xmrig | 05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 19:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
Size

1.6MB
MD5

32d03781d698e19dd3c92be677cc0a9b
SHA1

01efb228f41c5a7c9027a27a0f12a031e52f28cb
SHA256

05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e
SHA512

437beeb8bef89dbaf345ca696654dacd06b4e1a44876f58744684757780a3c9506815a83bb562a02d759d0416c24e1feaca6d7a75382362763bc862a48da4374
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2xGXSCw:GemTLkNdfE0pZyR

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012280-2.dat	xmrig
behavioral1/files/0x0008000000016875-6.dat	xmrig
behavioral1/files/0x0008000000016c66-14.dat	xmrig
behavioral1/files/0x0008000000016b47-13.dat	xmrig
behavioral1/files/0x0007000000016c88-22.dat	xmrig
behavioral1/files/0x0007000000016cd7-26.dat	xmrig
behavioral1/files/0x0007000000016cf5-33.dat	xmrig
behavioral1/files/0x0007000000017049-38.dat	xmrig
behavioral1/files/0x000600000001749c-48.dat	xmrig
behavioral1/files/0x0005000000018686-59.dat	xmrig
behavioral1/files/0x00090000000164b1-63.dat	xmrig
behavioral1/files/0x0005000000018704-88.dat	xmrig
behavioral1/files/0x0005000000018744-98.dat	xmrig
behavioral1/files/0x0005000000019250-128.dat	xmrig
behavioral1/files/0x0005000000019246-123.dat	xmrig
behavioral1/files/0x0005000000019360-158.dat	xmrig
behavioral1/files/0x000500000001933f-153.dat	xmrig
behavioral1/files/0x0005000000019284-144.dat	xmrig
behavioral1/files/0x0005000000019297-147.dat	xmrig
behavioral1/files/0x0005000000019269-133.dat	xmrig
behavioral1/files/0x0005000000019278-138.dat	xmrig
behavioral1/files/0x0006000000018c16-118.dat	xmrig
behavioral1/files/0x0006000000018b4e-113.dat	xmrig
behavioral1/files/0x00050000000187a8-108.dat	xmrig
behavioral1/files/0x000500000001878e-103.dat	xmrig
behavioral1/files/0x0005000000018739-93.dat	xmrig
behavioral1/files/0x00050000000186f4-83.dat	xmrig
behavioral1/files/0x00050000000186f1-78.dat	xmrig
behavioral1/files/0x00050000000186ed-73.dat	xmrig
behavioral1/files/0x00050000000186e7-68.dat	xmrig
behavioral1/files/0x000600000001755b-53.dat	xmrig
behavioral1/files/0x0006000000017497-43.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3044	OjCpLGC.exe
2596	MKBNAAv.exe
1996	SVaYMEs.exe
2592	dtQPSft.exe
1748	JpHZbgG.exe
2972	NorPCUJ.exe
652	CyjVvuk.exe
2904	GzyIolJ.exe
3048	IPFmaeX.exe
2812	fFaManA.exe
2820	mwgamWs.exe
2804	giRfTdU.exe
2984	bgHLcxf.exe
2860	mZSVKjG.exe
2952	wneqZTk.exe
2720	aUQVDsv.exe
2072	WCGvshD.exe
1356	LWrpxak.exe
2136	blhVrNl.exe
1944	AYJPmTx.exe
2440	TjjIjET.exe
1528	bPcKvif.exe
2748	nKxlnhB.exe
1292	JtntYDp.exe
1040	KjltSpz.exe
3008	uUHBDjz.exe
2256	QsCPnET.exe
2268	LVmcdpo.exe
2448	aZJthPU.exe
584	ZXDRyVq.exe
1036	LxiqhKJ.exe
1100	zuttqHF.exe
2088	tuCWiuj.exe
3004	cndXhKp.exe
796	RetFift.exe
968	hmCMyYG.exe
632	biLpOnF.exe
2316	NarENnv.exe
1860	OVQGoGS.exe
1240	mzCXuoM.exe
1288	oXvatcj.exe
1388	gMVvLos.exe
1540	BQOzfld.exe
1068	zyyuBlN.exe
1628	LejkuaS.exe
2216	wVZWgcI.exe
1796	Tindkab.exe
2552	sYhIIZf.exe
296	nRdStaR.exe
536	aPUayHh.exe
1116	aPofFwy.exe
2912	TjCjeef.exe
1072	hTsijya.exe
1744	yqXpRtl.exe
576	XWfYZOW.exe
2504	wWKTpOL.exe
1732	RbyyFyg.exe
1596	GVPVvGa.exe
2356	baaCTkL.exe
2476	WhqwBDa.exe
2772	koSJXzu.exe
2588	AsXgdaD.exe
2332	QQZOnag.exe
2896	sZknjGV.exe

Loads dropped DLL 64 IoCs

pid	Process
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kjhcnpF.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\gHuIKnx.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\YQTMhGC.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\yyAvLsL.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\XcquBZM.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\febgkkz.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\gLlNZWx.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\ncGYtEj.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\rfHybLh.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\kUplMEL.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\rAOIQDg.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\ogeNqkn.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\qiAfgQl.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\ZyhyoSx.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\vRHhKhG.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\kaYPPhi.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\qNahQZv.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\lcpSniG.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\bgHLcxf.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\gMVvLos.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\WDPhUnC.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\CPlhYVr.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\nVSLihA.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\VsztKNa.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\CpZdEqR.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\AuwBKSx.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\QuCmgtJ.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\gTIPrhO.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\dyLUIjC.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\yhAvRrF.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\qeckqqT.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\nRdStaR.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\PXEUZcQ.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\xHgaMAK.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\vzHOpyk.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\eyNlcSD.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\QVJsUHv.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\TxUKBlQ.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\XBOkPrl.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\vvhZBrF.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\tfhYMKa.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\JHYbujs.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\rzWysiT.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\KKQigpP.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\RkNleTR.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\LRjZjkt.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\BwndFqQ.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\IiNrXxf.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\vVBsaJI.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\jLVCYat.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\LOUsADT.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\KOrkjka.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\XEIBIcl.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\tOyBkEh.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\GhCNSTt.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\JGfmJoQ.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\akPfYTL.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\jtyHotY.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\rHMWXtQ.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\dTuGQrQ.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\unrxkZJ.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\TscZUqD.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\DvonGXU.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
File created	C:\Windows\System\EcqbOCg.exe	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2064 wrote to memory of 3044	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	31
PID 2064 wrote to memory of 3044	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	31
PID 2064 wrote to memory of 3044	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	31
PID 2064 wrote to memory of 2596	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	32
PID 2064 wrote to memory of 2596	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	32
PID 2064 wrote to memory of 2596	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	32
PID 2064 wrote to memory of 1996	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	33
PID 2064 wrote to memory of 1996	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	33
PID 2064 wrote to memory of 1996	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	33
PID 2064 wrote to memory of 2592	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	34
PID 2064 wrote to memory of 2592	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	34
PID 2064 wrote to memory of 2592	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	34
PID 2064 wrote to memory of 1748	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	35
PID 2064 wrote to memory of 1748	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	35
PID 2064 wrote to memory of 1748	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	35
PID 2064 wrote to memory of 2972	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	36
PID 2064 wrote to memory of 2972	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	36
PID 2064 wrote to memory of 2972	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	36
PID 2064 wrote to memory of 652	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	37
PID 2064 wrote to memory of 652	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	37
PID 2064 wrote to memory of 652	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	37
PID 2064 wrote to memory of 2904	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	38
PID 2064 wrote to memory of 2904	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	38
PID 2064 wrote to memory of 2904	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	38
PID 2064 wrote to memory of 3048	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	39
PID 2064 wrote to memory of 3048	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	39
PID 2064 wrote to memory of 3048	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	39
PID 2064 wrote to memory of 2812	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	40
PID 2064 wrote to memory of 2812	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	40
PID 2064 wrote to memory of 2812	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	40
PID 2064 wrote to memory of 2820	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	41
PID 2064 wrote to memory of 2820	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	41
PID 2064 wrote to memory of 2820	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	41
PID 2064 wrote to memory of 2804	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	42
PID 2064 wrote to memory of 2804	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	42
PID 2064 wrote to memory of 2804	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	42
PID 2064 wrote to memory of 2984	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	43
PID 2064 wrote to memory of 2984	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	43
PID 2064 wrote to memory of 2984	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	43
PID 2064 wrote to memory of 2860	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	44
PID 2064 wrote to memory of 2860	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	44
PID 2064 wrote to memory of 2860	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	44
PID 2064 wrote to memory of 2952	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	45
PID 2064 wrote to memory of 2952	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	45
PID 2064 wrote to memory of 2952	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	45
PID 2064 wrote to memory of 2720	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	46
PID 2064 wrote to memory of 2720	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	46
PID 2064 wrote to memory of 2720	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	46
PID 2064 wrote to memory of 2072	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	47
PID 2064 wrote to memory of 2072	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	47
PID 2064 wrote to memory of 2072	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	47
PID 2064 wrote to memory of 1356	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	48
PID 2064 wrote to memory of 1356	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	48
PID 2064 wrote to memory of 1356	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	48
PID 2064 wrote to memory of 2136	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	49
PID 2064 wrote to memory of 2136	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	49
PID 2064 wrote to memory of 2136	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	49
PID 2064 wrote to memory of 1944	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	50
PID 2064 wrote to memory of 1944	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	50
PID 2064 wrote to memory of 1944	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	50
PID 2064 wrote to memory of 2440	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	51
PID 2064 wrote to memory of 2440	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	51
PID 2064 wrote to memory of 2440	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	51
PID 2064 wrote to memory of 1528	2064	05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe	52

C:\Users\Admin\AppData\Local\Temp\05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe
"C:\Users\Admin\AppData\Local\Temp\05cfbeb2fa90845b3791e683a4b29191633143079ebc7af9c281c932c151d39e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2064
- C:\Windows\System\OjCpLGC.exe
  C:\Windows\System\OjCpLGC.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\MKBNAAv.exe
  C:\Windows\System\MKBNAAv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\SVaYMEs.exe
  C:\Windows\System\SVaYMEs.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\dtQPSft.exe
  C:\Windows\System\dtQPSft.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\JpHZbgG.exe
  C:\Windows\System\JpHZbgG.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\NorPCUJ.exe
  C:\Windows\System\NorPCUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\CyjVvuk.exe
  C:\Windows\System\CyjVvuk.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\GzyIolJ.exe
  C:\Windows\System\GzyIolJ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\IPFmaeX.exe
  C:\Windows\System\IPFmaeX.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\fFaManA.exe
  C:\Windows\System\fFaManA.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\mwgamWs.exe
  C:\Windows\System\mwgamWs.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\giRfTdU.exe
  C:\Windows\System\giRfTdU.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\bgHLcxf.exe
  C:\Windows\System\bgHLcxf.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\mZSVKjG.exe
  C:\Windows\System\mZSVKjG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\wneqZTk.exe
  C:\Windows\System\wneqZTk.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\aUQVDsv.exe
  C:\Windows\System\aUQVDsv.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\WCGvshD.exe
  C:\Windows\System\WCGvshD.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\LWrpxak.exe
  C:\Windows\System\LWrpxak.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\blhVrNl.exe
  C:\Windows\System\blhVrNl.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\AYJPmTx.exe
  C:\Windows\System\AYJPmTx.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\TjjIjET.exe
  C:\Windows\System\TjjIjET.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\bPcKvif.exe
  C:\Windows\System\bPcKvif.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\nKxlnhB.exe
  C:\Windows\System\nKxlnhB.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\JtntYDp.exe
  C:\Windows\System\JtntYDp.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\KjltSpz.exe
  C:\Windows\System\KjltSpz.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\uUHBDjz.exe
  C:\Windows\System\uUHBDjz.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\QsCPnET.exe
  C:\Windows\System\QsCPnET.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\LVmcdpo.exe
  C:\Windows\System\LVmcdpo.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\aZJthPU.exe
  C:\Windows\System\aZJthPU.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ZXDRyVq.exe
  C:\Windows\System\ZXDRyVq.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\LxiqhKJ.exe
  C:\Windows\System\LxiqhKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\zuttqHF.exe
  C:\Windows\System\zuttqHF.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\tuCWiuj.exe
  C:\Windows\System\tuCWiuj.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\cndXhKp.exe
  C:\Windows\System\cndXhKp.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\RetFift.exe
  C:\Windows\System\RetFift.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\hmCMyYG.exe
  C:\Windows\System\hmCMyYG.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\biLpOnF.exe
  C:\Windows\System\biLpOnF.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\NarENnv.exe
  C:\Windows\System\NarENnv.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\OVQGoGS.exe
  C:\Windows\System\OVQGoGS.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\mzCXuoM.exe
  C:\Windows\System\mzCXuoM.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\oXvatcj.exe
  C:\Windows\System\oXvatcj.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\gMVvLos.exe
  C:\Windows\System\gMVvLos.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\BQOzfld.exe
  C:\Windows\System\BQOzfld.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\zyyuBlN.exe
  C:\Windows\System\zyyuBlN.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\LejkuaS.exe
  C:\Windows\System\LejkuaS.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\wVZWgcI.exe
  C:\Windows\System\wVZWgcI.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\Tindkab.exe
  C:\Windows\System\Tindkab.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\sYhIIZf.exe
  C:\Windows\System\sYhIIZf.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\nRdStaR.exe
  C:\Windows\System\nRdStaR.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\aPUayHh.exe
  C:\Windows\System\aPUayHh.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\aPofFwy.exe
  C:\Windows\System\aPofFwy.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\TjCjeef.exe
  C:\Windows\System\TjCjeef.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\hTsijya.exe
  C:\Windows\System\hTsijya.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\yqXpRtl.exe
  C:\Windows\System\yqXpRtl.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\XWfYZOW.exe
  C:\Windows\System\XWfYZOW.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\wWKTpOL.exe
  C:\Windows\System\wWKTpOL.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\RbyyFyg.exe
  C:\Windows\System\RbyyFyg.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\GVPVvGa.exe
  C:\Windows\System\GVPVvGa.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\baaCTkL.exe
  C:\Windows\System\baaCTkL.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\WhqwBDa.exe
  C:\Windows\System\WhqwBDa.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\koSJXzu.exe
  C:\Windows\System\koSJXzu.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\AsXgdaD.exe
  C:\Windows\System\AsXgdaD.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\QQZOnag.exe
  C:\Windows\System\QQZOnag.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\sZknjGV.exe
  C:\Windows\System\sZknjGV.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\eyAbrjj.exe
  C:\Windows\System\eyAbrjj.exe
  2⤵
  PID:2960
- C:\Windows\System\TpzBlzS.exe
  C:\Windows\System\TpzBlzS.exe
  2⤵
  PID:2976
- C:\Windows\System\bvRagRk.exe
  C:\Windows\System\bvRagRk.exe
  2⤵
  PID:2716
- C:\Windows\System\eildmbt.exe
  C:\Windows\System\eildmbt.exe
  2⤵
  PID:1752
- C:\Windows\System\nDPqfgu.exe
  C:\Windows\System\nDPqfgu.exe
  2⤵
  PID:2760
- C:\Windows\System\jCVjfrW.exe
  C:\Windows\System\jCVjfrW.exe
  2⤵
  PID:1648
- C:\Windows\System\zZFbmNt.exe
  C:\Windows\System\zZFbmNt.exe
  2⤵
  PID:2880
- C:\Windows\System\uqRDkZM.exe
  C:\Windows\System\uqRDkZM.exe
  2⤵
  PID:2944
- C:\Windows\System\jfvUUpb.exe
  C:\Windows\System\jfvUUpb.exe
  2⤵
  PID:2148
- C:\Windows\System\kgDBTtL.exe
  C:\Windows\System\kgDBTtL.exe
  2⤵
  PID:1736
- C:\Windows\System\uLaCOGa.exe
  C:\Windows\System\uLaCOGa.exe
  2⤵
  PID:2304
- C:\Windows\System\EAvZHob.exe
  C:\Windows\System\EAvZHob.exe
  2⤵
  PID:2636
- C:\Windows\System\AtdMfvb.exe
  C:\Windows\System\AtdMfvb.exe
  2⤵
  PID:2252
- C:\Windows\System\BwndFqQ.exe
  C:\Windows\System\BwndFqQ.exe
  2⤵
  PID:2124
- C:\Windows\System\dZbuAZd.exe
  C:\Windows\System\dZbuAZd.exe
  2⤵
  PID:2784
- C:\Windows\System\kdNTOdC.exe
  C:\Windows\System\kdNTOdC.exe
  2⤵
  PID:704
- C:\Windows\System\xxDvrdn.exe
  C:\Windows\System\xxDvrdn.exe
  2⤵
  PID:1380
- C:\Windows\System\meFgnpq.exe
  C:\Windows\System\meFgnpq.exe
  2⤵
  PID:2484
- C:\Windows\System\pLHJMcL.exe
  C:\Windows\System\pLHJMcL.exe
  2⤵
  PID:800
- C:\Windows\System\KumhHHR.exe
  C:\Windows\System\KumhHHR.exe
  2⤵
  PID:1004
- C:\Windows\System\fiksXzU.exe
  C:\Windows\System\fiksXzU.exe
  2⤵
  PID:1768
- C:\Windows\System\kVsToKq.exe
  C:\Windows\System\kVsToKq.exe
  2⤵
  PID:572
- C:\Windows\System\XBOkPrl.exe
  C:\Windows\System\XBOkPrl.exe
  2⤵
  PID:720
- C:\Windows\System\ZvUocPL.exe
  C:\Windows\System\ZvUocPL.exe
  2⤵
  PID:2488
- C:\Windows\System\BcWWlSW.exe
  C:\Windows\System\BcWWlSW.exe
  2⤵
  PID:608
- C:\Windows\System\wuTIFHa.exe
  C:\Windows\System\wuTIFHa.exe
  2⤵
  PID:1008
- C:\Windows\System\ZqEUQhV.exe
  C:\Windows\System\ZqEUQhV.exe
  2⤵
  PID:600
- C:\Windows\System\onjBFfi.exe
  C:\Windows\System\onjBFfi.exe
  2⤵
  PID:320
- C:\Windows\System\eRWKRhH.exe
  C:\Windows\System\eRWKRhH.exe
  2⤵
  PID:1572
- C:\Windows\System\gmrHpSM.exe
  C:\Windows\System\gmrHpSM.exe
  2⤵
  PID:1608
- C:\Windows\System\TCsXYeZ.exe
  C:\Windows\System\TCsXYeZ.exe
  2⤵
  PID:1660
- C:\Windows\System\TZbvzPi.exe
  C:\Windows\System\TZbvzPi.exe
  2⤵
  PID:2620
- C:\Windows\System\OlzRGhE.exe
  C:\Windows\System\OlzRGhE.exe
  2⤵
  PID:2640
- C:\Windows\System\obzBJrE.exe
  C:\Windows\System\obzBJrE.exe
  2⤵
  PID:2888
- C:\Windows\System\qOaZEaq.exe
  C:\Windows\System\qOaZEaq.exe
  2⤵
  PID:2964
- C:\Windows\System\qLZGDxp.exe
  C:\Windows\System\qLZGDxp.exe
  2⤵
  PID:3036
- C:\Windows\System\MYQNijD.exe
  C:\Windows\System\MYQNijD.exe
  2⤵
  PID:2684
- C:\Windows\System\apERooS.exe
  C:\Windows\System\apERooS.exe
  2⤵
  PID:1992
- C:\Windows\System\sKqqCNw.exe
  C:\Windows\System\sKqqCNw.exe
  2⤵
  PID:1588
- C:\Windows\System\DEcMwCs.exe
  C:\Windows\System\DEcMwCs.exe
  2⤵
  PID:1164
- C:\Windows\System\FqZcqWU.exe
  C:\Windows\System\FqZcqWU.exe
  2⤵
  PID:2996
- C:\Windows\System\omzUfvl.exe
  C:\Windows\System\omzUfvl.exe
  2⤵
  PID:2924
- C:\Windows\System\oORfzpZ.exe
  C:\Windows\System\oORfzpZ.exe
  2⤵
  PID:1144
- C:\Windows\System\qiAfgQl.exe
  C:\Windows\System\qiAfgQl.exe
  2⤵
  PID:1104
- C:\Windows\System\VJRfDTX.exe
  C:\Windows\System\VJRfDTX.exe
  2⤵
  PID:2300
- C:\Windows\System\VubFxiT.exe
  C:\Windows\System\VubFxiT.exe
  2⤵
  PID:2656
- C:\Windows\System\LlFaRiv.exe
  C:\Windows\System\LlFaRiv.exe
  2⤵
  PID:2524
- C:\Windows\System\kNDWLeN.exe
  C:\Windows\System\kNDWLeN.exe
  2⤵
  PID:964
- C:\Windows\System\DcjzhLN.exe
  C:\Windows\System\DcjzhLN.exe
  2⤵
  PID:2608
- C:\Windows\System\dodYVsj.exe
  C:\Windows\System\dodYVsj.exe
  2⤵
  PID:3092
- C:\Windows\System\FHSRxiw.exe
  C:\Windows\System\FHSRxiw.exe
  2⤵
  PID:3112
- C:\Windows\System\cldJQKq.exe
  C:\Windows\System\cldJQKq.exe
  2⤵
  PID:3132
- C:\Windows\System\ReXaGVC.exe
  C:\Windows\System\ReXaGVC.exe
  2⤵
  PID:3152
- C:\Windows\System\eUNgTvD.exe
  C:\Windows\System\eUNgTvD.exe
  2⤵
  PID:3172
- C:\Windows\System\mrNKgjg.exe
  C:\Windows\System\mrNKgjg.exe
  2⤵
  PID:3192
- C:\Windows\System\ssHwjsq.exe
  C:\Windows\System\ssHwjsq.exe
  2⤵
  PID:3212
- C:\Windows\System\dmfGOms.exe
  C:\Windows\System\dmfGOms.exe
  2⤵
  PID:3232
- C:\Windows\System\ruIggyP.exe
  C:\Windows\System\ruIggyP.exe
  2⤵
  PID:3252
- C:\Windows\System\CcAGcSj.exe
  C:\Windows\System\CcAGcSj.exe
  2⤵
  PID:3272
- C:\Windows\System\JtrbQFu.exe
  C:\Windows\System\JtrbQFu.exe
  2⤵
  PID:3292
- C:\Windows\System\FUOwoUJ.exe
  C:\Windows\System\FUOwoUJ.exe
  2⤵
  PID:3312
- C:\Windows\System\piQhnPJ.exe
  C:\Windows\System\piQhnPJ.exe
  2⤵
  PID:3332
- C:\Windows\System\PeJwDjj.exe
  C:\Windows\System\PeJwDjj.exe
  2⤵
  PID:3352
- C:\Windows\System\nwzcsrp.exe
  C:\Windows\System\nwzcsrp.exe
  2⤵
  PID:3372
- C:\Windows\System\febgkkz.exe
  C:\Windows\System\febgkkz.exe
  2⤵
  PID:3392
- C:\Windows\System\QCwBLqd.exe
  C:\Windows\System\QCwBLqd.exe
  2⤵
  PID:3412
- C:\Windows\System\ptBUvzB.exe
  C:\Windows\System\ptBUvzB.exe
  2⤵
  PID:3432
- C:\Windows\System\jfOBTxb.exe
  C:\Windows\System\jfOBTxb.exe
  2⤵
  PID:3452
- C:\Windows\System\CluvrVG.exe
  C:\Windows\System\CluvrVG.exe
  2⤵
  PID:3472
- C:\Windows\System\AuwBKSx.exe
  C:\Windows\System\AuwBKSx.exe
  2⤵
  PID:3492
- C:\Windows\System\TNgizsM.exe
  C:\Windows\System\TNgizsM.exe
  2⤵
  PID:3512
- C:\Windows\System\opeKElY.exe
  C:\Windows\System\opeKElY.exe
  2⤵
  PID:3528
- C:\Windows\System\dYOtTKJ.exe
  C:\Windows\System\dYOtTKJ.exe
  2⤵
  PID:3552
- C:\Windows\System\waCrbdy.exe
  C:\Windows\System\waCrbdy.exe
  2⤵
  PID:3568
- C:\Windows\System\kZeSyDZ.exe
  C:\Windows\System\kZeSyDZ.exe
  2⤵
  PID:3592
- C:\Windows\System\lmihhbg.exe
  C:\Windows\System\lmihhbg.exe
  2⤵
  PID:3612
- C:\Windows\System\DlqJeqE.exe
  C:\Windows\System\DlqJeqE.exe
  2⤵
  PID:3632
- C:\Windows\System\cIBPhcE.exe
  C:\Windows\System\cIBPhcE.exe
  2⤵
  PID:3652
- C:\Windows\System\eAIwBKI.exe
  C:\Windows\System\eAIwBKI.exe
  2⤵
  PID:3672
- C:\Windows\System\sqQKnjy.exe
  C:\Windows\System\sqQKnjy.exe
  2⤵
  PID:3692
- C:\Windows\System\kkTVrrW.exe
  C:\Windows\System\kkTVrrW.exe
  2⤵
  PID:3712
- C:\Windows\System\qBUdAVs.exe
  C:\Windows\System\qBUdAVs.exe
  2⤵
  PID:3732
- C:\Windows\System\tdJKKoB.exe
  C:\Windows\System\tdJKKoB.exe
  2⤵
  PID:3752
- C:\Windows\System\PVQUOxT.exe
  C:\Windows\System\PVQUOxT.exe
  2⤵
  PID:3768
- C:\Windows\System\lERwhnD.exe
  C:\Windows\System\lERwhnD.exe
  2⤵
  PID:3788
- C:\Windows\System\EcqbOCg.exe
  C:\Windows\System\EcqbOCg.exe
  2⤵
  PID:3812
- C:\Windows\System\HNVeYVg.exe
  C:\Windows\System\HNVeYVg.exe
  2⤵
  PID:3828
- C:\Windows\System\mzMfYwz.exe
  C:\Windows\System\mzMfYwz.exe
  2⤵
  PID:3852
- C:\Windows\System\PCYuRuE.exe
  C:\Windows\System\PCYuRuE.exe
  2⤵
  PID:3868
- C:\Windows\System\MrCHGvZ.exe
  C:\Windows\System\MrCHGvZ.exe
  2⤵
  PID:3892
- C:\Windows\System\PXEUZcQ.exe
  C:\Windows\System\PXEUZcQ.exe
  2⤵
  PID:3912
- C:\Windows\System\IiNrXxf.exe
  C:\Windows\System\IiNrXxf.exe
  2⤵
  PID:3932
- C:\Windows\System\kravEkv.exe
  C:\Windows\System\kravEkv.exe
  2⤵
  PID:3952
- C:\Windows\System\SnMvinD.exe
  C:\Windows\System\SnMvinD.exe
  2⤵
  PID:3972
- C:\Windows\System\OVHqEBz.exe
  C:\Windows\System\OVHqEBz.exe
  2⤵
  PID:3992
- C:\Windows\System\VCAYoYZ.exe
  C:\Windows\System\VCAYoYZ.exe
  2⤵
  PID:4012
- C:\Windows\System\yygTJcM.exe
  C:\Windows\System\yygTJcM.exe
  2⤵
  PID:4028
- C:\Windows\System\mmznMVH.exe
  C:\Windows\System\mmznMVH.exe
  2⤵
  PID:4048
- C:\Windows\System\Nxayxez.exe
  C:\Windows\System\Nxayxez.exe
  2⤵
  PID:4064
- C:\Windows\System\KpUvWSm.exe
  C:\Windows\System\KpUvWSm.exe
  2⤵
  PID:4088
- C:\Windows\System\SFsyeIN.exe
  C:\Windows\System\SFsyeIN.exe
  2⤵
  PID:2564
- C:\Windows\System\QtaREst.exe
  C:\Windows\System\QtaREst.exe
  2⤵
  PID:892
- C:\Windows\System\GhCNSTt.exe
  C:\Windows\System\GhCNSTt.exe
  2⤵
  PID:1512
- C:\Windows\System\JQgddFp.exe
  C:\Windows\System\JQgddFp.exe
  2⤵
  PID:1764
- C:\Windows\System\RaUMwjg.exe
  C:\Windows\System\RaUMwjg.exe
  2⤵
  PID:1776
- C:\Windows\System\SoHKzvO.exe
  C:\Windows\System\SoHKzvO.exe
  2⤵
  PID:2948
- C:\Windows\System\lojCyLe.exe
  C:\Windows\System\lojCyLe.exe
  2⤵
  PID:2824
- C:\Windows\System\gbHmAGQ.exe
  C:\Windows\System\gbHmAGQ.exe
  2⤵
  PID:1340
- C:\Windows\System\oHtWcRk.exe
  C:\Windows\System\oHtWcRk.exe
  2⤵
  PID:2196
- C:\Windows\System\FppGlbQ.exe
  C:\Windows\System\FppGlbQ.exe
  2⤵
  PID:1948
- C:\Windows\System\gYBwHZi.exe
  C:\Windows\System\gYBwHZi.exe
  2⤵
  PID:2328
- C:\Windows\System\DprpYwL.exe
  C:\Windows\System\DprpYwL.exe
  2⤵
  PID:1620
- C:\Windows\System\eEjeGnb.exe
  C:\Windows\System\eEjeGnb.exe
  2⤵
  PID:112
- C:\Windows\System\WtYSADh.exe
  C:\Windows\System\WtYSADh.exe
  2⤵
  PID:2296
- C:\Windows\System\xSXEgwy.exe
  C:\Windows\System\xSXEgwy.exe
  2⤵
  PID:3052
- C:\Windows\System\mAduUWY.exe
  C:\Windows\System\mAduUWY.exe
  2⤵
  PID:3104
- C:\Windows\System\CnlSdKe.exe
  C:\Windows\System\CnlSdKe.exe
  2⤵
  PID:3148
- C:\Windows\System\agNtKIc.exe
  C:\Windows\System\agNtKIc.exe
  2⤵
  PID:3160
- C:\Windows\System\kqXPUcc.exe
  C:\Windows\System\kqXPUcc.exe
  2⤵
  PID:3200
- C:\Windows\System\WDPhUnC.exe
  C:\Windows\System\WDPhUnC.exe
  2⤵
  PID:3204
- C:\Windows\System\laFZlmj.exe
  C:\Windows\System\laFZlmj.exe
  2⤵
  PID:3244
- C:\Windows\System\OvAfxLl.exe
  C:\Windows\System\OvAfxLl.exe
  2⤵
  PID:3308
- C:\Windows\System\MAOLtBk.exe
  C:\Windows\System\MAOLtBk.exe
  2⤵
  PID:3284
- C:\Windows\System\TmtpNOw.exe
  C:\Windows\System\TmtpNOw.exe
  2⤵
  PID:3360
- C:\Windows\System\gQdjVOK.exe
  C:\Windows\System\gQdjVOK.exe
  2⤵
  PID:3364
- C:\Windows\System\FUZJzPy.exe
  C:\Windows\System\FUZJzPy.exe
  2⤵
  PID:3468
- C:\Windows\System\KNjkETo.exe
  C:\Windows\System\KNjkETo.exe
  2⤵
  PID:3448
- C:\Windows\System\QNFOJEN.exe
  C:\Windows\System\QNFOJEN.exe
  2⤵
  PID:3488
- C:\Windows\System\yXiSPQm.exe
  C:\Windows\System\yXiSPQm.exe
  2⤵
  PID:3536
- C:\Windows\System\SDkVIns.exe
  C:\Windows\System\SDkVIns.exe
  2⤵
  PID:3576
- C:\Windows\System\hKZDTaL.exe
  C:\Windows\System\hKZDTaL.exe
  2⤵
  PID:3560
- C:\Windows\System\XKArHPz.exe
  C:\Windows\System\XKArHPz.exe
  2⤵
  PID:3624
- C:\Windows\System\YBzcqWq.exe
  C:\Windows\System\YBzcqWq.exe
  2⤵
  PID:3660
- C:\Windows\System\dqwVzje.exe
  C:\Windows\System\dqwVzje.exe
  2⤵
  PID:3648
- C:\Windows\System\HqoPtZy.exe
  C:\Windows\System\HqoPtZy.exe
  2⤵
  PID:3748
- C:\Windows\System\nDatbnF.exe
  C:\Windows\System\nDatbnF.exe
  2⤵
  PID:3776
- C:\Windows\System\vvhZBrF.exe
  C:\Windows\System\vvhZBrF.exe
  2⤵
  PID:3720
- C:\Windows\System\EUAhHFm.exe
  C:\Windows\System\EUAhHFm.exe
  2⤵
  PID:3764
- C:\Windows\System\UaRVlSI.exe
  C:\Windows\System\UaRVlSI.exe
  2⤵
  PID:3804
- C:\Windows\System\hpNPgxE.exe
  C:\Windows\System\hpNPgxE.exe
  2⤵
  PID:3908
- C:\Windows\System\fpCiZDh.exe
  C:\Windows\System\fpCiZDh.exe
  2⤵
  PID:3884
- C:\Windows\System\ypIOodT.exe
  C:\Windows\System\ypIOodT.exe
  2⤵
  PID:3940
- C:\Windows\System\yhlEYaO.exe
  C:\Windows\System\yhlEYaO.exe
  2⤵
  PID:3988
- C:\Windows\System\VWxgBuP.exe
  C:\Windows\System\VWxgBuP.exe
  2⤵
  PID:3964
- C:\Windows\System\vMZtmhr.exe
  C:\Windows\System\vMZtmhr.exe
  2⤵
  PID:4060
- C:\Windows\System\HYjxJef.exe
  C:\Windows\System\HYjxJef.exe
  2⤵
  PID:4044
- C:\Windows\System\SuFazaD.exe
  C:\Windows\System\SuFazaD.exe
  2⤵
  PID:4076
- C:\Windows\System\kIFGzyg.exe
  C:\Windows\System\kIFGzyg.exe
  2⤵
  PID:700
- C:\Windows\System\xZLgspJ.exe
  C:\Windows\System\xZLgspJ.exe
  2⤵
  PID:2052
- C:\Windows\System\UwIZzlI.exe
  C:\Windows\System\UwIZzlI.exe
  2⤵
  PID:2920
- C:\Windows\System\XuMeTlW.exe
  C:\Windows\System\XuMeTlW.exe
  2⤵
  PID:2932
- C:\Windows\System\AnnXzOj.exe
  C:\Windows\System\AnnXzOj.exe
  2⤵
  PID:644
- C:\Windows\System\BkeDaGg.exe
  C:\Windows\System\BkeDaGg.exe
  2⤵
  PID:2908
- C:\Windows\System\JnohKxR.exe
  C:\Windows\System\JnohKxR.exe
  2⤵
  PID:1688
- C:\Windows\System\IvKlNzE.exe
  C:\Windows\System\IvKlNzE.exe
  2⤵
  PID:2916
- C:\Windows\System\YlzMzJz.exe
  C:\Windows\System\YlzMzJz.exe
  2⤵
  PID:2836
- C:\Windows\System\YEswaRA.exe
  C:\Windows\System\YEswaRA.exe
  2⤵
  PID:3100
- C:\Windows\System\UMyVdzS.exe
  C:\Windows\System\UMyVdzS.exe
  2⤵
  PID:3164
- C:\Windows\System\JsjLyuU.exe
  C:\Windows\System\JsjLyuU.exe
  2⤵
  PID:3208
- C:\Windows\System\VPvuQPr.exe
  C:\Windows\System\VPvuQPr.exe
  2⤵
  PID:3288
- C:\Windows\System\VbtSwFy.exe
  C:\Windows\System\VbtSwFy.exe
  2⤵
  PID:3400
- C:\Windows\System\pAimrgP.exe
  C:\Windows\System\pAimrgP.exe
  2⤵
  PID:3504
- C:\Windows\System\iEpiqMx.exe
  C:\Windows\System\iEpiqMx.exe
  2⤵
  PID:3520
- C:\Windows\System\uwEzWxq.exe
  C:\Windows\System\uwEzWxq.exe
  2⤵
  PID:3700
- C:\Windows\System\PNuftzY.exe
  C:\Windows\System\PNuftzY.exe
  2⤵
  PID:3584
- C:\Windows\System\oOQilzW.exe
  C:\Windows\System\oOQilzW.exe
  2⤵
  PID:3728
- C:\Windows\System\oYiJvwk.exe
  C:\Windows\System\oYiJvwk.exe
  2⤵
  PID:3904
- C:\Windows\System\JAcnmhy.exe
  C:\Windows\System\JAcnmhy.exe
  2⤵
  PID:3640
- C:\Windows\System\xHgaMAK.exe
  C:\Windows\System\xHgaMAK.exe
  2⤵
  PID:3688
- C:\Windows\System\SBPoeEZ.exe
  C:\Windows\System\SBPoeEZ.exe
  2⤵
  PID:4056
- C:\Windows\System\kpTCKmQ.exe
  C:\Windows\System\kpTCKmQ.exe
  2⤵
  PID:2480
- C:\Windows\System\iNPjuHB.exe
  C:\Windows\System\iNPjuHB.exe
  2⤵
  PID:2612
- C:\Windows\System\hMEZhoR.exe
  C:\Windows\System\hMEZhoR.exe
  2⤵
  PID:2796
- C:\Windows\System\xowoyQA.exe
  C:\Windows\System\xowoyQA.exe
  2⤵
  PID:3900
- C:\Windows\System\ElFBOqH.exe
  C:\Windows\System\ElFBOqH.exe
  2⤵
  PID:3928
- C:\Windows\System\jNGEqcS.exe
  C:\Windows\System\jNGEqcS.exe
  2⤵
  PID:3968
- C:\Windows\System\gZiPdSf.exe
  C:\Windows\System\gZiPdSf.exe
  2⤵
  PID:4080
- C:\Windows\System\dFGoLmA.exe
  C:\Windows\System\dFGoLmA.exe
  2⤵
  PID:2128
- C:\Windows\System\LwSGrER.exe
  C:\Windows\System\LwSGrER.exe
  2⤵
  PID:2728
- C:\Windows\System\vVBsaJI.exe
  C:\Windows\System\vVBsaJI.exe
  2⤵
  PID:3184
- C:\Windows\System\kstKfAf.exe
  C:\Windows\System\kstKfAf.exe
  2⤵
  PID:2616
- C:\Windows\System\ysdvrlw.exe
  C:\Windows\System\ysdvrlw.exe
  2⤵
  PID:2084
- C:\Windows\System\tGeWlcr.exe
  C:\Windows\System\tGeWlcr.exe
  2⤵
  PID:3344
- C:\Windows\System\FwlHBjS.exe
  C:\Windows\System\FwlHBjS.exe
  2⤵
  PID:2692
- C:\Windows\System\hoIaRhh.exe
  C:\Windows\System\hoIaRhh.exe
  2⤵
  PID:2432
- C:\Windows\System\eCHCZSf.exe
  C:\Windows\System\eCHCZSf.exe
  2⤵
  PID:2756
- C:\Windows\System\vrFsRqi.exe
  C:\Windows\System\vrFsRqi.exe
  2⤵
  PID:3248
- C:\Windows\System\oEAUQOJ.exe
  C:\Windows\System\oEAUQOJ.exe
  2⤵
  PID:3408
- C:\Windows\System\YvPLVRD.exe
  C:\Windows\System\YvPLVRD.exe
  2⤵
  PID:1504
- C:\Windows\System\NoHmUmi.exe
  C:\Windows\System\NoHmUmi.exe
  2⤵
  PID:2288
- C:\Windows\System\NhpnvTo.exe
  C:\Windows\System\NhpnvTo.exe
  2⤵
  PID:1012
- C:\Windows\System\ztCANzT.exe
  C:\Windows\System\ztCANzT.exe
  2⤵
  PID:3524
- C:\Windows\System\qZyzYrz.exe
  C:\Windows\System\qZyzYrz.exe
  2⤵
  PID:3740
- C:\Windows\System\WfzhsVw.exe
  C:\Windows\System\WfzhsVw.exe
  2⤵
  PID:3724
- C:\Windows\System\WvDBpap.exe
  C:\Windows\System\WvDBpap.exe
  2⤵
  PID:4008
- C:\Windows\System\fRunoYS.exe
  C:\Windows\System\fRunoYS.exe
  2⤵
  PID:1916
- C:\Windows\System\jFLlKWT.exe
  C:\Windows\System\jFLlKWT.exe
  2⤵
  PID:3820
- C:\Windows\System\KctfWDb.exe
  C:\Windows\System\KctfWDb.exe
  2⤵
  PID:3844
- C:\Windows\System\uIUrhij.exe
  C:\Windows\System\uIUrhij.exe
  2⤵
  PID:1808
- C:\Windows\System\IEplqhu.exe
  C:\Windows\System\IEplqhu.exe
  2⤵
  PID:4036
- C:\Windows\System\dOxygip.exe
  C:\Windows\System\dOxygip.exe
  2⤵
  PID:3128
- C:\Windows\System\bkAnirT.exe
  C:\Windows\System\bkAnirT.exe
  2⤵
  PID:2516
- C:\Windows\System\lDiFUNo.exe
  C:\Windows\System\lDiFUNo.exe
  2⤵
  PID:4072
- C:\Windows\System\oyUXFKT.exe
  C:\Windows\System\oyUXFKT.exe
  2⤵
  PID:3260
- C:\Windows\System\RQMHnUc.exe
  C:\Windows\System\RQMHnUc.exe
  2⤵
  PID:564
- C:\Windows\System\zvTowtk.exe
  C:\Windows\System\zvTowtk.exe
  2⤵
  PID:3040
- C:\Windows\System\VqLKdZX.exe
  C:\Windows\System\VqLKdZX.exe
  2⤵
  PID:2560
- C:\Windows\System\IFCveyY.exe
  C:\Windows\System\IFCveyY.exe
  2⤵
  PID:1508
- C:\Windows\System\pOrHteT.exe
  C:\Windows\System\pOrHteT.exe
  2⤵
  PID:3680
- C:\Windows\System\vxkRKYK.exe
  C:\Windows\System\vxkRKYK.exe
  2⤵
  PID:3840
- C:\Windows\System\pmXjggH.exe
  C:\Windows\System\pmXjggH.exe
  2⤵
  PID:2212
- C:\Windows\System\BJQqpTg.exe
  C:\Windows\System\BJQqpTg.exe
  2⤵
  PID:3080
- C:\Windows\System\DRRgmDZ.exe
  C:\Windows\System\DRRgmDZ.exe
  2⤵
  PID:2352
- C:\Windows\System\QxWBErr.exe
  C:\Windows\System\QxWBErr.exe
  2⤵
  PID:2056
- C:\Windows\System\Ghfsfwy.exe
  C:\Windows\System\Ghfsfwy.exe
  2⤵
  PID:3380
- C:\Windows\System\BVgCykH.exe
  C:\Windows\System\BVgCykH.exe
  2⤵
  PID:3780
- C:\Windows\System\mMdvqMv.exe
  C:\Windows\System\mMdvqMv.exe
  2⤵
  PID:4104
- C:\Windows\System\EKQtKcG.exe
  C:\Windows\System\EKQtKcG.exe
  2⤵
  PID:4136
- C:\Windows\System\JGfmJoQ.exe
  C:\Windows\System\JGfmJoQ.exe
  2⤵
  PID:4156
- C:\Windows\System\QuCmgtJ.exe
  C:\Windows\System\QuCmgtJ.exe
  2⤵
  PID:4172
- C:\Windows\System\RdRatzV.exe
  C:\Windows\System\RdRatzV.exe
  2⤵
  PID:4188
- C:\Windows\System\eWoSpVz.exe
  C:\Windows\System\eWoSpVz.exe
  2⤵
  PID:4208
- C:\Windows\System\fdzzyUr.exe
  C:\Windows\System\fdzzyUr.exe
  2⤵
  PID:4224
- C:\Windows\System\arNsgGL.exe
  C:\Windows\System\arNsgGL.exe
  2⤵
  PID:4240
- C:\Windows\System\YCoEFWm.exe
  C:\Windows\System\YCoEFWm.exe
  2⤵
  PID:4264
- C:\Windows\System\eGQwlAM.exe
  C:\Windows\System\eGQwlAM.exe
  2⤵
  PID:4280
- C:\Windows\System\YSqDrDv.exe
  C:\Windows\System\YSqDrDv.exe
  2⤵
  PID:4360
- C:\Windows\System\aNtwkns.exe
  C:\Windows\System\aNtwkns.exe
  2⤵
  PID:4376
- C:\Windows\System\AMYUkXA.exe
  C:\Windows\System\AMYUkXA.exe
  2⤵
  PID:4392
- C:\Windows\System\xISpwhx.exe
  C:\Windows\System\xISpwhx.exe
  2⤵
  PID:4408
- C:\Windows\System\ZxPwpEm.exe
  C:\Windows\System\ZxPwpEm.exe
  2⤵
  PID:4424
- C:\Windows\System\DCuwTPz.exe
  C:\Windows\System\DCuwTPz.exe
  2⤵
  PID:4440
- C:\Windows\System\oZInGbu.exe
  C:\Windows\System\oZInGbu.exe
  2⤵
  PID:4460
- C:\Windows\System\zFgelyM.exe
  C:\Windows\System\zFgelyM.exe
  2⤵
  PID:4476
- C:\Windows\System\wdmmsCq.exe
  C:\Windows\System\wdmmsCq.exe
  2⤵
  PID:4492
- C:\Windows\System\scTCmEJ.exe
  C:\Windows\System\scTCmEJ.exe
  2⤵
  PID:4536
- C:\Windows\System\oYmVFcM.exe
  C:\Windows\System\oYmVFcM.exe
  2⤵
  PID:4552
- C:\Windows\System\NJIxtHj.exe
  C:\Windows\System\NJIxtHj.exe
  2⤵
  PID:4568
- C:\Windows\System\fDlInTT.exe
  C:\Windows\System\fDlInTT.exe
  2⤵
  PID:4584
- C:\Windows\System\gTIPrhO.exe
  C:\Windows\System\gTIPrhO.exe
  2⤵
  PID:4600
- C:\Windows\System\mjHuKMj.exe
  C:\Windows\System\mjHuKMj.exe
  2⤵
  PID:4652
- C:\Windows\System\xMubtHw.exe
  C:\Windows\System\xMubtHw.exe
  2⤵
  PID:4672
- C:\Windows\System\rysxNpo.exe
  C:\Windows\System\rysxNpo.exe
  2⤵
  PID:4688
- C:\Windows\System\HKiZdUP.exe
  C:\Windows\System\HKiZdUP.exe
  2⤵
  PID:4704
- C:\Windows\System\cUMiZnV.exe
  C:\Windows\System\cUMiZnV.exe
  2⤵
  PID:4724
- C:\Windows\System\haWUmFe.exe
  C:\Windows\System\haWUmFe.exe
  2⤵
  PID:4740
- C:\Windows\System\yHObEHJ.exe
  C:\Windows\System\yHObEHJ.exe
  2⤵
  PID:4756
- C:\Windows\System\aQBIWdP.exe
  C:\Windows\System\aQBIWdP.exe
  2⤵
  PID:4776
- C:\Windows\System\dyLUIjC.exe
  C:\Windows\System\dyLUIjC.exe
  2⤵
  PID:4792
- C:\Windows\System\DBZVhhy.exe
  C:\Windows\System\DBZVhhy.exe
  2⤵
  PID:4816
- C:\Windows\System\rekdNrx.exe
  C:\Windows\System\rekdNrx.exe
  2⤵
  PID:4840
- C:\Windows\System\eXXKsKR.exe
  C:\Windows\System\eXXKsKR.exe
  2⤵
  PID:4864
- C:\Windows\System\qxnetOg.exe
  C:\Windows\System\qxnetOg.exe
  2⤵
  PID:4884
- C:\Windows\System\AFipzhs.exe
  C:\Windows\System\AFipzhs.exe
  2⤵
  PID:4904
- C:\Windows\System\ADXgoVX.exe
  C:\Windows\System\ADXgoVX.exe
  2⤵
  PID:4924
- C:\Windows\System\LgpapTs.exe
  C:\Windows\System\LgpapTs.exe
  2⤵
  PID:4948
- C:\Windows\System\VRHyeVH.exe
  C:\Windows\System\VRHyeVH.exe
  2⤵
  PID:4964
- C:\Windows\System\cxgqlDp.exe
  C:\Windows\System\cxgqlDp.exe
  2⤵
  PID:4980
- C:\Windows\System\BSPsATQ.exe
  C:\Windows\System\BSPsATQ.exe
  2⤵
  PID:4996
- C:\Windows\System\LKBpmUc.exe
  C:\Windows\System\LKBpmUc.exe
  2⤵
  PID:5012
- C:\Windows\System\jLVCYat.exe
  C:\Windows\System\jLVCYat.exe
  2⤵
  PID:5032
- C:\Windows\System\CbyYpvO.exe
  C:\Windows\System\CbyYpvO.exe
  2⤵
  PID:5048
- C:\Windows\System\NXVYbyS.exe
  C:\Windows\System\NXVYbyS.exe
  2⤵
  PID:5072
- C:\Windows\System\vcqtRVl.exe
  C:\Windows\System\vcqtRVl.exe
  2⤵
  PID:5092
- C:\Windows\System\CPlhYVr.exe
  C:\Windows\System\CPlhYVr.exe
  2⤵
  PID:5112
- C:\Windows\System\vzHOpyk.exe
  C:\Windows\System\vzHOpyk.exe
  2⤵
  PID:1728
- C:\Windows\System\EqClvKd.exe
  C:\Windows\System\EqClvKd.exe
  2⤵
  PID:4112
- C:\Windows\System\gclBgqw.exe
  C:\Windows\System\gclBgqw.exe
  2⤵
  PID:1908
- C:\Windows\System\FWZFRvm.exe
  C:\Windows\System\FWZFRvm.exe
  2⤵
  PID:4204
- C:\Windows\System\BuLMdEc.exe
  C:\Windows\System\BuLMdEc.exe
  2⤵
  PID:3340
- C:\Windows\System\hpuKLEP.exe
  C:\Windows\System\hpuKLEP.exe
  2⤵
  PID:3428
- C:\Windows\System\QzQqbHC.exe
  C:\Windows\System\QzQqbHC.exe
  2⤵
  PID:2740
- C:\Windows\System\bkecnae.exe
  C:\Windows\System\bkecnae.exe
  2⤵
  PID:3948
- C:\Windows\System\IqMmKLO.exe
  C:\Windows\System\IqMmKLO.exe
  2⤵
  PID:4184
- C:\Windows\System\htpUcwO.exe
  C:\Windows\System\htpUcwO.exe
  2⤵
  PID:4252
- C:\Windows\System\OQDjRHi.exe
  C:\Windows\System\OQDjRHi.exe
  2⤵
  PID:4292
- C:\Windows\System\CdhAwqN.exe
  C:\Windows\System\CdhAwqN.exe
  2⤵
  PID:4312
- C:\Windows\System\vXdfclh.exe
  C:\Windows\System\vXdfclh.exe
  2⤵
  PID:4436
- C:\Windows\System\pwXMZLR.exe
  C:\Windows\System\pwXMZLR.exe
  2⤵
  PID:4504
- C:\Windows\System\XXwCMdw.exe
  C:\Windows\System\XXwCMdw.exe
  2⤵
  PID:4520
- C:\Windows\System\ERFFziF.exe
  C:\Windows\System\ERFFziF.exe
  2⤵
  PID:4344
- C:\Windows\System\AQOMCUX.exe
  C:\Windows\System\AQOMCUX.exe
  2⤵
  PID:4384
- C:\Windows\System\ZIHfwmB.exe
  C:\Windows\System\ZIHfwmB.exe
  2⤵
  PID:4544
- C:\Windows\System\TguzbEi.exe
  C:\Windows\System\TguzbEi.exe
  2⤵
  PID:4336
- C:\Windows\System\UslLiST.exe
  C:\Windows\System\UslLiST.exe
  2⤵
  PID:4620
- C:\Windows\System\PeDMDbb.exe
  C:\Windows\System\PeDMDbb.exe
  2⤵
  PID:4628
- C:\Windows\System\aHMJEQt.exe
  C:\Windows\System\aHMJEQt.exe
  2⤵
  PID:4632
- C:\Windows\System\paeSYyj.exe
  C:\Windows\System\paeSYyj.exe
  2⤵
  PID:4648
- C:\Windows\System\DGPUgmJ.exe
  C:\Windows\System\DGPUgmJ.exe
  2⤵
  PID:4700
- C:\Windows\System\YmBLnSh.exe
  C:\Windows\System\YmBLnSh.exe
  2⤵
  PID:4800
- C:\Windows\System\UHuETjO.exe
  C:\Windows\System\UHuETjO.exe
  2⤵
  PID:4680
- C:\Windows\System\lCqHLZJ.exe
  C:\Windows\System\lCqHLZJ.exe
  2⤵
  PID:4712
- C:\Windows\System\cmTeDzM.exe
  C:\Windows\System\cmTeDzM.exe
  2⤵
  PID:4716
- C:\Windows\System\hAWPZWI.exe
  C:\Windows\System\hAWPZWI.exe
  2⤵
  PID:4900
- C:\Windows\System\qfIROLC.exe
  C:\Windows\System\qfIROLC.exe
  2⤵
  PID:4832
- C:\Windows\System\SoSeINW.exe
  C:\Windows\System\SoSeINW.exe
  2⤵
  PID:4944
- C:\Windows\System\vsoVKhS.exe
  C:\Windows\System\vsoVKhS.exe
  2⤵
  PID:5008
- C:\Windows\System\ygxtIpX.exe
  C:\Windows\System\ygxtIpX.exe
  2⤵
  PID:4992
- C:\Windows\System\GUUmPbV.exe
  C:\Windows\System\GUUmPbV.exe
  2⤵
  PID:3708
- C:\Windows\System\JwLEbDc.exe
  C:\Windows\System\JwLEbDc.exe
  2⤵
  PID:1448
- C:\Windows\System\UQiQtNL.exe
  C:\Windows\System\UQiQtNL.exe
  2⤵
  PID:5056
- C:\Windows\System\oXEtJiY.exe
  C:\Windows\System\oXEtJiY.exe
  2⤵
  PID:2224
- C:\Windows\System\meSyWnW.exe
  C:\Windows\System\meSyWnW.exe
  2⤵
  PID:4196
- C:\Windows\System\IJAOHuW.exe
  C:\Windows\System\IJAOHuW.exe
  2⤵
  PID:5104
- C:\Windows\System\kuUbAag.exe
  C:\Windows\System\kuUbAag.exe
  2⤵
  PID:1868
- C:\Windows\System\DOphPsk.exe
  C:\Windows\System\DOphPsk.exe
  2⤵
  PID:4276
- C:\Windows\System\YDFnHHx.exe
  C:\Windows\System\YDFnHHx.exe
  2⤵
  PID:4180
- C:\Windows\System\cxUUlFp.exe
  C:\Windows\System\cxUUlFp.exe
  2⤵
  PID:4168
- C:\Windows\System\ePpuWrE.exe
  C:\Windows\System\ePpuWrE.exe
  2⤵
  PID:4260
- C:\Windows\System\wcsHuIP.exe
  C:\Windows\System\wcsHuIP.exe
  2⤵
  PID:4308
- C:\Windows\System\LVOTFZt.exe
  C:\Windows\System\LVOTFZt.exe
  2⤵
  PID:4524
- C:\Windows\System\tzoauww.exe
  C:\Windows\System\tzoauww.exe
  2⤵
  PID:4548
- C:\Windows\System\nWvRzwB.exe
  C:\Windows\System\nWvRzwB.exe
  2⤵
  PID:4448
- C:\Windows\System\mvRANKq.exe
  C:\Windows\System\mvRANKq.exe
  2⤵
  PID:4736
- C:\Windows\System\WwBqQpQ.exe
  C:\Windows\System\WwBqQpQ.exe
  2⤵
  PID:4772
- C:\Windows\System\XMvWpMz.exe
  C:\Windows\System\XMvWpMz.exe
  2⤵
  PID:4592
- C:\Windows\System\iiymZXa.exe
  C:\Windows\System\iiymZXa.exe
  2⤵
  PID:4644
- C:\Windows\System\rHlboOR.exe
  C:\Windows\System\rHlboOR.exe
  2⤵
  PID:4616
- C:\Windows\System\KNTiOLY.exe
  C:\Windows\System\KNTiOLY.exe
  2⤵
  PID:4788
- C:\Windows\System\wnXkYkv.exe
  C:\Windows\System\wnXkYkv.exe
  2⤵
  PID:4824
- C:\Windows\System\wdoTNTR.exe
  C:\Windows\System\wdoTNTR.exe
  2⤵
  PID:5080
- C:\Windows\System\XTHGsrH.exe
  C:\Windows\System\XTHGsrH.exe
  2⤵
  PID:4972
- C:\Windows\System\ioOrqtj.exe
  C:\Windows\System\ioOrqtj.exe
  2⤵
  PID:3608
- C:\Windows\System\uERmuHw.exe
  C:\Windows\System\uERmuHw.exe
  2⤵
  PID:4956
- C:\Windows\System\qBqcDLY.exe
  C:\Windows\System\qBqcDLY.exe
  2⤵
  PID:4916
- C:\Windows\System\yDbLrRz.exe
  C:\Windows\System\yDbLrRz.exe
  2⤵
  PID:4432
- C:\Windows\System\cfzcGpo.exe
  C:\Windows\System\cfzcGpo.exe
  2⤵
  PID:4220
- C:\Windows\System\LvCQDyL.exe
  C:\Windows\System\LvCQDyL.exe
  2⤵
  PID:4532
- C:\Windows\System\XRaOGfX.exe
  C:\Windows\System\XRaOGfX.exe
  2⤵
  PID:4472
- C:\Windows\System\cSJMrNe.exe
  C:\Windows\System\cSJMrNe.exe
  2⤵
  PID:4608
- C:\Windows\System\hBpJxLW.exe
  C:\Windows\System\hBpJxLW.exe
  2⤵
  PID:4488
- C:\Windows\System\HOqmghc.exe
  C:\Windows\System\HOqmghc.exe
  2⤵
  PID:4860
- C:\Windows\System\CjdrXCi.exe
  C:\Windows\System\CjdrXCi.exe
  2⤵
  PID:4580
- C:\Windows\System\mWXaQyf.exe
  C:\Windows\System\mWXaQyf.exe
  2⤵
  PID:2712
- C:\Windows\System\IoNcKFI.exe
  C:\Windows\System\IoNcKFI.exe
  2⤵
  PID:4340
- C:\Windows\System\eZOxzux.exe
  C:\Windows\System\eZOxzux.exe
  2⤵
  PID:4892
- C:\Windows\System\hgxOKdP.exe
  C:\Windows\System\hgxOKdP.exe
  2⤵
  PID:4132
- C:\Windows\System\KKeeFLj.exe
  C:\Windows\System\KKeeFLj.exe
  2⤵
  PID:4404
- C:\Windows\System\zfRwAoz.exe
  C:\Windows\System\zfRwAoz.exe
  2⤵
  PID:3628
- C:\Windows\System\yTzneqb.exe
  C:\Windows\System\yTzneqb.exe
  2⤵
  PID:4528
- C:\Windows\System\WfIkBvx.exe
  C:\Windows\System\WfIkBvx.exe
  2⤵
  PID:4612
- C:\Windows\System\mepfdlR.exe
  C:\Windows\System\mepfdlR.exe
  2⤵
  PID:4768
- C:\Windows\System\gtIHpIb.exe
  C:\Windows\System\gtIHpIb.exe
  2⤵
  PID:5088
- C:\Windows\System\mwHCGmy.exe
  C:\Windows\System\mwHCGmy.exe
  2⤵
  PID:4988
- C:\Windows\System\gLlNZWx.exe
  C:\Windows\System\gLlNZWx.exe
  2⤵
  PID:4560
- C:\Windows\System\GxALOlN.exe
  C:\Windows\System\GxALOlN.exe
  2⤵
  PID:4596
- C:\Windows\System\KlygXNS.exe
  C:\Windows\System\KlygXNS.exe
  2⤵
  PID:4808
- C:\Windows\System\uDeSTKu.exe
  C:\Windows\System\uDeSTKu.exe
  2⤵
  PID:2340
- C:\Windows\System\BzfBgui.exe
  C:\Windows\System\BzfBgui.exe
  2⤵
  PID:4356
- C:\Windows\System\EaXtagt.exe
  C:\Windows\System\EaXtagt.exe
  2⤵
  PID:5132
- C:\Windows\System\DaakzfR.exe
  C:\Windows\System\DaakzfR.exe
  2⤵
  PID:5148
- C:\Windows\System\JQREnwI.exe
  C:\Windows\System\JQREnwI.exe
  2⤵
  PID:5176
- C:\Windows\System\qTuepxL.exe
  C:\Windows\System\qTuepxL.exe
  2⤵
  PID:5204
- C:\Windows\System\oFDBdoT.exe
  C:\Windows\System\oFDBdoT.exe
  2⤵
  PID:5232
- C:\Windows\System\CvJNffG.exe
  C:\Windows\System\CvJNffG.exe
  2⤵
  PID:5248
- C:\Windows\System\ohIZUFd.exe
  C:\Windows\System\ohIZUFd.exe
  2⤵
  PID:5264
- C:\Windows\System\hEWLBZN.exe
  C:\Windows\System\hEWLBZN.exe
  2⤵
  PID:5284
- C:\Windows\System\kMKLgmh.exe
  C:\Windows\System\kMKLgmh.exe
  2⤵
  PID:5312
- C:\Windows\System\zOuHEOy.exe
  C:\Windows\System\zOuHEOy.exe
  2⤵
  PID:5328
- C:\Windows\System\jphkoAR.exe
  C:\Windows\System\jphkoAR.exe
  2⤵
  PID:5344
- C:\Windows\System\GlGlfDE.exe
  C:\Windows\System\GlGlfDE.exe
  2⤵
  PID:5364
- C:\Windows\System\KGQjmun.exe
  C:\Windows\System\KGQjmun.exe
  2⤵
  PID:5380
- C:\Windows\System\COgGlyp.exe
  C:\Windows\System\COgGlyp.exe
  2⤵
  PID:5400
- C:\Windows\System\JqlnySJ.exe
  C:\Windows\System\JqlnySJ.exe
  2⤵
  PID:5420
- C:\Windows\System\uWxUYnT.exe
  C:\Windows\System\uWxUYnT.exe
  2⤵
  PID:5440
- C:\Windows\System\jZZGDwA.exe
  C:\Windows\System\jZZGDwA.exe
  2⤵
  PID:5456
- C:\Windows\System\tHcVHeH.exe
  C:\Windows\System\tHcVHeH.exe
  2⤵
  PID:5476
- C:\Windows\System\UybdjNb.exe
  C:\Windows\System\UybdjNb.exe
  2⤵
  PID:5496
- C:\Windows\System\FCpzsLl.exe
  C:\Windows\System\FCpzsLl.exe
  2⤵
  PID:5516
- C:\Windows\System\WoDktvZ.exe
  C:\Windows\System\WoDktvZ.exe
  2⤵
  PID:5532
- C:\Windows\System\vCUyJfe.exe
  C:\Windows\System\vCUyJfe.exe
  2⤵
  PID:5548
- C:\Windows\System\wZixIFp.exe
  C:\Windows\System\wZixIFp.exe
  2⤵
  PID:5564
- C:\Windows\System\yxFvXcj.exe
  C:\Windows\System\yxFvXcj.exe
  2⤵
  PID:5580
- C:\Windows\System\ngedIKH.exe
  C:\Windows\System\ngedIKH.exe
  2⤵
  PID:5596
- C:\Windows\System\QwwowiQ.exe
  C:\Windows\System\QwwowiQ.exe
  2⤵
  PID:5616
- C:\Windows\System\daKYmLu.exe
  C:\Windows\System\daKYmLu.exe
  2⤵
  PID:5632
- C:\Windows\System\WmzMpgq.exe
  C:\Windows\System\WmzMpgq.exe
  2⤵
  PID:5652
- C:\Windows\System\vgIEsva.exe
  C:\Windows\System\vgIEsva.exe
  2⤵
  PID:5672
- C:\Windows\System\GZxDjhH.exe
  C:\Windows\System\GZxDjhH.exe
  2⤵
  PID:5688
- C:\Windows\System\zqLohpg.exe
  C:\Windows\System\zqLohpg.exe
  2⤵
  PID:5704
- C:\Windows\System\gjkxUeR.exe
  C:\Windows\System\gjkxUeR.exe
  2⤵
  PID:5724
- C:\Windows\System\CzVHWPd.exe
  C:\Windows\System\CzVHWPd.exe
  2⤵
  PID:5744
- C:\Windows\System\vZqDSYY.exe
  C:\Windows\System\vZqDSYY.exe
  2⤵
  PID:5768
- C:\Windows\System\kFXuYim.exe
  C:\Windows\System\kFXuYim.exe
  2⤵
  PID:5792
- C:\Windows\System\GjaCbLf.exe
  C:\Windows\System\GjaCbLf.exe
  2⤵
  PID:5820
- C:\Windows\System\HwFHUxR.exe
  C:\Windows\System\HwFHUxR.exe
  2⤵
  PID:5836
- C:\Windows\System\QScObZz.exe
  C:\Windows\System\QScObZz.exe
  2⤵
  PID:5852
- C:\Windows\System\pXRMIRb.exe
  C:\Windows\System\pXRMIRb.exe
  2⤵
  PID:5868
- C:\Windows\System\paSRxWr.exe
  C:\Windows\System\paSRxWr.exe
  2⤵
  PID:5888
- C:\Windows\System\RMpfabY.exe
  C:\Windows\System\RMpfabY.exe
  2⤵
  PID:5908
- C:\Windows\System\KdtebTI.exe
  C:\Windows\System\KdtebTI.exe
  2⤵
  PID:5928
- C:\Windows\System\YVhElAv.exe
  C:\Windows\System\YVhElAv.exe
  2⤵
  PID:5948
- C:\Windows\System\gwYeKEv.exe
  C:\Windows\System\gwYeKEv.exe
  2⤵
  PID:5976
- C:\Windows\System\UMJKBus.exe
  C:\Windows\System\UMJKBus.exe
  2⤵
  PID:5992
- C:\Windows\System\fGLdzig.exe
  C:\Windows\System\fGLdzig.exe
  2⤵
  PID:6008
- C:\Windows\System\VKEAVDf.exe
  C:\Windows\System\VKEAVDf.exe
  2⤵
  PID:6028
- C:\Windows\System\FnHIovm.exe
  C:\Windows\System\FnHIovm.exe
  2⤵
  PID:6048
- C:\Windows\System\TkorJns.exe
  C:\Windows\System\TkorJns.exe
  2⤵
  PID:6068
- C:\Windows\System\SZVwHOd.exe
  C:\Windows\System\SZVwHOd.exe
  2⤵
  PID:6096
- C:\Windows\System\qVuEPdg.exe
  C:\Windows\System\qVuEPdg.exe
  2⤵
  PID:6112
- C:\Windows\System\SFBrDfH.exe
  C:\Windows\System\SFBrDfH.exe
  2⤵
  PID:6132
- C:\Windows\System\ysTjhpU.exe
  C:\Windows\System\ysTjhpU.exe
  2⤵
  PID:4508
- C:\Windows\System\HgHpfes.exe
  C:\Windows\System\HgHpfes.exe
  2⤵
  PID:4372
- C:\Windows\System\lDQqGMz.exe
  C:\Windows\System\lDQqGMz.exe
  2⤵
  PID:4576
- C:\Windows\System\AVhFyVr.exe
  C:\Windows\System\AVhFyVr.exe
  2⤵
  PID:5164
- C:\Windows\System\kqVVvFo.exe
  C:\Windows\System\kqVVvFo.exe
  2⤵
  PID:3328
- C:\Windows\System\uSJzaJH.exe
  C:\Windows\System\uSJzaJH.exe
  2⤵
  PID:5144
- C:\Windows\System\TAESMUx.exe
  C:\Windows\System\TAESMUx.exe
  2⤵
  PID:5216
- C:\Windows\System\ZGCftac.exe
  C:\Windows\System\ZGCftac.exe
  2⤵
  PID:5260
- C:\Windows\System\SigTRkA.exe
  C:\Windows\System\SigTRkA.exe
  2⤵
  PID:5276
- C:\Windows\System\xafVepI.exe
  C:\Windows\System\xafVepI.exe
  2⤵
  PID:5324
- C:\Windows\System\QjDPNHg.exe
  C:\Windows\System\QjDPNHg.exe
  2⤵
  PID:5560
- C:\Windows\System\ndkTtzF.exe
  C:\Windows\System\ndkTtzF.exe
  2⤵
  PID:5736
- C:\Windows\System\BkHEjZe.exe
  C:\Windows\System\BkHEjZe.exe
  2⤵
  PID:5700
- C:\Windows\System\xCoeTJZ.exe
  C:\Windows\System\xCoeTJZ.exe
  2⤵
  PID:5780
- C:\Windows\System\bxyOuHx.exe
  C:\Windows\System\bxyOuHx.exe
  2⤵
  PID:5784
- C:\Windows\System\cFiKPrk.exe
  C:\Windows\System\cFiKPrk.exe
  2⤵
  PID:5388
- C:\Windows\System\ecxYikh.exe
  C:\Windows\System\ecxYikh.exe
  2⤵
  PID:5508
- C:\Windows\System\hqqyXia.exe
  C:\Windows\System\hqqyXia.exe
  2⤵
  PID:5604
- C:\Windows\System\XsXQGJn.exe
  C:\Windows\System\XsXQGJn.exe
  2⤵
  PID:5988
- C:\Windows\System\DYDNjUa.exe
  C:\Windows\System\DYDNjUa.exe
  2⤵
  PID:6060
- C:\Windows\System\cWGtMpE.exe
  C:\Windows\System\cWGtMpE.exe
  2⤵
  PID:5468
- C:\Windows\System\LOUsADT.exe
  C:\Windows\System\LOUsADT.exe
  2⤵
  PID:6140
- C:\Windows\System\qFLyrhQ.exe
  C:\Windows\System\qFLyrhQ.exe
  2⤵
  PID:5844
- C:\Windows\System\EScsBXY.exe
  C:\Windows\System\EScsBXY.exe
  2⤵
  PID:5540
- C:\Windows\System\MrSCUDo.exe
  C:\Windows\System\MrSCUDo.exe
  2⤵
  PID:5544
- C:\Windows\System\TPeGzJN.exe
  C:\Windows\System\TPeGzJN.exe
  2⤵
  PID:5244
- C:\Windows\System\GEHRqgR.exe
  C:\Windows\System\GEHRqgR.exe
  2⤵
  PID:5680
- C:\Windows\System\yQbwnbr.exe
  C:\Windows\System\yQbwnbr.exe
  2⤵
  PID:5224
- C:\Windows\System\VuaVqZz.exe
  C:\Windows\System\VuaVqZz.exe
  2⤵
  PID:5640
- C:\Windows\System\TUOKVwH.exe
  C:\Windows\System\TUOKVwH.exe
  2⤵
  PID:5712
- C:\Windows\System\DWMkzNQ.exe
  C:\Windows\System\DWMkzNQ.exe
  2⤵
  PID:5760
- C:\Windows\System\aEghqqI.exe
  C:\Windows\System\aEghqqI.exe
  2⤵
  PID:5396
- C:\Windows\System\boLjmbz.exe
  C:\Windows\System\boLjmbz.exe
  2⤵
  PID:5488
- C:\Windows\System\jZmFHHz.exe
  C:\Windows\System\jZmFHHz.exe
  2⤵
  PID:5956
- C:\Windows\System\rSBgglQ.exe
  C:\Windows\System\rSBgglQ.exe
  2⤵
  PID:6036
- C:\Windows\System\zzgbsOS.exe
  C:\Windows\System\zzgbsOS.exe
  2⤵
  PID:6084
- C:\Windows\System\ZJgUbbd.exe
  C:\Windows\System\ZJgUbbd.exe
  2⤵
  PID:3836
- C:\Windows\System\QAFrAuh.exe
  C:\Windows\System\QAFrAuh.exe
  2⤵
  PID:5192
- C:\Windows\System\PgvilAt.exe
  C:\Windows\System\PgvilAt.exe
  2⤵
  PID:5280
- C:\Windows\System\owIxkcS.exe
  C:\Windows\System\owIxkcS.exe
  2⤵
  PID:5556
- C:\Windows\System\qcFrzyn.exe
  C:\Windows\System\qcFrzyn.exe
  2⤵
  PID:5788
- C:\Windows\System\PVzMdqE.exe
  C:\Windows\System\PVzMdqE.exe
  2⤵
  PID:5628
- C:\Windows\System\kVsImiX.exe
  C:\Windows\System\kVsImiX.exe
  2⤵
  PID:5812
- C:\Windows\System\XmkJDVh.exe
  C:\Windows\System\XmkJDVh.exe
  2⤵
  PID:5916
- C:\Windows\System\hzWlqeX.exe
  C:\Windows\System\hzWlqeX.exe
  2⤵
  PID:5752
- C:\Windows\System\FFbaPYr.exe
  C:\Windows\System\FFbaPYr.exe
  2⤵
  PID:5740
- C:\Windows\System\QFasKWd.exe
  C:\Windows\System\QFasKWd.exe
  2⤵
  PID:5900
- C:\Windows\System\wxMDuzi.exe
  C:\Windows\System\wxMDuzi.exe
  2⤵
  PID:6056
- C:\Windows\System\yhmsPLo.exe
  C:\Windows\System\yhmsPLo.exe
  2⤵
  PID:5212
- C:\Windows\System\geBxltY.exe
  C:\Windows\System\geBxltY.exe
  2⤵
  PID:6108
- C:\Windows\System\zzmhzWZ.exe
  C:\Windows\System\zzmhzWZ.exe
  2⤵
  PID:5140
- C:\Windows\System\nykzeRv.exe
  C:\Windows\System\nykzeRv.exe
  2⤵
  PID:5340
- C:\Windows\System\sOYqjMy.exe
  C:\Windows\System\sOYqjMy.exe
  2⤵
  PID:5392
- C:\Windows\System\MrYiRcP.exe
  C:\Windows\System\MrYiRcP.exe
  2⤵
  PID:5972
- C:\Windows\System\sTyAuHK.exe
  C:\Windows\System\sTyAuHK.exe
  2⤵
  PID:5300
- C:\Windows\System\UsCIAwB.exe
  C:\Windows\System\UsCIAwB.exe
  2⤵
  PID:5168
- C:\Windows\System\sIgJjNf.exe
  C:\Windows\System\sIgJjNf.exe
  2⤵
  PID:5464
- C:\Windows\System\zHXWUSv.exe
  C:\Windows\System\zHXWUSv.exe
  2⤵
  PID:5756
- C:\Windows\System\DYmldpo.exe
  C:\Windows\System\DYmldpo.exe
  2⤵
  PID:5240
- C:\Windows\System\JewWRJO.exe
  C:\Windows\System\JewWRJO.exe
  2⤵
  PID:5416
- C:\Windows\System\rOixXIk.exe
  C:\Windows\System\rOixXIk.exe
  2⤵
  PID:6092
- C:\Windows\System\gLmXquM.exe
  C:\Windows\System\gLmXquM.exe
  2⤵
  PID:5800
- C:\Windows\System\flNUvCY.exe
  C:\Windows\System\flNUvCY.exe
  2⤵
  PID:5160
- C:\Windows\System\znaNhQd.exe
  C:\Windows\System\znaNhQd.exe
  2⤵
  PID:6128
- C:\Windows\System\AmmwcTW.exe
  C:\Windows\System\AmmwcTW.exe
  2⤵
  PID:5936
- C:\Windows\System\AlQDHhK.exe
  C:\Windows\System\AlQDHhK.exe
  2⤵
  PID:5668
- C:\Windows\System\tpNiaFV.exe
  C:\Windows\System\tpNiaFV.exe
  2⤵
  PID:5612
- C:\Windows\System\EqdiGsp.exe
  C:\Windows\System\EqdiGsp.exe
  2⤵
  PID:5360
- C:\Windows\System\CMiCMbd.exe
  C:\Windows\System\CMiCMbd.exe
  2⤵
  PID:6104
- C:\Windows\System\wxDqFRm.exe
  C:\Windows\System\wxDqFRm.exe
  2⤵
  PID:6024
- C:\Windows\System\egIeqIs.exe
  C:\Windows\System\egIeqIs.exe
  2⤵
  PID:5528
- C:\Windows\System\BXLnLhN.exe
  C:\Windows\System\BXLnLhN.exe
  2⤵
  PID:6000
- C:\Windows\System\bmeunXX.exe
  C:\Windows\System\bmeunXX.exe
  2⤵
  PID:5968
- C:\Windows\System\lGmTFiH.exe
  C:\Windows\System\lGmTFiH.exe
  2⤵
  PID:5860
- C:\Windows\System\yhAvRrF.exe
  C:\Windows\System\yhAvRrF.exe
  2⤵
  PID:5304
- C:\Windows\System\vWMlKpM.exe
  C:\Windows\System\vWMlKpM.exe
  2⤵
  PID:5924
- C:\Windows\System\JnQdOQp.exe
  C:\Windows\System\JnQdOQp.exe
  2⤵
  PID:5412
- C:\Windows\System\KXzSyXz.exe
  C:\Windows\System\KXzSyXz.exe
  2⤵
  PID:6044
- C:\Windows\System\jGDoULX.exe
  C:\Windows\System\jGDoULX.exe
  2⤵
  PID:5524
- C:\Windows\System\agbkTIz.exe
  C:\Windows\System\agbkTIz.exe
  2⤵
  PID:6152
- C:\Windows\System\BKpXLBA.exe
  C:\Windows\System\BKpXLBA.exe
  2⤵
  PID:6172
- C:\Windows\System\SwpTuVT.exe
  C:\Windows\System\SwpTuVT.exe
  2⤵
  PID:6192
- C:\Windows\System\dBiiPMY.exe
  C:\Windows\System\dBiiPMY.exe
  2⤵
  PID:6208
- C:\Windows\System\EwyWcMU.exe
  C:\Windows\System\EwyWcMU.exe
  2⤵
  PID:6224
- C:\Windows\System\rpfMpgi.exe
  C:\Windows\System\rpfMpgi.exe
  2⤵
  PID:6244
- C:\Windows\System\vDzXpgI.exe
  C:\Windows\System\vDzXpgI.exe
  2⤵
  PID:6260
- C:\Windows\System\iIMMqPF.exe
  C:\Windows\System\iIMMqPF.exe
  2⤵
  PID:6276
- C:\Windows\System\KputVvj.exe
  C:\Windows\System\KputVvj.exe
  2⤵
  PID:6292
- C:\Windows\System\cMiwiWF.exe
  C:\Windows\System\cMiwiWF.exe
  2⤵
  PID:6320
- C:\Windows\System\NTYfsuK.exe
  C:\Windows\System\NTYfsuK.exe
  2⤵
  PID:6336
- C:\Windows\System\yINpNVI.exe
  C:\Windows\System\yINpNVI.exe
  2⤵
  PID:6356
- C:\Windows\System\DRLguDg.exe
  C:\Windows\System\DRLguDg.exe
  2⤵
  PID:6372
- C:\Windows\System\rHMWXtQ.exe
  C:\Windows\System\rHMWXtQ.exe
  2⤵
  PID:6388
- C:\Windows\System\ZyhyoSx.exe
  C:\Windows\System\ZyhyoSx.exe
  2⤵
  PID:6408
- C:\Windows\System\DBEDviW.exe
  C:\Windows\System\DBEDviW.exe
  2⤵
  PID:6428
- C:\Windows\System\zezMRNG.exe
  C:\Windows\System\zezMRNG.exe
  2⤵
  PID:6444
- C:\Windows\System\eQSuHYR.exe
  C:\Windows\System\eQSuHYR.exe
  2⤵
  PID:6464
- C:\Windows\System\OjOZkkh.exe
  C:\Windows\System\OjOZkkh.exe
  2⤵
  PID:6480
- C:\Windows\System\KEAatrq.exe
  C:\Windows\System\KEAatrq.exe
  2⤵
  PID:6500
- C:\Windows\System\tfhYMKa.exe
  C:\Windows\System\tfhYMKa.exe
  2⤵
  PID:6520
- C:\Windows\System\vfYiUba.exe
  C:\Windows\System\vfYiUba.exe
  2⤵
  PID:6552
- C:\Windows\System\HVbRRuF.exe
  C:\Windows\System\HVbRRuF.exe
  2⤵
  PID:6568
- C:\Windows\System\bMmEVWx.exe
  C:\Windows\System\bMmEVWx.exe
  2⤵
  PID:6584
- C:\Windows\System\OPqVseR.exe
  C:\Windows\System\OPqVseR.exe
  2⤵
  PID:6600
- C:\Windows\System\CbJzuuE.exe
  C:\Windows\System\CbJzuuE.exe
  2⤵
  PID:6624
- C:\Windows\System\yEseIAl.exe
  C:\Windows\System\yEseIAl.exe
  2⤵
  PID:6668
- C:\Windows\System\DwuPYmt.exe
  C:\Windows\System\DwuPYmt.exe
  2⤵
  PID:6688
- C:\Windows\System\rJjdGih.exe
  C:\Windows\System\rJjdGih.exe
  2⤵
  PID:6704
- C:\Windows\System\vATFHlk.exe
  C:\Windows\System\vATFHlk.exe
  2⤵
  PID:6728
- C:\Windows\System\JHYbujs.exe
  C:\Windows\System\JHYbujs.exe
  2⤵
  PID:6748
- C:\Windows\System\rhsupSN.exe
  C:\Windows\System\rhsupSN.exe
  2⤵
  PID:6768
- C:\Windows\System\BdTyqSh.exe
  C:\Windows\System\BdTyqSh.exe
  2⤵
  PID:6792
- C:\Windows\System\WIGlSSz.exe
  C:\Windows\System\WIGlSSz.exe
  2⤵
  PID:6808
- C:\Windows\System\OeYUqHl.exe
  C:\Windows\System\OeYUqHl.exe
  2⤵
  PID:6824
- C:\Windows\System\NtkgUDd.exe
  C:\Windows\System\NtkgUDd.exe
  2⤵
  PID:6844
- C:\Windows\System\CVdgYaH.exe
  C:\Windows\System\CVdgYaH.exe
  2⤵
  PID:6860
- C:\Windows\System\DJgLCcQ.exe
  C:\Windows\System\DJgLCcQ.exe
  2⤵
  PID:6880
- C:\Windows\System\qPbcSoF.exe
  C:\Windows\System\qPbcSoF.exe
  2⤵
  PID:6896
- C:\Windows\System\Zjqwjoj.exe
  C:\Windows\System\Zjqwjoj.exe
  2⤵
  PID:6936
- C:\Windows\System\jZJUDcx.exe
  C:\Windows\System\jZJUDcx.exe
  2⤵
  PID:6952
- C:\Windows\System\ncGYtEj.exe
  C:\Windows\System\ncGYtEj.exe
  2⤵
  PID:6968
- C:\Windows\System\dXhmZTm.exe
  C:\Windows\System\dXhmZTm.exe
  2⤵
  PID:6988
- C:\Windows\System\NShsyBE.exe
  C:\Windows\System\NShsyBE.exe
  2⤵
  PID:7016
- C:\Windows\System\jAMQWEj.exe
  C:\Windows\System\jAMQWEj.exe
  2⤵
  PID:7032
- C:\Windows\System\TyQmHAz.exe
  C:\Windows\System\TyQmHAz.exe
  2⤵
  PID:7052
- C:\Windows\System\KOrkjka.exe
  C:\Windows\System\KOrkjka.exe
  2⤵
  PID:7072
- C:\Windows\System\OcyXuLA.exe
  C:\Windows\System\OcyXuLA.exe
  2⤵
  PID:7088
- C:\Windows\System\TKTONVy.exe
  C:\Windows\System\TKTONVy.exe
  2⤵
  PID:7108
- C:\Windows\System\MjJtKLg.exe
  C:\Windows\System\MjJtKLg.exe
  2⤵
  PID:7128
- C:\Windows\System\XYowtFg.exe
  C:\Windows\System\XYowtFg.exe
  2⤵
  PID:7148
- C:\Windows\System\oDqoNhS.exe
  C:\Windows\System\oDqoNhS.exe
  2⤵
  PID:7164
- C:\Windows\System\CWfWikz.exe
  C:\Windows\System\CWfWikz.exe
  2⤵
  PID:5720
- C:\Windows\System\cKcgWZV.exe
  C:\Windows\System\cKcgWZV.exe
  2⤵
  PID:6240
- C:\Windows\System\mhyqdoL.exe
  C:\Windows\System\mhyqdoL.exe
  2⤵
  PID:6308
- C:\Windows\System\mOqeDsQ.exe
  C:\Windows\System\mOqeDsQ.exe
  2⤵
  PID:6348
- C:\Windows\System\MwRizvq.exe
  C:\Windows\System\MwRizvq.exe
  2⤵
  PID:6420
- C:\Windows\System\GQgqeEn.exe
  C:\Windows\System\GQgqeEn.exe
  2⤵
  PID:6460
- C:\Windows\System\zkpsLNy.exe
  C:\Windows\System\zkpsLNy.exe
  2⤵
  PID:6528
- C:\Windows\System\onWQPLI.exe
  C:\Windows\System\onWQPLI.exe
  2⤵
  PID:6532
- C:\Windows\System\EuqTaUt.exe
  C:\Windows\System\EuqTaUt.exe
  2⤵
  PID:6404
- C:\Windows\System\pXCEiqw.exe
  C:\Windows\System\pXCEiqw.exe
  2⤵
  PID:6400
- C:\Windows\System\HtqxyEf.exe
  C:\Windows\System\HtqxyEf.exe
  2⤵
  PID:6612
- C:\Windows\System\wRKbnsl.exe
  C:\Windows\System\wRKbnsl.exe
  2⤵
  PID:6596
- C:\Windows\System\XEIBIcl.exe
  C:\Windows\System\XEIBIcl.exe
  2⤵
  PID:6472
- C:\Windows\System\uHwinvc.exe
  C:\Windows\System\uHwinvc.exe
  2⤵
  PID:6632
- C:\Windows\System\UJIokVZ.exe
  C:\Windows\System\UJIokVZ.exe
  2⤵
  PID:6364
- C:\Windows\System\rzWysiT.exe
  C:\Windows\System\rzWysiT.exe
  2⤵
  PID:6724
- C:\Windows\System\abMcZaH.exe
  C:\Windows\System\abMcZaH.exe
  2⤵
  PID:6664
- C:\Windows\System\xZFHxRn.exe
  C:\Windows\System\xZFHxRn.exe
  2⤵
  PID:6696
- C:\Windows\System\itXloMD.exe
  C:\Windows\System\itXloMD.exe
  2⤵
  PID:6756
- C:\Windows\System\waDShuC.exe
  C:\Windows\System\waDShuC.exe
  2⤵
  PID:6800
- C:\Windows\System\EBugnit.exe
  C:\Windows\System\EBugnit.exe
  2⤵
  PID:6784
- C:\Windows\System\hzlzzmv.exe
  C:\Windows\System\hzlzzmv.exe
  2⤵
  PID:6904
- C:\Windows\System\OTMTRbP.exe
  C:\Windows\System\OTMTRbP.exe
  2⤵
  PID:6916
- C:\Windows\System\VxAnwhp.exe
  C:\Windows\System\VxAnwhp.exe
  2⤵
  PID:6820
- C:\Windows\System\igeQYdZ.exe
  C:\Windows\System\igeQYdZ.exe
  2⤵
  PID:6976
- C:\Windows\System\xVLaqcU.exe
  C:\Windows\System\xVLaqcU.exe
  2⤵
  PID:6980
- C:\Windows\System\PKZsqaC.exe
  C:\Windows\System\PKZsqaC.exe
  2⤵
  PID:7024
- C:\Windows\System\JkTvedd.exe
  C:\Windows\System\JkTvedd.exe
  2⤵
  PID:7060
- C:\Windows\System\PSmKOHu.exe
  C:\Windows\System\PSmKOHu.exe
  2⤵
  PID:7116
- C:\Windows\System\eCbxDDw.exe
  C:\Windows\System\eCbxDDw.exe
  2⤵
  PID:7156
- C:\Windows\System\BwVcIDA.exe
  C:\Windows\System\BwVcIDA.exe
  2⤵
  PID:7104
- C:\Windows\System\JvYdhZK.exe
  C:\Windows\System\JvYdhZK.exe
  2⤵
  PID:6164
- C:\Windows\System\eyNlcSD.exe
  C:\Windows\System\eyNlcSD.exe
  2⤵
  PID:6344
- C:\Windows\System\wGYBXGF.exe
  C:\Windows\System\wGYBXGF.exe
  2⤵
  PID:6452
- C:\Windows\System\DUqFxgc.exe
  C:\Windows\System\DUqFxgc.exe
  2⤵
  PID:6576
- C:\Windows\System\cAwCHdB.exe
  C:\Windows\System\cAwCHdB.exe
  2⤵
  PID:6516
- C:\Windows\System\wbUGvMn.exe
  C:\Windows\System\wbUGvMn.exe
  2⤵
  PID:6492
- C:\Windows\System\Mtbjwfn.exe
  C:\Windows\System\Mtbjwfn.exe
  2⤵
  PID:6620
- C:\Windows\System\bOovKXy.exe
  C:\Windows\System\bOovKXy.exe
  2⤵
  PID:6680
- C:\Windows\System\TREfApm.exe
  C:\Windows\System\TREfApm.exe
  2⤵
  PID:6636
- C:\Windows\System\KmAVooh.exe
  C:\Windows\System\KmAVooh.exe
  2⤵
  PID:6640
- C:\Windows\System\kDhzHLE.exe
  C:\Windows\System\kDhzHLE.exe
  2⤵
  PID:6804
- C:\Windows\System\ymuXXBo.exe
  C:\Windows\System\ymuXXBo.exe
  2⤵
  PID:6744
- C:\Windows\System\jIMBfgq.exe
  C:\Windows\System\jIMBfgq.exe
  2⤵
  PID:6816
- C:\Windows\System\ravcxju.exe
  C:\Windows\System\ravcxju.exe
  2⤵
  PID:7012
- C:\Windows\System\AegaEPv.exe
  C:\Windows\System\AegaEPv.exe
  2⤵
  PID:6840
- C:\Windows\System\tpqzueT.exe
  C:\Windows\System\tpqzueT.exe
  2⤵
  PID:7040
- C:\Windows\System\nvGJXSk.exe
  C:\Windows\System\nvGJXSk.exe
  2⤵
  PID:6960
- C:\Windows\System\rslihAU.exe
  C:\Windows\System\rslihAU.exe
  2⤵
  PID:6232
- C:\Windows\System\BqweyjA.exe
  C:\Windows\System\BqweyjA.exe
  2⤵
  PID:7084
- C:\Windows\System\vEHwrbB.exe
  C:\Windows\System\vEHwrbB.exe
  2⤵
  PID:5592
- C:\Windows\System\HbINsRw.exe
  C:\Windows\System\HbINsRw.exe
  2⤵
  PID:6272
- C:\Windows\System\zgEdPyY.exe
  C:\Windows\System\zgEdPyY.exe
  2⤵
  PID:6288
- C:\Windows\System\vsOiWAH.exe
  C:\Windows\System\vsOiWAH.exe
  2⤵
  PID:6616
- C:\Windows\System\IijbiCt.exe
  C:\Windows\System\IijbiCt.exe
  2⤵
  PID:6736
- C:\Windows\System\KdMpotq.exe
  C:\Windows\System\KdMpotq.exe
  2⤵
  PID:6892
- C:\Windows\System\XaaiqRd.exe
  C:\Windows\System\XaaiqRd.exe
  2⤵
  PID:6220
- C:\Windows\System\uHDcxmw.exe
  C:\Windows\System\uHDcxmw.exe
  2⤵
  PID:6716
- C:\Windows\System\smxaliO.exe
  C:\Windows\System\smxaliO.exe
  2⤵
  PID:7008
- C:\Windows\System\TJmPhON.exe
  C:\Windows\System\TJmPhON.exe
  2⤵
  PID:6964
- C:\Windows\System\fCxxPVe.exe
  C:\Windows\System\fCxxPVe.exe
  2⤵
  PID:6316
- C:\Windows\System\BwRaFwc.exe
  C:\Windows\System\BwRaFwc.exe
  2⤵
  PID:6284
- C:\Windows\System\MXGFoKz.exe
  C:\Windows\System\MXGFoKz.exe
  2⤵
  PID:7176
- C:\Windows\System\SzJllMO.exe
  C:\Windows\System\SzJllMO.exe
  2⤵
  PID:7192
- C:\Windows\System\NxBnOpO.exe
  C:\Windows\System\NxBnOpO.exe
  2⤵
  PID:7212
- C:\Windows\System\FOGNhGg.exe
  C:\Windows\System\FOGNhGg.exe
  2⤵
  PID:7232
- C:\Windows\System\Huxhnib.exe
  C:\Windows\System\Huxhnib.exe
  2⤵
  PID:7252
- C:\Windows\System\UDLizyY.exe
  C:\Windows\System\UDLizyY.exe
  2⤵
  PID:7268
- C:\Windows\System\IjgeshY.exe
  C:\Windows\System\IjgeshY.exe
  2⤵
  PID:7284
- C:\Windows\System\rqseIBL.exe
  C:\Windows\System\rqseIBL.exe
  2⤵
  PID:7300
- C:\Windows\System\OyWmcYK.exe
  C:\Windows\System\OyWmcYK.exe
  2⤵
  PID:7316
- C:\Windows\System\hLhYala.exe
  C:\Windows\System\hLhYala.exe
  2⤵
  PID:7332
- C:\Windows\System\vRHhKhG.exe
  C:\Windows\System\vRHhKhG.exe
  2⤵
  PID:7364
- C:\Windows\System\YIQxMsF.exe
  C:\Windows\System\YIQxMsF.exe
  2⤵
  PID:7380
- C:\Windows\System\bpeZnLC.exe
  C:\Windows\System\bpeZnLC.exe
  2⤵
  PID:7400
- C:\Windows\System\vIAtEiw.exe
  C:\Windows\System\vIAtEiw.exe
  2⤵
  PID:7420
- C:\Windows\System\ESmXzXJ.exe
  C:\Windows\System\ESmXzXJ.exe
  2⤵
  PID:7436
- C:\Windows\System\IPKFISY.exe
  C:\Windows\System\IPKFISY.exe
  2⤵
  PID:7452
- C:\Windows\System\geVNPCP.exe
  C:\Windows\System\geVNPCP.exe
  2⤵
  PID:7468
- C:\Windows\System\dOTMQri.exe
  C:\Windows\System\dOTMQri.exe
  2⤵
  PID:7484
- C:\Windows\System\RFRCqwK.exe
  C:\Windows\System\RFRCqwK.exe
  2⤵
  PID:7508
- C:\Windows\System\zakPGma.exe
  C:\Windows\System\zakPGma.exe
  2⤵
  PID:7528
- C:\Windows\System\lEocczZ.exe
  C:\Windows\System\lEocczZ.exe
  2⤵
  PID:7580
- C:\Windows\System\PnhcAGf.exe
  C:\Windows\System\PnhcAGf.exe
  2⤵
  PID:7604
- C:\Windows\System\tCFBvwG.exe
  C:\Windows\System\tCFBvwG.exe
  2⤵
  PID:7628
- C:\Windows\System\kSGygji.exe
  C:\Windows\System\kSGygji.exe
  2⤵
  PID:7648
- C:\Windows\System\cheMtWN.exe
  C:\Windows\System\cheMtWN.exe
  2⤵
  PID:7672
- C:\Windows\System\kTwDakk.exe
  C:\Windows\System\kTwDakk.exe
  2⤵
  PID:7688
- C:\Windows\System\rILsOML.exe
  C:\Windows\System\rILsOML.exe
  2⤵
  PID:7712
- C:\Windows\System\nIKEuqS.exe
  C:\Windows\System\nIKEuqS.exe
  2⤵
  PID:7728
- C:\Windows\System\sPlkVmy.exe
  C:\Windows\System\sPlkVmy.exe
  2⤵
  PID:7748
- C:\Windows\System\gtYegco.exe
  C:\Windows\System\gtYegco.exe
  2⤵
  PID:7796
- C:\Windows\System\rriicpN.exe
  C:\Windows\System\rriicpN.exe
  2⤵
  PID:7816
- C:\Windows\System\gEzwHSf.exe
  C:\Windows\System\gEzwHSf.exe
  2⤵
  PID:7832
- C:\Windows\System\HhPLELn.exe
  C:\Windows\System\HhPLELn.exe
  2⤵
  PID:7848
- C:\Windows\System\PDtfOyt.exe
  C:\Windows\System\PDtfOyt.exe
  2⤵
  PID:7868
- C:\Windows\System\oJjiIgR.exe
  C:\Windows\System\oJjiIgR.exe
  2⤵
  PID:7892
- C:\Windows\System\RvMPMRz.exe
  C:\Windows\System\RvMPMRz.exe
  2⤵
  PID:7908
- C:\Windows\System\iIirqWl.exe
  C:\Windows\System\iIirqWl.exe
  2⤵
  PID:7924
- C:\Windows\System\frUVymh.exe
  C:\Windows\System\frUVymh.exe
  2⤵
  PID:7940
- C:\Windows\System\VgLmnNv.exe
  C:\Windows\System\VgLmnNv.exe
  2⤵
  PID:7960
- C:\Windows\System\rnlTlOp.exe
  C:\Windows\System\rnlTlOp.exe
  2⤵
  PID:7980
- C:\Windows\System\ZYWFrfA.exe
  C:\Windows\System\ZYWFrfA.exe
  2⤵
  PID:8004
- C:\Windows\System\ekHaKPC.exe
  C:\Windows\System\ekHaKPC.exe
  2⤵
  PID:8020
- C:\Windows\System\hXIueHb.exe
  C:\Windows\System\hXIueHb.exe
  2⤵
  PID:8036
- C:\Windows\System\tnjPzUG.exe
  C:\Windows\System\tnjPzUG.exe
  2⤵
  PID:8060
- C:\Windows\System\mqoMyvm.exe
  C:\Windows\System\mqoMyvm.exe
  2⤵
  PID:8076
- C:\Windows\System\pnTkAGA.exe
  C:\Windows\System\pnTkAGA.exe
  2⤵
  PID:8096
- C:\Windows\System\DwrHQcy.exe
  C:\Windows\System\DwrHQcy.exe
  2⤵
  PID:8116
- C:\Windows\System\nEBXGYo.exe
  C:\Windows\System\nEBXGYo.exe
  2⤵
  PID:8132
- C:\Windows\System\qvinyCJ.exe
  C:\Windows\System\qvinyCJ.exe
  2⤵
  PID:8148
- C:\Windows\System\kjhcnpF.exe
  C:\Windows\System\kjhcnpF.exe
  2⤵
  PID:8168
- C:\Windows\System\xpHgxTW.exe
  C:\Windows\System\xpHgxTW.exe
  2⤵
  PID:6328
- C:\Windows\System\PoBMspj.exe
  C:\Windows\System\PoBMspj.exe
  2⤵
  PID:7228
- C:\Windows\System\MqwvHmI.exe
  C:\Windows\System\MqwvHmI.exe
  2⤵
  PID:7136
- C:\Windows\System\nilhMEe.exe
  C:\Windows\System\nilhMEe.exe
  2⤵
  PID:6168
- C:\Windows\System\qHJOKQS.exe
  C:\Windows\System\qHJOKQS.exe
  2⤵
  PID:7244
- C:\Windows\System\xmFBGOM.exe
  C:\Windows\System\xmFBGOM.exe
  2⤵
  PID:7296
- C:\Windows\System\dwTjfRi.exe
  C:\Windows\System\dwTjfRi.exe
  2⤵
  PID:7376
- C:\Windows\System\jxIklkv.exe
  C:\Windows\System\jxIklkv.exe
  2⤵
  PID:7448
- C:\Windows\System\YuyBlKM.exe
  C:\Windows\System\YuyBlKM.exe
  2⤵
  PID:7520
- C:\Windows\System\CRrJsIM.exe
  C:\Windows\System\CRrJsIM.exe
  2⤵
  PID:7600
- C:\Windows\System\pkcHdIG.exe
  C:\Windows\System\pkcHdIG.exe
  2⤵
  PID:6560
- C:\Windows\System\xSNCsiT.exe
  C:\Windows\System\xSNCsiT.exe
  2⤵
  PID:6456
- C:\Windows\System\HnHqqjU.exe
  C:\Windows\System\HnHqqjU.exe
  2⤵
  PID:7124
- C:\Windows\System\IDVzeyb.exe
  C:\Windows\System\IDVzeyb.exe
  2⤵
  PID:7644
- C:\Windows\System\ClznacX.exe
  C:\Windows\System\ClznacX.exe
  2⤵
  PID:7720
- C:\Windows\System\FwgnrHQ.exe
  C:\Windows\System\FwgnrHQ.exe
  2⤵
  PID:7552
- C:\Windows\System\WzEMuHO.exe
  C:\Windows\System\WzEMuHO.exe
  2⤵
  PID:7612
- C:\Windows\System\CXNTSae.exe
  C:\Windows\System\CXNTSae.exe
  2⤵
  PID:7312
- C:\Windows\System\sAtWTYG.exe
  C:\Windows\System\sAtWTYG.exe
  2⤵
  PID:7660
- C:\Windows\System\sMXjnBR.exe
  C:\Windows\System\sMXjnBR.exe
  2⤵
  PID:7396
- C:\Windows\System\bPDRLNe.exe
  C:\Windows\System\bPDRLNe.exe
  2⤵
  PID:7704
- C:\Windows\System\FrqiZYs.exe
  C:\Windows\System\FrqiZYs.exe
  2⤵
  PID:7492
- C:\Windows\System\vjdQSRS.exe
  C:\Windows\System\vjdQSRS.exe
  2⤵
  PID:7768
- C:\Windows\System\eUURWHn.exe
  C:\Windows\System\eUURWHn.exe
  2⤵
  PID:7776
- C:\Windows\System\wEmbqfT.exe
  C:\Windows\System\wEmbqfT.exe
  2⤵
  PID:7792
- C:\Windows\System\HumcMlU.exe
  C:\Windows\System\HumcMlU.exe
  2⤵
  PID:7824
- C:\Windows\System\bxHbWao.exe
  C:\Windows\System\bxHbWao.exe
  2⤵
  PID:7900
- C:\Windows\System\kZswSBw.exe
  C:\Windows\System\kZswSBw.exe
  2⤵
  PID:7968
- C:\Windows\System\FdVggKQ.exe
  C:\Windows\System\FdVggKQ.exe
  2⤵
  PID:8016
- C:\Windows\System\QSeEfyd.exe
  C:\Windows\System\QSeEfyd.exe
  2⤵
  PID:7916
- C:\Windows\System\yZNfVZW.exe
  C:\Windows\System\yZNfVZW.exe
  2⤵
  PID:8092
- C:\Windows\System\KecENju.exe
  C:\Windows\System\KecENju.exe
  2⤵
  PID:8160
- C:\Windows\System\uOFkGzO.exe
  C:\Windows\System\uOFkGzO.exe
  2⤵
  PID:8104
- C:\Windows\System\JoLdwms.exe
  C:\Windows\System\JoLdwms.exe
  2⤵
  PID:7996
- C:\Windows\System\cNVhOxJ.exe
  C:\Windows\System\cNVhOxJ.exe
  2⤵
  PID:8032
- C:\Windows\System\MrFbOfx.exe
  C:\Windows\System\MrFbOfx.exe
  2⤵
  PID:8108
- C:\Windows\System\qUSgoZJ.exe
  C:\Windows\System\qUSgoZJ.exe
  2⤵
  PID:8184
- C:\Windows\System\pEuFApB.exe
  C:\Windows\System\pEuFApB.exe
  2⤵
  PID:6652
- C:\Windows\System\HHcpuOQ.exe
  C:\Windows\System\HHcpuOQ.exe
  2⤵
  PID:7220
- C:\Windows\System\HulJlbH.exe
  C:\Windows\System\HulJlbH.exe
  2⤵
  PID:6564
- C:\Windows\System\pCXgADa.exe
  C:\Windows\System\pCXgADa.exe
  2⤵
  PID:7592
- C:\Windows\System\oBeMMof.exe
  C:\Windows\System\oBeMMof.exe
  2⤵
  PID:7264
- C:\Windows\System\xpCOxgt.exe
  C:\Windows\System\xpCOxgt.exe
  2⤵
  PID:6660
- C:\Windows\System\NZgmzds.exe
  C:\Windows\System\NZgmzds.exe
  2⤵
  PID:7240
- C:\Windows\System\HIjswhz.exe
  C:\Windows\System\HIjswhz.exe
  2⤵
  PID:7548
- C:\Windows\System\ktSLLen.exe
  C:\Windows\System\ktSLLen.exe
  2⤵
  PID:7480
- C:\Windows\System\akPfYTL.exe
  C:\Windows\System\akPfYTL.exe
  2⤵
  PID:7568
- C:\Windows\System\ipymUeK.exe
  C:\Windows\System\ipymUeK.exe
  2⤵
  PID:7388
- C:\Windows\System\nLojnnz.exe
  C:\Windows\System\nLojnnz.exe
  2⤵
  PID:7756
- C:\Windows\System\WwCfxyI.exe
  C:\Windows\System\WwCfxyI.exe
  2⤵
  PID:7764
- C:\Windows\System\kkSzgLR.exe
  C:\Windows\System\kkSzgLR.exe
  2⤵
  PID:7696
- C:\Windows\System\vlrPQbb.exe
  C:\Windows\System\vlrPQbb.exe
  2⤵
  PID:7740
- C:\Windows\System\KOTPwFd.exe
  C:\Windows\System\KOTPwFd.exe
  2⤵
  PID:7932
- C:\Windows\System\QjsrrdZ.exe
  C:\Windows\System\QjsrrdZ.exe
  2⤵
  PID:8156
- C:\Windows\System\pInncQP.exe
  C:\Windows\System\pInncQP.exe
  2⤵
  PID:7956
- C:\Windows\System\tfDGWkk.exe
  C:\Windows\System\tfDGWkk.exe
  2⤵
  PID:8068
- C:\Windows\System\rfHybLh.exe
  C:\Windows\System\rfHybLh.exe
  2⤵
  PID:7840
- C:\Windows\System\GzuRitX.exe
  C:\Windows\System\GzuRitX.exe
  2⤵
  PID:7976
- C:\Windows\System\qHLHuzT.exe
  C:\Windows\System\qHLHuzT.exe
  2⤵
  PID:8056
- C:\Windows\System\cAxeJuO.exe
  C:\Windows\System\cAxeJuO.exe
  2⤵
  PID:7876
- C:\Windows\System\gToNKAQ.exe
  C:\Windows\System\gToNKAQ.exe
  2⤵
  PID:6644
- C:\Windows\System\sZEwIXR.exe
  C:\Windows\System\sZEwIXR.exe
  2⤵
  PID:7496
- C:\Windows\System\MIZyGnh.exe
  C:\Windows\System\MIZyGnh.exe
  2⤵
  PID:6984
- C:\Windows\System\JrglRLZ.exe
  C:\Windows\System\JrglRLZ.exe
  2⤵
  PID:7408
- C:\Windows\System\ZWUCpDI.exe
  C:\Windows\System\ZWUCpDI.exe
  2⤵
  PID:7624
- C:\Windows\System\ZqOjDns.exe
  C:\Windows\System\ZqOjDns.exe
  2⤵
  PID:7352
- C:\Windows\System\ZVpLcwC.exe
  C:\Windows\System\ZVpLcwC.exe
  2⤵
  PID:7308
- C:\Windows\System\tgNKsHI.exe
  C:\Windows\System\tgNKsHI.exe
  2⤵
  PID:7656
- C:\Windows\System\dcdQWgy.exe
  C:\Windows\System\dcdQWgy.exe
  2⤵
  PID:7812
- C:\Windows\System\cnCobwu.exe
  C:\Windows\System\cnCobwu.exe
  2⤵
  PID:8128
- C:\Windows\System\HqFIbab.exe
  C:\Windows\System\HqFIbab.exe
  2⤵
  PID:8188
- C:\Windows\System\kDRhiGf.exe
  C:\Windows\System\kDRhiGf.exe
  2⤵
  PID:8000
- C:\Windows\System\bSWvlcL.exe
  C:\Windows\System\bSWvlcL.exe
  2⤵
  PID:7444
- C:\Windows\System\kknoVJS.exe
  C:\Windows\System\kknoVJS.exe
  2⤵
  PID:7140
- C:\Windows\System\Zqbausv.exe
  C:\Windows\System\Zqbausv.exe
  2⤵
  PID:7276
- C:\Windows\System\JaqmqLd.exe
  C:\Windows\System\JaqmqLd.exe
  2⤵
  PID:7260
- C:\Windows\System\GiCZrRl.exe
  C:\Windows\System\GiCZrRl.exe
  2⤵
  PID:7356
- C:\Windows\System\cWDwkdI.exe
  C:\Windows\System\cWDwkdI.exe
  2⤵
  PID:8048
- C:\Windows\System\SCHIkAz.exe
  C:\Windows\System\SCHIkAz.exe
  2⤵
  PID:6684
- C:\Windows\System\aqTQCMN.exe
  C:\Windows\System\aqTQCMN.exe
  2⤵
  PID:7544
- C:\Windows\System\swzRVGf.exe
  C:\Windows\System\swzRVGf.exe
  2⤵
  PID:7100
- C:\Windows\System\OJVABtG.exe
  C:\Windows\System\OJVABtG.exe
  2⤵
  PID:8208
- C:\Windows\System\kUplMEL.exe
  C:\Windows\System\kUplMEL.exe
  2⤵
  PID:8228
- C:\Windows\System\dMNXjRa.exe
  C:\Windows\System\dMNXjRa.exe
  2⤵
  PID:8272
- C:\Windows\System\xbTlTVK.exe
  C:\Windows\System\xbTlTVK.exe
  2⤵
  PID:8292
- C:\Windows\System\IbbOSoy.exe
  C:\Windows\System\IbbOSoy.exe
  2⤵
  PID:8308
- C:\Windows\System\OPYBeTj.exe
  C:\Windows\System\OPYBeTj.exe
  2⤵
  PID:8324
- C:\Windows\System\GOgdpfi.exe
  C:\Windows\System\GOgdpfi.exe
  2⤵
  PID:8340
- C:\Windows\System\aBMKphe.exe
  C:\Windows\System\aBMKphe.exe
  2⤵
  PID:8356
- C:\Windows\System\eaKylAq.exe
  C:\Windows\System\eaKylAq.exe
  2⤵
  PID:8372
- C:\Windows\System\ffgIDkI.exe
  C:\Windows\System\ffgIDkI.exe
  2⤵
  PID:8396
- C:\Windows\System\yurXnVh.exe
  C:\Windows\System\yurXnVh.exe
  2⤵
  PID:8412
- C:\Windows\System\xEEayEh.exe
  C:\Windows\System\xEEayEh.exe
  2⤵
  PID:8432
- C:\Windows\System\mAoMzLD.exe
  C:\Windows\System\mAoMzLD.exe
  2⤵
  PID:8448
- C:\Windows\System\FsLgOtZ.exe
  C:\Windows\System\FsLgOtZ.exe
  2⤵
  PID:8468
- C:\Windows\System\HfhmEfu.exe
  C:\Windows\System\HfhmEfu.exe
  2⤵
  PID:8488
- C:\Windows\System\FevaSYn.exe
  C:\Windows\System\FevaSYn.exe
  2⤵
  PID:8508
- C:\Windows\System\fDuJMlh.exe
  C:\Windows\System\fDuJMlh.exe
  2⤵
  PID:8532
- C:\Windows\System\uqKVGaU.exe
  C:\Windows\System\uqKVGaU.exe
  2⤵
  PID:8552
- C:\Windows\System\LLARwJI.exe
  C:\Windows\System\LLARwJI.exe
  2⤵
  PID:8596
- C:\Windows\System\yvjBjOu.exe
  C:\Windows\System\yvjBjOu.exe
  2⤵
  PID:8612
- C:\Windows\System\LsJMFcR.exe
  C:\Windows\System\LsJMFcR.exe
  2⤵
  PID:8628
- C:\Windows\System\wkYOxjj.exe
  C:\Windows\System\wkYOxjj.exe
  2⤵
  PID:8652
- C:\Windows\System\eWqZxAI.exe
  C:\Windows\System\eWqZxAI.exe
  2⤵
  PID:8672
- C:\Windows\System\UDiJtIm.exe
  C:\Windows\System\UDiJtIm.exe
  2⤵
  PID:8688
- C:\Windows\System\sbyuchX.exe
  C:\Windows\System\sbyuchX.exe
  2⤵
  PID:8708
- C:\Windows\System\RUDucOi.exe
  C:\Windows\System\RUDucOi.exe
  2⤵
  PID:8728
- C:\Windows\System\wNzetmZ.exe
  C:\Windows\System\wNzetmZ.exe
  2⤵
  PID:8744
- C:\Windows\System\ijBxWkf.exe
  C:\Windows\System\ijBxWkf.exe
  2⤵
  PID:8764
- C:\Windows\System\NxTruoY.exe
  C:\Windows\System\NxTruoY.exe
  2⤵
  PID:8780
- C:\Windows\System\OHyjcRE.exe
  C:\Windows\System\OHyjcRE.exe
  2⤵
  PID:8804
- C:\Windows\System\brsYsJa.exe
  C:\Windows\System\brsYsJa.exe
  2⤵
  PID:8820
- C:\Windows\System\kkUAaOO.exe
  C:\Windows\System\kkUAaOO.exe
  2⤵
  PID:8840
- C:\Windows\System\yyrhlrv.exe
  C:\Windows\System\yyrhlrv.exe
  2⤵
  PID:8856
- C:\Windows\System\qSHlovA.exe
  C:\Windows\System\qSHlovA.exe
  2⤵
  PID:8880
- C:\Windows\System\KfxGxyE.exe
  C:\Windows\System\KfxGxyE.exe
  2⤵
  PID:8896
- C:\Windows\System\WunXzwj.exe
  C:\Windows\System\WunXzwj.exe
  2⤵
  PID:8920
- C:\Windows\System\iXLXkdd.exe
  C:\Windows\System\iXLXkdd.exe
  2⤵
  PID:8936
- C:\Windows\System\PQrgBqH.exe
  C:\Windows\System\PQrgBqH.exe
  2⤵
  PID:8960
- C:\Windows\System\HbztzgQ.exe
  C:\Windows\System\HbztzgQ.exe
  2⤵
  PID:8976
- C:\Windows\System\KKQigpP.exe
  C:\Windows\System\KKQigpP.exe
  2⤵
  PID:8996
- C:\Windows\System\zRyaaMG.exe
  C:\Windows\System\zRyaaMG.exe
  2⤵
  PID:9012
- C:\Windows\System\ZNnxvPj.exe
  C:\Windows\System\ZNnxvPj.exe
  2⤵
  PID:9064
- C:\Windows\System\RkNleTR.exe
  C:\Windows\System\RkNleTR.exe
  2⤵
  PID:9080
- C:\Windows\System\IsixlgN.exe
  C:\Windows\System\IsixlgN.exe
  2⤵
  PID:9104
- C:\Windows\System\KseyJPb.exe
  C:\Windows\System\KseyJPb.exe
  2⤵
  PID:9120
- C:\Windows\System\UBDWCRA.exe
  C:\Windows\System\UBDWCRA.exe
  2⤵
  PID:9136
- C:\Windows\System\ChwgVnQ.exe
  C:\Windows\System\ChwgVnQ.exe
  2⤵
  PID:9168
- C:\Windows\System\DZbJhYP.exe
  C:\Windows\System\DZbJhYP.exe
  2⤵
  PID:9184
- C:\Windows\System\qKAssPk.exe
  C:\Windows\System\qKAssPk.exe
  2⤵
  PID:9200
- C:\Windows\System\RNnmKgm.exe
  C:\Windows\System\RNnmKgm.exe
  2⤵
  PID:7760
- C:\Windows\System\JJvWAYg.exe
  C:\Windows\System\JJvWAYg.exe
  2⤵
  PID:7952
- C:\Windows\System\TdfgvUt.exe
  C:\Windows\System\TdfgvUt.exe
  2⤵
  PID:5256
- C:\Windows\System\BcHwagA.exe
  C:\Windows\System\BcHwagA.exe
  2⤵
  PID:8236
- C:\Windows\System\TmmRGHY.exe
  C:\Windows\System\TmmRGHY.exe
  2⤵
  PID:8256
- C:\Windows\System\wmyRODF.exe
  C:\Windows\System\wmyRODF.exe
  2⤵
  PID:7096
- C:\Windows\System\UFQlYcf.exe
  C:\Windows\System\UFQlYcf.exe
  2⤵
  PID:7844
- C:\Windows\System\LUYtzZH.exe
  C:\Windows\System\LUYtzZH.exe
  2⤵
  PID:8224
- C:\Windows\System\uODIBLE.exe
  C:\Windows\System\uODIBLE.exe
  2⤵
  PID:8332
- C:\Windows\System\KumKzFQ.exe
  C:\Windows\System\KumKzFQ.exe
  2⤵
  PID:8408
- C:\Windows\System\ZlCjKet.exe
  C:\Windows\System\ZlCjKet.exe
  2⤵
  PID:8476
- C:\Windows\System\aTAWZxp.exe
  C:\Windows\System\aTAWZxp.exe
  2⤵
  PID:8516
- C:\Windows\System\bOtWtEQ.exe
  C:\Windows\System\bOtWtEQ.exe
  2⤵
  PID:8348
- C:\Windows\System\cdcLDZg.exe
  C:\Windows\System\cdcLDZg.exe
  2⤵
  PID:8568
- C:\Windows\System\IxgDvnw.exe
  C:\Windows\System\IxgDvnw.exe
  2⤵
  PID:8584
- C:\Windows\System\ycVTZEo.exe
  C:\Windows\System\ycVTZEo.exe
  2⤵
  PID:8424
- C:\Windows\System\EMXGDEj.exe
  C:\Windows\System\EMXGDEj.exe
  2⤵
  PID:8496
- C:\Windows\System\gfykzGh.exe
  C:\Windows\System\gfykzGh.exe
  2⤵
  PID:8544
- C:\Windows\System\PtAUZLc.exe
  C:\Windows\System\PtAUZLc.exe
  2⤵
  PID:8624
- C:\Windows\System\KXLiXVF.exe
  C:\Windows\System\KXLiXVF.exe
  2⤵
  PID:8660
- C:\Windows\System\LKIzbqN.exe
  C:\Windows\System\LKIzbqN.exe
  2⤵
  PID:8704
- C:\Windows\System\DFJbofI.exe
  C:\Windows\System\DFJbofI.exe
  2⤵
  PID:8816
- C:\Windows\System\qapQQdB.exe
  C:\Windows\System\qapQQdB.exe
  2⤵
  PID:8892
- C:\Windows\System\wWGhozr.exe
  C:\Windows\System\wWGhozr.exe
  2⤵
  PID:8968
- C:\Windows\System\mWOrmCT.exe
  C:\Windows\System\mWOrmCT.exe
  2⤵
  PID:8832
- C:\Windows\System\OGUSIva.exe
  C:\Windows\System\OGUSIva.exe
  2⤵
  PID:8752
- C:\Windows\System\xxkvmMe.exe
  C:\Windows\System\xxkvmMe.exe
  2⤵
  PID:8956
- C:\Windows\System\JCanmyN.exe
  C:\Windows\System\JCanmyN.exe
  2⤵
  PID:8876
- C:\Windows\System\iycKMNZ.exe
  C:\Windows\System\iycKMNZ.exe
  2⤵
  PID:8864
- C:\Windows\System\PWUbABI.exe
  C:\Windows\System\PWUbABI.exe
  2⤵
  PID:8988
- C:\Windows\System\KhMpKCE.exe
  C:\Windows\System\KhMpKCE.exe
  2⤵
  PID:7684
- C:\Windows\System\sDXwKTg.exe
  C:\Windows\System\sDXwKTg.exe
  2⤵
  PID:9048
- C:\Windows\System\MFQXMiV.exe
  C:\Windows\System\MFQXMiV.exe
  2⤵
  PID:9100
- C:\Windows\System\PiOUVAP.exe
  C:\Windows\System\PiOUVAP.exe
  2⤵
  PID:9132
- C:\Windows\System\SrpgfBz.exe
  C:\Windows\System\SrpgfBz.exe
  2⤵
  PID:9156
- C:\Windows\System\fMHLsFW.exe
  C:\Windows\System\fMHLsFW.exe
  2⤵
  PID:9196
- C:\Windows\System\zAuTBFf.exe
  C:\Windows\System\zAuTBFf.exe
  2⤵
  PID:7664
- C:\Windows\System\EHTYgxX.exe
  C:\Windows\System\EHTYgxX.exe
  2⤵
  PID:8248
- C:\Windows\System\ivntKDS.exe
  C:\Windows\System\ivntKDS.exe
  2⤵
  PID:8240
- C:\Windows\System\MtYKJEa.exe
  C:\Windows\System\MtYKJEa.exe
  2⤵
  PID:7700
- C:\Windows\System\iUBUnnZ.exe
  C:\Windows\System\iUBUnnZ.exe
  2⤵
  PID:8364
- C:\Windows\System\EMcmGBu.exe
  C:\Windows\System\EMcmGBu.exe
  2⤵
  PID:8484
- C:\Windows\System\dkbTFPy.exe
  C:\Windows\System\dkbTFPy.exe
  2⤵
  PID:8560
- C:\Windows\System\PcrmdfN.exe
  C:\Windows\System\PcrmdfN.exe
  2⤵
  PID:8540
- C:\Windows\System\FYcGPEB.exe
  C:\Windows\System\FYcGPEB.exe
  2⤵
  PID:8524
- C:\Windows\System\gHuIKnx.exe
  C:\Windows\System\gHuIKnx.exe
  2⤵
  PID:8640
- C:\Windows\System\TgPBtzJ.exe
  C:\Windows\System\TgPBtzJ.exe
  2⤵
  PID:8592
- C:\Windows\System\OymRebx.exe
  C:\Windows\System\OymRebx.exe
  2⤵
  PID:8604
- C:\Windows\System\gdYlGKN.exe
  C:\Windows\System\gdYlGKN.exe
  2⤵
  PID:8772
- C:\Windows\System\dHRtzRb.exe
  C:\Windows\System\dHRtzRb.exe
  2⤵
  PID:8852
- C:\Windows\System\qOMFEuv.exe
  C:\Windows\System\qOMFEuv.exe
  2⤵
  PID:9008
- C:\Windows\System\TCQnMfx.exe
  C:\Windows\System\TCQnMfx.exe
  2⤵
  PID:8984
- C:\Windows\System\OLdzduT.exe
  C:\Windows\System\OLdzduT.exe
  2⤵
  PID:9032
- C:\Windows\System\BxkmlEP.exe
  C:\Windows\System\BxkmlEP.exe
  2⤵
  PID:8792
- C:\Windows\System\PUgrxHq.exe
  C:\Windows\System\PUgrxHq.exe
  2⤵
  PID:8796
- C:\Windows\System\rAOIQDg.exe
  C:\Windows\System\rAOIQDg.exe
  2⤵
  PID:9088
- C:\Windows\System\wBHZCNV.exe
  C:\Windows\System\wBHZCNV.exe
  2⤵
  PID:9072
- C:\Windows\System\YsoozdM.exe
  C:\Windows\System\YsoozdM.exe
  2⤵
  PID:9148
- C:\Windows\System\QlkbWyk.exe
  C:\Windows\System\QlkbWyk.exe
  2⤵
  PID:8204
- C:\Windows\System\jjHjeYp.exe
  C:\Windows\System\jjHjeYp.exe
  2⤵
  PID:8216
- C:\Windows\System\WYTSZhZ.exe
  C:\Windows\System\WYTSZhZ.exe
  2⤵
  PID:8392
- C:\Windows\System\GgdyCQl.exe
  C:\Windows\System\GgdyCQl.exe
  2⤵
  PID:8440
- C:\Windows\System\KIlvwmD.exe
  C:\Windows\System\KIlvwmD.exe
  2⤵
  PID:8608
- C:\Windows\System\DXfMzTf.exe
  C:\Windows\System\DXfMzTf.exe
  2⤵
  PID:8912
- C:\Windows\System\IumzqIx.exe
  C:\Windows\System\IumzqIx.exe
  2⤵
  PID:8736
- C:\Windows\System\ytcHPub.exe
  C:\Windows\System\ytcHPub.exe
  2⤵
  PID:9020
- C:\Windows\System\NctKGbT.exe
  C:\Windows\System\NctKGbT.exe
  2⤵
  PID:9176
- C:\Windows\System\wDBfKlb.exe
  C:\Windows\System\wDBfKlb.exe
  2⤵
  PID:8932
- C:\Windows\System\ZSaCJGi.exe
  C:\Windows\System\ZSaCJGi.exe
  2⤵
  PID:6856
- C:\Windows\System\IKEiLPm.exe
  C:\Windows\System\IKEiLPm.exe
  2⤵
  PID:8724
- C:\Windows\System\WXAkOVT.exe
  C:\Windows\System\WXAkOVT.exe
  2⤵
  PID:8200
- C:\Windows\System\BKxEHpn.exe
  C:\Windows\System\BKxEHpn.exe
  2⤵
  PID:8140
- C:\Windows\System\WKnvamv.exe
  C:\Windows\System\WKnvamv.exe
  2⤵
  PID:8368
- C:\Windows\System\hoUyBtX.exe
  C:\Windows\System\hoUyBtX.exe
  2⤵
  PID:8528
- C:\Windows\System\IGOSqiD.exe
  C:\Windows\System\IGOSqiD.exe
  2⤵
  PID:8580
- C:\Windows\System\NcnjyGS.exe
  C:\Windows\System\NcnjyGS.exe
  2⤵
  PID:8944
- C:\Windows\System\mRSYamO.exe
  C:\Windows\System\mRSYamO.exe
  2⤵
  PID:8908
- C:\Windows\System\hpokpxi.exe
  C:\Windows\System\hpokpxi.exe
  2⤵
  PID:7864
- C:\Windows\System\OFEkGER.exe
  C:\Windows\System\OFEkGER.exe
  2⤵
  PID:8504
- C:\Windows\System\eQWNnpx.exe
  C:\Windows\System\eQWNnpx.exe
  2⤵
  PID:8176
- C:\Windows\System\UWMFwyW.exe
  C:\Windows\System\UWMFwyW.exe
  2⤵
  PID:8696
- C:\Windows\System\NJyxmUb.exe
  C:\Windows\System\NJyxmUb.exe
  2⤵
  PID:9208
- C:\Windows\System\hpBJglK.exe
  C:\Windows\System\hpBJglK.exe
  2⤵
  PID:9192
- C:\Windows\System\NRVbkbL.exe
  C:\Windows\System\NRVbkbL.exe
  2⤵
  PID:8720
- C:\Windows\System\xpgmzqI.exe
  C:\Windows\System\xpgmzqI.exe
  2⤵
  PID:8648
- C:\Windows\System\iVWzCOp.exe
  C:\Windows\System\iVWzCOp.exe
  2⤵
  PID:8680
- C:\Windows\System\IxgfOuc.exe
  C:\Windows\System\IxgfOuc.exe
  2⤵
  PID:8264
- C:\Windows\System\yoCzJJO.exe
  C:\Windows\System\yoCzJJO.exe
  2⤵
  PID:9160
- C:\Windows\System\FWFDCCh.exe
  C:\Windows\System\FWFDCCh.exe
  2⤵
  PID:9060
- C:\Windows\System\vVMNEZT.exe
  C:\Windows\System\vVMNEZT.exe
  2⤵
  PID:9224
- C:\Windows\System\gbpKgcd.exe
  C:\Windows\System\gbpKgcd.exe
  2⤵
  PID:9240
- C:\Windows\System\meOLsVE.exe
  C:\Windows\System\meOLsVE.exe
  2⤵
  PID:9260
- C:\Windows\System\ALfgRXe.exe
  C:\Windows\System\ALfgRXe.exe
  2⤵
  PID:9276
- C:\Windows\System\rVLpSDM.exe
  C:\Windows\System\rVLpSDM.exe
  2⤵
  PID:9300
- C:\Windows\System\crDbBhG.exe
  C:\Windows\System\crDbBhG.exe
  2⤵
  PID:9316
- C:\Windows\System\sZYZysi.exe
  C:\Windows\System\sZYZysi.exe
  2⤵
  PID:9340
- C:\Windows\System\CBPmPuK.exe
  C:\Windows\System\CBPmPuK.exe
  2⤵
  PID:9372
- C:\Windows\System\tPKXaZL.exe
  C:\Windows\System\tPKXaZL.exe
  2⤵
  PID:9388
- C:\Windows\System\SkTeZLe.exe
  C:\Windows\System\SkTeZLe.exe
  2⤵
  PID:9416
- C:\Windows\System\gsXTMyr.exe
  C:\Windows\System\gsXTMyr.exe
  2⤵
  PID:9432
- C:\Windows\System\ArDwcNr.exe
  C:\Windows\System\ArDwcNr.exe
  2⤵
  PID:9448
- C:\Windows\System\FpqIspa.exe
  C:\Windows\System\FpqIspa.exe
  2⤵
  PID:9464
- C:\Windows\System\BLDieia.exe
  C:\Windows\System\BLDieia.exe
  2⤵
  PID:9492
- C:\Windows\System\QVJsUHv.exe
  C:\Windows\System\QVJsUHv.exe
  2⤵
  PID:9508
- C:\Windows\System\RFMklvz.exe
  C:\Windows\System\RFMklvz.exe
  2⤵
  PID:9524
- C:\Windows\System\iiMynFA.exe
  C:\Windows\System\iiMynFA.exe
  2⤵
  PID:9560
- C:\Windows\System\vlJYuEE.exe
  C:\Windows\System\vlJYuEE.exe
  2⤵
  PID:9576
- C:\Windows\System\AGCWkzD.exe
  C:\Windows\System\AGCWkzD.exe
  2⤵
  PID:9592
- C:\Windows\System\ppMWSRv.exe
  C:\Windows\System\ppMWSRv.exe
  2⤵
  PID:9608
- C:\Windows\System\JYOeJtW.exe
  C:\Windows\System\JYOeJtW.exe
  2⤵
  PID:9636
- C:\Windows\System\APobvGt.exe
  C:\Windows\System\APobvGt.exe
  2⤵
  PID:9656
- C:\Windows\System\SPdHhOW.exe
  C:\Windows\System\SPdHhOW.exe
  2⤵
  PID:9676
- C:\Windows\System\GdyflEN.exe
  C:\Windows\System\GdyflEN.exe
  2⤵
  PID:9696
- C:\Windows\System\TrQnoaK.exe
  C:\Windows\System\TrQnoaK.exe
  2⤵
  PID:9716
- C:\Windows\System\NcqNiHx.exe
  C:\Windows\System\NcqNiHx.exe
  2⤵
  PID:9740
- C:\Windows\System\FIcohiX.exe
  C:\Windows\System\FIcohiX.exe
  2⤵
  PID:9760
- C:\Windows\System\XduJlaP.exe
  C:\Windows\System\XduJlaP.exe
  2⤵
  PID:9776
- C:\Windows\System\TIGRSKR.exe
  C:\Windows\System\TIGRSKR.exe
  2⤵
  PID:9796
- C:\Windows\System\RVDANLG.exe
  C:\Windows\System\RVDANLG.exe
  2⤵
  PID:9816
- C:\Windows\System\LRjZjkt.exe
  C:\Windows\System\LRjZjkt.exe
  2⤵
  PID:9832
- C:\Windows\System\rdwXzry.exe
  C:\Windows\System\rdwXzry.exe
  2⤵
  PID:9848
- C:\Windows\System\EblXfgg.exe
  C:\Windows\System\EblXfgg.exe
  2⤵
  PID:9868
- C:\Windows\System\TUfvcPu.exe
  C:\Windows\System\TUfvcPu.exe
  2⤵
  PID:9888
- C:\Windows\System\IxClKyw.exe
  C:\Windows\System\IxClKyw.exe
  2⤵
  PID:9904
- C:\Windows\System\FfeGHtC.exe
  C:\Windows\System\FfeGHtC.exe
  2⤵
  PID:9944
- C:\Windows\System\SsyZxTp.exe
  C:\Windows\System\SsyZxTp.exe
  2⤵
  PID:9960
- C:\Windows\System\fCiZnOD.exe
  C:\Windows\System\fCiZnOD.exe
  2⤵
  PID:9976
- C:\Windows\System\jlCSbKc.exe
  C:\Windows\System\jlCSbKc.exe
  2⤵
  PID:9992
- C:\Windows\System\EhVecrH.exe
  C:\Windows\System\EhVecrH.exe
  2⤵
  PID:10012
- C:\Windows\System\tkLcqJg.exe
  C:\Windows\System\tkLcqJg.exe
  2⤵
  PID:10028
- C:\Windows\System\ewfrDRf.exe
  C:\Windows\System\ewfrDRf.exe
  2⤵
  PID:10048
- C:\Windows\System\MevOBfu.exe
  C:\Windows\System\MevOBfu.exe
  2⤵
  PID:10072
- C:\Windows\System\YspQwyN.exe
  C:\Windows\System\YspQwyN.exe
  2⤵
  PID:10088
- C:\Windows\System\cjjCWOS.exe
  C:\Windows\System\cjjCWOS.exe
  2⤵
  PID:10108
- C:\Windows\System\KIgvwGU.exe
  C:\Windows\System\KIgvwGU.exe
  2⤵
  PID:10124
- C:\Windows\System\fYjBFbl.exe
  C:\Windows\System\fYjBFbl.exe
  2⤵
  PID:10140
- C:\Windows\System\dUgMIzo.exe
  C:\Windows\System\dUgMIzo.exe
  2⤵
  PID:10184
- C:\Windows\System\ONduehb.exe
  C:\Windows\System\ONduehb.exe
  2⤵
  PID:10200
- C:\Windows\System\GknwzBk.exe
  C:\Windows\System\GknwzBk.exe
  2⤵
  PID:10216
- C:\Windows\System\bMlVmwx.exe
  C:\Windows\System\bMlVmwx.exe
  2⤵
  PID:10232
- C:\Windows\System\LImyrxM.exe
  C:\Windows\System\LImyrxM.exe
  2⤵
  PID:9284
- C:\Windows\System\qWOXmwi.exe
  C:\Windows\System\qWOXmwi.exe
  2⤵
  PID:9296
- C:\Windows\System\dTuGQrQ.exe
  C:\Windows\System\dTuGQrQ.exe
  2⤵
  PID:9312
- C:\Windows\System\xazgrqt.exe
  C:\Windows\System\xazgrqt.exe
  2⤵
  PID:9356
- C:\Windows\System\zEvvawP.exe
  C:\Windows\System\zEvvawP.exe
  2⤵
  PID:9384
- C:\Windows\System\rSIdwLz.exe
  C:\Windows\System\rSIdwLz.exe
  2⤵
  PID:9412
- C:\Windows\System\nVbUeCW.exe
  C:\Windows\System\nVbUeCW.exe
  2⤵
  PID:9460
- C:\Windows\System\KiSPQrv.exe
  C:\Windows\System\KiSPQrv.exe
  2⤵
  PID:9504
- C:\Windows\System\IKOgfDH.exe
  C:\Windows\System\IKOgfDH.exe
  2⤵
  PID:9484
- C:\Windows\System\SWAJlgc.exe
  C:\Windows\System\SWAJlgc.exe
  2⤵
  PID:9548
- C:\Windows\System\XUiexow.exe
  C:\Windows\System\XUiexow.exe
  2⤵
  PID:2100
- C:\Windows\System\cXIbbHg.exe
  C:\Windows\System\cXIbbHg.exe
  2⤵
  PID:9616
- C:\Windows\System\TnIGfBp.exe
  C:\Windows\System\TnIGfBp.exe
  2⤵
  PID:9644
- C:\Windows\System\aEnoQNa.exe
  C:\Windows\System\aEnoQNa.exe
  2⤵
  PID:9688
- C:\Windows\System\nCSrvrm.exe
  C:\Windows\System\nCSrvrm.exe
  2⤵
  PID:9724
- C:\Windows\System\dCQGjuz.exe
  C:\Windows\System\dCQGjuz.exe
  2⤵
  PID:9752
- C:\Windows\System\grSSlOv.exe
  C:\Windows\System\grSSlOv.exe
  2⤵
  PID:9788
- C:\Windows\System\XqmeyPI.exe
  C:\Windows\System\XqmeyPI.exe
  2⤵
  PID:9332
- C:\Windows\System\PRhuQhU.exe
  C:\Windows\System\PRhuQhU.exe
  2⤵
  PID:9860
- C:\Windows\System\NQRcLgv.exe
  C:\Windows\System\NQRcLgv.exe
  2⤵
  PID:9876
- C:\Windows\System\PyPsHgk.exe
  C:\Windows\System\PyPsHgk.exe
  2⤵
  PID:9924
- C:\Windows\System\ZghennY.exe
  C:\Windows\System\ZghennY.exe
  2⤵
  PID:9940
- C:\Windows\System\JnmOxZX.exe
  C:\Windows\System\JnmOxZX.exe
  2⤵
  PID:9988
- C:\Windows\System\LqxeDpE.exe
  C:\Windows\System\LqxeDpE.exe
  2⤵
  PID:10064
- C:\Windows\System\OhbVHJg.exe
  C:\Windows\System\OhbVHJg.exe
  2⤵
  PID:10132
- C:\Windows\System\zNBnZQW.exe
  C:\Windows\System\zNBnZQW.exe
  2⤵
  PID:10004
- C:\Windows\System\VROnaKg.exe
  C:\Windows\System\VROnaKg.exe
  2⤵
  PID:10080
- C:\Windows\System\YGMgdNO.exe
  C:\Windows\System\YGMgdNO.exe
  2⤵
  PID:10156
- C:\Windows\System\loDXkCA.exe
  C:\Windows\System\loDXkCA.exe
  2⤵
  PID:10180
- C:\Windows\System\lXieMma.exe
  C:\Windows\System\lXieMma.exe
  2⤵
  PID:10212
- C:\Windows\System\ZDZapFk.exe
  C:\Windows\System\ZDZapFk.exe
  2⤵
  PID:9920
- C:\Windows\System\mkXFSMy.exe
  C:\Windows\System\mkXFSMy.exe
  2⤵
  PID:9232
- C:\Windows\System\qNHSkax.exe
  C:\Windows\System\qNHSkax.exe
  2⤵
  PID:9352
- C:\Windows\System\SNpiqRC.exe
  C:\Windows\System\SNpiqRC.exe
  2⤵
  PID:9404
- C:\Windows\System\GNjccxO.exe
  C:\Windows\System\GNjccxO.exe
  2⤵
  PID:9444
- C:\Windows\System\RpFfaol.exe
  C:\Windows\System\RpFfaol.exe
  2⤵
  PID:9256
- C:\Windows\System\nXxsHWL.exe
  C:\Windows\System\nXxsHWL.exe
  2⤵
  PID:9544
- C:\Windows\System\hZVKQoC.exe
  C:\Windows\System\hZVKQoC.exe
  2⤵
  PID:2152
- C:\Windows\System\pvorqkz.exe
  C:\Windows\System\pvorqkz.exe
  2⤵
  PID:9672
- C:\Windows\System\slOgxaR.exe
  C:\Windows\System\slOgxaR.exe
  2⤵
  PID:9736
- C:\Windows\System\pmdLZwZ.exe
  C:\Windows\System\pmdLZwZ.exe
  2⤵
  PID:9772
- C:\Windows\System\cXgqIAe.exe
  C:\Windows\System\cXgqIAe.exe
  2⤵
  PID:9808
- C:\Windows\System\hesdxbP.exe
  C:\Windows\System\hesdxbP.exe
  2⤵
  PID:9884
- C:\Windows\System\CmgQcRA.exe
  C:\Windows\System\CmgQcRA.exe
  2⤵
  PID:9844
- C:\Windows\System\RLdfOwq.exe
  C:\Windows\System\RLdfOwq.exe
  2⤵
  PID:10020

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYJPmTx.exe

Filesize
1.6MB

MD5
ee851de4870030071945e943c3eaf4c0

SHA1
3ba81467c7b5a357d434051fa37fab8eb4e75157

SHA256
5a94fece5dfb051b44e5de8646df3880a8de526ff091f86f5c46d524294a41cc

SHA512
c1d90c6faf96fa7903fd53104dc32d7b1b6c3d463e61a36c86457b68ad2604d4aa628fb964046a083422fdaf208fea740cdcde4be5d7388daa2cd796548bacd2

Download Submit
C:\Windows\system\CyjVvuk.exe

Filesize
1.6MB

MD5
c6362ff24cdee3efbb08dbc2981d3a8e

SHA1
5ba1a855001dd5149643ae2159a31d0717843e8e

SHA256
18fbb8c386f8d13cccb90ff536a824cc14fa25fa3f963c9b97ffd5e845b6007b

SHA512
29442fc99383e6f5ca73bcc9ecadf9e7b01ec305d87b701125960b5c526fc0c5953a92cdecabb1212726f37c47ecf0ad98f7163ab97ebb3fc5c0ac63d2175762

Download Submit
C:\Windows\system\GzyIolJ.exe

Filesize
1.6MB

MD5
f48bca4fecb82d76f40de3c7c1fbd362

SHA1
31c4aee2301bf9964403749bfae337f1bffe9d27

SHA256
febcde0cfb2f93d270ff4ac739ccac063bf061980b6070271389e44919279ad0

SHA512
abfc1ed7d00ad39417bfd5feb2a03dd2ba24d29b8a10703cdcb40685183768a73f41f78346904d3150812a0eee02bd2248c842801d43d3af0182f9906bbec94f

Download Submit
C:\Windows\system\IPFmaeX.exe

Filesize
1.6MB

MD5
7e948c952b79786752b2d02173bbec17

SHA1
8a8c7edc62903a63a4739da25f6b2c7ee8b85f33

SHA256
8de76fa80168f29ebf2af859d98faf93e6ed9100bf285c5ee684ba30663b2515

SHA512
6f9a23ced5a0b046998458743e822c37c5764ff6f1ab39938f234373b9aab3e274cfab3cb62acee22b98907e2ac875faf7fcc36d44e17b9b9138ddbe50dd597b

Download Submit
C:\Windows\system\JtntYDp.exe

Filesize
1.6MB

MD5
00372a2787ed95c044ff0e8edfc87761

SHA1
1a61f99797adcbaf5ac5416737c4bbaf92263178

SHA256
84d24cd1a4681d9cb6244258813ef8b205c67a843f27f41dd286fd389326886b

SHA512
3c6433dbad6f0b9375f25a65df11388b7ee2abe6fdcd1cfbaca4869d0990762420907cb0663cb42930ab476976f84e7c32854d7abb0e653dbe614dcbe5f00323

Download Submit
C:\Windows\system\KjltSpz.exe

Filesize
1.6MB

MD5
7e89b6c50901a273a6c066b2bbc5fffa

SHA1
9eab5bfaa3bdcbdf1d7efd5143bda89568ee952d

SHA256
20bd04ca200347f0fc0268ea0d60ec471d94502731b3882951ccda60323e375c

SHA512
363d7a2ce959d9366f516a18dc9c434a7551f4399d76ccbc3271d7aa915848d92011a9d1262932fb1f95bee185b93ca81914134e75b9d2f1d3c74cfbbc04b813

Download Submit
C:\Windows\system\LVmcdpo.exe

Filesize
1.6MB

MD5
65dfcb9af389bc06809ba6657d359ab9

SHA1
69184e9591577d166eb20eb829108b6543680012

SHA256
e13370ebe91c63ede42ea4b7f2d18d7a2fc12d89402f4b016fe85089558ec96b

SHA512
735fdea7f1df1c77b12e1f086c4d0e1e8a929bf75be9d9e03fe130d2ab3c46f75895405085c5340019f80b18060269d8590e0f30a3c398206ebb540fe151458e

Download Submit
C:\Windows\system\LWrpxak.exe

Filesize
1.6MB

MD5
dec552c9400a6db7edd1bc9c9d63ed8a

SHA1
b5c0ce45dde2de72a306222c2fe0b5b6eb372b53

SHA256
72b43471fb36d9dd0890222e7a06faf70369295b0f280151cbe45ba2c0ddf4d0

SHA512
be9ad2789b0afebb3daed5d80c0688db093c2592f467d3d6a43b419e2b128acf96e1a3638ddce462dd6d2cc6b645988461e6ca81165b979a153933d1cd2dc4c3

Download Submit
C:\Windows\system\LxiqhKJ.exe

Filesize
1.6MB

MD5
b2ebbb452cd2d0a0a9babb2d1c01f5d0

SHA1
5ce2a0186f4da152cfdb4b3bc0b6d07b97b316f2

SHA256
c450d55334b752dc616aa09933aa43f7f0e120115301590cec6473a0d73a89af

SHA512
c32894727cbd8d2f0dfe799212b1e88dd695c33ab6009d28487ac1bb0f96c8249b5f83fc9509c79c4a90f3c6b0f7423e44c15550f8eba5817ce6ad3984ec81b9

Download Submit
C:\Windows\system\QsCPnET.exe

Filesize
1.6MB

MD5
ef938ca4a94514c896ac129714951c17

SHA1
da48f72b8f28276e90a78a216c6727f1f145902c

SHA256
aa1b70d132be65929f9d16058f7041afad6e9923d59ab5bb9199147cfa92c7fc

SHA512
8caeadade47bacc6969dc5e481d0729ff0699690f1678e17aaf8ec446cb468bf3ef1293fe64444d45409a43199badf5a30568ac5ec03a7ac19b7715b0dc61a7c

Download Submit
C:\Windows\system\SVaYMEs.exe

Filesize
1.6MB

MD5
df4a86e93bd7cc5fe5041b7683d744ea

SHA1
6b1c11bf7dfcf5cfdb8fcff58d85191bf84fd53e

SHA256
7960baae2cc794c58d88b3fc131f808a9bae79a9fc493653cbed375f75f7a2e7

SHA512
c71fef4febc31d75be7735d22c820983a3f92cd2c79706667809baf14b1b72d1b070c11962a743e85795adcbdccda725ef842e08ff3ba34cfa8b112f3d6551dc

Download Submit
C:\Windows\system\TjjIjET.exe

Filesize
1.6MB

MD5
23a6c123bcb4c1c32f6dca883a863a35

SHA1
9312e17f9bc47a7ab20b5209276ec791cfd07340

SHA256
cd8880ad083788ed1571427b51c4cfb208e0b924d1dbc1a3712d371be83425ff

SHA512
c22d26feb313d18ec37c0fdb2695942aeffdf5b81127dae09bca66b3d02b5801c550683348a25af7fa83775844f24ddb0e7cb98f3f74302b3dfa53b826dc2c7a

Download Submit
C:\Windows\system\WCGvshD.exe

Filesize
1.6MB

MD5
3fd0184df33076e43d23de49c8ca10ea

SHA1
ae875dcfc0876b19f5b644c8d90cf4e5e8fc650f

SHA256
64afccf8256b9b76fb8cf83e2f44b0fa2432bf685d06d53126d14eaa50e1e443

SHA512
772d8a1372016d445894577fe0a02de22b9293fdda6e3779dcb3e57be99e0a53611bb3cd475255eb7cd5988c164826e41ff87f5add40709cb52ec7ce7e5508aa

Download Submit
C:\Windows\system\ZXDRyVq.exe

Filesize
1.6MB

MD5
22f437d39a06e72801ee17e648b6f28e

SHA1
b8988a05d7c5584ae934d979a1e28c99f79aa478

SHA256
90eebfd9b23efcb126a45d50a7515f03bf24eff0766e70d13cd7cd5419c10b03

SHA512
51a48b057f366ca6307b50fcd7d16e8835fa3dde5ef05b67f67c465dc03ded3bc75689cccbec6b0dab8982aa9e23004c67a430a32c2d01426fc26be88c172ff2

Download Submit
C:\Windows\system\aUQVDsv.exe

Filesize
1.6MB

MD5
d1bd00fb475b2eca77b944c4855fb89e

SHA1
8de40a2ee16d31bac940aa475f925dd898999316

SHA256
a52699b53e132c1ecf350343f2e3eb0f957497d0939081cb90684c0b54d60e05

SHA512
d113ab3625808de3f9fe3eb82c4c827436b51371f9a511115fd382c32203e043d7aa4db68c00366cbb27e4b5adaa1be35d684b922469ad1292dc8843f1be130d

Download Submit
C:\Windows\system\aZJthPU.exe

Filesize
1.6MB

MD5
d4926d3cefa6425522ff6b9bbdd79f2c

SHA1
13bc3c2bfcdbae3f7033c06eccbf4b0154c06fd2

SHA256
e15afed2d3a95c4514deb9b97fd5bf318d357ad3a764e84b7a9e65944f07e6bd

SHA512
afe97fbf74256008eb91e4dcc48165296206bc30f0f633070a6f88e0975284ed4496e02b647d95d9327f8f0c5c223bbf850cbca06a5b0a066f2b8361c6dfadb1

Download Submit
C:\Windows\system\bPcKvif.exe

Filesize
1.6MB

MD5
71bdd58e8e5d7c130ab8575160cf6264

SHA1
bde667b569dc4d6f9da1ccd520956ff1f83fc318

SHA256
a7b04336d80d9ca8b87d9d2ee3ac945d536f943021226d720d7bfb7da5093aea

SHA512
91181a24d9e865b4dbfc3bc544463c34e8780b4d98332f41d5244eeaa98933e4847f669cc7cbb0abb7c9d9e94d0cf170a379169ce5328265a866ee5e593e55f9

Download Submit
C:\Windows\system\bgHLcxf.exe

Filesize
1.6MB

MD5
f1847282919aa33dfef65b81de59d1b7

SHA1
6e0c9407b29fcd3b6e20cc6c46021dedc294a5dc

SHA256
5bcbbc89a60b1662ad94749ae97d42742531c493d377f3d07eb584a55af9050c

SHA512
fa3f2bbfb4baebc1d4d5341aa32a1447aec0454e45780cd1278407978faddb46e9023c57db99d9ce98a1261d5bf9da08ddfe2ef99c0cf069efdb14c3fbc0f04c

Download Submit
C:\Windows\system\blhVrNl.exe

Filesize
1.6MB

MD5
1dfb877240882f0c276e851224949dac

SHA1
8f784de57cc557583c13725cdc8c1c3edb4ae351

SHA256
3520fb90338b920b3f43f1f48c42885ca43af8b3f246876c794f4b5d62694e32

SHA512
8438bf8bbde9466b31ab60a1139f9247e39b0273bcbbd00139bc07900e2284b4f7f53cc3b4b7a45cb2cdc0398d7ca4db821adc1010d59e53a10f72d1b9a78561

Download Submit
C:\Windows\system\fFaManA.exe

Filesize
1.6MB

MD5
484e71532ea64abd30eac06a6fb3fba8

SHA1
ab24384b8967596df136a5b6dc47782937fe2c34

SHA256
0a5735a547e7c65530e9ae9816bd93014de271e624480cf5e74e381b65a8e4b0

SHA512
bf796880791501892bfa6308a90f8ded48a78426fa4c88d7b925c28c2d600cecfaf3d3283a0f6524663456657ef480be9c73fed431e1be09d889325652d04d9f

Download Submit
C:\Windows\system\giRfTdU.exe

Filesize
1.6MB

MD5
af3808f008b376b76a570224dfeb9b91

SHA1
80060021b0f0a28c0d2a798e346656b6085acff5

SHA256
9b6a4d0eda7caef0089bf52494671abb4a7514f76ae943debd9e7b0d76fa150e

SHA512
a5105fb328c6da5250d54a63e07c2fbc0785f33d29d5060a43b695877782cf9671c4cb4808d72a7bc12c587881b6b4ff57be1bed88e6ff379f5c64e218d7b122

Download Submit
C:\Windows\system\mZSVKjG.exe

Filesize
1.6MB

MD5
0ef34dcccb7504edba4a4ea75bbefc8e

SHA1
6e3dc44c92de3c5c20af8dffbb8742c6ed52b061

SHA256
c4e7a85b75b17d89e3fd3855fb7f2ab15df3b9f78b87cc60456a833461cf3ffc

SHA512
7e3231d549017eb8893397da038006e8e8430e94f0b661bf3f2e57846b9c776061ab1b9841da9203f3d6dae399791639dbbd63c4015b53eff02ad6829b907805

Download Submit
C:\Windows\system\mwgamWs.exe

Filesize
1.6MB

MD5
94a25f8ff49dd854c19251aefda0323f

SHA1
eacc58eb7628775ac997fe192e4cbd448cf99e69

SHA256
8b8830dc09e7f8d103e21e6776eadfd40c2f65afb5f1514fa9344247f53cf45d

SHA512
3e4e26abb2899584beb626c7c45c273be74cab65dd48904f8052189c0726908e1a0fb44bfd80a93aebd012f536aaebf73a290da0ddedb39dfe26cc3cf970b3aa

Download Submit
C:\Windows\system\nKxlnhB.exe

Filesize
1.6MB

MD5
9ec10fa1318ade53a08d1b0f487b8db0

SHA1
b64b9aba1d568beee25b4cba6dc58fb73a80c784

SHA256
e8c782e849331ed017e2bb86e0cff34c9e158fb9c6034c3dba501d766917de74

SHA512
c4180a8e68f13c3671a68e5a5c9069e9c03021780a572ef88f9723dfb25e447acdc233ac0f75b8a94e91b3e45bd3d537c022e43e9ca28d26609a0d7021ccf7ca

Download Submit
C:\Windows\system\uUHBDjz.exe

Filesize
1.6MB

MD5
866beedf127e4d822e7b938c1911692f

SHA1
d4ff5406c9e6a72bb00507f726fcb8560a58f556

SHA256
77a6e8443756964cc5fcb8f6a5bebef38b7d44df4e703c83f11abbebb54494d0

SHA512
c71752286129a6eca124736b05ae17a2489e2264030c0b84671a363b2937b21b88ee33450c464694373e8b6b1c2bddbafb712b9ef58f7badf92d59539d1578b7

Download Submit
C:\Windows\system\wneqZTk.exe

Filesize
1.6MB

MD5
961ee97a382f030e531af5a8b8d85596

SHA1
d99e69db3c157502082d4a7ec03fee63958afea5

SHA256
95e601a6cf0d9d4caeb5f7eb72ba95b7d7a98f10c6ac83766bf1be360a1f70e8

SHA512
2abb4b8dd6feff17f74741229dd96bd3daa72e337f44dcbae86a36e8a0ff98f4590073fd82eb68d6bd54cdd241c3c8c2b5a88340790ddf1f5daeafec2cc70324

Download Submit
C:\Windows\system\zuttqHF.exe

Filesize
1.6MB

MD5
098a379b27f445d6ff32ea7e5a567ec9

SHA1
eb41d9322162e8017ffff6e784021127370fd6f5

SHA256
9a0c2c9a1cdf8b0ecc02f8fe0202557252170820065239b8f0e918a8a4685206

SHA512
c8cf4a5fbdc4864706d5d4a26069be93cafe1222516a12fe2b795684c1343a216a66fc0c93fbe8a56fd219b0528e8bf48d8122222ca7565e06ec80fc3cfd0cc7

Download Submit
\Windows\system\JpHZbgG.exe

Filesize
1.6MB

MD5
06d7fb37566938962efe0985997cbf8a

SHA1
616dbe0dba8f0ce3c95c617226616e36bd39cf1b

SHA256
d4d2bd955a02592f79f47f760b84bd2284100e42b6eda059e25a74a1f8ce2194

SHA512
e9de3689783e2bba6cb1b27fa74afd31c36e7acbb3bb00cfe027b842777e2bd186f015f5720706d990749e7f80c91ecf820c12bc0d82a017bd52c38de29452d9

Download Submit
\Windows\system\MKBNAAv.exe

Filesize
1.6MB

MD5
47e0315b49616a48c5557e8a9710373c

SHA1
360bf3fbaad9d1d58f485ff38ef3f652690ee586

SHA256
f0fa88c82cc59aae076b30418652f1f1b425193312f36d3f6f76595ac2530fb3

SHA512
9046557c2c2852ae5528bc1d8e8acce778fa684f144f8971ab5cc132118bbb4e506e1316ec88c38f7b50f0316d478a80d2dfe5aa918376b25a0ff53ea62b189c

Download Submit
\Windows\system\NorPCUJ.exe

Filesize
1.6MB

MD5
793f89113f0c62e24c3ec6b45146ed2b

SHA1
89cf5dd42741c3305d27425488762136bb33b9a3

SHA256
026a0424648c4451f3a8bb6a805cb43c005428edb1c2aaf6d0af05ddfca59452

SHA512
6099cdba56a18d95bbb29a9b123912ea6b22dd4c508cbd0a0116b97853495a3cbaac9f82de6d30a2e671fe74151dd77ff43b3b93fbe00c5b0db64a273ee0fdc7

Download Submit
\Windows\system\OjCpLGC.exe

Filesize
1.6MB

MD5
e13376c119c4f1adff9d3a69c4ed072d

SHA1
d17efbcd4ff7c0a9c946a7df4111e9b4770ba836

SHA256
2f966d65f2f67ba4007358a0e481bfdaa06a2ecb1551ba40213a4910eeaaa9a1

SHA512
feb73cf5c1648a32c3a33eb518cc740440f1ce1c04253a93351e39752131673d21b0d739c507cf453cd5f5032ba5aa9a70ce0ae261e74770c102d0f20e854b49

Download Submit
\Windows\system\dtQPSft.exe

Filesize
1.6MB

MD5
b4f2b3fa1fe1a69fd0003a40a59b310b

SHA1
81881edae5ea16c87728c56ca4498c32f6de5499

SHA256
416eb6ef993880e5075208f19e64cdd4228556e7d5befd9cb8a34855a27e191c

SHA512
7803653f0551e41d9dcd6fce938a2a84087ad308f60f478e7e90e2b9b4ecd40628479a79899deb83d506f51b09c0e8dddd94c5c3018968136d83225f4c642fb1

Download Submit
memory/2064-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download