGvbCH.exe
  2⤵
  PID:3508
- C:\Windows\System\kFlOzPw.exe
  C:\Windows\System\kFlOzPw.exe
  2⤵
  PID:3352
- C:\Windows\System\CxUzIZA.exe
  C:\Windows\System\CxUzIZA.exe
  2⤵
  PID:3676
- C:\Windows\System\omLPGxA.exe
  C:\Windows\System\omLPGxA.exe
  2⤵
  PID:3468
- C:\Windows\System\bzzvXkQ.exe
  C:\Windows\System\bzzvXkQ.exe
  2⤵
  PID:3772
- C:\Windows\System\LyhXxTy.exe
  C:\Windows\System\LyhXxTy.exe
  2⤵
  PID:4112
- C:\Windows\System\mBJpmYj.exe
  C:\Windows\System\mBJpmYj.exe
  2⤵
  PID:4128
- C:\Windows\System\koeYdQU.exe
  C:\Windows\System\koeYdQU.exe
  2⤵
  PID:4148
- C:\Windows\System\UtGLmix.exe
  C:\Windows\System\UtGLmix.exe
  2⤵
  PID:4164
- C:\Windows\System\tSkYKmK.exe
  C:\Windows\System\tSkYKmK.exe
  2⤵
  PID:4184
- C:\Windows\System\zsRaOkY.exe
  C:\Windows\System\zsRaOkY.exe
  2⤵
  PID:4212
- C:\Windows\System\RyaLUsX.exe
  C:\Windows\System\RyaLUsX.exe
  2⤵
  PID:4228
- C:\Windows\System\DWwxLVp.exe
  C:\Windows\System\DWwxLVp.exe
  2⤵
  PID:4248
- C:\Windows\System\RXUlKMq.exe
  C:\Windows\System\RXUlKMq.exe
  2⤵
  PID:4304
- C:\Windows\System\uFUWaxC.exe
  C:\Windows\System\uFUWaxC.exe
  2⤵
  PID:4320
- C:\Windows\System\eNrPlTX.exe
  C:\Windows\System\eNrPlTX.exe
  2⤵
  PID:4348
- C:\Windows\System\YIOCTGF.exe
  C:\Windows\System\YIOCTGF.exe
  2⤵
  PID:4364
- C:\Windows\System\UQaUQvZ.exe
  C:\Windows\System\UQaUQvZ.exe
  2⤵
  PID:4380
- C:\Windows\System\oJNzBZO.exe
  C:\Windows\System\oJNzBZO.exe
  2⤵
  PID:4424
- C:\Windows\System\ZsTdjAz.exe
  C:\Windows\System\ZsTdjAz.exe
  2⤵
  PID:4440
- C:\Windows\System\nLUghwL.exe
  C:\Windows\System\nLUghwL.exe
  2⤵
  PID:4456
- C:\Windows\System\uxlkdOw.exe
  C:\Windows\System\uxlkdOw.exe
  2⤵
  PID:4476
- C:\Windows\System\FVvDUpa.exe
  C:\Windows\System\FVvDUpa.exe
  2⤵
  PID:4492
- C:\Windows\System\SbGSEQt.exe
  C:\Windows\System\SbGSEQt.exe
  2⤵
  PID:4512
- C:\Windows\System\aZZvuiV.exe
  C:\Windows\System\aZZvuiV.exe
  2⤵
  PID:4544
- C:\Windows\System\ZUbpQQu.exe
  C:\Windows\System\ZUbpQQu.exe
  2⤵
  PID:4560
- C:\Windows\System\UyRVpWU.exe
  C:\Windows\System\UyRVpWU.exe
  2⤵
  PID:4580
- C:\Windows\System\DChDgFN.exe
  C:\Windows\System\DChDgFN.exe
  2⤵
  PID:4600
- C:\Windows\System\DcbRGfe.exe
  C:\Windows\System\DcbRGfe.exe
  2⤵
  PID:4616
- C:\Windows\System\hSJpUTt.exe
  C:\Windows\System\hSJpUTt.exe
  2⤵
  PID:4632
- C:\Windows\System\lugEvSR.exe
  C:\Windows\System\lugEvSR.exe
  2⤵
  PID:4648
- C:\Windows\System\uDaPPEa.exe
  C:\Windows\System\uDaPPEa.exe
  2⤵
  PID:4664
- C:\Windows\System\DPqFHPH.exe
  C:\Windows\System\DPqFHPH.exe
  2⤵
  PID:4680
- C:\Windows\System\YiisHIl.exe
  C:\Windows\System\YiisHIl.exe
  2⤵
  PID:4700
- C:\Windows\System\RwKtCFP.exe
  C:\Windows\System\RwKtCFP.exe
  2⤵
  PID:4724
- C:\Windows\System\Uoyqfew.exe
  C:\Windows\System\Uoyqfew.exe
  2⤵
  PID:4740
- C:\Windows\System\OaYJnpX.exe
  C:\Windows\System\OaYJnpX.exe
  2⤵
  PID:4756
- C:\Windows\System\XJrGDwU.exe
  C:\Windows\System\XJrGDwU.exe
  2⤵
  PID:4776
- C:\Windows\System\ZrnXjfg.exe
  C:\Windows\System\ZrnXjfg.exe
  2⤵
  PID:4792
- C:\Windows\System\ALkVGkj.exe
  C:\Windows\System\ALkVGkj.exe
  2⤵
  PID:4808
- C:\Windows\System\aUYzaaA.exe
  C:\Windows\System\aUYzaaA.exe
  2⤵
  PID:4828
- C:\Windows\System\bjbnLYJ.exe
  C:\Windows\System\bjbnLYJ.exe
  2⤵
  PID:4848
- C:\Windows\System\raFxMWH.exe
  C:\Windows\System\raFxMWH.exe
  2⤵
  PID:4864
- C:\Windows\System\RkUtEGe.exe
  C:\Windows\System\RkUtEGe.exe
  2⤵
  PID:4884
- C:\Windows\System\OkooiVL.exe
  C:\Windows\System\OkooiVL.exe
  2⤵
  PID:4904
- C:\Windows\System\tMJPxml.exe
  C:\Windows\System\tMJPxml.exe
  2⤵
  PID:4924
- C:\Windows\System\rDNJMxn.exe
  C:\Windows\System\rDNJMxn.exe
  2⤵
  PID:4944
- C:\Windows\System\akRxwBD.exe
  C:\Windows\System\akRxwBD.exe
  2⤵
  PID:4960
- C:\Windows\System\zmhyRHE.exe
  C:\Windows\System\zmhyRHE.exe
  2⤵
  PID:4980
- C:\Windows\System\JRAyaUh.exe
  C:\Windows\System\JRAyaUh.exe
  2⤵
  PID:5008
- C:\Windows\System\nltnfOe.exe
  C:\Windows\System\nltnfOe.exe
  2⤵
  PID:5024
- C:\Windows\System\rOZalNi.exe
  C:\Windows\System\rOZalNi.exe
  2⤵
  PID:5044
- C:\Windows\System\JwNLFGN.exe
  C:\Windows\System\JwNLFGN.exe
  2⤵
  PID:5064
- C:\Windows\System\GXJnUYA.exe
  C:\Windows\System\GXJnUYA.exe
  2⤵
  PID:5080
- C:\Windows\System\FjDcXRk.exe
  C:\Windows\System\FjDcXRk.exe
  2⤵
  PID:5100
- C:\Windows\System\URdkdzI.exe
  C:\Windows\System\URdkdzI.exe
  2⤵
  PID:5116
- C:\Windows\System\SUYMmaF.exe
  C:\Windows\System\SUYMmaF.exe
  2⤵
  PID:4156
- C:\Windows\System\RdETHxF.exe
  C:\Windows\System\RdETHxF.exe
  2⤵
  PID:4208
- C:\Windows\System\UcPlhrA.exe
  C:\Windows\System\UcPlhrA.exe
  2⤵
  PID:3552
- C:\Windows\System\qWqVIpT.exe
  C:\Windows\System\qWqVIpT.exe
  2⤵
  PID:3184
- C:\Windows\System\hNqPxjS.exe
  C:\Windows\System\hNqPxjS.exe
  2⤵
  PID:3104
- C:\Windows\System\JTkmoKw.exe
  C:\Windows\System\JTkmoKw.exe
  2⤵
  PID:4220
- C:\Windows\System\WsNqiiI.exe
  C:\Windows\System\WsNqiiI.exe
  2⤵
  PID:3136
- C:\Windows\System\YSXYprs.exe
  C:\Windows\System\YSXYprs.exe
  2⤵
  PID:3424
- C:\Windows\System\LpMtKHP.exe
  C:\Windows\System\LpMtKHP.exe
  2⤵
  PID:4104
- C:\Windows\System\YiOsJwU.exe
  C:\Windows\System\YiOsJwU.exe
  2⤵
  PID:4244
- C:\Windows\System\peVULAa.exe
  C:\Windows\System\peVULAa.exe
  2⤵
  PID:4272
- C:\Windows\System\ChoaaIe.exe
  C:\Windows\System\ChoaaIe.exe
  2⤵
  PID:4260
- C:\Windows\System\SjoXPYL.exe
  C:\Windows\System\SjoXPYL.exe
  2⤵
  PID:4332
- C:\Windows\System\TWdZqwB.exe
  C:\Windows\System\TWdZqwB.exe
  2⤵
  PID:4448
- C:\Windows\System\PpBAKgA.exe
  C:\Windows\System\PpBAKgA.exe
  2⤵
  PID:4532
- C:\Windows\System\qSBJFgP.exe
  C:\Windows\System\qSBJFgP.exe
  2⤵
  PID:4468
- C:\Windows\System\MCaJdwn.exe
  C:\Windows\System\MCaJdwn.exe
  2⤵
  PID:4540
- C:\Windows\System\eHcHsAg.exe
  C:\Windows\System\eHcHsAg.exe
  2⤵
  PID:4568
- C:\Windows\System\QsPKTsq.exe
  C:\Windows\System\QsPKTsq.exe
  2⤵
  PID:4572
- C:\Windows\System\ETiZGBk.exe
  C:\Windows\System\ETiZGBk.exe
  2⤵
  PID:4612
- C:\Windows\System\zvqEkbN.exe
  C:\Windows\System\zvqEkbN.exe
  2⤵
  PID:4712
- C:\Windows\System\hSdJdZx.exe
  C:\Windows\System\hSdJdZx.exe
  2⤵
  PID:4788
- C:\Windows\System\tyQAhaz.exe
  C:\Windows\System\tyQAhaz.exe
  2⤵
  PID:4824
- C:\Windows\System\yESxSdd.exe
  C:\Windows\System\yESxSdd.exe
  2⤵
  PID:4896
- C:\Windows\System\BmditKZ.exe
  C:\Windows\System\BmditKZ.exe
  2⤵
  PID:4940
- C:\Windows\System\qSqnYix.exe
  C:\Windows\System\qSqnYix.exe
  2⤵
  PID:5060
- C:\Windows\System\VtXfPgY.exe
  C:\Windows\System\VtXfPgY.exe
  2⤵
  PID:5096
- C:\Windows\System\XoAzZLo.exe
  C:\Windows\System\XoAzZLo.exe
  2⤵
  PID:4100
- C:\Windows\System\rUGJMCx.exe
  C:\Windows\System\rUGJMCx.exe
  2⤵
  PID:3400
- C:\Windows\System\TxXmbpI.exe
  C:\Windows\System\TxXmbpI.exe
  2⤵
  PID:4296
- C:\Windows\System\LagaDiP.exe
  C:\Windows\System\LagaDiP.exe
  2⤵
  PID:4300
- C:\Windows\System\eixYKqO.exe
  C:\Windows\System\eixYKqO.exe
  2⤵
  PID:3732
- C:\Windows\System\tLRpTmy.exe
  C:\Windows\System\tLRpTmy.exe
  2⤵
  PID:4692
- C:\Windows\System\gqlxtrj.exe
  C:\Windows\System\gqlxtrj.exe
  2⤵
  PID:4224
- C:\Windows\System\IECdXPj.exe
  C:\Windows\System\IECdXPj.exe
  2⤵
  PID:4876
- C:\Windows\System\OIedNLq.exe
  C:\Windows\System\OIedNLq.exe
  2⤵
  PID:4920
- C:\Windows\System\aRtndJs.exe
  C:\Windows\System\aRtndJs.exe
  2⤵
  PID:4996
- C:\Windows\System\GfokvPv.exe
  C:\Windows\System\GfokvPv.exe
  2⤵
  PID:5036
- C:\Windows\System\qJCXadC.exe
  C:\Windows\System\qJCXadC.exe
  2⤵
  PID:5112
- C:\Windows\System\vAmTnVz.exe
  C:\Windows\System\vAmTnVz.exe
  2⤵
  PID:3744
- C:\Windows\System\PGfcaII.exe
  C:\Windows\System\PGfcaII.exe
  2⤵
  PID:3084
- C:\Windows\System\TkeqpsU.exe
  C:\Windows\System\TkeqpsU.exe
  2⤵
  PID:4180
- C:\Windows\System\hCAFinf.exe
  C:\Windows\System\hCAFinf.exe
  2⤵
  PID:4344
- C:\Windows\System\EFOdyMu.exe
  C:\Windows\System\EFOdyMu.exe
  2⤵
  PID:4412
- C:\Windows\System\hiCTvuT.exe
  C:\Windows\System\hiCTvuT.exe
  2⤵
  PID:4508
- C:\Windows\System\pcSNcSH.exe
  C:\Windows\System\pcSNcSH.exe
  2⤵
  PID:4452
- C:\Windows\System\hvHMkoL.exe
  C:\Windows\System\hvHMkoL.exe
  2⤵
  PID:4816
- C:\Windows\System\mdFldal.exe
  C:\Windows\System\mdFldal.exe
  2⤵
  PID:4716
- C:\Windows\System\yBZQfxp.exe
  C:\Windows\System\yBZQfxp.exe
  2⤵
  PID:4820
- C:\Windows\System\gIAdljA.exe
  C:\Windows\System\gIAdljA.exe
  2⤵
  PID:5092
- C:\Windows\System\COHedpm.exe
  C:\Windows\System\COHedpm.exe
  2⤵
  PID:4872
- C:\Windows\System\jVUVnIk.exe
  C:\Windows\System\jVUVnIk.exe
  2⤵
  PID:4644
- C:\Windows\System\wfqvBqC.exe
  C:\Windows\System\wfqvBqC.exe
  2⤵
  PID:4416
- C:\Windows\System\yjTKmMC.exe
  C:\Windows\System\yjTKmMC.exe
  2⤵
  PID:1572
- C:\Windows\System\sWEbSVb.exe
  C:\Windows\System\sWEbSVb.exe
  2⤵
  PID:4768
- C:\Windows\System\auLlaWB.exe
  C:\Windows\System\auLlaWB.exe
  2⤵
  PID:4804
- C:\Windows\System\XrbCLPt.exe
  C:\Windows\System\XrbCLPt.exe
  2⤵
  PID:5004
- C:\Windows\System\hhGtkKo.exe
  C:\Windows\System\hhGtkKo.exe
  2⤵
  PID:4992
- C:\Windows\System\JmdqkAz.exe
  C:\Windows\System\JmdqkAz.exe
  2⤵
  PID:3864
- C:\Windows\System\broEera.exe
  C:\Windows\System\broEera.exe
  2⤵
  PID:4176
- C:\Windows\System\GwQGZpJ.exe
  C:\Windows\System\GwQGZpJ.exe
  2⤵
  PID:4484
- C:\Windows\System\uyDDeGw.exe
  C:\Windows\System\uyDDeGw.exe
  2⤵
  PID:5020
- C:\Windows\System\DzMBwnz.exe
  C:\Windows\System\DzMBwnz.exe
  2⤵
  PID:4500
- C:\Windows\System\aJFBmPf.exe
  C:\Windows\System\aJFBmPf.exe
  2⤵
  PID:4488
- C:\Windows\System\SqeepDZ.exe
  C:\Windows\System\SqeepDZ.exe
  2⤵
  PID:4688
- C:\Windows\System\nvalpNo.exe
  C:\Windows\System\nvalpNo.exe
  2⤵
  PID:4916
- C:\Windows\System\qggRLkQ.exe
  C:\Windows\System\qggRLkQ.exe
  2⤵
  PID:4172
- C:\Windows\System\ZIQqyUV.exe
  C:\Windows\System\ZIQqyUV.exe
  2⤵
  PID:4892
- C:\Windows\System\yHoRKkM.exe
  C:\Windows\System\yHoRKkM.exe
  2⤵
  PID:4784
- C:\Windows\System\vyEMhoN.exe
  C:\Windows\System\vyEMhoN.exe
  2⤵
  PID:4504
- C:\Windows\System\pVyWVUG.exe
  C:\Windows\System\pVyWVUG.exe
  2⤵
  PID:4576
- C:\Windows\System\AiKFqXq.exe
  C:\Windows\System\AiKFqXq.exe
  2⤵
  PID:4376
- C:\Windows\System\SCsydYt.exe
  C:\Windows\System\SCsydYt.exe
  2⤵
  PID:4108
- C:\Windows\System\EyVGGny.exe
  C:\Windows\System\EyVGGny.exe
  2⤵
  PID:4124
- C:\Windows\System\ehoTtkk.exe
  C:\Windows\System\ehoTtkk.exe
  2⤵
  PID:4192
- C:\Windows\System\IomFnAI.exe
  C:\Windows\System\IomFnAI.exe
  2⤵
  PID:4336
- C:\Windows\System\KrmBQmU.exe
  C:\Windows\System\KrmBQmU.exe
  2⤵
  PID:4196
- C:\Windows\System\MXIGMSg.exe
  C:\Windows\System\MXIGMSg.exe
  2⤵
  PID:4640
- C:\Windows\System\kRiwAZo.exe
  C:\Windows\System\kRiwAZo.exe
  2⤵
  PID:4972
- C:\Windows\System\xdrVuon.exe
  C:\Windows\System\xdrVuon.exe
  2⤵
  PID:4736
- C:\Windows\System\lvZlgaT.exe
  C:\Windows\System\lvZlgaT.exe
  2⤵
  PID:4024
- C:\Windows\System\gPinnIR.exe
  C:\Windows\System\gPinnIR.exe
  2⤵
  PID:4672
- C:\Windows\System\ObogwbG.exe
  C:\Windows\System\ObogwbG.exe
  2⤵
  PID:4988
- C:\Windows\System\PcPUuYH.exe
  C:\Windows\System\PcPUuYH.exe
  2⤵
  PID:4552
- C:\Windows\System\WDiHaaY.exe
  C:\Windows\System\WDiHaaY.exe
  2⤵
  PID:5056
- C:\Windows\System\CaoQoVg.exe
  C:\Windows\System\CaoQoVg.exe
  2⤵
  PID:5132
- C:\Windows\System\ILhiiZD.exe
  C:\Windows\System\ILhiiZD.exe
  2⤵
  PID:5148
- C:\Windows\System\ZFTpLCM.exe
  C:\Windows\System\ZFTpLCM.exe
  2⤵
  PID:5164
- C:\Windows\System\lFuovCG.exe
  C:\Windows\System\lFuovCG.exe
  2⤵
  PID:5180
- C:\Windows\System\FFPCBok.exe
  C:\Windows\System\FFPCBok.exe
  2⤵
  PID:5196
- C:\Windows\System\sEZxJUT.exe
  C:\Windows\System\sEZxJUT.exe
  2⤵
  PID:5212
- C:\Windows\System\pfiJtcU.exe
  C:\Windows\System\pfiJtcU.exe
  2⤵
  PID:5228
- C:\Windows\System\wMpexxr.exe
  C:\Windows\System\wMpexxr.exe
  2⤵
  PID:5244
- C:\Windows\System\HjlCWbY.exe
  C:\Windows\System\HjlCWbY.exe
  2⤵
  PID:5260
- C:\Windows\System\BTbCEFb.exe
  C:\Windows\System\BTbCEFb.exe
  2⤵
  PID:5276
- C:\Windows\System\hbHEJYQ.exe
  C:\Windows\System\hbHEJYQ.exe
  2⤵
  PID:5292
- C:\Windows\System\aqwrodk.exe
  C:\Windows\System\aqwrodk.exe
  2⤵
  PID:5308
- C:\Windows\System\bfoZDcI.exe
  C:\Windows\System\bfoZDcI.exe
  2⤵
  PID:5324
- C:\Windows\System\piWTtfQ.exe
  C:\Windows\System\piWTtfQ.exe
  2⤵
  PID:5340
- C:\Windows\System\OOoEYjl.exe
  C:\Windows\System\OOoEYjl.exe
  2⤵
  PID:5356
- C:\Windows\System\JdRFKlO.exe
  C:\Windows\System\JdRFKlO.exe
  2⤵
  PID:5372
- C:\Windows\System\JnNtKfD.exe
  C:\Windows\System\JnNtKfD.exe
  2⤵
  PID:5388
- C:\Windows\System\XUqjMST.exe
  C:\Windows\System\XUqjMST.exe
  2⤵
  PID:5404
- C:\Windows\System\vPkRMpd.exe
  C:\Windows\System\vPkRMpd.exe
  2⤵
  PID:5420
- C:\Windows\System\BCvWdhr.exe
  C:\Windows\System\BCvWdhr.exe
  2⤵
  PID:5436
- C:\Windows\System\tWDwRaq.exe
  C:\Windows\System\tWDwRaq.exe
  2⤵
  PID:5452
- C:\Windows\System\EWhXTIQ.exe
  C:\Windows\System\EWhXTIQ.exe
  2⤵
  PID:5468
- C:\Windows\System\ACeYGIf.exe
  C:\Windows\System\ACeYGIf.exe
  2⤵
  PID:5484
- C:\Windows\System\FNsDGBu.exe
  C:\Windows\System\FNsDGBu.exe
  2⤵
  PID:5504
- C:\Windows\System\KIVblfX.exe
  C:\Windows\System\KIVblfX.exe
  2⤵
  PID:5520
- C:\Windows\System\ynUCyOZ.exe
  C:\Windows\System\ynUCyOZ.exe
  2⤵
  PID:5536
- C:\Windows\System\LRwszUf.exe
  C:\Windows\System\LRwszUf.exe
  2⤵
  PID:5552
- C:\Windows\System\tAKUodU.exe
  C:\Windows\System\tAKUodU.exe
  2⤵
  PID:5568
- C:\Windows\System\CcnfFzS.exe
  C:\Windows\System\CcnfFzS.exe
  2⤵
  PID:5584
- C:\Windows\System\QnslOYa.exe
  C:\Windows\System\QnslOYa.exe
  2⤵
  PID:5600
- C:\Windows\System\OGOiXUR.exe
  C:\Windows\System\OGOiXUR.exe
  2⤵
  PID:5616
- C:\Windows\System\pRcnLEd.exe
  C:\Windows\System\pRcnLEd.exe
  2⤵
  PID:5632
- C:\Windows\System\VAoVnug.exe
  C:\Windows\System\VAoVnug.exe
  2⤵
  PID:5648
- C:\Windows\System\pxoyyTT.exe
  C:\Windows\System\pxoyyTT.exe
  2⤵
  PID:5664
- C:\Windows\System\UpEjjUp.exe
  C:\Windows\System\UpEjjUp.exe
  2⤵
  PID:5680
- C:\Windows\System\CJUGaOe.exe
  C:\Windows\System\CJUGaOe.exe
  2⤵
  PID:5696
- C:\Windows\System\ZpNgtTX.exe
  C:\Windows\System\ZpNgtTX.exe
  2⤵
  PID:5712
- C:\Windows\System\ZdwLIVE.exe
  C:\Windows\System\ZdwLIVE.exe
  2⤵
  PID:5728
- C:\Windows\System\QYlrprS.exe
  C:\Windows\System\QYlrprS.exe
  2⤵
  PID:5744
- C:\Windows\System\qdXGTaI.exe
  C:\Windows\System\qdXGTaI.exe
  2⤵
  PID:5760
- C:\Windows\System\lTRENYZ.exe
  C:\Windows\System\lTRENYZ.exe
  2⤵
  PID:5776
- C:\Windows\System\JwnjOmp.exe
  C:\Windows\System\JwnjOmp.exe
  2⤵
  PID:5792
- C:\Windows\System\CXZdGbE.exe
  C:\Windows\System\CXZdGbE.exe
  2⤵
  PID:5812
- C:\Windows\System\giuLUpF.exe
  C:\Windows\System\giuLUpF.exe
  2⤵
  PID:5828
- C:\Windows\System\ikCsZbD.exe
  C:\Windows\System\ikCsZbD.exe
  2⤵
  PID:5844
- C:\Windows\System\HmwhlnO.exe
  C:\Windows\System\HmwhlnO.exe
  2⤵
  PID:5864
- C:\Windows\System\FBTDeNe.exe
  C:\Windows\System\FBTDeNe.exe
  2⤵
  PID:5880
- C:\Windows\System\kVOsGCl.exe
  C:\Windows\System\kVOsGCl.exe
  2⤵
  PID:5896
- C:\Windows\System\YGTlOaI.exe
  C:\Windows\System\YGTlOaI.exe
  2⤵
  PID:5912
- C:\Windows\System\MCIqFIK.exe
  C:\Windows\System\MCIqFIK.exe
  2⤵
  PID:5928
- C:\Windows\System\nwoQKEc.exe
  C:\Windows\System\nwoQKEc.exe
  2⤵
  PID:5944
- C:\Windows\System\rpEBBdw.exe
  C:\Windows\System\rpEBBdw.exe
  2⤵
  PID:5960
- C:\Windows\System\NWUBhEf.exe
  C:\Windows\System\NWUBhEf.exe
  2⤵
  PID:5976
- C:\Windows\System\qWDBMvY.exe
  C:\Windows\System\qWDBMvY.exe
  2⤵
  PID:5992
- C:\Windows\System\ODhRbPo.exe
  C:\Windows\System\ODhRbPo.exe
  2⤵
  PID:6008
- C:\Windows\System\GyFekad.exe
  C:\Windows\System\GyFekad.exe
  2⤵
  PID:6024
- C:\Windows\System\PzKlVrk.exe
  C:\Windows\System\PzKlVrk.exe
  2⤵
  PID:6040
- C:\Windows\System\NVQUMQk.exe
  C:\Windows\System\NVQUMQk.exe
  2⤵
  PID:6056
- C:\Windows\System\zyUfeos.exe
  C:\Windows\System\zyUfeos.exe
  2⤵
  PID:6072
- C:\Windows\System\xPEcrrg.exe
  C:\Windows\System\xPEcrrg.exe
  2⤵
  PID:6088
- C:\Windows\System\ewxMQBh.exe
  C:\Windows\System\ewxMQBh.exe
  2⤵
  PID:6104
- C:\Windows\System\zXFVpVC.exe
  C:\Windows\System\zXFVpVC.exe
  2⤵
  PID:6120
- C:\Windows\System\CchLnQG.exe
  C:\Windows\System\CchLnQG.exe
  2⤵
  PID:6136
- C:\Windows\System\qrDPPjC.exe
  C:\Windows\System\qrDPPjC.exe
  2⤵
  PID:5140
- C:\Windows\System\CfDFPZE.exe
  C:\Windows\System\CfDFPZE.exe
  2⤵
  PID:5204
- C:\Windows\System\MIMZWKu.exe
  C:\Windows\System\MIMZWKu.exe
  2⤵
  PID:5300
- C:\Windows\System\KzMRNXg.exe
  C:\Windows\System\KzMRNXg.exe
  2⤵
  PID:5304
- C:\Windows\System\vPrYixp.exe
  C:\Windows\System\vPrYixp.exe
  2⤵
  PID:4144
- C:\Windows\System\bWcasDS.exe
  C:\Windows\System\bWcasDS.exe
  2⤵
  PID:5076
- C:\Windows\System\wUCKQOb.exe
  C:\Windows\System\wUCKQOb.exe
  2⤵
  PID:5124
- C:\Windows\System\LmaUkvo.exe
  C:\Windows\System\LmaUkvo.exe
  2⤵
  PID:5368
- C:\Windows\System\xNuooXr.exe
  C:\Windows\System\xNuooXr.exe
  2⤵
  PID:5432
- C:\Windows\System\RTipQlS.exe
  C:\Windows\System\RTipQlS.exe
  2⤵
  PID:5284
- C:\Windows\System\vLCWISL.exe
  C:\Windows\System\vLCWISL.exe
  2⤵
  PID:5316
- C:\Windows\System\PVnbrFY.exe
  C:\Windows\System\PVnbrFY.exe
  2⤵
  PID:5492
- C:\Windows\System\BbPWBhr.exe
  C:\Windows\System\BbPWBhr.exe
  2⤵
  PID:5476
- C:\Windows\System\dBkeEPM.exe
  C:\Windows\System\dBkeEPM.exe
  2⤵
  PID:5564
- C:\Windows\System\MTZjQOC.exe
  C:\Windows\System\MTZjQOC.exe
  2⤵
  PID:5412
- C:\Windows\System\GnUbJFo.exe
  C:\Windows\System\GnUbJFo.exe
  2⤵
  PID:5512
- C:\Windows\System\pprJBSf.exe
  C:\Windows\System\pprJBSf.exe
  2⤵
  PID:5656
- C:\Windows\System\DUNdlXU.exe
  C:\Windows\System\DUNdlXU.exe
  2⤵
  PID:5580
- C:\Windows\System\saCXolv.exe
  C:\Windows\System\saCXolv.exe
  2⤵
  PID:5640
- C:\Windows\System\YAROAaw.exe
  C:\Windows\System\YAROAaw.exe
  2⤵
  PID:5672
- C:\Windows\System\qszawVO.exe
  C:\Windows\System\qszawVO.exe
  2⤵
  PID:5720
- C:\Windows\System\AAtzzNz.exe
  C:\Windows\System\AAtzzNz.exe
  2⤵
  PID:5772
- C:\Windows\System\sEutzYD.exe
  C:\Windows\System\sEutzYD.exe
  2⤵
  PID:5788
- C:\Windows\System\gbgQxZD.exe
  C:\Windows\System\gbgQxZD.exe
  2⤵
  PID:5860
- C:\Windows\System\NwEbOSB.exe
  C:\Windows\System\NwEbOSB.exe
  2⤵
  PID:5808
- C:\Windows\System\IKKEzkM.exe
  C:\Windows\System\IKKEzkM.exe
  2⤵
  PID:5876
- C:\Windows\System\PyjZnyy.exe
  C:\Windows\System\PyjZnyy.exe
  2⤵
  PID:5920
- C:\Windows\System\tTDqyVr.exe
  C:\Windows\System\tTDqyVr.exe
  2⤵
  PID:5988
- C:\Windows\System\hkCCpsP.exe
  C:\Windows\System\hkCCpsP.exe
  2⤵
  PID:5968
- C:\Windows\System\YoCmEtc.exe
  C:\Windows\System\YoCmEtc.exe
  2⤵
  PID:6004
- C:\Windows\System\YiAgoGD.exe
  C:\Windows\System\YiAgoGD.exe
  2⤵
  PID:6020
- C:\Windows\System\dqRDKpi.exe
  C:\Windows\System\dqRDKpi.exe
  2⤵
  PID:6096
- C:\Windows\System\vqfzSYm.exe
  C:\Windows\System\vqfzSYm.exe
  2⤵
  PID:5176
- C:\Windows\System\yjoVlMf.exe
  C:\Windows\System\yjoVlMf.exe
  2⤵
  PID:6052
- C:\Windows\System\nklBRGx.exe
  C:\Windows\System\nklBRGx.exe
  2⤵
  PID:5156
- C:\Windows\System\AqwDZxV.exe
  C:\Windows\System\AqwDZxV.exe
  2⤵
  PID:6084
- C:\Windows\System\PZRQsmN.exe
  C:\Windows\System\PZRQsmN.exe
  2⤵
  PID:5268
- C:\Windows\System\apJpTFJ.exe
  C:\Windows\System\apJpTFJ.exe
  2⤵
  PID:5428
- C:\Windows\System\LyazVFS.exe
  C:\Windows\System\LyazVFS.exe
  2⤵
  PID:5460
- C:\Windows\System\IUXaCEZ.exe
  C:\Windows\System\IUXaCEZ.exe
  2⤵
  PID:5352
- C:\Windows\System\nQEeDsq.exe
  C:\Windows\System\nQEeDsq.exe
  2⤵
  PID:5480
- C:\Windows\System\GNJoPKM.exe
  C:\Windows\System\GNJoPKM.exe
  2⤵
  PID:5448
- C:\Windows\System\bEbSqHG.exe
  C:\Windows\System\bEbSqHG.exe
  2⤵
  PID:5576
- C:\Windows\System\kmTvDee.exe
  C:\Windows\System\kmTvDee.exe
  2⤵
  PID:5612
- C:\Windows\System\dguWfKD.exe
  C:\Windows\System\dguWfKD.exe
  2⤵
  PID:5740
- C:\Windows\System\FRnbjCs.exe
  C:\Windows\System\FRnbjCs.exe
  2⤵
  PID:5800
- C:\Windows\System\BdrXwfc.exe
  C:\Windows\System\BdrXwfc.exe
  2⤵
  PID:5936
- C:\Windows\System\tjbUtbO.exe
  C:\Windows\System\tjbUtbO.exe
  2⤵
  PID:5956
- C:\Windows\System\NPeHNyq.exe
  C:\Windows\System\NPeHNyq.exe
  2⤵
  PID:5208
- C:\Windows\System\eoxEDDH.exe
  C:\Windows\System\eoxEDDH.exe
  2⤵
  PID:6000
- C:\Windows\System\fisygaF.exe
  C:\Windows\System\fisygaF.exe
  2⤵
  PID:5852
- C:\Windows\System\nfxfSjk.exe
  C:\Windows\System\nfxfSjk.exe
  2⤵
  PID:6112
- C:\Windows\System\aCjKkBV.exe
  C:\Windows\System\aCjKkBV.exe
  2⤵
  PID:5984
- C:\Windows\System\VhdYiew.exe
  C:\Windows\System\VhdYiew.exe
  2⤵
  PID:5840
- C:\Windows\System\TUlyCZl.exe
  C:\Windows\System\TUlyCZl.exe
  2⤵
  PID:5592
- C:\Windows\System\JOKKJCc.exe
  C:\Windows\System\JOKKJCc.exe
  2⤵
  PID:5688
- C:\Windows\System\GZlExEB.exe
  C:\Windows\System\GZlExEB.exe
  2⤵
  PID:5548
- C:\Windows\System\lTbTnjm.exe
  C:\Windows\System\lTbTnjm.exe
  2⤵
  PID:6036
- C:\Windows\System\SYbdeBO.exe
  C:\Windows\System\SYbdeBO.exe
  2⤵
  PID:5752
- C:\Windows\System\WIQovDv.exe
  C:\Windows\System\WIQovDv.exe
  2⤵
  PID:5708
- C:\Windows\System\XUxSyce.exe
  C:\Windows\System\XUxSyce.exe
  2⤵
  PID:5444
- C:\Windows\System\cXRFsAk.exe
  C:\Windows\System\cXRFsAk.exe
  2⤵
  PID:5892
- C:\Windows\System\ScgBuMw.exe
  C:\Windows\System\ScgBuMw.exe
  2⤵
  PID:5272
- C:\Windows\System\hAUDrGU.exe
  C:\Windows\System\hAUDrGU.exe
  2⤵
  PID:5924
- C:\Windows\System\ZXpMtSL.exe
  C:\Windows\System\ZXpMtSL.exe
  2⤵
  PID:5736
- C:\Windows\System\UGRpfIK.exe
  C:\Windows\System\UGRpfIK.exe
  2⤵
  PID:6160
- C:\Windows\System\nAXZjoo.exe
  C:\Windows\System\nAXZjoo.exe
  2⤵
  PID:6180
- C:\Windows\System\yrMbOYF.exe
  C:\Windows\System\yrMbOYF.exe
  2⤵
  PID:6196
- C:\Windows\System\zKOAQIU.exe
  C:\Windows\System\zKOAQIU.exe
  2⤵
  PID:6212
- C:\Windows\System\SsTjuQz.exe
  C:\Windows\System\SsTjuQz.exe
  2⤵
  PID:6244
- C:\Windows\System\TJBJWJs.exe
  C:\Windows\System\TJBJWJs.exe
  2⤵
  PID:6260
- C:\Windows\System\aEGEkTW.exe
  C:\Windows\System\aEGEkTW.exe
  2⤵
  PID:6296
- C:\Windows\System\isPGZav.exe
  C:\Windows\System\isPGZav.exe
  2⤵
  PID:6312
- C:\Windows\System\NUyzzDJ.exe
  C:\Windows\System\NUyzzDJ.exe
  2⤵
  PID:6332
- C:\Windows\System\pjTndAR.exe
  C:\Windows\System\pjTndAR.exe
  2⤵
  PID:6348
- C:\Windows\System\WlXcqiM.exe
  C:\Windows\System\WlXcqiM.exe
  2⤵
  PID:6364
- C:\Windows\System\fhoZqzs.exe
  C:\Windows\System\fhoZqzs.exe
  2⤵
  PID:6380
- C:\Windows\System\MxZLsrb.exe
  C:\Windows\System\MxZLsrb.exe
  2⤵
  PID:6396
- C:\Windows\System\mNQXKtd.exe
  C:\Windows\System\mNQXKtd.exe
  2⤵
  PID:6412
- C:\Windows\System\vwQnJgh.exe
  C:\Windows\System\vwQnJgh.exe
  2⤵
  PID:6428
- C:\Windows\System\NkJYyln.exe
  C:\Windows\System\NkJYyln.exe
  2⤵
  PID:6460
- C:\Windows\System\iedUFud.exe
  C:\Windows\System\iedUFud.exe
  2⤵
  PID:6480
- C:\Windows\System\axoUSmG.exe
  C:\Windows\System\axoUSmG.exe
  2⤵
  PID:6500
- C:\Windows\System\IqyetpZ.exe
  C:\Windows\System\IqyetpZ.exe
  2⤵
  PID:6520
- C:\Windows\System\MXpJcVn.exe
  C:\Windows\System\MXpJcVn.exe
  2⤵
  PID:6540
- C:\Windows\System\iasTvKf.exe
  C:\Windows\System\iasTvKf.exe
  2⤵
  PID:6560
- C:\Windows\System\TnBRwpC.exe
  C:\Windows\System\TnBRwpC.exe
  2⤵
  PID:6576
- C:\Windows\System\pHjRyon.exe
  C:\Windows\System\pHjRyon.exe
  2⤵
  PID:6596
- C:\Windows\System\pzoHVku.exe
  C:\Windows\System\pzoHVku.exe
  2⤵
  PID:6616
- C:\Windows\System\pOvfdgu.exe
  C:\Windows\System\pOvfdgu.exe
  2⤵
  PID:6636
- C:\Windows\System\VVPEaja.exe
  C:\Windows\System\VVPEaja.exe
  2⤵
  PID:6652
- C:\Windows\System\yeBmpec.exe
  C:\Windows\System\yeBmpec.exe
  2⤵
  PID:6676
- C:\Windows\System\gqRrKGY.exe
  C:\Windows\System\gqRrKGY.exe
  2⤵
  PID:6692
- C:\Windows\System\ikfmdhd.exe
  C:\Windows\System\ikfmdhd.exe
  2⤵
  PID:6712
- C:\Windows\System\iyHZNxN.exe
  C:\Windows\System\iyHZNxN.exe
  2⤵
  PID:6732
- C:\Windows\System\lCYaTLt.exe
  C:\Windows\System\lCYaTLt.exe
  2⤵
  PID:6752
- C:\Windows\System\NAEksRv.exe
  C:\Windows\System\NAEksRv.exe
  2⤵
  PID:6768
- C:\Windows\System\xHAJqpz.exe
  C:\Windows\System\xHAJqpz.exe
  2⤵
  PID:6784
- C:\Windows\System\cqfldTT.exe
  C:\Windows\System\cqfldTT.exe
  2⤵
  PID:6832
- C:\Windows\System\TxYzixn.exe
  C:\Windows\System\TxYzixn.exe
  2⤵
  PID:6848
- C:\Windows\System\CTUQXQp.exe
  C:\Windows\System\CTUQXQp.exe
  2⤵
  PID:6868
- C:\Windows\System\TUbKkIy.exe
  C:\Windows\System\TUbKkIy.exe
  2⤵
  PID:6888
- C:\Windows\System\vhXqVum.exe
  C:\Windows\System\vhXqVum.exe
  2⤵
  PID:6904
- C:\Windows\System\EkuqqgT.exe
  C:\Windows\System\EkuqqgT.exe
  2⤵
  PID:6924
- C:\Windows\System\MYKSWIn.exe
  C:\Windows\System\MYKSWIn.exe
  2⤵
  PID:6940
- C:\Windows\System\uNRnarL.exe
  C:\Windows\System\uNRnarL.exe
  2⤵
  PID:6956
- C:\Windows\System\pwEZRKp.exe
  C:\Windows\System\pwEZRKp.exe
  2⤵
  PID:6972
- C:\Windows\System\omBUAFZ.exe
  C:\Windows\System\omBUAFZ.exe
  2⤵
  PID:6992
- C:\Windows\System\zXtLOKS.exe
  C:\Windows\System\zXtLOKS.exe
  2⤵
  PID:7012
- C:\Windows\System\EpNfDjh.exe
  C:\Windows\System\EpNfDjh.exe
  2⤵
  PID:7032
- C:\Windows\System\aWkvemj.exe
  C:\Windows\System\aWkvemj.exe
  2⤵
  PID:7048
- C:\Windows\System\yjgPRbt.exe
  C:\Windows\System\yjgPRbt.exe
  2⤵
  PID:7064
- C:\Windows\System\nYbzhsp.exe
  C:\Windows\System\nYbzhsp.exe
  2⤵
  PID:7080
- C:\Windows\System\bHmalQD.exe
  C:\Windows\System\bHmalQD.exe
  2⤵
  PID:7096
- C:\Windows\System\bOkbxho.exe
  C:\Windows\System\bOkbxho.exe
  2⤵
  PID:7112
- C:\Windows\System\mFNoHnF.exe
  C:\Windows\System\mFNoHnF.exe
  2⤵
  PID:7128
- C:\Windows\System\AUZjYxy.exe
  C:\Windows\System\AUZjYxy.exe
  2⤵
  PID:7152
- C:\Windows\System\qRLslaz.exe
  C:\Windows\System\qRLslaz.exe
  2⤵
  PID:6116
- C:\Windows\System\jQOlxPG.exe
  C:\Windows\System\jQOlxPG.exe
  2⤵
  PID:5500
- C:\Windows\System\fkHvpMP.exe
  C:\Windows\System\fkHvpMP.exe
  2⤵
  PID:6192
- C:\Windows\System\uneLVzw.exe
  C:\Windows\System\uneLVzw.exe
  2⤵
  PID:6252
- C:\Windows\System\hifMhDZ.exe
  C:\Windows\System\hifMhDZ.exe
  2⤵
  PID:6240
- C:\Windows\System\zuLmivo.exe
  C:\Windows\System\zuLmivo.exe
  2⤵
  PID:6288
- C:\Windows\System\gMggACu.exe
  C:\Windows\System\gMggACu.exe
  2⤵
  PID:6308
- C:\Windows\System\DyuaeYB.exe
  C:\Windows\System\DyuaeYB.exe
  2⤵
  PID:6420
- C:\Windows\System\aXmfOcq.exe
  C:\Windows\System\aXmfOcq.exe
  2⤵
  PID:6376
- C:\Windows\System\fETroVy.exe
  C:\Windows\System\fETroVy.exe
  2⤵
  PID:6440
- C:\Windows\System\EsdnFdB.exe
  C:\Windows\System\EsdnFdB.exe
  2⤵
  PID:6456
- C:\Windows\System\ZqMxaqL.exe
  C:\Windows\System\ZqMxaqL.exe
  2⤵
  PID:6572
- C:\Windows\System\VzWsGbJ.exe
  C:\Windows\System\VzWsGbJ.exe
  2⤵
  PID:6604
- C:\Windows\System\usUprHm.exe
  C:\Windows\System\usUprHm.exe
  2⤵
  PID:6684
- C:\Windows\System\vsXjsFf.exe
  C:\Windows\System\vsXjsFf.exe
  2⤵
  PID:6760
- C:\Windows\System\NqtOPjZ.exe
  C:\Windows\System\NqtOPjZ.exe
  2⤵
  PID:6624
- C:\Windows\System\dBkkGyE.exe
  C:\Windows\System\dBkkGyE.exe
  2⤵
  PID:6660
- C:\Windows\System\lkAHJDe.exe
  C:\Windows\System\lkAHJDe.exe
  2⤵
  PID:6776
- C:\Windows\System\wmYYbVw.exe
  C:\Windows\System\wmYYbVw.exe
  2⤵
  PID:6800
- C:\Windows\System\nUFOBmy.exe
  C:\Windows\System\nUFOBmy.exe
  2⤵
  PID:6508
- C:\Windows\System\nnxTCMx.exe
  C:\Windows\System\nnxTCMx.exe
  2⤵
  PID:6552
- C:\Windows\System\fXgllDv.exe
  C:\Windows\System\fXgllDv.exe
  2⤵
  PID:6628
- C:\Windows\System\POuZtjC.exe
  C:\Windows\System\POuZtjC.exe
  2⤵
  PID:6864
- C:\Windows\System\eNJGQil.exe
  C:\Windows\System\eNJGQil.exe
  2⤵
  PID:6900
- C:\Windows\System\nOkZBFh.exe
  C:\Windows\System\nOkZBFh.exe
  2⤵
  PID:6968
- C:\Windows\System\BclFZMR.exe
  C:\Windows\System\BclFZMR.exe
  2⤵
  PID:7044
- C:\Windows\System\ftaUWNm.exe
  C:\Windows\System\ftaUWNm.exe
  2⤵
  PID:7144
- C:\Windows\System\UTwhxid.exe
  C:\Windows\System\UTwhxid.exe
  2⤵
  PID:7136
- C:\Windows\System\wfYBYlc.exe
  C:\Windows\System\wfYBYlc.exe
  2⤵
  PID:6208
- C:\Windows\System\POjFiAs.exe
  C:\Windows\System\POjFiAs.exe
  2⤵
  PID:6276
- C:\Windows\System\iaOAWpq.exe
  C:\Windows\System\iaOAWpq.exe
  2⤵
  PID:6360
- C:\Windows\System\xITDwgJ.exe
  C:\Windows\System\xITDwgJ.exe
  2⤵
  PID:6436
- C:\Windows\System\ljRgRVS.exe
  C:\Windows\System\ljRgRVS.exe
  2⤵
  PID:6528
- C:\Windows\System\TbsTJZW.exe
  C:\Windows\System\TbsTJZW.exe
  2⤵
  PID:6912
- C:\Windows\System\dTLPpAl.exe
  C:\Windows\System\dTLPpAl.exe
  2⤵
  PID:6744
- C:\Windows\System\FdSNmoX.exe
  C:\Windows\System\FdSNmoX.exe
  2⤵
  PID:6740
- C:\Windows\System\AXftjsu.exe
  C:\Windows\System\AXftjsu.exe
  2⤵
  PID:7004
- C:\Windows\System\qQUMzvB.exe
  C:\Windows\System\qQUMzvB.exe
  2⤵
  PID:5348
- C:\Windows\System\lrNRgaG.exe
  C:\Windows\System\lrNRgaG.exe
  2⤵
  PID:6340
- C:\Windows\System\JNYXUpC.exe
  C:\Windows\System\JNYXUpC.exe
  2⤵
  PID:6672
- C:\Windows\System\AjFCvKV.exe
  C:\Windows\System\AjFCvKV.exe
  2⤵
  PID:6612
- C:\Windows\System\mQBQzSs.exe
  C:\Windows\System\mQBQzSs.exe
  2⤵
  PID:7172
- C:\Windows\System\UipwmwE.exe
  C:\Windows\System\UipwmwE.exe
  2⤵
  PID:7192
- C:\Windows\System\mxZWwob.exe
  C:\Windows\System\mxZWwob.exe
  2⤵
  PID:7208
- C:\Windows\System\rQarYug.exe
  C:\Windows\System\rQarYug.exe
  2⤵
  PID:7224
- C:\Windows\System\GjKSYts.exe
  C:\Windows\System\GjKSYts.exe
  2⤵
  PID:7244
- C:\Windows\System\XNmRQaa.exe
  C:\Windows\System\XNmRQaa.exe
  2⤵
  PID:7264
- C:\Windows\System\fmOAtjG.exe
  C:\Windows\System\fmOAtjG.exe
  2⤵
  PID:7280
- C:\Windows\System\UDBHLtS.exe
  C:\Windows\System\UDBHLtS.exe
  2⤵
  PID:7296
- C:\Windows\System\NpsHWOD.exe
  C:\Windows\System\NpsHWOD.exe
  2⤵
  PID:7316
- C:\Windows\System\tQPbTox.exe
  C:\Windows\System\tQPbTox.exe
  2⤵
  PID:7336
- C:\Windows\System\FbNUqlb.exe
  C:\Windows\System\FbNUqlb.exe
  2⤵
  PID:7356
- C:\Windows\System\DXbdRcA.exe
  C:\Windows\System\DXbdRcA.exe
  2⤵
  PID:7376
- C:\Windows\System\Ezatazt.exe
  C:\Windows\System\Ezatazt.exe
  2⤵
  PID:7396
- C:\Windows\System\nxtfJzW.exe
  C:\Windows\System\nxtfJzW.exe
  2⤵
  PID:7412
- C:\Windows\System\wkvYuCq.exe
  C:\Windows\System\wkvYuCq.exe
  2⤵
  PID:7428
- C:\Windows\System\LGQvhiA.exe
  C:\Windows\System\LGQvhiA.exe
  2⤵
  PID:7452
- C:\Windows\System\cwCzRIE.exe
  C:\Windows\System\cwCzRIE.exe
  2⤵
  PID:7468
- C:\Windows\System\SsGqQFM.exe
  C:\Windows\System\SsGqQFM.exe
  2⤵
  PID:7488
- C:\Windows\System\NRxUXnY.exe
  C:\Windows\System\NRxUXnY.exe
  2⤵
  PID:7508
- C:\Windows\System\CYGbHdZ.exe
  C:\Windows\System\CYGbHdZ.exe
  2⤵
  PID:7524
- C:\Windows\System\bWmdZWe.exe
  C:\Windows\System\bWmdZWe.exe
  2⤵
  PID:7544
- C:\Windows\System\bTUzkyH.exe
  C:\Windows\System\bTUzkyH.exe
  2⤵
  PID:7560
- C:\Windows\System\LLKyLgY.exe
  C:\Windows\System\LLKyLgY.exe
  2⤵
  PID:7584
- C:\Windows\System\vASJPIG.exe
  C:\Windows\System\vASJPIG.exe
  2⤵
  PID:7604
- C:\Windows\System\QdubcxZ.exe
  C:\Windows\System\QdubcxZ.exe
  2⤵
  PID:7628
- C:\Windows\System\OxqBHHt.exe
  C:\Windows\System\OxqBHHt.exe
  2⤵
  PID:7644
- C:\Windows\System\KBQnbwS.exe
  C:\Windows\System\KBQnbwS.exe
  2⤵
  PID:7664
- C:\Windows\System\mqzzrnp.exe
  C:\Windows\System\mqzzrnp.exe
  2⤵
  PID:7776
- C:\Windows\System\Vhpksbd.exe
  C:\Windows\System\Vhpksbd.exe
  2⤵
  PID:7792
- C:\Windows\System\AaiOZse.exe
  C:\Windows\System\AaiOZse.exe
  2⤵
  PID:7812
- C:\Windows\System\FyudZUx.exe
  C:\Windows\System\FyudZUx.exe
  2⤵
  PID:7828
- C:\Windows\System\cyZuuis.exe
  C:\Windows\System\cyZuuis.exe
  2⤵
  PID:7844
- C:\Windows\System\DtVwaXK.exe
  C:\Windows\System\DtVwaXK.exe
  2⤵
  PID:7864
- C:\Windows\System\QLWNxKd.exe
  C:\Windows\System\QLWNxKd.exe
  2⤵
  PID:7880
- C:\Windows\System\pcwjpDu.exe
  C:\Windows\System\pcwjpDu.exe
  2⤵
  PID:7900
- C:\Windows\System\TyGNCpk.exe
  C:\Windows\System\TyGNCpk.exe
  2⤵
  PID:7916
- C:\Windows\System\CAWmZFS.exe
  C:\Windows\System\CAWmZFS.exe
  2⤵
  PID:7940
- C:\Windows\System\qbhTOBH.exe
  C:\Windows\System\qbhTOBH.exe
  2⤵
  PID:7956
- C:\Windows\System\twPmGNe.exe
  C:\Windows\System\twPmGNe.exe
  2⤵
  PID:7976
- C:\Windows\System\LKpCIKL.exe
  C:\Windows\System\LKpCIKL.exe
  2⤵
  PID:7992
- C:\Windows\System\IpWTIlB.exe
  C:\Windows\System\IpWTIlB.exe
  2⤵
  PID:8008
- C:\Windows\System\Tnvdrxl.exe
  C:\Windows\System\Tnvdrxl.exe
  2⤵
  PID:8024
- C:\Windows\System\ortdKQc.exe
  C:\Windows\System\ortdKQc.exe
  2⤵
  PID:8040
- C:\Windows\System\AnjmNlv.exe
  C:\Windows\System\AnjmNlv.exe
  2⤵
  PID:8056
- C:\Windows\System\qKzHvNX.exe
  C:\Windows\System\qKzHvNX.exe
  2⤵
  PID:8072
- C:\Windows\System\nJZfMfJ.exe
  C:\Windows\System\nJZfMfJ.exe
  2⤵
  PID:8088
- C:\Windows\System\EbQJpck.exe
  C:\Windows\System\EbQJpck.exe
  2⤵
  PID:8104
- C:\Windows\System\eiIIkgC.exe
  C:\Windows\System\eiIIkgC.exe
  2⤵
  PID:8120
- C:\Windows\System\vOaZnje.exe
  C:\Windows\System\vOaZnje.exe
  2⤵
  PID:8136
- C:\Windows\System\ndgxCAS.exe
  C:\Windows\System\ndgxCAS.exe
  2⤵
  PID:8152
- C:\Windows\System\EKVurYg.exe
  C:\Windows\System\EKVurYg.exe
  2⤵
  PID:8168
- C:\Windows\System\YEmtAnc.exe
  C:\Windows\System\YEmtAnc.exe
  2⤵
  PID:8184
- C:\Windows\System\NsQrQkd.exe
  C:\Windows\System\NsQrQkd.exe
  2⤵
  PID:6668
- C:\Windows\System\yEJZKfF.exe
  C:\Windows\System\yEJZKfF.exe
  2⤵
  PID:7240
- C:\Windows\System\jmgvvUc.exe
  C:\Windows\System\jmgvvUc.exe
  2⤵
  PID:7276
- C:\Windows\System\oTOtNug.exe
  C:\Windows\System\oTOtNug.exe
  2⤵
  PID:7344
- C:\Windows\System\ipuoqFY.exe
  C:\Windows\System\ipuoqFY.exe
  2⤵
  PID:7392
- C:\Windows\System\eaQFmWD.exe
  C:\Windows\System\eaQFmWD.exe
  2⤵
  PID:7460
- C:\Windows\System\prJmJWO.exe
  C:\Windows\System\prJmJWO.exe
  2⤵
  PID:7532
- C:\Windows\System\tGyZNYe.exe
  C:\Windows\System\tGyZNYe.exe
  2⤵
  PID:7540
- C:\Windows\System\rWqMLTE.exe
  C:\Windows\System\rWqMLTE.exe
  2⤵
  PID:7576
- C:\Windows\System\ylxeLKZ.exe
  C:\Windows\System\ylxeLKZ.exe
  2⤵
  PID:7616
- C:\Windows\System\dmZFJik.exe
  C:\Windows\System\dmZFJik.exe
  2⤵
  PID:6916
- C:\Windows\System\yqLLghM.exe
  C:\Windows\System\yqLLghM.exe
  2⤵
  PID:6952
- C:\Windows\System\MgCzJAN.exe
  C:\Windows\System\MgCzJAN.exe
  2⤵
  PID:6516
- C:\Windows\System\LtHEfdF.exe
  C:\Windows\System\LtHEfdF.exe
  2⤵
  PID:6988
- C:\Windows\System\sFkwucZ.exe
  C:\Windows\System\sFkwucZ.exe
  2⤵
  PID:7324
- C:\Windows\System\mQYvlGa.exe
  C:\Windows\System\mQYvlGa.exe
  2⤵
  PID:7436
- C:\Windows\System\IdDjRFg.exe
  C:\Windows\System\IdDjRFg.exe
  2⤵
  PID:6556
- C:\Windows\System\RXEJyFW.exe
  C:\Windows\System\RXEJyFW.exe
  2⤵
  PID:6708
- C:\Windows\System\WLcSotw.exe
  C:\Windows\System\WLcSotw.exe
  2⤵
  PID:7124
- C:\Windows\System\MyBNEYl.exe
  C:\Windows\System\MyBNEYl.exe
  2⤵
  PID:5160
- C:\Windows\System\RebfHFM.exe
  C:\Windows\System\RebfHFM.exe
  2⤵
  PID:6188
- C:\Windows\System\yzsAzPd.exe
  C:\Windows\System\yzsAzPd.exe
  2⤵
  PID:6304
- C:\Windows\System\GGBiscb.exe
  C:\Windows\System\GGBiscb.exe
  2⤵
  PID:7292
- C:\Windows\System\WKZdcpC.exe
  C:\Windows\System\WKZdcpC.exe
  2⤵
  PID:7484
- C:\Windows\System\uTWeEZj.exe
  C:\Windows\System\uTWeEZj.exe
  2⤵
  PID:6808
- C:\Windows\System\TkxdiFr.exe
  C:\Windows\System\TkxdiFr.exe
  2⤵
  PID:6704
- C:\Windows\System\GqoHlCT.exe
  C:\Windows\System\GqoHlCT.exe
  2⤵
  PID:7076
- C:\Windows\System\KZkoqWH.exe
  C:\Windows\System\KZkoqWH.exe
  2⤵
  PID:6356
- C:\Windows\System\dAuNwTq.exe
  C:\Windows\System\dAuNwTq.exe
  2⤵
  PID:6824
- C:\Windows\System\PghpEMp.exe
  C:\Windows\System\PghpEMp.exe
  2⤵
  PID:6392
- C:\Windows\System\DqYNUgl.exe
  C:\Windows\System\DqYNUgl.exe
  2⤵
  PID:7184
- C:\Windows\System\nnWKUVL.exe
  C:\Windows\System\nnWKUVL.exe
  2⤵
  PID:7220
- C:\Windows\System\udIzatX.exe
  C:\Windows\System\udIzatX.exe
  2⤵
  PID:7260
- C:\Windows\System\WsHpZhf.exe
  C:\Windows\System\WsHpZhf.exe
  2⤵
  PID:7820
- C:\Windows\System\FJXnnHU.exe
  C:\Windows\System\FJXnnHU.exe
  2⤵
  PID:7444
- C:\Windows\System\YWqmujo.exe
  C:\Windows\System\YWqmujo.exe
  2⤵
  PID:7552
- C:\Windows\System\UcqAzLR.exe
  C:\Windows\System\UcqAzLR.exe
  2⤵
  PID:7600
- C:\Windows\System\VLeXnUC.exe
  C:\Windows\System\VLeXnUC.exe
  2⤵
  PID:7824
- C:\Windows\System\aDcDjeT.exe
  C:\Windows\System\aDcDjeT.exe
  2⤵
  PID:7896
- C:\Windows\System\CXxdlrW.exe
  C:\Windows\System\CXxdlrW.exe
  2⤵
  PID:7692
- C:\Windows\System\OPzzgol.exe
  C:\Windows\System\OPzzgol.exe
  2⤵
  PID:7708
- C:\Windows\System\qJEHOmo.exe
  C:\Windows\System\qJEHOmo.exe
  2⤵
  PID:7724
- C:\Windows\System\Bkhnlsf.exe
  C:\Windows\System\Bkhnlsf.exe
  2⤵
  PID:7740
- C:\Windows\System\apgVIuY.exe
  C:\Windows\System\apgVIuY.exe
  2⤵
  PID:7756
- C:\Windows\System\ofmgzUr.exe
  C:\Windows\System\ofmgzUr.exe
  2⤵
  PID:7680
- C:\Windows\System\DupKYVs.exe
  C:\Windows\System\DupKYVs.exe
  2⤵
  PID:7972
- C:\Windows\System\RftVuHV.exe
  C:\Windows\System\RftVuHV.exe
  2⤵
  PID:8032
- C:\Windows\System\fmpNKAd.exe
  C:\Windows\System\fmpNKAd.exe
  2⤵
  PID:8064
- C:\Windows\System\KzZUsoK.exe
  C:\Windows\System\KzZUsoK.exe
  2⤵
  PID:7872
- C:\Windows\System\IMqkQMD.exe
  C:\Windows\System\IMqkQMD.exe
  2⤵
  PID:8100
- C:\Windows\System\vEYRpvR.exe
  C:\Windows\System\vEYRpvR.exe
  2⤵
  PID:8164
- C:\Windows\System\vqzRkou.exe
  C:\Windows\System\vqzRkou.exe
  2⤵
  PID:8016
- C:\Windows\System\xojCjmV.exe
  C:\Windows\System\xojCjmV.exe
  2⤵
  PID:7988
- C:\Windows\System\ugzPuGx.exe
  C:\Windows\System\ugzPuGx.exe
  2⤵
  PID:8052
- C:\Windows\System\BReCWMR.exe
  C:\Windows\System\BReCWMR.exe
  2⤵
  PID:8116
- C:\Windows\System\iJIfoNB.exe
  C:\Windows\System\iJIfoNB.exe
  2⤵
  PID:7624
- C:\Windows\System\YdHSDAj.exe
  C:\Windows\System\YdHSDAj.exe
  2⤵
  PID:7420
- C:\Windows\System\oOiFHzR.exe
  C:\Windows\System\oOiFHzR.exe
  2⤵
  PID:7348
- C:\Windows\System\oCfcvRj.exe
  C:\Windows\System\oCfcvRj.exe
  2⤵
  PID:7504
- C:\Windows\System\alMvGpv.exe
  C:\Windows\System\alMvGpv.exe
  2⤵
  PID:7656
- C:\Windows\System\zNBlShY.exe
  C:\Windows\System\zNBlShY.exe
  2⤵
  PID:6224
- C:\Windows\System\IFcvwsp.exe
  C:\Windows\System\IFcvwsp.exe
  2⤵
  PID:7056
- C:\Windows\System\MUSTysR.exe
  C:\Windows\System\MUSTysR.exe
  2⤵
  PID:8048
- C:\Windows\System\KELckdS.exe
  C:\Windows\System\KELckdS.exe
  2⤵
  PID:7204
- C:\Windows\System\PJJqttG.exe
  C:\Windows\System\PJJqttG.exe
  2⤵
  PID:7572
- C:\Windows\System\sjPxvuV.exe
  C:\Windows\System\sjPxvuV.exe
  2⤵
  PID:7120
- C:\Windows\System\sDASjSU.exe
  C:\Windows\System\sDASjSU.exe
  2⤵
  PID:6452
- C:\Windows\System\TAdWQQG.exe
  C:\Windows\System\TAdWQQG.exe
  2⤵
  PID:6936
- C:\Windows\System\PVnAbYq.exe
  C:\Windows\System\PVnAbYq.exe
  2⤵
  PID:7256
- C:\Windows\System\rmuUCtP.exe
  C:\Windows\System\rmuUCtP.exe
  2⤵
  PID:6156
- C:\Windows\System\txNhCtN.exe
  C:\Windows\System\txNhCtN.exe
  2⤵
  PID:7092
- C:\Windows\System\sqEsLbA.exe
  C:\Windows\System\sqEsLbA.exe
  2⤵
  PID:7148
- C:\Windows\System\todVwSV.exe
  C:\Windows\System\todVwSV.exe
  2⤵
  PID:7856
- C:\Windows\System\tpZnqOh.exe
  C:\Windows\System\tpZnqOh.exe
  2⤵
  PID:6476
- C:\Windows\System\mleuDAk.exe
  C:\Windows\System\mleuDAk.exe
  2⤵
  PID:6284
- C:\Windows\System\wxTgvhW.exe
  C:\Windows\System\wxTgvhW.exe
  2⤵
  PID:7372
- C:\Windows\System\BpTUWNK.exe
  C:\Windows\System\BpTUWNK.exe
  2⤵
  PID:7704
- C:\Windows\System\TMKobVq.exe
  C:\Windows\System\TMKobVq.exe
  2⤵
  PID:7640
- C:\Windows\System\PNkXODT.exe
  C:\Windows\System\PNkXODT.exe
  2⤵
  PID:7772
- C:\Windows\System\rFxijeC.exe
  C:\Windows\System\rFxijeC.exe
  2⤵
  PID:7964
- C:\Windows\System\FmohofP.exe
  C:\Windows\System\FmohofP.exe
  2⤵
  PID:8004
- C:\Windows\System\yfRIQVj.exe
  C:\Windows\System\yfRIQVj.exe
  2⤵
  PID:8132
- C:\Windows\System\feEejTo.exe
  C:\Windows\System\feEejTo.exe
  2⤵
  PID:8084
- C:\Windows\System\yIyYLBf.exe
  C:\Windows\System\yIyYLBf.exe
  2⤵
  PID:8176
- C:\Windows\System\ciWVoMr.exe
  C:\Windows\System\ciWVoMr.exe
  2⤵
  PID:5824
- C:\Windows\System\Kinetjw.exe
  C:\Windows\System\Kinetjw.exe
  2⤵
  PID:7620
- C:\Windows\System\ggXgdpC.exe
  C:\Windows\System\ggXgdpC.exe
  2⤵
  PID:7932
- C:\Windows\System\wbaEXZk.exe
  C:\Windows\System\wbaEXZk.exe
  2⤵
  PID:7684
- C:\Windows\System\lRCPZxw.exe
  C:\Windows\System\lRCPZxw.exe
  2⤵
  PID:7748
- C:\Windows\System\CSYOQbx.exe
  C:\Windows\System\CSYOQbx.exe
  2⤵
  PID:8212
- C:\Windows\System\LCYolVR.exe
  C:\Windows\System\LCYolVR.exe
  2⤵
  PID:8228
- C:\Windows\System\RNdiUAZ.exe
  C:\Windows\System\RNdiUAZ.exe
  2⤵
  PID:8248
- C:\Windows\System\UuNVbNV.exe
  C:\Windows\System\UuNVbNV.exe
  2⤵
  PID:8276
- C:\Windows\System\DIGSvxC.exe
  C:\Windows\System\DIGSvxC.exe
  2⤵
  PID:8292
- C:\Windows\System\tGkziLO.exe
  C:\Windows\System\tGkziLO.exe
  2⤵
  PID:8308
- C:\Windows\System\OXAkmxD.exe
  C:\Windows\System\OXAkmxD.exe
  2⤵
  PID:8324
- C:\Windows\System\CQkrhlX.exe
  C:\Windows\System\CQkrhlX.exe
  2⤵
  PID:8340
- C:\Windows\System\LSIKWPX.exe
  C:\Windows\System\LSIKWPX.exe
  2⤵
  PID:8356
- C:\Windows\System\ZYKnXaA.exe
  C:\Windows\System\ZYKnXaA.exe
  2⤵
  PID:8380
- C:\Windows\System\pQXkcsd.exe
  C:\Windows\System\pQXkcsd.exe
  2⤵
  PID:8400
- C:\Windows\System\KdsrmIr.exe
  C:\Windows\System\KdsrmIr.exe
  2⤵
  PID:8416
- C:\Windows\System\gnquueO.exe
  C:\Windows\System\gnquueO.exe
  2⤵
  PID:8436
- C:\Windows\System\aMYYhas.exe
  C:\Windows\System\aMYYhas.exe
  2⤵
  PID:8452
- C:\Windows\System\EjnVviM.exe
  C:\Windows\System\EjnVviM.exe
  2⤵
  PID:8472
- C:\Windows\System\UUfyDzQ.exe
  C:\Windows\System\UUfyDzQ.exe
  2⤵
  PID:8520
- C:\Windows\System\WyQugzH.exe
  C:\Windows\System\WyQugzH.exe
  2⤵
  PID:8540
- C:\Windows\System\DMDHkHl.exe
  C:\Windows\System\DMDHkHl.exe
  2⤵
  PID:8556
- C:\Windows\System\JXBxMzc.exe
  C:\Windows\System\JXBxMzc.exe
  2⤵
  PID:8572
- C:\Windows\System\DvyeJhV.exe
  C:\Windows\System\DvyeJhV.exe
  2⤵
  PID:8592
- C:\Windows\System\vBkFgVD.exe
  C:\Windows\System\vBkFgVD.exe
  2⤵
  PID:8616
- C:\Windows\System\lNUwBkK.exe
  C:\Windows\System\lNUwBkK.exe
  2⤵
  PID:8632
- C:\Windows\System\yIDguFP.exe
  C:\Windows\System\yIDguFP.exe
  2⤵
  PID:8652
- C:\Windows\System\WuZqOMU.exe
  C:\Windows\System\WuZqOMU.exe
  2⤵
  PID:8668
- C:\Windows\System\YObFmrh.exe
  C:\Windows\System\YObFmrh.exe
  2⤵
  PID:8688
- C:\Windows\System\XtAbwEd.exe
  C:\Windows\System\XtAbwEd.exe
  2⤵
  PID:8704
- C:\Windows\System\iuuwSfc.exe
  C:\Windows\System\iuuwSfc.exe
  2⤵
  PID:8720
- C:\Windows\System\ZEMEurD.exe
  C:\Windows\System\ZEMEurD.exe
  2⤵
  PID:8736
- C:\Windows\System\oNsZPls.exe
  C:\Windows\System\oNsZPls.exe
  2⤵
  PID:8760
- C:\Windows\System\znUCHSp.exe
  C:\Windows\System\znUCHSp.exe
  2⤵
  PID:8780
- C:\Windows\System\PhRbLhE.exe
  C:\Windows\System\PhRbLhE.exe
  2⤵
  PID:8800
- C:\Windows\System\fTEFBoG.exe
  C:\Windows\System\fTEFBoG.exe
  2⤵
  PID:8820
- C:\Windows\System\ksXxnyu.exe
  C:\Windows\System\ksXxnyu.exe
  2⤵
  PID:8840
- C:\Windows\System\xjFlsjc.exe
  C:\Windows\System\xjFlsjc.exe
  2⤵
  PID:8876
- C:\Windows\System\hwSXlMa.exe
  C:\Windows\System\hwSXlMa.exe
  2⤵
  PID:8892
- C:\Windows\System\lFEStKD.exe
  C:\Windows\System\lFEStKD.exe
  2⤵
  PID:8908
- C:\Windows\System\MsNhLSr.exe
  C:\Windows\System\MsNhLSr.exe
  2⤵
  PID:8928
- C:\Windows\System\JuVKIpJ.exe
  C:\Windows\System\JuVKIpJ.exe
  2⤵
  PID:8944
- C:\Windows\System\WJTJcXA.exe
  C:\Windows\System\WJTJcXA.exe
  2⤵
  PID:8964
- C:\Windows\System\purJvQR.exe
  C:\Windows\System\purJvQR.exe
  2⤵
  PID:8988
- C:\Windows\System\EsIzkgq.exe
  C:\Windows\System\EsIzkgq.exe
  2⤵
  PID:9004
- C:\Windows\System\XAbrjtZ.exe
  C:\Windows\System\XAbrjtZ.exe
  2⤵
  PID:9024
- C:\Windows\System\qYsFJPu.exe
  C:\Windows\System\qYsFJPu.exe
  2⤵
  PID:9044
- C:\Windows\System\WbHPMTW.exe
  C:\Windows\System\WbHPMTW.exe
  2⤵
  PID:9068
- C:\Windows\System\UYynvfn.exe
  C:\Windows\System\UYynvfn.exe
  2⤵
  PID:9084
- C:\Windows\System\mWKkVqD.exe
  C:\Windows\System\mWKkVqD.exe
  2⤵
  PID:9100
- C:\Windows\System\lsRKZuL.exe
  C:\Windows\System\lsRKZuL.exe
  2⤵
  PID:9120
- C:\Windows\System\LlZTAtO.exe
  C:\Windows\System\LlZTAtO.exe
  2⤵
  PID:9136
- C:\Windows\System\CTvhiyO.exe
  C:\Windows\System\CTvhiyO.exe
  2⤵
  PID:9152
- C:\Windows\System\ltNCpZJ.exe
  C:\Windows\System\ltNCpZJ.exe
  2⤵
  PID:9168
- C:\Windows\System\vnFGEDz.exe
  C:\Windows\System\vnFGEDz.exe
  2⤵
  PID:9184
- C:\Windows\System\Pkbzshh.exe
  C:\Windows\System\Pkbzshh.exe
  2⤵
  PID:9200
- C:\Windows\System\jyPFMaq.exe
  C:\Windows\System\jyPFMaq.exe
  2⤵
  PID:7404
- C:\Windows\System\VtNGIek.exe
  C:\Windows\System\VtNGIek.exe
  2⤵
  PID:6472
- C:\Windows\System\HbgUNSu.exe
  C:\Windows\System\HbgUNSu.exe
  2⤵
  PID:7700
- C:\Windows\System\TmXnRXF.exe
  C:\Windows\System\TmXnRXF.exe
  2⤵
  PID:6232
- C:\Windows\System\lwcmaop.exe
  C:\Windows\System\lwcmaop.exe
  2⤵
  PID:8220
- C:\Windows\System\bqwVyEM.exe
  C:\Windows\System\bqwVyEM.exe
  2⤵
  PID:8260
- C:\Windows\System\nOsIgjE.exe
  C:\Windows\System\nOsIgjE.exe
  2⤵
  PID:6780
- C:\Windows\System\wWEjVPP.exe
  C:\Windows\System\wWEjVPP.exe
  2⤵
  PID:7388
- C:\Windows\System\bhyotAT.exe
  C:\Windows\System\bhyotAT.exe
  2⤵
  PID:8204
- C:\Windows\System\ViJsIHT.exe
  C:\Windows\System\ViJsIHT.exe
  2⤵
  PID:8364
- C:\Windows\System\seGNCtQ.exe
  C:\Windows\System\seGNCtQ.exe
  2⤵
  PID:8236
- C:\Windows\System\vgAdIWA.exe
  C:\Windows\System\vgAdIWA.exe
  2⤵
  PID:8492
- C:\Windows\System\PpKBNgt.exe
  C:\Windows\System\PpKBNgt.exe
  2⤵
  PID:8512
- C:\Windows\System\mcsxNYl.exe
  C:\Windows\System\mcsxNYl.exe
  2⤵
  PID:8288
- C:\Windows\System\JMToRYC.exe
  C:\Windows\System\JMToRYC.exe
  2⤵
  PID:8348
- C:\Windows\System\VODkeeY.exe
  C:\Windows\System\VODkeeY.exe
  2⤵
  PID:8424
- C:\Windows\System\sfDykYK.exe
  C:\Windows\System\sfDykYK.exe
  2⤵
  PID:8464
- C:\Windows\System\fRlKXfi.exe
  C:\Windows\System\fRlKXfi.exe
  2⤵
  PID:8548
- C:\Windows\System\DtmAwcs.exe
  C:\Windows\System\DtmAwcs.exe
  2⤵
  PID:8532
- C:\Windows\System\yuVCDfC.exe
  C:\Windows\System\yuVCDfC.exe
  2⤵
  PID:8660
- C:\Windows\System\rhZmnxE.exe
  C:\Windows\System\rhZmnxE.exe
  2⤵
  PID:8728
- C:\Windows\System\DMRKHQC.exe
  C:\Windows\System\DMRKHQC.exe
  2⤵
  PID:8768
- C:\Windows\System\jaFXfmR.exe
  C:\Windows\System\jaFXfmR.exe
  2⤵
  PID:8848
- C:\Windows\System\inOkxhJ.exe
  C:\Windows\System\inOkxhJ.exe
  2⤵
  PID:8852
- C:\Windows\System\DgUaOmG.exe
  C:\Windows\System\DgUaOmG.exe
  2⤵
  PID:8600
- C:\Windows\System\HBqZlwf.exe
  C:\Windows\System\HBqZlwf.exe
  2⤵
  PID:8564
- C:\Windows\System\lccEBNT.exe
  C:\Windows\System\lccEBNT.exe
  2⤵
  PID:9132
- C:\Windows\System\WKMaPAO.exe
  C:\Windows\System\WKMaPAO.exe
  2⤵
  PID:8648
- C:\Windows\System\NpgwRFD.exe
  C:\Windows\System\NpgwRFD.exe
  2⤵
  PID:9192
- C:\Windows\System\YNgykiZ.exe
  C:\Windows\System\YNgykiZ.exe
  2⤵
  PID:9196
- C:\Windows\System\vZXVeGf.exe
  C:\Windows\System\vZXVeGf.exe
  2⤵
  PID:8676
- C:\Windows\System\ddpvrtB.exe
  C:\Windows\System\ddpvrtB.exe
  2⤵
  PID:8884
- C:\Windows\System\bnBgXPo.exe
  C:\Windows\System\bnBgXPo.exe
  2⤵
  PID:7984
- C:\Windows\System\pyUEHmL.exe
  C:\Windows\System\pyUEHmL.exe
  2⤵
  PID:8996
- C:\Windows\System\PTJRqfb.exe
  C:\Windows\System\PTJRqfb.exe
  2⤵
  PID:9144
- C:\Windows\System\eIKtqWi.exe
  C:\Windows\System\eIKtqWi.exe
  2⤵
  PID:9176
- C:\Windows\System\WXaUEaA.exe
  C:\Windows\System\WXaUEaA.exe
  2⤵
  PID:9076
- C:\Windows\System\udwgPay.exe
  C:\Windows\System\udwgPay.exe
  2⤵
  PID:9180
- C:\Windows\System\liTUKUB.exe
  C:\Windows\System\liTUKUB.exe
  2⤵
  PID:6980
- C:\Windows\System\axzVyUl.exe
  C:\Windows\System\axzVyUl.exe
  2⤵
  PID:7912
- C:\Windows\System\DGyomda.exe
  C:\Windows\System\DGyomda.exe
  2⤵
  PID:7808
- C:\Windows\System\kpLYjhU.exe
  C:\Windows\System\kpLYjhU.exe
  2⤵
  PID:8272
- C:\Windows\System\eyJyWlx.exe
  C:\Windows\System\eyJyWlx.exe
  2⤵
  PID:8096
- C:\Windows\System\ySSRtyI.exe
  C:\Windows\System\ySSRtyI.exe
  2⤵
  PID:8200
- C:\Windows\System\WwSIShQ.exe
  C:\Windows\System\WwSIShQ.exe
  2⤵
  PID:8408
- C:\Windows\System\pJiEKLi.exe
  C:\Windows\System\pJiEKLi.exe
  2⤵
  PID:8448
- C:\Windows\System\hblMLwl.exe
  C:\Windows\System\hblMLwl.exe
  2⤵
  PID:8504
- C:\Windows\System\VvuXIgc.exe
  C:\Windows\System\VvuXIgc.exe
  2⤵
  PID:8432
- C:\Windows\System\VvbJJJt.exe
  C:\Windows\System\VvbJJJt.exe
  2⤵
  PID:8580
- C:\Windows\System\VgNYUkU.exe
  C:\Windows\System\VgNYUkU.exe
  2⤵
  PID:8664
- C:\Windows\System\gACJcBs.exe
  C:\Windows\System\gACJcBs.exe
  2⤵
  PID:8700
- C:\Windows\System\jWTxkJE.exe
  C:\Windows\System\jWTxkJE.exe
  2⤵
  PID:8732
- C:\Windows\System\muIvuOI.exe
  C:\Windows\System\muIvuOI.exe
  2⤵
  PID:9016
- C:\Windows\System\gIFsrHP.exe
  C:\Windows\System\gIFsrHP.exe
  2⤵
  PID:8808
- C:\Windows\System\antvfZK.exe
  C:\Windows\System\antvfZK.exe
  2⤵
  PID:9060
- C:\Windows\System\zmKsBNz.exe
  C:\Windows\System\zmKsBNz.exe
  2⤵
  PID:8860
- C:\Windows\System\JPSLbaW.exe
  C:\Windows\System\JPSLbaW.exe
  2⤵
  PID:8744
- C:\Windows\System\GWooiQk.exe
  C:\Windows\System\GWooiQk.exe
  2⤵
  PID:8960
- C:\Windows\System\EkazbdS.exe
  C:\Windows\System\EkazbdS.exe
  2⤵
  PID:8752
- C:\Windows\System\wKzZdfW.exe
  C:\Windows\System\wKzZdfW.exe
  2⤵
  PID:6984
- C:\Windows\System\WrMbBtR.exe
  C:\Windows\System\WrMbBtR.exe
  2⤵
  PID:8792
- C:\Windows\System\HTgYXuQ.exe
  C:\Windows\System\HTgYXuQ.exe
  2⤵
  PID:8916
- C:\Windows\System\xJXRETH.exe
  C:\Windows\System\xJXRETH.exe
  2⤵
  PID:7216
- C:\Windows\System\YJZZCJt.exe
  C:\Windows\System\YJZZCJt.exe
  2⤵
  PID:8256
- C:\Windows\System\usQuUNt.exe
  C:\Windows\System\usQuUNt.exe
  2⤵
  PID:8496
- C:\Windows\System\TFPaIwh.exe
  C:\Windows\System\TFPaIwh.exe
  2⤵
  PID:9212
- C:\Windows\System\ZvYhDFY.exe
  C:\Windows\System\ZvYhDFY.exe
  2⤵
  PID:8980
- C:\Windows\System\NzruYMb.exe
  C:\Windows\System\NzruYMb.exe
  2⤵
  PID:6876
- C:\Windows\System\WLMjIrB.exe
  C:\Windows\System\WLMjIrB.exe
  2⤵
  PID:8776
- C:\Windows\System\ksnDxBS.exe
  C:\Windows\System\ksnDxBS.exe
  2⤵
  PID:9092
- C:\Windows\System\gHHALGV.exe
  C:\Windows\System\gHHALGV.exe
  2⤵
  PID:9056
- C:\Windows\System\PJFiHKR.exe
  C:\Windows\System\PJFiHKR.exe
  2⤵
  PID:8972
- C:\Windows\System\lbPXrkJ.exe
  C:\Windows\System\lbPXrkJ.exe
  2⤵
  PID:7908
- C:\Windows\System\XIFwdXI.exe
  C:\Windows\System\XIFwdXI.exe
  2⤵
  PID:8336
- C:\Windows\System\xqZRqYy.exe
  C:\Windows\System\xqZRqYy.exe
  2⤵
  PID:7536
- C:\Windows\System\ydezJNY.exe
  C:\Windows\System\ydezJNY.exe
  2⤵
  PID:8320
- C:\Windows\System\FCPTzJm.exe
  C:\Windows\System\FCPTzJm.exe
  2⤵
  PID:8396
- C:\Windows\System\DTSHBrN.exe
  C:\Windows\System\DTSHBrN.exe
  2⤵
  PID:8940
- C:\Windows\System\ByXbYti.exe
  C:\Windows\System\ByXbYti.exe
  2⤵
  PID:7592
- C:\Windows\System\sXJCFTG.exe
  C:\Windows\System\sXJCFTG.exe
  2⤵
  PID:9128
- C:\Windows\System\tGKYXoQ.exe
  C:\Windows\System\tGKYXoQ.exe
  2⤵
  PID:7596
- C:\Windows\System\exUVmxJ.exe
  C:\Windows\System\exUVmxJ.exe
  2⤵
  PID:7968
- C:\Windows\System\WNbvmES.exe
  C:\Windows\System\WNbvmES.exe
  2⤵
  PID:9032
- C:\Windows\System\udjyTCQ.exe
  C:\Windows\System\udjyTCQ.exe
  2⤵
  PID:8304
- C:\Windows\System\oWdgIrP.exe
  C:\Windows\System\oWdgIrP.exe
  2⤵
  PID:8376
- C:\Windows\System\XXWgsWN.exe
  C:\Windows\System\XXWgsWN.exe
  2⤵
  PID:8488
- C:\Windows\System\gXBKxud.exe
  C:\Windows\System\gXBKxud.exe
  2⤵
  PID:8516
- C:\Windows\System\EnepZhs.exe
  C:\Windows\System\EnepZhs.exe
  2⤵
  PID:8608
- C:\Windows\System\qoXyhIo.exe
  C:\Windows\System\qoXyhIo.exe
  2⤵
  PID:9228
- C:\Windows\System\sKdzQDG.exe
  C:\Windows\System\sKdzQDG.exe
  2⤵
  PID:9264
- C:\Windows\System\HmwGrfM.exe
  C:\Windows\System\HmwGrfM.exe
  2⤵
  PID:9288
- C:\Windows\System\rGiLWeU.exe
  C:\Windows\System\rGiLWeU.exe
  2⤵
  PID:9304
- C:\Windows\System\dZLpfRA.exe
  C:\Windows\System\dZLpfRA.exe
  2⤵
  PID:9324
- C:\Windows\System\uklIglO.exe
  C:\Windows\System\uklIglO.exe
  2⤵
  PID:9340
- C:\Windows\System\SKlaebB.exe
  C:\Windows\System\SKlaebB.exe
  2⤵
  PID:9368
- C:\Windows\System\NokKWNt.exe
  C:\Windows\System\NokKWNt.exe
  2⤵
  PID:9388
- C:\Windows\System\KFPnbHF.exe
  C:\Windows\System\KFPnbHF.exe
  2⤵
  PID:9404
- C:\Windows\System\iMwZSbq.exe
  C:\Windows\System\iMwZSbq.exe
  2⤵
  PID:9420
- C:\Windows\System\mIVoacX.exe
  C:\Windows\System\mIVoacX.exe
  2⤵
  PID:9440
- C:\Windows\System\WaVUZSb.exe
  C:\Windows\System\WaVUZSb.exe
  2⤵
  PID:9468
- C:\Windows\System\usFiCRs.exe
  C:\Windows\System\usFiCRs.exe
  2⤵
  PID:9484
- C:\Windows\System\KdGvyeA.exe
  C:\Windows\System\KdGvyeA.exe
  2⤵
  PID:9500
- C:\Windows\System\stdccap.exe
  C:\Windows\System\stdccap.exe
  2⤵
  PID:9516
- C:\Windows\System\GRxktkN.exe
  C:\Windows\System\GRxktkN.exe
  2⤵
  PID:9548
- C:\Windows\System\raFrnzn.exe
  C:\Windows\System\raFrnzn.exe
  2⤵
  PID:9564
- C:\Windows\System\yPrKNhD.exe
  C:\Windows\System\yPrKNhD.exe
  2⤵
  PID:9592
- C:\Windows\System\mlHvtsv.exe
  C:\Windows\System\mlHvtsv.exe
  2⤵
  PID:9616
- C:\Windows\System\NDReHat.exe
  C:\Windows\System\NDReHat.exe
  2⤵
  PID:9632
- C:\Windows\System\KaJVeIn.exe
  C:\Windows\System\KaJVeIn.exe
  2⤵
  PID:9648
- C:\Windows\System\UqyKoIN.exe
  C:\Windows\System\UqyKoIN.exe
  2⤵
  PID:9668
- C:\Windows\System\ImldXGa.exe
  C:\Windows\System\ImldXGa.exe
  2⤵
  PID:9700
- C:\Windows\System\bfnCjla.exe
  C:\Windows\System\bfnCjla.exe
  2⤵
  PID:9716
- C:\Windows\System\mKXkuuV.exe
  C:\Windows\System\mKXkuuV.exe
  2⤵
  PID:9732
- C:\Windows\System\RJOAKVD.exe
  C:\Windows\System\RJOAKVD.exe
  2⤵
  PID:9748
- C:\Windows\System\FwczEJw.exe
  C:\Windows\System\FwczEJw.exe
  2⤵
  PID:9764
- C:\Windows\System\RSzuLzm.exe
  C:\Windows\System\RSzuLzm.exe
  2⤵
  PID:9792
- C:\Windows\System\bCfTLcH.exe
  C:\Windows\System\bCfTLcH.exe
  2⤵
  PID:9808
- C:\Windows\System\bpiiUZL.exe
  C:\Windows\System\bpiiUZL.exe
  2⤵
  PID:9828
- C:\Windows\System\lOzfsTx.exe
  C:\Windows\System\lOzfsTx.exe
  2⤵
  PID:9844
- C:\Windows\System\yrQzzTF.exe
  C:\Windows\System\yrQzzTF.exe
  2⤵
  PID:9860
- C:\Windows\System\uRUrMGU.exe
  C:\Windows\System\uRUrMGU.exe
  2⤵
  PID:9876
- C:\Windows\System\DLwQqho.exe
  C:\Windows\System\DLwQqho.exe
  2⤵
  PID:9892
- C:\Windows\System\FOhCyjD.exe
  C:\Windows\System\FOhCyjD.exe
  2⤵
  PID:9908
- C:\Windows\System\mLdIZCR.exe
  C:\Windows\System\mLdIZCR.exe
  2⤵
  PID:9924
- C:\Windows\System\DIJnxLw.exe
  C:\Windows\System\DIJnxLw.exe
  2⤵
  PID:9944
- C:\Windows\System\uXGFVmr.exe
  C:\Windows\System\uXGFVmr.exe
  2⤵
  PID:9960
- C:\Windows\System\waactAX.exe
  C:\Windows\System\waactAX.exe
  2⤵
  PID:9976
- C:\Windows\System\vjvyhBy.exe
  C:\Windows\System\vjvyhBy.exe
  2⤵
  PID:10000
- C:\Windows\System\SOLMRND.exe
  C:\Windows\System\SOLMRND.exe
  2⤵
  PID:10016
- C:\Windows\System\icufHjg.exe
  C:\Windows\System\icufHjg.exe
  2⤵
  PID:10032
- C:\Windows\System\dRyoCIH.exe
  C:\Windows\System\dRyoCIH.exe
  2⤵
  PID:10048
- C:\Windows\System\IfMKtiH.exe
  C:\Windows\System\IfMKtiH.exe
  2⤵
  PID:10064
- C:\Windows\System\djKyLZZ.exe
  C:\Windows\System\djKyLZZ.exe
  2⤵
  PID:10084
- C:\Windows\System\gMRnpyp.exe
  C:\Windows\System\gMRnpyp.exe
  2⤵
  PID:10104
- C:\Windows\System\SIcIVYh.exe
  C:\Windows\System\SIcIVYh.exe
  2⤵
  PID:10136
- C:\Windows\System\cdtFsAv.exe
  C:\Windows\System\cdtFsAv.exe
  2⤵
  PID:10152
- C:\Windows\System\WhhrrhG.exe
  C:\Windows\System\WhhrrhG.exe
  2⤵
  PID:10168
- C:\Windows\System\ZNJwwMo.exe
  C:\Windows\System\ZNJwwMo.exe
  2⤵
  PID:10184
- C:\Windows\System\dProdXo.exe
  C:\Windows\System\dProdXo.exe
  2⤵
  PID:10200
- C:\Windows\System\xbeuBqD.exe
  C:\Windows\System\xbeuBqD.exe
  2⤵
  PID:10216
- C:\Windows\System\yIrIEeM.exe
  C:\Windows\System\yIrIEeM.exe
  2⤵
  PID:10232
- C:\Windows\System\acQpBZv.exe
  C:\Windows\System\acQpBZv.exe
  2⤵
  PID:9064
- C:\Windows\System\oxoeVwZ.exe
  C:\Windows\System\oxoeVwZ.exe
  2⤵
  PID:9248
- C:\Windows\System\yVKHMIE.exe
  C:\Windows\System\yVKHMIE.exe
  2⤵
  PID:9240
- C:\Windows\System\usqKsyO.exe
  C:\Windows\System\usqKsyO.exe
  2⤵
  PID:8716
- C:\Windows\System\gATpfAP.exe
  C:\Windows\System\gATpfAP.exe
  2⤵
  PID:9148
- C:\Windows\System\kqbJgip.exe
  C:\Windows\System\kqbJgip.exe
  2⤵
  PID:1960
- C:\Windows\System\bOfTMXd.exe
  C:\Windows\System\bOfTMXd.exe
  2⤵
  PID:9260
- C:\Windows\System\oZkNigb.exe
  C:\Windows\System\oZkNigb.exe
  2⤵
  PID:9332
- C:\Windows\System\FLzwAPx.exe
  C:\Windows\System\FLzwAPx.exe
  2⤵
  PID:9464
- C:\Windows\System\VgtaZAv.exe
  C:\Windows\System\VgtaZAv.exe
  2⤵
  PID:9492
- C:\Windows\System\hxecQJZ.exe
  C:\Windows\System\hxecQJZ.exe
  2⤵
  PID:9396
- C:\Windows\System\pwgHRjW.exe
  C:\Windows\System\pwgHRjW.exe
  2⤵
  PID:9540
- C:\Windows\System\gStCgIA.exe
  C:\Windows\System\gStCgIA.exe
  2⤵
  PID:9400
- C:\Windows\System\feLiqhN.exe
  C:\Windows\System\feLiqhN.exe
  2⤵
  PID:9512
- C:\Windows\System\BvBkPaM.exe
  C:\Windows\System\BvBkPaM.exe
  2⤵
  PID:9588
- C:\Windows\System\sbxMcuy.exe
  C:\Windows\System\sbxMcuy.exe
  2⤵
  PID:9476
- C:\Windows\System\jMkIQDs.exe
  C:\Windows\System\jMkIQDs.exe
  2⤵
  PID:9660
- C:\Windows\System\toJElVS.exe
  C:\Windows\System\toJElVS.exe
  2⤵
  PID:9688
- C:\Windows\System\OxBAkdu.exe
  C:\Windows\System\OxBAkdu.exe
  2⤵
  PID:9680
- C:\Windows\System\OuqMSsN.exe
  C:\Windows\System\OuqMSsN.exe
  2⤵
  PID:9744
- C:\Windows\System\KBWaDcl.exe
  C:\Windows\System\KBWaDcl.exe
  2⤵
  PID:9728
- C:\Windows\System\jPdvqBM.exe
  C:\Windows\System\jPdvqBM.exe
  2⤵
  PID:9776
- C:\Windows\System\aIcAtkj.exe
  C:\Windows\System\aIcAtkj.exe
  2⤵
  PID:9820
- C:\Windows\System\YPiehjF.exe
  C:\Windows\System\YPiehjF.exe
  2⤵
  PID:9920
- C:\Windows\System\tscdpPH.exe
  C:\Windows\System\tscdpPH.exe
  2⤵
  PID:9988
- C:\Windows\System\AUQdZeU.exe
  C:\Windows\System\AUQdZeU.exe
  2⤵
  PID:10024
- C:\Windows\System\EKDhRwW.exe
  C:\Windows\System\EKDhRwW.exe
  2⤵
  PID:9936
- C:\Windows\System\ilSHqzY.exe
  C:\Windows\System\ilSHqzY.exe
  2⤵
  PID:10212
- C:\Windows\System\MgwpxwA.exe
  C:\Windows\System\MgwpxwA.exe
  2⤵
  PID:8868
- C:\Windows\System\RBxnFbZ.exe
  C:\Windows\System\RBxnFbZ.exe
  2⤵
  PID:9300
- C:\Windows\System\MBmkXjZ.exe
  C:\Windows\System\MBmkXjZ.exe
  2⤵
  PID:8372
- C:\Windows\System\cNnNSOX.exe
  C:\Windows\System\cNnNSOX.exe
  2⤵
  PID:9416
- C:\Windows\System\wzxPeAB.exe
  C:\Windows\System\wzxPeAB.exe
  2⤵
  PID:9164
- C:\Windows\System\Akyjpmv.exe
  C:\Windows\System\Akyjpmv.exe
  2⤵
  PID:9276
- C:\Windows\System\EBoEHhg.exe
  C:\Windows\System\EBoEHhg.exe
  2⤵
  PID:9524
- C:\Windows\System\bpLxYlR.exe
  C:\Windows\System\bpLxYlR.exe
  2⤵
  PID:9572
- C:\Windows\System\OawQaHJ.exe
  C:\Windows\System\OawQaHJ.exe
  2⤵
  PID:9536

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AbdKKgc.exe

Filesize
1.7MB

MD5
662ccc908ab32ae68222f40f6d4a74dd

SHA1
3c1ef9c3303cc5e99d62765753d25d20fc2d3bd2

SHA256
d0399da341c4a9f90ef16948174343bbea433827278714a86791554ca6108e8b

SHA512
1ef22ad4eaaf7b6d62206737cc7a04a47a913f14db6c54c20490ad22429c0020848c0cb420e47686bec490f98ae570f2ed6b889f495bcc75639f83539648f342

Download Submit
C:\Windows\system\FBasfza.exe

Filesize
1.7MB

MD5
24812eaf3e9393aaeba384471464d825

SHA1
1634c9a498fe1befdaf2d417802729b764812618

SHA256
e8ce51dd703409c6e0b94131da2a80f6c8d6b81b3c476f49f7a7414057ce83a9

SHA512
e7d01975672846921f39a6e4dde1ba72be035b94f25645f88f3d975f0d168f52cee575a103d65fc34cf73b7a412b2b4cd0f38afa4de37a8d47fed1fece145636

Download Submit
C:\Windows\system\FKWoTLr.exe

Filesize
1.7MB

MD5
a6c0d18191e45fe3c26930ae73bc5477

SHA1
b18b435e0bb7bd7861a92f71db596ef048eddb3a

SHA256
96eb98b9751f8c40301c07b7ac68c0c15db2c40a4d326c308f7316f2152a83fe

SHA512
834a68e40299c9e303c507814d16e101fc18fe99ad3aedb313afc8948d10b9b7d61571994cde5e12265dee6c6c032c75ef95c00df4ad34c76e498af9b8e05939

Download Submit
C:\Windows\system\GpZiUph.exe

Filesize
1.7MB

MD5
f738e4db53ffad6c7bca14fb2938945a

SHA1
0ce6da9c4b4a3840bc46da32dcb8baa3ad41be9a

SHA256
d680d5c0ecc63efd6bd3fdada326265b1e816d02e4b685a14933d20fd5edc395

SHA512
b34eac8ebb679e214bd98c11c037f823680a602772ffc627b4249b7e831ec8021e79353938aa7bcb87af391cc3302c60bc29436c730143bed5dc06f4d262ba9d

Download Submit
C:\Windows\system\HdkJXJu.exe

Filesize
1.7MB

MD5
7a4bc34b356ec3d401b1442624ebfbd7

SHA1
385b48c31f2d7b5b99e5cec855bf36752a96aa89

SHA256
565e2a7b26e68bc52186c01f13368d33fb856ed2f06f3b91ad973ff811859b5e

SHA512
f4b245a4af438199b4b92ca5627ba3f81939d8935e1f80e7ab62e418365a9a3c0d1030dff4bbb3ac67c4ab6d4098c642a4140d0bce38f13cfee5a7e666ab0a7d

Download Submit
C:\Windows\system\LvUjanK.exe

Filesize
1.7MB

MD5
2f880efe7782414c50bc212fa3e9a33b

SHA1
2dc5057ff44b3e668f7aa6d5492eeca92306b656

SHA256
db542c1811e6cc82e0260dda4715ca04d0b070a6f9d23feda5a36cd7a6cc9251

SHA512
5fff1481dc306d9ad31ec2642870b277d4d3e31fc5e1eb01afff0858ab0d9b8095a37eb9bccab1033d13a5aa8a560686b2426adc42b76ade91fd8c13249b779b

Download Submit
C:\Windows\system\MOLJMFy.exe

Filesize
1.7MB

MD5
c53ba93dd003346b584cb7db87a55f67

SHA1
5a2e3730484fba0b776ca110a16ef1dde46e233c

SHA256
c8aab2df6256c9a78ceeee91eb26da7e73dda8cef787123dccacd18828f43fb4

SHA512
92e6d901a47bf298261cabb4a9b13bd41a0a5a07d52fd50957714765d4c5a29d059d7fc019a4882e17ee26e2abcadf9fec1a3ae3f9d7e48d5c39621b5865ff1d

Download Submit
C:\Windows\system\MhQkdxD.exe

Filesize
1.7MB

MD5
15fe5b837a4b3b5a1bce921078b72a7d

SHA1
94894db347aa21767dfbc5faaa4ed1de5aca440f

SHA256
8c558c21e763d268b57fc27bf5397c0ff7a31953254bb1b9f979d375218c7590

SHA512
9be76f23d4aae3e8a666a4bb4a4cc4ae54fa5d5e14727b93533c8afe5913b01d06af898e020588427dc7345358f765a372ad525d6222660d52fd1861b9b37531

Download Submit
C:\Windows\system\NPsTxUP.exe

Filesize
1.7MB

MD5
dca593d7d812f7edf99e3d1d7dea9458

SHA1
ccf6e7412b2e2283b424916a6a259edb98c5f19d

SHA256
ff9c15772ea8761e71aac6c57b9d791e03e8b6a9c3f0ffe9fb6b7bf23fcff3d0

SHA512
193066f7b2b5b2d4076795bc51b1365512d1646cd4026b40b7a79cbc32375dcf0fdfc9766499de42c85f8d8416b8e446f48318ca0035c7c74a77ea52f6bc0ba2

Download Submit
C:\Windows\system\OXryRSi.exe

Filesize
1.7MB

MD5
1a8082f002e1a7d527e3209f566b9d7f

SHA1
897f1f3c7c7944017499fc15f3b8713375deac7f

SHA256
28872bd47f329b7bdcfc27aedc4efc55aee452e5be9cec7af2f0f736e9a51669

SHA512
a6cdc5bafb97bce6eebcbdba065433f79144de0b7cfabfcf5f002d4576761eb72097e4fc05b955358b7b85cda09db16a7c3dd2a90e47afa230e9ae1296d597ee

Download Submit
C:\Windows\system\Yhjqdoa.exe

Filesize
1.7MB

MD5
ae6771c80d1159fcf004556bce86daf4

SHA1
df0c9947963c628334fd4902a9bcd38322dea696

SHA256
d0bd2fe407e207f804f5685607a8891ebe3498a682486ef3f89f5f9887147e6d

SHA512
a9966eb1818d9222328837ddf799df6a1c8f2160617791233ccc184e07464a20a39a7b4bda29473b39afb96f4979b539937ee1e842fbf6cb92bd5f77d6193d3f

Download Submit
C:\Windows\system\ZNfYoJx.exe

Filesize
1.7MB

MD5
a0568295f9cf669ae553e173f127e101

SHA1
2a9b012c86679c92c568257ea3ab2125e85c48b0

SHA256
13555c06e4190529042e5cfde2f32a7f036910e41cd26796ee313fa8f392576b

SHA512
bd13c629d97dfaed84497acaf25189596a3184be7fde0ec91f0a1d8e820048a9abfc264b5fcb97e33e3e1a256f2702d30ff1547cf814cf95aff9bf1b24585c6d

Download Submit
C:\Windows\system\dLQHytc.exe

Filesize
1.7MB

MD5
7ed34520e1d4a80127ed6fea00167c6f

SHA1
74d720651e5b8e2487ab6661d902a293b8ec5b95

SHA256
ff71f6ed9980cf0ca76019926a6694d9f8e8568d7f54e6eaaad24fc06d6f5a4a

SHA512
dd5c4c8823a4517c25e0bc8656e7127ae11856d57d9ba33a66a472a5601faa9bdeedd36e31e2c1a37207e5589636e5af3643f33605e0d2ee39bbbd729b86cfa0

Download Submit
C:\Windows\system\fUZwETN.exe

Filesize
1.7MB

MD5
4fe42606752d5cc9eca0bf5a201ba331

SHA1
6c7a60b0ef7bf6b734b02aef49678f4eab34ba17

SHA256
060e2a08f8a4c45f1c5f7f746071be098e4248b73cccd2c1d1585adbd76462fd

SHA512
ab4f46d94be3c1b431ba0826227d73b5aaa48bb5bc7d91f9006e13f8b4a6cf959b83a8216e766d7d831199feab926d03b65a5d9351facf19b6b1253eb83a3d00

Download Submit
C:\Windows\system\fvjltwB.exe

Filesize
1.7MB

MD5
5c27e6aa5c5cbe7e7f610dff11bec8b7

SHA1
bfbbf89ee442e7b676ce25cbf388932565eff6b3

SHA256
46497f5a9442dd83ba11c7f3242963921d9717e947a526ae5d229930a7272240

SHA512
1fe314995ca4908e205b4fb67c0d104d0806e840553d0649f098a40fc187fa27fc2340bad3ce9c852c7ca84253c19667306c4b7d0bdcb0e3c364cd930527ff19

Download Submit
C:\Windows\system\gbnIdlZ.exe

Filesize
1.7MB

MD5
b6de41e5c6248c24715dd63170131868

SHA1
c7aefe771c9796fdbce84846ddca11ed9f95aa6e

SHA256
49ffe7493d7a1c796bed4b5e6cb596728ef2b34861495efdb5d7ccf0a6f0bae7

SHA512
7e7a5de518a99be3a666f4702f55cc96af31b014d7aa74e79857a52381ab70c9328d6933885a67f358442f1fcc7048f4203c4dfdaafa9c87f498fb552b6e9778

Download Submit
C:\Windows\system\guXkrSS.exe

Filesize
1.7MB

MD5
c02f9ec428d43f57a5fba52a3245d1b8

SHA1
1d45c0f9aa076723d558b6c1c7ee874221abc671

SHA256
cc4ce11b433b7fe5e2e27dd573e3d257ca7d5baf6fa5d8ca915679979acde924

SHA512
c25b5f119aa68039cee32dc4b6a88db84f92017429fe61b75df9c8e44fafe1d0d7176f490b48d1ead1a78451fac3b5e63b068062f17196b92656e80a7f7d6a27

Download Submit
C:\Windows\system\iMBEWao.exe

Filesize
1.7MB

MD5
73a1300cbd6d940e4541c2a73456caeb

SHA1
8ca64dc63b22124c69dc923f8f1346aca8592166

SHA256
21ebc8c7d4600edc605b6d0623a9f559c12d4a34faf3662a2eb8ab2c5b8970fa

SHA512
b0b56cd535b293f0e150075c049ff483ac264c29c6f21b66422e4550c444205147c3688aea187a8c97b76b0393a7f9666b0c31e89f6affb1c89862ecea2e42a6

Download Submit
C:\Windows\system\ihnOlkR.exe

Filesize
1.7MB

MD5
307ff875074ac089be88ea58c970919f

SHA1
ac15715b6422eea3baf2f1fd86c9bdf4fc3fed14

SHA256
21e4587ee2c33e8cbd15863e81b6a54b9e6eb12edc019ffec7a276e9f6854067

SHA512
79a5801e2a6e84c2b5f83668cd521e11dbbfb11b6c39b8cbad6a3467765727933f855273a26966e09cb810a479b561e1381fa8eb9d8f22f16d6c872d7d480bd3

Download Submit
C:\Windows\system\jnxcISk.exe

Filesize
1.7MB

MD5
9ba4be3c4a8c557ec622f38b0ed9c555

SHA1
efc46203d555cb9db639985dbe02f9ecb1aff63d

SHA256
c3549af7e2399f897ff25a7d02a407f13a4a1a282760a7b87f8fba3c9c3ecec3

SHA512
ae479b9637152bde684034c0d4e722061baef78278a3340bec0a1d14912a85bfdbd9a081a030ca04fba583ce63bf40cb0b0218f6b66a586089247669784fc443

Download Submit
C:\Windows\system\kDlrkot.exe

Filesize
1.7MB

MD5
5a749d5ef4bf8fd0cc6d29c742f8420f

SHA1
ad2bdc104252dd6427c779da998b1e62ffbafbf8

SHA256
90aec561644899805a4bfc013451aae167b7cda92086bb95a03ddc8c6df44147

SHA512
aaec74cdcd2020c982b0eafee9b17a911ca2dff436dcd79d6e9e88baf40a8c6b4b3fd6c94b4206b5c069f3675ece94aac47734632949b436bd0af3aa950ecc9c

Download Submit
C:\Windows\system\kEhAizv.exe

Filesize
1.7MB

MD5
d4e7daa11baaac142bb0c14bd5a5cff1

SHA1
ebf2dd4ac0e085370326d4842740cafb2e783512

SHA256
eb70c9c74f9175f71cf0a2a85b423419f1225f603d8292b9e4900748df3c54ad

SHA512
3bcb93b50054eccdd71f09434d7c12c46d38834a05f4c2d41507d6a1460a85f3eb2e0900b64c31ab3d8c0875392a846c7baf02a9db6f995ece8a79bd396e0738

Download Submit
C:\Windows\system\kGqIyMt.exe

Filesize
1.7MB

MD5
ec8448a209b97e2882c4853bb797944a

SHA1
05711a150df3ea371bcc17ce3a32ea25ce19409b

SHA256
bbc1b93d41d51b5d74495575dd9c831dd9f6f4dd67aec9ced67a36284106b62b

SHA512
6cb8fd293f53a6dd7b780e9a06cc144bec982d692deca80d5bc93c31e797f8ff3c3b167c97b2ac2353347c194188dca1ffaed99d2eeb59729bed73739636f69e

Download Submit
C:\Windows\system\lbwScJQ.exe

Filesize
1.7MB

MD5
a2fa18820892d6dc3b586d5d87371c15

SHA1
203325d533ae4f1906e1484d69d57121adb24a01

SHA256
744ce252be5e692e899f0c269e8f10b0dccc336beb127e0ea4728bbe9bc693e1

SHA512
589c083d42aef778a322e555f2136435db3f350824359b7baace4eb2ba84de5288838624cd43ef5fedd73913eb4e3d175aab028097f4fb3498404e42ece6c0e4

Download Submit
C:\Windows\system\lyyUfad.exe

Filesize
1.7MB

MD5
65f106bd7f255ee122111a6a74a84443

SHA1
9f40661b451ceed947e17802b7e6d9a1fc4b85d5

SHA256
fe961488eda89f79fcefa9700da624fd3e114e7a069c0a2a5fa21ed8bc82b29f

SHA512
bacb2a8d8750cc8fd3de05cc016f21ddc6851c898cc844b8feafa2b018107a5b68a2fd83fd22084acb115e049799969f8de1df48a6adbce1aaea67238b60e174

Download Submit
C:\Windows\system\nUCYbhP.exe

Filesize
1.7MB

MD5
589d83c8264d6663dae27871f90b9f5a

SHA1
2ae60aff937351b0d9c827b985f0fafcda75ef29

SHA256
999ef4c333e7a8c54a68649954e03958954c8da5cebaab32a9892fe25144e0cd

SHA512
39ebe62e25a7d70aa99e7d1c3eddab9d849745cdf7bffca13670adcaa24d8da701a9db89beb421568e4984c0e2932057e1800495719ca0672de1e047d6218498

Download Submit
C:\Windows\system\osgJrLn.exe

Filesize
1.7MB

MD5
982160e5228aef63838a9ec506cc6638

SHA1
2459b92e87dc9c11c171070f39aed4247e98d06e

SHA256
c08092bfcb660ff67c2d414bacb654e11d56983b1c112af1bfb991753eb194f5

SHA512
50297d0c0002d243bd1b440ecb940e80d9e248d3288621c16cb01309d81e02ae4a86a9c96087213a785d16a9f3c549d609358d0d8cd3f92b0db2d36cb1a2c7e3

Download Submit
C:\Windows\system\pdedady.exe

Filesize
1.7MB

MD5
02da1ccdd0acbd93b25abd2f3913969f

SHA1
dd5c46a920dcc7525debef2ed3c7127574d3374c

SHA256
aae7e77b98a24e88c818a6659394647f82dbe4d45694e50aa09a206268805043

SHA512
4c1f0d8155ac4afbe44ceb2268ab4b7fbdd74034e07972c065d561f75836c5efec9ef10b569471a3e7e0c664b391ce7e8f0b75a92ccbb108de537c047a1b8636

Download Submit
C:\Windows\system\tgVMyxl.exe

Filesize
1.7MB

MD5
c99177b3965e090bb1a843f09d80b59a

SHA1
f8b3a2241f066b153a6c97ddb92ac5778d743bc5

SHA256
42622fb8fd79e59facf6cb6a3f55fcad5e6507355ec2bb0d459f0887632cc587

SHA512
bc37eb8082b5f18e272c3aaac2d9899636d1e8347f66d95ab52fb088e574c1586c51ae0d678daef1abc9a60190e20469d497220ac5492f6fb96ed174823a2a1e

Download Submit
C:\Windows\system\uSjnZMK.exe

Filesize
1.7MB

MD5
fbcba501d8c41874f1e0c66aace43cc4

SHA1
250074dd54da8c0e0832bcc3dfe4f02940ae40b4

SHA256
7a6e9072a46cfce4b773cd3b871d80dd2fb670437d366f4c0127ea303ee87f9d

SHA512
bd5ca591cded3e54ef8c6e04f35840c856dd9a08196f1bab4160cba50fe1dacd6879c4739d32cfc550f28ac61a03757275bba2caa70fe0972941cd8255daf372

Download Submit
C:\Windows\system\xmnkdyd.exe

Filesize
1.7MB

MD5
32043b8233b41a15fe22b3ab0b6cc9de

SHA1
798ed6c3c10fc800208de1ba70e8b5eb1d2267c4

SHA256
2dad4978555b5519ad6576c5f8fa088e42d4ec8f012acde05ce265a6f8ef0485

SHA512
793281949b4a78ea460263daac9f18fed0db8f27d583e34873b5b9c6090aaa763450eabc6145ec9e44336f5cd35d3ddb463801c4fd414f5666c80be71cc858a8

Download Submit
C:\Windows\system\yYPWuHi.exe

Filesize
1.7MB

MD5
dd57f0fe01fc6260ec10f9de137cb8a4

SHA1
cd59515f772a9dbed100f159f029ae0f6dba63e8

SHA256
ca32e2549a00d6bb563a44f0aa05788734bbb82a4151361859e2325067eac1f3

SHA512
683141f445c14128b6e429f3d409df4386800474046bfb6ba50497f0c72539d79a1b8d12d2bbf1c5c459e96352f933f7dd04b6a40e59c6d72e63bca9b4ac9c86

Download Submit
memory/2380-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download