xmrig | 3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
25/01/2025, 21:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
Size

1.7MB
MD5

0f8bd2fd3bbb5b8e1314502fd10dd8bd
SHA1

b6c94c292826ebb21f4437526d2eb045cec0031f
SHA256

3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572
SHA512

53dacde07210b5bbc8fe36e051f6e465c49cac0f498240e4a4444259caf27313b1cfa72cbf1782808699da24572ec2f78359465fc98c6378549210367a58777e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5ybqqteld:GemTLkNdfE0pZy7

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000012117-2.dat	xmrig
behavioral1/files/0x0007000000015d79-6.dat	xmrig
behavioral1/files/0x0007000000015ec4-21.dat	xmrig
behavioral1/files/0x0007000000015d89-17.dat	xmrig
behavioral1/files/0x0007000000015f7b-29.dat	xmrig
behavioral1/files/0x0006000000016dea-72.dat	xmrig
behavioral1/files/0x000600000001755b-94.dat	xmrig
behavioral1/files/0x0005000000018739-124.dat	xmrig
behavioral1/files/0x0005000000018744-128.dat	xmrig
behavioral1/files/0x0005000000018704-120.dat	xmrig
behavioral1/files/0x00050000000186f4-116.dat	xmrig
behavioral1/files/0x00050000000186f1-112.dat	xmrig
behavioral1/files/0x00050000000186ed-108.dat	xmrig
behavioral1/files/0x00050000000186e7-105.dat	xmrig
behavioral1/files/0x0005000000018686-100.dat	xmrig
behavioral1/files/0x0006000000017497-88.dat	xmrig
behavioral1/files/0x000600000001749c-92.dat	xmrig
behavioral1/files/0x0006000000017049-84.dat	xmrig
behavioral1/files/0x0006000000016ecf-80.dat	xmrig
behavioral1/files/0x0006000000016df3-76.dat	xmrig
behavioral1/files/0x0006000000016de8-69.dat	xmrig
behavioral1/files/0x0006000000016d9f-64.dat	xmrig
behavioral1/files/0x0006000000016d77-60.dat	xmrig
behavioral1/files/0x0006000000016d6f-56.dat	xmrig
behavioral1/files/0x0006000000016d6b-52.dat	xmrig
behavioral1/files/0x0006000000016d67-48.dat	xmrig
behavioral1/files/0x0006000000016d54-44.dat	xmrig
behavioral1/files/0x0006000000016d4b-40.dat	xmrig
behavioral1/files/0x0008000000016d43-36.dat	xmrig
behavioral1/files/0x000800000001610d-33.dat	xmrig
behavioral1/files/0x0007000000015f25-24.dat	xmrig
behavioral1/files/0x0008000000015d81-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2780	dvGisrC.exe
1560	apCJoyS.exe
2192	hBkjWBL.exe
2296	NAffeRM.exe
2928	IMEPwyL.exe
2228	NOxfaBO.exe
2420	wRxpVJO.exe
2908	atSbdCW.exe
2968	aSuiTcA.exe
2188	iQzGzwB.exe
2820	cAIJDll.exe
2144	gFNGpGf.exe
2128	acsFOyY.exe
1196	skxgDXZ.exe
2868	DOJgAYz.exe
2692	mlLlXCL.exe
2120	mbQUUTQ.exe
2816	aluAOZo.exe
2536	KBdCpnz.exe
2548	voHIrcg.exe
1412	mGUdnqr.exe
1612	aMmpPXj.exe
3052	AgKFsUK.exe
2364	oGwsvCb.exe
2040	vLfUlXB.exe
2664	omyQLRt.exe
1000	xuPLMOL.exe
1364	hUsqxYc.exe
2524	gybotKy.exe
2572	IzizZSG.exe
2324	JPlfLmO.exe
2392	zVflSsu.exe
1240	MXOKEkx.exe
2052	iGReFsl.exe
2160	GdSCcMA.exe
608	cNabHge.exe
1928	uCdGMRp.exe
1304	YLyXmVG.exe
324	OorLkcN.exe
2268	bxuGCkb.exe
1900	FuCxUUJ.exe
1256	SvMCDVN.exe
1592	ImEFMCQ.exe
2248	ThBAVnb.exe
1128	DbGZWXu.exe
2300	CPBVQPS.exe
2636	zfUrBnE.exe
1616	jMfawXP.exe
2276	bsAKLib.exe
3064	OrASMNm.exe
1676	wjcLGBI.exe
2072	pLTwtOO.exe
2008	YPYqqZY.exe
1440	LfMUHBO.exe
2584	MvMEzTA.exe
2076	IgUMJeD.exe
1532	ndKvbZl.exe
1644	avmmCry.exe
2304	LGOlcRz.exe
2252	MyHTEPL.exe
2848	QPYASSI.exe
2920	UZPSJqw.exe
2948	iNoNASf.exe
2748	wWKwHEY.exe

Loads dropped DLL 64 IoCs

pid	Process
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dmrqpwM.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\XWJRuVf.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\wBKVWKe.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\fmRfaah.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\vabjPIr.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\QJgfaRA.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\xWHaPgC.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\VythBgE.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\CbXZhjQ.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\CSfhTQj.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\STuQnwV.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\oZwixNC.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\MSEMqbe.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\YngUuNQ.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\thOFANe.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\taaXkof.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\HoTXicJ.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\hGfTwxE.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\xSGTdQX.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\LKtmymo.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\VeKLObY.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\GQCbHTA.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\CPBVQPS.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\csPKMQa.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\HyZdDHq.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\NMXLqDk.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\fCjhDTp.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\JoMFtHu.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\vyaihoT.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\oOfjKvv.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\Hophmzq.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\smtVDtl.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\fQfoGov.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\APvmIHo.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\zVflSsu.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\gmQleyK.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\BNRudzY.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\WQffEMj.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\rnDePTV.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\ZaZbUgX.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\QcZbJVO.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\gEGrFDd.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\FRPpdjX.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\vWMjuRu.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\jsCYLWx.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\oCCcTbJ.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\RMnDWfl.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\TovdbZx.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\CoUNedf.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\TeytDjg.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\jMfawXP.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\wjcLGBI.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\ftOOudp.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\EEfMsZm.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\KtSDckF.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\ThLSwrQ.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\FJdqXWC.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\LVIXleJ.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\nnbMinX.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\kZEpkPo.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\LautxJu.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\tjMopTu.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\YBeFlpO.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
File created	C:\Windows\System\yCaJTcj.exe	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2596 wrote to memory of 2780	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	31
PID 2596 wrote to memory of 2780	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	31
PID 2596 wrote to memory of 2780	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	31
PID 2596 wrote to memory of 1560	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	32
PID 2596 wrote to memory of 1560	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	32
PID 2596 wrote to memory of 1560	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	32
PID 2596 wrote to memory of 2192	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	33
PID 2596 wrote to memory of 2192	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	33
PID 2596 wrote to memory of 2192	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	33
PID 2596 wrote to memory of 2296	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	34
PID 2596 wrote to memory of 2296	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	34
PID 2596 wrote to memory of 2296	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	34
PID 2596 wrote to memory of 2928	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	35
PID 2596 wrote to memory of 2928	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	35
PID 2596 wrote to memory of 2928	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	35
PID 2596 wrote to memory of 2228	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	36
PID 2596 wrote to memory of 2228	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	36
PID 2596 wrote to memory of 2228	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	36
PID 2596 wrote to memory of 2420	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	37
PID 2596 wrote to memory of 2420	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	37
PID 2596 wrote to memory of 2420	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	37
PID 2596 wrote to memory of 2908	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	38
PID 2596 wrote to memory of 2908	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	38
PID 2596 wrote to memory of 2908	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	38
PID 2596 wrote to memory of 2968	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	39
PID 2596 wrote to memory of 2968	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	39
PID 2596 wrote to memory of 2968	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	39
PID 2596 wrote to memory of 2188	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	40
PID 2596 wrote to memory of 2188	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	40
PID 2596 wrote to memory of 2188	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	40
PID 2596 wrote to memory of 2820	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	41
PID 2596 wrote to memory of 2820	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	41
PID 2596 wrote to memory of 2820	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	41
PID 2596 wrote to memory of 2144	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	42
PID 2596 wrote to memory of 2144	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	42
PID 2596 wrote to memory of 2144	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	42
PID 2596 wrote to memory of 2128	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	43
PID 2596 wrote to memory of 2128	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	43
PID 2596 wrote to memory of 2128	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	43
PID 2596 wrote to memory of 1196	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	44
PID 2596 wrote to memory of 1196	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	44
PID 2596 wrote to memory of 1196	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	44
PID 2596 wrote to memory of 2868	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	45
PID 2596 wrote to memory of 2868	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	45
PID 2596 wrote to memory of 2868	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	45
PID 2596 wrote to memory of 2692	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	46
PID 2596 wrote to memory of 2692	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	46
PID 2596 wrote to memory of 2692	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	46
PID 2596 wrote to memory of 2120	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	47
PID 2596 wrote to memory of 2120	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	47
PID 2596 wrote to memory of 2120	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	47
PID 2596 wrote to memory of 2816	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	48
PID 2596 wrote to memory of 2816	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	48
PID 2596 wrote to memory of 2816	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	48
PID 2596 wrote to memory of 2536	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	49
PID 2596 wrote to memory of 2536	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	49
PID 2596 wrote to memory of 2536	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	49
PID 2596 wrote to memory of 2548	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	50
PID 2596 wrote to memory of 2548	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	50
PID 2596 wrote to memory of 2548	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	50
PID 2596 wrote to memory of 1412	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	51
PID 2596 wrote to memory of 1412	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	51
PID 2596 wrote to memory of 1412	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	51
PID 2596 wrote to memory of 1612	2596	3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe	52

C:\Users\Admin\AppData\Local\Temp\3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe
"C:\Users\Admin\AppData\Local\Temp\3460c727eb8de1f70754017d47bd8bec514e893c3701f243d363ebdfc7b55572.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2596
- C:\Windows\System\dvGisrC.exe
  C:\Windows\System\dvGisrC.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\apCJoyS.exe
  C:\Windows\System\apCJoyS.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\hBkjWBL.exe
  C:\Windows\System\hBkjWBL.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\NAffeRM.exe
  C:\Windows\System\NAffeRM.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\IMEPwyL.exe
  C:\Windows\System\IMEPwyL.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\NOxfaBO.exe
  C:\Windows\System\NOxfaBO.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\wRxpVJO.exe
  C:\Windows\System\wRxpVJO.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\atSbdCW.exe
  C:\Windows\System\atSbdCW.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\aSuiTcA.exe
  C:\Windows\System\aSuiTcA.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\iQzGzwB.exe
  C:\Windows\System\iQzGzwB.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\cAIJDll.exe
  C:\Windows\System\cAIJDll.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\gFNGpGf.exe
  C:\Windows\System\gFNGpGf.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\acsFOyY.exe
  C:\Windows\System\acsFOyY.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\skxgDXZ.exe
  C:\Windows\System\skxgDXZ.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\DOJgAYz.exe
  C:\Windows\System\DOJgAYz.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\mlLlXCL.exe
  C:\Windows\System\mlLlXCL.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\mbQUUTQ.exe
  C:\Windows\System\mbQUUTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\aluAOZo.exe
  C:\Windows\System\aluAOZo.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\KBdCpnz.exe
  C:\Windows\System\KBdCpnz.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\voHIrcg.exe
  C:\Windows\System\voHIrcg.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\mGUdnqr.exe
  C:\Windows\System\mGUdnqr.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\aMmpPXj.exe
  C:\Windows\System\aMmpPXj.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\AgKFsUK.exe
  C:\Windows\System\AgKFsUK.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\oGwsvCb.exe
  C:\Windows\System\oGwsvCb.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\vLfUlXB.exe
  C:\Windows\System\vLfUlXB.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\omyQLRt.exe
  C:\Windows\System\omyQLRt.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\xuPLMOL.exe
  C:\Windows\System\xuPLMOL.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\hUsqxYc.exe
  C:\Windows\System\hUsqxYc.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\gybotKy.exe
  C:\Windows\System\gybotKy.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\IzizZSG.exe
  C:\Windows\System\IzizZSG.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\JPlfLmO.exe
  C:\Windows\System\JPlfLmO.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\zVflSsu.exe
  C:\Windows\System\zVflSsu.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\MXOKEkx.exe
  C:\Windows\System\MXOKEkx.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\iGReFsl.exe
  C:\Windows\System\iGReFsl.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\GdSCcMA.exe
  C:\Windows\System\GdSCcMA.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\cNabHge.exe
  C:\Windows\System\cNabHge.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\uCdGMRp.exe
  C:\Windows\System\uCdGMRp.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\YLyXmVG.exe
  C:\Windows\System\YLyXmVG.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\OorLkcN.exe
  C:\Windows\System\OorLkcN.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\bxuGCkb.exe
  C:\Windows\System\bxuGCkb.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\FuCxUUJ.exe
  C:\Windows\System\FuCxUUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\SvMCDVN.exe
  C:\Windows\System\SvMCDVN.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\ImEFMCQ.exe
  C:\Windows\System\ImEFMCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ThBAVnb.exe
  C:\Windows\System\ThBAVnb.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\DbGZWXu.exe
  C:\Windows\System\DbGZWXu.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\CPBVQPS.exe
  C:\Windows\System\CPBVQPS.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\zfUrBnE.exe
  C:\Windows\System\zfUrBnE.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\jMfawXP.exe
  C:\Windows\System\jMfawXP.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\bsAKLib.exe
  C:\Windows\System\bsAKLib.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\OrASMNm.exe
  C:\Windows\System\OrASMNm.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\wjcLGBI.exe
  C:\Windows\System\wjcLGBI.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\pLTwtOO.exe
  C:\Windows\System\pLTwtOO.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\YPYqqZY.exe
  C:\Windows\System\YPYqqZY.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\LfMUHBO.exe
  C:\Windows\System\LfMUHBO.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\MvMEzTA.exe
  C:\Windows\System\MvMEzTA.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\IgUMJeD.exe
  C:\Windows\System\IgUMJeD.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ndKvbZl.exe
  C:\Windows\System\ndKvbZl.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\avmmCry.exe
  C:\Windows\System\avmmCry.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\LGOlcRz.exe
  C:\Windows\System\LGOlcRz.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\MyHTEPL.exe
  C:\Windows\System\MyHTEPL.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\QPYASSI.exe
  C:\Windows\System\QPYASSI.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\UZPSJqw.exe
  C:\Windows\System\UZPSJqw.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\iNoNASf.exe
  C:\Windows\System\iNoNASf.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\wWKwHEY.exe
  C:\Windows\System\wWKwHEY.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\FbTUwKl.exe
  C:\Windows\System\FbTUwKl.exe
  2⤵
  PID:2772
- C:\Windows\System\WLNycSz.exe
  C:\Windows\System\WLNycSz.exe
  2⤵
  PID:2756
- C:\Windows\System\HRMAdwH.exe
  C:\Windows\System\HRMAdwH.exe
  2⤵
  PID:2012
- C:\Windows\System\VceWAHU.exe
  C:\Windows\System\VceWAHU.exe
  2⤵
  PID:1420
- C:\Windows\System\sucGZsV.exe
  C:\Windows\System\sucGZsV.exe
  2⤵
  PID:1604
- C:\Windows\System\kYRBSeK.exe
  C:\Windows\System\kYRBSeK.exe
  2⤵
  PID:2388
- C:\Windows\System\EBpOmKy.exe
  C:\Windows\System\EBpOmKy.exe
  2⤵
  PID:1628
- C:\Windows\System\WOVeUJN.exe
  C:\Windows\System\WOVeUJN.exe
  2⤵
  PID:2216
- C:\Windows\System\jDBAtoc.exe
  C:\Windows\System\jDBAtoc.exe
  2⤵
  PID:2084
- C:\Windows\System\MOzSLvB.exe
  C:\Windows\System\MOzSLvB.exe
  2⤵
  PID:912
- C:\Windows\System\IPsjaHl.exe
  C:\Windows\System\IPsjaHl.exe
  2⤵
  PID:796
- C:\Windows\System\FQRLFAa.exe
  C:\Windows\System\FQRLFAa.exe
  2⤵
  PID:2184
- C:\Windows\System\nzrXwuM.exe
  C:\Windows\System\nzrXwuM.exe
  2⤵
  PID:576
- C:\Windows\System\KCxulwd.exe
  C:\Windows\System\KCxulwd.exe
  2⤵
  PID:768
- C:\Windows\System\VBLDRnM.exe
  C:\Windows\System\VBLDRnM.exe
  2⤵
  PID:1800
- C:\Windows\System\KbteASS.exe
  C:\Windows\System\KbteASS.exe
  2⤵
  PID:1324
- C:\Windows\System\oTQhhjk.exe
  C:\Windows\System\oTQhhjk.exe
  2⤵
  PID:604
- C:\Windows\System\jcOeSjl.exe
  C:\Windows\System\jcOeSjl.exe
  2⤵
  PID:1932
- C:\Windows\System\TjVqDxh.exe
  C:\Windows\System\TjVqDxh.exe
  2⤵
  PID:1876
- C:\Windows\System\ALTIQaz.exe
  C:\Windows\System\ALTIQaz.exe
  2⤵
  PID:932
- C:\Windows\System\KMYLFJY.exe
  C:\Windows\System\KMYLFJY.exe
  2⤵
  PID:2440
- C:\Windows\System\PDNnIpA.exe
  C:\Windows\System\PDNnIpA.exe
  2⤵
  PID:1716
- C:\Windows\System\WmpPjXU.exe
  C:\Windows\System\WmpPjXU.exe
  2⤵
  PID:2604
- C:\Windows\System\tJoHmSl.exe
  C:\Windows\System\tJoHmSl.exe
  2⤵
  PID:2208
- C:\Windows\System\jVdThNv.exe
  C:\Windows\System\jVdThNv.exe
  2⤵
  PID:2356
- C:\Windows\System\YDclHRS.exe
  C:\Windows\System\YDclHRS.exe
  2⤵
  PID:1980
- C:\Windows\System\TOaOXib.exe
  C:\Windows\System\TOaOXib.exe
  2⤵
  PID:2632
- C:\Windows\System\moYfjfu.exe
  C:\Windows\System\moYfjfu.exe
  2⤵
  PID:1640
- C:\Windows\System\jGzSrkO.exe
  C:\Windows\System\jGzSrkO.exe
  2⤵
  PID:2460
- C:\Windows\System\KyZWVxV.exe
  C:\Windows\System\KyZWVxV.exe
  2⤵
  PID:2488
- C:\Windows\System\qHuCtyZ.exe
  C:\Windows\System\qHuCtyZ.exe
  2⤵
  PID:2220
- C:\Windows\System\TbApFcs.exe
  C:\Windows\System\TbApFcs.exe
  2⤵
  PID:2860
- C:\Windows\System\fCjhDTp.exe
  C:\Windows\System\fCjhDTp.exe
  2⤵
  PID:340
- C:\Windows\System\CoUNedf.exe
  C:\Windows\System\CoUNedf.exe
  2⤵
  PID:1760
- C:\Windows\System\gxXedUZ.exe
  C:\Windows\System\gxXedUZ.exe
  2⤵
  PID:588
- C:\Windows\System\czdstOq.exe
  C:\Windows\System\czdstOq.exe
  2⤵
  PID:1516
- C:\Windows\System\NVTZDCD.exe
  C:\Windows\System\NVTZDCD.exe
  2⤵
  PID:2400
- C:\Windows\System\RdCCnuH.exe
  C:\Windows\System\RdCCnuH.exe
  2⤵
  PID:3008
- C:\Windows\System\iZnDTSD.exe
  C:\Windows\System\iZnDTSD.exe
  2⤵
  PID:1108
- C:\Windows\System\LCHLPoD.exe
  C:\Windows\System\LCHLPoD.exe
  2⤵
  PID:2676
- C:\Windows\System\XQvXkKw.exe
  C:\Windows\System\XQvXkKw.exe
  2⤵
  PID:3088
- C:\Windows\System\uziGOqF.exe
  C:\Windows\System\uziGOqF.exe
  2⤵
  PID:3108
- C:\Windows\System\CybACjb.exe
  C:\Windows\System\CybACjb.exe
  2⤵
  PID:3128
- C:\Windows\System\txqATXB.exe
  C:\Windows\System\txqATXB.exe
  2⤵
  PID:3148
- C:\Windows\System\ImdVdYk.exe
  C:\Windows\System\ImdVdYk.exe
  2⤵
  PID:3168
- C:\Windows\System\lCrXfiF.exe
  C:\Windows\System\lCrXfiF.exe
  2⤵
  PID:3188
- C:\Windows\System\sNyQuaP.exe
  C:\Windows\System\sNyQuaP.exe
  2⤵
  PID:3208
- C:\Windows\System\FATroGy.exe
  C:\Windows\System\FATroGy.exe
  2⤵
  PID:3228
- C:\Windows\System\tvAVkOE.exe
  C:\Windows\System\tvAVkOE.exe
  2⤵
  PID:3248
- C:\Windows\System\DKdCdgx.exe
  C:\Windows\System\DKdCdgx.exe
  2⤵
  PID:3268
- C:\Windows\System\RKMhooX.exe
  C:\Windows\System\RKMhooX.exe
  2⤵
  PID:3288
- C:\Windows\System\dsHWqbq.exe
  C:\Windows\System\dsHWqbq.exe
  2⤵
  PID:3308
- C:\Windows\System\amGcQqp.exe
  C:\Windows\System\amGcQqp.exe
  2⤵
  PID:3328
- C:\Windows\System\TxCfUvF.exe
  C:\Windows\System\TxCfUvF.exe
  2⤵
  PID:3348
- C:\Windows\System\kCpmIbF.exe
  C:\Windows\System\kCpmIbF.exe
  2⤵
  PID:3368
- C:\Windows\System\RmNttXD.exe
  C:\Windows\System\RmNttXD.exe
  2⤵
  PID:3388
- C:\Windows\System\soytCst.exe
  C:\Windows\System\soytCst.exe
  2⤵
  PID:3408
- C:\Windows\System\wKSLNPr.exe
  C:\Windows\System\wKSLNPr.exe
  2⤵
  PID:3428
- C:\Windows\System\LgnoeQr.exe
  C:\Windows\System\LgnoeQr.exe
  2⤵
  PID:3448
- C:\Windows\System\inkocMD.exe
  C:\Windows\System\inkocMD.exe
  2⤵
  PID:3468
- C:\Windows\System\HPQpNIl.exe
  C:\Windows\System\HPQpNIl.exe
  2⤵
  PID:3488
- C:\Windows\System\XSYgvzl.exe
  C:\Windows\System\XSYgvzl.exe
  2⤵
  PID:3508
- C:\Windows\System\CgRuiyj.exe
  C:\Windows\System\CgRuiyj.exe
  2⤵
  PID:3528
- C:\Windows\System\uGCQdQe.exe
  C:\Windows\System\uGCQdQe.exe
  2⤵
  PID:3548
- C:\Windows\System\CQAcLMB.exe
  C:\Windows\System\CQAcLMB.exe
  2⤵
  PID:3568
- C:\Windows\System\uMovHpL.exe
  C:\Windows\System\uMovHpL.exe
  2⤵
  PID:3588
- C:\Windows\System\hYVuosb.exe
  C:\Windows\System\hYVuosb.exe
  2⤵
  PID:3608
- C:\Windows\System\kaNkSBh.exe
  C:\Windows\System\kaNkSBh.exe
  2⤵
  PID:3628
- C:\Windows\System\YHNyLYn.exe
  C:\Windows\System\YHNyLYn.exe
  2⤵
  PID:3648
- C:\Windows\System\oxQuvvo.exe
  C:\Windows\System\oxQuvvo.exe
  2⤵
  PID:3668
- C:\Windows\System\ZTnSLmn.exe
  C:\Windows\System\ZTnSLmn.exe
  2⤵
  PID:3688
- C:\Windows\System\ObaVOiO.exe
  C:\Windows\System\ObaVOiO.exe
  2⤵
  PID:3708
- C:\Windows\System\uZLJDsh.exe
  C:\Windows\System\uZLJDsh.exe
  2⤵
  PID:3728
- C:\Windows\System\etvPhHF.exe
  C:\Windows\System\etvPhHF.exe
  2⤵
  PID:3748
- C:\Windows\System\QhlaDqL.exe
  C:\Windows\System\QhlaDqL.exe
  2⤵
  PID:3768
- C:\Windows\System\QEcjNZL.exe
  C:\Windows\System\QEcjNZL.exe
  2⤵
  PID:3788
- C:\Windows\System\RajeoHI.exe
  C:\Windows\System\RajeoHI.exe
  2⤵
  PID:3808
- C:\Windows\System\fvkfmRq.exe
  C:\Windows\System\fvkfmRq.exe
  2⤵
  PID:3828
- C:\Windows\System\muYeOiM.exe
  C:\Windows\System\muYeOiM.exe
  2⤵
  PID:3848
- C:\Windows\System\iZXwTsJ.exe
  C:\Windows\System\iZXwTsJ.exe
  2⤵
  PID:3868
- C:\Windows\System\xcwxyya.exe
  C:\Windows\System\xcwxyya.exe
  2⤵
  PID:3888
- C:\Windows\System\ceDIQvJ.exe
  C:\Windows\System\ceDIQvJ.exe
  2⤵
  PID:3908
- C:\Windows\System\FGOqKxO.exe
  C:\Windows\System\FGOqKxO.exe
  2⤵
  PID:3924
- C:\Windows\System\nnbMinX.exe
  C:\Windows\System\nnbMinX.exe
  2⤵
  PID:3948
- C:\Windows\System\ftOOudp.exe
  C:\Windows\System\ftOOudp.exe
  2⤵
  PID:3964
- C:\Windows\System\qouYSSn.exe
  C:\Windows\System\qouYSSn.exe
  2⤵
  PID:3984
- C:\Windows\System\HxToBRb.exe
  C:\Windows\System\HxToBRb.exe
  2⤵
  PID:4008
- C:\Windows\System\SiOSncb.exe
  C:\Windows\System\SiOSncb.exe
  2⤵
  PID:4028
- C:\Windows\System\FRPpdjX.exe
  C:\Windows\System\FRPpdjX.exe
  2⤵
  PID:4044
- C:\Windows\System\gfDrNQj.exe
  C:\Windows\System\gfDrNQj.exe
  2⤵
  PID:4060
- C:\Windows\System\JbOyxzL.exe
  C:\Windows\System\JbOyxzL.exe
  2⤵
  PID:4076
- C:\Windows\System\wibsaGN.exe
  C:\Windows\System\wibsaGN.exe
  2⤵
  PID:664
- C:\Windows\System\NiYJTbx.exe
  C:\Windows\System\NiYJTbx.exe
  2⤵
  PID:2044
- C:\Windows\System\mQEPkAA.exe
  C:\Windows\System\mQEPkAA.exe
  2⤵
  PID:2308
- C:\Windows\System\hcicvWR.exe
  C:\Windows\System\hcicvWR.exe
  2⤵
  PID:1264
- C:\Windows\System\fIPyOKS.exe
  C:\Windows\System\fIPyOKS.exe
  2⤵
  PID:2436
- C:\Windows\System\MSHiPiu.exe
  C:\Windows\System\MSHiPiu.exe
  2⤵
  PID:2492
- C:\Windows\System\OhtpmBh.exe
  C:\Windows\System\OhtpmBh.exe
  2⤵
  PID:2624
- C:\Windows\System\eglyMZK.exe
  C:\Windows\System\eglyMZK.exe
  2⤵
  PID:1220
- C:\Windows\System\ZkvLQAL.exe
  C:\Windows\System\ZkvLQAL.exe
  2⤵
  PID:884
- C:\Windows\System\TUztAZA.exe
  C:\Windows\System\TUztAZA.exe
  2⤵
  PID:1508
- C:\Windows\System\wYctLDp.exe
  C:\Windows\System\wYctLDp.exe
  2⤵
  PID:2620
- C:\Windows\System\VInOawm.exe
  C:\Windows\System\VInOawm.exe
  2⤵
  PID:2856
- C:\Windows\System\jjUImuC.exe
  C:\Windows\System\jjUImuC.exe
  2⤵
  PID:2704
- C:\Windows\System\fjCjIjH.exe
  C:\Windows\System\fjCjIjH.exe
  2⤵
  PID:1720
- C:\Windows\System\jvNPfZc.exe
  C:\Windows\System\jvNPfZc.exe
  2⤵
  PID:1672
- C:\Windows\System\dbvOqpp.exe
  C:\Windows\System\dbvOqpp.exe
  2⤵
  PID:408
- C:\Windows\System\xJTISlt.exe
  C:\Windows\System\xJTISlt.exe
  2⤵
  PID:2556
- C:\Windows\System\ZhFSabq.exe
  C:\Windows\System\ZhFSabq.exe
  2⤵
  PID:3104
- C:\Windows\System\zPXDjIt.exe
  C:\Windows\System\zPXDjIt.exe
  2⤵
  PID:3120
- C:\Windows\System\jVfwwhG.exe
  C:\Windows\System\jVfwwhG.exe
  2⤵
  PID:3176
- C:\Windows\System\zXglxHQ.exe
  C:\Windows\System\zXglxHQ.exe
  2⤵
  PID:3216
- C:\Windows\System\UfHyFxm.exe
  C:\Windows\System\UfHyFxm.exe
  2⤵
  PID:3236
- C:\Windows\System\QsjywFq.exe
  C:\Windows\System\QsjywFq.exe
  2⤵
  PID:3260
- C:\Windows\System\WkCsBxe.exe
  C:\Windows\System\WkCsBxe.exe
  2⤵
  PID:3280
- C:\Windows\System\YPGGwEa.exe
  C:\Windows\System\YPGGwEa.exe
  2⤵
  PID:3324
- C:\Windows\System\BFejYFI.exe
  C:\Windows\System\BFejYFI.exe
  2⤵
  PID:3376
- C:\Windows\System\VxnpRsg.exe
  C:\Windows\System\VxnpRsg.exe
  2⤵
  PID:3416
- C:\Windows\System\GKoCYzW.exe
  C:\Windows\System\GKoCYzW.exe
  2⤵
  PID:3420
- C:\Windows\System\DDEvrOq.exe
  C:\Windows\System\DDEvrOq.exe
  2⤵
  PID:3436
- C:\Windows\System\LUZuYIr.exe
  C:\Windows\System\LUZuYIr.exe
  2⤵
  PID:3500
- C:\Windows\System\XUHJHEv.exe
  C:\Windows\System\XUHJHEv.exe
  2⤵
  PID:3544
- C:\Windows\System\bGtoXsG.exe
  C:\Windows\System\bGtoXsG.exe
  2⤵
  PID:3580
- C:\Windows\System\tlFMsVl.exe
  C:\Windows\System\tlFMsVl.exe
  2⤵
  PID:3560
- C:\Windows\System\VreCywu.exe
  C:\Windows\System\VreCywu.exe
  2⤵
  PID:3616
- C:\Windows\System\QIIpUDi.exe
  C:\Windows\System\QIIpUDi.exe
  2⤵
  PID:3644
- C:\Windows\System\sEMFIag.exe
  C:\Windows\System\sEMFIag.exe
  2⤵
  PID:3736
- C:\Windows\System\cxMJNIv.exe
  C:\Windows\System\cxMJNIv.exe
  2⤵
  PID:3720
- C:\Windows\System\iXEPIzf.exe
  C:\Windows\System\iXEPIzf.exe
  2⤵
  PID:3764
- C:\Windows\System\mZOSzVG.exe
  C:\Windows\System\mZOSzVG.exe
  2⤵
  PID:3824
- C:\Windows\System\MggVYGN.exe
  C:\Windows\System\MggVYGN.exe
  2⤵
  PID:3804
- C:\Windows\System\RVLgtzL.exe
  C:\Windows\System\RVLgtzL.exe
  2⤵
  PID:3884
- C:\Windows\System\BIfKHxr.exe
  C:\Windows\System\BIfKHxr.exe
  2⤵
  PID:3932
- C:\Windows\System\GyeOHvL.exe
  C:\Windows\System\GyeOHvL.exe
  2⤵
  PID:3920
- C:\Windows\System\ZvgRglE.exe
  C:\Windows\System\ZvgRglE.exe
  2⤵
  PID:3976
- C:\Windows\System\iwMtGgX.exe
  C:\Windows\System\iwMtGgX.exe
  2⤵
  PID:4020
- C:\Windows\System\ndIwiQn.exe
  C:\Windows\System\ndIwiQn.exe
  2⤵
  PID:4084
- C:\Windows\System\FLIExco.exe
  C:\Windows\System\FLIExco.exe
  2⤵
  PID:4036
- C:\Windows\System\UXANDLt.exe
  C:\Windows\System\UXANDLt.exe
  2⤵
  PID:1904
- C:\Windows\System\GlzSNZJ.exe
  C:\Windows\System\GlzSNZJ.exe
  2⤵
  PID:1712
- C:\Windows\System\CYUBHrW.exe
  C:\Windows\System\CYUBHrW.exe
  2⤵
  PID:1924
- C:\Windows\System\RMaWsBg.exe
  C:\Windows\System\RMaWsBg.exe
  2⤵
  PID:1320
- C:\Windows\System\lpNnPdo.exe
  C:\Windows\System\lpNnPdo.exe
  2⤵
  PID:680
- C:\Windows\System\emzarTH.exe
  C:\Windows\System\emzarTH.exe
  2⤵
  PID:536
- C:\Windows\System\rkbkTxx.exe
  C:\Windows\System\rkbkTxx.exe
  2⤵
  PID:1528
- C:\Windows\System\GHhCQsc.exe
  C:\Windows\System\GHhCQsc.exe
  2⤵
  PID:2104
- C:\Windows\System\yMsXYTa.exe
  C:\Windows\System\yMsXYTa.exe
  2⤵
  PID:2672
- C:\Windows\System\sYZWfrQ.exe
  C:\Windows\System\sYZWfrQ.exe
  2⤵
  PID:2944
- C:\Windows\System\LhIthKI.exe
  C:\Windows\System\LhIthKI.exe
  2⤵
  PID:2080
- C:\Windows\System\vabjPIr.exe
  C:\Windows\System\vabjPIr.exe
  2⤵
  PID:3080
- C:\Windows\System\XHAHEqv.exe
  C:\Windows\System\XHAHEqv.exe
  2⤵
  PID:3264
- C:\Windows\System\joeSqQP.exe
  C:\Windows\System\joeSqQP.exe
  2⤵
  PID:3336
- C:\Windows\System\OewtCon.exe
  C:\Windows\System\OewtCon.exe
  2⤵
  PID:3380
- C:\Windows\System\FjyhWsG.exe
  C:\Windows\System\FjyhWsG.exe
  2⤵
  PID:3284
- C:\Windows\System\TnSWRfB.exe
  C:\Windows\System\TnSWRfB.exe
  2⤵
  PID:3480
- C:\Windows\System\dlBzskh.exe
  C:\Windows\System\dlBzskh.exe
  2⤵
  PID:3624
- C:\Windows\System\PZSkdjg.exe
  C:\Windows\System\PZSkdjg.exe
  2⤵
  PID:3816
- C:\Windows\System\MfuPQCE.exe
  C:\Windows\System\MfuPQCE.exe
  2⤵
  PID:3484
- C:\Windows\System\CHhVdej.exe
  C:\Windows\System\CHhVdej.exe
  2⤵
  PID:3604
- C:\Windows\System\zZbDeam.exe
  C:\Windows\System\zZbDeam.exe
  2⤵
  PID:3684
- C:\Windows\System\nkTygsI.exe
  C:\Windows\System\nkTygsI.exe
  2⤵
  PID:3844
- C:\Windows\System\Ghyizum.exe
  C:\Windows\System\Ghyizum.exe
  2⤵
  PID:3864
- C:\Windows\System\pDYziwe.exe
  C:\Windows\System\pDYziwe.exe
  2⤵
  PID:3972
- C:\Windows\System\JWkEOeu.exe
  C:\Windows\System\JWkEOeu.exe
  2⤵
  PID:3992
- C:\Windows\System\CCLNMhI.exe
  C:\Windows\System\CCLNMhI.exe
  2⤵
  PID:4092
- C:\Windows\System\WJlOfro.exe
  C:\Windows\System\WJlOfro.exe
  2⤵
  PID:3800
- C:\Windows\System\NAecBNG.exe
  C:\Windows\System\NAecBNG.exe
  2⤵
  PID:4000
- C:\Windows\System\TXqDSlA.exe
  C:\Windows\System\TXqDSlA.exe
  2⤵
  PID:2776
- C:\Windows\System\JbRlUVc.exe
  C:\Windows\System\JbRlUVc.exe
  2⤵
  PID:112
- C:\Windows\System\bTxZGZD.exe
  C:\Windows\System\bTxZGZD.exe
  2⤵
  PID:2712
- C:\Windows\System\beISERa.exe
  C:\Windows\System\beISERa.exe
  2⤵
  PID:2804
- C:\Windows\System\vQvlIEF.exe
  C:\Windows\System\vQvlIEF.exe
  2⤵
  PID:3124
- C:\Windows\System\XnzsSfu.exe
  C:\Windows\System\XnzsSfu.exe
  2⤵
  PID:2280
- C:\Windows\System\KuLBejd.exe
  C:\Windows\System\KuLBejd.exe
  2⤵
  PID:2244
- C:\Windows\System\tOHvJLv.exe
  C:\Windows\System\tOHvJLv.exe
  2⤵
  PID:2576
- C:\Windows\System\taTkpxu.exe
  C:\Windows\System\taTkpxu.exe
  2⤵
  PID:3460
- C:\Windows\System\qVuSCIW.exe
  C:\Windows\System\qVuSCIW.exe
  2⤵
  PID:3304
- C:\Windows\System\FVKzRXf.exe
  C:\Windows\System\FVKzRXf.exe
  2⤵
  PID:3564
- C:\Windows\System\YeMjwTk.exe
  C:\Windows\System\YeMjwTk.exe
  2⤵
  PID:3496
- C:\Windows\System\UzISdxs.exe
  C:\Windows\System\UzISdxs.exe
  2⤵
  PID:3576
- C:\Windows\System\vvjHqJb.exe
  C:\Windows\System\vvjHqJb.exe
  2⤵
  PID:3700
- C:\Windows\System\tiPCbRV.exe
  C:\Windows\System\tiPCbRV.exe
  2⤵
  PID:4108
- C:\Windows\System\yofAyKt.exe
  C:\Windows\System\yofAyKt.exe
  2⤵
  PID:4124
- C:\Windows\System\YwMBYiA.exe
  C:\Windows\System\YwMBYiA.exe
  2⤵
  PID:4144
- C:\Windows\System\FavRuHG.exe
  C:\Windows\System\FavRuHG.exe
  2⤵
  PID:4176
- C:\Windows\System\mZdkmrP.exe
  C:\Windows\System\mZdkmrP.exe
  2⤵
  PID:4192
- C:\Windows\System\XApFyfI.exe
  C:\Windows\System\XApFyfI.exe
  2⤵
  PID:4212
- C:\Windows\System\rhIaRhL.exe
  C:\Windows\System\rhIaRhL.exe
  2⤵
  PID:4228
- C:\Windows\System\LitoplW.exe
  C:\Windows\System\LitoplW.exe
  2⤵
  PID:4248
- C:\Windows\System\odQEOcd.exe
  C:\Windows\System\odQEOcd.exe
  2⤵
  PID:4268
- C:\Windows\System\BCDjLue.exe
  C:\Windows\System\BCDjLue.exe
  2⤵
  PID:4292
- C:\Windows\System\egeTXbr.exe
  C:\Windows\System\egeTXbr.exe
  2⤵
  PID:4312
- C:\Windows\System\EEfMsZm.exe
  C:\Windows\System\EEfMsZm.exe
  2⤵
  PID:4332
- C:\Windows\System\PBUlKXA.exe
  C:\Windows\System\PBUlKXA.exe
  2⤵
  PID:4352
- C:\Windows\System\ejwxuqO.exe
  C:\Windows\System\ejwxuqO.exe
  2⤵
  PID:4368
- C:\Windows\System\nSsPMBu.exe
  C:\Windows\System\nSsPMBu.exe
  2⤵
  PID:4392
- C:\Windows\System\SkvOOIn.exe
  C:\Windows\System\SkvOOIn.exe
  2⤵
  PID:4412
- C:\Windows\System\nOHcATb.exe
  C:\Windows\System\nOHcATb.exe
  2⤵
  PID:4432
- C:\Windows\System\eURWVMv.exe
  C:\Windows\System\eURWVMv.exe
  2⤵
  PID:4452
- C:\Windows\System\DcPdAIH.exe
  C:\Windows\System\DcPdAIH.exe
  2⤵
  PID:4472
- C:\Windows\System\SGUqYjK.exe
  C:\Windows\System\SGUqYjK.exe
  2⤵
  PID:4496
- C:\Windows\System\PkTmPzy.exe
  C:\Windows\System\PkTmPzy.exe
  2⤵
  PID:4512
- C:\Windows\System\UZPNcCR.exe
  C:\Windows\System\UZPNcCR.exe
  2⤵
  PID:4536
- C:\Windows\System\VpIbqlM.exe
  C:\Windows\System\VpIbqlM.exe
  2⤵
  PID:4556
- C:\Windows\System\zWuJfsA.exe
  C:\Windows\System\zWuJfsA.exe
  2⤵
  PID:4572
- C:\Windows\System\uwjsaVP.exe
  C:\Windows\System\uwjsaVP.exe
  2⤵
  PID:4592
- C:\Windows\System\dlgPxch.exe
  C:\Windows\System\dlgPxch.exe
  2⤵
  PID:4612
- C:\Windows\System\mnwRGMY.exe
  C:\Windows\System\mnwRGMY.exe
  2⤵
  PID:4636
- C:\Windows\System\kxoNokp.exe
  C:\Windows\System\kxoNokp.exe
  2⤵
  PID:4656
- C:\Windows\System\rZhpqAe.exe
  C:\Windows\System\rZhpqAe.exe
  2⤵
  PID:4676
- C:\Windows\System\gmvdUmS.exe
  C:\Windows\System\gmvdUmS.exe
  2⤵
  PID:4692
- C:\Windows\System\fcLGJEC.exe
  C:\Windows\System\fcLGJEC.exe
  2⤵
  PID:4716
- C:\Windows\System\gmQleyK.exe
  C:\Windows\System\gmQleyK.exe
  2⤵
  PID:4732
- C:\Windows\System\HOfpBgw.exe
  C:\Windows\System\HOfpBgw.exe
  2⤵
  PID:4748
- C:\Windows\System\kZEpkPo.exe
  C:\Windows\System\kZEpkPo.exe
  2⤵
  PID:4776
- C:\Windows\System\VZOjURT.exe
  C:\Windows\System\VZOjURT.exe
  2⤵
  PID:4796
- C:\Windows\System\QJgfaRA.exe
  C:\Windows\System\QJgfaRA.exe
  2⤵
  PID:4812
- C:\Windows\System\JrXQoJV.exe
  C:\Windows\System\JrXQoJV.exe
  2⤵
  PID:4832
- C:\Windows\System\VWoHicC.exe
  C:\Windows\System\VWoHicC.exe
  2⤵
  PID:4852
- C:\Windows\System\YZapPuT.exe
  C:\Windows\System\YZapPuT.exe
  2⤵
  PID:4868
- C:\Windows\System\mJiJxaS.exe
  C:\Windows\System\mJiJxaS.exe
  2⤵
  PID:4888
- C:\Windows\System\csPKMQa.exe
  C:\Windows\System\csPKMQa.exe
  2⤵
  PID:4912
- C:\Windows\System\RMvkARZ.exe
  C:\Windows\System\RMvkARZ.exe
  2⤵
  PID:4932
- C:\Windows\System\HyZdDHq.exe
  C:\Windows\System\HyZdDHq.exe
  2⤵
  PID:4956
- C:\Windows\System\cXdNoxg.exe
  C:\Windows\System\cXdNoxg.exe
  2⤵
  PID:4972
- C:\Windows\System\HZJrfoe.exe
  C:\Windows\System\HZJrfoe.exe
  2⤵
  PID:4992
- C:\Windows\System\HyMllYF.exe
  C:\Windows\System\HyMllYF.exe
  2⤵
  PID:5008
- C:\Windows\System\XyZhVfe.exe
  C:\Windows\System\XyZhVfe.exe
  2⤵
  PID:5028
- C:\Windows\System\BNRudzY.exe
  C:\Windows\System\BNRudzY.exe
  2⤵
  PID:5048
- C:\Windows\System\afiNoiN.exe
  C:\Windows\System\afiNoiN.exe
  2⤵
  PID:5068
- C:\Windows\System\kjIpgiM.exe
  C:\Windows\System\kjIpgiM.exe
  2⤵
  PID:5084
- C:\Windows\System\gPahZNa.exe
  C:\Windows\System\gPahZNa.exe
  2⤵
  PID:5112
- C:\Windows\System\JiGzVOB.exe
  C:\Windows\System\JiGzVOB.exe
  2⤵
  PID:3876
- C:\Windows\System\srSvLzA.exe
  C:\Windows\System\srSvLzA.exe
  2⤵
  PID:4016
- C:\Windows\System\pCOeRGy.exe
  C:\Windows\System\pCOeRGy.exe
  2⤵
  PID:2504
- C:\Windows\System\IoiCfui.exe
  C:\Windows\System\IoiCfui.exe
  2⤵
  PID:2360
- C:\Windows\System\cpiyXJR.exe
  C:\Windows\System\cpiyXJR.exe
  2⤵
  PID:3956
- C:\Windows\System\AqmSGpf.exe
  C:\Windows\System\AqmSGpf.exe
  2⤵
  PID:1708
- C:\Windows\System\RNOEiaN.exe
  C:\Windows\System\RNOEiaN.exe
  2⤵
  PID:3960
- C:\Windows\System\Ytibrcm.exe
  C:\Windows\System\Ytibrcm.exe
  2⤵
  PID:1488
- C:\Windows\System\lRjYofu.exe
  C:\Windows\System\lRjYofu.exe
  2⤵
  PID:3200
- C:\Windows\System\Heiosjf.exe
  C:\Windows\System\Heiosjf.exe
  2⤵
  PID:3556
- C:\Windows\System\lALbZrZ.exe
  C:\Windows\System\lALbZrZ.exe
  2⤵
  PID:2320
- C:\Windows\System\iFxkDRP.exe
  C:\Windows\System\iFxkDRP.exe
  2⤵
  PID:4104
- C:\Windows\System\aBtnWEl.exe
  C:\Windows\System\aBtnWEl.exe
  2⤵
  PID:4140
- C:\Windows\System\jALBUSG.exe
  C:\Windows\System\jALBUSG.exe
  2⤵
  PID:4156
- C:\Windows\System\cXpdHlc.exe
  C:\Windows\System\cXpdHlc.exe
  2⤵
  PID:3724
- C:\Windows\System\OxsQakd.exe
  C:\Windows\System\OxsQakd.exe
  2⤵
  PID:4160
- C:\Windows\System\ECVbJyy.exe
  C:\Windows\System\ECVbJyy.exe
  2⤵
  PID:4204
- C:\Windows\System\UPQbgjV.exe
  C:\Windows\System\UPQbgjV.exe
  2⤵
  PID:4236
- C:\Windows\System\gNBGHCt.exe
  C:\Windows\System\gNBGHCt.exe
  2⤵
  PID:4200
- C:\Windows\System\bSnTtlj.exe
  C:\Windows\System\bSnTtlj.exe
  2⤵
  PID:4348
- C:\Windows\System\KhlKCVB.exe
  C:\Windows\System\KhlKCVB.exe
  2⤵
  PID:2088
- C:\Windows\System\diGaUjy.exe
  C:\Windows\System\diGaUjy.exe
  2⤵
  PID:4384
- C:\Windows\System\jBpItVl.exe
  C:\Windows\System\jBpItVl.exe
  2⤵
  PID:4420
- C:\Windows\System\UbClsLL.exe
  C:\Windows\System\UbClsLL.exe
  2⤵
  PID:4424
- C:\Windows\System\EGJZcSu.exe
  C:\Windows\System\EGJZcSu.exe
  2⤵
  PID:4468
- C:\Windows\System\zJTIyCe.exe
  C:\Windows\System\zJTIyCe.exe
  2⤵
  PID:4444
- C:\Windows\System\lhpxOvH.exe
  C:\Windows\System\lhpxOvH.exe
  2⤵
  PID:4484
- C:\Windows\System\MpYVzCe.exe
  C:\Windows\System\MpYVzCe.exe
  2⤵
  PID:4544
- C:\Windows\System\zUjcWBa.exe
  C:\Windows\System\zUjcWBa.exe
  2⤵
  PID:4548
- C:\Windows\System\SzfJweH.exe
  C:\Windows\System\SzfJweH.exe
  2⤵
  PID:2956
- C:\Windows\System\CvwxGTH.exe
  C:\Windows\System\CvwxGTH.exe
  2⤵
  PID:4624
- C:\Windows\System\fQPPAJy.exe
  C:\Windows\System\fQPPAJy.exe
  2⤵
  PID:4664
- C:\Windows\System\HBYLvdO.exe
  C:\Windows\System\HBYLvdO.exe
  2⤵
  PID:4704
- C:\Windows\System\KubMPgH.exe
  C:\Windows\System\KubMPgH.exe
  2⤵
  PID:4648
- C:\Windows\System\RygpnOB.exe
  C:\Windows\System\RygpnOB.exe
  2⤵
  PID:4744
- C:\Windows\System\nKJqulM.exe
  C:\Windows\System\nKJqulM.exe
  2⤵
  PID:2916
- C:\Windows\System\tcuaCmx.exe
  C:\Windows\System\tcuaCmx.exe
  2⤵
  PID:4756
- C:\Windows\System\ZhPwYdQ.exe
  C:\Windows\System\ZhPwYdQ.exe
  2⤵
  PID:4768
- C:\Windows\System\wPjJGaX.exe
  C:\Windows\System\wPjJGaX.exe
  2⤵
  PID:4804
- C:\Windows\System\WYyxLmY.exe
  C:\Windows\System\WYyxLmY.exe
  2⤵
  PID:4900
- C:\Windows\System\azpwJTy.exe
  C:\Windows\System\azpwJTy.exe
  2⤵
  PID:4844
- C:\Windows\System\QOZNmUQ.exe
  C:\Windows\System\QOZNmUQ.exe
  2⤵
  PID:4880
- C:\Windows\System\NMXLqDk.exe
  C:\Windows\System\NMXLqDk.exe
  2⤵
  PID:4924
- C:\Windows\System\lpPCzYy.exe
  C:\Windows\System\lpPCzYy.exe
  2⤵
  PID:4952
- C:\Windows\System\ZagdxHQ.exe
  C:\Windows\System\ZagdxHQ.exe
  2⤵
  PID:4984
- C:\Windows\System\EgWiuZD.exe
  C:\Windows\System\EgWiuZD.exe
  2⤵
  PID:5020
- C:\Windows\System\regBnUK.exe
  C:\Windows\System\regBnUK.exe
  2⤵
  PID:5060
- C:\Windows\System\ambozEy.exe
  C:\Windows\System\ambozEy.exe
  2⤵
  PID:5044
- C:\Windows\System\BSDBbKj.exe
  C:\Windows\System\BSDBbKj.exe
  2⤵
  PID:5036
- C:\Windows\System\SuBMpof.exe
  C:\Windows\System\SuBMpof.exe
  2⤵
  PID:5108
- C:\Windows\System\ENXVKqH.exe
  C:\Windows\System\ENXVKqH.exe
  2⤵
  PID:3044
- C:\Windows\System\xwjZdIF.exe
  C:\Windows\System\xwjZdIF.exe
  2⤵
  PID:2832
- C:\Windows\System\QDWpXeG.exe
  C:\Windows\System\QDWpXeG.exe
  2⤵
  PID:2516
- C:\Windows\System\CbrLQCI.exe
  C:\Windows\System\CbrLQCI.exe
  2⤵
  PID:3300
- C:\Windows\System\aylmSIV.exe
  C:\Windows\System\aylmSIV.exe
  2⤵
  PID:3224
- C:\Windows\System\ciLEOOx.exe
  C:\Windows\System\ciLEOOx.exe
  2⤵
  PID:3520
- C:\Windows\System\vkPbQTk.exe
  C:\Windows\System\vkPbQTk.exe
  2⤵
  PID:2432
- C:\Windows\System\HFZpxct.exe
  C:\Windows\System\HFZpxct.exe
  2⤵
  PID:4220
- C:\Windows\System\eYFDyiY.exe
  C:\Windows\System\eYFDyiY.exe
  2⤵
  PID:352
- C:\Windows\System\vXEDoYC.exe
  C:\Windows\System\vXEDoYC.exe
  2⤵
  PID:2068
- C:\Windows\System\EHkjdOW.exe
  C:\Windows\System\EHkjdOW.exe
  2⤵
  PID:4300
- C:\Windows\System\MLKopKy.exe
  C:\Windows\System\MLKopKy.exe
  2⤵
  PID:1752
- C:\Windows\System\dSBUzbS.exe
  C:\Windows\System\dSBUzbS.exe
  2⤵
  PID:3636
- C:\Windows\System\lfXxqAm.exe
  C:\Windows\System\lfXxqAm.exe
  2⤵
  PID:4172
- C:\Windows\System\DRzPams.exe
  C:\Windows\System\DRzPams.exe
  2⤵
  PID:1600
- C:\Windows\System\FqAKXDR.exe
  C:\Windows\System\FqAKXDR.exe
  2⤵
  PID:4344
- C:\Windows\System\spNKbxC.exe
  C:\Windows\System\spNKbxC.exe
  2⤵
  PID:4388
- C:\Windows\System\iyslRbZ.exe
  C:\Windows\System\iyslRbZ.exe
  2⤵
  PID:4524
- C:\Windows\System\CTatDsc.exe
  C:\Windows\System\CTatDsc.exe
  2⤵
  PID:4620
- C:\Windows\System\kQUiyai.exe
  C:\Windows\System\kQUiyai.exe
  2⤵
  PID:2840
- C:\Windows\System\TWoLMTM.exe
  C:\Windows\System\TWoLMTM.exe
  2⤵
  PID:4672
- C:\Windows\System\yjrLDCW.exe
  C:\Windows\System\yjrLDCW.exe
  2⤵
  PID:4920
- C:\Windows\System\zWbdlRE.exe
  C:\Windows\System\zWbdlRE.exe
  2⤵
  PID:2728
- C:\Windows\System\EjrDNcZ.exe
  C:\Windows\System\EjrDNcZ.exe
  2⤵
  PID:4940
- C:\Windows\System\TBEgkAB.exe
  C:\Windows\System\TBEgkAB.exe
  2⤵
  PID:4584
- C:\Windows\System\vJSERlr.exe
  C:\Windows\System\vJSERlr.exe
  2⤵
  PID:484
- C:\Windows\System\tXdbkvq.exe
  C:\Windows\System\tXdbkvq.exe
  2⤵
  PID:2976
- C:\Windows\System\QhJbGmx.exe
  C:\Windows\System\QhJbGmx.exe
  2⤵
  PID:4520
- C:\Windows\System\VZadQsx.exe
  C:\Windows\System\VZadQsx.exe
  2⤵
  PID:2940
- C:\Windows\System\HCaMvwt.exe
  C:\Windows\System\HCaMvwt.exe
  2⤵
  PID:2964
- C:\Windows\System\mzioEZH.exe
  C:\Windows\System\mzioEZH.exe
  2⤵
  PID:4840
- C:\Windows\System\LQZXYFy.exe
  C:\Windows\System\LQZXYFy.exe
  2⤵
  PID:1052
- C:\Windows\System\wyjwmcZ.exe
  C:\Windows\System\wyjwmcZ.exe
  2⤵
  PID:2992
- C:\Windows\System\lmFbKEA.exe
  C:\Windows\System\lmFbKEA.exe
  2⤵
  PID:3940
- C:\Windows\System\NPeplRQ.exe
  C:\Windows\System\NPeplRQ.exe
  2⤵
  PID:2380
- C:\Windows\System\chYGOTr.exe
  C:\Windows\System\chYGOTr.exe
  2⤵
  PID:1788
- C:\Windows\System\bzKHojp.exe
  C:\Windows\System\bzKHojp.exe
  2⤵
  PID:2900
- C:\Windows\System\KFXsTlx.exe
  C:\Windows\System\KFXsTlx.exe
  2⤵
  PID:1232
- C:\Windows\System\bRrLMXL.exe
  C:\Windows\System\bRrLMXL.exe
  2⤵
  PID:4280
- C:\Windows\System\wJHttHC.exe
  C:\Windows\System\wJHttHC.exe
  2⤵
  PID:2284
- C:\Windows\System\EHmZJaD.exe
  C:\Windows\System\EHmZJaD.exe
  2⤵
  PID:4132
- C:\Windows\System\odHFZbn.exe
  C:\Windows\System\odHFZbn.exe
  2⤵
  PID:4256
- C:\Windows\System\ooFKRXY.exe
  C:\Windows\System\ooFKRXY.exe
  2⤵
  PID:2164
- C:\Windows\System\LautxJu.exe
  C:\Windows\System\LautxJu.exe
  2⤵
  PID:2464
- C:\Windows\System\IEPcrCh.exe
  C:\Windows\System\IEPcrCh.exe
  2⤵
  PID:4604
- C:\Windows\System\YngUuNQ.exe
  C:\Windows\System\YngUuNQ.exe
  2⤵
  PID:4904
- C:\Windows\System\mCeGxkA.exe
  C:\Windows\System\mCeGxkA.exe
  2⤵
  PID:2124
- C:\Windows\System\FzHHVOb.exe
  C:\Windows\System\FzHHVOb.exe
  2⤵
  PID:4772
- C:\Windows\System\xDCCFQU.exe
  C:\Windows\System\xDCCFQU.exe
  2⤵
  PID:5092
- C:\Windows\System\uUpBnMJ.exe
  C:\Windows\System\uUpBnMJ.exe
  2⤵
  PID:1236
- C:\Windows\System\XNOPfid.exe
  C:\Windows\System\XNOPfid.exe
  2⤵
  PID:4188
- C:\Windows\System\uoXAGcl.exe
  C:\Windows\System\uoXAGcl.exe
  2⤵
  PID:1692
- C:\Windows\System\pTFqQjn.exe
  C:\Windows\System\pTFqQjn.exe
  2⤵
  PID:5004
- C:\Windows\System\rodpiGD.exe
  C:\Windows\System\rodpiGD.exe
  2⤵
  PID:4380
- C:\Windows\System\bnxLLxF.exe
  C:\Windows\System\bnxLLxF.exe
  2⤵
  PID:5056
- C:\Windows\System\amPFRTw.exe
  C:\Windows\System\amPFRTw.exe
  2⤵
  PID:5132
- C:\Windows\System\XxQiKda.exe
  C:\Windows\System\XxQiKda.exe
  2⤵
  PID:5148
- C:\Windows\System\RXbXdLK.exe
  C:\Windows\System\RXbXdLK.exe
  2⤵
  PID:5168
- C:\Windows\System\aBGmGJZ.exe
  C:\Windows\System\aBGmGJZ.exe
  2⤵
  PID:5188
- C:\Windows\System\nbMpclS.exe
  C:\Windows\System\nbMpclS.exe
  2⤵
  PID:5208
- C:\Windows\System\BYmEesu.exe
  C:\Windows\System\BYmEesu.exe
  2⤵
  PID:5228
- C:\Windows\System\UmiyhJE.exe
  C:\Windows\System\UmiyhJE.exe
  2⤵
  PID:5244
- C:\Windows\System\MAFsMmf.exe
  C:\Windows\System\MAFsMmf.exe
  2⤵
  PID:5260
- C:\Windows\System\jNIUctI.exe
  C:\Windows\System\jNIUctI.exe
  2⤵
  PID:5284
- C:\Windows\System\ekPTgLr.exe
  C:\Windows\System\ekPTgLr.exe
  2⤵
  PID:5300
- C:\Windows\System\MIuogpl.exe
  C:\Windows\System\MIuogpl.exe
  2⤵
  PID:5316
- C:\Windows\System\jRcvzjK.exe
  C:\Windows\System\jRcvzjK.exe
  2⤵
  PID:5340
- C:\Windows\System\TXKrYzs.exe
  C:\Windows\System\TXKrYzs.exe
  2⤵
  PID:5356
- C:\Windows\System\yilPdLC.exe
  C:\Windows\System\yilPdLC.exe
  2⤵
  PID:5372
- C:\Windows\System\QquzIiP.exe
  C:\Windows\System\QquzIiP.exe
  2⤵
  PID:5388
- C:\Windows\System\MeYTlUW.exe
  C:\Windows\System\MeYTlUW.exe
  2⤵
  PID:5408
- C:\Windows\System\AtObIKT.exe
  C:\Windows\System\AtObIKT.exe
  2⤵
  PID:5436
- C:\Windows\System\xikiOqN.exe
  C:\Windows\System\xikiOqN.exe
  2⤵
  PID:5460
- C:\Windows\System\FWDRzlw.exe
  C:\Windows\System\FWDRzlw.exe
  2⤵
  PID:5476
- C:\Windows\System\bIEqLnb.exe
  C:\Windows\System\bIEqLnb.exe
  2⤵
  PID:5496
- C:\Windows\System\MoJhOll.exe
  C:\Windows\System\MoJhOll.exe
  2⤵
  PID:5512
- C:\Windows\System\gcJpmHW.exe
  C:\Windows\System\gcJpmHW.exe
  2⤵
  PID:5528
- C:\Windows\System\puURCUW.exe
  C:\Windows\System\puURCUW.exe
  2⤵
  PID:5544
- C:\Windows\System\LzzpSKw.exe
  C:\Windows\System\LzzpSKw.exe
  2⤵
  PID:5564
- C:\Windows\System\ugApocZ.exe
  C:\Windows\System\ugApocZ.exe
  2⤵
  PID:5588
- C:\Windows\System\eUmIoKM.exe
  C:\Windows\System\eUmIoKM.exe
  2⤵
  PID:5604
- C:\Windows\System\TFGGAJJ.exe
  C:\Windows\System\TFGGAJJ.exe
  2⤵
  PID:5624
- C:\Windows\System\AobVxld.exe
  C:\Windows\System\AobVxld.exe
  2⤵
  PID:5644
- C:\Windows\System\iLVRqru.exe
  C:\Windows\System\iLVRqru.exe
  2⤵
  PID:5672
- C:\Windows\System\jJNBFpU.exe
  C:\Windows\System\jJNBFpU.exe
  2⤵
  PID:5688
- C:\Windows\System\gNQHtYV.exe
  C:\Windows\System\gNQHtYV.exe
  2⤵
  PID:5704
- C:\Windows\System\vZvJzjf.exe
  C:\Windows\System\vZvJzjf.exe
  2⤵
  PID:5720
- C:\Windows\System\GvlRNnb.exe
  C:\Windows\System\GvlRNnb.exe
  2⤵
  PID:5740
- C:\Windows\System\JayBBcQ.exe
  C:\Windows\System\JayBBcQ.exe
  2⤵
  PID:5756
- C:\Windows\System\yqlvbMo.exe
  C:\Windows\System\yqlvbMo.exe
  2⤵
  PID:5772
- C:\Windows\System\IoJVkpT.exe
  C:\Windows\System\IoJVkpT.exe
  2⤵
  PID:5792
- C:\Windows\System\mPTwEaJ.exe
  C:\Windows\System\mPTwEaJ.exe
  2⤵
  PID:5812
- C:\Windows\System\fnCXxqj.exe
  C:\Windows\System\fnCXxqj.exe
  2⤵
  PID:5832
- C:\Windows\System\peBQWJd.exe
  C:\Windows\System\peBQWJd.exe
  2⤵
  PID:5852
- C:\Windows\System\ueRjWXt.exe
  C:\Windows\System\ueRjWXt.exe
  2⤵
  PID:5872
- C:\Windows\System\GITEOxT.exe
  C:\Windows\System\GITEOxT.exe
  2⤵
  PID:5888
- C:\Windows\System\pHteTfk.exe
  C:\Windows\System\pHteTfk.exe
  2⤵
  PID:5908
- C:\Windows\System\OSuhTfi.exe
  C:\Windows\System\OSuhTfi.exe
  2⤵
  PID:5928
- C:\Windows\System\zFABqAZ.exe
  C:\Windows\System\zFABqAZ.exe
  2⤵
  PID:5944
- C:\Windows\System\OKJRcmB.exe
  C:\Windows\System\OKJRcmB.exe
  2⤵
  PID:5960
- C:\Windows\System\apCtmCn.exe
  C:\Windows\System\apCtmCn.exe
  2⤵
  PID:5976
- C:\Windows\System\FbxcToX.exe
  C:\Windows\System\FbxcToX.exe
  2⤵
  PID:6000
- C:\Windows\System\HnzJBId.exe
  C:\Windows\System\HnzJBId.exe
  2⤵
  PID:6024
- C:\Windows\System\QAVpCem.exe
  C:\Windows\System\QAVpCem.exe
  2⤵
  PID:6044
- C:\Windows\System\etuLmHG.exe
  C:\Windows\System\etuLmHG.exe
  2⤵
  PID:6060
- C:\Windows\System\VeJkkPK.exe
  C:\Windows\System\VeJkkPK.exe
  2⤵
  PID:6080
- C:\Windows\System\xLDQKjR.exe
  C:\Windows\System\xLDQKjR.exe
  2⤵
  PID:6096
- C:\Windows\System\qiFXGQh.exe
  C:\Windows\System\qiFXGQh.exe
  2⤵
  PID:6112
- C:\Windows\System\oidRJcD.exe
  C:\Windows\System\oidRJcD.exe
  2⤵
  PID:6128
- C:\Windows\System\pmfHOZJ.exe
  C:\Windows\System\pmfHOZJ.exe
  2⤵
  PID:5140
- C:\Windows\System\XQzIUeC.exe
  C:\Windows\System\XQzIUeC.exe
  2⤵
  PID:5180
- C:\Windows\System\ETBHSHb.exe
  C:\Windows\System\ETBHSHb.exe
  2⤵
  PID:5292
- C:\Windows\System\KzZstrO.exe
  C:\Windows\System\KzZstrO.exe
  2⤵
  PID:5252
- C:\Windows\System\wxLhMPg.exe
  C:\Windows\System\wxLhMPg.exe
  2⤵
  PID:5396
- C:\Windows\System\FSPhOoE.exe
  C:\Windows\System\FSPhOoE.exe
  2⤵
  PID:5400
- C:\Windows\System\VAFpcHg.exe
  C:\Windows\System\VAFpcHg.exe
  2⤵
  PID:5524
- C:\Windows\System\UEmKBlw.exe
  C:\Windows\System\UEmKBlw.exe
  2⤵
  PID:5600
- C:\Windows\System\DbpRAgW.exe
  C:\Windows\System\DbpRAgW.exe
  2⤵
  PID:5560
- C:\Windows\System\WVIccao.exe
  C:\Windows\System\WVIccao.exe
  2⤵
  PID:5748
- C:\Windows\System\wOyWNzj.exe
  C:\Windows\System\wOyWNzj.exe
  2⤵
  PID:5820
- C:\Windows\System\thOFANe.exe
  C:\Windows\System\thOFANe.exe
  2⤵
  PID:5860
- C:\Windows\System\izSsTHg.exe
  C:\Windows\System\izSsTHg.exe
  2⤵
  PID:5936
- C:\Windows\System\vIVwuSE.exe
  C:\Windows\System\vIVwuSE.exe
  2⤵
  PID:6008
- C:\Windows\System\tUNnGIf.exe
  C:\Windows\System\tUNnGIf.exe
  2⤵
  PID:6052
- C:\Windows\System\wTUyCgq.exe
  C:\Windows\System\wTUyCgq.exe
  2⤵
  PID:5176
- C:\Windows\System\muZhtTZ.exe
  C:\Windows\System\muZhtTZ.exe
  2⤵
  PID:5336
- C:\Windows\System\VHeLcef.exe
  C:\Windows\System\VHeLcef.exe
  2⤵
  PID:5452
- C:\Windows\System\cfIRVQM.exe
  C:\Windows\System\cfIRVQM.exe
  2⤵
  PID:5712
- C:\Windows\System\ZyJmFll.exe
  C:\Windows\System\ZyJmFll.exe
  2⤵
  PID:5868
- C:\Windows\System\adlRnKt.exe
  C:\Windows\System\adlRnKt.exe
  2⤵
  PID:6124
- C:\Windows\System\WXvBiiV.exe
  C:\Windows\System\WXvBiiV.exe
  2⤵
  PID:6152
- C:\Windows\System\ZgsVAUF.exe
  C:\Windows\System\ZgsVAUF.exe
  2⤵
  PID:6168
- C:\Windows\System\PAxCUxo.exe
  C:\Windows\System\PAxCUxo.exe
  2⤵
  PID:6184
- C:\Windows\System\hGfTwxE.exe
  C:\Windows\System\hGfTwxE.exe
  2⤵
  PID:6204
- C:\Windows\System\kzIlRIw.exe
  C:\Windows\System\kzIlRIw.exe
  2⤵
  PID:6228
- C:\Windows\System\hMIvPVE.exe
  C:\Windows\System\hMIvPVE.exe
  2⤵
  PID:6244
- C:\Windows\System\EscGwAx.exe
  C:\Windows\System\EscGwAx.exe
  2⤵
  PID:6260
- C:\Windows\System\SixNyhr.exe
  C:\Windows\System\SixNyhr.exe
  2⤵
  PID:6284
- C:\Windows\System\yxthnyI.exe
  C:\Windows\System\yxthnyI.exe
  2⤵
  PID:6300
- C:\Windows\System\KDTgCTl.exe
  C:\Windows\System\KDTgCTl.exe
  2⤵
  PID:6316
- C:\Windows\System\hrhWufT.exe
  C:\Windows\System\hrhWufT.exe
  2⤵
  PID:6332
- C:\Windows\System\eZTuzpB.exe
  C:\Windows\System\eZTuzpB.exe
  2⤵
  PID:6348
- C:\Windows\System\OiSGHuR.exe
  C:\Windows\System\OiSGHuR.exe
  2⤵
  PID:6368
- C:\Windows\System\zTwhkTI.exe
  C:\Windows\System\zTwhkTI.exe
  2⤵
  PID:6604
- C:\Windows\System\xWHaPgC.exe
  C:\Windows\System\xWHaPgC.exe
  2⤵
  PID:6624
- C:\Windows\System\Oaairpa.exe
  C:\Windows\System\Oaairpa.exe
  2⤵
  PID:6640
- C:\Windows\System\SFhZBXy.exe
  C:\Windows\System\SFhZBXy.exe
  2⤵
  PID:6656
- C:\Windows\System\qxpyPYf.exe
  C:\Windows\System\qxpyPYf.exe
  2⤵
  PID:6676
- C:\Windows\System\BFyGPKV.exe
  C:\Windows\System\BFyGPKV.exe
  2⤵
  PID:6692
- C:\Windows\System\TTzUqVD.exe
  C:\Windows\System\TTzUqVD.exe
  2⤵
  PID:6708
- C:\Windows\System\taaXkof.exe
  C:\Windows\System\taaXkof.exe
  2⤵
  PID:6724
- C:\Windows\System\IfJtagI.exe
  C:\Windows\System\IfJtagI.exe
  2⤵
  PID:6748
- C:\Windows\System\LTVzMwK.exe
  C:\Windows\System\LTVzMwK.exe
  2⤵
  PID:6764
- C:\Windows\System\XRollHz.exe
  C:\Windows\System\XRollHz.exe
  2⤵
  PID:6784
- C:\Windows\System\rxzbTgq.exe
  C:\Windows\System\rxzbTgq.exe
  2⤵
  PID:6800
- C:\Windows\System\vWMjuRu.exe
  C:\Windows\System\vWMjuRu.exe
  2⤵
  PID:6820
- C:\Windows\System\QkhwXgO.exe
  C:\Windows\System\QkhwXgO.exe
  2⤵
  PID:6836
- C:\Windows\System\XGSpioz.exe
  C:\Windows\System\XGSpioz.exe
  2⤵
  PID:6852
- C:\Windows\System\ovIpdYx.exe
  C:\Windows\System\ovIpdYx.exe
  2⤵
  PID:6868
- C:\Windows\System\xFFtiaD.exe
  C:\Windows\System\xFFtiaD.exe
  2⤵
  PID:6884
- C:\Windows\System\CTZBWUC.exe
  C:\Windows\System\CTZBWUC.exe
  2⤵
  PID:6900
- C:\Windows\System\olSegSN.exe
  C:\Windows\System\olSegSN.exe
  2⤵
  PID:6920
- C:\Windows\System\mbspCkC.exe
  C:\Windows\System\mbspCkC.exe
  2⤵
  PID:6936
- C:\Windows\System\ZhBLDZR.exe
  C:\Windows\System\ZhBLDZR.exe
  2⤵
  PID:6952
- C:\Windows\System\DueiJYx.exe
  C:\Windows\System\DueiJYx.exe
  2⤵
  PID:6972
- C:\Windows\System\QsMAaZn.exe
  C:\Windows\System\QsMAaZn.exe
  2⤵
  PID:6992
- C:\Windows\System\SWTQOFM.exe
  C:\Windows\System\SWTQOFM.exe
  2⤵
  PID:7008
- C:\Windows\System\BXkrxGZ.exe
  C:\Windows\System\BXkrxGZ.exe
  2⤵
  PID:7028
- C:\Windows\System\JXyVcls.exe
  C:\Windows\System\JXyVcls.exe
  2⤵
  PID:7048
- C:\Windows\System\siuxQXJ.exe
  C:\Windows\System\siuxQXJ.exe
  2⤵
  PID:7064
- C:\Windows\System\uCnvtct.exe
  C:\Windows\System\uCnvtct.exe
  2⤵
  PID:7084
- C:\Windows\System\jsCYLWx.exe
  C:\Windows\System\jsCYLWx.exe
  2⤵
  PID:7104
- C:\Windows\System\qGuwqpC.exe
  C:\Windows\System\qGuwqpC.exe
  2⤵
  PID:7120
- C:\Windows\System\WlOyoMp.exe
  C:\Windows\System\WlOyoMp.exe
  2⤵
  PID:7140
- C:\Windows\System\nkooDze.exe
  C:\Windows\System\nkooDze.exe
  2⤵
  PID:7156
- C:\Windows\System\vHQXRUV.exe
  C:\Windows\System\vHQXRUV.exe
  2⤵
  PID:6148
- C:\Windows\System\XfpKCxD.exe
  C:\Windows\System\XfpKCxD.exe
  2⤵
  PID:6212
- C:\Windows\System\YuFVFWD.exe
  C:\Windows\System\YuFVFWD.exe
  2⤵
  PID:6252
- C:\Windows\System\nDmQnbb.exe
  C:\Windows\System\nDmQnbb.exe
  2⤵
  PID:6328
- C:\Windows\System\eeHSKWk.exe
  C:\Windows\System\eeHSKWk.exe
  2⤵
  PID:6324
- C:\Windows\System\hHCUbJF.exe
  C:\Windows\System\hHCUbJF.exe
  2⤵
  PID:1856
- C:\Windows\System\QXrzfDH.exe
  C:\Windows\System\QXrzfDH.exe
  2⤵
  PID:5308
- C:\Windows\System\HoTXicJ.exe
  C:\Windows\System\HoTXicJ.exe
  2⤵
  PID:6388
- C:\Windows\System\WayokMe.exe
  C:\Windows\System\WayokMe.exe
  2⤵
  PID:5276
- C:\Windows\System\zOqhQCS.exe
  C:\Windows\System\zOqhQCS.exe
  2⤵
  PID:4828
- C:\Windows\System\mNEzxCL.exe
  C:\Windows\System\mNEzxCL.exe
  2⤵
  PID:5000
- C:\Windows\System\MvZCPbH.exe
  C:\Windows\System\MvZCPbH.exe
  2⤵
  PID:4628
- C:\Windows\System\BeCnAcs.exe
  C:\Windows\System\BeCnAcs.exe
  2⤵
  PID:5764
- C:\Windows\System\aNRmZAg.exe
  C:\Windows\System\aNRmZAg.exe
  2⤵
  PID:3904
- C:\Windows\System\oCCcTbJ.exe
  C:\Windows\System\oCCcTbJ.exe
  2⤵
  PID:5324
- C:\Windows\System\MRDAhul.exe
  C:\Windows\System\MRDAhul.exe
  2⤵
  PID:4164
- C:\Windows\System\ZBeWwAn.exe
  C:\Windows\System\ZBeWwAn.exe
  2⤵
  PID:5096
- C:\Windows\System\oVXZDgH.exe
  C:\Windows\System\oVXZDgH.exe
  2⤵
  PID:5240
- C:\Windows\System\hNTiKPr.exe
  C:\Windows\System\hNTiKPr.exe
  2⤵
  PID:6620
- C:\Windows\System\BJvbKnT.exe
  C:\Windows\System\BJvbKnT.exe
  2⤵
  PID:6720
- C:\Windows\System\qoOiokX.exe
  C:\Windows\System\qoOiokX.exe
  2⤵
  PID:5420
- C:\Windows\System\bzAwrbP.exe
  C:\Windows\System\bzAwrbP.exe
  2⤵
  PID:6796
- C:\Windows\System\SVAcagQ.exe
  C:\Windows\System\SVAcagQ.exe
  2⤵
  PID:5504
- C:\Windows\System\JgPiSFw.exe
  C:\Windows\System\JgPiSFw.exe
  2⤵
  PID:5572
- C:\Windows\System\iXHmvCc.exe
  C:\Windows\System\iXHmvCc.exe
  2⤵
  PID:5612
- C:\Windows\System\PpACjSd.exe
  C:\Windows\System\PpACjSd.exe
  2⤵
  PID:5660
- C:\Windows\System\sRyktxv.exe
  C:\Windows\System\sRyktxv.exe
  2⤵
  PID:5700
- C:\Windows\System\dukEVuQ.exe
  C:\Windows\System\dukEVuQ.exe
  2⤵
  PID:5804
- C:\Windows\System\KEMOcai.exe
  C:\Windows\System\KEMOcai.exe
  2⤵
  PID:5880
- C:\Windows\System\QjPFGnl.exe
  C:\Windows\System\QjPFGnl.exe
  2⤵
  PID:5952
- C:\Windows\System\LrjPugL.exe
  C:\Windows\System\LrjPugL.exe
  2⤵
  PID:5992
- C:\Windows\System\ObJCENk.exe
  C:\Windows\System\ObJCENk.exe
  2⤵
  PID:6524
- C:\Windows\System\oBqlxvW.exe
  C:\Windows\System\oBqlxvW.exe
  2⤵
  PID:6108
- C:\Windows\System\gISAQQW.exe
  C:\Windows\System\gISAQQW.exe
  2⤵
  PID:5904
- C:\Windows\System\zBiRGao.exe
  C:\Windows\System\zBiRGao.exe
  2⤵
  PID:6864
- C:\Windows\System\IlkdvYu.exe
  C:\Windows\System\IlkdvYu.exe
  2⤵
  PID:6932
- C:\Windows\System\YTspTEm.exe
  C:\Windows\System\YTspTEm.exe
  2⤵
  PID:7000
- C:\Windows\System\JOWexbg.exe
  C:\Windows\System\JOWexbg.exe
  2⤵
  PID:6964
- C:\Windows\System\OEXyUjk.exe
  C:\Windows\System\OEXyUjk.exe
  2⤵
  PID:7116
- C:\Windows\System\BsYcils.exe
  C:\Windows\System\BsYcils.exe
  2⤵
  PID:5520
- C:\Windows\System\qjpISjV.exe
  C:\Windows\System\qjpISjV.exe
  2⤵
  PID:6092
- C:\Windows\System\tzhVlTn.exe
  C:\Windows\System\tzhVlTn.exe
  2⤵
  PID:6580
- C:\Windows\System\eOdpPKO.exe
  C:\Windows\System\eOdpPKO.exe
  2⤵
  PID:6240
- C:\Windows\System\KSFeYEt.exe
  C:\Windows\System\KSFeYEt.exe
  2⤵
  PID:6280
- C:\Windows\System\eTrJsoI.exe
  C:\Windows\System\eTrJsoI.exe
  2⤵
  PID:6380
- C:\Windows\System\LKDIdZP.exe
  C:\Windows\System\LKDIdZP.exe
  2⤵
  PID:6176
- C:\Windows\System\ZhPOxBR.exe
  C:\Windows\System\ZhPOxBR.exe
  2⤵
  PID:6444
- C:\Windows\System\MpiJAOF.exe
  C:\Windows\System\MpiJAOF.exe
  2⤵
  PID:6460
- C:\Windows\System\cchGcJu.exe
  C:\Windows\System\cchGcJu.exe
  2⤵
  PID:6476
- C:\Windows\System\jTWtfig.exe
  C:\Windows\System\jTWtfig.exe
  2⤵
  PID:6492
- C:\Windows\System\YBeFlpO.exe
  C:\Windows\System\YBeFlpO.exe
  2⤵
  PID:6512
- C:\Windows\System\pYYKDht.exe
  C:\Windows\System\pYYKDht.exe
  2⤵
  PID:6376
- C:\Windows\System\vJgzZPh.exe
  C:\Windows\System\vJgzZPh.exe
  2⤵
  PID:6548
- C:\Windows\System\lcYlcNN.exe
  C:\Windows\System\lcYlcNN.exe
  2⤵
  PID:6568
- C:\Windows\System\mJohjTz.exe
  C:\Windows\System\mJohjTz.exe
  2⤵
  PID:6596
- C:\Windows\System\mWpPDVx.exe
  C:\Windows\System\mWpPDVx.exe
  2⤵
  PID:7056
- C:\Windows\System\CSfhTQj.exe
  C:\Windows\System\CSfhTQj.exe
  2⤵
  PID:6672
- C:\Windows\System\lErbFZF.exe
  C:\Windows\System\lErbFZF.exe
  2⤵
  PID:6844
- C:\Windows\System\mfnNfmK.exe
  C:\Windows\System\mfnNfmK.exe
  2⤵
  PID:6912
- C:\Windows\System\rVgbOLw.exe
  C:\Windows\System\rVgbOLw.exe
  2⤵
  PID:6988
- C:\Windows\System\WQffEMj.exe
  C:\Windows\System\WQffEMj.exe
  2⤵
  PID:7060
- C:\Windows\System\LnKvAzL.exe
  C:\Windows\System\LnKvAzL.exe
  2⤵
  PID:5828
- C:\Windows\System\LPzulwB.exe
  C:\Windows\System\LPzulwB.exe
  2⤵
  PID:6224
- C:\Windows\System\hyAMexH.exe
  C:\Windows\System\hyAMexH.exe
  2⤵
  PID:4600
- C:\Windows\System\OTdoZLv.exe
  C:\Windows\System\OTdoZLv.exe
  2⤵
  PID:4588
- C:\Windows\System\MzSpmXb.exe
  C:\Windows\System\MzSpmXb.exe
  2⤵
  PID:6772
- C:\Windows\System\mmvXScE.exe
  C:\Windows\System\mmvXScE.exe
  2⤵
  PID:6412
- C:\Windows\System\BvaXeQg.exe
  C:\Windows\System\BvaXeQg.exe
  2⤵
  PID:5156
- C:\Windows\System\JdsNpsp.exe
  C:\Windows\System\JdsNpsp.exe
  2⤵
  PID:5204
- C:\Windows\System\NjhFVmg.exe
  C:\Windows\System\NjhFVmg.exe
  2⤵
  PID:3360
- C:\Windows\System\VythBgE.exe
  C:\Windows\System\VythBgE.exe
  2⤵
  PID:6340
- C:\Windows\System\SxgKoJu.exe
  C:\Windows\System\SxgKoJu.exe
  2⤵
  PID:5384
- C:\Windows\System\IGjapwA.exe
  C:\Windows\System\IGjapwA.exe
  2⤵
  PID:5472
- C:\Windows\System\Nyeujad.exe
  C:\Windows\System\Nyeujad.exe
  2⤵
  PID:5696
- C:\Windows\System\YQCNIYr.exe
  C:\Windows\System\YQCNIYr.exe
  2⤵
  PID:6076
- C:\Windows\System\eCalHnV.exe
  C:\Windows\System\eCalHnV.exe
  2⤵
  PID:4068
- C:\Windows\System\iaBbGLT.exe
  C:\Windows\System\iaBbGLT.exe
  2⤵
  PID:7072
- C:\Windows\System\SAwNFXD.exe
  C:\Windows\System\SAwNFXD.exe
  2⤵
  PID:6088
- C:\Windows\System\uZAsTAo.exe
  C:\Windows\System\uZAsTAo.exe
  2⤵
  PID:6236
- C:\Windows\System\tQmUPBQ.exe
  C:\Windows\System\tQmUPBQ.exe
  2⤵
  PID:6448
- C:\Windows\System\qDIxFxa.exe
  C:\Windows\System\qDIxFxa.exe
  2⤵
  PID:5900
- C:\Windows\System\nuCZPhg.exe
  C:\Windows\System\nuCZPhg.exe
  2⤵
  PID:6652
- C:\Windows\System\rZgQhDO.exe
  C:\Windows\System\rZgQhDO.exe
  2⤵
  PID:6792
- C:\Windows\System\YeQfxeg.exe
  C:\Windows\System\YeQfxeg.exe
  2⤵
  PID:5656
- C:\Windows\System\FdiqlkK.exe
  C:\Windows\System\FdiqlkK.exe
  2⤵
  PID:5920
- C:\Windows\System\JQaRywP.exe
  C:\Windows\System\JQaRywP.exe
  2⤵
  PID:6140
- C:\Windows\System\WYvRSWE.exe
  C:\Windows\System\WYvRSWE.exe
  2⤵
  PID:6508
- C:\Windows\System\dApCrwN.exe
  C:\Windows\System\dApCrwN.exe
  2⤵
  PID:5368
- C:\Windows\System\XxwnNJs.exe
  C:\Windows\System\XxwnNJs.exe
  2⤵
  PID:5636
- C:\Windows\System\aSeXRzk.exe
  C:\Windows\System\aSeXRzk.exe
  2⤵
  PID:4528
- C:\Windows\System\pwaxpQZ.exe
  C:\Windows\System\pwaxpQZ.exe
  2⤵
  PID:6276
- C:\Windows\System\YifYlkT.exe
  C:\Windows\System\YifYlkT.exe
  2⤵
  PID:6296
- C:\Windows\System\AXQvZvc.exe
  C:\Windows\System\AXQvZvc.exe
  2⤵
  PID:6528
- C:\Windows\System\CexKByY.exe
  C:\Windows\System\CexKByY.exe
  2⤵
  PID:7036
- C:\Windows\System\MdAdQlY.exe
  C:\Windows\System\MdAdQlY.exe
  2⤵
  PID:6592
- C:\Windows\System\NdKFRtX.exe
  C:\Windows\System\NdKFRtX.exe
  2⤵
  PID:7020
- C:\Windows\System\xidjppf.exe
  C:\Windows\System\xidjppf.exe
  2⤵
  PID:6664
- C:\Windows\System\XJWPHWi.exe
  C:\Windows\System\XJWPHWi.exe
  2⤵
  PID:6700
- C:\Windows\System\SdIXFmX.exe
  C:\Windows\System\SdIXFmX.exe
  2⤵
  PID:6812
- C:\Windows\System\uZYbTaB.exe
  C:\Windows\System\uZYbTaB.exe
  2⤵
  PID:5236
- C:\Windows\System\JEuAYkZ.exe
  C:\Windows\System\JEuAYkZ.exe
  2⤵
  PID:4404
- C:\Windows\System\cJQAHLX.exe
  C:\Windows\System\cJQAHLX.exe
  2⤵
  PID:5432
- C:\Windows\System\NxMcdfM.exe
  C:\Windows\System\NxMcdfM.exe
  2⤵
  PID:5848
- C:\Windows\System\fIRUsyK.exe
  C:\Windows\System\fIRUsyK.exe
  2⤵
  PID:4480
- C:\Windows\System\oGDJMDI.exe
  C:\Windows\System\oGDJMDI.exe
  2⤵
  PID:6860
- C:\Windows\System\rPywJvQ.exe
  C:\Windows\System\rPywJvQ.exe
  2⤵
  PID:6968
- C:\Windows\System\zkSRKcb.exe
  C:\Windows\System\zkSRKcb.exe
  2⤵
  PID:6200
- C:\Windows\System\WaRxmva.exe
  C:\Windows\System\WaRxmva.exe
  2⤵
  PID:5768
- C:\Windows\System\XWOVKTs.exe
  C:\Windows\System\XWOVKTs.exe
  2⤵
  PID:5200
- C:\Windows\System\cmBifqc.exe
  C:\Windows\System\cmBifqc.exe
  2⤵
  PID:6504
- C:\Windows\System\Hophmzq.exe
  C:\Windows\System\Hophmzq.exe
  2⤵
  PID:4632
- C:\Windows\System\KFLIEvr.exe
  C:\Windows\System\KFLIEvr.exe
  2⤵
  PID:2688
- C:\Windows\System\EgmRANM.exe
  C:\Windows\System\EgmRANM.exe
  2⤵
  PID:6564
- C:\Windows\System\IeQBveV.exe
  C:\Windows\System\IeQBveV.exe
  2⤵
  PID:7132
- C:\Windows\System\zjgzCDH.exe
  C:\Windows\System\zjgzCDH.exe
  2⤵
  PID:5972
- C:\Windows\System\ZZmMfEY.exe
  C:\Windows\System\ZZmMfEY.exe
  2⤵
  PID:5456
- C:\Windows\System\brSOgtD.exe
  C:\Windows\System\brSOgtD.exe
  2⤵
  PID:5584
- C:\Windows\System\mjmvzXq.exe
  C:\Windows\System\mjmvzXq.exe
  2⤵
  PID:5348
- C:\Windows\System\JKaeiYm.exe
  C:\Windows\System\JKaeiYm.exe
  2⤵
  PID:5668
- C:\Windows\System\VhHsgYK.exe
  C:\Windows\System\VhHsgYK.exe
  2⤵
  PID:6452
- C:\Windows\System\jQYwanw.exe
  C:\Windows\System\jQYwanw.exe
  2⤵
  PID:5268
- C:\Windows\System\kwWCwKJ.exe
  C:\Windows\System\kwWCwKJ.exe
  2⤵
  PID:6040
- C:\Windows\System\thuIGuM.exe
  C:\Windows\System\thuIGuM.exe
  2⤵
  PID:6484
- C:\Windows\System\tDqLpIj.exe
  C:\Windows\System\tDqLpIj.exe
  2⤵
  PID:6876
- C:\Windows\System\cNLxFCF.exe
  C:\Windows\System\cNLxFCF.exe
  2⤵
  PID:4440
- C:\Windows\System\ZClsScY.exe
  C:\Windows\System\ZClsScY.exe
  2⤵
  PID:4244
- C:\Windows\System\kVRykpo.exe
  C:\Windows\System\kVRykpo.exe
  2⤵
  PID:3440
- C:\Windows\System\UlXBaxF.exe
  C:\Windows\System\UlXBaxF.exe
  2⤵
  PID:6540
- C:\Windows\System\CaqCIUL.exe
  C:\Windows\System\CaqCIUL.exe
  2⤵
  PID:6808
- C:\Windows\System\tjFIsAr.exe
  C:\Windows\System\tjFIsAr.exe
  2⤵
  PID:6120
- C:\Windows\System\WXbEXqu.exe
  C:\Windows\System\WXbEXqu.exe
  2⤵
  PID:6428
- C:\Windows\System\rnDePTV.exe
  C:\Windows\System\rnDePTV.exe
  2⤵
  PID:6584
- C:\Windows\System\rKQSbCj.exe
  C:\Windows\System\rKQSbCj.exe
  2⤵
  PID:4948
- C:\Windows\System\CxnMTiM.exe
  C:\Windows\System\CxnMTiM.exe
  2⤵
  PID:6984
- C:\Windows\System\KspfIXk.exe
  C:\Windows\System\KspfIXk.exe
  2⤵
  PID:6472
- C:\Windows\System\TMVuSRp.exe
  C:\Windows\System\TMVuSRp.exe
  2⤵
  PID:5652
- C:\Windows\System\eNJVYcJ.exe
  C:\Windows\System\eNJVYcJ.exe
  2⤵
  PID:6636
- C:\Windows\System\vhknfaL.exe
  C:\Windows\System\vhknfaL.exe
  2⤵
  PID:6440
- C:\Windows\System\kNSJKKI.exe
  C:\Windows\System\kNSJKKI.exe
  2⤵
  PID:4944
- C:\Windows\System\jIJhlAf.exe
  C:\Windows\System\jIJhlAf.exe
  2⤵
  PID:2552
- C:\Windows\System\SUUQZdP.exe
  C:\Windows\System\SUUQZdP.exe
  2⤵
  PID:4980
- C:\Windows\System\AcDzBGD.exe
  C:\Windows\System\AcDzBGD.exe
  2⤵
  PID:6360
- C:\Windows\System\IkDENHq.exe
  C:\Windows\System\IkDENHq.exe
  2⤵
  PID:7040
- C:\Windows\System\sUBKQDx.exe
  C:\Windows\System\sUBKQDx.exe
  2⤵
  PID:6588
- C:\Windows\System\AQUDdhP.exe
  C:\Windows\System\AQUDdhP.exe
  2⤵
  PID:7180
- C:\Windows\System\ufrGCwx.exe
  C:\Windows\System\ufrGCwx.exe
  2⤵
  PID:7196
- C:\Windows\System\isseALO.exe
  C:\Windows\System\isseALO.exe
  2⤵
  PID:7216
- C:\Windows\System\LLSLqOp.exe
  C:\Windows\System\LLSLqOp.exe
  2⤵
  PID:7236
- C:\Windows\System\ibGkdkj.exe
  C:\Windows\System\ibGkdkj.exe
  2⤵
  PID:7256
- C:\Windows\System\BijsttN.exe
  C:\Windows\System\BijsttN.exe
  2⤵
  PID:7272
- C:\Windows\System\fnHqUZu.exe
  C:\Windows\System\fnHqUZu.exe
  2⤵
  PID:7292
- C:\Windows\System\XFPtokn.exe
  C:\Windows\System\XFPtokn.exe
  2⤵
  PID:7316
- C:\Windows\System\cbFQVpH.exe
  C:\Windows\System\cbFQVpH.exe
  2⤵
  PID:7332
- C:\Windows\System\qPNpWlN.exe
  C:\Windows\System\qPNpWlN.exe
  2⤵
  PID:7356
- C:\Windows\System\TmZxEvr.exe
  C:\Windows\System\TmZxEvr.exe
  2⤵
  PID:7372
- C:\Windows\System\cyoRfHJ.exe
  C:\Windows\System\cyoRfHJ.exe
  2⤵
  PID:7392
- C:\Windows\System\hHrCehj.exe
  C:\Windows\System\hHrCehj.exe
  2⤵
  PID:7408
- C:\Windows\System\FiyeNIw.exe
  C:\Windows\System\FiyeNIw.exe
  2⤵
  PID:7432
- C:\Windows\System\SDjQYUs.exe
  C:\Windows\System\SDjQYUs.exe
  2⤵
  PID:7448
- C:\Windows\System\OdSqjLT.exe
  C:\Windows\System\OdSqjLT.exe
  2⤵
  PID:7464
- C:\Windows\System\jrxZndr.exe
  C:\Windows\System\jrxZndr.exe
  2⤵
  PID:7484
- C:\Windows\System\eXjHoRp.exe
  C:\Windows\System\eXjHoRp.exe
  2⤵
  PID:7504
- C:\Windows\System\bvafoij.exe
  C:\Windows\System\bvafoij.exe
  2⤵
  PID:7572
- C:\Windows\System\YViVmlL.exe
  C:\Windows\System\YViVmlL.exe
  2⤵
  PID:7588
- C:\Windows\System\riIpgMO.exe
  C:\Windows\System\riIpgMO.exe
  2⤵
  PID:7604
- C:\Windows\System\YWGZZXs.exe
  C:\Windows\System\YWGZZXs.exe
  2⤵
  PID:7620
- C:\Windows\System\oxivjwr.exe
  C:\Windows\System\oxivjwr.exe
  2⤵
  PID:7636
- C:\Windows\System\Plxmuiy.exe
  C:\Windows\System\Plxmuiy.exe
  2⤵
  PID:7652
- C:\Windows\System\mdayMsa.exe
  C:\Windows\System\mdayMsa.exe
  2⤵
  PID:7672
- C:\Windows\System\eKEYOAr.exe
  C:\Windows\System\eKEYOAr.exe
  2⤵
  PID:7692
- C:\Windows\System\ugSagew.exe
  C:\Windows\System\ugSagew.exe
  2⤵
  PID:7712
- C:\Windows\System\JmaxjbP.exe
  C:\Windows\System\JmaxjbP.exe
  2⤵
  PID:7732
- C:\Windows\System\ufdYJJo.exe
  C:\Windows\System\ufdYJJo.exe
  2⤵
  PID:7748
- C:\Windows\System\fThXxja.exe
  C:\Windows\System\fThXxja.exe
  2⤵
  PID:7768
- C:\Windows\System\ZPNvKLW.exe
  C:\Windows\System\ZPNvKLW.exe
  2⤵
  PID:7784
- C:\Windows\System\aewmrre.exe
  C:\Windows\System\aewmrre.exe
  2⤵
  PID:7800
- C:\Windows\System\PPNgvsl.exe
  C:\Windows\System\PPNgvsl.exe
  2⤵
  PID:7816
- C:\Windows\System\dmrqpwM.exe
  C:\Windows\System\dmrqpwM.exe
  2⤵
  PID:7832
- C:\Windows\System\UqWgfMu.exe
  C:\Windows\System\UqWgfMu.exe
  2⤵
  PID:7852
- C:\Windows\System\EGNWtdO.exe
  C:\Windows\System\EGNWtdO.exe
  2⤵
  PID:7872
- C:\Windows\System\hqXIWWe.exe
  C:\Windows\System\hqXIWWe.exe
  2⤵
  PID:7888
- C:\Windows\System\dpaHvcM.exe
  C:\Windows\System\dpaHvcM.exe
  2⤵
  PID:7904
- C:\Windows\System\MmctDlE.exe
  C:\Windows\System\MmctDlE.exe
  2⤵
  PID:7920
- C:\Windows\System\qcEMVLt.exe
  C:\Windows\System\qcEMVLt.exe
  2⤵
  PID:7936
- C:\Windows\System\BuqDvcw.exe
  C:\Windows\System\BuqDvcw.exe
  2⤵
  PID:7952
- C:\Windows\System\nVhydpl.exe
  C:\Windows\System\nVhydpl.exe
  2⤵
  PID:7968
- C:\Windows\System\XWJRuVf.exe
  C:\Windows\System\XWJRuVf.exe
  2⤵
  PID:7992
- C:\Windows\System\uUZQbGw.exe
  C:\Windows\System\uUZQbGw.exe
  2⤵
  PID:8012
- C:\Windows\System\joaCDLl.exe
  C:\Windows\System\joaCDLl.exe
  2⤵
  PID:8032
- C:\Windows\System\KHrzcgb.exe
  C:\Windows\System\KHrzcgb.exe
  2⤵
  PID:8048
- C:\Windows\System\VXPjcFd.exe
  C:\Windows\System\VXPjcFd.exe
  2⤵
  PID:8064
- C:\Windows\System\WalCxqI.exe
  C:\Windows\System\WalCxqI.exe
  2⤵
  PID:8080
- C:\Windows\System\ZpEgFvr.exe
  C:\Windows\System\ZpEgFvr.exe
  2⤵
  PID:8096
- C:\Windows\System\iOIAEqB.exe
  C:\Windows\System\iOIAEqB.exe
  2⤵
  PID:8116
- C:\Windows\System\oGqLgoU.exe
  C:\Windows\System\oGqLgoU.exe
  2⤵
  PID:8136
- C:\Windows\System\ZLJjfTQ.exe
  C:\Windows\System\ZLJjfTQ.exe
  2⤵
  PID:8156
- C:\Windows\System\uVfruPq.exe
  C:\Windows\System\uVfruPq.exe
  2⤵
  PID:8172
- C:\Windows\System\ahpKiWB.exe
  C:\Windows\System\ahpKiWB.exe
  2⤵
  PID:8188
- C:\Windows\System\DLJXOnT.exe
  C:\Windows\System\DLJXOnT.exe
  2⤵
  PID:7152
- C:\Windows\System\ngQuYFJ.exe
  C:\Windows\System\ngQuYFJ.exe
  2⤵
  PID:7212
- C:\Windows\System\gIgdxvN.exe
  C:\Windows\System\gIgdxvN.exe
  2⤵
  PID:7284
- C:\Windows\System\KRXlmZA.exe
  C:\Windows\System\KRXlmZA.exe
  2⤵
  PID:7364
- C:\Windows\System\DguwFUe.exe
  C:\Windows\System\DguwFUe.exe
  2⤵
  PID:7440
- C:\Windows\System\xhYBxvX.exe
  C:\Windows\System\xhYBxvX.exe
  2⤵
  PID:7480
- C:\Windows\System\IHBtvzg.exe
  C:\Windows\System\IHBtvzg.exe
  2⤵
  PID:7520
- C:\Windows\System\kKunZYY.exe
  C:\Windows\System\kKunZYY.exe
  2⤵
  PID:7188
- C:\Windows\System\bufZFUo.exe
  C:\Windows\System\bufZFUo.exe
  2⤵
  PID:7536
- C:\Windows\System\JHHDBuG.exe
  C:\Windows\System\JHHDBuG.exe
  2⤵
  PID:7344
- C:\Windows\System\pRpDCmk.exe
  C:\Windows\System\pRpDCmk.exe
  2⤵
  PID:7556
- C:\Windows\System\dIhDzAc.exe
  C:\Windows\System\dIhDzAc.exe
  2⤵
  PID:7564
- C:\Windows\System\scjiriD.exe
  C:\Windows\System\scjiriD.exe
  2⤵
  PID:6944
- C:\Windows\System\HDRXpvE.exe
  C:\Windows\System\HDRXpvE.exe
  2⤵
  PID:7112
- C:\Windows\System\tMppKXo.exe
  C:\Windows\System\tMppKXo.exe
  2⤵
  PID:4408
- C:\Windows\System\LWLVMSD.exe
  C:\Windows\System\LWLVMSD.exe
  2⤵
  PID:7668
- C:\Windows\System\VZAZExU.exe
  C:\Windows\System\VZAZExU.exe
  2⤵
  PID:7308
- C:\Windows\System\jsDOFDb.exe
  C:\Windows\System\jsDOFDb.exe
  2⤵
  PID:7740
- C:\Windows\System\FJsxMjE.exe
  C:\Windows\System\FJsxMjE.exe
  2⤵
  PID:7456
- C:\Windows\System\dzNvoJi.exe
  C:\Windows\System\dzNvoJi.exe
  2⤵
  PID:7780
- C:\Windows\System\ItrgsCj.exe
  C:\Windows\System\ItrgsCj.exe
  2⤵
  PID:7840
- C:\Windows\System\vOGmAJa.exe
  C:\Windows\System\vOGmAJa.exe
  2⤵
  PID:7912
- C:\Windows\System\PIykkKH.exe
  C:\Windows\System\PIykkKH.exe
  2⤵
  PID:7976
- C:\Windows\System\rvCtJnl.exe
  C:\Windows\System\rvCtJnl.exe
  2⤵
  PID:8020
- C:\Windows\System\vsuzdMj.exe
  C:\Windows\System\vsuzdMj.exe
  2⤵
  PID:6616
- C:\Windows\System\RPGREih.exe
  C:\Windows\System\RPGREih.exe
  2⤵
  PID:7264
- C:\Windows\System\MgyHjKD.exe
  C:\Windows\System\MgyHjKD.exe
  2⤵
  PID:7312
- C:\Windows\System\xDFkHmr.exe
  C:\Windows\System\xDFkHmr.exe
  2⤵
  PID:7388
- C:\Windows\System\KnzlEJp.exe
  C:\Windows\System\KnzlEJp.exe
  2⤵
  PID:8028
- C:\Windows\System\CMksOSs.exe
  C:\Windows\System\CMksOSs.exe
  2⤵
  PID:7500
- C:\Windows\System\wRBstbL.exe
  C:\Windows\System\wRBstbL.exe
  2⤵
  PID:8040
- C:\Windows\System\XhXskbK.exe
  C:\Windows\System\XhXskbK.exe
  2⤵
  PID:7612
- C:\Windows\System\nFyjkfe.exe
  C:\Windows\System\nFyjkfe.exe
  2⤵
  PID:7864
- C:\Windows\System\KxcfICG.exe
  C:\Windows\System\KxcfICG.exe
  2⤵
  PID:7988
- C:\Windows\System\csRYeUI.exe
  C:\Windows\System\csRYeUI.exe
  2⤵
  PID:8072
- C:\Windows\System\cZUQaIO.exe
  C:\Windows\System\cZUQaIO.exe
  2⤵
  PID:7616
- C:\Windows\System\PCJGTET.exe
  C:\Windows\System\PCJGTET.exe
  2⤵
  PID:7824
- C:\Windows\System\hKcVuUv.exe
  C:\Windows\System\hKcVuUv.exe
  2⤵
  PID:7756
- C:\Windows\System\jtKSvnO.exe
  C:\Windows\System\jtKSvnO.exe
  2⤵
  PID:7680
- C:\Windows\System\EWFWrXG.exe
  C:\Windows\System\EWFWrXG.exe
  2⤵
  PID:8144
- C:\Windows\System\YNGDXFp.exe
  C:\Windows\System\YNGDXFp.exe
  2⤵
  PID:8168
- C:\Windows\System\RdziWDq.exe
  C:\Windows\System\RdziWDq.exe
  2⤵
  PID:2508
- C:\Windows\System\HScjDvZ.exe
  C:\Windows\System\HScjDvZ.exe
  2⤵
  PID:7248
- C:\Windows\System\ygUsATv.exe
  C:\Windows\System\ygUsATv.exe
  2⤵
  PID:7404
- C:\Windows\System\jPmTppp.exe
  C:\Windows\System\jPmTppp.exe
  2⤵
  PID:7228
- C:\Windows\System\HaIlVMX.exe
  C:\Windows\System\HaIlVMX.exe
  2⤵
  PID:7416
- C:\Windows\System\tjMopTu.exe
  C:\Windows\System\tjMopTu.exe
  2⤵
  PID:6688
- C:\Windows\System\LQuGCUP.exe
  C:\Windows\System\LQuGCUP.exe
  2⤵
  PID:7428
- C:\Windows\System\cWsjTxB.exe
  C:\Windows\System\cWsjTxB.exe
  2⤵
  PID:7944
- C:\Windows\System\lysqiiJ.exe
  C:\Windows\System\lysqiiJ.exe
  2⤵
  PID:7304
- C:\Windows\System\GLOXXHU.exe
  C:\Windows\System\GLOXXHU.exe
  2⤵
  PID:7472
- C:\Windows\System\TRSOlmv.exe
  C:\Windows\System\TRSOlmv.exe
  2⤵
  PID:7544
- C:\Windows\System\zEnFGnr.exe
  C:\Windows\System\zEnFGnr.exe
  2⤵
  PID:7760
- C:\Windows\System\kiRSSal.exe
  C:\Windows\System\kiRSSal.exe
  2⤵
  PID:7860
- C:\Windows\System\hwkpEoW.exe
  C:\Windows\System\hwkpEoW.exe
  2⤵
  PID:7172
- C:\Windows\System\xulhOMD.exe
  C:\Windows\System\xulhOMD.exe
  2⤵
  PID:6220
- C:\Windows\System\vMbQfxS.exe
  C:\Windows\System\vMbQfxS.exe
  2⤵
  PID:7664
- C:\Windows\System\KkWVgyU.exe
  C:\Windows\System\KkWVgyU.exe
  2⤵
  PID:7496
- C:\Windows\System\FUUHMTe.exe
  C:\Windows\System\FUUHMTe.exe
  2⤵
  PID:7628
- C:\Windows\System\TYxlHhT.exe
  C:\Windows\System\TYxlHhT.exe
  2⤵
  PID:7928
- C:\Windows\System\hSdFiZA.exe
  C:\Windows\System\hSdFiZA.exe
  2⤵
  PID:7192
- C:\Windows\System\gmIsUhv.exe
  C:\Windows\System\gmIsUhv.exe
  2⤵
  PID:7460
- C:\Windows\System\oyFSlwO.exe
  C:\Windows\System\oyFSlwO.exe
  2⤵
  PID:7792
- C:\Windows\System\MOefsBk.exe
  C:\Windows\System\MOefsBk.exe
  2⤵
  PID:8180
- C:\Windows\System\kNvLGZd.exe
  C:\Windows\System\kNvLGZd.exe
  2⤵
  PID:7552
- C:\Windows\System\oCzgyBm.exe
  C:\Windows\System\oCzgyBm.exe
  2⤵
  PID:7948
- C:\Windows\System\jyBtYTE.exe
  C:\Windows\System\jyBtYTE.exe
  2⤵
  PID:7900
- C:\Windows\System\ofzUDtl.exe
  C:\Windows\System\ofzUDtl.exe
  2⤵
  PID:8024
- C:\Windows\System\vwgqXda.exe
  C:\Windows\System\vwgqXda.exe
  2⤵
  PID:7848
- C:\Windows\System\qDpKzDa.exe
  C:\Windows\System\qDpKzDa.exe
  2⤵
  PID:7984
- C:\Windows\System\NkKYCdq.exe
  C:\Windows\System\NkKYCdq.exe
  2⤵
  PID:7516
- C:\Windows\System\mezmFKG.exe
  C:\Windows\System\mezmFKG.exe
  2⤵
  PID:7964
- C:\Windows\System\tQZDzqB.exe
  C:\Windows\System\tQZDzqB.exe
  2⤵
  PID:8060
- C:\Windows\System\pWIfPIE.exe
  C:\Windows\System\pWIfPIE.exe
  2⤵
  PID:7896
- C:\Windows\System\POObqkQ.exe
  C:\Windows\System\POObqkQ.exe
  2⤵
  PID:8088
- C:\Windows\System\sdEVqnG.exe
  C:\Windows\System\sdEVqnG.exe
  2⤵
  PID:8196
- C:\Windows\System\smtVDtl.exe
  C:\Windows\System\smtVDtl.exe
  2⤵
  PID:8212
- C:\Windows\System\KXSESfz.exe
  C:\Windows\System\KXSESfz.exe
  2⤵
  PID:8228
- C:\Windows\System\qlTxjqn.exe
  C:\Windows\System\qlTxjqn.exe
  2⤵
  PID:8244
- C:\Windows\System\Qszioub.exe
  C:\Windows\System\Qszioub.exe
  2⤵
  PID:8260
- C:\Windows\System\STuQnwV.exe
  C:\Windows\System\STuQnwV.exe
  2⤵
  PID:8276
- C:\Windows\System\dsvSKiT.exe
  C:\Windows\System\dsvSKiT.exe
  2⤵
  PID:8292
- C:\Windows\System\XqsEtTp.exe
  C:\Windows\System\XqsEtTp.exe
  2⤵
  PID:8308
- C:\Windows\System\hCTxMDf.exe
  C:\Windows\System\hCTxMDf.exe
  2⤵
  PID:8324
- C:\Windows\System\DKhhYEH.exe
  C:\Windows\System\DKhhYEH.exe
  2⤵
  PID:8340
- C:\Windows\System\PRgAyXK.exe
  C:\Windows\System\PRgAyXK.exe
  2⤵
  PID:8356
- C:\Windows\System\gUsFNPt.exe
  C:\Windows\System\gUsFNPt.exe
  2⤵
  PID:8372
- C:\Windows\System\PSZvupo.exe
  C:\Windows\System\PSZvupo.exe
  2⤵
  PID:8392
- C:\Windows\System\RxjHVKu.exe
  C:\Windows\System\RxjHVKu.exe
  2⤵
  PID:8408
- C:\Windows\System\uONICzc.exe
  C:\Windows\System\uONICzc.exe
  2⤵
  PID:8424
- C:\Windows\System\WFAitFB.exe
  C:\Windows\System\WFAitFB.exe
  2⤵
  PID:8440
- C:\Windows\System\QIodIcR.exe
  C:\Windows\System\QIodIcR.exe
  2⤵
  PID:8456
- C:\Windows\System\cYfbjUX.exe
  C:\Windows\System\cYfbjUX.exe
  2⤵
  PID:8472
- C:\Windows\System\VXsrZpp.exe
  C:\Windows\System\VXsrZpp.exe
  2⤵
  PID:8488
- C:\Windows\System\HfAzCaa.exe
  C:\Windows\System\HfAzCaa.exe
  2⤵
  PID:8504
- C:\Windows\System\YFcKOWQ.exe
  C:\Windows\System\YFcKOWQ.exe
  2⤵
  PID:8520
- C:\Windows\System\KRGbTIr.exe
  C:\Windows\System\KRGbTIr.exe
  2⤵
  PID:8536
- C:\Windows\System\qdqSXmU.exe
  C:\Windows\System\qdqSXmU.exe
  2⤵
  PID:8552
- C:\Windows\System\zOmWGFZ.exe
  C:\Windows\System\zOmWGFZ.exe
  2⤵
  PID:8568
- C:\Windows\System\jwIFggU.exe
  C:\Windows\System\jwIFggU.exe
  2⤵
  PID:8584
- C:\Windows\System\HtvJSRD.exe
  C:\Windows\System\HtvJSRD.exe
  2⤵
  PID:8600
- C:\Windows\System\ZpzmjnW.exe
  C:\Windows\System\ZpzmjnW.exe
  2⤵
  PID:8616
- C:\Windows\System\iMyqGtN.exe
  C:\Windows\System\iMyqGtN.exe
  2⤵
  PID:8632
- C:\Windows\System\baIgdvH.exe
  C:\Windows\System\baIgdvH.exe
  2⤵
  PID:8648
- C:\Windows\System\qTovaEv.exe
  C:\Windows\System\qTovaEv.exe
  2⤵
  PID:8664
- C:\Windows\System\amRBizj.exe
  C:\Windows\System\amRBizj.exe
  2⤵
  PID:8680
- C:\Windows\System\GoMcyNo.exe
  C:\Windows\System\GoMcyNo.exe
  2⤵
  PID:8696
- C:\Windows\System\DjNGacl.exe
  C:\Windows\System\DjNGacl.exe
  2⤵
  PID:8712
- C:\Windows\System\wBKVWKe.exe
  C:\Windows\System\wBKVWKe.exe
  2⤵
  PID:8728
- C:\Windows\System\rOhUPkX.exe
  C:\Windows\System\rOhUPkX.exe
  2⤵
  PID:8744
- C:\Windows\System\garLQEf.exe
  C:\Windows\System\garLQEf.exe
  2⤵
  PID:8760
- C:\Windows\System\mcpgVkT.exe
  C:\Windows\System\mcpgVkT.exe
  2⤵
  PID:8776
- C:\Windows\System\TmMTkKq.exe
  C:\Windows\System\TmMTkKq.exe
  2⤵
  PID:8792
- C:\Windows\System\OJrojRS.exe
  C:\Windows\System\OJrojRS.exe
  2⤵
  PID:8808
- C:\Windows\System\jkOQdXm.exe
  C:\Windows\System\jkOQdXm.exe
  2⤵
  PID:8824
- C:\Windows\System\egErywl.exe
  C:\Windows\System\egErywl.exe
  2⤵
  PID:8840
- C:\Windows\System\ZzIUpNE.exe
  C:\Windows\System\ZzIUpNE.exe
  2⤵
  PID:8856
- C:\Windows\System\KzbkokN.exe
  C:\Windows\System\KzbkokN.exe
  2⤵
  PID:8872
- C:\Windows\System\BaJXeNo.exe
  C:\Windows\System\BaJXeNo.exe
  2⤵
  PID:8888
- C:\Windows\System\dOZusUM.exe
  C:\Windows\System\dOZusUM.exe
  2⤵
  PID:8904
- C:\Windows\System\UxcykMK.exe
  C:\Windows\System\UxcykMK.exe
  2⤵
  PID:8920
- C:\Windows\System\ogKuMqJ.exe
  C:\Windows\System\ogKuMqJ.exe
  2⤵
  PID:8936
- C:\Windows\System\EShiORs.exe
  C:\Windows\System\EShiORs.exe
  2⤵
  PID:8952
- C:\Windows\System\dWaSPms.exe
  C:\Windows\System\dWaSPms.exe
  2⤵
  PID:8968
- C:\Windows\System\XAeOPWa.exe
  C:\Windows\System\XAeOPWa.exe
  2⤵
  PID:8984
- C:\Windows\System\SUYhEpZ.exe
  C:\Windows\System\SUYhEpZ.exe
  2⤵
  PID:9000
- C:\Windows\System\gYqDcNv.exe
  C:\Windows\System\gYqDcNv.exe
  2⤵
  PID:9016
- C:\Windows\System\YpNiGov.exe
  C:\Windows\System\YpNiGov.exe
  2⤵
  PID:9032
- C:\Windows\System\ZyeTgYa.exe
  C:\Windows\System\ZyeTgYa.exe
  2⤵
  PID:9048
- C:\Windows\System\cOVRpxY.exe
  C:\Windows\System\cOVRpxY.exe
  2⤵
  PID:9064
- C:\Windows\System\VoOpJFe.exe
  C:\Windows\System\VoOpJFe.exe
  2⤵
  PID:9080
- C:\Windows\System\zKMDyfY.exe
  C:\Windows\System\zKMDyfY.exe
  2⤵
  PID:9096
- C:\Windows\System\CGGeOaW.exe
  C:\Windows\System\CGGeOaW.exe
  2⤵
  PID:9112
- C:\Windows\System\EUGPHlx.exe
  C:\Windows\System\EUGPHlx.exe
  2⤵
  PID:9128
- C:\Windows\System\PGeZYTF.exe
  C:\Windows\System\PGeZYTF.exe
  2⤵
  PID:9144
- C:\Windows\System\PzzfBQJ.exe
  C:\Windows\System\PzzfBQJ.exe
  2⤵
  PID:9160
- C:\Windows\System\IqPisaU.exe
  C:\Windows\System\IqPisaU.exe
  2⤵
  PID:9176
- C:\Windows\System\jwARMxE.exe
  C:\Windows\System\jwARMxE.exe
  2⤵
  PID:9192
- C:\Windows\System\ZaZbUgX.exe
  C:\Windows\System\ZaZbUgX.exe
  2⤵
  PID:9208
- C:\Windows\System\wFgbOKg.exe
  C:\Windows\System\wFgbOKg.exe
  2⤵
  PID:8204
- C:\Windows\System\CdKGmUt.exe
  C:\Windows\System\CdKGmUt.exe
  2⤵
  PID:8268
- C:\Windows\System\OzTyZIM.exe
  C:\Windows\System\OzTyZIM.exe
  2⤵
  PID:8332
- C:\Windows\System\aVofoNO.exe
  C:\Windows\System\aVofoNO.exe
  2⤵
  PID:8164
- C:\Windows\System\CXFZDuP.exe
  C:\Windows\System\CXFZDuP.exe
  2⤵
  PID:8108
- C:\Windows\System\zMOMjXN.exe
  C:\Windows\System\zMOMjXN.exe
  2⤵
  PID:8316
- C:\Windows\System\hypAAEM.exe
  C:\Windows\System\hypAAEM.exe
  2⤵
  PID:8348
- C:\Windows\System\QHAnfgd.exe
  C:\Windows\System\QHAnfgd.exe
  2⤵
  PID:8432
- C:\Windows\System\ImdpfiK.exe
  C:\Windows\System\ImdpfiK.exe
  2⤵
  PID:7596
- C:\Windows\System\ogRlLip.exe
  C:\Windows\System\ogRlLip.exe
  2⤵
  PID:7880
- C:\Windows\System\LMEzHct.exe
  C:\Windows\System\LMEzHct.exe
  2⤵
  PID:8468
- C:\Windows\System\npMwffT.exe
  C:\Windows\System\npMwffT.exe
  2⤵
  PID:8500
- C:\Windows\System\NrfHquf.exe
  C:\Windows\System\NrfHquf.exe
  2⤵
  PID:8448
- C:\Windows\System\qiMrvpP.exe
  C:\Windows\System\qiMrvpP.exe
  2⤵
  PID:8592
- C:\Windows\System\hvvtTpE.exe
  C:\Windows\System\hvvtTpE.exe
  2⤵
  PID:8516
- C:\Windows\System\gBrmxyX.exe
  C:\Windows\System\gBrmxyX.exe
  2⤵
  PID:8628
- C:\Windows\System\MEgeUYB.exe
  C:\Windows\System\MEgeUYB.exe
  2⤵
  PID:8576
- C:\Windows\System\friTTHj.exe
  C:\Windows\System\friTTHj.exe
  2⤵
  PID:8660
- C:\Windows\System\cmdfJdo.exe
  C:\Windows\System\cmdfJdo.exe
  2⤵
  PID:8724
- C:\Windows\System\rRXHnVC.exe
  C:\Windows\System\rRXHnVC.exe
  2⤵
  PID:8788
- C:\Windows\System\XrXLlZw.exe
  C:\Windows\System\XrXLlZw.exe
  2⤵
  PID:8672
- C:\Windows\System\uUEMgOU.exe
  C:\Windows\System\uUEMgOU.exe
  2⤵
  PID:8740
- C:\Windows\System\pEsYhJn.exe
  C:\Windows\System\pEsYhJn.exe
  2⤵
  PID:8644
- C:\Windows\System\pUlaszU.exe
  C:\Windows\System\pUlaszU.exe
  2⤵
  PID:8832
- C:\Windows\System\SqWyknJ.exe
  C:\Windows\System\SqWyknJ.exe
  2⤵
  PID:8880
- C:\Windows\System\UdBLtuE.exe
  C:\Windows\System\UdBLtuE.exe
  2⤵
  PID:8944
- C:\Windows\System\FgHMCss.exe
  C:\Windows\System\FgHMCss.exe
  2⤵
  PID:8980
- C:\Windows\System\bWiVdmo.exe
  C:\Windows\System\bWiVdmo.exe
  2⤵
  PID:8896
- C:\Windows\System\NptpjyF.exe
  C:\Windows\System\NptpjyF.exe
  2⤵
  PID:8932
- C:\Windows\System\RZTrMQU.exe
  C:\Windows\System\RZTrMQU.exe
  2⤵
  PID:8996
- C:\Windows\System\AIDLSvJ.exe
  C:\Windows\System\AIDLSvJ.exe
  2⤵
  PID:7688
- C:\Windows\System\yCaJTcj.exe
  C:\Windows\System\yCaJTcj.exe
  2⤵
  PID:9108
- C:\Windows\System\ttYFGaa.exe
  C:\Windows\System\ttYFGaa.exe
  2⤵
  PID:9088
- C:\Windows\System\zqdKYTE.exe
  C:\Windows\System\zqdKYTE.exe
  2⤵
  PID:9060
- C:\Windows\System\rBMBfey.exe
  C:\Windows\System\rBMBfey.exe
  2⤵
  PID:9152
- C:\Windows\System\wauZfZh.exe
  C:\Windows\System\wauZfZh.exe
  2⤵
  PID:9204
- C:\Windows\System\nansdkA.exe
  C:\Windows\System\nansdkA.exe
  2⤵
  PID:8368
- C:\Windows\System\KtSDckF.exe
  C:\Windows\System\KtSDckF.exe
  2⤵
  PID:8404
- C:\Windows\System\FmVTVXw.exe
  C:\Windows\System\FmVTVXw.exe
  2⤵
  PID:8320
- C:\Windows\System\dhTllZI.exe
  C:\Windows\System\dhTllZI.exe
  2⤵
  PID:8420
- C:\Windows\System\yzXZqEV.exe
  C:\Windows\System\yzXZqEV.exe
  2⤵
  PID:8756
- C:\Windows\System\JoMFtHu.exe
  C:\Windows\System\JoMFtHu.exe
  2⤵
  PID:7884
- C:\Windows\System\kcNTszc.exe
  C:\Windows\System\kcNTszc.exe
  2⤵
  PID:8804
- C:\Windows\System\bOxYYtP.exe
  C:\Windows\System\bOxYYtP.exe
  2⤵
  PID:8132
- C:\Windows\System\oHxlfwq.exe
  C:\Windows\System\oHxlfwq.exe
  2⤵
  PID:8380
- C:\Windows\System\yBjdjkl.exe
  C:\Windows\System\yBjdjkl.exe
  2⤵
  PID:8220
- C:\Windows\System\BOKXANY.exe
  C:\Windows\System\BOKXANY.exe
  2⤵
  PID:8692
- C:\Windows\System\kUPyBMO.exe
  C:\Windows\System\kUPyBMO.exe
  2⤵
  PID:8800
- C:\Windows\System\WcJICxI.exe
  C:\Windows\System\WcJICxI.exe
  2⤵
  PID:8548
- C:\Windows\System\wgvltGo.exe
  C:\Windows\System\wgvltGo.exe
  2⤵
  PID:8976
- C:\Windows\System\BnqIeeW.exe
  C:\Windows\System\BnqIeeW.exe
  2⤵
  PID:8992
- C:\Windows\System\OjLvjNW.exe
  C:\Windows\System\OjLvjNW.exe
  2⤵
  PID:9056
- C:\Windows\System\OegcdLA.exe
  C:\Windows\System\OegcdLA.exe
  2⤵
  PID:8224
- C:\Windows\System\jjOoUeu.exe
  C:\Windows\System\jjOoUeu.exe
  2⤵
  PID:8300
- C:\Windows\System\uHuMnQv.exe
  C:\Windows\System\uHuMnQv.exe
  2⤵
  PID:8736
- C:\Windows\System\sGtPMYM.exe
  C:\Windows\System\sGtPMYM.exe
  2⤵
  PID:8480
- C:\Windows\System\OUGvbOH.exe
  C:\Windows\System\OUGvbOH.exe
  2⤵
  PID:8384
- C:\Windows\System\SKTRBrI.exe
  C:\Windows\System\SKTRBrI.exe
  2⤵
  PID:9220
- C:\Windows\System\SENdlVH.exe
  C:\Windows\System\SENdlVH.exe
  2⤵
  PID:9236
- C:\Windows\System\jmthvQW.exe
  C:\Windows\System\jmthvQW.exe
  2⤵
  PID:9252
- C:\Windows\System\VuXLaiW.exe
  C:\Windows\System\VuXLaiW.exe
  2⤵
  PID:9268
- C:\Windows\System\qTmQfPP.exe
  C:\Windows\System\qTmQfPP.exe
  2⤵
  PID:9284
- C:\Windows\System\eHXaGXt.exe
  C:\Windows\System\eHXaGXt.exe
  2⤵
  PID:9300
- C:\Windows\System\vCGkgqR.exe
  C:\Windows\System\vCGkgqR.exe
  2⤵
  PID:9316
- C:\Windows\System\nRpamLR.exe
  C:\Windows\System\nRpamLR.exe
  2⤵
  PID:9332
- C:\Windows\System\mqrOKOd.exe
  C:\Windows\System\mqrOKOd.exe
  2⤵
  PID:9348
- C:\Windows\System\leaYSOJ.exe
  C:\Windows\System\leaYSOJ.exe
  2⤵
  PID:9364
- C:\Windows\System\nCosRXL.exe
  C:\Windows\System\nCosRXL.exe
  2⤵
  PID:9380
- C:\Windows\System\CIjmfCF.exe
  C:\Windows\System\CIjmfCF.exe
  2⤵
  PID:9396
- C:\Windows\System\NNuICNA.exe
  C:\Windows\System\NNuICNA.exe
  2⤵
  PID:9412
- C:\Windows\System\DdvpteT.exe
  C:\Windows\System\DdvpteT.exe
  2⤵
  PID:9428
- C:\Windows\System\yXiCkbV.exe
  C:\Windows\System\yXiCkbV.exe
  2⤵
  PID:9444
- C:\Windows\System\wRMFfao.exe
  C:\Windows\System\wRMFfao.exe
  2⤵
  PID:9460
- C:\Windows\System\nolIbvY.exe
  C:\Windows\System\nolIbvY.exe
  2⤵
  PID:9476
- C:\Windows\System\LKtmymo.exe
  C:\Windows\System\LKtmymo.exe
  2⤵
  PID:9492
- C:\Windows\System\EnMONLj.exe
  C:\Windows\System\EnMONLj.exe
  2⤵
  PID:9508
- C:\Windows\System\BKIGaso.exe
  C:\Windows\System\BKIGaso.exe
  2⤵
  PID:9524
- C:\Windows\System\YmPcAes.exe
  C:\Windows\System\YmPcAes.exe
  2⤵
  PID:9540
- C:\Windows\System\DhckNad.exe
  C:\Windows\System\DhckNad.exe
  2⤵
  PID:9556
- C:\Windows\System\ShXuAIA.exe
  C:\Windows\System\ShXuAIA.exe
  2⤵
  PID:9572
- C:\Windows\System\UwSFRyM.exe
  C:\Windows\System\UwSFRyM.exe
  2⤵
  PID:9588
- C:\Windows\System\NbJlaxI.exe
  C:\Windows\System\NbJlaxI.exe
  2⤵
  PID:9604
- C:\Windows\System\eQfnUrb.exe
  C:\Windows\System\eQfnUrb.exe
  2⤵
  PID:9620
- C:\Windows\System\KuhjoHn.exe
  C:\Windows\System\KuhjoHn.exe
  2⤵
  PID:9636
- C:\Windows\System\YGJiPLp.exe
  C:\Windows\System\YGJiPLp.exe
  2⤵
  PID:9652
- C:\Windows\System\prydnGw.exe
  C:\Windows\System\prydnGw.exe
  2⤵
  PID:9668
- C:\Windows\System\iskdLYX.exe
  C:\Windows\System\iskdLYX.exe
  2⤵
  PID:9684
- C:\Windows\System\MZQFNbD.exe
  C:\Windows\System\MZQFNbD.exe
  2⤵
  PID:9700
- C:\Windows\System\EwVMOLd.exe
  C:\Windows\System\EwVMOLd.exe
  2⤵
  PID:9716
- C:\Windows\System\sANzsqi.exe
  C:\Windows\System\sANzsqi.exe
  2⤵
  PID:9732
- C:\Windows\System\JSdCQbh.exe
  C:\Windows\System\JSdCQbh.exe
  2⤵
  PID:9748
- C:\Windows\System\vxIvsHN.exe
  C:\Windows\System\vxIvsHN.exe
  2⤵
  PID:9764
- C:\Windows\System\EUjYWOI.exe
  C:\Windows\System\EUjYWOI.exe
  2⤵
  PID:9780
- C:\Windows\System\YmzZInZ.exe
  C:\Windows\System\YmzZInZ.exe
  2⤵
  PID:9796
- C:\Windows\System\NIgnFGQ.exe
  C:\Windows\System\NIgnFGQ.exe
  2⤵
  PID:9812
- C:\Windows\System\yksqScI.exe
  C:\Windows\System\yksqScI.exe
  2⤵
  PID:9832
- C:\Windows\System\jybgcCb.exe
  C:\Windows\System\jybgcCb.exe
  2⤵
  PID:9852
- C:\Windows\System\YHzReTH.exe
  C:\Windows\System\YHzReTH.exe
  2⤵
  PID:9868
- C:\Windows\System\aJbhOFR.exe
  C:\Windows\System\aJbhOFR.exe
  2⤵
  PID:9884
- C:\Windows\System\HYgJKRw.exe
  C:\Windows\System\HYgJKRw.exe
  2⤵
  PID:9900
- C:\Windows\System\PSoXdvS.exe
  C:\Windows\System\PSoXdvS.exe
  2⤵
  PID:10024
- C:\Windows\System\CMtzmZk.exe
  C:\Windows\System\CMtzmZk.exe
  2⤵
  PID:10044
- C:\Windows\System\DkbFiBj.exe
  C:\Windows\System\DkbFiBj.exe
  2⤵
  PID:10060
- C:\Windows\System\DhqnGJQ.exe
  C:\Windows\System\DhqnGJQ.exe
  2⤵
  PID:10080
- C:\Windows\System\KKXvXVl.exe
  C:\Windows\System\KKXvXVl.exe
  2⤵
  PID:10096
- C:\Windows\System\DvLhtYq.exe
  C:\Windows\System\DvLhtYq.exe
  2⤵
  PID:10112
- C:\Windows\System\qwdbCca.exe
  C:\Windows\System\qwdbCca.exe
  2⤵
  PID:10128
- C:\Windows\System\TkRLuBH.exe
  C:\Windows\System\TkRLuBH.exe
  2⤵
  PID:10144
- C:\Windows\System\BCADtTd.exe
  C:\Windows\System\BCADtTd.exe
  2⤵
  PID:10160
- C:\Windows\System\kdWFNGz.exe
  C:\Windows\System\kdWFNGz.exe
  2⤵
  PID:10176
- C:\Windows\System\HtkWoEH.exe
  C:\Windows\System\HtkWoEH.exe
  2⤵
  PID:9376
- C:\Windows\System\gOBTahq.exe
  C:\Windows\System\gOBTahq.exe
  2⤵
  PID:6756
- C:\Windows\System\IihLmaD.exe
  C:\Windows\System\IihLmaD.exe
  2⤵
  PID:9124
- C:\Windows\System\bhjvXqP.exe
  C:\Windows\System\bhjvXqP.exe
  2⤵
  PID:9360
- C:\Windows\System\oZwixNC.exe
  C:\Windows\System\oZwixNC.exe
  2⤵
  PID:8820
- C:\Windows\System\yxmKWhy.exe
  C:\Windows\System\yxmKWhy.exe
  2⤵
  PID:8928
- C:\Windows\System\GUWZMRV.exe
  C:\Windows\System\GUWZMRV.exe
  2⤵
  PID:8252
- C:\Windows\System\YcgSuEF.exe
  C:\Windows\System\YcgSuEF.exe
  2⤵
  PID:9232
- C:\Windows\System\CCmSafg.exe
  C:\Windows\System\CCmSafg.exe
  2⤵
  PID:9892
- C:\Windows\System\WvpROZs.exe
  C:\Windows\System\WvpROZs.exe
  2⤵
  PID:9908
- C:\Windows\System\VeKLObY.exe
  C:\Windows\System\VeKLObY.exe
  2⤵
  PID:9936
- C:\Windows\System\RbXmEnv.exe
  C:\Windows\System\RbXmEnv.exe
  2⤵
  PID:9948
- C:\Windows\System\ogJgWOE.exe
  C:\Windows\System\ogJgWOE.exe
  2⤵
  PID:9968
- C:\Windows\System\mIrQOAn.exe
  C:\Windows\System\mIrQOAn.exe
  2⤵
  PID:10036
- C:\Windows\System\mHtqWvv.exe
  C:\Windows\System\mHtqWvv.exe
  2⤵
  PID:10076
- C:\Windows\System\RYPcbDd.exe
  C:\Windows\System\RYPcbDd.exe
  2⤵
  PID:10168
- C:\Windows\System\wIFWwYj.exe
  C:\Windows\System\wIFWwYj.exe
  2⤵
  PID:10056
- C:\Windows\System\JpLaySC.exe
  C:\Windows\System\JpLaySC.exe
  2⤵
  PID:10172
- C:\Windows\System\zcbOTeM.exe
  C:\Windows\System\zcbOTeM.exe
  2⤵
  PID:10196
- C:\Windows\System\IVTwqIP.exe
  C:\Windows\System\IVTwqIP.exe
  2⤵
  PID:10212
- C:\Windows\System\VpOLqmd.exe
  C:\Windows\System\VpOLqmd.exe
  2⤵
  PID:10228
- C:\Windows\System\btYHudt.exe
  C:\Windows\System\btYHudt.exe
  2⤵
  PID:8916
- C:\Windows\System\tDYLvNM.exe
  C:\Windows\System\tDYLvNM.exe
  2⤵
  PID:9824
- C:\Windows\System\aSEFrIy.exe
  C:\Windows\System\aSEFrIy.exe
  2⤵
  PID:9344
- C:\Windows\System\wGclzUj.exe
  C:\Windows\System\wGclzUj.exe
  2⤵
  PID:9140
- C:\Windows\System\wXamDbL.exe
  C:\Windows\System\wXamDbL.exe
  2⤵
  PID:8656
- C:\Windows\System\sfRNapV.exe
  C:\Windows\System\sfRNapV.exe
  2⤵
  PID:9168
- C:\Windows\System\VRMVjVU.exe
  C:\Windows\System\VRMVjVU.exe
  2⤵
  PID:9392
- C:\Windows\System\rUouLZZ.exe
  C:\Windows\System\rUouLZZ.exe
  2⤵
  PID:8900
- C:\Windows\System\bzTrHaw.exe
  C:\Windows\System\bzTrHaw.exe
  2⤵
  PID:9504
- C:\Windows\System\rqkrLVm.exe
  C:\Windows\System\rqkrLVm.exe
  2⤵
  PID:9424
- C:\Windows\System\SGfyGkE.exe
  C:\Windows\System\SGfyGkE.exe
  2⤵
  PID:9452
- C:\Windows\System\aaIaTPb.exe
  C:\Windows\System\aaIaTPb.exe
  2⤵
  PID:9520
- C:\Windows\System\YwVzcwI.exe
  C:\Windows\System\YwVzcwI.exe
  2⤵
  PID:9568
- C:\Windows\System\vDQEZlj.exe
  C:\Windows\System\vDQEZlj.exe
  2⤵
  PID:9660
- C:\Windows\System\lNiCeXe.exe
  C:\Windows\System\lNiCeXe.exe
  2⤵
  PID:9696
- C:\Windows\System\daORFDo.exe
  C:\Windows\System\daORFDo.exe
  2⤵
  PID:9552
- C:\Windows\System\EcaxRZB.exe
  C:\Windows\System\EcaxRZB.exe
  2⤵
  PID:9788
- C:\Windows\System\LjnwGZc.exe
  C:\Windows\System\LjnwGZc.exe
  2⤵
  PID:9644
- C:\Windows\System\xSGTdQX.exe
  C:\Windows\System\xSGTdQX.exe
  2⤵
  PID:9676
- C:\Windows\System\tNYUGjI.exe
  C:\Windows\System\tNYUGjI.exe
  2⤵
  PID:9740
- C:\Windows\System\ziAeDVl.exe
  C:\Windows\System\ziAeDVl.exe
  2⤵
  PID:9776
- C:\Windows\System\LFtnKZg.exe
  C:\Windows\System\LFtnKZg.exe
  2⤵
  PID:9916
- C:\Windows\System\uMxqHWe.exe
  C:\Windows\System\uMxqHWe.exe
  2⤵
  PID:9924
- C:\Windows\System\FATVPDS.exe
  C:\Windows\System\FATVPDS.exe
  2⤵
  PID:9880
- C:\Windows\System\pRKTjjj.exe
  C:\Windows\System\pRKTjjj.exe
  2⤵
  PID:9280
- C:\Windows\System\maTOUcQ.exe
  C:\Windows\System\maTOUcQ.exe
  2⤵
  PID:9468
- C:\Windows\System\jKgPGfg.exe
  C:\Windows\System\jKgPGfg.exe
  2⤵
  PID:9584
- C:\Windows\System\UeoOhAw.exe
  C:\Windows\System\UeoOhAw.exe
  2⤵
  PID:9828
- C:\Windows\System\eJEIXrp.exe
  C:\Windows\System\eJEIXrp.exe
  2⤵
  PID:9772
- C:\Windows\System\MzwkFEC.exe
  C:\Windows\System\MzwkFEC.exe
  2⤵
  PID:9616
- C:\Windows\System\DfxvTTY.exe
  C:\Windows\System\DfxvTTY.exe
  2⤵
  PID:10136
- C:\Windows\System\eLPvCqm.exe
  C:\Windows\System\eLPvCqm.exe
  2⤵
  PID:8400
- C:\Windows\System\vYdzBsB.exe
  C:\Windows\System\vYdzBsB.exe
  2⤵
  PID:876
- C:\Windows\System\lDBhcOm.exe
  C:\Windows\System\lDBhcOm.exe
  2⤵
  PID:9664

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AgKFsUK.exe

Filesize
1.7MB

MD5
bd2d9ee3480b1deb0ada7e8002ac5ca7

SHA1
c0fa8035871add68e24aaedef272ee9a0c7fd59e

SHA256
d9d7ef2c5333b652f8f2b6041ec7c0832a5e36769466f9dda3816799b82998b0

SHA512
82a2b87c6c426fe1a201d3778ab640e46fe6a8799c5eb59acd5cda9963eab8032f7b34d14df08f09b859fcdcb4f8a0c54a8c0016eef397432cc251f5c5fa40a7

Download Submit
C:\Windows\system\DOJgAYz.exe

Filesize
1.7MB

MD5
43242e1b44f785c5fda9b34af70fb98c

SHA1
84707a336c2a61a38e6a7460c8890a751cdf86b1

SHA256
9b193204017aaabe369eaf9c1ba5df64235dd83ca8e5723d01df6f36a1f666cc

SHA512
f5dfb8489481f7fe55d0d5fcc2dace6e910dafd314635ea0150eed76418678864f95094af88a844de896e26e2167e6dfdab8496182853d88a81ca191b4ea1a68

Download Submit
C:\Windows\system\IMEPwyL.exe

Filesize
1.7MB

MD5
6fbaf92767f157f326dcab6d327b0226

SHA1
885c536391ada309e9bbb221fcf37f39de9e9538

SHA256
9a0b25c50ae9fcb140321d17b5f71fe38d8261eb26ad5e9ef905a9d12ecc4aae

SHA512
185cad95bfce6a270cfc3d957dd71e37fc58acb502943d08b21896c3fe891f6be8ff2d9aff8ce21d7e0998bd2465a5dd21626dda315d607646e727234c296ab8

Download Submit
C:\Windows\system\IzizZSG.exe

Filesize
1.7MB

MD5
5ba9966bd6cc414357a0f279ebc018df

SHA1
72812e491fea8913916fdef2d410b343a1fe95e2

SHA256
6a976217c28dff9fe4136f9b5c92763efdfe034f33e84b6818f3a8a2ef2163c3

SHA512
52b656dd5bc79da64df09b45082f21be5b2459fc76465eec1b07cf46155f866856680777571bac923fc099aa9aa0bc4a1b6149b5819d20f9e225af1fc658150b

Download Submit
C:\Windows\system\JPlfLmO.exe

Filesize
1.7MB

MD5
33f6c2febec27fa0975bf2c062894acb

SHA1
540d1c04bf65bf7447f5d39f20edc3df3d5339ad

SHA256
592c66172d73843bd2723db039cd6954314be13b9bd106d625e70fb14c5148b8

SHA512
54c3121047382bf09f98c5eefb3060c9171919287cb2d4954260a9635810885ab0482520ed98cdf8087cf19f08713c6e1c0a99cc25b5146f9316a078aaad1400

Download Submit
C:\Windows\system\KBdCpnz.exe

Filesize
1.7MB

MD5
99320bf5b3b6e09c1f9a954166081709

SHA1
3dbe8e9ba84e0d90858e5edebc12e7104e1d680f

SHA256
bd2318fcc5e21a3a00b2fc64c023cf8a23795f398a2e89a7ead56272a18d45ae

SHA512
54c053f425200bbc78e67162be9782b60a54b92cf4b4343e49c2d8719adbd2af40b77ab1a3f077c911ca9eb08e8f7de325e7481cacb0ea3f75016436698e886e

Download Submit
C:\Windows\system\NAffeRM.exe

Filesize
1.7MB

MD5
827dfa000f0e9403d035024ab84becdb

SHA1
c7510beab85a2121556e1e03c90c95af67ce9603

SHA256
4bc20d4de8612d0d76cc267dd876d05b82c96baf82d30290396827a54526bf6e

SHA512
3b41dd756d52f5369112d3b58516db06ac006089a9d8c777d5ba32e20a5b5077f6f2baf02856ec55804b638a8e605fcb6aeeb1029594b98d6a7466a32533d934

Download Submit
C:\Windows\system\NOxfaBO.exe

Filesize
1.7MB

MD5
e48770d265a2eb8771dbaf28d2e64a4c

SHA1
1d6772f249840568eaff47777600ab3d0c77e6e9

SHA256
8b3bd8350603c2a0262b066c15e8b2cf29ff1d8145e9d22447526a0cf967982e

SHA512
ee95730f2a108c990aa8b6b507bd876d8923ab4f0ad52c55af1c46cefa72167574a44bb2defe66f949551357eb38c2c1f1d49d140389d89e570da9444c9b6444

Download Submit
C:\Windows\system\aMmpPXj.exe

Filesize
1.7MB

MD5
8cbe1dabf4dcf9effb779e1d835f9eb0

SHA1
c112bcd3278c2e57b43454f5f949cd01cdacc6f4

SHA256
36447f61b8cd13db7fac33d24f4f3612e17a900ff8b139f97d25b1b7b09aa5b7

SHA512
5cb79efce2c45b3955fd6b4bf14a2fc1ff91974cb5907260642db676800cc1255e0bbca0d8ff979610a9cb8caa988117ab309aeaac7c6b7b3ba71878e9d49182

Download Submit
C:\Windows\system\aSuiTcA.exe

Filesize
1.7MB

MD5
5ddf1ddba695bbf95410529b24a9903f

SHA1
885d16d7ae6da60324f136bf2711b87c7b534a52

SHA256
e4a9a50fcc8103d1e321273ff6bf3646b41a1b28bf8299e23a83dd8fee3591b9

SHA512
b2dcfa11a2ad8251264f2ed543a414a2e85023ce30674527797835add0a9454bc462ccca42574fab773536354a73d8d32666097177a9b788895a7e9dfddbab4a

Download Submit
C:\Windows\system\acsFOyY.exe

Filesize
1.7MB

MD5
8e62f52177417412830f6693d316e867

SHA1
98c9216a869ca6a4d2133e02107396aa6fe4fe8a

SHA256
863b13f57b58b910349b24602fc5eeb66ccd0ca9aad93e6c051a9601b119d0ae

SHA512
6cb11b00c2bd35a8ebb5b18a18867e4ed5ebeafe4245bb1902146703b3fe98bbbbbec97017afc146f0cd5b2b0062e748dc62d871c59694342e9d80e090bf9962

Download Submit
C:\Windows\system\aluAOZo.exe

Filesize
1.7MB

MD5
50e2caca465e8c68df529a5678e3a78b

SHA1
89791e8ff546fd06a7ae43973acbcd462ae498a7

SHA256
307c19eb304916e1683b9f3a79d14603eb2566db58101df5aaec38d1f17319d1

SHA512
be43c655b44d5b798024bb66d217e5aa060a691b81b4592cc841f9f0ad92993d2b4de81c41ed588fcf867ce8ce9bc0103c637435d581ea4dbb63b53665dfed01

Download Submit
C:\Windows\system\atSbdCW.exe

Filesize
1.7MB

MD5
67c770375b17aecb72ef5f5c4009794f

SHA1
3f24b9d157cd9f559a5362c0ee7c4d8e1929f3b1

SHA256
910d2c45d05582d5836dd747ba79b2293b7ca0112849022fe4df6bd2da5c4c59

SHA512
6e4a9d7b275c5126e0efbbe0c37c4e4b8afe7d7c0d050127c80bae2e73d3311f55d248a2a04c489736dd54c2035e4c1bbab36259a0d9f53bbe906d18425e1e7e

Download Submit
C:\Windows\system\cAIJDll.exe

Filesize
1.7MB

MD5
4a610fca3eafcba4c3c83cd7bb3f8f2a

SHA1
7a34952a1565c449bfef9fb96311a0d4dff2fb58

SHA256
5317210c340c1198d51a78f8dc56055dd241982eba172cae6a7c6e819c903515

SHA512
0319329421564430c830ebcd717c00c578249f9f453ec42ad02de0be287aa70ed1b04bce5b00cba3fbb80e13b760b7fa2ab3b4b1de2604a874d8a2b9918b6ced

Download Submit
C:\Windows\system\gFNGpGf.exe

Filesize
1.7MB

MD5
c1d0fc4432e0b5342ac3b4e5f00309d2

SHA1
c3b8abee83d410ac624b1cb310e70c27308dc23f

SHA256
16d24bc6aacb1018d2c443be29fb9a7bdf3c61d6ba5a0e16cdee0829f48eee65

SHA512
d03c4b58ff5c2f493d00c308ecc62bf682272b7abf6f341318534bb84d7b190d93fbfbfeb69e73eb8555f2fd6a581a6ce255d3ce732635c258a766a947a886a9

Download Submit
C:\Windows\system\gybotKy.exe

Filesize
1.7MB

MD5
e429a0504d423420150e78a4176cc0ad

SHA1
0d6ca13eaa001d011d25a8db61c1b8dd483e69d3

SHA256
a04e2751179a40ff398cbe055934a613d100ecb93d44daeac8f7ea4f0a4fdfae

SHA512
492642ab6c8ea7ee54d3333770e1ac04f8cef96179a46f4e525445c4522faf1aa0370d60463498e256b67d62ef06f562ffd7826234dc3748d7799168dd6e3153

Download Submit
C:\Windows\system\hBkjWBL.exe

Filesize
1.7MB

MD5
bec09b6299b3a7b20761e9bae6c11a6a

SHA1
bf2fcb67f9544f330c4fd2adbbfa2abc8e39252d

SHA256
15221bccb1cbad273717d004cac2135b803bc055ae2e8689d27ea652b58a853e

SHA512
052233963455cda5946e3711c457e5e079cf3fa0b5fdc6d627d4bb697422ffcfc228020803396ac3a86e642301c61857f553181d734f187eed61b2a55534cde4

Download Submit
C:\Windows\system\hUsqxYc.exe

Filesize
1.7MB

MD5
275d64fd41c070b00fcac72838c556ac

SHA1
15de5d053ce0b9781f6bc4e9457249319c86ae12

SHA256
e71319ac05482264191bb7051268843bb90516466a4ee96f4672868d73e78142

SHA512
ed476feaa2fa627435e7996dbefe76a57ab5781e1ffc6e72cfa8269ba67f58e874acf3126edf02c312bce873bcc005bf2694343d2ac8bdc73a7da285fa4653b2

Download Submit
C:\Windows\system\iQzGzwB.exe

Filesize
1.7MB

MD5
be355ac816a6cea2d73e90708c2993ca

SHA1
2d49ba593841317303fcdab12a95d9b8f637adb5

SHA256
4f792a7ba5c9130b02b571799df752b7cdd6aaf1b4789f4705555afb16da7ef4

SHA512
e6655ad88b7706ae8a9a20e4e9bcfdb984b16174b7c52c2b9ce4c6872852658514f907e92afea60c51bedc6ad81bcb24c0f5f41e9e177cd02b2ab47afbe43227

Download Submit
C:\Windows\system\mGUdnqr.exe

Filesize
1.7MB

MD5
d655896e0c67ae7d32a052560514cdba

SHA1
09a358bd7ee81002ee129d1dc2d6aa0e814b2909

SHA256
81f1d60ca7516cde6fcce992a5ebf8a0c8f570c6feb49276faf7864a0e49ca7d

SHA512
c7200cfa2b1ab0a430b9eb42b84771f2a5fc5562708726861332d4190cb5cab5073af442be29572774dc03d9e0be976484b87b47245f78d87e691df2dda271f6

Download Submit
C:\Windows\system\mbQUUTQ.exe

Filesize
1.7MB

MD5
00eb0dc066c651e1ca242452fd124271

SHA1
8a80f358e3f025a3086ba7ebdc63725a27d2ccd3

SHA256
f92f64da21399b5e3302619dd33de8104dccde4828646db525c611d56e74d1b7

SHA512
2065f67ab21fa60bf72c86cef3247058a0f56780c7d21bc0473a550c69c50847243d46ae3841fe384d832b5ea28fa2b65e89dfd80145b23558281d46cb04febd

Download Submit
C:\Windows\system\mlLlXCL.exe

Filesize
1.7MB

MD5
8f1f868c2165eb2e25b7b14c07e3df4a

SHA1
1a2984057ec293cfee2b92e08f2aecc068bc759a

SHA256
4538210cf57d0d7a04ffc4c1abd6817858697627a5f223faf878c8a7a0c9f26b

SHA512
c2a3dcf08a2887169eb70778da9857cf87dd3a01d8021810b63addec25887634ce4e477e7b3532ffac21aeca998d728205e6c5277563ba0136bcbfd766c83f2b

Download Submit
C:\Windows\system\omyQLRt.exe

Filesize
1.7MB

MD5
2097415e187095bce87d1e62bb05c4be

SHA1
9ed0b606e7ff2e4363bd0704a0e3896f33538422

SHA256
8f78184191f715d7751c98506f6f4420937db35d713e28d50c4670030dea6ced

SHA512
6486fa30db782d8052c082229bc9a481a563d244bdf7aba9763ceb5fc9c012402edd8de13254bbe03bd2f33282ae84bcc234ff6342dc9005ec4ddfdfecdfb370

Download Submit
C:\Windows\system\skxgDXZ.exe

Filesize
1.7MB

MD5
b510e6fee452ddc8035b1b26be39e881

SHA1
bfc698f848ab66022eea0b8827c6b6065c8a53bd

SHA256
9df304f9e020baedea1f65efbbed2d7e1cc6067a91d219c20012e1d2f14434a9

SHA512
ffa8e5e072ba31e043831247260bed25e6c65bd541eb8a399c0fc798213745ca77f1ec695db58362023328659cdd0f46e3bddd8e85a7e5b8af1a71d4fbe2f7f8

Download Submit
C:\Windows\system\vLfUlXB.exe

Filesize
1.7MB

MD5
524674a34e6f55068460f858939db8cd

SHA1
bbe58902732b9a4d5c4be394eb4dc3bb8ec861eb

SHA256
3f73d905e140229c52b7d4f11aa98cca05767aa75096f9cc9f6b0bd1d54edcb8

SHA512
6306732815bfb7a3374f6c9a04e927171517f7e3522926eb5e606238788563b13f828196832a7fb957d9e04089cadce5cf145dbd9f75968bdcddf749463dc284

Download Submit
C:\Windows\system\voHIrcg.exe

Filesize
1.7MB

MD5
8f8d5bd1c2ee5f775274765d7bf887b1

SHA1
c65351f2a4d49b31da8c3841a2f67f0a7fe61ecf

SHA256
e77ae5ab981385a6953662efa69b12faabd645f9ae6518f9460e52f61af7f4aa

SHA512
208cc90712ef3b459389f1c299d0d35f4f9b9f76328efe33c8a7ad54983d3fac2d1a8135b60d583d776bbed38a5d026993c61992ba56c8bfebe3fea6fe3188f8

Download Submit
C:\Windows\system\wRxpVJO.exe

Filesize
1.7MB

MD5
4b8a09db43e66104427f2c4157db83c2

SHA1
e0ac82b78c04a0408a28a06361d8c9cfe18903b5

SHA256
b85a0704af875ae8981c38257510559c0f4b9cb06e079962119b90cdb7f56eb7

SHA512
1ee240edbb27104d152b214ef39e3da9819492d890c22adcbe245c4cf09bca57a836283b9269850ff5f6ad40c0e38f9a969e40361315d4730ba5c69ff753e3cb

Download Submit
C:\Windows\system\xuPLMOL.exe

Filesize
1.7MB

MD5
dc6f7541274766b25a02d6ecf5317293

SHA1
51557024fde7f581bc34714ea41cc64576294724

SHA256
aaa30f9d3cf96ab180d4b0a86ad317161196dd60ba2cfd6decd4f8843cb21376

SHA512
2adba4b5e857ee27b41fd40753ac431531ae4519eb4070fa2a4de0b65cdc45f09f871ef2fee977f72833de68f59d411ca720e9a2ed4399faf568705b2b4902e3

Download Submit
C:\Windows\system\zVflSsu.exe

Filesize
1.7MB

MD5
5727f481e212c3f383682d0237ab7d13

SHA1
b107c100fefcd071b0185de573f8de933184d028

SHA256
47fdebea11abc0d8f50cb24f2f37d9cfc441e54944e2ccf90ab731fdaa22df9a

SHA512
c4a9095c57ff3fb45e158094112e783b1c6f76f18887ad96cb108af374a2f3adc5185ba313073a21d49f11acd5a21b28dcb3d16da22e6af1cd455cc08d2b1707

Download Submit
\Windows\system\apCJoyS.exe

Filesize
1.7MB

MD5
9059cac10315bb4db960b736fb17de4a

SHA1
6217155307beb2596be24004f421ea04e05e591d

SHA256
f53991258981b18c3954a7e6bf47a5dc4b9f27d215e1265bc921658f6a52b222

SHA512
566a70706b75dec46e2e402b443d33e65bd260f9323c94b59c57579c2ab48eab1975abcddb9c9c1c41e4d4305cc3db60254a74e79d4cdf769560faa149de99bd

Download Submit
\Windows\system\dvGisrC.exe

Filesize
1.7MB

MD5
10cf40c72f04bab328312c923b585f70

SHA1
6efafc91643dce0fddc7d1496b35355b8b439b3f

SHA256
96086ae328ed7f04139e5b9b2a48f6db7a2b9a61119172a425fcb56cfa8a8be8

SHA512
21299bf7fcdbafcceb241bd60779722811ded634c2419b7987d5287312d2e73bff6698c2d4763f4137fc4f1de6357f243e7be94049fa39ed41172347027f90ef

Download Submit
\Windows\system\oGwsvCb.exe

Filesize
1.7MB

MD5
b536d2be0ca8b862c56de2db8c1a0914

SHA1
e9cac118434a4d7b552e99efc188b7db28e72c26

SHA256
f351abaa4da7b41377d21c78b9825312b0b5981f08a48dda4e796b1c936dcbff

SHA512
4f23e7efe9f039496bec070764170cc2b929426088f9245476762854b86f72c3f942a01307b397ec5ae002db599b3d0001e3b901617c8d752c06578d7b9bf510

Download Submit
memory/2596-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download