xmrig | 4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25/01/2025, 22:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
Size

1.5MB
MD5

2b634a411fe8a5b979d4286cdf842d68
SHA1

91917651037663cd521e6d8f13d1c8db0fc79c72
SHA256

4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b
SHA512

bf5430e3746a6ff6ae877ea42df8905024fd36fa9ffa4f045166895dd7f08fd8f0aeb6c7a4accc7b29943b359b69f8461cca1bc27a5387b013d8185772b51c1b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84neZKTbc:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc3

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0005000000018745-128.dat	xmrig
behavioral1/files/0x000500000001871c-124.dat	xmrig
behavioral1/files/0x000500000001870c-120.dat	xmrig
behavioral1/files/0x0005000000018706-116.dat	xmrig
behavioral1/files/0x0005000000018697-112.dat	xmrig
behavioral1/files/0x000d000000018683-108.dat	xmrig
behavioral1/files/0x00060000000175f7-104.dat	xmrig
behavioral1/files/0x00060000000175f1-100.dat	xmrig
behavioral1/files/0x00060000000174f8-92.dat	xmrig
behavioral1/files/0x0006000000017570-96.dat	xmrig
behavioral1/files/0x00060000000174b4-88.dat	xmrig
behavioral1/files/0x000600000001707f-84.dat	xmrig
behavioral1/files/0x0006000000016f02-80.dat	xmrig
behavioral1/files/0x0006000000016edc-76.dat	xmrig
behavioral1/files/0x0006000000016df8-72.dat	xmrig
behavioral1/files/0x0006000000016df5-68.dat	xmrig
behavioral1/files/0x0006000000016de9-64.dat	xmrig
behavioral1/files/0x0006000000016dd9-60.dat	xmrig
behavioral1/files/0x0006000000016dd5-56.dat	xmrig
behavioral1/files/0x0006000000016d73-52.dat	xmrig
behavioral1/files/0x0006000000016d6f-48.dat	xmrig
behavioral1/files/0x0006000000016d68-44.dat	xmrig
behavioral1/files/0x0006000000016d4c-40.dat	xmrig
behavioral1/files/0x0007000000016d22-36.dat	xmrig
behavioral1/files/0x0009000000015f4e-33.dat	xmrig
behavioral1/files/0x0007000000015f38-29.dat	xmrig
behavioral1/files/0x0007000000015e4f-24.dat	xmrig
behavioral1/files/0x0007000000015df1-21.dat	xmrig
behavioral1/files/0x0008000000015da1-17.dat	xmrig
behavioral1/files/0x0008000000015d90-13.dat	xmrig
behavioral1/files/0x0008000000015d88-9.dat	xmrig
behavioral1/files/0x00080000000120f6-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2824	SXAOmim.exe
2868	cshqNnK.exe
2712	MTmafYq.exe
2796	hvTbJDR.exe
2800	HlOvwcL.exe
2852	ZIGAcmf.exe
2088	ZkIVkny.exe
2760	UGfNJPb.exe
1700	lxShGsV.exe
2608	MwNdssg.exe
2708	qQnoUek.exe
1948	OfNMQdE.exe
2148	upDuGlC.exe
1852	jCiJFED.exe
2944	iBHLwob.exe
2280	DpljKMP.exe
2200	ITzBvGy.exe
2684	KvFMXzC.exe
480	EUiCOep.exe
2884	MeVzxfx.exe
2336	CrzYuzv.exe
2496	flzTHyK.exe
1856	rHWAlOr.exe
2848	MhHTkwu.exe
1712	eOAOlIU.exe
1288	EnhGVcL.exe
1320	HwzFBPF.exe
1764	rxEqlpO.exe
2404	hPwEMmr.exe
2556	hHjHyLo.exe
2256	JkbNEig.exe
2260	NcVNHbd.exe
2352	wRHJAoG.exe
1232	AJyoSUZ.exe
2552	ROrEqFd.exe
1884	vGVhzgC.exe
2984	SmmEMhZ.exe
832	OvZCxLp.exe
1480	vRLnjBZ.exe
1136	cYfpdkz.exe
600	AJdAxzV.exe
1704	dyrqTyx.exe
1084	qKvaQwl.exe
2160	sAzzZnW.exe
1144	tQLyrNP.exe
2484	QzDWIZb.exe
1756	oLMPNJo.exe
1900	PQxQnai.exe
1888	YpsAmxb.exe
1600	HVoInWb.exe
1784	icxzufH.exe
1304	SmVqGDS.exe
1944	YUqPnNB.exe
2376	nUPAFoq.exe
1392	mIlqflf.exe
1628	lIoufvc.exe
1100	dcRopeX.exe
2532	exRdgTf.exe
3012	UaiQNiJ.exe
3004	QPkbkyN.exe
2464	FjaCJEW.exe
1012	HFHcNys.exe
2252	eFhcOTH.exe
2372	fgZBRHv.exe

Loads dropped DLL 64 IoCs

pid	Process
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QqzqaLg.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\jOnilJF.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\gBhvbNa.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\Hxlujya.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\idwReos.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\srhcZht.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\KbSERDq.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\tpyWcTT.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\yAmiNNu.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\IErWxTf.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\GBiPnwQ.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\dWNKMch.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\LHfMpqt.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\CSHjGDq.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\ETdAVbb.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\AoaoPEz.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\vrYAweL.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\KhXjBkO.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\bbOuvEY.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\fntWXlR.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\omOkrun.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\QaFwuTw.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\JzFnfaK.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\HNpWWva.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\LsAKcWK.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\OZvdcrX.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\goCcvxb.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\yUYazyI.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\PgyEEFb.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\sHUfguY.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\biEuhVZ.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\ThEpNqg.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\NHyWSrd.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\HDcllFQ.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\EXWWFMy.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\aJsIycA.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\EMdSwOm.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\mEirFMv.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\hOfKlzi.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\hBmYYln.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\ljpDCQf.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\IzUsviq.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\VWtqVlH.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\DcGOLYC.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\LGtWgZa.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\CHaiELX.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\EhCJQXX.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\HlozwVa.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\DkFkfgq.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\VbXAYjr.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\kwpNykf.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\mQqWwBL.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\GTgfFnx.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\Cvjoilg.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\rxEqlpO.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\YUqPnNB.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\IftxMcP.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\cTvaLuy.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\WOiLrgD.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\TjFpCOd.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\tPhzuuQ.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\ZPPvFuT.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\VTHFUYc.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
File created	C:\Windows\System\UvYatfn.exe	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2228 wrote to memory of 2824	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	31
PID 2228 wrote to memory of 2824	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	31
PID 2228 wrote to memory of 2824	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	31
PID 2228 wrote to memory of 2868	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	32
PID 2228 wrote to memory of 2868	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	32
PID 2228 wrote to memory of 2868	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	32
PID 2228 wrote to memory of 2712	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	33
PID 2228 wrote to memory of 2712	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	33
PID 2228 wrote to memory of 2712	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	33
PID 2228 wrote to memory of 2796	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	34
PID 2228 wrote to memory of 2796	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	34
PID 2228 wrote to memory of 2796	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	34
PID 2228 wrote to memory of 2800	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	35
PID 2228 wrote to memory of 2800	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	35
PID 2228 wrote to memory of 2800	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	35
PID 2228 wrote to memory of 2852	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	36
PID 2228 wrote to memory of 2852	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	36
PID 2228 wrote to memory of 2852	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	36
PID 2228 wrote to memory of 2088	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	37
PID 2228 wrote to memory of 2088	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	37
PID 2228 wrote to memory of 2088	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	37
PID 2228 wrote to memory of 2760	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	38
PID 2228 wrote to memory of 2760	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	38
PID 2228 wrote to memory of 2760	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	38
PID 2228 wrote to memory of 1700	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	39
PID 2228 wrote to memory of 1700	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	39
PID 2228 wrote to memory of 1700	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	39
PID 2228 wrote to memory of 2608	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	40
PID 2228 wrote to memory of 2608	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	40
PID 2228 wrote to memory of 2608	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	40
PID 2228 wrote to memory of 2708	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	41
PID 2228 wrote to memory of 2708	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	41
PID 2228 wrote to memory of 2708	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	41
PID 2228 wrote to memory of 1948	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	42
PID 2228 wrote to memory of 1948	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	42
PID 2228 wrote to memory of 1948	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	42
PID 2228 wrote to memory of 2148	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	43
PID 2228 wrote to memory of 2148	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	43
PID 2228 wrote to memory of 2148	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	43
PID 2228 wrote to memory of 1852	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	44
PID 2228 wrote to memory of 1852	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	44
PID 2228 wrote to memory of 1852	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	44
PID 2228 wrote to memory of 2944	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	45
PID 2228 wrote to memory of 2944	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	45
PID 2228 wrote to memory of 2944	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	45
PID 2228 wrote to memory of 2280	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	46
PID 2228 wrote to memory of 2280	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	46
PID 2228 wrote to memory of 2280	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	46
PID 2228 wrote to memory of 2200	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	47
PID 2228 wrote to memory of 2200	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	47
PID 2228 wrote to memory of 2200	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	47
PID 2228 wrote to memory of 2684	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	48
PID 2228 wrote to memory of 2684	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	48
PID 2228 wrote to memory of 2684	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	48
PID 2228 wrote to memory of 480	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	49
PID 2228 wrote to memory of 480	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	49
PID 2228 wrote to memory of 480	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	49
PID 2228 wrote to memory of 2884	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	50
PID 2228 wrote to memory of 2884	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	50
PID 2228 wrote to memory of 2884	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	50
PID 2228 wrote to memory of 2336	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	51
PID 2228 wrote to memory of 2336	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	51
PID 2228 wrote to memory of 2336	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	51
PID 2228 wrote to memory of 2496	2228	4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe	52

C:\Users\Admin\AppData\Local\Temp\4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe
"C:\Users\Admin\AppData\Local\Temp\4995f00e93a49401c2675e965063f724858b25e3cf7e1178d90906f8dde5409b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2228
- C:\Windows\System\SXAOmim.exe
  C:\Windows\System\SXAOmim.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\cshqNnK.exe
  C:\Windows\System\cshqNnK.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\MTmafYq.exe
  C:\Windows\System\MTmafYq.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\hvTbJDR.exe
  C:\Windows\System\hvTbJDR.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\HlOvwcL.exe
  C:\Windows\System\HlOvwcL.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\ZIGAcmf.exe
  C:\Windows\System\ZIGAcmf.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ZkIVkny.exe
  C:\Windows\System\ZkIVkny.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\UGfNJPb.exe
  C:\Windows\System\UGfNJPb.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\lxShGsV.exe
  C:\Windows\System\lxShGsV.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\MwNdssg.exe
  C:\Windows\System\MwNdssg.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\qQnoUek.exe
  C:\Windows\System\qQnoUek.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\OfNMQdE.exe
  C:\Windows\System\OfNMQdE.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\upDuGlC.exe
  C:\Windows\System\upDuGlC.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\jCiJFED.exe
  C:\Windows\System\jCiJFED.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\iBHLwob.exe
  C:\Windows\System\iBHLwob.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\DpljKMP.exe
  C:\Windows\System\DpljKMP.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ITzBvGy.exe
  C:\Windows\System\ITzBvGy.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\KvFMXzC.exe
  C:\Windows\System\KvFMXzC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\EUiCOep.exe
  C:\Windows\System\EUiCOep.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\MeVzxfx.exe
  C:\Windows\System\MeVzxfx.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\CrzYuzv.exe
  C:\Windows\System\CrzYuzv.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\flzTHyK.exe
  C:\Windows\System\flzTHyK.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\rHWAlOr.exe
  C:\Windows\System\rHWAlOr.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\MhHTkwu.exe
  C:\Windows\System\MhHTkwu.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\eOAOlIU.exe
  C:\Windows\System\eOAOlIU.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\EnhGVcL.exe
  C:\Windows\System\EnhGVcL.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\HwzFBPF.exe
  C:\Windows\System\HwzFBPF.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\rxEqlpO.exe
  C:\Windows\System\rxEqlpO.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\hPwEMmr.exe
  C:\Windows\System\hPwEMmr.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\hHjHyLo.exe
  C:\Windows\System\hHjHyLo.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\JkbNEig.exe
  C:\Windows\System\JkbNEig.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\NcVNHbd.exe
  C:\Windows\System\NcVNHbd.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\wRHJAoG.exe
  C:\Windows\System\wRHJAoG.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\AJyoSUZ.exe
  C:\Windows\System\AJyoSUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\ROrEqFd.exe
  C:\Windows\System\ROrEqFd.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\vGVhzgC.exe
  C:\Windows\System\vGVhzgC.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\SmmEMhZ.exe
  C:\Windows\System\SmmEMhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\OvZCxLp.exe
  C:\Windows\System\OvZCxLp.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\vRLnjBZ.exe
  C:\Windows\System\vRLnjBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\cYfpdkz.exe
  C:\Windows\System\cYfpdkz.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\AJdAxzV.exe
  C:\Windows\System\AJdAxzV.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\dyrqTyx.exe
  C:\Windows\System\dyrqTyx.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\qKvaQwl.exe
  C:\Windows\System\qKvaQwl.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\sAzzZnW.exe
  C:\Windows\System\sAzzZnW.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\tQLyrNP.exe
  C:\Windows\System\tQLyrNP.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\QzDWIZb.exe
  C:\Windows\System\QzDWIZb.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\oLMPNJo.exe
  C:\Windows\System\oLMPNJo.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\PQxQnai.exe
  C:\Windows\System\PQxQnai.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\YpsAmxb.exe
  C:\Windows\System\YpsAmxb.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\HVoInWb.exe
  C:\Windows\System\HVoInWb.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\icxzufH.exe
  C:\Windows\System\icxzufH.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\SmVqGDS.exe
  C:\Windows\System\SmVqGDS.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\YUqPnNB.exe
  C:\Windows\System\YUqPnNB.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\nUPAFoq.exe
  C:\Windows\System\nUPAFoq.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\mIlqflf.exe
  C:\Windows\System\mIlqflf.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\lIoufvc.exe
  C:\Windows\System\lIoufvc.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\dcRopeX.exe
  C:\Windows\System\dcRopeX.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\exRdgTf.exe
  C:\Windows\System\exRdgTf.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\UaiQNiJ.exe
  C:\Windows\System\UaiQNiJ.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\QPkbkyN.exe
  C:\Windows\System\QPkbkyN.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\FjaCJEW.exe
  C:\Windows\System\FjaCJEW.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\HFHcNys.exe
  C:\Windows\System\HFHcNys.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\eFhcOTH.exe
  C:\Windows\System\eFhcOTH.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\fgZBRHv.exe
  C:\Windows\System\fgZBRHv.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\IftxMcP.exe
  C:\Windows\System\IftxMcP.exe
  2⤵
  PID:2136
- C:\Windows\System\PdYhvqA.exe
  C:\Windows\System\PdYhvqA.exe
  2⤵
  PID:2876
- C:\Windows\System\VXrkWfF.exe
  C:\Windows\System\VXrkWfF.exe
  2⤵
  PID:2436
- C:\Windows\System\slnPtRU.exe
  C:\Windows\System\slnPtRU.exe
  2⤵
  PID:3000
- C:\Windows\System\nUtzvqL.exe
  C:\Windows\System\nUtzvqL.exe
  2⤵
  PID:2996
- C:\Windows\System\OHswFGU.exe
  C:\Windows\System\OHswFGU.exe
  2⤵
  PID:1548
- C:\Windows\System\neQpHXY.exe
  C:\Windows\System\neQpHXY.exe
  2⤵
  PID:2736
- C:\Windows\System\dbSubEF.exe
  C:\Windows\System\dbSubEF.exe
  2⤵
  PID:2860
- C:\Windows\System\PbRVbqT.exe
  C:\Windows\System\PbRVbqT.exe
  2⤵
  PID:2772
- C:\Windows\System\NEmbmfI.exe
  C:\Windows\System\NEmbmfI.exe
  2⤵
  PID:2844
- C:\Windows\System\zCOqmSb.exe
  C:\Windows\System\zCOqmSb.exe
  2⤵
  PID:2864
- C:\Windows\System\ofABFKK.exe
  C:\Windows\System\ofABFKK.exe
  2⤵
  PID:2584
- C:\Windows\System\KeYwvex.exe
  C:\Windows\System\KeYwvex.exe
  2⤵
  PID:3040
- C:\Windows\System\UeswkSJ.exe
  C:\Windows\System\UeswkSJ.exe
  2⤵
  PID:2036
- C:\Windows\System\eHrZEeI.exe
  C:\Windows\System\eHrZEeI.exe
  2⤵
  PID:3036
- C:\Windows\System\mrgxdnD.exe
  C:\Windows\System\mrgxdnD.exe
  2⤵
  PID:2432
- C:\Windows\System\htWBGoP.exe
  C:\Windows\System\htWBGoP.exe
  2⤵
  PID:768
- C:\Windows\System\ZoRGBcu.exe
  C:\Windows\System\ZoRGBcu.exe
  2⤵
  PID:2716
- C:\Windows\System\ydaOrKI.exe
  C:\Windows\System\ydaOrKI.exe
  2⤵
  PID:2076
- C:\Windows\System\krEHbHM.exe
  C:\Windows\System\krEHbHM.exe
  2⤵
  PID:2832
- C:\Windows\System\ugKOpmR.exe
  C:\Windows\System\ugKOpmR.exe
  2⤵
  PID:1092
- C:\Windows\System\gxtYVyM.exe
  C:\Windows\System\gxtYVyM.exe
  2⤵
  PID:2568
- C:\Windows\System\xjoupLc.exe
  C:\Windows\System\xjoupLc.exe
  2⤵
  PID:2768
- C:\Windows\System\FpmgTXb.exe
  C:\Windows\System\FpmgTXb.exe
  2⤵
  PID:1928
- C:\Windows\System\BSZYjuF.exe
  C:\Windows\System\BSZYjuF.exe
  2⤵
  PID:2140
- C:\Windows\System\iMwBZqm.exe
  C:\Windows\System\iMwBZqm.exe
  2⤵
  PID:1308
- C:\Windows\System\BfZDMaT.exe
  C:\Windows\System\BfZDMaT.exe
  2⤵
  PID:752
- C:\Windows\System\xvhtvyS.exe
  C:\Windows\System\xvhtvyS.exe
  2⤵
  PID:1088
- C:\Windows\System\WjSRulA.exe
  C:\Windows\System\WjSRulA.exe
  2⤵
  PID:900
- C:\Windows\System\nJedayo.exe
  C:\Windows\System\nJedayo.exe
  2⤵
  PID:2804
- C:\Windows\System\VbXAYjr.exe
  C:\Windows\System\VbXAYjr.exe
  2⤵
  PID:2188
- C:\Windows\System\HNpWWva.exe
  C:\Windows\System\HNpWWva.exe
  2⤵
  PID:980
- C:\Windows\System\SlQxgXs.exe
  C:\Windows\System\SlQxgXs.exe
  2⤵
  PID:1620
- C:\Windows\System\QXaYjFQ.exe
  C:\Windows\System\QXaYjFQ.exe
  2⤵
  PID:1396
- C:\Windows\System\EGIoRzK.exe
  C:\Windows\System\EGIoRzK.exe
  2⤵
  PID:1616
- C:\Windows\System\EYVeyQi.exe
  C:\Windows\System\EYVeyQi.exe
  2⤵
  PID:1536
- C:\Windows\System\HELDxra.exe
  C:\Windows\System\HELDxra.exe
  2⤵
  PID:876
- C:\Windows\System\VKenQMb.exe
  C:\Windows\System\VKenQMb.exe
  2⤵
  PID:1808
- C:\Windows\System\RltyeUy.exe
  C:\Windows\System\RltyeUy.exe
  2⤵
  PID:1336
- C:\Windows\System\PGCQSrP.exe
  C:\Windows\System\PGCQSrP.exe
  2⤵
  PID:1652
- C:\Windows\System\lSOiesG.exe
  C:\Windows\System\lSOiesG.exe
  2⤵
  PID:2112
- C:\Windows\System\SOmAnGd.exe
  C:\Windows\System\SOmAnGd.exe
  2⤵
  PID:2096
- C:\Windows\System\nwlvOAc.exe
  C:\Windows\System\nwlvOAc.exe
  2⤵
  PID:2116
- C:\Windows\System\xhzuWvv.exe
  C:\Windows\System\xhzuWvv.exe
  2⤵
  PID:2816
- C:\Windows\System\POZFrEj.exe
  C:\Windows\System\POZFrEj.exe
  2⤵
  PID:2872
- C:\Windows\System\AtqYHDo.exe
  C:\Windows\System\AtqYHDo.exe
  2⤵
  PID:2596
- C:\Windows\System\GKjqDTX.exe
  C:\Windows\System\GKjqDTX.exe
  2⤵
  PID:2612
- C:\Windows\System\GCzWPCK.exe
  C:\Windows\System\GCzWPCK.exe
  2⤵
  PID:2644
- C:\Windows\System\TCmxqXO.exe
  C:\Windows\System\TCmxqXO.exe
  2⤵
  PID:2928
- C:\Windows\System\srhcZht.exe
  C:\Windows\System\srhcZht.exe
  2⤵
  PID:576
- C:\Windows\System\viapHUE.exe
  C:\Windows\System\viapHUE.exe
  2⤵
  PID:1432
- C:\Windows\System\IbwGDjB.exe
  C:\Windows\System\IbwGDjB.exe
  2⤵
  PID:1996
- C:\Windows\System\sIUdXgC.exe
  C:\Windows\System\sIUdXgC.exe
  2⤵
  PID:2320
- C:\Windows\System\JYISBsF.exe
  C:\Windows\System\JYISBsF.exe
  2⤵
  PID:2676
- C:\Windows\System\oPxfggi.exe
  C:\Windows\System\oPxfggi.exe
  2⤵
  PID:2420
- C:\Windows\System\JGxlWgO.exe
  C:\Windows\System\JGxlWgO.exe
  2⤵
  PID:1508
- C:\Windows\System\rzfEDjG.exe
  C:\Windows\System\rzfEDjG.exe
  2⤵
  PID:2516
- C:\Windows\System\EpefpKt.exe
  C:\Windows\System\EpefpKt.exe
  2⤵
  PID:2164
- C:\Windows\System\WsHeBRr.exe
  C:\Windows\System\WsHeBRr.exe
  2⤵
  PID:1328
- C:\Windows\System\dPuYvfB.exe
  C:\Windows\System\dPuYvfB.exe
  2⤵
  PID:1160
- C:\Windows\System\TYZRqpw.exe
  C:\Windows\System\TYZRqpw.exe
  2⤵
  PID:604
- C:\Windows\System\YlopVUz.exe
  C:\Windows\System\YlopVUz.exe
  2⤵
  PID:904
- C:\Windows\System\jhpMNlj.exe
  C:\Windows\System\jhpMNlj.exe
  2⤵
  PID:2564
- C:\Windows\System\ynzdxXc.exe
  C:\Windows\System\ynzdxXc.exe
  2⤵
  PID:2500
- C:\Windows\System\UQrtXYh.exe
  C:\Windows\System\UQrtXYh.exe
  2⤵
  PID:1576
- C:\Windows\System\dYRuLZi.exe
  C:\Windows\System\dYRuLZi.exe
  2⤵
  PID:2788
- C:\Windows\System\ustGnbI.exe
  C:\Windows\System\ustGnbI.exe
  2⤵
  PID:2700
- C:\Windows\System\ejStaBB.exe
  C:\Windows\System\ejStaBB.exe
  2⤵
  PID:2924
- C:\Windows\System\FJBqRAk.exe
  C:\Windows\System\FJBqRAk.exe
  2⤵
  PID:2340
- C:\Windows\System\mWwGXdv.exe
  C:\Windows\System\mWwGXdv.exe
  2⤵
  PID:620
- C:\Windows\System\oIYqOys.exe
  C:\Windows\System\oIYqOys.exe
  2⤵
  PID:1660
- C:\Windows\System\KmZLExo.exe
  C:\Windows\System\KmZLExo.exe
  2⤵
  PID:2660
- C:\Windows\System\oOoxdJv.exe
  C:\Windows\System\oOoxdJv.exe
  2⤵
  PID:836
- C:\Windows\System\vrYAweL.exe
  C:\Windows\System\vrYAweL.exe
  2⤵
  PID:1368
- C:\Windows\System\IjDGKyd.exe
  C:\Windows\System\IjDGKyd.exe
  2⤵
  PID:1720
- C:\Windows\System\orOGCNK.exe
  C:\Windows\System\orOGCNK.exe
  2⤵
  PID:3048
- C:\Windows\System\TsTVHvX.exe
  C:\Windows\System\TsTVHvX.exe
  2⤵
  PID:2940
- C:\Windows\System\cOZFXfk.exe
  C:\Windows\System\cOZFXfk.exe
  2⤵
  PID:2752
- C:\Windows\System\KautIyw.exe
  C:\Windows\System\KautIyw.exe
  2⤵
  PID:2956
- C:\Windows\System\yXkWmaT.exe
  C:\Windows\System\yXkWmaT.exe
  2⤵
  PID:2180
- C:\Windows\System\NCNmtHX.exe
  C:\Windows\System\NCNmtHX.exe
  2⤵
  PID:264
- C:\Windows\System\UanvGdG.exe
  C:\Windows\System\UanvGdG.exe
  2⤵
  PID:2812
- C:\Windows\System\ZQUtMWL.exe
  C:\Windows\System\ZQUtMWL.exe
  2⤵
  PID:1032
- C:\Windows\System\EUKwLUg.exe
  C:\Windows\System\EUKwLUg.exe
  2⤵
  PID:2648
- C:\Windows\System\ikfUTdO.exe
  C:\Windows\System\ikfUTdO.exe
  2⤵
  PID:2216
- C:\Windows\System\YBmnmjV.exe
  C:\Windows\System\YBmnmjV.exe
  2⤵
  PID:2388
- C:\Windows\System\vHutKlW.exe
  C:\Windows\System\vHutKlW.exe
  2⤵
  PID:2040
- C:\Windows\System\zwvcMuP.exe
  C:\Windows\System\zwvcMuP.exe
  2⤵
  PID:2052
- C:\Windows\System\yXlriuT.exe
  C:\Windows\System\yXlriuT.exe
  2⤵
  PID:2636
- C:\Windows\System\BzEjcRl.exe
  C:\Windows\System\BzEjcRl.exe
  2⤵
  PID:1932
- C:\Windows\System\volNmZA.exe
  C:\Windows\System\volNmZA.exe
  2⤵
  PID:1920
- C:\Windows\System\hwMsaGo.exe
  C:\Windows\System\hwMsaGo.exe
  2⤵
  PID:2100
- C:\Windows\System\epaiTlI.exe
  C:\Windows\System\epaiTlI.exe
  2⤵
  PID:2600
- C:\Windows\System\fbJEHvm.exe
  C:\Windows\System\fbJEHvm.exe
  2⤵
  PID:1252
- C:\Windows\System\gGfxQOo.exe
  C:\Windows\System\gGfxQOo.exe
  2⤵
  PID:3064
- C:\Windows\System\qvqaTwe.exe
  C:\Windows\System\qvqaTwe.exe
  2⤵
  PID:2272
- C:\Windows\System\kuixtYn.exe
  C:\Windows\System\kuixtYn.exe
  2⤵
  PID:1748
- C:\Windows\System\CrDUHhE.exe
  C:\Windows\System\CrDUHhE.exe
  2⤵
  PID:3080
- C:\Windows\System\zlLnFMb.exe
  C:\Windows\System\zlLnFMb.exe
  2⤵
  PID:3192
- C:\Windows\System\LiIAmdQ.exe
  C:\Windows\System\LiIAmdQ.exe
  2⤵
  PID:3220
- C:\Windows\System\tfTSMNG.exe
  C:\Windows\System\tfTSMNG.exe
  2⤵
  PID:3236
- C:\Windows\System\StDJknL.exe
  C:\Windows\System\StDJknL.exe
  2⤵
  PID:3252
- C:\Windows\System\BOiWNlF.exe
  C:\Windows\System\BOiWNlF.exe
  2⤵
  PID:3268
- C:\Windows\System\TmbmLOj.exe
  C:\Windows\System\TmbmLOj.exe
  2⤵
  PID:3284
- C:\Windows\System\lTCVQGI.exe
  C:\Windows\System\lTCVQGI.exe
  2⤵
  PID:3300
- C:\Windows\System\QfvRBlQ.exe
  C:\Windows\System\QfvRBlQ.exe
  2⤵
  PID:3324
- C:\Windows\System\YHdwUAS.exe
  C:\Windows\System\YHdwUAS.exe
  2⤵
  PID:3340
- C:\Windows\System\AnTOYdd.exe
  C:\Windows\System\AnTOYdd.exe
  2⤵
  PID:3356
- C:\Windows\System\aJsIycA.exe
  C:\Windows\System\aJsIycA.exe
  2⤵
  PID:3376
- C:\Windows\System\LgBLXje.exe
  C:\Windows\System\LgBLXje.exe
  2⤵
  PID:3392
- C:\Windows\System\GQuSWMb.exe
  C:\Windows\System\GQuSWMb.exe
  2⤵
  PID:3408
- C:\Windows\System\ilXXyVp.exe
  C:\Windows\System\ilXXyVp.exe
  2⤵
  PID:3424
- C:\Windows\System\AMNSMoq.exe
  C:\Windows\System\AMNSMoq.exe
  2⤵
  PID:3440
- C:\Windows\System\dSwbJjS.exe
  C:\Windows\System\dSwbJjS.exe
  2⤵
  PID:3456
- C:\Windows\System\RqMWOKx.exe
  C:\Windows\System\RqMWOKx.exe
  2⤵
  PID:3472
- C:\Windows\System\tsmMAaO.exe
  C:\Windows\System\tsmMAaO.exe
  2⤵
  PID:3488
- C:\Windows\System\NmYqjYz.exe
  C:\Windows\System\NmYqjYz.exe
  2⤵
  PID:3504
- C:\Windows\System\vcmhxnD.exe
  C:\Windows\System\vcmhxnD.exe
  2⤵
  PID:3520
- C:\Windows\System\pxgxMGr.exe
  C:\Windows\System\pxgxMGr.exe
  2⤵
  PID:3536
- C:\Windows\System\AFbCGtw.exe
  C:\Windows\System\AFbCGtw.exe
  2⤵
  PID:3552
- C:\Windows\System\reyVKPP.exe
  C:\Windows\System\reyVKPP.exe
  2⤵
  PID:3568
- C:\Windows\System\XnOBeIw.exe
  C:\Windows\System\XnOBeIw.exe
  2⤵
  PID:3584
- C:\Windows\System\xspLMgE.exe
  C:\Windows\System\xspLMgE.exe
  2⤵
  PID:3600
- C:\Windows\System\lDAehZO.exe
  C:\Windows\System\lDAehZO.exe
  2⤵
  PID:3616
- C:\Windows\System\KbSERDq.exe
  C:\Windows\System\KbSERDq.exe
  2⤵
  PID:3632
- C:\Windows\System\MRxyuoE.exe
  C:\Windows\System\MRxyuoE.exe
  2⤵
  PID:3648
- C:\Windows\System\EEpSTBx.exe
  C:\Windows\System\EEpSTBx.exe
  2⤵
  PID:3664
- C:\Windows\System\pVXlDEE.exe
  C:\Windows\System\pVXlDEE.exe
  2⤵
  PID:3680
- C:\Windows\System\bMsqzjl.exe
  C:\Windows\System\bMsqzjl.exe
  2⤵
  PID:3696
- C:\Windows\System\RRzHmjP.exe
  C:\Windows\System\RRzHmjP.exe
  2⤵
  PID:3712
- C:\Windows\System\AgtLfDP.exe
  C:\Windows\System\AgtLfDP.exe
  2⤵
  PID:3728
- C:\Windows\System\GNlbkLH.exe
  C:\Windows\System\GNlbkLH.exe
  2⤵
  PID:3744
- C:\Windows\System\zTLYmOP.exe
  C:\Windows\System\zTLYmOP.exe
  2⤵
  PID:3760
- C:\Windows\System\NRZUNhM.exe
  C:\Windows\System\NRZUNhM.exe
  2⤵
  PID:3776
- C:\Windows\System\LujIOyh.exe
  C:\Windows\System\LujIOyh.exe
  2⤵
  PID:3792
- C:\Windows\System\cTvaLuy.exe
  C:\Windows\System\cTvaLuy.exe
  2⤵
  PID:3808
- C:\Windows\System\rBWunXM.exe
  C:\Windows\System\rBWunXM.exe
  2⤵
  PID:3824
- C:\Windows\System\pPrtUqa.exe
  C:\Windows\System\pPrtUqa.exe
  2⤵
  PID:3840
- C:\Windows\System\aBqmxPT.exe
  C:\Windows\System\aBqmxPT.exe
  2⤵
  PID:3856
- C:\Windows\System\iXUNMrY.exe
  C:\Windows\System\iXUNMrY.exe
  2⤵
  PID:3876
- C:\Windows\System\sNrRhxl.exe
  C:\Windows\System\sNrRhxl.exe
  2⤵
  PID:3912
- C:\Windows\System\yGdHoyl.exe
  C:\Windows\System\yGdHoyl.exe
  2⤵
  PID:3932
- C:\Windows\System\YYEBVbp.exe
  C:\Windows\System\YYEBVbp.exe
  2⤵
  PID:3948
- C:\Windows\System\KCjzuKK.exe
  C:\Windows\System\KCjzuKK.exe
  2⤵
  PID:3964
- C:\Windows\System\rjXdcxA.exe
  C:\Windows\System\rjXdcxA.exe
  2⤵
  PID:3980
- C:\Windows\System\rnjYKJh.exe
  C:\Windows\System\rnjYKJh.exe
  2⤵
  PID:3996
- C:\Windows\System\lNzkOGy.exe
  C:\Windows\System\lNzkOGy.exe
  2⤵
  PID:4016
- C:\Windows\System\quciHsa.exe
  C:\Windows\System\quciHsa.exe
  2⤵
  PID:4032
- C:\Windows\System\jtSxHcj.exe
  C:\Windows\System\jtSxHcj.exe
  2⤵
  PID:4048
- C:\Windows\System\uBkmVLX.exe
  C:\Windows\System\uBkmVLX.exe
  2⤵
  PID:4064
- C:\Windows\System\jcjyvOO.exe
  C:\Windows\System\jcjyvOO.exe
  2⤵
  PID:4080
- C:\Windows\System\NdeTAuH.exe
  C:\Windows\System\NdeTAuH.exe
  2⤵
  PID:2704
- C:\Windows\System\ekVGtIC.exe
  C:\Windows\System\ekVGtIC.exe
  2⤵
  PID:3108
- C:\Windows\System\YISBODn.exe
  C:\Windows\System\YISBODn.exe
  2⤵
  PID:3116
- C:\Windows\System\qPSVvQx.exe
  C:\Windows\System\qPSVvQx.exe
  2⤵
  PID:2988
- C:\Windows\System\hKIJVsU.exe
  C:\Windows\System\hKIJVsU.exe
  2⤵
  PID:2764
- C:\Windows\System\gSAySEM.exe
  C:\Windows\System\gSAySEM.exe
  2⤵
  PID:3076
- C:\Windows\System\aWPAgOy.exe
  C:\Windows\System\aWPAgOy.exe
  2⤵
  PID:2980
- C:\Windows\System\iqXHxTS.exe
  C:\Windows\System\iqXHxTS.exe
  2⤵
  PID:2836
- C:\Windows\System\CYMdWIm.exe
  C:\Windows\System\CYMdWIm.exe
  2⤵
  PID:3160
- C:\Windows\System\oGnzbov.exe
  C:\Windows\System\oGnzbov.exe
  2⤵
  PID:3176
- C:\Windows\System\bVymRKL.exe
  C:\Windows\System\bVymRKL.exe
  2⤵
  PID:3200
- C:\Windows\System\ThEpNqg.exe
  C:\Windows\System\ThEpNqg.exe
  2⤵
  PID:3264
- C:\Windows\System\lwPTmAv.exe
  C:\Windows\System\lwPTmAv.exe
  2⤵
  PID:3336
- C:\Windows\System\zpwbaIx.exe
  C:\Windows\System\zpwbaIx.exe
  2⤵
  PID:3400
- C:\Windows\System\ikPQhNR.exe
  C:\Windows\System\ikPQhNR.exe
  2⤵
  PID:3432
- C:\Windows\System\LGgCKIx.exe
  C:\Windows\System\LGgCKIx.exe
  2⤵
  PID:3496
- C:\Windows\System\TtNTdVL.exe
  C:\Windows\System\TtNTdVL.exe
  2⤵
  PID:3280
- C:\Windows\System\UXnpfnU.exe
  C:\Windows\System\UXnpfnU.exe
  2⤵
  PID:3320
- C:\Windows\System\HTBlvNr.exe
  C:\Windows\System\HTBlvNr.exe
  2⤵
  PID:3592
- C:\Windows\System\DxvHERU.exe
  C:\Windows\System\DxvHERU.exe
  2⤵
  PID:3512
- C:\Windows\System\mljnWqV.exe
  C:\Windows\System\mljnWqV.exe
  2⤵
  PID:3548
- C:\Windows\System\Svxlkrz.exe
  C:\Windows\System\Svxlkrz.exe
  2⤵
  PID:3484
- C:\Windows\System\ZmvUgEe.exe
  C:\Windows\System\ZmvUgEe.exe
  2⤵
  PID:3628
- C:\Windows\System\GTgfFnx.exe
  C:\Windows\System\GTgfFnx.exe
  2⤵
  PID:3692
- C:\Windows\System\jesnXwU.exe
  C:\Windows\System\jesnXwU.exe
  2⤵
  PID:3416
- C:\Windows\System\HdWhazI.exe
  C:\Windows\System\HdWhazI.exe
  2⤵
  PID:3316
- C:\Windows\System\noQScyb.exe
  C:\Windows\System\noQScyb.exe
  2⤵
  PID:3756
- C:\Windows\System\zgNWcwi.exe
  C:\Windows\System\zgNWcwi.exe
  2⤵
  PID:3672
- C:\Windows\System\IhwGGLd.exe
  C:\Windows\System\IhwGGLd.exe
  2⤵
  PID:3768
- C:\Windows\System\uzZfgfU.exe
  C:\Windows\System\uzZfgfU.exe
  2⤵
  PID:3820
- C:\Windows\System\yAXeuca.exe
  C:\Windows\System\yAXeuca.exe
  2⤵
  PID:3832
- C:\Windows\System\IbPoqWm.exe
  C:\Windows\System\IbPoqWm.exe
  2⤵
  PID:3872
- C:\Windows\System\RfaXmHC.exe
  C:\Windows\System\RfaXmHC.exe
  2⤵
  PID:3896
- C:\Windows\System\XtoPiQF.exe
  C:\Windows\System\XtoPiQF.exe
  2⤵
  PID:3940
- C:\Windows\System\DLvShPt.exe
  C:\Windows\System\DLvShPt.exe
  2⤵
  PID:3924
- C:\Windows\System\cuRfWDw.exe
  C:\Windows\System\cuRfWDw.exe
  2⤵
  PID:3960
- C:\Windows\System\wHppNeg.exe
  C:\Windows\System\wHppNeg.exe
  2⤵
  PID:4040
- C:\Windows\System\SpYhEkA.exe
  C:\Windows\System\SpYhEkA.exe
  2⤵
  PID:3928
- C:\Windows\System\WKVhMWe.exe
  C:\Windows\System\WKVhMWe.exe
  2⤵
  PID:3096
- C:\Windows\System\DcxEbEM.exe
  C:\Windows\System\DcxEbEM.exe
  2⤵
  PID:4092
- C:\Windows\System\xZxwsEM.exe
  C:\Windows\System\xZxwsEM.exe
  2⤵
  PID:2304
- C:\Windows\System\wRxATvO.exe
  C:\Windows\System\wRxATvO.exe
  2⤵
  PID:2744
- C:\Windows\System\psHzsOA.exe
  C:\Windows\System\psHzsOA.exe
  2⤵
  PID:3168
- C:\Windows\System\iRPPybB.exe
  C:\Windows\System\iRPPybB.exe
  2⤵
  PID:1280
- C:\Windows\System\eQMvCwU.exe
  C:\Windows\System\eQMvCwU.exe
  2⤵
  PID:3368
- C:\Windows\System\hYvhdhv.exe
  C:\Windows\System\hYvhdhv.exe
  2⤵
  PID:3468
- C:\Windows\System\rUtTsbC.exe
  C:\Windows\System\rUtTsbC.exe
  2⤵
  PID:3216
- C:\Windows\System\tpXQTMg.exe
  C:\Windows\System\tpXQTMg.exe
  2⤵
  PID:3904
- C:\Windows\System\DDCkdXf.exe
  C:\Windows\System\DDCkdXf.exe
  2⤵
  PID:4072
- C:\Windows\System\tjsZaba.exe
  C:\Windows\System\tjsZaba.exe
  2⤵
  PID:4056
- C:\Windows\System\cOtYylJ.exe
  C:\Windows\System\cOtYylJ.exe
  2⤵
  PID:1352
- C:\Windows\System\tWftyzE.exe
  C:\Windows\System\tWftyzE.exe
  2⤵
  PID:3172
- C:\Windows\System\zDdovuz.exe
  C:\Windows\System\zDdovuz.exe
  2⤵
  PID:1248
- C:\Windows\System\KkVwKDL.exe
  C:\Windows\System\KkVwKDL.exe
  2⤵
  PID:3188
- C:\Windows\System\fjZaoPc.exe
  C:\Windows\System\fjZaoPc.exe
  2⤵
  PID:3528
- C:\Windows\System\QfTHiPf.exe
  C:\Windows\System\QfTHiPf.exe
  2⤵
  PID:3204
- C:\Windows\System\jOnilJF.exe
  C:\Windows\System\jOnilJF.exe
  2⤵
  PID:3452
- C:\Windows\System\UZkAAxj.exe
  C:\Windows\System\UZkAAxj.exe
  2⤵
  PID:3660
- C:\Windows\System\sWsIkSI.exe
  C:\Windows\System\sWsIkSI.exe
  2⤵
  PID:3612
- C:\Windows\System\mYUyAug.exe
  C:\Windows\System\mYUyAug.exe
  2⤵
  PID:3644
- C:\Windows\System\rbFtXeS.exe
  C:\Windows\System\rbFtXeS.exe
  2⤵
  PID:3852
- C:\Windows\System\VQesSoX.exe
  C:\Windows\System\VQesSoX.exe
  2⤵
  PID:3868
- C:\Windows\System\veIfwZj.exe
  C:\Windows\System\veIfwZj.exe
  2⤵
  PID:3972
- C:\Windows\System\CwYnVdb.exe
  C:\Windows\System\CwYnVdb.exe
  2⤵
  PID:3976
- C:\Windows\System\sMHprNW.exe
  C:\Windows\System\sMHprNW.exe
  2⤵
  PID:3788
- C:\Windows\System\JsZHBpT.exe
  C:\Windows\System\JsZHBpT.exe
  2⤵
  PID:3260
- C:\Windows\System\oceBmuM.exe
  C:\Windows\System\oceBmuM.exe
  2⤵
  PID:3688
- C:\Windows\System\ewBlOcm.exe
  C:\Windows\System\ewBlOcm.exe
  2⤵
  PID:3348
- C:\Windows\System\KhXjBkO.exe
  C:\Windows\System\KhXjBkO.exe
  2⤵
  PID:3892
- C:\Windows\System\qAfxXkQ.exe
  C:\Windows\System\qAfxXkQ.exe
  2⤵
  PID:3704
- C:\Windows\System\kwpNykf.exe
  C:\Windows\System\kwpNykf.exe
  2⤵
  PID:3988
- C:\Windows\System\yuqWnPa.exe
  C:\Windows\System\yuqWnPa.exe
  2⤵
  PID:1992
- C:\Windows\System\ezhghpu.exe
  C:\Windows\System\ezhghpu.exe
  2⤵
  PID:2440
- C:\Windows\System\CrLGFZZ.exe
  C:\Windows\System\CrLGFZZ.exe
  2⤵
  PID:3312
- C:\Windows\System\OBXzWzO.exe
  C:\Windows\System\OBXzWzO.exe
  2⤵
  PID:3092
- C:\Windows\System\sMuPbVI.exe
  C:\Windows\System\sMuPbVI.exe
  2⤵
  PID:3576
- C:\Windows\System\tPhzuuQ.exe
  C:\Windows\System\tPhzuuQ.exe
  2⤵
  PID:3724
- C:\Windows\System\iFaknON.exe
  C:\Windows\System\iFaknON.exe
  2⤵
  PID:3448
- C:\Windows\System\FILEqUQ.exe
  C:\Windows\System\FILEqUQ.exe
  2⤵
  PID:3248
- C:\Windows\System\Fbwkvef.exe
  C:\Windows\System\Fbwkvef.exe
  2⤵
  PID:4108
- C:\Windows\System\gBhvbNa.exe
  C:\Windows\System\gBhvbNa.exe
  2⤵
  PID:4124
- C:\Windows\System\lgmiCOu.exe
  C:\Windows\System\lgmiCOu.exe
  2⤵
  PID:4140
- C:\Windows\System\CFBITgF.exe
  C:\Windows\System\CFBITgF.exe
  2⤵
  PID:4156
- C:\Windows\System\WByevNB.exe
  C:\Windows\System\WByevNB.exe
  2⤵
  PID:4176
- C:\Windows\System\GrOhNUT.exe
  C:\Windows\System\GrOhNUT.exe
  2⤵
  PID:4192
- C:\Windows\System\SXcCcDH.exe
  C:\Windows\System\SXcCcDH.exe
  2⤵
  PID:4212
- C:\Windows\System\phxZNwT.exe
  C:\Windows\System\phxZNwT.exe
  2⤵
  PID:4228
- C:\Windows\System\nujlZwY.exe
  C:\Windows\System\nujlZwY.exe
  2⤵
  PID:4244
- C:\Windows\System\IKDaHMD.exe
  C:\Windows\System\IKDaHMD.exe
  2⤵
  PID:4268
- C:\Windows\System\SvIRYMs.exe
  C:\Windows\System\SvIRYMs.exe
  2⤵
  PID:4284
- C:\Windows\System\uQyDhhc.exe
  C:\Windows\System\uQyDhhc.exe
  2⤵
  PID:4300
- C:\Windows\System\iYGCVye.exe
  C:\Windows\System\iYGCVye.exe
  2⤵
  PID:4316
- C:\Windows\System\CfditGh.exe
  C:\Windows\System\CfditGh.exe
  2⤵
  PID:4340
- C:\Windows\System\clwaNKk.exe
  C:\Windows\System\clwaNKk.exe
  2⤵
  PID:4364
- C:\Windows\System\tNEnUTS.exe
  C:\Windows\System\tNEnUTS.exe
  2⤵
  PID:4384
- C:\Windows\System\aGawcsi.exe
  C:\Windows\System\aGawcsi.exe
  2⤵
  PID:4400
- C:\Windows\System\WEcLIUr.exe
  C:\Windows\System\WEcLIUr.exe
  2⤵
  PID:4432
- C:\Windows\System\NHyWSrd.exe
  C:\Windows\System\NHyWSrd.exe
  2⤵
  PID:4448
- C:\Windows\System\IChiutr.exe
  C:\Windows\System\IChiutr.exe
  2⤵
  PID:4464
- C:\Windows\System\IizrGKR.exe
  C:\Windows\System\IizrGKR.exe
  2⤵
  PID:4484
- C:\Windows\System\ZPKWRJw.exe
  C:\Windows\System\ZPKWRJw.exe
  2⤵
  PID:4500
- C:\Windows\System\LsAKcWK.exe
  C:\Windows\System\LsAKcWK.exe
  2⤵
  PID:4516
- C:\Windows\System\LWhoWPi.exe
  C:\Windows\System\LWhoWPi.exe
  2⤵
  PID:4532
- C:\Windows\System\cgUHXBU.exe
  C:\Windows\System\cgUHXBU.exe
  2⤵
  PID:4552
- C:\Windows\System\RvQmABY.exe
  C:\Windows\System\RvQmABY.exe
  2⤵
  PID:4572
- C:\Windows\System\sNBDrWt.exe
  C:\Windows\System\sNBDrWt.exe
  2⤵
  PID:4592
- C:\Windows\System\OlUuwNp.exe
  C:\Windows\System\OlUuwNp.exe
  2⤵
  PID:4608
- C:\Windows\System\tpyWcTT.exe
  C:\Windows\System\tpyWcTT.exe
  2⤵
  PID:4768
- C:\Windows\System\jOaIhuN.exe
  C:\Windows\System\jOaIhuN.exe
  2⤵
  PID:4836
- C:\Windows\System\knhFrvy.exe
  C:\Windows\System\knhFrvy.exe
  2⤵
  PID:4860
- C:\Windows\System\jjAAEEW.exe
  C:\Windows\System\jjAAEEW.exe
  2⤵
  PID:4876
- C:\Windows\System\ewBsMNt.exe
  C:\Windows\System\ewBsMNt.exe
  2⤵
  PID:4892
- C:\Windows\System\WMSyeZp.exe
  C:\Windows\System\WMSyeZp.exe
  2⤵
  PID:4916
- C:\Windows\System\RaGBitX.exe
  C:\Windows\System\RaGBitX.exe
  2⤵
  PID:4932
- C:\Windows\System\YbovUVP.exe
  C:\Windows\System\YbovUVP.exe
  2⤵
  PID:4948
- C:\Windows\System\wpNYWby.exe
  C:\Windows\System\wpNYWby.exe
  2⤵
  PID:4964
- C:\Windows\System\DbCVKwf.exe
  C:\Windows\System\DbCVKwf.exe
  2⤵
  PID:4980
- C:\Windows\System\phUCOAI.exe
  C:\Windows\System\phUCOAI.exe
  2⤵
  PID:4996
- C:\Windows\System\PjVOGqM.exe
  C:\Windows\System\PjVOGqM.exe
  2⤵
  PID:5012
- C:\Windows\System\nKsSsiT.exe
  C:\Windows\System\nKsSsiT.exe
  2⤵
  PID:5028
- C:\Windows\System\ZVUBGVr.exe
  C:\Windows\System\ZVUBGVr.exe
  2⤵
  PID:5044
- C:\Windows\System\cXqRNbz.exe
  C:\Windows\System\cXqRNbz.exe
  2⤵
  PID:5064
- C:\Windows\System\dDzPxPf.exe
  C:\Windows\System\dDzPxPf.exe
  2⤵
  PID:5080
- C:\Windows\System\PZPmEKC.exe
  C:\Windows\System\PZPmEKC.exe
  2⤵
  PID:5096
- C:\Windows\System\agWloWP.exe
  C:\Windows\System\agWloWP.exe
  2⤵
  PID:5112
- C:\Windows\System\veEHIrH.exe
  C:\Windows\System\veEHIrH.exe
  2⤵
  PID:4104
- C:\Windows\System\PShpEBM.exe
  C:\Windows\System\PShpEBM.exe
  2⤵
  PID:4120
- C:\Windows\System\Hxlujya.exe
  C:\Windows\System\Hxlujya.exe
  2⤵
  PID:4200
- C:\Windows\System\vZdPAIB.exe
  C:\Windows\System\vZdPAIB.exe
  2⤵
  PID:4236
- C:\Windows\System\SxdpGfi.exe
  C:\Windows\System\SxdpGfi.exe
  2⤵
  PID:4220
- C:\Windows\System\xJccBdh.exe
  C:\Windows\System\xJccBdh.exe
  2⤵
  PID:4184
- C:\Windows\System\DYGkLzi.exe
  C:\Windows\System\DYGkLzi.exe
  2⤵
  PID:4324
- C:\Windows\System\HTGWROB.exe
  C:\Windows\System\HTGWROB.exe
  2⤵
  PID:4396
- C:\Windows\System\chMTzwL.exe
  C:\Windows\System\chMTzwL.exe
  2⤵
  PID:4376
- C:\Windows\System\svTfhzq.exe
  C:\Windows\System\svTfhzq.exe
  2⤵
  PID:4428
- C:\Windows\System\VWtqVlH.exe
  C:\Windows\System\VWtqVlH.exe
  2⤵
  PID:4472
- C:\Windows\System\rNblCxd.exe
  C:\Windows\System\rNblCxd.exe
  2⤵
  PID:4512
- C:\Windows\System\AsnFQNt.exe
  C:\Windows\System\AsnFQNt.exe
  2⤵
  PID:4540
- C:\Windows\System\tURICwk.exe
  C:\Windows\System\tURICwk.exe
  2⤵
  PID:4580
- C:\Windows\System\tdefkjw.exe
  C:\Windows\System\tdefkjw.exe
  2⤵
  PID:4588
- C:\Windows\System\sZXJXaD.exe
  C:\Windows\System\sZXJXaD.exe
  2⤵
  PID:4600
- C:\Windows\System\prjAicT.exe
  C:\Windows\System\prjAicT.exe
  2⤵
  PID:4628
- C:\Windows\System\vfCVQmQ.exe
  C:\Windows\System\vfCVQmQ.exe
  2⤵
  PID:4644
- C:\Windows\System\ljJvsCy.exe
  C:\Windows\System\ljJvsCy.exe
  2⤵
  PID:4660
- C:\Windows\System\RYaqHAO.exe
  C:\Windows\System\RYaqHAO.exe
  2⤵
  PID:4676
- C:\Windows\System\JNGkuPx.exe
  C:\Windows\System\JNGkuPx.exe
  2⤵
  PID:4692
- C:\Windows\System\eFHKpwX.exe
  C:\Windows\System\eFHKpwX.exe
  2⤵
  PID:4708
- C:\Windows\System\BKvnAGu.exe
  C:\Windows\System\BKvnAGu.exe
  2⤵
  PID:4724
- C:\Windows\System\JKpcdFv.exe
  C:\Windows\System\JKpcdFv.exe
  2⤵
  PID:4744
- C:\Windows\System\PtsmXHy.exe
  C:\Windows\System\PtsmXHy.exe
  2⤵
  PID:4760
- C:\Windows\System\cfnAfuf.exe
  C:\Windows\System\cfnAfuf.exe
  2⤵
  PID:4780
- C:\Windows\System\ENIZlbJ.exe
  C:\Windows\System\ENIZlbJ.exe
  2⤵
  PID:4800
- C:\Windows\System\GobwaAh.exe
  C:\Windows\System\GobwaAh.exe
  2⤵
  PID:4812
- C:\Windows\System\WJVSfnF.exe
  C:\Windows\System\WJVSfnF.exe
  2⤵
  PID:4844
- C:\Windows\System\paOrukY.exe
  C:\Windows\System\paOrukY.exe
  2⤵
  PID:4868
- C:\Windows\System\VvGkxZB.exe
  C:\Windows\System\VvGkxZB.exe
  2⤵
  PID:4988
- C:\Windows\System\zQaaRvD.exe
  C:\Windows\System\zQaaRvD.exe
  2⤵
  PID:4900
- C:\Windows\System\bidgcqU.exe
  C:\Windows\System\bidgcqU.exe
  2⤵
  PID:4976
- C:\Windows\System\idwReos.exe
  C:\Windows\System\idwReos.exe
  2⤵
  PID:5024
- C:\Windows\System\nlZFXcM.exe
  C:\Windows\System\nlZFXcM.exe
  2⤵
  PID:4152
- C:\Windows\System\gGaOZqg.exe
  C:\Windows\System\gGaOZqg.exe
  2⤵
  PID:4332
- C:\Windows\System\RzjjTRD.exe
  C:\Windows\System\RzjjTRD.exe
  2⤵
  PID:4424
- C:\Windows\System\NatNnkQ.exe
  C:\Windows\System\NatNnkQ.exe
  2⤵
  PID:4620
- C:\Windows\System\dtuBdKN.exe
  C:\Windows\System\dtuBdKN.exe
  2⤵
  PID:4732
- C:\Windows\System\Qfvvqne.exe
  C:\Windows\System\Qfvvqne.exe
  2⤵
  PID:5088
- C:\Windows\System\HKGZUQD.exe
  C:\Windows\System\HKGZUQD.exe
  2⤵
  PID:4264
- C:\Windows\System\HDcllFQ.exe
  C:\Windows\System\HDcllFQ.exe
  2⤵
  PID:4444
- C:\Windows\System\kgqAjLr.exe
  C:\Windows\System\kgqAjLr.exe
  2⤵
  PID:4456
- C:\Windows\System\eHFfOqT.exe
  C:\Windows\System\eHFfOqT.exe
  2⤵
  PID:4584
- C:\Windows\System\OadocaB.exe
  C:\Windows\System\OadocaB.exe
  2⤵
  PID:4688
- C:\Windows\System\bFPVTwV.exe
  C:\Windows\System\bFPVTwV.exe
  2⤵
  PID:4668
- C:\Windows\System\MLvcIjd.exe
  C:\Windows\System\MLvcIjd.exe
  2⤵
  PID:4752
- C:\Windows\System\YdUWtbl.exe
  C:\Windows\System\YdUWtbl.exe
  2⤵
  PID:4776
- C:\Windows\System\scYMEyF.exe
  C:\Windows\System\scYMEyF.exe
  2⤵
  PID:4804
- C:\Windows\System\RbAKECf.exe
  C:\Windows\System\RbAKECf.exe
  2⤵
  PID:4908
- C:\Windows\System\ZmoJakP.exe
  C:\Windows\System\ZmoJakP.exe
  2⤵
  PID:5072
- C:\Windows\System\KMFDhSJ.exe
  C:\Windows\System\KMFDhSJ.exe
  2⤵
  PID:3372
- C:\Windows\System\kVjFqNN.exe
  C:\Windows\System\kVjFqNN.exe
  2⤵
  PID:4240
- C:\Windows\System\ceUBANB.exe
  C:\Windows\System\ceUBANB.exe
  2⤵
  PID:4280
- C:\Windows\System\UKNRtMH.exe
  C:\Windows\System\UKNRtMH.exe
  2⤵
  PID:4312
- C:\Windows\System\RXiTqfl.exe
  C:\Windows\System\RXiTqfl.exe
  2⤵
  PID:4392
- C:\Windows\System\osFQUmx.exe
  C:\Windows\System\osFQUmx.exe
  2⤵
  PID:4440
- C:\Windows\System\ZQdzwry.exe
  C:\Windows\System\ZQdzwry.exe
  2⤵
  PID:4492
- C:\Windows\System\dFSejap.exe
  C:\Windows\System\dFSejap.exe
  2⤵
  PID:4640
- C:\Windows\System\vSDjWFB.exe
  C:\Windows\System\vSDjWFB.exe
  2⤵
  PID:4716
- C:\Windows\System\CxDeDXV.exe
  C:\Windows\System\CxDeDXV.exe
  2⤵
  PID:4736
- C:\Windows\System\WKHtMER.exe
  C:\Windows\System\WKHtMER.exe
  2⤵
  PID:4928
- C:\Windows\System\IBXuLGA.exe
  C:\Windows\System\IBXuLGA.exe
  2⤵
  PID:4852
- C:\Windows\System\MGPmKRl.exe
  C:\Windows\System\MGPmKRl.exe
  2⤵
  PID:4992
- C:\Windows\System\OZvdcrX.exe
  C:\Windows\System\OZvdcrX.exe
  2⤵
  PID:5020
- C:\Windows\System\VWlwcTX.exe
  C:\Windows\System\VWlwcTX.exe
  2⤵
  PID:5036
- C:\Windows\System\XOdemyr.exe
  C:\Windows\System\XOdemyr.exe
  2⤵
  PID:4172
- C:\Windows\System\HdkjooM.exe
  C:\Windows\System\HdkjooM.exe
  2⤵
  PID:4296
- C:\Windows\System\KfQMnMD.exe
  C:\Windows\System\KfQMnMD.exe
  2⤵
  PID:4564
- C:\Windows\System\OZuTLAK.exe
  C:\Windows\System\OZuTLAK.exe
  2⤵
  PID:4544
- C:\Windows\System\oxwOIrF.exe
  C:\Windows\System\oxwOIrF.exe
  2⤵
  PID:4352
- C:\Windows\System\iBtqirx.exe
  C:\Windows\System\iBtqirx.exe
  2⤵
  PID:4960
- C:\Windows\System\gfegaHq.exe
  C:\Windows\System\gfegaHq.exe
  2⤵
  PID:4856
- C:\Windows\System\vuUvQde.exe
  C:\Windows\System\vuUvQde.exe
  2⤵
  PID:3848
- C:\Windows\System\OSXPQAn.exe
  C:\Windows\System\OSXPQAn.exe
  2⤵
  PID:4292
- C:\Windows\System\IcCWVqg.exe
  C:\Windows\System\IcCWVqg.exe
  2⤵
  PID:4372
- C:\Windows\System\cNXWQmO.exe
  C:\Windows\System\cNXWQmO.exe
  2⤵
  PID:4348
- C:\Windows\System\MEdYItm.exe
  C:\Windows\System\MEdYItm.exe
  2⤵
  PID:4944
- C:\Windows\System\PAAvThH.exe
  C:\Windows\System\PAAvThH.exe
  2⤵
  PID:4256
- C:\Windows\System\WUZvFfv.exe
  C:\Windows\System\WUZvFfv.exe
  2⤵
  PID:5136
- C:\Windows\System\JrEKgfa.exe
  C:\Windows\System\JrEKgfa.exe
  2⤵
  PID:5152
- C:\Windows\System\jOdjrmL.exe
  C:\Windows\System\jOdjrmL.exe
  2⤵
  PID:5168
- C:\Windows\System\DgVHzjj.exe
  C:\Windows\System\DgVHzjj.exe
  2⤵
  PID:5188
- C:\Windows\System\olJIVUA.exe
  C:\Windows\System\olJIVUA.exe
  2⤵
  PID:5204
- C:\Windows\System\LvlYiLO.exe
  C:\Windows\System\LvlYiLO.exe
  2⤵
  PID:5220
- C:\Windows\System\irrgmUl.exe
  C:\Windows\System\irrgmUl.exe
  2⤵
  PID:5236
- C:\Windows\System\ZyGYEyj.exe
  C:\Windows\System\ZyGYEyj.exe
  2⤵
  PID:5252
- C:\Windows\System\rovZtMs.exe
  C:\Windows\System\rovZtMs.exe
  2⤵
  PID:5268
- C:\Windows\System\IKWtAzt.exe
  C:\Windows\System\IKWtAzt.exe
  2⤵
  PID:5284
- C:\Windows\System\uaobNLj.exe
  C:\Windows\System\uaobNLj.exe
  2⤵
  PID:5300
- C:\Windows\System\PouhCJT.exe
  C:\Windows\System\PouhCJT.exe
  2⤵
  PID:5320
- C:\Windows\System\JLlurkz.exe
  C:\Windows\System\JLlurkz.exe
  2⤵
  PID:5340
- C:\Windows\System\OvqxbEw.exe
  C:\Windows\System\OvqxbEw.exe
  2⤵
  PID:5360
- C:\Windows\System\hSLbQDQ.exe
  C:\Windows\System\hSLbQDQ.exe
  2⤵
  PID:5376
- C:\Windows\System\lvvxXfF.exe
  C:\Windows\System\lvvxXfF.exe
  2⤵
  PID:5392
- C:\Windows\System\uSWMdnK.exe
  C:\Windows\System\uSWMdnK.exe
  2⤵
  PID:5408
- C:\Windows\System\CZnWtOb.exe
  C:\Windows\System\CZnWtOb.exe
  2⤵
  PID:5424
- C:\Windows\System\ayQlEzM.exe
  C:\Windows\System\ayQlEzM.exe
  2⤵
  PID:5440
- C:\Windows\System\KAfvefY.exe
  C:\Windows\System\KAfvefY.exe
  2⤵
  PID:5456
- C:\Windows\System\imrokLd.exe
  C:\Windows\System\imrokLd.exe
  2⤵
  PID:5476
- C:\Windows\System\gKQNdlu.exe
  C:\Windows\System\gKQNdlu.exe
  2⤵
  PID:5492
- C:\Windows\System\GNfrxrM.exe
  C:\Windows\System\GNfrxrM.exe
  2⤵
  PID:5520
- C:\Windows\System\KNTvraQ.exe
  C:\Windows\System\KNTvraQ.exe
  2⤵
  PID:5540
- C:\Windows\System\zUHOLeK.exe
  C:\Windows\System\zUHOLeK.exe
  2⤵
  PID:5556
- C:\Windows\System\hNVsuuf.exe
  C:\Windows\System\hNVsuuf.exe
  2⤵
  PID:5572
- C:\Windows\System\ZPPvFuT.exe
  C:\Windows\System\ZPPvFuT.exe
  2⤵
  PID:5588
- C:\Windows\System\XgMqUQb.exe
  C:\Windows\System\XgMqUQb.exe
  2⤵
  PID:5604
- C:\Windows\System\MGffzbu.exe
  C:\Windows\System\MGffzbu.exe
  2⤵
  PID:5620
- C:\Windows\System\MPVlaNU.exe
  C:\Windows\System\MPVlaNU.exe
  2⤵
  PID:5640
- C:\Windows\System\JeIWwDd.exe
  C:\Windows\System\JeIWwDd.exe
  2⤵
  PID:5656
- C:\Windows\System\gzhpKsW.exe
  C:\Windows\System\gzhpKsW.exe
  2⤵
  PID:5672
- C:\Windows\System\WHOtleZ.exe
  C:\Windows\System\WHOtleZ.exe
  2⤵
  PID:5688
- C:\Windows\System\okdbLYT.exe
  C:\Windows\System\okdbLYT.exe
  2⤵
  PID:5704
- C:\Windows\System\veWpFvj.exe
  C:\Windows\System\veWpFvj.exe
  2⤵
  PID:5720
- C:\Windows\System\zVGUJpb.exe
  C:\Windows\System\zVGUJpb.exe
  2⤵
  PID:5736
- C:\Windows\System\jCgbTIi.exe
  C:\Windows\System\jCgbTIi.exe
  2⤵
  PID:5756
- C:\Windows\System\ehcTWTF.exe
  C:\Windows\System\ehcTWTF.exe
  2⤵
  PID:5772
- C:\Windows\System\FHiSaxX.exe
  C:\Windows\System\FHiSaxX.exe
  2⤵
  PID:5788
- C:\Windows\System\pJOtGZT.exe
  C:\Windows\System\pJOtGZT.exe
  2⤵
  PID:5804
- C:\Windows\System\WMPeadh.exe
  C:\Windows\System\WMPeadh.exe
  2⤵
  PID:5828
- C:\Windows\System\PhQcxAO.exe
  C:\Windows\System\PhQcxAO.exe
  2⤵
  PID:5844
- C:\Windows\System\mFYBrSS.exe
  C:\Windows\System\mFYBrSS.exe
  2⤵
  PID:5860
- C:\Windows\System\GcznukU.exe
  C:\Windows\System\GcznukU.exe
  2⤵
  PID:5876
- C:\Windows\System\aZcAIRn.exe
  C:\Windows\System\aZcAIRn.exe
  2⤵
  PID:5892
- C:\Windows\System\XHHBJqp.exe
  C:\Windows\System\XHHBJqp.exe
  2⤵
  PID:5908
- C:\Windows\System\AHWWOCr.exe
  C:\Windows\System\AHWWOCr.exe
  2⤵
  PID:5928
- C:\Windows\System\rSFxwTJ.exe
  C:\Windows\System\rSFxwTJ.exe
  2⤵
  PID:5944
- C:\Windows\System\JIkQMFm.exe
  C:\Windows\System\JIkQMFm.exe
  2⤵
  PID:5960
- C:\Windows\System\aPhjPCa.exe
  C:\Windows\System\aPhjPCa.exe
  2⤵
  PID:5976
- C:\Windows\System\unVciIz.exe
  C:\Windows\System\unVciIz.exe
  2⤵
  PID:5992
- C:\Windows\System\hWZbWbR.exe
  C:\Windows\System\hWZbWbR.exe
  2⤵
  PID:6008
- C:\Windows\System\IaSPngb.exe
  C:\Windows\System\IaSPngb.exe
  2⤵
  PID:6024
- C:\Windows\System\MgHwlLh.exe
  C:\Windows\System\MgHwlLh.exe
  2⤵
  PID:6040
- C:\Windows\System\oOHxTXL.exe
  C:\Windows\System\oOHxTXL.exe
  2⤵
  PID:6056
- C:\Windows\System\FFAnzqx.exe
  C:\Windows\System\FFAnzqx.exe
  2⤵
  PID:6076
- C:\Windows\System\zYfvYZA.exe
  C:\Windows\System\zYfvYZA.exe
  2⤵
  PID:6092
- C:\Windows\System\IQiBwXM.exe
  C:\Windows\System\IQiBwXM.exe
  2⤵
  PID:6108
- C:\Windows\System\dgNjQJo.exe
  C:\Windows\System\dgNjQJo.exe
  2⤵
  PID:6124
- C:\Windows\System\qaVxIaD.exe
  C:\Windows\System\qaVxIaD.exe
  2⤵
  PID:6140
- C:\Windows\System\mpkavLT.exe
  C:\Windows\System\mpkavLT.exe
  2⤵
  PID:5144
- C:\Windows\System\SuvtUet.exe
  C:\Windows\System\SuvtUet.exe
  2⤵
  PID:5184
- C:\Windows\System\VvHboaU.exe
  C:\Windows\System\VvHboaU.exe
  2⤵
  PID:5060
- C:\Windows\System\VVnStEe.exe
  C:\Windows\System\VVnStEe.exe
  2⤵
  PID:4808
- C:\Windows\System\inWTAbt.exe
  C:\Windows\System\inWTAbt.exe
  2⤵
  PID:5128
- C:\Windows\System\qOggFCg.exe
  C:\Windows\System\qOggFCg.exe
  2⤵
  PID:5200
- C:\Windows\System\JqcmGbP.exe
  C:\Windows\System\JqcmGbP.exe
  2⤵
  PID:5276
- C:\Windows\System\ottAVTi.exe
  C:\Windows\System\ottAVTi.exe
  2⤵
  PID:5292
- C:\Windows\System\DcGOLYC.exe
  C:\Windows\System\DcGOLYC.exe
  2⤵
  PID:5352
- C:\Windows\System\FoTALIE.exe
  C:\Windows\System\FoTALIE.exe
  2⤵
  PID:5416
- C:\Windows\System\TLQcmQu.exe
  C:\Windows\System\TLQcmQu.exe
  2⤵
  PID:5368
- C:\Windows\System\WpGcjnj.exe
  C:\Windows\System\WpGcjnj.exe
  2⤵
  PID:5468
- C:\Windows\System\HbBeudW.exe
  C:\Windows\System\HbBeudW.exe
  2⤵
  PID:5404
- C:\Windows\System\qQOfoDr.exe
  C:\Windows\System\qQOfoDr.exe
  2⤵
  PID:5488
- C:\Windows\System\WdZkAZG.exe
  C:\Windows\System\WdZkAZG.exe
  2⤵
  PID:5564
- C:\Windows\System\dfjfgks.exe
  C:\Windows\System\dfjfgks.exe
  2⤵
  PID:5516
- C:\Windows\System\oxtWLsN.exe
  C:\Windows\System\oxtWLsN.exe
  2⤵
  PID:5600
- C:\Windows\System\QdyIPPI.exe
  C:\Windows\System\QdyIPPI.exe
  2⤵
  PID:5636
- C:\Windows\System\NQumurA.exe
  C:\Windows\System\NQumurA.exe
  2⤵
  PID:5664
- C:\Windows\System\SqtKTyE.exe
  C:\Windows\System\SqtKTyE.exe
  2⤵
  PID:5732
- C:\Windows\System\sIzTFkL.exe
  C:\Windows\System\sIzTFkL.exe
  2⤵
  PID:5652
- C:\Windows\System\udLjJFa.exe
  C:\Windows\System\udLjJFa.exe
  2⤵
  PID:5680
- C:\Windows\System\QqkGMJN.exe
  C:\Windows\System\QqkGMJN.exe
  2⤵
  PID:5800
- C:\Windows\System\wuwHSnh.exe
  C:\Windows\System\wuwHSnh.exe
  2⤵
  PID:5820
- C:\Windows\System\hFJRuJd.exe
  C:\Windows\System\hFJRuJd.exe
  2⤵
  PID:5852
- C:\Windows\System\GBgbnHL.exe
  C:\Windows\System\GBgbnHL.exe
  2⤵
  PID:5936
- C:\Windows\System\BRCIXqJ.exe
  C:\Windows\System\BRCIXqJ.exe
  2⤵
  PID:5956
- C:\Windows\System\UQeLPlL.exe
  C:\Windows\System\UQeLPlL.exe
  2⤵
  PID:5968
- C:\Windows\System\kkjiNsn.exe
  C:\Windows\System\kkjiNsn.exe
  2⤵
  PID:6004
- C:\Windows\System\bbOuvEY.exe
  C:\Windows\System\bbOuvEY.exe
  2⤵
  PID:6032
- C:\Windows\System\aoSeRJs.exe
  C:\Windows\System\aoSeRJs.exe
  2⤵
  PID:6052
- C:\Windows\System\IcSpGnk.exe
  C:\Windows\System\IcSpGnk.exe
  2⤵
  PID:6132
- C:\Windows\System\iynCGok.exe
  C:\Windows\System\iynCGok.exe
  2⤵
  PID:6116
- C:\Windows\System\XMgUhqD.exe
  C:\Windows\System\XMgUhqD.exe
  2⤵
  PID:5040
- C:\Windows\System\UGKPkvs.exe
  C:\Windows\System\UGKPkvs.exe
  2⤵
  PID:4360
- C:\Windows\System\JNRlMcn.exe
  C:\Windows\System\JNRlMcn.exe
  2⤵
  PID:5160
- C:\Windows\System\EWfZSPY.exe
  C:\Windows\System\EWfZSPY.exe
  2⤵
  PID:5308
- C:\Windows\System\qJDIFrJ.exe
  C:\Windows\System\qJDIFrJ.exe
  2⤵
  PID:5484
- C:\Windows\System\vyFhPCT.exe
  C:\Windows\System\vyFhPCT.exe
  2⤵
  PID:5452
- C:\Windows\System\cAnYcsB.exe
  C:\Windows\System\cAnYcsB.exe
  2⤵
  PID:5260
- C:\Windows\System\AyiOUei.exe
  C:\Windows\System\AyiOUei.exe
  2⤵
  PID:5552
- C:\Windows\System\TQwywQG.exe
  C:\Windows\System\TQwywQG.exe
  2⤵
  PID:5700
- C:\Windows\System\yKOyzRE.exe
  C:\Windows\System\yKOyzRE.exe
  2⤵
  PID:5780
- C:\Windows\System\aWZJeZb.exe
  C:\Windows\System\aWZJeZb.exe
  2⤵
  PID:5816
- C:\Windows\System\mQqWwBL.exe
  C:\Windows\System\mQqWwBL.exe
  2⤵
  PID:5584
- C:\Windows\System\gREEEOG.exe
  C:\Windows\System\gREEEOG.exe
  2⤵
  PID:5744
- C:\Windows\System\aqTASgb.exe
  C:\Windows\System\aqTASgb.exe
  2⤵
  PID:5568
- C:\Windows\System\BHwduxd.exe
  C:\Windows\System\BHwduxd.exe
  2⤵
  PID:5836
- C:\Windows\System\SevYelc.exe
  C:\Windows\System\SevYelc.exe
  2⤵
  PID:5856
- C:\Windows\System\WFzVrCq.exe
  C:\Windows\System\WFzVrCq.exe
  2⤵
  PID:6016
- C:\Windows\System\XalWLzI.exe
  C:\Windows\System\XalWLzI.exe
  2⤵
  PID:5008
- C:\Windows\System\CqsrgXC.exe
  C:\Windows\System\CqsrgXC.exe
  2⤵
  PID:5176
- C:\Windows\System\oKIAnMI.exe
  C:\Windows\System\oKIAnMI.exe
  2⤵
  PID:5108
- C:\Windows\System\yjvvRyx.exe
  C:\Windows\System\yjvvRyx.exe
  2⤵
  PID:5388
- C:\Windows\System\GAAunSu.exe
  C:\Windows\System\GAAunSu.exe
  2⤵
  PID:5232
- C:\Windows\System\KvJVevR.exe
  C:\Windows\System\KvJVevR.exe
  2⤵
  PID:5612
- C:\Windows\System\dWNKMch.exe
  C:\Windows\System\dWNKMch.exe
  2⤵
  PID:5812
- C:\Windows\System\ZJZSDAQ.exe
  C:\Windows\System\ZJZSDAQ.exe
  2⤵
  PID:5916
- C:\Windows\System\XmpGGeX.exe
  C:\Windows\System\XmpGGeX.exe
  2⤵
  PID:5904
- C:\Windows\System\YmJsouc.exe
  C:\Windows\System\YmJsouc.exe
  2⤵
  PID:6000
- C:\Windows\System\sGgqiiM.exe
  C:\Windows\System\sGgqiiM.exe
  2⤵
  PID:6048
- C:\Windows\System\AzYoUEe.exe
  C:\Windows\System\AzYoUEe.exe
  2⤵
  PID:5512
- C:\Windows\System\dnKVAzE.exe
  C:\Windows\System\dnKVAzE.exe
  2⤵
  PID:5528
- C:\Windows\System\RWPlcuO.exe
  C:\Windows\System\RWPlcuO.exe
  2⤵
  PID:6020
- C:\Windows\System\tJLhgAN.exe
  C:\Windows\System\tJLhgAN.exe
  2⤵
  PID:6084
- C:\Windows\System\zbycZIa.exe
  C:\Windows\System\zbycZIa.exe
  2⤵
  PID:5712
- C:\Windows\System\yoSZoIl.exe
  C:\Windows\System\yoSZoIl.exe
  2⤵
  PID:5504
- C:\Windows\System\MwksymB.exe
  C:\Windows\System\MwksymB.exe
  2⤵
  PID:6156
- C:\Windows\System\NGHUHBg.exe
  C:\Windows\System\NGHUHBg.exe
  2⤵
  PID:6172
- C:\Windows\System\LGtWgZa.exe
  C:\Windows\System\LGtWgZa.exe
  2⤵
  PID:6192
- C:\Windows\System\veWnmTM.exe
  C:\Windows\System\veWnmTM.exe
  2⤵
  PID:6216
- C:\Windows\System\kqYfFZS.exe
  C:\Windows\System\kqYfFZS.exe
  2⤵
  PID:6232
- C:\Windows\System\uRcCHXs.exe
  C:\Windows\System\uRcCHXs.exe
  2⤵
  PID:6288
- C:\Windows\System\IVuuBbt.exe
  C:\Windows\System\IVuuBbt.exe
  2⤵
  PID:6360
- C:\Windows\System\hpuctkT.exe
  C:\Windows\System\hpuctkT.exe
  2⤵
  PID:6412
- C:\Windows\System\rtIrIIz.exe
  C:\Windows\System\rtIrIIz.exe
  2⤵
  PID:6472
- C:\Windows\System\KNvBXEH.exe
  C:\Windows\System\KNvBXEH.exe
  2⤵
  PID:6488
- C:\Windows\System\BgjkHHB.exe
  C:\Windows\System\BgjkHHB.exe
  2⤵
  PID:6508
- C:\Windows\System\RUJCIeu.exe
  C:\Windows\System\RUJCIeu.exe
  2⤵
  PID:6524
- C:\Windows\System\hqrBSKt.exe
  C:\Windows\System\hqrBSKt.exe
  2⤵
  PID:6540
- C:\Windows\System\gVSGVQS.exe
  C:\Windows\System\gVSGVQS.exe
  2⤵
  PID:6556
- C:\Windows\System\hrWgQxm.exe
  C:\Windows\System\hrWgQxm.exe
  2⤵
  PID:6572
- C:\Windows\System\aAHLaKv.exe
  C:\Windows\System\aAHLaKv.exe
  2⤵
  PID:6588
- C:\Windows\System\XTWCTgC.exe
  C:\Windows\System\XTWCTgC.exe
  2⤵
  PID:6604
- C:\Windows\System\cqWHzEG.exe
  C:\Windows\System\cqWHzEG.exe
  2⤵
  PID:6624
- C:\Windows\System\iQpbYlt.exe
  C:\Windows\System\iQpbYlt.exe
  2⤵
  PID:6648
- C:\Windows\System\pXnMgAs.exe
  C:\Windows\System\pXnMgAs.exe
  2⤵
  PID:6676
- C:\Windows\System\omOkrun.exe
  C:\Windows\System\omOkrun.exe
  2⤵
  PID:6696
- C:\Windows\System\NBdFObd.exe
  C:\Windows\System\NBdFObd.exe
  2⤵
  PID:6712
- C:\Windows\System\qYNnOTN.exe
  C:\Windows\System\qYNnOTN.exe
  2⤵
  PID:6740
- C:\Windows\System\rInBzRd.exe
  C:\Windows\System\rInBzRd.exe
  2⤵
  PID:6808
- C:\Windows\System\XVqXeFG.exe
  C:\Windows\System\XVqXeFG.exe
  2⤵
  PID:6828
- C:\Windows\System\ftTDMTq.exe
  C:\Windows\System\ftTDMTq.exe
  2⤵
  PID:6844
- C:\Windows\System\KHwPKGk.exe
  C:\Windows\System\KHwPKGk.exe
  2⤵
  PID:6860
- C:\Windows\System\CBtPOeG.exe
  C:\Windows\System\CBtPOeG.exe
  2⤵
  PID:6876
- C:\Windows\System\xckBtww.exe
  C:\Windows\System\xckBtww.exe
  2⤵
  PID:6892
- C:\Windows\System\ZJJdgpK.exe
  C:\Windows\System\ZJJdgpK.exe
  2⤵
  PID:6908
- C:\Windows\System\mFrwApJ.exe
  C:\Windows\System\mFrwApJ.exe
  2⤵
  PID:6924
- C:\Windows\System\XweqXyb.exe
  C:\Windows\System\XweqXyb.exe
  2⤵
  PID:6940
- C:\Windows\System\vRvNYpM.exe
  C:\Windows\System\vRvNYpM.exe
  2⤵
  PID:6960
- C:\Windows\System\IFryLyc.exe
  C:\Windows\System\IFryLyc.exe
  2⤵
  PID:6976
- C:\Windows\System\TtfZOej.exe
  C:\Windows\System\TtfZOej.exe
  2⤵
  PID:6992
- C:\Windows\System\hOfKlzi.exe
  C:\Windows\System\hOfKlzi.exe
  2⤵
  PID:7008
- C:\Windows\System\LPsdAlc.exe
  C:\Windows\System\LPsdAlc.exe
  2⤵
  PID:7028
- C:\Windows\System\WAZULUq.exe
  C:\Windows\System\WAZULUq.exe
  2⤵
  PID:7048
- C:\Windows\System\ujQCSWV.exe
  C:\Windows\System\ujQCSWV.exe
  2⤵
  PID:7064
- C:\Windows\System\IMsBjBl.exe
  C:\Windows\System\IMsBjBl.exe
  2⤵
  PID:7084
- C:\Windows\System\fNWLgGT.exe
  C:\Windows\System\fNWLgGT.exe
  2⤵
  PID:7100
- C:\Windows\System\wpmbdXy.exe
  C:\Windows\System\wpmbdXy.exe
  2⤵
  PID:7116
- C:\Windows\System\BuGfqQO.exe
  C:\Windows\System\BuGfqQO.exe
  2⤵
  PID:7136
- C:\Windows\System\svZFyDi.exe
  C:\Windows\System\svZFyDi.exe
  2⤵
  PID:7152
- C:\Windows\System\SDIszPc.exe
  C:\Windows\System\SDIszPc.exe
  2⤵
  PID:6148
- C:\Windows\System\uVHzFBV.exe
  C:\Windows\System\uVHzFBV.exe
  2⤵
  PID:5988
- C:\Windows\System\kbDafxx.exe
  C:\Windows\System\kbDafxx.exe
  2⤵
  PID:5872
- C:\Windows\System\Ovzuush.exe
  C:\Windows\System\Ovzuush.exe
  2⤵
  PID:6164
- C:\Windows\System\xYptbkG.exe
  C:\Windows\System\xYptbkG.exe
  2⤵
  PID:6208
- C:\Windows\System\qUnBfEj.exe
  C:\Windows\System\qUnBfEj.exe
  2⤵
  PID:6244
- C:\Windows\System\vlEiJKr.exe
  C:\Windows\System\vlEiJKr.exe
  2⤵
  PID:6264
- C:\Windows\System\McbECbx.exe
  C:\Windows\System\McbECbx.exe
  2⤵
  PID:6276
- C:\Windows\System\KtgkXsr.exe
  C:\Windows\System\KtgkXsr.exe
  2⤵
  PID:6300
- C:\Windows\System\DLhAgvO.exe
  C:\Windows\System\DLhAgvO.exe
  2⤵
  PID:6316
- C:\Windows\System\prTYTzq.exe
  C:\Windows\System\prTYTzq.exe
  2⤵
  PID:6328
- C:\Windows\System\OYBqLVC.exe
  C:\Windows\System\OYBqLVC.exe
  2⤵
  PID:6352
- C:\Windows\System\KScXYWW.exe
  C:\Windows\System\KScXYWW.exe
  2⤵
  PID:6380
- C:\Windows\System\rdqVhAh.exe
  C:\Windows\System\rdqVhAh.exe
  2⤵
  PID:6396
- C:\Windows\System\pkfDnEo.exe
  C:\Windows\System\pkfDnEo.exe
  2⤵
  PID:6420
- C:\Windows\System\IaWcdLB.exe
  C:\Windows\System\IaWcdLB.exe
  2⤵
  PID:6436
- C:\Windows\System\vDoFJtq.exe
  C:\Windows\System\vDoFJtq.exe
  2⤵
  PID:6456
- C:\Windows\System\YGrzgtL.exe
  C:\Windows\System\YGrzgtL.exe
  2⤵
  PID:6496
- C:\Windows\System\fckoygE.exe
  C:\Windows\System\fckoygE.exe
  2⤵
  PID:6504
- C:\Windows\System\vLDeqtm.exe
  C:\Windows\System\vLDeqtm.exe
  2⤵
  PID:6520
- C:\Windows\System\YBOJZBD.exe
  C:\Windows\System\YBOJZBD.exe
  2⤵
  PID:6552
- C:\Windows\System\mpwZnZF.exe
  C:\Windows\System\mpwZnZF.exe
  2⤵
  PID:6580
- C:\Windows\System\tpgeewL.exe
  C:\Windows\System\tpgeewL.exe
  2⤵
  PID:6620
- C:\Windows\System\WysJzBo.exe
  C:\Windows\System\WysJzBo.exe
  2⤵
  PID:6644
- C:\Windows\System\HXPOBSw.exe
  C:\Windows\System\HXPOBSw.exe
  2⤵
  PID:6672
- C:\Windows\System\SksahXa.exe
  C:\Windows\System\SksahXa.exe
  2⤵
  PID:6724
- C:\Windows\System\HPUAbRW.exe
  C:\Windows\System\HPUAbRW.exe
  2⤵
  PID:6748
- C:\Windows\System\TySrKJI.exe
  C:\Windows\System\TySrKJI.exe
  2⤵
  PID:6764
- C:\Windows\System\KXnxwJu.exe
  C:\Windows\System\KXnxwJu.exe
  2⤵
  PID:6816
- C:\Windows\System\IoURSNF.exe
  C:\Windows\System\IoURSNF.exe
  2⤵
  PID:6820
- C:\Windows\System\ETdAVbb.exe
  C:\Windows\System\ETdAVbb.exe
  2⤵
  PID:6796
- C:\Windows\System\CrlVQsH.exe
  C:\Windows\System\CrlVQsH.exe
  2⤵
  PID:6840
- C:\Windows\System\MKTxFVh.exe
  C:\Windows\System\MKTxFVh.exe
  2⤵
  PID:6884
- C:\Windows\System\wcttmwL.exe
  C:\Windows\System\wcttmwL.exe
  2⤵
  PID:6900
- C:\Windows\System\YtWOmZO.exe
  C:\Windows\System\YtWOmZO.exe
  2⤵
  PID:6968
- C:\Windows\System\ETlcoCy.exe
  C:\Windows\System\ETlcoCy.exe
  2⤵
  PID:7016
- C:\Windows\System\ZifRNrd.exe
  C:\Windows\System\ZifRNrd.exe
  2⤵
  PID:7004
- C:\Windows\System\soSwoZP.exe
  C:\Windows\System\soSwoZP.exe
  2⤵
  PID:7044
- C:\Windows\System\fqweWRD.exe
  C:\Windows\System\fqweWRD.exe
  2⤵
  PID:7112
- C:\Windows\System\cQqLwmZ.exe
  C:\Windows\System\cQqLwmZ.exe
  2⤵
  PID:7132
- C:\Windows\System\cRjFUSc.exe
  C:\Windows\System\cRjFUSc.exe
  2⤵
  PID:7144
- C:\Windows\System\BcmNlpM.exe
  C:\Windows\System\BcmNlpM.exe
  2⤵
  PID:5244
- C:\Windows\System\tIVIJVx.exe
  C:\Windows\System\tIVIJVx.exe
  2⤵
  PID:6228
- C:\Windows\System\DViEulo.exe
  C:\Windows\System\DViEulo.exe
  2⤵
  PID:6180
- C:\Windows\System\iDYOfRd.exe
  C:\Windows\System\iDYOfRd.exe
  2⤵
  PID:6272
- C:\Windows\System\KSuRXZG.exe
  C:\Windows\System\KSuRXZG.exe
  2⤵
  PID:6312
- C:\Windows\System\GxMbNxT.exe
  C:\Windows\System\GxMbNxT.exe
  2⤵
  PID:6368
- C:\Windows\System\AvrcbNv.exe
  C:\Windows\System\AvrcbNv.exe
  2⤵
  PID:6348
- C:\Windows\System\zBpKknM.exe
  C:\Windows\System\zBpKknM.exe
  2⤵
  PID:6448
- C:\Windows\System\VCcOpms.exe
  C:\Windows\System\VCcOpms.exe
  2⤵
  PID:6432
- C:\Windows\System\fLCZsCo.exe
  C:\Windows\System\fLCZsCo.exe
  2⤵
  PID:6536
- C:\Windows\System\bkEFEOK.exe
  C:\Windows\System\bkEFEOK.exe
  2⤵
  PID:6616
- C:\Windows\System\RsSkGKg.exe
  C:\Windows\System\RsSkGKg.exe
  2⤵
  PID:6732
- C:\Windows\System\XUEJVri.exe
  C:\Windows\System\XUEJVri.exe
  2⤵
  PID:6656
- C:\Windows\System\dOEVxpk.exe
  C:\Windows\System\dOEVxpk.exe
  2⤵
  PID:6708
- C:\Windows\System\qSVwwuy.exe
  C:\Windows\System\qSVwwuy.exe
  2⤵
  PID:6660
- C:\Windows\System\kWFPkgN.exe
  C:\Windows\System\kWFPkgN.exe
  2⤵
  PID:6836
- C:\Windows\System\kkmZpaR.exe
  C:\Windows\System\kkmZpaR.exe
  2⤵
  PID:6932
- C:\Windows\System\jfkosLd.exe
  C:\Windows\System\jfkosLd.exe
  2⤵
  PID:6904
- C:\Windows\System\LHfMpqt.exe
  C:\Windows\System\LHfMpqt.exe
  2⤵
  PID:6984
- C:\Windows\System\aXwtpTW.exe
  C:\Windows\System\aXwtpTW.exe
  2⤵
  PID:7124
- C:\Windows\System\tqdpAgL.exe
  C:\Windows\System\tqdpAgL.exe
  2⤵
  PID:6152
- C:\Windows\System\yaNxTXR.exe
  C:\Windows\System\yaNxTXR.exe
  2⤵
  PID:6256
- C:\Windows\System\xwnSDBm.exe
  C:\Windows\System\xwnSDBm.exe
  2⤵
  PID:6332
- C:\Windows\System\nSkxcgs.exe
  C:\Windows\System\nSkxcgs.exe
  2⤵
  PID:6252
- C:\Windows\System\jmpmQta.exe
  C:\Windows\System\jmpmQta.exe
  2⤵
  PID:6408
- C:\Windows\System\BJLMnpZ.exe
  C:\Windows\System\BJLMnpZ.exe
  2⤵
  PID:6392
- C:\Windows\System\CvaYseS.exe
  C:\Windows\System\CvaYseS.exe
  2⤵
  PID:6464
- C:\Windows\System\tUMVkde.exe
  C:\Windows\System\tUMVkde.exe
  2⤵
  PID:6704
- C:\Windows\System\KuiebPU.exe
  C:\Windows\System\KuiebPU.exe
  2⤵
  PID:6772
- C:\Windows\System\YhmNTuF.exe
  C:\Windows\System\YhmNTuF.exe
  2⤵
  PID:6800
- C:\Windows\System\RBqPcNn.exe
  C:\Windows\System\RBqPcNn.exe
  2⤵
  PID:7060
- C:\Windows\System\NqiABUK.exe
  C:\Windows\System\NqiABUK.exe
  2⤵
  PID:6224
- C:\Windows\System\ejTRqYj.exe
  C:\Windows\System\ejTRqYj.exe
  2⤵
  PID:6548
- C:\Windows\System\DcBYeQw.exe
  C:\Windows\System\DcBYeQw.exe
  2⤵
  PID:6956
- C:\Windows\System\acKpzMa.exe
  C:\Windows\System\acKpzMa.exe
  2⤵
  PID:7000
- C:\Windows\System\GkxCrGl.exe
  C:\Windows\System\GkxCrGl.exe
  2⤵
  PID:4872
- C:\Windows\System\EwvSFRg.exe
  C:\Windows\System\EwvSFRg.exe
  2⤵
  PID:5372
- C:\Windows\System\HbQoEEJ.exe
  C:\Windows\System\HbQoEEJ.exe
  2⤵
  PID:6640
- C:\Windows\System\pGCHDFI.exe
  C:\Windows\System\pGCHDFI.exe
  2⤵
  PID:7096
- C:\Windows\System\LbxzSds.exe
  C:\Windows\System\LbxzSds.exe
  2⤵
  PID:6376
- C:\Windows\System\QaFwuTw.exe
  C:\Windows\System\QaFwuTw.exe
  2⤵
  PID:7128
- C:\Windows\System\plveVaU.exe
  C:\Windows\System\plveVaU.exe
  2⤵
  PID:6296
- C:\Windows\System\VEdmmPv.exe
  C:\Windows\System\VEdmmPv.exe
  2⤵
  PID:6584
- C:\Windows\System\wZeJnYR.exe
  C:\Windows\System\wZeJnYR.exe
  2⤵
  PID:7204
- C:\Windows\System\eIEkfsg.exe
  C:\Windows\System\eIEkfsg.exe
  2⤵
  PID:7228
- C:\Windows\System\ENEVmrA.exe
  C:\Windows\System\ENEVmrA.exe
  2⤵
  PID:7248
- C:\Windows\System\xeGEMqU.exe
  C:\Windows\System\xeGEMqU.exe
  2⤵
  PID:7264
- C:\Windows\System\ohqfqoA.exe
  C:\Windows\System\ohqfqoA.exe
  2⤵
  PID:7280
- C:\Windows\System\vVWNeTv.exe
  C:\Windows\System\vVWNeTv.exe
  2⤵
  PID:7296
- C:\Windows\System\QwlgqRK.exe
  C:\Windows\System\QwlgqRK.exe
  2⤵
  PID:7312
- C:\Windows\System\uksVxpY.exe
  C:\Windows\System\uksVxpY.exe
  2⤵
  PID:7328
- C:\Windows\System\YcUTKGS.exe
  C:\Windows\System\YcUTKGS.exe
  2⤵
  PID:7348
- C:\Windows\System\APJaAoc.exe
  C:\Windows\System\APJaAoc.exe
  2⤵
  PID:7364
- C:\Windows\System\sImYdcw.exe
  C:\Windows\System\sImYdcw.exe
  2⤵
  PID:7384
- C:\Windows\System\GWFhZxn.exe
  C:\Windows\System\GWFhZxn.exe
  2⤵
  PID:7400
- C:\Windows\System\OtHyRLO.exe
  C:\Windows\System\OtHyRLO.exe
  2⤵
  PID:7416
- C:\Windows\System\BwenewT.exe
  C:\Windows\System\BwenewT.exe
  2⤵
  PID:7436
- C:\Windows\System\KwNlUWX.exe
  C:\Windows\System\KwNlUWX.exe
  2⤵
  PID:7496
- C:\Windows\System\KDJoahc.exe
  C:\Windows\System\KDJoahc.exe
  2⤵
  PID:7532
- C:\Windows\System\XDjXReS.exe
  C:\Windows\System\XDjXReS.exe
  2⤵
  PID:7552
- C:\Windows\System\BixjzxR.exe
  C:\Windows\System\BixjzxR.exe
  2⤵
  PID:7568
- C:\Windows\System\pFVsGJV.exe
  C:\Windows\System\pFVsGJV.exe
  2⤵
  PID:7584
- C:\Windows\System\GRkjaqv.exe
  C:\Windows\System\GRkjaqv.exe
  2⤵
  PID:7600
- C:\Windows\System\lofMaxq.exe
  C:\Windows\System\lofMaxq.exe
  2⤵
  PID:7632
- C:\Windows\System\mZJfnLX.exe
  C:\Windows\System\mZJfnLX.exe
  2⤵
  PID:7652
- C:\Windows\System\LoYSOdX.exe
  C:\Windows\System\LoYSOdX.exe
  2⤵
  PID:7672
- C:\Windows\System\fMWXvcr.exe
  C:\Windows\System\fMWXvcr.exe
  2⤵
  PID:7692
- C:\Windows\System\uAzpINr.exe
  C:\Windows\System\uAzpINr.exe
  2⤵
  PID:7708
- C:\Windows\System\KHkAzVk.exe
  C:\Windows\System\KHkAzVk.exe
  2⤵
  PID:7724
- C:\Windows\System\eGaydzS.exe
  C:\Windows\System\eGaydzS.exe
  2⤵
  PID:7740
- C:\Windows\System\UcUaZvc.exe
  C:\Windows\System\UcUaZvc.exe
  2⤵
  PID:7764
- C:\Windows\System\hBmYYln.exe
  C:\Windows\System\hBmYYln.exe
  2⤵
  PID:7780
- C:\Windows\System\pUdrpMF.exe
  C:\Windows\System\pUdrpMF.exe
  2⤵
  PID:7796
- C:\Windows\System\fQgbAJt.exe
  C:\Windows\System\fQgbAJt.exe
  2⤵
  PID:7816
- C:\Windows\System\febfwhh.exe
  C:\Windows\System\febfwhh.exe
  2⤵
  PID:7832
- C:\Windows\System\PsXVHbI.exe
  C:\Windows\System\PsXVHbI.exe
  2⤵
  PID:7852
- C:\Windows\System\gjMQInh.exe
  C:\Windows\System\gjMQInh.exe
  2⤵
  PID:7868
- C:\Windows\System\YOwnPlB.exe
  C:\Windows\System\YOwnPlB.exe
  2⤵
  PID:7888
- C:\Windows\System\WOiLrgD.exe
  C:\Windows\System\WOiLrgD.exe
  2⤵
  PID:7904
- C:\Windows\System\FySmBRP.exe
  C:\Windows\System\FySmBRP.exe
  2⤵
  PID:7920
- C:\Windows\System\zvIZdAY.exe
  C:\Windows\System\zvIZdAY.exe
  2⤵
  PID:7936
- C:\Windows\System\bPfGgCX.exe
  C:\Windows\System\bPfGgCX.exe
  2⤵
  PID:7964
- C:\Windows\System\qJHZGut.exe
  C:\Windows\System\qJHZGut.exe
  2⤵
  PID:8040
- C:\Windows\System\xuUetBB.exe
  C:\Windows\System\xuUetBB.exe
  2⤵
  PID:8064
- C:\Windows\System\tHbBDqF.exe
  C:\Windows\System\tHbBDqF.exe
  2⤵
  PID:8080
- C:\Windows\System\VIqaShs.exe
  C:\Windows\System\VIqaShs.exe
  2⤵
  PID:8100
- C:\Windows\System\sxEtodh.exe
  C:\Windows\System\sxEtodh.exe
  2⤵
  PID:8116
- C:\Windows\System\yyMOmvO.exe
  C:\Windows\System\yyMOmvO.exe
  2⤵
  PID:8140
- C:\Windows\System\EBYvlmW.exe
  C:\Windows\System\EBYvlmW.exe
  2⤵
  PID:8156
- C:\Windows\System\AoaoPEz.exe
  C:\Windows\System\AoaoPEz.exe
  2⤵
  PID:8172
- C:\Windows\System\HASypcG.exe
  C:\Windows\System\HASypcG.exe
  2⤵
  PID:8188
- C:\Windows\System\qewlUOa.exe
  C:\Windows\System\qewlUOa.exe
  2⤵
  PID:6868
- C:\Windows\System\pcdhYwP.exe
  C:\Windows\System\pcdhYwP.exe
  2⤵
  PID:6948
- C:\Windows\System\KUhvNvn.exe
  C:\Windows\System\KUhvNvn.exe
  2⤵
  PID:7184
- C:\Windows\System\VekQQmi.exe
  C:\Windows\System\VekQQmi.exe
  2⤵
  PID:7236
- C:\Windows\System\GLBWDuf.exe
  C:\Windows\System\GLBWDuf.exe
  2⤵
  PID:7260
- C:\Windows\System\ldPRAUQ.exe
  C:\Windows\System\ldPRAUQ.exe
  2⤵
  PID:7276
- C:\Windows\System\EuKALEJ.exe
  C:\Windows\System\EuKALEJ.exe
  2⤵
  PID:7372
- C:\Windows\System\GCSfKAh.exe
  C:\Windows\System\GCSfKAh.exe
  2⤵
  PID:7396
- C:\Windows\System\WkHXZHv.exe
  C:\Windows\System\WkHXZHv.exe
  2⤵
  PID:7516
- C:\Windows\System\kXjURgF.exe
  C:\Windows\System\kXjURgF.exe
  2⤵
  PID:7596
- C:\Windows\System\lNrxktq.exe
  C:\Windows\System\lNrxktq.exe
  2⤵
  PID:7628
- C:\Windows\System\ltigSZs.exe
  C:\Windows\System\ltigSZs.exe
  2⤵
  PID:7664
- C:\Windows\System\RUKagHb.exe
  C:\Windows\System\RUKagHb.exe
  2⤵
  PID:7648
- C:\Windows\System\NgtgGkp.exe
  C:\Windows\System\NgtgGkp.exe
  2⤵
  PID:7688
- C:\Windows\System\SzdMfjy.exe
  C:\Windows\System\SzdMfjy.exe
  2⤵
  PID:7732
- C:\Windows\System\QrFGyND.exe
  C:\Windows\System\QrFGyND.exe
  2⤵
  PID:7772
- C:\Windows\System\BiEMgLr.exe
  C:\Windows\System\BiEMgLr.exe
  2⤵
  PID:7752
- C:\Windows\System\VTHFUYc.exe
  C:\Windows\System\VTHFUYc.exe
  2⤵
  PID:7840
- C:\Windows\System\TgaQpKt.exe
  C:\Windows\System\TgaQpKt.exe
  2⤵
  PID:7828
- C:\Windows\System\mOjbhEj.exe
  C:\Windows\System\mOjbhEj.exe
  2⤵
  PID:7884
- C:\Windows\System\neoAzQV.exe
  C:\Windows\System\neoAzQV.exe
  2⤵
  PID:7896
- C:\Windows\System\ENtzuAE.exe
  C:\Windows\System\ENtzuAE.exe
  2⤵
  PID:7948
- C:\Windows\System\PiyRNTn.exe
  C:\Windows\System\PiyRNTn.exe
  2⤵
  PID:7976
- C:\Windows\System\GhAOoFA.exe
  C:\Windows\System\GhAOoFA.exe
  2⤵
  PID:7996
- C:\Windows\System\jOfXLnI.exe
  C:\Windows\System\jOfXLnI.exe
  2⤵
  PID:8012
- C:\Windows\System\DOlEsGF.exe
  C:\Windows\System\DOlEsGF.exe
  2⤵
  PID:8028
- C:\Windows\System\ELAfrQx.exe
  C:\Windows\System\ELAfrQx.exe
  2⤵
  PID:8060
- C:\Windows\System\BhZLPAk.exe
  C:\Windows\System\BhZLPAk.exe
  2⤵
  PID:8072
- C:\Windows\System\GNjclzx.exe
  C:\Windows\System\GNjclzx.exe
  2⤵
  PID:8128
- C:\Windows\System\nuMckBb.exe
  C:\Windows\System\nuMckBb.exe
  2⤵
  PID:8164
- C:\Windows\System\HywVvya.exe
  C:\Windows\System\HywVvya.exe
  2⤵
  PID:6784
- C:\Windows\System\VqOkGZy.exe
  C:\Windows\System\VqOkGZy.exe
  2⤵
  PID:6480
- C:\Windows\System\imUsYlQ.exe
  C:\Windows\System\imUsYlQ.exe
  2⤵
  PID:7192
- C:\Windows\System\CgMWqvw.exe
  C:\Windows\System\CgMWqvw.exe
  2⤵
  PID:7272
- C:\Windows\System\jGXZlSj.exe
  C:\Windows\System\jGXZlSj.exe
  2⤵
  PID:7304
- C:\Windows\System\HeqUsDf.exe
  C:\Windows\System\HeqUsDf.exe
  2⤵
  PID:7412
- C:\Windows\System\ybrUVyN.exe
  C:\Windows\System\ybrUVyN.exe
  2⤵
  PID:7432
- C:\Windows\System\UEWRgBK.exe
  C:\Windows\System\UEWRgBK.exe
  2⤵
  PID:7456
- C:\Windows\System\DnfeKbq.exe
  C:\Windows\System\DnfeKbq.exe
  2⤵
  PID:7504
- C:\Windows\System\wFMtTwy.exe
  C:\Windows\System\wFMtTwy.exe
  2⤵
  PID:7476
- C:\Windows\System\OkYeiKk.exe
  C:\Windows\System\OkYeiKk.exe
  2⤵
  PID:7540
- C:\Windows\System\mkHoMXU.exe
  C:\Windows\System\mkHoMXU.exe
  2⤵
  PID:7576
- C:\Windows\System\iYCNlSZ.exe
  C:\Windows\System\iYCNlSZ.exe
  2⤵
  PID:7040
- C:\Windows\System\cVGygOY.exe
  C:\Windows\System\cVGygOY.exe
  2⤵
  PID:7804
- C:\Windows\System\UmuAwIb.exe
  C:\Windows\System\UmuAwIb.exe
  2⤵
  PID:7792
- C:\Windows\System\WVMvjlC.exe
  C:\Windows\System\WVMvjlC.exe
  2⤵
  PID:7860
- C:\Windows\System\tOuehnz.exe
  C:\Windows\System\tOuehnz.exe
  2⤵
  PID:7612
- C:\Windows\System\cusAfJP.exe
  C:\Windows\System\cusAfJP.exe
  2⤵
  PID:7748
- C:\Windows\System\TvmqfAH.exe
  C:\Windows\System\TvmqfAH.exe
  2⤵
  PID:7660
- C:\Windows\System\dffFHom.exe
  C:\Windows\System\dffFHom.exe
  2⤵
  PID:8052
- C:\Windows\System\EowSrMd.exe
  C:\Windows\System\EowSrMd.exe
  2⤵
  PID:7616
- C:\Windows\System\tibYHTH.exe
  C:\Windows\System\tibYHTH.exe
  2⤵
  PID:8096
- C:\Windows\System\ERyyrlz.exe
  C:\Windows\System\ERyyrlz.exe
  2⤵
  PID:8152
- C:\Windows\System\rHQtMaT.exe
  C:\Windows\System\rHQtMaT.exe
  2⤵
  PID:8112
- C:\Windows\System\CHaiELX.exe
  C:\Windows\System\CHaiELX.exe
  2⤵
  PID:8108
- C:\Windows\System\asWWWzN.exe
  C:\Windows\System\asWWWzN.exe
  2⤵
  PID:6760
- C:\Windows\System\ssRGMiU.exe
  C:\Windows\System\ssRGMiU.exe
  2⤵
  PID:7256
- C:\Windows\System\jwGaTrJ.exe
  C:\Windows\System\jwGaTrJ.exe
  2⤵
  PID:7408
- C:\Windows\System\TUVOYUL.exe
  C:\Windows\System\TUVOYUL.exe
  2⤵
  PID:7360
- C:\Windows\System\WPWZKnI.exe
  C:\Windows\System\WPWZKnI.exe
  2⤵
  PID:7460
- C:\Windows\System\HuXxREu.exe
  C:\Windows\System\HuXxREu.exe
  2⤵
  PID:7488
- C:\Windows\System\mnpwYuG.exe
  C:\Windows\System\mnpwYuG.exe
  2⤵
  PID:7580
- C:\Windows\System\CmckQpD.exe
  C:\Windows\System\CmckQpD.exe
  2⤵
  PID:7704
- C:\Windows\System\EMdSwOm.exe
  C:\Windows\System\EMdSwOm.exe
  2⤵
  PID:7788
- C:\Windows\System\wuCDKnJ.exe
  C:\Windows\System\wuCDKnJ.exe
  2⤵
  PID:7972
- C:\Windows\System\PSUxqHU.exe
  C:\Windows\System\PSUxqHU.exe
  2⤵
  PID:8004
- C:\Windows\System\RsaXFjp.exe
  C:\Windows\System\RsaXFjp.exe
  2⤵
  PID:7992
- C:\Windows\System\TouKEpL.exe
  C:\Windows\System\TouKEpL.exe
  2⤵
  PID:8092
- C:\Windows\System\hVDQWWN.exe
  C:\Windows\System\hVDQWWN.exe
  2⤵
  PID:7180
- C:\Windows\System\JJswjoR.exe
  C:\Windows\System\JJswjoR.exe
  2⤵
  PID:7340
- C:\Windows\System\UUvGkFz.exe
  C:\Windows\System\UUvGkFz.exe
  2⤵
  PID:7392
- C:\Windows\System\TiChjvD.exe
  C:\Windows\System\TiChjvD.exe
  2⤵
  PID:7484
- C:\Windows\System\vujolvY.exe
  C:\Windows\System\vujolvY.exe
  2⤵
  PID:7472
- C:\Windows\System\DGryaRT.exe
  C:\Windows\System\DGryaRT.exe
  2⤵
  PID:7848
- C:\Windows\System\YozJXBr.exe
  C:\Windows\System\YozJXBr.exe
  2⤵
  PID:7684
- C:\Windows\System\oYJbRES.exe
  C:\Windows\System\oYJbRES.exe
  2⤵
  PID:8136
- C:\Windows\System\qduGHAc.exe
  C:\Windows\System\qduGHAc.exe
  2⤵
  PID:7864
- C:\Windows\System\qImQyeG.exe
  C:\Windows\System\qImQyeG.exe
  2⤵
  PID:7564
- C:\Windows\System\ixCYLtJ.exe
  C:\Windows\System\ixCYLtJ.exe
  2⤵
  PID:7980
- C:\Windows\System\PorMsXj.exe
  C:\Windows\System\PorMsXj.exe
  2⤵
  PID:8036
- C:\Windows\System\PGkHDmY.exe
  C:\Windows\System\PGkHDmY.exe
  2⤵
  PID:8208
- C:\Windows\System\zSvSybO.exe
  C:\Windows\System\zSvSybO.exe
  2⤵
  PID:8224
- C:\Windows\System\bdKVPCp.exe
  C:\Windows\System\bdKVPCp.exe
  2⤵
  PID:8248
- C:\Windows\System\qOMMIor.exe
  C:\Windows\System\qOMMIor.exe
  2⤵
  PID:8268
- C:\Windows\System\KwirtfY.exe
  C:\Windows\System\KwirtfY.exe
  2⤵
  PID:8288
- C:\Windows\System\OaKQAok.exe
  C:\Windows\System\OaKQAok.exe
  2⤵
  PID:8328
- C:\Windows\System\tkXvuLF.exe
  C:\Windows\System\tkXvuLF.exe
  2⤵
  PID:8348
- C:\Windows\System\KURSdac.exe
  C:\Windows\System\KURSdac.exe
  2⤵
  PID:8364
- C:\Windows\System\TPrfnJH.exe
  C:\Windows\System\TPrfnJH.exe
  2⤵
  PID:8380
- C:\Windows\System\kNZXcZE.exe
  C:\Windows\System\kNZXcZE.exe
  2⤵
  PID:8396
- C:\Windows\System\WAvcBBV.exe
  C:\Windows\System\WAvcBBV.exe
  2⤵
  PID:8412
- C:\Windows\System\GpMBNNa.exe
  C:\Windows\System\GpMBNNa.exe
  2⤵
  PID:8428
- C:\Windows\System\FxqUmRR.exe
  C:\Windows\System\FxqUmRR.exe
  2⤵
  PID:8444
- C:\Windows\System\JDXQdGy.exe
  C:\Windows\System\JDXQdGy.exe
  2⤵
  PID:8460
- C:\Windows\System\OxaaTQD.exe
  C:\Windows\System\OxaaTQD.exe
  2⤵
  PID:8476
- C:\Windows\System\FvxqwZY.exe
  C:\Windows\System\FvxqwZY.exe
  2⤵
  PID:8492
- C:\Windows\System\ybrsasd.exe
  C:\Windows\System\ybrsasd.exe
  2⤵
  PID:8508
- C:\Windows\System\pOCziLy.exe
  C:\Windows\System\pOCziLy.exe
  2⤵
  PID:8524
- C:\Windows\System\qyfRumM.exe
  C:\Windows\System\qyfRumM.exe
  2⤵
  PID:8540
- C:\Windows\System\rLAeGfc.exe
  C:\Windows\System\rLAeGfc.exe
  2⤵
  PID:8556
- C:\Windows\System\ZPrJMhX.exe
  C:\Windows\System\ZPrJMhX.exe
  2⤵
  PID:8572
- C:\Windows\System\iJsqPYU.exe
  C:\Windows\System\iJsqPYU.exe
  2⤵
  PID:8588
- C:\Windows\System\qriGkgX.exe
  C:\Windows\System\qriGkgX.exe
  2⤵
  PID:8604
- C:\Windows\System\JxoCWvB.exe
  C:\Windows\System\JxoCWvB.exe
  2⤵
  PID:8620
- C:\Windows\System\LlDagua.exe
  C:\Windows\System\LlDagua.exe
  2⤵
  PID:8640
- C:\Windows\System\IddCdTx.exe
  C:\Windows\System\IddCdTx.exe
  2⤵
  PID:8656
- C:\Windows\System\QdDGiQL.exe
  C:\Windows\System\QdDGiQL.exe
  2⤵
  PID:8672
- C:\Windows\System\GvrrHjd.exe
  C:\Windows\System\GvrrHjd.exe
  2⤵
  PID:8692
- C:\Windows\System\HrSsxSZ.exe
  C:\Windows\System\HrSsxSZ.exe
  2⤵
  PID:8712
- C:\Windows\System\QpIivTe.exe
  C:\Windows\System\QpIivTe.exe
  2⤵
  PID:8736
- C:\Windows\System\mjPiTCL.exe
  C:\Windows\System\mjPiTCL.exe
  2⤵
  PID:8824
- C:\Windows\System\udesUpw.exe
  C:\Windows\System\udesUpw.exe
  2⤵
  PID:8980
- C:\Windows\System\fkyCORy.exe
  C:\Windows\System\fkyCORy.exe
  2⤵
  PID:8996
- C:\Windows\System\DymnjYl.exe
  C:\Windows\System\DymnjYl.exe
  2⤵
  PID:9016
- C:\Windows\System\EgHziXl.exe
  C:\Windows\System\EgHziXl.exe
  2⤵
  PID:9032
- C:\Windows\System\qiIZIpg.exe
  C:\Windows\System\qiIZIpg.exe
  2⤵
  PID:9048
- C:\Windows\System\VBZsByB.exe
  C:\Windows\System\VBZsByB.exe
  2⤵
  PID:9064
- C:\Windows\System\ryeLCht.exe
  C:\Windows\System\ryeLCht.exe
  2⤵
  PID:9080
- C:\Windows\System\YDlKQqJ.exe
  C:\Windows\System\YDlKQqJ.exe
  2⤵
  PID:9096
- C:\Windows\System\TSlWgoA.exe
  C:\Windows\System\TSlWgoA.exe
  2⤵
  PID:9112
- C:\Windows\System\JIkBZry.exe
  C:\Windows\System\JIkBZry.exe
  2⤵
  PID:9132
- C:\Windows\System\cpQzbZD.exe
  C:\Windows\System\cpQzbZD.exe
  2⤵
  PID:9152
- C:\Windows\System\nKGJNbV.exe
  C:\Windows\System\nKGJNbV.exe
  2⤵
  PID:9168
- C:\Windows\System\PoSCYPu.exe
  C:\Windows\System\PoSCYPu.exe
  2⤵
  PID:9184
- C:\Windows\System\EhCJQXX.exe
  C:\Windows\System\EhCJQXX.exe
  2⤵
  PID:9200
- C:\Windows\System\JLzkvjN.exe
  C:\Windows\System\JLzkvjN.exe
  2⤵
  PID:7720
- C:\Windows\System\TZDSucI.exe
  C:\Windows\System\TZDSucI.exe
  2⤵
  PID:7700
- C:\Windows\System\GusSiEt.exe
  C:\Windows\System\GusSiEt.exe
  2⤵
  PID:8220
- C:\Windows\System\CoKRLIM.exe
  C:\Windows\System\CoKRLIM.exe
  2⤵
  PID:8244
- C:\Windows\System\zdueEke.exe
  C:\Windows\System\zdueEke.exe
  2⤵
  PID:8264
- C:\Windows\System\IrdjIga.exe
  C:\Windows\System\IrdjIga.exe
  2⤵
  PID:8304
- C:\Windows\System\vRoRdCZ.exe
  C:\Windows\System\vRoRdCZ.exe
  2⤵
  PID:8456
- C:\Windows\System\EuQUmst.exe
  C:\Windows\System\EuQUmst.exe
  2⤵
  PID:8356
- C:\Windows\System\JHsaylh.exe
  C:\Windows\System\JHsaylh.exe
  2⤵
  PID:8452
- C:\Windows\System\aGrJNRf.exe
  C:\Windows\System\aGrJNRf.exe
  2⤵
  PID:8564
- C:\Windows\System\ZlZZvTu.exe
  C:\Windows\System\ZlZZvTu.exe
  2⤵
  PID:8580
- C:\Windows\System\IHAoHTp.exe
  C:\Windows\System\IHAoHTp.exe
  2⤵
  PID:8612
- C:\Windows\System\tBfejsz.exe
  C:\Windows\System\tBfejsz.exe
  2⤵
  PID:8636
- C:\Windows\System\sepIcCr.exe
  C:\Windows\System\sepIcCr.exe
  2⤵
  PID:8704
- C:\Windows\System\JITGkxm.exe
  C:\Windows\System\JITGkxm.exe
  2⤵
  PID:8724
- C:\Windows\System\OZiLyum.exe
  C:\Windows\System\OZiLyum.exe
  2⤵
  PID:8728
- C:\Windows\System\oGJaroK.exe
  C:\Windows\System\oGJaroK.exe
  2⤵
  PID:8748
- C:\Windows\System\MSAFjOh.exe
  C:\Windows\System\MSAFjOh.exe
  2⤵
  PID:8764
- C:\Windows\System\LIqCoBG.exe
  C:\Windows\System\LIqCoBG.exe
  2⤵
  PID:8784
- C:\Windows\System\NAcsohh.exe
  C:\Windows\System\NAcsohh.exe
  2⤵
  PID:8796
- C:\Windows\System\zGqcgLx.exe
  C:\Windows\System\zGqcgLx.exe
  2⤵
  PID:8812
- C:\Windows\System\rIPyrBN.exe
  C:\Windows\System\rIPyrBN.exe
  2⤵
  PID:8836
- C:\Windows\System\QSMLnDN.exe
  C:\Windows\System\QSMLnDN.exe
  2⤵
  PID:8848
- C:\Windows\System\LJoHAYt.exe
  C:\Windows\System\LJoHAYt.exe
  2⤵
  PID:8868
- C:\Windows\System\FqgYpZc.exe
  C:\Windows\System\FqgYpZc.exe
  2⤵
  PID:8596
- C:\Windows\System\WCIHaNh.exe
  C:\Windows\System\WCIHaNh.exe
  2⤵
  PID:8652
- C:\Windows\System\fRYFwXf.exe
  C:\Windows\System\fRYFwXf.exe
  2⤵
  PID:8772
- C:\Windows\System\cSJqtmp.exe
  C:\Windows\System\cSJqtmp.exe
  2⤵
  PID:8804
- C:\Windows\System\tEBHoLl.exe
  C:\Windows\System\tEBHoLl.exe
  2⤵
  PID:8880
- C:\Windows\System\bHwBxia.exe
  C:\Windows\System\bHwBxia.exe
  2⤵
  PID:8888
- C:\Windows\System\eVCRkom.exe
  C:\Windows\System\eVCRkom.exe
  2⤵
  PID:8900
- C:\Windows\System\XMxcnVX.exe
  C:\Windows\System\XMxcnVX.exe
  2⤵
  PID:8920
- C:\Windows\System\MehLdmS.exe
  C:\Windows\System\MehLdmS.exe
  2⤵
  PID:8960
- C:\Windows\System\ckhYHQx.exe
  C:\Windows\System\ckhYHQx.exe
  2⤵
  PID:8976
- C:\Windows\System\RqyjFtB.exe
  C:\Windows\System\RqyjFtB.exe
  2⤵
  PID:9056
- C:\Windows\System\CSHjGDq.exe
  C:\Windows\System\CSHjGDq.exe
  2⤵
  PID:9120
- C:\Windows\System\qZgEaBs.exe
  C:\Windows\System\qZgEaBs.exe
  2⤵
  PID:8204
- C:\Windows\System\eDdNmzh.exe
  C:\Windows\System\eDdNmzh.exe
  2⤵
  PID:8280
- C:\Windows\System\JZhqlSM.exe
  C:\Windows\System\JZhqlSM.exe
  2⤵
  PID:9148
- C:\Windows\System\mfmkDCW.exe
  C:\Windows\System\mfmkDCW.exe
  2⤵
  PID:9196
- C:\Windows\System\QkQuYeq.exe
  C:\Windows\System\QkQuYeq.exe
  2⤵
  PID:8256
- C:\Windows\System\fzkwSLK.exe
  C:\Windows\System\fzkwSLK.exe
  2⤵
  PID:8260
- C:\Windows\System\ryBSDbv.exe
  C:\Windows\System\ryBSDbv.exe
  2⤵
  PID:8376
- C:\Windows\System\lATiQPr.exe
  C:\Windows\System\lATiQPr.exe
  2⤵
  PID:7620
- C:\Windows\System\ZKuIGJk.exe
  C:\Windows\System\ZKuIGJk.exe
  2⤵
  PID:8668
- C:\Windows\System\qvhvnTZ.exe
  C:\Windows\System\qvhvnTZ.exe
  2⤵
  PID:8720
- C:\Windows\System\egLIDjD.exe
  C:\Windows\System\egLIDjD.exe
  2⤵
  PID:8552
- C:\Windows\System\wMCGqmE.exe
  C:\Windows\System\wMCGqmE.exe
  2⤵
  PID:8820
- C:\Windows\System\yKGoaJm.exe
  C:\Windows\System\yKGoaJm.exe
  2⤵
  PID:8860
- C:\Windows\System\NxMYFQc.exe
  C:\Windows\System\NxMYFQc.exe
  2⤵
  PID:8788
- C:\Windows\System\YhCXYlV.exe
  C:\Windows\System\YhCXYlV.exe
  2⤵
  PID:8988
- C:\Windows\System\bbUxnSZ.exe
  C:\Windows\System\bbUxnSZ.exe
  2⤵
  PID:8928
- C:\Windows\System\FiVawet.exe
  C:\Windows\System\FiVawet.exe
  2⤵
  PID:9012
- C:\Windows\System\VezHMzJ.exe
  C:\Windows\System\VezHMzJ.exe
  2⤵
  PID:9004
- C:\Windows\System\RacYVka.exe
  C:\Windows\System\RacYVka.exe
  2⤵
  PID:9164
- C:\Windows\System\KdJaYCU.exe
  C:\Windows\System\KdJaYCU.exe
  2⤵
  PID:8240
- C:\Windows\System\YXFdOrn.exe
  C:\Windows\System\YXFdOrn.exe
  2⤵
  PID:9212
- C:\Windows\System\AXnQljo.exe
  C:\Windows\System\AXnQljo.exe
  2⤵
  PID:8440
- C:\Windows\System\oqrABcT.exe
  C:\Windows\System\oqrABcT.exe
  2⤵
  PID:8360
- C:\Windows\System\RyRUkFc.exe
  C:\Windows\System\RyRUkFc.exe
  2⤵
  PID:8324
- C:\Windows\System\jOJSgGu.exe
  C:\Windows\System\jOJSgGu.exe
  2⤵
  PID:8700
- C:\Windows\System\LqQwYlD.exe
  C:\Windows\System\LqQwYlD.exe
  2⤵
  PID:9024
- C:\Windows\System\OiTIDBR.exe
  C:\Windows\System\OiTIDBR.exe
  2⤵
  PID:2680
- C:\Windows\System\OJNGYkd.exe
  C:\Windows\System\OJNGYkd.exe
  2⤵
  PID:9072
- C:\Windows\System\wcYmMwM.exe
  C:\Windows\System\wcYmMwM.exe
  2⤵
  PID:9044
- C:\Windows\System\GIdsVVr.exe
  C:\Windows\System\GIdsVVr.exe
  2⤵
  PID:8236
- C:\Windows\System\BCqBKWA.exe
  C:\Windows\System\BCqBKWA.exe
  2⤵
  PID:8316
- C:\Windows\System\kBvOnJj.exe
  C:\Windows\System\kBvOnJj.exe
  2⤵
  PID:8336
- C:\Windows\System\SPYBOnS.exe
  C:\Windows\System\SPYBOnS.exe
  2⤵
  PID:8532
- C:\Windows\System\cvOeJkq.exe
  C:\Windows\System\cvOeJkq.exe
  2⤵
  PID:8756
- C:\Windows\System\jWldSxt.exe
  C:\Windows\System\jWldSxt.exe
  2⤵
  PID:8760
- C:\Windows\System\pguFSAb.exe
  C:\Windows\System\pguFSAb.exe
  2⤵
  PID:9092
- C:\Windows\System\LfQkHNR.exe
  C:\Windows\System\LfQkHNR.exe
  2⤵
  PID:9144
- C:\Windows\System\foYBIWE.exe
  C:\Windows\System\foYBIWE.exe
  2⤵
  PID:8472
- C:\Windows\System\rZNJtTb.exe
  C:\Windows\System\rZNJtTb.exe
  2⤵
  PID:8916
- C:\Windows\System\ydkzxoK.exe
  C:\Windows\System\ydkzxoK.exe
  2⤵
  PID:9008
- C:\Windows\System\xAXUGZB.exe
  C:\Windows\System\xAXUGZB.exe
  2⤵
  PID:8300
- C:\Windows\System\sFsSYTv.exe
  C:\Windows\System\sFsSYTv.exe
  2⤵
  PID:8420
- C:\Windows\System\hUWuwLv.exe
  C:\Windows\System\hUWuwLv.exe
  2⤵
  PID:9180
- C:\Windows\System\NmdlGrq.exe
  C:\Windows\System\NmdlGrq.exe
  2⤵
  PID:8468
- C:\Windows\System\yvWQYhG.exe
  C:\Windows\System\yvWQYhG.exe
  2⤵
  PID:9232
- C:\Windows\System\FUcjLRE.exe
  C:\Windows\System\FUcjLRE.exe
  2⤵
  PID:9248
- C:\Windows\System\gBDrjfd.exe
  C:\Windows\System\gBDrjfd.exe
  2⤵
  PID:9268
- C:\Windows\System\sgPFRIx.exe
  C:\Windows\System\sgPFRIx.exe
  2⤵
  PID:9284
- C:\Windows\System\pdNozmW.exe
  C:\Windows\System\pdNozmW.exe
  2⤵
  PID:9332
- C:\Windows\System\AZeqmBR.exe
  C:\Windows\System\AZeqmBR.exe
  2⤵
  PID:9352
- C:\Windows\System\hbMuKos.exe
  C:\Windows\System\hbMuKos.exe
  2⤵
  PID:9368
- C:\Windows\System\mndAbWX.exe
  C:\Windows\System\mndAbWX.exe
  2⤵
  PID:9392
- C:\Windows\System\MIMvRVE.exe
  C:\Windows\System\MIMvRVE.exe
  2⤵
  PID:9408
- C:\Windows\System\qgsPoxz.exe
  C:\Windows\System\qgsPoxz.exe
  2⤵
  PID:9424
- C:\Windows\System\JkoUSMq.exe
  C:\Windows\System\JkoUSMq.exe
  2⤵
  PID:9440
- C:\Windows\System\ljpDCQf.exe
  C:\Windows\System\ljpDCQf.exe
  2⤵
  PID:9456
- C:\Windows\System\LAEMtDv.exe
  C:\Windows\System\LAEMtDv.exe
  2⤵
  PID:9472
- C:\Windows\System\iMbBHuh.exe
  C:\Windows\System\iMbBHuh.exe
  2⤵
  PID:9496
- C:\Windows\System\RwhZrlE.exe
  C:\Windows\System\RwhZrlE.exe
  2⤵
  PID:9520
- C:\Windows\System\ftPJpgi.exe
  C:\Windows\System\ftPJpgi.exe
  2⤵
  PID:9536
- C:\Windows\System\oeYSvbd.exe
  C:\Windows\System\oeYSvbd.exe
  2⤵
  PID:9572
- C:\Windows\System\BqWHoDc.exe
  C:\Windows\System\BqWHoDc.exe
  2⤵
  PID:9588
- C:\Windows\System\CfwwxZm.exe
  C:\Windows\System\CfwwxZm.exe
  2⤵
  PID:9608
- C:\Windows\System\fAdOBXu.exe
  C:\Windows\System\fAdOBXu.exe
  2⤵
  PID:9624
- C:\Windows\System\rUNLcmh.exe
  C:\Windows\System\rUNLcmh.exe
  2⤵
  PID:9640
- C:\Windows\System\GDowlzt.exe
  C:\Windows\System\GDowlzt.exe
  2⤵
  PID:9660
- C:\Windows\System\NeyKRGg.exe
  C:\Windows\System\NeyKRGg.exe
  2⤵
  PID:9680
- C:\Windows\System\qfCzoSm.exe
  C:\Windows\System\qfCzoSm.exe
  2⤵
  PID:9700
- C:\Windows\System\cRdpVBA.exe
  C:\Windows\System\cRdpVBA.exe
  2⤵
  PID:9716
- C:\Windows\System\XYSOQPm.exe
  C:\Windows\System\XYSOQPm.exe
  2⤵
  PID:9740
- C:\Windows\System\uuMdXnQ.exe
  C:\Windows\System\uuMdXnQ.exe
  2⤵
  PID:9776
- C:\Windows\System\QydoCvT.exe
  C:\Windows\System\QydoCvT.exe
  2⤵
  PID:9792
- C:\Windows\System\skgMVpQ.exe
  C:\Windows\System\skgMVpQ.exe
  2⤵
  PID:9812
- C:\Windows\System\UEhbuiT.exe
  C:\Windows\System\UEhbuiT.exe
  2⤵
  PID:9836
- C:\Windows\System\CubjgZv.exe
  C:\Windows\System\CubjgZv.exe
  2⤵
  PID:9852
- C:\Windows\System\gVlQFzN.exe
  C:\Windows\System\gVlQFzN.exe
  2⤵
  PID:9872
- C:\Windows\System\AZZVAWS.exe
  C:\Windows\System\AZZVAWS.exe
  2⤵
  PID:9900
- C:\Windows\System\bjRSEks.exe
  C:\Windows\System\bjRSEks.exe
  2⤵
  PID:9916
- C:\Windows\System\jkopqyS.exe
  C:\Windows\System\jkopqyS.exe
  2⤵
  PID:9936
- C:\Windows\System\UsPgjkn.exe
  C:\Windows\System\UsPgjkn.exe
  2⤵
  PID:9952
- C:\Windows\System\MREWxZP.exe
  C:\Windows\System\MREWxZP.exe
  2⤵
  PID:9972
- C:\Windows\System\SmVCUfp.exe
  C:\Windows\System\SmVCUfp.exe
  2⤵
  PID:9988
- C:\Windows\System\IzUsviq.exe
  C:\Windows\System\IzUsviq.exe
  2⤵
  PID:10008
- C:\Windows\System\JkMOgwp.exe
  C:\Windows\System\JkMOgwp.exe
  2⤵
  PID:10024
- C:\Windows\System\NxaaFWE.exe
  C:\Windows\System\NxaaFWE.exe
  2⤵
  PID:10060
- C:\Windows\System\jXNbzuo.exe
  C:\Windows\System\jXNbzuo.exe
  2⤵
  PID:10080
- C:\Windows\System\yAmiNNu.exe
  C:\Windows\System\yAmiNNu.exe
  2⤵
  PID:10096
- C:\Windows\System\rmThTWN.exe
  C:\Windows\System\rmThTWN.exe
  2⤵
  PID:10112
- C:\Windows\System\FkKCRdL.exe
  C:\Windows\System\FkKCRdL.exe
  2⤵
  PID:10136
- C:\Windows\System\cgrNGIp.exe
  C:\Windows\System\cgrNGIp.exe
  2⤵
  PID:10152
- C:\Windows\System\kcvQHlB.exe
  C:\Windows\System\kcvQHlB.exe
  2⤵
  PID:10176
- C:\Windows\System\kiXYYMC.exe
  C:\Windows\System\kiXYYMC.exe
  2⤵
  PID:10200
- C:\Windows\System\goCcvxb.exe
  C:\Windows\System\goCcvxb.exe
  2⤵
  PID:10216
- C:\Windows\System\YziEsII.exe
  C:\Windows\System\YziEsII.exe
  2⤵
  PID:8792
- C:\Windows\System\AgJbZEb.exe
  C:\Windows\System\AgJbZEb.exe
  2⤵
  PID:8904
- C:\Windows\System\ojqqdXF.exe
  C:\Windows\System\ojqqdXF.exe
  2⤵
  PID:9260
- C:\Windows\System\oiRsuxb.exe
  C:\Windows\System\oiRsuxb.exe
  2⤵
  PID:9264
- C:\Windows\System\dmwhRZz.exe
  C:\Windows\System\dmwhRZz.exe
  2⤵
  PID:9312
- C:\Windows\System\toGCtDy.exe
  C:\Windows\System\toGCtDy.exe
  2⤵
  PID:9348
- C:\Windows\System\UuynmjX.exe
  C:\Windows\System\UuynmjX.exe
  2⤵
  PID:9376
- C:\Windows\System\UmyACKE.exe
  C:\Windows\System\UmyACKE.exe
  2⤵
  PID:9400
- C:\Windows\System\yqTmTCo.exe
  C:\Windows\System\yqTmTCo.exe
  2⤵
  PID:9452
- C:\Windows\System\SomEPLF.exe
  C:\Windows\System\SomEPLF.exe
  2⤵
  PID:9488
- C:\Windows\System\pqsFVpm.exe
  C:\Windows\System\pqsFVpm.exe
  2⤵
  PID:9512
- C:\Windows\System\DcaSIhg.exe
  C:\Windows\System\DcaSIhg.exe
  2⤵
  PID:9508
- C:\Windows\System\dzFAKAG.exe
  C:\Windows\System\dzFAKAG.exe
  2⤵
  PID:9564
- C:\Windows\System\EsEgVwq.exe
  C:\Windows\System\EsEgVwq.exe
  2⤵
  PID:9596
- C:\Windows\System\mcUgLaQ.exe
  C:\Windows\System\mcUgLaQ.exe
  2⤵
  PID:9648
- C:\Windows\System\NBkFnry.exe
  C:\Windows\System\NBkFnry.exe
  2⤵
  PID:9692
- C:\Windows\System\lqVmMdI.exe
  C:\Windows\System\lqVmMdI.exe
  2⤵
  PID:9668
- C:\Windows\System\ldCHpFE.exe
  C:\Windows\System\ldCHpFE.exe
  2⤵
  PID:9748
- C:\Windows\System\ImvRUAp.exe
  C:\Windows\System\ImvRUAp.exe
  2⤵
  PID:9764
- C:\Windows\System\uFPMHHx.exe
  C:\Windows\System\uFPMHHx.exe
  2⤵
  PID:9800
- C:\Windows\System\yhrlEdE.exe
  C:\Windows\System\yhrlEdE.exe
  2⤵
  PID:9844
- C:\Windows\System\xHEKLrl.exe
  C:\Windows\System\xHEKLrl.exe
  2⤵
  PID:9864
- C:\Windows\System\gVtHTPm.exe
  C:\Windows\System\gVtHTPm.exe
  2⤵
  PID:9896
- C:\Windows\System\EsmeTCj.exe
  C:\Windows\System\EsmeTCj.exe
  2⤵
  PID:9980
- C:\Windows\System\kXXsejf.exe
  C:\Windows\System\kXXsejf.exe
  2⤵
  PID:9968
- C:\Windows\System\TheVHxM.exe
  C:\Windows\System\TheVHxM.exe
  2⤵
  PID:10036
- C:\Windows\System\HOWYCJE.exe
  C:\Windows\System\HOWYCJE.exe
  2⤵
  PID:10048
- C:\Windows\System\xjHrnJq.exe
  C:\Windows\System\xjHrnJq.exe
  2⤵
  PID:10072
- C:\Windows\System\VfogMXp.exe
  C:\Windows\System\VfogMXp.exe
  2⤵
  PID:10120
- C:\Windows\System\aACjzYg.exe
  C:\Windows\System\aACjzYg.exe
  2⤵
  PID:10144
- C:\Windows\System\SVVowsk.exe
  C:\Windows\System\SVVowsk.exe
  2⤵
  PID:10168
- C:\Windows\System\sxFTokj.exe
  C:\Windows\System\sxFTokj.exe
  2⤵
  PID:10196
- C:\Windows\System\MBArVLS.exe
  C:\Windows\System\MBArVLS.exe
  2⤵
  PID:10232
- C:\Windows\System\HaQUPSX.exe
  C:\Windows\System\HaQUPSX.exe
  2⤵
  PID:9292
- C:\Windows\System\JzFnfaK.exe
  C:\Windows\System\JzFnfaK.exe
  2⤵
  PID:9280
- C:\Windows\System\GizzRgH.exe
  C:\Windows\System\GizzRgH.exe
  2⤵
  PID:9328
- C:\Windows\System\XdtBiMW.exe
  C:\Windows\System\XdtBiMW.exe
  2⤵
  PID:9416
- C:\Windows\System\FcTMtIf.exe
  C:\Windows\System\FcTMtIf.exe
  2⤵
  PID:9448
- C:\Windows\System\lnkvNLY.exe
  C:\Windows\System\lnkvNLY.exe
  2⤵
  PID:9528
- C:\Windows\System\ItwTMsh.exe
  C:\Windows\System\ItwTMsh.exe
  2⤵
  PID:9708
- C:\Windows\System\yUYazyI.exe
  C:\Windows\System\yUYazyI.exe
  2⤵
  PID:9676
- C:\Windows\System\RcUcNDm.exe
  C:\Windows\System\RcUcNDm.exe
  2⤵
  PID:9756
- C:\Windows\System\KdNekYn.exe
  C:\Windows\System\KdNekYn.exe
  2⤵
  PID:9772
- C:\Windows\System\CRFhAom.exe
  C:\Windows\System\CRFhAom.exe
  2⤵
  PID:9820
- C:\Windows\System\HXDakZU.exe
  C:\Windows\System\HXDakZU.exe
  2⤵
  PID:9860
- C:\Windows\System\oUHkZVl.exe
  C:\Windows\System\oUHkZVl.exe
  2⤵
  PID:9888
- C:\Windows\System\yKIIwTQ.exe
  C:\Windows\System\yKIIwTQ.exe
  2⤵
  PID:9984

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CrzYuzv.exe

Filesize
1.5MB

MD5
7b01366070558ef29f47a8ce0060fa14

SHA1
4209188bf5dd46714d3cc2f667fdb23dab9cf89f

SHA256
29d484cc41551c54f548636d1b09ac572656a33bcf6ebe84a4ebf690516bb74b

SHA512
26fc39ced74d0baa5a8a458e82b0fc72c17eb846312223ccc5edca5c8c090edc95e1e25b89df61e73e460a7d53494538844725c61b71070befd0d14f3605f1a6

Download Submit
C:\Windows\system\DpljKMP.exe

Filesize
1.5MB

MD5
e7b3fd74f2b07ec42a032b955a13b7f6

SHA1
b70c0d19913a7667e638956150ee6e9d1f2a27a8

SHA256
d3db6631bab08582ef1de66d712d5e5684a5594e5e314b2f09622d0cf58c9f98

SHA512
8f4c89ee0dd9900504e0e451c47121f7c07ffb3258892106c3bd4689903255f9042b799d27175f949f51fe37ea6a37ab0727dfde943b14b316011019842976ee

Download Submit
C:\Windows\system\EUiCOep.exe

Filesize
1.5MB

MD5
a3aa32e5679977f398aff5914cfe3010

SHA1
657dbf6c8e19b81275d1a37b071b075a2be92ff7

SHA256
fcc7b9bed900775453e4f08975d9c322c97aea67a0fb07853a47f03011d8c34a

SHA512
f61b285fb17e6631b52b5c3f5ca4b20940b2610a1497af6d5832f0126b4b2c4d9297c6bd4e8ecf1d760734fc747723d82c0ea8ae89a1e2e9b2996df829386cd5

Download Submit
C:\Windows\system\EnhGVcL.exe

Filesize
1.5MB

MD5
409d86d11fc6612c0bcb0b9169487c1e

SHA1
11dc82aad1ac9af2611fca23719f1c01b4734aaf

SHA256
2971cfe10227103bfe551349bbbb61f1e3bf3519480f3714af489ebc5f3aa54a

SHA512
405e63aeae820a5932ef9af6954f841800442fe29861c22554e51de12f8dea5f81f67c549499abd56c2b6cdfc38e61bd12aeb1443fa2ca1f8a4bc3a79c7dc0d2

Download Submit
C:\Windows\system\HlOvwcL.exe

Filesize
1.5MB

MD5
1f5ee6e5a45219e989d5a28e9b2da6aa

SHA1
c11f31f951e1702483e486b3db65ceb678c30ac2

SHA256
c8419ee72be8a8c79abad5a41604caf31c2c931ab6c5a000bc278d3b4e933529

SHA512
e967e61b36abfc3a4673c72445a01a12a22374f92fe94a7a9cd4e8384a3c6ea575491871ddab75848086883657778d0ebd5302b53f25dfd332dd5ec902ed3d58

Download Submit
C:\Windows\system\HwzFBPF.exe

Filesize
1.5MB

MD5
4031d0fdc5ed79a4d7d08b5f1905d0f6

SHA1
9ec4801501e633f58c134c852eade1c335f6189c

SHA256
6458ac0e0a05d5ac72022eb620e8bd79277619509382d713cf35a108df4f7d70

SHA512
f1604f25985deeb092000f81b67f49426c514356fe23f85e3d56f04c805c2f45b7406ea29a978a6d1b31fac0546c497add65e727708e91b67ff9be740dcef623

Download Submit
C:\Windows\system\ITzBvGy.exe

Filesize
1.5MB

MD5
758665ecc3cc8a029ff5ef46d0a7b2a8

SHA1
6fc919dcf1b9bdb4e3d0630701d8643fbb5894aa

SHA256
42c17ec8eadcdf073ecac231f8d5d51eb5cff94312ade505a8e35f6753870234

SHA512
98f96eb9a7aac2587514b79c42d34f7354500a3a724169d3b5411b7a4ecb4dc81e5cdb98964cbf0913d4614cdc8842dba97bda5c2b5d823b06db56c48904a025

Download Submit
C:\Windows\system\JkbNEig.exe

Filesize
1.5MB

MD5
022d99edd183ec6d8f5f1e97d7937e0a

SHA1
376e6c5bc689127af0fa73a733b44147ec1f1eed

SHA256
e88bb26d5faa0ac9e987f47bf3d84fef184a29ca3ae5be279c41ecb420b98ec8

SHA512
ef0de35312c509b8b3dc3bf3464aafc50212679c24311d9caf15c13340a145dad5d4848734eec084a819b34d3cca8d0f43ee88a9830d86dbcd0c7e6557ea05dc

Download Submit
C:\Windows\system\KvFMXzC.exe

Filesize
1.5MB

MD5
a38b6d525ee2df6efe20c7ff58cfc89c

SHA1
32e329634e13f1944ad978889794523f65dd1af3

SHA256
1e95e488f3e70a4ab7e8165ccef0c36d07f9626c67b12e2a44ce23fcd33be62e

SHA512
c3c7e5e322b574d123d5dbbfcc7d6a42fb6041a213eb0dd53ae6846502d3a2f1a22627986c6d5ff0b999e8bec165d7275ddd9643b3235e0419fc7f2b54ef2074

Download Submit
C:\Windows\system\MTmafYq.exe

Filesize
1.5MB

MD5
60acd853537fcd4b605bd4e2c41c66e7

SHA1
7454ee405a01d8a67c6322dd13f7ddb0471ee949

SHA256
77a7f80698745bd3e7e23e602bb418883edf566ae0749ec38e32842eb6e9ad50

SHA512
4e84dd3ae032dc989c06ae85bde33ad48d4174614fe2111007b933dc9bef15cd87643367fa93598f3d6609a91a18088c0f32d23d19a7d75eeafe0cdbe9ccc9c6

Download Submit
C:\Windows\system\MeVzxfx.exe

Filesize
1.5MB

MD5
ca175be584977ef3178fac08a857a996

SHA1
6201669f9e474610ac875e5fa705501b3794f9fa

SHA256
b0a98fc6ee217fe41fb315c4bb8d33323c480230c380f8670477355ded2a2c53

SHA512
a02773ec269d5078a8e8f72490fe694fc1b8376a8467f88c63806b80b536be1653eb2b0233b21fbaa4354e7d80636ba1b261ee57bd5dd4505ff292ce2963e925

Download Submit
C:\Windows\system\MhHTkwu.exe

Filesize
1.5MB

MD5
6953562ea0706ef649b0d2ccd65c2675

SHA1
27d3575e734031a286012e2c880e9322bf086ec9

SHA256
cb752fac744f2ee5fecd1fa1c94f9789b2918c5b3911e9a2a2e823c44ad4ef76

SHA512
ee35069fe3ab705251baafd0a500d9a30f1a3d0ae93ef45798fe45436c3950382363e66c254a361598452de3d7a50ebb4421c61ac7b7178943fb59925d3d2ae0

Download Submit
C:\Windows\system\MwNdssg.exe

Filesize
1.5MB

MD5
2741fcf052f41f00b4f14df65d4366e9

SHA1
de75fad62b177bccff033b389c21f5868ad0d753

SHA256
020d129eadf08864a1d5446434fa919786932a0ff25446f84ba8d60d7669e706

SHA512
6f07bf4a6fadbe7cb8ce0a038f42889e9d16718ed3ebd5553f948fc3e45d4021fc5706fa70ff115b3384e0f1442ec2e2b416056d8cbe5cc17a9393400db805f2

Download Submit
C:\Windows\system\NcVNHbd.exe

Filesize
1.5MB

MD5
f6aeb83ed46cda00977bab30ca49f6b0

SHA1
cd62c1d92b70a798db2a6fe70e017641939fdf45

SHA256
cc2b599ea52c7452e43acac6c4bc1b8bb5cbbed3b252f10419991d6f85be2bd5

SHA512
5258513273fbf552d82f6cb2af92b72553578c07874e899f5112c751403b825122a8f0e5cca2178bd178cd6c502ce4ad2b70881d7f826ecf63fd7a5aecd96801

Download Submit
C:\Windows\system\OfNMQdE.exe

Filesize
1.5MB

MD5
1b1638d163f7926e240d24760ec607d9

SHA1
47dce19cce777beff43c885cbe6f3bf4cde4821a

SHA256
179587eee7e674839c9ec3268352cc5fb9f30726f13c632571a3ca2529412326

SHA512
2553653b9554f0aa2e259c3385896844f005c2c06ab824a6d60a2e11b5e2c3f07afb7a396ac24c68389b93e2a321a586ea6cf73d1041805789ea0f59de63da82

Download Submit
C:\Windows\system\SXAOmim.exe

Filesize
1.5MB

MD5
a291ab750aff3ce7f1192ea5c7ac32d9

SHA1
720504bbb819a4a929106a17d9122d67108c064f

SHA256
b16a2c37c40a96e7de42f88e44668c50db64a8cc6a64fd376e356092c99003b1

SHA512
ed2abe3744cdb417442d9261cc9d8440e29d2bd3d24b7b6e1ef50f513c5118c4a49f2fa15913cc7099d800ef84e1f85d96fffb074e949911c7da51a107bdf2fe

Download Submit
C:\Windows\system\UGfNJPb.exe

Filesize
1.5MB

MD5
fd95ef112319f850efb64804350fca9f

SHA1
deed40d0a2359e624394a403792ffdb61d710980

SHA256
7d3dbecc09a95e9182bd362075bac73c02d36007613100d656f62a9a25ee2e0a

SHA512
4c2e27cc034ccad092f67ea9b7af0dbd3be269abc18d8ef4bc3750225b569719264882c2c938ae366bde5d84efc5684f993215d677213b0ed4d7b16bcb39e4fc

Download Submit
C:\Windows\system\ZIGAcmf.exe

Filesize
1.5MB

MD5
711c287bef308bfd59321f03e2101106

SHA1
db9c672b036e0da3c7e5833397ac06cca1399b31

SHA256
995abf1165bea17d677b9de7f2b3c84c35bf730889f52752c6917d423d0eaa05

SHA512
399db98e7f18e2da04c223e430477d68991de3c9a7e96d6c7646a40c214cfdb2c7331f3880729cc9e63c644a4f49bf0a367291e916dd5a62913c51aba7044b0d

Download Submit
C:\Windows\system\ZkIVkny.exe

Filesize
1.5MB

MD5
74c9a17917a4d24ac0bab49cf78a1f92

SHA1
1a5ef848122ef8003763b5cc200f22b08ceda3ac

SHA256
4c4e71d5b566d3fa36a2caa2b814a84d502176edfcacf747ad5cc17c57fa9a8b

SHA512
41c07d927929f21dfb92839179ea93383b716f3dc1302de19ed9a28d7cdefe53c7e7e473909ce6e4034a4edf165221ee66b19c2fdc9a730771e7f49b8649b047

Download Submit
C:\Windows\system\cshqNnK.exe

Filesize
1.5MB

MD5
247831adfe0ac1d87c9087f6d79c3fe5

SHA1
895fbf573272fd10f318b192f754f987a2415b19

SHA256
c8b1942e97780ea9753a5ecd56380706b4c0908218932ccb849ab1da42b2f026

SHA512
89e3419bc1b66bf8784cf5c7dc436ed4416973967c0cce46c0dfa6357e62e441e183935b6d63875776b1c7a3d8e3c48121cbbcfaaef8d2f3fda7ff2dd79a509e

Download Submit
C:\Windows\system\eOAOlIU.exe

Filesize
1.5MB

MD5
05b58a22af4103c820e3de4771b52be3

SHA1
9be4d262932cefe6b49484bae5631a99972e190a

SHA256
4248187665eaf8153291745de1740ecb3d2eeebf8dc16c0460120bbb7e60ff76

SHA512
f4f68784b013d54e4074652cfefe45ae85dc2868ab26e85111849680b24a1063762456d3cdf711df2ca22ddc5d40b05e937044020b1bd6873667021c4af5d6f4

Download Submit
C:\Windows\system\flzTHyK.exe

Filesize
1.5MB

MD5
b94ac76689daa0925c77d83766eb35cd

SHA1
06a81fc6a6b7dd0ee5cc2cee1a98fa3cba2bda46

SHA256
601940460122ff495d6ce958a992988b9c52e96c66c6c6be68ee43c956d79884

SHA512
d03195a48280e0e786a90fd9c36e4f0880cf0a30f67141f0cbfbc56a4e0559d67df0eeb44584cc599083f7a70d5049627142c465b096868d6ff3ac97d9a5e4c1

Download Submit
C:\Windows\system\hHjHyLo.exe

Filesize
1.5MB

MD5
db49433913ec3c958de4611adbd63e4c

SHA1
e806c387d15397b65dd89acedc0e9a036c77ef9d

SHA256
534d3fd2ee2ca1047d3124df09f667b26c075024fb641d62c9a9d795898f06ce

SHA512
1df6d16e6fbc5745344bd1770ddfc784cb3660625f2afc229713f6a587d1ee45eaa764740b5c717ef0635cb9ffd2c8c3b1f50fc1826bebc5d6075fb07767e0d1

Download Submit
C:\Windows\system\hPwEMmr.exe

Filesize
1.5MB

MD5
4f45c38a5ebe5ae5c9e9da60e24eb8ca

SHA1
c669fc0393080e03197237dd65f9cfc93737a3f1

SHA256
e926f139b8a94d9773f7e6c229d60fa0904b6d7edeaf2bd3bff013f95121624b

SHA512
299ff5809cedf6ca7661453cfeb16888b5f81112aded2884f25614122af31c7190625369cf3875abe7dc51600f49403c33c028355e517ea553565d2a84a11655

Download Submit
C:\Windows\system\hvTbJDR.exe

Filesize
1.5MB

MD5
a9b99ac24938182d6d9d6f43e5deba85

SHA1
25498b1f3a501801bc3678387c36b20333045d31

SHA256
e4344330d06ca1f1b50967bb83ab2cb09b0a2cc099b157e082112a13f86040fa

SHA512
b76d46b88c7d715e7eec2f5dc83931f54eab243a557a3713997cd03ac62bdcb0d78e65559b84fcef17c9e2e9c5abfa4a824f9a31130ac431fcbc3f6633a2d11f

Download Submit
C:\Windows\system\iBHLwob.exe

Filesize
1.5MB

MD5
a91eae94089d830a911b544e7cf1bf7b

SHA1
bd685fabab0ffc0aee21a0020145d8f082df72f3

SHA256
6a0fb9e8f11d69a3bfa3b10a8c08fc6b56b25d38f37a0b970cbb0bae7cbb35d9

SHA512
f3df292c8364bf833d67aae316d7ee914a0419420735531312275f1786cc40314c3e62e240626204ae9e33136e40251933a12dbc58d9f9f533269275fa04f997

Download Submit
C:\Windows\system\jCiJFED.exe

Filesize
1.5MB

MD5
f811c08a56c9a20448a8857f5df22199

SHA1
e37873eaff9270a89a8f664425b49c2fe9e5e0e4

SHA256
9fb48650e08811a8032042a2201907940def0e322a79c03afb6e3f480e5250c8

SHA512
66759750fe3538e6102bb3f35fb1fd195bd056cd70de1b73757f7ba987d1a5c336e456bb7633f806ce136faa5c4caebcc6556f45ace1c85e86d0140e91f248e2

Download Submit
C:\Windows\system\lxShGsV.exe

Filesize
1.5MB

MD5
4c0757673701db139ba88ea39b3fedf9

SHA1
45679c1eed0c03fbd46e1e810a1de91b7e740ad7

SHA256
108e29fb98a1d89830801301c02a5c6a09350f537c4c8daefd1c9803180d223a

SHA512
c00a984b6955e076476e1011f091ebcd1176096ed2d74f41a83db2694e739e9fe4d6d724f949152371c3054faa4c922746d9c77dcf1b7887f4dad77ed6c3b299

Download Submit
C:\Windows\system\qQnoUek.exe

Filesize
1.5MB

MD5
8465d0a7f4ce5cca9d95a416a052d71b

SHA1
e82318d120127580537f8795dba6777bc489a178

SHA256
b6de96b96f7e7c7722a936cb9461245e83f2f0dbf165ba12813212ed64529283

SHA512
dac1589a53aa173e8abe15036b37125905937266faf74195816c731a04df6fcd4787f9ad4ae4ae83e5f0dd1feb4279976e0abadb7d3d8fde5f9d6fe0b69565ec

Download Submit
C:\Windows\system\rHWAlOr.exe

Filesize
1.5MB

MD5
d2f7e054f30bf4ed7216e12592c6f65c

SHA1
d8abb4a409fc835758c2da919b151bace5102fc8

SHA256
3458727bf09737e9d93218b4d8ccc208d648ec32afc968a1eacf58a4315bec4d

SHA512
ac7b29d4e4eb657fec4958ef6d91558e15790526821ca921bbd5b564dddaf5a25e8225849818054ea6281712303b4eaad57c1a575f0edacf876e2b85e7ed5e39

Download Submit
C:\Windows\system\rxEqlpO.exe

Filesize
1.5MB

MD5
8750e1eebb4b75074d6a1368e2e6fb52

SHA1
0f78f9fae0570ce2f0f52a74320c489c00d1d491

SHA256
ff2676cdbe81c6ed91b94891702a815ebd3ce90c115284df3bb75983073b067a

SHA512
1d1dcd8d68515f430da014f91be42a08043ec58c523d5b7f8068c2b14c289059dbd6627a616a1fc354fd19f6e656546a85b88c2f7450d0ec08c9fc79952439fb

Download Submit
C:\Windows\system\upDuGlC.exe

Filesize
1.5MB

MD5
56a00befb62a2617766124359c2ee653

SHA1
2155fe3b1e795b4f0b42db593207b6c332c3319a

SHA256
ff27af6fae1534ca17755da499c4253a48e8ed67bac6e9b758f7e2b6cb8f3501

SHA512
8cb0b463825e7d725eb2a0bfb7c74353a78e0a66c0220451d737778cb247ad117f2e04d8d5089105ffee634ebc87b6b94db069dc71367718c203bb248501efc1

Download Submit
memory/2228-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download