xmrig | 532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25/01/2025, 22:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
Size

1.4MB
MD5

0c571b84802c6857c05f8d61d2c31058
SHA1

2429538b10488feb25ead613afd9cc79e3cc190f
SHA256

532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52
SHA512

05b0d28d243be22db37e0e8d81493339bd2784d32f8e02d3a48937ea02ba8c6b2736806c950a3f913f9b8ffac782f0a866df2816263e9c3d770adb72a9d7bdda
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnTLkpLYvHGSxP2:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3Q

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120f9-2.dat	xmrig
behavioral1/files/0x0009000000018bf3-10.dat	xmrig
behavioral1/files/0x0007000000019227-15.dat	xmrig
behavioral1/files/0x000700000001922c-16.dat	xmrig
behavioral1/files/0x000600000001926a-26.dat	xmrig
behavioral1/files/0x000700000001925e-23.dat	xmrig
behavioral1/files/0x0006000000019279-31.dat	xmrig
behavioral1/files/0x000500000001957e-42.dat	xmrig
behavioral1/files/0x000500000001961d-55.dat	xmrig
behavioral1/files/0x0005000000019621-63.dat	xmrig
behavioral1/files/0x0005000000019629-80.dat	xmrig
behavioral1/files/0x0005000000019d62-130.dat	xmrig
behavioral1/files/0x0005000000019d3d-126.dat	xmrig
behavioral1/files/0x0005000000019c73-122.dat	xmrig
behavioral1/files/0x0005000000019c58-118.dat	xmrig
behavioral1/files/0x0005000000019c56-114.dat	xmrig
behavioral1/files/0x00050000000199b9-104.dat	xmrig
behavioral1/files/0x0005000000019c54-110.dat	xmrig
behavioral1/files/0x00050000000196c0-98.dat	xmrig
behavioral1/files/0x000500000001963b-90.dat	xmrig
behavioral1/files/0x000500000001970b-102.dat	xmrig
behavioral1/files/0x000500000001967f-94.dat	xmrig
behavioral1/files/0x000500000001962b-86.dat	xmrig
behavioral1/files/0x0005000000019627-78.dat	xmrig
behavioral1/files/0x0005000000019625-75.dat	xmrig
behavioral1/files/0x0005000000019623-70.dat	xmrig
behavioral1/files/0x0005000000019622-67.dat	xmrig
behavioral1/files/0x000500000001961f-58.dat	xmrig
behavioral1/files/0x00050000000195e6-50.dat	xmrig
behavioral1/files/0x00050000000195a7-46.dat	xmrig
behavioral1/files/0x000700000001939d-38.dat	xmrig
behavioral1/files/0x0006000000019284-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2440	QnsSeje.exe
2388	NFWBLKv.exe
3044	LTQvmSm.exe
2096	hLWgcdo.exe
2908	bbumJEV.exe
2776	JLFqksk.exe
600	XvFkAkP.exe
2852	kKPGzru.exe
2988	yYkjkUX.exe
2056	yuZMdGN.exe
2500	upEnZed.exe
1620	raqmoBJ.exe
2924	YQZwLPK.exe
1240	qKyfHKz.exe
2748	CzKzFwM.exe
2636	UEbWHXw.exe
2680	AQobKwD.exe
2804	jDdTauQ.exe
2688	apRCIFx.exe
2240	nUrgcUT.exe
868	VOobglS.exe
2376	ohcOnNp.exe
2696	xctsQFr.exe
540	UgMuTab.exe
1228	sTVcURL.exe
1944	XZKWrEH.exe
812	igWUxWc.exe
2940	lhgeEZU.exe
2824	XoTDeqZ.exe
2204	agrLllj.exe
2256	JzEXFFQ.exe
2212	onVmjZW.exe
2296	YNwkNcF.exe
1452	PMpMnZC.exe
2932	WQTrhmf.exe
760	YQBbHcX.exe
1060	RPBIapC.exe
408	FRmxYmK.exe
2620	VkVwTHF.exe
3040	WsJEACn.exe
1560	ruWLKps.exe
780	UZxlGIQ.exe
1284	QHuHMFh.exe
940	ysEBJEb.exe
2588	zKtaiQS.exe
1992	uiYYGOp.exe
1968	nseJWem.exe
2112	JvdBZCb.exe
2004	EgBbyIB.exe
912	fxfeNZm.exe
848	xKlYkiJ.exe
2288	sVMPdDH.exe
1256	vPPOIrm.exe
1572	YNtbgVa.exe
2604	MbnMBGN.exe
3004	zRCEXcD.exe
2484	AMbfXuq.exe
1408	oCxqkLR.exe
2280	hSGIXzC.exe
1684	vmZMirA.exe
2488	TwYOcRf.exe
1584	vxeRGii.exe
1592	eWucYmK.exe
988	vPSLzkT.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eDhgxvU.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\bbwRiWK.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\FtzeLow.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\jtNlrCD.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\PNayYjY.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\OMpqVxW.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\Xwksfgd.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\SkPnrgq.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\WdfqzEj.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\PEqraWi.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\oxxFzfn.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\OlJsBAV.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\mZeXTzy.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\SWifQjC.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\kTyqLQQ.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\mCkaumD.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\SemgVIo.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\WQTrhmf.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\IctvLPU.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\MzffZQs.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\kicYbYn.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\OrpBooI.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\dMdRkiN.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\ilaYZLw.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\PMpMnZC.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\lLjgrdV.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\HdCJUdG.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\KdjohJo.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\ovUCuRd.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\vcpMAQi.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\mIhEjFm.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\ehHgTRS.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\QBhkvRY.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\WKkkXhn.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\fbgWxZH.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\aDwMLxL.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\aJotEFJ.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\SszCRNX.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\XIygubI.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\mgftzse.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\xlvCSbL.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\yPeQFtj.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\yxpGVBt.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\uqKuFZU.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\bskYyZm.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\QZqENCR.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\UVexohc.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\UJFikdc.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\GgoQVBG.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\ZEtQRIR.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\tXbeXtf.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\qSFpxGY.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\HAMsIvb.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\CvEstPp.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\ZtOFmqh.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\VkbhLcU.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\RqDGkJB.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\kfkTgFk.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\vKiwpyh.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\kBAIswB.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\ZiQsGvJ.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\mitNWQA.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\iagIMHZ.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
File created	C:\Windows\System\asyygUw.exe	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 2440	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	31
PID 2380 wrote to memory of 2440	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	31
PID 2380 wrote to memory of 2440	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	31
PID 2380 wrote to memory of 2388	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	32
PID 2380 wrote to memory of 2388	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	32
PID 2380 wrote to memory of 2388	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	32
PID 2380 wrote to memory of 3044	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	33
PID 2380 wrote to memory of 3044	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	33
PID 2380 wrote to memory of 3044	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	33
PID 2380 wrote to memory of 2096	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	34
PID 2380 wrote to memory of 2096	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	34
PID 2380 wrote to memory of 2096	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	34
PID 2380 wrote to memory of 2908	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	35
PID 2380 wrote to memory of 2908	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	35
PID 2380 wrote to memory of 2908	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	35
PID 2380 wrote to memory of 2776	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	36
PID 2380 wrote to memory of 2776	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	36
PID 2380 wrote to memory of 2776	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	36
PID 2380 wrote to memory of 600	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	37
PID 2380 wrote to memory of 600	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	37
PID 2380 wrote to memory of 600	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	37
PID 2380 wrote to memory of 2852	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	38
PID 2380 wrote to memory of 2852	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	38
PID 2380 wrote to memory of 2852	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	38
PID 2380 wrote to memory of 2988	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	39
PID 2380 wrote to memory of 2988	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	39
PID 2380 wrote to memory of 2988	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	39
PID 2380 wrote to memory of 2056	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	40
PID 2380 wrote to memory of 2056	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	40
PID 2380 wrote to memory of 2056	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	40
PID 2380 wrote to memory of 2500	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	41
PID 2380 wrote to memory of 2500	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	41
PID 2380 wrote to memory of 2500	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	41
PID 2380 wrote to memory of 1620	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	42
PID 2380 wrote to memory of 1620	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	42
PID 2380 wrote to memory of 1620	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	42
PID 2380 wrote to memory of 2924	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	43
PID 2380 wrote to memory of 2924	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	43
PID 2380 wrote to memory of 2924	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	43
PID 2380 wrote to memory of 1240	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	44
PID 2380 wrote to memory of 1240	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	44
PID 2380 wrote to memory of 1240	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	44
PID 2380 wrote to memory of 2748	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	45
PID 2380 wrote to memory of 2748	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	45
PID 2380 wrote to memory of 2748	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	45
PID 2380 wrote to memory of 2636	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	46
PID 2380 wrote to memory of 2636	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	46
PID 2380 wrote to memory of 2636	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	46
PID 2380 wrote to memory of 2680	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	47
PID 2380 wrote to memory of 2680	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	47
PID 2380 wrote to memory of 2680	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	47
PID 2380 wrote to memory of 2804	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	48
PID 2380 wrote to memory of 2804	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	48
PID 2380 wrote to memory of 2804	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	48
PID 2380 wrote to memory of 2688	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	49
PID 2380 wrote to memory of 2688	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	49
PID 2380 wrote to memory of 2688	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	49
PID 2380 wrote to memory of 2240	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	50
PID 2380 wrote to memory of 2240	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	50
PID 2380 wrote to memory of 2240	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	50
PID 2380 wrote to memory of 868	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	51
PID 2380 wrote to memory of 868	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	51
PID 2380 wrote to memory of 868	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	51
PID 2380 wrote to memory of 2376	2380	532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe	52

C:\Users\Admin\AppData\Local\Temp\532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe
"C:\Users\Admin\AppData\Local\Temp\532f7dddd764b7683f8e78827cf7ae574fbdfeab4c2c875aa88e00379ba27b52.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System\QnsSeje.exe
  C:\Windows\System\QnsSeje.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\NFWBLKv.exe
  C:\Windows\System\NFWBLKv.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\LTQvmSm.exe
  C:\Windows\System\LTQvmSm.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\hLWgcdo.exe
  C:\Windows\System\hLWgcdo.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\bbumJEV.exe
  C:\Windows\System\bbumJEV.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\JLFqksk.exe
  C:\Windows\System\JLFqksk.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\XvFkAkP.exe
  C:\Windows\System\XvFkAkP.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\kKPGzru.exe
  C:\Windows\System\kKPGzru.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\yYkjkUX.exe
  C:\Windows\System\yYkjkUX.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\yuZMdGN.exe
  C:\Windows\System\yuZMdGN.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\upEnZed.exe
  C:\Windows\System\upEnZed.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\raqmoBJ.exe
  C:\Windows\System\raqmoBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\YQZwLPK.exe
  C:\Windows\System\YQZwLPK.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\qKyfHKz.exe
  C:\Windows\System\qKyfHKz.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\CzKzFwM.exe
  C:\Windows\System\CzKzFwM.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\UEbWHXw.exe
  C:\Windows\System\UEbWHXw.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\AQobKwD.exe
  C:\Windows\System\AQobKwD.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\jDdTauQ.exe
  C:\Windows\System\jDdTauQ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\apRCIFx.exe
  C:\Windows\System\apRCIFx.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\nUrgcUT.exe
  C:\Windows\System\nUrgcUT.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\VOobglS.exe
  C:\Windows\System\VOobglS.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\ohcOnNp.exe
  C:\Windows\System\ohcOnNp.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\xctsQFr.exe
  C:\Windows\System\xctsQFr.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\UgMuTab.exe
  C:\Windows\System\UgMuTab.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\sTVcURL.exe
  C:\Windows\System\sTVcURL.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\igWUxWc.exe
  C:\Windows\System\igWUxWc.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\XZKWrEH.exe
  C:\Windows\System\XZKWrEH.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\lhgeEZU.exe
  C:\Windows\System\lhgeEZU.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\XoTDeqZ.exe
  C:\Windows\System\XoTDeqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\agrLllj.exe
  C:\Windows\System\agrLllj.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\JzEXFFQ.exe
  C:\Windows\System\JzEXFFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\onVmjZW.exe
  C:\Windows\System\onVmjZW.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\YNwkNcF.exe
  C:\Windows\System\YNwkNcF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\PMpMnZC.exe
  C:\Windows\System\PMpMnZC.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\WQTrhmf.exe
  C:\Windows\System\WQTrhmf.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\YQBbHcX.exe
  C:\Windows\System\YQBbHcX.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\RPBIapC.exe
  C:\Windows\System\RPBIapC.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\FRmxYmK.exe
  C:\Windows\System\FRmxYmK.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\VkVwTHF.exe
  C:\Windows\System\VkVwTHF.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\WsJEACn.exe
  C:\Windows\System\WsJEACn.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\ruWLKps.exe
  C:\Windows\System\ruWLKps.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\UZxlGIQ.exe
  C:\Windows\System\UZxlGIQ.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\QHuHMFh.exe
  C:\Windows\System\QHuHMFh.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\ysEBJEb.exe
  C:\Windows\System\ysEBJEb.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\zKtaiQS.exe
  C:\Windows\System\zKtaiQS.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\uiYYGOp.exe
  C:\Windows\System\uiYYGOp.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\nseJWem.exe
  C:\Windows\System\nseJWem.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\JvdBZCb.exe
  C:\Windows\System\JvdBZCb.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\EgBbyIB.exe
  C:\Windows\System\EgBbyIB.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\fxfeNZm.exe
  C:\Windows\System\fxfeNZm.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\xKlYkiJ.exe
  C:\Windows\System\xKlYkiJ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\sVMPdDH.exe
  C:\Windows\System\sVMPdDH.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\vPPOIrm.exe
  C:\Windows\System\vPPOIrm.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\YNtbgVa.exe
  C:\Windows\System\YNtbgVa.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\MbnMBGN.exe
  C:\Windows\System\MbnMBGN.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\zRCEXcD.exe
  C:\Windows\System\zRCEXcD.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\AMbfXuq.exe
  C:\Windows\System\AMbfXuq.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\oCxqkLR.exe
  C:\Windows\System\oCxqkLR.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\hSGIXzC.exe
  C:\Windows\System\hSGIXzC.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\vmZMirA.exe
  C:\Windows\System\vmZMirA.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\TwYOcRf.exe
  C:\Windows\System\TwYOcRf.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\vxeRGii.exe
  C:\Windows\System\vxeRGii.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\eWucYmK.exe
  C:\Windows\System\eWucYmK.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\vPSLzkT.exe
  C:\Windows\System\vPSLzkT.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\qcWAlTo.exe
  C:\Windows\System\qcWAlTo.exe
  2⤵
  PID:1432
- C:\Windows\System\FMhAfXl.exe
  C:\Windows\System\FMhAfXl.exe
  2⤵
  PID:348
- C:\Windows\System\SsnVEWn.exe
  C:\Windows\System\SsnVEWn.exe
  2⤵
  PID:2404
- C:\Windows\System\xAKMeBX.exe
  C:\Windows\System\xAKMeBX.exe
  2⤵
  PID:2372
- C:\Windows\System\KpYeGwp.exe
  C:\Windows\System\KpYeGwp.exe
  2⤵
  PID:2576
- C:\Windows\System\aVchQGT.exe
  C:\Windows\System\aVchQGT.exe
  2⤵
  PID:2536
- C:\Windows\System\oHTvRse.exe
  C:\Windows\System\oHTvRse.exe
  2⤵
  PID:1988
- C:\Windows\System\aSGlazF.exe
  C:\Windows\System\aSGlazF.exe
  2⤵
  PID:1644
- C:\Windows\System\bbwRiWK.exe
  C:\Windows\System\bbwRiWK.exe
  2⤵
  PID:2188
- C:\Windows\System\jvctXOf.exe
  C:\Windows\System\jvctXOf.exe
  2⤵
  PID:2348
- C:\Windows\System\SmbFwyN.exe
  C:\Windows\System\SmbFwyN.exe
  2⤵
  PID:2164
- C:\Windows\System\OvnEiJM.exe
  C:\Windows\System\OvnEiJM.exe
  2⤵
  PID:2884
- C:\Windows\System\aemGEvU.exe
  C:\Windows\System\aemGEvU.exe
  2⤵
  PID:2760
- C:\Windows\System\axZsuRl.exe
  C:\Windows\System\axZsuRl.exe
  2⤵
  PID:2672
- C:\Windows\System\UEMDdoW.exe
  C:\Windows\System\UEMDdoW.exe
  2⤵
  PID:2772
- C:\Windows\System\oCBzWGl.exe
  C:\Windows\System\oCBzWGl.exe
  2⤵
  PID:2868
- C:\Windows\System\pTCbFnO.exe
  C:\Windows\System\pTCbFnO.exe
  2⤵
  PID:2756
- C:\Windows\System\qKtkOku.exe
  C:\Windows\System\qKtkOku.exe
  2⤵
  PID:2108
- C:\Windows\System\RDclgvM.exe
  C:\Windows\System\RDclgvM.exe
  2⤵
  PID:1120
- C:\Windows\System\kSFtNma.exe
  C:\Windows\System\kSFtNma.exe
  2⤵
  PID:1880
- C:\Windows\System\cfLoARV.exe
  C:\Windows\System\cfLoARV.exe
  2⤵
  PID:2184
- C:\Windows\System\gheDkeN.exe
  C:\Windows\System\gheDkeN.exe
  2⤵
  PID:2812
- C:\Windows\System\aJotEFJ.exe
  C:\Windows\System\aJotEFJ.exe
  2⤵
  PID:2952
- C:\Windows\System\PEqraWi.exe
  C:\Windows\System\PEqraWi.exe
  2⤵
  PID:2324
- C:\Windows\System\pRiJZAU.exe
  C:\Windows\System\pRiJZAU.exe
  2⤵
  PID:2196
- C:\Windows\System\KuUYAnv.exe
  C:\Windows\System\KuUYAnv.exe
  2⤵
  PID:1860
- C:\Windows\System\heTUrhd.exe
  C:\Windows\System\heTUrhd.exe
  2⤵
  PID:1072
- C:\Windows\System\MuKLhlW.exe
  C:\Windows\System\MuKLhlW.exe
  2⤵
  PID:2608
- C:\Windows\System\GEuALhb.exe
  C:\Windows\System\GEuALhb.exe
  2⤵
  PID:3000
- C:\Windows\System\liinTMR.exe
  C:\Windows\System\liinTMR.exe
  2⤵
  PID:684
- C:\Windows\System\KbWKyAI.exe
  C:\Windows\System\KbWKyAI.exe
  2⤵
  PID:972
- C:\Windows\System\tIPkwCe.exe
  C:\Windows\System\tIPkwCe.exe
  2⤵
  PID:1136
- C:\Windows\System\OJzAtkg.exe
  C:\Windows\System\OJzAtkg.exe
  2⤵
  PID:2856
- C:\Windows\System\lEJuxdL.exe
  C:\Windows\System\lEJuxdL.exe
  2⤵
  PID:1996
- C:\Windows\System\GmQVRAy.exe
  C:\Windows\System\GmQVRAy.exe
  2⤵
  PID:1476
- C:\Windows\System\AZNuOZA.exe
  C:\Windows\System\AZNuOZA.exe
  2⤵
  PID:568
- C:\Windows\System\DUbNbJy.exe
  C:\Windows\System\DUbNbJy.exe
  2⤵
  PID:2224
- C:\Windows\System\aPoGVcW.exe
  C:\Windows\System\aPoGVcW.exe
  2⤵
  PID:1704
- C:\Windows\System\znaGHNb.exe
  C:\Windows\System\znaGHNb.exe
  2⤵
  PID:784
- C:\Windows\System\JJeCVYR.exe
  C:\Windows\System\JJeCVYR.exe
  2⤵
  PID:2260
- C:\Windows\System\iudVwea.exe
  C:\Windows\System\iudVwea.exe
  2⤵
  PID:1912
- C:\Windows\System\YNMjYwP.exe
  C:\Windows\System\YNMjYwP.exe
  2⤵
  PID:1760
- C:\Windows\System\TCFirVi.exe
  C:\Windows\System\TCFirVi.exe
  2⤵
  PID:884
- C:\Windows\System\zvMfOfS.exe
  C:\Windows\System\zvMfOfS.exe
  2⤵
  PID:2248
- C:\Windows\System\GgoQVBG.exe
  C:\Windows\System\GgoQVBG.exe
  2⤵
  PID:1524
- C:\Windows\System\cetOwUf.exe
  C:\Windows\System\cetOwUf.exe
  2⤵
  PID:2328
- C:\Windows\System\xVVkKGF.exe
  C:\Windows\System\xVVkKGF.exe
  2⤵
  PID:2840
- C:\Windows\System\AEeTzZQ.exe
  C:\Windows\System\AEeTzZQ.exe
  2⤵
  PID:2644
- C:\Windows\System\hbLOzcK.exe
  C:\Windows\System\hbLOzcK.exe
  2⤵
  PID:2684
- C:\Windows\System\bcNKPEQ.exe
  C:\Windows\System\bcNKPEQ.exe
  2⤵
  PID:2708
- C:\Windows\System\UVWWGmf.exe
  C:\Windows\System\UVWWGmf.exe
  2⤵
  PID:2704
- C:\Windows\System\hXuSwRY.exe
  C:\Windows\System\hXuSwRY.exe
  2⤵
  PID:2624
- C:\Windows\System\SmRlgSx.exe
  C:\Windows\System\SmRlgSx.exe
  2⤵
  PID:1588
- C:\Windows\System\kpHarbQ.exe
  C:\Windows\System\kpHarbQ.exe
  2⤵
  PID:1000
- C:\Windows\System\btwREUv.exe
  C:\Windows\System\btwREUv.exe
  2⤵
  PID:476
- C:\Windows\System\YBRkMWV.exe
  C:\Windows\System\YBRkMWV.exe
  2⤵
  PID:920
- C:\Windows\System\zYiobDW.exe
  C:\Windows\System\zYiobDW.exe
  2⤵
  PID:1928
- C:\Windows\System\DbHznRt.exe
  C:\Windows\System\DbHznRt.exe
  2⤵
  PID:1172
- C:\Windows\System\yJnCUEY.exe
  C:\Windows\System\yJnCUEY.exe
  2⤵
  PID:3084
- C:\Windows\System\MIhltTS.exe
  C:\Windows\System\MIhltTS.exe
  2⤵
  PID:3100
- C:\Windows\System\gRwOfqM.exe
  C:\Windows\System\gRwOfqM.exe
  2⤵
  PID:3116
- C:\Windows\System\gxgmUEb.exe
  C:\Windows\System\gxgmUEb.exe
  2⤵
  PID:3132
- C:\Windows\System\jBAZylP.exe
  C:\Windows\System\jBAZylP.exe
  2⤵
  PID:3148
- C:\Windows\System\emQGEhc.exe
  C:\Windows\System\emQGEhc.exe
  2⤵
  PID:3164
- C:\Windows\System\YAuepUl.exe
  C:\Windows\System\YAuepUl.exe
  2⤵
  PID:3180
- C:\Windows\System\gViVDho.exe
  C:\Windows\System\gViVDho.exe
  2⤵
  PID:3196
- C:\Windows\System\fiNeOlN.exe
  C:\Windows\System\fiNeOlN.exe
  2⤵
  PID:3212
- C:\Windows\System\aAbdmzO.exe
  C:\Windows\System\aAbdmzO.exe
  2⤵
  PID:3228
- C:\Windows\System\LJtZqEJ.exe
  C:\Windows\System\LJtZqEJ.exe
  2⤵
  PID:3244
- C:\Windows\System\givojhW.exe
  C:\Windows\System\givojhW.exe
  2⤵
  PID:3268
- C:\Windows\System\YHHuEYc.exe
  C:\Windows\System\YHHuEYc.exe
  2⤵
  PID:3284
- C:\Windows\System\OslyFvR.exe
  C:\Windows\System\OslyFvR.exe
  2⤵
  PID:3300
- C:\Windows\System\UVNMLiX.exe
  C:\Windows\System\UVNMLiX.exe
  2⤵
  PID:3316
- C:\Windows\System\nOGsBCm.exe
  C:\Windows\System\nOGsBCm.exe
  2⤵
  PID:3336
- C:\Windows\System\zEVxQiC.exe
  C:\Windows\System\zEVxQiC.exe
  2⤵
  PID:3356
- C:\Windows\System\NDqPmOf.exe
  C:\Windows\System\NDqPmOf.exe
  2⤵
  PID:3384
- C:\Windows\System\qQCglWw.exe
  C:\Windows\System\qQCglWw.exe
  2⤵
  PID:3400
- C:\Windows\System\BDRiISb.exe
  C:\Windows\System\BDRiISb.exe
  2⤵
  PID:3416
- C:\Windows\System\WtPcDJT.exe
  C:\Windows\System\WtPcDJT.exe
  2⤵
  PID:3432
- C:\Windows\System\pBmVUDP.exe
  C:\Windows\System\pBmVUDP.exe
  2⤵
  PID:3448
- C:\Windows\System\GiVQXsB.exe
  C:\Windows\System\GiVQXsB.exe
  2⤵
  PID:3464
- C:\Windows\System\mOosONK.exe
  C:\Windows\System\mOosONK.exe
  2⤵
  PID:3484
- C:\Windows\System\eTuKZNs.exe
  C:\Windows\System\eTuKZNs.exe
  2⤵
  PID:3500
- C:\Windows\System\qTAiZtJ.exe
  C:\Windows\System\qTAiZtJ.exe
  2⤵
  PID:3516
- C:\Windows\System\NJdcYbl.exe
  C:\Windows\System\NJdcYbl.exe
  2⤵
  PID:3532
- C:\Windows\System\kBAIswB.exe
  C:\Windows\System\kBAIswB.exe
  2⤵
  PID:3548
- C:\Windows\System\OxYUpGS.exe
  C:\Windows\System\OxYUpGS.exe
  2⤵
  PID:3564
- C:\Windows\System\tlCnVJf.exe
  C:\Windows\System\tlCnVJf.exe
  2⤵
  PID:3580
- C:\Windows\System\ewnjNQA.exe
  C:\Windows\System\ewnjNQA.exe
  2⤵
  PID:3596
- C:\Windows\System\waNXvUI.exe
  C:\Windows\System\waNXvUI.exe
  2⤵
  PID:3612
- C:\Windows\System\VUsEoqz.exe
  C:\Windows\System\VUsEoqz.exe
  2⤵
  PID:3628
- C:\Windows\System\TGcBnzQ.exe
  C:\Windows\System\TGcBnzQ.exe
  2⤵
  PID:3644
- C:\Windows\System\IqVkEcj.exe
  C:\Windows\System\IqVkEcj.exe
  2⤵
  PID:3660
- C:\Windows\System\NZfgDll.exe
  C:\Windows\System\NZfgDll.exe
  2⤵
  PID:3676
- C:\Windows\System\XGUdaxj.exe
  C:\Windows\System\XGUdaxj.exe
  2⤵
  PID:3692
- C:\Windows\System\HehNubH.exe
  C:\Windows\System\HehNubH.exe
  2⤵
  PID:3708
- C:\Windows\System\Qdsdaav.exe
  C:\Windows\System\Qdsdaav.exe
  2⤵
  PID:3724
- C:\Windows\System\BlYuIYl.exe
  C:\Windows\System\BlYuIYl.exe
  2⤵
  PID:3740
- C:\Windows\System\BJbVytv.exe
  C:\Windows\System\BJbVytv.exe
  2⤵
  PID:3756
- C:\Windows\System\FtzeLow.exe
  C:\Windows\System\FtzeLow.exe
  2⤵
  PID:3772
- C:\Windows\System\nHHdwNr.exe
  C:\Windows\System\nHHdwNr.exe
  2⤵
  PID:3788
- C:\Windows\System\sEAHsUK.exe
  C:\Windows\System\sEAHsUK.exe
  2⤵
  PID:3804
- C:\Windows\System\ehpeVhN.exe
  C:\Windows\System\ehpeVhN.exe
  2⤵
  PID:3820
- C:\Windows\System\abeTSiw.exe
  C:\Windows\System\abeTSiw.exe
  2⤵
  PID:3836
- C:\Windows\System\OzNoUZr.exe
  C:\Windows\System\OzNoUZr.exe
  2⤵
  PID:3852
- C:\Windows\System\LbRAGAb.exe
  C:\Windows\System\LbRAGAb.exe
  2⤵
  PID:3868
- C:\Windows\System\HLWUHhU.exe
  C:\Windows\System\HLWUHhU.exe
  2⤵
  PID:3884
- C:\Windows\System\gFFGtHs.exe
  C:\Windows\System\gFFGtHs.exe
  2⤵
  PID:3900
- C:\Windows\System\DPSRoSk.exe
  C:\Windows\System\DPSRoSk.exe
  2⤵
  PID:3916
- C:\Windows\System\CvEstPp.exe
  C:\Windows\System\CvEstPp.exe
  2⤵
  PID:3932
- C:\Windows\System\fZpHlEY.exe
  C:\Windows\System\fZpHlEY.exe
  2⤵
  PID:3948
- C:\Windows\System\tqzrWWu.exe
  C:\Windows\System\tqzrWWu.exe
  2⤵
  PID:3964
- C:\Windows\System\eqPtCda.exe
  C:\Windows\System\eqPtCda.exe
  2⤵
  PID:3980
- C:\Windows\System\AlGJFrm.exe
  C:\Windows\System\AlGJFrm.exe
  2⤵
  PID:3996
- C:\Windows\System\LFxTlFG.exe
  C:\Windows\System\LFxTlFG.exe
  2⤵
  PID:4012
- C:\Windows\System\CoKVcJk.exe
  C:\Windows\System\CoKVcJk.exe
  2⤵
  PID:4028
- C:\Windows\System\CPbOwtu.exe
  C:\Windows\System\CPbOwtu.exe
  2⤵
  PID:4044
- C:\Windows\System\QhWZTax.exe
  C:\Windows\System\QhWZTax.exe
  2⤵
  PID:4060
- C:\Windows\System\dDDkNcf.exe
  C:\Windows\System\dDDkNcf.exe
  2⤵
  PID:4076
- C:\Windows\System\ufjQuIQ.exe
  C:\Windows\System\ufjQuIQ.exe
  2⤵
  PID:4092
- C:\Windows\System\rECameu.exe
  C:\Windows\System\rECameu.exe
  2⤵
  PID:856
- C:\Windows\System\YFPYeZK.exe
  C:\Windows\System\YFPYeZK.exe
  2⤵
  PID:1472
- C:\Windows\System\BDHQQgP.exe
  C:\Windows\System\BDHQQgP.exe
  2⤵
  PID:2352
- C:\Windows\System\pSqDrvX.exe
  C:\Windows\System\pSqDrvX.exe
  2⤵
  PID:2052
- C:\Windows\System\WwIVSnC.exe
  C:\Windows\System\WwIVSnC.exe
  2⤵
  PID:564
- C:\Windows\System\CRrPTgn.exe
  C:\Windows\System\CRrPTgn.exe
  2⤵
  PID:2968
- C:\Windows\System\xlvCSbL.exe
  C:\Windows\System\xlvCSbL.exe
  2⤵
  PID:2584
- C:\Windows\System\wLhgyWx.exe
  C:\Windows\System\wLhgyWx.exe
  2⤵
  PID:2900
- C:\Windows\System\SQHigTt.exe
  C:\Windows\System\SQHigTt.exe
  2⤵
  PID:2764
- C:\Windows\System\ZfDVvWR.exe
  C:\Windows\System\ZfDVvWR.exe
  2⤵
  PID:2400
- C:\Windows\System\LGONNQY.exe
  C:\Windows\System\LGONNQY.exe
  2⤵
  PID:2948
- C:\Windows\System\ytCnAOH.exe
  C:\Windows\System\ytCnAOH.exe
  2⤵
  PID:2040
- C:\Windows\System\SmWivQT.exe
  C:\Windows\System\SmWivQT.exe
  2⤵
  PID:3052
- C:\Windows\System\NPoMPen.exe
  C:\Windows\System\NPoMPen.exe
  2⤵
  PID:3096
- C:\Windows\System\pjMCyzC.exe
  C:\Windows\System\pjMCyzC.exe
  2⤵
  PID:3112
- C:\Windows\System\MbnSVun.exe
  C:\Windows\System\MbnSVun.exe
  2⤵
  PID:3144
- C:\Windows\System\Ofcjyfc.exe
  C:\Windows\System\Ofcjyfc.exe
  2⤵
  PID:3192
- C:\Windows\System\IjPOfWX.exe
  C:\Windows\System\IjPOfWX.exe
  2⤵
  PID:3208
- C:\Windows\System\rsbcIlU.exe
  C:\Windows\System\rsbcIlU.exe
  2⤵
  PID:3276
- C:\Windows\System\xTluMGx.exe
  C:\Windows\System\xTluMGx.exe
  2⤵
  PID:3296
- C:\Windows\System\soCzmJQ.exe
  C:\Windows\System\soCzmJQ.exe
  2⤵
  PID:3344
- C:\Windows\System\pFyJoAo.exe
  C:\Windows\System\pFyJoAo.exe
  2⤵
  PID:3392
- C:\Windows\System\MBzZeUb.exe
  C:\Windows\System\MBzZeUb.exe
  2⤵
  PID:3408
- C:\Windows\System\ujeDHNa.exe
  C:\Windows\System\ujeDHNa.exe
  2⤵
  PID:3440
- C:\Windows\System\jtNlrCD.exe
  C:\Windows\System\jtNlrCD.exe
  2⤵
  PID:2844
- C:\Windows\System\BkGWemP.exe
  C:\Windows\System\BkGWemP.exe
  2⤵
  PID:3496
- C:\Windows\System\FQjaZmR.exe
  C:\Windows\System\FQjaZmR.exe
  2⤵
  PID:3528
- C:\Windows\System\XBcUWFi.exe
  C:\Windows\System\XBcUWFi.exe
  2⤵
  PID:3560
- C:\Windows\System\lpSLsCj.exe
  C:\Windows\System\lpSLsCj.exe
  2⤵
  PID:3592
- C:\Windows\System\dZMKecU.exe
  C:\Windows\System\dZMKecU.exe
  2⤵
  PID:3624
- C:\Windows\System\fZxONxe.exe
  C:\Windows\System\fZxONxe.exe
  2⤵
  PID:3656
- C:\Windows\System\NoOyRth.exe
  C:\Windows\System\NoOyRth.exe
  2⤵
  PID:3688
- C:\Windows\System\MOepqOo.exe
  C:\Windows\System\MOepqOo.exe
  2⤵
  PID:3720
- C:\Windows\System\AHlVSNC.exe
  C:\Windows\System\AHlVSNC.exe
  2⤵
  PID:3752
- C:\Windows\System\vYQatub.exe
  C:\Windows\System\vYQatub.exe
  2⤵
  PID:3784
- C:\Windows\System\GeorEbc.exe
  C:\Windows\System\GeorEbc.exe
  2⤵
  PID:3800
- C:\Windows\System\fWOPOfn.exe
  C:\Windows\System\fWOPOfn.exe
  2⤵
  PID:3848
- C:\Windows\System\BvUaOgV.exe
  C:\Windows\System\BvUaOgV.exe
  2⤵
  PID:3880
- C:\Windows\System\MBkBzLx.exe
  C:\Windows\System\MBkBzLx.exe
  2⤵
  PID:3912
- C:\Windows\System\UlxsUvu.exe
  C:\Windows\System\UlxsUvu.exe
  2⤵
  PID:3944
- C:\Windows\System\iBVfCOI.exe
  C:\Windows\System\iBVfCOI.exe
  2⤵
  PID:4004
- C:\Windows\System\TkOBeDU.exe
  C:\Windows\System\TkOBeDU.exe
  2⤵
  PID:4008
- C:\Windows\System\ZpqHqmg.exe
  C:\Windows\System\ZpqHqmg.exe
  2⤵
  PID:4040
- C:\Windows\System\BmreSwb.exe
  C:\Windows\System\BmreSwb.exe
  2⤵
  PID:4084
- C:\Windows\System\tvfzFsW.exe
  C:\Windows\System\tvfzFsW.exe
  2⤵
  PID:1788
- C:\Windows\System\ZtOFmqh.exe
  C:\Windows\System\ZtOFmqh.exe
  2⤵
  PID:2208
- C:\Windows\System\xLAOOSu.exe
  C:\Windows\System\xLAOOSu.exe
  2⤵
  PID:3036
- C:\Windows\System\VzSGATk.exe
  C:\Windows\System\VzSGATk.exe
  2⤵
  PID:1124
- C:\Windows\System\teeAKpr.exe
  C:\Windows\System\teeAKpr.exe
  2⤵
  PID:2080
- C:\Windows\System\rXqDcYQ.exe
  C:\Windows\System\rXqDcYQ.exe
  2⤵
  PID:1416
- C:\Windows\System\SinErEn.exe
  C:\Windows\System\SinErEn.exe
  2⤵
  PID:3124
- C:\Windows\System\erLKCVt.exe
  C:\Windows\System\erLKCVt.exe
  2⤵
  PID:3188
- C:\Windows\System\ukjETWz.exe
  C:\Windows\System\ukjETWz.exe
  2⤵
  PID:3160
- C:\Windows\System\nbnHcgJ.exe
  C:\Windows\System\nbnHcgJ.exe
  2⤵
  PID:3280
- C:\Windows\System\CFmXiYp.exe
  C:\Windows\System\CFmXiYp.exe
  2⤵
  PID:3324
- C:\Windows\System\kKmWooO.exe
  C:\Windows\System\kKmWooO.exe
  2⤵
  PID:2664
- C:\Windows\System\goYBzwa.exe
  C:\Windows\System\goYBzwa.exe
  2⤵
  PID:3424
- C:\Windows\System\obebXiJ.exe
  C:\Windows\System\obebXiJ.exe
  2⤵
  PID:3492
- C:\Windows\System\LPHCXsu.exe
  C:\Windows\System\LPHCXsu.exe
  2⤵
  PID:3576
- C:\Windows\System\UFGiLGD.exe
  C:\Windows\System\UFGiLGD.exe
  2⤵
  PID:2676
- C:\Windows\System\BuEbMPc.exe
  C:\Windows\System\BuEbMPc.exe
  2⤵
  PID:3704
- C:\Windows\System\ZZHaqjS.exe
  C:\Windows\System\ZZHaqjS.exe
  2⤵
  PID:3672
- C:\Windows\System\khDrcRv.exe
  C:\Windows\System\khDrcRv.exe
  2⤵
  PID:3748
- C:\Windows\System\baRyXFp.exe
  C:\Windows\System\baRyXFp.exe
  2⤵
  PID:3940
- C:\Windows\System\CgHhabV.exe
  C:\Windows\System\CgHhabV.exe
  2⤵
  PID:2808
- C:\Windows\System\LZvGtuw.exe
  C:\Windows\System\LZvGtuw.exe
  2⤵
  PID:4036
- C:\Windows\System\SaLohQn.exe
  C:\Windows\System\SaLohQn.exe
  2⤵
  PID:1720
- C:\Windows\System\WwBCuib.exe
  C:\Windows\System\WwBCuib.exe
  2⤵
  PID:1536
- C:\Windows\System\HMbnCEO.exe
  C:\Windows\System\HMbnCEO.exe
  2⤵
  PID:3156
- C:\Windows\System\otSBAdv.exe
  C:\Windows\System\otSBAdv.exe
  2⤵
  PID:3252
- C:\Windows\System\WzDwxan.exe
  C:\Windows\System\WzDwxan.exe
  2⤵
  PID:2784
- C:\Windows\System\bldlreU.exe
  C:\Windows\System\bldlreU.exe
  2⤵
  PID:3716
- C:\Windows\System\sDyWUPM.exe
  C:\Windows\System\sDyWUPM.exe
  2⤵
  PID:3816
- C:\Windows\System\RDWjnGP.exe
  C:\Windows\System\RDWjnGP.exe
  2⤵
  PID:3460
- C:\Windows\System\lfOjTvU.exe
  C:\Windows\System\lfOjTvU.exe
  2⤵
  PID:3556
- C:\Windows\System\PNayYjY.exe
  C:\Windows\System\PNayYjY.exe
  2⤵
  PID:3908
- C:\Windows\System\bRRllLm.exe
  C:\Windows\System\bRRllLm.exe
  2⤵
  PID:4072
- C:\Windows\System\PQqIRMX.exe
  C:\Windows\System\PQqIRMX.exe
  2⤵
  PID:2956
- C:\Windows\System\KTaaxfb.exe
  C:\Windows\System\KTaaxfb.exe
  2⤵
  PID:2692
- C:\Windows\System\oAItkBW.exe
  C:\Windows\System\oAItkBW.exe
  2⤵
  PID:2980
- C:\Windows\System\oVHDcuH.exe
  C:\Windows\System\oVHDcuH.exe
  2⤵
  PID:2712
- C:\Windows\System\kmTShtd.exe
  C:\Windows\System\kmTShtd.exe
  2⤵
  PID:3348
- C:\Windows\System\QJfBgsg.exe
  C:\Windows\System\QJfBgsg.exe
  2⤵
  PID:3524
- C:\Windows\System\wLyCIaW.exe
  C:\Windows\System\wLyCIaW.exe
  2⤵
  PID:3620
- C:\Windows\System\gipqwXK.exe
  C:\Windows\System\gipqwXK.exe
  2⤵
  PID:2600
- C:\Windows\System\VDYIpwE.exe
  C:\Windows\System\VDYIpwE.exe
  2⤵
  PID:2652
- C:\Windows\System\vcpMAQi.exe
  C:\Windows\System\vcpMAQi.exe
  2⤵
  PID:1672
- C:\Windows\System\wlpneey.exe
  C:\Windows\System\wlpneey.exe
  2⤵
  PID:1108
- C:\Windows\System\onrEqWb.exe
  C:\Windows\System\onrEqWb.exe
  2⤵
  PID:3060
- C:\Windows\System\RnAkuah.exe
  C:\Windows\System\RnAkuah.exe
  2⤵
  PID:3312
- C:\Windows\System\vPXBKCv.exe
  C:\Windows\System\vPXBKCv.exe
  2⤵
  PID:3640
- C:\Windows\System\NllLWUr.exe
  C:\Windows\System\NllLWUr.exe
  2⤵
  PID:852
- C:\Windows\System\LanlEUN.exe
  C:\Windows\System\LanlEUN.exe
  2⤵
  PID:1368
- C:\Windows\System\xlZJpib.exe
  C:\Windows\System\xlZJpib.exe
  2⤵
  PID:3444
- C:\Windows\System\IkEWDJK.exe
  C:\Windows\System\IkEWDJK.exe
  2⤵
  PID:1948
- C:\Windows\System\eYsPsHQ.exe
  C:\Windows\System\eYsPsHQ.exe
  2⤵
  PID:1232
- C:\Windows\System\SfygyVu.exe
  C:\Windows\System\SfygyVu.exe
  2⤵
  PID:1740
- C:\Windows\System\CqspRRt.exe
  C:\Windows\System\CqspRRt.exe
  2⤵
  PID:4112
- C:\Windows\System\nqPsiGg.exe
  C:\Windows\System\nqPsiGg.exe
  2⤵
  PID:4128
- C:\Windows\System\CdZieUk.exe
  C:\Windows\System\CdZieUk.exe
  2⤵
  PID:4144
- C:\Windows\System\lLjgrdV.exe
  C:\Windows\System\lLjgrdV.exe
  2⤵
  PID:4160
- C:\Windows\System\BZOIyow.exe
  C:\Windows\System\BZOIyow.exe
  2⤵
  PID:4176
- C:\Windows\System\FgopnrO.exe
  C:\Windows\System\FgopnrO.exe
  2⤵
  PID:4192
- C:\Windows\System\LaJiVLt.exe
  C:\Windows\System\LaJiVLt.exe
  2⤵
  PID:4208
- C:\Windows\System\REQxTjh.exe
  C:\Windows\System\REQxTjh.exe
  2⤵
  PID:4224
- C:\Windows\System\TZTDEFh.exe
  C:\Windows\System\TZTDEFh.exe
  2⤵
  PID:4240
- C:\Windows\System\MEcVTLL.exe
  C:\Windows\System\MEcVTLL.exe
  2⤵
  PID:4256
- C:\Windows\System\uhLaPVi.exe
  C:\Windows\System\uhLaPVi.exe
  2⤵
  PID:4272
- C:\Windows\System\ZdbkOHB.exe
  C:\Windows\System\ZdbkOHB.exe
  2⤵
  PID:4288
- C:\Windows\System\DRMIRlv.exe
  C:\Windows\System\DRMIRlv.exe
  2⤵
  PID:4304
- C:\Windows\System\UAFaspn.exe
  C:\Windows\System\UAFaspn.exe
  2⤵
  PID:4320
- C:\Windows\System\CNwEpAp.exe
  C:\Windows\System\CNwEpAp.exe
  2⤵
  PID:4336
- C:\Windows\System\ZmsUuuK.exe
  C:\Windows\System\ZmsUuuK.exe
  2⤵
  PID:4352
- C:\Windows\System\KMupCfS.exe
  C:\Windows\System\KMupCfS.exe
  2⤵
  PID:4368
- C:\Windows\System\LeHDLPP.exe
  C:\Windows\System\LeHDLPP.exe
  2⤵
  PID:4384
- C:\Windows\System\zkWCdlW.exe
  C:\Windows\System\zkWCdlW.exe
  2⤵
  PID:4400
- C:\Windows\System\zfPlrvr.exe
  C:\Windows\System\zfPlrvr.exe
  2⤵
  PID:4416
- C:\Windows\System\JCMLpzF.exe
  C:\Windows\System\JCMLpzF.exe
  2⤵
  PID:4432
- C:\Windows\System\goQzdNy.exe
  C:\Windows\System\goQzdNy.exe
  2⤵
  PID:4448
- C:\Windows\System\VshjLpS.exe
  C:\Windows\System\VshjLpS.exe
  2⤵
  PID:4464
- C:\Windows\System\pzyJuVE.exe
  C:\Windows\System\pzyJuVE.exe
  2⤵
  PID:4480
- C:\Windows\System\irNwywu.exe
  C:\Windows\System\irNwywu.exe
  2⤵
  PID:4496
- C:\Windows\System\lDNwyOe.exe
  C:\Windows\System\lDNwyOe.exe
  2⤵
  PID:4512
- C:\Windows\System\NqsvYOR.exe
  C:\Windows\System\NqsvYOR.exe
  2⤵
  PID:4528
- C:\Windows\System\mKjdIdK.exe
  C:\Windows\System\mKjdIdK.exe
  2⤵
  PID:4544
- C:\Windows\System\WconPSC.exe
  C:\Windows\System\WconPSC.exe
  2⤵
  PID:4560
- C:\Windows\System\XOIvlUy.exe
  C:\Windows\System\XOIvlUy.exe
  2⤵
  PID:4576
- C:\Windows\System\OMpqVxW.exe
  C:\Windows\System\OMpqVxW.exe
  2⤵
  PID:4592
- C:\Windows\System\yPeQFtj.exe
  C:\Windows\System\yPeQFtj.exe
  2⤵
  PID:4608
- C:\Windows\System\AXxgwCE.exe
  C:\Windows\System\AXxgwCE.exe
  2⤵
  PID:4624
- C:\Windows\System\qWxmKwt.exe
  C:\Windows\System\qWxmKwt.exe
  2⤵
  PID:4640
- C:\Windows\System\oBgJMGH.exe
  C:\Windows\System\oBgJMGH.exe
  2⤵
  PID:4656
- C:\Windows\System\myhYVQC.exe
  C:\Windows\System\myhYVQC.exe
  2⤵
  PID:4672
- C:\Windows\System\iRLIUoF.exe
  C:\Windows\System\iRLIUoF.exe
  2⤵
  PID:4688
- C:\Windows\System\HqYDVWx.exe
  C:\Windows\System\HqYDVWx.exe
  2⤵
  PID:4704
- C:\Windows\System\tBNMRKk.exe
  C:\Windows\System\tBNMRKk.exe
  2⤵
  PID:4720
- C:\Windows\System\fCxCXFO.exe
  C:\Windows\System\fCxCXFO.exe
  2⤵
  PID:4736
- C:\Windows\System\expEMGS.exe
  C:\Windows\System\expEMGS.exe
  2⤵
  PID:4752
- C:\Windows\System\EOaUSed.exe
  C:\Windows\System\EOaUSed.exe
  2⤵
  PID:4768
- C:\Windows\System\zUCFziI.exe
  C:\Windows\System\zUCFziI.exe
  2⤵
  PID:4784
- C:\Windows\System\byYUSBv.exe
  C:\Windows\System\byYUSBv.exe
  2⤵
  PID:4800
- C:\Windows\System\NcYxGEL.exe
  C:\Windows\System\NcYxGEL.exe
  2⤵
  PID:4816
- C:\Windows\System\LiNLrUm.exe
  C:\Windows\System\LiNLrUm.exe
  2⤵
  PID:4832
- C:\Windows\System\rvYmQbZ.exe
  C:\Windows\System\rvYmQbZ.exe
  2⤵
  PID:4848
- C:\Windows\System\dSwPLiG.exe
  C:\Windows\System\dSwPLiG.exe
  2⤵
  PID:4864
- C:\Windows\System\yqnJvEX.exe
  C:\Windows\System\yqnJvEX.exe
  2⤵
  PID:4880
- C:\Windows\System\UoKaAzc.exe
  C:\Windows\System\UoKaAzc.exe
  2⤵
  PID:4896
- C:\Windows\System\bCHmWJu.exe
  C:\Windows\System\bCHmWJu.exe
  2⤵
  PID:4912
- C:\Windows\System\PiufNRo.exe
  C:\Windows\System\PiufNRo.exe
  2⤵
  PID:4928
- C:\Windows\System\JRTgddX.exe
  C:\Windows\System\JRTgddX.exe
  2⤵
  PID:4944
- C:\Windows\System\NIniVuB.exe
  C:\Windows\System\NIniVuB.exe
  2⤵
  PID:4960
- C:\Windows\System\AOjWZnD.exe
  C:\Windows\System\AOjWZnD.exe
  2⤵
  PID:4976
- C:\Windows\System\ahRaqwX.exe
  C:\Windows\System\ahRaqwX.exe
  2⤵
  PID:4992
- C:\Windows\System\IctvLPU.exe
  C:\Windows\System\IctvLPU.exe
  2⤵
  PID:5008
- C:\Windows\System\evyGfzv.exe
  C:\Windows\System\evyGfzv.exe
  2⤵
  PID:5024
- C:\Windows\System\WabOcYi.exe
  C:\Windows\System\WabOcYi.exe
  2⤵
  PID:5040
- C:\Windows\System\uRORtKs.exe
  C:\Windows\System\uRORtKs.exe
  2⤵
  PID:5056
- C:\Windows\System\KonUzRA.exe
  C:\Windows\System\KonUzRA.exe
  2⤵
  PID:5072
- C:\Windows\System\SvPeEXQ.exe
  C:\Windows\System\SvPeEXQ.exe
  2⤵
  PID:5088
- C:\Windows\System\uqOjgCo.exe
  C:\Windows\System\uqOjgCo.exe
  2⤵
  PID:5104
- C:\Windows\System\DAzkMig.exe
  C:\Windows\System\DAzkMig.exe
  2⤵
  PID:2796
- C:\Windows\System\qmGMQVZ.exe
  C:\Windows\System\qmGMQVZ.exe
  2⤵
  PID:2136
- C:\Windows\System\CqNDPiO.exe
  C:\Windows\System\CqNDPiO.exe
  2⤵
  PID:1140
- C:\Windows\System\pFHGnvr.exe
  C:\Windows\System\pFHGnvr.exe
  2⤵
  PID:1568
- C:\Windows\System\dOSfdzI.exe
  C:\Windows\System\dOSfdzI.exe
  2⤵
  PID:4152
- C:\Windows\System\puizdaW.exe
  C:\Windows\System\puizdaW.exe
  2⤵
  PID:4220
- C:\Windows\System\zqGSAoa.exe
  C:\Windows\System\zqGSAoa.exe
  2⤵
  PID:4284
- C:\Windows\System\vVsuzLV.exe
  C:\Windows\System\vVsuzLV.exe
  2⤵
  PID:4344
- C:\Windows\System\TzQgDiU.exe
  C:\Windows\System\TzQgDiU.exe
  2⤵
  PID:2292
- C:\Windows\System\xnYnjXK.exe
  C:\Windows\System\xnYnjXK.exe
  2⤵
  PID:2520
- C:\Windows\System\dkURcLz.exe
  C:\Windows\System\dkURcLz.exe
  2⤵
  PID:4412
- C:\Windows\System\jZYIPVH.exe
  C:\Windows\System\jZYIPVH.exe
  2⤵
  PID:4472
- C:\Windows\System\EMVUrOO.exe
  C:\Windows\System\EMVUrOO.exe
  2⤵
  PID:4360
- C:\Windows\System\lhbnLaw.exe
  C:\Windows\System\lhbnLaw.exe
  2⤵
  PID:4456
- C:\Windows\System\IVvkttm.exe
  C:\Windows\System\IVvkttm.exe
  2⤵
  PID:4296
- C:\Windows\System\eQixnon.exe
  C:\Windows\System\eQixnon.exe
  2⤵
  PID:4428
- C:\Windows\System\JRjMxWw.exe
  C:\Windows\System\JRjMxWw.exe
  2⤵
  PID:4232
- C:\Windows\System\zXlNsRl.exe
  C:\Windows\System\zXlNsRl.exe
  2⤵
  PID:4168
- C:\Windows\System\KkCFDVU.exe
  C:\Windows\System\KkCFDVU.exe
  2⤵
  PID:4552
- C:\Windows\System\VBGKrSS.exe
  C:\Windows\System\VBGKrSS.exe
  2⤵
  PID:4492
- C:\Windows\System\zLPWGGY.exe
  C:\Windows\System\zLPWGGY.exe
  2⤵
  PID:4648
- C:\Windows\System\AiGbcrI.exe
  C:\Windows\System\AiGbcrI.exe
  2⤵
  PID:4508
- C:\Windows\System\yLfVCgO.exe
  C:\Windows\System\yLfVCgO.exe
  2⤵
  PID:4572
- C:\Windows\System\FfjMGNI.exe
  C:\Windows\System\FfjMGNI.exe
  2⤵
  PID:4668
- C:\Windows\System\bQtygXi.exe
  C:\Windows\System\bQtygXi.exe
  2⤵
  PID:4696
- C:\Windows\System\VxPvsOI.exe
  C:\Windows\System\VxPvsOI.exe
  2⤵
  PID:4792
- C:\Windows\System\ZEtQRIR.exe
  C:\Windows\System\ZEtQRIR.exe
  2⤵
  PID:4856
- C:\Windows\System\bquoDmW.exe
  C:\Windows\System\bquoDmW.exe
  2⤵
  PID:4712
- C:\Windows\System\JgynlSv.exe
  C:\Windows\System\JgynlSv.exe
  2⤵
  PID:4920
- C:\Windows\System\bTLEOSt.exe
  C:\Windows\System\bTLEOSt.exe
  2⤵
  PID:4904
- C:\Windows\System\XTuPURc.exe
  C:\Windows\System\XTuPURc.exe
  2⤵
  PID:4780
- C:\Windows\System\TGICaCF.exe
  C:\Windows\System\TGICaCF.exe
  2⤵
  PID:4844
- C:\Windows\System\iexQiZg.exe
  C:\Windows\System\iexQiZg.exe
  2⤵
  PID:5036
- C:\Windows\System\IiTULxI.exe
  C:\Windows\System\IiTULxI.exe
  2⤵
  PID:5004
- C:\Windows\System\TFXDHjP.exe
  C:\Windows\System\TFXDHjP.exe
  2⤵
  PID:3128
- C:\Windows\System\JSBloER.exe
  C:\Windows\System\JSBloER.exe
  2⤵
  PID:4216
- C:\Windows\System\DeCbdrH.exe
  C:\Windows\System\DeCbdrH.exe
  2⤵
  PID:4952
- C:\Windows\System\wsJjJdT.exe
  C:\Windows\System\wsJjJdT.exe
  2⤵
  PID:5020
- C:\Windows\System\xcLykVL.exe
  C:\Windows\System\xcLykVL.exe
  2⤵
  PID:5048
- C:\Windows\System\NLnObFZ.exe
  C:\Windows\System\NLnObFZ.exe
  2⤵
  PID:5112
- C:\Windows\System\Fplbktz.exe
  C:\Windows\System\Fplbktz.exe
  2⤵
  PID:4124
- C:\Windows\System\RszskmK.exe
  C:\Windows\System\RszskmK.exe
  2⤵
  PID:4348
- C:\Windows\System\iDInRAw.exe
  C:\Windows\System\iDInRAw.exe
  2⤵
  PID:4408
- C:\Windows\System\UvQwPmr.exe
  C:\Windows\System\UvQwPmr.exe
  2⤵
  PID:4268
- C:\Windows\System\gomBHYw.exe
  C:\Windows\System\gomBHYw.exe
  2⤵
  PID:4520
- C:\Windows\System\nAUDkit.exe
  C:\Windows\System\nAUDkit.exe
  2⤵
  PID:4616
- C:\Windows\System\NRNtCHh.exe
  C:\Windows\System\NRNtCHh.exe
  2⤵
  PID:4732
- C:\Windows\System\XfzmDWm.exe
  C:\Windows\System\XfzmDWm.exe
  2⤵
  PID:4172
- C:\Windows\System\rDGUoJI.exe
  C:\Windows\System\rDGUoJI.exe
  2⤵
  PID:4876
- C:\Windows\System\SThrZTD.exe
  C:\Windows\System\SThrZTD.exe
  2⤵
  PID:4600
- C:\Windows\System\WplwEhy.exe
  C:\Windows\System\WplwEhy.exe
  2⤵
  PID:4796
- C:\Windows\System\DduLfdt.exe
  C:\Windows\System\DduLfdt.exe
  2⤵
  PID:4776
- C:\Windows\System\jLHiTvU.exe
  C:\Windows\System\jLHiTvU.exe
  2⤵
  PID:4888
- C:\Windows\System\ZWLQMUG.exe
  C:\Windows\System\ZWLQMUG.exe
  2⤵
  PID:4188
- C:\Windows\System\sDHinCG.exe
  C:\Windows\System\sDHinCG.exe
  2⤵
  PID:5084
- C:\Windows\System\nIYcgfF.exe
  C:\Windows\System\nIYcgfF.exe
  2⤵
  PID:5100
- C:\Windows\System\QTlOUTr.exe
  C:\Windows\System\QTlOUTr.exe
  2⤵
  PID:4440
- C:\Windows\System\NLMmrGh.exe
  C:\Windows\System\NLMmrGh.exe
  2⤵
  PID:1932
- C:\Windows\System\DWcCjnA.exe
  C:\Windows\System\DWcCjnA.exe
  2⤵
  PID:4488
- C:\Windows\System\IuiSohB.exe
  C:\Windows\System\IuiSohB.exe
  2⤵
  PID:4664
- C:\Windows\System\oqFfxDR.exe
  C:\Windows\System\oqFfxDR.exe
  2⤵
  PID:4396
- C:\Windows\System\rTvbkqw.exe
  C:\Windows\System\rTvbkqw.exe
  2⤵
  PID:4744
- C:\Windows\System\feMXSDm.exe
  C:\Windows\System\feMXSDm.exe
  2⤵
  PID:5016
- C:\Windows\System\INfmckF.exe
  C:\Windows\System\INfmckF.exe
  2⤵
  PID:4940
- C:\Windows\System\dZZccZJ.exe
  C:\Windows\System\dZZccZJ.exe
  2⤵
  PID:4108
- C:\Windows\System\BEcJwAq.exe
  C:\Windows\System\BEcJwAq.exe
  2⤵
  PID:4540
- C:\Windows\System\yHTKwxB.exe
  C:\Windows\System\yHTKwxB.exe
  2⤵
  PID:4716
- C:\Windows\System\hLCqyQR.exe
  C:\Windows\System\hLCqyQR.exe
  2⤵
  PID:4812
- C:\Windows\System\nHRlStY.exe
  C:\Windows\System\nHRlStY.exe
  2⤵
  PID:4200
- C:\Windows\System\NbSfhRT.exe
  C:\Windows\System\NbSfhRT.exe
  2⤵
  PID:5128
- C:\Windows\System\QspfUnd.exe
  C:\Windows\System\QspfUnd.exe
  2⤵
  PID:5144
- C:\Windows\System\qqOZZyf.exe
  C:\Windows\System\qqOZZyf.exe
  2⤵
  PID:5160
- C:\Windows\System\aRtElTb.exe
  C:\Windows\System\aRtElTb.exe
  2⤵
  PID:5176
- C:\Windows\System\KTfWplN.exe
  C:\Windows\System\KTfWplN.exe
  2⤵
  PID:5192
- C:\Windows\System\oxcLlLQ.exe
  C:\Windows\System\oxcLlLQ.exe
  2⤵
  PID:5208
- C:\Windows\System\XQvugOA.exe
  C:\Windows\System\XQvugOA.exe
  2⤵
  PID:5224
- C:\Windows\System\EdeqlIA.exe
  C:\Windows\System\EdeqlIA.exe
  2⤵
  PID:5240
- C:\Windows\System\rZonewg.exe
  C:\Windows\System\rZonewg.exe
  2⤵
  PID:5256
- C:\Windows\System\PxGWUbE.exe
  C:\Windows\System\PxGWUbE.exe
  2⤵
  PID:5272
- C:\Windows\System\jhHEBsv.exe
  C:\Windows\System\jhHEBsv.exe
  2⤵
  PID:5288
- C:\Windows\System\pITqdbW.exe
  C:\Windows\System\pITqdbW.exe
  2⤵
  PID:5304
- C:\Windows\System\yHHcTUm.exe
  C:\Windows\System\yHHcTUm.exe
  2⤵
  PID:5320
- C:\Windows\System\PnYRzjz.exe
  C:\Windows\System\PnYRzjz.exe
  2⤵
  PID:5336
- C:\Windows\System\ySjsitI.exe
  C:\Windows\System\ySjsitI.exe
  2⤵
  PID:5352
- C:\Windows\System\whtNmKH.exe
  C:\Windows\System\whtNmKH.exe
  2⤵
  PID:5368
- C:\Windows\System\WFRAdZV.exe
  C:\Windows\System\WFRAdZV.exe
  2⤵
  PID:5384
- C:\Windows\System\NqPuGER.exe
  C:\Windows\System\NqPuGER.exe
  2⤵
  PID:5400
- C:\Windows\System\SszCRNX.exe
  C:\Windows\System\SszCRNX.exe
  2⤵
  PID:5416
- C:\Windows\System\kONgLnq.exe
  C:\Windows\System\kONgLnq.exe
  2⤵
  PID:5432
- C:\Windows\System\clMAjwP.exe
  C:\Windows\System\clMAjwP.exe
  2⤵
  PID:5448
- C:\Windows\System\oHBMvak.exe
  C:\Windows\System\oHBMvak.exe
  2⤵
  PID:5464
- C:\Windows\System\pyOuUdP.exe
  C:\Windows\System\pyOuUdP.exe
  2⤵
  PID:5480
- C:\Windows\System\SfhHtTg.exe
  C:\Windows\System\SfhHtTg.exe
  2⤵
  PID:5496
- C:\Windows\System\gCDmjkr.exe
  C:\Windows\System\gCDmjkr.exe
  2⤵
  PID:5512
- C:\Windows\System\GPNAlIN.exe
  C:\Windows\System\GPNAlIN.exe
  2⤵
  PID:5528
- C:\Windows\System\WfrkUhN.exe
  C:\Windows\System\WfrkUhN.exe
  2⤵
  PID:5544
- C:\Windows\System\OZecNGR.exe
  C:\Windows\System\OZecNGR.exe
  2⤵
  PID:5560
- C:\Windows\System\xfwnqBq.exe
  C:\Windows\System\xfwnqBq.exe
  2⤵
  PID:5576
- C:\Windows\System\jMofwuH.exe
  C:\Windows\System\jMofwuH.exe
  2⤵
  PID:5592
- C:\Windows\System\HjmFaHb.exe
  C:\Windows\System\HjmFaHb.exe
  2⤵
  PID:5608
- C:\Windows\System\GUCApru.exe
  C:\Windows\System\GUCApru.exe
  2⤵
  PID:5624
- C:\Windows\System\uvZTxPP.exe
  C:\Windows\System\uvZTxPP.exe
  2⤵
  PID:5640
- C:\Windows\System\upSOdAc.exe
  C:\Windows\System\upSOdAc.exe
  2⤵
  PID:5656
- C:\Windows\System\zahOlZP.exe
  C:\Windows\System\zahOlZP.exe
  2⤵
  PID:5672
- C:\Windows\System\cjvpPPE.exe
  C:\Windows\System\cjvpPPE.exe
  2⤵
  PID:5688
- C:\Windows\System\HZYqtuf.exe
  C:\Windows\System\HZYqtuf.exe
  2⤵
  PID:5704
- C:\Windows\System\CFOtghn.exe
  C:\Windows\System\CFOtghn.exe
  2⤵
  PID:5720
- C:\Windows\System\JiHJGQV.exe
  C:\Windows\System\JiHJGQV.exe
  2⤵
  PID:5736
- C:\Windows\System\QkHNFSG.exe
  C:\Windows\System\QkHNFSG.exe
  2⤵
  PID:5752
- C:\Windows\System\xLJVtNv.exe
  C:\Windows\System\xLJVtNv.exe
  2⤵
  PID:5768
- C:\Windows\System\uTfbIwn.exe
  C:\Windows\System\uTfbIwn.exe
  2⤵
  PID:5784
- C:\Windows\System\WYFlHTs.exe
  C:\Windows\System\WYFlHTs.exe
  2⤵
  PID:5800
- C:\Windows\System\xzNSoYh.exe
  C:\Windows\System\xzNSoYh.exe
  2⤵
  PID:5816
- C:\Windows\System\MSbEENU.exe
  C:\Windows\System\MSbEENU.exe
  2⤵
  PID:5832
- C:\Windows\System\yXfiEfR.exe
  C:\Windows\System\yXfiEfR.exe
  2⤵
  PID:5848
- C:\Windows\System\SIKNdrv.exe
  C:\Windows\System\SIKNdrv.exe
  2⤵
  PID:5864
- C:\Windows\System\iysJMsF.exe
  C:\Windows\System\iysJMsF.exe
  2⤵
  PID:5880
- C:\Windows\System\VWRhslH.exe
  C:\Windows\System\VWRhslH.exe
  2⤵
  PID:5896
- C:\Windows\System\exgyLbr.exe
  C:\Windows\System\exgyLbr.exe
  2⤵
  PID:5912
- C:\Windows\System\vMJwfPR.exe
  C:\Windows\System\vMJwfPR.exe
  2⤵
  PID:5928
- C:\Windows\System\xkCOdAh.exe
  C:\Windows\System\xkCOdAh.exe
  2⤵
  PID:5944
- C:\Windows\System\UjrmcuG.exe
  C:\Windows\System\UjrmcuG.exe
  2⤵
  PID:5960
- C:\Windows\System\nhdtwiV.exe
  C:\Windows\System\nhdtwiV.exe
  2⤵
  PID:5976
- C:\Windows\System\iiiSuIf.exe
  C:\Windows\System\iiiSuIf.exe
  2⤵
  PID:5992
- C:\Windows\System\tcqZeEX.exe
  C:\Windows\System\tcqZeEX.exe
  2⤵
  PID:6008
- C:\Windows\System\gNrgytc.exe
  C:\Windows\System\gNrgytc.exe
  2⤵
  PID:6024
- C:\Windows\System\oAVQagT.exe
  C:\Windows\System\oAVQagT.exe
  2⤵
  PID:6040
- C:\Windows\System\EOzPgmI.exe
  C:\Windows\System\EOzPgmI.exe
  2⤵
  PID:6056
- C:\Windows\System\jmUhGNY.exe
  C:\Windows\System\jmUhGNY.exe
  2⤵
  PID:6072
- C:\Windows\System\BoQpjfY.exe
  C:\Windows\System\BoQpjfY.exe
  2⤵
  PID:6088
- C:\Windows\System\FBzvRIR.exe
  C:\Windows\System\FBzvRIR.exe
  2⤵
  PID:6104
- C:\Windows\System\Ueazjyy.exe
  C:\Windows\System\Ueazjyy.exe
  2⤵
  PID:6120
- C:\Windows\System\LZLqUSt.exe
  C:\Windows\System\LZLqUSt.exe
  2⤵
  PID:6136
- C:\Windows\System\dYkLcGb.exe
  C:\Windows\System\dYkLcGb.exe
  2⤵
  PID:4392
- C:\Windows\System\aZBeKQL.exe
  C:\Windows\System\aZBeKQL.exe
  2⤵
  PID:5136
- C:\Windows\System\EMknodO.exe
  C:\Windows\System\EMknodO.exe
  2⤵
  PID:5200
- C:\Windows\System\hjXMlhx.exe
  C:\Windows\System\hjXMlhx.exe
  2⤵
  PID:2944
- C:\Windows\System\gBWkMWQ.exe
  C:\Windows\System\gBWkMWQ.exe
  2⤵
  PID:4764
- C:\Windows\System\pcIEOHW.exe
  C:\Windows\System\pcIEOHW.exe
  2⤵
  PID:5124
- C:\Windows\System\ouaUMoo.exe
  C:\Windows\System\ouaUMoo.exe
  2⤵
  PID:5220
- C:\Windows\System\rgHfqub.exe
  C:\Windows\System\rgHfqub.exe
  2⤵
  PID:5312
- C:\Windows\System\JMRoYoj.exe
  C:\Windows\System\JMRoYoj.exe
  2⤵
  PID:5360
- C:\Windows\System\GuKolTq.exe
  C:\Windows\System\GuKolTq.exe
  2⤵
  PID:5300
- C:\Windows\System\TsLWfUX.exe
  C:\Windows\System\TsLWfUX.exe
  2⤵
  PID:5364
- C:\Windows\System\puNIElD.exe
  C:\Windows\System\puNIElD.exe
  2⤵
  PID:5456
- C:\Windows\System\ftEGNiT.exe
  C:\Windows\System\ftEGNiT.exe
  2⤵
  PID:5488
- C:\Windows\System\mIhEjFm.exe
  C:\Windows\System\mIhEjFm.exe
  2⤵
  PID:5552
- C:\Windows\System\YeKyQmO.exe
  C:\Windows\System\YeKyQmO.exe
  2⤵
  PID:5620
- C:\Windows\System\YJjyaNe.exe
  C:\Windows\System\YJjyaNe.exe
  2⤵
  PID:5380
- C:\Windows\System\ELFxkMO.exe
  C:\Windows\System\ELFxkMO.exe
  2⤵
  PID:5476
- C:\Windows\System\QEFpXSb.exe
  C:\Windows\System\QEFpXSb.exe
  2⤵
  PID:5540
- C:\Windows\System\qCgAVJD.exe
  C:\Windows\System\qCgAVJD.exe
  2⤵
  PID:5604
- C:\Windows\System\eTvSxNa.exe
  C:\Windows\System\eTvSxNa.exe
  2⤵
  PID:5684
- C:\Windows\System\kOJgOBb.exe
  C:\Windows\System\kOJgOBb.exe
  2⤵
  PID:5844
- C:\Windows\System\xooFWDc.exe
  C:\Windows\System\xooFWDc.exe
  2⤵
  PID:5776
- C:\Windows\System\fxTxXpK.exe
  C:\Windows\System\fxTxXpK.exe
  2⤵
  PID:5840
- C:\Windows\System\xYqhqom.exe
  C:\Windows\System\xYqhqom.exe
  2⤵
  PID:5908
- C:\Windows\System\VowFfLs.exe
  C:\Windows\System\VowFfLs.exe
  2⤵
  PID:6032
- C:\Windows\System\uXlqhga.exe
  C:\Windows\System\uXlqhga.exe
  2⤵
  PID:6096
- C:\Windows\System\TIMMKlO.exe
  C:\Windows\System\TIMMKlO.exe
  2⤵
  PID:6132
- C:\Windows\System\eDYNeNk.exe
  C:\Windows\System\eDYNeNk.exe
  2⤵
  PID:5824
- C:\Windows\System\ZiQsGvJ.exe
  C:\Windows\System\ZiQsGvJ.exe
  2⤵
  PID:5920
- C:\Windows\System\gyoBixj.exe
  C:\Windows\System\gyoBixj.exe
  2⤵
  PID:6020
- C:\Windows\System\tPlaKkP.exe
  C:\Windows\System\tPlaKkP.exe
  2⤵
  PID:5828
- C:\Windows\System\XXeMkmm.exe
  C:\Windows\System\XXeMkmm.exe
  2⤵
  PID:5988
- C:\Windows\System\lpRDXrH.exe
  C:\Windows\System\lpRDXrH.exe
  2⤵
  PID:6084
- C:\Windows\System\IjXSUuo.exe
  C:\Windows\System\IjXSUuo.exe
  2⤵
  PID:5792
- C:\Windows\System\vnyFcDX.exe
  C:\Windows\System\vnyFcDX.exe
  2⤵
  PID:5728
- C:\Windows\System\zJiwACb.exe
  C:\Windows\System\zJiwACb.exe
  2⤵
  PID:4264
- C:\Windows\System\jfkDmdl.exe
  C:\Windows\System\jfkDmdl.exe
  2⤵
  PID:5236
- C:\Windows\System\RBaxPvw.exe
  C:\Windows\System\RBaxPvw.exe
  2⤵
  PID:5344
- C:\Windows\System\KtAimjb.exe
  C:\Windows\System\KtAimjb.exe
  2⤵
  PID:5460
- C:\Windows\System\BhHLCzG.exe
  C:\Windows\System\BhHLCzG.exe
  2⤵
  PID:5584
- C:\Windows\System\LucAweo.exe
  C:\Windows\System\LucAweo.exe
  2⤵
  PID:5572
- C:\Windows\System\sFhmUTE.exe
  C:\Windows\System\sFhmUTE.exe
  2⤵
  PID:5812
- C:\Windows\System\ScHCTJg.exe
  C:\Windows\System\ScHCTJg.exe
  2⤵
  PID:6000
- C:\Windows\System\vjNgGeG.exe
  C:\Windows\System\vjNgGeG.exe
  2⤵
  PID:5396
- C:\Windows\System\oDwSafq.exe
  C:\Windows\System\oDwSafq.exe
  2⤵
  PID:5876
- C:\Windows\System\tfsGUNJ.exe
  C:\Windows\System\tfsGUNJ.exe
  2⤵
  PID:5296
- C:\Windows\System\uObTmil.exe
  C:\Windows\System\uObTmil.exe
  2⤵
  PID:5376
- C:\Windows\System\myvRmJn.exe
  C:\Windows\System\myvRmJn.exe
  2⤵
  PID:5968
- C:\Windows\System\GfHDKbD.exe
  C:\Windows\System\GfHDKbD.exe
  2⤵
  PID:5860
- C:\Windows\System\pDiGuqf.exe
  C:\Windows\System\pDiGuqf.exe
  2⤵
  PID:5956
- C:\Windows\System\yxsrmfu.exe
  C:\Windows\System\yxsrmfu.exe
  2⤵
  PID:5156
- C:\Windows\System\PFwaUmm.exe
  C:\Windows\System\PFwaUmm.exe
  2⤵
  PID:4956
- C:\Windows\System\yxpGVBt.exe
  C:\Windows\System\yxpGVBt.exe
  2⤵
  PID:2232
- C:\Windows\System\BzWqeqg.exe
  C:\Windows\System\BzWqeqg.exe
  2⤵
  PID:5280
- C:\Windows\System\opUrexw.exe
  C:\Windows\System\opUrexw.exe
  2⤵
  PID:5184
- C:\Windows\System\jIndSYC.exe
  C:\Windows\System\jIndSYC.exe
  2⤵
  PID:5332
- C:\Windows\System\BjQJGxq.exe
  C:\Windows\System\BjQJGxq.exe
  2⤵
  PID:5168
- C:\Windows\System\GKEmdzn.exe
  C:\Windows\System\GKEmdzn.exe
  2⤵
  PID:5172
- C:\Windows\System\SxKXgTr.exe
  C:\Windows\System\SxKXgTr.exe
  2⤵
  PID:5524
- C:\Windows\System\diEWGTX.exe
  C:\Windows\System\diEWGTX.exe
  2⤵
  PID:6016
- C:\Windows\System\ARwMjmQ.exe
  C:\Windows\System\ARwMjmQ.exe
  2⤵
  PID:5636
- C:\Windows\System\uuvnmuS.exe
  C:\Windows\System\uuvnmuS.exe
  2⤵
  PID:6156
- C:\Windows\System\UIbYHCy.exe
  C:\Windows\System\UIbYHCy.exe
  2⤵
  PID:6176
- C:\Windows\System\dRkyeCT.exe
  C:\Windows\System\dRkyeCT.exe
  2⤵
  PID:6192
- C:\Windows\System\WwHAZdG.exe
  C:\Windows\System\WwHAZdG.exe
  2⤵
  PID:6208
- C:\Windows\System\EajAqOJ.exe
  C:\Windows\System\EajAqOJ.exe
  2⤵
  PID:6224
- C:\Windows\System\bkUoCsK.exe
  C:\Windows\System\bkUoCsK.exe
  2⤵
  PID:6240
- C:\Windows\System\HdCJUdG.exe
  C:\Windows\System\HdCJUdG.exe
  2⤵
  PID:6256
- C:\Windows\System\dMokTvR.exe
  C:\Windows\System\dMokTvR.exe
  2⤵
  PID:6272
- C:\Windows\System\AZeEjiZ.exe
  C:\Windows\System\AZeEjiZ.exe
  2⤵
  PID:6288
- C:\Windows\System\dNfcOEz.exe
  C:\Windows\System\dNfcOEz.exe
  2⤵
  PID:6304
- C:\Windows\System\nQKXMzT.exe
  C:\Windows\System\nQKXMzT.exe
  2⤵
  PID:6320
- C:\Windows\System\DngBAyq.exe
  C:\Windows\System\DngBAyq.exe
  2⤵
  PID:6336
- C:\Windows\System\CNXnkQf.exe
  C:\Windows\System\CNXnkQf.exe
  2⤵
  PID:6352
- C:\Windows\System\BAiiJrV.exe
  C:\Windows\System\BAiiJrV.exe
  2⤵
  PID:6368
- C:\Windows\System\tEYqVyS.exe
  C:\Windows\System\tEYqVyS.exe
  2⤵
  PID:6384
- C:\Windows\System\OFBmkjm.exe
  C:\Windows\System\OFBmkjm.exe
  2⤵
  PID:6400
- C:\Windows\System\XbKRbOT.exe
  C:\Windows\System\XbKRbOT.exe
  2⤵
  PID:6416
- C:\Windows\System\uuuYgcL.exe
  C:\Windows\System\uuuYgcL.exe
  2⤵
  PID:6432
- C:\Windows\System\KivWePD.exe
  C:\Windows\System\KivWePD.exe
  2⤵
  PID:6448
- C:\Windows\System\rZOHSxW.exe
  C:\Windows\System\rZOHSxW.exe
  2⤵
  PID:6464
- C:\Windows\System\mGfsjyF.exe
  C:\Windows\System\mGfsjyF.exe
  2⤵
  PID:6480
- C:\Windows\System\EjbkctI.exe
  C:\Windows\System\EjbkctI.exe
  2⤵
  PID:6496
- C:\Windows\System\QrdRdcZ.exe
  C:\Windows\System\QrdRdcZ.exe
  2⤵
  PID:6512
- C:\Windows\System\GswzFyY.exe
  C:\Windows\System\GswzFyY.exe
  2⤵
  PID:6528
- C:\Windows\System\rWuiKMy.exe
  C:\Windows\System\rWuiKMy.exe
  2⤵
  PID:6544
- C:\Windows\System\VdlAoux.exe
  C:\Windows\System\VdlAoux.exe
  2⤵
  PID:6560
- C:\Windows\System\qPKzDYd.exe
  C:\Windows\System\qPKzDYd.exe
  2⤵
  PID:6576
- C:\Windows\System\GSCwsYk.exe
  C:\Windows\System\GSCwsYk.exe
  2⤵
  PID:6592
- C:\Windows\System\pfvcuVp.exe
  C:\Windows\System\pfvcuVp.exe
  2⤵
  PID:6608
- C:\Windows\System\iYxbUYQ.exe
  C:\Windows\System\iYxbUYQ.exe
  2⤵
  PID:6624
- C:\Windows\System\eFnXeeb.exe
  C:\Windows\System\eFnXeeb.exe
  2⤵
  PID:6640
- C:\Windows\System\rqvsqep.exe
  C:\Windows\System\rqvsqep.exe
  2⤵
  PID:6656
- C:\Windows\System\YVrCbrp.exe
  C:\Windows\System\YVrCbrp.exe
  2⤵
  PID:6672
- C:\Windows\System\bvJkdzn.exe
  C:\Windows\System\bvJkdzn.exe
  2⤵
  PID:6688
- C:\Windows\System\mzwLoIS.exe
  C:\Windows\System\mzwLoIS.exe
  2⤵
  PID:6704
- C:\Windows\System\fTWVrlG.exe
  C:\Windows\System\fTWVrlG.exe
  2⤵
  PID:6720
- C:\Windows\System\moRcdZr.exe
  C:\Windows\System\moRcdZr.exe
  2⤵
  PID:6736
- C:\Windows\System\KGyzOaz.exe
  C:\Windows\System\KGyzOaz.exe
  2⤵
  PID:6752
- C:\Windows\System\WPFHkeu.exe
  C:\Windows\System\WPFHkeu.exe
  2⤵
  PID:6768
- C:\Windows\System\MXMzncN.exe
  C:\Windows\System\MXMzncN.exe
  2⤵
  PID:6784
- C:\Windows\System\BTyheES.exe
  C:\Windows\System\BTyheES.exe
  2⤵
  PID:6800
- C:\Windows\System\rXVTtcX.exe
  C:\Windows\System\rXVTtcX.exe
  2⤵
  PID:6816
- C:\Windows\System\pRWQsJL.exe
  C:\Windows\System\pRWQsJL.exe
  2⤵
  PID:6832
- C:\Windows\System\hNznxAc.exe
  C:\Windows\System\hNznxAc.exe
  2⤵
  PID:6848
- C:\Windows\System\hjNxKDp.exe
  C:\Windows\System\hjNxKDp.exe
  2⤵
  PID:6864
- C:\Windows\System\txzaYeM.exe
  C:\Windows\System\txzaYeM.exe
  2⤵
  PID:6880
- C:\Windows\System\yLSHBRp.exe
  C:\Windows\System\yLSHBRp.exe
  2⤵
  PID:6896
- C:\Windows\System\OWMgNgW.exe
  C:\Windows\System\OWMgNgW.exe
  2⤵
  PID:6912
- C:\Windows\System\dJrBBmu.exe
  C:\Windows\System\dJrBBmu.exe
  2⤵
  PID:6928
- C:\Windows\System\mEdmNzZ.exe
  C:\Windows\System\mEdmNzZ.exe
  2⤵
  PID:6944
- C:\Windows\System\ZYlxsRW.exe
  C:\Windows\System\ZYlxsRW.exe
  2⤵
  PID:6960
- C:\Windows\System\OzXFHrv.exe
  C:\Windows\System\OzXFHrv.exe
  2⤵
  PID:6976
- C:\Windows\System\shdoCLl.exe
  C:\Windows\System\shdoCLl.exe
  2⤵
  PID:6992
- C:\Windows\System\bwLkaer.exe
  C:\Windows\System\bwLkaer.exe
  2⤵
  PID:7008
- C:\Windows\System\FWHrsmb.exe
  C:\Windows\System\FWHrsmb.exe
  2⤵
  PID:7024
- C:\Windows\System\xQOAyLM.exe
  C:\Windows\System\xQOAyLM.exe
  2⤵
  PID:7040
- C:\Windows\System\QyFirQg.exe
  C:\Windows\System\QyFirQg.exe
  2⤵
  PID:7056
- C:\Windows\System\OACZhAV.exe
  C:\Windows\System\OACZhAV.exe
  2⤵
  PID:7072
- C:\Windows\System\DlTbLUe.exe
  C:\Windows\System\DlTbLUe.exe
  2⤵
  PID:7088
- C:\Windows\System\vVfDJHw.exe
  C:\Windows\System\vVfDJHw.exe
  2⤵
  PID:7104
- C:\Windows\System\bPUllXu.exe
  C:\Windows\System\bPUllXu.exe
  2⤵
  PID:7120
- C:\Windows\System\TpFxMAs.exe
  C:\Windows\System\TpFxMAs.exe
  2⤵
  PID:7136
- C:\Windows\System\QdSsFym.exe
  C:\Windows\System\QdSsFym.exe
  2⤵
  PID:7152
- C:\Windows\System\VkbhLcU.exe
  C:\Windows\System\VkbhLcU.exe
  2⤵
  PID:6068
- C:\Windows\System\YYOVkUZ.exe
  C:\Windows\System\YYOVkUZ.exe
  2⤵
  PID:5188
- C:\Windows\System\gJWGITq.exe
  C:\Windows\System\gJWGITq.exe
  2⤵
  PID:5520
- C:\Windows\System\WOUoEvD.exe
  C:\Windows\System\WOUoEvD.exe
  2⤵
  PID:5268
- C:\Windows\System\usvBUCl.exe
  C:\Windows\System\usvBUCl.exe
  2⤵
  PID:6408
- C:\Windows\System\KbdoAuq.exe
  C:\Windows\System\KbdoAuq.exe
  2⤵
  PID:6184
- C:\Windows\System\QRPvcGT.exe
  C:\Windows\System\QRPvcGT.exe
  2⤵
  PID:6248
- C:\Windows\System\iWHmwer.exe
  C:\Windows\System\iWHmwer.exe
  2⤵
  PID:6312
- C:\Windows\System\AFtXmbP.exe
  C:\Windows\System\AFtXmbP.exe
  2⤵
  PID:6936
- C:\Windows\System\yjfDwkZ.exe
  C:\Windows\System\yjfDwkZ.exe
  2⤵
  PID:6920
- C:\Windows\System\TmdoRmB.exe
  C:\Windows\System\TmdoRmB.exe
  2⤵
  PID:6956
- C:\Windows\System\mitNWQA.exe
  C:\Windows\System\mitNWQA.exe
  2⤵
  PID:7020
- C:\Windows\System\lFYrGxX.exe
  C:\Windows\System\lFYrGxX.exe
  2⤵
  PID:7084
- C:\Windows\System\GBFPdjC.exe
  C:\Windows\System\GBFPdjC.exe
  2⤵
  PID:6504
- C:\Windows\System\RqshPek.exe
  C:\Windows\System\RqshPek.exe
  2⤵
  PID:6204
- C:\Windows\System\ZBzGUcV.exe
  C:\Windows\System\ZBzGUcV.exe
  2⤵
  PID:6268
- C:\Windows\System\cKwlGxO.exe
  C:\Windows\System\cKwlGxO.exe
  2⤵
  PID:6360
- C:\Windows\System\GEFFsDY.exe
  C:\Windows\System\GEFFsDY.exe
  2⤵
  PID:6536
- C:\Windows\System\IGiPacT.exe
  C:\Windows\System\IGiPacT.exe
  2⤵
  PID:6460
- C:\Windows\System\dBvRayA.exe
  C:\Windows\System\dBvRayA.exe
  2⤵
  PID:6632
- C:\Windows\System\RfsONgS.exe
  C:\Windows\System\RfsONgS.exe
  2⤵
  PID:6664
- C:\Windows\System\BAPDFPt.exe
  C:\Windows\System\BAPDFPt.exe
  2⤵
  PID:6700
- C:\Windows\System\QYNPPYW.exe
  C:\Windows\System\QYNPPYW.exe
  2⤵
  PID:6732
- C:\Windows\System\OAtVXRL.exe
  C:\Windows\System\OAtVXRL.exe
  2⤵
  PID:6828
- C:\Windows\System\qpbJoWO.exe
  C:\Windows\System\qpbJoWO.exe
  2⤵
  PID:7048
- C:\Windows\System\gKblhhc.exe
  C:\Windows\System\gKblhhc.exe
  2⤵
  PID:7080
- C:\Windows\System\PvkdMlr.exe
  C:\Windows\System\PvkdMlr.exe
  2⤵
  PID:7128
- C:\Windows\System\SHqyPMC.exe
  C:\Windows\System\SHqyPMC.exe
  2⤵
  PID:7132
- C:\Windows\System\DrpoIHv.exe
  C:\Windows\System\DrpoIHv.exe
  2⤵
  PID:5748
- C:\Windows\System\RyBrSlQ.exe
  C:\Windows\System\RyBrSlQ.exe
  2⤵
  PID:6280
- C:\Windows\System\oxxFzfn.exe
  C:\Windows\System\oxxFzfn.exe
  2⤵
  PID:6220
- C:\Windows\System\eefNfIk.exe
  C:\Windows\System\eefNfIk.exe
  2⤵
  PID:6284
- C:\Windows\System\jXantce.exe
  C:\Windows\System\jXantce.exe
  2⤵
  PID:6440
- C:\Windows\System\uqKuFZU.exe
  C:\Windows\System\uqKuFZU.exe
  2⤵
  PID:6164
- C:\Windows\System\BPKDtPi.exe
  C:\Windows\System\BPKDtPi.exe
  2⤵
  PID:6264
- C:\Windows\System\UuuJRaU.exe
  C:\Windows\System\UuuJRaU.exe
  2⤵
  PID:6332
- C:\Windows\System\ShNuZQE.exe
  C:\Windows\System\ShNuZQE.exe
  2⤵
  PID:6428
- C:\Windows\System\ckPtkGZ.exe
  C:\Windows\System\ckPtkGZ.exe
  2⤵
  PID:6556
- C:\Windows\System\iCVbNIU.exe
  C:\Windows\System\iCVbNIU.exe
  2⤵
  PID:6764
- C:\Windows\System\xMWOxUs.exe
  C:\Windows\System\xMWOxUs.exe
  2⤵
  PID:6648
- C:\Windows\System\IhyZkax.exe
  C:\Windows\System\IhyZkax.exe
  2⤵
  PID:6716
- C:\Windows\System\zuFytcQ.exe
  C:\Windows\System\zuFytcQ.exe
  2⤵
  PID:6776
- C:\Windows\System\wMTFiXj.exe
  C:\Windows\System\wMTFiXj.exe
  2⤵
  PID:6616
- C:\Windows\System\fdIPuyt.exe
  C:\Windows\System\fdIPuyt.exe
  2⤵
  PID:6872
- C:\Windows\System\LjjLAVv.exe
  C:\Windows\System\LjjLAVv.exe
  2⤵
  PID:6892
- C:\Windows\System\DoelfYY.exe
  C:\Windows\System\DoelfYY.exe
  2⤵
  PID:6860
- C:\Windows\System\WnjMorR.exe
  C:\Windows\System\WnjMorR.exe
  2⤵
  PID:6924
- C:\Windows\System\onYyHSf.exe
  C:\Windows\System\onYyHSf.exe
  2⤵
  PID:7096
- C:\Windows\System\TGnAoJS.exe
  C:\Windows\System\TGnAoJS.exe
  2⤵
  PID:5440
- C:\Windows\System\rILaVXg.exe
  C:\Windows\System\rILaVXg.exe
  2⤵
  PID:7004
- C:\Windows\System\SphRiyR.exe
  C:\Windows\System\SphRiyR.exe
  2⤵
  PID:6152
- C:\Windows\System\OYTzWxq.exe
  C:\Windows\System\OYTzWxq.exe
  2⤵
  PID:6172
- C:\Windows\System\ragwBhG.exe
  C:\Windows\System\ragwBhG.exe
  2⤵
  PID:6476
- C:\Windows\System\zXFOtRY.exe
  C:\Windows\System\zXFOtRY.exe
  2⤵
  PID:6492
- C:\Windows\System\mMBUJRu.exe
  C:\Windows\System\mMBUJRu.exe
  2⤵
  PID:6748
- C:\Windows\System\vmPdvUi.exe
  C:\Windows\System\vmPdvUi.exe
  2⤵
  PID:6524
- C:\Windows\System\ShSVDqJ.exe
  C:\Windows\System\ShSVDqJ.exe
  2⤵
  PID:6808
- C:\Windows\System\iagIMHZ.exe
  C:\Windows\System\iagIMHZ.exe
  2⤵
  PID:6348
- C:\Windows\System\tDufVIU.exe
  C:\Windows\System\tDufVIU.exe
  2⤵
  PID:6856
- C:\Windows\System\ehSYgkf.exe
  C:\Windows\System\ehSYgkf.exe
  2⤵
  PID:6216
- C:\Windows\System\ASbRBfJ.exe
  C:\Windows\System\ASbRBfJ.exe
  2⤵
  PID:6380
- C:\Windows\System\lQZYoto.exe
  C:\Windows\System\lQZYoto.exe
  2⤵
  PID:5712
- C:\Windows\System\xTOqwRp.exe
  C:\Windows\System\xTOqwRp.exe
  2⤵
  PID:6796
- C:\Windows\System\SJVHtDD.exe
  C:\Windows\System\SJVHtDD.exe
  2⤵
  PID:6744
- C:\Windows\System\AUYlOGS.exe
  C:\Windows\System\AUYlOGS.exe
  2⤵
  PID:6588
- C:\Windows\System\pPnGBWg.exe
  C:\Windows\System\pPnGBWg.exe
  2⤵
  PID:6328
- C:\Windows\System\MXuNACU.exe
  C:\Windows\System\MXuNACU.exe
  2⤵
  PID:7176
- C:\Windows\System\wNTNuPv.exe
  C:\Windows\System\wNTNuPv.exe
  2⤵
  PID:7192
- C:\Windows\System\HPEIVoO.exe
  C:\Windows\System\HPEIVoO.exe
  2⤵
  PID:7208
- C:\Windows\System\kHYYNUV.exe
  C:\Windows\System\kHYYNUV.exe
  2⤵
  PID:7224
- C:\Windows\System\AwWAjbx.exe
  C:\Windows\System\AwWAjbx.exe
  2⤵
  PID:7248
- C:\Windows\System\WPcwbla.exe
  C:\Windows\System\WPcwbla.exe
  2⤵
  PID:7264
- C:\Windows\System\BghEJPC.exe
  C:\Windows\System\BghEJPC.exe
  2⤵
  PID:7280
- C:\Windows\System\hfEkFrT.exe
  C:\Windows\System\hfEkFrT.exe
  2⤵
  PID:7296
- C:\Windows\System\QIksHqG.exe
  C:\Windows\System\QIksHqG.exe
  2⤵
  PID:7312
- C:\Windows\System\nariIJT.exe
  C:\Windows\System\nariIJT.exe
  2⤵
  PID:7328
- C:\Windows\System\UjRVWKE.exe
  C:\Windows\System\UjRVWKE.exe
  2⤵
  PID:7344
- C:\Windows\System\xMcTovx.exe
  C:\Windows\System\xMcTovx.exe
  2⤵
  PID:7360
- C:\Windows\System\TxFrhsA.exe
  C:\Windows\System\TxFrhsA.exe
  2⤵
  PID:7380
- C:\Windows\System\uLcJpzP.exe
  C:\Windows\System\uLcJpzP.exe
  2⤵
  PID:7396
- C:\Windows\System\LZviZpH.exe
  C:\Windows\System\LZviZpH.exe
  2⤵
  PID:7412
- C:\Windows\System\gNgUxML.exe
  C:\Windows\System\gNgUxML.exe
  2⤵
  PID:7428
- C:\Windows\System\iRYzixb.exe
  C:\Windows\System\iRYzixb.exe
  2⤵
  PID:7444
- C:\Windows\System\vCmHOAj.exe
  C:\Windows\System\vCmHOAj.exe
  2⤵
  PID:7460
- C:\Windows\System\wcXNPNY.exe
  C:\Windows\System\wcXNPNY.exe
  2⤵
  PID:7476
- C:\Windows\System\sxLbUWR.exe
  C:\Windows\System\sxLbUWR.exe
  2⤵
  PID:7492
- C:\Windows\System\qAqgXmK.exe
  C:\Windows\System\qAqgXmK.exe
  2⤵
  PID:7508
- C:\Windows\System\YAGJvrQ.exe
  C:\Windows\System\YAGJvrQ.exe
  2⤵
  PID:7524
- C:\Windows\System\NqtNLKZ.exe
  C:\Windows\System\NqtNLKZ.exe
  2⤵
  PID:7540
- C:\Windows\System\DjvHcZQ.exe
  C:\Windows\System\DjvHcZQ.exe
  2⤵
  PID:7556
- C:\Windows\System\WeUdlaA.exe
  C:\Windows\System\WeUdlaA.exe
  2⤵
  PID:7572
- C:\Windows\System\LldNMYA.exe
  C:\Windows\System\LldNMYA.exe
  2⤵
  PID:7588
- C:\Windows\System\pkBFGnu.exe
  C:\Windows\System\pkBFGnu.exe
  2⤵
  PID:7604
- C:\Windows\System\tJhTkSa.exe
  C:\Windows\System\tJhTkSa.exe
  2⤵
  PID:7620
- C:\Windows\System\HUYNxFP.exe
  C:\Windows\System\HUYNxFP.exe
  2⤵
  PID:7636
- C:\Windows\System\Xwksfgd.exe
  C:\Windows\System\Xwksfgd.exe
  2⤵
  PID:7652
- C:\Windows\System\JfDUpeA.exe
  C:\Windows\System\JfDUpeA.exe
  2⤵
  PID:7668
- C:\Windows\System\msrwqmM.exe
  C:\Windows\System\msrwqmM.exe
  2⤵
  PID:7684
- C:\Windows\System\LKUpshQ.exe
  C:\Windows\System\LKUpshQ.exe
  2⤵
  PID:7700
- C:\Windows\System\XxPlZID.exe
  C:\Windows\System\XxPlZID.exe
  2⤵
  PID:7716
- C:\Windows\System\xeFlhtB.exe
  C:\Windows\System\xeFlhtB.exe
  2⤵
  PID:7732
- C:\Windows\System\KoAMiEH.exe
  C:\Windows\System\KoAMiEH.exe
  2⤵
  PID:7748
- C:\Windows\System\tXbeXtf.exe
  C:\Windows\System\tXbeXtf.exe
  2⤵
  PID:7764
- C:\Windows\System\MhgbJkh.exe
  C:\Windows\System\MhgbJkh.exe
  2⤵
  PID:7780
- C:\Windows\System\aMUhZwP.exe
  C:\Windows\System\aMUhZwP.exe
  2⤵
  PID:7796
- C:\Windows\System\MzffZQs.exe
  C:\Windows\System\MzffZQs.exe
  2⤵
  PID:7812
- C:\Windows\System\WqXgBrJ.exe
  C:\Windows\System\WqXgBrJ.exe
  2⤵
  PID:7844
- C:\Windows\System\fUuKAun.exe
  C:\Windows\System\fUuKAun.exe
  2⤵
  PID:7860
- C:\Windows\System\idFIFqV.exe
  C:\Windows\System\idFIFqV.exe
  2⤵
  PID:7876
- C:\Windows\System\xNUCZwK.exe
  C:\Windows\System\xNUCZwK.exe
  2⤵
  PID:7896
- C:\Windows\System\RgOpIPA.exe
  C:\Windows\System\RgOpIPA.exe
  2⤵
  PID:7912
- C:\Windows\System\OGMrLMx.exe
  C:\Windows\System\OGMrLMx.exe
  2⤵
  PID:7928
- C:\Windows\System\VEZrXCA.exe
  C:\Windows\System\VEZrXCA.exe
  2⤵
  PID:7944
- C:\Windows\System\wtxOuLc.exe
  C:\Windows\System\wtxOuLc.exe
  2⤵
  PID:7964
- C:\Windows\System\qSFpxGY.exe
  C:\Windows\System\qSFpxGY.exe
  2⤵
  PID:7984
- C:\Windows\System\ZxDAtNT.exe
  C:\Windows\System\ZxDAtNT.exe
  2⤵
  PID:8004
- C:\Windows\System\UxSYqoY.exe
  C:\Windows\System\UxSYqoY.exe
  2⤵
  PID:8028
- C:\Windows\System\SkioWRR.exe
  C:\Windows\System\SkioWRR.exe
  2⤵
  PID:8044
- C:\Windows\System\nXqPhsi.exe
  C:\Windows\System\nXqPhsi.exe
  2⤵
  PID:8060
- C:\Windows\System\aplgNfV.exe
  C:\Windows\System\aplgNfV.exe
  2⤵
  PID:8088
- C:\Windows\System\iMGQAPj.exe
  C:\Windows\System\iMGQAPj.exe
  2⤵
  PID:8104
- C:\Windows\System\HICFGxI.exe
  C:\Windows\System\HICFGxI.exe
  2⤵
  PID:8160
- C:\Windows\System\HVzaUJy.exe
  C:\Windows\System\HVzaUJy.exe
  2⤵
  PID:8188
- C:\Windows\System\OlJsBAV.exe
  C:\Windows\System\OlJsBAV.exe
  2⤵
  PID:6952
- C:\Windows\System\yHwkYoh.exe
  C:\Windows\System\yHwkYoh.exe
  2⤵
  PID:7188
- C:\Windows\System\LpHIlxB.exe
  C:\Windows\System\LpHIlxB.exe
  2⤵
  PID:5680
- C:\Windows\System\urXOdhE.exe
  C:\Windows\System\urXOdhE.exe
  2⤵
  PID:7200
- C:\Windows\System\ZbkGUen.exe
  C:\Windows\System\ZbkGUen.exe
  2⤵
  PID:6760
- C:\Windows\System\BnNXioB.exe
  C:\Windows\System\BnNXioB.exe
  2⤵
  PID:7276
- C:\Windows\System\EkIxnvp.exe
  C:\Windows\System\EkIxnvp.exe
  2⤵
  PID:7292
- C:\Windows\System\YwmYZTS.exe
  C:\Windows\System\YwmYZTS.exe
  2⤵
  PID:7340
- C:\Windows\System\VaFgYut.exe
  C:\Windows\System\VaFgYut.exe
  2⤵
  PID:7440
- C:\Windows\System\ImiOVHH.exe
  C:\Windows\System\ImiOVHH.exe
  2⤵
  PID:7532
- C:\Windows\System\qjJRvzg.exe
  C:\Windows\System\qjJRvzg.exe
  2⤵
  PID:7352
- C:\Windows\System\VkUFSJo.exe
  C:\Windows\System\VkUFSJo.exe
  2⤵
  PID:7612
- C:\Windows\System\dkHnnuZ.exe
  C:\Windows\System\dkHnnuZ.exe
  2⤵
  PID:7392
- C:\Windows\System\UEogAHi.exe
  C:\Windows\System\UEogAHi.exe
  2⤵
  PID:7488
- C:\Windows\System\bdbbHhd.exe
  C:\Windows\System\bdbbHhd.exe
  2⤵
  PID:7424
- C:\Windows\System\xZEBYHa.exe
  C:\Windows\System\xZEBYHa.exe
  2⤵
  PID:7692
- C:\Windows\System\qXASeRm.exe
  C:\Windows\System\qXASeRm.exe
  2⤵
  PID:7756
- C:\Windows\System\KdjohJo.exe
  C:\Windows\System\KdjohJo.exe
  2⤵
  PID:7788
- C:\Windows\System\xShYSST.exe
  C:\Windows\System\xShYSST.exe
  2⤵
  PID:7772
- C:\Windows\System\rmxjgaN.exe
  C:\Windows\System\rmxjgaN.exe
  2⤵
  PID:7740
- C:\Windows\System\asyygUw.exe
  C:\Windows\System\asyygUw.exe
  2⤵
  PID:7824
- C:\Windows\System\ZCdnAWV.exe
  C:\Windows\System\ZCdnAWV.exe
  2⤵
  PID:7872
- C:\Windows\System\LtpttIP.exe
  C:\Windows\System\LtpttIP.exe
  2⤵
  PID:8040
- C:\Windows\System\IsDUcEB.exe
  C:\Windows\System\IsDUcEB.exe
  2⤵
  PID:6684
- C:\Windows\System\cwNPGFv.exe
  C:\Windows\System\cwNPGFv.exe
  2⤵
  PID:7204
- C:\Windows\System\DtcJrTd.exe
  C:\Windows\System\DtcJrTd.exe
  2⤵
  PID:7408
- C:\Windows\System\IWFgKnn.exe
  C:\Windows\System\IWFgKnn.exe
  2⤵
  PID:7504
- C:\Windows\System\ehHgTRS.exe
  C:\Windows\System\ehHgTRS.exe
  2⤵
  PID:7600
- C:\Windows\System\znwutbo.exe
  C:\Windows\System\znwutbo.exe
  2⤵
  PID:7324
- C:\Windows\System\CyGsyOu.exe
  C:\Windows\System\CyGsyOu.exe
  2⤵
  PID:7520
- C:\Windows\System\waHPIFZ.exe
  C:\Windows\System\waHPIFZ.exe
  2⤵
  PID:7420
- C:\Windows\System\AoCyFBg.exe
  C:\Windows\System\AoCyFBg.exe
  2⤵
  PID:7648
- C:\Windows\System\bReyFzK.exe
  C:\Windows\System\bReyFzK.exe
  2⤵
  PID:7832
- C:\Windows\System\qdKyJVv.exe
  C:\Windows\System\qdKyJVv.exe
  2⤵
  PID:7820
- C:\Windows\System\pINXUAy.exe
  C:\Windows\System\pINXUAy.exe
  2⤵
  PID:7904
- C:\Windows\System\pZiYPHJ.exe
  C:\Windows\System\pZiYPHJ.exe
  2⤵
  PID:7892
- C:\Windows\System\fsmQYhd.exe
  C:\Windows\System\fsmQYhd.exe
  2⤵
  PID:7924
- C:\Windows\System\ZsIYhLQ.exe
  C:\Windows\System\ZsIYhLQ.exe
  2⤵
  PID:7972
- C:\Windows\System\ggQNkTK.exe
  C:\Windows\System\ggQNkTK.exe
  2⤵
  PID:7976
- C:\Windows\System\BBcFgwh.exe
  C:\Windows\System\BBcFgwh.exe
  2⤵
  PID:7996
- C:\Windows\System\ZrvrNGk.exe
  C:\Windows\System\ZrvrNGk.exe
  2⤵
  PID:8024
- C:\Windows\System\ofBUQfl.exe
  C:\Windows\System\ofBUQfl.exe
  2⤵
  PID:8072
- C:\Windows\System\kYhzhUP.exe
  C:\Windows\System\kYhzhUP.exe
  2⤵
  PID:8096
- C:\Windows\System\afgcCaP.exe
  C:\Windows\System\afgcCaP.exe
  2⤵
  PID:8120
- C:\Windows\System\wpUgqmh.exe
  C:\Windows\System\wpUgqmh.exe
  2⤵
  PID:8136
- C:\Windows\System\jNAFqZp.exe
  C:\Windows\System\jNAFqZp.exe
  2⤵
  PID:8148
- C:\Windows\System\bhkqUIB.exe
  C:\Windows\System\bhkqUIB.exe
  2⤵
  PID:8176
- C:\Windows\System\zDYXOdP.exe
  C:\Windows\System\zDYXOdP.exe
  2⤵
  PID:8184
- C:\Windows\System\ZkeqOqc.exe
  C:\Windows\System\ZkeqOqc.exe
  2⤵
  PID:7272
- C:\Windows\System\BbAxFyT.exe
  C:\Windows\System\BbAxFyT.exe
  2⤵
  PID:7404
- C:\Windows\System\jFXHalE.exe
  C:\Windows\System\jFXHalE.exe
  2⤵
  PID:7232
- C:\Windows\System\nJIFtPU.exe
  C:\Windows\System\nJIFtPU.exe
  2⤵
  PID:7388
- C:\Windows\System\tUcbuce.exe
  C:\Windows\System\tUcbuce.exe
  2⤵
  PID:7712
- C:\Windows\System\ajiVaCm.exe
  C:\Windows\System\ajiVaCm.exe
  2⤵
  PID:7728
- C:\Windows\System\DHmsjzk.exe
  C:\Windows\System\DHmsjzk.exe
  2⤵
  PID:7884
- C:\Windows\System\zfzKCki.exe
  C:\Windows\System\zfzKCki.exe
  2⤵
  PID:7856
- C:\Windows\System\SkPnrgq.exe
  C:\Windows\System\SkPnrgq.exe
  2⤵
  PID:7960
- C:\Windows\System\ZEZkRZt.exe
  C:\Windows\System\ZEZkRZt.exe
  2⤵
  PID:8016
- C:\Windows\System\xIpTZCt.exe
  C:\Windows\System\xIpTZCt.exe
  2⤵
  PID:8112
- C:\Windows\System\mSuItOz.exe
  C:\Windows\System\mSuItOz.exe
  2⤵
  PID:8116
- C:\Windows\System\wJbvIcH.exe
  C:\Windows\System\wJbvIcH.exe
  2⤵
  PID:8144
- C:\Windows\System\wYMeVVO.exe
  C:\Windows\System\wYMeVVO.exe
  2⤵
  PID:6200
- C:\Windows\System\hcrpnTX.exe
  C:\Windows\System\hcrpnTX.exe
  2⤵
  PID:7220
- C:\Windows\System\indWgVU.exe
  C:\Windows\System\indWgVU.exe
  2⤵
  PID:7500
- C:\Windows\System\lYSjCTM.exe
  C:\Windows\System\lYSjCTM.exe
  2⤵
  PID:7724
- C:\Windows\System\nLevRrk.exe
  C:\Windows\System\nLevRrk.exe
  2⤵
  PID:7644
- C:\Windows\System\xePMEbe.exe
  C:\Windows\System\xePMEbe.exe
  2⤵
  PID:7548
- C:\Windows\System\lwDMpdI.exe
  C:\Windows\System\lwDMpdI.exe
  2⤵
  PID:7940
- C:\Windows\System\bOBigOX.exe
  C:\Windows\System\bOBigOX.exe
  2⤵
  PID:6824
- C:\Windows\System\IGSUWFF.exe
  C:\Windows\System\IGSUWFF.exe
  2⤵
  PID:8036
- C:\Windows\System\CnoYpIr.exe
  C:\Windows\System\CnoYpIr.exe
  2⤵
  PID:6396
- C:\Windows\System\pQcIFZi.exe
  C:\Windows\System\pQcIFZi.exe
  2⤵
  PID:6148
- C:\Windows\System\zcbajuQ.exe
  C:\Windows\System\zcbajuQ.exe
  2⤵
  PID:7288
- C:\Windows\System\lFaGyUv.exe
  C:\Windows\System\lFaGyUv.exe
  2⤵
  PID:8132
- C:\Windows\System\IPnqEwK.exe
  C:\Windows\System\IPnqEwK.exe
  2⤵
  PID:8204
- C:\Windows\System\xvBvYGs.exe
  C:\Windows\System\xvBvYGs.exe
  2⤵
  PID:8220
- C:\Windows\System\YMnOisC.exe
  C:\Windows\System\YMnOisC.exe
  2⤵
  PID:8236
- C:\Windows\System\xJyfIDQ.exe
  C:\Windows\System\xJyfIDQ.exe
  2⤵
  PID:8252
- C:\Windows\System\LkCGsSF.exe
  C:\Windows\System\LkCGsSF.exe
  2⤵
  PID:8272
- C:\Windows\System\XOdjiuF.exe
  C:\Windows\System\XOdjiuF.exe
  2⤵
  PID:8288
- C:\Windows\System\gGokQdv.exe
  C:\Windows\System\gGokQdv.exe
  2⤵
  PID:8304
- C:\Windows\System\trnsNtv.exe
  C:\Windows\System\trnsNtv.exe
  2⤵
  PID:8320
- C:\Windows\System\ZJSWRFB.exe
  C:\Windows\System\ZJSWRFB.exe
  2⤵
  PID:8336
- C:\Windows\System\ZpNmXcr.exe
  C:\Windows\System\ZpNmXcr.exe
  2⤵
  PID:8352
- C:\Windows\System\HkxjtDN.exe
  C:\Windows\System\HkxjtDN.exe
  2⤵
  PID:8368
- C:\Windows\System\NAmFTCs.exe
  C:\Windows\System\NAmFTCs.exe
  2⤵
  PID:8384
- C:\Windows\System\luaxeIY.exe
  C:\Windows\System\luaxeIY.exe
  2⤵
  PID:8400
- C:\Windows\System\CavZkRb.exe
  C:\Windows\System\CavZkRb.exe
  2⤵
  PID:8416
- C:\Windows\System\erSBnio.exe
  C:\Windows\System\erSBnio.exe
  2⤵
  PID:8432
- C:\Windows\System\qWipxau.exe
  C:\Windows\System\qWipxau.exe
  2⤵
  PID:8448
- C:\Windows\System\TbYGGJN.exe
  C:\Windows\System\TbYGGJN.exe
  2⤵
  PID:8464
- C:\Windows\System\wjLmrvM.exe
  C:\Windows\System\wjLmrvM.exe
  2⤵
  PID:8480
- C:\Windows\System\RuPfZdM.exe
  C:\Windows\System\RuPfZdM.exe
  2⤵
  PID:8496
- C:\Windows\System\MzWtuNn.exe
  C:\Windows\System\MzWtuNn.exe
  2⤵
  PID:8512
- C:\Windows\System\wzJmIdz.exe
  C:\Windows\System\wzJmIdz.exe
  2⤵
  PID:8528
- C:\Windows\System\nZcszFr.exe
  C:\Windows\System\nZcszFr.exe
  2⤵
  PID:8544
- C:\Windows\System\gyjqXqS.exe
  C:\Windows\System\gyjqXqS.exe
  2⤵
  PID:8560
- C:\Windows\System\QBhkvRY.exe
  C:\Windows\System\QBhkvRY.exe
  2⤵
  PID:8576
- C:\Windows\System\dabQmcq.exe
  C:\Windows\System\dabQmcq.exe
  2⤵
  PID:8592
- C:\Windows\System\JfIqepv.exe
  C:\Windows\System\JfIqepv.exe
  2⤵
  PID:8608
- C:\Windows\System\AVOAsgA.exe
  C:\Windows\System\AVOAsgA.exe
  2⤵
  PID:8624
- C:\Windows\System\TCLaaYs.exe
  C:\Windows\System\TCLaaYs.exe
  2⤵
  PID:8640
- C:\Windows\System\JajNqoQ.exe
  C:\Windows\System\JajNqoQ.exe
  2⤵
  PID:8656
- C:\Windows\System\rPENPpi.exe
  C:\Windows\System\rPENPpi.exe
  2⤵
  PID:8672
- C:\Windows\System\VWypabh.exe
  C:\Windows\System\VWypabh.exe
  2⤵
  PID:8688
- C:\Windows\System\fcPoQfp.exe
  C:\Windows\System\fcPoQfp.exe
  2⤵
  PID:8704
- C:\Windows\System\PvXSXKH.exe
  C:\Windows\System\PvXSXKH.exe
  2⤵
  PID:8720
- C:\Windows\System\EIhIlbM.exe
  C:\Windows\System\EIhIlbM.exe
  2⤵
  PID:8736
- C:\Windows\System\bxUJyZw.exe
  C:\Windows\System\bxUJyZw.exe
  2⤵
  PID:8752
- C:\Windows\System\RwMnkLt.exe
  C:\Windows\System\RwMnkLt.exe
  2⤵
  PID:8768
- C:\Windows\System\nVkTUDY.exe
  C:\Windows\System\nVkTUDY.exe
  2⤵
  PID:8784
- C:\Windows\System\NzZIKIA.exe
  C:\Windows\System\NzZIKIA.exe
  2⤵
  PID:8800
- C:\Windows\System\yVKyMmV.exe
  C:\Windows\System\yVKyMmV.exe
  2⤵
  PID:8816
- C:\Windows\System\XogDmfL.exe
  C:\Windows\System\XogDmfL.exe
  2⤵
  PID:8832
- C:\Windows\System\RVHJwrF.exe
  C:\Windows\System\RVHJwrF.exe
  2⤵
  PID:8848
- C:\Windows\System\iJxPxqc.exe
  C:\Windows\System\iJxPxqc.exe
  2⤵
  PID:8964
- C:\Windows\System\QDmlmRF.exe
  C:\Windows\System\QDmlmRF.exe
  2⤵
  PID:9080
- C:\Windows\System\pUDlpim.exe
  C:\Windows\System\pUDlpim.exe
  2⤵
  PID:9096
- C:\Windows\System\LzKGAnm.exe
  C:\Windows\System\LzKGAnm.exe
  2⤵
  PID:9112
- C:\Windows\System\nLhvxrz.exe
  C:\Windows\System\nLhvxrz.exe
  2⤵
  PID:9128
- C:\Windows\System\iRWVmLN.exe
  C:\Windows\System\iRWVmLN.exe
  2⤵
  PID:9144
- C:\Windows\System\aKhlOfB.exe
  C:\Windows\System\aKhlOfB.exe
  2⤵
  PID:9160
- C:\Windows\System\dRgLChU.exe
  C:\Windows\System\dRgLChU.exe
  2⤵
  PID:9176
- C:\Windows\System\cQpAtDR.exe
  C:\Windows\System\cQpAtDR.exe
  2⤵
  PID:9192
- C:\Windows\System\iULHZCw.exe
  C:\Windows\System\iULHZCw.exe
  2⤵
  PID:9208
- C:\Windows\System\MaWvDaC.exe
  C:\Windows\System\MaWvDaC.exe
  2⤵
  PID:8080
- C:\Windows\System\BCjjFEw.exe
  C:\Windows\System\BCjjFEw.exe
  2⤵
  PID:8012
- C:\Windows\System\ksUWPaV.exe
  C:\Windows\System\ksUWPaV.exe
  2⤵
  PID:8284
- C:\Windows\System\GACAjBN.exe
  C:\Windows\System\GACAjBN.exe
  2⤵
  PID:8348
- C:\Windows\System\RwxbADn.exe
  C:\Windows\System\RwxbADn.exe
  2⤵
  PID:8408
- C:\Windows\System\vKXlZyx.exe
  C:\Windows\System\vKXlZyx.exe
  2⤵
  PID:8328
- C:\Windows\System\KXKdSsF.exe
  C:\Windows\System\KXKdSsF.exe
  2⤵
  PID:8268
- C:\Windows\System\OwzbDsx.exe
  C:\Windows\System\OwzbDsx.exe
  2⤵
  PID:8360
- C:\Windows\System\GkxEzyu.exe
  C:\Windows\System\GkxEzyu.exe
  2⤵
  PID:8424
- C:\Windows\System\RwQVDMa.exe
  C:\Windows\System\RwQVDMa.exe
  2⤵
  PID:8492
- C:\Windows\System\FErVbZG.exe
  C:\Windows\System\FErVbZG.exe
  2⤵
  PID:8696
- C:\Windows\System\kcoDJlI.exe
  C:\Windows\System\kcoDJlI.exe
  2⤵
  PID:8732
- C:\Windows\System\mjKGmHq.exe
  C:\Windows\System\mjKGmHq.exe
  2⤵
  PID:8744
- C:\Windows\System\nOuIKqM.exe
  C:\Windows\System\nOuIKqM.exe
  2⤵
  PID:8792
- C:\Windows\System\zapFrDW.exe
  C:\Windows\System\zapFrDW.exe
  2⤵
  PID:8808
- C:\Windows\System\kEvezgL.exe
  C:\Windows\System\kEvezgL.exe
  2⤵
  PID:8840
- C:\Windows\System\NVrsbqq.exe
  C:\Windows\System\NVrsbqq.exe
  2⤵
  PID:8864
- C:\Windows\System\FRYyyQK.exe
  C:\Windows\System\FRYyyQK.exe
  2⤵
  PID:8884
- C:\Windows\System\lecpuqA.exe
  C:\Windows\System\lecpuqA.exe
  2⤵
  PID:8896
- C:\Windows\System\rmfQadl.exe
  C:\Windows\System\rmfQadl.exe
  2⤵
  PID:8912
- C:\Windows\System\QMnYoXJ.exe
  C:\Windows\System\QMnYoXJ.exe
  2⤵
  PID:8924
- C:\Windows\System\CPRUbLl.exe
  C:\Windows\System\CPRUbLl.exe
  2⤵
  PID:8944
- C:\Windows\System\VJLoReL.exe
  C:\Windows\System\VJLoReL.exe
  2⤵
  PID:8956
- C:\Windows\System\owudUrA.exe
  C:\Windows\System\owudUrA.exe
  2⤵
  PID:8988
- C:\Windows\System\XIynXiY.exe
  C:\Windows\System\XIynXiY.exe
  2⤵
  PID:9000
- C:\Windows\System\BNWHnXC.exe
  C:\Windows\System\BNWHnXC.exe
  2⤵
  PID:9024
- C:\Windows\System\ZdZCOLv.exe
  C:\Windows\System\ZdZCOLv.exe
  2⤵
  PID:9040
- C:\Windows\System\mZeXTzy.exe
  C:\Windows\System\mZeXTzy.exe
  2⤵
  PID:9056
- C:\Windows\System\VeIKpMW.exe
  C:\Windows\System\VeIKpMW.exe
  2⤵
  PID:9072
- C:\Windows\System\SjYMthK.exe
  C:\Windows\System\SjYMthK.exe
  2⤵
  PID:9104
- C:\Windows\System\VYpUXsX.exe
  C:\Windows\System\VYpUXsX.exe
  2⤵
  PID:9136
- C:\Windows\System\QdTBsAS.exe
  C:\Windows\System\QdTBsAS.exe
  2⤵
  PID:9188
- C:\Windows\System\VedxFMi.exe
  C:\Windows\System\VedxFMi.exe
  2⤵
  PID:8248
- C:\Windows\System\Vlfrjsq.exe
  C:\Windows\System\Vlfrjsq.exe
  2⤵
  PID:9172
- C:\Windows\System\enknuPJ.exe
  C:\Windows\System\enknuPJ.exe
  2⤵
  PID:8280
- C:\Windows\System\gdbkQVL.exe
  C:\Windows\System\gdbkQVL.exe
  2⤵
  PID:8232
- C:\Windows\System\OVdCMeQ.exe
  C:\Windows\System\OVdCMeQ.exe
  2⤵
  PID:7936
- C:\Windows\System\tUmNGKm.exe
  C:\Windows\System\tUmNGKm.exe
  2⤵
  PID:8392
- C:\Windows\System\rCoKhyP.exe
  C:\Windows\System\rCoKhyP.exe
  2⤵
  PID:8476
- C:\Windows\System\FNyRiBC.exe
  C:\Windows\System\FNyRiBC.exe
  2⤵
  PID:8524
- C:\Windows\System\MruvCtq.exe
  C:\Windows\System\MruvCtq.exe
  2⤵
  PID:8568
- C:\Windows\System\nNObMlT.exe
  C:\Windows\System\nNObMlT.exe
  2⤵
  PID:8584
- C:\Windows\System\OJieAMh.exe
  C:\Windows\System\OJieAMh.exe
  2⤵
  PID:8604
- C:\Windows\System\GjMZCHf.exe
  C:\Windows\System\GjMZCHf.exe
  2⤵
  PID:8620
- C:\Windows\System\uoWwfhf.exe
  C:\Windows\System\uoWwfhf.exe
  2⤵
  PID:8716
- C:\Windows\System\VGGXDJF.exe
  C:\Windows\System\VGGXDJF.exe
  2⤵
  PID:8680
- C:\Windows\System\lykfQkO.exe
  C:\Windows\System\lykfQkO.exe
  2⤵
  PID:8776
- C:\Windows\System\bBRfwqn.exe
  C:\Windows\System\bBRfwqn.exe
  2⤵
  PID:8892
- C:\Windows\System\RoLMNXa.exe
  C:\Windows\System\RoLMNXa.exe
  2⤵
  PID:8952
- C:\Windows\System\SHoXsjz.exe
  C:\Windows\System\SHoXsjz.exe
  2⤵
  PID:8976
- C:\Windows\System\nPMAXOA.exe
  C:\Windows\System\nPMAXOA.exe
  2⤵
  PID:8936
- C:\Windows\System\UotorNb.exe
  C:\Windows\System\UotorNb.exe
  2⤵
  PID:9036
- C:\Windows\System\yNpeSpD.exe
  C:\Windows\System\yNpeSpD.exe
  2⤵
  PID:9008
- C:\Windows\System\vBIolIV.exe
  C:\Windows\System\vBIolIV.exe
  2⤵
  PID:9068
- C:\Windows\System\LuJEaqK.exe
  C:\Windows\System\LuJEaqK.exe
  2⤵
  PID:9124
- C:\Windows\System\jwVjgFY.exe
  C:\Windows\System\jwVjgFY.exe
  2⤵
  PID:7236
- C:\Windows\System\WfingFj.exe
  C:\Windows\System\WfingFj.exe
  2⤵
  PID:9168
- C:\Windows\System\uFaFtyh.exe
  C:\Windows\System\uFaFtyh.exe
  2⤵
  PID:8344
- C:\Windows\System\szhpXcv.exe
  C:\Windows\System\szhpXcv.exe
  2⤵
  PID:8332
- C:\Windows\System\XTYqgCG.exe
  C:\Windows\System\XTYqgCG.exe
  2⤵
  PID:8488
- C:\Windows\System\vxXudbg.exe
  C:\Windows\System\vxXudbg.exe
  2⤵
  PID:8556
- C:\Windows\System\wpZESqb.exe
  C:\Windows\System\wpZESqb.exe
  2⤵
  PID:8668
- C:\Windows\System\zvjKJBp.exe
  C:\Windows\System\zvjKJBp.exe
  2⤵
  PID:8920
- C:\Windows\System\hCfHVus.exe
  C:\Windows\System\hCfHVus.exe
  2⤵
  PID:8860
- C:\Windows\System\VOXigXH.exe
  C:\Windows\System\VOXigXH.exe
  2⤵
  PID:8872
- C:\Windows\System\ApGEDVJ.exe
  C:\Windows\System\ApGEDVJ.exe
  2⤵
  PID:9016
- C:\Windows\System\TJULQcw.exe
  C:\Windows\System\TJULQcw.exe
  2⤵
  PID:9052
- C:\Windows\System\NlSnFkS.exe
  C:\Windows\System\NlSnFkS.exe
  2⤵
  PID:8364
- C:\Windows\System\PbdAxRw.exe
  C:\Windows\System\PbdAxRw.exe
  2⤵
  PID:8648
- C:\Windows\System\itRLNyk.exe
  C:\Windows\System\itRLNyk.exe
  2⤵
  PID:8536
- C:\Windows\System\VgHpvvv.exe
  C:\Windows\System\VgHpvvv.exe
  2⤵
  PID:8652
- C:\Windows\System\NuuIcsv.exe
  C:\Windows\System\NuuIcsv.exe
  2⤵
  PID:8764
- C:\Windows\System\RbHDHys.exe
  C:\Windows\System\RbHDHys.exe
  2⤵
  PID:8316
- C:\Windows\System\fqqcpBO.exe
  C:\Windows\System\fqqcpBO.exe
  2⤵
  PID:8472
- C:\Windows\System\OszaTyd.exe
  C:\Windows\System\OszaTyd.exe
  2⤵
  PID:8888
- C:\Windows\System\TifiAHp.exe
  C:\Windows\System\TifiAHp.exe
  2⤵
  PID:9088
- C:\Windows\System\vxkiTYM.exe
  C:\Windows\System\vxkiTYM.exe
  2⤵
  PID:9220
- C:\Windows\System\pZearec.exe
  C:\Windows\System\pZearec.exe
  2⤵
  PID:9236
- C:\Windows\System\vcERKzo.exe
  C:\Windows\System\vcERKzo.exe
  2⤵
  PID:9252
- C:\Windows\System\QgJCGWz.exe
  C:\Windows\System\QgJCGWz.exe
  2⤵
  PID:9268
- C:\Windows\System\uykojwW.exe
  C:\Windows\System\uykojwW.exe
  2⤵
  PID:9284
- C:\Windows\System\VApCokQ.exe
  C:\Windows\System\VApCokQ.exe
  2⤵
  PID:9300
- C:\Windows\System\fWvcdMp.exe
  C:\Windows\System\fWvcdMp.exe
  2⤵
  PID:9320
- C:\Windows\System\lACEJsw.exe
  C:\Windows\System\lACEJsw.exe
  2⤵
  PID:9336
- C:\Windows\System\PUcNQum.exe
  C:\Windows\System\PUcNQum.exe
  2⤵
  PID:9352
- C:\Windows\System\WsRvDiw.exe
  C:\Windows\System\WsRvDiw.exe
  2⤵
  PID:9368
- C:\Windows\System\kzlMMbf.exe
  C:\Windows\System\kzlMMbf.exe
  2⤵
  PID:9384
- C:\Windows\System\RMHnSxj.exe
  C:\Windows\System\RMHnSxj.exe
  2⤵
  PID:9400
- C:\Windows\System\XRtbitq.exe
  C:\Windows\System\XRtbitq.exe
  2⤵
  PID:9416
- C:\Windows\System\jqZAcSu.exe
  C:\Windows\System\jqZAcSu.exe
  2⤵
  PID:9432
- C:\Windows\System\jWLtjvr.exe
  C:\Windows\System\jWLtjvr.exe
  2⤵
  PID:9448
- C:\Windows\System\BYujELF.exe
  C:\Windows\System\BYujELF.exe
  2⤵
  PID:9464
- C:\Windows\System\kmEknmt.exe
  C:\Windows\System\kmEknmt.exe
  2⤵
  PID:9488
- C:\Windows\System\STCWRnO.exe
  C:\Windows\System\STCWRnO.exe
  2⤵
  PID:9504
- C:\Windows\System\zlPDHZz.exe
  C:\Windows\System\zlPDHZz.exe
  2⤵
  PID:9520
- C:\Windows\System\WzQYYhY.exe
  C:\Windows\System\WzQYYhY.exe
  2⤵
  PID:9536
- C:\Windows\System\UCHcFyi.exe
  C:\Windows\System\UCHcFyi.exe
  2⤵
  PID:9552
- C:\Windows\System\ddQsDnS.exe
  C:\Windows\System\ddQsDnS.exe
  2⤵
  PID:9568
- C:\Windows\System\tgNSQKj.exe
  C:\Windows\System\tgNSQKj.exe
  2⤵
  PID:9584
- C:\Windows\System\ORexhrm.exe
  C:\Windows\System\ORexhrm.exe
  2⤵
  PID:9600
- C:\Windows\System\EtRJeFr.exe
  C:\Windows\System\EtRJeFr.exe
  2⤵
  PID:9616
- C:\Windows\System\FVHTZac.exe
  C:\Windows\System\FVHTZac.exe
  2⤵
  PID:9632
- C:\Windows\System\vIIpsDj.exe
  C:\Windows\System\vIIpsDj.exe
  2⤵
  PID:9648
- C:\Windows\System\qQwXCAs.exe
  C:\Windows\System\qQwXCAs.exe
  2⤵
  PID:9664
- C:\Windows\System\OkUTyNJ.exe
  C:\Windows\System\OkUTyNJ.exe
  2⤵
  PID:9680
- C:\Windows\System\gGwIaNU.exe
  C:\Windows\System\gGwIaNU.exe
  2⤵
  PID:9700
- C:\Windows\System\kicYbYn.exe
  C:\Windows\System\kicYbYn.exe
  2⤵
  PID:9716
- C:\Windows\System\eFxvfwb.exe
  C:\Windows\System\eFxvfwb.exe
  2⤵
  PID:9732
- C:\Windows\System\tTnlXot.exe
  C:\Windows\System\tTnlXot.exe
  2⤵
  PID:9748
- C:\Windows\System\MNHXsKH.exe
  C:\Windows\System\MNHXsKH.exe
  2⤵
  PID:9772
- C:\Windows\System\ojfETMl.exe
  C:\Windows\System\ojfETMl.exe
  2⤵
  PID:9792
- C:\Windows\System\yIgmggk.exe
  C:\Windows\System\yIgmggk.exe
  2⤵
  PID:9808
- C:\Windows\System\ImxjHUs.exe
  C:\Windows\System\ImxjHUs.exe
  2⤵
  PID:9824
- C:\Windows\System\jeGCIZI.exe
  C:\Windows\System\jeGCIZI.exe
  2⤵
  PID:9840
- C:\Windows\System\hvYKjsz.exe
  C:\Windows\System\hvYKjsz.exe
  2⤵
  PID:9860
- C:\Windows\System\RhTENgP.exe
  C:\Windows\System\RhTENgP.exe
  2⤵
  PID:9876
- C:\Windows\System\RODpohG.exe
  C:\Windows\System\RODpohG.exe
  2⤵
  PID:9896
- C:\Windows\System\GArvwhQ.exe
  C:\Windows\System\GArvwhQ.exe
  2⤵
  PID:9912
- C:\Windows\System\zpQUnIF.exe
  C:\Windows\System\zpQUnIF.exe
  2⤵
  PID:9928
- C:\Windows\System\eWlxhpr.exe
  C:\Windows\System\eWlxhpr.exe
  2⤵
  PID:9948
- C:\Windows\System\BflVYBp.exe
  C:\Windows\System\BflVYBp.exe
  2⤵
  PID:9964
- C:\Windows\System\LQZMORp.exe
  C:\Windows\System\LQZMORp.exe
  2⤵
  PID:9984
- C:\Windows\System\sCCsvvC.exe
  C:\Windows\System\sCCsvvC.exe
  2⤵
  PID:10020
- C:\Windows\System\bTZlfkU.exe
  C:\Windows\System\bTZlfkU.exe
  2⤵
  PID:10056
- C:\Windows\System\cWxALRr.exe
  C:\Windows\System\cWxALRr.exe
  2⤵
  PID:10096
- C:\Windows\System\wAHhPUs.exe
  C:\Windows\System\wAHhPUs.exe
  2⤵
  PID:10148
- C:\Windows\System\pvZjZap.exe
  C:\Windows\System\pvZjZap.exe
  2⤵
  PID:10192
- C:\Windows\System\sJdMGcb.exe
  C:\Windows\System\sJdMGcb.exe
  2⤵
  PID:10212
- C:\Windows\System\SvXUizO.exe
  C:\Windows\System\SvXUizO.exe
  2⤵
  PID:10228
- C:\Windows\System\sugzhlU.exe
  C:\Windows\System\sugzhlU.exe
  2⤵
  PID:9152
- C:\Windows\System\imCEjAf.exe
  C:\Windows\System\imCEjAf.exe
  2⤵
  PID:9244
- C:\Windows\System\ClNiOSN.exe
  C:\Windows\System\ClNiOSN.exe
  2⤵
  PID:9280
- C:\Windows\System\pTieRhl.exe
  C:\Windows\System\pTieRhl.exe
  2⤵
  PID:9292
- C:\Windows\System\MBMGCgq.exe
  C:\Windows\System\MBMGCgq.exe
  2⤵
  PID:9296
- C:\Windows\System\GGBrsWr.exe
  C:\Windows\System\GGBrsWr.exe
  2⤵
  PID:9376
- C:\Windows\System\wnuyLts.exe
  C:\Windows\System\wnuyLts.exe
  2⤵
  PID:9392
- C:\Windows\System\XPxUwiD.exe
  C:\Windows\System\XPxUwiD.exe
  2⤵
  PID:9424
- C:\Windows\System\WdfqzEj.exe
  C:\Windows\System\WdfqzEj.exe
  2⤵
  PID:9456
- C:\Windows\System\SsVQtxH.exe
  C:\Windows\System\SsVQtxH.exe
  2⤵
  PID:9480
- C:\Windows\System\spuETdT.exe
  C:\Windows\System\spuETdT.exe
  2⤵
  PID:9496
- C:\Windows\System\QLDLrGB.exe
  C:\Windows\System\QLDLrGB.exe
  2⤵
  PID:9560
- C:\Windows\System\EDHiSAH.exe
  C:\Windows\System\EDHiSAH.exe
  2⤵
  PID:9576
- C:\Windows\System\pnKkKLc.exe
  C:\Windows\System\pnKkKLc.exe
  2⤵
  PID:9592
- C:\Windows\System\zvFTjJK.exe
  C:\Windows\System\zvFTjJK.exe
  2⤵
  PID:9640
- C:\Windows\System\CsvnOvW.exe
  C:\Windows\System\CsvnOvW.exe
  2⤵
  PID:9660
- C:\Windows\System\HIhcCVn.exe
  C:\Windows\System\HIhcCVn.exe
  2⤵
  PID:9696
- C:\Windows\System\IaEkhPG.exe
  C:\Windows\System\IaEkhPG.exe
  2⤵
  PID:9788
- C:\Windows\System\ooLaHnw.exe
  C:\Windows\System\ooLaHnw.exe
  2⤵
  PID:9756
- C:\Windows\System\KNPnzDu.exe
  C:\Windows\System\KNPnzDu.exe
  2⤵
  PID:9872
- C:\Windows\System\uRmHJyz.exe
  C:\Windows\System\uRmHJyz.exe
  2⤵
  PID:9976
- C:\Windows\System\pTSrLfJ.exe
  C:\Windows\System\pTSrLfJ.exe
  2⤵
  PID:9996
- C:\Windows\System\aTyeyls.exe
  C:\Windows\System\aTyeyls.exe
  2⤵
  PID:10028
- C:\Windows\System\xAfFysY.exe
  C:\Windows\System\xAfFysY.exe
  2⤵
  PID:10052
- C:\Windows\System\bskYyZm.exe
  C:\Windows\System\bskYyZm.exe
  2⤵
  PID:10080
- C:\Windows\System\aAXYmMe.exe
  C:\Windows\System\aAXYmMe.exe
  2⤵
  PID:10104
- C:\Windows\System\NcQVFXu.exe
  C:\Windows\System\NcQVFXu.exe
  2⤵
  PID:10120
- C:\Windows\System\jxtDvPz.exe
  C:\Windows\System\jxtDvPz.exe
  2⤵
  PID:10136
- C:\Windows\System\iuoqIWZ.exe
  C:\Windows\System\iuoqIWZ.exe
  2⤵
  PID:10160
- C:\Windows\System\ElgGDyY.exe
  C:\Windows\System\ElgGDyY.exe
  2⤵
  PID:10184
- C:\Windows\System\JpiLzYx.exe
  C:\Windows\System\JpiLzYx.exe
  2⤵
  PID:10204
- C:\Windows\System\JoBxxVv.exe
  C:\Windows\System\JoBxxVv.exe
  2⤵
  PID:8748
- C:\Windows\System\GrojvFb.exe
  C:\Windows\System\GrojvFb.exe
  2⤵
  PID:9316
- C:\Windows\System\UUrGhzr.exe
  C:\Windows\System\UUrGhzr.exe
  2⤵
  PID:9276
- C:\Windows\System\jjNFTIh.exe
  C:\Windows\System\jjNFTIh.exe
  2⤵
  PID:9408
- C:\Windows\System\KUblihV.exe
  C:\Windows\System\KUblihV.exe
  2⤵
  PID:9428
- C:\Windows\System\mewaFbV.exe
  C:\Windows\System\mewaFbV.exe
  2⤵
  PID:9516
- C:\Windows\System\FjiHfEd.exe
  C:\Windows\System\FjiHfEd.exe
  2⤵
  PID:9612
- C:\Windows\System\HnThgoU.exe
  C:\Windows\System\HnThgoU.exe
  2⤵
  PID:8264
- C:\Windows\System\bAphDls.exe
  C:\Windows\System\bAphDls.exe
  2⤵
  PID:9708
- C:\Windows\System\uclfhcm.exe
  C:\Windows\System\uclfhcm.exe
  2⤵
  PID:9728
- C:\Windows\System\XIwOkOB.exe
  C:\Windows\System\XIwOkOB.exe
  2⤵
  PID:9820
- C:\Windows\System\NBGpccU.exe
  C:\Windows\System\NBGpccU.exe
  2⤵
  PID:9848
- C:\Windows\System\ovUCuRd.exe
  C:\Windows\System\ovUCuRd.exe
  2⤵
  PID:9920
- C:\Windows\System\OrpBooI.exe
  C:\Windows\System\OrpBooI.exe
  2⤵
  PID:9908

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQobKwD.exe

Filesize
1.4MB

MD5
753a17e952984896da46b174457a4c86

SHA1
bdbce0ae51b0661288ab768b121276743381bda0

SHA256
8dcfec1255a152d69c6b669a3438f55900edb6cf55dcacb6110a3578d2fc944d

SHA512
a055d86ea9366063d531e6e1623adff020162d4ec45afdb950714b8d253a76d50d294e204ab7ba106f21eb96dc5d6da4590d2b38b4681722deaa9e90953bbe59

Download Submit
C:\Windows\system\CzKzFwM.exe

Filesize
1.4MB

MD5
fb71a2bfe1082958366f0d2e0f6e86a2

SHA1
46b610d0104e6b2cdc70f6caba37301e4f0aa965

SHA256
e71d24108dcdeff8aab0eedbca30ea83444205cba8d61ccc847b472907d244a4

SHA512
d7314f92cc916d2e1b7283ac2252ff97f049dc0517838a19ddc4b3a090ce5da3f94a531137f7b0f29ea27491cf4cb3c81348ffc982afe406836593f12293ba74

Download Submit
C:\Windows\system\JLFqksk.exe

Filesize
1.4MB

MD5
99e20c0423260ba595b907d942a574b5

SHA1
45243c2b320423696e687c60e30c8885abd88335

SHA256
67fb95d792c99fd02ae9b05db5c37bf9011dffddbd80c5c6565135b529592d09

SHA512
368af331a7708229260ed7b47115c99780ca755c169832549e34d9fbd78958e046ac8c9e024bc4d35b75de1da258f02154f88e7bff917c4ae7ee5abbfa6973ec

Download Submit
C:\Windows\system\JzEXFFQ.exe

Filesize
1.4MB

MD5
4818cf7dc4406779b1174d605397b491

SHA1
547456f4f49e0369ec7717e10608c9c917070f76

SHA256
ed9d0c1f40add123da7dc91031a7372241e2a4b3935d0ae78e436ad0baa669a3

SHA512
76e9595875c2a8f7762bb0792c5693c142eebf3e77ecc93ddee1c93bed5feb91efe23b0dbab9b50ab77439b3c9837f8a407344f59a881c76e274f287f783554e

Download Submit
C:\Windows\system\LTQvmSm.exe

Filesize
1.4MB

MD5
c471a380e411c75163ab4d6b93321c8c

SHA1
1cbb11d251a2a12691ff814ff855a632520ddb3c

SHA256
273ad5c1df34502a70d9a34e7b53a1c39fb7e85ed04d769be1cf5bc1eef175a2

SHA512
7eda61591ca691dc009aeed15556ffc872e25b4123016a3e79af0c950da8f5d16c0a6b1bafe8c202f497f0c20ad86c69acd83a9a441a17a583f5c782c0f68d5b

Download Submit
C:\Windows\system\NFWBLKv.exe

Filesize
1.4MB

MD5
3123824738684739f93e233876547848

SHA1
56efe62857d4e9385567977e66575570755c2d8b

SHA256
85df8edf375e8bf44e3f26f2396e1debfb731e50d044d7c04abd6246e2a381e4

SHA512
1ffa121a04fa9a411db683897fab9e08d06372208e40e7078ff0302095d20a68dd4b6738dafabbf25b6d1f112fcb10146e53204283fbba51fd6f85ea79eef8d2

Download Submit
C:\Windows\system\UEbWHXw.exe

Filesize
1.4MB

MD5
6401d7b3707dd6e8ec6c2d4f4e150c43

SHA1
6db86fb767c17b681ffbafb5b0ea29a91fc28ff3

SHA256
a4d0c9327bed4763e664d2d5d557f83be5a4902bebad2bf453bd9ddbe4784b77

SHA512
873bf5cd4a2f892971cd52b6df7e67a1b23a4c4c57c34e465f39467af8bced312f35fbec0eacb18305d2ccd845cc9dec6bf5e7e9739f939acc8a096023dec9ec

Download Submit
C:\Windows\system\UgMuTab.exe

Filesize
1.4MB

MD5
758b0e9daa06f5fc88ca153dfd1e05c7

SHA1
3e240138dfe27afbd42a6a4be3d68187946a1b5d

SHA256
12a7b747b59d18c27d881e198a42e94a06d3afaa540786e9ad61f4d2c0f1cf53

SHA512
d359a44211afa45114477688f63057b68460fcf5d04f54a1f59480913ea6a90109cdaf12504b8f3bd93f3bdc92a58be67c686ae31b59543a65fcad8ed4078796

Download Submit
C:\Windows\system\VOobglS.exe

Filesize
1.4MB

MD5
de3e3be5a01b8ed8acadbf71134d6f12

SHA1
b7f8f635e2259d70fb363b2dd4c4168cf3294494

SHA256
34b124ddfcfdc5feaa341ee7ded2f5a85bab428e52563c4619f2babcf7dfee2c

SHA512
7c1abc5c881565cf87c3857b358ff65278a6f05ea304bf1cb45dd41a6ef4f2416d7b1a462b1eccea3f74db5eb960948dab4163836f636d1d45a6085975849f8b

Download Submit
C:\Windows\system\XZKWrEH.exe

Filesize
1.4MB

MD5
b1137200ebda3a8f26a359e9851f245b

SHA1
a76af07bc0f353e085750340e650ebdc1dc4da22

SHA256
9ebc6cb646eb4cced6ebad198d5ab6347b2e83dc6f7df59bb587db342773540c

SHA512
e2ed109e331ff58cc357361b0e6674301ec2158e5058407dcd7aeb91feffeb8dbe1840f98db8240bc47f40778c3415a82338c08d4e7c84bece9fc1cdfa2792a2

Download Submit
C:\Windows\system\XoTDeqZ.exe

Filesize
1.4MB

MD5
876db709f1613e062a7bdf81565cf9e2

SHA1
70c9370c3050363e4de38a15478e56b678e0612c

SHA256
65c21f4ef5ff5e9b49c099b6b709063ca78acc1a21d046ec3983c081fbec351c

SHA512
8f6209737a971054913dd3a5c620b9564028f0a24272253b8d5bc9b0e191d714bc28d05ddc1b7cac93e2c82451d59fba5db354239d0833193fbc1a6198045f9f

Download Submit
C:\Windows\system\XvFkAkP.exe

Filesize
1.4MB

MD5
a9fb7540600ed7f246687da581a3486a

SHA1
df2879a48a297a19ed8ad1ab78e43061f113db98

SHA256
53e48bcd366a9702540180607dc9a5fbfe7c73b4f38d7fd61d8bbe974f99a1b8

SHA512
25abc0e85561517289784b60c703b250dc78750aca6f6d78e989333b3e70e9057a92934b91e1de8895974acebdebe1ae439e7a5cf70ada70763efda483684cf2

Download Submit
C:\Windows\system\YQZwLPK.exe

Filesize
1.4MB

MD5
bc612c6633eec8f87182008800989283

SHA1
57d501a6233ea8b6e67e1fafa66333d688469e2f

SHA256
4c4f8953fae576bb427f0ab9956b3060f5fef0c5f1126041bb4f05d5a8e14b7d

SHA512
cbaf70546f82bb6b36c7547aaf6a5b3c3366caf1472e64981ed07d052e5dd6699d32a4e1b5899a0bc729c2d831e6174cdaae36e25693be83f4a7681abd80c384

Download Submit
C:\Windows\system\agrLllj.exe

Filesize
1.4MB

MD5
4a8d609fbb2de8fd139edc7430d4b5b9

SHA1
921cf34ec8d5e40b921ebd33570298eb4bfdfa27

SHA256
97ab2ef4d35704df3923f3cb85729151b8d80a8d079402900035dc3af02109c6

SHA512
b5e6684d72ff98f8f461b3f5ca9e0d5af9ccde302bf0367c851a54ffb61b4e1b835fc8c07d10f301697d5c775e7bc8e9640cba8ef13624f26d1fe8e31a7d3bf0

Download Submit
C:\Windows\system\apRCIFx.exe

Filesize
1.4MB

MD5
dae7554f7ae9cc65623e8be846fb8ce1

SHA1
244b0edb580bd613f89cddd4f7b111006d85ea3a

SHA256
950670e06b36cbe0636be32d67aea4b70984e38ee7f19c958d00130484da46d6

SHA512
68f4b207e6af076f100be9f6d709ca23a1cfaee02e5e5053fc9321c768678ec96720995aa9d42d88d8893f4c8375da1737fabdd2a7393ca9eb3dff6fafb51fa6

Download Submit
C:\Windows\system\bbumJEV.exe

Filesize
1.4MB

MD5
59124e2e688dad694f3c311c8143b747

SHA1
fec9f6c7f434340970fe564f931c8a13c8d441c1

SHA256
5ec11aaddab7374e803d4fefa64d302374b0c55b59b128ba47e7db38375019a4

SHA512
6e456cf931b375c438f587182bcdface8d6e05c543f623042b22d14c8f2df7890d7897fca96f910d757d12d65f365ffe040a2e9f8b8acdf8b1cb11fb24714e1c

Download Submit
C:\Windows\system\jDdTauQ.exe

Filesize
1.4MB

MD5
411054d8df667a331c4a124e402945a1

SHA1
707fe31362941cfca468bcab0d0f06bf2fb4f51d

SHA256
9ee9c793a24b90376f22a8cebd976cdb3af153123d401167ee5ba6cb18433d00

SHA512
6db9951baf9df0e8d8f236b12bba399bc70b13c732897391f5a5730b4e1331a2a71b1e19a82a07072c517edcb4d5bf2eeccaaa603b2b13b5336b8bc6e2e63c4f

Download Submit
C:\Windows\system\kKPGzru.exe

Filesize
1.4MB

MD5
fd5ed89081b094922fce153798cdae55

SHA1
bb74b1e4f0bd0431a38c82a16bfe872fc625e944

SHA256
071293348e6eba775bf66ec1d5146a8044faefc6447cce15154e5a36a66c671c

SHA512
bea59b125d14a9528253b081fcba515bb0325ffd155b2a7a35b82bd91676b3f596a1adeeb849a47ca3685f3b81d435f412f999d32365bebb2fdb2909b3aef5d6

Download Submit
C:\Windows\system\lhgeEZU.exe

Filesize
1.4MB

MD5
a0252a53ab3b57d2048b48d3b0e1c75a

SHA1
b83ec4a19d560a06f663a8d5b977fdc49f36bfff

SHA256
b9002b1d2682f009ffabab83570730ed01175a83531853383dc9e29c7fc1ecad

SHA512
c9ef9b1d6c9b035c9617a77eebf55858c75bce5869a006ae2ebfb0a0d1490fe81b5113139470de2c9eca241915d769150e6fea19889454dbbdbe34124101c655

Download Submit
C:\Windows\system\ohcOnNp.exe

Filesize
1.4MB

MD5
51fbc9a4e86cb9c9e658bd5a3ea6297e

SHA1
22e7df3901fd7ed75e05a1a30c6167f8b9de84bc

SHA256
047e1b3d52bf688fbd6908d3d06c681330c3ff63d09f26b4613f7bc25b7414ed

SHA512
f95645da23ab854d62267442db6275dbdd58ef65d7bb3f686932d456d202e16820557bd9af54abd157003c1e0ee8530655664f5df640331928be15ab27bea55c

Download Submit
C:\Windows\system\onVmjZW.exe

Filesize
1.4MB

MD5
7b4f4b0c96c8649fe469fe814bb50809

SHA1
bac057b9172f0dae026b306a8e1ba4fe0b001d74

SHA256
315d0bd8015fd8845a977bc0c6465cad10587eb12b98a2e68a69f7d7295fd8e2

SHA512
4af3f464711f6a855a32b6561b02125b3da82c80e45cfec5cf84a31d9184546ad58a7cc59a777d4fe0989d5599ecdd0735af9ccd167a9a53677073f1779a7fe8

Download Submit
C:\Windows\system\qKyfHKz.exe

Filesize
1.4MB

MD5
95996bb478b71e18e4dedb48a669cc3b

SHA1
14fa1ae3e7dfea0a32eab496b84f94650ed2e593

SHA256
28032a5206636cfadb1861028963f96de8283a49a470a512d53a2315a53336a2

SHA512
f4100c4208b660739a3f1ddc7eae6ae29ab642ea4c964a9fbace2aefe6996536fb4c8d9dac89c64c5945efbb0fcfdcb7d0fc9d1ce2fafd4419aa319c055ffb46

Download Submit
C:\Windows\system\raqmoBJ.exe

Filesize
1.4MB

MD5
d55869929458e82db74ad42ebd877723

SHA1
a33c707c0dde11c547c693544d0c745a8ad70c88

SHA256
b7010a5f9a87cac6b5dddd1d1ac5201e3ec38cf8224c1305901f339914d167ed

SHA512
a386791a8e6a35257bef8f5f65b59f175ce28d65663a9ff4652a3488c8c3b56d68cfc017ac7267cc74a1d1d52e9df8789f80aea22c538cfbab5e7aaefa1766c3

Download Submit
C:\Windows\system\sTVcURL.exe

Filesize
1.4MB

MD5
f17eaed154485d57264a43f763241179

SHA1
11ac8c09db8330b083c8e6fa89d5f3a1b9fa45ae

SHA256
063d1004467f88a084de7bd4a6e28c1e0187504346d1c73e98ccf8edd7dec818

SHA512
7aa216774f654df0f498f4c8086d9b37b32cd9d68a04860c114da69857cd160dd8e3330f9b429b51b920218f5b1e1f6041f2de76ce00a7b5fbb9a0a02dd66ec9

Download Submit
C:\Windows\system\upEnZed.exe

Filesize
1.4MB

MD5
a6b48a1619f0c3dfc453dfcfe5f81933

SHA1
00f4f95396638d8c525ae08914a6b780bcb11d06

SHA256
c75763e00e97e5d224d91817bb4e3664518e68d1e976ee8a2e580b7a883184c9

SHA512
db48b6d3a7d829c37bdf6e2780b580f2fd9ca1f4bfb6c7247335b968af203566cb0c3efd95bb2efdd8fe33fd4a2deb951605e294ccb394e486e92b120a5fd451

Download Submit
C:\Windows\system\xctsQFr.exe

Filesize
1.4MB

MD5
03a2feea126b0d465e2413d5169c4011

SHA1
24696b57d9f99f0b66991f88e34f36a239a58b66

SHA256
bb15d36af9f5abea12060baa0fffa774d0db174fe74033bd6ce2979ebb62d599

SHA512
ea8c7cfe8d4755ad8490e347ca759eff4d2868197caf835d15c445e7974253ecdb310da60eda9a8742e45469e448faaf696f30e23c807a290975c637f2ff64f8

Download Submit
C:\Windows\system\yYkjkUX.exe

Filesize
1.4MB

MD5
4af79ef708abb7ff73b5eeba0b58c85d

SHA1
ea0187a7840e1b73ef66f609a235103b593eecaa

SHA256
ad0883525c932a53636660892a26acd48da8386f48415c6e8485a9dd89123ad3

SHA512
2f1fffcbf999874d2047dc9382fa075bb094194b1229e5d6607412ffe10072a85fe898be364c3906b0dc2f549e7f4487d108c014a22061a09a4260b48c3e81ad

Download Submit
C:\Windows\system\yuZMdGN.exe

Filesize
1.4MB

MD5
812a043de2b2e533ade9303326b12a48

SHA1
67e778124871b60a0a20223e323e3a8d66b26646

SHA256
2a1c68caf349ae78070c35a58cd4cef1d4c33c48e31a1b5f8a6f28013c3a3504

SHA512
88dbfa0bf45a7b1f9db70ab870616da64d0fe837c8dbce2eb6d5e071d5c9de60278608d40616b5bbb8a3ea7e132710e0e55f3c89df2f29e87f750b76190b8dc7

Download Submit
\Windows\system\QnsSeje.exe

Filesize
1.4MB

MD5
7b89808e8c088d0cfac08316d7e99f6c

SHA1
1dbd79ddb93810b17462e11a64a965d47f598065

SHA256
144ec3d70f1a50e5f634ed6d507872ce60053fb2b09ea66e7b004f2a7b504920

SHA512
c238a726e1b9ba1bd074f358c1ddac6c36caf040e765ee2051e26a0f3e0d9da4c99de2210fd6b8d5b07b1dd973855cd7085bad6bf1ecee308443c1009bcb4561

Download Submit
\Windows\system\hLWgcdo.exe

Filesize
1.4MB

MD5
30d064ff26b5ed2a0ebda5398d7e048a

SHA1
8cccc2802eb992d88d71f7873fda80adc0526a95

SHA256
0b2a51be19081010145ef28c64bedd5bf74b9d32109f8f759f103a6d222e2147

SHA512
197ce15ba9c15335ef5ec32a6d7a36b196e69d754066ecc09275f93b01536699e6fc2f6293a7a205348c36594e78eea83ce4668f3fa9ebce2696d34c5d422246

Download Submit
\Windows\system\igWUxWc.exe

Filesize
1.4MB

MD5
5df999e44dfc38ee7ff236c33f2b334d

SHA1
3142cb1666e10900e7ae936e6e4c00432077ed6e

SHA256
035ed05758d4b10f784f5128eb091aa483d47151699d63e322ff1244e1b9cc0c

SHA512
abbf577a9c8e473d0d1716aed4706b0e0dc51da6d90a2482f33edadf4e054ac68b0bad63d36f8fd92ac220c4f1e2591286cea1e737f0b1987f43cc74fbb689fb

Download Submit
\Windows\system\nUrgcUT.exe

Filesize
1.4MB

MD5
413dfe11693e4daa08d32b2900c76ded

SHA1
7a24717635ee0335ec16934b446e8b7879f181da

SHA256
c8a5d606ff17c441aba6f8fd38d4346816ae778a02010fad83f98e8ada5408a5

SHA512
c01272f3af23ca4c3fd390df4fb54601aaf8f98919c89dad86d875819bd7b96bdf9dfa28f7428659487bb9afd72fdb03b2b8acf96cdec786e4fb1f2c27a76387

Download Submit
memory/2380-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download