xmrig | 044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 19:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
Size

1.1MB
MD5

3a7b5fee51daf7c6095aa833f52d648b
SHA1

5f247c277b79dd793fe5a99268888acda4ca0fdd
SHA256

044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673
SHA512

e40ad0d21cd714996ce7780e3cef63a9db37f522d7a657cbcb991b2b96c5c48dbd61cf53a93c02619e9f1ba71589ad907ac3c1314c861e1e416678c33c1dac02
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpGCFQrMoVTErJi7:GezaTF8FcNkNdfE0pZ9ozttwIR0//r4y

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fb-2.dat	xmrig
behavioral1/files/0x0008000000016ce8-8.dat	xmrig
behavioral1/files/0x0007000000016d04-9.dat	xmrig
behavioral1/files/0x0007000000016d49-15.dat	xmrig
behavioral1/files/0x0007000000016d5a-25.dat	xmrig
behavioral1/files/0x000a000000016d71-29.dat	xmrig
behavioral1/files/0x000500000001945c-39.dat	xmrig
behavioral1/files/0x000500000001948d-44.dat	xmrig
behavioral1/files/0x00050000000194e2-49.dat	xmrig
behavioral1/files/0x00050000000195c2-59.dat	xmrig
behavioral1/files/0x00050000000195c7-74.dat	xmrig
behavioral1/files/0x00050000000195cc-90.dat	xmrig
behavioral1/files/0x00050000000195ce-94.dat	xmrig
behavioral1/files/0x0005000000019624-110.dat	xmrig
behavioral1/files/0x00050000000196a0-122.dat	xmrig
behavioral1/files/0x0005000000019bf2-144.dat	xmrig
behavioral1/files/0x0005000000019cfc-159.dat	xmrig
behavioral1/files/0x0005000000019cd5-154.dat	xmrig
behavioral1/files/0x0005000000019c0b-149.dat	xmrig
behavioral1/files/0x0005000000019bf0-140.dat	xmrig
behavioral1/files/0x0005000000019bec-134.dat	xmrig
behavioral1/files/0x0005000000019931-129.dat	xmrig
behavioral1/files/0x0005000000019665-119.dat	xmrig
behavioral1/files/0x001d000000016cc4-114.dat	xmrig
behavioral1/files/0x00050000000195e0-104.dat	xmrig
behavioral1/files/0x00050000000195d0-99.dat	xmrig
behavioral1/files/0x00050000000195ca-84.dat	xmrig
behavioral1/files/0x00050000000195c8-80.dat	xmrig
behavioral1/files/0x00050000000195c6-70.dat	xmrig
behavioral1/files/0x00050000000195c4-65.dat	xmrig
behavioral1/files/0x000500000001958b-54.dat	xmrig
behavioral1/files/0x0008000000016e1d-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2612	KTmJEPC.exe
2260	wXexSVt.exe
2668	ausoSJJ.exe
2744	ZxkPnIq.exe
2624	lgpnhEG.exe
2700	OsqSoNP.exe
2680	moznjbO.exe
2904	UTutRbz.exe
2684	GRfZANI.exe
2740	btcBuLP.exe
2536	nduUxdi.exe
2640	sqSZxLe.exe
2348	tslvahm.exe
760	PPlkFyp.exe
1472	kbHMMVG.exe
2224	LTUPQyK.exe
2876	PdXcdvS.exe
2760	quhxtUs.exe
2848	HnWiItg.exe
2608	WqdiLcz.exe
348	jSoFcDQ.exe
324	uEZjtdZ.exe
3064	JaggADT.exe
676	TxHmLLS.exe
1144	eYoqIYn.exe
2156	GSFCIow.exe
2248	SOgBZzG.exe
1980	pXGNDSD.exe
2948	beOBKFs.exe
444	PGIWsPB.exe
1072	Gsplhuz.exe
816	HpGAdzb.exe
1552	BOkUPoC.exe
884	GBTfKwH.exe
916	axeqLSa.exe
284	FasoYRV.exe
968	DuzBUvr.exe
2128	YAvjSWk.exe
1536	ndgYmpY.exe
1548	kmbdLBh.exe
776	CSyQDQu.exe
1456	KQbvxtv.exe
1752	QvoqUTm.exe
1856	kJlBvaK.exe
3008	AfbTsjL.exe
1584	zoZpdkz.exe
2204	VkbnNTM.exe
2032	cqbURmB.exe
2064	FgsKOoO.exe
2328	LkKdfmN.exe
2960	UoJwsHp.exe
2440	hIUSvqn.exe
752	xkHOnBF.exe
872	qsURhpT.exe
2448	IRxkcqg.exe
1592	aBFakQv.exe
3068	IQuNCly.exe
1640	UoRmCAH.exe
2816	ufzcvuG.exe
2824	gpoyAUP.exe
2644	ExJgvCk.exe
2940	sYMEZZy.exe
1064	cSjTRol.exe
2660	prefSJq.exe

Loads dropped DLL 64 IoCs

pid	Process
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QnYfVtW.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\GFgoMjV.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\hvwHxXx.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\YMtHpYq.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\CumDGBv.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\AjHOEls.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\DEhKDmu.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\ciZtZmi.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\oRPUzVf.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\oJAzfcf.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\SfDHJhK.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\DFWeaTJ.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\nesIRnX.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\bJJlNkZ.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\RCyQttS.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\mhBgfbB.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\KcJGqTs.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\zdLpkLe.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\ygpztSt.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\KzfaZlQ.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\WaNEYci.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\udUcNBI.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\LUFNpWS.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\tLXuKnz.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\FjLewgo.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\GeWnfYu.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\BtSBVbP.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\XbcWWdi.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\GVXRdwx.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\OsqSoNP.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\nRJmwlL.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\NmVDQvB.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\jceOwIT.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\FgsKOoO.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\UoJwsHp.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\QmwtCKR.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\MzuulJt.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\kNhcGgo.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\PdXcdvS.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\nzlPwpr.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\xtpXMUu.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\KqQaCRu.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\GosCfdN.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\bVVogpL.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\tWbdWQV.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\OzgnPKr.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\kZOawab.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\uZGidDx.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\OtLbuHQ.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\mwCdWWO.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\lGfFbAu.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\MGZYmvp.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\dxtShyc.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\NjchsuR.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\sTDDWNn.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\QrgSerO.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\jrPDRRv.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\eOnisQc.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\zQIuLcq.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\jVNTbkn.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\TjCWXPo.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\JaRJbAD.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\RORtCmT.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
File created	C:\Windows\System\kVGPAah.exe	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1956 wrote to memory of 2612	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	31
PID 1956 wrote to memory of 2612	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	31
PID 1956 wrote to memory of 2612	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	31
PID 1956 wrote to memory of 2260	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	32
PID 1956 wrote to memory of 2260	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	32
PID 1956 wrote to memory of 2260	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	32
PID 1956 wrote to memory of 2668	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	33
PID 1956 wrote to memory of 2668	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	33
PID 1956 wrote to memory of 2668	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	33
PID 1956 wrote to memory of 2744	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	34
PID 1956 wrote to memory of 2744	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	34
PID 1956 wrote to memory of 2744	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	34
PID 1956 wrote to memory of 2624	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	35
PID 1956 wrote to memory of 2624	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	35
PID 1956 wrote to memory of 2624	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	35
PID 1956 wrote to memory of 2700	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	36
PID 1956 wrote to memory of 2700	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	36
PID 1956 wrote to memory of 2700	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	36
PID 1956 wrote to memory of 2680	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	37
PID 1956 wrote to memory of 2680	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	37
PID 1956 wrote to memory of 2680	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	37
PID 1956 wrote to memory of 2904	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	38
PID 1956 wrote to memory of 2904	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	38
PID 1956 wrote to memory of 2904	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	38
PID 1956 wrote to memory of 2684	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	39
PID 1956 wrote to memory of 2684	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	39
PID 1956 wrote to memory of 2684	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	39
PID 1956 wrote to memory of 2740	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	40
PID 1956 wrote to memory of 2740	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	40
PID 1956 wrote to memory of 2740	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	40
PID 1956 wrote to memory of 2536	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	41
PID 1956 wrote to memory of 2536	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	41
PID 1956 wrote to memory of 2536	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	41
PID 1956 wrote to memory of 2640	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	42
PID 1956 wrote to memory of 2640	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	42
PID 1956 wrote to memory of 2640	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	42
PID 1956 wrote to memory of 2348	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	43
PID 1956 wrote to memory of 2348	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	43
PID 1956 wrote to memory of 2348	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	43
PID 1956 wrote to memory of 760	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	44
PID 1956 wrote to memory of 760	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	44
PID 1956 wrote to memory of 760	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	44
PID 1956 wrote to memory of 1472	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	45
PID 1956 wrote to memory of 1472	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	45
PID 1956 wrote to memory of 1472	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	45
PID 1956 wrote to memory of 2224	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	46
PID 1956 wrote to memory of 2224	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	46
PID 1956 wrote to memory of 2224	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	46
PID 1956 wrote to memory of 2876	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	47
PID 1956 wrote to memory of 2876	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	47
PID 1956 wrote to memory of 2876	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	47
PID 1956 wrote to memory of 2760	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	48
PID 1956 wrote to memory of 2760	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	48
PID 1956 wrote to memory of 2760	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	48
PID 1956 wrote to memory of 2848	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	49
PID 1956 wrote to memory of 2848	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	49
PID 1956 wrote to memory of 2848	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	49
PID 1956 wrote to memory of 2608	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	50
PID 1956 wrote to memory of 2608	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	50
PID 1956 wrote to memory of 2608	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	50
PID 1956 wrote to memory of 348	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	51
PID 1956 wrote to memory of 348	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	51
PID 1956 wrote to memory of 348	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	51
PID 1956 wrote to memory of 324	1956	044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe	52

C:\Users\Admin\AppData\Local\Temp\044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe
"C:\Users\Admin\AppData\Local\Temp\044aa8b413e5483566ff0ec5945a660baff86452fa59540b3f59ffd28ef2f673.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1956
- C:\Windows\System\KTmJEPC.exe
  C:\Windows\System\KTmJEPC.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\wXexSVt.exe
  C:\Windows\System\wXexSVt.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ausoSJJ.exe
  C:\Windows\System\ausoSJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ZxkPnIq.exe
  C:\Windows\System\ZxkPnIq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\lgpnhEG.exe
  C:\Windows\System\lgpnhEG.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\OsqSoNP.exe
  C:\Windows\System\OsqSoNP.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\moznjbO.exe
  C:\Windows\System\moznjbO.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\UTutRbz.exe
  C:\Windows\System\UTutRbz.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\GRfZANI.exe
  C:\Windows\System\GRfZANI.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\btcBuLP.exe
  C:\Windows\System\btcBuLP.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\nduUxdi.exe
  C:\Windows\System\nduUxdi.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\sqSZxLe.exe
  C:\Windows\System\sqSZxLe.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\tslvahm.exe
  C:\Windows\System\tslvahm.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\PPlkFyp.exe
  C:\Windows\System\PPlkFyp.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\kbHMMVG.exe
  C:\Windows\System\kbHMMVG.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\LTUPQyK.exe
  C:\Windows\System\LTUPQyK.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\PdXcdvS.exe
  C:\Windows\System\PdXcdvS.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\quhxtUs.exe
  C:\Windows\System\quhxtUs.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\HnWiItg.exe
  C:\Windows\System\HnWiItg.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\WqdiLcz.exe
  C:\Windows\System\WqdiLcz.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\jSoFcDQ.exe
  C:\Windows\System\jSoFcDQ.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\uEZjtdZ.exe
  C:\Windows\System\uEZjtdZ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\JaggADT.exe
  C:\Windows\System\JaggADT.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\TxHmLLS.exe
  C:\Windows\System\TxHmLLS.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\eYoqIYn.exe
  C:\Windows\System\eYoqIYn.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\GSFCIow.exe
  C:\Windows\System\GSFCIow.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\SOgBZzG.exe
  C:\Windows\System\SOgBZzG.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\pXGNDSD.exe
  C:\Windows\System\pXGNDSD.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\beOBKFs.exe
  C:\Windows\System\beOBKFs.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\PGIWsPB.exe
  C:\Windows\System\PGIWsPB.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\Gsplhuz.exe
  C:\Windows\System\Gsplhuz.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\HpGAdzb.exe
  C:\Windows\System\HpGAdzb.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\BOkUPoC.exe
  C:\Windows\System\BOkUPoC.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\GBTfKwH.exe
  C:\Windows\System\GBTfKwH.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\axeqLSa.exe
  C:\Windows\System\axeqLSa.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\FasoYRV.exe
  C:\Windows\System\FasoYRV.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\DuzBUvr.exe
  C:\Windows\System\DuzBUvr.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\YAvjSWk.exe
  C:\Windows\System\YAvjSWk.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ndgYmpY.exe
  C:\Windows\System\ndgYmpY.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\kmbdLBh.exe
  C:\Windows\System\kmbdLBh.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\CSyQDQu.exe
  C:\Windows\System\CSyQDQu.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\KQbvxtv.exe
  C:\Windows\System\KQbvxtv.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\QvoqUTm.exe
  C:\Windows\System\QvoqUTm.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\kJlBvaK.exe
  C:\Windows\System\kJlBvaK.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\AfbTsjL.exe
  C:\Windows\System\AfbTsjL.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\zoZpdkz.exe
  C:\Windows\System\zoZpdkz.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\VkbnNTM.exe
  C:\Windows\System\VkbnNTM.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\cqbURmB.exe
  C:\Windows\System\cqbURmB.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\FgsKOoO.exe
  C:\Windows\System\FgsKOoO.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\LkKdfmN.exe
  C:\Windows\System\LkKdfmN.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\UoJwsHp.exe
  C:\Windows\System\UoJwsHp.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\hIUSvqn.exe
  C:\Windows\System\hIUSvqn.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\xkHOnBF.exe
  C:\Windows\System\xkHOnBF.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\qsURhpT.exe
  C:\Windows\System\qsURhpT.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\IRxkcqg.exe
  C:\Windows\System\IRxkcqg.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\aBFakQv.exe
  C:\Windows\System\aBFakQv.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\IQuNCly.exe
  C:\Windows\System\IQuNCly.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\UoRmCAH.exe
  C:\Windows\System\UoRmCAH.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ufzcvuG.exe
  C:\Windows\System\ufzcvuG.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\gpoyAUP.exe
  C:\Windows\System\gpoyAUP.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ExJgvCk.exe
  C:\Windows\System\ExJgvCk.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\sYMEZZy.exe
  C:\Windows\System\sYMEZZy.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\cSjTRol.exe
  C:\Windows\System\cSjTRol.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\prefSJq.exe
  C:\Windows\System\prefSJq.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\qAQkEef.exe
  C:\Windows\System\qAQkEef.exe
  2⤵
  PID:2592
- C:\Windows\System\ngRAYWv.exe
  C:\Windows\System\ngRAYWv.exe
  2⤵
  PID:1676
- C:\Windows\System\KGFcSrR.exe
  C:\Windows\System\KGFcSrR.exe
  2⤵
  PID:2068
- C:\Windows\System\zURrriG.exe
  C:\Windows\System\zURrriG.exe
  2⤵
  PID:1696
- C:\Windows\System\aYJJhJF.exe
  C:\Windows\System\aYJJhJF.exe
  2⤵
  PID:1988
- C:\Windows\System\EpVgKjA.exe
  C:\Windows\System\EpVgKjA.exe
  2⤵
  PID:2796
- C:\Windows\System\eYNJeTr.exe
  C:\Windows\System\eYNJeTr.exe
  2⤵
  PID:2812
- C:\Windows\System\QdBGuRr.exe
  C:\Windows\System\QdBGuRr.exe
  2⤵
  PID:544
- C:\Windows\System\wDAdhEP.exe
  C:\Windows\System\wDAdhEP.exe
  2⤵
  PID:3024
- C:\Windows\System\JaRJbAD.exe
  C:\Windows\System\JaRJbAD.exe
  2⤵
  PID:1800
- C:\Windows\System\DpfZgbT.exe
  C:\Windows\System\DpfZgbT.exe
  2⤵
  PID:2176
- C:\Windows\System\pyQFile.exe
  C:\Windows\System\pyQFile.exe
  2⤵
  PID:1788
- C:\Windows\System\xvnGBhm.exe
  C:\Windows\System\xvnGBhm.exe
  2⤵
  PID:2784
- C:\Windows\System\yMTiszn.exe
  C:\Windows\System\yMTiszn.exe
  2⤵
  PID:2136
- C:\Windows\System\lGfFbAu.exe
  C:\Windows\System\lGfFbAu.exe
  2⤵
  PID:2924
- C:\Windows\System\ZLcYHxO.exe
  C:\Windows\System\ZLcYHxO.exe
  2⤵
  PID:1908
- C:\Windows\System\qcPVrgu.exe
  C:\Windows\System\qcPVrgu.exe
  2⤵
  PID:2476
- C:\Windows\System\tgSjnpK.exe
  C:\Windows\System\tgSjnpK.exe
  2⤵
  PID:580
- C:\Windows\System\JzkANaZ.exe
  C:\Windows\System\JzkANaZ.exe
  2⤵
  PID:1736
- C:\Windows\System\ISGypiv.exe
  C:\Windows\System\ISGypiv.exe
  2⤵
  PID:2220
- C:\Windows\System\jnhmTDB.exe
  C:\Windows\System\jnhmTDB.exe
  2⤵
  PID:3000
- C:\Windows\System\npeHyoU.exe
  C:\Windows\System\npeHyoU.exe
  2⤵
  PID:1088
- C:\Windows\System\VjZKLXb.exe
  C:\Windows\System\VjZKLXb.exe
  2⤵
  PID:2512
- C:\Windows\System\PJJgMdG.exe
  C:\Windows\System\PJJgMdG.exe
  2⤵
  PID:1764
- C:\Windows\System\QmwtCKR.exe
  C:\Windows\System\QmwtCKR.exe
  2⤵
  PID:1388
- C:\Windows\System\YSiXSmw.exe
  C:\Windows\System\YSiXSmw.exe
  2⤵
  PID:1716
- C:\Windows\System\qCpvxqc.exe
  C:\Windows\System\qCpvxqc.exe
  2⤵
  PID:3032
- C:\Windows\System\rLMkkXO.exe
  C:\Windows\System\rLMkkXO.exe
  2⤵
  PID:308
- C:\Windows\System\jrPDRRv.exe
  C:\Windows\System\jrPDRRv.exe
  2⤵
  PID:2304
- C:\Windows\System\yjluQXH.exe
  C:\Windows\System\yjluQXH.exe
  2⤵
  PID:2444
- C:\Windows\System\FPXEvTe.exe
  C:\Windows\System\FPXEvTe.exe
  2⤵
  PID:1596
- C:\Windows\System\IyEQaRF.exe
  C:\Windows\System\IyEQaRF.exe
  2⤵
  PID:2732
- C:\Windows\System\VTElHxy.exe
  C:\Windows\System\VTElHxy.exe
  2⤵
  PID:2720
- C:\Windows\System\LMJgifS.exe
  C:\Windows\System\LMJgifS.exe
  2⤵
  PID:2652
- C:\Windows\System\HrusEHi.exe
  C:\Windows\System\HrusEHi.exe
  2⤵
  PID:2688
- C:\Windows\System\CBruBkY.exe
  C:\Windows\System\CBruBkY.exe
  2⤵
  PID:2340
- C:\Windows\System\bGLbYhg.exe
  C:\Windows\System\bGLbYhg.exe
  2⤵
  PID:2664
- C:\Windows\System\SFUyNZh.exe
  C:\Windows\System\SFUyNZh.exe
  2⤵
  PID:2160
- C:\Windows\System\pYfivey.exe
  C:\Windows\System\pYfivey.exe
  2⤵
  PID:2588
- C:\Windows\System\tqOhpGJ.exe
  C:\Windows\System\tqOhpGJ.exe
  2⤵
  PID:2872
- C:\Windows\System\qvcYbrz.exe
  C:\Windows\System\qvcYbrz.exe
  2⤵
  PID:2888
- C:\Windows\System\jpizGrZ.exe
  C:\Windows\System\jpizGrZ.exe
  2⤵
  PID:2984
- C:\Windows\System\HvzfDFu.exe
  C:\Windows\System\HvzfDFu.exe
  2⤵
  PID:2144
- C:\Windows\System\nAkdSfy.exe
  C:\Windows\System\nAkdSfy.exe
  2⤵
  PID:2808
- C:\Windows\System\VYtTJtP.exe
  C:\Windows\System\VYtTJtP.exe
  2⤵
  PID:2268
- C:\Windows\System\AkPGbdO.exe
  C:\Windows\System\AkPGbdO.exe
  2⤵
  PID:2184
- C:\Windows\System\FFCxVMw.exe
  C:\Windows\System\FFCxVMw.exe
  2⤵
  PID:428
- C:\Windows\System\FyRxsxf.exe
  C:\Windows\System\FyRxsxf.exe
  2⤵
  PID:1040
- C:\Windows\System\cpuchSp.exe
  C:\Windows\System\cpuchSp.exe
  2⤵
  PID:1332
- C:\Windows\System\XknyjaX.exe
  C:\Windows\System\XknyjaX.exe
  2⤵
  PID:2504
- C:\Windows\System\KNPgnWe.exe
  C:\Windows\System\KNPgnWe.exe
  2⤵
  PID:964
- C:\Windows\System\TYnjOBH.exe
  C:\Windows\System\TYnjOBH.exe
  2⤵
  PID:1660
- C:\Windows\System\IQBfWWY.exe
  C:\Windows\System\IQBfWWY.exe
  2⤵
  PID:1832
- C:\Windows\System\vZfuruq.exe
  C:\Windows\System\vZfuruq.exe
  2⤵
  PID:1792
- C:\Windows\System\VsTsGFd.exe
  C:\Windows\System\VsTsGFd.exe
  2⤵
  PID:1308
- C:\Windows\System\iybpSRm.exe
  C:\Windows\System\iybpSRm.exe
  2⤵
  PID:1740
- C:\Windows\System\oxbrbvq.exe
  C:\Windows\System\oxbrbvq.exe
  2⤵
  PID:3036
- C:\Windows\System\RAHrMel.exe
  C:\Windows\System\RAHrMel.exe
  2⤵
  PID:1316
- C:\Windows\System\SWpqzpq.exe
  C:\Windows\System\SWpqzpq.exe
  2⤵
  PID:1648
- C:\Windows\System\HUaLrkI.exe
  C:\Windows\System\HUaLrkI.exe
  2⤵
  PID:3004
- C:\Windows\System\VfJsopP.exe
  C:\Windows\System\VfJsopP.exe
  2⤵
  PID:2244
- C:\Windows\System\BgSoIoR.exe
  C:\Windows\System\BgSoIoR.exe
  2⤵
  PID:2800
- C:\Windows\System\XFDCgXU.exe
  C:\Windows\System\XFDCgXU.exe
  2⤵
  PID:940
- C:\Windows\System\lUGnMgq.exe
  C:\Windows\System\lUGnMgq.exe
  2⤵
  PID:2456
- C:\Windows\System\yxWWwQj.exe
  C:\Windows\System\yxWWwQj.exe
  2⤵
  PID:2844
- C:\Windows\System\IQeCegH.exe
  C:\Windows\System\IQeCegH.exe
  2⤵
  PID:2532
- C:\Windows\System\nxNMZvK.exe
  C:\Windows\System\nxNMZvK.exe
  2⤵
  PID:1728
- C:\Windows\System\UAHFFjo.exe
  C:\Windows\System\UAHFFjo.exe
  2⤵
  PID:2548
- C:\Windows\System\ebXIxEd.exe
  C:\Windows\System\ebXIxEd.exe
  2⤵
  PID:300
- C:\Windows\System\CLAhSLv.exe
  C:\Windows\System\CLAhSLv.exe
  2⤵
  PID:1960
- C:\Windows\System\hFkSOHK.exe
  C:\Windows\System\hFkSOHK.exe
  2⤵
  PID:2180
- C:\Windows\System\OabAWcs.exe
  C:\Windows\System\OabAWcs.exe
  2⤵
  PID:2496
- C:\Windows\System\aSSYMXx.exe
  C:\Windows\System\aSSYMXx.exe
  2⤵
  PID:3020
- C:\Windows\System\pbheEyy.exe
  C:\Windows\System\pbheEyy.exe
  2⤵
  PID:2344
- C:\Windows\System\UBjGYCV.exe
  C:\Windows\System\UBjGYCV.exe
  2⤵
  PID:2208
- C:\Windows\System\qbDcgmA.exe
  C:\Windows\System\qbDcgmA.exe
  2⤵
  PID:1996
- C:\Windows\System\PpEUYxq.exe
  C:\Windows\System\PpEUYxq.exe
  2⤵
  PID:1712
- C:\Windows\System\pGVLNoU.exe
  C:\Windows\System\pGVLNoU.exe
  2⤵
  PID:1932
- C:\Windows\System\dHLUUTl.exe
  C:\Windows\System\dHLUUTl.exe
  2⤵
  PID:992
- C:\Windows\System\ZKARhej.exe
  C:\Windows\System\ZKARhej.exe
  2⤵
  PID:2840
- C:\Windows\System\JdzxTQU.exe
  C:\Windows\System\JdzxTQU.exe
  2⤵
  PID:2736
- C:\Windows\System\tOPupPY.exe
  C:\Windows\System\tOPupPY.exe
  2⤵
  PID:2088
- C:\Windows\System\QmduSoP.exe
  C:\Windows\System\QmduSoP.exe
  2⤵
  PID:2788
- C:\Windows\System\ajEEUje.exe
  C:\Windows\System\ajEEUje.exe
  2⤵
  PID:1044
- C:\Windows\System\duIAFNy.exe
  C:\Windows\System\duIAFNy.exe
  2⤵
  PID:2516
- C:\Windows\System\cCsxBbH.exe
  C:\Windows\System\cCsxBbH.exe
  2⤵
  PID:1844
- C:\Windows\System\xYWtIVC.exe
  C:\Windows\System\xYWtIVC.exe
  2⤵
  PID:1264
- C:\Windows\System\wgGSIYV.exe
  C:\Windows\System\wgGSIYV.exe
  2⤵
  PID:1240
- C:\Windows\System\KNFOZAi.exe
  C:\Windows\System\KNFOZAi.exe
  2⤵
  PID:2096
- C:\Windows\System\cmJUgxY.exe
  C:\Windows\System\cmJUgxY.exe
  2⤵
  PID:1756
- C:\Windows\System\cIhuVaK.exe
  C:\Windows\System\cIhuVaK.exe
  2⤵
  PID:2368
- C:\Windows\System\rgOlCPU.exe
  C:\Windows\System\rgOlCPU.exe
  2⤵
  PID:2756
- C:\Windows\System\IXSiPqf.exe
  C:\Windows\System\IXSiPqf.exe
  2⤵
  PID:2060
- C:\Windows\System\xmmxxyD.exe
  C:\Windows\System\xmmxxyD.exe
  2⤵
  PID:2416
- C:\Windows\System\szJtfDL.exe
  C:\Windows\System\szJtfDL.exe
  2⤵
  PID:1620
- C:\Windows\System\PuNsQpk.exe
  C:\Windows\System\PuNsQpk.exe
  2⤵
  PID:2120
- C:\Windows\System\IhxEMZV.exe
  C:\Windows\System\IhxEMZV.exe
  2⤵
  PID:2332
- C:\Windows\System\dhKghIy.exe
  C:\Windows\System\dhKghIy.exe
  2⤵
  PID:2896
- C:\Windows\System\WgSidJT.exe
  C:\Windows\System\WgSidJT.exe
  2⤵
  PID:2856
- C:\Windows\System\zdLpkLe.exe
  C:\Windows\System\zdLpkLe.exe
  2⤵
  PID:1720
- C:\Windows\System\lofOPAu.exe
  C:\Windows\System\lofOPAu.exe
  2⤵
  PID:340
- C:\Windows\System\wsKclvY.exe
  C:\Windows\System\wsKclvY.exe
  2⤵
  PID:2580
- C:\Windows\System\TwOKeNS.exe
  C:\Windows\System\TwOKeNS.exe
  2⤵
  PID:3100
- C:\Windows\System\Aljkvjy.exe
  C:\Windows\System\Aljkvjy.exe
  2⤵
  PID:3124
- C:\Windows\System\xsuZpyV.exe
  C:\Windows\System\xsuZpyV.exe
  2⤵
  PID:3144
- C:\Windows\System\KCTsqBH.exe
  C:\Windows\System\KCTsqBH.exe
  2⤵
  PID:3160
- C:\Windows\System\XaAwWNW.exe
  C:\Windows\System\XaAwWNW.exe
  2⤵
  PID:3180
- C:\Windows\System\anfyDsd.exe
  C:\Windows\System\anfyDsd.exe
  2⤵
  PID:3200
- C:\Windows\System\gjhEKpw.exe
  C:\Windows\System\gjhEKpw.exe
  2⤵
  PID:3224
- C:\Windows\System\dFilrlI.exe
  C:\Windows\System\dFilrlI.exe
  2⤵
  PID:3240
- C:\Windows\System\kuQCvgK.exe
  C:\Windows\System\kuQCvgK.exe
  2⤵
  PID:3264
- C:\Windows\System\AQmqKuO.exe
  C:\Windows\System\AQmqKuO.exe
  2⤵
  PID:3280
- C:\Windows\System\mqQMuQv.exe
  C:\Windows\System\mqQMuQv.exe
  2⤵
  PID:3304
- C:\Windows\System\QHGnjmK.exe
  C:\Windows\System\QHGnjmK.exe
  2⤵
  PID:3320
- C:\Windows\System\SuDkSuY.exe
  C:\Windows\System\SuDkSuY.exe
  2⤵
  PID:3336
- C:\Windows\System\daTiKPN.exe
  C:\Windows\System\daTiKPN.exe
  2⤵
  PID:3360
- C:\Windows\System\IHOoYcM.exe
  C:\Windows\System\IHOoYcM.exe
  2⤵
  PID:3384
- C:\Windows\System\gTXSvij.exe
  C:\Windows\System\gTXSvij.exe
  2⤵
  PID:3400
- C:\Windows\System\fEtLRXJ.exe
  C:\Windows\System\fEtLRXJ.exe
  2⤵
  PID:3424
- C:\Windows\System\JmvxIvT.exe
  C:\Windows\System\JmvxIvT.exe
  2⤵
  PID:3440
- C:\Windows\System\MHoPpRk.exe
  C:\Windows\System\MHoPpRk.exe
  2⤵
  PID:3460
- C:\Windows\System\UfMQBWv.exe
  C:\Windows\System\UfMQBWv.exe
  2⤵
  PID:3484
- C:\Windows\System\PIGBjSi.exe
  C:\Windows\System\PIGBjSi.exe
  2⤵
  PID:3500
- C:\Windows\System\SnYYZYe.exe
  C:\Windows\System\SnYYZYe.exe
  2⤵
  PID:3516
- C:\Windows\System\wBjZowf.exe
  C:\Windows\System\wBjZowf.exe
  2⤵
  PID:3540
- C:\Windows\System\KVrhMra.exe
  C:\Windows\System\KVrhMra.exe
  2⤵
  PID:3560
- C:\Windows\System\aSYQRkk.exe
  C:\Windows\System\aSYQRkk.exe
  2⤵
  PID:3584
- C:\Windows\System\ispfFwD.exe
  C:\Windows\System\ispfFwD.exe
  2⤵
  PID:3600
- C:\Windows\System\hIRaHil.exe
  C:\Windows\System\hIRaHil.exe
  2⤵
  PID:3624
- C:\Windows\System\zDbdUvj.exe
  C:\Windows\System\zDbdUvj.exe
  2⤵
  PID:3644
- C:\Windows\System\TIcgzXP.exe
  C:\Windows\System\TIcgzXP.exe
  2⤵
  PID:3660
- C:\Windows\System\ZVxeFnF.exe
  C:\Windows\System\ZVxeFnF.exe
  2⤵
  PID:3680
- C:\Windows\System\GFjGsLZ.exe
  C:\Windows\System\GFjGsLZ.exe
  2⤵
  PID:3700
- C:\Windows\System\AiJYTjW.exe
  C:\Windows\System\AiJYTjW.exe
  2⤵
  PID:3720
- C:\Windows\System\tLLdsyD.exe
  C:\Windows\System\tLLdsyD.exe
  2⤵
  PID:3736
- C:\Windows\System\WSjyuQx.exe
  C:\Windows\System\WSjyuQx.exe
  2⤵
  PID:3756
- C:\Windows\System\gaxYJZx.exe
  C:\Windows\System\gaxYJZx.exe
  2⤵
  PID:3776
- C:\Windows\System\KGrCUNL.exe
  C:\Windows\System\KGrCUNL.exe
  2⤵
  PID:3800
- C:\Windows\System\AsBHSmI.exe
  C:\Windows\System\AsBHSmI.exe
  2⤵
  PID:3824
- C:\Windows\System\uNfIQOU.exe
  C:\Windows\System\uNfIQOU.exe
  2⤵
  PID:3840
- C:\Windows\System\jqPvGrD.exe
  C:\Windows\System\jqPvGrD.exe
  2⤵
  PID:3860
- C:\Windows\System\wmcJEPP.exe
  C:\Windows\System\wmcJEPP.exe
  2⤵
  PID:3876
- C:\Windows\System\MdMGmNC.exe
  C:\Windows\System\MdMGmNC.exe
  2⤵
  PID:3892
- C:\Windows\System\jFuOXzQ.exe
  C:\Windows\System\jFuOXzQ.exe
  2⤵
  PID:3908
- C:\Windows\System\XzEvtHx.exe
  C:\Windows\System\XzEvtHx.exe
  2⤵
  PID:3928
- C:\Windows\System\EbaEWzI.exe
  C:\Windows\System\EbaEWzI.exe
  2⤵
  PID:3948
- C:\Windows\System\tBccLKN.exe
  C:\Windows\System\tBccLKN.exe
  2⤵
  PID:3964
- C:\Windows\System\UayUlXc.exe
  C:\Windows\System\UayUlXc.exe
  2⤵
  PID:3984
- C:\Windows\System\MRvNPzB.exe
  C:\Windows\System\MRvNPzB.exe
  2⤵
  PID:4004
- C:\Windows\System\owKxWEz.exe
  C:\Windows\System\owKxWEz.exe
  2⤵
  PID:4020
- C:\Windows\System\UnVWejH.exe
  C:\Windows\System\UnVWejH.exe
  2⤵
  PID:4036
- C:\Windows\System\LmVsLUu.exe
  C:\Windows\System\LmVsLUu.exe
  2⤵
  PID:4052
- C:\Windows\System\TtDBzNG.exe
  C:\Windows\System\TtDBzNG.exe
  2⤵
  PID:4092
- C:\Windows\System\WIHetSw.exe
  C:\Windows\System\WIHetSw.exe
  2⤵
  PID:3080
- C:\Windows\System\UBfIJPV.exe
  C:\Windows\System\UBfIJPV.exe
  2⤵
  PID:1436
- C:\Windows\System\MmpMSeg.exe
  C:\Windows\System\MmpMSeg.exe
  2⤵
  PID:3108
- C:\Windows\System\HSwRlcb.exe
  C:\Windows\System\HSwRlcb.exe
  2⤵
  PID:3140
- C:\Windows\System\MCpCEwi.exe
  C:\Windows\System\MCpCEwi.exe
  2⤵
  PID:3168
- C:\Windows\System\mgQkJLX.exe
  C:\Windows\System\mgQkJLX.exe
  2⤵
  PID:3196
- C:\Windows\System\bVVogpL.exe
  C:\Windows\System\bVVogpL.exe
  2⤵
  PID:3220
- C:\Windows\System\nIiBnoK.exe
  C:\Windows\System\nIiBnoK.exe
  2⤵
  PID:3248
- C:\Windows\System\ciZtZmi.exe
  C:\Windows\System\ciZtZmi.exe
  2⤵
  PID:3276
- C:\Windows\System\CwkkJsI.exe
  C:\Windows\System\CwkkJsI.exe
  2⤵
  PID:3316
- C:\Windows\System\QnYfVtW.exe
  C:\Windows\System\QnYfVtW.exe
  2⤵
  PID:3368
- C:\Windows\System\RulQWoN.exe
  C:\Windows\System\RulQWoN.exe
  2⤵
  PID:3408
- C:\Windows\System\JDUgHUB.exe
  C:\Windows\System\JDUgHUB.exe
  2⤵
  PID:3432
- C:\Windows\System\IdBsrAt.exe
  C:\Windows\System\IdBsrAt.exe
  2⤵
  PID:3472
- C:\Windows\System\IXPEJWw.exe
  C:\Windows\System\IXPEJWw.exe
  2⤵
  PID:3512
- C:\Windows\System\pGltRbL.exe
  C:\Windows\System\pGltRbL.exe
  2⤵
  PID:3556
- C:\Windows\System\StDQOpy.exe
  C:\Windows\System\StDQOpy.exe
  2⤵
  PID:3580
- C:\Windows\System\VdgRFNb.exe
  C:\Windows\System\VdgRFNb.exe
  2⤵
  PID:3620
- C:\Windows\System\QILqeEb.exe
  C:\Windows\System\QILqeEb.exe
  2⤵
  PID:3636
- C:\Windows\System\xKvxCJB.exe
  C:\Windows\System\xKvxCJB.exe
  2⤵
  PID:3672
- C:\Windows\System\WrBCVsp.exe
  C:\Windows\System\WrBCVsp.exe
  2⤵
  PID:3716
- C:\Windows\System\McYIuwP.exe
  C:\Windows\System\McYIuwP.exe
  2⤵
  PID:3768
- C:\Windows\System\BuVrMkd.exe
  C:\Windows\System\BuVrMkd.exe
  2⤵
  PID:3788
- C:\Windows\System\swYHMtv.exe
  C:\Windows\System\swYHMtv.exe
  2⤵
  PID:3816
- C:\Windows\System\nNRTCIF.exe
  C:\Windows\System\nNRTCIF.exe
  2⤵
  PID:3848
- C:\Windows\System\ISGYIsa.exe
  C:\Windows\System\ISGYIsa.exe
  2⤵
  PID:3920
- C:\Windows\System\LFowEtm.exe
  C:\Windows\System\LFowEtm.exe
  2⤵
  PID:3900
- C:\Windows\System\DFWeaTJ.exe
  C:\Windows\System\DFWeaTJ.exe
  2⤵
  PID:3992
- C:\Windows\System\YeMnBZX.exe
  C:\Windows\System\YeMnBZX.exe
  2⤵
  PID:3936
- C:\Windows\System\MxjnqNE.exe
  C:\Windows\System\MxjnqNE.exe
  2⤵
  PID:3980
- C:\Windows\System\RORtCmT.exe
  C:\Windows\System\RORtCmT.exe
  2⤵
  PID:4080
- C:\Windows\System\TJaqZZJ.exe
  C:\Windows\System\TJaqZZJ.exe
  2⤵
  PID:2868
- C:\Windows\System\lJDuKHm.exe
  C:\Windows\System\lJDuKHm.exe
  2⤵
  PID:2428
- C:\Windows\System\ddGzzYE.exe
  C:\Windows\System\ddGzzYE.exe
  2⤵
  PID:1732
- C:\Windows\System\IwvuELA.exe
  C:\Windows\System\IwvuELA.exe
  2⤵
  PID:3172
- C:\Windows\System\AtxWklf.exe
  C:\Windows\System\AtxWklf.exe
  2⤵
  PID:3296
- C:\Windows\System\GjepmZL.exe
  C:\Windows\System\GjepmZL.exe
  2⤵
  PID:3156
- C:\Windows\System\wEeoTJc.exe
  C:\Windows\System\wEeoTJc.exe
  2⤵
  PID:3380
- C:\Windows\System\FOCEulx.exe
  C:\Windows\System\FOCEulx.exe
  2⤵
  PID:3356
- C:\Windows\System\oTMZbKy.exe
  C:\Windows\System\oTMZbKy.exe
  2⤵
  PID:3420
- C:\Windows\System\gZasJTc.exe
  C:\Windows\System\gZasJTc.exe
  2⤵
  PID:3480
- C:\Windows\System\ctqMmRI.exe
  C:\Windows\System\ctqMmRI.exe
  2⤵
  PID:3548
- C:\Windows\System\xLUtert.exe
  C:\Windows\System\xLUtert.exe
  2⤵
  PID:3596
- C:\Windows\System\tWbdWQV.exe
  C:\Windows\System\tWbdWQV.exe
  2⤵
  PID:3656
- C:\Windows\System\NqJteGy.exe
  C:\Windows\System\NqJteGy.exe
  2⤵
  PID:3692
- C:\Windows\System\srHSrAj.exe
  C:\Windows\System\srHSrAj.exe
  2⤵
  PID:3744
- C:\Windows\System\LeSYBdv.exe
  C:\Windows\System\LeSYBdv.exe
  2⤵
  PID:3812
- C:\Windows\System\NvAbEvY.exe
  C:\Windows\System\NvAbEvY.exe
  2⤵
  PID:3916
- C:\Windows\System\tZALMJE.exe
  C:\Windows\System\tZALMJE.exe
  2⤵
  PID:3956
- C:\Windows\System\htWVRvA.exe
  C:\Windows\System\htWVRvA.exe
  2⤵
  PID:4064
- C:\Windows\System\qgXjBSn.exe
  C:\Windows\System\qgXjBSn.exe
  2⤵
  PID:4072
- C:\Windows\System\xSFeYuF.exe
  C:\Windows\System\xSFeYuF.exe
  2⤵
  PID:4044
- C:\Windows\System\CyAhoeJ.exe
  C:\Windows\System\CyAhoeJ.exe
  2⤵
  PID:2552
- C:\Windows\System\XQyFyNn.exe
  C:\Windows\System\XQyFyNn.exe
  2⤵
  PID:3252
- C:\Windows\System\yWDExiJ.exe
  C:\Windows\System\yWDExiJ.exe
  2⤵
  PID:3216
- C:\Windows\System\BSuqcdp.exe
  C:\Windows\System\BSuqcdp.exe
  2⤵
  PID:3392
- C:\Windows\System\nXXrnHk.exe
  C:\Windows\System\nXXrnHk.exe
  2⤵
  PID:3412
- C:\Windows\System\jKSSjCI.exe
  C:\Windows\System\jKSSjCI.exe
  2⤵
  PID:3496
- C:\Windows\System\tFhuIGg.exe
  C:\Windows\System\tFhuIGg.exe
  2⤵
  PID:3608
- C:\Windows\System\pbonwnk.exe
  C:\Windows\System\pbonwnk.exe
  2⤵
  PID:3772
- C:\Windows\System\sABnMRv.exe
  C:\Windows\System\sABnMRv.exe
  2⤵
  PID:3796
- C:\Windows\System\TTUSGwz.exe
  C:\Windows\System\TTUSGwz.exe
  2⤵
  PID:3852
- C:\Windows\System\svfCzej.exe
  C:\Windows\System\svfCzej.exe
  2⤵
  PID:4060
- C:\Windows\System\MzuulJt.exe
  C:\Windows\System\MzuulJt.exe
  2⤵
  PID:3972
- C:\Windows\System\tmYANLN.exe
  C:\Windows\System\tmYANLN.exe
  2⤵
  PID:1840
- C:\Windows\System\JSrWQxZ.exe
  C:\Windows\System\JSrWQxZ.exe
  2⤵
  PID:3132
- C:\Windows\System\QCExcdz.exe
  C:\Windows\System\QCExcdz.exe
  2⤵
  PID:3292
- C:\Windows\System\cAlkrHk.exe
  C:\Windows\System\cAlkrHk.exe
  2⤵
  PID:3524
- C:\Windows\System\SinRtRI.exe
  C:\Windows\System\SinRtRI.exe
  2⤵
  PID:3452
- C:\Windows\System\AaUVYFW.exe
  C:\Windows\System\AaUVYFW.exe
  2⤵
  PID:3668
- C:\Windows\System\YHTFxnb.exe
  C:\Windows\System\YHTFxnb.exe
  2⤵
  PID:3960
- C:\Windows\System\mlEgMua.exe
  C:\Windows\System\mlEgMua.exe
  2⤵
  PID:4144
- C:\Windows\System\xOkKwln.exe
  C:\Windows\System\xOkKwln.exe
  2⤵
  PID:4160
- C:\Windows\System\wfdWVMO.exe
  C:\Windows\System\wfdWVMO.exe
  2⤵
  PID:4184
- C:\Windows\System\YutLDiB.exe
  C:\Windows\System\YutLDiB.exe
  2⤵
  PID:4200
- C:\Windows\System\CmtTsps.exe
  C:\Windows\System\CmtTsps.exe
  2⤵
  PID:4220
- C:\Windows\System\GosCfdN.exe
  C:\Windows\System\GosCfdN.exe
  2⤵
  PID:4236
- C:\Windows\System\lXhotVG.exe
  C:\Windows\System\lXhotVG.exe
  2⤵
  PID:4256
- C:\Windows\System\DMWxqyS.exe
  C:\Windows\System\DMWxqyS.exe
  2⤵
  PID:4272
- C:\Windows\System\IKZXCcz.exe
  C:\Windows\System\IKZXCcz.exe
  2⤵
  PID:4296
- C:\Windows\System\nvhZhxt.exe
  C:\Windows\System\nvhZhxt.exe
  2⤵
  PID:4316
- C:\Windows\System\pyWPPHh.exe
  C:\Windows\System\pyWPPHh.exe
  2⤵
  PID:4332
- C:\Windows\System\ytocaHQ.exe
  C:\Windows\System\ytocaHQ.exe
  2⤵
  PID:4348
- C:\Windows\System\HjQeRDD.exe
  C:\Windows\System\HjQeRDD.exe
  2⤵
  PID:4372
- C:\Windows\System\KKFykWU.exe
  C:\Windows\System\KKFykWU.exe
  2⤵
  PID:4392
- C:\Windows\System\DkkVSGa.exe
  C:\Windows\System\DkkVSGa.exe
  2⤵
  PID:4408
- C:\Windows\System\LgDsWHN.exe
  C:\Windows\System\LgDsWHN.exe
  2⤵
  PID:4432
- C:\Windows\System\WUPQpVO.exe
  C:\Windows\System\WUPQpVO.exe
  2⤵
  PID:4456
- C:\Windows\System\YjJoZAa.exe
  C:\Windows\System\YjJoZAa.exe
  2⤵
  PID:4476
- C:\Windows\System\TBnkCGJ.exe
  C:\Windows\System\TBnkCGJ.exe
  2⤵
  PID:4492
- C:\Windows\System\kVGPAah.exe
  C:\Windows\System\kVGPAah.exe
  2⤵
  PID:4508
- C:\Windows\System\CCosvUW.exe
  C:\Windows\System\CCosvUW.exe
  2⤵
  PID:4524
- C:\Windows\System\AqJmYnq.exe
  C:\Windows\System\AqJmYnq.exe
  2⤵
  PID:4544
- C:\Windows\System\BsHWRpx.exe
  C:\Windows\System\BsHWRpx.exe
  2⤵
  PID:4564
- C:\Windows\System\CVGRHmZ.exe
  C:\Windows\System\CVGRHmZ.exe
  2⤵
  PID:4580
- C:\Windows\System\yBBmvYV.exe
  C:\Windows\System\yBBmvYV.exe
  2⤵
  PID:4600
- C:\Windows\System\fedzjBC.exe
  C:\Windows\System\fedzjBC.exe
  2⤵
  PID:4624
- C:\Windows\System\xRoNSPO.exe
  C:\Windows\System\xRoNSPO.exe
  2⤵
  PID:4656
- C:\Windows\System\eOnisQc.exe
  C:\Windows\System\eOnisQc.exe
  2⤵
  PID:4672
- C:\Windows\System\hhMnDPs.exe
  C:\Windows\System\hhMnDPs.exe
  2⤵
  PID:4696
- C:\Windows\System\WnpPxOm.exe
  C:\Windows\System\WnpPxOm.exe
  2⤵
  PID:4716
- C:\Windows\System\iCIyIGq.exe
  C:\Windows\System\iCIyIGq.exe
  2⤵
  PID:4736
- C:\Windows\System\ZAWwyAL.exe
  C:\Windows\System\ZAWwyAL.exe
  2⤵
  PID:4752
- C:\Windows\System\qcQRYyx.exe
  C:\Windows\System\qcQRYyx.exe
  2⤵
  PID:4776
- C:\Windows\System\CnjrZtV.exe
  C:\Windows\System\CnjrZtV.exe
  2⤵
  PID:4792
- C:\Windows\System\OaWYYTL.exe
  C:\Windows\System\OaWYYTL.exe
  2⤵
  PID:4812
- C:\Windows\System\BnwNBpz.exe
  C:\Windows\System\BnwNBpz.exe
  2⤵
  PID:4832
- C:\Windows\System\pahfhZX.exe
  C:\Windows\System\pahfhZX.exe
  2⤵
  PID:4852
- C:\Windows\System\iIfkOUy.exe
  C:\Windows\System\iIfkOUy.exe
  2⤵
  PID:4872
- C:\Windows\System\CMThASe.exe
  C:\Windows\System\CMThASe.exe
  2⤵
  PID:4888
- C:\Windows\System\ekEiMXC.exe
  C:\Windows\System\ekEiMXC.exe
  2⤵
  PID:4912
- C:\Windows\System\GFgoMjV.exe
  C:\Windows\System\GFgoMjV.exe
  2⤵
  PID:4932
- C:\Windows\System\RHEjHyO.exe
  C:\Windows\System\RHEjHyO.exe
  2⤵
  PID:4952
- C:\Windows\System\bGKSzFI.exe
  C:\Windows\System\bGKSzFI.exe
  2⤵
  PID:4968
- C:\Windows\System\SMUAsoB.exe
  C:\Windows\System\SMUAsoB.exe
  2⤵
  PID:4984
- C:\Windows\System\ouldWaf.exe
  C:\Windows\System\ouldWaf.exe
  2⤵
  PID:5004
- C:\Windows\System\UMYMyvp.exe
  C:\Windows\System\UMYMyvp.exe
  2⤵
  PID:5020
- C:\Windows\System\CAIHrhO.exe
  C:\Windows\System\CAIHrhO.exe
  2⤵
  PID:5072
- C:\Windows\System\fTWpixA.exe
  C:\Windows\System\fTWpixA.exe
  2⤵
  PID:5088
- C:\Windows\System\nesIRnX.exe
  C:\Windows\System\nesIRnX.exe
  2⤵
  PID:5108
- C:\Windows\System\RSDyoFM.exe
  C:\Windows\System\RSDyoFM.exe
  2⤵
  PID:3732
- C:\Windows\System\vbLQDXn.exe
  C:\Windows\System\vbLQDXn.exe
  2⤵
  PID:3632
- C:\Windows\System\iSdyYkz.exe
  C:\Windows\System\iSdyYkz.exe
  2⤵
  PID:3260
- C:\Windows\System\vcvlKQf.exe
  C:\Windows\System\vcvlKQf.exe
  2⤵
  PID:4108
- C:\Windows\System\YENkkRJ.exe
  C:\Windows\System\YENkkRJ.exe
  2⤵
  PID:4128
- C:\Windows\System\ZwzgTgh.exe
  C:\Windows\System\ZwzgTgh.exe
  2⤵
  PID:4012
- C:\Windows\System\bgDkGZB.exe
  C:\Windows\System\bgDkGZB.exe
  2⤵
  PID:3592
- C:\Windows\System\lVxlyQC.exe
  C:\Windows\System\lVxlyQC.exe
  2⤵
  PID:4172
- C:\Windows\System\imfFOVT.exe
  C:\Windows\System\imfFOVT.exe
  2⤵
  PID:4212
- C:\Windows\System\ImLdrIl.exe
  C:\Windows\System\ImLdrIl.exe
  2⤵
  PID:4252
- C:\Windows\System\nyYQDWY.exe
  C:\Windows\System\nyYQDWY.exe
  2⤵
  PID:4156
- C:\Windows\System\HBgjIIJ.exe
  C:\Windows\System\HBgjIIJ.exe
  2⤵
  PID:4192
- C:\Windows\System\kADCHCM.exe
  C:\Windows\System\kADCHCM.exe
  2⤵
  PID:4324
- C:\Windows\System\uNVcZfk.exe
  C:\Windows\System\uNVcZfk.exe
  2⤵
  PID:4360
- C:\Windows\System\ohcZliI.exe
  C:\Windows\System\ohcZliI.exe
  2⤵
  PID:4440
- C:\Windows\System\ZmKWfDN.exe
  C:\Windows\System\ZmKWfDN.exe
  2⤵
  PID:4484
- C:\Windows\System\IhUXqsh.exe
  C:\Windows\System\IhUXqsh.exe
  2⤵
  PID:4552
- C:\Windows\System\fmEoRSF.exe
  C:\Windows\System\fmEoRSF.exe
  2⤵
  PID:4592
- C:\Windows\System\Qeblbmi.exe
  C:\Windows\System\Qeblbmi.exe
  2⤵
  PID:4308
- C:\Windows\System\BupSLIT.exe
  C:\Windows\System\BupSLIT.exe
  2⤵
  PID:4632
- C:\Windows\System\nGXqQIs.exe
  C:\Windows\System\nGXqQIs.exe
  2⤵
  PID:4648
- C:\Windows\System\dOSipWK.exe
  C:\Windows\System\dOSipWK.exe
  2⤵
  PID:4688
- C:\Windows\System\qMDdLiF.exe
  C:\Windows\System\qMDdLiF.exe
  2⤵
  PID:4728
- C:\Windows\System\yjRTBki.exe
  C:\Windows\System\yjRTBki.exe
  2⤵
  PID:4504
- C:\Windows\System\fhSytPx.exe
  C:\Windows\System\fhSytPx.exe
  2⤵
  PID:4344
- C:\Windows\System\eaDEJNo.exe
  C:\Windows\System\eaDEJNo.exe
  2⤵
  PID:4760
- C:\Windows\System\XQxUstr.exe
  C:\Windows\System\XQxUstr.exe
  2⤵
  PID:4800
- C:\Windows\System\XEcHZJW.exe
  C:\Windows\System\XEcHZJW.exe
  2⤵
  PID:4304
- C:\Windows\System\SiCjBDq.exe
  C:\Windows\System\SiCjBDq.exe
  2⤵
  PID:4884
- C:\Windows\System\tkgkBrg.exe
  C:\Windows\System\tkgkBrg.exe
  2⤵
  PID:4788
- C:\Windows\System\zQIuLcq.exe
  C:\Windows\System\zQIuLcq.exe
  2⤵
  PID:4708
- C:\Windows\System\jUwvqAX.exe
  C:\Windows\System\jUwvqAX.exe
  2⤵
  PID:4896
- C:\Windows\System\CsFBfsb.exe
  C:\Windows\System\CsFBfsb.exe
  2⤵
  PID:4824
- C:\Windows\System\kLPBMyl.exe
  C:\Windows\System\kLPBMyl.exe
  2⤵
  PID:4744
- C:\Windows\System\hOsMVNM.exe
  C:\Windows\System\hOsMVNM.exe
  2⤵
  PID:4944
- C:\Windows\System\IfZKENM.exe
  C:\Windows\System\IfZKENM.exe
  2⤵
  PID:4960
- C:\Windows\System\XvPQURU.exe
  C:\Windows\System\XvPQURU.exe
  2⤵
  PID:5036
- C:\Windows\System\RHWrRdE.exe
  C:\Windows\System\RHWrRdE.exe
  2⤵
  PID:5056
- C:\Windows\System\FDGqYXf.exe
  C:\Windows\System\FDGqYXf.exe
  2⤵
  PID:5096
- C:\Windows\System\xGoMmjA.exe
  C:\Windows\System\xGoMmjA.exe
  2⤵
  PID:3352
- C:\Windows\System\CnKNvIq.exe
  C:\Windows\System\CnKNvIq.exe
  2⤵
  PID:4356
- C:\Windows\System\zswQJbQ.exe
  C:\Windows\System\zswQJbQ.exe
  2⤵
  PID:4452
- C:\Windows\System\QJzsKJT.exe
  C:\Windows\System\QJzsKJT.exe
  2⤵
  PID:4464
- C:\Windows\System\srHwXme.exe
  C:\Windows\System\srHwXme.exe
  2⤵
  PID:4384
- C:\Windows\System\WLhrnqH.exe
  C:\Windows\System\WLhrnqH.exe
  2⤵
  PID:4704
- C:\Windows\System\EeDzFlL.exe
  C:\Windows\System\EeDzFlL.exe
  2⤵
  PID:5080
- C:\Windows\System\opAESLK.exe
  C:\Windows\System\opAESLK.exe
  2⤵
  PID:4748
- C:\Windows\System\ZytXfFb.exe
  C:\Windows\System\ZytXfFb.exe
  2⤵
  PID:4964
- C:\Windows\System\tLXuKnz.exe
  C:\Windows\System\tLXuKnz.exe
  2⤵
  PID:5104
- C:\Windows\System\iGhoBTR.exe
  C:\Windows\System\iGhoBTR.exe
  2⤵
  PID:4104
- C:\Windows\System\JPoMOfQ.exe
  C:\Windows\System\JPoMOfQ.exe
  2⤵
  PID:4880
- C:\Windows\System\DGlWOIV.exe
  C:\Windows\System\DGlWOIV.exe
  2⤵
  PID:4248
- C:\Windows\System\COdJZJc.exe
  C:\Windows\System\COdJZJc.exe
  2⤵
  PID:4280
- C:\Windows\System\FJxvfmj.exe
  C:\Windows\System\FJxvfmj.exe
  2⤵
  PID:4404
- C:\Windows\System\XaRcLvV.exe
  C:\Windows\System\XaRcLvV.exe
  2⤵
  PID:4196
- C:\Windows\System\ygpztSt.exe
  C:\Windows\System\ygpztSt.exe
  2⤵
  PID:3332
- C:\Windows\System\wQOsWVY.exe
  C:\Windows\System\wQOsWVY.exe
  2⤵
  PID:3116
- C:\Windows\System\HaooJcd.exe
  C:\Windows\System\HaooJcd.exe
  2⤵
  PID:4864
- C:\Windows\System\KduHtGp.exe
  C:\Windows\System\KduHtGp.exe
  2⤵
  PID:4684
- C:\Windows\System\gQpALsO.exe
  C:\Windows\System\gQpALsO.exe
  2⤵
  PID:5028
- C:\Windows\System\aTlYyUN.exe
  C:\Windows\System\aTlYyUN.exe
  2⤵
  PID:4560
- C:\Windows\System\VRrrGwH.exe
  C:\Windows\System\VRrrGwH.exe
  2⤵
  PID:4680
- C:\Windows\System\OzgnPKr.exe
  C:\Windows\System\OzgnPKr.exe
  2⤵
  PID:4576
- C:\Windows\System\gnvIobv.exe
  C:\Windows\System\gnvIobv.exe
  2⤵
  PID:4840
- C:\Windows\System\oMypUox.exe
  C:\Windows\System\oMypUox.exe
  2⤵
  PID:4828
- C:\Windows\System\xyTWuOr.exe
  C:\Windows\System\xyTWuOr.exe
  2⤵
  PID:5084
- C:\Windows\System\XDJZjtM.exe
  C:\Windows\System\XDJZjtM.exe
  2⤵
  PID:4644
- C:\Windows\System\fsCbqqn.exe
  C:\Windows\System\fsCbqqn.exe
  2⤵
  PID:4520
- C:\Windows\System\bKFflke.exe
  C:\Windows\System\bKFflke.exe
  2⤵
  PID:4208
- C:\Windows\System\EKoPqby.exe
  C:\Windows\System\EKoPqby.exe
  2⤵
  PID:4428
- C:\Windows\System\jnOGMsr.exe
  C:\Windows\System\jnOGMsr.exe
  2⤵
  PID:5048
- C:\Windows\System\pNErkeW.exe
  C:\Windows\System\pNErkeW.exe
  2⤵
  PID:4424
- C:\Windows\System\EStrmBu.exe
  C:\Windows\System\EStrmBu.exe
  2⤵
  PID:4772
- C:\Windows\System\ZAlHqRG.exe
  C:\Windows\System\ZAlHqRG.exe
  2⤵
  PID:4000
- C:\Windows\System\HItCZec.exe
  C:\Windows\System\HItCZec.exe
  2⤵
  PID:5132
- C:\Windows\System\XdOCNJv.exe
  C:\Windows\System\XdOCNJv.exe
  2⤵
  PID:5148
- C:\Windows\System\hwPxvZT.exe
  C:\Windows\System\hwPxvZT.exe
  2⤵
  PID:5168
- C:\Windows\System\PielEYE.exe
  C:\Windows\System\PielEYE.exe
  2⤵
  PID:5184
- C:\Windows\System\pZAqtmt.exe
  C:\Windows\System\pZAqtmt.exe
  2⤵
  PID:5200
- C:\Windows\System\PAZJPEb.exe
  C:\Windows\System\PAZJPEb.exe
  2⤵
  PID:5216
- C:\Windows\System\ZjMUgKz.exe
  C:\Windows\System\ZjMUgKz.exe
  2⤵
  PID:5232
- C:\Windows\System\cDWrUAk.exe
  C:\Windows\System\cDWrUAk.exe
  2⤵
  PID:5248
- C:\Windows\System\EziVYhr.exe
  C:\Windows\System\EziVYhr.exe
  2⤵
  PID:5264
- C:\Windows\System\mpSZwTg.exe
  C:\Windows\System\mpSZwTg.exe
  2⤵
  PID:5280
- C:\Windows\System\XJwcDHV.exe
  C:\Windows\System\XJwcDHV.exe
  2⤵
  PID:5296
- C:\Windows\System\xmnmTWN.exe
  C:\Windows\System\xmnmTWN.exe
  2⤵
  PID:5312
- C:\Windows\System\gLWxcsF.exe
  C:\Windows\System\gLWxcsF.exe
  2⤵
  PID:5332
- C:\Windows\System\BtSBVbP.exe
  C:\Windows\System\BtSBVbP.exe
  2⤵
  PID:5348
- C:\Windows\System\YtxXwWi.exe
  C:\Windows\System\YtxXwWi.exe
  2⤵
  PID:5364
- C:\Windows\System\dmjGyNv.exe
  C:\Windows\System\dmjGyNv.exe
  2⤵
  PID:5388
- C:\Windows\System\hsXiHGB.exe
  C:\Windows\System\hsXiHGB.exe
  2⤵
  PID:5412
- C:\Windows\System\MwHwcNB.exe
  C:\Windows\System\MwHwcNB.exe
  2⤵
  PID:5428
- C:\Windows\System\JPnjzrG.exe
  C:\Windows\System\JPnjzrG.exe
  2⤵
  PID:5452
- C:\Windows\System\UyhAtUZ.exe
  C:\Windows\System\UyhAtUZ.exe
  2⤵
  PID:5468
- C:\Windows\System\IPzXrZf.exe
  C:\Windows\System\IPzXrZf.exe
  2⤵
  PID:5484
- C:\Windows\System\guxUuOz.exe
  C:\Windows\System\guxUuOz.exe
  2⤵
  PID:5508
- C:\Windows\System\KzfaZlQ.exe
  C:\Windows\System\KzfaZlQ.exe
  2⤵
  PID:5524
- C:\Windows\System\CwKNFbO.exe
  C:\Windows\System\CwKNFbO.exe
  2⤵
  PID:5540
- C:\Windows\System\BVCIIgY.exe
  C:\Windows\System\BVCIIgY.exe
  2⤵
  PID:5556
- C:\Windows\System\TXhQlQa.exe
  C:\Windows\System\TXhQlQa.exe
  2⤵
  PID:5572
- C:\Windows\System\SZSAbRU.exe
  C:\Windows\System\SZSAbRU.exe
  2⤵
  PID:5588
- C:\Windows\System\dsnizgD.exe
  C:\Windows\System\dsnizgD.exe
  2⤵
  PID:5604
- C:\Windows\System\KgcCQRR.exe
  C:\Windows\System\KgcCQRR.exe
  2⤵
  PID:5636
- C:\Windows\System\zYANnBd.exe
  C:\Windows\System\zYANnBd.exe
  2⤵
  PID:5652
- C:\Windows\System\UOxXyYf.exe
  C:\Windows\System\UOxXyYf.exe
  2⤵
  PID:5672
- C:\Windows\System\yDoXvEP.exe
  C:\Windows\System\yDoXvEP.exe
  2⤵
  PID:5696
- C:\Windows\System\FJgRGdE.exe
  C:\Windows\System\FJgRGdE.exe
  2⤵
  PID:5712
- C:\Windows\System\VpIBhmw.exe
  C:\Windows\System\VpIBhmw.exe
  2⤵
  PID:5728
- C:\Windows\System\dBtqhVn.exe
  C:\Windows\System\dBtqhVn.exe
  2⤵
  PID:5748
- C:\Windows\System\xDmFRzK.exe
  C:\Windows\System\xDmFRzK.exe
  2⤵
  PID:5784
- C:\Windows\System\fZVBuwx.exe
  C:\Windows\System\fZVBuwx.exe
  2⤵
  PID:5804
- C:\Windows\System\GNakEPA.exe
  C:\Windows\System\GNakEPA.exe
  2⤵
  PID:5820
- C:\Windows\System\zrKViHi.exe
  C:\Windows\System\zrKViHi.exe
  2⤵
  PID:5836
- C:\Windows\System\kBihmox.exe
  C:\Windows\System\kBihmox.exe
  2⤵
  PID:5852
- C:\Windows\System\URRZMrT.exe
  C:\Windows\System\URRZMrT.exe
  2⤵
  PID:5876
- C:\Windows\System\mMEJMQY.exe
  C:\Windows\System\mMEJMQY.exe
  2⤵
  PID:5896
- C:\Windows\System\yqIMsxp.exe
  C:\Windows\System\yqIMsxp.exe
  2⤵
  PID:5920
- C:\Windows\System\GgeiLuL.exe
  C:\Windows\System\GgeiLuL.exe
  2⤵
  PID:5936
- C:\Windows\System\hvwHxXx.exe
  C:\Windows\System\hvwHxXx.exe
  2⤵
  PID:5952
- C:\Windows\System\GlSsxZE.exe
  C:\Windows\System\GlSsxZE.exe
  2⤵
  PID:5976
- C:\Windows\System\jILNhYb.exe
  C:\Windows\System\jILNhYb.exe
  2⤵
  PID:5992
- C:\Windows\System\dqhmSMG.exe
  C:\Windows\System\dqhmSMG.exe
  2⤵
  PID:6008
- C:\Windows\System\dwQcDLQ.exe
  C:\Windows\System\dwQcDLQ.exe
  2⤵
  PID:6028
- C:\Windows\System\zqGLbGW.exe
  C:\Windows\System\zqGLbGW.exe
  2⤵
  PID:6100
- C:\Windows\System\nbPvDEy.exe
  C:\Windows\System\nbPvDEy.exe
  2⤵
  PID:6136
- C:\Windows\System\Dzntnyb.exe
  C:\Windows\System\Dzntnyb.exe
  2⤵
  PID:4112
- C:\Windows\System\qeJsIoq.exe
  C:\Windows\System\qeJsIoq.exe
  2⤵
  PID:5068
- C:\Windows\System\cyOOcvj.exe
  C:\Windows\System\cyOOcvj.exe
  2⤵
  PID:3232
- C:\Windows\System\tJQNYwz.exe
  C:\Windows\System\tJQNYwz.exe
  2⤵
  PID:5192
- C:\Windows\System\oFJRZts.exe
  C:\Windows\System\oFJRZts.exe
  2⤵
  PID:5128
- C:\Windows\System\rquJOaI.exe
  C:\Windows\System\rquJOaI.exe
  2⤵
  PID:5164
- C:\Windows\System\JDKpvCs.exe
  C:\Windows\System\JDKpvCs.exe
  2⤵
  PID:5124
- C:\Windows\System\WFCTMGx.exe
  C:\Windows\System\WFCTMGx.exe
  2⤵
  PID:4292
- C:\Windows\System\dNRtnmm.exe
  C:\Windows\System\dNRtnmm.exe
  2⤵
  PID:5292
- C:\Windows\System\wioxrtG.exe
  C:\Windows\System\wioxrtG.exe
  2⤵
  PID:5328
- C:\Windows\System\RBZCwEo.exe
  C:\Windows\System\RBZCwEo.exe
  2⤵
  PID:5360
- C:\Windows\System\xpeFFSd.exe
  C:\Windows\System\xpeFFSd.exe
  2⤵
  PID:5376
- C:\Windows\System\nmtqwDc.exe
  C:\Windows\System\nmtqwDc.exe
  2⤵
  PID:5492
- C:\Windows\System\eeSGbyH.exe
  C:\Windows\System\eeSGbyH.exe
  2⤵
  PID:5444
- C:\Windows\System\IMSdeYe.exe
  C:\Windows\System\IMSdeYe.exe
  2⤵
  PID:5596
- C:\Windows\System\mskKtoM.exe
  C:\Windows\System\mskKtoM.exe
  2⤵
  PID:5644
- C:\Windows\System\ITnxonj.exe
  C:\Windows\System\ITnxonj.exe
  2⤵
  PID:5680
- C:\Windows\System\DheOwAr.exe
  C:\Windows\System\DheOwAr.exe
  2⤵
  PID:5612
- C:\Windows\System\IkBzAHj.exe
  C:\Windows\System\IkBzAHj.exe
  2⤵
  PID:5632
- C:\Windows\System\rIihuUK.exe
  C:\Windows\System\rIihuUK.exe
  2⤵
  PID:5756
- C:\Windows\System\zgDlLQI.exe
  C:\Windows\System\zgDlLQI.exe
  2⤵
  PID:5772
- C:\Windows\System\TNpLTLd.exe
  C:\Windows\System\TNpLTLd.exe
  2⤵
  PID:5704
- C:\Windows\System\MbvcWDJ.exe
  C:\Windows\System\MbvcWDJ.exe
  2⤵
  PID:5792
- C:\Windows\System\LBdAoBi.exe
  C:\Windows\System\LBdAoBi.exe
  2⤵
  PID:5796
- C:\Windows\System\VQpRixK.exe
  C:\Windows\System\VQpRixK.exe
  2⤵
  PID:5928
- C:\Windows\System\LtZGoox.exe
  C:\Windows\System\LtZGoox.exe
  2⤵
  PID:5964
- C:\Windows\System\OwwVXdo.exe
  C:\Windows\System\OwwVXdo.exe
  2⤵
  PID:5800
- C:\Windows\System\udDYWKf.exe
  C:\Windows\System\udDYWKf.exe
  2⤵
  PID:5912
- C:\Windows\System\GJVPkyC.exe
  C:\Windows\System\GJVPkyC.exe
  2⤵
  PID:5872
- C:\Windows\System\NtlOIzN.exe
  C:\Windows\System\NtlOIzN.exe
  2⤵
  PID:6024
- C:\Windows\System\TcUxiuZ.exe
  C:\Windows\System\TcUxiuZ.exe
  2⤵
  PID:6056
- C:\Windows\System\sSdxfHt.exe
  C:\Windows\System\sSdxfHt.exe
  2⤵
  PID:6076
- C:\Windows\System\qhfneQt.exe
  C:\Windows\System\qhfneQt.exe
  2⤵
  PID:6096
- C:\Windows\System\nWxxsct.exe
  C:\Windows\System\nWxxsct.exe
  2⤵
  PID:5140
- C:\Windows\System\NhLfTXO.exe
  C:\Windows\System\NhLfTXO.exe
  2⤵
  PID:5256
- C:\Windows\System\EKMcfAu.exe
  C:\Windows\System\EKMcfAu.exe
  2⤵
  PID:6128
- C:\Windows\System\qdPquof.exe
  C:\Windows\System\qdPquof.exe
  2⤵
  PID:4536
- C:\Windows\System\dQiZBac.exe
  C:\Windows\System\dQiZBac.exe
  2⤵
  PID:5424
- C:\Windows\System\HlzSNwN.exe
  C:\Windows\System\HlzSNwN.exe
  2⤵
  PID:6112
- C:\Windows\System\RBBOrVy.exe
  C:\Windows\System\RBBOrVy.exe
  2⤵
  PID:5176
- C:\Windows\System\xWkWvBs.exe
  C:\Windows\System\xWkWvBs.exe
  2⤵
  PID:3568
- C:\Windows\System\BktTgoN.exe
  C:\Windows\System\BktTgoN.exe
  2⤵
  PID:4900
- C:\Windows\System\QcFnWeQ.exe
  C:\Windows\System\QcFnWeQ.exe
  2⤵
  PID:5384
- C:\Windows\System\zQXxmyE.exe
  C:\Windows\System\zQXxmyE.exe
  2⤵
  PID:5436
- C:\Windows\System\PwhdpWr.exe
  C:\Windows\System\PwhdpWr.exe
  2⤵
  PID:5580
- C:\Windows\System\FTqsQlE.exe
  C:\Windows\System\FTqsQlE.exe
  2⤵
  PID:5692
- C:\Windows\System\wWQKYTX.exe
  C:\Windows\System\wWQKYTX.exe
  2⤵
  PID:5620
- C:\Windows\System\AsCOiHK.exe
  C:\Windows\System\AsCOiHK.exe
  2⤵
  PID:5668
- C:\Windows\System\SCeJGxI.exe
  C:\Windows\System\SCeJGxI.exe
  2⤵
  PID:5972
- C:\Windows\System\dBYSZet.exe
  C:\Windows\System\dBYSZet.exe
  2⤵
  PID:5984
- C:\Windows\System\MlIHHUz.exe
  C:\Windows\System\MlIHHUz.exe
  2⤵
  PID:6048
- C:\Windows\System\ymYslAF.exe
  C:\Windows\System\ymYslAF.exe
  2⤵
  PID:5240
- C:\Windows\System\AfehXGx.exe
  C:\Windows\System\AfehXGx.exe
  2⤵
  PID:5724
- C:\Windows\System\DbOhcPh.exe
  C:\Windows\System\DbOhcPh.exe
  2⤵
  PID:5276
- C:\Windows\System\faukxJL.exe
  C:\Windows\System\faukxJL.exe
  2⤵
  PID:6016
- C:\Windows\System\FWTtWJk.exe
  C:\Windows\System\FWTtWJk.exe
  2⤵
  PID:4340
- C:\Windows\System\YMtHpYq.exe
  C:\Windows\System\YMtHpYq.exe
  2⤵
  PID:4808
- C:\Windows\System\tTdVDtp.exe
  C:\Windows\System\tTdVDtp.exe
  2⤵
  PID:4380
- C:\Windows\System\yevzdXu.exe
  C:\Windows\System\yevzdXu.exe
  2⤵
  PID:5356
- C:\Windows\System\xcjmfty.exe
  C:\Windows\System\xcjmfty.exe
  2⤵
  PID:4572
- C:\Windows\System\gshvDKw.exe
  C:\Windows\System\gshvDKw.exe
  2⤵
  PID:6004
- C:\Windows\System\LXufrHe.exe
  C:\Windows\System\LXufrHe.exe
  2⤵
  PID:5740
- C:\Windows\System\DOPLMRS.exe
  C:\Windows\System\DOPLMRS.exe
  2⤵
  PID:6020
- C:\Windows\System\UIhIWjL.exe
  C:\Windows\System\UIhIWjL.exe
  2⤵
  PID:5500
- C:\Windows\System\MzfZCEi.exe
  C:\Windows\System\MzfZCEi.exe
  2⤵
  PID:5532
- C:\Windows\System\cwYWsrj.exe
  C:\Windows\System\cwYWsrj.exe
  2⤵
  PID:5648
- C:\Windows\System\lpjWWmJ.exe
  C:\Windows\System\lpjWWmJ.exe
  2⤵
  PID:5308
- C:\Windows\System\fqkcflJ.exe
  C:\Windows\System\fqkcflJ.exe
  2⤵
  PID:5892
- C:\Windows\System\ZHVvwVV.exe
  C:\Windows\System\ZHVvwVV.exe
  2⤵
  PID:5812
- C:\Windows\System\zyowwFX.exe
  C:\Windows\System\zyowwFX.exe
  2⤵
  PID:5464
- C:\Windows\System\MKenria.exe
  C:\Windows\System\MKenria.exe
  2⤵
  PID:6064
- C:\Windows\System\MVIatXv.exe
  C:\Windows\System\MVIatXv.exe
  2⤵
  PID:5744
- C:\Windows\System\zquZJXg.exe
  C:\Windows\System\zquZJXg.exe
  2⤵
  PID:5960
- C:\Windows\System\LDEXEPW.exe
  C:\Windows\System\LDEXEPW.exe
  2⤵
  PID:6044
- C:\Windows\System\xrmMVch.exe
  C:\Windows\System\xrmMVch.exe
  2⤵
  PID:5660
- C:\Windows\System\CTtfoUt.exe
  C:\Windows\System\CTtfoUt.exe
  2⤵
  PID:5208
- C:\Windows\System\rskhqhq.exe
  C:\Windows\System\rskhqhq.exe
  2⤵
  PID:5832
- C:\Windows\System\UWoDrRY.exe
  C:\Windows\System\UWoDrRY.exe
  2⤵
  PID:6124
- C:\Windows\System\QnxVmAl.exe
  C:\Windows\System\QnxVmAl.exe
  2⤵
  PID:5624
- C:\Windows\System\vNVJcqI.exe
  C:\Windows\System\vNVJcqI.exe
  2⤵
  PID:5480
- C:\Windows\System\NyuCGvY.exe
  C:\Windows\System\NyuCGvY.exe
  2⤵
  PID:6108
- C:\Windows\System\XUzfXCl.exe
  C:\Windows\System\XUzfXCl.exe
  2⤵
  PID:4668
- C:\Windows\System\JFlXsed.exe
  C:\Windows\System\JFlXsed.exe
  2⤵
  PID:5380
- C:\Windows\System\bojXDDy.exe
  C:\Windows\System\bojXDDy.exe
  2⤵
  PID:5688
- C:\Windows\System\LYiAqMU.exe
  C:\Windows\System\LYiAqMU.exe
  2⤵
  PID:6164
- C:\Windows\System\SMFHksf.exe
  C:\Windows\System\SMFHksf.exe
  2⤵
  PID:6184
- C:\Windows\System\oMGfDpe.exe
  C:\Windows\System\oMGfDpe.exe
  2⤵
  PID:6200
- C:\Windows\System\WCnvSik.exe
  C:\Windows\System\WCnvSik.exe
  2⤵
  PID:6224
- C:\Windows\System\sWgGyzC.exe
  C:\Windows\System\sWgGyzC.exe
  2⤵
  PID:6244
- C:\Windows\System\AHCmjUa.exe
  C:\Windows\System\AHCmjUa.exe
  2⤵
  PID:6264
- C:\Windows\System\sIWvLCu.exe
  C:\Windows\System\sIWvLCu.exe
  2⤵
  PID:6280
- C:\Windows\System\iQgRwkV.exe
  C:\Windows\System\iQgRwkV.exe
  2⤵
  PID:6300
- C:\Windows\System\kXeZEEn.exe
  C:\Windows\System\kXeZEEn.exe
  2⤵
  PID:6320
- C:\Windows\System\iHcMLOc.exe
  C:\Windows\System\iHcMLOc.exe
  2⤵
  PID:6340
- C:\Windows\System\AWfDsgZ.exe
  C:\Windows\System\AWfDsgZ.exe
  2⤵
  PID:6356
- C:\Windows\System\iaLlBpr.exe
  C:\Windows\System\iaLlBpr.exe
  2⤵
  PID:6372
- C:\Windows\System\LtusWjP.exe
  C:\Windows\System\LtusWjP.exe
  2⤵
  PID:6416
- C:\Windows\System\crynoPE.exe
  C:\Windows\System\crynoPE.exe
  2⤵
  PID:6432
- C:\Windows\System\ZVVAWAP.exe
  C:\Windows\System\ZVVAWAP.exe
  2⤵
  PID:6448
- C:\Windows\System\vgDxAPp.exe
  C:\Windows\System\vgDxAPp.exe
  2⤵
  PID:6464
- C:\Windows\System\gsfGrrA.exe
  C:\Windows\System\gsfGrrA.exe
  2⤵
  PID:6484
- C:\Windows\System\BdZJnTe.exe
  C:\Windows\System\BdZJnTe.exe
  2⤵
  PID:6508
- C:\Windows\System\dHkAJFJ.exe
  C:\Windows\System\dHkAJFJ.exe
  2⤵
  PID:6528
- C:\Windows\System\ftNWsgc.exe
  C:\Windows\System\ftNWsgc.exe
  2⤵
  PID:6548
- C:\Windows\System\kZOawab.exe
  C:\Windows\System\kZOawab.exe
  2⤵
  PID:6564
- C:\Windows\System\BjxvwNt.exe
  C:\Windows\System\BjxvwNt.exe
  2⤵
  PID:6580
- C:\Windows\System\eYeUeyH.exe
  C:\Windows\System\eYeUeyH.exe
  2⤵
  PID:6612
- C:\Windows\System\zyTfFYa.exe
  C:\Windows\System\zyTfFYa.exe
  2⤵
  PID:6632
- C:\Windows\System\ytWEjNs.exe
  C:\Windows\System\ytWEjNs.exe
  2⤵
  PID:6652
- C:\Windows\System\Kpgxrbf.exe
  C:\Windows\System\Kpgxrbf.exe
  2⤵
  PID:6672
- C:\Windows\System\ECuwSBj.exe
  C:\Windows\System\ECuwSBj.exe
  2⤵
  PID:6692
- C:\Windows\System\vUEMIcn.exe
  C:\Windows\System\vUEMIcn.exe
  2⤵
  PID:6712
- C:\Windows\System\eZngMJl.exe
  C:\Windows\System\eZngMJl.exe
  2⤵
  PID:6728
- C:\Windows\System\gfHLoVi.exe
  C:\Windows\System\gfHLoVi.exe
  2⤵
  PID:6744
- C:\Windows\System\hTbHbMd.exe
  C:\Windows\System\hTbHbMd.exe
  2⤵
  PID:6764
- C:\Windows\System\KfIMBCd.exe
  C:\Windows\System\KfIMBCd.exe
  2⤵
  PID:6780
- C:\Windows\System\NNJCAay.exe
  C:\Windows\System\NNJCAay.exe
  2⤵
  PID:6804
- C:\Windows\System\qvEuuGe.exe
  C:\Windows\System\qvEuuGe.exe
  2⤵
  PID:6824
- C:\Windows\System\aGjkuPH.exe
  C:\Windows\System\aGjkuPH.exe
  2⤵
  PID:6844
- C:\Windows\System\tkHRdLC.exe
  C:\Windows\System\tkHRdLC.exe
  2⤵
  PID:6860
- C:\Windows\System\FeMrpyr.exe
  C:\Windows\System\FeMrpyr.exe
  2⤵
  PID:6880
- C:\Windows\System\eymwRci.exe
  C:\Windows\System\eymwRci.exe
  2⤵
  PID:6896
- C:\Windows\System\lROwQYe.exe
  C:\Windows\System\lROwQYe.exe
  2⤵
  PID:6916
- C:\Windows\System\QiFfdTD.exe
  C:\Windows\System\QiFfdTD.exe
  2⤵
  PID:6936
- C:\Windows\System\VBDBYRO.exe
  C:\Windows\System\VBDBYRO.exe
  2⤵
  PID:6952
- C:\Windows\System\CAqoMeO.exe
  C:\Windows\System\CAqoMeO.exe
  2⤵
  PID:6972
- C:\Windows\System\MOmigGO.exe
  C:\Windows\System\MOmigGO.exe
  2⤵
  PID:6988
- C:\Windows\System\IKIDCJy.exe
  C:\Windows\System\IKIDCJy.exe
  2⤵
  PID:7008
- C:\Windows\System\CnczeAT.exe
  C:\Windows\System\CnczeAT.exe
  2⤵
  PID:7028
- C:\Windows\System\TBGoXzo.exe
  C:\Windows\System\TBGoXzo.exe
  2⤵
  PID:7044
- C:\Windows\System\NCvhWUp.exe
  C:\Windows\System\NCvhWUp.exe
  2⤵
  PID:7064
- C:\Windows\System\XGynSTM.exe
  C:\Windows\System\XGynSTM.exe
  2⤵
  PID:7080
- C:\Windows\System\vUAeSDb.exe
  C:\Windows\System\vUAeSDb.exe
  2⤵
  PID:7100
- C:\Windows\System\WLiRuwY.exe
  C:\Windows\System\WLiRuwY.exe
  2⤵
  PID:7116
- C:\Windows\System\BzIlPQA.exe
  C:\Windows\System\BzIlPQA.exe
  2⤵
  PID:7136
- C:\Windows\System\eqWrUbA.exe
  C:\Windows\System\eqWrUbA.exe
  2⤵
  PID:7160
- C:\Windows\System\QbwTVsx.exe
  C:\Windows\System\QbwTVsx.exe
  2⤵
  PID:6152
- C:\Windows\System\EsrqWqi.exe
  C:\Windows\System\EsrqWqi.exe
  2⤵
  PID:6236
- C:\Windows\System\MenwgwB.exe
  C:\Windows\System\MenwgwB.exe
  2⤵
  PID:6308
- C:\Windows\System\CVvJvLN.exe
  C:\Windows\System\CVvJvLN.exe
  2⤵
  PID:4908
- C:\Windows\System\QIOIsZZ.exe
  C:\Windows\System\QIOIsZZ.exe
  2⤵
  PID:6392
- C:\Windows\System\qrzvxnM.exe
  C:\Windows\System\qrzvxnM.exe
  2⤵
  PID:6040
- C:\Windows\System\hUrAaIF.exe
  C:\Windows\System\hUrAaIF.exe
  2⤵
  PID:6220
- C:\Windows\System\DETjZPb.exe
  C:\Windows\System\DETjZPb.exe
  2⤵
  PID:5844
- C:\Windows\System\JWpahdE.exe
  C:\Windows\System\JWpahdE.exe
  2⤵
  PID:6256
- C:\Windows\System\NyzAelQ.exe
  C:\Windows\System\NyzAelQ.exe
  2⤵
  PID:6328
- C:\Windows\System\GTOhMPS.exe
  C:\Windows\System\GTOhMPS.exe
  2⤵
  PID:6472
- C:\Windows\System\IveQUrC.exe
  C:\Windows\System\IveQUrC.exe
  2⤵
  PID:6520
- C:\Windows\System\ZbMPEqJ.exe
  C:\Windows\System\ZbMPEqJ.exe
  2⤵
  PID:6424
- C:\Windows\System\EwtFixX.exe
  C:\Windows\System\EwtFixX.exe
  2⤵
  PID:6504
- C:\Windows\System\BsMGrco.exe
  C:\Windows\System\BsMGrco.exe
  2⤵
  PID:6572
- C:\Windows\System\RNFHyax.exe
  C:\Windows\System\RNFHyax.exe
  2⤵
  PID:6588
- C:\Windows\System\TSHQxJV.exe
  C:\Windows\System\TSHQxJV.exe
  2⤵
  PID:6604
- C:\Windows\System\CMpTLZz.exe
  C:\Windows\System\CMpTLZz.exe
  2⤵
  PID:6648
- C:\Windows\System\ZVIDALz.exe
  C:\Windows\System\ZVIDALz.exe
  2⤵
  PID:6720
- C:\Windows\System\AqoSCaT.exe
  C:\Windows\System\AqoSCaT.exe
  2⤵
  PID:6760
- C:\Windows\System\scBrBLr.exe
  C:\Windows\System\scBrBLr.exe
  2⤵
  PID:6876
- C:\Windows\System\aukIrpK.exe
  C:\Windows\System\aukIrpK.exe
  2⤵
  PID:6948
- C:\Windows\System\ufKEePy.exe
  C:\Windows\System\ufKEePy.exe
  2⤵
  PID:7052
- C:\Windows\System\ZuWvEzT.exe
  C:\Windows\System\ZuWvEzT.exe
  2⤵
  PID:7096
- C:\Windows\System\AORYuYT.exe
  C:\Windows\System\AORYuYT.exe
  2⤵
  PID:6156
- C:\Windows\System\WwRVDQn.exe
  C:\Windows\System\WwRVDQn.exe
  2⤵
  PID:6660
- C:\Windows\System\pqcAuTL.exe
  C:\Windows\System\pqcAuTL.exe
  2⤵
  PID:6384
- C:\Windows\System\AqJrVoA.exe
  C:\Windows\System\AqJrVoA.exe
  2⤵
  PID:6260
- C:\Windows\System\jjyTbfq.exe
  C:\Windows\System\jjyTbfq.exe
  2⤵
  PID:6776
- C:\Windows\System\kSWTLUr.exe
  C:\Windows\System\kSWTLUr.exe
  2⤵
  PID:6556
- C:\Windows\System\lcHqkvB.exe
  C:\Windows\System\lcHqkvB.exe
  2⤵
  PID:6596
- C:\Windows\System\FPOsHBg.exe
  C:\Windows\System\FPOsHBg.exe
  2⤵
  PID:6836
- C:\Windows\System\XNEzDCO.exe
  C:\Windows\System\XNEzDCO.exe
  2⤵
  PID:6704
- C:\Windows\System\SmPkXrh.exe
  C:\Windows\System\SmPkXrh.exe
  2⤵
  PID:6820
- C:\Windows\System\vGgzIxk.exe
  C:\Windows\System\vGgzIxk.exe
  2⤵
  PID:6892
- C:\Windows\System\izCWfgV.exe
  C:\Windows\System\izCWfgV.exe
  2⤵
  PID:6996
- C:\Windows\System\SpJroqp.exe
  C:\Windows\System\SpJroqp.exe
  2⤵
  PID:7152
- C:\Windows\System\OVzTHYQ.exe
  C:\Windows\System\OVzTHYQ.exe
  2⤵
  PID:6496
- C:\Windows\System\WVrhkRf.exe
  C:\Windows\System\WVrhkRf.exe
  2⤵
  PID:6908
- C:\Windows\System\xhSFjRn.exe
  C:\Windows\System\xhSFjRn.exe
  2⤵
  PID:7076
- C:\Windows\System\eVYdlpg.exe
  C:\Windows\System\eVYdlpg.exe
  2⤵
  PID:6500
- C:\Windows\System\cJPEGVX.exe
  C:\Windows\System\cJPEGVX.exe
  2⤵
  PID:6296
- C:\Windows\System\uZGidDx.exe
  C:\Windows\System\uZGidDx.exe
  2⤵
  PID:6396
- C:\Windows\System\IUiXbJF.exe
  C:\Windows\System\IUiXbJF.exe
  2⤵
  PID:6192
- C:\Windows\System\DFSjwSn.exe
  C:\Windows\System\DFSjwSn.exe
  2⤵
  PID:7016
- C:\Windows\System\gYLlZEF.exe
  C:\Windows\System\gYLlZEF.exe
  2⤵
  PID:5932
- C:\Windows\System\yuCrGnD.exe
  C:\Windows\System\yuCrGnD.exe
  2⤵
  PID:6924
- C:\Windows\System\YnIrFJb.exe
  C:\Windows\System\YnIrFJb.exe
  2⤵
  PID:6688
- C:\Windows\System\uELdqrH.exe
  C:\Windows\System\uELdqrH.exe
  2⤵
  PID:6868
- C:\Windows\System\WctbyoI.exe
  C:\Windows\System\WctbyoI.exe
  2⤵
  PID:6888
- C:\Windows\System\clhsUog.exe
  C:\Windows\System\clhsUog.exe
  2⤵
  PID:6752
- C:\Windows\System\wAxpTNH.exe
  C:\Windows\System\wAxpTNH.exe
  2⤵
  PID:7144
- C:\Windows\System\oyoboMG.exe
  C:\Windows\System\oyoboMG.exe
  2⤵
  PID:6380
- C:\Windows\System\TuCYXYB.exe
  C:\Windows\System\TuCYXYB.exe
  2⤵
  PID:6624
- C:\Windows\System\TlnenYI.exe
  C:\Windows\System\TlnenYI.exe
  2⤵
  PID:6628
- C:\Windows\System\IuHApuH.exe
  C:\Windows\System\IuHApuH.exe
  2⤵
  PID:6832
- C:\Windows\System\jVNTbkn.exe
  C:\Windows\System\jVNTbkn.exe
  2⤵
  PID:6736
- C:\Windows\System\MRqKTdN.exe
  C:\Windows\System\MRqKTdN.exe
  2⤵
  PID:7040
- C:\Windows\System\EzZpDdw.exe
  C:\Windows\System\EzZpDdw.exe
  2⤵
  PID:7132
- C:\Windows\System\NQYLJqs.exe
  C:\Windows\System\NQYLJqs.exe
  2⤵
  PID:6316
- C:\Windows\System\rUuBcti.exe
  C:\Windows\System\rUuBcti.exe
  2⤵
  PID:6352
- C:\Windows\System\NqBwvac.exe
  C:\Windows\System\NqBwvac.exe
  2⤵
  PID:6984
- C:\Windows\System\wIBfmaC.exe
  C:\Windows\System\wIBfmaC.exe
  2⤵
  PID:6212
- C:\Windows\System\UkwPMHj.exe
  C:\Windows\System\UkwPMHj.exe
  2⤵
  PID:6856
- C:\Windows\System\cCLIPvV.exe
  C:\Windows\System\cCLIPvV.exe
  2⤵
  PID:6800
- C:\Windows\System\DglBbCz.exe
  C:\Windows\System\DglBbCz.exe
  2⤵
  PID:6172
- C:\Windows\System\nKxGdan.exe
  C:\Windows\System\nKxGdan.exe
  2⤵
  PID:6480
- C:\Windows\System\fNbAmXm.exe
  C:\Windows\System\fNbAmXm.exe
  2⤵
  PID:7148
- C:\Windows\System\nbPLhKE.exe
  C:\Windows\System\nbPLhKE.exe
  2⤵
  PID:6620
- C:\Windows\System\YhGdNkX.exe
  C:\Windows\System\YhGdNkX.exe
  2⤵
  PID:7060
- C:\Windows\System\nlrcWqt.exe
  C:\Windows\System\nlrcWqt.exe
  2⤵
  PID:6700
- C:\Windows\System\HrmzDDQ.exe
  C:\Windows\System\HrmzDDQ.exe
  2⤵
  PID:7036
- C:\Windows\System\VTowWmL.exe
  C:\Windows\System\VTowWmL.exe
  2⤵
  PID:6348
- C:\Windows\System\NDBlwaE.exe
  C:\Windows\System\NDBlwaE.exe
  2⤵
  PID:6492
- C:\Windows\System\zajVDgi.exe
  C:\Windows\System\zajVDgi.exe
  2⤵
  PID:7020
- C:\Windows\System\vKcWtFz.exe
  C:\Windows\System\vKcWtFz.exe
  2⤵
  PID:6772
- C:\Windows\System\YpZaWFH.exe
  C:\Windows\System\YpZaWFH.exe
  2⤵
  PID:7172
- C:\Windows\System\iCuqSsV.exe
  C:\Windows\System\iCuqSsV.exe
  2⤵
  PID:7192
- C:\Windows\System\AMcuvkT.exe
  C:\Windows\System\AMcuvkT.exe
  2⤵
  PID:7212
- C:\Windows\System\IwcSTBV.exe
  C:\Windows\System\IwcSTBV.exe
  2⤵
  PID:7232
- C:\Windows\System\mPTdBNq.exe
  C:\Windows\System\mPTdBNq.exe
  2⤵
  PID:7248
- C:\Windows\System\anMsCEB.exe
  C:\Windows\System\anMsCEB.exe
  2⤵
  PID:7264
- C:\Windows\System\KcYybGz.exe
  C:\Windows\System\KcYybGz.exe
  2⤵
  PID:7284
- C:\Windows\System\MPOXHhj.exe
  C:\Windows\System\MPOXHhj.exe
  2⤵
  PID:7304
- C:\Windows\System\lkfqFkl.exe
  C:\Windows\System\lkfqFkl.exe
  2⤵
  PID:7320
- C:\Windows\System\mvADxDa.exe
  C:\Windows\System\mvADxDa.exe
  2⤵
  PID:7348
- C:\Windows\System\qQnuDfc.exe
  C:\Windows\System\qQnuDfc.exe
  2⤵
  PID:7380
- C:\Windows\System\HAyLpQy.exe
  C:\Windows\System\HAyLpQy.exe
  2⤵
  PID:7396
- C:\Windows\System\xMlNNCS.exe
  C:\Windows\System\xMlNNCS.exe
  2⤵
  PID:7420
- C:\Windows\System\akXrSmP.exe
  C:\Windows\System\akXrSmP.exe
  2⤵
  PID:7436
- C:\Windows\System\AZctASp.exe
  C:\Windows\System\AZctASp.exe
  2⤵
  PID:7452
- C:\Windows\System\OyiECyE.exe
  C:\Windows\System\OyiECyE.exe
  2⤵
  PID:7468
- C:\Windows\System\IdLoSht.exe
  C:\Windows\System\IdLoSht.exe
  2⤵
  PID:7488
- C:\Windows\System\zFvzgza.exe
  C:\Windows\System\zFvzgza.exe
  2⤵
  PID:7508
- C:\Windows\System\XRFhvSO.exe
  C:\Windows\System\XRFhvSO.exe
  2⤵
  PID:7528
- C:\Windows\System\PWbYMiW.exe
  C:\Windows\System\PWbYMiW.exe
  2⤵
  PID:7544
- C:\Windows\System\NOjOPGi.exe
  C:\Windows\System\NOjOPGi.exe
  2⤵
  PID:7564
- C:\Windows\System\WvUBaRO.exe
  C:\Windows\System\WvUBaRO.exe
  2⤵
  PID:7584
- C:\Windows\System\jIzknHX.exe
  C:\Windows\System\jIzknHX.exe
  2⤵
  PID:7600
- C:\Windows\System\qTQsClA.exe
  C:\Windows\System\qTQsClA.exe
  2⤵
  PID:7616
- C:\Windows\System\IzXjpbO.exe
  C:\Windows\System\IzXjpbO.exe
  2⤵
  PID:7636
- C:\Windows\System\pFfVGRk.exe
  C:\Windows\System\pFfVGRk.exe
  2⤵
  PID:7652
- C:\Windows\System\FUnbBhU.exe
  C:\Windows\System\FUnbBhU.exe
  2⤵
  PID:7668
- C:\Windows\System\HTJwJgu.exe
  C:\Windows\System\HTJwJgu.exe
  2⤵
  PID:7688
- C:\Windows\System\anuQyAK.exe
  C:\Windows\System\anuQyAK.exe
  2⤵
  PID:7708
- C:\Windows\System\PprFMit.exe
  C:\Windows\System\PprFMit.exe
  2⤵
  PID:7724
- C:\Windows\System\WxOvomB.exe
  C:\Windows\System\WxOvomB.exe
  2⤵
  PID:7780
- C:\Windows\System\wUfnedq.exe
  C:\Windows\System\wUfnedq.exe
  2⤵
  PID:7804
- C:\Windows\System\stmcLTF.exe
  C:\Windows\System\stmcLTF.exe
  2⤵
  PID:7820
- C:\Windows\System\CumDGBv.exe
  C:\Windows\System\CumDGBv.exe
  2⤵
  PID:7844
- C:\Windows\System\YBHjaDw.exe
  C:\Windows\System\YBHjaDw.exe
  2⤵
  PID:7860
- C:\Windows\System\GvtKPKm.exe
  C:\Windows\System\GvtKPKm.exe
  2⤵
  PID:7880
- C:\Windows\System\iDzVtzF.exe
  C:\Windows\System\iDzVtzF.exe
  2⤵
  PID:7900
- C:\Windows\System\OBKObFu.exe
  C:\Windows\System\OBKObFu.exe
  2⤵
  PID:7916
- C:\Windows\System\OqlNiXF.exe
  C:\Windows\System\OqlNiXF.exe
  2⤵
  PID:7932
- C:\Windows\System\PdlKwFR.exe
  C:\Windows\System\PdlKwFR.exe
  2⤵
  PID:7956
- C:\Windows\System\AqfuApl.exe
  C:\Windows\System\AqfuApl.exe
  2⤵
  PID:7984
- C:\Windows\System\BhSZIBf.exe
  C:\Windows\System\BhSZIBf.exe
  2⤵
  PID:8004
- C:\Windows\System\QrgSerO.exe
  C:\Windows\System\QrgSerO.exe
  2⤵
  PID:8020
- C:\Windows\System\ImbvYfg.exe
  C:\Windows\System\ImbvYfg.exe
  2⤵
  PID:8040
- C:\Windows\System\vIvtTSa.exe
  C:\Windows\System\vIvtTSa.exe
  2⤵
  PID:8060
- C:\Windows\System\jdFkOrz.exe
  C:\Windows\System\jdFkOrz.exe
  2⤵
  PID:8076
- C:\Windows\System\rWPQFZW.exe
  C:\Windows\System\rWPQFZW.exe
  2⤵
  PID:8096
- C:\Windows\System\QKsnHLU.exe
  C:\Windows\System\QKsnHLU.exe
  2⤵
  PID:8112
- C:\Windows\System\pcbMKph.exe
  C:\Windows\System\pcbMKph.exe
  2⤵
  PID:8132
- C:\Windows\System\ghAtlvz.exe
  C:\Windows\System\ghAtlvz.exe
  2⤵
  PID:8156
- C:\Windows\System\ozYuZme.exe
  C:\Windows\System\ozYuZme.exe
  2⤵
  PID:8184
- C:\Windows\System\WMcolBR.exe
  C:\Windows\System\WMcolBR.exe
  2⤵
  PID:7200
- C:\Windows\System\dhCyiWz.exe
  C:\Windows\System\dhCyiWz.exe
  2⤵
  PID:7184
- C:\Windows\System\fDNEkUM.exe
  C:\Windows\System\fDNEkUM.exe
  2⤵
  PID:7240
- C:\Windows\System\lYkmHEY.exe
  C:\Windows\System\lYkmHEY.exe
  2⤵
  PID:7260
- C:\Windows\System\uVWGUEf.exe
  C:\Windows\System\uVWGUEf.exe
  2⤵
  PID:7316
- C:\Windows\System\YmyGOFI.exe
  C:\Windows\System\YmyGOFI.exe
  2⤵
  PID:7332
- C:\Windows\System\alNtuoM.exe
  C:\Windows\System\alNtuoM.exe
  2⤵
  PID:7360
- C:\Windows\System\EtCQJee.exe
  C:\Windows\System\EtCQJee.exe
  2⤵
  PID:7372
- C:\Windows\System\DEFgUeo.exe
  C:\Windows\System\DEFgUeo.exe
  2⤵
  PID:7412
- C:\Windows\System\VdUcBCQ.exe
  C:\Windows\System\VdUcBCQ.exe
  2⤵
  PID:7444
- C:\Windows\System\aXaiGwc.exe
  C:\Windows\System\aXaiGwc.exe
  2⤵
  PID:7516
- C:\Windows\System\zaVHTsV.exe
  C:\Windows\System\zaVHTsV.exe
  2⤵
  PID:7592
- C:\Windows\System\EgFvdoc.exe
  C:\Windows\System\EgFvdoc.exe
  2⤵
  PID:7632
- C:\Windows\System\OqwdXdm.exe
  C:\Windows\System\OqwdXdm.exe
  2⤵
  PID:7460
- C:\Windows\System\wFMdEjH.exe
  C:\Windows\System\wFMdEjH.exe
  2⤵
  PID:7500
- C:\Windows\System\RGDRDVL.exe
  C:\Windows\System\RGDRDVL.exe
  2⤵
  PID:7748
- C:\Windows\System\OtLbuHQ.exe
  C:\Windows\System\OtLbuHQ.exe
  2⤵
  PID:7764
- C:\Windows\System\kFokaJu.exe
  C:\Windows\System\kFokaJu.exe
  2⤵
  PID:7536
- C:\Windows\System\bqwNknX.exe
  C:\Windows\System\bqwNknX.exe
  2⤵
  PID:7608
- C:\Windows\System\aTwGcty.exe
  C:\Windows\System\aTwGcty.exe
  2⤵
  PID:7676
- C:\Windows\System\dUyBUKW.exe
  C:\Windows\System\dUyBUKW.exe
  2⤵
  PID:7720
- C:\Windows\System\FjIQdtn.exe
  C:\Windows\System\FjIQdtn.exe
  2⤵
  PID:7800
- C:\Windows\System\xwBUtAd.exe
  C:\Windows\System\xwBUtAd.exe
  2⤵
  PID:7832
- C:\Windows\System\QLesUNK.exe
  C:\Windows\System\QLesUNK.exe
  2⤵
  PID:7896
- C:\Windows\System\YXTZbUk.exe
  C:\Windows\System\YXTZbUk.exe
  2⤵
  PID:7872
- C:\Windows\System\xsdAlqU.exe
  C:\Windows\System\xsdAlqU.exe
  2⤵
  PID:7948
- C:\Windows\System\XLjFNhz.exe
  C:\Windows\System\XLjFNhz.exe
  2⤵
  PID:7992
- C:\Windows\System\bUIdTwz.exe
  C:\Windows\System\bUIdTwz.exe
  2⤵
  PID:8016
- C:\Windows\System\eNNyOhV.exe
  C:\Windows\System\eNNyOhV.exe
  2⤵
  PID:8088
- C:\Windows\System\HOnNaXZ.exe
  C:\Windows\System\HOnNaXZ.exe
  2⤵
  PID:8108
- C:\Windows\System\xddtfKI.exe
  C:\Windows\System\xddtfKI.exe
  2⤵
  PID:8144
- C:\Windows\System\mIujiCY.exe
  C:\Windows\System\mIujiCY.exe
  2⤵
  PID:8164
- C:\Windows\System\wWMWbbb.exe
  C:\Windows\System\wWMWbbb.exe
  2⤵
  PID:8180
- C:\Windows\System\vMbQRQW.exe
  C:\Windows\System\vMbQRQW.exe
  2⤵
  PID:6232
- C:\Windows\System\XUUeMtY.exe
  C:\Windows\System\XUUeMtY.exe
  2⤵
  PID:7272
- C:\Windows\System\kgGLMtK.exe
  C:\Windows\System\kgGLMtK.exe
  2⤵
  PID:7276
- C:\Windows\System\bacroWE.exe
  C:\Windows\System\bacroWE.exe
  2⤵
  PID:7340
- C:\Windows\System\HBXuaWh.exe
  C:\Windows\System\HBXuaWh.exe
  2⤵
  PID:7368
- C:\Windows\System\ZbPYqUC.exe
  C:\Windows\System\ZbPYqUC.exe
  2⤵
  PID:7392
- C:\Windows\System\OlxNCPx.exe
  C:\Windows\System\OlxNCPx.exe
  2⤵
  PID:7732
- C:\Windows\System\ISxBQvf.exe
  C:\Windows\System\ISxBQvf.exe
  2⤵
  PID:7648
- C:\Windows\System\pWoxKaT.exe
  C:\Windows\System\pWoxKaT.exe
  2⤵
  PID:7836
- C:\Windows\System\nhxyOAU.exe
  C:\Windows\System\nhxyOAU.exe
  2⤵
  PID:7716
- C:\Windows\System\WdebpAC.exe
  C:\Windows\System\WdebpAC.exe
  2⤵
  PID:7684
- C:\Windows\System\iYDbkCg.exe
  C:\Windows\System\iYDbkCg.exe
  2⤵
  PID:7888
- C:\Windows\System\uDwhjyQ.exe
  C:\Windows\System\uDwhjyQ.exe
  2⤵
  PID:7908
- C:\Windows\System\zVmDYGU.exe
  C:\Windows\System\zVmDYGU.exe
  2⤵
  PID:8124
- C:\Windows\System\XbcWWdi.exe
  C:\Windows\System\XbcWWdi.exe
  2⤵
  PID:7964
- C:\Windows\System\EVrITOw.exe
  C:\Windows\System\EVrITOw.exe
  2⤵
  PID:8084
- C:\Windows\System\OwoHdyP.exe
  C:\Windows\System\OwoHdyP.exe
  2⤵
  PID:7976
- C:\Windows\System\tyitzTN.exe
  C:\Windows\System\tyitzTN.exe
  2⤵
  PID:8148
- C:\Windows\System\AERBNFF.exe
  C:\Windows\System\AERBNFF.exe
  2⤵
  PID:7204
- C:\Windows\System\KUTExrr.exe
  C:\Windows\System\KUTExrr.exe
  2⤵
  PID:7296
- C:\Windows\System\ywxQLDO.exe
  C:\Windows\System\ywxQLDO.exe
  2⤵
  PID:7256
- C:\Windows\System\ypsFWKv.exe
  C:\Windows\System\ypsFWKv.exe
  2⤵
  PID:7560
- C:\Windows\System\zMShpns.exe
  C:\Windows\System\zMShpns.exe
  2⤵
  PID:7476
- C:\Windows\System\vwQpiSz.exe
  C:\Windows\System\vwQpiSz.exe
  2⤵
  PID:7788
- C:\Windows\System\jceOwIT.exe
  C:\Windows\System\jceOwIT.exe
  2⤵
  PID:7760
- C:\Windows\System\bHXGQjS.exe
  C:\Windows\System\bHXGQjS.exe
  2⤵
  PID:7952
- C:\Windows\System\aSNECdf.exe
  C:\Windows\System\aSNECdf.exe
  2⤵
  PID:7208
- C:\Windows\System\tnGOdwV.exe
  C:\Windows\System\tnGOdwV.exe
  2⤵
  PID:7552
- C:\Windows\System\cGarTiZ.exe
  C:\Windows\System\cGarTiZ.exe
  2⤵
  PID:8032
- C:\Windows\System\DxtchDc.exe
  C:\Windows\System\DxtchDc.exe
  2⤵
  PID:7664
- C:\Windows\System\eKitfnC.exe
  C:\Windows\System\eKitfnC.exe
  2⤵
  PID:8052
- C:\Windows\System\zAszBfp.exe
  C:\Windows\System\zAszBfp.exe
  2⤵
  PID:7940
- C:\Windows\System\kmCLDAw.exe
  C:\Windows\System\kmCLDAw.exe
  2⤵
  PID:7364
- C:\Windows\System\JRMrcOK.exe
  C:\Windows\System\JRMrcOK.exe
  2⤵
  PID:7628
- C:\Windows\System\PGXYzpE.exe
  C:\Windows\System\PGXYzpE.exe
  2⤵
  PID:7576
- C:\Windows\System\ezQJZTu.exe
  C:\Windows\System\ezQJZTu.exe
  2⤵
  PID:7496
- C:\Windows\System\aDMSCsx.exe
  C:\Windows\System\aDMSCsx.exe
  2⤵
  PID:7432
- C:\Windows\System\XVSYBXk.exe
  C:\Windows\System\XVSYBXk.exe
  2⤵
  PID:7772
- C:\Windows\System\NwbAweI.exe
  C:\Windows\System\NwbAweI.exe
  2⤵
  PID:8056
- C:\Windows\System\WyRkZgf.exe
  C:\Windows\System\WyRkZgf.exe
  2⤵
  PID:6400
- C:\Windows\System\YMFeBWo.exe
  C:\Windows\System\YMFeBWo.exe
  2⤵
  PID:7972
- C:\Windows\System\drpocPp.exe
  C:\Windows\System\drpocPp.exe
  2⤵
  PID:7852
- C:\Windows\System\DvMLFXq.exe
  C:\Windows\System\DvMLFXq.exe
  2⤵
  PID:8204
- C:\Windows\System\SkMlZYa.exe
  C:\Windows\System\SkMlZYa.exe
  2⤵
  PID:8224
- C:\Windows\System\cSOQdKU.exe
  C:\Windows\System\cSOQdKU.exe
  2⤵
  PID:8240
- C:\Windows\System\doeJTRL.exe
  C:\Windows\System\doeJTRL.exe
  2⤵
  PID:8256
- C:\Windows\System\XMBhLXL.exe
  C:\Windows\System\XMBhLXL.exe
  2⤵
  PID:8272
- C:\Windows\System\YrwujVZ.exe
  C:\Windows\System\YrwujVZ.exe
  2⤵
  PID:8288
- C:\Windows\System\CoJpens.exe
  C:\Windows\System\CoJpens.exe
  2⤵
  PID:8304
- C:\Windows\System\ukIyTEr.exe
  C:\Windows\System\ukIyTEr.exe
  2⤵
  PID:8320
- C:\Windows\System\KYwJaDP.exe
  C:\Windows\System\KYwJaDP.exe
  2⤵
  PID:8340
- C:\Windows\System\svSntwb.exe
  C:\Windows\System\svSntwb.exe
  2⤵
  PID:8356
- C:\Windows\System\VxDOIkK.exe
  C:\Windows\System\VxDOIkK.exe
  2⤵
  PID:8376
- C:\Windows\System\sfvaOUu.exe
  C:\Windows\System\sfvaOUu.exe
  2⤵
  PID:8396
- C:\Windows\System\DewaVPt.exe
  C:\Windows\System\DewaVPt.exe
  2⤵
  PID:8412
- C:\Windows\System\tnwKHvs.exe
  C:\Windows\System\tnwKHvs.exe
  2⤵
  PID:8428
- C:\Windows\System\pMqKLld.exe
  C:\Windows\System\pMqKLld.exe
  2⤵
  PID:8496
- C:\Windows\System\WRCIQJs.exe
  C:\Windows\System\WRCIQJs.exe
  2⤵
  PID:8512
- C:\Windows\System\iJhbtcO.exe
  C:\Windows\System\iJhbtcO.exe
  2⤵
  PID:8528
- C:\Windows\System\kknYuFK.exe
  C:\Windows\System\kknYuFK.exe
  2⤵
  PID:8544
- C:\Windows\System\XyxqBqR.exe
  C:\Windows\System\XyxqBqR.exe
  2⤵
  PID:8564
- C:\Windows\System\wGniPzw.exe
  C:\Windows\System\wGniPzw.exe
  2⤵
  PID:8588
- C:\Windows\System\mqBKEsa.exe
  C:\Windows\System\mqBKEsa.exe
  2⤵
  PID:8604
- C:\Windows\System\RnnXvub.exe
  C:\Windows\System\RnnXvub.exe
  2⤵
  PID:8620
- C:\Windows\System\tXrnluQ.exe
  C:\Windows\System\tXrnluQ.exe
  2⤵
  PID:8640
- C:\Windows\System\xoiLXGq.exe
  C:\Windows\System\xoiLXGq.exe
  2⤵
  PID:8660
- C:\Windows\System\ntdlrdq.exe
  C:\Windows\System\ntdlrdq.exe
  2⤵
  PID:8684
- C:\Windows\System\SQfdFtl.exe
  C:\Windows\System\SQfdFtl.exe
  2⤵
  PID:8700
- C:\Windows\System\JrGlOes.exe
  C:\Windows\System\JrGlOes.exe
  2⤵
  PID:8740
- C:\Windows\System\cGLZjPY.exe
  C:\Windows\System\cGLZjPY.exe
  2⤵
  PID:8756
- C:\Windows\System\JqSHKSL.exe
  C:\Windows\System\JqSHKSL.exe
  2⤵
  PID:8772
- C:\Windows\System\dzZokFP.exe
  C:\Windows\System\dzZokFP.exe
  2⤵
  PID:8796
- C:\Windows\System\oprMLXq.exe
  C:\Windows\System\oprMLXq.exe
  2⤵
  PID:8812
- C:\Windows\System\wwWrTLr.exe
  C:\Windows\System\wwWrTLr.exe
  2⤵
  PID:8828
- C:\Windows\System\NDjcLUL.exe
  C:\Windows\System\NDjcLUL.exe
  2⤵
  PID:8844
- C:\Windows\System\VaifScO.exe
  C:\Windows\System\VaifScO.exe
  2⤵
  PID:8860
- C:\Windows\System\FtVuNer.exe
  C:\Windows\System\FtVuNer.exe
  2⤵
  PID:8876
- C:\Windows\System\QuDZMZr.exe
  C:\Windows\System\QuDZMZr.exe
  2⤵
  PID:8892
- C:\Windows\System\AYPaRnh.exe
  C:\Windows\System\AYPaRnh.exe
  2⤵
  PID:8912
- C:\Windows\System\yzZgdtk.exe
  C:\Windows\System\yzZgdtk.exe
  2⤵
  PID:8928
- C:\Windows\System\GeWnfYu.exe
  C:\Windows\System\GeWnfYu.exe
  2⤵
  PID:8956
- C:\Windows\System\tFlUjaZ.exe
  C:\Windows\System\tFlUjaZ.exe
  2⤵
  PID:8972
- C:\Windows\System\KzqTzqg.exe
  C:\Windows\System\KzqTzqg.exe
  2⤵
  PID:8992
- C:\Windows\System\sPvdltO.exe
  C:\Windows\System\sPvdltO.exe
  2⤵
  PID:9012
- C:\Windows\System\qOiCGqL.exe
  C:\Windows\System\qOiCGqL.exe
  2⤵
  PID:9036
- C:\Windows\System\vKmzelq.exe
  C:\Windows\System\vKmzelq.exe
  2⤵
  PID:9056
- C:\Windows\System\zBAlwcI.exe
  C:\Windows\System\zBAlwcI.exe
  2⤵
  PID:9080
- C:\Windows\System\muNItlw.exe
  C:\Windows\System\muNItlw.exe
  2⤵
  PID:9100
- C:\Windows\System\XdNVSxn.exe
  C:\Windows\System\XdNVSxn.exe
  2⤵
  PID:9116
- C:\Windows\System\xRAhzcx.exe
  C:\Windows\System\xRAhzcx.exe
  2⤵
  PID:9164
- C:\Windows\System\BDEbMru.exe
  C:\Windows\System\BDEbMru.exe
  2⤵
  PID:9180
- C:\Windows\System\DTrebLH.exe
  C:\Windows\System\DTrebLH.exe
  2⤵
  PID:9196
- C:\Windows\System\JIQWIst.exe
  C:\Windows\System\JIQWIst.exe
  2⤵
  PID:9212
- C:\Windows\System\pjpySKg.exe
  C:\Windows\System\pjpySKg.exe
  2⤵
  PID:8200
- C:\Windows\System\OoqjJJq.exe
  C:\Windows\System\OoqjJJq.exe
  2⤵
  PID:7228
- C:\Windows\System\jiVJVUY.exe
  C:\Windows\System\jiVJVUY.exe
  2⤵
  PID:8212
- C:\Windows\System\kcvpCRL.exe
  C:\Windows\System\kcvpCRL.exe
  2⤵
  PID:8328
- C:\Windows\System\cHhysqZ.exe
  C:\Windows\System\cHhysqZ.exe
  2⤵
  PID:8372
- C:\Windows\System\hiMNEFy.exe
  C:\Windows\System\hiMNEFy.exe
  2⤵
  PID:8440
- C:\Windows\System\clkkDKV.exe
  C:\Windows\System\clkkDKV.exe
  2⤵
  PID:8464
- C:\Windows\System\SMQFuUi.exe
  C:\Windows\System\SMQFuUi.exe
  2⤵
  PID:8484
- C:\Windows\System\vWnIdtm.exe
  C:\Windows\System\vWnIdtm.exe
  2⤵
  PID:8252
- C:\Windows\System\RuIgyzm.exe
  C:\Windows\System\RuIgyzm.exe
  2⤵
  PID:8384
- C:\Windows\System\dxtShyc.exe
  C:\Windows\System\dxtShyc.exe
  2⤵
  PID:8520
- C:\Windows\System\eFHSjFm.exe
  C:\Windows\System\eFHSjFm.exe
  2⤵
  PID:8560
- C:\Windows\System\FpvxtjW.exe
  C:\Windows\System\FpvxtjW.exe
  2⤵
  PID:8628
- C:\Windows\System\KdvVwOu.exe
  C:\Windows\System\KdvVwOu.exe
  2⤵
  PID:8636
- C:\Windows\System\CMifNtp.exe
  C:\Windows\System\CMifNtp.exe
  2⤵
  PID:8668
- C:\Windows\System\plePBFQ.exe
  C:\Windows\System\plePBFQ.exe
  2⤵
  PID:8708
- C:\Windows\System\SRhkQCJ.exe
  C:\Windows\System\SRhkQCJ.exe
  2⤵
  PID:8720
- C:\Windows\System\vttFuiP.exe
  C:\Windows\System\vttFuiP.exe
  2⤵
  PID:8732
- C:\Windows\System\aJgvlZV.exe
  C:\Windows\System\aJgvlZV.exe
  2⤵
  PID:8752
- C:\Windows\System\vEnoLtJ.exe
  C:\Windows\System\vEnoLtJ.exe
  2⤵
  PID:8788
- C:\Windows\System\TRGLZan.exe
  C:\Windows\System\TRGLZan.exe
  2⤵
  PID:8820
- C:\Windows\System\NJtSWfz.exe
  C:\Windows\System\NJtSWfz.exe
  2⤵
  PID:8852
- C:\Windows\System\AVEQdyw.exe
  C:\Windows\System\AVEQdyw.exe
  2⤵
  PID:8940
- C:\Windows\System\AfBdjXN.exe
  C:\Windows\System\AfBdjXN.exe
  2⤵
  PID:8952
- C:\Windows\System\jTVfVzC.exe
  C:\Windows\System\jTVfVzC.exe
  2⤵
  PID:9032
- C:\Windows\System\EoBEFXY.exe
  C:\Windows\System\EoBEFXY.exe
  2⤵
  PID:9000
- C:\Windows\System\uJBgBNT.exe
  C:\Windows\System\uJBgBNT.exe
  2⤵
  PID:9048
- C:\Windows\System\xObaiQA.exe
  C:\Windows\System\xObaiQA.exe
  2⤵
  PID:9068
- C:\Windows\System\vzcmKOO.exe
  C:\Windows\System\vzcmKOO.exe
  2⤵
  PID:9092
- C:\Windows\System\kizKrFd.exe
  C:\Windows\System\kizKrFd.exe
  2⤵
  PID:9124
- C:\Windows\System\HBnuNus.exe
  C:\Windows\System\HBnuNus.exe
  2⤵
  PID:9144
- C:\Windows\System\IRaHEvG.exe
  C:\Windows\System\IRaHEvG.exe
  2⤵
  PID:9176
- C:\Windows\System\lUekqMz.exe
  C:\Windows\System\lUekqMz.exe
  2⤵
  PID:8236
- C:\Windows\System\dIXdiKJ.exe
  C:\Windows\System\dIXdiKJ.exe
  2⤵
  PID:8296
- C:\Windows\System\xhqVZsx.exe
  C:\Windows\System\xhqVZsx.exe
  2⤵
  PID:8448
- C:\Windows\System\ecohGad.exe
  C:\Windows\System\ecohGad.exe
  2⤵
  PID:8196
- C:\Windows\System\FDyYQsJ.exe
  C:\Windows\System\FDyYQsJ.exe
  2⤵
  PID:8452
- C:\Windows\System\vXuUzNu.exe
  C:\Windows\System\vXuUzNu.exe
  2⤵
  PID:8316
- C:\Windows\System\vxBoGSi.exe
  C:\Windows\System\vxBoGSi.exe
  2⤵
  PID:8552
- C:\Windows\System\jrUxunT.exe
  C:\Windows\System\jrUxunT.exe
  2⤵
  PID:8540
- C:\Windows\System\OiRYuJP.exe
  C:\Windows\System\OiRYuJP.exe
  2⤵
  PID:8504
- C:\Windows\System\lFJtHqu.exe
  C:\Windows\System\lFJtHqu.exe
  2⤵
  PID:8676
- C:\Windows\System\mwCdWWO.exe
  C:\Windows\System\mwCdWWO.exe
  2⤵
  PID:8716
- C:\Windows\System\XmrRuzY.exe
  C:\Windows\System\XmrRuzY.exe
  2⤵
  PID:2036
- C:\Windows\System\jidNYAP.exe
  C:\Windows\System\jidNYAP.exe
  2⤵
  PID:8840
- C:\Windows\System\tyNHgsm.exe
  C:\Windows\System\tyNHgsm.exe
  2⤵
  PID:8884
- C:\Windows\System\lPzXPsV.exe
  C:\Windows\System\lPzXPsV.exe
  2⤵
  PID:8908
- C:\Windows\System\yORbYLb.exe
  C:\Windows\System\yORbYLb.exe
  2⤵
  PID:8988
- C:\Windows\System\tLkRusd.exe
  C:\Windows\System\tLkRusd.exe
  2⤵
  PID:8924
- C:\Windows\System\Tlcysrc.exe
  C:\Windows\System\Tlcysrc.exe
  2⤵
  PID:9112
- C:\Windows\System\jaxCoLH.exe
  C:\Windows\System\jaxCoLH.exe
  2⤵
  PID:9160
- C:\Windows\System\dsAZPaR.exe
  C:\Windows\System\dsAZPaR.exe
  2⤵
  PID:9204
- C:\Windows\System\WsuDTjt.exe
  C:\Windows\System\WsuDTjt.exe
  2⤵
  PID:7660
- C:\Windows\System\sPvrVDR.exe
  C:\Windows\System\sPvrVDR.exe
  2⤵
  PID:8312
- C:\Windows\System\nVbjpwl.exe
  C:\Windows\System\nVbjpwl.exe
  2⤵
  PID:8220
- C:\Windows\System\DrxFRvV.exe
  C:\Windows\System\DrxFRvV.exe
  2⤵
  PID:7428
- C:\Windows\System\XEkvYUz.exe
  C:\Windows\System\XEkvYUz.exe
  2⤵
  PID:9156
- C:\Windows\System\sYUqWeH.exe
  C:\Windows\System\sYUqWeH.exe
  2⤵
  PID:8616
- C:\Windows\System\FGLqZTg.exe
  C:\Windows\System\FGLqZTg.exe
  2⤵
  PID:8728
- C:\Windows\System\rjtpKZF.exe
  C:\Windows\System\rjtpKZF.exe
  2⤵
  PID:8780
- C:\Windows\System\tWPfRZh.exe
  C:\Windows\System\tWPfRZh.exe
  2⤵
  PID:9044
- C:\Windows\System\XdYwoVT.exe
  C:\Windows\System\XdYwoVT.exe
  2⤵
  PID:8364
- C:\Windows\System\HybLkvh.exe
  C:\Windows\System\HybLkvh.exe
  2⤵
  PID:9028
- C:\Windows\System\AtwWIHi.exe
  C:\Windows\System\AtwWIHi.exe
  2⤵
  PID:9072
- C:\Windows\System\GWTJFpn.exe
  C:\Windows\System\GWTJFpn.exe
  2⤵
  PID:9192
- C:\Windows\System\npWaLgP.exe
  C:\Windows\System\npWaLgP.exe
  2⤵
  PID:8336
- C:\Windows\System\bUqEwbC.exe
  C:\Windows\System\bUqEwbC.exe
  2⤵
  PID:8536
- C:\Windows\System\vDcmOpp.exe
  C:\Windows\System\vDcmOpp.exe
  2⤵
  PID:8672
- C:\Windows\System\xPBBsOg.exe
  C:\Windows\System\xPBBsOg.exe
  2⤵
  PID:8692
- C:\Windows\System\qSMXjBb.exe
  C:\Windows\System\qSMXjBb.exe
  2⤵
  PID:8936
- C:\Windows\System\razacfs.exe
  C:\Windows\System\razacfs.exe
  2⤵
  PID:9172
- C:\Windows\System\gQrhquM.exe
  C:\Windows\System\gQrhquM.exe
  2⤵
  PID:8964
- C:\Windows\System\MBZGXTv.exe
  C:\Windows\System\MBZGXTv.exe
  2⤵
  PID:8480
- C:\Windows\System\WjOAMSB.exe
  C:\Windows\System\WjOAMSB.exe
  2⤵
  PID:8808
- C:\Windows\System\vxGfWWQ.exe
  C:\Windows\System\vxGfWWQ.exe
  2⤵
  PID:8584
- C:\Windows\System\xyRkfmX.exe
  C:\Windows\System\xyRkfmX.exe
  2⤵
  PID:9224
- C:\Windows\System\PnsrqMB.exe
  C:\Windows\System\PnsrqMB.exe
  2⤵
  PID:9240
- C:\Windows\System\xtPWNPQ.exe
  C:\Windows\System\xtPWNPQ.exe
  2⤵
  PID:9256
- C:\Windows\System\jTmNUDs.exe
  C:\Windows\System\jTmNUDs.exe
  2⤵
  PID:9272
- C:\Windows\System\bQVGyso.exe
  C:\Windows\System\bQVGyso.exe
  2⤵
  PID:9296
- C:\Windows\System\mHsZaOm.exe
  C:\Windows\System\mHsZaOm.exe
  2⤵
  PID:9312
- C:\Windows\System\FMolgjR.exe
  C:\Windows\System\FMolgjR.exe
  2⤵
  PID:9368
- C:\Windows\System\XGiuJdD.exe
  C:\Windows\System\XGiuJdD.exe
  2⤵
  PID:9388
- C:\Windows\System\EitiFqh.exe
  C:\Windows\System\EitiFqh.exe
  2⤵
  PID:9404
- C:\Windows\System\SerEGNT.exe
  C:\Windows\System\SerEGNT.exe
  2⤵
  PID:9420
- C:\Windows\System\VMnxMAR.exe
  C:\Windows\System\VMnxMAR.exe
  2⤵
  PID:9440
- C:\Windows\System\ubQSNmJ.exe
  C:\Windows\System\ubQSNmJ.exe
  2⤵
  PID:9460
- C:\Windows\System\AsOzlAt.exe
  C:\Windows\System\AsOzlAt.exe
  2⤵
  PID:9484
- C:\Windows\System\BbQKddJ.exe
  C:\Windows\System\BbQKddJ.exe
  2⤵
  PID:9508
- C:\Windows\System\rVBqxYl.exe
  C:\Windows\System\rVBqxYl.exe
  2⤵
  PID:9540
- C:\Windows\System\CzkRUmE.exe
  C:\Windows\System\CzkRUmE.exe
  2⤵
  PID:9560
- C:\Windows\System\AlKsjNS.exe
  C:\Windows\System\AlKsjNS.exe
  2⤵
  PID:9576
- C:\Windows\System\ZbERDhs.exe
  C:\Windows\System\ZbERDhs.exe
  2⤵
  PID:9596
- C:\Windows\System\mttgwcy.exe
  C:\Windows\System\mttgwcy.exe
  2⤵
  PID:9616
- C:\Windows\System\cKuUswO.exe
  C:\Windows\System\cKuUswO.exe
  2⤵
  PID:9636
- C:\Windows\System\sPStGxb.exe
  C:\Windows\System\sPStGxb.exe
  2⤵
  PID:9652
- C:\Windows\System\PzKpCoN.exe
  C:\Windows\System\PzKpCoN.exe
  2⤵
  PID:9668
- C:\Windows\System\FoXkQaB.exe
  C:\Windows\System\FoXkQaB.exe
  2⤵
  PID:9692
- C:\Windows\System\xQViYaH.exe
  C:\Windows\System\xQViYaH.exe
  2⤵
  PID:9708
- C:\Windows\System\TeeVhug.exe
  C:\Windows\System\TeeVhug.exe
  2⤵
  PID:9724
- C:\Windows\System\blStWQN.exe
  C:\Windows\System\blStWQN.exe
  2⤵
  PID:9740
- C:\Windows\System\eeDytEU.exe
  C:\Windows\System\eeDytEU.exe
  2⤵
  PID:9784
- C:\Windows\System\lytHHjj.exe
  C:\Windows\System\lytHHjj.exe
  2⤵
  PID:9804
- C:\Windows\System\EmQVWpv.exe
  C:\Windows\System\EmQVWpv.exe
  2⤵
  PID:9824
- C:\Windows\System\sHbajCG.exe
  C:\Windows\System\sHbajCG.exe
  2⤵
  PID:9844
- C:\Windows\System\XAHrufR.exe
  C:\Windows\System\XAHrufR.exe
  2⤵
  PID:9860
- C:\Windows\System\CLXkOeX.exe
  C:\Windows\System\CLXkOeX.exe
  2⤵
  PID:9880
- C:\Windows\System\hUPQCLc.exe
  C:\Windows\System\hUPQCLc.exe
  2⤵
  PID:9900
- C:\Windows\System\QfXvpqD.exe
  C:\Windows\System\QfXvpqD.exe
  2⤵
  PID:9920
- C:\Windows\System\LijVuPk.exe
  C:\Windows\System\LijVuPk.exe
  2⤵
  PID:9936
- C:\Windows\System\kUTbARp.exe
  C:\Windows\System\kUTbARp.exe
  2⤵
  PID:9952
- C:\Windows\System\FizxGxA.exe
  C:\Windows\System\FizxGxA.exe
  2⤵
  PID:9972
- C:\Windows\System\dqOvdth.exe
  C:\Windows\System\dqOvdth.exe
  2⤵
  PID:9988
- C:\Windows\System\bIACnIj.exe
  C:\Windows\System\bIACnIj.exe
  2⤵
  PID:10020
- C:\Windows\System\IzYHFMN.exe
  C:\Windows\System\IzYHFMN.exe
  2⤵
  PID:10040
- C:\Windows\System\IoKGRaK.exe
  C:\Windows\System\IoKGRaK.exe
  2⤵
  PID:10064
- C:\Windows\System\BiyaGQO.exe
  C:\Windows\System\BiyaGQO.exe
  2⤵
  PID:10084
- C:\Windows\System\BBlRVWB.exe
  C:\Windows\System\BBlRVWB.exe
  2⤵
  PID:10100
- C:\Windows\System\ErAJZNh.exe
  C:\Windows\System\ErAJZNh.exe
  2⤵
  PID:10116
- C:\Windows\System\eYDQcsr.exe
  C:\Windows\System\eYDQcsr.exe
  2⤵
  PID:10136
- C:\Windows\System\DsLlHiv.exe
  C:\Windows\System\DsLlHiv.exe
  2⤵
  PID:10152
- C:\Windows\System\AjHOEls.exe
  C:\Windows\System\AjHOEls.exe
  2⤵
  PID:10188
- C:\Windows\System\XHiKfon.exe
  C:\Windows\System\XHiKfon.exe
  2⤵
  PID:10204
- C:\Windows\System\WaNEYci.exe
  C:\Windows\System\WaNEYci.exe
  2⤵
  PID:10220
- C:\Windows\System\uSEueIi.exe
  C:\Windows\System\uSEueIi.exe
  2⤵
  PID:8424
- C:\Windows\System\hltTNBY.exe
  C:\Windows\System\hltTNBY.exe
  2⤵
  PID:8948
- C:\Windows\System\xtmrJHA.exe
  C:\Windows\System\xtmrJHA.exe
  2⤵
  PID:9284
- C:\Windows\System\MkrRgrU.exe
  C:\Windows\System\MkrRgrU.exe
  2⤵
  PID:8748
- C:\Windows\System\vplvKuo.exe
  C:\Windows\System\vplvKuo.exe
  2⤵
  PID:9232
- C:\Windows\System\GVXRdwx.exe
  C:\Windows\System\GVXRdwx.exe
  2⤵
  PID:8436
- C:\Windows\System\zgIuMTX.exe
  C:\Windows\System\zgIuMTX.exe
  2⤵
  PID:9344
- C:\Windows\System\mHClrkS.exe
  C:\Windows\System\mHClrkS.exe
  2⤵
  PID:9364
- C:\Windows\System\MDQVbQA.exe
  C:\Windows\System\MDQVbQA.exe
  2⤵
  PID:9396
- C:\Windows\System\XcecUbC.exe
  C:\Windows\System\XcecUbC.exe
  2⤵
  PID:9432
- C:\Windows\System\YKcpgpw.exe
  C:\Windows\System\YKcpgpw.exe
  2⤵
  PID:9448
- C:\Windows\System\XXsgVIW.exe
  C:\Windows\System\XXsgVIW.exe
  2⤵
  PID:9456
- C:\Windows\System\EljvbvL.exe
  C:\Windows\System\EljvbvL.exe
  2⤵
  PID:9548
- C:\Windows\System\hAkUGNF.exe
  C:\Windows\System\hAkUGNF.exe
  2⤵
  PID:9572
- C:\Windows\System\pSUJgea.exe
  C:\Windows\System\pSUJgea.exe
  2⤵
  PID:9608
- C:\Windows\System\LJvVcDv.exe
  C:\Windows\System\LJvVcDv.exe
  2⤵
  PID:9644
- C:\Windows\System\usrsyuv.exe
  C:\Windows\System\usrsyuv.exe
  2⤵
  PID:9680
- C:\Windows\System\MCEcsct.exe
  C:\Windows\System\MCEcsct.exe
  2⤵
  PID:9736
- C:\Windows\System\GZtUbaQ.exe
  C:\Windows\System\GZtUbaQ.exe
  2⤵
  PID:9752
- C:\Windows\System\KRjOKhp.exe
  C:\Windows\System\KRjOKhp.exe
  2⤵
  PID:9768
- C:\Windows\System\yGkcShu.exe
  C:\Windows\System\yGkcShu.exe
  2⤵
  PID:9800
- C:\Windows\System\ArpZnQT.exe
  C:\Windows\System\ArpZnQT.exe
  2⤵
  PID:9820
- C:\Windows\System\fXAvnEo.exe
  C:\Windows\System\fXAvnEo.exe
  2⤵
  PID:1572
- C:\Windows\System\dAspVCT.exe
  C:\Windows\System\dAspVCT.exe
  2⤵
  PID:9856
- C:\Windows\System\iJOSbZE.exe
  C:\Windows\System\iJOSbZE.exe
  2⤵
  PID:9892
- C:\Windows\System\ccmSTji.exe
  C:\Windows\System\ccmSTji.exe
  2⤵
  PID:9984
- C:\Windows\System\FMfgwsA.exe
  C:\Windows\System\FMfgwsA.exe
  2⤵
  PID:10008
- C:\Windows\System\ljBuwOy.exe
  C:\Windows\System\ljBuwOy.exe
  2⤵
  PID:10048
- C:\Windows\System\fVzzfWm.exe
  C:\Windows\System\fVzzfWm.exe
  2⤵
  PID:10076
- C:\Windows\System\LJfptmN.exe
  C:\Windows\System\LJfptmN.exe
  2⤵
  PID:10112
- C:\Windows\System\WLGUZbh.exe
  C:\Windows\System\WLGUZbh.exe
  2⤵
  PID:10160
- C:\Windows\System\PhAAKWW.exe
  C:\Windows\System\PhAAKWW.exe
  2⤵
  PID:10176
- C:\Windows\System\dePjNAX.exe
  C:\Windows\System\dePjNAX.exe
  2⤵
  PID:10200
- C:\Windows\System\bhEVOup.exe
  C:\Windows\System\bhEVOup.exe
  2⤵
  PID:8284
- C:\Windows\System\OmISnkd.exe
  C:\Windows\System\OmISnkd.exe
  2⤵
  PID:10236
- C:\Windows\System\xsceQsF.exe
  C:\Windows\System\xsceQsF.exe
  2⤵
  PID:9248
- C:\Windows\System\MkmrHHy.exe
  C:\Windows\System\MkmrHHy.exe
  2⤵
  PID:9308
- C:\Windows\System\CwmbFDF.exe
  C:\Windows\System\CwmbFDF.exe
  2⤵
  PID:10056
- C:\Windows\System\ZhRtRaO.exe
  C:\Windows\System\ZhRtRaO.exe
  2⤵
  PID:9412
- C:\Windows\System\cowbpJe.exe
  C:\Windows\System\cowbpJe.exe
  2⤵
  PID:9472
- C:\Windows\System\rGgrPMh.exe
  C:\Windows\System\rGgrPMh.exe
  2⤵
  PID:9520
- C:\Windows\System\NjchsuR.exe
  C:\Windows\System\NjchsuR.exe
  2⤵
  PID:9552
- C:\Windows\System\NNkODpW.exe
  C:\Windows\System\NNkODpW.exe
  2⤵
  PID:9628
- C:\Windows\System\ihLoJMY.exe
  C:\Windows\System\ihLoJMY.exe
  2⤵
  PID:9720
- C:\Windows\System\auJWiuD.exe
  C:\Windows\System\auJWiuD.exe
  2⤵
  PID:9760
- C:\Windows\System\biwumVZ.exe
  C:\Windows\System\biwumVZ.exe
  2⤵
  PID:9812
- C:\Windows\System\mHJlsVi.exe
  C:\Windows\System\mHJlsVi.exe
  2⤵
  PID:9944
- C:\Windows\System\KLkOERj.exe
  C:\Windows\System\KLkOERj.exe
  2⤵
  PID:9792

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GRfZANI.exe

Filesize
1.1MB

MD5
ff505662162b8f1186d7d76a97ebd719

SHA1
f1aec5763437a2a35375e24f047b1652df7379f9

SHA256
b5f8767544237e2f21153fd2911727f9d8aacb439d5e8db0a9196424a5f42342

SHA512
eb0d8c4ec46d5ce0ba273690b82bacd07a5d47ad784667bb286b161725eab9c0e6cd70c2a8acfb16fb0cd1e102522c1514cb21c3800fe03ffbe14d377011d4e5

Download Submit
C:\Windows\system\GSFCIow.exe

Filesize
1.1MB

MD5
7c5b3fd67c639f7e57ce9aa8c8f03ae1

SHA1
327c3f49d3cb3dbd74fc2dc46670060ad634e81c

SHA256
60581665d1fa3d120461064538ce29ff3a6972b8d02b9009bde8619d9846050d

SHA512
12e36fab8746d1b2231f49e976f3f48645d63075a6f04a963b17bc37966a8d200314893b670703fd442ae1bac4a0a714dd46f4e77e32bbd6c1fb7e56d328941e

Download Submit
C:\Windows\system\Gsplhuz.exe

Filesize
1.1MB

MD5
f36d2a4a3e929776d0265640080e7968

SHA1
f417532ebc2857db0f5d4135333abd3ce01e0da2

SHA256
7bf9aad04126f016fe03a1e907fcd1e8a579e0eb0111be3009a22d29114f2d0e

SHA512
71efa1201f989908f5c9e9a1e6d169ecd042eb27b911a6ec950523b1bd8c687e4dd6abe1c7fb72f5aceed0d618c25083acda646c9c84cbbf773383cf1542a0db

Download Submit
C:\Windows\system\HnWiItg.exe

Filesize
1.1MB

MD5
ad14cbe444a0ef25744f6a1e4b0d5a8a

SHA1
822099d6a6b0bada829e9fdd1cce842d205201b6

SHA256
71352ca2ed29d527db7f7b593153d86693829c9c7347bed8f0ea20a75cd187e7

SHA512
0e0446f448d03e74ac8315a2603b29e18cd2cabb03d8229a9f7e988b27e14bf0db85b7962a0b649a24984d6263197b7ef0ee526f95ad093358d40710a8546e98

Download Submit
C:\Windows\system\HpGAdzb.exe

Filesize
1.1MB

MD5
8b04a857327cd0a9f6f20f6494cf5353

SHA1
7c95af4daa4945c3045732bc0beea91e1f413a65

SHA256
c1b019fe26e8ad97ee2a58f5bbd30b74e5b437f38d124d035bbe73dbf33b6025

SHA512
fde3809ecb85267872b93f7547b9988d0d41c6ae934582ccf81573f1b4bd057d760cd3a76858cde2ef3ff06b3145556794106babbd63a81de027d7cd551f7660

Download Submit
C:\Windows\system\JaggADT.exe

Filesize
1.1MB

MD5
e96a1993a8ac0c4c5520f0210978bb9e

SHA1
58ba743d5b19796d7a82b69a1b335608b9b5551f

SHA256
c1d1ea3ce035db0f7ebe9ccb5188d2ce5e47407bac1115ee764a9ffd7a8b3532

SHA512
3135b28058004d80d9691e169070925831565bbb0976311ee0e24e4f52ff5deaa6b2a19bb8ae87e94f2c0a3048fc21e035cd8ca9332aa24f6c5650ca4aae3c43

Download Submit
C:\Windows\system\LTUPQyK.exe

Filesize
1.1MB

MD5
0b27697da50734f38ae55a0e60e7ae84

SHA1
a2cc2d1a8e49e34b2a2bf69ec644128c6108b261

SHA256
7bafbe67a0e6da8b4c1f0fb48b07df4dbf9a3e1022553e5497aebfb8b9efeda7

SHA512
576f7e362632c117c679679cee7ebd674ec2a32701ceab682210628e6a2c60cf32f502e77c9755205e7e64ef2a3c44444f6f7d58cfa83b5af6c6803e93fad973

Download Submit
C:\Windows\system\OsqSoNP.exe

Filesize
1.1MB

MD5
bf76a0f31b5b0dd26831e898902d2b60

SHA1
49bbecc50df10f2d1b9e0241a854551dbd06069d

SHA256
937919567665bcef3ad5f5a092b111178426bc80e0f4be801d0a5d9ef927cd8e

SHA512
f2571d1792ea6a8f7a1791eee26c54cd3406bc36fe5046066a2ee1735cdbbb73d1ce4d17fbd9485ce51fc8229ebe1be6bf39cf2c0d2dd55c0131176649c85e25

Download Submit
C:\Windows\system\PGIWsPB.exe

Filesize
1.1MB

MD5
9be93714a50b09ccc0e5994e88f077d1

SHA1
421a6bda1e5e718caa57c1e23fe825c7aed5b871

SHA256
97bf66073e045f1b117b43d869e60bb6b71aea2233d8015af45b77394e9c3b38

SHA512
113b62f6c5dcab29086973d1eccccd4160d67bcd8bc8a1ba24f28dd90cca4fad7380bb465d331606a8a58658a587640b0d2dca28084fa5e30dc429f3b34a7088

Download Submit
C:\Windows\system\PPlkFyp.exe

Filesize
1.1MB

MD5
6964ceb3d59856b433b2897b5a4cdf5f

SHA1
330eea1fa4c51476732885aea1d9e4797366ac3b

SHA256
c25b52e63a9e5dab7ad2e05c101ed37cf220a5fca33f18fe3593013b825e2389

SHA512
b878b23f9003436399800882c79d78a3aa7830d9142220a48c899e3f4e657512738255b6367f49cdfc2933266964859272672a30c9ba39dc80efa90122bc4fe4

Download Submit
C:\Windows\system\PdXcdvS.exe

Filesize
1.1MB

MD5
bb6e77d0a49e666c6b422ad5c9c6efad

SHA1
9aa8ffa8a4927577a95b613d0511b433d02494af

SHA256
52ed1f318ca44b44500b7f57e954d77b89cd176bcb2367c37dbed7a5957e2ee0

SHA512
a5b29a37ebdfbabc7ac6ec4584c760bb52f9d51cb75cfac243579c5376996f0617c128fde3fbb08ede8d765701c59b89055c1cd82b06376ba0905f0b351c927c

Download Submit
C:\Windows\system\SOgBZzG.exe

Filesize
1.1MB

MD5
e18440f828490d94484cc18eb7a30a1c

SHA1
4a0263431b420c6025033a2f252c090e2ad1d399

SHA256
672b4a5852b478b1ec7d68cf63c413dab4cff43162186bac6820e48bfd6b8dc1

SHA512
1dc09ec5e007b613bc267c1f4dfe634169d1708dea1a34a0f701781bf8a39fb4613fe3acdc20373d8e509a6b34a1606c145779a291b8590b07fd33757007043f

Download Submit
C:\Windows\system\TxHmLLS.exe

Filesize
1.1MB

MD5
7d7de85c6a5fd030ace95f7bdd5eaa7d

SHA1
2db24c360dd28c62abc6711dbccfb42363134800

SHA256
127cc816cb3c64966dfff720143b060730e7c5730911a8ffb37a6696caa55ccf

SHA512
70427ecf357481114aca3e14457189a827812446764ceeff560e4f57c96fc75a663714c439103af2f8e13de711023d0d249a0819e5505e43dffc397828dc9b31

Download Submit
C:\Windows\system\UTutRbz.exe

Filesize
1.1MB

MD5
3817846f2334302fa7649bd0fc694ca3

SHA1
a902292f4631224163069a69b38d717244ca9259

SHA256
655cfb6c10ef625038e434e22795f58ec450d4f9ee553d155bd31248deda8724

SHA512
79280299e614a324b6a647dc362be8967148d72bf001c5a70ab338201a06084cffa55c12485c2d9281074de3be3e27c45614e53974e2e02a31f237587d287a4e

Download Submit
C:\Windows\system\WqdiLcz.exe

Filesize
1.1MB

MD5
6ef4df612538df4484eedfba5445031a

SHA1
849645d669caa5f2d4d2c489e2472c2f772318e3

SHA256
a6209b826884eba08d37f38d24e3a321c4d403056079edc6fa041ccd88201b52

SHA512
4cf8c0b4a6807e0bfda72282a94c81008d330b8741b80451d931f7920198a9948a093acf165f5a4e8675b7c7032dffdf148bf48cc465c20f19a171b90f41f170

Download Submit
C:\Windows\system\ausoSJJ.exe

Filesize
1.1MB

MD5
8279190ffea2a10df71cc46a084dc9f3

SHA1
a083920889eaf450e5a0e9c8d452787170a5c558

SHA256
3ba183f2ba3a738d12794acb307bec8ee95849b05256399ff15c7b065ebd98b1

SHA512
e85e291a74c2d9ff4b5962b1d817f39f91e8a83b7dca3df763d2567c33ddf2fafad6816dda399b6d19e9c82806d71c0e586354379cdf3e7ff5ff859bbcb36730

Download Submit
C:\Windows\system\beOBKFs.exe

Filesize
1.1MB

MD5
c9e65887ecb031366f26e0c1bc8024e4

SHA1
09d685c05cab2c0bcaba2c4746b61a55e584a739

SHA256
69b8df0edd7320ef90244445723f12618302285bce69bef5195fdf8611bbdece

SHA512
41618670ed68035b9f0b63be830bf86b27204c6c9a49dcd931fa7cabf363168c3c47576d115c1b5a37d599fe2a0197aca8ae6d2a6d748eebd474da0f720c6975

Download Submit
C:\Windows\system\btcBuLP.exe

Filesize
1.1MB

MD5
3965b60d46f5f2535ea3aa45c093f030

SHA1
cf165f6ff940662c497623c78dacfa76d64a9936

SHA256
8b12e2310fd1d0c97cd7c37f7117fac7ba0b26c67c65c1299981ebe83d80631e

SHA512
6ece410eaabfb0bb001ad50ca79fdcd8790ac2b8d2325a41fd8cfa73a1f38999f7aa6c975d8a68fe0bf1cd431b556315eeb3aeea1bb705a68a7ae13a1816a3a3

Download Submit
C:\Windows\system\jSoFcDQ.exe

Filesize
1.1MB

MD5
73e392f6a8531e4baed7053c2e191391

SHA1
63849a9161ad3a31e81fdc8e390280aaa9a7f9c9

SHA256
97ba53776c3af7dee8a7eb3724bd686e8211e9278112f543782b98adeed6d4ca

SHA512
fab7f534a3a7343280a1b56553a61334224a154d448a26ff053cd1d70de7b6883d51c2f92ae7250593e25a6d9dc8e5d4b6df784aefe3138759ce603c39205b86

Download Submit
C:\Windows\system\kbHMMVG.exe

Filesize
1.1MB

MD5
6a817ae8b51cbe241584a0fe51c421a2

SHA1
e2c940a7ee044b19dffe68a8a3bd00a5ceca3981

SHA256
68960bdc8761093842ff754e6617b71f0ae5a3ba15bd38aa5c84d72f499e2866

SHA512
40296b25659dc14e17ddc83347c6ff73ac2dbbcbb60c4c2b377ca6530f275ebc82c2ea86da1def121c15eb8d4768f00d1db9a579188a9450f083655783d620fa

Download Submit
C:\Windows\system\lgpnhEG.exe

Filesize
1.1MB

MD5
66f0d34da641d522c469f5f2b32e446c

SHA1
b2d22ebba43ef9eb3862724495cf8dc06c200194

SHA256
9f9c6458c467be8e9f9fbbe375173c15fc77cdd8bcf44e99a5a9e6259de5fe53

SHA512
5ca075d4162f21026d17e99e20677e900448fbff7ee90a37e6bb1fbd6b2fef99f0e268ac806416cb593f35609a94eeb7bed2c9e65c116377112411db75076a56

Download Submit
C:\Windows\system\moznjbO.exe

Filesize
1.1MB

MD5
82cbfd3d398c1ae3aa1362a0fc70949f

SHA1
a62389451228452aca7793c0a198a4e636293193

SHA256
490b3ff3a85ec9859e0eca056fd51ea46cb5cf222510ee1bba485998dbb99a8b

SHA512
3b1d6a5f86356798bf441456e09aadadae2bd1a2e29d62b1aec49c68a1c2c576f8bb0f946f9d69769462f314b5fde3f6503f8ec9412abd31ffabe8f5255de5ee

Download Submit
C:\Windows\system\nduUxdi.exe

Filesize
1.1MB

MD5
e4ded768caf3feb9584626d4b8bb4e44

SHA1
b2946fa4cb7d8f8143a65a7d8e62b77e5fb628f0

SHA256
85260682fb18a82180701032ef0b1d8da2e9ed073e57df1a9ff6afd4bbc93fac

SHA512
d2aac7f4c70d4f1aa717aa6fea93d519c6025e9a20131293d6e74d0bd733a6c323dfc57a733ca112151103e48cdd1fa5a269e02988f20b602274ca27fb83001f

Download Submit
C:\Windows\system\pXGNDSD.exe

Filesize
1.1MB

MD5
953bc03f8d1bba88a1277191f2d4ba10

SHA1
1b8467f031e7012709fb0fb14cfac160d8629f4c

SHA256
655c6bf184595bfabe02586e667ff6793c086bdefc8f6cc1244eaa1724bcf75f

SHA512
b07eafe39d86912eb064c898981f40e5b6ff2101093df736fef259865b04362560bc6377fdaa365e543cd2831e69b44a33697b6745592c19dea0aaacb60650ad

Download Submit
C:\Windows\system\quhxtUs.exe

Filesize
1.1MB

MD5
49a21bc3f56a851c21d026a761bb1d93

SHA1
3bb5f28b9407e873b0c897c48894ffd357170429

SHA256
1f9f49a860e4bd35a1593498166150f7f9264d1cfad97d6e5fbf73aa9d7785dd

SHA512
b09153f4432373e3de924781bd4b5e2c5db0c97da6d78073146c42d7d02641d375772b9f0d16999ad067706d3b64b0858c1bc04656f73977416be22d55bccaeb

Download Submit
C:\Windows\system\sqSZxLe.exe

Filesize
1.1MB

MD5
d7aea7ad2d2da02e17b6d4bbfb8c9c10

SHA1
1a845f650c345dcb6caf0021df9c15d715fc8077

SHA256
cc4d8e1baee9126980d10e767f3ce1934247533a95bb20a4ea73a3f4ed46f433

SHA512
291b5f63e6c4ff89d616aa7e5ac12f012cf61a8f22dfb1053c1cf2b0167b5dadef7f077b8fb764e2720a4304badbb2737266a42a628b9dda77afe0b02634115f

Download Submit
C:\Windows\system\tslvahm.exe

Filesize
1.1MB

MD5
a5d50722f46a104e18d45a42cb6e6136

SHA1
a77913a6421046ff77b904e2d7118b45fcb022b9

SHA256
e0eaca0234051e731a025eeae2da41b3bf3fb3ff92c6578846c6444d11606518

SHA512
e4a22390020c99f0295461fc88dbb5b17fb69f9b0ed7e3fa4869b424f949cda1e23d717e263a6041c85ad5ca51be20ea9e33394a1a77852512034c17749e3c00

Download Submit
C:\Windows\system\uEZjtdZ.exe

Filesize
1.1MB

MD5
4db0860b02efa4d1dfe0a072b5194bd8

SHA1
026520f115fa30fa1422e538db1b0d2f5cda15c7

SHA256
07ed50cc0f17705c6665b72c4d053394c0fd324ec55054bccbe77fe7da7a33de

SHA512
29fdc049e5cb4b275c1639f7995030089f59aa219ef44528f500ffa17ac5294b823a4ff27e665d693e087845e661f0041aa5e952b6402f915edf90185a9044d7

Download Submit
C:\Windows\system\wXexSVt.exe

Filesize
1.1MB

MD5
dd3d635905fba6bbcf6aba27a797d0a4

SHA1
2eac61f67cbb5a9edccde2839f7b333d490077be

SHA256
e565d79f5a02ea5fa6b7db9f63a42c2213ded3937f36ae82f6b59803393f91ab

SHA512
0aafa18c44abcf98bfc98a3066d42fa911366cf83dca7420ca14a76939799e0dca7614782ff4e2f98f0297132fdeea13db747e1323d636894c468487a8084e14

Download Submit
\Windows\system\KTmJEPC.exe

Filesize
1.1MB

MD5
940da704e226a80f6cf9cb40f895f157

SHA1
4bf37aa291eb1458b8e3b1aad1ca381de739629e

SHA256
420062106614f0347069039f5a8a6df517feeb0f8c94e13cb66116ba39def685

SHA512
1964eeedbf4136007576b66646c54921abde2b496c82b4e72a03c637318349d48ebab7abf747e142f0aba53ec9801c4c649c7ff54a7fecb817e673c002537815

Download Submit
\Windows\system\ZxkPnIq.exe

Filesize
1.1MB

MD5
f1fa9ca121b0b2cc1fa6f52ededa7f7a

SHA1
0eb04fa078caa7720bdce23efa00a3dc14afdcf1

SHA256
cd036b0bed832c36f9a84aa053615236434f2b61a4aa8125b0aee8811d544235

SHA512
edaf4f655b019df44ba47ccf9d4df0e6596ef31a123fe87501af41a26f64c4e91084c057d147dfc0c1fbd6820f90e530e9e1480a3a22fce58b4aa58837719406

Download Submit
\Windows\system\eYoqIYn.exe

Filesize
1.1MB

MD5
efeadb5973dc0e25c08a461bd1a9629b

SHA1
15314793bbf50c8fd3efbd8d077448c3dbcbea13

SHA256
a681af7200545730e7a30d3a119665d34f53c3e1f37211c39644f119e61e2aff

SHA512
3a93ebf77f97ed94c6bc14b3c49ab6c4d509497b4cb87a7a11dc69044c764fe58567e2c9d1c2872e7901ba516a43c3dff4caadc3cc7169415ab186e0d9e97197

Download Submit
memory/1956-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download