xmrig | a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 04:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
Size

1.7MB
MD5

0d9a2e8c3c18761f9c2e95b5f6b212cd
SHA1

b625077bdef6eb07036ee773d195e0f05f940b30
SHA256

a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a
SHA512

b66b862a917d86bf4ca427045d09e2bdbb688bc0654a6cdcdf892e92bba089ba4519c865a53ea5d59c014e598056adb73a3ee99e8760ee5fc35ec83f0d8d34ea
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeEahybH0Ww:GemTLkNdfE0pZy0

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000016c3a-6.dat	xmrig
behavioral1/files/0x0007000000016c4a-13.dat	xmrig
behavioral1/files/0x0008000000016c51-14.dat	xmrig
behavioral1/files/0x0007000000016cc8-21.dat	xmrig
behavioral1/files/0x0007000000016d06-29.dat	xmrig
behavioral1/files/0x0008000000016d0e-33.dat	xmrig
behavioral1/files/0x0006000000017488-44.dat	xmrig
behavioral1/files/0x0006000000017492-48.dat	xmrig
behavioral1/files/0x00060000000174cc-52.dat	xmrig
behavioral1/files/0x0006000000019023-100.dat	xmrig
behavioral1/files/0x00050000000193c2-128.dat	xmrig
behavioral1/files/0x00050000000193b4-124.dat	xmrig
behavioral1/files/0x0005000000019350-120.dat	xmrig
behavioral1/files/0x0005000000019334-116.dat	xmrig
behavioral1/files/0x0005000000019282-112.dat	xmrig
behavioral1/files/0x000500000001925e-102.dat	xmrig
behavioral1/files/0x0005000000019261-107.dat	xmrig
behavioral1/files/0x00050000000187a5-96.dat	xmrig
behavioral1/files/0x000500000001878f-92.dat	xmrig
behavioral1/files/0x0005000000018784-88.dat	xmrig
behavioral1/files/0x000500000001873d-84.dat	xmrig
behavioral1/files/0x0005000000018728-80.dat	xmrig
behavioral1/files/0x00050000000186fd-76.dat	xmrig
behavioral1/files/0x00050000000186ee-72.dat	xmrig
behavioral1/files/0x00050000000186ea-68.dat	xmrig
behavioral1/files/0x00050000000186e4-64.dat	xmrig
behavioral1/files/0x0005000000018683-60.dat	xmrig
behavioral1/files/0x000d000000018676-56.dat	xmrig
behavioral1/files/0x00070000000173a9-40.dat	xmrig
behavioral1/files/0x0008000000016d18-37.dat	xmrig
behavioral1/files/0x0007000000016cec-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1716	VuaJLYZ.exe
3060	dHEOWqQ.exe
2460	hPngvra.exe
2484	azmVUmz.exe
2756	XBniLWF.exe
2816	fsksJPT.exe
2192	fTiGlHW.exe
2088	KvhTbhp.exe
2856	xPLElTA.exe
2648	gEqBAXa.exe
2640	adbhBud.exe
2748	ovPPLOz.exe
2724	QIxszmf.exe
2608	AacrYkO.exe
2676	UzFEgvV.exe
2040	uSnjWXm.exe
2896	MOUTAdV.exe
780	FZrmfzn.exe
2924	KGisKWx.exe
1276	TXOygmh.exe
1956	qcmkeJv.exe
2904	kkAqRjz.exe
948	VIlesqU.exe
1004	ctmsxvH.exe
3028	wBDcdGh.exe
1852	HZHzqnt.exe
1260	vpWmdpK.exe
2148	TBLsacu.exe
2248	AyDUPlx.exe
2388	lfrYTNK.exe
2024	sdwvEPw.exe
1784	ENSKWPh.exe
828	UxAxLJk.exe
2112	ArBAWZc.exe
2196	euKZqpX.exe
2580	NILiCkM.exe
1176	hpXIpht.exe
1100	ilhkasC.exe
2380	yCAnKVd.exe
2272	dPqAkAk.exe
1268	HCIemtS.exe
820	PeVdKZe.exe
1744	VoUpcxC.exe
1732	iWpXkpy.exe
2596	BrGvdZn.exe
1120	biQCvmB.exe
1764	vUeCYoM.exe
1692	JLvsAUZ.exe
1608	ZvMDZsS.exe
1860	UTlAWdY.exe
1020	gLTmlYR.exe
1476	tFJUIjn.exe
1924	yhYlZXG.exe
3032	mqqwiZU.exe
2500	dNiZgWX.exe
1196	UWUxwNn.exe
1988	cnlxjFB.exe
1668	rEXZuoo.exe
2540	XReKwoh.exe
624	UgPwAgW.exe
604	azyPETu.exe
2076	ZkWlBic.exe
2368	tbymUyc.exe
2476	FMcPfvz.exe

Loads dropped DLL 64 IoCs

pid	Process
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sfJYndj.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\dqrhzTg.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\joLNpNb.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\MmHXQzd.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\tRlXWon.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\ghYxLnY.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\zlDDFuT.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\OXoCsOG.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\HdDZsPZ.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\IqngweL.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\aAUjKHn.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\iiFIADn.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\HhcqdWv.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\HkoyppZ.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\CNdjgXE.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\WnfwcAM.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\zcVKodG.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\HavLjNV.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\mnxfIlL.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\XocqwbB.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\sJMsQnI.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\ZsuHSgh.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\JKGirjw.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\fElXODt.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\AMISxHj.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\HpWoEGu.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\hNIZOPn.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\aZItqlY.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\UTlAWdY.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\jFosDAc.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\dkDlBcY.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\KsJAHHk.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\kkAqRjz.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\fCbMlmR.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\rEBKqnu.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\sALHLkA.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\PmwfDHP.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\KlKSlrc.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\nzhYghP.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\WZkMtSZ.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\QYIhGCR.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\qbNpfSb.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\bWKJSUk.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\zOcqugC.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\yGkLenU.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\HjJZiWQ.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\kSQNmVH.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\pzibNOj.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\HfosEUf.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\SaqiGXX.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\gEqBAXa.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\vpWmdpK.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\ggycqhW.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\yLnhJXz.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\ufWjdSm.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\CQELnmp.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\dwwCOQx.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\UrAaFQN.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\mAdfFis.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\kiTTSpV.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\LYHQiNJ.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\gHoVbJL.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\RGvkjQV.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
File created	C:\Windows\System\ylCbvhf.exe	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2548 wrote to memory of 1716	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	31
PID 2548 wrote to memory of 1716	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	31
PID 2548 wrote to memory of 1716	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	31
PID 2548 wrote to memory of 3060	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	32
PID 2548 wrote to memory of 3060	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	32
PID 2548 wrote to memory of 3060	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	32
PID 2548 wrote to memory of 2460	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	33
PID 2548 wrote to memory of 2460	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	33
PID 2548 wrote to memory of 2460	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	33
PID 2548 wrote to memory of 2484	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	34
PID 2548 wrote to memory of 2484	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	34
PID 2548 wrote to memory of 2484	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	34
PID 2548 wrote to memory of 2756	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	35
PID 2548 wrote to memory of 2756	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	35
PID 2548 wrote to memory of 2756	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	35
PID 2548 wrote to memory of 2816	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	36
PID 2548 wrote to memory of 2816	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	36
PID 2548 wrote to memory of 2816	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	36
PID 2548 wrote to memory of 2192	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	37
PID 2548 wrote to memory of 2192	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	37
PID 2548 wrote to memory of 2192	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	37
PID 2548 wrote to memory of 2088	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	38
PID 2548 wrote to memory of 2088	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	38
PID 2548 wrote to memory of 2088	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	38
PID 2548 wrote to memory of 2856	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	39
PID 2548 wrote to memory of 2856	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	39
PID 2548 wrote to memory of 2856	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	39
PID 2548 wrote to memory of 2648	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	40
PID 2548 wrote to memory of 2648	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	40
PID 2548 wrote to memory of 2648	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	40
PID 2548 wrote to memory of 2640	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	41
PID 2548 wrote to memory of 2640	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	41
PID 2548 wrote to memory of 2640	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	41
PID 2548 wrote to memory of 2748	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	42
PID 2548 wrote to memory of 2748	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	42
PID 2548 wrote to memory of 2748	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	42
PID 2548 wrote to memory of 2724	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	43
PID 2548 wrote to memory of 2724	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	43
PID 2548 wrote to memory of 2724	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	43
PID 2548 wrote to memory of 2608	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	44
PID 2548 wrote to memory of 2608	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	44
PID 2548 wrote to memory of 2608	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	44
PID 2548 wrote to memory of 2676	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	45
PID 2548 wrote to memory of 2676	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	45
PID 2548 wrote to memory of 2676	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	45
PID 2548 wrote to memory of 2040	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	46
PID 2548 wrote to memory of 2040	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	46
PID 2548 wrote to memory of 2040	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	46
PID 2548 wrote to memory of 2896	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	47
PID 2548 wrote to memory of 2896	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	47
PID 2548 wrote to memory of 2896	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	47
PID 2548 wrote to memory of 780	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	48
PID 2548 wrote to memory of 780	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	48
PID 2548 wrote to memory of 780	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	48
PID 2548 wrote to memory of 2924	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	49
PID 2548 wrote to memory of 2924	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	49
PID 2548 wrote to memory of 2924	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	49
PID 2548 wrote to memory of 1276	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	50
PID 2548 wrote to memory of 1276	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	50
PID 2548 wrote to memory of 1276	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	50
PID 2548 wrote to memory of 1956	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	51
PID 2548 wrote to memory of 1956	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	51
PID 2548 wrote to memory of 1956	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	51
PID 2548 wrote to memory of 2904	2548	a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe	52

C:\Users\Admin\AppData\Local\Temp\a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe
"C:\Users\Admin\AppData\Local\Temp\a48b88d4e695c0735fd40e0e69c3b8d476a1c76c0c0563d4ff00e13a9d82622a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2548
- C:\Windows\System\VuaJLYZ.exe
  C:\Windows\System\VuaJLYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\dHEOWqQ.exe
  C:\Windows\System\dHEOWqQ.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\hPngvra.exe
  C:\Windows\System\hPngvra.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\azmVUmz.exe
  C:\Windows\System\azmVUmz.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\XBniLWF.exe
  C:\Windows\System\XBniLWF.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\fsksJPT.exe
  C:\Windows\System\fsksJPT.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\fTiGlHW.exe
  C:\Windows\System\fTiGlHW.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\KvhTbhp.exe
  C:\Windows\System\KvhTbhp.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\xPLElTA.exe
  C:\Windows\System\xPLElTA.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\gEqBAXa.exe
  C:\Windows\System\gEqBAXa.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\adbhBud.exe
  C:\Windows\System\adbhBud.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ovPPLOz.exe
  C:\Windows\System\ovPPLOz.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\QIxszmf.exe
  C:\Windows\System\QIxszmf.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\AacrYkO.exe
  C:\Windows\System\AacrYkO.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\UzFEgvV.exe
  C:\Windows\System\UzFEgvV.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\uSnjWXm.exe
  C:\Windows\System\uSnjWXm.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\MOUTAdV.exe
  C:\Windows\System\MOUTAdV.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\FZrmfzn.exe
  C:\Windows\System\FZrmfzn.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\KGisKWx.exe
  C:\Windows\System\KGisKWx.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\TXOygmh.exe
  C:\Windows\System\TXOygmh.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\qcmkeJv.exe
  C:\Windows\System\qcmkeJv.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\kkAqRjz.exe
  C:\Windows\System\kkAqRjz.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\VIlesqU.exe
  C:\Windows\System\VIlesqU.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ctmsxvH.exe
  C:\Windows\System\ctmsxvH.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\wBDcdGh.exe
  C:\Windows\System\wBDcdGh.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\vpWmdpK.exe
  C:\Windows\System\vpWmdpK.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\HZHzqnt.exe
  C:\Windows\System\HZHzqnt.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\TBLsacu.exe
  C:\Windows\System\TBLsacu.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\AyDUPlx.exe
  C:\Windows\System\AyDUPlx.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\lfrYTNK.exe
  C:\Windows\System\lfrYTNK.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\sdwvEPw.exe
  C:\Windows\System\sdwvEPw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ENSKWPh.exe
  C:\Windows\System\ENSKWPh.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\UxAxLJk.exe
  C:\Windows\System\UxAxLJk.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\ArBAWZc.exe
  C:\Windows\System\ArBAWZc.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\euKZqpX.exe
  C:\Windows\System\euKZqpX.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\NILiCkM.exe
  C:\Windows\System\NILiCkM.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\hpXIpht.exe
  C:\Windows\System\hpXIpht.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\ilhkasC.exe
  C:\Windows\System\ilhkasC.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\yCAnKVd.exe
  C:\Windows\System\yCAnKVd.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\dPqAkAk.exe
  C:\Windows\System\dPqAkAk.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\HCIemtS.exe
  C:\Windows\System\HCIemtS.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\PeVdKZe.exe
  C:\Windows\System\PeVdKZe.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\VoUpcxC.exe
  C:\Windows\System\VoUpcxC.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\iWpXkpy.exe
  C:\Windows\System\iWpXkpy.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\BrGvdZn.exe
  C:\Windows\System\BrGvdZn.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\biQCvmB.exe
  C:\Windows\System\biQCvmB.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\vUeCYoM.exe
  C:\Windows\System\vUeCYoM.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\JLvsAUZ.exe
  C:\Windows\System\JLvsAUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ZvMDZsS.exe
  C:\Windows\System\ZvMDZsS.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\UTlAWdY.exe
  C:\Windows\System\UTlAWdY.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\gLTmlYR.exe
  C:\Windows\System\gLTmlYR.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\tFJUIjn.exe
  C:\Windows\System\tFJUIjn.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\yhYlZXG.exe
  C:\Windows\System\yhYlZXG.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\mqqwiZU.exe
  C:\Windows\System\mqqwiZU.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\dNiZgWX.exe
  C:\Windows\System\dNiZgWX.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\UWUxwNn.exe
  C:\Windows\System\UWUxwNn.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\cnlxjFB.exe
  C:\Windows\System\cnlxjFB.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\rEXZuoo.exe
  C:\Windows\System\rEXZuoo.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\XReKwoh.exe
  C:\Windows\System\XReKwoh.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\UgPwAgW.exe
  C:\Windows\System\UgPwAgW.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\azyPETu.exe
  C:\Windows\System\azyPETu.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\ZkWlBic.exe
  C:\Windows\System\ZkWlBic.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\tbymUyc.exe
  C:\Windows\System\tbymUyc.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\FMcPfvz.exe
  C:\Windows\System\FMcPfvz.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\uMOEuDw.exe
  C:\Windows\System\uMOEuDw.exe
  2⤵
  PID:1244
- C:\Windows\System\ZkuUtQQ.exe
  C:\Windows\System\ZkuUtQQ.exe
  2⤵
  PID:1428
- C:\Windows\System\UWFLYPw.exe
  C:\Windows\System\UWFLYPw.exe
  2⤵
  PID:872
- C:\Windows\System\pLrafAc.exe
  C:\Windows\System\pLrafAc.exe
  2⤵
  PID:2520
- C:\Windows\System\NQVqdfs.exe
  C:\Windows\System\NQVqdfs.exe
  2⤵
  PID:1648
- C:\Windows\System\ricMZiV.exe
  C:\Windows\System\ricMZiV.exe
  2⤵
  PID:2572
- C:\Windows\System\pzXbcXL.exe
  C:\Windows\System\pzXbcXL.exe
  2⤵
  PID:1628
- C:\Windows\System\lCIRyBt.exe
  C:\Windows\System\lCIRyBt.exe
  2⤵
  PID:1528
- C:\Windows\System\GBRJbKE.exe
  C:\Windows\System\GBRJbKE.exe
  2⤵
  PID:2532
- C:\Windows\System\CytsAjH.exe
  C:\Windows\System\CytsAjH.exe
  2⤵
  PID:2280
- C:\Windows\System\REDNkUC.exe
  C:\Windows\System\REDNkUC.exe
  2⤵
  PID:2832
- C:\Windows\System\hSSFiAm.exe
  C:\Windows\System\hSSFiAm.exe
  2⤵
  PID:2156
- C:\Windows\System\IjboGUz.exe
  C:\Windows\System\IjboGUz.exe
  2⤵
  PID:2884
- C:\Windows\System\UfQQyTg.exe
  C:\Windows\System\UfQQyTg.exe
  2⤵
  PID:2784
- C:\Windows\System\FmsVQht.exe
  C:\Windows\System\FmsVQht.exe
  2⤵
  PID:2632
- C:\Windows\System\jLDYhSq.exe
  C:\Windows\System\jLDYhSq.exe
  2⤵
  PID:1508
- C:\Windows\System\HYFtCyY.exe
  C:\Windows\System\HYFtCyY.exe
  2⤵
  PID:2012
- C:\Windows\System\zZBTGCb.exe
  C:\Windows\System\zZBTGCb.exe
  2⤵
  PID:3008
- C:\Windows\System\rpCoFtj.exe
  C:\Windows\System\rpCoFtj.exe
  2⤵
  PID:1712
- C:\Windows\System\rtJBIok.exe
  C:\Windows\System\rtJBIok.exe
  2⤵
  PID:2680
- C:\Windows\System\qVaSbqK.exe
  C:\Windows\System\qVaSbqK.exe
  2⤵
  PID:2600
- C:\Windows\System\fCEzEXK.exe
  C:\Windows\System\fCEzEXK.exe
  2⤵
  PID:1552
- C:\Windows\System\buHVPVT.exe
  C:\Windows\System\buHVPVT.exe
  2⤵
  PID:2108
- C:\Windows\System\aKdZzzs.exe
  C:\Windows\System\aKdZzzs.exe
  2⤵
  PID:2344
- C:\Windows\System\NkVtHhC.exe
  C:\Windows\System\NkVtHhC.exe
  2⤵
  PID:2412
- C:\Windows\System\VXONFXU.exe
  C:\Windows\System\VXONFXU.exe
  2⤵
  PID:1548
- C:\Windows\System\qEdzOnk.exe
  C:\Windows\System\qEdzOnk.exe
  2⤵
  PID:408
- C:\Windows\System\wGjwGOf.exe
  C:\Windows\System\wGjwGOf.exe
  2⤵
  PID:2288
- C:\Windows\System\wrfuSQa.exe
  C:\Windows\System\wrfuSQa.exe
  2⤵
  PID:1016
- C:\Windows\System\FAwnFvV.exe
  C:\Windows\System\FAwnFvV.exe
  2⤵
  PID:1792
- C:\Windows\System\LrkVjPw.exe
  C:\Windows\System\LrkVjPw.exe
  2⤵
  PID:352
- C:\Windows\System\vkFgbCB.exe
  C:\Windows\System\vkFgbCB.exe
  2⤵
  PID:2176
- C:\Windows\System\QBnqnGW.exe
  C:\Windows\System\QBnqnGW.exe
  2⤵
  PID:788
- C:\Windows\System\Lvaymjn.exe
  C:\Windows\System\Lvaymjn.exe
  2⤵
  PID:1480
- C:\Windows\System\VUTTxhx.exe
  C:\Windows\System\VUTTxhx.exe
  2⤵
  PID:844
- C:\Windows\System\EyRBWxg.exe
  C:\Windows\System\EyRBWxg.exe
  2⤵
  PID:380
- C:\Windows\System\WhBaPMm.exe
  C:\Windows\System\WhBaPMm.exe
  2⤵
  PID:2252
- C:\Windows\System\ylCbvhf.exe
  C:\Windows\System\ylCbvhf.exe
  2⤵
  PID:2144
- C:\Windows\System\eONpPRn.exe
  C:\Windows\System\eONpPRn.exe
  2⤵
  PID:2000
- C:\Windows\System\wUoKgfX.exe
  C:\Windows\System\wUoKgfX.exe
  2⤵
  PID:1452
- C:\Windows\System\JEdHOCb.exe
  C:\Windows\System\JEdHOCb.exe
  2⤵
  PID:988
- C:\Windows\System\zZBiRDE.exe
  C:\Windows\System\zZBiRDE.exe
  2⤵
  PID:316
- C:\Windows\System\KYxGTBB.exe
  C:\Windows\System\KYxGTBB.exe
  2⤵
  PID:1660
- C:\Windows\System\NhoGZke.exe
  C:\Windows\System\NhoGZke.exe
  2⤵
  PID:1864
- C:\Windows\System\GNEiSzb.exe
  C:\Windows\System\GNEiSzb.exe
  2⤵
  PID:1672
- C:\Windows\System\oTzrXiw.exe
  C:\Windows\System\oTzrXiw.exe
  2⤵
  PID:2276
- C:\Windows\System\rgAakmf.exe
  C:\Windows\System\rgAakmf.exe
  2⤵
  PID:2740
- C:\Windows\System\Mhzuidk.exe
  C:\Windows\System\Mhzuidk.exe
  2⤵
  PID:1788
- C:\Windows\System\ELTlDEo.exe
  C:\Windows\System\ELTlDEo.exe
  2⤵
  PID:1484
- C:\Windows\System\bWKJSUk.exe
  C:\Windows\System\bWKJSUk.exe
  2⤵
  PID:868
- C:\Windows\System\NuiBarK.exe
  C:\Windows\System\NuiBarK.exe
  2⤵
  PID:1412
- C:\Windows\System\RmqqdZl.exe
  C:\Windows\System\RmqqdZl.exe
  2⤵
  PID:340
- C:\Windows\System\hDmVVnD.exe
  C:\Windows\System\hDmVVnD.exe
  2⤵
  PID:2564
- C:\Windows\System\kiTTSpV.exe
  C:\Windows\System\kiTTSpV.exe
  2⤵
  PID:2796
- C:\Windows\System\ofQktay.exe
  C:\Windows\System\ofQktay.exe
  2⤵
  PID:2468
- C:\Windows\System\buWCMGc.exe
  C:\Windows\System\buWCMGc.exe
  2⤵
  PID:1540
- C:\Windows\System\KCTfDVr.exe
  C:\Windows\System\KCTfDVr.exe
  2⤵
  PID:3080
- C:\Windows\System\oLwmOVE.exe
  C:\Windows\System\oLwmOVE.exe
  2⤵
  PID:3096
- C:\Windows\System\UJMvIOt.exe
  C:\Windows\System\UJMvIOt.exe
  2⤵
  PID:3112
- C:\Windows\System\aUDgmKQ.exe
  C:\Windows\System\aUDgmKQ.exe
  2⤵
  PID:3128
- C:\Windows\System\arsxIao.exe
  C:\Windows\System\arsxIao.exe
  2⤵
  PID:3144
- C:\Windows\System\pGPUVRR.exe
  C:\Windows\System\pGPUVRR.exe
  2⤵
  PID:3160
- C:\Windows\System\nfgerOr.exe
  C:\Windows\System\nfgerOr.exe
  2⤵
  PID:3176
- C:\Windows\System\OTwzQMe.exe
  C:\Windows\System\OTwzQMe.exe
  2⤵
  PID:3192
- C:\Windows\System\lWbPSLw.exe
  C:\Windows\System\lWbPSLw.exe
  2⤵
  PID:3208
- C:\Windows\System\xTRBDWi.exe
  C:\Windows\System\xTRBDWi.exe
  2⤵
  PID:3224
- C:\Windows\System\oLcponm.exe
  C:\Windows\System\oLcponm.exe
  2⤵
  PID:3240
- C:\Windows\System\AcnHXfq.exe
  C:\Windows\System\AcnHXfq.exe
  2⤵
  PID:3256
- C:\Windows\System\zOcqugC.exe
  C:\Windows\System\zOcqugC.exe
  2⤵
  PID:3272
- C:\Windows\System\qwPCOud.exe
  C:\Windows\System\qwPCOud.exe
  2⤵
  PID:3288
- C:\Windows\System\vEwRwsF.exe
  C:\Windows\System\vEwRwsF.exe
  2⤵
  PID:3304
- C:\Windows\System\kqBijgQ.exe
  C:\Windows\System\kqBijgQ.exe
  2⤵
  PID:3320
- C:\Windows\System\ODKyBUC.exe
  C:\Windows\System\ODKyBUC.exe
  2⤵
  PID:3336
- C:\Windows\System\wDFiWgn.exe
  C:\Windows\System\wDFiWgn.exe
  2⤵
  PID:3352
- C:\Windows\System\xtBgeKH.exe
  C:\Windows\System\xtBgeKH.exe
  2⤵
  PID:3368
- C:\Windows\System\piVlmYb.exe
  C:\Windows\System\piVlmYb.exe
  2⤵
  PID:3384
- C:\Windows\System\JkIqZGz.exe
  C:\Windows\System\JkIqZGz.exe
  2⤵
  PID:3400
- C:\Windows\System\WkHngTw.exe
  C:\Windows\System\WkHngTw.exe
  2⤵
  PID:3416
- C:\Windows\System\MwInwCK.exe
  C:\Windows\System\MwInwCK.exe
  2⤵
  PID:3432
- C:\Windows\System\wdoAiRq.exe
  C:\Windows\System\wdoAiRq.exe
  2⤵
  PID:3448
- C:\Windows\System\pnhJtpp.exe
  C:\Windows\System\pnhJtpp.exe
  2⤵
  PID:3464
- C:\Windows\System\vjxPPBy.exe
  C:\Windows\System\vjxPPBy.exe
  2⤵
  PID:3480
- C:\Windows\System\kHEzDsg.exe
  C:\Windows\System\kHEzDsg.exe
  2⤵
  PID:3496
- C:\Windows\System\CzTthlg.exe
  C:\Windows\System\CzTthlg.exe
  2⤵
  PID:3512
- C:\Windows\System\OrtLbEB.exe
  C:\Windows\System\OrtLbEB.exe
  2⤵
  PID:3528
- C:\Windows\System\pobdUrG.exe
  C:\Windows\System\pobdUrG.exe
  2⤵
  PID:3544
- C:\Windows\System\sfJYndj.exe
  C:\Windows\System\sfJYndj.exe
  2⤵
  PID:3560
- C:\Windows\System\NUuVIMY.exe
  C:\Windows\System\NUuVIMY.exe
  2⤵
  PID:3576
- C:\Windows\System\AGzEhCh.exe
  C:\Windows\System\AGzEhCh.exe
  2⤵
  PID:3592
- C:\Windows\System\fDEbolq.exe
  C:\Windows\System\fDEbolq.exe
  2⤵
  PID:3608
- C:\Windows\System\KhIddrf.exe
  C:\Windows\System\KhIddrf.exe
  2⤵
  PID:3624
- C:\Windows\System\fCbMlmR.exe
  C:\Windows\System\fCbMlmR.exe
  2⤵
  PID:3640
- C:\Windows\System\EaYAMfL.exe
  C:\Windows\System\EaYAMfL.exe
  2⤵
  PID:3656
- C:\Windows\System\bSYnLTq.exe
  C:\Windows\System\bSYnLTq.exe
  2⤵
  PID:3672
- C:\Windows\System\FCnDemq.exe
  C:\Windows\System\FCnDemq.exe
  2⤵
  PID:3688
- C:\Windows\System\OQmqvxN.exe
  C:\Windows\System\OQmqvxN.exe
  2⤵
  PID:3704
- C:\Windows\System\fNpEHiq.exe
  C:\Windows\System\fNpEHiq.exe
  2⤵
  PID:3720
- C:\Windows\System\MpwGxpK.exe
  C:\Windows\System\MpwGxpK.exe
  2⤵
  PID:3736
- C:\Windows\System\VUtxOxT.exe
  C:\Windows\System\VUtxOxT.exe
  2⤵
  PID:3752
- C:\Windows\System\ZsIZuEB.exe
  C:\Windows\System\ZsIZuEB.exe
  2⤵
  PID:3768
- C:\Windows\System\mjlenYC.exe
  C:\Windows\System\mjlenYC.exe
  2⤵
  PID:3784
- C:\Windows\System\IRPTohu.exe
  C:\Windows\System\IRPTohu.exe
  2⤵
  PID:3800
- C:\Windows\System\YfBoNEu.exe
  C:\Windows\System\YfBoNEu.exe
  2⤵
  PID:3816
- C:\Windows\System\Qzbnbvj.exe
  C:\Windows\System\Qzbnbvj.exe
  2⤵
  PID:3832
- C:\Windows\System\WGyRHAt.exe
  C:\Windows\System\WGyRHAt.exe
  2⤵
  PID:3848
- C:\Windows\System\sbSmHGK.exe
  C:\Windows\System\sbSmHGK.exe
  2⤵
  PID:3864
- C:\Windows\System\gjkqAZw.exe
  C:\Windows\System\gjkqAZw.exe
  2⤵
  PID:3880
- C:\Windows\System\ORniflb.exe
  C:\Windows\System\ORniflb.exe
  2⤵
  PID:3896
- C:\Windows\System\bQjwSur.exe
  C:\Windows\System\bQjwSur.exe
  2⤵
  PID:3912
- C:\Windows\System\HIuqIzE.exe
  C:\Windows\System\HIuqIzE.exe
  2⤵
  PID:3928
- C:\Windows\System\OtVaUNf.exe
  C:\Windows\System\OtVaUNf.exe
  2⤵
  PID:3944
- C:\Windows\System\oBlUyCe.exe
  C:\Windows\System\oBlUyCe.exe
  2⤵
  PID:3960
- C:\Windows\System\STNnjGQ.exe
  C:\Windows\System\STNnjGQ.exe
  2⤵
  PID:3976
- C:\Windows\System\XzVcdEn.exe
  C:\Windows\System\XzVcdEn.exe
  2⤵
  PID:3992
- C:\Windows\System\OfrslOP.exe
  C:\Windows\System\OfrslOP.exe
  2⤵
  PID:4008
- C:\Windows\System\buCZKQB.exe
  C:\Windows\System\buCZKQB.exe
  2⤵
  PID:4024
- C:\Windows\System\bLJzUOD.exe
  C:\Windows\System\bLJzUOD.exe
  2⤵
  PID:4040
- C:\Windows\System\JewwWLM.exe
  C:\Windows\System\JewwWLM.exe
  2⤵
  PID:4056
- C:\Windows\System\zsWkfYf.exe
  C:\Windows\System\zsWkfYf.exe
  2⤵
  PID:4072
- C:\Windows\System\GEyqLus.exe
  C:\Windows\System\GEyqLus.exe
  2⤵
  PID:4088
- C:\Windows\System\qtNDsTv.exe
  C:\Windows\System\qtNDsTv.exe
  2⤵
  PID:1216
- C:\Windows\System\cUCCoFc.exe
  C:\Windows\System\cUCCoFc.exe
  2⤵
  PID:876
- C:\Windows\System\mbtfWYy.exe
  C:\Windows\System\mbtfWYy.exe
  2⤵
  PID:1624
- C:\Windows\System\LVqpQnj.exe
  C:\Windows\System\LVqpQnj.exe
  2⤵
  PID:700
- C:\Windows\System\LJcqPhx.exe
  C:\Windows\System\LJcqPhx.exe
  2⤵
  PID:2492
- C:\Windows\System\sAmAKmL.exe
  C:\Windows\System\sAmAKmL.exe
  2⤵
  PID:2692
- C:\Windows\System\BjtTTAU.exe
  C:\Windows\System\BjtTTAU.exe
  2⤵
  PID:2060
- C:\Windows\System\YxGmYho.exe
  C:\Windows\System\YxGmYho.exe
  2⤵
  PID:2768
- C:\Windows\System\zUGIviW.exe
  C:\Windows\System\zUGIviW.exe
  2⤵
  PID:2732
- C:\Windows\System\NdKRjhR.exe
  C:\Windows\System\NdKRjhR.exe
  2⤵
  PID:1400
- C:\Windows\System\JKGirjw.exe
  C:\Windows\System\JKGirjw.exe
  2⤵
  PID:2384
- C:\Windows\System\NofOHJK.exe
  C:\Windows\System\NofOHJK.exe
  2⤵
  PID:2512
- C:\Windows\System\CBRUKqI.exe
  C:\Windows\System\CBRUKqI.exe
  2⤵
  PID:1704
- C:\Windows\System\YSSwkdW.exe
  C:\Windows\System\YSSwkdW.exe
  2⤵
  PID:3092
- C:\Windows\System\bgRIsMB.exe
  C:\Windows\System\bgRIsMB.exe
  2⤵
  PID:3124
- C:\Windows\System\JwzXvXr.exe
  C:\Windows\System\JwzXvXr.exe
  2⤵
  PID:3152
- C:\Windows\System\spSlAcF.exe
  C:\Windows\System\spSlAcF.exe
  2⤵
  PID:3184
- C:\Windows\System\XpvsLFy.exe
  C:\Windows\System\XpvsLFy.exe
  2⤵
  PID:3200
- C:\Windows\System\dFBezMD.exe
  C:\Windows\System\dFBezMD.exe
  2⤵
  PID:3232
- C:\Windows\System\wSrtevt.exe
  C:\Windows\System\wSrtevt.exe
  2⤵
  PID:3264
- C:\Windows\System\zyiYFVX.exe
  C:\Windows\System\zyiYFVX.exe
  2⤵
  PID:3312
- C:\Windows\System\zpZmnGp.exe
  C:\Windows\System\zpZmnGp.exe
  2⤵
  PID:3328
- C:\Windows\System\KzrnJgV.exe
  C:\Windows\System\KzrnJgV.exe
  2⤵
  PID:3360
- C:\Windows\System\LibTGcG.exe
  C:\Windows\System\LibTGcG.exe
  2⤵
  PID:3392
- C:\Windows\System\OtRGBHw.exe
  C:\Windows\System\OtRGBHw.exe
  2⤵
  PID:3440
- C:\Windows\System\PnKuzkm.exe
  C:\Windows\System\PnKuzkm.exe
  2⤵
  PID:3456
- C:\Windows\System\dqrhzTg.exe
  C:\Windows\System\dqrhzTg.exe
  2⤵
  PID:3488
- C:\Windows\System\MepSnPv.exe
  C:\Windows\System\MepSnPv.exe
  2⤵
  PID:3520
- C:\Windows\System\YAtThNz.exe
  C:\Windows\System\YAtThNz.exe
  2⤵
  PID:3552
- C:\Windows\System\heSsBUc.exe
  C:\Windows\System\heSsBUc.exe
  2⤵
  PID:3584
- C:\Windows\System\MBqZHAc.exe
  C:\Windows\System\MBqZHAc.exe
  2⤵
  PID:3616
- C:\Windows\System\JZBUgIE.exe
  C:\Windows\System\JZBUgIE.exe
  2⤵
  PID:3648
- C:\Windows\System\KhpAEly.exe
  C:\Windows\System\KhpAEly.exe
  2⤵
  PID:3668
- C:\Windows\System\LRXZiwM.exe
  C:\Windows\System\LRXZiwM.exe
  2⤵
  PID:3700
- C:\Windows\System\OkRfOTp.exe
  C:\Windows\System\OkRfOTp.exe
  2⤵
  PID:3732
- C:\Windows\System\SPmamDp.exe
  C:\Windows\System\SPmamDp.exe
  2⤵
  PID:3764
- C:\Windows\System\RfitIWY.exe
  C:\Windows\System\RfitIWY.exe
  2⤵
  PID:3796
- C:\Windows\System\LYHQiNJ.exe
  C:\Windows\System\LYHQiNJ.exe
  2⤵
  PID:3812
- C:\Windows\System\qkWfaTt.exe
  C:\Windows\System\qkWfaTt.exe
  2⤵
  PID:3844
- C:\Windows\System\XaszWQJ.exe
  C:\Windows\System\XaszWQJ.exe
  2⤵
  PID:3876
- C:\Windows\System\tCzbcAP.exe
  C:\Windows\System\tCzbcAP.exe
  2⤵
  PID:3908
- C:\Windows\System\RuoCrUU.exe
  C:\Windows\System\RuoCrUU.exe
  2⤵
  PID:3940
- C:\Windows\System\yuFCGtl.exe
  C:\Windows\System\yuFCGtl.exe
  2⤵
  PID:2764
- C:\Windows\System\urSrjUL.exe
  C:\Windows\System\urSrjUL.exe
  2⤵
  PID:4000
- C:\Windows\System\YfHemra.exe
  C:\Windows\System\YfHemra.exe
  2⤵
  PID:4032
- C:\Windows\System\qtQlGnG.exe
  C:\Windows\System\qtQlGnG.exe
  2⤵
  PID:4064
- C:\Windows\System\yMabcEv.exe
  C:\Windows\System\yMabcEv.exe
  2⤵
  PID:3020
- C:\Windows\System\VJwvECq.exe
  C:\Windows\System\VJwvECq.exe
  2⤵
  PID:1124
- C:\Windows\System\JMuAgZV.exe
  C:\Windows\System\JMuAgZV.exe
  2⤵
  PID:1204
- C:\Windows\System\Nalhjon.exe
  C:\Windows\System\Nalhjon.exe
  2⤵
  PID:532
- C:\Windows\System\rwkioNK.exe
  C:\Windows\System\rwkioNK.exe
  2⤵
  PID:2812
- C:\Windows\System\eFxvelG.exe
  C:\Windows\System\eFxvelG.exe
  2⤵
  PID:1636
- C:\Windows\System\meASoIb.exe
  C:\Windows\System\meASoIb.exe
  2⤵
  PID:2208
- C:\Windows\System\JdESpPz.exe
  C:\Windows\System\JdESpPz.exe
  2⤵
  PID:3108
- C:\Windows\System\vNSYZHJ.exe
  C:\Windows\System\vNSYZHJ.exe
  2⤵
  PID:3068
- C:\Windows\System\MvlxGLE.exe
  C:\Windows\System\MvlxGLE.exe
  2⤵
  PID:3172
- C:\Windows\System\OPiDPzl.exe
  C:\Windows\System\OPiDPzl.exe
  2⤵
  PID:3204
- C:\Windows\System\nmhvyPC.exe
  C:\Windows\System\nmhvyPC.exe
  2⤵
  PID:2840
- C:\Windows\System\IJhJmKv.exe
  C:\Windows\System\IJhJmKv.exe
  2⤵
  PID:3332
- C:\Windows\System\YTOhwhq.exe
  C:\Windows\System\YTOhwhq.exe
  2⤵
  PID:3396
- C:\Windows\System\rMCxaGz.exe
  C:\Windows\System\rMCxaGz.exe
  2⤵
  PID:3472
- C:\Windows\System\tnJBEod.exe
  C:\Windows\System\tnJBEod.exe
  2⤵
  PID:3524
- C:\Windows\System\MmveuQV.exe
  C:\Windows\System\MmveuQV.exe
  2⤵
  PID:3588
- C:\Windows\System\GoUAYHM.exe
  C:\Windows\System\GoUAYHM.exe
  2⤵
  PID:3652
- C:\Windows\System\OMCvlsE.exe
  C:\Windows\System\OMCvlsE.exe
  2⤵
  PID:2860
- C:\Windows\System\ajXFhaf.exe
  C:\Windows\System\ajXFhaf.exe
  2⤵
  PID:3760
- C:\Windows\System\tHGejKq.exe
  C:\Windows\System\tHGejKq.exe
  2⤵
  PID:3824
- C:\Windows\System\faGnTSz.exe
  C:\Windows\System\faGnTSz.exe
  2⤵
  PID:2988
- C:\Windows\System\AdyTFhp.exe
  C:\Windows\System\AdyTFhp.exe
  2⤵
  PID:3920
- C:\Windows\System\eKGBYty.exe
  C:\Windows\System\eKGBYty.exe
  2⤵
  PID:3984
- C:\Windows\System\loepbQG.exe
  C:\Windows\System\loepbQG.exe
  2⤵
  PID:4004
- C:\Windows\System\jYlJWCJ.exe
  C:\Windows\System\jYlJWCJ.exe
  2⤵
  PID:1584
- C:\Windows\System\wimVkzm.exe
  C:\Windows\System\wimVkzm.exe
  2⤵
  PID:2584
- C:\Windows\System\nhtVebP.exe
  C:\Windows\System\nhtVebP.exe
  2⤵
  PID:1532
- C:\Windows\System\aHsDAgp.exe
  C:\Windows\System\aHsDAgp.exe
  2⤵
  PID:2900
- C:\Windows\System\sVjrolI.exe
  C:\Windows\System\sVjrolI.exe
  2⤵
  PID:1612
- C:\Windows\System\CyjxcPW.exe
  C:\Windows\System\CyjxcPW.exe
  2⤵
  PID:2620
- C:\Windows\System\RkFMyyZ.exe
  C:\Windows\System\RkFMyyZ.exe
  2⤵
  PID:3220
- C:\Windows\System\ZddxFpX.exe
  C:\Windows\System\ZddxFpX.exe
  2⤵
  PID:3268
- C:\Windows\System\aFbSWTu.exe
  C:\Windows\System\aFbSWTu.exe
  2⤵
  PID:3316
- C:\Windows\System\RTCAHZu.exe
  C:\Windows\System\RTCAHZu.exe
  2⤵
  PID:3476
- C:\Windows\System\veDdrFa.exe
  C:\Windows\System\veDdrFa.exe
  2⤵
  PID:3556
- C:\Windows\System\GjmbDur.exe
  C:\Windows\System\GjmbDur.exe
  2⤵
  PID:2836
- C:\Windows\System\tuJLrXJ.exe
  C:\Windows\System\tuJLrXJ.exe
  2⤵
  PID:3840
- C:\Windows\System\GzaNlnT.exe
  C:\Windows\System\GzaNlnT.exe
  2⤵
  PID:3872
- C:\Windows\System\yGkLenU.exe
  C:\Windows\System\yGkLenU.exe
  2⤵
  PID:2036
- C:\Windows\System\PpWfSlS.exe
  C:\Windows\System\PpWfSlS.exe
  2⤵
  PID:2656
- C:\Windows\System\dlfltzu.exe
  C:\Windows\System\dlfltzu.exe
  2⤵
  PID:4084
- C:\Windows\System\FDNApiI.exe
  C:\Windows\System\FDNApiI.exe
  2⤵
  PID:2612
- C:\Windows\System\vdhECUh.exe
  C:\Windows\System\vdhECUh.exe
  2⤵
  PID:2976
- C:\Windows\System\LAgmKmE.exe
  C:\Windows\System\LAgmKmE.exe
  2⤵
  PID:2828
- C:\Windows\System\ElXUZzj.exe
  C:\Windows\System\ElXUZzj.exe
  2⤵
  PID:1148
- C:\Windows\System\qLDaSrQ.exe
  C:\Windows\System\qLDaSrQ.exe
  2⤵
  PID:2688
- C:\Windows\System\oEFwCHo.exe
  C:\Windows\System\oEFwCHo.exe
  2⤵
  PID:2844
- C:\Windows\System\urLnIaD.exe
  C:\Windows\System\urLnIaD.exe
  2⤵
  PID:4104
- C:\Windows\System\tICiCRs.exe
  C:\Windows\System\tICiCRs.exe
  2⤵
  PID:4120
- C:\Windows\System\iwKpwXA.exe
  C:\Windows\System\iwKpwXA.exe
  2⤵
  PID:4136
- C:\Windows\System\OlQdGjZ.exe
  C:\Windows\System\OlQdGjZ.exe
  2⤵
  PID:4152
- C:\Windows\System\LNcIaTn.exe
  C:\Windows\System\LNcIaTn.exe
  2⤵
  PID:4168
- C:\Windows\System\iUtFjTm.exe
  C:\Windows\System\iUtFjTm.exe
  2⤵
  PID:4184
- C:\Windows\System\vvqcTBw.exe
  C:\Windows\System\vvqcTBw.exe
  2⤵
  PID:4200
- C:\Windows\System\aKKFGCO.exe
  C:\Windows\System\aKKFGCO.exe
  2⤵
  PID:4216
- C:\Windows\System\dXdjCKz.exe
  C:\Windows\System\dXdjCKz.exe
  2⤵
  PID:4232
- C:\Windows\System\YzkXPso.exe
  C:\Windows\System\YzkXPso.exe
  2⤵
  PID:4248
- C:\Windows\System\VaUPuAB.exe
  C:\Windows\System\VaUPuAB.exe
  2⤵
  PID:4264
- C:\Windows\System\adppzeS.exe
  C:\Windows\System\adppzeS.exe
  2⤵
  PID:4280
- C:\Windows\System\PiTuNem.exe
  C:\Windows\System\PiTuNem.exe
  2⤵
  PID:4296
- C:\Windows\System\pqzyQIc.exe
  C:\Windows\System\pqzyQIc.exe
  2⤵
  PID:4316
- C:\Windows\System\yOCdQXe.exe
  C:\Windows\System\yOCdQXe.exe
  2⤵
  PID:4332
- C:\Windows\System\lChjdGI.exe
  C:\Windows\System\lChjdGI.exe
  2⤵
  PID:4348
- C:\Windows\System\GFZFbTF.exe
  C:\Windows\System\GFZFbTF.exe
  2⤵
  PID:4364
- C:\Windows\System\OcjyseI.exe
  C:\Windows\System\OcjyseI.exe
  2⤵
  PID:4380
- C:\Windows\System\LyGtKQb.exe
  C:\Windows\System\LyGtKQb.exe
  2⤵
  PID:4396
- C:\Windows\System\fElXODt.exe
  C:\Windows\System\fElXODt.exe
  2⤵
  PID:4504
- C:\Windows\System\qTqYzuM.exe
  C:\Windows\System\qTqYzuM.exe
  2⤵
  PID:4544
- C:\Windows\System\RhPFxeD.exe
  C:\Windows\System\RhPFxeD.exe
  2⤵
  PID:4564
- C:\Windows\System\EefnMaC.exe
  C:\Windows\System\EefnMaC.exe
  2⤵
  PID:4580
- C:\Windows\System\SizovNn.exe
  C:\Windows\System\SizovNn.exe
  2⤵
  PID:4596
- C:\Windows\System\zSifryU.exe
  C:\Windows\System\zSifryU.exe
  2⤵
  PID:4732
- C:\Windows\System\SLewwlF.exe
  C:\Windows\System\SLewwlF.exe
  2⤵
  PID:4760
- C:\Windows\System\hIgXwBg.exe
  C:\Windows\System\hIgXwBg.exe
  2⤵
  PID:4784
- C:\Windows\System\LIrBKLV.exe
  C:\Windows\System\LIrBKLV.exe
  2⤵
  PID:4804
- C:\Windows\System\biReHxD.exe
  C:\Windows\System\biReHxD.exe
  2⤵
  PID:4820
- C:\Windows\System\UzdiDBZ.exe
  C:\Windows\System\UzdiDBZ.exe
  2⤵
  PID:4844
- C:\Windows\System\fYkSmZO.exe
  C:\Windows\System\fYkSmZO.exe
  2⤵
  PID:4940
- C:\Windows\System\zTpEtGX.exe
  C:\Windows\System\zTpEtGX.exe
  2⤵
  PID:3904
- C:\Windows\System\PQjcuuB.exe
  C:\Windows\System\PQjcuuB.exe
  2⤵
  PID:1396
- C:\Windows\System\OerqPDk.exe
  C:\Windows\System\OerqPDk.exe
  2⤵
  PID:1568
- C:\Windows\System\rLzELmX.exe
  C:\Windows\System\rLzELmX.exe
  2⤵
  PID:2760
- C:\Windows\System\gYErxbS.exe
  C:\Windows\System\gYErxbS.exe
  2⤵
  PID:3380
- C:\Windows\System\UyqkaZq.exe
  C:\Windows\System\UyqkaZq.exe
  2⤵
  PID:2912
- C:\Windows\System\ZnYyivx.exe
  C:\Windows\System\ZnYyivx.exe
  2⤵
  PID:3636
- C:\Windows\System\ychyqch.exe
  C:\Windows\System\ychyqch.exe
  2⤵
  PID:4128
- C:\Windows\System\bwtIijL.exe
  C:\Windows\System\bwtIijL.exe
  2⤵
  PID:4132
- C:\Windows\System\LNukHKG.exe
  C:\Windows\System\LNukHKG.exe
  2⤵
  PID:1348
- C:\Windows\System\eadOOcT.exe
  C:\Windows\System\eadOOcT.exe
  2⤵
  PID:1680
- C:\Windows\System\bRRMymc.exe
  C:\Windows\System\bRRMymc.exe
  2⤵
  PID:4240
- C:\Windows\System\UOxQYKB.exe
  C:\Windows\System\UOxQYKB.exe
  2⤵
  PID:4244
- C:\Windows\System\HjJCsEm.exe
  C:\Windows\System\HjJCsEm.exe
  2⤵
  PID:4224
- C:\Windows\System\vxqcKzT.exe
  C:\Windows\System\vxqcKzT.exe
  2⤵
  PID:4308
- C:\Windows\System\GyrGdlE.exe
  C:\Windows\System\GyrGdlE.exe
  2⤵
  PID:2408
- C:\Windows\System\APXtxFu.exe
  C:\Windows\System\APXtxFu.exe
  2⤵
  PID:4312
- C:\Windows\System\GKUKjti.exe
  C:\Windows\System\GKUKjti.exe
  2⤵
  PID:4340
- C:\Windows\System\XzttTTx.exe
  C:\Windows\System\XzttTTx.exe
  2⤵
  PID:4344
- C:\Windows\System\YBehHtU.exe
  C:\Windows\System\YBehHtU.exe
  2⤵
  PID:4416
- C:\Windows\System\XpwotOg.exe
  C:\Windows\System\XpwotOg.exe
  2⤵
  PID:4432
- C:\Windows\System\jrhvxsL.exe
  C:\Windows\System\jrhvxsL.exe
  2⤵
  PID:4448
- C:\Windows\System\pCvtVin.exe
  C:\Windows\System\pCvtVin.exe
  2⤵
  PID:4464
- C:\Windows\System\xCIJrRS.exe
  C:\Windows\System\xCIJrRS.exe
  2⤵
  PID:4480
- C:\Windows\System\EHtVzeJ.exe
  C:\Windows\System\EHtVzeJ.exe
  2⤵
  PID:4492
- C:\Windows\System\mcQBsoA.exe
  C:\Windows\System\mcQBsoA.exe
  2⤵
  PID:4516
- C:\Windows\System\RiViOjF.exe
  C:\Windows\System\RiViOjF.exe
  2⤵
  PID:4532
- C:\Windows\System\HyQTSIq.exe
  C:\Windows\System\HyQTSIq.exe
  2⤵
  PID:4388
- C:\Windows\System\UtCmrgH.exe
  C:\Windows\System\UtCmrgH.exe
  2⤵
  PID:4588
- C:\Windows\System\OsLaYeQ.exe
  C:\Windows\System\OsLaYeQ.exe
  2⤵
  PID:2792
- C:\Windows\System\XbAUIOA.exe
  C:\Windows\System\XbAUIOA.exe
  2⤵
  PID:4616
- C:\Windows\System\ggycqhW.exe
  C:\Windows\System\ggycqhW.exe
  2⤵
  PID:4632
- C:\Windows\System\WPXBwJx.exe
  C:\Windows\System\WPXBwJx.exe
  2⤵
  PID:4652
- C:\Windows\System\ThweOhA.exe
  C:\Windows\System\ThweOhA.exe
  2⤵
  PID:4664
- C:\Windows\System\iyssDiv.exe
  C:\Windows\System\iyssDiv.exe
  2⤵
  PID:4680
- C:\Windows\System\JQHrMWE.exe
  C:\Windows\System\JQHrMWE.exe
  2⤵
  PID:4700
- C:\Windows\System\vjzJpCK.exe
  C:\Windows\System\vjzJpCK.exe
  2⤵
  PID:4712
- C:\Windows\System\tZssVPN.exe
  C:\Windows\System\tZssVPN.exe
  2⤵
  PID:4728
- C:\Windows\System\WZkMtSZ.exe
  C:\Windows\System\WZkMtSZ.exe
  2⤵
  PID:4748
- C:\Windows\System\xcUDlpw.exe
  C:\Windows\System\xcUDlpw.exe
  2⤵
  PID:4772
- C:\Windows\System\QQlwikk.exe
  C:\Windows\System\QQlwikk.exe
  2⤵
  PID:4780
- C:\Windows\System\LFHZngh.exe
  C:\Windows\System\LFHZngh.exe
  2⤵
  PID:4816
- C:\Windows\System\JOFWXjc.exe
  C:\Windows\System\JOFWXjc.exe
  2⤵
  PID:4840
- C:\Windows\System\HvZBwmW.exe
  C:\Windows\System\HvZBwmW.exe
  2⤵
  PID:4868
- C:\Windows\System\pFsAKVf.exe
  C:\Windows\System\pFsAKVf.exe
  2⤵
  PID:4884
- C:\Windows\System\JZmpGqX.exe
  C:\Windows\System\JZmpGqX.exe
  2⤵
  PID:4900
- C:\Windows\System\SolhyhS.exe
  C:\Windows\System\SolhyhS.exe
  2⤵
  PID:4916
- C:\Windows\System\QKzbgil.exe
  C:\Windows\System\QKzbgil.exe
  2⤵
  PID:4928
- C:\Windows\System\QWJKIYw.exe
  C:\Windows\System\QWJKIYw.exe
  2⤵
  PID:4956
- C:\Windows\System\wKlLbzi.exe
  C:\Windows\System\wKlLbzi.exe
  2⤵
  PID:4972
- C:\Windows\System\ceLkfab.exe
  C:\Windows\System\ceLkfab.exe
  2⤵
  PID:4988
- C:\Windows\System\owimoBy.exe
  C:\Windows\System\owimoBy.exe
  2⤵
  PID:5004
- C:\Windows\System\qsbocCh.exe
  C:\Windows\System\qsbocCh.exe
  2⤵
  PID:5020
- C:\Windows\System\WQOiYSh.exe
  C:\Windows\System\WQOiYSh.exe
  2⤵
  PID:5036
- C:\Windows\System\ytEgJuV.exe
  C:\Windows\System\ytEgJuV.exe
  2⤵
  PID:5052
- C:\Windows\System\UsPmwpJ.exe
  C:\Windows\System\UsPmwpJ.exe
  2⤵
  PID:1576
- C:\Windows\System\mYoaFBk.exe
  C:\Windows\System\mYoaFBk.exe
  2⤵
  PID:5060
- C:\Windows\System\tvXfJQd.exe
  C:\Windows\System\tvXfJQd.exe
  2⤵
  PID:5084
- C:\Windows\System\rlljZea.exe
  C:\Windows\System\rlljZea.exe
  2⤵
  PID:2788
- C:\Windows\System\isZxRWd.exe
  C:\Windows\System\isZxRWd.exe
  2⤵
  PID:5100
- C:\Windows\System\BrXetyv.exe
  C:\Windows\System\BrXetyv.exe
  2⤵
  PID:4176
- C:\Windows\System\yhTyWNL.exe
  C:\Windows\System\yhTyWNL.exe
  2⤵
  PID:5112
- C:\Windows\System\CEwomfN.exe
  C:\Windows\System\CEwomfN.exe
  2⤵
  PID:2364
- C:\Windows\System\omRZphW.exe
  C:\Windows\System\omRZphW.exe
  2⤵
  PID:3040
- C:\Windows\System\wUBXsDP.exe
  C:\Windows\System\wUBXsDP.exe
  2⤵
  PID:348
- C:\Windows\System\FucPiOj.exe
  C:\Windows\System\FucPiOj.exe
  2⤵
  PID:568
- C:\Windows\System\PygrNEj.exe
  C:\Windows\System\PygrNEj.exe
  2⤵
  PID:2124
- C:\Windows\System\QiULaDg.exe
  C:\Windows\System\QiULaDg.exe
  2⤵
  PID:4276
- C:\Windows\System\LnQUfUN.exe
  C:\Windows\System\LnQUfUN.exe
  2⤵
  PID:2116
- C:\Windows\System\UafCUvd.exe
  C:\Windows\System\UafCUvd.exe
  2⤵
  PID:4404
- C:\Windows\System\uALnPLR.exe
  C:\Windows\System\uALnPLR.exe
  2⤵
  PID:4472
- C:\Windows\System\FQVVYoh.exe
  C:\Windows\System\FQVVYoh.exe
  2⤵
  PID:4512
- C:\Windows\System\yrjfAmu.exe
  C:\Windows\System\yrjfAmu.exe
  2⤵
  PID:4672
- C:\Windows\System\ttalRfk.exe
  C:\Windows\System\ttalRfk.exe
  2⤵
  PID:4628
- C:\Windows\System\yWTLalb.exe
  C:\Windows\System\yWTLalb.exe
  2⤵
  PID:4456
- C:\Windows\System\hvswgDD.exe
  C:\Windows\System\hvswgDD.exe
  2⤵
  PID:4528
- C:\Windows\System\DybBsIS.exe
  C:\Windows\System\DybBsIS.exe
  2⤵
  PID:4724
- C:\Windows\System\usrhvhD.exe
  C:\Windows\System\usrhvhD.exe
  2⤵
  PID:4812
- C:\Windows\System\QeFClcc.exe
  C:\Windows\System\QeFClcc.exe
  2⤵
  PID:4896
- C:\Windows\System\zbRFNnF.exe
  C:\Windows\System\zbRFNnF.exe
  2⤵
  PID:4964
- C:\Windows\System\txhflCE.exe
  C:\Windows\System\txhflCE.exe
  2⤵
  PID:5028
- C:\Windows\System\yLnhJXz.exe
  C:\Windows\System\yLnhJXz.exe
  2⤵
  PID:4052
- C:\Windows\System\KIcrHqL.exe
  C:\Windows\System\KIcrHqL.exe
  2⤵
  PID:5096
- C:\Windows\System\qDiTAUA.exe
  C:\Windows\System\qDiTAUA.exe
  2⤵
  PID:4192
- C:\Windows\System\Mebnibv.exe
  C:\Windows\System\Mebnibv.exe
  2⤵
  PID:4556
- C:\Windows\System\BFpuiHu.exe
  C:\Windows\System\BFpuiHu.exe
  2⤵
  PID:4876
- C:\Windows\System\XGAJbTe.exe
  C:\Windows\System\XGAJbTe.exe
  2⤵
  PID:5044
- C:\Windows\System\FvbZLch.exe
  C:\Windows\System\FvbZLch.exe
  2⤵
  PID:4800
- C:\Windows\System\NsTIrrz.exe
  C:\Windows\System\NsTIrrz.exe
  2⤵
  PID:4904
- C:\Windows\System\AnKzqAo.exe
  C:\Windows\System\AnKzqAo.exe
  2⤵
  PID:4980
- C:\Windows\System\BWBDGGk.exe
  C:\Windows\System\BWBDGGk.exe
  2⤵
  PID:5048
- C:\Windows\System\kwSEozO.exe
  C:\Windows\System\kwSEozO.exe
  2⤵
  PID:4100
- C:\Windows\System\CYoaDvS.exe
  C:\Windows\System\CYoaDvS.exe
  2⤵
  PID:3888
- C:\Windows\System\KyXNwiE.exe
  C:\Windows\System\KyXNwiE.exe
  2⤵
  PID:2644
- C:\Windows\System\hGdVcPT.exe
  C:\Windows\System\hGdVcPT.exe
  2⤵
  PID:2372
- C:\Windows\System\rDDmEzP.exe
  C:\Windows\System\rDDmEzP.exe
  2⤵
  PID:4376
- C:\Windows\System\eBxrnwb.exe
  C:\Windows\System\eBxrnwb.exe
  2⤵
  PID:4408
- C:\Windows\System\OXoCsOG.exe
  C:\Windows\System\OXoCsOG.exe
  2⤵
  PID:4924
- C:\Windows\System\nVPBGau.exe
  C:\Windows\System\nVPBGau.exe
  2⤵
  PID:5108
- C:\Windows\System\jHPqNsG.exe
  C:\Windows\System\jHPqNsG.exe
  2⤵
  PID:4612
- C:\Windows\System\AQLbndK.exe
  C:\Windows\System\AQLbndK.exe
  2⤵
  PID:4692
- C:\Windows\System\DyWTeoW.exe
  C:\Windows\System\DyWTeoW.exe
  2⤵
  PID:4952
- C:\Windows\System\wGiRPuu.exe
  C:\Windows\System\wGiRPuu.exe
  2⤵
  PID:4260
- C:\Windows\System\oIQJBww.exe
  C:\Windows\System\oIQJBww.exe
  2⤵
  PID:5136
- C:\Windows\System\gHoVbJL.exe
  C:\Windows\System\gHoVbJL.exe
  2⤵
  PID:5152
- C:\Windows\System\cMJYFTm.exe
  C:\Windows\System\cMJYFTm.exe
  2⤵
  PID:5168
- C:\Windows\System\YeEhCLK.exe
  C:\Windows\System\YeEhCLK.exe
  2⤵
  PID:5184
- C:\Windows\System\hTWjTmM.exe
  C:\Windows\System\hTWjTmM.exe
  2⤵
  PID:5200
- C:\Windows\System\IslZggB.exe
  C:\Windows\System\IslZggB.exe
  2⤵
  PID:5216
- C:\Windows\System\klLnujX.exe
  C:\Windows\System\klLnujX.exe
  2⤵
  PID:5232
- C:\Windows\System\DLBShgB.exe
  C:\Windows\System\DLBShgB.exe
  2⤵
  PID:5248
- C:\Windows\System\cxpETWs.exe
  C:\Windows\System\cxpETWs.exe
  2⤵
  PID:5264
- C:\Windows\System\Frsjkch.exe
  C:\Windows\System\Frsjkch.exe
  2⤵
  PID:5280
- C:\Windows\System\JnAioez.exe
  C:\Windows\System\JnAioez.exe
  2⤵
  PID:5296
- C:\Windows\System\DuJeYJF.exe
  C:\Windows\System\DuJeYJF.exe
  2⤵
  PID:5312
- C:\Windows\System\DqCInIn.exe
  C:\Windows\System\DqCInIn.exe
  2⤵
  PID:5328
- C:\Windows\System\pufRoZu.exe
  C:\Windows\System\pufRoZu.exe
  2⤵
  PID:5344
- C:\Windows\System\abfzEyK.exe
  C:\Windows\System\abfzEyK.exe
  2⤵
  PID:5360
- C:\Windows\System\NtBcewx.exe
  C:\Windows\System\NtBcewx.exe
  2⤵
  PID:5376
- C:\Windows\System\wYxBKbA.exe
  C:\Windows\System\wYxBKbA.exe
  2⤵
  PID:5392
- C:\Windows\System\QpeZZDj.exe
  C:\Windows\System\QpeZZDj.exe
  2⤵
  PID:5408
- C:\Windows\System\TEKgMUg.exe
  C:\Windows\System\TEKgMUg.exe
  2⤵
  PID:5424
- C:\Windows\System\KZhNEYy.exe
  C:\Windows\System\KZhNEYy.exe
  2⤵
  PID:5440
- C:\Windows\System\epBEnEv.exe
  C:\Windows\System\epBEnEv.exe
  2⤵
  PID:5456
- C:\Windows\System\nkEiOSV.exe
  C:\Windows\System\nkEiOSV.exe
  2⤵
  PID:5472
- C:\Windows\System\yKGZjVm.exe
  C:\Windows\System\yKGZjVm.exe
  2⤵
  PID:5488
- C:\Windows\System\HRTnKnH.exe
  C:\Windows\System\HRTnKnH.exe
  2⤵
  PID:5504
- C:\Windows\System\JDKQuZo.exe
  C:\Windows\System\JDKQuZo.exe
  2⤵
  PID:5520
- C:\Windows\System\YElsPBR.exe
  C:\Windows\System\YElsPBR.exe
  2⤵
  PID:5536
- C:\Windows\System\qYMACxq.exe
  C:\Windows\System\qYMACxq.exe
  2⤵
  PID:5552
- C:\Windows\System\NdqwexF.exe
  C:\Windows\System\NdqwexF.exe
  2⤵
  PID:5568
- C:\Windows\System\nSMntOW.exe
  C:\Windows\System\nSMntOW.exe
  2⤵
  PID:5584
- C:\Windows\System\yVZwMpD.exe
  C:\Windows\System\yVZwMpD.exe
  2⤵
  PID:5600
- C:\Windows\System\ZZpKpOg.exe
  C:\Windows\System\ZZpKpOg.exe
  2⤵
  PID:5616
- C:\Windows\System\VtRMDQf.exe
  C:\Windows\System\VtRMDQf.exe
  2⤵
  PID:5632
- C:\Windows\System\MPoWWLd.exe
  C:\Windows\System\MPoWWLd.exe
  2⤵
  PID:5648
- C:\Windows\System\XtCcUoH.exe
  C:\Windows\System\XtCcUoH.exe
  2⤵
  PID:5664
- C:\Windows\System\IaWOvxn.exe
  C:\Windows\System\IaWOvxn.exe
  2⤵
  PID:5680
- C:\Windows\System\GgPjwTA.exe
  C:\Windows\System\GgPjwTA.exe
  2⤵
  PID:5696
- C:\Windows\System\CeLqbCY.exe
  C:\Windows\System\CeLqbCY.exe
  2⤵
  PID:5712
- C:\Windows\System\mIvOrPn.exe
  C:\Windows\System\mIvOrPn.exe
  2⤵
  PID:5728
- C:\Windows\System\hMKbMCz.exe
  C:\Windows\System\hMKbMCz.exe
  2⤵
  PID:5744
- C:\Windows\System\DbIigqy.exe
  C:\Windows\System\DbIigqy.exe
  2⤵
  PID:5760
- C:\Windows\System\NnAUzlZ.exe
  C:\Windows\System\NnAUzlZ.exe
  2⤵
  PID:5776
- C:\Windows\System\egOyFdw.exe
  C:\Windows\System\egOyFdw.exe
  2⤵
  PID:5792
- C:\Windows\System\RsGVQvm.exe
  C:\Windows\System\RsGVQvm.exe
  2⤵
  PID:5808
- C:\Windows\System\UrNUZWo.exe
  C:\Windows\System\UrNUZWo.exe
  2⤵
  PID:5824
- C:\Windows\System\DOpiaQa.exe
  C:\Windows\System\DOpiaQa.exe
  2⤵
  PID:5840
- C:\Windows\System\FFLFZwh.exe
  C:\Windows\System\FFLFZwh.exe
  2⤵
  PID:5856
- C:\Windows\System\wRjlBRh.exe
  C:\Windows\System\wRjlBRh.exe
  2⤵
  PID:5872
- C:\Windows\System\wCdOCaX.exe
  C:\Windows\System\wCdOCaX.exe
  2⤵
  PID:5888
- C:\Windows\System\NXzzDDH.exe
  C:\Windows\System\NXzzDDH.exe
  2⤵
  PID:5904
- C:\Windows\System\BqsYJGr.exe
  C:\Windows\System\BqsYJGr.exe
  2⤵
  PID:5920
- C:\Windows\System\tSAbSTR.exe
  C:\Windows\System\tSAbSTR.exe
  2⤵
  PID:5936
- C:\Windows\System\ufWjdSm.exe
  C:\Windows\System\ufWjdSm.exe
  2⤵
  PID:5952
- C:\Windows\System\LzFhyZP.exe
  C:\Windows\System\LzFhyZP.exe
  2⤵
  PID:5968
- C:\Windows\System\AMISxHj.exe
  C:\Windows\System\AMISxHj.exe
  2⤵
  PID:5984
- C:\Windows\System\yuxIfiD.exe
  C:\Windows\System\yuxIfiD.exe
  2⤵
  PID:6000
- C:\Windows\System\VROakSE.exe
  C:\Windows\System\VROakSE.exe
  2⤵
  PID:6016
- C:\Windows\System\bNiqFkv.exe
  C:\Windows\System\bNiqFkv.exe
  2⤵
  PID:6032
- C:\Windows\System\hwiDamU.exe
  C:\Windows\System\hwiDamU.exe
  2⤵
  PID:6048
- C:\Windows\System\QhXLLKC.exe
  C:\Windows\System\QhXLLKC.exe
  2⤵
  PID:6064
- C:\Windows\System\VuEYpzl.exe
  C:\Windows\System\VuEYpzl.exe
  2⤵
  PID:6080
- C:\Windows\System\LnjObEt.exe
  C:\Windows\System\LnjObEt.exe
  2⤵
  PID:6096
- C:\Windows\System\hGJFfEi.exe
  C:\Windows\System\hGJFfEi.exe
  2⤵
  PID:6112
- C:\Windows\System\ayBxScD.exe
  C:\Windows\System\ayBxScD.exe
  2⤵
  PID:6128
- C:\Windows\System\hPHYCks.exe
  C:\Windows\System\hPHYCks.exe
  2⤵
  PID:4424
- C:\Windows\System\gmVfMMr.exe
  C:\Windows\System\gmVfMMr.exe
  2⤵
  PID:4640
- C:\Windows\System\DZemZMB.exe
  C:\Windows\System\DZemZMB.exe
  2⤵
  PID:5128
- C:\Windows\System\bfKcXhY.exe
  C:\Windows\System\bfKcXhY.exe
  2⤵
  PID:4428
- C:\Windows\System\KBxGPWk.exe
  C:\Windows\System\KBxGPWk.exe
  2⤵
  PID:5000
- C:\Windows\System\VcWPugf.exe
  C:\Windows\System\VcWPugf.exe
  2⤵
  PID:4796
- C:\Windows\System\HdDZsPZ.exe
  C:\Windows\System\HdDZsPZ.exe
  2⤵
  PID:4880
- C:\Windows\System\fEtAlkP.exe
  C:\Windows\System\fEtAlkP.exe
  2⤵
  PID:4164
- C:\Windows\System\ZySUUFe.exe
  C:\Windows\System\ZySUUFe.exe
  2⤵
  PID:5224
- C:\Windows\System\QWRxYiS.exe
  C:\Windows\System\QWRxYiS.exe
  2⤵
  PID:5288
- C:\Windows\System\sgQhMrU.exe
  C:\Windows\System\sgQhMrU.exe
  2⤵
  PID:1708
- C:\Windows\System\dsvzFHP.exe
  C:\Windows\System\dsvzFHP.exe
  2⤵
  PID:5176
- C:\Windows\System\ughukJe.exe
  C:\Windows\System\ughukJe.exe
  2⤵
  PID:5304
- C:\Windows\System\NxBczqN.exe
  C:\Windows\System\NxBczqN.exe
  2⤵
  PID:4660
- C:\Windows\System\hmgYzEx.exe
  C:\Windows\System\hmgYzEx.exe
  2⤵
  PID:5180
- C:\Windows\System\XMeXrTL.exe
  C:\Windows\System\XMeXrTL.exe
  2⤵
  PID:5272
- C:\Windows\System\YNmyvUT.exe
  C:\Windows\System\YNmyvUT.exe
  2⤵
  PID:5340
- C:\Windows\System\VjZnGWC.exe
  C:\Windows\System\VjZnGWC.exe
  2⤵
  PID:5400
- C:\Windows\System\QeHyQPc.exe
  C:\Windows\System\QeHyQPc.exe
  2⤵
  PID:5468
- C:\Windows\System\ilCPXik.exe
  C:\Windows\System\ilCPXik.exe
  2⤵
  PID:5532
- C:\Windows\System\VATrexj.exe
  C:\Windows\System\VATrexj.exe
  2⤵
  PID:5596
- C:\Windows\System\MCVUNlz.exe
  C:\Windows\System\MCVUNlz.exe
  2⤵
  PID:5420
- C:\Windows\System\VQutmeL.exe
  C:\Windows\System\VQutmeL.exe
  2⤵
  PID:5484
- C:\Windows\System\aVnzPsx.exe
  C:\Windows\System\aVnzPsx.exe
  2⤵
  PID:5544
- C:\Windows\System\iuijihH.exe
  C:\Windows\System\iuijihH.exe
  2⤵
  PID:5608
- C:\Windows\System\TFyjCpX.exe
  C:\Windows\System\TFyjCpX.exe
  2⤵
  PID:5644
- C:\Windows\System\GBoWmmQ.exe
  C:\Windows\System\GBoWmmQ.exe
  2⤵
  PID:5708
- C:\Windows\System\ZyDqclv.exe
  C:\Windows\System\ZyDqclv.exe
  2⤵
  PID:5688
- C:\Windows\System\vZKbWmE.exe
  C:\Windows\System\vZKbWmE.exe
  2⤵
  PID:5832
- C:\Windows\System\chYIFCO.exe
  C:\Windows\System\chYIFCO.exe
  2⤵
  PID:5624
- C:\Windows\System\CQELnmp.exe
  C:\Windows\System\CQELnmp.exe
  2⤵
  PID:5928
- C:\Windows\System\WaqKsoz.exe
  C:\Windows\System\WaqKsoz.exe
  2⤵
  PID:6060
- C:\Windows\System\buSPtDW.exe
  C:\Windows\System\buSPtDW.exe
  2⤵
  PID:5432
- C:\Windows\System\AkHTSzg.exe
  C:\Windows\System\AkHTSzg.exe
  2⤵
  PID:5896
- C:\Windows\System\AQgWAsV.exe
  C:\Windows\System\AQgWAsV.exe
  2⤵
  PID:6008
- C:\Windows\System\HjJZiWQ.exe
  C:\Windows\System\HjJZiWQ.exe
  2⤵
  PID:6104
- C:\Windows\System\gIFyYNw.exe
  C:\Windows\System\gIFyYNw.exe
  2⤵
  PID:6124
- C:\Windows\System\ZBVkTAu.exe
  C:\Windows\System\ZBVkTAu.exe
  2⤵
  PID:5164
- C:\Windows\System\qEAyEeg.exe
  C:\Windows\System\qEAyEeg.exe
  2⤵
  PID:5116
- C:\Windows\System\IqngweL.exe
  C:\Windows\System\IqngweL.exe
  2⤵
  PID:5072
- C:\Windows\System\toiGzCq.exe
  C:\Windows\System\toiGzCq.exe
  2⤵
  PID:4440
- C:\Windows\System\TJRmczm.exe
  C:\Windows\System\TJRmczm.exe
  2⤵
  PID:4708
- C:\Windows\System\snIadie.exe
  C:\Windows\System\snIadie.exe
  2⤵
  PID:5320
- C:\Windows\System\OeFyTle.exe
  C:\Windows\System\OeFyTle.exe
  2⤵
  PID:5144
- C:\Windows\System\kUXonWq.exe
  C:\Windows\System\kUXonWq.exe
  2⤵
  PID:5564
- C:\Windows\System\uYIqMuB.exe
  C:\Windows\System\uYIqMuB.exe
  2⤵
  PID:5244
- C:\Windows\System\nyuabSf.exe
  C:\Windows\System\nyuabSf.exe
  2⤵
  PID:5740
- C:\Windows\System\szTOnUs.exe
  C:\Windows\System\szTOnUs.exe
  2⤵
  PID:5676
- C:\Windows\System\gSZAxvV.exe
  C:\Windows\System\gSZAxvV.exe
  2⤵
  PID:5868
- C:\Windows\System\yoOhlOt.exe
  C:\Windows\System\yoOhlOt.exe
  2⤵
  PID:5528
- C:\Windows\System\jPRpPXd.exe
  C:\Windows\System\jPRpPXd.exe
  2⤵
  PID:5964
- C:\Windows\System\IZpcNAx.exe
  C:\Windows\System\IZpcNAx.exe
  2⤵
  PID:5692
- C:\Windows\System\TrptGWg.exe
  C:\Windows\System\TrptGWg.exe
  2⤵
  PID:5752
- C:\Windows\System\pKPoxJB.exe
  C:\Windows\System\pKPoxJB.exe
  2⤵
  PID:5816
- C:\Windows\System\fLeVvXN.exe
  C:\Windows\System\fLeVvXN.exe
  2⤵
  PID:5884
- C:\Windows\System\DcVexNR.exe
  C:\Windows\System\DcVexNR.exe
  2⤵
  PID:5948
- C:\Windows\System\swyRJXS.exe
  C:\Windows\System\swyRJXS.exe
  2⤵
  PID:6040
- C:\Windows\System\jIiusjL.exe
  C:\Windows\System\jIiusjL.exe
  2⤵
  PID:5160
- C:\Windows\System\HPHXGia.exe
  C:\Windows\System\HPHXGia.exe
  2⤵
  PID:6140
- C:\Windows\System\hYThnHM.exe
  C:\Windows\System\hYThnHM.exe
  2⤵
  PID:3348
- C:\Windows\System\oarrVlv.exe
  C:\Windows\System\oarrVlv.exe
  2⤵
  PID:5356
- C:\Windows\System\amvYtyJ.exe
  C:\Windows\System\amvYtyJ.exe
  2⤵
  PID:5016
- C:\Windows\System\gjZeyvy.exe
  C:\Windows\System\gjZeyvy.exe
  2⤵
  PID:5768
- C:\Windows\System\ekSSBZr.exe
  C:\Windows\System\ekSSBZr.exe
  2⤵
  PID:5628
- C:\Windows\System\oFVTKFk.exe
  C:\Windows\System\oFVTKFk.exe
  2⤵
  PID:5640
- C:\Windows\System\oOEnpou.exe
  C:\Windows\System\oOEnpou.exe
  2⤵
  PID:5372
- C:\Windows\System\RQfYnck.exe
  C:\Windows\System\RQfYnck.exe
  2⤵
  PID:5916
- C:\Windows\System\hKnFiET.exe
  C:\Windows\System\hKnFiET.exe
  2⤵
  PID:6076
- C:\Windows\System\eyXfHeC.exe
  C:\Windows\System\eyXfHeC.exe
  2⤵
  PID:6120
- C:\Windows\System\XVOIiFE.exe
  C:\Windows\System\XVOIiFE.exe
  2⤵
  PID:5336
- C:\Windows\System\XhLZDqC.exe
  C:\Windows\System\XhLZDqC.exe
  2⤵
  PID:6156
- C:\Windows\System\bdVRmtf.exe
  C:\Windows\System\bdVRmtf.exe
  2⤵
  PID:6172
- C:\Windows\System\DRGUAtl.exe
  C:\Windows\System\DRGUAtl.exe
  2⤵
  PID:6188
- C:\Windows\System\cJLcczw.exe
  C:\Windows\System\cJLcczw.exe
  2⤵
  PID:6208
- C:\Windows\System\WJenxrE.exe
  C:\Windows\System\WJenxrE.exe
  2⤵
  PID:6224
- C:\Windows\System\rapsXDM.exe
  C:\Windows\System\rapsXDM.exe
  2⤵
  PID:6240
- C:\Windows\System\iEqqaur.exe
  C:\Windows\System\iEqqaur.exe
  2⤵
  PID:6256
- C:\Windows\System\ScDNXpV.exe
  C:\Windows\System\ScDNXpV.exe
  2⤵
  PID:6272
- C:\Windows\System\xMvzYUh.exe
  C:\Windows\System\xMvzYUh.exe
  2⤵
  PID:6288
- C:\Windows\System\FjeWMYX.exe
  C:\Windows\System\FjeWMYX.exe
  2⤵
  PID:6304
- C:\Windows\System\NxyolOu.exe
  C:\Windows\System\NxyolOu.exe
  2⤵
  PID:6320
- C:\Windows\System\mbaQllI.exe
  C:\Windows\System\mbaQllI.exe
  2⤵
  PID:6336
- C:\Windows\System\gQLgtqO.exe
  C:\Windows\System\gQLgtqO.exe
  2⤵
  PID:6352
- C:\Windows\System\VeBKDOW.exe
  C:\Windows\System\VeBKDOW.exe
  2⤵
  PID:6368
- C:\Windows\System\UALXKTS.exe
  C:\Windows\System\UALXKTS.exe
  2⤵
  PID:6384
- C:\Windows\System\qjJNlMh.exe
  C:\Windows\System\qjJNlMh.exe
  2⤵
  PID:6400
- C:\Windows\System\JKLUcCI.exe
  C:\Windows\System\JKLUcCI.exe
  2⤵
  PID:6416
- C:\Windows\System\nzBECkw.exe
  C:\Windows\System\nzBECkw.exe
  2⤵
  PID:6432
- C:\Windows\System\gHURsJI.exe
  C:\Windows\System\gHURsJI.exe
  2⤵
  PID:6448
- C:\Windows\System\GVjQNZN.exe
  C:\Windows\System\GVjQNZN.exe
  2⤵
  PID:6464
- C:\Windows\System\DyXxixR.exe
  C:\Windows\System\DyXxixR.exe
  2⤵
  PID:6480
- C:\Windows\System\jJahGkd.exe
  C:\Windows\System\jJahGkd.exe
  2⤵
  PID:6496
- C:\Windows\System\ywgJYLG.exe
  C:\Windows\System\ywgJYLG.exe
  2⤵
  PID:6512
- C:\Windows\System\lRzmetv.exe
  C:\Windows\System\lRzmetv.exe
  2⤵
  PID:6528
- C:\Windows\System\jOAuZrK.exe
  C:\Windows\System\jOAuZrK.exe
  2⤵
  PID:6544
- C:\Windows\System\UlDFmPB.exe
  C:\Windows\System\UlDFmPB.exe
  2⤵
  PID:6560
- C:\Windows\System\ocnvHtC.exe
  C:\Windows\System\ocnvHtC.exe
  2⤵
  PID:6576
- C:\Windows\System\tPhPJrD.exe
  C:\Windows\System\tPhPJrD.exe
  2⤵
  PID:6592
- C:\Windows\System\zKFlUuB.exe
  C:\Windows\System\zKFlUuB.exe
  2⤵
  PID:6608
- C:\Windows\System\ARQBxwy.exe
  C:\Windows\System\ARQBxwy.exe
  2⤵
  PID:6624
- C:\Windows\System\ZGUAvTM.exe
  C:\Windows\System\ZGUAvTM.exe
  2⤵
  PID:6640
- C:\Windows\System\LMaXvjW.exe
  C:\Windows\System\LMaXvjW.exe
  2⤵
  PID:6656
- C:\Windows\System\yrjFcpM.exe
  C:\Windows\System\yrjFcpM.exe
  2⤵
  PID:6672
- C:\Windows\System\ommUDTy.exe
  C:\Windows\System\ommUDTy.exe
  2⤵
  PID:6688
- C:\Windows\System\KVAQEVY.exe
  C:\Windows\System\KVAQEVY.exe
  2⤵
  PID:6704
- C:\Windows\System\ClnPvlu.exe
  C:\Windows\System\ClnPvlu.exe
  2⤵
  PID:6720
- C:\Windows\System\CCAkrml.exe
  C:\Windows\System\CCAkrml.exe
  2⤵
  PID:6736
- C:\Windows\System\xTzUnJs.exe
  C:\Windows\System\xTzUnJs.exe
  2⤵
  PID:6752
- C:\Windows\System\kDfXWTH.exe
  C:\Windows\System\kDfXWTH.exe
  2⤵
  PID:6768
- C:\Windows\System\MPmzmXG.exe
  C:\Windows\System\MPmzmXG.exe
  2⤵
  PID:6784
- C:\Windows\System\CNdjgXE.exe
  C:\Windows\System\CNdjgXE.exe
  2⤵
  PID:6800
- C:\Windows\System\EckfTLy.exe
  C:\Windows\System\EckfTLy.exe
  2⤵
  PID:6816
- C:\Windows\System\KzhTdSK.exe
  C:\Windows\System\KzhTdSK.exe
  2⤵
  PID:6832
- C:\Windows\System\kEixNlj.exe
  C:\Windows\System\kEixNlj.exe
  2⤵
  PID:6848
- C:\Windows\System\XphDuTs.exe
  C:\Windows\System\XphDuTs.exe
  2⤵
  PID:6864
- C:\Windows\System\qAqGaYx.exe
  C:\Windows\System\qAqGaYx.exe
  2⤵
  PID:6880
- C:\Windows\System\RkezmCK.exe
  C:\Windows\System\RkezmCK.exe
  2⤵
  PID:6896
- C:\Windows\System\qlEbMDK.exe
  C:\Windows\System\qlEbMDK.exe
  2⤵
  PID:6912
- C:\Windows\System\rEBKqnu.exe
  C:\Windows\System\rEBKqnu.exe
  2⤵
  PID:6928
- C:\Windows\System\QNOypZQ.exe
  C:\Windows\System\QNOypZQ.exe
  2⤵
  PID:6944
- C:\Windows\System\RXmpqey.exe
  C:\Windows\System\RXmpqey.exe
  2⤵
  PID:6960
- C:\Windows\System\kSQNmVH.exe
  C:\Windows\System\kSQNmVH.exe
  2⤵
  PID:6976
- C:\Windows\System\HqIZPgl.exe
  C:\Windows\System\HqIZPgl.exe
  2⤵
  PID:6992
- C:\Windows\System\gmmYHzH.exe
  C:\Windows\System\gmmYHzH.exe
  2⤵
  PID:7008
- C:\Windows\System\TfAVBWB.exe
  C:\Windows\System\TfAVBWB.exe
  2⤵
  PID:7024
- C:\Windows\System\kWOmwOg.exe
  C:\Windows\System\kWOmwOg.exe
  2⤵
  PID:7040
- C:\Windows\System\LGaSXTd.exe
  C:\Windows\System\LGaSXTd.exe
  2⤵
  PID:7056
- C:\Windows\System\qAZPWGT.exe
  C:\Windows\System\qAZPWGT.exe
  2⤵
  PID:7072
- C:\Windows\System\eKurWoV.exe
  C:\Windows\System\eKurWoV.exe
  2⤵
  PID:7088
- C:\Windows\System\dwwCOQx.exe
  C:\Windows\System\dwwCOQx.exe
  2⤵
  PID:7104
- C:\Windows\System\BvhYibE.exe
  C:\Windows\System\BvhYibE.exe
  2⤵
  PID:7120
- C:\Windows\System\VmUjyic.exe
  C:\Windows\System\VmUjyic.exe
  2⤵
  PID:7136
- C:\Windows\System\OSjamKo.exe
  C:\Windows\System\OSjamKo.exe
  2⤵
  PID:7152
- C:\Windows\System\cWqiHPf.exe
  C:\Windows\System\cWqiHPf.exe
  2⤵
  PID:5388
- C:\Windows\System\gOVgMtG.exe
  C:\Windows\System\gOVgMtG.exe
  2⤵
  PID:5848
- C:\Windows\System\woXcyKW.exe
  C:\Windows\System\woXcyKW.exe
  2⤵
  PID:5852
- C:\Windows\System\HlSIBfq.exe
  C:\Windows\System\HlSIBfq.exe
  2⤵
  PID:5720
- C:\Windows\System\VySXPze.exe
  C:\Windows\System\VySXPze.exe
  2⤵
  PID:5788
- C:\Windows\System\Pqtrnya.exe
  C:\Windows\System\Pqtrnya.exe
  2⤵
  PID:6152
- C:\Windows\System\UTvPhEj.exe
  C:\Windows\System\UTvPhEj.exe
  2⤵
  PID:6196
- C:\Windows\System\aOthDaI.exe
  C:\Windows\System\aOthDaI.exe
  2⤵
  PID:6252
- C:\Windows\System\NmVSgXT.exe
  C:\Windows\System\NmVSgXT.exe
  2⤵
  PID:6284
- C:\Windows\System\KUAlwrQ.exe
  C:\Windows\System\KUAlwrQ.exe
  2⤵
  PID:6236
- C:\Windows\System\btEkshn.exe
  C:\Windows\System\btEkshn.exe
  2⤵
  PID:6348
- C:\Windows\System\ZWOoLqX.exe
  C:\Windows\System\ZWOoLqX.exe
  2⤵
  PID:6332
- C:\Windows\System\MqVsbgh.exe
  C:\Windows\System\MqVsbgh.exe
  2⤵
  PID:6376
- C:\Windows\System\pinXyeO.exe
  C:\Windows\System\pinXyeO.exe
  2⤵
  PID:6424
- C:\Windows\System\qPvvcJi.exe
  C:\Windows\System\qPvvcJi.exe
  2⤵
  PID:6440
- C:\Windows\System\pjwiVJG.exe
  C:\Windows\System\pjwiVJG.exe
  2⤵
  PID:6456
- C:\Windows\System\tQMDMBM.exe
  C:\Windows\System\tQMDMBM.exe
  2⤵
  PID:6492
- C:\Windows\System\tplFdmV.exe
  C:\Windows\System\tplFdmV.exe
  2⤵
  PID:6556
- C:\Windows\System\tCxUARi.exe
  C:\Windows\System\tCxUARi.exe
  2⤵
  PID:6620
- C:\Windows\System\xxFXlDj.exe
  C:\Windows\System\xxFXlDj.exe
  2⤵
  PID:6680
- C:\Windows\System\dkConBi.exe
  C:\Windows\System\dkConBi.exe
  2⤵
  PID:6744
- C:\Windows\System\jbpCzOr.exe
  C:\Windows\System\jbpCzOr.exe
  2⤵
  PID:6536
- C:\Windows\System\QnBlwRx.exe
  C:\Windows\System\QnBlwRx.exe
  2⤵
  PID:6600
- C:\Windows\System\yBnvpIL.exe
  C:\Windows\System\yBnvpIL.exe
  2⤵
  PID:6664
- C:\Windows\System\MZbZjHD.exe
  C:\Windows\System\MZbZjHD.exe
  2⤵
  PID:6732
- C:\Windows\System\kievudr.exe
  C:\Windows\System\kievudr.exe
  2⤵
  PID:6796
- C:\Windows\System\zKbrWan.exe
  C:\Windows\System\zKbrWan.exe
  2⤵
  PID:6872
- C:\Windows\System\TBswRNx.exe
  C:\Windows\System\TBswRNx.exe
  2⤵
  PID:6936
- C:\Windows\System\iAYCTbt.exe
  C:\Windows\System\iAYCTbt.exe
  2⤵
  PID:6920
- C:\Windows\System\EVKhJmy.exe
  C:\Windows\System\EVKhJmy.exe
  2⤵
  PID:6984
- C:\Windows\System\geLWVNm.exe
  C:\Windows\System\geLWVNm.exe
  2⤵
  PID:6828
- C:\Windows\System\EGlxxRr.exe
  C:\Windows\System\EGlxxRr.exe
  2⤵
  PID:7048
- C:\Windows\System\vPYwYFs.exe
  C:\Windows\System\vPYwYFs.exe
  2⤵
  PID:7032
- C:\Windows\System\nLrkHBc.exe
  C:\Windows\System\nLrkHBc.exe
  2⤵
  PID:7064
- C:\Windows\System\NozTcFp.exe
  C:\Windows\System\NozTcFp.exe
  2⤵
  PID:7128
- C:\Windows\System\pzibNOj.exe
  C:\Windows\System\pzibNOj.exe
  2⤵
  PID:4996
- C:\Windows\System\BPbzZHB.exe
  C:\Windows\System\BPbzZHB.exe
  2⤵
  PID:6164
- C:\Windows\System\ClRyRjK.exe
  C:\Windows\System\ClRyRjK.exe
  2⤵
  PID:7116
- C:\Windows\System\QRxggTv.exe
  C:\Windows\System\QRxggTv.exe
  2⤵
  PID:5480
- C:\Windows\System\xgpCZPb.exe
  C:\Windows\System\xgpCZPb.exe
  2⤵
  PID:6148
- C:\Windows\System\dOEaetd.exe
  C:\Windows\System\dOEaetd.exe
  2⤵
  PID:6316
- C:\Windows\System\KSrCoAl.exe
  C:\Windows\System\KSrCoAl.exe
  2⤵
  PID:6268
- C:\Windows\System\MKXTfZD.exe
  C:\Windows\System\MKXTfZD.exe
  2⤵
  PID:6392
- C:\Windows\System\zHdvyLH.exe
  C:\Windows\System\zHdvyLH.exe
  2⤵
  PID:6524
- C:\Windows\System\mtPlAQI.exe
  C:\Windows\System\mtPlAQI.exe
  2⤵
  PID:6488
- C:\Windows\System\ijJKNgN.exe
  C:\Windows\System\ijJKNgN.exe
  2⤵
  PID:6716
- C:\Windows\System\arihfpY.exe
  C:\Windows\System\arihfpY.exe
  2⤵
  PID:6776
- C:\Windows\System\rcsUVWf.exe
  C:\Windows\System\rcsUVWf.exe
  2⤵
  PID:6808
- C:\Windows\System\pAKYZLk.exe
  C:\Windows\System\pAKYZLk.exe
  2⤵
  PID:6840
- C:\Windows\System\TPezpAb.exe
  C:\Windows\System\TPezpAb.exe
  2⤵
  PID:7016
- C:\Windows\System\uHpSryW.exe
  C:\Windows\System\uHpSryW.exe
  2⤵
  PID:7004
- C:\Windows\System\tbJKoPw.exe
  C:\Windows\System\tbJKoPw.exe
  2⤵
  PID:6952
- C:\Windows\System\iBYzbfv.exe
  C:\Windows\System\iBYzbfv.exe
  2⤵
  PID:5960
- C:\Windows\System\CVoUggn.exe
  C:\Windows\System\CVoUggn.exe
  2⤵
  PID:6764
- C:\Windows\System\WJxtgxw.exe
  C:\Windows\System\WJxtgxw.exe
  2⤵
  PID:6220
- C:\Windows\System\PrybfDS.exe
  C:\Windows\System\PrybfDS.exe
  2⤵
  PID:6860
- C:\Windows\System\EWZuXAo.exe
  C:\Windows\System\EWZuXAo.exe
  2⤵
  PID:6460
- C:\Windows\System\SDBdLqM.exe
  C:\Windows\System\SDBdLqM.exe
  2⤵
  PID:6700
- C:\Windows\System\fuhOenL.exe
  C:\Windows\System\fuhOenL.exe
  2⤵
  PID:7148
- C:\Windows\System\vcHxPsE.exe
  C:\Windows\System\vcHxPsE.exe
  2⤵
  PID:6472
- C:\Windows\System\SMGxsgr.exe
  C:\Windows\System\SMGxsgr.exe
  2⤵
  PID:7020
- C:\Windows\System\cVWBOoT.exe
  C:\Windows\System\cVWBOoT.exe
  2⤵
  PID:6824
- C:\Windows\System\IxYXKaL.exe
  C:\Windows\System\IxYXKaL.exe
  2⤵
  PID:6956
- C:\Windows\System\bnJdvKJ.exe
  C:\Windows\System\bnJdvKJ.exe
  2⤵
  PID:6972
- C:\Windows\System\IPdpUYX.exe
  C:\Windows\System\IPdpUYX.exe
  2⤵
  PID:6712
- C:\Windows\System\tpMFVYV.exe
  C:\Windows\System\tpMFVYV.exe
  2⤵
  PID:6168
- C:\Windows\System\NZiTEPF.exe
  C:\Windows\System\NZiTEPF.exe
  2⤵
  PID:7164
- C:\Windows\System\mcVBOfI.exe
  C:\Windows\System\mcVBOfI.exe
  2⤵
  PID:7112
- C:\Windows\System\ntrxxXv.exe
  C:\Windows\System\ntrxxXv.exe
  2⤵
  PID:6280
- C:\Windows\System\rbvIRSG.exe
  C:\Windows\System\rbvIRSG.exe
  2⤵
  PID:7184
- C:\Windows\System\kVYnILf.exe
  C:\Windows\System\kVYnILf.exe
  2⤵
  PID:7200
- C:\Windows\System\bKqnvGY.exe
  C:\Windows\System\bKqnvGY.exe
  2⤵
  PID:7216
- C:\Windows\System\nhXxWXr.exe
  C:\Windows\System\nhXxWXr.exe
  2⤵
  PID:7232
- C:\Windows\System\AHCCTvP.exe
  C:\Windows\System\AHCCTvP.exe
  2⤵
  PID:7248
- C:\Windows\System\GEYmDtv.exe
  C:\Windows\System\GEYmDtv.exe
  2⤵
  PID:7264
- C:\Windows\System\fPmdusm.exe
  C:\Windows\System\fPmdusm.exe
  2⤵
  PID:7280
- C:\Windows\System\nWtQoTG.exe
  C:\Windows\System\nWtQoTG.exe
  2⤵
  PID:7296
- C:\Windows\System\esvmTJM.exe
  C:\Windows\System\esvmTJM.exe
  2⤵
  PID:7312
- C:\Windows\System\mNixqNr.exe
  C:\Windows\System\mNixqNr.exe
  2⤵
  PID:7328
- C:\Windows\System\dYfVLkJ.exe
  C:\Windows\System\dYfVLkJ.exe
  2⤵
  PID:7344
- C:\Windows\System\MBwuZcV.exe
  C:\Windows\System\MBwuZcV.exe
  2⤵
  PID:7360
- C:\Windows\System\ZXAGpja.exe
  C:\Windows\System\ZXAGpja.exe
  2⤵
  PID:7376
- C:\Windows\System\bwPowFM.exe
  C:\Windows\System\bwPowFM.exe
  2⤵
  PID:7392
- C:\Windows\System\VSKToLT.exe
  C:\Windows\System\VSKToLT.exe
  2⤵
  PID:7408
- C:\Windows\System\FResruA.exe
  C:\Windows\System\FResruA.exe
  2⤵
  PID:7424
- C:\Windows\System\xMnTBdn.exe
  C:\Windows\System\xMnTBdn.exe
  2⤵
  PID:7444
- C:\Windows\System\nGYebwT.exe
  C:\Windows\System\nGYebwT.exe
  2⤵
  PID:7460
- C:\Windows\System\iXwMIKd.exe
  C:\Windows\System\iXwMIKd.exe
  2⤵
  PID:7476
- C:\Windows\System\BVVldqT.exe
  C:\Windows\System\BVVldqT.exe
  2⤵
  PID:7492
- C:\Windows\System\iAmUNGQ.exe
  C:\Windows\System\iAmUNGQ.exe
  2⤵
  PID:7508
- C:\Windows\System\KZIEqtw.exe
  C:\Windows\System\KZIEqtw.exe
  2⤵
  PID:7524
- C:\Windows\System\hrtmszx.exe
  C:\Windows\System\hrtmszx.exe
  2⤵
  PID:7540
- C:\Windows\System\XnhEvbL.exe
  C:\Windows\System\XnhEvbL.exe
  2⤵
  PID:7556
- C:\Windows\System\NgXmLgN.exe
  C:\Windows\System\NgXmLgN.exe
  2⤵
  PID:7572
- C:\Windows\System\eHxQVMo.exe
  C:\Windows\System\eHxQVMo.exe
  2⤵
  PID:7588
- C:\Windows\System\LMfmGHG.exe
  C:\Windows\System\LMfmGHG.exe
  2⤵
  PID:7604
- C:\Windows\System\fSdpWdr.exe
  C:\Windows\System\fSdpWdr.exe
  2⤵
  PID:7620
- C:\Windows\System\NdJZxIb.exe
  C:\Windows\System\NdJZxIb.exe
  2⤵
  PID:7636
- C:\Windows\System\nktpAOQ.exe
  C:\Windows\System\nktpAOQ.exe
  2⤵
  PID:7652
- C:\Windows\System\nUvnyJo.exe
  C:\Windows\System\nUvnyJo.exe
  2⤵
  PID:7668
- C:\Windows\System\qzBLSyA.exe
  C:\Windows\System\qzBLSyA.exe
  2⤵
  PID:7684
- C:\Windows\System\lUNGHTV.exe
  C:\Windows\System\lUNGHTV.exe
  2⤵
  PID:7700
- C:\Windows\System\BDOgBUp.exe
  C:\Windows\System\BDOgBUp.exe
  2⤵
  PID:7716
- C:\Windows\System\aAUjKHn.exe
  C:\Windows\System\aAUjKHn.exe
  2⤵
  PID:7732
- C:\Windows\System\MBaJlKp.exe
  C:\Windows\System\MBaJlKp.exe
  2⤵
  PID:7748
- C:\Windows\System\uGWwhaa.exe
  C:\Windows\System\uGWwhaa.exe
  2⤵
  PID:7764
- C:\Windows\System\STXJYVR.exe
  C:\Windows\System\STXJYVR.exe
  2⤵
  PID:7780
- C:\Windows\System\PgBZDGv.exe
  C:\Windows\System\PgBZDGv.exe
  2⤵
  PID:7796
- C:\Windows\System\JJOISHF.exe
  C:\Windows\System\JJOISHF.exe
  2⤵
  PID:7812
- C:\Windows\System\UlZDxUP.exe
  C:\Windows\System\UlZDxUP.exe
  2⤵
  PID:7836
- C:\Windows\System\lfGpQJU.exe
  C:\Windows\System\lfGpQJU.exe
  2⤵
  PID:7856
- C:\Windows\System\jajEqig.exe
  C:\Windows\System\jajEqig.exe
  2⤵
  PID:7872
- C:\Windows\System\LDaSFRj.exe
  C:\Windows\System\LDaSFRj.exe
  2⤵
  PID:7888
- C:\Windows\System\MYEEekr.exe
  C:\Windows\System\MYEEekr.exe
  2⤵
  PID:7904
- C:\Windows\System\ZcGVpeD.exe
  C:\Windows\System\ZcGVpeD.exe
  2⤵
  PID:7920
- C:\Windows\System\YasRrnv.exe
  C:\Windows\System\YasRrnv.exe
  2⤵
  PID:7936
- C:\Windows\System\UfpoaiK.exe
  C:\Windows\System\UfpoaiK.exe
  2⤵
  PID:7952
- C:\Windows\System\fkwkiKy.exe
  C:\Windows\System\fkwkiKy.exe
  2⤵
  PID:7968
- C:\Windows\System\HsDnmZn.exe
  C:\Windows\System\HsDnmZn.exe
  2⤵
  PID:7984
- C:\Windows\System\rNqHMpT.exe
  C:\Windows\System\rNqHMpT.exe
  2⤵
  PID:8000
- C:\Windows\System\fegHTop.exe
  C:\Windows\System\fegHTop.exe
  2⤵
  PID:8016
- C:\Windows\System\CONcWSz.exe
  C:\Windows\System\CONcWSz.exe
  2⤵
  PID:8032
- C:\Windows\System\kGPFRAa.exe
  C:\Windows\System\kGPFRAa.exe
  2⤵
  PID:8048
- C:\Windows\System\uiTsVXR.exe
  C:\Windows\System\uiTsVXR.exe
  2⤵
  PID:8064
- C:\Windows\System\pKtbKAB.exe
  C:\Windows\System\pKtbKAB.exe
  2⤵
  PID:8080
- C:\Windows\System\CoOueQS.exe
  C:\Windows\System\CoOueQS.exe
  2⤵
  PID:8096
- C:\Windows\System\GJEjHQQ.exe
  C:\Windows\System\GJEjHQQ.exe
  2⤵
  PID:8112
- C:\Windows\System\YywnOHK.exe
  C:\Windows\System\YywnOHK.exe
  2⤵
  PID:8128
- C:\Windows\System\jYXxivK.exe
  C:\Windows\System\jYXxivK.exe
  2⤵
  PID:8144
- C:\Windows\System\fLRmLcN.exe
  C:\Windows\System\fLRmLcN.exe
  2⤵
  PID:8160
- C:\Windows\System\joLNpNb.exe
  C:\Windows\System\joLNpNb.exe
  2⤵
  PID:8176
- C:\Windows\System\HfosEUf.exe
  C:\Windows\System\HfosEUf.exe
  2⤵
  PID:6636
- C:\Windows\System\hiaFpkk.exe
  C:\Windows\System\hiaFpkk.exe
  2⤵
  PID:7228
- C:\Windows\System\BUlHgBj.exe
  C:\Windows\System\BUlHgBj.exe
  2⤵
  PID:6504
- C:\Windows\System\qmmAktV.exe
  C:\Windows\System\qmmAktV.exe
  2⤵
  PID:7176
- C:\Windows\System\pdMoNjk.exe
  C:\Windows\System\pdMoNjk.exe
  2⤵
  PID:7240
- C:\Windows\System\MwRywwc.exe
  C:\Windows\System\MwRywwc.exe
  2⤵
  PID:7272
- C:\Windows\System\aLyuQSi.exe
  C:\Windows\System\aLyuQSi.exe
  2⤵
  PID:7352
- C:\Windows\System\yqduELO.exe
  C:\Windows\System\yqduELO.exe
  2⤵
  PID:7416
- C:\Windows\System\MjxvmZO.exe
  C:\Windows\System\MjxvmZO.exe
  2⤵
  PID:5516
- C:\Windows\System\KBviXub.exe
  C:\Windows\System\KBviXub.exe
  2⤵
  PID:7340
- C:\Windows\System\VaXYqST.exe
  C:\Windows\System\VaXYqST.exe
  2⤵
  PID:7404
- C:\Windows\System\MyzPAMi.exe
  C:\Windows\System\MyzPAMi.exe
  2⤵
  PID:7488
- C:\Windows\System\jToLsmU.exe
  C:\Windows\System\jToLsmU.exe
  2⤵
  PID:7516
- C:\Windows\System\VGmrKSz.exe
  C:\Windows\System\VGmrKSz.exe
  2⤵
  PID:7548
- C:\Windows\System\mLKVLnW.exe
  C:\Windows\System\mLKVLnW.exe
  2⤵
  PID:7612
- C:\Windows\System\ecmzPZR.exe
  C:\Windows\System\ecmzPZR.exe
  2⤵
  PID:7564
- C:\Windows\System\bLHcvSh.exe
  C:\Windows\System\bLHcvSh.exe
  2⤵
  PID:7568
- C:\Windows\System\qcoeRaI.exe
  C:\Windows\System\qcoeRaI.exe
  2⤵
  PID:7712
- C:\Windows\System\qJxRbuV.exe
  C:\Windows\System\qJxRbuV.exe
  2⤵
  PID:7696
- C:\Windows\System\htGELVq.exe
  C:\Windows\System\htGELVq.exe
  2⤵
  PID:7724
- C:\Windows\System\vEvAGfC.exe
  C:\Windows\System\vEvAGfC.exe
  2⤵
  PID:7664
- C:\Windows\System\lRYyLHi.exe
  C:\Windows\System\lRYyLHi.exe
  2⤵
  PID:7760
- C:\Windows\System\YgzwnMB.exe
  C:\Windows\System\YgzwnMB.exe
  2⤵
  PID:7824
- C:\Windows\System\RGvkjQV.exe
  C:\Windows\System\RGvkjQV.exe
  2⤵
  PID:7884
- C:\Windows\System\edlJwnG.exe
  C:\Windows\System\edlJwnG.exe
  2⤵
  PID:7944
- C:\Windows\System\WBHNlgk.exe
  C:\Windows\System\WBHNlgk.exe
  2⤵
  PID:7980
- C:\Windows\System\HfLtpYm.exe
  C:\Windows\System\HfLtpYm.exe
  2⤵
  PID:7896
- C:\Windows\System\vhvryVv.exe
  C:\Windows\System\vhvryVv.exe
  2⤵
  PID:8072
- C:\Windows\System\rFTBlxN.exe
  C:\Windows\System\rFTBlxN.exe
  2⤵
  PID:7960
- C:\Windows\System\kBBYIvo.exe
  C:\Windows\System\kBBYIvo.exe
  2⤵
  PID:8024
- C:\Windows\System\jCBFdTW.exe
  C:\Windows\System\jCBFdTW.exe
  2⤵
  PID:8088
- C:\Windows\System\dCoyCDC.exe
  C:\Windows\System\dCoyCDC.exe
  2⤵
  PID:8140
- C:\Windows\System\gCssMKG.exe
  C:\Windows\System\gCssMKG.exe
  2⤵
  PID:8124
- C:\Windows\System\CWFBhUj.exe
  C:\Windows\System\CWFBhUj.exe
  2⤵
  PID:8188
- C:\Windows\System\ivMbfZB.exe
  C:\Windows\System\ivMbfZB.exe
  2⤵
  PID:6892
- C:\Windows\System\kkrNHKj.exe
  C:\Windows\System\kkrNHKj.exe
  2⤵
  PID:7384
- C:\Windows\System\cFxIVsD.exe
  C:\Windows\System\cFxIVsD.exe
  2⤵
  PID:7212
- C:\Windows\System\qwPuiJT.exe
  C:\Windows\System\qwPuiJT.exe
  2⤵
  PID:7452
- C:\Windows\System\KjuWqIu.exe
  C:\Windows\System\KjuWqIu.exe
  2⤵
  PID:7484
- C:\Windows\System\cmSbNEq.exe
  C:\Windows\System\cmSbNEq.exe
  2⤵
  PID:7504
- C:\Windows\System\JRIPlIg.exe
  C:\Windows\System\JRIPlIg.exe
  2⤵
  PID:7648
- C:\Windows\System\FbrmiOd.exe
  C:\Windows\System\FbrmiOd.exe
  2⤵
  PID:7776
- C:\Windows\System\ZDwhpSL.exe
  C:\Windows\System\ZDwhpSL.exe
  2⤵
  PID:7584
- C:\Windows\System\ryyDvWq.exe
  C:\Windows\System\ryyDvWq.exe
  2⤵
  PID:7744
- C:\Windows\System\qupQJqs.exe
  C:\Windows\System\qupQJqs.exe
  2⤵
  PID:7792
- C:\Windows\System\LKTNTaB.exe
  C:\Windows\System\LKTNTaB.exe
  2⤵
  PID:7864
- C:\Windows\System\xjRzFVP.exe
  C:\Windows\System\xjRzFVP.exe
  2⤵
  PID:7928
- C:\Windows\System\gjYvRWd.exe
  C:\Windows\System\gjYvRWd.exe
  2⤵
  PID:7992
- C:\Windows\System\lmHYmks.exe
  C:\Windows\System\lmHYmks.exe
  2⤵
  PID:8136
- C:\Windows\System\nXEsMoQ.exe
  C:\Windows\System\nXEsMoQ.exe
  2⤵
  PID:8172
- C:\Windows\System\LMLFsOm.exe
  C:\Windows\System\LMLFsOm.exe
  2⤵
  PID:7256
- C:\Windows\System\WutRMvf.exe
  C:\Windows\System\WutRMvf.exe
  2⤵
  PID:7208
- C:\Windows\System\tZrejKs.exe
  C:\Windows\System\tZrejKs.exe
  2⤵
  PID:7440
- C:\Windows\System\ICqNMzF.exe
  C:\Windows\System\ICqNMzF.exe
  2⤵
  PID:7536
- C:\Windows\System\nzbZTqt.exe
  C:\Windows\System\nzbZTqt.exe
  2⤵
  PID:7680
- C:\Windows\System\iYjvaZZ.exe
  C:\Windows\System\iYjvaZZ.exe
  2⤵
  PID:7532
- C:\Windows\System\sALHLkA.exe
  C:\Windows\System\sALHLkA.exe
  2⤵
  PID:7916
- C:\Windows\System\HLXnyxO.exe
  C:\Windows\System\HLXnyxO.exe
  2⤵
  PID:8056
- C:\Windows\System\mgaBaZw.exe
  C:\Windows\System\mgaBaZw.exe
  2⤵
  PID:7324
- C:\Windows\System\ewYJYQe.exe
  C:\Windows\System\ewYJYQe.exe
  2⤵
  PID:7276
- C:\Windows\System\GgFgZfm.exe
  C:\Windows\System\GgFgZfm.exe
  2⤵
  PID:7804
- C:\Windows\System\ouaigct.exe
  C:\Windows\System\ouaigct.exe
  2⤵
  PID:7820
- C:\Windows\System\uPAadjH.exe
  C:\Windows\System\uPAadjH.exe
  2⤵
  PID:7288
- C:\Windows\System\ZRhaZWB.exe
  C:\Windows\System\ZRhaZWB.exe
  2⤵
  PID:7632
- C:\Windows\System\zDnPvRV.exe
  C:\Windows\System\zDnPvRV.exe
  2⤵
  PID:7644
- C:\Windows\System\cGKxzsJ.exe
  C:\Windows\System\cGKxzsJ.exe
  2⤵
  PID:8208
- C:\Windows\System\NBmGPCS.exe
  C:\Windows\System\NBmGPCS.exe
  2⤵
  PID:8224
- C:\Windows\System\nMWWkwg.exe
  C:\Windows\System\nMWWkwg.exe
  2⤵
  PID:8240
- C:\Windows\System\HJEoODM.exe
  C:\Windows\System\HJEoODM.exe
  2⤵
  PID:8256
- C:\Windows\System\TbmHjYy.exe
  C:\Windows\System\TbmHjYy.exe
  2⤵
  PID:8272
- C:\Windows\System\JKvNYmc.exe
  C:\Windows\System\JKvNYmc.exe
  2⤵
  PID:8288
- C:\Windows\System\GOoGQEZ.exe
  C:\Windows\System\GOoGQEZ.exe
  2⤵
  PID:8304
- C:\Windows\System\fEgyqTs.exe
  C:\Windows\System\fEgyqTs.exe
  2⤵
  PID:8320
- C:\Windows\System\SKzcdGL.exe
  C:\Windows\System\SKzcdGL.exe
  2⤵
  PID:8336
- C:\Windows\System\jQaaAcE.exe
  C:\Windows\System\jQaaAcE.exe
  2⤵
  PID:8352
- C:\Windows\System\JYNHuoz.exe
  C:\Windows\System\JYNHuoz.exe
  2⤵
  PID:8368
- C:\Windows\System\JkOTDYu.exe
  C:\Windows\System\JkOTDYu.exe
  2⤵
  PID:8384
- C:\Windows\System\pcppgVc.exe
  C:\Windows\System\pcppgVc.exe
  2⤵
  PID:8400
- C:\Windows\System\IKdMMgO.exe
  C:\Windows\System\IKdMMgO.exe
  2⤵
  PID:8416
- C:\Windows\System\eqfokie.exe
  C:\Windows\System\eqfokie.exe
  2⤵
  PID:8436
- C:\Windows\System\zJoOump.exe
  C:\Windows\System\zJoOump.exe
  2⤵
  PID:8452
- C:\Windows\System\zVwYjLd.exe
  C:\Windows\System\zVwYjLd.exe
  2⤵
  PID:8468
- C:\Windows\System\VrOFRuM.exe
  C:\Windows\System\VrOFRuM.exe
  2⤵
  PID:8484
- C:\Windows\System\SIkbokP.exe
  C:\Windows\System\SIkbokP.exe
  2⤵
  PID:8500
- C:\Windows\System\EofHDte.exe
  C:\Windows\System\EofHDte.exe
  2⤵
  PID:8516
- C:\Windows\System\sNiNezC.exe
  C:\Windows\System\sNiNezC.exe
  2⤵
  PID:8532
- C:\Windows\System\jqObUmE.exe
  C:\Windows\System\jqObUmE.exe
  2⤵
  PID:8548
- C:\Windows\System\WFXIgfi.exe
  C:\Windows\System\WFXIgfi.exe
  2⤵
  PID:8564
- C:\Windows\System\FalSVtV.exe
  C:\Windows\System\FalSVtV.exe
  2⤵
  PID:8580
- C:\Windows\System\lMXCXoW.exe
  C:\Windows\System\lMXCXoW.exe
  2⤵
  PID:8596
- C:\Windows\System\VafQQHM.exe
  C:\Windows\System\VafQQHM.exe
  2⤵
  PID:8612
- C:\Windows\System\DrATYUA.exe
  C:\Windows\System\DrATYUA.exe
  2⤵
  PID:8628
- C:\Windows\System\jzRgCgL.exe
  C:\Windows\System\jzRgCgL.exe
  2⤵
  PID:8644
- C:\Windows\System\tBpQbXe.exe
  C:\Windows\System\tBpQbXe.exe
  2⤵
  PID:8660
- C:\Windows\System\GluVnbh.exe
  C:\Windows\System\GluVnbh.exe
  2⤵
  PID:8676
- C:\Windows\System\baqvHFY.exe
  C:\Windows\System\baqvHFY.exe
  2⤵
  PID:8692
- C:\Windows\System\DTMaHti.exe
  C:\Windows\System\DTMaHti.exe
  2⤵
  PID:8708
- C:\Windows\System\IClanbZ.exe
  C:\Windows\System\IClanbZ.exe
  2⤵
  PID:8724
- C:\Windows\System\ebXkepO.exe
  C:\Windows\System\ebXkepO.exe
  2⤵
  PID:8740
- C:\Windows\System\CigAWbI.exe
  C:\Windows\System\CigAWbI.exe
  2⤵
  PID:8756
- C:\Windows\System\LNwswRG.exe
  C:\Windows\System\LNwswRG.exe
  2⤵
  PID:8772
- C:\Windows\System\GrsYHSK.exe
  C:\Windows\System\GrsYHSK.exe
  2⤵
  PID:8788
- C:\Windows\System\bblnxaO.exe
  C:\Windows\System\bblnxaO.exe
  2⤵
  PID:8804
- C:\Windows\System\inZFQHL.exe
  C:\Windows\System\inZFQHL.exe
  2⤵
  PID:8820
- C:\Windows\System\Ceavggq.exe
  C:\Windows\System\Ceavggq.exe
  2⤵
  PID:8836
- C:\Windows\System\hPSjxaN.exe
  C:\Windows\System\hPSjxaN.exe
  2⤵
  PID:8852
- C:\Windows\System\kdnvvOF.exe
  C:\Windows\System\kdnvvOF.exe
  2⤵
  PID:8868
- C:\Windows\System\zChlqiJ.exe
  C:\Windows\System\zChlqiJ.exe
  2⤵
  PID:8888
- C:\Windows\System\TUQekrs.exe
  C:\Windows\System\TUQekrs.exe
  2⤵
  PID:8904
- C:\Windows\System\myfFpEg.exe
  C:\Windows\System\myfFpEg.exe
  2⤵
  PID:8920
- C:\Windows\System\DYqNklf.exe
  C:\Windows\System\DYqNklf.exe
  2⤵
  PID:8936
- C:\Windows\System\AwbtATp.exe
  C:\Windows\System\AwbtATp.exe
  2⤵
  PID:8952
- C:\Windows\System\lGhhKYn.exe
  C:\Windows\System\lGhhKYn.exe
  2⤵
  PID:8968
- C:\Windows\System\qRoXhDn.exe
  C:\Windows\System\qRoXhDn.exe
  2⤵
  PID:8984
- C:\Windows\System\CDODPto.exe
  C:\Windows\System\CDODPto.exe
  2⤵
  PID:9000
- C:\Windows\System\ERWljPQ.exe
  C:\Windows\System\ERWljPQ.exe
  2⤵
  PID:9016
- C:\Windows\System\WHmFZYA.exe
  C:\Windows\System\WHmFZYA.exe
  2⤵
  PID:9032
- C:\Windows\System\YaEsBvl.exe
  C:\Windows\System\YaEsBvl.exe
  2⤵
  PID:9048
- C:\Windows\System\ZCvuvJP.exe
  C:\Windows\System\ZCvuvJP.exe
  2⤵
  PID:9064
- C:\Windows\System\xJMwRuQ.exe
  C:\Windows\System\xJMwRuQ.exe
  2⤵
  PID:9080
- C:\Windows\System\sySQqUY.exe
  C:\Windows\System\sySQqUY.exe
  2⤵
  PID:9096
- C:\Windows\System\zhafdlz.exe
  C:\Windows\System\zhafdlz.exe
  2⤵
  PID:9112
- C:\Windows\System\gvOxgNv.exe
  C:\Windows\System\gvOxgNv.exe
  2⤵
  PID:9128
- C:\Windows\System\ZYTIiix.exe
  C:\Windows\System\ZYTIiix.exe
  2⤵
  PID:9144
- C:\Windows\System\lIPICjK.exe
  C:\Windows\System\lIPICjK.exe
  2⤵
  PID:9160
- C:\Windows\System\HzUJHLz.exe
  C:\Windows\System\HzUJHLz.exe
  2⤵
  PID:9176
- C:\Windows\System\hEAGwHG.exe
  C:\Windows\System\hEAGwHG.exe
  2⤵
  PID:9192
- C:\Windows\System\cJqirUv.exe
  C:\Windows\System\cJqirUv.exe
  2⤵
  PID:9208
- C:\Windows\System\ZrdMqPA.exe
  C:\Windows\System\ZrdMqPA.exe
  2⤵
  PID:8232
- C:\Windows\System\IbMUoFt.exe
  C:\Windows\System\IbMUoFt.exe
  2⤵
  PID:8248
- C:\Windows\System\dfrycBm.exe
  C:\Windows\System\dfrycBm.exe
  2⤵
  PID:8220
- C:\Windows\System\uyTVFmZ.exe
  C:\Windows\System\uyTVFmZ.exe
  2⤵
  PID:8296
- C:\Windows\System\GYVniEL.exe
  C:\Windows\System\GYVniEL.exe
  2⤵
  PID:8328
- C:\Windows\System\hzmNrmi.exe
  C:\Windows\System\hzmNrmi.exe
  2⤵
  PID:8344
- C:\Windows\System\BXajKmt.exe
  C:\Windows\System\BXajKmt.exe
  2⤵
  PID:8392
- C:\Windows\System\TkhkiVn.exe
  C:\Windows\System\TkhkiVn.exe
  2⤵
  PID:8408
- C:\Windows\System\xJGKvAf.exe
  C:\Windows\System\xJGKvAf.exe
  2⤵
  PID:8460
- C:\Windows\System\uFspthD.exe
  C:\Windows\System\uFspthD.exe
  2⤵
  PID:8476
- C:\Windows\System\jqFdUJO.exe
  C:\Windows\System\jqFdUJO.exe
  2⤵
  PID:8524
- C:\Windows\System\ICucRjZ.exe
  C:\Windows\System\ICucRjZ.exe
  2⤵
  PID:8556
- C:\Windows\System\wPOXAfI.exe
  C:\Windows\System\wPOXAfI.exe
  2⤵
  PID:8544
- C:\Windows\System\bFabezh.exe
  C:\Windows\System\bFabezh.exe
  2⤵
  PID:8576
- C:\Windows\System\yCJaUxt.exe
  C:\Windows\System\yCJaUxt.exe
  2⤵
  PID:8608
- C:\Windows\System\CeVBYij.exe
  C:\Windows\System\CeVBYij.exe
  2⤵
  PID:8652
- C:\Windows\System\yvYdnhG.exe
  C:\Windows\System\yvYdnhG.exe
  2⤵
  PID:8672
- C:\Windows\System\JANVXst.exe
  C:\Windows\System\JANVXst.exe
  2⤵
  PID:8748
- C:\Windows\System\LADONTV.exe
  C:\Windows\System\LADONTV.exe
  2⤵
  PID:8668
- C:\Windows\System\tLBkZpa.exe
  C:\Windows\System\tLBkZpa.exe
  2⤵
  PID:8848
- C:\Windows\System\WtNZezm.exe
  C:\Windows\System\WtNZezm.exe
  2⤵
  PID:9184
- C:\Windows\System\xpbFeMD.exe
  C:\Windows\System\xpbFeMD.exe
  2⤵
  PID:8312
- C:\Windows\System\LSydzwo.exe
  C:\Windows\System\LSydzwo.exe
  2⤵
  PID:8360
- C:\Windows\System\zLVmHfa.exe
  C:\Windows\System\zLVmHfa.exe
  2⤵
  PID:8428
- C:\Windows\System\HZMfmla.exe
  C:\Windows\System\HZMfmla.exe
  2⤵
  PID:8636
- C:\Windows\System\UCZpLZe.exe
  C:\Windows\System\UCZpLZe.exe
  2⤵
  PID:8880
- C:\Windows\System\VJzVgHI.exe
  C:\Windows\System\VJzVgHI.exe
  2⤵
  PID:8944
- C:\Windows\System\NEJAfSe.exe
  C:\Windows\System\NEJAfSe.exe
  2⤵
  PID:8960
- C:\Windows\System\QUUBTyp.exe
  C:\Windows\System\QUUBTyp.exe
  2⤵
  PID:9008
- C:\Windows\System\QMJdilO.exe
  C:\Windows\System\QMJdilO.exe
  2⤵
  PID:9012
- C:\Windows\System\iiFIADn.exe
  C:\Windows\System\iiFIADn.exe
  2⤵
  PID:9076
- C:\Windows\System\zNRinWq.exe
  C:\Windows\System\zNRinWq.exe
  2⤵
  PID:8120
- C:\Windows\System\dhUOWys.exe
  C:\Windows\System\dhUOWys.exe
  2⤵
  PID:9060
- C:\Windows\System\WhkHEeL.exe
  C:\Windows\System\WhkHEeL.exe
  2⤵
  PID:9024
- C:\Windows\System\hyezPfW.exe
  C:\Windows\System\hyezPfW.exe
  2⤵
  PID:9140
- C:\Windows\System\bcIglyW.exe
  C:\Windows\System\bcIglyW.exe
  2⤵
  PID:9120
- C:\Windows\System\eTgbRCG.exe
  C:\Windows\System\eTgbRCG.exe
  2⤵
  PID:8104
- C:\Windows\System\ZGxfNRv.exe
  C:\Windows\System\ZGxfNRv.exe
  2⤵
  PID:8364
- C:\Windows\System\hlwvPUG.exe
  C:\Windows\System\hlwvPUG.exe
  2⤵
  PID:8492
- C:\Windows\System\dmDhWyX.exe
  C:\Windows\System\dmDhWyX.exe
  2⤵
  PID:8572
- C:\Windows\System\OPAbDlO.exe
  C:\Windows\System\OPAbDlO.exe
  2⤵
  PID:8684
- C:\Windows\System\KtGITNJ.exe
  C:\Windows\System\KtGITNJ.exe
  2⤵
  PID:8700
- C:\Windows\System\urCzMgQ.exe
  C:\Windows\System\urCzMgQ.exe
  2⤵
  PID:8812
- C:\Windows\System\eWItFQe.exe
  C:\Windows\System\eWItFQe.exe
  2⤵
  PID:8816
- C:\Windows\System\MIlABQQ.exe
  C:\Windows\System\MIlABQQ.exe
  2⤵
  PID:8800
- C:\Windows\System\IhzjvtE.exe
  C:\Windows\System\IhzjvtE.exe
  2⤵
  PID:8864
- C:\Windows\System\yjKDFqC.exe
  C:\Windows\System\yjKDFqC.exe
  2⤵
  PID:8976
- C:\Windows\System\ArVxBUy.exe
  C:\Windows\System\ArVxBUy.exe
  2⤵
  PID:8916
- C:\Windows\System\kxTyfaX.exe
  C:\Windows\System\kxTyfaX.exe
  2⤵
  PID:9104
- C:\Windows\System\nZOaAuN.exe
  C:\Windows\System\nZOaAuN.exe
  2⤵
  PID:8204
- C:\Windows\System\XzdKPps.exe
  C:\Windows\System\XzdKPps.exe
  2⤵
  PID:9200
- C:\Windows\System\xETKamg.exe
  C:\Windows\System\xETKamg.exe
  2⤵
  PID:9124
- C:\Windows\System\BkfGRmk.exe
  C:\Windows\System\BkfGRmk.exe
  2⤵
  PID:8592
- C:\Windows\System\TOZkvyk.exe
  C:\Windows\System\TOZkvyk.exe
  2⤵
  PID:8640
- C:\Windows\System\THUBtFs.exe
  C:\Windows\System\THUBtFs.exe
  2⤵
  PID:8832
- C:\Windows\System\gvnEkgu.exe
  C:\Windows\System\gvnEkgu.exe
  2⤵
  PID:9088
- C:\Windows\System\AsRSlRR.exe
  C:\Windows\System\AsRSlRR.exe
  2⤵
  PID:8780
- C:\Windows\System\CuKDWaU.exe
  C:\Windows\System\CuKDWaU.exe
  2⤵
  PID:9044
- C:\Windows\System\iumbqmc.exe
  C:\Windows\System\iumbqmc.exe
  2⤵
  PID:9152
- C:\Windows\System\aEeINTv.exe
  C:\Windows\System\aEeINTv.exe
  2⤵
  PID:8980
- C:\Windows\System\ktfPBAO.exe
  C:\Windows\System\ktfPBAO.exe
  2⤵
  PID:8540
- C:\Windows\System\OluszkR.exe
  C:\Windows\System\OluszkR.exe
  2⤵
  PID:9228
- C:\Windows\System\hABIvnM.exe
  C:\Windows\System\hABIvnM.exe
  2⤵
  PID:9244
- C:\Windows\System\APDZEVQ.exe
  C:\Windows\System\APDZEVQ.exe
  2⤵
  PID:9260
- C:\Windows\System\vXHKtfk.exe
  C:\Windows\System\vXHKtfk.exe
  2⤵
  PID:9276
- C:\Windows\System\sbbPoWh.exe
  C:\Windows\System\sbbPoWh.exe
  2⤵
  PID:9292
- C:\Windows\System\jQssAyd.exe
  C:\Windows\System\jQssAyd.exe
  2⤵
  PID:9308
- C:\Windows\System\hNPFSqM.exe
  C:\Windows\System\hNPFSqM.exe
  2⤵
  PID:9324
- C:\Windows\System\ixMqwBa.exe
  C:\Windows\System\ixMqwBa.exe
  2⤵
  PID:9340
- C:\Windows\System\JmHpjHs.exe
  C:\Windows\System\JmHpjHs.exe
  2⤵
  PID:9356
- C:\Windows\System\BWfNwST.exe
  C:\Windows\System\BWfNwST.exe
  2⤵
  PID:9372
- C:\Windows\System\hoLavnF.exe
  C:\Windows\System\hoLavnF.exe
  2⤵
  PID:9388
- C:\Windows\System\OWEflDE.exe
  C:\Windows\System\OWEflDE.exe
  2⤵
  PID:9404
- C:\Windows\System\DSfsINL.exe
  C:\Windows\System\DSfsINL.exe
  2⤵
  PID:9420
- C:\Windows\System\SYbaMRL.exe
  C:\Windows\System\SYbaMRL.exe
  2⤵
  PID:9436
- C:\Windows\System\DfTfpoA.exe
  C:\Windows\System\DfTfpoA.exe
  2⤵
  PID:9452
- C:\Windows\System\HsUOxpx.exe
  C:\Windows\System\HsUOxpx.exe
  2⤵
  PID:9468
- C:\Windows\System\MXgjpvh.exe
  C:\Windows\System\MXgjpvh.exe
  2⤵
  PID:9484
- C:\Windows\System\tovbSVA.exe
  C:\Windows\System\tovbSVA.exe
  2⤵
  PID:9500
- C:\Windows\System\LcSxCXv.exe
  C:\Windows\System\LcSxCXv.exe
  2⤵
  PID:9516
- C:\Windows\System\ElklHal.exe
  C:\Windows\System\ElklHal.exe
  2⤵
  PID:9532
- C:\Windows\System\XNAdhdF.exe
  C:\Windows\System\XNAdhdF.exe
  2⤵
  PID:9548
- C:\Windows\System\oqgQpnw.exe
  C:\Windows\System\oqgQpnw.exe
  2⤵
  PID:9564
- C:\Windows\System\PqqhyFG.exe
  C:\Windows\System\PqqhyFG.exe
  2⤵
  PID:9580
- C:\Windows\System\poAicFC.exe
  C:\Windows\System\poAicFC.exe
  2⤵
  PID:9596
- C:\Windows\System\ZilJmYj.exe
  C:\Windows\System\ZilJmYj.exe
  2⤵
  PID:9612
- C:\Windows\System\HhcqdWv.exe
  C:\Windows\System\HhcqdWv.exe
  2⤵
  PID:9628
- C:\Windows\System\AuRsgyG.exe
  C:\Windows\System\AuRsgyG.exe
  2⤵
  PID:9644
- C:\Windows\System\DrTKTfp.exe
  C:\Windows\System\DrTKTfp.exe
  2⤵
  PID:9660
- C:\Windows\System\NVYkxdv.exe
  C:\Windows\System\NVYkxdv.exe
  2⤵
  PID:9676
- C:\Windows\System\gVObEeC.exe
  C:\Windows\System\gVObEeC.exe
  2⤵
  PID:9692
- C:\Windows\System\GiCfOpK.exe
  C:\Windows\System\GiCfOpK.exe
  2⤵
  PID:9708
- C:\Windows\System\Nnhmelu.exe
  C:\Windows\System\Nnhmelu.exe
  2⤵
  PID:9724
- C:\Windows\System\dotXaVM.exe
  C:\Windows\System\dotXaVM.exe
  2⤵
  PID:9740
- C:\Windows\System\mltOgvh.exe
  C:\Windows\System\mltOgvh.exe
  2⤵
  PID:9760
- C:\Windows\System\XuxBBID.exe
  C:\Windows\System\XuxBBID.exe
  2⤵
  PID:9776
- C:\Windows\System\ezsyHtE.exe
  C:\Windows\System\ezsyHtE.exe
  2⤵
  PID:9792
- C:\Windows\System\kSoHfZF.exe
  C:\Windows\System\kSoHfZF.exe
  2⤵
  PID:9812
- C:\Windows\System\aWxUQnT.exe
  C:\Windows\System\aWxUQnT.exe
  2⤵
  PID:9828
- C:\Windows\System\LbQJpzl.exe
  C:\Windows\System\LbQJpzl.exe
  2⤵
  PID:9844
- C:\Windows\System\yXqdgmI.exe
  C:\Windows\System\yXqdgmI.exe
  2⤵
  PID:9860
- C:\Windows\System\jilbjiC.exe
  C:\Windows\System\jilbjiC.exe
  2⤵
  PID:9876
- C:\Windows\System\gRmeMGh.exe
  C:\Windows\System\gRmeMGh.exe
  2⤵
  PID:9892
- C:\Windows\System\xfegSqD.exe
  C:\Windows\System\xfegSqD.exe
  2⤵
  PID:9912
- C:\Windows\System\IgGNzBI.exe
  C:\Windows\System\IgGNzBI.exe
  2⤵
  PID:9928
- C:\Windows\System\zRHnjZY.exe
  C:\Windows\System\zRHnjZY.exe
  2⤵
  PID:9944
- C:\Windows\System\SasgfwZ.exe
  C:\Windows\System\SasgfwZ.exe
  2⤵
  PID:9960
- C:\Windows\System\XGPmxMI.exe
  C:\Windows\System\XGPmxMI.exe
  2⤵
  PID:9976
- C:\Windows\System\WnfwcAM.exe
  C:\Windows\System\WnfwcAM.exe
  2⤵
  PID:9992
- C:\Windows\System\AZWVKEG.exe
  C:\Windows\System\AZWVKEG.exe
  2⤵
  PID:10008
- C:\Windows\System\tZiTgnl.exe
  C:\Windows\System\tZiTgnl.exe
  2⤵
  PID:10024
- C:\Windows\System\BkgxZgq.exe
  C:\Windows\System\BkgxZgq.exe
  2⤵
  PID:10040
- C:\Windows\System\RtdhMql.exe
  C:\Windows\System\RtdhMql.exe
  2⤵
  PID:10056
- C:\Windows\System\LjyLClC.exe
  C:\Windows\System\LjyLClC.exe
  2⤵
  PID:10076
- C:\Windows\System\PqTWnsR.exe
  C:\Windows\System\PqTWnsR.exe
  2⤵
  PID:10092
- C:\Windows\System\QYIhGCR.exe
  C:\Windows\System\QYIhGCR.exe
  2⤵
  PID:10116
- C:\Windows\System\oeBndsg.exe
  C:\Windows\System\oeBndsg.exe
  2⤵
  PID:10132
- C:\Windows\System\IXaFiPc.exe
  C:\Windows\System\IXaFiPc.exe
  2⤵
  PID:10152
- C:\Windows\System\FDnIyKN.exe
  C:\Windows\System\FDnIyKN.exe
  2⤵
  PID:10168
- C:\Windows\System\IkTrZxE.exe
  C:\Windows\System\IkTrZxE.exe
  2⤵
  PID:8376
- C:\Windows\System\FmYVhIg.exe
  C:\Windows\System\FmYVhIg.exe
  2⤵
  PID:9256
- C:\Windows\System\jBkVePY.exe
  C:\Windows\System\jBkVePY.exe
  2⤵
  PID:9284
- C:\Windows\System\iKldQKS.exe
  C:\Windows\System\iKldQKS.exe
  2⤵
  PID:9348
- C:\Windows\System\fYBBMZC.exe
  C:\Windows\System\fYBBMZC.exe
  2⤵
  PID:9412
- C:\Windows\System\wFVuERN.exe
  C:\Windows\System\wFVuERN.exe
  2⤵
  PID:9332
- C:\Windows\System\mufZgTu.exe
  C:\Windows\System\mufZgTu.exe
  2⤵
  PID:9432
- C:\Windows\System\pudFcTa.exe
  C:\Windows\System\pudFcTa.exe
  2⤵
  PID:9476
- C:\Windows\System\MmHXQzd.exe
  C:\Windows\System\MmHXQzd.exe
  2⤵
  PID:9480
- C:\Windows\System\DbodGtW.exe
  C:\Windows\System\DbodGtW.exe
  2⤵
  PID:9528
- C:\Windows\System\xVAMzrE.exe
  C:\Windows\System\xVAMzrE.exe
  2⤵
  PID:9572
- C:\Windows\System\XqwTmFM.exe
  C:\Windows\System\XqwTmFM.exe
  2⤵
  PID:9608
- C:\Windows\System\BDjbNEF.exe
  C:\Windows\System\BDjbNEF.exe
  2⤵
  PID:9592
- C:\Windows\System\mAdfFis.exe
  C:\Windows\System\mAdfFis.exe
  2⤵
  PID:9668
- C:\Windows\System\wRXRzJA.exe
  C:\Windows\System\wRXRzJA.exe
  2⤵
  PID:9656
- C:\Windows\System\uXhxbCg.exe
  C:\Windows\System\uXhxbCg.exe
  2⤵
  PID:9732
- C:\Windows\System\TivfzQv.exe
  C:\Windows\System\TivfzQv.exe
  2⤵
  PID:9800
- C:\Windows\System\uMSaLsD.exe
  C:\Windows\System\uMSaLsD.exe
  2⤵
  PID:9756
- C:\Windows\System\ZqvzFVG.exe
  C:\Windows\System\ZqvzFVG.exe
  2⤵
  PID:9748
- C:\Windows\System\sPZXhWg.exe
  C:\Windows\System\sPZXhWg.exe
  2⤵
  PID:9840
- C:\Windows\System\zyjaqva.exe
  C:\Windows\System\zyjaqva.exe
  2⤵
  PID:9904
- C:\Windows\System\vEjNoor.exe
  C:\Windows\System\vEjNoor.exe
  2⤵
  PID:9940
- C:\Windows\System\TUZsAMm.exe
  C:\Windows\System\TUZsAMm.exe
  2⤵
  PID:9924
- C:\Windows\System\ptbrLub.exe
  C:\Windows\System\ptbrLub.exe
  2⤵
  PID:9972
- C:\Windows\System\YAfAgkT.exe
  C:\Windows\System\YAfAgkT.exe
  2⤵
  PID:10016
- C:\Windows\System\FrneVVK.exe
  C:\Windows\System\FrneVVK.exe
  2⤵
  PID:10064
- C:\Windows\System\OoskaKk.exe
  C:\Windows\System\OoskaKk.exe
  2⤵
  PID:10088
- C:\Windows\System\jAcfNZE.exe
  C:\Windows\System\jAcfNZE.exe
  2⤵
  PID:10112
- C:\Windows\System\nVegNas.exe
  C:\Windows\System\nVegNas.exe
  2⤵
  PID:10084
- C:\Windows\System\tulSQDx.exe
  C:\Windows\System\tulSQDx.exe
  2⤵
  PID:10176
- C:\Windows\System\YmhnvOA.exe
  C:\Windows\System\YmhnvOA.exe
  2⤵
  PID:10200
- C:\Windows\System\EuUXZQm.exe
  C:\Windows\System\EuUXZQm.exe
  2⤵
  PID:10216
- C:\Windows\System\DkalRCu.exe
  C:\Windows\System\DkalRCu.exe
  2⤵
  PID:10236
- C:\Windows\System\uZVBOgJ.exe
  C:\Windows\System\uZVBOgJ.exe
  2⤵
  PID:8828
- C:\Windows\System\qbNpfSb.exe
  C:\Windows\System\qbNpfSb.exe
  2⤵
  PID:9224
- C:\Windows\System\NoNldPV.exe
  C:\Windows\System\NoNldPV.exe
  2⤵
  PID:9252
- C:\Windows\System\dASGRbc.exe
  C:\Windows\System\dASGRbc.exe
  2⤵
  PID:9320

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AacrYkO.exe

Filesize
1.7MB

MD5
c52f8ffa0e034f9e71656418660baccd

SHA1
bae3ba11adda9acc02fd7f2cb0a4766021eafdb7

SHA256
0b77fc18b17b6b04516c4b1a0dd800328b8b6ec4d10a1e4b020289dad645ded9

SHA512
a0dbfc0ace43c3c716ef730de12f8a16600f531a01cfb735754a101bfb0bbb599b63c582c14c31c0fa852dcdfda39502b6f519af7feee3a765724d5e445f95e8

Download Submit
C:\Windows\system\AyDUPlx.exe

Filesize
1.7MB

MD5
b24635182f82c070d788bc41df7c38ac

SHA1
0d1ebab609bc55d4070e392018551c63911a8791

SHA256
e464221515e8731b22127aeac11157bfff0fd2fdcf9ecfdbf85240194b038638

SHA512
e2bfb2d2a753354a4515ed25cfd7fb4f54301eefccd3f126f9efa9289bd5a6d15f1534251e2f20b218aac214a1ecde39daf501599a1d5c04b991b094ca99b3d9

Download Submit
C:\Windows\system\ENSKWPh.exe

Filesize
1.7MB

MD5
ebaa5dc7719096f5cc298b730de292ea

SHA1
f9108f04d6a9122754e03482caa2c4707354c0ca

SHA256
5b23956936261b50cc792c4a9857fe497dc7a6a86ca311f2fe6236cd1e853210

SHA512
d3d0b59c68d4d0fade2e73324721170eb9019a62adf4dc1ef669e913c76e0316c1aabbd56c9af546a3adf214a3bfb181b85d29169be9c741e7640b3232233a5c

Download Submit
C:\Windows\system\FZrmfzn.exe

Filesize
1.7MB

MD5
dfc22ad125c26c74bfcf50f7acd37b64

SHA1
0746945cfb214695154834696b634c36a515145d

SHA256
dfe5dc34f55147bed0870b59e9fb32067d7b767ec6e97e190f7b0b87a5aa5908

SHA512
d6aa3c9cf181c30211d9dbb4543b3836b484fcb3ddccce20ea0330e4ddc923eea01e73b07275107c8173ae4cdf6659ee240d38ca4572dbc7e5eb7c0b17332719

Download Submit
C:\Windows\system\HZHzqnt.exe

Filesize
1.7MB

MD5
8b9e35c6fc991ab3bfc1c0e06e36ece2

SHA1
9c9de2384e5ef0eb991c8385395072533d7e5770

SHA256
7d735d2396561640a8fdbd56471b8abc1cf4ce226159983aa48014fc1659d4fe

SHA512
9c1083e83d0dc435b8984a4e70fc4999743e71608243e056fea9a9223e03a8810f89123e41f72637b4f6239b2617153772b0b1b1f4bd49924730e4d71848cf6c

Download Submit
C:\Windows\system\KGisKWx.exe

Filesize
1.7MB

MD5
014efdb2648e85b43bbdddd5109f69e6

SHA1
5292987f79ade3c92202886a92fa1738d5865557

SHA256
926877aa41f0bfe535838ac8efc6af3954fe66916b313819f9b62b77a8019c28

SHA512
bb4327d3907f60839ecd41cf57003bcff2e739f828763b4e4af2e85e51192adf5fa5b28f7038c3bab582a50a8ad3e520bbf03463d557269ecd1f64540420dfe1

Download Submit
C:\Windows\system\KvhTbhp.exe

Filesize
1.7MB

MD5
26d31ea9a0a9fc169272c3589c054a39

SHA1
c8def8f519350318f75a4fe14c090523b8048e16

SHA256
cdcb1037473be20f33c3b81e3d8a1a46f6356d077ba53315ea2e6e25984f1660

SHA512
7f92f31db5572ff1e65348e6591ba9e38dd655a3e47321d034bbdb6ff3d115ee3313cec9d6b9d993e2374d1a92ec543f68224a13b1e23765664aba597aeb9bd4

Download Submit
C:\Windows\system\MOUTAdV.exe

Filesize
1.7MB

MD5
f9124624ca722e9859d0965a941dbdc0

SHA1
e6381f887d7a58ba23f936929436be77c7b1a5d6

SHA256
bc51f882822484b65fb72d2b58c846775ec2cbd1d5113a9e7a240a682c9dfcd2

SHA512
12ac4614e40c75cc232878a72f8e1c051954e98661cfab68b3dd7705cd20bed1a84948ac5dd14defcbf6aeb58e974f3aa6ff2ff0ce32e402e3e35ef290d1fbb0

Download Submit
C:\Windows\system\QIxszmf.exe

Filesize
1.7MB

MD5
84fba85d4970715b6ea73b3bb08e1250

SHA1
3b47bd37000cb3986b529fcfd7f4db943ca7981e

SHA256
b4d13cd210373fceb477f4159fe1a690f1205a4a1b192db7d688a4ed01110739

SHA512
2aebe470d7b937b6bbabc8e1b412bf519062e1c0ceba206a031e611e3043f66599c91caf59cb5f472c58d6223821068581f1b10b58def46401d9cb839e2de17e

Download Submit
C:\Windows\system\TBLsacu.exe

Filesize
1.7MB

MD5
e3e43c34a4222f40d546faecccad2255

SHA1
dc6a8a5cf456dc85ddb1fefb4a4cf654c095874d

SHA256
41cf3254708f828b1df724f2327d5359b95f7f258508258008c9b084863f8c05

SHA512
df4132358fb48891905a05e9f477bdf63b2f8f1368a80a52dcded87cb1e1d9f1653b3bd8aacf8d0683200d15bc4563ae7a21bdec7d8b6c8e458bdbde7f0d854c

Download Submit
C:\Windows\system\TXOygmh.exe

Filesize
1.7MB

MD5
44871e18de8e126f47f2a91dcbb37797

SHA1
ea07b44eb206b34c1cc732fe7338b3ee434d62f4

SHA256
989ed67cf8f48c71a2828742211eb0f633d457db249be84a21763673ff3bf65e

SHA512
4b4fd7be60c19c1262fa7badd0804b7528d0b3c93b4fbad12fdc4c71246743a0b93cd5e353af5a7a52349d72d3595c37593f260805391e132913cdf11044a42c

Download Submit
C:\Windows\system\UzFEgvV.exe

Filesize
1.7MB

MD5
9f3bc1289ffc31cd8f17d3d490930929

SHA1
f4911cfeb7208dd4fa6aae3345c78122eacceb54

SHA256
6877c969f2438cc9fbb30b074400b91eb3a200d1896a628f006454e3d49fe1e6

SHA512
e2284c9c4c59baaf311318367e79e151a47d4e1bee15d8bfd7be526136e9b6f675b6783d53ed19cb9c77d6aa300e732a942637f663b62319443779e710adcbf2

Download Submit
C:\Windows\system\VIlesqU.exe

Filesize
1.7MB

MD5
431fec062028eea92b4c9cf3186e4bae

SHA1
e44fe4557331eb4b2ce942f4dd573a7e7644d943

SHA256
30cf5077a76325ee8be0e957bb308fecb7d86757f60a34a182415dcc37f790b6

SHA512
3da21b8ef6d5ddd9bbe6cc984f25ac01ac4af427965e554b30bbaa4dcc09461d6cf18fd12b9469fe9965fdbac77b697ec4f44eb8a52929d7caedec8b35b6a82a

Download Submit
C:\Windows\system\XBniLWF.exe

Filesize
1.7MB

MD5
1ab560e06d5a035d71fc6aab3a13e99a

SHA1
d0209eb720bea3cc20b7ec6f760183051213defd

SHA256
69b881def21b2ead44f7d2a650696d18f31826bea70a7c85c2088b3137e50b2c

SHA512
ef96754a282ea2a40fcaff8a761d9751c9ccbbb3e915a2aa9c93ba4f79dd6b1ea6874e9bde19eb2dca4481da167bd40b3233b9c70c72f5cf3f64300ca325f19b

Download Submit
C:\Windows\system\adbhBud.exe

Filesize
1.7MB

MD5
c64e16f5fe8590f38eccf3228cd5c57a

SHA1
ff5ca71d1f95835379310a1da5a788151f1550b1

SHA256
84b2e6c6e3f8abeb05f863781c8248b66dec68a694e4d983eeb50e20286edd06

SHA512
b17e638504e91d34f281341d80c8409d3db9e70b00f49dfe2458c3187f7a3f3df3ee584b67b25ef37d1e2b19cfc322ebec3140ddf51f04ae6b2352bca94bd858

Download Submit
C:\Windows\system\ctmsxvH.exe

Filesize
1.7MB

MD5
03c2eddd57c113abcb55a0e18ce6d9a4

SHA1
445abfc229f09915764ff25a259076df631003e2

SHA256
7f0d0afebc5232df7e738b634be58a1d2b6348f1cd15b4d81941d5dfc8cb7576

SHA512
a220cfb416a54b7e22276372fabe147150dafc3699d3409216488e0b3486478fd358ad74e985ca2f9a901d287b56fe3a6145e8b701dd4af5de02c8c166c2dae8

Download Submit
C:\Windows\system\fTiGlHW.exe

Filesize
1.7MB

MD5
18cf04f59ae09a98c56765bae84630e2

SHA1
caa6851c88bc8f199cac8a301c49837adb2be32b

SHA256
3a7b842fe1fcd44e069768b713556b9f43d963d9fb924ac7763918a3d0efc2be

SHA512
31e0dcff63d193209d374dc7fb36b2fefcfac56d68a43b1d38b4ec2a51bae149c6d141c305c26dab1f3d445fe44fdd28f2a06852effa527b7434c00804fbf0fa

Download Submit
C:\Windows\system\fsksJPT.exe

Filesize
1.7MB

MD5
8ed6a7138b2d86f5a793bb5df239bf17

SHA1
50efee0b70c225dde92889955b7998653419e3a4

SHA256
cb3adb5ee199410a9a17fc6e42d55326547c2b34a4c5af019529bc0218ea7f93

SHA512
c7888c642a0bb0dddc1f7b52866643793ba504a46f510524a114bed2dbbe09d83144afe73ae2da14a6d5e8cc533acb26618959e3dec2e4ce18b55f0771b661f9

Download Submit
C:\Windows\system\gEqBAXa.exe

Filesize
1.7MB

MD5
fa8e090d3c2a21c267c8ed631b34ef84

SHA1
a950941a96eaef55ca17d1ee8b3dd591823e5a41

SHA256
40e3df9fe43e409b63941de45260546de59f54642fbb935e1647046897e47b53

SHA512
18faff4c68fb27e81835b4a1b672edbd0c1abc3a9258eacb3884bb66ad8b166f6c39b10e7956bbe791f8167f60f4b1b3b5940148328a2164fe00c4f69ffee8e4

Download Submit
C:\Windows\system\hPngvra.exe

Filesize
1.7MB

MD5
5e95f6327a92d9e69c78d9ff103e9fe2

SHA1
e4fa645830dab2d8bb11c2801139ba08833df57a

SHA256
0f800902ed43be0cb39c7c8582a666307b78be4124b98f36bff1b2147f6dbf98

SHA512
d02a8169013eec8f11938243204982fd8e77b408f01fd2054cd0da0999868e74701f5061550bbfdd359d750d0d2e89525561f60299952362be1d51685d7339c4

Download Submit
C:\Windows\system\kkAqRjz.exe

Filesize
1.7MB

MD5
e709064410a04d072907682b25b2c917

SHA1
da553ca738b1c4789b4b36af1e992ab7d8381e74

SHA256
ac66e6f1f8e4e4249e7458a29ac2ccd7613b1e7875bc973e18d3ceaeb684ed22

SHA512
72dc7c963ee0fcf5e81e3de638399b534720ec61af1b76940eb4e0b439fdbf945738548b2eef35b32cdcc074a0c9a9da6fd870e0a9d957b0b24b89981b9987c4

Download Submit
C:\Windows\system\lfrYTNK.exe

Filesize
1.7MB

MD5
8bb7b484bfff748e1c069cbb9c351112

SHA1
e41cbdfdcc67584f93013eb1f61f97a99cc91ca3

SHA256
6e1121c97e1e95906ba5203263f834234dadd6c3cf09c392df05d75cca0f25de

SHA512
40f09b2bcc25ecead7326b55e1f22e618ef50b322dc5ed64fcbcc8aec21466454e5c9a9deb85efbcbe1fde1f1234090dc478c3c29a17e63a7fa08e90950b9daf

Download Submit
C:\Windows\system\ovPPLOz.exe

Filesize
1.7MB

MD5
3ca7cbd4c89d9979c349abbd9f4ba190

SHA1
fe2eb42e1c216c0cee887ab26c084fd287852b7c

SHA256
1dd86f79fe5342f814fef3a4ce39e35e1d155c93fb2af69bb1be02091d95b44f

SHA512
51fafd4d348cff4e50d828ff33d19faf0ad9438867588e3ac3233c11b8f9576eecafc4f09e91da1364e2540a7f386f2cf912b0f8e79775e1383959e4db3622d0

Download Submit
C:\Windows\system\qcmkeJv.exe

Filesize
1.7MB

MD5
98a4154bc256704a6400d2a7acccd482

SHA1
6060ee5de3bb526c2c494a0758801d360960bc76

SHA256
10d311e489079c79ae88984ef929e280de030ded4ab46e315c4ead6a954f5732

SHA512
19d15a68cdc2cb43f6b2c86cac249a624c7882bb99b8ae020407a3cb484a707f4791bc37b6c72ebb5e7859b2b56f8f9d382b419cdfb8a55e31de9bd285ad446e

Download Submit
C:\Windows\system\sdwvEPw.exe

Filesize
1.7MB

MD5
04ac80940b4ea4eafd3a5e0de493bc31

SHA1
0e70ec96c91a1ff7333b762516e50aa9950fd1b4

SHA256
0b8c7891ecdaf91fa48e7a73a46af982d289f127fc1e051d6108e1e586135e9b

SHA512
56ed5e26c06c128df1c3179171009a37701f131b0ef559aa0e39688787adbd1217eb80a3b65e790f2484440c85cf2593616a6e0df38981a2201827ce15b8f6a5

Download Submit
C:\Windows\system\uSnjWXm.exe

Filesize
1.7MB

MD5
6c9f1a63cb2cbe1e66f03f43a27cc93e

SHA1
8107815312d4af348fbdbdca6436da9a95be0fc9

SHA256
738bf1943b7a4af46d78ec808254045f2fa47aaf648cb7fb654e21b00c2f2892

SHA512
ef9b45eb6159ad82fc67af0d51698e81bec8333904c6ab4f381a597d375987d12bcb505599736a984fc065d3382a9680b7ca1484fb7be92543438e0df984a2d3

Download Submit
C:\Windows\system\wBDcdGh.exe

Filesize
1.7MB

MD5
55a5202334e6f2b0a282fb8afdbbfd8e

SHA1
5735141c66e13bc7230cf159606982559d11791d

SHA256
e29c37ac4b968b275885e6b8407db257a2150696e702d216a33b60128318f7cc

SHA512
a0dbc77f883078cda89ada0267f7aa3e87703ac292316c2c4747d42ac15478dce52c05f8f9f249d9f28cec7266dd7a1090a6a61daa73577e4f9ee952e629e19b

Download Submit
C:\Windows\system\xPLElTA.exe

Filesize
1.7MB

MD5
851a106a4730a090de713ebcbf2f0591

SHA1
daa54fc6e84ba647974d3aa564a3f188bbc80246

SHA256
606cc1cafa6e53f64e226c2c1cd438e02b8193aa960b34e72211f4e2dcb461cc

SHA512
59176bb7ef2291fdb2618dbbbf20c5a206597672dfe9c062f56181e6322e5505ecd6ac814a6507c6ff6e149545b0577b14bb3b92e6d7316e8d2ce103b0f0ef83

Download Submit
\Windows\system\VuaJLYZ.exe

Filesize
1.7MB

MD5
6b3d508efed2437e2f21457b61150e89

SHA1
6d046a19ad9a464cc95ba8bd2b09f00b4dff1385

SHA256
3662cc838bf05a63473a3e1acc5f37a2de41b87dd045c3c40cd04d48958616b0

SHA512
0ac6cb2f23ab9f4e4293f0175e4dde641ef007167cb60104c240105d89edfd6cafec0af2afe4ad9b7d18ce64dddddb1ba181f155c078f286051b86397ba6b5ad

Download Submit
\Windows\system\azmVUmz.exe

Filesize
1.7MB

MD5
eb0c2a004b941dd8a9100b926ad91afa

SHA1
244fe12f1400dfa81a9ae616ebf16476eff16892

SHA256
52250cf45e4139d2ebae3c0f22cecb0cb2c9e18d23c7a1d6c2d2371fe32956f7

SHA512
c027d56f53e492852304f61e7c8b0656e2a8a7be904a9ece46dbd425be9f8c603fcad0c6c8ec3480c6d7569cd929e24a3847e3105379f310e129769c515d2142

Download Submit
\Windows\system\dHEOWqQ.exe

Filesize
1.7MB

MD5
8076f918a9833a00230949ad04afa499

SHA1
a400861b6af11699f3e9f6ca76786517ca028616

SHA256
1db980756b16ed2d9f8962c58e35ee09dcc7bb4619d88c0f59b8d99ec5889ae9

SHA512
3de880be0f9663512510c76141b6445042a1660c8cc5d2f6bd80737ca0b3127e35a92a6faaf23f2575caba5be0097410de49e4db4afd1afedb5f7886f3c6ad40

Download Submit
\Windows\system\vpWmdpK.exe

Filesize
1.7MB

MD5
5f21755f6a385033eebac8ad27b01a0c

SHA1
8006e8c2f2c63ce0cee459d8f1b3e7b49b4b77a6

SHA256
6055b3009c4d95f240ac7d580424597ea4baf6e2c0f916b97e96ee94e50a12f7

SHA512
f581622d77ec661b768db973ff3cf48e9daa84f40f8b43731af1d5800af09f23fa20d8d2d7336b88add55529fc4123aed9d7318a1d3f5c6404d304c1c345f724

Download Submit
memory/2548-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download