xmrig | 6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 00:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
Size

1.7MB
MD5

0596fa0164bafc94fef7460ee69db253
SHA1

892f2bb475d05fb6c042019b89c035a8cbf2357b
SHA256

6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6
SHA512

f6ee5a428a69ccd141b574d5f5b80ce9f9487f85ac9a6bef6c0ed311d8bfd3f2fd5a53629f16a8c8b751d228436137013a8faae3d0342c4d8a58dbc671c2e039
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRYj:GemTLkNdfE0pZyB

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012101-2.dat	xmrig
behavioral1/files/0x0016000000018657-9.dat	xmrig
behavioral1/files/0x000f000000018662-8.dat	xmrig
behavioral1/files/0x000700000001867d-19.dat	xmrig
behavioral1/files/0x000600000001878d-23.dat	xmrig
behavioral1/files/0x00070000000190c6-28.dat	xmrig
behavioral1/files/0x00070000000191fd-39.dat	xmrig
behavioral1/files/0x0005000000019db8-66.dat	xmrig
behavioral1/files/0x000500000001a067-83.dat	xmrig
behavioral1/files/0x000500000001a42f-118.dat	xmrig
behavioral1/files/0x000500000001a49a-145.dat	xmrig
behavioral1/files/0x000500000001a4aa-153.dat	xmrig
behavioral1/files/0x000500000001a4b5-158.dat	xmrig
behavioral1/files/0x000500000001a48c-135.dat	xmrig
behavioral1/files/0x000500000001a49c-152.dat	xmrig
behavioral1/files/0x000500000001a48e-140.dat	xmrig
behavioral1/files/0x000500000001a434-128.dat	xmrig
behavioral1/files/0x000500000001a46a-132.dat	xmrig
behavioral1/files/0x000500000001a431-123.dat	xmrig
behavioral1/files/0x000500000001a42d-114.dat	xmrig
behavioral1/files/0x000500000001a42b-108.dat	xmrig
behavioral1/files/0x000500000001a345-103.dat	xmrig
behavioral1/files/0x000500000001a301-98.dat	xmrig
behavioral1/files/0x000500000001a0a1-93.dat	xmrig
behavioral1/files/0x000500000001a07b-88.dat	xmrig
behavioral1/files/0x0005000000019fb9-78.dat	xmrig
behavioral1/files/0x0005000000019f9f-73.dat	xmrig
behavioral1/files/0x0005000000019da4-63.dat	xmrig
behavioral1/files/0x0005000000019d44-58.dat	xmrig
behavioral1/files/0x0005000000019d20-53.dat	xmrig
behavioral1/files/0x0005000000019c53-48.dat	xmrig
behavioral1/files/0x0005000000019c3a-43.dat	xmrig
behavioral1/files/0x00070000000190c9-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2064	VWBvKxT.exe
1932	uFQWgvY.exe
2384	kDiNcPY.exe
2540	oMfpgrL.exe
1720	ItrbEDl.exe
604	hYmCGTD.exe
2764	gyFWefF.exe
2876	fagXajm.exe
2872	rGOKAPa.exe
2624	vVGYtPN.exe
2780	JODEknM.exe
2948	LYHuPbw.exe
2640	nVwTVxw.exe
2784	YPRsNLI.exe
2620	olFwpDV.exe
2668	PuMttaX.exe
2160	QTZWmSo.exe
2252	VHsEKLR.exe
1936	MpwoDtV.exe
832	HmpIFCP.exe
1956	mEKrhhN.exe
2132	cmHAAaN.exe
1204	cbTjBIq.exe
1784	SnVnnce.exe
1292	kxGroXh.exe
2848	vnHAHBc.exe
2656	vLZXxib.exe
2460	JodfSgw.exe
2800	TihOEeo.exe
1484	GoYQEru.exe
904	AMqCdbZ.exe
1136	rHFXwVI.exe
2836	ajLhiEp.exe
1052	ULZUYzd.exe
2600	jHumjdH.exe
1200	SKNeLFD.exe
648	lCOWOps.exe
1620	KjzFTDl.exe
348	uLBWSuy.exe
1048	TowzFPL.exe
1252	qSrajId.exe
908	pZyMOtx.exe
296	UgxYINY.exe
1656	gNduxUy.exe
2448	xSTzrRG.exe
1680	jYNKgAi.exe
888	NPsJjNf.exe
2072	BzymcrE.exe
2388	JdfguCd.exe
532	JhFXApP.exe
1172	GOKMQXV.exe
288	PNXcKhy.exe
884	ksCADBw.exe
316	vVMVmny.exe
880	LqnBPKc.exe
2412	KhdOcTe.exe
2284	eHhXaCV.exe
2084	cxMBnVo.exe
2052	ZsLsAqp.exe
2704	veheSlv.exe
2580	uRJefXF.exe
3000	uHVUpOA.exe
2912	wXpjcVi.exe
2724	EZrPNVi.exe

Loads dropped DLL 64 IoCs

pid	Process
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fTzooOK.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\WlnyQrZ.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\ZdcKoDP.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\UgKFHBN.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\ftNJVzr.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\JAUylPY.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\ObkaoSR.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\jAJOzwD.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\bngxgQA.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\ummsrbN.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\jdnPrJd.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\dChcycw.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\AWIeqfN.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\vVGYtPN.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\gJCuWSP.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\tNmnWHO.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\cwBKcja.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\xSVqMMG.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\SQpxBRe.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\RPTGtgz.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\pQanOzv.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\nqnBmRE.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\YAyOTqO.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\KAdFEGT.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\uXBiAQx.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\itWDdMj.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\sKKMcRI.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\pbvEyCD.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\RWifUaq.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\YMfrWET.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\EhGyJRL.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\YPRsNLI.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\xSTzrRG.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\ThYwImI.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\xaykrxs.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\IbPxWpc.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\bhgoSyv.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\VnnewNv.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\OPprveV.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\hJOMqwB.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\fmTWWdU.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\UrkIOnL.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\ETiNUqO.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\rgdUiJU.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\hcLRZzL.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\gxqcbZj.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\kOUSSSj.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\hYmCGTD.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\bBEYZkx.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\onCJWhl.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\VRqLnim.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\xBRuouP.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\iHMfVpz.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\jCqJEMu.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\qbSFuie.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\lJBZeeZ.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\jXMfqIp.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\NKDNKLq.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\QQmUiDO.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\PjniAaj.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\Juldgwf.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\uUtQmLX.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\yXngRWG.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
File created	C:\Windows\System\zMKFauu.exe	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2120 wrote to memory of 2064	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	31
PID 2120 wrote to memory of 2064	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	31
PID 2120 wrote to memory of 2064	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	31
PID 2120 wrote to memory of 1932	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	32
PID 2120 wrote to memory of 1932	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	32
PID 2120 wrote to memory of 1932	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	32
PID 2120 wrote to memory of 2384	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	33
PID 2120 wrote to memory of 2384	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	33
PID 2120 wrote to memory of 2384	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	33
PID 2120 wrote to memory of 2540	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	34
PID 2120 wrote to memory of 2540	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	34
PID 2120 wrote to memory of 2540	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	34
PID 2120 wrote to memory of 1720	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	35
PID 2120 wrote to memory of 1720	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	35
PID 2120 wrote to memory of 1720	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	35
PID 2120 wrote to memory of 604	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	36
PID 2120 wrote to memory of 604	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	36
PID 2120 wrote to memory of 604	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	36
PID 2120 wrote to memory of 2764	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	37
PID 2120 wrote to memory of 2764	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	37
PID 2120 wrote to memory of 2764	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	37
PID 2120 wrote to memory of 2876	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	38
PID 2120 wrote to memory of 2876	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	38
PID 2120 wrote to memory of 2876	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	38
PID 2120 wrote to memory of 2872	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	39
PID 2120 wrote to memory of 2872	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	39
PID 2120 wrote to memory of 2872	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	39
PID 2120 wrote to memory of 2624	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	40
PID 2120 wrote to memory of 2624	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	40
PID 2120 wrote to memory of 2624	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	40
PID 2120 wrote to memory of 2780	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	41
PID 2120 wrote to memory of 2780	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	41
PID 2120 wrote to memory of 2780	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	41
PID 2120 wrote to memory of 2948	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	42
PID 2120 wrote to memory of 2948	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	42
PID 2120 wrote to memory of 2948	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	42
PID 2120 wrote to memory of 2640	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	43
PID 2120 wrote to memory of 2640	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	43
PID 2120 wrote to memory of 2640	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	43
PID 2120 wrote to memory of 2784	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	44
PID 2120 wrote to memory of 2784	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	44
PID 2120 wrote to memory of 2784	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	44
PID 2120 wrote to memory of 2620	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	45
PID 2120 wrote to memory of 2620	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	45
PID 2120 wrote to memory of 2620	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	45
PID 2120 wrote to memory of 2668	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	46
PID 2120 wrote to memory of 2668	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	46
PID 2120 wrote to memory of 2668	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	46
PID 2120 wrote to memory of 2160	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	47
PID 2120 wrote to memory of 2160	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	47
PID 2120 wrote to memory of 2160	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	47
PID 2120 wrote to memory of 2252	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	48
PID 2120 wrote to memory of 2252	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	48
PID 2120 wrote to memory of 2252	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	48
PID 2120 wrote to memory of 1936	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	49
PID 2120 wrote to memory of 1936	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	49
PID 2120 wrote to memory of 1936	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	49
PID 2120 wrote to memory of 832	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	50
PID 2120 wrote to memory of 832	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	50
PID 2120 wrote to memory of 832	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	50
PID 2120 wrote to memory of 1956	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	51
PID 2120 wrote to memory of 1956	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	51
PID 2120 wrote to memory of 1956	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	51
PID 2120 wrote to memory of 2132	2120	6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe	52

C:\Users\Admin\AppData\Local\Temp\6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe
"C:\Users\Admin\AppData\Local\Temp\6669625341f09f673899693320d4c8bf4b6ff5a4a67d2a043be756bf181e86d6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2120
- C:\Windows\System\VWBvKxT.exe
  C:\Windows\System\VWBvKxT.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\uFQWgvY.exe
  C:\Windows\System\uFQWgvY.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\kDiNcPY.exe
  C:\Windows\System\kDiNcPY.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\oMfpgrL.exe
  C:\Windows\System\oMfpgrL.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ItrbEDl.exe
  C:\Windows\System\ItrbEDl.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\hYmCGTD.exe
  C:\Windows\System\hYmCGTD.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\gyFWefF.exe
  C:\Windows\System\gyFWefF.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\fagXajm.exe
  C:\Windows\System\fagXajm.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\rGOKAPa.exe
  C:\Windows\System\rGOKAPa.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\vVGYtPN.exe
  C:\Windows\System\vVGYtPN.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\JODEknM.exe
  C:\Windows\System\JODEknM.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LYHuPbw.exe
  C:\Windows\System\LYHuPbw.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\nVwTVxw.exe
  C:\Windows\System\nVwTVxw.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\YPRsNLI.exe
  C:\Windows\System\YPRsNLI.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\olFwpDV.exe
  C:\Windows\System\olFwpDV.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\PuMttaX.exe
  C:\Windows\System\PuMttaX.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\QTZWmSo.exe
  C:\Windows\System\QTZWmSo.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\VHsEKLR.exe
  C:\Windows\System\VHsEKLR.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\MpwoDtV.exe
  C:\Windows\System\MpwoDtV.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\HmpIFCP.exe
  C:\Windows\System\HmpIFCP.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\mEKrhhN.exe
  C:\Windows\System\mEKrhhN.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\cmHAAaN.exe
  C:\Windows\System\cmHAAaN.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\cbTjBIq.exe
  C:\Windows\System\cbTjBIq.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\SnVnnce.exe
  C:\Windows\System\SnVnnce.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\kxGroXh.exe
  C:\Windows\System\kxGroXh.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\vnHAHBc.exe
  C:\Windows\System\vnHAHBc.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\vLZXxib.exe
  C:\Windows\System\vLZXxib.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\TihOEeo.exe
  C:\Windows\System\TihOEeo.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\JodfSgw.exe
  C:\Windows\System\JodfSgw.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\AMqCdbZ.exe
  C:\Windows\System\AMqCdbZ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\GoYQEru.exe
  C:\Windows\System\GoYQEru.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ULZUYzd.exe
  C:\Windows\System\ULZUYzd.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\rHFXwVI.exe
  C:\Windows\System\rHFXwVI.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\jHumjdH.exe
  C:\Windows\System\jHumjdH.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ajLhiEp.exe
  C:\Windows\System\ajLhiEp.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\lCOWOps.exe
  C:\Windows\System\lCOWOps.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\SKNeLFD.exe
  C:\Windows\System\SKNeLFD.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\KjzFTDl.exe
  C:\Windows\System\KjzFTDl.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\uLBWSuy.exe
  C:\Windows\System\uLBWSuy.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\TowzFPL.exe
  C:\Windows\System\TowzFPL.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\qSrajId.exe
  C:\Windows\System\qSrajId.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\pZyMOtx.exe
  C:\Windows\System\pZyMOtx.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\UgxYINY.exe
  C:\Windows\System\UgxYINY.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\gNduxUy.exe
  C:\Windows\System\gNduxUy.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\xSTzrRG.exe
  C:\Windows\System\xSTzrRG.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\jYNKgAi.exe
  C:\Windows\System\jYNKgAi.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\NPsJjNf.exe
  C:\Windows\System\NPsJjNf.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\BzymcrE.exe
  C:\Windows\System\BzymcrE.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\JdfguCd.exe
  C:\Windows\System\JdfguCd.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\JhFXApP.exe
  C:\Windows\System\JhFXApP.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\GOKMQXV.exe
  C:\Windows\System\GOKMQXV.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\PNXcKhy.exe
  C:\Windows\System\PNXcKhy.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\ksCADBw.exe
  C:\Windows\System\ksCADBw.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\LqnBPKc.exe
  C:\Windows\System\LqnBPKc.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\vVMVmny.exe
  C:\Windows\System\vVMVmny.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\KhdOcTe.exe
  C:\Windows\System\KhdOcTe.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\eHhXaCV.exe
  C:\Windows\System\eHhXaCV.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\cxMBnVo.exe
  C:\Windows\System\cxMBnVo.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\ZsLsAqp.exe
  C:\Windows\System\ZsLsAqp.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\veheSlv.exe
  C:\Windows\System\veheSlv.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\uRJefXF.exe
  C:\Windows\System\uRJefXF.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\EZrPNVi.exe
  C:\Windows\System\EZrPNVi.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\uHVUpOA.exe
  C:\Windows\System\uHVUpOA.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\OMFDDTu.exe
  C:\Windows\System\OMFDDTu.exe
  2⤵
  PID:2744
- C:\Windows\System\wXpjcVi.exe
  C:\Windows\System\wXpjcVi.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\PKtsErE.exe
  C:\Windows\System\PKtsErE.exe
  2⤵
  PID:2344
- C:\Windows\System\aIGpmFr.exe
  C:\Windows\System\aIGpmFr.exe
  2⤵
  PID:2616
- C:\Windows\System\DXOsSgw.exe
  C:\Windows\System\DXOsSgw.exe
  2⤵
  PID:2696
- C:\Windows\System\RekSfNv.exe
  C:\Windows\System\RekSfNv.exe
  2⤵
  PID:2440
- C:\Windows\System\hJOMqwB.exe
  C:\Windows\System\hJOMqwB.exe
  2⤵
  PID:776
- C:\Windows\System\qKWRHgk.exe
  C:\Windows\System\qKWRHgk.exe
  2⤵
  PID:1740
- C:\Windows\System\ZsIoYlj.exe
  C:\Windows\System\ZsIoYlj.exe
  2⤵
  PID:1748
- C:\Windows\System\sVaPIXr.exe
  C:\Windows\System\sVaPIXr.exe
  2⤵
  PID:1812
- C:\Windows\System\yiAwQbJ.exe
  C:\Windows\System\yiAwQbJ.exe
  2⤵
  PID:2832
- C:\Windows\System\ofLWqVg.exe
  C:\Windows\System\ofLWqVg.exe
  2⤵
  PID:2708
- C:\Windows\System\CkfOtNU.exe
  C:\Windows\System\CkfOtNU.exe
  2⤵
  PID:2464
- C:\Windows\System\SUYKXZO.exe
  C:\Windows\System\SUYKXZO.exe
  2⤵
  PID:1688
- C:\Windows\System\doECeLg.exe
  C:\Windows\System\doECeLg.exe
  2⤵
  PID:400
- C:\Windows\System\apTlOWk.exe
  C:\Windows\System\apTlOWk.exe
  2⤵
  PID:1980
- C:\Windows\System\fmTWWdU.exe
  C:\Windows\System\fmTWWdU.exe
  2⤵
  PID:2172
- C:\Windows\System\uDvonEa.exe
  C:\Windows\System\uDvonEa.exe
  2⤵
  PID:1232
- C:\Windows\System\adLGqcl.exe
  C:\Windows\System\adLGqcl.exe
  2⤵
  PID:1552
- C:\Windows\System\AKQGmKA.exe
  C:\Windows\System\AKQGmKA.exe
  2⤵
  PID:1256
- C:\Windows\System\rBAPkHY.exe
  C:\Windows\System\rBAPkHY.exe
  2⤵
  PID:920
- C:\Windows\System\lJBZeeZ.exe
  C:\Windows\System\lJBZeeZ.exe
  2⤵
  PID:1320
- C:\Windows\System\GuGgPxe.exe
  C:\Windows\System\GuGgPxe.exe
  2⤵
  PID:3016
- C:\Windows\System\eIqUrEU.exe
  C:\Windows\System\eIqUrEU.exe
  2⤵
  PID:2572
- C:\Windows\System\AHkAtCD.exe
  C:\Windows\System\AHkAtCD.exe
  2⤵
  PID:1164
- C:\Windows\System\FjZWxCy.exe
  C:\Windows\System\FjZWxCy.exe
  2⤵
  PID:2260
- C:\Windows\System\fuKhKrF.exe
  C:\Windows\System\fuKhKrF.exe
  2⤵
  PID:2076
- C:\Windows\System\GLYVQSj.exe
  C:\Windows\System\GLYVQSj.exe
  2⤵
  PID:1612
- C:\Windows\System\OCYETLs.exe
  C:\Windows\System\OCYETLs.exe
  2⤵
  PID:1792
- C:\Windows\System\bNJOEgK.exe
  C:\Windows\System\bNJOEgK.exe
  2⤵
  PID:1580
- C:\Windows\System\olFneak.exe
  C:\Windows\System\olFneak.exe
  2⤵
  PID:2492
- C:\Windows\System\zDoTFRv.exe
  C:\Windows\System\zDoTFRv.exe
  2⤵
  PID:2760
- C:\Windows\System\qwiMjFp.exe
  C:\Windows\System\qwiMjFp.exe
  2⤵
  PID:2736
- C:\Windows\System\WtroKKe.exe
  C:\Windows\System\WtroKKe.exe
  2⤵
  PID:2888
- C:\Windows\System\ddWycgL.exe
  C:\Windows\System\ddWycgL.exe
  2⤵
  PID:1532
- C:\Windows\System\tynMKKr.exe
  C:\Windows\System\tynMKKr.exe
  2⤵
  PID:2788
- C:\Windows\System\IFzrFgZ.exe
  C:\Windows\System\IFzrFgZ.exe
  2⤵
  PID:1832
- C:\Windows\System\dNAoBLX.exe
  C:\Windows\System\dNAoBLX.exe
  2⤵
  PID:2020
- C:\Windows\System\BMKsLJH.exe
  C:\Windows\System\BMKsLJH.exe
  2⤵
  PID:2576
- C:\Windows\System\PHGIFTu.exe
  C:\Windows\System\PHGIFTu.exe
  2⤵
  PID:1040
- C:\Windows\System\yfEOdTM.exe
  C:\Windows\System\yfEOdTM.exe
  2⤵
  PID:1480
- C:\Windows\System\MHYqloU.exe
  C:\Windows\System\MHYqloU.exe
  2⤵
  PID:2236
- C:\Windows\System\nRekZCw.exe
  C:\Windows\System\nRekZCw.exe
  2⤵
  PID:2584
- C:\Windows\System\BBCWyYO.exe
  C:\Windows\System\BBCWyYO.exe
  2⤵
  PID:1820
- C:\Windows\System\gLJRGKc.exe
  C:\Windows\System\gLJRGKc.exe
  2⤵
  PID:2196
- C:\Windows\System\RzbdeME.exe
  C:\Windows\System\RzbdeME.exe
  2⤵
  PID:628
- C:\Windows\System\WXNDLoz.exe
  C:\Windows\System\WXNDLoz.exe
  2⤵
  PID:1092
- C:\Windows\System\QXpQOnt.exe
  C:\Windows\System\QXpQOnt.exe
  2⤵
  PID:756
- C:\Windows\System\cvWmsSf.exe
  C:\Windows\System\cvWmsSf.exe
  2⤵
  PID:2144
- C:\Windows\System\WRPLApq.exe
  C:\Windows\System\WRPLApq.exe
  2⤵
  PID:2900
- C:\Windows\System\PhkjxgX.exe
  C:\Windows\System\PhkjxgX.exe
  2⤵
  PID:2648
- C:\Windows\System\jEqZqnA.exe
  C:\Windows\System\jEqZqnA.exe
  2⤵
  PID:2984
- C:\Windows\System\DGkYfAH.exe
  C:\Windows\System\DGkYfAH.exe
  2⤵
  PID:2996
- C:\Windows\System\FwXGwXl.exe
  C:\Windows\System\FwXGwXl.exe
  2⤵
  PID:3076
- C:\Windows\System\SaQtLLY.exe
  C:\Windows\System\SaQtLLY.exe
  2⤵
  PID:3104
- C:\Windows\System\IxYurbB.exe
  C:\Windows\System\IxYurbB.exe
  2⤵
  PID:3124
- C:\Windows\System\klcBErr.exe
  C:\Windows\System\klcBErr.exe
  2⤵
  PID:3140
- C:\Windows\System\pgRlNVY.exe
  C:\Windows\System\pgRlNVY.exe
  2⤵
  PID:3156
- C:\Windows\System\boAOaXv.exe
  C:\Windows\System\boAOaXv.exe
  2⤵
  PID:3176
- C:\Windows\System\ekkHvqY.exe
  C:\Windows\System\ekkHvqY.exe
  2⤵
  PID:3200
- C:\Windows\System\fIQcvJJ.exe
  C:\Windows\System\fIQcvJJ.exe
  2⤵
  PID:3240
- C:\Windows\System\tsofamX.exe
  C:\Windows\System\tsofamX.exe
  2⤵
  PID:3260
- C:\Windows\System\SBuOVEa.exe
  C:\Windows\System\SBuOVEa.exe
  2⤵
  PID:3276
- C:\Windows\System\fPUAbtY.exe
  C:\Windows\System\fPUAbtY.exe
  2⤵
  PID:3292
- C:\Windows\System\HYrKWuE.exe
  C:\Windows\System\HYrKWuE.exe
  2⤵
  PID:3308
- C:\Windows\System\GpGlXgU.exe
  C:\Windows\System\GpGlXgU.exe
  2⤵
  PID:3328
- C:\Windows\System\FNIKbVB.exe
  C:\Windows\System\FNIKbVB.exe
  2⤵
  PID:3348
- C:\Windows\System\KANtoFu.exe
  C:\Windows\System\KANtoFu.exe
  2⤵
  PID:3364
- C:\Windows\System\eqNSydE.exe
  C:\Windows\System\eqNSydE.exe
  2⤵
  PID:3384
- C:\Windows\System\uBllNLl.exe
  C:\Windows\System\uBllNLl.exe
  2⤵
  PID:3400
- C:\Windows\System\kOvpzsK.exe
  C:\Windows\System\kOvpzsK.exe
  2⤵
  PID:3440
- C:\Windows\System\kgTWhFJ.exe
  C:\Windows\System\kgTWhFJ.exe
  2⤵
  PID:3456
- C:\Windows\System\owcJyHK.exe
  C:\Windows\System\owcJyHK.exe
  2⤵
  PID:3476
- C:\Windows\System\YIbKyKQ.exe
  C:\Windows\System\YIbKyKQ.exe
  2⤵
  PID:3492
- C:\Windows\System\rSCIaAH.exe
  C:\Windows\System\rSCIaAH.exe
  2⤵
  PID:3516
- C:\Windows\System\MHNXwYh.exe
  C:\Windows\System\MHNXwYh.exe
  2⤵
  PID:3532
- C:\Windows\System\UUfUsCU.exe
  C:\Windows\System\UUfUsCU.exe
  2⤵
  PID:3548
- C:\Windows\System\rWPaYmh.exe
  C:\Windows\System\rWPaYmh.exe
  2⤵
  PID:3564
- C:\Windows\System\qFEGMTS.exe
  C:\Windows\System\qFEGMTS.exe
  2⤵
  PID:3580
- C:\Windows\System\hailddh.exe
  C:\Windows\System\hailddh.exe
  2⤵
  PID:3596
- C:\Windows\System\MtgWGsO.exe
  C:\Windows\System\MtgWGsO.exe
  2⤵
  PID:3612
- C:\Windows\System\bIusOQr.exe
  C:\Windows\System\bIusOQr.exe
  2⤵
  PID:3628
- C:\Windows\System\wnNEFqd.exe
  C:\Windows\System\wnNEFqd.exe
  2⤵
  PID:3648
- C:\Windows\System\KlkUuUA.exe
  C:\Windows\System\KlkUuUA.exe
  2⤵
  PID:3672
- C:\Windows\System\fOTMhfx.exe
  C:\Windows\System\fOTMhfx.exe
  2⤵
  PID:3716
- C:\Windows\System\VFPHzMZ.exe
  C:\Windows\System\VFPHzMZ.exe
  2⤵
  PID:3732
- C:\Windows\System\FDtdszO.exe
  C:\Windows\System\FDtdszO.exe
  2⤵
  PID:3752
- C:\Windows\System\cGHAynJ.exe
  C:\Windows\System\cGHAynJ.exe
  2⤵
  PID:3768
- C:\Windows\System\LJGtmsE.exe
  C:\Windows\System\LJGtmsE.exe
  2⤵
  PID:3788
- C:\Windows\System\BrNEDIa.exe
  C:\Windows\System\BrNEDIa.exe
  2⤵
  PID:3808
- C:\Windows\System\wtatNqe.exe
  C:\Windows\System\wtatNqe.exe
  2⤵
  PID:3836
- C:\Windows\System\KOOwOas.exe
  C:\Windows\System\KOOwOas.exe
  2⤵
  PID:3856
- C:\Windows\System\MmPdjWb.exe
  C:\Windows\System\MmPdjWb.exe
  2⤵
  PID:3880
- C:\Windows\System\jlaupGk.exe
  C:\Windows\System\jlaupGk.exe
  2⤵
  PID:3896
- C:\Windows\System\NjMdBRK.exe
  C:\Windows\System\NjMdBRK.exe
  2⤵
  PID:3916
- C:\Windows\System\pQRFcKL.exe
  C:\Windows\System\pQRFcKL.exe
  2⤵
  PID:3932
- C:\Windows\System\ezQbiUV.exe
  C:\Windows\System\ezQbiUV.exe
  2⤵
  PID:3952
- C:\Windows\System\YrWPieU.exe
  C:\Windows\System\YrWPieU.exe
  2⤵
  PID:3968
- C:\Windows\System\gmImBUh.exe
  C:\Windows\System\gmImBUh.exe
  2⤵
  PID:3992
- C:\Windows\System\yrteVEa.exe
  C:\Windows\System\yrteVEa.exe
  2⤵
  PID:4012
- C:\Windows\System\yFZCqiY.exe
  C:\Windows\System\yFZCqiY.exe
  2⤵
  PID:4028
- C:\Windows\System\dUuHauT.exe
  C:\Windows\System\dUuHauT.exe
  2⤵
  PID:4044
- C:\Windows\System\cetVZrb.exe
  C:\Windows\System\cetVZrb.exe
  2⤵
  PID:4064
- C:\Windows\System\XfPYPLl.exe
  C:\Windows\System\XfPYPLl.exe
  2⤵
  PID:4088
- C:\Windows\System\rBfhsIH.exe
  C:\Windows\System\rBfhsIH.exe
  2⤵
  PID:564
- C:\Windows\System\bBoMSzW.exe
  C:\Windows\System\bBoMSzW.exe
  2⤵
  PID:2720
- C:\Windows\System\bxoMiwg.exe
  C:\Windows\System\bxoMiwg.exe
  2⤵
  PID:2432
- C:\Windows\System\UoVjcrl.exe
  C:\Windows\System\UoVjcrl.exe
  2⤵
  PID:2212
- C:\Windows\System\VWGSwmN.exe
  C:\Windows\System\VWGSwmN.exe
  2⤵
  PID:1756
- C:\Windows\System\bPBedIn.exe
  C:\Windows\System\bPBedIn.exe
  2⤵
  PID:2088
- C:\Windows\System\YvtOpkf.exe
  C:\Windows\System\YvtOpkf.exe
  2⤵
  PID:2152
- C:\Windows\System\mZWZqTO.exe
  C:\Windows\System\mZWZqTO.exe
  2⤵
  PID:1600
- C:\Windows\System\EFMfbro.exe
  C:\Windows\System\EFMfbro.exe
  2⤵
  PID:1028
- C:\Windows\System\DPIAQba.exe
  C:\Windows\System\DPIAQba.exe
  2⤵
  PID:2328
- C:\Windows\System\ajpTqBn.exe
  C:\Windows\System\ajpTqBn.exe
  2⤵
  PID:3196
- C:\Windows\System\xtlNTTF.exe
  C:\Windows\System\xtlNTTF.exe
  2⤵
  PID:3136
- C:\Windows\System\qDeroFj.exe
  C:\Windows\System\qDeroFj.exe
  2⤵
  PID:2548
- C:\Windows\System\wMKshBs.exe
  C:\Windows\System\wMKshBs.exe
  2⤵
  PID:3256
- C:\Windows\System\okRUEuP.exe
  C:\Windows\System\okRUEuP.exe
  2⤵
  PID:3316
- C:\Windows\System\sygsUFk.exe
  C:\Windows\System\sygsUFk.exe
  2⤵
  PID:3360
- C:\Windows\System\YtiQLNE.exe
  C:\Windows\System\YtiQLNE.exe
  2⤵
  PID:3452
- C:\Windows\System\HmNaqjp.exe
  C:\Windows\System\HmNaqjp.exe
  2⤵
  PID:3232
- C:\Windows\System\viOntmr.exe
  C:\Windows\System\viOntmr.exe
  2⤵
  PID:3560
- C:\Windows\System\CaXBGjH.exe
  C:\Windows\System\CaXBGjH.exe
  2⤵
  PID:3344
- C:\Windows\System\jXMfqIp.exe
  C:\Windows\System\jXMfqIp.exe
  2⤵
  PID:3624
- C:\Windows\System\WqhBhmt.exe
  C:\Windows\System\WqhBhmt.exe
  2⤵
  PID:3272
- C:\Windows\System\oGSvzCm.exe
  C:\Windows\System\oGSvzCm.exe
  2⤵
  PID:3300
- C:\Windows\System\UsXqfHg.exe
  C:\Windows\System\UsXqfHg.exe
  2⤵
  PID:3420
- C:\Windows\System\CzuupFb.exe
  C:\Windows\System\CzuupFb.exe
  2⤵
  PID:3436
- C:\Windows\System\sUTakuJ.exe
  C:\Windows\System\sUTakuJ.exe
  2⤵
  PID:3472
- C:\Windows\System\acugSzH.exe
  C:\Windows\System\acugSzH.exe
  2⤵
  PID:3668
- C:\Windows\System\obuWBKB.exe
  C:\Windows\System\obuWBKB.exe
  2⤵
  PID:3636
- C:\Windows\System\gzlGPky.exe
  C:\Windows\System\gzlGPky.exe
  2⤵
  PID:3572
- C:\Windows\System\GjEMiXH.exe
  C:\Windows\System\GjEMiXH.exe
  2⤵
  PID:3500
- C:\Windows\System\zRJXGDG.exe
  C:\Windows\System\zRJXGDG.exe
  2⤵
  PID:3760
- C:\Windows\System\mnsKSIl.exe
  C:\Windows\System\mnsKSIl.exe
  2⤵
  PID:3692
- C:\Windows\System\hYKzPPQ.exe
  C:\Windows\System\hYKzPPQ.exe
  2⤵
  PID:3740
- C:\Windows\System\QEoThdC.exe
  C:\Windows\System\QEoThdC.exe
  2⤵
  PID:3744
- C:\Windows\System\ummsrbN.exe
  C:\Windows\System\ummsrbN.exe
  2⤵
  PID:3824
- C:\Windows\System\OGylNlj.exe
  C:\Windows\System\OGylNlj.exe
  2⤵
  PID:4000
- C:\Windows\System\qRcAtum.exe
  C:\Windows\System\qRcAtum.exe
  2⤵
  PID:4024
- C:\Windows\System\VAJtRUE.exe
  C:\Windows\System\VAJtRUE.exe
  2⤵
  PID:4084
- C:\Windows\System\CgJflCP.exe
  C:\Windows\System\CgJflCP.exe
  2⤵
  PID:3068
- C:\Windows\System\HJBDuwl.exe
  C:\Windows\System\HJBDuwl.exe
  2⤵
  PID:2956
- C:\Windows\System\jvHjtVB.exe
  C:\Windows\System\jvHjtVB.exe
  2⤵
  PID:3976
- C:\Windows\System\vKGyOsy.exe
  C:\Windows\System\vKGyOsy.exe
  2⤵
  PID:2488
- C:\Windows\System\ELBKEdK.exe
  C:\Windows\System\ELBKEdK.exe
  2⤵
  PID:2944
- C:\Windows\System\Vkujxsh.exe
  C:\Windows\System\Vkujxsh.exe
  2⤵
  PID:2988
- C:\Windows\System\agPwovM.exe
  C:\Windows\System\agPwovM.exe
  2⤵
  PID:3120
- C:\Windows\System\XVkJTzW.exe
  C:\Windows\System\XVkJTzW.exe
  2⤵
  PID:2700
- C:\Windows\System\zRRNKYo.exe
  C:\Windows\System\zRRNKYo.exe
  2⤵
  PID:1100
- C:\Windows\System\SFcuLdd.exe
  C:\Windows\System\SFcuLdd.exe
  2⤵
  PID:3132
- C:\Windows\System\vDrOPQO.exe
  C:\Windows\System\vDrOPQO.exe
  2⤵
  PID:3208
- C:\Windows\System\RLRnGJY.exe
  C:\Windows\System\RLRnGJY.exe
  2⤵
  PID:3252
- C:\Windows\System\XTuWTtE.exe
  C:\Windows\System\XTuWTtE.exe
  2⤵
  PID:3228
- C:\Windows\System\BcvLtMZ.exe
  C:\Windows\System\BcvLtMZ.exe
  2⤵
  PID:3432
- C:\Windows\System\CkcnsNJ.exe
  C:\Windows\System\CkcnsNJ.exe
  2⤵
  PID:3528
- C:\Windows\System\xVvpVwu.exe
  C:\Windows\System\xVvpVwu.exe
  2⤵
  PID:3356
- C:\Windows\System\NKDNKLq.exe
  C:\Windows\System\NKDNKLq.exe
  2⤵
  PID:3488
- C:\Windows\System\mifMkyC.exe
  C:\Windows\System\mifMkyC.exe
  2⤵
  PID:2868
- C:\Windows\System\cGNHNJB.exe
  C:\Windows\System\cGNHNJB.exe
  2⤵
  PID:3412
- C:\Windows\System\VzyBYyk.exe
  C:\Windows\System\VzyBYyk.exe
  2⤵
  PID:3464
- C:\Windows\System\OeJeGmT.exe
  C:\Windows\System\OeJeGmT.exe
  2⤵
  PID:3540
- C:\Windows\System\RQlsUgC.exe
  C:\Windows\System\RQlsUgC.exe
  2⤵
  PID:3708
- C:\Windows\System\wiDvgTK.exe
  C:\Windows\System\wiDvgTK.exe
  2⤵
  PID:3680
- C:\Windows\System\LWzCUng.exe
  C:\Windows\System\LWzCUng.exe
  2⤵
  PID:3892
- C:\Windows\System\nFGddIu.exe
  C:\Windows\System\nFGddIu.exe
  2⤵
  PID:3864
- C:\Windows\System\vcxnWuO.exe
  C:\Windows\System\vcxnWuO.exe
  2⤵
  PID:3908
- C:\Windows\System\JKkdXLa.exe
  C:\Windows\System\JKkdXLa.exe
  2⤵
  PID:3784
- C:\Windows\System\MwiEkxq.exe
  C:\Windows\System\MwiEkxq.exe
  2⤵
  PID:4008
- C:\Windows\System\NIhAMrM.exe
  C:\Windows\System\NIhAMrM.exe
  2⤵
  PID:2500
- C:\Windows\System\YPkFRIx.exe
  C:\Windows\System\YPkFRIx.exe
  2⤵
  PID:3020
- C:\Windows\System\YWPZYlg.exe
  C:\Windows\System\YWPZYlg.exe
  2⤵
  PID:2812
- C:\Windows\System\iKObLYv.exe
  C:\Windows\System\iKObLYv.exe
  2⤵
  PID:1352
- C:\Windows\System\WNeXMux.exe
  C:\Windows\System\WNeXMux.exe
  2⤵
  PID:2920
- C:\Windows\System\ckUMzzJ.exe
  C:\Windows\System\ckUMzzJ.exe
  2⤵
  PID:2556
- C:\Windows\System\eeNzXcV.exe
  C:\Windows\System\eeNzXcV.exe
  2⤵
  PID:1344
- C:\Windows\System\MySrBwZ.exe
  C:\Windows\System\MySrBwZ.exe
  2⤵
  PID:3092
- C:\Windows\System\mJNPbqc.exe
  C:\Windows\System\mJNPbqc.exe
  2⤵
  PID:772
- C:\Windows\System\FKSKMpm.exe
  C:\Windows\System\FKSKMpm.exe
  2⤵
  PID:2348
- C:\Windows\System\VFMcYSB.exe
  C:\Windows\System\VFMcYSB.exe
  2⤵
  PID:3336
- C:\Windows\System\Nrlaxhn.exe
  C:\Windows\System\Nrlaxhn.exe
  2⤵
  PID:2220
- C:\Windows\System\leApjZp.exe
  C:\Windows\System\leApjZp.exe
  2⤵
  PID:3888
- C:\Windows\System\zLxtobV.exe
  C:\Windows\System\zLxtobV.exe
  2⤵
  PID:3928
- C:\Windows\System\pJqMavb.exe
  C:\Windows\System\pJqMavb.exe
  2⤵
  PID:3512
- C:\Windows\System\IyFxEMF.exe
  C:\Windows\System\IyFxEMF.exe
  2⤵
  PID:3960
- C:\Windows\System\VwrYfDb.exe
  C:\Windows\System\VwrYfDb.exe
  2⤵
  PID:3904
- C:\Windows\System\TohwQZv.exe
  C:\Windows\System\TohwQZv.exe
  2⤵
  PID:3804
- C:\Windows\System\LAhBKLQ.exe
  C:\Windows\System\LAhBKLQ.exe
  2⤵
  PID:3848
- C:\Windows\System\ECkKLbU.exe
  C:\Windows\System\ECkKLbU.exe
  2⤵
  PID:2040
- C:\Windows\System\OvqmWHr.exe
  C:\Windows\System\OvqmWHr.exe
  2⤵
  PID:3988
- C:\Windows\System\hGXzwJe.exe
  C:\Windows\System\hGXzwJe.exe
  2⤵
  PID:1124
- C:\Windows\System\fJxKDyC.exe
  C:\Windows\System\fJxKDyC.exe
  2⤵
  PID:2728
- C:\Windows\System\BAFdybM.exe
  C:\Windows\System\BAFdybM.exe
  2⤵
  PID:3084
- C:\Windows\System\UpKfBLd.exe
  C:\Windows\System\UpKfBLd.exe
  2⤵
  PID:3324
- C:\Windows\System\oteqKUF.exe
  C:\Windows\System\oteqKUF.exe
  2⤵
  PID:2976
- C:\Windows\System\CMhVyHT.exe
  C:\Windows\System\CMhVyHT.exe
  2⤵
  PID:2776
- C:\Windows\System\jZODnRC.exe
  C:\Windows\System\jZODnRC.exe
  2⤵
  PID:2224
- C:\Windows\System\ZIjzKhE.exe
  C:\Windows\System\ZIjzKhE.exe
  2⤵
  PID:2904
- C:\Windows\System\sXLzQHE.exe
  C:\Windows\System\sXLzQHE.exe
  2⤵
  PID:1356
- C:\Windows\System\kTGQsTs.exe
  C:\Windows\System\kTGQsTs.exe
  2⤵
  PID:3168
- C:\Windows\System\kKamGbU.exe
  C:\Windows\System\kKamGbU.exe
  2⤵
  PID:1960
- C:\Windows\System\voQoNvb.exe
  C:\Windows\System\voQoNvb.exe
  2⤵
  PID:3052
- C:\Windows\System\ZkqLiWx.exe
  C:\Windows\System\ZkqLiWx.exe
  2⤵
  PID:2456
- C:\Windows\System\UIWOwpf.exe
  C:\Windows\System\UIWOwpf.exe
  2⤵
  PID:2316
- C:\Windows\System\hRhEpwM.exe
  C:\Windows\System\hRhEpwM.exe
  2⤵
  PID:2964
- C:\Windows\System\qkefucG.exe
  C:\Windows\System\qkefucG.exe
  2⤵
  PID:1384
- C:\Windows\System\tUhXRVo.exe
  C:\Windows\System\tUhXRVo.exe
  2⤵
  PID:3608
- C:\Windows\System\AMhcoUw.exe
  C:\Windows\System\AMhcoUw.exe
  2⤵
  PID:3940
- C:\Windows\System\AWeGsjk.exe
  C:\Windows\System\AWeGsjk.exe
  2⤵
  PID:4040
- C:\Windows\System\xKYtHxL.exe
  C:\Windows\System\xKYtHxL.exe
  2⤵
  PID:2404
- C:\Windows\System\CiPawwi.exe
  C:\Windows\System\CiPawwi.exe
  2⤵
  PID:2816
- C:\Windows\System\ZDoGgBS.exe
  C:\Windows\System\ZDoGgBS.exe
  2⤵
  PID:2636
- C:\Windows\System\CTAHfzj.exe
  C:\Windows\System\CTAHfzj.exe
  2⤵
  PID:2568
- C:\Windows\System\QMJnNkt.exe
  C:\Windows\System\QMJnNkt.exe
  2⤵
  PID:4076
- C:\Windows\System\PNtKJjb.exe
  C:\Windows\System\PNtKJjb.exe
  2⤵
  PID:2436
- C:\Windows\System\pPiAUph.exe
  C:\Windows\System\pPiAUph.exe
  2⤵
  PID:2892
- C:\Windows\System\lVqFkit.exe
  C:\Windows\System\lVqFkit.exe
  2⤵
  PID:2364
- C:\Windows\System\YggQeSr.exe
  C:\Windows\System\YggQeSr.exe
  2⤵
  PID:3948
- C:\Windows\System\UFaxfzf.exe
  C:\Windows\System\UFaxfzf.exe
  2⤵
  PID:2692
- C:\Windows\System\XbYEkmp.exe
  C:\Windows\System\XbYEkmp.exe
  2⤵
  PID:4052
- C:\Windows\System\ofCgusi.exe
  C:\Windows\System\ofCgusi.exe
  2⤵
  PID:4100
- C:\Windows\System\JCMjEHh.exe
  C:\Windows\System\JCMjEHh.exe
  2⤵
  PID:4120
- C:\Windows\System\CEpiWhr.exe
  C:\Windows\System\CEpiWhr.exe
  2⤵
  PID:4140
- C:\Windows\System\XMZDvir.exe
  C:\Windows\System\XMZDvir.exe
  2⤵
  PID:4156
- C:\Windows\System\jEWlzlq.exe
  C:\Windows\System\jEWlzlq.exe
  2⤵
  PID:4172
- C:\Windows\System\MdVKXIF.exe
  C:\Windows\System\MdVKXIF.exe
  2⤵
  PID:4192
- C:\Windows\System\lcNjnMz.exe
  C:\Windows\System\lcNjnMz.exe
  2⤵
  PID:4212
- C:\Windows\System\yEBnHgi.exe
  C:\Windows\System\yEBnHgi.exe
  2⤵
  PID:4228
- C:\Windows\System\vzemhEa.exe
  C:\Windows\System\vzemhEa.exe
  2⤵
  PID:4248
- C:\Windows\System\iyCmiQs.exe
  C:\Windows\System\iyCmiQs.exe
  2⤵
  PID:4268
- C:\Windows\System\ivArXcu.exe
  C:\Windows\System\ivArXcu.exe
  2⤵
  PID:4288
- C:\Windows\System\kTsRmOy.exe
  C:\Windows\System\kTsRmOy.exe
  2⤵
  PID:4304
- C:\Windows\System\OQEKIKs.exe
  C:\Windows\System\OQEKIKs.exe
  2⤵
  PID:4320
- C:\Windows\System\ImVwJXt.exe
  C:\Windows\System\ImVwJXt.exe
  2⤵
  PID:4340
- C:\Windows\System\TpgzePN.exe
  C:\Windows\System\TpgzePN.exe
  2⤵
  PID:4356
- C:\Windows\System\gDpuaIO.exe
  C:\Windows\System\gDpuaIO.exe
  2⤵
  PID:4376
- C:\Windows\System\jUesRus.exe
  C:\Windows\System\jUesRus.exe
  2⤵
  PID:4392
- C:\Windows\System\MvwVIcG.exe
  C:\Windows\System\MvwVIcG.exe
  2⤵
  PID:4408
- C:\Windows\System\NAKFGOn.exe
  C:\Windows\System\NAKFGOn.exe
  2⤵
  PID:4424
- C:\Windows\System\qHsEufG.exe
  C:\Windows\System\qHsEufG.exe
  2⤵
  PID:4444
- C:\Windows\System\YWBwTxS.exe
  C:\Windows\System\YWBwTxS.exe
  2⤵
  PID:4460
- C:\Windows\System\cuvDfNW.exe
  C:\Windows\System\cuvDfNW.exe
  2⤵
  PID:4480
- C:\Windows\System\DdKWckb.exe
  C:\Windows\System\DdKWckb.exe
  2⤵
  PID:4500
- C:\Windows\System\UNTylbW.exe
  C:\Windows\System\UNTylbW.exe
  2⤵
  PID:4516
- C:\Windows\System\PVFMxCf.exe
  C:\Windows\System\PVFMxCf.exe
  2⤵
  PID:4532
- C:\Windows\System\vBakAKZ.exe
  C:\Windows\System\vBakAKZ.exe
  2⤵
  PID:4552
- C:\Windows\System\zGDQlgA.exe
  C:\Windows\System\zGDQlgA.exe
  2⤵
  PID:4568
- C:\Windows\System\YXYThHy.exe
  C:\Windows\System\YXYThHy.exe
  2⤵
  PID:4588
- C:\Windows\System\OKDVFQj.exe
  C:\Windows\System\OKDVFQj.exe
  2⤵
  PID:4608
- C:\Windows\System\xVWlpEA.exe
  C:\Windows\System\xVWlpEA.exe
  2⤵
  PID:4624
- C:\Windows\System\ZgWrFdP.exe
  C:\Windows\System\ZgWrFdP.exe
  2⤵
  PID:4644
- C:\Windows\System\LZepgkm.exe
  C:\Windows\System\LZepgkm.exe
  2⤵
  PID:4660
- C:\Windows\System\dDXnROr.exe
  C:\Windows\System\dDXnROr.exe
  2⤵
  PID:4680
- C:\Windows\System\YeKUXvA.exe
  C:\Windows\System\YeKUXvA.exe
  2⤵
  PID:4696
- C:\Windows\System\NFIRulr.exe
  C:\Windows\System\NFIRulr.exe
  2⤵
  PID:4716
- C:\Windows\System\NLSupIF.exe
  C:\Windows\System\NLSupIF.exe
  2⤵
  PID:4736
- C:\Windows\System\GWABrjG.exe
  C:\Windows\System\GWABrjG.exe
  2⤵
  PID:4752
- C:\Windows\System\vCZBnMs.exe
  C:\Windows\System\vCZBnMs.exe
  2⤵
  PID:4776
- C:\Windows\System\RXdnKUC.exe
  C:\Windows\System\RXdnKUC.exe
  2⤵
  PID:4796
- C:\Windows\System\ETGtfxT.exe
  C:\Windows\System\ETGtfxT.exe
  2⤵
  PID:4812
- C:\Windows\System\deOagXu.exe
  C:\Windows\System\deOagXu.exe
  2⤵
  PID:4832
- C:\Windows\System\ExqOkHp.exe
  C:\Windows\System\ExqOkHp.exe
  2⤵
  PID:4848
- C:\Windows\System\hIaDvpN.exe
  C:\Windows\System\hIaDvpN.exe
  2⤵
  PID:4864
- C:\Windows\System\dtWidFo.exe
  C:\Windows\System\dtWidFo.exe
  2⤵
  PID:4884
- C:\Windows\System\zloPVwo.exe
  C:\Windows\System\zloPVwo.exe
  2⤵
  PID:4900
- C:\Windows\System\VJlcNjq.exe
  C:\Windows\System\VJlcNjq.exe
  2⤵
  PID:4924
- C:\Windows\System\GCcNnJj.exe
  C:\Windows\System\GCcNnJj.exe
  2⤵
  PID:4940
- C:\Windows\System\tYtGVfe.exe
  C:\Windows\System\tYtGVfe.exe
  2⤵
  PID:4960
- C:\Windows\System\bBEYZkx.exe
  C:\Windows\System\bBEYZkx.exe
  2⤵
  PID:4980
- C:\Windows\System\pWAtOJQ.exe
  C:\Windows\System\pWAtOJQ.exe
  2⤵
  PID:4996
- C:\Windows\System\SNepxxN.exe
  C:\Windows\System\SNepxxN.exe
  2⤵
  PID:5016
- C:\Windows\System\PQSZLnU.exe
  C:\Windows\System\PQSZLnU.exe
  2⤵
  PID:5036
- C:\Windows\System\oDvZnxA.exe
  C:\Windows\System\oDvZnxA.exe
  2⤵
  PID:5052
- C:\Windows\System\MJCLFOh.exe
  C:\Windows\System\MJCLFOh.exe
  2⤵
  PID:5072
- C:\Windows\System\cLWUGqs.exe
  C:\Windows\System\cLWUGqs.exe
  2⤵
  PID:5092
- C:\Windows\System\bfFWajO.exe
  C:\Windows\System\bfFWajO.exe
  2⤵
  PID:5112
- C:\Windows\System\vcSGHRl.exe
  C:\Windows\System\vcSGHRl.exe
  2⤵
  PID:4112
- C:\Windows\System\ZQDTXHt.exe
  C:\Windows\System\ZQDTXHt.exe
  2⤵
  PID:4180
- C:\Windows\System\QDnwhLA.exe
  C:\Windows\System\QDnwhLA.exe
  2⤵
  PID:4220
- C:\Windows\System\lTsytXc.exe
  C:\Windows\System\lTsytXc.exe
  2⤵
  PID:4264
- C:\Windows\System\wwvFzqJ.exe
  C:\Windows\System\wwvFzqJ.exe
  2⤵
  PID:4336
- C:\Windows\System\LxhpfEW.exe
  C:\Windows\System\LxhpfEW.exe
  2⤵
  PID:4372
- C:\Windows\System\mtMQIvi.exe
  C:\Windows\System\mtMQIvi.exe
  2⤵
  PID:4468
- C:\Windows\System\BjWXQPU.exe
  C:\Windows\System\BjWXQPU.exe
  2⤵
  PID:4512
- C:\Windows\System\NFzYtVJ.exe
  C:\Windows\System\NFzYtVJ.exe
  2⤵
  PID:4580
- C:\Windows\System\swFEkrL.exe
  C:\Windows\System\swFEkrL.exe
  2⤵
  PID:4584
- C:\Windows\System\GMUtlTz.exe
  C:\Windows\System\GMUtlTz.exe
  2⤵
  PID:1648
- C:\Windows\System\wdUHwQB.exe
  C:\Windows\System\wdUHwQB.exe
  2⤵
  PID:4764
- C:\Windows\System\nerDYeM.exe
  C:\Windows\System\nerDYeM.exe
  2⤵
  PID:4840
- C:\Windows\System\pUHfzXk.exe
  C:\Windows\System\pUHfzXk.exe
  2⤵
  PID:4880
- C:\Windows\System\rmXidWc.exe
  C:\Windows\System\rmXidWc.exe
  2⤵
  PID:4920
- C:\Windows\System\XARodLR.exe
  C:\Windows\System\XARodLR.exe
  2⤵
  PID:4992
- C:\Windows\System\NQEVlbU.exe
  C:\Windows\System\NQEVlbU.exe
  2⤵
  PID:5064
- C:\Windows\System\MfIStDM.exe
  C:\Windows\System\MfIStDM.exe
  2⤵
  PID:5108
- C:\Windows\System\pTjmVdh.exe
  C:\Windows\System\pTjmVdh.exe
  2⤵
  PID:4260
- C:\Windows\System\WSLwMeC.exe
  C:\Windows\System\WSLwMeC.exe
  2⤵
  PID:1780
- C:\Windows\System\rhrmRfi.exe
  C:\Windows\System\rhrmRfi.exe
  2⤵
  PID:4732
- C:\Windows\System\FHAoesH.exe
  C:\Windows\System\FHAoesH.exe
  2⤵
  PID:4876
- C:\Windows\System\nucpmeq.exe
  C:\Windows\System\nucpmeq.exe
  2⤵
  PID:5100
- C:\Windows\System\zWQORtq.exe
  C:\Windows\System\zWQORtq.exe
  2⤵
  PID:4476
- C:\Windows\System\hqwujKx.exe
  C:\Windows\System\hqwujKx.exe
  2⤵
  PID:4364
- C:\Windows\System\BTuHnMx.exe
  C:\Windows\System\BTuHnMx.exe
  2⤵
  PID:5144
- C:\Windows\System\eZZsDko.exe
  C:\Windows\System\eZZsDko.exe
  2⤵
  PID:5164
- C:\Windows\System\PnzVgrM.exe
  C:\Windows\System\PnzVgrM.exe
  2⤵
  PID:5180
- C:\Windows\System\cnEIkom.exe
  C:\Windows\System\cnEIkom.exe
  2⤵
  PID:5196
- C:\Windows\System\sHQEbxU.exe
  C:\Windows\System\sHQEbxU.exe
  2⤵
  PID:5216
- C:\Windows\System\iQdTMIe.exe
  C:\Windows\System\iQdTMIe.exe
  2⤵
  PID:5236
- C:\Windows\System\aZvvkSO.exe
  C:\Windows\System\aZvvkSO.exe
  2⤵
  PID:5256
- C:\Windows\System\DmlTQgn.exe
  C:\Windows\System\DmlTQgn.exe
  2⤵
  PID:5272
- C:\Windows\System\kmmFCvs.exe
  C:\Windows\System\kmmFCvs.exe
  2⤵
  PID:5292
- C:\Windows\System\JKBSAAi.exe
  C:\Windows\System\JKBSAAi.exe
  2⤵
  PID:5312
- C:\Windows\System\VQZTnnR.exe
  C:\Windows\System\VQZTnnR.exe
  2⤵
  PID:5332
- C:\Windows\System\voAEizk.exe
  C:\Windows\System\voAEizk.exe
  2⤵
  PID:5348
- C:\Windows\System\CQMynbG.exe
  C:\Windows\System\CQMynbG.exe
  2⤵
  PID:5368
- C:\Windows\System\qQpmDVE.exe
  C:\Windows\System\qQpmDVE.exe
  2⤵
  PID:5384
- C:\Windows\System\BQgHIsS.exe
  C:\Windows\System\BQgHIsS.exe
  2⤵
  PID:5404
- C:\Windows\System\GKchjBI.exe
  C:\Windows\System\GKchjBI.exe
  2⤵
  PID:5420
- C:\Windows\System\hukkSrX.exe
  C:\Windows\System\hukkSrX.exe
  2⤵
  PID:5436
- C:\Windows\System\ZtVizZS.exe
  C:\Windows\System\ZtVizZS.exe
  2⤵
  PID:5452
- C:\Windows\System\wrauiHu.exe
  C:\Windows\System\wrauiHu.exe
  2⤵
  PID:5468
- C:\Windows\System\zwjAsSj.exe
  C:\Windows\System\zwjAsSj.exe
  2⤵
  PID:5484
- C:\Windows\System\sGfIBer.exe
  C:\Windows\System\sGfIBer.exe
  2⤵
  PID:5500
- C:\Windows\System\TPSUmEL.exe
  C:\Windows\System\TPSUmEL.exe
  2⤵
  PID:5516
- C:\Windows\System\RTEXtmR.exe
  C:\Windows\System\RTEXtmR.exe
  2⤵
  PID:5532
- C:\Windows\System\xBRuouP.exe
  C:\Windows\System\xBRuouP.exe
  2⤵
  PID:5548
- C:\Windows\System\mXeigjx.exe
  C:\Windows\System\mXeigjx.exe
  2⤵
  PID:5564
- C:\Windows\System\WbVlpCt.exe
  C:\Windows\System\WbVlpCt.exe
  2⤵
  PID:5584
- C:\Windows\System\XusAVUh.exe
  C:\Windows\System\XusAVUh.exe
  2⤵
  PID:5604
- C:\Windows\System\yJXHtHW.exe
  C:\Windows\System\yJXHtHW.exe
  2⤵
  PID:5620
- C:\Windows\System\cKBcKhy.exe
  C:\Windows\System\cKBcKhy.exe
  2⤵
  PID:5644
- C:\Windows\System\ZKZvTtq.exe
  C:\Windows\System\ZKZvTtq.exe
  2⤵
  PID:5664
- C:\Windows\System\ydQFDAQ.exe
  C:\Windows\System\ydQFDAQ.exe
  2⤵
  PID:5680
- C:\Windows\System\KsyzoCe.exe
  C:\Windows\System\KsyzoCe.exe
  2⤵
  PID:5700
- C:\Windows\System\UgKFHBN.exe
  C:\Windows\System\UgKFHBN.exe
  2⤵
  PID:5716
- C:\Windows\System\HysdSFd.exe
  C:\Windows\System\HysdSFd.exe
  2⤵
  PID:5732
- C:\Windows\System\DTeWJTY.exe
  C:\Windows\System\DTeWJTY.exe
  2⤵
  PID:5752
- C:\Windows\System\LIAVAio.exe
  C:\Windows\System\LIAVAio.exe
  2⤵
  PID:5768
- C:\Windows\System\gjSmuYo.exe
  C:\Windows\System\gjSmuYo.exe
  2⤵
  PID:5784
- C:\Windows\System\IrcrwIz.exe
  C:\Windows\System\IrcrwIz.exe
  2⤵
  PID:5800
- C:\Windows\System\lEvImsh.exe
  C:\Windows\System\lEvImsh.exe
  2⤵
  PID:5816
- C:\Windows\System\uheIeAs.exe
  C:\Windows\System\uheIeAs.exe
  2⤵
  PID:5832
- C:\Windows\System\uBQhaCj.exe
  C:\Windows\System\uBQhaCj.exe
  2⤵
  PID:5852
- C:\Windows\System\dFuJmzA.exe
  C:\Windows\System\dFuJmzA.exe
  2⤵
  PID:5876
- C:\Windows\System\zSlXtbw.exe
  C:\Windows\System\zSlXtbw.exe
  2⤵
  PID:5896
- C:\Windows\System\HQavrcz.exe
  C:\Windows\System\HQavrcz.exe
  2⤵
  PID:5916
- C:\Windows\System\bYEiBIi.exe
  C:\Windows\System\bYEiBIi.exe
  2⤵
  PID:5936
- C:\Windows\System\BdpQhMS.exe
  C:\Windows\System\BdpQhMS.exe
  2⤵
  PID:5952
- C:\Windows\System\NoYwXzW.exe
  C:\Windows\System\NoYwXzW.exe
  2⤵
  PID:5972
- C:\Windows\System\olMnxDW.exe
  C:\Windows\System\olMnxDW.exe
  2⤵
  PID:5992
- C:\Windows\System\biWTuuP.exe
  C:\Windows\System\biWTuuP.exe
  2⤵
  PID:6012
- C:\Windows\System\eJIbegS.exe
  C:\Windows\System\eJIbegS.exe
  2⤵
  PID:6028
- C:\Windows\System\CddvWwc.exe
  C:\Windows\System\CddvWwc.exe
  2⤵
  PID:6048
- C:\Windows\System\sFhTLrP.exe
  C:\Windows\System\sFhTLrP.exe
  2⤵
  PID:6068
- C:\Windows\System\TNALSgk.exe
  C:\Windows\System\TNALSgk.exe
  2⤵
  PID:6088
- C:\Windows\System\GMnRPtx.exe
  C:\Windows\System\GMnRPtx.exe
  2⤵
  PID:6108
- C:\Windows\System\EcZXEKb.exe
  C:\Windows\System\EcZXEKb.exe
  2⤵
  PID:6128
- C:\Windows\System\UrkIOnL.exe
  C:\Windows\System\UrkIOnL.exe
  2⤵
  PID:5128
- C:\Windows\System\JqNfFZr.exe
  C:\Windows\System\JqNfFZr.exe
  2⤵
  PID:5176
- C:\Windows\System\zoPLNui.exe
  C:\Windows\System\zoPLNui.exe
  2⤵
  PID:5208
- C:\Windows\System\gNAkigr.exe
  C:\Windows\System\gNAkigr.exe
  2⤵
  PID:5288
- C:\Windows\System\ETiNUqO.exe
  C:\Windows\System\ETiNUqO.exe
  2⤵
  PID:5356
- C:\Windows\System\bDRwGTp.exe
  C:\Windows\System\bDRwGTp.exe
  2⤵
  PID:5428
- C:\Windows\System\MWmfmag.exe
  C:\Windows\System\MWmfmag.exe
  2⤵
  PID:5524
- C:\Windows\System\OJrXCeS.exe
  C:\Windows\System\OJrXCeS.exe
  2⤵
  PID:5460
- C:\Windows\System\xydoFSe.exe
  C:\Windows\System\xydoFSe.exe
  2⤵
  PID:5676
- C:\Windows\System\WklSfMT.exe
  C:\Windows\System\WklSfMT.exe
  2⤵
  PID:5776
- C:\Windows\System\DkZZatL.exe
  C:\Windows\System\DkZZatL.exe
  2⤵
  PID:5600
- C:\Windows\System\mufqmAf.exe
  C:\Windows\System\mufqmAf.exe
  2⤵
  PID:5740
- C:\Windows\System\LCXNaLB.exe
  C:\Windows\System\LCXNaLB.exe
  2⤵
  PID:5964
- C:\Windows\System\tOsdblf.exe
  C:\Windows\System\tOsdblf.exe
  2⤵
  PID:5892
- C:\Windows\System\jWuMIqI.exe
  C:\Windows\System\jWuMIqI.exe
  2⤵
  PID:6076
- C:\Windows\System\gLPmMwM.exe
  C:\Windows\System\gLPmMwM.exe
  2⤵
  PID:6124
- C:\Windows\System\kKftnrA.exe
  C:\Windows\System\kKftnrA.exe
  2⤵
  PID:5280
- C:\Windows\System\QQmUiDO.exe
  C:\Windows\System\QQmUiDO.exe
  2⤵
  PID:5400
- C:\Windows\System\QXlNYfD.exe
  C:\Windows\System\QXlNYfD.exe
  2⤵
  PID:5592
- C:\Windows\System\PZprJVN.exe
  C:\Windows\System\PZprJVN.exe
  2⤵
  PID:5848
- C:\Windows\System\nqnBmRE.exe
  C:\Windows\System\nqnBmRE.exe
  2⤵
  PID:5888
- C:\Windows\System\JPlIUzc.exe
  C:\Windows\System\JPlIUzc.exe
  2⤵
  PID:4632
- C:\Windows\System\nfXVQHa.exe
  C:\Windows\System\nfXVQHa.exe
  2⤵
  PID:4792
- C:\Windows\System\orCvpop.exe
  C:\Windows\System\orCvpop.exe
  2⤵
  PID:5084
- C:\Windows\System\OwDXMiY.exe
  C:\Windows\System\OwDXMiY.exe
  2⤵
  PID:4188
- C:\Windows\System\OotJaiQ.exe
  C:\Windows\System\OotJaiQ.exe
  2⤵
  PID:4432
- C:\Windows\System\NbjlEAg.exe
  C:\Windows\System\NbjlEAg.exe
  2⤵
  PID:4620
- C:\Windows\System\RvlizfD.exe
  C:\Windows\System\RvlizfD.exe
  2⤵
  PID:4164
- C:\Windows\System\jQfZwdS.exe
  C:\Windows\System\jQfZwdS.exe
  2⤵
  PID:4168
- C:\Windows\System\DRnqelD.exe
  C:\Windows\System\DRnqelD.exe
  2⤵
  PID:5156
- C:\Windows\System\onCJWhl.exe
  C:\Windows\System\onCJWhl.exe
  2⤵
  PID:5228
- C:\Windows\System\akuclOW.exe
  C:\Windows\System\akuclOW.exe
  2⤵
  PID:4240
- C:\Windows\System\vMLBUrg.exe
  C:\Windows\System\vMLBUrg.exe
  2⤵
  PID:5380
- C:\Windows\System\zWSFhPD.exe
  C:\Windows\System\zWSFhPD.exe
  2⤵
  PID:5448
- C:\Windows\System\amlZHmP.exe
  C:\Windows\System\amlZHmP.exe
  2⤵
  PID:5544
- C:\Windows\System\vTUSNMC.exe
  C:\Windows\System\vTUSNMC.exe
  2⤵
  PID:5652
- C:\Windows\System\wGbgPvo.exe
  C:\Windows\System\wGbgPvo.exe
  2⤵
  PID:2184
- C:\Windows\System\eyrJWgb.exe
  C:\Windows\System\eyrJWgb.exe
  2⤵
  PID:4312
- C:\Windows\System\xioFHqW.exe
  C:\Windows\System\xioFHqW.exe
  2⤵
  PID:5864
- C:\Windows\System\uvzFCUQ.exe
  C:\Windows\System\uvzFCUQ.exe
  2⤵
  PID:5988
- C:\Windows\System\XGOHUlw.exe
  C:\Windows\System\XGOHUlw.exe
  2⤵
  PID:6136
- C:\Windows\System\rgdUiJU.exe
  C:\Windows\System\rgdUiJU.exe
  2⤵
  PID:5328
- C:\Windows\System\nVugSzA.exe
  C:\Windows\System\nVugSzA.exe
  2⤵
  PID:4384
- C:\Windows\System\YOIzzpZ.exe
  C:\Windows\System\YOIzzpZ.exe
  2⤵
  PID:5464
- C:\Windows\System\HbOUzqN.exe
  C:\Windows\System\HbOUzqN.exe
  2⤵
  PID:5640
- C:\Windows\System\DMtBcYn.exe
  C:\Windows\System\DMtBcYn.exe
  2⤵
  PID:5932
- C:\Windows\System\KDkWpUa.exe
  C:\Windows\System\KDkWpUa.exe
  2⤵
  PID:4524
- C:\Windows\System\PuWwjMT.exe
  C:\Windows\System\PuWwjMT.exe
  2⤵
  PID:4672
- C:\Windows\System\WtiTtvf.exe
  C:\Windows\System\WtiTtvf.exe
  2⤵
  PID:4856
- C:\Windows\System\WrPhbnA.exe
  C:\Windows\System\WrPhbnA.exe
  2⤵
  PID:1272
- C:\Windows\System\ZhlbGCW.exe
  C:\Windows\System\ZhlbGCW.exe
  2⤵
  PID:4604
- C:\Windows\System\KMEFRrp.exe
  C:\Windows\System\KMEFRrp.exe
  2⤵
  PID:5792
- C:\Windows\System\tisTOGM.exe
  C:\Windows\System\tisTOGM.exe
  2⤵
  PID:6140
- C:\Windows\System\YGWQOsP.exe
  C:\Windows\System\YGWQOsP.exe
  2⤵
  PID:4496
- C:\Windows\System\urIzumy.exe
  C:\Windows\System\urIzumy.exe
  2⤵
  PID:4708
- C:\Windows\System\SqbPzCq.exe
  C:\Windows\System\SqbPzCq.exe
  2⤵
  PID:4828
- C:\Windows\System\IVXXUKD.exe
  C:\Windows\System\IVXXUKD.exe
  2⤵
  PID:4968
- C:\Windows\System\NWRbRNW.exe
  C:\Windows\System\NWRbRNW.exe
  2⤵
  PID:3220
- C:\Windows\System\iHMfVpz.exe
  C:\Windows\System\iHMfVpz.exe
  2⤵
  PID:4576
- C:\Windows\System\igZDnhj.exe
  C:\Windows\System\igZDnhj.exe
  2⤵
  PID:5032
- C:\Windows\System\EFnZnLO.exe
  C:\Windows\System\EFnZnLO.exe
  2⤵
  PID:3448
- C:\Windows\System\uyYApSg.exe
  C:\Windows\System\uyYApSg.exe
  2⤵
  PID:5188
- C:\Windows\System\sKKMcRI.exe
  C:\Windows\System\sKKMcRI.exe
  2⤵
  PID:5576
- C:\Windows\System\Juldgwf.exe
  C:\Windows\System\Juldgwf.exe
  2⤵
  PID:5696
- C:\Windows\System\UqfwhUe.exe
  C:\Windows\System\UqfwhUe.exe
  2⤵
  PID:5948
- C:\Windows\System\vhsjHOB.exe
  C:\Windows\System\vhsjHOB.exe
  2⤵
  PID:5212
- C:\Windows\System\ROEuvZu.exe
  C:\Windows\System\ROEuvZu.exe
  2⤵
  PID:6044
- C:\Windows\System\FfAQQeF.exe
  C:\Windows\System\FfAQQeF.exe
  2⤵
  PID:5392
- C:\Windows\System\QrymBNc.exe
  C:\Windows\System\QrymBNc.exe
  2⤵
  PID:5744
- C:\Windows\System\XWINuyY.exe
  C:\Windows\System\XWINuyY.exe
  2⤵
  PID:5080
- C:\Windows\System\jpbpmTi.exe
  C:\Windows\System\jpbpmTi.exe
  2⤵
  PID:5596
- C:\Windows\System\MVbjsac.exe
  C:\Windows\System\MVbjsac.exe
  2⤵
  PID:4788
- C:\Windows\System\fKNqGbp.exe
  C:\Windows\System\fKNqGbp.exe
  2⤵
  PID:4404
- C:\Windows\System\eGkvknM.exe
  C:\Windows\System\eGkvknM.exe
  2⤵
  PID:6004
- C:\Windows\System\onRdGBl.exe
  C:\Windows\System\onRdGBl.exe
  2⤵
  PID:4136
- C:\Windows\System\WEHsYqH.exe
  C:\Windows\System\WEHsYqH.exe
  2⤵
  PID:5300
- C:\Windows\System\mBcxtQe.exe
  C:\Windows\System\mBcxtQe.exe
  2⤵
  PID:2756
- C:\Windows\System\EEChCHv.exe
  C:\Windows\System\EEChCHv.exe
  2⤵
  PID:5224
- C:\Windows\System\aHCtEIE.exe
  C:\Windows\System\aHCtEIE.exe
  2⤵
  PID:5512
- C:\Windows\System\OOvoemZ.exe
  C:\Windows\System\OOvoemZ.exe
  2⤵
  PID:5764
- C:\Windows\System\bdjgeEi.exe
  C:\Windows\System\bdjgeEi.exe
  2⤵
  PID:5244
- C:\Windows\System\cTLJzyu.exe
  C:\Windows\System\cTLJzyu.exe
  2⤵
  PID:4488
- C:\Windows\System\OCIzuqD.exe
  C:\Windows\System\OCIzuqD.exe
  2⤵
  PID:5004
- C:\Windows\System\zdQDHQe.exe
  C:\Windows\System\zdQDHQe.exe
  2⤵
  PID:5824
- C:\Windows\System\UqiwffK.exe
  C:\Windows\System\UqiwffK.exe
  2⤵
  PID:4208
- C:\Windows\System\lJAptor.exe
  C:\Windows\System\lJAptor.exe
  2⤵
  PID:6024
- C:\Windows\System\nhvhMCY.exe
  C:\Windows\System\nhvhMCY.exe
  2⤵
  PID:4748
- C:\Windows\System\eIClcTG.exe
  C:\Windows\System\eIClcTG.exe
  2⤵
  PID:5308
- C:\Windows\System\DJaphva.exe
  C:\Windows\System\DJaphva.exe
  2⤵
  PID:5760
- C:\Windows\System\SmgZwHd.exe
  C:\Windows\System\SmgZwHd.exe
  2⤵
  PID:4820
- C:\Windows\System\YeKKkmA.exe
  C:\Windows\System\YeKKkmA.exe
  2⤵
  PID:5048
- C:\Windows\System\sKqqEtM.exe
  C:\Windows\System\sKqqEtM.exe
  2⤵
  PID:6104
- C:\Windows\System\zsrVVGY.exe
  C:\Windows\System\zsrVVGY.exe
  2⤵
  PID:4332
- C:\Windows\System\sXStXNo.exe
  C:\Windows\System\sXStXNo.exe
  2⤵
  PID:5692
- C:\Windows\System\eRcChwg.exe
  C:\Windows\System\eRcChwg.exe
  2⤵
  PID:6064
- C:\Windows\System\OKVDmSi.exe
  C:\Windows\System\OKVDmSi.exe
  2⤵
  PID:6084
- C:\Windows\System\LOvxYQy.exe
  C:\Windows\System\LOvxYQy.exe
  2⤵
  PID:5476
- C:\Windows\System\UPrOguk.exe
  C:\Windows\System\UPrOguk.exe
  2⤵
  PID:5712
- C:\Windows\System\CDOfYVJ.exe
  C:\Windows\System\CDOfYVJ.exe
  2⤵
  PID:5872
- C:\Windows\System\oeXckxI.exe
  C:\Windows\System\oeXckxI.exe
  2⤵
  PID:5140
- C:\Windows\System\fQfcGdf.exe
  C:\Windows\System\fQfcGdf.exe
  2⤵
  PID:5172
- C:\Windows\System\oRwVGQQ.exe
  C:\Windows\System\oRwVGQQ.exe
  2⤵
  PID:4808
- C:\Windows\System\LduUPAX.exe
  C:\Windows\System\LduUPAX.exe
  2⤵
  PID:4236
- C:\Windows\System\OifUoYH.exe
  C:\Windows\System\OifUoYH.exe
  2⤵
  PID:4548
- C:\Windows\System\JXVfHBr.exe
  C:\Windows\System\JXVfHBr.exe
  2⤵
  PID:5912
- C:\Windows\System\RktoOPq.exe
  C:\Windows\System\RktoOPq.exe
  2⤵
  PID:1528
- C:\Windows\System\QlUIbhp.exe
  C:\Windows\System\QlUIbhp.exe
  2⤵
  PID:3852
- C:\Windows\System\swRYFrH.exe
  C:\Windows\System\swRYFrH.exe
  2⤵
  PID:4420
- C:\Windows\System\xDFIIGG.exe
  C:\Windows\System\xDFIIGG.exe
  2⤵
  PID:4492
- C:\Windows\System\jImPZMH.exe
  C:\Windows\System\jImPZMH.exe
  2⤵
  PID:4656
- C:\Windows\System\NpzprxC.exe
  C:\Windows\System\NpzprxC.exe
  2⤵
  PID:4456
- C:\Windows\System\EmBmOLr.exe
  C:\Windows\System\EmBmOLr.exe
  2⤵
  PID:5152
- C:\Windows\System\IMAZjgf.exe
  C:\Windows\System\IMAZjgf.exe
  2⤵
  PID:2740
- C:\Windows\System\arKAFAf.exe
  C:\Windows\System\arKAFAf.exe
  2⤵
  PID:5688
- C:\Windows\System\FSZAnwa.exe
  C:\Windows\System\FSZAnwa.exe
  2⤵
  PID:4640
- C:\Windows\System\PySDIIa.exe
  C:\Windows\System\PySDIIa.exe
  2⤵
  PID:6160
- C:\Windows\System\DAghJPQ.exe
  C:\Windows\System\DAghJPQ.exe
  2⤵
  PID:6176
- C:\Windows\System\wkjFvJo.exe
  C:\Windows\System\wkjFvJo.exe
  2⤵
  PID:6192
- C:\Windows\System\IRdOKNC.exe
  C:\Windows\System\IRdOKNC.exe
  2⤵
  PID:6208
- C:\Windows\System\exWYVNh.exe
  C:\Windows\System\exWYVNh.exe
  2⤵
  PID:6224
- C:\Windows\System\Wksjzqh.exe
  C:\Windows\System\Wksjzqh.exe
  2⤵
  PID:6240
- C:\Windows\System\Yrwylyw.exe
  C:\Windows\System\Yrwylyw.exe
  2⤵
  PID:6256
- C:\Windows\System\pqdptwv.exe
  C:\Windows\System\pqdptwv.exe
  2⤵
  PID:6272
- C:\Windows\System\gvTznDj.exe
  C:\Windows\System\gvTznDj.exe
  2⤵
  PID:6288
- C:\Windows\System\cmNVRSH.exe
  C:\Windows\System\cmNVRSH.exe
  2⤵
  PID:6304
- C:\Windows\System\jCqJEMu.exe
  C:\Windows\System\jCqJEMu.exe
  2⤵
  PID:6320
- C:\Windows\System\OqwbRWD.exe
  C:\Windows\System\OqwbRWD.exe
  2⤵
  PID:6336
- C:\Windows\System\ttTNSFq.exe
  C:\Windows\System\ttTNSFq.exe
  2⤵
  PID:6352
- C:\Windows\System\jTZgFqu.exe
  C:\Windows\System\jTZgFqu.exe
  2⤵
  PID:6368
- C:\Windows\System\MqPdnHN.exe
  C:\Windows\System\MqPdnHN.exe
  2⤵
  PID:6384
- C:\Windows\System\vhRPqMY.exe
  C:\Windows\System\vhRPqMY.exe
  2⤵
  PID:6400
- C:\Windows\System\vQCoFSb.exe
  C:\Windows\System\vQCoFSb.exe
  2⤵
  PID:6416
- C:\Windows\System\osOMHPR.exe
  C:\Windows\System\osOMHPR.exe
  2⤵
  PID:6432
- C:\Windows\System\RtzmGnn.exe
  C:\Windows\System\RtzmGnn.exe
  2⤵
  PID:6448
- C:\Windows\System\MQCEZOZ.exe
  C:\Windows\System\MQCEZOZ.exe
  2⤵
  PID:6464
- C:\Windows\System\SLIxhRw.exe
  C:\Windows\System\SLIxhRw.exe
  2⤵
  PID:6480
- C:\Windows\System\eBrcCWc.exe
  C:\Windows\System\eBrcCWc.exe
  2⤵
  PID:6496
- C:\Windows\System\TRQLThz.exe
  C:\Windows\System\TRQLThz.exe
  2⤵
  PID:6512
- C:\Windows\System\MjyiQkx.exe
  C:\Windows\System\MjyiQkx.exe
  2⤵
  PID:6528
- C:\Windows\System\shhdytH.exe
  C:\Windows\System\shhdytH.exe
  2⤵
  PID:6544
- C:\Windows\System\hZRjOde.exe
  C:\Windows\System\hZRjOde.exe
  2⤵
  PID:6560
- C:\Windows\System\tuHaBqH.exe
  C:\Windows\System\tuHaBqH.exe
  2⤵
  PID:6576
- C:\Windows\System\mLsObfY.exe
  C:\Windows\System\mLsObfY.exe
  2⤵
  PID:6592
- C:\Windows\System\TCZLKKZ.exe
  C:\Windows\System\TCZLKKZ.exe
  2⤵
  PID:6608
- C:\Windows\System\gorfVRE.exe
  C:\Windows\System\gorfVRE.exe
  2⤵
  PID:6624
- C:\Windows\System\gHohPtx.exe
  C:\Windows\System\gHohPtx.exe
  2⤵
  PID:6640
- C:\Windows\System\IBMGyzt.exe
  C:\Windows\System\IBMGyzt.exe
  2⤵
  PID:6656
- C:\Windows\System\RnlLUwT.exe
  C:\Windows\System\RnlLUwT.exe
  2⤵
  PID:6672
- C:\Windows\System\DneexDX.exe
  C:\Windows\System\DneexDX.exe
  2⤵
  PID:6688
- C:\Windows\System\rLWXyNT.exe
  C:\Windows\System\rLWXyNT.exe
  2⤵
  PID:6704
- C:\Windows\System\oyCgspP.exe
  C:\Windows\System\oyCgspP.exe
  2⤵
  PID:6720
- C:\Windows\System\QaZVRku.exe
  C:\Windows\System\QaZVRku.exe
  2⤵
  PID:6736
- C:\Windows\System\lOirSag.exe
  C:\Windows\System\lOirSag.exe
  2⤵
  PID:6752
- C:\Windows\System\ChjDAkz.exe
  C:\Windows\System\ChjDAkz.exe
  2⤵
  PID:6768
- C:\Windows\System\ftNJVzr.exe
  C:\Windows\System\ftNJVzr.exe
  2⤵
  PID:6784
- C:\Windows\System\xUBiAPn.exe
  C:\Windows\System\xUBiAPn.exe
  2⤵
  PID:6800
- C:\Windows\System\fWxWTXM.exe
  C:\Windows\System\fWxWTXM.exe
  2⤵
  PID:6816
- C:\Windows\System\ClfgcfZ.exe
  C:\Windows\System\ClfgcfZ.exe
  2⤵
  PID:6832
- C:\Windows\System\JzxLcAb.exe
  C:\Windows\System\JzxLcAb.exe
  2⤵
  PID:6848
- C:\Windows\System\GuxwpMg.exe
  C:\Windows\System\GuxwpMg.exe
  2⤵
  PID:6864
- C:\Windows\System\cUiQDDo.exe
  C:\Windows\System\cUiQDDo.exe
  2⤵
  PID:6880
- C:\Windows\System\ZkFlMcD.exe
  C:\Windows\System\ZkFlMcD.exe
  2⤵
  PID:6896
- C:\Windows\System\KYcbSTk.exe
  C:\Windows\System\KYcbSTk.exe
  2⤵
  PID:6912
- C:\Windows\System\jppOjEq.exe
  C:\Windows\System\jppOjEq.exe
  2⤵
  PID:6928
- C:\Windows\System\kzYOfSG.exe
  C:\Windows\System\kzYOfSG.exe
  2⤵
  PID:6944
- C:\Windows\System\pbEeRaV.exe
  C:\Windows\System\pbEeRaV.exe
  2⤵
  PID:6960
- C:\Windows\System\KHbmGLQ.exe
  C:\Windows\System\KHbmGLQ.exe
  2⤵
  PID:6976
- C:\Windows\System\GikVPex.exe
  C:\Windows\System\GikVPex.exe
  2⤵
  PID:6992
- C:\Windows\System\xrzbZmq.exe
  C:\Windows\System\xrzbZmq.exe
  2⤵
  PID:7008
- C:\Windows\System\rqJrcNi.exe
  C:\Windows\System\rqJrcNi.exe
  2⤵
  PID:7024
- C:\Windows\System\HSATRqp.exe
  C:\Windows\System\HSATRqp.exe
  2⤵
  PID:7040
- C:\Windows\System\pYcKmvi.exe
  C:\Windows\System\pYcKmvi.exe
  2⤵
  PID:7056
- C:\Windows\System\cUgnyMl.exe
  C:\Windows\System\cUgnyMl.exe
  2⤵
  PID:7072
- C:\Windows\System\ofXqNCv.exe
  C:\Windows\System\ofXqNCv.exe
  2⤵
  PID:7088
- C:\Windows\System\ibJgHre.exe
  C:\Windows\System\ibJgHre.exe
  2⤵
  PID:7104
- C:\Windows\System\pzMuaZu.exe
  C:\Windows\System\pzMuaZu.exe
  2⤵
  PID:7120
- C:\Windows\System\HKIYWuQ.exe
  C:\Windows\System\HKIYWuQ.exe
  2⤵
  PID:7136
- C:\Windows\System\mvBMBwt.exe
  C:\Windows\System\mvBMBwt.exe
  2⤵
  PID:7152
- C:\Windows\System\VEiqhRK.exe
  C:\Windows\System\VEiqhRK.exe
  2⤵
  PID:6152
- C:\Windows\System\xSyinTH.exe
  C:\Windows\System\xSyinTH.exe
  2⤵
  PID:6036
- C:\Windows\System\JncyDrC.exe
  C:\Windows\System\JncyDrC.exe
  2⤵
  PID:4784
- C:\Windows\System\YJyvDMW.exe
  C:\Windows\System\YJyvDMW.exe
  2⤵
  PID:5632
- C:\Windows\System\gJCuWSP.exe
  C:\Windows\System\gJCuWSP.exe
  2⤵
  PID:4132
- C:\Windows\System\JSKYUau.exe
  C:\Windows\System\JSKYUau.exe
  2⤵
  PID:4972
- C:\Windows\System\BCwDhQv.exe
  C:\Windows\System\BCwDhQv.exe
  2⤵
  PID:6060
- C:\Windows\System\CxXnYeQ.exe
  C:\Windows\System\CxXnYeQ.exe
  2⤵
  PID:5868
- C:\Windows\System\wbitLvm.exe
  C:\Windows\System\wbitLvm.exe
  2⤵
  PID:6168
- C:\Windows\System\DYQwPCn.exe
  C:\Windows\System\DYQwPCn.exe
  2⤵
  PID:6204
- C:\Windows\System\zQBbUJv.exe
  C:\Windows\System\zQBbUJv.exe
  2⤵
  PID:6220
- C:\Windows\System\atDGHoj.exe
  C:\Windows\System\atDGHoj.exe
  2⤵
  PID:6280
- C:\Windows\System\TBZielW.exe
  C:\Windows\System\TBZielW.exe
  2⤵
  PID:6268
- C:\Windows\System\dZkXixI.exe
  C:\Windows\System\dZkXixI.exe
  2⤵
  PID:6492
- C:\Windows\System\nQdroaT.exe
  C:\Windows\System\nQdroaT.exe
  2⤵
  PID:6332
- C:\Windows\System\MAvRcao.exe
  C:\Windows\System\MAvRcao.exe
  2⤵
  PID:6396
- C:\Windows\System\pxbqfWl.exe
  C:\Windows\System\pxbqfWl.exe
  2⤵
  PID:6376
- C:\Windows\System\forYqrK.exe
  C:\Windows\System\forYqrK.exe
  2⤵
  PID:6476
- C:\Windows\System\Elghnzx.exe
  C:\Windows\System\Elghnzx.exe
  2⤵
  PID:6540
- C:\Windows\System\MCcyVJj.exe
  C:\Windows\System\MCcyVJj.exe
  2⤵
  PID:6604
- C:\Windows\System\WFIWkOo.exe
  C:\Windows\System\WFIWkOo.exe
  2⤵
  PID:6520
- C:\Windows\System\HqhtKHz.exe
  C:\Windows\System\HqhtKHz.exe
  2⤵
  PID:6588
- C:\Windows\System\jWkGTKn.exe
  C:\Windows\System\jWkGTKn.exe
  2⤵
  PID:6664
- C:\Windows\System\CadkILR.exe
  C:\Windows\System\CadkILR.exe
  2⤵
  PID:6668
- C:\Windows\System\bdcOXfM.exe
  C:\Windows\System\bdcOXfM.exe
  2⤵
  PID:6824
- C:\Windows\System\wxOiLVP.exe
  C:\Windows\System\wxOiLVP.exe
  2⤵
  PID:6712
- C:\Windows\System\DvyrddA.exe
  C:\Windows\System\DvyrddA.exe
  2⤵
  PID:6872
- C:\Windows\System\DbCDXnI.exe
  C:\Windows\System\DbCDXnI.exe
  2⤵
  PID:6744
- C:\Windows\System\gqZExgh.exe
  C:\Windows\System\gqZExgh.exe
  2⤵
  PID:6812
- C:\Windows\System\EvrwniH.exe
  C:\Windows\System\EvrwniH.exe
  2⤵
  PID:6764
- C:\Windows\System\KFdZHcD.exe
  C:\Windows\System\KFdZHcD.exe
  2⤵
  PID:6892
- C:\Windows\System\YAyOTqO.exe
  C:\Windows\System\YAyOTqO.exe
  2⤵
  PID:6956
- C:\Windows\System\BSVAzQS.exe
  C:\Windows\System\BSVAzQS.exe
  2⤵
  PID:7020
- C:\Windows\System\UNNXxJN.exe
  C:\Windows\System\UNNXxJN.exe
  2⤵
  PID:7048
- C:\Windows\System\PhapCry.exe
  C:\Windows\System\PhapCry.exe
  2⤵
  PID:6908
- C:\Windows\System\nPrVSNb.exe
  C:\Windows\System\nPrVSNb.exe
  2⤵
  PID:6184
- C:\Windows\System\LKMTwqD.exe
  C:\Windows\System\LKMTwqD.exe
  2⤵
  PID:4596
- C:\Windows\System\mhiYXNp.exe
  C:\Windows\System\mhiYXNp.exe
  2⤵
  PID:5980
- C:\Windows\System\yyGJuuz.exe
  C:\Windows\System\yyGJuuz.exe
  2⤵
  PID:4276
- C:\Windows\System\aaPPFIV.exe
  C:\Windows\System\aaPPFIV.exe
  2⤵
  PID:7068
- C:\Windows\System\emNGkzR.exe
  C:\Windows\System\emNGkzR.exe
  2⤵
  PID:7132
- C:\Windows\System\vxATInN.exe
  C:\Windows\System\vxATInN.exe
  2⤵
  PID:5068
- C:\Windows\System\uZeJrTD.exe
  C:\Windows\System\uZeJrTD.exe
  2⤵
  PID:6188
- C:\Windows\System\hBgzUZX.exe
  C:\Windows\System\hBgzUZX.exe
  2⤵
  PID:6252
- C:\Windows\System\SQBEjJL.exe
  C:\Windows\System\SQBEjJL.exe
  2⤵
  PID:6392
- C:\Windows\System\CexnyWV.exe
  C:\Windows\System\CexnyWV.exe
  2⤵
  PID:6232
- C:\Windows\System\nAUsGzn.exe
  C:\Windows\System\nAUsGzn.exe
  2⤵
  PID:6300
- C:\Windows\System\ZyraCZV.exe
  C:\Windows\System\ZyraCZV.exe
  2⤵
  PID:6440
- C:\Windows\System\xHmFOUv.exe
  C:\Windows\System\xHmFOUv.exe
  2⤵
  PID:6556
- C:\Windows\System\vqVEOLi.exe
  C:\Windows\System\vqVEOLi.exe
  2⤵
  PID:6700
- C:\Windows\System\mLKOybv.exe
  C:\Windows\System\mLKOybv.exe
  2⤵
  PID:6860
- C:\Windows\System\fAWXwYE.exe
  C:\Windows\System\fAWXwYE.exe
  2⤵
  PID:6760
- C:\Windows\System\vAqZALp.exe
  C:\Windows\System\vAqZALp.exe
  2⤵
  PID:6876
- C:\Windows\System\qDucvkC.exe
  C:\Windows\System\qDucvkC.exe
  2⤵
  PID:7080
- C:\Windows\System\PvPXLki.exe
  C:\Windows\System\PvPXLki.exe
  2⤵
  PID:6940
- C:\Windows\System\VRqLnim.exe
  C:\Windows\System\VRqLnim.exe
  2⤵
  PID:4280
- C:\Windows\System\LMEUFeD.exe
  C:\Windows\System\LMEUFeD.exe
  2⤵
  PID:6808
- C:\Windows\System\bMiXHUR.exe
  C:\Windows\System\bMiXHUR.exe
  2⤵
  PID:7016
- C:\Windows\System\GyIMxeX.exe
  C:\Windows\System\GyIMxeX.exe
  2⤵
  PID:6888
- C:\Windows\System\DphlSpo.exe
  C:\Windows\System\DphlSpo.exe
  2⤵
  PID:7100
- C:\Windows\System\tDJQUyf.exe
  C:\Windows\System\tDJQUyf.exe
  2⤵
  PID:6348
- C:\Windows\System\KAdFEGT.exe
  C:\Windows\System\KAdFEGT.exe
  2⤵
  PID:6316
- C:\Windows\System\wXTnjxN.exe
  C:\Windows\System\wXTnjxN.exe
  2⤵
  PID:6296
- C:\Windows\System\tNmnWHO.exe
  C:\Windows\System\tNmnWHO.exe
  2⤵
  PID:6716
- C:\Windows\System\MHHnxVk.exe
  C:\Windows\System\MHHnxVk.exe
  2⤵
  PID:6248
- C:\Windows\System\lBxAyDC.exe
  C:\Windows\System\lBxAyDC.exe
  2⤵
  PID:7000
- C:\Windows\System\uUtQmLX.exe
  C:\Windows\System\uUtQmLX.exe
  2⤵
  PID:6488
- C:\Windows\System\bxIJzoc.exe
  C:\Windows\System\bxIJzoc.exe
  2⤵
  PID:6536
- C:\Windows\System\ZNZRuDN.exe
  C:\Windows\System\ZNZRuDN.exe
  2⤵
  PID:6236
- C:\Windows\System\psrhtOO.exe
  C:\Windows\System\psrhtOO.exe
  2⤵
  PID:6968
- C:\Windows\System\CkrffKK.exe
  C:\Windows\System\CkrffKK.exe
  2⤵
  PID:6684
- C:\Windows\System\nAfnwOP.exe
  C:\Windows\System\nAfnwOP.exe
  2⤵
  PID:4712
- C:\Windows\System\acIIzlH.exe
  C:\Windows\System\acIIzlH.exe
  2⤵
  PID:7036
- C:\Windows\System\wBYMzCN.exe
  C:\Windows\System\wBYMzCN.exe
  2⤵
  PID:6636
- C:\Windows\System\OctkhqR.exe
  C:\Windows\System\OctkhqR.exe
  2⤵
  PID:5636
- C:\Windows\System\DLSzNhy.exe
  C:\Windows\System\DLSzNhy.exe
  2⤵
  PID:7180
- C:\Windows\System\VksNicu.exe
  C:\Windows\System\VksNicu.exe
  2⤵
  PID:7196
- C:\Windows\System\BWTboAg.exe
  C:\Windows\System\BWTboAg.exe
  2⤵
  PID:7220
- C:\Windows\System\ogQLrSQ.exe
  C:\Windows\System\ogQLrSQ.exe
  2⤵
  PID:7260
- C:\Windows\System\IbvPzld.exe
  C:\Windows\System\IbvPzld.exe
  2⤵
  PID:7276
- C:\Windows\System\uWxveHZ.exe
  C:\Windows\System\uWxveHZ.exe
  2⤵
  PID:7292
- C:\Windows\System\AQzFrBt.exe
  C:\Windows\System\AQzFrBt.exe
  2⤵
  PID:7308
- C:\Windows\System\LIescXQ.exe
  C:\Windows\System\LIescXQ.exe
  2⤵
  PID:7324
- C:\Windows\System\pTzvIUs.exe
  C:\Windows\System\pTzvIUs.exe
  2⤵
  PID:7340
- C:\Windows\System\WmtJzbM.exe
  C:\Windows\System\WmtJzbM.exe
  2⤵
  PID:7356
- C:\Windows\System\dijPSAB.exe
  C:\Windows\System\dijPSAB.exe
  2⤵
  PID:7372
- C:\Windows\System\pbvEyCD.exe
  C:\Windows\System\pbvEyCD.exe
  2⤵
  PID:7388
- C:\Windows\System\SvCsSnV.exe
  C:\Windows\System\SvCsSnV.exe
  2⤵
  PID:7404
- C:\Windows\System\WAqoEsG.exe
  C:\Windows\System\WAqoEsG.exe
  2⤵
  PID:7420
- C:\Windows\System\uBlwAuJ.exe
  C:\Windows\System\uBlwAuJ.exe
  2⤵
  PID:7436
- C:\Windows\System\BCwlyph.exe
  C:\Windows\System\BCwlyph.exe
  2⤵
  PID:7452
- C:\Windows\System\vesFNgR.exe
  C:\Windows\System\vesFNgR.exe
  2⤵
  PID:7468
- C:\Windows\System\PIZBvae.exe
  C:\Windows\System\PIZBvae.exe
  2⤵
  PID:7484
- C:\Windows\System\EyWsqds.exe
  C:\Windows\System\EyWsqds.exe
  2⤵
  PID:7500
- C:\Windows\System\yqpcIrK.exe
  C:\Windows\System\yqpcIrK.exe
  2⤵
  PID:7516
- C:\Windows\System\byFuiqq.exe
  C:\Windows\System\byFuiqq.exe
  2⤵
  PID:7532
- C:\Windows\System\qTTkiMV.exe
  C:\Windows\System\qTTkiMV.exe
  2⤵
  PID:7548
- C:\Windows\System\pOrwhDM.exe
  C:\Windows\System\pOrwhDM.exe
  2⤵
  PID:7564
- C:\Windows\System\yIDnISw.exe
  C:\Windows\System\yIDnISw.exe
  2⤵
  PID:7580
- C:\Windows\System\YGuraRT.exe
  C:\Windows\System\YGuraRT.exe
  2⤵
  PID:7596
- C:\Windows\System\fqkfgUv.exe
  C:\Windows\System\fqkfgUv.exe
  2⤵
  PID:7612
- C:\Windows\System\PhvMnhy.exe
  C:\Windows\System\PhvMnhy.exe
  2⤵
  PID:7632
- C:\Windows\System\wwAjaXe.exe
  C:\Windows\System\wwAjaXe.exe
  2⤵
  PID:7648
- C:\Windows\System\FEDxYrJ.exe
  C:\Windows\System\FEDxYrJ.exe
  2⤵
  PID:7664
- C:\Windows\System\cwBKcja.exe
  C:\Windows\System\cwBKcja.exe
  2⤵
  PID:7680
- C:\Windows\System\jFlEwXl.exe
  C:\Windows\System\jFlEwXl.exe
  2⤵
  PID:7696
- C:\Windows\System\hlxLJGZ.exe
  C:\Windows\System\hlxLJGZ.exe
  2⤵
  PID:7712
- C:\Windows\System\vJWKodO.exe
  C:\Windows\System\vJWKodO.exe
  2⤵
  PID:7728
- C:\Windows\System\JAUylPY.exe
  C:\Windows\System\JAUylPY.exe
  2⤵
  PID:7744
- C:\Windows\System\lAaYAuU.exe
  C:\Windows\System\lAaYAuU.exe
  2⤵
  PID:7760
- C:\Windows\System\zTUwBgH.exe
  C:\Windows\System\zTUwBgH.exe
  2⤵
  PID:7776
- C:\Windows\System\hOZhWei.exe
  C:\Windows\System\hOZhWei.exe
  2⤵
  PID:7792
- C:\Windows\System\sjIVbVI.exe
  C:\Windows\System\sjIVbVI.exe
  2⤵
  PID:7808
- C:\Windows\System\uXBiAQx.exe
  C:\Windows\System\uXBiAQx.exe
  2⤵
  PID:7824
- C:\Windows\System\bhgoSyv.exe
  C:\Windows\System\bhgoSyv.exe
  2⤵
  PID:7888
- C:\Windows\System\zgPwjwr.exe
  C:\Windows\System\zgPwjwr.exe
  2⤵
  PID:7912
- C:\Windows\System\qQYDrkM.exe
  C:\Windows\System\qQYDrkM.exe
  2⤵
  PID:7928
- C:\Windows\System\FWYhCBR.exe
  C:\Windows\System\FWYhCBR.exe
  2⤵
  PID:7944
- C:\Windows\System\itWDdMj.exe
  C:\Windows\System\itWDdMj.exe
  2⤵
  PID:7964
- C:\Windows\System\ihseZyz.exe
  C:\Windows\System\ihseZyz.exe
  2⤵
  PID:7980
- C:\Windows\System\eggXzRJ.exe
  C:\Windows\System\eggXzRJ.exe
  2⤵
  PID:8004
- C:\Windows\System\XDLVAKA.exe
  C:\Windows\System\XDLVAKA.exe
  2⤵
  PID:8020
- C:\Windows\System\AOgHeaH.exe
  C:\Windows\System\AOgHeaH.exe
  2⤵
  PID:8036
- C:\Windows\System\ISbJxhy.exe
  C:\Windows\System\ISbJxhy.exe
  2⤵
  PID:8052
- C:\Windows\System\dLoHcOx.exe
  C:\Windows\System\dLoHcOx.exe
  2⤵
  PID:8068
- C:\Windows\System\mnWhwTv.exe
  C:\Windows\System\mnWhwTv.exe
  2⤵
  PID:8084
- C:\Windows\System\TnNqpVL.exe
  C:\Windows\System\TnNqpVL.exe
  2⤵
  PID:8100
- C:\Windows\System\kcPAFdC.exe
  C:\Windows\System\kcPAFdC.exe
  2⤵
  PID:8116
- C:\Windows\System\nzxiLEJ.exe
  C:\Windows\System\nzxiLEJ.exe
  2⤵
  PID:8132
- C:\Windows\System\vkjqwYd.exe
  C:\Windows\System\vkjqwYd.exe
  2⤵
  PID:8148
- C:\Windows\System\HyepHBW.exe
  C:\Windows\System\HyepHBW.exe
  2⤵
  PID:8164
- C:\Windows\System\jgwbiYQ.exe
  C:\Windows\System\jgwbiYQ.exe
  2⤵
  PID:8180
- C:\Windows\System\UAWNhOQ.exe
  C:\Windows\System\UAWNhOQ.exe
  2⤵
  PID:7004
- C:\Windows\System\cGUVgSN.exe
  C:\Windows\System\cGUVgSN.exe
  2⤵
  PID:7188
- C:\Windows\System\lwpYdmm.exe
  C:\Windows\System\lwpYdmm.exe
  2⤵
  PID:6776
- C:\Windows\System\csYwRJM.exe
  C:\Windows\System\csYwRJM.exe
  2⤵
  PID:7208
- C:\Windows\System\krfIMGe.exe
  C:\Windows\System\krfIMGe.exe
  2⤵
  PID:7240
- C:\Windows\System\Philnna.exe
  C:\Windows\System\Philnna.exe
  2⤵
  PID:7268
- C:\Windows\System\pcFqgfS.exe
  C:\Windows\System\pcFqgfS.exe
  2⤵
  PID:7332
- C:\Windows\System\xEcETgE.exe
  C:\Windows\System\xEcETgE.exe
  2⤵
  PID:7288
- C:\Windows\System\ARldSFv.exe
  C:\Windows\System\ARldSFv.exe
  2⤵
  PID:7368
- C:\Windows\System\MUmFjSj.exe
  C:\Windows\System\MUmFjSj.exe
  2⤵
  PID:7432
- C:\Windows\System\LDdLtjm.exe
  C:\Windows\System\LDdLtjm.exe
  2⤵
  PID:7496
- C:\Windows\System\UHRoUzt.exe
  C:\Windows\System\UHRoUzt.exe
  2⤵
  PID:7560
- C:\Windows\System\qxEfCXL.exe
  C:\Windows\System\qxEfCXL.exe
  2⤵
  PID:7348
- C:\Windows\System\XOyBzUd.exe
  C:\Windows\System\XOyBzUd.exe
  2⤵
  PID:7476
- C:\Windows\System\eAgVnnR.exe
  C:\Windows\System\eAgVnnR.exe
  2⤵
  PID:7384
- C:\Windows\System\EXpoiYF.exe
  C:\Windows\System\EXpoiYF.exe
  2⤵
  PID:7508
- C:\Windows\System\YykctVx.exe
  C:\Windows\System\YykctVx.exe
  2⤵
  PID:7604
- C:\Windows\System\RrpjbJV.exe
  C:\Windows\System\RrpjbJV.exe
  2⤵
  PID:6856
- C:\Windows\System\RYJyWAI.exe
  C:\Windows\System\RYJyWAI.exe
  2⤵
  PID:7688
- C:\Windows\System\FaYmKSg.exe
  C:\Windows\System\FaYmKSg.exe
  2⤵
  PID:7640
- C:\Windows\System\BsRMzNf.exe
  C:\Windows\System\BsRMzNf.exe
  2⤵
  PID:7772
- C:\Windows\System\VnnewNv.exe
  C:\Windows\System\VnnewNv.exe
  2⤵
  PID:7736
- C:\Windows\System\eCPVwbd.exe
  C:\Windows\System\eCPVwbd.exe
  2⤵
  PID:7672
- C:\Windows\System\FtROzDL.exe
  C:\Windows\System\FtROzDL.exe
  2⤵
  PID:7816
- C:\Windows\System\sRLjNIY.exe
  C:\Windows\System\sRLjNIY.exe
  2⤵
  PID:7840
- C:\Windows\System\QVByinH.exe
  C:\Windows\System\QVByinH.exe
  2⤵
  PID:7856
- C:\Windows\System\oecPRAC.exe
  C:\Windows\System\oecPRAC.exe
  2⤵
  PID:7876
- C:\Windows\System\VCUoaeN.exe
  C:\Windows\System\VCUoaeN.exe
  2⤵
  PID:7900
- C:\Windows\System\yOdGrSv.exe
  C:\Windows\System\yOdGrSv.exe
  2⤵
  PID:7940
- C:\Windows\System\vqIYprT.exe
  C:\Windows\System\vqIYprT.exe
  2⤵
  PID:8012
- C:\Windows\System\JJBOPwF.exe
  C:\Windows\System\JJBOPwF.exe
  2⤵
  PID:7960
- C:\Windows\System\fdgxFuB.exe
  C:\Windows\System\fdgxFuB.exe
  2⤵
  PID:8048
- C:\Windows\System\tQjvTcQ.exe
  C:\Windows\System\tQjvTcQ.exe
  2⤵
  PID:8112
- C:\Windows\System\szMDggK.exe
  C:\Windows\System\szMDggK.exe
  2⤵
  PID:8144
- C:\Windows\System\vGhhJZa.exe
  C:\Windows\System\vGhhJZa.exe
  2⤵
  PID:7176
- C:\Windows\System\AzEaYuw.exe
  C:\Windows\System\AzEaYuw.exe
  2⤵
  PID:7252
- C:\Windows\System\qUSfGJV.exe
  C:\Windows\System\qUSfGJV.exe
  2⤵
  PID:7428
- C:\Windows\System\YIUofNV.exe
  C:\Windows\System\YIUofNV.exe
  2⤵
  PID:7416
- C:\Windows\System\zGXrZwx.exe
  C:\Windows\System\zGXrZwx.exe
  2⤵
  PID:7628
- C:\Windows\System\ObkaoSR.exe
  C:\Windows\System\ObkaoSR.exe
  2⤵
  PID:7644
- C:\Windows\System\OPprveV.exe
  C:\Windows\System\OPprveV.exe
  2⤵
  PID:7860
- C:\Windows\System\girLwqG.exe
  C:\Windows\System\girLwqG.exe
  2⤵
  PID:7920
- C:\Windows\System\ByvEneL.exe
  C:\Windows\System\ByvEneL.exe
  2⤵
  PID:7464
- C:\Windows\System\BjhrgFJ.exe
  C:\Windows\System\BjhrgFJ.exe
  2⤵
  PID:6444
- C:\Windows\System\mAwUWgz.exe
  C:\Windows\System\mAwUWgz.exe
  2⤵
  PID:7492
- C:\Windows\System\qbSFuie.exe
  C:\Windows\System\qbSFuie.exe
  2⤵
  PID:8096
- C:\Windows\System\HzWoghJ.exe
  C:\Windows\System\HzWoghJ.exe
  2⤵
  PID:8064
- C:\Windows\System\QfGlNgW.exe
  C:\Windows\System\QfGlNgW.exe
  2⤵
  PID:7720
- C:\Windows\System\XXJehvv.exe
  C:\Windows\System\XXJehvv.exe
  2⤵
  PID:8188
- C:\Windows\System\zdbwtZm.exe
  C:\Windows\System\zdbwtZm.exe
  2⤵
  PID:7336
- C:\Windows\System\bbfwmAE.exe
  C:\Windows\System\bbfwmAE.exe
  2⤵
  PID:7412
- C:\Windows\System\TCODLVw.exe
  C:\Windows\System\TCODLVw.exe
  2⤵
  PID:7620
- C:\Windows\System\tABIywA.exe
  C:\Windows\System\tABIywA.exe
  2⤵
  PID:7576
- C:\Windows\System\dNqngBE.exe
  C:\Windows\System\dNqngBE.exe
  2⤵
  PID:7836
- C:\Windows\System\JmxxhWy.exe
  C:\Windows\System\JmxxhWy.exe
  2⤵
  PID:7908
- C:\Windows\System\GXngNGJ.exe
  C:\Windows\System\GXngNGJ.exe
  2⤵
  PID:8080
- C:\Windows\System\LuGfUwf.exe
  C:\Windows\System\LuGfUwf.exe
  2⤵
  PID:7352
- C:\Windows\System\yXngRWG.exe
  C:\Windows\System\yXngRWG.exe
  2⤵
  PID:7304
- C:\Windows\System\YKaxqTp.exe
  C:\Windows\System\YKaxqTp.exe
  2⤵
  PID:7704
- C:\Windows\System\jUIrCOY.exe
  C:\Windows\System\jUIrCOY.exe
  2⤵
  PID:8200
- C:\Windows\System\JAzLOqk.exe
  C:\Windows\System\JAzLOqk.exe
  2⤵
  PID:8216
- C:\Windows\System\qivFOBw.exe
  C:\Windows\System\qivFOBw.exe
  2⤵
  PID:8232
- C:\Windows\System\cFcvBmY.exe
  C:\Windows\System\cFcvBmY.exe
  2⤵
  PID:8248
- C:\Windows\System\BaAtuub.exe
  C:\Windows\System\BaAtuub.exe
  2⤵
  PID:8264
- C:\Windows\System\NCyFIir.exe
  C:\Windows\System\NCyFIir.exe
  2⤵
  PID:8280
- C:\Windows\System\yuqiQBe.exe
  C:\Windows\System\yuqiQBe.exe
  2⤵
  PID:8296
- C:\Windows\System\dINgqOe.exe
  C:\Windows\System\dINgqOe.exe
  2⤵
  PID:8312
- C:\Windows\System\BaVDxCA.exe
  C:\Windows\System\BaVDxCA.exe
  2⤵
  PID:8328
- C:\Windows\System\yXGrvuZ.exe
  C:\Windows\System\yXGrvuZ.exe
  2⤵
  PID:8344
- C:\Windows\System\TkjWiBx.exe
  C:\Windows\System\TkjWiBx.exe
  2⤵
  PID:8360
- C:\Windows\System\PubvgGK.exe
  C:\Windows\System\PubvgGK.exe
  2⤵
  PID:8376
- C:\Windows\System\BsRCQHc.exe
  C:\Windows\System\BsRCQHc.exe
  2⤵
  PID:8392
- C:\Windows\System\CuSFmaF.exe
  C:\Windows\System\CuSFmaF.exe
  2⤵
  PID:8408
- C:\Windows\System\nvStEnc.exe
  C:\Windows\System\nvStEnc.exe
  2⤵
  PID:8424
- C:\Windows\System\sJdIzOl.exe
  C:\Windows\System\sJdIzOl.exe
  2⤵
  PID:8440
- C:\Windows\System\roCaukU.exe
  C:\Windows\System\roCaukU.exe
  2⤵
  PID:8456
- C:\Windows\System\ThYwImI.exe
  C:\Windows\System\ThYwImI.exe
  2⤵
  PID:8472
- C:\Windows\System\crGifga.exe
  C:\Windows\System\crGifga.exe
  2⤵
  PID:8488
- C:\Windows\System\MpHpcpk.exe
  C:\Windows\System\MpHpcpk.exe
  2⤵
  PID:8504
- C:\Windows\System\wxqFsJX.exe
  C:\Windows\System\wxqFsJX.exe
  2⤵
  PID:8520
- C:\Windows\System\LhSXjsW.exe
  C:\Windows\System\LhSXjsW.exe
  2⤵
  PID:8536
- C:\Windows\System\ChYdWUE.exe
  C:\Windows\System\ChYdWUE.exe
  2⤵
  PID:8552
- C:\Windows\System\zrSRNzd.exe
  C:\Windows\System\zrSRNzd.exe
  2⤵
  PID:8568
- C:\Windows\System\jZqOkVy.exe
  C:\Windows\System\jZqOkVy.exe
  2⤵
  PID:8584
- C:\Windows\System\whtyTlu.exe
  C:\Windows\System\whtyTlu.exe
  2⤵
  PID:8600
- C:\Windows\System\hRzccpZ.exe
  C:\Windows\System\hRzccpZ.exe
  2⤵
  PID:8616
- C:\Windows\System\cDWDXEH.exe
  C:\Windows\System\cDWDXEH.exe
  2⤵
  PID:8632
- C:\Windows\System\cvcHUaK.exe
  C:\Windows\System\cvcHUaK.exe
  2⤵
  PID:8648
- C:\Windows\System\PKcMTcH.exe
  C:\Windows\System\PKcMTcH.exe
  2⤵
  PID:8664
- C:\Windows\System\EJdlgcB.exe
  C:\Windows\System\EJdlgcB.exe
  2⤵
  PID:8680
- C:\Windows\System\LZSPieb.exe
  C:\Windows\System\LZSPieb.exe
  2⤵
  PID:8696
- C:\Windows\System\oGAgrBK.exe
  C:\Windows\System\oGAgrBK.exe
  2⤵
  PID:8712
- C:\Windows\System\PCMOBEz.exe
  C:\Windows\System\PCMOBEz.exe
  2⤵
  PID:8728
- C:\Windows\System\nqEhRrn.exe
  C:\Windows\System\nqEhRrn.exe
  2⤵
  PID:8744
- C:\Windows\System\vKnMkBk.exe
  C:\Windows\System\vKnMkBk.exe
  2⤵
  PID:8760
- C:\Windows\System\IvUjIJb.exe
  C:\Windows\System\IvUjIJb.exe
  2⤵
  PID:8776
- C:\Windows\System\liELCQV.exe
  C:\Windows\System\liELCQV.exe
  2⤵
  PID:8792
- C:\Windows\System\YNyATTN.exe
  C:\Windows\System\YNyATTN.exe
  2⤵
  PID:8808
- C:\Windows\System\kvUoUFa.exe
  C:\Windows\System\kvUoUFa.exe
  2⤵
  PID:8824
- C:\Windows\System\WmaYCbB.exe
  C:\Windows\System\WmaYCbB.exe
  2⤵
  PID:8840
- C:\Windows\System\rYUzWLe.exe
  C:\Windows\System\rYUzWLe.exe
  2⤵
  PID:8856
- C:\Windows\System\HLiZSoS.exe
  C:\Windows\System\HLiZSoS.exe
  2⤵
  PID:8872
- C:\Windows\System\BNTUuJw.exe
  C:\Windows\System\BNTUuJw.exe
  2⤵
  PID:8888
- C:\Windows\System\SJIBHwF.exe
  C:\Windows\System\SJIBHwF.exe
  2⤵
  PID:8904
- C:\Windows\System\cZMpwab.exe
  C:\Windows\System\cZMpwab.exe
  2⤵
  PID:8920
- C:\Windows\System\LyhoyRD.exe
  C:\Windows\System\LyhoyRD.exe
  2⤵
  PID:8936
- C:\Windows\System\pUIdZFs.exe
  C:\Windows\System\pUIdZFs.exe
  2⤵
  PID:8952
- C:\Windows\System\UMdqrbH.exe
  C:\Windows\System\UMdqrbH.exe
  2⤵
  PID:8968
- C:\Windows\System\QSQdHna.exe
  C:\Windows\System\QSQdHna.exe
  2⤵
  PID:8984
- C:\Windows\System\TamoUIP.exe
  C:\Windows\System\TamoUIP.exe
  2⤵
  PID:9000
- C:\Windows\System\wnOTkPm.exe
  C:\Windows\System\wnOTkPm.exe
  2⤵
  PID:9020
- C:\Windows\System\LmgSXKi.exe
  C:\Windows\System\LmgSXKi.exe
  2⤵
  PID:9040
- C:\Windows\System\NSYdGfG.exe
  C:\Windows\System\NSYdGfG.exe
  2⤵
  PID:9056
- C:\Windows\System\uCeGnsz.exe
  C:\Windows\System\uCeGnsz.exe
  2⤵
  PID:9076
- C:\Windows\System\qwrMvaN.exe
  C:\Windows\System\qwrMvaN.exe
  2⤵
  PID:9092
- C:\Windows\System\zstCsbL.exe
  C:\Windows\System\zstCsbL.exe
  2⤵
  PID:9112
- C:\Windows\System\jeHbLRz.exe
  C:\Windows\System\jeHbLRz.exe
  2⤵
  PID:9132
- C:\Windows\System\tCQhYJt.exe
  C:\Windows\System\tCQhYJt.exe
  2⤵
  PID:8448
- C:\Windows\System\CMrQSNb.exe
  C:\Windows\System\CMrQSNb.exe
  2⤵
  PID:8512
- C:\Windows\System\GWCPQIY.exe
  C:\Windows\System\GWCPQIY.exe
  2⤵
  PID:8240
- C:\Windows\System\ToqPHyO.exe
  C:\Windows\System\ToqPHyO.exe
  2⤵
  PID:8272
- C:\Windows\System\xkpRAxc.exe
  C:\Windows\System\xkpRAxc.exe
  2⤵
  PID:8308
- C:\Windows\System\yFhgzxc.exe
  C:\Windows\System\yFhgzxc.exe
  2⤵
  PID:8640
- C:\Windows\System\FlCYNOg.exe
  C:\Windows\System\FlCYNOg.exe
  2⤵
  PID:8704
- C:\Windows\System\LXzKjYe.exe
  C:\Windows\System\LXzKjYe.exe
  2⤵
  PID:8372
- C:\Windows\System\bPicvtY.exe
  C:\Windows\System\bPicvtY.exe
  2⤵
  PID:8832
- C:\Windows\System\wNCoVbF.exe
  C:\Windows\System\wNCoVbF.exe
  2⤵
  PID:8092
- C:\Windows\System\AzBfYpM.exe
  C:\Windows\System\AzBfYpM.exe
  2⤵
  PID:7144
- C:\Windows\System\cDthLPv.exe
  C:\Windows\System\cDthLPv.exe
  2⤵
  PID:8176
- C:\Windows\System\kjhGSXa.exe
  C:\Windows\System\kjhGSXa.exe
  2⤵
  PID:8964
- C:\Windows\System\fubxrov.exe
  C:\Windows\System\fubxrov.exe
  2⤵
  PID:8816
- C:\Windows\System\hcLRZzL.exe
  C:\Windows\System\hcLRZzL.exe
  2⤵
  PID:7556
- C:\Windows\System\PLOfDFG.exe
  C:\Windows\System\PLOfDFG.exe
  2⤵
  PID:7872
- C:\Windows\System\JqGHUds.exe
  C:\Windows\System\JqGHUds.exe
  2⤵
  PID:7804
- C:\Windows\System\xVReiFc.exe
  C:\Windows\System\xVReiFc.exe
  2⤵
  PID:8400
- C:\Windows\System\OXUvBDE.exe
  C:\Windows\System\OXUvBDE.exe
  2⤵
  PID:8464
- C:\Windows\System\waEsNlf.exe
  C:\Windows\System\waEsNlf.exe
  2⤵
  PID:8756
- C:\Windows\System\ZDmACYI.exe
  C:\Windows\System\ZDmACYI.exe
  2⤵
  PID:8852
- C:\Windows\System\mOoIkys.exe
  C:\Windows\System\mOoIkys.exe
  2⤵
  PID:8976
- C:\Windows\System\GzxficB.exe
  C:\Windows\System\GzxficB.exe
  2⤵
  PID:8692
- C:\Windows\System\zxckDIo.exe
  C:\Windows\System\zxckDIo.exe
  2⤵
  PID:8624
- C:\Windows\System\KwWuyKg.exe
  C:\Windows\System\KwWuyKg.exe
  2⤵
  PID:8532
- C:\Windows\System\uwjinCP.exe
  C:\Windows\System\uwjinCP.exe
  2⤵
  PID:9032
- C:\Windows\System\WYJvujl.exe
  C:\Windows\System\WYJvujl.exe
  2⤵
  PID:9072
- C:\Windows\System\gXKeoQg.exe
  C:\Windows\System\gXKeoQg.exe
  2⤵
  PID:9012
- C:\Windows\System\usAGGXC.exe
  C:\Windows\System\usAGGXC.exe
  2⤵
  PID:9120
- C:\Windows\System\uZJTgrf.exe
  C:\Windows\System\uZJTgrf.exe
  2⤵
  PID:9144
- C:\Windows\System\iWqovPa.exe
  C:\Windows\System\iWqovPa.exe
  2⤵
  PID:9160
- C:\Windows\System\mjhiJYr.exe
  C:\Windows\System\mjhiJYr.exe
  2⤵
  PID:9180
- C:\Windows\System\DSHWbFR.exe
  C:\Windows\System\DSHWbFR.exe
  2⤵
  PID:9196
- C:\Windows\System\kNmXpRM.exe
  C:\Windows\System\kNmXpRM.exe
  2⤵
  PID:9200
- C:\Windows\System\pwiBtbZ.exe
  C:\Windows\System\pwiBtbZ.exe
  2⤵
  PID:8028
- C:\Windows\System\TWcCMiG.exe
  C:\Windows\System\TWcCMiG.exe
  2⤵
  PID:8288
- C:\Windows\System\DLlrwZy.exe
  C:\Windows\System\DLlrwZy.exe
  2⤵
  PID:8324
- C:\Windows\System\wvWWnBN.exe
  C:\Windows\System\wvWWnBN.exe
  2⤵
  PID:8388
- C:\Windows\System\mAAKunK.exe
  C:\Windows\System\mAAKunK.exe
  2⤵
  PID:7284
- C:\Windows\System\KPTkphb.exe
  C:\Windows\System\KPTkphb.exe
  2⤵
  PID:8516
- C:\Windows\System\BouNQtM.exe
  C:\Windows\System\BouNQtM.exe
  2⤵
  PID:8548
- C:\Windows\System\toqszhG.exe
  C:\Windows\System\toqszhG.exe
  2⤵
  PID:8608
- C:\Windows\System\enntLQi.exe
  C:\Windows\System\enntLQi.exe
  2⤵
  PID:8772
- C:\Windows\System\mHJXoaT.exe
  C:\Windows\System\mHJXoaT.exe
  2⤵
  PID:7232
- C:\Windows\System\oxdLAAa.exe
  C:\Windows\System\oxdLAAa.exe
  2⤵
  PID:8160
- C:\Windows\System\rgmCfVY.exe
  C:\Windows\System\rgmCfVY.exe
  2⤵
  PID:8848
- C:\Windows\System\xwMxyrh.exe
  C:\Windows\System\xwMxyrh.exe
  2⤵
  PID:8720
- C:\Windows\System\YBWZXMz.exe
  C:\Windows\System\YBWZXMz.exe
  2⤵
  PID:8128
- C:\Windows\System\UEreMsX.exe
  C:\Windows\System\UEreMsX.exe
  2⤵
  PID:8752
- C:\Windows\System\zgfoFpC.exe
  C:\Windows\System\zgfoFpC.exe
  2⤵
  PID:7400
- C:\Windows\System\AmWEivZ.exe
  C:\Windows\System\AmWEivZ.exe
  2⤵
  PID:8368
- C:\Windows\System\HfSnVDx.exe
  C:\Windows\System\HfSnVDx.exe
  2⤵
  PID:8000
- C:\Windows\System\BPEAlHS.exe
  C:\Windows\System\BPEAlHS.exe
  2⤵
  PID:8912
- C:\Windows\System\aoIdiZe.exe
  C:\Windows\System\aoIdiZe.exe
  2⤵
  PID:9084
- C:\Windows\System\bjhEzxw.exe
  C:\Windows\System\bjhEzxw.exe
  2⤵
  PID:9152
- C:\Windows\System\imwfRNC.exe
  C:\Windows\System\imwfRNC.exe
  2⤵
  PID:8224
- C:\Windows\System\KxtmFkt.exe
  C:\Windows\System\KxtmFkt.exe
  2⤵
  PID:8044
- C:\Windows\System\rUmLJce.exe
  C:\Windows\System\rUmLJce.exe
  2⤵
  PID:9176
- C:\Windows\System\wzFPRJf.exe
  C:\Windows\System\wzFPRJf.exe
  2⤵
  PID:8356
- C:\Windows\System\YHecEXv.exe
  C:\Windows\System\YHecEXv.exe
  2⤵
  PID:8384
- C:\Windows\System\zMKFauu.exe
  C:\Windows\System\zMKFauu.exe
  2⤵
  PID:8304
- C:\Windows\System\eMiVMgE.exe
  C:\Windows\System\eMiVMgE.exe
  2⤵
  PID:8724
- C:\Windows\System\zjQfWAI.exe
  C:\Windows\System\zjQfWAI.exe
  2⤵
  PID:9068
- C:\Windows\System\pYtEWJc.exe
  C:\Windows\System\pYtEWJc.exe
  2⤵
  PID:9108
- C:\Windows\System\GnUXXCb.exe
  C:\Windows\System\GnUXXCb.exe
  2⤵
  PID:8820
- C:\Windows\System\LCFVoLw.exe
  C:\Windows\System\LCFVoLw.exe
  2⤵
  PID:9128
- C:\Windows\System\cNvXzDD.exe
  C:\Windows\System\cNvXzDD.exe
  2⤵
  PID:9212
- C:\Windows\System\IyJWOSq.exe
  C:\Windows\System\IyJWOSq.exe
  2⤵
  PID:8484
- C:\Windows\System\JmMktHU.exe
  C:\Windows\System\JmMktHU.exe
  2⤵
  PID:8340
- C:\Windows\System\xaykrxs.exe
  C:\Windows\System\xaykrxs.exe
  2⤵
  PID:9228
- C:\Windows\System\WXdrBOL.exe
  C:\Windows\System\WXdrBOL.exe
  2⤵
  PID:9244
- C:\Windows\System\NGanqNe.exe
  C:\Windows\System\NGanqNe.exe
  2⤵
  PID:9260
- C:\Windows\System\VfgaMNt.exe
  C:\Windows\System\VfgaMNt.exe
  2⤵
  PID:9276
- C:\Windows\System\MmRfLTA.exe
  C:\Windows\System\MmRfLTA.exe
  2⤵
  PID:9296
- C:\Windows\System\drOlDCF.exe
  C:\Windows\System\drOlDCF.exe
  2⤵
  PID:9312
- C:\Windows\System\AsTlhZX.exe
  C:\Windows\System\AsTlhZX.exe
  2⤵
  PID:9332
- C:\Windows\System\KlcwJEN.exe
  C:\Windows\System\KlcwJEN.exe
  2⤵
  PID:9348
- C:\Windows\System\PMsFLPU.exe
  C:\Windows\System\PMsFLPU.exe
  2⤵
  PID:9364
- C:\Windows\System\loOtoTk.exe
  C:\Windows\System\loOtoTk.exe
  2⤵
  PID:9380
- C:\Windows\System\AtvSZfV.exe
  C:\Windows\System\AtvSZfV.exe
  2⤵
  PID:9396
- C:\Windows\System\sblYzBD.exe
  C:\Windows\System\sblYzBD.exe
  2⤵
  PID:9412
- C:\Windows\System\OZnTGrd.exe
  C:\Windows\System\OZnTGrd.exe
  2⤵
  PID:9428
- C:\Windows\System\VmGNuhh.exe
  C:\Windows\System\VmGNuhh.exe
  2⤵
  PID:9444
- C:\Windows\System\NlSAApW.exe
  C:\Windows\System\NlSAApW.exe
  2⤵
  PID:9464
- C:\Windows\System\nVbkCDb.exe
  C:\Windows\System\nVbkCDb.exe
  2⤵
  PID:9480
- C:\Windows\System\fvRUWbI.exe
  C:\Windows\System\fvRUWbI.exe
  2⤵
  PID:9496
- C:\Windows\System\JOXmjbJ.exe
  C:\Windows\System\JOXmjbJ.exe
  2⤵
  PID:9512
- C:\Windows\System\qrtuYuy.exe
  C:\Windows\System\qrtuYuy.exe
  2⤵
  PID:9528
- C:\Windows\System\qUIzBIm.exe
  C:\Windows\System\qUIzBIm.exe
  2⤵
  PID:9544
- C:\Windows\System\cvDJfPM.exe
  C:\Windows\System\cvDJfPM.exe
  2⤵
  PID:9560
- C:\Windows\System\FdogbLo.exe
  C:\Windows\System\FdogbLo.exe
  2⤵
  PID:9580
- C:\Windows\System\SQpxBRe.exe
  C:\Windows\System\SQpxBRe.exe
  2⤵
  PID:9600
- C:\Windows\System\ShgcwxO.exe
  C:\Windows\System\ShgcwxO.exe
  2⤵
  PID:9616
- C:\Windows\System\TDzKqJe.exe
  C:\Windows\System\TDzKqJe.exe
  2⤵
  PID:9632
- C:\Windows\System\bQNgUPF.exe
  C:\Windows\System\bQNgUPF.exe
  2⤵
  PID:9648
- C:\Windows\System\wWxVAab.exe
  C:\Windows\System\wWxVAab.exe
  2⤵
  PID:9664
- C:\Windows\System\HSEAvTA.exe
  C:\Windows\System\HSEAvTA.exe
  2⤵
  PID:9680
- C:\Windows\System\ZojWkVz.exe
  C:\Windows\System\ZojWkVz.exe
  2⤵
  PID:9696
- C:\Windows\System\XNXamtt.exe
  C:\Windows\System\XNXamtt.exe
  2⤵
  PID:9712
- C:\Windows\System\xEWUZIO.exe
  C:\Windows\System\xEWUZIO.exe
  2⤵
  PID:9728
- C:\Windows\System\aySfScd.exe
  C:\Windows\System\aySfScd.exe
  2⤵
  PID:9744
- C:\Windows\System\yoxpTtm.exe
  C:\Windows\System\yoxpTtm.exe
  2⤵
  PID:9760
- C:\Windows\System\nLVGXsV.exe
  C:\Windows\System\nLVGXsV.exe
  2⤵
  PID:9776
- C:\Windows\System\CFLYSCg.exe
  C:\Windows\System\CFLYSCg.exe
  2⤵
  PID:9792
- C:\Windows\System\QaDuHgJ.exe
  C:\Windows\System\QaDuHgJ.exe
  2⤵
  PID:9808
- C:\Windows\System\jAJOzwD.exe
  C:\Windows\System\jAJOzwD.exe
  2⤵
  PID:9824
- C:\Windows\System\WbxMFJB.exe
  C:\Windows\System\WbxMFJB.exe
  2⤵
  PID:9840
- C:\Windows\System\RfbPyEK.exe
  C:\Windows\System\RfbPyEK.exe
  2⤵
  PID:9856
- C:\Windows\System\XRNYmla.exe
  C:\Windows\System\XRNYmla.exe
  2⤵
  PID:9876
- C:\Windows\System\bnHtlDl.exe
  C:\Windows\System\bnHtlDl.exe
  2⤵
  PID:9896
- C:\Windows\System\uiPMHbs.exe
  C:\Windows\System\uiPMHbs.exe
  2⤵
  PID:9912
- C:\Windows\System\lEBQmPG.exe
  C:\Windows\System\lEBQmPG.exe
  2⤵
  PID:9928
- C:\Windows\System\qtPDTpJ.exe
  C:\Windows\System\qtPDTpJ.exe
  2⤵
  PID:9988
- C:\Windows\System\kxIKRlq.exe
  C:\Windows\System\kxIKRlq.exe
  2⤵
  PID:10012
- C:\Windows\System\ICsAojz.exe
  C:\Windows\System\ICsAojz.exe
  2⤵
  PID:10060
- C:\Windows\System\BzPFKiA.exe
  C:\Windows\System\BzPFKiA.exe
  2⤵
  PID:10080
- C:\Windows\System\zlnZZww.exe
  C:\Windows\System\zlnZZww.exe
  2⤵
  PID:10096
- C:\Windows\System\BwnuTrA.exe
  C:\Windows\System\BwnuTrA.exe
  2⤵
  PID:10112
- C:\Windows\System\ZsvIBWb.exe
  C:\Windows\System\ZsvIBWb.exe
  2⤵
  PID:10148
- C:\Windows\System\XqZIJOe.exe
  C:\Windows\System\XqZIJOe.exe
  2⤵
  PID:10168
- C:\Windows\System\PGbxGBr.exe
  C:\Windows\System\PGbxGBr.exe
  2⤵
  PID:10188
- C:\Windows\System\HSnOgAA.exe
  C:\Windows\System\HSnOgAA.exe
  2⤵
  PID:10208
- C:\Windows\System\eoFtSpt.exe
  C:\Windows\System\eoFtSpt.exe
  2⤵
  PID:10224
- C:\Windows\System\NMCztBD.exe
  C:\Windows\System\NMCztBD.exe
  2⤵
  PID:9064
- C:\Windows\System\RTjPLDn.exe
  C:\Windows\System\RTjPLDn.exe
  2⤵
  PID:9188
- C:\Windows\System\sbHaQsb.exe
  C:\Windows\System\sbHaQsb.exe
  2⤵
  PID:9240
- C:\Windows\System\joUmKRJ.exe
  C:\Windows\System\joUmKRJ.exe
  2⤵
  PID:8592
- C:\Windows\System\SgEYOVv.exe
  C:\Windows\System\SgEYOVv.exe
  2⤵
  PID:8740
- C:\Windows\System\MWrBixV.exe
  C:\Windows\System\MWrBixV.exe
  2⤵
  PID:9376
- C:\Windows\System\juwhUFa.exe
  C:\Windows\System\juwhUFa.exe
  2⤵
  PID:8900
- C:\Windows\System\vDvnBUD.exe
  C:\Windows\System\vDvnBUD.exe
  2⤵
  PID:7216
- C:\Windows\System\iKLuRLm.exe
  C:\Windows\System\iKLuRLm.exe
  2⤵
  PID:9104
- C:\Windows\System\HmMdbIy.exe
  C:\Windows\System\HmMdbIy.exe
  2⤵
  PID:9472
- C:\Windows\System\SfjPbak.exe
  C:\Windows\System\SfjPbak.exe
  2⤵
  PID:8416
- C:\Windows\System\sPgoCkJ.exe
  C:\Windows\System\sPgoCkJ.exe
  2⤵
  PID:9392
- C:\Windows\System\iLzXCgV.exe
  C:\Windows\System\iLzXCgV.exe
  2⤵
  PID:8480
- C:\Windows\System\liMlpGT.exe
  C:\Windows\System\liMlpGT.exe
  2⤵
  PID:9220
- C:\Windows\System\TsJAaOu.exe
  C:\Windows\System\TsJAaOu.exe
  2⤵
  PID:9324
- C:\Windows\System\cbFURHq.exe
  C:\Windows\System\cbFURHq.exe
  2⤵
  PID:9452
- C:\Windows\System\ZzDdbgk.exe
  C:\Windows\System\ZzDdbgk.exe
  2⤵
  PID:9492
- C:\Windows\System\sUAoroy.exe
  C:\Windows\System\sUAoroy.exe
  2⤵
  PID:9568
- C:\Windows\System\MtQiUXP.exe
  C:\Windows\System\MtQiUXP.exe
  2⤵
  PID:9608
- C:\Windows\System\dNtOsDo.exe
  C:\Windows\System\dNtOsDo.exe
  2⤵
  PID:9672
- C:\Windows\System\gBErpNc.exe
  C:\Windows\System\gBErpNc.exe
  2⤵
  PID:9588
- C:\Windows\System\tzhJkbc.exe
  C:\Windows\System\tzhJkbc.exe
  2⤵
  PID:9656
- C:\Windows\System\Eayensk.exe
  C:\Windows\System\Eayensk.exe
  2⤵
  PID:9628
- C:\Windows\System\OcLvaAS.exe
  C:\Windows\System\OcLvaAS.exe
  2⤵
  PID:9772
- C:\Windows\System\PfKQyOl.exe
  C:\Windows\System\PfKQyOl.exe
  2⤵
  PID:9804
- C:\Windows\System\FARHnKg.exe
  C:\Windows\System\FARHnKg.exe
  2⤵
  PID:9872
- C:\Windows\System\EKZteZl.exe
  C:\Windows\System\EKZteZl.exe
  2⤵
  PID:9788
- C:\Windows\System\nHXWiNf.exe
  C:\Windows\System\nHXWiNf.exe
  2⤵
  PID:9756
- C:\Windows\System\ZaOCLin.exe
  C:\Windows\System\ZaOCLin.exe
  2⤵
  PID:9852
- C:\Windows\System\EPJkIAc.exe
  C:\Windows\System\EPJkIAc.exe
  2⤵
  PID:9924
- C:\Windows\System\xAYXUqH.exe
  C:\Windows\System\xAYXUqH.exe
  2⤵
  PID:9960
- C:\Windows\System\udUCYjA.exe
  C:\Windows\System\udUCYjA.exe
  2⤵
  PID:10004
- C:\Windows\System\CULsisO.exe
  C:\Windows\System\CULsisO.exe
  2⤵
  PID:10092
- C:\Windows\System\dGVBrSN.exe
  C:\Windows\System\dGVBrSN.exe
  2⤵
  PID:10200
- C:\Windows\System\anYBojd.exe
  C:\Windows\System\anYBojd.exe
  2⤵
  PID:10236
- C:\Windows\System\VPWuLfT.exe
  C:\Windows\System\VPWuLfT.exe
  2⤵
  PID:8800
- C:\Windows\System\pGLhZbS.exe
  C:\Windows\System\pGLhZbS.exe
  2⤵
  PID:9344
- C:\Windows\System\VxheFuV.exe
  C:\Windows\System\VxheFuV.exe
  2⤵
  PID:9440
- C:\Windows\System\hRUfQzB.exe
  C:\Windows\System\hRUfQzB.exe
  2⤵
  PID:9504
- C:\Windows\System\nACcKIm.exe
  C:\Windows\System\nACcKIm.exe
  2⤵
  PID:9256
- C:\Windows\System\QSPCxby.exe
  C:\Windows\System\QSPCxby.exe
  2⤵
  PID:9360
- C:\Windows\System\kKgVBPL.exe
  C:\Windows\System\kKgVBPL.exe
  2⤵
  PID:9460
- C:\Windows\System\KIXRfWV.exe
  C:\Windows\System\KIXRfWV.exe
  2⤵
  PID:9288
- C:\Windows\System\kXjpeIK.exe
  C:\Windows\System\kXjpeIK.exe
  2⤵
  PID:9552
- C:\Windows\System\xsofNdd.exe
  C:\Windows\System\xsofNdd.exe
  2⤵
  PID:9660
- C:\Windows\System\dSGfiMb.exe
  C:\Windows\System\dSGfiMb.exe
  2⤵
  PID:9868
- C:\Windows\System\oVJONvy.exe
  C:\Windows\System\oVJONvy.exe
  2⤵
  PID:9624
- C:\Windows\System\AGRSnzF.exe
  C:\Windows\System\AGRSnzF.exe
  2⤵
  PID:9784
- C:\Windows\System\pOpfDgd.exe
  C:\Windows\System\pOpfDgd.exe
  2⤵
  PID:9820
- C:\Windows\System\DnVfSYd.exe
  C:\Windows\System\DnVfSYd.exe
  2⤵
  PID:9968
- C:\Windows\System\pZqwXJw.exe
  C:\Windows\System\pZqwXJw.exe
  2⤵
  PID:10020
- C:\Windows\System\UNXRSeZ.exe
  C:\Windows\System\UNXRSeZ.exe
  2⤵
  PID:10000
- C:\Windows\System\VboWqaP.exe
  C:\Windows\System\VboWqaP.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GoYQEru.exe

Filesize
1.7MB

MD5
ed3cd2f39eae72632ec8f62b6ea73848

SHA1
900e2f933c2056d413062c6f47ac4c9048bc1174

SHA256
f13b2e8b0d65978eccfe115f04cee4fe4731cfa7020bb21f6243af736021a4c4

SHA512
c4f0853a6b9f542377d18b448f1f57f9e650b242f88d428f2a220bae0343f9055d771ec51eaa4ea84734189edc0db37382871471e1c3c70e919d67998f018b8f

Download Submit
C:\Windows\system\HmpIFCP.exe

Filesize
1.7MB

MD5
f5e704944ecc783d62e18f4e8caaaf83

SHA1
a21b610e65883b2fe23a7ed2991c5370d12d7f14

SHA256
146abd8404cbf58483ac979cc9959103d327fbf7c29558c6e6bd7f160654f911

SHA512
1d7da4447f392afd4255135d6a5bb0b123eba7d44e6cd28b30c937ba8819c54ff466e5d8afdb53a3d22921111ae4c1ce5349a7364bb59a70018fd4a9807267d4

Download Submit
C:\Windows\system\ItrbEDl.exe

Filesize
1.7MB

MD5
69f3696689210dd2399e105de218c426

SHA1
60560f4cf6710503dc24f4448663a79f23a6a282

SHA256
37b036b2cf434393e9726f67392d71d3b61c1cbeabaf184f33b549ef21d99446

SHA512
40a9e9a1219b5090acba881933709e181cdc562ecc2ea97f477f8de11447ef697cb0f09edf33e0f487fe653ed85e7ed2ad5ec6f53e4024a4d64697465e4d8ad2

Download Submit
C:\Windows\system\JODEknM.exe

Filesize
1.7MB

MD5
8778b681b0c665cf6284794801052ff1

SHA1
2a6c1fae02a7ddf36eb76ea61e6eb8e89d1c5838

SHA256
0a102577cc2f4a2b95ab5725da0d4e72f711c4c3ed8c9221edab9db33494bcd6

SHA512
b9b176c693bd28a9ae3ef05a13ebd73ec18c2abeafc7a95c1fece516a4436316b34a865cd799899396b9f0ca4709fe583ad2c4363f02536bc51f73b01eb4a7ca

Download Submit
C:\Windows\system\JodfSgw.exe

Filesize
1.7MB

MD5
64d7d2a4d504f50ed0db7fb8ab6f0398

SHA1
6ee4c5e71cf34ba4a835fb28b240f6286c0594e8

SHA256
663bf2535f5f74ea7d3c42a173811f62e85b5f61bc2470e7fe8b82ad2ceb1a42

SHA512
d60a8c4cd679460751161b88d84c54ff71dbe98da9b829a47e950b7769710cb40c33562459b57f054bb78b0add23694c3119e856d1190b4edf15b36f7e57cdef

Download Submit
C:\Windows\system\LYHuPbw.exe

Filesize
1.7MB

MD5
adc5cc795fa396f4625d3a053761306d

SHA1
82775a1be0638b6e324d1d8d6e60d6f1ee8fa2a2

SHA256
afc1ef3d09169563ae6a354e6f4008696e7e6b7c04a5ed213e0767006fa1fbc0

SHA512
07cdcdc7cad747903ca62159e293466bee7e9358b8a240c713fc8ce5f422db2fe5515aa4da031cf29e80e1d7dedfafb848fa6223a21595ca03fcf35e5bc1743f

Download Submit
C:\Windows\system\MpwoDtV.exe

Filesize
1.7MB

MD5
06ff160c08dd2fe1b7b6ed57e2793015

SHA1
46ff602f955800e19abc34f638ccb1306e9a6796

SHA256
8785295dff3eae7b30e51bf1cb6573b630a2cb7710ce8f204f96efd270a8f0ce

SHA512
f51c2a47aff8321a6373588c22b3f7eba54b02c0d87106d5df8d2d03bb5069b747ff48a7524b4a72164cf30360295f4db9dd49aca521804e4a5f41a9466f8635

Download Submit
C:\Windows\system\PuMttaX.exe

Filesize
1.7MB

MD5
44cd5d3748208e23dd2511fa0a76883e

SHA1
3075b24542d8100e21ac8ac1610d02e4560ffa27

SHA256
d64f5d25c89919a8705661532707d90b6deedd6a3921e116c1dfe9b62e663335

SHA512
2340d3faefe3c7033504cc502260207a3995ce1bfcd4f003bdaa121bd7da5aaa49f7414af35fa5d8f306edad6bd3cd3b210b93011636357949299c27801b8b1e

Download Submit
C:\Windows\system\QTZWmSo.exe

Filesize
1.7MB

MD5
8a756d2c433b7eb2a88a8abe33429fad

SHA1
e5970cec7fdf1fc144195a3ae6f8680ff3988d58

SHA256
f37946f286d1b39919f2d4667a1908a15f1c2be58a96b755e253fa3adf573f9a

SHA512
270deb6b1486758956fba6110045252e4c7724c02e2d192627bf8638fec9a6ef161679c23670a264a5c6d00390cb7342322cc2e4d10d7a36c75e4fe5b574ad1e

Download Submit
C:\Windows\system\SnVnnce.exe

Filesize
1.7MB

MD5
64e16ae92f33520d78f53fdb2cc5dfc0

SHA1
cb18e1b87f23d0945126098909eab6477d8a4f37

SHA256
bdc6dce59a33c625784dacf4b8fcc5e5ac6758183ff0738af6eddfdbf5a8effa

SHA512
ff264c787e3a9dde03ceb9cbc59269e8967482f8b67049c4729d441fb8d6610674b3f47456ca9fd84d248904431e6b09017028f0b4b90702a48a574b07f51232

Download Submit
C:\Windows\system\VHsEKLR.exe

Filesize
1.7MB

MD5
b3591cc826b4e5b2fd4047bbe1a6b8b7

SHA1
0b0333de6e98cb34418fa5523f799085d1a71f26

SHA256
6fb81583f4afcb939eb013be80f9147072b005e751f017749820489eed38d9c8

SHA512
d547f4c034efffeec2b70ef4f89ce12e704a5e17386bf0a0ec291851aed6623340ef098dc52bc4d970584f30644ebaaa9de1be94d94792dd6d478b55a17638c8

Download Submit
C:\Windows\system\cbTjBIq.exe

Filesize
1.7MB

MD5
0a691ccc909d5065442e8f394d6bba39

SHA1
c6d3371bcfa0a95b268812980d7cced63c0cb14d

SHA256
6e1d173357bb3c3041b5071b679cdcd34d7a4bf6d07e2b26ccc5f597d5380f52

SHA512
002fc10b086688dbc0a6f181cf6a46afe189501b2865320b49c59d8739a0baa80d547509008cc55cc851f34ada0b4fae0e4584f457812e16b0c1e693847e08ec

Download Submit
C:\Windows\system\cmHAAaN.exe

Filesize
1.7MB

MD5
6c50a0f967f57c0ee177713f4666a0b5

SHA1
5872b6bf74889ec01ff82caca850d8df4574b9c5

SHA256
5ecbfdceaa7314990d44012c06fe5b4740640fba0b3f65a48a7f9a166b46ae2f

SHA512
52a7947fa0f0347e30ba54db9cf9fb9e0f7c5a255d192bb0206274fc3f41d7eff442cc68a1d81a2b29fab3ef0b5cfdb76d8f1da0bb91588fb864dc1dbcb2eba4

Download Submit
C:\Windows\system\fagXajm.exe

Filesize
1.7MB

MD5
f40de548384b3747f6353441bc99cc23

SHA1
8e8bf75ba592c38c48692adb76514f66056ce144

SHA256
10f4634975959b006bb9fc29d56f18e152d2d2635ee676a31f7c07885612b02d

SHA512
ad6976288b925bbfe6d586d5a765294251d7236f231d356296763b5b769b2d1770bcb1cf63e811dd90ef6f6c8bd8f0b89124b009c999138d8a18f70727deee93

Download Submit
C:\Windows\system\gyFWefF.exe

Filesize
1.7MB

MD5
11cc565d340a64f4be0990b6832660cf

SHA1
66c4122483d6f47e7387cf7da75ba77baa03026c

SHA256
c8c007315c8df142139a3fd0f810f0aad6f34c0ab4cfc3d0979927c453e530dd

SHA512
cefe79017958d847895af86443d69b282b29745418c929ac5fb2fe99d868c1dfe35c0d264adeff6762e73dd86d8f4e49aa75c66d28412bc790122244a3d9d64d

Download Submit
C:\Windows\system\hYmCGTD.exe

Filesize
1.7MB

MD5
222a4ba6064f1382c71e5b0a82b8f27e

SHA1
9e8dd2590d3f97bff578656fced810d1296b1a7c

SHA256
db25a7bba2195b3591a356d1429daa6b5a7cc9121a18faf5d70bd0ee1261d16e

SHA512
68f078595967ba087f2bf536a872128a1bb546e58efb2c544e9c97063a5ce98553847dcf2ebb2fec0d08e0c22286a62de1046ce18f89967716cc94ba723992b5

Download Submit
C:\Windows\system\kDiNcPY.exe

Filesize
1.7MB

MD5
633c39e064d9394ea04b3850b7c9b413

SHA1
56d2fb7980f224e55b4ee418dc8fff65bdfcc802

SHA256
f1cbd02cac5392da306b094d36d62b3b13e673226c5261a2667da4879bb81ea6

SHA512
1af8ee46748b4982128f882d17e6f8572d988f0b3d00e9a3cb8adb39ba5161d93330d87b69c24b8abad112f5772ac8c02c67a15fef1b52b35a9e97bcf13f07be

Download Submit
C:\Windows\system\kxGroXh.exe

Filesize
1.7MB

MD5
8acb6331dfbde990ed19e3ba817a23d1

SHA1
e5d24c667441d04b46b06ec1019422374aed93b8

SHA256
f9cf8a5676ec944cdc94990819c407656868a774b8e03c23754ee998ba7089dd

SHA512
9e8ed2a5210488a7fdcc2c7254280f3b30a2ee424090e97e9bb8e44ddfc81328cb5f176a005daeee1088ce594b66724961d5443b328803e2a9cf115024f76296

Download Submit
C:\Windows\system\mEKrhhN.exe

Filesize
1.7MB

MD5
7344301ada91b894ceb08569a735db9c

SHA1
cd6b9e1f02941f603067f5eb5430cdc0d8f87065

SHA256
00817078cd96d46807510ac5729e7af7117f00fd06c7b86939ced25d589e1a44

SHA512
f7bd8e7a58f3716087fe8cadaf53cda0186f22ab48a454e395971843425841d7038e86c4894caa6f1f071a4cdca4127da2a061c446fbc39089075983e5710738

Download Submit
C:\Windows\system\nVwTVxw.exe

Filesize
1.7MB

MD5
8a91ff9e1047a48f1960bcdae866b14a

SHA1
f426ee9e139ba22d72d2e666fd1039aa388d3470

SHA256
4bc0971e7a54241c70ff6370d4de5bde9d1cf2f266be74686f86bbe55c6efb8f

SHA512
06edf62481be4d9ca0a3b13ddc134d0ca2d040dfba226487ae7e7ef30945ae023aa311ca827744af1445d12ae8155ede68a118757ffa68006787613a3a4d361e

Download Submit
C:\Windows\system\oMfpgrL.exe

Filesize
1.7MB

MD5
46d8c3ac0c2f1711647968f8817844f3

SHA1
b260fe4efc059d9553ffa3833e57a3b617c4403e

SHA256
1e24070e7704d86f30a91732a87696d26f8e050ab1eee7fdf4220bacc2fade26

SHA512
2a3fb9363960b1b9e68e2c7289f35c490c8355e7f61c91059beb9540effe8005be0ca577e2a9b8bc9d1df8dfcb636f6d333edd6a8df66d64ad117ca4108b96c2

Download Submit
C:\Windows\system\olFwpDV.exe

Filesize
1.7MB

MD5
bcdd7cf0fcd4add23c2174b948d33ca1

SHA1
d14666154a860eb88f619a2703a2b079604ad9b3

SHA256
ac0093b9358b394e8e0d5e60524dd141e5ded3a521c32b5073c4dba92a9be4e9

SHA512
8951e4d2ddb476c429a493b15004b4d6403d4b6fd40fc348915490e02030280b51ec42314f29876d2c7fb86b8f58e26cdd313dbf3e25652365d7ed0d4a2f0295

Download Submit
C:\Windows\system\rGOKAPa.exe

Filesize
1.7MB

MD5
bbd6a9cabab2dd3c593dccb98098ce72

SHA1
24eef1c1e10868a8919655d44ad2c2f1b0b95763

SHA256
0aa5ef86208fbf75e41af4324888e8eab3328c88752454b0294eaa2c3bd6d73a

SHA512
5b4123f4bf64086698ecb4f26d3fa03e3283c0fa7c60d5fc08850bec70a6d6d545f44a7c522c9c1cb0f80024b7b345c2f0270a7b1595ef477cee8a954ad847ce

Download Submit
C:\Windows\system\uFQWgvY.exe

Filesize
1.7MB

MD5
8847768c5d3a82780f5c595dd5f4bd31

SHA1
b62b96b2c0786311dd459517ecb93d8dcb22d077

SHA256
73d5f9d499590bfeaca9453b440ab984e69984bf1b702dbcb2eb960cc165d6ed

SHA512
4a7510ea8e021a7971e4f3e971b7fbef8336d7c8534a265ff071f30de095000757007b52ef056ad5ea644a9beed11e2d58dac753ec83d9aad3621b5ab98ed6b4

Download Submit
C:\Windows\system\vLZXxib.exe

Filesize
1.7MB

MD5
6359f820c379579f0563e828ad90259a

SHA1
6872aca97e473159c76cef8a9108509952d52e09

SHA256
92ba48e0de2cccfdc3efa0f467e0128c5963cd8c13e4f230dfa3f8836784526c

SHA512
fd8f6cb7bfce71dc127f4aa4bd75049c7e6cbf68a0420f6f8a3b779341059ac995341d0fcbcb71374cfc069b9e8c2dbeee819bc89d3cee382f3faa2adf027133

Download Submit
C:\Windows\system\vVGYtPN.exe

Filesize
1.7MB

MD5
eff5a0fe8b6c6a397f48779aa03087f4

SHA1
c82b271c6c2297f3ce0b8f0613ae1177edf5f2a0

SHA256
4c4b46745adee93805f31ea8a710e1dbc74e204351008841b42c95896bcb7ccb

SHA512
5c70505bff67706d3597a7640588ef2d4e750b62436db5ea6a32894f6f710eb8c99a901dca0fe85f676e58c61594c1246bf708921f1be452ab9c8b8ebded6caa

Download Submit
C:\Windows\system\vnHAHBc.exe

Filesize
1.7MB

MD5
0c038dbc56644f82346147a985c04507

SHA1
560f7d9202a12ec9921aee92c13ea568209a1ea0

SHA256
d9c52db8469b0fe0a997e5799831b5bc1290a3aedb43441f8dcbe740c0a6e497

SHA512
6eb209b3bef2f3602dd717e472b9c7d0cfac061d419d67170717206bbe35d7589393cf92be80865e9f6606294b3f97ff4ecad7d0dab17dcbc21b9130f64cd99e

Download Submit
\Windows\system\AMqCdbZ.exe

Filesize
1.7MB

MD5
4c28447318bbd45302cfa354aa8be591

SHA1
99d81248dd776655d0069b640366d2db644124b7

SHA256
06f31281880b9313963d3d6bfd71e7a85ac4bb63e07ff566f11d460b55aff9b5

SHA512
bf1947bfdcaeb562b01278b1bfe6a47fe34f255535eea5c915c96e2c03b4bab0025393366985715ee5200e290626fea11f45dda041b052548868fb508962d954

Download Submit
\Windows\system\TihOEeo.exe

Filesize
1.7MB

MD5
1a2842e2907b361c0e3a6e4ef0e410d7

SHA1
f04338f8cd8380aed824e6707ca836fe2b1dbaeb

SHA256
8a30021e07324ff5698a457f13edfcc5b75a186f116c3fa90fb3a6af209f50d5

SHA512
f0b5bea68707bc1372b3cfdb71f3415ddb72c0cc549edaade7be3f5892583c1743301a7853349a9ee1f37265c69ad48ec2e8214356b10953af21af29057b195a

Download Submit
\Windows\system\ULZUYzd.exe

Filesize
1.7MB

MD5
4eae7f6a8e9ffdbae6f9d200d09ced05

SHA1
6d63e60a5315a10ed9a732288c319db07ae85455

SHA256
97158ef2776c4027b322ac238a9f1c58d3a2ee877f8f0fc3e7dc516c75a24726

SHA512
7f543c50611137ed1a6049521aa13996383c78a061f971c0558464a8611caee11fcef2baee251e7c450c741736d3c0bd22fda970ec9ff2005a5111f0b69cc5ec

Download Submit
\Windows\system\VWBvKxT.exe

Filesize
1.7MB

MD5
5162d9f70c884f9ad2c300841d9587ba

SHA1
3c25056286a0a1ce3e1ba6a138b307e99c87a88c

SHA256
9e4d6def27ddb65f1a3838a79e5dd1d9a152788a5b241f6782daf874abad35c5

SHA512
0545d20b1ea594d1ec189c93f4a9e4534f815d49804e4492189fb05f6ea5d108487302d634b6ee16127d94f8bbbc30c1ebc64ae99893a8a3f2a870d53d158648

Download Submit
\Windows\system\YPRsNLI.exe

Filesize
1.7MB

MD5
e1be5ceaa9efa2ec5cf2f0697459b755

SHA1
2018296af74b2fab612c3d42dc66f4ed06c00935

SHA256
be83730505b844b261f843f5892ec9585435a701bbac577de3363a7c65a1f585

SHA512
ad84d59debe322e7b6eef7aa3d98f6db4ca8465dd92a55d0b2c1b0c54e525e1bf364d730d211d7a2254e54d413a2f6d8290b75c39ff0f13d971e8b207667e932

Download Submit
\Windows\system\rHFXwVI.exe

Filesize
1.7MB

MD5
a1b16046f5744b61814012ac04d11f03

SHA1
b4116a2d23d4e9319f2c312d36e902ad28813af8

SHA256
3d2dd79e7cd0ee3cdc08525f05111d6511538d86bf178042815b6e35a8fe84c4

SHA512
643c3482277db6fb1cd18abaa3297ce1b783881d41ebde3065be9f66475eb721fd24282cea7c1cf64e371c50456e8c0e41915b4e56f1f16df5fad2a9d57101fc

Download Submit
memory/2120-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download