xmrig | 242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-01-2025 21:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
Size

1.2MB
MD5

1fcbcbc70585b2c035e93382d6866462
SHA1

00055c12cbf52f8988b5614ae995cdecf2ac47be
SHA256

242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04
SHA512

90b3f190e38079d230f0441ccb448c0de433204bd4b350e78c021f1f0b315ef502ecffd95991d3167f5e131742c7dbe2977e06e49ca1ce5a9a088a38e7463a7d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMr4av2fUDFHh0:GezaTF8FcNkNdfE0pZ9ozttwIRQEa+

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b44-4.dat	xmrig
behavioral2/files/0x0009000000023ba9-9.dat	xmrig
behavioral2/files/0x0008000000023bb6-8.dat	xmrig
behavioral2/files/0x0008000000023bb9-15.dat	xmrig
behavioral2/files/0x0008000000023bba-22.dat	xmrig
behavioral2/files/0x0009000000023bbd-38.dat	xmrig
behavioral2/files/0x0008000000023c12-170.dat	xmrig
behavioral2/files/0x0007000000023c5a-209.dat	xmrig
behavioral2/files/0x0007000000023c56-208.dat	xmrig
behavioral2/files/0x0007000000023c58-207.dat	xmrig
behavioral2/files/0x0007000000023c59-206.dat	xmrig
behavioral2/files/0x0007000000023c57-203.dat	xmrig
behavioral2/files/0x0008000000023c4a-201.dat	xmrig
behavioral2/files/0x0007000000023c55-200.dat	xmrig
behavioral2/files/0x0007000000023c54-199.dat	xmrig
behavioral2/files/0x0008000000023c4b-197.dat	xmrig
behavioral2/files/0x0008000000023c49-195.dat	xmrig
behavioral2/files/0x0008000000023c31-194.dat	xmrig
behavioral2/files/0x0008000000023c48-193.dat	xmrig
behavioral2/files/0x0008000000023c47-192.dat	xmrig
behavioral2/files/0x0008000000023c46-191.dat	xmrig
behavioral2/files/0x0008000000023c45-190.dat	xmrig
behavioral2/files/0x0008000000023c44-189.dat	xmrig
behavioral2/files/0x0008000000023c43-188.dat	xmrig
behavioral2/files/0x0008000000023c42-187.dat	xmrig
behavioral2/files/0x0008000000023c41-186.dat	xmrig
behavioral2/files/0x0008000000023c35-185.dat	xmrig
behavioral2/files/0x000b000000023c2a-181.dat	xmrig
behavioral2/files/0x0016000000023c2b-180.dat	xmrig
behavioral2/files/0x0008000000023c15-179.dat	xmrig
behavioral2/files/0x0008000000023c13-174.dat	xmrig
behavioral2/files/0x0008000000023c14-172.dat	xmrig
behavioral2/files/0x0008000000023c11-168.dat	xmrig
behavioral2/files/0x0008000000023bee-167.dat	xmrig
behavioral2/files/0x0008000000023c10-166.dat	xmrig
behavioral2/files/0x0008000000023c0a-165.dat	xmrig
behavioral2/files/0x0008000000023bf1-161.dat	xmrig
behavioral2/files/0x0008000000023bf0-160.dat	xmrig
behavioral2/files/0x0008000000023bef-159.dat	xmrig
behavioral2/files/0x0008000000023bec-158.dat	xmrig
behavioral2/files/0x0008000000023bed-156.dat	xmrig
behavioral2/files/0x0008000000023bf8-164.dat	xmrig
behavioral2/files/0x0008000000023bf7-163.dat	xmrig
behavioral2/files/0x0008000000023bf6-162.dat	xmrig
behavioral2/files/0x0008000000023bbc-31.dat	xmrig
behavioral2/files/0x0008000000023bbb-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1040	fhdtlbq.exe
4668	QuGTTPF.exe
4976	kFyAGeo.exe
3432	tKtHZRz.exe
752	nUmMAwG.exe
2824	BmwMtKQ.exe
1600	llsjNcX.exe
4836	rKWeMve.exe
2756	JEtqrJz.exe
3644	MbDKZRw.exe
4092	oRzABsU.exe
3984	HhKNuJj.exe
2008	LzoWIgP.exe
2864	nGMprln.exe
3088	vFkAeFc.exe
3328	BSbWWCs.exe
3900	OiYXpSG.exe
3852	qHFpeIr.exe
1860	xTiFmeP.exe
3784	yAFHcpR.exe
3772	hFBdrCN.exe
3320	lawTcSZ.exe
1124	WcMsZIA.exe
4252	ZrjRBcA.exe
408	CvYCMvY.exe
3548	KzyccnQ.exe
3544	vhytoSK.exe
1560	qVOWzfs.exe
2672	kAKynaE.exe
4104	UxAnemq.exe
3516	VBAZhDG.exe
3528	tdWorJc.exe
5060	blhMHGs.exe
112	ZKFUnUz.exe
2844	RIuRYYg.exe
2136	FBVtWVj.exe
2100	rDyxyDa.exe
3116	uVwQQzW.exe
3896	AtayYUG.exe
1064	BBjTuXl.exe
2940	zbjMASJ.exe
760	YcuGZkt.exe
3048	aandCDI.exe
4812	rPBNcSr.exe
312	XENcIlZ.exe
1172	xdImopI.exe
4888	NTxANYE.exe
428	hMpwlhL.exe
3132	szwsaJU.exe
4496	aLLWGCv.exe
1584	VruPNmd.exe
2852	JDiosGN.exe
2980	MyvkYTO.exe
3024	bQHdrUO.exe
3856	veKwrmP.exe
4868	OTrKrJE.exe
2664	sbzDCdL.exe
3100	vRWJHDV.exe
2416	OKDOQnp.exe
1104	SfmQqBO.exe
4984	nmCgvIw.exe
3440	MGoQvOZ.exe
4664	QmxMabl.exe
2492	jtLYtSg.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tuAqjOv.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\VeXCmWX.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\jTNoXxm.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\wiSNUVm.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\ZpyQADd.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\aandCDI.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\KXCPcwh.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\bDVjNFB.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\AOCsvII.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\BNOFkdU.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\vmJxUGD.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\lKvmENT.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\YPYcBrF.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\tdWorJc.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\odmbgYg.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\gwRyBSS.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\JdWPBSR.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\EqBhoWE.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\CwhPivu.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\QmsHEVm.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\gvSuFdT.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\tfNdhJF.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\RiOveyh.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\AnYxrwd.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\xzIBYSa.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\bIFboRO.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\GSysjQF.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\TCXGQQj.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\YbQqpRr.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\SZehLxn.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\jeVDgji.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\sFaFeoC.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\fhdtlbq.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\SNOETWK.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\qFbuIaR.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\ysHPVbM.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\DiYfDkx.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\CuThDEV.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\DMXLPqp.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\VBWGsRN.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\KguKWCw.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\LmQOMiJ.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\ZKwnWdU.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\YvicYrg.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\udEwVjm.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\krpIxsF.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\LzoWIgP.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\WqQsYLn.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\sgaTaPl.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\oLeBpHU.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\dWfuvXD.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\bvSGKNN.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\XLHEoVN.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\rjDELtQ.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\NvBEUVu.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\hDEAoYG.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\khTzLNS.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\ujaMRGb.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\ZpvRndV.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\IIKAXad.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\nneIJzk.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\oyIOIdM.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\hVQexzS.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
File created	C:\Windows\System\wxthjlw.exe	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2796 wrote to memory of 1040	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	84
PID 2796 wrote to memory of 1040	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	84
PID 2796 wrote to memory of 4668	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	85
PID 2796 wrote to memory of 4668	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	85
PID 2796 wrote to memory of 4976	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	86
PID 2796 wrote to memory of 4976	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	86
PID 2796 wrote to memory of 3432	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	87
PID 2796 wrote to memory of 3432	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	87
PID 2796 wrote to memory of 752	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	88
PID 2796 wrote to memory of 752	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	88
PID 2796 wrote to memory of 2824	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	89
PID 2796 wrote to memory of 2824	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	89
PID 2796 wrote to memory of 1600	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	90
PID 2796 wrote to memory of 1600	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	90
PID 2796 wrote to memory of 4836	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	91
PID 2796 wrote to memory of 4836	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	91
PID 2796 wrote to memory of 2756	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	92
PID 2796 wrote to memory of 2756	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	92
PID 2796 wrote to memory of 3644	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	93
PID 2796 wrote to memory of 3644	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	93
PID 2796 wrote to memory of 4092	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	94
PID 2796 wrote to memory of 4092	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	94
PID 2796 wrote to memory of 3984	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	95
PID 2796 wrote to memory of 3984	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	95
PID 2796 wrote to memory of 2008	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	96
PID 2796 wrote to memory of 2008	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	96
PID 2796 wrote to memory of 2864	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	97
PID 2796 wrote to memory of 2864	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	97
PID 2796 wrote to memory of 3088	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	98
PID 2796 wrote to memory of 3088	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	98
PID 2796 wrote to memory of 3328	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	99
PID 2796 wrote to memory of 3328	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	99
PID 2796 wrote to memory of 3900	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	100
PID 2796 wrote to memory of 3900	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	100
PID 2796 wrote to memory of 3852	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	101
PID 2796 wrote to memory of 3852	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	101
PID 2796 wrote to memory of 1860	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	102
PID 2796 wrote to memory of 1860	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	102
PID 2796 wrote to memory of 3784	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	103
PID 2796 wrote to memory of 3784	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	103
PID 2796 wrote to memory of 3772	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	104
PID 2796 wrote to memory of 3772	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	104
PID 2796 wrote to memory of 3320	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	105
PID 2796 wrote to memory of 3320	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	105
PID 2796 wrote to memory of 1124	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	106
PID 2796 wrote to memory of 1124	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	106
PID 2796 wrote to memory of 4252	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	107
PID 2796 wrote to memory of 4252	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	107
PID 2796 wrote to memory of 408	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	108
PID 2796 wrote to memory of 408	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	108
PID 2796 wrote to memory of 3548	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	109
PID 2796 wrote to memory of 3548	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	109
PID 2796 wrote to memory of 3544	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	110
PID 2796 wrote to memory of 3544	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	110
PID 2796 wrote to memory of 1560	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	111
PID 2796 wrote to memory of 1560	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	111
PID 2796 wrote to memory of 2672	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	112
PID 2796 wrote to memory of 2672	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	112
PID 2796 wrote to memory of 4104	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	113
PID 2796 wrote to memory of 4104	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	113
PID 2796 wrote to memory of 3516	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	114
PID 2796 wrote to memory of 3516	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	114
PID 2796 wrote to memory of 3528	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	115
PID 2796 wrote to memory of 3528	2796	242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe	115

C:\Users\Admin\AppData\Local\Temp\242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe
"C:\Users\Admin\AppData\Local\Temp\242b57719e39811b390700be9ef2724ff5a2334e0a16f4b4f3e77185ef618a04.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2796
- C:\Windows\System\fhdtlbq.exe
  C:\Windows\System\fhdtlbq.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\QuGTTPF.exe
  C:\Windows\System\QuGTTPF.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\kFyAGeo.exe
  C:\Windows\System\kFyAGeo.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\tKtHZRz.exe
  C:\Windows\System\tKtHZRz.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\nUmMAwG.exe
  C:\Windows\System\nUmMAwG.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\BmwMtKQ.exe
  C:\Windows\System\BmwMtKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\llsjNcX.exe
  C:\Windows\System\llsjNcX.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\rKWeMve.exe
  C:\Windows\System\rKWeMve.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\JEtqrJz.exe
  C:\Windows\System\JEtqrJz.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\MbDKZRw.exe
  C:\Windows\System\MbDKZRw.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\oRzABsU.exe
  C:\Windows\System\oRzABsU.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\HhKNuJj.exe
  C:\Windows\System\HhKNuJj.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\LzoWIgP.exe
  C:\Windows\System\LzoWIgP.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\nGMprln.exe
  C:\Windows\System\nGMprln.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\vFkAeFc.exe
  C:\Windows\System\vFkAeFc.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\BSbWWCs.exe
  C:\Windows\System\BSbWWCs.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\OiYXpSG.exe
  C:\Windows\System\OiYXpSG.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\qHFpeIr.exe
  C:\Windows\System\qHFpeIr.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\xTiFmeP.exe
  C:\Windows\System\xTiFmeP.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\yAFHcpR.exe
  C:\Windows\System\yAFHcpR.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\hFBdrCN.exe
  C:\Windows\System\hFBdrCN.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\lawTcSZ.exe
  C:\Windows\System\lawTcSZ.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\WcMsZIA.exe
  C:\Windows\System\WcMsZIA.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\ZrjRBcA.exe
  C:\Windows\System\ZrjRBcA.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\CvYCMvY.exe
  C:\Windows\System\CvYCMvY.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\KzyccnQ.exe
  C:\Windows\System\KzyccnQ.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\vhytoSK.exe
  C:\Windows\System\vhytoSK.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\qVOWzfs.exe
  C:\Windows\System\qVOWzfs.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\kAKynaE.exe
  C:\Windows\System\kAKynaE.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\UxAnemq.exe
  C:\Windows\System\UxAnemq.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\VBAZhDG.exe
  C:\Windows\System\VBAZhDG.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\tdWorJc.exe
  C:\Windows\System\tdWorJc.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\blhMHGs.exe
  C:\Windows\System\blhMHGs.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\ZKFUnUz.exe
  C:\Windows\System\ZKFUnUz.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\RIuRYYg.exe
  C:\Windows\System\RIuRYYg.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\FBVtWVj.exe
  C:\Windows\System\FBVtWVj.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\rDyxyDa.exe
  C:\Windows\System\rDyxyDa.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\uVwQQzW.exe
  C:\Windows\System\uVwQQzW.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\AtayYUG.exe
  C:\Windows\System\AtayYUG.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\BBjTuXl.exe
  C:\Windows\System\BBjTuXl.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\zbjMASJ.exe
  C:\Windows\System\zbjMASJ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\YcuGZkt.exe
  C:\Windows\System\YcuGZkt.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\aandCDI.exe
  C:\Windows\System\aandCDI.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\rPBNcSr.exe
  C:\Windows\System\rPBNcSr.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\XENcIlZ.exe
  C:\Windows\System\XENcIlZ.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\xdImopI.exe
  C:\Windows\System\xdImopI.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\NTxANYE.exe
  C:\Windows\System\NTxANYE.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\hMpwlhL.exe
  C:\Windows\System\hMpwlhL.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\szwsaJU.exe
  C:\Windows\System\szwsaJU.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\aLLWGCv.exe
  C:\Windows\System\aLLWGCv.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\VruPNmd.exe
  C:\Windows\System\VruPNmd.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\JDiosGN.exe
  C:\Windows\System\JDiosGN.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\MyvkYTO.exe
  C:\Windows\System\MyvkYTO.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\bQHdrUO.exe
  C:\Windows\System\bQHdrUO.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\veKwrmP.exe
  C:\Windows\System\veKwrmP.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\OTrKrJE.exe
  C:\Windows\System\OTrKrJE.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\sbzDCdL.exe
  C:\Windows\System\sbzDCdL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\vRWJHDV.exe
  C:\Windows\System\vRWJHDV.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\OKDOQnp.exe
  C:\Windows\System\OKDOQnp.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\SfmQqBO.exe
  C:\Windows\System\SfmQqBO.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\nmCgvIw.exe
  C:\Windows\System\nmCgvIw.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\MGoQvOZ.exe
  C:\Windows\System\MGoQvOZ.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\QmxMabl.exe
  C:\Windows\System\QmxMabl.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\jtLYtSg.exe
  C:\Windows\System\jtLYtSg.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\LSBATjp.exe
  C:\Windows\System\LSBATjp.exe
  2⤵
  PID:4512
- C:\Windows\System\xzHOrHi.exe
  C:\Windows\System\xzHOrHi.exe
  2⤵
  PID:1492
- C:\Windows\System\ZKwnWdU.exe
  C:\Windows\System\ZKwnWdU.exe
  2⤵
  PID:4440
- C:\Windows\System\pQSZlGy.exe
  C:\Windows\System\pQSZlGy.exe
  2⤵
  PID:4160
- C:\Windows\System\NjKOYbi.exe
  C:\Windows\System\NjKOYbi.exe
  2⤵
  PID:3880
- C:\Windows\System\SIPJOqe.exe
  C:\Windows\System\SIPJOqe.exe
  2⤵
  PID:4880
- C:\Windows\System\FaTNMYn.exe
  C:\Windows\System\FaTNMYn.exe
  2⤵
  PID:3148
- C:\Windows\System\QRcMKwW.exe
  C:\Windows\System\QRcMKwW.exe
  2⤵
  PID:2376
- C:\Windows\System\qdxETaO.exe
  C:\Windows\System\qdxETaO.exe
  2⤵
  PID:264
- C:\Windows\System\usPUEzI.exe
  C:\Windows\System\usPUEzI.exe
  2⤵
  PID:1504
- C:\Windows\System\qzYGKFu.exe
  C:\Windows\System\qzYGKFu.exe
  2⤵
  PID:1032
- C:\Windows\System\KRWJHEN.exe
  C:\Windows\System\KRWJHEN.exe
  2⤵
  PID:4464
- C:\Windows\System\FbZHdss.exe
  C:\Windows\System\FbZHdss.exe
  2⤵
  PID:4536
- C:\Windows\System\QiakJow.exe
  C:\Windows\System\QiakJow.exe
  2⤵
  PID:2116
- C:\Windows\System\FblkHne.exe
  C:\Windows\System\FblkHne.exe
  2⤵
  PID:2488
- C:\Windows\System\MRClxMQ.exe
  C:\Windows\System\MRClxMQ.exe
  2⤵
  PID:3948
- C:\Windows\System\zSpTyFh.exe
  C:\Windows\System\zSpTyFh.exe
  2⤵
  PID:4988
- C:\Windows\System\vzVLcQq.exe
  C:\Windows\System\vzVLcQq.exe
  2⤵
  PID:3396
- C:\Windows\System\ykCEmuL.exe
  C:\Windows\System\ykCEmuL.exe
  2⤵
  PID:3920
- C:\Windows\System\ROxhhve.exe
  C:\Windows\System\ROxhhve.exe
  2⤵
  PID:2112
- C:\Windows\System\CuThDEV.exe
  C:\Windows\System\CuThDEV.exe
  2⤵
  PID:824
- C:\Windows\System\btjltSD.exe
  C:\Windows\System\btjltSD.exe
  2⤵
  PID:4040
- C:\Windows\System\jEdJrYt.exe
  C:\Windows\System\jEdJrYt.exe
  2⤵
  PID:3700
- C:\Windows\System\FhFUZUV.exe
  C:\Windows\System\FhFUZUV.exe
  2⤵
  PID:4036
- C:\Windows\System\kAGnYoz.exe
  C:\Windows\System\kAGnYoz.exe
  2⤵
  PID:3616
- C:\Windows\System\NwXVpNS.exe
  C:\Windows\System\NwXVpNS.exe
  2⤵
  PID:2716
- C:\Windows\System\cjfuxXj.exe
  C:\Windows\System\cjfuxXj.exe
  2⤵
  PID:4540
- C:\Windows\System\bcsIsVr.exe
  C:\Windows\System\bcsIsVr.exe
  2⤵
  PID:3584
- C:\Windows\System\JTTdlJH.exe
  C:\Windows\System\JTTdlJH.exe
  2⤵
  PID:5116
- C:\Windows\System\WFIsoWq.exe
  C:\Windows\System\WFIsoWq.exe
  2⤵
  PID:5048
- C:\Windows\System\DRqvukf.exe
  C:\Windows\System\DRqvukf.exe
  2⤵
  PID:5132
- C:\Windows\System\SucQzth.exe
  C:\Windows\System\SucQzth.exe
  2⤵
  PID:5168
- C:\Windows\System\fNJEpSE.exe
  C:\Windows\System\fNJEpSE.exe
  2⤵
  PID:5188
- C:\Windows\System\rerSclq.exe
  C:\Windows\System\rerSclq.exe
  2⤵
  PID:5220
- C:\Windows\System\adNuJgF.exe
  C:\Windows\System\adNuJgF.exe
  2⤵
  PID:5248
- C:\Windows\System\cGKheuw.exe
  C:\Windows\System\cGKheuw.exe
  2⤵
  PID:5272
- C:\Windows\System\cEYwZJe.exe
  C:\Windows\System\cEYwZJe.exe
  2⤵
  PID:5300
- C:\Windows\System\ilWmePN.exe
  C:\Windows\System\ilWmePN.exe
  2⤵
  PID:5332
- C:\Windows\System\snmUoVu.exe
  C:\Windows\System\snmUoVu.exe
  2⤵
  PID:5356
- C:\Windows\System\mwGfmNL.exe
  C:\Windows\System\mwGfmNL.exe
  2⤵
  PID:5384
- C:\Windows\System\FOdVFhO.exe
  C:\Windows\System\FOdVFhO.exe
  2⤵
  PID:5412
- C:\Windows\System\oLEIPEV.exe
  C:\Windows\System\oLEIPEV.exe
  2⤵
  PID:5444
- C:\Windows\System\mivoPHF.exe
  C:\Windows\System\mivoPHF.exe
  2⤵
  PID:5472
- C:\Windows\System\frfwzXd.exe
  C:\Windows\System\frfwzXd.exe
  2⤵
  PID:5500
- C:\Windows\System\VjwHeJr.exe
  C:\Windows\System\VjwHeJr.exe
  2⤵
  PID:5528
- C:\Windows\System\TCkgofr.exe
  C:\Windows\System\TCkgofr.exe
  2⤵
  PID:5552
- C:\Windows\System\WUGtqSr.exe
  C:\Windows\System\WUGtqSr.exe
  2⤵
  PID:5580
- C:\Windows\System\awPnLdz.exe
  C:\Windows\System\awPnLdz.exe
  2⤵
  PID:5608
- C:\Windows\System\ntJFLBj.exe
  C:\Windows\System\ntJFLBj.exe
  2⤵
  PID:5636
- C:\Windows\System\jrUGVHf.exe
  C:\Windows\System\jrUGVHf.exe
  2⤵
  PID:5664
- C:\Windows\System\zdOIdHb.exe
  C:\Windows\System\zdOIdHb.exe
  2⤵
  PID:5688
- C:\Windows\System\qItktwD.exe
  C:\Windows\System\qItktwD.exe
  2⤵
  PID:5724
- C:\Windows\System\zlLQAvO.exe
  C:\Windows\System\zlLQAvO.exe
  2⤵
  PID:5752
- C:\Windows\System\YvicYrg.exe
  C:\Windows\System\YvicYrg.exe
  2⤵
  PID:5776
- C:\Windows\System\IfQgzYP.exe
  C:\Windows\System\IfQgzYP.exe
  2⤵
  PID:5804
- C:\Windows\System\qJNMAaf.exe
  C:\Windows\System\qJNMAaf.exe
  2⤵
  PID:5828
- C:\Windows\System\vtTGnrd.exe
  C:\Windows\System\vtTGnrd.exe
  2⤵
  PID:5860
- C:\Windows\System\AMtaXUD.exe
  C:\Windows\System\AMtaXUD.exe
  2⤵
  PID:5888
- C:\Windows\System\yyTofHy.exe
  C:\Windows\System\yyTofHy.exe
  2⤵
  PID:5928
- C:\Windows\System\gvSuFdT.exe
  C:\Windows\System\gvSuFdT.exe
  2⤵
  PID:5960
- C:\Windows\System\AEcyyME.exe
  C:\Windows\System\AEcyyME.exe
  2⤵
  PID:5984
- C:\Windows\System\DzatPDx.exe
  C:\Windows\System\DzatPDx.exe
  2⤵
  PID:6012
- C:\Windows\System\xSSSzQr.exe
  C:\Windows\System\xSSSzQr.exe
  2⤵
  PID:6040
- C:\Windows\System\bYfprFh.exe
  C:\Windows\System\bYfprFh.exe
  2⤵
  PID:6064
- C:\Windows\System\udEwVjm.exe
  C:\Windows\System\udEwVjm.exe
  2⤵
  PID:6096
- C:\Windows\System\DcVnWqL.exe
  C:\Windows\System\DcVnWqL.exe
  2⤵
  PID:6120
- C:\Windows\System\luIToNb.exe
  C:\Windows\System\luIToNb.exe
  2⤵
  PID:1060
- C:\Windows\System\zEGmenT.exe
  C:\Windows\System\zEGmenT.exe
  2⤵
  PID:3964
- C:\Windows\System\AVnOqcJ.exe
  C:\Windows\System\AVnOqcJ.exe
  2⤵
  PID:2660
- C:\Windows\System\SXBcAOe.exe
  C:\Windows\System\SXBcAOe.exe
  2⤵
  PID:3668
- C:\Windows\System\mUtamUF.exe
  C:\Windows\System\mUtamUF.exe
  2⤵
  PID:4848
- C:\Windows\System\ZngujHi.exe
  C:\Windows\System\ZngujHi.exe
  2⤵
  PID:5088
- C:\Windows\System\kABMaam.exe
  C:\Windows\System\kABMaam.exe
  2⤵
  PID:5156
- C:\Windows\System\pBheAtL.exe
  C:\Windows\System\pBheAtL.exe
  2⤵
  PID:5236
- C:\Windows\System\nRLdyvA.exe
  C:\Windows\System\nRLdyvA.exe
  2⤵
  PID:5288
- C:\Windows\System\bWuLkux.exe
  C:\Windows\System\bWuLkux.exe
  2⤵
  PID:5352
- C:\Windows\System\keAlIRc.exe
  C:\Windows\System\keAlIRc.exe
  2⤵
  PID:5424
- C:\Windows\System\ewHaPoO.exe
  C:\Windows\System\ewHaPoO.exe
  2⤵
  PID:5568
- C:\Windows\System\sIFexpJ.exe
  C:\Windows\System\sIFexpJ.exe
  2⤵
  PID:5600
- C:\Windows\System\MPvcOiL.exe
  C:\Windows\System\MPvcOiL.exe
  2⤵
  PID:5648
- C:\Windows\System\KQVNHoN.exe
  C:\Windows\System\KQVNHoN.exe
  2⤵
  PID:5704
- C:\Windows\System\jrmRUqc.exe
  C:\Windows\System\jrmRUqc.exe
  2⤵
  PID:5760
- C:\Windows\System\kxXfrEF.exe
  C:\Windows\System\kxXfrEF.exe
  2⤵
  PID:5820
- C:\Windows\System\puIOypI.exe
  C:\Windows\System\puIOypI.exe
  2⤵
  PID:5880
- C:\Windows\System\WuHSSzV.exe
  C:\Windows\System\WuHSSzV.exe
  2⤵
  PID:5948
- C:\Windows\System\bvSGKNN.exe
  C:\Windows\System\bvSGKNN.exe
  2⤵
  PID:6024
- C:\Windows\System\ilZVaHn.exe
  C:\Windows\System\ilZVaHn.exe
  2⤵
  PID:6084
- C:\Windows\System\FHwNcei.exe
  C:\Windows\System\FHwNcei.exe
  2⤵
  PID:6136
- C:\Windows\System\wafqvIL.exe
  C:\Windows\System\wafqvIL.exe
  2⤵
  PID:3500
- C:\Windows\System\YhcaEQA.exe
  C:\Windows\System\YhcaEQA.exe
  2⤵
  PID:4032
- C:\Windows\System\SNOETWK.exe
  C:\Windows\System\SNOETWK.exe
  2⤵
  PID:5184
- C:\Windows\System\yJRJBYn.exe
  C:\Windows\System\yJRJBYn.exe
  2⤵
  PID:5320
- C:\Windows\System\PBtVemk.exe
  C:\Windows\System\PBtVemk.exe
  2⤵
  PID:5520
- C:\Windows\System\WCjVydN.exe
  C:\Windows\System\WCjVydN.exe
  2⤵
  PID:5632
- C:\Windows\System\rEnPqpS.exe
  C:\Windows\System\rEnPqpS.exe
  2⤵
  PID:5792
- C:\Windows\System\oSjxESh.exe
  C:\Windows\System\oSjxESh.exe
  2⤵
  PID:6148
- C:\Windows\System\EbsuXaF.exe
  C:\Windows\System\EbsuXaF.exe
  2⤵
  PID:6176
- C:\Windows\System\NTFRsNQ.exe
  C:\Windows\System\NTFRsNQ.exe
  2⤵
  PID:6200
- C:\Windows\System\fVZcYBu.exe
  C:\Windows\System\fVZcYBu.exe
  2⤵
  PID:6232
- C:\Windows\System\tAuwzmN.exe
  C:\Windows\System\tAuwzmN.exe
  2⤵
  PID:6264
- C:\Windows\System\BsoEmwU.exe
  C:\Windows\System\BsoEmwU.exe
  2⤵
  PID:6300
- C:\Windows\System\lzofkLB.exe
  C:\Windows\System\lzofkLB.exe
  2⤵
  PID:6328
- C:\Windows\System\imCgpfi.exe
  C:\Windows\System\imCgpfi.exe
  2⤵
  PID:6352
- C:\Windows\System\fqqQURb.exe
  C:\Windows\System\fqqQURb.exe
  2⤵
  PID:6380
- C:\Windows\System\MtWtSTR.exe
  C:\Windows\System\MtWtSTR.exe
  2⤵
  PID:6408
- C:\Windows\System\tuAqjOv.exe
  C:\Windows\System\tuAqjOv.exe
  2⤵
  PID:6440
- C:\Windows\System\xuQDCUa.exe
  C:\Windows\System\xuQDCUa.exe
  2⤵
  PID:6456
- C:\Windows\System\eNoFCXP.exe
  C:\Windows\System\eNoFCXP.exe
  2⤵
  PID:6488
- C:\Windows\System\YaTzugh.exe
  C:\Windows\System\YaTzugh.exe
  2⤵
  PID:6520
- C:\Windows\System\SZPyQcc.exe
  C:\Windows\System\SZPyQcc.exe
  2⤵
  PID:6540
- C:\Windows\System\EHWBIwv.exe
  C:\Windows\System\EHWBIwv.exe
  2⤵
  PID:6568
- C:\Windows\System\IIyTLfu.exe
  C:\Windows\System\IIyTLfu.exe
  2⤵
  PID:6596
- C:\Windows\System\WqQsYLn.exe
  C:\Windows\System\WqQsYLn.exe
  2⤵
  PID:6620
- C:\Windows\System\smNPJxX.exe
  C:\Windows\System\smNPJxX.exe
  2⤵
  PID:6648
- C:\Windows\System\lKvmENT.exe
  C:\Windows\System\lKvmENT.exe
  2⤵
  PID:6684
- C:\Windows\System\WrcOnFG.exe
  C:\Windows\System\WrcOnFG.exe
  2⤵
  PID:6708
- C:\Windows\System\tfNdhJF.exe
  C:\Windows\System\tfNdhJF.exe
  2⤵
  PID:6736
- C:\Windows\System\jPwyYib.exe
  C:\Windows\System\jPwyYib.exe
  2⤵
  PID:6764
- C:\Windows\System\MemvshD.exe
  C:\Windows\System\MemvshD.exe
  2⤵
  PID:6796
- C:\Windows\System\WahrYNO.exe
  C:\Windows\System\WahrYNO.exe
  2⤵
  PID:6824
- C:\Windows\System\wUGdhxj.exe
  C:\Windows\System\wUGdhxj.exe
  2⤵
  PID:6852
- C:\Windows\System\dfpHZOV.exe
  C:\Windows\System\dfpHZOV.exe
  2⤵
  PID:6876
- C:\Windows\System\xaESdIF.exe
  C:\Windows\System\xaESdIF.exe
  2⤵
  PID:6904
- C:\Windows\System\IdhukVi.exe
  C:\Windows\System\IdhukVi.exe
  2⤵
  PID:6936
- C:\Windows\System\JuWcotX.exe
  C:\Windows\System\JuWcotX.exe
  2⤵
  PID:6980
- C:\Windows\System\UdSpjkN.exe
  C:\Windows\System\UdSpjkN.exe
  2⤵
  PID:6996
- C:\Windows\System\EPvgksK.exe
  C:\Windows\System\EPvgksK.exe
  2⤵
  PID:7020
- C:\Windows\System\eaRKAhA.exe
  C:\Windows\System\eaRKAhA.exe
  2⤵
  PID:7040
- C:\Windows\System\uSbkHrL.exe
  C:\Windows\System\uSbkHrL.exe
  2⤵
  PID:7068
- C:\Windows\System\lgjYGaG.exe
  C:\Windows\System\lgjYGaG.exe
  2⤵
  PID:7124
- C:\Windows\System\eOJDATV.exe
  C:\Windows\System\eOJDATV.exe
  2⤵
  PID:7140
- C:\Windows\System\DeFySop.exe
  C:\Windows\System\DeFySop.exe
  2⤵
  PID:5944
- C:\Windows\System\jkNmeuD.exe
  C:\Windows\System\jkNmeuD.exe
  2⤵
  PID:6056
- C:\Windows\System\PsWWOmG.exe
  C:\Windows\System\PsWWOmG.exe
  2⤵
  PID:3664
- C:\Windows\System\aQWpwLE.exe
  C:\Windows\System\aQWpwLE.exe
  2⤵
  PID:3004
- C:\Windows\System\SxlRWHQ.exe
  C:\Windows\System\SxlRWHQ.exe
  2⤵
  PID:5268
- C:\Windows\System\ZtHHieD.exe
  C:\Windows\System\ZtHHieD.exe
  2⤵
  PID:5592
- C:\Windows\System\QKjNPSt.exe
  C:\Windows\System\QKjNPSt.exe
  2⤵
  PID:5744
- C:\Windows\System\tDDJxjw.exe
  C:\Windows\System\tDDJxjw.exe
  2⤵
  PID:6160
- C:\Windows\System\rVBQJdG.exe
  C:\Windows\System\rVBQJdG.exe
  2⤵
  PID:6280
- C:\Windows\System\GlAbBsD.exe
  C:\Windows\System\GlAbBsD.exe
  2⤵
  PID:2772
- C:\Windows\System\jMHzZTR.exe
  C:\Windows\System\jMHzZTR.exe
  2⤵
  PID:6428
- C:\Windows\System\KRkzfat.exe
  C:\Windows\System\KRkzfat.exe
  2⤵
  PID:6496
- C:\Windows\System\EJJMlPe.exe
  C:\Windows\System\EJJMlPe.exe
  2⤵
  PID:6580
- C:\Windows\System\PfBStiK.exe
  C:\Windows\System\PfBStiK.exe
  2⤵
  PID:6636
- C:\Windows\System\UeIkSFd.exe
  C:\Windows\System\UeIkSFd.exe
  2⤵
  PID:6760
- C:\Windows\System\iWVsDrX.exe
  C:\Windows\System\iWVsDrX.exe
  2⤵
  PID:6808
- C:\Windows\System\kQadLSM.exe
  C:\Windows\System\kQadLSM.exe
  2⤵
  PID:1608
- C:\Windows\System\baXHuTk.exe
  C:\Windows\System\baXHuTk.exe
  2⤵
  PID:4980
- C:\Windows\System\VacaTHF.exe
  C:\Windows\System\VacaTHF.exe
  2⤵
  PID:3400
- C:\Windows\System\XscnIOf.exe
  C:\Windows\System\XscnIOf.exe
  2⤵
  PID:4996
- C:\Windows\System\tIwacim.exe
  C:\Windows\System\tIwacim.exe
  2⤵
  PID:1284
- C:\Windows\System\GuPbHId.exe
  C:\Windows\System\GuPbHId.exe
  2⤵
  PID:6900
- C:\Windows\System\rFzQexp.exe
  C:\Windows\System\rFzQexp.exe
  2⤵
  PID:968
- C:\Windows\System\gSaHcux.exe
  C:\Windows\System\gSaHcux.exe
  2⤵
  PID:3704
- C:\Windows\System\nXSAWuc.exe
  C:\Windows\System\nXSAWuc.exe
  2⤵
  PID:7016
- C:\Windows\System\kvYCJJx.exe
  C:\Windows\System\kvYCJJx.exe
  2⤵
  PID:7116
- C:\Windows\System\odJIBkY.exe
  C:\Windows\System\odJIBkY.exe
  2⤵
  PID:3808
- C:\Windows\System\VYbZHtN.exe
  C:\Windows\System\VYbZHtN.exe
  2⤵
  PID:5128
- C:\Windows\System\KKneQxY.exe
  C:\Windows\System\KKneQxY.exe
  2⤵
  PID:6116
- C:\Windows\System\sPSuJZj.exe
  C:\Windows\System\sPSuJZj.exe
  2⤵
  PID:5624
- C:\Windows\System\CvIQhNV.exe
  C:\Windows\System\CvIQhNV.exe
  2⤵
  PID:6472
- C:\Windows\System\ktnbtod.exe
  C:\Windows\System\ktnbtod.exe
  2⤵
  PID:6536
- C:\Windows\System\oQYRDfo.exe
  C:\Windows\System\oQYRDfo.exe
  2⤵
  PID:6668
- C:\Windows\System\ukgEVle.exe
  C:\Windows\System\ukgEVle.exe
  2⤵
  PID:1712
- C:\Windows\System\JKROiXS.exe
  C:\Windows\System\JKROiXS.exe
  2⤵
  PID:1488
- C:\Windows\System\nmYWREg.exe
  C:\Windows\System\nmYWREg.exe
  2⤵
  PID:6896
- C:\Windows\System\RAUZECL.exe
  C:\Windows\System\RAUZECL.exe
  2⤵
  PID:2152
- C:\Windows\System\KXCPcwh.exe
  C:\Windows\System\KXCPcwh.exe
  2⤵
  PID:7088
- C:\Windows\System\WwFhlRx.exe
  C:\Windows\System\WwFhlRx.exe
  2⤵
  PID:5452
- C:\Windows\System\ldqKHDa.exe
  C:\Windows\System\ldqKHDa.exe
  2⤵
  PID:6420
- C:\Windows\System\uxlRlHK.exe
  C:\Windows\System\uxlRlHK.exe
  2⤵
  PID:6608
- C:\Windows\System\OFscNsW.exe
  C:\Windows\System\OFscNsW.exe
  2⤵
  PID:6872
- C:\Windows\System\wlVdMwB.exe
  C:\Windows\System\wlVdMwB.exe
  2⤵
  PID:7132
- C:\Windows\System\NfgTqBA.exe
  C:\Windows\System\NfgTqBA.exe
  2⤵
  PID:7156
- C:\Windows\System\OMaktqI.exe
  C:\Windows\System\OMaktqI.exe
  2⤵
  PID:6844
- C:\Windows\System\ucHrFud.exe
  C:\Windows\System\ucHrFud.exe
  2⤵
  PID:6612
- C:\Windows\System\IZQZBJa.exe
  C:\Windows\System\IZQZBJa.exe
  2⤵
  PID:7192
- C:\Windows\System\vailxiy.exe
  C:\Windows\System\vailxiy.exe
  2⤵
  PID:7240
- C:\Windows\System\rMhroDu.exe
  C:\Windows\System\rMhroDu.exe
  2⤵
  PID:7264
- C:\Windows\System\MFgThoQ.exe
  C:\Windows\System\MFgThoQ.exe
  2⤵
  PID:7284
- C:\Windows\System\MpqviMH.exe
  C:\Windows\System\MpqviMH.exe
  2⤵
  PID:7312
- C:\Windows\System\zmGswqZ.exe
  C:\Windows\System\zmGswqZ.exe
  2⤵
  PID:7340
- C:\Windows\System\abqeGec.exe
  C:\Windows\System\abqeGec.exe
  2⤵
  PID:7364
- C:\Windows\System\vlnimLn.exe
  C:\Windows\System\vlnimLn.exe
  2⤵
  PID:7384
- C:\Windows\System\upmiaJd.exe
  C:\Windows\System\upmiaJd.exe
  2⤵
  PID:7436
- C:\Windows\System\NJPptoQ.exe
  C:\Windows\System\NJPptoQ.exe
  2⤵
  PID:7456
- C:\Windows\System\KoMRndF.exe
  C:\Windows\System\KoMRndF.exe
  2⤵
  PID:7484
- C:\Windows\System\zwuHwZq.exe
  C:\Windows\System\zwuHwZq.exe
  2⤵
  PID:7504
- C:\Windows\System\DRyTPpD.exe
  C:\Windows\System\DRyTPpD.exe
  2⤵
  PID:7548
- C:\Windows\System\GmiowkD.exe
  C:\Windows\System\GmiowkD.exe
  2⤵
  PID:7572
- C:\Windows\System\mHnTvmb.exe
  C:\Windows\System\mHnTvmb.exe
  2⤵
  PID:7596
- C:\Windows\System\hIwWOOC.exe
  C:\Windows\System\hIwWOOC.exe
  2⤵
  PID:7620
- C:\Windows\System\GEztpnl.exe
  C:\Windows\System\GEztpnl.exe
  2⤵
  PID:7664
- C:\Windows\System\jFvTqTK.exe
  C:\Windows\System\jFvTqTK.exe
  2⤵
  PID:7688
- C:\Windows\System\FxEAqMI.exe
  C:\Windows\System\FxEAqMI.exe
  2⤵
  PID:7728
- C:\Windows\System\iBFPgqI.exe
  C:\Windows\System\iBFPgqI.exe
  2⤵
  PID:7756
- C:\Windows\System\nWPiAtA.exe
  C:\Windows\System\nWPiAtA.exe
  2⤵
  PID:7772
- C:\Windows\System\PRWrbCE.exe
  C:\Windows\System\PRWrbCE.exe
  2⤵
  PID:7788
- C:\Windows\System\XLHEoVN.exe
  C:\Windows\System\XLHEoVN.exe
  2⤵
  PID:7804
- C:\Windows\System\TjxRdph.exe
  C:\Windows\System\TjxRdph.exe
  2⤵
  PID:7820
- C:\Windows\System\zyqQFEH.exe
  C:\Windows\System\zyqQFEH.exe
  2⤵
  PID:7840
- C:\Windows\System\yMbhlpn.exe
  C:\Windows\System\yMbhlpn.exe
  2⤵
  PID:7872
- C:\Windows\System\BNrHaSU.exe
  C:\Windows\System\BNrHaSU.exe
  2⤵
  PID:7916
- C:\Windows\System\lnGmEpF.exe
  C:\Windows\System\lnGmEpF.exe
  2⤵
  PID:7944
- C:\Windows\System\ZNbaHxh.exe
  C:\Windows\System\ZNbaHxh.exe
  2⤵
  PID:7972
- C:\Windows\System\pJiOFvb.exe
  C:\Windows\System\pJiOFvb.exe
  2⤵
  PID:7996
- C:\Windows\System\kKrxeJz.exe
  C:\Windows\System\kKrxeJz.exe
  2⤵
  PID:8020
- C:\Windows\System\mQPmqRU.exe
  C:\Windows\System\mQPmqRU.exe
  2⤵
  PID:8052
- C:\Windows\System\VxokGGi.exe
  C:\Windows\System\VxokGGi.exe
  2⤵
  PID:8076
- C:\Windows\System\MLcZtFw.exe
  C:\Windows\System\MLcZtFw.exe
  2⤵
  PID:8124
- C:\Windows\System\kUvDJHE.exe
  C:\Windows\System\kUvDJHE.exe
  2⤵
  PID:8144
- C:\Windows\System\kWxVxRK.exe
  C:\Windows\System\kWxVxRK.exe
  2⤵
  PID:8180
- C:\Windows\System\NvBEUVu.exe
  C:\Windows\System\NvBEUVu.exe
  2⤵
  PID:3156
- C:\Windows\System\OJVrvpn.exe
  C:\Windows\System\OJVrvpn.exe
  2⤵
  PID:7184
- C:\Windows\System\psJXvAG.exe
  C:\Windows\System\psJXvAG.exe
  2⤵
  PID:7300
- C:\Windows\System\HcPEvvT.exe
  C:\Windows\System\HcPEvvT.exe
  2⤵
  PID:7352
- C:\Windows\System\aVqfWTR.exe
  C:\Windows\System\aVqfWTR.exe
  2⤵
  PID:7480
- C:\Windows\System\ZDveDMg.exe
  C:\Windows\System\ZDveDMg.exe
  2⤵
  PID:7532
- C:\Windows\System\GTSyHcG.exe
  C:\Windows\System\GTSyHcG.exe
  2⤵
  PID:7612
- C:\Windows\System\yUsDRxh.exe
  C:\Windows\System\yUsDRxh.exe
  2⤵
  PID:7660
- C:\Windows\System\xyWijKQ.exe
  C:\Windows\System\xyWijKQ.exe
  2⤵
  PID:7784
- C:\Windows\System\luWfYhK.exe
  C:\Windows\System\luWfYhK.exe
  2⤵
  PID:7768
- C:\Windows\System\MpQQJNG.exe
  C:\Windows\System\MpQQJNG.exe
  2⤵
  PID:7816
- C:\Windows\System\ScTKcEz.exe
  C:\Windows\System\ScTKcEz.exe
  2⤵
  PID:7868
- C:\Windows\System\krpIxsF.exe
  C:\Windows\System\krpIxsF.exe
  2⤵
  PID:8012
- C:\Windows\System\pcdKUkI.exe
  C:\Windows\System\pcdKUkI.exe
  2⤵
  PID:7964
- C:\Windows\System\lCioMrD.exe
  C:\Windows\System\lCioMrD.exe
  2⤵
  PID:8048
- C:\Windows\System\XUexnES.exe
  C:\Windows\System\XUexnES.exe
  2⤵
  PID:8168
- C:\Windows\System\QMFwsis.exe
  C:\Windows\System\QMFwsis.exe
  2⤵
  PID:7216
- C:\Windows\System\GlWUyku.exe
  C:\Windows\System\GlWUyku.exe
  2⤵
  PID:7420
- C:\Windows\System\ueCrSVe.exe
  C:\Windows\System\ueCrSVe.exe
  2⤵
  PID:7356
- C:\Windows\System\qeRkaah.exe
  C:\Windows\System\qeRkaah.exe
  2⤵
  PID:7564
- C:\Windows\System\IifJhqy.exe
  C:\Windows\System\IifJhqy.exe
  2⤵
  PID:7716
- C:\Windows\System\tQSrGgh.exe
  C:\Windows\System\tQSrGgh.exe
  2⤵
  PID:7852
- C:\Windows\System\haMIgLz.exe
  C:\Windows\System\haMIgLz.exe
  2⤵
  PID:7952
- C:\Windows\System\RfCFRhp.exe
  C:\Windows\System\RfCFRhp.exe
  2⤵
  PID:7476
- C:\Windows\System\goCspNE.exe
  C:\Windows\System\goCspNE.exe
  2⤵
  PID:7684
- C:\Windows\System\QOOYUyy.exe
  C:\Windows\System\QOOYUyy.exe
  2⤵
  PID:8172
- C:\Windows\System\sgURhPp.exe
  C:\Windows\System\sgURhPp.exe
  2⤵
  PID:8196
- C:\Windows\System\AzxonQH.exe
  C:\Windows\System\AzxonQH.exe
  2⤵
  PID:8220
- C:\Windows\System\NwovePU.exe
  C:\Windows\System\NwovePU.exe
  2⤵
  PID:8252
- C:\Windows\System\hvuEoYl.exe
  C:\Windows\System\hvuEoYl.exe
  2⤵
  PID:8268
- C:\Windows\System\zueeKUr.exe
  C:\Windows\System\zueeKUr.exe
  2⤵
  PID:8292
- C:\Windows\System\jOUJDxR.exe
  C:\Windows\System\jOUJDxR.exe
  2⤵
  PID:8320
- C:\Windows\System\DMXLPqp.exe
  C:\Windows\System\DMXLPqp.exe
  2⤵
  PID:8364
- C:\Windows\System\DfSAtzY.exe
  C:\Windows\System\DfSAtzY.exe
  2⤵
  PID:8384
- C:\Windows\System\OUcSxsQ.exe
  C:\Windows\System\OUcSxsQ.exe
  2⤵
  PID:8404
- C:\Windows\System\BIEJEgM.exe
  C:\Windows\System\BIEJEgM.exe
  2⤵
  PID:8428
- C:\Windows\System\YPYcBrF.exe
  C:\Windows\System\YPYcBrF.exe
  2⤵
  PID:8448
- C:\Windows\System\hoPBToV.exe
  C:\Windows\System\hoPBToV.exe
  2⤵
  PID:8476
- C:\Windows\System\WAliKdO.exe
  C:\Windows\System\WAliKdO.exe
  2⤵
  PID:8508
- C:\Windows\System\pJHSRWU.exe
  C:\Windows\System\pJHSRWU.exe
  2⤵
  PID:8548
- C:\Windows\System\RnNsohO.exe
  C:\Windows\System\RnNsohO.exe
  2⤵
  PID:8576
- C:\Windows\System\RHRKFUM.exe
  C:\Windows\System\RHRKFUM.exe
  2⤵
  PID:8592
- C:\Windows\System\qQvuTtN.exe
  C:\Windows\System\qQvuTtN.exe
  2⤵
  PID:8644
- C:\Windows\System\GAZewpS.exe
  C:\Windows\System\GAZewpS.exe
  2⤵
  PID:8664
- C:\Windows\System\Azlctbq.exe
  C:\Windows\System\Azlctbq.exe
  2⤵
  PID:8688
- C:\Windows\System\wQSdbon.exe
  C:\Windows\System\wQSdbon.exe
  2⤵
  PID:8712
- C:\Windows\System\FRhtznF.exe
  C:\Windows\System\FRhtznF.exe
  2⤵
  PID:8736
- C:\Windows\System\JfFEAHw.exe
  C:\Windows\System\JfFEAHw.exe
  2⤵
  PID:8776
- C:\Windows\System\xOqeKUP.exe
  C:\Windows\System\xOqeKUP.exe
  2⤵
  PID:8812
- C:\Windows\System\fMNAegq.exe
  C:\Windows\System\fMNAegq.exe
  2⤵
  PID:8840
- C:\Windows\System\ZpiczBe.exe
  C:\Windows\System\ZpiczBe.exe
  2⤵
  PID:8868
- C:\Windows\System\sjuNJJs.exe
  C:\Windows\System\sjuNJJs.exe
  2⤵
  PID:8892
- C:\Windows\System\PBnEsoL.exe
  C:\Windows\System\PBnEsoL.exe
  2⤵
  PID:8912
- C:\Windows\System\EdVpbAK.exe
  C:\Windows\System\EdVpbAK.exe
  2⤵
  PID:8932
- C:\Windows\System\gTYlAAj.exe
  C:\Windows\System\gTYlAAj.exe
  2⤵
  PID:8956
- C:\Windows\System\QlcKqjC.exe
  C:\Windows\System\QlcKqjC.exe
  2⤵
  PID:8980
- C:\Windows\System\usBbSna.exe
  C:\Windows\System\usBbSna.exe
  2⤵
  PID:9032
- C:\Windows\System\nuggrAV.exe
  C:\Windows\System\nuggrAV.exe
  2⤵
  PID:9052
- C:\Windows\System\sUruCcs.exe
  C:\Windows\System\sUruCcs.exe
  2⤵
  PID:9072
- C:\Windows\System\vegMUGn.exe
  C:\Windows\System\vegMUGn.exe
  2⤵
  PID:9092
- C:\Windows\System\Obklktx.exe
  C:\Windows\System\Obklktx.exe
  2⤵
  PID:9124
- C:\Windows\System\ePsKBTg.exe
  C:\Windows\System\ePsKBTg.exe
  2⤵
  PID:9164
- C:\Windows\System\rBrwLkB.exe
  C:\Windows\System\rBrwLkB.exe
  2⤵
  PID:9192
- C:\Windows\System\JpPTGxv.exe
  C:\Windows\System\JpPTGxv.exe
  2⤵
  PID:7936
- C:\Windows\System\LJuYtXo.exe
  C:\Windows\System\LJuYtXo.exe
  2⤵
  PID:8244
- C:\Windows\System\QgfeKPo.exe
  C:\Windows\System\QgfeKPo.exe
  2⤵
  PID:8308
- C:\Windows\System\qBAhALQ.exe
  C:\Windows\System\qBAhALQ.exe
  2⤵
  PID:8348
- C:\Windows\System\BbhTWyv.exe
  C:\Windows\System\BbhTWyv.exe
  2⤵
  PID:8392
- C:\Windows\System\WNjqTPM.exe
  C:\Windows\System\WNjqTPM.exe
  2⤵
  PID:8416
- C:\Windows\System\ncpOYwx.exe
  C:\Windows\System\ncpOYwx.exe
  2⤵
  PID:8496
- C:\Windows\System\bIFboRO.exe
  C:\Windows\System\bIFboRO.exe
  2⤵
  PID:8536
- C:\Windows\System\gZqpwrR.exe
  C:\Windows\System\gZqpwrR.exe
  2⤵
  PID:8640
- C:\Windows\System\nkSqFQx.exe
  C:\Windows\System\nkSqFQx.exe
  2⤵
  PID:8704
- C:\Windows\System\wVUmFJk.exe
  C:\Windows\System\wVUmFJk.exe
  2⤵
  PID:8744
- C:\Windows\System\ysHPVbM.exe
  C:\Windows\System\ysHPVbM.exe
  2⤵
  PID:8860
- C:\Windows\System\OqHoWHn.exe
  C:\Windows\System\OqHoWHn.exe
  2⤵
  PID:8880
- C:\Windows\System\GSysjQF.exe
  C:\Windows\System\GSysjQF.exe
  2⤵
  PID:9000
- C:\Windows\System\mHBxanK.exe
  C:\Windows\System\mHBxanK.exe
  2⤵
  PID:9020
- C:\Windows\System\VuzToqg.exe
  C:\Windows\System\VuzToqg.exe
  2⤵
  PID:9080
- C:\Windows\System\IPxHWkC.exe
  C:\Windows\System\IPxHWkC.exe
  2⤵
  PID:9116
- C:\Windows\System\lKUYKkv.exe
  C:\Windows\System\lKUYKkv.exe
  2⤵
  PID:9184
- C:\Windows\System\jNvwOJW.exe
  C:\Windows\System\jNvwOJW.exe
  2⤵
  PID:8240
- C:\Windows\System\jXeNWds.exe
  C:\Windows\System\jXeNWds.exe
  2⤵
  PID:8340
- C:\Windows\System\AzXUAKb.exe
  C:\Windows\System\AzXUAKb.exe
  2⤵
  PID:8604
- C:\Windows\System\hsexQZO.exe
  C:\Windows\System\hsexQZO.exe
  2⤵
  PID:8752
- C:\Windows\System\lDSkgqb.exe
  C:\Windows\System\lDSkgqb.exe
  2⤵
  PID:8888
- C:\Windows\System\qFbuIaR.exe
  C:\Windows\System\qFbuIaR.exe
  2⤵
  PID:9104
- C:\Windows\System\AZAvrgQ.exe
  C:\Windows\System\AZAvrgQ.exe
  2⤵
  PID:9176
- C:\Windows\System\BPOJVZL.exe
  C:\Windows\System\BPOJVZL.exe
  2⤵
  PID:8492
- C:\Windows\System\kFDMuOd.exe
  C:\Windows\System\kFDMuOd.exe
  2⤵
  PID:9088
- C:\Windows\System\eKqWbtt.exe
  C:\Windows\System\eKqWbtt.exe
  2⤵
  PID:8724
- C:\Windows\System\ckSXZJX.exe
  C:\Windows\System\ckSXZJX.exe
  2⤵
  PID:9248
- C:\Windows\System\SOlGJbx.exe
  C:\Windows\System\SOlGJbx.exe
  2⤵
  PID:9268
- C:\Windows\System\rzbcYfr.exe
  C:\Windows\System\rzbcYfr.exe
  2⤵
  PID:9296
- C:\Windows\System\lWKgzEh.exe
  C:\Windows\System\lWKgzEh.exe
  2⤵
  PID:9316
- C:\Windows\System\SLlkbMu.exe
  C:\Windows\System\SLlkbMu.exe
  2⤵
  PID:9340
- C:\Windows\System\JayhEgL.exe
  C:\Windows\System\JayhEgL.exe
  2⤵
  PID:9364
- C:\Windows\System\dHQHijY.exe
  C:\Windows\System\dHQHijY.exe
  2⤵
  PID:9388
- C:\Windows\System\bIKSPIY.exe
  C:\Windows\System\bIKSPIY.exe
  2⤵
  PID:9412
- C:\Windows\System\EcQvuNW.exe
  C:\Windows\System\EcQvuNW.exe
  2⤵
  PID:9484
- C:\Windows\System\JYHMuSw.exe
  C:\Windows\System\JYHMuSw.exe
  2⤵
  PID:9512
- C:\Windows\System\lbDRjHO.exe
  C:\Windows\System\lbDRjHO.exe
  2⤵
  PID:9532
- C:\Windows\System\hHWieII.exe
  C:\Windows\System\hHWieII.exe
  2⤵
  PID:9556
- C:\Windows\System\HRRuhsQ.exe
  C:\Windows\System\HRRuhsQ.exe
  2⤵
  PID:9584
- C:\Windows\System\oyfModW.exe
  C:\Windows\System\oyfModW.exe
  2⤵
  PID:9624
- C:\Windows\System\CJXTOze.exe
  C:\Windows\System\CJXTOze.exe
  2⤵
  PID:9640
- C:\Windows\System\bhAgyma.exe
  C:\Windows\System\bhAgyma.exe
  2⤵
  PID:9680
- C:\Windows\System\FqxOLPn.exe
  C:\Windows\System\FqxOLPn.exe
  2⤵
  PID:9696
- C:\Windows\System\TCXGQQj.exe
  C:\Windows\System\TCXGQQj.exe
  2⤵
  PID:9740
- C:\Windows\System\WLajVnO.exe
  C:\Windows\System\WLajVnO.exe
  2⤵
  PID:9768
- C:\Windows\System\IcOtYDS.exe
  C:\Windows\System\IcOtYDS.exe
  2⤵
  PID:9784
- C:\Windows\System\gsvyPCU.exe
  C:\Windows\System\gsvyPCU.exe
  2⤵
  PID:9824
- C:\Windows\System\BIVzNzD.exe
  C:\Windows\System\BIVzNzD.exe
  2⤵
  PID:9852
- C:\Windows\System\NZErUeo.exe
  C:\Windows\System\NZErUeo.exe
  2⤵
  PID:9880
- C:\Windows\System\GKGJUah.exe
  C:\Windows\System\GKGJUah.exe
  2⤵
  PID:9908
- C:\Windows\System\rZeUhTp.exe
  C:\Windows\System\rZeUhTp.exe
  2⤵
  PID:9928
- C:\Windows\System\atglpxK.exe
  C:\Windows\System\atglpxK.exe
  2⤵
  PID:9956
- C:\Windows\System\aaADgBn.exe
  C:\Windows\System\aaADgBn.exe
  2⤵
  PID:9976
- C:\Windows\System\qTYaVlo.exe
  C:\Windows\System\qTYaVlo.exe
  2⤵
  PID:10004
- C:\Windows\System\XLnqNrf.exe
  C:\Windows\System\XLnqNrf.exe
  2⤵
  PID:10040
- C:\Windows\System\dtPIMtU.exe
  C:\Windows\System\dtPIMtU.exe
  2⤵
  PID:10060
- C:\Windows\System\DUgNdYB.exe
  C:\Windows\System\DUgNdYB.exe
  2⤵
  PID:10108
- C:\Windows\System\IUJkLdw.exe
  C:\Windows\System\IUJkLdw.exe
  2⤵
  PID:10128
- C:\Windows\System\zqNlVEL.exe
  C:\Windows\System\zqNlVEL.exe
  2⤵
  PID:10152
- C:\Windows\System\XlZylFQ.exe
  C:\Windows\System\XlZylFQ.exe
  2⤵
  PID:10168
- C:\Windows\System\AOCsvII.exe
  C:\Windows\System\AOCsvII.exe
  2⤵
  PID:10220
- C:\Windows\System\YzmvEYE.exe
  C:\Windows\System\YzmvEYE.exe
  2⤵
  PID:9004
- C:\Windows\System\SMHbJDv.exe
  C:\Windows\System\SMHbJDv.exe
  2⤵
  PID:9244
- C:\Windows\System\QpxgPtH.exe
  C:\Windows\System\QpxgPtH.exe
  2⤵
  PID:9328
- C:\Windows\System\DUbIsdr.exe
  C:\Windows\System\DUbIsdr.exe
  2⤵
  PID:9400
- C:\Windows\System\yVHAvXF.exe
  C:\Windows\System\yVHAvXF.exe
  2⤵
  PID:9448
- C:\Windows\System\yIPoSMT.exe
  C:\Windows\System\yIPoSMT.exe
  2⤵
  PID:9548
- C:\Windows\System\ZcNGTpn.exe
  C:\Windows\System\ZcNGTpn.exe
  2⤵
  PID:9544
- C:\Windows\System\RVdeHBN.exe
  C:\Windows\System\RVdeHBN.exe
  2⤵
  PID:9636
- C:\Windows\System\LHfuOue.exe
  C:\Windows\System\LHfuOue.exe
  2⤵
  PID:9688
- C:\Windows\System\mKlPZCn.exe
  C:\Windows\System\mKlPZCn.exe
  2⤵
  PID:9752
- C:\Windows\System\XgitAGQ.exe
  C:\Windows\System\XgitAGQ.exe
  2⤵
  PID:9836
- C:\Windows\System\kqJdeAL.exe
  C:\Windows\System\kqJdeAL.exe
  2⤵
  PID:9876
- C:\Windows\System\sbemjzg.exe
  C:\Windows\System\sbemjzg.exe
  2⤵
  PID:9972
- C:\Windows\System\gLCgVtB.exe
  C:\Windows\System\gLCgVtB.exe
  2⤵
  PID:10032
- C:\Windows\System\dpNqnmP.exe
  C:\Windows\System\dpNqnmP.exe
  2⤵
  PID:10100
- C:\Windows\System\HVNepmf.exe
  C:\Windows\System\HVNepmf.exe
  2⤵
  PID:10160
- C:\Windows\System\yfsoptK.exe
  C:\Windows\System\yfsoptK.exe
  2⤵
  PID:8828
- C:\Windows\System\tqxFTKd.exe
  C:\Windows\System\tqxFTKd.exe
  2⤵
  PID:9276
- C:\Windows\System\kryvdro.exe
  C:\Windows\System\kryvdro.exe
  2⤵
  PID:9452
- C:\Windows\System\mGDGXAP.exe
  C:\Windows\System\mGDGXAP.exe
  2⤵
  PID:9620
- C:\Windows\System\VQvEdzR.exe
  C:\Windows\System\VQvEdzR.exe
  2⤵
  PID:9608
- C:\Windows\System\QtBeeXW.exe
  C:\Windows\System\QtBeeXW.exe
  2⤵
  PID:9800
- C:\Windows\System\apKCAlN.exe
  C:\Windows\System\apKCAlN.exe
  2⤵
  PID:9992
- C:\Windows\System\txsyDqQ.exe
  C:\Windows\System\txsyDqQ.exe
  2⤵
  PID:10136
- C:\Windows\System\RpNynZw.exe
  C:\Windows\System\RpNynZw.exe
  2⤵
  PID:9408
- C:\Windows\System\XLYuYBO.exe
  C:\Windows\System\XLYuYBO.exe
  2⤵
  PID:9892
- C:\Windows\System\RtlYOEs.exe
  C:\Windows\System\RtlYOEs.exe
  2⤵
  PID:10196
- C:\Windows\System\frPukyO.exe
  C:\Windows\System\frPukyO.exe
  2⤵
  PID:9872
- C:\Windows\System\BNOFkdU.exe
  C:\Windows\System\BNOFkdU.exe
  2⤵
  PID:10252
- C:\Windows\System\vDSGuew.exe
  C:\Windows\System\vDSGuew.exe
  2⤵
  PID:10276
- C:\Windows\System\cUXBPQV.exe
  C:\Windows\System\cUXBPQV.exe
  2⤵
  PID:10304
- C:\Windows\System\SqlYYNz.exe
  C:\Windows\System\SqlYYNz.exe
  2⤵
  PID:10332
- C:\Windows\System\ZQtoxMg.exe
  C:\Windows\System\ZQtoxMg.exe
  2⤵
  PID:10376
- C:\Windows\System\WwkzpQy.exe
  C:\Windows\System\WwkzpQy.exe
  2⤵
  PID:10400
- C:\Windows\System\oVJmxNT.exe
  C:\Windows\System\oVJmxNT.exe
  2⤵
  PID:10432
- C:\Windows\System\ijSoyvt.exe
  C:\Windows\System\ijSoyvt.exe
  2⤵
  PID:10456
- C:\Windows\System\XwfTPRL.exe
  C:\Windows\System\XwfTPRL.exe
  2⤵
  PID:10472
- C:\Windows\System\GhUccBS.exe
  C:\Windows\System\GhUccBS.exe
  2⤵
  PID:10488
- C:\Windows\System\WRQEVyK.exe
  C:\Windows\System\WRQEVyK.exe
  2⤵
  PID:10508
- C:\Windows\System\tddKVTq.exe
  C:\Windows\System\tddKVTq.exe
  2⤵
  PID:10540
- C:\Windows\System\RLhNZTH.exe
  C:\Windows\System\RLhNZTH.exe
  2⤵
  PID:10604
- C:\Windows\System\NCUzgpc.exe
  C:\Windows\System\NCUzgpc.exe
  2⤵
  PID:10628
- C:\Windows\System\OzcWBUT.exe
  C:\Windows\System\OzcWBUT.exe
  2⤵
  PID:10652
- C:\Windows\System\aBgbgCW.exe
  C:\Windows\System\aBgbgCW.exe
  2⤵
  PID:10676
- C:\Windows\System\TiuoLda.exe
  C:\Windows\System\TiuoLda.exe
  2⤵
  PID:10704
- C:\Windows\System\eZQkOZN.exe
  C:\Windows\System\eZQkOZN.exe
  2⤵
  PID:10732
- C:\Windows\System\xliaBev.exe
  C:\Windows\System\xliaBev.exe
  2⤵
  PID:10752
- C:\Windows\System\HuzxmkN.exe
  C:\Windows\System\HuzxmkN.exe
  2⤵
  PID:10808
- C:\Windows\System\EQVDwSN.exe
  C:\Windows\System\EQVDwSN.exe
  2⤵
  PID:10832
- C:\Windows\System\vUZtcry.exe
  C:\Windows\System\vUZtcry.exe
  2⤵
  PID:10848
- C:\Windows\System\rjDELtQ.exe
  C:\Windows\System\rjDELtQ.exe
  2⤵
  PID:10884
- C:\Windows\System\JjZNzUn.exe
  C:\Windows\System\JjZNzUn.exe
  2⤵
  PID:10904
- C:\Windows\System\oyIOIdM.exe
  C:\Windows\System\oyIOIdM.exe
  2⤵
  PID:10920
- C:\Windows\System\gwRyBSS.exe
  C:\Windows\System\gwRyBSS.exe
  2⤵
  PID:10948
- C:\Windows\System\WkXqBQF.exe
  C:\Windows\System\WkXqBQF.exe
  2⤵
  PID:10992
- C:\Windows\System\RmdpGAU.exe
  C:\Windows\System\RmdpGAU.exe
  2⤵
  PID:11012
- C:\Windows\System\OUAxnyF.exe
  C:\Windows\System\OUAxnyF.exe
  2⤵
  PID:11028
- C:\Windows\System\OQsTnNb.exe
  C:\Windows\System\OQsTnNb.exe
  2⤵
  PID:11080
- C:\Windows\System\yjsjbaM.exe
  C:\Windows\System\yjsjbaM.exe
  2⤵
  PID:11100
- C:\Windows\System\dhwBXsW.exe
  C:\Windows\System\dhwBXsW.exe
  2⤵
  PID:11124
- C:\Windows\System\MBHTrMP.exe
  C:\Windows\System\MBHTrMP.exe
  2⤵
  PID:11160
- C:\Windows\System\lMcpTJV.exe
  C:\Windows\System\lMcpTJV.exe
  2⤵
  PID:11184
- C:\Windows\System\UHMjfbS.exe
  C:\Windows\System\UHMjfbS.exe
  2⤵
  PID:11216
- C:\Windows\System\HKsjnyK.exe
  C:\Windows\System\HKsjnyK.exe
  2⤵
  PID:11236
- C:\Windows\System\fsFhuoE.exe
  C:\Windows\System\fsFhuoE.exe
  2⤵
  PID:10232
- C:\Windows\System\ATkSCiu.exe
  C:\Windows\System\ATkSCiu.exe
  2⤵
  PID:10324
- C:\Windows\System\WjEqQmv.exe
  C:\Windows\System\WjEqQmv.exe
  2⤵
  PID:10412
- C:\Windows\System\ZWWhrLL.exe
  C:\Windows\System\ZWWhrLL.exe
  2⤵
  PID:10448
- C:\Windows\System\DcgssqW.exe
  C:\Windows\System\DcgssqW.exe
  2⤵
  PID:10504
- C:\Windows\System\UPAkuLt.exe
  C:\Windows\System\UPAkuLt.exe
  2⤵
  PID:10600
- C:\Windows\System\VbErFVM.exe
  C:\Windows\System\VbErFVM.exe
  2⤵
  PID:10596
- C:\Windows\System\fRxvEAN.exe
  C:\Windows\System\fRxvEAN.exe
  2⤵
  PID:10740
- C:\Windows\System\sQQAnvc.exe
  C:\Windows\System\sQQAnvc.exe
  2⤵
  PID:10796
- C:\Windows\System\kGIicrY.exe
  C:\Windows\System\kGIicrY.exe
  2⤵
  PID:10840
- C:\Windows\System\iCBPPjA.exe
  C:\Windows\System\iCBPPjA.exe
  2⤵
  PID:10956
- C:\Windows\System\PRamrLL.exe
  C:\Windows\System\PRamrLL.exe
  2⤵
  PID:10980
- C:\Windows\System\LdPeDgw.exe
  C:\Windows\System\LdPeDgw.exe
  2⤵
  PID:11076
- C:\Windows\System\EtJMwnD.exe
  C:\Windows\System\EtJMwnD.exe
  2⤵
  PID:9952
- C:\Windows\System\bDVjNFB.exe
  C:\Windows\System\bDVjNFB.exe
  2⤵
  PID:11224
- C:\Windows\System\pgzXjQb.exe
  C:\Windows\System\pgzXjQb.exe
  2⤵
  PID:11260
- C:\Windows\System\yKnHeIF.exe
  C:\Windows\System\yKnHeIF.exe
  2⤵
  PID:10344
- C:\Windows\System\mwucrtL.exe
  C:\Windows\System\mwucrtL.exe
  2⤵
  PID:10360
- C:\Windows\System\ZpvRndV.exe
  C:\Windows\System\ZpvRndV.exe
  2⤵
  PID:10572
- C:\Windows\System\XZaPAoJ.exe
  C:\Windows\System\XZaPAoJ.exe
  2⤵
  PID:10716
- C:\Windows\System\GRJsZDq.exe
  C:\Windows\System\GRJsZDq.exe
  2⤵
  PID:10912
- C:\Windows\System\KtJDcjS.exe
  C:\Windows\System\KtJDcjS.exe
  2⤵
  PID:11024
- C:\Windows\System\sxzkDGj.exe
  C:\Windows\System\sxzkDGj.exe
  2⤵
  PID:11176
- C:\Windows\System\NvDEtTc.exe
  C:\Windows\System\NvDEtTc.exe
  2⤵
  PID:10392
- C:\Windows\System\ukGYjfQ.exe
  C:\Windows\System\ukGYjfQ.exe
  2⤵
  PID:10900
- C:\Windows\System\CIBBfbw.exe
  C:\Windows\System\CIBBfbw.exe
  2⤵
  PID:11116
- C:\Windows\System\wIUHXnO.exe
  C:\Windows\System\wIUHXnO.exe
  2⤵
  PID:11004
- C:\Windows\System\VeXCmWX.exe
  C:\Windows\System\VeXCmWX.exe
  2⤵
  PID:11280
- C:\Windows\System\bPbMjrz.exe
  C:\Windows\System\bPbMjrz.exe
  2⤵
  PID:11300
- C:\Windows\System\kjNXEza.exe
  C:\Windows\System\kjNXEza.exe
  2⤵
  PID:11332
- C:\Windows\System\hBilymd.exe
  C:\Windows\System\hBilymd.exe
  2⤵
  PID:11352
- C:\Windows\System\sdsNVrD.exe
  C:\Windows\System\sdsNVrD.exe
  2⤵
  PID:11416
- C:\Windows\System\rvrMvwQ.exe
  C:\Windows\System\rvrMvwQ.exe
  2⤵
  PID:11448
- C:\Windows\System\lErbZqE.exe
  C:\Windows\System\lErbZqE.exe
  2⤵
  PID:11472
- C:\Windows\System\qhXVLqE.exe
  C:\Windows\System\qhXVLqE.exe
  2⤵
  PID:11492
- C:\Windows\System\AuzMfmM.exe
  C:\Windows\System\AuzMfmM.exe
  2⤵
  PID:11536
- C:\Windows\System\sLgVxcx.exe
  C:\Windows\System\sLgVxcx.exe
  2⤵
  PID:11552
- C:\Windows\System\hNugypy.exe
  C:\Windows\System\hNugypy.exe
  2⤵
  PID:11608
- C:\Windows\System\oqJtCsv.exe
  C:\Windows\System\oqJtCsv.exe
  2⤵
  PID:11624
- C:\Windows\System\hPkvpNR.exe
  C:\Windows\System\hPkvpNR.exe
  2⤵
  PID:11656
- C:\Windows\System\AIcGhtw.exe
  C:\Windows\System\AIcGhtw.exe
  2⤵
  PID:11680
- C:\Windows\System\vmJxUGD.exe
  C:\Windows\System\vmJxUGD.exe
  2⤵
  PID:11732
- C:\Windows\System\JpMzqHF.exe
  C:\Windows\System\JpMzqHF.exe
  2⤵
  PID:11748
- C:\Windows\System\YbQqpRr.exe
  C:\Windows\System\YbQqpRr.exe
  2⤵
  PID:11772
- C:\Windows\System\nCRkapF.exe
  C:\Windows\System\nCRkapF.exe
  2⤵
  PID:11792
- C:\Windows\System\Jumkkvs.exe
  C:\Windows\System\Jumkkvs.exe
  2⤵
  PID:11824
- C:\Windows\System\LjfKkmj.exe
  C:\Windows\System\LjfKkmj.exe
  2⤵
  PID:11848
- C:\Windows\System\oAWJkOi.exe
  C:\Windows\System\oAWJkOi.exe
  2⤵
  PID:11900
- C:\Windows\System\ThcUtEw.exe
  C:\Windows\System\ThcUtEw.exe
  2⤵
  PID:11916
- C:\Windows\System\HZBoqdE.exe
  C:\Windows\System\HZBoqdE.exe
  2⤵
  PID:11936
- C:\Windows\System\fYnLOXu.exe
  C:\Windows\System\fYnLOXu.exe
  2⤵
  PID:11960
- C:\Windows\System\HPGpepM.exe
  C:\Windows\System\HPGpepM.exe
  2⤵
  PID:11988
- C:\Windows\System\hXOopZu.exe
  C:\Windows\System\hXOopZu.exe
  2⤵
  PID:12008
- C:\Windows\System\IFPCRkp.exe
  C:\Windows\System\IFPCRkp.exe
  2⤵
  PID:12028
- C:\Windows\System\dqfEagP.exe
  C:\Windows\System\dqfEagP.exe
  2⤵
  PID:12048
- C:\Windows\System\fdGLDIM.exe
  C:\Windows\System\fdGLDIM.exe
  2⤵
  PID:12064
- C:\Windows\System\treXgWz.exe
  C:\Windows\System\treXgWz.exe
  2⤵
  PID:12096
- C:\Windows\System\tFxVfAZ.exe
  C:\Windows\System\tFxVfAZ.exe
  2⤵
  PID:12128
- C:\Windows\System\lzMsGXM.exe
  C:\Windows\System\lzMsGXM.exe
  2⤵
  PID:12156
- C:\Windows\System\ZbTrtzA.exe
  C:\Windows\System\ZbTrtzA.exe
  2⤵
  PID:12200
- C:\Windows\System\VBWGsRN.exe
  C:\Windows\System\VBWGsRN.exe
  2⤵
  PID:12224
- C:\Windows\System\MrPDxhn.exe
  C:\Windows\System\MrPDxhn.exe
  2⤵
  PID:12252
- C:\Windows\System\CkMageb.exe
  C:\Windows\System\CkMageb.exe
  2⤵
  PID:12280
- C:\Windows\System\RZQLlpQ.exe
  C:\Windows\System\RZQLlpQ.exe
  2⤵
  PID:10268
- C:\Windows\System\AGLZwkl.exe
  C:\Windows\System\AGLZwkl.exe
  2⤵
  PID:11268
- C:\Windows\System\JdWPBSR.exe
  C:\Windows\System\JdWPBSR.exe
  2⤵
  PID:11296
- C:\Windows\System\LOdqKyF.exe
  C:\Windows\System\LOdqKyF.exe
  2⤵
  PID:11480
- C:\Windows\System\RpdknUA.exe
  C:\Windows\System\RpdknUA.exe
  2⤵
  PID:11576
- C:\Windows\System\IIKAXad.exe
  C:\Windows\System\IIKAXad.exe
  2⤵
  PID:11640
- C:\Windows\System\BrbPvVQ.exe
  C:\Windows\System\BrbPvVQ.exe
  2⤵
  PID:11704
- C:\Windows\System\spowOll.exe
  C:\Windows\System\spowOll.exe
  2⤵
  PID:11740
- C:\Windows\System\mEXRfZA.exe
  C:\Windows\System\mEXRfZA.exe
  2⤵
  PID:11816
- C:\Windows\System\kDMlRnX.exe
  C:\Windows\System\kDMlRnX.exe
  2⤵
  PID:11948
- C:\Windows\System\OKFCaKp.exe
  C:\Windows\System\OKFCaKp.exe
  2⤵
  PID:11976
- C:\Windows\System\jhCHWol.exe
  C:\Windows\System\jhCHWol.exe
  2⤵
  PID:12024
- C:\Windows\System\sVBCRlh.exe
  C:\Windows\System\sVBCRlh.exe
  2⤵
  PID:12060
- C:\Windows\System\hfIOFfL.exe
  C:\Windows\System\hfIOFfL.exe
  2⤵
  PID:12136
- C:\Windows\System\SZehLxn.exe
  C:\Windows\System\SZehLxn.exe
  2⤵
  PID:12168
- C:\Windows\System\RBeCRuh.exe
  C:\Windows\System\RBeCRuh.exe
  2⤵
  PID:12216
- C:\Windows\System\uKOATjS.exe
  C:\Windows\System\uKOATjS.exe
  2⤵
  PID:12268
- C:\Windows\System\TihhnnZ.exe
  C:\Windows\System\TihhnnZ.exe
  2⤵
  PID:11432
- C:\Windows\System\gGdUtGY.exe
  C:\Windows\System\gGdUtGY.exe
  2⤵
  PID:11256
- C:\Windows\System\AZXxmyQ.exe
  C:\Windows\System\AZXxmyQ.exe
  2⤵
  PID:11808
- C:\Windows\System\uGQbtzo.exe
  C:\Windows\System\uGQbtzo.exe
  2⤵
  PID:12000
- C:\Windows\System\EZYgIkN.exe
  C:\Windows\System\EZYgIkN.exe
  2⤵
  PID:12044
- C:\Windows\System\urNaWDH.exe
  C:\Windows\System\urNaWDH.exe
  2⤵
  PID:11368
- C:\Windows\System\uCuycik.exe
  C:\Windows\System\uCuycik.exe
  2⤵
  PID:11548
- C:\Windows\System\dhWLFCI.exe
  C:\Windows\System\dhWLFCI.exe
  2⤵
  PID:12040
- C:\Windows\System\FnqZDGl.exe
  C:\Windows\System\FnqZDGl.exe
  2⤵
  PID:12020
- C:\Windows\System\ZlMJfIE.exe
  C:\Windows\System\ZlMJfIE.exe
  2⤵
  PID:12300
- C:\Windows\System\kVpnsax.exe
  C:\Windows\System\kVpnsax.exe
  2⤵
  PID:12320
- C:\Windows\System\sDNGAJi.exe
  C:\Windows\System\sDNGAJi.exe
  2⤵
  PID:12356
- C:\Windows\System\iZlrXOQ.exe
  C:\Windows\System\iZlrXOQ.exe
  2⤵
  PID:12396
- C:\Windows\System\PeDOKMh.exe
  C:\Windows\System\PeDOKMh.exe
  2⤵
  PID:12416
- C:\Windows\System\rmGNgrD.exe
  C:\Windows\System\rmGNgrD.exe
  2⤵
  PID:12444
- C:\Windows\System\rYAXgcy.exe
  C:\Windows\System\rYAXgcy.exe
  2⤵
  PID:12460
- C:\Windows\System\LQQNRHe.exe
  C:\Windows\System\LQQNRHe.exe
  2⤵
  PID:12488
- C:\Windows\System\NYEIDKy.exe
  C:\Windows\System\NYEIDKy.exe
  2⤵
  PID:12516
- C:\Windows\System\WXJnlDu.exe
  C:\Windows\System\WXJnlDu.exe
  2⤵
  PID:12532
- C:\Windows\System\linmllj.exe
  C:\Windows\System\linmllj.exe
  2⤵
  PID:12556
- C:\Windows\System\ZuukyxW.exe
  C:\Windows\System\ZuukyxW.exe
  2⤵
  PID:12600
- C:\Windows\System\TuQWcxz.exe
  C:\Windows\System\TuQWcxz.exe
  2⤵
  PID:12620
- C:\Windows\System\KCoyBEz.exe
  C:\Windows\System\KCoyBEz.exe
  2⤵
  PID:12644
- C:\Windows\System\JkQhTIc.exe
  C:\Windows\System\JkQhTIc.exe
  2⤵
  PID:12672
- C:\Windows\System\JjOGJPV.exe
  C:\Windows\System\JjOGJPV.exe
  2⤵
  PID:12724
- C:\Windows\System\RiOveyh.exe
  C:\Windows\System\RiOveyh.exe
  2⤵
  PID:12740
- C:\Windows\System\PVPqXiN.exe
  C:\Windows\System\PVPqXiN.exe
  2⤵
  PID:12768
- C:\Windows\System\DCXHmDt.exe
  C:\Windows\System\DCXHmDt.exe
  2⤵
  PID:12784
- C:\Windows\System\EqBhoWE.exe
  C:\Windows\System\EqBhoWE.exe
  2⤵
  PID:12820
- C:\Windows\System\OMLHkAt.exe
  C:\Windows\System\OMLHkAt.exe
  2⤵
  PID:12840
- C:\Windows\System\mVIHKwB.exe
  C:\Windows\System\mVIHKwB.exe
  2⤵
  PID:12880
- C:\Windows\System\GZRFtmf.exe
  C:\Windows\System\GZRFtmf.exe
  2⤵
  PID:12900
- C:\Windows\System\sgaTaPl.exe
  C:\Windows\System\sgaTaPl.exe
  2⤵
  PID:12936
- C:\Windows\System\CgSkDZt.exe
  C:\Windows\System\CgSkDZt.exe
  2⤵
  PID:12952
- C:\Windows\System\pHXcwwV.exe
  C:\Windows\System\pHXcwwV.exe
  2⤵
  PID:12976
- C:\Windows\System\sZCwaqO.exe
  C:\Windows\System\sZCwaqO.exe
  2⤵
  PID:13028
- C:\Windows\System\rvyfZon.exe
  C:\Windows\System\rvyfZon.exe
  2⤵
  PID:13048
- C:\Windows\System\xvggCpd.exe
  C:\Windows\System\xvggCpd.exe
  2⤵
  PID:13068
- C:\Windows\System\RYsrGns.exe
  C:\Windows\System\RYsrGns.exe
  2⤵
  PID:13088
- C:\Windows\System\BFAWKyr.exe
  C:\Windows\System\BFAWKyr.exe
  2⤵
  PID:13120
- C:\Windows\System\pgYMeiv.exe
  C:\Windows\System\pgYMeiv.exe
  2⤵
  PID:13136
- C:\Windows\System\wesXVRz.exe
  C:\Windows\System\wesXVRz.exe
  2⤵
  PID:13200
- C:\Windows\System\DsXshgy.exe
  C:\Windows\System\DsXshgy.exe
  2⤵
  PID:13220
- C:\Windows\System\IapLoHX.exe
  C:\Windows\System\IapLoHX.exe
  2⤵
  PID:13260
- C:\Windows\System\yYbKAnu.exe
  C:\Windows\System\yYbKAnu.exe
  2⤵
  PID:13276
- C:\Windows\System\Kglovqn.exe
  C:\Windows\System\Kglovqn.exe
  2⤵
  PID:13292
- C:\Windows\System\fdRYPAj.exe
  C:\Windows\System\fdRYPAj.exe
  2⤵
  PID:12292
- C:\Windows\System\AbNjqDo.exe
  C:\Windows\System\AbNjqDo.exe
  2⤵
  PID:12332
- C:\Windows\System\kVDIGHr.exe
  C:\Windows\System\kVDIGHr.exe
  2⤵
  PID:12484
- C:\Windows\System\jTNoXxm.exe
  C:\Windows\System\jTNoXxm.exe
  2⤵
  PID:12504
- C:\Windows\System\SDKqDDb.exe
  C:\Windows\System\SDKqDDb.exe
  2⤵
  PID:12580
- C:\Windows\System\yGmyedy.exe
  C:\Windows\System\yGmyedy.exe
  2⤵
  PID:12704
- C:\Windows\System\cSdVgDY.exe
  C:\Windows\System\cSdVgDY.exe
  2⤵
  PID:12712
- C:\Windows\System\YdakXCQ.exe
  C:\Windows\System\YdakXCQ.exe
  2⤵
  PID:12796
- C:\Windows\System\IvJVIAA.exe
  C:\Windows\System\IvJVIAA.exe
  2⤵
  PID:12860
- C:\Windows\System\UDdEZXx.exe
  C:\Windows\System\UDdEZXx.exe
  2⤵
  PID:12972
- C:\Windows\System\OHcQbvn.exe
  C:\Windows\System\OHcQbvn.exe
  2⤵
  PID:13016
- C:\Windows\System\chzzdWx.exe
  C:\Windows\System\chzzdWx.exe
  2⤵
  PID:13044
- C:\Windows\System\mWDeFZy.exe
  C:\Windows\System\mWDeFZy.exe
  2⤵
  PID:13108
- C:\Windows\System\TjwcmXr.exe
  C:\Windows\System\TjwcmXr.exe
  2⤵
  PID:13116
- C:\Windows\System\QJjLmTE.exe
  C:\Windows\System\QJjLmTE.exe
  2⤵
  PID:13236
- C:\Windows\System\qyLGeiw.exe
  C:\Windows\System\qyLGeiw.exe
  2⤵
  PID:13284
- C:\Windows\System\AnYxrwd.exe
  C:\Windows\System\AnYxrwd.exe
  2⤵
  PID:12312
- C:\Windows\System\ILWCtQR.exe
  C:\Windows\System\ILWCtQR.exe
  2⤵
  PID:12412
- C:\Windows\System\PgvCINb.exe
  C:\Windows\System\PgvCINb.exe
  2⤵
  PID:12544
- C:\Windows\System\RsowVRR.exe
  C:\Windows\System\RsowVRR.exe
  2⤵
  PID:12816
- C:\Windows\System\eOfkhYw.exe
  C:\Windows\System\eOfkhYw.exe
  2⤵
  PID:13008
- C:\Windows\System\bsmpLmV.exe
  C:\Windows\System\bsmpLmV.exe
  2⤵
  PID:13248
- C:\Windows\System\atotZDg.exe
  C:\Windows\System\atotZDg.exe
  2⤵
  PID:12572
- C:\Windows\System\kGEwMya.exe
  C:\Windows\System\kGEwMya.exe
  2⤵
  PID:12888
- C:\Windows\System\gqZhqnB.exe
  C:\Windows\System\gqZhqnB.exe
  2⤵
  PID:13100
- C:\Windows\System\SuzafnO.exe
  C:\Windows\System\SuzafnO.exe
  2⤵
  PID:12480
- C:\Windows\System\TdltHLT.exe
  C:\Windows\System\TdltHLT.exe
  2⤵
  PID:12736
- C:\Windows\System\ttLyuJz.exe
  C:\Windows\System\ttLyuJz.exe
  2⤵
  PID:13328
- C:\Windows\System\yrOXhBi.exe
  C:\Windows\System\yrOXhBi.exe
  2⤵
  PID:13360
- C:\Windows\System\xZOwLgl.exe
  C:\Windows\System\xZOwLgl.exe
  2⤵
  PID:13388
- C:\Windows\System\YPoXWPt.exe
  C:\Windows\System\YPoXWPt.exe
  2⤵
  PID:13412
- C:\Windows\System\rFZEAcZ.exe
  C:\Windows\System\rFZEAcZ.exe
  2⤵
  PID:13456
- C:\Windows\System\cPgHgRh.exe
  C:\Windows\System\cPgHgRh.exe
  2⤵
  PID:13472
- C:\Windows\System\BKKFOat.exe
  C:\Windows\System\BKKFOat.exe
  2⤵
  PID:13500
- C:\Windows\System\eaVqDGE.exe
  C:\Windows\System\eaVqDGE.exe
  2⤵
  PID:13516
- C:\Windows\System\kkyNsbs.exe
  C:\Windows\System\kkyNsbs.exe
  2⤵
  PID:13532
- C:\Windows\System\IbJDiXN.exe
  C:\Windows\System\IbJDiXN.exe
  2⤵
  PID:13584
- C:\Windows\System\MoiXqwc.exe
  C:\Windows\System\MoiXqwc.exe
  2⤵
  PID:13612
- C:\Windows\System\iVKzIgL.exe
  C:\Windows\System\iVKzIgL.exe
  2⤵
  PID:13628
- C:\Windows\System\boUXnUO.exe
  C:\Windows\System\boUXnUO.exe
  2⤵
  PID:13680
- C:\Windows\System\IiEAeSm.exe
  C:\Windows\System\IiEAeSm.exe
  2⤵
  PID:13696
- C:\Windows\System\idaUANp.exe
  C:\Windows\System\idaUANp.exe
  2⤵
  PID:13712
- C:\Windows\System\jYjUZNP.exe
  C:\Windows\System\jYjUZNP.exe
  2⤵
  PID:13732
- C:\Windows\System\YRNxDbH.exe
  C:\Windows\System\YRNxDbH.exe
  2⤵
  PID:13752
- C:\Windows\System\fbaRQgt.exe
  C:\Windows\System\fbaRQgt.exe
  2⤵
  PID:13796
- C:\Windows\System\dWdSElw.exe
  C:\Windows\System\dWdSElw.exe
  2⤵
  PID:13820
- C:\Windows\System\NdnmTON.exe
  C:\Windows\System\NdnmTON.exe
  2⤵
  PID:13852
- C:\Windows\System\aRfhbxi.exe
  C:\Windows\System\aRfhbxi.exe
  2⤵
  PID:13876
- C:\Windows\System\srjAxLm.exe
  C:\Windows\System\srjAxLm.exe
  2⤵
  PID:13908
- C:\Windows\System\gvGRUgr.exe
  C:\Windows\System\gvGRUgr.exe
  2⤵
  PID:13940
- C:\Windows\System\qtXJIRn.exe
  C:\Windows\System\qtXJIRn.exe
  2⤵
  PID:13956
- C:\Windows\System\OcgkCHd.exe
  C:\Windows\System\OcgkCHd.exe
  2⤵
  PID:13972
- C:\Windows\System\OrusHNh.exe
  C:\Windows\System\OrusHNh.exe
  2⤵
  PID:14004
- C:\Windows\System\qcFCtmV.exe
  C:\Windows\System\qcFCtmV.exe
  2⤵
  PID:14048
- C:\Windows\System\dWfuvXD.exe
  C:\Windows\System\dWfuvXD.exe
  2⤵
  PID:14072
- C:\Windows\System\oLImyum.exe
  C:\Windows\System\oLImyum.exe
  2⤵
  PID:14116
- C:\Windows\System\tSCeYOE.exe
  C:\Windows\System\tSCeYOE.exe
  2⤵
  PID:14144
- C:\Windows\System\YgwafJF.exe
  C:\Windows\System\YgwafJF.exe
  2⤵
  PID:14168
- C:\Windows\System\vuZPUys.exe
  C:\Windows\System\vuZPUys.exe
  2⤵
  PID:14188
- C:\Windows\System\smcyBYU.exe
  C:\Windows\System\smcyBYU.exe
  2⤵
  PID:14228
- C:\Windows\System\CcFPogl.exe
  C:\Windows\System\CcFPogl.exe
  2⤵
  PID:14256
- C:\Windows\System\ULyzOZE.exe
  C:\Windows\System\ULyzOZE.exe
  2⤵
  PID:14276
- C:\Windows\System\CwhPivu.exe
  C:\Windows\System\CwhPivu.exe
  2⤵
  PID:14308
- C:\Windows\System\OSefSik.exe
  C:\Windows\System\OSefSik.exe
  2⤵
  PID:14332
- C:\Windows\System\xhPEgme.exe
  C:\Windows\System\xhPEgme.exe
  2⤵
  PID:13132
- C:\Windows\System\HxXzEWo.exe
  C:\Windows\System\HxXzEWo.exe
  2⤵
  PID:13396
- C:\Windows\System\FWrigNq.exe
  C:\Windows\System\FWrigNq.exe
  2⤵
  PID:13488
- C:\Windows\System\NwZhmZf.exe
  C:\Windows\System\NwZhmZf.exe
  2⤵
  PID:13524
- C:\Windows\System\LKuMxfj.exe
  C:\Windows\System\LKuMxfj.exe
  2⤵
  PID:13596
- C:\Windows\System\iszOltx.exe
  C:\Windows\System\iszOltx.exe
  2⤵
  PID:13660
- C:\Windows\System\thBaAqO.exe
  C:\Windows\System\thBaAqO.exe
  2⤵
  PID:13724
- C:\Windows\System\xAFkTXZ.exe
  C:\Windows\System\xAFkTXZ.exe
  2⤵
  PID:13744
- C:\Windows\System\wlsAEsb.exe
  C:\Windows\System\wlsAEsb.exe
  2⤵
  PID:13836
- C:\Windows\System\jeVDgji.exe
  C:\Windows\System\jeVDgji.exe
  2⤵
  PID:13872
- C:\Windows\System\aUuqNKY.exe
  C:\Windows\System\aUuqNKY.exe
  2⤵
  PID:13932
- C:\Windows\System\HIfczID.exe
  C:\Windows\System\HIfczID.exe
  2⤵
  PID:14032
- C:\Windows\System\fpPbcxy.exe
  C:\Windows\System\fpPbcxy.exe
  2⤵
  PID:14096
- C:\Windows\System\EfqtIJb.exe
  C:\Windows\System\EfqtIJb.exe
  2⤵
  PID:14180
- C:\Windows\System\TifZICa.exe
  C:\Windows\System\TifZICa.exe
  2⤵
  PID:14300
- C:\Windows\System\BxrJFre.exe
  C:\Windows\System\BxrJFre.exe
  2⤵
  PID:14320
- C:\Windows\System\npshMlE.exe
  C:\Windows\System\npshMlE.exe
  2⤵
  PID:13428
- C:\Windows\System\esgRRWm.exe
  C:\Windows\System\esgRRWm.exe
  2⤵
  PID:13508
- C:\Windows\System\VcYVdiJ.exe
  C:\Windows\System\VcYVdiJ.exe
  2⤵
  PID:13812
- C:\Windows\System\XZZBvJM.exe
  C:\Windows\System\XZZBvJM.exe
  2⤵
  PID:13892
- C:\Windows\System\ddayIoR.exe
  C:\Windows\System\ddayIoR.exe
  2⤵
  PID:14128
- C:\Windows\System\bAefkEq.exe
  C:\Windows\System\bAefkEq.exe
  2⤵
  PID:14264
- C:\Windows\System\YMeOwAN.exe
  C:\Windows\System\YMeOwAN.exe
  2⤵
  PID:13448
- C:\Windows\System\lbihLJF.exe
  C:\Windows\System\lbihLJF.exe
  2⤵
  PID:13720
- C:\Windows\System\SZapPSl.exe
  C:\Windows\System\SZapPSl.exe
  2⤵
  PID:13964
- C:\Windows\System\mLGqrlg.exe
  C:\Windows\System\mLGqrlg.exe
  2⤵
  PID:14272
- C:\Windows\System\OsLYfFS.exe
  C:\Windows\System\OsLYfFS.exe
  2⤵
  PID:13352
- C:\Windows\System\khTzLNS.exe
  C:\Windows\System\khTzLNS.exe
  2⤵
  PID:14352
- C:\Windows\System\XrWhKrf.exe
  C:\Windows\System\XrWhKrf.exe
  2⤵
  PID:14368
- C:\Windows\System\VlDkOHG.exe
  C:\Windows\System\VlDkOHG.exe
  2⤵
  PID:14392
- C:\Windows\System\vQMsPGB.exe
  C:\Windows\System\vQMsPGB.exe
  2⤵
  PID:14416
- C:\Windows\System\XvZhLbK.exe
  C:\Windows\System\XvZhLbK.exe
  2⤵
  PID:14432
- C:\Windows\System\mviEWwm.exe
  C:\Windows\System\mviEWwm.exe
  2⤵
  PID:14448
- C:\Windows\System\MkMIVWW.exe
  C:\Windows\System\MkMIVWW.exe
  2⤵
  PID:14464
- C:\Windows\System\KisxOFM.exe
  C:\Windows\System\KisxOFM.exe
  2⤵
  PID:14504
- C:\Windows\System\grwHyCU.exe
  C:\Windows\System\grwHyCU.exe
  2⤵
  PID:14532
- C:\Windows\System\wooncXh.exe
  C:\Windows\System\wooncXh.exe
  2⤵
  PID:14552
- C:\Windows\System\VjsfHeV.exe
  C:\Windows\System\VjsfHeV.exe
  2⤵
  PID:14580
- C:\Windows\System\zTieEoe.exe
  C:\Windows\System\zTieEoe.exe
  2⤵
  PID:14608
- C:\Windows\System\hVQexzS.exe
  C:\Windows\System\hVQexzS.exe
  2⤵
  PID:14624
- C:\Windows\System\eRBvWdA.exe
  C:\Windows\System\eRBvWdA.exe
  2⤵
  PID:14640
- C:\Windows\System\ymQHyoN.exe
  C:\Windows\System\ymQHyoN.exe
  2⤵
  PID:14668
- C:\Windows\System\wrfllGL.exe
  C:\Windows\System\wrfllGL.exe
  2⤵
  PID:14684
- C:\Windows\System\mYltFqr.exe
  C:\Windows\System\mYltFqr.exe
  2⤵
  PID:14704
- C:\Windows\System\hanxJmD.exe
  C:\Windows\System\hanxJmD.exe
  2⤵
  PID:14728
- C:\Windows\System\JxLMRSI.exe
  C:\Windows\System\JxLMRSI.exe
  2⤵
  PID:14744
- C:\Windows\System\iMlcFrO.exe
  C:\Windows\System\iMlcFrO.exe
  2⤵
  PID:14768
- C:\Windows\System\MOWFCGN.exe
  C:\Windows\System\MOWFCGN.exe
  2⤵
  PID:14792
- C:\Windows\System\XMjefgz.exe
  C:\Windows\System\XMjefgz.exe
  2⤵
  PID:14808
- C:\Windows\System\ijEatra.exe
  C:\Windows\System\ijEatra.exe
  2⤵
  PID:14824
- C:\Windows\System\jjUyBqu.exe
  C:\Windows\System\jjUyBqu.exe
  2⤵
  PID:14840
- C:\Windows\System\WrvybSI.exe
  C:\Windows\System\WrvybSI.exe
  2⤵
  PID:14864
- C:\Windows\System\MsZPaar.exe
  C:\Windows\System\MsZPaar.exe
  2⤵
  PID:14880
- C:\Windows\System\bZzXwfR.exe
  C:\Windows\System\bZzXwfR.exe
  2⤵
  PID:14896
- C:\Windows\System\fWJKXZy.exe
  C:\Windows\System\fWJKXZy.exe
  2⤵
  PID:14912
- C:\Windows\System\KVoynfY.exe
  C:\Windows\System\KVoynfY.exe
  2⤵
  PID:14932
- C:\Windows\System\hjlSYgb.exe
  C:\Windows\System\hjlSYgb.exe
  2⤵
  PID:14948
- C:\Windows\System\KCpLaia.exe
  C:\Windows\System\KCpLaia.exe
  2⤵
  PID:14984
- C:\Windows\System\IKVpyZG.exe
  C:\Windows\System\IKVpyZG.exe
  2⤵
  PID:15000
- C:\Windows\System\jmZxfkA.exe
  C:\Windows\System\jmZxfkA.exe
  2⤵
  PID:15024
- C:\Windows\System\sErdfwY.exe
  C:\Windows\System\sErdfwY.exe
  2⤵
  PID:15040
- C:\Windows\System\XyaZFYJ.exe
  C:\Windows\System\XyaZFYJ.exe
  2⤵
  PID:15068
- C:\Windows\System\bTvESQS.exe
  C:\Windows\System\bTvESQS.exe
  2⤵
  PID:15088
- C:\Windows\System\wiSNUVm.exe
  C:\Windows\System\wiSNUVm.exe
  2⤵
  PID:15108
- C:\Windows\System\DFCMnTk.exe
  C:\Windows\System\DFCMnTk.exe
  2⤵
  PID:15140
- C:\Windows\System\ujaMRGb.exe
  C:\Windows\System\ujaMRGb.exe
  2⤵
  PID:15160
- C:\Windows\System\xtCOLgK.exe
  C:\Windows\System\xtCOLgK.exe
  2⤵
  PID:15196
- C:\Windows\System\KdnQEqH.exe
  C:\Windows\System\KdnQEqH.exe
  2⤵
  PID:15212
- C:\Windows\System\OGZovuY.exe
  C:\Windows\System\OGZovuY.exe
  2⤵
  PID:15236
- C:\Windows\System\spDpZRp.exe
  C:\Windows\System\spDpZRp.exe
  2⤵
  PID:15252
- C:\Windows\System\XvOQJvn.exe
  C:\Windows\System\XvOQJvn.exe
  2⤵
  PID:15272
- C:\Windows\System\odmbgYg.exe
  C:\Windows\System\odmbgYg.exe
  2⤵
  PID:15304
- C:\Windows\System\EWTbHCN.exe
  C:\Windows\System\EWTbHCN.exe
  2⤵
  PID:15324
- C:\Windows\System\BlOKuli.exe
  C:\Windows\System\BlOKuli.exe
  2⤵
  PID:15348
- C:\Windows\System\gMAWvJm.exe
  C:\Windows\System\gMAWvJm.exe
  2⤵
  PID:14164
- C:\Windows\System\xnvBaQx.exe
  C:\Windows\System\xnvBaQx.exe
  2⤵
  PID:14360
- C:\Windows\System\OdyrDEy.exe
  C:\Windows\System\OdyrDEy.exe
  2⤵
  PID:14484
- C:\Windows\System\PgfFtar.exe
  C:\Windows\System\PgfFtar.exe
  2⤵
  PID:14424
- C:\Windows\System\iTwTBpe.exe
  C:\Windows\System\iTwTBpe.exe
  2⤵
  PID:14524
- C:\Windows\System\uxKzpfN.exe
  C:\Windows\System\uxKzpfN.exe
  2⤵
  PID:14592
- C:\Windows\System\SeAJemm.exe
  C:\Windows\System\SeAJemm.exe
  2⤵
  PID:14648
- C:\Windows\System\QBeJjKH.exe
  C:\Windows\System\QBeJjKH.exe
  2⤵
  PID:14440
- C:\Windows\System\hFwPbUZ.exe
  C:\Windows\System\hFwPbUZ.exe
  2⤵
  PID:14720
- C:\Windows\System\hOKmzrf.exe
  C:\Windows\System\hOKmzrf.exe
  2⤵
  PID:14784
- C:\Windows\System\vdfCTtv.exe
  C:\Windows\System\vdfCTtv.exe
  2⤵
  PID:14856
- C:\Windows\System\NOuuOGp.exe
  C:\Windows\System\NOuuOGp.exe
  2⤵
  PID:14872
- C:\Windows\System\ePcMNyq.exe
  C:\Windows\System\ePcMNyq.exe
  2⤵
  PID:14752
- C:\Windows\System\wBjMKAS.exe
  C:\Windows\System\wBjMKAS.exe
  2⤵
  PID:14800
- C:\Windows\System\UVslGOv.exe
  C:\Windows\System\UVslGOv.exe
  2⤵
  PID:15052
- C:\Windows\System\TvlzFNN.exe
  C:\Windows\System\TvlzFNN.exe
  2⤵
  PID:14852
- C:\Windows\System\wFVlLev.exe
  C:\Windows\System\wFVlLev.exe
  2⤵
  PID:14696
- C:\Windows\System\wxthjlw.exe
  C:\Windows\System\wxthjlw.exe
  2⤵
  PID:14892
- C:\Windows\System\BARGHYR.exe
  C:\Windows\System\BARGHYR.exe
  2⤵
  PID:15260
- C:\Windows\System\yrfQYZY.exe
  C:\Windows\System\yrfQYZY.exe
  2⤵
  PID:15336
- C:\Windows\System\KguKWCw.exe
  C:\Windows\System\KguKWCw.exe
  2⤵
  PID:15016
- C:\Windows\System\wVhstDN.exe
  C:\Windows\System\wVhstDN.exe
  2⤵
  PID:15376
- C:\Windows\System\YvafSep.exe
  C:\Windows\System\YvafSep.exe
  2⤵
  PID:15392
- C:\Windows\System\PaMkPXu.exe
  C:\Windows\System\PaMkPXu.exe
  2⤵
  PID:15412
- C:\Windows\System\JUnTQvN.exe
  C:\Windows\System\JUnTQvN.exe
  2⤵
  PID:15432
- C:\Windows\System\cmMyfmL.exe
  C:\Windows\System\cmMyfmL.exe
  2⤵
  PID:15448
- C:\Windows\System\CXvgKSP.exe
  C:\Windows\System\CXvgKSP.exe
  2⤵
  PID:15472
- C:\Windows\System\YsGllgc.exe
  C:\Windows\System\YsGllgc.exe
  2⤵
  PID:15500
- C:\Windows\System\otwDXpp.exe
  C:\Windows\System\otwDXpp.exe
  2⤵
  PID:15524
- C:\Windows\System\pvbMIen.exe
  C:\Windows\System\pvbMIen.exe
  2⤵
  PID:15540
- C:\Windows\System\cUDGrNK.exe
  C:\Windows\System\cUDGrNK.exe
  2⤵
  PID:15560
- C:\Windows\System\DiYfDkx.exe
  C:\Windows\System\DiYfDkx.exe
  2⤵
  PID:15576
- C:\Windows\System\oLeBpHU.exe
  C:\Windows\System\oLeBpHU.exe
  2⤵
  PID:15600
- C:\Windows\System\pSBZeGO.exe
  C:\Windows\System\pSBZeGO.exe
  2⤵
  PID:15628
- C:\Windows\System\RLwxKMa.exe
  C:\Windows\System\RLwxKMa.exe
  2⤵
  PID:15648
- C:\Windows\System\vpjZnPd.exe
  C:\Windows\System\vpjZnPd.exe
  2⤵
  PID:15676
- C:\Windows\System\KvNPkJZ.exe
  C:\Windows\System\KvNPkJZ.exe
  2⤵
  PID:15700
- C:\Windows\System\XadYVWA.exe
  C:\Windows\System\XadYVWA.exe
  2⤵
  PID:15720
- C:\Windows\System\GdUFKDO.exe
  C:\Windows\System\GdUFKDO.exe
  2⤵
  PID:15740
- C:\Windows\System\oULoFft.exe
  C:\Windows\System\oULoFft.exe
  2⤵
  PID:15756
- C:\Windows\System\fHrRqvq.exe
  C:\Windows\System\fHrRqvq.exe
  2⤵
  PID:15784
- C:\Windows\System\xybXqnm.exe
  C:\Windows\System\xybXqnm.exe
  2⤵
  PID:15800
- C:\Windows\System\RMKZVOa.exe
  C:\Windows\System\RMKZVOa.exe
  2⤵
  PID:15820
- C:\Windows\System\xzIBYSa.exe
  C:\Windows\System\xzIBYSa.exe
  2⤵
  PID:15844
- C:\Windows\System\lMwGhAV.exe
  C:\Windows\System\lMwGhAV.exe
  2⤵
  PID:15864
- C:\Windows\System\iUWEXgb.exe
  C:\Windows\System\iUWEXgb.exe
  2⤵
  PID:15880
- C:\Windows\System\FthaKDF.exe
  C:\Windows\System\FthaKDF.exe
  2⤵
  PID:15896
- C:\Windows\System\JNKYfRf.exe
  C:\Windows\System\JNKYfRf.exe
  2⤵
  PID:15924
- C:\Windows\System\CgoRpgN.exe
  C:\Windows\System\CgoRpgN.exe
  2⤵
  PID:15940
- C:\Windows\System\TpTxzuE.exe
  C:\Windows\System\TpTxzuE.exe
  2⤵
  PID:15960
- C:\Windows\System\YfrdmrS.exe
  C:\Windows\System\YfrdmrS.exe
  2⤵
  PID:15984
- C:\Windows\System\vCpBQqr.exe
  C:\Windows\System\vCpBQqr.exe
  2⤵
  PID:16000
- C:\Windows\System\cNXiQXw.exe
  C:\Windows\System\cNXiQXw.exe
  2⤵
  PID:16024
- C:\Windows\System\lMqKest.exe
  C:\Windows\System\lMqKest.exe
  2⤵
  PID:16044
- C:\Windows\System\NNyFQdJ.exe
  C:\Windows\System\NNyFQdJ.exe
  2⤵
  PID:16060
- C:\Windows\System\tBqawkx.exe
  C:\Windows\System\tBqawkx.exe
  2⤵
  PID:16080
- C:\Windows\System\iatpVGE.exe
  C:\Windows\System\iatpVGE.exe
  2⤵
  PID:16096
- C:\Windows\System\IuJTIhZ.exe
  C:\Windows\System\IuJTIhZ.exe
  2⤵
  PID:16124
- C:\Windows\System\bkTvlNy.exe
  C:\Windows\System\bkTvlNy.exe
  2⤵
  PID:16144
- C:\Windows\System\dDevIpr.exe
  C:\Windows\System\dDevIpr.exe
  2⤵
  PID:16164
- C:\Windows\System\kVYnZOX.exe
  C:\Windows\System\kVYnZOX.exe
  2⤵
  PID:16180
- C:\Windows\System\JAecVYr.exe
  C:\Windows\System\JAecVYr.exe
  2⤵
  PID:16196
- C:\Windows\System\sDESjua.exe
  C:\Windows\System\sDESjua.exe
  2⤵
  PID:16216
- C:\Windows\System\InAGiIF.exe
  C:\Windows\System\InAGiIF.exe
  2⤵
  PID:16244
- C:\Windows\System\EkdyGYN.exe
  C:\Windows\System\EkdyGYN.exe
  2⤵
  PID:16268
- C:\Windows\System\QmsHEVm.exe
  C:\Windows\System\QmsHEVm.exe
  2⤵
  PID:16288
- C:\Windows\System\fGxOqEL.exe
  C:\Windows\System\fGxOqEL.exe
  2⤵
  PID:16316
- C:\Windows\System\IDjLnvN.exe
  C:\Windows\System\IDjLnvN.exe
  2⤵
  PID:16336
- C:\Windows\System\JfOmTbN.exe
  C:\Windows\System\JfOmTbN.exe
  2⤵
  PID:16360
- C:\Windows\System\wTojULS.exe
  C:\Windows\System\wTojULS.exe
  2⤵
  PID:14412
- C:\Windows\System\YqxizKD.exe
  C:\Windows\System\YqxizKD.exe
  2⤵
  PID:14428
- C:\Windows\System\OVNtjTv.exe
  C:\Windows\System\OVNtjTv.exe
  2⤵
  PID:14500
- C:\Windows\System\jcCkYRx.exe
  C:\Windows\System\jcCkYRx.exe
  2⤵
  PID:15184
- C:\Windows\System\zLdkVvB.exe
  C:\Windows\System\zLdkVvB.exe
  2⤵
  PID:15244
- C:\Windows\System\DEAAmRa.exe
  C:\Windows\System\DEAAmRa.exe
  2⤵
  PID:14960
- C:\Windows\System\IpNITos.exe
  C:\Windows\System\IpNITos.exe
  2⤵
  PID:14888
- C:\Windows\System\hmIDYKq.exe
  C:\Windows\System\hmIDYKq.exe
  2⤵
  PID:13984
- C:\Windows\System\NBrqEqv.exe
  C:\Windows\System\NBrqEqv.exe
  2⤵
  PID:15400
- C:\Windows\System\ynGKwQR.exe
  C:\Windows\System\ynGKwQR.exe
  2⤵
  PID:14548
- C:\Windows\System\IbZlZeR.exe
  C:\Windows\System\IbZlZeR.exe
  2⤵
  PID:15908
- C:\Windows\System\gzRdjOg.exe
  C:\Windows\System\gzRdjOg.exe
  2⤵
  PID:15408
- C:\Windows\System\okYHIkF.exe
  C:\Windows\System\okYHIkF.exe
  2⤵
  PID:14460
- C:\Windows\System\CfLBFKl.exe
  C:\Windows\System\CfLBFKl.exe
  2⤵
  PID:16040
- C:\Windows\System\yCSRTvr.exe
  C:\Windows\System\yCSRTvr.exe
  2⤵
  PID:16156
- C:\Windows\System\FxEAvEy.exe
  C:\Windows\System\FxEAvEy.exe
  2⤵
  PID:16176
- C:\Windows\System\LmQOMiJ.exe
  C:\Windows\System\LmQOMiJ.exe
  2⤵
  PID:16208
- C:\Windows\System\eTnGIYE.exe
  C:\Windows\System\eTnGIYE.exe
  2⤵
  PID:16236
- C:\Windows\System\mTYYXye.exe
  C:\Windows\System\mTYYXye.exe
  2⤵
  PID:15588
- C:\Windows\System\JXcDLVb.exe
  C:\Windows\System\JXcDLVb.exe
  2⤵
  PID:16300
- C:\Windows\System\sFaFeoC.exe
  C:\Windows\System\sFaFeoC.exe
  2⤵
  PID:14820
- C:\Windows\System\KgJhtZV.exe
  C:\Windows\System\KgJhtZV.exe
  2⤵
  PID:16328
- C:\Windows\System\ufimbhQ.exe
  C:\Windows\System\ufimbhQ.exe
  2⤵
  PID:15684
- C:\Windows\System\BWzAIsr.exe
  C:\Windows\System\BWzAIsr.exe
  2⤵
  PID:14408
- C:\Windows\System\MSBofol.exe
  C:\Windows\System\MSBofol.exe
  2⤵
  PID:15856
- C:\Windows\System\WbCOPoe.exe
  C:\Windows\System\WbCOPoe.exe
  2⤵
  PID:15892
- C:\Windows\System\gKgYCGw.exe
  C:\Windows\System\gKgYCGw.exe
  2⤵
  PID:16404
- C:\Windows\System\FBRkdYW.exe
  C:\Windows\System\FBRkdYW.exe
  2⤵
  PID:16424
- C:\Windows\System\MZDZZoh.exe
  C:\Windows\System\MZDZZoh.exe
  2⤵
  PID:16440
- C:\Windows\System\keAXwZa.exe
  C:\Windows\System\keAXwZa.exe
  2⤵
  PID:16456
- C:\Windows\System\QSXVpIv.exe
  C:\Windows\System\QSXVpIv.exe
  2⤵
  PID:16472
- C:\Windows\System\UNlWGRM.exe
  C:\Windows\System\UNlWGRM.exe
  2⤵
  PID:16492
- C:\Windows\System\FvSWtuZ.exe
  C:\Windows\System\FvSWtuZ.exe
  2⤵
  PID:16508
- C:\Windows\System\ZpyQADd.exe
  C:\Windows\System\ZpyQADd.exe
  2⤵
  PID:16532
- C:\Windows\System\iAfmyei.exe
  C:\Windows\System\iAfmyei.exe
  2⤵
  PID:16564
- C:\Windows\System\gRqTosT.exe
  C:\Windows\System\gRqTosT.exe
  2⤵
  PID:16596
- C:\Windows\System\RAFecFz.exe
  C:\Windows\System\RAFecFz.exe
  2⤵
  PID:16612
- C:\Windows\System\kxuFMap.exe
  C:\Windows\System\kxuFMap.exe
  2⤵
  PID:16632
- C:\Windows\System\qDEzYmU.exe
  C:\Windows\System\qDEzYmU.exe
  2⤵
  PID:16656
- C:\Windows\System\kLkHmtK.exe
  C:\Windows\System\kLkHmtK.exe
  2⤵
  PID:16672
- C:\Windows\System\cBUKcIv.exe
  C:\Windows\System\cBUKcIv.exe
  2⤵
  PID:16688
- C:\Windows\System\hhHfKsX.exe
  C:\Windows\System\hhHfKsX.exe
  2⤵
  PID:16704
- C:\Windows\System\QyltLle.exe
  C:\Windows\System\QyltLle.exe
  2⤵
  PID:16720
- C:\Windows\System\LPSAvGV.exe
  C:\Windows\System\LPSAvGV.exe
  2⤵
  PID:16748
- C:\Windows\System\HsaWBxW.exe
  C:\Windows\System\HsaWBxW.exe
  2⤵
  PID:16764
- C:\Windows\System\hrjLCzM.exe
  C:\Windows\System\hrjLCzM.exe
  2⤵
  PID:16780
- C:\Windows\System\iYUsDfH.exe
  C:\Windows\System\iYUsDfH.exe
  2⤵
  PID:16796
- C:\Windows\System\hDEAoYG.exe
  C:\Windows\System\hDEAoYG.exe
  2⤵
  PID:16820
- C:\Windows\System\vPUtZzF.exe
  C:\Windows\System\vPUtZzF.exe
  2⤵
  PID:16840
- C:\Windows\System\PxfGbUq.exe
  C:\Windows\System\PxfGbUq.exe
  2⤵
  PID:16856
- C:\Windows\System\AufNkoC.exe
  C:\Windows\System\AufNkoC.exe
  2⤵
  PID:16880
- C:\Windows\System\SIaXAEi.exe
  C:\Windows\System\SIaXAEi.exe
  2⤵
  PID:16896

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AtayYUG.exe

Filesize
1.2MB

MD5
2ed32a9cccfb6c28577a57aeca63dcf1

SHA1
dc3d436178ab775dee2fe5be73dbff47ee7bca00

SHA256
6b1694cc07bcd3f69fa4a2b55eb237dd45f8b4a1600331a89de7511c45209f49

SHA512
fb482e0c3d0f2dc8824f353d658a1b376cb98ccceae5b667998b74ed943989b00a32bd8e297367bc3f47ff01b97903d76da8f43efea3dc51fd7ced99388f92e5

Download Submit
C:\Windows\System\BBjTuXl.exe

Filesize
1.2MB

MD5
7af790255b84ddc3f196397782d55d9a

SHA1
f2d8e427615179bfe9d7f2b28a9a350a2a35274c

SHA256
5481f539d2b692dcb5a73ee14c16aab29d35369807848572c5e1b627d6eb5676

SHA512
a51fb16415eea420ff3e88d4bd357ce8164b8848c8554d45d583d1ff20059d86b3b87b70f993c7bdf8a0a71a23e982ed6d3b5ec4aee221f722e229f8fffa3254

Download Submit
C:\Windows\System\BSbWWCs.exe

Filesize
1.2MB

MD5
2350e5f9dac2b37409b110a601399e56

SHA1
84e916d2ec6ce2606935a586c9018b13af885f33

SHA256
2e34803af3e35a617bb10374f01e4613a4e33b524962f008e789aaefeef09bc3

SHA512
22271ae84596d2e26616fb211b024d0a22aa297676a05355a6a7b379abaac8aba5fc7fca1f0d47027201742df1b9e68f5b971561c1e73cefd36741bae955a8f2

Download Submit
C:\Windows\System\BmwMtKQ.exe

Filesize
1.2MB

MD5
7c31a829476f34267eb1b97adc3fa3ae

SHA1
53cbed85a73452b6fddf26e4f8b43730035d321d

SHA256
3bd58b029fd5232c46b7b02d98f63b43849b327b5f94981991e5fded6163d0a0

SHA512
e21dfbc3d14525167a4df3c5717c6fad4f53ddc428acede6570c3bd8b615e49de6907171823a97a44056691b0181116478a38895157e8873aee820f299b64200

Download Submit
C:\Windows\System\CvYCMvY.exe

Filesize
1.2MB

MD5
a03ec0ea2e456b187074e679e1e3c992

SHA1
f6d2a69615e4f90e44631a5ff8a2f7b699fa5aab

SHA256
9bd7b6604e1c0f505aa06f8c80b9268c0c94b474dcf475a91591c6c715560dcd

SHA512
bded8b31b77f5b6ba125c9bd6651842f627bc99ca70c93ecc18bce6f8310bef4264f84921be5833e01fcdb0fcad6dc33ea4b7e82768fbd9e3c5287e577808db1

Download Submit
C:\Windows\System\FBVtWVj.exe

Filesize
1.2MB

MD5
3cdda0115ff1fc2d2f992b30e2e41764

SHA1
0e7b70fda936ecfb9d6d78228bf938bd33022875

SHA256
bd5751ca3388966b3bd3160890b67d7618d9a5b73ef8ebcaf396c07974db1565

SHA512
d227945e9c0a5bed2a80f68f9acca386128fb0b28749223347135e8f0fb099828b244696178ad7afb3184286ebaa93d08365d14751b47dec58642d6f70802d05

Download Submit
C:\Windows\System\HhKNuJj.exe

Filesize
1.2MB

MD5
61845628e7712c9462065229d5cf11ec

SHA1
40c5e5bfcee4ce0ffe8a32a2a1399858de20b34d

SHA256
9017ef7135d6c69f84b3b46832d38c02ebe66fc2253020d7208fc2a9c68aa07e

SHA512
0e9f65301f081b7e15bc9a9b9b2b5d11a32180b1be3588d70a3a8bf611e2d2391cdb6e4b53592a5ec5f40ca704215544039cdc8ef507966b927e2ef1e3019e3b

Download Submit
C:\Windows\System\JEtqrJz.exe

Filesize
1.2MB

MD5
9b601702d70f1d942a3c9965940c152a

SHA1
3d8f7c440943a1bbe7922684c73d542351c4053f

SHA256
fdec0b664e255783597776d2a1bc8c3bb3b1163a709d327d3c54be2a2f8350b9

SHA512
f3c87f1347d54bfccf46f67e90c649f2c15a568e0f6d27dfb322c8b7d27bc540dda17729080f58a45d2b1e984ea20bd73c5875a5a88960fa5a63092ac6fea113

Download Submit
C:\Windows\System\KzyccnQ.exe

Filesize
1.2MB

MD5
d2e58cec4c07343e3e6703c95c91a1d4

SHA1
86621fd71c64c8c836cd45a5b5cc51f81be2ae22

SHA256
06df498b7260da34eed62112d5e6edff86b2af6040bd08a86d468369149be032

SHA512
84daf032487b33db29747eed806d09be447663f2f0f5540437b57c14b60cc95ee7a3d0ee31a7e7cbd86b6effa1cbca1fc0fcdb11d2748a048ee846108d714015

Download Submit
C:\Windows\System\LzoWIgP.exe

Filesize
1.2MB

MD5
0b8d25079630cee99b2890460c3e02cc

SHA1
5b3cdc26de6995d35fb641a102980f790f75c8b6

SHA256
d3f6dcdb37d820f28da8f7bff68f7fd85ae344bedc60bf491f6a2511f96cfc8f

SHA512
881cc63637995cf1cdcbfd337e488f5b3bbec477a696e3789fc2711cb8efe0826d8b8c9b7215fc93af5eb1fc40dde7a583bf4588b32b52fe1b89ce078edb92fa

Download Submit
C:\Windows\System\MbDKZRw.exe

Filesize
1.2MB

MD5
222a383f6ca3b4b88a5b0c2395b7aead

SHA1
b2b51e54d75476ea2afc5b0fbf3ba22b77d308cd

SHA256
ef0d3a81116317c08b67c688aef2e290606eeb217085dc1296da8a24de24997e

SHA512
a3c393ecceddc381b1eeb44452589fc9f3b9ab084c87b8fc9e77c0b24730055ed260eff8031bef9f81371babd66d9b71a1c833c788aca3d4ae3b517776bf0e5a

Download Submit
C:\Windows\System\OiYXpSG.exe

Filesize
1.2MB

MD5
bbcdd8ccd83d733d24278a530f301add

SHA1
dacfe9cc922bef357243306a0d9bb2a089691a30

SHA256
f080ea71636daeeae303686f4f01fd6bb93441236b87631e10763605cf85c658

SHA512
edd12e1bdfe0397bd507b2f1db6d83efdd617dbe38e590154b7296839193ecbb56090c20292c6dedc32f0859b75f5400209f7171377addd23d22abf0303f8fbb

Download Submit
C:\Windows\System\QuGTTPF.exe

Filesize
1.2MB

MD5
39e540d84eee05f34986d8f5d6f90432

SHA1
31f3ed2bf6163d1e7c472c9c3ab73a6f7257208d

SHA256
51e5dfd76b3c682026be8c6b1e00c98cb0737cf7e98a008949134c0270b1e253

SHA512
5706f075fc2cc983d7d265370a7b9ad68d5bf7f52cd1224839dc06f6b4acc00b010ad864bd97828e54cf7cb17e234a44adc39d72ebb71967d8fbdd6abe9a9d74

Download Submit
C:\Windows\System\RIuRYYg.exe

Filesize
1.2MB

MD5
7426a69fcac92003180e440a75a17217

SHA1
628e0984f1c9a32c4a22b60edf4bae1beba83f81

SHA256
273959e1aa5c05aeb9700273f51d48abc2da680371459b3660d68583491e7f30

SHA512
101f66bfe1bb5bc98dab9c652918a044f91671d1dc8a8726b7300fc27c3ddfae0bb92718db4bab380425b8cf87ed073246e20b350cbefaee088f2094d9acaced

Download Submit
C:\Windows\System\UxAnemq.exe

Filesize
1.2MB

MD5
3c0469794f41505380bd2ccdaf56c1e6

SHA1
c934cd134295ef1bde4df47dde22a11a848d4e98

SHA256
a5829137a287d40b2eb86b9a9f8a17df27febdc824d6adc378ff4577ce71b5ab

SHA512
a46963926862809686c83891b15f272452ebbeecf1b3c0247c3cd8a4e9fc28500868392e67049d2d40923e4c268b6571f11563491741f7ebe0345b9e4ad4b987

Download Submit
C:\Windows\System\VBAZhDG.exe

Filesize
1.2MB

MD5
c589d9d72a9d5003af35bd8ef11b2ec6

SHA1
a6012b977e5496507efff7c6ee47aefae398a31e

SHA256
9069b679bb1b57bfe16be533f627588ea61b1d50a4c38ae66f03fdb5cb1fd941

SHA512
34a00a449d37199fb4cc4c46d5209e91e966dd7191fb56dad6f251410bdb6baca20e10faeff7717cb1897b7585f6668302037014b709a0f8ee6721f7fdcd09c4

Download Submit
C:\Windows\System\WcMsZIA.exe

Filesize
1.2MB

MD5
4f6a582953101b38954782900e359718

SHA1
a398574eccdab7397c9a258015b165b8f80bdd00

SHA256
7afa0e4d76855263ed2e30fc1fab6a0882d411b7af11750d4d986ca78060b3cc

SHA512
a5ba3e1ec36d1c7fa1629dbf25d7e435ec90bad0d488d966b80c492316b3e04e7f4e92bde8a9dc6d1819deaf35a00f2dd4bf8a0f85f95346a99cde6ce1a30316

Download Submit
C:\Windows\System\XENcIlZ.exe

Filesize
1.2MB

MD5
364652bc7b342a9d62ee67da5c31b401

SHA1
4925a1acede14bc22b11e82f630d058ee379b5ba

SHA256
3e46e8d74f68628e6918f5d6f3eae7a896ba4ba7d7a490fa3695d522ed422782

SHA512
81520315895be0cc9763fc63fb408e605ba8c9fcbf98cd15ca584c75249f96e3b930a4509a36d0019e08fdb87207d518af00faee8abeda28d8e5d13cd3abebfb

Download Submit
C:\Windows\System\YcuGZkt.exe

Filesize
1.2MB

MD5
ffd0a79b61d30a36e90d4ca2efe1c5d6

SHA1
8fbb550ad69a8b0428ce25d4a82e8d336f93f471

SHA256
9fce72ced887c8f23618489f33fc0834f439cdfae88de8303dbcb1d4f62b5aae

SHA512
27f2f93ea74d4e51c9bbc27cbc14cdbb7b6f1734ebb5142243fcf4fe9789d3bfb62f31b6ac2c19dcf01f64a006af2fe7ad46dda6d09eb5105c24c50fa693eadb

Download Submit
C:\Windows\System\ZKFUnUz.exe

Filesize
1.2MB

MD5
c46c2364cbfa86e801c576be17601328

SHA1
be435601ca11ff73f47512539aaea89b7bfcba71

SHA256
9a4e030deca4840037f6f4db223c97436fff57edddc697791a42281234c48040

SHA512
9563f51824dd11d74cccc92b5a3902e7121d5f6744cc89fc981d651e5a27fae9d0577f1cbee87aa0d4146bec9d67629d1398e2c5414e354c9969c86c22708f53

Download Submit
C:\Windows\System\ZrjRBcA.exe

Filesize
1.2MB

MD5
022c796947a346ad99657424b6049342

SHA1
6ffafbdcd1e66141779aea135ff9ad3693d7e554

SHA256
5a07089039fb77a6e6769eb85758b2bb59c4b4888d42398e4a30bb0b4a2cb1d5

SHA512
c43d45382bcfd641951251956f6ab61d2ec6cc88559b4b2e172396e07f1ce9325bedb644927ffe744c7ba8d56dccd19f48a248a76ade674754f58786c7bc6fb8

Download Submit
C:\Windows\System\aandCDI.exe

Filesize
1.2MB

MD5
336cafffc414b4490eccb124400395e8

SHA1
d610b6158bd8f8f02e182179f52044da83021397

SHA256
6d32f4e5bdd216a3b4f5340e0da0a4ac39e28e95dbf88a561fd3f9904e1f9a11

SHA512
ed1580a9ec9f09171a2dc82fcd588807a4d29c93865919e95d439746942b904629d9dfc0ca534ec8ab8de2175335963e177a332018b1feffce05f485ef2619fe

Download Submit
C:\Windows\System\blhMHGs.exe

Filesize
1.2MB

MD5
feb74911ccf4ae69f069d08d0c6fc50b

SHA1
906cac007fd4ef6a93be005e3e21d1594c843c47

SHA256
ff0628920132fea8dbdf4df9b930228516ac4354113b17e8c62c107242877fbe

SHA512
31c9ccd975bb2dae7897612ea9f0ce3bbbe48dcfb54ca129042ea8723f903abf04f66df8abd512daf9a4581df70866134a9f555f599819206c5bea5407c102f8

Download Submit
C:\Windows\System\fhdtlbq.exe

Filesize
1.2MB

MD5
539f8f59feb25e9b17475446bfd5e3d1

SHA1
8057b1d1fb8a12a6cde3453c6cf3d792620db9c2

SHA256
cf1afdaac3bdd72c1cb5bdcba8c611b61136795475c34355ce36bc6cfb99c63a

SHA512
15b750ac0ce64a1f564df64e62958699bc9bc92239fb39b00a8a390f2126e732f5acc43b5c6620ff04453b4b82e809b3737dc9eaea9830297763d67267d9a9c2

Download Submit
C:\Windows\System\hFBdrCN.exe

Filesize
1.2MB

MD5
d3c4b70d1c088aaf76f4884c0cc1837c

SHA1
d66a4d4c302b3cc2ce0059329aa8fc71a4605918

SHA256
b85e19eeb621b8f0061cbe0ac0b418bc48eeaf775c21db1dea9bd961ab42f7b5

SHA512
3860e9affb5a4dcc4bbfe91a1321bd220c63f9c0971d07ef944382960ac9ddcfba30ac0986838e56c6a52c7cead30da294f27569227b6ea5489b9dcf91a18fce

Download Submit
C:\Windows\System\kAKynaE.exe

Filesize
1.2MB

MD5
c96a7407ffdc45a2a361f77e92807b2e

SHA1
369c2c873d358828db5defdc2e51e28da3dbbcff

SHA256
0ab7930adf1ff7516d906cdd60967a29c5e9b0d0e65d5160b5a019f50be18623

SHA512
eaf3989c739ff951e68fea7ecc1162331a34410e456312d80cdc1a2a74bbdb7565f63fc6658034e1f076491e7e6bf99755a7e9a74f2a3d5e67428012b86675f8

Download Submit
C:\Windows\System\kFyAGeo.exe

Filesize
1.2MB

MD5
926208e0e9848dfd6b992c609f845cf3

SHA1
49936b3e9ccc4fa57c9a8120126f07507003063b

SHA256
1363242d270b33a4e09d5427813b3b5e27eda01bc6193e59f4691b0be8946b67

SHA512
5914f70d28b5e280b639971b6702391d3305f950fa59606cfdb2acc58d3e36fadb1e7d26b50d67f33f55bf1e2b98b1a8a3516ce3e21562491cb639c85bb4b614

Download Submit
C:\Windows\System\lawTcSZ.exe

Filesize
1.2MB

MD5
a71f3260bdc6622301cffa65feb1d65f

SHA1
8296e15a98bbf8d6b34ee3fd98c957dce6493712

SHA256
c7722c6342e444387ca89c60447a8e3f8d801de7df5dd3923a8111a0ea39d9e5

SHA512
a07721a63865c3b1326249a137042b12c93283792c1bcf6a7e2324be48a1c3f6267a23f8bc5ac8d93660dfb94b7c00493be3b5d2f3ab9128db31f5e7a13a400e

Download Submit
C:\Windows\System\llsjNcX.exe

Filesize
1.2MB

MD5
a7c01e9a396cf60894fc9885e59f8013

SHA1
e8f49cdd966c45b6d23d60368622ea3884f9c8f6

SHA256
f80ecf33b5475c75ae5a9ab2cd76f64eb005618686705cfc26899530ab25ff2c

SHA512
b6a0cedef2b81aaf354f64b2efe79a68059ff4d335c47b7f27f7c57d7c6f92aa516a675c6651dc50ec9ed6e7d8560aff234c5fba86447b072484ab9b9f44fe0a

Download Submit
C:\Windows\System\nGMprln.exe

Filesize
1.2MB

MD5
27b9a8ff6017e36d754c142acfb7db89

SHA1
f96f9c66261d13cd75e0c6f7ccd350410767f4b4

SHA256
7beffb4c1f3b7cba15858a6917e215a95ed9a1848e456ff25bbd309d3cb9cbdc

SHA512
673869f00ab15f1df857a04326c1236853cbd44dfd2e44f14e13e18cc8a86b6a0b908bba0ac6f55f8badd3a456fa22432598c9e11546236c122ed86190db6c8a

Download Submit
C:\Windows\System\nUmMAwG.exe

Filesize
1.2MB

MD5
339ef62df603923a7be5179af1f27849

SHA1
35a65e2421b8800e619996ce6884f25454e5fd7b

SHA256
560cc38678238d19ba329f71d0a3f56754e718fa2dcbf00de7a4b2d077b7cfd6

SHA512
eba048540f3b35187012f9712d7df2b4551fd1244f2b285fdcd5155acdaa7d9351b0495e9553718d424826bcd58cb221bab47f1e794df2f501192ec3a48e4a9a

Download Submit
C:\Windows\System\oRzABsU.exe

Filesize
1.2MB

MD5
27fb2df8f6de2e9ef151bf6e781704b8

SHA1
6cc7336bc9516f3cc5136f5a2e67dd31c88cf8f3

SHA256
f1919bcfcd5359bb5b40d26044df5cd47fbdea82e44cca13cc8ca947bf1dc70c

SHA512
6e7ac62bb0c81aa9bebc3bae5fcb2d1bd4642839c9f9424083c4d803ca113721b63615b059e250b55fcb5db3613c560941ba19957e5078ce799e7869fadf0d97

Download Submit
C:\Windows\System\qHFpeIr.exe

Filesize
1.2MB

MD5
05cbc490fccdaa5e21b3ff7e2f06ba35

SHA1
e4b655cc581e09091e74f1e208b55e881b08ce97

SHA256
73dfdd25f53e3f88f115f059cc947ec4297348704d1fd2425278bd479bd2045a

SHA512
566afb9225843ecc86e46329fe66211c1a4cd100c6c50f12af901587c2dd5a6a9fc4c62fdc114011bdbd0f930fcfb55c8066d3c189cb9f2aa9faf1b1f42d2a84

Download Submit
C:\Windows\System\qVOWzfs.exe

Filesize
1.2MB

MD5
6f7693eb4664b07bba3d82c3c969e63f

SHA1
033e9acbe7b8110e47bafce4e3acbec9ab88f424

SHA256
715d22514bb1469e453f6b2256faf62a96a3f701f80ee9842c4084df948573e2

SHA512
c1fe285ed0e3624843519dc8e18af29df999b38a0f994b7cedcbf82b9f5e9424e514c037bc593e0f382085159fbe87e9321cf7af065a66a20a3c3852e9b72e0f

Download Submit
C:\Windows\System\rDyxyDa.exe

Filesize
1.2MB

MD5
e550f526ae52827b487e14757e3066a6

SHA1
520e81670aeaf8ef62e7e8bcb1b01754294a1aaf

SHA256
4bfcbf6f9c987514fe01deed2a975d3fc5f4a8219fde0df7bc3dd3193082d87a

SHA512
1293141e30cdd3637187d36ee9be8dafd82a0c7231f506810bca17043b9fce5fa4b00a18f856dece455be6c7e8d5941e483bc520457e3bcbef7bc43ef89a66c7

Download Submit
C:\Windows\System\rKWeMve.exe

Filesize
1.2MB

MD5
9fe6f6fefa7a98061ca958593a2cdeb5

SHA1
12c8e4e26a32012387be0a7c9fb7514b7c84b166

SHA256
d2e4910d7d4632beee1ceb24bfb40c32857f085b34a0b9aeee3c7d9419012d78

SHA512
8bd11fffe7f5cd6dd2752ecd20c6e5bda991ce2306fe0ddb8ee98d09e8f49e74fc2fce8fad5df94b096fdc84a30513d22baeb136b8952d01a4760ad091e8a0b7

Download Submit
C:\Windows\System\rPBNcSr.exe

Filesize
1.2MB

MD5
1ff6aeac667f95c15187af7139b51545

SHA1
a949bfa6e9dc2bcc70a8533d097722dd85cdf349

SHA256
767dda5d72834ff52dba490e94fd9c48457b8a779812cc8a89d7d4d8908182e7

SHA512
21272054e4141eb9fbf13b7ccc3d2ead07d13a26253e32f939805d7327c9ae3f3bf99b296e597d46789336f975387a76d25349717dd45bdcbb13a5db544af29a

Download Submit
C:\Windows\System\tKtHZRz.exe

Filesize
1.2MB

MD5
02f83e945d60ddd0102dc1558a05e03a

SHA1
95e2898f077429d91bd497fd1ce70b79156a8fc3

SHA256
650e7a1b5bb5822e9b04b36b1495e6f03f53e3a4f6cf197df17d31a5214df534

SHA512
f571c2754070688c4d207d2644f75d11b5afa23a6bc4e9cb8545ac037bbe4906af1b134966b252c9c50ec76c3a3be2973f67896093651e47f5ba529fb3960284

Download Submit
C:\Windows\System\tdWorJc.exe

Filesize
1.2MB

MD5
4c5438745316e1f9ec337b46f593d11f

SHA1
094390541927ddba945edab924469601832b33ef

SHA256
28aedc61f41494fb1f7a56fbc9e0dc4967029c669e55bc7be63c07d1b0726365

SHA512
6c401269c15d471b1ad6e9c6acaccda74211ac2bc9f3b09b725dfa27334257519b9c8885db82ed2cc48dea16b426bbfcb3ace9f82cb9ec1ef499d8f0b747cca4

Download Submit
C:\Windows\System\uVwQQzW.exe

Filesize
1.2MB

MD5
413e0677bf5f54e5d2af43e15ed1e813

SHA1
9cd1bc8380c79d34f3e9a3aa298d3c356ab2227f

SHA256
825b4dbcb4a84e1901519cd80221252932ee6e8ee4f00a8596799c9ae7f68eed

SHA512
38ceaff3b67dbc57a36fbef274d77a91f7621698d0c0a0d7ec22d4d44d3be7176bd41289ce4ae35da10a76a54b57a6045dcb5436be1186588a4f84cc8086e8f3

Download Submit
C:\Windows\System\vFkAeFc.exe

Filesize
1.2MB

MD5
0ef0c739d1ae57eacbaada215c0daf79

SHA1
c242085a31b05f5848f3fd41810ba21c6fd8a3ea

SHA256
77e7fbb697aa6a746aa1c703341c9f32442a13532324040e3eed06cc2e210d3a

SHA512
0e547c05b072da940a7bf2f4968b30f012b31ec02bd4918f93a9804ee82c1bc84dd76db44b607e968328376998b67a180b33018fb706a69573aa78012e9a96dc

Download Submit
C:\Windows\System\vhytoSK.exe

Filesize
1.2MB

MD5
1f668e1a931ea5046718f3382222144a

SHA1
26e2d45a673a9a243db23911450dfff1c1424a14

SHA256
f674017e26a717c742f12d7e172426ad1a82b50450fcf847827ae4e99926f0d8

SHA512
c1cd8fda7f0a0094028b96fe71e4b2deee88b59ef469f39d4867838cc401212149e65b21ce5edb7cce012ae25990c77816dd8458604c014da6fbc34f130cbac8

Download Submit
C:\Windows\System\xTiFmeP.exe

Filesize
1.2MB

MD5
513f0584efe8ac518082e8cb8e5626c4

SHA1
cec9a175e753ea8f244c1f1c31ebc29538da6f67

SHA256
8ed848b8ca32bd83ea02c578cecf2c08bd41e1e8eba922bf1d2930b82e1f668d

SHA512
ed626d72070164fffb08b31174856f715067a15dec78efccb103a4cb034663fc4ab558468646074d7b4104956889e016f95842d60ba3eb392c4e5dc1bf0a9aa1

Download Submit
C:\Windows\System\xdImopI.exe

Filesize
1.2MB

MD5
7ebccb5f172a3fb6c15d23d7771439d7

SHA1
ed43f6af6bf6471f1772b8b20f3ce3bf869060d0

SHA256
7aa688fc270b64b15bd2a2628c540e494befed6ed7caa3c03ac28a81e8d6c0ce

SHA512
ae345f0454488a27ebe36580924fbadf805a6906e50011cd36b5f5b057b9c1fbd028be1caefbe0102c5e5fd44aef69c13fcb55708cbae01eb9f4881ad3abd7ce

Download Submit
C:\Windows\System\yAFHcpR.exe

Filesize
1.2MB

MD5
57a0dabe4d42950d20c8f8f02ac6fbe5

SHA1
f60f138c2b24af3005be0977d99fec0e19a01b71

SHA256
2e5ca0f6718d870ff8f2f149672d09b1af12acc5d0f6d8fdf6c86b3109b40516

SHA512
992886e5880a3fbed9bac4098752e6935f532b285d9a0917321e751fffcd43ef53ace88102c72828fd616576685ad68f6285d6f142eb9c05f835a7c91c1ac29e

Download Submit
C:\Windows\System\zbjMASJ.exe

Filesize
1.2MB

MD5
312d67e64683a42a84ff74505b0827d9

SHA1
70a4890eb4b5035681e2ef396cbf9d328b5ced75

SHA256
bc4d05138417158643a4a22352a93eb25cb6b7fa926c4224ef7e75ef3a1f1a6f

SHA512
8ccd48503167198f2aa42e0df22144073efa16b627ce8c81bd18c92d790796d2e515c8624f294664f82fbb3dd08060dfee6841e7fef48bf0245460a3f6388fb7

Download Submit
memory/2796-0-0x00000213E3990000-0x00000213E39A0000-memory.dmp

Filesize
64KB

Download