xmrig | 7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c

Analysis

max time kernel
134s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 00:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
Size

1.4MB
MD5

1915528220b416a0305ea9ea22df9376
SHA1

01cd8229e5c1b2eb7b327ba23629d7c798840369
SHA256

7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c
SHA512

5ce927051dd203662621ab870fd1a7baed41305c138b4d2ee9b7ff66bca1e6b75be86ed65f552a7d25e2603c9b0fcfa9cef12943cca87ff48949c6d0ff64dd03
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwmX8U:GezaTF8FcNkNdfE0pZ9ozttwIRx2Vshq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012254-2.dat	xmrig
behavioral1/files/0x0030000000016d1c-10.dat	xmrig
behavioral1/files/0x0009000000016d64-8.dat	xmrig
behavioral1/files/0x0008000000016d69-18.dat	xmrig
behavioral1/files/0x0008000000016d70-22.dat	xmrig
behavioral1/files/0x0007000000016fe5-25.dat	xmrig
behavioral1/files/0x00070000000170f8-30.dat	xmrig
behavioral1/files/0x000700000001756b-34.dat	xmrig
behavioral1/files/0x0002000000018334-38.dat	xmrig
behavioral1/files/0x00080000000186b7-41.dat	xmrig
behavioral1/files/0x00050000000195bb-45.dat	xmrig
behavioral1/files/0x00050000000195bd-50.dat	xmrig
behavioral1/files/0x00050000000195c3-53.dat	xmrig
behavioral1/files/0x00050000000195c7-65.dat	xmrig
behavioral1/files/0x0005000000019820-89.dat	xmrig
behavioral1/files/0x0005000000019d62-117.dat	xmrig
behavioral1/files/0x0005000000019fd4-129.dat	xmrig
behavioral1/files/0x0005000000019e92-125.dat	xmrig
behavioral1/files/0x0005000000019d6d-121.dat	xmrig
behavioral1/files/0x0005000000019d61-114.dat	xmrig
behavioral1/files/0x0005000000019c3c-109.dat	xmrig
behavioral1/files/0x0005000000019bf9-105.dat	xmrig
behavioral1/files/0x0005000000019bf6-101.dat	xmrig
behavioral1/files/0x0005000000019bf5-98.dat	xmrig
behavioral1/files/0x000500000001998d-93.dat	xmrig
behavioral1/files/0x00050000000197fd-85.dat	xmrig
behavioral1/files/0x0005000000019761-81.dat	xmrig
behavioral1/files/0x000500000001975a-77.dat	xmrig
behavioral1/files/0x0005000000019643-73.dat	xmrig
behavioral1/files/0x000500000001960c-69.dat	xmrig
behavioral1/files/0x00050000000195c6-62.dat	xmrig
behavioral1/files/0x00050000000195c5-58.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2484	mStcShV.exe
2860	uZSFMyi.exe
2960	goRojWv.exe
2884	veYJPJO.exe
2976	VUluCEs.exe
2932	PeFaoSu.exe
2768	GecQhMS.exe
2760	HLvOUUv.exe
1384	sINbQnN.exe
2780	masvoSF.exe
2736	hZdTnwv.exe
956	hUAsOIS.exe
2128	NvqLyGV.exe
1036	xpjmCrA.exe
2188	YzMOtbb.exe
2088	rtUlQRk.exe
980	zjTBCDV.exe
1756	ODqBBEd.exe
1032	nCOggzA.exe
1824	PoxalbA.exe
1744	URGqZhU.exe
2440	pJlqPOm.exe
2364	LcaAhRO.exe
784	XVDfJgy.exe
2720	CsXnnfr.exe
2908	EuLrxmv.exe
2136	KcOLDpF.exe
1528	ISBeXmX.exe
1044	QNyQSId.exe
2204	DzfiKzx.exe
2636	jOSwxwG.exe
2192	VYPvoFQ.exe
1052	kBJsTrj.exe
2660	XrusSuE.exe
2100	KgVLMvs.exe
1644	qCvDkIc.exe
2084	QOHyNlE.exe
2296	RxWWdaN.exe
608	wtnFDkg.exe
1096	DulxVKY.exe
1060	SqqLcvZ.exe
756	dclNdTH.exe
2540	OwqxiFg.exe
2156	hhkCXOF.exe
2272	FGdtXuK.exe
696	fmwKOmu.exe
976	zieUUiC.exe
2516	blwIrgx.exe
2400	vkDhbJP.exe
1352	ThHKNhM.exe
2708	KmrOFBo.exe
1820	hkGQPuQ.exe
1840	cJSwTLo.exe
1156	UsHBnlK.exe
844	VycMmVc.exe
1920	ibRYETw.exe
620	KCdInhw.exe
2704	oiZZZeq.exe
2044	stEiBJU.exe
964	bojhgzw.exe
864	gwOcdhr.exe
2524	inPgtrO.exe
2416	QchVojp.exe
652	DrKPbog.exe

Loads dropped DLL 64 IoCs

pid	Process
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pJmjiFl.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\PgFMOBG.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\yxhyQlt.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\HFQnBET.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\GAwGFBQ.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\JjBfOem.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\WnUifaO.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\oTtqgCL.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\sxoKjAg.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\vfUsdRp.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\TVKPBHg.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\WRFOCUF.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\LnLKsen.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\nTNJGlC.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\PgkZstT.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\kXtCTVE.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\rjTIMwd.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\IYyjFBE.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\fDOheKU.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\QeqBVse.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\rGSrizf.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\NYfFwHN.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\wmEebbA.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\VUdXEAy.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\tCQXrBZ.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\GJdpxru.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\ZNephAb.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\USvBCej.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\FflatIZ.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\RFFKUlU.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\nppDfIQ.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\QQnsusA.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\diIPinw.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\aVUjBaY.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\ibRYETw.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\UQHWZFR.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\ZRxinkC.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\vORrHJg.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\xACgKtj.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\aJkjoKs.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\kmqLLaO.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\FPyrdlY.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\NUDGPoJ.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\vxBlkuJ.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\wWjdgxh.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\ZkHJmMk.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\nhfZKqN.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\KSrmuyf.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\nnVPtBj.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\UGGjMiY.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\fxUQqIg.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\rSASPTm.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\CLHUSVD.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\tTzlnKq.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\QIhdhxm.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\SXXglpV.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\ACxOkkI.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\VqsLHFE.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\NihqroT.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\zjTBCDV.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\XwgArXu.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\SffsrUn.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\ECsBGjj.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
File created	C:\Windows\System\GbJDvqo.exe	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3016 wrote to memory of 2484	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	30
PID 3016 wrote to memory of 2484	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	30
PID 3016 wrote to memory of 2484	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	30
PID 3016 wrote to memory of 2860	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	31
PID 3016 wrote to memory of 2860	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	31
PID 3016 wrote to memory of 2860	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	31
PID 3016 wrote to memory of 2960	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	32
PID 3016 wrote to memory of 2960	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	32
PID 3016 wrote to memory of 2960	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	32
PID 3016 wrote to memory of 2884	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	33
PID 3016 wrote to memory of 2884	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	33
PID 3016 wrote to memory of 2884	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	33
PID 3016 wrote to memory of 2976	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	34
PID 3016 wrote to memory of 2976	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	34
PID 3016 wrote to memory of 2976	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	34
PID 3016 wrote to memory of 2932	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	35
PID 3016 wrote to memory of 2932	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	35
PID 3016 wrote to memory of 2932	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	35
PID 3016 wrote to memory of 2768	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	36
PID 3016 wrote to memory of 2768	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	36
PID 3016 wrote to memory of 2768	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	36
PID 3016 wrote to memory of 2760	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	37
PID 3016 wrote to memory of 2760	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	37
PID 3016 wrote to memory of 2760	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	37
PID 3016 wrote to memory of 1384	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	38
PID 3016 wrote to memory of 1384	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	38
PID 3016 wrote to memory of 1384	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	38
PID 3016 wrote to memory of 2780	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	39
PID 3016 wrote to memory of 2780	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	39
PID 3016 wrote to memory of 2780	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	39
PID 3016 wrote to memory of 2736	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	40
PID 3016 wrote to memory of 2736	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	40
PID 3016 wrote to memory of 2736	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	40
PID 3016 wrote to memory of 956	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	41
PID 3016 wrote to memory of 956	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	41
PID 3016 wrote to memory of 956	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	41
PID 3016 wrote to memory of 2128	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	42
PID 3016 wrote to memory of 2128	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	42
PID 3016 wrote to memory of 2128	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	42
PID 3016 wrote to memory of 1036	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	43
PID 3016 wrote to memory of 1036	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	43
PID 3016 wrote to memory of 1036	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	43
PID 3016 wrote to memory of 2188	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	44
PID 3016 wrote to memory of 2188	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	44
PID 3016 wrote to memory of 2188	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	44
PID 3016 wrote to memory of 2088	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	45
PID 3016 wrote to memory of 2088	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	45
PID 3016 wrote to memory of 2088	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	45
PID 3016 wrote to memory of 980	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	46
PID 3016 wrote to memory of 980	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	46
PID 3016 wrote to memory of 980	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	46
PID 3016 wrote to memory of 1756	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	47
PID 3016 wrote to memory of 1756	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	47
PID 3016 wrote to memory of 1756	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	47
PID 3016 wrote to memory of 1032	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	48
PID 3016 wrote to memory of 1032	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	48
PID 3016 wrote to memory of 1032	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	48
PID 3016 wrote to memory of 1824	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	49
PID 3016 wrote to memory of 1824	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	49
PID 3016 wrote to memory of 1824	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	49
PID 3016 wrote to memory of 1744	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	50
PID 3016 wrote to memory of 1744	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	50
PID 3016 wrote to memory of 1744	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	50
PID 3016 wrote to memory of 2440	3016	7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe	51

C:\Users\Admin\AppData\Local\Temp\7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe
"C:\Users\Admin\AppData\Local\Temp\7f1219cdbea1062a8db74ea4e4e349582912e8d15792fbdc202bf921a179468c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3016
- C:\Windows\System\mStcShV.exe
  C:\Windows\System\mStcShV.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\uZSFMyi.exe
  C:\Windows\System\uZSFMyi.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\goRojWv.exe
  C:\Windows\System\goRojWv.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\veYJPJO.exe
  C:\Windows\System\veYJPJO.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\VUluCEs.exe
  C:\Windows\System\VUluCEs.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\PeFaoSu.exe
  C:\Windows\System\PeFaoSu.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\GecQhMS.exe
  C:\Windows\System\GecQhMS.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\HLvOUUv.exe
  C:\Windows\System\HLvOUUv.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\sINbQnN.exe
  C:\Windows\System\sINbQnN.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\masvoSF.exe
  C:\Windows\System\masvoSF.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\hZdTnwv.exe
  C:\Windows\System\hZdTnwv.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\hUAsOIS.exe
  C:\Windows\System\hUAsOIS.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\NvqLyGV.exe
  C:\Windows\System\NvqLyGV.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\xpjmCrA.exe
  C:\Windows\System\xpjmCrA.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\YzMOtbb.exe
  C:\Windows\System\YzMOtbb.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\rtUlQRk.exe
  C:\Windows\System\rtUlQRk.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\zjTBCDV.exe
  C:\Windows\System\zjTBCDV.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\ODqBBEd.exe
  C:\Windows\System\ODqBBEd.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\nCOggzA.exe
  C:\Windows\System\nCOggzA.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\PoxalbA.exe
  C:\Windows\System\PoxalbA.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\URGqZhU.exe
  C:\Windows\System\URGqZhU.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\pJlqPOm.exe
  C:\Windows\System\pJlqPOm.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\LcaAhRO.exe
  C:\Windows\System\LcaAhRO.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\XVDfJgy.exe
  C:\Windows\System\XVDfJgy.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\CsXnnfr.exe
  C:\Windows\System\CsXnnfr.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\EuLrxmv.exe
  C:\Windows\System\EuLrxmv.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\KcOLDpF.exe
  C:\Windows\System\KcOLDpF.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\ISBeXmX.exe
  C:\Windows\System\ISBeXmX.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\QNyQSId.exe
  C:\Windows\System\QNyQSId.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\DzfiKzx.exe
  C:\Windows\System\DzfiKzx.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\jOSwxwG.exe
  C:\Windows\System\jOSwxwG.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\VYPvoFQ.exe
  C:\Windows\System\VYPvoFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\kBJsTrj.exe
  C:\Windows\System\kBJsTrj.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\XrusSuE.exe
  C:\Windows\System\XrusSuE.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\KgVLMvs.exe
  C:\Windows\System\KgVLMvs.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\qCvDkIc.exe
  C:\Windows\System\qCvDkIc.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\QOHyNlE.exe
  C:\Windows\System\QOHyNlE.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\RxWWdaN.exe
  C:\Windows\System\RxWWdaN.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\wtnFDkg.exe
  C:\Windows\System\wtnFDkg.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\DulxVKY.exe
  C:\Windows\System\DulxVKY.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\SqqLcvZ.exe
  C:\Windows\System\SqqLcvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\dclNdTH.exe
  C:\Windows\System\dclNdTH.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\OwqxiFg.exe
  C:\Windows\System\OwqxiFg.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\hhkCXOF.exe
  C:\Windows\System\hhkCXOF.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\FGdtXuK.exe
  C:\Windows\System\FGdtXuK.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\fmwKOmu.exe
  C:\Windows\System\fmwKOmu.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\zieUUiC.exe
  C:\Windows\System\zieUUiC.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\blwIrgx.exe
  C:\Windows\System\blwIrgx.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\vkDhbJP.exe
  C:\Windows\System\vkDhbJP.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\ThHKNhM.exe
  C:\Windows\System\ThHKNhM.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\KmrOFBo.exe
  C:\Windows\System\KmrOFBo.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\hkGQPuQ.exe
  C:\Windows\System\hkGQPuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\cJSwTLo.exe
  C:\Windows\System\cJSwTLo.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\UsHBnlK.exe
  C:\Windows\System\UsHBnlK.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\VycMmVc.exe
  C:\Windows\System\VycMmVc.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ibRYETw.exe
  C:\Windows\System\ibRYETw.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\KCdInhw.exe
  C:\Windows\System\KCdInhw.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\oiZZZeq.exe
  C:\Windows\System\oiZZZeq.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\stEiBJU.exe
  C:\Windows\System\stEiBJU.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\bojhgzw.exe
  C:\Windows\System\bojhgzw.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\gwOcdhr.exe
  C:\Windows\System\gwOcdhr.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\inPgtrO.exe
  C:\Windows\System\inPgtrO.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\QchVojp.exe
  C:\Windows\System\QchVojp.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\DrKPbog.exe
  C:\Windows\System\DrKPbog.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\vSbfxyn.exe
  C:\Windows\System\vSbfxyn.exe
  2⤵
  PID:1720
- C:\Windows\System\JZgIZVV.exe
  C:\Windows\System\JZgIZVV.exe
  2⤵
  PID:2700
- C:\Windows\System\EIXifuh.exe
  C:\Windows\System\EIXifuh.exe
  2⤵
  PID:2248
- C:\Windows\System\aAIcqoM.exe
  C:\Windows\System\aAIcqoM.exe
  2⤵
  PID:2060
- C:\Windows\System\wqZKshn.exe
  C:\Windows\System\wqZKshn.exe
  2⤵
  PID:2040
- C:\Windows\System\TjSuONW.exe
  C:\Windows\System\TjSuONW.exe
  2⤵
  PID:1648
- C:\Windows\System\yEzHWsU.exe
  C:\Windows\System\yEzHWsU.exe
  2⤵
  PID:2488
- C:\Windows\System\ZXjGCda.exe
  C:\Windows\System\ZXjGCda.exe
  2⤵
  PID:868
- C:\Windows\System\xqPWqrz.exe
  C:\Windows\System\xqPWqrz.exe
  2⤵
  PID:2384
- C:\Windows\System\ngmYBsN.exe
  C:\Windows\System\ngmYBsN.exe
  2⤵
  PID:1760
- C:\Windows\System\MrlLxkD.exe
  C:\Windows\System\MrlLxkD.exe
  2⤵
  PID:1600
- C:\Windows\System\JnOSwkm.exe
  C:\Windows\System\JnOSwkm.exe
  2⤵
  PID:1696
- C:\Windows\System\iqnIliC.exe
  C:\Windows\System\iqnIliC.exe
  2⤵
  PID:2840
- C:\Windows\System\HTIlUsv.exe
  C:\Windows\System\HTIlUsv.exe
  2⤵
  PID:2996
- C:\Windows\System\BppKyUh.exe
  C:\Windows\System\BppKyUh.exe
  2⤵
  PID:2876
- C:\Windows\System\KKItqbj.exe
  C:\Windows\System\KKItqbj.exe
  2⤵
  PID:2848
- C:\Windows\System\KWzMEee.exe
  C:\Windows\System\KWzMEee.exe
  2⤵
  PID:2964
- C:\Windows\System\TlbaAOo.exe
  C:\Windows\System\TlbaAOo.exe
  2⤵
  PID:2896
- C:\Windows\System\nNpWlxV.exe
  C:\Windows\System\nNpWlxV.exe
  2⤵
  PID:2732
- C:\Windows\System\SLmzoBw.exe
  C:\Windows\System\SLmzoBw.exe
  2⤵
  PID:2716
- C:\Windows\System\nnVPtBj.exe
  C:\Windows\System\nnVPtBj.exe
  2⤵
  PID:1612
- C:\Windows\System\SKttWWB.exe
  C:\Windows\System\SKttWWB.exe
  2⤵
  PID:2260
- C:\Windows\System\tONjaTp.exe
  C:\Windows\System\tONjaTp.exe
  2⤵
  PID:2360
- C:\Windows\System\bPKpmxB.exe
  C:\Windows\System\bPKpmxB.exe
  2⤵
  PID:1492
- C:\Windows\System\qRpSvOW.exe
  C:\Windows\System\qRpSvOW.exe
  2⤵
  PID:2792
- C:\Windows\System\kblHKZn.exe
  C:\Windows\System\kblHKZn.exe
  2⤵
  PID:1520
- C:\Windows\System\kMKOdhX.exe
  C:\Windows\System\kMKOdhX.exe
  2⤵
  PID:2640
- C:\Windows\System\blzcQdI.exe
  C:\Windows\System\blzcQdI.exe
  2⤵
  PID:2924
- C:\Windows\System\fiKrcLm.exe
  C:\Windows\System\fiKrcLm.exe
  2⤵
  PID:1196
- C:\Windows\System\wgLwXCF.exe
  C:\Windows\System\wgLwXCF.exe
  2⤵
  PID:2036
- C:\Windows\System\OnWgFGj.exe
  C:\Windows\System\OnWgFGj.exe
  2⤵
  PID:2288
- C:\Windows\System\NSOHziS.exe
  C:\Windows\System\NSOHziS.exe
  2⤵
  PID:2080
- C:\Windows\System\XxPddSV.exe
  C:\Windows\System\XxPddSV.exe
  2⤵
  PID:3052
- C:\Windows\System\cIwURWV.exe
  C:\Windows\System\cIwURWV.exe
  2⤵
  PID:1456
- C:\Windows\System\oRsOAFR.exe
  C:\Windows\System\oRsOAFR.exe
  2⤵
  PID:3004
- C:\Windows\System\DEajRUD.exe
  C:\Windows\System\DEajRUD.exe
  2⤵
  PID:572
- C:\Windows\System\fbGNRuX.exe
  C:\Windows\System\fbGNRuX.exe
  2⤵
  PID:1724
- C:\Windows\System\BvbrwqR.exe
  C:\Windows\System\BvbrwqR.exe
  2⤵
  PID:2392
- C:\Windows\System\HxAqZXa.exe
  C:\Windows\System\HxAqZXa.exe
  2⤵
  PID:1944
- C:\Windows\System\HTKqXNd.exe
  C:\Windows\System\HTKqXNd.exe
  2⤵
  PID:1304
- C:\Windows\System\GJyNGKW.exe
  C:\Windows\System\GJyNGKW.exe
  2⤵
  PID:2904
- C:\Windows\System\GyGGHln.exe
  C:\Windows\System\GyGGHln.exe
  2⤵
  PID:1524
- C:\Windows\System\KNBJRME.exe
  C:\Windows\System\KNBJRME.exe
  2⤵
  PID:1792
- C:\Windows\System\xKYvVKU.exe
  C:\Windows\System\xKYvVKU.exe
  2⤵
  PID:1832
- C:\Windows\System\wejsRUM.exe
  C:\Windows\System\wejsRUM.exe
  2⤵
  PID:1844
- C:\Windows\System\UGGjMiY.exe
  C:\Windows\System\UGGjMiY.exe
  2⤵
  PID:1512
- C:\Windows\System\VEAJssQ.exe
  C:\Windows\System\VEAJssQ.exe
  2⤵
  PID:2752
- C:\Windows\System\HwLojiM.exe
  C:\Windows\System\HwLojiM.exe
  2⤵
  PID:2432
- C:\Windows\System\cgfEbqx.exe
  C:\Windows\System\cgfEbqx.exe
  2⤵
  PID:1864
- C:\Windows\System\mfcsXVV.exe
  C:\Windows\System\mfcsXVV.exe
  2⤵
  PID:900
- C:\Windows\System\ILsJlhC.exe
  C:\Windows\System\ILsJlhC.exe
  2⤵
  PID:2532
- C:\Windows\System\FfaeVWk.exe
  C:\Windows\System\FfaeVWk.exe
  2⤵
  PID:2348
- C:\Windows\System\EDrQNPy.exe
  C:\Windows\System\EDrQNPy.exe
  2⤵
  PID:2408
- C:\Windows\System\akHxxOa.exe
  C:\Windows\System\akHxxOa.exe
  2⤵
  PID:2160
- C:\Windows\System\yepOHnW.exe
  C:\Windows\System\yepOHnW.exe
  2⤵
  PID:1592
- C:\Windows\System\Bfynxmh.exe
  C:\Windows\System\Bfynxmh.exe
  2⤵
  PID:368
- C:\Windows\System\NqtecLN.exe
  C:\Windows\System\NqtecLN.exe
  2⤵
  PID:2856
- C:\Windows\System\ATyNbhr.exe
  C:\Windows\System\ATyNbhr.exe
  2⤵
  PID:884
- C:\Windows\System\PtAZfVN.exe
  C:\Windows\System\PtAZfVN.exe
  2⤵
  PID:2560
- C:\Windows\System\NhOiSBT.exe
  C:\Windows\System\NhOiSBT.exe
  2⤵
  PID:2688
- C:\Windows\System\JWDQOyp.exe
  C:\Windows\System\JWDQOyp.exe
  2⤵
  PID:2124
- C:\Windows\System\WDpmKJF.exe
  C:\Windows\System\WDpmKJF.exe
  2⤵
  PID:1496
- C:\Windows\System\cIhVCmr.exe
  C:\Windows\System\cIhVCmr.exe
  2⤵
  PID:1768
- C:\Windows\System\gTzAwtK.exe
  C:\Windows\System\gTzAwtK.exe
  2⤵
  PID:2172
- C:\Windows\System\LGcMaWO.exe
  C:\Windows\System\LGcMaWO.exe
  2⤵
  PID:2276
- C:\Windows\System\APvikTL.exe
  C:\Windows\System\APvikTL.exe
  2⤵
  PID:816
- C:\Windows\System\VXjjKGn.exe
  C:\Windows\System\VXjjKGn.exe
  2⤵
  PID:3060
- C:\Windows\System\seThZhA.exe
  C:\Windows\System\seThZhA.exe
  2⤵
  PID:2356
- C:\Windows\System\eXvZuWy.exe
  C:\Windows\System\eXvZuWy.exe
  2⤵
  PID:1500
- C:\Windows\System\ltzzYfD.exe
  C:\Windows\System\ltzzYfD.exe
  2⤵
  PID:2388
- C:\Windows\System\rzOHgWZ.exe
  C:\Windows\System\rzOHgWZ.exe
  2⤵
  PID:2820
- C:\Windows\System\oupRXyZ.exe
  C:\Windows\System\oupRXyZ.exe
  2⤵
  PID:2684
- C:\Windows\System\NoojomL.exe
  C:\Windows\System\NoojomL.exe
  2⤵
  PID:3068
- C:\Windows\System\vxBlkuJ.exe
  C:\Windows\System\vxBlkuJ.exe
  2⤵
  PID:2824
- C:\Windows\System\cDHqFjE.exe
  C:\Windows\System\cDHqFjE.exe
  2⤵
  PID:2812
- C:\Windows\System\EmPejTb.exe
  C:\Windows\System\EmPejTb.exe
  2⤵
  PID:3028
- C:\Windows\System\rviQbJe.exe
  C:\Windows\System\rviQbJe.exe
  2⤵
  PID:2920
- C:\Windows\System\IhMoXGQ.exe
  C:\Windows\System\IhMoXGQ.exe
  2⤵
  PID:2748
- C:\Windows\System\ZHOEMHf.exe
  C:\Windows\System\ZHOEMHf.exe
  2⤵
  PID:2556
- C:\Windows\System\bcBsaJy.exe
  C:\Windows\System\bcBsaJy.exe
  2⤵
  PID:940
- C:\Windows\System\YOzIeLE.exe
  C:\Windows\System\YOzIeLE.exe
  2⤵
  PID:908
- C:\Windows\System\wgmCOND.exe
  C:\Windows\System\wgmCOND.exe
  2⤵
  PID:2772
- C:\Windows\System\sXbzFnN.exe
  C:\Windows\System\sXbzFnN.exe
  2⤵
  PID:2928
- C:\Windows\System\wWjdgxh.exe
  C:\Windows\System\wWjdgxh.exe
  2⤵
  PID:3048
- C:\Windows\System\rQpLfBZ.exe
  C:\Windows\System\rQpLfBZ.exe
  2⤵
  PID:2596
- C:\Windows\System\hflaiVW.exe
  C:\Windows\System\hflaiVW.exe
  2⤵
  PID:2648
- C:\Windows\System\ydcwLYO.exe
  C:\Windows\System\ydcwLYO.exe
  2⤵
  PID:2464
- C:\Windows\System\YLrKFuE.exe
  C:\Windows\System\YLrKFuE.exe
  2⤵
  PID:2936
- C:\Windows\System\kPKLkTe.exe
  C:\Windows\System\kPKLkTe.exe
  2⤵
  PID:432
- C:\Windows\System\QKdfAcw.exe
  C:\Windows\System\QKdfAcw.exe
  2⤵
  PID:1924
- C:\Windows\System\srYlJNE.exe
  C:\Windows\System\srYlJNE.exe
  2⤵
  PID:3024
- C:\Windows\System\YAMwSCO.exe
  C:\Windows\System\YAMwSCO.exe
  2⤵
  PID:1800
- C:\Windows\System\mlAVQLm.exe
  C:\Windows\System\mlAVQLm.exe
  2⤵
  PID:2832
- C:\Windows\System\HyjIOUu.exe
  C:\Windows\System\HyjIOUu.exe
  2⤵
  PID:1860
- C:\Windows\System\rQiJNLR.exe
  C:\Windows\System\rQiJNLR.exe
  2⤵
  PID:1296
- C:\Windows\System\vFunxvE.exe
  C:\Windows\System\vFunxvE.exe
  2⤵
  PID:920
- C:\Windows\System\kikKXzZ.exe
  C:\Windows\System\kikKXzZ.exe
  2⤵
  PID:3008
- C:\Windows\System\JDogArF.exe
  C:\Windows\System\JDogArF.exe
  2⤵
  PID:2052
- C:\Windows\System\LgENOnt.exe
  C:\Windows\System\LgENOnt.exe
  2⤵
  PID:2452
- C:\Windows\System\eKqhjKT.exe
  C:\Windows\System\eKqhjKT.exe
  2⤵
  PID:1624
- C:\Windows\System\aSqsLkC.exe
  C:\Windows\System\aSqsLkC.exe
  2⤵
  PID:1232
- C:\Windows\System\VIkBlMI.exe
  C:\Windows\System\VIkBlMI.exe
  2⤵
  PID:2180
- C:\Windows\System\AKBRLlt.exe
  C:\Windows\System\AKBRLlt.exe
  2⤵
  PID:2200
- C:\Windows\System\FLUGTAB.exe
  C:\Windows\System\FLUGTAB.exe
  2⤵
  PID:2144
- C:\Windows\System\tpdgMfU.exe
  C:\Windows\System\tpdgMfU.exe
  2⤵
  PID:2396
- C:\Windows\System\rSASPTm.exe
  C:\Windows\System\rSASPTm.exe
  2⤵
  PID:2380
- C:\Windows\System\mtOQTMV.exe
  C:\Windows\System\mtOQTMV.exe
  2⤵
  PID:1708
- C:\Windows\System\fzXdlvU.exe
  C:\Windows\System\fzXdlvU.exe
  2⤵
  PID:2912
- C:\Windows\System\HhzVedK.exe
  C:\Windows\System\HhzVedK.exe
  2⤵
  PID:1880
- C:\Windows\System\EKkpjYw.exe
  C:\Windows\System\EKkpjYw.exe
  2⤵
  PID:2244
- C:\Windows\System\eCEzsIn.exe
  C:\Windows\System\eCEzsIn.exe
  2⤵
  PID:2680
- C:\Windows\System\MinCYob.exe
  C:\Windows\System\MinCYob.exe
  2⤵
  PID:2948
- C:\Windows\System\HrjBkkY.exe
  C:\Windows\System\HrjBkkY.exe
  2⤵
  PID:1468
- C:\Windows\System\usMCcJt.exe
  C:\Windows\System\usMCcJt.exe
  2⤵
  PID:916
- C:\Windows\System\jCqEsiU.exe
  C:\Windows\System\jCqEsiU.exe
  2⤵
  PID:2672
- C:\Windows\System\EazgHva.exe
  C:\Windows\System\EazgHva.exe
  2⤵
  PID:588
- C:\Windows\System\kjibdTf.exe
  C:\Windows\System\kjibdTf.exe
  2⤵
  PID:1276
- C:\Windows\System\ztPmLmX.exe
  C:\Windows\System\ztPmLmX.exe
  2⤵
  PID:1640
- C:\Windows\System\Ofpxpuh.exe
  C:\Windows\System\Ofpxpuh.exe
  2⤵
  PID:2900
- C:\Windows\System\hQfJLhB.exe
  C:\Windows\System\hQfJLhB.exe
  2⤵
  PID:1636
- C:\Windows\System\yiotRzo.exe
  C:\Windows\System\yiotRzo.exe
  2⤵
  PID:3088
- C:\Windows\System\sJJYTwj.exe
  C:\Windows\System\sJJYTwj.exe
  2⤵
  PID:3108
- C:\Windows\System\CXQuVCj.exe
  C:\Windows\System\CXQuVCj.exe
  2⤵
  PID:3124
- C:\Windows\System\amtxwlY.exe
  C:\Windows\System\amtxwlY.exe
  2⤵
  PID:3148
- C:\Windows\System\jqSkaUX.exe
  C:\Windows\System\jqSkaUX.exe
  2⤵
  PID:3164
- C:\Windows\System\APKEJKt.exe
  C:\Windows\System\APKEJKt.exe
  2⤵
  PID:3188
- C:\Windows\System\aJlnlHa.exe
  C:\Windows\System\aJlnlHa.exe
  2⤵
  PID:3204
- C:\Windows\System\GKCHnzP.exe
  C:\Windows\System\GKCHnzP.exe
  2⤵
  PID:3228
- C:\Windows\System\OLpGuwP.exe
  C:\Windows\System\OLpGuwP.exe
  2⤵
  PID:3244
- C:\Windows\System\YkTfmpC.exe
  C:\Windows\System\YkTfmpC.exe
  2⤵
  PID:3268
- C:\Windows\System\CDYcXPp.exe
  C:\Windows\System\CDYcXPp.exe
  2⤵
  PID:3288
- C:\Windows\System\kUnfSHV.exe
  C:\Windows\System\kUnfSHV.exe
  2⤵
  PID:3308
- C:\Windows\System\mlzDNnc.exe
  C:\Windows\System\mlzDNnc.exe
  2⤵
  PID:3328
- C:\Windows\System\RmvlbWC.exe
  C:\Windows\System\RmvlbWC.exe
  2⤵
  PID:3344
- C:\Windows\System\oidIbWS.exe
  C:\Windows\System\oidIbWS.exe
  2⤵
  PID:3364
- C:\Windows\System\UnYDOTb.exe
  C:\Windows\System\UnYDOTb.exe
  2⤵
  PID:3388
- C:\Windows\System\LpBkaKl.exe
  C:\Windows\System\LpBkaKl.exe
  2⤵
  PID:3408
- C:\Windows\System\ZkHJmMk.exe
  C:\Windows\System\ZkHJmMk.exe
  2⤵
  PID:3428
- C:\Windows\System\JWiJIzX.exe
  C:\Windows\System\JWiJIzX.exe
  2⤵
  PID:3448
- C:\Windows\System\aNESTYy.exe
  C:\Windows\System\aNESTYy.exe
  2⤵
  PID:3464
- C:\Windows\System\hLSrXty.exe
  C:\Windows\System\hLSrXty.exe
  2⤵
  PID:3488
- C:\Windows\System\zjbdqLv.exe
  C:\Windows\System\zjbdqLv.exe
  2⤵
  PID:3508
- C:\Windows\System\bdvSXjo.exe
  C:\Windows\System\bdvSXjo.exe
  2⤵
  PID:3528
- C:\Windows\System\YhcWZrk.exe
  C:\Windows\System\YhcWZrk.exe
  2⤵
  PID:3548
- C:\Windows\System\gpniFjZ.exe
  C:\Windows\System\gpniFjZ.exe
  2⤵
  PID:3568
- C:\Windows\System\eGixOrN.exe
  C:\Windows\System\eGixOrN.exe
  2⤵
  PID:3588
- C:\Windows\System\qjRLPtY.exe
  C:\Windows\System\qjRLPtY.exe
  2⤵
  PID:3608
- C:\Windows\System\YJzoFDH.exe
  C:\Windows\System\YJzoFDH.exe
  2⤵
  PID:3628
- C:\Windows\System\rHjytuG.exe
  C:\Windows\System\rHjytuG.exe
  2⤵
  PID:3648
- C:\Windows\System\DnknbWN.exe
  C:\Windows\System\DnknbWN.exe
  2⤵
  PID:3672
- C:\Windows\System\hQSdhGc.exe
  C:\Windows\System\hQSdhGc.exe
  2⤵
  PID:3692
- C:\Windows\System\ypedjbe.exe
  C:\Windows\System\ypedjbe.exe
  2⤵
  PID:3712
- C:\Windows\System\xpjEeqA.exe
  C:\Windows\System\xpjEeqA.exe
  2⤵
  PID:3728
- C:\Windows\System\hbrRCLQ.exe
  C:\Windows\System\hbrRCLQ.exe
  2⤵
  PID:3748
- C:\Windows\System\LUoWrqp.exe
  C:\Windows\System\LUoWrqp.exe
  2⤵
  PID:3764
- C:\Windows\System\xXJddSp.exe
  C:\Windows\System\xXJddSp.exe
  2⤵
  PID:3780
- C:\Windows\System\uJIOfmG.exe
  C:\Windows\System\uJIOfmG.exe
  2⤵
  PID:3800
- C:\Windows\System\NYfFwHN.exe
  C:\Windows\System\NYfFwHN.exe
  2⤵
  PID:3816
- C:\Windows\System\flpfypx.exe
  C:\Windows\System\flpfypx.exe
  2⤵
  PID:3836
- C:\Windows\System\ZaTeiAt.exe
  C:\Windows\System\ZaTeiAt.exe
  2⤵
  PID:3856
- C:\Windows\System\oOMYPhv.exe
  C:\Windows\System\oOMYPhv.exe
  2⤵
  PID:3880
- C:\Windows\System\XYpLxvt.exe
  C:\Windows\System\XYpLxvt.exe
  2⤵
  PID:3896
- C:\Windows\System\bGfzjVQ.exe
  C:\Windows\System\bGfzjVQ.exe
  2⤵
  PID:3928
- C:\Windows\System\EoJntSt.exe
  C:\Windows\System\EoJntSt.exe
  2⤵
  PID:3944
- C:\Windows\System\OLMOYJt.exe
  C:\Windows\System\OLMOYJt.exe
  2⤵
  PID:3960
- C:\Windows\System\eiIMmVU.exe
  C:\Windows\System\eiIMmVU.exe
  2⤵
  PID:3976
- C:\Windows\System\MjllTkB.exe
  C:\Windows\System\MjllTkB.exe
  2⤵
  PID:4004
- C:\Windows\System\GJoSivl.exe
  C:\Windows\System\GJoSivl.exe
  2⤵
  PID:4048
- C:\Windows\System\ChEjHbU.exe
  C:\Windows\System\ChEjHbU.exe
  2⤵
  PID:4068
- C:\Windows\System\JkEGiVB.exe
  C:\Windows\System\JkEGiVB.exe
  2⤵
  PID:4088
- C:\Windows\System\DSAerrA.exe
  C:\Windows\System\DSAerrA.exe
  2⤵
  PID:3096
- C:\Windows\System\EoiENDq.exe
  C:\Windows\System\EoiENDq.exe
  2⤵
  PID:3116
- C:\Windows\System\PBUSCnA.exe
  C:\Windows\System\PBUSCnA.exe
  2⤵
  PID:3156
- C:\Windows\System\vClErQp.exe
  C:\Windows\System\vClErQp.exe
  2⤵
  PID:3184
- C:\Windows\System\SsxmddE.exe
  C:\Windows\System\SsxmddE.exe
  2⤵
  PID:3212
- C:\Windows\System\NGdYZHJ.exe
  C:\Windows\System\NGdYZHJ.exe
  2⤵
  PID:3240
- C:\Windows\System\YHHntgx.exe
  C:\Windows\System\YHHntgx.exe
  2⤵
  PID:3276
- C:\Windows\System\ezhKECO.exe
  C:\Windows\System\ezhKECO.exe
  2⤵
  PID:3304
- C:\Windows\System\bftuFOi.exe
  C:\Windows\System\bftuFOi.exe
  2⤵
  PID:3336
- C:\Windows\System\GpjkhSV.exe
  C:\Windows\System\GpjkhSV.exe
  2⤵
  PID:3376
- C:\Windows\System\dBTKYYF.exe
  C:\Windows\System\dBTKYYF.exe
  2⤵
  PID:3404
- C:\Windows\System\zaeoaAr.exe
  C:\Windows\System\zaeoaAr.exe
  2⤵
  PID:3472
- C:\Windows\System\JgiZHcK.exe
  C:\Windows\System\JgiZHcK.exe
  2⤵
  PID:3504
- C:\Windows\System\BvjqNYV.exe
  C:\Windows\System\BvjqNYV.exe
  2⤵
  PID:3524
- C:\Windows\System\ntrdrBN.exe
  C:\Windows\System\ntrdrBN.exe
  2⤵
  PID:3540
- C:\Windows\System\pNyaqMr.exe
  C:\Windows\System\pNyaqMr.exe
  2⤵
  PID:3580
- C:\Windows\System\jTbDdiX.exe
  C:\Windows\System\jTbDdiX.exe
  2⤵
  PID:3624
- C:\Windows\System\JzUUfUq.exe
  C:\Windows\System\JzUUfUq.exe
  2⤵
  PID:3656
- C:\Windows\System\NEXDoqR.exe
  C:\Windows\System\NEXDoqR.exe
  2⤵
  PID:3688
- C:\Windows\System\pvwwswb.exe
  C:\Windows\System\pvwwswb.exe
  2⤵
  PID:3720
- C:\Windows\System\MaQtsTO.exe
  C:\Windows\System\MaQtsTO.exe
  2⤵
  PID:3792
- C:\Windows\System\wKmNVYV.exe
  C:\Windows\System\wKmNVYV.exe
  2⤵
  PID:3832
- C:\Windows\System\fwCpMgC.exe
  C:\Windows\System\fwCpMgC.exe
  2⤵
  PID:3872
- C:\Windows\System\YmqkyEQ.exe
  C:\Windows\System\YmqkyEQ.exe
  2⤵
  PID:3888
- C:\Windows\System\YpTfEzu.exe
  C:\Windows\System\YpTfEzu.exe
  2⤵
  PID:3852
- C:\Windows\System\UOdxyoc.exe
  C:\Windows\System\UOdxyoc.exe
  2⤵
  PID:3968
- C:\Windows\System\aVIdEhL.exe
  C:\Windows\System\aVIdEhL.exe
  2⤵
  PID:3984
- C:\Windows\System\sknEqEX.exe
  C:\Windows\System\sknEqEX.exe
  2⤵
  PID:4032
- C:\Windows\System\HcbbalK.exe
  C:\Windows\System\HcbbalK.exe
  2⤵
  PID:4064
- C:\Windows\System\cedMhMF.exe
  C:\Windows\System\cedMhMF.exe
  2⤵
  PID:3132
- C:\Windows\System\gzuyyNE.exe
  C:\Windows\System\gzuyyNE.exe
  2⤵
  PID:3264
- C:\Windows\System\XhRwCHz.exe
  C:\Windows\System\XhRwCHz.exe
  2⤵
  PID:3324
- C:\Windows\System\KCvGCiL.exe
  C:\Windows\System\KCvGCiL.exe
  2⤵
  PID:3224
- C:\Windows\System\uwscXTD.exe
  C:\Windows\System\uwscXTD.exe
  2⤵
  PID:4040
- C:\Windows\System\fsIqGAV.exe
  C:\Windows\System\fsIqGAV.exe
  2⤵
  PID:3104
- C:\Windows\System\xFajaCD.exe
  C:\Windows\System\xFajaCD.exe
  2⤵
  PID:3236
- C:\Windows\System\Yzvyiem.exe
  C:\Windows\System\Yzvyiem.exe
  2⤵
  PID:3420
- C:\Windows\System\hclIHmS.exe
  C:\Windows\System\hclIHmS.exe
  2⤵
  PID:3476
- C:\Windows\System\PxDshUz.exe
  C:\Windows\System\PxDshUz.exe
  2⤵
  PID:3536
- C:\Windows\System\xqQvpZX.exe
  C:\Windows\System\xqQvpZX.exe
  2⤵
  PID:3680
- C:\Windows\System\kJOTXwE.exe
  C:\Windows\System\kJOTXwE.exe
  2⤵
  PID:3760
- C:\Windows\System\mQncSoI.exe
  C:\Windows\System\mQncSoI.exe
  2⤵
  PID:3576
- C:\Windows\System\dUCsRiL.exe
  C:\Windows\System\dUCsRiL.exe
  2⤵
  PID:3660
- C:\Windows\System\UQHWZFR.exe
  C:\Windows\System\UQHWZFR.exe
  2⤵
  PID:3796
- C:\Windows\System\fTkwIzg.exe
  C:\Windows\System\fTkwIzg.exe
  2⤵
  PID:3844
- C:\Windows\System\USugkwH.exe
  C:\Windows\System\USugkwH.exe
  2⤵
  PID:3908
- C:\Windows\System\wLQHhrL.exe
  C:\Windows\System\wLQHhrL.exe
  2⤵
  PID:3812
- C:\Windows\System\KDqbeGX.exe
  C:\Windows\System\KDqbeGX.exe
  2⤵
  PID:3644
- C:\Windows\System\oDlSdTx.exe
  C:\Windows\System\oDlSdTx.exe
  2⤵
  PID:3924
- C:\Windows\System\ziNXMLi.exe
  C:\Windows\System\ziNXMLi.exe
  2⤵
  PID:4080
- C:\Windows\System\vRJytWl.exe
  C:\Windows\System\vRJytWl.exe
  2⤵
  PID:3992
- C:\Windows\System\JGOTQJy.exe
  C:\Windows\System\JGOTQJy.exe
  2⤵
  PID:3140
- C:\Windows\System\VaRirZW.exe
  C:\Windows\System\VaRirZW.exe
  2⤵
  PID:3172
- C:\Windows\System\sRekROG.exe
  C:\Windows\System\sRekROG.exe
  2⤵
  PID:3296
- C:\Windows\System\zfhoWXn.exe
  C:\Windows\System\zfhoWXn.exe
  2⤵
  PID:4084
- C:\Windows\System\OgRNpYZ.exe
  C:\Windows\System\OgRNpYZ.exe
  2⤵
  PID:3956
- C:\Windows\System\PlycOgH.exe
  C:\Windows\System\PlycOgH.exe
  2⤵
  PID:3084
- C:\Windows\System\EXUmBkh.exe
  C:\Windows\System\EXUmBkh.exe
  2⤵
  PID:3788
- C:\Windows\System\afsrImr.exe
  C:\Windows\System\afsrImr.exe
  2⤵
  PID:3640
- C:\Windows\System\zsUQfHR.exe
  C:\Windows\System\zsUQfHR.exe
  2⤵
  PID:3100
- C:\Windows\System\WbtKmlg.exe
  C:\Windows\System\WbtKmlg.exe
  2⤵
  PID:3600
- C:\Windows\System\ddGlHmx.exe
  C:\Windows\System\ddGlHmx.exe
  2⤵
  PID:3560
- C:\Windows\System\nhvAzES.exe
  C:\Windows\System\nhvAzES.exe
  2⤵
  PID:2992
- C:\Windows\System\ofOMYMQ.exe
  C:\Windows\System\ofOMYMQ.exe
  2⤵
  PID:3360
- C:\Windows\System\diIPinw.exe
  C:\Windows\System\diIPinw.exe
  2⤵
  PID:3912
- C:\Windows\System\zNkNlZm.exe
  C:\Windows\System\zNkNlZm.exe
  2⤵
  PID:3936
- C:\Windows\System\QAfKMpR.exe
  C:\Windows\System\QAfKMpR.exe
  2⤵
  PID:3904
- C:\Windows\System\ciuUsmQ.exe
  C:\Windows\System\ciuUsmQ.exe
  2⤵
  PID:4112
- C:\Windows\System\YKZKehT.exe
  C:\Windows\System\YKZKehT.exe
  2⤵
  PID:4132
- C:\Windows\System\ncpxABf.exe
  C:\Windows\System\ncpxABf.exe
  2⤵
  PID:4152
- C:\Windows\System\FvSFDXI.exe
  C:\Windows\System\FvSFDXI.exe
  2⤵
  PID:4168
- C:\Windows\System\rgXmWax.exe
  C:\Windows\System\rgXmWax.exe
  2⤵
  PID:4184
- C:\Windows\System\oePCFiz.exe
  C:\Windows\System\oePCFiz.exe
  2⤵
  PID:4200
- C:\Windows\System\KgWQxkq.exe
  C:\Windows\System\KgWQxkq.exe
  2⤵
  PID:4216
- C:\Windows\System\mNVIJsW.exe
  C:\Windows\System\mNVIJsW.exe
  2⤵
  PID:4240
- C:\Windows\System\FjZAilk.exe
  C:\Windows\System\FjZAilk.exe
  2⤵
  PID:4260
- C:\Windows\System\WRFOCUF.exe
  C:\Windows\System\WRFOCUF.exe
  2⤵
  PID:4280
- C:\Windows\System\FFQjVAJ.exe
  C:\Windows\System\FFQjVAJ.exe
  2⤵
  PID:4296
- C:\Windows\System\NWpuKhj.exe
  C:\Windows\System\NWpuKhj.exe
  2⤵
  PID:4316
- C:\Windows\System\XwgArXu.exe
  C:\Windows\System\XwgArXu.exe
  2⤵
  PID:4332
- C:\Windows\System\rVLnjTT.exe
  C:\Windows\System\rVLnjTT.exe
  2⤵
  PID:4348
- C:\Windows\System\rMWhnkG.exe
  C:\Windows\System\rMWhnkG.exe
  2⤵
  PID:4368
- C:\Windows\System\QwxdRre.exe
  C:\Windows\System\QwxdRre.exe
  2⤵
  PID:4392
- C:\Windows\System\ZHRkDlH.exe
  C:\Windows\System\ZHRkDlH.exe
  2⤵
  PID:4416
- C:\Windows\System\rovNfUg.exe
  C:\Windows\System\rovNfUg.exe
  2⤵
  PID:4432
- C:\Windows\System\TtEbyWx.exe
  C:\Windows\System\TtEbyWx.exe
  2⤵
  PID:4448
- C:\Windows\System\fYGpSeC.exe
  C:\Windows\System\fYGpSeC.exe
  2⤵
  PID:4468
- C:\Windows\System\FqubNmp.exe
  C:\Windows\System\FqubNmp.exe
  2⤵
  PID:4528
- C:\Windows\System\zCAyuHz.exe
  C:\Windows\System\zCAyuHz.exe
  2⤵
  PID:4544
- C:\Windows\System\FJElYPQ.exe
  C:\Windows\System\FJElYPQ.exe
  2⤵
  PID:4560
- C:\Windows\System\qsCFxKh.exe
  C:\Windows\System\qsCFxKh.exe
  2⤵
  PID:4588
- C:\Windows\System\qGPpaLC.exe
  C:\Windows\System\qGPpaLC.exe
  2⤵
  PID:4604
- C:\Windows\System\pHQaCZn.exe
  C:\Windows\System\pHQaCZn.exe
  2⤵
  PID:4620
- C:\Windows\System\FfvkNKi.exe
  C:\Windows\System\FfvkNKi.exe
  2⤵
  PID:4636
- C:\Windows\System\rpequZQ.exe
  C:\Windows\System\rpequZQ.exe
  2⤵
  PID:4652
- C:\Windows\System\KomOlxN.exe
  C:\Windows\System\KomOlxN.exe
  2⤵
  PID:4668
- C:\Windows\System\whmnieW.exe
  C:\Windows\System\whmnieW.exe
  2⤵
  PID:4684
- C:\Windows\System\ZjdzcEZ.exe
  C:\Windows\System\ZjdzcEZ.exe
  2⤵
  PID:4700
- C:\Windows\System\SUsccwY.exe
  C:\Windows\System\SUsccwY.exe
  2⤵
  PID:4724
- C:\Windows\System\VfZJrgB.exe
  C:\Windows\System\VfZJrgB.exe
  2⤵
  PID:4740
- C:\Windows\System\TtvHKTZ.exe
  C:\Windows\System\TtvHKTZ.exe
  2⤵
  PID:4756
- C:\Windows\System\jZQoXxk.exe
  C:\Windows\System\jZQoXxk.exe
  2⤵
  PID:4776
- C:\Windows\System\plmfRIe.exe
  C:\Windows\System\plmfRIe.exe
  2⤵
  PID:4792
- C:\Windows\System\IgfQHAQ.exe
  C:\Windows\System\IgfQHAQ.exe
  2⤵
  PID:4812
- C:\Windows\System\zFYNryj.exe
  C:\Windows\System\zFYNryj.exe
  2⤵
  PID:4828
- C:\Windows\System\sIONzaV.exe
  C:\Windows\System\sIONzaV.exe
  2⤵
  PID:4844
- C:\Windows\System\qnUhDPs.exe
  C:\Windows\System\qnUhDPs.exe
  2⤵
  PID:4860
- C:\Windows\System\kFKanOb.exe
  C:\Windows\System\kFKanOb.exe
  2⤵
  PID:4876
- C:\Windows\System\zGOwfKa.exe
  C:\Windows\System\zGOwfKa.exe
  2⤵
  PID:4896
- C:\Windows\System\DIIyPKB.exe
  C:\Windows\System\DIIyPKB.exe
  2⤵
  PID:4912
- C:\Windows\System\aJkjoKs.exe
  C:\Windows\System\aJkjoKs.exe
  2⤵
  PID:4936
- C:\Windows\System\MQPUxaz.exe
  C:\Windows\System\MQPUxaz.exe
  2⤵
  PID:4956
- C:\Windows\System\xkcCpQt.exe
  C:\Windows\System\xkcCpQt.exe
  2⤵
  PID:4976
- C:\Windows\System\ZByWIjZ.exe
  C:\Windows\System\ZByWIjZ.exe
  2⤵
  PID:4992
- C:\Windows\System\segOxKs.exe
  C:\Windows\System\segOxKs.exe
  2⤵
  PID:5012
- C:\Windows\System\QBBKTVg.exe
  C:\Windows\System\QBBKTVg.exe
  2⤵
  PID:5032
- C:\Windows\System\avbyVcB.exe
  C:\Windows\System\avbyVcB.exe
  2⤵
  PID:5048
- C:\Windows\System\DTbpfrb.exe
  C:\Windows\System\DTbpfrb.exe
  2⤵
  PID:5064
- C:\Windows\System\EQpZnGE.exe
  C:\Windows\System\EQpZnGE.exe
  2⤵
  PID:5084
- C:\Windows\System\VJVSrwR.exe
  C:\Windows\System\VJVSrwR.exe
  2⤵
  PID:5108
- C:\Windows\System\kHMUUqm.exe
  C:\Windows\System\kHMUUqm.exe
  2⤵
  PID:3320
- C:\Windows\System\DVeHssy.exe
  C:\Windows\System\DVeHssy.exe
  2⤵
  PID:3136
- C:\Windows\System\vpufeAI.exe
  C:\Windows\System\vpufeAI.exe
  2⤵
  PID:4160
- C:\Windows\System\eWHVCAc.exe
  C:\Windows\System\eWHVCAc.exe
  2⤵
  PID:4236
- C:\Windows\System\soNorFo.exe
  C:\Windows\System\soNorFo.exe
  2⤵
  PID:4304
- C:\Windows\System\UTxjvio.exe
  C:\Windows\System\UTxjvio.exe
  2⤵
  PID:4384
- C:\Windows\System\ZRxinkC.exe
  C:\Windows\System\ZRxinkC.exe
  2⤵
  PID:4456
- C:\Windows\System\DmViIai.exe
  C:\Windows\System\DmViIai.exe
  2⤵
  PID:4400
- C:\Windows\System\vHtPXrP.exe
  C:\Windows\System\vHtPXrP.exe
  2⤵
  PID:3444
- C:\Windows\System\mCKqqhP.exe
  C:\Windows\System\mCKqqhP.exe
  2⤵
  PID:4328
- C:\Windows\System\xsHeZHe.exe
  C:\Windows\System\xsHeZHe.exe
  2⤵
  PID:4176
- C:\Windows\System\EnPSpjl.exe
  C:\Windows\System\EnPSpjl.exe
  2⤵
  PID:4252
- C:\Windows\System\ZIYEofk.exe
  C:\Windows\System\ZIYEofk.exe
  2⤵
  PID:4536
- C:\Windows\System\aIChJQF.exe
  C:\Windows\System\aIChJQF.exe
  2⤵
  PID:4364
- C:\Windows\System\zfFFmoE.exe
  C:\Windows\System\zfFFmoE.exe
  2⤵
  PID:4444
- C:\Windows\System\MHzVzXx.exe
  C:\Windows\System\MHzVzXx.exe
  2⤵
  PID:4496
- C:\Windows\System\ljBWgzf.exe
  C:\Windows\System\ljBWgzf.exe
  2⤵
  PID:4512
- C:\Windows\System\gouGNfR.exe
  C:\Windows\System\gouGNfR.exe
  2⤵
  PID:4552
- C:\Windows\System\QDxdJNe.exe
  C:\Windows\System\QDxdJNe.exe
  2⤵
  PID:4612
- C:\Windows\System\aAzUfLz.exe
  C:\Windows\System\aAzUfLz.exe
  2⤵
  PID:4752
- C:\Windows\System\uqxIiuB.exe
  C:\Windows\System\uqxIiuB.exe
  2⤵
  PID:4856
- C:\Windows\System\LoqyMPU.exe
  C:\Windows\System\LoqyMPU.exe
  2⤵
  PID:4712
- C:\Windows\System\TOHFmPH.exe
  C:\Windows\System\TOHFmPH.exe
  2⤵
  PID:4748
- C:\Windows\System\xEjYnrR.exe
  C:\Windows\System\xEjYnrR.exe
  2⤵
  PID:4968
- C:\Windows\System\NNVuoUH.exe
  C:\Windows\System\NNVuoUH.exe
  2⤵
  PID:5040
- C:\Windows\System\IVkXTjg.exe
  C:\Windows\System\IVkXTjg.exe
  2⤵
  PID:4596
- C:\Windows\System\XCpWhxT.exe
  C:\Windows\System\XCpWhxT.exe
  2⤵
  PID:5004
- C:\Windows\System\XLhegUA.exe
  C:\Windows\System\XLhegUA.exe
  2⤵
  PID:3940
- C:\Windows\System\upyyogM.exe
  C:\Windows\System\upyyogM.exe
  2⤵
  PID:4276
- C:\Windows\System\PxUQlnK.exe
  C:\Windows\System\PxUQlnK.exe
  2⤵
  PID:4292
- C:\Windows\System\WJBSNaQ.exe
  C:\Windows\System\WJBSNaQ.exe
  2⤵
  PID:4736
- C:\Windows\System\rhLeahr.exe
  C:\Windows\System\rhLeahr.exe
  2⤵
  PID:4720
- C:\Windows\System\eJWXPQM.exe
  C:\Windows\System\eJWXPQM.exe
  2⤵
  PID:4580
- C:\Windows\System\WvCHuIP.exe
  C:\Windows\System\WvCHuIP.exe
  2⤵
  PID:4584
- C:\Windows\System\YRnBIIW.exe
  C:\Windows\System\YRnBIIW.exe
  2⤵
  PID:3704
- C:\Windows\System\zYGHapm.exe
  C:\Windows\System\zYGHapm.exe
  2⤵
  PID:4836
- C:\Windows\System\aaSTvMm.exe
  C:\Windows\System\aaSTvMm.exe
  2⤵
  PID:4128
- C:\Windows\System\mKHElbP.exe
  C:\Windows\System\mKHElbP.exe
  2⤵
  PID:4944
- C:\Windows\System\NQuSygK.exe
  C:\Windows\System\NQuSygK.exe
  2⤵
  PID:4984
- C:\Windows\System\qxgEDrH.exe
  C:\Windows\System\qxgEDrH.exe
  2⤵
  PID:5056
- C:\Windows\System\HxWjZWx.exe
  C:\Windows\System\HxWjZWx.exe
  2⤵
  PID:3828
- C:\Windows\System\SaJbdjR.exe
  C:\Windows\System\SaJbdjR.exe
  2⤵
  PID:4340
- C:\Windows\System\uhJYEQX.exe
  C:\Windows\System\uhJYEQX.exe
  2⤵
  PID:4100
- C:\Windows\System\klYpZnt.exe
  C:\Windows\System\klYpZnt.exe
  2⤵
  PID:4568
- C:\Windows\System\VnyVOiC.exe
  C:\Windows\System\VnyVOiC.exe
  2⤵
  PID:4488
- C:\Windows\System\ycEcOLZ.exe
  C:\Windows\System\ycEcOLZ.exe
  2⤵
  PID:4148
- C:\Windows\System\RtQoyWX.exe
  C:\Windows\System\RtQoyWX.exe
  2⤵
  PID:4920
- C:\Windows\System\cwUhfXa.exe
  C:\Windows\System\cwUhfXa.exe
  2⤵
  PID:4932
- C:\Windows\System\eQnXVVF.exe
  C:\Windows\System\eQnXVVF.exe
  2⤵
  PID:4140
- C:\Windows\System\YbFrqTV.exe
  C:\Windows\System\YbFrqTV.exe
  2⤵
  PID:4632
- C:\Windows\System\REOKNrc.exe
  C:\Windows\System\REOKNrc.exe
  2⤵
  PID:4868
- C:\Windows\System\WSAbqia.exe
  C:\Windows\System\WSAbqia.exe
  2⤵
  PID:4664
- C:\Windows\System\mZnJuzd.exe
  C:\Windows\System\mZnJuzd.exe
  2⤵
  PID:4764
- C:\Windows\System\HNnzRvu.exe
  C:\Windows\System\HNnzRvu.exe
  2⤵
  PID:4972
- C:\Windows\System\rvkAcHn.exe
  C:\Windows\System\rvkAcHn.exe
  2⤵
  PID:4464
- C:\Windows\System\PgFMOBG.exe
  C:\Windows\System\PgFMOBG.exe
  2⤵
  PID:4804
- C:\Windows\System\LUVtbsZ.exe
  C:\Windows\System\LUVtbsZ.exe
  2⤵
  PID:4208
- C:\Windows\System\xcRCVQy.exe
  C:\Windows\System\xcRCVQy.exe
  2⤵
  PID:5164
- C:\Windows\System\JlxAEKq.exe
  C:\Windows\System\JlxAEKq.exe
  2⤵
  PID:5180
- C:\Windows\System\WDrXUXA.exe
  C:\Windows\System\WDrXUXA.exe
  2⤵
  PID:5196
- C:\Windows\System\WlmnsIy.exe
  C:\Windows\System\WlmnsIy.exe
  2⤵
  PID:5216
- C:\Windows\System\fvZaYVb.exe
  C:\Windows\System\fvZaYVb.exe
  2⤵
  PID:5232
- C:\Windows\System\IBsycDe.exe
  C:\Windows\System\IBsycDe.exe
  2⤵
  PID:5252
- C:\Windows\System\hBESUls.exe
  C:\Windows\System\hBESUls.exe
  2⤵
  PID:5268
- C:\Windows\System\unHLpZt.exe
  C:\Windows\System\unHLpZt.exe
  2⤵
  PID:5284
- C:\Windows\System\hjQpNKV.exe
  C:\Windows\System\hjQpNKV.exe
  2⤵
  PID:5304
- C:\Windows\System\sMdmfCW.exe
  C:\Windows\System\sMdmfCW.exe
  2⤵
  PID:5320
- C:\Windows\System\QguHQvB.exe
  C:\Windows\System\QguHQvB.exe
  2⤵
  PID:5336
- C:\Windows\System\DSgPQmh.exe
  C:\Windows\System\DSgPQmh.exe
  2⤵
  PID:5352
- C:\Windows\System\ALaHeFH.exe
  C:\Windows\System\ALaHeFH.exe
  2⤵
  PID:5368
- C:\Windows\System\zRimMKP.exe
  C:\Windows\System\zRimMKP.exe
  2⤵
  PID:5388
- C:\Windows\System\LOirjNQ.exe
  C:\Windows\System\LOirjNQ.exe
  2⤵
  PID:5412
- C:\Windows\System\iLMbkDZ.exe
  C:\Windows\System\iLMbkDZ.exe
  2⤵
  PID:5432
- C:\Windows\System\iTANswS.exe
  C:\Windows\System\iTANswS.exe
  2⤵
  PID:5448
- C:\Windows\System\nbZcFZS.exe
  C:\Windows\System\nbZcFZS.exe
  2⤵
  PID:5472
- C:\Windows\System\CLHUSVD.exe
  C:\Windows\System\CLHUSVD.exe
  2⤵
  PID:5488
- C:\Windows\System\ACsKfYO.exe
  C:\Windows\System\ACsKfYO.exe
  2⤵
  PID:5508
- C:\Windows\System\xmlQdHi.exe
  C:\Windows\System\xmlQdHi.exe
  2⤵
  PID:5528
- C:\Windows\System\RfTOpyH.exe
  C:\Windows\System\RfTOpyH.exe
  2⤵
  PID:5544
- C:\Windows\System\qEZbHYY.exe
  C:\Windows\System\qEZbHYY.exe
  2⤵
  PID:5604
- C:\Windows\System\HaKxFkk.exe
  C:\Windows\System\HaKxFkk.exe
  2⤵
  PID:5620
- C:\Windows\System\KbYZJBF.exe
  C:\Windows\System\KbYZJBF.exe
  2⤵
  PID:5636
- C:\Windows\System\zzLpviS.exe
  C:\Windows\System\zzLpviS.exe
  2⤵
  PID:5652
- C:\Windows\System\ZhFGkvz.exe
  C:\Windows\System\ZhFGkvz.exe
  2⤵
  PID:5668
- C:\Windows\System\kToYKab.exe
  C:\Windows\System\kToYKab.exe
  2⤵
  PID:5684
- C:\Windows\System\sSrddzD.exe
  C:\Windows\System\sSrddzD.exe
  2⤵
  PID:5700
- C:\Windows\System\bKdMKzk.exe
  C:\Windows\System\bKdMKzk.exe
  2⤵
  PID:5716
- C:\Windows\System\wHJguKg.exe
  C:\Windows\System\wHJguKg.exe
  2⤵
  PID:5736
- C:\Windows\System\PgkZstT.exe
  C:\Windows\System\PgkZstT.exe
  2⤵
  PID:5752
- C:\Windows\System\QuWWokn.exe
  C:\Windows\System\QuWWokn.exe
  2⤵
  PID:5772
- C:\Windows\System\zGSqTnf.exe
  C:\Windows\System\zGSqTnf.exe
  2⤵
  PID:5788
- C:\Windows\System\cQqRABu.exe
  C:\Windows\System\cQqRABu.exe
  2⤵
  PID:5804
- C:\Windows\System\jygTJZO.exe
  C:\Windows\System\jygTJZO.exe
  2⤵
  PID:5824
- C:\Windows\System\noFoTNS.exe
  C:\Windows\System\noFoTNS.exe
  2⤵
  PID:5840
- C:\Windows\System\DyVlUYr.exe
  C:\Windows\System\DyVlUYr.exe
  2⤵
  PID:5860
- C:\Windows\System\VSTLHcA.exe
  C:\Windows\System\VSTLHcA.exe
  2⤵
  PID:5876
- C:\Windows\System\WKygrtM.exe
  C:\Windows\System\WKygrtM.exe
  2⤵
  PID:5896
- C:\Windows\System\lywtNsO.exe
  C:\Windows\System\lywtNsO.exe
  2⤵
  PID:5912
- C:\Windows\System\NswrqaL.exe
  C:\Windows\System\NswrqaL.exe
  2⤵
  PID:5932
- C:\Windows\System\eelBcdz.exe
  C:\Windows\System\eelBcdz.exe
  2⤵
  PID:5948
- C:\Windows\System\FmPJUMm.exe
  C:\Windows\System\FmPJUMm.exe
  2⤵
  PID:5968
- C:\Windows\System\kXtCTVE.exe
  C:\Windows\System\kXtCTVE.exe
  2⤵
  PID:5988
- C:\Windows\System\KaigwFi.exe
  C:\Windows\System\KaigwFi.exe
  2⤵
  PID:6004
- C:\Windows\System\qYwcrGE.exe
  C:\Windows\System\qYwcrGE.exe
  2⤵
  PID:6024
- C:\Windows\System\ywkOHyr.exe
  C:\Windows\System\ywkOHyr.exe
  2⤵
  PID:6044
- C:\Windows\System\aJMUvAD.exe
  C:\Windows\System\aJMUvAD.exe
  2⤵
  PID:6064
- C:\Windows\System\CBsoTQZ.exe
  C:\Windows\System\CBsoTQZ.exe
  2⤵
  PID:6080
- C:\Windows\System\uwWTfUi.exe
  C:\Windows\System\uwWTfUi.exe
  2⤵
  PID:6100
- C:\Windows\System\aCdwvPd.exe
  C:\Windows\System\aCdwvPd.exe
  2⤵
  PID:6120
- C:\Windows\System\lqFucam.exe
  C:\Windows\System\lqFucam.exe
  2⤵
  PID:6136
- C:\Windows\System\YVfBXGS.exe
  C:\Windows\System\YVfBXGS.exe
  2⤵
  PID:4788
- C:\Windows\System\EnXkSKa.exe
  C:\Windows\System\EnXkSKa.exe
  2⤵
  PID:4808
- C:\Windows\System\qcZrNEr.exe
  C:\Windows\System\qcZrNEr.exe
  2⤵
  PID:4380
- C:\Windows\System\WXQTIaq.exe
  C:\Windows\System\WXQTIaq.exe
  2⤵
  PID:4708
- C:\Windows\System\cErdBos.exe
  C:\Windows\System\cErdBos.exe
  2⤵
  PID:5044
- C:\Windows\System\bzGFVzI.exe
  C:\Windows\System\bzGFVzI.exe
  2⤵
  PID:4884
- C:\Windows\System\sgkbnXh.exe
  C:\Windows\System\sgkbnXh.exe
  2⤵
  PID:4124
- C:\Windows\System\rEksuBX.exe
  C:\Windows\System\rEksuBX.exe
  2⤵
  PID:4892
- C:\Windows\System\qejyEjX.exe
  C:\Windows\System\qejyEjX.exe
  2⤵
  PID:5128
- C:\Windows\System\WGtbmdI.exe
  C:\Windows\System\WGtbmdI.exe
  2⤵
  PID:5144
- C:\Windows\System\tdjeoRE.exe
  C:\Windows\System\tdjeoRE.exe
  2⤵
  PID:5160
- C:\Windows\System\APhsSkY.exe
  C:\Windows\System\APhsSkY.exe
  2⤵
  PID:4288
- C:\Windows\System\gKPalut.exe
  C:\Windows\System\gKPalut.exe
  2⤵
  PID:5244
- C:\Windows\System\WxtwZHm.exe
  C:\Windows\System\WxtwZHm.exe
  2⤵
  PID:5312
- C:\Windows\System\wmEebbA.exe
  C:\Windows\System\wmEebbA.exe
  2⤵
  PID:5280
- C:\Windows\System\XVVZXzf.exe
  C:\Windows\System\XVVZXzf.exe
  2⤵
  PID:5380
- C:\Windows\System\uGbJWGG.exe
  C:\Windows\System\uGbJWGG.exe
  2⤵
  PID:5504
- C:\Windows\System\WnUifaO.exe
  C:\Windows\System\WnUifaO.exe
  2⤵
  PID:5224
- C:\Windows\System\cBMWYUX.exe
  C:\Windows\System\cBMWYUX.exe
  2⤵
  PID:5264
- C:\Windows\System\liRnuCC.exe
  C:\Windows\System\liRnuCC.exe
  2⤵
  PID:5328
- C:\Windows\System\zqWQzQO.exe
  C:\Windows\System\zqWQzQO.exe
  2⤵
  PID:5400
- C:\Windows\System\ACxOkkI.exe
  C:\Windows\System\ACxOkkI.exe
  2⤵
  PID:5484
- C:\Windows\System\CzOjpWN.exe
  C:\Windows\System\CzOjpWN.exe
  2⤵
  PID:5568
- C:\Windows\System\AiEYPNe.exe
  C:\Windows\System\AiEYPNe.exe
  2⤵
  PID:5588
- C:\Windows\System\jKgWhiJ.exe
  C:\Windows\System\jKgWhiJ.exe
  2⤵
  PID:5612
- C:\Windows\System\bodvJLB.exe
  C:\Windows\System\bodvJLB.exe
  2⤵
  PID:5956
- C:\Windows\System\CRFlGLA.exe
  C:\Windows\System\CRFlGLA.exe
  2⤵
  PID:6072
- C:\Windows\System\icJJGgy.exe
  C:\Windows\System\icJJGgy.exe
  2⤵
  PID:6108
- C:\Windows\System\GIFdPjH.exe
  C:\Windows\System\GIFdPjH.exe
  2⤵
  PID:5024
- C:\Windows\System\DTLghpP.exe
  C:\Windows\System\DTLghpP.exe
  2⤵
  PID:4824
- C:\Windows\System\etLWXCt.exe
  C:\Windows\System\etLWXCt.exe
  2⤵
  PID:5156
- C:\Windows\System\oTtqgCL.exe
  C:\Windows\System\oTtqgCL.exe
  2⤵
  PID:5240
- C:\Windows\System\lvuJJbS.exe
  C:\Windows\System\lvuJJbS.exe
  2⤵
  PID:5384
- C:\Windows\System\dXFoptS.exe
  C:\Windows\System\dXFoptS.exe
  2⤵
  PID:5564
- C:\Windows\System\ZcgctJI.exe
  C:\Windows\System\ZcgctJI.exe
  2⤵
  PID:5596
- C:\Windows\System\qLLBfRL.exe
  C:\Windows\System\qLLBfRL.exe
  2⤵
  PID:5980
- C:\Windows\System\eCOIZni.exe
  C:\Windows\System\eCOIZni.exe
  2⤵
  PID:4600
- C:\Windows\System\vybYdGh.exe
  C:\Windows\System\vybYdGh.exe
  2⤵
  PID:5632
- C:\Windows\System\VICxGZP.exe
  C:\Windows\System\VICxGZP.exe
  2⤵
  PID:5728
- C:\Windows\System\zWUvliB.exe
  C:\Windows\System\zWUvliB.exe
  2⤵
  PID:5768
- C:\Windows\System\amiNiaD.exe
  C:\Windows\System\amiNiaD.exe
  2⤵
  PID:6112
- C:\Windows\System\MgQDveW.exe
  C:\Windows\System\MgQDveW.exe
  2⤵
  PID:3564
- C:\Windows\System\JYZmDie.exe
  C:\Windows\System\JYZmDie.exe
  2⤵
  PID:6016
- C:\Windows\System\mQvCeWc.exe
  C:\Windows\System\mQvCeWc.exe
  2⤵
  PID:6088
- C:\Windows\System\YVJZDNb.exe
  C:\Windows\System\YVJZDNb.exe
  2⤵
  PID:6132
- C:\Windows\System\cMtRmMz.exe
  C:\Windows\System\cMtRmMz.exe
  2⤵
  PID:4616
- C:\Windows\System\GwuaWJl.exe
  C:\Windows\System\GwuaWJl.exe
  2⤵
  PID:5140
- C:\Windows\System\UpYjHzO.exe
  C:\Windows\System\UpYjHzO.exe
  2⤵
  PID:5208
- C:\Windows\System\WkkwUlk.exe
  C:\Windows\System\WkkwUlk.exe
  2⤵
  PID:5376
- C:\Windows\System\QtYkJvA.exe
  C:\Windows\System\QtYkJvA.exe
  2⤵
  PID:5192
- C:\Windows\System\TVckmOk.exe
  C:\Windows\System\TVckmOk.exe
  2⤵
  PID:5584
- C:\Windows\System\esFIcRY.exe
  C:\Windows\System\esFIcRY.exe
  2⤵
  PID:5616
- C:\Windows\System\YlIJroE.exe
  C:\Windows\System\YlIJroE.exe
  2⤵
  PID:5780
- C:\Windows\System\odDdZDf.exe
  C:\Windows\System\odDdZDf.exe
  2⤵
  PID:5820
- C:\Windows\System\KpbnWXQ.exe
  C:\Windows\System\KpbnWXQ.exe
  2⤵
  PID:5920
- C:\Windows\System\zyYEzGA.exe
  C:\Windows\System\zyYEzGA.exe
  2⤵
  PID:5960
- C:\Windows\System\pQNnJQc.exe
  C:\Windows\System\pQNnJQc.exe
  2⤵
  PID:6000
- C:\Windows\System\GGRzaNe.exe
  C:\Windows\System\GGRzaNe.exe
  2⤵
  PID:5796
- C:\Windows\System\mZbMLqZ.exe
  C:\Windows\System\mZbMLqZ.exe
  2⤵
  PID:5744
- C:\Windows\System\pdbOOjS.exe
  C:\Windows\System\pdbOOjS.exe
  2⤵
  PID:4964
- C:\Windows\System\XvUvUYL.exe
  C:\Windows\System\XvUvUYL.exe
  2⤵
  PID:5500
- C:\Windows\System\qScBdsQ.exe
  C:\Windows\System\qScBdsQ.exe
  2⤵
  PID:4908
- C:\Windows\System\hAQAtrm.exe
  C:\Windows\System\hAQAtrm.exe
  2⤵
  PID:5440
- C:\Windows\System\NlEwklz.exe
  C:\Windows\System\NlEwklz.exe
  2⤵
  PID:5600
- C:\Windows\System\dhcwCov.exe
  C:\Windows\System\dhcwCov.exe
  2⤵
  PID:5764
- C:\Windows\System\pvHDTNr.exe
  C:\Windows\System\pvHDTNr.exe
  2⤵
  PID:6052
- C:\Windows\System\zesngPN.exe
  C:\Windows\System\zesngPN.exe
  2⤵
  PID:6128
- C:\Windows\System\oPSYorl.exe
  C:\Windows\System\oPSYorl.exe
  2⤵
  PID:5456
- C:\Windows\System\nFdAztU.exe
  C:\Windows\System\nFdAztU.exe
  2⤵
  PID:3864
- C:\Windows\System\ytjslXi.exe
  C:\Windows\System\ytjslXi.exe
  2⤵
  PID:5540
- C:\Windows\System\EDgSocA.exe
  C:\Windows\System\EDgSocA.exe
  2⤵
  PID:5712
- C:\Windows\System\wBHvVrP.exe
  C:\Windows\System\wBHvVrP.exe
  2⤵
  PID:5888
- C:\Windows\System\wUWddAt.exe
  C:\Windows\System\wUWddAt.exe
  2⤵
  PID:5836
- C:\Windows\System\mmHSANS.exe
  C:\Windows\System\mmHSANS.exe
  2⤵
  PID:5996
- C:\Windows\System\UxDLcDP.exe
  C:\Windows\System\UxDLcDP.exe
  2⤵
  PID:5924
- C:\Windows\System\VXkKAWf.exe
  C:\Windows\System\VXkKAWf.exe
  2⤵
  PID:5816
- C:\Windows\System\bSnHtWS.exe
  C:\Windows\System\bSnHtWS.exe
  2⤵
  PID:5724
- C:\Windows\System\xMrzfdp.exe
  C:\Windows\System\xMrzfdp.exe
  2⤵
  PID:5976
- C:\Windows\System\lUddXgw.exe
  C:\Windows\System\lUddXgw.exe
  2⤵
  PID:5408
- C:\Windows\System\lJjEJFq.exe
  C:\Windows\System\lJjEJFq.exe
  2⤵
  PID:6148
- C:\Windows\System\zveRQcQ.exe
  C:\Windows\System\zveRQcQ.exe
  2⤵
  PID:6168
- C:\Windows\System\LrusZHh.exe
  C:\Windows\System\LrusZHh.exe
  2⤵
  PID:6188
- C:\Windows\System\rNyXCvo.exe
  C:\Windows\System\rNyXCvo.exe
  2⤵
  PID:6208
- C:\Windows\System\ktHXEZQ.exe
  C:\Windows\System\ktHXEZQ.exe
  2⤵
  PID:6280
- C:\Windows\System\NigCZeL.exe
  C:\Windows\System\NigCZeL.exe
  2⤵
  PID:6296
- C:\Windows\System\XdfLQvQ.exe
  C:\Windows\System\XdfLQvQ.exe
  2⤵
  PID:6312
- C:\Windows\System\nMlVTQd.exe
  C:\Windows\System\nMlVTQd.exe
  2⤵
  PID:6328
- C:\Windows\System\VqsLHFE.exe
  C:\Windows\System\VqsLHFE.exe
  2⤵
  PID:6344
- C:\Windows\System\mCtbEwi.exe
  C:\Windows\System\mCtbEwi.exe
  2⤵
  PID:6360
- C:\Windows\System\sxViNKC.exe
  C:\Windows\System\sxViNKC.exe
  2⤵
  PID:6376
- C:\Windows\System\GhvnwTt.exe
  C:\Windows\System\GhvnwTt.exe
  2⤵
  PID:6396
- C:\Windows\System\IqaBtGY.exe
  C:\Windows\System\IqaBtGY.exe
  2⤵
  PID:6416
- C:\Windows\System\RTuWzdi.exe
  C:\Windows\System\RTuWzdi.exe
  2⤵
  PID:6436
- C:\Windows\System\bEXlAgJ.exe
  C:\Windows\System\bEXlAgJ.exe
  2⤵
  PID:6452
- C:\Windows\System\LkljnWP.exe
  C:\Windows\System\LkljnWP.exe
  2⤵
  PID:6476
- C:\Windows\System\FhToilj.exe
  C:\Windows\System\FhToilj.exe
  2⤵
  PID:6496
- C:\Windows\System\MnDYtyf.exe
  C:\Windows\System\MnDYtyf.exe
  2⤵
  PID:6520
- C:\Windows\System\YVmECuc.exe
  C:\Windows\System\YVmECuc.exe
  2⤵
  PID:6536
- C:\Windows\System\wIolDar.exe
  C:\Windows\System\wIolDar.exe
  2⤵
  PID:6552
- C:\Windows\System\ArlaIzf.exe
  C:\Windows\System\ArlaIzf.exe
  2⤵
  PID:6568
- C:\Windows\System\mOrewoC.exe
  C:\Windows\System\mOrewoC.exe
  2⤵
  PID:6584
- C:\Windows\System\wfMcgqM.exe
  C:\Windows\System\wfMcgqM.exe
  2⤵
  PID:6640
- C:\Windows\System\RFFKUlU.exe
  C:\Windows\System\RFFKUlU.exe
  2⤵
  PID:6656
- C:\Windows\System\KEMAXyv.exe
  C:\Windows\System\KEMAXyv.exe
  2⤵
  PID:6672
- C:\Windows\System\bbLDcCM.exe
  C:\Windows\System\bbLDcCM.exe
  2⤵
  PID:6692
- C:\Windows\System\AbEhrek.exe
  C:\Windows\System\AbEhrek.exe
  2⤵
  PID:6708
- C:\Windows\System\BXcWMbF.exe
  C:\Windows\System\BXcWMbF.exe
  2⤵
  PID:6724
- C:\Windows\System\SBHfsPS.exe
  C:\Windows\System\SBHfsPS.exe
  2⤵
  PID:6740
- C:\Windows\System\pNOXLoj.exe
  C:\Windows\System\pNOXLoj.exe
  2⤵
  PID:6760
- C:\Windows\System\yxhyQlt.exe
  C:\Windows\System\yxhyQlt.exe
  2⤵
  PID:6780
- C:\Windows\System\VinKEDN.exe
  C:\Windows\System\VinKEDN.exe
  2⤵
  PID:6796
- C:\Windows\System\JIcBLFN.exe
  C:\Windows\System\JIcBLFN.exe
  2⤵
  PID:6816
- C:\Windows\System\ZNephAb.exe
  C:\Windows\System\ZNephAb.exe
  2⤵
  PID:6836
- C:\Windows\System\riuAXGQ.exe
  C:\Windows\System\riuAXGQ.exe
  2⤵
  PID:6852
- C:\Windows\System\EezbLjT.exe
  C:\Windows\System\EezbLjT.exe
  2⤵
  PID:6876
- C:\Windows\System\SDaNMFX.exe
  C:\Windows\System\SDaNMFX.exe
  2⤵
  PID:6892
- C:\Windows\System\roBObac.exe
  C:\Windows\System\roBObac.exe
  2⤵
  PID:6912
- C:\Windows\System\wzqywbk.exe
  C:\Windows\System\wzqywbk.exe
  2⤵
  PID:6928
- C:\Windows\System\LUXPdwg.exe
  C:\Windows\System\LUXPdwg.exe
  2⤵
  PID:6948
- C:\Windows\System\esRVeUw.exe
  C:\Windows\System\esRVeUw.exe
  2⤵
  PID:6968
- C:\Windows\System\zXYPEVL.exe
  C:\Windows\System\zXYPEVL.exe
  2⤵
  PID:6984
- C:\Windows\System\sxgeTgD.exe
  C:\Windows\System\sxgeTgD.exe
  2⤵
  PID:7000
- C:\Windows\System\eZIleKj.exe
  C:\Windows\System\eZIleKj.exe
  2⤵
  PID:7016
- C:\Windows\System\qwSOpdX.exe
  C:\Windows\System\qwSOpdX.exe
  2⤵
  PID:7040
- C:\Windows\System\MjGVshI.exe
  C:\Windows\System\MjGVshI.exe
  2⤵
  PID:7060
- C:\Windows\System\dNZcUyZ.exe
  C:\Windows\System\dNZcUyZ.exe
  2⤵
  PID:7080
- C:\Windows\System\XbiOzAM.exe
  C:\Windows\System\XbiOzAM.exe
  2⤵
  PID:7096
- C:\Windows\System\OLBpnAj.exe
  C:\Windows\System\OLBpnAj.exe
  2⤵
  PID:7116
- C:\Windows\System\NVuksYF.exe
  C:\Windows\System\NVuksYF.exe
  2⤵
  PID:7156
- C:\Windows\System\TJxRsoj.exe
  C:\Windows\System\TJxRsoj.exe
  2⤵
  PID:5292
- C:\Windows\System\crAeuai.exe
  C:\Windows\System\crAeuai.exe
  2⤵
  PID:6164
- C:\Windows\System\cvwlgSV.exe
  C:\Windows\System\cvwlgSV.exe
  2⤵
  PID:6160
- C:\Windows\System\klQGEeP.exe
  C:\Windows\System\klQGEeP.exe
  2⤵
  PID:6176
- C:\Windows\System\kaFkRVf.exe
  C:\Windows\System\kaFkRVf.exe
  2⤵
  PID:5884
- C:\Windows\System\HXYOSrI.exe
  C:\Windows\System\HXYOSrI.exe
  2⤵
  PID:4952
- C:\Windows\System\OUrKvxv.exe
  C:\Windows\System\OUrKvxv.exe
  2⤵
  PID:5696
- C:\Windows\System\BTFhfAB.exe
  C:\Windows\System\BTFhfAB.exe
  2⤵
  PID:5428
- C:\Windows\System\GsTXGtk.exe
  C:\Windows\System\GsTXGtk.exe
  2⤵
  PID:6180
- C:\Windows\System\gChPagG.exe
  C:\Windows\System\gChPagG.exe
  2⤵
  PID:6240
- C:\Windows\System\pXKSauV.exe
  C:\Windows\System\pXKSauV.exe
  2⤵
  PID:6256
- C:\Windows\System\SYlLoGs.exe
  C:\Windows\System\SYlLoGs.exe
  2⤵
  PID:6272
- C:\Windows\System\njkSVRi.exe
  C:\Windows\System\njkSVRi.exe
  2⤵
  PID:6288
- C:\Windows\System\xFDCjTZ.exe
  C:\Windows\System\xFDCjTZ.exe
  2⤵
  PID:6388
- C:\Windows\System\yTaZxPV.exe
  C:\Windows\System\yTaZxPV.exe
  2⤵
  PID:6504
- C:\Windows\System\nppDfIQ.exe
  C:\Windows\System\nppDfIQ.exe
  2⤵
  PID:6544
- C:\Windows\System\RZZGuwH.exe
  C:\Windows\System\RZZGuwH.exe
  2⤵
  PID:6336
- C:\Windows\System\GTmQSmq.exe
  C:\Windows\System\GTmQSmq.exe
  2⤵
  PID:6560
- C:\Windows\System\NUvoepE.exe
  C:\Windows\System\NUvoepE.exe
  2⤵
  PID:6368
- C:\Windows\System\FZYjpQr.exe
  C:\Windows\System\FZYjpQr.exe
  2⤵
  PID:6412
- C:\Windows\System\BTBYVgC.exe
  C:\Windows\System\BTBYVgC.exe
  2⤵
  PID:6492
- C:\Windows\System\OaDzSgQ.exe
  C:\Windows\System\OaDzSgQ.exe
  2⤵
  PID:6608
- C:\Windows\System\nVeVuZy.exe
  C:\Windows\System\nVeVuZy.exe
  2⤵
  PID:6716
- C:\Windows\System\TPliaYU.exe
  C:\Windows\System\TPliaYU.exe
  2⤵
  PID:6720
- C:\Windows\System\SbOsEdj.exe
  C:\Windows\System\SbOsEdj.exe
  2⤵
  PID:6756
- C:\Windows\System\zDbcUgz.exe
  C:\Windows\System\zDbcUgz.exe
  2⤵
  PID:6632
- C:\Windows\System\gIarJHs.exe
  C:\Windows\System\gIarJHs.exe
  2⤵
  PID:6860
- C:\Windows\System\cQVOLbS.exe
  C:\Windows\System\cQVOLbS.exe
  2⤵
  PID:6872
- C:\Windows\System\tVmLLhY.exe
  C:\Windows\System\tVmLLhY.exe
  2⤵
  PID:6976
- C:\Windows\System\OyHlXFG.exe
  C:\Windows\System\OyHlXFG.exe
  2⤵
  PID:6700
- C:\Windows\System\aKbcKkX.exe
  C:\Windows\System\aKbcKkX.exe
  2⤵
  PID:6732
- C:\Windows\System\xzdUXIm.exe
  C:\Windows\System\xzdUXIm.exe
  2⤵
  PID:6844
- C:\Windows\System\EtUwhvu.exe
  C:\Windows\System\EtUwhvu.exe
  2⤵
  PID:6736
- C:\Windows\System\ndRJtba.exe
  C:\Windows\System\ndRJtba.exe
  2⤵
  PID:6812
- C:\Windows\System\ijvdLLM.exe
  C:\Windows\System\ijvdLLM.exe
  2⤵
  PID:6920
- C:\Windows\System\nFBDXdB.exe
  C:\Windows\System\nFBDXdB.exe
  2⤵
  PID:6964
- C:\Windows\System\DtZVHFF.exe
  C:\Windows\System\DtZVHFF.exe
  2⤵
  PID:7032
- C:\Windows\System\jzvxqjT.exe
  C:\Windows\System\jzvxqjT.exe
  2⤵
  PID:7092
- C:\Windows\System\CEtAdKh.exe
  C:\Windows\System\CEtAdKh.exe
  2⤵
  PID:7124
- C:\Windows\System\HEwVqFi.exe
  C:\Windows\System\HEwVqFi.exe
  2⤵
  PID:7148
- C:\Windows\System\FQOCJqa.exe
  C:\Windows\System\FQOCJqa.exe
  2⤵
  PID:7164
- C:\Windows\System\BXoeoVH.exe
  C:\Windows\System\BXoeoVH.exe
  2⤵
  PID:6096
- C:\Windows\System\VLUVzbi.exe
  C:\Windows\System\VLUVzbi.exe
  2⤵
  PID:6156
- C:\Windows\System\zwUJpOu.exe
  C:\Windows\System\zwUJpOu.exe
  2⤵
  PID:5100
- C:\Windows\System\XmkEnIc.exe
  C:\Windows\System\XmkEnIc.exe
  2⤵
  PID:5444
- C:\Windows\System\WTEMXDQ.exe
  C:\Windows\System\WTEMXDQ.exe
  2⤵
  PID:6228
- C:\Windows\System\TBSWkbo.exe
  C:\Windows\System\TBSWkbo.exe
  2⤵
  PID:5708
- C:\Windows\System\uKJTicz.exe
  C:\Windows\System\uKJTicz.exe
  2⤵
  PID:5576
- C:\Windows\System\INiIHVY.exe
  C:\Windows\System\INiIHVY.exe
  2⤵
  PID:5984
- C:\Windows\System\OpTGLIb.exe
  C:\Windows\System\OpTGLIb.exe
  2⤵
  PID:5536
- C:\Windows\System\xaXCxqX.exe
  C:\Windows\System\xaXCxqX.exe
  2⤵
  PID:6308
- C:\Windows\System\blAONwQ.exe
  C:\Windows\System\blAONwQ.exe
  2⤵
  PID:6576
- C:\Windows\System\nCfUPme.exe
  C:\Windows\System\nCfUPme.exe
  2⤵
  PID:6532
- C:\Windows\System\WYzFUjB.exe
  C:\Windows\System\WYzFUjB.exe
  2⤵
  PID:6352
- C:\Windows\System\ekgIMCY.exe
  C:\Windows\System\ekgIMCY.exe
  2⤵
  PID:6628
- C:\Windows\System\kaWwrYI.exe
  C:\Windows\System\kaWwrYI.exe
  2⤵
  PID:6356
- C:\Windows\System\mTQUYXL.exe
  C:\Windows\System\mTQUYXL.exe
  2⤵
  PID:6868
- C:\Windows\System\jufurbg.exe
  C:\Windows\System\jufurbg.exe
  2⤵
  PID:6508
- C:\Windows\System\SIUeFFi.exe
  C:\Windows\System\SIUeFFi.exe
  2⤵
  PID:6580
- C:\Windows\System\OeifbBW.exe
  C:\Windows\System\OeifbBW.exe
  2⤵
  PID:6488
- C:\Windows\System\qkqtAyn.exe
  C:\Windows\System\qkqtAyn.exe
  2⤵
  PID:6792
- C:\Windows\System\YqoEmso.exe
  C:\Windows\System\YqoEmso.exe
  2⤵
  PID:6668
- C:\Windows\System\HmMVgPX.exe
  C:\Windows\System\HmMVgPX.exe
  2⤵
  PID:6768
- C:\Windows\System\smbtgeI.exe
  C:\Windows\System\smbtgeI.exe
  2⤵
  PID:6960
- C:\Windows\System\hSMaObL.exe
  C:\Windows\System\hSMaObL.exe
  2⤵
  PID:7056
- C:\Windows\System\SqucrhP.exe
  C:\Windows\System\SqucrhP.exe
  2⤵
  PID:7072
- C:\Windows\System\SbNoJjn.exe
  C:\Windows\System\SbNoJjn.exe
  2⤵
  PID:5940
- C:\Windows\System\xzFXITi.exe
  C:\Windows\System\xzFXITi.exe
  2⤵
  PID:7112
- C:\Windows\System\VAtSHwJ.exe
  C:\Windows\System\VAtSHwJ.exe
  2⤵
  PID:6012
- C:\Windows\System\paoXwVC.exe
  C:\Windows\System\paoXwVC.exe
  2⤵
  PID:6232
- C:\Windows\System\kVtfYbS.exe
  C:\Windows\System\kVtfYbS.exe
  2⤵
  PID:6444
- C:\Windows\System\YNnfVme.exe
  C:\Windows\System\YNnfVme.exe
  2⤵
  PID:6432
- C:\Windows\System\TknsdZx.exe
  C:\Windows\System\TknsdZx.exe
  2⤵
  PID:5172
- C:\Windows\System\kCwOTNA.exe
  C:\Windows\System\kCwOTNA.exe
  2⤵
  PID:6624
- C:\Windows\System\IOETZEE.exe
  C:\Windows\System\IOETZEE.exe
  2⤵
  PID:6224
- C:\Windows\System\PjUiBjZ.exe
  C:\Windows\System\PjUiBjZ.exe
  2⤵
  PID:6684
- C:\Windows\System\zOBPcfQ.exe
  C:\Windows\System\zOBPcfQ.exe
  2⤵
  PID:6904
- C:\Windows\System\HTMgwMJ.exe
  C:\Windows\System\HTMgwMJ.exe
  2⤵
  PID:7076
- C:\Windows\System\VHDCQFM.exe
  C:\Windows\System\VHDCQFM.exe
  2⤵
  PID:6472
- C:\Windows\System\pebVytx.exe
  C:\Windows\System\pebVytx.exe
  2⤵
  PID:6276
- C:\Windows\System\vNeiahY.exe
  C:\Windows\System\vNeiahY.exe
  2⤵
  PID:6776
- C:\Windows\System\OfjUdBS.exe
  C:\Windows\System\OfjUdBS.exe
  2⤵
  PID:6408
- C:\Windows\System\enMzRoN.exe
  C:\Windows\System\enMzRoN.exe
  2⤵
  PID:6888
- C:\Windows\System\FNtuRiD.exe
  C:\Windows\System\FNtuRiD.exe
  2⤵
  PID:6324
- C:\Windows\System\JODDiAd.exe
  C:\Windows\System\JODDiAd.exe
  2⤵
  PID:6620
- C:\Windows\System\ZbgzyOI.exe
  C:\Windows\System\ZbgzyOI.exe
  2⤵
  PID:6940
- C:\Windows\System\hxabbVj.exe
  C:\Windows\System\hxabbVj.exe
  2⤵
  PID:6600
- C:\Windows\System\rvKeyqv.exe
  C:\Windows\System\rvKeyqv.exe
  2⤵
  PID:6252
- C:\Windows\System\ckKhqkr.exe
  C:\Windows\System\ckKhqkr.exe
  2⤵
  PID:5944
- C:\Windows\System\ssUIbgE.exe
  C:\Windows\System\ssUIbgE.exe
  2⤵
  PID:6304
- C:\Windows\System\QRvmtCR.exe
  C:\Windows\System\QRvmtCR.exe
  2⤵
  PID:6484
- C:\Windows\System\BASBZyB.exe
  C:\Windows\System\BASBZyB.exe
  2⤵
  PID:7184
- C:\Windows\System\uiVWcUp.exe
  C:\Windows\System\uiVWcUp.exe
  2⤵
  PID:7200
- C:\Windows\System\glRwtly.exe
  C:\Windows\System\glRwtly.exe
  2⤵
  PID:7216
- C:\Windows\System\bYogtTb.exe
  C:\Windows\System\bYogtTb.exe
  2⤵
  PID:7232
- C:\Windows\System\tceSYHT.exe
  C:\Windows\System\tceSYHT.exe
  2⤵
  PID:7252
- C:\Windows\System\NmlGbok.exe
  C:\Windows\System\NmlGbok.exe
  2⤵
  PID:7268
- C:\Windows\System\AxoVwUl.exe
  C:\Windows\System\AxoVwUl.exe
  2⤵
  PID:7284
- C:\Windows\System\tHQgKRr.exe
  C:\Windows\System\tHQgKRr.exe
  2⤵
  PID:7300
- C:\Windows\System\IuBcUCn.exe
  C:\Windows\System\IuBcUCn.exe
  2⤵
  PID:7316
- C:\Windows\System\RHFnKeM.exe
  C:\Windows\System\RHFnKeM.exe
  2⤵
  PID:7332
- C:\Windows\System\IhwlIoI.exe
  C:\Windows\System\IhwlIoI.exe
  2⤵
  PID:7348
- C:\Windows\System\uuoXsiW.exe
  C:\Windows\System\uuoXsiW.exe
  2⤵
  PID:7364
- C:\Windows\System\Kcshoui.exe
  C:\Windows\System\Kcshoui.exe
  2⤵
  PID:7380
- C:\Windows\System\KfmmqqX.exe
  C:\Windows\System\KfmmqqX.exe
  2⤵
  PID:7396
- C:\Windows\System\puitaal.exe
  C:\Windows\System\puitaal.exe
  2⤵
  PID:7416
- C:\Windows\System\fxUQqIg.exe
  C:\Windows\System\fxUQqIg.exe
  2⤵
  PID:7432
- C:\Windows\System\BZIJChR.exe
  C:\Windows\System\BZIJChR.exe
  2⤵
  PID:7452
- C:\Windows\System\TnrIWuC.exe
  C:\Windows\System\TnrIWuC.exe
  2⤵
  PID:7468
- C:\Windows\System\lJdSDJU.exe
  C:\Windows\System\lJdSDJU.exe
  2⤵
  PID:7484
- C:\Windows\System\eMCWlOe.exe
  C:\Windows\System\eMCWlOe.exe
  2⤵
  PID:7500
- C:\Windows\System\SAfNQjh.exe
  C:\Windows\System\SAfNQjh.exe
  2⤵
  PID:7516
- C:\Windows\System\cSsCexv.exe
  C:\Windows\System\cSsCexv.exe
  2⤵
  PID:7532
- C:\Windows\System\QOyLpxV.exe
  C:\Windows\System\QOyLpxV.exe
  2⤵
  PID:7548
- C:\Windows\System\nhfZKqN.exe
  C:\Windows\System\nhfZKqN.exe
  2⤵
  PID:7564
- C:\Windows\System\nUsGyek.exe
  C:\Windows\System\nUsGyek.exe
  2⤵
  PID:7580
- C:\Windows\System\YEhszae.exe
  C:\Windows\System\YEhszae.exe
  2⤵
  PID:7596
- C:\Windows\System\LIjLgxU.exe
  C:\Windows\System\LIjLgxU.exe
  2⤵
  PID:7612
- C:\Windows\System\HFQnBET.exe
  C:\Windows\System\HFQnBET.exe
  2⤵
  PID:7628
- C:\Windows\System\fAUSbaq.exe
  C:\Windows\System\fAUSbaq.exe
  2⤵
  PID:7644
- C:\Windows\System\USvBCej.exe
  C:\Windows\System\USvBCej.exe
  2⤵
  PID:7660
- C:\Windows\System\dBnFjnp.exe
  C:\Windows\System\dBnFjnp.exe
  2⤵
  PID:7676
- C:\Windows\System\pMWYySG.exe
  C:\Windows\System\pMWYySG.exe
  2⤵
  PID:7692
- C:\Windows\System\ZSorUKG.exe
  C:\Windows\System\ZSorUKG.exe
  2⤵
  PID:7708
- C:\Windows\System\DjLTNAu.exe
  C:\Windows\System\DjLTNAu.exe
  2⤵
  PID:7724
- C:\Windows\System\HhysiCd.exe
  C:\Windows\System\HhysiCd.exe
  2⤵
  PID:7740
- C:\Windows\System\JoYgwfK.exe
  C:\Windows\System\JoYgwfK.exe
  2⤵
  PID:7756
- C:\Windows\System\VygTMmW.exe
  C:\Windows\System\VygTMmW.exe
  2⤵
  PID:7772
- C:\Windows\System\QhSGUXa.exe
  C:\Windows\System\QhSGUXa.exe
  2⤵
  PID:7788
- C:\Windows\System\cjapaEA.exe
  C:\Windows\System\cjapaEA.exe
  2⤵
  PID:7804
- C:\Windows\System\vrrEKSz.exe
  C:\Windows\System\vrrEKSz.exe
  2⤵
  PID:7824
- C:\Windows\System\GHkHGNk.exe
  C:\Windows\System\GHkHGNk.exe
  2⤵
  PID:7840
- C:\Windows\System\kKmQlKQ.exe
  C:\Windows\System\kKmQlKQ.exe
  2⤵
  PID:7856
- C:\Windows\System\NaHGvVl.exe
  C:\Windows\System\NaHGvVl.exe
  2⤵
  PID:7876
- C:\Windows\System\ioZsbBB.exe
  C:\Windows\System\ioZsbBB.exe
  2⤵
  PID:7896
- C:\Windows\System\WohFUeQ.exe
  C:\Windows\System\WohFUeQ.exe
  2⤵
  PID:7912
- C:\Windows\System\VeiTwZy.exe
  C:\Windows\System\VeiTwZy.exe
  2⤵
  PID:7928
- C:\Windows\System\Rcshbbi.exe
  C:\Windows\System\Rcshbbi.exe
  2⤵
  PID:7944
- C:\Windows\System\tWqZtNc.exe
  C:\Windows\System\tWqZtNc.exe
  2⤵
  PID:7960
- C:\Windows\System\TBNgpEu.exe
  C:\Windows\System\TBNgpEu.exe
  2⤵
  PID:7976
- C:\Windows\System\OdJBsgo.exe
  C:\Windows\System\OdJBsgo.exe
  2⤵
  PID:7992
- C:\Windows\System\YVwTyLV.exe
  C:\Windows\System\YVwTyLV.exe
  2⤵
  PID:8008
- C:\Windows\System\UBiiuoO.exe
  C:\Windows\System\UBiiuoO.exe
  2⤵
  PID:8024
- C:\Windows\System\ScAkfVz.exe
  C:\Windows\System\ScAkfVz.exe
  2⤵
  PID:8040
- C:\Windows\System\qrYOITW.exe
  C:\Windows\System\qrYOITW.exe
  2⤵
  PID:8060
- C:\Windows\System\jiDXTwT.exe
  C:\Windows\System\jiDXTwT.exe
  2⤵
  PID:8076
- C:\Windows\System\EWwicNY.exe
  C:\Windows\System\EWwicNY.exe
  2⤵
  PID:8092
- C:\Windows\System\mTxBbwW.exe
  C:\Windows\System\mTxBbwW.exe
  2⤵
  PID:8108
- C:\Windows\System\YNkfslq.exe
  C:\Windows\System\YNkfslq.exe
  2⤵
  PID:8124
- C:\Windows\System\qJGcmOi.exe
  C:\Windows\System\qJGcmOi.exe
  2⤵
  PID:8140
- C:\Windows\System\MAGDeNY.exe
  C:\Windows\System\MAGDeNY.exe
  2⤵
  PID:8156
- C:\Windows\System\pkSmKXI.exe
  C:\Windows\System\pkSmKXI.exe
  2⤵
  PID:8172
- C:\Windows\System\HrDGWfr.exe
  C:\Windows\System\HrDGWfr.exe
  2⤵
  PID:8188
- C:\Windows\System\KSgXYtJ.exe
  C:\Windows\System\KSgXYtJ.exe
  2⤵
  PID:7028
- C:\Windows\System\VTynGLM.exe
  C:\Windows\System\VTynGLM.exe
  2⤵
  PID:7212
- C:\Windows\System\KVkClVj.exe
  C:\Windows\System\KVkClVj.exe
  2⤵
  PID:6884
- C:\Windows\System\BrDqEFX.exe
  C:\Windows\System\BrDqEFX.exe
  2⤵
  PID:7192
- C:\Windows\System\QQnsusA.exe
  C:\Windows\System\QQnsusA.exe
  2⤵
  PID:7312
- C:\Windows\System\lxDSGyC.exe
  C:\Windows\System\lxDSGyC.exe
  2⤵
  PID:7224
- C:\Windows\System\AxSFXoN.exe
  C:\Windows\System\AxSFXoN.exe
  2⤵
  PID:7328
- C:\Windows\System\SmTgIih.exe
  C:\Windows\System\SmTgIih.exe
  2⤵
  PID:7292
- C:\Windows\System\YHRcXlE.exe
  C:\Windows\System\YHRcXlE.exe
  2⤵
  PID:7412
- C:\Windows\System\QjRtSFP.exe
  C:\Windows\System\QjRtSFP.exe
  2⤵
  PID:7388
- C:\Windows\System\CdfTAgu.exe
  C:\Windows\System\CdfTAgu.exe
  2⤵
  PID:7424
- C:\Windows\System\qQCeqVx.exe
  C:\Windows\System\qQCeqVx.exe
  2⤵
  PID:7480
- C:\Windows\System\AetqQDq.exe
  C:\Windows\System\AetqQDq.exe
  2⤵
  PID:7540
- C:\Windows\System\vzUanSr.exe
  C:\Windows\System\vzUanSr.exe
  2⤵
  PID:7524
- C:\Windows\System\zBYaDdw.exe
  C:\Windows\System\zBYaDdw.exe
  2⤵
  PID:7604
- C:\Windows\System\spwRyyY.exe
  C:\Windows\System\spwRyyY.exe
  2⤵
  PID:7592
- C:\Windows\System\WHGujcn.exe
  C:\Windows\System\WHGujcn.exe
  2⤵
  PID:7624
- C:\Windows\System\obIZSfo.exe
  C:\Windows\System\obIZSfo.exe
  2⤵
  PID:7700
- C:\Windows\System\lkqxBjv.exe
  C:\Windows\System\lkqxBjv.exe
  2⤵
  PID:7688
- C:\Windows\System\twJwCtI.exe
  C:\Windows\System\twJwCtI.exe
  2⤵
  PID:7732
- C:\Windows\System\vvdynGB.exe
  C:\Windows\System\vvdynGB.exe
  2⤵
  PID:7764
- C:\Windows\System\GiDqsoN.exe
  C:\Windows\System\GiDqsoN.exe
  2⤵
  PID:7780
- C:\Windows\System\sKIFmYE.exe
  C:\Windows\System\sKIFmYE.exe
  2⤵
  PID:7816
- C:\Windows\System\uxHPTAf.exe
  C:\Windows\System\uxHPTAf.exe
  2⤵
  PID:7864
- C:\Windows\System\vKiPeeY.exe
  C:\Windows\System\vKiPeeY.exe
  2⤵
  PID:7908
- C:\Windows\System\XFLZMQJ.exe
  C:\Windows\System\XFLZMQJ.exe
  2⤵
  PID:7884
- C:\Windows\System\gKOgpVH.exe
  C:\Windows\System\gKOgpVH.exe
  2⤵
  PID:7920
- C:\Windows\System\hfWwzNc.exe
  C:\Windows\System\hfWwzNc.exe
  2⤵
  PID:8000
- C:\Windows\System\oQyWkwF.exe
  C:\Windows\System\oQyWkwF.exe
  2⤵
  PID:8032
- C:\Windows\System\cdSmwuC.exe
  C:\Windows\System\cdSmwuC.exe
  2⤵
  PID:8100
- C:\Windows\System\VXWyHVO.exe
  C:\Windows\System\VXWyHVO.exe
  2⤵
  PID:8164
- C:\Windows\System\fMmhARz.exe
  C:\Windows\System\fMmhARz.exe
  2⤵
  PID:7240
- C:\Windows\System\TjZAGEG.exe
  C:\Windows\System\TjZAGEG.exe
  2⤵
  PID:8056
- C:\Windows\System\acwbnyo.exe
  C:\Windows\System\acwbnyo.exe
  2⤵
  PID:8120
- C:\Windows\System\IFrPQSX.exe
  C:\Windows\System\IFrPQSX.exe
  2⤵
  PID:8184
- C:\Windows\System\xeDtmUE.exe
  C:\Windows\System\xeDtmUE.exe
  2⤵
  PID:6828
- C:\Windows\System\tsLVSRI.exe
  C:\Windows\System\tsLVSRI.exe
  2⤵
  PID:7324
- C:\Windows\System\MYyurKK.exe
  C:\Windows\System\MYyurKK.exe
  2⤵
  PID:7408
- C:\Windows\System\BPsXRBR.exe
  C:\Windows\System\BPsXRBR.exe
  2⤵
  PID:7448
- C:\Windows\System\guApsmd.exe
  C:\Windows\System\guApsmd.exe
  2⤵
  PID:7464
- C:\Windows\System\AuYRbbs.exe
  C:\Windows\System\AuYRbbs.exe
  2⤵
  PID:7492
- C:\Windows\System\vXfqwzk.exe
  C:\Windows\System\vXfqwzk.exe
  2⤵
  PID:7560
- C:\Windows\System\YNBGDSP.exe
  C:\Windows\System\YNBGDSP.exe
  2⤵
  PID:7244
- C:\Windows\System\GndwXKN.exe
  C:\Windows\System\GndwXKN.exe
  2⤵
  PID:7812
- C:\Windows\System\AiyayrO.exe
  C:\Windows\System\AiyayrO.exe
  2⤵
  PID:7672
- C:\Windows\System\iuikVPw.exe
  C:\Windows\System\iuikVPw.exe
  2⤵
  PID:7848
- C:\Windows\System\TjndTId.exe
  C:\Windows\System\TjndTId.exe
  2⤵
  PID:7892
- C:\Windows\System\bbyaddT.exe
  C:\Windows\System\bbyaddT.exe
  2⤵
  PID:7940
- C:\Windows\System\SAbmZFU.exe
  C:\Windows\System\SAbmZFU.exe
  2⤵
  PID:7988
- C:\Windows\System\NOEQuLi.exe
  C:\Windows\System\NOEQuLi.exe
  2⤵
  PID:8136
- C:\Windows\System\VRPtgAi.exe
  C:\Windows\System\VRPtgAi.exe
  2⤵
  PID:8052
- C:\Windows\System\fYlcYyu.exe
  C:\Windows\System\fYlcYyu.exe
  2⤵
  PID:7372
- C:\Windows\System\zzczYdc.exe
  C:\Windows\System\zzczYdc.exe
  2⤵
  PID:8116
- C:\Windows\System\cCCJOSA.exe
  C:\Windows\System\cCCJOSA.exe
  2⤵
  PID:7512
- C:\Windows\System\aRulvLw.exe
  C:\Windows\System\aRulvLw.exe
  2⤵
  PID:7576
- C:\Windows\System\SkdVMYa.exe
  C:\Windows\System\SkdVMYa.exe
  2⤵
  PID:7656
- C:\Windows\System\cajZnUL.exe
  C:\Windows\System\cajZnUL.exe
  2⤵
  PID:7668
- C:\Windows\System\eFIuNIt.exe
  C:\Windows\System\eFIuNIt.exe
  2⤵
  PID:1988
- C:\Windows\System\DUSXUPZ.exe
  C:\Windows\System\DUSXUPZ.exe
  2⤵
  PID:7972
- C:\Windows\System\ukZszll.exe
  C:\Windows\System\ukZszll.exe
  2⤵
  PID:8088
- C:\Windows\System\pziquRJ.exe
  C:\Windows\System\pziquRJ.exe
  2⤵
  PID:7460
- C:\Windows\System\UFBbBdd.exe
  C:\Windows\System\UFBbBdd.exe
  2⤵
  PID:7280
- C:\Windows\System\WphQqlz.exe
  C:\Windows\System\WphQqlz.exe
  2⤵
  PID:7276
- C:\Windows\System\qImCwDH.exe
  C:\Windows\System\qImCwDH.exe
  2⤵
  PID:7716
- C:\Windows\System\xfghoRl.exe
  C:\Windows\System\xfghoRl.exe
  2⤵
  PID:7784
- C:\Windows\System\ylKswll.exe
  C:\Windows\System\ylKswll.exe
  2⤵
  PID:5524
- C:\Windows\System\cVEQFnh.exe
  C:\Windows\System\cVEQFnh.exe
  2⤵
  PID:7392
- C:\Windows\System\DIBgOcv.exe
  C:\Windows\System\DIBgOcv.exe
  2⤵
  PID:8072
- C:\Windows\System\vLEpFpk.exe
  C:\Windows\System\vLEpFpk.exe
  2⤵
  PID:8208
- C:\Windows\System\UoogiuZ.exe
  C:\Windows\System\UoogiuZ.exe
  2⤵
  PID:8224
- C:\Windows\System\ppCtmAh.exe
  C:\Windows\System\ppCtmAh.exe
  2⤵
  PID:8240
- C:\Windows\System\oUqtzAC.exe
  C:\Windows\System\oUqtzAC.exe
  2⤵
  PID:8256
- C:\Windows\System\CDPyEHi.exe
  C:\Windows\System\CDPyEHi.exe
  2⤵
  PID:8272
- C:\Windows\System\BDWnukh.exe
  C:\Windows\System\BDWnukh.exe
  2⤵
  PID:8288
- C:\Windows\System\lKOaOJH.exe
  C:\Windows\System\lKOaOJH.exe
  2⤵
  PID:8304
- C:\Windows\System\ZupSvyD.exe
  C:\Windows\System\ZupSvyD.exe
  2⤵
  PID:8320
- C:\Windows\System\mQmUbsN.exe
  C:\Windows\System\mQmUbsN.exe
  2⤵
  PID:8336
- C:\Windows\System\VpiLkPA.exe
  C:\Windows\System\VpiLkPA.exe
  2⤵
  PID:8352
- C:\Windows\System\HqnJXST.exe
  C:\Windows\System\HqnJXST.exe
  2⤵
  PID:8368
- C:\Windows\System\nEbDJOs.exe
  C:\Windows\System\nEbDJOs.exe
  2⤵
  PID:8384
- C:\Windows\System\UazHiiE.exe
  C:\Windows\System\UazHiiE.exe
  2⤵
  PID:8404
- C:\Windows\System\TVvWLJl.exe
  C:\Windows\System\TVvWLJl.exe
  2⤵
  PID:8420
- C:\Windows\System\YhlsfGd.exe
  C:\Windows\System\YhlsfGd.exe
  2⤵
  PID:8436
- C:\Windows\System\StTKjrx.exe
  C:\Windows\System\StTKjrx.exe
  2⤵
  PID:8452
- C:\Windows\System\kOpmngY.exe
  C:\Windows\System\kOpmngY.exe
  2⤵
  PID:8468
- C:\Windows\System\CxKgFLG.exe
  C:\Windows\System\CxKgFLG.exe
  2⤵
  PID:8484
- C:\Windows\System\RvhDuvK.exe
  C:\Windows\System\RvhDuvK.exe
  2⤵
  PID:8500
- C:\Windows\System\IbQoPwh.exe
  C:\Windows\System\IbQoPwh.exe
  2⤵
  PID:8516
- C:\Windows\System\HUjTawi.exe
  C:\Windows\System\HUjTawi.exe
  2⤵
  PID:8532
- C:\Windows\System\CAWiSYv.exe
  C:\Windows\System\CAWiSYv.exe
  2⤵
  PID:8552
- C:\Windows\System\GZyunXm.exe
  C:\Windows\System\GZyunXm.exe
  2⤵
  PID:8568
- C:\Windows\System\sCyesVY.exe
  C:\Windows\System\sCyesVY.exe
  2⤵
  PID:8584
- C:\Windows\System\qzwndZb.exe
  C:\Windows\System\qzwndZb.exe
  2⤵
  PID:8600
- C:\Windows\System\mLpPiBl.exe
  C:\Windows\System\mLpPiBl.exe
  2⤵
  PID:8616
- C:\Windows\System\eurGcvg.exe
  C:\Windows\System\eurGcvg.exe
  2⤵
  PID:8636
- C:\Windows\System\jQIgAJO.exe
  C:\Windows\System\jQIgAJO.exe
  2⤵
  PID:8652
- C:\Windows\System\SuNeHNC.exe
  C:\Windows\System\SuNeHNC.exe
  2⤵
  PID:8668
- C:\Windows\System\aEljtsj.exe
  C:\Windows\System\aEljtsj.exe
  2⤵
  PID:8688
- C:\Windows\System\IdTtDfH.exe
  C:\Windows\System\IdTtDfH.exe
  2⤵
  PID:8704
- C:\Windows\System\rZfVQCf.exe
  C:\Windows\System\rZfVQCf.exe
  2⤵
  PID:8720
- C:\Windows\System\xrcCnDp.exe
  C:\Windows\System\xrcCnDp.exe
  2⤵
  PID:8736
- C:\Windows\System\rOxMMGc.exe
  C:\Windows\System\rOxMMGc.exe
  2⤵
  PID:8752
- C:\Windows\System\coQzOux.exe
  C:\Windows\System\coQzOux.exe
  2⤵
  PID:8768
- C:\Windows\System\wpVzuOr.exe
  C:\Windows\System\wpVzuOr.exe
  2⤵
  PID:8784
- C:\Windows\System\bDXFkHc.exe
  C:\Windows\System\bDXFkHc.exe
  2⤵
  PID:8800
- C:\Windows\System\RDsEvzv.exe
  C:\Windows\System\RDsEvzv.exe
  2⤵
  PID:8816
- C:\Windows\System\bNXkbsM.exe
  C:\Windows\System\bNXkbsM.exe
  2⤵
  PID:8832
- C:\Windows\System\qhhhado.exe
  C:\Windows\System\qhhhado.exe
  2⤵
  PID:8848
- C:\Windows\System\OOdybXY.exe
  C:\Windows\System\OOdybXY.exe
  2⤵
  PID:8868
- C:\Windows\System\CFNjRJD.exe
  C:\Windows\System\CFNjRJD.exe
  2⤵
  PID:8884
- C:\Windows\System\KKoKbAH.exe
  C:\Windows\System\KKoKbAH.exe
  2⤵
  PID:8900
- C:\Windows\System\KNckluj.exe
  C:\Windows\System\KNckluj.exe
  2⤵
  PID:8916
- C:\Windows\System\QyjjKWN.exe
  C:\Windows\System\QyjjKWN.exe
  2⤵
  PID:8932
- C:\Windows\System\vypobwG.exe
  C:\Windows\System\vypobwG.exe
  2⤵
  PID:8948
- C:\Windows\System\jPXOFBS.exe
  C:\Windows\System\jPXOFBS.exe
  2⤵
  PID:8964
- C:\Windows\System\YPtIprZ.exe
  C:\Windows\System\YPtIprZ.exe
  2⤵
  PID:8980
- C:\Windows\System\VWYAnkk.exe
  C:\Windows\System\VWYAnkk.exe
  2⤵
  PID:8996
- C:\Windows\System\ssIbtFa.exe
  C:\Windows\System\ssIbtFa.exe
  2⤵
  PID:9012
- C:\Windows\System\MfzmlsW.exe
  C:\Windows\System\MfzmlsW.exe
  2⤵
  PID:9028
- C:\Windows\System\uWGPIqb.exe
  C:\Windows\System\uWGPIqb.exe
  2⤵
  PID:9044
- C:\Windows\System\GhSuyfb.exe
  C:\Windows\System\GhSuyfb.exe
  2⤵
  PID:9060
- C:\Windows\System\eprAdlT.exe
  C:\Windows\System\eprAdlT.exe
  2⤵
  PID:9076
- C:\Windows\System\RrwYXek.exe
  C:\Windows\System\RrwYXek.exe
  2⤵
  PID:9092
- C:\Windows\System\abOmKXR.exe
  C:\Windows\System\abOmKXR.exe
  2⤵
  PID:9108
- C:\Windows\System\DVztAJG.exe
  C:\Windows\System\DVztAJG.exe
  2⤵
  PID:9128
- C:\Windows\System\cIxOqBh.exe
  C:\Windows\System\cIxOqBh.exe
  2⤵
  PID:9144
- C:\Windows\System\uaMwUqE.exe
  C:\Windows\System\uaMwUqE.exe
  2⤵
  PID:9160
- C:\Windows\System\qbiUmSm.exe
  C:\Windows\System\qbiUmSm.exe
  2⤵
  PID:9176
- C:\Windows\System\UtTqWON.exe
  C:\Windows\System\UtTqWON.exe
  2⤵
  PID:9200
- C:\Windows\System\xEheijH.exe
  C:\Windows\System\xEheijH.exe
  2⤵
  PID:8200
- C:\Windows\System\GqFAfWr.exe
  C:\Windows\System\GqFAfWr.exe
  2⤵
  PID:7984
- C:\Windows\System\sxfCEVJ.exe
  C:\Windows\System\sxfCEVJ.exe
  2⤵
  PID:7208
- C:\Windows\System\RnYEUcB.exe
  C:\Windows\System\RnYEUcB.exe
  2⤵
  PID:8512
- C:\Windows\System\kNOhFmn.exe
  C:\Windows\System\kNOhFmn.exe
  2⤵
  PID:8548
- C:\Windows\System\JSiWVau.exe
  C:\Windows\System\JSiWVau.exe
  2⤵
  PID:8624
- C:\Windows\System\vIYAZBG.exe
  C:\Windows\System\vIYAZBG.exe
  2⤵
  PID:8660
- C:\Windows\System\UhnXLIv.exe
  C:\Windows\System\UhnXLIv.exe
  2⤵
  PID:8728
- C:\Windows\System\FnmNbtd.exe
  C:\Windows\System\FnmNbtd.exe
  2⤵
  PID:8792
- C:\Windows\System\sVHALjp.exe
  C:\Windows\System\sVHALjp.exe
  2⤵
  PID:8828
- C:\Windows\System\rERjImW.exe
  C:\Windows\System\rERjImW.exe
  2⤵
  PID:8612
- C:\Windows\System\HGKkUzH.exe
  C:\Windows\System\HGKkUzH.exe
  2⤵
  PID:8744
- C:\Windows\System\PaGosfE.exe
  C:\Windows\System\PaGosfE.exe
  2⤵
  PID:8716
- C:\Windows\System\lbqwYpY.exe
  C:\Windows\System\lbqwYpY.exe
  2⤵
  PID:8812
- C:\Windows\System\GSjtaDc.exe
  C:\Windows\System\GSjtaDc.exe
  2⤵
  PID:8876
- C:\Windows\System\XIKAtHZ.exe
  C:\Windows\System\XIKAtHZ.exe
  2⤵
  PID:8928
- C:\Windows\System\BfWJQMf.exe
  C:\Windows\System\BfWJQMf.exe
  2⤵
  PID:8940
- C:\Windows\System\JoKCPRr.exe
  C:\Windows\System\JoKCPRr.exe
  2⤵
  PID:8976
- C:\Windows\System\hecZITv.exe
  C:\Windows\System\hecZITv.exe
  2⤵
  PID:9008
- C:\Windows\System\TAZcxJZ.exe
  C:\Windows\System\TAZcxJZ.exe
  2⤵
  PID:9056
- C:\Windows\System\errKmNc.exe
  C:\Windows\System\errKmNc.exe
  2⤵
  PID:9068
- C:\Windows\System\cVilhoY.exe
  C:\Windows\System\cVilhoY.exe
  2⤵
  PID:8480
- C:\Windows\System\ujDbSEz.exe
  C:\Windows\System\ujDbSEz.exe
  2⤵
  PID:8700
- C:\Windows\System\LnLKsen.exe
  C:\Windows\System\LnLKsen.exe
  2⤵
  PID:8576
- C:\Windows\System\zzWglSK.exe
  C:\Windows\System\zzWglSK.exe
  2⤵
  PID:8684
- C:\Windows\System\wrvGgik.exe
  C:\Windows\System\wrvGgik.exe
  2⤵
  PID:8860
- C:\Windows\System\hhjQFQB.exe
  C:\Windows\System\hhjQFQB.exe
  2⤵
  PID:9004
- C:\Windows\System\McLsjZv.exe
  C:\Windows\System\McLsjZv.exe
  2⤵
  PID:9088
- C:\Windows\System\YUurqrj.exe
  C:\Windows\System\YUurqrj.exe
  2⤵
  PID:8232
- C:\Windows\System\ViAoKWz.exe
  C:\Windows\System\ViAoKWz.exe
  2⤵
  PID:8220
- C:\Windows\System\MjvmuAh.exe
  C:\Windows\System\MjvmuAh.exe
  2⤵
  PID:8268
- C:\Windows\System\SMeSHSC.exe
  C:\Windows\System\SMeSHSC.exe
  2⤵
  PID:8328
- C:\Windows\System\MEukXAc.exe
  C:\Windows\System\MEukXAc.exe
  2⤵
  PID:8396
- C:\Windows\System\VUdXEAy.exe
  C:\Windows\System\VUdXEAy.exe
  2⤵
  PID:8460
- C:\Windows\System\vkCeOeX.exe
  C:\Windows\System\vkCeOeX.exe
  2⤵
  PID:8528
- C:\Windows\System\QSZNIvL.exe
  C:\Windows\System\QSZNIvL.exe
  2⤵
  PID:9104
- C:\Windows\System\XCOgMaH.exe
  C:\Windows\System\XCOgMaH.exe
  2⤵
  PID:8296
- C:\Windows\System\pxQggMD.exe
  C:\Windows\System\pxQggMD.exe
  2⤵
  PID:8824
- C:\Windows\System\QGHEECS.exe
  C:\Windows\System\QGHEECS.exe
  2⤵
  PID:8924
- C:\Windows\System\UWvbXLs.exe
  C:\Windows\System\UWvbXLs.exe
  2⤵
  PID:8972
- C:\Windows\System\qAQDyZj.exe
  C:\Windows\System\qAQDyZj.exe
  2⤵
  PID:8400
- C:\Windows\System\OniiRWK.exe
  C:\Windows\System\OniiRWK.exe
  2⤵
  PID:9124
- C:\Windows\System\SPAbOBh.exe
  C:\Windows\System\SPAbOBh.exe
  2⤵
  PID:8280
- C:\Windows\System\uSrADlx.exe
  C:\Windows\System\uSrADlx.exe
  2⤵
  PID:9100
- C:\Windows\System\ubBNwsB.exe
  C:\Windows\System\ubBNwsB.exe
  2⤵
  PID:9184
- C:\Windows\System\IxZMIez.exe
  C:\Windows\System\IxZMIez.exe
  2⤵
  PID:8332
- C:\Windows\System\uCQhnKT.exe
  C:\Windows\System\uCQhnKT.exe
  2⤵
  PID:8596
- C:\Windows\System\fqMeKAl.exe
  C:\Windows\System\fqMeKAl.exe
  2⤵
  PID:8264
- C:\Windows\System\wDeZoKs.exe
  C:\Windows\System\wDeZoKs.exe
  2⤵
  PID:8776
- C:\Windows\System\WgxNViJ.exe
  C:\Windows\System\WgxNViJ.exe
  2⤵
  PID:8448
- C:\Windows\System\KWlSzmy.exe
  C:\Windows\System\KWlSzmy.exe
  2⤵
  PID:8944
- C:\Windows\System\qUvuLqt.exe
  C:\Windows\System\qUvuLqt.exe
  2⤵
  PID:8960
- C:\Windows\System\JtTVvwj.exe
  C:\Windows\System\JtTVvwj.exe
  2⤵
  PID:8428
- C:\Windows\System\dBTpbOV.exe
  C:\Windows\System\dBTpbOV.exe
  2⤵
  PID:8392
- C:\Windows\System\XrysFkb.exe
  C:\Windows\System\XrysFkb.exe
  2⤵
  PID:9140
- C:\Windows\System\hiumsHi.exe
  C:\Windows\System\hiumsHi.exe
  2⤵
  PID:9136
- C:\Windows\System\RkWnrcv.exe
  C:\Windows\System\RkWnrcv.exe
  2⤵
  PID:9156
- C:\Windows\System\jfAIBgS.exe
  C:\Windows\System\jfAIBgS.exe
  2⤵
  PID:8476
- C:\Windows\System\ZuexCmH.exe
  C:\Windows\System\ZuexCmH.exe
  2⤵
  PID:8648
- C:\Windows\System\kvfZaQV.exe
  C:\Windows\System\kvfZaQV.exe
  2⤵
  PID:8632
- C:\Windows\System\YdDIieJ.exe
  C:\Windows\System\YdDIieJ.exe
  2⤵
  PID:8856
- C:\Windows\System\NkDMOhS.exe
  C:\Windows\System\NkDMOhS.exe
  2⤵
  PID:8492
- C:\Windows\System\TEcuquN.exe
  C:\Windows\System\TEcuquN.exe
  2⤵
  PID:8284
- C:\Windows\System\QyrjsfF.exe
  C:\Windows\System\QyrjsfF.exe
  2⤵
  PID:8316
- C:\Windows\System\rmLiFyz.exe
  C:\Windows\System\rmLiFyz.exe
  2⤵
  PID:9252
- C:\Windows\System\tCQXrBZ.exe
  C:\Windows\System\tCQXrBZ.exe
  2⤵
  PID:9268
- C:\Windows\System\zbwiPFd.exe
  C:\Windows\System\zbwiPFd.exe
  2⤵
  PID:9284
- C:\Windows\System\qGRPQRI.exe
  C:\Windows\System\qGRPQRI.exe
  2⤵
  PID:9300
- C:\Windows\System\sFuFKle.exe
  C:\Windows\System\sFuFKle.exe
  2⤵
  PID:9316
- C:\Windows\System\TLykheJ.exe
  C:\Windows\System\TLykheJ.exe
  2⤵
  PID:9332
- C:\Windows\System\qSeHqju.exe
  C:\Windows\System\qSeHqju.exe
  2⤵
  PID:9348
- C:\Windows\System\DGcHWKp.exe
  C:\Windows\System\DGcHWKp.exe
  2⤵
  PID:9364
- C:\Windows\System\TMaVVHG.exe
  C:\Windows\System\TMaVVHG.exe
  2⤵
  PID:9380
- C:\Windows\System\bzJZmAS.exe
  C:\Windows\System\bzJZmAS.exe
  2⤵
  PID:9396
- C:\Windows\System\zPcqKrg.exe
  C:\Windows\System\zPcqKrg.exe
  2⤵
  PID:9416
- C:\Windows\System\eVqoJkC.exe
  C:\Windows\System\eVqoJkC.exe
  2⤵
  PID:9432
- C:\Windows\System\SFHwekA.exe
  C:\Windows\System\SFHwekA.exe
  2⤵
  PID:9448
- C:\Windows\System\GJdpxru.exe
  C:\Windows\System\GJdpxru.exe
  2⤵
  PID:9464
- C:\Windows\System\SJqRBLM.exe
  C:\Windows\System\SJqRBLM.exe
  2⤵
  PID:9480
- C:\Windows\System\mzWbBpa.exe
  C:\Windows\System\mzWbBpa.exe
  2⤵
  PID:9496
- C:\Windows\System\NlANuyQ.exe
  C:\Windows\System\NlANuyQ.exe
  2⤵
  PID:9512
- C:\Windows\System\uuMfuAF.exe
  C:\Windows\System\uuMfuAF.exe
  2⤵
  PID:9528
- C:\Windows\System\jQegqhf.exe
  C:\Windows\System\jQegqhf.exe
  2⤵
  PID:9544
- C:\Windows\System\KWsrDPY.exe
  C:\Windows\System\KWsrDPY.exe
  2⤵
  PID:9560
- C:\Windows\System\XbZfZEp.exe
  C:\Windows\System\XbZfZEp.exe
  2⤵
  PID:9576
- C:\Windows\System\ubSMWEl.exe
  C:\Windows\System\ubSMWEl.exe
  2⤵
  PID:9592
- C:\Windows\System\qwrSrjZ.exe
  C:\Windows\System\qwrSrjZ.exe
  2⤵
  PID:9608
- C:\Windows\System\ExokFHo.exe
  C:\Windows\System\ExokFHo.exe
  2⤵
  PID:9624
- C:\Windows\System\vnErxqi.exe
  C:\Windows\System\vnErxqi.exe
  2⤵
  PID:9640
- C:\Windows\System\zHeOrhu.exe
  C:\Windows\System\zHeOrhu.exe
  2⤵
  PID:9656
- C:\Windows\System\ZIDkARv.exe
  C:\Windows\System\ZIDkARv.exe
  2⤵
  PID:9672
- C:\Windows\System\wwMLprI.exe
  C:\Windows\System\wwMLprI.exe
  2⤵
  PID:9688
- C:\Windows\System\gCZHlWN.exe
  C:\Windows\System\gCZHlWN.exe
  2⤵
  PID:9704
- C:\Windows\System\OhBHIkw.exe
  C:\Windows\System\OhBHIkw.exe
  2⤵
  PID:9720
- C:\Windows\System\FrIAEUM.exe
  C:\Windows\System\FrIAEUM.exe
  2⤵
  PID:9736
- C:\Windows\System\WcFOhnN.exe
  C:\Windows\System\WcFOhnN.exe
  2⤵
  PID:9752
- C:\Windows\System\RxmuyTv.exe
  C:\Windows\System\RxmuyTv.exe
  2⤵
  PID:9772
- C:\Windows\System\aJlwwRa.exe
  C:\Windows\System\aJlwwRa.exe
  2⤵
  PID:9788
- C:\Windows\System\KgRQtRx.exe
  C:\Windows\System\KgRQtRx.exe
  2⤵
  PID:9804
- C:\Windows\System\yWtOTqj.exe
  C:\Windows\System\yWtOTqj.exe
  2⤵
  PID:9820
- C:\Windows\System\DgVgiBc.exe
  C:\Windows\System\DgVgiBc.exe
  2⤵
  PID:9836
- C:\Windows\System\dCrHSFr.exe
  C:\Windows\System\dCrHSFr.exe
  2⤵
  PID:9852
- C:\Windows\System\KRKJPqT.exe
  C:\Windows\System\KRKJPqT.exe
  2⤵
  PID:9868
- C:\Windows\System\VkWpEaH.exe
  C:\Windows\System\VkWpEaH.exe
  2⤵
  PID:9884
- C:\Windows\System\OorYecx.exe
  C:\Windows\System\OorYecx.exe
  2⤵
  PID:9900
- C:\Windows\System\nTcayvn.exe
  C:\Windows\System\nTcayvn.exe
  2⤵
  PID:9916
- C:\Windows\System\TOfymHP.exe
  C:\Windows\System\TOfymHP.exe
  2⤵
  PID:9932
- C:\Windows\System\xqNndZO.exe
  C:\Windows\System\xqNndZO.exe
  2⤵
  PID:9948
- C:\Windows\System\ULnjSim.exe
  C:\Windows\System\ULnjSim.exe
  2⤵
  PID:9964
- C:\Windows\System\otSnhrU.exe
  C:\Windows\System\otSnhrU.exe
  2⤵
  PID:9980
- C:\Windows\System\eNxFYHb.exe
  C:\Windows\System\eNxFYHb.exe
  2⤵
  PID:9996
- C:\Windows\System\mlUJMum.exe
  C:\Windows\System\mlUJMum.exe
  2⤵
  PID:10012
- C:\Windows\System\MLGwyTr.exe
  C:\Windows\System\MLGwyTr.exe
  2⤵
  PID:10028
- C:\Windows\System\ViIULPR.exe
  C:\Windows\System\ViIULPR.exe
  2⤵
  PID:10044
- C:\Windows\System\IGQINXB.exe
  C:\Windows\System\IGQINXB.exe
  2⤵
  PID:10060
- C:\Windows\System\mjHGHGx.exe
  C:\Windows\System\mjHGHGx.exe
  2⤵
  PID:10076
- C:\Windows\System\yYsFjXU.exe
  C:\Windows\System\yYsFjXU.exe
  2⤵
  PID:10092
- C:\Windows\System\EDrZeCj.exe
  C:\Windows\System\EDrZeCj.exe
  2⤵
  PID:10108
- C:\Windows\System\VWDdSmz.exe
  C:\Windows\System\VWDdSmz.exe
  2⤵
  PID:10124
- C:\Windows\System\spwugjx.exe
  C:\Windows\System\spwugjx.exe
  2⤵
  PID:10140
- C:\Windows\System\GAwGFBQ.exe
  C:\Windows\System\GAwGFBQ.exe
  2⤵
  PID:10156
- C:\Windows\System\jySUdHU.exe
  C:\Windows\System\jySUdHU.exe
  2⤵
  PID:10172
- C:\Windows\System\OJZJycm.exe
  C:\Windows\System\OJZJycm.exe
  2⤵
  PID:10188
- C:\Windows\System\IlDawNF.exe
  C:\Windows\System\IlDawNF.exe
  2⤵
  PID:10204
- C:\Windows\System\eVXVYnh.exe
  C:\Windows\System\eVXVYnh.exe
  2⤵
  PID:10220
- C:\Windows\System\epJloCx.exe
  C:\Windows\System\epJloCx.exe
  2⤵
  PID:10236
- C:\Windows\System\tPjHUCD.exe
  C:\Windows\System\tPjHUCD.exe
  2⤵
  PID:9280
- C:\Windows\System\sxoKjAg.exe
  C:\Windows\System\sxoKjAg.exe
  2⤵
  PID:9360
- C:\Windows\System\jwGfwjk.exe
  C:\Windows\System\jwGfwjk.exe
  2⤵
  PID:9412
- C:\Windows\System\EgxCWYG.exe
  C:\Windows\System\EgxCWYG.exe
  2⤵
  PID:9488
- C:\Windows\System\BEleeKt.exe
  C:\Windows\System\BEleeKt.exe
  2⤵
  PID:9520
- C:\Windows\System\FGRAQFp.exe
  C:\Windows\System\FGRAQFp.exe
  2⤵
  PID:9504
- C:\Windows\System\hOvwaZH.exe
  C:\Windows\System\hOvwaZH.exe
  2⤵
  PID:9540
- C:\Windows\System\wYdrWga.exe
  C:\Windows\System\wYdrWga.exe
  2⤵
  PID:9604
- C:\Windows\System\dLPBFpO.exe
  C:\Windows\System\dLPBFpO.exe
  2⤵
  PID:9648
- C:\Windows\System\eQXuucW.exe
  C:\Windows\System\eQXuucW.exe
  2⤵
  PID:9696
- C:\Windows\System\AZZuzQh.exe
  C:\Windows\System\AZZuzQh.exe
  2⤵
  PID:9748
- C:\Windows\System\UittJqz.exe
  C:\Windows\System\UittJqz.exe
  2⤵
  PID:9784
- C:\Windows\System\GhaGdzO.exe
  C:\Windows\System\GhaGdzO.exe
  2⤵
  PID:9800
- C:\Windows\System\cDyKzPe.exe
  C:\Windows\System\cDyKzPe.exe
  2⤵
  PID:9848
- C:\Windows\System\WlKSrUj.exe
  C:\Windows\System\WlKSrUj.exe
  2⤵
  PID:9828
- C:\Windows\System\KSrmuyf.exe
  C:\Windows\System\KSrmuyf.exe
  2⤵
  PID:9972
- C:\Windows\System\Svtlrkj.exe
  C:\Windows\System\Svtlrkj.exe
  2⤵
  PID:10036
- C:\Windows\System\dEIJVze.exe
  C:\Windows\System\dEIJVze.exe
  2⤵
  PID:9960
- C:\Windows\System\IILupON.exe
  C:\Windows\System\IILupON.exe
  2⤵
  PID:9896
- C:\Windows\System\EFoLsDy.exe
  C:\Windows\System\EFoLsDy.exe
  2⤵
  PID:9928
- C:\Windows\System\IpfhIJU.exe
  C:\Windows\System\IpfhIJU.exe
  2⤵
  PID:10052
- C:\Windows\System\GVzbpMA.exe
  C:\Windows\System\GVzbpMA.exe
  2⤵
  PID:10116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CsXnnfr.exe

Filesize
1.4MB

MD5
5782720506ae0fd1c3563a409310d416

SHA1
915bfcfc7524bad201e6f9ada047ba7aade2a248

SHA256
2ce24168e3fbc3d15962c400fe3ee529293b97bc654785b5bcca839854d08eb1

SHA512
a1b30ac74a10b6b69ddd88e7ac09ede1c965df7ab35be8d8946039804fbabc9efee60c77527df98014fde5d678394f631b92deab17035a6063f4e17609a37fa3

Download Submit
C:\Windows\system\DzfiKzx.exe

Filesize
1.4MB

MD5
d03114898f884183e6916ef4d144ff8b

SHA1
3655496ccce56de0980b9a50409fa1bc5598d147

SHA256
c166fe4f1329e08fb98d43bd147f37c9999c10559ea0ed35a21e5c67655c7c96

SHA512
ff089cb0727c17978eea2f9fcd7f71db0d78559bd6a3b66a9be71a28355d3ce7f65669c7cfa00fabb215bafeb9f15064280201039255e17fa38a4235f6b76c36

Download Submit
C:\Windows\system\EuLrxmv.exe

Filesize
1.4MB

MD5
bac07fb605e602108a1a86f9feb28fbc

SHA1
20513f4aca71876998178fb8d09afe6c44a7bd49

SHA256
bcc3b65675c2cf9d7c70b8c7b709b341de7b717e736e0164218a849170955859

SHA512
b21b02a3544a0dd788504962e360885e96d23a33ed2efb90d98cb45952d11d833541c8745b74b0400c9615c0d0d9784410f7832fe972b5d9789ad02a650cd8ae

Download Submit
C:\Windows\system\GecQhMS.exe

Filesize
1.4MB

MD5
ab35e8d97a86755df7f4df57bd0fe0a2

SHA1
1de9cf6435fd4ad281819d7a570054369df84f55

SHA256
2d022e4cacfcc380148e5fb775e6cc8283cf1af56afcc72bc3f1f57d2a06fb7e

SHA512
c9e0d0e566616667a83eb706cb4eeb9db0337b3425083b8b68eb3d105dc27b341558673e6b93608324d6bf3f14fd890d360eb08310c3de9d6f7cbd535fa37881

Download Submit
C:\Windows\system\HLvOUUv.exe

Filesize
1.4MB

MD5
76470420038139a349fdaa66ddeb9f8d

SHA1
d729d003ba9a1858065246b935e1dbd0c6b4549d

SHA256
53bde37ff860cb72ecf909f323242845d1eeb478a0253a4c8d55b218a9d59def

SHA512
81aa901ad613bf4222e0cedd916eae6b7533d9d33eea6788cf0b64466d109077b30ebb6188073c6473e5d1324bd768caff2f55049a367d34e32ecef31baa5915

Download Submit
C:\Windows\system\ISBeXmX.exe

Filesize
1.4MB

MD5
4a5ca0b094cd1fabd7d0ffac57c8e118

SHA1
458f00038c62b2fb6a4058bef259b26ed222f3e6

SHA256
afb02b6ca64db08571bb513f2753a1ec1ddb5e6839805fcc5af167e8e236d291

SHA512
d060c76ae0e8a72374a80139801171673a4734f41aac8ffad60887c2ebeede2038b670c2cd2adf5c96b53c426986668c57e422e733c985170ed52a13c9de9ff8

Download Submit
C:\Windows\system\KcOLDpF.exe

Filesize
1.4MB

MD5
e4165470be89e5855dd140513b970716

SHA1
6959e2e379d13596add44981a3b0d38713432232

SHA256
7e910551ef9278eb112dff858485528fc06451c4860da3c7160770c86c04a70d

SHA512
97f96c0cfeab58d54d3bea35889052bdfd31a961e8f5a3e2ac462c8355da904041ef82ede16ee76497e735e81e6efdd2ea532aa1de3c1ccf296aa14b1338a325

Download Submit
C:\Windows\system\LcaAhRO.exe

Filesize
1.4MB

MD5
c00f042281e0164531f476b16e8271e9

SHA1
9d0a52b2b0bd4e93fc86efbedc0035152cd8f698

SHA256
34aa3ca6e6bc23fc5b68917b25b583281f1d4f8fb77e19e61dfe84170b1eeff9

SHA512
a269d36d02ae8b64dacc0ed4cfe54c313aa888e528b4aef02a4d40fdf88445e5e2ca4db29cf1171107006d683f42a02d4b3ceb6be703832da3077624b6c21698

Download Submit
C:\Windows\system\NvqLyGV.exe

Filesize
1.4MB

MD5
4524f9544f8e87a80430759b00838c9e

SHA1
3acc70893a6f838474dab60d5bc73ce056564777

SHA256
af2886b59c77291dfa957aebe3b7c3885555a9aca9fc3fca3166709f7272dca8

SHA512
fa5c5f2b6b7cc7a72c09f8b0d4d8eb2a3b57fff2c15e26ae9834a5742cd5a93cb367b78198bc81ce415521db802e1dcd24339679653db3678d6128b1a56a04c2

Download Submit
C:\Windows\system\ODqBBEd.exe

Filesize
1.4MB

MD5
f3ad5bc24aac68c8bf5c6eba799ff647

SHA1
d08fdb27e7f2bdd0a2af14a9a20267da9b4943e1

SHA256
1bc18824a9546324ebe595da5e0a8def1c0040608f955f656d89611548776e2a

SHA512
3701c043207f1e02b5880ebd85dfb657307e78a5dc9bd457692eaf46fd5abd31267cd8b3c2638d445662c2fb8492ead74f665dbdcae71228d5e747cee46e0762

Download Submit
C:\Windows\system\PeFaoSu.exe

Filesize
1.4MB

MD5
e2cf1edfb31363575a86123325ede89a

SHA1
a00ea77774e1911d0173751d8a5b14c1c66df8da

SHA256
3fd55f2e8649806d4e4d694634f2a9a1c99e341169ece15e94c0d2c7b046106c

SHA512
876994fbda6230a2788f9b1657360c856ac96f5964826c4a345a65ff7c6ba02ebfbf994002e15070065e511dcf5bcb69d0d1977110c4ee1803836a1054e21f6c

Download Submit
C:\Windows\system\PoxalbA.exe

Filesize
1.4MB

MD5
a1c16b9a1c7c9adf54139fc42abd8152

SHA1
9537a443afbab72b8daa577e76c485534a95858b

SHA256
0339900bc05c9e05274cf3047396f44c5c5028f340ac751d57418c825294353f

SHA512
7bcf0bad99a919d0205d3f7c199be424a1464acead7c2b16603407dfc815cd66a2d9d24fa43b9acd216475140baa184215bcc6380ef45bd5734b1a886717a76a

Download Submit
C:\Windows\system\QNyQSId.exe

Filesize
1.4MB

MD5
a40b8fab77aa0f4c43c4cfab73d5485a

SHA1
265f1d15b712f780945e7ac77340102322a77661

SHA256
cc66b3e9d0e0b771f0917abfc464f909f7fe761a7ea545dbd7e94752ffbc9f9b

SHA512
76de5a1d04c448953633ace8c0205ce1320ef3a5a51e007054061484e45b293ab293c032e666ba2d1b42e9e10c98f631f5569c4b8e20c625865e73c5a080734f

Download Submit
C:\Windows\system\URGqZhU.exe

Filesize
1.4MB

MD5
5271b0b34ca4efe959fee64d12e7130f

SHA1
83b6b330da58c0d1a8e6575a0a619cf8d3a13947

SHA256
370d4e0842954c1de9bcf3984f42db61641d418404b9c4fef2598f653b70f1b6

SHA512
020cc6f73f5959c6a13e6143e1b5601636940abf5661ba9e914d456728b3a208a341945bbfcc2ab1aa8fac513b444b7f3642926ca1e5acae012e71b0320fe480

Download Submit
C:\Windows\system\VUluCEs.exe

Filesize
1.4MB

MD5
35a0665e83ded72a3f08beee2f14f5b8

SHA1
1de6d398b36d458877a2aedd2a15bdbe1f4a191b

SHA256
cddb8c72473fb8211a751229556a2aa4cb6619139212433acad600739e0a107b

SHA512
1c80840661f283bc3ec39796e9367c2e6dbe4c28ccb3c396ad013094db0ccd4d6e9725209801fb32b3c581778ddbb47c4f46103ecde911417498bf8a497a0a85

Download Submit
C:\Windows\system\VYPvoFQ.exe

Filesize
1.4MB

MD5
20a7f730ca5a0a1756b136dcdb350c69

SHA1
009bf22cfe953dd64556eed99f9f8f6653a505ee

SHA256
9102bf55de778621274c0e7864fffc72c6e35bf068ebe6dea42d95e9afe2a5ae

SHA512
bc990c0386024f707ec6ceb880d301a78441f6df2453ed0afa9e357bf6f75817900b36ff5e991e52e8d54b09725cbec1cb740eab4791cd3f6a6cbb5d79b1e168

Download Submit
C:\Windows\system\XVDfJgy.exe

Filesize
1.4MB

MD5
eb7f2eabe98433c6ccd064ecc442c5fd

SHA1
8ce4696a205361f3667d1c9285cde2880ac9abbf

SHA256
43146b0aa454d11654a5ad39db49c8601fa10e77ed1bb58d92a406307dab82d5

SHA512
0130614ed300ea5ff74fe9c1a8368a22a671c60d7e7c30bfe23d1e8b95e8b210452891e7e9bf4c7852eb8819cc3bcf5e1a2c483d6ba5ae044f53b553551874a0

Download Submit
C:\Windows\system\YzMOtbb.exe

Filesize
1.4MB

MD5
590de8fbf4899df8eeaa836113a7ed0c

SHA1
f8b706f36e5c1bd67144076b12b010a6339b2814

SHA256
f532541653a50290bee2d98bda5890354fe6b4bce706db3dcb5669765142cf51

SHA512
a03fe1d5887a1d1464efa194566d2c711be7fc35720998ea1e42dca865bc0ed3fa934e8e4c15715535fd3dcacf4e743a70abc923123523b891d9a7833fa7efb2

Download Submit
C:\Windows\system\goRojWv.exe

Filesize
1.4MB

MD5
00a125c42536a00d6f5ff27ef0446c0e

SHA1
be399ad82d2c7c098efa2a46c6219d70421bd7ed

SHA256
abd900681d05be5f15cf459b37abf1f68967ca3ccb75e181ba124742e22b7330

SHA512
926cefa212d78db11deb6be5e3ab822a98e6048c3dcc0c42c6526bcdf66d6d63a56b380f8db4d9c46b0f97ccea28b46e043a4890c5e7c3fbcedad839195feaaf

Download Submit
C:\Windows\system\hUAsOIS.exe

Filesize
1.4MB

MD5
a15900462c98a111d289cf7d364b8fde

SHA1
547b44cdac6f25f3cb86bc3fbfdf57cff491a44c

SHA256
8158e894073d92d1f0aafeddda17474b7a493a3720428d762521122a678cd8dc

SHA512
e1f0a13c95f384fbf9183aa3cf7e129ecf9d15ace87f93e495c7a1c7c5235c1ed92f9e85992d3297e511268e4e11500702767bcc0f21c4c300c24b3479fe8a12

Download Submit
C:\Windows\system\hZdTnwv.exe

Filesize
1.4MB

MD5
cb6e18a0ed968428804d788ac2012ced

SHA1
7192b8673b65ceb8346374c8ffe0bb44555ae1ab

SHA256
dca8a2523812c78852a2f621c886e25713150f575b98b6dea372f48a8c5ef353

SHA512
1721cb9dc9742d30abbcc4067a0c35998f3c0e57cb898bc4ad3021425b9a553ff70467000b75cefa003e3e07207ba1edde8679009195c85b57bf2502a6be472f

Download Submit
C:\Windows\system\jOSwxwG.exe

Filesize
1.4MB

MD5
6b9deccfe59decf316e68a8e03a7e8c6

SHA1
a2c65d1dd9c2cbb68ccbfb46b407c3c00a8bd68a

SHA256
c994437bb49d1468b09083b811c1f7284c0fcbb45340aa3cecec063f7eea2a06

SHA512
684d33c8e185a0523a9f4961b06bb74951b32bc02df95c8e96d5a44c5f55502d41d3b271a4878ec1c8e9553053bab33790e05c2c7502bc46a0d52b408b3b76d1

Download Submit
C:\Windows\system\masvoSF.exe

Filesize
1.4MB

MD5
8852335c500b58defce57dd6b6640428

SHA1
5f4293a0fad95d82d845ce1b0b44003ebbac5c98

SHA256
f8efc23d4ea167c9af94bbb104fc1ee9c688d761c674a95383667527e1ab41ef

SHA512
14eafee9180682aed6f929c6b2568d67f576d3c581a4db32fa8bcec14980a8b37352869467bc83e29145f9f32ae2586b9c94c046114a458aab66a58b14f92cff

Download Submit
C:\Windows\system\nCOggzA.exe

Filesize
1.4MB

MD5
9ea76dbf7da55c8a28d992b1efbff121

SHA1
76a84dd1d07dbd1f5c3b3a399695038adcc46d6d

SHA256
ac19ae3f4a49a50b1de9342c7b18587f227a33216604f38f44aeecd662f0b442

SHA512
439dca729d57f7e4bc05946e32e7294e860039e98865678a100d8a6dcdde830b019b263f8fd3d49fdde74e84dfdc9032c5f2c9caba349fa11ac66fe36cb665b0

Download Submit
C:\Windows\system\pJlqPOm.exe

Filesize
1.4MB

MD5
bc27a91b7cafd45de91cb4ea5a2b1cad

SHA1
78b2d1c35ab25430ce2596e58e9e76a5eea1d072

SHA256
398b45404b9fae7e3dce5a013d275515cf90c448dffb2a8339f0c4ff625ab526

SHA512
61b09f8623ea856130b6f958462e81fbb33f40c0cb0b38533d31596a979c3b23ccbe61f953e2b22d223e500aa0acb0ee8f48e315ef6d4d8220e9bb258898c837

Download Submit
C:\Windows\system\rtUlQRk.exe

Filesize
1.4MB

MD5
f287156cb9be5009504796d30b41d667

SHA1
8d480affd0e14d462a6d36d84581f58eeaa2eacc

SHA256
8e465ef3fff0d706cf078750c5696d27aad211543778598b7b4a1af9d9a2deb2

SHA512
d8c0d56669e60c73a0a0cb8c606df67162852a89f31ffe0972df75535ec61b0901bb56355565957dcca585953c530c0185060657b7bcbaa5bb760dee18303e58

Download Submit
C:\Windows\system\sINbQnN.exe

Filesize
1.4MB

MD5
1691c3acf7d2ac6f71a33ce6dd8f8031

SHA1
df7ec5ee01d5a828a0e1f2a137d99c0c4b5e67dd

SHA256
7c73e5218f2f439e6d04895b87347da1583078e42f5f4190db2776d102ee4db4

SHA512
286bd0f36dbeea0ee8df61a293c8a80527ed8ec2758bc05131fd4efb01cda7fea95bbb5f95fab5f6405731d16ef3db94726eecb9c252805bb0f6fc1673fecee6

Download Submit
C:\Windows\system\uZSFMyi.exe

Filesize
1.4MB

MD5
89282f2c3320898f1386f9c59111d17b

SHA1
e88a8245f67bd471500653314bc14db2f62a34ff

SHA256
4aae07ab76e71ace2b9baca27df8b0fd7b1bf0fa284d2915424654d0eae2d571

SHA512
9c49e901ac47d2515446d4bd20df25fc1ed3e9f46ccf1b4319f5cfbe1c05fa3517a86e4b8055a544b3e37344737810f3b50aae89ef5510542c7b2c1abbe01bc3

Download Submit
C:\Windows\system\veYJPJO.exe

Filesize
1.4MB

MD5
c6463856d25a8f9a04f569f351ff4912

SHA1
b57b5988057f03938d1ab3bfbacb4794a42e5457

SHA256
7fdbcf9afe1ec9378f936dd695eb7c1ade97cd47505bf31a4393b1791b86ca38

SHA512
33fd4d40b9316a0e8b24c18a65d9761d0d66389b13858088757e121e5d9ccffa0b00eaf9361eb0bd846826849a7ce369bdce4e89984b1b008a88ac5fe32fbf19

Download Submit
C:\Windows\system\xpjmCrA.exe

Filesize
1.4MB

MD5
3a242d14d788bb50fbb65d92defd14e6

SHA1
d8952b5e766a8a7aae1acbd91717609be2e38cb7

SHA256
ee376dd082e9862efd48c0b60847ad1128b0d5c44d076f6756bc827a3e98b98b

SHA512
d911d25333b954f89d59c49243c4c8901d34167588b896c85e6cd71eafb474ba68f69b1d0a88481878c70d0b9f45afbc6c079d450d75da09fc1405c6786201a9

Download Submit
C:\Windows\system\zjTBCDV.exe

Filesize
1.4MB

MD5
6f290faf890764cfe0243f1806efc7ba

SHA1
d9c3484f98516d62a2455ea552573f2ade629e65

SHA256
f22008199825abc1b394a43035460112a199ce95715eda7ce04bcefd15b4be53

SHA512
054d2523e122c6b73356b737ba3780c85a77396227773a51b5c5208c791d5b64f04222891f5fb1625128c002f101657cd88ba4e26461c63a82cda33a09200c6e

Download Submit
\Windows\system\mStcShV.exe

Filesize
1.4MB

MD5
3bac904324bca2aad2c859ebc3a70bdd

SHA1
457ff7bcae98890d8df815a23721145a2cd22572

SHA256
a6c5cbcd9e436d2964fd08b84fcf89461791656e52a8720728d9321887569862

SHA512
b057a01bf762a5d2661ae14c4b1c242b49f7bc4347fd47e8f05ce3967d9a69edaa29f0c621dadb190dc8622697e6d9050bfb5a5b16af82643ffcd3e8f675699b

Download Submit
memory/3016-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download