xmrig | 2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f

Analysis

max time kernel
122s
max time network
126s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 21:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
Size

1.7MB
MD5

335a035fd1d5a077eaec13b350667f38
SHA1

a4b001364848dab4c48a5efa79694c14b4c3bca0
SHA256

2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f
SHA512

20f9dfe54f3cc8d7124b608382cf14d26870b8b537f2bb0eb3864d90603d5af00ec188d0a14aaa2bf5ddcdd9052528692bcf1734ef7b36d2bff0c54c05f73961
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGn38yJP5zsOl:GemTLkNdfE0pZya

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012262-2.dat	xmrig
behavioral1/files/0x0008000000016c23-7.dat	xmrig
behavioral1/files/0x0007000000016cab-14.dat	xmrig
behavioral1/files/0x0007000000016ccc-20.dat	xmrig
behavioral1/files/0x0007000000016cd8-25.dat	xmrig
behavioral1/files/0x00050000000194a3-39.dat	xmrig
behavioral1/files/0x00050000000194eb-44.dat	xmrig
behavioral1/files/0x00050000000194ef-49.dat	xmrig
behavioral1/files/0x0009000000016ace-59.dat	xmrig
behavioral1/files/0x0005000000019547-78.dat	xmrig
behavioral1/files/0x00050000000195b7-119.dat	xmrig
behavioral1/files/0x000500000001960c-159.dat	xmrig
behavioral1/files/0x00050000000195c6-150.dat	xmrig
behavioral1/files/0x00050000000195c7-154.dat	xmrig
behavioral1/files/0x00050000000195c3-139.dat	xmrig
behavioral1/files/0x00050000000195c5-145.dat	xmrig
behavioral1/files/0x00050000000195c1-135.dat	xmrig
behavioral1/files/0x00050000000195bd-129.dat	xmrig
behavioral1/files/0x00050000000195bb-124.dat	xmrig
behavioral1/files/0x00050000000195b5-115.dat	xmrig
behavioral1/files/0x00050000000195b3-109.dat	xmrig
behavioral1/files/0x00050000000195b1-105.dat	xmrig
behavioral1/files/0x00050000000195af-99.dat	xmrig
behavioral1/files/0x00050000000195ad-95.dat	xmrig
behavioral1/files/0x00050000000195ab-89.dat	xmrig
behavioral1/files/0x00050000000195a7-74.dat	xmrig
behavioral1/files/0x00050000000195a9-82.dat	xmrig
behavioral1/files/0x000500000001957c-72.dat	xmrig
behavioral1/files/0x0005000000019515-65.dat	xmrig
behavioral1/files/0x000500000001950f-55.dat	xmrig
behavioral1/files/0x0008000000016ce9-34.dat	xmrig
behavioral1/files/0x0008000000016ce0-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2552	GDxPxlc.exe
2008	ZoZfadH.exe
2016	woWYqnF.exe
868	BfisUsc.exe
2768	cKfxGfk.exe
2900	MULwOOK.exe
2764	AoMMrKK.exe
2468	ywcFMxs.exe
2912	UlnfnQT.exe
1904	xjQYnRX.exe
2616	zOWaIMA.exe
2692	yIwboaX.exe
2104	ZhotcUi.exe
2600	NomkOUR.exe
2576	DLaFFLM.exe
2832	gGVkuXD.exe
1648	wVIDdEi.exe
1916	lelVkUF.exe
2720	DIBTKmN.exe
2972	WHOtWUw.exe
1712	AewagPl.exe
2820	PCsdypc.exe
1464	uaEoNIJ.exe
1460	XIXjXHg.exe
1888	sxNtkXn.exe
2100	hycEjOL.exe
1068	pAOhsNn.exe
2024	ngEhtQI.exe
1504	tSGBGOD.exe
2176	ggZgAFE.exe
1076	ICkjOWV.exe
1156	nvFNLrN.exe
2816	WfowlAe.exe
1480	vEdVGHI.exe
640	anrHloP.exe
620	CIdUcjT.exe
1368	UCyENJn.exe
1016	CxXUHCF.exe
328	OoLVdIU.exe
2120	GkIYMEF.exe
2004	nnAFoyq.exe
648	TxghIDD.exe
1056	tHMRUeg.exe
2308	AkpaDvn.exe
1816	KTKYxGW.exe
2044	LzSouzX.exe
1828	YQAMjGF.exe
2704	IUTrVRW.exe
2092	WRjmGMW.exe
2360	asHDNsL.exe
2352	uLwDTHI.exe
672	ykQQCqx.exe
1532	OdAqmwk.exe
1360	wdyWSew.exe
880	qWaFeaY.exe
1960	uKJTPlt.exe
1364	vCCFjIt.exe
2000	FWINTzO.exe
2712	RYgMqlL.exe
1600	pGOgoAA.exe
1604	qrpjqEf.exe
2888	GxYaUFN.exe
2556	tYgZuvq.exe
2628	uOcnsga.exe

Loads dropped DLL 64 IoCs

pid	Process
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cZlqCHX.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\KdAMFRY.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\sTNNiZp.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\zPViZWi.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\vsMVhgn.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\kyCGfVp.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\BcrWIzS.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\KWVBNTS.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\SKWPNuC.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\JOZOzXS.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\BzCvbvO.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\dQVMDCV.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\JJuGrvA.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\jOgYPPt.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\eCiDqiZ.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\LNSfnjA.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\iIxfQfI.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\BqfvNFk.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\yChiPNx.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\YpoLvDB.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\uMYBxIe.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\RNAqrGS.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\JvMJrVc.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\pgfLaQB.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\AYvImoA.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\WYLmuZR.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\USKIrVU.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\NkaHLbR.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\DDiCNei.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\hBYKRXO.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\ObazZEU.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\nXaTvYZ.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\XlHFgTJ.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\gSzNwDI.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\JAVdSwR.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\alIEPHF.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\PcEPeFU.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\zjDNrqC.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\QEFOqbs.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\SqGNXgU.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\DRTzJSD.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\sHuThJJ.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\WVCUMmE.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\ZrvOoAf.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\AAryyIG.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\uflGuVP.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\gOSBdcd.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\puGsGOQ.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\ZNHLSgg.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\NKWZcnW.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\BeqvWJK.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\bYGxDSo.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\gGVkuXD.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\HfQebYp.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\lHLVAGE.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\TsTDCHc.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\ZTpurDm.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\awhZGpe.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\ePaXCFN.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\ggqhYdt.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\rChDMHW.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\eJKCVWQ.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\YhIOoba.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
File created	C:\Windows\System\iYpHwXR.exe	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 804 wrote to memory of 2552	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	32
PID 804 wrote to memory of 2552	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	32
PID 804 wrote to memory of 2552	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	32
PID 804 wrote to memory of 2008	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	33
PID 804 wrote to memory of 2008	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	33
PID 804 wrote to memory of 2008	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	33
PID 804 wrote to memory of 2016	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	34
PID 804 wrote to memory of 2016	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	34
PID 804 wrote to memory of 2016	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	34
PID 804 wrote to memory of 868	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	35
PID 804 wrote to memory of 868	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	35
PID 804 wrote to memory of 868	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	35
PID 804 wrote to memory of 2768	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	36
PID 804 wrote to memory of 2768	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	36
PID 804 wrote to memory of 2768	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	36
PID 804 wrote to memory of 2900	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	37
PID 804 wrote to memory of 2900	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	37
PID 804 wrote to memory of 2900	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	37
PID 804 wrote to memory of 2764	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	38
PID 804 wrote to memory of 2764	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	38
PID 804 wrote to memory of 2764	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	38
PID 804 wrote to memory of 2468	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	39
PID 804 wrote to memory of 2468	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	39
PID 804 wrote to memory of 2468	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	39
PID 804 wrote to memory of 2912	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	40
PID 804 wrote to memory of 2912	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	40
PID 804 wrote to memory of 2912	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	40
PID 804 wrote to memory of 1904	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	41
PID 804 wrote to memory of 1904	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	41
PID 804 wrote to memory of 1904	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	41
PID 804 wrote to memory of 2616	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	42
PID 804 wrote to memory of 2616	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	42
PID 804 wrote to memory of 2616	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	42
PID 804 wrote to memory of 2692	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	43
PID 804 wrote to memory of 2692	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	43
PID 804 wrote to memory of 2692	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	43
PID 804 wrote to memory of 2104	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	44
PID 804 wrote to memory of 2104	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	44
PID 804 wrote to memory of 2104	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	44
PID 804 wrote to memory of 2576	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	45
PID 804 wrote to memory of 2576	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	45
PID 804 wrote to memory of 2576	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	45
PID 804 wrote to memory of 2600	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	46
PID 804 wrote to memory of 2600	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	46
PID 804 wrote to memory of 2600	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	46
PID 804 wrote to memory of 1648	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	47
PID 804 wrote to memory of 1648	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	47
PID 804 wrote to memory of 1648	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	47
PID 804 wrote to memory of 2832	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	48
PID 804 wrote to memory of 2832	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	48
PID 804 wrote to memory of 2832	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	48
PID 804 wrote to memory of 1916	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	49
PID 804 wrote to memory of 1916	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	49
PID 804 wrote to memory of 1916	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	49
PID 804 wrote to memory of 2720	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	50
PID 804 wrote to memory of 2720	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	50
PID 804 wrote to memory of 2720	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	50
PID 804 wrote to memory of 2972	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	51
PID 804 wrote to memory of 2972	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	51
PID 804 wrote to memory of 2972	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	51
PID 804 wrote to memory of 1712	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	52
PID 804 wrote to memory of 1712	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	52
PID 804 wrote to memory of 1712	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	52
PID 804 wrote to memory of 2820	804	2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe	53

C:\Users\Admin\AppData\Local\Temp\2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe
"C:\Users\Admin\AppData\Local\Temp\2fed97b1447d21c50a6f3ee3031bda961b4d6c424fe5df7d31426656d96fcd7f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:804
- C:\Windows\System\GDxPxlc.exe
  C:\Windows\System\GDxPxlc.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ZoZfadH.exe
  C:\Windows\System\ZoZfadH.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\woWYqnF.exe
  C:\Windows\System\woWYqnF.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\BfisUsc.exe
  C:\Windows\System\BfisUsc.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\cKfxGfk.exe
  C:\Windows\System\cKfxGfk.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\MULwOOK.exe
  C:\Windows\System\MULwOOK.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\AoMMrKK.exe
  C:\Windows\System\AoMMrKK.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ywcFMxs.exe
  C:\Windows\System\ywcFMxs.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\UlnfnQT.exe
  C:\Windows\System\UlnfnQT.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\xjQYnRX.exe
  C:\Windows\System\xjQYnRX.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\zOWaIMA.exe
  C:\Windows\System\zOWaIMA.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\yIwboaX.exe
  C:\Windows\System\yIwboaX.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ZhotcUi.exe
  C:\Windows\System\ZhotcUi.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\DLaFFLM.exe
  C:\Windows\System\DLaFFLM.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\NomkOUR.exe
  C:\Windows\System\NomkOUR.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\wVIDdEi.exe
  C:\Windows\System\wVIDdEi.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\gGVkuXD.exe
  C:\Windows\System\gGVkuXD.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\lelVkUF.exe
  C:\Windows\System\lelVkUF.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\DIBTKmN.exe
  C:\Windows\System\DIBTKmN.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\WHOtWUw.exe
  C:\Windows\System\WHOtWUw.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\AewagPl.exe
  C:\Windows\System\AewagPl.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\PCsdypc.exe
  C:\Windows\System\PCsdypc.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\uaEoNIJ.exe
  C:\Windows\System\uaEoNIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\XIXjXHg.exe
  C:\Windows\System\XIXjXHg.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\sxNtkXn.exe
  C:\Windows\System\sxNtkXn.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\hycEjOL.exe
  C:\Windows\System\hycEjOL.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\pAOhsNn.exe
  C:\Windows\System\pAOhsNn.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\ngEhtQI.exe
  C:\Windows\System\ngEhtQI.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\tSGBGOD.exe
  C:\Windows\System\tSGBGOD.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\ggZgAFE.exe
  C:\Windows\System\ggZgAFE.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\ICkjOWV.exe
  C:\Windows\System\ICkjOWV.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\nvFNLrN.exe
  C:\Windows\System\nvFNLrN.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\WfowlAe.exe
  C:\Windows\System\WfowlAe.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\vEdVGHI.exe
  C:\Windows\System\vEdVGHI.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\anrHloP.exe
  C:\Windows\System\anrHloP.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\CIdUcjT.exe
  C:\Windows\System\CIdUcjT.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\UCyENJn.exe
  C:\Windows\System\UCyENJn.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\CxXUHCF.exe
  C:\Windows\System\CxXUHCF.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\OoLVdIU.exe
  C:\Windows\System\OoLVdIU.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\GkIYMEF.exe
  C:\Windows\System\GkIYMEF.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\nnAFoyq.exe
  C:\Windows\System\nnAFoyq.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\TxghIDD.exe
  C:\Windows\System\TxghIDD.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\tHMRUeg.exe
  C:\Windows\System\tHMRUeg.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\AkpaDvn.exe
  C:\Windows\System\AkpaDvn.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\KTKYxGW.exe
  C:\Windows\System\KTKYxGW.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\LzSouzX.exe
  C:\Windows\System\LzSouzX.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\YQAMjGF.exe
  C:\Windows\System\YQAMjGF.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\IUTrVRW.exe
  C:\Windows\System\IUTrVRW.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\WRjmGMW.exe
  C:\Windows\System\WRjmGMW.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\asHDNsL.exe
  C:\Windows\System\asHDNsL.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\uLwDTHI.exe
  C:\Windows\System\uLwDTHI.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ykQQCqx.exe
  C:\Windows\System\ykQQCqx.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\OdAqmwk.exe
  C:\Windows\System\OdAqmwk.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\wdyWSew.exe
  C:\Windows\System\wdyWSew.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\qWaFeaY.exe
  C:\Windows\System\qWaFeaY.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\uKJTPlt.exe
  C:\Windows\System\uKJTPlt.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\vCCFjIt.exe
  C:\Windows\System\vCCFjIt.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\FWINTzO.exe
  C:\Windows\System\FWINTzO.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\RYgMqlL.exe
  C:\Windows\System\RYgMqlL.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\qrpjqEf.exe
  C:\Windows\System\qrpjqEf.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\pGOgoAA.exe
  C:\Windows\System\pGOgoAA.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\GxYaUFN.exe
  C:\Windows\System\GxYaUFN.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\tYgZuvq.exe
  C:\Windows\System\tYgZuvq.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\uOcnsga.exe
  C:\Windows\System\uOcnsga.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\MItJplo.exe
  C:\Windows\System\MItJplo.exe
  2⤵
  PID:2908
- C:\Windows\System\UwFVkOo.exe
  C:\Windows\System\UwFVkOo.exe
  2⤵
  PID:2672
- C:\Windows\System\woEPWYP.exe
  C:\Windows\System\woEPWYP.exe
  2⤵
  PID:2620
- C:\Windows\System\dLNFLbi.exe
  C:\Windows\System\dLNFLbi.exe
  2⤵
  PID:2124
- C:\Windows\System\dBQeQIz.exe
  C:\Windows\System\dBQeQIz.exe
  2⤵
  PID:2276
- C:\Windows\System\CvoEGXc.exe
  C:\Windows\System\CvoEGXc.exe
  2⤵
  PID:2844
- C:\Windows\System\ZPyBaqU.exe
  C:\Windows\System\ZPyBaqU.exe
  2⤵
  PID:2840
- C:\Windows\System\DHTeHgO.exe
  C:\Windows\System\DHTeHgO.exe
  2⤵
  PID:560
- C:\Windows\System\LQLTaWp.exe
  C:\Windows\System\LQLTaWp.exe
  2⤵
  PID:2980
- C:\Windows\System\GtlwEYS.exe
  C:\Windows\System\GtlwEYS.exe
  2⤵
  PID:1928
- C:\Windows\System\plNUQFW.exe
  C:\Windows\System\plNUQFW.exe
  2⤵
  PID:1892
- C:\Windows\System\ezpxJdh.exe
  C:\Windows\System\ezpxJdh.exe
  2⤵
  PID:2076
- C:\Windows\System\fWRUEjg.exe
  C:\Windows\System\fWRUEjg.exe
  2⤵
  PID:1908
- C:\Windows\System\ZKAPvVg.exe
  C:\Windows\System\ZKAPvVg.exe
  2⤵
  PID:1352
- C:\Windows\System\ljdOYPy.exe
  C:\Windows\System\ljdOYPy.exe
  2⤵
  PID:3060
- C:\Windows\System\spDlNoi.exe
  C:\Windows\System\spDlNoi.exe
  2⤵
  PID:2392
- C:\Windows\System\DOUuQpc.exe
  C:\Windows\System\DOUuQpc.exe
  2⤵
  PID:1804
- C:\Windows\System\tEaQJQm.exe
  C:\Windows\System\tEaQJQm.exe
  2⤵
  PID:1184
- C:\Windows\System\GsdFksQ.exe
  C:\Windows\System\GsdFksQ.exe
  2⤵
  PID:1716
- C:\Windows\System\WjBdjro.exe
  C:\Windows\System\WjBdjro.exe
  2⤵
  PID:1748
- C:\Windows\System\dmIskhK.exe
  C:\Windows\System\dmIskhK.exe
  2⤵
  PID:824
- C:\Windows\System\gyrerQj.exe
  C:\Windows\System\gyrerQj.exe
  2⤵
  PID:2448
- C:\Windows\System\CYlfNvE.exe
  C:\Windows\System\CYlfNvE.exe
  2⤵
  PID:1540
- C:\Windows\System\kVfyVtV.exe
  C:\Windows\System\kVfyVtV.exe
  2⤵
  PID:1412
- C:\Windows\System\KrvwBND.exe
  C:\Windows\System\KrvwBND.exe
  2⤵
  PID:2372
- C:\Windows\System\vrcSUJW.exe
  C:\Windows\System\vrcSUJW.exe
  2⤵
  PID:2264
- C:\Windows\System\NDjObFW.exe
  C:\Windows\System\NDjObFW.exe
  2⤵
  PID:2368
- C:\Windows\System\uXtOQqE.exe
  C:\Windows\System\uXtOQqE.exe
  2⤵
  PID:568
- C:\Windows\System\vpoNxZR.exe
  C:\Windows\System\vpoNxZR.exe
  2⤵
  PID:1672
- C:\Windows\System\BSDsHKR.exe
  C:\Windows\System\BSDsHKR.exe
  2⤵
  PID:1408
- C:\Windows\System\WnpjdUf.exe
  C:\Windows\System\WnpjdUf.exe
  2⤵
  PID:1344
- C:\Windows\System\rtPlVyk.exe
  C:\Windows\System\rtPlVyk.exe
  2⤵
  PID:1708
- C:\Windows\System\CKzGZje.exe
  C:\Windows\System\CKzGZje.exe
  2⤵
  PID:3032
- C:\Windows\System\BiBFIHy.exe
  C:\Windows\System\BiBFIHy.exe
  2⤵
  PID:2776
- C:\Windows\System\SCQDSdy.exe
  C:\Windows\System\SCQDSdy.exe
  2⤵
  PID:2756
- C:\Windows\System\VOymmBI.exe
  C:\Windows\System\VOymmBI.exe
  2⤵
  PID:3012
- C:\Windows\System\mJgwVEI.exe
  C:\Windows\System\mJgwVEI.exe
  2⤵
  PID:2680
- C:\Windows\System\TNSwqFD.exe
  C:\Windows\System\TNSwqFD.exe
  2⤵
  PID:2800
- C:\Windows\System\DHJsdZm.exe
  C:\Windows\System\DHJsdZm.exe
  2⤵
  PID:2916
- C:\Windows\System\ahLnbDH.exe
  C:\Windows\System\ahLnbDH.exe
  2⤵
  PID:2608
- C:\Windows\System\FmQzkdq.exe
  C:\Windows\System\FmQzkdq.exe
  2⤵
  PID:1288
- C:\Windows\System\pTYcbEY.exe
  C:\Windows\System\pTYcbEY.exe
  2⤵
  PID:2748
- C:\Windows\System\cvpeRUS.exe
  C:\Windows\System\cvpeRUS.exe
  2⤵
  PID:1972
- C:\Windows\System\NvCTlPD.exe
  C:\Windows\System\NvCTlPD.exe
  2⤵
  PID:1812
- C:\Windows\System\zvbAVdx.exe
  C:\Windows\System\zvbAVdx.exe
  2⤵
  PID:1100
- C:\Windows\System\lqhMsxJ.exe
  C:\Windows\System\lqhMsxJ.exe
  2⤵
  PID:756
- C:\Windows\System\tJiqgYG.exe
  C:\Windows\System\tJiqgYG.exe
  2⤵
  PID:1772
- C:\Windows\System\lJLtLvN.exe
  C:\Windows\System\lJLtLvN.exe
  2⤵
  PID:2388
- C:\Windows\System\gSEJaqX.exe
  C:\Windows\System\gSEJaqX.exe
  2⤵
  PID:1416
- C:\Windows\System\lBfYtfM.exe
  C:\Windows\System\lBfYtfM.exe
  2⤵
  PID:2040
- C:\Windows\System\UuESQRo.exe
  C:\Windows\System\UuESQRo.exe
  2⤵
  PID:836
- C:\Windows\System\pyiJDlR.exe
  C:\Windows\System\pyiJDlR.exe
  2⤵
  PID:1976
- C:\Windows\System\siOzclL.exe
  C:\Windows\System\siOzclL.exe
  2⤵
  PID:2140
- C:\Windows\System\ePUgiIz.exe
  C:\Windows\System\ePUgiIz.exe
  2⤵
  PID:2964
- C:\Windows\System\XgXGbWB.exe
  C:\Windows\System\XgXGbWB.exe
  2⤵
  PID:1668
- C:\Windows\System\myIHaju.exe
  C:\Windows\System\myIHaju.exe
  2⤵
  PID:2724
- C:\Windows\System\REdawKb.exe
  C:\Windows\System\REdawKb.exe
  2⤵
  PID:2656
- C:\Windows\System\gYmvukM.exe
  C:\Windows\System\gYmvukM.exe
  2⤵
  PID:2532
- C:\Windows\System\aEmQwox.exe
  C:\Windows\System\aEmQwox.exe
  2⤵
  PID:2728
- C:\Windows\System\NZmaSnu.exe
  C:\Windows\System\NZmaSnu.exe
  2⤵
  PID:3044
- C:\Windows\System\uQQevtP.exe
  C:\Windows\System\uQQevtP.exe
  2⤵
  PID:1872
- C:\Windows\System\UfWpkzg.exe
  C:\Windows\System\UfWpkzg.exe
  2⤵
  PID:1348
- C:\Windows\System\tXksHrk.exe
  C:\Windows\System\tXksHrk.exe
  2⤵
  PID:2752
- C:\Windows\System\vNYGoJE.exe
  C:\Windows\System\vNYGoJE.exe
  2⤵
  PID:2400
- C:\Windows\System\BBnvArH.exe
  C:\Windows\System\BBnvArH.exe
  2⤵
  PID:3084
- C:\Windows\System\dWclOmi.exe
  C:\Windows\System\dWclOmi.exe
  2⤵
  PID:3108
- C:\Windows\System\YxIIrQy.exe
  C:\Windows\System\YxIIrQy.exe
  2⤵
  PID:3128
- C:\Windows\System\KTYHJsy.exe
  C:\Windows\System\KTYHJsy.exe
  2⤵
  PID:3148
- C:\Windows\System\FZQuGcH.exe
  C:\Windows\System\FZQuGcH.exe
  2⤵
  PID:3168
- C:\Windows\System\BVexVFa.exe
  C:\Windows\System\BVexVFa.exe
  2⤵
  PID:3184
- C:\Windows\System\WPJmKEQ.exe
  C:\Windows\System\WPJmKEQ.exe
  2⤵
  PID:3200
- C:\Windows\System\SXMqzTN.exe
  C:\Windows\System\SXMqzTN.exe
  2⤵
  PID:3224
- C:\Windows\System\BvvhvqT.exe
  C:\Windows\System\BvvhvqT.exe
  2⤵
  PID:3244
- C:\Windows\System\dwPqhfx.exe
  C:\Windows\System\dwPqhfx.exe
  2⤵
  PID:3264
- C:\Windows\System\SyTEPtm.exe
  C:\Windows\System\SyTEPtm.exe
  2⤵
  PID:3284
- C:\Windows\System\LmYAcRv.exe
  C:\Windows\System\LmYAcRv.exe
  2⤵
  PID:3308
- C:\Windows\System\jdVxIKE.exe
  C:\Windows\System\jdVxIKE.exe
  2⤵
  PID:3328
- C:\Windows\System\fRgaKwm.exe
  C:\Windows\System\fRgaKwm.exe
  2⤵
  PID:3348
- C:\Windows\System\BaRhBVv.exe
  C:\Windows\System\BaRhBVv.exe
  2⤵
  PID:3372
- C:\Windows\System\HTcKVVY.exe
  C:\Windows\System\HTcKVVY.exe
  2⤵
  PID:3392
- C:\Windows\System\bwsZbeX.exe
  C:\Windows\System\bwsZbeX.exe
  2⤵
  PID:3416
- C:\Windows\System\bYuLafX.exe
  C:\Windows\System\bYuLafX.exe
  2⤵
  PID:3436
- C:\Windows\System\MCwKRtQ.exe
  C:\Windows\System\MCwKRtQ.exe
  2⤵
  PID:3456
- C:\Windows\System\vbdCjtT.exe
  C:\Windows\System\vbdCjtT.exe
  2⤵
  PID:3472
- C:\Windows\System\IYEAYjw.exe
  C:\Windows\System\IYEAYjw.exe
  2⤵
  PID:3492
- C:\Windows\System\ouvvGAl.exe
  C:\Windows\System\ouvvGAl.exe
  2⤵
  PID:3512
- C:\Windows\System\CekDSwi.exe
  C:\Windows\System\CekDSwi.exe
  2⤵
  PID:3532
- C:\Windows\System\vYRkUbX.exe
  C:\Windows\System\vYRkUbX.exe
  2⤵
  PID:3556
- C:\Windows\System\kNbbLEW.exe
  C:\Windows\System\kNbbLEW.exe
  2⤵
  PID:3572
- C:\Windows\System\cuzfxLe.exe
  C:\Windows\System\cuzfxLe.exe
  2⤵
  PID:3592
- C:\Windows\System\LLXxLRL.exe
  C:\Windows\System\LLXxLRL.exe
  2⤵
  PID:3608
- C:\Windows\System\GtWXkqM.exe
  C:\Windows\System\GtWXkqM.exe
  2⤵
  PID:3628
- C:\Windows\System\vzdosCs.exe
  C:\Windows\System\vzdosCs.exe
  2⤵
  PID:3648
- C:\Windows\System\KwWBEMu.exe
  C:\Windows\System\KwWBEMu.exe
  2⤵
  PID:3672
- C:\Windows\System\Qkjqeko.exe
  C:\Windows\System\Qkjqeko.exe
  2⤵
  PID:3692
- C:\Windows\System\hcQGoMk.exe
  C:\Windows\System\hcQGoMk.exe
  2⤵
  PID:3716
- C:\Windows\System\CxXQDAM.exe
  C:\Windows\System\CxXQDAM.exe
  2⤵
  PID:3732
- C:\Windows\System\NrbuWXR.exe
  C:\Windows\System\NrbuWXR.exe
  2⤵
  PID:3752
- C:\Windows\System\MywCqRt.exe
  C:\Windows\System\MywCqRt.exe
  2⤵
  PID:3776
- C:\Windows\System\XwgUPdw.exe
  C:\Windows\System\XwgUPdw.exe
  2⤵
  PID:3796
- C:\Windows\System\SKWPNuC.exe
  C:\Windows\System\SKWPNuC.exe
  2⤵
  PID:3812
- C:\Windows\System\wpKZUyc.exe
  C:\Windows\System\wpKZUyc.exe
  2⤵
  PID:3836
- C:\Windows\System\wmFciXw.exe
  C:\Windows\System\wmFciXw.exe
  2⤵
  PID:3852
- C:\Windows\System\UNwsvSa.exe
  C:\Windows\System\UNwsvSa.exe
  2⤵
  PID:3868
- C:\Windows\System\kJFvKuJ.exe
  C:\Windows\System\kJFvKuJ.exe
  2⤵
  PID:3888
- C:\Windows\System\ecSpGEO.exe
  C:\Windows\System\ecSpGEO.exe
  2⤵
  PID:3904
- C:\Windows\System\elwiKyA.exe
  C:\Windows\System\elwiKyA.exe
  2⤵
  PID:3924
- C:\Windows\System\yuhApgO.exe
  C:\Windows\System\yuhApgO.exe
  2⤵
  PID:3940
- C:\Windows\System\iNnrFMa.exe
  C:\Windows\System\iNnrFMa.exe
  2⤵
  PID:3956
- C:\Windows\System\XppFpRR.exe
  C:\Windows\System\XppFpRR.exe
  2⤵
  PID:3976
- C:\Windows\System\bKUpPRO.exe
  C:\Windows\System\bKUpPRO.exe
  2⤵
  PID:3996
- C:\Windows\System\xkapKmO.exe
  C:\Windows\System\xkapKmO.exe
  2⤵
  PID:4012
- C:\Windows\System\mGGUBJa.exe
  C:\Windows\System\mGGUBJa.exe
  2⤵
  PID:4028
- C:\Windows\System\Gvikmab.exe
  C:\Windows\System\Gvikmab.exe
  2⤵
  PID:4048
- C:\Windows\System\ZmaJiqF.exe
  C:\Windows\System\ZmaJiqF.exe
  2⤵
  PID:4080
- C:\Windows\System\XvEyexb.exe
  C:\Windows\System\XvEyexb.exe
  2⤵
  PID:2940
- C:\Windows\System\wAXDfBE.exe
  C:\Windows\System\wAXDfBE.exe
  2⤵
  PID:1012
- C:\Windows\System\xtGtsfd.exe
  C:\Windows\System\xtGtsfd.exe
  2⤵
  PID:2252
- C:\Windows\System\LqysKAc.exe
  C:\Windows\System\LqysKAc.exe
  2⤵
  PID:1688
- C:\Windows\System\hkyawFt.exe
  C:\Windows\System\hkyawFt.exe
  2⤵
  PID:1592
- C:\Windows\System\yhBngWH.exe
  C:\Windows\System\yhBngWH.exe
  2⤵
  PID:2876
- C:\Windows\System\agiXtoa.exe
  C:\Windows\System\agiXtoa.exe
  2⤵
  PID:2480
- C:\Windows\System\tNEPttg.exe
  C:\Windows\System\tNEPttg.exe
  2⤵
  PID:1192
- C:\Windows\System\NXENLML.exe
  C:\Windows\System\NXENLML.exe
  2⤵
  PID:2760
- C:\Windows\System\CQRGKXW.exe
  C:\Windows\System\CQRGKXW.exe
  2⤵
  PID:2516
- C:\Windows\System\hQiYiuW.exe
  C:\Windows\System\hQiYiuW.exe
  2⤵
  PID:3068
- C:\Windows\System\QalRHyF.exe
  C:\Windows\System\QalRHyF.exe
  2⤵
  PID:2624
- C:\Windows\System\ydvfYxK.exe
  C:\Windows\System\ydvfYxK.exe
  2⤵
  PID:3096
- C:\Windows\System\vqBxJKd.exe
  C:\Windows\System\vqBxJKd.exe
  2⤵
  PID:3144
- C:\Windows\System\tVasYWd.exe
  C:\Windows\System\tVasYWd.exe
  2⤵
  PID:2364
- C:\Windows\System\twIYAoa.exe
  C:\Windows\System\twIYAoa.exe
  2⤵
  PID:2856
- C:\Windows\System\yWVmUjN.exe
  C:\Windows\System\yWVmUjN.exe
  2⤵
  PID:3176
- C:\Windows\System\WzuUIAU.exe
  C:\Windows\System\WzuUIAU.exe
  2⤵
  PID:3124
- C:\Windows\System\jSJpioX.exe
  C:\Windows\System\jSJpioX.exe
  2⤵
  PID:3156
- C:\Windows\System\rxRoFfj.exe
  C:\Windows\System\rxRoFfj.exe
  2⤵
  PID:3260
- C:\Windows\System\HSpViRN.exe
  C:\Windows\System\HSpViRN.exe
  2⤵
  PID:3336
- C:\Windows\System\cZlqCHX.exe
  C:\Windows\System\cZlqCHX.exe
  2⤵
  PID:2804
- C:\Windows\System\vJjXWNu.exe
  C:\Windows\System\vJjXWNu.exe
  2⤵
  PID:3388
- C:\Windows\System\VAsbjRE.exe
  C:\Windows\System\VAsbjRE.exe
  2⤵
  PID:3368
- C:\Windows\System\cFffNTw.exe
  C:\Windows\System\cFffNTw.exe
  2⤵
  PID:3432
- C:\Windows\System\tepOIgx.exe
  C:\Windows\System\tepOIgx.exe
  2⤵
  PID:3412
- C:\Windows\System\SLphYEs.exe
  C:\Windows\System\SLphYEs.exe
  2⤵
  PID:3452
- C:\Windows\System\NQuozoe.exe
  C:\Windows\System\NQuozoe.exe
  2⤵
  PID:3504
- C:\Windows\System\TbROVVD.exe
  C:\Windows\System\TbROVVD.exe
  2⤵
  PID:3544
- C:\Windows\System\DDZpxTj.exe
  C:\Windows\System\DDZpxTj.exe
  2⤵
  PID:3480
- C:\Windows\System\HCUTeGG.exe
  C:\Windows\System\HCUTeGG.exe
  2⤵
  PID:3524
- C:\Windows\System\zevODuK.exe
  C:\Windows\System\zevODuK.exe
  2⤵
  PID:3564
- C:\Windows\System\LvfkWkJ.exe
  C:\Windows\System\LvfkWkJ.exe
  2⤵
  PID:3616
- C:\Windows\System\dXrvcpz.exe
  C:\Windows\System\dXrvcpz.exe
  2⤵
  PID:1284
- C:\Windows\System\ZeoufWL.exe
  C:\Windows\System\ZeoufWL.exe
  2⤵
  PID:3668
- C:\Windows\System\isTHCGb.exe
  C:\Windows\System\isTHCGb.exe
  2⤵
  PID:3704
- C:\Windows\System\dpzcbYq.exe
  C:\Windows\System\dpzcbYq.exe
  2⤵
  PID:3640
- C:\Windows\System\FSkDUZU.exe
  C:\Windows\System\FSkDUZU.exe
  2⤵
  PID:2992
- C:\Windows\System\LCtniyz.exe
  C:\Windows\System\LCtniyz.exe
  2⤵
  PID:2396
- C:\Windows\System\UdaSnJs.exe
  C:\Windows\System\UdaSnJs.exe
  2⤵
  PID:3784
- C:\Windows\System\KmNIvcC.exe
  C:\Windows\System\KmNIvcC.exe
  2⤵
  PID:1332
- C:\Windows\System\utGKDkh.exe
  C:\Windows\System\utGKDkh.exe
  2⤵
  PID:3828
- C:\Windows\System\kBCyHQO.exe
  C:\Windows\System\kBCyHQO.exe
  2⤵
  PID:3824
- C:\Windows\System\uMjjpdd.exe
  C:\Windows\System\uMjjpdd.exe
  2⤵
  PID:3900
- C:\Windows\System\eFRriOF.exe
  C:\Windows\System\eFRriOF.exe
  2⤵
  PID:1984
- C:\Windows\System\eEhGPGm.exe
  C:\Windows\System\eEhGPGm.exe
  2⤵
  PID:3772
- C:\Windows\System\wNFnDzh.exe
  C:\Windows\System\wNFnDzh.exe
  2⤵
  PID:3936
- C:\Windows\System\dkjLbde.exe
  C:\Windows\System\dkjLbde.exe
  2⤵
  PID:3968
- C:\Windows\System\GVYrdaC.exe
  C:\Windows\System\GVYrdaC.exe
  2⤵
  PID:3880
- C:\Windows\System\FRukZjO.exe
  C:\Windows\System\FRukZjO.exe
  2⤵
  PID:3948
- C:\Windows\System\YscWngJ.exe
  C:\Windows\System\YscWngJ.exe
  2⤵
  PID:4004
- C:\Windows\System\etakabF.exe
  C:\Windows\System\etakabF.exe
  2⤵
  PID:4044
- C:\Windows\System\YCVAqdv.exe
  C:\Windows\System\YCVAqdv.exe
  2⤵
  PID:1920
- C:\Windows\System\zLPTacz.exe
  C:\Windows\System\zLPTacz.exe
  2⤵
  PID:2564
- C:\Windows\System\cJUmpcq.exe
  C:\Windows\System\cJUmpcq.exe
  2⤵
  PID:1520
- C:\Windows\System\agjQUoQ.exe
  C:\Windows\System\agjQUoQ.exe
  2⤵
  PID:4092
- C:\Windows\System\LsZeYnV.exe
  C:\Windows\System\LsZeYnV.exe
  2⤵
  PID:2504
- C:\Windows\System\zIyFVyT.exe
  C:\Windows\System\zIyFVyT.exe
  2⤵
  PID:4024
- C:\Windows\System\KPHDDeB.exe
  C:\Windows\System\KPHDDeB.exe
  2⤵
  PID:4068
- C:\Windows\System\FqMVpiV.exe
  C:\Windows\System\FqMVpiV.exe
  2⤵
  PID:572
- C:\Windows\System\eggoUwv.exe
  C:\Windows\System\eggoUwv.exe
  2⤵
  PID:2248
- C:\Windows\System\ojyAChl.exe
  C:\Windows\System\ojyAChl.exe
  2⤵
  PID:1064
- C:\Windows\System\hMxyzRi.exe
  C:\Windows\System\hMxyzRi.exe
  2⤵
  PID:2488
- C:\Windows\System\UAclUHz.exe
  C:\Windows\System\UAclUHz.exe
  2⤵
  PID:368
- C:\Windows\System\alIEPHF.exe
  C:\Windows\System\alIEPHF.exe
  2⤵
  PID:3104
- C:\Windows\System\GxLhlwq.exe
  C:\Windows\System\GxLhlwq.exe
  2⤵
  PID:2296
- C:\Windows\System\IKSEcEe.exe
  C:\Windows\System\IKSEcEe.exe
  2⤵
  PID:3196
- C:\Windows\System\nLqPbPb.exe
  C:\Windows\System\nLqPbPb.exe
  2⤵
  PID:320
- C:\Windows\System\FvDfXyV.exe
  C:\Windows\System\FvDfXyV.exe
  2⤵
  PID:3180
- C:\Windows\System\kuXiWAz.exe
  C:\Windows\System\kuXiWAz.exe
  2⤵
  PID:3120
- C:\Windows\System\ixWSoQa.exe
  C:\Windows\System\ixWSoQa.exe
  2⤵
  PID:3324
- C:\Windows\System\LbIjbTQ.exe
  C:\Windows\System\LbIjbTQ.exe
  2⤵
  PID:3380
- C:\Windows\System\xoLlviD.exe
  C:\Windows\System\xoLlviD.exe
  2⤵
  PID:3424
- C:\Windows\System\gKEBdMz.exe
  C:\Windows\System\gKEBdMz.exe
  2⤵
  PID:1152
- C:\Windows\System\WFSAbPk.exe
  C:\Windows\System\WFSAbPk.exe
  2⤵
  PID:2740
- C:\Windows\System\hcyxmWt.exe
  C:\Windows\System\hcyxmWt.exe
  2⤵
  PID:3488
- C:\Windows\System\XLVCVpu.exe
  C:\Windows\System\XLVCVpu.exe
  2⤵
  PID:3636
- C:\Windows\System\FiRwcbr.exe
  C:\Windows\System\FiRwcbr.exe
  2⤵
  PID:3688
- C:\Windows\System\eyUyheq.exe
  C:\Windows\System\eyUyheq.exe
  2⤵
  PID:1180
- C:\Windows\System\UFOXNwc.exe
  C:\Windows\System\UFOXNwc.exe
  2⤵
  PID:3744
- C:\Windows\System\XZPpivs.exe
  C:\Windows\System\XZPpivs.exe
  2⤵
  PID:2088
- C:\Windows\System\eDAYLbS.exe
  C:\Windows\System\eDAYLbS.exe
  2⤵
  PID:3712
- C:\Windows\System\mnxXoua.exe
  C:\Windows\System\mnxXoua.exe
  2⤵
  PID:3700
- C:\Windows\System\UUKHBHS.exe
  C:\Windows\System\UUKHBHS.exe
  2⤵
  PID:3896
- C:\Windows\System\utVCikm.exe
  C:\Windows\System\utVCikm.exe
  2⤵
  PID:3932
- C:\Windows\System\vnflPKr.exe
  C:\Windows\System\vnflPKr.exe
  2⤵
  PID:3848
- C:\Windows\System\KEWaPHA.exe
  C:\Windows\System\KEWaPHA.exe
  2⤵
  PID:1624
- C:\Windows\System\lUJRasK.exe
  C:\Windows\System\lUJRasK.exe
  2⤵
  PID:4036
- C:\Windows\System\ljvzgHk.exe
  C:\Windows\System\ljvzgHk.exe
  2⤵
  PID:3004
- C:\Windows\System\tgHMQOD.exe
  C:\Windows\System\tgHMQOD.exe
  2⤵
  PID:4088
- C:\Windows\System\YlLJkCJ.exe
  C:\Windows\System\YlLJkCJ.exe
  2⤵
  PID:1980
- C:\Windows\System\lmoAkYx.exe
  C:\Windows\System\lmoAkYx.exe
  2⤵
  PID:2684
- C:\Windows\System\SwAwOtL.exe
  C:\Windows\System\SwAwOtL.exe
  2⤵
  PID:2772
- C:\Windows\System\XlHFgTJ.exe
  C:\Windows\System\XlHFgTJ.exe
  2⤵
  PID:3100
- C:\Windows\System\xBajXEq.exe
  C:\Windows\System\xBajXEq.exe
  2⤵
  PID:3136
- C:\Windows\System\ZTAINvc.exe
  C:\Windows\System\ZTAINvc.exe
  2⤵
  PID:3164
- C:\Windows\System\ImZDOhy.exe
  C:\Windows\System\ImZDOhy.exe
  2⤵
  PID:3364
- C:\Windows\System\MIgAlWk.exe
  C:\Windows\System\MIgAlWk.exe
  2⤵
  PID:2508
- C:\Windows\System\ypnsfpg.exe
  C:\Windows\System\ypnsfpg.exe
  2⤵
  PID:2860
- C:\Windows\System\mlQgleA.exe
  C:\Windows\System\mlQgleA.exe
  2⤵
  PID:3588
- C:\Windows\System\Ffgzhta.exe
  C:\Windows\System\Ffgzhta.exe
  2⤵
  PID:3656
- C:\Windows\System\rzSLWTR.exe
  C:\Windows\System\rzSLWTR.exe
  2⤵
  PID:3620
- C:\Windows\System\EsOxHTl.exe
  C:\Windows\System\EsOxHTl.exe
  2⤵
  PID:3604
- C:\Windows\System\mwAuyAG.exe
  C:\Windows\System\mwAuyAG.exe
  2⤵
  PID:3984
- C:\Windows\System\iIxfQfI.exe
  C:\Windows\System\iIxfQfI.exe
  2⤵
  PID:3916
- C:\Windows\System\raxLKpu.exe
  C:\Windows\System\raxLKpu.exe
  2⤵
  PID:3728
- C:\Windows\System\dWvoJmY.exe
  C:\Windows\System\dWvoJmY.exe
  2⤵
  PID:1780
- C:\Windows\System\AYvImoA.exe
  C:\Windows\System\AYvImoA.exe
  2⤵
  PID:4064
- C:\Windows\System\ssEKFIc.exe
  C:\Windows\System\ssEKFIc.exe
  2⤵
  PID:3548
- C:\Windows\System\uCraFWn.exe
  C:\Windows\System\uCraFWn.exe
  2⤵
  PID:3864
- C:\Windows\System\QwSmJPy.exe
  C:\Windows\System\QwSmJPy.exe
  2⤵
  PID:3540
- C:\Windows\System\zrxvkxg.exe
  C:\Windows\System\zrxvkxg.exe
  2⤵
  PID:4100
- C:\Windows\System\lWkfuxE.exe
  C:\Windows\System\lWkfuxE.exe
  2⤵
  PID:4116
- C:\Windows\System\WdRopNX.exe
  C:\Windows\System\WdRopNX.exe
  2⤵
  PID:4132
- C:\Windows\System\tXCctcY.exe
  C:\Windows\System\tXCctcY.exe
  2⤵
  PID:4148
- C:\Windows\System\jjDFzQG.exe
  C:\Windows\System\jjDFzQG.exe
  2⤵
  PID:4164
- C:\Windows\System\qQYjmGJ.exe
  C:\Windows\System\qQYjmGJ.exe
  2⤵
  PID:4180
- C:\Windows\System\phaUows.exe
  C:\Windows\System\phaUows.exe
  2⤵
  PID:4196
- C:\Windows\System\tNNIksK.exe
  C:\Windows\System\tNNIksK.exe
  2⤵
  PID:4212
- C:\Windows\System\oJpZmlB.exe
  C:\Windows\System\oJpZmlB.exe
  2⤵
  PID:4228
- C:\Windows\System\cXmUQEP.exe
  C:\Windows\System\cXmUQEP.exe
  2⤵
  PID:4244
- C:\Windows\System\DJQZVwG.exe
  C:\Windows\System\DJQZVwG.exe
  2⤵
  PID:4260
- C:\Windows\System\UMNVQlv.exe
  C:\Windows\System\UMNVQlv.exe
  2⤵
  PID:4276
- C:\Windows\System\sqsRxaj.exe
  C:\Windows\System\sqsRxaj.exe
  2⤵
  PID:4292
- C:\Windows\System\WyVqXZG.exe
  C:\Windows\System\WyVqXZG.exe
  2⤵
  PID:4308
- C:\Windows\System\ibHZcMb.exe
  C:\Windows\System\ibHZcMb.exe
  2⤵
  PID:4324
- C:\Windows\System\KeCLkIK.exe
  C:\Windows\System\KeCLkIK.exe
  2⤵
  PID:4340
- C:\Windows\System\QsdxOXi.exe
  C:\Windows\System\QsdxOXi.exe
  2⤵
  PID:4356
- C:\Windows\System\BtVTamW.exe
  C:\Windows\System\BtVTamW.exe
  2⤵
  PID:4372
- C:\Windows\System\mmSBXTt.exe
  C:\Windows\System\mmSBXTt.exe
  2⤵
  PID:4388
- C:\Windows\System\LXbzfuH.exe
  C:\Windows\System\LXbzfuH.exe
  2⤵
  PID:4404
- C:\Windows\System\YhnGicd.exe
  C:\Windows\System\YhnGicd.exe
  2⤵
  PID:4420
- C:\Windows\System\MoIkKPm.exe
  C:\Windows\System\MoIkKPm.exe
  2⤵
  PID:4436
- C:\Windows\System\mTREVXe.exe
  C:\Windows\System\mTREVXe.exe
  2⤵
  PID:4452
- C:\Windows\System\hYBLTke.exe
  C:\Windows\System\hYBLTke.exe
  2⤵
  PID:4468
- C:\Windows\System\WMonJgB.exe
  C:\Windows\System\WMonJgB.exe
  2⤵
  PID:4484
- C:\Windows\System\ddsdNye.exe
  C:\Windows\System\ddsdNye.exe
  2⤵
  PID:4500
- C:\Windows\System\DZnDoxd.exe
  C:\Windows\System\DZnDoxd.exe
  2⤵
  PID:4516
- C:\Windows\System\EOEIdFU.exe
  C:\Windows\System\EOEIdFU.exe
  2⤵
  PID:4532
- C:\Windows\System\tGpTOEI.exe
  C:\Windows\System\tGpTOEI.exe
  2⤵
  PID:4548
- C:\Windows\System\HyGdKAD.exe
  C:\Windows\System\HyGdKAD.exe
  2⤵
  PID:4564
- C:\Windows\System\siqcWKj.exe
  C:\Windows\System\siqcWKj.exe
  2⤵
  PID:4580
- C:\Windows\System\igoDIBE.exe
  C:\Windows\System\igoDIBE.exe
  2⤵
  PID:4596
- C:\Windows\System\BDwIKnu.exe
  C:\Windows\System\BDwIKnu.exe
  2⤵
  PID:4612
- C:\Windows\System\MsflqRR.exe
  C:\Windows\System\MsflqRR.exe
  2⤵
  PID:4628
- C:\Windows\System\ksZQtPF.exe
  C:\Windows\System\ksZQtPF.exe
  2⤵
  PID:4648
- C:\Windows\System\hgCBFQB.exe
  C:\Windows\System\hgCBFQB.exe
  2⤵
  PID:4664
- C:\Windows\System\KideMJo.exe
  C:\Windows\System\KideMJo.exe
  2⤵
  PID:4680
- C:\Windows\System\wHNyOJU.exe
  C:\Windows\System\wHNyOJU.exe
  2⤵
  PID:4696
- C:\Windows\System\CQzcefN.exe
  C:\Windows\System\CQzcefN.exe
  2⤵
  PID:4712
- C:\Windows\System\soJAcIr.exe
  C:\Windows\System\soJAcIr.exe
  2⤵
  PID:4728
- C:\Windows\System\syAdqLB.exe
  C:\Windows\System\syAdqLB.exe
  2⤵
  PID:4744
- C:\Windows\System\OphcKxM.exe
  C:\Windows\System\OphcKxM.exe
  2⤵
  PID:4760
- C:\Windows\System\sHFCsYD.exe
  C:\Windows\System\sHFCsYD.exe
  2⤵
  PID:4776
- C:\Windows\System\zOWeFym.exe
  C:\Windows\System\zOWeFym.exe
  2⤵
  PID:4792
- C:\Windows\System\VUIsrPb.exe
  C:\Windows\System\VUIsrPb.exe
  2⤵
  PID:4808
- C:\Windows\System\rvztLZY.exe
  C:\Windows\System\rvztLZY.exe
  2⤵
  PID:4824
- C:\Windows\System\wnaSywS.exe
  C:\Windows\System\wnaSywS.exe
  2⤵
  PID:4840
- C:\Windows\System\BWEVFLr.exe
  C:\Windows\System\BWEVFLr.exe
  2⤵
  PID:4856
- C:\Windows\System\VhxRnTM.exe
  C:\Windows\System\VhxRnTM.exe
  2⤵
  PID:4872
- C:\Windows\System\ZQZGMrD.exe
  C:\Windows\System\ZQZGMrD.exe
  2⤵
  PID:4892
- C:\Windows\System\pDZIlXZ.exe
  C:\Windows\System\pDZIlXZ.exe
  2⤵
  PID:4908
- C:\Windows\System\jkekoLD.exe
  C:\Windows\System\jkekoLD.exe
  2⤵
  PID:4924
- C:\Windows\System\bmpRdcH.exe
  C:\Windows\System\bmpRdcH.exe
  2⤵
  PID:4940
- C:\Windows\System\rHUJwCY.exe
  C:\Windows\System\rHUJwCY.exe
  2⤵
  PID:4956
- C:\Windows\System\JLFZHvi.exe
  C:\Windows\System\JLFZHvi.exe
  2⤵
  PID:4972
- C:\Windows\System\ggqhYdt.exe
  C:\Windows\System\ggqhYdt.exe
  2⤵
  PID:4992
- C:\Windows\System\mVZZSvu.exe
  C:\Windows\System\mVZZSvu.exe
  2⤵
  PID:5008
- C:\Windows\System\GdxZukV.exe
  C:\Windows\System\GdxZukV.exe
  2⤵
  PID:5024
- C:\Windows\System\WYLmuZR.exe
  C:\Windows\System\WYLmuZR.exe
  2⤵
  PID:5040
- C:\Windows\System\zaFrENG.exe
  C:\Windows\System\zaFrENG.exe
  2⤵
  PID:5056
- C:\Windows\System\ioZqhVj.exe
  C:\Windows\System\ioZqhVj.exe
  2⤵
  PID:5072
- C:\Windows\System\ccPzPeD.exe
  C:\Windows\System\ccPzPeD.exe
  2⤵
  PID:5088
- C:\Windows\System\qzKGKjz.exe
  C:\Windows\System\qzKGKjz.exe
  2⤵
  PID:5104
- C:\Windows\System\bVmEkGY.exe
  C:\Windows\System\bVmEkGY.exe
  2⤵
  PID:3408
- C:\Windows\System\jULNRoX.exe
  C:\Windows\System\jULNRoX.exe
  2⤵
  PID:852
- C:\Windows\System\IDqDpCW.exe
  C:\Windows\System\IDqDpCW.exe
  2⤵
  PID:2452
- C:\Windows\System\sLIjeNd.exe
  C:\Windows\System\sLIjeNd.exe
  2⤵
  PID:3340
- C:\Windows\System\aOCDduj.exe
  C:\Windows\System\aOCDduj.exe
  2⤵
  PID:4156
- C:\Windows\System\dtOyrXB.exe
  C:\Windows\System\dtOyrXB.exe
  2⤵
  PID:4188
- C:\Windows\System\rNfsysj.exe
  C:\Windows\System\rNfsysj.exe
  2⤵
  PID:4316
- C:\Windows\System\YCLFxVk.exe
  C:\Windows\System\YCLFxVk.exe
  2⤵
  PID:4112
- C:\Windows\System\ISZyXPE.exe
  C:\Windows\System\ISZyXPE.exe
  2⤵
  PID:4140
- C:\Windows\System\kruhwaH.exe
  C:\Windows\System\kruhwaH.exe
  2⤵
  PID:4416
- C:\Windows\System\BIIDKSX.exe
  C:\Windows\System\BIIDKSX.exe
  2⤵
  PID:4444
- C:\Windows\System\YrBwime.exe
  C:\Windows\System\YrBwime.exe
  2⤵
  PID:4300
- C:\Windows\System\fuxkbet.exe
  C:\Windows\System\fuxkbet.exe
  2⤵
  PID:4208
- C:\Windows\System\Cxuqyrd.exe
  C:\Windows\System\Cxuqyrd.exe
  2⤵
  PID:4304
- C:\Windows\System\wuyGaLR.exe
  C:\Windows\System\wuyGaLR.exe
  2⤵
  PID:4384
- C:\Windows\System\wWguZrj.exe
  C:\Windows\System\wWguZrj.exe
  2⤵
  PID:4428
- C:\Windows\System\ZRTaxWc.exe
  C:\Windows\System\ZRTaxWc.exe
  2⤵
  PID:4368
- C:\Windows\System\rChDMHW.exe
  C:\Windows\System\rChDMHW.exe
  2⤵
  PID:4480
- C:\Windows\System\kSvyEAB.exe
  C:\Windows\System\kSvyEAB.exe
  2⤵
  PID:4576
- C:\Windows\System\dKFZSCR.exe
  C:\Windows\System\dKFZSCR.exe
  2⤵
  PID:4608
- C:\Windows\System\STVzLCC.exe
  C:\Windows\System\STVzLCC.exe
  2⤵
  PID:4460
- C:\Windows\System\UFCCYiC.exe
  C:\Windows\System\UFCCYiC.exe
  2⤵
  PID:4464
- C:\Windows\System\FDTaljY.exe
  C:\Windows\System\FDTaljY.exe
  2⤵
  PID:4704
- C:\Windows\System\QrFgPkI.exe
  C:\Windows\System\QrFgPkI.exe
  2⤵
  PID:4556
- C:\Windows\System\pFSLubE.exe
  C:\Windows\System\pFSLubE.exe
  2⤵
  PID:4624
- C:\Windows\System\cdLdPpP.exe
  C:\Windows\System\cdLdPpP.exe
  2⤵
  PID:4720
- C:\Windows\System\qqRTdwx.exe
  C:\Windows\System\qqRTdwx.exe
  2⤵
  PID:4740
- C:\Windows\System\RmpfPCU.exe
  C:\Windows\System\RmpfPCU.exe
  2⤵
  PID:4804
- C:\Windows\System\mqrVqhI.exe
  C:\Windows\System\mqrVqhI.exe
  2⤵
  PID:4820
- C:\Windows\System\RzWZUfu.exe
  C:\Windows\System\RzWZUfu.exe
  2⤵
  PID:4832
- C:\Windows\System\MnOuWUV.exe
  C:\Windows\System\MnOuWUV.exe
  2⤵
  PID:4936
- C:\Windows\System\eWYsJan.exe
  C:\Windows\System\eWYsJan.exe
  2⤵
  PID:4888
- C:\Windows\System\AAryyIG.exe
  C:\Windows\System\AAryyIG.exe
  2⤵
  PID:4952
- C:\Windows\System\FnxjvKO.exe
  C:\Windows\System\FnxjvKO.exe
  2⤵
  PID:5016
- C:\Windows\System\dbTRghC.exe
  C:\Windows\System\dbTRghC.exe
  2⤵
  PID:5020
- C:\Windows\System\YjxCgJq.exe
  C:\Windows\System\YjxCgJq.exe
  2⤵
  PID:5032
- C:\Windows\System\UooIIho.exe
  C:\Windows\System\UooIIho.exe
  2⤵
  PID:5100
- C:\Windows\System\bbwGJJt.exe
  C:\Windows\System\bbwGJJt.exe
  2⤵
  PID:3468
- C:\Windows\System\TqbgyLz.exe
  C:\Windows\System\TqbgyLz.exe
  2⤵
  PID:4108
- C:\Windows\System\xKUkAtb.exe
  C:\Windows\System\xKUkAtb.exe
  2⤵
  PID:3764
- C:\Windows\System\keuhGBP.exe
  C:\Windows\System\keuhGBP.exe
  2⤵
  PID:4448
- C:\Windows\System\JpfkuiW.exe
  C:\Windows\System\JpfkuiW.exe
  2⤵
  PID:4252
- C:\Windows\System\MrYVxIm.exe
  C:\Windows\System\MrYVxIm.exe
  2⤵
  PID:5112
- C:\Windows\System\QECSBxf.exe
  C:\Windows\System\QECSBxf.exe
  2⤵
  PID:4128
- C:\Windows\System\GferZsh.exe
  C:\Windows\System\GferZsh.exe
  2⤵
  PID:4172
- C:\Windows\System\OlgaQGk.exe
  C:\Windows\System\OlgaQGk.exe
  2⤵
  PID:4476
- C:\Windows\System\GvtBfwe.exe
  C:\Windows\System\GvtBfwe.exe
  2⤵
  PID:4396
- C:\Windows\System\YsWYOzv.exe
  C:\Windows\System\YsWYOzv.exe
  2⤵
  PID:4604
- C:\Windows\System\LsoGqMR.exe
  C:\Windows\System\LsoGqMR.exe
  2⤵
  PID:4692
- C:\Windows\System\PCIYlzZ.exe
  C:\Windows\System\PCIYlzZ.exe
  2⤵
  PID:4636
- C:\Windows\System\qLxJNTe.exe
  C:\Windows\System\qLxJNTe.exe
  2⤵
  PID:4588
- C:\Windows\System\dLRfeEc.exe
  C:\Windows\System\dLRfeEc.exe
  2⤵
  PID:4772
- C:\Windows\System\gmCgwui.exe
  C:\Windows\System\gmCgwui.exe
  2⤵
  PID:4880
- C:\Windows\System\EDIfvna.exe
  C:\Windows\System\EDIfvna.exe
  2⤵
  PID:4816
- C:\Windows\System\nFvRDeS.exe
  C:\Windows\System\nFvRDeS.exe
  2⤵
  PID:5004
- C:\Windows\System\DjFWqhV.exe
  C:\Windows\System\DjFWqhV.exe
  2⤵
  PID:2260
- C:\Windows\System\luRJuiV.exe
  C:\Windows\System\luRJuiV.exe
  2⤵
  PID:2196
- C:\Windows\System\BUBTqOb.exe
  C:\Windows\System\BUBTqOb.exe
  2⤵
  PID:2020
- C:\Windows\System\rxnpfSN.exe
  C:\Windows\System\rxnpfSN.exe
  2⤵
  PID:5068
- C:\Windows\System\SjJcdOs.exe
  C:\Windows\System\SjJcdOs.exe
  2⤵
  PID:4240
- C:\Windows\System\hCkmqKb.exe
  C:\Windows\System\hCkmqKb.exe
  2⤵
  PID:4284
- C:\Windows\System\hfIUrDN.exe
  C:\Windows\System\hfIUrDN.exe
  2⤵
  PID:4572
- C:\Windows\System\fWcTibH.exe
  C:\Windows\System\fWcTibH.exe
  2⤵
  PID:4920
- C:\Windows\System\XBvjQDr.exe
  C:\Windows\System\XBvjQDr.exe
  2⤵
  PID:4864
- C:\Windows\System\ocxUOlH.exe
  C:\Windows\System\ocxUOlH.exe
  2⤵
  PID:4496
- C:\Windows\System\yzXynPb.exe
  C:\Windows\System\yzXynPb.exe
  2⤵
  PID:4984
- C:\Windows\System\PfdMORG.exe
  C:\Windows\System\PfdMORG.exe
  2⤵
  PID:3972
- C:\Windows\System\dnSEbWo.exe
  C:\Windows\System\dnSEbWo.exe
  2⤵
  PID:4400
- C:\Windows\System\zYHGDZw.exe
  C:\Windows\System\zYHGDZw.exe
  2⤵
  PID:5080
- C:\Windows\System\aWfhFEX.exe
  C:\Windows\System\aWfhFEX.exe
  2⤵
  PID:5136
- C:\Windows\System\VvpYqFP.exe
  C:\Windows\System\VvpYqFP.exe
  2⤵
  PID:5152
- C:\Windows\System\cPsXzIP.exe
  C:\Windows\System\cPsXzIP.exe
  2⤵
  PID:5168
- C:\Windows\System\RNAqrGS.exe
  C:\Windows\System\RNAqrGS.exe
  2⤵
  PID:5184
- C:\Windows\System\KzibeSi.exe
  C:\Windows\System\KzibeSi.exe
  2⤵
  PID:5200
- C:\Windows\System\Cewrvmf.exe
  C:\Windows\System\Cewrvmf.exe
  2⤵
  PID:5216
- C:\Windows\System\zzidmXq.exe
  C:\Windows\System\zzidmXq.exe
  2⤵
  PID:5232
- C:\Windows\System\CHVvwYa.exe
  C:\Windows\System\CHVvwYa.exe
  2⤵
  PID:5248
- C:\Windows\System\cUxTyBx.exe
  C:\Windows\System\cUxTyBx.exe
  2⤵
  PID:5264
- C:\Windows\System\cPFRAIS.exe
  C:\Windows\System\cPFRAIS.exe
  2⤵
  PID:5280
- C:\Windows\System\Tdbgkxr.exe
  C:\Windows\System\Tdbgkxr.exe
  2⤵
  PID:5296
- C:\Windows\System\TrPYeLG.exe
  C:\Windows\System\TrPYeLG.exe
  2⤵
  PID:5312
- C:\Windows\System\xlVASLQ.exe
  C:\Windows\System\xlVASLQ.exe
  2⤵
  PID:5328
- C:\Windows\System\zemaPGs.exe
  C:\Windows\System\zemaPGs.exe
  2⤵
  PID:5344
- C:\Windows\System\djuLpwq.exe
  C:\Windows\System\djuLpwq.exe
  2⤵
  PID:5360
- C:\Windows\System\BzMbSkI.exe
  C:\Windows\System\BzMbSkI.exe
  2⤵
  PID:5376
- C:\Windows\System\JOZOzXS.exe
  C:\Windows\System\JOZOzXS.exe
  2⤵
  PID:5392
- C:\Windows\System\ETOEADb.exe
  C:\Windows\System\ETOEADb.exe
  2⤵
  PID:5408
- C:\Windows\System\SXWETCp.exe
  C:\Windows\System\SXWETCp.exe
  2⤵
  PID:5424
- C:\Windows\System\XjLauKj.exe
  C:\Windows\System\XjLauKj.exe
  2⤵
  PID:5440
- C:\Windows\System\DdRCFpS.exe
  C:\Windows\System\DdRCFpS.exe
  2⤵
  PID:5456
- C:\Windows\System\mSokTjX.exe
  C:\Windows\System\mSokTjX.exe
  2⤵
  PID:5472
- C:\Windows\System\BEuKnqg.exe
  C:\Windows\System\BEuKnqg.exe
  2⤵
  PID:5488
- C:\Windows\System\wWvbYTu.exe
  C:\Windows\System\wWvbYTu.exe
  2⤵
  PID:5504
- C:\Windows\System\mwDHVkj.exe
  C:\Windows\System\mwDHVkj.exe
  2⤵
  PID:5520
- C:\Windows\System\kiulHyk.exe
  C:\Windows\System\kiulHyk.exe
  2⤵
  PID:5536
- C:\Windows\System\sFXRjIi.exe
  C:\Windows\System\sFXRjIi.exe
  2⤵
  PID:5552
- C:\Windows\System\Qyqcsbm.exe
  C:\Windows\System\Qyqcsbm.exe
  2⤵
  PID:5568
- C:\Windows\System\DQZqopz.exe
  C:\Windows\System\DQZqopz.exe
  2⤵
  PID:5584
- C:\Windows\System\uNEroSy.exe
  C:\Windows\System\uNEroSy.exe
  2⤵
  PID:5600
- C:\Windows\System\efxmnsL.exe
  C:\Windows\System\efxmnsL.exe
  2⤵
  PID:5616
- C:\Windows\System\bFDktXp.exe
  C:\Windows\System\bFDktXp.exe
  2⤵
  PID:5636
- C:\Windows\System\NxBakPl.exe
  C:\Windows\System\NxBakPl.exe
  2⤵
  PID:5652
- C:\Windows\System\FvMRmIg.exe
  C:\Windows\System\FvMRmIg.exe
  2⤵
  PID:5668
- C:\Windows\System\USKIrVU.exe
  C:\Windows\System\USKIrVU.exe
  2⤵
  PID:5684
- C:\Windows\System\uSHMDad.exe
  C:\Windows\System\uSHMDad.exe
  2⤵
  PID:5704
- C:\Windows\System\teMKCYX.exe
  C:\Windows\System\teMKCYX.exe
  2⤵
  PID:5720
- C:\Windows\System\psQnHUD.exe
  C:\Windows\System\psQnHUD.exe
  2⤵
  PID:5736
- C:\Windows\System\qbWFdHs.exe
  C:\Windows\System\qbWFdHs.exe
  2⤵
  PID:5752
- C:\Windows\System\YczlALT.exe
  C:\Windows\System\YczlALT.exe
  2⤵
  PID:5768
- C:\Windows\System\CKOPvYo.exe
  C:\Windows\System\CKOPvYo.exe
  2⤵
  PID:5788
- C:\Windows\System\rueTASp.exe
  C:\Windows\System\rueTASp.exe
  2⤵
  PID:5804
- C:\Windows\System\YhIOoba.exe
  C:\Windows\System\YhIOoba.exe
  2⤵
  PID:5820
- C:\Windows\System\kQLpbmM.exe
  C:\Windows\System\kQLpbmM.exe
  2⤵
  PID:5836
- C:\Windows\System\gvzeYLn.exe
  C:\Windows\System\gvzeYLn.exe
  2⤵
  PID:5852
- C:\Windows\System\nIrCHtl.exe
  C:\Windows\System\nIrCHtl.exe
  2⤵
  PID:5868
- C:\Windows\System\iBIwvEY.exe
  C:\Windows\System\iBIwvEY.exe
  2⤵
  PID:5884
- C:\Windows\System\tMkYZmQ.exe
  C:\Windows\System\tMkYZmQ.exe
  2⤵
  PID:5900
- C:\Windows\System\ELQyYAo.exe
  C:\Windows\System\ELQyYAo.exe
  2⤵
  PID:5932
- C:\Windows\System\lYBUfuy.exe
  C:\Windows\System\lYBUfuy.exe
  2⤵
  PID:5948
- C:\Windows\System\qLGBbos.exe
  C:\Windows\System\qLGBbos.exe
  2⤵
  PID:5964
- C:\Windows\System\opUbDOn.exe
  C:\Windows\System\opUbDOn.exe
  2⤵
  PID:5980
- C:\Windows\System\qgFfWkR.exe
  C:\Windows\System\qgFfWkR.exe
  2⤵
  PID:6000
- C:\Windows\System\DVbtHLd.exe
  C:\Windows\System\DVbtHLd.exe
  2⤵
  PID:6016
- C:\Windows\System\KlyQsmB.exe
  C:\Windows\System\KlyQsmB.exe
  2⤵
  PID:6032
- C:\Windows\System\fyVmtsM.exe
  C:\Windows\System\fyVmtsM.exe
  2⤵
  PID:6048
- C:\Windows\System\bSvHOTC.exe
  C:\Windows\System\bSvHOTC.exe
  2⤵
  PID:6064
- C:\Windows\System\vuVKdHt.exe
  C:\Windows\System\vuVKdHt.exe
  2⤵
  PID:6080
- C:\Windows\System\fuxQtLp.exe
  C:\Windows\System\fuxQtLp.exe
  2⤵
  PID:6096
- C:\Windows\System\nVLXgTo.exe
  C:\Windows\System\nVLXgTo.exe
  2⤵
  PID:6112
- C:\Windows\System\nHLCUxw.exe
  C:\Windows\System\nHLCUxw.exe
  2⤵
  PID:6128
- C:\Windows\System\mDdVVld.exe
  C:\Windows\System\mDdVVld.exe
  2⤵
  PID:5084
- C:\Windows\System\xUPwbuY.exe
  C:\Windows\System\xUPwbuY.exe
  2⤵
  PID:4708
- C:\Windows\System\geFpHSV.exe
  C:\Windows\System\geFpHSV.exe
  2⤵
  PID:5052
- C:\Windows\System\wvwPlap.exe
  C:\Windows\System\wvwPlap.exe
  2⤵
  PID:5160
- C:\Windows\System\aKKePuw.exe
  C:\Windows\System\aKKePuw.exe
  2⤵
  PID:3192
- C:\Windows\System\HYvaURG.exe
  C:\Windows\System\HYvaURG.exe
  2⤵
  PID:4380
- C:\Windows\System\oxjETRe.exe
  C:\Windows\System\oxjETRe.exe
  2⤵
  PID:5176
- C:\Windows\System\axZYYiK.exe
  C:\Windows\System\axZYYiK.exe
  2⤵
  PID:5224
- C:\Windows\System\MHALpvG.exe
  C:\Windows\System\MHALpvG.exe
  2⤵
  PID:5288
- C:\Windows\System\NVNVnYk.exe
  C:\Windows\System\NVNVnYk.exe
  2⤵
  PID:5356
- C:\Windows\System\tfLPYoO.exe
  C:\Windows\System\tfLPYoO.exe
  2⤵
  PID:5416
- C:\Windows\System\nfNiwyF.exe
  C:\Windows\System\nfNiwyF.exe
  2⤵
  PID:5480
- C:\Windows\System\WOYzPcI.exe
  C:\Windows\System\WOYzPcI.exe
  2⤵
  PID:5544
- C:\Windows\System\ZYjSxcP.exe
  C:\Windows\System\ZYjSxcP.exe
  2⤵
  PID:5436
- C:\Windows\System\GFGBYkq.exe
  C:\Windows\System\GFGBYkq.exe
  2⤵
  PID:5340
- C:\Windows\System\UaLThWi.exe
  C:\Windows\System\UaLThWi.exe
  2⤵
  PID:5308
- C:\Windows\System\WyPnNPz.exe
  C:\Windows\System\WyPnNPz.exe
  2⤵
  PID:5500
- C:\Windows\System\wdzLsKN.exe
  C:\Windows\System\wdzLsKN.exe
  2⤵
  PID:5564
- C:\Windows\System\UfUAijG.exe
  C:\Windows\System\UfUAijG.exe
  2⤵
  PID:5608
- C:\Windows\System\KCFblYq.exe
  C:\Windows\System\KCFblYq.exe
  2⤵
  PID:5612
- C:\Windows\System\xNAwPjL.exe
  C:\Windows\System\xNAwPjL.exe
  2⤵
  PID:5628
- C:\Windows\System\NvMZRKO.exe
  C:\Windows\System\NvMZRKO.exe
  2⤵
  PID:5664
- C:\Windows\System\wznDCsn.exe
  C:\Windows\System\wznDCsn.exe
  2⤵
  PID:5744
- C:\Windows\System\pWuNrZT.exe
  C:\Windows\System\pWuNrZT.exe
  2⤵
  PID:5700
- C:\Windows\System\vqTvjQg.exe
  C:\Windows\System\vqTvjQg.exe
  2⤵
  PID:5816
- C:\Windows\System\fQjIOaa.exe
  C:\Windows\System\fQjIOaa.exe
  2⤵
  PID:5800
- C:\Windows\System\GFMJBOI.exe
  C:\Windows\System\GFMJBOI.exe
  2⤵
  PID:5864
- C:\Windows\System\OBVPjDM.exe
  C:\Windows\System\OBVPjDM.exe
  2⤵
  PID:5896
- C:\Windows\System\OqkXoZY.exe
  C:\Windows\System\OqkXoZY.exe
  2⤵
  PID:2604
- C:\Windows\System\jvYzGkU.exe
  C:\Windows\System\jvYzGkU.exe
  2⤵
  PID:5924
- C:\Windows\System\OZgYCJP.exe
  C:\Windows\System\OZgYCJP.exe
  2⤵
  PID:5940
- C:\Windows\System\GsYPiXY.exe
  C:\Windows\System\GsYPiXY.exe
  2⤵
  PID:6024
- C:\Windows\System\PqTgexN.exe
  C:\Windows\System\PqTgexN.exe
  2⤵
  PID:6088
- C:\Windows\System\mVLtVFK.exe
  C:\Windows\System\mVLtVFK.exe
  2⤵
  PID:6092
- C:\Windows\System\iEAwBjh.exe
  C:\Windows\System\iEAwBjh.exe
  2⤵
  PID:6104
- C:\Windows\System\PSzIRqA.exe
  C:\Windows\System\PSzIRqA.exe
  2⤵
  PID:4752
- C:\Windows\System\FlRBnst.exe
  C:\Windows\System\FlRBnst.exe
  2⤵
  PID:5196
- C:\Windows\System\MPpNZbA.exe
  C:\Windows\System\MPpNZbA.exe
  2⤵
  PID:4988
- C:\Windows\System\uLrCpyz.exe
  C:\Windows\System\uLrCpyz.exe
  2⤵
  PID:5144
- C:\Windows\System\SNxSamu.exe
  C:\Windows\System\SNxSamu.exe
  2⤵
  PID:5256
- C:\Windows\System\jJdSXPY.exe
  C:\Windows\System\jJdSXPY.exe
  2⤵
  PID:5212
- C:\Windows\System\vIRuWLT.exe
  C:\Windows\System\vIRuWLT.exe
  2⤵
  PID:5516
- C:\Windows\System\bElXsDl.exe
  C:\Windows\System\bElXsDl.exe
  2⤵
  PID:5452
- C:\Windows\System\frQOQvL.exe
  C:\Windows\System\frQOQvL.exe
  2⤵
  PID:5336
- C:\Windows\System\qBfgRVW.exe
  C:\Windows\System\qBfgRVW.exe
  2⤵
  PID:5276
- C:\Windows\System\ZWKpwNF.exe
  C:\Windows\System\ZWKpwNF.exe
  2⤵
  PID:5596
- C:\Windows\System\eOezRHQ.exe
  C:\Windows\System\eOezRHQ.exe
  2⤵
  PID:5660
- C:\Windows\System\yPZLCeu.exe
  C:\Windows\System\yPZLCeu.exe
  2⤵
  PID:5728
- C:\Windows\System\RyKvUYe.exe
  C:\Windows\System\RyKvUYe.exe
  2⤵
  PID:5624
- C:\Windows\System\GIesrAh.exe
  C:\Windows\System\GIesrAh.exe
  2⤵
  PID:5920
- C:\Windows\System\KJLtRcu.exe
  C:\Windows\System\KJLtRcu.exe
  2⤵
  PID:6124
- C:\Windows\System\NnhlWnx.exe
  C:\Windows\System\NnhlWnx.exe
  2⤵
  PID:5260
- C:\Windows\System\lsTZuKj.exe
  C:\Windows\System\lsTZuKj.exe
  2⤵
  PID:5432
- C:\Windows\System\QCBgGZe.exe
  C:\Windows\System\QCBgGZe.exe
  2⤵
  PID:5712
- C:\Windows\System\KdWbJHx.exe
  C:\Windows\System\KdWbJHx.exe
  2⤵
  PID:5860
- C:\Windows\System\hSLiuOg.exe
  C:\Windows\System\hSLiuOg.exe
  2⤵
  PID:5784
- C:\Windows\System\wtDmMMz.exe
  C:\Windows\System\wtDmMMz.exe
  2⤵
  PID:6028
- C:\Windows\System\XvKPEFP.exe
  C:\Windows\System\XvKPEFP.exe
  2⤵
  PID:5064
- C:\Windows\System\RBnHjUf.exe
  C:\Windows\System\RBnHjUf.exe
  2⤵
  PID:5384
- C:\Windows\System\CJQTopa.exe
  C:\Windows\System\CJQTopa.exe
  2⤵
  PID:5464
- C:\Windows\System\ynJMEDM.exe
  C:\Windows\System\ynJMEDM.exe
  2⤵
  PID:5796
- C:\Windows\System\oesaHqO.exe
  C:\Windows\System\oesaHqO.exe
  2⤵
  PID:6140
- C:\Windows\System\YrslLZx.exe
  C:\Windows\System\YrslLZx.exe
  2⤵
  PID:5716
- C:\Windows\System\GJFsJjf.exe
  C:\Windows\System\GJFsJjf.exe
  2⤵
  PID:6076
- C:\Windows\System\SSOLuqU.exe
  C:\Windows\System\SSOLuqU.exe
  2⤵
  PID:5208
- C:\Windows\System\aLTTAWF.exe
  C:\Windows\System\aLTTAWF.exe
  2⤵
  PID:4688
- C:\Windows\System\qHgOqRt.exe
  C:\Windows\System\qHgOqRt.exe
  2⤵
  PID:6152
- C:\Windows\System\eAarLuC.exe
  C:\Windows\System\eAarLuC.exe
  2⤵
  PID:6168
- C:\Windows\System\BzCvbvO.exe
  C:\Windows\System\BzCvbvO.exe
  2⤵
  PID:6184
- C:\Windows\System\aYSZyjX.exe
  C:\Windows\System\aYSZyjX.exe
  2⤵
  PID:6200
- C:\Windows\System\JbAaerP.exe
  C:\Windows\System\JbAaerP.exe
  2⤵
  PID:6216
- C:\Windows\System\QxsfaCL.exe
  C:\Windows\System\QxsfaCL.exe
  2⤵
  PID:6232
- C:\Windows\System\irlEKaM.exe
  C:\Windows\System\irlEKaM.exe
  2⤵
  PID:6248
- C:\Windows\System\VcUTPgA.exe
  C:\Windows\System\VcUTPgA.exe
  2⤵
  PID:6264
- C:\Windows\System\ELisNJV.exe
  C:\Windows\System\ELisNJV.exe
  2⤵
  PID:6280
- C:\Windows\System\OeLINss.exe
  C:\Windows\System\OeLINss.exe
  2⤵
  PID:6296
- C:\Windows\System\vTevLML.exe
  C:\Windows\System\vTevLML.exe
  2⤵
  PID:6312
- C:\Windows\System\YvINptJ.exe
  C:\Windows\System\YvINptJ.exe
  2⤵
  PID:6328
- C:\Windows\System\UacYtpz.exe
  C:\Windows\System\UacYtpz.exe
  2⤵
  PID:6344
- C:\Windows\System\ZERxDZy.exe
  C:\Windows\System\ZERxDZy.exe
  2⤵
  PID:6360
- C:\Windows\System\KdAMFRY.exe
  C:\Windows\System\KdAMFRY.exe
  2⤵
  PID:6376
- C:\Windows\System\oujSmgY.exe
  C:\Windows\System\oujSmgY.exe
  2⤵
  PID:6392
- C:\Windows\System\bDBdBkb.exe
  C:\Windows\System\bDBdBkb.exe
  2⤵
  PID:6408
- C:\Windows\System\zlLkRUM.exe
  C:\Windows\System\zlLkRUM.exe
  2⤵
  PID:6424
- C:\Windows\System\RNhzPSR.exe
  C:\Windows\System\RNhzPSR.exe
  2⤵
  PID:6440
- C:\Windows\System\XGvWaMp.exe
  C:\Windows\System\XGvWaMp.exe
  2⤵
  PID:6456
- C:\Windows\System\HUDvyux.exe
  C:\Windows\System\HUDvyux.exe
  2⤵
  PID:6472
- C:\Windows\System\BBakJpA.exe
  C:\Windows\System\BBakJpA.exe
  2⤵
  PID:6488
- C:\Windows\System\vqMCdnf.exe
  C:\Windows\System\vqMCdnf.exe
  2⤵
  PID:6504
- C:\Windows\System\kuKgKRs.exe
  C:\Windows\System\kuKgKRs.exe
  2⤵
  PID:6520
- C:\Windows\System\gMmQgjR.exe
  C:\Windows\System\gMmQgjR.exe
  2⤵
  PID:6536
- C:\Windows\System\HlpfAvD.exe
  C:\Windows\System\HlpfAvD.exe
  2⤵
  PID:6552
- C:\Windows\System\VwucJXR.exe
  C:\Windows\System\VwucJXR.exe
  2⤵
  PID:6568
- C:\Windows\System\OiZlwVd.exe
  C:\Windows\System\OiZlwVd.exe
  2⤵
  PID:6588
- C:\Windows\System\KGVHFbJ.exe
  C:\Windows\System\KGVHFbJ.exe
  2⤵
  PID:6604
- C:\Windows\System\cAKvjdH.exe
  C:\Windows\System\cAKvjdH.exe
  2⤵
  PID:6620
- C:\Windows\System\pETjOdf.exe
  C:\Windows\System\pETjOdf.exe
  2⤵
  PID:6636
- C:\Windows\System\YxtngTS.exe
  C:\Windows\System\YxtngTS.exe
  2⤵
  PID:6652
- C:\Windows\System\OPFcyER.exe
  C:\Windows\System\OPFcyER.exe
  2⤵
  PID:6668
- C:\Windows\System\NKWZcnW.exe
  C:\Windows\System\NKWZcnW.exe
  2⤵
  PID:6684
- C:\Windows\System\CBhYjhs.exe
  C:\Windows\System\CBhYjhs.exe
  2⤵
  PID:6700
- C:\Windows\System\vXyexSr.exe
  C:\Windows\System\vXyexSr.exe
  2⤵
  PID:6716
- C:\Windows\System\gWGfPmj.exe
  C:\Windows\System\gWGfPmj.exe
  2⤵
  PID:6732
- C:\Windows\System\dRFQjPm.exe
  C:\Windows\System\dRFQjPm.exe
  2⤵
  PID:6748
- C:\Windows\System\gSzNwDI.exe
  C:\Windows\System\gSzNwDI.exe
  2⤵
  PID:6768
- C:\Windows\System\yyvWLbH.exe
  C:\Windows\System\yyvWLbH.exe
  2⤵
  PID:6784
- C:\Windows\System\TgliGpK.exe
  C:\Windows\System\TgliGpK.exe
  2⤵
  PID:6800
- C:\Windows\System\IvQJfwy.exe
  C:\Windows\System\IvQJfwy.exe
  2⤵
  PID:6816
- C:\Windows\System\cDqrrzj.exe
  C:\Windows\System\cDqrrzj.exe
  2⤵
  PID:6832
- C:\Windows\System\euiATED.exe
  C:\Windows\System\euiATED.exe
  2⤵
  PID:6848
- C:\Windows\System\HVTEmAW.exe
  C:\Windows\System\HVTEmAW.exe
  2⤵
  PID:6864
- C:\Windows\System\GUeudEe.exe
  C:\Windows\System\GUeudEe.exe
  2⤵
  PID:6880
- C:\Windows\System\WryAjVn.exe
  C:\Windows\System\WryAjVn.exe
  2⤵
  PID:6896
- C:\Windows\System\wFAuNrb.exe
  C:\Windows\System\wFAuNrb.exe
  2⤵
  PID:6912
- C:\Windows\System\gfnjbwK.exe
  C:\Windows\System\gfnjbwK.exe
  2⤵
  PID:6928
- C:\Windows\System\aSjxHfp.exe
  C:\Windows\System\aSjxHfp.exe
  2⤵
  PID:6944
- C:\Windows\System\YDPRhZF.exe
  C:\Windows\System\YDPRhZF.exe
  2⤵
  PID:6960
- C:\Windows\System\HxxEMfj.exe
  C:\Windows\System\HxxEMfj.exe
  2⤵
  PID:6976
- C:\Windows\System\OvWTjzR.exe
  C:\Windows\System\OvWTjzR.exe
  2⤵
  PID:6992
- C:\Windows\System\auZXDPg.exe
  C:\Windows\System\auZXDPg.exe
  2⤵
  PID:7008
- C:\Windows\System\dIkTPsd.exe
  C:\Windows\System\dIkTPsd.exe
  2⤵
  PID:7024
- C:\Windows\System\SgBEEwK.exe
  C:\Windows\System\SgBEEwK.exe
  2⤵
  PID:7040
- C:\Windows\System\jcZAzyh.exe
  C:\Windows\System\jcZAzyh.exe
  2⤵
  PID:7056
- C:\Windows\System\FzqHMol.exe
  C:\Windows\System\FzqHMol.exe
  2⤵
  PID:7072
- C:\Windows\System\jaxoITA.exe
  C:\Windows\System\jaxoITA.exe
  2⤵
  PID:7088
- C:\Windows\System\ZigQcWL.exe
  C:\Windows\System\ZigQcWL.exe
  2⤵
  PID:7104
- C:\Windows\System\cetphCU.exe
  C:\Windows\System\cetphCU.exe
  2⤵
  PID:7120
- C:\Windows\System\nZXNjZi.exe
  C:\Windows\System\nZXNjZi.exe
  2⤵
  PID:7136
- C:\Windows\System\VWBuqCh.exe
  C:\Windows\System\VWBuqCh.exe
  2⤵
  PID:7152
- C:\Windows\System\xDqEtpf.exe
  C:\Windows\System\xDqEtpf.exe
  2⤵
  PID:5272
- C:\Windows\System\PcEPeFU.exe
  C:\Windows\System\PcEPeFU.exe
  2⤵
  PID:6012
- C:\Windows\System\gEKHQEB.exe
  C:\Windows\System\gEKHQEB.exe
  2⤵
  PID:6192
- C:\Windows\System\eyxrDvG.exe
  C:\Windows\System\eyxrDvG.exe
  2⤵
  PID:6256
- C:\Windows\System\iITdDPg.exe
  C:\Windows\System\iITdDPg.exe
  2⤵
  PID:5908
- C:\Windows\System\sTNNiZp.exe
  C:\Windows\System\sTNNiZp.exe
  2⤵
  PID:5560
- C:\Windows\System\ZqdNcue.exe
  C:\Windows\System\ZqdNcue.exe
  2⤵
  PID:6176
- C:\Windows\System\nwodRza.exe
  C:\Windows\System\nwodRza.exe
  2⤵
  PID:6212
- C:\Windows\System\vpaxAoM.exe
  C:\Windows\System\vpaxAoM.exe
  2⤵
  PID:6276
- C:\Windows\System\fPuJcUP.exe
  C:\Windows\System\fPuJcUP.exe
  2⤵
  PID:6324
- C:\Windows\System\wYhUzDC.exe
  C:\Windows\System\wYhUzDC.exe
  2⤵
  PID:6388
- C:\Windows\System\FNDNCUT.exe
  C:\Windows\System\FNDNCUT.exe
  2⤵
  PID:6400
- C:\Windows\System\rRDpibq.exe
  C:\Windows\System\rRDpibq.exe
  2⤵
  PID:6436
- C:\Windows\System\MgFOfCN.exe
  C:\Windows\System\MgFOfCN.exe
  2⤵
  PID:6480
- C:\Windows\System\pwRCGQT.exe
  C:\Windows\System\pwRCGQT.exe
  2⤵
  PID:6544
- C:\Windows\System\pszSnJE.exe
  C:\Windows\System\pszSnJE.exe
  2⤵
  PID:6548
- C:\Windows\System\rDtUWNd.exe
  C:\Windows\System\rDtUWNd.exe
  2⤵
  PID:6464
- C:\Windows\System\LaQXuPn.exe
  C:\Windows\System\LaQXuPn.exe
  2⤵
  PID:6584
- C:\Windows\System\spmTChm.exe
  C:\Windows\System\spmTChm.exe
  2⤵
  PID:6628
- C:\Windows\System\yKtUKFr.exe
  C:\Windows\System\yKtUKFr.exe
  2⤵
  PID:6660
- C:\Windows\System\uVbAwXA.exe
  C:\Windows\System\uVbAwXA.exe
  2⤵
  PID:6644
- C:\Windows\System\QTBmFID.exe
  C:\Windows\System\QTBmFID.exe
  2⤵
  PID:6724
- C:\Windows\System\HpBMXML.exe
  C:\Windows\System\HpBMXML.exe
  2⤵
  PID:6676
- C:\Windows\System\ABOaCzq.exe
  C:\Windows\System\ABOaCzq.exe
  2⤵
  PID:6740
- C:\Windows\System\GZFjiAg.exe
  C:\Windows\System\GZFjiAg.exe
  2⤵
  PID:6844
- C:\Windows\System\qbxPZdt.exe
  C:\Windows\System\qbxPZdt.exe
  2⤵
  PID:6760
- C:\Windows\System\YZRjjpa.exe
  C:\Windows\System\YZRjjpa.exe
  2⤵
  PID:6792
- C:\Windows\System\vYmPTJc.exe
  C:\Windows\System\vYmPTJc.exe
  2⤵
  PID:6908
- C:\Windows\System\ZYEgAQB.exe
  C:\Windows\System\ZYEgAQB.exe
  2⤵
  PID:6892
- C:\Windows\System\sAkxcIl.exe
  C:\Windows\System\sAkxcIl.exe
  2⤵
  PID:6972
- C:\Windows\System\InspRXw.exe
  C:\Windows\System\InspRXw.exe
  2⤵
  PID:7000
- C:\Windows\System\WEcKRXA.exe
  C:\Windows\System\WEcKRXA.exe
  2⤵
  PID:6988
- C:\Windows\System\BCJYbwb.exe
  C:\Windows\System\BCJYbwb.exe
  2⤵
  PID:7128
- C:\Windows\System\dyMeyHs.exe
  C:\Windows\System\dyMeyHs.exe
  2⤵
  PID:7100
- C:\Windows\System\HyOERpX.exe
  C:\Windows\System\HyOERpX.exe
  2⤵
  PID:7084
- C:\Windows\System\aCgxkNc.exe
  C:\Windows\System\aCgxkNc.exe
  2⤵
  PID:7164
- C:\Windows\System\zjDNrqC.exe
  C:\Windows\System\zjDNrqC.exe
  2⤵
  PID:7144
- C:\Windows\System\ROcGtKn.exe
  C:\Windows\System\ROcGtKn.exe
  2⤵
  PID:5832
- C:\Windows\System\XHIWvNj.exe
  C:\Windows\System\XHIWvNj.exe
  2⤵
  PID:6228
- C:\Windows\System\SWatIwK.exe
  C:\Windows\System\SWatIwK.exe
  2⤵
  PID:6404
- C:\Windows\System\LOEoUDL.exe
  C:\Windows\System\LOEoUDL.exe
  2⤵
  PID:6180
- C:\Windows\System\CchWjxZ.exe
  C:\Windows\System\CchWjxZ.exe
  2⤵
  PID:6352
- C:\Windows\System\YXdBcaD.exe
  C:\Windows\System\YXdBcaD.exe
  2⤵
  PID:6512
- C:\Windows\System\rGwREYW.exe
  C:\Windows\System\rGwREYW.exe
  2⤵
  PID:6516
- C:\Windows\System\PyfALJg.exe
  C:\Windows\System\PyfALJg.exe
  2⤵
  PID:6632
- C:\Windows\System\OCUfwIE.exe
  C:\Windows\System\OCUfwIE.exe
  2⤵
  PID:6696
- C:\Windows\System\hDmQrrY.exe
  C:\Windows\System\hDmQrrY.exe
  2⤵
  PID:6776
- C:\Windows\System\gQfSYYL.exe
  C:\Windows\System\gQfSYYL.exe
  2⤵
  PID:5992
- C:\Windows\System\EAArGmS.exe
  C:\Windows\System\EAArGmS.exe
  2⤵
  PID:6840
- C:\Windows\System\ZHgSTZl.exe
  C:\Windows\System\ZHgSTZl.exe
  2⤵
  PID:6904
- C:\Windows\System\rNPimBw.exe
  C:\Windows\System\rNPimBw.exe
  2⤵
  PID:6940
- C:\Windows\System\YPPcpEI.exe
  C:\Windows\System\YPPcpEI.exe
  2⤵
  PID:7068
- C:\Windows\System\BoBUjLn.exe
  C:\Windows\System\BoBUjLn.exe
  2⤵
  PID:7048
- C:\Windows\System\ADGUZCO.exe
  C:\Windows\System\ADGUZCO.exe
  2⤵
  PID:5988
- C:\Windows\System\dfifLAF.exe
  C:\Windows\System\dfifLAF.exe
  2⤵
  PID:5372
- C:\Windows\System\lbzNpph.exe
  C:\Windows\System\lbzNpph.exe
  2⤵
  PID:6432
- C:\Windows\System\IGntILm.exe
  C:\Windows\System\IGntILm.exe
  2⤵
  PID:6664
- C:\Windows\System\lOxShNT.exe
  C:\Windows\System\lOxShNT.exe
  2⤵
  PID:5960
- C:\Windows\System\gNCgSYn.exe
  C:\Windows\System\gNCgSYn.exe
  2⤵
  PID:6576
- C:\Windows\System\SezjbfJ.exe
  C:\Windows\System\SezjbfJ.exe
  2⤵
  PID:6824
- C:\Windows\System\KuhsDPz.exe
  C:\Windows\System\KuhsDPz.exe
  2⤵
  PID:6828
- C:\Windows\System\lMQAAsQ.exe
  C:\Windows\System\lMQAAsQ.exe
  2⤵
  PID:6292
- C:\Windows\System\iKohdGr.exe
  C:\Windows\System\iKohdGr.exe
  2⤵
  PID:6528
- C:\Windows\System\RwwxTfq.exe
  C:\Windows\System\RwwxTfq.exe
  2⤵
  PID:6984
- C:\Windows\System\TFIIDcH.exe
  C:\Windows\System\TFIIDcH.exe
  2⤵
  PID:6448
- C:\Windows\System\dJpdNCT.exe
  C:\Windows\System\dJpdNCT.exe
  2⤵
  PID:6968
- C:\Windows\System\mUGEevc.exe
  C:\Windows\System\mUGEevc.exe
  2⤵
  PID:7112
- C:\Windows\System\pWkVwii.exe
  C:\Windows\System\pWkVwii.exe
  2⤵
  PID:7180
- C:\Windows\System\SnxlKko.exe
  C:\Windows\System\SnxlKko.exe
  2⤵
  PID:7196
- C:\Windows\System\yEUYCuM.exe
  C:\Windows\System\yEUYCuM.exe
  2⤵
  PID:7212
- C:\Windows\System\QgKeXZR.exe
  C:\Windows\System\QgKeXZR.exe
  2⤵
  PID:7228
- C:\Windows\System\hYIYaCi.exe
  C:\Windows\System\hYIYaCi.exe
  2⤵
  PID:7244
- C:\Windows\System\vjzxZkB.exe
  C:\Windows\System\vjzxZkB.exe
  2⤵
  PID:7260
- C:\Windows\System\LPrPehE.exe
  C:\Windows\System\LPrPehE.exe
  2⤵
  PID:7276
- C:\Windows\System\HFtMPAH.exe
  C:\Windows\System\HFtMPAH.exe
  2⤵
  PID:7292
- C:\Windows\System\mNrbRPw.exe
  C:\Windows\System\mNrbRPw.exe
  2⤵
  PID:7308
- C:\Windows\System\WOeBpbD.exe
  C:\Windows\System\WOeBpbD.exe
  2⤵
  PID:7324
- C:\Windows\System\ugxntSg.exe
  C:\Windows\System\ugxntSg.exe
  2⤵
  PID:7340
- C:\Windows\System\iVFVVON.exe
  C:\Windows\System\iVFVVON.exe
  2⤵
  PID:7356
- C:\Windows\System\xjqNLOY.exe
  C:\Windows\System\xjqNLOY.exe
  2⤵
  PID:7372
- C:\Windows\System\EnQopSv.exe
  C:\Windows\System\EnQopSv.exe
  2⤵
  PID:7388
- C:\Windows\System\fYrSVHC.exe
  C:\Windows\System\fYrSVHC.exe
  2⤵
  PID:7404
- C:\Windows\System\xTmqSTS.exe
  C:\Windows\System\xTmqSTS.exe
  2⤵
  PID:7420
- C:\Windows\System\atokOUb.exe
  C:\Windows\System\atokOUb.exe
  2⤵
  PID:7436
- C:\Windows\System\BPkXhkR.exe
  C:\Windows\System\BPkXhkR.exe
  2⤵
  PID:7452
- C:\Windows\System\qIiLedb.exe
  C:\Windows\System\qIiLedb.exe
  2⤵
  PID:7468
- C:\Windows\System\bfUMyXn.exe
  C:\Windows\System\bfUMyXn.exe
  2⤵
  PID:7484
- C:\Windows\System\pUxyIdx.exe
  C:\Windows\System\pUxyIdx.exe
  2⤵
  PID:7500
- C:\Windows\System\LSGNaiQ.exe
  C:\Windows\System\LSGNaiQ.exe
  2⤵
  PID:7516
- C:\Windows\System\gSmXMho.exe
  C:\Windows\System\gSmXMho.exe
  2⤵
  PID:7532
- C:\Windows\System\RxHwUhA.exe
  C:\Windows\System\RxHwUhA.exe
  2⤵
  PID:7548
- C:\Windows\System\vZqxAWD.exe
  C:\Windows\System\vZqxAWD.exe
  2⤵
  PID:7564
- C:\Windows\System\MtnDuwo.exe
  C:\Windows\System\MtnDuwo.exe
  2⤵
  PID:7580
- C:\Windows\System\tNQNjRt.exe
  C:\Windows\System\tNQNjRt.exe
  2⤵
  PID:7596
- C:\Windows\System\HfQebYp.exe
  C:\Windows\System\HfQebYp.exe
  2⤵
  PID:7612
- C:\Windows\System\whCtZbI.exe
  C:\Windows\System\whCtZbI.exe
  2⤵
  PID:7628
- C:\Windows\System\ntNnrVt.exe
  C:\Windows\System\ntNnrVt.exe
  2⤵
  PID:7644
- C:\Windows\System\pZsUfXx.exe
  C:\Windows\System\pZsUfXx.exe
  2⤵
  PID:7660
- C:\Windows\System\BqfvNFk.exe
  C:\Windows\System\BqfvNFk.exe
  2⤵
  PID:7676
- C:\Windows\System\JCqkAgt.exe
  C:\Windows\System\JCqkAgt.exe
  2⤵
  PID:7696
- C:\Windows\System\emeXPlv.exe
  C:\Windows\System\emeXPlv.exe
  2⤵
  PID:7712
- C:\Windows\System\rlBczJN.exe
  C:\Windows\System\rlBczJN.exe
  2⤵
  PID:7728
- C:\Windows\System\rCGacFJ.exe
  C:\Windows\System\rCGacFJ.exe
  2⤵
  PID:7744
- C:\Windows\System\YButnDs.exe
  C:\Windows\System\YButnDs.exe
  2⤵
  PID:7760
- C:\Windows\System\mrlddnh.exe
  C:\Windows\System\mrlddnh.exe
  2⤵
  PID:7776
- C:\Windows\System\lbbCSvY.exe
  C:\Windows\System\lbbCSvY.exe
  2⤵
  PID:7792
- C:\Windows\System\lHLVAGE.exe
  C:\Windows\System\lHLVAGE.exe
  2⤵
  PID:7808
- C:\Windows\System\dSuyBeu.exe
  C:\Windows\System\dSuyBeu.exe
  2⤵
  PID:7828
- C:\Windows\System\MqNdGcU.exe
  C:\Windows\System\MqNdGcU.exe
  2⤵
  PID:7844
- C:\Windows\System\jNwZuAw.exe
  C:\Windows\System\jNwZuAw.exe
  2⤵
  PID:7860
- C:\Windows\System\KDKlupS.exe
  C:\Windows\System\KDKlupS.exe
  2⤵
  PID:7876
- C:\Windows\System\RctNzoS.exe
  C:\Windows\System\RctNzoS.exe
  2⤵
  PID:7892
- C:\Windows\System\ywsbXRP.exe
  C:\Windows\System\ywsbXRP.exe
  2⤵
  PID:7908
- C:\Windows\System\XkCFtcE.exe
  C:\Windows\System\XkCFtcE.exe
  2⤵
  PID:7924
- C:\Windows\System\xcnvPIu.exe
  C:\Windows\System\xcnvPIu.exe
  2⤵
  PID:7940
- C:\Windows\System\PMldlWQ.exe
  C:\Windows\System\PMldlWQ.exe
  2⤵
  PID:7956
- C:\Windows\System\kuzBphO.exe
  C:\Windows\System\kuzBphO.exe
  2⤵
  PID:7972
- C:\Windows\System\YVxZrxI.exe
  C:\Windows\System\YVxZrxI.exe
  2⤵
  PID:7988
- C:\Windows\System\WSOOANM.exe
  C:\Windows\System\WSOOANM.exe
  2⤵
  PID:8004
- C:\Windows\System\yKeYwTp.exe
  C:\Windows\System\yKeYwTp.exe
  2⤵
  PID:8020
- C:\Windows\System\vSMrAOX.exe
  C:\Windows\System\vSMrAOX.exe
  2⤵
  PID:8036
- C:\Windows\System\ENSEROc.exe
  C:\Windows\System\ENSEROc.exe
  2⤵
  PID:8052
- C:\Windows\System\HyulavY.exe
  C:\Windows\System\HyulavY.exe
  2⤵
  PID:8068
- C:\Windows\System\HwMAGOL.exe
  C:\Windows\System\HwMAGOL.exe
  2⤵
  PID:8084
- C:\Windows\System\HWXDgyC.exe
  C:\Windows\System\HWXDgyC.exe
  2⤵
  PID:8100
- C:\Windows\System\wDzSTlR.exe
  C:\Windows\System\wDzSTlR.exe
  2⤵
  PID:8116
- C:\Windows\System\zVsLrPt.exe
  C:\Windows\System\zVsLrPt.exe
  2⤵
  PID:8132
- C:\Windows\System\MXAxTFq.exe
  C:\Windows\System\MXAxTFq.exe
  2⤵
  PID:8148
- C:\Windows\System\qxlCILY.exe
  C:\Windows\System\qxlCILY.exe
  2⤵
  PID:8164
- C:\Windows\System\yGEjxWg.exe
  C:\Windows\System\yGEjxWg.exe
  2⤵
  PID:8180
- C:\Windows\System\sIYNDEC.exe
  C:\Windows\System\sIYNDEC.exe
  2⤵
  PID:7032
- C:\Windows\System\yQNSZOc.exe
  C:\Windows\System\yQNSZOc.exe
  2⤵
  PID:1560
- C:\Windows\System\VKgnTYv.exe
  C:\Windows\System\VKgnTYv.exe
  2⤵
  PID:7204
- C:\Windows\System\dTzRbfB.exe
  C:\Windows\System\dTzRbfB.exe
  2⤵
  PID:7268
- C:\Windows\System\kEKFSLy.exe
  C:\Windows\System\kEKFSLy.exe
  2⤵
  PID:6356
- C:\Windows\System\zPViZWi.exe
  C:\Windows\System\zPViZWi.exe
  2⤵
  PID:7192
- C:\Windows\System\VwHfKHg.exe
  C:\Windows\System\VwHfKHg.exe
  2⤵
  PID:7300
- C:\Windows\System\eieaSHh.exe
  C:\Windows\System\eieaSHh.exe
  2⤵
  PID:7460
- C:\Windows\System\ibhICXv.exe
  C:\Windows\System\ibhICXv.exe
  2⤵
  PID:7508
- C:\Windows\System\oyaDpKP.exe
  C:\Windows\System\oyaDpKP.exe
  2⤵
  PID:7524
- C:\Windows\System\RkjKjFu.exe
  C:\Windows\System\RkjKjFu.exe
  2⤵
  PID:7576
- C:\Windows\System\KxNKDGg.exe
  C:\Windows\System\KxNKDGg.exe
  2⤵
  PID:7624
- C:\Windows\System\GlkvYsU.exe
  C:\Windows\System\GlkvYsU.exe
  2⤵
  PID:7656
- C:\Windows\System\lFzcFZL.exe
  C:\Windows\System\lFzcFZL.exe
  2⤵
  PID:7668
- C:\Windows\System\vAtUYvW.exe
  C:\Windows\System\vAtUYvW.exe
  2⤵
  PID:7948
- C:\Windows\System\CrASXRU.exe
  C:\Windows\System\CrASXRU.exe
  2⤵
  PID:8092
- C:\Windows\System\KyvddDS.exe
  C:\Windows\System\KyvddDS.exe
  2⤵
  PID:6956
- C:\Windows\System\LlmHeyg.exe
  C:\Windows\System\LlmHeyg.exe
  2⤵
  PID:7888
- C:\Windows\System\fJaOrLW.exe
  C:\Windows\System\fJaOrLW.exe
  2⤵
  PID:7980
- C:\Windows\System\kCjvmqD.exe
  C:\Windows\System\kCjvmqD.exe
  2⤵
  PID:8140
- C:\Windows\System\BvRGhiI.exe
  C:\Windows\System\BvRGhiI.exe
  2⤵
  PID:8124
- C:\Windows\System\KSJXRUS.exe
  C:\Windows\System\KSJXRUS.exe
  2⤵
  PID:7496
- C:\Windows\System\FpPBmpe.exe
  C:\Windows\System\FpPBmpe.exe
  2⤵
  PID:7772
- C:\Windows\System\TwLYBnO.exe
  C:\Windows\System\TwLYBnO.exe
  2⤵
  PID:7572
- C:\Windows\System\KwOqDaR.exe
  C:\Windows\System\KwOqDaR.exe
  2⤵
  PID:8064
- C:\Windows\System\uEtGyHI.exe
  C:\Windows\System\uEtGyHI.exe
  2⤵
  PID:6196
- C:\Windows\System\DroECmj.exe
  C:\Windows\System\DroECmj.exe
  2⤵
  PID:7916
- C:\Windows\System\waiAGSD.exe
  C:\Windows\System\waiAGSD.exe
  2⤵
  PID:8080
- C:\Windows\System\vsMVhgn.exe
  C:\Windows\System\vsMVhgn.exe
  2⤵
  PID:7856
- C:\Windows\System\uldmwwQ.exe
  C:\Windows\System\uldmwwQ.exe
  2⤵
  PID:8160
- C:\Windows\System\oaEpKdo.exe
  C:\Windows\System\oaEpKdo.exe
  2⤵
  PID:7736
- C:\Windows\System\xDVqnSe.exe
  C:\Windows\System\xDVqnSe.exe
  2⤵
  PID:7252
- C:\Windows\System\kCFCDvL.exe
  C:\Windows\System\kCFCDvL.exe
  2⤵
  PID:7364
- C:\Windows\System\VGjiZHj.exe
  C:\Windows\System\VGjiZHj.exe
  2⤵
  PID:7380
- C:\Windows\System\yNdDpJI.exe
  C:\Windows\System\yNdDpJI.exe
  2⤵
  PID:7416
- C:\Windows\System\IkuMlwo.exe
  C:\Windows\System\IkuMlwo.exe
  2⤵
  PID:7480
- C:\Windows\System\ULcUAqU.exe
  C:\Windows\System\ULcUAqU.exe
  2⤵
  PID:7640
- C:\Windows\System\KlgnvIu.exe
  C:\Windows\System\KlgnvIu.exe
  2⤵
  PID:7724
- C:\Windows\System\XmUZuiA.exe
  C:\Windows\System\XmUZuiA.exe
  2⤵
  PID:7752
- C:\Windows\System\xaiXmee.exe
  C:\Windows\System\xaiXmee.exe
  2⤵
  PID:7740
- C:\Windows\System\ziauSXI.exe
  C:\Windows\System\ziauSXI.exe
  2⤵
  PID:7768
- C:\Windows\System\dBThPOf.exe
  C:\Windows\System\dBThPOf.exe
  2⤵
  PID:7852
- C:\Windows\System\xNESuxX.exe
  C:\Windows\System\xNESuxX.exe
  2⤵
  PID:7872
- C:\Windows\System\KRjFcbx.exe
  C:\Windows\System\KRjFcbx.exe
  2⤵
  PID:8000
- C:\Windows\System\oNsQtCy.exe
  C:\Windows\System\oNsQtCy.exe
  2⤵
  PID:7316
- C:\Windows\System\zcMQUtB.exe
  C:\Windows\System\zcMQUtB.exe
  2⤵
  PID:7352
- C:\Windows\System\WGiSgjU.exe
  C:\Windows\System\WGiSgjU.exe
  2⤵
  PID:8172
- C:\Windows\System\poxNNdS.exe
  C:\Windows\System\poxNNdS.exe
  2⤵
  PID:7964
- C:\Windows\System\uWJcWBL.exe
  C:\Windows\System\uWJcWBL.exe
  2⤵
  PID:7432
- C:\Windows\System\PfXxJgS.exe
  C:\Windows\System\PfXxJgS.exe
  2⤵
  PID:7820
- C:\Windows\System\XMavEBt.exe
  C:\Windows\System\XMavEBt.exe
  2⤵
  PID:7968
- C:\Windows\System\msTsFgH.exe
  C:\Windows\System\msTsFgH.exe
  2⤵
  PID:7448
- C:\Windows\System\JKlLhpb.exe
  C:\Windows\System\JKlLhpb.exe
  2⤵
  PID:7936
- C:\Windows\System\TsTDCHc.exe
  C:\Windows\System\TsTDCHc.exe
  2⤵
  PID:8076
- C:\Windows\System\dTopgcB.exe
  C:\Windows\System\dTopgcB.exe
  2⤵
  PID:7284
- C:\Windows\System\mmwvcdM.exe
  C:\Windows\System\mmwvcdM.exe
  2⤵
  PID:7428
- C:\Windows\System\CnDzYLB.exe
  C:\Windows\System\CnDzYLB.exe
  2⤵
  PID:7492
- C:\Windows\System\bMVEeti.exe
  C:\Windows\System\bMVEeti.exe
  2⤵
  PID:7708
- C:\Windows\System\YxOkUPg.exe
  C:\Windows\System\YxOkUPg.exe
  2⤵
  PID:7840
- C:\Windows\System\uflGuVP.exe
  C:\Windows\System\uflGuVP.exe
  2⤵
  PID:7540
- C:\Windows\System\ixzExYE.exe
  C:\Windows\System\ixzExYE.exe
  2⤵
  PID:7900
- C:\Windows\System\cNOSJFp.exe
  C:\Windows\System\cNOSJFp.exe
  2⤵
  PID:7396
- C:\Windows\System\kKKPxxV.exe
  C:\Windows\System\kKKPxxV.exe
  2⤵
  PID:7620
- C:\Windows\System\gerCcvQ.exe
  C:\Windows\System\gerCcvQ.exe
  2⤵
  PID:7952
- C:\Windows\System\HXXLNOL.exe
  C:\Windows\System\HXXLNOL.exe
  2⤵
  PID:8176
- C:\Windows\System\lUWaWVi.exe
  C:\Windows\System\lUWaWVi.exe
  2⤵
  PID:8204
- C:\Windows\System\ZZNUjIB.exe
  C:\Windows\System\ZZNUjIB.exe
  2⤵
  PID:8220
- C:\Windows\System\nUVhHEm.exe
  C:\Windows\System\nUVhHEm.exe
  2⤵
  PID:8236
- C:\Windows\System\viszspI.exe
  C:\Windows\System\viszspI.exe
  2⤵
  PID:8252
- C:\Windows\System\ByLePnc.exe
  C:\Windows\System\ByLePnc.exe
  2⤵
  PID:8268
- C:\Windows\System\NFCczaH.exe
  C:\Windows\System\NFCczaH.exe
  2⤵
  PID:8284
- C:\Windows\System\GMZZTHs.exe
  C:\Windows\System\GMZZTHs.exe
  2⤵
  PID:8300
- C:\Windows\System\qEnGrXe.exe
  C:\Windows\System\qEnGrXe.exe
  2⤵
  PID:8316
- C:\Windows\System\pRARMBm.exe
  C:\Windows\System\pRARMBm.exe
  2⤵
  PID:8332
- C:\Windows\System\cRwsLIB.exe
  C:\Windows\System\cRwsLIB.exe
  2⤵
  PID:8348
- C:\Windows\System\QITgBhu.exe
  C:\Windows\System\QITgBhu.exe
  2⤵
  PID:8364
- C:\Windows\System\QBCzbNw.exe
  C:\Windows\System\QBCzbNw.exe
  2⤵
  PID:8380
- C:\Windows\System\Fnxrxto.exe
  C:\Windows\System\Fnxrxto.exe
  2⤵
  PID:8396
- C:\Windows\System\BTFFMDa.exe
  C:\Windows\System\BTFFMDa.exe
  2⤵
  PID:8412
- C:\Windows\System\aoCyeUF.exe
  C:\Windows\System\aoCyeUF.exe
  2⤵
  PID:8428
- C:\Windows\System\cMxpddd.exe
  C:\Windows\System\cMxpddd.exe
  2⤵
  PID:8444
- C:\Windows\System\Xzkktwu.exe
  C:\Windows\System\Xzkktwu.exe
  2⤵
  PID:8460
- C:\Windows\System\aTWqEXm.exe
  C:\Windows\System\aTWqEXm.exe
  2⤵
  PID:8476
- C:\Windows\System\TGjJWjl.exe
  C:\Windows\System\TGjJWjl.exe
  2⤵
  PID:8496
- C:\Windows\System\qweKjQq.exe
  C:\Windows\System\qweKjQq.exe
  2⤵
  PID:8512
- C:\Windows\System\ToXcQhO.exe
  C:\Windows\System\ToXcQhO.exe
  2⤵
  PID:8604
- C:\Windows\System\aFjsuPx.exe
  C:\Windows\System\aFjsuPx.exe
  2⤵
  PID:8620
- C:\Windows\System\eJKCVWQ.exe
  C:\Windows\System\eJKCVWQ.exe
  2⤵
  PID:8636
- C:\Windows\System\DDedARl.exe
  C:\Windows\System\DDedARl.exe
  2⤵
  PID:8652
- C:\Windows\System\yojNfbi.exe
  C:\Windows\System\yojNfbi.exe
  2⤵
  PID:8668
- C:\Windows\System\uQawlCk.exe
  C:\Windows\System\uQawlCk.exe
  2⤵
  PID:8684
- C:\Windows\System\kmXVxWd.exe
  C:\Windows\System\kmXVxWd.exe
  2⤵
  PID:8700
- C:\Windows\System\NwnXTBf.exe
  C:\Windows\System\NwnXTBf.exe
  2⤵
  PID:8716
- C:\Windows\System\AlNCVTy.exe
  C:\Windows\System\AlNCVTy.exe
  2⤵
  PID:8732
- C:\Windows\System\rcWxSqc.exe
  C:\Windows\System\rcWxSqc.exe
  2⤵
  PID:8748
- C:\Windows\System\tRzFZpG.exe
  C:\Windows\System\tRzFZpG.exe
  2⤵
  PID:8764
- C:\Windows\System\yZxbmCW.exe
  C:\Windows\System\yZxbmCW.exe
  2⤵
  PID:8780
- C:\Windows\System\PZXzaie.exe
  C:\Windows\System\PZXzaie.exe
  2⤵
  PID:8796
- C:\Windows\System\OvaTtWn.exe
  C:\Windows\System\OvaTtWn.exe
  2⤵
  PID:8812
- C:\Windows\System\WmFjfHE.exe
  C:\Windows\System\WmFjfHE.exe
  2⤵
  PID:8828
- C:\Windows\System\gCAqFWJ.exe
  C:\Windows\System\gCAqFWJ.exe
  2⤵
  PID:8844
- C:\Windows\System\AsOwNPC.exe
  C:\Windows\System\AsOwNPC.exe
  2⤵
  PID:8860
- C:\Windows\System\GSrEjBR.exe
  C:\Windows\System\GSrEjBR.exe
  2⤵
  PID:8876
- C:\Windows\System\hdihhLn.exe
  C:\Windows\System\hdihhLn.exe
  2⤵
  PID:8892
- C:\Windows\System\QsLEJjf.exe
  C:\Windows\System\QsLEJjf.exe
  2⤵
  PID:8908
- C:\Windows\System\KkbzZDJ.exe
  C:\Windows\System\KkbzZDJ.exe
  2⤵
  PID:8924
- C:\Windows\System\ecIEtzN.exe
  C:\Windows\System\ecIEtzN.exe
  2⤵
  PID:8940
- C:\Windows\System\XLdViTr.exe
  C:\Windows\System\XLdViTr.exe
  2⤵
  PID:8956
- C:\Windows\System\BFSCsAD.exe
  C:\Windows\System\BFSCsAD.exe
  2⤵
  PID:8972
- C:\Windows\System\tcBRodO.exe
  C:\Windows\System\tcBRodO.exe
  2⤵
  PID:8988
- C:\Windows\System\sOkbSBj.exe
  C:\Windows\System\sOkbSBj.exe
  2⤵
  PID:9004
- C:\Windows\System\DwJJAjC.exe
  C:\Windows\System\DwJJAjC.exe
  2⤵
  PID:9020
- C:\Windows\System\sAXvQoo.exe
  C:\Windows\System\sAXvQoo.exe
  2⤵
  PID:9036
- C:\Windows\System\eAcDUCU.exe
  C:\Windows\System\eAcDUCU.exe
  2⤵
  PID:9052
- C:\Windows\System\apGVuWi.exe
  C:\Windows\System\apGVuWi.exe
  2⤵
  PID:9068
- C:\Windows\System\KhxCYKw.exe
  C:\Windows\System\KhxCYKw.exe
  2⤵
  PID:9084
- C:\Windows\System\TtXHRZw.exe
  C:\Windows\System\TtXHRZw.exe
  2⤵
  PID:9100
- C:\Windows\System\BKVDuBq.exe
  C:\Windows\System\BKVDuBq.exe
  2⤵
  PID:9116
- C:\Windows\System\tmolcNd.exe
  C:\Windows\System\tmolcNd.exe
  2⤵
  PID:9132
- C:\Windows\System\FwkXchq.exe
  C:\Windows\System\FwkXchq.exe
  2⤵
  PID:9148
- C:\Windows\System\FQySMEd.exe
  C:\Windows\System\FQySMEd.exe
  2⤵
  PID:9164
- C:\Windows\System\YBUuKrq.exe
  C:\Windows\System\YBUuKrq.exe
  2⤵
  PID:9180
- C:\Windows\System\NLTRpeB.exe
  C:\Windows\System\NLTRpeB.exe
  2⤵
  PID:9196
- C:\Windows\System\mCtRdhm.exe
  C:\Windows\System\mCtRdhm.exe
  2⤵
  PID:9212
- C:\Windows\System\YfuXrIQ.exe
  C:\Windows\System\YfuXrIQ.exe
  2⤵
  PID:8216
- C:\Windows\System\oqdnFHT.exe
  C:\Windows\System\oqdnFHT.exe
  2⤵
  PID:8308
- C:\Windows\System\gNlXDDY.exe
  C:\Windows\System\gNlXDDY.exe
  2⤵
  PID:8344
- C:\Windows\System\qRYFhNw.exe
  C:\Windows\System\qRYFhNw.exe
  2⤵
  PID:8408
- C:\Windows\System\dSzNGuQ.exe
  C:\Windows\System\dSzNGuQ.exe
  2⤵
  PID:8468
- C:\Windows\System\vJCgyDa.exe
  C:\Windows\System\vJCgyDa.exe
  2⤵
  PID:8420
- C:\Windows\System\FASLUzi.exe
  C:\Windows\System\FASLUzi.exe
  2⤵
  PID:8388
- C:\Windows\System\SSqPncl.exe
  C:\Windows\System\SSqPncl.exe
  2⤵
  PID:8424
- C:\Windows\System\IKWgDXX.exe
  C:\Windows\System\IKWgDXX.exe
  2⤵
  PID:8492
- C:\Windows\System\HViuieq.exe
  C:\Windows\System\HViuieq.exe
  2⤵
  PID:8324
- C:\Windows\System\PdsgZJs.exe
  C:\Windows\System\PdsgZJs.exe
  2⤵
  PID:8264
- C:\Windows\System\VblVDdb.exe
  C:\Windows\System\VblVDdb.exe
  2⤵
  PID:8200
- C:\Windows\System\hYmwexl.exe
  C:\Windows\System\hYmwexl.exe
  2⤵
  PID:8524
- C:\Windows\System\QmKzwnL.exe
  C:\Windows\System\QmKzwnL.exe
  2⤵
  PID:8540
- C:\Windows\System\bdHyVtH.exe
  C:\Windows\System\bdHyVtH.exe
  2⤵
  PID:8560
- C:\Windows\System\AtxkDYk.exe
  C:\Windows\System\AtxkDYk.exe
  2⤵
  PID:8580
- C:\Windows\System\AcjamiV.exe
  C:\Windows\System\AcjamiV.exe
  2⤵
  PID:8596
- C:\Windows\System\dYsMcMR.exe
  C:\Windows\System\dYsMcMR.exe
  2⤵
  PID:8632
- C:\Windows\System\ojYmbPX.exe
  C:\Windows\System\ojYmbPX.exe
  2⤵
  PID:8644
- C:\Windows\System\yChiPNx.exe
  C:\Windows\System\yChiPNx.exe
  2⤵
  PID:8708
- C:\Windows\System\pSYeHtX.exe
  C:\Windows\System\pSYeHtX.exe
  2⤵
  PID:8740
- C:\Windows\System\RLkUFyd.exe
  C:\Windows\System\RLkUFyd.exe
  2⤵
  PID:8804
- C:\Windows\System\ZcDTPNN.exe
  C:\Windows\System\ZcDTPNN.exe
  2⤵
  PID:8728
- C:\Windows\System\QEFOqbs.exe
  C:\Windows\System\QEFOqbs.exe
  2⤵
  PID:8872
- C:\Windows\System\YzhZqRR.exe
  C:\Windows\System\YzhZqRR.exe
  2⤵
  PID:8884
- C:\Windows\System\UCJvZsy.exe
  C:\Windows\System\UCJvZsy.exe
  2⤵
  PID:8852
- C:\Windows\System\FvyJiMl.exe
  C:\Windows\System\FvyJiMl.exe
  2⤵
  PID:8936
- C:\Windows\System\QaecODc.exe
  C:\Windows\System\QaecODc.exe
  2⤵
  PID:8996
- C:\Windows\System\YBfIDBA.exe
  C:\Windows\System\YBfIDBA.exe
  2⤵
  PID:8952
- C:\Windows\System\AWsnZQh.exe
  C:\Windows\System\AWsnZQh.exe
  2⤵
  PID:8984
- C:\Windows\System\xIByBDF.exe
  C:\Windows\System\xIByBDF.exe
  2⤵
  PID:9032
- C:\Windows\System\LXYVMel.exe
  C:\Windows\System\LXYVMel.exe
  2⤵
  PID:9096
- C:\Windows\System\mMFcdRf.exe
  C:\Windows\System\mMFcdRf.exe
  2⤵
  PID:9160
- C:\Windows\System\eUiggQc.exe
  C:\Windows\System\eUiggQc.exe
  2⤵
  PID:8212
- C:\Windows\System\zjHQhZG.exe
  C:\Windows\System\zjHQhZG.exe
  2⤵
  PID:9108
- C:\Windows\System\hayhtHV.exe
  C:\Windows\System\hayhtHV.exe
  2⤵
  PID:7320
- C:\Windows\System\NzNLAnI.exe
  C:\Windows\System\NzNLAnI.exe
  2⤵
  PID:9044
- C:\Windows\System\EdOLHQO.exe
  C:\Windows\System\EdOLHQO.exe
  2⤵
  PID:9176
- C:\Windows\System\WqAszWO.exe
  C:\Windows\System\WqAszWO.exe
  2⤵
  PID:8504
- C:\Windows\System\vpQpKll.exe
  C:\Windows\System\vpQpKll.exe
  2⤵
  PID:8376
- C:\Windows\System\GCsVCdO.exe
  C:\Windows\System\GCsVCdO.exe
  2⤵
  PID:8484
- C:\Windows\System\ruSTmDx.exe
  C:\Windows\System\ruSTmDx.exe
  2⤵
  PID:8548
- C:\Windows\System\klZpwrm.exe
  C:\Windows\System\klZpwrm.exe
  2⤵
  PID:8360
- C:\Windows\System\UvnTOtE.exe
  C:\Windows\System\UvnTOtE.exe
  2⤵
  PID:8588
- C:\Windows\System\tHAurYB.exe
  C:\Windows\System\tHAurYB.exe
  2⤵
  PID:8536
- C:\Windows\System\KWKAmjQ.exe
  C:\Windows\System\KWKAmjQ.exe
  2⤵
  PID:8712
- C:\Windows\System\LypueSf.exe
  C:\Windows\System\LypueSf.exe
  2⤵
  PID:8760
- C:\Windows\System\vmuGERK.exe
  C:\Windows\System\vmuGERK.exe
  2⤵
  PID:9000
- C:\Windows\System\kyCGfVp.exe
  C:\Windows\System\kyCGfVp.exe
  2⤵
  PID:8648
- C:\Windows\System\DzTxxOa.exe
  C:\Windows\System\DzTxxOa.exe
  2⤵
  PID:9156
- C:\Windows\System\ZTpurDm.exe
  C:\Windows\System\ZTpurDm.exe
  2⤵
  PID:8920
- C:\Windows\System\BTfWMvu.exe
  C:\Windows\System\BTfWMvu.exe
  2⤵
  PID:9208
- C:\Windows\System\huzyHUQ.exe
  C:\Windows\System\huzyHUQ.exe
  2⤵
  PID:8248
- C:\Windows\System\LvsxlTw.exe
  C:\Windows\System\LvsxlTw.exe
  2⤵
  PID:9076
- C:\Windows\System\BHTwGQr.exe
  C:\Windows\System\BHTwGQr.exe
  2⤵
  PID:8836
- C:\Windows\System\kLNOKot.exe
  C:\Windows\System\kLNOKot.exe
  2⤵
  PID:8776
- C:\Windows\System\awhZGpe.exe
  C:\Windows\System\awhZGpe.exe
  2⤵
  PID:8900
- C:\Windows\System\SIUHgJr.exe
  C:\Windows\System\SIUHgJr.exe
  2⤵
  PID:8680
- C:\Windows\System\XfKQRjl.exe
  C:\Windows\System\XfKQRjl.exe
  2⤵
  PID:8904
- C:\Windows\System\YpoLvDB.exe
  C:\Windows\System\YpoLvDB.exe
  2⤵
  PID:8340
- C:\Windows\System\JoKBCUH.exe
  C:\Windows\System\JoKBCUH.exe
  2⤵
  PID:7756
- C:\Windows\System\rYncVxE.exe
  C:\Windows\System\rYncVxE.exe
  2⤵
  PID:8868
- C:\Windows\System\SeonceB.exe
  C:\Windows\System\SeonceB.exe
  2⤵
  PID:236
- C:\Windows\System\YdOasdG.exe
  C:\Windows\System\YdOasdG.exe
  2⤵
  PID:8840
- C:\Windows\System\DDfFtjR.exe
  C:\Windows\System\DDfFtjR.exe
  2⤵
  PID:9092
- C:\Windows\System\ITVpDac.exe
  C:\Windows\System\ITVpDac.exe
  2⤵
  PID:8616
- C:\Windows\System\aiUpgoI.exe
  C:\Windows\System\aiUpgoI.exe
  2⤵
  PID:8312
- C:\Windows\System\UIKFkuj.exe
  C:\Windows\System\UIKFkuj.exe
  2⤵
  PID:7476
- C:\Windows\System\wQohpQX.exe
  C:\Windows\System\wQohpQX.exe
  2⤵
  PID:8488
- C:\Windows\System\qklAUVr.exe
  C:\Windows\System\qklAUVr.exe
  2⤵
  PID:9228
- C:\Windows\System\dqZmIPr.exe
  C:\Windows\System\dqZmIPr.exe
  2⤵
  PID:9244
- C:\Windows\System\EOuwMIR.exe
  C:\Windows\System\EOuwMIR.exe
  2⤵
  PID:9260
- C:\Windows\System\PrAjalH.exe
  C:\Windows\System\PrAjalH.exe
  2⤵
  PID:9276
- C:\Windows\System\GfWuAPL.exe
  C:\Windows\System\GfWuAPL.exe
  2⤵
  PID:9292
- C:\Windows\System\EaJSSXm.exe
  C:\Windows\System\EaJSSXm.exe
  2⤵
  PID:9308
- C:\Windows\System\htPaWQB.exe
  C:\Windows\System\htPaWQB.exe
  2⤵
  PID:9324
- C:\Windows\System\UEOKbdy.exe
  C:\Windows\System\UEOKbdy.exe
  2⤵
  PID:9340
- C:\Windows\System\tsyTMxt.exe
  C:\Windows\System\tsyTMxt.exe
  2⤵
  PID:9356
- C:\Windows\System\HpntBXg.exe
  C:\Windows\System\HpntBXg.exe
  2⤵
  PID:9372
- C:\Windows\System\nPyfpXg.exe
  C:\Windows\System\nPyfpXg.exe
  2⤵
  PID:9388
- C:\Windows\System\OkXQNPg.exe
  C:\Windows\System\OkXQNPg.exe
  2⤵
  PID:9404
- C:\Windows\System\pZsdoLJ.exe
  C:\Windows\System\pZsdoLJ.exe
  2⤵
  PID:9420
- C:\Windows\System\OxbwjiR.exe
  C:\Windows\System\OxbwjiR.exe
  2⤵
  PID:9436
- C:\Windows\System\OrFIHAl.exe
  C:\Windows\System\OrFIHAl.exe
  2⤵
  PID:9452
- C:\Windows\System\jzpDgiR.exe
  C:\Windows\System\jzpDgiR.exe
  2⤵
  PID:9468
- C:\Windows\System\tUUOCvp.exe
  C:\Windows\System\tUUOCvp.exe
  2⤵
  PID:9484
- C:\Windows\System\FFcksIP.exe
  C:\Windows\System\FFcksIP.exe
  2⤵
  PID:9500
- C:\Windows\System\nrTebzU.exe
  C:\Windows\System\nrTebzU.exe
  2⤵
  PID:9516
- C:\Windows\System\xQAztDV.exe
  C:\Windows\System\xQAztDV.exe
  2⤵
  PID:9532
- C:\Windows\System\qfVBIMZ.exe
  C:\Windows\System\qfVBIMZ.exe
  2⤵
  PID:9548
- C:\Windows\System\megRXRG.exe
  C:\Windows\System\megRXRG.exe
  2⤵
  PID:9564
- C:\Windows\System\nbnyiKA.exe
  C:\Windows\System\nbnyiKA.exe
  2⤵
  PID:9580
- C:\Windows\System\ujGbJDC.exe
  C:\Windows\System\ujGbJDC.exe
  2⤵
  PID:9596
- C:\Windows\System\taJcznZ.exe
  C:\Windows\System\taJcznZ.exe
  2⤵
  PID:9616
- C:\Windows\System\dQVMDCV.exe
  C:\Windows\System\dQVMDCV.exe
  2⤵
  PID:9632
- C:\Windows\System\ENXYzWm.exe
  C:\Windows\System\ENXYzWm.exe
  2⤵
  PID:9648
- C:\Windows\System\knCkrgh.exe
  C:\Windows\System\knCkrgh.exe
  2⤵
  PID:9664
- C:\Windows\System\AnhqJaF.exe
  C:\Windows\System\AnhqJaF.exe
  2⤵
  PID:9680
- C:\Windows\System\DhkuRxY.exe
  C:\Windows\System\DhkuRxY.exe
  2⤵
  PID:9696
- C:\Windows\System\VDSSXKg.exe
  C:\Windows\System\VDSSXKg.exe
  2⤵
  PID:9712
- C:\Windows\System\YVHdgVd.exe
  C:\Windows\System\YVHdgVd.exe
  2⤵
  PID:9732
- C:\Windows\System\qfNVoWw.exe
  C:\Windows\System\qfNVoWw.exe
  2⤵
  PID:9752
- C:\Windows\System\PjLVUGU.exe
  C:\Windows\System\PjLVUGU.exe
  2⤵
  PID:9768
- C:\Windows\System\SJVRhDL.exe
  C:\Windows\System\SJVRhDL.exe
  2⤵
  PID:9784
- C:\Windows\System\zQOgbZt.exe
  C:\Windows\System\zQOgbZt.exe
  2⤵
  PID:9800
- C:\Windows\System\xkjOYAE.exe
  C:\Windows\System\xkjOYAE.exe
  2⤵
  PID:9816
- C:\Windows\System\XxeoiNE.exe
  C:\Windows\System\XxeoiNE.exe
  2⤵
  PID:9832
- C:\Windows\System\gRJKBJD.exe
  C:\Windows\System\gRJKBJD.exe
  2⤵
  PID:9848
- C:\Windows\System\LlDpTSi.exe
  C:\Windows\System\LlDpTSi.exe
  2⤵
  PID:9864
- C:\Windows\System\xtMfcbZ.exe
  C:\Windows\System\xtMfcbZ.exe
  2⤵
  PID:9880
- C:\Windows\System\JUodRQv.exe
  C:\Windows\System\JUodRQv.exe
  2⤵
  PID:9896
- C:\Windows\System\gjjLKwa.exe
  C:\Windows\System\gjjLKwa.exe
  2⤵
  PID:9912
- C:\Windows\System\CRCBzhs.exe
  C:\Windows\System\CRCBzhs.exe
  2⤵
  PID:9928
- C:\Windows\System\dCVetUi.exe
  C:\Windows\System\dCVetUi.exe
  2⤵
  PID:9944
- C:\Windows\System\budApMX.exe
  C:\Windows\System\budApMX.exe
  2⤵
  PID:9960
- C:\Windows\System\HSiUTER.exe
  C:\Windows\System\HSiUTER.exe
  2⤵
  PID:9976
- C:\Windows\System\TromdOG.exe
  C:\Windows\System\TromdOG.exe
  2⤵
  PID:9992
- C:\Windows\System\XbIcBow.exe
  C:\Windows\System\XbIcBow.exe
  2⤵
  PID:10008
- C:\Windows\System\EPinoAa.exe
  C:\Windows\System\EPinoAa.exe
  2⤵
  PID:10024
- C:\Windows\System\lzFZNuY.exe
  C:\Windows\System\lzFZNuY.exe
  2⤵
  PID:10040
- C:\Windows\System\wGhzzMI.exe
  C:\Windows\System\wGhzzMI.exe
  2⤵
  PID:10056
- C:\Windows\System\nBMoAWj.exe
  C:\Windows\System\nBMoAWj.exe
  2⤵
  PID:10072
- C:\Windows\System\DFIRRgz.exe
  C:\Windows\System\DFIRRgz.exe
  2⤵
  PID:10088
- C:\Windows\System\Pticbuy.exe
  C:\Windows\System\Pticbuy.exe
  2⤵
  PID:10104
- C:\Windows\System\oAvpzgB.exe
  C:\Windows\System\oAvpzgB.exe
  2⤵
  PID:10120
- C:\Windows\System\ZJpodfX.exe
  C:\Windows\System\ZJpodfX.exe
  2⤵
  PID:10136
- C:\Windows\System\csfJGDo.exe
  C:\Windows\System\csfJGDo.exe
  2⤵
  PID:10152
- C:\Windows\System\svtaskg.exe
  C:\Windows\System\svtaskg.exe
  2⤵
  PID:10168
- C:\Windows\System\JoYyPPv.exe
  C:\Windows\System\JoYyPPv.exe
  2⤵
  PID:7604
- C:\Windows\System\NkaHLbR.exe
  C:\Windows\System\NkaHLbR.exe
  2⤵
  PID:9240
- C:\Windows\System\yUSKGux.exe
  C:\Windows\System\yUSKGux.exe
  2⤵
  PID:9272
- C:\Windows\System\PzRKdMg.exe
  C:\Windows\System\PzRKdMg.exe
  2⤵
  PID:9304
- C:\Windows\System\jOiYqny.exe
  C:\Windows\System\jOiYqny.exe
  2⤵
  PID:9348
- C:\Windows\System\IojMlbZ.exe
  C:\Windows\System\IojMlbZ.exe
  2⤵
  PID:9384
- C:\Windows\System\GDkNhsm.exe
  C:\Windows\System\GDkNhsm.exe
  2⤵
  PID:9400
- C:\Windows\System\ULBIkIR.exe
  C:\Windows\System\ULBIkIR.exe
  2⤵
  PID:9464
- C:\Windows\System\pqcllaM.exe
  C:\Windows\System\pqcllaM.exe
  2⤵
  PID:9416
- C:\Windows\System\QdQELSD.exe
  C:\Windows\System\QdQELSD.exe
  2⤵
  PID:9496
- C:\Windows\System\OZKLYZl.exe
  C:\Windows\System\OZKLYZl.exe
  2⤵
  PID:9508
- C:\Windows\System\BeqvWJK.exe
  C:\Windows\System\BeqvWJK.exe
  2⤵
  PID:9540
- C:\Windows\System\MQbpKuz.exe
  C:\Windows\System\MQbpKuz.exe
  2⤵
  PID:9592
- C:\Windows\System\kACNMbY.exe
  C:\Windows\System\kACNMbY.exe
  2⤵
  PID:9644
- C:\Windows\System\qZMgnIs.exe
  C:\Windows\System\qZMgnIs.exe
  2⤵
  PID:9660
- C:\Windows\System\DfydQxU.exe
  C:\Windows\System\DfydQxU.exe
  2⤵
  PID:9692
- C:\Windows\System\birVBjz.exe
  C:\Windows\System\birVBjz.exe
  2⤵
  PID:9724
- C:\Windows\System\FeGSPVQ.exe
  C:\Windows\System\FeGSPVQ.exe
  2⤵
  PID:9748
- C:\Windows\System\txUGrNZ.exe
  C:\Windows\System\txUGrNZ.exe
  2⤵
  PID:9892
- C:\Windows\System\KECeRcE.exe
  C:\Windows\System\KECeRcE.exe
  2⤵
  PID:9904
- C:\Windows\System\hkOtCpV.exe
  C:\Windows\System\hkOtCpV.exe
  2⤵
  PID:9908
- C:\Windows\System\DjbjGLi.exe
  C:\Windows\System\DjbjGLi.exe
  2⤵
  PID:10032
- C:\Windows\System\wabKLhs.exe
  C:\Windows\System\wabKLhs.exe
  2⤵
  PID:10020
- C:\Windows\System\NMkkIyh.exe
  C:\Windows\System\NMkkIyh.exe
  2⤵
  PID:10016
- C:\Windows\System\gmykZwf.exe
  C:\Windows\System\gmykZwf.exe
  2⤵
  PID:10100
- C:\Windows\System\TQWRlqe.exe
  C:\Windows\System\TQWRlqe.exe
  2⤵
  PID:10112
- C:\Windows\System\hTKAneJ.exe
  C:\Windows\System\hTKAneJ.exe
  2⤵
  PID:10164
- C:\Windows\System\CANpLur.exe
  C:\Windows\System\CANpLur.exe
  2⤵
  PID:10180
- C:\Windows\System\YBlcFLI.exe
  C:\Windows\System\YBlcFLI.exe
  2⤵
  PID:10184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AewagPl.exe

Filesize
1.7MB

MD5
2b1340f40be6a6a7f15136e00e8bc63e

SHA1
e4b6494c1a95d975e5f459be4db46beed7501153

SHA256
411df344fc7d7ab7136b5b39be9aba659f6c12da9a34edf7d696c54fac8a7d93

SHA512
a2c20903ae46d44faf39c82341d0afc35bfe5ca72425767ec0f3f3502994f3eb0f65164cd4dd0947d5b6766ac95138abbe2db1d9e420c81d31ac69deb8f9f5c9

Download Submit
C:\Windows\system\AoMMrKK.exe

Filesize
1.7MB

MD5
77a4c02ebb6ccff9cf3eae54a34d3733

SHA1
58388e85f4a474c67825118007d5722be559b459

SHA256
7529a79516a43cd92cc6961a05218f590f8d5f7511dba9c045d6704e9e81606b

SHA512
d8b10c828949b4e9a1b136f99fc3cc77c35ca3f1bf6afb7a114fbcac806a4cc8f10c118b5921c0c71efbb7fe8a6672e42e154bc4b628fb4a8e905577f61c7ed6

Download Submit
C:\Windows\system\BfisUsc.exe

Filesize
1.7MB

MD5
0e7d9a091d011354eaadef3f27445cff

SHA1
f122259d4c9abde1c0991603fab7cdffdbf10076

SHA256
f2114e55db4961d8997b4b9dd13eb5a5d0b11c6880853d8ddac6f9b669e9adde

SHA512
f945e714a949b99fe87d5b878dd08001ed70c287ac8e00b49223e1a957298f5c3d5898e9d7ba447212889d9aaefab5b4bb7286cf0d82ff23605cb113ef95038d

Download Submit
C:\Windows\system\DIBTKmN.exe

Filesize
1.7MB

MD5
2288ccf4178679e133d0f1ef44856268

SHA1
fbbaa916b26cc223def97c5e5802defbb42381cc

SHA256
9099b0dbc1203e70292a9fb0994d99efc67208ee36957ffcbab01c3761989022

SHA512
e80ebf9ccf7b72d458cd04ab26150e4daf60ece2a2a4734cf6e4e46e391cf2420ee355d3f9e9ae3e6865c2c18e9960d5bcbc89c2bdb5801274c609ebccc640ef

Download Submit
C:\Windows\system\DLaFFLM.exe

Filesize
1.7MB

MD5
3965b43af8dc9fb0227ced78dbce54b1

SHA1
681d9d39731d89797057a2de5ce77c17f4f4bb9e

SHA256
de13444e1dceae5c5b821ebadd1b7ab1abe7b48b2e296820c9f2e6aa63777974

SHA512
3e2b76f0bbe410e93bac5f4b17263145cebf1f16d63a1ff60ca237057e0bb57dcc2feaf2ec466a1254f83191ef7b9a4b1774e99e6d31cd977a534af779f23a06

Download Submit
C:\Windows\system\ICkjOWV.exe

Filesize
1.7MB

MD5
4cd21c764f1b952f31763ae0bbaea18f

SHA1
a765e7accfbfee9b13f23c901915046895680eeb

SHA256
c2c29c622faa0c6c4fe20afc95f4d691fe528d8d81aea15223c870c62075a6bf

SHA512
28143f5ec528b39dceb295b6b3c05574df57d17293cc95188d30983e6afe2f02c733aeec81e72c50f094862b725bc2465043c119d232bc318a5b8bc36dd69c9b

Download Submit
C:\Windows\system\MULwOOK.exe

Filesize
1.7MB

MD5
416a2e71b7d2fda6d9737a1fbc5e210a

SHA1
8de6747a7e72fbb0aa56de69cbe1941436d4208e

SHA256
3e40884efb08c91d65bee977b44972c024d6c4897d7c408c9614a829a34a6e57

SHA512
a3ddc0bbd26d601b6213d33de5397f1b56a3df14523f225efb5e991587f409af7356e2644fae2537392e4ddb90c6fc670bf51175adbb176fd06d9ab077cd90d6

Download Submit
C:\Windows\system\NomkOUR.exe

Filesize
1.7MB

MD5
877c4124c0f7db93bb90be4ea124df50

SHA1
7825d3f34e24c43d07bd3da657f8892992dc307e

SHA256
901a7f5e4edcffe65f818b83683872faabd581f2425ee6233bc27546cea8a10b

SHA512
a21e1d721c970a29156bd2f5439635c6a5f69f0e2bd3f4ba41a1195e7af2ccf3912909ebb99a0de62aace1a07c5855769507ec3925c279401e4c2399844dc638

Download Submit
C:\Windows\system\PCsdypc.exe

Filesize
1.7MB

MD5
522b095dac477c8df70ac2f0516e194d

SHA1
34f8a513f3c6cad1b40ecfe20dcbb8af87c7356b

SHA256
bd0a89a3e80b74209b4c9889a8e3b718935de90f2d4d6889eede6f833f567505

SHA512
8c29f89148123d52bc14d6887cc59c3379ee207001092bf81671945c93f3a3100091601d8f3cd6d4026e7efc9c8c4a5ed3964c723da1de22bc6b70f7f6364128

Download Submit
C:\Windows\system\UlnfnQT.exe

Filesize
1.7MB

MD5
80ac255f8874710ec2f0c63f6e6f2848

SHA1
2c78523251ca16965eb3c3a3653a7a18416a1e1f

SHA256
902f1bf2ee649aa6f47a7f62134121916286713448f5fe7315d7272e42313ad5

SHA512
0546e7049cc636006bb1cbde1cf59f760dfaf49d17424738153aa65f42fe6c0b1dd8bb9f63d7e3a3fb4c7fcb60b863d1845a50ea344904564d8530055e31596c

Download Submit
C:\Windows\system\WHOtWUw.exe

Filesize
1.7MB

MD5
a94732710d1dc1162697381443e69109

SHA1
566c624e03216c8b9ccc415b620cc006d077336c

SHA256
74d1ce72d50e88aed3a38c815ba48782f88e57e893a8fd93b891460aff4a2b1d

SHA512
4a05f2b7ab1036728c0f3ad993cac0e4573d42462fd7b18518f108f0f61ba0226c35ba15a43a4378c9358d493b04f115f563d961c8d7fdb55068b31d53c07e4e

Download Submit
C:\Windows\system\XIXjXHg.exe

Filesize
1.7MB

MD5
cf744ffa444c3f0c40c974d2eb76df2f

SHA1
926cf828db92b391056f0c5e7bdc38dd8266e4fa

SHA256
22d0ec8ecf77a0b9f923ff25b5b48620e1c8121f596f2f1d90ef069f9ef81bae

SHA512
f12e57a4aaa593a3b81aabb82294e20a09735cb01c1cb90eb1cb2223398ea9360ad42494d28763baf114bcc2dc94efc0245612e18ec31cfe3d71c5db364e1a8e

Download Submit
C:\Windows\system\ZhotcUi.exe

Filesize
1.7MB

MD5
29332c4d71e922b9fb26772c53046397

SHA1
be2f84c6dd59c10e9bc48362f6a59e645dd359fe

SHA256
2011e61adf98d63ad8cefa94499e4123c65c3214ca07aa01afdd9bda78ccbc7a

SHA512
6b9402b1c2d92ead80ba41339a0b4833814d89fd0b9f71dbb86405430b430a7e78969906893651860ef15451f71e4b7e1b2f9f0c51fb90ded6378096de17ae75

Download Submit
C:\Windows\system\cKfxGfk.exe

Filesize
1.7MB

MD5
83a3bd8508afd9e1f103293d38434354

SHA1
eec08a160134d5b5d3c494ba6839c72f8b93fad7

SHA256
4c1b6217be8d6a7213a5b8002e0b76a80e389a4c006b6c9ca834434b15d94e80

SHA512
f737854645df1eef6960249db77cd59ec3df9025cbdafee7128271a0964184bec6daafdf25e53361e3b033a3480f52fc11ad3a2ec8ca0e0b1e675003098b51c0

Download Submit
C:\Windows\system\gGVkuXD.exe

Filesize
1.7MB

MD5
00e4d82259df39fa742d155268c4c567

SHA1
56ff4d492d466ad8df05ec701e572fb703dcca86

SHA256
846f1c8329e729ef11a8aacfeb28f953d7a041593e9b0c82282aef122472cae7

SHA512
09ba820922e3eef31db6e554d0e88f200a35d4fb0d14e83b275f5a1606ed7e51ae6cb8cbd96990fb5670835a8e9b0145cd40892b67bd92587c0ca2a35bc585ae

Download Submit
C:\Windows\system\ggZgAFE.exe

Filesize
1.7MB

MD5
331ce403281c6673feb0659757bee749

SHA1
8f8fe7e84cc221d0b8d338fd1f638ab1ba36b687

SHA256
4012039461d02267ed76b14fcc9a6bc5db27569179d20c9f2dd859ad783bccb7

SHA512
13dfe23f93256d80c89d308d1b562d80b6a12d3c1fcd847264a8f94783b07deb900b91286ea69c4d196a9c8644aac92ef9d021c651527157dadd3d6cd602d0c4

Download Submit
C:\Windows\system\hycEjOL.exe

Filesize
1.7MB

MD5
8502faeac59eb862955c59ffce6b0b94

SHA1
9c6afef79479b9c027c8d9a724da75aa83ede704

SHA256
e8888567b8c7b7db1d7d89fde6b06a82a9242b52f99b1d5199236a7086d088e8

SHA512
734cd72a9133bae01d8defd957f381b75bdc35f79403cdfef41f0f6bd42e68ad7cf4f620731b57bdfcefa1dabaf35620366d384e9990c6caddeedd5f63eb0977

Download Submit
C:\Windows\system\lelVkUF.exe

Filesize
1.7MB

MD5
e33617b65144e99ba0a0dc34f0e3f8d1

SHA1
b6ee954eb38779290f1c7f4013db7f3f5822c106

SHA256
b8098dda4e5a863bea8598a41f0026504a3da406a825b5fe29670843b9855513

SHA512
a62357279115c5b8a40ca6550531236e9a62a1216cf2327ca4e7a18776131c116bbe1996eb095192e83e96571fda6290bbf44ac1ba9be6e5e86bfe255f88b9bf

Download Submit
C:\Windows\system\ngEhtQI.exe

Filesize
1.7MB

MD5
94e79221aaf5ea46f8f7d7994ff794f7

SHA1
298bca1720bbef08ce9da2f6fa0b4a2377f72579

SHA256
45bd56b7c783ad7f2ab2eb403d94399b1043aab1fc177a709bacb9cbeb311c8a

SHA512
dd21ab71cab02923ec3356fca73e1f10b15c37b823ad16085c0fa7518884a37964faf3ca1f814929e0b698c8c31dd3d5a4f81cd3ddd72bcfafbd44ed71163114

Download Submit
C:\Windows\system\nvFNLrN.exe

Filesize
1.7MB

MD5
a46a201b3d95b9e9e106f450980a020b

SHA1
25d157ae63ccaceb9c2d778745a72e2ca0a10e4c

SHA256
4ea112fe2c0a71189c727a7507e73d65321255cf3f0de305bcf6dfcde5f6531e

SHA512
c0d3cf365403913eef63bde83eccc0c164edbf818204cd488405aa06ec91e715002a6ea36c71d433fc4aefac95014ab3276ca308a72b486764d758ae4f9d1aa8

Download Submit
C:\Windows\system\pAOhsNn.exe

Filesize
1.7MB

MD5
9389a2df286db8ae6171cd5794f0f37f

SHA1
f0051ad4b61efd1df7e475e6c5aed8f483731618

SHA256
83b1684871a3b9d7e062cf3d6a515859b2194a7a596ca7cc038bd41ee2ec7d0d

SHA512
c6af5904616a682cfd9ac649c217403d1b29652f19757d6ec9a90743eb7d3a0db9ef63670b27cc477a8a341ae1b9d711cad8fa18d9e55e04745bc091654b4bc4

Download Submit
C:\Windows\system\sxNtkXn.exe

Filesize
1.7MB

MD5
af84637e1126ae3739dcce5cdbec2a24

SHA1
238f24ed56f05b2783ff807583c994308bd3e725

SHA256
d9b724ca0d932c868e9eb59269e233e5b4a04c34c080cc8cc43d4c833368c139

SHA512
dab150d9e3bdf3e344a96fe4bd9abfca8285e9ea94f122081197052a24ebb57365c6c8f0928081c3e0a4513731317b011ee9685f56cdd82e68973a920c0f7d25

Download Submit
C:\Windows\system\tSGBGOD.exe

Filesize
1.7MB

MD5
0ab1f4eb071fa98ba104616755728a93

SHA1
f58bfe629d1fadc7c12f89f9c6b0c541cfa94301

SHA256
f87aa037781180a9220fdc8f21b0c0ddf56c4a25cadb887dbbef078bbfea9b9e

SHA512
d0746337286c09135ac29fee5eb0163bc702f35d4c8f877c13e70745087c9c4593e82b0ec340a2c1584a38ec71f73ed30269c3c36df5471278dae4be0549ec33

Download Submit
C:\Windows\system\uaEoNIJ.exe

Filesize
1.7MB

MD5
a40bf54e5583df4b9d92612271030f0f

SHA1
581f47543fd049eda271779a9f99c34dfb2d48e3

SHA256
815eee525d1e83f5867744110764c3e0f038e34e42b7a0d79f6c8b827e4afeba

SHA512
b0caca9a4ead702e0aff0d3cb1e4072765e5cb7b21d9441a2457b7f24a36435958bcde67b52f9277da047009f671b51964088e6a6d5d61fe953bb25bce535918

Download Submit
C:\Windows\system\woWYqnF.exe

Filesize
1.7MB

MD5
e9081565db9a568704534f4b9e2a63d0

SHA1
3ffeec522c830f5f48e3c3669ec1559305e93786

SHA256
c60fb7a8d7aa26776628ef73a10f3c89bf34045f4c7e22b9adc125f7cc8df811

SHA512
ca8e01f6d71633a94388c03aad910af58c3facfbe392adb447d6beb5070c9f45af89434bb6f23068019a80698a0c8fe045a8e1f6a622b887050055e5d4f4b60c

Download Submit
C:\Windows\system\xjQYnRX.exe

Filesize
1.7MB

MD5
6ddbeb62ecb24c3b9f88d915379577dd

SHA1
efc8559eec61fa42f0ce6360251916e02af4d375

SHA256
3ce2432cd3ac810e1b98bcd5f05980b4bd6886bc631df6cf080351cead56315c

SHA512
093e958e77643c237d9b8a1cbda3c0afc3e0b55b9ac8c51ab749bf9c0012e4b7f677b307c3383fc2ded8d6af12e1ffcca262cf72f3e1b0ae4935903e2526fc53

Download Submit
C:\Windows\system\yIwboaX.exe

Filesize
1.7MB

MD5
5417aa76e1817afa38e5df8efc32d372

SHA1
9b0a1302fb009d76cfef899c54c0d88bd09524c0

SHA256
71e047cfde463ec709b17a9b105e0c5db637c9b1eafc88446c861f78e0b25138

SHA512
8756da7130585b73f5224e835cd729ff82a85486e1a5e6ab8baa600c6a8ee8c442391eb4d3b400b38188f8184d3df610dd217f128e06284c301576aa8c9ac1c5

Download Submit
C:\Windows\system\ywcFMxs.exe

Filesize
1.7MB

MD5
e86ad5a128663fd5f6fa2ef13b08caac

SHA1
5695ab3085e243f8f98e44879fc3503acf59cda1

SHA256
f1ae301d701113056dc7165f9ca26fb0379d7cab000370e5af053e2e94e33938

SHA512
63908128e86c6e2a35a5fe36c1d763d41a3d4608da8a94310af5b9a5f743ad19e9b0239880d1d281a139c92ce900d829381ef67921f4dc5313afac49a09591a4

Download Submit
C:\Windows\system\zOWaIMA.exe

Filesize
1.7MB

MD5
8412166864a4da05506339f01834aa40

SHA1
d27f60937002196d9d88cde66acb8e1b1e9f140c

SHA256
225a1696f63105b2498022ae091d47fc7f80ac787a5ea470b8a28c5585af4477

SHA512
3ed745eccc4c0b964cdbbf06fc467d04ab08fa68e723b6efc4ae26396bfc586d478f54a1d109bb39420d9102614e0a22a41511aabc7d211321ec3edcb3eb0d36

Download Submit
\Windows\system\GDxPxlc.exe

Filesize
1.7MB

MD5
071073dc29d30e11d5742cc451b2e46a

SHA1
d8056880c18ae622fbd1809b3bb1268a25a7c491

SHA256
b26688d9fca7a567f3e3cf26688061ee17356526129fb98520867e7063f960d8

SHA512
c4acf707d34519d01591a6e624e9696b6374158ce282c6808b7e990d7e57b56cf0756219c42445f0b002f43ceeafc905ca6be792a70c169d8f7ac2168dc1caf5

Download Submit
\Windows\system\ZoZfadH.exe

Filesize
1.7MB

MD5
028100264594f0150f96f844278fc44b

SHA1
21f603ebf8738c23ecea51444bb4c2a03ad1f303

SHA256
1497b6331169291b5d2600740ea9baeaa27478f89cf93a91bffac3c36a0bd323

SHA512
1cf6d66f49443b68c80865b5b4fdcb5be122f0802c882177f880e3663697df6161120459c7a02aa6626fc95d8a18a9151747f0e72abb8151ce2c223243556c59

Download Submit
\Windows\system\wVIDdEi.exe

Filesize
1.7MB

MD5
064098e903593d85569eb470695344cc

SHA1
ee8d3a80bc0108017a1e75f96fcdd4a6629e206b

SHA256
0659a48e9087be077cf6db06b17b3a7fa5c227cd617d9e8d9a8b1e96bb4bece4

SHA512
2b11f111b857b5fc517ee8c23af95e5ceaa8b7da260c9857e281c520fbc77c6358051a5316bd59796132b97b49060d90612de20a72bfc3e73c075798fedefaac

Download Submit
memory/804-0-0x0000000000270000-0x0000000000280000-memory.dmp

Filesize
64KB

Download