xmrig | fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 09:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
Size

1.8MB
MD5

1697727bf171e2b9c08980bd19ba133b
SHA1

deba9b01d6d5b8dbeb5d4f216a59ff06e01e12ac
SHA256

fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b
SHA512

0e7e45fb5ed02364e51193a71ea03a35f83e624a88a65e22b38f7297d2b205ca4998acecc364c7f0340e68b63be4d423db46007dd5d4e8667c12f620a81b1121
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3nITMOrtk:GemTLkNdfE0pZyS

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012281-2.dat	xmrig
behavioral1/files/0x000700000001868b-9.dat	xmrig
behavioral1/files/0x00060000000186f2-11.dat	xmrig
behavioral1/files/0x00060000000186f8-19.dat	xmrig
behavioral1/files/0x0006000000018731-24.dat	xmrig
behavioral1/files/0x0006000000018742-28.dat	xmrig
behavioral1/files/0x000700000001878c-33.dat	xmrig
behavioral1/files/0x000500000001942c-35.dat	xmrig
behavioral1/files/0x0005000000019456-48.dat	xmrig
behavioral1/files/0x0005000000019467-58.dat	xmrig
behavioral1/files/0x0005000000019496-63.dat	xmrig
behavioral1/files/0x00050000000194ad-68.dat	xmrig
behavioral1/files/0x00050000000194ef-78.dat	xmrig
behavioral1/files/0x000500000001952f-93.dat	xmrig
behavioral1/files/0x00050000000195e6-108.dat	xmrig
behavioral1/files/0x000500000001961f-118.dat	xmrig
behavioral1/files/0x0005000000019622-126.dat	xmrig
behavioral1/files/0x0005000000019625-138.dat	xmrig
behavioral1/files/0x000500000001962b-149.dat	xmrig
behavioral1/files/0x000500000001963b-153.dat	xmrig
behavioral1/files/0x0005000000019629-146.dat	xmrig
behavioral1/files/0x0005000000019627-141.dat	xmrig
behavioral1/files/0x0005000000019623-133.dat	xmrig
behavioral1/files/0x0005000000019621-124.dat	xmrig
behavioral1/files/0x000500000001961d-114.dat	xmrig
behavioral1/files/0x00050000000195a7-103.dat	xmrig
behavioral1/files/0x000500000001957e-98.dat	xmrig
behavioral1/files/0x0005000000019506-88.dat	xmrig
behavioral1/files/0x00050000000194fc-83.dat	xmrig
behavioral1/files/0x00050000000194d0-73.dat	xmrig
behavioral1/files/0x000500000001945c-53.dat	xmrig
behavioral1/files/0x0005000000019438-43.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2956	shAOgey.exe
2332	oVRpZbf.exe
1780	yaKxKUE.exe
1788	EMemPjN.exe
468	dgGpZHF.exe
2688	UsnDxVi.exe
2756	PYCIEGa.exe
2804	lKXWKKD.exe
2772	TpFFHqh.exe
2552	SWuSZMD.exe
2708	hJxUsTh.exe
2728	alwOKpx.exe
2716	FkorIDA.exe
2548	IfnSzuX.exe
2596	WzQavoJ.exe
2328	qtdGxYh.exe
1852	SIbqKXD.exe
1108	RWtlWAY.exe
1568	GWnTreW.exe
2292	wSRRnnk.exe
952	IatxrJq.exe
1760	kqtufBs.exe
796	kcdWusc.exe
1516	fwEUqor.exe
2376	bNKuwYN.exe
2800	HBVkctq.exe
2584	COQdoag.exe
2412	LVVqeLe.exe
2856	Kdecctr.exe
3052	gABjtSp.exe
1132	QISDMPK.exe
1800	NPcqYHK.exe
1924	tmVommo.exe
1044	ZyofGWG.exe
1380	osjGDQf.exe
2280	rlmKYKe.exe
1752	KrEoepg.exe
1736	cyeloHU.exe
1740	oefvBXs.exe
908	agCwndR.exe
2348	YXxMtVI.exe
940	EqSrEzM.exe
1560	qHXPTDh.exe
1428	cwMVGAM.exe
1296	LnQkVZH.exe
1076	WYxImqq.exe
2176	eoHbCqJ.exe
1200	yfMOJUq.exe
2260	NBDKGmw.exe
3032	VbTqScC.exe
552	HZTttbn.exe
2452	RglYDsV.exe
2204	HHulzCm.exe
3008	lBzuFgF.exe
1564	oNeVqbB.exe
288	CeDJrvb.exe
2272	HoAjnoe.exe
1828	pauuZhi.exe
884	UQzMtuU.exe
2632	YgIfDPq.exe
2448	TlkdZUD.exe
2252	cUqFLRb.exe
1724	NdgrpZB.exe
1616	XDxRvEo.exe

Loads dropped DLL 64 IoCs

pid	Process
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fADHkor.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\jnDsWzt.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\lqlVgqi.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\JImbpTC.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\TRQLZtW.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\oplqgEI.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\lLTdcbz.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\UUZIOPd.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\rhHFVJG.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\MnrikDG.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\bIlpfgp.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\uhzujqs.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\jtrfwLu.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\fLJELCq.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\uJhsQiE.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\ospMlSp.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\GGnHPpu.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\ouCpnOO.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\SEMPKxM.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\QhteSqb.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\vBYoIOZ.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\SHKmvqM.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\rFFofmD.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\AnWWDsm.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\RPfjRrB.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\ytQGSVW.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\MKXSGbQ.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\watHNWL.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\dJgPrNd.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\yQqUvIV.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\EqSrEzM.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\AyOhicG.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\GbmhEWj.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\KKoYXbe.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\wgRxrKT.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\UsnDxVi.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\pauuZhi.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\PLvilqb.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\kRkkaFi.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\JUCdNTc.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\yVUJrPX.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\HOiHpZy.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\QkLAoWo.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\agCwndR.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\oNeVqbB.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\ReiDwWG.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\UVGYSsW.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\YbbrGiM.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\QcWTwnT.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\AcflzVt.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\QKJFEbw.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\KhLBYnz.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\ojhWSHL.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\cShrHNW.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\IfASnOe.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\winyjCz.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\dbjeKjk.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\cUmDcxj.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\BAemldS.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\lqnVqNR.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\rhTsaNc.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\dJnOSkw.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\ScRBRZd.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
File created	C:\Windows\System\ZumRUAj.exe	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2316 wrote to memory of 2956	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	32
PID 2316 wrote to memory of 2956	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	32
PID 2316 wrote to memory of 2956	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	32
PID 2316 wrote to memory of 2332	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	33
PID 2316 wrote to memory of 2332	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	33
PID 2316 wrote to memory of 2332	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	33
PID 2316 wrote to memory of 1780	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	34
PID 2316 wrote to memory of 1780	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	34
PID 2316 wrote to memory of 1780	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	34
PID 2316 wrote to memory of 1788	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	35
PID 2316 wrote to memory of 1788	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	35
PID 2316 wrote to memory of 1788	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	35
PID 2316 wrote to memory of 468	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	36
PID 2316 wrote to memory of 468	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	36
PID 2316 wrote to memory of 468	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	36
PID 2316 wrote to memory of 2688	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	37
PID 2316 wrote to memory of 2688	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	37
PID 2316 wrote to memory of 2688	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	37
PID 2316 wrote to memory of 2756	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	38
PID 2316 wrote to memory of 2756	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	38
PID 2316 wrote to memory of 2756	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	38
PID 2316 wrote to memory of 2804	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	39
PID 2316 wrote to memory of 2804	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	39
PID 2316 wrote to memory of 2804	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	39
PID 2316 wrote to memory of 2772	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	40
PID 2316 wrote to memory of 2772	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	40
PID 2316 wrote to memory of 2772	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	40
PID 2316 wrote to memory of 2552	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	41
PID 2316 wrote to memory of 2552	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	41
PID 2316 wrote to memory of 2552	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	41
PID 2316 wrote to memory of 2708	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	42
PID 2316 wrote to memory of 2708	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	42
PID 2316 wrote to memory of 2708	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	42
PID 2316 wrote to memory of 2728	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	43
PID 2316 wrote to memory of 2728	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	43
PID 2316 wrote to memory of 2728	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	43
PID 2316 wrote to memory of 2716	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	44
PID 2316 wrote to memory of 2716	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	44
PID 2316 wrote to memory of 2716	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	44
PID 2316 wrote to memory of 2548	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	45
PID 2316 wrote to memory of 2548	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	45
PID 2316 wrote to memory of 2548	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	45
PID 2316 wrote to memory of 2596	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	46
PID 2316 wrote to memory of 2596	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	46
PID 2316 wrote to memory of 2596	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	46
PID 2316 wrote to memory of 2328	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	47
PID 2316 wrote to memory of 2328	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	47
PID 2316 wrote to memory of 2328	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	47
PID 2316 wrote to memory of 1852	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	48
PID 2316 wrote to memory of 1852	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	48
PID 2316 wrote to memory of 1852	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	48
PID 2316 wrote to memory of 1108	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	49
PID 2316 wrote to memory of 1108	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	49
PID 2316 wrote to memory of 1108	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	49
PID 2316 wrote to memory of 1568	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	50
PID 2316 wrote to memory of 1568	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	50
PID 2316 wrote to memory of 1568	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	50
PID 2316 wrote to memory of 2292	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	51
PID 2316 wrote to memory of 2292	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	51
PID 2316 wrote to memory of 2292	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	51
PID 2316 wrote to memory of 952	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	52
PID 2316 wrote to memory of 952	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	52
PID 2316 wrote to memory of 952	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	52
PID 2316 wrote to memory of 1760	2316	fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe	53

C:\Users\Admin\AppData\Local\Temp\fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe
"C:\Users\Admin\AppData\Local\Temp\fad88a021e1ee9ebe93fa3531faa670cdf71eda63e1557f6e33fe802b16c643b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2316
- C:\Windows\System\shAOgey.exe
  C:\Windows\System\shAOgey.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\oVRpZbf.exe
  C:\Windows\System\oVRpZbf.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\yaKxKUE.exe
  C:\Windows\System\yaKxKUE.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\EMemPjN.exe
  C:\Windows\System\EMemPjN.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\dgGpZHF.exe
  C:\Windows\System\dgGpZHF.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\UsnDxVi.exe
  C:\Windows\System\UsnDxVi.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\PYCIEGa.exe
  C:\Windows\System\PYCIEGa.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\lKXWKKD.exe
  C:\Windows\System\lKXWKKD.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\TpFFHqh.exe
  C:\Windows\System\TpFFHqh.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\SWuSZMD.exe
  C:\Windows\System\SWuSZMD.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\hJxUsTh.exe
  C:\Windows\System\hJxUsTh.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\alwOKpx.exe
  C:\Windows\System\alwOKpx.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\FkorIDA.exe
  C:\Windows\System\FkorIDA.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\IfnSzuX.exe
  C:\Windows\System\IfnSzuX.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\WzQavoJ.exe
  C:\Windows\System\WzQavoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\qtdGxYh.exe
  C:\Windows\System\qtdGxYh.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SIbqKXD.exe
  C:\Windows\System\SIbqKXD.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\RWtlWAY.exe
  C:\Windows\System\RWtlWAY.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\GWnTreW.exe
  C:\Windows\System\GWnTreW.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\wSRRnnk.exe
  C:\Windows\System\wSRRnnk.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\IatxrJq.exe
  C:\Windows\System\IatxrJq.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\kqtufBs.exe
  C:\Windows\System\kqtufBs.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\kcdWusc.exe
  C:\Windows\System\kcdWusc.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\fwEUqor.exe
  C:\Windows\System\fwEUqor.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\bNKuwYN.exe
  C:\Windows\System\bNKuwYN.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\HBVkctq.exe
  C:\Windows\System\HBVkctq.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\COQdoag.exe
  C:\Windows\System\COQdoag.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\LVVqeLe.exe
  C:\Windows\System\LVVqeLe.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\Kdecctr.exe
  C:\Windows\System\Kdecctr.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\gABjtSp.exe
  C:\Windows\System\gABjtSp.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\QISDMPK.exe
  C:\Windows\System\QISDMPK.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\NPcqYHK.exe
  C:\Windows\System\NPcqYHK.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\tmVommo.exe
  C:\Windows\System\tmVommo.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\ZyofGWG.exe
  C:\Windows\System\ZyofGWG.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\osjGDQf.exe
  C:\Windows\System\osjGDQf.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\rlmKYKe.exe
  C:\Windows\System\rlmKYKe.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\KrEoepg.exe
  C:\Windows\System\KrEoepg.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\cyeloHU.exe
  C:\Windows\System\cyeloHU.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\oefvBXs.exe
  C:\Windows\System\oefvBXs.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\agCwndR.exe
  C:\Windows\System\agCwndR.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\YXxMtVI.exe
  C:\Windows\System\YXxMtVI.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\EqSrEzM.exe
  C:\Windows\System\EqSrEzM.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\qHXPTDh.exe
  C:\Windows\System\qHXPTDh.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\cwMVGAM.exe
  C:\Windows\System\cwMVGAM.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\LnQkVZH.exe
  C:\Windows\System\LnQkVZH.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\WYxImqq.exe
  C:\Windows\System\WYxImqq.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\eoHbCqJ.exe
  C:\Windows\System\eoHbCqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\yfMOJUq.exe
  C:\Windows\System\yfMOJUq.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\NBDKGmw.exe
  C:\Windows\System\NBDKGmw.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\VbTqScC.exe
  C:\Windows\System\VbTqScC.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\HZTttbn.exe
  C:\Windows\System\HZTttbn.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\RglYDsV.exe
  C:\Windows\System\RglYDsV.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\HHulzCm.exe
  C:\Windows\System\HHulzCm.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\lBzuFgF.exe
  C:\Windows\System\lBzuFgF.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\oNeVqbB.exe
  C:\Windows\System\oNeVqbB.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\CeDJrvb.exe
  C:\Windows\System\CeDJrvb.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\HoAjnoe.exe
  C:\Windows\System\HoAjnoe.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\pauuZhi.exe
  C:\Windows\System\pauuZhi.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\UQzMtuU.exe
  C:\Windows\System\UQzMtuU.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\YgIfDPq.exe
  C:\Windows\System\YgIfDPq.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\TlkdZUD.exe
  C:\Windows\System\TlkdZUD.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\cUqFLRb.exe
  C:\Windows\System\cUqFLRb.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\NdgrpZB.exe
  C:\Windows\System\NdgrpZB.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\XDxRvEo.exe
  C:\Windows\System\XDxRvEo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\upBSaXY.exe
  C:\Windows\System\upBSaXY.exe
  2⤵
  PID:3024
- C:\Windows\System\wgCNvwX.exe
  C:\Windows\System\wgCNvwX.exe
  2⤵
  PID:380
- C:\Windows\System\swxgBiG.exe
  C:\Windows\System\swxgBiG.exe
  2⤵
  PID:2828
- C:\Windows\System\OUOPrYO.exe
  C:\Windows\System\OUOPrYO.exe
  2⤵
  PID:2108
- C:\Windows\System\bvggzgS.exe
  C:\Windows\System\bvggzgS.exe
  2⤵
  PID:348
- C:\Windows\System\nqsddIE.exe
  C:\Windows\System\nqsddIE.exe
  2⤵
  PID:2892
- C:\Windows\System\tIjxvoD.exe
  C:\Windows\System\tIjxvoD.exe
  2⤵
  PID:2748
- C:\Windows\System\uRCAzZy.exe
  C:\Windows\System\uRCAzZy.exe
  2⤵
  PID:2680
- C:\Windows\System\OxWgmPP.exe
  C:\Windows\System\OxWgmPP.exe
  2⤵
  PID:2572
- C:\Windows\System\ISSvVuB.exe
  C:\Windows\System\ISSvVuB.exe
  2⤵
  PID:2712
- C:\Windows\System\fhbqprB.exe
  C:\Windows\System\fhbqprB.exe
  2⤵
  PID:2560
- C:\Windows\System\UHbMnco.exe
  C:\Windows\System\UHbMnco.exe
  2⤵
  PID:2820
- C:\Windows\System\bAJznJK.exe
  C:\Windows\System\bAJznJK.exe
  2⤵
  PID:2980
- C:\Windows\System\VMzXEgU.exe
  C:\Windows\System\VMzXEgU.exe
  2⤵
  PID:1056
- C:\Windows\System\mJHQagj.exe
  C:\Windows\System\mJHQagj.exe
  2⤵
  PID:752
- C:\Windows\System\GbSpmfg.exe
  C:\Windows\System\GbSpmfg.exe
  2⤵
  PID:532
- C:\Windows\System\RyxMHOF.exe
  C:\Windows\System\RyxMHOF.exe
  2⤵
  PID:1968
- C:\Windows\System\wARaUxa.exe
  C:\Windows\System\wARaUxa.exe
  2⤵
  PID:2060
- C:\Windows\System\sVfSuZf.exe
  C:\Windows\System\sVfSuZf.exe
  2⤵
  PID:1708
- C:\Windows\System\cGASklW.exe
  C:\Windows\System\cGASklW.exe
  2⤵
  PID:2368
- C:\Windows\System\JrawNxX.exe
  C:\Windows\System\JrawNxX.exe
  2⤵
  PID:2372
- C:\Windows\System\njbaTDC.exe
  C:\Windows\System\njbaTDC.exe
  2⤵
  PID:2400
- C:\Windows\System\EsXCBxl.exe
  C:\Windows\System\EsXCBxl.exe
  2⤵
  PID:2724
- C:\Windows\System\bZXoBSH.exe
  C:\Windows\System\bZXoBSH.exe
  2⤵
  PID:2420
- C:\Windows\System\PopITZP.exe
  C:\Windows\System\PopITZP.exe
  2⤵
  PID:1496
- C:\Windows\System\tUpoCnC.exe
  C:\Windows\System\tUpoCnC.exe
  2⤵
  PID:2084
- C:\Windows\System\AWuyjur.exe
  C:\Windows\System\AWuyjur.exe
  2⤵
  PID:2244
- C:\Windows\System\StPunhW.exe
  C:\Windows\System\StPunhW.exe
  2⤵
  PID:2760
- C:\Windows\System\rYWadry.exe
  C:\Windows\System\rYWadry.exe
  2⤵
  PID:2764
- C:\Windows\System\zNzuiIG.exe
  C:\Windows\System\zNzuiIG.exe
  2⤵
  PID:2576
- C:\Windows\System\lMWHZRj.exe
  C:\Windows\System\lMWHZRj.exe
  2⤵
  PID:1796
- C:\Windows\System\rLXfZEa.exe
  C:\Windows\System\rLXfZEa.exe
  2⤵
  PID:1732
- C:\Windows\System\qByxUyS.exe
  C:\Windows\System\qByxUyS.exe
  2⤵
  PID:1792
- C:\Windows\System\iRWQEBz.exe
  C:\Windows\System\iRWQEBz.exe
  2⤵
  PID:2844
- C:\Windows\System\BiiATTC.exe
  C:\Windows\System\BiiATTC.exe
  2⤵
  PID:524
- C:\Windows\System\kEqccDz.exe
  C:\Windows\System\kEqccDz.exe
  2⤵
  PID:1936
- C:\Windows\System\yoijLZg.exe
  C:\Windows\System\yoijLZg.exe
  2⤵
  PID:1720
- C:\Windows\System\tHmJVKL.exe
  C:\Windows\System\tHmJVKL.exe
  2⤵
  PID:2000
- C:\Windows\System\cDpDumP.exe
  C:\Windows\System\cDpDumP.exe
  2⤵
  PID:1744
- C:\Windows\System\HmrEhZJ.exe
  C:\Windows\System\HmrEhZJ.exe
  2⤵
  PID:292
- C:\Windows\System\rwgWOss.exe
  C:\Windows\System\rwgWOss.exe
  2⤵
  PID:2160
- C:\Windows\System\UAptXQh.exe
  C:\Windows\System\UAptXQh.exe
  2⤵
  PID:2300
- C:\Windows\System\iMzOTel.exe
  C:\Windows\System\iMzOTel.exe
  2⤵
  PID:2340
- C:\Windows\System\mepbhJe.exe
  C:\Windows\System\mepbhJe.exe
  2⤵
  PID:1696
- C:\Windows\System\RbFnVwy.exe
  C:\Windows\System\RbFnVwy.exe
  2⤵
  PID:1860
- C:\Windows\System\ZKvwZSd.exe
  C:\Windows\System\ZKvwZSd.exe
  2⤵
  PID:2496
- C:\Windows\System\dhpTRZM.exe
  C:\Windows\System\dhpTRZM.exe
  2⤵
  PID:2628
- C:\Windows\System\IjLCFGI.exe
  C:\Windows\System\IjLCFGI.exe
  2⤵
  PID:2512
- C:\Windows\System\DaEMDae.exe
  C:\Windows\System\DaEMDae.exe
  2⤵
  PID:2672
- C:\Windows\System\oNoyaOg.exe
  C:\Windows\System\oNoyaOg.exe
  2⤵
  PID:2944
- C:\Windows\System\qgPThoK.exe
  C:\Windows\System\qgPThoK.exe
  2⤵
  PID:2148
- C:\Windows\System\lDsnomw.exe
  C:\Windows\System\lDsnomw.exe
  2⤵
  PID:264
- C:\Windows\System\uuJNgov.exe
  C:\Windows\System\uuJNgov.exe
  2⤵
  PID:2988
- C:\Windows\System\bglfRmb.exe
  C:\Windows\System\bglfRmb.exe
  2⤵
  PID:2156
- C:\Windows\System\htGgQis.exe
  C:\Windows\System\htGgQis.exe
  2⤵
  PID:2652
- C:\Windows\System\mLWgTWR.exe
  C:\Windows\System\mLWgTWR.exe
  2⤵
  PID:1264
- C:\Windows\System\MsNQoKG.exe
  C:\Windows\System\MsNQoKG.exe
  2⤵
  PID:2416
- C:\Windows\System\dgtTbKC.exe
  C:\Windows\System\dgtTbKC.exe
  2⤵
  PID:2868
- C:\Windows\System\winyjCz.exe
  C:\Windows\System\winyjCz.exe
  2⤵
  PID:1540
- C:\Windows\System\cljbGjV.exe
  C:\Windows\System\cljbGjV.exe
  2⤵
  PID:2900
- C:\Windows\System\YPIuHug.exe
  C:\Windows\System\YPIuHug.exe
  2⤵
  PID:1424
- C:\Windows\System\BhiwiFT.exe
  C:\Windows\System\BhiwiFT.exe
  2⤵
  PID:2236
- C:\Windows\System\sYfQzbj.exe
  C:\Windows\System\sYfQzbj.exe
  2⤵
  PID:2044
- C:\Windows\System\bdGWTYo.exe
  C:\Windows\System\bdGWTYo.exe
  2⤵
  PID:2940
- C:\Windows\System\mWqgYXb.exe
  C:\Windows\System\mWqgYXb.exe
  2⤵
  PID:2544
- C:\Windows\System\ZkkJCvB.exe
  C:\Windows\System\ZkkJCvB.exe
  2⤵
  PID:3028
- C:\Windows\System\tVcQmKT.exe
  C:\Windows\System\tVcQmKT.exe
  2⤵
  PID:912
- C:\Windows\System\eFRKwQE.exe
  C:\Windows\System\eFRKwQE.exe
  2⤵
  PID:772
- C:\Windows\System\mSMeHTC.exe
  C:\Windows\System\mSMeHTC.exe
  2⤵
  PID:1008
- C:\Windows\System\nykSWqo.exe
  C:\Windows\System\nykSWqo.exe
  2⤵
  PID:1512
- C:\Windows\System\lOCgyNp.exe
  C:\Windows\System\lOCgyNp.exe
  2⤵
  PID:1952
- C:\Windows\System\jzbXCNw.exe
  C:\Windows\System\jzbXCNw.exe
  2⤵
  PID:2964
- C:\Windows\System\SyHGBvd.exe
  C:\Windows\System\SyHGBvd.exe
  2⤵
  PID:1608
- C:\Windows\System\GlLVbNP.exe
  C:\Windows\System\GlLVbNP.exe
  2⤵
  PID:2684
- C:\Windows\System\iYhiMtY.exe
  C:\Windows\System\iYhiMtY.exe
  2⤵
  PID:2256
- C:\Windows\System\TFOVwCR.exe
  C:\Windows\System\TFOVwCR.exe
  2⤵
  PID:2232
- C:\Windows\System\VzvIspz.exe
  C:\Windows\System\VzvIspz.exe
  2⤵
  PID:2088
- C:\Windows\System\hzPyaae.exe
  C:\Windows\System\hzPyaae.exe
  2⤵
  PID:2556
- C:\Windows\System\ldJownu.exe
  C:\Windows\System\ldJownu.exe
  2⤵
  PID:3044
- C:\Windows\System\llDlJsa.exe
  C:\Windows\System\llDlJsa.exe
  2⤵
  PID:2612
- C:\Windows\System\SSGjIFz.exe
  C:\Windows\System\SSGjIFz.exe
  2⤵
  PID:980
- C:\Windows\System\EmKgyfC.exe
  C:\Windows\System\EmKgyfC.exe
  2⤵
  PID:2720
- C:\Windows\System\LHEaaLI.exe
  C:\Windows\System\LHEaaLI.exe
  2⤵
  PID:2580
- C:\Windows\System\vkGWdTu.exe
  C:\Windows\System\vkGWdTu.exe
  2⤵
  PID:976
- C:\Windows\System\uYgwRjk.exe
  C:\Windows\System\uYgwRjk.exe
  2⤵
  PID:2912
- C:\Windows\System\cNUIndZ.exe
  C:\Windows\System\cNUIndZ.exe
  2⤵
  PID:2976
- C:\Windows\System\OdJrtOb.exe
  C:\Windows\System\OdJrtOb.exe
  2⤵
  PID:2408
- C:\Windows\System\HifVhGY.exe
  C:\Windows\System\HifVhGY.exe
  2⤵
  PID:992
- C:\Windows\System\lhTQORW.exe
  C:\Windows\System\lhTQORW.exe
  2⤵
  PID:1756
- C:\Windows\System\HcDZfTG.exe
  C:\Windows\System\HcDZfTG.exe
  2⤵
  PID:3084
- C:\Windows\System\HFklRRI.exe
  C:\Windows\System\HFklRRI.exe
  2⤵
  PID:3100
- C:\Windows\System\vYfeMXP.exe
  C:\Windows\System\vYfeMXP.exe
  2⤵
  PID:3124
- C:\Windows\System\IrbyLCZ.exe
  C:\Windows\System\IrbyLCZ.exe
  2⤵
  PID:3180
- C:\Windows\System\gHcADiR.exe
  C:\Windows\System\gHcADiR.exe
  2⤵
  PID:3196
- C:\Windows\System\EacZKLx.exe
  C:\Windows\System\EacZKLx.exe
  2⤵
  PID:3212
- C:\Windows\System\BvTIxXd.exe
  C:\Windows\System\BvTIxXd.exe
  2⤵
  PID:3228
- C:\Windows\System\GFFkKqa.exe
  C:\Windows\System\GFFkKqa.exe
  2⤵
  PID:3256
- C:\Windows\System\HsgbJQX.exe
  C:\Windows\System\HsgbJQX.exe
  2⤵
  PID:3272
- C:\Windows\System\nHymZAs.exe
  C:\Windows\System\nHymZAs.exe
  2⤵
  PID:3288
- C:\Windows\System\jwtpRfC.exe
  C:\Windows\System\jwtpRfC.exe
  2⤵
  PID:3304
- C:\Windows\System\DRsqmPD.exe
  C:\Windows\System\DRsqmPD.exe
  2⤵
  PID:3324
- C:\Windows\System\tWavKhL.exe
  C:\Windows\System\tWavKhL.exe
  2⤵
  PID:3340
- C:\Windows\System\BhWVEtk.exe
  C:\Windows\System\BhWVEtk.exe
  2⤵
  PID:3360
- C:\Windows\System\gYMFdSB.exe
  C:\Windows\System\gYMFdSB.exe
  2⤵
  PID:3380
- C:\Windows\System\ReiDwWG.exe
  C:\Windows\System\ReiDwWG.exe
  2⤵
  PID:3400
- C:\Windows\System\AJlbcOi.exe
  C:\Windows\System\AJlbcOi.exe
  2⤵
  PID:3432
- C:\Windows\System\LBgBRCT.exe
  C:\Windows\System\LBgBRCT.exe
  2⤵
  PID:3452
- C:\Windows\System\jRWPYty.exe
  C:\Windows\System\jRWPYty.exe
  2⤵
  PID:3468
- C:\Windows\System\MyPLjto.exe
  C:\Windows\System\MyPLjto.exe
  2⤵
  PID:3484
- C:\Windows\System\tWsilNS.exe
  C:\Windows\System\tWsilNS.exe
  2⤵
  PID:3500
- C:\Windows\System\SvLhfAk.exe
  C:\Windows\System\SvLhfAk.exe
  2⤵
  PID:3520
- C:\Windows\System\GGnHPpu.exe
  C:\Windows\System\GGnHPpu.exe
  2⤵
  PID:3536
- C:\Windows\System\nlZxwxp.exe
  C:\Windows\System\nlZxwxp.exe
  2⤵
  PID:3560
- C:\Windows\System\YjBeAJO.exe
  C:\Windows\System\YjBeAJO.exe
  2⤵
  PID:3576
- C:\Windows\System\MOZheWg.exe
  C:\Windows\System\MOZheWg.exe
  2⤵
  PID:3592
- C:\Windows\System\LYSDubE.exe
  C:\Windows\System\LYSDubE.exe
  2⤵
  PID:3608
- C:\Windows\System\sBaxEYv.exe
  C:\Windows\System\sBaxEYv.exe
  2⤵
  PID:3624
- C:\Windows\System\LddnhbK.exe
  C:\Windows\System\LddnhbK.exe
  2⤵
  PID:3640
- C:\Windows\System\IPxNZZB.exe
  C:\Windows\System\IPxNZZB.exe
  2⤵
  PID:3656
- C:\Windows\System\mIfLEDD.exe
  C:\Windows\System\mIfLEDD.exe
  2⤵
  PID:3724
- C:\Windows\System\jqQwSdA.exe
  C:\Windows\System\jqQwSdA.exe
  2⤵
  PID:3740
- C:\Windows\System\aVCoflq.exe
  C:\Windows\System\aVCoflq.exe
  2⤵
  PID:3756
- C:\Windows\System\RbBBYnI.exe
  C:\Windows\System\RbBBYnI.exe
  2⤵
  PID:3776
- C:\Windows\System\esdOSfx.exe
  C:\Windows\System\esdOSfx.exe
  2⤵
  PID:3792
- C:\Windows\System\xiucaiw.exe
  C:\Windows\System\xiucaiw.exe
  2⤵
  PID:3808
- C:\Windows\System\bgFthUo.exe
  C:\Windows\System\bgFthUo.exe
  2⤵
  PID:3824
- C:\Windows\System\WRdDENC.exe
  C:\Windows\System\WRdDENC.exe
  2⤵
  PID:3840
- C:\Windows\System\XyNzyyv.exe
  C:\Windows\System\XyNzyyv.exe
  2⤵
  PID:3856
- C:\Windows\System\RxddnjU.exe
  C:\Windows\System\RxddnjU.exe
  2⤵
  PID:3872
- C:\Windows\System\qPbRMkv.exe
  C:\Windows\System\qPbRMkv.exe
  2⤵
  PID:3892
- C:\Windows\System\vnFpNMH.exe
  C:\Windows\System\vnFpNMH.exe
  2⤵
  PID:3912
- C:\Windows\System\ksUxMgP.exe
  C:\Windows\System\ksUxMgP.exe
  2⤵
  PID:3928
- C:\Windows\System\RptWFod.exe
  C:\Windows\System\RptWFod.exe
  2⤵
  PID:3944
- C:\Windows\System\CrUpbVh.exe
  C:\Windows\System\CrUpbVh.exe
  2⤵
  PID:3968
- C:\Windows\System\vVxGWBI.exe
  C:\Windows\System\vVxGWBI.exe
  2⤵
  PID:3988
- C:\Windows\System\glRvTTV.exe
  C:\Windows\System\glRvTTV.exe
  2⤵
  PID:4004
- C:\Windows\System\spGmJsh.exe
  C:\Windows\System\spGmJsh.exe
  2⤵
  PID:4024
- C:\Windows\System\cImfHWv.exe
  C:\Windows\System\cImfHWv.exe
  2⤵
  PID:4040
- C:\Windows\System\MTlNtNW.exe
  C:\Windows\System\MTlNtNW.exe
  2⤵
  PID:4056
- C:\Windows\System\tGAdNon.exe
  C:\Windows\System\tGAdNon.exe
  2⤵
  PID:4072
- C:\Windows\System\MjqmzPD.exe
  C:\Windows\System\MjqmzPD.exe
  2⤵
  PID:2336
- C:\Windows\System\znpIHbt.exe
  C:\Windows\System\znpIHbt.exe
  2⤵
  PID:900
- C:\Windows\System\RuioLWu.exe
  C:\Windows\System\RuioLWu.exe
  2⤵
  PID:2736
- C:\Windows\System\NLaSOaA.exe
  C:\Windows\System\NLaSOaA.exe
  2⤵
  PID:2388
- C:\Windows\System\tXCuFsX.exe
  C:\Windows\System\tXCuFsX.exe
  2⤵
  PID:2592
- C:\Windows\System\gAoThXx.exe
  C:\Windows\System\gAoThXx.exe
  2⤵
  PID:3076
- C:\Windows\System\qRGLFqE.exe
  C:\Windows\System\qRGLFqE.exe
  2⤵
  PID:3120
- C:\Windows\System\svHIfsC.exe
  C:\Windows\System\svHIfsC.exe
  2⤵
  PID:3172
- C:\Windows\System\eFbVQNg.exe
  C:\Windows\System\eFbVQNg.exe
  2⤵
  PID:3208
- C:\Windows\System\UVMxTiQ.exe
  C:\Windows\System\UVMxTiQ.exe
  2⤵
  PID:3248
- C:\Windows\System\KnhYgOW.exe
  C:\Windows\System\KnhYgOW.exe
  2⤵
  PID:2960
- C:\Windows\System\crVnoHz.exe
  C:\Windows\System\crVnoHz.exe
  2⤵
  PID:3224
- C:\Windows\System\hHgHqVj.exe
  C:\Windows\System\hHgHqVj.exe
  2⤵
  PID:3348
- C:\Windows\System\FLxvqIR.exe
  C:\Windows\System\FLxvqIR.exe
  2⤵
  PID:3396
- C:\Windows\System\FIkQkFJ.exe
  C:\Windows\System\FIkQkFJ.exe
  2⤵
  PID:2436
- C:\Windows\System\KAjcKRh.exe
  C:\Windows\System\KAjcKRh.exe
  2⤵
  PID:3476
- C:\Windows\System\iZFmszz.exe
  C:\Windows\System\iZFmszz.exe
  2⤵
  PID:3332
- C:\Windows\System\MeoVwjU.exe
  C:\Windows\System\MeoVwjU.exe
  2⤵
  PID:3408
- C:\Windows\System\RBOagBp.exe
  C:\Windows\System\RBOagBp.exe
  2⤵
  PID:3428
- C:\Windows\System\fHoWSDI.exe
  C:\Windows\System\fHoWSDI.exe
  2⤵
  PID:3544
- C:\Windows\System\DTAmdqf.exe
  C:\Windows\System\DTAmdqf.exe
  2⤵
  PID:3556
- C:\Windows\System\bTvaHOn.exe
  C:\Windows\System\bTvaHOn.exe
  2⤵
  PID:3648
- C:\Windows\System\dszVRaS.exe
  C:\Windows\System\dszVRaS.exe
  2⤵
  PID:3372
- C:\Windows\System\AWHhpjC.exe
  C:\Windows\System\AWHhpjC.exe
  2⤵
  PID:3496
- C:\Windows\System\ElYyree.exe
  C:\Windows\System\ElYyree.exe
  2⤵
  PID:3604
- C:\Windows\System\zedofvY.exe
  C:\Windows\System\zedofvY.exe
  2⤵
  PID:3676
- C:\Windows\System\wFXiNLt.exe
  C:\Windows\System\wFXiNLt.exe
  2⤵
  PID:3692
- C:\Windows\System\ZGXrgNM.exe
  C:\Windows\System\ZGXrgNM.exe
  2⤵
  PID:3720
- C:\Windows\System\YqPXZAs.exe
  C:\Windows\System\YqPXZAs.exe
  2⤵
  PID:3736
- C:\Windows\System\ouCpnOO.exe
  C:\Windows\System\ouCpnOO.exe
  2⤵
  PID:3772
- C:\Windows\System\beCCRMB.exe
  C:\Windows\System\beCCRMB.exe
  2⤵
  PID:3904
- C:\Windows\System\BzpaPUu.exe
  C:\Windows\System\BzpaPUu.exe
  2⤵
  PID:3976
- C:\Windows\System\aNfzHfe.exe
  C:\Windows\System\aNfzHfe.exe
  2⤵
  PID:4016
- C:\Windows\System\MvUQcZj.exe
  C:\Windows\System\MvUQcZj.exe
  2⤵
  PID:4084
- C:\Windows\System\KPjpyDZ.exe
  C:\Windows\System\KPjpyDZ.exe
  2⤵
  PID:3116
- C:\Windows\System\MKxIfWv.exe
  C:\Windows\System\MKxIfWv.exe
  2⤵
  PID:3268
- C:\Windows\System\tJgpmoV.exe
  C:\Windows\System\tJgpmoV.exe
  2⤵
  PID:3512
- C:\Windows\System\EZojsOb.exe
  C:\Windows\System\EZojsOb.exe
  2⤵
  PID:3552
- C:\Windows\System\HgXUeWe.exe
  C:\Windows\System\HgXUeWe.exe
  2⤵
  PID:3572
- C:\Windows\System\SCWXDQl.exe
  C:\Windows\System\SCWXDQl.exe
  2⤵
  PID:3704
- C:\Windows\System\zfoKBSm.exe
  C:\Windows\System\zfoKBSm.exe
  2⤵
  PID:3864
- C:\Windows\System\pgBulkv.exe
  C:\Windows\System\pgBulkv.exe
  2⤵
  PID:3980
- C:\Windows\System\tWPwmbm.exe
  C:\Windows\System\tWPwmbm.exe
  2⤵
  PID:3300
- C:\Windows\System\roprIhj.exe
  C:\Windows\System\roprIhj.exe
  2⤵
  PID:3852
- C:\Windows\System\wtDmXLX.exe
  C:\Windows\System\wtDmXLX.exe
  2⤵
  PID:4012
- C:\Windows\System\KBbGMFd.exe
  C:\Windows\System\KBbGMFd.exe
  2⤵
  PID:3960
- C:\Windows\System\VIDkOak.exe
  C:\Windows\System\VIDkOak.exe
  2⤵
  PID:4032
- C:\Windows\System\DZiUFOx.exe
  C:\Windows\System\DZiUFOx.exe
  2⤵
  PID:3096
- C:\Windows\System\HoFKAUo.exe
  C:\Windows\System\HoFKAUo.exe
  2⤵
  PID:3168
- C:\Windows\System\DFCBtzy.exe
  C:\Windows\System\DFCBtzy.exe
  2⤵
  PID:3192
- C:\Windows\System\mzPViLm.exe
  C:\Windows\System\mzPViLm.exe
  2⤵
  PID:3356
- C:\Windows\System\XANeLBR.exe
  C:\Windows\System\XANeLBR.exe
  2⤵
  PID:3368
- C:\Windows\System\JeboBfF.exe
  C:\Windows\System\JeboBfF.exe
  2⤵
  PID:3460
- C:\Windows\System\ntrLvez.exe
  C:\Windows\System\ntrLvez.exe
  2⤵
  PID:676
- C:\Windows\System\FovyqfW.exe
  C:\Windows\System\FovyqfW.exe
  2⤵
  PID:3708
- C:\Windows\System\kZduFsv.exe
  C:\Windows\System\kZduFsv.exe
  2⤵
  PID:3800
- C:\Windows\System\PLvilqb.exe
  C:\Windows\System\PLvilqb.exe
  2⤵
  PID:2740
- C:\Windows\System\DOyvFjm.exe
  C:\Windows\System\DOyvFjm.exe
  2⤵
  PID:3316
- C:\Windows\System\EuHqJlo.exe
  C:\Windows\System\EuHqJlo.exe
  2⤵
  PID:3516
- C:\Windows\System\qqAXzrq.exe
  C:\Windows\System\qqAXzrq.exe
  2⤵
  PID:1984
- C:\Windows\System\ZmphEHS.exe
  C:\Windows\System\ZmphEHS.exe
  2⤵
  PID:3664
- C:\Windows\System\PnBmJNS.exe
  C:\Windows\System\PnBmJNS.exe
  2⤵
  PID:2144
- C:\Windows\System\vShuAuT.exe
  C:\Windows\System\vShuAuT.exe
  2⤵
  PID:3688
- C:\Windows\System\BMNvidq.exe
  C:\Windows\System\BMNvidq.exe
  2⤵
  PID:3440
- C:\Windows\System\eZGpUSK.exe
  C:\Windows\System\eZGpUSK.exe
  2⤵
  PID:3888
- C:\Windows\System\alPlAVN.exe
  C:\Windows\System\alPlAVN.exe
  2⤵
  PID:3684
- C:\Windows\System\UEeKlYD.exe
  C:\Windows\System\UEeKlYD.exe
  2⤵
  PID:3952
- C:\Windows\System\uououJF.exe
  C:\Windows\System\uououJF.exe
  2⤵
  PID:3132
- C:\Windows\System\aTtTWbA.exe
  C:\Windows\System\aTtTWbA.exe
  2⤵
  PID:396
- C:\Windows\System\UGAfuRg.exe
  C:\Windows\System\UGAfuRg.exe
  2⤵
  PID:2620
- C:\Windows\System\tnlshme.exe
  C:\Windows\System\tnlshme.exe
  2⤵
  PID:3636
- C:\Windows\System\GsDEEcY.exe
  C:\Windows\System\GsDEEcY.exe
  2⤵
  PID:3392
- C:\Windows\System\rJoyJee.exe
  C:\Windows\System\rJoyJee.exe
  2⤵
  PID:3716
- C:\Windows\System\piXlTDi.exe
  C:\Windows\System\piXlTDi.exe
  2⤵
  PID:3620
- C:\Windows\System\QEVnvOS.exe
  C:\Windows\System\QEVnvOS.exe
  2⤵
  PID:1996
- C:\Windows\System\IjXRRit.exe
  C:\Windows\System\IjXRRit.exe
  2⤵
  PID:2948
- C:\Windows\System\jnUVKRI.exe
  C:\Windows\System\jnUVKRI.exe
  2⤵
  PID:3820
- C:\Windows\System\rpdFOAE.exe
  C:\Windows\System\rpdFOAE.exe
  2⤵
  PID:3884
- C:\Windows\System\gKBzOGN.exe
  C:\Windows\System\gKBzOGN.exe
  2⤵
  PID:3548
- C:\Windows\System\ztiJjrF.exe
  C:\Windows\System\ztiJjrF.exe
  2⤵
  PID:1152
- C:\Windows\System\QHguKls.exe
  C:\Windows\System\QHguKls.exe
  2⤵
  PID:1436
- C:\Windows\System\dcnUaMo.exe
  C:\Windows\System\dcnUaMo.exe
  2⤵
  PID:4104
- C:\Windows\System\EXfyCyy.exe
  C:\Windows\System\EXfyCyy.exe
  2⤵
  PID:4120
- C:\Windows\System\lqnVqNR.exe
  C:\Windows\System\lqnVqNR.exe
  2⤵
  PID:4136
- C:\Windows\System\nOqnvKW.exe
  C:\Windows\System\nOqnvKW.exe
  2⤵
  PID:4152
- C:\Windows\System\pxkBYtZ.exe
  C:\Windows\System\pxkBYtZ.exe
  2⤵
  PID:4168
- C:\Windows\System\rFFofmD.exe
  C:\Windows\System\rFFofmD.exe
  2⤵
  PID:4184
- C:\Windows\System\IxAjKTO.exe
  C:\Windows\System\IxAjKTO.exe
  2⤵
  PID:4200
- C:\Windows\System\EJoyqbP.exe
  C:\Windows\System\EJoyqbP.exe
  2⤵
  PID:4216
- C:\Windows\System\mMjToQv.exe
  C:\Windows\System\mMjToQv.exe
  2⤵
  PID:4232
- C:\Windows\System\aXnKDZc.exe
  C:\Windows\System\aXnKDZc.exe
  2⤵
  PID:4248
- C:\Windows\System\jjaScmS.exe
  C:\Windows\System\jjaScmS.exe
  2⤵
  PID:4264
- C:\Windows\System\eAftXas.exe
  C:\Windows\System\eAftXas.exe
  2⤵
  PID:4280
- C:\Windows\System\YDYtxnV.exe
  C:\Windows\System\YDYtxnV.exe
  2⤵
  PID:4296
- C:\Windows\System\AnWWDsm.exe
  C:\Windows\System\AnWWDsm.exe
  2⤵
  PID:4312
- C:\Windows\System\eigbzzw.exe
  C:\Windows\System\eigbzzw.exe
  2⤵
  PID:4328
- C:\Windows\System\ZAPAhLf.exe
  C:\Windows\System\ZAPAhLf.exe
  2⤵
  PID:4344
- C:\Windows\System\NqPwAwq.exe
  C:\Windows\System\NqPwAwq.exe
  2⤵
  PID:4360
- C:\Windows\System\rhHFVJG.exe
  C:\Windows\System\rhHFVJG.exe
  2⤵
  PID:4376
- C:\Windows\System\CJDVmEg.exe
  C:\Windows\System\CJDVmEg.exe
  2⤵
  PID:4396
- C:\Windows\System\lzXjjez.exe
  C:\Windows\System\lzXjjez.exe
  2⤵
  PID:4412
- C:\Windows\System\seANKgf.exe
  C:\Windows\System\seANKgf.exe
  2⤵
  PID:4428
- C:\Windows\System\qeXkfXy.exe
  C:\Windows\System\qeXkfXy.exe
  2⤵
  PID:4444
- C:\Windows\System\ouaQNwj.exe
  C:\Windows\System\ouaQNwj.exe
  2⤵
  PID:4460
- C:\Windows\System\uBbwlFo.exe
  C:\Windows\System\uBbwlFo.exe
  2⤵
  PID:4476
- C:\Windows\System\SEMPKxM.exe
  C:\Windows\System\SEMPKxM.exe
  2⤵
  PID:4492
- C:\Windows\System\ATcDwBR.exe
  C:\Windows\System\ATcDwBR.exe
  2⤵
  PID:4512
- C:\Windows\System\XFYAGhT.exe
  C:\Windows\System\XFYAGhT.exe
  2⤵
  PID:4528
- C:\Windows\System\oGBjNQC.exe
  C:\Windows\System\oGBjNQC.exe
  2⤵
  PID:4544
- C:\Windows\System\eOdcYjW.exe
  C:\Windows\System\eOdcYjW.exe
  2⤵
  PID:4560
- C:\Windows\System\KkuQryI.exe
  C:\Windows\System\KkuQryI.exe
  2⤵
  PID:4576
- C:\Windows\System\JfHssqz.exe
  C:\Windows\System\JfHssqz.exe
  2⤵
  PID:4592
- C:\Windows\System\sRYprLq.exe
  C:\Windows\System\sRYprLq.exe
  2⤵
  PID:4608
- C:\Windows\System\hzLgUiZ.exe
  C:\Windows\System\hzLgUiZ.exe
  2⤵
  PID:4624
- C:\Windows\System\wzrGwAH.exe
  C:\Windows\System\wzrGwAH.exe
  2⤵
  PID:4640
- C:\Windows\System\vhyMJii.exe
  C:\Windows\System\vhyMJii.exe
  2⤵
  PID:4656
- C:\Windows\System\ogZaLmY.exe
  C:\Windows\System\ogZaLmY.exe
  2⤵
  PID:4692
- C:\Windows\System\gjoFtyf.exe
  C:\Windows\System\gjoFtyf.exe
  2⤵
  PID:4712
- C:\Windows\System\fMaoFLg.exe
  C:\Windows\System\fMaoFLg.exe
  2⤵
  PID:4732
- C:\Windows\System\rbCdtHU.exe
  C:\Windows\System\rbCdtHU.exe
  2⤵
  PID:4748
- C:\Windows\System\aNznHiA.exe
  C:\Windows\System\aNznHiA.exe
  2⤵
  PID:4764
- C:\Windows\System\uTAMmQR.exe
  C:\Windows\System\uTAMmQR.exe
  2⤵
  PID:4780
- C:\Windows\System\DAcZBZl.exe
  C:\Windows\System\DAcZBZl.exe
  2⤵
  PID:4800
- C:\Windows\System\XvBzcMl.exe
  C:\Windows\System\XvBzcMl.exe
  2⤵
  PID:4816
- C:\Windows\System\IQSnYnc.exe
  C:\Windows\System\IQSnYnc.exe
  2⤵
  PID:4832
- C:\Windows\System\NhiuWJp.exe
  C:\Windows\System\NhiuWJp.exe
  2⤵
  PID:4852
- C:\Windows\System\CEnnNEk.exe
  C:\Windows\System\CEnnNEk.exe
  2⤵
  PID:4868
- C:\Windows\System\vcmrkir.exe
  C:\Windows\System\vcmrkir.exe
  2⤵
  PID:4888
- C:\Windows\System\FwrQXHo.exe
  C:\Windows\System\FwrQXHo.exe
  2⤵
  PID:4908
- C:\Windows\System\kRkkaFi.exe
  C:\Windows\System\kRkkaFi.exe
  2⤵
  PID:4928
- C:\Windows\System\YhimcOG.exe
  C:\Windows\System\YhimcOG.exe
  2⤵
  PID:4944
- C:\Windows\System\uhzujqs.exe
  C:\Windows\System\uhzujqs.exe
  2⤵
  PID:4960
- C:\Windows\System\xzfPkpu.exe
  C:\Windows\System\xzfPkpu.exe
  2⤵
  PID:4976
- C:\Windows\System\krwHBUq.exe
  C:\Windows\System\krwHBUq.exe
  2⤵
  PID:4992
- C:\Windows\System\oplqgEI.exe
  C:\Windows\System\oplqgEI.exe
  2⤵
  PID:5008
- C:\Windows\System\vXDfyNq.exe
  C:\Windows\System\vXDfyNq.exe
  2⤵
  PID:5024
- C:\Windows\System\oQJkzIM.exe
  C:\Windows\System\oQJkzIM.exe
  2⤵
  PID:5064
- C:\Windows\System\UdmbIPM.exe
  C:\Windows\System\UdmbIPM.exe
  2⤵
  PID:5080
- C:\Windows\System\QNIgfuU.exe
  C:\Windows\System\QNIgfuU.exe
  2⤵
  PID:5096
- C:\Windows\System\oTnUELK.exe
  C:\Windows\System\oTnUELK.exe
  2⤵
  PID:5112
- C:\Windows\System\LtMZFUO.exe
  C:\Windows\System\LtMZFUO.exe
  2⤵
  PID:3832
- C:\Windows\System\efWANIp.exe
  C:\Windows\System\efWANIp.exe
  2⤵
  PID:2780
- C:\Windows\System\rhTsaNc.exe
  C:\Windows\System\rhTsaNc.exe
  2⤵
  PID:3768
- C:\Windows\System\rsUoNMZ.exe
  C:\Windows\System\rsUoNMZ.exe
  2⤵
  PID:4128
- C:\Windows\System\xEBEHRE.exe
  C:\Windows\System\xEBEHRE.exe
  2⤵
  PID:4212
- C:\Windows\System\VnKmrBG.exe
  C:\Windows\System\VnKmrBG.exe
  2⤵
  PID:4276
- C:\Windows\System\tZTMIjz.exe
  C:\Windows\System\tZTMIjz.exe
  2⤵
  PID:4368
- C:\Windows\System\bAeokRe.exe
  C:\Windows\System\bAeokRe.exe
  2⤵
  PID:4568
- C:\Windows\System\BzbKKFt.exe
  C:\Windows\System\BzbKKFt.exe
  2⤵
  PID:4668
- C:\Windows\System\WXOxTWi.exe
  C:\Windows\System\WXOxTWi.exe
  2⤵
  PID:4700
- C:\Windows\System\FFZYQjC.exe
  C:\Windows\System\FFZYQjC.exe
  2⤵
  PID:4720
- C:\Windows\System\lnUkveg.exe
  C:\Windows\System\lnUkveg.exe
  2⤵
  PID:4788
- C:\Windows\System\BVebUms.exe
  C:\Windows\System\BVebUms.exe
  2⤵
  PID:4860
- C:\Windows\System\kbYVimS.exe
  C:\Windows\System\kbYVimS.exe
  2⤵
  PID:4740
- C:\Windows\System\aGdsEmr.exe
  C:\Windows\System\aGdsEmr.exe
  2⤵
  PID:4812
- C:\Windows\System\MEHpGQX.exe
  C:\Windows\System\MEHpGQX.exe
  2⤵
  PID:4776
- C:\Windows\System\uHiedbs.exe
  C:\Windows\System\uHiedbs.exe
  2⤵
  PID:4848
- C:\Windows\System\lLTdcbz.exe
  C:\Windows\System\lLTdcbz.exe
  2⤵
  PID:4940
- C:\Windows\System\ZHuMvSi.exe
  C:\Windows\System\ZHuMvSi.exe
  2⤵
  PID:4972
- C:\Windows\System\duOveuH.exe
  C:\Windows\System\duOveuH.exe
  2⤵
  PID:5004
- C:\Windows\System\nqpxqFj.exe
  C:\Windows\System\nqpxqFj.exe
  2⤵
  PID:4956
- C:\Windows\System\IWpyzCe.exe
  C:\Windows\System\IWpyzCe.exe
  2⤵
  PID:5044
- C:\Windows\System\fQqjYnq.exe
  C:\Windows\System\fQqjYnq.exe
  2⤵
  PID:5088
- C:\Windows\System\oTfQSkn.exe
  C:\Windows\System\oTfQSkn.exe
  2⤵
  PID:5076
- C:\Windows\System\TftIhcV.exe
  C:\Windows\System\TftIhcV.exe
  2⤵
  PID:3240
- C:\Windows\System\JTNrHEj.exe
  C:\Windows\System\JTNrHEj.exe
  2⤵
  PID:4144
- C:\Windows\System\JPQoHqy.exe
  C:\Windows\System\JPQoHqy.exe
  2⤵
  PID:3940
- C:\Windows\System\UPRpbxK.exe
  C:\Windows\System\UPRpbxK.exe
  2⤵
  PID:4064
- C:\Windows\System\RHjOjme.exe
  C:\Windows\System\RHjOjme.exe
  2⤵
  PID:4100
- C:\Windows\System\QmObSpf.exe
  C:\Windows\System\QmObSpf.exe
  2⤵
  PID:4208
- C:\Windows\System\tWtQdKx.exe
  C:\Windows\System\tWtQdKx.exe
  2⤵
  PID:4372
- C:\Windows\System\cUcRyHy.exe
  C:\Windows\System\cUcRyHy.exe
  2⤵
  PID:4256
- C:\Windows\System\RUmHPlf.exe
  C:\Windows\System\RUmHPlf.exe
  2⤵
  PID:4324
- C:\Windows\System\LGwvmDr.exe
  C:\Windows\System\LGwvmDr.exe
  2⤵
  PID:4404
- C:\Windows\System\rovlqQf.exe
  C:\Windows\System\rovlqQf.exe
  2⤵
  PID:4600
- C:\Windows\System\NfyykYq.exe
  C:\Windows\System\NfyykYq.exe
  2⤵
  PID:4484
- C:\Windows\System\yGRZNQs.exe
  C:\Windows\System\yGRZNQs.exe
  2⤵
  PID:4520
- C:\Windows\System\KDHdkRJ.exe
  C:\Windows\System\KDHdkRJ.exe
  2⤵
  PID:4636
- C:\Windows\System\VJXKKla.exe
  C:\Windows\System\VJXKKla.exe
  2⤵
  PID:4504
- C:\Windows\System\EhsAypu.exe
  C:\Windows\System\EhsAypu.exe
  2⤵
  PID:4500
- C:\Windows\System\pgRzuJU.exe
  C:\Windows\System\pgRzuJU.exe
  2⤵
  PID:4508
- C:\Windows\System\lBWHhse.exe
  C:\Windows\System\lBWHhse.exe
  2⤵
  PID:4472
- C:\Windows\System\ZAWqPGK.exe
  C:\Windows\System\ZAWqPGK.exe
  2⤵
  PID:4536
- C:\Windows\System\jXqkueX.exe
  C:\Windows\System\jXqkueX.exe
  2⤵
  PID:4760
- C:\Windows\System\ZqPAEvQ.exe
  C:\Windows\System\ZqPAEvQ.exe
  2⤵
  PID:4920
- C:\Windows\System\npgXXpV.exe
  C:\Windows\System\npgXXpV.exe
  2⤵
  PID:5032
- C:\Windows\System\MwBDohb.exe
  C:\Windows\System\MwBDohb.exe
  2⤵
  PID:5060
- C:\Windows\System\homdDjE.exe
  C:\Windows\System\homdDjE.exe
  2⤵
  PID:3508
- C:\Windows\System\dgXHoiw.exe
  C:\Windows\System\dgXHoiw.exe
  2⤵
  PID:2668
- C:\Windows\System\MnrikDG.exe
  C:\Windows\System\MnrikDG.exe
  2⤵
  PID:5020
- C:\Windows\System\hOmplxX.exe
  C:\Windows\System\hOmplxX.exe
  2⤵
  PID:5072
- C:\Windows\System\bBhDhbo.exe
  C:\Windows\System\bBhDhbo.exe
  2⤵
  PID:4336
- C:\Windows\System\wKdIMNO.exe
  C:\Windows\System\wKdIMNO.exe
  2⤵
  PID:4292
- C:\Windows\System\VmbqUSB.exe
  C:\Windows\System\VmbqUSB.exe
  2⤵
  PID:4424
- C:\Windows\System\XHgtrEK.exe
  C:\Windows\System\XHgtrEK.exe
  2⤵
  PID:4648
- C:\Windows\System\eJmsLpP.exe
  C:\Windows\System\eJmsLpP.exe
  2⤵
  PID:4196
- C:\Windows\System\HKxVRPh.exe
  C:\Windows\System\HKxVRPh.exe
  2⤵
  PID:4844
- C:\Windows\System\JXWjHJa.exe
  C:\Windows\System\JXWjHJa.exe
  2⤵
  PID:5052
- C:\Windows\System\bevBRsy.exe
  C:\Windows\System\bevBRsy.exe
  2⤵
  PID:4584
- C:\Windows\System\iTNtMEq.exe
  C:\Windows\System\iTNtMEq.exe
  2⤵
  PID:4556
- C:\Windows\System\xQsqAIp.exe
  C:\Windows\System\xQsqAIp.exe
  2⤵
  PID:4356
- C:\Windows\System\aCLwYvX.exe
  C:\Windows\System\aCLwYvX.exe
  2⤵
  PID:4896
- C:\Windows\System\PFuhvpC.exe
  C:\Windows\System\PFuhvpC.exe
  2⤵
  PID:748
- C:\Windows\System\BTXLhxz.exe
  C:\Windows\System\BTXLhxz.exe
  2⤵
  PID:4092
- C:\Windows\System\lMaMhjC.exe
  C:\Windows\System\lMaMhjC.exe
  2⤵
  PID:4708
- C:\Windows\System\stcTOvh.exe
  C:\Windows\System\stcTOvh.exe
  2⤵
  PID:4664
- C:\Windows\System\SmqogOD.exe
  C:\Windows\System\SmqogOD.exe
  2⤵
  PID:300
- C:\Windows\System\gptiikX.exe
  C:\Windows\System\gptiikX.exe
  2⤵
  PID:4180
- C:\Windows\System\PFWNybD.exe
  C:\Windows\System\PFWNybD.exe
  2⤵
  PID:5040
- C:\Windows\System\GzEnxlZ.exe
  C:\Windows\System\GzEnxlZ.exe
  2⤵
  PID:4392
- C:\Windows\System\wSahuMe.exe
  C:\Windows\System\wSahuMe.exe
  2⤵
  PID:4540
- C:\Windows\System\RfDowaF.exe
  C:\Windows\System\RfDowaF.exe
  2⤵
  PID:4440
- C:\Windows\System\FujccTl.exe
  C:\Windows\System\FujccTl.exe
  2⤵
  PID:4988
- C:\Windows\System\HRxuMgr.exe
  C:\Windows\System\HRxuMgr.exe
  2⤵
  PID:4632
- C:\Windows\System\TtFFWvZ.exe
  C:\Windows\System\TtFFWvZ.exe
  2⤵
  PID:5136
- C:\Windows\System\tFTgkRT.exe
  C:\Windows\System\tFTgkRT.exe
  2⤵
  PID:5156
- C:\Windows\System\SUlFLiw.exe
  C:\Windows\System\SUlFLiw.exe
  2⤵
  PID:5172
- C:\Windows\System\RwQSPPz.exe
  C:\Windows\System\RwQSPPz.exe
  2⤵
  PID:5188
- C:\Windows\System\oHnVeEk.exe
  C:\Windows\System\oHnVeEk.exe
  2⤵
  PID:5208
- C:\Windows\System\WUNIzHw.exe
  C:\Windows\System\WUNIzHw.exe
  2⤵
  PID:5224
- C:\Windows\System\kvchOgi.exe
  C:\Windows\System\kvchOgi.exe
  2⤵
  PID:5248
- C:\Windows\System\dbjeKjk.exe
  C:\Windows\System\dbjeKjk.exe
  2⤵
  PID:5268
- C:\Windows\System\GOreaFZ.exe
  C:\Windows\System\GOreaFZ.exe
  2⤵
  PID:5288
- C:\Windows\System\eQHyGNX.exe
  C:\Windows\System\eQHyGNX.exe
  2⤵
  PID:5308
- C:\Windows\System\SEUDQwm.exe
  C:\Windows\System\SEUDQwm.exe
  2⤵
  PID:5328
- C:\Windows\System\twmczoH.exe
  C:\Windows\System\twmczoH.exe
  2⤵
  PID:5344
- C:\Windows\System\lBUnDkq.exe
  C:\Windows\System\lBUnDkq.exe
  2⤵
  PID:5360
- C:\Windows\System\LeUXtGV.exe
  C:\Windows\System\LeUXtGV.exe
  2⤵
  PID:5704
- C:\Windows\System\IcawaaV.exe
  C:\Windows\System\IcawaaV.exe
  2⤵
  PID:5728
- C:\Windows\System\lPPWVWV.exe
  C:\Windows\System\lPPWVWV.exe
  2⤵
  PID:5744
- C:\Windows\System\JUCdNTc.exe
  C:\Windows\System\JUCdNTc.exe
  2⤵
  PID:5764
- C:\Windows\System\SzHohMG.exe
  C:\Windows\System\SzHohMG.exe
  2⤵
  PID:5784
- C:\Windows\System\EMQxzlL.exe
  C:\Windows\System\EMQxzlL.exe
  2⤵
  PID:5804
- C:\Windows\System\tVbdWpb.exe
  C:\Windows\System\tVbdWpb.exe
  2⤵
  PID:5820
- C:\Windows\System\ZSdLDHS.exe
  C:\Windows\System\ZSdLDHS.exe
  2⤵
  PID:5840
- C:\Windows\System\MYBzMCo.exe
  C:\Windows\System\MYBzMCo.exe
  2⤵
  PID:5860
- C:\Windows\System\UceVBad.exe
  C:\Windows\System\UceVBad.exe
  2⤵
  PID:5876
- C:\Windows\System\vKhvywb.exe
  C:\Windows\System\vKhvywb.exe
  2⤵
  PID:5900
- C:\Windows\System\MclCjfZ.exe
  C:\Windows\System\MclCjfZ.exe
  2⤵
  PID:5928
- C:\Windows\System\UNtDwjz.exe
  C:\Windows\System\UNtDwjz.exe
  2⤵
  PID:5944
- C:\Windows\System\QnUpRvd.exe
  C:\Windows\System\QnUpRvd.exe
  2⤵
  PID:5968
- C:\Windows\System\RoPFgPS.exe
  C:\Windows\System\RoPFgPS.exe
  2⤵
  PID:5984
- C:\Windows\System\DgqUQpx.exe
  C:\Windows\System\DgqUQpx.exe
  2⤵
  PID:6000
- C:\Windows\System\sZPsaZR.exe
  C:\Windows\System\sZPsaZR.exe
  2⤵
  PID:6016
- C:\Windows\System\UqBKgMh.exe
  C:\Windows\System\UqBKgMh.exe
  2⤵
  PID:6044
- C:\Windows\System\PGeavPt.exe
  C:\Windows\System\PGeavPt.exe
  2⤵
  PID:6064
- C:\Windows\System\bMrVquO.exe
  C:\Windows\System\bMrVquO.exe
  2⤵
  PID:6080
- C:\Windows\System\aVtsLxa.exe
  C:\Windows\System\aVtsLxa.exe
  2⤵
  PID:6100
- C:\Windows\System\xHsiKiM.exe
  C:\Windows\System\xHsiKiM.exe
  2⤵
  PID:6116
- C:\Windows\System\qhIZZqO.exe
  C:\Windows\System\qhIZZqO.exe
  2⤵
  PID:6132
- C:\Windows\System\KiMHkIu.exe
  C:\Windows\System\KiMHkIu.exe
  2⤵
  PID:5036
- C:\Windows\System\PhRrpUK.exe
  C:\Windows\System\PhRrpUK.exe
  2⤵
  PID:4192
- C:\Windows\System\IFPKsdA.exe
  C:\Windows\System\IFPKsdA.exe
  2⤵
  PID:5196
- C:\Windows\System\mxCHlLP.exe
  C:\Windows\System\mxCHlLP.exe
  2⤵
  PID:5200
- C:\Windows\System\IHivePq.exe
  C:\Windows\System\IHivePq.exe
  2⤵
  PID:5240
- C:\Windows\System\ZUMBLXj.exe
  C:\Windows\System\ZUMBLXj.exe
  2⤵
  PID:5216
- C:\Windows\System\LkAMAhC.exe
  C:\Windows\System\LkAMAhC.exe
  2⤵
  PID:5316
- C:\Windows\System\HFirpSs.exe
  C:\Windows\System\HFirpSs.exe
  2⤵
  PID:5352
- C:\Windows\System\UvOPGxu.exe
  C:\Windows\System\UvOPGxu.exe
  2⤵
  PID:5340
- C:\Windows\System\rVdDsqJ.exe
  C:\Windows\System\rVdDsqJ.exe
  2⤵
  PID:5376
- C:\Windows\System\ealaXgJ.exe
  C:\Windows\System\ealaXgJ.exe
  2⤵
  PID:5408
- C:\Windows\System\tfJwPky.exe
  C:\Windows\System\tfJwPky.exe
  2⤵
  PID:5420
- C:\Windows\System\OidkIyK.exe
  C:\Windows\System\OidkIyK.exe
  2⤵
  PID:5484
- C:\Windows\System\wRbSigr.exe
  C:\Windows\System\wRbSigr.exe
  2⤵
  PID:5480
- C:\Windows\System\mjwafZd.exe
  C:\Windows\System\mjwafZd.exe
  2⤵
  PID:5468
- C:\Windows\System\qgMcpXP.exe
  C:\Windows\System\qgMcpXP.exe
  2⤵
  PID:5496
- C:\Windows\System\rCUvfQS.exe
  C:\Windows\System\rCUvfQS.exe
  2⤵
  PID:5512
- C:\Windows\System\CeFrgRr.exe
  C:\Windows\System\CeFrgRr.exe
  2⤵
  PID:5528
- C:\Windows\System\eBYiZOq.exe
  C:\Windows\System\eBYiZOq.exe
  2⤵
  PID:5548
- C:\Windows\System\bnvzabR.exe
  C:\Windows\System\bnvzabR.exe
  2⤵
  PID:5568
- C:\Windows\System\FwreIkk.exe
  C:\Windows\System\FwreIkk.exe
  2⤵
  PID:5572
- C:\Windows\System\wLqfYYi.exe
  C:\Windows\System\wLqfYYi.exe
  2⤵
  PID:5604
- C:\Windows\System\BFpsrXh.exe
  C:\Windows\System\BFpsrXh.exe
  2⤵
  PID:5620
- C:\Windows\System\GmsCLtU.exe
  C:\Windows\System\GmsCLtU.exe
  2⤵
  PID:5636
- C:\Windows\System\ughUswm.exe
  C:\Windows\System\ughUswm.exe
  2⤵
  PID:5644
- C:\Windows\System\IVQUOto.exe
  C:\Windows\System\IVQUOto.exe
  2⤵
  PID:5656
- C:\Windows\System\TnztLGn.exe
  C:\Windows\System\TnztLGn.exe
  2⤵
  PID:5692
- C:\Windows\System\MWpcDwn.exe
  C:\Windows\System\MWpcDwn.exe
  2⤵
  PID:5712
- C:\Windows\System\FRLGnLL.exe
  C:\Windows\System\FRLGnLL.exe
  2⤵
  PID:5752
- C:\Windows\System\LmmyNjM.exe
  C:\Windows\System\LmmyNjM.exe
  2⤵
  PID:5772
- C:\Windows\System\cnZsJsj.exe
  C:\Windows\System\cnZsJsj.exe
  2⤵
  PID:5776
- C:\Windows\System\XfgNVzw.exe
  C:\Windows\System\XfgNVzw.exe
  2⤵
  PID:5832
- C:\Windows\System\kaQUwVC.exe
  C:\Windows\System\kaQUwVC.exe
  2⤵
  PID:5884
- C:\Windows\System\ABMcmlb.exe
  C:\Windows\System\ABMcmlb.exe
  2⤵
  PID:5908
- C:\Windows\System\geeoUIl.exe
  C:\Windows\System\geeoUIl.exe
  2⤵
  PID:5916
- C:\Windows\System\uaVfpSw.exe
  C:\Windows\System\uaVfpSw.exe
  2⤵
  PID:5936
- C:\Windows\System\TaCAyuP.exe
  C:\Windows\System\TaCAyuP.exe
  2⤵
  PID:5960
- C:\Windows\System\mkHjSnM.exe
  C:\Windows\System\mkHjSnM.exe
  2⤵
  PID:6024
- C:\Windows\System\dZIOhBQ.exe
  C:\Windows\System\dZIOhBQ.exe
  2⤵
  PID:6040
- C:\Windows\System\FQrwzWF.exe
  C:\Windows\System\FQrwzWF.exe
  2⤵
  PID:6052
- C:\Windows\System\VrBuiVf.exe
  C:\Windows\System\VrBuiVf.exe
  2⤵
  PID:6056
- C:\Windows\System\VzKOhJD.exe
  C:\Windows\System\VzKOhJD.exe
  2⤵
  PID:6088
- C:\Windows\System\qDGykTm.exe
  C:\Windows\System\qDGykTm.exe
  2⤵
  PID:4704
- C:\Windows\System\FXGWeKK.exe
  C:\Windows\System\FXGWeKK.exe
  2⤵
  PID:5164
- C:\Windows\System\IlVOtFa.exe
  C:\Windows\System\IlVOtFa.exe
  2⤵
  PID:5284
- C:\Windows\System\mzcyjAk.exe
  C:\Windows\System\mzcyjAk.exe
  2⤵
  PID:5432
- C:\Windows\System\fgDsthS.exe
  C:\Windows\System\fgDsthS.exe
  2⤵
  PID:5460
- C:\Windows\System\EOTSbIA.exe
  C:\Windows\System\EOTSbIA.exe
  2⤵
  PID:5356
- C:\Windows\System\ugTJVwp.exe
  C:\Windows\System\ugTJVwp.exe
  2⤵
  PID:5412
- C:\Windows\System\BTkZQLu.exe
  C:\Windows\System\BTkZQLu.exe
  2⤵
  PID:5536
- C:\Windows\System\iShSTPd.exe
  C:\Windows\System\iShSTPd.exe
  2⤵
  PID:5868
- C:\Windows\System\clLExLi.exe
  C:\Windows\System\clLExLi.exe
  2⤵
  PID:5652
- C:\Windows\System\RPQsCBq.exe
  C:\Windows\System\RPQsCBq.exe
  2⤵
  PID:5724
- C:\Windows\System\dcTbPpw.exe
  C:\Windows\System\dcTbPpw.exe
  2⤵
  PID:5912
- C:\Windows\System\OonyzvE.exe
  C:\Windows\System\OonyzvE.exe
  2⤵
  PID:5964
- C:\Windows\System\mnFTMJg.exe
  C:\Windows\System\mnFTMJg.exe
  2⤵
  PID:6008
- C:\Windows\System\EtMVSBi.exe
  C:\Windows\System\EtMVSBi.exe
  2⤵
  PID:6124
- C:\Windows\System\JlnljOj.exe
  C:\Windows\System\JlnljOj.exe
  2⤵
  PID:5232
- C:\Windows\System\phsIrCr.exe
  C:\Windows\System\phsIrCr.exe
  2⤵
  PID:5128
- C:\Windows\System\kzCKcHC.exe
  C:\Windows\System\kzCKcHC.exe
  2⤵
  PID:6032
- C:\Windows\System\lflRQnO.exe
  C:\Windows\System\lflRQnO.exe
  2⤵
  PID:5236
- C:\Windows\System\XgDksTr.exe
  C:\Windows\System\XgDksTr.exe
  2⤵
  PID:5848
- C:\Windows\System\MwDhvPC.exe
  C:\Windows\System\MwDhvPC.exe
  2⤵
  PID:5380
- C:\Windows\System\nqTKnLV.exe
  C:\Windows\System\nqTKnLV.exe
  2⤵
  PID:5632
- C:\Windows\System\AJbacuH.exe
  C:\Windows\System\AJbacuH.exe
  2⤵
  PID:5560
- C:\Windows\System\IIkNNCr.exe
  C:\Windows\System\IIkNNCr.exe
  2⤵
  PID:5488
- C:\Windows\System\RRKnkDK.exe
  C:\Windows\System\RRKnkDK.exe
  2⤵
  PID:5436
- C:\Windows\System\hyqZgAH.exe
  C:\Windows\System\hyqZgAH.exe
  2⤵
  PID:5416
- C:\Windows\System\DVrumuo.exe
  C:\Windows\System\DVrumuo.exe
  2⤵
  PID:5688
- C:\Windows\System\ZltJNja.exe
  C:\Windows\System\ZltJNja.exe
  2⤵
  PID:5336
- C:\Windows\System\GNxlajy.exe
  C:\Windows\System\GNxlajy.exe
  2⤵
  PID:4620
- C:\Windows\System\bNMyPxd.exe
  C:\Windows\System\bNMyPxd.exe
  2⤵
  PID:5956
- C:\Windows\System\vUiIhyA.exe
  C:\Windows\System\vUiIhyA.exe
  2⤵
  PID:4456
- C:\Windows\System\fxWfsAL.exe
  C:\Windows\System\fxWfsAL.exe
  2⤵
  PID:5508
- C:\Windows\System\QjZxJRn.exe
  C:\Windows\System\QjZxJRn.exe
  2⤵
  PID:5924
- C:\Windows\System\KHpGQIV.exe
  C:\Windows\System\KHpGQIV.exe
  2⤵
  PID:5756
- C:\Windows\System\qvdQRxh.exe
  C:\Windows\System\qvdQRxh.exe
  2⤵
  PID:5800
- C:\Windows\System\HpchEnx.exe
  C:\Windows\System\HpchEnx.exe
  2⤵
  PID:5580
- C:\Windows\System\kFtVkpp.exe
  C:\Windows\System\kFtVkpp.exe
  2⤵
  PID:5396
- C:\Windows\System\UUsuayx.exe
  C:\Windows\System\UUsuayx.exe
  2⤵
  PID:5668
- C:\Windows\System\yVUJrPX.exe
  C:\Windows\System\yVUJrPX.exe
  2⤵
  PID:4840
- C:\Windows\System\PFAQRHd.exe
  C:\Windows\System\PFAQRHd.exe
  2⤵
  PID:6096
- C:\Windows\System\hERKNQs.exe
  C:\Windows\System\hERKNQs.exe
  2⤵
  PID:5648
- C:\Windows\System\KAfYDwg.exe
  C:\Windows\System\KAfYDwg.exe
  2⤵
  PID:4552
- C:\Windows\System\QBwAqAN.exe
  C:\Windows\System\QBwAqAN.exe
  2⤵
  PID:5280
- C:\Windows\System\uDlyOIG.exe
  C:\Windows\System\uDlyOIG.exe
  2⤵
  PID:5996
- C:\Windows\System\ripXOMm.exe
  C:\Windows\System\ripXOMm.exe
  2⤵
  PID:6160
- C:\Windows\System\AWIYdll.exe
  C:\Windows\System\AWIYdll.exe
  2⤵
  PID:6180
- C:\Windows\System\lQGSmUw.exe
  C:\Windows\System\lQGSmUw.exe
  2⤵
  PID:6196
- C:\Windows\System\jKrpjNa.exe
  C:\Windows\System\jKrpjNa.exe
  2⤵
  PID:6212
- C:\Windows\System\flFcmoO.exe
  C:\Windows\System\flFcmoO.exe
  2⤵
  PID:6228
- C:\Windows\System\CuWCtdW.exe
  C:\Windows\System\CuWCtdW.exe
  2⤵
  PID:6244
- C:\Windows\System\wQGAJmR.exe
  C:\Windows\System\wQGAJmR.exe
  2⤵
  PID:6260
- C:\Windows\System\WcLfudB.exe
  C:\Windows\System\WcLfudB.exe
  2⤵
  PID:6276
- C:\Windows\System\BFmWYbp.exe
  C:\Windows\System\BFmWYbp.exe
  2⤵
  PID:6296
- C:\Windows\System\fbKfaUP.exe
  C:\Windows\System\fbKfaUP.exe
  2⤵
  PID:6312
- C:\Windows\System\uuAfGpF.exe
  C:\Windows\System\uuAfGpF.exe
  2⤵
  PID:6328
- C:\Windows\System\dotdbEa.exe
  C:\Windows\System\dotdbEa.exe
  2⤵
  PID:6344
- C:\Windows\System\qeqMnZJ.exe
  C:\Windows\System\qeqMnZJ.exe
  2⤵
  PID:6360
- C:\Windows\System\bJvRvCY.exe
  C:\Windows\System\bJvRvCY.exe
  2⤵
  PID:6376
- C:\Windows\System\IRaMdYM.exe
  C:\Windows\System\IRaMdYM.exe
  2⤵
  PID:6396
- C:\Windows\System\HOiHpZy.exe
  C:\Windows\System\HOiHpZy.exe
  2⤵
  PID:6412
- C:\Windows\System\cCNVHbJ.exe
  C:\Windows\System\cCNVHbJ.exe
  2⤵
  PID:6428
- C:\Windows\System\SVjmDPc.exe
  C:\Windows\System\SVjmDPc.exe
  2⤵
  PID:6444
- C:\Windows\System\jIBAhqe.exe
  C:\Windows\System\jIBAhqe.exe
  2⤵
  PID:6460
- C:\Windows\System\YtNTEuo.exe
  C:\Windows\System\YtNTEuo.exe
  2⤵
  PID:6476
- C:\Windows\System\TfBvGQY.exe
  C:\Windows\System\TfBvGQY.exe
  2⤵
  PID:6492
- C:\Windows\System\iHXChyb.exe
  C:\Windows\System\iHXChyb.exe
  2⤵
  PID:6508
- C:\Windows\System\HVBckVP.exe
  C:\Windows\System\HVBckVP.exe
  2⤵
  PID:6524
- C:\Windows\System\NiRSpny.exe
  C:\Windows\System\NiRSpny.exe
  2⤵
  PID:6540
- C:\Windows\System\LNyRxvR.exe
  C:\Windows\System\LNyRxvR.exe
  2⤵
  PID:6560
- C:\Windows\System\dhGBoQi.exe
  C:\Windows\System\dhGBoQi.exe
  2⤵
  PID:6576
- C:\Windows\System\ecFOPQY.exe
  C:\Windows\System\ecFOPQY.exe
  2⤵
  PID:6608
- C:\Windows\System\uRTofZe.exe
  C:\Windows\System\uRTofZe.exe
  2⤵
  PID:6636
- C:\Windows\System\mOPtZnt.exe
  C:\Windows\System\mOPtZnt.exe
  2⤵
  PID:6656
- C:\Windows\System\BQWxZzp.exe
  C:\Windows\System\BQWxZzp.exe
  2⤵
  PID:6672
- C:\Windows\System\qmUyrPi.exe
  C:\Windows\System\qmUyrPi.exe
  2⤵
  PID:6688
- C:\Windows\System\cBQWrzv.exe
  C:\Windows\System\cBQWrzv.exe
  2⤵
  PID:6704
- C:\Windows\System\UUjXztr.exe
  C:\Windows\System\UUjXztr.exe
  2⤵
  PID:6720
- C:\Windows\System\gYaoIGM.exe
  C:\Windows\System\gYaoIGM.exe
  2⤵
  PID:6736
- C:\Windows\System\GzJUosM.exe
  C:\Windows\System\GzJUosM.exe
  2⤵
  PID:6752
- C:\Windows\System\xsIuGCF.exe
  C:\Windows\System\xsIuGCF.exe
  2⤵
  PID:6768
- C:\Windows\System\AyOhicG.exe
  C:\Windows\System\AyOhicG.exe
  2⤵
  PID:6784
- C:\Windows\System\SUMKGuy.exe
  C:\Windows\System\SUMKGuy.exe
  2⤵
  PID:6804
- C:\Windows\System\oGZVPbo.exe
  C:\Windows\System\oGZVPbo.exe
  2⤵
  PID:6824
- C:\Windows\System\mBoGlFd.exe
  C:\Windows\System\mBoGlFd.exe
  2⤵
  PID:6856
- C:\Windows\System\vIfMtRM.exe
  C:\Windows\System\vIfMtRM.exe
  2⤵
  PID:6876
- C:\Windows\System\TeZJMrs.exe
  C:\Windows\System\TeZJMrs.exe
  2⤵
  PID:6896
- C:\Windows\System\zSoXYtt.exe
  C:\Windows\System\zSoXYtt.exe
  2⤵
  PID:6912
- C:\Windows\System\mUBZrir.exe
  C:\Windows\System\mUBZrir.exe
  2⤵
  PID:6928
- C:\Windows\System\UhEPsZs.exe
  C:\Windows\System\UhEPsZs.exe
  2⤵
  PID:6944
- C:\Windows\System\objfAfK.exe
  C:\Windows\System\objfAfK.exe
  2⤵
  PID:6960
- C:\Windows\System\mxGRQPF.exe
  C:\Windows\System\mxGRQPF.exe
  2⤵
  PID:6976
- C:\Windows\System\PHSgzrH.exe
  C:\Windows\System\PHSgzrH.exe
  2⤵
  PID:6992
- C:\Windows\System\hKXeRmN.exe
  C:\Windows\System\hKXeRmN.exe
  2⤵
  PID:7008
- C:\Windows\System\eDekpFf.exe
  C:\Windows\System\eDekpFf.exe
  2⤵
  PID:7024
- C:\Windows\System\JXirVCn.exe
  C:\Windows\System\JXirVCn.exe
  2⤵
  PID:7040
- C:\Windows\System\gEHgesr.exe
  C:\Windows\System\gEHgesr.exe
  2⤵
  PID:7056
- C:\Windows\System\AvfQnSN.exe
  C:\Windows\System\AvfQnSN.exe
  2⤵
  PID:7072
- C:\Windows\System\GbmhEWj.exe
  C:\Windows\System\GbmhEWj.exe
  2⤵
  PID:7092
- C:\Windows\System\tTxEklg.exe
  C:\Windows\System\tTxEklg.exe
  2⤵
  PID:7108
- C:\Windows\System\cCAryqU.exe
  C:\Windows\System\cCAryqU.exe
  2⤵
  PID:7124
- C:\Windows\System\JnbaEVX.exe
  C:\Windows\System\JnbaEVX.exe
  2⤵
  PID:7140
- C:\Windows\System\MxGPals.exe
  C:\Windows\System\MxGPals.exe
  2⤵
  PID:7156
- C:\Windows\System\eZHVjdE.exe
  C:\Windows\System\eZHVjdE.exe
  2⤵
  PID:5148
- C:\Windows\System\ooMONOj.exe
  C:\Windows\System\ooMONOj.exe
  2⤵
  PID:4228
- C:\Windows\System\FQJhJSj.exe
  C:\Windows\System\FQJhJSj.exe
  2⤵
  PID:5444
- C:\Windows\System\ZZNyezp.exe
  C:\Windows\System\ZZNyezp.exe
  2⤵
  PID:5760
- C:\Windows\System\rFTrmmU.exe
  C:\Windows\System\rFTrmmU.exe
  2⤵
  PID:5264
- C:\Windows\System\CJIIIwb.exe
  C:\Windows\System\CJIIIwb.exe
  2⤵
  PID:6072
- C:\Windows\System\xOKTPiv.exe
  C:\Windows\System\xOKTPiv.exe
  2⤵
  PID:6204
- C:\Windows\System\YTLYPon.exe
  C:\Windows\System\YTLYPon.exe
  2⤵
  PID:6284
- C:\Windows\System\jtrfwLu.exe
  C:\Windows\System\jtrfwLu.exe
  2⤵
  PID:6324
- C:\Windows\System\lXXnljP.exe
  C:\Windows\System\lXXnljP.exe
  2⤵
  PID:6388
- C:\Windows\System\JQXOtRl.exe
  C:\Windows\System\JQXOtRl.exe
  2⤵
  PID:6456
- C:\Windows\System\YPIEclc.exe
  C:\Windows\System\YPIEclc.exe
  2⤵
  PID:6520
- C:\Windows\System\uXqnOON.exe
  C:\Windows\System\uXqnOON.exe
  2⤵
  PID:6272
- C:\Windows\System\APQqzHH.exe
  C:\Windows\System\APQqzHH.exe
  2⤵
  PID:6372
- C:\Windows\System\HzhiakO.exe
  C:\Windows\System\HzhiakO.exe
  2⤵
  PID:6532
- C:\Windows\System\OdkYcHr.exe
  C:\Windows\System\OdkYcHr.exe
  2⤵
  PID:6472
- C:\Windows\System\iHPLItl.exe
  C:\Windows\System\iHPLItl.exe
  2⤵
  PID:6584
- C:\Windows\System\nsKvyQI.exe
  C:\Windows\System\nsKvyQI.exe
  2⤵
  PID:6604
- C:\Windows\System\ufmMxka.exe
  C:\Windows\System\ufmMxka.exe
  2⤵
  PID:6680
- C:\Windows\System\gnPzLbW.exe
  C:\Windows\System\gnPzLbW.exe
  2⤵
  PID:6696
- C:\Windows\System\lnnDSAJ.exe
  C:\Windows\System\lnnDSAJ.exe
  2⤵
  PID:6760
- C:\Windows\System\vFhdFul.exe
  C:\Windows\System\vFhdFul.exe
  2⤵
  PID:6796
- C:\Windows\System\sDHBsTl.exe
  C:\Windows\System\sDHBsTl.exe
  2⤵
  PID:6864
- C:\Windows\System\OElzjld.exe
  C:\Windows\System\OElzjld.exe
  2⤵
  PID:6844
- C:\Windows\System\TtRoUqp.exe
  C:\Windows\System\TtRoUqp.exe
  2⤵
  PID:6936
- C:\Windows\System\jSBfFJc.exe
  C:\Windows\System\jSBfFJc.exe
  2⤵
  PID:6972
- C:\Windows\System\WJATsQb.exe
  C:\Windows\System\WJATsQb.exe
  2⤵
  PID:7004
- C:\Windows\System\fWAbeJD.exe
  C:\Windows\System\fWAbeJD.exe
  2⤵
  PID:7064
- C:\Windows\System\HQezsOv.exe
  C:\Windows\System\HQezsOv.exe
  2⤵
  PID:6924
- C:\Windows\System\pywODdK.exe
  C:\Windows\System\pywODdK.exe
  2⤵
  PID:7132
- C:\Windows\System\KhLBYnz.exe
  C:\Windows\System\KhLBYnz.exe
  2⤵
  PID:6988
- C:\Windows\System\gBFMtOx.exe
  C:\Windows\System\gBFMtOx.exe
  2⤵
  PID:7148
- C:\Windows\System\kFeKFEk.exe
  C:\Windows\System\kFeKFEk.exe
  2⤵
  PID:7052
- C:\Windows\System\HUcIPRp.exe
  C:\Windows\System\HUcIPRp.exe
  2⤵
  PID:5796
- C:\Windows\System\rjZvPOj.exe
  C:\Windows\System\rjZvPOj.exe
  2⤵
  PID:5184
- C:\Windows\System\GKdCHty.exe
  C:\Windows\System\GKdCHty.exe
  2⤵
  PID:6188
- C:\Windows\System\bIlpfgp.exe
  C:\Windows\System\bIlpfgp.exe
  2⤵
  PID:6224
- C:\Windows\System\JfwfPEa.exe
  C:\Windows\System\JfwfPEa.exe
  2⤵
  PID:6256
- C:\Windows\System\CvZpGwx.exe
  C:\Windows\System\CvZpGwx.exe
  2⤵
  PID:6424
- C:\Windows\System\iuvIUfc.exe
  C:\Windows\System\iuvIUfc.exe
  2⤵
  PID:6240
- C:\Windows\System\PEVKfYu.exe
  C:\Windows\System\PEVKfYu.exe
  2⤵
  PID:6500
- C:\Windows\System\yvrcgDx.exe
  C:\Windows\System\yvrcgDx.exe
  2⤵
  PID:6408
- C:\Windows\System\GsDcRJH.exe
  C:\Windows\System\GsDcRJH.exe
  2⤵
  PID:6648
- C:\Windows\System\cADvPSu.exe
  C:\Windows\System\cADvPSu.exe
  2⤵
  PID:6368
- C:\Windows\System\rBVGJUO.exe
  C:\Windows\System\rBVGJUO.exe
  2⤵
  PID:6592
- C:\Windows\System\LnkbTLE.exe
  C:\Windows\System\LnkbTLE.exe
  2⤵
  PID:6552
- C:\Windows\System\nIcsKFg.exe
  C:\Windows\System\nIcsKFg.exe
  2⤵
  PID:6744
- C:\Windows\System\Uanzaut.exe
  C:\Windows\System\Uanzaut.exe
  2⤵
  PID:6628
- C:\Windows\System\wdpflfr.exe
  C:\Windows\System\wdpflfr.exe
  2⤵
  PID:6800
- C:\Windows\System\xvnsnbH.exe
  C:\Windows\System\xvnsnbH.exe
  2⤵
  PID:6908
- C:\Windows\System\VcNOQbE.exe
  C:\Windows\System\VcNOQbE.exe
  2⤵
  PID:6836
- C:\Windows\System\nvySzDE.exe
  C:\Windows\System\nvySzDE.exe
  2⤵
  PID:6968
- C:\Windows\System\VSlegyN.exe
  C:\Windows\System\VSlegyN.exe
  2⤵
  PID:7032
- C:\Windows\System\ITeWVCN.exe
  C:\Windows\System\ITeWVCN.exe
  2⤵
  PID:7088
- C:\Windows\System\YqFxXzu.exe
  C:\Windows\System\YqFxXzu.exe
  2⤵
  PID:7048
- C:\Windows\System\iDuMYzW.exe
  C:\Windows\System\iDuMYzW.exe
  2⤵
  PID:6192
- C:\Windows\System\MTFIMGj.exe
  C:\Windows\System\MTFIMGj.exe
  2⤵
  PID:6420
- C:\Windows\System\dLaxyFm.exe
  C:\Windows\System\dLaxyFm.exe
  2⤵
  PID:6620
- C:\Windows\System\ZjZklGR.exe
  C:\Windows\System\ZjZklGR.exe
  2⤵
  PID:7084
- C:\Windows\System\bWUsCFZ.exe
  C:\Windows\System\bWUsCFZ.exe
  2⤵
  PID:6712
- C:\Windows\System\JuLJWcR.exe
  C:\Windows\System\JuLJWcR.exe
  2⤵
  PID:6780
- C:\Windows\System\YZHnlQM.exe
  C:\Windows\System\YZHnlQM.exe
  2⤵
  PID:6764
- C:\Windows\System\PFaTZUJ.exe
  C:\Windows\System\PFaTZUJ.exe
  2⤵
  PID:6904
- C:\Windows\System\aNgzPgD.exe
  C:\Windows\System\aNgzPgD.exe
  2⤵
  PID:6840
- C:\Windows\System\hXSkDjU.exe
  C:\Windows\System\hXSkDjU.exe
  2⤵
  PID:5492
- C:\Windows\System\ZWpcKXc.exe
  C:\Windows\System\ZWpcKXc.exe
  2⤵
  PID:7020
- C:\Windows\System\sCwSCYL.exe
  C:\Windows\System\sCwSCYL.exe
  2⤵
  PID:5892
- C:\Windows\System\YFbEQoO.exe
  C:\Windows\System\YFbEQoO.exe
  2⤵
  PID:6664
- C:\Windows\System\bueSttb.exe
  C:\Windows\System\bueSttb.exe
  2⤵
  PID:6848
- C:\Windows\System\UUZIOPd.exe
  C:\Windows\System\UUZIOPd.exe
  2⤵
  PID:6356
- C:\Windows\System\oVMjXzD.exe
  C:\Windows\System\oVMjXzD.exe
  2⤵
  PID:7172
- C:\Windows\System\uedgxrz.exe
  C:\Windows\System\uedgxrz.exe
  2⤵
  PID:7188
- C:\Windows\System\LsnynWJ.exe
  C:\Windows\System\LsnynWJ.exe
  2⤵
  PID:7204
- C:\Windows\System\kUgtunf.exe
  C:\Windows\System\kUgtunf.exe
  2⤵
  PID:7220
- C:\Windows\System\maLSQCW.exe
  C:\Windows\System\maLSQCW.exe
  2⤵
  PID:7236
- C:\Windows\System\mnUMuNJ.exe
  C:\Windows\System\mnUMuNJ.exe
  2⤵
  PID:7252
- C:\Windows\System\dVridYs.exe
  C:\Windows\System\dVridYs.exe
  2⤵
  PID:7272
- C:\Windows\System\RkoMcwX.exe
  C:\Windows\System\RkoMcwX.exe
  2⤵
  PID:7288
- C:\Windows\System\AhciirS.exe
  C:\Windows\System\AhciirS.exe
  2⤵
  PID:7304
- C:\Windows\System\eVdbajU.exe
  C:\Windows\System\eVdbajU.exe
  2⤵
  PID:7320
- C:\Windows\System\MzmfONL.exe
  C:\Windows\System\MzmfONL.exe
  2⤵
  PID:7336
- C:\Windows\System\CzcNnzc.exe
  C:\Windows\System\CzcNnzc.exe
  2⤵
  PID:7352
- C:\Windows\System\NvZqjwl.exe
  C:\Windows\System\NvZqjwl.exe
  2⤵
  PID:7388
- C:\Windows\System\xGkqtLE.exe
  C:\Windows\System\xGkqtLE.exe
  2⤵
  PID:7408
- C:\Windows\System\ntdoReY.exe
  C:\Windows\System\ntdoReY.exe
  2⤵
  PID:7424
- C:\Windows\System\kpiKajq.exe
  C:\Windows\System\kpiKajq.exe
  2⤵
  PID:7440
- C:\Windows\System\PQytPxN.exe
  C:\Windows\System\PQytPxN.exe
  2⤵
  PID:7456
- C:\Windows\System\HsLPzpy.exe
  C:\Windows\System\HsLPzpy.exe
  2⤵
  PID:7472
- C:\Windows\System\WxrrEuW.exe
  C:\Windows\System\WxrrEuW.exe
  2⤵
  PID:7488
- C:\Windows\System\yfmRoFP.exe
  C:\Windows\System\yfmRoFP.exe
  2⤵
  PID:7504
- C:\Windows\System\bttBaIj.exe
  C:\Windows\System\bttBaIj.exe
  2⤵
  PID:7520
- C:\Windows\System\AJPUBpK.exe
  C:\Windows\System\AJPUBpK.exe
  2⤵
  PID:7536
- C:\Windows\System\vYISaZO.exe
  C:\Windows\System\vYISaZO.exe
  2⤵
  PID:7552
- C:\Windows\System\EHrPSnH.exe
  C:\Windows\System\EHrPSnH.exe
  2⤵
  PID:7568
- C:\Windows\System\WYsLsQI.exe
  C:\Windows\System\WYsLsQI.exe
  2⤵
  PID:7584
- C:\Windows\System\ZPCgutG.exe
  C:\Windows\System\ZPCgutG.exe
  2⤵
  PID:7600
- C:\Windows\System\PYSEAkK.exe
  C:\Windows\System\PYSEAkK.exe
  2⤵
  PID:7616
- C:\Windows\System\gidAaLU.exe
  C:\Windows\System\gidAaLU.exe
  2⤵
  PID:7632
- C:\Windows\System\fppAhiF.exe
  C:\Windows\System\fppAhiF.exe
  2⤵
  PID:7648
- C:\Windows\System\DcDZcFa.exe
  C:\Windows\System\DcDZcFa.exe
  2⤵
  PID:7664
- C:\Windows\System\hqPtsOv.exe
  C:\Windows\System\hqPtsOv.exe
  2⤵
  PID:7680
- C:\Windows\System\oYXLUJL.exe
  C:\Windows\System\oYXLUJL.exe
  2⤵
  PID:7696
- C:\Windows\System\ZbnEyNb.exe
  C:\Windows\System\ZbnEyNb.exe
  2⤵
  PID:7712
- C:\Windows\System\xKrXAPO.exe
  C:\Windows\System\xKrXAPO.exe
  2⤵
  PID:7728
- C:\Windows\System\mtQjtyu.exe
  C:\Windows\System\mtQjtyu.exe
  2⤵
  PID:7744
- C:\Windows\System\TCbXPxV.exe
  C:\Windows\System\TCbXPxV.exe
  2⤵
  PID:7760
- C:\Windows\System\hEvOsOs.exe
  C:\Windows\System\hEvOsOs.exe
  2⤵
  PID:7776
- C:\Windows\System\mobRVrU.exe
  C:\Windows\System\mobRVrU.exe
  2⤵
  PID:7792
- C:\Windows\System\pXjPpKz.exe
  C:\Windows\System\pXjPpKz.exe
  2⤵
  PID:7808
- C:\Windows\System\qTTuUcg.exe
  C:\Windows\System\qTTuUcg.exe
  2⤵
  PID:7824
- C:\Windows\System\OrOdNDc.exe
  C:\Windows\System\OrOdNDc.exe
  2⤵
  PID:7840
- C:\Windows\System\MVPvYGG.exe
  C:\Windows\System\MVPvYGG.exe
  2⤵
  PID:7864
- C:\Windows\System\HRNqRgX.exe
  C:\Windows\System\HRNqRgX.exe
  2⤵
  PID:7880
- C:\Windows\System\vKuRpmx.exe
  C:\Windows\System\vKuRpmx.exe
  2⤵
  PID:7896
- C:\Windows\System\lkCnJEF.exe
  C:\Windows\System\lkCnJEF.exe
  2⤵
  PID:7912
- C:\Windows\System\ibZRpVG.exe
  C:\Windows\System\ibZRpVG.exe
  2⤵
  PID:7928
- C:\Windows\System\xuOKmfM.exe
  C:\Windows\System\xuOKmfM.exe
  2⤵
  PID:7944
- C:\Windows\System\bYRfPtM.exe
  C:\Windows\System\bYRfPtM.exe
  2⤵
  PID:7960
- C:\Windows\System\QLtLPBU.exe
  C:\Windows\System\QLtLPBU.exe
  2⤵
  PID:7976
- C:\Windows\System\tMOvGuq.exe
  C:\Windows\System\tMOvGuq.exe
  2⤵
  PID:7992
- C:\Windows\System\BtPVcqF.exe
  C:\Windows\System\BtPVcqF.exe
  2⤵
  PID:8008
- C:\Windows\System\yVSToIx.exe
  C:\Windows\System\yVSToIx.exe
  2⤵
  PID:8032
- C:\Windows\System\BGSYram.exe
  C:\Windows\System\BGSYram.exe
  2⤵
  PID:8048
- C:\Windows\System\IBrkySt.exe
  C:\Windows\System\IBrkySt.exe
  2⤵
  PID:8064
- C:\Windows\System\VFCbxzu.exe
  C:\Windows\System\VFCbxzu.exe
  2⤵
  PID:8080
- C:\Windows\System\iBhynSW.exe
  C:\Windows\System\iBhynSW.exe
  2⤵
  PID:8096
- C:\Windows\System\EuullUF.exe
  C:\Windows\System\EuullUF.exe
  2⤵
  PID:8112
- C:\Windows\System\yJaxUuk.exe
  C:\Windows\System\yJaxUuk.exe
  2⤵
  PID:8128
- C:\Windows\System\yHItPIk.exe
  C:\Windows\System\yHItPIk.exe
  2⤵
  PID:8144
- C:\Windows\System\Oboaihg.exe
  C:\Windows\System\Oboaihg.exe
  2⤵
  PID:8160
- C:\Windows\System\Zxaumpk.exe
  C:\Windows\System\Zxaumpk.exe
  2⤵
  PID:8176
- C:\Windows\System\bFrygjO.exe
  C:\Windows\System\bFrygjO.exe
  2⤵
  PID:5684
- C:\Windows\System\yNfupiV.exe
  C:\Windows\System\yNfupiV.exe
  2⤵
  PID:6308
- C:\Windows\System\AhqPACg.exe
  C:\Windows\System\AhqPACg.exe
  2⤵
  PID:7200
- C:\Windows\System\SUbYElW.exe
  C:\Windows\System\SUbYElW.exe
  2⤵
  PID:7264
- C:\Windows\System\uLDJgFP.exe
  C:\Windows\System\uLDJgFP.exe
  2⤵
  PID:7328
- C:\Windows\System\pcJMZJK.exe
  C:\Windows\System\pcJMZJK.exe
  2⤵
  PID:7312
- C:\Windows\System\XlmIhFz.exe
  C:\Windows\System\XlmIhFz.exe
  2⤵
  PID:7244
- C:\Windows\System\QUjObbU.exe
  C:\Windows\System\QUjObbU.exe
  2⤵
  PID:7180
- C:\Windows\System\kLkQVUJ.exe
  C:\Windows\System\kLkQVUJ.exe
  2⤵
  PID:6716
- C:\Windows\System\ojhWSHL.exe
  C:\Windows\System\ojhWSHL.exe
  2⤵
  PID:6852
- C:\Windows\System\jrfpqlA.exe
  C:\Windows\System\jrfpqlA.exe
  2⤵
  PID:7376
- C:\Windows\System\iKZPAbu.exe
  C:\Windows\System\iKZPAbu.exe
  2⤵
  PID:7280
- C:\Windows\System\FmBtxar.exe
  C:\Windows\System\FmBtxar.exe
  2⤵
  PID:7420
- C:\Windows\System\dgjxhct.exe
  C:\Windows\System\dgjxhct.exe
  2⤵
  PID:7484
- C:\Windows\System\sFQwKKk.exe
  C:\Windows\System\sFQwKKk.exe
  2⤵
  PID:7548
- C:\Windows\System\pLjvWDo.exe
  C:\Windows\System\pLjvWDo.exe
  2⤵
  PID:7404
- C:\Windows\System\mAhKZkZ.exe
  C:\Windows\System\mAhKZkZ.exe
  2⤵
  PID:7704
- C:\Windows\System\MjUlKBP.exe
  C:\Windows\System\MjUlKBP.exe
  2⤵
  PID:7708
- C:\Windows\System\YwbKeEr.exe
  C:\Windows\System\YwbKeEr.exe
  2⤵
  PID:7464
- C:\Windows\System\fADHkor.exe
  C:\Windows\System\fADHkor.exe
  2⤵
  PID:7836
- C:\Windows\System\LPkBUVx.exe
  C:\Windows\System\LPkBUVx.exe
  2⤵
  PID:7692
- C:\Windows\System\GWFVkyQ.exe
  C:\Windows\System\GWFVkyQ.exe
  2⤵
  PID:7756
- C:\Windows\System\hLdLuvl.exe
  C:\Windows\System\hLdLuvl.exe
  2⤵
  PID:7848
- C:\Windows\System\OWyxAYN.exe
  C:\Windows\System\OWyxAYN.exe
  2⤵
  PID:7908
- C:\Windows\System\tIrOuLc.exe
  C:\Windows\System\tIrOuLc.exe
  2⤵
  PID:7560
- C:\Windows\System\KDUqXKR.exe
  C:\Windows\System\KDUqXKR.exe
  2⤵
  PID:7592
- C:\Windows\System\NbZcMJB.exe
  C:\Windows\System\NbZcMJB.exe
  2⤵
  PID:8004
- C:\Windows\System\KXXRnnc.exe
  C:\Windows\System\KXXRnnc.exe
  2⤵
  PID:7784
- C:\Windows\System\EHDsPzb.exe
  C:\Windows\System\EHDsPzb.exe
  2⤵
  PID:8076
- C:\Windows\System\RgmoynB.exe
  C:\Windows\System\RgmoynB.exe
  2⤵
  PID:8136
- C:\Windows\System\CXwdGSy.exe
  C:\Windows\System\CXwdGSy.exe
  2⤵
  PID:7984
- C:\Windows\System\yxRjAlJ.exe
  C:\Windows\System\yxRjAlJ.exe
  2⤵
  PID:7892
- C:\Windows\System\cOFYziq.exe
  C:\Windows\System\cOFYziq.exe
  2⤵
  PID:7956
- C:\Windows\System\mArNEyl.exe
  C:\Windows\System\mArNEyl.exe
  2⤵
  PID:8028
- C:\Windows\System\JFGtUlZ.exe
  C:\Windows\System\JFGtUlZ.exe
  2⤵
  PID:8092
- C:\Windows\System\nyjLlYb.exe
  C:\Windows\System\nyjLlYb.exe
  2⤵
  PID:6776
- C:\Windows\System\eUlQFcd.exe
  C:\Windows\System\eUlQFcd.exe
  2⤵
  PID:7360
- C:\Windows\System\XZWCclE.exe
  C:\Windows\System\XZWCclE.exe
  2⤵
  PID:6548
- C:\Windows\System\wILappM.exe
  C:\Windows\System\wILappM.exe
  2⤵
  PID:7364
- C:\Windows\System\TaPSInX.exe
  C:\Windows\System\TaPSInX.exe
  2⤵
  PID:7248
- C:\Windows\System\snIjunK.exe
  C:\Windows\System\snIjunK.exe
  2⤵
  PID:7372
- C:\Windows\System\gBqxfSz.exe
  C:\Windows\System\gBqxfSz.exe
  2⤵
  PID:6484
- C:\Windows\System\DhmMaEt.exe
  C:\Windows\System\DhmMaEt.exe
  2⤵
  PID:6956
- C:\Windows\System\GOVaqyj.exe
  C:\Windows\System\GOVaqyj.exe
  2⤵
  PID:7676
- C:\Windows\System\OBGTHcx.exe
  C:\Windows\System\OBGTHcx.exe
  2⤵
  PID:7832
- C:\Windows\System\BTkjRRk.exe
  C:\Windows\System\BTkjRRk.exe
  2⤵
  PID:7772
- C:\Windows\System\phuaRTC.exe
  C:\Windows\System\phuaRTC.exe
  2⤵
  PID:7528
- C:\Windows\System\uhlHNZb.exe
  C:\Windows\System\uhlHNZb.exe
  2⤵
  PID:7904
- C:\Windows\System\VrpdMVi.exe
  C:\Windows\System\VrpdMVi.exe
  2⤵
  PID:7972
- C:\Windows\System\oNPUmRO.exe
  C:\Windows\System\oNPUmRO.exe
  2⤵
  PID:8016
- C:\Windows\System\YDLOSLg.exe
  C:\Windows\System\YDLOSLg.exe
  2⤵
  PID:7436
- C:\Windows\System\jnCHBRU.exe
  C:\Windows\System\jnCHBRU.exe
  2⤵
  PID:8024
- C:\Windows\System\CbcRdcH.exe
  C:\Windows\System\CbcRdcH.exe
  2⤵
  PID:8152
- C:\Windows\System\VhIMXeH.exe
  C:\Windows\System\VhIMXeH.exe
  2⤵
  PID:7480
- C:\Windows\System\LAzRFdy.exe
  C:\Windows\System\LAzRFdy.exe
  2⤵
  PID:8040
- C:\Windows\System\YazayeE.exe
  C:\Windows\System\YazayeE.exe
  2⤵
  PID:7368
- C:\Windows\System\xbbEFRB.exe
  C:\Windows\System\xbbEFRB.exe
  2⤵
  PID:7952
- C:\Windows\System\csqxTRW.exe
  C:\Windows\System\csqxTRW.exe
  2⤵
  PID:7260
- C:\Windows\System\VHewSUk.exe
  C:\Windows\System\VHewSUk.exe
  2⤵
  PID:7672
- C:\Windows\System\abQnKJV.exe
  C:\Windows\System\abQnKJV.exe
  2⤵
  PID:7872
- C:\Windows\System\UwuWCsm.exe
  C:\Windows\System\UwuWCsm.exe
  2⤵
  PID:8020
- C:\Windows\System\xckBoVt.exe
  C:\Windows\System\xckBoVt.exe
  2⤵
  PID:7104
- C:\Windows\System\HljxIBA.exe
  C:\Windows\System\HljxIBA.exe
  2⤵
  PID:7496
- C:\Windows\System\sGLNXJv.exe
  C:\Windows\System\sGLNXJv.exe
  2⤵
  PID:7612
- C:\Windows\System\iMwZRXG.exe
  C:\Windows\System\iMwZRXG.exe
  2⤵
  PID:7212
- C:\Windows\System\qphvwMu.exe
  C:\Windows\System\qphvwMu.exe
  2⤵
  PID:7596
- C:\Windows\System\vwSRvQV.exe
  C:\Windows\System\vwSRvQV.exe
  2⤵
  PID:8200
- C:\Windows\System\pPPCwkX.exe
  C:\Windows\System\pPPCwkX.exe
  2⤵
  PID:8216
- C:\Windows\System\ZFzeeTU.exe
  C:\Windows\System\ZFzeeTU.exe
  2⤵
  PID:8232
- C:\Windows\System\ZSLhMfv.exe
  C:\Windows\System\ZSLhMfv.exe
  2⤵
  PID:8248
- C:\Windows\System\KFycFwt.exe
  C:\Windows\System\KFycFwt.exe
  2⤵
  PID:8264
- C:\Windows\System\xBmnmgw.exe
  C:\Windows\System\xBmnmgw.exe
  2⤵
  PID:8280
- C:\Windows\System\Sqecjcc.exe
  C:\Windows\System\Sqecjcc.exe
  2⤵
  PID:8296
- C:\Windows\System\rRNCNYN.exe
  C:\Windows\System\rRNCNYN.exe
  2⤵
  PID:8312
- C:\Windows\System\PgFsgqR.exe
  C:\Windows\System\PgFsgqR.exe
  2⤵
  PID:8364
- C:\Windows\System\oHaQYto.exe
  C:\Windows\System\oHaQYto.exe
  2⤵
  PID:8388
- C:\Windows\System\eNQBvtO.exe
  C:\Windows\System\eNQBvtO.exe
  2⤵
  PID:8404
- C:\Windows\System\wWYWTDp.exe
  C:\Windows\System\wWYWTDp.exe
  2⤵
  PID:8420
- C:\Windows\System\SYBLHQj.exe
  C:\Windows\System\SYBLHQj.exe
  2⤵
  PID:8436
- C:\Windows\System\YGAKMxl.exe
  C:\Windows\System\YGAKMxl.exe
  2⤵
  PID:8452
- C:\Windows\System\UFMvACp.exe
  C:\Windows\System\UFMvACp.exe
  2⤵
  PID:8468
- C:\Windows\System\ioYzdyh.exe
  C:\Windows\System\ioYzdyh.exe
  2⤵
  PID:8484
- C:\Windows\System\ukylGcG.exe
  C:\Windows\System\ukylGcG.exe
  2⤵
  PID:8500
- C:\Windows\System\GbEYnlp.exe
  C:\Windows\System\GbEYnlp.exe
  2⤵
  PID:8516
- C:\Windows\System\lmByYdo.exe
  C:\Windows\System\lmByYdo.exe
  2⤵
  PID:8532
- C:\Windows\System\RoNpHJT.exe
  C:\Windows\System\RoNpHJT.exe
  2⤵
  PID:8548
- C:\Windows\System\APMaJeW.exe
  C:\Windows\System\APMaJeW.exe
  2⤵
  PID:8564
- C:\Windows\System\nlNhbLz.exe
  C:\Windows\System\nlNhbLz.exe
  2⤵
  PID:8580
- C:\Windows\System\KCkFmXF.exe
  C:\Windows\System\KCkFmXF.exe
  2⤵
  PID:8596
- C:\Windows\System\eFFruke.exe
  C:\Windows\System\eFFruke.exe
  2⤵
  PID:8612
- C:\Windows\System\sMtjffI.exe
  C:\Windows\System\sMtjffI.exe
  2⤵
  PID:8628
- C:\Windows\System\KSDDnrk.exe
  C:\Windows\System\KSDDnrk.exe
  2⤵
  PID:8648
- C:\Windows\System\WojGgUK.exe
  C:\Windows\System\WojGgUK.exe
  2⤵
  PID:8664
- C:\Windows\System\iWYIVWo.exe
  C:\Windows\System\iWYIVWo.exe
  2⤵
  PID:8680
- C:\Windows\System\LAsHFPL.exe
  C:\Windows\System\LAsHFPL.exe
  2⤵
  PID:8696
- C:\Windows\System\CzUVDrW.exe
  C:\Windows\System\CzUVDrW.exe
  2⤵
  PID:8712
- C:\Windows\System\eUsvkhN.exe
  C:\Windows\System\eUsvkhN.exe
  2⤵
  PID:8732
- C:\Windows\System\whLSVHh.exe
  C:\Windows\System\whLSVHh.exe
  2⤵
  PID:8748
- C:\Windows\System\UpHKktg.exe
  C:\Windows\System\UpHKktg.exe
  2⤵
  PID:8764
- C:\Windows\System\qQknywn.exe
  C:\Windows\System\qQknywn.exe
  2⤵
  PID:8784
- C:\Windows\System\RPfjRrB.exe
  C:\Windows\System\RPfjRrB.exe
  2⤵
  PID:8804
- C:\Windows\System\KKoYXbe.exe
  C:\Windows\System\KKoYXbe.exe
  2⤵
  PID:8820
- C:\Windows\System\qSdWNrO.exe
  C:\Windows\System\qSdWNrO.exe
  2⤵
  PID:8836
- C:\Windows\System\yZBxDbn.exe
  C:\Windows\System\yZBxDbn.exe
  2⤵
  PID:8852
- C:\Windows\System\qmuStbH.exe
  C:\Windows\System\qmuStbH.exe
  2⤵
  PID:8872
- C:\Windows\System\jfOoUkf.exe
  C:\Windows\System\jfOoUkf.exe
  2⤵
  PID:8892
- C:\Windows\System\nAIJrZg.exe
  C:\Windows\System\nAIJrZg.exe
  2⤵
  PID:8908
- C:\Windows\System\StZbyKB.exe
  C:\Windows\System\StZbyKB.exe
  2⤵
  PID:8924
- C:\Windows\System\yaBIJnZ.exe
  C:\Windows\System\yaBIJnZ.exe
  2⤵
  PID:8944
- C:\Windows\System\ZmWfOOO.exe
  C:\Windows\System\ZmWfOOO.exe
  2⤵
  PID:8960
- C:\Windows\System\Efzwsxj.exe
  C:\Windows\System\Efzwsxj.exe
  2⤵
  PID:8976
- C:\Windows\System\ytQGSVW.exe
  C:\Windows\System\ytQGSVW.exe
  2⤵
  PID:8992
- C:\Windows\System\tebuRmi.exe
  C:\Windows\System\tebuRmi.exe
  2⤵
  PID:9008
- C:\Windows\System\MZaOYNj.exe
  C:\Windows\System\MZaOYNj.exe
  2⤵
  PID:9024
- C:\Windows\System\yAsfQOh.exe
  C:\Windows\System\yAsfQOh.exe
  2⤵
  PID:9040
- C:\Windows\System\HyMLWPj.exe
  C:\Windows\System\HyMLWPj.exe
  2⤵
  PID:9056
- C:\Windows\System\tgepbmx.exe
  C:\Windows\System\tgepbmx.exe
  2⤵
  PID:9072
- C:\Windows\System\DbZNzte.exe
  C:\Windows\System\DbZNzte.exe
  2⤵
  PID:9088
- C:\Windows\System\chxkbPb.exe
  C:\Windows\System\chxkbPb.exe
  2⤵
  PID:9104
- C:\Windows\System\cUmDcxj.exe
  C:\Windows\System\cUmDcxj.exe
  2⤵
  PID:9124
- C:\Windows\System\OFBxpdf.exe
  C:\Windows\System\OFBxpdf.exe
  2⤵
  PID:9152
- C:\Windows\System\EPzMvUZ.exe
  C:\Windows\System\EPzMvUZ.exe
  2⤵
  PID:9168
- C:\Windows\System\LDLMQNk.exe
  C:\Windows\System\LDLMQNk.exe
  2⤵
  PID:9200
- C:\Windows\System\QciyWUE.exe
  C:\Windows\System\QciyWUE.exe
  2⤵
  PID:8108
- C:\Windows\System\RMdFjdC.exe
  C:\Windows\System\RMdFjdC.exe
  2⤵
  PID:7608
- C:\Windows\System\SLosMqD.exe
  C:\Windows\System\SLosMqD.exe
  2⤵
  PID:7544
- C:\Windows\System\RSQtcDi.exe
  C:\Windows\System\RSQtcDi.exe
  2⤵
  PID:8240
- C:\Windows\System\WJAeDem.exe
  C:\Windows\System\WJAeDem.exe
  2⤵
  PID:8308
- C:\Windows\System\CoiphRY.exe
  C:\Windows\System\CoiphRY.exe
  2⤵
  PID:8332
- C:\Windows\System\WoQENNi.exe
  C:\Windows\System\WoQENNi.exe
  2⤵
  PID:8184
- C:\Windows\System\bMJJBqq.exe
  C:\Windows\System\bMJJBqq.exe
  2⤵
  PID:8196
- C:\Windows\System\zJlouFU.exe
  C:\Windows\System\zJlouFU.exe
  2⤵
  PID:8328
- C:\Windows\System\JNzZldr.exe
  C:\Windows\System\JNzZldr.exe
  2⤵
  PID:8380
- C:\Windows\System\LyowvVi.exe
  C:\Windows\System\LyowvVi.exe
  2⤵
  PID:8476
- C:\Windows\System\CIawgwb.exe
  C:\Windows\System\CIawgwb.exe
  2⤵
  PID:8360
- C:\Windows\System\szQMGkU.exe
  C:\Windows\System\szQMGkU.exe
  2⤵
  PID:8400
- C:\Windows\System\sBVRzeL.exe
  C:\Windows\System\sBVRzeL.exe
  2⤵
  PID:8396
- C:\Windows\System\KqRLvGZ.exe
  C:\Windows\System\KqRLvGZ.exe
  2⤵
  PID:8460
- C:\Windows\System\CmWGduM.exe
  C:\Windows\System\CmWGduM.exe
  2⤵
  PID:8708
- C:\Windows\System\SohTrFm.exe
  C:\Windows\System\SohTrFm.exe
  2⤵
  PID:8624
- C:\Windows\System\JJWglja.exe
  C:\Windows\System\JJWglja.exe
  2⤵
  PID:8744
- C:\Windows\System\srEpeyB.exe
  C:\Windows\System\srEpeyB.exe
  2⤵
  PID:8776
- C:\Windows\System\lmuLPDK.exe
  C:\Windows\System\lmuLPDK.exe
  2⤵
  PID:8816
- C:\Windows\System\lOwcnID.exe
  C:\Windows\System\lOwcnID.exe
  2⤵
  PID:8880
- C:\Windows\System\dupIgOU.exe
  C:\Windows\System\dupIgOU.exe
  2⤵
  PID:8884
- C:\Windows\System\oJJhLFu.exe
  C:\Windows\System\oJJhLFu.exe
  2⤵
  PID:8904
- C:\Windows\System\GdJSXMq.exe
  C:\Windows\System\GdJSXMq.exe
  2⤵
  PID:9052
- C:\Windows\System\WnLjdLC.exe
  C:\Windows\System\WnLjdLC.exe
  2⤵
  PID:9020
- C:\Windows\System\hYQKVpV.exe
  C:\Windows\System\hYQKVpV.exe
  2⤵
  PID:9112
- C:\Windows\System\OgZMTQT.exe
  C:\Windows\System\OgZMTQT.exe
  2⤵
  PID:9096
- C:\Windows\System\LLphXHy.exe
  C:\Windows\System\LLphXHy.exe
  2⤵
  PID:9000
- C:\Windows\System\WGoDFSL.exe
  C:\Windows\System\WGoDFSL.exe
  2⤵
  PID:9132
- C:\Windows\System\fQSpDEN.exe
  C:\Windows\System\fQSpDEN.exe
  2⤵
  PID:9164
- C:\Windows\System\XciULAX.exe
  C:\Windows\System\XciULAX.exe
  2⤵
  PID:6320
- C:\Windows\System\BaBMmoQ.exe
  C:\Windows\System\BaBMmoQ.exe
  2⤵
  PID:7876
- C:\Windows\System\GpwquRq.exe
  C:\Windows\System\GpwquRq.exe
  2⤵
  PID:9184
- C:\Windows\System\JvCDGmW.exe
  C:\Windows\System\JvCDGmW.exe
  2⤵
  PID:8304
- C:\Windows\System\wWKefBJ.exe
  C:\Windows\System\wWKefBJ.exe
  2⤵
  PID:8356
- C:\Windows\System\llRdKln.exe
  C:\Windows\System\llRdKln.exe
  2⤵
  PID:8320
- C:\Windows\System\wPmSFxA.exe
  C:\Windows\System\wPmSFxA.exe
  2⤵
  PID:8416
- C:\Windows\System\nhJnDuH.exe
  C:\Windows\System\nhJnDuH.exe
  2⤵
  PID:8340
- C:\Windows\System\eepENKB.exe
  C:\Windows\System\eepENKB.exe
  2⤵
  PID:8260
- C:\Windows\System\iiIeplo.exe
  C:\Windows\System\iiIeplo.exe
  2⤵
  PID:8608
- C:\Windows\System\dGSEkml.exe
  C:\Windows\System\dGSEkml.exe
  2⤵
  PID:8672
- C:\Windows\System\TgcqOLe.exe
  C:\Windows\System\TgcqOLe.exe
  2⤵
  PID:8524
- C:\Windows\System\ooplyFB.exe
  C:\Windows\System\ooplyFB.exe
  2⤵
  PID:8720
- C:\Windows\System\PAEWbvP.exe
  C:\Windows\System\PAEWbvP.exe
  2⤵
  PID:8728
- C:\Windows\System\oyzTDfn.exe
  C:\Windows\System\oyzTDfn.exe
  2⤵
  PID:8800
- C:\Windows\System\QhteSqb.exe
  C:\Windows\System\QhteSqb.exe
  2⤵
  PID:8916
- C:\Windows\System\ywLYCrJ.exe
  C:\Windows\System\ywLYCrJ.exe
  2⤵
  PID:8760
- C:\Windows\System\EBkghBL.exe
  C:\Windows\System\EBkghBL.exe
  2⤵
  PID:8864
- C:\Windows\System\WnqmfRz.exe
  C:\Windows\System\WnqmfRz.exe
  2⤵
  PID:9064
- C:\Windows\System\QSDdjRq.exe
  C:\Windows\System\QSDdjRq.exe
  2⤵
  PID:9100
- C:\Windows\System\zjwCLap.exe
  C:\Windows\System\zjwCLap.exe
  2⤵
  PID:9036
- C:\Windows\System\ewqiEZr.exe
  C:\Windows\System\ewqiEZr.exe
  2⤵
  PID:7656
- C:\Windows\System\cShrHNW.exe
  C:\Windows\System\cShrHNW.exe
  2⤵
  PID:9144
- C:\Windows\System\AxiPlJU.exe
  C:\Windows\System\AxiPlJU.exe
  2⤵
  PID:7580
- C:\Windows\System\UnatgKg.exe
  C:\Windows\System\UnatgKg.exe
  2⤵
  PID:9188
- C:\Windows\System\HLdkXbc.exe
  C:\Windows\System\HLdkXbc.exe
  2⤵
  PID:8576
- C:\Windows\System\vBYoIOZ.exe
  C:\Windows\System\vBYoIOZ.exe
  2⤵
  PID:8644
- C:\Windows\System\WezgeLV.exe
  C:\Windows\System\WezgeLV.exe
  2⤵
  PID:8512
- C:\Windows\System\emwJTzb.exe
  C:\Windows\System\emwJTzb.exe
  2⤵
  PID:8740
- C:\Windows\System\CPckUbr.exe
  C:\Windows\System\CPckUbr.exe
  2⤵
  PID:8832
- C:\Windows\System\qrESjQj.exe
  C:\Windows\System\qrESjQj.exe
  2⤵
  PID:8792
- C:\Windows\System\cjTvwTl.exe
  C:\Windows\System\cjTvwTl.exe
  2⤵
  PID:7416
- C:\Windows\System\FFmDFdP.exe
  C:\Windows\System\FFmDFdP.exe
  2⤵
  PID:9212
- C:\Windows\System\nAWzvCt.exe
  C:\Windows\System\nAWzvCt.exe
  2⤵
  PID:8636
- C:\Windows\System\GEyJUNy.exe
  C:\Windows\System\GEyJUNy.exe
  2⤵
  PID:8640
- C:\Windows\System\POofBKC.exe
  C:\Windows\System\POofBKC.exe
  2⤵
  PID:8556
- C:\Windows\System\KznhRWn.exe
  C:\Windows\System\KznhRWn.exe
  2⤵
  PID:8756
- C:\Windows\System\jaBqiGc.exe
  C:\Windows\System\jaBqiGc.exe
  2⤵
  PID:8972
- C:\Windows\System\VpHqoWb.exe
  C:\Windows\System\VpHqoWb.exe
  2⤵
  PID:8276
- C:\Windows\System\NqVeHoV.exe
  C:\Windows\System\NqVeHoV.exe
  2⤵
  PID:9176
- C:\Windows\System\JfhmYSK.exe
  C:\Windows\System\JfhmYSK.exe
  2⤵
  PID:8272
- C:\Windows\System\uSvUEQF.exe
  C:\Windows\System\uSvUEQF.exe
  2⤵
  PID:7660
- C:\Windows\System\eDjfKkV.exe
  C:\Windows\System\eDjfKkV.exe
  2⤵
  PID:8256
- C:\Windows\System\oDxGEGf.exe
  C:\Windows\System\oDxGEGf.exe
  2⤵
  PID:9368
- C:\Windows\System\QwdKSeC.exe
  C:\Windows\System\QwdKSeC.exe
  2⤵
  PID:9392
- C:\Windows\System\RMMRBzL.exe
  C:\Windows\System\RMMRBzL.exe
  2⤵
  PID:9408
- C:\Windows\System\lvRTtrF.exe
  C:\Windows\System\lvRTtrF.exe
  2⤵
  PID:9428
- C:\Windows\System\OzMfhFg.exe
  C:\Windows\System\OzMfhFg.exe
  2⤵
  PID:9448
- C:\Windows\System\xvTZizZ.exe
  C:\Windows\System\xvTZizZ.exe
  2⤵
  PID:9464
- C:\Windows\System\qeembmw.exe
  C:\Windows\System\qeembmw.exe
  2⤵
  PID:9484
- C:\Windows\System\wgRxrKT.exe
  C:\Windows\System\wgRxrKT.exe
  2⤵
  PID:9500
- C:\Windows\System\evTKoJY.exe
  C:\Windows\System\evTKoJY.exe
  2⤵
  PID:9516
- C:\Windows\System\XlWnAUP.exe
  C:\Windows\System\XlWnAUP.exe
  2⤵
  PID:9532
- C:\Windows\System\oLZIIkr.exe
  C:\Windows\System\oLZIIkr.exe
  2⤵
  PID:9548
- C:\Windows\System\gQIUeWZ.exe
  C:\Windows\System\gQIUeWZ.exe
  2⤵
  PID:9564
- C:\Windows\System\XvyNDoa.exe
  C:\Windows\System\XvyNDoa.exe
  2⤵
  PID:9580
- C:\Windows\System\iCcwSdi.exe
  C:\Windows\System\iCcwSdi.exe
  2⤵
  PID:9596
- C:\Windows\System\scfRQLL.exe
  C:\Windows\System\scfRQLL.exe
  2⤵
  PID:9612
- C:\Windows\System\mFrCIEG.exe
  C:\Windows\System\mFrCIEG.exe
  2⤵
  PID:9628
- C:\Windows\System\bbKAeoD.exe
  C:\Windows\System\bbKAeoD.exe
  2⤵
  PID:9644
- C:\Windows\System\NeUdvKc.exe
  C:\Windows\System\NeUdvKc.exe
  2⤵
  PID:9660
- C:\Windows\System\farRyKi.exe
  C:\Windows\System\farRyKi.exe
  2⤵
  PID:9676
- C:\Windows\System\McCzQhD.exe
  C:\Windows\System\McCzQhD.exe
  2⤵
  PID:9692
- C:\Windows\System\kRZxDGo.exe
  C:\Windows\System\kRZxDGo.exe
  2⤵
  PID:9708
- C:\Windows\System\DSdqFGq.exe
  C:\Windows\System\DSdqFGq.exe
  2⤵
  PID:9724
- C:\Windows\System\sGFcRdq.exe
  C:\Windows\System\sGFcRdq.exe
  2⤵
  PID:9740
- C:\Windows\System\qHrKfpo.exe
  C:\Windows\System\qHrKfpo.exe
  2⤵
  PID:9756
- C:\Windows\System\HgIWLOq.exe
  C:\Windows\System\HgIWLOq.exe
  2⤵
  PID:9772
- C:\Windows\System\oHWuejo.exe
  C:\Windows\System\oHWuejo.exe
  2⤵
  PID:9788
- C:\Windows\System\CqQwtxq.exe
  C:\Windows\System\CqQwtxq.exe
  2⤵
  PID:9804
- C:\Windows\System\RAblcvH.exe
  C:\Windows\System\RAblcvH.exe
  2⤵
  PID:9820
- C:\Windows\System\ddyggAI.exe
  C:\Windows\System\ddyggAI.exe
  2⤵
  PID:9836
- C:\Windows\System\UfUSTyM.exe
  C:\Windows\System\UfUSTyM.exe
  2⤵
  PID:9852
- C:\Windows\System\WcEketN.exe
  C:\Windows\System\WcEketN.exe
  2⤵
  PID:9868
- C:\Windows\System\gENxFCD.exe
  C:\Windows\System\gENxFCD.exe
  2⤵
  PID:9884
- C:\Windows\System\DCpOruY.exe
  C:\Windows\System\DCpOruY.exe
  2⤵
  PID:9900
- C:\Windows\System\rlEQtOK.exe
  C:\Windows\System\rlEQtOK.exe
  2⤵
  PID:9916
- C:\Windows\System\MFEgnIH.exe
  C:\Windows\System\MFEgnIH.exe
  2⤵
  PID:9932
- C:\Windows\System\IhzjqSJ.exe
  C:\Windows\System\IhzjqSJ.exe
  2⤵
  PID:9948
- C:\Windows\System\anqeFCi.exe
  C:\Windows\System\anqeFCi.exe
  2⤵
  PID:9964
- C:\Windows\System\SNRUHYG.exe
  C:\Windows\System\SNRUHYG.exe
  2⤵
  PID:9980
- C:\Windows\System\UoIqLkY.exe
  C:\Windows\System\UoIqLkY.exe
  2⤵
  PID:9996
- C:\Windows\System\GFhVDJT.exe
  C:\Windows\System\GFhVDJT.exe
  2⤵
  PID:10012
- C:\Windows\System\MrYcybA.exe
  C:\Windows\System\MrYcybA.exe
  2⤵
  PID:10028
- C:\Windows\System\uGMLXzK.exe
  C:\Windows\System\uGMLXzK.exe
  2⤵
  PID:10044
- C:\Windows\System\RGNRrHu.exe
  C:\Windows\System\RGNRrHu.exe
  2⤵
  PID:9800
- C:\Windows\System\AgunwJA.exe
  C:\Windows\System\AgunwJA.exe
  2⤵
  PID:9860
- C:\Windows\System\QAeRyqm.exe
  C:\Windows\System\QAeRyqm.exe
  2⤵
  PID:9348
- C:\Windows\System\gyzIrVP.exe
  C:\Windows\System\gyzIrVP.exe
  2⤵
  PID:9352
- C:\Windows\System\jXgeJNL.exe
  C:\Windows\System\jXgeJNL.exe
  2⤵
  PID:9388
- C:\Windows\System\LcQFcXz.exe
  C:\Windows\System\LcQFcXz.exe
  2⤵
  PID:9424
- C:\Windows\System\tSTipQp.exe
  C:\Windows\System\tSTipQp.exe
  2⤵
  PID:9460
- C:\Windows\System\QyLgLxh.exe
  C:\Windows\System\QyLgLxh.exe
  2⤵
  PID:9508
- C:\Windows\System\nstgWQe.exe
  C:\Windows\System\nstgWQe.exe
  2⤵
  PID:9556
- C:\Windows\System\vYykpKc.exe
  C:\Windows\System\vYykpKc.exe
  2⤵
  PID:9592
- C:\Windows\System\JETlwGq.exe
  C:\Windows\System\JETlwGq.exe
  2⤵
  PID:9572
- C:\Windows\System\pGFnNTB.exe
  C:\Windows\System\pGFnNTB.exe
  2⤵
  PID:9624
- C:\Windows\System\qXBUiLj.exe
  C:\Windows\System\qXBUiLj.exe
  2⤵
  PID:9704
- C:\Windows\System\cIXpcYn.exe
  C:\Windows\System\cIXpcYn.exe
  2⤵
  PID:9640
- C:\Windows\System\oJloGbj.exe
  C:\Windows\System\oJloGbj.exe
  2⤵
  PID:9764
- C:\Windows\System\PVuxeSA.exe
  C:\Windows\System\PVuxeSA.exe
  2⤵
  PID:9844
- C:\Windows\System\UbYbuXg.exe
  C:\Windows\System\UbYbuXg.exe
  2⤵
  PID:9848
- C:\Windows\System\HbystlI.exe
  C:\Windows\System\HbystlI.exe
  2⤵
  PID:9988
- C:\Windows\System\NZFbote.exe
  C:\Windows\System\NZFbote.exe
  2⤵
  PID:9912
- C:\Windows\System\OdykRaw.exe
  C:\Windows\System\OdykRaw.exe
  2⤵
  PID:10008
- C:\Windows\System\OBZiSVZ.exe
  C:\Windows\System\OBZiSVZ.exe
  2⤵
  PID:10024
- C:\Windows\System\ZhLywMM.exe
  C:\Windows\System\ZhLywMM.exe
  2⤵
  PID:10076
- C:\Windows\System\MKXSGbQ.exe
  C:\Windows\System\MKXSGbQ.exe
  2⤵
  PID:10068
- C:\Windows\System\yfcmFcX.exe
  C:\Windows\System\yfcmFcX.exe
  2⤵
  PID:10084
- C:\Windows\System\lbKqRSv.exe
  C:\Windows\System\lbKqRSv.exe
  2⤵
  PID:10112
- C:\Windows\System\QYVABnQ.exe
  C:\Windows\System\QYVABnQ.exe
  2⤵
  PID:10144
- C:\Windows\System\dtNmdSh.exe
  C:\Windows\System\dtNmdSh.exe
  2⤵
  PID:10164
- C:\Windows\System\QwxLEUA.exe
  C:\Windows\System\QwxLEUA.exe
  2⤵
  PID:10180
- C:\Windows\System\ZDOKFxS.exe
  C:\Windows\System\ZDOKFxS.exe
  2⤵
  PID:10200
- C:\Windows\System\CoOZORL.exe
  C:\Windows\System\CoOZORL.exe
  2⤵
  PID:10220
- C:\Windows\System\lbouWHj.exe
  C:\Windows\System\lbouWHj.exe
  2⤵
  PID:10236
- C:\Windows\System\sIoLjSm.exe
  C:\Windows\System\sIoLjSm.exe
  2⤵
  PID:9232
- C:\Windows\System\SEdlQWz.exe
  C:\Windows\System\SEdlQWz.exe
  2⤵
  PID:8692
- C:\Windows\System\BTaTtnd.exe
  C:\Windows\System\BTaTtnd.exe
  2⤵
  PID:9376
- C:\Windows\System\oXIPQLQ.exe
  C:\Windows\System\oXIPQLQ.exe
  2⤵
  PID:9384
- C:\Windows\System\sCcQcCp.exe
  C:\Windows\System\sCcQcCp.exe
  2⤵
  PID:9456
- C:\Windows\System\MtcvcPR.exe
  C:\Windows\System\MtcvcPR.exe
  2⤵
  PID:9528
- C:\Windows\System\GEENaJF.exe
  C:\Windows\System\GEENaJF.exe
  2⤵
  PID:9576
- C:\Windows\System\fHgRnDG.exe
  C:\Windows\System\fHgRnDG.exe
  2⤵
  PID:9732
- C:\Windows\System\OqCCPIm.exe
  C:\Windows\System\OqCCPIm.exe
  2⤵
  PID:9812
- C:\Windows\System\qhKqMis.exe
  C:\Windows\System\qhKqMis.exe
  2⤵
  PID:10004
- C:\Windows\System\HAnrvDd.exe
  C:\Windows\System\HAnrvDd.exe
  2⤵
  PID:9924
- C:\Windows\System\ueRBALj.exe
  C:\Windows\System\ueRBALj.exe
  2⤵
  PID:9944
- C:\Windows\System\vrxwLdd.exe
  C:\Windows\System\vrxwLdd.exe
  2⤵
  PID:10020
- C:\Windows\System\ZwnLUtM.exe
  C:\Windows\System\ZwnLUtM.exe
  2⤵
  PID:9480
- C:\Windows\System\ahyDuCJ.exe
  C:\Windows\System\ahyDuCJ.exe
  2⤵
  PID:10104
- C:\Windows\System\nGhcxTI.exe
  C:\Windows\System\nGhcxTI.exe
  2⤵
  PID:9928
- C:\Windows\System\bGmBtNj.exe
  C:\Windows\System\bGmBtNj.exe
  2⤵
  PID:10172
- C:\Windows\System\QmfjnXk.exe
  C:\Windows\System\QmfjnXk.exe
  2⤵
  PID:10216
- C:\Windows\System\zPDnbcT.exe
  C:\Windows\System\zPDnbcT.exe
  2⤵
  PID:10228
- C:\Windows\System\ShlOjkc.exe
  C:\Windows\System\ShlOjkc.exe
  2⤵
  PID:9140
- C:\Windows\System\abwFntC.exe
  C:\Windows\System\abwFntC.exe
  2⤵
  PID:9420
- C:\Windows\System\HcjdCQv.exe
  C:\Windows\System\HcjdCQv.exe
  2⤵
  PID:9236
- C:\Windows\System\fipDBjQ.exe
  C:\Windows\System\fipDBjQ.exe
  2⤵
  PID:9472
- C:\Windows\System\ZGsKzdU.exe
  C:\Windows\System\ZGsKzdU.exe
  2⤵
  PID:9716
- C:\Windows\System\pGvKQnP.exe
  C:\Windows\System\pGvKQnP.exe
  2⤵
  PID:9796

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\COQdoag.exe

Filesize
1.8MB

MD5
c47c9baf34cb677fe888b957f046db61

SHA1
a14c6652ad64d2e8e24abdd80847fdc417dad983

SHA256
691f17b2d450eb2d8d3b80ae6e8e396942401ebcd0a25e11b58cf479a80f3385

SHA512
b38b6cf552844aeba0ac8f4c00496a9cb1acc5a6a6d89a9a70b6b814c26a1373d19323b6dc70e1bbcc211762c1649262031ec9cb73d9e9c8783ca863c7d9e2ec

Download Submit
C:\Windows\system\EMemPjN.exe

Filesize
1.8MB

MD5
5c5dcded02dee3c88b6706c5637eed61

SHA1
59c85babef81d50986dd3468547151af3d0160b8

SHA256
d5fd8ae138c764df6c635d5e2ba6203c01d6eb2d7dc153c9c758bcfb341f307f

SHA512
fb8957692cca3cd07615ac9da37d6dcd15c5f543fe997332634606463685d93afbbf4d50e72783e4713b69935787b34bc7b3809780f1ec121474b2244d918e72

Download Submit
C:\Windows\system\FkorIDA.exe

Filesize
1.8MB

MD5
ea620532dbf92f0253eba4aac36aedc8

SHA1
82761c681223e9c1e3f5ba7a77f3e8696b8844b9

SHA256
4140edfb54d3c028a438138285766703f6643cd8bb5a673f5a504599ada67c7f

SHA512
79de41eab9e9a368b41f72ec30e5959a229cd07cb5466a88e281d92be5d46fb2cb999942f701df88ed237630ada014c3b0d48d899b17dd381055f757f414016e

Download Submit
C:\Windows\system\GWnTreW.exe

Filesize
1.8MB

MD5
837104a7b05720cd0bc9063fa5362a57

SHA1
dd6bc58b84876c4b7e2445b7adbdc52c2fed9861

SHA256
6766a5dc35cbeb65d9cff1e0b6ff9d89b2ba3e2845b7e16e8b30147915c4291a

SHA512
3d7ea8ad9b1f0826266f1d513f347eb09e87c8eb1d0ba4a348419f008bcd28e7af2c536b6f280c37d370cb9a3e08b25d8eefe5877e5eb05d13bf795709c24c46

Download Submit
C:\Windows\system\IatxrJq.exe

Filesize
1.8MB

MD5
33d4e91f3c0be043a6b45f7789bde4cf

SHA1
e66fa4628e1caf30a2d4ca69d4825cb89974640e

SHA256
5e9c0b6378e48c53252a87964e2577bfdc307b8d48db8fa90a0bdaa3a5133c1d

SHA512
d95f642e11e2b22af99a3432c1524d860c78ec34a756de11546623c275ffbdacab607ab99bd0b377bf9a3d86572931a3f4ed8dfe64412df215c5db92adc0a030

Download Submit
C:\Windows\system\IfnSzuX.exe

Filesize
1.8MB

MD5
3d21a87bdfb8250c868256fd52bd9d20

SHA1
2fec192076decb35108e1a09fbdac77a711a1000

SHA256
313dd2e021f0ed5714b995a9dca36a20fb1544a2f930d34745e5a735266965bc

SHA512
bffbdbf9466a073487e92c5c25881e2b357e5e8c5ddc8535b76d451206358872d78a0a20725ea40af868a01ca73332e5dbb5cb4f1f2dd7166c64a8d566b11444

Download Submit
C:\Windows\system\Kdecctr.exe

Filesize
1.8MB

MD5
9756d0e393cc79b0003310c4f45470b9

SHA1
64b67264440443e29d8c798ec8019f1bf080a2c1

SHA256
a4ed93fdae5c11f532a90c79711e3b2879ef0e8df17d406200575184b37e596f

SHA512
ca7ee65f1358ea5c46c1fbdfed5b9115a1671eb885e1872e40961987c11ae5034d98d05f15f06b3f46935955ab248909340af055a9d2060fb458702d08e88acc

Download Submit
C:\Windows\system\LVVqeLe.exe

Filesize
1.8MB

MD5
9b8555adc345e54831d8e49e09aff459

SHA1
112eae71c267ecd815a8d203006689d18dfe51a7

SHA256
a87b0894098d27625d1edf3ad2da3de0835b38fe0b4c647489b18e7c10058e1d

SHA512
87ecc456580b3fc615cbfd2adaa9fedb34bc97a71ff6ff890fe81797d283af586059fd008831ecaa283372eb4086dac03f083309150a78c29c08800248e67cac

Download Submit
C:\Windows\system\NPcqYHK.exe

Filesize
1.8MB

MD5
e7972f9e22bf10d7f4a4ff39360a38ca

SHA1
246d3e16f892b23325aba6a91407d80c42127e0c

SHA256
db962beb296446b170bde3fe43cb50e2aeeda49a2886df08f36645caed9a8a57

SHA512
205e0e49fc3ef759a5cc0cdc8e2d9685b2dc86a6aa1a9b6f0057b9b356ac0f85a8089cd0fca8d96936c3089b3b0ebb40d9a8bd1d8fda785c633a00606fa0ccf7

Download Submit
C:\Windows\system\PYCIEGa.exe

Filesize
1.8MB

MD5
ffc7d781308c883b4f2127003d88e29c

SHA1
5dbd20fa406244f8b643675a47cb0780465692dd

SHA256
8cf00ff345fe7e9a0863d51199df4ddd693a9a4549a153339983777ed3e76644

SHA512
893d922c84f1dfb469a0b1ae581fd7cae0592362e55a97cc88b0bc66ed7030cc5a3a4366bd1a20400870c23af3bd9e42cd99e6af8fc8d91b8dd598bbe5be3a9c

Download Submit
C:\Windows\system\QISDMPK.exe

Filesize
1.8MB

MD5
db9e92481c129bf1fe1b91f8f256488e

SHA1
c3732796b07c1afed9f3710068c129ef454b3117

SHA256
3900c1f3871dc7ccfc35d467c7477ad54eb4d1d5cd6d86c1eefb8658c6fb6747

SHA512
f47d213743432a94eefe85d9586f1c318f453a1b022a2083d64b11bdbc3c8accf0127bce91b62a62c9e3d3bb44475adf502c10e31d8642f4ac9996c3a47c1d28

Download Submit
C:\Windows\system\RWtlWAY.exe

Filesize
1.8MB

MD5
6ffb5be1ec345cfc63d4b4ce08cdb53d

SHA1
e33b232129ee7d784b9c054e5a315ff555b50e8a

SHA256
55e596bdba176f038eb8bf7e72dca13a857a7f495fd499db967728d27ff2efbc

SHA512
c57aae2d57ed20b459503b5bc41492b0f6cef8afa24da642bfeebc78c1e187258a955293a3709fce5e78dc524477fe0a563f73b98826a4cc0feb571d13909be4

Download Submit
C:\Windows\system\SIbqKXD.exe

Filesize
1.8MB

MD5
35c507d675f157952517492d7fa07f2a

SHA1
cf21b643c874dfe5c554d8d0049188602224f118

SHA256
75ef2eaf778737902bdef936060913d96bc1d95070b4a0626a79ee3bb7ab4745

SHA512
22ea70003e532612927b0d800b00973291742a07a4709516a99b9f3704f37ffad8c76458a22f075a1e2251a96c8cdb09917470ef8df9e7e6587b9abafc3c8661

Download Submit
C:\Windows\system\SWuSZMD.exe

Filesize
1.8MB

MD5
e2a59ed914093a99ea1965ec8a774d86

SHA1
2364f22b45107616430d3bb599b621806adf6160

SHA256
64b6458b9e466c45baf388d73318ec4e52b5a277e4e6d4003c40f6dff26f1fa1

SHA512
e8f0effe89b96c445d7906eeb1f3b40fd9a37d670dc02a0299db059139fa981ce8c8f214a1e6ba97c687019728cf7d5cd95fbf6a6a0088340d92bb617d16a7c5

Download Submit
C:\Windows\system\TpFFHqh.exe

Filesize
1.8MB

MD5
2d6d40351fda2525616fbe9af24db7b7

SHA1
e028959a78e8242512e70f9acee9a0565fb7a6e7

SHA256
090ce6970c995ceb27eaa5d8103f4692abe14f0571fd7b9c3e5f6833552f7c9b

SHA512
4371ed16f6c24d0f2abc497544297b977fd0496c629b7a8f00a08d83c69472dc7b511253e2b2bcc872bb13d81c12e86db243dc90b3416e2a11aeb932caae2175

Download Submit
C:\Windows\system\UsnDxVi.exe

Filesize
1.8MB

MD5
8b41c8032fc6ed10d14f435bdf7657d5

SHA1
c13ab9f805231696ed7194dc606edfe3f2eedfb4

SHA256
0276acf0e3c3f4560824d79770646cb8f3a01aac9dd4472782717c5839b48f9e

SHA512
83af13910c85368f197234b9a087e1c0ed172d07e9e903c1550cc9669c21f287060966d3333a848dbf2c0047bc392b524859dbbd36dbd4cd93053189687c6d38

Download Submit
C:\Windows\system\WzQavoJ.exe

Filesize
1.8MB

MD5
2e6084eef1ca5566400bbb95cb99baeb

SHA1
656f4e1780cd9c9a319604c9d955dfc19a73d2cc

SHA256
d70b1d7105e2c00e90a2017bd2dd3b6136b8104239ac0c452c7e39c2303cbe9a

SHA512
61f26ea22ee50aad804623be1a857095c23e78b5164a6d5bba491b452e66950a762f8934745ee1b9c78ae713a9d6020095b9c482d952cdf4e3fa41c3b9e9b9fa

Download Submit
C:\Windows\system\alwOKpx.exe

Filesize
1.8MB

MD5
7d14268e140e3e84c9711323aabd545a

SHA1
a1cf2f3fea27be758fd6a0c7777a819b09581fd4

SHA256
6457a4f643968c2e78765d05a0cdf00fe55858ba58b06ef9344067de2408abfe

SHA512
37c9fd2aeb0b0ceb4d61fbd2eb48f3911bee0bbd745275258471e1865149df57deb68750ce78e05ae359fd11ab6890e8d5759343400c3864214354e47d97d13e

Download Submit
C:\Windows\system\bNKuwYN.exe

Filesize
1.8MB

MD5
53ee8adad149858afe6c9b9d7f3d9ffc

SHA1
d43d51a3a2a3bcc0e559cc976bca4f29cb04eae7

SHA256
3a1fb5bffc460e2a8da8bed3b5e785cdbe523a973472826635ad20f66711cf6e

SHA512
c7df6ada365dde901ee5df76930ec7f508fd6c26b6d66d0fec5b49864c79c840fe06bb84c2edd7c127a9e6d43ba26bf85c0131551308a3c11ae9201ad1a188f2

Download Submit
C:\Windows\system\dgGpZHF.exe

Filesize
1.8MB

MD5
c1b96cfaa84560222f06a0f8ce9baffb

SHA1
7ed587a75df899d7264caf0dca923e197fd7d9ce

SHA256
e9867c21b04010bb7a399c4b1e2f0ed7fb49d4f6dee4fdf6d3ac8d6f6335d58a

SHA512
73b795bba51fbeb105d127fc40b7625e9a5b4c1ba0b6c7d2b439e3e1c8798813bd17e8ccb0583ce75c7b3a2d3ac18ec945472b7f933207452b33ef202927f305

Download Submit
C:\Windows\system\fwEUqor.exe

Filesize
1.8MB

MD5
a427c27e058a0bfb8d4ec7f302f8d8a1

SHA1
2758dfc9d11c668a8bd9007f7bc5a15d4fb0c655

SHA256
99f2dc9c6e8a314771eebf587149bced59dced21b84aa87da1b29458ff5d8433

SHA512
80e9dfc0ac6ee870a35abf9c4da33ae12d840c07ce3ce5d7b48a022e32c1a7c8a7232896daaa55b40a44af5cfaf2bd98fce3b9d488750435902edc777d0ffe9a

Download Submit
C:\Windows\system\gABjtSp.exe

Filesize
1.8MB

MD5
9be61ec8fb511bd5318d19841e49253a

SHA1
93817064f6ea6c57f9547a42a745026c08fc1540

SHA256
ffc0856cc3a68f84aa19250944f08d2f8164d0de9cb5a55874cd6ce18dbc4d3b

SHA512
ee6908ad091b1ac8b8098422a329085748ef41996c74850df40ac1b7d7b3c71abc1a5dafd0bc1c84267f48c1513fadf5f960287d3d8326acf52c2515046b58d5

Download Submit
C:\Windows\system\hJxUsTh.exe

Filesize
1.8MB

MD5
86c6619ac87217af8364c77245c70396

SHA1
fe0ff42fd672f20ebe3ebb1f2f49b0a32be81f95

SHA256
0cb7bcaab26d04d86ca83506ed002749d5100f22085d9b3510b0137d5b99fd44

SHA512
3af8b0bc273742c0244b16e4c1983186a4e107fb33447a6391fcf67c952096e5e6d4d6eb52e115ab6ab898dab9b9776e2178a40a02397eaf88aab7ec8eaea7f6

Download Submit
C:\Windows\system\kcdWusc.exe

Filesize
1.8MB

MD5
1de0527e7aec2f8a3f2b498c4c91e67c

SHA1
58cec5b4165187070d9ebf4c31d7718eea9a5e73

SHA256
3b08f7bc3d348d24745807e04afb08a39fcdc8ae067e4206506d03a0fb9bc414

SHA512
7428b8dd3a8cb67791f83c67c7b83398b11fa56b81c5d64b1086f0f86cdc6171b1e6b1e70db75f45ef4078c08d9ff1f57a24999667f144ed5e51301755fc130e

Download Submit
C:\Windows\system\kqtufBs.exe

Filesize
1.8MB

MD5
711fa0b82ec086fb4a75830836fb6240

SHA1
2c39ea2c395b64dbaafa67ca87bd74c5c26e14ba

SHA256
31caa7f272729998e8b1bba830100d3ee5ffd08bca2b9e1b429b90b9eaca7d0a

SHA512
541620f5c91192868f23d0ac7cf0ce73aa2ab0936be63a0bc02d90d2e2d952410514007f338d58a109ac78880865d7e9692b9737f5281c682b6e2814a77f845d

Download Submit
C:\Windows\system\oVRpZbf.exe

Filesize
1.8MB

MD5
32019a70582b2e32d45c213ef4f7d419

SHA1
e156ebec7d955a365185dbafa6998e1b3ecd2158

SHA256
3a62cf8cd5ee4419acf843ba83f1818226b25012022c6e37c7f52246d169cb8b

SHA512
100ba02d5e225de94263e19cfd908ef8054d37b07d1da383912879633f4baf1a84188118ad9aea33f946df14fcd62daedfc13907400b289400a9787b6f74d56c

Download Submit
C:\Windows\system\qtdGxYh.exe

Filesize
1.8MB

MD5
e2c89d47bf9dbb835445f97c3750688a

SHA1
b47c66b1c42d721bf7c5ff5cf9359428697ac334

SHA256
ad099b25d12ea98e665bdfa5e1e5ccc4ee028f423d1a236dc3d24a68d7a26a16

SHA512
09524cefd896a21ba8497b7aecf76160c209d82a4c70d8489b9dc60e0f8f22385a12002f5d34bd76822df600208784ae5059b17cff7a7267df3943813f01310c

Download Submit
C:\Windows\system\wSRRnnk.exe

Filesize
1.8MB

MD5
1da703dc9a8f4b0c9fc3028ebab9b51f

SHA1
815d759717cb19fd86f2c7ff27df8f9a81248338

SHA256
c74f41f25da3535eacd1204bc30eda3a7ab7449600e3498c50c0e69bd74800b7

SHA512
1fb1e77fe0552fa147d195b0270d1c1217aa36d68d543075f54116afbc09ab59ec50f25fc9ba249b5e48aeff0d8520dad50d6cfb0a74d49aec1bb4240554fda8

Download Submit
\Windows\system\HBVkctq.exe

Filesize
1.8MB

MD5
266e9873e296baa0801cd94a925fa9a0

SHA1
b3a7808705e7111a69835eb673d94e175d315589

SHA256
eee7736babbc9dc8571d33829e71775d9832dbfcd90a102e013789479d792985

SHA512
93c35dae0f84ddac4a23b9d10515ff448f420b31175ebc834333f4fd9f9b06bca9f039ba19625cf0d06ef983fd16c27014eb2a39c02dc8fcf5567cc96b0d55b1

Download Submit
\Windows\system\lKXWKKD.exe

Filesize
1.8MB

MD5
6e50df8bd82efb3bdfe04d8d53a0da18

SHA1
c639496dd92eb814b960a4ad1e0a8c870fb7f1e4

SHA256
e05b3e3a223772700e3e71eeaec9c4b10dfb1ce6848d64889b13f7942fad9cf8

SHA512
9509b33929432d88beb2d415962291f35797ca18cd82549df19ec4f29066712512bf4e8c4268824edbfaa1d04e367ea9518ec8ef74bf9fef0a1927a1b43905c0

Download Submit
\Windows\system\shAOgey.exe

Filesize
1.8MB

MD5
111155a7670a564ea924dfd1d9100faf

SHA1
3dfee70e98164674aed451d5536972abad0fa65b

SHA256
e10a0447d37dd6a7920739d3b632e15cd56e06232848776acbf16356cb894b89

SHA512
6ccbeea02187b13da054628202767a46c5884b827aeaa2ba7a73e4519ef974213e9e114db94aa2b24abf6baf437497ab0a68a29a6e6d1bd7a068e0ae63dda791

Download Submit
\Windows\system\yaKxKUE.exe

Filesize
1.8MB

MD5
598175a5bb0051384ba31018580f5c1d

SHA1
74e6fb6e9d7c550c0ab98574353d7b9bc76b3f2b

SHA256
640eff993985a870a030a8294d300e772f88116b08c82413d0b96917726e7065

SHA512
6d8d006d15d47a35a200b355d92a891e964cee87321c84d90f845a3c1278296027e3df6d93fc322b7a69de6433b45751a70186437a535a3eb6537e1e39244bcc

Download Submit
memory/2316-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download