xmrig | 254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 20:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
Size

1.0MB
MD5

0dfae587a662bddab5b41d9ae4d73735
SHA1

ccaba9abc2984fc5c837575c05e86c50751c9418
SHA256

254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036
SHA512

303411701ece09d8b6641f87d3a61b14620a5f1f34964f1226faed7856aa7dc3f5c5dc59591298dbf02e6fd58fcf9f5588694ccb3e4ff2a5de8417667d384f28
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8Zs0YrT6SY:GezaTF8FcNkNdfE0pZ9ozttwIRbf8

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x0008000000015cc9-7.dat	xmrig
behavioral1/files/0x0008000000015cd1-14.dat	xmrig
behavioral1/files/0x0007000000015cf2-24.dat	xmrig
behavioral1/files/0x0007000000015ce5-20.dat	xmrig
behavioral1/files/0x0007000000015d04-27.dat	xmrig
behavioral1/files/0x0009000000015d2a-36.dat	xmrig
behavioral1/files/0x0006000000016d0b-71.dat	xmrig
behavioral1/files/0x0006000000016d24-83.dat	xmrig
behavioral1/files/0x000600000001739a-125.dat	xmrig
behavioral1/files/0x0006000000016d9f-107.dat	xmrig
behavioral1/files/0x000600000001739c-147.dat	xmrig
behavioral1/files/0x0006000000016f9c-120.dat	xmrig
behavioral1/files/0x0006000000016dc8-113.dat	xmrig
behavioral1/files/0x0006000000016d47-99.dat	xmrig
behavioral1/files/0x0006000000016e74-119.dat	xmrig
behavioral1/files/0x0006000000016dad-111.dat	xmrig
behavioral1/files/0x0006000000016d50-103.dat	xmrig
behavioral1/files/0x0006000000016d3f-95.dat	xmrig
behavioral1/files/0x0006000000016d36-91.dat	xmrig
behavioral1/files/0x0006000000016d2e-87.dat	xmrig
behavioral1/files/0x0006000000016d13-75.dat	xmrig
behavioral1/files/0x0006000000016d1b-79.dat	xmrig
behavioral1/files/0x0006000000016cfe-67.dat	xmrig
behavioral1/files/0x0006000000016ca2-59.dat	xmrig
behavioral1/files/0x0006000000016cd3-63.dat	xmrig
behavioral1/files/0x0006000000016c58-55.dat	xmrig
behavioral1/files/0x0006000000016c4e-51.dat	xmrig
behavioral1/files/0x0006000000016c3d-47.dat	xmrig
behavioral1/files/0x0006000000016a47-43.dat	xmrig
behavioral1/files/0x00080000000167dc-39.dat	xmrig
behavioral1/files/0x0007000000015d0e-32.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3044	JaPfyRE.exe
1728	oQEArnH.exe
2100	RAxvFRC.exe
2228	bvVcxWi.exe
2808	gGIMihJ.exe
2344	xiBhFmn.exe
2720	joTIORO.exe
2820	yKUsbXL.exe
2864	yhsxQlf.exe
2748	XbIQhpS.exe
2740	qnRwums.exe
2648	HmUvfBz.exe
2636	PBHTSGW.exe
2752	CBlvsyC.exe
2892	AMtOFRn.exe
2616	UpItvUr.exe
2676	gsiZhwu.exe
3048	aiQrhMd.exe
3060	KUcLryw.exe
1292	hMsFxcI.exe
1524	kEkwqjx.exe
1124	MtagzvD.exe
2716	SYgXEKi.exe
2452	PKPvDtJ.exe
1428	hEkTFvo.exe
1724	sncerLd.exe
556	JQzAxQe.exe
2956	qprGQAj.exe
2512	FJHzsgj.exe
1944	aXjZhfI.exe
2796	oPNiwwi.exe
2508	JpPAAMF.exe
652	DIwEXzp.exe
1748	jPWTLEz.exe
656	tbitvCp.exe
1812	CimPbAB.exe
596	nRCOVtO.exe
2300	eJCHIqu.exe
1332	GtsULRM.exe
2996	zattHne.exe
2012	NpPMQal.exe
876	WfMvEOs.exe
1552	kIsQKLT.exe
1656	dXXrQWs.exe
1336	zmBDGHB.exe
2576	zXUdJZq.exe
2500	RIBfHNz.exe
2588	xQdAbiW.exe
2284	aEOaboi.exe
2984	yCmlnKf.exe
672	MaZFsKC.exe
2000	ARBrZhm.exe
324	QhQHTHc.exe
1508	QRQzXUJ.exe
860	YpdLGKv.exe
760	tsPyyUy.exe
1792	CKhYVqo.exe
2220	aKVlXXU.exe
1616	HjQgyAZ.exe
1620	CCsXZyD.exe
2436	nQQCiHc.exe
2704	JZkYfvl.exe
2724	qfjprru.exe
2900	pXWcqdK.exe

Loads dropped DLL 64 IoCs

pid	Process
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cdpMOIC.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\SigzjZP.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\IqTXzwp.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\rAMSECT.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\MmHOmjw.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\HfapzEc.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\vHQXFSU.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\YriiGKC.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\XUaFwQY.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\ussKSml.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\uTsuhsO.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\YMIVqoW.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\pXWcqdK.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\zIfEWhF.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\cmGcwYY.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\tOUJEXP.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\QxnkjZw.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\hcgTzLu.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\nGQRglr.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\qCmcFpD.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\lwTfsyK.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\saSMXwz.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\WPwlxTn.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\RPcVtia.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\BCWWcom.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\NhUvjgJ.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\NwNDzHK.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\tTLtNcB.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\xkToGLv.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\KLOQdfV.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\UpsGwia.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\BvDFUDK.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\OfaExqI.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\xpTupjP.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\BOOGQXR.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\WLpTdHY.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\FAuxGco.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\KdtkwaC.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\mUjsLBG.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\YqBxzKx.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\TDNzXwZ.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\huIEtHz.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\KETavIs.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\buVkgJo.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\CKhYVqo.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\DOvBWfK.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\tBLoPlT.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\bjeLfxj.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\yJMYXYk.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\HJOXujR.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\WbahHmw.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\cTggTsj.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\fYQDKUa.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\CGATAUE.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\tXZKWuD.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\HyflZId.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\rtjzvtI.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\ZWgPLKu.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\KNCguWY.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\ioniFIH.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\WiBXVDZ.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\NGGZxSr.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\ockTUsF.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
File created	C:\Windows\System\caCAhGz.exe	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1060 wrote to memory of 3044	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	31
PID 1060 wrote to memory of 3044	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	31
PID 1060 wrote to memory of 3044	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	31
PID 1060 wrote to memory of 1728	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	32
PID 1060 wrote to memory of 1728	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	32
PID 1060 wrote to memory of 1728	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	32
PID 1060 wrote to memory of 2100	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	33
PID 1060 wrote to memory of 2100	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	33
PID 1060 wrote to memory of 2100	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	33
PID 1060 wrote to memory of 2228	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	34
PID 1060 wrote to memory of 2228	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	34
PID 1060 wrote to memory of 2228	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	34
PID 1060 wrote to memory of 2808	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	35
PID 1060 wrote to memory of 2808	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	35
PID 1060 wrote to memory of 2808	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	35
PID 1060 wrote to memory of 2344	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	36
PID 1060 wrote to memory of 2344	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	36
PID 1060 wrote to memory of 2344	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	36
PID 1060 wrote to memory of 2720	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	37
PID 1060 wrote to memory of 2720	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	37
PID 1060 wrote to memory of 2720	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	37
PID 1060 wrote to memory of 2820	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	38
PID 1060 wrote to memory of 2820	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	38
PID 1060 wrote to memory of 2820	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	38
PID 1060 wrote to memory of 2864	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	39
PID 1060 wrote to memory of 2864	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	39
PID 1060 wrote to memory of 2864	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	39
PID 1060 wrote to memory of 2748	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	40
PID 1060 wrote to memory of 2748	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	40
PID 1060 wrote to memory of 2748	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	40
PID 1060 wrote to memory of 2740	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	41
PID 1060 wrote to memory of 2740	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	41
PID 1060 wrote to memory of 2740	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	41
PID 1060 wrote to memory of 2648	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	42
PID 1060 wrote to memory of 2648	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	42
PID 1060 wrote to memory of 2648	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	42
PID 1060 wrote to memory of 2636	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	43
PID 1060 wrote to memory of 2636	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	43
PID 1060 wrote to memory of 2636	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	43
PID 1060 wrote to memory of 2752	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	44
PID 1060 wrote to memory of 2752	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	44
PID 1060 wrote to memory of 2752	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	44
PID 1060 wrote to memory of 2892	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	45
PID 1060 wrote to memory of 2892	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	45
PID 1060 wrote to memory of 2892	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	45
PID 1060 wrote to memory of 2616	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	46
PID 1060 wrote to memory of 2616	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	46
PID 1060 wrote to memory of 2616	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	46
PID 1060 wrote to memory of 2676	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	47
PID 1060 wrote to memory of 2676	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	47
PID 1060 wrote to memory of 2676	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	47
PID 1060 wrote to memory of 3048	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	48
PID 1060 wrote to memory of 3048	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	48
PID 1060 wrote to memory of 3048	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	48
PID 1060 wrote to memory of 3060	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	49
PID 1060 wrote to memory of 3060	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	49
PID 1060 wrote to memory of 3060	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	49
PID 1060 wrote to memory of 1292	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	50
PID 1060 wrote to memory of 1292	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	50
PID 1060 wrote to memory of 1292	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	50
PID 1060 wrote to memory of 1524	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	51
PID 1060 wrote to memory of 1524	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	51
PID 1060 wrote to memory of 1524	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	51
PID 1060 wrote to memory of 1124	1060	254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe	52

C:\Users\Admin\AppData\Local\Temp\254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe
"C:\Users\Admin\AppData\Local\Temp\254f6974943cad44c1aead87443745e8608f238bbd5f4e424f693dcca3cc5036.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1060
- C:\Windows\System\JaPfyRE.exe
  C:\Windows\System\JaPfyRE.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\oQEArnH.exe
  C:\Windows\System\oQEArnH.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\RAxvFRC.exe
  C:\Windows\System\RAxvFRC.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\bvVcxWi.exe
  C:\Windows\System\bvVcxWi.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\gGIMihJ.exe
  C:\Windows\System\gGIMihJ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\xiBhFmn.exe
  C:\Windows\System\xiBhFmn.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\joTIORO.exe
  C:\Windows\System\joTIORO.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\yKUsbXL.exe
  C:\Windows\System\yKUsbXL.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\yhsxQlf.exe
  C:\Windows\System\yhsxQlf.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\XbIQhpS.exe
  C:\Windows\System\XbIQhpS.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\qnRwums.exe
  C:\Windows\System\qnRwums.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\HmUvfBz.exe
  C:\Windows\System\HmUvfBz.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\PBHTSGW.exe
  C:\Windows\System\PBHTSGW.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\CBlvsyC.exe
  C:\Windows\System\CBlvsyC.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\AMtOFRn.exe
  C:\Windows\System\AMtOFRn.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\UpItvUr.exe
  C:\Windows\System\UpItvUr.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\gsiZhwu.exe
  C:\Windows\System\gsiZhwu.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\aiQrhMd.exe
  C:\Windows\System\aiQrhMd.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\KUcLryw.exe
  C:\Windows\System\KUcLryw.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\hMsFxcI.exe
  C:\Windows\System\hMsFxcI.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\kEkwqjx.exe
  C:\Windows\System\kEkwqjx.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\MtagzvD.exe
  C:\Windows\System\MtagzvD.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\SYgXEKi.exe
  C:\Windows\System\SYgXEKi.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\PKPvDtJ.exe
  C:\Windows\System\PKPvDtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\hEkTFvo.exe
  C:\Windows\System\hEkTFvo.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\sncerLd.exe
  C:\Windows\System\sncerLd.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\JQzAxQe.exe
  C:\Windows\System\JQzAxQe.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\aXjZhfI.exe
  C:\Windows\System\aXjZhfI.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\qprGQAj.exe
  C:\Windows\System\qprGQAj.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\oPNiwwi.exe
  C:\Windows\System\oPNiwwi.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\FJHzsgj.exe
  C:\Windows\System\FJHzsgj.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\JpPAAMF.exe
  C:\Windows\System\JpPAAMF.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\DIwEXzp.exe
  C:\Windows\System\DIwEXzp.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\jPWTLEz.exe
  C:\Windows\System\jPWTLEz.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\tbitvCp.exe
  C:\Windows\System\tbitvCp.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\CimPbAB.exe
  C:\Windows\System\CimPbAB.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\nRCOVtO.exe
  C:\Windows\System\nRCOVtO.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\eJCHIqu.exe
  C:\Windows\System\eJCHIqu.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\GtsULRM.exe
  C:\Windows\System\GtsULRM.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\zattHne.exe
  C:\Windows\System\zattHne.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\NpPMQal.exe
  C:\Windows\System\NpPMQal.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\WfMvEOs.exe
  C:\Windows\System\WfMvEOs.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\kIsQKLT.exe
  C:\Windows\System\kIsQKLT.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\dXXrQWs.exe
  C:\Windows\System\dXXrQWs.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\zmBDGHB.exe
  C:\Windows\System\zmBDGHB.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\zXUdJZq.exe
  C:\Windows\System\zXUdJZq.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\RIBfHNz.exe
  C:\Windows\System\RIBfHNz.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\xQdAbiW.exe
  C:\Windows\System\xQdAbiW.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\aEOaboi.exe
  C:\Windows\System\aEOaboi.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\yCmlnKf.exe
  C:\Windows\System\yCmlnKf.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\MaZFsKC.exe
  C:\Windows\System\MaZFsKC.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\ARBrZhm.exe
  C:\Windows\System\ARBrZhm.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\QhQHTHc.exe
  C:\Windows\System\QhQHTHc.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\QRQzXUJ.exe
  C:\Windows\System\QRQzXUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\YpdLGKv.exe
  C:\Windows\System\YpdLGKv.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\tsPyyUy.exe
  C:\Windows\System\tsPyyUy.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\CKhYVqo.exe
  C:\Windows\System\CKhYVqo.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\aKVlXXU.exe
  C:\Windows\System\aKVlXXU.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\HjQgyAZ.exe
  C:\Windows\System\HjQgyAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\CCsXZyD.exe
  C:\Windows\System\CCsXZyD.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\nQQCiHc.exe
  C:\Windows\System\nQQCiHc.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\JZkYfvl.exe
  C:\Windows\System\JZkYfvl.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\qfjprru.exe
  C:\Windows\System\qfjprru.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\pXWcqdK.exe
  C:\Windows\System\pXWcqdK.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\hiZfzSZ.exe
  C:\Windows\System\hiZfzSZ.exe
  2⤵
  PID:2960
- C:\Windows\System\dpsVkSk.exe
  C:\Windows\System\dpsVkSk.exe
  2⤵
  PID:2784
- C:\Windows\System\wOKXKkp.exe
  C:\Windows\System\wOKXKkp.exe
  2⤵
  PID:2644
- C:\Windows\System\IsuKpwr.exe
  C:\Windows\System\IsuKpwr.exe
  2⤵
  PID:1976
- C:\Windows\System\QeVHQZE.exe
  C:\Windows\System\QeVHQZE.exe
  2⤵
  PID:1308
- C:\Windows\System\ProAOKk.exe
  C:\Windows\System\ProAOKk.exe
  2⤵
  PID:1836
- C:\Windows\System\TocaFFz.exe
  C:\Windows\System\TocaFFz.exe
  2⤵
  PID:2948
- C:\Windows\System\YAvjLKf.exe
  C:\Windows\System\YAvjLKf.exe
  2⤵
  PID:1844
- C:\Windows\System\dLncwoD.exe
  C:\Windows\System\dLncwoD.exe
  2⤵
  PID:2936
- C:\Windows\System\MNIiGll.exe
  C:\Windows\System\MNIiGll.exe
  2⤵
  PID:2096
- C:\Windows\System\wpFaPQR.exe
  C:\Windows\System\wpFaPQR.exe
  2⤵
  PID:2140
- C:\Windows\System\WepaKyP.exe
  C:\Windows\System\WepaKyP.exe
  2⤵
  PID:352
- C:\Windows\System\yzaAboK.exe
  C:\Windows\System\yzaAboK.exe
  2⤵
  PID:1704
- C:\Windows\System\ZWgPLKu.exe
  C:\Windows\System\ZWgPLKu.exe
  2⤵
  PID:1152
- C:\Windows\System\ovTJGwp.exe
  C:\Windows\System\ovTJGwp.exe
  2⤵
  PID:2176
- C:\Windows\System\AfpjSVz.exe
  C:\Windows\System\AfpjSVz.exe
  2⤵
  PID:304
- C:\Windows\System\WWhNhjH.exe
  C:\Windows\System\WWhNhjH.exe
  2⤵
  PID:1364
- C:\Windows\System\vwoRIIs.exe
  C:\Windows\System\vwoRIIs.exe
  2⤵
  PID:1280
- C:\Windows\System\OuKhkau.exe
  C:\Windows\System\OuKhkau.exe
  2⤵
  PID:2032
- C:\Windows\System\RoJOGZG.exe
  C:\Windows\System\RoJOGZG.exe
  2⤵
  PID:2004
- C:\Windows\System\TYcjiEE.exe
  C:\Windows\System\TYcjiEE.exe
  2⤵
  PID:1668
- C:\Windows\System\DrDOvzH.exe
  C:\Windows\System\DrDOvzH.exe
  2⤵
  PID:1012
- C:\Windows\System\XyXWEUY.exe
  C:\Windows\System\XyXWEUY.exe
  2⤵
  PID:2072
- C:\Windows\System\GRrqaPw.exe
  C:\Windows\System\GRrqaPw.exe
  2⤵
  PID:2272
- C:\Windows\System\WUNXaRZ.exe
  C:\Windows\System\WUNXaRZ.exe
  2⤵
  PID:856
- C:\Windows\System\hAdaPSU.exe
  C:\Windows\System\hAdaPSU.exe
  2⤵
  PID:1492
- C:\Windows\System\PTwktlO.exe
  C:\Windows\System\PTwktlO.exe
  2⤵
  PID:1028
- C:\Windows\System\DZqJRDF.exe
  C:\Windows\System\DZqJRDF.exe
  2⤵
  PID:2600
- C:\Windows\System\dMOUooV.exe
  C:\Windows\System\dMOUooV.exe
  2⤵
  PID:688
- C:\Windows\System\lmmszqi.exe
  C:\Windows\System\lmmszqi.exe
  2⤵
  PID:2392
- C:\Windows\System\GhbOgZc.exe
  C:\Windows\System\GhbOgZc.exe
  2⤵
  PID:532
- C:\Windows\System\vYXSEeX.exe
  C:\Windows\System\vYXSEeX.exe
  2⤵
  PID:1608
- C:\Windows\System\YRniVZX.exe
  C:\Windows\System\YRniVZX.exe
  2⤵
  PID:1160
- C:\Windows\System\mQoHOQW.exe
  C:\Windows\System\mQoHOQW.exe
  2⤵
  PID:2744
- C:\Windows\System\JaxZKja.exe
  C:\Windows\System\JaxZKja.exe
  2⤵
  PID:2860
- C:\Windows\System\HbvUIAT.exe
  C:\Windows\System\HbvUIAT.exe
  2⤵
  PID:2688
- C:\Windows\System\HHKzbYh.exe
  C:\Windows\System\HHKzbYh.exe
  2⤵
  PID:1480
- C:\Windows\System\vuvsGiB.exe
  C:\Windows\System\vuvsGiB.exe
  2⤵
  PID:1948
- C:\Windows\System\LzLGZcj.exe
  C:\Windows\System\LzLGZcj.exe
  2⤵
  PID:2852
- C:\Windows\System\mMzuyBQ.exe
  C:\Windows\System\mMzuyBQ.exe
  2⤵
  PID:2468
- C:\Windows\System\iZYzzXx.exe
  C:\Windows\System\iZYzzXx.exe
  2⤵
  PID:2180
- C:\Windows\System\ussKSml.exe
  C:\Windows\System\ussKSml.exe
  2⤵
  PID:1892
- C:\Windows\System\JhYcsNM.exe
  C:\Windows\System\JhYcsNM.exe
  2⤵
  PID:2020
- C:\Windows\System\GwTGBqk.exe
  C:\Windows\System\GwTGBqk.exe
  2⤵
  PID:1596
- C:\Windows\System\LRqDSqD.exe
  C:\Windows\System\LRqDSqD.exe
  2⤵
  PID:772
- C:\Windows\System\EeuJMEt.exe
  C:\Windows\System\EeuJMEt.exe
  2⤵
  PID:1540
- C:\Windows\System\ZXsAxOz.exe
  C:\Windows\System\ZXsAxOz.exe
  2⤵
  PID:1144
- C:\Windows\System\bVhcejb.exe
  C:\Windows\System\bVhcejb.exe
  2⤵
  PID:1052
- C:\Windows\System\IyeNAQI.exe
  C:\Windows\System\IyeNAQI.exe
  2⤵
  PID:888
- C:\Windows\System\wlQmkMM.exe
  C:\Windows\System\wlQmkMM.exe
  2⤵
  PID:2440
- C:\Windows\System\xAlrbIr.exe
  C:\Windows\System\xAlrbIr.exe
  2⤵
  PID:2804
- C:\Windows\System\tNWiDwa.exe
  C:\Windows\System\tNWiDwa.exe
  2⤵
  PID:2288
- C:\Windows\System\uAbcfPg.exe
  C:\Windows\System\uAbcfPg.exe
  2⤵
  PID:1056
- C:\Windows\System\XvhvIuj.exe
  C:\Windows\System\XvhvIuj.exe
  2⤵
  PID:2564
- C:\Windows\System\AtOalbw.exe
  C:\Windows\System\AtOalbw.exe
  2⤵
  PID:308
- C:\Windows\System\NzFdKrb.exe
  C:\Windows\System\NzFdKrb.exe
  2⤵
  PID:784
- C:\Windows\System\NAAkMuQ.exe
  C:\Windows\System\NAAkMuQ.exe
  2⤵
  PID:2580
- C:\Windows\System\iJKKsNE.exe
  C:\Windows\System\iJKKsNE.exe
  2⤵
  PID:476
- C:\Windows\System\kaYlOpG.exe
  C:\Windows\System\kaYlOpG.exe
  2⤵
  PID:2904
- C:\Windows\System\ehafYpT.exe
  C:\Windows\System\ehafYpT.exe
  2⤵
  PID:2780
- C:\Windows\System\TQpjwow.exe
  C:\Windows\System\TQpjwow.exe
  2⤵
  PID:2624
- C:\Windows\System\ECARelp.exe
  C:\Windows\System\ECARelp.exe
  2⤵
  PID:2552
- C:\Windows\System\nHAmYsR.exe
  C:\Windows\System\nHAmYsR.exe
  2⤵
  PID:2536
- C:\Windows\System\jEZACnQ.exe
  C:\Windows\System\jEZACnQ.exe
  2⤵
  PID:1388
- C:\Windows\System\eTgwttd.exe
  C:\Windows\System\eTgwttd.exe
  2⤵
  PID:2768
- C:\Windows\System\hEDIpvK.exe
  C:\Windows\System\hEDIpvK.exe
  2⤵
  PID:1832
- C:\Windows\System\JSeOfvg.exe
  C:\Windows\System\JSeOfvg.exe
  2⤵
  PID:1400
- C:\Windows\System\ydopOob.exe
  C:\Windows\System\ydopOob.exe
  2⤵
  PID:2916
- C:\Windows\System\XEhVGkX.exe
  C:\Windows\System\XEhVGkX.exe
  2⤵
  PID:2028
- C:\Windows\System\QUhzozE.exe
  C:\Windows\System\QUhzozE.exe
  2⤵
  PID:2940
- C:\Windows\System\ScxcDCW.exe
  C:\Windows\System\ScxcDCW.exe
  2⤵
  PID:1740
- C:\Windows\System\duCcQOk.exe
  C:\Windows\System\duCcQOk.exe
  2⤵
  PID:1284
- C:\Windows\System\MAfjCAH.exe
  C:\Windows\System\MAfjCAH.exe
  2⤵
  PID:740
- C:\Windows\System\rdPXcEG.exe
  C:\Windows\System\rdPXcEG.exe
  2⤵
  PID:1264
- C:\Windows\System\MMUHour.exe
  C:\Windows\System\MMUHour.exe
  2⤵
  PID:1080
- C:\Windows\System\ddXFrFS.exe
  C:\Windows\System\ddXFrFS.exe
  2⤵
  PID:1516
- C:\Windows\System\zWEndlm.exe
  C:\Windows\System\zWEndlm.exe
  2⤵
  PID:620
- C:\Windows\System\gLsMEol.exe
  C:\Windows\System\gLsMEol.exe
  2⤵
  PID:2988
- C:\Windows\System\sOvMBlm.exe
  C:\Windows\System\sOvMBlm.exe
  2⤵
  PID:2076
- C:\Windows\System\ibhhNKI.exe
  C:\Windows\System\ibhhNKI.exe
  2⤵
  PID:2268
- C:\Windows\System\vPmWrDK.exe
  C:\Windows\System\vPmWrDK.exe
  2⤵
  PID:2320
- C:\Windows\System\uIAFMgs.exe
  C:\Windows\System\uIAFMgs.exe
  2⤵
  PID:576
- C:\Windows\System\YpoONYW.exe
  C:\Windows\System\YpoONYW.exe
  2⤵
  PID:2876
- C:\Windows\System\uoSPpJL.exe
  C:\Windows\System\uoSPpJL.exe
  2⤵
  PID:3084
- C:\Windows\System\JGvldcd.exe
  C:\Windows\System\JGvldcd.exe
  2⤵
  PID:3100
- C:\Windows\System\JlplNCb.exe
  C:\Windows\System\JlplNCb.exe
  2⤵
  PID:3116
- C:\Windows\System\FAuxGco.exe
  C:\Windows\System\FAuxGco.exe
  2⤵
  PID:3148
- C:\Windows\System\SBdXIMj.exe
  C:\Windows\System\SBdXIMj.exe
  2⤵
  PID:3164
- C:\Windows\System\zHnPwjN.exe
  C:\Windows\System\zHnPwjN.exe
  2⤵
  PID:3184
- C:\Windows\System\RikkMxE.exe
  C:\Windows\System\RikkMxE.exe
  2⤵
  PID:3200
- C:\Windows\System\sNcPxTv.exe
  C:\Windows\System\sNcPxTv.exe
  2⤵
  PID:3216
- C:\Windows\System\pyvyuEc.exe
  C:\Windows\System\pyvyuEc.exe
  2⤵
  PID:3232
- C:\Windows\System\BlowfDv.exe
  C:\Windows\System\BlowfDv.exe
  2⤵
  PID:3248
- C:\Windows\System\ihRxFOq.exe
  C:\Windows\System\ihRxFOq.exe
  2⤵
  PID:3268
- C:\Windows\System\DRstLcF.exe
  C:\Windows\System\DRstLcF.exe
  2⤵
  PID:3300
- C:\Windows\System\soSHobm.exe
  C:\Windows\System\soSHobm.exe
  2⤵
  PID:3332
- C:\Windows\System\wdmZEJl.exe
  C:\Windows\System\wdmZEJl.exe
  2⤵
  PID:3348
- C:\Windows\System\TQlJBgL.exe
  C:\Windows\System\TQlJBgL.exe
  2⤵
  PID:3368
- C:\Windows\System\PfqGREw.exe
  C:\Windows\System\PfqGREw.exe
  2⤵
  PID:3384
- C:\Windows\System\BjGaTgN.exe
  C:\Windows\System\BjGaTgN.exe
  2⤵
  PID:3400
- C:\Windows\System\ZICeObV.exe
  C:\Windows\System\ZICeObV.exe
  2⤵
  PID:3416
- C:\Windows\System\BSopJoK.exe
  C:\Windows\System\BSopJoK.exe
  2⤵
  PID:3432
- C:\Windows\System\pgPFuQr.exe
  C:\Windows\System\pgPFuQr.exe
  2⤵
  PID:3448
- C:\Windows\System\wXPfxao.exe
  C:\Windows\System\wXPfxao.exe
  2⤵
  PID:3464
- C:\Windows\System\DsGDcig.exe
  C:\Windows\System\DsGDcig.exe
  2⤵
  PID:3480
- C:\Windows\System\czmsQNa.exe
  C:\Windows\System\czmsQNa.exe
  2⤵
  PID:3496
- C:\Windows\System\kGSiNvS.exe
  C:\Windows\System\kGSiNvS.exe
  2⤵
  PID:3512
- C:\Windows\System\UxHuZkm.exe
  C:\Windows\System\UxHuZkm.exe
  2⤵
  PID:3528
- C:\Windows\System\ddmytZW.exe
  C:\Windows\System\ddmytZW.exe
  2⤵
  PID:3544
- C:\Windows\System\sZQvANQ.exe
  C:\Windows\System\sZQvANQ.exe
  2⤵
  PID:3560
- C:\Windows\System\BmIFNbd.exe
  C:\Windows\System\BmIFNbd.exe
  2⤵
  PID:3576
- C:\Windows\System\MXJHNnx.exe
  C:\Windows\System\MXJHNnx.exe
  2⤵
  PID:3592
- C:\Windows\System\pjzIzhV.exe
  C:\Windows\System\pjzIzhV.exe
  2⤵
  PID:3608
- C:\Windows\System\wuUxyuz.exe
  C:\Windows\System\wuUxyuz.exe
  2⤵
  PID:3624
- C:\Windows\System\sxwHmwd.exe
  C:\Windows\System\sxwHmwd.exe
  2⤵
  PID:3640
- C:\Windows\System\WsgqwoZ.exe
  C:\Windows\System\WsgqwoZ.exe
  2⤵
  PID:3656
- C:\Windows\System\HJOXujR.exe
  C:\Windows\System\HJOXujR.exe
  2⤵
  PID:3672
- C:\Windows\System\uBEZjpM.exe
  C:\Windows\System\uBEZjpM.exe
  2⤵
  PID:3688
- C:\Windows\System\LwoVSSg.exe
  C:\Windows\System\LwoVSSg.exe
  2⤵
  PID:3704
- C:\Windows\System\yQxCzip.exe
  C:\Windows\System\yQxCzip.exe
  2⤵
  PID:3720
- C:\Windows\System\YtVBmIw.exe
  C:\Windows\System\YtVBmIw.exe
  2⤵
  PID:3736
- C:\Windows\System\xXFttAc.exe
  C:\Windows\System\xXFttAc.exe
  2⤵
  PID:3752
- C:\Windows\System\nGMtjeX.exe
  C:\Windows\System\nGMtjeX.exe
  2⤵
  PID:3768
- C:\Windows\System\VwdkUJO.exe
  C:\Windows\System\VwdkUJO.exe
  2⤵
  PID:3784
- C:\Windows\System\cNAfmVS.exe
  C:\Windows\System\cNAfmVS.exe
  2⤵
  PID:3800
- C:\Windows\System\zjVwrfg.exe
  C:\Windows\System\zjVwrfg.exe
  2⤵
  PID:3816
- C:\Windows\System\QyJXIQI.exe
  C:\Windows\System\QyJXIQI.exe
  2⤵
  PID:3832
- C:\Windows\System\GXkSyoP.exe
  C:\Windows\System\GXkSyoP.exe
  2⤵
  PID:3848
- C:\Windows\System\fbNxyOv.exe
  C:\Windows\System\fbNxyOv.exe
  2⤵
  PID:3864
- C:\Windows\System\TUmWixh.exe
  C:\Windows\System\TUmWixh.exe
  2⤵
  PID:3880
- C:\Windows\System\QQVDkqJ.exe
  C:\Windows\System\QQVDkqJ.exe
  2⤵
  PID:3896
- C:\Windows\System\EVEtuVR.exe
  C:\Windows\System\EVEtuVR.exe
  2⤵
  PID:3912
- C:\Windows\System\NTFCVPj.exe
  C:\Windows\System\NTFCVPj.exe
  2⤵
  PID:3928
- C:\Windows\System\qBLmtOX.exe
  C:\Windows\System\qBLmtOX.exe
  2⤵
  PID:3944
- C:\Windows\System\iLArjOJ.exe
  C:\Windows\System\iLArjOJ.exe
  2⤵
  PID:3960
- C:\Windows\System\cXITRZL.exe
  C:\Windows\System\cXITRZL.exe
  2⤵
  PID:3976
- C:\Windows\System\nxvTmyZ.exe
  C:\Windows\System\nxvTmyZ.exe
  2⤵
  PID:3992
- C:\Windows\System\sXtGTDk.exe
  C:\Windows\System\sXtGTDk.exe
  2⤵
  PID:4008
- C:\Windows\System\dhXbWcW.exe
  C:\Windows\System\dhXbWcW.exe
  2⤵
  PID:4024
- C:\Windows\System\FEORyJY.exe
  C:\Windows\System\FEORyJY.exe
  2⤵
  PID:4040
- C:\Windows\System\WbahHmw.exe
  C:\Windows\System\WbahHmw.exe
  2⤵
  PID:4056
- C:\Windows\System\KsKlTLa.exe
  C:\Windows\System\KsKlTLa.exe
  2⤵
  PID:4072
- C:\Windows\System\gokEqUq.exe
  C:\Windows\System\gokEqUq.exe
  2⤵
  PID:4088
- C:\Windows\System\WJwdUqP.exe
  C:\Windows\System\WJwdUqP.exe
  2⤵
  PID:1652
- C:\Windows\System\BwnrrJR.exe
  C:\Windows\System\BwnrrJR.exe
  2⤵
  PID:2924
- C:\Windows\System\bGGTvHp.exe
  C:\Windows\System\bGGTvHp.exe
  2⤵
  PID:2200
- C:\Windows\System\xjRyCnX.exe
  C:\Windows\System\xjRyCnX.exe
  2⤵
  PID:2456
- C:\Windows\System\PvENbCA.exe
  C:\Windows\System\PvENbCA.exe
  2⤵
  PID:2792
- C:\Windows\System\NRNBVHz.exe
  C:\Windows\System\NRNBVHz.exe
  2⤵
  PID:2376
- C:\Windows\System\QWBRWie.exe
  C:\Windows\System\QWBRWie.exe
  2⤵
  PID:2132
- C:\Windows\System\TBjOCqr.exe
  C:\Windows\System\TBjOCqr.exe
  2⤵
  PID:3112
- C:\Windows\System\NDPXnRw.exe
  C:\Windows\System\NDPXnRw.exe
  2⤵
  PID:2832
- C:\Windows\System\oauFBgQ.exe
  C:\Windows\System\oauFBgQ.exe
  2⤵
  PID:2660
- C:\Windows\System\zfDJOvF.exe
  C:\Windows\System\zfDJOvF.exe
  2⤵
  PID:3124
- C:\Windows\System\KQzAybC.exe
  C:\Windows\System\KQzAybC.exe
  2⤵
  PID:3144
- C:\Windows\System\DjIHaDj.exe
  C:\Windows\System\DjIHaDj.exe
  2⤵
  PID:3208
- C:\Windows\System\cAlPzOL.exe
  C:\Windows\System\cAlPzOL.exe
  2⤵
  PID:3276
- C:\Windows\System\fYpkpwY.exe
  C:\Windows\System\fYpkpwY.exe
  2⤵
  PID:3196
- C:\Windows\System\oguRoUZ.exe
  C:\Windows\System\oguRoUZ.exe
  2⤵
  PID:3260
- C:\Windows\System\eKXLwdJ.exe
  C:\Windows\System\eKXLwdJ.exe
  2⤵
  PID:3316
- C:\Windows\System\VFfMCPt.exe
  C:\Windows\System\VFfMCPt.exe
  2⤵
  PID:3296
- C:\Windows\System\xBpXULE.exe
  C:\Windows\System\xBpXULE.exe
  2⤵
  PID:3340
- C:\Windows\System\nWjzodH.exe
  C:\Windows\System\nWjzodH.exe
  2⤵
  PID:3408
- C:\Windows\System\HHSwAvR.exe
  C:\Windows\System\HHSwAvR.exe
  2⤵
  PID:3472
- C:\Windows\System\ClZgIWC.exe
  C:\Windows\System\ClZgIWC.exe
  2⤵
  PID:3536
- C:\Windows\System\XPPjHoT.exe
  C:\Windows\System\XPPjHoT.exe
  2⤵
  PID:3600
- C:\Windows\System\TtcYVeR.exe
  C:\Windows\System\TtcYVeR.exe
  2⤵
  PID:3664
- C:\Windows\System\oxqyQTZ.exe
  C:\Windows\System\oxqyQTZ.exe
  2⤵
  PID:3356
- C:\Windows\System\YjmMTPO.exe
  C:\Windows\System\YjmMTPO.exe
  2⤵
  PID:3396
- C:\Windows\System\cYAsfUM.exe
  C:\Windows\System\cYAsfUM.exe
  2⤵
  PID:3700
- C:\Windows\System\VisbTha.exe
  C:\Windows\System\VisbTha.exe
  2⤵
  PID:3460
- C:\Windows\System\NexzXHg.exe
  C:\Windows\System\NexzXHg.exe
  2⤵
  PID:3524
- C:\Windows\System\JjVkVUT.exe
  C:\Windows\System\JjVkVUT.exe
  2⤵
  PID:3588
- C:\Windows\System\ZkccCTN.exe
  C:\Windows\System\ZkccCTN.exe
  2⤵
  PID:3652
- C:\Windows\System\pRavnjT.exe
  C:\Windows\System\pRavnjT.exe
  2⤵
  PID:3716
- C:\Windows\System\zTLYVLo.exe
  C:\Windows\System\zTLYVLo.exe
  2⤵
  PID:3780
- C:\Windows\System\HXaUYMN.exe
  C:\Windows\System\HXaUYMN.exe
  2⤵
  PID:3840
- C:\Windows\System\ScsLjHX.exe
  C:\Windows\System\ScsLjHX.exe
  2⤵
  PID:3764
- C:\Windows\System\ODTSGdo.exe
  C:\Windows\System\ODTSGdo.exe
  2⤵
  PID:3828
- C:\Windows\System\znzyOiI.exe
  C:\Windows\System\znzyOiI.exe
  2⤵
  PID:3892
- C:\Windows\System\avcUWmX.exe
  C:\Windows\System\avcUWmX.exe
  2⤵
  PID:3908
- C:\Windows\System\EeUXFOJ.exe
  C:\Windows\System\EeUXFOJ.exe
  2⤵
  PID:3972
- C:\Windows\System\LDjiRrb.exe
  C:\Windows\System\LDjiRrb.exe
  2⤵
  PID:4036
- C:\Windows\System\CTgpIZo.exe
  C:\Windows\System\CTgpIZo.exe
  2⤵
  PID:3984
- C:\Windows\System\HiHbyTz.exe
  C:\Windows\System\HiHbyTz.exe
  2⤵
  PID:4052
- C:\Windows\System\SqrnGey.exe
  C:\Windows\System\SqrnGey.exe
  2⤵
  PID:3988
- C:\Windows\System\xUaInve.exe
  C:\Windows\System\xUaInve.exe
  2⤵
  PID:1624
- C:\Windows\System\xitenzo.exe
  C:\Windows\System\xitenzo.exe
  2⤵
  PID:2844
- C:\Windows\System\cRblEeI.exe
  C:\Windows\System\cRblEeI.exe
  2⤵
  PID:1968
- C:\Windows\System\WMDCiEC.exe
  C:\Windows\System\WMDCiEC.exe
  2⤵
  PID:1800
- C:\Windows\System\NyIKCdt.exe
  C:\Windows\System\NyIKCdt.exe
  2⤵
  PID:2932
- C:\Windows\System\gQtPaZA.exe
  C:\Windows\System\gQtPaZA.exe
  2⤵
  PID:2264
- C:\Windows\System\ofmLJgx.exe
  C:\Windows\System\ofmLJgx.exe
  2⤵
  PID:2292
- C:\Windows\System\mmLDgGd.exe
  C:\Windows\System\mmLDgGd.exe
  2⤵
  PID:3228
- C:\Windows\System\ZgEuaQr.exe
  C:\Windows\System\ZgEuaQr.exe
  2⤵
  PID:3376
- C:\Windows\System\mJwuBdn.exe
  C:\Windows\System\mJwuBdn.exe
  2⤵
  PID:3508
- C:\Windows\System\QcDFwdc.exe
  C:\Windows\System\QcDFwdc.exe
  2⤵
  PID:3392
- C:\Windows\System\oNeKIme.exe
  C:\Windows\System\oNeKIme.exe
  2⤵
  PID:2632
- C:\Windows\System\SijrFvq.exe
  C:\Windows\System\SijrFvq.exe
  2⤵
  PID:3096
- C:\Windows\System\FRJiKQa.exe
  C:\Windows\System\FRJiKQa.exe
  2⤵
  PID:3192
- C:\Windows\System\CKxgUWb.exe
  C:\Windows\System\CKxgUWb.exe
  2⤵
  PID:3288
- C:\Windows\System\caCAhGz.exe
  C:\Windows\System\caCAhGz.exe
  2⤵
  PID:3572
- C:\Windows\System\aPARfqu.exe
  C:\Windows\System\aPARfqu.exe
  2⤵
  PID:3696
- C:\Windows\System\JSTqzEp.exe
  C:\Windows\System\JSTqzEp.exe
  2⤵
  PID:3684
- C:\Windows\System\rOWSNDT.exe
  C:\Windows\System\rOWSNDT.exe
  2⤵
  PID:3796
- C:\Windows\System\FosLNYP.exe
  C:\Windows\System\FosLNYP.exe
  2⤵
  PID:4004
- C:\Windows\System\cXOUBQt.exe
  C:\Windows\System\cXOUBQt.exe
  2⤵
  PID:2556
- C:\Windows\System\wEOcjqf.exe
  C:\Windows\System\wEOcjqf.exe
  2⤵
  PID:2544
- C:\Windows\System\nZuhlJO.exe
  C:\Windows\System\nZuhlJO.exe
  2⤵
  PID:2856
- C:\Windows\System\SBzxOCU.exe
  C:\Windows\System\SBzxOCU.exe
  2⤵
  PID:3520
- C:\Windows\System\HpxwghV.exe
  C:\Windows\System\HpxwghV.exe
  2⤵
  PID:3748
- C:\Windows\System\QtoIuks.exe
  C:\Windows\System\QtoIuks.exe
  2⤵
  PID:3888
- C:\Windows\System\KLOQdfV.exe
  C:\Windows\System\KLOQdfV.exe
  2⤵
  PID:2484
- C:\Windows\System\TTJNoEU.exe
  C:\Windows\System\TTJNoEU.exe
  2⤵
  PID:2296
- C:\Windows\System\JuhqUJi.exe
  C:\Windows\System\JuhqUJi.exe
  2⤵
  PID:1756
- C:\Windows\System\tDMyyad.exe
  C:\Windows\System\tDMyyad.exe
  2⤵
  PID:3244
- C:\Windows\System\atezIin.exe
  C:\Windows\System\atezIin.exe
  2⤵
  PID:3556
- C:\Windows\System\bwVYrcg.exe
  C:\Windows\System\bwVYrcg.exe
  2⤵
  PID:3568
- C:\Windows\System\bdxwjsV.exe
  C:\Windows\System\bdxwjsV.exe
  2⤵
  PID:2656
- C:\Windows\System\YnSpLYJ.exe
  C:\Windows\System\YnSpLYJ.exe
  2⤵
  PID:1840
- C:\Windows\System\FQOIDoU.exe
  C:\Windows\System\FQOIDoU.exe
  2⤵
  PID:3872
- C:\Windows\System\oKZDPjq.exe
  C:\Windows\System\oKZDPjq.exe
  2⤵
  PID:1716
- C:\Windows\System\pbmVXaY.exe
  C:\Windows\System\pbmVXaY.exe
  2⤵
  PID:3648
- C:\Windows\System\faZGMxy.exe
  C:\Windows\System\faZGMxy.exe
  2⤵
  PID:3956
- C:\Windows\System\eAVpemg.exe
  C:\Windows\System\eAVpemg.exe
  2⤵
  PID:3240
- C:\Windows\System\yIMjgyv.exe
  C:\Windows\System\yIMjgyv.exe
  2⤵
  PID:2184
- C:\Windows\System\taDiYJH.exe
  C:\Windows\System\taDiYJH.exe
  2⤵
  PID:2208
- C:\Windows\System\BWXrzbA.exe
  C:\Windows\System\BWXrzbA.exe
  2⤵
  PID:4108
- C:\Windows\System\UxDBfkY.exe
  C:\Windows\System\UxDBfkY.exe
  2⤵
  PID:4124
- C:\Windows\System\FLaNotL.exe
  C:\Windows\System\FLaNotL.exe
  2⤵
  PID:4140
- C:\Windows\System\tyKQGiq.exe
  C:\Windows\System\tyKQGiq.exe
  2⤵
  PID:4156
- C:\Windows\System\vghfPDv.exe
  C:\Windows\System\vghfPDv.exe
  2⤵
  PID:4172
- C:\Windows\System\haOlZmX.exe
  C:\Windows\System\haOlZmX.exe
  2⤵
  PID:4192
- C:\Windows\System\DSFjdHY.exe
  C:\Windows\System\DSFjdHY.exe
  2⤵
  PID:4208
- C:\Windows\System\szRTkay.exe
  C:\Windows\System\szRTkay.exe
  2⤵
  PID:4224
- C:\Windows\System\feoEwwY.exe
  C:\Windows\System\feoEwwY.exe
  2⤵
  PID:4240
- C:\Windows\System\kuPMZes.exe
  C:\Windows\System\kuPMZes.exe
  2⤵
  PID:4256
- C:\Windows\System\jeJTXaB.exe
  C:\Windows\System\jeJTXaB.exe
  2⤵
  PID:4276
- C:\Windows\System\BCdakIQ.exe
  C:\Windows\System\BCdakIQ.exe
  2⤵
  PID:4296
- C:\Windows\System\VlRskjs.exe
  C:\Windows\System\VlRskjs.exe
  2⤵
  PID:4316
- C:\Windows\System\RExUDUk.exe
  C:\Windows\System\RExUDUk.exe
  2⤵
  PID:4332
- C:\Windows\System\vhLcBgQ.exe
  C:\Windows\System\vhLcBgQ.exe
  2⤵
  PID:4348
- C:\Windows\System\pCgglFl.exe
  C:\Windows\System\pCgglFl.exe
  2⤵
  PID:4364
- C:\Windows\System\EVvzPVx.exe
  C:\Windows\System\EVvzPVx.exe
  2⤵
  PID:4380
- C:\Windows\System\PPMxqNi.exe
  C:\Windows\System\PPMxqNi.exe
  2⤵
  PID:4396
- C:\Windows\System\nzBZYBE.exe
  C:\Windows\System\nzBZYBE.exe
  2⤵
  PID:4412
- C:\Windows\System\HSEzjxh.exe
  C:\Windows\System\HSEzjxh.exe
  2⤵
  PID:4428
- C:\Windows\System\fXrnNcw.exe
  C:\Windows\System\fXrnNcw.exe
  2⤵
  PID:4444
- C:\Windows\System\nnZdvIE.exe
  C:\Windows\System\nnZdvIE.exe
  2⤵
  PID:4460
- C:\Windows\System\JKNUbDJ.exe
  C:\Windows\System\JKNUbDJ.exe
  2⤵
  PID:4476
- C:\Windows\System\QfgZoLW.exe
  C:\Windows\System\QfgZoLW.exe
  2⤵
  PID:4492
- C:\Windows\System\tBeMDme.exe
  C:\Windows\System\tBeMDme.exe
  2⤵
  PID:4508
- C:\Windows\System\exNmGWc.exe
  C:\Windows\System\exNmGWc.exe
  2⤵
  PID:4524
- C:\Windows\System\hYPSnuw.exe
  C:\Windows\System\hYPSnuw.exe
  2⤵
  PID:4540
- C:\Windows\System\uoAoari.exe
  C:\Windows\System\uoAoari.exe
  2⤵
  PID:4556
- C:\Windows\System\XmODXOt.exe
  C:\Windows\System\XmODXOt.exe
  2⤵
  PID:4572
- C:\Windows\System\NiZuKUG.exe
  C:\Windows\System\NiZuKUG.exe
  2⤵
  PID:4588
- C:\Windows\System\ESQCxvW.exe
  C:\Windows\System\ESQCxvW.exe
  2⤵
  PID:4604
- C:\Windows\System\ABZZryR.exe
  C:\Windows\System\ABZZryR.exe
  2⤵
  PID:4620
- C:\Windows\System\wsuHxVM.exe
  C:\Windows\System\wsuHxVM.exe
  2⤵
  PID:4636
- C:\Windows\System\tWpDHXf.exe
  C:\Windows\System\tWpDHXf.exe
  2⤵
  PID:4652
- C:\Windows\System\mwHjxMv.exe
  C:\Windows\System\mwHjxMv.exe
  2⤵
  PID:4668
- C:\Windows\System\aBsDZtj.exe
  C:\Windows\System\aBsDZtj.exe
  2⤵
  PID:4684
- C:\Windows\System\VtKmPSG.exe
  C:\Windows\System\VtKmPSG.exe
  2⤵
  PID:4700
- C:\Windows\System\WPwlxTn.exe
  C:\Windows\System\WPwlxTn.exe
  2⤵
  PID:4716
- C:\Windows\System\NPDMvNv.exe
  C:\Windows\System\NPDMvNv.exe
  2⤵
  PID:4732
- C:\Windows\System\YfUqBfD.exe
  C:\Windows\System\YfUqBfD.exe
  2⤵
  PID:4748
- C:\Windows\System\JcgEKrp.exe
  C:\Windows\System\JcgEKrp.exe
  2⤵
  PID:4764
- C:\Windows\System\HGKazvX.exe
  C:\Windows\System\HGKazvX.exe
  2⤵
  PID:4780
- C:\Windows\System\lAMGVCz.exe
  C:\Windows\System\lAMGVCz.exe
  2⤵
  PID:4796
- C:\Windows\System\gcZRfCo.exe
  C:\Windows\System\gcZRfCo.exe
  2⤵
  PID:4812
- C:\Windows\System\VYgtmKc.exe
  C:\Windows\System\VYgtmKc.exe
  2⤵
  PID:4828
- C:\Windows\System\BJqoiuj.exe
  C:\Windows\System\BJqoiuj.exe
  2⤵
  PID:4844
- C:\Windows\System\USklCNn.exe
  C:\Windows\System\USklCNn.exe
  2⤵
  PID:4860
- C:\Windows\System\IOwVVrI.exe
  C:\Windows\System\IOwVVrI.exe
  2⤵
  PID:4876
- C:\Windows\System\hnZPYNP.exe
  C:\Windows\System\hnZPYNP.exe
  2⤵
  PID:4892
- C:\Windows\System\KhOSVmR.exe
  C:\Windows\System\KhOSVmR.exe
  2⤵
  PID:4908
- C:\Windows\System\igTCRvp.exe
  C:\Windows\System\igTCRvp.exe
  2⤵
  PID:4924
- C:\Windows\System\TXMkhiT.exe
  C:\Windows\System\TXMkhiT.exe
  2⤵
  PID:4940
- C:\Windows\System\IUMcZGo.exe
  C:\Windows\System\IUMcZGo.exe
  2⤵
  PID:4956
- C:\Windows\System\PYUVpuI.exe
  C:\Windows\System\PYUVpuI.exe
  2⤵
  PID:4972
- C:\Windows\System\hMCeAaz.exe
  C:\Windows\System\hMCeAaz.exe
  2⤵
  PID:4988
- C:\Windows\System\NvajfgZ.exe
  C:\Windows\System\NvajfgZ.exe
  2⤵
  PID:5004
- C:\Windows\System\WLeYDWu.exe
  C:\Windows\System\WLeYDWu.exe
  2⤵
  PID:5020
- C:\Windows\System\IJhJrCr.exe
  C:\Windows\System\IJhJrCr.exe
  2⤵
  PID:5036
- C:\Windows\System\hArfEAj.exe
  C:\Windows\System\hArfEAj.exe
  2⤵
  PID:5052
- C:\Windows\System\DGurQJH.exe
  C:\Windows\System\DGurQJH.exe
  2⤵
  PID:5068
- C:\Windows\System\CDdflyR.exe
  C:\Windows\System\CDdflyR.exe
  2⤵
  PID:5084
- C:\Windows\System\vXdOEaj.exe
  C:\Windows\System\vXdOEaj.exe
  2⤵
  PID:5100
- C:\Windows\System\lILxcpD.exe
  C:\Windows\System\lILxcpD.exe
  2⤵
  PID:5116
- C:\Windows\System\NYWHoUh.exe
  C:\Windows\System\NYWHoUh.exe
  2⤵
  PID:3160
- C:\Windows\System\PJxyBMb.exe
  C:\Windows\System\PJxyBMb.exe
  2⤵
  PID:3444
- C:\Windows\System\QikEGSb.exe
  C:\Windows\System\QikEGSb.exe
  2⤵
  PID:4136
- C:\Windows\System\riPgWce.exe
  C:\Windows\System\riPgWce.exe
  2⤵
  PID:3620
- C:\Windows\System\nSZIZHC.exe
  C:\Windows\System\nSZIZHC.exe
  2⤵
  PID:2568
- C:\Windows\System\bknHycO.exe
  C:\Windows\System\bknHycO.exe
  2⤵
  PID:4164
- C:\Windows\System\rAMSECT.exe
  C:\Windows\System\rAMSECT.exe
  2⤵
  PID:4184
- C:\Windows\System\jaJZvth.exe
  C:\Windows\System\jaJZvth.exe
  2⤵
  PID:4188
- C:\Windows\System\NytdejY.exe
  C:\Windows\System\NytdejY.exe
  2⤵
  PID:4264
- C:\Windows\System\BOYFSmQ.exe
  C:\Windows\System\BOYFSmQ.exe
  2⤵
  PID:4308
- C:\Windows\System\wvAPiwr.exe
  C:\Windows\System\wvAPiwr.exe
  2⤵
  PID:4248
- C:\Windows\System\YwcJawV.exe
  C:\Windows\System\YwcJawV.exe
  2⤵
  PID:4328
- C:\Windows\System\aEIViHY.exe
  C:\Windows\System\aEIViHY.exe
  2⤵
  PID:4392
- C:\Windows\System\kJGnzKG.exe
  C:\Windows\System\kJGnzKG.exe
  2⤵
  PID:4456
- C:\Windows\System\vsBxJaP.exe
  C:\Windows\System\vsBxJaP.exe
  2⤵
  PID:4520
- C:\Windows\System\lqxfuty.exe
  C:\Windows\System\lqxfuty.exe
  2⤵
  PID:4584
- C:\Windows\System\rAVMFMr.exe
  C:\Windows\System\rAVMFMr.exe
  2⤵
  PID:4648
- C:\Windows\System\lLZRuWJ.exe
  C:\Windows\System\lLZRuWJ.exe
  2⤵
  PID:4712
- C:\Windows\System\qdETSQm.exe
  C:\Windows\System\qdETSQm.exe
  2⤵
  PID:4776
- C:\Windows\System\qrLditv.exe
  C:\Windows\System\qrLditv.exe
  2⤵
  PID:4840
- C:\Windows\System\jUiwCVW.exe
  C:\Windows\System\jUiwCVW.exe
  2⤵
  PID:4904
- C:\Windows\System\btQwqSp.exe
  C:\Windows\System\btQwqSp.exe
  2⤵
  PID:4968
- C:\Windows\System\OnhsLKJ.exe
  C:\Windows\System\OnhsLKJ.exe
  2⤵
  PID:5032
- C:\Windows\System\KZiXJEF.exe
  C:\Windows\System\KZiXJEF.exe
  2⤵
  PID:5096
- C:\Windows\System\eRVhVnz.exe
  C:\Windows\System\eRVhVnz.exe
  2⤵
  PID:4132
- C:\Windows\System\NKUPqTK.exe
  C:\Windows\System\NKUPqTK.exe
  2⤵
  PID:4180
- C:\Windows\System\mEeRsyt.exe
  C:\Windows\System\mEeRsyt.exe
  2⤵
  PID:4500
- C:\Windows\System\gnHiaik.exe
  C:\Windows\System\gnHiaik.exe
  2⤵
  PID:4376
- C:\Windows\System\Xbdggka.exe
  C:\Windows\System\Xbdggka.exe
  2⤵
  PID:4468
- C:\Windows\System\hylxTWo.exe
  C:\Windows\System\hylxTWo.exe
  2⤵
  PID:4536
- C:\Windows\System\OFlNxNC.exe
  C:\Windows\System\OFlNxNC.exe
  2⤵
  PID:4628
- C:\Windows\System\JTAwnjV.exe
  C:\Windows\System\JTAwnjV.exe
  2⤵
  PID:4692
- C:\Windows\System\ZTxmJcR.exe
  C:\Windows\System\ZTxmJcR.exe
  2⤵
  PID:4756
- C:\Windows\System\Wrolvop.exe
  C:\Windows\System\Wrolvop.exe
  2⤵
  PID:4820
- C:\Windows\System\NuNECRP.exe
  C:\Windows\System\NuNECRP.exe
  2⤵
  PID:4884
- C:\Windows\System\YQMohYU.exe
  C:\Windows\System\YQMohYU.exe
  2⤵
  PID:4948
- C:\Windows\System\qHWcnBz.exe
  C:\Windows\System\qHWcnBz.exe
  2⤵
  PID:5012
- C:\Windows\System\OSpmUks.exe
  C:\Windows\System\OSpmUks.exe
  2⤵
  PID:5076
- C:\Windows\System\xXwnniX.exe
  C:\Windows\System\xXwnniX.exe
  2⤵
  PID:3968
- C:\Windows\System\tWSrCnx.exe
  C:\Windows\System\tWSrCnx.exe
  2⤵
  PID:4148
- C:\Windows\System\wdISzPa.exe
  C:\Windows\System\wdISzPa.exe
  2⤵
  PID:4272
- C:\Windows\System\EayijNZ.exe
  C:\Windows\System\EayijNZ.exe
  2⤵
  PID:4360
- C:\Windows\System\cItUBXY.exe
  C:\Windows\System\cItUBXY.exe
  2⤵
  PID:4516
- C:\Windows\System\YcRtumK.exe
  C:\Windows\System\YcRtumK.exe
  2⤵
  PID:4772
- C:\Windows\System\FiaPqix.exe
  C:\Windows\System\FiaPqix.exe
  2⤵
  PID:5000
- C:\Windows\System\PjENSFK.exe
  C:\Windows\System\PjENSFK.exe
  2⤵
  PID:4552
- C:\Windows\System\cpLzUlX.exe
  C:\Windows\System\cpLzUlX.exe
  2⤵
  PID:4808
- C:\Windows\System\nJbPKvw.exe
  C:\Windows\System\nJbPKvw.exe
  2⤵
  PID:5064
- C:\Windows\System\LcrhvYo.exe
  C:\Windows\System\LcrhvYo.exe
  2⤵
  PID:4104
- C:\Windows\System\ulfrcCV.exe
  C:\Windows\System\ulfrcCV.exe
  2⤵
  PID:4408
- C:\Windows\System\caaeRsi.exe
  C:\Windows\System\caaeRsi.exe
  2⤵
  PID:4440
- C:\Windows\System\lopUUpG.exe
  C:\Windows\System\lopUUpG.exe
  2⤵
  PID:4728
- C:\Windows\System\ZbwmnFg.exe
  C:\Windows\System\ZbwmnFg.exe
  2⤵
  PID:4984
- C:\Windows\System\tnjwkmo.exe
  C:\Windows\System\tnjwkmo.exe
  2⤵
  PID:4504
- C:\Windows\System\cWCQAfZ.exe
  C:\Windows\System\cWCQAfZ.exe
  2⤵
  PID:4916
- C:\Windows\System\JRTnSfk.exe
  C:\Windows\System\JRTnSfk.exe
  2⤵
  PID:3812
- C:\Windows\System\mTzIYPz.exe
  C:\Windows\System\mTzIYPz.exe
  2⤵
  PID:4488
- C:\Windows\System\UHfjxpK.exe
  C:\Windows\System\UHfjxpK.exe
  2⤵
  PID:4680
- C:\Windows\System\VxsHIUG.exe
  C:\Windows\System\VxsHIUG.exe
  2⤵
  PID:4372
- C:\Windows\System\SCGzGbr.exe
  C:\Windows\System\SCGzGbr.exe
  2⤵
  PID:4980
- C:\Windows\System\cEEszeI.exe
  C:\Windows\System\cEEszeI.exe
  2⤵
  PID:5136
- C:\Windows\System\DNEiVqw.exe
  C:\Windows\System\DNEiVqw.exe
  2⤵
  PID:5152
- C:\Windows\System\FGNXkAd.exe
  C:\Windows\System\FGNXkAd.exe
  2⤵
  PID:5168
- C:\Windows\System\yWknPbY.exe
  C:\Windows\System\yWknPbY.exe
  2⤵
  PID:5184
- C:\Windows\System\cTggTsj.exe
  C:\Windows\System\cTggTsj.exe
  2⤵
  PID:5200
- C:\Windows\System\JUsecUx.exe
  C:\Windows\System\JUsecUx.exe
  2⤵
  PID:5216
- C:\Windows\System\fJYCprH.exe
  C:\Windows\System\fJYCprH.exe
  2⤵
  PID:5232
- C:\Windows\System\ZBJESUY.exe
  C:\Windows\System\ZBJESUY.exe
  2⤵
  PID:5248
- C:\Windows\System\lHOpiCO.exe
  C:\Windows\System\lHOpiCO.exe
  2⤵
  PID:5264
- C:\Windows\System\NKoyxzm.exe
  C:\Windows\System\NKoyxzm.exe
  2⤵
  PID:5280
- C:\Windows\System\oiOJuMP.exe
  C:\Windows\System\oiOJuMP.exe
  2⤵
  PID:5296
- C:\Windows\System\iIYOaPn.exe
  C:\Windows\System\iIYOaPn.exe
  2⤵
  PID:5312
- C:\Windows\System\QCZaAMD.exe
  C:\Windows\System\QCZaAMD.exe
  2⤵
  PID:5328
- C:\Windows\System\vdtceHP.exe
  C:\Windows\System\vdtceHP.exe
  2⤵
  PID:5344
- C:\Windows\System\vuEgyWG.exe
  C:\Windows\System\vuEgyWG.exe
  2⤵
  PID:5360
- C:\Windows\System\tpzxnTg.exe
  C:\Windows\System\tpzxnTg.exe
  2⤵
  PID:5376
- C:\Windows\System\KFxdrnb.exe
  C:\Windows\System\KFxdrnb.exe
  2⤵
  PID:5392
- C:\Windows\System\BuOUjRE.exe
  C:\Windows\System\BuOUjRE.exe
  2⤵
  PID:5408
- C:\Windows\System\urPPUKc.exe
  C:\Windows\System\urPPUKc.exe
  2⤵
  PID:5424
- C:\Windows\System\GmaFkZl.exe
  C:\Windows\System\GmaFkZl.exe
  2⤵
  PID:5440
- C:\Windows\System\XHNbpvp.exe
  C:\Windows\System\XHNbpvp.exe
  2⤵
  PID:5456
- C:\Windows\System\qVDnfRl.exe
  C:\Windows\System\qVDnfRl.exe
  2⤵
  PID:5472
- C:\Windows\System\DkrtCWE.exe
  C:\Windows\System\DkrtCWE.exe
  2⤵
  PID:5488
- C:\Windows\System\dLasSDB.exe
  C:\Windows\System\dLasSDB.exe
  2⤵
  PID:5504
- C:\Windows\System\LGEzoKa.exe
  C:\Windows\System\LGEzoKa.exe
  2⤵
  PID:5520
- C:\Windows\System\ZVZzMfs.exe
  C:\Windows\System\ZVZzMfs.exe
  2⤵
  PID:5536
- C:\Windows\System\abObeXC.exe
  C:\Windows\System\abObeXC.exe
  2⤵
  PID:5552
- C:\Windows\System\hFhZnlu.exe
  C:\Windows\System\hFhZnlu.exe
  2⤵
  PID:5568
- C:\Windows\System\WzpUSqR.exe
  C:\Windows\System\WzpUSqR.exe
  2⤵
  PID:5584
- C:\Windows\System\pAzrTlK.exe
  C:\Windows\System\pAzrTlK.exe
  2⤵
  PID:5600
- C:\Windows\System\wgGzqxz.exe
  C:\Windows\System\wgGzqxz.exe
  2⤵
  PID:5616
- C:\Windows\System\DndPLrI.exe
  C:\Windows\System\DndPLrI.exe
  2⤵
  PID:5632
- C:\Windows\System\JljcktR.exe
  C:\Windows\System\JljcktR.exe
  2⤵
  PID:5648
- C:\Windows\System\hssqgek.exe
  C:\Windows\System\hssqgek.exe
  2⤵
  PID:5664
- C:\Windows\System\TvSEyYi.exe
  C:\Windows\System\TvSEyYi.exe
  2⤵
  PID:5680
- C:\Windows\System\vOrVFXs.exe
  C:\Windows\System\vOrVFXs.exe
  2⤵
  PID:5696
- C:\Windows\System\JoJlfNK.exe
  C:\Windows\System\JoJlfNK.exe
  2⤵
  PID:5712
- C:\Windows\System\wBAHoYk.exe
  C:\Windows\System\wBAHoYk.exe
  2⤵
  PID:5728
- C:\Windows\System\KTVLxWb.exe
  C:\Windows\System\KTVLxWb.exe
  2⤵
  PID:5744
- C:\Windows\System\WnTSyxj.exe
  C:\Windows\System\WnTSyxj.exe
  2⤵
  PID:5760
- C:\Windows\System\yVRhjzq.exe
  C:\Windows\System\yVRhjzq.exe
  2⤵
  PID:5776
- C:\Windows\System\NBDwVub.exe
  C:\Windows\System\NBDwVub.exe
  2⤵
  PID:5792
- C:\Windows\System\RruiICi.exe
  C:\Windows\System\RruiICi.exe
  2⤵
  PID:5808
- C:\Windows\System\jGFpIAv.exe
  C:\Windows\System\jGFpIAv.exe
  2⤵
  PID:5824
- C:\Windows\System\yULIxMh.exe
  C:\Windows\System\yULIxMh.exe
  2⤵
  PID:5840
- C:\Windows\System\tPucXYj.exe
  C:\Windows\System\tPucXYj.exe
  2⤵
  PID:5856
- C:\Windows\System\sYvcYiq.exe
  C:\Windows\System\sYvcYiq.exe
  2⤵
  PID:5872
- C:\Windows\System\TTPdCQZ.exe
  C:\Windows\System\TTPdCQZ.exe
  2⤵
  PID:5888
- C:\Windows\System\BvDFUDK.exe
  C:\Windows\System\BvDFUDK.exe
  2⤵
  PID:5904
- C:\Windows\System\DrgMpQt.exe
  C:\Windows\System\DrgMpQt.exe
  2⤵
  PID:5920
- C:\Windows\System\CoZjFhu.exe
  C:\Windows\System\CoZjFhu.exe
  2⤵
  PID:5936
- C:\Windows\System\NpSIKFO.exe
  C:\Windows\System\NpSIKFO.exe
  2⤵
  PID:5952
- C:\Windows\System\sccbJpm.exe
  C:\Windows\System\sccbJpm.exe
  2⤵
  PID:5968
- C:\Windows\System\gPuIaGO.exe
  C:\Windows\System\gPuIaGO.exe
  2⤵
  PID:5984
- C:\Windows\System\xYwNNec.exe
  C:\Windows\System\xYwNNec.exe
  2⤵
  PID:6000
- C:\Windows\System\woJalHh.exe
  C:\Windows\System\woJalHh.exe
  2⤵
  PID:6016
- C:\Windows\System\HqykYBQ.exe
  C:\Windows\System\HqykYBQ.exe
  2⤵
  PID:6032
- C:\Windows\System\gHVfASx.exe
  C:\Windows\System\gHVfASx.exe
  2⤵
  PID:6048
- C:\Windows\System\OfaExqI.exe
  C:\Windows\System\OfaExqI.exe
  2⤵
  PID:6064
- C:\Windows\System\XgGaTfB.exe
  C:\Windows\System\XgGaTfB.exe
  2⤵
  PID:6080
- C:\Windows\System\ZlKAWnq.exe
  C:\Windows\System\ZlKAWnq.exe
  2⤵
  PID:6096
- C:\Windows\System\WiBXVDZ.exe
  C:\Windows\System\WiBXVDZ.exe
  2⤵
  PID:6112
- C:\Windows\System\Amhpcly.exe
  C:\Windows\System\Amhpcly.exe
  2⤵
  PID:6128
- C:\Windows\System\QHTYSbK.exe
  C:\Windows\System\QHTYSbK.exe
  2⤵
  PID:4660
- C:\Windows\System\FievYlN.exe
  C:\Windows\System\FievYlN.exe
  2⤵
  PID:5028
- C:\Windows\System\iGSBKKk.exe
  C:\Windows\System\iGSBKKk.exe
  2⤵
  PID:4236
- C:\Windows\System\OwXFaQy.exe
  C:\Windows\System\OwXFaQy.exe
  2⤵
  PID:4452
- C:\Windows\System\OOxbDpG.exe
  C:\Windows\System\OOxbDpG.exe
  2⤵
  PID:4340
- C:\Windows\System\EsJKHjX.exe
  C:\Windows\System\EsJKHjX.exe
  2⤵
  PID:5044
- C:\Windows\System\rvMLGoa.exe
  C:\Windows\System\rvMLGoa.exe
  2⤵
  PID:5108
- C:\Windows\System\cFIOsws.exe
  C:\Windows\System\cFIOsws.exe
  2⤵
  PID:5228
- C:\Windows\System\rcoARCp.exe
  C:\Windows\System\rcoARCp.exe
  2⤵
  PID:5292
- C:\Windows\System\rmjDdjB.exe
  C:\Windows\System\rmjDdjB.exe
  2⤵
  PID:5356
- C:\Windows\System\uGcPYHb.exe
  C:\Windows\System\uGcPYHb.exe
  2⤵
  PID:4292
- C:\Windows\System\eYWgxHV.exe
  C:\Windows\System\eYWgxHV.exe
  2⤵
  PID:5148
- C:\Windows\System\LjukxYa.exe
  C:\Windows\System\LjukxYa.exe
  2⤵
  PID:5416
- C:\Windows\System\aorFusD.exe
  C:\Windows\System\aorFusD.exe
  2⤵
  PID:5452
- C:\Windows\System\tkTnpkV.exe
  C:\Windows\System\tkTnpkV.exe
  2⤵
  PID:5208
- C:\Windows\System\fOQcyTT.exe
  C:\Windows\System\fOQcyTT.exe
  2⤵
  PID:5276
- C:\Windows\System\DOvBWfK.exe
  C:\Windows\System\DOvBWfK.exe
  2⤵
  PID:5340
- C:\Windows\System\jGjSGCa.exe
  C:\Windows\System\jGjSGCa.exe
  2⤵
  PID:5400
- C:\Windows\System\JRxsGwU.exe
  C:\Windows\System\JRxsGwU.exe
  2⤵
  PID:5464
- C:\Windows\System\YHWFqnB.exe
  C:\Windows\System\YHWFqnB.exe
  2⤵
  PID:5528
- C:\Windows\System\BnHOiku.exe
  C:\Windows\System\BnHOiku.exe
  2⤵
  PID:5592
- C:\Windows\System\xDoBwat.exe
  C:\Windows\System\xDoBwat.exe
  2⤵
  PID:5576
- C:\Windows\System\TyPSaxk.exe
  C:\Windows\System\TyPSaxk.exe
  2⤵
  PID:5660
- C:\Windows\System\CdBZCYP.exe
  C:\Windows\System\CdBZCYP.exe
  2⤵
  PID:5724
- C:\Windows\System\tvmBQWG.exe
  C:\Windows\System\tvmBQWG.exe
  2⤵
  PID:5784
- C:\Windows\System\wIcSQtO.exe
  C:\Windows\System\wIcSQtO.exe
  2⤵
  PID:5640
- C:\Windows\System\tWpllhP.exe
  C:\Windows\System\tWpllhP.exe
  2⤵
  PID:5816
- C:\Windows\System\heUDeYF.exe
  C:\Windows\System\heUDeYF.exe
  2⤵
  PID:5740
- C:\Windows\System\uegeMFl.exe
  C:\Windows\System\uegeMFl.exe
  2⤵
  PID:5804
- C:\Windows\System\YccJDZd.exe
  C:\Windows\System\YccJDZd.exe
  2⤵
  PID:5868
- C:\Windows\System\Fdwveix.exe
  C:\Windows\System\Fdwveix.exe
  2⤵
  PID:5932
- C:\Windows\System\wexstgi.exe
  C:\Windows\System\wexstgi.exe
  2⤵
  PID:5992
- C:\Windows\System\TaEgvWa.exe
  C:\Windows\System\TaEgvWa.exe
  2⤵
  PID:6124
- C:\Windows\System\ufyJPhD.exe
  C:\Windows\System\ufyJPhD.exe
  2⤵
  PID:6040
- C:\Windows\System\HbKCwhB.exe
  C:\Windows\System\HbKCwhB.exe
  2⤵
  PID:6136
- C:\Windows\System\hFYptZw.exe
  C:\Windows\System\hFYptZw.exe
  2⤵
  PID:4964
- C:\Windows\System\rClszPt.exe
  C:\Windows\System\rClszPt.exe
  2⤵
  PID:5160
- C:\Windows\System\WlEbJeJ.exe
  C:\Windows\System\WlEbJeJ.exe
  2⤵
  PID:5324
- C:\Windows\System\DgNiWBi.exe
  C:\Windows\System\DgNiWBi.exe
  2⤵
  PID:4724
- C:\Windows\System\CjwNsDh.exe
  C:\Windows\System\CjwNsDh.exe
  2⤵
  PID:5272
- C:\Windows\System\AZqBGwa.exe
  C:\Windows\System\AZqBGwa.exe
  2⤵
  PID:5260
- C:\Windows\System\fihLFeB.exe
  C:\Windows\System\fihLFeB.exe
  2⤵
  PID:5308
- C:\Windows\System\LGBRHnf.exe
  C:\Windows\System\LGBRHnf.exe
  2⤵
  PID:5512
- C:\Windows\System\YOUNTBg.exe
  C:\Windows\System\YOUNTBg.exe
  2⤵
  PID:5596
- C:\Windows\System\Hcjxnin.exe
  C:\Windows\System\Hcjxnin.exe
  2⤵
  PID:5560
- C:\Windows\System\zxBBrEq.exe
  C:\Windows\System\zxBBrEq.exe
  2⤵
  PID:5720
- C:\Windows\System\ZczEMkN.exe
  C:\Windows\System\ZczEMkN.exe
  2⤵
  PID:5708
- C:\Windows\System\ytEwSZh.exe
  C:\Windows\System\ytEwSZh.exe
  2⤵
  PID:5736
- C:\Windows\System\HKmZcsi.exe
  C:\Windows\System\HKmZcsi.exe
  2⤵
  PID:5864
- C:\Windows\System\WrxIEae.exe
  C:\Windows\System\WrxIEae.exe
  2⤵
  PID:5928
- C:\Windows\System\KkDFVeR.exe
  C:\Windows\System\KkDFVeR.exe
  2⤵
  PID:6060
- C:\Windows\System\wLRsEAY.exe
  C:\Windows\System\wLRsEAY.exe
  2⤵
  PID:5848
- C:\Windows\System\hrUoaTN.exe
  C:\Windows\System\hrUoaTN.exe
  2⤵
  PID:5112
- C:\Windows\System\TxdAPis.exe
  C:\Windows\System\TxdAPis.exe
  2⤵
  PID:5880
- C:\Windows\System\xkeJSXi.exe
  C:\Windows\System\xkeJSXi.exe
  2⤵
  PID:5948
- C:\Windows\System\bHqmFIf.exe
  C:\Windows\System\bHqmFIf.exe
  2⤵
  PID:6140
- C:\Windows\System\XUaFwQY.exe
  C:\Windows\System\XUaFwQY.exe
  2⤵
  PID:6076
- C:\Windows\System\pmcfbzr.exe
  C:\Windows\System\pmcfbzr.exe
  2⤵
  PID:4744
- C:\Windows\System\tBLoPlT.exe
  C:\Windows\System\tBLoPlT.exe
  2⤵
  PID:5368
- C:\Windows\System\UFaMcez.exe
  C:\Windows\System\UFaMcez.exe
  2⤵
  PID:5496
- C:\Windows\System\TohMdoM.exe
  C:\Windows\System\TohMdoM.exe
  2⤵
  PID:5432
- C:\Windows\System\eQVavVe.exe
  C:\Windows\System\eQVavVe.exe
  2⤵
  PID:5676
- C:\Windows\System\kxITvaI.exe
  C:\Windows\System\kxITvaI.exe
  2⤵
  PID:6092
- C:\Windows\System\ZQudtGU.exe
  C:\Windows\System\ZQudtGU.exe
  2⤵
  PID:6012
- C:\Windows\System\FzYedJA.exe
  C:\Windows\System\FzYedJA.exe
  2⤵
  PID:5240
- C:\Windows\System\TwCGQVk.exe
  C:\Windows\System\TwCGQVk.exe
  2⤵
  PID:5564
- C:\Windows\System\jwQWHVa.exe
  C:\Windows\System\jwQWHVa.exe
  2⤵
  PID:5224
- C:\Windows\System\kStobWG.exe
  C:\Windows\System\kStobWG.exe
  2⤵
  PID:5196
- C:\Windows\System\zvMlDGd.exe
  C:\Windows\System\zvMlDGd.exe
  2⤵
  PID:6120
- C:\Windows\System\njtgjhw.exe
  C:\Windows\System\njtgjhw.exe
  2⤵
  PID:6044
- C:\Windows\System\KJqkBLq.exe
  C:\Windows\System\KJqkBLq.exe
  2⤵
  PID:5608
- C:\Windows\System\WLaqvlX.exe
  C:\Windows\System\WLaqvlX.exe
  2⤵
  PID:5836
- C:\Windows\System\RPcVtia.exe
  C:\Windows\System\RPcVtia.exe
  2⤵
  PID:5912
- C:\Windows\System\thSFHJG.exe
  C:\Windows\System\thSFHJG.exe
  2⤵
  PID:5388
- C:\Windows\System\lwTfsyK.exe
  C:\Windows\System\lwTfsyK.exe
  2⤵
  PID:5048
- C:\Windows\System\cxTHjsb.exe
  C:\Windows\System\cxTHjsb.exe
  2⤵
  PID:4900
- C:\Windows\System\CzHirFS.exe
  C:\Windows\System\CzHirFS.exe
  2⤵
  PID:6160
- C:\Windows\System\yYAXRYY.exe
  C:\Windows\System\yYAXRYY.exe
  2⤵
  PID:6176
- C:\Windows\System\zjaGagK.exe
  C:\Windows\System\zjaGagK.exe
  2⤵
  PID:6192
- C:\Windows\System\WALnXsF.exe
  C:\Windows\System\WALnXsF.exe
  2⤵
  PID:6208
- C:\Windows\System\ojBCrdH.exe
  C:\Windows\System\ojBCrdH.exe
  2⤵
  PID:6224
- C:\Windows\System\bjeLfxj.exe
  C:\Windows\System\bjeLfxj.exe
  2⤵
  PID:6240
- C:\Windows\System\PdcXmGV.exe
  C:\Windows\System\PdcXmGV.exe
  2⤵
  PID:6256
- C:\Windows\System\TCaUmux.exe
  C:\Windows\System\TCaUmux.exe
  2⤵
  PID:6272
- C:\Windows\System\iaupwAj.exe
  C:\Windows\System\iaupwAj.exe
  2⤵
  PID:6288
- C:\Windows\System\JBytIhq.exe
  C:\Windows\System\JBytIhq.exe
  2⤵
  PID:6304
- C:\Windows\System\JvLZjjx.exe
  C:\Windows\System\JvLZjjx.exe
  2⤵
  PID:6324
- C:\Windows\System\XvHASee.exe
  C:\Windows\System\XvHASee.exe
  2⤵
  PID:6340
- C:\Windows\System\wSMycvK.exe
  C:\Windows\System\wSMycvK.exe
  2⤵
  PID:6356
- C:\Windows\System\whxBKqE.exe
  C:\Windows\System\whxBKqE.exe
  2⤵
  PID:6372
- C:\Windows\System\ThQWaCQ.exe
  C:\Windows\System\ThQWaCQ.exe
  2⤵
  PID:6388
- C:\Windows\System\ZekMYQr.exe
  C:\Windows\System\ZekMYQr.exe
  2⤵
  PID:6404
- C:\Windows\System\yVTNyKY.exe
  C:\Windows\System\yVTNyKY.exe
  2⤵
  PID:6420
- C:\Windows\System\AGKZQoh.exe
  C:\Windows\System\AGKZQoh.exe
  2⤵
  PID:6436
- C:\Windows\System\lVlLjwj.exe
  C:\Windows\System\lVlLjwj.exe
  2⤵
  PID:6452
- C:\Windows\System\bZMXbDu.exe
  C:\Windows\System\bZMXbDu.exe
  2⤵
  PID:6468
- C:\Windows\System\joryouI.exe
  C:\Windows\System\joryouI.exe
  2⤵
  PID:6484
- C:\Windows\System\gMLKXeM.exe
  C:\Windows\System\gMLKXeM.exe
  2⤵
  PID:6500
- C:\Windows\System\AYTEJtD.exe
  C:\Windows\System\AYTEJtD.exe
  2⤵
  PID:6516
- C:\Windows\System\ePremPS.exe
  C:\Windows\System\ePremPS.exe
  2⤵
  PID:6532
- C:\Windows\System\iQiixKP.exe
  C:\Windows\System\iQiixKP.exe
  2⤵
  PID:6548
- C:\Windows\System\ylGoXmk.exe
  C:\Windows\System\ylGoXmk.exe
  2⤵
  PID:6564
- C:\Windows\System\RGntnps.exe
  C:\Windows\System\RGntnps.exe
  2⤵
  PID:6580
- C:\Windows\System\wjeJnLk.exe
  C:\Windows\System\wjeJnLk.exe
  2⤵
  PID:6596
- C:\Windows\System\WQTAfwA.exe
  C:\Windows\System\WQTAfwA.exe
  2⤵
  PID:6612
- C:\Windows\System\HHSKWAu.exe
  C:\Windows\System\HHSKWAu.exe
  2⤵
  PID:6628
- C:\Windows\System\LIusAYI.exe
  C:\Windows\System\LIusAYI.exe
  2⤵
  PID:6644
- C:\Windows\System\olcdUEx.exe
  C:\Windows\System\olcdUEx.exe
  2⤵
  PID:6664
- C:\Windows\System\Rorsufv.exe
  C:\Windows\System\Rorsufv.exe
  2⤵
  PID:6680
- C:\Windows\System\irGImbb.exe
  C:\Windows\System\irGImbb.exe
  2⤵
  PID:6696
- C:\Windows\System\VxtHwvt.exe
  C:\Windows\System\VxtHwvt.exe
  2⤵
  PID:6712
- C:\Windows\System\RUMypkm.exe
  C:\Windows\System\RUMypkm.exe
  2⤵
  PID:6732
- C:\Windows\System\LsuPhhf.exe
  C:\Windows\System\LsuPhhf.exe
  2⤵
  PID:6748
- C:\Windows\System\bAtzafp.exe
  C:\Windows\System\bAtzafp.exe
  2⤵
  PID:6764
- C:\Windows\System\HUItZYe.exe
  C:\Windows\System\HUItZYe.exe
  2⤵
  PID:6780
- C:\Windows\System\TapRRra.exe
  C:\Windows\System\TapRRra.exe
  2⤵
  PID:6796
- C:\Windows\System\fPFfaYJ.exe
  C:\Windows\System\fPFfaYJ.exe
  2⤵
  PID:6812
- C:\Windows\System\wkcrFOk.exe
  C:\Windows\System\wkcrFOk.exe
  2⤵
  PID:6828
- C:\Windows\System\PNHnsiZ.exe
  C:\Windows\System\PNHnsiZ.exe
  2⤵
  PID:6844
- C:\Windows\System\HIrKxxs.exe
  C:\Windows\System\HIrKxxs.exe
  2⤵
  PID:6860
- C:\Windows\System\PvUwBlp.exe
  C:\Windows\System\PvUwBlp.exe
  2⤵
  PID:6880
- C:\Windows\System\cpcvwal.exe
  C:\Windows\System\cpcvwal.exe
  2⤵
  PID:6896
- C:\Windows\System\MJnkzPW.exe
  C:\Windows\System\MJnkzPW.exe
  2⤵
  PID:6912
- C:\Windows\System\uBkFaUx.exe
  C:\Windows\System\uBkFaUx.exe
  2⤵
  PID:6928
- C:\Windows\System\umetLrU.exe
  C:\Windows\System\umetLrU.exe
  2⤵
  PID:6944
- C:\Windows\System\CpDXskz.exe
  C:\Windows\System\CpDXskz.exe
  2⤵
  PID:6960
- C:\Windows\System\zvgUPzN.exe
  C:\Windows\System\zvgUPzN.exe
  2⤵
  PID:6976
- C:\Windows\System\dwuDRXn.exe
  C:\Windows\System\dwuDRXn.exe
  2⤵
  PID:6992
- C:\Windows\System\DQaMegO.exe
  C:\Windows\System\DQaMegO.exe
  2⤵
  PID:7012
- C:\Windows\System\xpTupjP.exe
  C:\Windows\System\xpTupjP.exe
  2⤵
  PID:7028
- C:\Windows\System\GXpRfog.exe
  C:\Windows\System\GXpRfog.exe
  2⤵
  PID:7056
- C:\Windows\System\ZwhHRBF.exe
  C:\Windows\System\ZwhHRBF.exe
  2⤵
  PID:7072
- C:\Windows\System\PSXiMje.exe
  C:\Windows\System\PSXiMje.exe
  2⤵
  PID:7092
- C:\Windows\System\LzdcfIK.exe
  C:\Windows\System\LzdcfIK.exe
  2⤵
  PID:7108
- C:\Windows\System\NqgSbPx.exe
  C:\Windows\System\NqgSbPx.exe
  2⤵
  PID:7124
- C:\Windows\System\nvAfDtG.exe
  C:\Windows\System\nvAfDtG.exe
  2⤵
  PID:7140
- C:\Windows\System\UReDUTp.exe
  C:\Windows\System\UReDUTp.exe
  2⤵
  PID:6188
- C:\Windows\System\UQuISFD.exe
  C:\Windows\System\UQuISFD.exe
  2⤵
  PID:6300
- C:\Windows\System\Bbpmkwx.exe
  C:\Windows\System\Bbpmkwx.exe
  2⤵
  PID:6316
- C:\Windows\System\mupPjab.exe
  C:\Windows\System\mupPjab.exe
  2⤵
  PID:6320
- C:\Windows\System\fawqOin.exe
  C:\Windows\System\fawqOin.exe
  2⤵
  PID:6380
- C:\Windows\System\DRZQbfT.exe
  C:\Windows\System\DRZQbfT.exe
  2⤵
  PID:6460
- C:\Windows\System\eJjjkFS.exe
  C:\Windows\System\eJjjkFS.exe
  2⤵
  PID:6464
- C:\Windows\System\TQoIPxg.exe
  C:\Windows\System\TQoIPxg.exe
  2⤵
  PID:6496
- C:\Windows\System\iDobylf.exe
  C:\Windows\System\iDobylf.exe
  2⤵
  PID:6512
- C:\Windows\System\wzCdOLk.exe
  C:\Windows\System\wzCdOLk.exe
  2⤵
  PID:6592
- C:\Windows\System\rzJcecO.exe
  C:\Windows\System\rzJcecO.exe
  2⤵
  PID:6652
- C:\Windows\System\honHETj.exe
  C:\Windows\System\honHETj.exe
  2⤵
  PID:6576
- C:\Windows\System\dCFeizu.exe
  C:\Windows\System\dCFeizu.exe
  2⤵
  PID:6636
- C:\Windows\System\vJToVjZ.exe
  C:\Windows\System\vJToVjZ.exe
  2⤵
  PID:6724
- C:\Windows\System\fQRJuXS.exe
  C:\Windows\System\fQRJuXS.exe
  2⤵
  PID:6640
- C:\Windows\System\Hbbdibz.exe
  C:\Windows\System\Hbbdibz.exe
  2⤵
  PID:6788
- C:\Windows\System\MtWICut.exe
  C:\Windows\System\MtWICut.exe
  2⤵
  PID:6852
- C:\Windows\System\JKDVucy.exe
  C:\Windows\System\JKDVucy.exe
  2⤵
  PID:6892
- C:\Windows\System\UlKxUuq.exe
  C:\Windows\System\UlKxUuq.exe
  2⤵
  PID:6840
- C:\Windows\System\Fosddtd.exe
  C:\Windows\System\Fosddtd.exe
  2⤵
  PID:6804
- C:\Windows\System\AiYXcho.exe
  C:\Windows\System\AiYXcho.exe
  2⤵
  PID:6936
- C:\Windows\System\OiInCOz.exe
  C:\Windows\System\OiInCOz.exe
  2⤵
  PID:6984
- C:\Windows\System\xagxjzQ.exe
  C:\Windows\System\xagxjzQ.exe
  2⤵
  PID:6940
- C:\Windows\System\PqJtCOP.exe
  C:\Windows\System\PqJtCOP.exe
  2⤵
  PID:7000
- C:\Windows\System\qmsVgFF.exe
  C:\Windows\System\qmsVgFF.exe
  2⤵
  PID:7040
- C:\Windows\System\OVQMqhk.exe
  C:\Windows\System\OVQMqhk.exe
  2⤵
  PID:7068
- C:\Windows\System\ueoxane.exe
  C:\Windows\System\ueoxane.exe
  2⤵
  PID:7080
- C:\Windows\System\kVDgKHC.exe
  C:\Windows\System\kVDgKHC.exe
  2⤵
  PID:7120
- C:\Windows\System\aQbCvxq.exe
  C:\Windows\System\aQbCvxq.exe
  2⤵
  PID:7152
- C:\Windows\System\MOzMdeZ.exe
  C:\Windows\System\MOzMdeZ.exe
  2⤵
  PID:4856
- C:\Windows\System\MXWqKKp.exe
  C:\Windows\System\MXWqKKp.exe
  2⤵
  PID:6172
- C:\Windows\System\QGnMLzd.exe
  C:\Windows\System\QGnMLzd.exe
  2⤵
  PID:6232
- C:\Windows\System\lWVwjux.exe
  C:\Windows\System\lWVwjux.exe
  2⤵
  PID:6184
- C:\Windows\System\sUZVcum.exe
  C:\Windows\System\sUZVcum.exe
  2⤵
  PID:6268
- C:\Windows\System\xQKyigi.exe
  C:\Windows\System\xQKyigi.exe
  2⤵
  PID:6368
- C:\Windows\System\AoYeXae.exe
  C:\Windows\System\AoYeXae.exe
  2⤵
  PID:6476
- C:\Windows\System\hpnRpzd.exe
  C:\Windows\System\hpnRpzd.exe
  2⤵
  PID:6656
- C:\Windows\System\GneKgHW.exe
  C:\Windows\System\GneKgHW.exe
  2⤵
  PID:6756
- C:\Windows\System\ZtckGvN.exe
  C:\Windows\System\ZtckGvN.exe
  2⤵
  PID:6952
- C:\Windows\System\fYXKjiv.exe
  C:\Windows\System\fYXKjiv.exe
  2⤵
  PID:6336
- C:\Windows\System\CezEnXC.exe
  C:\Windows\System\CezEnXC.exe
  2⤵
  PID:6400
- C:\Windows\System\UoSjSxj.exe
  C:\Windows\System\UoSjSxj.exe
  2⤵
  PID:7048
- C:\Windows\System\CURoBqN.exe
  C:\Windows\System\CURoBqN.exe
  2⤵
  PID:7164
- C:\Windows\System\CYHvApq.exe
  C:\Windows\System\CYHvApq.exe
  2⤵
  PID:6924
- C:\Windows\System\johgeoW.exe
  C:\Windows\System\johgeoW.exe
  2⤵
  PID:6508
- C:\Windows\System\PQnqfCl.exe
  C:\Windows\System\PQnqfCl.exe
  2⤵
  PID:6692
- C:\Windows\System\YpRtRiU.exe
  C:\Windows\System\YpRtRiU.exe
  2⤵
  PID:6836
- C:\Windows\System\CXnZWad.exe
  C:\Windows\System\CXnZWad.exe
  2⤵
  PID:7008
- C:\Windows\System\iyXUMNS.exe
  C:\Windows\System\iyXUMNS.exe
  2⤵
  PID:7136
- C:\Windows\System\fLMAbzO.exe
  C:\Windows\System\fLMAbzO.exe
  2⤵
  PID:6168
- C:\Windows\System\uabjqSn.exe
  C:\Windows\System\uabjqSn.exe
  2⤵
  PID:6296
- C:\Windows\System\UejzlEa.exe
  C:\Windows\System\UejzlEa.exe
  2⤵
  PID:6608
- C:\Windows\System\TBnYNnh.exe
  C:\Windows\System\TBnYNnh.exe
  2⤵
  PID:6588
- C:\Windows\System\HcIjamV.exe
  C:\Windows\System\HcIjamV.exe
  2⤵
  PID:6528
- C:\Windows\System\FRdemNC.exe
  C:\Windows\System\FRdemNC.exe
  2⤵
  PID:6428
- C:\Windows\System\myZVaTL.exe
  C:\Windows\System\myZVaTL.exe
  2⤵
  PID:6624
- C:\Windows\System\dgCjoti.exe
  C:\Windows\System\dgCjoti.exe
  2⤵
  PID:7020
- C:\Windows\System\TSxmdDx.exe
  C:\Windows\System\TSxmdDx.exe
  2⤵
  PID:6432
- C:\Windows\System\LhkHMDo.exe
  C:\Windows\System\LhkHMDo.exe
  2⤵
  PID:6444
- C:\Windows\System\fBuLqCP.exe
  C:\Windows\System\fBuLqCP.exe
  2⤵
  PID:6560
- C:\Windows\System\QTNSEsf.exe
  C:\Windows\System\QTNSEsf.exe
  2⤵
  PID:6152
- C:\Windows\System\ydnrHxd.exe
  C:\Windows\System\ydnrHxd.exe
  2⤵
  PID:7176
- C:\Windows\System\nUwgndT.exe
  C:\Windows\System\nUwgndT.exe
  2⤵
  PID:7192
- C:\Windows\System\akUouFb.exe
  C:\Windows\System\akUouFb.exe
  2⤵
  PID:7208
- C:\Windows\System\KeEphac.exe
  C:\Windows\System\KeEphac.exe
  2⤵
  PID:7224
- C:\Windows\System\vDrsYfP.exe
  C:\Windows\System\vDrsYfP.exe
  2⤵
  PID:7240
- C:\Windows\System\YIznXrK.exe
  C:\Windows\System\YIznXrK.exe
  2⤵
  PID:7256
- C:\Windows\System\IONQRzD.exe
  C:\Windows\System\IONQRzD.exe
  2⤵
  PID:7272
- C:\Windows\System\SaHdpiF.exe
  C:\Windows\System\SaHdpiF.exe
  2⤵
  PID:7288
- C:\Windows\System\nMxPhmC.exe
  C:\Windows\System\nMxPhmC.exe
  2⤵
  PID:7304
- C:\Windows\System\crEsZUe.exe
  C:\Windows\System\crEsZUe.exe
  2⤵
  PID:7320
- C:\Windows\System\addUgJY.exe
  C:\Windows\System\addUgJY.exe
  2⤵
  PID:7336
- C:\Windows\System\UfXZnbS.exe
  C:\Windows\System\UfXZnbS.exe
  2⤵
  PID:7352
- C:\Windows\System\deMbTSn.exe
  C:\Windows\System\deMbTSn.exe
  2⤵
  PID:7368
- C:\Windows\System\gzyEexW.exe
  C:\Windows\System\gzyEexW.exe
  2⤵
  PID:7384
- C:\Windows\System\smdPkZB.exe
  C:\Windows\System\smdPkZB.exe
  2⤵
  PID:7400
- C:\Windows\System\ecGvpFa.exe
  C:\Windows\System\ecGvpFa.exe
  2⤵
  PID:7416
- C:\Windows\System\MegFlpE.exe
  C:\Windows\System\MegFlpE.exe
  2⤵
  PID:7440
- C:\Windows\System\cYceUMO.exe
  C:\Windows\System\cYceUMO.exe
  2⤵
  PID:7456
- C:\Windows\System\gpKljMd.exe
  C:\Windows\System\gpKljMd.exe
  2⤵
  PID:7472
- C:\Windows\System\XEWafOw.exe
  C:\Windows\System\XEWafOw.exe
  2⤵
  PID:7488
- C:\Windows\System\VGPKIQD.exe
  C:\Windows\System\VGPKIQD.exe
  2⤵
  PID:7504
- C:\Windows\System\yzbDeWp.exe
  C:\Windows\System\yzbDeWp.exe
  2⤵
  PID:7520
- C:\Windows\System\hnFXDDV.exe
  C:\Windows\System\hnFXDDV.exe
  2⤵
  PID:7536
- C:\Windows\System\fYQDKUa.exe
  C:\Windows\System\fYQDKUa.exe
  2⤵
  PID:7552
- C:\Windows\System\brssfsp.exe
  C:\Windows\System\brssfsp.exe
  2⤵
  PID:7568
- C:\Windows\System\CGATAUE.exe
  C:\Windows\System\CGATAUE.exe
  2⤵
  PID:7596
- C:\Windows\System\WRiypUN.exe
  C:\Windows\System\WRiypUN.exe
  2⤵
  PID:7664
- C:\Windows\System\uQDwOBR.exe
  C:\Windows\System\uQDwOBR.exe
  2⤵
  PID:7684
- C:\Windows\System\IKzbuVY.exe
  C:\Windows\System\IKzbuVY.exe
  2⤵
  PID:7700
- C:\Windows\System\iGTsLie.exe
  C:\Windows\System\iGTsLie.exe
  2⤵
  PID:7716
- C:\Windows\System\aqwKIpK.exe
  C:\Windows\System\aqwKIpK.exe
  2⤵
  PID:7732
- C:\Windows\System\JaCxJTa.exe
  C:\Windows\System\JaCxJTa.exe
  2⤵
  PID:7748
- C:\Windows\System\bdDSrSm.exe
  C:\Windows\System\bdDSrSm.exe
  2⤵
  PID:7764
- C:\Windows\System\jEiaXgJ.exe
  C:\Windows\System\jEiaXgJ.exe
  2⤵
  PID:7780
- C:\Windows\System\KiDiuHq.exe
  C:\Windows\System\KiDiuHq.exe
  2⤵
  PID:7796
- C:\Windows\System\sfQtRux.exe
  C:\Windows\System\sfQtRux.exe
  2⤵
  PID:7812
- C:\Windows\System\wQQZRGS.exe
  C:\Windows\System\wQQZRGS.exe
  2⤵
  PID:7832
- C:\Windows\System\JttqUQB.exe
  C:\Windows\System\JttqUQB.exe
  2⤵
  PID:7848
- C:\Windows\System\cWqTMlF.exe
  C:\Windows\System\cWqTMlF.exe
  2⤵
  PID:7868
- C:\Windows\System\fczhQfo.exe
  C:\Windows\System\fczhQfo.exe
  2⤵
  PID:7956
- C:\Windows\System\tRtnLVq.exe
  C:\Windows\System\tRtnLVq.exe
  2⤵
  PID:7972
- C:\Windows\System\ChINSUg.exe
  C:\Windows\System\ChINSUg.exe
  2⤵
  PID:7988
- C:\Windows\System\MmGuqUG.exe
  C:\Windows\System\MmGuqUG.exe
  2⤵
  PID:8004
- C:\Windows\System\uMlbfXh.exe
  C:\Windows\System\uMlbfXh.exe
  2⤵
  PID:8020
- C:\Windows\System\RTcYsZc.exe
  C:\Windows\System\RTcYsZc.exe
  2⤵
  PID:8036
- C:\Windows\System\nnKdBfA.exe
  C:\Windows\System\nnKdBfA.exe
  2⤵
  PID:8052
- C:\Windows\System\hGNJZsm.exe
  C:\Windows\System\hGNJZsm.exe
  2⤵
  PID:8068
- C:\Windows\System\JqMsexg.exe
  C:\Windows\System\JqMsexg.exe
  2⤵
  PID:8084
- C:\Windows\System\tXZKWuD.exe
  C:\Windows\System\tXZKWuD.exe
  2⤵
  PID:8100
- C:\Windows\System\eVpADAG.exe
  C:\Windows\System\eVpADAG.exe
  2⤵
  PID:8116
- C:\Windows\System\LkOqyXQ.exe
  C:\Windows\System\LkOqyXQ.exe
  2⤵
  PID:8132
- C:\Windows\System\CkvNSCy.exe
  C:\Windows\System\CkvNSCy.exe
  2⤵
  PID:8148
- C:\Windows\System\NGGZxSr.exe
  C:\Windows\System\NGGZxSr.exe
  2⤵
  PID:8164
- C:\Windows\System\ptCcecU.exe
  C:\Windows\System\ptCcecU.exe
  2⤵
  PID:8184
- C:\Windows\System\eqvhfSq.exe
  C:\Windows\System\eqvhfSq.exe
  2⤵
  PID:6248
- C:\Windows\System\hPvGDyb.exe
  C:\Windows\System\hPvGDyb.exe
  2⤵
  PID:6204
- C:\Windows\System\aswhLoQ.exe
  C:\Windows\System\aswhLoQ.exe
  2⤵
  PID:6824
- C:\Windows\System\sLQgOpO.exe
  C:\Windows\System\sLQgOpO.exe
  2⤵
  PID:7188
- C:\Windows\System\OWrwfTc.exe
  C:\Windows\System\OWrwfTc.exe
  2⤵
  PID:7232
- C:\Windows\System\THujFoq.exe
  C:\Windows\System\THujFoq.exe
  2⤵
  PID:7296
- C:\Windows\System\tKhvjEu.exe
  C:\Windows\System\tKhvjEu.exe
  2⤵
  PID:7280
- C:\Windows\System\zIfEWhF.exe
  C:\Windows\System\zIfEWhF.exe
  2⤵
  PID:7332
- C:\Windows\System\tycgUoY.exe
  C:\Windows\System\tycgUoY.exe
  2⤵
  PID:7396
- C:\Windows\System\spywwoK.exe
  C:\Windows\System\spywwoK.exe
  2⤵
  PID:7484
- C:\Windows\System\nFVksHB.exe
  C:\Windows\System\nFVksHB.exe
  2⤵
  PID:7312
- C:\Windows\System\ehYwRcl.exe
  C:\Windows\System\ehYwRcl.exe
  2⤵
  PID:7412
- C:\Windows\System\kvkeCtV.exe
  C:\Windows\System\kvkeCtV.exe
  2⤵
  PID:7316
- C:\Windows\System\NcMMgvt.exe
  C:\Windows\System\NcMMgvt.exe
  2⤵
  PID:7468
- C:\Windows\System\ttdwUKu.exe
  C:\Windows\System\ttdwUKu.exe
  2⤵
  PID:7344
- C:\Windows\System\lSHXPlj.exe
  C:\Windows\System\lSHXPlj.exe
  2⤵
  PID:7592
- C:\Windows\System\WyxRGYu.exe
  C:\Windows\System\WyxRGYu.exe
  2⤵
  PID:7616
- C:\Windows\System\DTqWUeR.exe
  C:\Windows\System\DTqWUeR.exe
  2⤵
  PID:7632
- C:\Windows\System\BVYRkFr.exe
  C:\Windows\System\BVYRkFr.exe
  2⤵
  PID:7648
- C:\Windows\System\nFrFsQw.exe
  C:\Windows\System\nFrFsQw.exe
  2⤵
  PID:7708
- C:\Windows\System\Uwdztdp.exe
  C:\Windows\System\Uwdztdp.exe
  2⤵
  PID:7744
- C:\Windows\System\SmAYrGQ.exe
  C:\Windows\System\SmAYrGQ.exe
  2⤵
  PID:7808
- C:\Windows\System\SuWKyuO.exe
  C:\Windows\System\SuWKyuO.exe
  2⤵
  PID:7696
- C:\Windows\System\BkVqqvi.exe
  C:\Windows\System\BkVqqvi.exe
  2⤵
  PID:7760
- C:\Windows\System\XEkwSFL.exe
  C:\Windows\System\XEkwSFL.exe
  2⤵
  PID:7840
- C:\Windows\System\RDDqDrC.exe
  C:\Windows\System\RDDqDrC.exe
  2⤵
  PID:7860
- C:\Windows\System\SVzdpCc.exe
  C:\Windows\System\SVzdpCc.exe
  2⤵
  PID:7880
- C:\Windows\System\GUIXHeV.exe
  C:\Windows\System\GUIXHeV.exe
  2⤵
  PID:7892
- C:\Windows\System\QMVEwEQ.exe
  C:\Windows\System\QMVEwEQ.exe
  2⤵
  PID:7912
- C:\Windows\System\HyflZId.exe
  C:\Windows\System\HyflZId.exe
  2⤵
  PID:7924
- C:\Windows\System\aGPPMBz.exe
  C:\Windows\System\aGPPMBz.exe
  2⤵
  PID:7944
- C:\Windows\System\LbzccaB.exe
  C:\Windows\System\LbzccaB.exe
  2⤵
  PID:7984
- C:\Windows\System\JNAukgV.exe
  C:\Windows\System\JNAukgV.exe
  2⤵
  PID:8048
- C:\Windows\System\toICYzB.exe
  C:\Windows\System\toICYzB.exe
  2⤵
  PID:7964
- C:\Windows\System\leYMtOx.exe
  C:\Windows\System\leYMtOx.exe
  2⤵
  PID:8096
- C:\Windows\System\HhhNkLf.exe
  C:\Windows\System\HhhNkLf.exe
  2⤵
  PID:8064
- C:\Windows\System\bxedAtN.exe
  C:\Windows\System\bxedAtN.exe
  2⤵
  PID:8124
- C:\Windows\System\qZSYOaw.exe
  C:\Windows\System\qZSYOaw.exe
  2⤵
  PID:8160
- C:\Windows\System\GCLaFTP.exe
  C:\Windows\System\GCLaFTP.exe
  2⤵
  PID:6352
- C:\Windows\System\VoVfskk.exe
  C:\Windows\System\VoVfskk.exe
  2⤵
  PID:6776
- C:\Windows\System\ICnpXwZ.exe
  C:\Windows\System\ICnpXwZ.exe
  2⤵
  PID:7268
- C:\Windows\System\WMlXIxb.exe
  C:\Windows\System\WMlXIxb.exe
  2⤵
  PID:7252
- C:\Windows\System\xpietdx.exe
  C:\Windows\System\xpietdx.exe
  2⤵
  PID:7392
- C:\Windows\System\ydLMqsM.exe
  C:\Windows\System\ydLMqsM.exe
  2⤵
  PID:7480
- C:\Windows\System\XonGSKI.exe
  C:\Windows\System\XonGSKI.exe
  2⤵
  PID:7560
- C:\Windows\System\uYMGdsd.exe
  C:\Windows\System\uYMGdsd.exe
  2⤵
  PID:7500
- C:\Windows\System\VIpqQEF.exe
  C:\Windows\System\VIpqQEF.exe
  2⤵
  PID:7584
- C:\Windows\System\PxPSSgd.exe
  C:\Windows\System\PxPSSgd.exe
  2⤵
  PID:7624
- C:\Windows\System\VgtsTVH.exe
  C:\Windows\System\VgtsTVH.exe
  2⤵
  PID:7776
- C:\Windows\System\bUVAPPA.exe
  C:\Windows\System\bUVAPPA.exe
  2⤵
  PID:7608
- C:\Windows\System\qoAWFQT.exe
  C:\Windows\System\qoAWFQT.exe
  2⤵
  PID:7612
- C:\Windows\System\XkBrwXa.exe
  C:\Windows\System\XkBrwXa.exe
  2⤵
  PID:7644
- C:\Windows\System\aerXhmC.exe
  C:\Windows\System\aerXhmC.exe
  2⤵
  PID:7896
- C:\Windows\System\qlVGmFn.exe
  C:\Windows\System\qlVGmFn.exe
  2⤵
  PID:8080
- C:\Windows\System\mCDFRSB.exe
  C:\Windows\System\mCDFRSB.exe
  2⤵
  PID:8144
- C:\Windows\System\OPxMRQR.exe
  C:\Windows\System\OPxMRQR.exe
  2⤵
  PID:6720
- C:\Windows\System\UMNkEUE.exe
  C:\Windows\System\UMNkEUE.exe
  2⤵
  PID:7452
- C:\Windows\System\evbWjJw.exe
  C:\Windows\System\evbWjJw.exe
  2⤵
  PID:8028
- C:\Windows\System\IOmiIJy.exe
  C:\Windows\System\IOmiIJy.exe
  2⤵
  PID:7204
- C:\Windows\System\Ydqwwvq.exe
  C:\Windows\System\Ydqwwvq.exe
  2⤵
  PID:7576
- C:\Windows\System\desaTvb.exe
  C:\Windows\System\desaTvb.exe
  2⤵
  PID:7676
- C:\Windows\System\WGZWRxN.exe
  C:\Windows\System\WGZWRxN.exe
  2⤵
  PID:7740
- C:\Windows\System\EjFOoyG.exe
  C:\Windows\System\EjFOoyG.exe
  2⤵
  PID:7792
- C:\Windows\System\XyfECtr.exe
  C:\Windows\System\XyfECtr.exe
  2⤵
  PID:7828
- C:\Windows\System\oScQnZu.exe
  C:\Windows\System\oScQnZu.exe
  2⤵
  PID:7908
- C:\Windows\System\CtWWRFr.exe
  C:\Windows\System\CtWWRFr.exe
  2⤵
  PID:7940
- C:\Windows\System\oiHKRxd.exe
  C:\Windows\System\oiHKRxd.exe
  2⤵
  PID:8044
- C:\Windows\System\ngbTNGd.exe
  C:\Windows\System\ngbTNGd.exe
  2⤵
  PID:7516
- C:\Windows\System\cXRjUTm.exe
  C:\Windows\System\cXRjUTm.exe
  2⤵
  PID:7104
- C:\Windows\System\xPMXUAg.exe
  C:\Windows\System\xPMXUAg.exe
  2⤵
  PID:7756
- C:\Windows\System\vyFoKHy.exe
  C:\Windows\System\vyFoKHy.exe
  2⤵
  PID:7532
- C:\Windows\System\ZkFYnLj.exe
  C:\Windows\System\ZkFYnLj.exe
  2⤵
  PID:7980
- C:\Windows\System\DmvFhEd.exe
  C:\Windows\System\DmvFhEd.exe
  2⤵
  PID:7264
- C:\Windows\System\OVmNpUV.exe
  C:\Windows\System\OVmNpUV.exe
  2⤵
  PID:7588
- C:\Windows\System\qKikkQq.exe
  C:\Windows\System\qKikkQq.exe
  2⤵
  PID:8016
- C:\Windows\System\BJaHVVN.exe
  C:\Windows\System\BJaHVVN.exe
  2⤵
  PID:7728
- C:\Windows\System\HkTwGgE.exe
  C:\Windows\System\HkTwGgE.exe
  2⤵
  PID:7952
- C:\Windows\System\EFsDVVO.exe
  C:\Windows\System\EFsDVVO.exe
  2⤵
  PID:7580
- C:\Windows\System\InUVWOV.exe
  C:\Windows\System\InUVWOV.exe
  2⤵
  PID:8196
- C:\Windows\System\NGPajGi.exe
  C:\Windows\System\NGPajGi.exe
  2⤵
  PID:8212
- C:\Windows\System\cmGcwYY.exe
  C:\Windows\System\cmGcwYY.exe
  2⤵
  PID:8228
- C:\Windows\System\zPgbMit.exe
  C:\Windows\System\zPgbMit.exe
  2⤵
  PID:8244
- C:\Windows\System\ljaePHg.exe
  C:\Windows\System\ljaePHg.exe
  2⤵
  PID:8260
- C:\Windows\System\Gqzjmeq.exe
  C:\Windows\System\Gqzjmeq.exe
  2⤵
  PID:8276
- C:\Windows\System\LkcIiUc.exe
  C:\Windows\System\LkcIiUc.exe
  2⤵
  PID:8292
- C:\Windows\System\IhHzQyK.exe
  C:\Windows\System\IhHzQyK.exe
  2⤵
  PID:8308
- C:\Windows\System\XhOWMUM.exe
  C:\Windows\System\XhOWMUM.exe
  2⤵
  PID:8324
- C:\Windows\System\bfgHuvD.exe
  C:\Windows\System\bfgHuvD.exe
  2⤵
  PID:8340
- C:\Windows\System\yRwVvGz.exe
  C:\Windows\System\yRwVvGz.exe
  2⤵
  PID:8356
- C:\Windows\System\XZbECJQ.exe
  C:\Windows\System\XZbECJQ.exe
  2⤵
  PID:8372
- C:\Windows\System\zGKMqPu.exe
  C:\Windows\System\zGKMqPu.exe
  2⤵
  PID:8388
- C:\Windows\System\oPRdVXI.exe
  C:\Windows\System\oPRdVXI.exe
  2⤵
  PID:8404
- C:\Windows\System\etzppoB.exe
  C:\Windows\System\etzppoB.exe
  2⤵
  PID:8420
- C:\Windows\System\vshlmQa.exe
  C:\Windows\System\vshlmQa.exe
  2⤵
  PID:8436
- C:\Windows\System\zaMNTpq.exe
  C:\Windows\System\zaMNTpq.exe
  2⤵
  PID:8456
- C:\Windows\System\KFbnuOK.exe
  C:\Windows\System\KFbnuOK.exe
  2⤵
  PID:8472
- C:\Windows\System\megZjBc.exe
  C:\Windows\System\megZjBc.exe
  2⤵
  PID:8488
- C:\Windows\System\JeWIvep.exe
  C:\Windows\System\JeWIvep.exe
  2⤵
  PID:8504
- C:\Windows\System\uPSeHfW.exe
  C:\Windows\System\uPSeHfW.exe
  2⤵
  PID:8520
- C:\Windows\System\HYnlCnq.exe
  C:\Windows\System\HYnlCnq.exe
  2⤵
  PID:8536
- C:\Windows\System\eLRfnja.exe
  C:\Windows\System\eLRfnja.exe
  2⤵
  PID:8552
- C:\Windows\System\GfGkUFa.exe
  C:\Windows\System\GfGkUFa.exe
  2⤵
  PID:8568
- C:\Windows\System\MmHOmjw.exe
  C:\Windows\System\MmHOmjw.exe
  2⤵
  PID:8584
- C:\Windows\System\iTvPFpf.exe
  C:\Windows\System\iTvPFpf.exe
  2⤵
  PID:8600
- C:\Windows\System\uXroJNn.exe
  C:\Windows\System\uXroJNn.exe
  2⤵
  PID:8616
- C:\Windows\System\ZVKHTvd.exe
  C:\Windows\System\ZVKHTvd.exe
  2⤵
  PID:8632
- C:\Windows\System\mrhWoAN.exe
  C:\Windows\System\mrhWoAN.exe
  2⤵
  PID:8648
- C:\Windows\System\JxCSbKa.exe
  C:\Windows\System\JxCSbKa.exe
  2⤵
  PID:8668
- C:\Windows\System\lvhZyJM.exe
  C:\Windows\System\lvhZyJM.exe
  2⤵
  PID:8720
- C:\Windows\System\RZZQHbP.exe
  C:\Windows\System\RZZQHbP.exe
  2⤵
  PID:8740
- C:\Windows\System\OsPrNQj.exe
  C:\Windows\System\OsPrNQj.exe
  2⤵
  PID:8760
- C:\Windows\System\LVEXkTv.exe
  C:\Windows\System\LVEXkTv.exe
  2⤵
  PID:8776
- C:\Windows\System\xFhfkst.exe
  C:\Windows\System\xFhfkst.exe
  2⤵
  PID:8792
- C:\Windows\System\uOKqSrV.exe
  C:\Windows\System\uOKqSrV.exe
  2⤵
  PID:8808
- C:\Windows\System\KdtkwaC.exe
  C:\Windows\System\KdtkwaC.exe
  2⤵
  PID:8824
- C:\Windows\System\AzzdEEI.exe
  C:\Windows\System\AzzdEEI.exe
  2⤵
  PID:8840
- C:\Windows\System\WLsgoXr.exe
  C:\Windows\System\WLsgoXr.exe
  2⤵
  PID:8856
- C:\Windows\System\HORJfVo.exe
  C:\Windows\System\HORJfVo.exe
  2⤵
  PID:8872
- C:\Windows\System\rtjzvtI.exe
  C:\Windows\System\rtjzvtI.exe
  2⤵
  PID:8888
- C:\Windows\System\fxnTZsX.exe
  C:\Windows\System\fxnTZsX.exe
  2⤵
  PID:8904
- C:\Windows\System\HVuAuKe.exe
  C:\Windows\System\HVuAuKe.exe
  2⤵
  PID:8920
- C:\Windows\System\oVgvoYA.exe
  C:\Windows\System\oVgvoYA.exe
  2⤵
  PID:8936
- C:\Windows\System\uIeILcK.exe
  C:\Windows\System\uIeILcK.exe
  2⤵
  PID:8956
- C:\Windows\System\mUjsLBG.exe
  C:\Windows\System\mUjsLBG.exe
  2⤵
  PID:8972
- C:\Windows\System\qWtcwzQ.exe
  C:\Windows\System\qWtcwzQ.exe
  2⤵
  PID:8988
- C:\Windows\System\KczUnhA.exe
  C:\Windows\System\KczUnhA.exe
  2⤵
  PID:9004
- C:\Windows\System\zddlVYd.exe
  C:\Windows\System\zddlVYd.exe
  2⤵
  PID:9020
- C:\Windows\System\LEQKqTy.exe
  C:\Windows\System\LEQKqTy.exe
  2⤵
  PID:9036
- C:\Windows\System\SBnkNhU.exe
  C:\Windows\System\SBnkNhU.exe
  2⤵
  PID:9052
- C:\Windows\System\tOUJEXP.exe
  C:\Windows\System\tOUJEXP.exe
  2⤵
  PID:9068
- C:\Windows\System\gxhKHCi.exe
  C:\Windows\System\gxhKHCi.exe
  2⤵
  PID:9084
- C:\Windows\System\NZUXeiz.exe
  C:\Windows\System\NZUXeiz.exe
  2⤵
  PID:9100
- C:\Windows\System\ohpQNGV.exe
  C:\Windows\System\ohpQNGV.exe
  2⤵
  PID:9116
- C:\Windows\System\jFjAKGK.exe
  C:\Windows\System\jFjAKGK.exe
  2⤵
  PID:9132
- C:\Windows\System\BOOGQXR.exe
  C:\Windows\System\BOOGQXR.exe
  2⤵
  PID:9148
- C:\Windows\System\EOeGsYq.exe
  C:\Windows\System\EOeGsYq.exe
  2⤵
  PID:9164
- C:\Windows\System\dXzvkuQ.exe
  C:\Windows\System\dXzvkuQ.exe
  2⤵
  PID:9180
- C:\Windows\System\qexBdjW.exe
  C:\Windows\System\qexBdjW.exe
  2⤵
  PID:9196
- C:\Windows\System\bNCDBNk.exe
  C:\Windows\System\bNCDBNk.exe
  2⤵
  PID:9212
- C:\Windows\System\YtRYgQR.exe
  C:\Windows\System\YtRYgQR.exe
  2⤵
  PID:8240
- C:\Windows\System\UyNIGXg.exe
  C:\Windows\System\UyNIGXg.exe
  2⤵
  PID:7888
- C:\Windows\System\LdefMli.exe
  C:\Windows\System\LdefMli.exe
  2⤵
  PID:8288
- C:\Windows\System\fcZDqNi.exe
  C:\Windows\System\fcZDqNi.exe
  2⤵
  PID:8256
- C:\Windows\System\WDSPPDW.exe
  C:\Windows\System\WDSPPDW.exe
  2⤵
  PID:8336
- C:\Windows\System\jttawpq.exe
  C:\Windows\System\jttawpq.exe
  2⤵
  PID:8400
- C:\Windows\System\EPhBvlX.exe
  C:\Windows\System\EPhBvlX.exe
  2⤵
  PID:8432
- C:\Windows\System\PbDZaxT.exe
  C:\Windows\System\PbDZaxT.exe
  2⤵
  PID:8412
- C:\Windows\System\JnPGZNX.exe
  C:\Windows\System\JnPGZNX.exe
  2⤵
  PID:8464
- C:\Windows\System\EibUXPb.exe
  C:\Windows\System\EibUXPb.exe
  2⤵
  PID:8500
- C:\Windows\System\aYCXQFS.exe
  C:\Windows\System\aYCXQFS.exe
  2⤵
  PID:8516
- C:\Windows\System\lDjGjwh.exe
  C:\Windows\System\lDjGjwh.exe
  2⤵
  PID:8560
- C:\Windows\System\HYGXXIJ.exe
  C:\Windows\System\HYGXXIJ.exe
  2⤵
  PID:8596
- C:\Windows\System\lCKfhBq.exe
  C:\Windows\System\lCKfhBq.exe
  2⤵
  PID:8628
- C:\Windows\System\qTuYcfg.exe
  C:\Windows\System\qTuYcfg.exe
  2⤵
  PID:8612
- C:\Windows\System\GkzZugZ.exe
  C:\Windows\System\GkzZugZ.exe
  2⤵
  PID:8680
- C:\Windows\System\WakYBxd.exe
  C:\Windows\System\WakYBxd.exe
  2⤵
  PID:8736
- C:\Windows\System\iIsdhQS.exe
  C:\Windows\System\iIsdhQS.exe
  2⤵
  PID:8752
- C:\Windows\System\fWsJFRe.exe
  C:\Windows\System\fWsJFRe.exe
  2⤵
  PID:8800
- C:\Windows\System\QxnkjZw.exe
  C:\Windows\System\QxnkjZw.exe
  2⤵
  PID:8784
- C:\Windows\System\iLhFUBg.exe
  C:\Windows\System\iLhFUBg.exe
  2⤵
  PID:8836
- C:\Windows\System\uPBlcxa.exe
  C:\Windows\System\uPBlcxa.exe
  2⤵
  PID:8900
- C:\Windows\System\LZktFsq.exe
  C:\Windows\System\LZktFsq.exe
  2⤵
  PID:8884
- C:\Windows\System\hVIvtYA.exe
  C:\Windows\System\hVIvtYA.exe
  2⤵
  PID:8852
- C:\Windows\System\EnGdVBH.exe
  C:\Windows\System\EnGdVBH.exe
  2⤵
  PID:9028
- C:\Windows\System\nyjbiIH.exe
  C:\Windows\System\nyjbiIH.exe
  2⤵
  PID:8944
- C:\Windows\System\bnMFxag.exe
  C:\Windows\System\bnMFxag.exe
  2⤵
  PID:9064
- C:\Windows\System\ydVyFox.exe
  C:\Windows\System\ydVyFox.exe
  2⤵
  PID:9012
- C:\Windows\System\hcgTzLu.exe
  C:\Windows\System\hcgTzLu.exe
  2⤵
  PID:9128
- C:\Windows\System\kyPMBbk.exe
  C:\Windows\System\kyPMBbk.exe
  2⤵
  PID:9188
- C:\Windows\System\KDfGhtl.exe
  C:\Windows\System\KDfGhtl.exe
  2⤵
  PID:9140
- C:\Windows\System\kvasLSm.exe
  C:\Windows\System\kvasLSm.exe
  2⤵
  PID:8208
- C:\Windows\System\AldBmKL.exe
  C:\Windows\System\AldBmKL.exe
  2⤵
  PID:8220
- C:\Windows\System\lAHaGEM.exe
  C:\Windows\System\lAHaGEM.exe
  2⤵
  PID:8300
- C:\Windows\System\AFjmjbQ.exe
  C:\Windows\System\AFjmjbQ.exe
  2⤵
  PID:8368
- C:\Windows\System\XHCpgRo.exe
  C:\Windows\System\XHCpgRo.exe
  2⤵
  PID:8444
- C:\Windows\System\dIYIWml.exe
  C:\Windows\System\dIYIWml.exe
  2⤵
  PID:8484
- C:\Windows\System\BCWWcom.exe
  C:\Windows\System\BCWWcom.exe
  2⤵
  PID:8640
- C:\Windows\System\OeDyOmU.exe
  C:\Windows\System\OeDyOmU.exe
  2⤵
  PID:8512
- C:\Windows\System\boGdDgF.exe
  C:\Windows\System\boGdDgF.exe
  2⤵
  PID:8728
- C:\Windows\System\hWfMzyQ.exe
  C:\Windows\System\hWfMzyQ.exe
  2⤵
  PID:8712
- C:\Windows\System\JygncIB.exe
  C:\Windows\System\JygncIB.exe
  2⤵
  PID:8816
- C:\Windows\System\THnVJSA.exe
  C:\Windows\System\THnVJSA.exe
  2⤵
  PID:8868
- C:\Windows\System\ongGkaT.exe
  C:\Windows\System\ongGkaT.exe
  2⤵
  PID:8896
- C:\Windows\System\HglcShi.exe
  C:\Windows\System\HglcShi.exe
  2⤵
  PID:9060
- C:\Windows\System\aKgwlWn.exe
  C:\Windows\System\aKgwlWn.exe
  2⤵
  PID:9096
- C:\Windows\System\BYxyYEi.exe
  C:\Windows\System\BYxyYEi.exe
  2⤵
  PID:8236
- C:\Windows\System\aPxIxCD.exe
  C:\Windows\System\aPxIxCD.exe
  2⤵
  PID:9080
- C:\Windows\System\EzeRYIt.exe
  C:\Windows\System\EzeRYIt.exe
  2⤵
  PID:9172
- C:\Windows\System\ljiChDy.exe
  C:\Windows\System\ljiChDy.exe
  2⤵
  PID:8384
- C:\Windows\System\yhfLDrN.exe
  C:\Windows\System\yhfLDrN.exe
  2⤵
  PID:8448
- C:\Windows\System\miukNwj.exe
  C:\Windows\System\miukNwj.exe
  2⤵
  PID:8592
- C:\Windows\System\VARPLwr.exe
  C:\Windows\System\VARPLwr.exe
  2⤵
  PID:8496
- C:\Windows\System\pUSQVMK.exe
  C:\Windows\System\pUSQVMK.exe
  2⤵
  PID:8716
- C:\Windows\System\ScdjeZJ.exe
  C:\Windows\System\ScdjeZJ.exe
  2⤵
  PID:8964
- C:\Windows\System\lqzQNnF.exe
  C:\Windows\System\lqzQNnF.exe
  2⤵
  PID:9208
- C:\Windows\System\YyeHxqk.exe
  C:\Windows\System\YyeHxqk.exe
  2⤵
  PID:8916
- C:\Windows\System\eGZEqQF.exe
  C:\Windows\System\eGZEqQF.exe
  2⤵
  PID:8304
- C:\Windows\System\pkHdNhD.exe
  C:\Windows\System\pkHdNhD.exe
  2⤵
  PID:8452
- C:\Windows\System\odpZlVY.exe
  C:\Windows\System\odpZlVY.exe
  2⤵
  PID:8912
- C:\Windows\System\uqLOSBW.exe
  C:\Windows\System\uqLOSBW.exe
  2⤵
  PID:8624
- C:\Windows\System\zyMlppL.exe
  C:\Windows\System\zyMlppL.exe
  2⤵
  PID:9192
- C:\Windows\System\YxcvKPM.exe
  C:\Windows\System\YxcvKPM.exe
  2⤵
  PID:8348
- C:\Windows\System\vthsONU.exe
  C:\Windows\System\vthsONU.exe
  2⤵
  PID:8832
- C:\Windows\System\cZCtYQE.exe
  C:\Windows\System\cZCtYQE.exe
  2⤵
  PID:9228
- C:\Windows\System\YFjvStV.exe
  C:\Windows\System\YFjvStV.exe
  2⤵
  PID:9244
- C:\Windows\System\yNJEpSN.exe
  C:\Windows\System\yNJEpSN.exe
  2⤵
  PID:9260
- C:\Windows\System\bFmlghj.exe
  C:\Windows\System\bFmlghj.exe
  2⤵
  PID:9276
- C:\Windows\System\VjAmPkU.exe
  C:\Windows\System\VjAmPkU.exe
  2⤵
  PID:9292
- C:\Windows\System\hwVSLsa.exe
  C:\Windows\System\hwVSLsa.exe
  2⤵
  PID:9308
- C:\Windows\System\EGBnbIq.exe
  C:\Windows\System\EGBnbIq.exe
  2⤵
  PID:9324
- C:\Windows\System\koTTdSD.exe
  C:\Windows\System\koTTdSD.exe
  2⤵
  PID:9340
- C:\Windows\System\ccexCTv.exe
  C:\Windows\System\ccexCTv.exe
  2⤵
  PID:9356
- C:\Windows\System\wmEidSk.exe
  C:\Windows\System\wmEidSk.exe
  2⤵
  PID:9372
- C:\Windows\System\FLKMeIW.exe
  C:\Windows\System\FLKMeIW.exe
  2⤵
  PID:9388
- C:\Windows\System\CqQrNmN.exe
  C:\Windows\System\CqQrNmN.exe
  2⤵
  PID:9404
- C:\Windows\System\OaTBLEx.exe
  C:\Windows\System\OaTBLEx.exe
  2⤵
  PID:9420
- C:\Windows\System\xLFqGaZ.exe
  C:\Windows\System\xLFqGaZ.exe
  2⤵
  PID:9436
- C:\Windows\System\AYcffgY.exe
  C:\Windows\System\AYcffgY.exe
  2⤵
  PID:9456
- C:\Windows\System\bgcNHkM.exe
  C:\Windows\System\bgcNHkM.exe
  2⤵
  PID:9472
- C:\Windows\System\NRvjnxC.exe
  C:\Windows\System\NRvjnxC.exe
  2⤵
  PID:9488
- C:\Windows\System\gscXfXg.exe
  C:\Windows\System\gscXfXg.exe
  2⤵
  PID:9504
- C:\Windows\System\fjceKkF.exe
  C:\Windows\System\fjceKkF.exe
  2⤵
  PID:9520
- C:\Windows\System\xIXrKwJ.exe
  C:\Windows\System\xIXrKwJ.exe
  2⤵
  PID:9536
- C:\Windows\System\VozJCrs.exe
  C:\Windows\System\VozJCrs.exe
  2⤵
  PID:9552
- C:\Windows\System\TYPpDiP.exe
  C:\Windows\System\TYPpDiP.exe
  2⤵
  PID:9568
- C:\Windows\System\HKZgcqo.exe
  C:\Windows\System\HKZgcqo.exe
  2⤵
  PID:9584
- C:\Windows\System\mJBmzwH.exe
  C:\Windows\System\mJBmzwH.exe
  2⤵
  PID:9600
- C:\Windows\System\dRSRPFM.exe
  C:\Windows\System\dRSRPFM.exe
  2⤵
  PID:9616
- C:\Windows\System\uTsuhsO.exe
  C:\Windows\System\uTsuhsO.exe
  2⤵
  PID:9632
- C:\Windows\System\PkqbzwE.exe
  C:\Windows\System\PkqbzwE.exe
  2⤵
  PID:9648
- C:\Windows\System\ZtNLGbl.exe
  C:\Windows\System\ZtNLGbl.exe
  2⤵
  PID:9664
- C:\Windows\System\OvTlcQz.exe
  C:\Windows\System\OvTlcQz.exe
  2⤵
  PID:9680
- C:\Windows\System\SCRBnnB.exe
  C:\Windows\System\SCRBnnB.exe
  2⤵
  PID:9696
- C:\Windows\System\dvbkQmd.exe
  C:\Windows\System\dvbkQmd.exe
  2⤵
  PID:9712
- C:\Windows\System\scnstwQ.exe
  C:\Windows\System\scnstwQ.exe
  2⤵
  PID:9728
- C:\Windows\System\DleccnP.exe
  C:\Windows\System\DleccnP.exe
  2⤵
  PID:9744
- C:\Windows\System\IeEauaa.exe
  C:\Windows\System\IeEauaa.exe
  2⤵
  PID:9760
- C:\Windows\System\ApvlCaF.exe
  C:\Windows\System\ApvlCaF.exe
  2⤵
  PID:9776
- C:\Windows\System\diKzpEI.exe
  C:\Windows\System\diKzpEI.exe
  2⤵
  PID:9792
- C:\Windows\System\OkobMJx.exe
  C:\Windows\System\OkobMJx.exe
  2⤵
  PID:9808
- C:\Windows\System\eTFROtu.exe
  C:\Windows\System\eTFROtu.exe
  2⤵
  PID:9824
- C:\Windows\System\NXCUFQj.exe
  C:\Windows\System\NXCUFQj.exe
  2⤵
  PID:9840
- C:\Windows\System\qMugmtV.exe
  C:\Windows\System\qMugmtV.exe
  2⤵
  PID:9856
- C:\Windows\System\SQrgjKL.exe
  C:\Windows\System\SQrgjKL.exe
  2⤵
  PID:9872
- C:\Windows\System\eiLJLMw.exe
  C:\Windows\System\eiLJLMw.exe
  2⤵
  PID:9888
- C:\Windows\System\fvequxg.exe
  C:\Windows\System\fvequxg.exe
  2⤵
  PID:9904
- C:\Windows\System\WZflXwQ.exe
  C:\Windows\System\WZflXwQ.exe
  2⤵
  PID:9920
- C:\Windows\System\cdpMOIC.exe
  C:\Windows\System\cdpMOIC.exe
  2⤵
  PID:9936
- C:\Windows\System\RyLFjYP.exe
  C:\Windows\System\RyLFjYP.exe
  2⤵
  PID:9952
- C:\Windows\System\ACVRZjJ.exe
  C:\Windows\System\ACVRZjJ.exe
  2⤵
  PID:9968
- C:\Windows\System\ockTUsF.exe
  C:\Windows\System\ockTUsF.exe
  2⤵
  PID:9984
- C:\Windows\System\rFaKrkL.exe
  C:\Windows\System\rFaKrkL.exe
  2⤵
  PID:10000
- C:\Windows\System\iWNtqiF.exe
  C:\Windows\System\iWNtqiF.exe
  2⤵
  PID:10016
- C:\Windows\System\mOMmlvV.exe
  C:\Windows\System\mOMmlvV.exe
  2⤵
  PID:10032
- C:\Windows\System\mndDfpI.exe
  C:\Windows\System\mndDfpI.exe
  2⤵
  PID:10052
- C:\Windows\System\NhUvjgJ.exe
  C:\Windows\System\NhUvjgJ.exe
  2⤵
  PID:10068
- C:\Windows\System\zvjxXAr.exe
  C:\Windows\System\zvjxXAr.exe
  2⤵
  PID:10084
- C:\Windows\System\mcqjpvr.exe
  C:\Windows\System\mcqjpvr.exe
  2⤵
  PID:10100
- C:\Windows\System\xpvVvjA.exe
  C:\Windows\System\xpvVvjA.exe
  2⤵
  PID:10116
- C:\Windows\System\rOosOJY.exe
  C:\Windows\System\rOosOJY.exe
  2⤵
  PID:10132
- C:\Windows\System\SUDOkrP.exe
  C:\Windows\System\SUDOkrP.exe
  2⤵
  PID:10152
- C:\Windows\System\gqIzCyL.exe
  C:\Windows\System\gqIzCyL.exe
  2⤵
  PID:10168
- C:\Windows\System\estBXxN.exe
  C:\Windows\System\estBXxN.exe
  2⤵
  PID:10184
- C:\Windows\System\qDSGjaE.exe
  C:\Windows\System\qDSGjaE.exe
  2⤵
  PID:10204
- C:\Windows\System\mCTUwat.exe
  C:\Windows\System\mCTUwat.exe
  2⤵
  PID:10220
- C:\Windows\System\MeZYDtn.exe
  C:\Windows\System\MeZYDtn.exe
  2⤵
  PID:10236
- C:\Windows\System\MInAixV.exe
  C:\Windows\System\MInAixV.exe
  2⤵
  PID:9252
- C:\Windows\System\zonqXSa.exe
  C:\Windows\System\zonqXSa.exe
  2⤵
  PID:9316
- C:\Windows\System\WTztyXc.exe
  C:\Windows\System\WTztyXc.exe
  2⤵
  PID:9320
- C:\Windows\System\JhRpxtg.exe
  C:\Windows\System\JhRpxtg.exe
  2⤵
  PID:9332
- C:\Windows\System\KyNrISC.exe
  C:\Windows\System\KyNrISC.exe
  2⤵
  PID:9364
- C:\Windows\System\fHtlMoS.exe
  C:\Windows\System\fHtlMoS.exe
  2⤵
  PID:9396
- C:\Windows\System\gHSVIEW.exe
  C:\Windows\System\gHSVIEW.exe
  2⤵
  PID:9448
- C:\Windows\System\WiYvWbe.exe
  C:\Windows\System\WiYvWbe.exe
  2⤵
  PID:9464
- C:\Windows\System\yfKLIYE.exe
  C:\Windows\System\yfKLIYE.exe
  2⤵
  PID:9468
- C:\Windows\System\fsNZaBq.exe
  C:\Windows\System\fsNZaBq.exe
  2⤵
  PID:9528
- C:\Windows\System\ifwLGEl.exe
  C:\Windows\System\ifwLGEl.exe
  2⤵
  PID:9560
- C:\Windows\System\TdvFOSd.exe
  C:\Windows\System\TdvFOSd.exe
  2⤵
  PID:9592
- C:\Windows\System\EvvJNlt.exe
  C:\Windows\System\EvvJNlt.exe
  2⤵
  PID:9644
- C:\Windows\System\eFnmMXm.exe
  C:\Windows\System\eFnmMXm.exe
  2⤵
  PID:9676
- C:\Windows\System\groZYwW.exe
  C:\Windows\System\groZYwW.exe
  2⤵
  PID:9656
- C:\Windows\System\sSywGUx.exe
  C:\Windows\System\sSywGUx.exe
  2⤵
  PID:9736
- C:\Windows\System\xOsgQAR.exe
  C:\Windows\System\xOsgQAR.exe
  2⤵
  PID:9752
- C:\Windows\System\zzIbHCJ.exe
  C:\Windows\System\zzIbHCJ.exe
  2⤵
  PID:9800
- C:\Windows\System\UKjYkyc.exe
  C:\Windows\System\UKjYkyc.exe
  2⤵
  PID:9832
- C:\Windows\System\rPiHBBr.exe
  C:\Windows\System\rPiHBBr.exe
  2⤵
  PID:9868
- C:\Windows\System\zqkPzke.exe
  C:\Windows\System\zqkPzke.exe
  2⤵
  PID:9880
- C:\Windows\System\CCgsZyI.exe
  C:\Windows\System\CCgsZyI.exe
  2⤵
  PID:9932
- C:\Windows\System\vdKOoVA.exe
  C:\Windows\System\vdKOoVA.exe
  2⤵
  PID:9948
- C:\Windows\System\eJFByjH.exe
  C:\Windows\System\eJFByjH.exe
  2⤵
  PID:9992
- C:\Windows\System\dmRglIk.exe
  C:\Windows\System\dmRglIk.exe
  2⤵
  PID:10028
- C:\Windows\System\PPwafeM.exe
  C:\Windows\System\PPwafeM.exe
  2⤵
  PID:10012
- C:\Windows\System\zuQEZoe.exe
  C:\Windows\System\zuQEZoe.exe
  2⤵
  PID:10076
- C:\Windows\System\obSxvgw.exe
  C:\Windows\System\obSxvgw.exe
  2⤵
  PID:10108
- C:\Windows\System\rvtBeLc.exe
  C:\Windows\System\rvtBeLc.exe
  2⤵
  PID:10140

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMtOFRn.exe

Filesize
1.0MB

MD5
7d91cddb9d3e456a68e0afd00613e010

SHA1
b322b42213a09319d6ce89459e06366692f9da86

SHA256
4af4d86304ef7439ed76eb2c4c14e43a254cfab102f03477aaf67ebf3ef19de9

SHA512
2668919aef47fb157cac6f5a9e08beeb94916c484891c7e6aa716ab148714d59149a4bf3b7746db98067f9e42ce47328f904a9fbc5807903b8b5ecfb13d8c402

Download Submit
C:\Windows\system\CBlvsyC.exe

Filesize
1.0MB

MD5
8d8e3672cb6a38330e4dd22198297ccc

SHA1
d2b4015b19154cce5c52cf50ca985945202ce238

SHA256
e92a7437bad9ba94f14395bd803b6a87e70c6adc23b72490a8f6e2ef3e5afa92

SHA512
bf2729d871be46d3cfe420598313cc207f3b70932ce22f0ea323e18cb94a5f69a772560f7f042b3d7de08fcc197eff6ca2e4e07c74829725a189adf5d1b54717

Download Submit
C:\Windows\system\FJHzsgj.exe

Filesize
1.0MB

MD5
6d046fce43fb6122f6bcc095396fd665

SHA1
6e1d684dd6fb062f5f3baac8170be9804128fb95

SHA256
95b418293cc7925061950c0a2277ff5746ce29cc329e61e3d7b17776341b1a19

SHA512
960dbe89935e0e26f46fcdab30496719ef630c024c45633de3fe93c324d95bb8c4d6bdf9874afc00f4225cc11e469cac3857277e8e6ac09177853a434f9b74f8

Download Submit
C:\Windows\system\HmUvfBz.exe

Filesize
1.0MB

MD5
252a86c43d867014b28a439606181c8f

SHA1
0aa1f5df48d7950cf54019898f3d821575e59a33

SHA256
f3a131b7364c171f228302b61b6435de8a62e7ef0f287c7285d27d52e8151c71

SHA512
f22238453a440027cc337cef4f6df266a6f7cac6c73d10c7c8bc1eba5f327ddfa1c676be1af67c617869e37f8aeebe7385baeb2f613e976ff9d326d5f1acd9cd

Download Submit
C:\Windows\system\JQzAxQe.exe

Filesize
1.0MB

MD5
adb40cf5270c11b06336624e7ec11458

SHA1
2a979706af2a5afa672c48493a0469d0aeed62b2

SHA256
693c4522b094af9ed9bc2ae8c894d1fe12ab378dd7c5eddfb15a23142034c56f

SHA512
8800880434c266731087775e9eabfd097e5a3998ae89e18d2137a11c888d8766828909d32e3c5143673091bb7b5f10c036214e55f905d2734920a6e73f9b2a0a

Download Submit
C:\Windows\system\JaPfyRE.exe

Filesize
1.0MB

MD5
e795796e36900c733783fcd3ce2d853e

SHA1
8b285638110d1dee547a22e31a805d6cd26c45e9

SHA256
0603cdfa2f1420089bd3ccf6d940c64112b318c88d5c926df0644bf84c2b2070

SHA512
00013c9fae42d62531600bc36b5b826ee92917d9f649b207f062168befd1c9dba2bd16ba2479117042b93b749326ee40f9c7a1c673241514e1c14ee29418663b

Download Submit
C:\Windows\system\JpPAAMF.exe

Filesize
1.0MB

MD5
dc33938a0b4af582030144d926288ae6

SHA1
35d3b10beb4b179362585c6772a3f5af477e7785

SHA256
57145e3e5cdf9ee9c4d713d862c334b9df11147626c84820c5f7706284c12379

SHA512
8a52ef515993b9b0f509f25ca801d6faa9f33b445cc03e923204a132bf558e2d395c26f3fb43a4b996768b82119bfd6d8d50f377e2a81f6f21f728fac8b0d2ec

Download Submit
C:\Windows\system\KUcLryw.exe

Filesize
1.0MB

MD5
e0fe7c574220783da7daad2da005294b

SHA1
a8a946217ff9a8943bc83bd5c4fdcc71a570541c

SHA256
d4f66143242b487f1196047f620fd16292a5f728156a6836daeb1a0b31129824

SHA512
a7de4b14cb61c79436c021f2213788f5cbb4f79065e263b964fab5c5431998df8d47782343578c4cc8859efc4cac81c2c2b7f4e587eba6ace0b7efad28978c68

Download Submit
C:\Windows\system\MtagzvD.exe

Filesize
1.0MB

MD5
398d1ceaa12f195baa94c6c94f443f5e

SHA1
ef7489cab52c439775199f845033d2ab9f047098

SHA256
49e0eb7c5c71a5d250276279772586e4439afb15fed1e1487e515964090f4f41

SHA512
9c22504bbd43e79aadfa453d38c72113894f55fb0dbbc618f8b75847c7d6eefd0f961562ac5df2e1d4ebc33d6804e5b7e6c8abfb16a5779751a3cf1237edd105

Download Submit
C:\Windows\system\PBHTSGW.exe

Filesize
1.0MB

MD5
67280d20bfa1fcf782ebf42849fb986e

SHA1
029beab388366ce358c0588af06ad0789f222d06

SHA256
7faf2dcc511b9d5452c6b58397c92427e0d8fee81a47e7ef99abda16b25c7b60

SHA512
5a936a3d2f5c5dd5c14f6273939e8468aaf88ab1a56489cb86848fb5f85e96c6126a26ec04ad4bd70ae002b8407c2de0df3d8886de74267d4d4d115219f835b7

Download Submit
C:\Windows\system\PKPvDtJ.exe

Filesize
1.0MB

MD5
12526a9729d6b725f5cff11bcc1178d0

SHA1
89314033385265f013c4e259e27f2f7ba33604b3

SHA256
401be0eeab3cd4b2cc76f931b98261f7bea2b4bc99beca03310f11f71767c5e1

SHA512
860b64ee942c835737a5fd534c317268bf52fb2e11a147cd2a38229a253bdca7a48ad0cff1c4004c85cf25c374902574c5f9988c16515815989d96903d76aab6

Download Submit
C:\Windows\system\RAxvFRC.exe

Filesize
1.0MB

MD5
1b93cd0ec53a128a52cb1ba51c813082

SHA1
b8190cbe21e9ea7b80b2c123a13f60fbe30a0248

SHA256
55f32b61d797a2021f79a5d30d9b81323f0526b1f96a03886381faea40100890

SHA512
adbee07f5043a69ff83f583e1b310f013bac80ab883b9800c7c4f168cdf1456ad25d33aa860d2dcb9b7a52f3109eb4ec9eedcb60a0f627c7a7d3d0439cc695a1

Download Submit
C:\Windows\system\SYgXEKi.exe

Filesize
1.0MB

MD5
21a5713935287a882971c4a2da5f19f8

SHA1
dfe26839c068181cfc6c4f26a184a20b486a3732

SHA256
457d4baed090da1c90a97776df8e865ba3a30b9f726e8bb3cd0eb403820e3c31

SHA512
27d99e4a488ab4f5903550d9fff8e97e98b71a640a729ca4540d30aca2039cd9078c7b7914befa066850debdbfba04fb6f3d3101f1ac65636ff8f0e5122ea81c

Download Submit
C:\Windows\system\UpItvUr.exe

Filesize
1.0MB

MD5
a563de92639925fc367a059c56d07951

SHA1
441e5f9fd54f804cbfb1e87f9317c00c84f0a5fa

SHA256
165966aaa8ba878ba4e1b0b2a86b179cb3e773c38a302eb35a27e93898b566a0

SHA512
6e57742431cdbc6dac5373668c86742bb37ac0adce75faaada7bd03063e47df4f2c96e1bfd1c12479b76a56b9af5b92625b922e24dff3e6ec10d959005d24ed3

Download Submit
C:\Windows\system\XbIQhpS.exe

Filesize
1.0MB

MD5
1a148143e13f25e58c7c42a036ab736c

SHA1
80b911237c98d32581652aade5fbd9bb574a1c45

SHA256
453e237b59b7e04a5581cfd01ea5fa8bad5535c38fb8ca672f8a3e34a6567557

SHA512
8bcab69eac6d42b2b269758c2923e4ca14e6991d9a6d52f4d548ebfc705517f4d0d1b0e13cea606e3a365687aefb754e312a4f3ed2701fc80d648a21aba6e564

Download Submit
C:\Windows\system\aiQrhMd.exe

Filesize
1.0MB

MD5
c7b73f40231976b612b9086ab1e6d45e

SHA1
48dba1b12a85cc2d748961d07b8e64ced077f76c

SHA256
304268b8ec4a40063e750d905014b5def736b982231271d0483895e54d90e3b4

SHA512
074ce9738aed92749e458af2b9d53be4a972fac4d630777802abd748b48adf79bfc7d3fcf094f7cb5bd50d7a141ba5f009276cdd3bdddf9052645b30759c1b68

Download Submit
C:\Windows\system\bvVcxWi.exe

Filesize
1.0MB

MD5
5c8adb234ca6d1767c5d529b85ccd995

SHA1
f432d64e08c4326c51350f1698f30d4adc7d6ff6

SHA256
9a63538393c363e77ec0ebe8503173c190dae66d4056ef17636de08f1286c9fd

SHA512
ebcf9897ee119c1c9438c1b645b96e06d8640a8ebb547f298028118f0b9df7ace393e6f99e56998db4a9c3b9cd2048e74d4945693c112d5a5cef5e6a9e79fd66

Download Submit
C:\Windows\system\gGIMihJ.exe

Filesize
1.0MB

MD5
2fe471e9b58b19e0f4cf8d2f018922b4

SHA1
a0d16752bceff9c4c573189bc9a2254ad653873d

SHA256
dca57a2ffb3640c78de5a974e6622341a6ac4687d3b593a9d3b94c438afbd62d

SHA512
0cde3e2abc934bbb2fb2bc48f76ad8580c80b64cb8e5d209eedc27edf9ba34e99b570632a2064d351886a4fcad6638c0330172fcc1a13bfa1795db3f2735b34e

Download Submit
C:\Windows\system\gsiZhwu.exe

Filesize
1.0MB

MD5
229a62483e5b760a84fe553644316278

SHA1
2b2f4b8d46abd1151dad15996b1ab8acc19eb0a7

SHA256
29c5e005935c7493166c73fed3e6ccce26b88ae719b8aaef3e04368190104b79

SHA512
e28a5f2ae90297c8d9220647d87d5d8630f800023df249ca43daf472ef0ada740cc34f4794e610dd7827a21a17b286e7851d20177e30efb20e26d94ba636b8bd

Download Submit
C:\Windows\system\hEkTFvo.exe

Filesize
1.0MB

MD5
27f5b474d6e907e1d3e6d60b42ac4089

SHA1
7f403108ac32c651b809c1cefae706239333a58d

SHA256
73bbb1b08e694491183d25042d27163ecf4e97724113699916a67ce9efe06a6c

SHA512
3a0a3d9419c63566acc3284bdc637a9602ee2ab6d41a6f71c1216aa5c0b80283279998da79ffd9533c64b2b724cebce9e0f3f0a6b7d5a982dd549d482f40244f

Download Submit
C:\Windows\system\hMsFxcI.exe

Filesize
1.0MB

MD5
4f18982277ddce0ef090f116ec12bc8c

SHA1
2df5d8b2d0a7e40047c6b2b21b523fbfe77cfd73

SHA256
3cbd7936333203f05831d38fe5062c172db2a9e183e741c1e1ca68550d4b8760

SHA512
28bb887629d19abf45129468454cb29fdf2651b1e648a2d7f716f1580fac7ca3a014f63fec9913525533b0fa29008feef391132e66944df28468d6d8fbe30dac

Download Submit
C:\Windows\system\joTIORO.exe

Filesize
1.0MB

MD5
c3a12b966b5f1a852799d3d2ba649b7c

SHA1
1e1a7d46111915bca99749ddf37decc86a57fb6f

SHA256
70cbb7b2b8df542f2a9322b2f6c4a1e6ab21f024961fa9291f55d93204ef3d94

SHA512
f9037416e653ddae54a0a3d04f9ec13e5497f0086d9b857d06f5637c89288ccd604a5094ff02fb9572605e57290bb52564f23d5b9b51dd70102f7be3844e764a

Download Submit
C:\Windows\system\kEkwqjx.exe

Filesize
1.0MB

MD5
ec827f86cfb8e65241eba2b9b2f06088

SHA1
f79a9880771973acdadc3547b6e0a387ff30034b

SHA256
9c6f69871c47f79d50ec36dd1e0dbdce6412fe3b652b609e829eba526bfe23a3

SHA512
ab04fadaa2ac067cc1d7765b2fdc0579bdea9c875d21b666eca4872b4eb9d00133bf53adae54fc9edb7df43a27128d82b22386affbc11e2bdebe9b09fda183eb

Download Submit
C:\Windows\system\qnRwums.exe

Filesize
1.0MB

MD5
a0a23010a4c72c3c6b4f0527ee8fb7f2

SHA1
6b67540388e147f7876f03b4e5234a99c2c3de23

SHA256
e9b1415e05bf37026890862c81e9c04bb78a644555e5230a698c926956066bfa

SHA512
3b649d5743e819a49eb65fff73d2b71e81e61b556ae89cc59fb681db17668aac2d0220cb29a07909de06be8cb627afcd72752a995cd8263278a2c9e53af941bb

Download Submit
C:\Windows\system\qprGQAj.exe

Filesize
1.0MB

MD5
8036ca283464a491c47b5931e919fea5

SHA1
8512dff926a84e66e4c94b2e2933ac27d1fabd88

SHA256
c6b26538086c3771d6e6156c4971865ed0104a2ee0149e9cdcb3312ce63edcce

SHA512
22bbd5c5dfbe15da70b23457d9dac2488948e1bc993dcc68f6d5a756b50bfc75ac134a3644cfdc92451f94708c342737fc8e581d521f373d5c334948580a47da

Download Submit
C:\Windows\system\sncerLd.exe

Filesize
1.0MB

MD5
384bf84d24582d7b5272f454619e38cb

SHA1
f5b89ca3f51d72abd302146ea659c282b6b09ad1

SHA256
efc3d69cb6fae6c2a15f5f34549c23c7e8a9a52e7b33fd00d3ce7ab3cb29f91d

SHA512
6b682d541fdc5f665296789d029937d8cbcabd6f1aa7b85095a1cd91a821408068074f8968378395a573440842fdaa6a3d675e321d8e06a39ebedb44c8d6eabc

Download Submit
C:\Windows\system\xiBhFmn.exe

Filesize
1.0MB

MD5
63cbe866d899c01c412047ef71f08235

SHA1
3886bdfc3a74b73433bf9bfd72b8ac6a593d79bc

SHA256
0747e891ba4e3663f9e6e4641cdff20b1fb68922bc3ed54544e8783fea515602

SHA512
49c1976095d8b00289c55b0a6f65260fcaf0f3f07a0ccc6c9804fbe2bf161c0a21ea12d9b9d325b4f47aa7e151cc16539be0ad2c074828a41f79c3baf643b843

Download Submit
C:\Windows\system\yKUsbXL.exe

Filesize
1.0MB

MD5
f7ec6c607846d202ae2ec6d4fa6631c5

SHA1
6aa5f1ae5d5e053bde45160bc9a4d29b88574c00

SHA256
6d34d1f1247ebdfd1b5dac5174f1ed600dd01fa0a0d568fbc35292148d454faa

SHA512
2c7e3e3283a939f0411f0c7e59b9d4a4e200db96d9fa94b4ba0021fd9f7a0738aad3492ccf571e0f7eda1463ada4356e681a3fddacf03d087a39c27e9921137f

Download Submit
C:\Windows\system\yhsxQlf.exe

Filesize
1.0MB

MD5
63dce9b0456ee713d51d7fabcdaa1f5b

SHA1
b810d640d236e30b921a9109e7147a3084f4d716

SHA256
825fd61c1cab386483e99e9721dfb92b9edaaabe92b27b830c737fd137750ba5

SHA512
dc7dbf893e0d1f7061266ae9023db92171372af96f0a627084019e5b4ee77a44bd2d3c060782181c529bc01be0b3ea0cf5f75bdbf87f06ffcb9c415ac83f1ff9

Download Submit
\Windows\system\aXjZhfI.exe

Filesize
1.0MB

MD5
747fb64e68bf13ac0d977f0695452ce3

SHA1
3e8632af8b4f94f498e77e3232af1082fae3eb13

SHA256
e713a0fc30cc391cc9b0ed74c01ed693108b75dbb24338a780b32cb1da95d18f

SHA512
6d50cabefa51b178f11bc606525ab69ac606efc81be4edd7158fbd12965c226d41b3a5facbf9164b2fa080993884f2b087b882309832ae401e1943b1edd9efeb

Download Submit
\Windows\system\oPNiwwi.exe

Filesize
1.0MB

MD5
43f10acd35c0398d0fbac6af418261c9

SHA1
01f2600047d0ff5f7411a21e50e762746ce79da8

SHA256
7ffd377dce010da8997295cd3473e61655857cc0784a2573418b5e40c33e5bc8

SHA512
d44809526fde89917c0d1ff6f8e4852ec4bad909ce6f176a241ec321881be24a73a1508fc5d61e682c0bc0e1d9576e188c81611709bfcdcc8b2a282a616158cf

Download Submit
\Windows\system\oQEArnH.exe

Filesize
1.0MB

MD5
04496ef60a0b4d997b642ec1882f9a52

SHA1
90667b4aa07db149ee1a190c8737991b49766675

SHA256
b83d590391807a53a86f9c6ad333343e4dd38b875f20c4ea359c69572b7f4d01

SHA512
07416c0a9dedd4e57dcdd25b4646736d05e5dbcc4fc83f144838a31d025f1558e8ef318fb36dcf25826aae8701c0cdadc83f94751a0f31b8bf67f74e54c7d0f4

Download Submit
memory/1060-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download