xmrig | 6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 00:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
Size

1.7MB
MD5

01d1a7be34f17e69d7a18eb39f58e509
SHA1

eebf9c37f8d1f5db9ace8ec2a8b9be806dd14953
SHA256

6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972
SHA512

a61eaa38b41fd99c954e7c1b407b46c8c1b4d0f4691e469184b765b7213baf891a26b3254911da203e7bb6354f9db29b081452bb811b346e826d141efa6fea18
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZPaqjRE:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012254-2.dat	xmrig
behavioral1/files/0x0008000000016cf6-9.dat	xmrig
behavioral1/files/0x0008000000016d0c-8.dat	xmrig
behavioral1/files/0x0007000000016d1f-17.dat	xmrig
behavioral1/files/0x0007000000016d27-24.dat	xmrig
behavioral1/files/0x0007000000016d30-27.dat	xmrig
behavioral1/files/0x0009000000016d38-34.dat	xmrig
behavioral1/files/0x00060000000190c9-88.dat	xmrig
behavioral1/files/0x0005000000019240-118.dat	xmrig
behavioral1/files/0x000500000001925d-121.dat	xmrig
behavioral1/files/0x00050000000193c1-157.dat	xmrig
behavioral1/files/0x00050000000193b7-153.dat	xmrig
behavioral1/files/0x0005000000019399-148.dat	xmrig
behavioral1/files/0x000500000001938b-143.dat	xmrig
behavioral1/files/0x0005000000019280-138.dat	xmrig
behavioral1/files/0x0005000000019278-133.dat	xmrig
behavioral1/files/0x0005000000019263-128.dat	xmrig
behavioral1/files/0x0005000000019238-113.dat	xmrig
behavioral1/files/0x0005000000019220-108.dat	xmrig
behavioral1/files/0x0005000000019217-103.dat	xmrig
behavioral1/files/0x00050000000191fd-98.dat	xmrig
behavioral1/files/0x00050000000191f3-93.dat	xmrig
behavioral1/files/0x00060000000190c6-83.dat	xmrig
behavioral1/files/0x000500000001878d-78.dat	xmrig
behavioral1/files/0x00050000000186c8-73.dat	xmrig
behavioral1/files/0x000500000001867d-68.dat	xmrig
behavioral1/files/0x000d000000018662-63.dat	xmrig
behavioral1/files/0x0014000000018657-58.dat	xmrig
behavioral1/files/0x00060000000174bf-53.dat	xmrig
behavioral1/files/0x000600000001749c-48.dat	xmrig
behavioral1/files/0x0006000000017481-43.dat	xmrig
behavioral1/files/0x0008000000016d40-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1468	qycOAmz.exe
2012	dXQhLbo.exe
2980	naUXbvW.exe
2872	YxqjsJj.exe
1964	ZsqLTDe.exe
2744	ZTpBeei.exe
2844	WpEfIqR.exe
2720	xcBDFak.exe
2856	CbvJwIe.exe
1048	HSNdbSp.exe
2652	WtgWfLf.exe
2644	ZMPiEYu.exe
2660	gbignjf.exe
2620	zyZURGA.exe
2668	SqPoyts.exe
2260	wIpYDdY.exe
2504	LvBhkWM.exe
2684	gDOpmON.exe
2960	DDNPtgN.exe
588	qOttYWU.exe
556	bOtKWwV.exe
968	ucyxOYd.exe
2716	auIsVNl.exe
2964	YzKukPl.exe
1532	moRYgDc.exe
1152	ypTxuyh.exe
2536	ICIJoyl.exe
2920	KkeKYBz.exe
1592	OpDTdQP.exe
1696	mLwbbhE.exe
2712	KoxXfcX.exe
2464	wACavwf.exe
1160	fpwceEC.exe
3008	JOwCOIs.exe
2600	FVJVzmc.exe
1972	mzLpQwh.exe
1356	burSPEz.exe
2576	SEAtKXs.exe
1364	ksfrfmr.exe
1412	YLEAhLE.exe
2020	myqSKQJ.exe
1216	DzZskrB.exe
900	wDQOFeK.exe
1108	XeRdUvj.exe
2452	LzSEdEZ.exe
1032	xVePDyH.exe
2412	XrDosOM.exe
1704	IMLwfXR.exe
1784	ZVTLJEz.exe
1196	ufpCbYk.exe
2228	lXbnsgN.exe
1080	ioQgHkn.exe
340	dYQxyNZ.exe
876	cfQVgnL.exe
2484	ZNzMlUu.exe
2508	xkFMmMP.exe
1616	lMyaJTI.exe
1612	hOXgLCv.exe
2348	polUatW.exe
2944	GXyHcMA.exe
2244	zSGDuBj.exe
3004	MZEJGDq.exe
2852	MLXmDDs.exe
2084	YVBtqDk.exe

Loads dropped DLL 64 IoCs

pid	Process
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FlLEAXK.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\oHkIEoC.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\HujtQbY.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\VHvIyrw.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\SFpgLbS.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\MsgSNOY.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\RlpBAPa.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\ztEjznY.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\pmBMksZ.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\loaFuCp.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\gaCmEqn.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\hPykyJw.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\YAXDxVb.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\zoSsTLF.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\vGpfvFc.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\DhqcLGE.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\DHUIJHL.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\aaaCFRR.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\eovHnkJ.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\gbSMBsM.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\BtTvfuK.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\maInYRi.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\NqnsHIG.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\uxmJYmD.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\RffdCku.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\DbljlAk.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\EqIoQTy.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\zUPwuiD.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\tENxuuy.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\pdkjIqX.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\gjmnSym.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\QKGPqox.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\oebFEww.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\JEAWdLk.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\uxxobUa.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\ncULUtq.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\oiYraNm.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\mPukyFo.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\VRApPkX.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\WuOWwkg.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\yoLyxVG.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\fxtcRuj.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\YxqjsJj.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\fDWzCjr.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\agxgCPa.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\ZKVZfrU.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\YTYkeox.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\lqEooyE.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\uVEFfae.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\IaJqjsK.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\AZNnWsZ.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\ioQgHkn.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\znXHJnz.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\DvEvsGQ.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\GWPeBnl.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\VgaZGaW.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\LjIiQmK.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\uoWXRcl.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\xujvuLy.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\WDNvNGE.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\WTMdPIK.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\PJDDZkA.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\DxLmlBW.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\XBwvtgl.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1204 wrote to memory of 1468	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	31
PID 1204 wrote to memory of 1468	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	31
PID 1204 wrote to memory of 1468	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	31
PID 1204 wrote to memory of 2012	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	32
PID 1204 wrote to memory of 2012	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	32
PID 1204 wrote to memory of 2012	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	32
PID 1204 wrote to memory of 2980	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	33
PID 1204 wrote to memory of 2980	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	33
PID 1204 wrote to memory of 2980	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	33
PID 1204 wrote to memory of 2872	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	34
PID 1204 wrote to memory of 2872	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	34
PID 1204 wrote to memory of 2872	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	34
PID 1204 wrote to memory of 1964	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	35
PID 1204 wrote to memory of 1964	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	35
PID 1204 wrote to memory of 1964	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	35
PID 1204 wrote to memory of 2744	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	36
PID 1204 wrote to memory of 2744	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	36
PID 1204 wrote to memory of 2744	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	36
PID 1204 wrote to memory of 2844	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	37
PID 1204 wrote to memory of 2844	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	37
PID 1204 wrote to memory of 2844	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	37
PID 1204 wrote to memory of 2720	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	38
PID 1204 wrote to memory of 2720	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	38
PID 1204 wrote to memory of 2720	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	38
PID 1204 wrote to memory of 2856	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	39
PID 1204 wrote to memory of 2856	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	39
PID 1204 wrote to memory of 2856	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	39
PID 1204 wrote to memory of 1048	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	40
PID 1204 wrote to memory of 1048	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	40
PID 1204 wrote to memory of 1048	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	40
PID 1204 wrote to memory of 2652	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	41
PID 1204 wrote to memory of 2652	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	41
PID 1204 wrote to memory of 2652	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	41
PID 1204 wrote to memory of 2644	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	42
PID 1204 wrote to memory of 2644	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	42
PID 1204 wrote to memory of 2644	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	42
PID 1204 wrote to memory of 2660	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	43
PID 1204 wrote to memory of 2660	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	43
PID 1204 wrote to memory of 2660	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	43
PID 1204 wrote to memory of 2620	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	44
PID 1204 wrote to memory of 2620	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	44
PID 1204 wrote to memory of 2620	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	44
PID 1204 wrote to memory of 2668	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	45
PID 1204 wrote to memory of 2668	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	45
PID 1204 wrote to memory of 2668	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	45
PID 1204 wrote to memory of 2260	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	46
PID 1204 wrote to memory of 2260	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	46
PID 1204 wrote to memory of 2260	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	46
PID 1204 wrote to memory of 2504	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	47
PID 1204 wrote to memory of 2504	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	47
PID 1204 wrote to memory of 2504	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	47
PID 1204 wrote to memory of 2684	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	48
PID 1204 wrote to memory of 2684	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	48
PID 1204 wrote to memory of 2684	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	48
PID 1204 wrote to memory of 2960	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	49
PID 1204 wrote to memory of 2960	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	49
PID 1204 wrote to memory of 2960	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	49
PID 1204 wrote to memory of 588	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	50
PID 1204 wrote to memory of 588	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	50
PID 1204 wrote to memory of 588	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	50
PID 1204 wrote to memory of 556	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	51
PID 1204 wrote to memory of 556	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	51
PID 1204 wrote to memory of 556	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	51
PID 1204 wrote to memory of 968	1204	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	52

C:\Users\Admin\AppData\Local\Temp\6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
"C:\Users\Admin\AppData\Local\Temp\6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1204
- C:\Windows\System\qycOAmz.exe
  C:\Windows\System\qycOAmz.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\dXQhLbo.exe
  C:\Windows\System\dXQhLbo.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\naUXbvW.exe
  C:\Windows\System\naUXbvW.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\YxqjsJj.exe
  C:\Windows\System\YxqjsJj.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ZsqLTDe.exe
  C:\Windows\System\ZsqLTDe.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ZTpBeei.exe
  C:\Windows\System\ZTpBeei.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\WpEfIqR.exe
  C:\Windows\System\WpEfIqR.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\xcBDFak.exe
  C:\Windows\System\xcBDFak.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\CbvJwIe.exe
  C:\Windows\System\CbvJwIe.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\HSNdbSp.exe
  C:\Windows\System\HSNdbSp.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\WtgWfLf.exe
  C:\Windows\System\WtgWfLf.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ZMPiEYu.exe
  C:\Windows\System\ZMPiEYu.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\gbignjf.exe
  C:\Windows\System\gbignjf.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\zyZURGA.exe
  C:\Windows\System\zyZURGA.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\SqPoyts.exe
  C:\Windows\System\SqPoyts.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\wIpYDdY.exe
  C:\Windows\System\wIpYDdY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\LvBhkWM.exe
  C:\Windows\System\LvBhkWM.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\gDOpmON.exe
  C:\Windows\System\gDOpmON.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\DDNPtgN.exe
  C:\Windows\System\DDNPtgN.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\qOttYWU.exe
  C:\Windows\System\qOttYWU.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\bOtKWwV.exe
  C:\Windows\System\bOtKWwV.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\ucyxOYd.exe
  C:\Windows\System\ucyxOYd.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\auIsVNl.exe
  C:\Windows\System\auIsVNl.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\YzKukPl.exe
  C:\Windows\System\YzKukPl.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\moRYgDc.exe
  C:\Windows\System\moRYgDc.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ypTxuyh.exe
  C:\Windows\System\ypTxuyh.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\ICIJoyl.exe
  C:\Windows\System\ICIJoyl.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\KkeKYBz.exe
  C:\Windows\System\KkeKYBz.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\OpDTdQP.exe
  C:\Windows\System\OpDTdQP.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\mLwbbhE.exe
  C:\Windows\System\mLwbbhE.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\KoxXfcX.exe
  C:\Windows\System\KoxXfcX.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\wACavwf.exe
  C:\Windows\System\wACavwf.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\fpwceEC.exe
  C:\Windows\System\fpwceEC.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\JOwCOIs.exe
  C:\Windows\System\JOwCOIs.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\FVJVzmc.exe
  C:\Windows\System\FVJVzmc.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\mzLpQwh.exe
  C:\Windows\System\mzLpQwh.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\burSPEz.exe
  C:\Windows\System\burSPEz.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\SEAtKXs.exe
  C:\Windows\System\SEAtKXs.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\ksfrfmr.exe
  C:\Windows\System\ksfrfmr.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\YLEAhLE.exe
  C:\Windows\System\YLEAhLE.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\myqSKQJ.exe
  C:\Windows\System\myqSKQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\DzZskrB.exe
  C:\Windows\System\DzZskrB.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\wDQOFeK.exe
  C:\Windows\System\wDQOFeK.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\XeRdUvj.exe
  C:\Windows\System\XeRdUvj.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\LzSEdEZ.exe
  C:\Windows\System\LzSEdEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\xVePDyH.exe
  C:\Windows\System\xVePDyH.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\XrDosOM.exe
  C:\Windows\System\XrDosOM.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\IMLwfXR.exe
  C:\Windows\System\IMLwfXR.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ZVTLJEz.exe
  C:\Windows\System\ZVTLJEz.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\ufpCbYk.exe
  C:\Windows\System\ufpCbYk.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\lXbnsgN.exe
  C:\Windows\System\lXbnsgN.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\ioQgHkn.exe
  C:\Windows\System\ioQgHkn.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\dYQxyNZ.exe
  C:\Windows\System\dYQxyNZ.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\cfQVgnL.exe
  C:\Windows\System\cfQVgnL.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\ZNzMlUu.exe
  C:\Windows\System\ZNzMlUu.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\xkFMmMP.exe
  C:\Windows\System\xkFMmMP.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\lMyaJTI.exe
  C:\Windows\System\lMyaJTI.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\hOXgLCv.exe
  C:\Windows\System\hOXgLCv.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\polUatW.exe
  C:\Windows\System\polUatW.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\GXyHcMA.exe
  C:\Windows\System\GXyHcMA.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\zSGDuBj.exe
  C:\Windows\System\zSGDuBj.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\MZEJGDq.exe
  C:\Windows\System\MZEJGDq.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\MLXmDDs.exe
  C:\Windows\System\MLXmDDs.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\YVBtqDk.exe
  C:\Windows\System\YVBtqDk.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\UqYySBa.exe
  C:\Windows\System\UqYySBa.exe
  2⤵
  PID:1924
- C:\Windows\System\CcIRXTG.exe
  C:\Windows\System\CcIRXTG.exe
  2⤵
  PID:2352
- C:\Windows\System\tXsapbj.exe
  C:\Windows\System\tXsapbj.exe
  2⤵
  PID:3068
- C:\Windows\System\AvVzewQ.exe
  C:\Windows\System\AvVzewQ.exe
  2⤵
  PID:344
- C:\Windows\System\dzQaIOf.exe
  C:\Windows\System\dzQaIOf.exe
  2⤵
  PID:3048
- C:\Windows\System\vOERoVf.exe
  C:\Windows\System\vOERoVf.exe
  2⤵
  PID:1172
- C:\Windows\System\uYthmyu.exe
  C:\Windows\System\uYthmyu.exe
  2⤵
  PID:1200
- C:\Windows\System\eAxGwIe.exe
  C:\Windows\System\eAxGwIe.exe
  2⤵
  PID:1016
- C:\Windows\System\VzeoIxr.exe
  C:\Windows\System\VzeoIxr.exe
  2⤵
  PID:2336
- C:\Windows\System\ukuTFTL.exe
  C:\Windows\System\ukuTFTL.exe
  2⤵
  PID:2092
- C:\Windows\System\AAUIYXd.exe
  C:\Windows\System\AAUIYXd.exe
  2⤵
  PID:2152
- C:\Windows\System\hBizJAL.exe
  C:\Windows\System\hBizJAL.exe
  2⤵
  PID:1324
- C:\Windows\System\nfeaCGp.exe
  C:\Windows\System\nfeaCGp.exe
  2⤵
  PID:416
- C:\Windows\System\JzolbrV.exe
  C:\Windows\System\JzolbrV.exe
  2⤵
  PID:3016
- C:\Windows\System\yrNShZI.exe
  C:\Windows\System\yrNShZI.exe
  2⤵
  PID:2148
- C:\Windows\System\zYHTthA.exe
  C:\Windows\System\zYHTthA.exe
  2⤵
  PID:960
- C:\Windows\System\aaaCFRR.exe
  C:\Windows\System\aaaCFRR.exe
  2⤵
  PID:612
- C:\Windows\System\XhXrNll.exe
  C:\Windows\System\XhXrNll.exe
  2⤵
  PID:1728
- C:\Windows\System\COpLnRV.exe
  C:\Windows\System\COpLnRV.exe
  2⤵
  PID:1912
- C:\Windows\System\qduECHN.exe
  C:\Windows\System\qduECHN.exe
  2⤵
  PID:1864
- C:\Windows\System\JAQQFWn.exe
  C:\Windows\System\JAQQFWn.exe
  2⤵
  PID:1636
- C:\Windows\System\GhHeKMn.exe
  C:\Windows\System\GhHeKMn.exe
  2⤵
  PID:1752
- C:\Windows\System\RBXAjHZ.exe
  C:\Windows\System\RBXAjHZ.exe
  2⤵
  PID:1856
- C:\Windows\System\rAMjeMN.exe
  C:\Windows\System\rAMjeMN.exe
  2⤵
  PID:2488
- C:\Windows\System\cnyvzqI.exe
  C:\Windows\System\cnyvzqI.exe
  2⤵
  PID:2180
- C:\Windows\System\dKXXoPm.exe
  C:\Windows\System\dKXXoPm.exe
  2⤵
  PID:1068
- C:\Windows\System\xujvuLy.exe
  C:\Windows\System\xujvuLy.exe
  2⤵
  PID:1764
- C:\Windows\System\QQAhdvi.exe
  C:\Windows\System\QQAhdvi.exe
  2⤵
  PID:2060
- C:\Windows\System\jmYjnin.exe
  C:\Windows\System\jmYjnin.exe
  2⤵
  PID:1724
- C:\Windows\System\bgIuJjM.exe
  C:\Windows\System\bgIuJjM.exe
  2⤵
  PID:2828
- C:\Windows\System\YHdKMOZ.exe
  C:\Windows\System\YHdKMOZ.exe
  2⤵
  PID:2500
- C:\Windows\System\MsImufB.exe
  C:\Windows\System\MsImufB.exe
  2⤵
  PID:2820
- C:\Windows\System\WlgDHWq.exe
  C:\Windows\System\WlgDHWq.exe
  2⤵
  PID:2428
- C:\Windows\System\QuRlqwB.exe
  C:\Windows\System\QuRlqwB.exe
  2⤵
  PID:2648
- C:\Windows\System\PFvwRiT.exe
  C:\Windows\System\PFvwRiT.exe
  2⤵
  PID:2140
- C:\Windows\System\wgOkxvQ.exe
  C:\Windows\System\wgOkxvQ.exe
  2⤵
  PID:492
- C:\Windows\System\sPkEpCw.exe
  C:\Windows\System\sPkEpCw.exe
  2⤵
  PID:380
- C:\Windows\System\typASCG.exe
  C:\Windows\System\typASCG.exe
  2⤵
  PID:2908
- C:\Windows\System\coWGClT.exe
  C:\Windows\System\coWGClT.exe
  2⤵
  PID:1916
- C:\Windows\System\wnlnkZf.exe
  C:\Windows\System\wnlnkZf.exe
  2⤵
  PID:1840
- C:\Windows\System\VeoCDGZ.exe
  C:\Windows\System\VeoCDGZ.exe
  2⤵
  PID:568
- C:\Windows\System\PratErj.exe
  C:\Windows\System\PratErj.exe
  2⤵
  PID:1096
- C:\Windows\System\bXfuMNw.exe
  C:\Windows\System\bXfuMNw.exe
  2⤵
  PID:2564
- C:\Windows\System\WPPomJW.exe
  C:\Windows\System\WPPomJW.exe
  2⤵
  PID:2144
- C:\Windows\System\JSDxYDN.exe
  C:\Windows\System\JSDxYDN.exe
  2⤵
  PID:1380
- C:\Windows\System\rPKhOcL.exe
  C:\Windows\System\rPKhOcL.exe
  2⤵
  PID:1716
- C:\Windows\System\cWxeBTS.exe
  C:\Windows\System\cWxeBTS.exe
  2⤵
  PID:1508
- C:\Windows\System\wiwlpuS.exe
  C:\Windows\System\wiwlpuS.exe
  2⤵
  PID:1808
- C:\Windows\System\qXkTEzl.exe
  C:\Windows\System\qXkTEzl.exe
  2⤵
  PID:3096
- C:\Windows\System\EIEYmHS.exe
  C:\Windows\System\EIEYmHS.exe
  2⤵
  PID:3112
- C:\Windows\System\vGpfvFc.exe
  C:\Windows\System\vGpfvFc.exe
  2⤵
  PID:3136
- C:\Windows\System\wRiJsFa.exe
  C:\Windows\System\wRiJsFa.exe
  2⤵
  PID:3152
- C:\Windows\System\nRtRSFv.exe
  C:\Windows\System\nRtRSFv.exe
  2⤵
  PID:3176
- C:\Windows\System\eTtdXWe.exe
  C:\Windows\System\eTtdXWe.exe
  2⤵
  PID:3192
- C:\Windows\System\EQEtgsp.exe
  C:\Windows\System\EQEtgsp.exe
  2⤵
  PID:3216
- C:\Windows\System\fpotcFd.exe
  C:\Windows\System\fpotcFd.exe
  2⤵
  PID:3232
- C:\Windows\System\fDWzCjr.exe
  C:\Windows\System\fDWzCjr.exe
  2⤵
  PID:3256
- C:\Windows\System\ccbQjet.exe
  C:\Windows\System\ccbQjet.exe
  2⤵
  PID:3272
- C:\Windows\System\ENOUFIb.exe
  C:\Windows\System\ENOUFIb.exe
  2⤵
  PID:3296
- C:\Windows\System\cDOzRYi.exe
  C:\Windows\System\cDOzRYi.exe
  2⤵
  PID:3312
- C:\Windows\System\bGxXPct.exe
  C:\Windows\System\bGxXPct.exe
  2⤵
  PID:3336
- C:\Windows\System\NmTFAXJ.exe
  C:\Windows\System\NmTFAXJ.exe
  2⤵
  PID:3352
- C:\Windows\System\YAmRHAb.exe
  C:\Windows\System\YAmRHAb.exe
  2⤵
  PID:3376
- C:\Windows\System\NqnsHIG.exe
  C:\Windows\System\NqnsHIG.exe
  2⤵
  PID:3392
- C:\Windows\System\FkVoCms.exe
  C:\Windows\System\FkVoCms.exe
  2⤵
  PID:3416
- C:\Windows\System\IbrgnLF.exe
  C:\Windows\System\IbrgnLF.exe
  2⤵
  PID:3432
- C:\Windows\System\VHfhmfY.exe
  C:\Windows\System\VHfhmfY.exe
  2⤵
  PID:3456
- C:\Windows\System\crINFFA.exe
  C:\Windows\System\crINFFA.exe
  2⤵
  PID:3476
- C:\Windows\System\nJQWIeJ.exe
  C:\Windows\System\nJQWIeJ.exe
  2⤵
  PID:3496
- C:\Windows\System\UrhPDPV.exe
  C:\Windows\System\UrhPDPV.exe
  2⤵
  PID:3512
- C:\Windows\System\SVmWXSZ.exe
  C:\Windows\System\SVmWXSZ.exe
  2⤵
  PID:3536
- C:\Windows\System\pPAMXOk.exe
  C:\Windows\System\pPAMXOk.exe
  2⤵
  PID:3552
- C:\Windows\System\roCcJMm.exe
  C:\Windows\System\roCcJMm.exe
  2⤵
  PID:3576
- C:\Windows\System\TOyOexa.exe
  C:\Windows\System\TOyOexa.exe
  2⤵
  PID:3596
- C:\Windows\System\jByRpwg.exe
  C:\Windows\System\jByRpwg.exe
  2⤵
  PID:3616
- C:\Windows\System\cSqznEi.exe
  C:\Windows\System\cSqznEi.exe
  2⤵
  PID:3632
- C:\Windows\System\ERkvtXT.exe
  C:\Windows\System\ERkvtXT.exe
  2⤵
  PID:3656
- C:\Windows\System\DhqcLGE.exe
  C:\Windows\System\DhqcLGE.exe
  2⤵
  PID:3676
- C:\Windows\System\yYHPJdD.exe
  C:\Windows\System\yYHPJdD.exe
  2⤵
  PID:3696
- C:\Windows\System\DkXiRey.exe
  C:\Windows\System\DkXiRey.exe
  2⤵
  PID:3716
- C:\Windows\System\pOIdTPk.exe
  C:\Windows\System\pOIdTPk.exe
  2⤵
  PID:3736
- C:\Windows\System\cxwZrpi.exe
  C:\Windows\System\cxwZrpi.exe
  2⤵
  PID:3752
- C:\Windows\System\rBwfuCj.exe
  C:\Windows\System\rBwfuCj.exe
  2⤵
  PID:3776
- C:\Windows\System\SQFIOMJ.exe
  C:\Windows\System\SQFIOMJ.exe
  2⤵
  PID:3792
- C:\Windows\System\UOBVbYi.exe
  C:\Windows\System\UOBVbYi.exe
  2⤵
  PID:3812
- C:\Windows\System\oQxBXfn.exe
  C:\Windows\System\oQxBXfn.exe
  2⤵
  PID:3832
- C:\Windows\System\cxqLvRb.exe
  C:\Windows\System\cxqLvRb.exe
  2⤵
  PID:3856
- C:\Windows\System\kddEMdF.exe
  C:\Windows\System\kddEMdF.exe
  2⤵
  PID:3876
- C:\Windows\System\qXMxwbu.exe
  C:\Windows\System\qXMxwbu.exe
  2⤵
  PID:3896
- C:\Windows\System\BxuOuGI.exe
  C:\Windows\System\BxuOuGI.exe
  2⤵
  PID:3912
- C:\Windows\System\QJIRDxv.exe
  C:\Windows\System\QJIRDxv.exe
  2⤵
  PID:3936
- C:\Windows\System\mhuyPxg.exe
  C:\Windows\System\mhuyPxg.exe
  2⤵
  PID:3956
- C:\Windows\System\WpsXMyj.exe
  C:\Windows\System\WpsXMyj.exe
  2⤵
  PID:3976
- C:\Windows\System\PxpGUtl.exe
  C:\Windows\System\PxpGUtl.exe
  2⤵
  PID:3996
- C:\Windows\System\dvUrTDl.exe
  C:\Windows\System\dvUrTDl.exe
  2⤵
  PID:4016
- C:\Windows\System\WDNvNGE.exe
  C:\Windows\System\WDNvNGE.exe
  2⤵
  PID:4032
- C:\Windows\System\ERxluzO.exe
  C:\Windows\System\ERxluzO.exe
  2⤵
  PID:4052
- C:\Windows\System\SRJNVxG.exe
  C:\Windows\System\SRJNVxG.exe
  2⤵
  PID:4072
- C:\Windows\System\uAgLmPG.exe
  C:\Windows\System\uAgLmPG.exe
  2⤵
  PID:3024
- C:\Windows\System\Geeefkp.exe
  C:\Windows\System\Geeefkp.exe
  2⤵
  PID:1760
- C:\Windows\System\nmQpHBC.exe
  C:\Windows\System\nmQpHBC.exe
  2⤵
  PID:1604
- C:\Windows\System\ohJVsoZ.exe
  C:\Windows\System\ohJVsoZ.exe
  2⤵
  PID:3040
- C:\Windows\System\MFNwDGi.exe
  C:\Windows\System\MFNwDGi.exe
  2⤵
  PID:1736
- C:\Windows\System\xeaxfUU.exe
  C:\Windows\System\xeaxfUU.exe
  2⤵
  PID:1672
- C:\Windows\System\oHCDafg.exe
  C:\Windows\System\oHCDafg.exe
  2⤵
  PID:1256
- C:\Windows\System\NaRCMXm.exe
  C:\Windows\System\NaRCMXm.exe
  2⤵
  PID:2288
- C:\Windows\System\gGNSjlX.exe
  C:\Windows\System\gGNSjlX.exe
  2⤵
  PID:2880
- C:\Windows\System\tCtBJuF.exe
  C:\Windows\System\tCtBJuF.exe
  2⤵
  PID:948
- C:\Windows\System\IwOKzEx.exe
  C:\Windows\System\IwOKzEx.exe
  2⤵
  PID:1280
- C:\Windows\System\YKLNXVW.exe
  C:\Windows\System\YKLNXVW.exe
  2⤵
  PID:996
- C:\Windows\System\eZsOYmm.exe
  C:\Windows\System\eZsOYmm.exe
  2⤵
  PID:1404
- C:\Windows\System\tyQmMWY.exe
  C:\Windows\System\tyQmMWY.exe
  2⤵
  PID:2168
- C:\Windows\System\qRnhNFq.exe
  C:\Windows\System\qRnhNFq.exe
  2⤵
  PID:3088
- C:\Windows\System\cMqyoky.exe
  C:\Windows\System\cMqyoky.exe
  2⤵
  PID:3104
- C:\Windows\System\PNZEdYw.exe
  C:\Windows\System\PNZEdYw.exe
  2⤵
  PID:3128
- C:\Windows\System\GHBJjdj.exe
  C:\Windows\System\GHBJjdj.exe
  2⤵
  PID:3172
- C:\Windows\System\owKkmmG.exe
  C:\Windows\System\owKkmmG.exe
  2⤵
  PID:3224
- C:\Windows\System\GULOTRM.exe
  C:\Windows\System\GULOTRM.exe
  2⤵
  PID:3248
- C:\Windows\System\aUykwXa.exe
  C:\Windows\System\aUykwXa.exe
  2⤵
  PID:3264
- C:\Windows\System\bsqueof.exe
  C:\Windows\System\bsqueof.exe
  2⤵
  PID:3304
- C:\Windows\System\MIOyvGM.exe
  C:\Windows\System\MIOyvGM.exe
  2⤵
  PID:3368
- C:\Windows\System\dRtJmDz.exe
  C:\Windows\System\dRtJmDz.exe
  2⤵
  PID:3348
- C:\Windows\System\viTUAkZ.exe
  C:\Windows\System\viTUAkZ.exe
  2⤵
  PID:3408
- C:\Windows\System\SpyCEXP.exe
  C:\Windows\System\SpyCEXP.exe
  2⤵
  PID:3452
- C:\Windows\System\lJyLdwj.exe
  C:\Windows\System\lJyLdwj.exe
  2⤵
  PID:3468
- C:\Windows\System\eUeKxdW.exe
  C:\Windows\System\eUeKxdW.exe
  2⤵
  PID:3504
- C:\Windows\System\zmOBYdZ.exe
  C:\Windows\System\zmOBYdZ.exe
  2⤵
  PID:3560
- C:\Windows\System\HzLLjSh.exe
  C:\Windows\System\HzLLjSh.exe
  2⤵
  PID:3604
- C:\Windows\System\JrWprHU.exe
  C:\Windows\System\JrWprHU.exe
  2⤵
  PID:3588
- C:\Windows\System\dCEDCZc.exe
  C:\Windows\System\dCEDCZc.exe
  2⤵
  PID:3652
- C:\Windows\System\TWVMLpS.exe
  C:\Windows\System\TWVMLpS.exe
  2⤵
  PID:3688
- C:\Windows\System\AHMJyCX.exe
  C:\Windows\System\AHMJyCX.exe
  2⤵
  PID:3664
- C:\Windows\System\vCHScsf.exe
  C:\Windows\System\vCHScsf.exe
  2⤵
  PID:3704
- C:\Windows\System\lISvPEi.exe
  C:\Windows\System\lISvPEi.exe
  2⤵
  PID:3748
- C:\Windows\System\CWYpMRP.exe
  C:\Windows\System\CWYpMRP.exe
  2⤵
  PID:3840
- C:\Windows\System\VmKWCyn.exe
  C:\Windows\System\VmKWCyn.exe
  2⤵
  PID:3884
- C:\Windows\System\iqDCAnk.exe
  C:\Windows\System\iqDCAnk.exe
  2⤵
  PID:3824
- C:\Windows\System\ljVccJV.exe
  C:\Windows\System\ljVccJV.exe
  2⤵
  PID:3868
- C:\Windows\System\RmjHmDf.exe
  C:\Windows\System\RmjHmDf.exe
  2⤵
  PID:3904
- C:\Windows\System\PJvlQSw.exe
  C:\Windows\System\PJvlQSw.exe
  2⤵
  PID:3972
- C:\Windows\System\urBkTQJ.exe
  C:\Windows\System\urBkTQJ.exe
  2⤵
  PID:3948
- C:\Windows\System\MQCqJle.exe
  C:\Windows\System\MQCqJle.exe
  2⤵
  PID:4008
- C:\Windows\System\ZaDSbUM.exe
  C:\Windows\System\ZaDSbUM.exe
  2⤵
  PID:4092
- C:\Windows\System\FSSNqxI.exe
  C:\Windows\System\FSSNqxI.exe
  2⤵
  PID:1584
- C:\Windows\System\DkHieFO.exe
  C:\Windows\System\DkHieFO.exe
  2⤵
  PID:2692
- C:\Windows\System\rcfQhbI.exe
  C:\Windows\System\rcfQhbI.exe
  2⤵
  PID:3992
- C:\Windows\System\hOhMrVA.exe
  C:\Windows\System\hOhMrVA.exe
  2⤵
  PID:2928
- C:\Windows\System\RZDzvkj.exe
  C:\Windows\System\RZDzvkj.exe
  2⤵
  PID:4028
- C:\Windows\System\RjcnAwB.exe
  C:\Windows\System\RjcnAwB.exe
  2⤵
  PID:4060
- C:\Windows\System\PHzZCli.exe
  C:\Windows\System\PHzZCli.exe
  2⤵
  PID:2848
- C:\Windows\System\jWqzchf.exe
  C:\Windows\System\jWqzchf.exe
  2⤵
  PID:2836
- C:\Windows\System\TIMyewG.exe
  C:\Windows\System\TIMyewG.exe
  2⤵
  PID:2104
- C:\Windows\System\XNPtnMO.exe
  C:\Windows\System\XNPtnMO.exe
  2⤵
  PID:1568
- C:\Windows\System\ecoJftC.exe
  C:\Windows\System\ecoJftC.exe
  2⤵
  PID:3168
- C:\Windows\System\lMjbXnl.exe
  C:\Windows\System\lMjbXnl.exe
  2⤵
  PID:3292
- C:\Windows\System\kroKnVA.exe
  C:\Windows\System\kroKnVA.exe
  2⤵
  PID:2800
- C:\Windows\System\zUPwuiD.exe
  C:\Windows\System\zUPwuiD.exe
  2⤵
  PID:3320
- C:\Windows\System\EczJtJO.exe
  C:\Windows\System\EczJtJO.exe
  2⤵
  PID:3324
- C:\Windows\System\XHBuvSd.exe
  C:\Windows\System\XHBuvSd.exe
  2⤵
  PID:3364
- C:\Windows\System\JJcEHPT.exe
  C:\Windows\System\JJcEHPT.exe
  2⤵
  PID:3532
- C:\Windows\System\ffzgeTP.exe
  C:\Windows\System\ffzgeTP.exe
  2⤵
  PID:3584
- C:\Windows\System\lXIEIkA.exe
  C:\Windows\System\lXIEIkA.exe
  2⤵
  PID:3684
- C:\Windows\System\mbPLLtS.exe
  C:\Windows\System\mbPLLtS.exe
  2⤵
  PID:3572
- C:\Windows\System\zJWZTcR.exe
  C:\Windows\System\zJWZTcR.exe
  2⤵
  PID:3732
- C:\Windows\System\vNarlJo.exe
  C:\Windows\System\vNarlJo.exe
  2⤵
  PID:3772
- C:\Windows\System\ipbogBs.exe
  C:\Windows\System\ipbogBs.exe
  2⤵
  PID:3708
- C:\Windows\System\gftsGKj.exe
  C:\Windows\System\gftsGKj.exe
  2⤵
  PID:2896
- C:\Windows\System\EYtnBkp.exe
  C:\Windows\System\EYtnBkp.exe
  2⤵
  PID:3820
- C:\Windows\System\OKpOWgG.exe
  C:\Windows\System\OKpOWgG.exe
  2⤵
  PID:4004
- C:\Windows\System\sVXqbZe.exe
  C:\Windows\System\sVXqbZe.exe
  2⤵
  PID:4080
- C:\Windows\System\SItexSq.exe
  C:\Windows\System\SItexSq.exe
  2⤵
  PID:2768
- C:\Windows\System\MhgrOOS.exe
  C:\Windows\System\MhgrOOS.exe
  2⤵
  PID:1608
- C:\Windows\System\dGpkNeq.exe
  C:\Windows\System\dGpkNeq.exe
  2⤵
  PID:2628
- C:\Windows\System\lthzCVb.exe
  C:\Windows\System\lthzCVb.exe
  2⤵
  PID:3920
- C:\Windows\System\zykslpd.exe
  C:\Windows\System\zykslpd.exe
  2⤵
  PID:3988
- C:\Windows\System\LiiHGvO.exe
  C:\Windows\System\LiiHGvO.exe
  2⤵
  PID:1644
- C:\Windows\System\PVNlvqN.exe
  C:\Windows\System\PVNlvqN.exe
  2⤵
  PID:2860
- C:\Windows\System\lTihCSB.exe
  C:\Windows\System\lTihCSB.exe
  2⤵
  PID:444
- C:\Windows\System\QqMsWfU.exe
  C:\Windows\System\QqMsWfU.exe
  2⤵
  PID:3124
- C:\Windows\System\vfIjvYK.exe
  C:\Windows\System\vfIjvYK.exe
  2⤵
  PID:2088
- C:\Windows\System\unZwiJy.exe
  C:\Windows\System\unZwiJy.exe
  2⤵
  PID:3184
- C:\Windows\System\fGRaRzk.exe
  C:\Windows\System\fGRaRzk.exe
  2⤵
  PID:3188
- C:\Windows\System\VZYCGRK.exe
  C:\Windows\System\VZYCGRK.exe
  2⤵
  PID:2792
- C:\Windows\System\ETPADbG.exe
  C:\Windows\System\ETPADbG.exe
  2⤵
  PID:3444
- C:\Windows\System\VqnLnUc.exe
  C:\Windows\System\VqnLnUc.exe
  2⤵
  PID:1348
- C:\Windows\System\EdeGpZa.exe
  C:\Windows\System\EdeGpZa.exe
  2⤵
  PID:3492
- C:\Windows\System\VCloCGk.exe
  C:\Windows\System\VCloCGk.exe
  2⤵
  PID:3628
- C:\Windows\System\okjeQAD.exe
  C:\Windows\System\okjeQAD.exe
  2⤵
  PID:3548
- C:\Windows\System\UwDoaJq.exe
  C:\Windows\System\UwDoaJq.exe
  2⤵
  PID:3764
- C:\Windows\System\qIiuqfi.exe
  C:\Windows\System\qIiuqfi.exe
  2⤵
  PID:3668
- C:\Windows\System\XyrbfwV.exe
  C:\Windows\System\XyrbfwV.exe
  2⤵
  PID:3864
- C:\Windows\System\ziZyrRx.exe
  C:\Windows\System\ziZyrRx.exe
  2⤵
  PID:932
- C:\Windows\System\hHEHCnH.exe
  C:\Windows\System\hHEHCnH.exe
  2⤵
  PID:3852
- C:\Windows\System\fgczRpI.exe
  C:\Windows\System\fgczRpI.exe
  2⤵
  PID:1936
- C:\Windows\System\zMRzkLI.exe
  C:\Windows\System\zMRzkLI.exe
  2⤵
  PID:2812
- C:\Windows\System\HRMMZmY.exe
  C:\Windows\System\HRMMZmY.exe
  2⤵
  PID:1224
- C:\Windows\System\IHZRXyO.exe
  C:\Windows\System\IHZRXyO.exe
  2⤵
  PID:3928
- C:\Windows\System\JHYdSdi.exe
  C:\Windows\System\JHYdSdi.exe
  2⤵
  PID:2096
- C:\Windows\System\FlWygXj.exe
  C:\Windows\System\FlWygXj.exe
  2⤵
  PID:1144
- C:\Windows\System\DwCccay.exe
  C:\Windows\System\DwCccay.exe
  2⤵
  PID:3120
- C:\Windows\System\rpsPZtN.exe
  C:\Windows\System\rpsPZtN.exe
  2⤵
  PID:2672
- C:\Windows\System\ZnTjdZF.exe
  C:\Windows\System\ZnTjdZF.exe
  2⤵
  PID:3332
- C:\Windows\System\kxqhiWq.exe
  C:\Windows\System\kxqhiWq.exe
  2⤵
  PID:3464
- C:\Windows\System\JlsBGEU.exe
  C:\Windows\System\JlsBGEU.exe
  2⤵
  PID:3424
- C:\Windows\System\iMxmBuQ.exe
  C:\Windows\System\iMxmBuQ.exe
  2⤵
  PID:3508
- C:\Windows\System\ptKxAWK.exe
  C:\Windows\System\ptKxAWK.exe
  2⤵
  PID:2736
- C:\Windows\System\AKHDGGQ.exe
  C:\Windows\System\AKHDGGQ.exe
  2⤵
  PID:2840
- C:\Windows\System\AXDkmsr.exe
  C:\Windows\System\AXDkmsr.exe
  2⤵
  PID:3784
- C:\Windows\System\NuqVUtr.exe
  C:\Windows\System\NuqVUtr.exe
  2⤵
  PID:2760
- C:\Windows\System\rbomTle.exe
  C:\Windows\System\rbomTle.exe
  2⤵
  PID:316
- C:\Windows\System\hfRAtVX.exe
  C:\Windows\System\hfRAtVX.exe
  2⤵
  PID:796
- C:\Windows\System\VHvIyrw.exe
  C:\Windows\System\VHvIyrw.exe
  2⤵
  PID:3760
- C:\Windows\System\EvqVCxR.exe
  C:\Windows\System\EvqVCxR.exe
  2⤵
  PID:4012
- C:\Windows\System\lYOgjCo.exe
  C:\Windows\System\lYOgjCo.exe
  2⤵
  PID:2916
- C:\Windows\System\NzflbFO.exe
  C:\Windows\System\NzflbFO.exe
  2⤵
  PID:4044
- C:\Windows\System\zWGjPAk.exe
  C:\Windows\System\zWGjPAk.exe
  2⤵
  PID:2976
- C:\Windows\System\XTPfjvq.exe
  C:\Windows\System\XTPfjvq.exe
  2⤵
  PID:3728
- C:\Windows\System\VqAMImt.exe
  C:\Windows\System\VqAMImt.exe
  2⤵
  PID:2816
- C:\Windows\System\jtBBfrM.exe
  C:\Windows\System\jtBBfrM.exe
  2⤵
  PID:3108
- C:\Windows\System\puMfgJX.exe
  C:\Windows\System\puMfgJX.exe
  2⤵
  PID:808
- C:\Windows\System\xJxQyYZ.exe
  C:\Windows\System\xJxQyYZ.exe
  2⤵
  PID:476
- C:\Windows\System\UgVKUUZ.exe
  C:\Windows\System\UgVKUUZ.exe
  2⤵
  PID:1504
- C:\Windows\System\jBeoJZG.exe
  C:\Windows\System\jBeoJZG.exe
  2⤵
  PID:1800
- C:\Windows\System\SSOiRVv.exe
  C:\Windows\System\SSOiRVv.exe
  2⤵
  PID:3488
- C:\Windows\System\tNNSnms.exe
  C:\Windows\System\tNNSnms.exe
  2⤵
  PID:2116
- C:\Windows\System\uxxobUa.exe
  C:\Windows\System\uxxobUa.exe
  2⤵
  PID:2372
- C:\Windows\System\JcRizQn.exe
  C:\Windows\System\JcRizQn.exe
  2⤵
  PID:1796
- C:\Windows\System\gueGcMk.exe
  C:\Windows\System\gueGcMk.exe
  2⤵
  PID:3440
- C:\Windows\System\yfjRuuw.exe
  C:\Windows\System\yfjRuuw.exe
  2⤵
  PID:2996
- C:\Windows\System\IutKNhN.exe
  C:\Windows\System\IutKNhN.exe
  2⤵
  PID:4116
- C:\Windows\System\DzeuCyD.exe
  C:\Windows\System\DzeuCyD.exe
  2⤵
  PID:4136
- C:\Windows\System\lRyKHNf.exe
  C:\Windows\System\lRyKHNf.exe
  2⤵
  PID:4152
- C:\Windows\System\XiZAHba.exe
  C:\Windows\System\XiZAHba.exe
  2⤵
  PID:4176
- C:\Windows\System\oiYraNm.exe
  C:\Windows\System\oiYraNm.exe
  2⤵
  PID:4196
- C:\Windows\System\qBYikIy.exe
  C:\Windows\System\qBYikIy.exe
  2⤵
  PID:4216
- C:\Windows\System\iGUchtK.exe
  C:\Windows\System\iGUchtK.exe
  2⤵
  PID:4236
- C:\Windows\System\UqmNTlw.exe
  C:\Windows\System\UqmNTlw.exe
  2⤵
  PID:4252
- C:\Windows\System\OPcwykT.exe
  C:\Windows\System\OPcwykT.exe
  2⤵
  PID:4268
- C:\Windows\System\odckruu.exe
  C:\Windows\System\odckruu.exe
  2⤵
  PID:4284
- C:\Windows\System\bdCwQxZ.exe
  C:\Windows\System\bdCwQxZ.exe
  2⤵
  PID:4300
- C:\Windows\System\uGZvDaM.exe
  C:\Windows\System\uGZvDaM.exe
  2⤵
  PID:4320
- C:\Windows\System\UJJkEFS.exe
  C:\Windows\System\UJJkEFS.exe
  2⤵
  PID:4336
- C:\Windows\System\quhEcYN.exe
  C:\Windows\System\quhEcYN.exe
  2⤵
  PID:4364
- C:\Windows\System\UXYHMXZ.exe
  C:\Windows\System\UXYHMXZ.exe
  2⤵
  PID:4384
- C:\Windows\System\JkSYhga.exe
  C:\Windows\System\JkSYhga.exe
  2⤵
  PID:4404
- C:\Windows\System\viZcwEv.exe
  C:\Windows\System\viZcwEv.exe
  2⤵
  PID:4424
- C:\Windows\System\TwLuiap.exe
  C:\Windows\System\TwLuiap.exe
  2⤵
  PID:4440
- C:\Windows\System\ANWtkIS.exe
  C:\Windows\System\ANWtkIS.exe
  2⤵
  PID:4460
- C:\Windows\System\GBVyMhL.exe
  C:\Windows\System\GBVyMhL.exe
  2⤵
  PID:4476
- C:\Windows\System\sdmTslx.exe
  C:\Windows\System\sdmTslx.exe
  2⤵
  PID:4496
- C:\Windows\System\UtXUIwn.exe
  C:\Windows\System\UtXUIwn.exe
  2⤵
  PID:4512
- C:\Windows\System\psJkiSV.exe
  C:\Windows\System\psJkiSV.exe
  2⤵
  PID:4536
- C:\Windows\System\FpxgXLa.exe
  C:\Windows\System\FpxgXLa.exe
  2⤵
  PID:4560
- C:\Windows\System\lIzMCYk.exe
  C:\Windows\System\lIzMCYk.exe
  2⤵
  PID:4584
- C:\Windows\System\lqEooyE.exe
  C:\Windows\System\lqEooyE.exe
  2⤵
  PID:4600
- C:\Windows\System\pBTOfeR.exe
  C:\Windows\System\pBTOfeR.exe
  2⤵
  PID:4620
- C:\Windows\System\ZNvYCid.exe
  C:\Windows\System\ZNvYCid.exe
  2⤵
  PID:4636
- C:\Windows\System\eZrjvNh.exe
  C:\Windows\System\eZrjvNh.exe
  2⤵
  PID:4660
- C:\Windows\System\wBsLsPP.exe
  C:\Windows\System\wBsLsPP.exe
  2⤵
  PID:4680
- C:\Windows\System\qAFYpuU.exe
  C:\Windows\System\qAFYpuU.exe
  2⤵
  PID:4708
- C:\Windows\System\zeFhqiN.exe
  C:\Windows\System\zeFhqiN.exe
  2⤵
  PID:4724
- C:\Windows\System\dSeuCRF.exe
  C:\Windows\System\dSeuCRF.exe
  2⤵
  PID:4748
- C:\Windows\System\YtFtVUG.exe
  C:\Windows\System\YtFtVUG.exe
  2⤵
  PID:4796
- C:\Windows\System\TtBvWQi.exe
  C:\Windows\System\TtBvWQi.exe
  2⤵
  PID:4816
- C:\Windows\System\pROKEyU.exe
  C:\Windows\System\pROKEyU.exe
  2⤵
  PID:4844
- C:\Windows\System\GWPeBnl.exe
  C:\Windows\System\GWPeBnl.exe
  2⤵
  PID:4864
- C:\Windows\System\IokUWDr.exe
  C:\Windows\System\IokUWDr.exe
  2⤵
  PID:4884
- C:\Windows\System\nDmrtZr.exe
  C:\Windows\System\nDmrtZr.exe
  2⤵
  PID:4900
- C:\Windows\System\foLbvOM.exe
  C:\Windows\System\foLbvOM.exe
  2⤵
  PID:4916
- C:\Windows\System\CearRft.exe
  C:\Windows\System\CearRft.exe
  2⤵
  PID:4932
- C:\Windows\System\TTPiHsr.exe
  C:\Windows\System\TTPiHsr.exe
  2⤵
  PID:4948
- C:\Windows\System\xwznJdO.exe
  C:\Windows\System\xwznJdO.exe
  2⤵
  PID:4972
- C:\Windows\System\PKOqnpD.exe
  C:\Windows\System\PKOqnpD.exe
  2⤵
  PID:5004
- C:\Windows\System\BhNNQJt.exe
  C:\Windows\System\BhNNQJt.exe
  2⤵
  PID:5044
- C:\Windows\System\vnsAOOO.exe
  C:\Windows\System\vnsAOOO.exe
  2⤵
  PID:5060
- C:\Windows\System\DCPLiIE.exe
  C:\Windows\System\DCPLiIE.exe
  2⤵
  PID:5076
- C:\Windows\System\lWPWSTW.exe
  C:\Windows\System\lWPWSTW.exe
  2⤵
  PID:5100
- C:\Windows\System\riNtJrA.exe
  C:\Windows\System\riNtJrA.exe
  2⤵
  PID:2704
- C:\Windows\System\rvcmHYA.exe
  C:\Windows\System\rvcmHYA.exe
  2⤵
  PID:1012
- C:\Windows\System\hELZMxu.exe
  C:\Windows\System\hELZMxu.exe
  2⤵
  PID:4172
- C:\Windows\System\kvPjhWE.exe
  C:\Windows\System\kvPjhWE.exe
  2⤵
  PID:3788
- C:\Windows\System\ebTrpop.exe
  C:\Windows\System\ebTrpop.exe
  2⤵
  PID:4280
- C:\Windows\System\LCyjjcP.exe
  C:\Windows\System\LCyjjcP.exe
  2⤵
  PID:4068
- C:\Windows\System\CrcCffV.exe
  C:\Windows\System\CrcCffV.exe
  2⤵
  PID:4108
- C:\Windows\System\VOQtrbi.exe
  C:\Windows\System\VOQtrbi.exe
  2⤵
  PID:4396
- C:\Windows\System\fVotIPP.exe
  C:\Windows\System\fVotIPP.exe
  2⤵
  PID:4436
- C:\Windows\System\wsPEYbb.exe
  C:\Windows\System\wsPEYbb.exe
  2⤵
  PID:4544
- C:\Windows\System\MGnbuMD.exe
  C:\Windows\System\MGnbuMD.exe
  2⤵
  PID:4228
- C:\Windows\System\KNwCHNX.exe
  C:\Windows\System\KNwCHNX.exe
  2⤵
  PID:4596
- C:\Windows\System\kdxrdoJ.exe
  C:\Windows\System\kdxrdoJ.exe
  2⤵
  PID:4632
- C:\Windows\System\dxVFnhk.exe
  C:\Windows\System\dxVFnhk.exe
  2⤵
  PID:4296
- C:\Windows\System\pHAejjV.exe
  C:\Windows\System\pHAejjV.exe
  2⤵
  PID:4716
- C:\Windows\System\iwePrQj.exe
  C:\Windows\System\iwePrQj.exe
  2⤵
  PID:4144
- C:\Windows\System\mkvxcQV.exe
  C:\Windows\System\mkvxcQV.exe
  2⤵
  PID:4224
- C:\Windows\System\ynAOsNa.exe
  C:\Windows\System\ynAOsNa.exe
  2⤵
  PID:4372
- C:\Windows\System\jiDEFcF.exe
  C:\Windows\System\jiDEFcF.exe
  2⤵
  PID:4452
- C:\Windows\System\EuBELOE.exe
  C:\Windows\System\EuBELOE.exe
  2⤵
  PID:4492
- C:\Windows\System\rPkIENP.exe
  C:\Windows\System\rPkIENP.exe
  2⤵
  PID:4532
- C:\Windows\System\HmZGNHr.exe
  C:\Windows\System\HmZGNHr.exe
  2⤵
  PID:4608
- C:\Windows\System\coQbmow.exe
  C:\Windows\System\coQbmow.exe
  2⤵
  PID:4644
- C:\Windows\System\YeRfMpW.exe
  C:\Windows\System\YeRfMpW.exe
  2⤵
  PID:4696
- C:\Windows\System\jheSbfd.exe
  C:\Windows\System\jheSbfd.exe
  2⤵
  PID:4704
- C:\Windows\System\wwICjLm.exe
  C:\Windows\System\wwICjLm.exe
  2⤵
  PID:4776
- C:\Windows\System\pzOOhEZ.exe
  C:\Windows\System\pzOOhEZ.exe
  2⤵
  PID:4792
- C:\Windows\System\CYpvdFQ.exe
  C:\Windows\System\CYpvdFQ.exe
  2⤵
  PID:4840
- C:\Windows\System\dGvyxhH.exe
  C:\Windows\System\dGvyxhH.exe
  2⤵
  PID:4808
- C:\Windows\System\HyRFRtK.exe
  C:\Windows\System\HyRFRtK.exe
  2⤵
  PID:4944
- C:\Windows\System\tZgJwUl.exe
  C:\Windows\System\tZgJwUl.exe
  2⤵
  PID:4860
- C:\Windows\System\DFiArhL.exe
  C:\Windows\System\DFiArhL.exe
  2⤵
  PID:4960
- C:\Windows\System\qKwUqvE.exe
  C:\Windows\System\qKwUqvE.exe
  2⤵
  PID:5016
- C:\Windows\System\kgvPHvO.exe
  C:\Windows\System\kgvPHvO.exe
  2⤵
  PID:5032
- C:\Windows\System\ETMXZhn.exe
  C:\Windows\System\ETMXZhn.exe
  2⤵
  PID:5092
- C:\Windows\System\exMTLWs.exe
  C:\Windows\System\exMTLWs.exe
  2⤵
  PID:4208
- C:\Windows\System\FPwoyZN.exe
  C:\Windows\System\FPwoyZN.exe
  2⤵
  PID:5040
- C:\Windows\System\hrzdmMe.exe
  C:\Windows\System\hrzdmMe.exe
  2⤵
  PID:4164
- C:\Windows\System\WBHNGqe.exe
  C:\Windows\System\WBHNGqe.exe
  2⤵
  PID:4344
- C:\Windows\System\QJqdHDC.exe
  C:\Windows\System\QJqdHDC.exe
  2⤵
  PID:4360
- C:\Windows\System\hlQkTER.exe
  C:\Windows\System\hlQkTER.exe
  2⤵
  PID:5072
- C:\Windows\System\IvanakK.exe
  C:\Windows\System\IvanakK.exe
  2⤵
  PID:3280
- C:\Windows\System\ALzxGHG.exe
  C:\Windows\System\ALzxGHG.exe
  2⤵
  PID:4668
- C:\Windows\System\gvCfwEN.exe
  C:\Windows\System\gvCfwEN.exe
  2⤵
  PID:4928
- C:\Windows\System\nFMuRea.exe
  C:\Windows\System\nFMuRea.exe
  2⤵
  PID:4128
- C:\Windows\System\rhOaAEG.exe
  C:\Windows\System\rhOaAEG.exe
  2⤵
  PID:4160
- C:\Windows\System\NIvbWYj.exe
  C:\Windows\System\NIvbWYj.exe
  2⤵
  PID:4184
- C:\Windows\System\QxQBkTt.exe
  C:\Windows\System\QxQBkTt.exe
  2⤵
  PID:4416
- C:\Windows\System\InxRnvy.exe
  C:\Windows\System\InxRnvy.exe
  2⤵
  PID:4484
- C:\Windows\System\HaBSYok.exe
  C:\Windows\System\HaBSYok.exe
  2⤵
  PID:4732
- C:\Windows\System\UAHCITr.exe
  C:\Windows\System\UAHCITr.exe
  2⤵
  PID:4652
- C:\Windows\System\OyRCUGW.exe
  C:\Windows\System\OyRCUGW.exe
  2⤵
  PID:4768
- C:\Windows\System\VgaZGaW.exe
  C:\Windows\System\VgaZGaW.exe
  2⤵
  PID:4836
- C:\Windows\System\SyZuqRn.exe
  C:\Windows\System\SyZuqRn.exe
  2⤵
  PID:4528
- C:\Windows\System\NxpjapV.exe
  C:\Windows\System\NxpjapV.exe
  2⤵
  PID:4784
- C:\Windows\System\iXIxMno.exe
  C:\Windows\System\iXIxMno.exe
  2⤵
  PID:4980
- C:\Windows\System\exQqgrf.exe
  C:\Windows\System\exQqgrf.exe
  2⤵
  PID:4996
- C:\Windows\System\dsUvCow.exe
  C:\Windows\System\dsUvCow.exe
  2⤵
  PID:5088
- C:\Windows\System\gnOTcLa.exe
  C:\Windows\System\gnOTcLa.exe
  2⤵
  PID:4248
- C:\Windows\System\AuKpnIZ.exe
  C:\Windows\System\AuKpnIZ.exe
  2⤵
  PID:4348
- C:\Windows\System\pePglRE.exe
  C:\Windows\System\pePglRE.exe
  2⤵
  PID:4912
- C:\Windows\System\WudFPxK.exe
  C:\Windows\System\WudFPxK.exe
  2⤵
  PID:5028
- C:\Windows\System\ezwgEmK.exe
  C:\Windows\System\ezwgEmK.exe
  2⤵
  PID:5116
- C:\Windows\System\fFjoLCT.exe
  C:\Windows\System\fFjoLCT.exe
  2⤵
  PID:4688
- C:\Windows\System\dNaRxGj.exe
  C:\Windows\System\dNaRxGj.exe
  2⤵
  PID:4448
- C:\Windows\System\oPaBuaJ.exe
  C:\Windows\System\oPaBuaJ.exe
  2⤵
  PID:4804
- C:\Windows\System\dNyvUPl.exe
  C:\Windows\System\dNyvUPl.exe
  2⤵
  PID:5024
- C:\Windows\System\MnEuRQs.exe
  C:\Windows\System\MnEuRQs.exe
  2⤵
  PID:4572
- C:\Windows\System\xHoyFfx.exe
  C:\Windows\System\xHoyFfx.exe
  2⤵
  PID:4488
- C:\Windows\System\lSxxfSo.exe
  C:\Windows\System\lSxxfSo.exe
  2⤵
  PID:5152
- C:\Windows\System\zhQkQlV.exe
  C:\Windows\System\zhQkQlV.exe
  2⤵
  PID:5168
- C:\Windows\System\nCbhTTx.exe
  C:\Windows\System\nCbhTTx.exe
  2⤵
  PID:5184
- C:\Windows\System\eXHGGNP.exe
  C:\Windows\System\eXHGGNP.exe
  2⤵
  PID:5200
- C:\Windows\System\YMJRytK.exe
  C:\Windows\System\YMJRytK.exe
  2⤵
  PID:5248
- C:\Windows\System\QKaQLYZ.exe
  C:\Windows\System\QKaQLYZ.exe
  2⤵
  PID:5264
- C:\Windows\System\fuAnACM.exe
  C:\Windows\System\fuAnACM.exe
  2⤵
  PID:5284
- C:\Windows\System\ohcXzSN.exe
  C:\Windows\System\ohcXzSN.exe
  2⤵
  PID:5300
- C:\Windows\System\uVEFfae.exe
  C:\Windows\System\uVEFfae.exe
  2⤵
  PID:5320
- C:\Windows\System\RFSDHZZ.exe
  C:\Windows\System\RFSDHZZ.exe
  2⤵
  PID:5336
- C:\Windows\System\ncxdrbI.exe
  C:\Windows\System\ncxdrbI.exe
  2⤵
  PID:5352
- C:\Windows\System\jQPDwqM.exe
  C:\Windows\System\jQPDwqM.exe
  2⤵
  PID:5384
- C:\Windows\System\kwGxUan.exe
  C:\Windows\System\kwGxUan.exe
  2⤵
  PID:5400
- C:\Windows\System\PRuzGLc.exe
  C:\Windows\System\PRuzGLc.exe
  2⤵
  PID:5424
- C:\Windows\System\xUSaUUZ.exe
  C:\Windows\System\xUSaUUZ.exe
  2⤵
  PID:5444
- C:\Windows\System\ijORGmA.exe
  C:\Windows\System\ijORGmA.exe
  2⤵
  PID:5464
- C:\Windows\System\OhprHMs.exe
  C:\Windows\System\OhprHMs.exe
  2⤵
  PID:5480
- C:\Windows\System\SzIpEBZ.exe
  C:\Windows\System\SzIpEBZ.exe
  2⤵
  PID:5500
- C:\Windows\System\WdcFVac.exe
  C:\Windows\System\WdcFVac.exe
  2⤵
  PID:5516
- C:\Windows\System\PwmXTIS.exe
  C:\Windows\System\PwmXTIS.exe
  2⤵
  PID:5532
- C:\Windows\System\YciCATl.exe
  C:\Windows\System\YciCATl.exe
  2⤵
  PID:5552
- C:\Windows\System\tIQruFd.exe
  C:\Windows\System\tIQruFd.exe
  2⤵
  PID:5572
- C:\Windows\System\RgKBIkY.exe
  C:\Windows\System\RgKBIkY.exe
  2⤵
  PID:5588
- C:\Windows\System\IfvZKKR.exe
  C:\Windows\System\IfvZKKR.exe
  2⤵
  PID:5604
- C:\Windows\System\hkgpZUE.exe
  C:\Windows\System\hkgpZUE.exe
  2⤵
  PID:5624
- C:\Windows\System\JIaxFFF.exe
  C:\Windows\System\JIaxFFF.exe
  2⤵
  PID:5640
- C:\Windows\System\JdxkdOp.exe
  C:\Windows\System\JdxkdOp.exe
  2⤵
  PID:5656
- C:\Windows\System\WgRzcrA.exe
  C:\Windows\System\WgRzcrA.exe
  2⤵
  PID:5672
- C:\Windows\System\ugHvueN.exe
  C:\Windows\System\ugHvueN.exe
  2⤵
  PID:5688
- C:\Windows\System\rfVEJgI.exe
  C:\Windows\System\rfVEJgI.exe
  2⤵
  PID:5704
- C:\Windows\System\WOTbzds.exe
  C:\Windows\System\WOTbzds.exe
  2⤵
  PID:5720
- C:\Windows\System\RlpBAPa.exe
  C:\Windows\System\RlpBAPa.exe
  2⤵
  PID:5736
- C:\Windows\System\jRqNTgj.exe
  C:\Windows\System\jRqNTgj.exe
  2⤵
  PID:5752
- C:\Windows\System\ezGIUFy.exe
  C:\Windows\System\ezGIUFy.exe
  2⤵
  PID:5768
- C:\Windows\System\gpiirHf.exe
  C:\Windows\System\gpiirHf.exe
  2⤵
  PID:5788
- C:\Windows\System\IwJrusF.exe
  C:\Windows\System\IwJrusF.exe
  2⤵
  PID:5804
- C:\Windows\System\KCpImlK.exe
  C:\Windows\System\KCpImlK.exe
  2⤵
  PID:5820
- C:\Windows\System\dMeBBaj.exe
  C:\Windows\System\dMeBBaj.exe
  2⤵
  PID:5836
- C:\Windows\System\rXGsApQ.exe
  C:\Windows\System\rXGsApQ.exe
  2⤵
  PID:5856
- C:\Windows\System\ygwCLVs.exe
  C:\Windows\System\ygwCLVs.exe
  2⤵
  PID:5876
- C:\Windows\System\bYCaTeD.exe
  C:\Windows\System\bYCaTeD.exe
  2⤵
  PID:5896
- C:\Windows\System\vFRAKBk.exe
  C:\Windows\System\vFRAKBk.exe
  2⤵
  PID:5928
- C:\Windows\System\aCFVjZi.exe
  C:\Windows\System\aCFVjZi.exe
  2⤵
  PID:5948
- C:\Windows\System\IdlFKti.exe
  C:\Windows\System\IdlFKti.exe
  2⤵
  PID:5968
- C:\Windows\System\VAJqoDF.exe
  C:\Windows\System\VAJqoDF.exe
  2⤵
  PID:5996
- C:\Windows\System\jEDYpXk.exe
  C:\Windows\System\jEDYpXk.exe
  2⤵
  PID:6012
- C:\Windows\System\zBQJqeG.exe
  C:\Windows\System\zBQJqeG.exe
  2⤵
  PID:6036
- C:\Windows\System\iKHxtSU.exe
  C:\Windows\System\iKHxtSU.exe
  2⤵
  PID:6056
- C:\Windows\System\abJIhAt.exe
  C:\Windows\System\abJIhAt.exe
  2⤵
  PID:6072
- C:\Windows\System\qRsJJER.exe
  C:\Windows\System\qRsJJER.exe
  2⤵
  PID:6092
- C:\Windows\System\zuADtEJ.exe
  C:\Windows\System\zuADtEJ.exe
  2⤵
  PID:6112
- C:\Windows\System\mtqEAKP.exe
  C:\Windows\System\mtqEAKP.exe
  2⤵
  PID:6128
- C:\Windows\System\fPCjyYs.exe
  C:\Windows\System\fPCjyYs.exe
  2⤵
  PID:5136
- C:\Windows\System\gmnWLWv.exe
  C:\Windows\System\gmnWLWv.exe
  2⤵
  PID:2356
- C:\Windows\System\hknDRaV.exe
  C:\Windows\System\hknDRaV.exe
  2⤵
  PID:5208
- C:\Windows\System\OeFLeDJ.exe
  C:\Windows\System\OeFLeDJ.exe
  2⤵
  PID:3328
- C:\Windows\System\rctGXEm.exe
  C:\Windows\System\rctGXEm.exe
  2⤵
  PID:4468
- C:\Windows\System\McFfwuL.exe
  C:\Windows\System\McFfwuL.exe
  2⤵
  PID:5224
- C:\Windows\System\mmtTPap.exe
  C:\Windows\System\mmtTPap.exe
  2⤵
  PID:5036
- C:\Windows\System\qGWCTpU.exe
  C:\Windows\System\qGWCTpU.exe
  2⤵
  PID:4508
- C:\Windows\System\RYVqtfw.exe
  C:\Windows\System\RYVqtfw.exe
  2⤵
  PID:4828
- C:\Windows\System\GRAskDk.exe
  C:\Windows\System\GRAskDk.exe
  2⤵
  PID:4628
- C:\Windows\System\TtZemFb.exe
  C:\Windows\System\TtZemFb.exe
  2⤵
  PID:4504
- C:\Windows\System\FilxQTS.exe
  C:\Windows\System\FilxQTS.exe
  2⤵
  PID:5236
- C:\Windows\System\IgXQimA.exe
  C:\Windows\System\IgXQimA.exe
  2⤵
  PID:5276
- C:\Windows\System\LrSECms.exe
  C:\Windows\System\LrSECms.exe
  2⤵
  PID:5344
- C:\Windows\System\qFseHAk.exe
  C:\Windows\System\qFseHAk.exe
  2⤵
  PID:5260
- C:\Windows\System\VmbeuhW.exe
  C:\Windows\System\VmbeuhW.exe
  2⤵
  PID:5432
- C:\Windows\System\oFINEBf.exe
  C:\Windows\System\oFINEBf.exe
  2⤵
  PID:5296
- C:\Windows\System\iooGItW.exe
  C:\Windows\System\iooGItW.exe
  2⤵
  PID:5508
- C:\Windows\System\QoUjazN.exe
  C:\Windows\System\QoUjazN.exe
  2⤵
  PID:5580
- C:\Windows\System\icpnlZF.exe
  C:\Windows\System\icpnlZF.exe
  2⤵
  PID:5936
- C:\Windows\System\NsVpKtg.exe
  C:\Windows\System\NsVpKtg.exe
  2⤵
  PID:5988
- C:\Windows\System\ZpITWWD.exe
  C:\Windows\System\ZpITWWD.exe
  2⤵
  PID:6028
- C:\Windows\System\GHdzbEx.exe
  C:\Windows\System\GHdzbEx.exe
  2⤵
  PID:5568
- C:\Windows\System\AErfmwx.exe
  C:\Windows\System\AErfmwx.exe
  2⤵
  PID:6136
- C:\Windows\System\azUtZru.exe
  C:\Windows\System\azUtZru.exe
  2⤵
  PID:5732
- C:\Windows\System\ZcnmPgH.exe
  C:\Windows\System\ZcnmPgH.exe
  2⤵
  PID:5452
- C:\Windows\System\WTQiGhh.exe
  C:\Windows\System\WTQiGhh.exe
  2⤵
  PID:5828
- C:\Windows\System\oNTvwlG.exe
  C:\Windows\System\oNTvwlG.exe
  2⤵
  PID:4556
- C:\Windows\System\ncULUtq.exe
  C:\Windows\System\ncULUtq.exe
  2⤵
  PID:5272
- C:\Windows\System\TfuUvew.exe
  C:\Windows\System\TfuUvew.exe
  2⤵
  PID:5540
- C:\Windows\System\RGgHmJk.exe
  C:\Windows\System\RGgHmJk.exe
  2⤵
  PID:5372
- C:\Windows\System\TISWQhK.exe
  C:\Windows\System\TISWQhK.exe
  2⤵
  PID:5728
- C:\Windows\System\MuAFEqa.exe
  C:\Windows\System\MuAFEqa.exe
  2⤵
  PID:5652
- C:\Windows\System\iUkRzuC.exe
  C:\Windows\System\iUkRzuC.exe
  2⤵
  PID:5960
- C:\Windows\System\oUraRJB.exe
  C:\Windows\System\oUraRJB.exe
  2⤵
  PID:5748
- C:\Windows\System\siesOwb.exe
  C:\Windows\System\siesOwb.exe
  2⤵
  PID:4212
- C:\Windows\System\oixWRgn.exe
  C:\Windows\System\oixWRgn.exe
  2⤵
  PID:5632
- C:\Windows\System\VUrDvBD.exe
  C:\Windows\System\VUrDvBD.exe
  2⤵
  PID:5924
- C:\Windows\System\eEzwnpf.exe
  C:\Windows\System\eEzwnpf.exe
  2⤵
  PID:6048
- C:\Windows\System\BfqDZBn.exe
  C:\Windows\System\BfqDZBn.exe
  2⤵
  PID:6088
- C:\Windows\System\naAlvFg.exe
  C:\Windows\System\naAlvFg.exe
  2⤵
  PID:4380
- C:\Windows\System\zisuFgq.exe
  C:\Windows\System\zisuFgq.exe
  2⤵
  PID:5056
- C:\Windows\System\xAWMJQe.exe
  C:\Windows\System\xAWMJQe.exe
  2⤵
  PID:5492
- C:\Windows\System\mVEumhX.exe
  C:\Windows\System\mVEumhX.exe
  2⤵
  PID:5416
- C:\Windows\System\zZTuYiw.exe
  C:\Windows\System\zZTuYiw.exe
  2⤵
  PID:5488
- C:\Windows\System\mSOFDXM.exe
  C:\Windows\System\mSOFDXM.exe
  2⤵
  PID:5648
- C:\Windows\System\yANjnRN.exe
  C:\Windows\System\yANjnRN.exe
  2⤵
  PID:5776
- C:\Windows\System\OsgrCmn.exe
  C:\Windows\System\OsgrCmn.exe
  2⤵
  PID:5816
- C:\Windows\System\HWEvkpR.exe
  C:\Windows\System\HWEvkpR.exe
  2⤵
  PID:5852
- C:\Windows\System\bMvsMep.exe
  C:\Windows\System\bMvsMep.exe
  2⤵
  PID:5976
- C:\Windows\System\iXmnGBG.exe
  C:\Windows\System\iXmnGBG.exe
  2⤵
  PID:5564
- C:\Windows\System\GHKiYIL.exe
  C:\Windows\System\GHKiYIL.exe
  2⤵
  PID:5668
- C:\Windows\System\RzhmziH.exe
  C:\Windows\System\RzhmziH.exe
  2⤵
  PID:5380
- C:\Windows\System\xjcKDOk.exe
  C:\Windows\System\xjcKDOk.exe
  2⤵
  PID:4880
- C:\Windows\System\OzVVcgz.exe
  C:\Windows\System\OzVVcgz.exe
  2⤵
  PID:5700
- C:\Windows\System\igxQXCA.exe
  C:\Windows\System\igxQXCA.exe
  2⤵
  PID:5528
- C:\Windows\System\fLiHuSU.exe
  C:\Windows\System\fLiHuSU.exe
  2⤵
  PID:6004
- C:\Windows\System\DSWDudu.exe
  C:\Windows\System\DSWDudu.exe
  2⤵
  PID:6120
- C:\Windows\System\nsAeVMm.exe
  C:\Windows\System\nsAeVMm.exe
  2⤵
  PID:5216
- C:\Windows\System\gSLERPH.exe
  C:\Windows\System\gSLERPH.exe
  2⤵
  PID:5460
- C:\Windows\System\ozWzUUz.exe
  C:\Windows\System\ozWzUUz.exe
  2⤵
  PID:5888
- C:\Windows\System\XRLtmys.exe
  C:\Windows\System\XRLtmys.exe
  2⤵
  PID:6080
- C:\Windows\System\dvydpHD.exe
  C:\Windows\System\dvydpHD.exe
  2⤵
  PID:5784
- C:\Windows\System\huAwyMi.exe
  C:\Windows\System\huAwyMi.exe
  2⤵
  PID:4908
- C:\Windows\System\QfoQomv.exe
  C:\Windows\System\QfoQomv.exe
  2⤵
  PID:5892
- C:\Windows\System\eUTWiSw.exe
  C:\Windows\System\eUTWiSw.exe
  2⤵
  PID:6024
- C:\Windows\System\FfVSRHY.exe
  C:\Windows\System\FfVSRHY.exe
  2⤵
  PID:5244
- C:\Windows\System\tVhuyOd.exe
  C:\Windows\System\tVhuyOd.exe
  2⤵
  PID:5596
- C:\Windows\System\FisTHdv.exe
  C:\Windows\System\FisTHdv.exe
  2⤵
  PID:5696
- C:\Windows\System\tCXZCRq.exe
  C:\Windows\System\tCXZCRq.exe
  2⤵
  PID:5364
- C:\Windows\System\QnahnfT.exe
  C:\Windows\System\QnahnfT.exe
  2⤵
  PID:5712
- C:\Windows\System\uTIRyrt.exe
  C:\Windows\System\uTIRyrt.exe
  2⤵
  PID:5620
- C:\Windows\System\WTMdPIK.exe
  C:\Windows\System\WTMdPIK.exe
  2⤵
  PID:5180
- C:\Windows\System\ZQlWEPw.exe
  C:\Windows\System\ZQlWEPw.exe
  2⤵
  PID:5316
- C:\Windows\System\qsDNRax.exe
  C:\Windows\System\qsDNRax.exe
  2⤵
  PID:4420
- C:\Windows\System\nIfEgZc.exe
  C:\Windows\System\nIfEgZc.exe
  2⤵
  PID:6108
- C:\Windows\System\hGwyRCm.exe
  C:\Windows\System\hGwyRCm.exe
  2⤵
  PID:5916
- C:\Windows\System\vrrCKCd.exe
  C:\Windows\System\vrrCKCd.exe
  2⤵
  PID:5472
- C:\Windows\System\CAIPaaI.exe
  C:\Windows\System\CAIPaaI.exe
  2⤵
  PID:5128
- C:\Windows\System\QukvThc.exe
  C:\Windows\System\QukvThc.exe
  2⤵
  PID:5912
- C:\Windows\System\zAwXVIw.exe
  C:\Windows\System\zAwXVIw.exe
  2⤵
  PID:6152
- C:\Windows\System\pmBMksZ.exe
  C:\Windows\System\pmBMksZ.exe
  2⤵
  PID:6176
- C:\Windows\System\hEtWKnE.exe
  C:\Windows\System\hEtWKnE.exe
  2⤵
  PID:6212
- C:\Windows\System\ZZxrWGy.exe
  C:\Windows\System\ZZxrWGy.exe
  2⤵
  PID:6236
- C:\Windows\System\ieqhBBn.exe
  C:\Windows\System\ieqhBBn.exe
  2⤵
  PID:6252
- C:\Windows\System\BCEtByg.exe
  C:\Windows\System\BCEtByg.exe
  2⤵
  PID:6268
- C:\Windows\System\fCxNHBW.exe
  C:\Windows\System\fCxNHBW.exe
  2⤵
  PID:6296
- C:\Windows\System\tCzJekQ.exe
  C:\Windows\System\tCzJekQ.exe
  2⤵
  PID:6316
- C:\Windows\System\PrUQkHV.exe
  C:\Windows\System\PrUQkHV.exe
  2⤵
  PID:6332
- C:\Windows\System\AuDlAqE.exe
  C:\Windows\System\AuDlAqE.exe
  2⤵
  PID:6352
- C:\Windows\System\mPukyFo.exe
  C:\Windows\System\mPukyFo.exe
  2⤵
  PID:6368
- C:\Windows\System\LTiQBIN.exe
  C:\Windows\System\LTiQBIN.exe
  2⤵
  PID:6392
- C:\Windows\System\ZOxosEA.exe
  C:\Windows\System\ZOxosEA.exe
  2⤵
  PID:6416
- C:\Windows\System\IIsBUKr.exe
  C:\Windows\System\IIsBUKr.exe
  2⤵
  PID:6436
- C:\Windows\System\PXIxaAk.exe
  C:\Windows\System\PXIxaAk.exe
  2⤵
  PID:6452
- C:\Windows\System\GyDfqUA.exe
  C:\Windows\System\GyDfqUA.exe
  2⤵
  PID:6472
- C:\Windows\System\nAWdowm.exe
  C:\Windows\System\nAWdowm.exe
  2⤵
  PID:6492
- C:\Windows\System\woEOzFA.exe
  C:\Windows\System\woEOzFA.exe
  2⤵
  PID:6512
- C:\Windows\System\uhZRoSu.exe
  C:\Windows\System\uhZRoSu.exe
  2⤵
  PID:6532
- C:\Windows\System\FhzAesa.exe
  C:\Windows\System\FhzAesa.exe
  2⤵
  PID:6552
- C:\Windows\System\ZPJbNlW.exe
  C:\Windows\System\ZPJbNlW.exe
  2⤵
  PID:6572
- C:\Windows\System\JJGEHgE.exe
  C:\Windows\System\JJGEHgE.exe
  2⤵
  PID:6592
- C:\Windows\System\synlhpO.exe
  C:\Windows\System\synlhpO.exe
  2⤵
  PID:6608
- C:\Windows\System\TvshnWZ.exe
  C:\Windows\System\TvshnWZ.exe
  2⤵
  PID:6624
- C:\Windows\System\fNxpZzp.exe
  C:\Windows\System\fNxpZzp.exe
  2⤵
  PID:6644
- C:\Windows\System\oJCopNY.exe
  C:\Windows\System\oJCopNY.exe
  2⤵
  PID:6668
- C:\Windows\System\UkrYBKw.exe
  C:\Windows\System\UkrYBKw.exe
  2⤵
  PID:6684
- C:\Windows\System\AFyAjpB.exe
  C:\Windows\System\AFyAjpB.exe
  2⤵
  PID:6704
- C:\Windows\System\FgrSYlR.exe
  C:\Windows\System\FgrSYlR.exe
  2⤵
  PID:6720
- C:\Windows\System\mnujnVV.exe
  C:\Windows\System\mnujnVV.exe
  2⤵
  PID:6736
- C:\Windows\System\mRCcuon.exe
  C:\Windows\System\mRCcuon.exe
  2⤵
  PID:6756
- C:\Windows\System\ZJzCgoU.exe
  C:\Windows\System\ZJzCgoU.exe
  2⤵
  PID:6784
- C:\Windows\System\AfogPQL.exe
  C:\Windows\System\AfogPQL.exe
  2⤵
  PID:6800
- C:\Windows\System\XfPQGTg.exe
  C:\Windows\System\XfPQGTg.exe
  2⤵
  PID:6840
- C:\Windows\System\oFPoRFi.exe
  C:\Windows\System\oFPoRFi.exe
  2⤵
  PID:6856
- C:\Windows\System\MMDfVVa.exe
  C:\Windows\System\MMDfVVa.exe
  2⤵
  PID:6872
- C:\Windows\System\hBnmBCZ.exe
  C:\Windows\System\hBnmBCZ.exe
  2⤵
  PID:6888
- C:\Windows\System\mujndOa.exe
  C:\Windows\System\mujndOa.exe
  2⤵
  PID:6908
- C:\Windows\System\gXkqqct.exe
  C:\Windows\System\gXkqqct.exe
  2⤵
  PID:6924
- C:\Windows\System\loaFuCp.exe
  C:\Windows\System\loaFuCp.exe
  2⤵
  PID:6940
- C:\Windows\System\krgbKIN.exe
  C:\Windows\System\krgbKIN.exe
  2⤵
  PID:6960
- C:\Windows\System\tDcuGHM.exe
  C:\Windows\System\tDcuGHM.exe
  2⤵
  PID:6980
- C:\Windows\System\DJgmquf.exe
  C:\Windows\System\DJgmquf.exe
  2⤵
  PID:7000
- C:\Windows\System\AueLUta.exe
  C:\Windows\System\AueLUta.exe
  2⤵
  PID:7016
- C:\Windows\System\brzquBK.exe
  C:\Windows\System\brzquBK.exe
  2⤵
  PID:7036
- C:\Windows\System\MvcEUUp.exe
  C:\Windows\System\MvcEUUp.exe
  2⤵
  PID:7056
- C:\Windows\System\dIDLRTd.exe
  C:\Windows\System\dIDLRTd.exe
  2⤵
  PID:7072
- C:\Windows\System\gUrWRZQ.exe
  C:\Windows\System\gUrWRZQ.exe
  2⤵
  PID:7088
- C:\Windows\System\xlDQYMs.exe
  C:\Windows\System\xlDQYMs.exe
  2⤵
  PID:7104
- C:\Windows\System\tJuGAPm.exe
  C:\Windows\System\tJuGAPm.exe
  2⤵
  PID:7120
- C:\Windows\System\NPvMPPW.exe
  C:\Windows\System\NPvMPPW.exe
  2⤵
  PID:7136
- C:\Windows\System\NDEZmWv.exe
  C:\Windows\System\NDEZmWv.exe
  2⤵
  PID:7152
- C:\Windows\System\dadwfGx.exe
  C:\Windows\System\dadwfGx.exe
  2⤵
  PID:5440
- C:\Windows\System\vymABYs.exe
  C:\Windows\System\vymABYs.exe
  2⤵
  PID:5872
- C:\Windows\System\DOFLeGq.exe
  C:\Windows\System\DOFLeGq.exe
  2⤵
  PID:5308
- C:\Windows\System\Piyfrsr.exe
  C:\Windows\System\Piyfrsr.exe
  2⤵
  PID:6200
- C:\Windows\System\OuQWGPG.exe
  C:\Windows\System\OuQWGPG.exe
  2⤵
  PID:6248
- C:\Windows\System\xGQcnll.exe
  C:\Windows\System\xGQcnll.exe
  2⤵
  PID:6260
- C:\Windows\System\pYONVVG.exe
  C:\Windows\System\pYONVVG.exe
  2⤵
  PID:6292
- C:\Windows\System\SFpgLbS.exe
  C:\Windows\System\SFpgLbS.exe
  2⤵
  PID:6328
- C:\Windows\System\kXTZXMP.exe
  C:\Windows\System\kXTZXMP.exe
  2⤵
  PID:6348
- C:\Windows\System\nYiqrBK.exe
  C:\Windows\System\nYiqrBK.exe
  2⤵
  PID:6412
- C:\Windows\System\htTdheY.exe
  C:\Windows\System\htTdheY.exe
  2⤵
  PID:6388
- C:\Windows\System\SjBLukk.exe
  C:\Windows\System\SjBLukk.exe
  2⤵
  PID:6484
- C:\Windows\System\GnEoDnn.exe
  C:\Windows\System\GnEoDnn.exe
  2⤵
  PID:6524
- C:\Windows\System\OjEWgrM.exe
  C:\Windows\System\OjEWgrM.exe
  2⤵
  PID:6468
- C:\Windows\System\lMGykCx.exe
  C:\Windows\System\lMGykCx.exe
  2⤵
  PID:6560
- C:\Windows\System\iingebn.exe
  C:\Windows\System\iingebn.exe
  2⤵
  PID:6632
- C:\Windows\System\kHIdXiD.exe
  C:\Windows\System\kHIdXiD.exe
  2⤵
  PID:6752
- C:\Windows\System\wkLlbNU.exe
  C:\Windows\System\wkLlbNU.exe
  2⤵
  PID:6656
- C:\Windows\System\JfTfuoJ.exe
  C:\Windows\System\JfTfuoJ.exe
  2⤵
  PID:6728
- C:\Windows\System\VRApPkX.exe
  C:\Windows\System\VRApPkX.exe
  2⤵
  PID:6776
- C:\Windows\System\JkcYUXa.exe
  C:\Windows\System\JkcYUXa.exe
  2⤵
  PID:6852
- C:\Windows\System\VKeIUwA.exe
  C:\Windows\System\VKeIUwA.exe
  2⤵
  PID:6916
- C:\Windows\System\SpMUQUl.exe
  C:\Windows\System\SpMUQUl.exe
  2⤵
  PID:6956
- C:\Windows\System\YFIKmJI.exe
  C:\Windows\System\YFIKmJI.exe
  2⤵
  PID:7024
- C:\Windows\System\taJcxEo.exe
  C:\Windows\System\taJcxEo.exe
  2⤵
  PID:6816
- C:\Windows\System\YCvhToz.exe
  C:\Windows\System\YCvhToz.exe
  2⤵
  PID:6828
- C:\Windows\System\xgCfSBc.exe
  C:\Windows\System\xgCfSBc.exe
  2⤵
  PID:7100
- C:\Windows\System\ZNFOuXN.exe
  C:\Windows\System\ZNFOuXN.exe
  2⤵
  PID:7132
- C:\Windows\System\mQigDGp.exe
  C:\Windows\System\mQigDGp.exe
  2⤵
  PID:6896
- C:\Windows\System\NOmMnhK.exe
  C:\Windows\System\NOmMnhK.exe
  2⤵
  PID:6148
- C:\Windows\System\QwDVkqB.exe
  C:\Windows\System\QwDVkqB.exe
  2⤵
  PID:6936
- C:\Windows\System\QvnzeBm.exe
  C:\Windows\System\QvnzeBm.exe
  2⤵
  PID:5616
- C:\Windows\System\wfXwVTq.exe
  C:\Windows\System\wfXwVTq.exe
  2⤵
  PID:6164
- C:\Windows\System\QzlWlCL.exe
  C:\Windows\System\QzlWlCL.exe
  2⤵
  PID:6020
- C:\Windows\System\gvxFeih.exe
  C:\Windows\System\gvxFeih.exe
  2⤵
  PID:7012
- C:\Windows\System\pQyiivN.exe
  C:\Windows\System\pQyiivN.exe
  2⤵
  PID:6208
- C:\Windows\System\PJDDZkA.exe
  C:\Windows\System\PJDDZkA.exe
  2⤵
  PID:6448
- C:\Windows\System\oLaaofz.exe
  C:\Windows\System\oLaaofz.exe
  2⤵
  PID:6428
- C:\Windows\System\rsouePH.exe
  C:\Windows\System\rsouePH.exe
  2⤵
  PID:6168
- C:\Windows\System\UAvVgKr.exe
  C:\Windows\System\UAvVgKr.exe
  2⤵
  PID:6480
- C:\Windows\System\IrZTQVU.exe
  C:\Windows\System\IrZTQVU.exe
  2⤵
  PID:6464
- C:\Windows\System\pgDZluE.exe
  C:\Windows\System\pgDZluE.exe
  2⤵
  PID:6404
- C:\Windows\System\nmClVAF.exe
  C:\Windows\System\nmClVAF.exe
  2⤵
  PID:6188
- C:\Windows\System\WuOWwkg.exe
  C:\Windows\System\WuOWwkg.exe
  2⤵
  PID:6712
- C:\Windows\System\pdkjIqX.exe
  C:\Windows\System\pdkjIqX.exe
  2⤵
  PID:6500
- C:\Windows\System\RRxYUZj.exe
  C:\Windows\System\RRxYUZj.exe
  2⤵
  PID:6620
- C:\Windows\System\SURrxnx.exe
  C:\Windows\System\SURrxnx.exe
  2⤵
  PID:6664
- C:\Windows\System\oFTPGLq.exe
  C:\Windows\System\oFTPGLq.exe
  2⤵
  PID:6884
- C:\Windows\System\mFriMTr.exe
  C:\Windows\System\mFriMTr.exe
  2⤵
  PID:6544
- C:\Windows\System\vPrSqcP.exe
  C:\Windows\System\vPrSqcP.exe
  2⤵
  PID:6836
- C:\Windows\System\rSpCvdg.exe
  C:\Windows\System\rSpCvdg.exe
  2⤵
  PID:6904
- C:\Windows\System\HSHAeSB.exe
  C:\Windows\System\HSHAeSB.exe
  2⤵
  PID:5956
- C:\Windows\System\VZaILAS.exe
  C:\Windows\System\VZaILAS.exe
  2⤵
  PID:7144
- C:\Windows\System\lUwZiuQ.exe
  C:\Windows\System\lUwZiuQ.exe
  2⤵
  PID:5176
- C:\Windows\System\KjmzVGo.exe
  C:\Windows\System\KjmzVGo.exe
  2⤵
  PID:6400
- C:\Windows\System\eovHnkJ.exe
  C:\Windows\System\eovHnkJ.exe
  2⤵
  PID:6380
- C:\Windows\System\PRiIAkt.exe
  C:\Windows\System\PRiIAkt.exe
  2⤵
  PID:6432
- C:\Windows\System\wKdkPwJ.exe
  C:\Windows\System\wKdkPwJ.exe
  2⤵
  PID:6744
- C:\Windows\System\LryVdho.exe
  C:\Windows\System\LryVdho.exe
  2⤵
  PID:7080
- C:\Windows\System\brrSOWw.exe
  C:\Windows\System\brrSOWw.exe
  2⤵
  PID:6640
- C:\Windows\System\KPHGlVk.exe
  C:\Windows\System\KPHGlVk.exe
  2⤵
  PID:6376
- C:\Windows\System\nhzaKyk.exe
  C:\Windows\System\nhzaKyk.exe
  2⤵
  PID:7032
- C:\Windows\System\pYisGqb.exe
  C:\Windows\System\pYisGqb.exe
  2⤵
  PID:7164
- C:\Windows\System\joNZZTp.exe
  C:\Windows\System\joNZZTp.exe
  2⤵
  PID:6900
- C:\Windows\System\nyFdmxL.exe
  C:\Windows\System\nyFdmxL.exe
  2⤵
  PID:6700
- C:\Windows\System\wfhSRRZ.exe
  C:\Windows\System\wfhSRRZ.exe
  2⤵
  PID:6932
- C:\Windows\System\DxLmlBW.exe
  C:\Windows\System\DxLmlBW.exe
  2⤵
  PID:5612
- C:\Windows\System\XBwvtgl.exe
  C:\Windows\System\XBwvtgl.exe
  2⤵
  PID:6580
- C:\Windows\System\SfYpSRZ.exe
  C:\Windows\System\SfYpSRZ.exe
  2⤵
  PID:6796
- C:\Windows\System\HnOreUm.exe
  C:\Windows\System\HnOreUm.exe
  2⤵
  PID:6284
- C:\Windows\System\otlYjTZ.exe
  C:\Windows\System\otlYjTZ.exe
  2⤵
  PID:6548
- C:\Windows\System\PalfGrR.exe
  C:\Windows\System\PalfGrR.exe
  2⤵
  PID:6988
- C:\Windows\System\EYpUhei.exe
  C:\Windows\System\EYpUhei.exe
  2⤵
  PID:6768
- C:\Windows\System\aqhUGfA.exe
  C:\Windows\System\aqhUGfA.exe
  2⤵
  PID:6952
- C:\Windows\System\hFEyAOR.exe
  C:\Windows\System\hFEyAOR.exe
  2⤵
  PID:6192
- C:\Windows\System\XKPMCfX.exe
  C:\Windows\System\XKPMCfX.exe
  2⤵
  PID:7180
- C:\Windows\System\RMRueUY.exe
  C:\Windows\System\RMRueUY.exe
  2⤵
  PID:7196
- C:\Windows\System\VPCrcEH.exe
  C:\Windows\System\VPCrcEH.exe
  2⤵
  PID:7216
- C:\Windows\System\gFkwIcF.exe
  C:\Windows\System\gFkwIcF.exe
  2⤵
  PID:7232
- C:\Windows\System\IvQgvVd.exe
  C:\Windows\System\IvQgvVd.exe
  2⤵
  PID:7248
- C:\Windows\System\FfWpykY.exe
  C:\Windows\System\FfWpykY.exe
  2⤵
  PID:7276
- C:\Windows\System\nfsHSgn.exe
  C:\Windows\System\nfsHSgn.exe
  2⤵
  PID:7292
- C:\Windows\System\hALmpEQ.exe
  C:\Windows\System\hALmpEQ.exe
  2⤵
  PID:7308
- C:\Windows\System\BUCjuvg.exe
  C:\Windows\System\BUCjuvg.exe
  2⤵
  PID:7332
- C:\Windows\System\tGETqVJ.exe
  C:\Windows\System\tGETqVJ.exe
  2⤵
  PID:7348
- C:\Windows\System\kGwXwEC.exe
  C:\Windows\System\kGwXwEC.exe
  2⤵
  PID:7368
- C:\Windows\System\FPQuXGR.exe
  C:\Windows\System\FPQuXGR.exe
  2⤵
  PID:7384
- C:\Windows\System\eZVHPDQ.exe
  C:\Windows\System\eZVHPDQ.exe
  2⤵
  PID:7412
- C:\Windows\System\KunxARb.exe
  C:\Windows\System\KunxARb.exe
  2⤵
  PID:7428
- C:\Windows\System\gaCmEqn.exe
  C:\Windows\System\gaCmEqn.exe
  2⤵
  PID:7452
- C:\Windows\System\aPfJSPR.exe
  C:\Windows\System\aPfJSPR.exe
  2⤵
  PID:7468
- C:\Windows\System\bEfrMVV.exe
  C:\Windows\System\bEfrMVV.exe
  2⤵
  PID:7484
- C:\Windows\System\VReFbSi.exe
  C:\Windows\System\VReFbSi.exe
  2⤵
  PID:7500
- C:\Windows\System\HcSezSp.exe
  C:\Windows\System\HcSezSp.exe
  2⤵
  PID:7524
- C:\Windows\System\RwzgeBv.exe
  C:\Windows\System\RwzgeBv.exe
  2⤵
  PID:7556
- C:\Windows\System\pAyaRCi.exe
  C:\Windows\System\pAyaRCi.exe
  2⤵
  PID:7572
- C:\Windows\System\lygxkTH.exe
  C:\Windows\System\lygxkTH.exe
  2⤵
  PID:7592
- C:\Windows\System\KyIjZnJ.exe
  C:\Windows\System\KyIjZnJ.exe
  2⤵
  PID:7608
- C:\Windows\System\NMLqXcN.exe
  C:\Windows\System\NMLqXcN.exe
  2⤵
  PID:7632
- C:\Windows\System\fupJwWv.exe
  C:\Windows\System\fupJwWv.exe
  2⤵
  PID:7652
- C:\Windows\System\TvKcWkf.exe
  C:\Windows\System\TvKcWkf.exe
  2⤵
  PID:7680
- C:\Windows\System\hTZlmGu.exe
  C:\Windows\System\hTZlmGu.exe
  2⤵
  PID:7696
- C:\Windows\System\FuFxJzC.exe
  C:\Windows\System\FuFxJzC.exe
  2⤵
  PID:7712
- C:\Windows\System\eCurocK.exe
  C:\Windows\System\eCurocK.exe
  2⤵
  PID:7732
- C:\Windows\System\FlLEAXK.exe
  C:\Windows\System\FlLEAXK.exe
  2⤵
  PID:7748
- C:\Windows\System\UzsgBxK.exe
  C:\Windows\System\UzsgBxK.exe
  2⤵
  PID:7768
- C:\Windows\System\CuQbDJd.exe
  C:\Windows\System\CuQbDJd.exe
  2⤵
  PID:7784
- C:\Windows\System\ASXFdYS.exe
  C:\Windows\System\ASXFdYS.exe
  2⤵
  PID:7800
- C:\Windows\System\agxgCPa.exe
  C:\Windows\System\agxgCPa.exe
  2⤵
  PID:7820
- C:\Windows\System\YjGAJwD.exe
  C:\Windows\System\YjGAJwD.exe
  2⤵
  PID:7840
- C:\Windows\System\jYsFshe.exe
  C:\Windows\System\jYsFshe.exe
  2⤵
  PID:7856
- C:\Windows\System\NMxbOuC.exe
  C:\Windows\System\NMxbOuC.exe
  2⤵
  PID:7872
- C:\Windows\System\dtOyaKy.exe
  C:\Windows\System\dtOyaKy.exe
  2⤵
  PID:7888
- C:\Windows\System\okwoDSj.exe
  C:\Windows\System\okwoDSj.exe
  2⤵
  PID:7908
- C:\Windows\System\AMxHwgz.exe
  C:\Windows\System\AMxHwgz.exe
  2⤵
  PID:7924
- C:\Windows\System\oUlWXQP.exe
  C:\Windows\System\oUlWXQP.exe
  2⤵
  PID:7952
- C:\Windows\System\WvZYSUB.exe
  C:\Windows\System\WvZYSUB.exe
  2⤵
  PID:7972
- C:\Windows\System\aTixyPb.exe
  C:\Windows\System\aTixyPb.exe
  2⤵
  PID:7996
- C:\Windows\System\mWHaduL.exe
  C:\Windows\System\mWHaduL.exe
  2⤵
  PID:8012
- C:\Windows\System\tmvvBFe.exe
  C:\Windows\System\tmvvBFe.exe
  2⤵
  PID:8036
- C:\Windows\System\SvcXWrN.exe
  C:\Windows\System\SvcXWrN.exe
  2⤵
  PID:8064
- C:\Windows\System\MaiDZMY.exe
  C:\Windows\System\MaiDZMY.exe
  2⤵
  PID:8080
- C:\Windows\System\eewwVLo.exe
  C:\Windows\System\eewwVLo.exe
  2⤵
  PID:8096
- C:\Windows\System\JMvtRRb.exe
  C:\Windows\System\JMvtRRb.exe
  2⤵
  PID:8116
- C:\Windows\System\XKPyMZv.exe
  C:\Windows\System\XKPyMZv.exe
  2⤵
  PID:8140
- C:\Windows\System\ZwvKXpf.exe
  C:\Windows\System\ZwvKXpf.exe
  2⤵
  PID:8164
- C:\Windows\System\ZTumqFm.exe
  C:\Windows\System\ZTumqFm.exe
  2⤵
  PID:8180
- C:\Windows\System\bZtooab.exe
  C:\Windows\System\bZtooab.exe
  2⤵
  PID:6808
- C:\Windows\System\yoLyxVG.exe
  C:\Windows\System\yoLyxVG.exe
  2⤵
  PID:7128
- C:\Windows\System\gptNbCQ.exe
  C:\Windows\System\gptNbCQ.exe
  2⤵
  PID:6600
- C:\Windows\System\dvIIUyS.exe
  C:\Windows\System\dvIIUyS.exe
  2⤵
  PID:6408
- C:\Windows\System\auokSTo.exe
  C:\Windows\System\auokSTo.exe
  2⤵
  PID:6228
- C:\Windows\System\mRBXdTy.exe
  C:\Windows\System\mRBXdTy.exe
  2⤵
  PID:7260
- C:\Windows\System\HzOBdrw.exe
  C:\Windows\System\HzOBdrw.exe
  2⤵
  PID:7244
- C:\Windows\System\mbRFLJq.exe
  C:\Windows\System\mbRFLJq.exe
  2⤵
  PID:7340
- C:\Windows\System\mlDLovA.exe
  C:\Windows\System\mlDLovA.exe
  2⤵
  PID:7380
- C:\Windows\System\ZbSzWiJ.exe
  C:\Windows\System\ZbSzWiJ.exe
  2⤵
  PID:7400
- C:\Windows\System\RGVMvtW.exe
  C:\Windows\System\RGVMvtW.exe
  2⤵
  PID:7460
- C:\Windows\System\eVPjSAz.exe
  C:\Windows\System\eVPjSAz.exe
  2⤵
  PID:7440
- C:\Windows\System\VyecAMN.exe
  C:\Windows\System\VyecAMN.exe
  2⤵
  PID:7444
- C:\Windows\System\PRyOshk.exe
  C:\Windows\System\PRyOshk.exe
  2⤵
  PID:7508
- C:\Windows\System\hCjqzeo.exe
  C:\Windows\System\hCjqzeo.exe
  2⤵
  PID:7552
- C:\Windows\System\QcDdNZU.exe
  C:\Windows\System\QcDdNZU.exe
  2⤵
  PID:7564
- C:\Windows\System\wOwtbBA.exe
  C:\Windows\System\wOwtbBA.exe
  2⤵
  PID:7520
- C:\Windows\System\eXaBfnV.exe
  C:\Windows\System\eXaBfnV.exe
  2⤵
  PID:7624
- C:\Windows\System\NHBAaBD.exe
  C:\Windows\System\NHBAaBD.exe
  2⤵
  PID:7640
- C:\Windows\System\vHntzBr.exe
  C:\Windows\System\vHntzBr.exe
  2⤵
  PID:7676
- C:\Windows\System\lRQgShv.exe
  C:\Windows\System\lRQgShv.exe
  2⤵
  PID:7744
- C:\Windows\System\CFJkaiU.exe
  C:\Windows\System\CFJkaiU.exe
  2⤵
  PID:7816
- C:\Windows\System\kuQiDOY.exe
  C:\Windows\System\kuQiDOY.exe
  2⤵
  PID:7884
- C:\Windows\System\MyAjEDD.exe
  C:\Windows\System\MyAjEDD.exe
  2⤵
  PID:7760
- C:\Windows\System\OUMtTyB.exe
  C:\Windows\System\OUMtTyB.exe
  2⤵
  PID:7968
- C:\Windows\System\ulxqsrA.exe
  C:\Windows\System\ulxqsrA.exe
  2⤵
  PID:8008
- C:\Windows\System\IumqqoB.exe
  C:\Windows\System\IumqqoB.exe
  2⤵
  PID:8056
- C:\Windows\System\UdigliL.exe
  C:\Windows\System\UdigliL.exe
  2⤵
  PID:8136
- C:\Windows\System\uJpmsuf.exe
  C:\Windows\System\uJpmsuf.exe
  2⤵
  PID:8172
- C:\Windows\System\PbeMoqu.exe
  C:\Windows\System\PbeMoqu.exe
  2⤵
  PID:8112
- C:\Windows\System\uVdUWQQ.exe
  C:\Windows\System\uVdUWQQ.exe
  2⤵
  PID:7256
- C:\Windows\System\TBvtOXX.exe
  C:\Windows\System\TBvtOXX.exe
  2⤵
  PID:8028
- C:\Windows\System\wELekhX.exe
  C:\Windows\System\wELekhX.exe
  2⤵
  PID:8072
- C:\Windows\System\zQkbGzg.exe
  C:\Windows\System\zQkbGzg.exe
  2⤵
  PID:7936
- C:\Windows\System\ZHQqina.exe
  C:\Windows\System\ZHQqina.exe
  2⤵
  PID:7944
- C:\Windows\System\QPGurbm.exe
  C:\Windows\System\QPGurbm.exe
  2⤵
  PID:7980
- C:\Windows\System\oJcujZU.exe
  C:\Windows\System\oJcujZU.exe
  2⤵
  PID:6792
- C:\Windows\System\qZNeZDo.exe
  C:\Windows\System\qZNeZDo.exe
  2⤵
  PID:7320
- C:\Windows\System\znXHJnz.exe
  C:\Windows\System\znXHJnz.exe
  2⤵
  PID:7448
- C:\Windows\System\DAHTRub.exe
  C:\Windows\System\DAHTRub.exe
  2⤵
  PID:7532
- C:\Windows\System\SvEFQMe.exe
  C:\Windows\System\SvEFQMe.exe
  2⤵
  PID:7588
- C:\Windows\System\MeqZgRq.exe
  C:\Windows\System\MeqZgRq.exe
  2⤵
  PID:7212
- C:\Windows\System\jHyRPkz.exe
  C:\Windows\System\jHyRPkz.exe
  2⤵
  PID:7324
- C:\Windows\System\KFRchTJ.exe
  C:\Windows\System\KFRchTJ.exe
  2⤵
  PID:7920
- C:\Windows\System\RGQikPf.exe
  C:\Windows\System\RGQikPf.exe
  2⤵
  PID:7364
- C:\Windows\System\qcbYeLz.exe
  C:\Windows\System\qcbYeLz.exe
  2⤵
  PID:7516
- C:\Windows\System\hPykyJw.exe
  C:\Windows\System\hPykyJw.exe
  2⤵
  PID:7848
- C:\Windows\System\BJPYTui.exe
  C:\Windows\System\BJPYTui.exe
  2⤵
  PID:7480
- C:\Windows\System\IHSEqOj.exe
  C:\Windows\System\IHSEqOj.exe
  2⤵
  PID:8088
- C:\Windows\System\FQLGLmh.exe
  C:\Windows\System\FQLGLmh.exe
  2⤵
  PID:8128
- C:\Windows\System\sbiLnPd.exe
  C:\Windows\System\sbiLnPd.exe
  2⤵
  PID:7792
- C:\Windows\System\KVwcMTv.exe
  C:\Windows\System\KVwcMTv.exe
  2⤵
  PID:7228
- C:\Windows\System\KscRPKs.exe
  C:\Windows\System\KscRPKs.exe
  2⤵
  PID:8152
- C:\Windows\System\eLlOanu.exe
  C:\Windows\System\eLlOanu.exe
  2⤵
  PID:7408
- C:\Windows\System\hmwQxdU.exe
  C:\Windows\System\hmwQxdU.exe
  2⤵
  PID:7668
- C:\Windows\System\UyKknRt.exe
  C:\Windows\System\UyKknRt.exe
  2⤵
  PID:7492
- C:\Windows\System\CTyCnWC.exe
  C:\Windows\System\CTyCnWC.exe
  2⤵
  PID:6680
- C:\Windows\System\CfZizsG.exe
  C:\Windows\System\CfZizsG.exe
  2⤵
  PID:7808
- C:\Windows\System\TrcEIeV.exe
  C:\Windows\System\TrcEIeV.exe
  2⤵
  PID:8076
- C:\Windows\System\TQFicSU.exe
  C:\Windows\System\TQFicSU.exe
  2⤵
  PID:7476
- C:\Windows\System\PpZJZQh.exe
  C:\Windows\System\PpZJZQh.exe
  2⤵
  PID:8048
- C:\Windows\System\vvggcAQ.exe
  C:\Windows\System\vvggcAQ.exe
  2⤵
  PID:6384
- C:\Windows\System\GGVKQCX.exe
  C:\Windows\System\GGVKQCX.exe
  2⤵
  PID:7664
- C:\Windows\System\YiuuFao.exe
  C:\Windows\System\YiuuFao.exe
  2⤵
  PID:8124
- C:\Windows\System\cJgYTVG.exe
  C:\Windows\System\cJgYTVG.exe
  2⤵
  PID:7648
- C:\Windows\System\XekHbud.exe
  C:\Windows\System\XekHbud.exe
  2⤵
  PID:7284
- C:\Windows\System\ckOPjqe.exe
  C:\Windows\System\ckOPjqe.exe
  2⤵
  PID:7992
- C:\Windows\System\VoDrqQz.exe
  C:\Windows\System\VoDrqQz.exe
  2⤵
  PID:7208
- C:\Windows\System\hwLcjhP.exe
  C:\Windows\System\hwLcjhP.exe
  2⤵
  PID:7268
- C:\Windows\System\tUTSVID.exe
  C:\Windows\System\tUTSVID.exe
  2⤵
  PID:7048
- C:\Windows\System\ZTdfXUD.exe
  C:\Windows\System\ZTdfXUD.exe
  2⤵
  PID:7764
- C:\Windows\System\omZAAub.exe
  C:\Windows\System\omZAAub.exe
  2⤵
  PID:8188
- C:\Windows\System\mUIHSdY.exe
  C:\Windows\System\mUIHSdY.exe
  2⤵
  PID:7356
- C:\Windows\System\FdluATh.exe
  C:\Windows\System\FdluATh.exe
  2⤵
  PID:5800
- C:\Windows\System\DOdLFdi.exe
  C:\Windows\System\DOdLFdi.exe
  2⤵
  PID:8204
- C:\Windows\System\uAyRoSl.exe
  C:\Windows\System\uAyRoSl.exe
  2⤵
  PID:8248
- C:\Windows\System\xqRiwQx.exe
  C:\Windows\System\xqRiwQx.exe
  2⤵
  PID:8264
- C:\Windows\System\dkUVClj.exe
  C:\Windows\System\dkUVClj.exe
  2⤵
  PID:8280
- C:\Windows\System\nIqYidA.exe
  C:\Windows\System\nIqYidA.exe
  2⤵
  PID:8304
- C:\Windows\System\mkaXgOp.exe
  C:\Windows\System\mkaXgOp.exe
  2⤵
  PID:8320
- C:\Windows\System\yMihair.exe
  C:\Windows\System\yMihair.exe
  2⤵
  PID:8340
- C:\Windows\System\WRtxVbi.exe
  C:\Windows\System\WRtxVbi.exe
  2⤵
  PID:8360
- C:\Windows\System\nsnSNir.exe
  C:\Windows\System\nsnSNir.exe
  2⤵
  PID:8376
- C:\Windows\System\aCpvFDH.exe
  C:\Windows\System\aCpvFDH.exe
  2⤵
  PID:8392
- C:\Windows\System\sUrmdiK.exe
  C:\Windows\System\sUrmdiK.exe
  2⤵
  PID:8408
- C:\Windows\System\OpnTLjo.exe
  C:\Windows\System\OpnTLjo.exe
  2⤵
  PID:8428
- C:\Windows\System\KwyeCwH.exe
  C:\Windows\System\KwyeCwH.exe
  2⤵
  PID:8448
- C:\Windows\System\bHkVfcA.exe
  C:\Windows\System\bHkVfcA.exe
  2⤵
  PID:8472
- C:\Windows\System\gjmnSym.exe
  C:\Windows\System\gjmnSym.exe
  2⤵
  PID:8492
- C:\Windows\System\CcwQHGQ.exe
  C:\Windows\System\CcwQHGQ.exe
  2⤵
  PID:8508
- C:\Windows\System\zACMmoW.exe
  C:\Windows\System\zACMmoW.exe
  2⤵
  PID:8528
- C:\Windows\System\LjIiQmK.exe
  C:\Windows\System\LjIiQmK.exe
  2⤵
  PID:8544
- C:\Windows\System\XbdYFrY.exe
  C:\Windows\System\XbdYFrY.exe
  2⤵
  PID:8560
- C:\Windows\System\RKPRQUQ.exe
  C:\Windows\System\RKPRQUQ.exe
  2⤵
  PID:8580
- C:\Windows\System\sRzndDU.exe
  C:\Windows\System\sRzndDU.exe
  2⤵
  PID:8604
- C:\Windows\System\YXHcHMv.exe
  C:\Windows\System\YXHcHMv.exe
  2⤵
  PID:8624
- C:\Windows\System\czzhuRN.exe
  C:\Windows\System\czzhuRN.exe
  2⤵
  PID:8652
- C:\Windows\System\uSDcZxC.exe
  C:\Windows\System\uSDcZxC.exe
  2⤵
  PID:8672
- C:\Windows\System\zYRKAmh.exe
  C:\Windows\System\zYRKAmh.exe
  2⤵
  PID:8688
- C:\Windows\System\pGxXLoD.exe
  C:\Windows\System\pGxXLoD.exe
  2⤵
  PID:8704
- C:\Windows\System\ZKVZfrU.exe
  C:\Windows\System\ZKVZfrU.exe
  2⤵
  PID:8720
- C:\Windows\System\BYxHmBb.exe
  C:\Windows\System\BYxHmBb.exe
  2⤵
  PID:8736
- C:\Windows\System\HaTGrYM.exe
  C:\Windows\System\HaTGrYM.exe
  2⤵
  PID:8752
- C:\Windows\System\gYKIHMG.exe
  C:\Windows\System\gYKIHMG.exe
  2⤵
  PID:8772
- C:\Windows\System\DAIbgkP.exe
  C:\Windows\System\DAIbgkP.exe
  2⤵
  PID:8788
- C:\Windows\System\IaJqjsK.exe
  C:\Windows\System\IaJqjsK.exe
  2⤵
  PID:8808
- C:\Windows\System\tENxuuy.exe
  C:\Windows\System\tENxuuy.exe
  2⤵
  PID:8860
- C:\Windows\System\AoNybWp.exe
  C:\Windows\System\AoNybWp.exe
  2⤵
  PID:8876
- C:\Windows\System\ifZNItW.exe
  C:\Windows\System\ifZNItW.exe
  2⤵
  PID:8900
- C:\Windows\System\NWBZETn.exe
  C:\Windows\System\NWBZETn.exe
  2⤵
  PID:8920
- C:\Windows\System\wPBwjWx.exe
  C:\Windows\System\wPBwjWx.exe
  2⤵
  PID:8948
- C:\Windows\System\FUOqJqV.exe
  C:\Windows\System\FUOqJqV.exe
  2⤵
  PID:8968
- C:\Windows\System\lNypFYh.exe
  C:\Windows\System\lNypFYh.exe
  2⤵
  PID:8984
- C:\Windows\System\XGDjIPR.exe
  C:\Windows\System\XGDjIPR.exe
  2⤵
  PID:9000
- C:\Windows\System\oHkIEoC.exe
  C:\Windows\System\oHkIEoC.exe
  2⤵
  PID:9024
- C:\Windows\System\qWdUkoD.exe
  C:\Windows\System\qWdUkoD.exe
  2⤵
  PID:9060
- C:\Windows\System\nNHfsGQ.exe
  C:\Windows\System\nNHfsGQ.exe
  2⤵
  PID:9076
- C:\Windows\System\OotexBu.exe
  C:\Windows\System\OotexBu.exe
  2⤵
  PID:9096
- C:\Windows\System\xcUUAjx.exe
  C:\Windows\System\xcUUAjx.exe
  2⤵
  PID:9112
- C:\Windows\System\rDYTyvZ.exe
  C:\Windows\System\rDYTyvZ.exe
  2⤵
  PID:9128
- C:\Windows\System\gzfeFxk.exe
  C:\Windows\System\gzfeFxk.exe
  2⤵
  PID:9148
- C:\Windows\System\HfMOwGj.exe
  C:\Windows\System\HfMOwGj.exe
  2⤵
  PID:9164
- C:\Windows\System\ORLXoIV.exe
  C:\Windows\System\ORLXoIV.exe
  2⤵
  PID:9180
- C:\Windows\System\VRQNyLJ.exe
  C:\Windows\System\VRQNyLJ.exe
  2⤵
  PID:8020
- C:\Windows\System\dYyLHWV.exe
  C:\Windows\System\dYyLHWV.exe
  2⤵
  PID:7900
- C:\Windows\System\aBxUuiM.exe
  C:\Windows\System\aBxUuiM.exe
  2⤵
  PID:8212
- C:\Windows\System\UUSaorD.exe
  C:\Windows\System\UUSaorD.exe
  2⤵
  PID:8228
- C:\Windows\System\WPiUkHM.exe
  C:\Windows\System\WPiUkHM.exe
  2⤵
  PID:7376
- C:\Windows\System\PTlLJqu.exe
  C:\Windows\System\PTlLJqu.exe
  2⤵
  PID:7392
- C:\Windows\System\JLAFmUh.exe
  C:\Windows\System\JLAFmUh.exe
  2⤵
  PID:8108
- C:\Windows\System\YAXDxVb.exe
  C:\Windows\System\YAXDxVb.exe
  2⤵
  PID:7720
- C:\Windows\System\nEBmIjN.exe
  C:\Windows\System\nEBmIjN.exe
  2⤵
  PID:8200
- C:\Windows\System\sPAqjXU.exe
  C:\Windows\System\sPAqjXU.exe
  2⤵
  PID:8352
- C:\Windows\System\EMZMOUN.exe
  C:\Windows\System\EMZMOUN.exe
  2⤵
  PID:8500
- C:\Windows\System\zSXutna.exe
  C:\Windows\System\zSXutna.exe
  2⤵
  PID:8568
- C:\Windows\System\hbuxLOG.exe
  C:\Windows\System\hbuxLOG.exe
  2⤵
  PID:8444
- C:\Windows\System\YakzHEF.exe
  C:\Windows\System\YakzHEF.exe
  2⤵
  PID:8620
- C:\Windows\System\WfntcRF.exe
  C:\Windows\System\WfntcRF.exe
  2⤵
  PID:8524
- C:\Windows\System\ZbSnJZk.exe
  C:\Windows\System\ZbSnJZk.exe
  2⤵
  PID:8556
- C:\Windows\System\rezmymc.exe
  C:\Windows\System\rezmymc.exe
  2⤵
  PID:8668
- C:\Windows\System\mUZKpkc.exe
  C:\Windows\System\mUZKpkc.exe
  2⤵
  PID:8700
- C:\Windows\System\zsXifoc.exe
  C:\Windows\System\zsXifoc.exe
  2⤵
  PID:8768
- C:\Windows\System\OFrqVda.exe
  C:\Windows\System\OFrqVda.exe
  2⤵
  PID:8300
- C:\Windows\System\RFyksFy.exe
  C:\Windows\System\RFyksFy.exe
  2⤵
  PID:8824
- C:\Windows\System\tabWCIj.exe
  C:\Windows\System\tabWCIj.exe
  2⤵
  PID:8844
- C:\Windows\System\mTGKeUl.exe
  C:\Windows\System\mTGKeUl.exe
  2⤵
  PID:8640
- C:\Windows\System\ZrBCZJZ.exe
  C:\Windows\System\ZrBCZJZ.exe
  2⤵
  PID:8780
- C:\Windows\System\zYRGLOs.exe
  C:\Windows\System\zYRGLOs.exe
  2⤵
  PID:8916
- C:\Windows\System\zTTPAmS.exe
  C:\Windows\System\zTTPAmS.exe
  2⤵
  PID:8884
- C:\Windows\System\CGikKiI.exe
  C:\Windows\System\CGikKiI.exe
  2⤵
  PID:8996
- C:\Windows\System\xhMONnO.exe
  C:\Windows\System\xhMONnO.exe
  2⤵
  PID:8888
- C:\Windows\System\hpemXbD.exe
  C:\Windows\System\hpemXbD.exe
  2⤵
  PID:8940
- C:\Windows\System\HpWFqjQ.exe
  C:\Windows\System\HpWFqjQ.exe
  2⤵
  PID:9032
- C:\Windows\System\pVztKiS.exe
  C:\Windows\System\pVztKiS.exe
  2⤵
  PID:8976
- C:\Windows\System\euDYvHh.exe
  C:\Windows\System\euDYvHh.exe
  2⤵
  PID:9048
- C:\Windows\System\NbdpOTR.exe
  C:\Windows\System\NbdpOTR.exe
  2⤵
  PID:9072
- C:\Windows\System\dnpMkuT.exe
  C:\Windows\System\dnpMkuT.exe
  2⤵
  PID:9176
- C:\Windows\System\eOFUNut.exe
  C:\Windows\System\eOFUNut.exe
  2⤵
  PID:9192
- C:\Windows\System\ukHlfTR.exe
  C:\Windows\System\ukHlfTR.exe
  2⤵
  PID:9052
- C:\Windows\System\oOIGakw.exe
  C:\Windows\System\oOIGakw.exe
  2⤵
  PID:7620
- C:\Windows\System\uxmJYmD.exe
  C:\Windows\System\uxmJYmD.exe
  2⤵
  PID:8276
- C:\Windows\System\YuMdOPg.exe
  C:\Windows\System\YuMdOPg.exe
  2⤵
  PID:8384
- C:\Windows\System\UbPedtD.exe
  C:\Windows\System\UbPedtD.exe
  2⤵
  PID:8220
- C:\Windows\System\zgCcjlx.exe
  C:\Windows\System\zgCcjlx.exe
  2⤵
  PID:6992
- C:\Windows\System\mTdeFcL.exe
  C:\Windows\System\mTdeFcL.exe
  2⤵
  PID:8468
- C:\Windows\System\MVuJBPh.exe
  C:\Windows\System\MVuJBPh.exe
  2⤵
  PID:8572
- C:\Windows\System\RVKwgLJ.exe
  C:\Windows\System\RVKwgLJ.exe
  2⤵
  PID:8488
- C:\Windows\System\FRRqLiV.exe
  C:\Windows\System\FRRqLiV.exe
  2⤵
  PID:8552
- C:\Windows\System\JDQtbyX.exe
  C:\Windows\System\JDQtbyX.exe
  2⤵
  PID:8696
- C:\Windows\System\edqjxtD.exe
  C:\Windows\System\edqjxtD.exe
  2⤵
  PID:8480
- C:\Windows\System\fiAKLAQ.exe
  C:\Windows\System\fiAKLAQ.exe
  2⤵
  PID:8828
- C:\Windows\System\sBzfdXH.exe
  C:\Windows\System\sBzfdXH.exe
  2⤵
  PID:8648
- C:\Windows\System\iCbyPSU.exe
  C:\Windows\System\iCbyPSU.exe
  2⤵
  PID:8872
- C:\Windows\System\loshrhO.exe
  C:\Windows\System\loshrhO.exe
  2⤵
  PID:8896
- C:\Windows\System\kCaZTRT.exe
  C:\Windows\System\kCaZTRT.exe
  2⤵
  PID:9020
- C:\Windows\System\GfumwVb.exe
  C:\Windows\System\GfumwVb.exe
  2⤵
  PID:8852
- C:\Windows\System\DyYJwmL.exe
  C:\Windows\System\DyYJwmL.exe
  2⤵
  PID:9088
- C:\Windows\System\zwKzdBZ.exe
  C:\Windows\System\zwKzdBZ.exe
  2⤵
  PID:9160
- C:\Windows\System\zoSsTLF.exe
  C:\Windows\System\zoSsTLF.exe
  2⤵
  PID:2532
- C:\Windows\System\sVFVXCt.exe
  C:\Windows\System\sVFVXCt.exe
  2⤵
  PID:9212
- C:\Windows\System\zmrWuOu.exe
  C:\Windows\System\zmrWuOu.exe
  2⤵
  PID:7300
- C:\Windows\System\tlGJMWJ.exe
  C:\Windows\System\tlGJMWJ.exe
  2⤵
  PID:8316
- C:\Windows\System\YRGDiDW.exe
  C:\Windows\System\YRGDiDW.exe
  2⤵
  PID:8224
- C:\Windows\System\VFEhPog.exe
  C:\Windows\System\VFEhPog.exe
  2⤵
  PID:8456
- C:\Windows\System\hHvbehm.exe
  C:\Windows\System\hHvbehm.exe
  2⤵
  PID:8616
- C:\Windows\System\CWJtowN.exe
  C:\Windows\System\CWJtowN.exe
  2⤵
  PID:8372
- C:\Windows\System\pkPoaNA.exe
  C:\Windows\System\pkPoaNA.exe
  2⤵
  PID:8732
- C:\Windows\System\BdqPttC.exe
  C:\Windows\System\BdqPttC.exe
  2⤵
  PID:8684
- C:\Windows\System\SEYIjjX.exe
  C:\Windows\System\SEYIjjX.exe
  2⤵
  PID:8636
- C:\Windows\System\ZfDyqgC.exe
  C:\Windows\System\ZfDyqgC.exe
  2⤵
  PID:8936
- C:\Windows\System\TZGzJOE.exe
  C:\Windows\System\TZGzJOE.exe
  2⤵
  PID:8956
- C:\Windows\System\JYQEGDv.exe
  C:\Windows\System\JYQEGDv.exe
  2⤵
  PID:9092
- C:\Windows\System\MBtnrLb.exe
  C:\Windows\System\MBtnrLb.exe
  2⤵
  PID:9140
- C:\Windows\System\OnmmjnG.exe
  C:\Windows\System\OnmmjnG.exe
  2⤵
  PID:8388
- C:\Windows\System\MdZxYfq.exe
  C:\Windows\System\MdZxYfq.exe
  2⤵
  PID:8464
- C:\Windows\System\CIptVPH.exe
  C:\Windows\System\CIptVPH.exe
  2⤵
  PID:8816
- C:\Windows\System\jfdjwDI.exe
  C:\Windows\System\jfdjwDI.exe
  2⤵
  PID:8764
- C:\Windows\System\yFYstvD.exe
  C:\Windows\System\yFYstvD.exe
  2⤵
  PID:8728
- C:\Windows\System\APLBKuy.exe
  C:\Windows\System\APLBKuy.exe
  2⤵
  PID:8908
- C:\Windows\System\SksRnwX.exe
  C:\Windows\System\SksRnwX.exe
  2⤵
  PID:8980
- C:\Windows\System\jXTbkIy.exe
  C:\Windows\System\jXTbkIy.exe
  2⤵
  PID:7068
- C:\Windows\System\gAjZNEC.exe
  C:\Windows\System\gAjZNEC.exe
  2⤵
  PID:8328
- C:\Windows\System\TiIWzTe.exe
  C:\Windows\System\TiIWzTe.exe
  2⤵
  PID:9040
- C:\Windows\System\lmCEfPU.exe
  C:\Windows\System\lmCEfPU.exe
  2⤵
  PID:9232
- C:\Windows\System\CzRAgjV.exe
  C:\Windows\System\CzRAgjV.exe
  2⤵
  PID:9260
- C:\Windows\System\wJaEtyU.exe
  C:\Windows\System\wJaEtyU.exe
  2⤵
  PID:9276
- C:\Windows\System\Xhcdrqg.exe
  C:\Windows\System\Xhcdrqg.exe
  2⤵
  PID:9296
- C:\Windows\System\rHrXSoo.exe
  C:\Windows\System\rHrXSoo.exe
  2⤵
  PID:9316
- C:\Windows\System\SeGPIns.exe
  C:\Windows\System\SeGPIns.exe
  2⤵
  PID:9336
- C:\Windows\System\xQuSabj.exe
  C:\Windows\System\xQuSabj.exe
  2⤵
  PID:9352
- C:\Windows\System\jeIVKYi.exe
  C:\Windows\System\jeIVKYi.exe
  2⤵
  PID:9372
- C:\Windows\System\hxYNVjh.exe
  C:\Windows\System\hxYNVjh.exe
  2⤵
  PID:9392
- C:\Windows\System\RXnROmG.exe
  C:\Windows\System\RXnROmG.exe
  2⤵
  PID:9408
- C:\Windows\System\ZBxUDJC.exe
  C:\Windows\System\ZBxUDJC.exe
  2⤵
  PID:9460
- C:\Windows\System\auwRbMS.exe
  C:\Windows\System\auwRbMS.exe
  2⤵
  PID:9476
- C:\Windows\System\PEglhaq.exe
  C:\Windows\System\PEglhaq.exe
  2⤵
  PID:9492
- C:\Windows\System\gZdLRFK.exe
  C:\Windows\System\gZdLRFK.exe
  2⤵
  PID:9508
- C:\Windows\System\paIWUog.exe
  C:\Windows\System\paIWUog.exe
  2⤵
  PID:9524
- C:\Windows\System\oSZOGCT.exe
  C:\Windows\System\oSZOGCT.exe
  2⤵
  PID:9548
- C:\Windows\System\ALsYNBN.exe
  C:\Windows\System\ALsYNBN.exe
  2⤵
  PID:9568
- C:\Windows\System\iPJFswx.exe
  C:\Windows\System\iPJFswx.exe
  2⤵
  PID:9584
- C:\Windows\System\HAHpvzN.exe
  C:\Windows\System\HAHpvzN.exe
  2⤵
  PID:9600
- C:\Windows\System\PGGEFhq.exe
  C:\Windows\System\PGGEFhq.exe
  2⤵
  PID:9620
- C:\Windows\System\smmxicN.exe
  C:\Windows\System\smmxicN.exe
  2⤵
  PID:9644
- C:\Windows\System\RffdCku.exe
  C:\Windows\System\RffdCku.exe
  2⤵
  PID:9660
- C:\Windows\System\jmfHQLH.exe
  C:\Windows\System\jmfHQLH.exe
  2⤵
  PID:9676
- C:\Windows\System\SHprrbs.exe
  C:\Windows\System\SHprrbs.exe
  2⤵
  PID:9696
- C:\Windows\System\bpexmcz.exe
  C:\Windows\System\bpexmcz.exe
  2⤵
  PID:9716
- C:\Windows\System\CCnZBIc.exe
  C:\Windows\System\CCnZBIc.exe
  2⤵
  PID:9732
- C:\Windows\System\yfnWVzy.exe
  C:\Windows\System\yfnWVzy.exe
  2⤵
  PID:9748
- C:\Windows\System\oOkvGbn.exe
  C:\Windows\System\oOkvGbn.exe
  2⤵
  PID:9764
- C:\Windows\System\KMpCEeq.exe
  C:\Windows\System\KMpCEeq.exe
  2⤵
  PID:9784
- C:\Windows\System\GWlvyMx.exe
  C:\Windows\System\GWlvyMx.exe
  2⤵
  PID:9840
- C:\Windows\System\VnOFzDE.exe
  C:\Windows\System\VnOFzDE.exe
  2⤵
  PID:9860
- C:\Windows\System\AdIydoR.exe
  C:\Windows\System\AdIydoR.exe
  2⤵
  PID:9884
- C:\Windows\System\OOgploE.exe
  C:\Windows\System\OOgploE.exe
  2⤵
  PID:9900
- C:\Windows\System\mVuleKN.exe
  C:\Windows\System\mVuleKN.exe
  2⤵
  PID:9916
- C:\Windows\System\MYobInL.exe
  C:\Windows\System\MYobInL.exe
  2⤵
  PID:9944
- C:\Windows\System\iIlNnwR.exe
  C:\Windows\System\iIlNnwR.exe
  2⤵
  PID:9960
- C:\Windows\System\eMrvJjG.exe
  C:\Windows\System\eMrvJjG.exe
  2⤵
  PID:9984
- C:\Windows\System\XSxmbVm.exe
  C:\Windows\System\XSxmbVm.exe
  2⤵
  PID:10000
- C:\Windows\System\YIPEmAH.exe
  C:\Windows\System\YIPEmAH.exe
  2⤵
  PID:10016
- C:\Windows\System\DaWGXNg.exe
  C:\Windows\System\DaWGXNg.exe
  2⤵
  PID:10040
- C:\Windows\System\nQPfrxu.exe
  C:\Windows\System\nQPfrxu.exe
  2⤵
  PID:10060
- C:\Windows\System\zJkYXFn.exe
  C:\Windows\System\zJkYXFn.exe
  2⤵
  PID:10076
- C:\Windows\System\hMrharq.exe
  C:\Windows\System\hMrharq.exe
  2⤵
  PID:10108
- C:\Windows\System\fdozwUt.exe
  C:\Windows\System\fdozwUt.exe
  2⤵
  PID:10124
- C:\Windows\System\TdURSFx.exe
  C:\Windows\System\TdURSFx.exe
  2⤵
  PID:10144
- C:\Windows\System\GtFnvRF.exe
  C:\Windows\System\GtFnvRF.exe
  2⤵
  PID:10160
- C:\Windows\System\LQGUZso.exe
  C:\Windows\System\LQGUZso.exe
  2⤵
  PID:10188
- C:\Windows\System\ghTvWlJ.exe
  C:\Windows\System\ghTvWlJ.exe
  2⤵
  PID:10204
- C:\Windows\System\HdvOGQQ.exe
  C:\Windows\System\HdvOGQQ.exe
  2⤵
  PID:10220
- C:\Windows\System\DQXjYnF.exe
  C:\Windows\System\DQXjYnF.exe
  2⤵
  PID:9200
- C:\Windows\System\YLiGEov.exe
  C:\Windows\System\YLiGEov.exe
  2⤵
  PID:9208
- C:\Windows\System\REgfwCy.exe
  C:\Windows\System\REgfwCy.exe
  2⤵
  PID:9252
- C:\Windows\System\OHenJKt.exe
  C:\Windows\System\OHenJKt.exe
  2⤵
  PID:9360
- C:\Windows\System\OOAbNWI.exe
  C:\Windows\System\OOAbNWI.exe
  2⤵
  PID:8484
- C:\Windows\System\LiDsREv.exe
  C:\Windows\System\LiDsREv.exe
  2⤵
  PID:8748
- C:\Windows\System\jvPWtsw.exe
  C:\Windows\System\jvPWtsw.exe
  2⤵
  PID:9400
- C:\Windows\System\KSkESIK.exe
  C:\Windows\System\KSkESIK.exe
  2⤵
  PID:9308
- C:\Windows\System\FYXFuPP.exe
  C:\Windows\System\FYXFuPP.exe
  2⤵
  PID:9420
- C:\Windows\System\cDQSGJT.exe
  C:\Windows\System\cDQSGJT.exe
  2⤵
  PID:9436
- C:\Windows\System\qcqXzKe.exe
  C:\Windows\System\qcqXzKe.exe
  2⤵
  PID:9452
- C:\Windows\System\PXiCFbH.exe
  C:\Windows\System\PXiCFbH.exe
  2⤵
  PID:9576
- C:\Windows\System\EHsPJls.exe
  C:\Windows\System\EHsPJls.exe
  2⤵
  PID:9616
- C:\Windows\System\gbSMBsM.exe
  C:\Windows\System\gbSMBsM.exe
  2⤵
  PID:9724
- C:\Windows\System\EOGKmVC.exe
  C:\Windows\System\EOGKmVC.exe
  2⤵
  PID:9672
- C:\Windows\System\ZDsKIVI.exe
  C:\Windows\System\ZDsKIVI.exe
  2⤵
  PID:9520
- C:\Windows\System\SrSpNtd.exe
  C:\Windows\System\SrSpNtd.exe
  2⤵
  PID:9564
- C:\Windows\System\gsOtxEL.exe
  C:\Windows\System\gsOtxEL.exe
  2⤵
  PID:9796
- C:\Windows\System\exvbdcn.exe
  C:\Windows\System\exvbdcn.exe
  2⤵
  PID:9772
- C:\Windows\System\lawoRaZ.exe
  C:\Windows\System\lawoRaZ.exe
  2⤵
  PID:9812
- C:\Windows\System\lyZoXvh.exe
  C:\Windows\System\lyZoXvh.exe
  2⤵
  PID:9828
- C:\Windows\System\BsRbPLv.exe
  C:\Windows\System\BsRbPLv.exe
  2⤵
  PID:9856
- C:\Windows\System\fvDGpum.exe
  C:\Windows\System\fvDGpum.exe
  2⤵
  PID:9880
- C:\Windows\System\hGSFaAT.exe
  C:\Windows\System\hGSFaAT.exe
  2⤵
  PID:9932
- C:\Windows\System\HxYulIw.exe
  C:\Windows\System\HxYulIw.exe
  2⤵
  PID:9972
- C:\Windows\System\EsshdDn.exe
  C:\Windows\System\EsshdDn.exe
  2⤵
  PID:9980
- C:\Windows\System\UdGVJtL.exe
  C:\Windows\System\UdGVJtL.exe
  2⤵
  PID:10024
- C:\Windows\System\wUWqVYT.exe
  C:\Windows\System\wUWqVYT.exe
  2⤵
  PID:10052
- C:\Windows\System\PBvtohF.exe
  C:\Windows\System\PBvtohF.exe
  2⤵
  PID:10084
- C:\Windows\System\yZTMmqj.exe
  C:\Windows\System\yZTMmqj.exe
  2⤵
  PID:10120
- C:\Windows\System\bzQzLXn.exe
  C:\Windows\System\bzQzLXn.exe
  2⤵
  PID:10152
- C:\Windows\System\QKGPqox.exe
  C:\Windows\System\QKGPqox.exe
  2⤵
  PID:10180
- C:\Windows\System\DcLFyGW.exe
  C:\Windows\System\DcLFyGW.exe
  2⤵
  PID:10212
- C:\Windows\System\gCiBXDL.exe
  C:\Windows\System\gCiBXDL.exe
  2⤵
  PID:8424
- C:\Windows\System\dbMWvzg.exe
  C:\Windows\System\dbMWvzg.exe
  2⤵
  PID:9328
- C:\Windows\System\EgMKsCf.exe
  C:\Windows\System\EgMKsCf.exe
  2⤵
  PID:9312
- C:\Windows\System\ynDBPwN.exe
  C:\Windows\System\ynDBPwN.exe
  2⤵
  PID:9448
- C:\Windows\System\vJltpkD.exe
  C:\Windows\System\vJltpkD.exe
  2⤵
  PID:9424
- C:\Windows\System\HrcqeTD.exe
  C:\Windows\System\HrcqeTD.exe
  2⤵
  PID:9472
- C:\Windows\System\YNMWFcb.exe
  C:\Windows\System\YNMWFcb.exe
  2⤵
  PID:9488
- C:\Windows\System\GmteXbU.exe
  C:\Windows\System\GmteXbU.exe
  2⤵
  PID:9688
- C:\Windows\System\IidxyXF.exe
  C:\Windows\System\IidxyXF.exe
  2⤵
  PID:9704
- C:\Windows\System\amsCrAG.exe
  C:\Windows\System\amsCrAG.exe
  2⤵
  PID:9636
- C:\Windows\System\rLWFzqZ.exe
  C:\Windows\System\rLWFzqZ.exe
  2⤵
  PID:9592
- C:\Windows\System\AQORpYn.exe
  C:\Windows\System\AQORpYn.exe
  2⤵
  PID:9708
- C:\Windows\System\uhEWNui.exe
  C:\Windows\System\uhEWNui.exe
  2⤵
  PID:9820
- C:\Windows\System\hhpApbg.exe
  C:\Windows\System\hhpApbg.exe
  2⤵
  PID:9872
- C:\Windows\System\MJzLaLr.exe
  C:\Windows\System\MJzLaLr.exe
  2⤵
  PID:9912
- C:\Windows\System\yuxTEKk.exe
  C:\Windows\System\yuxTEKk.exe
  2⤵
  PID:9996
- C:\Windows\System\ChsXvUv.exe
  C:\Windows\System\ChsXvUv.exe
  2⤵
  PID:10068

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CbvJwIe.exe

Filesize
1.7MB

MD5
682b098b626b66aa9d6bdfae4b2e46dd

SHA1
3863c1a6a4aef9d4df899b34f3db6cd98b44ee3e

SHA256
de2cc8946adff2dbbbebee6da336a25e77fca04e969286641e794209fe65cf38

SHA512
6ac9469d245b058d284e78a63f05949a61ecf24887bb9bb0fa0683a9bb3b0707caf57d7a71aef791f562837d0f0d2a7bb9816a3bfadb6da863bfc2ebfcbeb148

Download Submit
C:\Windows\system\DDNPtgN.exe

Filesize
1.7MB

MD5
c31e50a70fd17e837001b7dfc293cefb

SHA1
226527624648d6b3c6998f434a4a904bebc4fca0

SHA256
2305c784caee4bb76874e528f4a94636b42db5349e22fc54bcba5288631dcbba

SHA512
07dc0f47989bcc3933e6744010a119320139b1548c1bdce5b94727a109d53c4a621ce3bfb3dac3ec83c0b0d9e5bc4eac275d0661770e6a59db19542b00174304

Download Submit
C:\Windows\system\HSNdbSp.exe

Filesize
1.7MB

MD5
54cd5640e7c6b547a413f300e58f30ab

SHA1
23d34df89123e54f6dc8455d536e36e1f75f625a

SHA256
24a87c7d45078ad1d84030b0bab9246b563064a7a2731570aec0b8b41c70511b

SHA512
43bff512ccc4f3fedc58b9daa440d87ea4aec5182f1ea8f00917f8a084981cb2fd8710b73f738063146844aadeef5572f62853951ed3133772a9dd24aa1ef45d

Download Submit
C:\Windows\system\ICIJoyl.exe

Filesize
1.7MB

MD5
183f2e1f2b178a4b7e2b3619c8c9b24c

SHA1
572651fded32cd0c51e34740779861872da98b09

SHA256
a6f0ef045d92fc3c3dc4f4c8289ec710bb9d2d98cd85a5a16c17c08d112086ce

SHA512
6ba91c834d29ba8309c0c3980c5a51ac34a0bb2fbef76c5950f98ee067269ad1e1de2b2bd55764ed5a929b57cb37b9e5364d9e6430f690a615bc446d7a654084

Download Submit
C:\Windows\system\KkeKYBz.exe

Filesize
1.7MB

MD5
7af4c8b4a15a9d67c148a08b739bd3b0

SHA1
7161e2fb961464ae9785732d3f57273d2a646481

SHA256
8cffd94a08c8500db5966641136aefcec32db2c940410a41ca991ac7a656f582

SHA512
774167c0c1abea3070e03af54d02a0f172d38a5aa68a5374731655e6379a6f15db84985d4ce9ee93f898a7e206798d7f8f5e54a6d1154543c797b7e895bc4109

Download Submit
C:\Windows\system\KoxXfcX.exe

Filesize
1.7MB

MD5
1d98ed242934a8d1c27dfcceedc99712

SHA1
ba7e56aa2dafb7f274d8dea07b3a9aee9478b15a

SHA256
233b1483471515fdf78e1c309b4b416f280d6cc5d65b8f60195eecb5a18a20ef

SHA512
ec954cbfbcfbcf1f4dd75b74958242d1264d5bd56138521ea7a681c2dfd11efa6fbdf8624df0d42e2e78a9603b8261ca91ef612c4593121f5db45b33576f24de

Download Submit
C:\Windows\system\LvBhkWM.exe

Filesize
1.7MB

MD5
219b5d839ad11d1f8326781f92f66cdc

SHA1
448626efb49da34e94a4b5868ecbc26c9c6ba3f6

SHA256
ca956c4d4a1c164b9de337d4cd3c32a145ac8336dd198b7b0292d0edb1531ad8

SHA512
b69db08c5beca517f82a0c175fbaa374f9eb050679b3b632d0bdd42b1460a1974513db60c231283da9a4c21a6389103bd23029eb4cd748f6c4f6b734a448b0ae

Download Submit
C:\Windows\system\OpDTdQP.exe

Filesize
1.7MB

MD5
849377dbfdd265e9b19545b59087ee29

SHA1
e927b2c12fcbaf8b6263e2c16c869ebda3d53a4a

SHA256
dbd458bf864c02cade4e8a0e000426179f5b82ad4ef8d53ca588641d33252e14

SHA512
a56401799adee5289608c938544e07172812263ad83743d1b0d1b6982003087f8388b081949c1de5a2523d1b7642cacf74cdd5b73d5ec20c53f0418aad071ad8

Download Submit
C:\Windows\system\SqPoyts.exe

Filesize
1.7MB

MD5
e1ade332b1b6155d6b2a6435dcd851e5

SHA1
a98c08dd10dbb4e38094b6a9202e3782e67f0a69

SHA256
258b71351f595565f30af3a17e85857c89cd64636c21873e1a5cee460a8d0ed9

SHA512
270d48985084208c24126eb731776a8b5ea1912e44526b39eb01ace2cc92a82a0bec49875d52f440a19bf79da8e2421e41a3313bf568c52dea8a1ad2761be4a9

Download Submit
C:\Windows\system\WpEfIqR.exe

Filesize
1.7MB

MD5
52127e0dbd2e8e8c5e9f1e11699d80ab

SHA1
1cdf2b8311197d6807051642cf2cf81fe48d4e01

SHA256
5dce515adfbda272cfd940e966027f32f306af02a00569a2ba45c3cdf5cade9c

SHA512
81edd76149f73dfead7cb5a2e7d9949a870649d1e9707efe8ac8536f31e7592983fdf1cc830c5bf23436de1d019988f3c60cdd19895aa62039ee3b4e03b454a4

Download Submit
C:\Windows\system\WtgWfLf.exe

Filesize
1.7MB

MD5
bd9c5c8fc3a19a0cad936001376e1e4b

SHA1
ac82aaed923f6789d37f83249929786c502cace5

SHA256
d084114ae1dc5b3fb4f72e04ff4dd710a538417b01f93ea3986d1c6dd5da64fb

SHA512
ddc6cb4a7471cbe8d7d5f1f326b65bef3e81149892268353fc9ccf3c1e5690c1de5b67e7174b9fad4b10731ddcbc94831d8c6678347677322172bc4b09727a83

Download Submit
C:\Windows\system\YxqjsJj.exe

Filesize
1.7MB

MD5
e11ff0b7ac4957ea40d405213af59cbc

SHA1
804143429dc27e1de9f8360388b0d56276402378

SHA256
f77e5cfd9302b79dcfcc7001079861bf26404e7c1cf052b30e1d981562016b25

SHA512
2b959370c364e035212d9e0ef57f033cb1bc16b620c1190e56eacdc1d2eb51b79a321ae656f772bda678119f080c0e5bcdab47e8e29313552f4f51e50417c1d8

Download Submit
C:\Windows\system\YzKukPl.exe

Filesize
1.7MB

MD5
37fc87b7afd497f822583bc0e2a0f125

SHA1
f146c6ecdce1c54521592647045dcb4f66908a7e

SHA256
4ccee4962297d306437f4e15c3e490c4bfc098226deed7a54394c53138438053

SHA512
b7a5c689287728628e7891e130ae581a66095aec620c6e6b73668f4a152c3104722f61d780001dba9b1949f9cf38c4af878628a8248d11e712f7b8ed2835e91b

Download Submit
C:\Windows\system\ZMPiEYu.exe

Filesize
1.7MB

MD5
c16e2f5487c156b6c6244f2da7fc6cc4

SHA1
a50c900431384d56d459a1da02837a380b8fe791

SHA256
f7b1a7ce98dd54a6a7173808e1fd52389bd4772d974042f17cfa2403b3afc2dc

SHA512
72c5351136a92c4279a77bd04e3dec40fdc25936c435c658782a4395331c05deb4b494975ed0b61cccf688c00d308cf94e2ed13cf98166726cf8dec0aaeda26f

Download Submit
C:\Windows\system\ZTpBeei.exe

Filesize
1.7MB

MD5
50aa8947fa99ec36dd51460a730556ae

SHA1
24a90a036ccdfe9e6298e610c502c1c7d0f152fa

SHA256
5c3f861e64e6968f2b451bfb1e9b3acce67e1208adc93511c298e33261a6bcc8

SHA512
27b2dd2aa30de336c9c92ece8ced67cd1123211ae8f03c40a31d259fc4762803d7100ac84f521b233a6abf9fe5927dbace86fca1d397939a9e8a3420dc8af2e7

Download Submit
C:\Windows\system\ZsqLTDe.exe

Filesize
1.7MB

MD5
1ac0c018ed76e3eaf5b6b8bafeb66bfc

SHA1
fe3d98375479c8add839326627a2a2246fe574f0

SHA256
bb2cf3a67f3b7a3ae98d470dbf791a5fa1f6e0eae72188358ad6cee9a773355a

SHA512
98f3c53f1ef1209a298dff3e9deb2eec0e02a81dfa725480cf3f01ac56619381880835cb178553fcb07135a1019b844cef1a9e57ebb129203b5fd5c1d3dc3765

Download Submit
C:\Windows\system\auIsVNl.exe

Filesize
1.7MB

MD5
cda2f6d2482fb4c6c542d950fd19d463

SHA1
767bf2bf5d709f85e9f35eb26f075ceb5cbc6d12

SHA256
d86b4376b18448d3d7694053cf02772546c390d25bf09bddd76e5a7799758e33

SHA512
766ec64177f617529a2858cac57e6fb67b152a9d2ddde3196969fbf9317aeb0444c1387b0ab3fc6cc9432542d7576a66fa0c89b576d81883e0d76a412c5018af

Download Submit
C:\Windows\system\bOtKWwV.exe

Filesize
1.7MB

MD5
e584be1b73b39831f67842c34606235b

SHA1
27023acf67c0377d88fbf223bb54962ea4996922

SHA256
1a65c8d1a3e94e9896ebed8f589171ac6fc5acd8a78dfeb194bf28af7833a7fe

SHA512
97aff44142bc51ece406c62fc1b7025b19db51bfb5c18b00a7090f18d6c35cad1e222c0c7b5d6e6a029cac80795f571da4a06f243fcd9f5d492a17fe9ed09d36

Download Submit
C:\Windows\system\dXQhLbo.exe

Filesize
1.7MB

MD5
6a17a26d36df8d8f37dbe13990e71f3b

SHA1
31c48ea1c43124c83b6edcaeef2cbf7de22e7e28

SHA256
db97fe5e569a166630b63697f0059d29dc8c3cceb159571f47dd06992380669e

SHA512
de1bf4296ea8d180af8f4ecf86f94db8cc111ab3e7b89edaa97a3a00dea1ee817522a7c64437f0a01bda3dbfaa883d7079378bb1f1d154c08aba3d68f5ec226d

Download Submit
C:\Windows\system\gDOpmON.exe

Filesize
1.7MB

MD5
6ff143baedba352e1338d154d7ce6a94

SHA1
099a3935064ee35fa730029f85978e9305421c28

SHA256
632064b60a96ccc75e8bf67ef37db977d858394ba6a363975768b30a1889bd1d

SHA512
eb5510a152f2418e57b25cc96647448ea4864cda228596abb9bb7ac105002bd811b9096cd4d4bbbdae69697cf9da1bc67583c12f13174b8df918e788e5888586

Download Submit
C:\Windows\system\gbignjf.exe

Filesize
1.7MB

MD5
bc649434452ab1b7c784108288bbdae8

SHA1
379804b0d41b5abbb4ce1730e2a649f43aa69505

SHA256
d2dab9652d2c554c97a9a6d50f66ab9ac976a48410c50d51ab7c81fea5bb7e1d

SHA512
38385c9fba2946b632c1e29f3e027989f828b0c20d59a03dd36ab966a5670415b266411f3cbac9839f009a04806b2519648d25d260333931a717ae291b3a4726

Download Submit
C:\Windows\system\mLwbbhE.exe

Filesize
1.7MB

MD5
a6ad02b16651cd20bc13c557d753bc50

SHA1
7c805eeb09a4b39de504a96de13957928e00ccd8

SHA256
b350ed6ef6833827a5d7b76f5bb31da3f395a76d7c52a46516bdc3886b75cbd2

SHA512
f2a0fc2688923014721616bcf329d4f15b98ca9649aa8e01441575d791562cdacb45f114a0ab4344d96d9b95a3f5f0d0bd98c761d899e8058688b73ed5b3571e

Download Submit
C:\Windows\system\naUXbvW.exe

Filesize
1.7MB

MD5
a1aa83dc1cd8b13f9001365d5392a98d

SHA1
2e13a7d06c64f794a1cba7f57bb66ee57cb3c219

SHA256
184928b1bfc9f8e40021fc559a4d1e74cd563cdf6f27b598b293a7a8014ddab7

SHA512
508c0355ce3b6ba90f176937af7280e701951c4b409561c7c7f6328f23ea913db2a03c0c1468065cf7b120b116aad729e4f5976c07091851feea6a191c4491df

Download Submit
C:\Windows\system\qOttYWU.exe

Filesize
1.7MB

MD5
49f4a94a6e3c6b196218eb0a758602bf

SHA1
4343b00cde21d833b721ea8f08469f17201d29a8

SHA256
c9a4fa5239ab332d49b087fcf4625d07c48a74a739109f613f377035eaacb909

SHA512
3fabe0d7e0e098598353dc50e66aec117fce95d3cceb0b4f57815c683ddb8438c926861145a6417bdeb5340257695c7b32ada9380ec99d8ccbd2f60b8f5b2c13

Download Submit
C:\Windows\system\ucyxOYd.exe

Filesize
1.7MB

MD5
af8c53ef44b4cd7802ee9ddf44e570ef

SHA1
380afbfa33983a735d64138b07583ea1fb2432d7

SHA256
927f019036f3a044b384d0ab76b9cb2887a0dcc6f7cb1a0c18347cbd8441417c

SHA512
1f79dc34c48063d6683dcb09b898f32afc5ee432b5401fb808b43e007131130da7ae86e79685a8258dac4326eed95f3f49ab349b6a1d24a09ac9b0a79e569abe

Download Submit
C:\Windows\system\wACavwf.exe

Filesize
1.7MB

MD5
e418e5019c90722bb963a13c46de840a

SHA1
3d0f560791af1a9e54f2ab7cc336066a6d7a70e4

SHA256
28e2616d0427386c9e8080fbdd2ef0c6aac1d84c3ea6fbbcf7ccfd9a055d39a8

SHA512
bead9e3a06074220b5dc5c587bd681e703c45b2e312ea70fbcdda923ef046ec22c2010733085c0ed883640d29bb9ca59214efb6314b2507f1698c9b3a3d06526

Download Submit
C:\Windows\system\wIpYDdY.exe

Filesize
1.7MB

MD5
2f17b211972d13cab232da9f991fb577

SHA1
9bf46b5aa6da1a0cb7f9e8676e598a1b8805d0d1

SHA256
cd1ec7157bf3c03de4d36c67fe420e51bea5419ada95f2f0a2aca91bdd795f8f

SHA512
c8983a4a0dd686d75c04de4eb6ed504be413ccc224f081fed5db1a80888e7b5f4d6d64030beaa6acd03d183c4dd9f3d510ef27804500971e28c10f7531ec3a22

Download Submit
C:\Windows\system\xcBDFak.exe

Filesize
1.7MB

MD5
9a53bf14b68c8e29a9931d8219a10732

SHA1
2d1037c98c3a34fdfab03d71535670606cbb3bd3

SHA256
361e30c5bb42df7ee01455020c9960bc00c8258bb14ca5d97f63aed4430c3aad

SHA512
ebb24c5471f3d7ef0e4dcee5209865d65585d92d938ca3fa1c5d0a54119c21c16a53624ddbef600cf257f7d462de03f56d955d7c0cfc65814c999e14ea091ad3

Download Submit
C:\Windows\system\ypTxuyh.exe

Filesize
1.7MB

MD5
d1692d7bd149f572a3aa1ea22db75af8

SHA1
ce8d8d4089ce8237fd38f4746e075611cbdd7ca5

SHA256
809da71389051cd86e24468b325cda406b04aec20f44fd6d42285527a6269d8a

SHA512
e44389bb0275a6acc21cd653372c192b8b0ff27d76b2dbb1aca498ba785698ed719f046122bc464fe3b0f2f7f384f810959ce524babb6fb1e910ab8bf7cd6a48

Download Submit
C:\Windows\system\zyZURGA.exe

Filesize
1.7MB

MD5
a4f49cccdf256b3789be8e0b82800fbf

SHA1
1157447f12d8a5656c7fdfc9edd12d988ad1d35c

SHA256
0abdf491bcc76f68f91114b16ebd7ff342048e28444708a1e8886167ccf527a9

SHA512
982502face1831ca3830deb3473b239beff9dfac73153b08fb39f02bcfc4b7f1b7e7326f8f510dcfea87fe53a0000966167c1ab065d170cfee4516802689c69b

Download Submit
\Windows\system\moRYgDc.exe

Filesize
1.7MB

MD5
96ad90e11ae55972515ff3d2a171cd7c

SHA1
0ad8e5f0d6d90a2e3279593376fac4b65ee865bf

SHA256
758aeadd3c54e52ae98bc7186f87a1506f7559c00c7fffa4b3fd8ee4d6bebdb2

SHA512
f25f2a333726e98f72f75d9dd12fe56a5494b3e7424b8c306255d5b26d04ff342c3d476dc79da8894f9724aad6b7c8cf51a7d4b6d7adf5452683cdcb540a0d47

Download Submit
\Windows\system\qycOAmz.exe

Filesize
1.7MB

MD5
274f66f4b21667de3f8db9bc0273c390

SHA1
13776b1eda4b7f0d58c2afd7ee9d39ffd291edf9

SHA256
5a34aed3ce96695fd11a9083707826ef75a4c3f6545f7a55ed48d9697a148c26

SHA512
7bb5151a9388e3bbdad582cfd556115d030f17bdbeee55462bee86810e289e6d5df032ebf0cb2350d6186fc462bda869c99759a36246844891f3795edb19dbae

Download Submit
memory/1204-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download