xmrig | 5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25/01/2025, 23:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
Size

963KB
MD5

2a163e4a81ba76231fe7bff95cd8ba84
SHA1

a7d4c70e4ace763cf7ada450487350d64f9337fe
SHA256

5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb
SHA512

6cc9492ee968a1e643d78915b9b1a2f9cfe34a1b181993220b15799d17ebe64118f904c4e6f10a8eee757657165bcba07ad3fb50e73762b115ef001c9cf463ea
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9Lbpwlben01atNTdJ:GezaTF8FcNkNdfE0pZ9ozttwppaDdJ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120ff-2.dat	xmrig
behavioral1/files/0x000600000001933e-21.dat	xmrig
behavioral1/files/0x0006000000019346-24.dat	xmrig
behavioral1/files/0x0006000000019384-31.dat	xmrig
behavioral1/files/0x000500000001a41c-47.dat	xmrig
behavioral1/files/0x000500000001a41e-54.dat	xmrig
behavioral1/files/0x000500000001a477-62.dat	xmrig
behavioral1/files/0x000500000001a4aa-94.dat	xmrig
behavioral1/files/0x000500000001a4b9-123.dat	xmrig
behavioral1/files/0x000500000001a4bd-128.dat	xmrig
behavioral1/files/0x000500000001a4bf-131.dat	xmrig
behavioral1/files/0x000500000001a4bb-126.dat	xmrig
behavioral1/files/0x000500000001a4b7-118.dat	xmrig
behavioral1/files/0x000500000001a4b5-115.dat	xmrig
behavioral1/files/0x000500000001a4b1-104.dat	xmrig
behavioral1/files/0x000500000001a4b3-109.dat	xmrig
behavioral1/files/0x000500000001a4ac-99.dat	xmrig
behavioral1/files/0x000500000001a4af-102.dat	xmrig
behavioral1/files/0x000500000001a4a8-91.dat	xmrig
behavioral1/files/0x000500000001a4a2-86.dat	xmrig
behavioral1/files/0x000500000001a4a0-83.dat	xmrig
behavioral1/files/0x000500000001a497-78.dat	xmrig
behavioral1/files/0x000500000001a48a-74.dat	xmrig
behavioral1/files/0x000500000001a486-70.dat	xmrig
behavioral1/files/0x000500000001a478-66.dat	xmrig
behavioral1/files/0x000500000001a455-58.dat	xmrig
behavioral1/files/0x000500000001a41d-51.dat	xmrig
behavioral1/files/0x000500000001a41b-42.dat	xmrig
behavioral1/files/0x000500000001a41a-39.dat	xmrig
behavioral1/files/0x00060000000194f6-34.dat	xmrig
behavioral1/files/0x000600000001932a-17.dat	xmrig
behavioral1/files/0x00070000000192f0-13.dat	xmrig
behavioral1/files/0x0007000000019273-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1720	bgIuJqV.exe
3064	fpayNYR.exe
2060	qBpdJjT.exe
2692	VgiSWol.exe
2428	dbrkgaH.exe
2484	rWwwtAP.exe
2072	ieBJrsQ.exe
2808	qlGPJBb.exe
2888	VGhkfGl.exe
2756	FTmcwJg.exe
2896	SNuEgAS.exe
2900	BTrKxHy.exe
2224	oCPdSkC.exe
2972	mdEsAKC.exe
2880	nnwOSBB.exe
2724	pAheCcT.exe
2628	zOprLnv.exe
2688	jAVZsOY.exe
2248	nmrxidH.exe
2360	QGEkMGI.exe
580	mRTMgdr.exe
1096	jTATVBp.exe
852	IwwZuiK.exe
1256	wKKOfGR.exe
320	AVvofep.exe
1644	NbcxcJt.exe
636	mVEZjjx.exe
2040	CabkhnF.exe
1408	fxzxZdB.exe
2220	mTdAPWJ.exe
2976	WAkVrYg.exe
1976	AbPIwCt.exe
2132	mTUqDrg.exe
1992	dwIMFne.exe
1772	VDxhEBv.exe
2200	ilTVnhi.exe
2152	xkSUJNO.exe
2128	KNkZvLt.exe
2652	OBGRCyP.exe
1676	SgEZMVO.exe
3044	sEIZUGq.exe
2592	YLWDfRY.exe
1920	YBWlYbI.exe
1348	OqQgdDs.exe
1640	pLIOmeR.exe
988	jBgufuM.exe
1496	EtUvSyn.exe
836	dAKoLAI.exe
1616	GTXKOul.exe
2240	NUzTIuS.exe
1960	HqsmqXl.exe
1680	rXJAvOX.exe
1328	OBuFUSX.exe
840	rlvYcZG.exe
1796	bpULPrG.exe
1788	SeMUSla.exe
1944	XzTBTBR.exe
2108	FwlBZaV.exe
2448	OhOPeUv.exe
288	nlYXkNN.exe
2588	BXBuFLm.exe
2524	hYcdUjz.exe
2408	pFamACu.exe
1492	HYmXvzj.exe

Loads dropped DLL 64 IoCs

pid	Process
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sTjEJEt.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\SrAuoTf.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\HwkpbtH.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\vsjQtnJ.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\CNUWJVQ.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\zvWYmWL.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\uEVPCHl.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\vdqThfG.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\pzAZMVq.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\QWZHotb.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\tWQbRKY.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\zCDhnvt.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\EjPMLws.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\QLbVROf.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\AjSZial.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\WAkVrYg.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\ByqGMWR.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\yTAOnEF.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\JrdnGkz.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\FvZWTNE.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\tnRmtvc.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\jEedjMR.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\qfZqDdX.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\nPTSobW.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\QSDsMwm.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\MOaPkSa.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\bpvEsdf.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\gNdNbln.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\MQFELMx.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\IvKSEyJ.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\EmRDOMR.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\hHJmSZv.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\LwKvRdL.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\PnmDSao.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\QGEkMGI.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\scVfSsn.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\ABFPjIu.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\DBAblsq.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\OUMZGvr.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\bHbqjsi.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\fWhBCrO.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\LuvWPoA.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\tZdpaBI.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\tEtgJck.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\bIglysq.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\jNZDVuG.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\OMvpPlU.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\vntVBQc.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\RianPtN.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\AOwoAPT.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\PTzPWYb.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\msfvqJw.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\fLoXDje.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\rPaICKw.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\KzUlylS.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\JvOSHkT.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\egrIFXz.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\yjRvpIg.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\mSjqCTb.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\QEjesYh.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\bpRDyaK.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\kwlhAgX.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\bDEpIlS.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
File created	C:\Windows\System\wSaFQNb.exe	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 768 wrote to memory of 1720	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	31
PID 768 wrote to memory of 1720	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	31
PID 768 wrote to memory of 1720	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	31
PID 768 wrote to memory of 3064	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	32
PID 768 wrote to memory of 3064	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	32
PID 768 wrote to memory of 3064	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	32
PID 768 wrote to memory of 2060	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	33
PID 768 wrote to memory of 2060	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	33
PID 768 wrote to memory of 2060	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	33
PID 768 wrote to memory of 2692	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	34
PID 768 wrote to memory of 2692	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	34
PID 768 wrote to memory of 2692	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	34
PID 768 wrote to memory of 2428	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	35
PID 768 wrote to memory of 2428	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	35
PID 768 wrote to memory of 2428	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	35
PID 768 wrote to memory of 2484	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	36
PID 768 wrote to memory of 2484	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	36
PID 768 wrote to memory of 2484	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	36
PID 768 wrote to memory of 2072	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	37
PID 768 wrote to memory of 2072	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	37
PID 768 wrote to memory of 2072	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	37
PID 768 wrote to memory of 2808	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	38
PID 768 wrote to memory of 2808	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	38
PID 768 wrote to memory of 2808	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	38
PID 768 wrote to memory of 2888	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	39
PID 768 wrote to memory of 2888	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	39
PID 768 wrote to memory of 2888	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	39
PID 768 wrote to memory of 2756	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	40
PID 768 wrote to memory of 2756	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	40
PID 768 wrote to memory of 2756	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	40
PID 768 wrote to memory of 2896	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	41
PID 768 wrote to memory of 2896	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	41
PID 768 wrote to memory of 2896	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	41
PID 768 wrote to memory of 2900	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	42
PID 768 wrote to memory of 2900	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	42
PID 768 wrote to memory of 2900	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	42
PID 768 wrote to memory of 2224	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	43
PID 768 wrote to memory of 2224	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	43
PID 768 wrote to memory of 2224	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	43
PID 768 wrote to memory of 2972	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	44
PID 768 wrote to memory of 2972	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	44
PID 768 wrote to memory of 2972	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	44
PID 768 wrote to memory of 2880	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	45
PID 768 wrote to memory of 2880	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	45
PID 768 wrote to memory of 2880	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	45
PID 768 wrote to memory of 2724	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	46
PID 768 wrote to memory of 2724	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	46
PID 768 wrote to memory of 2724	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	46
PID 768 wrote to memory of 2628	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	47
PID 768 wrote to memory of 2628	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	47
PID 768 wrote to memory of 2628	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	47
PID 768 wrote to memory of 2688	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	48
PID 768 wrote to memory of 2688	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	48
PID 768 wrote to memory of 2688	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	48
PID 768 wrote to memory of 2248	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	49
PID 768 wrote to memory of 2248	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	49
PID 768 wrote to memory of 2248	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	49
PID 768 wrote to memory of 2360	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	50
PID 768 wrote to memory of 2360	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	50
PID 768 wrote to memory of 2360	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	50
PID 768 wrote to memory of 580	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	51
PID 768 wrote to memory of 580	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	51
PID 768 wrote to memory of 580	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	51
PID 768 wrote to memory of 1096	768	5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe	52

C:\Users\Admin\AppData\Local\Temp\5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe
"C:\Users\Admin\AppData\Local\Temp\5f043225dd4995cc688a9c56a044ab1889e30e14d0d6d817c5eb62fc72511bcb.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:768
- C:\Windows\System\bgIuJqV.exe
  C:\Windows\System\bgIuJqV.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\fpayNYR.exe
  C:\Windows\System\fpayNYR.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\qBpdJjT.exe
  C:\Windows\System\qBpdJjT.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\VgiSWol.exe
  C:\Windows\System\VgiSWol.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\dbrkgaH.exe
  C:\Windows\System\dbrkgaH.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\rWwwtAP.exe
  C:\Windows\System\rWwwtAP.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ieBJrsQ.exe
  C:\Windows\System\ieBJrsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\qlGPJBb.exe
  C:\Windows\System\qlGPJBb.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\VGhkfGl.exe
  C:\Windows\System\VGhkfGl.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\FTmcwJg.exe
  C:\Windows\System\FTmcwJg.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\SNuEgAS.exe
  C:\Windows\System\SNuEgAS.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\BTrKxHy.exe
  C:\Windows\System\BTrKxHy.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\oCPdSkC.exe
  C:\Windows\System\oCPdSkC.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\mdEsAKC.exe
  C:\Windows\System\mdEsAKC.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\nnwOSBB.exe
  C:\Windows\System\nnwOSBB.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\pAheCcT.exe
  C:\Windows\System\pAheCcT.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\zOprLnv.exe
  C:\Windows\System\zOprLnv.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\jAVZsOY.exe
  C:\Windows\System\jAVZsOY.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\nmrxidH.exe
  C:\Windows\System\nmrxidH.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\QGEkMGI.exe
  C:\Windows\System\QGEkMGI.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mRTMgdr.exe
  C:\Windows\System\mRTMgdr.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\jTATVBp.exe
  C:\Windows\System\jTATVBp.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\IwwZuiK.exe
  C:\Windows\System\IwwZuiK.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\wKKOfGR.exe
  C:\Windows\System\wKKOfGR.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\AVvofep.exe
  C:\Windows\System\AVvofep.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\mVEZjjx.exe
  C:\Windows\System\mVEZjjx.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\NbcxcJt.exe
  C:\Windows\System\NbcxcJt.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\CabkhnF.exe
  C:\Windows\System\CabkhnF.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\fxzxZdB.exe
  C:\Windows\System\fxzxZdB.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\mTdAPWJ.exe
  C:\Windows\System\mTdAPWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\WAkVrYg.exe
  C:\Windows\System\WAkVrYg.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\mTUqDrg.exe
  C:\Windows\System\mTUqDrg.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\AbPIwCt.exe
  C:\Windows\System\AbPIwCt.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\dwIMFne.exe
  C:\Windows\System\dwIMFne.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\VDxhEBv.exe
  C:\Windows\System\VDxhEBv.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\ilTVnhi.exe
  C:\Windows\System\ilTVnhi.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\xkSUJNO.exe
  C:\Windows\System\xkSUJNO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\KNkZvLt.exe
  C:\Windows\System\KNkZvLt.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\OBGRCyP.exe
  C:\Windows\System\OBGRCyP.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\SgEZMVO.exe
  C:\Windows\System\SgEZMVO.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\sEIZUGq.exe
  C:\Windows\System\sEIZUGq.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\YLWDfRY.exe
  C:\Windows\System\YLWDfRY.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\YBWlYbI.exe
  C:\Windows\System\YBWlYbI.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\OqQgdDs.exe
  C:\Windows\System\OqQgdDs.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\pLIOmeR.exe
  C:\Windows\System\pLIOmeR.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\jBgufuM.exe
  C:\Windows\System\jBgufuM.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\EtUvSyn.exe
  C:\Windows\System\EtUvSyn.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\GTXKOul.exe
  C:\Windows\System\GTXKOul.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\dAKoLAI.exe
  C:\Windows\System\dAKoLAI.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\NUzTIuS.exe
  C:\Windows\System\NUzTIuS.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\HqsmqXl.exe
  C:\Windows\System\HqsmqXl.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\rXJAvOX.exe
  C:\Windows\System\rXJAvOX.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\OBuFUSX.exe
  C:\Windows\System\OBuFUSX.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\rlvYcZG.exe
  C:\Windows\System\rlvYcZG.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\bpULPrG.exe
  C:\Windows\System\bpULPrG.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\SeMUSla.exe
  C:\Windows\System\SeMUSla.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\XzTBTBR.exe
  C:\Windows\System\XzTBTBR.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\FwlBZaV.exe
  C:\Windows\System\FwlBZaV.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\OhOPeUv.exe
  C:\Windows\System\OhOPeUv.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\nlYXkNN.exe
  C:\Windows\System\nlYXkNN.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\BXBuFLm.exe
  C:\Windows\System\BXBuFLm.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\hYcdUjz.exe
  C:\Windows\System\hYcdUjz.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\pFamACu.exe
  C:\Windows\System\pFamACu.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\HYmXvzj.exe
  C:\Windows\System\HYmXvzj.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\swUKVsT.exe
  C:\Windows\System\swUKVsT.exe
  2⤵
  PID:2464
- C:\Windows\System\tDvjirD.exe
  C:\Windows\System\tDvjirD.exe
  2⤵
  PID:1028
- C:\Windows\System\KgqGEDe.exe
  C:\Windows\System\KgqGEDe.exe
  2⤵
  PID:892
- C:\Windows\System\DqiBDSB.exe
  C:\Windows\System\DqiBDSB.exe
  2⤵
  PID:1716
- C:\Windows\System\ijxsvUY.exe
  C:\Windows\System\ijxsvUY.exe
  2⤵
  PID:2308
- C:\Windows\System\BjnzLkb.exe
  C:\Windows\System\BjnzLkb.exe
  2⤵
  PID:2188
- C:\Windows\System\GzFAcqh.exe
  C:\Windows\System\GzFAcqh.exe
  2⤵
  PID:1588
- C:\Windows\System\AEEqvyu.exe
  C:\Windows\System\AEEqvyu.exe
  2⤵
  PID:1780
- C:\Windows\System\EzqrZDO.exe
  C:\Windows\System\EzqrZDO.exe
  2⤵
  PID:2008
- C:\Windows\System\PkjoRqN.exe
  C:\Windows\System\PkjoRqN.exe
  2⤵
  PID:2580
- C:\Windows\System\jIRCzKo.exe
  C:\Windows\System\jIRCzKo.exe
  2⤵
  PID:2704
- C:\Windows\System\ufJuXSh.exe
  C:\Windows\System\ufJuXSh.exe
  2⤵
  PID:2312
- C:\Windows\System\hnTRgwt.exe
  C:\Windows\System\hnTRgwt.exe
  2⤵
  PID:2828
- C:\Windows\System\xxbeKQg.exe
  C:\Windows\System\xxbeKQg.exe
  2⤵
  PID:2904
- C:\Windows\System\ALMOLxX.exe
  C:\Windows\System\ALMOLxX.exe
  2⤵
  PID:2908
- C:\Windows\System\mCnDiiU.exe
  C:\Windows\System\mCnDiiU.exe
  2⤵
  PID:1792
- C:\Windows\System\pHgkfyL.exe
  C:\Windows\System\pHgkfyL.exe
  2⤵
  PID:2668
- C:\Windows\System\wjlEXzi.exe
  C:\Windows\System\wjlEXzi.exe
  2⤵
  PID:2440
- C:\Windows\System\IjkOVgQ.exe
  C:\Windows\System\IjkOVgQ.exe
  2⤵
  PID:2252
- C:\Windows\System\luyTjbI.exe
  C:\Windows\System\luyTjbI.exe
  2⤵
  PID:1464
- C:\Windows\System\hiisjkT.exe
  C:\Windows\System\hiisjkT.exe
  2⤵
  PID:976
- C:\Windows\System\mgWbzaG.exe
  C:\Windows\System\mgWbzaG.exe
  2⤵
  PID:2940
- C:\Windows\System\jTImwer.exe
  C:\Windows\System\jTImwer.exe
  2⤵
  PID:2140
- C:\Windows\System\mtrCfAW.exe
  C:\Windows\System\mtrCfAW.exe
  2⤵
  PID:1192
- C:\Windows\System\KnRWOhR.exe
  C:\Windows\System\KnRWOhR.exe
  2⤵
  PID:2944
- C:\Windows\System\FYPEAJE.exe
  C:\Windows\System\FYPEAJE.exe
  2⤵
  PID:1980
- C:\Windows\System\zkOeadN.exe
  C:\Windows\System\zkOeadN.exe
  2⤵
  PID:2364
- C:\Windows\System\VcxfgHz.exe
  C:\Windows\System\VcxfgHz.exe
  2⤵
  PID:1592
- C:\Windows\System\LChSJPE.exe
  C:\Windows\System\LChSJPE.exe
  2⤵
  PID:448
- C:\Windows\System\gscFCCB.exe
  C:\Windows\System\gscFCCB.exe
  2⤵
  PID:2596
- C:\Windows\System\QEjesYh.exe
  C:\Windows\System\QEjesYh.exe
  2⤵
  PID:2024
- C:\Windows\System\qocsgaZ.exe
  C:\Windows\System\qocsgaZ.exe
  2⤵
  PID:708
- C:\Windows\System\FxLRdrx.exe
  C:\Windows\System\FxLRdrx.exe
  2⤵
  PID:2020
- C:\Windows\System\zyITgTf.exe
  C:\Windows\System\zyITgTf.exe
  2⤵
  PID:1636
- C:\Windows\System\iFzfBsc.exe
  C:\Windows\System\iFzfBsc.exe
  2⤵
  PID:544
- C:\Windows\System\tqImqPJ.exe
  C:\Windows\System\tqImqPJ.exe
  2⤵
  PID:3060
- C:\Windows\System\tWQbRKY.exe
  C:\Windows\System\tWQbRKY.exe
  2⤵
  PID:2812
- C:\Windows\System\IsTlimS.exe
  C:\Windows\System\IsTlimS.exe
  2⤵
  PID:2764
- C:\Windows\System\FvZWTNE.exe
  C:\Windows\System\FvZWTNE.exe
  2⤵
  PID:1032
- C:\Windows\System\yeMpEaB.exe
  C:\Windows\System\yeMpEaB.exe
  2⤵
  PID:2712
- C:\Windows\System\ZWQfCVb.exe
  C:\Windows\System\ZWQfCVb.exe
  2⤵
  PID:2992
- C:\Windows\System\viiHygX.exe
  C:\Windows\System\viiHygX.exe
  2⤵
  PID:2584
- C:\Windows\System\ZNJmvsb.exe
  C:\Windows\System\ZNJmvsb.exe
  2⤵
  PID:2560
- C:\Windows\System\NPQsCzK.exe
  C:\Windows\System\NPQsCzK.exe
  2⤵
  PID:1988
- C:\Windows\System\TKuErTn.exe
  C:\Windows\System\TKuErTn.exe
  2⤵
  PID:1268
- C:\Windows\System\cauedai.exe
  C:\Windows\System\cauedai.exe
  2⤵
  PID:2196
- C:\Windows\System\enEbsln.exe
  C:\Windows\System\enEbsln.exe
  2⤵
  PID:900
- C:\Windows\System\baWbzKn.exe
  C:\Windows\System\baWbzKn.exe
  2⤵
  PID:956
- C:\Windows\System\kTqDsyS.exe
  C:\Windows\System\kTqDsyS.exe
  2⤵
  PID:2156
- C:\Windows\System\wiZHGCz.exe
  C:\Windows\System\wiZHGCz.exe
  2⤵
  PID:2568
- C:\Windows\System\eSXwraJ.exe
  C:\Windows\System\eSXwraJ.exe
  2⤵
  PID:2032
- C:\Windows\System\aqwsXuZ.exe
  C:\Windows\System\aqwsXuZ.exe
  2⤵
  PID:2284
- C:\Windows\System\YLttRLk.exe
  C:\Windows\System\YLttRLk.exe
  2⤵
  PID:1332
- C:\Windows\System\TkaxHxm.exe
  C:\Windows\System\TkaxHxm.exe
  2⤵
  PID:2124
- C:\Windows\System\UkEbJVz.exe
  C:\Windows\System\UkEbJVz.exe
  2⤵
  PID:3024
- C:\Windows\System\xJSZFAF.exe
  C:\Windows\System\xJSZFAF.exe
  2⤵
  PID:2472
- C:\Windows\System\DqQKBJV.exe
  C:\Windows\System\DqQKBJV.exe
  2⤵
  PID:2556
- C:\Windows\System\wkZcLMF.exe
  C:\Windows\System\wkZcLMF.exe
  2⤵
  PID:884
- C:\Windows\System\AXUsVzj.exe
  C:\Windows\System\AXUsVzj.exe
  2⤵
  PID:2564
- C:\Windows\System\gnWBTna.exe
  C:\Windows\System\gnWBTna.exe
  2⤵
  PID:2336
- C:\Windows\System\XzQtIdM.exe
  C:\Windows\System\XzQtIdM.exe
  2⤵
  PID:1708
- C:\Windows\System\FmKMqUz.exe
  C:\Windows\System\FmKMqUz.exe
  2⤵
  PID:2116
- C:\Windows\System\rPaICKw.exe
  C:\Windows\System\rPaICKw.exe
  2⤵
  PID:2924
- C:\Windows\System\PuiBtnt.exe
  C:\Windows\System\PuiBtnt.exe
  2⤵
  PID:2684
- C:\Windows\System\ahpQUxF.exe
  C:\Windows\System\ahpQUxF.exe
  2⤵
  PID:2144
- C:\Windows\System\VERMsfH.exe
  C:\Windows\System\VERMsfH.exe
  2⤵
  PID:2332
- C:\Windows\System\RRiibiv.exe
  C:\Windows\System\RRiibiv.exe
  2⤵
  PID:868
- C:\Windows\System\zRFyDPJ.exe
  C:\Windows\System\zRFyDPJ.exe
  2⤵
  PID:1540
- C:\Windows\System\iLYjvkO.exe
  C:\Windows\System\iLYjvkO.exe
  2⤵
  PID:1916
- C:\Windows\System\EQTogLL.exe
  C:\Windows\System\EQTogLL.exe
  2⤵
  PID:764
- C:\Windows\System\QZDUxrH.exe
  C:\Windows\System\QZDUxrH.exe
  2⤵
  PID:2700
- C:\Windows\System\paTfFII.exe
  C:\Windows\System\paTfFII.exe
  2⤵
  PID:2236
- C:\Windows\System\INhFyrS.exe
  C:\Windows\System\INhFyrS.exe
  2⤵
  PID:2612
- C:\Windows\System\lgHgwbV.exe
  C:\Windows\System\lgHgwbV.exe
  2⤵
  PID:1248
- C:\Windows\System\Yycffcx.exe
  C:\Windows\System\Yycffcx.exe
  2⤵
  PID:2204
- C:\Windows\System\TZFEkbL.exe
  C:\Windows\System\TZFEkbL.exe
  2⤵
  PID:2776
- C:\Windows\System\oViwflu.exe
  C:\Windows\System\oViwflu.exe
  2⤵
  PID:1964
- C:\Windows\System\deENQoF.exe
  C:\Windows\System\deENQoF.exe
  2⤵
  PID:1608
- C:\Windows\System\qIGHXny.exe
  C:\Windows\System\qIGHXny.exe
  2⤵
  PID:2772
- C:\Windows\System\fmywaMb.exe
  C:\Windows\System\fmywaMb.exe
  2⤵
  PID:468
- C:\Windows\System\scVfSsn.exe
  C:\Windows\System\scVfSsn.exe
  2⤵
  PID:3056
- C:\Windows\System\oQAmLgq.exe
  C:\Windows\System\oQAmLgq.exe
  2⤵
  PID:3036
- C:\Windows\System\tnRmtvc.exe
  C:\Windows\System\tnRmtvc.exe
  2⤵
  PID:2644
- C:\Windows\System\AnXHRrt.exe
  C:\Windows\System\AnXHRrt.exe
  2⤵
  PID:1804
- C:\Windows\System\oxucIMZ.exe
  C:\Windows\System\oxucIMZ.exe
  2⤵
  PID:1280
- C:\Windows\System\iNuVghI.exe
  C:\Windows\System\iNuVghI.exe
  2⤵
  PID:2964
- C:\Windows\System\OaTNJEI.exe
  C:\Windows\System\OaTNJEI.exe
  2⤵
  PID:2476
- C:\Windows\System\LoDWgvg.exe
  C:\Windows\System\LoDWgvg.exe
  2⤵
  PID:2608
- C:\Windows\System\MiodbLB.exe
  C:\Windows\System\MiodbLB.exe
  2⤵
  PID:1412
- C:\Windows\System\oayTyxZ.exe
  C:\Windows\System\oayTyxZ.exe
  2⤵
  PID:1424
- C:\Windows\System\ovorRCH.exe
  C:\Windows\System\ovorRCH.exe
  2⤵
  PID:2256
- C:\Windows\System\hSyEuDw.exe
  C:\Windows\System\hSyEuDw.exe
  2⤵
  PID:1904
- C:\Windows\System\HiXfjdi.exe
  C:\Windows\System\HiXfjdi.exe
  2⤵
  PID:2600
- C:\Windows\System\ySBOwUC.exe
  C:\Windows\System\ySBOwUC.exe
  2⤵
  PID:2228
- C:\Windows\System\DqANIDp.exe
  C:\Windows\System\DqANIDp.exe
  2⤵
  PID:704
- C:\Windows\System\tAwCaIY.exe
  C:\Windows\System\tAwCaIY.exe
  2⤵
  PID:696
- C:\Windows\System\bFugWXJ.exe
  C:\Windows\System\bFugWXJ.exe
  2⤵
  PID:3016
- C:\Windows\System\puflFri.exe
  C:\Windows\System\puflFri.exe
  2⤵
  PID:2780
- C:\Windows\System\fZWRvFI.exe
  C:\Windows\System\fZWRvFI.exe
  2⤵
  PID:2936
- C:\Windows\System\tDIIXrH.exe
  C:\Windows\System\tDIIXrH.exe
  2⤵
  PID:688
- C:\Windows\System\sqjWtcn.exe
  C:\Windows\System\sqjWtcn.exe
  2⤵
  PID:2672
- C:\Windows\System\MjtXdwU.exe
  C:\Windows\System\MjtXdwU.exe
  2⤵
  PID:2324
- C:\Windows\System\lmWlvUW.exe
  C:\Windows\System\lmWlvUW.exe
  2⤵
  PID:1560
- C:\Windows\System\dbJURgJ.exe
  C:\Windows\System\dbJURgJ.exe
  2⤵
  PID:1764
- C:\Windows\System\EEGXyaI.exe
  C:\Windows\System\EEGXyaI.exe
  2⤵
  PID:1836
- C:\Windows\System\cXOzdjX.exe
  C:\Windows\System\cXOzdjX.exe
  2⤵
  PID:2512
- C:\Windows\System\AxIgrVZ.exe
  C:\Windows\System\AxIgrVZ.exe
  2⤵
  PID:3088
- C:\Windows\System\pMbRvSR.exe
  C:\Windows\System\pMbRvSR.exe
  2⤵
  PID:3104
- C:\Windows\System\VoYJdQc.exe
  C:\Windows\System\VoYJdQc.exe
  2⤵
  PID:3124
- C:\Windows\System\HPFdCMn.exe
  C:\Windows\System\HPFdCMn.exe
  2⤵
  PID:3140
- C:\Windows\System\onnNWyE.exe
  C:\Windows\System\onnNWyE.exe
  2⤵
  PID:3160
- C:\Windows\System\nPNbwbM.exe
  C:\Windows\System\nPNbwbM.exe
  2⤵
  PID:3180
- C:\Windows\System\HecjVXk.exe
  C:\Windows\System\HecjVXk.exe
  2⤵
  PID:3196
- C:\Windows\System\lvnckUy.exe
  C:\Windows\System\lvnckUy.exe
  2⤵
  PID:3220
- C:\Windows\System\ZmqKuCA.exe
  C:\Windows\System\ZmqKuCA.exe
  2⤵
  PID:3244
- C:\Windows\System\BRSJTto.exe
  C:\Windows\System\BRSJTto.exe
  2⤵
  PID:3264
- C:\Windows\System\DTtlOlz.exe
  C:\Windows\System\DTtlOlz.exe
  2⤵
  PID:3284
- C:\Windows\System\zzCgtnm.exe
  C:\Windows\System\zzCgtnm.exe
  2⤵
  PID:3308
- C:\Windows\System\yMykJRf.exe
  C:\Windows\System\yMykJRf.exe
  2⤵
  PID:3328
- C:\Windows\System\MWFzIza.exe
  C:\Windows\System\MWFzIza.exe
  2⤵
  PID:3344
- C:\Windows\System\QZyIPEB.exe
  C:\Windows\System\QZyIPEB.exe
  2⤵
  PID:3364
- C:\Windows\System\uqovJxs.exe
  C:\Windows\System\uqovJxs.exe
  2⤵
  PID:3404
- C:\Windows\System\AAGMtyC.exe
  C:\Windows\System\AAGMtyC.exe
  2⤵
  PID:3420
- C:\Windows\System\yFpoUns.exe
  C:\Windows\System\yFpoUns.exe
  2⤵
  PID:3436
- C:\Windows\System\ESMUgzl.exe
  C:\Windows\System\ESMUgzl.exe
  2⤵
  PID:3452
- C:\Windows\System\WZuQUno.exe
  C:\Windows\System\WZuQUno.exe
  2⤵
  PID:3468
- C:\Windows\System\LrkHwcr.exe
  C:\Windows\System\LrkHwcr.exe
  2⤵
  PID:3488
- C:\Windows\System\JkazvhJ.exe
  C:\Windows\System\JkazvhJ.exe
  2⤵
  PID:3508
- C:\Windows\System\tfNjDxT.exe
  C:\Windows\System\tfNjDxT.exe
  2⤵
  PID:3528
- C:\Windows\System\wXXkbkg.exe
  C:\Windows\System\wXXkbkg.exe
  2⤵
  PID:3548
- C:\Windows\System\bxLWsHR.exe
  C:\Windows\System\bxLWsHR.exe
  2⤵
  PID:3568
- C:\Windows\System\YEeBaPm.exe
  C:\Windows\System\YEeBaPm.exe
  2⤵
  PID:3584
- C:\Windows\System\tgCJvcv.exe
  C:\Windows\System\tgCJvcv.exe
  2⤵
  PID:3604
- C:\Windows\System\MKxGkUL.exe
  C:\Windows\System\MKxGkUL.exe
  2⤵
  PID:3632
- C:\Windows\System\ywTdEjh.exe
  C:\Windows\System\ywTdEjh.exe
  2⤵
  PID:3648
- C:\Windows\System\WKusRvo.exe
  C:\Windows\System\WKusRvo.exe
  2⤵
  PID:3664
- C:\Windows\System\tTenWWP.exe
  C:\Windows\System\tTenWWP.exe
  2⤵
  PID:3688
- C:\Windows\System\SCoIkBv.exe
  C:\Windows\System\SCoIkBv.exe
  2⤵
  PID:3724
- C:\Windows\System\TuXwAYD.exe
  C:\Windows\System\TuXwAYD.exe
  2⤵
  PID:3740
- C:\Windows\System\uiToQAC.exe
  C:\Windows\System\uiToQAC.exe
  2⤵
  PID:3764
- C:\Windows\System\nvajozt.exe
  C:\Windows\System\nvajozt.exe
  2⤵
  PID:3780
- C:\Windows\System\OsnOhwD.exe
  C:\Windows\System\OsnOhwD.exe
  2⤵
  PID:3796
- C:\Windows\System\paxeqvJ.exe
  C:\Windows\System\paxeqvJ.exe
  2⤵
  PID:3812
- C:\Windows\System\GxddhwF.exe
  C:\Windows\System\GxddhwF.exe
  2⤵
  PID:3828
- C:\Windows\System\JyIEEEP.exe
  C:\Windows\System\JyIEEEP.exe
  2⤵
  PID:3844
- C:\Windows\System\LgMgduo.exe
  C:\Windows\System\LgMgduo.exe
  2⤵
  PID:3864
- C:\Windows\System\VeeOWGh.exe
  C:\Windows\System\VeeOWGh.exe
  2⤵
  PID:3880
- C:\Windows\System\sJZlmpl.exe
  C:\Windows\System\sJZlmpl.exe
  2⤵
  PID:3900
- C:\Windows\System\ZKaEPYy.exe
  C:\Windows\System\ZKaEPYy.exe
  2⤵
  PID:3916
- C:\Windows\System\LbkprLm.exe
  C:\Windows\System\LbkprLm.exe
  2⤵
  PID:3944
- C:\Windows\System\fmoZVZh.exe
  C:\Windows\System\fmoZVZh.exe
  2⤵
  PID:3984
- C:\Windows\System\npsJJvo.exe
  C:\Windows\System\npsJJvo.exe
  2⤵
  PID:4000
- C:\Windows\System\cOezQTs.exe
  C:\Windows\System\cOezQTs.exe
  2⤵
  PID:4020
- C:\Windows\System\yGOSttV.exe
  C:\Windows\System\yGOSttV.exe
  2⤵
  PID:4036
- C:\Windows\System\cpqvmby.exe
  C:\Windows\System\cpqvmby.exe
  2⤵
  PID:4064
- C:\Windows\System\VpsmfJa.exe
  C:\Windows\System\VpsmfJa.exe
  2⤵
  PID:2952
- C:\Windows\System\aYZotUu.exe
  C:\Windows\System\aYZotUu.exe
  2⤵
  PID:1688
- C:\Windows\System\apZSGtL.exe
  C:\Windows\System\apZSGtL.exe
  2⤵
  PID:1860
- C:\Windows\System\jHTufgu.exe
  C:\Windows\System\jHTufgu.exe
  2⤵
  PID:1648
- C:\Windows\System\XSgUJIZ.exe
  C:\Windows\System\XSgUJIZ.exe
  2⤵
  PID:3168
- C:\Windows\System\bMbIuiq.exe
  C:\Windows\System\bMbIuiq.exe
  2⤵
  PID:3136
- C:\Windows\System\SUfPqMr.exe
  C:\Windows\System\SUfPqMr.exe
  2⤵
  PID:3192
- C:\Windows\System\bpRDyaK.exe
  C:\Windows\System\bpRDyaK.exe
  2⤵
  PID:3240
- C:\Windows\System\GtiLcue.exe
  C:\Windows\System\GtiLcue.exe
  2⤵
  PID:3208
- C:\Windows\System\fNuQeSZ.exe
  C:\Windows\System\fNuQeSZ.exe
  2⤵
  PID:3292
- C:\Windows\System\wjAGWwu.exe
  C:\Windows\System\wjAGWwu.exe
  2⤵
  PID:3392
- C:\Windows\System\ypuFvIQ.exe
  C:\Windows\System\ypuFvIQ.exe
  2⤵
  PID:3212
- C:\Windows\System\rOSfwPA.exe
  C:\Windows\System\rOSfwPA.exe
  2⤵
  PID:3400
- C:\Windows\System\YfqhWOd.exe
  C:\Windows\System\YfqhWOd.exe
  2⤵
  PID:3448
- C:\Windows\System\BGvfFgm.exe
  C:\Windows\System\BGvfFgm.exe
  2⤵
  PID:3428
- C:\Windows\System\jqnthaY.exe
  C:\Windows\System\jqnthaY.exe
  2⤵
  PID:3500
- C:\Windows\System\SnYjvgo.exe
  C:\Windows\System\SnYjvgo.exe
  2⤵
  PID:3556
- C:\Windows\System\VlaZoeu.exe
  C:\Windows\System\VlaZoeu.exe
  2⤵
  PID:3600
- C:\Windows\System\nNXkrgp.exe
  C:\Windows\System\nNXkrgp.exe
  2⤵
  PID:3536
- C:\Windows\System\QOQlfiF.exe
  C:\Windows\System\QOQlfiF.exe
  2⤵
  PID:3540
- C:\Windows\System\OXQAPFW.exe
  C:\Windows\System\OXQAPFW.exe
  2⤵
  PID:3616
- C:\Windows\System\YWpAkaG.exe
  C:\Windows\System\YWpAkaG.exe
  2⤵
  PID:3676
- C:\Windows\System\SuRsMeI.exe
  C:\Windows\System\SuRsMeI.exe
  2⤵
  PID:3736
- C:\Windows\System\aPBgNSA.exe
  C:\Windows\System\aPBgNSA.exe
  2⤵
  PID:3808
- C:\Windows\System\yFxkFLC.exe
  C:\Windows\System\yFxkFLC.exe
  2⤵
  PID:3908
- C:\Windows\System\EKxwpME.exe
  C:\Windows\System\EKxwpME.exe
  2⤵
  PID:3792
- C:\Windows\System\xDVZTIC.exe
  C:\Windows\System\xDVZTIC.exe
  2⤵
  PID:3892
- C:\Windows\System\OcCLNzY.exe
  C:\Windows\System\OcCLNzY.exe
  2⤵
  PID:3748
- C:\Windows\System\avcwgXq.exe
  C:\Windows\System\avcwgXq.exe
  2⤵
  PID:3936
- C:\Windows\System\blzYvFt.exe
  C:\Windows\System\blzYvFt.exe
  2⤵
  PID:3952
- C:\Windows\System\zwwRdco.exe
  C:\Windows\System\zwwRdco.exe
  2⤵
  PID:3972
- C:\Windows\System\cncUhmT.exe
  C:\Windows\System\cncUhmT.exe
  2⤵
  PID:4012
- C:\Windows\System\GljFFqC.exe
  C:\Windows\System\GljFFqC.exe
  2⤵
  PID:4056
- C:\Windows\System\ckAThLM.exe
  C:\Windows\System\ckAThLM.exe
  2⤵
  PID:3992
- C:\Windows\System\dEledmt.exe
  C:\Windows\System\dEledmt.exe
  2⤵
  PID:4092
- C:\Windows\System\wDpUcYq.exe
  C:\Windows\System\wDpUcYq.exe
  2⤵
  PID:3096
- C:\Windows\System\THWsHSb.exe
  C:\Windows\System\THWsHSb.exe
  2⤵
  PID:3236
- C:\Windows\System\tVTAIzR.exe
  C:\Windows\System\tVTAIzR.exe
  2⤵
  PID:3256
- C:\Windows\System\rNFkfJM.exe
  C:\Windows\System\rNFkfJM.exe
  2⤵
  PID:3280
- C:\Windows\System\ZEQdCEC.exe
  C:\Windows\System\ZEQdCEC.exe
  2⤵
  PID:3412
- C:\Windows\System\pYpGBBy.exe
  C:\Windows\System\pYpGBBy.exe
  2⤵
  PID:3592
- C:\Windows\System\DlhbZEq.exe
  C:\Windows\System\DlhbZEq.exe
  2⤵
  PID:2988
- C:\Windows\System\ZMumjsD.exe
  C:\Windows\System\ZMumjsD.exe
  2⤵
  PID:3672
- C:\Windows\System\KDlAbtr.exe
  C:\Windows\System\KDlAbtr.exe
  2⤵
  PID:3932
- C:\Windows\System\dhpJmGm.exe
  C:\Windows\System\dhpJmGm.exe
  2⤵
  PID:4008
- C:\Windows\System\QOKcFrg.exe
  C:\Windows\System\QOKcFrg.exe
  2⤵
  PID:3924
- C:\Windows\System\DLQYBfu.exe
  C:\Windows\System\DLQYBfu.exe
  2⤵
  PID:3320
- C:\Windows\System\RNDxygA.exe
  C:\Windows\System\RNDxygA.exe
  2⤵
  PID:3912
- C:\Windows\System\hJbBomJ.exe
  C:\Windows\System\hJbBomJ.exe
  2⤵
  PID:3804
- C:\Windows\System\WfaZZVi.exe
  C:\Windows\System\WfaZZVi.exe
  2⤵
  PID:3252
- C:\Windows\System\xuIcViF.exe
  C:\Windows\System\xuIcViF.exe
  2⤵
  PID:4112
- C:\Windows\System\VMjXFiT.exe
  C:\Windows\System\VMjXFiT.exe
  2⤵
  PID:4128
- C:\Windows\System\BucpoMs.exe
  C:\Windows\System\BucpoMs.exe
  2⤵
  PID:4144
- C:\Windows\System\OgyLVic.exe
  C:\Windows\System\OgyLVic.exe
  2⤵
  PID:4160
- C:\Windows\System\hOIqTsl.exe
  C:\Windows\System\hOIqTsl.exe
  2⤵
  PID:4176
- C:\Windows\System\snPdkfZ.exe
  C:\Windows\System\snPdkfZ.exe
  2⤵
  PID:4192
- C:\Windows\System\FLupuKi.exe
  C:\Windows\System\FLupuKi.exe
  2⤵
  PID:4208
- C:\Windows\System\ybirCwk.exe
  C:\Windows\System\ybirCwk.exe
  2⤵
  PID:4224
- C:\Windows\System\hdkHqfU.exe
  C:\Windows\System\hdkHqfU.exe
  2⤵
  PID:4244
- C:\Windows\System\BqjmlNq.exe
  C:\Windows\System\BqjmlNq.exe
  2⤵
  PID:4260
- C:\Windows\System\HcNcpnL.exe
  C:\Windows\System\HcNcpnL.exe
  2⤵
  PID:4280
- C:\Windows\System\ByqGMWR.exe
  C:\Windows\System\ByqGMWR.exe
  2⤵
  PID:4296
- C:\Windows\System\zEapVCm.exe
  C:\Windows\System\zEapVCm.exe
  2⤵
  PID:4312
- C:\Windows\System\jKpWvKc.exe
  C:\Windows\System\jKpWvKc.exe
  2⤵
  PID:4328
- C:\Windows\System\jBBevRA.exe
  C:\Windows\System\jBBevRA.exe
  2⤵
  PID:4344
- C:\Windows\System\MdjMJrM.exe
  C:\Windows\System\MdjMJrM.exe
  2⤵
  PID:4360
- C:\Windows\System\vYefLpX.exe
  C:\Windows\System\vYefLpX.exe
  2⤵
  PID:4376
- C:\Windows\System\ZKtMtsv.exe
  C:\Windows\System\ZKtMtsv.exe
  2⤵
  PID:4392
- C:\Windows\System\ZLkxSAg.exe
  C:\Windows\System\ZLkxSAg.exe
  2⤵
  PID:4408
- C:\Windows\System\YBNapje.exe
  C:\Windows\System\YBNapje.exe
  2⤵
  PID:4428
- C:\Windows\System\WJvlpCG.exe
  C:\Windows\System\WJvlpCG.exe
  2⤵
  PID:4444
- C:\Windows\System\xiYdrji.exe
  C:\Windows\System\xiYdrji.exe
  2⤵
  PID:4460
- C:\Windows\System\pnusgkU.exe
  C:\Windows\System\pnusgkU.exe
  2⤵
  PID:4476
- C:\Windows\System\cDEeJFF.exe
  C:\Windows\System\cDEeJFF.exe
  2⤵
  PID:4492
- C:\Windows\System\ygKjXHJ.exe
  C:\Windows\System\ygKjXHJ.exe
  2⤵
  PID:4508
- C:\Windows\System\JIHLBci.exe
  C:\Windows\System\JIHLBci.exe
  2⤵
  PID:4524
- C:\Windows\System\oNTSTfe.exe
  C:\Windows\System\oNTSTfe.exe
  2⤵
  PID:4540
- C:\Windows\System\xONgwJi.exe
  C:\Windows\System\xONgwJi.exe
  2⤵
  PID:4556
- C:\Windows\System\oRYCjIb.exe
  C:\Windows\System\oRYCjIb.exe
  2⤵
  PID:4572
- C:\Windows\System\tryxohW.exe
  C:\Windows\System\tryxohW.exe
  2⤵
  PID:4588
- C:\Windows\System\wJrniwO.exe
  C:\Windows\System\wJrniwO.exe
  2⤵
  PID:4604
- C:\Windows\System\ZBIxLlC.exe
  C:\Windows\System\ZBIxLlC.exe
  2⤵
  PID:4620
- C:\Windows\System\oHvyyQT.exe
  C:\Windows\System\oHvyyQT.exe
  2⤵
  PID:4636
- C:\Windows\System\EXTbbRl.exe
  C:\Windows\System\EXTbbRl.exe
  2⤵
  PID:4652
- C:\Windows\System\subkHTz.exe
  C:\Windows\System\subkHTz.exe
  2⤵
  PID:4668
- C:\Windows\System\azHrHUw.exe
  C:\Windows\System\azHrHUw.exe
  2⤵
  PID:4684
- C:\Windows\System\CMjvNUH.exe
  C:\Windows\System\CMjvNUH.exe
  2⤵
  PID:4700
- C:\Windows\System\XwIpKOL.exe
  C:\Windows\System\XwIpKOL.exe
  2⤵
  PID:4716
- C:\Windows\System\zCDhnvt.exe
  C:\Windows\System\zCDhnvt.exe
  2⤵
  PID:4732
- C:\Windows\System\EgQzZvw.exe
  C:\Windows\System\EgQzZvw.exe
  2⤵
  PID:4748
- C:\Windows\System\ggOfPIa.exe
  C:\Windows\System\ggOfPIa.exe
  2⤵
  PID:4764
- C:\Windows\System\WlkTZUa.exe
  C:\Windows\System\WlkTZUa.exe
  2⤵
  PID:4780
- C:\Windows\System\jZPkSAE.exe
  C:\Windows\System\jZPkSAE.exe
  2⤵
  PID:4796
- C:\Windows\System\ahuKaFp.exe
  C:\Windows\System\ahuKaFp.exe
  2⤵
  PID:4812
- C:\Windows\System\YXLQmzb.exe
  C:\Windows\System\YXLQmzb.exe
  2⤵
  PID:4828
- C:\Windows\System\DtLHbii.exe
  C:\Windows\System\DtLHbii.exe
  2⤵
  PID:4844
- C:\Windows\System\KNugJwo.exe
  C:\Windows\System\KNugJwo.exe
  2⤵
  PID:4860
- C:\Windows\System\MsEZIyt.exe
  C:\Windows\System\MsEZIyt.exe
  2⤵
  PID:4876
- C:\Windows\System\kPFKGiu.exe
  C:\Windows\System\kPFKGiu.exe
  2⤵
  PID:4892
- C:\Windows\System\eXDXAfp.exe
  C:\Windows\System\eXDXAfp.exe
  2⤵
  PID:4908
- C:\Windows\System\IKehEVr.exe
  C:\Windows\System\IKehEVr.exe
  2⤵
  PID:4924
- C:\Windows\System\ekrbBMo.exe
  C:\Windows\System\ekrbBMo.exe
  2⤵
  PID:4940
- C:\Windows\System\VpfPkTy.exe
  C:\Windows\System\VpfPkTy.exe
  2⤵
  PID:4956
- C:\Windows\System\NRVtJqq.exe
  C:\Windows\System\NRVtJqq.exe
  2⤵
  PID:4972
- C:\Windows\System\sZKsCyX.exe
  C:\Windows\System\sZKsCyX.exe
  2⤵
  PID:4988
- C:\Windows\System\UEgRhVz.exe
  C:\Windows\System\UEgRhVz.exe
  2⤵
  PID:5004
- C:\Windows\System\jPwAyer.exe
  C:\Windows\System\jPwAyer.exe
  2⤵
  PID:5020
- C:\Windows\System\LfKpFmJ.exe
  C:\Windows\System\LfKpFmJ.exe
  2⤵
  PID:5036
- C:\Windows\System\AicSbeK.exe
  C:\Windows\System\AicSbeK.exe
  2⤵
  PID:5052
- C:\Windows\System\UunCLjp.exe
  C:\Windows\System\UunCLjp.exe
  2⤵
  PID:5068
- C:\Windows\System\mDJPjzI.exe
  C:\Windows\System\mDJPjzI.exe
  2⤵
  PID:5084
- C:\Windows\System\rHCpyEW.exe
  C:\Windows\System\rHCpyEW.exe
  2⤵
  PID:5100
- C:\Windows\System\ugJQbcg.exe
  C:\Windows\System\ugJQbcg.exe
  2⤵
  PID:5116
- C:\Windows\System\PyinnVe.exe
  C:\Windows\System\PyinnVe.exe
  2⤵
  PID:4072
- C:\Windows\System\sNvssqj.exe
  C:\Windows\System\sNvssqj.exe
  2⤵
  PID:4156
- C:\Windows\System\CjPFaIO.exe
  C:\Windows\System\CjPFaIO.exe
  2⤵
  PID:4220
- C:\Windows\System\faEgQky.exe
  C:\Windows\System\faEgQky.exe
  2⤵
  PID:4288
- C:\Windows\System\lvZfyEw.exe
  C:\Windows\System\lvZfyEw.exe
  2⤵
  PID:3300
- C:\Windows\System\zrQzynL.exe
  C:\Windows\System\zrQzynL.exe
  2⤵
  PID:3732
- C:\Windows\System\rnwUbIu.exe
  C:\Windows\System\rnwUbIu.exe
  2⤵
  PID:3304
- C:\Windows\System\HOgzJer.exe
  C:\Windows\System\HOgzJer.exe
  2⤵
  PID:3484
- C:\Windows\System\WpRhaCY.exe
  C:\Windows\System\WpRhaCY.exe
  2⤵
  PID:3504
- C:\Windows\System\hQOuJWn.exe
  C:\Windows\System\hQOuJWn.exe
  2⤵
  PID:3840
- C:\Windows\System\ErUJYwn.exe
  C:\Windows\System\ErUJYwn.exe
  2⤵
  PID:3860
- C:\Windows\System\lmuChYw.exe
  C:\Windows\System\lmuChYw.exe
  2⤵
  PID:3712
- C:\Windows\System\WjoyvDF.exe
  C:\Windows\System\WjoyvDF.exe
  2⤵
  PID:3960
- C:\Windows\System\zdVLbvi.exe
  C:\Windows\System\zdVLbvi.exe
  2⤵
  PID:3996
- C:\Windows\System\udLKSQx.exe
  C:\Windows\System\udLKSQx.exe
  2⤵
  PID:3080
- C:\Windows\System\rZfzjsi.exe
  C:\Windows\System\rZfzjsi.exe
  2⤵
  PID:3444
- C:\Windows\System\JMhsKsU.exe
  C:\Windows\System\JMhsKsU.exe
  2⤵
  PID:3660
- C:\Windows\System\oQmRGLk.exe
  C:\Windows\System\oQmRGLk.exe
  2⤵
  PID:3336
- C:\Windows\System\DZwDmrE.exe
  C:\Windows\System\DZwDmrE.exe
  2⤵
  PID:4108
- C:\Windows\System\pzFFHxh.exe
  C:\Windows\System\pzFFHxh.exe
  2⤵
  PID:4172
- C:\Windows\System\NSKFjDW.exe
  C:\Windows\System\NSKFjDW.exe
  2⤵
  PID:4236
- C:\Windows\System\KpDipAj.exe
  C:\Windows\System\KpDipAj.exe
  2⤵
  PID:4276
- C:\Windows\System\bjrCIxg.exe
  C:\Windows\System\bjrCIxg.exe
  2⤵
  PID:4340
- C:\Windows\System\cmdvTYP.exe
  C:\Windows\System\cmdvTYP.exe
  2⤵
  PID:4352
- C:\Windows\System\FUPwcpn.exe
  C:\Windows\System\FUPwcpn.exe
  2⤵
  PID:4384
- C:\Windows\System\gNdNbln.exe
  C:\Windows\System\gNdNbln.exe
  2⤵
  PID:4388
- C:\Windows\System\wJDrXip.exe
  C:\Windows\System\wJDrXip.exe
  2⤵
  PID:4484
- C:\Windows\System\odUkPbh.exe
  C:\Windows\System\odUkPbh.exe
  2⤵
  PID:4520
- C:\Windows\System\DGJFGyP.exe
  C:\Windows\System\DGJFGyP.exe
  2⤵
  PID:4616
- C:\Windows\System\jGZJdyq.exe
  C:\Windows\System\jGZJdyq.exe
  2⤵
  PID:4612
- C:\Windows\System\zOqWEwV.exe
  C:\Windows\System\zOqWEwV.exe
  2⤵
  PID:4740
- C:\Windows\System\rNtZZLO.exe
  C:\Windows\System\rNtZZLO.exe
  2⤵
  PID:4776
- C:\Windows\System\AnexZwx.exe
  C:\Windows\System\AnexZwx.exe
  2⤵
  PID:4468
- C:\Windows\System\WaGVRZJ.exe
  C:\Windows\System\WaGVRZJ.exe
  2⤵
  PID:4568
- C:\Windows\System\aMoOimG.exe
  C:\Windows\System\aMoOimG.exe
  2⤵
  PID:4632
- C:\Windows\System\ZvqzoKB.exe
  C:\Windows\System\ZvqzoKB.exe
  2⤵
  PID:4696
- C:\Windows\System\ZwAYNpv.exe
  C:\Windows\System\ZwAYNpv.exe
  2⤵
  PID:4760
- C:\Windows\System\NdNujMd.exe
  C:\Windows\System\NdNujMd.exe
  2⤵
  PID:4808
- C:\Windows\System\PrDaPjD.exe
  C:\Windows\System\PrDaPjD.exe
  2⤵
  PID:4900
- C:\Windows\System\izmfYek.exe
  C:\Windows\System\izmfYek.exe
  2⤵
  PID:4932
- C:\Windows\System\jwEqemx.exe
  C:\Windows\System\jwEqemx.exe
  2⤵
  PID:4852
- C:\Windows\System\sqOrDTi.exe
  C:\Windows\System\sqOrDTi.exe
  2⤵
  PID:4920
- C:\Windows\System\cWMRbwn.exe
  C:\Windows\System\cWMRbwn.exe
  2⤵
  PID:4968
- C:\Windows\System\XzGJFBT.exe
  C:\Windows\System\XzGJFBT.exe
  2⤵
  PID:5000
- C:\Windows\System\OuPFdkl.exe
  C:\Windows\System\OuPFdkl.exe
  2⤵
  PID:5096
- C:\Windows\System\gmvmYqr.exe
  C:\Windows\System\gmvmYqr.exe
  2⤵
  PID:3152
- C:\Windows\System\tKhqrrU.exe
  C:\Windows\System\tKhqrrU.exe
  2⤵
  PID:3360
- C:\Windows\System\UVwYodG.exe
  C:\Windows\System\UVwYodG.exe
  2⤵
  PID:3964
- C:\Windows\System\WuNvHns.exe
  C:\Windows\System\WuNvHns.exe
  2⤵
  PID:3700
- C:\Windows\System\MTMYFaP.exe
  C:\Windows\System\MTMYFaP.exe
  2⤵
  PID:4104
- C:\Windows\System\FNIszBg.exe
  C:\Windows\System\FNIszBg.exe
  2⤵
  PID:4336
- C:\Windows\System\QvjFiYt.exe
  C:\Windows\System\QvjFiYt.exe
  2⤵
  PID:4440
- C:\Windows\System\NbFjMXS.exe
  C:\Windows\System\NbFjMXS.exe
  2⤵
  PID:4712
- C:\Windows\System\ZkdSitO.exe
  C:\Windows\System\ZkdSitO.exe
  2⤵
  PID:4564
- C:\Windows\System\ZJGXtob.exe
  C:\Windows\System\ZJGXtob.exe
  2⤵
  PID:4756
- C:\Windows\System\oXBDDWI.exe
  C:\Windows\System\oXBDDWI.exe
  2⤵
  PID:4824
- C:\Windows\System\YGvbtHu.exe
  C:\Windows\System\YGvbtHu.exe
  2⤵
  PID:5064
- C:\Windows\System\WyVXLDk.exe
  C:\Windows\System\WyVXLDk.exe
  2⤵
  PID:3612
- C:\Windows\System\JAFMGps.exe
  C:\Windows\System\JAFMGps.exe
  2⤵
  PID:4980
- C:\Windows\System\OiXumOB.exe
  C:\Windows\System\OiXumOB.exe
  2⤵
  PID:5048
- C:\Windows\System\ACjmltn.exe
  C:\Windows\System\ACjmltn.exe
  2⤵
  PID:4420
- C:\Windows\System\sRemiip.exe
  C:\Windows\System\sRemiip.exe
  2⤵
  PID:5132
- C:\Windows\System\srBGSGH.exe
  C:\Windows\System\srBGSGH.exe
  2⤵
  PID:5148
- C:\Windows\System\kwlhAgX.exe
  C:\Windows\System\kwlhAgX.exe
  2⤵
  PID:5164
- C:\Windows\System\TrHtHkf.exe
  C:\Windows\System\TrHtHkf.exe
  2⤵
  PID:5180
- C:\Windows\System\hgkOiRR.exe
  C:\Windows\System\hgkOiRR.exe
  2⤵
  PID:5196
- C:\Windows\System\EaaFvZZ.exe
  C:\Windows\System\EaaFvZZ.exe
  2⤵
  PID:5212
- C:\Windows\System\Epjctiu.exe
  C:\Windows\System\Epjctiu.exe
  2⤵
  PID:5228
- C:\Windows\System\sTjEJEt.exe
  C:\Windows\System\sTjEJEt.exe
  2⤵
  PID:5244
- C:\Windows\System\LjMMDbM.exe
  C:\Windows\System\LjMMDbM.exe
  2⤵
  PID:5260
- C:\Windows\System\IJdPfhy.exe
  C:\Windows\System\IJdPfhy.exe
  2⤵
  PID:5276
- C:\Windows\System\TSBmIYA.exe
  C:\Windows\System\TSBmIYA.exe
  2⤵
  PID:5292
- C:\Windows\System\lnlUcEn.exe
  C:\Windows\System\lnlUcEn.exe
  2⤵
  PID:5308
- C:\Windows\System\RYebqwF.exe
  C:\Windows\System\RYebqwF.exe
  2⤵
  PID:5324
- C:\Windows\System\hFrqiVF.exe
  C:\Windows\System\hFrqiVF.exe
  2⤵
  PID:5340
- C:\Windows\System\jHbcCWe.exe
  C:\Windows\System\jHbcCWe.exe
  2⤵
  PID:5356
- C:\Windows\System\eUUgpDZ.exe
  C:\Windows\System\eUUgpDZ.exe
  2⤵
  PID:5372
- C:\Windows\System\CtNUxNH.exe
  C:\Windows\System\CtNUxNH.exe
  2⤵
  PID:5388
- C:\Windows\System\nnGRCMr.exe
  C:\Windows\System\nnGRCMr.exe
  2⤵
  PID:5404
- C:\Windows\System\nesmdKg.exe
  C:\Windows\System\nesmdKg.exe
  2⤵
  PID:5420
- C:\Windows\System\FazwHEi.exe
  C:\Windows\System\FazwHEi.exe
  2⤵
  PID:5436
- C:\Windows\System\ntUtNYa.exe
  C:\Windows\System\ntUtNYa.exe
  2⤵
  PID:5452
- C:\Windows\System\jEedjMR.exe
  C:\Windows\System\jEedjMR.exe
  2⤵
  PID:5468
- C:\Windows\System\lxdFqOI.exe
  C:\Windows\System\lxdFqOI.exe
  2⤵
  PID:5484
- C:\Windows\System\kgaegqj.exe
  C:\Windows\System\kgaegqj.exe
  2⤵
  PID:5500
- C:\Windows\System\IfvfmfG.exe
  C:\Windows\System\IfvfmfG.exe
  2⤵
  PID:5516
- C:\Windows\System\lKzqTYR.exe
  C:\Windows\System\lKzqTYR.exe
  2⤵
  PID:5532
- C:\Windows\System\lOdMJLm.exe
  C:\Windows\System\lOdMJLm.exe
  2⤵
  PID:5548
- C:\Windows\System\VfbZFxX.exe
  C:\Windows\System\VfbZFxX.exe
  2⤵
  PID:5564
- C:\Windows\System\snHaOld.exe
  C:\Windows\System\snHaOld.exe
  2⤵
  PID:5580
- C:\Windows\System\RdsUPzj.exe
  C:\Windows\System\RdsUPzj.exe
  2⤵
  PID:5596
- C:\Windows\System\kdVCFLO.exe
  C:\Windows\System\kdVCFLO.exe
  2⤵
  PID:5612
- C:\Windows\System\rTQsTlE.exe
  C:\Windows\System\rTQsTlE.exe
  2⤵
  PID:5628
- C:\Windows\System\hNiwhgo.exe
  C:\Windows\System\hNiwhgo.exe
  2⤵
  PID:5644
- C:\Windows\System\XvtNFjP.exe
  C:\Windows\System\XvtNFjP.exe
  2⤵
  PID:5660
- C:\Windows\System\wpMoasB.exe
  C:\Windows\System\wpMoasB.exe
  2⤵
  PID:5676
- C:\Windows\System\WcwZXUi.exe
  C:\Windows\System\WcwZXUi.exe
  2⤵
  PID:5692
- C:\Windows\System\lyyZeif.exe
  C:\Windows\System\lyyZeif.exe
  2⤵
  PID:5708
- C:\Windows\System\NufHwOA.exe
  C:\Windows\System\NufHwOA.exe
  2⤵
  PID:5724
- C:\Windows\System\qbyeqGu.exe
  C:\Windows\System\qbyeqGu.exe
  2⤵
  PID:5740
- C:\Windows\System\pOCXOkK.exe
  C:\Windows\System\pOCXOkK.exe
  2⤵
  PID:5756
- C:\Windows\System\jAztysh.exe
  C:\Windows\System\jAztysh.exe
  2⤵
  PID:5772
- C:\Windows\System\edWvmVK.exe
  C:\Windows\System\edWvmVK.exe
  2⤵
  PID:5788
- C:\Windows\System\CxAHkAv.exe
  C:\Windows\System\CxAHkAv.exe
  2⤵
  PID:5804
- C:\Windows\System\OjJYUix.exe
  C:\Windows\System\OjJYUix.exe
  2⤵
  PID:5820
- C:\Windows\System\xArVGoP.exe
  C:\Windows\System\xArVGoP.exe
  2⤵
  PID:5836
- C:\Windows\System\TQyxcOU.exe
  C:\Windows\System\TQyxcOU.exe
  2⤵
  PID:5852
- C:\Windows\System\mvpJdfJ.exe
  C:\Windows\System\mvpJdfJ.exe
  2⤵
  PID:5868
- C:\Windows\System\UMeurhh.exe
  C:\Windows\System\UMeurhh.exe
  2⤵
  PID:5884
- C:\Windows\System\WDDfnfG.exe
  C:\Windows\System\WDDfnfG.exe
  2⤵
  PID:5900
- C:\Windows\System\utQxDhH.exe
  C:\Windows\System\utQxDhH.exe
  2⤵
  PID:5916
- C:\Windows\System\jSYuOgQ.exe
  C:\Windows\System\jSYuOgQ.exe
  2⤵
  PID:5932
- C:\Windows\System\MQFELMx.exe
  C:\Windows\System\MQFELMx.exe
  2⤵
  PID:5948
- C:\Windows\System\KYJjDYg.exe
  C:\Windows\System\KYJjDYg.exe
  2⤵
  PID:5964
- C:\Windows\System\lfXqZKz.exe
  C:\Windows\System\lfXqZKz.exe
  2⤵
  PID:5980
- C:\Windows\System\APTleoW.exe
  C:\Windows\System\APTleoW.exe
  2⤵
  PID:5996
- C:\Windows\System\YodZztt.exe
  C:\Windows\System\YodZztt.exe
  2⤵
  PID:6012
- C:\Windows\System\RGDNeQp.exe
  C:\Windows\System\RGDNeQp.exe
  2⤵
  PID:6028
- C:\Windows\System\HvciyPm.exe
  C:\Windows\System\HvciyPm.exe
  2⤵
  PID:6044
- C:\Windows\System\FhvsjgJ.exe
  C:\Windows\System\FhvsjgJ.exe
  2⤵
  PID:6060
- C:\Windows\System\zvWYmWL.exe
  C:\Windows\System\zvWYmWL.exe
  2⤵
  PID:6076
- C:\Windows\System\TbsIgjY.exe
  C:\Windows\System\TbsIgjY.exe
  2⤵
  PID:6092
- C:\Windows\System\EhdouDa.exe
  C:\Windows\System\EhdouDa.exe
  2⤵
  PID:6108
- C:\Windows\System\rNaSHnl.exe
  C:\Windows\System\rNaSHnl.exe
  2⤵
  PID:6124
- C:\Windows\System\anwXhio.exe
  C:\Windows\System\anwXhio.exe
  2⤵
  PID:6140
- C:\Windows\System\GijETLH.exe
  C:\Windows\System\GijETLH.exe
  2⤵
  PID:4256
- C:\Windows\System\YqhdMou.exe
  C:\Windows\System\YqhdMou.exe
  2⤵
  PID:3388
- C:\Windows\System\rIQLVDK.exe
  C:\Windows\System\rIQLVDK.exe
  2⤵
  PID:3716
- C:\Windows\System\PvDyIIX.exe
  C:\Windows\System\PvDyIIX.exe
  2⤵
  PID:3416
- C:\Windows\System\LMfyHvz.exe
  C:\Windows\System\LMfyHvz.exe
  2⤵
  PID:4232
- C:\Windows\System\MuurHYZ.exe
  C:\Windows\System\MuurHYZ.exe
  2⤵
  PID:3232
- C:\Windows\System\wGLfkLY.exe
  C:\Windows\System\wGLfkLY.exe
  2⤵
  PID:4404
- C:\Windows\System\FPuwEKp.exe
  C:\Windows\System\FPuwEKp.exe
  2⤵
  PID:4840
- C:\Windows\System\DKNxlvz.exe
  C:\Windows\System\DKNxlvz.exe
  2⤵
  PID:4452
- C:\Windows\System\EKPldoQ.exe
  C:\Windows\System\EKPldoQ.exe
  2⤵
  PID:4772
- C:\Windows\System\zWgWBJB.exe
  C:\Windows\System\zWgWBJB.exe
  2⤵
  PID:4692
- C:\Windows\System\vvaauuA.exe
  C:\Windows\System\vvaauuA.exe
  2⤵
  PID:4888
- C:\Windows\System\LwwRyNz.exe
  C:\Windows\System\LwwRyNz.exe
  2⤵
  PID:4188
- C:\Windows\System\ykohXoa.exe
  C:\Windows\System\ykohXoa.exe
  2⤵
  PID:3644
- C:\Windows\System\UjgaEMD.exe
  C:\Windows\System\UjgaEMD.exe
  2⤵
  PID:5016
- C:\Windows\System\SyKcaKu.exe
  C:\Windows\System\SyKcaKu.exe
  2⤵
  PID:4032
- C:\Windows\System\wQdWVbb.exe
  C:\Windows\System\wQdWVbb.exe
  2⤵
  PID:3980
- C:\Windows\System\Igovaov.exe
  C:\Windows\System\Igovaov.exe
  2⤵
  PID:5156
- C:\Windows\System\ULXrXWq.exe
  C:\Windows\System\ULXrXWq.exe
  2⤵
  PID:5172
- C:\Windows\System\kPKDKOe.exe
  C:\Windows\System\kPKDKOe.exe
  2⤵
  PID:5224
- C:\Windows\System\wCcbPzT.exe
  C:\Windows\System\wCcbPzT.exe
  2⤵
  PID:5240
- C:\Windows\System\bMuAuji.exe
  C:\Windows\System\bMuAuji.exe
  2⤵
  PID:5300
- C:\Windows\System\gqlNSsy.exe
  C:\Windows\System\gqlNSsy.exe
  2⤵
  PID:5364
- C:\Windows\System\cafRBDU.exe
  C:\Windows\System\cafRBDU.exe
  2⤵
  PID:5428
- C:\Windows\System\NBgwIGL.exe
  C:\Windows\System\NBgwIGL.exe
  2⤵
  PID:5492
- C:\Windows\System\tQaGubH.exe
  C:\Windows\System\tQaGubH.exe
  2⤵
  PID:5524
- C:\Windows\System\aGnWPEV.exe
  C:\Windows\System\aGnWPEV.exe
  2⤵
  PID:5348
- C:\Windows\System\cRmmXtK.exe
  C:\Windows\System\cRmmXtK.exe
  2⤵
  PID:5620
- C:\Windows\System\VKPTUsM.exe
  C:\Windows\System\VKPTUsM.exe
  2⤵
  PID:5716
- C:\Windows\System\mLsbjCd.exe
  C:\Windows\System\mLsbjCd.exe
  2⤵
  PID:5780
- C:\Windows\System\WXmcEZq.exe
  C:\Windows\System\WXmcEZq.exe
  2⤵
  PID:5844
- C:\Windows\System\noFYPsO.exe
  C:\Windows\System\noFYPsO.exe
  2⤵
  PID:5288
- C:\Windows\System\OTzaGnH.exe
  C:\Windows\System\OTzaGnH.exe
  2⤵
  PID:5912
- C:\Windows\System\GEFlPvv.exe
  C:\Windows\System\GEFlPvv.exe
  2⤵
  PID:5476
- C:\Windows\System\BVdZuUo.exe
  C:\Windows\System\BVdZuUo.exe
  2⤵
  PID:5880
- C:\Windows\System\zbDcKxo.exe
  C:\Windows\System\zbDcKxo.exe
  2⤵
  PID:6004
- C:\Windows\System\qCsrDdN.exe
  C:\Windows\System\qCsrDdN.exe
  2⤵
  PID:6132
- C:\Windows\System\RoZleEN.exe
  C:\Windows\System\RoZleEN.exe
  2⤵
  PID:3940
- C:\Windows\System\aalhNWd.exe
  C:\Windows\System\aalhNWd.exe
  2⤵
  PID:4728
- C:\Windows\System\rJrbWeU.exe
  C:\Windows\System\rJrbWeU.exe
  2⤵
  PID:5380
- C:\Windows\System\ABFPjIu.exe
  C:\Windows\System\ABFPjIu.exe
  2⤵
  PID:5480
- C:\Windows\System\cJCnCAr.exe
  C:\Windows\System\cJCnCAr.exe
  2⤵
  PID:5544
- C:\Windows\System\bEowfki.exe
  C:\Windows\System\bEowfki.exe
  2⤵
  PID:5704
- C:\Windows\System\QMZhHXv.exe
  C:\Windows\System\QMZhHXv.exe
  2⤵
  PID:5988
- C:\Windows\System\bKSMgrj.exe
  C:\Windows\System\bKSMgrj.exe
  2⤵
  PID:5672
- C:\Windows\System\fvGKtTq.exe
  C:\Windows\System\fvGKtTq.exe
  2⤵
  PID:5768
- C:\Windows\System\EixYSZV.exe
  C:\Windows\System\EixYSZV.exe
  2⤵
  PID:5860
- C:\Windows\System\bDEpIlS.exe
  C:\Windows\System\bDEpIlS.exe
  2⤵
  PID:5896
- C:\Windows\System\YPjsPjL.exe
  C:\Windows\System\YPjsPjL.exe
  2⤵
  PID:5960
- C:\Windows\System\KnjzYss.exe
  C:\Windows\System\KnjzYss.exe
  2⤵
  PID:6052
- C:\Windows\System\fcqpjSr.exe
  C:\Windows\System\fcqpjSr.exe
  2⤵
  PID:6116
- C:\Windows\System\pwxpNax.exe
  C:\Windows\System\pwxpNax.exe
  2⤵
  PID:3684
- C:\Windows\System\sqkjtBx.exe
  C:\Windows\System\sqkjtBx.exe
  2⤵
  PID:4580
- C:\Windows\System\OdkeiBi.exe
  C:\Windows\System\OdkeiBi.exe
  2⤵
  PID:4664
- C:\Windows\System\GdUlOoo.exe
  C:\Windows\System\GdUlOoo.exe
  2⤵
  PID:4320
- C:\Windows\System\BEbJdtc.exe
  C:\Windows\System\BEbJdtc.exe
  2⤵
  PID:4936
- C:\Windows\System\cTaTCsl.exe
  C:\Windows\System\cTaTCsl.exe
  2⤵
  PID:4820
- C:\Windows\System\RcRIsLA.exe
  C:\Windows\System\RcRIsLA.exe
  2⤵
  PID:5192
- C:\Windows\System\kzmzmxS.exe
  C:\Windows\System\kzmzmxS.exe
  2⤵
  PID:5208
- C:\Windows\System\WuxkZhr.exe
  C:\Windows\System\WuxkZhr.exe
  2⤵
  PID:5332
- C:\Windows\System\AUBbvlF.exe
  C:\Windows\System\AUBbvlF.exe
  2⤵
  PID:5560
- C:\Windows\System\krcCpYx.exe
  C:\Windows\System\krcCpYx.exe
  2⤵
  PID:5812
- C:\Windows\System\vOtBUpI.exe
  C:\Windows\System\vOtBUpI.exe
  2⤵
  PID:5972
- C:\Windows\System\pBYOZCq.exe
  C:\Windows\System\pBYOZCq.exe
  2⤵
  PID:5528
- C:\Windows\System\fpoWAIv.exe
  C:\Windows\System\fpoWAIv.exe
  2⤵
  PID:5748
- C:\Windows\System\PMNouGn.exe
  C:\Windows\System\PMNouGn.exe
  2⤵
  PID:5940
- C:\Windows\System\DBAblsq.exe
  C:\Windows\System\DBAblsq.exe
  2⤵
  PID:6100
- C:\Windows\System\taITCRp.exe
  C:\Windows\System\taITCRp.exe
  2⤵
  PID:4680
- C:\Windows\System\GxFrfHy.exe
  C:\Windows\System\GxFrfHy.exe
  2⤵
  PID:5604
- C:\Windows\System\FTwSqCw.exe
  C:\Windows\System\FTwSqCw.exe
  2⤵
  PID:5892
- C:\Windows\System\vGSBEas.exe
  C:\Windows\System\vGSBEas.exe
  2⤵
  PID:4124
- C:\Windows\System\bIglysq.exe
  C:\Windows\System\bIglysq.exe
  2⤵
  PID:6068
- C:\Windows\System\ePplMAY.exe
  C:\Windows\System\ePplMAY.exe
  2⤵
  PID:5412
- C:\Windows\System\MyYnjCY.exe
  C:\Windows\System\MyYnjCY.exe
  2⤵
  PID:5640
- C:\Windows\System\VHtBusa.exe
  C:\Windows\System\VHtBusa.exe
  2⤵
  PID:5928
- C:\Windows\System\kKivymj.exe
  C:\Windows\System\kKivymj.exe
  2⤵
  PID:4552
- C:\Windows\System\CFVRSPC.exe
  C:\Windows\System\CFVRSPC.exe
  2⤵
  PID:5188
- C:\Windows\System\kfcZPTU.exe
  C:\Windows\System\kfcZPTU.exe
  2⤵
  PID:5684
- C:\Windows\System\rtqTgLv.exe
  C:\Windows\System\rtqTgLv.exe
  2⤵
  PID:5284
- C:\Windows\System\vtHlvrW.exe
  C:\Windows\System\vtHlvrW.exe
  2⤵
  PID:5764
- C:\Windows\System\SlSnGDB.exe
  C:\Windows\System\SlSnGDB.exe
  2⤵
  PID:4308
- C:\Windows\System\gHHREEi.exe
  C:\Windows\System\gHHREEi.exe
  2⤵
  PID:3824
- C:\Windows\System\bNYpsFV.exe
  C:\Windows\System\bNYpsFV.exe
  2⤵
  PID:5460
- C:\Windows\System\OScKXAA.exe
  C:\Windows\System\OScKXAA.exe
  2⤵
  PID:5652
- C:\Windows\System\xUWrMxw.exe
  C:\Windows\System\xUWrMxw.exe
  2⤵
  PID:6152
- C:\Windows\System\plgsxmn.exe
  C:\Windows\System\plgsxmn.exe
  2⤵
  PID:6168
- C:\Windows\System\yiKtrvR.exe
  C:\Windows\System\yiKtrvR.exe
  2⤵
  PID:6184
- C:\Windows\System\dBSVwnV.exe
  C:\Windows\System\dBSVwnV.exe
  2⤵
  PID:6200
- C:\Windows\System\qwooPub.exe
  C:\Windows\System\qwooPub.exe
  2⤵
  PID:6216
- C:\Windows\System\EUmqvHM.exe
  C:\Windows\System\EUmqvHM.exe
  2⤵
  PID:6232
- C:\Windows\System\FTYFnUg.exe
  C:\Windows\System\FTYFnUg.exe
  2⤵
  PID:6248
- C:\Windows\System\alZniDi.exe
  C:\Windows\System\alZniDi.exe
  2⤵
  PID:6264
- C:\Windows\System\jNZDVuG.exe
  C:\Windows\System\jNZDVuG.exe
  2⤵
  PID:6280
- C:\Windows\System\ttSMigo.exe
  C:\Windows\System\ttSMigo.exe
  2⤵
  PID:6296
- C:\Windows\System\ksEJYvH.exe
  C:\Windows\System\ksEJYvH.exe
  2⤵
  PID:6312
- C:\Windows\System\NCEiiZg.exe
  C:\Windows\System\NCEiiZg.exe
  2⤵
  PID:6328
- C:\Windows\System\PwMkgak.exe
  C:\Windows\System\PwMkgak.exe
  2⤵
  PID:6344
- C:\Windows\System\VnJoiQl.exe
  C:\Windows\System\VnJoiQl.exe
  2⤵
  PID:6360
- C:\Windows\System\AvVAyjj.exe
  C:\Windows\System\AvVAyjj.exe
  2⤵
  PID:6376
- C:\Windows\System\HFqmKiF.exe
  C:\Windows\System\HFqmKiF.exe
  2⤵
  PID:6392
- C:\Windows\System\HnRDTbI.exe
  C:\Windows\System\HnRDTbI.exe
  2⤵
  PID:6408
- C:\Windows\System\KzUlylS.exe
  C:\Windows\System\KzUlylS.exe
  2⤵
  PID:6424
- C:\Windows\System\AXNXlPu.exe
  C:\Windows\System\AXNXlPu.exe
  2⤵
  PID:6440
- C:\Windows\System\hcuRqTD.exe
  C:\Windows\System\hcuRqTD.exe
  2⤵
  PID:6456
- C:\Windows\System\VaQqIpS.exe
  C:\Windows\System\VaQqIpS.exe
  2⤵
  PID:6472
- C:\Windows\System\JoJvrzi.exe
  C:\Windows\System\JoJvrzi.exe
  2⤵
  PID:6488
- C:\Windows\System\JPDPZvB.exe
  C:\Windows\System\JPDPZvB.exe
  2⤵
  PID:6504
- C:\Windows\System\loZLzpX.exe
  C:\Windows\System\loZLzpX.exe
  2⤵
  PID:6520
- C:\Windows\System\biElZFU.exe
  C:\Windows\System\biElZFU.exe
  2⤵
  PID:6536
- C:\Windows\System\wiZxUvv.exe
  C:\Windows\System\wiZxUvv.exe
  2⤵
  PID:6552
- C:\Windows\System\xTcjkMb.exe
  C:\Windows\System\xTcjkMb.exe
  2⤵
  PID:6568
- C:\Windows\System\CmjNAYK.exe
  C:\Windows\System\CmjNAYK.exe
  2⤵
  PID:6584
- C:\Windows\System\BlotAhG.exe
  C:\Windows\System\BlotAhG.exe
  2⤵
  PID:6600
- C:\Windows\System\pUZBLLU.exe
  C:\Windows\System\pUZBLLU.exe
  2⤵
  PID:6616
- C:\Windows\System\IvKSEyJ.exe
  C:\Windows\System\IvKSEyJ.exe
  2⤵
  PID:6632
- C:\Windows\System\BGOxkAW.exe
  C:\Windows\System\BGOxkAW.exe
  2⤵
  PID:6648
- C:\Windows\System\sUhhqMf.exe
  C:\Windows\System\sUhhqMf.exe
  2⤵
  PID:6664
- C:\Windows\System\hAbbPbi.exe
  C:\Windows\System\hAbbPbi.exe
  2⤵
  PID:6680
- C:\Windows\System\MyNhIRV.exe
  C:\Windows\System\MyNhIRV.exe
  2⤵
  PID:6696
- C:\Windows\System\SyESqhj.exe
  C:\Windows\System\SyESqhj.exe
  2⤵
  PID:6712
- C:\Windows\System\GWchEgQ.exe
  C:\Windows\System\GWchEgQ.exe
  2⤵
  PID:6728
- C:\Windows\System\yULWIbf.exe
  C:\Windows\System\yULWIbf.exe
  2⤵
  PID:6744
- C:\Windows\System\LLcIkwf.exe
  C:\Windows\System\LLcIkwf.exe
  2⤵
  PID:6760
- C:\Windows\System\PnxdgMk.exe
  C:\Windows\System\PnxdgMk.exe
  2⤵
  PID:6776
- C:\Windows\System\nxcPCWt.exe
  C:\Windows\System\nxcPCWt.exe
  2⤵
  PID:6792
- C:\Windows\System\phpBEHP.exe
  C:\Windows\System\phpBEHP.exe
  2⤵
  PID:6808
- C:\Windows\System\yOFMGTs.exe
  C:\Windows\System\yOFMGTs.exe
  2⤵
  PID:6824
- C:\Windows\System\JvOSHkT.exe
  C:\Windows\System\JvOSHkT.exe
  2⤵
  PID:6840
- C:\Windows\System\CDagfeW.exe
  C:\Windows\System\CDagfeW.exe
  2⤵
  PID:6856
- C:\Windows\System\RcNHKpO.exe
  C:\Windows\System\RcNHKpO.exe
  2⤵
  PID:6872
- C:\Windows\System\QjzAxAZ.exe
  C:\Windows\System\QjzAxAZ.exe
  2⤵
  PID:6888
- C:\Windows\System\vvUrJzZ.exe
  C:\Windows\System\vvUrJzZ.exe
  2⤵
  PID:6904
- C:\Windows\System\uSIJrOw.exe
  C:\Windows\System\uSIJrOw.exe
  2⤵
  PID:6920
- C:\Windows\System\ywRvUev.exe
  C:\Windows\System\ywRvUev.exe
  2⤵
  PID:6936
- C:\Windows\System\JNSMMdu.exe
  C:\Windows\System\JNSMMdu.exe
  2⤵
  PID:6952
- C:\Windows\System\CtUXrHD.exe
  C:\Windows\System\CtUXrHD.exe
  2⤵
  PID:6968
- C:\Windows\System\wSaFQNb.exe
  C:\Windows\System\wSaFQNb.exe
  2⤵
  PID:6984
- C:\Windows\System\fYWlLuG.exe
  C:\Windows\System\fYWlLuG.exe
  2⤵
  PID:7000
- C:\Windows\System\TUAoyWr.exe
  C:\Windows\System\TUAoyWr.exe
  2⤵
  PID:7016
- C:\Windows\System\lXWkTJw.exe
  C:\Windows\System\lXWkTJw.exe
  2⤵
  PID:7032
- C:\Windows\System\uXfjwFt.exe
  C:\Windows\System\uXfjwFt.exe
  2⤵
  PID:7048
- C:\Windows\System\EmRDOMR.exe
  C:\Windows\System\EmRDOMR.exe
  2⤵
  PID:7064
- C:\Windows\System\qxTcdmg.exe
  C:\Windows\System\qxTcdmg.exe
  2⤵
  PID:7080
- C:\Windows\System\tAlUWbD.exe
  C:\Windows\System\tAlUWbD.exe
  2⤵
  PID:7096
- C:\Windows\System\yFefkOl.exe
  C:\Windows\System\yFefkOl.exe
  2⤵
  PID:7112
- C:\Windows\System\vdGjDea.exe
  C:\Windows\System\vdGjDea.exe
  2⤵
  PID:7128
- C:\Windows\System\mAgdAnj.exe
  C:\Windows\System\mAgdAnj.exe
  2⤵
  PID:7144
- C:\Windows\System\McTkAWR.exe
  C:\Windows\System\McTkAWR.exe
  2⤵
  PID:7160
- C:\Windows\System\TKGElqS.exe
  C:\Windows\System\TKGElqS.exe
  2⤵
  PID:5828
- C:\Windows\System\gngjjbd.exe
  C:\Windows\System\gngjjbd.exe
  2⤵
  PID:5540
- C:\Windows\System\rMfUpCf.exe
  C:\Windows\System\rMfUpCf.exe
  2⤵
  PID:6260
- C:\Windows\System\ExUzPqS.exe
  C:\Windows\System\ExUzPqS.exe
  2⤵
  PID:6024
- C:\Windows\System\aXZbDDU.exe
  C:\Windows\System\aXZbDDU.exe
  2⤵
  PID:4792
- C:\Windows\System\jDBqpIe.exe
  C:\Windows\System\jDBqpIe.exe
  2⤵
  PID:5576
- C:\Windows\System\ddTjrTf.exe
  C:\Windows\System\ddTjrTf.exe
  2⤵
  PID:6088
- C:\Windows\System\DQRnKld.exe
  C:\Windows\System\DQRnKld.exe
  2⤵
  PID:5464
- C:\Windows\System\jUBcaah.exe
  C:\Windows\System\jUBcaah.exe
  2⤵
  PID:6356
- C:\Windows\System\tEGioxX.exe
  C:\Windows\System\tEGioxX.exe
  2⤵
  PID:5512
- C:\Windows\System\VvVuMRn.exe
  C:\Windows\System\VvVuMRn.exe
  2⤵
  PID:6388
- C:\Windows\System\rAVhEgJ.exe
  C:\Windows\System\rAVhEgJ.exe
  2⤵
  PID:6244
- C:\Windows\System\mLBlrKA.exe
  C:\Windows\System\mLBlrKA.exe
  2⤵
  PID:6320
- C:\Windows\System\mMRLmmJ.exe
  C:\Windows\System\mMRLmmJ.exe
  2⤵
  PID:6420
- C:\Windows\System\UZToFIb.exe
  C:\Windows\System\UZToFIb.exe
  2⤵
  PID:6368
- C:\Windows\System\iBAJcIE.exe
  C:\Windows\System\iBAJcIE.exe
  2⤵
  PID:6436
- C:\Windows\System\qZcJmHq.exe
  C:\Windows\System\qZcJmHq.exe
  2⤵
  PID:6496
- C:\Windows\System\pnmfWJA.exe
  C:\Windows\System\pnmfWJA.exe
  2⤵
  PID:6484
- C:\Windows\System\uTRyeMm.exe
  C:\Windows\System\uTRyeMm.exe
  2⤵
  PID:6576
- C:\Windows\System\BIzMQqq.exe
  C:\Windows\System\BIzMQqq.exe
  2⤵
  PID:6640
- C:\Windows\System\QduTnbB.exe
  C:\Windows\System\QduTnbB.exe
  2⤵
  PID:6548
- C:\Windows\System\ZWVqmnT.exe
  C:\Windows\System\ZWVqmnT.exe
  2⤵
  PID:6736
- C:\Windows\System\EjPMLws.exe
  C:\Windows\System\EjPMLws.exe
  2⤵
  PID:6800
- C:\Windows\System\pPqodDd.exe
  C:\Windows\System\pPqodDd.exe
  2⤵
  PID:6864
- C:\Windows\System\PCQXFuR.exe
  C:\Windows\System\PCQXFuR.exe
  2⤵
  PID:6672
- C:\Windows\System\qyKWvZJ.exe
  C:\Windows\System\qyKWvZJ.exe
  2⤵
  PID:6928
- C:\Windows\System\uTMKvEs.exe
  C:\Windows\System\uTMKvEs.exe
  2⤵
  PID:6992
- C:\Windows\System\TNdfbBr.exe
  C:\Windows\System\TNdfbBr.exe
  2⤵
  PID:7056
- C:\Windows\System\VuodDTH.exe
  C:\Windows\System\VuodDTH.exe
  2⤵
  PID:7120
- C:\Windows\System\MXQDGiO.exe
  C:\Windows\System\MXQDGiO.exe
  2⤵
  PID:6596
- C:\Windows\System\uiwFHpU.exe
  C:\Windows\System\uiwFHpU.exe
  2⤵
  PID:6688
- C:\Windows\System\gcvWnXu.exe
  C:\Windows\System\gcvWnXu.exe
  2⤵
  PID:6752
- C:\Windows\System\FHcNaOU.exe
  C:\Windows\System\FHcNaOU.exe
  2⤵
  PID:6816
- C:\Windows\System\MsQOOXp.exe
  C:\Windows\System\MsQOOXp.exe
  2⤵
  PID:6884
- C:\Windows\System\ERRXabg.exe
  C:\Windows\System\ERRXabg.exe
  2⤵
  PID:6948
- C:\Windows\System\xsKJnGi.exe
  C:\Windows\System\xsKJnGi.exe
  2⤵
  PID:7012
- C:\Windows\System\QPbfvpk.exe
  C:\Windows\System\QPbfvpk.exe
  2⤵
  PID:7076
- C:\Windows\System\mGZrsMt.exe
  C:\Windows\System\mGZrsMt.exe
  2⤵
  PID:7140
- C:\Windows\System\oiMCNuZ.exe
  C:\Windows\System\oiMCNuZ.exe
  2⤵
  PID:6040
- C:\Windows\System\wwIRplM.exe
  C:\Windows\System\wwIRplM.exe
  2⤵
  PID:5272
- C:\Windows\System\nDxdEyq.exe
  C:\Windows\System\nDxdEyq.exe
  2⤵
  PID:6228
- C:\Windows\System\gFRuNtO.exe
  C:\Windows\System\gFRuNtO.exe
  2⤵
  PID:5128
- C:\Windows\System\oBAnuKv.exe
  C:\Windows\System\oBAnuKv.exe
  2⤵
  PID:5080
- C:\Windows\System\yaqtFNd.exe
  C:\Windows\System\yaqtFNd.exe
  2⤵
  PID:6196
- C:\Windows\System\JoDVisH.exe
  C:\Windows\System\JoDVisH.exe
  2⤵
  PID:6480
- C:\Windows\System\qfZqDdX.exe
  C:\Windows\System\qfZqDdX.exe
  2⤵
  PID:6176
- C:\Windows\System\vNAfvHl.exe
  C:\Windows\System\vNAfvHl.exe
  2⤵
  PID:6304
- C:\Windows\System\wbBnRNn.exe
  C:\Windows\System\wbBnRNn.exe
  2⤵
  PID:6608
- C:\Windows\System\zACCRgH.exe
  C:\Windows\System\zACCRgH.exe
  2⤵
  PID:7024
- C:\Windows\System\FSAFNln.exe
  C:\Windows\System\FSAFNln.exe
  2⤵
  PID:6468
- C:\Windows\System\TCmZuNO.exe
  C:\Windows\System\TCmZuNO.exe
  2⤵
  PID:7088
- C:\Windows\System\mjSjbGY.exe
  C:\Windows\System\mjSjbGY.exe
  2⤵
  PID:6656
- C:\Windows\System\pJCUZHg.exe
  C:\Windows\System\pJCUZHg.exe
  2⤵
  PID:6720
- C:\Windows\System\ddHiMaO.exe
  C:\Windows\System\ddHiMaO.exe
  2⤵
  PID:6900
- C:\Windows\System\zWCeIPg.exe
  C:\Windows\System\zWCeIPg.exe
  2⤵
  PID:6784
- C:\Windows\System\QLbVROf.exe
  C:\Windows\System\QLbVROf.exe
  2⤵
  PID:7008
- C:\Windows\System\XRsuKVs.exe
  C:\Windows\System\XRsuKVs.exe
  2⤵
  PID:7156
- C:\Windows\System\RqFugbD.exe
  C:\Windows\System\RqFugbD.exe
  2⤵
  PID:6292
- C:\Windows\System\QlZNfmf.exe
  C:\Windows\System\QlZNfmf.exe
  2⤵
  PID:5268
- C:\Windows\System\dgWRxew.exe
  C:\Windows\System\dgWRxew.exe
  2⤵
  PID:6240
- C:\Windows\System\OPSjrLH.exe
  C:\Windows\System\OPSjrLH.exe
  2⤵
  PID:6452
- C:\Windows\System\RmVJAMl.exe
  C:\Windows\System\RmVJAMl.exe
  2⤵
  PID:6336
- C:\Windows\System\bgZOXbi.exe
  C:\Windows\System\bgZOXbi.exe
  2⤵
  PID:6832
- C:\Windows\System\tNiOaGE.exe
  C:\Windows\System\tNiOaGE.exe
  2⤵
  PID:6880
- C:\Windows\System\jtQiQFz.exe
  C:\Windows\System\jtQiQFz.exe
  2⤵
  PID:5700
- C:\Windows\System\YZOuMeD.exe
  C:\Windows\System\YZOuMeD.exe
  2⤵
  PID:6896
- C:\Windows\System\LNoLQyD.exe
  C:\Windows\System\LNoLQyD.exe
  2⤵
  PID:6276
- C:\Windows\System\jBDDBfD.exe
  C:\Windows\System\jBDDBfD.exe
  2⤵
  PID:6772
- C:\Windows\System\NXyvQYI.exe
  C:\Windows\System\NXyvQYI.exe
  2⤵
  PID:7180
- C:\Windows\System\QcZxINP.exe
  C:\Windows\System\QcZxINP.exe
  2⤵
  PID:7196
- C:\Windows\System\WjYKFFT.exe
  C:\Windows\System\WjYKFFT.exe
  2⤵
  PID:7212
- C:\Windows\System\DuoOsfV.exe
  C:\Windows\System\DuoOsfV.exe
  2⤵
  PID:7228
- C:\Windows\System\TZzaNRE.exe
  C:\Windows\System\TZzaNRE.exe
  2⤵
  PID:7244
- C:\Windows\System\SPNGtIq.exe
  C:\Windows\System\SPNGtIq.exe
  2⤵
  PID:7260
- C:\Windows\System\oBPXTBh.exe
  C:\Windows\System\oBPXTBh.exe
  2⤵
  PID:7276
- C:\Windows\System\fHYmuCz.exe
  C:\Windows\System\fHYmuCz.exe
  2⤵
  PID:7292
- C:\Windows\System\cVnuQze.exe
  C:\Windows\System\cVnuQze.exe
  2⤵
  PID:7308
- C:\Windows\System\HcBtIks.exe
  C:\Windows\System\HcBtIks.exe
  2⤵
  PID:7324
- C:\Windows\System\dbjGXgX.exe
  C:\Windows\System\dbjGXgX.exe
  2⤵
  PID:7340
- C:\Windows\System\kRDvLyK.exe
  C:\Windows\System\kRDvLyK.exe
  2⤵
  PID:7356
- C:\Windows\System\CDogUWB.exe
  C:\Windows\System\CDogUWB.exe
  2⤵
  PID:7372
- C:\Windows\System\AjGuwLN.exe
  C:\Windows\System\AjGuwLN.exe
  2⤵
  PID:7388
- C:\Windows\System\PaxTZmn.exe
  C:\Windows\System\PaxTZmn.exe
  2⤵
  PID:7404
- C:\Windows\System\BsGZmwt.exe
  C:\Windows\System\BsGZmwt.exe
  2⤵
  PID:7420
- C:\Windows\System\jutgGah.exe
  C:\Windows\System\jutgGah.exe
  2⤵
  PID:7436
- C:\Windows\System\FmFtpTf.exe
  C:\Windows\System\FmFtpTf.exe
  2⤵
  PID:7452
- C:\Windows\System\tfBOnMM.exe
  C:\Windows\System\tfBOnMM.exe
  2⤵
  PID:7468
- C:\Windows\System\YAmxrCN.exe
  C:\Windows\System\YAmxrCN.exe
  2⤵
  PID:7484
- C:\Windows\System\tGdbsWq.exe
  C:\Windows\System\tGdbsWq.exe
  2⤵
  PID:7500
- C:\Windows\System\lroYNaH.exe
  C:\Windows\System\lroYNaH.exe
  2⤵
  PID:7516
- C:\Windows\System\umzkDgq.exe
  C:\Windows\System\umzkDgq.exe
  2⤵
  PID:7532
- C:\Windows\System\dOhuNNg.exe
  C:\Windows\System\dOhuNNg.exe
  2⤵
  PID:7548
- C:\Windows\System\BihJGGS.exe
  C:\Windows\System\BihJGGS.exe
  2⤵
  PID:7564
- C:\Windows\System\FRjQPip.exe
  C:\Windows\System\FRjQPip.exe
  2⤵
  PID:7580
- C:\Windows\System\BhxxyyS.exe
  C:\Windows\System\BhxxyyS.exe
  2⤵
  PID:7596
- C:\Windows\System\SrAuoTf.exe
  C:\Windows\System\SrAuoTf.exe
  2⤵
  PID:7612
- C:\Windows\System\PeKDBDO.exe
  C:\Windows\System\PeKDBDO.exe
  2⤵
  PID:7628
- C:\Windows\System\thPvQSB.exe
  C:\Windows\System\thPvQSB.exe
  2⤵
  PID:7644
- C:\Windows\System\EbmSONl.exe
  C:\Windows\System\EbmSONl.exe
  2⤵
  PID:7660
- C:\Windows\System\NyjtKHh.exe
  C:\Windows\System\NyjtKHh.exe
  2⤵
  PID:7676
- C:\Windows\System\AzlcHLD.exe
  C:\Windows\System\AzlcHLD.exe
  2⤵
  PID:7692
- C:\Windows\System\RfeciCt.exe
  C:\Windows\System\RfeciCt.exe
  2⤵
  PID:7708
- C:\Windows\System\BjaGNHe.exe
  C:\Windows\System\BjaGNHe.exe
  2⤵
  PID:7724
- C:\Windows\System\MjwojVx.exe
  C:\Windows\System\MjwojVx.exe
  2⤵
  PID:7740
- C:\Windows\System\AqYEtEz.exe
  C:\Windows\System\AqYEtEz.exe
  2⤵
  PID:7756
- C:\Windows\System\HESZiJx.exe
  C:\Windows\System\HESZiJx.exe
  2⤵
  PID:7772
- C:\Windows\System\ZaQFHJs.exe
  C:\Windows\System\ZaQFHJs.exe
  2⤵
  PID:7788
- C:\Windows\System\RBxtiZn.exe
  C:\Windows\System\RBxtiZn.exe
  2⤵
  PID:7804
- C:\Windows\System\TDlSXvx.exe
  C:\Windows\System\TDlSXvx.exe
  2⤵
  PID:7820
- C:\Windows\System\SMVQxBf.exe
  C:\Windows\System\SMVQxBf.exe
  2⤵
  PID:7836
- C:\Windows\System\WknMQQB.exe
  C:\Windows\System\WknMQQB.exe
  2⤵
  PID:7852
- C:\Windows\System\EOuLKsz.exe
  C:\Windows\System\EOuLKsz.exe
  2⤵
  PID:7868
- C:\Windows\System\mbSsbcB.exe
  C:\Windows\System\mbSsbcB.exe
  2⤵
  PID:7884
- C:\Windows\System\lpMJFzP.exe
  C:\Windows\System\lpMJFzP.exe
  2⤵
  PID:7900
- C:\Windows\System\POeHxFd.exe
  C:\Windows\System\POeHxFd.exe
  2⤵
  PID:7916
- C:\Windows\System\bOPtmzd.exe
  C:\Windows\System\bOPtmzd.exe
  2⤵
  PID:7932
- C:\Windows\System\NZjbvGr.exe
  C:\Windows\System\NZjbvGr.exe
  2⤵
  PID:7948
- C:\Windows\System\uEVPCHl.exe
  C:\Windows\System\uEVPCHl.exe
  2⤵
  PID:7964
- C:\Windows\System\sxtRHqG.exe
  C:\Windows\System\sxtRHqG.exe
  2⤵
  PID:7980
- C:\Windows\System\zeQCITs.exe
  C:\Windows\System\zeQCITs.exe
  2⤵
  PID:7996
- C:\Windows\System\dwLHnwD.exe
  C:\Windows\System\dwLHnwD.exe
  2⤵
  PID:8012
- C:\Windows\System\XXrLKBF.exe
  C:\Windows\System\XXrLKBF.exe
  2⤵
  PID:8032
- C:\Windows\System\yGzJKjo.exe
  C:\Windows\System\yGzJKjo.exe
  2⤵
  PID:8048
- C:\Windows\System\xxZbPzZ.exe
  C:\Windows\System\xxZbPzZ.exe
  2⤵
  PID:8064
- C:\Windows\System\dAPLLsY.exe
  C:\Windows\System\dAPLLsY.exe
  2⤵
  PID:8080
- C:\Windows\System\OBkOZea.exe
  C:\Windows\System\OBkOZea.exe
  2⤵
  PID:8096
- C:\Windows\System\JIQhFuh.exe
  C:\Windows\System\JIQhFuh.exe
  2⤵
  PID:8112
- C:\Windows\System\MwdEiyg.exe
  C:\Windows\System\MwdEiyg.exe
  2⤵
  PID:8128
- C:\Windows\System\XdlPPHh.exe
  C:\Windows\System\XdlPPHh.exe
  2⤵
  PID:8144
- C:\Windows\System\WzTwUxE.exe
  C:\Windows\System\WzTwUxE.exe
  2⤵
  PID:8160
- C:\Windows\System\DxRloLl.exe
  C:\Windows\System\DxRloLl.exe
  2⤵
  PID:8176
- C:\Windows\System\USdUuPI.exe
  C:\Windows\System\USdUuPI.exe
  2⤵
  PID:6160
- C:\Windows\System\bvuyXyy.exe
  C:\Windows\System\bvuyXyy.exe
  2⤵
  PID:7220
- C:\Windows\System\NRNkIHO.exe
  C:\Windows\System\NRNkIHO.exe
  2⤵
  PID:6964
- C:\Windows\System\xmXGbVq.exe
  C:\Windows\System\xmXGbVq.exe
  2⤵
  PID:6624
- C:\Windows\System\HmEamDg.exe
  C:\Windows\System\HmEamDg.exe
  2⤵
  PID:7320
- C:\Windows\System\MiIrYfP.exe
  C:\Windows\System\MiIrYfP.exe
  2⤵
  PID:7352
- C:\Windows\System\MnlHVSh.exe
  C:\Windows\System\MnlHVSh.exe
  2⤵
  PID:7444
- C:\Windows\System\PFFbikF.exe
  C:\Windows\System\PFFbikF.exe
  2⤵
  PID:6944
- C:\Windows\System\ovFxajN.exe
  C:\Windows\System\ovFxajN.exe
  2⤵
  PID:6708
- C:\Windows\System\eyEPhkl.exe
  C:\Windows\System\eyEPhkl.exe
  2⤵
  PID:6036
- C:\Windows\System\HTVLSuw.exe
  C:\Windows\System\HTVLSuw.exe
  2⤵
  PID:7508
- C:\Windows\System\DSReczm.exe
  C:\Windows\System\DSReczm.exe
  2⤵
  PID:7208
- C:\Windows\System\KiSwPpl.exe
  C:\Windows\System\KiSwPpl.exe
  2⤵
  PID:7272
- C:\Windows\System\jWPVSjo.exe
  C:\Windows\System\jWPVSjo.exe
  2⤵
  PID:7336
- C:\Windows\System\kIcXesf.exe
  C:\Windows\System\kIcXesf.exe
  2⤵
  PID:7400
- C:\Windows\System\HPdMgNb.exe
  C:\Windows\System\HPdMgNb.exe
  2⤵
  PID:7464
- C:\Windows\System\PBXczUl.exe
  C:\Windows\System\PBXczUl.exe
  2⤵
  PID:7608
- C:\Windows\System\daQNrRH.exe
  C:\Windows\System\daQNrRH.exe
  2⤵
  PID:7732
- C:\Windows\System\nhFkWEg.exe
  C:\Windows\System\nhFkWEg.exe
  2⤵
  PID:7828
- C:\Windows\System\OEmCrPb.exe
  C:\Windows\System\OEmCrPb.exe
  2⤵
  PID:7768
- C:\Windows\System\OMvpPlU.exe
  C:\Windows\System\OMvpPlU.exe
  2⤵
  PID:7560
- C:\Windows\System\wnFVvsj.exe
  C:\Windows\System\wnFVvsj.exe
  2⤵
  PID:7832
- C:\Windows\System\mQBYONl.exe
  C:\Windows\System\mQBYONl.exe
  2⤵
  PID:7592
- C:\Windows\System\ILjCRtX.exe
  C:\Windows\System\ILjCRtX.exe
  2⤵
  PID:7688
- C:\Windows\System\BSeDSwl.exe
  C:\Windows\System\BSeDSwl.exe
  2⤵
  PID:7752
- C:\Windows\System\fkVJPpk.exe
  C:\Windows\System\fkVJPpk.exe
  2⤵
  PID:7816
- C:\Windows\System\uNnRRjf.exe
  C:\Windows\System\uNnRRjf.exe
  2⤵
  PID:7880
- C:\Windows\System\FmDLYPV.exe
  C:\Windows\System\FmDLYPV.exe
  2⤵
  PID:7924
- C:\Windows\System\fmlpzDD.exe
  C:\Windows\System\fmlpzDD.exe
  2⤵
  PID:7988
- C:\Windows\System\Gatmnes.exe
  C:\Windows\System\Gatmnes.exe
  2⤵
  PID:8028
- C:\Windows\System\fixBGzZ.exe
  C:\Windows\System\fixBGzZ.exe
  2⤵
  PID:8060
- C:\Windows\System\bQjEfUU.exe
  C:\Windows\System\bQjEfUU.exe
  2⤵
  PID:7912
- C:\Windows\System\OlSTsmM.exe
  C:\Windows\System\OlSTsmM.exe
  2⤵
  PID:8124
- C:\Windows\System\MuEtEdA.exe
  C:\Windows\System\MuEtEdA.exe
  2⤵
  PID:8076
- C:\Windows\System\UiggAQr.exe
  C:\Windows\System\UiggAQr.exe
  2⤵
  PID:8072
- C:\Windows\System\wUGjceQ.exe
  C:\Windows\System\wUGjceQ.exe
  2⤵
  PID:6960
- C:\Windows\System\bIUXWHN.exe
  C:\Windows\System\bIUXWHN.exe
  2⤵
  PID:7448
- C:\Windows\System\eBORepA.exe
  C:\Windows\System\eBORepA.exe
  2⤵
  PID:5876
- C:\Windows\System\URhpmdg.exe
  C:\Windows\System\URhpmdg.exe
  2⤵
  PID:7396
- C:\Windows\System\uWUbwin.exe
  C:\Windows\System\uWUbwin.exe
  2⤵
  PID:7656
- C:\Windows\System\MZxqGfV.exe
  C:\Windows\System\MZxqGfV.exe
  2⤵
  PID:8168
- C:\Windows\System\FxOSFaG.exe
  C:\Windows\System\FxOSFaG.exe
  2⤵
  PID:7748
- C:\Windows\System\OQRSAiY.exe
  C:\Windows\System\OQRSAiY.exe
  2⤵
  PID:7704
- C:\Windows\System\DDALlYM.exe
  C:\Windows\System\DDALlYM.exe
  2⤵
  PID:7784
- C:\Windows\System\nPTSobW.exe
  C:\Windows\System\nPTSobW.exe
  2⤵
  PID:7524
- C:\Windows\System\BGwPUDQ.exe
  C:\Windows\System\BGwPUDQ.exe
  2⤵
  PID:6560
- C:\Windows\System\iADfYTn.exe
  C:\Windows\System\iADfYTn.exe
  2⤵
  PID:7668
- C:\Windows\System\fUywOuV.exe
  C:\Windows\System\fUywOuV.exe
  2⤵
  PID:7684
- C:\Windows\System\mZhQITX.exe
  C:\Windows\System\mZhQITX.exe
  2⤵
  PID:7956
- C:\Windows\System\pxcamZF.exe
  C:\Windows\System\pxcamZF.exe
  2⤵
  PID:8056
- C:\Windows\System\mfPjRAt.exe
  C:\Windows\System\mfPjRAt.exe
  2⤵
  PID:8156
- C:\Windows\System\mEbaoAP.exe
  C:\Windows\System\mEbaoAP.exe
  2⤵
  PID:7864
- C:\Windows\System\FbAuwFb.exe
  C:\Windows\System\FbAuwFb.exe
  2⤵
  PID:7368
- C:\Windows\System\lQohzGy.exe
  C:\Windows\System\lQohzGy.exe
  2⤵
  PID:7940
- C:\Windows\System\OJTeyeL.exe
  C:\Windows\System\OJTeyeL.exe
  2⤵
  PID:8188
- C:\Windows\System\GXJpCwc.exe
  C:\Windows\System\GXJpCwc.exe
  2⤵
  PID:7204
- C:\Windows\System\LOKTQze.exe
  C:\Windows\System\LOKTQze.exe
  2⤵
  PID:8040
- C:\Windows\System\LXEmYCy.exe
  C:\Windows\System\LXEmYCy.exe
  2⤵
  PID:7188
- C:\Windows\System\aSPKrlt.exe
  C:\Windows\System\aSPKrlt.exe
  2⤵
  PID:7812
- C:\Windows\System\IkmeKwA.exe
  C:\Windows\System\IkmeKwA.exe
  2⤵
  PID:7496
- C:\Windows\System\TugVLOL.exe
  C:\Windows\System\TugVLOL.exe
  2⤵
  PID:7384
- C:\Windows\System\hRDZQYX.exe
  C:\Windows\System\hRDZQYX.exe
  2⤵
  PID:7896
- C:\Windows\System\kPBfDam.exe
  C:\Windows\System\kPBfDam.exe
  2⤵
  PID:7416
- C:\Windows\System\JLGnaMl.exe
  C:\Windows\System\JLGnaMl.exe
  2⤵
  PID:8020
- C:\Windows\System\ZgNnSll.exe
  C:\Windows\System\ZgNnSll.exe
  2⤵
  PID:7544
- C:\Windows\System\IFXULUu.exe
  C:\Windows\System\IFXULUu.exe
  2⤵
  PID:7268
- C:\Windows\System\hHJmSZv.exe
  C:\Windows\System\hHJmSZv.exe
  2⤵
  PID:7304
- C:\Windows\System\QhsQkHG.exe
  C:\Windows\System\QhsQkHG.exe
  2⤵
  PID:8208
- C:\Windows\System\hNYdaXd.exe
  C:\Windows\System\hNYdaXd.exe
  2⤵
  PID:8224
- C:\Windows\System\TYyBSfi.exe
  C:\Windows\System\TYyBSfi.exe
  2⤵
  PID:8240
- C:\Windows\System\fofuAiw.exe
  C:\Windows\System\fofuAiw.exe
  2⤵
  PID:8256
- C:\Windows\System\JRbamFP.exe
  C:\Windows\System\JRbamFP.exe
  2⤵
  PID:8276
- C:\Windows\System\OUMZGvr.exe
  C:\Windows\System\OUMZGvr.exe
  2⤵
  PID:8292
- C:\Windows\System\vlunsKn.exe
  C:\Windows\System\vlunsKn.exe
  2⤵
  PID:8308
- C:\Windows\System\aUdxmmX.exe
  C:\Windows\System\aUdxmmX.exe
  2⤵
  PID:8324
- C:\Windows\System\yylfooW.exe
  C:\Windows\System\yylfooW.exe
  2⤵
  PID:8340
- C:\Windows\System\bzNFfpi.exe
  C:\Windows\System\bzNFfpi.exe
  2⤵
  PID:8356
- C:\Windows\System\lWkTeof.exe
  C:\Windows\System\lWkTeof.exe
  2⤵
  PID:8372
- C:\Windows\System\mJcFHrB.exe
  C:\Windows\System\mJcFHrB.exe
  2⤵
  PID:8388
- C:\Windows\System\vntVBQc.exe
  C:\Windows\System\vntVBQc.exe
  2⤵
  PID:8404
- C:\Windows\System\WPbESbE.exe
  C:\Windows\System\WPbESbE.exe
  2⤵
  PID:8420
- C:\Windows\System\xpXuRAM.exe
  C:\Windows\System\xpXuRAM.exe
  2⤵
  PID:8436
- C:\Windows\System\RelKnyc.exe
  C:\Windows\System\RelKnyc.exe
  2⤵
  PID:8452
- C:\Windows\System\xOosxYb.exe
  C:\Windows\System\xOosxYb.exe
  2⤵
  PID:8468
- C:\Windows\System\HHIBgRo.exe
  C:\Windows\System\HHIBgRo.exe
  2⤵
  PID:8484
- C:\Windows\System\UFTkUxs.exe
  C:\Windows\System\UFTkUxs.exe
  2⤵
  PID:8500
- C:\Windows\System\DOMRGIb.exe
  C:\Windows\System\DOMRGIb.exe
  2⤵
  PID:8516
- C:\Windows\System\mjXkgDt.exe
  C:\Windows\System\mjXkgDt.exe
  2⤵
  PID:8532
- C:\Windows\System\RoCGTFK.exe
  C:\Windows\System\RoCGTFK.exe
  2⤵
  PID:8548
- C:\Windows\System\RNqgtJr.exe
  C:\Windows\System\RNqgtJr.exe
  2⤵
  PID:8564
- C:\Windows\System\OgyCEJg.exe
  C:\Windows\System\OgyCEJg.exe
  2⤵
  PID:8580
- C:\Windows\System\LbMeBiA.exe
  C:\Windows\System\LbMeBiA.exe
  2⤵
  PID:8596
- C:\Windows\System\IrWgScF.exe
  C:\Windows\System\IrWgScF.exe
  2⤵
  PID:8612
- C:\Windows\System\nPrbUYG.exe
  C:\Windows\System\nPrbUYG.exe
  2⤵
  PID:8628
- C:\Windows\System\GnoNrot.exe
  C:\Windows\System\GnoNrot.exe
  2⤵
  PID:8644
- C:\Windows\System\hQFmVPh.exe
  C:\Windows\System\hQFmVPh.exe
  2⤵
  PID:8660
- C:\Windows\System\JpjrGAf.exe
  C:\Windows\System\JpjrGAf.exe
  2⤵
  PID:8676
- C:\Windows\System\SszlykX.exe
  C:\Windows\System\SszlykX.exe
  2⤵
  PID:8692
- C:\Windows\System\BkzxUfX.exe
  C:\Windows\System\BkzxUfX.exe
  2⤵
  PID:8708
- C:\Windows\System\cugybYx.exe
  C:\Windows\System\cugybYx.exe
  2⤵
  PID:8724
- C:\Windows\System\dYseeRT.exe
  C:\Windows\System\dYseeRT.exe
  2⤵
  PID:8740
- C:\Windows\System\VhZEZkd.exe
  C:\Windows\System\VhZEZkd.exe
  2⤵
  PID:8756
- C:\Windows\System\ieLTViH.exe
  C:\Windows\System\ieLTViH.exe
  2⤵
  PID:8772
- C:\Windows\System\idgJXGc.exe
  C:\Windows\System\idgJXGc.exe
  2⤵
  PID:8788
- C:\Windows\System\lCTtqIn.exe
  C:\Windows\System\lCTtqIn.exe
  2⤵
  PID:8804
- C:\Windows\System\heEaYmR.exe
  C:\Windows\System\heEaYmR.exe
  2⤵
  PID:8820
- C:\Windows\System\obhzIgs.exe
  C:\Windows\System\obhzIgs.exe
  2⤵
  PID:8836
- C:\Windows\System\xvHuYeg.exe
  C:\Windows\System\xvHuYeg.exe
  2⤵
  PID:8852
- C:\Windows\System\NHURYnG.exe
  C:\Windows\System\NHURYnG.exe
  2⤵
  PID:8868
- C:\Windows\System\GyQcMxT.exe
  C:\Windows\System\GyQcMxT.exe
  2⤵
  PID:8884
- C:\Windows\System\wUUyrWe.exe
  C:\Windows\System\wUUyrWe.exe
  2⤵
  PID:8900
- C:\Windows\System\axqpPwE.exe
  C:\Windows\System\axqpPwE.exe
  2⤵
  PID:8916
- C:\Windows\System\FxtWZFQ.exe
  C:\Windows\System\FxtWZFQ.exe
  2⤵
  PID:8932
- C:\Windows\System\LHxcDNE.exe
  C:\Windows\System\LHxcDNE.exe
  2⤵
  PID:8948
- C:\Windows\System\RnZUtmQ.exe
  C:\Windows\System\RnZUtmQ.exe
  2⤵
  PID:8968
- C:\Windows\System\FImwcRF.exe
  C:\Windows\System\FImwcRF.exe
  2⤵
  PID:8984
- C:\Windows\System\ZvldifR.exe
  C:\Windows\System\ZvldifR.exe
  2⤵
  PID:9000
- C:\Windows\System\RQjFGaF.exe
  C:\Windows\System\RQjFGaF.exe
  2⤵
  PID:9016
- C:\Windows\System\mHZKWqV.exe
  C:\Windows\System\mHZKWqV.exe
  2⤵
  PID:9032
- C:\Windows\System\dWfUPWq.exe
  C:\Windows\System\dWfUPWq.exe
  2⤵
  PID:9048
- C:\Windows\System\KohocRj.exe
  C:\Windows\System\KohocRj.exe
  2⤵
  PID:9068
- C:\Windows\System\ISUteYX.exe
  C:\Windows\System\ISUteYX.exe
  2⤵
  PID:9084
- C:\Windows\System\hHzPfRi.exe
  C:\Windows\System\hHzPfRi.exe
  2⤵
  PID:9100
- C:\Windows\System\YxiUbsD.exe
  C:\Windows\System\YxiUbsD.exe
  2⤵
  PID:9116
- C:\Windows\System\JSjSUfg.exe
  C:\Windows\System\JSjSUfg.exe
  2⤵
  PID:9132
- C:\Windows\System\gCkgVvx.exe
  C:\Windows\System\gCkgVvx.exe
  2⤵
  PID:9148
- C:\Windows\System\IPqQhFI.exe
  C:\Windows\System\IPqQhFI.exe
  2⤵
  PID:9164
- C:\Windows\System\LvHhARf.exe
  C:\Windows\System\LvHhARf.exe
  2⤵
  PID:9180
- C:\Windows\System\AqzrBqL.exe
  C:\Windows\System\AqzrBqL.exe
  2⤵
  PID:9196
- C:\Windows\System\UqwrnPA.exe
  C:\Windows\System\UqwrnPA.exe
  2⤵
  PID:9212
- C:\Windows\System\gZBMYUC.exe
  C:\Windows\System\gZBMYUC.exe
  2⤵
  PID:8216
- C:\Windows\System\QSDsMwm.exe
  C:\Windows\System\QSDsMwm.exe
  2⤵
  PID:8284
- C:\Windows\System\niIbyzQ.exe
  C:\Windows\System\niIbyzQ.exe
  2⤵
  PID:8232
- C:\Windows\System\zubgfdq.exe
  C:\Windows\System\zubgfdq.exe
  2⤵
  PID:7976
- C:\Windows\System\QVIfntD.exe
  C:\Windows\System\QVIfntD.exe
  2⤵
  PID:7764
- C:\Windows\System\nKhCQeL.exe
  C:\Windows\System\nKhCQeL.exe
  2⤵
  PID:8300
- C:\Windows\System\BxeztdR.exe
  C:\Windows\System\BxeztdR.exe
  2⤵
  PID:8332
- C:\Windows\System\fTgTXQY.exe
  C:\Windows\System\fTgTXQY.exe
  2⤵
  PID:8412
- C:\Windows\System\MQeSDGb.exe
  C:\Windows\System\MQeSDGb.exe
  2⤵
  PID:8448
- C:\Windows\System\bHbqjsi.exe
  C:\Windows\System\bHbqjsi.exe
  2⤵
  PID:8512
- C:\Windows\System\fWAuiNK.exe
  C:\Windows\System\fWAuiNK.exe
  2⤵
  PID:8364
- C:\Windows\System\YiAbeie.exe
  C:\Windows\System\YiAbeie.exe
  2⤵
  PID:8528
- C:\Windows\System\NsCFHef.exe
  C:\Windows\System\NsCFHef.exe
  2⤵
  PID:8524
- C:\Windows\System\BVtKvcw.exe
  C:\Windows\System\BVtKvcw.exe
  2⤵
  PID:8432
- C:\Windows\System\uxgSZxP.exe
  C:\Windows\System\uxgSZxP.exe
  2⤵
  PID:8608
- C:\Windows\System\dPiWYlW.exe
  C:\Windows\System\dPiWYlW.exe
  2⤵
  PID:8668
- C:\Windows\System\mCVsagC.exe
  C:\Windows\System\mCVsagC.exe
  2⤵
  PID:8624
- C:\Windows\System\YoRDjIf.exe
  C:\Windows\System\YoRDjIf.exe
  2⤵
  PID:8700
- C:\Windows\System\oEpIOqz.exe
  C:\Windows\System\oEpIOqz.exe
  2⤵
  PID:8764
- C:\Windows\System\tsUtFsp.exe
  C:\Windows\System\tsUtFsp.exe
  2⤵
  PID:8688
- C:\Windows\System\WoFYdsO.exe
  C:\Windows\System\WoFYdsO.exe
  2⤵
  PID:8780
- C:\Windows\System\TprVXxy.exe
  C:\Windows\System\TprVXxy.exe
  2⤵
  PID:8812
- C:\Windows\System\WmUeqtL.exe
  C:\Windows\System\WmUeqtL.exe
  2⤵
  PID:8844
- C:\Windows\System\ltrjcuh.exe
  C:\Windows\System\ltrjcuh.exe
  2⤵
  PID:8908
- C:\Windows\System\tSxywPK.exe
  C:\Windows\System\tSxywPK.exe
  2⤵
  PID:8956
- C:\Windows\System\egrIFXz.exe
  C:\Windows\System\egrIFXz.exe
  2⤵
  PID:8024
- C:\Windows\System\vHzfqJt.exe
  C:\Windows\System\vHzfqJt.exe
  2⤵
  PID:9080
- C:\Windows\System\gUGxEEA.exe
  C:\Windows\System\gUGxEEA.exe
  2⤵
  PID:8316
- C:\Windows\System\OyKLDqd.exe
  C:\Windows\System\OyKLDqd.exe
  2⤵
  PID:9092
- C:\Windows\System\euukUnQ.exe
  C:\Windows\System\euukUnQ.exe
  2⤵
  PID:9060
- C:\Windows\System\wSSgTET.exe
  C:\Windows\System\wSSgTET.exe
  2⤵
  PID:9040
- C:\Windows\System\QEHReHw.exe
  C:\Windows\System\QEHReHw.exe
  2⤵
  PID:9044
- C:\Windows\System\qFJNJOd.exe
  C:\Windows\System\qFJNJOd.exe
  2⤵
  PID:7172
- C:\Windows\System\xUIDtZn.exe
  C:\Windows\System\xUIDtZn.exe
  2⤵
  PID:7908
- C:\Windows\System\CLIRrcT.exe
  C:\Windows\System\CLIRrcT.exe
  2⤵
  PID:7876
- C:\Windows\System\tuDZTST.exe
  C:\Windows\System\tuDZTST.exe
  2⤵
  PID:8272
- C:\Windows\System\tTnCnjX.exe
  C:\Windows\System\tTnCnjX.exe
  2⤵
  PID:8396
- C:\Windows\System\UKMKfkQ.exe
  C:\Windows\System\UKMKfkQ.exe
  2⤵
  PID:8428
- C:\Windows\System\fXUOcHG.exe
  C:\Windows\System\fXUOcHG.exe
  2⤵
  PID:8592
- C:\Windows\System\MhmOhvm.exe
  C:\Windows\System\MhmOhvm.exe
  2⤵
  PID:8732
- C:\Windows\System\qUeECKd.exe
  C:\Windows\System\qUeECKd.exe
  2⤵
  PID:8748
- C:\Windows\System\EwYEzct.exe
  C:\Windows\System\EwYEzct.exe
  2⤵
  PID:8816
- C:\Windows\System\TlSwUEJ.exe
  C:\Windows\System\TlSwUEJ.exe
  2⤵
  PID:8928
- C:\Windows\System\bGGHzBi.exe
  C:\Windows\System\bGGHzBi.exe
  2⤵
  PID:8880
- C:\Windows\System\Qcknprj.exe
  C:\Windows\System\Qcknprj.exe
  2⤵
  PID:9028
- C:\Windows\System\YJLdlmp.exe
  C:\Windows\System\YJLdlmp.exe
  2⤵
  PID:8996
- C:\Windows\System\GOkMquq.exe
  C:\Windows\System\GOkMquq.exe
  2⤵
  PID:9204
- C:\Windows\System\pciKhei.exe
  C:\Windows\System\pciKhei.exe
  2⤵
  PID:9012
- C:\Windows\System\vzUjWUd.exe
  C:\Windows\System\vzUjWUd.exe
  2⤵
  PID:9192
- C:\Windows\System\WFwsvMj.exe
  C:\Windows\System\WFwsvMj.exe
  2⤵
  PID:8336
- C:\Windows\System\VhSJMWp.exe
  C:\Windows\System\VhSJMWp.exe
  2⤵
  PID:8640
- C:\Windows\System\jBQvZMA.exe
  C:\Windows\System\jBQvZMA.exe
  2⤵
  PID:7332
- C:\Windows\System\feZARMM.exe
  C:\Windows\System\feZARMM.exe
  2⤵
  PID:8352
- C:\Windows\System\MEFDRxa.exe
  C:\Windows\System\MEFDRxa.exe
  2⤵
  PID:9108
- C:\Windows\System\eCaoTeQ.exe
  C:\Windows\System\eCaoTeQ.exe
  2⤵
  PID:8828
- C:\Windows\System\cnVQyzF.exe
  C:\Windows\System\cnVQyzF.exe
  2⤵
  PID:8912
- C:\Windows\System\MOaPkSa.exe
  C:\Windows\System\MOaPkSa.exe
  2⤵
  PID:8876
- C:\Windows\System\FvbwyDm.exe
  C:\Windows\System\FvbwyDm.exe
  2⤵
  PID:8960
- C:\Windows\System\SNWzjBD.exe
  C:\Windows\System\SNWzjBD.exe
  2⤵
  PID:9144
- C:\Windows\System\wgyplkT.exe
  C:\Windows\System\wgyplkT.exe
  2⤵
  PID:8416
- C:\Windows\System\ojQmzjK.exe
  C:\Windows\System\ojQmzjK.exe
  2⤵
  PID:8268
- C:\Windows\System\jXFqQwL.exe
  C:\Windows\System\jXFqQwL.exe
  2⤵
  PID:8252
- C:\Windows\System\oNrtDKs.exe
  C:\Windows\System\oNrtDKs.exe
  2⤵
  PID:8652
- C:\Windows\System\bJWoZLs.exe
  C:\Windows\System\bJWoZLs.exe
  2⤵
  PID:9188
- C:\Windows\System\OhdeAUA.exe
  C:\Windows\System\OhdeAUA.exe
  2⤵
  PID:9128
- C:\Windows\System\uKgKgUS.exe
  C:\Windows\System\uKgKgUS.exe
  2⤵
  PID:8716
- C:\Windows\System\AHwSosF.exe
  C:\Windows\System\AHwSosF.exe
  2⤵
  PID:8980
- C:\Windows\System\gBCtLTV.exe
  C:\Windows\System\gBCtLTV.exe
  2⤵
  PID:8604
- C:\Windows\System\JbDFsby.exe
  C:\Windows\System\JbDFsby.exe
  2⤵
  PID:9228
- C:\Windows\System\vjjNaEe.exe
  C:\Windows\System\vjjNaEe.exe
  2⤵
  PID:9244
- C:\Windows\System\hWCenig.exe
  C:\Windows\System\hWCenig.exe
  2⤵
  PID:9260
- C:\Windows\System\awCrEfK.exe
  C:\Windows\System\awCrEfK.exe
  2⤵
  PID:9276
- C:\Windows\System\ujGbpeq.exe
  C:\Windows\System\ujGbpeq.exe
  2⤵
  PID:9292
- C:\Windows\System\gwbWZSz.exe
  C:\Windows\System\gwbWZSz.exe
  2⤵
  PID:9312
- C:\Windows\System\ZckLxWH.exe
  C:\Windows\System\ZckLxWH.exe
  2⤵
  PID:9328
- C:\Windows\System\AilVcwt.exe
  C:\Windows\System\AilVcwt.exe
  2⤵
  PID:9344
- C:\Windows\System\JGKznix.exe
  C:\Windows\System\JGKznix.exe
  2⤵
  PID:9384
- C:\Windows\System\SCOayVu.exe
  C:\Windows\System\SCOayVu.exe
  2⤵
  PID:9428
- C:\Windows\System\HwkpbtH.exe
  C:\Windows\System\HwkpbtH.exe
  2⤵
  PID:9444
- C:\Windows\System\BbxaoWv.exe
  C:\Windows\System\BbxaoWv.exe
  2⤵
  PID:9460
- C:\Windows\System\eRVOuzh.exe
  C:\Windows\System\eRVOuzh.exe
  2⤵
  PID:9476
- C:\Windows\System\tbIYMSD.exe
  C:\Windows\System\tbIYMSD.exe
  2⤵
  PID:9492
- C:\Windows\System\HcajRPj.exe
  C:\Windows\System\HcajRPj.exe
  2⤵
  PID:9508
- C:\Windows\System\fHKUNCT.exe
  C:\Windows\System\fHKUNCT.exe
  2⤵
  PID:9524
- C:\Windows\System\OLVpcoI.exe
  C:\Windows\System\OLVpcoI.exe
  2⤵
  PID:9540
- C:\Windows\System\vKbGocV.exe
  C:\Windows\System\vKbGocV.exe
  2⤵
  PID:9556
- C:\Windows\System\NVVENDV.exe
  C:\Windows\System\NVVENDV.exe
  2⤵
  PID:9572
- C:\Windows\System\tnoNkjc.exe
  C:\Windows\System\tnoNkjc.exe
  2⤵
  PID:9588
- C:\Windows\System\PSxVJJu.exe
  C:\Windows\System\PSxVJJu.exe
  2⤵
  PID:9604
- C:\Windows\System\pHoKorq.exe
  C:\Windows\System\pHoKorq.exe
  2⤵
  PID:9700
- C:\Windows\System\KRFFEfT.exe
  C:\Windows\System\KRFFEfT.exe
  2⤵
  PID:9716
- C:\Windows\System\rCwxYLW.exe
  C:\Windows\System\rCwxYLW.exe
  2⤵
  PID:9732
- C:\Windows\System\TQiCmcl.exe
  C:\Windows\System\TQiCmcl.exe
  2⤵
  PID:9748
- C:\Windows\System\OOjhAoF.exe
  C:\Windows\System\OOjhAoF.exe
  2⤵
  PID:9764
- C:\Windows\System\UHjjHzD.exe
  C:\Windows\System\UHjjHzD.exe
  2⤵
  PID:9780
- C:\Windows\System\VHadSHz.exe
  C:\Windows\System\VHadSHz.exe
  2⤵
  PID:9796
- C:\Windows\System\hNjUYeh.exe
  C:\Windows\System\hNjUYeh.exe
  2⤵
  PID:9812
- C:\Windows\System\vPHFxgd.exe
  C:\Windows\System\vPHFxgd.exe
  2⤵
  PID:9828
- C:\Windows\System\ndQzdrR.exe
  C:\Windows\System\ndQzdrR.exe
  2⤵
  PID:9844
- C:\Windows\System\zbnyZLk.exe
  C:\Windows\System\zbnyZLk.exe
  2⤵
  PID:9860
- C:\Windows\System\NusDYiO.exe
  C:\Windows\System\NusDYiO.exe
  2⤵
  PID:9876
- C:\Windows\System\iuQbcqR.exe
  C:\Windows\System\iuQbcqR.exe
  2⤵
  PID:9892
- C:\Windows\System\dRvgKlc.exe
  C:\Windows\System\dRvgKlc.exe
  2⤵
  PID:9908
- C:\Windows\System\brAmCpi.exe
  C:\Windows\System\brAmCpi.exe
  2⤵
  PID:9924
- C:\Windows\System\bIyNoVB.exe
  C:\Windows\System\bIyNoVB.exe
  2⤵
  PID:9940
- C:\Windows\System\YdcLhnt.exe
  C:\Windows\System\YdcLhnt.exe
  2⤵
  PID:9956
- C:\Windows\System\DaHCalS.exe
  C:\Windows\System\DaHCalS.exe
  2⤵
  PID:9972
- C:\Windows\System\enjvlEK.exe
  C:\Windows\System\enjvlEK.exe
  2⤵
  PID:9988
- C:\Windows\System\MtFOdjb.exe
  C:\Windows\System\MtFOdjb.exe
  2⤵
  PID:10004
- C:\Windows\System\lUXxdVg.exe
  C:\Windows\System\lUXxdVg.exe
  2⤵
  PID:10020
- C:\Windows\System\njBoSCH.exe
  C:\Windows\System\njBoSCH.exe
  2⤵
  PID:10036
- C:\Windows\System\xXoEfPW.exe
  C:\Windows\System\xXoEfPW.exe
  2⤵
  PID:10052
- C:\Windows\System\ZJeXVYY.exe
  C:\Windows\System\ZJeXVYY.exe
  2⤵
  PID:10068
- C:\Windows\System\zykmCyh.exe
  C:\Windows\System\zykmCyh.exe
  2⤵
  PID:10084
- C:\Windows\System\dKsEMSW.exe
  C:\Windows\System\dKsEMSW.exe
  2⤵
  PID:10100
- C:\Windows\System\FqgOCes.exe
  C:\Windows\System\FqgOCes.exe
  2⤵
  PID:10116
- C:\Windows\System\FxEovIW.exe
  C:\Windows\System\FxEovIW.exe
  2⤵
  PID:10132
- C:\Windows\System\WEDKBsE.exe
  C:\Windows\System\WEDKBsE.exe
  2⤵
  PID:10148
- C:\Windows\System\DRtsRCq.exe
  C:\Windows\System\DRtsRCq.exe
  2⤵
  PID:10164
- C:\Windows\System\ECeSjqK.exe
  C:\Windows\System\ECeSjqK.exe
  2⤵
  PID:10180
- C:\Windows\System\JjOKVjX.exe
  C:\Windows\System\JjOKVjX.exe
  2⤵
  PID:10196
- C:\Windows\System\DuzOBkR.exe
  C:\Windows\System\DuzOBkR.exe
  2⤵
  PID:10212
- C:\Windows\System\TnOzPsJ.exe
  C:\Windows\System\TnOzPsJ.exe
  2⤵
  PID:10228
- C:\Windows\System\BmzMAld.exe
  C:\Windows\System\BmzMAld.exe
  2⤵
  PID:9176
- C:\Windows\System\KxByDoM.exe
  C:\Windows\System\KxByDoM.exe
  2⤵
  PID:9252
- C:\Windows\System\vdqThfG.exe
  C:\Windows\System\vdqThfG.exe
  2⤵
  PID:9324
- C:\Windows\System\ZkiZxMS.exe
  C:\Windows\System\ZkiZxMS.exe
  2⤵
  PID:9304
- C:\Windows\System\erreYcW.exe
  C:\Windows\System\erreYcW.exe
  2⤵
  PID:9320
- C:\Windows\System\LwKvRdL.exe
  C:\Windows\System\LwKvRdL.exe
  2⤵
  PID:9356
- C:\Windows\System\xwQZqvW.exe
  C:\Windows\System\xwQZqvW.exe
  2⤵
  PID:9380
- C:\Windows\System\TZcjHmc.exe
  C:\Windows\System\TZcjHmc.exe
  2⤵
  PID:9396
- C:\Windows\System\WkjsivI.exe
  C:\Windows\System\WkjsivI.exe
  2⤵
  PID:9436
- C:\Windows\System\kCQpZbq.exe
  C:\Windows\System\kCQpZbq.exe
  2⤵
  PID:9412
- C:\Windows\System\aClLueC.exe
  C:\Windows\System\aClLueC.exe
  2⤵
  PID:9536
- C:\Windows\System\vAzjYhy.exe
  C:\Windows\System\vAzjYhy.exe
  2⤵
  PID:9600
- C:\Windows\System\IvUeCXi.exe
  C:\Windows\System\IvUeCXi.exe
  2⤵
  PID:9420
- C:\Windows\System\KkDngvT.exe
  C:\Windows\System\KkDngvT.exe
  2⤵
  PID:9584
- C:\Windows\System\DlekPLT.exe
  C:\Windows\System\DlekPLT.exe
  2⤵
  PID:9520
- C:\Windows\System\rkDHFMT.exe
  C:\Windows\System\rkDHFMT.exe
  2⤵
  PID:9620
- C:\Windows\System\VogcWcQ.exe
  C:\Windows\System\VogcWcQ.exe
  2⤵
  PID:9636
- C:\Windows\System\WqUrhaL.exe
  C:\Windows\System\WqUrhaL.exe
  2⤵
  PID:9652
- C:\Windows\System\jauOOei.exe
  C:\Windows\System\jauOOei.exe
  2⤵
  PID:9668
- C:\Windows\System\KoKepcP.exe
  C:\Windows\System\KoKepcP.exe
  2⤵
  PID:9684
- C:\Windows\System\fWhBCrO.exe
  C:\Windows\System\fWhBCrO.exe
  2⤵
  PID:9708
- C:\Windows\System\BmGXLjj.exe
  C:\Windows\System\BmGXLjj.exe
  2⤵
  PID:9740
- C:\Windows\System\nCdaQTH.exe
  C:\Windows\System\nCdaQTH.exe
  2⤵
  PID:9804
- C:\Windows\System\yiHKFZO.exe
  C:\Windows\System\yiHKFZO.exe
  2⤵
  PID:9760
- C:\Windows\System\OCWEETo.exe
  C:\Windows\System\OCWEETo.exe
  2⤵
  PID:9792
- C:\Windows\System\nLmLVOa.exe
  C:\Windows\System\nLmLVOa.exe
  2⤵
  PID:9904
- C:\Windows\System\zKwbqUC.exe
  C:\Windows\System\zKwbqUC.exe
  2⤵
  PID:9884
- C:\Windows\System\FwrMvsW.exe
  C:\Windows\System\FwrMvsW.exe
  2⤵
  PID:9932
- C:\Windows\System\wsNLhlS.exe
  C:\Windows\System\wsNLhlS.exe
  2⤵
  PID:9968
- C:\Windows\System\MdhpIlB.exe
  C:\Windows\System\MdhpIlB.exe
  2⤵
  PID:10028
- C:\Windows\System\GlHnSiC.exe
  C:\Windows\System\GlHnSiC.exe
  2⤵
  PID:10032
- C:\Windows\System\EKqrmGI.exe
  C:\Windows\System\EKqrmGI.exe
  2⤵
  PID:10064
- C:\Windows\System\eUEnOxV.exe
  C:\Windows\System\eUEnOxV.exe
  2⤵
  PID:10124
- C:\Windows\System\BIHLEwR.exe
  C:\Windows\System\BIHLEwR.exe
  2⤵
  PID:10112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AVvofep.exe

Filesize
969KB

MD5
2af823bca196d3de5b237b5f7cbed92d

SHA1
d1a78a834afa6858919f3d6820a52a52ec9c8016

SHA256
32b4f060cc58bc7905a8fef188d2794afa6a1d194ec6564683a3924cda31f2b6

SHA512
8f7aeff047f4d1c77fdb58cfce8d8b38e8a8c1c8dc003db3d5cee1517417a77c71b9c6af385679d348e809a8140f4d461b3749ad0bb198005181e196947db194

Download Submit
C:\Windows\system\BTrKxHy.exe

Filesize
966KB

MD5
aa078834be736c6dbbf6d298e92a418d

SHA1
48874747039046f397c2978ff0d37a8b23eec8c0

SHA256
24c3d105adec4f8f4c192c18a06770c6a9ef484a9f705afef69a609f7626d3d8

SHA512
b2ba759979e64c75d4280dad459768c5487a44beae43e3a9a28df40b30f46a821d92c52b720b6bca6218acd3d362348cc2f1d2f910965d99fcffdaec45ed785c

Download Submit
C:\Windows\system\CabkhnF.exe

Filesize
970KB

MD5
d60ce86621651128fa3850d7081b43bd

SHA1
5a79383b5104a0514e96c557862b50b2f19f0866

SHA256
ad64fc2f241c1ad0101bc57a1405935272a490dbad6f5814cf595f202cf1c7f3

SHA512
1b419359322c39f22733fa788c3fb2aa8f5e664b68b49807d9f361369bdc72363df56a637ca311eb795cee1c1d06345f12cdef0c6ee0377889633096c128a487

Download Submit
C:\Windows\system\FTmcwJg.exe

Filesize
965KB

MD5
5b0bd28b15e5efd5c6a5783fb8fc3faa

SHA1
ff43f16fbf020a85efe8ff74abc5e83d495d620c

SHA256
4c4909bdee4511af530802860a1d5a1d46ed7a977e01db0e1fc0dade35915246

SHA512
b8e37255691f41bebf406da0b825239b28a6b593cdd6b4fb990cb23b4e62a97e4a2d13e317123943af907c2a36c6de0ddefdd135b5ebb4877e4b22c7774ec4a5

Download Submit
C:\Windows\system\IwwZuiK.exe

Filesize
969KB

MD5
07de434f3db11077e143743292462cf9

SHA1
554ebf630cc2332b44fdfd5f35fbbca55b998ebf

SHA256
63d349f845b2954e08bd65ebd5e5e88061a4d69928b2afa2ba4c2279129da0a9

SHA512
873336c359662e600c82c1ca30dd2007cd31d91d6f2754c09b708f3f9aab9594b5e82b123ac357f1545c872371f4f5acad5ab28a1d45b2f8ca747a4fdb444a31

Download Submit
C:\Windows\system\NbcxcJt.exe

Filesize
970KB

MD5
17355e7842a8b74470084f4c24cc07c0

SHA1
e5fb414abe4f2ff15e0c7b2ba564ff000a13ca1c

SHA256
88489d0187316e870c92fb6097111c69c60b2e597f5ad4515a67651d71b22b2a

SHA512
3b746516bca1540ebb1c8398e7010afff288c9db752d991df483e916404e50857b5ebfcebbc462d255cb9f52d6594cd5cd76b1fdfef5e9d40fd72dfaa20f37fa

Download Submit
C:\Windows\system\QGEkMGI.exe

Filesize
968KB

MD5
cf5fd8629ea724a97268fcc256b0cd15

SHA1
b4b6a810337364d903d7cf35f7ac0c27ad6cfb55

SHA256
2249d2df91bce4ca0cf0365781c5103178b0b301dd3d1e2d085dc0b68b8e546b

SHA512
678f8bba2eff5a5b9d530ea91fa20c7004015b98089638abce7804f547e123e620ccefdd23f65edbe3f6daa1808a180c99b64bf04a91aea9fa2c0e767ea553be

Download Submit
C:\Windows\system\SNuEgAS.exe

Filesize
966KB

MD5
5c184953349dd2188129afb345f3fce0

SHA1
2a6a0de478ed40a0324712a775f8d5a9d77d0811

SHA256
2573c4b4df757f59ba89e96a7b3d8d266927e43e9c4367719f33acf664bf29bd

SHA512
d66a8530b504ebc67f5c118c49cdcb27b905836ab3ca99ad2cc160f4761b520aadf1f504748ed4bfafefaea2a62d6384c6e4f21441b3b9ba342510cb0059a9e6

Download Submit
C:\Windows\system\VGhkfGl.exe

Filesize
965KB

MD5
04762ddcc8c7a87f8805d0a065d49211

SHA1
e832a26be9415fb3c67e99c5153dbb9eb3a24407

SHA256
d80bd748e8807c3706ccdf5427c5c90dd670a5b2bd3c9dbb8b529d8e7a8094db

SHA512
b3eaefea387b7a24d43e47ceb1605a28467c4613f70b96c3fd09323aeb37384f2e05a8fbd759ce1ec7cf7e11c2158ee196967dbabe74770ee62f0b8ef3110e2e

Download Submit
C:\Windows\system\VgiSWol.exe

Filesize
964KB

MD5
891af9633cb3a1d712c7f896d6ffbcc1

SHA1
a44cb69a94986802c69a586b9ea0dc748c569c0a

SHA256
8c01f19b1b9174b72ea6b6f952cbc70063eef00c263aea7acab52f271af3366b

SHA512
3d3aa91d0cf2aed59d05e7d353f9d314a4985d0984bccc7bac6a9c93d4b708a98ae9d228e8f8fb31241f78ed992336b512757dd829873ede28806f3c7db05332

Download Submit
C:\Windows\system\WAkVrYg.exe

Filesize
970KB

MD5
46835f7f36bc58f4d59bd05a97df8f39

SHA1
9c95e4b40900554fd56d3d4685a195efc3b89352

SHA256
d58c0e2b14c6c85058172fb79b9922686215e68a4e7d415dc9a675f70bb04305

SHA512
6a05eba4cb65a9582b28a96ae7dfe33639eadea91b3e173cda084bba39015b320931fa0d5af62c7d7afe414a0acfaf19caaa9d83647d1233bbd55288d244197c

Download Submit
C:\Windows\system\dbrkgaH.exe

Filesize
964KB

MD5
3feb704c89b14473b2ca7367d222c226

SHA1
19d9cbbf7811721740846c2bf0d81dfbb5b087b0

SHA256
29bb0e213a8eedf963b9235217f5143ad83f8e9f0bc877a88d1876e53d434e33

SHA512
33f5b8c18e5da76a987a678f786f9f976b8aadc0f82182565318bb86afe10248b2aeff77f27a06e00727ebdf8123e491250677fc50a660f5f6bfddd729db247f

Download Submit
C:\Windows\system\fpayNYR.exe

Filesize
963KB

MD5
df1fa9541b90d547e9f5be2ec65c71d8

SHA1
661e4c33948abf3ecb2f817b40790d9d41c330ee

SHA256
e24969d4601597e02b057b532b5280f31f6bf2991de277ae1cc0e74fe2ccd862

SHA512
50606fddbfc69155aa567ba2a5e1db5b2e54102c002e1bfb23fed72f0e604b62d9b1ebef21c7417c3a4ece9a0c4271fd5137977b872e7a207fc1399ed34f0efa

Download Submit
C:\Windows\system\fxzxZdB.exe

Filesize
970KB

MD5
31afbd57c77b1a456de513560266af48

SHA1
401cfa5edbb9b84a82b1481905b312e3e7d54334

SHA256
3d627575c6ae5bb7ec2892845471e925cbbcc399554e9ff93009e88115942b1c

SHA512
e32b3abd6d38d6454bfaab477b020fcb901cb778e2dfc5c1df9ddadc636385b039fbc4a107481c9a28c8ff9a22badb1eec583fa56a18e2251ca93d10a3d1a0c2

Download Submit
C:\Windows\system\ieBJrsQ.exe

Filesize
965KB

MD5
d9be28a33b98c86f5575fda802122ac6

SHA1
efb9b30093dc583519924ec7e692511f9b7fed4f

SHA256
74299ec785079d19f8248d9988977463e2981327aa98e587802509ff68f81e48

SHA512
57117a0330529f27c9a6ccd6afda22ac12bd9f8ae4aa287042074b5536a1c05483106fdcaa28356c673c4685e8e8093e1f76222e246fce2c9f23e5604bec7869

Download Submit
C:\Windows\system\jAVZsOY.exe

Filesize
967KB

MD5
205a63d32cf20f2f1e54029bceac8c0a

SHA1
2350d7d68f7646a4aa097d045f6cf6daca43fc98

SHA256
fe0fb723485609da0c27936bf49bdbfc7f580e5c1ed2abbe58e26c608bf8ae64

SHA512
6989a1a4c4b92f30cc69d69c8cc0035e64105fd9c227efce236653c3a2b0116369041834f1016c5383fb823947356dba4736c18cbf1dc59f229cdc0e3d9d33bb

Download Submit
C:\Windows\system\jTATVBp.exe

Filesize
968KB

MD5
f4525376c8e163b3cf83213c37581eb6

SHA1
1cb3fdebcbc5c663ec233ff5cfe6dff9dd74c07a

SHA256
839a151464143eb812d64564554cc724c9132d3c4a7dd1771f4a1884509af93b

SHA512
28cb555ba23e5d660938b3129ed1d35deedf036e02eae698ad9619b5646dbf61d8543390d0e5e4a64c4ccd7c5daa8f40a36259c368e187ad2760b9ab7fc778ce

Download Submit
C:\Windows\system\mRTMgdr.exe

Filesize
968KB

MD5
0efde43c3f532ce887374a6485ba6fae

SHA1
cfc80ba1ecf4205216c5b0092ff6f88424761ae8

SHA256
84ed9595f5cc7238e38d8304889fd76a61d0eb04b27075d1eec48609f9453750

SHA512
b3714028b7c1957f0603a39694b9ccb9ed41678478eb8c711fb99b957e6898b90fe401d806a59e1ad79c29854bdd2df00d292e1924362af9eb29ba879f0f87e1

Download Submit
C:\Windows\system\mTdAPWJ.exe

Filesize
970KB

MD5
6805d40c7e9b556fcc7e1c469a3d02c4

SHA1
c3c63e5465f936a43226aaa0d15ad9c4ce3995d9

SHA256
d064df9429bdd68477c8409d78ba7aaaafcae7729fdf8f7a57e9256144a812b9

SHA512
496cecd851c5688a6fc3e1822d29f4b86fae890df9b6ba9689cf6694e62c8b56f2c6d57b207bcb24ba24d934ffc2c962195d3184d2409315868534c40cd2e7b7

Download Submit
C:\Windows\system\mdEsAKC.exe

Filesize
966KB

MD5
0a9a361dbe549b3c0dbea8f917d46484

SHA1
dd731d0a5d952728a261b26b61a89d7dad86a762

SHA256
975b9acb249aaed70f4597b21bbb6e26acc72dd2f0be7991254c16145835a962

SHA512
4ba775b0be273137545b3c087da3183271c215990b3e30b231efd4dcea63f2829e2017c9285b81a01ad710f5f65788abc140cda18467460216377dcfe1962b3a

Download Submit
C:\Windows\system\nmrxidH.exe

Filesize
968KB

MD5
41fa358c451d6a88ccc7c0b0cc34d276

SHA1
eb3598b2b7fe85e77e38595114381d4e19f6d1d5

SHA256
688bb43e1ba899742ba46482548742c9ed578e3e57f9c2e0e1bd473262aea992

SHA512
fa4a35341b81e72c7c07fe4454511ba4758b38424f4ea1b7fb30341f6981fe423c06a4ada2dd53c742c02d73af31407c08523722dc82142e97d4da69929d8627

Download Submit
C:\Windows\system\nnwOSBB.exe

Filesize
967KB

MD5
d5f5a984a0f019a244dc730a1f3e74ce

SHA1
f31b00b36ab258e45eae7fe9472b1876fca489d7

SHA256
c812b5553e99874d2e5fa2d806d8d56c5f69b4d8c666a73dc2feea1d8e2ecff6

SHA512
7aedf7dc6f3691c87aaecf9ff84a0cda28c630772ff6f4e56487e6309d3718aff3417a71bd85a26779122f6eebd5b2608676ff45035bda57e4adb8d9c9a4346e

Download Submit
C:\Windows\system\oCPdSkC.exe

Filesize
966KB

MD5
98f974ced6b95921226bb379636b10d2

SHA1
afd8ad62bd4ccb3d6c9387d9861ea28ce680f6d3

SHA256
8dc69a9556083b3cf06fdabfac5c852be44bf2c569494ce228b9cb2202727e3c

SHA512
176268843c3af2569f72bd2ada853b3e0c62a88e8acfefea98dfc7a55aafca3f9ec9be090132fb49e8befb30fb3a996a2fab44a9112e967ba17c4eb186b4ac22

Download Submit
C:\Windows\system\pAheCcT.exe

Filesize
967KB

MD5
aa1daf74ece9451bcd03ee90c5f1b1f3

SHA1
cc63f1e1fedd3bb1a2e92c247c9bb6ff0feb4dbf

SHA256
0bce4acf01e572263ba39d63e7de968ea6cc86c8e31155ab50263693bc23b208

SHA512
292c9fb463acb704e8a0f47a63146d8556ff6d4c56a13f883a26de9295537eeaf936e89fe145f0e34e84aefd66447de8a78becd2c9c0e2ed3291c62d9d13a481

Download Submit
C:\Windows\system\qBpdJjT.exe

Filesize
964KB

MD5
1feaa21349911881a472f88ba0f6a86d

SHA1
06923310d11318a9158c1f173b6463825b742d32

SHA256
d8b3ef6c930fc991fbed08800aa4dc2b3109dcee6f0c4031923acb5a166f976c

SHA512
a894245f0a86bf656d4f33659e36b1df968504544c2395e84435febf0ae490becd42faa54953f478fb16d114bb1983f3607338456e712705accd9b013c5b4b4a

Download Submit
C:\Windows\system\qlGPJBb.exe

Filesize
965KB

MD5
5f7f7b54f756507f923a4ecee876101d

SHA1
d19a1cd6beaf9e3f5e36913406df337d58ad4c0b

SHA256
f9112002f4f37f5a39e574c5d3a6c976468abdeed33aad6fb3c7b6e0f2451a67

SHA512
b058522d80c32999732f01b149e48478e21ef7a5e98327cb41eb286dc4320833b1cc0d9d9df9f10489d9622054556a4e2e8efb7fb3456d8764e36e838877ead3

Download Submit
C:\Windows\system\wKKOfGR.exe

Filesize
969KB

MD5
897ae114be79a3ecb682be80fed3d444

SHA1
9a4c4449efd37b1c5c3dba1d329b49cee65fcaf7

SHA256
73fca8a94696d3c6fed96cf9a8e7fa2889b03b8fbe7f1aececc9ad221dc79700

SHA512
cb4e7257bcd87ce10254e01de114eff138600336a77ffcec56c6337971a3bd0c11f410d674eb4c121925a64837c2d1999ba03f0e4d8724f69b9ba268f1822b21

Download Submit
C:\Windows\system\zOprLnv.exe

Filesize
967KB

MD5
cc4755d49cf605de5c7a1adbff3136f0

SHA1
7f7f98731100436e9e113f3455703b2f8d5f85f7

SHA256
ed712183100dd8c6b8c4bbb0a6a51578a8fa97ca68a5b98f633ee54bbf736920

SHA512
6c30a67a13a8a0275af7abda9df7dbd4eae70ef84b772da0924be5293783d933291d24aad2a322f0a5a9a49a41c5b00dffea17db6534ac5dda057c4e147d24fe

Download Submit
\Windows\system\AbPIwCt.exe

Filesize
971KB

MD5
089c8621d8561e846322be72bca1df67

SHA1
ac0f1dedd1c97d775712c91cc1c0120178d104ca

SHA256
928cba2647c1caff630f313cb4705cfe2a64abf7f2c9ba2ad48edfc115b85d2f

SHA512
08605042a190542e694bdde1615b8c5a00f4e9feacbc479ef4d5ffa67d38c944a369cfea811ea14c73d01d1b1a101106b042bab630905f3bc669353af8c8ed1c

Download Submit
\Windows\system\bgIuJqV.exe

Filesize
963KB

MD5
86ea680b5c4f8332c74f8d2b0f769d59

SHA1
b194c3bf2787f05bdd4e7fad0f613d67ce257e3c

SHA256
8ef592b4a4a0d813bc3a2ea183c78b4cc2c2542a968ad8b1b877906dee8a51a2

SHA512
0172939cfa1d528ca9f3a2d64b78355f4e2fdf81f98e641349ec187326590bb5e3ddef249d3b26179b99a2d00cd7190b66dbbe27870aa4f5e3b14d5a62f5b632

Download Submit
\Windows\system\mTUqDrg.exe

Filesize
971KB

MD5
aa35c32f44c4af15297d38f97719d6a6

SHA1
f9b6e3684308f15bb848b89d7306584120113a71

SHA256
77c454149f8bc841994e93938f9481b5cde9adcd1dcac10bf022cda5a9c232c5

SHA512
b38c83008a89bdb94a730cda50f96f145dcd9575f9000fb0de00ed31e6fe5f64aa164031c473489c398cb456d82747335d3bd0acec6c6c530e68440eace6cb60

Download Submit
\Windows\system\mVEZjjx.exe

Filesize
969KB

MD5
687bfd868db6e75c9df678a8f3b6763d

SHA1
23b9d75de7e0caa6e9779dc5be0ddda779091aa2

SHA256
94b3f611d88ee459136a32c9f935352c271860118c682bc78799ad8f2fbda673

SHA512
c9ecc94bb9a4f8c3497345f157c8808f5b4f50cb2b4466404fa8ea7c8fbbf0d15e81df5a82719f3ca2dd2a339f2b25c9c0b0dd557fbc6380e4479a2ea5b8354b

Download Submit
\Windows\system\rWwwtAP.exe

Filesize
964KB

MD5
e4d099f8d533d90712ff6dd12c6caad7

SHA1
6d7622cfb7ce081af2a87c28cddf37b40c0aeeb3

SHA256
6a1987ecd369c34ad8c01daf2061e8f44b4a1444d4d7c16dae6e2b53da31a890

SHA512
e237c0f4fea2278578d1dc5bb76199265fe23531b949bc3bc7d777e8957e22bd2fccc94f8b69097d243a0f361bd43faa2f778226b281d7e73527107c15606f2f

Download Submit
memory/768-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download