xmrig | 777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 01:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
Size

1.2MB
MD5

14cfe819957cde7f48588b3e26823d72
SHA1

948128d4f0ecffe93efcad29e3be5aae3952089a
SHA256

777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175
SHA512

017f65899d4a3a69fb6a3c0c25b59af6f8d042925dcefd3d37b90b80a7d79cae9cf42281a69af6909afedba14eee5ed75fa1e687e3204dc89b501e51bc076b38
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPr7rpZ1Ng:GezaTF8FcNkNdfE0pZ9ozttwIRR8K

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120ff-2.dat	xmrig
behavioral1/files/0x0008000000015d6d-6.dat	xmrig
behavioral1/files/0x0008000000015d75-14.dat	xmrig
behavioral1/files/0x0008000000015d7f-18.dat	xmrig
behavioral1/files/0x0007000000015e25-22.dat	xmrig
behavioral1/files/0x0007000000015f1b-30.dat	xmrig
behavioral1/files/0x00080000000160ae-37.dat	xmrig
behavioral1/files/0x000500000001920f-45.dat	xmrig
behavioral1/files/0x0005000000019228-49.dat	xmrig
behavioral1/files/0x0005000000019234-53.dat	xmrig
behavioral1/files/0x00050000000193a2-89.dat	xmrig
behavioral1/files/0x00050000000194b4-121.dat	xmrig
behavioral1/files/0x00050000000194da-129.dat	xmrig
behavioral1/files/0x00050000000194d4-125.dat	xmrig
behavioral1/files/0x0005000000019494-113.dat	xmrig
behavioral1/files/0x00050000000194a7-117.dat	xmrig
behavioral1/files/0x00050000000193fa-103.dat	xmrig
behavioral1/files/0x0005000000019408-108.dat	xmrig
behavioral1/files/0x00050000000193f8-102.dat	xmrig
behavioral1/files/0x00050000000193c9-97.dat	xmrig
behavioral1/files/0x00050000000193af-93.dat	xmrig
behavioral1/files/0x0005000000019384-85.dat	xmrig
behavioral1/files/0x0005000000019346-81.dat	xmrig
behavioral1/files/0x000500000001933e-77.dat	xmrig
behavioral1/files/0x000500000001932a-73.dat	xmrig
behavioral1/files/0x00050000000192f0-69.dat	xmrig
behavioral1/files/0x0005000000019273-65.dat	xmrig
behavioral1/files/0x000500000001925c-61.dat	xmrig
behavioral1/files/0x0005000000019241-57.dat	xmrig
behavioral1/files/0x000600000001903d-41.dat	xmrig
behavioral1/files/0x0008000000015f2a-34.dat	xmrig
behavioral1/files/0x0007000000015e47-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2268	yhzSYxe.exe
2092	RvZACmi.exe
1804	fMiqWqV.exe
1684	mOJBrTS.exe
2376	lVuXSzu.exe
2184	FjGYQQD.exe
2676	PUyijwF.exe
1368	PZaGXIT.exe
2716	pWSAafs.exe
2804	ErsSROo.exe
2740	VYpmfOS.exe
2720	ajGPCUs.exe
2932	CeLCjmM.exe
2776	pHNOMPF.exe
2872	mcNYLGQ.exe
3036	RVkYRaf.exe
2632	rISsMhe.exe
2584	bVyXQIG.exe
2628	ZZlczRB.exe
3004	cwnbfPJ.exe
1052	bTgVmoP.exe
1472	zJCqJdU.exe
2408	iCpgjdv.exe
1716	JlHvEdp.exe
2644	xOxmpBv.exe
1044	nmIznFo.exe
1636	mMzlPvT.exe
2016	OXcFCgc.exe
2896	tDKhrJC.exe
2444	keNJmqQ.exe
2432	eFEhSzj.exe
2200	oBhXouX.exe
2420	pijmaEs.exe
2188	zusyPVo.exe
540	zsFxWzi.exe
2288	scbUEQx.exe
612	XdjaVuM.exe
2304	AhAHMTd.exe
468	WweVMcQ.exe
1968	vEXqXYn.exe
380	lDcrCcQ.exe
396	VgVwyqk.exe
1304	MQllTOb.exe
1964	QglwmMF.exe
1604	WHwpZUk.exe
980	OHsUOxC.exe
1856	OLdfnjn.exe
1876	uInBCSA.exe
1552	HNsGqDD.exe
1396	KbkCAIt.exe
1544	qisqUgI.exe
800	UsJdOsZ.exe
2312	xwUrYVd.exe
1548	LgqfGHG.exe
3056	HFIjEzJ.exe
3068	yXzcviz.exe
2384	yoIWQBt.exe
2216	KsGhWpF.exe
1168	lJKRGuA.exe
1476	DJEkNsv.exe
2248	laWmgIg.exe
876	aWPgxlk.exe
1944	LNCmnqG.exe
1500	UtcHVVE.exe

Loads dropped DLL 64 IoCs

pid	Process
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JRVFlwe.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\HPbdKsy.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\qJWCxeh.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\FgHrxpn.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\iEFBZvk.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\mruBBDK.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\izWcsYl.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\UogCIjz.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\wHnzDsR.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\ArHFZoy.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\FjGYQQD.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\CGJiYBB.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\Vyoyago.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\meNmNWV.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\aAUoUSR.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\Efxjvbt.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\DCBpYex.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\MQbGGBd.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\DZZNiFi.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\zPCxRmq.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\DPxmAXN.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\ANeQFUh.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\SpSsqQA.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\DJEkNsv.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\LckmkGm.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\zyzPZHW.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\gvukIvD.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\rlMARwn.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\gTxuaQh.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\PSXOGLP.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\QvTVaXV.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\opKfbtb.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\ogUXMxq.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\aYbdwBe.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\pwNggJg.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\OXcFCgc.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\apFvhlu.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\xIrqnFW.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\huVyEPQ.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\gJTssiZ.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\HNsGqDD.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\sCoePIr.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\AEfzEMZ.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\nOsMihC.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\ubqvkkB.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\ZsFgJMv.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\vCbWbmW.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\djNdpYI.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\xwUrYVd.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\kHGMuuE.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\ppXusGr.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\kEVxRGz.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\UqETZYf.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\WUzTKPk.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\YJyaGiC.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\CeLCjmM.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\vYNasIM.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\sEjbmeE.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\cCrBebb.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\URrLgqL.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\pUNvuwN.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\eYdlsKL.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\yoVSPbF.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
File created	C:\Windows\System\IRmyGoX.exe	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2296 wrote to memory of 2268	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	31
PID 2296 wrote to memory of 2268	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	31
PID 2296 wrote to memory of 2268	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	31
PID 2296 wrote to memory of 2092	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	32
PID 2296 wrote to memory of 2092	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	32
PID 2296 wrote to memory of 2092	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	32
PID 2296 wrote to memory of 1804	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	33
PID 2296 wrote to memory of 1804	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	33
PID 2296 wrote to memory of 1804	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	33
PID 2296 wrote to memory of 1684	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	34
PID 2296 wrote to memory of 1684	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	34
PID 2296 wrote to memory of 1684	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	34
PID 2296 wrote to memory of 2376	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	35
PID 2296 wrote to memory of 2376	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	35
PID 2296 wrote to memory of 2376	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	35
PID 2296 wrote to memory of 2184	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	36
PID 2296 wrote to memory of 2184	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	36
PID 2296 wrote to memory of 2184	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	36
PID 2296 wrote to memory of 2676	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	37
PID 2296 wrote to memory of 2676	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	37
PID 2296 wrote to memory of 2676	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	37
PID 2296 wrote to memory of 1368	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	38
PID 2296 wrote to memory of 1368	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	38
PID 2296 wrote to memory of 1368	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	38
PID 2296 wrote to memory of 2716	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	39
PID 2296 wrote to memory of 2716	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	39
PID 2296 wrote to memory of 2716	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	39
PID 2296 wrote to memory of 2804	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	40
PID 2296 wrote to memory of 2804	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	40
PID 2296 wrote to memory of 2804	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	40
PID 2296 wrote to memory of 2740	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	41
PID 2296 wrote to memory of 2740	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	41
PID 2296 wrote to memory of 2740	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	41
PID 2296 wrote to memory of 2720	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	42
PID 2296 wrote to memory of 2720	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	42
PID 2296 wrote to memory of 2720	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	42
PID 2296 wrote to memory of 2932	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	43
PID 2296 wrote to memory of 2932	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	43
PID 2296 wrote to memory of 2932	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	43
PID 2296 wrote to memory of 2776	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	44
PID 2296 wrote to memory of 2776	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	44
PID 2296 wrote to memory of 2776	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	44
PID 2296 wrote to memory of 2872	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	45
PID 2296 wrote to memory of 2872	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	45
PID 2296 wrote to memory of 2872	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	45
PID 2296 wrote to memory of 3036	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	46
PID 2296 wrote to memory of 3036	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	46
PID 2296 wrote to memory of 3036	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	46
PID 2296 wrote to memory of 2632	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	47
PID 2296 wrote to memory of 2632	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	47
PID 2296 wrote to memory of 2632	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	47
PID 2296 wrote to memory of 2584	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	48
PID 2296 wrote to memory of 2584	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	48
PID 2296 wrote to memory of 2584	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	48
PID 2296 wrote to memory of 2628	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	49
PID 2296 wrote to memory of 2628	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	49
PID 2296 wrote to memory of 2628	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	49
PID 2296 wrote to memory of 3004	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	50
PID 2296 wrote to memory of 3004	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	50
PID 2296 wrote to memory of 3004	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	50
PID 2296 wrote to memory of 1052	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	51
PID 2296 wrote to memory of 1052	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	51
PID 2296 wrote to memory of 1052	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	51
PID 2296 wrote to memory of 1472	2296	777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe	52

C:\Users\Admin\AppData\Local\Temp\777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe
"C:\Users\Admin\AppData\Local\Temp\777fa925c95c094d1239d507871827287eeb8327e3aeebacf68bc698fb52a175.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2296
- C:\Windows\System\yhzSYxe.exe
  C:\Windows\System\yhzSYxe.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\RvZACmi.exe
  C:\Windows\System\RvZACmi.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\fMiqWqV.exe
  C:\Windows\System\fMiqWqV.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\mOJBrTS.exe
  C:\Windows\System\mOJBrTS.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\lVuXSzu.exe
  C:\Windows\System\lVuXSzu.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\FjGYQQD.exe
  C:\Windows\System\FjGYQQD.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\PUyijwF.exe
  C:\Windows\System\PUyijwF.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\PZaGXIT.exe
  C:\Windows\System\PZaGXIT.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\pWSAafs.exe
  C:\Windows\System\pWSAafs.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ErsSROo.exe
  C:\Windows\System\ErsSROo.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\VYpmfOS.exe
  C:\Windows\System\VYpmfOS.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\ajGPCUs.exe
  C:\Windows\System\ajGPCUs.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\CeLCjmM.exe
  C:\Windows\System\CeLCjmM.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\pHNOMPF.exe
  C:\Windows\System\pHNOMPF.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\mcNYLGQ.exe
  C:\Windows\System\mcNYLGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\RVkYRaf.exe
  C:\Windows\System\RVkYRaf.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\rISsMhe.exe
  C:\Windows\System\rISsMhe.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\bVyXQIG.exe
  C:\Windows\System\bVyXQIG.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\ZZlczRB.exe
  C:\Windows\System\ZZlczRB.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\cwnbfPJ.exe
  C:\Windows\System\cwnbfPJ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\bTgVmoP.exe
  C:\Windows\System\bTgVmoP.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\zJCqJdU.exe
  C:\Windows\System\zJCqJdU.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\iCpgjdv.exe
  C:\Windows\System\iCpgjdv.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\JlHvEdp.exe
  C:\Windows\System\JlHvEdp.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\xOxmpBv.exe
  C:\Windows\System\xOxmpBv.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\mMzlPvT.exe
  C:\Windows\System\mMzlPvT.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\nmIznFo.exe
  C:\Windows\System\nmIznFo.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\OXcFCgc.exe
  C:\Windows\System\OXcFCgc.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\tDKhrJC.exe
  C:\Windows\System\tDKhrJC.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\keNJmqQ.exe
  C:\Windows\System\keNJmqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\eFEhSzj.exe
  C:\Windows\System\eFEhSzj.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\oBhXouX.exe
  C:\Windows\System\oBhXouX.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\pijmaEs.exe
  C:\Windows\System\pijmaEs.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\zusyPVo.exe
  C:\Windows\System\zusyPVo.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\zsFxWzi.exe
  C:\Windows\System\zsFxWzi.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\scbUEQx.exe
  C:\Windows\System\scbUEQx.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\XdjaVuM.exe
  C:\Windows\System\XdjaVuM.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\AhAHMTd.exe
  C:\Windows\System\AhAHMTd.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\WweVMcQ.exe
  C:\Windows\System\WweVMcQ.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\vEXqXYn.exe
  C:\Windows\System\vEXqXYn.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\lDcrCcQ.exe
  C:\Windows\System\lDcrCcQ.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\VgVwyqk.exe
  C:\Windows\System\VgVwyqk.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\MQllTOb.exe
  C:\Windows\System\MQllTOb.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\QglwmMF.exe
  C:\Windows\System\QglwmMF.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\WHwpZUk.exe
  C:\Windows\System\WHwpZUk.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\OHsUOxC.exe
  C:\Windows\System\OHsUOxC.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\OLdfnjn.exe
  C:\Windows\System\OLdfnjn.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\uInBCSA.exe
  C:\Windows\System\uInBCSA.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\HNsGqDD.exe
  C:\Windows\System\HNsGqDD.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\KbkCAIt.exe
  C:\Windows\System\KbkCAIt.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\qisqUgI.exe
  C:\Windows\System\qisqUgI.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\UsJdOsZ.exe
  C:\Windows\System\UsJdOsZ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\xwUrYVd.exe
  C:\Windows\System\xwUrYVd.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\LgqfGHG.exe
  C:\Windows\System\LgqfGHG.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\HFIjEzJ.exe
  C:\Windows\System\HFIjEzJ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\yXzcviz.exe
  C:\Windows\System\yXzcviz.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\yoIWQBt.exe
  C:\Windows\System\yoIWQBt.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\KsGhWpF.exe
  C:\Windows\System\KsGhWpF.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\lJKRGuA.exe
  C:\Windows\System\lJKRGuA.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\DJEkNsv.exe
  C:\Windows\System\DJEkNsv.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\laWmgIg.exe
  C:\Windows\System\laWmgIg.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\aWPgxlk.exe
  C:\Windows\System\aWPgxlk.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\LNCmnqG.exe
  C:\Windows\System\LNCmnqG.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\UtcHVVE.exe
  C:\Windows\System\UtcHVVE.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\apFvhlu.exe
  C:\Windows\System\apFvhlu.exe
  2⤵
  PID:592
- C:\Windows\System\sXqHAvN.exe
  C:\Windows\System\sXqHAvN.exe
  2⤵
  PID:2416
- C:\Windows\System\JjfgeLS.exe
  C:\Windows\System\JjfgeLS.exe
  2⤵
  PID:2256
- C:\Windows\System\KRHfokQ.exe
  C:\Windows\System\KRHfokQ.exe
  2⤵
  PID:1592
- C:\Windows\System\WnSMbTM.exe
  C:\Windows\System\WnSMbTM.exe
  2⤵
  PID:2496
- C:\Windows\System\WpnyRJQ.exe
  C:\Windows\System\WpnyRJQ.exe
  2⤵
  PID:1200
- C:\Windows\System\DtynNLh.exe
  C:\Windows\System\DtynNLh.exe
  2⤵
  PID:1620
- C:\Windows\System\kHGMuuE.exe
  C:\Windows\System\kHGMuuE.exe
  2⤵
  PID:408
- C:\Windows\System\SUtekIK.exe
  C:\Windows\System\SUtekIK.exe
  2⤵
  PID:1000
- C:\Windows\System\URjmIev.exe
  C:\Windows\System\URjmIev.exe
  2⤵
  PID:1088
- C:\Windows\System\kycrXgK.exe
  C:\Windows\System\kycrXgK.exe
  2⤵
  PID:760
- C:\Windows\System\rWkHHLU.exe
  C:\Windows\System\rWkHHLU.exe
  2⤵
  PID:1644
- C:\Windows\System\PiRFvds.exe
  C:\Windows\System\PiRFvds.exe
  2⤵
  PID:1532
- C:\Windows\System\vuiIyPr.exe
  C:\Windows\System\vuiIyPr.exe
  2⤵
  PID:1196
- C:\Windows\System\SaVkLAo.exe
  C:\Windows\System\SaVkLAo.exe
  2⤵
  PID:2180
- C:\Windows\System\NnEGZiJ.exe
  C:\Windows\System\NnEGZiJ.exe
  2⤵
  PID:1300
- C:\Windows\System\TXWyDJT.exe
  C:\Windows\System\TXWyDJT.exe
  2⤵
  PID:2368
- C:\Windows\System\VGUbPhQ.exe
  C:\Windows\System\VGUbPhQ.exe
  2⤵
  PID:2532
- C:\Windows\System\wnKGjlI.exe
  C:\Windows\System\wnKGjlI.exe
  2⤵
  PID:684
- C:\Windows\System\pcmQcRW.exe
  C:\Windows\System\pcmQcRW.exe
  2⤵
  PID:300
- C:\Windows\System\yUtKYrX.exe
  C:\Windows\System\yUtKYrX.exe
  2⤵
  PID:1920
- C:\Windows\System\IXyBSCW.exe
  C:\Windows\System\IXyBSCW.exe
  2⤵
  PID:1580
- C:\Windows\System\IHtbkoF.exe
  C:\Windows\System\IHtbkoF.exe
  2⤵
  PID:2168
- C:\Windows\System\RsIpzbG.exe
  C:\Windows\System\RsIpzbG.exe
  2⤵
  PID:2120
- C:\Windows\System\EIvFPbv.exe
  C:\Windows\System\EIvFPbv.exe
  2⤵
  PID:1584
- C:\Windows\System\uigvBpK.exe
  C:\Windows\System\uigvBpK.exe
  2⤵
  PID:3016
- C:\Windows\System\xkVDqQY.exe
  C:\Windows\System\xkVDqQY.exe
  2⤵
  PID:2060
- C:\Windows\System\IqiDnzm.exe
  C:\Windows\System\IqiDnzm.exe
  2⤵
  PID:2780
- C:\Windows\System\UCZxscy.exe
  C:\Windows\System\UCZxscy.exe
  2⤵
  PID:2480
- C:\Windows\System\jmxpQjc.exe
  C:\Windows\System\jmxpQjc.exe
  2⤵
  PID:2812
- C:\Windows\System\neeyZEY.exe
  C:\Windows\System\neeyZEY.exe
  2⤵
  PID:2756
- C:\Windows\System\tzdeFWf.exe
  C:\Windows\System\tzdeFWf.exe
  2⤵
  PID:2656
- C:\Windows\System\fWcnSpo.exe
  C:\Windows\System\fWcnSpo.exe
  2⤵
  PID:2548
- C:\Windows\System\qgxZGFs.exe
  C:\Windows\System\qgxZGFs.exe
  2⤵
  PID:1428
- C:\Windows\System\RxSEbKl.exe
  C:\Windows\System\RxSEbKl.exe
  2⤵
  PID:2868
- C:\Windows\System\eYdlsKL.exe
  C:\Windows\System\eYdlsKL.exe
  2⤵
  PID:1380
- C:\Windows\System\WjlZoeu.exe
  C:\Windows\System\WjlZoeu.exe
  2⤵
  PID:2104
- C:\Windows\System\UAoUllW.exe
  C:\Windows\System\UAoUllW.exe
  2⤵
  PID:2428
- C:\Windows\System\TfPbGvm.exe
  C:\Windows\System\TfPbGvm.exe
  2⤵
  PID:2732
- C:\Windows\System\okTseNi.exe
  C:\Windows\System\okTseNi.exe
  2⤵
  PID:676
- C:\Windows\System\fTceJIF.exe
  C:\Windows\System\fTceJIF.exe
  2⤵
  PID:1076
- C:\Windows\System\HFueUXS.exe
  C:\Windows\System\HFueUXS.exe
  2⤵
  PID:1612
- C:\Windows\System\UmekGgi.exe
  C:\Windows\System\UmekGgi.exe
  2⤵
  PID:1956
- C:\Windows\System\pOBBlqD.exe
  C:\Windows\System\pOBBlqD.exe
  2⤵
  PID:2348
- C:\Windows\System\uIBMNhe.exe
  C:\Windows\System\uIBMNhe.exe
  2⤵
  PID:2220
- C:\Windows\System\dVjLNly.exe
  C:\Windows\System\dVjLNly.exe
  2⤵
  PID:1784
- C:\Windows\System\VVQePCr.exe
  C:\Windows\System\VVQePCr.exe
  2⤵
  PID:1936
- C:\Windows\System\DqlJlTh.exe
  C:\Windows\System\DqlJlTh.exe
  2⤵
  PID:2332
- C:\Windows\System\dwcXxsM.exe
  C:\Windows\System\dwcXxsM.exe
  2⤵
  PID:2728
- C:\Windows\System\btSmRsp.exe
  C:\Windows\System\btSmRsp.exe
  2⤵
  PID:2212
- C:\Windows\System\hwpfcCg.exe
  C:\Windows\System\hwpfcCg.exe
  2⤵
  PID:2572
- C:\Windows\System\kNXQjzq.exe
  C:\Windows\System\kNXQjzq.exe
  2⤵
  PID:2712
- C:\Windows\System\isSekYB.exe
  C:\Windows\System\isSekYB.exe
  2⤵
  PID:2276
- C:\Windows\System\HNtcOBs.exe
  C:\Windows\System\HNtcOBs.exe
  2⤵
  PID:2944
- C:\Windows\System\xlxfypl.exe
  C:\Windows\System\xlxfypl.exe
  2⤵
  PID:2992
- C:\Windows\System\CvkOcfV.exe
  C:\Windows\System\CvkOcfV.exe
  2⤵
  PID:2692
- C:\Windows\System\hhjjPmE.exe
  C:\Windows\System\hhjjPmE.exe
  2⤵
  PID:2764
- C:\Windows\System\PpJEmvs.exe
  C:\Windows\System\PpJEmvs.exe
  2⤵
  PID:1704
- C:\Windows\System\tjSOLts.exe
  C:\Windows\System\tjSOLts.exe
  2⤵
  PID:2264
- C:\Windows\System\SSPzoKv.exe
  C:\Windows\System\SSPzoKv.exe
  2⤵
  PID:1708
- C:\Windows\System\kvFqONp.exe
  C:\Windows\System\kvFqONp.exe
  2⤵
  PID:2736
- C:\Windows\System\aUAgYir.exe
  C:\Windows\System\aUAgYir.exe
  2⤵
  PID:2260
- C:\Windows\System\WiXpplr.exe
  C:\Windows\System\WiXpplr.exe
  2⤵
  PID:2620
- C:\Windows\System\DyVfgpc.exe
  C:\Windows\System\DyVfgpc.exe
  2⤵
  PID:2164
- C:\Windows\System\nFJKBgq.exe
  C:\Windows\System\nFJKBgq.exe
  2⤵
  PID:2472
- C:\Windows\System\mvziUBK.exe
  C:\Windows\System\mvziUBK.exe
  2⤵
  PID:276
- C:\Windows\System\vChHUBx.exe
  C:\Windows\System\vChHUBx.exe
  2⤵
  PID:2600
- C:\Windows\System\elcDrLa.exe
  C:\Windows\System\elcDrLa.exe
  2⤵
  PID:3008
- C:\Windows\System\HFzNFTR.exe
  C:\Windows\System\HFzNFTR.exe
  2⤵
  PID:2796
- C:\Windows\System\MQbGGBd.exe
  C:\Windows\System\MQbGGBd.exe
  2⤵
  PID:3052
- C:\Windows\System\xHldBgN.exe
  C:\Windows\System\xHldBgN.exe
  2⤵
  PID:1884
- C:\Windows\System\MEGdJdE.exe
  C:\Windows\System\MEGdJdE.exe
  2⤵
  PID:2040
- C:\Windows\System\FyySVbU.exe
  C:\Windows\System\FyySVbU.exe
  2⤵
  PID:2596
- C:\Windows\System\nFWeUzU.exe
  C:\Windows\System\nFWeUzU.exe
  2⤵
  PID:2176
- C:\Windows\System\eTvYoKc.exe
  C:\Windows\System\eTvYoKc.exe
  2⤵
  PID:2604
- C:\Windows\System\pCRirwc.exe
  C:\Windows\System\pCRirwc.exe
  2⤵
  PID:2772
- C:\Windows\System\HAaTUAa.exe
  C:\Windows\System\HAaTUAa.exe
  2⤵
  PID:1124
- C:\Windows\System\SjWbneS.exe
  C:\Windows\System\SjWbneS.exe
  2⤵
  PID:1972
- C:\Windows\System\EsOmGUp.exe
  C:\Windows\System\EsOmGUp.exe
  2⤵
  PID:2848
- C:\Windows\System\MtQkmXt.exe
  C:\Windows\System\MtQkmXt.exe
  2⤵
  PID:2700
- C:\Windows\System\kuFBmfU.exe
  C:\Windows\System\kuFBmfU.exe
  2⤵
  PID:2568
- C:\Windows\System\RZmPhcB.exe
  C:\Windows\System\RZmPhcB.exe
  2⤵
  PID:344
- C:\Windows\System\ubqvkkB.exe
  C:\Windows\System\ubqvkkB.exe
  2⤵
  PID:2372
- C:\Windows\System\oFvOBeo.exe
  C:\Windows\System\oFvOBeo.exe
  2⤵
  PID:1764
- C:\Windows\System\gElCuum.exe
  C:\Windows\System\gElCuum.exe
  2⤵
  PID:2936
- C:\Windows\System\bEMVRZE.exe
  C:\Windows\System\bEMVRZE.exe
  2⤵
  PID:1332
- C:\Windows\System\ntPnAuj.exe
  C:\Windows\System\ntPnAuj.exe
  2⤵
  PID:1028
- C:\Windows\System\sQhUEqh.exe
  C:\Windows\System\sQhUEqh.exe
  2⤵
  PID:1960
- C:\Windows\System\IXgGEbn.exe
  C:\Windows\System\IXgGEbn.exe
  2⤵
  PID:1392
- C:\Windows\System\RXlZfrT.exe
  C:\Windows\System\RXlZfrT.exe
  2⤵
  PID:2828
- C:\Windows\System\PSXOGLP.exe
  C:\Windows\System\PSXOGLP.exe
  2⤵
  PID:1148
- C:\Windows\System\LmLzvNE.exe
  C:\Windows\System\LmLzvNE.exe
  2⤵
  PID:2520
- C:\Windows\System\rUHweLc.exe
  C:\Windows\System\rUHweLc.exe
  2⤵
  PID:2160
- C:\Windows\System\QuImFOF.exe
  C:\Windows\System\QuImFOF.exe
  2⤵
  PID:1828
- C:\Windows\System\owCQrky.exe
  C:\Windows\System\owCQrky.exe
  2⤵
  PID:2524
- C:\Windows\System\SadDmKD.exe
  C:\Windows\System\SadDmKD.exe
  2⤵
  PID:2412
- C:\Windows\System\mGnwZVI.exe
  C:\Windows\System\mGnwZVI.exe
  2⤵
  PID:1900
- C:\Windows\System\LpunPJy.exe
  C:\Windows\System\LpunPJy.exe
  2⤵
  PID:2752
- C:\Windows\System\ilweFKZ.exe
  C:\Windows\System\ilweFKZ.exe
  2⤵
  PID:1896
- C:\Windows\System\VYIcjyp.exe
  C:\Windows\System\VYIcjyp.exe
  2⤵
  PID:844
- C:\Windows\System\sIULJCF.exe
  C:\Windows\System\sIULJCF.exe
  2⤵
  PID:2748
- C:\Windows\System\UXDWtSk.exe
  C:\Windows\System\UXDWtSk.exe
  2⤵
  PID:2080
- C:\Windows\System\dsvyMXM.exe
  C:\Windows\System\dsvyMXM.exe
  2⤵
  PID:1700
- C:\Windows\System\EmPxyCa.exe
  C:\Windows\System\EmPxyCa.exe
  2⤵
  PID:2440
- C:\Windows\System\rYGiMHl.exe
  C:\Windows\System\rYGiMHl.exe
  2⤵
  PID:3088
- C:\Windows\System\PoXjGIV.exe
  C:\Windows\System\PoXjGIV.exe
  2⤵
  PID:3104
- C:\Windows\System\kVnrWag.exe
  C:\Windows\System\kVnrWag.exe
  2⤵
  PID:3120
- C:\Windows\System\QvTVaXV.exe
  C:\Windows\System\QvTVaXV.exe
  2⤵
  PID:3148
- C:\Windows\System\mbnSznt.exe
  C:\Windows\System\mbnSznt.exe
  2⤵
  PID:3172
- C:\Windows\System\oTXMrPq.exe
  C:\Windows\System\oTXMrPq.exe
  2⤵
  PID:3200
- C:\Windows\System\FkJfGXE.exe
  C:\Windows\System\FkJfGXE.exe
  2⤵
  PID:3216
- C:\Windows\System\XjLZxMJ.exe
  C:\Windows\System\XjLZxMJ.exe
  2⤵
  PID:3232
- C:\Windows\System\xcVNPgK.exe
  C:\Windows\System\xcVNPgK.exe
  2⤵
  PID:3252
- C:\Windows\System\Mtcprgu.exe
  C:\Windows\System\Mtcprgu.exe
  2⤵
  PID:3268
- C:\Windows\System\beBMGsi.exe
  C:\Windows\System\beBMGsi.exe
  2⤵
  PID:3284
- C:\Windows\System\iKjKvtz.exe
  C:\Windows\System\iKjKvtz.exe
  2⤵
  PID:3304
- C:\Windows\System\ZsFgJMv.exe
  C:\Windows\System\ZsFgJMv.exe
  2⤵
  PID:3320
- C:\Windows\System\Ycuzpxq.exe
  C:\Windows\System\Ycuzpxq.exe
  2⤵
  PID:3336
- C:\Windows\System\slsEsTh.exe
  C:\Windows\System\slsEsTh.exe
  2⤵
  PID:3352
- C:\Windows\System\AdNMdgh.exe
  C:\Windows\System\AdNMdgh.exe
  2⤵
  PID:3368
- C:\Windows\System\daFlVhm.exe
  C:\Windows\System\daFlVhm.exe
  2⤵
  PID:3384
- C:\Windows\System\jptkHlM.exe
  C:\Windows\System\jptkHlM.exe
  2⤵
  PID:3400
- C:\Windows\System\kAJehVS.exe
  C:\Windows\System\kAJehVS.exe
  2⤵
  PID:3416
- C:\Windows\System\ZMpYNHP.exe
  C:\Windows\System\ZMpYNHP.exe
  2⤵
  PID:3432
- C:\Windows\System\WeHxhfo.exe
  C:\Windows\System\WeHxhfo.exe
  2⤵
  PID:3448
- C:\Windows\System\veIOmZd.exe
  C:\Windows\System\veIOmZd.exe
  2⤵
  PID:3468
- C:\Windows\System\eYzmvyo.exe
  C:\Windows\System\eYzmvyo.exe
  2⤵
  PID:3484
- C:\Windows\System\lNfTspK.exe
  C:\Windows\System\lNfTspK.exe
  2⤵
  PID:3548
- C:\Windows\System\FGrmYJO.exe
  C:\Windows\System\FGrmYJO.exe
  2⤵
  PID:3564
- C:\Windows\System\DJUkJop.exe
  C:\Windows\System\DJUkJop.exe
  2⤵
  PID:3580
- C:\Windows\System\bTmNinX.exe
  C:\Windows\System\bTmNinX.exe
  2⤵
  PID:3600
- C:\Windows\System\EVadWJZ.exe
  C:\Windows\System\EVadWJZ.exe
  2⤵
  PID:3620
- C:\Windows\System\SAABQLj.exe
  C:\Windows\System\SAABQLj.exe
  2⤵
  PID:3636
- C:\Windows\System\AgMPurC.exe
  C:\Windows\System\AgMPurC.exe
  2⤵
  PID:3652
- C:\Windows\System\PxhOoMh.exe
  C:\Windows\System\PxhOoMh.exe
  2⤵
  PID:3672
- C:\Windows\System\ngGueQR.exe
  C:\Windows\System\ngGueQR.exe
  2⤵
  PID:3700
- C:\Windows\System\tBJfJBT.exe
  C:\Windows\System\tBJfJBT.exe
  2⤵
  PID:3716
- C:\Windows\System\CkllaBv.exe
  C:\Windows\System\CkllaBv.exe
  2⤵
  PID:3732
- C:\Windows\System\PKDpfFZ.exe
  C:\Windows\System\PKDpfFZ.exe
  2⤵
  PID:3748
- C:\Windows\System\weReWzd.exe
  C:\Windows\System\weReWzd.exe
  2⤵
  PID:3764
- C:\Windows\System\GJjxaQT.exe
  C:\Windows\System\GJjxaQT.exe
  2⤵
  PID:3780
- C:\Windows\System\jzHwzwA.exe
  C:\Windows\System\jzHwzwA.exe
  2⤵
  PID:3796
- C:\Windows\System\uvSZJTx.exe
  C:\Windows\System\uvSZJTx.exe
  2⤵
  PID:3832
- C:\Windows\System\NUXiVpI.exe
  C:\Windows\System\NUXiVpI.exe
  2⤵
  PID:3852
- C:\Windows\System\CGJiYBB.exe
  C:\Windows\System\CGJiYBB.exe
  2⤵
  PID:3872
- C:\Windows\System\hXcWLKo.exe
  C:\Windows\System\hXcWLKo.exe
  2⤵
  PID:3888
- C:\Windows\System\XpagCRP.exe
  C:\Windows\System\XpagCRP.exe
  2⤵
  PID:3904
- C:\Windows\System\oDWyUdt.exe
  C:\Windows\System\oDWyUdt.exe
  2⤵
  PID:3920
- C:\Windows\System\RPejiqT.exe
  C:\Windows\System\RPejiqT.exe
  2⤵
  PID:3936
- C:\Windows\System\WrUScDi.exe
  C:\Windows\System\WrUScDi.exe
  2⤵
  PID:3952
- C:\Windows\System\LwchPHF.exe
  C:\Windows\System\LwchPHF.exe
  2⤵
  PID:3972
- C:\Windows\System\GUCVytO.exe
  C:\Windows\System\GUCVytO.exe
  2⤵
  PID:3992
- C:\Windows\System\FaipsNk.exe
  C:\Windows\System\FaipsNk.exe
  2⤵
  PID:4012
- C:\Windows\System\vCbWbmW.exe
  C:\Windows\System\vCbWbmW.exe
  2⤵
  PID:4028
- C:\Windows\System\MxkEmLA.exe
  C:\Windows\System\MxkEmLA.exe
  2⤵
  PID:4044
- C:\Windows\System\ESVRiBy.exe
  C:\Windows\System\ESVRiBy.exe
  2⤵
  PID:4064
- C:\Windows\System\FVpvqok.exe
  C:\Windows\System\FVpvqok.exe
  2⤵
  PID:4080
- C:\Windows\System\hDBsMtF.exe
  C:\Windows\System\hDBsMtF.exe
  2⤵
  PID:2456
- C:\Windows\System\HutwRmr.exe
  C:\Windows\System\HutwRmr.exe
  2⤵
  PID:3084
- C:\Windows\System\ZdtVdTg.exe
  C:\Windows\System\ZdtVdTg.exe
  2⤵
  PID:3188
- C:\Windows\System\DzgkAIM.exe
  C:\Windows\System\DzgkAIM.exe
  2⤵
  PID:3244
- C:\Windows\System\sUzdMaP.exe
  C:\Windows\System\sUzdMaP.exe
  2⤵
  PID:3312
- C:\Windows\System\CzljwbL.exe
  C:\Windows\System\CzljwbL.exe
  2⤵
  PID:3380
- C:\Windows\System\SAusCVA.exe
  C:\Windows\System\SAusCVA.exe
  2⤵
  PID:3440
- C:\Windows\System\pfHarTH.exe
  C:\Windows\System\pfHarTH.exe
  2⤵
  PID:3456
- C:\Windows\System\OmrntCJ.exe
  C:\Windows\System\OmrntCJ.exe
  2⤵
  PID:3392
- C:\Windows\System\YBgQZjC.exe
  C:\Windows\System\YBgQZjC.exe
  2⤵
  PID:3292
- C:\Windows\System\OrfJMrF.exe
  C:\Windows\System\OrfJMrF.exe
  2⤵
  PID:3476
- C:\Windows\System\XWulGMa.exe
  C:\Windows\System\XWulGMa.exe
  2⤵
  PID:3504
- C:\Windows\System\TDJgieT.exe
  C:\Windows\System\TDJgieT.exe
  2⤵
  PID:3588
- C:\Windows\System\jgFqjhb.exe
  C:\Windows\System\jgFqjhb.exe
  2⤵
  PID:3660
- C:\Windows\System\fCjezuf.exe
  C:\Windows\System\fCjezuf.exe
  2⤵
  PID:3516
- C:\Windows\System\hWAMmpT.exe
  C:\Windows\System\hWAMmpT.exe
  2⤵
  PID:3536
- C:\Windows\System\dmxqBIT.exe
  C:\Windows\System\dmxqBIT.exe
  2⤵
  PID:3524
- C:\Windows\System\KLHhUPs.exe
  C:\Windows\System\KLHhUPs.exe
  2⤵
  PID:3744
- C:\Windows\System\fyVEayD.exe
  C:\Windows\System\fyVEayD.exe
  2⤵
  PID:3828
- C:\Windows\System\RklNsaD.exe
  C:\Windows\System\RklNsaD.exe
  2⤵
  PID:3900
- C:\Windows\System\PkmUtmC.exe
  C:\Windows\System\PkmUtmC.exe
  2⤵
  PID:3964
- C:\Windows\System\rCmdIbG.exe
  C:\Windows\System\rCmdIbG.exe
  2⤵
  PID:3688
- C:\Windows\System\MXdMWOt.exe
  C:\Windows\System\MXdMWOt.exe
  2⤵
  PID:3844
- C:\Windows\System\sCoePIr.exe
  C:\Windows\System\sCoePIr.exe
  2⤵
  PID:3944
- C:\Windows\System\mqVbrMZ.exe
  C:\Windows\System\mqVbrMZ.exe
  2⤵
  PID:3728
- C:\Windows\System\tOqqlHG.exe
  C:\Windows\System\tOqqlHG.exe
  2⤵
  PID:4008
- C:\Windows\System\uOzuQmL.exe
  C:\Windows\System\uOzuQmL.exe
  2⤵
  PID:3076
- C:\Windows\System\fTYYLjh.exe
  C:\Windows\System\fTYYLjh.exe
  2⤵
  PID:4092
- C:\Windows\System\jAcbhsu.exe
  C:\Windows\System\jAcbhsu.exe
  2⤵
  PID:3984
- C:\Windows\System\froPRhq.exe
  C:\Windows\System\froPRhq.exe
  2⤵
  PID:4024
- C:\Windows\System\ubNKKvr.exe
  C:\Windows\System\ubNKKvr.exe
  2⤵
  PID:3100
- C:\Windows\System\gomEBdd.exe
  C:\Windows\System\gomEBdd.exe
  2⤵
  PID:3144
- C:\Windows\System\dhKVLOo.exe
  C:\Windows\System\dhKVLOo.exe
  2⤵
  PID:3164
- C:\Windows\System\PiAVExW.exe
  C:\Windows\System\PiAVExW.exe
  2⤵
  PID:3212
- C:\Windows\System\KTNOuKv.exe
  C:\Windows\System\KTNOuKv.exe
  2⤵
  PID:3376
- C:\Windows\System\UDvMGVq.exe
  C:\Windows\System\UDvMGVq.exe
  2⤵
  PID:3424
- C:\Windows\System\HulKfPL.exe
  C:\Windows\System\HulKfPL.exe
  2⤵
  PID:3496
- C:\Windows\System\rOwKOOK.exe
  C:\Windows\System\rOwKOOK.exe
  2⤵
  PID:3228
- C:\Windows\System\Tejgndr.exe
  C:\Windows\System\Tejgndr.exe
  2⤵
  PID:3528
- C:\Windows\System\dHEttpk.exe
  C:\Windows\System\dHEttpk.exe
  2⤵
  PID:3196
- C:\Windows\System\UkgSJzM.exe
  C:\Windows\System\UkgSJzM.exe
  2⤵
  PID:3612
- C:\Windows\System\PZMwLXd.exe
  C:\Windows\System\PZMwLXd.exe
  2⤵
  PID:3740
- C:\Windows\System\BXanUkF.exe
  C:\Windows\System\BXanUkF.exe
  2⤵
  PID:3808
- C:\Windows\System\qJWCxeh.exe
  C:\Windows\System\qJWCxeh.exe
  2⤵
  PID:3616
- C:\Windows\System\npxgwDk.exe
  C:\Windows\System\npxgwDk.exe
  2⤵
  PID:3896
- C:\Windows\System\rjGljwL.exe
  C:\Windows\System\rjGljwL.exe
  2⤵
  PID:3884
- C:\Windows\System\hnKwRCF.exe
  C:\Windows\System\hnKwRCF.exe
  2⤵
  PID:4000
- C:\Windows\System\dFxfdNx.exe
  C:\Windows\System\dFxfdNx.exe
  2⤵
  PID:4088
- C:\Windows\System\AlDXqIr.exe
  C:\Windows\System\AlDXqIr.exe
  2⤵
  PID:3128
- C:\Windows\System\qTIuXwN.exe
  C:\Windows\System\qTIuXwN.exe
  2⤵
  PID:3192
- C:\Windows\System\WfQDdXZ.exe
  C:\Windows\System\WfQDdXZ.exe
  2⤵
  PID:3328
- C:\Windows\System\avgNJID.exe
  C:\Windows\System\avgNJID.exe
  2⤵
  PID:3260
- C:\Windows\System\AnilSul.exe
  C:\Windows\System\AnilSul.exe
  2⤵
  PID:3708
- C:\Windows\System\crTMxmA.exe
  C:\Windows\System\crTMxmA.exe
  2⤵
  PID:3804
- C:\Windows\System\NRcQDPD.exe
  C:\Windows\System\NRcQDPD.exe
  2⤵
  PID:4004
- C:\Windows\System\uArLOaH.exe
  C:\Windows\System\uArLOaH.exe
  2⤵
  PID:3364
- C:\Windows\System\nqCWhbN.exe
  C:\Windows\System\nqCWhbN.exe
  2⤵
  PID:3696
- C:\Windows\System\gvmsdbr.exe
  C:\Windows\System\gvmsdbr.exe
  2⤵
  PID:4112
- C:\Windows\System\farrJNK.exe
  C:\Windows\System\farrJNK.exe
  2⤵
  PID:4128
- C:\Windows\System\rmfazrc.exe
  C:\Windows\System\rmfazrc.exe
  2⤵
  PID:4148
- C:\Windows\System\IQkjzBo.exe
  C:\Windows\System\IQkjzBo.exe
  2⤵
  PID:4164
- C:\Windows\System\MoFWAvH.exe
  C:\Windows\System\MoFWAvH.exe
  2⤵
  PID:4184
- C:\Windows\System\JXGMYkN.exe
  C:\Windows\System\JXGMYkN.exe
  2⤵
  PID:4204
- C:\Windows\System\aEoiSUK.exe
  C:\Windows\System\aEoiSUK.exe
  2⤵
  PID:4220
- C:\Windows\System\YBgsble.exe
  C:\Windows\System\YBgsble.exe
  2⤵
  PID:4240
- C:\Windows\System\PBFdhvB.exe
  C:\Windows\System\PBFdhvB.exe
  2⤵
  PID:4264
- C:\Windows\System\UWNqhIP.exe
  C:\Windows\System\UWNqhIP.exe
  2⤵
  PID:4280
- C:\Windows\System\olDMqxI.exe
  C:\Windows\System\olDMqxI.exe
  2⤵
  PID:4300
- C:\Windows\System\sGYrPwN.exe
  C:\Windows\System\sGYrPwN.exe
  2⤵
  PID:4408
- C:\Windows\System\RQHNJdg.exe
  C:\Windows\System\RQHNJdg.exe
  2⤵
  PID:4424
- C:\Windows\System\nVmfLfn.exe
  C:\Windows\System\nVmfLfn.exe
  2⤵
  PID:4440
- C:\Windows\System\FtxjSpi.exe
  C:\Windows\System\FtxjSpi.exe
  2⤵
  PID:4460
- C:\Windows\System\NfKYvYP.exe
  C:\Windows\System\NfKYvYP.exe
  2⤵
  PID:4476
- C:\Windows\System\QmcueZQ.exe
  C:\Windows\System\QmcueZQ.exe
  2⤵
  PID:4496
- C:\Windows\System\YnnOumm.exe
  C:\Windows\System\YnnOumm.exe
  2⤵
  PID:4516
- C:\Windows\System\NEoRKMq.exe
  C:\Windows\System\NEoRKMq.exe
  2⤵
  PID:4532
- C:\Windows\System\qfOFjsr.exe
  C:\Windows\System\qfOFjsr.exe
  2⤵
  PID:4548
- C:\Windows\System\FVKwZJA.exe
  C:\Windows\System\FVKwZJA.exe
  2⤵
  PID:4568
- C:\Windows\System\AVpQjou.exe
  C:\Windows\System\AVpQjou.exe
  2⤵
  PID:4584
- C:\Windows\System\ireyREr.exe
  C:\Windows\System\ireyREr.exe
  2⤵
  PID:4604
- C:\Windows\System\zyqRyUo.exe
  C:\Windows\System\zyqRyUo.exe
  2⤵
  PID:4620
- C:\Windows\System\QnQNdKF.exe
  C:\Windows\System\QnQNdKF.exe
  2⤵
  PID:4640
- C:\Windows\System\FgHrxpn.exe
  C:\Windows\System\FgHrxpn.exe
  2⤵
  PID:4656
- C:\Windows\System\jxuyZjw.exe
  C:\Windows\System\jxuyZjw.exe
  2⤵
  PID:4676
- C:\Windows\System\ymAndjU.exe
  C:\Windows\System\ymAndjU.exe
  2⤵
  PID:4692
- C:\Windows\System\nwDZUnA.exe
  C:\Windows\System\nwDZUnA.exe
  2⤵
  PID:4712
- C:\Windows\System\wWexsNS.exe
  C:\Windows\System\wWexsNS.exe
  2⤵
  PID:4728
- C:\Windows\System\KirAvFu.exe
  C:\Windows\System\KirAvFu.exe
  2⤵
  PID:4748
- C:\Windows\System\GiehgGH.exe
  C:\Windows\System\GiehgGH.exe
  2⤵
  PID:4768
- C:\Windows\System\PYtGdSG.exe
  C:\Windows\System\PYtGdSG.exe
  2⤵
  PID:4784
- C:\Windows\System\uVIXbgz.exe
  C:\Windows\System\uVIXbgz.exe
  2⤵
  PID:4800
- C:\Windows\System\eJqGUcz.exe
  C:\Windows\System\eJqGUcz.exe
  2⤵
  PID:4820
- C:\Windows\System\WlEKRgn.exe
  C:\Windows\System\WlEKRgn.exe
  2⤵
  PID:4836
- C:\Windows\System\YswjxGA.exe
  C:\Windows\System\YswjxGA.exe
  2⤵
  PID:4856
- C:\Windows\System\wCOqdtv.exe
  C:\Windows\System\wCOqdtv.exe
  2⤵
  PID:4872
- C:\Windows\System\kpYyaos.exe
  C:\Windows\System\kpYyaos.exe
  2⤵
  PID:4892
- C:\Windows\System\ppXusGr.exe
  C:\Windows\System\ppXusGr.exe
  2⤵
  PID:4912
- C:\Windows\System\ihXpEkX.exe
  C:\Windows\System\ihXpEkX.exe
  2⤵
  PID:4928
- C:\Windows\System\PPUposp.exe
  C:\Windows\System\PPUposp.exe
  2⤵
  PID:4944
- C:\Windows\System\kpVQjEL.exe
  C:\Windows\System\kpVQjEL.exe
  2⤵
  PID:4960
- C:\Windows\System\GpPrmPS.exe
  C:\Windows\System\GpPrmPS.exe
  2⤵
  PID:4980
- C:\Windows\System\SxqXjaE.exe
  C:\Windows\System\SxqXjaE.exe
  2⤵
  PID:5000
- C:\Windows\System\PHuJccG.exe
  C:\Windows\System\PHuJccG.exe
  2⤵
  PID:5016
- C:\Windows\System\fkJFqnf.exe
  C:\Windows\System\fkJFqnf.exe
  2⤵
  PID:5032
- C:\Windows\System\yoVSPbF.exe
  C:\Windows\System\yoVSPbF.exe
  2⤵
  PID:5052
- C:\Windows\System\MZtDBIC.exe
  C:\Windows\System\MZtDBIC.exe
  2⤵
  PID:5068
- C:\Windows\System\ngnjTZD.exe
  C:\Windows\System\ngnjTZD.exe
  2⤵
  PID:5096
- C:\Windows\System\QuNffFI.exe
  C:\Windows\System\QuNffFI.exe
  2⤵
  PID:5112
- C:\Windows\System\sxRrMiv.exe
  C:\Windows\System\sxRrMiv.exe
  2⤵
  PID:3168
- C:\Windows\System\DwlFoon.exe
  C:\Windows\System\DwlFoon.exe
  2⤵
  PID:4140
- C:\Windows\System\WUxTSXp.exe
  C:\Windows\System\WUxTSXp.exe
  2⤵
  PID:4180
- C:\Windows\System\aTDIOGG.exe
  C:\Windows\System\aTDIOGG.exe
  2⤵
  PID:4252
- C:\Windows\System\LCMQkLq.exe
  C:\Windows\System\LCMQkLq.exe
  2⤵
  PID:4292
- C:\Windows\System\XTodwAW.exe
  C:\Windows\System\XTodwAW.exe
  2⤵
  PID:4060
- C:\Windows\System\fYEIKOI.exe
  C:\Windows\System\fYEIKOI.exe
  2⤵
  PID:3576
- C:\Windows\System\iEFBZvk.exe
  C:\Windows\System\iEFBZvk.exe
  2⤵
  PID:3776
- C:\Windows\System\jmETXyI.exe
  C:\Windows\System\jmETXyI.exe
  2⤵
  PID:3932
- C:\Windows\System\XXMsJYn.exe
  C:\Windows\System\XXMsJYn.exe
  2⤵
  PID:3344
- C:\Windows\System\cXvXUEU.exe
  C:\Windows\System\cXvXUEU.exe
  2⤵
  PID:4380
- C:\Windows\System\xskGcXo.exe
  C:\Windows\System\xskGcXo.exe
  2⤵
  PID:4124
- C:\Windows\System\xWirimD.exe
  C:\Windows\System\xWirimD.exe
  2⤵
  PID:4392
- C:\Windows\System\ibOVHhO.exe
  C:\Windows\System\ibOVHhO.exe
  2⤵
  PID:3756
- C:\Windows\System\zbJkeaH.exe
  C:\Windows\System\zbJkeaH.exe
  2⤵
  PID:4404
- C:\Windows\System\HGuIBDN.exe
  C:\Windows\System\HGuIBDN.exe
  2⤵
  PID:3628
- C:\Windows\System\cUenFhj.exe
  C:\Windows\System\cUenFhj.exe
  2⤵
  PID:1140
- C:\Windows\System\Thvgoxk.exe
  C:\Windows\System\Thvgoxk.exe
  2⤵
  PID:3668
- C:\Windows\System\kEVxRGz.exe
  C:\Windows\System\kEVxRGz.exe
  2⤵
  PID:4196
- C:\Windows\System\qaTMcej.exe
  C:\Windows\System\qaTMcej.exe
  2⤵
  PID:4308
- C:\Windows\System\QfBWthX.exe
  C:\Windows\System\QfBWthX.exe
  2⤵
  PID:4332
- C:\Windows\System\owTkRjq.exe
  C:\Windows\System\owTkRjq.exe
  2⤵
  PID:4348
- C:\Windows\System\Kqhjiaw.exe
  C:\Windows\System\Kqhjiaw.exe
  2⤵
  PID:4364
- C:\Windows\System\PQxDqpJ.exe
  C:\Windows\System\PQxDqpJ.exe
  2⤵
  PID:4400
- C:\Windows\System\fjNIiyG.exe
  C:\Windows\System\fjNIiyG.exe
  2⤵
  PID:4484
- C:\Windows\System\UwBKSii.exe
  C:\Windows\System\UwBKSii.exe
  2⤵
  PID:4528
- C:\Windows\System\qnMiTnB.exe
  C:\Windows\System\qnMiTnB.exe
  2⤵
  PID:4592
- C:\Windows\System\tRQJyXg.exe
  C:\Windows\System\tRQJyXg.exe
  2⤵
  PID:4632
- C:\Windows\System\aYuLpwg.exe
  C:\Windows\System\aYuLpwg.exe
  2⤵
  PID:4672
- C:\Windows\System\yMqHhKD.exe
  C:\Windows\System\yMqHhKD.exe
  2⤵
  PID:4708
- C:\Windows\System\hJsmeRB.exe
  C:\Windows\System\hJsmeRB.exe
  2⤵
  PID:4776
- C:\Windows\System\rGFKyaj.exe
  C:\Windows\System\rGFKyaj.exe
  2⤵
  PID:4816
- C:\Windows\System\sqgSdfC.exe
  C:\Windows\System\sqgSdfC.exe
  2⤵
  PID:4880
- C:\Windows\System\VsIdRhk.exe
  C:\Windows\System\VsIdRhk.exe
  2⤵
  PID:4924
- C:\Windows\System\iFKoGgU.exe
  C:\Windows\System\iFKoGgU.exe
  2⤵
  PID:4992
- C:\Windows\System\DicjmYs.exe
  C:\Windows\System\DicjmYs.exe
  2⤵
  PID:5060
- C:\Windows\System\meNmNWV.exe
  C:\Windows\System\meNmNWV.exe
  2⤵
  PID:4720
- C:\Windows\System\DPnOeDp.exe
  C:\Windows\System\DPnOeDp.exe
  2⤵
  PID:4792
- C:\Windows\System\vYNasIM.exe
  C:\Windows\System\vYNasIM.exe
  2⤵
  PID:4904
- C:\Windows\System\mruBBDK.exe
  C:\Windows\System\mruBBDK.exe
  2⤵
  PID:4432
- C:\Windows\System\XjndKWl.exe
  C:\Windows\System\XjndKWl.exe
  2⤵
  PID:4796
- C:\Windows\System\PeLFRTM.exe
  C:\Windows\System\PeLFRTM.exe
  2⤵
  PID:5108
- C:\Windows\System\tRwfBDs.exe
  C:\Windows\System\tRwfBDs.exe
  2⤵
  PID:4136
- C:\Windows\System\XJGdLya.exe
  C:\Windows\System\XJGdLya.exe
  2⤵
  PID:4864
- C:\Windows\System\uqlRUuS.exe
  C:\Windows\System\uqlRUuS.exe
  2⤵
  PID:3772
- C:\Windows\System\BOnkIfu.exe
  C:\Windows\System\BOnkIfu.exe
  2⤵
  PID:4056
- C:\Windows\System\WfFQwvu.exe
  C:\Windows\System\WfFQwvu.exe
  2⤵
  PID:5040
- C:\Windows\System\CsuQzDG.exe
  C:\Windows\System\CsuQzDG.exe
  2⤵
  PID:3792
- C:\Windows\System\QZDghQC.exe
  C:\Windows\System\QZDghQC.exe
  2⤵
  PID:4544
- C:\Windows\System\ZZXeLjk.exe
  C:\Windows\System\ZZXeLjk.exe
  2⤵
  PID:4580
- C:\Windows\System\kqyQkus.exe
  C:\Windows\System\kqyQkus.exe
  2⤵
  PID:2336
- C:\Windows\System\EwTAwUC.exe
  C:\Windows\System\EwTAwUC.exe
  2⤵
  PID:4416
- C:\Windows\System\BJNNjpq.exe
  C:\Windows\System\BJNNjpq.exe
  2⤵
  PID:4340
- C:\Windows\System\uFJOrEh.exe
  C:\Windows\System\uFJOrEh.exe
  2⤵
  PID:5092
- C:\Windows\System\aWiMsWV.exe
  C:\Windows\System\aWiMsWV.exe
  2⤵
  PID:4160
- C:\Windows\System\VgCxshz.exe
  C:\Windows\System\VgCxshz.exe
  2⤵
  PID:3824
- C:\Windows\System\pTMMXIY.exe
  C:\Windows\System\pTMMXIY.exe
  2⤵
  PID:4600
- C:\Windows\System\fFQMZGL.exe
  C:\Windows\System\fFQMZGL.exe
  2⤵
  PID:3136
- C:\Windows\System\cRnTcdp.exe
  C:\Windows\System\cRnTcdp.exe
  2⤵
  PID:4176
- C:\Windows\System\YoaQtBn.exe
  C:\Windows\System\YoaQtBn.exe
  2⤵
  PID:3492
- C:\Windows\System\ddFcMJD.exe
  C:\Windows\System\ddFcMJD.exe
  2⤵
  PID:4452
- C:\Windows\System\ChYxKom.exe
  C:\Windows\System\ChYxKom.exe
  2⤵
  PID:4664
- C:\Windows\System\UfXjrGP.exe
  C:\Windows\System\UfXjrGP.exe
  2⤵
  PID:4420
- C:\Windows\System\TjWdFPP.exe
  C:\Windows\System\TjWdFPP.exe
  2⤵
  PID:4740
- C:\Windows\System\XUspIlk.exe
  C:\Windows\System\XUspIlk.exe
  2⤵
  PID:4888
- C:\Windows\System\tjNlOxy.exe
  C:\Windows\System\tjNlOxy.exe
  2⤵
  PID:5028
- C:\Windows\System\cqjUDXa.exe
  C:\Windows\System\cqjUDXa.exe
  2⤵
  PID:4940
- C:\Windows\System\PkghXQV.exe
  C:\Windows\System\PkghXQV.exe
  2⤵
  PID:4760
- C:\Windows\System\atAudgJ.exe
  C:\Windows\System\atAudgJ.exe
  2⤵
  PID:4988
- C:\Windows\System\tIqFYHT.exe
  C:\Windows\System\tIqFYHT.exe
  2⤵
  PID:4612
- C:\Windows\System\aAUoUSR.exe
  C:\Windows\System\aAUoUSR.exe
  2⤵
  PID:3840
- C:\Windows\System\YSwPQwO.exe
  C:\Windows\System\YSwPQwO.exe
  2⤵
  PID:4172
- C:\Windows\System\EInlkbl.exe
  C:\Windows\System\EInlkbl.exe
  2⤵
  PID:4312
- C:\Windows\System\mdFgniB.exe
  C:\Windows\System\mdFgniB.exe
  2⤵
  PID:4668
- C:\Windows\System\XzZwRTC.exe
  C:\Windows\System\XzZwRTC.exe
  2⤵
  PID:4616
- C:\Windows\System\IONRjhD.exe
  C:\Windows\System\IONRjhD.exe
  2⤵
  PID:4540
- C:\Windows\System\YigpKPO.exe
  C:\Windows\System\YigpKPO.exe
  2⤵
  PID:4920
- C:\Windows\System\tEpAoRY.exe
  C:\Windows\System\tEpAoRY.exe
  2⤵
  PID:5132
- C:\Windows\System\PySlrvH.exe
  C:\Windows\System\PySlrvH.exe
  2⤵
  PID:5148
- C:\Windows\System\fkfMSFa.exe
  C:\Windows\System\fkfMSFa.exe
  2⤵
  PID:5164
- C:\Windows\System\MAYQINZ.exe
  C:\Windows\System\MAYQINZ.exe
  2⤵
  PID:5180
- C:\Windows\System\lopeECr.exe
  C:\Windows\System\lopeECr.exe
  2⤵
  PID:5196
- C:\Windows\System\wbqDWGu.exe
  C:\Windows\System\wbqDWGu.exe
  2⤵
  PID:5212
- C:\Windows\System\uPuSnAl.exe
  C:\Windows\System\uPuSnAl.exe
  2⤵
  PID:5228
- C:\Windows\System\tVVGqXQ.exe
  C:\Windows\System\tVVGqXQ.exe
  2⤵
  PID:5244
- C:\Windows\System\yAUUsdw.exe
  C:\Windows\System\yAUUsdw.exe
  2⤵
  PID:5260
- C:\Windows\System\zEyjVNE.exe
  C:\Windows\System\zEyjVNE.exe
  2⤵
  PID:5276
- C:\Windows\System\rLAraUy.exe
  C:\Windows\System\rLAraUy.exe
  2⤵
  PID:5292
- C:\Windows\System\BOTRPRF.exe
  C:\Windows\System\BOTRPRF.exe
  2⤵
  PID:5308
- C:\Windows\System\pKLKVNr.exe
  C:\Windows\System\pKLKVNr.exe
  2⤵
  PID:5324
- C:\Windows\System\tOwwjeg.exe
  C:\Windows\System\tOwwjeg.exe
  2⤵
  PID:5340
- C:\Windows\System\vYEGjuU.exe
  C:\Windows\System\vYEGjuU.exe
  2⤵
  PID:5356
- C:\Windows\System\zlhARrK.exe
  C:\Windows\System\zlhARrK.exe
  2⤵
  PID:5372
- C:\Windows\System\EbHVzVp.exe
  C:\Windows\System\EbHVzVp.exe
  2⤵
  PID:5388
- C:\Windows\System\uCQBiYy.exe
  C:\Windows\System\uCQBiYy.exe
  2⤵
  PID:5404
- C:\Windows\System\rKnNZgs.exe
  C:\Windows\System\rKnNZgs.exe
  2⤵
  PID:5420
- C:\Windows\System\dMKCxri.exe
  C:\Windows\System\dMKCxri.exe
  2⤵
  PID:5436
- C:\Windows\System\SDtnNeO.exe
  C:\Windows\System\SDtnNeO.exe
  2⤵
  PID:5452
- C:\Windows\System\BhcSAzD.exe
  C:\Windows\System\BhcSAzD.exe
  2⤵
  PID:5468
- C:\Windows\System\gUJMRQw.exe
  C:\Windows\System\gUJMRQw.exe
  2⤵
  PID:5484
- C:\Windows\System\bDaNADK.exe
  C:\Windows\System\bDaNADK.exe
  2⤵
  PID:5500
- C:\Windows\System\cIYVhTa.exe
  C:\Windows\System\cIYVhTa.exe
  2⤵
  PID:5516
- C:\Windows\System\gLgkZwl.exe
  C:\Windows\System\gLgkZwl.exe
  2⤵
  PID:5532
- C:\Windows\System\GJkmzlw.exe
  C:\Windows\System\GJkmzlw.exe
  2⤵
  PID:5548
- C:\Windows\System\gtZnQBn.exe
  C:\Windows\System\gtZnQBn.exe
  2⤵
  PID:5564
- C:\Windows\System\hVAJvDe.exe
  C:\Windows\System\hVAJvDe.exe
  2⤵
  PID:5580
- C:\Windows\System\DRpPNsy.exe
  C:\Windows\System\DRpPNsy.exe
  2⤵
  PID:5596
- C:\Windows\System\onhGwMg.exe
  C:\Windows\System\onhGwMg.exe
  2⤵
  PID:5612
- C:\Windows\System\ArnCkhB.exe
  C:\Windows\System\ArnCkhB.exe
  2⤵
  PID:5628
- C:\Windows\System\thGMWjL.exe
  C:\Windows\System\thGMWjL.exe
  2⤵
  PID:5644
- C:\Windows\System\VcjJGDO.exe
  C:\Windows\System\VcjJGDO.exe
  2⤵
  PID:5660
- C:\Windows\System\joUlWVN.exe
  C:\Windows\System\joUlWVN.exe
  2⤵
  PID:5676
- C:\Windows\System\xIrqnFW.exe
  C:\Windows\System\xIrqnFW.exe
  2⤵
  PID:5692
- C:\Windows\System\BTDKCte.exe
  C:\Windows\System\BTDKCte.exe
  2⤵
  PID:5708
- C:\Windows\System\cmhLOOB.exe
  C:\Windows\System\cmhLOOB.exe
  2⤵
  PID:5724
- C:\Windows\System\nOeuLEh.exe
  C:\Windows\System\nOeuLEh.exe
  2⤵
  PID:5740
- C:\Windows\System\LvdtOTt.exe
  C:\Windows\System\LvdtOTt.exe
  2⤵
  PID:5756
- C:\Windows\System\iFtmuIf.exe
  C:\Windows\System\iFtmuIf.exe
  2⤵
  PID:5772
- C:\Windows\System\BUoiJdI.exe
  C:\Windows\System\BUoiJdI.exe
  2⤵
  PID:5788
- C:\Windows\System\nHgsXhY.exe
  C:\Windows\System\nHgsXhY.exe
  2⤵
  PID:5804
- C:\Windows\System\uEapUdE.exe
  C:\Windows\System\uEapUdE.exe
  2⤵
  PID:5820
- C:\Windows\System\EpitMvF.exe
  C:\Windows\System\EpitMvF.exe
  2⤵
  PID:5836
- C:\Windows\System\acaDzeE.exe
  C:\Windows\System\acaDzeE.exe
  2⤵
  PID:5852
- C:\Windows\System\cqsnREG.exe
  C:\Windows\System\cqsnREG.exe
  2⤵
  PID:5868
- C:\Windows\System\pzDAEhB.exe
  C:\Windows\System\pzDAEhB.exe
  2⤵
  PID:5884
- C:\Windows\System\peRvafn.exe
  C:\Windows\System\peRvafn.exe
  2⤵
  PID:5900
- C:\Windows\System\XOUCMrR.exe
  C:\Windows\System\XOUCMrR.exe
  2⤵
  PID:5916
- C:\Windows\System\LoKxBsS.exe
  C:\Windows\System\LoKxBsS.exe
  2⤵
  PID:5932
- C:\Windows\System\GhkfChH.exe
  C:\Windows\System\GhkfChH.exe
  2⤵
  PID:5948
- C:\Windows\System\XAFMdKX.exe
  C:\Windows\System\XAFMdKX.exe
  2⤵
  PID:5964
- C:\Windows\System\opKfbtb.exe
  C:\Windows\System\opKfbtb.exe
  2⤵
  PID:5980
- C:\Windows\System\qHOKKfC.exe
  C:\Windows\System\qHOKKfC.exe
  2⤵
  PID:5996
- C:\Windows\System\jwCpSsM.exe
  C:\Windows\System\jwCpSsM.exe
  2⤵
  PID:6012
- C:\Windows\System\IlyPrEE.exe
  C:\Windows\System\IlyPrEE.exe
  2⤵
  PID:6028
- C:\Windows\System\sGtpreA.exe
  C:\Windows\System\sGtpreA.exe
  2⤵
  PID:6044
- C:\Windows\System\ashuyjr.exe
  C:\Windows\System\ashuyjr.exe
  2⤵
  PID:6060
- C:\Windows\System\EQOOPQp.exe
  C:\Windows\System\EQOOPQp.exe
  2⤵
  PID:6076
- C:\Windows\System\QmOHReA.exe
  C:\Windows\System\QmOHReA.exe
  2⤵
  PID:6092
- C:\Windows\System\ILoHxNw.exe
  C:\Windows\System\ILoHxNw.exe
  2⤵
  PID:6108
- C:\Windows\System\uzGEzrR.exe
  C:\Windows\System\uzGEzrR.exe
  2⤵
  PID:6124
- C:\Windows\System\MnJNJYF.exe
  C:\Windows\System\MnJNJYF.exe
  2⤵
  PID:6140
- C:\Windows\System\tpeYjFX.exe
  C:\Windows\System\tpeYjFX.exe
  2⤵
  PID:4688
- C:\Windows\System\lIMtaZY.exe
  C:\Windows\System\lIMtaZY.exe
  2⤵
  PID:5160
- C:\Windows\System\VJuxDOn.exe
  C:\Windows\System\VJuxDOn.exe
  2⤵
  PID:5048
- C:\Windows\System\eyOjcbF.exe
  C:\Windows\System\eyOjcbF.exe
  2⤵
  PID:5256
- C:\Windows\System\XmuzVlA.exe
  C:\Windows\System\XmuzVlA.exe
  2⤵
  PID:3096
- C:\Windows\System\tlNfNRd.exe
  C:\Windows\System\tlNfNRd.exe
  2⤵
  PID:4328
- C:\Windows\System\QeBsPua.exe
  C:\Windows\System\QeBsPua.exe
  2⤵
  PID:5012
- C:\Windows\System\XtyXuwB.exe
  C:\Windows\System\XtyXuwB.exe
  2⤵
  PID:4976
- C:\Windows\System\mcLjamW.exe
  C:\Windows\System\mcLjamW.exe
  2⤵
  PID:4372
- C:\Windows\System\XNiHEEO.exe
  C:\Windows\System\XNiHEEO.exe
  2⤵
  PID:4564
- C:\Windows\System\YSqhaJm.exe
  C:\Windows\System\YSqhaJm.exe
  2⤵
  PID:5320
- C:\Windows\System\WQhRZUC.exe
  C:\Windows\System\WQhRZUC.exe
  2⤵
  PID:5384
- C:\Windows\System\CbRvoEm.exe
  C:\Windows\System\CbRvoEm.exe
  2⤵
  PID:4936
- C:\Windows\System\SxCeGUL.exe
  C:\Windows\System\SxCeGUL.exe
  2⤵
  PID:3464
- C:\Windows\System\leDjWBm.exe
  C:\Windows\System\leDjWBm.exe
  2⤵
  PID:5140
- C:\Windows\System\RbqjVRc.exe
  C:\Windows\System\RbqjVRc.exe
  2⤵
  PID:5204
- C:\Windows\System\AaNYNPk.exe
  C:\Windows\System\AaNYNPk.exe
  2⤵
  PID:5268
- C:\Windows\System\ByhZIUt.exe
  C:\Windows\System\ByhZIUt.exe
  2⤵
  PID:5444
- C:\Windows\System\kmYyMzR.exe
  C:\Windows\System\kmYyMzR.exe
  2⤵
  PID:5480
- C:\Windows\System\GhQphUU.exe
  C:\Windows\System\GhQphUU.exe
  2⤵
  PID:5576
- C:\Windows\System\FYTkTUG.exe
  C:\Windows\System\FYTkTUG.exe
  2⤵
  PID:5368
- C:\Windows\System\xCBFWsu.exe
  C:\Windows\System\xCBFWsu.exe
  2⤵
  PID:5432
- C:\Windows\System\jtHEcxS.exe
  C:\Windows\System\jtHEcxS.exe
  2⤵
  PID:5460
- C:\Windows\System\gRlieWP.exe
  C:\Windows\System\gRlieWP.exe
  2⤵
  PID:5556
- C:\Windows\System\NCIuYBP.exe
  C:\Windows\System\NCIuYBP.exe
  2⤵
  PID:5604
- C:\Windows\System\IRmyGoX.exe
  C:\Windows\System\IRmyGoX.exe
  2⤵
  PID:5668
- C:\Windows\System\YoMYpCZ.exe
  C:\Windows\System\YoMYpCZ.exe
  2⤵
  PID:5732
- C:\Windows\System\AnksIVv.exe
  C:\Windows\System\AnksIVv.exe
  2⤵
  PID:5736
- C:\Windows\System\eQWwyVe.exe
  C:\Windows\System\eQWwyVe.exe
  2⤵
  PID:5796
- C:\Windows\System\SlbgVXM.exe
  C:\Windows\System\SlbgVXM.exe
  2⤵
  PID:5860
- C:\Windows\System\nfUHrvV.exe
  C:\Windows\System\nfUHrvV.exe
  2⤵
  PID:5656
- C:\Windows\System\iIWZjLP.exe
  C:\Windows\System\iIWZjLP.exe
  2⤵
  PID:5924
- C:\Windows\System\KNoFfmg.exe
  C:\Windows\System\KNoFfmg.exe
  2⤵
  PID:5988
- C:\Windows\System\bvBZRnV.exe
  C:\Windows\System\bvBZRnV.exe
  2⤵
  PID:6084
- C:\Windows\System\lwEnwZc.exe
  C:\Windows\System\lwEnwZc.exe
  2⤵
  PID:5124
- C:\Windows\System\ZVfsBzp.exe
  C:\Windows\System\ZVfsBzp.exe
  2⤵
  PID:5752
- C:\Windows\System\AZDsOwK.exe
  C:\Windows\System\AZDsOwK.exe
  2⤵
  PID:5880
- C:\Windows\System\eXRIHod.exe
  C:\Windows\System\eXRIHod.exe
  2⤵
  PID:5008
- C:\Windows\System\FeFnEpv.exe
  C:\Windows\System\FeFnEpv.exe
  2⤵
  PID:5848
- C:\Windows\System\BwcPgzU.exe
  C:\Windows\System\BwcPgzU.exe
  2⤵
  PID:5908
- C:\Windows\System\QCPTniB.exe
  C:\Windows\System\QCPTniB.exe
  2⤵
  PID:5972
- C:\Windows\System\TgPgfdt.exe
  C:\Windows\System\TgPgfdt.exe
  2⤵
  PID:6036
- C:\Windows\System\bXVZmYB.exe
  C:\Windows\System\bXVZmYB.exe
  2⤵
  PID:4812
- C:\Windows\System\HDYFTnC.exe
  C:\Windows\System\HDYFTnC.exe
  2⤵
  PID:6068
- C:\Windows\System\hzUFtNx.exe
  C:\Windows\System\hzUFtNx.exe
  2⤵
  PID:6136
- C:\Windows\System\eofJiwr.exe
  C:\Windows\System\eofJiwr.exe
  2⤵
  PID:5224
- C:\Windows\System\rcNxmYY.exe
  C:\Windows\System\rcNxmYY.exe
  2⤵
  PID:4272
- C:\Windows\System\OmTpgkj.exe
  C:\Windows\System\OmTpgkj.exe
  2⤵
  PID:5336
- C:\Windows\System\BcJolkE.exe
  C:\Windows\System\BcJolkE.exe
  2⤵
  PID:5588
- C:\Windows\System\GqtlXux.exe
  C:\Windows\System\GqtlXux.exe
  2⤵
  PID:5652
- C:\Windows\System\NTAjBLd.exe
  C:\Windows\System\NTAjBLd.exe
  2⤵
  PID:5896
- C:\Windows\System\oZgVlSB.exe
  C:\Windows\System\oZgVlSB.exe
  2⤵
  PID:5496
- C:\Windows\System\wkxzNky.exe
  C:\Windows\System\wkxzNky.exe
  2⤵
  PID:5300
- C:\Windows\System\ZMgLWCE.exe
  C:\Windows\System\ZMgLWCE.exe
  2⤵
  PID:5636
- C:\Windows\System\hKReaOV.exe
  C:\Windows\System\hKReaOV.exe
  2⤵
  PID:3692
- C:\Windows\System\FoOzlPz.exe
  C:\Windows\System\FoOzlPz.exe
  2⤵
  PID:5540
- C:\Windows\System\IHZOZEN.exe
  C:\Windows\System\IHZOZEN.exe
  2⤵
  PID:5684
- C:\Windows\System\OfFoHqR.exe
  C:\Windows\System\OfFoHqR.exe
  2⤵
  PID:6020
- C:\Windows\System\GLULMpV.exe
  C:\Windows\System\GLULMpV.exe
  2⤵
  PID:5784
- C:\Windows\System\ETAwDOm.exe
  C:\Windows\System\ETAwDOm.exe
  2⤵
  PID:5940
- C:\Windows\System\QmTOdtV.exe
  C:\Windows\System\QmTOdtV.exe
  2⤵
  PID:6072
- C:\Windows\System\RfeDIGm.exe
  C:\Windows\System\RfeDIGm.exe
  2⤵
  PID:5528
- C:\Windows\System\XDbDcqB.exe
  C:\Windows\System\XDbDcqB.exe
  2⤵
  PID:5352
- C:\Windows\System\qVXXcjw.exe
  C:\Windows\System\qVXXcjw.exe
  2⤵
  PID:5428
- C:\Windows\System\zHtuOWB.exe
  C:\Windows\System\zHtuOWB.exe
  2⤵
  PID:4108
- C:\Windows\System\HciZpgQ.exe
  C:\Windows\System\HciZpgQ.exe
  2⤵
  PID:5544
- C:\Windows\System\HkrcCis.exe
  C:\Windows\System\HkrcCis.exe
  2⤵
  PID:5412
- C:\Windows\System\UqETZYf.exe
  C:\Windows\System\UqETZYf.exe
  2⤵
  PID:5976
- C:\Windows\System\DXcfwMQ.exe
  C:\Windows\System\DXcfwMQ.exe
  2⤵
  PID:5128
- C:\Windows\System\jlzFsbr.exe
  C:\Windows\System\jlzFsbr.exe
  2⤵
  PID:5492
- C:\Windows\System\qfEBMCY.exe
  C:\Windows\System\qfEBMCY.exe
  2⤵
  PID:5720
- C:\Windows\System\aVyZWnq.exe
  C:\Windows\System\aVyZWnq.exe
  2⤵
  PID:4848
- C:\Windows\System\SaYGTdo.exe
  C:\Windows\System\SaYGTdo.exe
  2⤵
  PID:6120
- C:\Windows\System\bhLjJwt.exe
  C:\Windows\System\bhLjJwt.exe
  2⤵
  PID:6132
- C:\Windows\System\yqpEMFv.exe
  C:\Windows\System\yqpEMFv.exe
  2⤵
  PID:6116
- C:\Windows\System\SBSxgVp.exe
  C:\Windows\System\SBSxgVp.exe
  2⤵
  PID:6160
- C:\Windows\System\hiHbtMf.exe
  C:\Windows\System\hiHbtMf.exe
  2⤵
  PID:6176
- C:\Windows\System\YZOXbYO.exe
  C:\Windows\System\YZOXbYO.exe
  2⤵
  PID:6192
- C:\Windows\System\ynGnRZm.exe
  C:\Windows\System\ynGnRZm.exe
  2⤵
  PID:6208
- C:\Windows\System\ZyJTIiW.exe
  C:\Windows\System\ZyJTIiW.exe
  2⤵
  PID:6224
- C:\Windows\System\hShehHL.exe
  C:\Windows\System\hShehHL.exe
  2⤵
  PID:6240
- C:\Windows\System\jwGQXtm.exe
  C:\Windows\System\jwGQXtm.exe
  2⤵
  PID:6256
- C:\Windows\System\eyOIpim.exe
  C:\Windows\System\eyOIpim.exe
  2⤵
  PID:6272
- C:\Windows\System\RcCJLdd.exe
  C:\Windows\System\RcCJLdd.exe
  2⤵
  PID:6288
- C:\Windows\System\rHZUqWc.exe
  C:\Windows\System\rHZUqWc.exe
  2⤵
  PID:6304
- C:\Windows\System\PPsKelg.exe
  C:\Windows\System\PPsKelg.exe
  2⤵
  PID:6320
- C:\Windows\System\VRmYwSP.exe
  C:\Windows\System\VRmYwSP.exe
  2⤵
  PID:6336
- C:\Windows\System\ijCcbIU.exe
  C:\Windows\System\ijCcbIU.exe
  2⤵
  PID:6352
- C:\Windows\System\MMVMKvY.exe
  C:\Windows\System\MMVMKvY.exe
  2⤵
  PID:6368
- C:\Windows\System\LFtktBr.exe
  C:\Windows\System\LFtktBr.exe
  2⤵
  PID:6384
- C:\Windows\System\KvDAGBb.exe
  C:\Windows\System\KvDAGBb.exe
  2⤵
  PID:6400
- C:\Windows\System\rTjZsRu.exe
  C:\Windows\System\rTjZsRu.exe
  2⤵
  PID:6416
- C:\Windows\System\zdzTKvp.exe
  C:\Windows\System\zdzTKvp.exe
  2⤵
  PID:6432
- C:\Windows\System\eyAvHpi.exe
  C:\Windows\System\eyAvHpi.exe
  2⤵
  PID:6448
- C:\Windows\System\ViMjXCQ.exe
  C:\Windows\System\ViMjXCQ.exe
  2⤵
  PID:6464
- C:\Windows\System\OKwigLm.exe
  C:\Windows\System\OKwigLm.exe
  2⤵
  PID:6480
- C:\Windows\System\Adsrcrw.exe
  C:\Windows\System\Adsrcrw.exe
  2⤵
  PID:6496
- C:\Windows\System\pJrVKoC.exe
  C:\Windows\System\pJrVKoC.exe
  2⤵
  PID:6512
- C:\Windows\System\URCHNFf.exe
  C:\Windows\System\URCHNFf.exe
  2⤵
  PID:6528
- C:\Windows\System\YxnNFhe.exe
  C:\Windows\System\YxnNFhe.exe
  2⤵
  PID:6544
- C:\Windows\System\uBvnnLl.exe
  C:\Windows\System\uBvnnLl.exe
  2⤵
  PID:6560
- C:\Windows\System\MhDGzJW.exe
  C:\Windows\System\MhDGzJW.exe
  2⤵
  PID:6576
- C:\Windows\System\ylgMybL.exe
  C:\Windows\System\ylgMybL.exe
  2⤵
  PID:6592
- C:\Windows\System\tuseBmX.exe
  C:\Windows\System\tuseBmX.exe
  2⤵
  PID:6612
- C:\Windows\System\zzmdoHz.exe
  C:\Windows\System\zzmdoHz.exe
  2⤵
  PID:6628
- C:\Windows\System\jbmZCxg.exe
  C:\Windows\System\jbmZCxg.exe
  2⤵
  PID:6644
- C:\Windows\System\ogUXMxq.exe
  C:\Windows\System\ogUXMxq.exe
  2⤵
  PID:6660
- C:\Windows\System\DZZNiFi.exe
  C:\Windows\System\DZZNiFi.exe
  2⤵
  PID:6676
- C:\Windows\System\oAywinz.exe
  C:\Windows\System\oAywinz.exe
  2⤵
  PID:6692
- C:\Windows\System\yIPQPSW.exe
  C:\Windows\System\yIPQPSW.exe
  2⤵
  PID:6708
- C:\Windows\System\NrKoUMr.exe
  C:\Windows\System\NrKoUMr.exe
  2⤵
  PID:6724
- C:\Windows\System\UFhciut.exe
  C:\Windows\System\UFhciut.exe
  2⤵
  PID:6740
- C:\Windows\System\fGuWTck.exe
  C:\Windows\System\fGuWTck.exe
  2⤵
  PID:6756
- C:\Windows\System\YmKouVE.exe
  C:\Windows\System\YmKouVE.exe
  2⤵
  PID:6772
- C:\Windows\System\rVnaclM.exe
  C:\Windows\System\rVnaclM.exe
  2⤵
  PID:6788
- C:\Windows\System\tHcOFXA.exe
  C:\Windows\System\tHcOFXA.exe
  2⤵
  PID:6804
- C:\Windows\System\LDFRCuD.exe
  C:\Windows\System\LDFRCuD.exe
  2⤵
  PID:6820
- C:\Windows\System\PkQRcdg.exe
  C:\Windows\System\PkQRcdg.exe
  2⤵
  PID:6836
- C:\Windows\System\rqTmHtn.exe
  C:\Windows\System\rqTmHtn.exe
  2⤵
  PID:6852
- C:\Windows\System\oAYCkFq.exe
  C:\Windows\System\oAYCkFq.exe
  2⤵
  PID:6868
- C:\Windows\System\tGxTymy.exe
  C:\Windows\System\tGxTymy.exe
  2⤵
  PID:6884
- C:\Windows\System\izWcsYl.exe
  C:\Windows\System\izWcsYl.exe
  2⤵
  PID:6900
- C:\Windows\System\nTdeESn.exe
  C:\Windows\System\nTdeESn.exe
  2⤵
  PID:6920
- C:\Windows\System\aYbdwBe.exe
  C:\Windows\System\aYbdwBe.exe
  2⤵
  PID:6936
- C:\Windows\System\gooZlyN.exe
  C:\Windows\System\gooZlyN.exe
  2⤵
  PID:6952
- C:\Windows\System\kwGdmpU.exe
  C:\Windows\System\kwGdmpU.exe
  2⤵
  PID:6968
- C:\Windows\System\DxpFbWW.exe
  C:\Windows\System\DxpFbWW.exe
  2⤵
  PID:6984
- C:\Windows\System\kbIqxQn.exe
  C:\Windows\System\kbIqxQn.exe
  2⤵
  PID:7000
- C:\Windows\System\OmuFkrQ.exe
  C:\Windows\System\OmuFkrQ.exe
  2⤵
  PID:7016
- C:\Windows\System\YEYQOvK.exe
  C:\Windows\System\YEYQOvK.exe
  2⤵
  PID:7032
- C:\Windows\System\zXOQdJp.exe
  C:\Windows\System\zXOQdJp.exe
  2⤵
  PID:7048
- C:\Windows\System\xFmeQDj.exe
  C:\Windows\System\xFmeQDj.exe
  2⤵
  PID:7064
- C:\Windows\System\rPjITvF.exe
  C:\Windows\System\rPjITvF.exe
  2⤵
  PID:7080
- C:\Windows\System\uFmIevC.exe
  C:\Windows\System\uFmIevC.exe
  2⤵
  PID:7096
- C:\Windows\System\iIXimGh.exe
  C:\Windows\System\iIXimGh.exe
  2⤵
  PID:7112
- C:\Windows\System\yFcasOP.exe
  C:\Windows\System\yFcasOP.exe
  2⤵
  PID:7128
- C:\Windows\System\gPHErDq.exe
  C:\Windows\System\gPHErDq.exe
  2⤵
  PID:7144
- C:\Windows\System\dzvuCpP.exe
  C:\Windows\System\dzvuCpP.exe
  2⤵
  PID:7160
- C:\Windows\System\VzbBBMM.exe
  C:\Windows\System\VzbBBMM.exe
  2⤵
  PID:6168
- C:\Windows\System\eYYBpdO.exe
  C:\Windows\System\eYYBpdO.exe
  2⤵
  PID:6232
- C:\Windows\System\kcBaDZq.exe
  C:\Windows\System\kcBaDZq.exe
  2⤵
  PID:6296
- C:\Windows\System\fZNpgnR.exe
  C:\Windows\System\fZNpgnR.exe
  2⤵
  PID:6360
- C:\Windows\System\FKyPuyt.exe
  C:\Windows\System\FKyPuyt.exe
  2⤵
  PID:6424
- C:\Windows\System\yCvpaZs.exe
  C:\Windows\System\yCvpaZs.exe
  2⤵
  PID:6488
- C:\Windows\System\vjIRdrV.exe
  C:\Windows\System\vjIRdrV.exe
  2⤵
  PID:4468
- C:\Windows\System\VBvmTuO.exe
  C:\Windows\System\VBvmTuO.exe
  2⤵
  PID:6520
- C:\Windows\System\pYXEijf.exe
  C:\Windows\System\pYXEijf.exe
  2⤵
  PID:6584
- C:\Windows\System\AeQoNmw.exe
  C:\Windows\System\AeQoNmw.exe
  2⤵
  PID:5960
- C:\Windows\System\VNjQGxs.exe
  C:\Windows\System\VNjQGxs.exe
  2⤵
  PID:5236
- C:\Windows\System\BJRJmXz.exe
  C:\Windows\System\BJRJmXz.exe
  2⤵
  PID:6216
- C:\Windows\System\DTUIaot.exe
  C:\Windows\System\DTUIaot.exe
  2⤵
  PID:6280
- C:\Windows\System\uBFsIFV.exe
  C:\Windows\System\uBFsIFV.exe
  2⤵
  PID:6348
- C:\Windows\System\gztczmd.exe
  C:\Windows\System\gztczmd.exe
  2⤵
  PID:6412
- C:\Windows\System\BMkBdHC.exe
  C:\Windows\System\BMkBdHC.exe
  2⤵
  PID:5828
- C:\Windows\System\ZHnpCkx.exe
  C:\Windows\System\ZHnpCkx.exe
  2⤵
  PID:6620
- C:\Windows\System\NiSCWWr.exe
  C:\Windows\System\NiSCWWr.exe
  2⤵
  PID:6656
- C:\Windows\System\KtQlThR.exe
  C:\Windows\System\KtQlThR.exe
  2⤵
  PID:6716
- C:\Windows\System\XPzMJhh.exe
  C:\Windows\System\XPzMJhh.exe
  2⤵
  PID:6540
- C:\Windows\System\TwTbUOZ.exe
  C:\Windows\System\TwTbUOZ.exe
  2⤵
  PID:6780
- C:\Windows\System\zFgMZie.exe
  C:\Windows\System\zFgMZie.exe
  2⤵
  PID:6816
- C:\Windows\System\XOCsLTZ.exe
  C:\Windows\System\XOCsLTZ.exe
  2⤵
  PID:6880
- C:\Windows\System\thpInlx.exe
  C:\Windows\System\thpInlx.exe
  2⤵
  PID:6892
- C:\Windows\System\EevwSmX.exe
  C:\Windows\System\EevwSmX.exe
  2⤵
  PID:6672
- C:\Windows\System\izzqyDm.exe
  C:\Windows\System\izzqyDm.exe
  2⤵
  PID:6736
- C:\Windows\System\TwrpVrt.exe
  C:\Windows\System\TwrpVrt.exe
  2⤵
  PID:6800
- C:\Windows\System\okoqTAX.exe
  C:\Windows\System\okoqTAX.exe
  2⤵
  PID:6896
- C:\Windows\System\OTIxcFY.exe
  C:\Windows\System\OTIxcFY.exe
  2⤵
  PID:6976
- C:\Windows\System\ChPsVXL.exe
  C:\Windows\System\ChPsVXL.exe
  2⤵
  PID:6932
- C:\Windows\System\nupOLCN.exe
  C:\Windows\System\nupOLCN.exe
  2⤵
  PID:7076
- C:\Windows\System\vBIeCiZ.exe
  C:\Windows\System\vBIeCiZ.exe
  2⤵
  PID:7140
- C:\Windows\System\NhIHAdf.exe
  C:\Windows\System\NhIHAdf.exe
  2⤵
  PID:6268
- C:\Windows\System\Gandrlk.exe
  C:\Windows\System\Gandrlk.exe
  2⤵
  PID:6960
- C:\Windows\System\GbUIZSn.exe
  C:\Windows\System\GbUIZSn.exe
  2⤵
  PID:6996
- C:\Windows\System\oQktriN.exe
  C:\Windows\System\oQktriN.exe
  2⤵
  PID:7028
- C:\Windows\System\qaQZbtk.exe
  C:\Windows\System\qaQZbtk.exe
  2⤵
  PID:7156
- C:\Windows\System\TpOJwTT.exe
  C:\Windows\System\TpOJwTT.exe
  2⤵
  PID:6332
- C:\Windows\System\hNyqsnV.exe
  C:\Windows\System\hNyqsnV.exe
  2⤵
  PID:6556
- C:\Windows\System\ZATmHVo.exe
  C:\Windows\System\ZATmHVo.exe
  2⤵
  PID:6248
- C:\Windows\System\DthzulI.exe
  C:\Windows\System\DthzulI.exe
  2⤵
  PID:4100
- C:\Windows\System\FcBvitq.exe
  C:\Windows\System\FcBvitq.exe
  2⤵
  PID:6572
- C:\Windows\System\qtJfZpy.exe
  C:\Windows\System\qtJfZpy.exe
  2⤵
  PID:6640
- C:\Windows\System\GICMFTG.exe
  C:\Windows\System\GICMFTG.exe
  2⤵
  PID:6624
- C:\Windows\System\gWNRpiy.exe
  C:\Windows\System\gWNRpiy.exe
  2⤵
  PID:6344
- C:\Windows\System\ACBmOZS.exe
  C:\Windows\System\ACBmOZS.exe
  2⤵
  PID:6652
- C:\Windows\System\gVMujHb.exe
  C:\Windows\System\gVMujHb.exe
  2⤵
  PID:6156
- C:\Windows\System\qpHPXWG.exe
  C:\Windows\System\qpHPXWG.exe
  2⤵
  PID:6444
- C:\Windows\System\djAyAml.exe
  C:\Windows\System\djAyAml.exe
  2⤵
  PID:6604
- C:\Windows\System\chGJiQY.exe
  C:\Windows\System\chGJiQY.exe
  2⤵
  PID:7044
- C:\Windows\System\IhCXbub.exe
  C:\Windows\System\IhCXbub.exe
  2⤵
  PID:7136
- C:\Windows\System\EOssHWP.exe
  C:\Windows\System\EOssHWP.exe
  2⤵
  PID:6928
- C:\Windows\System\uSjaqCm.exe
  C:\Windows\System\uSjaqCm.exe
  2⤵
  PID:7088
- C:\Windows\System\UijPdMW.exe
  C:\Windows\System\UijPdMW.exe
  2⤵
  PID:6472
- C:\Windows\System\FtZCxKf.exe
  C:\Windows\System\FtZCxKf.exe
  2⤵
  PID:6876
- C:\Windows\System\cxSgkbO.exe
  C:\Windows\System\cxSgkbO.exe
  2⤵
  PID:6504
- C:\Windows\System\wPAzTiz.exe
  C:\Windows\System\wPAzTiz.exe
  2⤵
  PID:7124
- C:\Windows\System\pvEJruS.exe
  C:\Windows\System\pvEJruS.exe
  2⤵
  PID:6456
- C:\Windows\System\uBZDsgx.exe
  C:\Windows\System\uBZDsgx.exe
  2⤵
  PID:6704
- C:\Windows\System\ahYNHuN.exe
  C:\Windows\System\ahYNHuN.exe
  2⤵
  PID:6752
- C:\Windows\System\GLGalis.exe
  C:\Windows\System\GLGalis.exe
  2⤵
  PID:7108
- C:\Windows\System\MPLkyih.exe
  C:\Windows\System\MPLkyih.exe
  2⤵
  PID:6380
- C:\Windows\System\WWYTWAo.exe
  C:\Windows\System\WWYTWAo.exe
  2⤵
  PID:4956
- C:\Windows\System\LMMJlaX.exe
  C:\Windows\System\LMMJlaX.exe
  2⤵
  PID:7172
- C:\Windows\System\NBHsuxx.exe
  C:\Windows\System\NBHsuxx.exe
  2⤵
  PID:7188
- C:\Windows\System\seCtGzx.exe
  C:\Windows\System\seCtGzx.exe
  2⤵
  PID:7204
- C:\Windows\System\aNcximT.exe
  C:\Windows\System\aNcximT.exe
  2⤵
  PID:7220
- C:\Windows\System\juRlogd.exe
  C:\Windows\System\juRlogd.exe
  2⤵
  PID:7236
- C:\Windows\System\Efxjvbt.exe
  C:\Windows\System\Efxjvbt.exe
  2⤵
  PID:7252
- C:\Windows\System\PiKYcna.exe
  C:\Windows\System\PiKYcna.exe
  2⤵
  PID:7268
- C:\Windows\System\SAchAYE.exe
  C:\Windows\System\SAchAYE.exe
  2⤵
  PID:7284
- C:\Windows\System\qAQYksP.exe
  C:\Windows\System\qAQYksP.exe
  2⤵
  PID:7300
- C:\Windows\System\RleSxHV.exe
  C:\Windows\System\RleSxHV.exe
  2⤵
  PID:7316
- C:\Windows\System\layaxoc.exe
  C:\Windows\System\layaxoc.exe
  2⤵
  PID:7332
- C:\Windows\System\RWeYTAq.exe
  C:\Windows\System\RWeYTAq.exe
  2⤵
  PID:7348
- C:\Windows\System\loUNgtP.exe
  C:\Windows\System\loUNgtP.exe
  2⤵
  PID:7364
- C:\Windows\System\XryPgzG.exe
  C:\Windows\System\XryPgzG.exe
  2⤵
  PID:7380
- C:\Windows\System\TFqlnsj.exe
  C:\Windows\System\TFqlnsj.exe
  2⤵
  PID:7396
- C:\Windows\System\tPmtvNr.exe
  C:\Windows\System\tPmtvNr.exe
  2⤵
  PID:7412
- C:\Windows\System\yiHOGJW.exe
  C:\Windows\System\yiHOGJW.exe
  2⤵
  PID:7428
- C:\Windows\System\aktUiwL.exe
  C:\Windows\System\aktUiwL.exe
  2⤵
  PID:7444
- C:\Windows\System\zspioPJ.exe
  C:\Windows\System\zspioPJ.exe
  2⤵
  PID:7460
- C:\Windows\System\tLCjGtk.exe
  C:\Windows\System\tLCjGtk.exe
  2⤵
  PID:7476
- C:\Windows\System\SFQqSUz.exe
  C:\Windows\System\SFQqSUz.exe
  2⤵
  PID:7492
- C:\Windows\System\sEjbmeE.exe
  C:\Windows\System\sEjbmeE.exe
  2⤵
  PID:7508
- C:\Windows\System\poOwJjN.exe
  C:\Windows\System\poOwJjN.exe
  2⤵
  PID:7524
- C:\Windows\System\sjySGNe.exe
  C:\Windows\System\sjySGNe.exe
  2⤵
  PID:7540
- C:\Windows\System\okfzJIK.exe
  C:\Windows\System\okfzJIK.exe
  2⤵
  PID:7556
- C:\Windows\System\eolXxHq.exe
  C:\Windows\System\eolXxHq.exe
  2⤵
  PID:7572
- C:\Windows\System\UogCIjz.exe
  C:\Windows\System\UogCIjz.exe
  2⤵
  PID:7588
- C:\Windows\System\MNDzUAQ.exe
  C:\Windows\System\MNDzUAQ.exe
  2⤵
  PID:7604
- C:\Windows\System\ZuyshzN.exe
  C:\Windows\System\ZuyshzN.exe
  2⤵
  PID:7624
- C:\Windows\System\mHDFsYg.exe
  C:\Windows\System\mHDFsYg.exe
  2⤵
  PID:7640
- C:\Windows\System\spQOcva.exe
  C:\Windows\System\spQOcva.exe
  2⤵
  PID:7656
- C:\Windows\System\lYRsKpU.exe
  C:\Windows\System\lYRsKpU.exe
  2⤵
  PID:7672
- C:\Windows\System\CNzTTsA.exe
  C:\Windows\System\CNzTTsA.exe
  2⤵
  PID:7688
- C:\Windows\System\YbfZIDk.exe
  C:\Windows\System\YbfZIDk.exe
  2⤵
  PID:7704
- C:\Windows\System\YpOoFQF.exe
  C:\Windows\System\YpOoFQF.exe
  2⤵
  PID:7720
- C:\Windows\System\kNfPchV.exe
  C:\Windows\System\kNfPchV.exe
  2⤵
  PID:7736
- C:\Windows\System\KSYMXZV.exe
  C:\Windows\System\KSYMXZV.exe
  2⤵
  PID:7752
- C:\Windows\System\PCKvPLk.exe
  C:\Windows\System\PCKvPLk.exe
  2⤵
  PID:7768
- C:\Windows\System\TxoHdiR.exe
  C:\Windows\System\TxoHdiR.exe
  2⤵
  PID:7784
- C:\Windows\System\FNMTZYr.exe
  C:\Windows\System\FNMTZYr.exe
  2⤵
  PID:7800
- C:\Windows\System\OtkYYpb.exe
  C:\Windows\System\OtkYYpb.exe
  2⤵
  PID:7816
- C:\Windows\System\jZlhTQX.exe
  C:\Windows\System\jZlhTQX.exe
  2⤵
  PID:7832
- C:\Windows\System\UIdLFMu.exe
  C:\Windows\System\UIdLFMu.exe
  2⤵
  PID:7848
- C:\Windows\System\lNFBAVz.exe
  C:\Windows\System\lNFBAVz.exe
  2⤵
  PID:7864
- C:\Windows\System\WZKptsb.exe
  C:\Windows\System\WZKptsb.exe
  2⤵
  PID:7880
- C:\Windows\System\oYQFEnA.exe
  C:\Windows\System\oYQFEnA.exe
  2⤵
  PID:7896
- C:\Windows\System\FPXUTXV.exe
  C:\Windows\System\FPXUTXV.exe
  2⤵
  PID:7912
- C:\Windows\System\fdtamPg.exe
  C:\Windows\System\fdtamPg.exe
  2⤵
  PID:7928
- C:\Windows\System\ZaUdPkG.exe
  C:\Windows\System\ZaUdPkG.exe
  2⤵
  PID:7944
- C:\Windows\System\csiozoo.exe
  C:\Windows\System\csiozoo.exe
  2⤵
  PID:7960
- C:\Windows\System\djNdpYI.exe
  C:\Windows\System\djNdpYI.exe
  2⤵
  PID:7976
- C:\Windows\System\axrZmEy.exe
  C:\Windows\System\axrZmEy.exe
  2⤵
  PID:7992
- C:\Windows\System\lhkVsTB.exe
  C:\Windows\System\lhkVsTB.exe
  2⤵
  PID:8008
- C:\Windows\System\kaQMHPo.exe
  C:\Windows\System\kaQMHPo.exe
  2⤵
  PID:8024
- C:\Windows\System\AOQSdjC.exe
  C:\Windows\System\AOQSdjC.exe
  2⤵
  PID:8040
- C:\Windows\System\KBixxke.exe
  C:\Windows\System\KBixxke.exe
  2⤵
  PID:8056
- C:\Windows\System\rKkeXzw.exe
  C:\Windows\System\rKkeXzw.exe
  2⤵
  PID:8072
- C:\Windows\System\yTjfwxU.exe
  C:\Windows\System\yTjfwxU.exe
  2⤵
  PID:8088
- C:\Windows\System\knOTIee.exe
  C:\Windows\System\knOTIee.exe
  2⤵
  PID:8104
- C:\Windows\System\wWTXKhH.exe
  C:\Windows\System\wWTXKhH.exe
  2⤵
  PID:8120
- C:\Windows\System\wvXnnXx.exe
  C:\Windows\System\wvXnnXx.exe
  2⤵
  PID:8136
- C:\Windows\System\RhSGmPV.exe
  C:\Windows\System\RhSGmPV.exe
  2⤵
  PID:8152
- C:\Windows\System\isNjHVu.exe
  C:\Windows\System\isNjHVu.exe
  2⤵
  PID:8168
- C:\Windows\System\KtDIQUH.exe
  C:\Windows\System\KtDIQUH.exe
  2⤵
  PID:8184
- C:\Windows\System\jMBUNze.exe
  C:\Windows\System\jMBUNze.exe
  2⤵
  PID:7180
- C:\Windows\System\HDlIxMj.exe
  C:\Windows\System\HDlIxMj.exe
  2⤵
  PID:6860
- C:\Windows\System\WOhIYVL.exe
  C:\Windows\System\WOhIYVL.exe
  2⤵
  PID:7152
- C:\Windows\System\vMiITXe.exe
  C:\Windows\System\vMiITXe.exe
  2⤵
  PID:7196
- C:\Windows\System\pwIXrQI.exe
  C:\Windows\System\pwIXrQI.exe
  2⤵
  PID:6328
- C:\Windows\System\arZCupM.exe
  C:\Windows\System\arZCupM.exe
  2⤵
  PID:6864
- C:\Windows\System\qSHFYHY.exe
  C:\Windows\System\qSHFYHY.exe
  2⤵
  PID:7280
- C:\Windows\System\iGfzyZc.exe
  C:\Windows\System\iGfzyZc.exe
  2⤵
  PID:7344
- C:\Windows\System\NuJiPbj.exe
  C:\Windows\System\NuJiPbj.exe
  2⤵
  PID:7408
- C:\Windows\System\KUDpsda.exe
  C:\Windows\System\KUDpsda.exe
  2⤵
  PID:7440
- C:\Windows\System\CNltqLr.exe
  C:\Windows\System\CNltqLr.exe
  2⤵
  PID:7260
- C:\Windows\System\ppcQBUi.exe
  C:\Windows\System\ppcQBUi.exe
  2⤵
  PID:7328
- C:\Windows\System\tQtnKxK.exe
  C:\Windows\System\tQtnKxK.exe
  2⤵
  PID:7420
- C:\Windows\System\jHhWAGs.exe
  C:\Windows\System\jHhWAGs.exe
  2⤵
  PID:7504
- C:\Windows\System\EpuwWas.exe
  C:\Windows\System\EpuwWas.exe
  2⤵
  PID:7532
- C:\Windows\System\TTWIuCU.exe
  C:\Windows\System\TTWIuCU.exe
  2⤵
  PID:7520
- C:\Windows\System\jaOSMUd.exe
  C:\Windows\System\jaOSMUd.exe
  2⤵
  PID:7580
- C:\Windows\System\UdetAUW.exe
  C:\Windows\System\UdetAUW.exe
  2⤵
  PID:7612
- C:\Windows\System\LckmkGm.exe
  C:\Windows\System\LckmkGm.exe
  2⤵
  PID:7620
- C:\Windows\System\XALJhpp.exe
  C:\Windows\System\XALJhpp.exe
  2⤵
  PID:7652
- C:\Windows\System\pMXimeh.exe
  C:\Windows\System\pMXimeh.exe
  2⤵
  PID:7728
- C:\Windows\System\gnTaxTx.exe
  C:\Windows\System\gnTaxTx.exe
  2⤵
  PID:7760
- C:\Windows\System\oUCFUzI.exe
  C:\Windows\System\oUCFUzI.exe
  2⤵
  PID:7764
- C:\Windows\System\VtNFACo.exe
  C:\Windows\System\VtNFACo.exe
  2⤵
  PID:7796
- C:\Windows\System\fOZeNWF.exe
  C:\Windows\System\fOZeNWF.exe
  2⤵
  PID:7860
- C:\Windows\System\xzaksey.exe
  C:\Windows\System\xzaksey.exe
  2⤵
  PID:7892
- C:\Windows\System\QkEOXHK.exe
  C:\Windows\System\QkEOXHK.exe
  2⤵
  PID:7904
- C:\Windows\System\DhQElZV.exe
  C:\Windows\System\DhQElZV.exe
  2⤵
  PID:7952
- C:\Windows\System\HmPjDDq.exe
  C:\Windows\System\HmPjDDq.exe
  2⤵
  PID:7956
- C:\Windows\System\wSnVVMX.exe
  C:\Windows\System\wSnVVMX.exe
  2⤵
  PID:8020
- C:\Windows\System\TdnTyyO.exe
  C:\Windows\System\TdnTyyO.exe
  2⤵
  PID:7968
- C:\Windows\System\bkrDohm.exe
  C:\Windows\System\bkrDohm.exe
  2⤵
  PID:8064
- C:\Windows\System\lwGnOSh.exe
  C:\Windows\System\lwGnOSh.exe
  2⤵
  PID:8084
- C:\Windows\System\AlJwocd.exe
  C:\Windows\System\AlJwocd.exe
  2⤵
  PID:8096
- C:\Windows\System\ZKEvgBb.exe
  C:\Windows\System\ZKEvgBb.exe
  2⤵
  PID:8176
- C:\Windows\System\IuqpBxe.exe
  C:\Windows\System\IuqpBxe.exe
  2⤵
  PID:7216
- C:\Windows\System\uomAmeM.exe
  C:\Windows\System\uomAmeM.exe
  2⤵
  PID:6944
- C:\Windows\System\DuIwZZN.exe
  C:\Windows\System\DuIwZZN.exe
  2⤵
  PID:7312
- C:\Windows\System\dqZvZfQ.exe
  C:\Windows\System\dqZvZfQ.exe
  2⤵
  PID:6688
- C:\Windows\System\mBnuUIw.exe
  C:\Windows\System\mBnuUIw.exe
  2⤵
  PID:7248
- C:\Windows\System\ZMtWrKw.exe
  C:\Windows\System\ZMtWrKw.exe
  2⤵
  PID:7228
- C:\Windows\System\pqbFzSn.exe
  C:\Windows\System\pqbFzSn.exe
  2⤵
  PID:7472
- C:\Windows\System\TuRnorU.exe
  C:\Windows\System\TuRnorU.exe
  2⤵
  PID:7516
- C:\Windows\System\GbOOpdP.exe
  C:\Windows\System\GbOOpdP.exe
  2⤵
  PID:7392
- C:\Windows\System\bXEwocg.exe
  C:\Windows\System\bXEwocg.exe
  2⤵
  PID:7548
- C:\Windows\System\TwSHMsf.exe
  C:\Windows\System\TwSHMsf.exe
  2⤵
  PID:7616
- C:\Windows\System\IeMQDpl.exe
  C:\Windows\System\IeMQDpl.exe
  2⤵
  PID:7712
- C:\Windows\System\guXURNa.exe
  C:\Windows\System\guXURNa.exe
  2⤵
  PID:7780
- C:\Windows\System\zFJULAv.exe
  C:\Windows\System\zFJULAv.exe
  2⤵
  PID:7888
- C:\Windows\System\BuKflYm.exe
  C:\Windows\System\BuKflYm.exe
  2⤵
  PID:7988
- C:\Windows\System\JRVFlwe.exe
  C:\Windows\System\JRVFlwe.exe
  2⤵
  PID:8080
- C:\Windows\System\LPRjiGs.exe
  C:\Windows\System\LPRjiGs.exe
  2⤵
  PID:6916
- C:\Windows\System\zkqEXis.exe
  C:\Windows\System\zkqEXis.exe
  2⤵
  PID:8160
- C:\Windows\System\SASRMIl.exe
  C:\Windows\System\SASRMIl.exe
  2⤵
  PID:8036
- C:\Windows\System\imvOkIt.exe
  C:\Windows\System\imvOkIt.exe
  2⤵
  PID:7340
- C:\Windows\System\kJRmRUi.exe
  C:\Windows\System\kJRmRUi.exe
  2⤵
  PID:7292
- C:\Windows\System\tRvVHxs.exe
  C:\Windows\System\tRvVHxs.exe
  2⤵
  PID:7324
- C:\Windows\System\FAposUG.exe
  C:\Windows\System\FAposUG.exe
  2⤵
  PID:7456
- C:\Windows\System\GeVluWQ.exe
  C:\Windows\System\GeVluWQ.exe
  2⤵
  PID:7748
- C:\Windows\System\JNRmpaz.exe
  C:\Windows\System\JNRmpaz.exe
  2⤵
  PID:7876
- C:\Windows\System\aVpfiDA.exe
  C:\Windows\System\aVpfiDA.exe
  2⤵
  PID:7920
- C:\Windows\System\btqaTJc.exe
  C:\Windows\System\btqaTJc.exe
  2⤵
  PID:8052
- C:\Windows\System\mjyVLXI.exe
  C:\Windows\System\mjyVLXI.exe
  2⤵
  PID:8148
- C:\Windows\System\vNNOqiB.exe
  C:\Windows\System\vNNOqiB.exe
  2⤵
  PID:7376
- C:\Windows\System\PKWSaeO.exe
  C:\Windows\System\PKWSaeO.exe
  2⤵
  PID:7200
- C:\Windows\System\huVyEPQ.exe
  C:\Windows\System\huVyEPQ.exe
  2⤵
  PID:7856
- C:\Windows\System\rJDCwnm.exe
  C:\Windows\System\rJDCwnm.exe
  2⤵
  PID:8004
- C:\Windows\System\HGdmcyw.exe
  C:\Windows\System\HGdmcyw.exe
  2⤵
  PID:7716
- C:\Windows\System\bqpymPQ.exe
  C:\Windows\System\bqpymPQ.exe
  2⤵
  PID:8180
- C:\Windows\System\AqxNCYN.exe
  C:\Windows\System\AqxNCYN.exe
  2⤵
  PID:7908
- C:\Windows\System\iEnwHOn.exe
  C:\Windows\System\iEnwHOn.exe
  2⤵
  PID:7668
- C:\Windows\System\PFArTIH.exe
  C:\Windows\System\PFArTIH.exe
  2⤵
  PID:8204
- C:\Windows\System\gDTnuKh.exe
  C:\Windows\System\gDTnuKh.exe
  2⤵
  PID:8220
- C:\Windows\System\FnCySyE.exe
  C:\Windows\System\FnCySyE.exe
  2⤵
  PID:8236
- C:\Windows\System\SPzugPQ.exe
  C:\Windows\System\SPzugPQ.exe
  2⤵
  PID:8252
- C:\Windows\System\wjyLgBp.exe
  C:\Windows\System\wjyLgBp.exe
  2⤵
  PID:8268
- C:\Windows\System\DgcTLMt.exe
  C:\Windows\System\DgcTLMt.exe
  2⤵
  PID:8284
- C:\Windows\System\eBLJtWp.exe
  C:\Windows\System\eBLJtWp.exe
  2⤵
  PID:8300
- C:\Windows\System\DZUZDjC.exe
  C:\Windows\System\DZUZDjC.exe
  2⤵
  PID:8320
- C:\Windows\System\KEERgRO.exe
  C:\Windows\System\KEERgRO.exe
  2⤵
  PID:8348
- C:\Windows\System\iYRKcoi.exe
  C:\Windows\System\iYRKcoi.exe
  2⤵
  PID:8372
- C:\Windows\System\HDVTBmU.exe
  C:\Windows\System\HDVTBmU.exe
  2⤵
  PID:8388
- C:\Windows\System\HSLGJQl.exe
  C:\Windows\System\HSLGJQl.exe
  2⤵
  PID:8404
- C:\Windows\System\InNuSBA.exe
  C:\Windows\System\InNuSBA.exe
  2⤵
  PID:8420
- C:\Windows\System\CjxHlaQ.exe
  C:\Windows\System\CjxHlaQ.exe
  2⤵
  PID:8436
- C:\Windows\System\fVboxVE.exe
  C:\Windows\System\fVboxVE.exe
  2⤵
  PID:8452
- C:\Windows\System\lcgJzus.exe
  C:\Windows\System\lcgJzus.exe
  2⤵
  PID:8468
- C:\Windows\System\UIdSFmh.exe
  C:\Windows\System\UIdSFmh.exe
  2⤵
  PID:8484
- C:\Windows\System\JSAwGuG.exe
  C:\Windows\System\JSAwGuG.exe
  2⤵
  PID:8500
- C:\Windows\System\wCYWJbZ.exe
  C:\Windows\System\wCYWJbZ.exe
  2⤵
  PID:8516
- C:\Windows\System\UaRuPjE.exe
  C:\Windows\System\UaRuPjE.exe
  2⤵
  PID:8532
- C:\Windows\System\eskhGDs.exe
  C:\Windows\System\eskhGDs.exe
  2⤵
  PID:8556
- C:\Windows\System\uyOsADP.exe
  C:\Windows\System\uyOsADP.exe
  2⤵
  PID:8572
- C:\Windows\System\WcusDwr.exe
  C:\Windows\System\WcusDwr.exe
  2⤵
  PID:8588
- C:\Windows\System\jOUJknG.exe
  C:\Windows\System\jOUJknG.exe
  2⤵
  PID:8604
- C:\Windows\System\KsAkpkF.exe
  C:\Windows\System\KsAkpkF.exe
  2⤵
  PID:8620
- C:\Windows\System\mNirJMY.exe
  C:\Windows\System\mNirJMY.exe
  2⤵
  PID:8636
- C:\Windows\System\JIMImMv.exe
  C:\Windows\System\JIMImMv.exe
  2⤵
  PID:8652
- C:\Windows\System\GXGdMWc.exe
  C:\Windows\System\GXGdMWc.exe
  2⤵
  PID:8668
- C:\Windows\System\ApcLDCk.exe
  C:\Windows\System\ApcLDCk.exe
  2⤵
  PID:8684
- C:\Windows\System\fGyCACc.exe
  C:\Windows\System\fGyCACc.exe
  2⤵
  PID:8700
- C:\Windows\System\dgJovId.exe
  C:\Windows\System\dgJovId.exe
  2⤵
  PID:8716
- C:\Windows\System\bULwQYa.exe
  C:\Windows\System\bULwQYa.exe
  2⤵
  PID:8732
- C:\Windows\System\DGJbbiZ.exe
  C:\Windows\System\DGJbbiZ.exe
  2⤵
  PID:8748
- C:\Windows\System\nyfDbPX.exe
  C:\Windows\System\nyfDbPX.exe
  2⤵
  PID:8764
- C:\Windows\System\IjkLnqe.exe
  C:\Windows\System\IjkLnqe.exe
  2⤵
  PID:8780
- C:\Windows\System\sDyrJHs.exe
  C:\Windows\System\sDyrJHs.exe
  2⤵
  PID:8796
- C:\Windows\System\ilSfLGo.exe
  C:\Windows\System\ilSfLGo.exe
  2⤵
  PID:8812
- C:\Windows\System\JqpEHmN.exe
  C:\Windows\System\JqpEHmN.exe
  2⤵
  PID:8828
- C:\Windows\System\mUFGmLV.exe
  C:\Windows\System\mUFGmLV.exe
  2⤵
  PID:8844
- C:\Windows\System\bICqeQt.exe
  C:\Windows\System\bICqeQt.exe
  2⤵
  PID:8860
- C:\Windows\System\SnsLTmY.exe
  C:\Windows\System\SnsLTmY.exe
  2⤵
  PID:8876
- C:\Windows\System\wzSthED.exe
  C:\Windows\System\wzSthED.exe
  2⤵
  PID:8892
- C:\Windows\System\iMTZSgg.exe
  C:\Windows\System\iMTZSgg.exe
  2⤵
  PID:8908
- C:\Windows\System\cNwUDmO.exe
  C:\Windows\System\cNwUDmO.exe
  2⤵
  PID:8924
- C:\Windows\System\sQfIQFM.exe
  C:\Windows\System\sQfIQFM.exe
  2⤵
  PID:8940
- C:\Windows\System\ODHEGju.exe
  C:\Windows\System\ODHEGju.exe
  2⤵
  PID:8956
- C:\Windows\System\WtwJbCD.exe
  C:\Windows\System\WtwJbCD.exe
  2⤵
  PID:8972
- C:\Windows\System\VTkcCoF.exe
  C:\Windows\System\VTkcCoF.exe
  2⤵
  PID:8988
- C:\Windows\System\MajQnrN.exe
  C:\Windows\System\MajQnrN.exe
  2⤵
  PID:9004
- C:\Windows\System\yOJLsiX.exe
  C:\Windows\System\yOJLsiX.exe
  2⤵
  PID:9020
- C:\Windows\System\mNdLflA.exe
  C:\Windows\System\mNdLflA.exe
  2⤵
  PID:9036
- C:\Windows\System\fYUGsvh.exe
  C:\Windows\System\fYUGsvh.exe
  2⤵
  PID:9052
- C:\Windows\System\FzkBVEN.exe
  C:\Windows\System\FzkBVEN.exe
  2⤵
  PID:9068
- C:\Windows\System\izRFwSY.exe
  C:\Windows\System\izRFwSY.exe
  2⤵
  PID:9084
- C:\Windows\System\cUVZajW.exe
  C:\Windows\System\cUVZajW.exe
  2⤵
  PID:9100
- C:\Windows\System\XaAfloO.exe
  C:\Windows\System\XaAfloO.exe
  2⤵
  PID:9116
- C:\Windows\System\VFEWzic.exe
  C:\Windows\System\VFEWzic.exe
  2⤵
  PID:9132
- C:\Windows\System\GCQkExg.exe
  C:\Windows\System\GCQkExg.exe
  2⤵
  PID:9148
- C:\Windows\System\pdsiGsS.exe
  C:\Windows\System\pdsiGsS.exe
  2⤵
  PID:9164
- C:\Windows\System\Lnhopjc.exe
  C:\Windows\System\Lnhopjc.exe
  2⤵
  PID:9180
- C:\Windows\System\jLQkblf.exe
  C:\Windows\System\jLQkblf.exe
  2⤵
  PID:9196
- C:\Windows\System\jBUyzcg.exe
  C:\Windows\System\jBUyzcg.exe
  2⤵
  PID:9212
- C:\Windows\System\kkVDjnL.exe
  C:\Windows\System\kkVDjnL.exe
  2⤵
  PID:8228
- C:\Windows\System\wClQucB.exe
  C:\Windows\System\wClQucB.exe
  2⤵
  PID:8264
- C:\Windows\System\eUHhzOi.exe
  C:\Windows\System\eUHhzOi.exe
  2⤵
  PID:8328
- C:\Windows\System\WGccnOd.exe
  C:\Windows\System\WGccnOd.exe
  2⤵
  PID:8344
- C:\Windows\System\kvoJXaK.exe
  C:\Windows\System\kvoJXaK.exe
  2⤵
  PID:8412
- C:\Windows\System\xDWQjbY.exe
  C:\Windows\System\xDWQjbY.exe
  2⤵
  PID:8480
- C:\Windows\System\GwtaNiZ.exe
  C:\Windows\System\GwtaNiZ.exe
  2⤵
  PID:8540
- C:\Windows\System\SsGQzJV.exe
  C:\Windows\System\SsGQzJV.exe
  2⤵
  PID:8248
- C:\Windows\System\YZWPfqY.exe
  C:\Windows\System\YZWPfqY.exe
  2⤵
  PID:8276
- C:\Windows\System\wrTbcWk.exe
  C:\Windows\System\wrTbcWk.exe
  2⤵
  PID:8364
- C:\Windows\System\CCczqgb.exe
  C:\Windows\System\CCczqgb.exe
  2⤵
  PID:8316
- C:\Windows\System\NqwSksN.exe
  C:\Windows\System\NqwSksN.exe
  2⤵
  PID:8464
- C:\Windows\System\PqKvain.exe
  C:\Windows\System\PqKvain.exe
  2⤵
  PID:8616
- C:\Windows\System\mwblHwj.exe
  C:\Windows\System\mwblHwj.exe
  2⤵
  PID:8368
- C:\Windows\System\wCzPUid.exe
  C:\Windows\System\wCzPUid.exe
  2⤵
  PID:8676
- C:\Windows\System\IDUajhn.exe
  C:\Windows\System\IDUajhn.exe
  2⤵
  PID:8596
- C:\Windows\System\FdbHujt.exe
  C:\Windows\System\FdbHujt.exe
  2⤵
  PID:8600
- C:\Windows\System\GNgZMPX.exe
  C:\Windows\System\GNgZMPX.exe
  2⤵
  PID:8692
- C:\Windows\System\QXslFAa.exe
  C:\Windows\System\QXslFAa.exe
  2⤵
  PID:8776
- C:\Windows\System\VpKaDau.exe
  C:\Windows\System\VpKaDau.exe
  2⤵
  PID:8836
- C:\Windows\System\BGBmmvZ.exe
  C:\Windows\System\BGBmmvZ.exe
  2⤵
  PID:8792
- C:\Windows\System\vPlmxlw.exe
  C:\Windows\System\vPlmxlw.exe
  2⤵
  PID:8852
- C:\Windows\System\HJtONSh.exe
  C:\Windows\System\HJtONSh.exe
  2⤵
  PID:8900
- C:\Windows\System\KrLWLlF.exe
  C:\Windows\System\KrLWLlF.exe
  2⤵
  PID:8884
- C:\Windows\System\TgOnvgF.exe
  C:\Windows\System\TgOnvgF.exe
  2⤵
  PID:8920
- C:\Windows\System\QPAIczl.exe
  C:\Windows\System\QPAIczl.exe
  2⤵
  PID:8980
- C:\Windows\System\vsubxyX.exe
  C:\Windows\System\vsubxyX.exe
  2⤵
  PID:9032
- C:\Windows\System\fVJHSsO.exe
  C:\Windows\System\fVJHSsO.exe
  2⤵
  PID:9044
- C:\Windows\System\QwNPjGQ.exe
  C:\Windows\System\QwNPjGQ.exe
  2⤵
  PID:9092
- C:\Windows\System\JupfCPO.exe
  C:\Windows\System\JupfCPO.exe
  2⤵
  PID:9076
- C:\Windows\System\rbjluvR.exe
  C:\Windows\System\rbjluvR.exe
  2⤵
  PID:9108
- C:\Windows\System\FlAeNdM.exe
  C:\Windows\System\FlAeNdM.exe
  2⤵
  PID:9172
- C:\Windows\System\TNgZTMD.exe
  C:\Windows\System\TNgZTMD.exe
  2⤵
  PID:9204
- C:\Windows\System\bWMUmDF.exe
  C:\Windows\System\bWMUmDF.exe
  2⤵
  PID:8212
- C:\Windows\System\qfJlNPX.exe
  C:\Windows\System\qfJlNPX.exe
  2⤵
  PID:8384
- C:\Windows\System\hnsYYSU.exe
  C:\Windows\System\hnsYYSU.exe
  2⤵
  PID:8508
- C:\Windows\System\VNCaRZm.exe
  C:\Windows\System\VNCaRZm.exe
  2⤵
  PID:8308
- C:\Windows\System\xHTGGPK.exe
  C:\Windows\System\xHTGGPK.exe
  2⤵
  PID:8544
- C:\Windows\System\SpTTKoU.exe
  C:\Windows\System\SpTTKoU.exe
  2⤵
  PID:8612
- C:\Windows\System\NFPGsuv.exe
  C:\Windows\System\NFPGsuv.exe
  2⤵
  PID:8648
- C:\Windows\System\vdcwgVB.exe
  C:\Windows\System\vdcwgVB.exe
  2⤵
  PID:8496
- C:\Windows\System\osflpbt.exe
  C:\Windows\System\osflpbt.exe
  2⤵
  PID:8708
- C:\Windows\System\oRvdoiZ.exe
  C:\Windows\System\oRvdoiZ.exe
  2⤵
  PID:8804
- C:\Windows\System\AEfzEMZ.exe
  C:\Windows\System\AEfzEMZ.exe
  2⤵
  PID:8868
- C:\Windows\System\BrnvWqr.exe
  C:\Windows\System\BrnvWqr.exe
  2⤵
  PID:8968
- C:\Windows\System\Trbjpzo.exe
  C:\Windows\System\Trbjpzo.exe
  2⤵
  PID:9028
- C:\Windows\System\cANAWoP.exe
  C:\Windows\System\cANAWoP.exe
  2⤵
  PID:9048
- C:\Windows\System\TMZCssV.exe
  C:\Windows\System\TMZCssV.exe
  2⤵
  PID:9160
- C:\Windows\System\iRmpXtb.exe
  C:\Windows\System\iRmpXtb.exe
  2⤵
  PID:9016
- C:\Windows\System\FUXQHvg.exe
  C:\Windows\System\FUXQHvg.exe
  2⤵
  PID:8296
- C:\Windows\System\UsjPFFN.exe
  C:\Windows\System\UsjPFFN.exe
  2⤵
  PID:8340
- C:\Windows\System\bLohnlD.exe
  C:\Windows\System\bLohnlD.exe
  2⤵
  PID:8400
- C:\Windows\System\jMXQZAi.exe
  C:\Windows\System\jMXQZAi.exe
  2⤵
  PID:8416
- C:\Windows\System\UIeIQBw.exe
  C:\Windows\System\UIeIQBw.exe
  2⤵
  PID:8396
- C:\Windows\System\cMDzKDR.exe
  C:\Windows\System\cMDzKDR.exe
  2⤵
  PID:8772
- C:\Windows\System\nOrwhTD.exe
  C:\Windows\System\nOrwhTD.exe
  2⤵
  PID:8948
- C:\Windows\System\JllkOmF.exe
  C:\Windows\System\JllkOmF.exe
  2⤵
  PID:9128
- C:\Windows\System\tuogYPo.exe
  C:\Windows\System\tuogYPo.exe
  2⤵
  PID:9192
- C:\Windows\System\QmaImln.exe
  C:\Windows\System\QmaImln.exe
  2⤵
  PID:9208
- C:\Windows\System\AiZBzZN.exe
  C:\Windows\System\AiZBzZN.exe
  2⤵
  PID:8824
- C:\Windows\System\KRsHnzT.exe
  C:\Windows\System\KRsHnzT.exe
  2⤵
  PID:8744
- C:\Windows\System\mnIavno.exe
  C:\Windows\System\mnIavno.exe
  2⤵
  PID:9080
- C:\Windows\System\RyjqWAt.exe
  C:\Windows\System\RyjqWAt.exe
  2⤵
  PID:8872
- C:\Windows\System\rUBVcsM.exe
  C:\Windows\System\rUBVcsM.exe
  2⤵
  PID:8476
- C:\Windows\System\TApVCfQ.exe
  C:\Windows\System\TApVCfQ.exe
  2⤵
  PID:8952
- C:\Windows\System\icxaIUk.exe
  C:\Windows\System\icxaIUk.exe
  2⤵
  PID:9220
- C:\Windows\System\dMQcLye.exe
  C:\Windows\System\dMQcLye.exe
  2⤵
  PID:9236
- C:\Windows\System\MUWFQir.exe
  C:\Windows\System\MUWFQir.exe
  2⤵
  PID:9252
- C:\Windows\System\lDDtzEs.exe
  C:\Windows\System\lDDtzEs.exe
  2⤵
  PID:9268
- C:\Windows\System\zmFBjAl.exe
  C:\Windows\System\zmFBjAl.exe
  2⤵
  PID:9288
- C:\Windows\System\zjUMioo.exe
  C:\Windows\System\zjUMioo.exe
  2⤵
  PID:9312
- C:\Windows\System\GStDOVo.exe
  C:\Windows\System\GStDOVo.exe
  2⤵
  PID:9332
- C:\Windows\System\JExAqQV.exe
  C:\Windows\System\JExAqQV.exe
  2⤵
  PID:9408
- C:\Windows\System\VJVDsoq.exe
  C:\Windows\System\VJVDsoq.exe
  2⤵
  PID:9488
- C:\Windows\System\UoCfCxp.exe
  C:\Windows\System\UoCfCxp.exe
  2⤵
  PID:9508
- C:\Windows\System\bikpmlG.exe
  C:\Windows\System\bikpmlG.exe
  2⤵
  PID:9536
- C:\Windows\System\clBVuCZ.exe
  C:\Windows\System\clBVuCZ.exe
  2⤵
  PID:9564
- C:\Windows\System\DcabaEe.exe
  C:\Windows\System\DcabaEe.exe
  2⤵
  PID:9584
- C:\Windows\System\vDdofQg.exe
  C:\Windows\System\vDdofQg.exe
  2⤵
  PID:9608
- C:\Windows\System\TYevcfa.exe
  C:\Windows\System\TYevcfa.exe
  2⤵
  PID:9624
- C:\Windows\System\CIHRVmJ.exe
  C:\Windows\System\CIHRVmJ.exe
  2⤵
  PID:9640
- C:\Windows\System\ljiApbH.exe
  C:\Windows\System\ljiApbH.exe
  2⤵
  PID:9656
- C:\Windows\System\IXUystE.exe
  C:\Windows\System\IXUystE.exe
  2⤵
  PID:9672
- C:\Windows\System\tbJLyaL.exe
  C:\Windows\System\tbJLyaL.exe
  2⤵
  PID:9692
- C:\Windows\System\rSMASqV.exe
  C:\Windows\System\rSMASqV.exe
  2⤵
  PID:9708
- C:\Windows\System\lriJfPa.exe
  C:\Windows\System\lriJfPa.exe
  2⤵
  PID:9724
- C:\Windows\System\wFeKpxN.exe
  C:\Windows\System\wFeKpxN.exe
  2⤵
  PID:9740
- C:\Windows\System\vBSfyFi.exe
  C:\Windows\System\vBSfyFi.exe
  2⤵
  PID:9756
- C:\Windows\System\OnWunGm.exe
  C:\Windows\System\OnWunGm.exe
  2⤵
  PID:9772
- C:\Windows\System\fZNiYpJ.exe
  C:\Windows\System\fZNiYpJ.exe
  2⤵
  PID:9788
- C:\Windows\System\lWHzBLC.exe
  C:\Windows\System\lWHzBLC.exe
  2⤵
  PID:9804
- C:\Windows\System\iMQygAZ.exe
  C:\Windows\System\iMQygAZ.exe
  2⤵
  PID:9820
- C:\Windows\System\bsJnETK.exe
  C:\Windows\System\bsJnETK.exe
  2⤵
  PID:9836
- C:\Windows\System\UDvRgxb.exe
  C:\Windows\System\UDvRgxb.exe
  2⤵
  PID:9852
- C:\Windows\System\BHabyls.exe
  C:\Windows\System\BHabyls.exe
  2⤵
  PID:9868
- C:\Windows\System\lBALhqw.exe
  C:\Windows\System\lBALhqw.exe
  2⤵
  PID:9884
- C:\Windows\System\gAGJMwX.exe
  C:\Windows\System\gAGJMwX.exe
  2⤵
  PID:9900
- C:\Windows\System\oxPEXAw.exe
  C:\Windows\System\oxPEXAw.exe
  2⤵
  PID:9916
- C:\Windows\System\PtQZqXY.exe
  C:\Windows\System\PtQZqXY.exe
  2⤵
  PID:9932
- C:\Windows\System\WKCATED.exe
  C:\Windows\System\WKCATED.exe
  2⤵
  PID:9948
- C:\Windows\System\qsnnnGO.exe
  C:\Windows\System\qsnnnGO.exe
  2⤵
  PID:9964
- C:\Windows\System\VNgZBYP.exe
  C:\Windows\System\VNgZBYP.exe
  2⤵
  PID:9980
- C:\Windows\System\cnoTemq.exe
  C:\Windows\System\cnoTemq.exe
  2⤵
  PID:9996
- C:\Windows\System\CAsOxpF.exe
  C:\Windows\System\CAsOxpF.exe
  2⤵
  PID:10012
- C:\Windows\System\wavpEJv.exe
  C:\Windows\System\wavpEJv.exe
  2⤵
  PID:10028
- C:\Windows\System\KYSJqEd.exe
  C:\Windows\System\KYSJqEd.exe
  2⤵
  PID:10044
- C:\Windows\System\MjNDEcj.exe
  C:\Windows\System\MjNDEcj.exe
  2⤵
  PID:10060
- C:\Windows\System\IDxggJV.exe
  C:\Windows\System\IDxggJV.exe
  2⤵
  PID:10076
- C:\Windows\System\wnhshma.exe
  C:\Windows\System\wnhshma.exe
  2⤵
  PID:10092
- C:\Windows\System\MZvGBmc.exe
  C:\Windows\System\MZvGBmc.exe
  2⤵
  PID:10108
- C:\Windows\System\eqrxppr.exe
  C:\Windows\System\eqrxppr.exe
  2⤵
  PID:10124
- C:\Windows\System\YNaGhOE.exe
  C:\Windows\System\YNaGhOE.exe
  2⤵
  PID:10140
- C:\Windows\System\ZHERMgq.exe
  C:\Windows\System\ZHERMgq.exe
  2⤵
  PID:10156
- C:\Windows\System\eitdrAE.exe
  C:\Windows\System\eitdrAE.exe
  2⤵
  PID:10172
- C:\Windows\System\VCMgKds.exe
  C:\Windows\System\VCMgKds.exe
  2⤵
  PID:10188
- C:\Windows\System\SyeeCzi.exe
  C:\Windows\System\SyeeCzi.exe
  2⤵
  PID:10208
- C:\Windows\System\Smbajqw.exe
  C:\Windows\System\Smbajqw.exe
  2⤵
  PID:10228
- C:\Windows\System\fPJMuvJ.exe
  C:\Windows\System\fPJMuvJ.exe
  2⤵
  PID:8564
- C:\Windows\System\nHitlqn.exe
  C:\Windows\System\nHitlqn.exe
  2⤵
  PID:9244
- C:\Windows\System\cCrBebb.exe
  C:\Windows\System\cCrBebb.exe
  2⤵
  PID:9280
- C:\Windows\System\EyhCvSz.exe
  C:\Windows\System\EyhCvSz.exe
  2⤵
  PID:9304
- C:\Windows\System\MWfCBdm.exe
  C:\Windows\System\MWfCBdm.exe
  2⤵
  PID:9328
- C:\Windows\System\lkhzpDS.exe
  C:\Windows\System\lkhzpDS.exe
  2⤵
  PID:9356
- C:\Windows\System\BkLeUZX.exe
  C:\Windows\System\BkLeUZX.exe
  2⤵
  PID:9404
- C:\Windows\System\cCDObqN.exe
  C:\Windows\System\cCDObqN.exe
  2⤵
  PID:9416
- C:\Windows\System\QKTAiXZ.exe
  C:\Windows\System\QKTAiXZ.exe
  2⤵
  PID:9472
- C:\Windows\System\bcSXblV.exe
  C:\Windows\System\bcSXblV.exe
  2⤵
  PID:9484
- C:\Windows\System\RAclXeY.exe
  C:\Windows\System\RAclXeY.exe
  2⤵
  PID:9504
- C:\Windows\System\eHJjxrT.exe
  C:\Windows\System\eHJjxrT.exe
  2⤵
  PID:9552
- C:\Windows\System\dzfOBnn.exe
  C:\Windows\System\dzfOBnn.exe
  2⤵
  PID:9572
- C:\Windows\System\iQsUtBW.exe
  C:\Windows\System\iQsUtBW.exe
  2⤵
  PID:9580
- C:\Windows\System\ENUVzrb.exe
  C:\Windows\System\ENUVzrb.exe
  2⤵
  PID:9652
- C:\Windows\System\bEtXSpi.exe
  C:\Windows\System\bEtXSpi.exe
  2⤵
  PID:9688
- C:\Windows\System\dgcuVhA.exe
  C:\Windows\System\dgcuVhA.exe
  2⤵
  PID:9720
- C:\Windows\System\bZPeVrV.exe
  C:\Windows\System\bZPeVrV.exe
  2⤵
  PID:9664
- C:\Windows\System\PILfNAE.exe
  C:\Windows\System\PILfNAE.exe
  2⤵
  PID:9704
- C:\Windows\System\teQWSlA.exe
  C:\Windows\System\teQWSlA.exe
  2⤵
  PID:9844
- C:\Windows\System\vbBEPog.exe
  C:\Windows\System\vbBEPog.exe
  2⤵
  PID:9632
- C:\Windows\System\SDvxiID.exe
  C:\Windows\System\SDvxiID.exe
  2⤵
  PID:9768
- C:\Windows\System\gJTssiZ.exe
  C:\Windows\System\gJTssiZ.exe
  2⤵
  PID:9832
- C:\Windows\System\eReQpYE.exe
  C:\Windows\System\eReQpYE.exe
  2⤵
  PID:9892
- C:\Windows\System\oiGuOhv.exe
  C:\Windows\System\oiGuOhv.exe
  2⤵
  PID:9940
- C:\Windows\System\xungDWi.exe
  C:\Windows\System\xungDWi.exe
  2⤵
  PID:9956
- C:\Windows\System\PFyJFnl.exe
  C:\Windows\System\PFyJFnl.exe
  2⤵
  PID:10004
- C:\Windows\System\OpPCRSS.exe
  C:\Windows\System\OpPCRSS.exe
  2⤵
  PID:10020
- C:\Windows\System\xhHokKH.exe
  C:\Windows\System\xhHokKH.exe
  2⤵
  PID:10052
- C:\Windows\System\mETkiNO.exe
  C:\Windows\System\mETkiNO.exe
  2⤵
  PID:10024
- C:\Windows\System\RzsBOcf.exe
  C:\Windows\System\RzsBOcf.exe
  2⤵
  PID:10116
- C:\Windows\System\qkZvZMJ.exe
  C:\Windows\System\qkZvZMJ.exe
  2⤵
  PID:10164
- C:\Windows\System\udXvXRW.exe
  C:\Windows\System\udXvXRW.exe
  2⤵
  PID:10196
- C:\Windows\System\MoKuyQO.exe
  C:\Windows\System\MoKuyQO.exe
  2⤵
  PID:9264
- C:\Windows\System\SbrAkEw.exe
  C:\Windows\System\SbrAkEw.exe
  2⤵
  PID:9320
- C:\Windows\System\BpyQFMI.exe
  C:\Windows\System\BpyQFMI.exe
  2⤵
  PID:9392
- C:\Windows\System\bwVNTWO.exe
  C:\Windows\System\bwVNTWO.exe
  2⤵
  PID:10224
- C:\Windows\System\UQeWXWp.exe
  C:\Windows\System\UQeWXWp.exe
  2⤵
  PID:9296

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CeLCjmM.exe

Filesize
1.2MB

MD5
6af749cbb1b9873d5681bb5877dd1966

SHA1
143559a3438b567208865c65952911cbf74286f1

SHA256
85d3d24933a85f04b71465f698fe4408f5822bea9ba86f647623f2cc56db3f99

SHA512
a0ac2ec89db7694690a81698e14d58b65092cddef2d0c021cc056e4c215f5e0ecbaa2dc1fe48deee0901d5b2e7601faca620be2142e398f68b4fb9e4bd4d0125

Download Submit
C:\Windows\system\ErsSROo.exe

Filesize
1.2MB

MD5
f5a43c2572df6df105153624287a7315

SHA1
d7b0f02704654d5b52b55d99e393298d3fa55464

SHA256
2f6a7ec5bc277f4f18503942f9774102a64712e5c436a5d3a850a627434dfa02

SHA512
7a53c402a6a23d5beb3e348d759eab4442765fd64ecc61f5efa3b0e42654234a7814a2108669553649ad093744acea1bbe7b1668a0f128c9120950364aac7365

Download Submit
C:\Windows\system\FjGYQQD.exe

Filesize
1.2MB

MD5
2989ecc3667ed8917c1f2e05146a95c9

SHA1
41f95252d0226a1db0fdd9c122172fc57eb342f8

SHA256
f1a98d7c8704eecec58cc6b82158246623431a867591e7369727c3b84e60bd7f

SHA512
0d34497a1ce5d8d7d7af49f1d91598b50871fbde5ce8f8fc817c9732dc8b60b1090f9c8a068984a1738e5d7845c12a5a1cfcf5ce4a3ed0e850b5089c90707c21

Download Submit
C:\Windows\system\JlHvEdp.exe

Filesize
1.2MB

MD5
5d2a0e6df8387de59c5bfaea15aa6d13

SHA1
2226503b6af1109ecddcc926a7203a827fcc9a1a

SHA256
45a58d9f630e1651699669459caf2363ee9fccebf82cd5e40b1ef502c00c965f

SHA512
7e74faeb7e61f1fa4eba71177712575ed3909f4a584111fbfe32d00d7633e9a5024b4ae8bb3955a58a715b9ea15c6d0cac2bd87e76961a3177dc07ec7875e2ae

Download Submit
C:\Windows\system\OXcFCgc.exe

Filesize
1.2MB

MD5
1c0f869c1da624d2fa7e017dcde21f5f

SHA1
0579f5c68e837c79fa7423a8f7132efb95449567

SHA256
1d998520dbf505bf42d1c9ca580abe0a30957905b9795142e8c3bf50c86a427d

SHA512
eab5ecde900d5ccb894feaf218c31f40946510a0f0a85ab98655ba663e6fae1d91fda2661e5085c33031a01e1a830ecaffb018ad6ea70c762bedf533af4a8483

Download Submit
C:\Windows\system\PUyijwF.exe

Filesize
1.2MB

MD5
cc363d6d96be00fe210c3e5fe810d9ce

SHA1
26e4d64999c4ad6e497a220dbce802444fec5381

SHA256
dd77c547bab4b9bc2a93c1368c7a1a16dcf6656e7f1ba0680cfacf247f983bfe

SHA512
7d21b4b3e2ddb7938553fb18cdec2c329ef71453142e8485f9d39e15b9f9ae43670553feba9f679e38651d765242acac4bab40a805e7ed456aa7af17fe302a2f

Download Submit
C:\Windows\system\PZaGXIT.exe

Filesize
1.2MB

MD5
7810afde4c6fa14a45c99be2994639f4

SHA1
41094293c1da6b64916b1cfe1f9cade20facd46d

SHA256
f2ff9d23bd549670727b92f74d9553ec2bcd8c6b998c2f37c085a24fbab24c76

SHA512
741220450e69c149024b241fd88c632bb660ea2fcb3581c283f2b2534365c59af48b02c96c1d30a5427235b884be9dd6a240a29c85456e51cb9ff5db4c0476ad

Download Submit
C:\Windows\system\RVkYRaf.exe

Filesize
1.2MB

MD5
28ee86efb5ad9405ca24a24de7fe2cec

SHA1
9af404c3a75b2ab2b222b14ca7c6a0f1e8f5ca6f

SHA256
52f0863e9cdb1be85d439f9d359b47c976f2e72866bc08398b6f6bc8a8604ab2

SHA512
89fa2d90fe1d8874da952637d40f420cb6ca6ad18df426c503dfa8d742ba60950a8f6685c96c877ccc323229af5edc193fdebb2ff15d3c062d94b554c74d4d53

Download Submit
C:\Windows\system\VYpmfOS.exe

Filesize
1.2MB

MD5
b31739d9a4c8cee9b9d7169838899f61

SHA1
5de0945ea01bf1e3f4fb79f95ab3c7f0e969d397

SHA256
d31321ba1ac1123125ab077048e783b79192c64e1e970354687a2bdd8fcf6da4

SHA512
be519a9720e627f5acf5c7057502c9dedb8ea17df6e1ebe10aeaa3a5e4497eefa938cd6ee2cb4535f177df8669ff4df087cf0d38ed614e123ba6baf86a93525d

Download Submit
C:\Windows\system\ZZlczRB.exe

Filesize
1.2MB

MD5
7a30dffddfd393d2a6e5b3af91c0b081

SHA1
d3871ce27e75d9ce2115fbbc359f11d4e1b876f4

SHA256
d84e30064421cfc621b9950b649de1fe81ff00bfd5cdea0919304cbc671c20f2

SHA512
618961197f8ed30fc1bc3b2b2ecf4c8995d3ea188beb2ebe75d31c0ba7dc6bd1115ea483923437dbc49af510eef8255ab6109af488416df824a2bad3d7c84204

Download Submit
C:\Windows\system\ajGPCUs.exe

Filesize
1.2MB

MD5
977d3deefa2e576f3e986b13b33cf164

SHA1
6becd39464d1e95f78177d7316219a7e3056ffc0

SHA256
a8dd3357901d4e01216b2371933dde8c699ee6a3afcdc18564834fcbfdc72838

SHA512
b66aa5eb91b3fc4d28e2b25fe3fdc0a870f569ebe71eede37e10aa7a206d523f0a963f215719b7fa7e7d39270bee9db46bf22ac503ef3babb7767a4a77d736b0

Download Submit
C:\Windows\system\bTgVmoP.exe

Filesize
1.2MB

MD5
97eeb4f648ac09130d56f3df1e4c4c33

SHA1
0900e5827cf1ce355fb77159f824b8eebbd8a627

SHA256
68a21be3e921090e8645489b4a3eaf36cfe84240bb3f9e95f9990b0b243cfd71

SHA512
837c9485b0cde9e8aa1565e623203bc66b5f9650772ca18ee45fcc1ef77e146f8f1ab25dbe5a152840690bf7c0ae28d77848d6f67cf9479c95a47117ee6c1007

Download Submit
C:\Windows\system\bVyXQIG.exe

Filesize
1.2MB

MD5
6bc65be878973c03a38c62afffbf651d

SHA1
43072f8db23d2d982d69000ede44f532bc0884fe

SHA256
ea994239365ad100dd1e00c454a3288d257d84de93c6dc7a6334603530d9bd73

SHA512
27dd92e1396df121b38ec4c3ab31112d1d919aac0ef43a4b1845594c0dd4e384194150239a1f2bcc2fa709d8fbf0fcb4c55bc4f2c642571fc2b662ef1578a21d

Download Submit
C:\Windows\system\cwnbfPJ.exe

Filesize
1.2MB

MD5
562eb7b1765b12eee5f381c62e5d49c8

SHA1
ebccbeee8a47a57643fd4653e363f4f83bd20a99

SHA256
6f1f5acfb4a01c56825e6670d2ae97bf2eb74dc1494784329682274313025d41

SHA512
2a36c502dbeb5faa86e3b6198b3bc38f6d704852ba3aa8e461c7961050ba286ae1da92a5835999e318cabfc2f59d0f99e8c1be7feba38a66121c3f9c7b632fcc

Download Submit
C:\Windows\system\eFEhSzj.exe

Filesize
1.2MB

MD5
bc38c11c4c768bae27cb66cf8fbdacee

SHA1
34bafa9b01b1545623cfb94ab2477028a06da353

SHA256
18ca41e1308e3193dd2df18ce38f43c5fb11dac672dc2d45fd66173596806e9f

SHA512
4edd5bed50815b32703d22ff1495fdf41bffe69a7af4ffc156aef2292b74d427079ad61dddada15e7460256b384e946a0da971377d38f89bc1e0215e3939db06

Download Submit
C:\Windows\system\fMiqWqV.exe

Filesize
1.2MB

MD5
65248e3c21a5309f21cb1fb64f7f958a

SHA1
d68fcfe62e74398d4bd7551f97c03f481c101e41

SHA256
190fb9395946e64acafa45e5eae3a08090fcbc1454cef08f84946d3067dafe67

SHA512
8062112270237bee495568a4a470cf610e84eb280d83fd1cb2d67ceae9bd1ebb2d19e451b857afa9df15f0386303d808cf2a2c39c39198e8da4db0b5aac9e206

Download Submit
C:\Windows\system\iCpgjdv.exe

Filesize
1.2MB

MD5
89fe478d2667df9ff5bcab343f091419

SHA1
80f46972964ca2f1dc82f7813cdc019db664bb0e

SHA256
1484712af66a88c75d41befcce89e2f39dca26ff6a7f8709d349e129f03f3543

SHA512
51d9e93e01b8264bef7f0cfad2bc36b180e6e143e51556a7b0a2ad5c5f3f6bdecc7e8a7e741e270f62bcf5755bc4997bcfc0d4b9b778f1b26e140660d816ac1e

Download Submit
C:\Windows\system\keNJmqQ.exe

Filesize
1.2MB

MD5
ff30cae3e4e7e9663e6c597cdbc6eee8

SHA1
4bc3fb41dc4161602c2f7e8573e7352ddf352ac3

SHA256
912c3082f4d55dfaf0a4f5aa893707377e4e5d5919abf06c6791e115eca611ea

SHA512
4c505d2e87a9b57182414cbc595562dd08983a9d5036a973b4d2412704faf89e1e16df2daf3c67b2bac514709b053cb28135a27b8ee67a5c013f7a57b50f4f4f

Download Submit
C:\Windows\system\lVuXSzu.exe

Filesize
1.2MB

MD5
553dd2ef37602f7c9232fcfd5483028a

SHA1
0857413b81922d99b89dacae96138dc34257dcc6

SHA256
bd51b0656cee7625379fc1386dd4152d26b92e952746935b05f8ff97a5cacaf5

SHA512
19950b0237fd38dd91143b9fa70dc1c937f5d1affc5af71405df5daf07c97627f19f4e7220516e88f3bf04ee1c6019627b2191784425da7da5a52c9bcaec8736

Download Submit
C:\Windows\system\mOJBrTS.exe

Filesize
1.2MB

MD5
de2e9eedde0e2a649d1089c598c19ab5

SHA1
7222543bd8058902e909b2de60b89515d9eff16b

SHA256
3e1aff02886a7e236af5c0f5c19007cd2fb0a6cf697d2c69d915eab97bba7a40

SHA512
4dd1474243d567f9319e7140b9b74cdcef968ac199331105a87f85efdc0b151bb305e39ef39d9e57b5cc527657d5edd6a04de09725ce819e44697f3ce860eeed

Download Submit
C:\Windows\system\mcNYLGQ.exe

Filesize
1.2MB

MD5
c4d23fe3e717ec0475fb649fdaed5103

SHA1
3907d9c1daf18eb190f0d26c2587658ba0a846d1

SHA256
a10d983f74bfedd4c0518ff7776a8d77418188b199775549b2f30d5e8b93f994

SHA512
e9b98b47d5b0daf6e921a77594ee2d2e022f22871b86144f7cccf9e5afd7aa972103dd2666930a918822827dfa47bc1519ea49ae64c8c38a3e7acd875af98b60

Download Submit
C:\Windows\system\nmIznFo.exe

Filesize
1.2MB

MD5
dbe11f5a041e9562d20315d3bff495dd

SHA1
112a6f233d1b12084f2e8d7e6c2946743543d490

SHA256
e83fec1df06e241d970cb31f396f6b94925a6c27c3eec62c79ac86b8c49e2ad2

SHA512
3b0ae694c344ac2fbc869b0d2c54a67b845e3cc3fe4e4e5ab86137995dc4ed52a36260a7a9211ae7b8d881f9a8e6b8a23373a82c37b1b8227cb3c3ad66020c39

Download Submit
C:\Windows\system\oBhXouX.exe

Filesize
1.2MB

MD5
1cddacd79af2861ca7581a167bf486ea

SHA1
edaa9e54e7adfe8cb461244428f0cb8d05c6083e

SHA256
19045f8194ca289e426a1bb3661cae7b717dc6d14cece4171e0d1a00abbc7ba9

SHA512
b86d1cb0672b8027f73f1aacff2dc269f06bd0ba22d6f1ed915c3f7bfcb13e3ef542aa22fcb07f40ad40d96d7c0ea63ec53a0154a634474e024e1ec059721706

Download Submit
C:\Windows\system\pHNOMPF.exe

Filesize
1.2MB

MD5
5a2df8356294f7eab7e549df80345150

SHA1
ff9ade171a11e86086fbde0eebcc3bf376471331

SHA256
961355e066d4d256921c89c36004d98b308211248dde9e44c6eb965cff1fb0c3

SHA512
bd4d6eb9f18b550b35d673d9eff82e25945918d9992f1b6312a6f8a4d910745149061d6541b585a05f735492e2b924bef11990752e4aed5bcd9b960d0d6655a1

Download Submit
C:\Windows\system\pWSAafs.exe

Filesize
1.2MB

MD5
3c51acb14df3ac2c73364be330271899

SHA1
0eb9ca23da8fe32571045eafe2a3e2452c522dea

SHA256
15c7f6a72be8d6aa69f5322df8da8cd46f9e675a148cf2ee626b135cf3515bcc

SHA512
53f2bb6d6f5e4ae57e21e6d47d7a4c0824d3c91e72aea7508062266f69b19f1c857c37fac6d0b31c0ddc3429c173506762fda84aef84e6428aa32a3141628d8b

Download Submit
C:\Windows\system\rISsMhe.exe

Filesize
1.2MB

MD5
be8e6539fb12ed3f55c18ed6208c9a7d

SHA1
10f5e6eae4aa4db490239ce89131260461824605

SHA256
580943193e221b3d8c138a3ca5284809235f8b06c32cdef4413e81aaf037e4a0

SHA512
59ff913fc19425cb777fe57699c9bc8fe4764f0668b9e11640d5c6222f0c2e1abdd12891a9de97cf12d670acd0fda0f0d38662361ef1b0a6debe11f80824f4a0

Download Submit
C:\Windows\system\tDKhrJC.exe

Filesize
1.2MB

MD5
a4c23210c79c4680f6ddc7777c53403f

SHA1
48af9da3193b93732c4a643b3081a3b44e98af77

SHA256
31a1f27d7e1ed1e44c697eec9d0cb413649b53ddbdc9f70be34eecc598428959

SHA512
9c27b1e6702520022f3b9bac80fedb646a3021d46e0a619f5f8bffd5e1b63f1491c49043374460317b12f399b29a67d6b1010f94647798f76d332b89a95b3c0a

Download Submit
C:\Windows\system\xOxmpBv.exe

Filesize
1.2MB

MD5
97b4f2c13750da583d726712992dbd15

SHA1
4a907ce8282239b1571ee85a3737a1c71c0c7a3d

SHA256
ca4523b1d474a1c8d0fac285482e168f675f874b175d1a78ad0a202534f6d6a3

SHA512
b2660f61762a4b4a25826b901b422564a543ad591f3d6e69f18fc54a331bc17f6bbcf86d40abf689554cbed2df8e87c98c5debb56211eaf788dbdc41dc8d9a69

Download Submit
C:\Windows\system\zJCqJdU.exe

Filesize
1.2MB

MD5
1215bafa12b1aa99e4757900b4973bb8

SHA1
9c18274acd85a0e6e57460411101f15ce3fbf766

SHA256
f16919b3db29f2efec39a8b863f6c6b5d635e1c4a35e62fdb3c8eab562c18c06

SHA512
2b60f9a3989c95cd15474f12dedcc7b6cb261ad3d739fe7490b9a12f32ca595747db3864bb47aa23af7c2443993a900832e2187ee4fc2b7f1a852749eea5fb7f

Download Submit
\Windows\system\RvZACmi.exe

Filesize
1.2MB

MD5
8b866d6653d0b121b1f42735b0b6de9e

SHA1
e10d377b9ca7a9359587aef6d222bf03a7c6f769

SHA256
480df0fe6f9afbe3342491ee472c896df8cbe1c9dd7623ae5cb67cab519b9356

SHA512
000194155be07bbedababe93664518b206bfc947548356bb39cb4a3461818dcacea1ac295f355cb45aab65058049492606d88178daf8c074be263a9718dca4a6

Download Submit
\Windows\system\mMzlPvT.exe

Filesize
1.2MB

MD5
b6f2bf329d597b741ab7f2b2f4b8b562

SHA1
0f53a90aae65a631dbbed8040f88db2f74efbe79

SHA256
26df476e66ba8d0807bce544423ff3af53b18491d48c72a789ba248023f38fd0

SHA512
02b3210734a61aa92e3b2e8efefe97ca0e476c4647b0e5647e86a6fcdec5717f6f639ec84b96a7f94f60920eba0eeffad8916ef356e17446391b447793df4e26

Download Submit
\Windows\system\yhzSYxe.exe

Filesize
1.2MB

MD5
9451281517b4cbbeeee4707f6a20e75b

SHA1
9921a53a729e8c0d3e45d37ff658c445bf9b5aa1

SHA256
60b70eecfa9833f8482de4315513f5efdf04f9fb13a434323f6ec2f368bb85a9

SHA512
b9918ffcf218bb5153e0dddf96ac9f7bafbf41c5a157ddd81dbce516ab84cac0df75da8b5ed82e30fef0b54c8280471fb9567936a89d25f1e390b31e9ab41597

Download Submit
memory/2296-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download