xmrig | 994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 03:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
Size

1.0MB
MD5

15980952112df47e67cce45195f7b3b8
SHA1

29d8c5f84150158a64629752279922acc5dcbe19
SHA256

994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52
SHA512

c3b1b66ffcc8749d23d80301d4920f3dab1f93a77dc02b4364bc9d4df1890924a512a193513d17474427a39ad2f975abea9b22fc3ec0f71de5d9d56de07f1925
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszZN3W6B:GezaTF8FcNkNdfE0pZ9ozttwIRHWA

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000122ea-2.dat	xmrig
behavioral1/files/0x0008000000016d36-6.dat	xmrig
behavioral1/files/0x0008000000016d47-10.dat	xmrig
behavioral1/files/0x0007000000016d58-16.dat	xmrig
behavioral1/files/0x0007000000016da7-21.dat	xmrig
behavioral1/files/0x0007000000016db5-26.dat	xmrig
behavioral1/files/0x0009000000016dd0-32.dat	xmrig
behavioral1/files/0x0005000000018696-34.dat	xmrig
behavioral1/files/0x0005000000018697-41.dat	xmrig
behavioral1/files/0x00050000000187a2-45.dat	xmrig
behavioral1/files/0x0006000000018c34-49.dat	xmrig
behavioral1/files/0x0006000000018c44-53.dat	xmrig
behavioral1/files/0x000600000001904c-61.dat	xmrig
behavioral1/files/0x00060000000190e1-65.dat	xmrig
behavioral1/files/0x00050000000191d2-69.dat	xmrig
behavioral1/files/0x0005000000019217-77.dat	xmrig
behavioral1/files/0x0005000000019268-89.dat	xmrig
behavioral1/files/0x000500000001926c-93.dat	xmrig
behavioral1/files/0x0005000000019275-97.dat	xmrig
behavioral1/files/0x0005000000019278-101.dat	xmrig
behavioral1/files/0x00050000000193a4-123.dat	xmrig
behavioral1/files/0x00050000000193c1-133.dat	xmrig
behavioral1/files/0x00050000000193b3-129.dat	xmrig
behavioral1/files/0x0005000000019387-121.dat	xmrig
behavioral1/files/0x0005000000019377-117.dat	xmrig
behavioral1/files/0x0005000000019365-113.dat	xmrig
behavioral1/files/0x0005000000019319-109.dat	xmrig
behavioral1/files/0x000500000001929a-105.dat	xmrig
behavioral1/files/0x0005000000019259-85.dat	xmrig
behavioral1/files/0x0005000000019240-81.dat	xmrig
behavioral1/files/0x00050000000191f6-73.dat	xmrig
behavioral1/files/0x0006000000018f65-57.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2064	PTvYPuy.exe
316	sIMsKGe.exe
2456	AFMQjeF.exe
3024	UGrXTaF.exe
2636	dacUpmo.exe
2676	XrWvdBd.exe
2800	GudqscS.exe
2932	aYldOaU.exe
2372	oXiWwUU.exe
2648	tzrjViu.exe
2884	Hmtmlps.exe
988	slMXHKC.exe
2644	tkGXCUO.exe
2704	mcGcDCJ.exe
2548	ZuXSbGt.exe
2652	BiMGqRX.exe
3004	BjeWxVq.exe
3008	uKFCdpN.exe
1888	qjGeyEm.exe
1948	hTZIjwM.exe
2428	BQtMpgV.exe
1160	PrvfWbW.exe
1672	jzGyCOB.exe
2068	wIndHmS.exe
1232	MApBVrg.exe
1648	vloXOCa.exe
2412	fekmhDi.exe
2184	GMtFnNb.exe
1452	KGirbUg.exe
2156	aCKyNkq.exe
1244	WZzKZKK.exe
2356	FwQYoEV.exe
912	UfTqdbL.exe
2708	EzzBmpp.exe
2716	rjDdOkH.exe
2868	sGvaBGX.exe
1936	YlfpkzR.exe
828	jGlYpvz.exe
1324	OncbOjq.exe
1996	cqwnAxC.exe
2032	VTjFpHK.exe
1908	QggOqnp.exe
1728	jwoNNqN.exe
1304	whQGRZM.exe
1592	jPICFlN.exe
976	KRamWLU.exe
1400	jRueeZY.exe
1524	hdJrXcN.exe
2888	CkGaKJs.exe
2368	ZVCYjOv.exe
1688	udQGfBX.exe
1028	OuWmYEF.exe
692	evWUOdp.exe
1616	HDuxhwW.exe
2296	cmvojvf.exe
1612	ZCMJHiT.exe
2992	XipZgFT.exe
1000	MmxdMMU.exe
2460	QfRgaWY.exe
2380	htYLeNq.exe
1992	GEKAJzj.exe
1624	ZvjgzQf.exe
876	rRPMHgb.exe
2956	iQnpLuy.exe

Loads dropped DLL 64 IoCs

pid	Process
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\foUkeGv.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\dScHmuy.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\IScZlCf.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\yMGcXQk.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\DhVFMGC.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\llTDDmX.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\XnlRcJP.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\WLtHnIt.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ckQpSzB.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\HkikZoN.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\HlOfoWg.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\uHzqjGO.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\UfTqdbL.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\DAdMRXB.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\NFAeUQb.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\LucHEcg.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\IiruGRn.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\pgVuVbh.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\QSiEEcb.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\eZIBbuB.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\pjwUALV.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\UTiZufB.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\xHcBJgD.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\lYZtXWR.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\epxcKKX.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\bVqJFhl.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\NNaOWfO.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\RjwLoqQ.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\dwssyHo.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\gMvuNTd.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\CtNZFrv.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\QpodvXW.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\cYWBRay.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\FXSpLpI.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\qrBWyOq.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\glljBdG.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\oXPdWZO.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\LQuCdtX.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\rkYTTLS.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\htYLeNq.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\gCdRIAX.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\pFCWQNi.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\xUVHuQL.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\GNTsyaE.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\xxibAqw.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\RgfyUyo.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\fufkOzR.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\dFstbEk.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\BSAyAjq.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\GrHXOPf.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\dibzzHQ.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\mIorqUx.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\dtllqnn.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\FxuKdHp.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\sunQish.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\slMXHKC.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\uVyulJn.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\yiTaLuo.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\bCxnzZL.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\tfCLQfM.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\jEdDany.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\JQmXhmR.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\PlsrzHv.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
File created	C:\Windows\System\ZvjgzQf.exe	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1488 wrote to memory of 2064	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	32
PID 1488 wrote to memory of 2064	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	32
PID 1488 wrote to memory of 2064	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	32
PID 1488 wrote to memory of 316	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	33
PID 1488 wrote to memory of 316	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	33
PID 1488 wrote to memory of 316	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	33
PID 1488 wrote to memory of 2456	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	34
PID 1488 wrote to memory of 2456	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	34
PID 1488 wrote to memory of 2456	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	34
PID 1488 wrote to memory of 3024	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	35
PID 1488 wrote to memory of 3024	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	35
PID 1488 wrote to memory of 3024	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	35
PID 1488 wrote to memory of 2636	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	36
PID 1488 wrote to memory of 2636	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	36
PID 1488 wrote to memory of 2636	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	36
PID 1488 wrote to memory of 2676	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	37
PID 1488 wrote to memory of 2676	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	37
PID 1488 wrote to memory of 2676	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	37
PID 1488 wrote to memory of 2800	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	38
PID 1488 wrote to memory of 2800	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	38
PID 1488 wrote to memory of 2800	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	38
PID 1488 wrote to memory of 2932	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	39
PID 1488 wrote to memory of 2932	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	39
PID 1488 wrote to memory of 2932	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	39
PID 1488 wrote to memory of 2372	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	40
PID 1488 wrote to memory of 2372	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	40
PID 1488 wrote to memory of 2372	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	40
PID 1488 wrote to memory of 2648	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	41
PID 1488 wrote to memory of 2648	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	41
PID 1488 wrote to memory of 2648	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	41
PID 1488 wrote to memory of 2884	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	42
PID 1488 wrote to memory of 2884	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	42
PID 1488 wrote to memory of 2884	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	42
PID 1488 wrote to memory of 988	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	43
PID 1488 wrote to memory of 988	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	43
PID 1488 wrote to memory of 988	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	43
PID 1488 wrote to memory of 2644	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	44
PID 1488 wrote to memory of 2644	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	44
PID 1488 wrote to memory of 2644	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	44
PID 1488 wrote to memory of 2704	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	45
PID 1488 wrote to memory of 2704	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	45
PID 1488 wrote to memory of 2704	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	45
PID 1488 wrote to memory of 2548	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	46
PID 1488 wrote to memory of 2548	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	46
PID 1488 wrote to memory of 2548	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	46
PID 1488 wrote to memory of 2652	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	47
PID 1488 wrote to memory of 2652	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	47
PID 1488 wrote to memory of 2652	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	47
PID 1488 wrote to memory of 3004	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	48
PID 1488 wrote to memory of 3004	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	48
PID 1488 wrote to memory of 3004	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	48
PID 1488 wrote to memory of 3008	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	49
PID 1488 wrote to memory of 3008	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	49
PID 1488 wrote to memory of 3008	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	49
PID 1488 wrote to memory of 1888	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	50
PID 1488 wrote to memory of 1888	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	50
PID 1488 wrote to memory of 1888	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	50
PID 1488 wrote to memory of 1948	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	51
PID 1488 wrote to memory of 1948	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	51
PID 1488 wrote to memory of 1948	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	51
PID 1488 wrote to memory of 2428	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	52
PID 1488 wrote to memory of 2428	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	52
PID 1488 wrote to memory of 2428	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	52
PID 1488 wrote to memory of 1160	1488	994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe	53

C:\Users\Admin\AppData\Local\Temp\994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe
"C:\Users\Admin\AppData\Local\Temp\994f8a9c081d68310f3b8ae5011b708043ce6de670e9a71cc1ea6a27a1e38b52.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1488
- C:\Windows\System\PTvYPuy.exe
  C:\Windows\System\PTvYPuy.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\sIMsKGe.exe
  C:\Windows\System\sIMsKGe.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\AFMQjeF.exe
  C:\Windows\System\AFMQjeF.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\UGrXTaF.exe
  C:\Windows\System\UGrXTaF.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\dacUpmo.exe
  C:\Windows\System\dacUpmo.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\XrWvdBd.exe
  C:\Windows\System\XrWvdBd.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\GudqscS.exe
  C:\Windows\System\GudqscS.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\aYldOaU.exe
  C:\Windows\System\aYldOaU.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\oXiWwUU.exe
  C:\Windows\System\oXiWwUU.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\tzrjViu.exe
  C:\Windows\System\tzrjViu.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\Hmtmlps.exe
  C:\Windows\System\Hmtmlps.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\slMXHKC.exe
  C:\Windows\System\slMXHKC.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\tkGXCUO.exe
  C:\Windows\System\tkGXCUO.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\mcGcDCJ.exe
  C:\Windows\System\mcGcDCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ZuXSbGt.exe
  C:\Windows\System\ZuXSbGt.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BiMGqRX.exe
  C:\Windows\System\BiMGqRX.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\BjeWxVq.exe
  C:\Windows\System\BjeWxVq.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\uKFCdpN.exe
  C:\Windows\System\uKFCdpN.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\qjGeyEm.exe
  C:\Windows\System\qjGeyEm.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\hTZIjwM.exe
  C:\Windows\System\hTZIjwM.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\BQtMpgV.exe
  C:\Windows\System\BQtMpgV.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\PrvfWbW.exe
  C:\Windows\System\PrvfWbW.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\jzGyCOB.exe
  C:\Windows\System\jzGyCOB.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\wIndHmS.exe
  C:\Windows\System\wIndHmS.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\MApBVrg.exe
  C:\Windows\System\MApBVrg.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\vloXOCa.exe
  C:\Windows\System\vloXOCa.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\fekmhDi.exe
  C:\Windows\System\fekmhDi.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\GMtFnNb.exe
  C:\Windows\System\GMtFnNb.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\KGirbUg.exe
  C:\Windows\System\KGirbUg.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\aCKyNkq.exe
  C:\Windows\System\aCKyNkq.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\WZzKZKK.exe
  C:\Windows\System\WZzKZKK.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\FwQYoEV.exe
  C:\Windows\System\FwQYoEV.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\UfTqdbL.exe
  C:\Windows\System\UfTqdbL.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\EzzBmpp.exe
  C:\Windows\System\EzzBmpp.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\rjDdOkH.exe
  C:\Windows\System\rjDdOkH.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\sGvaBGX.exe
  C:\Windows\System\sGvaBGX.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\YlfpkzR.exe
  C:\Windows\System\YlfpkzR.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\jGlYpvz.exe
  C:\Windows\System\jGlYpvz.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\OncbOjq.exe
  C:\Windows\System\OncbOjq.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\cqwnAxC.exe
  C:\Windows\System\cqwnAxC.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\VTjFpHK.exe
  C:\Windows\System\VTjFpHK.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\QggOqnp.exe
  C:\Windows\System\QggOqnp.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\jwoNNqN.exe
  C:\Windows\System\jwoNNqN.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\whQGRZM.exe
  C:\Windows\System\whQGRZM.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\jPICFlN.exe
  C:\Windows\System\jPICFlN.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\KRamWLU.exe
  C:\Windows\System\KRamWLU.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\jRueeZY.exe
  C:\Windows\System\jRueeZY.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\hdJrXcN.exe
  C:\Windows\System\hdJrXcN.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\CkGaKJs.exe
  C:\Windows\System\CkGaKJs.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ZVCYjOv.exe
  C:\Windows\System\ZVCYjOv.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\udQGfBX.exe
  C:\Windows\System\udQGfBX.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\OuWmYEF.exe
  C:\Windows\System\OuWmYEF.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\evWUOdp.exe
  C:\Windows\System\evWUOdp.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\HDuxhwW.exe
  C:\Windows\System\HDuxhwW.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\cmvojvf.exe
  C:\Windows\System\cmvojvf.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\ZCMJHiT.exe
  C:\Windows\System\ZCMJHiT.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\XipZgFT.exe
  C:\Windows\System\XipZgFT.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\MmxdMMU.exe
  C:\Windows\System\MmxdMMU.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\QfRgaWY.exe
  C:\Windows\System\QfRgaWY.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\htYLeNq.exe
  C:\Windows\System\htYLeNq.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\GEKAJzj.exe
  C:\Windows\System\GEKAJzj.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ZvjgzQf.exe
  C:\Windows\System\ZvjgzQf.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\rRPMHgb.exe
  C:\Windows\System\rRPMHgb.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\iQnpLuy.exe
  C:\Windows\System\iQnpLuy.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\GtJhCzQ.exe
  C:\Windows\System\GtJhCzQ.exe
  2⤵
  PID:2016
- C:\Windows\System\fCLKLMk.exe
  C:\Windows\System\fCLKLMk.exe
  2⤵
  PID:1884
- C:\Windows\System\icYbxXQ.exe
  C:\Windows\System\icYbxXQ.exe
  2⤵
  PID:2320
- C:\Windows\System\gmiepKa.exe
  C:\Windows\System\gmiepKa.exe
  2⤵
  PID:1584
- C:\Windows\System\dWyFUER.exe
  C:\Windows\System\dWyFUER.exe
  2⤵
  PID:804
- C:\Windows\System\TkGxMcJ.exe
  C:\Windows\System\TkGxMcJ.exe
  2⤵
  PID:2056
- C:\Windows\System\OJZompR.exe
  C:\Windows\System\OJZompR.exe
  2⤵
  PID:2324
- C:\Windows\System\XWmYxGl.exe
  C:\Windows\System\XWmYxGl.exe
  2⤵
  PID:2444
- C:\Windows\System\foUkeGv.exe
  C:\Windows\System\foUkeGv.exe
  2⤵
  PID:1300
- C:\Windows\System\vhCPRUZ.exe
  C:\Windows\System\vhCPRUZ.exe
  2⤵
  PID:3068
- C:\Windows\System\dwssyHo.exe
  C:\Windows\System\dwssyHo.exe
  2⤵
  PID:2924
- C:\Windows\System\gCdRIAX.exe
  C:\Windows\System\gCdRIAX.exe
  2⤵
  PID:2788
- C:\Windows\System\PBryuqs.exe
  C:\Windows\System\PBryuqs.exe
  2⤵
  PID:2680
- C:\Windows\System\yfZOlpV.exe
  C:\Windows\System\yfZOlpV.exe
  2⤵
  PID:2688
- C:\Windows\System\btxcWia.exe
  C:\Windows\System\btxcWia.exe
  2⤵
  PID:2836
- C:\Windows\System\gpDayDr.exe
  C:\Windows\System\gpDayDr.exe
  2⤵
  PID:2812
- C:\Windows\System\VuXUULW.exe
  C:\Windows\System\VuXUULW.exe
  2⤵
  PID:2524
- C:\Windows\System\NVeiopH.exe
  C:\Windows\System\NVeiopH.exe
  2⤵
  PID:2604
- C:\Windows\System\PRuRkYP.exe
  C:\Windows\System\PRuRkYP.exe
  2⤵
  PID:2020
- C:\Windows\System\NyYnHGd.exe
  C:\Windows\System\NyYnHGd.exe
  2⤵
  PID:1924
- C:\Windows\System\rvgNdmR.exe
  C:\Windows\System\rvgNdmR.exe
  2⤵
  PID:1064
- C:\Windows\System\gMvuNTd.exe
  C:\Windows\System\gMvuNTd.exe
  2⤵
  PID:2852
- C:\Windows\System\JjnvcES.exe
  C:\Windows\System\JjnvcES.exe
  2⤵
  PID:2920
- C:\Windows\System\JbiCwun.exe
  C:\Windows\System\JbiCwun.exe
  2⤵
  PID:1132
- C:\Windows\System\RTfpxna.exe
  C:\Windows\System\RTfpxna.exe
  2⤵
  PID:2564
- C:\Windows\System\uVyulJn.exe
  C:\Windows\System\uVyulJn.exe
  2⤵
  PID:2188
- C:\Windows\System\FhvIVif.exe
  C:\Windows\System\FhvIVif.exe
  2⤵
  PID:2512
- C:\Windows\System\BmDeldj.exe
  C:\Windows\System\BmDeldj.exe
  2⤵
  PID:376
- C:\Windows\System\UkpAerD.exe
  C:\Windows\System\UkpAerD.exe
  2⤵
  PID:2748
- C:\Windows\System\LiZSoWd.exe
  C:\Windows\System\LiZSoWd.exe
  2⤵
  PID:444
- C:\Windows\System\RldGVyC.exe
  C:\Windows\System\RldGVyC.exe
  2⤵
  PID:960
- C:\Windows\System\imlxZTm.exe
  C:\Windows\System\imlxZTm.exe
  2⤵
  PID:2552
- C:\Windows\System\sHSTOnq.exe
  C:\Windows\System\sHSTOnq.exe
  2⤵
  PID:1084
- C:\Windows\System\sMrNmzS.exe
  C:\Windows\System\sMrNmzS.exe
  2⤵
  PID:1748
- C:\Windows\System\IZVyexo.exe
  C:\Windows\System\IZVyexo.exe
  2⤵
  PID:1896
- C:\Windows\System\pFCWQNi.exe
  C:\Windows\System\pFCWQNi.exe
  2⤵
  PID:1396
- C:\Windows\System\XyVVwoP.exe
  C:\Windows\System\XyVVwoP.exe
  2⤵
  PID:2500
- C:\Windows\System\odyimWh.exe
  C:\Windows\System\odyimWh.exe
  2⤵
  PID:1704
- C:\Windows\System\tizwYtk.exe
  C:\Windows\System\tizwYtk.exe
  2⤵
  PID:2348
- C:\Windows\System\igjDKwu.exe
  C:\Windows\System\igjDKwu.exe
  2⤵
  PID:2312
- C:\Windows\System\vxIVzmZ.exe
  C:\Windows\System\vxIVzmZ.exe
  2⤵
  PID:2600
- C:\Windows\System\acTtmWa.exe
  C:\Windows\System\acTtmWa.exe
  2⤵
  PID:2148
- C:\Windows\System\dScHmuy.exe
  C:\Windows\System\dScHmuy.exe
  2⤵
  PID:2376
- C:\Windows\System\XWIblVN.exe
  C:\Windows\System\XWIblVN.exe
  2⤵
  PID:1264
- C:\Windows\System\abTmknK.exe
  C:\Windows\System\abTmknK.exe
  2⤵
  PID:2580
- C:\Windows\System\IxHvrkh.exe
  C:\Windows\System\IxHvrkh.exe
  2⤵
  PID:1752
- C:\Windows\System\aDkAjgL.exe
  C:\Windows\System\aDkAjgL.exe
  2⤵
  PID:3052
- C:\Windows\System\ORYfXQz.exe
  C:\Windows\System\ORYfXQz.exe
  2⤵
  PID:1556
- C:\Windows\System\LtxFGWu.exe
  C:\Windows\System\LtxFGWu.exe
  2⤵
  PID:2012
- C:\Windows\System\ZOkWZtQ.exe
  C:\Windows\System\ZOkWZtQ.exe
  2⤵
  PID:480
- C:\Windows\System\wOyIsZA.exe
  C:\Windows\System\wOyIsZA.exe
  2⤵
  PID:2336
- C:\Windows\System\uvXGWmI.exe
  C:\Windows\System\uvXGWmI.exe
  2⤵
  PID:2824
- C:\Windows\System\EvFFWpa.exe
  C:\Windows\System\EvFFWpa.exe
  2⤵
  PID:3048
- C:\Windows\System\UTDtiMy.exe
  C:\Windows\System\UTDtiMy.exe
  2⤵
  PID:2832
- C:\Windows\System\kLTTduU.exe
  C:\Windows\System\kLTTduU.exe
  2⤵
  PID:2584
- C:\Windows\System\QMdXjPH.exe
  C:\Windows\System\QMdXjPH.exe
  2⤵
  PID:2996
- C:\Windows\System\fZrkLWc.exe
  C:\Windows\System\fZrkLWc.exe
  2⤵
  PID:900
- C:\Windows\System\PzIbEym.exe
  C:\Windows\System\PzIbEym.exe
  2⤵
  PID:2780
- C:\Windows\System\KcYRKwn.exe
  C:\Windows\System\KcYRKwn.exe
  2⤵
  PID:2692
- C:\Windows\System\CTFiAmO.exe
  C:\Windows\System\CTFiAmO.exe
  2⤵
  PID:2036
- C:\Windows\System\iRPSuGQ.exe
  C:\Windows\System\iRPSuGQ.exe
  2⤵
  PID:1736
- C:\Windows\System\ZHZPiWn.exe
  C:\Windows\System\ZHZPiWn.exe
  2⤵
  PID:1104
- C:\Windows\System\TDxkAAV.exe
  C:\Windows\System\TDxkAAV.exe
  2⤵
  PID:1080
- C:\Windows\System\rEbuYrc.exe
  C:\Windows\System\rEbuYrc.exe
  2⤵
  PID:1720
- C:\Windows\System\WEBvVjt.exe
  C:\Windows\System\WEBvVjt.exe
  2⤵
  PID:908
- C:\Windows\System\wqNwmer.exe
  C:\Windows\System\wqNwmer.exe
  2⤵
  PID:1532
- C:\Windows\System\AmMKEcF.exe
  C:\Windows\System\AmMKEcF.exe
  2⤵
  PID:1708
- C:\Windows\System\efmvuMj.exe
  C:\Windows\System\efmvuMj.exe
  2⤵
  PID:2752
- C:\Windows\System\nIExkPw.exe
  C:\Windows\System\nIExkPw.exe
  2⤵
  PID:1248
- C:\Windows\System\hKUAHDG.exe
  C:\Windows\System\hKUAHDG.exe
  2⤵
  PID:2488
- C:\Windows\System\PZDcfco.exe
  C:\Windows\System\PZDcfco.exe
  2⤵
  PID:2396
- C:\Windows\System\bbXGxyY.exe
  C:\Windows\System\bbXGxyY.exe
  2⤵
  PID:2292
- C:\Windows\System\fuMQkjB.exe
  C:\Windows\System\fuMQkjB.exe
  2⤵
  PID:1680
- C:\Windows\System\ZrxyyKD.exe
  C:\Windows\System\ZrxyyKD.exe
  2⤵
  PID:108
- C:\Windows\System\eYovXxy.exe
  C:\Windows\System\eYovXxy.exe
  2⤵
  PID:744
- C:\Windows\System\xsIkIJs.exe
  C:\Windows\System\xsIkIJs.exe
  2⤵
  PID:2192
- C:\Windows\System\gJwgPRz.exe
  C:\Windows\System\gJwgPRz.exe
  2⤵
  PID:2860
- C:\Windows\System\rHZBWoW.exe
  C:\Windows\System\rHZBWoW.exe
  2⤵
  PID:2684
- C:\Windows\System\DycPNkw.exe
  C:\Windows\System\DycPNkw.exe
  2⤵
  PID:1876
- C:\Windows\System\lqDNDue.exe
  C:\Windows\System\lqDNDue.exe
  2⤵
  PID:2152
- C:\Windows\System\mhvgSjl.exe
  C:\Windows\System\mhvgSjl.exe
  2⤵
  PID:2572
- C:\Windows\System\iJORVMn.exe
  C:\Windows\System\iJORVMn.exe
  2⤵
  PID:1288
- C:\Windows\System\GlJQHIi.exe
  C:\Windows\System\GlJQHIi.exe
  2⤵
  PID:1068
- C:\Windows\System\CxCvljm.exe
  C:\Windows\System\CxCvljm.exe
  2⤵
  PID:1964
- C:\Windows\System\VUDaCGw.exe
  C:\Windows\System\VUDaCGw.exe
  2⤵
  PID:1916
- C:\Windows\System\TuYCHuD.exe
  C:\Windows\System\TuYCHuD.exe
  2⤵
  PID:2628
- C:\Windows\System\BjihuBY.exe
  C:\Windows\System\BjihuBY.exe
  2⤵
  PID:2880
- C:\Windows\System\dZVCnsP.exe
  C:\Windows\System\dZVCnsP.exe
  2⤵
  PID:1988
- C:\Windows\System\AlbnnJH.exe
  C:\Windows\System\AlbnnJH.exe
  2⤵
  PID:2760
- C:\Windows\System\xQJYOpT.exe
  C:\Windows\System\xQJYOpT.exe
  2⤵
  PID:1864
- C:\Windows\System\HnihFvz.exe
  C:\Windows\System\HnihFvz.exe
  2⤵
  PID:2100
- C:\Windows\System\NZCAKfv.exe
  C:\Windows\System\NZCAKfv.exe
  2⤵
  PID:2908
- C:\Windows\System\EQdkxIH.exe
  C:\Windows\System\EQdkxIH.exe
  2⤵
  PID:2872
- C:\Windows\System\ObiAWhl.exe
  C:\Windows\System\ObiAWhl.exe
  2⤵
  PID:2304
- C:\Windows\System\idUKzNB.exe
  C:\Windows\System\idUKzNB.exe
  2⤵
  PID:2220
- C:\Windows\System\WPhOwes.exe
  C:\Windows\System\WPhOwes.exe
  2⤵
  PID:404
- C:\Windows\System\wYLeuay.exe
  C:\Windows\System\wYLeuay.exe
  2⤵
  PID:2892
- C:\Windows\System\zbQoTCk.exe
  C:\Windows\System\zbQoTCk.exe
  2⤵
  PID:1528
- C:\Windows\System\LivfYnw.exe
  C:\Windows\System\LivfYnw.exe
  2⤵
  PID:1968
- C:\Windows\System\PBgArHh.exe
  C:\Windows\System\PBgArHh.exe
  2⤵
  PID:1580
- C:\Windows\System\StLJwFU.exe
  C:\Windows\System\StLJwFU.exe
  2⤵
  PID:2664
- C:\Windows\System\yRVOafI.exe
  C:\Windows\System\yRVOafI.exe
  2⤵
  PID:2116
- C:\Windows\System\waMXsFL.exe
  C:\Windows\System\waMXsFL.exe
  2⤵
  PID:2696
- C:\Windows\System\AkSPRtA.exe
  C:\Windows\System\AkSPRtA.exe
  2⤵
  PID:2608
- C:\Windows\System\lfnsFcf.exe
  C:\Windows\System\lfnsFcf.exe
  2⤵
  PID:2948
- C:\Windows\System\XGSBUXd.exe
  C:\Windows\System\XGSBUXd.exe
  2⤵
  PID:1640
- C:\Windows\System\ZIBmEzp.exe
  C:\Windows\System\ZIBmEzp.exe
  2⤵
  PID:3084
- C:\Windows\System\rICBpvW.exe
  C:\Windows\System\rICBpvW.exe
  2⤵
  PID:3100
- C:\Windows\System\VGrDDHo.exe
  C:\Windows\System\VGrDDHo.exe
  2⤵
  PID:3116
- C:\Windows\System\TtTFcwp.exe
  C:\Windows\System\TtTFcwp.exe
  2⤵
  PID:3132
- C:\Windows\System\mZlYAuj.exe
  C:\Windows\System\mZlYAuj.exe
  2⤵
  PID:3148
- C:\Windows\System\zQTOllC.exe
  C:\Windows\System\zQTOllC.exe
  2⤵
  PID:3164
- C:\Windows\System\wSGFGyQ.exe
  C:\Windows\System\wSGFGyQ.exe
  2⤵
  PID:3180
- C:\Windows\System\MKrLsao.exe
  C:\Windows\System\MKrLsao.exe
  2⤵
  PID:3196
- C:\Windows\System\FGEwWiW.exe
  C:\Windows\System\FGEwWiW.exe
  2⤵
  PID:3212
- C:\Windows\System\cwaLqmr.exe
  C:\Windows\System\cwaLqmr.exe
  2⤵
  PID:3228
- C:\Windows\System\BSAyAjq.exe
  C:\Windows\System\BSAyAjq.exe
  2⤵
  PID:3244
- C:\Windows\System\sTmCaeL.exe
  C:\Windows\System\sTmCaeL.exe
  2⤵
  PID:3260
- C:\Windows\System\aYMkfkq.exe
  C:\Windows\System\aYMkfkq.exe
  2⤵
  PID:3276
- C:\Windows\System\NVSSMhS.exe
  C:\Windows\System\NVSSMhS.exe
  2⤵
  PID:3292
- C:\Windows\System\kASltuu.exe
  C:\Windows\System\kASltuu.exe
  2⤵
  PID:3308
- C:\Windows\System\QEOxlQm.exe
  C:\Windows\System\QEOxlQm.exe
  2⤵
  PID:3324
- C:\Windows\System\nHzKHas.exe
  C:\Windows\System\nHzKHas.exe
  2⤵
  PID:3340
- C:\Windows\System\AWsDVNq.exe
  C:\Windows\System\AWsDVNq.exe
  2⤵
  PID:3356
- C:\Windows\System\wdtZsXP.exe
  C:\Windows\System\wdtZsXP.exe
  2⤵
  PID:3372
- C:\Windows\System\rsFcDnG.exe
  C:\Windows\System\rsFcDnG.exe
  2⤵
  PID:3388
- C:\Windows\System\dOdhtir.exe
  C:\Windows\System\dOdhtir.exe
  2⤵
  PID:3404
- C:\Windows\System\nOTOrwX.exe
  C:\Windows\System\nOTOrwX.exe
  2⤵
  PID:3420
- C:\Windows\System\HwHiGdf.exe
  C:\Windows\System\HwHiGdf.exe
  2⤵
  PID:3436
- C:\Windows\System\dlwRFmN.exe
  C:\Windows\System\dlwRFmN.exe
  2⤵
  PID:3452
- C:\Windows\System\IScZlCf.exe
  C:\Windows\System\IScZlCf.exe
  2⤵
  PID:3468
- C:\Windows\System\ItIRCVf.exe
  C:\Windows\System\ItIRCVf.exe
  2⤵
  PID:3484
- C:\Windows\System\FhCZETh.exe
  C:\Windows\System\FhCZETh.exe
  2⤵
  PID:3500
- C:\Windows\System\TQRowMz.exe
  C:\Windows\System\TQRowMz.exe
  2⤵
  PID:3516
- C:\Windows\System\Bhrtnen.exe
  C:\Windows\System\Bhrtnen.exe
  2⤵
  PID:3536
- C:\Windows\System\mPIsnKC.exe
  C:\Windows\System\mPIsnKC.exe
  2⤵
  PID:3552
- C:\Windows\System\VAhJRav.exe
  C:\Windows\System\VAhJRav.exe
  2⤵
  PID:3568
- C:\Windows\System\BLtdIAH.exe
  C:\Windows\System\BLtdIAH.exe
  2⤵
  PID:3588
- C:\Windows\System\KLtFSPz.exe
  C:\Windows\System\KLtFSPz.exe
  2⤵
  PID:3604
- C:\Windows\System\kmyqwwB.exe
  C:\Windows\System\kmyqwwB.exe
  2⤵
  PID:3620
- C:\Windows\System\kbaWZVZ.exe
  C:\Windows\System\kbaWZVZ.exe
  2⤵
  PID:3636
- C:\Windows\System\wDgemhb.exe
  C:\Windows\System\wDgemhb.exe
  2⤵
  PID:3652
- C:\Windows\System\nKSozdO.exe
  C:\Windows\System\nKSozdO.exe
  2⤵
  PID:3668
- C:\Windows\System\RumpJeb.exe
  C:\Windows\System\RumpJeb.exe
  2⤵
  PID:3684
- C:\Windows\System\lYZtXWR.exe
  C:\Windows\System\lYZtXWR.exe
  2⤵
  PID:3704
- C:\Windows\System\PtbAaRp.exe
  C:\Windows\System\PtbAaRp.exe
  2⤵
  PID:3720
- C:\Windows\System\hstjctc.exe
  C:\Windows\System\hstjctc.exe
  2⤵
  PID:3740
- C:\Windows\System\sBiBPOT.exe
  C:\Windows\System\sBiBPOT.exe
  2⤵
  PID:3760
- C:\Windows\System\lJfnMuB.exe
  C:\Windows\System\lJfnMuB.exe
  2⤵
  PID:3864
- C:\Windows\System\LtAcBMe.exe
  C:\Windows\System\LtAcBMe.exe
  2⤵
  PID:3916
- C:\Windows\System\RAXpDNu.exe
  C:\Windows\System\RAXpDNu.exe
  2⤵
  PID:3936
- C:\Windows\System\sxJqTGR.exe
  C:\Windows\System\sxJqTGR.exe
  2⤵
  PID:3952
- C:\Windows\System\sZemJON.exe
  C:\Windows\System\sZemJON.exe
  2⤵
  PID:3972
- C:\Windows\System\yiTaLuo.exe
  C:\Windows\System\yiTaLuo.exe
  2⤵
  PID:3988
- C:\Windows\System\YwBynXt.exe
  C:\Windows\System\YwBynXt.exe
  2⤵
  PID:4004
- C:\Windows\System\BkYEqAf.exe
  C:\Windows\System\BkYEqAf.exe
  2⤵
  PID:4020
- C:\Windows\System\ETgAaAx.exe
  C:\Windows\System\ETgAaAx.exe
  2⤵
  PID:4036
- C:\Windows\System\yMGcXQk.exe
  C:\Windows\System\yMGcXQk.exe
  2⤵
  PID:4052
- C:\Windows\System\gKdkJnR.exe
  C:\Windows\System\gKdkJnR.exe
  2⤵
  PID:4068
- C:\Windows\System\ZDVCnaE.exe
  C:\Windows\System\ZDVCnaE.exe
  2⤵
  PID:4084
- C:\Windows\System\OSajZYl.exe
  C:\Windows\System\OSajZYl.exe
  2⤵
  PID:1668
- C:\Windows\System\uilThqh.exe
  C:\Windows\System\uilThqh.exe
  2⤵
  PID:2028
- C:\Windows\System\ZFhkzpK.exe
  C:\Windows\System\ZFhkzpK.exe
  2⤵
  PID:3140
- C:\Windows\System\GRLHdPb.exe
  C:\Windows\System\GRLHdPb.exe
  2⤵
  PID:3172
- C:\Windows\System\XrFlVEi.exe
  C:\Windows\System\XrFlVEi.exe
  2⤵
  PID:3208
- C:\Windows\System\NabDVnT.exe
  C:\Windows\System\NabDVnT.exe
  2⤵
  PID:3268
- C:\Windows\System\leYPolO.exe
  C:\Windows\System\leYPolO.exe
  2⤵
  PID:3272
- C:\Windows\System\tLhvNeB.exe
  C:\Windows\System\tLhvNeB.exe
  2⤵
  PID:3256
- C:\Windows\System\dpbwCBW.exe
  C:\Windows\System\dpbwCBW.exe
  2⤵
  PID:3192
- C:\Windows\System\fcKfHXB.exe
  C:\Windows\System\fcKfHXB.exe
  2⤵
  PID:3396
- C:\Windows\System\wYlvrMj.exe
  C:\Windows\System\wYlvrMj.exe
  2⤵
  PID:3288
- C:\Windows\System\cyjCgMo.exe
  C:\Windows\System\cyjCgMo.exe
  2⤵
  PID:3380
- C:\Windows\System\GMKXsrJ.exe
  C:\Windows\System\GMKXsrJ.exe
  2⤵
  PID:3416
- C:\Windows\System\DhVFMGC.exe
  C:\Windows\System\DhVFMGC.exe
  2⤵
  PID:3444
- C:\Windows\System\DFUmXKX.exe
  C:\Windows\System\DFUmXKX.exe
  2⤵
  PID:3480
- C:\Windows\System\XRTRfPA.exe
  C:\Windows\System\XRTRfPA.exe
  2⤵
  PID:3524
- C:\Windows\System\DsATdQJ.exe
  C:\Windows\System\DsATdQJ.exe
  2⤵
  PID:3564
- C:\Windows\System\OlGMEOx.exe
  C:\Windows\System\OlGMEOx.exe
  2⤵
  PID:3632
- C:\Windows\System\xsKxZDv.exe
  C:\Windows\System\xsKxZDv.exe
  2⤵
  PID:3660
- C:\Windows\System\KOHNWRC.exe
  C:\Windows\System\KOHNWRC.exe
  2⤵
  PID:3584
- C:\Windows\System\pwHynxU.exe
  C:\Windows\System\pwHynxU.exe
  2⤵
  PID:3692
- C:\Windows\System\QsPJtvM.exe
  C:\Windows\System\QsPJtvM.exe
  2⤵
  PID:3728
- C:\Windows\System\JpoDLtM.exe
  C:\Windows\System\JpoDLtM.exe
  2⤵
  PID:3680
- C:\Windows\System\WMEvHnn.exe
  C:\Windows\System\WMEvHnn.exe
  2⤵
  PID:3756
- C:\Windows\System\mArzLgf.exe
  C:\Windows\System\mArzLgf.exe
  2⤵
  PID:3780
- C:\Windows\System\dTRrzDc.exe
  C:\Windows\System\dTRrzDc.exe
  2⤵
  PID:3796
- C:\Windows\System\cpWLmOX.exe
  C:\Windows\System\cpWLmOX.exe
  2⤵
  PID:3812
- C:\Windows\System\QShSEoK.exe
  C:\Windows\System\QShSEoK.exe
  2⤵
  PID:3828
- C:\Windows\System\RvmmzQp.exe
  C:\Windows\System\RvmmzQp.exe
  2⤵
  PID:3844
- C:\Windows\System\BWkiIfu.exe
  C:\Windows\System\BWkiIfu.exe
  2⤵
  PID:3852
- C:\Windows\System\fZgwkPd.exe
  C:\Windows\System\fZgwkPd.exe
  2⤵
  PID:3884
- C:\Windows\System\KLcyHWA.exe
  C:\Windows\System\KLcyHWA.exe
  2⤵
  PID:3896
- C:\Windows\System\RYAMTOt.exe
  C:\Windows\System\RYAMTOt.exe
  2⤵
  PID:3924
- C:\Windows\System\NWnSVKJ.exe
  C:\Windows\System\NWnSVKJ.exe
  2⤵
  PID:3968
- C:\Windows\System\glUwqoY.exe
  C:\Windows\System\glUwqoY.exe
  2⤵
  PID:4028
- C:\Windows\System\kfxRCxx.exe
  C:\Windows\System\kfxRCxx.exe
  2⤵
  PID:4092
- C:\Windows\System\OgAdfzV.exe
  C:\Windows\System\OgAdfzV.exe
  2⤵
  PID:4016
- C:\Windows\System\LTvSJrU.exe
  C:\Windows\System\LTvSJrU.exe
  2⤵
  PID:3980
- C:\Windows\System\wtmIrmC.exe
  C:\Windows\System\wtmIrmC.exe
  2⤵
  PID:3112
- C:\Windows\System\ZZVVKUx.exe
  C:\Windows\System\ZZVVKUx.exe
  2⤵
  PID:2144
- C:\Windows\System\vrtgOky.exe
  C:\Windows\System\vrtgOky.exe
  2⤵
  PID:3188
- C:\Windows\System\hpdwAQt.exe
  C:\Windows\System\hpdwAQt.exe
  2⤵
  PID:3284
- C:\Windows\System\pgVuVbh.exe
  C:\Windows\System\pgVuVbh.exe
  2⤵
  PID:3368
- C:\Windows\System\UcFpSyK.exe
  C:\Windows\System\UcFpSyK.exe
  2⤵
  PID:3476
- C:\Windows\System\nIvQhVV.exe
  C:\Windows\System\nIvQhVV.exe
  2⤵
  PID:3532
- C:\Windows\System\fkVtRYT.exe
  C:\Windows\System\fkVtRYT.exe
  2⤵
  PID:3628
- C:\Windows\System\ZYKzgFv.exe
  C:\Windows\System\ZYKzgFv.exe
  2⤵
  PID:3648
- C:\Windows\System\NlaDAyS.exe
  C:\Windows\System\NlaDAyS.exe
  2⤵
  PID:3824
- C:\Windows\System\UMFAzEh.exe
  C:\Windows\System\UMFAzEh.exe
  2⤵
  PID:4064
- C:\Windows\System\LLELtuy.exe
  C:\Windows\System\LLELtuy.exe
  2⤵
  PID:3128
- C:\Windows\System\CtNZFrv.exe
  C:\Windows\System\CtNZFrv.exe
  2⤵
  PID:3448
- C:\Windows\System\jhMsBMk.exe
  C:\Windows\System\jhMsBMk.exe
  2⤵
  PID:3600
- C:\Windows\System\lQywDWI.exe
  C:\Windows\System\lQywDWI.exe
  2⤵
  PID:3696
- C:\Windows\System\HkikZoN.exe
  C:\Windows\System\HkikZoN.exe
  2⤵
  PID:3772
- C:\Windows\System\fOyyTjd.exe
  C:\Windows\System\fOyyTjd.exe
  2⤵
  PID:3804
- C:\Windows\System\LrUdYgF.exe
  C:\Windows\System\LrUdYgF.exe
  2⤵
  PID:3912
- C:\Windows\System\xJikGiG.exe
  C:\Windows\System\xJikGiG.exe
  2⤵
  PID:3900
- C:\Windows\System\yqmkirT.exe
  C:\Windows\System\yqmkirT.exe
  2⤵
  PID:3984
- C:\Windows\System\DLliCBB.exe
  C:\Windows\System\DLliCBB.exe
  2⤵
  PID:3108
- C:\Windows\System\LosBmIj.exe
  C:\Windows\System\LosBmIj.exe
  2⤵
  PID:4060
- C:\Windows\System\LpksESW.exe
  C:\Windows\System\LpksESW.exe
  2⤵
  PID:3348
- C:\Windows\System\TqXNvdU.exe
  C:\Windows\System\TqXNvdU.exe
  2⤵
  PID:3752
- C:\Windows\System\DAdMRXB.exe
  C:\Windows\System\DAdMRXB.exe
  2⤵
  PID:3332
- C:\Windows\System\sBaSvyX.exe
  C:\Windows\System\sBaSvyX.exe
  2⤵
  PID:3808
- C:\Windows\System\NAgZvYd.exe
  C:\Windows\System\NAgZvYd.exe
  2⤵
  PID:3880
- C:\Windows\System\HvGWEiI.exe
  C:\Windows\System\HvGWEiI.exe
  2⤵
  PID:2544
- C:\Windows\System\jwHoKou.exe
  C:\Windows\System\jwHoKou.exe
  2⤵
  PID:3960
- C:\Windows\System\epxcKKX.exe
  C:\Windows\System\epxcKKX.exe
  2⤵
  PID:3508
- C:\Windows\System\kkPMAqK.exe
  C:\Windows\System\kkPMAqK.exe
  2⤵
  PID:3876
- C:\Windows\System\dLOCkyC.exe
  C:\Windows\System\dLOCkyC.exe
  2⤵
  PID:3788
- C:\Windows\System\ffZVHmC.exe
  C:\Windows\System\ffZVHmC.exe
  2⤵
  PID:3432
- C:\Windows\System\xUVHuQL.exe
  C:\Windows\System\xUVHuQL.exe
  2⤵
  PID:3892
- C:\Windows\System\HQulBcU.exe
  C:\Windows\System\HQulBcU.exe
  2⤵
  PID:4112
- C:\Windows\System\GghSnBs.exe
  C:\Windows\System\GghSnBs.exe
  2⤵
  PID:4128
- C:\Windows\System\DzpVoBi.exe
  C:\Windows\System\DzpVoBi.exe
  2⤵
  PID:4144
- C:\Windows\System\KhBfGDl.exe
  C:\Windows\System\KhBfGDl.exe
  2⤵
  PID:4164
- C:\Windows\System\LcGqmLM.exe
  C:\Windows\System\LcGqmLM.exe
  2⤵
  PID:4188
- C:\Windows\System\NCdaeXX.exe
  C:\Windows\System\NCdaeXX.exe
  2⤵
  PID:4204
- C:\Windows\System\hcVtOdr.exe
  C:\Windows\System\hcVtOdr.exe
  2⤵
  PID:4220
- C:\Windows\System\bZmQvis.exe
  C:\Windows\System\bZmQvis.exe
  2⤵
  PID:4236
- C:\Windows\System\bCxnzZL.exe
  C:\Windows\System\bCxnzZL.exe
  2⤵
  PID:4252
- C:\Windows\System\cLdhNEI.exe
  C:\Windows\System\cLdhNEI.exe
  2⤵
  PID:4268
- C:\Windows\System\kdUlVhd.exe
  C:\Windows\System\kdUlVhd.exe
  2⤵
  PID:4284
- C:\Windows\System\uVyeQeZ.exe
  C:\Windows\System\uVyeQeZ.exe
  2⤵
  PID:4300
- C:\Windows\System\tETXnog.exe
  C:\Windows\System\tETXnog.exe
  2⤵
  PID:4316
- C:\Windows\System\FleJnuF.exe
  C:\Windows\System\FleJnuF.exe
  2⤵
  PID:4332
- C:\Windows\System\VPOTftH.exe
  C:\Windows\System\VPOTftH.exe
  2⤵
  PID:4384
- C:\Windows\System\GWdBWeK.exe
  C:\Windows\System\GWdBWeK.exe
  2⤵
  PID:4400
- C:\Windows\System\eMrbTdV.exe
  C:\Windows\System\eMrbTdV.exe
  2⤵
  PID:4416
- C:\Windows\System\xwfNqrZ.exe
  C:\Windows\System\xwfNqrZ.exe
  2⤵
  PID:4432
- C:\Windows\System\PtaPZZk.exe
  C:\Windows\System\PtaPZZk.exe
  2⤵
  PID:4452
- C:\Windows\System\UmgCDZv.exe
  C:\Windows\System\UmgCDZv.exe
  2⤵
  PID:4468
- C:\Windows\System\uEQMHSg.exe
  C:\Windows\System\uEQMHSg.exe
  2⤵
  PID:4484
- C:\Windows\System\xsYyfqm.exe
  C:\Windows\System\xsYyfqm.exe
  2⤵
  PID:4500
- C:\Windows\System\bhUlqaP.exe
  C:\Windows\System\bhUlqaP.exe
  2⤵
  PID:4516
- C:\Windows\System\bfUNwxU.exe
  C:\Windows\System\bfUNwxU.exe
  2⤵
  PID:4532
- C:\Windows\System\gMGnmBf.exe
  C:\Windows\System\gMGnmBf.exe
  2⤵
  PID:4552
- C:\Windows\System\IDerjaP.exe
  C:\Windows\System\IDerjaP.exe
  2⤵
  PID:4568
- C:\Windows\System\fScawPQ.exe
  C:\Windows\System\fScawPQ.exe
  2⤵
  PID:4584
- C:\Windows\System\RWbXgLK.exe
  C:\Windows\System\RWbXgLK.exe
  2⤵
  PID:4600
- C:\Windows\System\DOrgOMe.exe
  C:\Windows\System\DOrgOMe.exe
  2⤵
  PID:4620
- C:\Windows\System\vvsGBFl.exe
  C:\Windows\System\vvsGBFl.exe
  2⤵
  PID:4636
- C:\Windows\System\ZvKRJZh.exe
  C:\Windows\System\ZvKRJZh.exe
  2⤵
  PID:4652
- C:\Windows\System\ONnLWeH.exe
  C:\Windows\System\ONnLWeH.exe
  2⤵
  PID:4668
- C:\Windows\System\nCvIdhJ.exe
  C:\Windows\System\nCvIdhJ.exe
  2⤵
  PID:4688
- C:\Windows\System\DPoWwrd.exe
  C:\Windows\System\DPoWwrd.exe
  2⤵
  PID:4704
- C:\Windows\System\rMVTObW.exe
  C:\Windows\System\rMVTObW.exe
  2⤵
  PID:4724
- C:\Windows\System\McDZMzs.exe
  C:\Windows\System\McDZMzs.exe
  2⤵
  PID:4784
- C:\Windows\System\iMxJper.exe
  C:\Windows\System\iMxJper.exe
  2⤵
  PID:4804
- C:\Windows\System\DxMRUio.exe
  C:\Windows\System\DxMRUio.exe
  2⤵
  PID:4820
- C:\Windows\System\kqQfoXZ.exe
  C:\Windows\System\kqQfoXZ.exe
  2⤵
  PID:4836
- C:\Windows\System\IKVmgnn.exe
  C:\Windows\System\IKVmgnn.exe
  2⤵
  PID:4852
- C:\Windows\System\RpHEHAp.exe
  C:\Windows\System\RpHEHAp.exe
  2⤵
  PID:4868
- C:\Windows\System\CUJmZMs.exe
  C:\Windows\System\CUJmZMs.exe
  2⤵
  PID:4884
- C:\Windows\System\HKGfAFV.exe
  C:\Windows\System\HKGfAFV.exe
  2⤵
  PID:4900
- C:\Windows\System\TOwNVJR.exe
  C:\Windows\System\TOwNVJR.exe
  2⤵
  PID:4916
- C:\Windows\System\cGOcEjl.exe
  C:\Windows\System\cGOcEjl.exe
  2⤵
  PID:4968
- C:\Windows\System\pYmpFjg.exe
  C:\Windows\System\pYmpFjg.exe
  2⤵
  PID:5064
- C:\Windows\System\dJPZXPv.exe
  C:\Windows\System\dJPZXPv.exe
  2⤵
  PID:5096
- C:\Windows\System\wBvJirH.exe
  C:\Windows\System\wBvJirH.exe
  2⤵
  PID:3316
- C:\Windows\System\expSeMQ.exe
  C:\Windows\System\expSeMQ.exe
  2⤵
  PID:4160
- C:\Windows\System\iBdRqJV.exe
  C:\Windows\System\iBdRqJV.exe
  2⤵
  PID:4228
- C:\Windows\System\qIUCePr.exe
  C:\Windows\System\qIUCePr.exe
  2⤵
  PID:4308
- C:\Windows\System\CcrgMOU.exe
  C:\Windows\System\CcrgMOU.exe
  2⤵
  PID:4296
- C:\Windows\System\xlQvKYQ.exe
  C:\Windows\System\xlQvKYQ.exe
  2⤵
  PID:4340
- C:\Windows\System\OtbriRY.exe
  C:\Windows\System\OtbriRY.exe
  2⤵
  PID:4356
- C:\Windows\System\jymmBet.exe
  C:\Windows\System\jymmBet.exe
  2⤵
  PID:4376
- C:\Windows\System\dODthTE.exe
  C:\Windows\System\dODthTE.exe
  2⤵
  PID:4444
- C:\Windows\System\IfvBwzN.exe
  C:\Windows\System\IfvBwzN.exe
  2⤵
  PID:4508
- C:\Windows\System\YmXVoHp.exe
  C:\Windows\System\YmXVoHp.exe
  2⤵
  PID:4492
- C:\Windows\System\jcFYHTV.exe
  C:\Windows\System\jcFYHTV.exe
  2⤵
  PID:4464
- C:\Windows\System\sjMvmfS.exe
  C:\Windows\System\sjMvmfS.exe
  2⤵
  PID:4392
- C:\Windows\System\bfWPwKp.exe
  C:\Windows\System\bfWPwKp.exe
  2⤵
  PID:4608
- C:\Windows\System\iFwjloh.exe
  C:\Windows\System\iFwjloh.exe
  2⤵
  PID:4564
- C:\Windows\System\elFARbR.exe
  C:\Windows\System\elFARbR.exe
  2⤵
  PID:4648
- C:\Windows\System\cQAKEig.exe
  C:\Windows\System\cQAKEig.exe
  2⤵
  PID:4632
- C:\Windows\System\NUolcaL.exe
  C:\Windows\System\NUolcaL.exe
  2⤵
  PID:4696
- C:\Windows\System\Vepskrl.exe
  C:\Windows\System\Vepskrl.exe
  2⤵
  PID:4844
- C:\Windows\System\xsmitDA.exe
  C:\Windows\System\xsmitDA.exe
  2⤵
  PID:4912
- C:\Windows\System\yEibfdW.exe
  C:\Windows\System\yEibfdW.exe
  2⤵
  PID:4948
- C:\Windows\System\rHqNJwp.exe
  C:\Windows\System\rHqNJwp.exe
  2⤵
  PID:4980
- C:\Windows\System\DYryEPg.exe
  C:\Windows\System\DYryEPg.exe
  2⤵
  PID:4992
- C:\Windows\System\FBsiPuD.exe
  C:\Windows\System\FBsiPuD.exe
  2⤵
  PID:5008
- C:\Windows\System\lciekFy.exe
  C:\Windows\System\lciekFy.exe
  2⤵
  PID:5036
- C:\Windows\System\AVlAQwJ.exe
  C:\Windows\System\AVlAQwJ.exe
  2⤵
  PID:5048
- C:\Windows\System\InQiQmm.exe
  C:\Windows\System\InQiQmm.exe
  2⤵
  PID:5080
- C:\Windows\System\rkqdOfK.exe
  C:\Windows\System\rkqdOfK.exe
  2⤵
  PID:5104
- C:\Windows\System\GNTsyaE.exe
  C:\Windows\System\GNTsyaE.exe
  2⤵
  PID:4104
- C:\Windows\System\fraqQcC.exe
  C:\Windows\System\fraqQcC.exe
  2⤵
  PID:4136
- C:\Windows\System\APXggJz.exe
  C:\Windows\System\APXggJz.exe
  2⤵
  PID:4176
- C:\Windows\System\Lynhyvh.exe
  C:\Windows\System\Lynhyvh.exe
  2⤵
  PID:4180
- C:\Windows\System\lPzZHhH.exe
  C:\Windows\System\lPzZHhH.exe
  2⤵
  PID:4276
- C:\Windows\System\eFYVzpD.exe
  C:\Windows\System\eFYVzpD.exe
  2⤵
  PID:4292
- C:\Windows\System\wJCmyvH.exe
  C:\Windows\System\wJCmyvH.exe
  2⤵
  PID:4352
- C:\Windows\System\ZoBfeiT.exe
  C:\Windows\System\ZoBfeiT.exe
  2⤵
  PID:4408
- C:\Windows\System\eqdcpNj.exe
  C:\Windows\System\eqdcpNj.exe
  2⤵
  PID:4540
- C:\Windows\System\pryFFsa.exe
  C:\Windows\System\pryFFsa.exe
  2⤵
  PID:4428
- C:\Windows\System\CbvQWTm.exe
  C:\Windows\System\CbvQWTm.exe
  2⤵
  PID:4644
- C:\Windows\System\PyPTIJV.exe
  C:\Windows\System\PyPTIJV.exe
  2⤵
  PID:4592
- C:\Windows\System\FJtgCYe.exe
  C:\Windows\System\FJtgCYe.exe
  2⤵
  PID:4732
- C:\Windows\System\FGbHFTB.exe
  C:\Windows\System\FGbHFTB.exe
  2⤵
  PID:4756
- C:\Windows\System\zFJrWvn.exe
  C:\Windows\System\zFJrWvn.exe
  2⤵
  PID:4792
- C:\Windows\System\myEfsHZ.exe
  C:\Windows\System\myEfsHZ.exe
  2⤵
  PID:4780
- C:\Windows\System\bCwumLr.exe
  C:\Windows\System\bCwumLr.exe
  2⤵
  PID:4860
- C:\Windows\System\qrBWyOq.exe
  C:\Windows\System\qrBWyOq.exe
  2⤵
  PID:4848
- C:\Windows\System\dTCQMaL.exe
  C:\Windows\System\dTCQMaL.exe
  2⤵
  PID:4908
- C:\Windows\System\ChxHDjp.exe
  C:\Windows\System\ChxHDjp.exe
  2⤵
  PID:4956
- C:\Windows\System\TBsnbwH.exe
  C:\Windows\System\TBsnbwH.exe
  2⤵
  PID:5000
- C:\Windows\System\kWzKrsY.exe
  C:\Windows\System\kWzKrsY.exe
  2⤵
  PID:5020
- C:\Windows\System\pCwEqEz.exe
  C:\Windows\System\pCwEqEz.exe
  2⤵
  PID:5056
- C:\Windows\System\oDakwfp.exe
  C:\Windows\System\oDakwfp.exe
  2⤵
  PID:5024
- C:\Windows\System\iPbItOt.exe
  C:\Windows\System\iPbItOt.exe
  2⤵
  PID:5116
- C:\Windows\System\zejWbLD.exe
  C:\Windows\System\zejWbLD.exe
  2⤵
  PID:4120
- C:\Windows\System\cjNfRrJ.exe
  C:\Windows\System\cjNfRrJ.exe
  2⤵
  PID:4200
- C:\Windows\System\QxpQTsY.exe
  C:\Windows\System\QxpQTsY.exe
  2⤵
  PID:4328
- C:\Windows\System\iadUlcO.exe
  C:\Windows\System\iadUlcO.exe
  2⤵
  PID:4528
- C:\Windows\System\evTuJvJ.exe
  C:\Windows\System\evTuJvJ.exe
  2⤵
  PID:4612
- C:\Windows\System\gcCMmeF.exe
  C:\Windows\System\gcCMmeF.exe
  2⤵
  PID:4716
- C:\Windows\System\vgapowh.exe
  C:\Windows\System\vgapowh.exe
  2⤵
  PID:4628
- C:\Windows\System\QISoYtC.exe
  C:\Windows\System\QISoYtC.exe
  2⤵
  PID:4876
- C:\Windows\System\iexPBpE.exe
  C:\Windows\System\iexPBpE.exe
  2⤵
  PID:5016
- C:\Windows\System\oUQATsY.exe
  C:\Windows\System\oUQATsY.exe
  2⤵
  PID:4816
- C:\Windows\System\ZICqhnh.exe
  C:\Windows\System\ZICqhnh.exe
  2⤵
  PID:4944
- C:\Windows\System\stvvZHT.exe
  C:\Windows\System\stvvZHT.exe
  2⤵
  PID:3580
- C:\Windows\System\ePdXBNi.exe
  C:\Windows\System\ePdXBNi.exe
  2⤵
  PID:4172
- C:\Windows\System\ELwqjYA.exe
  C:\Windows\System\ELwqjYA.exe
  2⤵
  PID:4244
- C:\Windows\System\YBUacSI.exe
  C:\Windows\System\YBUacSI.exe
  2⤵
  PID:4448
- C:\Windows\System\uRflKbQ.exe
  C:\Windows\System\uRflKbQ.exe
  2⤵
  PID:4748
- C:\Windows\System\icjKuaN.exe
  C:\Windows\System\icjKuaN.exe
  2⤵
  PID:4776
- C:\Windows\System\JokocQM.exe
  C:\Windows\System\JokocQM.exe
  2⤵
  PID:4984
- C:\Windows\System\wBixEHt.exe
  C:\Windows\System\wBixEHt.exe
  2⤵
  PID:4924
- C:\Windows\System\KeEQbQq.exe
  C:\Windows\System\KeEQbQq.exe
  2⤵
  PID:4260
- C:\Windows\System\prhuxgq.exe
  C:\Windows\System\prhuxgq.exe
  2⤵
  PID:4684
- C:\Windows\System\MAcblIA.exe
  C:\Windows\System\MAcblIA.exe
  2⤵
  PID:4396
- C:\Windows\System\PokXSHF.exe
  C:\Windows\System\PokXSHF.exe
  2⤵
  PID:5044
- C:\Windows\System\KoCzlXJ.exe
  C:\Windows\System\KoCzlXJ.exe
  2⤵
  PID:5112
- C:\Windows\System\eZFmpNa.exe
  C:\Windows\System\eZFmpNa.exe
  2⤵
  PID:4744
- C:\Windows\System\wQDxJMt.exe
  C:\Windows\System\wQDxJMt.exe
  2⤵
  PID:4740
- C:\Windows\System\qHvVCyM.exe
  C:\Windows\System\qHvVCyM.exe
  2⤵
  PID:5092
- C:\Windows\System\DzAwYhb.exe
  C:\Windows\System\DzAwYhb.exe
  2⤵
  PID:5132
- C:\Windows\System\IVLdimK.exe
  C:\Windows\System\IVLdimK.exe
  2⤵
  PID:5148
- C:\Windows\System\aPBqKGp.exe
  C:\Windows\System\aPBqKGp.exe
  2⤵
  PID:5164
- C:\Windows\System\qoGTAWA.exe
  C:\Windows\System\qoGTAWA.exe
  2⤵
  PID:5180
- C:\Windows\System\GVVQAKE.exe
  C:\Windows\System\GVVQAKE.exe
  2⤵
  PID:5196
- C:\Windows\System\CRuQOOV.exe
  C:\Windows\System\CRuQOOV.exe
  2⤵
  PID:5212
- C:\Windows\System\HuHmSht.exe
  C:\Windows\System\HuHmSht.exe
  2⤵
  PID:5232
- C:\Windows\System\RmCdcuL.exe
  C:\Windows\System\RmCdcuL.exe
  2⤵
  PID:5312
- C:\Windows\System\mRGIxJn.exe
  C:\Windows\System\mRGIxJn.exe
  2⤵
  PID:5364
- C:\Windows\System\HlOfoWg.exe
  C:\Windows\System\HlOfoWg.exe
  2⤵
  PID:5384
- C:\Windows\System\kmHxMEd.exe
  C:\Windows\System\kmHxMEd.exe
  2⤵
  PID:5400
- C:\Windows\System\AChkVDl.exe
  C:\Windows\System\AChkVDl.exe
  2⤵
  PID:5416
- C:\Windows\System\otiHPFL.exe
  C:\Windows\System\otiHPFL.exe
  2⤵
  PID:5432
- C:\Windows\System\JtOKSYu.exe
  C:\Windows\System\JtOKSYu.exe
  2⤵
  PID:5448
- C:\Windows\System\naiTUNU.exe
  C:\Windows\System\naiTUNU.exe
  2⤵
  PID:5464
- C:\Windows\System\ttdIUXH.exe
  C:\Windows\System\ttdIUXH.exe
  2⤵
  PID:5480
- C:\Windows\System\nyAqJhf.exe
  C:\Windows\System\nyAqJhf.exe
  2⤵
  PID:5496
- C:\Windows\System\QzAcCjF.exe
  C:\Windows\System\QzAcCjF.exe
  2⤵
  PID:5512
- C:\Windows\System\KrdSIwY.exe
  C:\Windows\System\KrdSIwY.exe
  2⤵
  PID:5560
- C:\Windows\System\bmpXITN.exe
  C:\Windows\System\bmpXITN.exe
  2⤵
  PID:5640
- C:\Windows\System\AkQnqLM.exe
  C:\Windows\System\AkQnqLM.exe
  2⤵
  PID:5660
- C:\Windows\System\wSERDLF.exe
  C:\Windows\System\wSERDLF.exe
  2⤵
  PID:5676
- C:\Windows\System\oPQrYjK.exe
  C:\Windows\System\oPQrYjK.exe
  2⤵
  PID:5692
- C:\Windows\System\dvwvwdj.exe
  C:\Windows\System\dvwvwdj.exe
  2⤵
  PID:5708
- C:\Windows\System\NWCPVcV.exe
  C:\Windows\System\NWCPVcV.exe
  2⤵
  PID:5724
- C:\Windows\System\ubWRnAf.exe
  C:\Windows\System\ubWRnAf.exe
  2⤵
  PID:5740
- C:\Windows\System\gTAvmhJ.exe
  C:\Windows\System\gTAvmhJ.exe
  2⤵
  PID:5776
- C:\Windows\System\XFEodAs.exe
  C:\Windows\System\XFEodAs.exe
  2⤵
  PID:5836
- C:\Windows\System\GWPHqHE.exe
  C:\Windows\System\GWPHqHE.exe
  2⤵
  PID:5856
- C:\Windows\System\AKgpXMs.exe
  C:\Windows\System\AKgpXMs.exe
  2⤵
  PID:5876
- C:\Windows\System\sAzzmFQ.exe
  C:\Windows\System\sAzzmFQ.exe
  2⤵
  PID:5896
- C:\Windows\System\tfCLQfM.exe
  C:\Windows\System\tfCLQfM.exe
  2⤵
  PID:5912
- C:\Windows\System\Hrqwpzd.exe
  C:\Windows\System\Hrqwpzd.exe
  2⤵
  PID:5932
- C:\Windows\System\uPiuBSr.exe
  C:\Windows\System\uPiuBSr.exe
  2⤵
  PID:5952
- C:\Windows\System\ChcyttT.exe
  C:\Windows\System\ChcyttT.exe
  2⤵
  PID:5968
- C:\Windows\System\lgvhPwG.exe
  C:\Windows\System\lgvhPwG.exe
  2⤵
  PID:5984
- C:\Windows\System\tAxMAgX.exe
  C:\Windows\System\tAxMAgX.exe
  2⤵
  PID:6004
- C:\Windows\System\YHdfmJK.exe
  C:\Windows\System\YHdfmJK.exe
  2⤵
  PID:6024
- C:\Windows\System\DaorybO.exe
  C:\Windows\System\DaorybO.exe
  2⤵
  PID:6040
- C:\Windows\System\NQXsinC.exe
  C:\Windows\System\NQXsinC.exe
  2⤵
  PID:6056
- C:\Windows\System\PYtGwqA.exe
  C:\Windows\System\PYtGwqA.exe
  2⤵
  PID:6076
- C:\Windows\System\VRtWHgp.exe
  C:\Windows\System\VRtWHgp.exe
  2⤵
  PID:6092
- C:\Windows\System\RijuUFo.exe
  C:\Windows\System\RijuUFo.exe
  2⤵
  PID:6108
- C:\Windows\System\umqmZDz.exe
  C:\Windows\System\umqmZDz.exe
  2⤵
  PID:6124
- C:\Windows\System\aibRXrA.exe
  C:\Windows\System\aibRXrA.exe
  2⤵
  PID:6140
- C:\Windows\System\fhxbQPR.exe
  C:\Windows\System\fhxbQPR.exe
  2⤵
  PID:5124
- C:\Windows\System\YxJJJgL.exe
  C:\Windows\System\YxJJJgL.exe
  2⤵
  PID:4828
- C:\Windows\System\mfDEDls.exe
  C:\Windows\System\mfDEDls.exe
  2⤵
  PID:5156
- C:\Windows\System\QHvGGfe.exe
  C:\Windows\System\QHvGGfe.exe
  2⤵
  PID:5220
- C:\Windows\System\KxUhYMM.exe
  C:\Windows\System\KxUhYMM.exe
  2⤵
  PID:5248
- C:\Windows\System\mXLGpnS.exe
  C:\Windows\System\mXLGpnS.exe
  2⤵
  PID:5264
- C:\Windows\System\SAICmtG.exe
  C:\Windows\System\SAICmtG.exe
  2⤵
  PID:5280
- C:\Windows\System\knRbmvd.exe
  C:\Windows\System\knRbmvd.exe
  2⤵
  PID:5300
- C:\Windows\System\zRDIDNA.exe
  C:\Windows\System\zRDIDNA.exe
  2⤵
  PID:5332
- C:\Windows\System\GQgeSNs.exe
  C:\Windows\System\GQgeSNs.exe
  2⤵
  PID:5548
- C:\Windows\System\eAYKHvO.exe
  C:\Windows\System\eAYKHvO.exe
  2⤵
  PID:5576
- C:\Windows\System\iwVqrrr.exe
  C:\Windows\System\iwVqrrr.exe
  2⤵
  PID:5592
- C:\Windows\System\nPVlAgy.exe
  C:\Windows\System\nPVlAgy.exe
  2⤵
  PID:5612
- C:\Windows\System\LlNwgye.exe
  C:\Windows\System\LlNwgye.exe
  2⤵
  PID:5636
- C:\Windows\System\KCSCdgj.exe
  C:\Windows\System\KCSCdgj.exe
  2⤵
  PID:5652
- C:\Windows\System\SzKgjOh.exe
  C:\Windows\System\SzKgjOh.exe
  2⤵
  PID:5688
- C:\Windows\System\Aivsbap.exe
  C:\Windows\System\Aivsbap.exe
  2⤵
  PID:5756
- C:\Windows\System\cHllFmw.exe
  C:\Windows\System\cHllFmw.exe
  2⤵
  PID:5816
- C:\Windows\System\vCnkXvM.exe
  C:\Windows\System\vCnkXvM.exe
  2⤵
  PID:5832
- C:\Windows\System\gEfblgg.exe
  C:\Windows\System\gEfblgg.exe
  2⤵
  PID:5848
- C:\Windows\System\dKcUrWl.exe
  C:\Windows\System\dKcUrWl.exe
  2⤵
  PID:5892
- C:\Windows\System\XzRLSxK.exe
  C:\Windows\System\XzRLSxK.exe
  2⤵
  PID:5948
- C:\Windows\System\RGbrnia.exe
  C:\Windows\System\RGbrnia.exe
  2⤵
  PID:5996
- C:\Windows\System\sWKTPta.exe
  C:\Windows\System\sWKTPta.exe
  2⤵
  PID:6012
- C:\Windows\System\QpGyPge.exe
  C:\Windows\System\QpGyPge.exe
  2⤵
  PID:6048
- C:\Windows\System\MmNRWxW.exe
  C:\Windows\System\MmNRWxW.exe
  2⤵
  PID:6088
- C:\Windows\System\fcpJYJY.exe
  C:\Windows\System\fcpJYJY.exe
  2⤵
  PID:6132
- C:\Windows\System\bVqJFhl.exe
  C:\Windows\System\bVqJFhl.exe
  2⤵
  PID:6072
- C:\Windows\System\OtdDPLO.exe
  C:\Windows\System\OtdDPLO.exe
  2⤵
  PID:5172
- C:\Windows\System\anyhcjD.exe
  C:\Windows\System\anyhcjD.exe
  2⤵
  PID:6136
- C:\Windows\System\RDfPgmi.exe
  C:\Windows\System\RDfPgmi.exe
  2⤵
  PID:5192
- C:\Windows\System\vxEEnGb.exe
  C:\Windows\System\vxEEnGb.exe
  2⤵
  PID:5260
- C:\Windows\System\ipKxlkF.exe
  C:\Windows\System\ipKxlkF.exe
  2⤵
  PID:5292
- C:\Windows\System\oKkVPZF.exe
  C:\Windows\System\oKkVPZF.exe
  2⤵
  PID:5324
- C:\Windows\System\JlBOdPW.exe
  C:\Windows\System\JlBOdPW.exe
  2⤵
  PID:5344
- C:\Windows\System\YAieUCM.exe
  C:\Windows\System\YAieUCM.exe
  2⤵
  PID:5348
- C:\Windows\System\HtOZkMH.exe
  C:\Windows\System\HtOZkMH.exe
  2⤵
  PID:5408
- C:\Windows\System\ktkSfeH.exe
  C:\Windows\System\ktkSfeH.exe
  2⤵
  PID:5428
- C:\Windows\System\QqMiXYk.exe
  C:\Windows\System\QqMiXYk.exe
  2⤵
  PID:5556
- C:\Windows\System\saaUWcZ.exe
  C:\Windows\System\saaUWcZ.exe
  2⤵
  PID:5648
- C:\Windows\System\CGeWbSr.exe
  C:\Windows\System\CGeWbSr.exe
  2⤵
  PID:5532
- C:\Windows\System\LDmEpli.exe
  C:\Windows\System\LDmEpli.exe
  2⤵
  PID:5584
- C:\Windows\System\EBnVcxN.exe
  C:\Windows\System\EBnVcxN.exe
  2⤵
  PID:5720
- C:\Windows\System\IBrqdof.exe
  C:\Windows\System\IBrqdof.exe
  2⤵
  PID:5824
- C:\Windows\System\pGrRcMe.exe
  C:\Windows\System\pGrRcMe.exe
  2⤵
  PID:5872
- C:\Windows\System\cvPbvfR.exe
  C:\Windows\System\cvPbvfR.exe
  2⤵
  PID:5808
- C:\Windows\System\HOdFuxG.exe
  C:\Windows\System\HOdFuxG.exe
  2⤵
  PID:5884
- C:\Windows\System\GXQCKdG.exe
  C:\Windows\System\GXQCKdG.exe
  2⤵
  PID:5964
- C:\Windows\System\CcrbOvI.exe
  C:\Windows\System\CcrbOvI.exe
  2⤵
  PID:5980
- C:\Windows\System\opConDe.exe
  C:\Windows\System\opConDe.exe
  2⤵
  PID:6084
- C:\Windows\System\wWFZTiQ.exe
  C:\Windows\System\wWFZTiQ.exe
  2⤵
  PID:5376
- C:\Windows\System\SrsIQHg.exe
  C:\Windows\System\SrsIQHg.exe
  2⤵
  PID:5360
- C:\Windows\System\pAqTdme.exe
  C:\Windows\System\pAqTdme.exe
  2⤵
  PID:5396
- C:\Windows\System\mWwftrN.exe
  C:\Windows\System\mWwftrN.exe
  2⤵
  PID:5488
- C:\Windows\System\cYzJQyZ.exe
  C:\Windows\System\cYzJQyZ.exe
  2⤵
  PID:5608
- C:\Windows\System\pdtdrFZ.exe
  C:\Windows\System\pdtdrFZ.exe
  2⤵
  PID:5620
- C:\Windows\System\ribHGsK.exe
  C:\Windows\System\ribHGsK.exe
  2⤵
  PID:5748
- C:\Windows\System\exmgaBI.exe
  C:\Windows\System\exmgaBI.exe
  2⤵
  PID:5804
- C:\Windows\System\DgzVPFY.exe
  C:\Windows\System\DgzVPFY.exe
  2⤵
  PID:5800
- C:\Windows\System\DJVffxX.exe
  C:\Windows\System\DJVffxX.exe
  2⤵
  PID:5904
- C:\Windows\System\VXyvkgW.exe
  C:\Windows\System\VXyvkgW.exe
  2⤵
  PID:6064
- C:\Windows\System\xeULgsU.exe
  C:\Windows\System\xeULgsU.exe
  2⤵
  PID:5228
- C:\Windows\System\ImvvfQH.exe
  C:\Windows\System\ImvvfQH.exe
  2⤵
  PID:5128
- C:\Windows\System\uZlvAfx.exe
  C:\Windows\System\uZlvAfx.exe
  2⤵
  PID:5308
- C:\Windows\System\QmdZUOl.exe
  C:\Windows\System\QmdZUOl.exe
  2⤵
  PID:5208
- C:\Windows\System\GrHXOPf.exe
  C:\Windows\System\GrHXOPf.exe
  2⤵
  PID:5424
- C:\Windows\System\YsvIjpy.exe
  C:\Windows\System\YsvIjpy.exe
  2⤵
  PID:5520
- C:\Windows\System\btuIncy.exe
  C:\Windows\System\btuIncy.exe
  2⤵
  PID:5524
- C:\Windows\System\nHBNtaK.exe
  C:\Windows\System\nHBNtaK.exe
  2⤵
  PID:5732
- C:\Windows\System\zKqSEPC.exe
  C:\Windows\System\zKqSEPC.exe
  2⤵
  PID:5828
- C:\Windows\System\GBvkyhT.exe
  C:\Windows\System\GBvkyhT.exe
  2⤵
  PID:6120
- C:\Windows\System\idGHWJW.exe
  C:\Windows\System\idGHWJW.exe
  2⤵
  PID:5600
- C:\Windows\System\GVUOWRt.exe
  C:\Windows\System\GVUOWRt.exe
  2⤵
  PID:5544
- C:\Windows\System\LceyicB.exe
  C:\Windows\System\LceyicB.exe
  2⤵
  PID:5076
- C:\Windows\System\etIEomG.exe
  C:\Windows\System\etIEomG.exe
  2⤵
  PID:5540
- C:\Windows\System\IlCRsVi.exe
  C:\Windows\System\IlCRsVi.exe
  2⤵
  PID:5976
- C:\Windows\System\TwvCfLW.exe
  C:\Windows\System\TwvCfLW.exe
  2⤵
  PID:5188
- C:\Windows\System\NAmejhV.exe
  C:\Windows\System\NAmejhV.exe
  2⤵
  PID:5276
- C:\Windows\System\giRRxtg.exe
  C:\Windows\System\giRRxtg.exe
  2⤵
  PID:5492
- C:\Windows\System\WuosInQ.exe
  C:\Windows\System\WuosInQ.exe
  2⤵
  PID:4800
- C:\Windows\System\NNaOWfO.exe
  C:\Windows\System\NNaOWfO.exe
  2⤵
  PID:6156
- C:\Windows\System\IPVHMEI.exe
  C:\Windows\System\IPVHMEI.exe
  2⤵
  PID:6172
- C:\Windows\System\FRdIiIA.exe
  C:\Windows\System\FRdIiIA.exe
  2⤵
  PID:6188
- C:\Windows\System\JknUGMv.exe
  C:\Windows\System\JknUGMv.exe
  2⤵
  PID:6208
- C:\Windows\System\STIoTPg.exe
  C:\Windows\System\STIoTPg.exe
  2⤵
  PID:6224
- C:\Windows\System\muBYWll.exe
  C:\Windows\System\muBYWll.exe
  2⤵
  PID:6240
- C:\Windows\System\VgQPYiW.exe
  C:\Windows\System\VgQPYiW.exe
  2⤵
  PID:6256
- C:\Windows\System\yPtHyjs.exe
  C:\Windows\System\yPtHyjs.exe
  2⤵
  PID:6272
- C:\Windows\System\NwGkSnu.exe
  C:\Windows\System\NwGkSnu.exe
  2⤵
  PID:6288
- C:\Windows\System\upCBlVv.exe
  C:\Windows\System\upCBlVv.exe
  2⤵
  PID:6308
- C:\Windows\System\dibzzHQ.exe
  C:\Windows\System\dibzzHQ.exe
  2⤵
  PID:6324
- C:\Windows\System\vbumpyi.exe
  C:\Windows\System\vbumpyi.exe
  2⤵
  PID:6340
- C:\Windows\System\KezhhiM.exe
  C:\Windows\System\KezhhiM.exe
  2⤵
  PID:6356
- C:\Windows\System\gvSMCvv.exe
  C:\Windows\System\gvSMCvv.exe
  2⤵
  PID:6372
- C:\Windows\System\duiOtXl.exe
  C:\Windows\System\duiOtXl.exe
  2⤵
  PID:6388
- C:\Windows\System\DTXbaCD.exe
  C:\Windows\System\DTXbaCD.exe
  2⤵
  PID:6404
- C:\Windows\System\twqwRyB.exe
  C:\Windows\System\twqwRyB.exe
  2⤵
  PID:6428
- C:\Windows\System\uOTYuvv.exe
  C:\Windows\System\uOTYuvv.exe
  2⤵
  PID:6444
- C:\Windows\System\BGYoZlh.exe
  C:\Windows\System\BGYoZlh.exe
  2⤵
  PID:6516
- C:\Windows\System\cJYKUrE.exe
  C:\Windows\System\cJYKUrE.exe
  2⤵
  PID:6584
- C:\Windows\System\PUKwhXV.exe
  C:\Windows\System\PUKwhXV.exe
  2⤵
  PID:6604
- C:\Windows\System\AtHaKQs.exe
  C:\Windows\System\AtHaKQs.exe
  2⤵
  PID:6620
- C:\Windows\System\QpodvXW.exe
  C:\Windows\System\QpodvXW.exe
  2⤵
  PID:6640
- C:\Windows\System\xEpHCHp.exe
  C:\Windows\System\xEpHCHp.exe
  2⤵
  PID:6656
- C:\Windows\System\resOsOD.exe
  C:\Windows\System\resOsOD.exe
  2⤵
  PID:6676
- C:\Windows\System\ncPuRej.exe
  C:\Windows\System\ncPuRej.exe
  2⤵
  PID:6696
- C:\Windows\System\MHAUHfc.exe
  C:\Windows\System\MHAUHfc.exe
  2⤵
  PID:6712
- C:\Windows\System\XvskXKA.exe
  C:\Windows\System\XvskXKA.exe
  2⤵
  PID:6732
- C:\Windows\System\xxibAqw.exe
  C:\Windows\System\xxibAqw.exe
  2⤵
  PID:6748
- C:\Windows\System\QhfSZuY.exe
  C:\Windows\System\QhfSZuY.exe
  2⤵
  PID:6768
- C:\Windows\System\fmSOpau.exe
  C:\Windows\System\fmSOpau.exe
  2⤵
  PID:6784
- C:\Windows\System\TsHqhNA.exe
  C:\Windows\System\TsHqhNA.exe
  2⤵
  PID:6800
- C:\Windows\System\vVKICua.exe
  C:\Windows\System\vVKICua.exe
  2⤵
  PID:6848
- C:\Windows\System\hrfmrQT.exe
  C:\Windows\System\hrfmrQT.exe
  2⤵
  PID:6868
- C:\Windows\System\NSiwmkL.exe
  C:\Windows\System\NSiwmkL.exe
  2⤵
  PID:6884
- C:\Windows\System\UeSMocr.exe
  C:\Windows\System\UeSMocr.exe
  2⤵
  PID:6908
- C:\Windows\System\dyBWhhd.exe
  C:\Windows\System\dyBWhhd.exe
  2⤵
  PID:6924
- C:\Windows\System\SaUoqpa.exe
  C:\Windows\System\SaUoqpa.exe
  2⤵
  PID:6940
- C:\Windows\System\fyQphdu.exe
  C:\Windows\System\fyQphdu.exe
  2⤵
  PID:6956
- C:\Windows\System\bbPciEj.exe
  C:\Windows\System\bbPciEj.exe
  2⤵
  PID:6976
- C:\Windows\System\KkBTzbl.exe
  C:\Windows\System\KkBTzbl.exe
  2⤵
  PID:6996
- C:\Windows\System\ehtrhNN.exe
  C:\Windows\System\ehtrhNN.exe
  2⤵
  PID:7016
- C:\Windows\System\eJSbIev.exe
  C:\Windows\System\eJSbIev.exe
  2⤵
  PID:7040
- C:\Windows\System\axhcMsd.exe
  C:\Windows\System\axhcMsd.exe
  2⤵
  PID:7060
- C:\Windows\System\SrcOsbC.exe
  C:\Windows\System\SrcOsbC.exe
  2⤵
  PID:7080
- C:\Windows\System\QSiEEcb.exe
  C:\Windows\System\QSiEEcb.exe
  2⤵
  PID:7096
- C:\Windows\System\mIorqUx.exe
  C:\Windows\System\mIorqUx.exe
  2⤵
  PID:7112
- C:\Windows\System\zxqKVTv.exe
  C:\Windows\System\zxqKVTv.exe
  2⤵
  PID:6148
- C:\Windows\System\jvFYJKy.exe
  C:\Windows\System\jvFYJKy.exe
  2⤵
  PID:6152
- C:\Windows\System\AlwLGsS.exe
  C:\Windows\System\AlwLGsS.exe
  2⤵
  PID:6164
- C:\Windows\System\rpBSjNt.exe
  C:\Windows\System\rpBSjNt.exe
  2⤵
  PID:6252
- C:\Windows\System\hcGpeqB.exe
  C:\Windows\System\hcGpeqB.exe
  2⤵
  PID:6268
- C:\Windows\System\OWcWOLI.exe
  C:\Windows\System\OWcWOLI.exe
  2⤵
  PID:6296
- C:\Windows\System\TTBSJAI.exe
  C:\Windows\System\TTBSJAI.exe
  2⤵
  PID:6380
- C:\Windows\System\lBvbSui.exe
  C:\Windows\System\lBvbSui.exe
  2⤵
  PID:6420
- C:\Windows\System\eQEUFOb.exe
  C:\Windows\System\eQEUFOb.exe
  2⤵
  PID:6336
- C:\Windows\System\xQswtmI.exe
  C:\Windows\System\xQswtmI.exe
  2⤵
  PID:6396
- C:\Windows\System\GiynujJ.exe
  C:\Windows\System\GiynujJ.exe
  2⤵
  PID:6464
- C:\Windows\System\epyoEDP.exe
  C:\Windows\System\epyoEDP.exe
  2⤵
  PID:6480
- C:\Windows\System\akTWitj.exe
  C:\Windows\System\akTWitj.exe
  2⤵
  PID:6500
- C:\Windows\System\nyHwoMb.exe
  C:\Windows\System\nyHwoMb.exe
  2⤵
  PID:6524
- C:\Windows\System\ueEPwwu.exe
  C:\Windows\System\ueEPwwu.exe
  2⤵
  PID:6540
- C:\Windows\System\BycfTzD.exe
  C:\Windows\System\BycfTzD.exe
  2⤵
  PID:6564
- C:\Windows\System\AyQFNDg.exe
  C:\Windows\System\AyQFNDg.exe
  2⤵
  PID:6576
- C:\Windows\System\KTJvOpN.exe
  C:\Windows\System\KTJvOpN.exe
  2⤵
  PID:6596
- C:\Windows\System\eTneSYU.exe
  C:\Windows\System\eTneSYU.exe
  2⤵
  PID:6616
- C:\Windows\System\hlFGhLn.exe
  C:\Windows\System\hlFGhLn.exe
  2⤵
  PID:6704
- C:\Windows\System\kqraFhE.exe
  C:\Windows\System\kqraFhE.exe
  2⤵
  PID:6780
- C:\Windows\System\pOtmnYA.exe
  C:\Windows\System\pOtmnYA.exe
  2⤵
  PID:6648
- C:\Windows\System\hLmlICf.exe
  C:\Windows\System\hLmlICf.exe
  2⤵
  PID:6760
- C:\Windows\System\fYhuGjk.exe
  C:\Windows\System\fYhuGjk.exe
  2⤵
  PID:6720
- C:\Windows\System\iRKhzPa.exe
  C:\Windows\System\iRKhzPa.exe
  2⤵
  PID:6820
- C:\Windows\System\uBSyNHb.exe
  C:\Windows\System\uBSyNHb.exe
  2⤵
  PID:6844
- C:\Windows\System\pKliwfp.exe
  C:\Windows\System\pKliwfp.exe
  2⤵
  PID:6856
- C:\Windows\System\dhqyJLt.exe
  C:\Windows\System\dhqyJLt.exe
  2⤵
  PID:6892
- C:\Windows\System\ZknXqjw.exe
  C:\Windows\System\ZknXqjw.exe
  2⤵
  PID:6920
- C:\Windows\System\UUGZfwz.exe
  C:\Windows\System\UUGZfwz.exe
  2⤵
  PID:6952
- C:\Windows\System\tyFbtAx.exe
  C:\Windows\System\tyFbtAx.exe
  2⤵
  PID:6992
- C:\Windows\System\jkBgfwC.exe
  C:\Windows\System\jkBgfwC.exe
  2⤵
  PID:7012
- C:\Windows\System\glljBdG.exe
  C:\Windows\System\glljBdG.exe
  2⤵
  PID:7036
- C:\Windows\System\wqKynIQ.exe
  C:\Windows\System\wqKynIQ.exe
  2⤵
  PID:7052
- C:\Windows\System\NOhIzrB.exe
  C:\Windows\System\NOhIzrB.exe
  2⤵
  PID:7088
- C:\Windows\System\PnxlhJQ.exe
  C:\Windows\System\PnxlhJQ.exe
  2⤵
  PID:7128
- C:\Windows\System\QQytdlp.exe
  C:\Windows\System\QQytdlp.exe
  2⤵
  PID:7144
- C:\Windows\System\kHgYBxD.exe
  C:\Windows\System\kHgYBxD.exe
  2⤵
  PID:7152
- C:\Windows\System\kYburzv.exe
  C:\Windows\System\kYburzv.exe
  2⤵
  PID:5924
- C:\Windows\System\TewbkGm.exe
  C:\Windows\System\TewbkGm.exe
  2⤵
  PID:6168
- C:\Windows\System\HETfYVi.exe
  C:\Windows\System\HETfYVi.exe
  2⤵
  PID:6220
- C:\Windows\System\ncbNCbK.exe
  C:\Windows\System\ncbNCbK.exe
  2⤵
  PID:6300
- C:\Windows\System\UZrjIyT.exe
  C:\Windows\System\UZrjIyT.exe
  2⤵
  PID:6412
- C:\Windows\System\lTnNBXO.exe
  C:\Windows\System\lTnNBXO.exe
  2⤵
  PID:6400
- C:\Windows\System\MsmFNXy.exe
  C:\Windows\System\MsmFNXy.exe
  2⤵
  PID:6456
- C:\Windows\System\aNXiHqf.exe
  C:\Windows\System\aNXiHqf.exe
  2⤵
  PID:6452
- C:\Windows\System\PDmckGE.exe
  C:\Windows\System\PDmckGE.exe
  2⤵
  PID:6512
- C:\Windows\System\NlKeWYn.exe
  C:\Windows\System\NlKeWYn.exe
  2⤵
  PID:6532
- C:\Windows\System\WnsEzFd.exe
  C:\Windows\System\WnsEzFd.exe
  2⤵
  PID:6536
- C:\Windows\System\ikpCGLK.exe
  C:\Windows\System\ikpCGLK.exe
  2⤵
  PID:6740
- C:\Windows\System\DqyKPjR.exe
  C:\Windows\System\DqyKPjR.exe
  2⤵
  PID:6776
- C:\Windows\System\fjNRYEL.exe
  C:\Windows\System\fjNRYEL.exe
  2⤵
  PID:6808
- C:\Windows\System\lQwDyBv.exe
  C:\Windows\System\lQwDyBv.exe
  2⤵
  PID:6832
- C:\Windows\System\KtlHkXM.exe
  C:\Windows\System\KtlHkXM.exe
  2⤵
  PID:6860
- C:\Windows\System\MElIogU.exe
  C:\Windows\System\MElIogU.exe
  2⤵
  PID:6916
- C:\Windows\System\VjRQrsR.exe
  C:\Windows\System\VjRQrsR.exe
  2⤵
  PID:7008
- C:\Windows\System\hFfhPGp.exe
  C:\Windows\System\hFfhPGp.exe
  2⤵
  PID:7028
- C:\Windows\System\shMKlDt.exe
  C:\Windows\System\shMKlDt.exe
  2⤵
  PID:7160
- C:\Windows\System\AyDfTlX.exe
  C:\Windows\System\AyDfTlX.exe
  2⤵
  PID:6200
- C:\Windows\System\HKjQAFt.exe
  C:\Windows\System\HKjQAFt.exe
  2⤵
  PID:6496
- C:\Windows\System\YgKMuId.exe
  C:\Windows\System\YgKMuId.exe
  2⤵
  PID:6556
- C:\Windows\System\IXxazUX.exe
  C:\Windows\System\IXxazUX.exe
  2⤵
  PID:6672
- C:\Windows\System\HYkleNp.exe
  C:\Windows\System\HYkleNp.exe
  2⤵
  PID:6728
- C:\Windows\System\OxRrTql.exe
  C:\Windows\System\OxRrTql.exe
  2⤵
  PID:6828
- C:\Windows\System\shpHlkR.exe
  C:\Windows\System\shpHlkR.exe
  2⤵
  PID:7056
- C:\Windows\System\SZtiHeK.exe
  C:\Windows\System\SZtiHeK.exe
  2⤵
  PID:7104
- C:\Windows\System\QAGQxgy.exe
  C:\Windows\System\QAGQxgy.exe
  2⤵
  PID:7120
- C:\Windows\System\YWcJqao.exe
  C:\Windows\System\YWcJqao.exe
  2⤵
  PID:5320
- C:\Windows\System\uHPLZgS.exe
  C:\Windows\System\uHPLZgS.exe
  2⤵
  PID:5684
- C:\Windows\System\BiNdKGr.exe
  C:\Windows\System\BiNdKGr.exe
  2⤵
  PID:6416
- C:\Windows\System\CPIuWhw.exe
  C:\Windows\System\CPIuWhw.exe
  2⤵
  PID:6436
- C:\Windows\System\ggzFEbK.exe
  C:\Windows\System\ggzFEbK.exe
  2⤵
  PID:6488
- C:\Windows\System\KkBsPmI.exe
  C:\Windows\System\KkBsPmI.exe
  2⤵
  PID:6612
- C:\Windows\System\jNMZxbJ.exe
  C:\Windows\System\jNMZxbJ.exe
  2⤵
  PID:6636
- C:\Windows\System\urdKNsi.exe
  C:\Windows\System\urdKNsi.exe
  2⤵
  PID:7124
- C:\Windows\System\QfbeofP.exe
  C:\Windows\System\QfbeofP.exe
  2⤵
  PID:6984
- C:\Windows\System\oKMkFRf.exe
  C:\Windows\System\oKMkFRf.exe
  2⤵
  PID:6472
- C:\Windows\System\MwZAtIv.exe
  C:\Windows\System\MwZAtIv.exe
  2⤵
  PID:6880
- C:\Windows\System\urCzSgC.exe
  C:\Windows\System\urCzSgC.exe
  2⤵
  PID:6560
- C:\Windows\System\dEqplKU.exe
  C:\Windows\System\dEqplKU.exe
  2⤵
  PID:7136
- C:\Windows\System\nWXzJqA.exe
  C:\Windows\System\nWXzJqA.exe
  2⤵
  PID:6632
- C:\Windows\System\FfwYnjK.exe
  C:\Windows\System\FfwYnjK.exe
  2⤵
  PID:6900
- C:\Windows\System\lQvfbKz.exe
  C:\Windows\System\lQvfbKz.exe
  2⤵
  PID:7176
- C:\Windows\System\JGDCecz.exe
  C:\Windows\System\JGDCecz.exe
  2⤵
  PID:7192
- C:\Windows\System\jPfLhLb.exe
  C:\Windows\System\jPfLhLb.exe
  2⤵
  PID:7208
- C:\Windows\System\xFpJNHz.exe
  C:\Windows\System\xFpJNHz.exe
  2⤵
  PID:7224
- C:\Windows\System\PuKBWzC.exe
  C:\Windows\System\PuKBWzC.exe
  2⤵
  PID:7244
- C:\Windows\System\MmidRQd.exe
  C:\Windows\System\MmidRQd.exe
  2⤵
  PID:7280
- C:\Windows\System\PQdNcnQ.exe
  C:\Windows\System\PQdNcnQ.exe
  2⤵
  PID:7328
- C:\Windows\System\hxyrqHf.exe
  C:\Windows\System\hxyrqHf.exe
  2⤵
  PID:7348
- C:\Windows\System\pWBORfX.exe
  C:\Windows\System\pWBORfX.exe
  2⤵
  PID:7364
- C:\Windows\System\mUUfvZV.exe
  C:\Windows\System\mUUfvZV.exe
  2⤵
  PID:7388
- C:\Windows\System\rQvHsmR.exe
  C:\Windows\System\rQvHsmR.exe
  2⤵
  PID:7404
- C:\Windows\System\fecmnRV.exe
  C:\Windows\System\fecmnRV.exe
  2⤵
  PID:7428
- C:\Windows\System\hTVmtRh.exe
  C:\Windows\System\hTVmtRh.exe
  2⤵
  PID:7448
- C:\Windows\System\hxjiqSO.exe
  C:\Windows\System\hxjiqSO.exe
  2⤵
  PID:7472
- C:\Windows\System\TftKOCy.exe
  C:\Windows\System\TftKOCy.exe
  2⤵
  PID:7492
- C:\Windows\System\LSeslms.exe
  C:\Windows\System\LSeslms.exe
  2⤵
  PID:7508
- C:\Windows\System\RjEPMKr.exe
  C:\Windows\System\RjEPMKr.exe
  2⤵
  PID:7528
- C:\Windows\System\axcffcT.exe
  C:\Windows\System\axcffcT.exe
  2⤵
  PID:7548
- C:\Windows\System\eWUZTQh.exe
  C:\Windows\System\eWUZTQh.exe
  2⤵
  PID:7564
- C:\Windows\System\OLANMqa.exe
  C:\Windows\System\OLANMqa.exe
  2⤵
  PID:7580
- C:\Windows\System\HNyptOg.exe
  C:\Windows\System\HNyptOg.exe
  2⤵
  PID:7596
- C:\Windows\System\VzdtCJo.exe
  C:\Windows\System\VzdtCJo.exe
  2⤵
  PID:7612
- C:\Windows\System\HUfxyeQ.exe
  C:\Windows\System\HUfxyeQ.exe
  2⤵
  PID:7628
- C:\Windows\System\TJhERRO.exe
  C:\Windows\System\TJhERRO.exe
  2⤵
  PID:7644
- C:\Windows\System\HIIwXgo.exe
  C:\Windows\System\HIIwXgo.exe
  2⤵
  PID:7660
- C:\Windows\System\biRnibh.exe
  C:\Windows\System\biRnibh.exe
  2⤵
  PID:7676
- C:\Windows\System\JTDqhKC.exe
  C:\Windows\System\JTDqhKC.exe
  2⤵
  PID:7692
- C:\Windows\System\gJyuSRV.exe
  C:\Windows\System\gJyuSRV.exe
  2⤵
  PID:7708
- C:\Windows\System\hvKLBKT.exe
  C:\Windows\System\hvKLBKT.exe
  2⤵
  PID:7724
- C:\Windows\System\jGnuPvr.exe
  C:\Windows\System\jGnuPvr.exe
  2⤵
  PID:7740
- C:\Windows\System\FJXjVOn.exe
  C:\Windows\System\FJXjVOn.exe
  2⤵
  PID:7756
- C:\Windows\System\JdAukvM.exe
  C:\Windows\System\JdAukvM.exe
  2⤵
  PID:7776
- C:\Windows\System\WiHEVpH.exe
  C:\Windows\System\WiHEVpH.exe
  2⤵
  PID:7796
- C:\Windows\System\vgLjqbH.exe
  C:\Windows\System\vgLjqbH.exe
  2⤵
  PID:7812
- C:\Windows\System\WJqKUrR.exe
  C:\Windows\System\WJqKUrR.exe
  2⤵
  PID:7828
- C:\Windows\System\lIYBmjs.exe
  C:\Windows\System\lIYBmjs.exe
  2⤵
  PID:7844
- C:\Windows\System\ipFwjIl.exe
  C:\Windows\System\ipFwjIl.exe
  2⤵
  PID:7860
- C:\Windows\System\lTLnjTn.exe
  C:\Windows\System\lTLnjTn.exe
  2⤵
  PID:7876
- C:\Windows\System\wgZHviT.exe
  C:\Windows\System\wgZHviT.exe
  2⤵
  PID:7892
- C:\Windows\System\BxWtoIs.exe
  C:\Windows\System\BxWtoIs.exe
  2⤵
  PID:7908
- C:\Windows\System\DnriAzw.exe
  C:\Windows\System\DnriAzw.exe
  2⤵
  PID:7924
- C:\Windows\System\QsayOTo.exe
  C:\Windows\System\QsayOTo.exe
  2⤵
  PID:7940
- C:\Windows\System\uNaYlVu.exe
  C:\Windows\System\uNaYlVu.exe
  2⤵
  PID:7956
- C:\Windows\System\QngIpwr.exe
  C:\Windows\System\QngIpwr.exe
  2⤵
  PID:7972
- C:\Windows\System\BgdFcLY.exe
  C:\Windows\System\BgdFcLY.exe
  2⤵
  PID:7988
- C:\Windows\System\mJRrsIU.exe
  C:\Windows\System\mJRrsIU.exe
  2⤵
  PID:8008
- C:\Windows\System\XSCCINn.exe
  C:\Windows\System\XSCCINn.exe
  2⤵
  PID:8024
- C:\Windows\System\LrBgCbs.exe
  C:\Windows\System\LrBgCbs.exe
  2⤵
  PID:8040
- C:\Windows\System\gkvPYGO.exe
  C:\Windows\System\gkvPYGO.exe
  2⤵
  PID:8056
- C:\Windows\System\dkuSkbP.exe
  C:\Windows\System\dkuSkbP.exe
  2⤵
  PID:8072
- C:\Windows\System\ygnDSXU.exe
  C:\Windows\System\ygnDSXU.exe
  2⤵
  PID:8088
- C:\Windows\System\mOFdQYh.exe
  C:\Windows\System\mOFdQYh.exe
  2⤵
  PID:8104
- C:\Windows\System\BmIhNOK.exe
  C:\Windows\System\BmIhNOK.exe
  2⤵
  PID:8120
- C:\Windows\System\ieAznRl.exe
  C:\Windows\System\ieAznRl.exe
  2⤵
  PID:8136
- C:\Windows\System\QcYUMEp.exe
  C:\Windows\System\QcYUMEp.exe
  2⤵
  PID:8152
- C:\Windows\System\zdRqzho.exe
  C:\Windows\System\zdRqzho.exe
  2⤵
  PID:8168
- C:\Windows\System\fqZqDLy.exe
  C:\Windows\System\fqZqDLy.exe
  2⤵
  PID:8184
- C:\Windows\System\DRpZaiM.exe
  C:\Windows\System\DRpZaiM.exe
  2⤵
  PID:7184
- C:\Windows\System\wXupxSo.exe
  C:\Windows\System\wXupxSo.exe
  2⤵
  PID:7164
- C:\Windows\System\rqpxhPo.exe
  C:\Windows\System\rqpxhPo.exe
  2⤵
  PID:7204
- C:\Windows\System\OeHDJRk.exe
  C:\Windows\System\OeHDJRk.exe
  2⤵
  PID:7232
- C:\Windows\System\YsJnZNj.exe
  C:\Windows\System\YsJnZNj.exe
  2⤵
  PID:7256
- C:\Windows\System\Mzbwrvk.exe
  C:\Windows\System\Mzbwrvk.exe
  2⤵
  PID:7276
- C:\Windows\System\TqEZqGN.exe
  C:\Windows\System\TqEZqGN.exe
  2⤵
  PID:7300
- C:\Windows\System\peWBfTf.exe
  C:\Windows\System\peWBfTf.exe
  2⤵
  PID:7320
- C:\Windows\System\DvsDDkr.exe
  C:\Windows\System\DvsDDkr.exe
  2⤵
  PID:7372
- C:\Windows\System\NTsErBp.exe
  C:\Windows\System\NTsErBp.exe
  2⤵
  PID:7380
- C:\Windows\System\eEXCvAC.exe
  C:\Windows\System\eEXCvAC.exe
  2⤵
  PID:7416
- C:\Windows\System\MlHxuRE.exe
  C:\Windows\System\MlHxuRE.exe
  2⤵
  PID:7440
- C:\Windows\System\JzzAtar.exe
  C:\Windows\System\JzzAtar.exe
  2⤵
  PID:7468
- C:\Windows\System\dffeYIK.exe
  C:\Windows\System\dffeYIK.exe
  2⤵
  PID:7488
- C:\Windows\System\cMHskAB.exe
  C:\Windows\System\cMHskAB.exe
  2⤵
  PID:7524
- C:\Windows\System\iYIbeLo.exe
  C:\Windows\System\iYIbeLo.exe
  2⤵
  PID:7576
- C:\Windows\System\AZgmzyq.exe
  C:\Windows\System\AZgmzyq.exe
  2⤵
  PID:7588
- C:\Windows\System\MWnTcdo.exe
  C:\Windows\System\MWnTcdo.exe
  2⤵
  PID:7620
- C:\Windows\System\XxMRXQk.exe
  C:\Windows\System\XxMRXQk.exe
  2⤵
  PID:7672
- C:\Windows\System\EnlYrzo.exe
  C:\Windows\System\EnlYrzo.exe
  2⤵
  PID:7720
- C:\Windows\System\bIiTeIP.exe
  C:\Windows\System\bIiTeIP.exe
  2⤵
  PID:7752
- C:\Windows\System\aGbBPiW.exe
  C:\Windows\System\aGbBPiW.exe
  2⤵
  PID:7784
- C:\Windows\System\QsKKJVH.exe
  C:\Windows\System\QsKKJVH.exe
  2⤵
  PID:7792
- C:\Windows\System\CtWGMkh.exe
  C:\Windows\System\CtWGMkh.exe
  2⤵
  PID:7968
- C:\Windows\System\ywMGhOy.exe
  C:\Windows\System\ywMGhOy.exe
  2⤵
  PID:8032
- C:\Windows\System\cGGXLvP.exe
  C:\Windows\System\cGGXLvP.exe
  2⤵
  PID:7920
- C:\Windows\System\FILlyVU.exe
  C:\Windows\System\FILlyVU.exe
  2⤵
  PID:8016
- C:\Windows\System\oVmQMuL.exe
  C:\Windows\System\oVmQMuL.exe
  2⤵
  PID:7852
- C:\Windows\System\CVFbuhg.exe
  C:\Windows\System\CVFbuhg.exe
  2⤵
  PID:7980
- C:\Windows\System\fUpBCqB.exe
  C:\Windows\System\fUpBCqB.exe
  2⤵
  PID:8160
- C:\Windows\System\xUcfNrE.exe
  C:\Windows\System\xUcfNrE.exe
  2⤵
  PID:7172
- C:\Windows\System\nyDwINF.exe
  C:\Windows\System\nyDwINF.exe
  2⤵
  PID:8176
- C:\Windows\System\HrUIWcY.exe
  C:\Windows\System\HrUIWcY.exe
  2⤵
  PID:7236
- C:\Windows\System\pBJfqBJ.exe
  C:\Windows\System\pBJfqBJ.exe
  2⤵
  PID:7272
- C:\Windows\System\PWnhzbI.exe
  C:\Windows\System\PWnhzbI.exe
  2⤵
  PID:7336
- C:\Windows\System\ShWhyPg.exe
  C:\Windows\System\ShWhyPg.exe
  2⤵
  PID:7308
- C:\Windows\System\wuMBpfx.exe
  C:\Windows\System\wuMBpfx.exe
  2⤵
  PID:7312
- C:\Windows\System\aBtAtPN.exe
  C:\Windows\System\aBtAtPN.exe
  2⤵
  PID:7688
- C:\Windows\System\TufTrpx.exe
  C:\Windows\System\TufTrpx.exe
  2⤵
  PID:7868
- C:\Windows\System\rmDbHJJ.exe
  C:\Windows\System\rmDbHJJ.exe
  2⤵
  PID:7888
- C:\Windows\System\TJizewz.exe
  C:\Windows\System\TJizewz.exe
  2⤵
  PID:7952
- C:\Windows\System\ZIQZkVe.exe
  C:\Windows\System\ZIQZkVe.exe
  2⤵
  PID:7200
- C:\Windows\System\oIFgDKb.exe
  C:\Windows\System\oIFgDKb.exe
  2⤵
  PID:8132
- C:\Windows\System\ulOgsEU.exe
  C:\Windows\System\ulOgsEU.exe
  2⤵
  PID:8116
- C:\Windows\System\KWIpAIm.exe
  C:\Windows\System\KWIpAIm.exe
  2⤵
  PID:7260
- C:\Windows\System\BMKHLBd.exe
  C:\Windows\System\BMKHLBd.exe
  2⤵
  PID:7356
- C:\Windows\System\lexwxFZ.exe
  C:\Windows\System\lexwxFZ.exe
  2⤵
  PID:7400
- C:\Windows\System\XdxxQvS.exe
  C:\Windows\System\XdxxQvS.exe
  2⤵
  PID:7504
- C:\Windows\System\LCLNUrf.exe
  C:\Windows\System\LCLNUrf.exe
  2⤵
  PID:7536
- C:\Windows\System\ngDIpii.exe
  C:\Windows\System\ngDIpii.exe
  2⤵
  PID:7572
- C:\Windows\System\EUVAiqs.exe
  C:\Windows\System\EUVAiqs.exe
  2⤵
  PID:7668
- C:\Windows\System\NDPtURh.exe
  C:\Windows\System\NDPtURh.exe
  2⤵
  PID:7736
- C:\Windows\System\coLGrWs.exe
  C:\Windows\System\coLGrWs.exe
  2⤵
  PID:7900
- C:\Windows\System\zQdXaEh.exe
  C:\Windows\System\zQdXaEh.exe
  2⤵
  PID:7904
- C:\Windows\System\QDVZfhk.exe
  C:\Windows\System\QDVZfhk.exe
  2⤵
  PID:7840
- C:\Windows\System\CMyMZkS.exe
  C:\Windows\System\CMyMZkS.exe
  2⤵
  PID:7820
- C:\Windows\System\UPqUBOW.exe
  C:\Windows\System\UPqUBOW.exe
  2⤵
  PID:8052
- C:\Windows\System\xsPAwzh.exe
  C:\Windows\System\xsPAwzh.exe
  2⤵
  PID:7252
- C:\Windows\System\EnKYKxA.exe
  C:\Windows\System\EnKYKxA.exe
  2⤵
  PID:7376
- C:\Windows\System\iboLoNH.exe
  C:\Windows\System\iboLoNH.exe
  2⤵
  PID:7424
- C:\Windows\System\uSsxzvS.exe
  C:\Windows\System\uSsxzvS.exe
  2⤵
  PID:7636
- C:\Windows\System\DpJTYYH.exe
  C:\Windows\System\DpJTYYH.exe
  2⤵
  PID:7652
- C:\Windows\System\jEdDany.exe
  C:\Windows\System\jEdDany.exe
  2⤵
  PID:8000
- C:\Windows\System\NhfkYmL.exe
  C:\Windows\System\NhfkYmL.exe
  2⤵
  PID:8100
- C:\Windows\System\XYKSoXN.exe
  C:\Windows\System\XYKSoXN.exe
  2⤵
  PID:7556
- C:\Windows\System\TajmDzI.exe
  C:\Windows\System\TajmDzI.exe
  2⤵
  PID:7804
- C:\Windows\System\LGIJMcJ.exe
  C:\Windows\System\LGIJMcJ.exe
  2⤵
  PID:7964
- C:\Windows\System\sEVHdSo.exe
  C:\Windows\System\sEVHdSo.exe
  2⤵
  PID:7716
- C:\Windows\System\bPwUKFg.exe
  C:\Windows\System\bPwUKFg.exe
  2⤵
  PID:8196
- C:\Windows\System\pZBFRnk.exe
  C:\Windows\System\pZBFRnk.exe
  2⤵
  PID:8212
- C:\Windows\System\JcPFxiP.exe
  C:\Windows\System\JcPFxiP.exe
  2⤵
  PID:8232
- C:\Windows\System\awCpWzD.exe
  C:\Windows\System\awCpWzD.exe
  2⤵
  PID:8252
- C:\Windows\System\udCKvjj.exe
  C:\Windows\System\udCKvjj.exe
  2⤵
  PID:8268
- C:\Windows\System\WKIEpLM.exe
  C:\Windows\System\WKIEpLM.exe
  2⤵
  PID:8284
- C:\Windows\System\QMnQcVu.exe
  C:\Windows\System\QMnQcVu.exe
  2⤵
  PID:8304
- C:\Windows\System\seLcDcs.exe
  C:\Windows\System\seLcDcs.exe
  2⤵
  PID:8320
- C:\Windows\System\QjBPPtc.exe
  C:\Windows\System\QjBPPtc.exe
  2⤵
  PID:8336
- C:\Windows\System\IfahXZQ.exe
  C:\Windows\System\IfahXZQ.exe
  2⤵
  PID:8360
- C:\Windows\System\eZIBbuB.exe
  C:\Windows\System\eZIBbuB.exe
  2⤵
  PID:8376
- C:\Windows\System\tiZVWhy.exe
  C:\Windows\System\tiZVWhy.exe
  2⤵
  PID:8392
- C:\Windows\System\gBWKfuz.exe
  C:\Windows\System\gBWKfuz.exe
  2⤵
  PID:8408
- C:\Windows\System\xTkXFIt.exe
  C:\Windows\System\xTkXFIt.exe
  2⤵
  PID:8440
- C:\Windows\System\EFetyyf.exe
  C:\Windows\System\EFetyyf.exe
  2⤵
  PID:8460
- C:\Windows\System\TOxxJlc.exe
  C:\Windows\System\TOxxJlc.exe
  2⤵
  PID:8476
- C:\Windows\System\HZWEjrT.exe
  C:\Windows\System\HZWEjrT.exe
  2⤵
  PID:8496
- C:\Windows\System\jqDeukG.exe
  C:\Windows\System\jqDeukG.exe
  2⤵
  PID:8516
- C:\Windows\System\oCjTudo.exe
  C:\Windows\System\oCjTudo.exe
  2⤵
  PID:8544
- C:\Windows\System\YICsDNX.exe
  C:\Windows\System\YICsDNX.exe
  2⤵
  PID:8580
- C:\Windows\System\XzYANDF.exe
  C:\Windows\System\XzYANDF.exe
  2⤵
  PID:8596
- C:\Windows\System\dtNWDDz.exe
  C:\Windows\System\dtNWDDz.exe
  2⤵
  PID:8612
- C:\Windows\System\pxLugPr.exe
  C:\Windows\System\pxLugPr.exe
  2⤵
  PID:8636
- C:\Windows\System\hMBOpbp.exe
  C:\Windows\System\hMBOpbp.exe
  2⤵
  PID:8652
- C:\Windows\System\yTBQSmS.exe
  C:\Windows\System\yTBQSmS.exe
  2⤵
  PID:8676
- C:\Windows\System\ohlWyUu.exe
  C:\Windows\System\ohlWyUu.exe
  2⤵
  PID:8696
- C:\Windows\System\eqqWutt.exe
  C:\Windows\System\eqqWutt.exe
  2⤵
  PID:8712
- C:\Windows\System\jStspJG.exe
  C:\Windows\System\jStspJG.exe
  2⤵
  PID:8732
- C:\Windows\System\HUCJVVT.exe
  C:\Windows\System\HUCJVVT.exe
  2⤵
  PID:8752
- C:\Windows\System\cyKkoQt.exe
  C:\Windows\System\cyKkoQt.exe
  2⤵
  PID:8768
- C:\Windows\System\LwzFQET.exe
  C:\Windows\System\LwzFQET.exe
  2⤵
  PID:8784
- C:\Windows\System\iWSWFRX.exe
  C:\Windows\System\iWSWFRX.exe
  2⤵
  PID:8804
- C:\Windows\System\YEScNPi.exe
  C:\Windows\System\YEScNPi.exe
  2⤵
  PID:8820
- C:\Windows\System\INpzUWT.exe
  C:\Windows\System\INpzUWT.exe
  2⤵
  PID:8840
- C:\Windows\System\wdrHkrH.exe
  C:\Windows\System\wdrHkrH.exe
  2⤵
  PID:8856
- C:\Windows\System\VqQscZL.exe
  C:\Windows\System\VqQscZL.exe
  2⤵
  PID:8872
- C:\Windows\System\kIAdxAc.exe
  C:\Windows\System\kIAdxAc.exe
  2⤵
  PID:8888
- C:\Windows\System\AJTLNoo.exe
  C:\Windows\System\AJTLNoo.exe
  2⤵
  PID:8908
- C:\Windows\System\NFAeUQb.exe
  C:\Windows\System\NFAeUQb.exe
  2⤵
  PID:8928
- C:\Windows\System\qXDLRpp.exe
  C:\Windows\System\qXDLRpp.exe
  2⤵
  PID:8944
- C:\Windows\System\JXVYadk.exe
  C:\Windows\System\JXVYadk.exe
  2⤵
  PID:8964
- C:\Windows\System\DsEdBPw.exe
  C:\Windows\System\DsEdBPw.exe
  2⤵
  PID:8980
- C:\Windows\System\trgiaDo.exe
  C:\Windows\System\trgiaDo.exe
  2⤵
  PID:8996
- C:\Windows\System\QDVDUPk.exe
  C:\Windows\System\QDVDUPk.exe
  2⤵
  PID:9012
- C:\Windows\System\LqqGmva.exe
  C:\Windows\System\LqqGmva.exe
  2⤵
  PID:9028
- C:\Windows\System\afrcqcR.exe
  C:\Windows\System\afrcqcR.exe
  2⤵
  PID:9056
- C:\Windows\System\ymEZrUl.exe
  C:\Windows\System\ymEZrUl.exe
  2⤵
  PID:9072
- C:\Windows\System\VJldRjd.exe
  C:\Windows\System\VJldRjd.exe
  2⤵
  PID:9092
- C:\Windows\System\eZgRyGj.exe
  C:\Windows\System\eZgRyGj.exe
  2⤵
  PID:9112
- C:\Windows\System\oSeljKD.exe
  C:\Windows\System\oSeljKD.exe
  2⤵
  PID:9128
- C:\Windows\System\clCesnC.exe
  C:\Windows\System\clCesnC.exe
  2⤵
  PID:9144
- C:\Windows\System\FhLiKTi.exe
  C:\Windows\System\FhLiKTi.exe
  2⤵
  PID:9160
- C:\Windows\System\vroAJsV.exe
  C:\Windows\System\vroAJsV.exe
  2⤵
  PID:9176
- C:\Windows\System\MmYofnV.exe
  C:\Windows\System\MmYofnV.exe
  2⤵
  PID:9196
- C:\Windows\System\vZKvLEa.exe
  C:\Windows\System\vZKvLEa.exe
  2⤵
  PID:9212
- C:\Windows\System\PHzlJIJ.exe
  C:\Windows\System\PHzlJIJ.exe
  2⤵
  PID:7824
- C:\Windows\System\GUASguW.exe
  C:\Windows\System\GUASguW.exe
  2⤵
  PID:8276
- C:\Windows\System\LucHEcg.exe
  C:\Windows\System\LucHEcg.exe
  2⤵
  PID:8560
- C:\Windows\System\WtWraed.exe
  C:\Windows\System\WtWraed.exe
  2⤵
  PID:8432
- C:\Windows\System\tskEMac.exe
  C:\Windows\System\tskEMac.exe
  2⤵
  PID:8568
- C:\Windows\System\MvQBtHC.exe
  C:\Windows\System\MvQBtHC.exe
  2⤵
  PID:8588
- C:\Windows\System\qslOlVF.exe
  C:\Windows\System\qslOlVF.exe
  2⤵
  PID:8628
- C:\Windows\System\MOVxzYG.exe
  C:\Windows\System\MOVxzYG.exe
  2⤵
  PID:8644
- C:\Windows\System\WdrfqQC.exe
  C:\Windows\System\WdrfqQC.exe
  2⤵
  PID:8704
- C:\Windows\System\kxIFwJT.exe
  C:\Windows\System\kxIFwJT.exe
  2⤵
  PID:8692
- C:\Windows\System\bvuBWlE.exe
  C:\Windows\System\bvuBWlE.exe
  2⤵
  PID:8828
- C:\Windows\System\ecnxamW.exe
  C:\Windows\System\ecnxamW.exe
  2⤵
  PID:8832
- C:\Windows\System\kbVXQyw.exe
  C:\Windows\System\kbVXQyw.exe
  2⤵
  PID:8916
- C:\Windows\System\OYrHWcs.exe
  C:\Windows\System\OYrHWcs.exe
  2⤵
  PID:8952
- C:\Windows\System\unJkILG.exe
  C:\Windows\System\unJkILG.exe
  2⤵
  PID:9020
- C:\Windows\System\DdxNIgG.exe
  C:\Windows\System\DdxNIgG.exe
  2⤵
  PID:8976
- C:\Windows\System\YFYMZDG.exe
  C:\Windows\System\YFYMZDG.exe
  2⤵
  PID:9036
- C:\Windows\System\rBGppsP.exe
  C:\Windows\System\rBGppsP.exe
  2⤵
  PID:9064
- C:\Windows\System\JQYFJoH.exe
  C:\Windows\System\JQYFJoH.exe
  2⤵
  PID:9108
- C:\Windows\System\WVsJbgL.exe
  C:\Windows\System\WVsJbgL.exe
  2⤵
  PID:9080
- C:\Windows\System\wZgZNls.exe
  C:\Windows\System\wZgZNls.exe
  2⤵
  PID:9088
- C:\Windows\System\wnispxc.exe
  C:\Windows\System\wnispxc.exe
  2⤵
  PID:9156
- C:\Windows\System\EbhyyQE.exe
  C:\Windows\System\EbhyyQE.exe
  2⤵
  PID:9208
- C:\Windows\System\qdeUgry.exe
  C:\Windows\System\qdeUgry.exe
  2⤵
  PID:7220
- C:\Windows\System\UbZvZgb.exe
  C:\Windows\System\UbZvZgb.exe
  2⤵
  PID:8068
- C:\Windows\System\CaBJpLJ.exe
  C:\Windows\System\CaBJpLJ.exe
  2⤵
  PID:8240
- C:\Windows\System\gbFpxxD.exe
  C:\Windows\System\gbFpxxD.exe
  2⤵
  PID:8296
- C:\Windows\System\wyDEoiM.exe
  C:\Windows\System\wyDEoiM.exe
  2⤵
  PID:8424
- C:\Windows\System\QfcvxUJ.exe
  C:\Windows\System\QfcvxUJ.exe
  2⤵
  PID:8248
- C:\Windows\System\tLFPRCU.exe
  C:\Windows\System\tLFPRCU.exe
  2⤵
  PID:8280
- C:\Windows\System\hLrHBjp.exe
  C:\Windows\System\hLrHBjp.exe
  2⤵
  PID:8228
- C:\Windows\System\zfWgdoK.exe
  C:\Windows\System\zfWgdoK.exe
  2⤵
  PID:8664
- C:\Windows\System\xtloSkQ.exe
  C:\Windows\System\xtloSkQ.exe
  2⤵
  PID:7520
- C:\Windows\System\eHmZsPi.exe
  C:\Windows\System\eHmZsPi.exe
  2⤵
  PID:8492
- C:\Windows\System\LPThhwo.exe
  C:\Windows\System\LPThhwo.exe
  2⤵
  PID:8540
- C:\Windows\System\PGFIoVL.exe
  C:\Windows\System\PGFIoVL.exe
  2⤵
  PID:8728
- C:\Windows\System\pFEjFnb.exe
  C:\Windows\System\pFEjFnb.exe
  2⤵
  PID:8880
- C:\Windows\System\xxVhoUy.exe
  C:\Windows\System\xxVhoUy.exe
  2⤵
  PID:8800
- C:\Windows\System\yZQwXBw.exe
  C:\Windows\System\yZQwXBw.exe
  2⤵
  PID:8896
- C:\Windows\System\EeJOkvi.exe
  C:\Windows\System\EeJOkvi.exe
  2⤵
  PID:8972
- C:\Windows\System\JeiotHM.exe
  C:\Windows\System\JeiotHM.exe
  2⤵
  PID:9140
- C:\Windows\System\zBDXZgM.exe
  C:\Windows\System\zBDXZgM.exe
  2⤵
  PID:8220
- C:\Windows\System\HRGXToi.exe
  C:\Windows\System\HRGXToi.exe
  2⤵
  PID:8244
- C:\Windows\System\BuGfBNs.exe
  C:\Windows\System\BuGfBNs.exe
  2⤵
  PID:8312
- C:\Windows\System\PsELIuF.exe
  C:\Windows\System\PsELIuF.exe
  2⤵
  PID:8552
- C:\Windows\System\LSroMLM.exe
  C:\Windows\System\LSroMLM.exe
  2⤵
  PID:8512
- C:\Windows\System\puFtDzF.exe
  C:\Windows\System\puFtDzF.exe
  2⤵
  PID:8344
- C:\Windows\System\jKJtTgb.exe
  C:\Windows\System\jKJtTgb.exe
  2⤵
  PID:8388
- C:\Windows\System\RgfyUyo.exe
  C:\Windows\System\RgfyUyo.exe
  2⤵
  PID:8484
- C:\Windows\System\DSbpxyQ.exe
  C:\Windows\System\DSbpxyQ.exe
  2⤵
  PID:8668
- C:\Windows\System\iVxUvjW.exe
  C:\Windows\System\iVxUvjW.exe
  2⤵
  PID:8672
- C:\Windows\System\HmWMFdN.exe
  C:\Windows\System\HmWMFdN.exe
  2⤵
  PID:8924
- C:\Windows\System\iLfaegK.exe
  C:\Windows\System\iLfaegK.exe
  2⤵
  PID:8960
- C:\Windows\System\sdPJGsd.exe
  C:\Windows\System\sdPJGsd.exe
  2⤵
  PID:9084
- C:\Windows\System\BTAfdeZ.exe
  C:\Windows\System\BTAfdeZ.exe
  2⤵
  PID:8368
- C:\Windows\System\wBtIKLm.exe
  C:\Windows\System\wBtIKLm.exe
  2⤵
  PID:8448
- C:\Windows\System\cCfwjvC.exe
  C:\Windows\System\cCfwjvC.exe
  2⤵
  PID:8400
- C:\Windows\System\npdgnCs.exe
  C:\Windows\System\npdgnCs.exe
  2⤵
  PID:8864
- C:\Windows\System\vZhAQOR.exe
  C:\Windows\System\vZhAQOR.exe
  2⤵
  PID:9044
- C:\Windows\System\fPfzLyS.exe
  C:\Windows\System\fPfzLyS.exe
  2⤵
  PID:8536
- C:\Windows\System\haiiKSL.exe
  C:\Windows\System\haiiKSL.exe
  2⤵
  PID:8384
- C:\Windows\System\QrJGZoB.exe
  C:\Windows\System\QrJGZoB.exe
  2⤵
  PID:2452
- C:\Windows\System\dXsgILS.exe
  C:\Windows\System\dXsgILS.exe
  2⤵
  PID:8988
- C:\Windows\System\nbvtgax.exe
  C:\Windows\System\nbvtgax.exe
  2⤵
  PID:8900
- C:\Windows\System\CVTfTPO.exe
  C:\Windows\System\CVTfTPO.exe
  2⤵
  PID:8532
- C:\Windows\System\BmBTuej.exe
  C:\Windows\System\BmBTuej.exe
  2⤵
  PID:8740
- C:\Windows\System\wMuoyKq.exe
  C:\Windows\System\wMuoyKq.exe
  2⤵
  PID:8404
- C:\Windows\System\llTDDmX.exe
  C:\Windows\System\llTDDmX.exe
  2⤵
  PID:8940
- C:\Windows\System\txDlXKp.exe
  C:\Windows\System\txDlXKp.exe
  2⤵
  PID:9052
- C:\Windows\System\yrZJJhj.exe
  C:\Windows\System\yrZJJhj.exe
  2⤵
  PID:8292
- C:\Windows\System\zlLupYN.exe
  C:\Windows\System\zlLupYN.exe
  2⤵
  PID:8648
- C:\Windows\System\miHgsej.exe
  C:\Windows\System\miHgsej.exe
  2⤵
  PID:7412
- C:\Windows\System\HMJelSu.exe
  C:\Windows\System\HMJelSu.exe
  2⤵
  PID:8992
- C:\Windows\System\VhnZXyM.exe
  C:\Windows\System\VhnZXyM.exe
  2⤵
  PID:8848
- C:\Windows\System\rKdKeGk.exe
  C:\Windows\System\rKdKeGk.exe
  2⤵
  PID:8224
- C:\Windows\System\mjqwkbU.exe
  C:\Windows\System\mjqwkbU.exe
  2⤵
  PID:9220
- C:\Windows\System\zHmuSzg.exe
  C:\Windows\System\zHmuSzg.exe
  2⤵
  PID:9236
- C:\Windows\System\fvWtUYg.exe
  C:\Windows\System\fvWtUYg.exe
  2⤵
  PID:9264
- C:\Windows\System\xOJshKK.exe
  C:\Windows\System\xOJshKK.exe
  2⤵
  PID:9288
- C:\Windows\System\HapnPly.exe
  C:\Windows\System\HapnPly.exe
  2⤵
  PID:9308
- C:\Windows\System\CfZeRLi.exe
  C:\Windows\System\CfZeRLi.exe
  2⤵
  PID:9324
- C:\Windows\System\laAGBwz.exe
  C:\Windows\System\laAGBwz.exe
  2⤵
  PID:9348
- C:\Windows\System\yBcfKVa.exe
  C:\Windows\System\yBcfKVa.exe
  2⤵
  PID:9364
- C:\Windows\System\GjpwQPD.exe
  C:\Windows\System\GjpwQPD.exe
  2⤵
  PID:9392
- C:\Windows\System\VABrncS.exe
  C:\Windows\System\VABrncS.exe
  2⤵
  PID:9408
- C:\Windows\System\FZBMTuZ.exe
  C:\Windows\System\FZBMTuZ.exe
  2⤵
  PID:9424
- C:\Windows\System\exqtNpu.exe
  C:\Windows\System\exqtNpu.exe
  2⤵
  PID:9448
- C:\Windows\System\pCALVeF.exe
  C:\Windows\System\pCALVeF.exe
  2⤵
  PID:9464
- C:\Windows\System\NKBkFIT.exe
  C:\Windows\System\NKBkFIT.exe
  2⤵
  PID:9488
- C:\Windows\System\BlkxRft.exe
  C:\Windows\System\BlkxRft.exe
  2⤵
  PID:9508
- C:\Windows\System\HctaHZj.exe
  C:\Windows\System\HctaHZj.exe
  2⤵
  PID:9524
- C:\Windows\System\qEsArbh.exe
  C:\Windows\System\qEsArbh.exe
  2⤵
  PID:9552
- C:\Windows\System\kLxILdf.exe
  C:\Windows\System\kLxILdf.exe
  2⤵
  PID:9572
- C:\Windows\System\ZPgTIXg.exe
  C:\Windows\System\ZPgTIXg.exe
  2⤵
  PID:9588
- C:\Windows\System\sLiJEMy.exe
  C:\Windows\System\sLiJEMy.exe
  2⤵
  PID:9612
- C:\Windows\System\yuzxsHV.exe
  C:\Windows\System\yuzxsHV.exe
  2⤵
  PID:9632
- C:\Windows\System\RJpKlSa.exe
  C:\Windows\System\RJpKlSa.exe
  2⤵
  PID:9652
- C:\Windows\System\RtOWPVU.exe
  C:\Windows\System\RtOWPVU.exe
  2⤵
  PID:9668
- C:\Windows\System\rhcJPkV.exe
  C:\Windows\System\rhcJPkV.exe
  2⤵
  PID:9684
- C:\Windows\System\HecJUBg.exe
  C:\Windows\System\HecJUBg.exe
  2⤵
  PID:9704
- C:\Windows\System\QaqPgIs.exe
  C:\Windows\System\QaqPgIs.exe
  2⤵
  PID:9736
- C:\Windows\System\ovjGZCp.exe
  C:\Windows\System\ovjGZCp.exe
  2⤵
  PID:9752
- C:\Windows\System\LziIzmV.exe
  C:\Windows\System\LziIzmV.exe
  2⤵
  PID:9776
- C:\Windows\System\XRIuvpF.exe
  C:\Windows\System\XRIuvpF.exe
  2⤵
  PID:9792
- C:\Windows\System\nNCEGCL.exe
  C:\Windows\System\nNCEGCL.exe
  2⤵
  PID:9808
- C:\Windows\System\dZshXtY.exe
  C:\Windows\System\dZshXtY.exe
  2⤵
  PID:9832
- C:\Windows\System\jSyxhMc.exe
  C:\Windows\System\jSyxhMc.exe
  2⤵
  PID:9852
- C:\Windows\System\YvGubtn.exe
  C:\Windows\System\YvGubtn.exe
  2⤵
  PID:9868
- C:\Windows\System\zWefzXc.exe
  C:\Windows\System\zWefzXc.exe
  2⤵
  PID:9884
- C:\Windows\System\CWJhSwo.exe
  C:\Windows\System\CWJhSwo.exe
  2⤵
  PID:9904
- C:\Windows\System\aFQSaAk.exe
  C:\Windows\System\aFQSaAk.exe
  2⤵
  PID:9940
- C:\Windows\System\OHMKuTf.exe
  C:\Windows\System\OHMKuTf.exe
  2⤵
  PID:9956
- C:\Windows\System\LcAdAcZ.exe
  C:\Windows\System\LcAdAcZ.exe
  2⤵
  PID:9972
- C:\Windows\System\AxZjhoe.exe
  C:\Windows\System\AxZjhoe.exe
  2⤵
  PID:9996
- C:\Windows\System\inYZEuJ.exe
  C:\Windows\System\inYZEuJ.exe
  2⤵
  PID:10016
- C:\Windows\System\RAxWVMY.exe
  C:\Windows\System\RAxWVMY.exe
  2⤵
  PID:10036
- C:\Windows\System\laniwVg.exe
  C:\Windows\System\laniwVg.exe
  2⤵
  PID:10056
- C:\Windows\System\WSuBJxM.exe
  C:\Windows\System\WSuBJxM.exe
  2⤵
  PID:10076
- C:\Windows\System\XnlRcJP.exe
  C:\Windows\System\XnlRcJP.exe
  2⤵
  PID:10096
- C:\Windows\System\AUExBOA.exe
  C:\Windows\System\AUExBOA.exe
  2⤵
  PID:10116
- C:\Windows\System\iteSWfG.exe
  C:\Windows\System\iteSWfG.exe
  2⤵
  PID:10140
- C:\Windows\System\jfSOJSL.exe
  C:\Windows\System\jfSOJSL.exe
  2⤵
  PID:10160
- C:\Windows\System\iIiKzhU.exe
  C:\Windows\System\iIiKzhU.exe
  2⤵
  PID:10176
- C:\Windows\System\FLffyBg.exe
  C:\Windows\System\FLffyBg.exe
  2⤵
  PID:10196
- C:\Windows\System\iEQAkTT.exe
  C:\Windows\System\iEQAkTT.exe
  2⤵
  PID:10212
- C:\Windows\System\uYnOLrU.exe
  C:\Windows\System\uYnOLrU.exe
  2⤵
  PID:10232
- C:\Windows\System\KHdvZVx.exe
  C:\Windows\System\KHdvZVx.exe
  2⤵
  PID:9232
- C:\Windows\System\sCzYXrY.exe
  C:\Windows\System\sCzYXrY.exe
  2⤵
  PID:9304
- C:\Windows\System\ZTbFGIh.exe
  C:\Windows\System\ZTbFGIh.exe
  2⤵
  PID:9300
- C:\Windows\System\siWDWOK.exe
  C:\Windows\System\siWDWOK.exe
  2⤵
  PID:9340
- C:\Windows\System\KbdwMaj.exe
  C:\Windows\System\KbdwMaj.exe
  2⤵
  PID:9356
- C:\Windows\System\mYcORSr.exe
  C:\Windows\System\mYcORSr.exe
  2⤵
  PID:9388
- C:\Windows\System\KOjkaYm.exe
  C:\Windows\System\KOjkaYm.exe
  2⤵
  PID:9420
- C:\Windows\System\RjwLoqQ.exe
  C:\Windows\System\RjwLoqQ.exe
  2⤵
  PID:9460
- C:\Windows\System\gYxGGvr.exe
  C:\Windows\System\gYxGGvr.exe
  2⤵
  PID:9496
- C:\Windows\System\pjwUALV.exe
  C:\Windows\System\pjwUALV.exe
  2⤵
  PID:9532
- C:\Windows\System\jBMYQhk.exe
  C:\Windows\System\jBMYQhk.exe
  2⤵
  PID:9256
- C:\Windows\System\toWGYEQ.exe
  C:\Windows\System\toWGYEQ.exe
  2⤵
  PID:9580
- C:\Windows\System\XOiBeWR.exe
  C:\Windows\System\XOiBeWR.exe
  2⤵
  PID:9604
- C:\Windows\System\MhKIzVs.exe
  C:\Windows\System\MhKIzVs.exe
  2⤵
  PID:9644
- C:\Windows\System\HHMDWqY.exe
  C:\Windows\System\HHMDWqY.exe
  2⤵
  PID:9680
- C:\Windows\System\VjvEtTd.exe
  C:\Windows\System\VjvEtTd.exe
  2⤵
  PID:9712
- C:\Windows\System\cNiPqbk.exe
  C:\Windows\System\cNiPqbk.exe
  2⤵
  PID:9748
- C:\Windows\System\tJTqhpu.exe
  C:\Windows\System\tJTqhpu.exe
  2⤵
  PID:9772
- C:\Windows\System\ckKttPB.exe
  C:\Windows\System\ckKttPB.exe
  2⤵
  PID:9800
- C:\Windows\System\CuxcxEu.exe
  C:\Windows\System\CuxcxEu.exe
  2⤵
  PID:9844
- C:\Windows\System\gTefnOU.exe
  C:\Windows\System\gTefnOU.exe
  2⤵
  PID:9896
- C:\Windows\System\mFGcqSZ.exe
  C:\Windows\System\mFGcqSZ.exe
  2⤵
  PID:9920
- C:\Windows\System\zkFHoOw.exe
  C:\Windows\System\zkFHoOw.exe
  2⤵
  PID:9936
- C:\Windows\System\YYxtAOn.exe
  C:\Windows\System\YYxtAOn.exe
  2⤵
  PID:9968
- C:\Windows\System\gyHUxed.exe
  C:\Windows\System\gyHUxed.exe
  2⤵
  PID:10004
- C:\Windows\System\tbltSTt.exe
  C:\Windows\System\tbltSTt.exe
  2⤵
  PID:10032
- C:\Windows\System\hZdATwW.exe
  C:\Windows\System\hZdATwW.exe
  2⤵
  PID:10068
- C:\Windows\System\CjsJJUf.exe
  C:\Windows\System\CjsJJUf.exe
  2⤵
  PID:10108
- C:\Windows\System\bRUUkzb.exe
  C:\Windows\System\bRUUkzb.exe
  2⤵
  PID:10136
- C:\Windows\System\gOpwIdI.exe
  C:\Windows\System\gOpwIdI.exe
  2⤵
  PID:10168
- C:\Windows\System\qvXejKe.exe
  C:\Windows\System\qvXejKe.exe
  2⤵
  PID:10220
- C:\Windows\System\FIOZSYP.exe
  C:\Windows\System\FIOZSYP.exe
  2⤵
  PID:9248
- C:\Windows\System\uKZCkOE.exe
  C:\Windows\System\uKZCkOE.exe
  2⤵
  PID:9500
- C:\Windows\System\JtxefJs.exe
  C:\Windows\System\JtxefJs.exe
  2⤵
  PID:9568
- C:\Windows\System\DzlPABG.exe
  C:\Windows\System\DzlPABG.exe
  2⤵
  PID:9700
- C:\Windows\System\KmbmzYB.exe
  C:\Windows\System\KmbmzYB.exe
  2⤵
  PID:9244
- C:\Windows\System\zQuQcmj.exe
  C:\Windows\System\zQuQcmj.exe
  2⤵
  PID:9320
- C:\Windows\System\qDHmNVj.exe
  C:\Windows\System\qDHmNVj.exe
  2⤵
  PID:9276
- C:\Windows\System\UTiZufB.exe
  C:\Windows\System\UTiZufB.exe
  2⤵
  PID:9416
- C:\Windows\System\vevwKiF.exe
  C:\Windows\System\vevwKiF.exe
  2⤵
  PID:9484

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AFMQjeF.exe

Filesize
1.0MB

MD5
d09c492102559077f54912afc872a11a

SHA1
4fb9be58c37b4848bc52d76fdd102f8fee0b9d03

SHA256
2c4e2123a4d8cff7e1b1c0bcd5fd181daf270cae25f88e225654d856c08f4cd4

SHA512
e715207a28d757ab1147b47d0e9ef94a2df9e30e26378c6980bb39917d0a81611cb0c99ac8f4e8050b39152e89dcfcf7cacf4e05e869c16ffa8512e639d32d8d

Download Submit
C:\Windows\system\BQtMpgV.exe

Filesize
1.0MB

MD5
001b03c63749748d3a225c7c295d4a50

SHA1
df81db48b68bcec415116f8ca157235201b0b947

SHA256
bacacac9b5c143b17b0e4a6044f35e0ceacc74fd430df655cfbab5f8020ff312

SHA512
b62877f95ca4acc64dd0019c44527ff562386263801af59fb76687cbd1607e7c9c5288a4294e0652c56497311779d42cc4d03722f73e668be08b1dc3e72fecad

Download Submit
C:\Windows\system\BiMGqRX.exe

Filesize
1.0MB

MD5
f30ccc7407b08b1a802ab62ef9a80498

SHA1
71a7e7f7f3e166fc3f4955e919028859ad14b223

SHA256
daccc9dab8f9aeb336eb4d2eae845685ef7054b8c437cbf08e9c6c34cf7dee90

SHA512
cbd8e81d5a1639b575cfe068c612e27880b9ed6a218be4389266a3505cd42cf6c93b32e9aba5d9ab8399b334085d319436bbd768b2e33f79a66887c8fcd4b3e3

Download Submit
C:\Windows\system\BjeWxVq.exe

Filesize
1.0MB

MD5
b392d7b8edf5995301db3d1656617b24

SHA1
a62153eda29c0c01f9061715cabcea64b0fd32d4

SHA256
49ac1983c7499abb1ccae84c6f7a484b53a79b6e5b5a7aba9604484bd9736fc2

SHA512
40baad6b1e987a8a9f15505eee52771714df150f1ba3ee4072c69f6bc45d2109e6efffa57f35348a6dae0ed750e39e81b0ec624a1633b9365e1a12f6cfca54ab

Download Submit
C:\Windows\system\FwQYoEV.exe

Filesize
1.0MB

MD5
1505812f9740084d683905da25831a53

SHA1
d1f63360f94cad3cc239b9c64744dd769690e03e

SHA256
03b7d1ee82966e7655487c3ecd18676374385529a026d20ad949a01147e41970

SHA512
cb82ed5d8fd0381642d2b4bc38908d59289d6cfb4f2e62e8fd8d8e9731d2c82f4bf8a40831b0b95e77ad67ecd5ca43198a461399901f90069c407bafbf9a27ec

Download Submit
C:\Windows\system\GMtFnNb.exe

Filesize
1.0MB

MD5
9ddfc3c2165ebd50997530419d7d57b9

SHA1
926f2bbc7ba7e537e0a88d211f2bc1be7ef1c11f

SHA256
d3fc757f013af86b11b3c509a309c30be37dd49c4df5cf5fd09a0c10b94c236d

SHA512
aa2fef5fe4abd5ba3b1a3b22782ffef6aebc782242a7a27d087598a209f1148f16231c5686ffcd4b9188fe1ea3eaa73aaa9b1bb17fef1a54ac3eebc520d173e5

Download Submit
C:\Windows\system\GudqscS.exe

Filesize
1.0MB

MD5
6251b947ae7017d59942467406a994f6

SHA1
5afb11e7d4a0ce01c74ccf7b39c3913f7cab7cb7

SHA256
70fa7e62cf6014a45fcd4237ef76fd05ae436429a29d8dc450be58176ff60507

SHA512
7ced468743339703d0737b22924c14492f4dfb9b4f8d27a4b5155706b7b814f040ca2b4651b836f888d39db62643bfe6501947f3466bdeb7057f7df822595935

Download Submit
C:\Windows\system\Hmtmlps.exe

Filesize
1.0MB

MD5
a9fcf9bf4f7e45a86d8d1ac723ec19f4

SHA1
b3a4c2614fc10937fcc1d2ae4f7cc7e14f2345ad

SHA256
4e2a51c7f8b955ab0f67a6e9984c076ea27dc138a203fc9972bc5982e6e54e71

SHA512
e44b76aec7e7506d16eca4347705bf2935f509a745715a73dac2ff663a0da372495e0e13927d08e4bb5388d8e0be286edc702ac831e8b41e48ac431c7b9d95d2

Download Submit
C:\Windows\system\KGirbUg.exe

Filesize
1.0MB

MD5
0baf70c196d75a44d7fd14ce6363242c

SHA1
be80323514f56ddd902048b46b48b56e0ee7800a

SHA256
9db97869d7a828463e1b1d259d26f382e1947fb97eedfbdaf976bd480b271a16

SHA512
4272d4391c79dbbe13030fcead1c1527d40a533110e269f90938572d7ce42325dfebebe65b06182a86e44af60a8e9ce3df22e2b9717eb3a66802430103f5936a

Download Submit
C:\Windows\system\MApBVrg.exe

Filesize
1.0MB

MD5
669ae7ec3226b6eb331643654c9a656f

SHA1
38f14d522455549870d77ed7e7d38f1443cb9009

SHA256
f4c5c7b235b88f3704da7b1fc8a3e39e775907818fc956f4aacab2d8d4966f2d

SHA512
3fcc090af176b548489514a4ab2307696d4136e0d045511ba176db1f356a83c2b1321af38032ba93f30206672160afd9cc50be23b95fcd64f605389525a81942

Download Submit
C:\Windows\system\PrvfWbW.exe

Filesize
1.0MB

MD5
6434ff5c76edba0736cf97b02a591487

SHA1
3ca244e356a03b00ebd679fdcc87316917f46f03

SHA256
187efd8324f4829098b82f1e853bf8b415d96d2564c786375fb20d00c363af47

SHA512
f75971871c5ceacde4a796f85b117cc0b75f220d1492fe00cfdd44e51aa9cced718d56d13455b9512884e3e58643d8df5f0e168def32c4b0478632e193e9c0b4

Download Submit
C:\Windows\system\WZzKZKK.exe

Filesize
1.0MB

MD5
36be77d4aa9cc6b34d27e9e184b9fa80

SHA1
96db17f8b3070893f386ce49243a520c09eca132

SHA256
596d3069fa8a32faa55296765b4efd6473fa17240887a37030397fec6c8d1bac

SHA512
3a7aaca8fc1e6ac9ed2276dec02eddfd281e191f4224a4ac96feb5f459af61d6647255f5df8fb3962255ac0a2a8ec01049326a0810b4ee444e1aa8d647543cec

Download Submit
C:\Windows\system\ZuXSbGt.exe

Filesize
1.0MB

MD5
a2ef149a93cff8e92f1809feb609ea60

SHA1
071e9ace4aa4989f791310d292c9c17e325df2bb

SHA256
fe4f296ecde197e76e9f8e61df2960410385b3ba0544b7a3981ab1f10f4d812d

SHA512
c0930aa5f74e13d5fc51c7c8555181e0a3f39be4e99f14bd6a48a47c6fbd5728d92884d4ae74b69b5c0ab03eb72a2b32f1a2ffb988e3a2132f535aa2d1d5775b

Download Submit
C:\Windows\system\fekmhDi.exe

Filesize
1.0MB

MD5
cfb3d53d9fac0c0f70697303e5f29f7d

SHA1
6804daedd652659ff72c9b4add754cb9eb5f0c8f

SHA256
344b32b7e1f7f691e7061a067f526934500151610840715c0617125e788036d3

SHA512
e2f149293ee4a4903444c41948f6e997c09ab31bd47634cac8092e9b8325a11d8f4152b1364d763efdb618f71023363a63494b7882182e4d59cef47a8a655c16

Download Submit
C:\Windows\system\hTZIjwM.exe

Filesize
1.0MB

MD5
139a505eae6ac8d9a4b8436425f298b4

SHA1
73ad3b9963196f5b875ed7fa37bedae9c5a4a4ae

SHA256
3fd7497a0c6c41a4fa142194fd7c91b54ca3a0424aadd9bd35fd62559d928715

SHA512
078b8d0c66cf092f4a3ddfcbd12702347a90eb5eadd6d238b78f670a41bea5e52a5b1d486228d9cf4167dff46cf1ace905c0b934e02095744b011ac1ecb1304f

Download Submit
C:\Windows\system\jzGyCOB.exe

Filesize
1.0MB

MD5
b8ca7b5bd385a19fb73d4e02e2ffbd54

SHA1
f89eb2204f8b3de997869bf4e10396bac8b72d6f

SHA256
972dc7f76b22dbe2377b83c7f1335bd9bf37afad4136a441a9b404511c42b50b

SHA512
9459cfccabdeaa73b18b99e720b50b676a7f6dfdfb5f20034b31976f7167cc13cebc1892259888abce7e52a424975dc7a263a3ee2fe6042bbe3233888952481e

Download Submit
C:\Windows\system\mcGcDCJ.exe

Filesize
1.0MB

MD5
2b15d92076559d521fca4191ac94a3e7

SHA1
4efcae8f6a3db2a31f28b93a74710813b8fa24d8

SHA256
df6988557ddadca74e60b718b6e2e1ae9a6fdd5239bcbb8b27ee6b285fb3647b

SHA512
38e7f276c33951ed736e6d3a568817d2e78bb7e8edeb68e961b0828ef0c5056836452da3545ef50123ad77f3fcba240e6fdbe95fd9508e7261eadf91d31c5117

Download Submit
C:\Windows\system\oXiWwUU.exe

Filesize
1.0MB

MD5
ebf62f8980470383169916f129638d67

SHA1
f97eabe618151ae047ba6a3aee87e7f333bbb0c6

SHA256
2184259b378dde158526be1930ad0607404f241612ea9166a284201ef74fe386

SHA512
7ef871e59a7a2ab0bbcf3df9c148edea67bd4c834f4757af4e17f80867b24fbee71517a8e75105ddb5fbab15aefa07daa7c8ea70e9d4887f57992a3ac9980939

Download Submit
C:\Windows\system\qjGeyEm.exe

Filesize
1.0MB

MD5
c3d9f13266bd4f85bfb3a5f8a94067f9

SHA1
8a5c890e7efd65be700cd964a4995ea3ba0a466e

SHA256
9ead8d660009594e7f94d7f3fc1943f4723ab0dd95002900c9c0c7d609bbe45d

SHA512
8b461e5ce838c84d60c6ba6a74cdf27e30a380cf5b51deb25c556e8b7e9ea04d0ffcfb74eaaf346191df924324b60e0c83d74e4306906c753e25abd28d55c574

Download Submit
C:\Windows\system\slMXHKC.exe

Filesize
1.0MB

MD5
b062b946896a433f4b581c0f80f83c2a

SHA1
713fc35715efde1a0beed79c49895abf1b3b5c44

SHA256
e0ffbd787ab3178995156c79b9f1843ec6b42300e020601ce6d17e3b12193cd7

SHA512
3a6634f6a6db41a8f64cae17d271f04eb6ef8bfa44410d90d6577b8ea68f4550ec9bb7412d6c7921fecc97ee18da175362fbba4797d63f4f3710670601b41945

Download Submit
C:\Windows\system\tkGXCUO.exe

Filesize
1.0MB

MD5
87617fde24d8b049b356969200da628d

SHA1
0085c92d2274323f37bb454caf9464bc8cc4a7c0

SHA256
4bf7b95dcc04f91e15621e7a85c414841804713b31d27fbc4da248b55b74909e

SHA512
b6a451bb6e8178337986f8e8bca50e18660756750b7e9eaade76ed63d517fee67d1182d69d880c0a7eabba8ac9258e7cea4f7948d3bb87dd4c001da6ccf420a1

Download Submit
C:\Windows\system\tzrjViu.exe

Filesize
1.0MB

MD5
790b736cd82e14132aeff087a1391014

SHA1
02eccd9effa559421a26e42dbfb2f549e0491f29

SHA256
2aa0b4b1ebbae6635ee2f55a5e911f8c25f579bc37340b7df32287abb0f864a7

SHA512
47288711381fc8298efd0aa54e316067d7ce9758f010f5143f1ae79dd1cb7c3edc35a776971af7ff66b402cfceb2f25b88d28c0c303fc20cefb3df744411e240

Download Submit
C:\Windows\system\uKFCdpN.exe

Filesize
1.0MB

MD5
ae4b552c93cf646dd82d22044e7cb9a0

SHA1
172b19390371f2a356fc9fd8fb678e2b5473fed6

SHA256
0655c29619dff6842d3bbcef2d6c95cbf46d2d3c6444e2b1d94bc9d1bb58a0ac

SHA512
ecdbe541bf18220ae1c6cf71af7f25d8a06a78f4daf5fda68a184c5e3e4d6e4b0bdb914e815563d6babaefe8acfb4d7f28c175bf5f6967d426da0db4f5118f9f

Download Submit
C:\Windows\system\vloXOCa.exe

Filesize
1.0MB

MD5
d5b1eb78beb1810a7394c3517ff5b816

SHA1
28b1df10c9561d0bbcad3b80b2bd34a2641f0aac

SHA256
ba98490e28cc62c971eaa45f82d3d1468ddac59cbb299fdbbc646d27ccaa4815

SHA512
91e0c1dd6e8836c7f4b9c7d627db4ee4194a0c016b3a3c07b7ebec714940e690181757a0e2bc2a7233bf03120a1b30f1d6a2b979ffd159e383f8867ffe34817c

Download Submit
C:\Windows\system\wIndHmS.exe

Filesize
1.0MB

MD5
6a5bba7d1618d4c95bb05a4eb8a6351c

SHA1
69977212d94d2b17ca9093a5a28e9cc169b380c7

SHA256
ce57b503f0f3641bcec5a2dab8d182b3252754c28971c7e8537b5231feffa48f

SHA512
db28903d6ad4da38cb11e95471f65eb5bf2f705cb700ac32daf7e1053c84d7fc1dc2765ea7a43a74908e5e27cfe66be05e09f0fdaa6ce7edf0cb820d9a6a812b

Download Submit
\Windows\system\PTvYPuy.exe

Filesize
1.0MB

MD5
71098838ff1509d2174cf5ecc0254fb1

SHA1
28d9ad1e5f88585b99aa6c21c4207bb88d3c8315

SHA256
d0be200d614dea0e661e370104bc6e7263127711698586fdaca9b5cc0407c673

SHA512
4fcd59d90276e592a75ed14a1f2930df2fb014cd99399668f59c1d6c7c54aafb9e2c93f0582db707853c0e7c21ac2f3dc72616792e59f9349e0ea77deee153c9

Download Submit
\Windows\system\UGrXTaF.exe

Filesize
1.0MB

MD5
dafda33c93b1763a2c1fc12451c0613e

SHA1
93518ea4e2131c196aa1a559229dce7b580311c9

SHA256
47f9530924ddef99d52fa98f9941bf0ddf0368e44c52648cb0274507cf733600

SHA512
2ec7466b5404ed73c53d51ce73d5cc75b095c070887045f6fda0dec1b70cd75d5b701a5649f8941fd2ba61188fcb59da0a4a5f9a5f65cac78800f7238587331d

Download Submit
\Windows\system\XrWvdBd.exe

Filesize
1.0MB

MD5
3adc36ab5e10f9dc65bc4ca01f6dabca

SHA1
21de88f7a84ea1ba3a9a9aea2e5e547416deacc0

SHA256
2aa3d6d5b2969401164859d8d68ddad6ca2f3bd4fda7b3c8e1c8163183ae95a6

SHA512
481ed12acbcdad652dcb04d2a46a197bea5667e3d2e1739c1360c42f83866e8b554afca043ad9c118399c1b4e0d5368030ad58b2fc3544a3b89de7c62ce1f8d8

Download Submit
\Windows\system\aCKyNkq.exe

Filesize
1.0MB

MD5
b09c7857a525f3c8363cbd5bf3d30924

SHA1
4a81b24f48826eb91d29708a4cb2197c11e13378

SHA256
b433c55cb8f74bf4133339b6c147bb898786cfa0be52f93eef20261530db880a

SHA512
3e52ad6274df5da6ea62d3c033c6fcf6ba2ed73171d9ef460aaeeae58186ebaf2361df195d746c61241ad7d5e1b59a5487cf0ec0086b85d35582a5a8e8a3165c

Download Submit
\Windows\system\aYldOaU.exe

Filesize
1.0MB

MD5
e637c39267f5fc3e23885a354c945669

SHA1
9ad5e9f3fdbbe3109609865a19b86a6fb4c90bcf

SHA256
623858e61c1d0f3d3b8a83a0975ebada2d7ada96783d887f9e3e8de57d4b2e14

SHA512
fff91863271030a3e1705de747736cf5f610151d269f6a19cb9242f636ad5136cfd9cc28cf600ed370baef3c6b272187c2e07fe7d2cd0b79b905c3d2914b0730

Download Submit
\Windows\system\dacUpmo.exe

Filesize
1.0MB

MD5
da07157213ba8231f560900623810772

SHA1
d633ed96894de53a55e952831e65310c8f8f9788

SHA256
f9f88848f0f6eec4a9118f4ccb509eda5a60370296db9afad7fa597d114b1f70

SHA512
fd1494f59a30986736249d52390c740e5e8ee3626318b8615292161fc5c1007e6e704bc543a04e25145770f6be0c75ec578da7f70c47fb49d257db161b37aeb9

Download Submit
\Windows\system\sIMsKGe.exe

Filesize
1.0MB

MD5
d5d4f24dcc4c9ccad03fb567ee7b82dd

SHA1
3aa2fb613c6e4b812d1fb8032d51720f2cda8701

SHA256
391d6bbc2abde4948621531ba8efe8e31813b41444fca464e4d668069d0cfd4e

SHA512
60010fac55391b9f4250f6ffea193afc777da05e5e91048ba3bd762c0a8f74a35eb6af95d78a476ce024e869850e2828b75195f458f9beead24ba18ddb32ec94

Download Submit
memory/1488-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download