xmrig | 98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 01:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
Size

1.2MB
MD5

03c6b2ed0ea6b86b98acaa3073592251
SHA1

b8c3c740e504474ea6431e2858f53a971ca053f1
SHA256

98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9
SHA512

6aa3b99c024397a2a0a1464c75fc427e731123a65c81cf740fa3d6a494f2a10e4b9baf6c5eefbbc80e0702360c6ab7e2591650b0d8e05996c9e28ac8273af5aa
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8Zs0YrTXYqSm:GezaTF8FcNkNdfE0pZ9ozttwIRbfoqSm

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012263-2.dat	xmrig
behavioral1/files/0x0008000000016cfe-9.dat	xmrig
behavioral1/files/0x0007000000016d0b-8.dat	xmrig
behavioral1/files/0x0007000000016d2e-29.dat	xmrig
behavioral1/files/0x00060000000174ac-47.dat	xmrig
behavioral1/files/0x0009000000018678-64.dat	xmrig
behavioral1/files/0x00050000000191f3-89.dat	xmrig
behavioral1/files/0x0005000000019229-104.dat	xmrig
behavioral1/files/0x000500000001926b-119.dat	xmrig
behavioral1/files/0x00050000000193cc-158.dat	xmrig
behavioral1/files/0x00050000000193c4-154.dat	xmrig
behavioral1/files/0x00050000000193be-149.dat	xmrig
behavioral1/files/0x0005000000019389-144.dat	xmrig
behavioral1/files/0x0005000000019382-138.dat	xmrig
behavioral1/files/0x0005000000019277-134.dat	xmrig
behavioral1/files/0x0005000000019271-125.dat	xmrig
behavioral1/files/0x000500000001924c-114.dat	xmrig
behavioral1/files/0x0005000000019273-128.dat	xmrig
behavioral1/files/0x0005000000019234-109.dat	xmrig
behavioral1/files/0x0005000000019218-99.dat	xmrig
behavioral1/files/0x00050000000191f7-94.dat	xmrig
behavioral1/files/0x00060000000190d6-84.dat	xmrig
behavioral1/files/0x00060000000190cd-79.dat	xmrig
behavioral1/files/0x000500000001879b-74.dat	xmrig
behavioral1/files/0x0005000000018690-69.dat	xmrig
behavioral1/files/0x001500000001866d-59.dat	xmrig
behavioral1/files/0x000600000001752f-54.dat	xmrig
behavioral1/files/0x0008000000016d47-44.dat	xmrig
behavioral1/files/0x0008000000016d3f-40.dat	xmrig
behavioral1/files/0x0007000000016d36-35.dat	xmrig
behavioral1/files/0x0007000000016d24-25.dat	xmrig
behavioral1/files/0x0008000000016d13-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1988	tskqIau.exe
2992	BDEAgHC.exe
2052	jWXAzkH.exe
2984	UxiYgxX.exe
2684	NcamLby.exe
2780	lTADnSw.exe
2856	yctCUIq.exe
2700	ZyIzaHo.exe
2872	aYVTXPo.exe
2692	ozZsgaW.exe
2768	YnDbvoV.exe
2740	reNdsjy.exe
2824	DJVaNSN.exe
2608	neUUzmO.exe
2964	ucvhQCS.exe
2292	XVbIgWf.exe
1632	WlQVzZp.exe
2112	tuAktdz.exe
1240	dQMkDbk.exe
324	djLmGDK.exe
1924	bdLLqfb.exe
1856	jyifNEZ.exe
372	iAUpEND.exe
844	rAXQVjo.exe
1844	vNzqgSp.exe
2460	ZKjqESW.exe
2152	nDzvEEn.exe
1392	VQGQPDb.exe
2676	KWthCyU.exe
1036	QXShpaO.exe
1944	BURnsAe.exe
1768	uolVgqn.exe
408	zrCGYPj.exe
1012	hTMlFyS.exe
2804	LYANlUu.exe
988	kJbNEvT.exe
968	IFwjOSp.exe
2636	ItZBafk.exe
1108	QyIobUi.exe
908	IcUngNv.exe
1224	WQjiqxx.exe
1472	MNlbUtg.exe
1932	qWETEve.exe
1660	erLZzqN.exe
680	rHuOSVE.exe
2300	yaFPxiR.exe
328	vJdNEFY.exe
2088	hAZcOcA.exe
2776	QzxItup.exe
604	yOAGMFi.exe
2376	oflQpIW.exe
2428	WXdIFaC.exe
892	XzEDzIJ.exe
352	KnkZhIs.exe
112	AAANsvS.exe
3016	oxXKxZp.exe
1432	RKbCnNs.exe
2996	pdRGyNl.exe
2868	VbpxLgp.exe
3056	LxvgiOw.exe
2820	rZifNxj.exe
2708	rWDToAx.exe
2860	aRnLtTG.exe
2320	qlyQMuD.exe

Loads dropped DLL 64 IoCs

pid	Process
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JucnptO.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\CXNfbhd.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\tbQfstn.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\YTSvPOX.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\CvgyrYK.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\rYXKfjH.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\gEAvbrE.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\QIagtsA.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\URrXmBq.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\ZoZBpmk.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\rehWAKC.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\cVLwqhk.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\fOEANSv.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\aVDzHFn.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\kWQPfuh.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\SSycSJG.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\cMugaVn.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\xjSjguZ.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\RCavQda.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\DGqaJxa.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\ZKjqESW.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\bzhFOHy.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\gUbdKjY.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\bZbpDrF.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\VNYHiKW.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\SpRpEfX.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\rVLvZcC.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\NZltglN.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\EeYVngu.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\XzEDzIJ.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\IeFCpAG.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\LeNGPms.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\uUkSazw.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\kNwSnkP.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\XZOxbVe.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\zAfqrGL.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\yzkFOjK.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\eoMICRi.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\gkhEltY.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\PNAVfrg.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\dwgmYOO.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\VaUFEdX.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\LhveeGS.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\TJXNWbl.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\GOLFrYQ.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\PuKxHlm.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\xGAPscK.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\nyFGgRf.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\aOgPRPY.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\vQBcuVN.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\ADICddp.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\bdikQoq.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\WCKGPwG.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\sDqptIR.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\HrPxqTC.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\jAkCVqk.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\MXXxulx.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\mdEBnlL.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\PWwcfiV.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\nngfuTz.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\ZwLvXsf.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\dKeFmoI.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\ENlnpIQ.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
File created	C:\Windows\System\OVdUYSL.exe	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2516 wrote to memory of 1988	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	32
PID 2516 wrote to memory of 1988	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	32
PID 2516 wrote to memory of 1988	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	32
PID 2516 wrote to memory of 2992	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	33
PID 2516 wrote to memory of 2992	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	33
PID 2516 wrote to memory of 2992	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	33
PID 2516 wrote to memory of 2052	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	34
PID 2516 wrote to memory of 2052	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	34
PID 2516 wrote to memory of 2052	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	34
PID 2516 wrote to memory of 2984	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	35
PID 2516 wrote to memory of 2984	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	35
PID 2516 wrote to memory of 2984	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	35
PID 2516 wrote to memory of 2684	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	36
PID 2516 wrote to memory of 2684	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	36
PID 2516 wrote to memory of 2684	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	36
PID 2516 wrote to memory of 2780	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	37
PID 2516 wrote to memory of 2780	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	37
PID 2516 wrote to memory of 2780	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	37
PID 2516 wrote to memory of 2856	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	38
PID 2516 wrote to memory of 2856	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	38
PID 2516 wrote to memory of 2856	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	38
PID 2516 wrote to memory of 2700	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	39
PID 2516 wrote to memory of 2700	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	39
PID 2516 wrote to memory of 2700	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	39
PID 2516 wrote to memory of 2872	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	40
PID 2516 wrote to memory of 2872	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	40
PID 2516 wrote to memory of 2872	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	40
PID 2516 wrote to memory of 2692	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	41
PID 2516 wrote to memory of 2692	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	41
PID 2516 wrote to memory of 2692	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	41
PID 2516 wrote to memory of 2768	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	42
PID 2516 wrote to memory of 2768	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	42
PID 2516 wrote to memory of 2768	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	42
PID 2516 wrote to memory of 2740	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	43
PID 2516 wrote to memory of 2740	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	43
PID 2516 wrote to memory of 2740	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	43
PID 2516 wrote to memory of 2824	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	44
PID 2516 wrote to memory of 2824	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	44
PID 2516 wrote to memory of 2824	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	44
PID 2516 wrote to memory of 2608	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	45
PID 2516 wrote to memory of 2608	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	45
PID 2516 wrote to memory of 2608	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	45
PID 2516 wrote to memory of 2964	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	46
PID 2516 wrote to memory of 2964	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	46
PID 2516 wrote to memory of 2964	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	46
PID 2516 wrote to memory of 2292	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	47
PID 2516 wrote to memory of 2292	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	47
PID 2516 wrote to memory of 2292	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	47
PID 2516 wrote to memory of 1632	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	48
PID 2516 wrote to memory of 1632	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	48
PID 2516 wrote to memory of 1632	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	48
PID 2516 wrote to memory of 2112	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	49
PID 2516 wrote to memory of 2112	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	49
PID 2516 wrote to memory of 2112	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	49
PID 2516 wrote to memory of 1240	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	50
PID 2516 wrote to memory of 1240	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	50
PID 2516 wrote to memory of 1240	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	50
PID 2516 wrote to memory of 324	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	51
PID 2516 wrote to memory of 324	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	51
PID 2516 wrote to memory of 324	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	51
PID 2516 wrote to memory of 1924	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	52
PID 2516 wrote to memory of 1924	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	52
PID 2516 wrote to memory of 1924	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	52
PID 2516 wrote to memory of 1856	2516	98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe	53

C:\Users\Admin\AppData\Local\Temp\98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe
"C:\Users\Admin\AppData\Local\Temp\98e2328bac7716dc9b940e086551d50bb474865084ca4d457ea6e67159e807f9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2516
- C:\Windows\System\tskqIau.exe
  C:\Windows\System\tskqIau.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\BDEAgHC.exe
  C:\Windows\System\BDEAgHC.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\jWXAzkH.exe
  C:\Windows\System\jWXAzkH.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\UxiYgxX.exe
  C:\Windows\System\UxiYgxX.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\NcamLby.exe
  C:\Windows\System\NcamLby.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\lTADnSw.exe
  C:\Windows\System\lTADnSw.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\yctCUIq.exe
  C:\Windows\System\yctCUIq.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ZyIzaHo.exe
  C:\Windows\System\ZyIzaHo.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\aYVTXPo.exe
  C:\Windows\System\aYVTXPo.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ozZsgaW.exe
  C:\Windows\System\ozZsgaW.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\YnDbvoV.exe
  C:\Windows\System\YnDbvoV.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\reNdsjy.exe
  C:\Windows\System\reNdsjy.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\DJVaNSN.exe
  C:\Windows\System\DJVaNSN.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\neUUzmO.exe
  C:\Windows\System\neUUzmO.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\ucvhQCS.exe
  C:\Windows\System\ucvhQCS.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\XVbIgWf.exe
  C:\Windows\System\XVbIgWf.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\WlQVzZp.exe
  C:\Windows\System\WlQVzZp.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\tuAktdz.exe
  C:\Windows\System\tuAktdz.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\dQMkDbk.exe
  C:\Windows\System\dQMkDbk.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\djLmGDK.exe
  C:\Windows\System\djLmGDK.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\bdLLqfb.exe
  C:\Windows\System\bdLLqfb.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\jyifNEZ.exe
  C:\Windows\System\jyifNEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\iAUpEND.exe
  C:\Windows\System\iAUpEND.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\rAXQVjo.exe
  C:\Windows\System\rAXQVjo.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\vNzqgSp.exe
  C:\Windows\System\vNzqgSp.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ZKjqESW.exe
  C:\Windows\System\ZKjqESW.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\nDzvEEn.exe
  C:\Windows\System\nDzvEEn.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\VQGQPDb.exe
  C:\Windows\System\VQGQPDb.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\KWthCyU.exe
  C:\Windows\System\KWthCyU.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\QXShpaO.exe
  C:\Windows\System\QXShpaO.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\BURnsAe.exe
  C:\Windows\System\BURnsAe.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\uolVgqn.exe
  C:\Windows\System\uolVgqn.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\zrCGYPj.exe
  C:\Windows\System\zrCGYPj.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\hTMlFyS.exe
  C:\Windows\System\hTMlFyS.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\LYANlUu.exe
  C:\Windows\System\LYANlUu.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\kJbNEvT.exe
  C:\Windows\System\kJbNEvT.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\IFwjOSp.exe
  C:\Windows\System\IFwjOSp.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\ItZBafk.exe
  C:\Windows\System\ItZBafk.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\QyIobUi.exe
  C:\Windows\System\QyIobUi.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\IcUngNv.exe
  C:\Windows\System\IcUngNv.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\WQjiqxx.exe
  C:\Windows\System\WQjiqxx.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\MNlbUtg.exe
  C:\Windows\System\MNlbUtg.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\qWETEve.exe
  C:\Windows\System\qWETEve.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\erLZzqN.exe
  C:\Windows\System\erLZzqN.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\rHuOSVE.exe
  C:\Windows\System\rHuOSVE.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\yaFPxiR.exe
  C:\Windows\System\yaFPxiR.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\vJdNEFY.exe
  C:\Windows\System\vJdNEFY.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\hAZcOcA.exe
  C:\Windows\System\hAZcOcA.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\QzxItup.exe
  C:\Windows\System\QzxItup.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\yOAGMFi.exe
  C:\Windows\System\yOAGMFi.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\oflQpIW.exe
  C:\Windows\System\oflQpIW.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\WXdIFaC.exe
  C:\Windows\System\WXdIFaC.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\XzEDzIJ.exe
  C:\Windows\System\XzEDzIJ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\KnkZhIs.exe
  C:\Windows\System\KnkZhIs.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\AAANsvS.exe
  C:\Windows\System\AAANsvS.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\oxXKxZp.exe
  C:\Windows\System\oxXKxZp.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\RKbCnNs.exe
  C:\Windows\System\RKbCnNs.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\pdRGyNl.exe
  C:\Windows\System\pdRGyNl.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\VbpxLgp.exe
  C:\Windows\System\VbpxLgp.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\LxvgiOw.exe
  C:\Windows\System\LxvgiOw.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\rZifNxj.exe
  C:\Windows\System\rZifNxj.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\rWDToAx.exe
  C:\Windows\System\rWDToAx.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\aRnLtTG.exe
  C:\Windows\System\aRnLtTG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\qlyQMuD.exe
  C:\Windows\System\qlyQMuD.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\mqsRbds.exe
  C:\Windows\System\mqsRbds.exe
  2⤵
  PID:2632
- C:\Windows\System\JhUHrXt.exe
  C:\Windows\System\JhUHrXt.exe
  2⤵
  PID:2592
- C:\Windows\System\PDQSqCL.exe
  C:\Windows\System\PDQSqCL.exe
  2⤵
  PID:2536
- C:\Windows\System\dxuXUVa.exe
  C:\Windows\System\dxuXUVa.exe
  2⤵
  PID:1764
- C:\Windows\System\uudsLyK.exe
  C:\Windows\System\uudsLyK.exe
  2⤵
  PID:1020
- C:\Windows\System\TzozQVX.exe
  C:\Windows\System\TzozQVX.exe
  2⤵
  PID:1104
- C:\Windows\System\tQQlMgN.exe
  C:\Windows\System\tQQlMgN.exe
  2⤵
  PID:2792
- C:\Windows\System\wAutKmD.exe
  C:\Windows\System\wAutKmD.exe
  2⤵
  PID:1868
- C:\Windows\System\btOXKiC.exe
  C:\Windows\System\btOXKiC.exe
  2⤵
  PID:1936
- C:\Windows\System\Mxujgyl.exe
  C:\Windows\System\Mxujgyl.exe
  2⤵
  PID:2616
- C:\Windows\System\YOHKnnU.exe
  C:\Windows\System\YOHKnnU.exe
  2⤵
  PID:536
- C:\Windows\System\ePZoAdk.exe
  C:\Windows\System\ePZoAdk.exe
  2⤵
  PID:1828
- C:\Windows\System\anvrtyb.exe
  C:\Windows\System\anvrtyb.exe
  2⤵
  PID:2168
- C:\Windows\System\zwYAPMx.exe
  C:\Windows\System\zwYAPMx.exe
  2⤵
  PID:2920
- C:\Windows\System\XySjOov.exe
  C:\Windows\System\XySjOov.exe
  2⤵
  PID:3052
- C:\Windows\System\wSXmDYu.exe
  C:\Windows\System\wSXmDYu.exe
  2⤵
  PID:1876
- C:\Windows\System\JVaRMOE.exe
  C:\Windows\System\JVaRMOE.exe
  2⤵
  PID:1552
- C:\Windows\System\pquMPoh.exe
  C:\Windows\System\pquMPoh.exe
  2⤵
  PID:2212
- C:\Windows\System\sOzWXZx.exe
  C:\Windows\System\sOzWXZx.exe
  2⤵
  PID:1664
- C:\Windows\System\dfaVRgH.exe
  C:\Windows\System\dfaVRgH.exe
  2⤵
  PID:736
- C:\Windows\System\HAmlsMu.exe
  C:\Windows\System\HAmlsMu.exe
  2⤵
  PID:1680
- C:\Windows\System\vQBcuVN.exe
  C:\Windows\System\vQBcuVN.exe
  2⤵
  PID:3040
- C:\Windows\System\kbrKhMf.exe
  C:\Windows\System\kbrKhMf.exe
  2⤵
  PID:2236
- C:\Windows\System\ccaQPJd.exe
  C:\Windows\System\ccaQPJd.exe
  2⤵
  PID:3020
- C:\Windows\System\niTlRBt.exe
  C:\Windows\System\niTlRBt.exe
  2⤵
  PID:1920
- C:\Windows\System\zUyfoiJ.exe
  C:\Windows\System\zUyfoiJ.exe
  2⤵
  PID:2368
- C:\Windows\System\oRwdATe.exe
  C:\Windows\System\oRwdATe.exe
  2⤵
  PID:2800
- C:\Windows\System\nEdhFAT.exe
  C:\Windows\System\nEdhFAT.exe
  2⤵
  PID:1772
- C:\Windows\System\OngUMYi.exe
  C:\Windows\System\OngUMYi.exe
  2⤵
  PID:3048
- C:\Windows\System\bMRPKTz.exe
  C:\Windows\System\bMRPKTz.exe
  2⤵
  PID:2956
- C:\Windows\System\HLmvqQH.exe
  C:\Windows\System\HLmvqQH.exe
  2⤵
  PID:3028
- C:\Windows\System\DLNzcXN.exe
  C:\Windows\System\DLNzcXN.exe
  2⤵
  PID:2884
- C:\Windows\System\DawRSZt.exe
  C:\Windows\System\DawRSZt.exe
  2⤵
  PID:2544
- C:\Windows\System\gwlNYqy.exe
  C:\Windows\System\gwlNYqy.exe
  2⤵
  PID:2808
- C:\Windows\System\nYTEsxb.exe
  C:\Windows\System\nYTEsxb.exe
  2⤵
  PID:2832
- C:\Windows\System\TaRxgSF.exe
  C:\Windows\System\TaRxgSF.exe
  2⤵
  PID:560
- C:\Windows\System\aTlYICE.exe
  C:\Windows\System\aTlYICE.exe
  2⤵
  PID:2416
- C:\Windows\System\giNFKMj.exe
  C:\Windows\System\giNFKMj.exe
  2⤵
  PID:668
- C:\Windows\System\behVbgy.exe
  C:\Windows\System\behVbgy.exe
  2⤵
  PID:1824
- C:\Windows\System\DAankoq.exe
  C:\Windows\System\DAankoq.exe
  2⤵
  PID:2116
- C:\Windows\System\CNcJnNV.exe
  C:\Windows\System\CNcJnNV.exe
  2⤵
  PID:2120
- C:\Windows\System\ZYTwPXl.exe
  C:\Windows\System\ZYTwPXl.exe
  2⤵
  PID:292
- C:\Windows\System\XWVFOkf.exe
  C:\Windows\System\XWVFOkf.exe
  2⤵
  PID:320
- C:\Windows\System\VkzOctB.exe
  C:\Windows\System\VkzOctB.exe
  2⤵
  PID:916
- C:\Windows\System\NkDRWYL.exe
  C:\Windows\System\NkDRWYL.exe
  2⤵
  PID:2392
- C:\Windows\System\SQWiuIV.exe
  C:\Windows\System\SQWiuIV.exe
  2⤵
  PID:3080
- C:\Windows\System\ZxWUJWb.exe
  C:\Windows\System\ZxWUJWb.exe
  2⤵
  PID:3096
- C:\Windows\System\gyqVyIS.exe
  C:\Windows\System\gyqVyIS.exe
  2⤵
  PID:3112
- C:\Windows\System\GZiQoao.exe
  C:\Windows\System\GZiQoao.exe
  2⤵
  PID:3128
- C:\Windows\System\iedwyIR.exe
  C:\Windows\System\iedwyIR.exe
  2⤵
  PID:3144
- C:\Windows\System\msvPhqk.exe
  C:\Windows\System\msvPhqk.exe
  2⤵
  PID:3160
- C:\Windows\System\kprvnBa.exe
  C:\Windows\System\kprvnBa.exe
  2⤵
  PID:3176
- C:\Windows\System\QQYZHCC.exe
  C:\Windows\System\QQYZHCC.exe
  2⤵
  PID:3192
- C:\Windows\System\MfRqSAE.exe
  C:\Windows\System\MfRqSAE.exe
  2⤵
  PID:3212
- C:\Windows\System\jLAQnjU.exe
  C:\Windows\System\jLAQnjU.exe
  2⤵
  PID:3232
- C:\Windows\System\PwKTUun.exe
  C:\Windows\System\PwKTUun.exe
  2⤵
  PID:3248
- C:\Windows\System\BlEalNq.exe
  C:\Windows\System\BlEalNq.exe
  2⤵
  PID:3264
- C:\Windows\System\XfSLQXO.exe
  C:\Windows\System\XfSLQXO.exe
  2⤵
  PID:3284
- C:\Windows\System\UOQGEFy.exe
  C:\Windows\System\UOQGEFy.exe
  2⤵
  PID:3300
- C:\Windows\System\ZZaLMgW.exe
  C:\Windows\System\ZZaLMgW.exe
  2⤵
  PID:3316
- C:\Windows\System\aEIksLJ.exe
  C:\Windows\System\aEIksLJ.exe
  2⤵
  PID:3332
- C:\Windows\System\OXYrPmj.exe
  C:\Windows\System\OXYrPmj.exe
  2⤵
  PID:3348
- C:\Windows\System\WbbuDCz.exe
  C:\Windows\System\WbbuDCz.exe
  2⤵
  PID:3368
- C:\Windows\System\MhfymAT.exe
  C:\Windows\System\MhfymAT.exe
  2⤵
  PID:3388
- C:\Windows\System\krRhVme.exe
  C:\Windows\System\krRhVme.exe
  2⤵
  PID:3404
- C:\Windows\System\XVswLrp.exe
  C:\Windows\System\XVswLrp.exe
  2⤵
  PID:3420
- C:\Windows\System\iGfPtjQ.exe
  C:\Windows\System\iGfPtjQ.exe
  2⤵
  PID:3440
- C:\Windows\System\tRasHDE.exe
  C:\Windows\System\tRasHDE.exe
  2⤵
  PID:3456
- C:\Windows\System\wJLMLUj.exe
  C:\Windows\System\wJLMLUj.exe
  2⤵
  PID:3484
- C:\Windows\System\xOyjHRy.exe
  C:\Windows\System\xOyjHRy.exe
  2⤵
  PID:3504
- C:\Windows\System\dwhktBW.exe
  C:\Windows\System\dwhktBW.exe
  2⤵
  PID:3520
- C:\Windows\System\KgrCtdi.exe
  C:\Windows\System\KgrCtdi.exe
  2⤵
  PID:3536
- C:\Windows\System\zugMIns.exe
  C:\Windows\System\zugMIns.exe
  2⤵
  PID:3552
- C:\Windows\System\WZWUBSs.exe
  C:\Windows\System\WZWUBSs.exe
  2⤵
  PID:3568
- C:\Windows\System\OfiQPOo.exe
  C:\Windows\System\OfiQPOo.exe
  2⤵
  PID:3584
- C:\Windows\System\sMaDqUV.exe
  C:\Windows\System\sMaDqUV.exe
  2⤵
  PID:3604
- C:\Windows\System\XjAoxlK.exe
  C:\Windows\System\XjAoxlK.exe
  2⤵
  PID:3624
- C:\Windows\System\zSystHr.exe
  C:\Windows\System\zSystHr.exe
  2⤵
  PID:3640
- C:\Windows\System\nDOKJvO.exe
  C:\Windows\System\nDOKJvO.exe
  2⤵
  PID:3656
- C:\Windows\System\MlCKxna.exe
  C:\Windows\System\MlCKxna.exe
  2⤵
  PID:3672
- C:\Windows\System\hcJRymm.exe
  C:\Windows\System\hcJRymm.exe
  2⤵
  PID:3688
- C:\Windows\System\YlrfhzZ.exe
  C:\Windows\System\YlrfhzZ.exe
  2⤵
  PID:3704
- C:\Windows\System\pRROvrT.exe
  C:\Windows\System\pRROvrT.exe
  2⤵
  PID:3720
- C:\Windows\System\WfbYSyM.exe
  C:\Windows\System\WfbYSyM.exe
  2⤵
  PID:3736
- C:\Windows\System\htQiqYK.exe
  C:\Windows\System\htQiqYK.exe
  2⤵
  PID:3752
- C:\Windows\System\zJllino.exe
  C:\Windows\System\zJllino.exe
  2⤵
  PID:3768
- C:\Windows\System\zNrINdK.exe
  C:\Windows\System\zNrINdK.exe
  2⤵
  PID:3784
- C:\Windows\System\uKRrqSQ.exe
  C:\Windows\System\uKRrqSQ.exe
  2⤵
  PID:3800
- C:\Windows\System\zxZYQJt.exe
  C:\Windows\System\zxZYQJt.exe
  2⤵
  PID:3816
- C:\Windows\System\OPgOliB.exe
  C:\Windows\System\OPgOliB.exe
  2⤵
  PID:3836
- C:\Windows\System\ERplMmK.exe
  C:\Windows\System\ERplMmK.exe
  2⤵
  PID:3852
- C:\Windows\System\osVeVrC.exe
  C:\Windows\System\osVeVrC.exe
  2⤵
  PID:3868
- C:\Windows\System\TpdefKA.exe
  C:\Windows\System\TpdefKA.exe
  2⤵
  PID:3884
- C:\Windows\System\GpeCSKL.exe
  C:\Windows\System\GpeCSKL.exe
  2⤵
  PID:3904
- C:\Windows\System\uTpHPdD.exe
  C:\Windows\System\uTpHPdD.exe
  2⤵
  PID:3920
- C:\Windows\System\qDgZpDj.exe
  C:\Windows\System\qDgZpDj.exe
  2⤵
  PID:3936
- C:\Windows\System\ChbxTJm.exe
  C:\Windows\System\ChbxTJm.exe
  2⤵
  PID:3956
- C:\Windows\System\VPwUzqL.exe
  C:\Windows\System\VPwUzqL.exe
  2⤵
  PID:3976
- C:\Windows\System\ciquzak.exe
  C:\Windows\System\ciquzak.exe
  2⤵
  PID:3992
- C:\Windows\System\RswaJiu.exe
  C:\Windows\System\RswaJiu.exe
  2⤵
  PID:4012
- C:\Windows\System\ZkIXueo.exe
  C:\Windows\System\ZkIXueo.exe
  2⤵
  PID:4028
- C:\Windows\System\AbhJMnF.exe
  C:\Windows\System\AbhJMnF.exe
  2⤵
  PID:4044
- C:\Windows\System\neqLmWh.exe
  C:\Windows\System\neqLmWh.exe
  2⤵
  PID:4060
- C:\Windows\System\sKjpDyC.exe
  C:\Windows\System\sKjpDyC.exe
  2⤵
  PID:4080
- C:\Windows\System\zBOYujg.exe
  C:\Windows\System\zBOYujg.exe
  2⤵
  PID:2560
- C:\Windows\System\gsdthdz.exe
  C:\Windows\System\gsdthdz.exe
  2⤵
  PID:920
- C:\Windows\System\GHaeAVy.exe
  C:\Windows\System\GHaeAVy.exe
  2⤵
  PID:1596
- C:\Windows\System\QJFfPRw.exe
  C:\Windows\System\QJFfPRw.exe
  2⤵
  PID:1484
- C:\Windows\System\pzATKXn.exe
  C:\Windows\System\pzATKXn.exe
  2⤵
  PID:1624
- C:\Windows\System\CGsENEB.exe
  C:\Windows\System\CGsENEB.exe
  2⤵
  PID:696
- C:\Windows\System\gQxLQHu.exe
  C:\Windows\System\gQxLQHu.exe
  2⤵
  PID:3076
- C:\Windows\System\MmPtbYl.exe
  C:\Windows\System\MmPtbYl.exe
  2⤵
  PID:3140
- C:\Windows\System\ASstyBy.exe
  C:\Windows\System\ASstyBy.exe
  2⤵
  PID:3172
- C:\Windows\System\vDytRad.exe
  C:\Windows\System\vDytRad.exe
  2⤵
  PID:2464
- C:\Windows\System\KSpgZkz.exe
  C:\Windows\System\KSpgZkz.exe
  2⤵
  PID:3308
- C:\Windows\System\nDmXzWz.exe
  C:\Windows\System\nDmXzWz.exe
  2⤵
  PID:3380
- C:\Windows\System\ztkRjsY.exe
  C:\Windows\System\ztkRjsY.exe
  2⤵
  PID:3448
- C:\Windows\System\OiETcWL.exe
  C:\Windows\System\OiETcWL.exe
  2⤵
  PID:3500
- C:\Windows\System\JORsPUA.exe
  C:\Windows\System\JORsPUA.exe
  2⤵
  PID:2348
- C:\Windows\System\tFHoyov.exe
  C:\Windows\System\tFHoyov.exe
  2⤵
  PID:3560
- C:\Windows\System\UpiAmiX.exe
  C:\Windows\System\UpiAmiX.exe
  2⤵
  PID:3668
- C:\Windows\System\IfhaXRJ.exe
  C:\Windows\System\IfhaXRJ.exe
  2⤵
  PID:4100
- C:\Windows\System\MXXxulx.exe
  C:\Windows\System\MXXxulx.exe
  2⤵
  PID:4116
- C:\Windows\System\aorzhkf.exe
  C:\Windows\System\aorzhkf.exe
  2⤵
  PID:4136
- C:\Windows\System\ytJTTFs.exe
  C:\Windows\System\ytJTTFs.exe
  2⤵
  PID:4152
- C:\Windows\System\JLJkMes.exe
  C:\Windows\System\JLJkMes.exe
  2⤵
  PID:4168
- C:\Windows\System\CcczySD.exe
  C:\Windows\System\CcczySD.exe
  2⤵
  PID:4184
- C:\Windows\System\oOMfkvp.exe
  C:\Windows\System\oOMfkvp.exe
  2⤵
  PID:4200
- C:\Windows\System\eoDVtdW.exe
  C:\Windows\System\eoDVtdW.exe
  2⤵
  PID:4216
- C:\Windows\System\zOYoWqD.exe
  C:\Windows\System\zOYoWqD.exe
  2⤵
  PID:4232
- C:\Windows\System\yjJykMi.exe
  C:\Windows\System\yjJykMi.exe
  2⤵
  PID:4252
- C:\Windows\System\ycglbbY.exe
  C:\Windows\System\ycglbbY.exe
  2⤵
  PID:4268
- C:\Windows\System\wykfLyC.exe
  C:\Windows\System\wykfLyC.exe
  2⤵
  PID:4284
- C:\Windows\System\sBBYRbM.exe
  C:\Windows\System\sBBYRbM.exe
  2⤵
  PID:4300
- C:\Windows\System\FIvwVjy.exe
  C:\Windows\System\FIvwVjy.exe
  2⤵
  PID:4316
- C:\Windows\System\rFwaxPT.exe
  C:\Windows\System\rFwaxPT.exe
  2⤵
  PID:4332
- C:\Windows\System\YvnVchd.exe
  C:\Windows\System\YvnVchd.exe
  2⤵
  PID:4348
- C:\Windows\System\OqNDxOF.exe
  C:\Windows\System\OqNDxOF.exe
  2⤵
  PID:4420
- C:\Windows\System\CFUMHdN.exe
  C:\Windows\System\CFUMHdN.exe
  2⤵
  PID:4436
- C:\Windows\System\LtIziZy.exe
  C:\Windows\System\LtIziZy.exe
  2⤵
  PID:4452
- C:\Windows\System\WgzHpQW.exe
  C:\Windows\System\WgzHpQW.exe
  2⤵
  PID:4472
- C:\Windows\System\TPBZVgU.exe
  C:\Windows\System\TPBZVgU.exe
  2⤵
  PID:4488
- C:\Windows\System\bZbWvEt.exe
  C:\Windows\System\bZbWvEt.exe
  2⤵
  PID:4504
- C:\Windows\System\mdEBnlL.exe
  C:\Windows\System\mdEBnlL.exe
  2⤵
  PID:4520
- C:\Windows\System\pOyzLzw.exe
  C:\Windows\System\pOyzLzw.exe
  2⤵
  PID:4536
- C:\Windows\System\woTJoVh.exe
  C:\Windows\System\woTJoVh.exe
  2⤵
  PID:4552
- C:\Windows\System\AWfZDVL.exe
  C:\Windows\System\AWfZDVL.exe
  2⤵
  PID:4572
- C:\Windows\System\baZwRGf.exe
  C:\Windows\System\baZwRGf.exe
  2⤵
  PID:4592
- C:\Windows\System\lIZFsQm.exe
  C:\Windows\System\lIZFsQm.exe
  2⤵
  PID:4608
- C:\Windows\System\jCqvskr.exe
  C:\Windows\System\jCqvskr.exe
  2⤵
  PID:4888
- C:\Windows\System\uUkSazw.exe
  C:\Windows\System\uUkSazw.exe
  2⤵
  PID:4928
- C:\Windows\System\zVyptvs.exe
  C:\Windows\System\zVyptvs.exe
  2⤵
  PID:4948
- C:\Windows\System\ilTzGfP.exe
  C:\Windows\System\ilTzGfP.exe
  2⤵
  PID:4968
- C:\Windows\System\UopVCNO.exe
  C:\Windows\System\UopVCNO.exe
  2⤵
  PID:4984
- C:\Windows\System\KfRcYAU.exe
  C:\Windows\System\KfRcYAU.exe
  2⤵
  PID:5000
- C:\Windows\System\qLzoSjs.exe
  C:\Windows\System\qLzoSjs.exe
  2⤵
  PID:5016
- C:\Windows\System\fleqWsc.exe
  C:\Windows\System\fleqWsc.exe
  2⤵
  PID:5032
- C:\Windows\System\JqgBoCt.exe
  C:\Windows\System\JqgBoCt.exe
  2⤵
  PID:5048
- C:\Windows\System\oucfhce.exe
  C:\Windows\System\oucfhce.exe
  2⤵
  PID:5088
- C:\Windows\System\QJmsxzb.exe
  C:\Windows\System\QJmsxzb.exe
  2⤵
  PID:5104
- C:\Windows\System\WUgxqee.exe
  C:\Windows\System\WUgxqee.exe
  2⤵
  PID:1672
- C:\Windows\System\oLfdXVx.exe
  C:\Windows\System\oLfdXVx.exe
  2⤵
  PID:3764
- C:\Windows\System\sZkmbXz.exe
  C:\Windows\System\sZkmbXz.exe
  2⤵
  PID:3696
- C:\Windows\System\kFUXBJz.exe
  C:\Windows\System\kFUXBJz.exe
  2⤵
  PID:3824
- C:\Windows\System\jCbSduF.exe
  C:\Windows\System\jCbSduF.exe
  2⤵
  PID:3864
- C:\Windows\System\QoOOEwP.exe
  C:\Windows\System\QoOOEwP.exe
  2⤵
  PID:4000
- C:\Windows\System\exllzNX.exe
  C:\Windows\System\exllzNX.exe
  2⤵
  PID:3932
- C:\Windows\System\riXqzkv.exe
  C:\Windows\System\riXqzkv.exe
  2⤵
  PID:4072
- C:\Windows\System\HeyQnui.exe
  C:\Windows\System\HeyQnui.exe
  2⤵
  PID:2096
- C:\Windows\System\pzScQuD.exe
  C:\Windows\System\pzScQuD.exe
  2⤵
  PID:2668
- C:\Windows\System\TWtSCpt.exe
  C:\Windows\System\TWtSCpt.exe
  2⤵
  PID:2424
- C:\Windows\System\nxHNEHS.exe
  C:\Windows\System\nxHNEHS.exe
  2⤵
  PID:1896
- C:\Windows\System\nTzbOik.exe
  C:\Windows\System\nTzbOik.exe
  2⤵
  PID:1900
- C:\Windows\System\CfvYaCX.exe
  C:\Windows\System\CfvYaCX.exe
  2⤵
  PID:3592
- C:\Windows\System\efsjlHt.exe
  C:\Windows\System\efsjlHt.exe
  2⤵
  PID:3384
- C:\Windows\System\DjCDXAZ.exe
  C:\Windows\System\DjCDXAZ.exe
  2⤵
  PID:4124
- C:\Windows\System\WqTLxEP.exe
  C:\Windows\System\WqTLxEP.exe
  2⤵
  PID:4296
- C:\Windows\System\HpdkDQG.exe
  C:\Windows\System\HpdkDQG.exe
  2⤵
  PID:4228
- C:\Windows\System\gyigZyz.exe
  C:\Windows\System\gyigZyz.exe
  2⤵
  PID:4376
- C:\Windows\System\eAiLJVi.exe
  C:\Windows\System\eAiLJVi.exe
  2⤵
  PID:4416
- C:\Windows\System\QJysUiM.exe
  C:\Windows\System\QJysUiM.exe
  2⤵
  PID:2624
- C:\Windows\System\IAgRhJV.exe
  C:\Windows\System\IAgRhJV.exe
  2⤵
  PID:4480
- C:\Windows\System\gUbdKjY.exe
  C:\Windows\System\gUbdKjY.exe
  2⤵
  PID:4588
- C:\Windows\System\hjcLZhP.exe
  C:\Windows\System\hjcLZhP.exe
  2⤵
  PID:4544
- C:\Windows\System\YEUSwdX.exe
  C:\Windows\System\YEUSwdX.exe
  2⤵
  PID:4628
- C:\Windows\System\GBkrFKM.exe
  C:\Windows\System\GBkrFKM.exe
  2⤵
  PID:2160
- C:\Windows\System\PRcXgeJ.exe
  C:\Windows\System\PRcXgeJ.exe
  2⤵
  PID:2796
- C:\Windows\System\hYVnYNX.exe
  C:\Windows\System\hYVnYNX.exe
  2⤵
  PID:276
- C:\Windows\System\VoBtyOg.exe
  C:\Windows\System\VoBtyOg.exe
  2⤵
  PID:1928
- C:\Windows\System\AcceuXd.exe
  C:\Windows\System\AcceuXd.exe
  2⤵
  PID:2924
- C:\Windows\System\rZdccAy.exe
  C:\Windows\System\rZdccAy.exe
  2⤵
  PID:2988
- C:\Windows\System\WYzlTUD.exe
  C:\Windows\System\WYzlTUD.exe
  2⤵
  PID:4024
- C:\Windows\System\gkSiPFi.exe
  C:\Windows\System\gkSiPFi.exe
  2⤵
  PID:3952
- C:\Windows\System\NlmLCJF.exe
  C:\Windows\System\NlmLCJF.exe
  2⤵
  PID:3880
- C:\Windows\System\JJXLfAW.exe
  C:\Windows\System\JJXLfAW.exe
  2⤵
  PID:3812
- C:\Windows\System\TPqCaYQ.exe
  C:\Windows\System\TPqCaYQ.exe
  2⤵
  PID:3616
- C:\Windows\System\PFRQLcx.exe
  C:\Windows\System\PFRQLcx.exe
  2⤵
  PID:3364
- C:\Windows\System\aMtlkrZ.exe
  C:\Windows\System\aMtlkrZ.exe
  2⤵
  PID:4092
- C:\Windows\System\wDbVXEa.exe
  C:\Windows\System\wDbVXEa.exe
  2⤵
  PID:316
- C:\Windows\System\tvYxpFk.exe
  C:\Windows\System\tvYxpFk.exe
  2⤵
  PID:2968
- C:\Windows\System\NbjAKaF.exe
  C:\Windows\System\NbjAKaF.exe
  2⤵
  PID:1260
- C:\Windows\System\AFMOWpf.exe
  C:\Windows\System\AFMOWpf.exe
  2⤵
  PID:2732
- C:\Windows\System\cYhrbLX.exe
  C:\Windows\System\cYhrbLX.exe
  2⤵
  PID:1700
- C:\Windows\System\bVbTlMt.exe
  C:\Windows\System\bVbTlMt.exe
  2⤵
  PID:3200
- C:\Windows\System\bEiARSQ.exe
  C:\Windows\System\bEiARSQ.exe
  2⤵
  PID:3596
- C:\Windows\System\HVNTzWM.exe
  C:\Windows\System\HVNTzWM.exe
  2⤵
  PID:4108
- C:\Windows\System\sZtibKK.exe
  C:\Windows\System\sZtibKK.exe
  2⤵
  PID:4212
- C:\Windows\System\NYxvyHe.exe
  C:\Windows\System\NYxvyHe.exe
  2⤵
  PID:4340
- C:\Windows\System\NpjpBNg.exe
  C:\Windows\System\NpjpBNg.exe
  2⤵
  PID:4276
- C:\Windows\System\PiWRiTL.exe
  C:\Windows\System\PiWRiTL.exe
  2⤵
  PID:4428
- C:\Windows\System\OpfyAyP.exe
  C:\Windows\System\OpfyAyP.exe
  2⤵
  PID:4568
- C:\Windows\System\sJgNLHe.exe
  C:\Windows\System\sJgNLHe.exe
  2⤵
  PID:4500
- C:\Windows\System\bQdziDw.exe
  C:\Windows\System\bQdziDw.exe
  2⤵
  PID:4728
- C:\Windows\System\gOticup.exe
  C:\Windows\System\gOticup.exe
  2⤵
  PID:4712
- C:\Windows\System\tWnNCeR.exe
  C:\Windows\System\tWnNCeR.exe
  2⤵
  PID:2456
- C:\Windows\System\CiyhMUx.exe
  C:\Windows\System\CiyhMUx.exe
  2⤵
  PID:2388
- C:\Windows\System\SkGEhXJ.exe
  C:\Windows\System\SkGEhXJ.exe
  2⤵
  PID:4768
- C:\Windows\System\wmtxqkQ.exe
  C:\Windows\System\wmtxqkQ.exe
  2⤵
  PID:4752
- C:\Windows\System\pCUtUqe.exe
  C:\Windows\System\pCUtUqe.exe
  2⤵
  PID:4804
- C:\Windows\System\NKlXmhy.exe
  C:\Windows\System\NKlXmhy.exe
  2⤵
  PID:3224
- C:\Windows\System\IzOytVl.exe
  C:\Windows\System\IzOytVl.exe
  2⤵
  PID:3292
- C:\Windows\System\cqsBskD.exe
  C:\Windows\System\cqsBskD.exe
  2⤵
  PID:3396
- C:\Windows\System\vlwRCJl.exe
  C:\Windows\System\vlwRCJl.exe
  2⤵
  PID:3544
- C:\Windows\System\TcHKSXs.exe
  C:\Windows\System\TcHKSXs.exe
  2⤵
  PID:3620
- C:\Windows\System\mmqqoRW.exe
  C:\Windows\System\mmqqoRW.exe
  2⤵
  PID:4840
- C:\Windows\System\ZNFFmEM.exe
  C:\Windows\System\ZNFFmEM.exe
  2⤵
  PID:4820
- C:\Windows\System\uyNVKTP.exe
  C:\Windows\System\uyNVKTP.exe
  2⤵
  PID:1684
- C:\Windows\System\PuKxHlm.exe
  C:\Windows\System\PuKxHlm.exe
  2⤵
  PID:4868
- C:\Windows\System\GVBCnKv.exe
  C:\Windows\System\GVBCnKv.exe
  2⤵
  PID:4848
- C:\Windows\System\hANIfCT.exe
  C:\Windows\System\hANIfCT.exe
  2⤵
  PID:2816
- C:\Windows\System\CkFEafQ.exe
  C:\Windows\System\CkFEafQ.exe
  2⤵
  PID:4884
- C:\Windows\System\sMeGrGK.exe
  C:\Windows\System\sMeGrGK.exe
  2⤵
  PID:4900
- C:\Windows\System\kajwibw.exe
  C:\Windows\System\kajwibw.exe
  2⤵
  PID:4920
- C:\Windows\System\QXuJvvf.exe
  C:\Windows\System\QXuJvvf.exe
  2⤵
  PID:2024
- C:\Windows\System\LXIowlq.exe
  C:\Windows\System\LXIowlq.exe
  2⤵
  PID:1348
- C:\Windows\System\eNXYUOz.exe
  C:\Windows\System\eNXYUOz.exe
  2⤵
  PID:5040
- C:\Windows\System\HNWyyUS.exe
  C:\Windows\System\HNWyyUS.exe
  2⤵
  PID:4956
- C:\Windows\System\uIQMZZp.exe
  C:\Windows\System\uIQMZZp.exe
  2⤵
  PID:2400
- C:\Windows\System\NOhXQMS.exe
  C:\Windows\System\NOhXQMS.exe
  2⤵
  PID:5056
- C:\Windows\System\YilkIES.exe
  C:\Windows\System\YilkIES.exe
  2⤵
  PID:5080
- C:\Windows\System\IabRnaz.exe
  C:\Windows\System\IabRnaz.exe
  2⤵
  PID:1540
- C:\Windows\System\VSAVGut.exe
  C:\Windows\System\VSAVGut.exe
  2⤵
  PID:4076
- C:\Windows\System\NvmzirY.exe
  C:\Windows\System\NvmzirY.exe
  2⤵
  PID:3896
- C:\Windows\System\ZwAcqdo.exe
  C:\Windows\System\ZwAcqdo.exe
  2⤵
  PID:2864
- C:\Windows\System\HhIJIrI.exe
  C:\Windows\System\HhIJIrI.exe
  2⤵
  PID:4328
- C:\Windows\System\rPZgIWy.exe
  C:\Windows\System\rPZgIWy.exe
  2⤵
  PID:3412
- C:\Windows\System\fKyiaYX.exe
  C:\Windows\System\fKyiaYX.exe
  2⤵
  PID:1404
- C:\Windows\System\erkokSU.exe
  C:\Windows\System\erkokSU.exe
  2⤵
  PID:1508
- C:\Windows\System\YvsAVli.exe
  C:\Windows\System\YvsAVli.exe
  2⤵
  PID:4008
- C:\Windows\System\vMyfEjt.exe
  C:\Windows\System\vMyfEjt.exe
  2⤵
  PID:3796
- C:\Windows\System\otNgHpq.exe
  C:\Windows\System\otNgHpq.exe
  2⤵
  PID:4324
- C:\Windows\System\PfXkFIy.exe
  C:\Windows\System\PfXkFIy.exe
  2⤵
  PID:592
- C:\Windows\System\FooxZvK.exe
  C:\Windows\System\FooxZvK.exe
  2⤵
  PID:4444
- C:\Windows\System\nkYAzxI.exe
  C:\Windows\System\nkYAzxI.exe
  2⤵
  PID:4616
- C:\Windows\System\PNAVfrg.exe
  C:\Windows\System\PNAVfrg.exe
  2⤵
  PID:4512
- C:\Windows\System\CBqHOqu.exe
  C:\Windows\System\CBqHOqu.exe
  2⤵
  PID:2288
- C:\Windows\System\SEHzXbt.exe
  C:\Windows\System\SEHzXbt.exe
  2⤵
  PID:3844
- C:\Windows\System\RqnQZAF.exe
  C:\Windows\System\RqnQZAF.exe
  2⤵
  PID:3432
- C:\Windows\System\OVAMvYO.exe
  C:\Windows\System\OVAMvYO.exe
  2⤵
  PID:2492
- C:\Windows\System\EimAPPg.exe
  C:\Windows\System\EimAPPg.exe
  2⤵
  PID:2704
- C:\Windows\System\EBQQElm.exe
  C:\Windows\System\EBQQElm.exe
  2⤵
  PID:4280
- C:\Windows\System\waefxgV.exe
  C:\Windows\System\waefxgV.exe
  2⤵
  PID:4464
- C:\Windows\System\oGHnsiU.exe
  C:\Windows\System\oGHnsiU.exe
  2⤵
  PID:4460
- C:\Windows\System\FzSOZfH.exe
  C:\Windows\System\FzSOZfH.exe
  2⤵
  PID:3712
- C:\Windows\System\mnEOvrs.exe
  C:\Windows\System\mnEOvrs.exe
  2⤵
  PID:1716
- C:\Windows\System\ROFuLEu.exe
  C:\Windows\System\ROFuLEu.exe
  2⤵
  PID:4688
- C:\Windows\System\siyYHQq.exe
  C:\Windows\System\siyYHQq.exe
  2⤵
  PID:4528
- C:\Windows\System\yxzsBUs.exe
  C:\Windows\System\yxzsBUs.exe
  2⤵
  PID:4240
- C:\Windows\System\yglslQr.exe
  C:\Windows\System\yglslQr.exe
  2⤵
  PID:3060
- C:\Windows\System\LxWWceX.exe
  C:\Windows\System\LxWWceX.exe
  2⤵
  PID:2372
- C:\Windows\System\RmMPamX.exe
  C:\Windows\System\RmMPamX.exe
  2⤵
  PID:4088
- C:\Windows\System\DLqLlcC.exe
  C:\Windows\System\DLqLlcC.exe
  2⤵
  PID:3916
- C:\Windows\System\dPaDyKk.exe
  C:\Windows\System\dPaDyKk.exe
  2⤵
  PID:2628
- C:\Windows\System\MdQYRpG.exe
  C:\Windows\System\MdQYRpG.exe
  2⤵
  PID:2380
- C:\Windows\System\ptPaUvZ.exe
  C:\Windows\System\ptPaUvZ.exe
  2⤵
  PID:3780
- C:\Windows\System\ZbACazQ.exe
  C:\Windows\System\ZbACazQ.exe
  2⤵
  PID:4732
- C:\Windows\System\fOEANSv.exe
  C:\Windows\System\fOEANSv.exe
  2⤵
  PID:4780
- C:\Windows\System\YKkFyla.exe
  C:\Windows\System\YKkFyla.exe
  2⤵
  PID:3260
- C:\Windows\System\MLvNbAy.exe
  C:\Windows\System\MLvNbAy.exe
  2⤵
  PID:3324
- C:\Windows\System\zRWMbxX.exe
  C:\Windows\System\zRWMbxX.exe
  2⤵
  PID:3360
- C:\Windows\System\SiTcPEu.exe
  C:\Windows\System\SiTcPEu.exe
  2⤵
  PID:3480
- C:\Windows\System\JCZRPXb.exe
  C:\Windows\System\JCZRPXb.exe
  2⤵
  PID:3652
- C:\Windows\System\LDSBIUK.exe
  C:\Windows\System\LDSBIUK.exe
  2⤵
  PID:1732
- C:\Windows\System\blgiUZK.exe
  C:\Windows\System\blgiUZK.exe
  2⤵
  PID:4860
- C:\Windows\System\ISJjpCX.exe
  C:\Windows\System\ISJjpCX.exe
  2⤵
  PID:4912
- C:\Windows\System\DCUKeLg.exe
  C:\Windows\System\DCUKeLg.exe
  2⤵
  PID:1428
- C:\Windows\System\lfiGQve.exe
  C:\Windows\System\lfiGQve.exe
  2⤵
  PID:5024
- C:\Windows\System\ApPHPaG.exe
  C:\Windows\System\ApPHPaG.exe
  2⤵
  PID:5068
- C:\Windows\System\HwNALeM.exe
  C:\Windows\System\HwNALeM.exe
  2⤵
  PID:3580
- C:\Windows\System\htuQGyk.exe
  C:\Windows\System\htuQGyk.exe
  2⤵
  PID:3124
- C:\Windows\System\aVijuDU.exe
  C:\Windows\System\aVijuDU.exe
  2⤵
  PID:3492
- C:\Windows\System\mmEInuN.exe
  C:\Windows\System\mmEInuN.exe
  2⤵
  PID:4068
- C:\Windows\System\MOeCVRG.exe
  C:\Windows\System\MOeCVRG.exe
  2⤵
  PID:2744
- C:\Windows\System\lEFCzeP.exe
  C:\Windows\System\lEFCzeP.exe
  2⤵
  PID:2784
- C:\Windows\System\qLmcwdg.exe
  C:\Windows\System\qLmcwdg.exe
  2⤵
  PID:4400
- C:\Windows\System\wDYVbHt.exe
  C:\Windows\System\wDYVbHt.exe
  2⤵
  PID:4180
- C:\Windows\System\FJAtrKJ.exe
  C:\Windows\System\FJAtrKJ.exe
  2⤵
  PID:4548
- C:\Windows\System\OgBtSXR.exe
  C:\Windows\System\OgBtSXR.exe
  2⤵
  PID:4744
- C:\Windows\System\oVicbpo.exe
  C:\Windows\System\oVicbpo.exe
  2⤵
  PID:3436
- C:\Windows\System\xsHXtPU.exe
  C:\Windows\System\xsHXtPU.exe
  2⤵
  PID:4908
- C:\Windows\System\xhfXuex.exe
  C:\Windows\System\xhfXuex.exe
  2⤵
  PID:5096
- C:\Windows\System\iBKMfWy.exe
  C:\Windows\System\iBKMfWy.exe
  2⤵
  PID:4408
- C:\Windows\System\robINrm.exe
  C:\Windows\System\robINrm.exe
  2⤵
  PID:4960
- C:\Windows\System\jjHktrM.exe
  C:\Windows\System\jjHktrM.exe
  2⤵
  PID:4996
- C:\Windows\System\KWAUvlj.exe
  C:\Windows\System\KWAUvlj.exe
  2⤵
  PID:5064
- C:\Windows\System\cgyRQvI.exe
  C:\Windows\System\cgyRQvI.exe
  2⤵
  PID:3512
- C:\Windows\System\PepknAm.exe
  C:\Windows\System\PepknAm.exe
  2⤵
  PID:2960
- C:\Windows\System\AdbSwbW.exe
  C:\Windows\System\AdbSwbW.exe
  2⤵
  PID:4432
- C:\Windows\System\IktJoEm.exe
  C:\Windows\System\IktJoEm.exe
  2⤵
  PID:2436
- C:\Windows\System\tMjwNwz.exe
  C:\Windows\System\tMjwNwz.exe
  2⤵
  PID:2328
- C:\Windows\System\aPyAlSh.exe
  C:\Windows\System\aPyAlSh.exe
  2⤵
  PID:4384
- C:\Windows\System\eczwDaH.exe
  C:\Windows\System\eczwDaH.exe
  2⤵
  PID:3464
- C:\Windows\System\UeKYAnZ.exe
  C:\Windows\System\UeKYAnZ.exe
  2⤵
  PID:1516
- C:\Windows\System\SVriDor.exe
  C:\Windows\System\SVriDor.exe
  2⤵
  PID:4604
- C:\Windows\System\vTVQlJw.exe
  C:\Windows\System\vTVQlJw.exe
  2⤵
  PID:4620
- C:\Windows\System\ZdDVsoI.exe
  C:\Windows\System\ZdDVsoI.exe
  2⤵
  PID:5116
- C:\Windows\System\wePYoYA.exe
  C:\Windows\System\wePYoYA.exe
  2⤵
  PID:3680
- C:\Windows\System\bzBHmKT.exe
  C:\Windows\System\bzBHmKT.exe
  2⤵
  PID:4772
- C:\Windows\System\cRkUlUd.exe
  C:\Windows\System\cRkUlUd.exe
  2⤵
  PID:3152
- C:\Windows\System\hDrXYPv.exe
  C:\Windows\System\hDrXYPv.exe
  2⤵
  PID:4692
- C:\Windows\System\swUBmaH.exe
  C:\Windows\System\swUBmaH.exe
  2⤵
  PID:712
- C:\Windows\System\gEcQNmy.exe
  C:\Windows\System\gEcQNmy.exe
  2⤵
  PID:4684
- C:\Windows\System\xjITSQg.exe
  C:\Windows\System\xjITSQg.exe
  2⤵
  PID:4344
- C:\Windows\System\ZMrvqnK.exe
  C:\Windows\System\ZMrvqnK.exe
  2⤵
  PID:4704
- C:\Windows\System\bLTfYWo.exe
  C:\Windows\System\bLTfYWo.exe
  2⤵
  PID:4980
- C:\Windows\System\bjIKtGA.exe
  C:\Windows\System\bjIKtGA.exe
  2⤵
  PID:1880
- C:\Windows\System\kMxZqNu.exe
  C:\Windows\System\kMxZqNu.exe
  2⤵
  PID:4876
- C:\Windows\System\gBgqNkD.exe
  C:\Windows\System\gBgqNkD.exe
  2⤵
  PID:2444
- C:\Windows\System\LyrKRvm.exe
  C:\Windows\System\LyrKRvm.exe
  2⤵
  PID:5112
- C:\Windows\System\TYSCMKL.exe
  C:\Windows\System\TYSCMKL.exe
  2⤵
  PID:2268
- C:\Windows\System\bRxUzCL.exe
  C:\Windows\System\bRxUzCL.exe
  2⤵
  PID:1544
- C:\Windows\System\dwgmYOO.exe
  C:\Windows\System\dwgmYOO.exe
  2⤵
  PID:4040
- C:\Windows\System\cbKjVOe.exe
  C:\Windows\System\cbKjVOe.exe
  2⤵
  PID:760
- C:\Windows\System\bOMgfcV.exe
  C:\Windows\System\bOMgfcV.exe
  2⤵
  PID:2656
- C:\Windows\System\xKtQaXL.exe
  C:\Windows\System\xKtQaXL.exe
  2⤵
  PID:4164
- C:\Windows\System\TRleQBi.exe
  C:\Windows\System\TRleQBi.exe
  2⤵
  PID:4776
- C:\Windows\System\CkyzxwH.exe
  C:\Windows\System\CkyzxwH.exe
  2⤵
  PID:4004
- C:\Windows\System\XSdakqa.exe
  C:\Windows\System\XSdakqa.exe
  2⤵
  PID:4368
- C:\Windows\System\HnxtxUc.exe
  C:\Windows\System\HnxtxUc.exe
  2⤵
  PID:2772
- C:\Windows\System\OtdUQPx.exe
  C:\Windows\System\OtdUQPx.exe
  2⤵
  PID:3984
- C:\Windows\System\aVDzHFn.exe
  C:\Windows\System\aVDzHFn.exe
  2⤵
  PID:4600
- C:\Windows\System\ZWhpOey.exe
  C:\Windows\System\ZWhpOey.exe
  2⤵
  PID:3256
- C:\Windows\System\bZbpDrF.exe
  C:\Windows\System\bZbpDrF.exe
  2⤵
  PID:3340
- C:\Windows\System\mhtpKBi.exe
  C:\Windows\System\mhtpKBi.exe
  2⤵
  PID:2652
- C:\Windows\System\aBsGTPy.exe
  C:\Windows\System\aBsGTPy.exe
  2⤵
  PID:3184
- C:\Windows\System\lADDslw.exe
  C:\Windows\System\lADDslw.exe
  2⤵
  PID:3832
- C:\Windows\System\nNAcdRW.exe
  C:\Windows\System\nNAcdRW.exe
  2⤵
  PID:5136
- C:\Windows\System\djtWESW.exe
  C:\Windows\System\djtWESW.exe
  2⤵
  PID:5152
- C:\Windows\System\avnQkSC.exe
  C:\Windows\System\avnQkSC.exe
  2⤵
  PID:5168
- C:\Windows\System\adlzGxc.exe
  C:\Windows\System\adlzGxc.exe
  2⤵
  PID:5184
- C:\Windows\System\wZkJtLj.exe
  C:\Windows\System\wZkJtLj.exe
  2⤵
  PID:5204
- C:\Windows\System\gsejntx.exe
  C:\Windows\System\gsejntx.exe
  2⤵
  PID:5224
- C:\Windows\System\jVdeEke.exe
  C:\Windows\System\jVdeEke.exe
  2⤵
  PID:5240
- C:\Windows\System\mWyJmcS.exe
  C:\Windows\System\mWyJmcS.exe
  2⤵
  PID:5260
- C:\Windows\System\ARtXdqq.exe
  C:\Windows\System\ARtXdqq.exe
  2⤵
  PID:5280
- C:\Windows\System\lKTrdSP.exe
  C:\Windows\System\lKTrdSP.exe
  2⤵
  PID:5296
- C:\Windows\System\wVOIIHf.exe
  C:\Windows\System\wVOIIHf.exe
  2⤵
  PID:5316
- C:\Windows\System\eIitukW.exe
  C:\Windows\System\eIitukW.exe
  2⤵
  PID:5336
- C:\Windows\System\aJAwDSD.exe
  C:\Windows\System\aJAwDSD.exe
  2⤵
  PID:5356
- C:\Windows\System\lveWHkd.exe
  C:\Windows\System\lveWHkd.exe
  2⤵
  PID:5376
- C:\Windows\System\KAnPPWZ.exe
  C:\Windows\System\KAnPPWZ.exe
  2⤵
  PID:5396
- C:\Windows\System\dHbUdsk.exe
  C:\Windows\System\dHbUdsk.exe
  2⤵
  PID:5416
- C:\Windows\System\chDoxkP.exe
  C:\Windows\System\chDoxkP.exe
  2⤵
  PID:5432
- C:\Windows\System\dgFTtGn.exe
  C:\Windows\System\dgFTtGn.exe
  2⤵
  PID:5448
- C:\Windows\System\SioDDXy.exe
  C:\Windows\System\SioDDXy.exe
  2⤵
  PID:5468
- C:\Windows\System\adsqPAy.exe
  C:\Windows\System\adsqPAy.exe
  2⤵
  PID:5488
- C:\Windows\System\yyKSwXm.exe
  C:\Windows\System\yyKSwXm.exe
  2⤵
  PID:5504
- C:\Windows\System\wJwKiCs.exe
  C:\Windows\System\wJwKiCs.exe
  2⤵
  PID:5524
- C:\Windows\System\oxqHNeV.exe
  C:\Windows\System\oxqHNeV.exe
  2⤵
  PID:5540
- C:\Windows\System\uHqgLsF.exe
  C:\Windows\System\uHqgLsF.exe
  2⤵
  PID:5560
- C:\Windows\System\ovzAzUa.exe
  C:\Windows\System\ovzAzUa.exe
  2⤵
  PID:5580
- C:\Windows\System\fpGAlri.exe
  C:\Windows\System\fpGAlri.exe
  2⤵
  PID:5604
- C:\Windows\System\gkhEltY.exe
  C:\Windows\System\gkhEltY.exe
  2⤵
  PID:5620
- C:\Windows\System\ASiIMcq.exe
  C:\Windows\System\ASiIMcq.exe
  2⤵
  PID:5640
- C:\Windows\System\tQrLaGi.exe
  C:\Windows\System\tQrLaGi.exe
  2⤵
  PID:5656
- C:\Windows\System\ZfWjueT.exe
  C:\Windows\System\ZfWjueT.exe
  2⤵
  PID:5676
- C:\Windows\System\AQwDpnO.exe
  C:\Windows\System\AQwDpnO.exe
  2⤵
  PID:5692
- C:\Windows\System\DYLMeoG.exe
  C:\Windows\System\DYLMeoG.exe
  2⤵
  PID:5716
- C:\Windows\System\UOjSIcY.exe
  C:\Windows\System\UOjSIcY.exe
  2⤵
  PID:5736
- C:\Windows\System\kTJzZul.exe
  C:\Windows\System\kTJzZul.exe
  2⤵
  PID:5756
- C:\Windows\System\tiYGkco.exe
  C:\Windows\System\tiYGkco.exe
  2⤵
  PID:5772
- C:\Windows\System\CWvSYYh.exe
  C:\Windows\System\CWvSYYh.exe
  2⤵
  PID:5792
- C:\Windows\System\RpqPxvR.exe
  C:\Windows\System\RpqPxvR.exe
  2⤵
  PID:5808
- C:\Windows\System\eGkuvnY.exe
  C:\Windows\System\eGkuvnY.exe
  2⤵
  PID:5824
- C:\Windows\System\TPXQOXN.exe
  C:\Windows\System\TPXQOXN.exe
  2⤵
  PID:5944
- C:\Windows\System\ogDONYQ.exe
  C:\Windows\System\ogDONYQ.exe
  2⤵
  PID:5964
- C:\Windows\System\imHYCzm.exe
  C:\Windows\System\imHYCzm.exe
  2⤵
  PID:5980
- C:\Windows\System\eudrztL.exe
  C:\Windows\System\eudrztL.exe
  2⤵
  PID:5996
- C:\Windows\System\UvdcFuD.exe
  C:\Windows\System\UvdcFuD.exe
  2⤵
  PID:6016
- C:\Windows\System\exYRnnf.exe
  C:\Windows\System\exYRnnf.exe
  2⤵
  PID:6032
- C:\Windows\System\RmTDOKH.exe
  C:\Windows\System\RmTDOKH.exe
  2⤵
  PID:6052
- C:\Windows\System\JdtMlhY.exe
  C:\Windows\System\JdtMlhY.exe
  2⤵
  PID:6068
- C:\Windows\System\oFWyxsU.exe
  C:\Windows\System\oFWyxsU.exe
  2⤵
  PID:6088
- C:\Windows\System\QIagtsA.exe
  C:\Windows\System\QIagtsA.exe
  2⤵
  PID:6104
- C:\Windows\System\DGEzMXM.exe
  C:\Windows\System\DGEzMXM.exe
  2⤵
  PID:6124
- C:\Windows\System\pfLUwOD.exe
  C:\Windows\System\pfLUwOD.exe
  2⤵
  PID:6140
- C:\Windows\System\HPScWnP.exe
  C:\Windows\System\HPScWnP.exe
  2⤵
  PID:5164
- C:\Windows\System\gKDEjPz.exe
  C:\Windows\System\gKDEjPz.exe
  2⤵
  PID:5232
- C:\Windows\System\yBWiwiG.exe
  C:\Windows\System\yBWiwiG.exe
  2⤵
  PID:5304
- C:\Windows\System\OUsrfto.exe
  C:\Windows\System\OUsrfto.exe
  2⤵
  PID:5348
- C:\Windows\System\KBDWSrZ.exe
  C:\Windows\System\KBDWSrZ.exe
  2⤵
  PID:5428
- C:\Windows\System\kUGibKg.exe
  C:\Windows\System\kUGibKg.exe
  2⤵
  PID:5464
- C:\Windows\System\WXnayow.exe
  C:\Windows\System\WXnayow.exe
  2⤵
  PID:5568
- C:\Windows\System\HDLzriB.exe
  C:\Windows\System\HDLzriB.exe
  2⤵
  PID:5612
- C:\Windows\System\mOkdCkR.exe
  C:\Windows\System\mOkdCkR.exe
  2⤵
  PID:5684
- C:\Windows\System\ydGlAVp.exe
  C:\Windows\System\ydGlAVp.exe
  2⤵
  PID:5732
- C:\Windows\System\SeByNjM.exe
  C:\Windows\System\SeByNjM.exe
  2⤵
  PID:5216
- C:\Windows\System\vfehldy.exe
  C:\Windows\System\vfehldy.exe
  2⤵
  PID:5404
- C:\Windows\System\iPLMVbZ.exe
  C:\Windows\System\iPLMVbZ.exe
  2⤵
  PID:5852
- C:\Windows\System\vXtciTi.exe
  C:\Windows\System\vXtciTi.exe
  2⤵
  PID:5880
- C:\Windows\System\ZlYNJmY.exe
  C:\Windows\System\ZlYNJmY.exe
  2⤵
  PID:5900
- C:\Windows\System\UFXuChZ.exe
  C:\Windows\System\UFXuChZ.exe
  2⤵
  PID:5920
- C:\Windows\System\GZUPfWO.exe
  C:\Windows\System\GZUPfWO.exe
  2⤵
  PID:1836
- C:\Windows\System\SgYMUfI.exe
  C:\Windows\System\SgYMUfI.exe
  2⤵
  PID:4716
- C:\Windows\System\niEUAcD.exe
  C:\Windows\System\niEUAcD.exe
  2⤵
  PID:5144
- C:\Windows\System\CxJJobZ.exe
  C:\Windows\System\CxJJobZ.exe
  2⤵
  PID:5252
- C:\Windows\System\bKuFEQP.exe
  C:\Windows\System\bKuFEQP.exe
  2⤵
  PID:5372
- C:\Windows\System\qFllWac.exe
  C:\Windows\System\qFllWac.exe
  2⤵
  PID:4720
- C:\Windows\System\ADICddp.exe
  C:\Windows\System\ADICddp.exe
  2⤵
  PID:5484
- C:\Windows\System\seUDRew.exe
  C:\Windows\System\seUDRew.exe
  2⤵
  PID:5744
- C:\Windows\System\GJeYXWw.exe
  C:\Windows\System\GJeYXWw.exe
  2⤵
  PID:6044
- C:\Windows\System\PLEtzrz.exe
  C:\Windows\System\PLEtzrz.exe
  2⤵
  PID:6080
- C:\Windows\System\PznRYgy.exe
  C:\Windows\System\PznRYgy.exe
  2⤵
  PID:6116
- C:\Windows\System\NWrqfZH.exe
  C:\Windows\System\NWrqfZH.exe
  2⤵
  PID:4364
- C:\Windows\System\QPTREQg.exe
  C:\Windows\System\QPTREQg.exe
  2⤵
  PID:5148
- C:\Windows\System\DotqUQA.exe
  C:\Windows\System\DotqUQA.exe
  2⤵
  PID:5324
- C:\Windows\System\lKHqcnz.exe
  C:\Windows\System\lKHqcnz.exe
  2⤵
  PID:5388
- C:\Windows\System\MCYUWCK.exe
  C:\Windows\System\MCYUWCK.exe
  2⤵
  PID:5532
- C:\Windows\System\kNwSnkP.exe
  C:\Windows\System\kNwSnkP.exe
  2⤵
  PID:5516
- C:\Windows\System\HVcQkcZ.exe
  C:\Windows\System\HVcQkcZ.exe
  2⤵
  PID:5672
- C:\Windows\System\pIKYWZQ.exe
  C:\Windows\System\pIKYWZQ.exe
  2⤵
  PID:5600
- C:\Windows\System\XNRvPow.exe
  C:\Windows\System\XNRvPow.exe
  2⤵
  PID:5556
- C:\Windows\System\PIactIj.exe
  C:\Windows\System\PIactIj.exe
  2⤵
  PID:5648
- C:\Windows\System\nMayOxj.exe
  C:\Windows\System\nMayOxj.exe
  2⤵
  PID:5800
- C:\Windows\System\iGkngki.exe
  C:\Windows\System\iGkngki.exe
  2⤵
  PID:6096
- C:\Windows\System\KMfLMky.exe
  C:\Windows\System\KMfLMky.exe
  2⤵
  PID:5844
- C:\Windows\System\JSMJeZk.exe
  C:\Windows\System\JSMJeZk.exe
  2⤵
  PID:6064
- C:\Windows\System\fvSlJmt.exe
  C:\Windows\System\fvSlJmt.exe
  2⤵
  PID:6120
- C:\Windows\System\JdSGNvy.exe
  C:\Windows\System\JdSGNvy.exe
  2⤵
  PID:1948
- C:\Windows\System\pEnEqhI.exe
  C:\Windows\System\pEnEqhI.exe
  2⤵
  PID:4580
- C:\Windows\System\AJXwIoP.exe
  C:\Windows\System\AJXwIoP.exe
  2⤵
  PID:5444
- C:\Windows\System\ScGkycO.exe
  C:\Windows\System\ScGkycO.exe
  2⤵
  PID:3684
- C:\Windows\System\TftOajU.exe
  C:\Windows\System\TftOajU.exe
  2⤵
  PID:5940
- C:\Windows\System\GtriIiR.exe
  C:\Windows\System\GtriIiR.exe
  2⤵
  PID:4560
- C:\Windows\System\gvJifkh.exe
  C:\Windows\System\gvJifkh.exe
  2⤵
  PID:6084
- C:\Windows\System\KBOazTd.exe
  C:\Windows\System\KBOazTd.exe
  2⤵
  PID:5368
- C:\Windows\System\CpYmPnM.exe
  C:\Windows\System\CpYmPnM.exe
  2⤵
  PID:5476
- C:\Windows\System\cXEkjgv.exe
  C:\Windows\System\cXEkjgv.exe
  2⤵
  PID:5632
- C:\Windows\System\hynLZip.exe
  C:\Windows\System\hynLZip.exe
  2⤵
  PID:5788
- C:\Windows\System\zyGABBX.exe
  C:\Windows\System\zyGABBX.exe
  2⤵
  PID:5752
- C:\Windows\System\JHlFiua.exe
  C:\Windows\System\JHlFiua.exe
  2⤵
  PID:6024
- C:\Windows\System\QrMzGtU.exe
  C:\Windows\System\QrMzGtU.exe
  2⤵
  PID:5868
- C:\Windows\System\vYeECqz.exe
  C:\Windows\System\vYeECqz.exe
  2⤵
  PID:5820
- C:\Windows\System\cywpOdw.exe
  C:\Windows\System\cywpOdw.exe
  2⤵
  PID:5976
- C:\Windows\System\ZvbvFRX.exe
  C:\Windows\System\ZvbvFRX.exe
  2⤵
  PID:5212
- C:\Windows\System\LexhyxW.exe
  C:\Windows\System\LexhyxW.exe
  2⤵
  PID:5916
- C:\Windows\System\FQfqIik.exe
  C:\Windows\System\FQfqIik.exe
  2⤵
  PID:2340
- C:\Windows\System\KKoNyyy.exe
  C:\Windows\System\KKoNyyy.exe
  2⤵
  PID:5552
- C:\Windows\System\yUCQoTj.exe
  C:\Windows\System\yUCQoTj.exe
  2⤵
  PID:5804
- C:\Windows\System\gayDHfn.exe
  C:\Windows\System\gayDHfn.exe
  2⤵
  PID:5308
- C:\Windows\System\dZqUCgd.exe
  C:\Windows\System\dZqUCgd.exe
  2⤵
  PID:4624
- C:\Windows\System\QCDYWkQ.exe
  C:\Windows\System\QCDYWkQ.exe
  2⤵
  PID:5872
- C:\Windows\System\zNFBNbc.exe
  C:\Windows\System\zNFBNbc.exe
  2⤵
  PID:5836
- C:\Windows\System\iQycmVP.exe
  C:\Windows\System\iQycmVP.exe
  2⤵
  PID:5876
- C:\Windows\System\DiRjZsW.exe
  C:\Windows\System\DiRjZsW.exe
  2⤵
  PID:6132
- C:\Windows\System\PMddiji.exe
  C:\Windows\System\PMddiji.exe
  2⤵
  PID:5856
- C:\Windows\System\sAYuDMR.exe
  C:\Windows\System\sAYuDMR.exe
  2⤵
  PID:3244
- C:\Windows\System\Yseadid.exe
  C:\Windows\System\Yseadid.exe
  2⤵
  PID:5160
- C:\Windows\System\lBtCRqL.exe
  C:\Windows\System\lBtCRqL.exe
  2⤵
  PID:5592
- C:\Windows\System\vwVqEdf.exe
  C:\Windows\System\vwVqEdf.exe
  2⤵
  PID:5424
- C:\Windows\System\JucnptO.exe
  C:\Windows\System\JucnptO.exe
  2⤵
  PID:3240
- C:\Windows\System\GLHwMos.exe
  C:\Windows\System\GLHwMos.exe
  2⤵
  PID:5864
- C:\Windows\System\TgvLFRs.exe
  C:\Windows\System\TgvLFRs.exe
  2⤵
  PID:5768
- C:\Windows\System\gcFzzZg.exe
  C:\Windows\System\gcFzzZg.exe
  2⤵
  PID:5956
- C:\Windows\System\anzdWeP.exe
  C:\Windows\System\anzdWeP.exe
  2⤵
  PID:5272
- C:\Windows\System\uTBbDyv.exe
  C:\Windows\System\uTBbDyv.exe
  2⤵
  PID:6048
- C:\Windows\System\gpEAvqr.exe
  C:\Windows\System\gpEAvqr.exe
  2⤵
  PID:1384
- C:\Windows\System\xGAPscK.exe
  C:\Windows\System\xGAPscK.exe
  2⤵
  PID:5180
- C:\Windows\System\iodElEy.exe
  C:\Windows\System\iodElEy.exe
  2⤵
  PID:5988
- C:\Windows\System\imHOKFa.exe
  C:\Windows\System\imHOKFa.exe
  2⤵
  PID:5892
- C:\Windows\System\gbMFhlv.exe
  C:\Windows\System\gbMFhlv.exe
  2⤵
  PID:6156
- C:\Windows\System\HxvnqPo.exe
  C:\Windows\System\HxvnqPo.exe
  2⤵
  PID:6172
- C:\Windows\System\OjhEZIy.exe
  C:\Windows\System\OjhEZIy.exe
  2⤵
  PID:6188
- C:\Windows\System\UBOTvlo.exe
  C:\Windows\System\UBOTvlo.exe
  2⤵
  PID:6204
- C:\Windows\System\mPkXuob.exe
  C:\Windows\System\mPkXuob.exe
  2⤵
  PID:6220
- C:\Windows\System\vyzBykI.exe
  C:\Windows\System\vyzBykI.exe
  2⤵
  PID:6236
- C:\Windows\System\rArXobf.exe
  C:\Windows\System\rArXobf.exe
  2⤵
  PID:6252
- C:\Windows\System\vyaEUJu.exe
  C:\Windows\System\vyaEUJu.exe
  2⤵
  PID:6268
- C:\Windows\System\xuZoMXC.exe
  C:\Windows\System\xuZoMXC.exe
  2⤵
  PID:6284
- C:\Windows\System\myBmczh.exe
  C:\Windows\System\myBmczh.exe
  2⤵
  PID:6300
- C:\Windows\System\lhTWSZs.exe
  C:\Windows\System\lhTWSZs.exe
  2⤵
  PID:6316
- C:\Windows\System\UhwxugD.exe
  C:\Windows\System\UhwxugD.exe
  2⤵
  PID:6332
- C:\Windows\System\BJrzAZG.exe
  C:\Windows\System\BJrzAZG.exe
  2⤵
  PID:6348
- C:\Windows\System\goRCEer.exe
  C:\Windows\System\goRCEer.exe
  2⤵
  PID:6364
- C:\Windows\System\URrXmBq.exe
  C:\Windows\System\URrXmBq.exe
  2⤵
  PID:6380
- C:\Windows\System\tioCsmm.exe
  C:\Windows\System\tioCsmm.exe
  2⤵
  PID:6396
- C:\Windows\System\Snfwfwv.exe
  C:\Windows\System\Snfwfwv.exe
  2⤵
  PID:6412
- C:\Windows\System\JXuSFJO.exe
  C:\Windows\System\JXuSFJO.exe
  2⤵
  PID:6428
- C:\Windows\System\fiBQhMk.exe
  C:\Windows\System\fiBQhMk.exe
  2⤵
  PID:6444
- C:\Windows\System\OXlrQPN.exe
  C:\Windows\System\OXlrQPN.exe
  2⤵
  PID:6460
- C:\Windows\System\xpuZjth.exe
  C:\Windows\System\xpuZjth.exe
  2⤵
  PID:6476
- C:\Windows\System\yUrKtJX.exe
  C:\Windows\System\yUrKtJX.exe
  2⤵
  PID:6492
- C:\Windows\System\ERduOKi.exe
  C:\Windows\System\ERduOKi.exe
  2⤵
  PID:6508
- C:\Windows\System\LSsopNK.exe
  C:\Windows\System\LSsopNK.exe
  2⤵
  PID:6524
- C:\Windows\System\BTIBtPf.exe
  C:\Windows\System\BTIBtPf.exe
  2⤵
  PID:6540
- C:\Windows\System\fFcGhTE.exe
  C:\Windows\System\fFcGhTE.exe
  2⤵
  PID:6556
- C:\Windows\System\JxyhZpy.exe
  C:\Windows\System\JxyhZpy.exe
  2⤵
  PID:6572
- C:\Windows\System\VGiOqXl.exe
  C:\Windows\System\VGiOqXl.exe
  2⤵
  PID:6588
- C:\Windows\System\lOBxLYq.exe
  C:\Windows\System\lOBxLYq.exe
  2⤵
  PID:6604
- C:\Windows\System\ZwOjkMp.exe
  C:\Windows\System\ZwOjkMp.exe
  2⤵
  PID:6624
- C:\Windows\System\LovGXJn.exe
  C:\Windows\System\LovGXJn.exe
  2⤵
  PID:6640
- C:\Windows\System\puXQaLX.exe
  C:\Windows\System\puXQaLX.exe
  2⤵
  PID:6656
- C:\Windows\System\opznSqF.exe
  C:\Windows\System\opznSqF.exe
  2⤵
  PID:6672
- C:\Windows\System\slITxbf.exe
  C:\Windows\System\slITxbf.exe
  2⤵
  PID:6688
- C:\Windows\System\nhaPCYP.exe
  C:\Windows\System\nhaPCYP.exe
  2⤵
  PID:6704
- C:\Windows\System\RksDQiT.exe
  C:\Windows\System\RksDQiT.exe
  2⤵
  PID:6720
- C:\Windows\System\cnuazKM.exe
  C:\Windows\System\cnuazKM.exe
  2⤵
  PID:6736
- C:\Windows\System\bmSNUQN.exe
  C:\Windows\System\bmSNUQN.exe
  2⤵
  PID:6752
- C:\Windows\System\VNYHiKW.exe
  C:\Windows\System\VNYHiKW.exe
  2⤵
  PID:6768
- C:\Windows\System\ctJZOhx.exe
  C:\Windows\System\ctJZOhx.exe
  2⤵
  PID:6784
- C:\Windows\System\PyVwVPQ.exe
  C:\Windows\System\PyVwVPQ.exe
  2⤵
  PID:6800
- C:\Windows\System\zBjkcvS.exe
  C:\Windows\System\zBjkcvS.exe
  2⤵
  PID:6816
- C:\Windows\System\bgeQVYL.exe
  C:\Windows\System\bgeQVYL.exe
  2⤵
  PID:6832
- C:\Windows\System\MoTmcdH.exe
  C:\Windows\System\MoTmcdH.exe
  2⤵
  PID:6848
- C:\Windows\System\UkwLHso.exe
  C:\Windows\System\UkwLHso.exe
  2⤵
  PID:6864
- C:\Windows\System\xZlVzfr.exe
  C:\Windows\System\xZlVzfr.exe
  2⤵
  PID:6880
- C:\Windows\System\JsQAYRK.exe
  C:\Windows\System\JsQAYRK.exe
  2⤵
  PID:6896
- C:\Windows\System\ginWFFL.exe
  C:\Windows\System\ginWFFL.exe
  2⤵
  PID:6912
- C:\Windows\System\jbQUmzS.exe
  C:\Windows\System\jbQUmzS.exe
  2⤵
  PID:6928
- C:\Windows\System\YyYyZra.exe
  C:\Windows\System\YyYyZra.exe
  2⤵
  PID:6944
- C:\Windows\System\QPAYQjr.exe
  C:\Windows\System\QPAYQjr.exe
  2⤵
  PID:6960
- C:\Windows\System\uJPOloD.exe
  C:\Windows\System\uJPOloD.exe
  2⤵
  PID:6976
- C:\Windows\System\SpRpEfX.exe
  C:\Windows\System\SpRpEfX.exe
  2⤵
  PID:6992
- C:\Windows\System\cilEHkg.exe
  C:\Windows\System\cilEHkg.exe
  2⤵
  PID:7008
- C:\Windows\System\VaUFEdX.exe
  C:\Windows\System\VaUFEdX.exe
  2⤵
  PID:7024
- C:\Windows\System\AMjtETK.exe
  C:\Windows\System\AMjtETK.exe
  2⤵
  PID:7040
- C:\Windows\System\XBUGshF.exe
  C:\Windows\System\XBUGshF.exe
  2⤵
  PID:7056
- C:\Windows\System\ybxRgCY.exe
  C:\Windows\System\ybxRgCY.exe
  2⤵
  PID:7072
- C:\Windows\System\gWqIHrr.exe
  C:\Windows\System\gWqIHrr.exe
  2⤵
  PID:7088
- C:\Windows\System\pEZNBgM.exe
  C:\Windows\System\pEZNBgM.exe
  2⤵
  PID:7104
- C:\Windows\System\YPwVzCa.exe
  C:\Windows\System\YPwVzCa.exe
  2⤵
  PID:7120
- C:\Windows\System\lttibCn.exe
  C:\Windows\System\lttibCn.exe
  2⤵
  PID:7136
- C:\Windows\System\ZETAVoE.exe
  C:\Windows\System\ZETAVoE.exe
  2⤵
  PID:7152
- C:\Windows\System\sGfxrLV.exe
  C:\Windows\System\sGfxrLV.exe
  2⤵
  PID:6148
- C:\Windows\System\hzgBhQi.exe
  C:\Windows\System\hzgBhQi.exe
  2⤵
  PID:6180
- C:\Windows\System\THdsiIJ.exe
  C:\Windows\System\THdsiIJ.exe
  2⤵
  PID:6244
- C:\Windows\System\LIasdCP.exe
  C:\Windows\System\LIasdCP.exe
  2⤵
  PID:6308
- C:\Windows\System\XgQYgZP.exe
  C:\Windows\System\XgQYgZP.exe
  2⤵
  PID:5588
- C:\Windows\System\MXSNRVr.exe
  C:\Windows\System\MXSNRVr.exe
  2⤵
  PID:6408
- C:\Windows\System\QMPmHWF.exe
  C:\Windows\System\QMPmHWF.exe
  2⤵
  PID:6472
- C:\Windows\System\wRtlyho.exe
  C:\Windows\System\wRtlyho.exe
  2⤵
  PID:6504
- C:\Windows\System\DLdhMxJ.exe
  C:\Windows\System\DLdhMxJ.exe
  2⤵
  PID:6564
- C:\Windows\System\OILsCVb.exe
  C:\Windows\System\OILsCVb.exe
  2⤵
  PID:6596
- C:\Windows\System\oapgXGb.exe
  C:\Windows\System\oapgXGb.exe
  2⤵
  PID:5728
- C:\Windows\System\DCNlhff.exe
  C:\Windows\System\DCNlhff.exe
  2⤵
  PID:6228
- C:\Windows\System\sjJPQvA.exe
  C:\Windows\System\sjJPQvA.exe
  2⤵
  PID:6360
- C:\Windows\System\ksRXgpJ.exe
  C:\Windows\System\ksRXgpJ.exe
  2⤵
  PID:6664
- C:\Windows\System\MXvpSyE.exe
  C:\Windows\System\MXvpSyE.exe
  2⤵
  PID:6452
- C:\Windows\System\kBBnrOH.exe
  C:\Windows\System\kBBnrOH.exe
  2⤵
  PID:6196
- C:\Windows\System\EdSwpnk.exe
  C:\Windows\System\EdSwpnk.exe
  2⤵
  PID:5960
- C:\Windows\System\odQCLlf.exe
  C:\Windows\System\odQCLlf.exe
  2⤵
  PID:6292
- C:\Windows\System\NgQRZpy.exe
  C:\Windows\System\NgQRZpy.exe
  2⤵
  PID:6392
- C:\Windows\System\avwoKjX.exe
  C:\Windows\System\avwoKjX.exe
  2⤵
  PID:6648
- C:\Windows\System\NqEffoz.exe
  C:\Windows\System\NqEffoz.exe
  2⤵
  PID:6764
- C:\Windows\System\HywTQcP.exe
  C:\Windows\System\HywTQcP.exe
  2⤵
  PID:6548
- C:\Windows\System\VgikOCs.exe
  C:\Windows\System\VgikOCs.exe
  2⤵
  PID:6620
- C:\Windows\System\HpSumHU.exe
  C:\Windows\System\HpSumHU.exe
  2⤵
  PID:6680
- C:\Windows\System\IGPnBDp.exe
  C:\Windows\System\IGPnBDp.exe
  2⤵
  PID:6744
- C:\Windows\System\dMdbQkG.exe
  C:\Windows\System\dMdbQkG.exe
  2⤵
  PID:6808
- C:\Windows\System\LJFYdai.exe
  C:\Windows\System\LJFYdai.exe
  2⤵
  PID:6856
- C:\Windows\System\kdbzobU.exe
  C:\Windows\System\kdbzobU.exe
  2⤵
  PID:6872
- C:\Windows\System\YfXiFKE.exe
  C:\Windows\System\YfXiFKE.exe
  2⤵
  PID:6920
- C:\Windows\System\tPMznjZ.exe
  C:\Windows\System\tPMznjZ.exe
  2⤵
  PID:6956
- C:\Windows\System\dajcELs.exe
  C:\Windows\System\dajcELs.exe
  2⤵
  PID:3612
- C:\Windows\System\RKEnZFp.exe
  C:\Windows\System\RKEnZFp.exe
  2⤵
  PID:6936
- C:\Windows\System\seSWJvE.exe
  C:\Windows\System\seSWJvE.exe
  2⤵
  PID:7000
- C:\Windows\System\DPBUoYX.exe
  C:\Windows\System\DPBUoYX.exe
  2⤵
  PID:7096
- C:\Windows\System\yOBuZfV.exe
  C:\Windows\System\yOBuZfV.exe
  2⤵
  PID:7116
- C:\Windows\System\mZmhaal.exe
  C:\Windows\System\mZmhaal.exe
  2⤵
  PID:6136
- C:\Windows\System\XZOxbVe.exe
  C:\Windows\System\XZOxbVe.exe
  2⤵
  PID:7100
- C:\Windows\System\voBMAZf.exe
  C:\Windows\System\voBMAZf.exe
  2⤵
  PID:6216
- C:\Windows\System\fjpTdGw.exe
  C:\Windows\System\fjpTdGw.exe
  2⤵
  PID:6344
- C:\Windows\System\mmCjkoB.exe
  C:\Windows\System\mmCjkoB.exe
  2⤵
  PID:6500
- C:\Windows\System\HBLffRq.exe
  C:\Windows\System\HBLffRq.exe
  2⤵
  PID:1512
- C:\Windows\System\sQLVoRb.exe
  C:\Windows\System\sQLVoRb.exe
  2⤵
  PID:5712
- C:\Windows\System\KusORQf.exe
  C:\Windows\System\KusORQf.exe
  2⤵
  PID:6040
- C:\Windows\System\ytSnyTE.exe
  C:\Windows\System\ytSnyTE.exe
  2⤵
  PID:6420
- C:\Windows\System\YGBXbeN.exe
  C:\Windows\System\YGBXbeN.exe
  2⤵
  PID:6296
- C:\Windows\System\GNmEUUN.exe
  C:\Windows\System\GNmEUUN.exe
  2⤵
  PID:6732
- C:\Windows\System\iMwXeji.exe
  C:\Windows\System\iMwXeji.exe
  2⤵
  PID:6584
- C:\Windows\System\uStYoym.exe
  C:\Windows\System\uStYoym.exe
  2⤵
  PID:6780
- C:\Windows\System\hGzccJZ.exe
  C:\Windows\System\hGzccJZ.exe
  2⤵
  PID:6892
- C:\Windows\System\wnMWGDi.exe
  C:\Windows\System\wnMWGDi.exe
  2⤵
  PID:6812
- C:\Windows\System\opCaYCq.exe
  C:\Windows\System\opCaYCq.exe
  2⤵
  PID:6968
- C:\Windows\System\mvDdxqu.exe
  C:\Windows\System\mvDdxqu.exe
  2⤵
  PID:6844
- C:\Windows\System\vWxunDw.exe
  C:\Windows\System\vWxunDw.exe
  2⤵
  PID:7148
- C:\Windows\System\AjnDjlH.exe
  C:\Windows\System\AjnDjlH.exe
  2⤵
  PID:7160
- C:\Windows\System\hwuObrl.exe
  C:\Windows\System\hwuObrl.exe
  2⤵
  PID:6440
- C:\Windows\System\EiKksDX.exe
  C:\Windows\System\EiKksDX.exe
  2⤵
  PID:6340
- C:\Windows\System\beXxwKS.exe
  C:\Windows\System\beXxwKS.exe
  2⤵
  PID:6532
- C:\Windows\System\suiaQmB.exe
  C:\Windows\System\suiaQmB.exe
  2⤵
  PID:6328
- C:\Windows\System\mbMqabB.exe
  C:\Windows\System\mbMqabB.exe
  2⤵
  PID:6612
- C:\Windows\System\lfoFQWk.exe
  C:\Windows\System\lfoFQWk.exe
  2⤵
  PID:6760
- C:\Windows\System\kVSPWHk.exe
  C:\Windows\System\kVSPWHk.exe
  2⤵
  PID:6520
- C:\Windows\System\PmCYDdZ.exe
  C:\Windows\System\PmCYDdZ.exe
  2⤵
  PID:7112
- C:\Windows\System\xevZoVc.exe
  C:\Windows\System\xevZoVc.exe
  2⤵
  PID:7128
- C:\Windows\System\ZpeBazV.exe
  C:\Windows\System\ZpeBazV.exe
  2⤵
  PID:5664
- C:\Windows\System\kbLvMEo.exe
  C:\Windows\System\kbLvMEo.exe
  2⤵
  PID:6484
- C:\Windows\System\SvkSLJE.exe
  C:\Windows\System\SvkSLJE.exe
  2⤵
  PID:5780
- C:\Windows\System\dPJkaNP.exe
  C:\Windows\System\dPJkaNP.exe
  2⤵
  PID:6776
- C:\Windows\System\ZXGLREu.exe
  C:\Windows\System\ZXGLREu.exe
  2⤵
  PID:7048
- C:\Windows\System\HHEaqXN.exe
  C:\Windows\System\HHEaqXN.exe
  2⤵
  PID:6164
- C:\Windows\System\VMmyUCE.exe
  C:\Windows\System\VMmyUCE.exe
  2⤵
  PID:6696
- C:\Windows\System\KWcjyek.exe
  C:\Windows\System\KWcjyek.exe
  2⤵
  PID:7068
- C:\Windows\System\IKnsmfA.exe
  C:\Windows\System\IKnsmfA.exe
  2⤵
  PID:7180
- C:\Windows\System\FajppdK.exe
  C:\Windows\System\FajppdK.exe
  2⤵
  PID:7200
- C:\Windows\System\clmoajL.exe
  C:\Windows\System\clmoajL.exe
  2⤵
  PID:7216
- C:\Windows\System\EEvyvVy.exe
  C:\Windows\System\EEvyvVy.exe
  2⤵
  PID:7236
- C:\Windows\System\vFDPEhq.exe
  C:\Windows\System\vFDPEhq.exe
  2⤵
  PID:7252
- C:\Windows\System\UlopMNE.exe
  C:\Windows\System\UlopMNE.exe
  2⤵
  PID:7268
- C:\Windows\System\NLDuRlK.exe
  C:\Windows\System\NLDuRlK.exe
  2⤵
  PID:7284
- C:\Windows\System\tCOtTbB.exe
  C:\Windows\System\tCOtTbB.exe
  2⤵
  PID:7300
- C:\Windows\System\ryVPTBT.exe
  C:\Windows\System\ryVPTBT.exe
  2⤵
  PID:7316
- C:\Windows\System\uaMNvBM.exe
  C:\Windows\System\uaMNvBM.exe
  2⤵
  PID:7332
- C:\Windows\System\fbTIGpC.exe
  C:\Windows\System\fbTIGpC.exe
  2⤵
  PID:7348
- C:\Windows\System\sGtWwgD.exe
  C:\Windows\System\sGtWwgD.exe
  2⤵
  PID:7364
- C:\Windows\System\fCHavKG.exe
  C:\Windows\System\fCHavKG.exe
  2⤵
  PID:7380
- C:\Windows\System\ZpkApCo.exe
  C:\Windows\System\ZpkApCo.exe
  2⤵
  PID:7396
- C:\Windows\System\rZMIZwv.exe
  C:\Windows\System\rZMIZwv.exe
  2⤵
  PID:7412
- C:\Windows\System\sEqjqsk.exe
  C:\Windows\System\sEqjqsk.exe
  2⤵
  PID:7428
- C:\Windows\System\rFUnrtu.exe
  C:\Windows\System\rFUnrtu.exe
  2⤵
  PID:7448
- C:\Windows\System\qkqUYOh.exe
  C:\Windows\System\qkqUYOh.exe
  2⤵
  PID:7464
- C:\Windows\System\yAgBqSw.exe
  C:\Windows\System\yAgBqSw.exe
  2⤵
  PID:7480
- C:\Windows\System\sKOoEFm.exe
  C:\Windows\System\sKOoEFm.exe
  2⤵
  PID:7496
- C:\Windows\System\SLeMjxc.exe
  C:\Windows\System\SLeMjxc.exe
  2⤵
  PID:7512
- C:\Windows\System\XIYebDp.exe
  C:\Windows\System\XIYebDp.exe
  2⤵
  PID:7532
- C:\Windows\System\GxWTWqW.exe
  C:\Windows\System\GxWTWqW.exe
  2⤵
  PID:7552
- C:\Windows\System\lfeuGgf.exe
  C:\Windows\System\lfeuGgf.exe
  2⤵
  PID:7576
- C:\Windows\System\KwiAeeV.exe
  C:\Windows\System\KwiAeeV.exe
  2⤵
  PID:7596
- C:\Windows\System\hJvIBiu.exe
  C:\Windows\System\hJvIBiu.exe
  2⤵
  PID:7612
- C:\Windows\System\eFttZwR.exe
  C:\Windows\System\eFttZwR.exe
  2⤵
  PID:7636
- C:\Windows\System\noxPqoP.exe
  C:\Windows\System\noxPqoP.exe
  2⤵
  PID:7652
- C:\Windows\System\IXSBiQY.exe
  C:\Windows\System\IXSBiQY.exe
  2⤵
  PID:7668
- C:\Windows\System\IdgDdiU.exe
  C:\Windows\System\IdgDdiU.exe
  2⤵
  PID:7712
- C:\Windows\System\hOPPJQC.exe
  C:\Windows\System\hOPPJQC.exe
  2⤵
  PID:7728
- C:\Windows\System\mOpQfVr.exe
  C:\Windows\System\mOpQfVr.exe
  2⤵
  PID:7752
- C:\Windows\System\XSFsdPu.exe
  C:\Windows\System\XSFsdPu.exe
  2⤵
  PID:7768
- C:\Windows\System\hfxEDoj.exe
  C:\Windows\System\hfxEDoj.exe
  2⤵
  PID:7784
- C:\Windows\System\eJPENgg.exe
  C:\Windows\System\eJPENgg.exe
  2⤵
  PID:7800
- C:\Windows\System\zMkfzdt.exe
  C:\Windows\System\zMkfzdt.exe
  2⤵
  PID:7820
- C:\Windows\System\LQCUHfe.exe
  C:\Windows\System\LQCUHfe.exe
  2⤵
  PID:7836
- C:\Windows\System\IDbnUAm.exe
  C:\Windows\System\IDbnUAm.exe
  2⤵
  PID:7852
- C:\Windows\System\uLXEhkK.exe
  C:\Windows\System\uLXEhkK.exe
  2⤵
  PID:7876
- C:\Windows\System\HyotHhA.exe
  C:\Windows\System\HyotHhA.exe
  2⤵
  PID:7892
- C:\Windows\System\DYrkzLq.exe
  C:\Windows\System\DYrkzLq.exe
  2⤵
  PID:7912
- C:\Windows\System\gsCUoAX.exe
  C:\Windows\System\gsCUoAX.exe
  2⤵
  PID:7928
- C:\Windows\System\tDRwrlU.exe
  C:\Windows\System\tDRwrlU.exe
  2⤵
  PID:7944
- C:\Windows\System\tinpEqs.exe
  C:\Windows\System\tinpEqs.exe
  2⤵
  PID:7964
- C:\Windows\System\iNBtydL.exe
  C:\Windows\System\iNBtydL.exe
  2⤵
  PID:7980
- C:\Windows\System\dObPXgl.exe
  C:\Windows\System\dObPXgl.exe
  2⤵
  PID:7996
- C:\Windows\System\hexrKlB.exe
  C:\Windows\System\hexrKlB.exe
  2⤵
  PID:8012
- C:\Windows\System\CewxaYd.exe
  C:\Windows\System\CewxaYd.exe
  2⤵
  PID:8028
- C:\Windows\System\cNQXqKG.exe
  C:\Windows\System\cNQXqKG.exe
  2⤵
  PID:8044
- C:\Windows\System\RjNYvkn.exe
  C:\Windows\System\RjNYvkn.exe
  2⤵
  PID:8060
- C:\Windows\System\MquDOhd.exe
  C:\Windows\System\MquDOhd.exe
  2⤵
  PID:8080
- C:\Windows\System\BZmBQfj.exe
  C:\Windows\System\BZmBQfj.exe
  2⤵
  PID:8096
- C:\Windows\System\TClpVKn.exe
  C:\Windows\System\TClpVKn.exe
  2⤵
  PID:8112
- C:\Windows\System\PJBaAhj.exe
  C:\Windows\System\PJBaAhj.exe
  2⤵
  PID:8128
- C:\Windows\System\LvwBSje.exe
  C:\Windows\System\LvwBSje.exe
  2⤵
  PID:8144
- C:\Windows\System\ZoWuKaU.exe
  C:\Windows\System\ZoWuKaU.exe
  2⤵
  PID:8160
- C:\Windows\System\UBTfRDd.exe
  C:\Windows\System\UBTfRDd.exe
  2⤵
  PID:8176
- C:\Windows\System\OmqwyNJ.exe
  C:\Windows\System\OmqwyNJ.exe
  2⤵
  PID:7172
- C:\Windows\System\zbSAXgF.exe
  C:\Windows\System\zbSAXgF.exe
  2⤵
  PID:7192
- C:\Windows\System\FMlinpu.exe
  C:\Windows\System\FMlinpu.exe
  2⤵
  PID:7020
- C:\Windows\System\OUxgSeh.exe
  C:\Windows\System\OUxgSeh.exe
  2⤵
  PID:7224
- C:\Windows\System\nllMrqj.exe
  C:\Windows\System\nllMrqj.exe
  2⤵
  PID:7280
- C:\Windows\System\bXeRnjW.exe
  C:\Windows\System\bXeRnjW.exe
  2⤵
  PID:7296
- C:\Windows\System\PEHxjsu.exe
  C:\Windows\System\PEHxjsu.exe
  2⤵
  PID:7264
- C:\Windows\System\xSXQkAj.exe
  C:\Windows\System\xSXQkAj.exe
  2⤵
  PID:7404
- C:\Windows\System\NrobCoQ.exe
  C:\Windows\System\NrobCoQ.exe
  2⤵
  PID:7392
- C:\Windows\System\mPLdwgf.exe
  C:\Windows\System\mPLdwgf.exe
  2⤵
  PID:7444
- C:\Windows\System\enNCqna.exe
  C:\Windows\System\enNCqna.exe
  2⤵
  PID:7420
- C:\Windows\System\twDwjOz.exe
  C:\Windows\System\twDwjOz.exe
  2⤵
  PID:7540
- C:\Windows\System\sSDAnfn.exe
  C:\Windows\System\sSDAnfn.exe
  2⤵
  PID:7488
- C:\Windows\System\oZbrqJo.exe
  C:\Windows\System\oZbrqJo.exe
  2⤵
  PID:7548
- C:\Windows\System\eBntpZQ.exe
  C:\Windows\System\eBntpZQ.exe
  2⤵
  PID:7592
- C:\Windows\System\DqhoFJC.exe
  C:\Windows\System\DqhoFJC.exe
  2⤵
  PID:7628
- C:\Windows\System\mwZcgOJ.exe
  C:\Windows\System\mwZcgOJ.exe
  2⤵
  PID:7568
- C:\Windows\System\KhjmutM.exe
  C:\Windows\System\KhjmutM.exe
  2⤵
  PID:7644
- C:\Windows\System\wpeCHXF.exe
  C:\Windows\System\wpeCHXF.exe
  2⤵
  PID:7684
- C:\Windows\System\ertPdsv.exe
  C:\Windows\System\ertPdsv.exe
  2⤵
  PID:7724
- C:\Windows\System\NLKdQtg.exe
  C:\Windows\System\NLKdQtg.exe
  2⤵
  PID:7700
- C:\Windows\System\htIIKOz.exe
  C:\Windows\System\htIIKOz.exe
  2⤵
  PID:7744
- C:\Windows\System\TQeuMQT.exe
  C:\Windows\System\TQeuMQT.exe
  2⤵
  PID:7832
- C:\Windows\System\PwzFSFP.exe
  C:\Windows\System\PwzFSFP.exe
  2⤵
  PID:7844
- C:\Windows\System\XbsQkYC.exe
  C:\Windows\System\XbsQkYC.exe
  2⤵
  PID:7816
- C:\Windows\System\XlMQWNh.exe
  C:\Windows\System\XlMQWNh.exe
  2⤵
  PID:7872
- C:\Windows\System\kUBqwDK.exe
  C:\Windows\System\kUBqwDK.exe
  2⤵
  PID:7908
- C:\Windows\System\ZqYniaF.exe
  C:\Windows\System\ZqYniaF.exe
  2⤵
  PID:7920
- C:\Windows\System\OATjely.exe
  C:\Windows\System\OATjely.exe
  2⤵
  PID:7976
- C:\Windows\System\CVreTYf.exe
  C:\Windows\System\CVreTYf.exe
  2⤵
  PID:8008
- C:\Windows\System\JhaFBGk.exe
  C:\Windows\System\JhaFBGk.exe
  2⤵
  PID:8076
- C:\Windows\System\UOhmkNZ.exe
  C:\Windows\System\UOhmkNZ.exe
  2⤵
  PID:8052
- C:\Windows\System\FccEgVd.exe
  C:\Windows\System\FccEgVd.exe
  2⤵
  PID:8168
- C:\Windows\System\RaBHMRm.exe
  C:\Windows\System\RaBHMRm.exe
  2⤵
  PID:8120
- C:\Windows\System\vZNfqsT.exe
  C:\Windows\System\vZNfqsT.exe
  2⤵
  PID:8156
- C:\Windows\System\PWwcfiV.exe
  C:\Windows\System\PWwcfiV.exe
  2⤵
  PID:7340
- C:\Windows\System\qlgRNIR.exe
  C:\Windows\System\qlgRNIR.exe
  2⤵
  PID:7508
- C:\Windows\System\sBEKWvn.exe
  C:\Windows\System\sBEKWvn.exe
  2⤵
  PID:7388
- C:\Windows\System\ZySfXxN.exe
  C:\Windows\System\ZySfXxN.exe
  2⤵
  PID:7564
- C:\Windows\System\nyFGgRf.exe
  C:\Windows\System\nyFGgRf.exe
  2⤵
  PID:7584
- C:\Windows\System\ArtcAvC.exe
  C:\Windows\System\ArtcAvC.exe
  2⤵
  PID:7720
- C:\Windows\System\kmdrgVx.exe
  C:\Windows\System\kmdrgVx.exe
  2⤵
  PID:7680
- C:\Windows\System\SIjqlpE.exe
  C:\Windows\System\SIjqlpE.exe
  2⤵
  PID:7676
- C:\Windows\System\OtkAwat.exe
  C:\Windows\System\OtkAwat.exe
  2⤵
  PID:7704
- C:\Windows\System\kxLhcPD.exe
  C:\Windows\System\kxLhcPD.exe
  2⤵
  PID:7812
- C:\Windows\System\IzDSWXg.exe
  C:\Windows\System\IzDSWXg.exe
  2⤵
  PID:7992
- C:\Windows\System\AFwLzsV.exe
  C:\Windows\System\AFwLzsV.exe
  2⤵
  PID:8068
- C:\Windows\System\deCyMGs.exe
  C:\Windows\System\deCyMGs.exe
  2⤵
  PID:8004
- C:\Windows\System\kfUmren.exe
  C:\Windows\System\kfUmren.exe
  2⤵
  PID:8088
- C:\Windows\System\uSkznNq.exe
  C:\Windows\System\uSkznNq.exe
  2⤵
  PID:7196
- C:\Windows\System\FYXGLRf.exe
  C:\Windows\System\FYXGLRf.exe
  2⤵
  PID:8152
- C:\Windows\System\EFjkTXQ.exe
  C:\Windows\System\EFjkTXQ.exe
  2⤵
  PID:7324
- C:\Windows\System\Lujtqmh.exe
  C:\Windows\System\Lujtqmh.exe
  2⤵
  PID:7632
- C:\Windows\System\tDzyVKM.exe
  C:\Windows\System\tDzyVKM.exe
  2⤵
  PID:7624
- C:\Windows\System\PgQdjTX.exe
  C:\Windows\System\PgQdjTX.exe
  2⤵
  PID:7688
- C:\Windows\System\gEAvbrE.exe
  C:\Windows\System\gEAvbrE.exe
  2⤵
  PID:7748
- C:\Windows\System\NJupnac.exe
  C:\Windows\System\NJupnac.exe
  2⤵
  PID:7888
- C:\Windows\System\djCwXGQ.exe
  C:\Windows\System\djCwXGQ.exe
  2⤵
  PID:7456
- C:\Windows\System\CUDnlnv.exe
  C:\Windows\System\CUDnlnv.exe
  2⤵
  PID:7808
- C:\Windows\System\MedHCRS.exe
  C:\Windows\System\MedHCRS.exe
  2⤵
  PID:7696
- C:\Windows\System\mtsmpEG.exe
  C:\Windows\System\mtsmpEG.exe
  2⤵
  PID:7208
- C:\Windows\System\eaVBrZs.exe
  C:\Windows\System\eaVBrZs.exe
  2⤵
  PID:7328
- C:\Windows\System\VtCzjRP.exe
  C:\Windows\System\VtCzjRP.exe
  2⤵
  PID:7604
- C:\Windows\System\MhcVHJJ.exe
  C:\Windows\System\MhcVHJJ.exe
  2⤵
  PID:7864
- C:\Windows\System\irAHLef.exe
  C:\Windows\System\irAHLef.exe
  2⤵
  PID:7292
- C:\Windows\System\IeFCpAG.exe
  C:\Windows\System\IeFCpAG.exe
  2⤵
  PID:7956
- C:\Windows\System\zfIPbYG.exe
  C:\Windows\System\zfIPbYG.exe
  2⤵
  PID:6940
- C:\Windows\System\BezoKvW.exe
  C:\Windows\System\BezoKvW.exe
  2⤵
  PID:7232
- C:\Windows\System\nngfuTz.exe
  C:\Windows\System\nngfuTz.exe
  2⤵
  PID:7588
- C:\Windows\System\oAZaOYp.exe
  C:\Windows\System\oAZaOYp.exe
  2⤵
  PID:8040
- C:\Windows\System\oVSMDDw.exe
  C:\Windows\System\oVSMDDw.exe
  2⤵
  PID:7440
- C:\Windows\System\amgIQup.exe
  C:\Windows\System\amgIQup.exe
  2⤵
  PID:8204
- C:\Windows\System\gOMEXzM.exe
  C:\Windows\System\gOMEXzM.exe
  2⤵
  PID:8224
- C:\Windows\System\gchSkSp.exe
  C:\Windows\System\gchSkSp.exe
  2⤵
  PID:8240
- C:\Windows\System\roKAmtE.exe
  C:\Windows\System\roKAmtE.exe
  2⤵
  PID:8256
- C:\Windows\System\mWPLuPY.exe
  C:\Windows\System\mWPLuPY.exe
  2⤵
  PID:8272
- C:\Windows\System\kDQMTwq.exe
  C:\Windows\System\kDQMTwq.exe
  2⤵
  PID:8288
- C:\Windows\System\ZwLvXsf.exe
  C:\Windows\System\ZwLvXsf.exe
  2⤵
  PID:8304
- C:\Windows\System\ArMidWj.exe
  C:\Windows\System\ArMidWj.exe
  2⤵
  PID:8320
- C:\Windows\System\epXFdTI.exe
  C:\Windows\System\epXFdTI.exe
  2⤵
  PID:8336
- C:\Windows\System\EohyOWX.exe
  C:\Windows\System\EohyOWX.exe
  2⤵
  PID:8352
- C:\Windows\System\duIepsK.exe
  C:\Windows\System\duIepsK.exe
  2⤵
  PID:8368
- C:\Windows\System\jPxlPyR.exe
  C:\Windows\System\jPxlPyR.exe
  2⤵
  PID:8384
- C:\Windows\System\gOGLaiG.exe
  C:\Windows\System\gOGLaiG.exe
  2⤵
  PID:8400
- C:\Windows\System\NQkTVzz.exe
  C:\Windows\System\NQkTVzz.exe
  2⤵
  PID:8416
- C:\Windows\System\hjOWPxQ.exe
  C:\Windows\System\hjOWPxQ.exe
  2⤵
  PID:8432
- C:\Windows\System\jHgisqN.exe
  C:\Windows\System\jHgisqN.exe
  2⤵
  PID:8448
- C:\Windows\System\vPvLIzL.exe
  C:\Windows\System\vPvLIzL.exe
  2⤵
  PID:8464
- C:\Windows\System\yUhrkdF.exe
  C:\Windows\System\yUhrkdF.exe
  2⤵
  PID:8480
- C:\Windows\System\AQhwXfl.exe
  C:\Windows\System\AQhwXfl.exe
  2⤵
  PID:8496
- C:\Windows\System\aVIMwVU.exe
  C:\Windows\System\aVIMwVU.exe
  2⤵
  PID:8512
- C:\Windows\System\HbeZxrH.exe
  C:\Windows\System\HbeZxrH.exe
  2⤵
  PID:8528
- C:\Windows\System\pgHRgNi.exe
  C:\Windows\System\pgHRgNi.exe
  2⤵
  PID:8544
- C:\Windows\System\kWQPfuh.exe
  C:\Windows\System\kWQPfuh.exe
  2⤵
  PID:8560
- C:\Windows\System\BFOwntw.exe
  C:\Windows\System\BFOwntw.exe
  2⤵
  PID:8576
- C:\Windows\System\ZoZBpmk.exe
  C:\Windows\System\ZoZBpmk.exe
  2⤵
  PID:8592
- C:\Windows\System\WFvKIDu.exe
  C:\Windows\System\WFvKIDu.exe
  2⤵
  PID:8608
- C:\Windows\System\Enuleoi.exe
  C:\Windows\System\Enuleoi.exe
  2⤵
  PID:8624
- C:\Windows\System\MaDVnrr.exe
  C:\Windows\System\MaDVnrr.exe
  2⤵
  PID:8640
- C:\Windows\System\ZXKxjLq.exe
  C:\Windows\System\ZXKxjLq.exe
  2⤵
  PID:8656
- C:\Windows\System\wFpsvcR.exe
  C:\Windows\System\wFpsvcR.exe
  2⤵
  PID:8672
- C:\Windows\System\CXNfbhd.exe
  C:\Windows\System\CXNfbhd.exe
  2⤵
  PID:8688
- C:\Windows\System\xFgOlDq.exe
  C:\Windows\System\xFgOlDq.exe
  2⤵
  PID:8704
- C:\Windows\System\oWqRqEW.exe
  C:\Windows\System\oWqRqEW.exe
  2⤵
  PID:8720
- C:\Windows\System\NAlGlWW.exe
  C:\Windows\System\NAlGlWW.exe
  2⤵
  PID:8740
- C:\Windows\System\affDBgi.exe
  C:\Windows\System\affDBgi.exe
  2⤵
  PID:8756
- C:\Windows\System\LiqwTFQ.exe
  C:\Windows\System\LiqwTFQ.exe
  2⤵
  PID:8772
- C:\Windows\System\ITxuNVJ.exe
  C:\Windows\System\ITxuNVJ.exe
  2⤵
  PID:8788
- C:\Windows\System\wdNXxBH.exe
  C:\Windows\System\wdNXxBH.exe
  2⤵
  PID:8804
- C:\Windows\System\xNKPHSY.exe
  C:\Windows\System\xNKPHSY.exe
  2⤵
  PID:8820
- C:\Windows\System\lyPTYdB.exe
  C:\Windows\System\lyPTYdB.exe
  2⤵
  PID:8836
- C:\Windows\System\LEDbEDG.exe
  C:\Windows\System\LEDbEDG.exe
  2⤵
  PID:8856
- C:\Windows\System\bzOEHxv.exe
  C:\Windows\System\bzOEHxv.exe
  2⤵
  PID:8872
- C:\Windows\System\nxUTYij.exe
  C:\Windows\System\nxUTYij.exe
  2⤵
  PID:8888
- C:\Windows\System\DsiiPnv.exe
  C:\Windows\System\DsiiPnv.exe
  2⤵
  PID:8904
- C:\Windows\System\Birlpxb.exe
  C:\Windows\System\Birlpxb.exe
  2⤵
  PID:8920
- C:\Windows\System\dVMQeHo.exe
  C:\Windows\System\dVMQeHo.exe
  2⤵
  PID:8936
- C:\Windows\System\WGXcNaA.exe
  C:\Windows\System\WGXcNaA.exe
  2⤵
  PID:8952
- C:\Windows\System\BdEpukZ.exe
  C:\Windows\System\BdEpukZ.exe
  2⤵
  PID:8968
- C:\Windows\System\MvEEmpG.exe
  C:\Windows\System\MvEEmpG.exe
  2⤵
  PID:8984
- C:\Windows\System\PFTdzzM.exe
  C:\Windows\System\PFTdzzM.exe
  2⤵
  PID:9000
- C:\Windows\System\CyAWWom.exe
  C:\Windows\System\CyAWWom.exe
  2⤵
  PID:9016
- C:\Windows\System\gtwgDLj.exe
  C:\Windows\System\gtwgDLj.exe
  2⤵
  PID:9032
- C:\Windows\System\bcgEXfH.exe
  C:\Windows\System\bcgEXfH.exe
  2⤵
  PID:9048
- C:\Windows\System\OFwWcZL.exe
  C:\Windows\System\OFwWcZL.exe
  2⤵
  PID:9064
- C:\Windows\System\TSxwbDX.exe
  C:\Windows\System\TSxwbDX.exe
  2⤵
  PID:9080
- C:\Windows\System\ZKrUmeR.exe
  C:\Windows\System\ZKrUmeR.exe
  2⤵
  PID:9096
- C:\Windows\System\UQmwrkg.exe
  C:\Windows\System\UQmwrkg.exe
  2⤵
  PID:9112
- C:\Windows\System\hZJFVSW.exe
  C:\Windows\System\hZJFVSW.exe
  2⤵
  PID:9128
- C:\Windows\System\NdRZCdd.exe
  C:\Windows\System\NdRZCdd.exe
  2⤵
  PID:9144
- C:\Windows\System\EnSbQUb.exe
  C:\Windows\System\EnSbQUb.exe
  2⤵
  PID:9160
- C:\Windows\System\SlpTTEw.exe
  C:\Windows\System\SlpTTEw.exe
  2⤵
  PID:9176
- C:\Windows\System\zAfqrGL.exe
  C:\Windows\System\zAfqrGL.exe
  2⤵
  PID:9192
- C:\Windows\System\fWzfyIJ.exe
  C:\Windows\System\fWzfyIJ.exe
  2⤵
  PID:9208
- C:\Windows\System\SijHcIw.exe
  C:\Windows\System\SijHcIw.exe
  2⤵
  PID:7476
- C:\Windows\System\HqWdyaq.exe
  C:\Windows\System\HqWdyaq.exe
  2⤵
  PID:8212
- C:\Windows\System\wCcDIBs.exe
  C:\Windows\System\wCcDIBs.exe
  2⤵
  PID:8296
- C:\Windows\System\uEboGFj.exe
  C:\Windows\System\uEboGFj.exe
  2⤵
  PID:8220
- C:\Windows\System\pmKBSLH.exe
  C:\Windows\System\pmKBSLH.exe
  2⤵
  PID:8252
- C:\Windows\System\sVqZSUT.exe
  C:\Windows\System\sVqZSUT.exe
  2⤵
  PID:8364
- C:\Windows\System\YMuxVqj.exe
  C:\Windows\System\YMuxVqj.exe
  2⤵
  PID:8396
- C:\Windows\System\YoJdpej.exe
  C:\Windows\System\YoJdpej.exe
  2⤵
  PID:8460
- C:\Windows\System\xojksbV.exe
  C:\Windows\System\xojksbV.exe
  2⤵
  PID:8524
- C:\Windows\System\OZirALm.exe
  C:\Windows\System\OZirALm.exe
  2⤵
  PID:8616
- C:\Windows\System\MxYjsmL.exe
  C:\Windows\System\MxYjsmL.exe
  2⤵
  PID:8408
- C:\Windows\System\xDCCGEu.exe
  C:\Windows\System\xDCCGEu.exe
  2⤵
  PID:8472
- C:\Windows\System\IdESrYt.exe
  C:\Windows\System\IdESrYt.exe
  2⤵
  PID:8508
- C:\Windows\System\rGuBgsh.exe
  C:\Windows\System\rGuBgsh.exe
  2⤵
  PID:8696
- C:\Windows\System\FCEmVuu.exe
  C:\Windows\System\FCEmVuu.exe
  2⤵
  PID:8700
- C:\Windows\System\PLgDhjf.exe
  C:\Windows\System\PLgDhjf.exe
  2⤵
  PID:8784
- C:\Windows\System\eOzWCtL.exe
  C:\Windows\System\eOzWCtL.exe
  2⤵
  PID:8912
- C:\Windows\System\XdMmwmm.exe
  C:\Windows\System\XdMmwmm.exe
  2⤵
  PID:8944
- C:\Windows\System\PiJIkzw.exe
  C:\Windows\System\PiJIkzw.exe
  2⤵
  PID:8736
- C:\Windows\System\toPUjWx.exe
  C:\Windows\System\toPUjWx.exe
  2⤵
  PID:8768
- C:\Windows\System\CzOXcmH.exe
  C:\Windows\System\CzOXcmH.exe
  2⤵
  PID:8900
- C:\Windows\System\fWPJwDq.exe
  C:\Windows\System\fWPJwDq.exe
  2⤵
  PID:8868
- C:\Windows\System\gAMEkqx.exe
  C:\Windows\System\gAMEkqx.exe
  2⤵
  PID:8832
- C:\Windows\System\rpDXnYN.exe
  C:\Windows\System\rpDXnYN.exe
  2⤵
  PID:9040
- C:\Windows\System\WOMQHXE.exe
  C:\Windows\System\WOMQHXE.exe
  2⤵
  PID:9044
- C:\Windows\System\bdikQoq.exe
  C:\Windows\System\bdikQoq.exe
  2⤵
  PID:9060
- C:\Windows\System\GUOgwZL.exe
  C:\Windows\System\GUOgwZL.exe
  2⤵
  PID:9088
- C:\Windows\System\bwBgxQp.exe
  C:\Windows\System\bwBgxQp.exe
  2⤵
  PID:9124
- C:\Windows\System\DihmHGt.exe
  C:\Windows\System\DihmHGt.exe
  2⤵
  PID:9152
- C:\Windows\System\FlvJofJ.exe
  C:\Windows\System\FlvJofJ.exe
  2⤵
  PID:8092
- C:\Windows\System\SEbADBY.exe
  C:\Windows\System\SEbADBY.exe
  2⤵
  PID:8328
- C:\Windows\System\KKsWVrP.exe
  C:\Windows\System\KKsWVrP.exe
  2⤵
  PID:8200
- C:\Windows\System\EYTRWTe.exe
  C:\Windows\System\EYTRWTe.exe
  2⤵
  PID:8248
- C:\Windows\System\ZNRwVoB.exe
  C:\Windows\System\ZNRwVoB.exe
  2⤵
  PID:8312
- C:\Windows\System\FXkvCIH.exe
  C:\Windows\System\FXkvCIH.exe
  2⤵
  PID:8380
- C:\Windows\System\Ubafwpd.exe
  C:\Windows\System\Ubafwpd.exe
  2⤵
  PID:8556
- C:\Windows\System\bhYEpgV.exe
  C:\Windows\System\bhYEpgV.exe
  2⤵
  PID:8444
- C:\Windows\System\HfaTvLH.exe
  C:\Windows\System\HfaTvLH.exe
  2⤵
  PID:8648
- C:\Windows\System\FanBUkG.exe
  C:\Windows\System\FanBUkG.exe
  2⤵
  PID:8852
- C:\Windows\System\DBsrANd.exe
  C:\Windows\System\DBsrANd.exe
  2⤵
  PID:8932
- C:\Windows\System\bsGTcIR.exe
  C:\Windows\System\bsGTcIR.exe
  2⤵
  PID:9072
- C:\Windows\System\oRYSxmH.exe
  C:\Windows\System\oRYSxmH.exe
  2⤵
  PID:8632
- C:\Windows\System\MWqnvjF.exe
  C:\Windows\System\MWqnvjF.exe
  2⤵
  PID:8732
- C:\Windows\System\tbQfstn.exe
  C:\Windows\System\tbQfstn.exe
  2⤵
  PID:9184
- C:\Windows\System\bukVjlA.exe
  C:\Windows\System\bukVjlA.exe
  2⤵
  PID:9092
- C:\Windows\System\DxLgrPz.exe
  C:\Windows\System\DxLgrPz.exe
  2⤵
  PID:8348
- C:\Windows\System\rVLvZcC.exe
  C:\Windows\System\rVLvZcC.exe
  2⤵
  PID:9172
- C:\Windows\System\FuWsIiR.exe
  C:\Windows\System\FuWsIiR.exe
  2⤵
  PID:8216
- C:\Windows\System\SFSaLCW.exe
  C:\Windows\System\SFSaLCW.exe
  2⤵
  PID:8440
- C:\Windows\System\ARCpXpG.exe
  C:\Windows\System\ARCpXpG.exe
  2⤵
  PID:8568
- C:\Windows\System\XuHDHUQ.exe
  C:\Windows\System\XuHDHUQ.exe
  2⤵
  PID:8652
- C:\Windows\System\PZWhPYX.exe
  C:\Windows\System\PZWhPYX.exe
  2⤵
  PID:9056
- C:\Windows\System\pYbDxGk.exe
  C:\Windows\System\pYbDxGk.exe
  2⤵
  PID:8752
- C:\Windows\System\gXmcZOp.exe
  C:\Windows\System\gXmcZOp.exe
  2⤵
  PID:8816
- C:\Windows\System\JMaTxXY.exe
  C:\Windows\System\JMaTxXY.exe
  2⤵
  PID:9012
- C:\Windows\System\eYENLNP.exe
  C:\Windows\System\eYENLNP.exe
  2⤵
  PID:8540
- C:\Windows\System\WCKGPwG.exe
  C:\Windows\System\WCKGPwG.exe
  2⤵
  PID:8880
- C:\Windows\System\XDuUdJN.exe
  C:\Windows\System\XDuUdJN.exe
  2⤵
  PID:8572
- C:\Windows\System\xUquXSS.exe
  C:\Windows\System\xUquXSS.exe
  2⤵
  PID:8520
- C:\Windows\System\GsOIIpc.exe
  C:\Windows\System\GsOIIpc.exe
  2⤵
  PID:8196
- C:\Windows\System\OBDdlvK.exe
  C:\Windows\System\OBDdlvK.exe
  2⤵
  PID:9188
- C:\Windows\System\hzxUnZf.exe
  C:\Windows\System\hzxUnZf.exe
  2⤵
  PID:9108
- C:\Windows\System\LhveeGS.exe
  C:\Windows\System\LhveeGS.exe
  2⤵
  PID:8996
- C:\Windows\System\smciRrL.exe
  C:\Windows\System\smciRrL.exe
  2⤵
  PID:8864
- C:\Windows\System\DvtDUjE.exe
  C:\Windows\System\DvtDUjE.exe
  2⤵
  PID:9228
- C:\Windows\System\sRtemLT.exe
  C:\Windows\System\sRtemLT.exe
  2⤵
  PID:9244
- C:\Windows\System\HbKhtnB.exe
  C:\Windows\System\HbKhtnB.exe
  2⤵
  PID:9260
- C:\Windows\System\YEnnHaM.exe
  C:\Windows\System\YEnnHaM.exe
  2⤵
  PID:9276
- C:\Windows\System\ZuOFyQS.exe
  C:\Windows\System\ZuOFyQS.exe
  2⤵
  PID:9304
- C:\Windows\System\pOEBNQH.exe
  C:\Windows\System\pOEBNQH.exe
  2⤵
  PID:9320
- C:\Windows\System\ZMctWGb.exe
  C:\Windows\System\ZMctWGb.exe
  2⤵
  PID:9340
- C:\Windows\System\ZyfKudV.exe
  C:\Windows\System\ZyfKudV.exe
  2⤵
  PID:9356
- C:\Windows\System\qBnaIvG.exe
  C:\Windows\System\qBnaIvG.exe
  2⤵
  PID:9388
- C:\Windows\System\GnKWsIq.exe
  C:\Windows\System\GnKWsIq.exe
  2⤵
  PID:9404
- C:\Windows\System\KAiuhSv.exe
  C:\Windows\System\KAiuhSv.exe
  2⤵
  PID:9420
- C:\Windows\System\AfqqpSB.exe
  C:\Windows\System\AfqqpSB.exe
  2⤵
  PID:9436
- C:\Windows\System\XyOKbqn.exe
  C:\Windows\System\XyOKbqn.exe
  2⤵
  PID:9452
- C:\Windows\System\RwFKtqV.exe
  C:\Windows\System\RwFKtqV.exe
  2⤵
  PID:9472
- C:\Windows\System\BCRpaLA.exe
  C:\Windows\System\BCRpaLA.exe
  2⤵
  PID:9488
- C:\Windows\System\MoZDnkX.exe
  C:\Windows\System\MoZDnkX.exe
  2⤵
  PID:9504
- C:\Windows\System\mMLLuej.exe
  C:\Windows\System\mMLLuej.exe
  2⤵
  PID:9520
- C:\Windows\System\DXKiWTw.exe
  C:\Windows\System\DXKiWTw.exe
  2⤵
  PID:9540
- C:\Windows\System\SDkUcMh.exe
  C:\Windows\System\SDkUcMh.exe
  2⤵
  PID:9560
- C:\Windows\System\mbGtFKY.exe
  C:\Windows\System\mbGtFKY.exe
  2⤵
  PID:9576
- C:\Windows\System\seTykvL.exe
  C:\Windows\System\seTykvL.exe
  2⤵
  PID:9592
- C:\Windows\System\hSnoAzq.exe
  C:\Windows\System\hSnoAzq.exe
  2⤵
  PID:9612
- C:\Windows\System\YTSvPOX.exe
  C:\Windows\System\YTSvPOX.exe
  2⤵
  PID:9628
- C:\Windows\System\dCyanBl.exe
  C:\Windows\System\dCyanBl.exe
  2⤵
  PID:9644
- C:\Windows\System\uKrcuST.exe
  C:\Windows\System\uKrcuST.exe
  2⤵
  PID:9664
- C:\Windows\System\BuUcNrY.exe
  C:\Windows\System\BuUcNrY.exe
  2⤵
  PID:9680
- C:\Windows\System\nlIDwLS.exe
  C:\Windows\System\nlIDwLS.exe
  2⤵
  PID:9696
- C:\Windows\System\WIYAeqz.exe
  C:\Windows\System\WIYAeqz.exe
  2⤵
  PID:9712
- C:\Windows\System\ZfVdItA.exe
  C:\Windows\System\ZfVdItA.exe
  2⤵
  PID:9728
- C:\Windows\System\LGrcBck.exe
  C:\Windows\System\LGrcBck.exe
  2⤵
  PID:9748
- C:\Windows\System\RfapJAj.exe
  C:\Windows\System\RfapJAj.exe
  2⤵
  PID:9772
- C:\Windows\System\QOvRbRj.exe
  C:\Windows\System\QOvRbRj.exe
  2⤵
  PID:9788
- C:\Windows\System\wWcuhkq.exe
  C:\Windows\System\wWcuhkq.exe
  2⤵
  PID:9812
- C:\Windows\System\OsQfGTH.exe
  C:\Windows\System\OsQfGTH.exe
  2⤵
  PID:9828
- C:\Windows\System\inSizWN.exe
  C:\Windows\System\inSizWN.exe
  2⤵
  PID:9844
- C:\Windows\System\KDngmnb.exe
  C:\Windows\System\KDngmnb.exe
  2⤵
  PID:9860
- C:\Windows\System\YqMHXHn.exe
  C:\Windows\System\YqMHXHn.exe
  2⤵
  PID:9876
- C:\Windows\System\BxtnMFt.exe
  C:\Windows\System\BxtnMFt.exe
  2⤵
  PID:9892
- C:\Windows\System\dKeFmoI.exe
  C:\Windows\System\dKeFmoI.exe
  2⤵
  PID:9908
- C:\Windows\System\cCSGWfT.exe
  C:\Windows\System\cCSGWfT.exe
  2⤵
  PID:9924
- C:\Windows\System\opKTiUD.exe
  C:\Windows\System\opKTiUD.exe
  2⤵
  PID:9940
- C:\Windows\System\eNuVYSn.exe
  C:\Windows\System\eNuVYSn.exe
  2⤵
  PID:10016
- C:\Windows\System\smGCDkc.exe
  C:\Windows\System\smGCDkc.exe
  2⤵
  PID:10144
- C:\Windows\System\SSycSJG.exe
  C:\Windows\System\SSycSJG.exe
  2⤵
  PID:10168
- C:\Windows\System\BNeirTK.exe
  C:\Windows\System\BNeirTK.exe
  2⤵
  PID:10236
- C:\Windows\System\YKNyAww.exe
  C:\Windows\System\YKNyAww.exe
  2⤵
  PID:9348
- C:\Windows\System\ePWyxYT.exe
  C:\Windows\System\ePWyxYT.exe
  2⤵
  PID:9300
- C:\Windows\System\DIxDENz.exe
  C:\Windows\System\DIxDENz.exe
  2⤵
  PID:9336
- C:\Windows\System\AioDOOq.exe
  C:\Windows\System\AioDOOq.exe
  2⤵
  PID:9252
- C:\Windows\System\grRnSDq.exe
  C:\Windows\System\grRnSDq.exe
  2⤵
  PID:9296
- C:\Windows\System\NZltglN.exe
  C:\Windows\System\NZltglN.exe
  2⤵
  PID:9428
- C:\Windows\System\cMugaVn.exe
  C:\Windows\System\cMugaVn.exe
  2⤵
  PID:9468
- C:\Windows\System\IoadYtX.exe
  C:\Windows\System\IoadYtX.exe
  2⤵
  PID:9480
- C:\Windows\System\josOifH.exe
  C:\Windows\System\josOifH.exe
  2⤵
  PID:9500
- C:\Windows\System\MbZoYvE.exe
  C:\Windows\System\MbZoYvE.exe
  2⤵
  PID:9568
- C:\Windows\System\vXGNUCU.exe
  C:\Windows\System\vXGNUCU.exe
  2⤵
  PID:9516
- C:\Windows\System\eWFhLES.exe
  C:\Windows\System\eWFhLES.exe
  2⤵
  PID:9588
- C:\Windows\System\vOTolrG.exe
  C:\Windows\System\vOTolrG.exe
  2⤵
  PID:9636
- C:\Windows\System\EuxpdhX.exe
  C:\Windows\System\EuxpdhX.exe
  2⤵
  PID:9676
- C:\Windows\System\AKQchJq.exe
  C:\Windows\System\AKQchJq.exe
  2⤵
  PID:9704
- C:\Windows\System\LhvSyqV.exe
  C:\Windows\System\LhvSyqV.exe
  2⤵
  PID:9692
- C:\Windows\System\WmoMopv.exe
  C:\Windows\System\WmoMopv.exe
  2⤵
  PID:9744
- C:\Windows\System\japDHQE.exe
  C:\Windows\System\japDHQE.exe
  2⤵
  PID:9820
- C:\Windows\System\bvNjxDV.exe
  C:\Windows\System\bvNjxDV.exe
  2⤵
  PID:9856
- C:\Windows\System\FvQQpjj.exe
  C:\Windows\System\FvQQpjj.exe
  2⤵
  PID:9760
- C:\Windows\System\lntMxqa.exe
  C:\Windows\System\lntMxqa.exe
  2⤵
  PID:9888
- C:\Windows\System\AnMumxM.exe
  C:\Windows\System\AnMumxM.exe
  2⤵
  PID:9836
- C:\Windows\System\moAqllQ.exe
  C:\Windows\System\moAqllQ.exe
  2⤵
  PID:9932
- C:\Windows\System\ccwoCRr.exe
  C:\Windows\System\ccwoCRr.exe
  2⤵
  PID:9960
- C:\Windows\System\TANAJIQ.exe
  C:\Windows\System\TANAJIQ.exe
  2⤵
  PID:9948
- C:\Windows\System\xwUXdDj.exe
  C:\Windows\System\xwUXdDj.exe
  2⤵
  PID:9968
- C:\Windows\System\ZakCzTD.exe
  C:\Windows\System\ZakCzTD.exe
  2⤵
  PID:9996
- C:\Windows\System\EeYVngu.exe
  C:\Windows\System\EeYVngu.exe
  2⤵
  PID:10012
- C:\Windows\System\mmbVybK.exe
  C:\Windows\System\mmbVybK.exe
  2⤵
  PID:9364
- C:\Windows\System\OhbUkFM.exe
  C:\Windows\System\OhbUkFM.exe
  2⤵
  PID:9804
- C:\Windows\System\bTSnGxI.exe
  C:\Windows\System\bTSnGxI.exe
  2⤵
  PID:9872
- C:\Windows\System\wALsnsC.exe
  C:\Windows\System\wALsnsC.exe
  2⤵
  PID:10064
- C:\Windows\System\IPbZnXX.exe
  C:\Windows\System\IPbZnXX.exe
  2⤵
  PID:9496
- C:\Windows\System\BDGRmxY.exe
  C:\Windows\System\BDGRmxY.exe
  2⤵
  PID:9608
- C:\Windows\System\mPdpIdn.exe
  C:\Windows\System\mPdpIdn.exe
  2⤵
  PID:9720
- C:\Windows\System\OWJRcRP.exe
  C:\Windows\System\OWJRcRP.exe
  2⤵
  PID:9768
- C:\Windows\System\PRqWixp.exe
  C:\Windows\System\PRqWixp.exe
  2⤵
  PID:9800
- C:\Windows\System\fUCiRYv.exe
  C:\Windows\System\fUCiRYv.exe
  2⤵
  PID:10040
- C:\Windows\System\LWOiJpl.exe
  C:\Windows\System\LWOiJpl.exe
  2⤵
  PID:9372
- C:\Windows\System\QrbDQMU.exe
  C:\Windows\System\QrbDQMU.exe
  2⤵
  PID:10060
- C:\Windows\System\RwxunHM.exe
  C:\Windows\System\RwxunHM.exe
  2⤵
  PID:9268
- C:\Windows\System\fpZHzqp.exe
  C:\Windows\System\fpZHzqp.exe
  2⤵
  PID:8992
- C:\Windows\System\hsgPEuX.exe
  C:\Windows\System\hsgPEuX.exe
  2⤵
  PID:9376
- C:\Windows\System\jqHtmGI.exe
  C:\Windows\System\jqHtmGI.exe
  2⤵
  PID:9512
- C:\Windows\System\veLEkxc.exe
  C:\Windows\System\veLEkxc.exe
  2⤵
  PID:9416

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BDEAgHC.exe

Filesize
1.2MB

MD5
79e0909ede97c74bd7c6e688246c2a2b

SHA1
7ffb5adaf4b4f9a1e6ffa66d2cd1cf7207a4bb54

SHA256
88914a31be040195d471d13c7e8ff362a04245340ff9b59b05e89d19cd0cee87

SHA512
45339989b8e88518d6dd33a1746f49e7f7872f2dfa12c67252892c02dcbdcf2eda085799bd6912473b19d784a9358046b8ad2607e6b14b248718acd0e6212035

Download Submit
C:\Windows\system\BURnsAe.exe

Filesize
1.2MB

MD5
fac9b91bdcc991e677e410aa35a97d0c

SHA1
2718123e7373ffa66d2611eecb1b1dee502f197c

SHA256
fe2300380a254cadeb9c088809b2e0efd480e25bdbec4d43b24f400cd994888b

SHA512
f035d2856556668e39df9e3172df6992baae656f6ae5841971883a860890f5de56fbe57e708a1e6305f61ccb8614f4dad25580179b872089c39d7f2d22e72b4f

Download Submit
C:\Windows\system\DJVaNSN.exe

Filesize
1.2MB

MD5
5a3867bbdd371d482aebfe2f5c515be0

SHA1
2d027166a1bb094d5d9308fd1d389629226537c7

SHA256
41a9a7251a38d236828a257f7a280f5ec657db61d7890435e9f0e5854099ccdc

SHA512
6253a5765b6158efecc7006dbd6dfaf67de6c023a47546b0cd30494dbeb7d048e1122bec023b527b88e18b624149573ed4720765743031fca4512b0d2c21cd2d

Download Submit
C:\Windows\system\KWthCyU.exe

Filesize
1.2MB

MD5
1c67c14a19f30dadeeafebee91bd7175

SHA1
2c25b2e5c15f73920ebdcc31a0eebd1f6f56215b

SHA256
5455e1771d2a2abe952ac8b85a1404ee1adc1aa23923b3bf7eb8ced21fb2aba3

SHA512
44e1214543dbd9609b5f44b3a00dd64825f01e6b41731434747352dbd482171c49e51484f8b3ce2f4afcb0e2459985b630506112ea87f814fa309d9e18630bfe

Download Submit
C:\Windows\system\NcamLby.exe

Filesize
1.2MB

MD5
b3cba931a20ffcf63fb7ff27a8260ad1

SHA1
7aa7a8982d99333d5adcc1d10d5ea4cd86bd6132

SHA256
8eec655e60f4b2351c68f275a8c5abe72da372cddea76c7423f8bbad308f7c31

SHA512
c30f88ddcdbeaf5931765abe214b639408dae471cd998f7a017c21ed387d7ef5fe51f30655572439a13c09e8ef4e78db18112e83519befe8a29a53640411bb0e

Download Submit
C:\Windows\system\QXShpaO.exe

Filesize
1.2MB

MD5
9c6d2be52a7f83f5ef11d52a59225593

SHA1
14a10b3963c8dd2fb85513605453c62567c8ac66

SHA256
6385505769f95d0a4017d99bb167c4d32d479f9fe8e1b43eafb817af9ddcec0c

SHA512
d2a32c98258ec64492abc6c0856cf6b3ea73eea569bf51e44d87181983a49d7934ae927d3e5f8a4bf22f681136e69e0be7e43ece5474d7bd21f11a60c8dd74d3

Download Submit
C:\Windows\system\UxiYgxX.exe

Filesize
1.2MB

MD5
56c684c5ff048b200908b44b6c4e8902

SHA1
380796ebca87bca38362e52b64dfc9eb702caf31

SHA256
4886436ca22d1685da3eb45a62865bbf22c8f05a23e60e74deb6385b38ad6488

SHA512
2a9965c6f316a9bdc2f85bb9caa7b6ee30d44f6bb6b5e734d55409e308814e3f1746f8b1b86a2b6dea8d500b0ab138324a50663ee7f1ee7474c9e875d80c695f

Download Submit
C:\Windows\system\VQGQPDb.exe

Filesize
1.2MB

MD5
45eefa96b8c1e4aaa62416966f8900b6

SHA1
12b32557051865b8359abc952ddfddc9c9288dfe

SHA256
e409b3d609c9fcf4944e3bc5d82587026a3ae235460e76b75b6b756a5091089a

SHA512
57e3a12f883c3ba184eb888ad5d08583cba0db6022ecd1073097984044db62acccc408647b4d087ebe5e8a151cd08357f2b6e3ae318977cabb818805d2be33b3

Download Submit
C:\Windows\system\WlQVzZp.exe

Filesize
1.2MB

MD5
0a792206cb093cf4d635af3eeb80756f

SHA1
9ec5a31f1f71fb5390db943e3da1dff2286ee428

SHA256
d0749a9f089a94500a821f7191abfd82e2ffb18515473d52cf4ee160c3f82a71

SHA512
81338788ede5b09eb02a8edc10f970c420c8bbb9abfcd3fbbdee5ca4270cb93b4ba6aaf52d6145c42200a169d8d1eec3bb68506020424d6673aa41de91bad954

Download Submit
C:\Windows\system\XVbIgWf.exe

Filesize
1.2MB

MD5
f9d4ca460182b01f00830cc8bbf3bf2b

SHA1
d2517d9ed94765609af84e90219e34745cce9a92

SHA256
5c5fe53cfbd27736feaf2d07682741fdf5da4e3085d44562026c148e64c175ec

SHA512
0f03cc6c50319b6e78f88bb6bc0d2770a91d3e916f0df722bf0bc2ed9cfa1341c249eecd377ccea64f9b3a733cbe90ea795ab6ae4fb67d02c9f65b9bd04209f7

Download Submit
C:\Windows\system\YnDbvoV.exe

Filesize
1.2MB

MD5
006ade39fad8a9259c5ca2d57a12d223

SHA1
2d804418e8caba93c9968c839bab696631a362a8

SHA256
9b29d91edcb7f0470c4499c1dfaaedd271049cbf0e71344c60f48d77b32b502d

SHA512
da848f65f06fe6a43fd1ad9ba96c3fc518cef2e3938eba9e5cdd30fe4ac2b2531021f551af712dcf000c2466a2d1199b312ec22574cd4e5cd323f5d7cf4f589e

Download Submit
C:\Windows\system\ZKjqESW.exe

Filesize
1.2MB

MD5
340814052f4ee195a847177b485f460b

SHA1
092de8a886254e460ba45abd3741b7cdaed6fc6d

SHA256
737bacba4fb02aaf611e42c8323b5089ab0c4c665744790a20d9e3127e05bcdb

SHA512
09ddcf35114b1e7ccb81761be82bc8a92116f614998935ee1470767484734507be5876f3c2bf0603fee84df656a9869ea3b48250372d6470368960ef0d286c18

Download Submit
C:\Windows\system\ZyIzaHo.exe

Filesize
1.2MB

MD5
6ae5c37d8f7f834833d507a9b6874675

SHA1
ed201fb688915ec183eae9c447f1a6a2770d4f09

SHA256
9b50064282de630bfec53320b74726b52f712148c50b5ec43f99da48ea45624f

SHA512
4a0ed48a6c3ba95b35005561779882895c5b4d0d11865754893accb2c396fd39cae192539e2ca835e37b9559e1e880100840bc06723dcd86272543c0fea7ad2e

Download Submit
C:\Windows\system\aYVTXPo.exe

Filesize
1.2MB

MD5
cd6e217b7aab9fd018c7886b04470781

SHA1
801bbf8bf2d4a4b45b07a8257e47259b21bcf308

SHA256
8b43dce31a55a9a27bcef4a37bec441b398f1afb45b59b9708f44e8b9cd6e172

SHA512
639c372b278dd154d75d4c3ff8efdaf9f9efb8027e9a054ede1844a401990745348cc0bcff134df1161f42a77ca5754f0280b25c39a09b2dcbd47376457e232f

Download Submit
C:\Windows\system\bdLLqfb.exe

Filesize
1.2MB

MD5
f5527b6cab264e845198e815fdc77eb6

SHA1
213298b09b2899e9cdc23736c8af780ecd5ee14c

SHA256
5ac468a74d7b050070f85137f677c708abe3fc6a5e8798ce3b39b449538468fc

SHA512
9d480bd11dbffedd979bcc374f7a841c062bbae4542f89fd5a06f8969955598ad3c3597af8f316dfaa9c7619ee91ec3b33e94332b4936905d5b2a3d211bb8b37

Download Submit
C:\Windows\system\dQMkDbk.exe

Filesize
1.2MB

MD5
4d84493c09b7aac5eac1d181a6e4cd4b

SHA1
408bc8580ff8bb8aaf047e3d75205be16fdaab78

SHA256
c3dd55495126401713975b78a2c8f5ff8748121edaddf6b9c043325569dd13f5

SHA512
1a2e656fef191f01152d5c852401d8adbfc50d448280a18f9bfb0882f274894c46f3dfc12a4260f00fa18e09c74d7a3ce6cc09727b21e60de47995a10b3d351e

Download Submit
C:\Windows\system\djLmGDK.exe

Filesize
1.2MB

MD5
d6c6e5313ee8de8dd4cad15141b6bf89

SHA1
a1b11d885cc836987ddff5d7254e4a8ac52f7c26

SHA256
d35583ae19745ba3ddfa9565487305d2805ea83e1ca1c88251497538adad1b55

SHA512
8db70eb0fe5e780fe0ed3b878dfa33ec78ea9986ebf01d02837296ad088d0dbc78ad36d63ef9341f63e72bfde6c610a38b39c1056d61c4b7ffe5e430b0d3f18f

Download Submit
C:\Windows\system\iAUpEND.exe

Filesize
1.2MB

MD5
414aa7f28c532a135b9e860ac6b5612a

SHA1
ccf16f784feec28268e22f8f30567f4d321cd380

SHA256
e1e817589ff1e5e06c1aa21c913768ec5e64c8475053f0e4261f1e508fed06aa

SHA512
a4e059095a08e2a61f5dd69cee167c54d9537116bec26795e0b2904f1df887738c200da23580dc07e305d72b30e17df924907c1bed0dcf6c5f54d44f1e57957a

Download Submit
C:\Windows\system\jWXAzkH.exe

Filesize
1.2MB

MD5
7a38509d5509b26e1b5d5193449fedd0

SHA1
acb0f839676a32d0688147c34601254c3e67d754

SHA256
3cfd25807dd2256e69e09d293748c360c5ebaf0a98e28c651a32d8f4391729fe

SHA512
11a4282002c80ba35ec2fec37ac00becb54ccd4538a8b535cbde5792d9cc6e5c381eb82fe1cf723b5b456bdf88ba9dd2086973d5c6670ffcb240a478931ef12a

Download Submit
C:\Windows\system\jyifNEZ.exe

Filesize
1.2MB

MD5
6122a0583d5507fde796f2bd6f30d867

SHA1
05bee1b1e7a70c4c7eb66d80fae3a972fddd6f74

SHA256
77055454f51e26d305a3f4f987b14037e9a5e56cb4f63e289571fc2c7fdfe574

SHA512
14d44bbf7dfa01450f018cc5bdfc7730ed39adc8ef4c078ce99e2188c3ccc8fbff5f0353133eef7bbdde4c87f8e0e5193a7496fc5afe684774bf07d6d736de3e

Download Submit
C:\Windows\system\lTADnSw.exe

Filesize
1.2MB

MD5
5cf8e6842471e69fd7aebf2b0c92eb3c

SHA1
104a92537911c34065ed98687a799bb2502aeb28

SHA256
65fe938e1dba6f97c2c267c49445673d8ee82fe0cf5486a0654eb5877a9bbde7

SHA512
0fcce3bb000d7ce58e75ac865e574a4bc8b952d2ec393c8798395946f077db6edf1c225003690695f6280cd0df212a60d9e07a5c8ff1dcc3c9012fe7e62d9067

Download Submit
C:\Windows\system\nDzvEEn.exe

Filesize
1.2MB

MD5
30a54d1cf5724ab75cd1aaaa6a1510ca

SHA1
e5572a2f46c4058241c1cce3771d0c08ccb0b8fa

SHA256
204b2158cdeced02a8338b7247a17834510d5a9f3e896b8948d4bb2bcea72766

SHA512
66d37471811aa033844ff525b391f602056547ec546b8ef141aaebc51e1de1f0c6d78c063eb72edb81c84f0ac77e25e0831e3922b1a894a87e2ba6ae56e2b65e

Download Submit
C:\Windows\system\neUUzmO.exe

Filesize
1.2MB

MD5
238098b7d296a66d2d0e6aa9ea3df79a

SHA1
00af26257f33d74dfb560fcc02395362861b7266

SHA256
57dd50a2468ea289160ae06cde33e3346c6beaf5d01cdbe2b43193f0c2785ce6

SHA512
c8d97437707aa16fd83a25b5932cd7645ecf02180e5240ab8f22d9c4a8ec6a6499af4e99a5f39d1250a4d3e36e2bfdf5e19175e81933f600fcb64d79c68dfd9e

Download Submit
C:\Windows\system\rAXQVjo.exe

Filesize
1.2MB

MD5
bff53940edfa1c32f2cc5213db2055b6

SHA1
97d07c5fe813e4a05496f4c7419110c6933bd5fc

SHA256
c961f8d6f20cc9bd7a8c2826fe1735b695e872d699237e58c850ce3fb9839f12

SHA512
63dc84dd3c27c63006436c73f875c0c01fb0c41a78b6414923a3e67f0085c52099c94ed699c550091d0a1374c3bb1cbf1769e86e9269e773ac594d474eb5ef64

Download Submit
C:\Windows\system\reNdsjy.exe

Filesize
1.2MB

MD5
67bced5c3218ca90657740c890c8bd3f

SHA1
20d157be21d8ad1da40860b668008addb066ba27

SHA256
480bd1e0595680840d03edd672b2a373bcff7b8fb7bc96f2ec99ba5c19744281

SHA512
e428f9ce12ba08841f12b03ab90cd647992ec28069b529370041f5a688ffb0aeefede1a6d77b383acb962015b833ca6fbeeda76bcc50478d1febce48e14ab039

Download Submit
C:\Windows\system\tuAktdz.exe

Filesize
1.2MB

MD5
9066ae8a9c3b90f7a9de048487c27e90

SHA1
06284c6bdbd2d8a18e738224abd4d156cb303248

SHA256
22f13f7ea9dda4a509e7b86f14f52ccdc8032a60677099ecb24493be395e7eda

SHA512
960fe63323410cc52e4b8c9060263c51c7cde6a606f6d8c360d6a90c8c80b14e01307eff3dedc946a94b3949b70f31004e968ec1f5147507429f76882533d3bb

Download Submit
C:\Windows\system\ucvhQCS.exe

Filesize
1.2MB

MD5
133d70af4b5b53a8d5856f51f4fe97c2

SHA1
3d980c87f9125e311555becf6e0b612176f1e6f8

SHA256
fbcb6b2b47f881a5797aea7f65ed94efde621e378018dab4e85f0ea14bb6d5ad

SHA512
5da16b52dee70ec0515bb84c4ea25c1f9c61ee0f36d976785f24b5388a0a1831f4e628921004b51caef32f6e798081bd58c90e9ae898d32a21f73e86abf31690

Download Submit
C:\Windows\system\uolVgqn.exe

Filesize
1.2MB

MD5
ba22be4354a863648f25b828620469b8

SHA1
90bdf9a2c165da87ea8aae47f1278b3e98a7a29d

SHA256
ae553ef964205be11544e3d66c010f3a4937fa7851e58990aba4272cc90e0155

SHA512
70889a1d1f15fd3a2f9d5cf63664d1399023fc3e7f6dc59d0894ebfb2698dd1abfb2bf37336dd4c1cda6d1008dc8775a0182b7749d1f20a58a8263c5574d7248

Download Submit
C:\Windows\system\vNzqgSp.exe

Filesize
1.2MB

MD5
21fee00791b6fb778fd87b2624b08dba

SHA1
b7ae1e883c6da5cb952ebec50fba7c614e836d09

SHA256
f64d0f59bb227c8ff94e85af4bf3996b8f2bb6f1d185ce3c0cc404a30554a93e

SHA512
f06100487ce419aba85f0d5220f6ce8e13b08885a8ecfa1e98303a94f349d83f2989428888477acdcacfccf6d4536838a93dc6b80f5e09f746d6d29b5a8b46e3

Download Submit
C:\Windows\system\yctCUIq.exe

Filesize
1.2MB

MD5
252c271f44bc7c5a0616fcf080f25c65

SHA1
9c37c0a7fee9429a1effbd134000c170cc899afc

SHA256
58f9a0ee70c16c06329f7a283eb24573e55299d5496b324ba5bee0ee66122d0d

SHA512
47d0cecc69637c6bcc9a4a0f3311dd7fbfbe738058b23a11c76f6d74cb1da8ace9896f934e1003abb002764c03eaa17f395f2363ff8d81bbdf5371947594fca7

Download Submit
\Windows\system\ozZsgaW.exe

Filesize
1.2MB

MD5
85e72f10fb1540514f9c3c91daf8c29e

SHA1
ab5c5ac9394c2c60a05071102e280b0e1e4af0da

SHA256
db5bb687827ae10c2917b6e043974d6328380e69b367185e73976f6ab16b764e

SHA512
31884bd425922f43fb9154bb7f765d298232bad0755a5958c4f59ff7045a4b609798870c21d11c13a0cf5a8e4fbe1ea37c01f60998d578f6c57a8d78ce00a387

Download Submit
\Windows\system\tskqIau.exe

Filesize
1.2MB

MD5
f99cbeab5c34de89ec857ced32baa1e9

SHA1
d2b630585171ddabc6b57cd75ef13db31bb4cf99

SHA256
f8021f1942c53bf528696e5391846b3f6d8223867fbf9e62bf80331b6feea8a1

SHA512
082562cf5a21ed9955b1aa47abd25981230f55ae4857f8d8ed4555b963bc8313fd9876f912231ae35da4da46b620b90ee4f84e4393b9021ec1729c2d3761c129

Download Submit
memory/2516-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download