xmrig | af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 03:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
Size

1.6MB
MD5

139f2e315b33ba626f834b5f2063a40c
SHA1

a23996f98bcf9271f475bd3ba7295fb03730c5b2
SHA256

af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15
SHA512

43580e6cc31a7d5dc4d16e1e682e0222a29add55cd9c3eecca18cf8824b88d06c4be2f836d2da574cf235a4477617356ebeabd000e3aaa46ca04df0677f1da35
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qj5Ji0y:GemTLkNdfE0pZyT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x0008000000016d0e-9.dat	xmrig
behavioral1/files/0x0008000000016d18-13.dat	xmrig
behavioral1/files/0x0008000000016d21-18.dat	xmrig
behavioral1/files/0x0007000000016d31-22.dat	xmrig
behavioral1/files/0x0007000000016d42-30.dat	xmrig
behavioral1/files/0x00050000000186ea-45.dat	xmrig
behavioral1/files/0x00050000000186fd-53.dat	xmrig
behavioral1/files/0x0005000000018784-65.dat	xmrig
behavioral1/files/0x0005000000019282-89.dat	xmrig
behavioral1/files/0x00050000000193e1-108.dat	xmrig
behavioral1/files/0x000500000001944f-129.dat	xmrig
behavioral1/files/0x0005000000019441-125.dat	xmrig
behavioral1/files/0x0005000000019431-121.dat	xmrig
behavioral1/files/0x0005000000019427-117.dat	xmrig
behavioral1/files/0x000500000001941e-113.dat	xmrig
behavioral1/files/0x00050000000193c2-103.dat	xmrig
behavioral1/files/0x0005000000019350-97.dat	xmrig
behavioral1/files/0x00050000000193b4-101.dat	xmrig
behavioral1/files/0x0005000000019334-93.dat	xmrig
behavioral1/files/0x0005000000019261-85.dat	xmrig
behavioral1/files/0x000500000001925e-81.dat	xmrig
behavioral1/files/0x0006000000019023-77.dat	xmrig
behavioral1/files/0x00050000000187a5-73.dat	xmrig
behavioral1/files/0x000500000001878f-69.dat	xmrig
behavioral1/files/0x000500000001873d-61.dat	xmrig
behavioral1/files/0x0005000000018728-57.dat	xmrig
behavioral1/files/0x00050000000186ee-49.dat	xmrig
behavioral1/files/0x00050000000186e4-41.dat	xmrig
behavioral1/files/0x0005000000018683-37.dat	xmrig
behavioral1/files/0x0009000000016d5e-33.dat	xmrig
behavioral1/files/0x0007000000016d3a-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1012	YVdOrgA.exe
1908	NauwpJm.exe
2540	jJdGaNq.exe
2476	vjnTzmT.exe
2720	ZFngXQv.exe
2760	zjPyhxM.exe
2884	JKvRCkB.exe
2764	NpNSwsd.exe
2828	zSwFClY.exe
2564	ucoxaVL.exe
2900	TGxQgxf.exe
2808	OYtNQhS.exe
2872	NBYZjcu.exe
2724	MhslbdX.exe
2608	QqycnGs.exe
2684	rxzUPqV.exe
2160	hBThDrt.exe
2484	INIfQFe.exe
1712	hbeHKUx.exe
1984	PqpeYmG.exe
1596	vrGzQLF.exe
1392	VVWmnuh.exe
2812	ZauLvoG.exe
1732	Afjtykt.exe
2028	UBZVqMV.exe
352	vnmaftV.exe
1788	MmnFoIt.exe
1668	oxnDzxx.exe
2488	ywmvsEB.exe
2324	QadfhkU.exe
320	qEPxlvb.exe
2092	XitBUsc.exe
1396	uZmxjJI.exe
2124	mdIYUqH.exe
1232	uVNtpPH.exe
2128	DxapfMO.exe
2024	KUBfvqq.exe
644	unxpEbT.exe
2568	CMxPAnv.exe
444	IPIyuMi.exe
2444	FPscMOh.exe
3004	ZDYXibZ.exe
1420	IcNwxiE.exe
1464	uVqTmpR.exe
1308	vSkJXJJ.exe
1828	zzUnTbz.exe
2596	LzQYNnw.exe
2592	YicHPOD.exe
1680	vRTjPDB.exe
1604	AyXPdvQ.exe
860	YyTXNEI.exe
1928	oFAcIEX.exe
892	kVIuScJ.exe
2284	dJvJFeo.exe
1832	XPUeNNI.exe
2348	igvpyFn.exe
2264	VnqDGvM.exe
2344	sHlKFvn.exe
2976	KHdeuYf.exe
564	yqxhWHO.exe
976	jHfSfqZ.exe
2440	jTInFog.exe
2192	wdkpdnw.exe
1616	HjBQSug.exe

Loads dropped DLL 64 IoCs

pid	Process
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TGxQgxf.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\nWhzqGT.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\mvOFmQi.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\ITTDdwH.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\WFZxLPY.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\qEPxlvb.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\HoNAZmj.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\WaEwtpO.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\SqnAwGt.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\rjCFRHG.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\sphXGkJ.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\GgsAfwt.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\qmKIWgL.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\EqmTYqb.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\GbaKlIk.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\GlhgGAd.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\uWXaWBS.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\bQYUPgq.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\HstSTte.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\RebiFDN.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\mEjDPkB.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\KjlPheZ.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\bTEYWfo.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\XWjnplJ.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\HFFbZwW.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\HeycsiB.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\noKGzxf.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\ifXVPUq.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\NgtpHoa.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\nriWEAD.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\AQaOUvD.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\juTzAVu.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\zjkGLvc.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\DduYOMR.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\HOXTGjM.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\aKFgDHS.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\VZENJlK.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\bWNtptS.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\FqoIoLy.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\KUBfvqq.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\lXGuzHt.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\YQFAzoj.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\zSwFClY.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\deIULFV.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\anFArMx.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\xmHMZMn.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\tRDjrwE.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\phgXebD.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\IefNTtE.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\fGAlMKI.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\RNqEfKp.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\ZKrEKXQ.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\NRPXECS.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\vUbfTeO.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\GRJiRxq.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\NkaWVEE.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\ABBrIFu.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\DmYRTqO.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\aiBFpof.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\DSmrSfS.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\qyntXIx.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\hxuRVif.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\YdgWOdC.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
File created	C:\Windows\System\fNeJDDr.exe	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1968 wrote to memory of 1012	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	31
PID 1968 wrote to memory of 1012	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	31
PID 1968 wrote to memory of 1012	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	31
PID 1968 wrote to memory of 1908	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	32
PID 1968 wrote to memory of 1908	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	32
PID 1968 wrote to memory of 1908	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	32
PID 1968 wrote to memory of 2540	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	33
PID 1968 wrote to memory of 2540	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	33
PID 1968 wrote to memory of 2540	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	33
PID 1968 wrote to memory of 2476	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	34
PID 1968 wrote to memory of 2476	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	34
PID 1968 wrote to memory of 2476	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	34
PID 1968 wrote to memory of 2720	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	35
PID 1968 wrote to memory of 2720	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	35
PID 1968 wrote to memory of 2720	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	35
PID 1968 wrote to memory of 2760	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	36
PID 1968 wrote to memory of 2760	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	36
PID 1968 wrote to memory of 2760	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	36
PID 1968 wrote to memory of 2884	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	37
PID 1968 wrote to memory of 2884	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	37
PID 1968 wrote to memory of 2884	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	37
PID 1968 wrote to memory of 2764	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	38
PID 1968 wrote to memory of 2764	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	38
PID 1968 wrote to memory of 2764	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	38
PID 1968 wrote to memory of 2828	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	39
PID 1968 wrote to memory of 2828	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	39
PID 1968 wrote to memory of 2828	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	39
PID 1968 wrote to memory of 2564	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	40
PID 1968 wrote to memory of 2564	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	40
PID 1968 wrote to memory of 2564	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	40
PID 1968 wrote to memory of 2900	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	41
PID 1968 wrote to memory of 2900	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	41
PID 1968 wrote to memory of 2900	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	41
PID 1968 wrote to memory of 2808	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	42
PID 1968 wrote to memory of 2808	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	42
PID 1968 wrote to memory of 2808	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	42
PID 1968 wrote to memory of 2872	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	43
PID 1968 wrote to memory of 2872	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	43
PID 1968 wrote to memory of 2872	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	43
PID 1968 wrote to memory of 2724	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	44
PID 1968 wrote to memory of 2724	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	44
PID 1968 wrote to memory of 2724	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	44
PID 1968 wrote to memory of 2608	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	45
PID 1968 wrote to memory of 2608	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	45
PID 1968 wrote to memory of 2608	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	45
PID 1968 wrote to memory of 2684	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	46
PID 1968 wrote to memory of 2684	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	46
PID 1968 wrote to memory of 2684	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	46
PID 1968 wrote to memory of 2160	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	47
PID 1968 wrote to memory of 2160	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	47
PID 1968 wrote to memory of 2160	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	47
PID 1968 wrote to memory of 2484	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	48
PID 1968 wrote to memory of 2484	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	48
PID 1968 wrote to memory of 2484	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	48
PID 1968 wrote to memory of 1712	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	49
PID 1968 wrote to memory of 1712	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	49
PID 1968 wrote to memory of 1712	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	49
PID 1968 wrote to memory of 1984	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	50
PID 1968 wrote to memory of 1984	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	50
PID 1968 wrote to memory of 1984	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	50
PID 1968 wrote to memory of 1596	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	51
PID 1968 wrote to memory of 1596	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	51
PID 1968 wrote to memory of 1596	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	51
PID 1968 wrote to memory of 1392	1968	af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe	52

C:\Users\Admin\AppData\Local\Temp\af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe
"C:\Users\Admin\AppData\Local\Temp\af9d600a5baeb9345d5b09691a3b96934b6ab0427c2577eb18b90ad4d8511d15.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1968
- C:\Windows\System\YVdOrgA.exe
  C:\Windows\System\YVdOrgA.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\NauwpJm.exe
  C:\Windows\System\NauwpJm.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\jJdGaNq.exe
  C:\Windows\System\jJdGaNq.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\vjnTzmT.exe
  C:\Windows\System\vjnTzmT.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\ZFngXQv.exe
  C:\Windows\System\ZFngXQv.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\zjPyhxM.exe
  C:\Windows\System\zjPyhxM.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\JKvRCkB.exe
  C:\Windows\System\JKvRCkB.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\NpNSwsd.exe
  C:\Windows\System\NpNSwsd.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\zSwFClY.exe
  C:\Windows\System\zSwFClY.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\ucoxaVL.exe
  C:\Windows\System\ucoxaVL.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\TGxQgxf.exe
  C:\Windows\System\TGxQgxf.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\OYtNQhS.exe
  C:\Windows\System\OYtNQhS.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\NBYZjcu.exe
  C:\Windows\System\NBYZjcu.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\MhslbdX.exe
  C:\Windows\System\MhslbdX.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\QqycnGs.exe
  C:\Windows\System\QqycnGs.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\rxzUPqV.exe
  C:\Windows\System\rxzUPqV.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\hBThDrt.exe
  C:\Windows\System\hBThDrt.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\INIfQFe.exe
  C:\Windows\System\INIfQFe.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\hbeHKUx.exe
  C:\Windows\System\hbeHKUx.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\PqpeYmG.exe
  C:\Windows\System\PqpeYmG.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\vrGzQLF.exe
  C:\Windows\System\vrGzQLF.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\VVWmnuh.exe
  C:\Windows\System\VVWmnuh.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\ZauLvoG.exe
  C:\Windows\System\ZauLvoG.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\Afjtykt.exe
  C:\Windows\System\Afjtykt.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\UBZVqMV.exe
  C:\Windows\System\UBZVqMV.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\MmnFoIt.exe
  C:\Windows\System\MmnFoIt.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\vnmaftV.exe
  C:\Windows\System\vnmaftV.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\oxnDzxx.exe
  C:\Windows\System\oxnDzxx.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\ywmvsEB.exe
  C:\Windows\System\ywmvsEB.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\QadfhkU.exe
  C:\Windows\System\QadfhkU.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\qEPxlvb.exe
  C:\Windows\System\qEPxlvb.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\XitBUsc.exe
  C:\Windows\System\XitBUsc.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\uZmxjJI.exe
  C:\Windows\System\uZmxjJI.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\mdIYUqH.exe
  C:\Windows\System\mdIYUqH.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\uVNtpPH.exe
  C:\Windows\System\uVNtpPH.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\DxapfMO.exe
  C:\Windows\System\DxapfMO.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\KUBfvqq.exe
  C:\Windows\System\KUBfvqq.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\unxpEbT.exe
  C:\Windows\System\unxpEbT.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\CMxPAnv.exe
  C:\Windows\System\CMxPAnv.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\IPIyuMi.exe
  C:\Windows\System\IPIyuMi.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\FPscMOh.exe
  C:\Windows\System\FPscMOh.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ZDYXibZ.exe
  C:\Windows\System\ZDYXibZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\IcNwxiE.exe
  C:\Windows\System\IcNwxiE.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\uVqTmpR.exe
  C:\Windows\System\uVqTmpR.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\vSkJXJJ.exe
  C:\Windows\System\vSkJXJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\zzUnTbz.exe
  C:\Windows\System\zzUnTbz.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\LzQYNnw.exe
  C:\Windows\System\LzQYNnw.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\YicHPOD.exe
  C:\Windows\System\YicHPOD.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\vRTjPDB.exe
  C:\Windows\System\vRTjPDB.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\AyXPdvQ.exe
  C:\Windows\System\AyXPdvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\YyTXNEI.exe
  C:\Windows\System\YyTXNEI.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\oFAcIEX.exe
  C:\Windows\System\oFAcIEX.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\kVIuScJ.exe
  C:\Windows\System\kVIuScJ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\dJvJFeo.exe
  C:\Windows\System\dJvJFeo.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\XPUeNNI.exe
  C:\Windows\System\XPUeNNI.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\igvpyFn.exe
  C:\Windows\System\igvpyFn.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\VnqDGvM.exe
  C:\Windows\System\VnqDGvM.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\sHlKFvn.exe
  C:\Windows\System\sHlKFvn.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\KHdeuYf.exe
  C:\Windows\System\KHdeuYf.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\yqxhWHO.exe
  C:\Windows\System\yqxhWHO.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\jHfSfqZ.exe
  C:\Windows\System\jHfSfqZ.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\jTInFog.exe
  C:\Windows\System\jTInFog.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\wdkpdnw.exe
  C:\Windows\System\wdkpdnw.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\HjBQSug.exe
  C:\Windows\System\HjBQSug.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\tPqmHAx.exe
  C:\Windows\System\tPqmHAx.exe
  2⤵
  PID:3052
- C:\Windows\System\faoxVCH.exe
  C:\Windows\System\faoxVCH.exe
  2⤵
  PID:1760
- C:\Windows\System\oLGYTIY.exe
  C:\Windows\System\oLGYTIY.exe
  2⤵
  PID:2388
- C:\Windows\System\flslGMT.exe
  C:\Windows\System\flslGMT.exe
  2⤵
  PID:2168
- C:\Windows\System\uoEIYKF.exe
  C:\Windows\System\uoEIYKF.exe
  2⤵
  PID:1956
- C:\Windows\System\fYOsKng.exe
  C:\Windows\System\fYOsKng.exe
  2⤵
  PID:1560
- C:\Windows\System\CrlKMgl.exe
  C:\Windows\System\CrlKMgl.exe
  2⤵
  PID:1524
- C:\Windows\System\TVfMbVZ.exe
  C:\Windows\System\TVfMbVZ.exe
  2⤵
  PID:1516
- C:\Windows\System\pzPwTuo.exe
  C:\Windows\System\pzPwTuo.exe
  2⤵
  PID:2980
- C:\Windows\System\nZGtlEk.exe
  C:\Windows\System\nZGtlEk.exe
  2⤵
  PID:2244
- C:\Windows\System\keZrnVY.exe
  C:\Windows\System\keZrnVY.exe
  2⤵
  PID:2852
- C:\Windows\System\KSsfmqk.exe
  C:\Windows\System\KSsfmqk.exe
  2⤵
  PID:2824
- C:\Windows\System\ccSkadr.exe
  C:\Windows\System\ccSkadr.exe
  2⤵
  PID:2992
- C:\Windows\System\oPkxbtt.exe
  C:\Windows\System\oPkxbtt.exe
  2⤵
  PID:1572
- C:\Windows\System\YPEWHBg.exe
  C:\Windows\System\YPEWHBg.exe
  2⤵
  PID:1900
- C:\Windows\System\yJCCjqH.exe
  C:\Windows\System\yJCCjqH.exe
  2⤵
  PID:1960
- C:\Windows\System\giYlcrQ.exe
  C:\Windows\System\giYlcrQ.exe
  2⤵
  PID:804
- C:\Windows\System\eIVcDRc.exe
  C:\Windows\System\eIVcDRc.exe
  2⤵
  PID:272
- C:\Windows\System\deIULFV.exe
  C:\Windows\System\deIULFV.exe
  2⤵
  PID:1388
- C:\Windows\System\bdseNaK.exe
  C:\Windows\System\bdseNaK.exe
  2⤵
  PID:2868
- C:\Windows\System\wTAOfwH.exe
  C:\Windows\System\wTAOfwH.exe
  2⤵
  PID:1808
- C:\Windows\System\PMkUBKH.exe
  C:\Windows\System\PMkUBKH.exe
  2⤵
  PID:1996
- C:\Windows\System\anFArMx.exe
  C:\Windows\System\anFArMx.exe
  2⤵
  PID:2500
- C:\Windows\System\WfMorBW.exe
  C:\Windows\System\WfMorBW.exe
  2⤵
  PID:532
- C:\Windows\System\hJYYMoY.exe
  C:\Windows\System\hJYYMoY.exe
  2⤵
  PID:1792
- C:\Windows\System\jGoCTwM.exe
  C:\Windows\System\jGoCTwM.exe
  2⤵
  PID:3020
- C:\Windows\System\ZbKTjah.exe
  C:\Windows\System\ZbKTjah.exe
  2⤵
  PID:348
- C:\Windows\System\uWXaWBS.exe
  C:\Windows\System\uWXaWBS.exe
  2⤵
  PID:748
- C:\Windows\System\eqzfuFL.exe
  C:\Windows\System\eqzfuFL.exe
  2⤵
  PID:2584
- C:\Windows\System\fzpMTJF.exe
  C:\Windows\System\fzpMTJF.exe
  2⤵
  PID:3024
- C:\Windows\System\EzdrJxf.exe
  C:\Windows\System\EzdrJxf.exe
  2⤵
  PID:1280
- C:\Windows\System\GRJiRxq.exe
  C:\Windows\System\GRJiRxq.exe
  2⤵
  PID:1468
- C:\Windows\System\hvpyXJH.exe
  C:\Windows\System\hvpyXJH.exe
  2⤵
  PID:1192
- C:\Windows\System\PmOsDYP.exe
  C:\Windows\System\PmOsDYP.exe
  2⤵
  PID:2396
- C:\Windows\System\GMVbaEI.exe
  C:\Windows\System\GMVbaEI.exe
  2⤵
  PID:2944
- C:\Windows\System\MaaYkrx.exe
  C:\Windows\System\MaaYkrx.exe
  2⤵
  PID:2480
- C:\Windows\System\ktPsGjC.exe
  C:\Windows\System\ktPsGjC.exe
  2⤵
  PID:756
- C:\Windows\System\MCJFggy.exe
  C:\Windows\System\MCJFggy.exe
  2⤵
  PID:1296
- C:\Windows\System\jSLfWOz.exe
  C:\Windows\System\jSLfWOz.exe
  2⤵
  PID:2452
- C:\Windows\System\IEWsIzG.exe
  C:\Windows\System\IEWsIzG.exe
  2⤵
  PID:2280
- C:\Windows\System\GtKTWRN.exe
  C:\Windows\System\GtKTWRN.exe
  2⤵
  PID:1528
- C:\Windows\System\XajkPSI.exe
  C:\Windows\System\XajkPSI.exe
  2⤵
  PID:2392
- C:\Windows\System\ZuasiVj.exe
  C:\Windows\System\ZuasiVj.exe
  2⤵
  PID:3032
- C:\Windows\System\aokdIwo.exe
  C:\Windows\System\aokdIwo.exe
  2⤵
  PID:1520
- C:\Windows\System\xxGLCQa.exe
  C:\Windows\System\xxGLCQa.exe
  2⤵
  PID:2548
- C:\Windows\System\ztHCjSe.exe
  C:\Windows\System\ztHCjSe.exe
  2⤵
  PID:2312
- C:\Windows\System\VXEInSM.exe
  C:\Windows\System\VXEInSM.exe
  2⤵
  PID:2744
- C:\Windows\System\IQPxcRL.exe
  C:\Windows\System\IQPxcRL.exe
  2⤵
  PID:2544
- C:\Windows\System\YqKwLmz.exe
  C:\Windows\System\YqKwLmz.exe
  2⤵
  PID:2660
- C:\Windows\System\pKzHERm.exe
  C:\Windows\System\pKzHERm.exe
  2⤵
  PID:1704
- C:\Windows\System\auIqmbh.exe
  C:\Windows\System\auIqmbh.exe
  2⤵
  PID:2516
- C:\Windows\System\NgtpHoa.exe
  C:\Windows\System\NgtpHoa.exe
  2⤵
  PID:2072
- C:\Windows\System\hwHSjIe.exe
  C:\Windows\System\hwHSjIe.exe
  2⤵
  PID:2296
- C:\Windows\System\ZHLwCGS.exe
  C:\Windows\System\ZHLwCGS.exe
  2⤵
  PID:3080
- C:\Windows\System\XBzfRrJ.exe
  C:\Windows\System\XBzfRrJ.exe
  2⤵
  PID:3096
- C:\Windows\System\CQGLrzF.exe
  C:\Windows\System\CQGLrzF.exe
  2⤵
  PID:3112
- C:\Windows\System\ddVXIqg.exe
  C:\Windows\System\ddVXIqg.exe
  2⤵
  PID:3128
- C:\Windows\System\syUcmvU.exe
  C:\Windows\System\syUcmvU.exe
  2⤵
  PID:3144
- C:\Windows\System\USFMags.exe
  C:\Windows\System\USFMags.exe
  2⤵
  PID:3160
- C:\Windows\System\YdkktOl.exe
  C:\Windows\System\YdkktOl.exe
  2⤵
  PID:3176
- C:\Windows\System\xmHMZMn.exe
  C:\Windows\System\xmHMZMn.exe
  2⤵
  PID:3192
- C:\Windows\System\SBIXLzL.exe
  C:\Windows\System\SBIXLzL.exe
  2⤵
  PID:3208
- C:\Windows\System\oHoEAdS.exe
  C:\Windows\System\oHoEAdS.exe
  2⤵
  PID:3224
- C:\Windows\System\yEuKhPs.exe
  C:\Windows\System\yEuKhPs.exe
  2⤵
  PID:3240
- C:\Windows\System\JBPaNVH.exe
  C:\Windows\System\JBPaNVH.exe
  2⤵
  PID:3256
- C:\Windows\System\KrBHYpk.exe
  C:\Windows\System\KrBHYpk.exe
  2⤵
  PID:3272
- C:\Windows\System\nCiAbrB.exe
  C:\Windows\System\nCiAbrB.exe
  2⤵
  PID:3288
- C:\Windows\System\SiOepAp.exe
  C:\Windows\System\SiOepAp.exe
  2⤵
  PID:3304
- C:\Windows\System\MXDdRaj.exe
  C:\Windows\System\MXDdRaj.exe
  2⤵
  PID:3320
- C:\Windows\System\ffwCVEe.exe
  C:\Windows\System\ffwCVEe.exe
  2⤵
  PID:3336
- C:\Windows\System\LWfDrtT.exe
  C:\Windows\System\LWfDrtT.exe
  2⤵
  PID:3352
- C:\Windows\System\yKktBBO.exe
  C:\Windows\System\yKktBBO.exe
  2⤵
  PID:3368
- C:\Windows\System\WimOZfR.exe
  C:\Windows\System\WimOZfR.exe
  2⤵
  PID:3384
- C:\Windows\System\mayrPXN.exe
  C:\Windows\System\mayrPXN.exe
  2⤵
  PID:3400
- C:\Windows\System\VnzPqbK.exe
  C:\Windows\System\VnzPqbK.exe
  2⤵
  PID:3416
- C:\Windows\System\tiLARnV.exe
  C:\Windows\System\tiLARnV.exe
  2⤵
  PID:3432
- C:\Windows\System\lMjpQhc.exe
  C:\Windows\System\lMjpQhc.exe
  2⤵
  PID:3448
- C:\Windows\System\vTrsgaN.exe
  C:\Windows\System\vTrsgaN.exe
  2⤵
  PID:3464
- C:\Windows\System\cziDxYP.exe
  C:\Windows\System\cziDxYP.exe
  2⤵
  PID:3480
- C:\Windows\System\qWDpFXJ.exe
  C:\Windows\System\qWDpFXJ.exe
  2⤵
  PID:3496
- C:\Windows\System\yOtJfSh.exe
  C:\Windows\System\yOtJfSh.exe
  2⤵
  PID:3512
- C:\Windows\System\FUdvFZq.exe
  C:\Windows\System\FUdvFZq.exe
  2⤵
  PID:3528
- C:\Windows\System\aGoqsJu.exe
  C:\Windows\System\aGoqsJu.exe
  2⤵
  PID:3544
- C:\Windows\System\GKbNCCd.exe
  C:\Windows\System\GKbNCCd.exe
  2⤵
  PID:3560
- C:\Windows\System\mgtXmLN.exe
  C:\Windows\System\mgtXmLN.exe
  2⤵
  PID:3576
- C:\Windows\System\VynOMbc.exe
  C:\Windows\System\VynOMbc.exe
  2⤵
  PID:3592
- C:\Windows\System\yiAiLNj.exe
  C:\Windows\System\yiAiLNj.exe
  2⤵
  PID:3608
- C:\Windows\System\NnnRosT.exe
  C:\Windows\System\NnnRosT.exe
  2⤵
  PID:3624
- C:\Windows\System\xwkLDVl.exe
  C:\Windows\System\xwkLDVl.exe
  2⤵
  PID:3640
- C:\Windows\System\HQQlRXX.exe
  C:\Windows\System\HQQlRXX.exe
  2⤵
  PID:3656
- C:\Windows\System\MgTJFtQ.exe
  C:\Windows\System\MgTJFtQ.exe
  2⤵
  PID:3672
- C:\Windows\System\QaKlWyK.exe
  C:\Windows\System\QaKlWyK.exe
  2⤵
  PID:3688
- C:\Windows\System\TdecrIJ.exe
  C:\Windows\System\TdecrIJ.exe
  2⤵
  PID:3704
- C:\Windows\System\BLOgCuR.exe
  C:\Windows\System\BLOgCuR.exe
  2⤵
  PID:3720
- C:\Windows\System\FRKoKrM.exe
  C:\Windows\System\FRKoKrM.exe
  2⤵
  PID:3736
- C:\Windows\System\ZoIwKyk.exe
  C:\Windows\System\ZoIwKyk.exe
  2⤵
  PID:3752
- C:\Windows\System\vosAXul.exe
  C:\Windows\System\vosAXul.exe
  2⤵
  PID:3768
- C:\Windows\System\wnWeiFM.exe
  C:\Windows\System\wnWeiFM.exe
  2⤵
  PID:3784
- C:\Windows\System\TnkmyIe.exe
  C:\Windows\System\TnkmyIe.exe
  2⤵
  PID:3800
- C:\Windows\System\UKZjyaW.exe
  C:\Windows\System\UKZjyaW.exe
  2⤵
  PID:3816
- C:\Windows\System\fmDuELD.exe
  C:\Windows\System\fmDuELD.exe
  2⤵
  PID:3832
- C:\Windows\System\hxuRVif.exe
  C:\Windows\System\hxuRVif.exe
  2⤵
  PID:3848
- C:\Windows\System\sbBkKdK.exe
  C:\Windows\System\sbBkKdK.exe
  2⤵
  PID:3864
- C:\Windows\System\NltjWAL.exe
  C:\Windows\System\NltjWAL.exe
  2⤵
  PID:3880
- C:\Windows\System\nGVdYwY.exe
  C:\Windows\System\nGVdYwY.exe
  2⤵
  PID:3896
- C:\Windows\System\elcWPDn.exe
  C:\Windows\System\elcWPDn.exe
  2⤵
  PID:3912
- C:\Windows\System\kNBtLDz.exe
  C:\Windows\System\kNBtLDz.exe
  2⤵
  PID:3928
- C:\Windows\System\pBvKcjK.exe
  C:\Windows\System\pBvKcjK.exe
  2⤵
  PID:3944
- C:\Windows\System\BKhyIZz.exe
  C:\Windows\System\BKhyIZz.exe
  2⤵
  PID:3960
- C:\Windows\System\lHjNqif.exe
  C:\Windows\System\lHjNqif.exe
  2⤵
  PID:3976
- C:\Windows\System\SGMvryW.exe
  C:\Windows\System\SGMvryW.exe
  2⤵
  PID:3992
- C:\Windows\System\VnRxBqg.exe
  C:\Windows\System\VnRxBqg.exe
  2⤵
  PID:4008
- C:\Windows\System\oZFKEGD.exe
  C:\Windows\System\oZFKEGD.exe
  2⤵
  PID:4024
- C:\Windows\System\vGupdJM.exe
  C:\Windows\System\vGupdJM.exe
  2⤵
  PID:4040
- C:\Windows\System\mjDEqwp.exe
  C:\Windows\System\mjDEqwp.exe
  2⤵
  PID:4056
- C:\Windows\System\lEfaLxH.exe
  C:\Windows\System\lEfaLxH.exe
  2⤵
  PID:4072
- C:\Windows\System\rAJPDfG.exe
  C:\Windows\System\rAJPDfG.exe
  2⤵
  PID:4088
- C:\Windows\System\bQYUPgq.exe
  C:\Windows\System\bQYUPgq.exe
  2⤵
  PID:1564
- C:\Windows\System\elqEqPj.exe
  C:\Windows\System\elqEqPj.exe
  2⤵
  PID:3016
- C:\Windows\System\wkQDTYC.exe
  C:\Windows\System\wkQDTYC.exe
  2⤵
  PID:1104
- C:\Windows\System\xtVGcOC.exe
  C:\Windows\System\xtVGcOC.exe
  2⤵
  PID:344
- C:\Windows\System\secwRRV.exe
  C:\Windows\System\secwRRV.exe
  2⤵
  PID:1204
- C:\Windows\System\sRcynaF.exe
  C:\Windows\System\sRcynaF.exe
  2⤵
  PID:1580
- C:\Windows\System\GikSqOm.exe
  C:\Windows\System\GikSqOm.exe
  2⤵
  PID:2952
- C:\Windows\System\RpNgZdh.exe
  C:\Windows\System\RpNgZdh.exe
  2⤵
  PID:268
- C:\Windows\System\nWhzqGT.exe
  C:\Windows\System\nWhzqGT.exe
  2⤵
  PID:1416
- C:\Windows\System\zFMPwDv.exe
  C:\Windows\System\zFMPwDv.exe
  2⤵
  PID:2696
- C:\Windows\System\KhRRPbs.exe
  C:\Windows\System\KhRRPbs.exe
  2⤵
  PID:2904
- C:\Windows\System\VkURECg.exe
  C:\Windows\System\VkURECg.exe
  2⤵
  PID:2864
- C:\Windows\System\ytIUyzJ.exe
  C:\Windows\System\ytIUyzJ.exe
  2⤵
  PID:2616
- C:\Windows\System\qaHKyAH.exe
  C:\Windows\System\qaHKyAH.exe
  2⤵
  PID:1128
- C:\Windows\System\ANbryrM.exe
  C:\Windows\System\ANbryrM.exe
  2⤵
  PID:752
- C:\Windows\System\ciggQOJ.exe
  C:\Windows\System\ciggQOJ.exe
  2⤵
  PID:3104
- C:\Windows\System\FALDJfW.exe
  C:\Windows\System\FALDJfW.exe
  2⤵
  PID:3136
- C:\Windows\System\QAtzDee.exe
  C:\Windows\System\QAtzDee.exe
  2⤵
  PID:3156
- C:\Windows\System\qQObyva.exe
  C:\Windows\System\qQObyva.exe
  2⤵
  PID:3188
- C:\Windows\System\OYpwgAl.exe
  C:\Windows\System\OYpwgAl.exe
  2⤵
  PID:3232
- C:\Windows\System\iQMmZfe.exe
  C:\Windows\System\iQMmZfe.exe
  2⤵
  PID:3264
- C:\Windows\System\EpfGQcj.exe
  C:\Windows\System\EpfGQcj.exe
  2⤵
  PID:3296
- C:\Windows\System\ENtOxUb.exe
  C:\Windows\System\ENtOxUb.exe
  2⤵
  PID:3316
- C:\Windows\System\btVnpIF.exe
  C:\Windows\System\btVnpIF.exe
  2⤵
  PID:3364
- C:\Windows\System\tRDjrwE.exe
  C:\Windows\System\tRDjrwE.exe
  2⤵
  PID:3376
- C:\Windows\System\XVszbAc.exe
  C:\Windows\System\XVszbAc.exe
  2⤵
  PID:3408
- C:\Windows\System\TwCpfEX.exe
  C:\Windows\System\TwCpfEX.exe
  2⤵
  PID:3440
- C:\Windows\System\UQKUKbo.exe
  C:\Windows\System\UQKUKbo.exe
  2⤵
  PID:3460
- C:\Windows\System\Zxesyes.exe
  C:\Windows\System\Zxesyes.exe
  2⤵
  PID:3476
- C:\Windows\System\nriWEAD.exe
  C:\Windows\System\nriWEAD.exe
  2⤵
  PID:3508
- C:\Windows\System\cmrIxjF.exe
  C:\Windows\System\cmrIxjF.exe
  2⤵
  PID:3540
- C:\Windows\System\NyblrRA.exe
  C:\Windows\System\NyblrRA.exe
  2⤵
  PID:3568
- C:\Windows\System\NWCbMYj.exe
  C:\Windows\System\NWCbMYj.exe
  2⤵
  PID:3600
- C:\Windows\System\Bwbzdfu.exe
  C:\Windows\System\Bwbzdfu.exe
  2⤵
  PID:3632
- C:\Windows\System\VAscAuJ.exe
  C:\Windows\System\VAscAuJ.exe
  2⤵
  PID:3664
- C:\Windows\System\MKUmfbA.exe
  C:\Windows\System\MKUmfbA.exe
  2⤵
  PID:3712
- C:\Windows\System\USJqKJq.exe
  C:\Windows\System\USJqKJq.exe
  2⤵
  PID:3744
- C:\Windows\System\syjMPrs.exe
  C:\Windows\System\syjMPrs.exe
  2⤵
  PID:3760
- C:\Windows\System\BACfjoY.exe
  C:\Windows\System\BACfjoY.exe
  2⤵
  PID:3792
- C:\Windows\System\tJEDbyT.exe
  C:\Windows\System\tJEDbyT.exe
  2⤵
  PID:3824
- C:\Windows\System\qmKIWgL.exe
  C:\Windows\System\qmKIWgL.exe
  2⤵
  PID:3828
- C:\Windows\System\eOEgpyz.exe
  C:\Windows\System\eOEgpyz.exe
  2⤵
  PID:3856
- C:\Windows\System\KLUgplH.exe
  C:\Windows\System\KLUgplH.exe
  2⤵
  PID:3892
- C:\Windows\System\gnPFZkF.exe
  C:\Windows\System\gnPFZkF.exe
  2⤵
  PID:3924
- C:\Windows\System\DRIlYlh.exe
  C:\Windows\System\DRIlYlh.exe
  2⤵
  PID:3956
- C:\Windows\System\RzoiAKM.exe
  C:\Windows\System\RzoiAKM.exe
  2⤵
  PID:3988
- C:\Windows\System\stRKtHB.exe
  C:\Windows\System\stRKtHB.exe
  2⤵
  PID:4020
- C:\Windows\System\ToVhtGv.exe
  C:\Windows\System\ToVhtGv.exe
  2⤵
  PID:4064
- C:\Windows\System\qOfQbhm.exe
  C:\Windows\System\qOfQbhm.exe
  2⤵
  PID:2620
- C:\Windows\System\HujUnxf.exe
  C:\Windows\System\HujUnxf.exe
  2⤵
  PID:2996
- C:\Windows\System\YfLsyXj.exe
  C:\Windows\System\YfLsyXj.exe
  2⤵
  PID:1548
- C:\Windows\System\bVkvTEp.exe
  C:\Windows\System\bVkvTEp.exe
  2⤵
  PID:948
- C:\Windows\System\fSLeiTO.exe
  C:\Windows\System\fSLeiTO.exe
  2⤵
  PID:2256
- C:\Windows\System\jlKAWLC.exe
  C:\Windows\System\jlKAWLC.exe
  2⤵
  PID:1456
- C:\Windows\System\ChSnEbF.exe
  C:\Windows\System\ChSnEbF.exe
  2⤵
  PID:2800
- C:\Windows\System\dabjNVI.exe
  C:\Windows\System\dabjNVI.exe
  2⤵
  PID:3008
- C:\Windows\System\XPeUpSX.exe
  C:\Windows\System\XPeUpSX.exe
  2⤵
  PID:2648
- C:\Windows\System\mscFYKC.exe
  C:\Windows\System\mscFYKC.exe
  2⤵
  PID:2576
- C:\Windows\System\yPJGwlw.exe
  C:\Windows\System\yPJGwlw.exe
  2⤵
  PID:2960
- C:\Windows\System\GLQOSHl.exe
  C:\Windows\System\GLQOSHl.exe
  2⤵
  PID:3168
- C:\Windows\System\mvOFmQi.exe
  C:\Windows\System\mvOFmQi.exe
  2⤵
  PID:3220
- C:\Windows\System\eshfKQO.exe
  C:\Windows\System\eshfKQO.exe
  2⤵
  PID:3284
- C:\Windows\System\lwobgKT.exe
  C:\Windows\System\lwobgKT.exe
  2⤵
  PID:2180
- C:\Windows\System\KwhzCwO.exe
  C:\Windows\System\KwhzCwO.exe
  2⤵
  PID:3396
- C:\Windows\System\ZsdjmRU.exe
  C:\Windows\System\ZsdjmRU.exe
  2⤵
  PID:2188
- C:\Windows\System\toRxUbw.exe
  C:\Windows\System\toRxUbw.exe
  2⤵
  PID:3520
- C:\Windows\System\elIkGHw.exe
  C:\Windows\System\elIkGHw.exe
  2⤵
  PID:2848
- C:\Windows\System\HoNAZmj.exe
  C:\Windows\System\HoNAZmj.exe
  2⤵
  PID:3620
- C:\Windows\System\uSfKoau.exe
  C:\Windows\System\uSfKoau.exe
  2⤵
  PID:3684
- C:\Windows\System\phgXebD.exe
  C:\Windows\System\phgXebD.exe
  2⤵
  PID:3748
- C:\Windows\System\COgckix.exe
  C:\Windows\System\COgckix.exe
  2⤵
  PID:2840
- C:\Windows\System\mBmChMn.exe
  C:\Windows\System\mBmChMn.exe
  2⤵
  PID:3876
- C:\Windows\System\sKajDvm.exe
  C:\Windows\System\sKajDvm.exe
  2⤵
  PID:3920
- C:\Windows\System\hBANhTR.exe
  C:\Windows\System\hBANhTR.exe
  2⤵
  PID:4016
- C:\Windows\System\LbbysNg.exe
  C:\Windows\System\LbbysNg.exe
  2⤵
  PID:2832
- C:\Windows\System\EPFgNoP.exe
  C:\Windows\System\EPFgNoP.exe
  2⤵
  PID:2816
- C:\Windows\System\DHlOwUS.exe
  C:\Windows\System\DHlOwUS.exe
  2⤵
  PID:284
- C:\Windows\System\nmfuErd.exe
  C:\Windows\System\nmfuErd.exe
  2⤵
  PID:1936
- C:\Windows\System\NnpULoP.exe
  C:\Windows\System\NnpULoP.exe
  2⤵
  PID:2896
- C:\Windows\System\lTzdvQY.exe
  C:\Windows\System\lTzdvQY.exe
  2⤵
  PID:3120
- C:\Windows\System\DBWYRas.exe
  C:\Windows\System\DBWYRas.exe
  2⤵
  PID:3152
- C:\Windows\System\vVDWxMF.exe
  C:\Windows\System\vVDWxMF.exe
  2⤵
  PID:3216
- C:\Windows\System\XabTyMH.exe
  C:\Windows\System\XabTyMH.exe
  2⤵
  PID:3344
- C:\Windows\System\lcMBAvn.exe
  C:\Windows\System\lcMBAvn.exe
  2⤵
  PID:3444
- C:\Windows\System\LeQPKXP.exe
  C:\Windows\System\LeQPKXP.exe
  2⤵
  PID:3504
- C:\Windows\System\RbxuZEl.exe
  C:\Windows\System\RbxuZEl.exe
  2⤵
  PID:2644
- C:\Windows\System\xLAKSrU.exe
  C:\Windows\System\xLAKSrU.exe
  2⤵
  PID:3604
- C:\Windows\System\OWmLWxm.exe
  C:\Windows\System\OWmLWxm.exe
  2⤵
  PID:996
- C:\Windows\System\DHGdPjI.exe
  C:\Windows\System\DHGdPjI.exe
  2⤵
  PID:2664
- C:\Windows\System\VWKYKgL.exe
  C:\Windows\System\VWKYKgL.exe
  2⤵
  PID:3888
- C:\Windows\System\KeHLoTu.exe
  C:\Windows\System\KeHLoTu.exe
  2⤵
  PID:4000
- C:\Windows\System\sVfqzcC.exe
  C:\Windows\System\sVfqzcC.exe
  2⤵
  PID:1684
- C:\Windows\System\niqzeve.exe
  C:\Windows\System\niqzeve.exe
  2⤵
  PID:868
- C:\Windows\System\eEaAXFE.exe
  C:\Windows\System\eEaAXFE.exe
  2⤵
  PID:2612
- C:\Windows\System\lZiDRRk.exe
  C:\Windows\System\lZiDRRk.exe
  2⤵
  PID:1504
- C:\Windows\System\BJMhIKC.exe
  C:\Windows\System\BJMhIKC.exe
  2⤵
  PID:2116
- C:\Windows\System\lNlHBnQ.exe
  C:\Windows\System\lNlHBnQ.exe
  2⤵
  PID:3280
- C:\Windows\System\zAjjfRY.exe
  C:\Windows\System\zAjjfRY.exe
  2⤵
  PID:620
- C:\Windows\System\vxzIrbq.exe
  C:\Windows\System\vxzIrbq.exe
  2⤵
  PID:2936
- C:\Windows\System\WaEwtpO.exe
  C:\Windows\System\WaEwtpO.exe
  2⤵
  PID:2628
- C:\Windows\System\yUBoPNl.exe
  C:\Windows\System\yUBoPNl.exe
  2⤵
  PID:1248
- C:\Windows\System\eYZaHfv.exe
  C:\Windows\System\eYZaHfv.exe
  2⤵
  PID:1200
- C:\Windows\System\tOaRFvo.exe
  C:\Windows\System\tOaRFvo.exe
  2⤵
  PID:4048
- C:\Windows\System\ECnfGvl.exe
  C:\Windows\System\ECnfGvl.exe
  2⤵
  PID:2464
- C:\Windows\System\uibUvqe.exe
  C:\Windows\System\uibUvqe.exe
  2⤵
  PID:1448
- C:\Windows\System\GmeFkyh.exe
  C:\Windows\System\GmeFkyh.exe
  2⤵
  PID:2156
- C:\Windows\System\TYviUPt.exe
  C:\Windows\System\TYviUPt.exe
  2⤵
  PID:2112
- C:\Windows\System\UlmdIef.exe
  C:\Windows\System\UlmdIef.exe
  2⤵
  PID:3360
- C:\Windows\System\mrYedPi.exe
  C:\Windows\System\mrYedPi.exe
  2⤵
  PID:3872
- C:\Windows\System\cwzUWHG.exe
  C:\Windows\System\cwzUWHG.exe
  2⤵
  PID:2420
- C:\Windows\System\TqglJPi.exe
  C:\Windows\System\TqglJPi.exe
  2⤵
  PID:1812
- C:\Windows\System\VLeLGfo.exe
  C:\Windows\System\VLeLGfo.exe
  2⤵
  PID:4116
- C:\Windows\System\dJMPrZY.exe
  C:\Windows\System\dJMPrZY.exe
  2⤵
  PID:4132
- C:\Windows\System\iEdLBhq.exe
  C:\Windows\System\iEdLBhq.exe
  2⤵
  PID:4156
- C:\Windows\System\riyvWGI.exe
  C:\Windows\System\riyvWGI.exe
  2⤵
  PID:4172
- C:\Windows\System\anLEIIc.exe
  C:\Windows\System\anLEIIc.exe
  2⤵
  PID:4188
- C:\Windows\System\cqYowWZ.exe
  C:\Windows\System\cqYowWZ.exe
  2⤵
  PID:4204
- C:\Windows\System\EmdtRGq.exe
  C:\Windows\System\EmdtRGq.exe
  2⤵
  PID:4220
- C:\Windows\System\vcFguvr.exe
  C:\Windows\System\vcFguvr.exe
  2⤵
  PID:4236
- C:\Windows\System\rYLuNzx.exe
  C:\Windows\System\rYLuNzx.exe
  2⤵
  PID:4256
- C:\Windows\System\AFSbBOM.exe
  C:\Windows\System\AFSbBOM.exe
  2⤵
  PID:4272
- C:\Windows\System\SUYHSnY.exe
  C:\Windows\System\SUYHSnY.exe
  2⤵
  PID:4288
- C:\Windows\System\VIzNegs.exe
  C:\Windows\System\VIzNegs.exe
  2⤵
  PID:4304
- C:\Windows\System\hrHPJZa.exe
  C:\Windows\System\hrHPJZa.exe
  2⤵
  PID:4320
- C:\Windows\System\CFhaumY.exe
  C:\Windows\System\CFhaumY.exe
  2⤵
  PID:4336
- C:\Windows\System\cpcbcXf.exe
  C:\Windows\System\cpcbcXf.exe
  2⤵
  PID:4352
- C:\Windows\System\nZGrPIk.exe
  C:\Windows\System\nZGrPIk.exe
  2⤵
  PID:4368
- C:\Windows\System\TNnbMgb.exe
  C:\Windows\System\TNnbMgb.exe
  2⤵
  PID:4384
- C:\Windows\System\HyehhEz.exe
  C:\Windows\System\HyehhEz.exe
  2⤵
  PID:4400
- C:\Windows\System\KKMhLLK.exe
  C:\Windows\System\KKMhLLK.exe
  2⤵
  PID:4416
- C:\Windows\System\eTDrtBl.exe
  C:\Windows\System\eTDrtBl.exe
  2⤵
  PID:4432
- C:\Windows\System\FFJmvGB.exe
  C:\Windows\System\FFJmvGB.exe
  2⤵
  PID:4448
- C:\Windows\System\hjLVOtg.exe
  C:\Windows\System\hjLVOtg.exe
  2⤵
  PID:4464
- C:\Windows\System\HGHtUKd.exe
  C:\Windows\System\HGHtUKd.exe
  2⤵
  PID:4480
- C:\Windows\System\yAMFjze.exe
  C:\Windows\System\yAMFjze.exe
  2⤵
  PID:4496
- C:\Windows\System\caIJcql.exe
  C:\Windows\System\caIJcql.exe
  2⤵
  PID:4512
- C:\Windows\System\AQaOUvD.exe
  C:\Windows\System\AQaOUvD.exe
  2⤵
  PID:4528
- C:\Windows\System\XAErvHW.exe
  C:\Windows\System\XAErvHW.exe
  2⤵
  PID:4544
- C:\Windows\System\SqnAwGt.exe
  C:\Windows\System\SqnAwGt.exe
  2⤵
  PID:4560
- C:\Windows\System\CcSmaec.exe
  C:\Windows\System\CcSmaec.exe
  2⤵
  PID:4580
- C:\Windows\System\BtJhNwf.exe
  C:\Windows\System\BtJhNwf.exe
  2⤵
  PID:4596
- C:\Windows\System\lXhTCZj.exe
  C:\Windows\System\lXhTCZj.exe
  2⤵
  PID:4612
- C:\Windows\System\RrPsuVj.exe
  C:\Windows\System\RrPsuVj.exe
  2⤵
  PID:4628
- C:\Windows\System\vIpXFEn.exe
  C:\Windows\System\vIpXFEn.exe
  2⤵
  PID:4644
- C:\Windows\System\UvpYfVx.exe
  C:\Windows\System\UvpYfVx.exe
  2⤵
  PID:4660
- C:\Windows\System\VoWSPbN.exe
  C:\Windows\System\VoWSPbN.exe
  2⤵
  PID:4676
- C:\Windows\System\RdJgVIY.exe
  C:\Windows\System\RdJgVIY.exe
  2⤵
  PID:4692
- C:\Windows\System\QoPedJT.exe
  C:\Windows\System\QoPedJT.exe
  2⤵
  PID:4784
- C:\Windows\System\JdDFOpB.exe
  C:\Windows\System\JdDFOpB.exe
  2⤵
  PID:4812
- C:\Windows\System\WRqbhKG.exe
  C:\Windows\System\WRqbhKG.exe
  2⤵
  PID:4840
- C:\Windows\System\xXTDMCm.exe
  C:\Windows\System\xXTDMCm.exe
  2⤵
  PID:4940
- C:\Windows\System\eQtFtAs.exe
  C:\Windows\System\eQtFtAs.exe
  2⤵
  PID:4956
- C:\Windows\System\nDeIfun.exe
  C:\Windows\System\nDeIfun.exe
  2⤵
  PID:4972
- C:\Windows\System\GNgAzdo.exe
  C:\Windows\System\GNgAzdo.exe
  2⤵
  PID:4988
- C:\Windows\System\pNmHQcw.exe
  C:\Windows\System\pNmHQcw.exe
  2⤵
  PID:5004
- C:\Windows\System\opkZgFJ.exe
  C:\Windows\System\opkZgFJ.exe
  2⤵
  PID:5020
- C:\Windows\System\NMsXeCs.exe
  C:\Windows\System\NMsXeCs.exe
  2⤵
  PID:5036
- C:\Windows\System\LHRUuNN.exe
  C:\Windows\System\LHRUuNN.exe
  2⤵
  PID:5052
- C:\Windows\System\pCCdqnw.exe
  C:\Windows\System\pCCdqnw.exe
  2⤵
  PID:5068
- C:\Windows\System\qcbaTxZ.exe
  C:\Windows\System\qcbaTxZ.exe
  2⤵
  PID:5084
- C:\Windows\System\nqssDxL.exe
  C:\Windows\System\nqssDxL.exe
  2⤵
  PID:5100
- C:\Windows\System\EnyXnEP.exe
  C:\Windows\System\EnyXnEP.exe
  2⤵
  PID:5116
- C:\Windows\System\JfgGJSY.exe
  C:\Windows\System\JfgGJSY.exe
  2⤵
  PID:4128
- C:\Windows\System\HdcqrUt.exe
  C:\Windows\System\HdcqrUt.exe
  2⤵
  PID:1404
- C:\Windows\System\ODnAmHN.exe
  C:\Windows\System\ODnAmHN.exe
  2⤵
  PID:1876
- C:\Windows\System\kfExzmj.exe
  C:\Windows\System\kfExzmj.exe
  2⤵
  PID:4332
- C:\Windows\System\llWepyr.exe
  C:\Windows\System\llWepyr.exe
  2⤵
  PID:2088
- C:\Windows\System\VvBNlWk.exe
  C:\Windows\System\VvBNlWk.exe
  2⤵
  PID:768
- C:\Windows\System\xWMzBON.exe
  C:\Windows\System\xWMzBON.exe
  2⤵
  PID:4104
- C:\Windows\System\QEZtdCR.exe
  C:\Windows\System\QEZtdCR.exe
  2⤵
  PID:4196
- C:\Windows\System\SRHNaHc.exe
  C:\Windows\System\SRHNaHc.exe
  2⤵
  PID:4144
- C:\Windows\System\ApedMlP.exe
  C:\Windows\System\ApedMlP.exe
  2⤵
  PID:4184
- C:\Windows\System\HSjUujo.exe
  C:\Windows\System\HSjUujo.exe
  2⤵
  PID:4248
- C:\Windows\System\hNMoTas.exe
  C:\Windows\System\hNMoTas.exe
  2⤵
  PID:4296
- C:\Windows\System\NGEXKZJ.exe
  C:\Windows\System\NGEXKZJ.exe
  2⤵
  PID:4284
- C:\Windows\System\HWAGlHE.exe
  C:\Windows\System\HWAGlHE.exe
  2⤵
  PID:4216
- C:\Windows\System\DDpZPtr.exe
  C:\Windows\System\DDpZPtr.exe
  2⤵
  PID:2176
- C:\Windows\System\oFYmcSs.exe
  C:\Windows\System\oFYmcSs.exe
  2⤵
  PID:4316
- C:\Windows\System\UBMHxnF.exe
  C:\Windows\System\UBMHxnF.exe
  2⤵
  PID:4408
- C:\Windows\System\wnmpyiF.exe
  C:\Windows\System\wnmpyiF.exe
  2⤵
  PID:4472
- C:\Windows\System\LYEvefJ.exe
  C:\Windows\System\LYEvefJ.exe
  2⤵
  PID:4536
- C:\Windows\System\WLXzqUW.exe
  C:\Windows\System\WLXzqUW.exe
  2⤵
  PID:4572
- C:\Windows\System\biosIhD.exe
  C:\Windows\System\biosIhD.exe
  2⤵
  PID:4428
- C:\Windows\System\NOhnsUf.exe
  C:\Windows\System\NOhnsUf.exe
  2⤵
  PID:4620
- C:\Windows\System\kzKZSMQ.exe
  C:\Windows\System\kzKZSMQ.exe
  2⤵
  PID:4520
- C:\Windows\System\orMxVMI.exe
  C:\Windows\System\orMxVMI.exe
  2⤵
  PID:4556
- C:\Windows\System\SNIOwFx.exe
  C:\Windows\System\SNIOwFx.exe
  2⤵
  PID:4684
- C:\Windows\System\mizHdrk.exe
  C:\Windows\System\mizHdrk.exe
  2⤵
  PID:4700
- C:\Windows\System\rjCFRHG.exe
  C:\Windows\System\rjCFRHG.exe
  2⤵
  PID:4724
- C:\Windows\System\zgNyCAA.exe
  C:\Windows\System\zgNyCAA.exe
  2⤵
  PID:4740
- C:\Windows\System\NigLHTI.exe
  C:\Windows\System\NigLHTI.exe
  2⤵
  PID:4760
- C:\Windows\System\xuDytaQ.exe
  C:\Windows\System\xuDytaQ.exe
  2⤵
  PID:4772
- C:\Windows\System\zbTPqHy.exe
  C:\Windows\System\zbTPqHy.exe
  2⤵
  PID:4804
- C:\Windows\System\buoxYRT.exe
  C:\Windows\System\buoxYRT.exe
  2⤵
  PID:4800
- C:\Windows\System\vaDgHaH.exe
  C:\Windows\System\vaDgHaH.exe
  2⤵
  PID:4848
- C:\Windows\System\elRkmkq.exe
  C:\Windows\System\elRkmkq.exe
  2⤵
  PID:4856
- C:\Windows\System\txWOfXd.exe
  C:\Windows\System\txWOfXd.exe
  2⤵
  PID:4872
- C:\Windows\System\mXIlNpu.exe
  C:\Windows\System\mXIlNpu.exe
  2⤵
  PID:4884
- C:\Windows\System\lREGnwi.exe
  C:\Windows\System\lREGnwi.exe
  2⤵
  PID:4916
- C:\Windows\System\TbRSCrA.exe
  C:\Windows\System\TbRSCrA.exe
  2⤵
  PID:4920
- C:\Windows\System\DdLxndm.exe
  C:\Windows\System\DdLxndm.exe
  2⤵
  PID:4936
- C:\Windows\System\LRAlyHt.exe
  C:\Windows\System\LRAlyHt.exe
  2⤵
  PID:4984
- C:\Windows\System\ZNRIoOx.exe
  C:\Windows\System\ZNRIoOx.exe
  2⤵
  PID:5012
- C:\Windows\System\isIAQxP.exe
  C:\Windows\System\isIAQxP.exe
  2⤵
  PID:5000
- C:\Windows\System\ERizMSg.exe
  C:\Windows\System\ERizMSg.exe
  2⤵
  PID:5032
- C:\Windows\System\whJBGWR.exe
  C:\Windows\System\whJBGWR.exe
  2⤵
  PID:5096
- C:\Windows\System\pTJEebR.exe
  C:\Windows\System\pTJEebR.exe
  2⤵
  PID:2732
- C:\Windows\System\eewPSEd.exe
  C:\Windows\System\eewPSEd.exe
  2⤵
  PID:4112
- C:\Windows\System\gtUYOGQ.exe
  C:\Windows\System\gtUYOGQ.exe
  2⤵
  PID:2792
- C:\Windows\System\TKctvvr.exe
  C:\Windows\System\TKctvvr.exe
  2⤵
  PID:4180
- C:\Windows\System\AROLYmw.exe
  C:\Windows\System\AROLYmw.exe
  2⤵
  PID:3732
- C:\Windows\System\ptOLLNV.exe
  C:\Windows\System\ptOLLNV.exe
  2⤵
  PID:4252
- C:\Windows\System\lhfeVBq.exe
  C:\Windows\System\lhfeVBq.exe
  2⤵
  PID:2400
- C:\Windows\System\gFcKYbY.exe
  C:\Windows\System\gFcKYbY.exe
  2⤵
  PID:4456
- C:\Windows\System\VRqXntX.exe
  C:\Windows\System\VRqXntX.exe
  2⤵
  PID:4460
- C:\Windows\System\IWqYIzt.exe
  C:\Windows\System\IWqYIzt.exe
  2⤵
  PID:4640
- C:\Windows\System\HtqtdhH.exe
  C:\Windows\System\HtqtdhH.exe
  2⤵
  PID:4504
- C:\Windows\System\WoWTgbs.exe
  C:\Windows\System\WoWTgbs.exe
  2⤵
  PID:4780
- C:\Windows\System\OYcZjFL.exe
  C:\Windows\System\OYcZjFL.exe
  2⤵
  PID:4656
- C:\Windows\System\qrumPcv.exe
  C:\Windows\System\qrumPcv.exe
  2⤵
  PID:4752
- C:\Windows\System\pSwAYwC.exe
  C:\Windows\System\pSwAYwC.exe
  2⤵
  PID:4828
- C:\Windows\System\oRttrzK.exe
  C:\Windows\System\oRttrzK.exe
  2⤵
  PID:4808
- C:\Windows\System\EqmTYqb.exe
  C:\Windows\System\EqmTYqb.exe
  2⤵
  PID:4896
- C:\Windows\System\AgQaWHA.exe
  C:\Windows\System\AgQaWHA.exe
  2⤵
  PID:4980
- C:\Windows\System\BnTYORE.exe
  C:\Windows\System\BnTYORE.exe
  2⤵
  PID:5064
- C:\Windows\System\EJSbkot.exe
  C:\Windows\System\EJSbkot.exe
  2⤵
  PID:380
- C:\Windows\System\pCnhKUi.exe
  C:\Windows\System\pCnhKUi.exe
  2⤵
  PID:4948
- C:\Windows\System\IaJYboX.exe
  C:\Windows\System\IaJYboX.exe
  2⤵
  PID:5080
- C:\Windows\System\ubfiZlE.exe
  C:\Windows\System\ubfiZlE.exe
  2⤵
  PID:4264
- C:\Windows\System\wGiJKHX.exe
  C:\Windows\System\wGiJKHX.exe
  2⤵
  PID:4140
- C:\Windows\System\DgCXpRL.exe
  C:\Windows\System\DgCXpRL.exe
  2⤵
  PID:4668
- C:\Windows\System\awUFWMe.exe
  C:\Windows\System\awUFWMe.exe
  2⤵
  PID:4748
- C:\Windows\System\sIJKwxx.exe
  C:\Windows\System\sIJKwxx.exe
  2⤵
  PID:4952
- C:\Windows\System\eVvonLe.exe
  C:\Windows\System\eVvonLe.exe
  2⤵
  PID:5076
- C:\Windows\System\yuGeKOm.exe
  C:\Windows\System\yuGeKOm.exe
  2⤵
  PID:4720
- C:\Windows\System\ugNtJAB.exe
  C:\Windows\System\ugNtJAB.exe
  2⤵
  PID:5128
- C:\Windows\System\xObsNnB.exe
  C:\Windows\System\xObsNnB.exe
  2⤵
  PID:5144
- C:\Windows\System\ujfebFC.exe
  C:\Windows\System\ujfebFC.exe
  2⤵
  PID:5160
- C:\Windows\System\qtIsNnT.exe
  C:\Windows\System\qtIsNnT.exe
  2⤵
  PID:5176
- C:\Windows\System\amhikmJ.exe
  C:\Windows\System\amhikmJ.exe
  2⤵
  PID:5192
- C:\Windows\System\FwOPdVB.exe
  C:\Windows\System\FwOPdVB.exe
  2⤵
  PID:5208
- C:\Windows\System\ZMahkQD.exe
  C:\Windows\System\ZMahkQD.exe
  2⤵
  PID:5224
- C:\Windows\System\uNUtHCy.exe
  C:\Windows\System\uNUtHCy.exe
  2⤵
  PID:5256
- C:\Windows\System\JCqZZHw.exe
  C:\Windows\System\JCqZZHw.exe
  2⤵
  PID:5288
- C:\Windows\System\XWVsCft.exe
  C:\Windows\System\XWVsCft.exe
  2⤵
  PID:5304
- C:\Windows\System\FQOHboW.exe
  C:\Windows\System\FQOHboW.exe
  2⤵
  PID:5320
- C:\Windows\System\uyXokDg.exe
  C:\Windows\System\uyXokDg.exe
  2⤵
  PID:5336
- C:\Windows\System\FVFlyYk.exe
  C:\Windows\System\FVFlyYk.exe
  2⤵
  PID:5352
- C:\Windows\System\rSKSpmV.exe
  C:\Windows\System\rSKSpmV.exe
  2⤵
  PID:5368
- C:\Windows\System\WgFnNmz.exe
  C:\Windows\System\WgFnNmz.exe
  2⤵
  PID:5384
- C:\Windows\System\jfKcoYu.exe
  C:\Windows\System\jfKcoYu.exe
  2⤵
  PID:5400
- C:\Windows\System\uQajSZd.exe
  C:\Windows\System\uQajSZd.exe
  2⤵
  PID:5416
- C:\Windows\System\ZCVJPKl.exe
  C:\Windows\System\ZCVJPKl.exe
  2⤵
  PID:5436
- C:\Windows\System\GjdBzIh.exe
  C:\Windows\System\GjdBzIh.exe
  2⤵
  PID:5452
- C:\Windows\System\OtiHDai.exe
  C:\Windows\System\OtiHDai.exe
  2⤵
  PID:5468
- C:\Windows\System\DBhCWAx.exe
  C:\Windows\System\DBhCWAx.exe
  2⤵
  PID:5484
- C:\Windows\System\mWgBIHa.exe
  C:\Windows\System\mWgBIHa.exe
  2⤵
  PID:5500
- C:\Windows\System\DtcBJai.exe
  C:\Windows\System\DtcBJai.exe
  2⤵
  PID:5516
- C:\Windows\System\aldiTRZ.exe
  C:\Windows\System\aldiTRZ.exe
  2⤵
  PID:5532
- C:\Windows\System\CwaGuWM.exe
  C:\Windows\System\CwaGuWM.exe
  2⤵
  PID:5548
- C:\Windows\System\uTrcYUP.exe
  C:\Windows\System\uTrcYUP.exe
  2⤵
  PID:5564
- C:\Windows\System\OBTKSKk.exe
  C:\Windows\System\OBTKSKk.exe
  2⤵
  PID:5580
- C:\Windows\System\rpgjgOD.exe
  C:\Windows\System\rpgjgOD.exe
  2⤵
  PID:5596
- C:\Windows\System\nFjlXWu.exe
  C:\Windows\System\nFjlXWu.exe
  2⤵
  PID:5612
- C:\Windows\System\JYIILHs.exe
  C:\Windows\System\JYIILHs.exe
  2⤵
  PID:5628
- C:\Windows\System\WFdGDFu.exe
  C:\Windows\System\WFdGDFu.exe
  2⤵
  PID:5644
- C:\Windows\System\qdEGSMW.exe
  C:\Windows\System\qdEGSMW.exe
  2⤵
  PID:5660
- C:\Windows\System\bCGWAxg.exe
  C:\Windows\System\bCGWAxg.exe
  2⤵
  PID:5676
- C:\Windows\System\FVGhnWW.exe
  C:\Windows\System\FVGhnWW.exe
  2⤵
  PID:5692
- C:\Windows\System\QTPJeKL.exe
  C:\Windows\System\QTPJeKL.exe
  2⤵
  PID:5708
- C:\Windows\System\roLQPhl.exe
  C:\Windows\System\roLQPhl.exe
  2⤵
  PID:5724
- C:\Windows\System\eAuMKps.exe
  C:\Windows\System\eAuMKps.exe
  2⤵
  PID:5740
- C:\Windows\System\XJTczvw.exe
  C:\Windows\System\XJTczvw.exe
  2⤵
  PID:5756
- C:\Windows\System\vrPfkXj.exe
  C:\Windows\System\vrPfkXj.exe
  2⤵
  PID:5772
- C:\Windows\System\ZJxARXt.exe
  C:\Windows\System\ZJxARXt.exe
  2⤵
  PID:5788
- C:\Windows\System\eqdrfxZ.exe
  C:\Windows\System\eqdrfxZ.exe
  2⤵
  PID:5804
- C:\Windows\System\htWXTBU.exe
  C:\Windows\System\htWXTBU.exe
  2⤵
  PID:5820
- C:\Windows\System\AJlrLqC.exe
  C:\Windows\System\AJlrLqC.exe
  2⤵
  PID:5836
- C:\Windows\System\IfybopG.exe
  C:\Windows\System\IfybopG.exe
  2⤵
  PID:5852
- C:\Windows\System\myptigD.exe
  C:\Windows\System\myptigD.exe
  2⤵
  PID:5868
- C:\Windows\System\GWevtFa.exe
  C:\Windows\System\GWevtFa.exe
  2⤵
  PID:5884
- C:\Windows\System\xkQbLVZ.exe
  C:\Windows\System\xkQbLVZ.exe
  2⤵
  PID:5900
- C:\Windows\System\QIDoNAK.exe
  C:\Windows\System\QIDoNAK.exe
  2⤵
  PID:5916
- C:\Windows\System\UcgMzzH.exe
  C:\Windows\System\UcgMzzH.exe
  2⤵
  PID:5932
- C:\Windows\System\idOLiAZ.exe
  C:\Windows\System\idOLiAZ.exe
  2⤵
  PID:5948
- C:\Windows\System\qYozrwP.exe
  C:\Windows\System\qYozrwP.exe
  2⤵
  PID:5964
- C:\Windows\System\CsWMwSg.exe
  C:\Windows\System\CsWMwSg.exe
  2⤵
  PID:5980
- C:\Windows\System\vYAaskb.exe
  C:\Windows\System\vYAaskb.exe
  2⤵
  PID:5996
- C:\Windows\System\WNeUvJP.exe
  C:\Windows\System\WNeUvJP.exe
  2⤵
  PID:6012
- C:\Windows\System\sphXGkJ.exe
  C:\Windows\System\sphXGkJ.exe
  2⤵
  PID:6028
- C:\Windows\System\aBdmiIc.exe
  C:\Windows\System\aBdmiIc.exe
  2⤵
  PID:6044
- C:\Windows\System\vylFPsS.exe
  C:\Windows\System\vylFPsS.exe
  2⤵
  PID:6060
- C:\Windows\System\coFpfFc.exe
  C:\Windows\System\coFpfFc.exe
  2⤵
  PID:6076
- C:\Windows\System\pSPLALH.exe
  C:\Windows\System\pSPLALH.exe
  2⤵
  PID:6092
- C:\Windows\System\gJDLvWS.exe
  C:\Windows\System\gJDLvWS.exe
  2⤵
  PID:6108
- C:\Windows\System\RaWGLdt.exe
  C:\Windows\System\RaWGLdt.exe
  2⤵
  PID:6124
- C:\Windows\System\txGEEaD.exe
  C:\Windows\System\txGEEaD.exe
  2⤵
  PID:6140
- C:\Windows\System\HoNvykS.exe
  C:\Windows\System\HoNvykS.exe
  2⤵
  PID:5156
- C:\Windows\System\bMrRmfZ.exe
  C:\Windows\System\bMrRmfZ.exe
  2⤵
  PID:4376
- C:\Windows\System\UFlVzMt.exe
  C:\Windows\System\UFlVzMt.exe
  2⤵
  PID:4608
- C:\Windows\System\EKqCUla.exe
  C:\Windows\System\EKqCUla.exe
  2⤵
  PID:4652
- C:\Windows\System\ldIhHxw.exe
  C:\Windows\System\ldIhHxw.exe
  2⤵
  PID:4836
- C:\Windows\System\KWMqZhu.exe
  C:\Windows\System\KWMqZhu.exe
  2⤵
  PID:5112
- C:\Windows\System\rzoBGfS.exe
  C:\Windows\System\rzoBGfS.exe
  2⤵
  PID:4444
- C:\Windows\System\erPgUaV.exe
  C:\Windows\System\erPgUaV.exe
  2⤵
  PID:2248
- C:\Windows\System\hKNzqCM.exe
  C:\Windows\System\hKNzqCM.exe
  2⤵
  PID:5172
- C:\Windows\System\BdascUn.exe
  C:\Windows\System\BdascUn.exe
  2⤵
  PID:5280
- C:\Windows\System\tkZZNWx.exe
  C:\Windows\System\tkZZNWx.exe
  2⤵
  PID:5348
- C:\Windows\System\gARbmyE.exe
  C:\Windows\System\gARbmyE.exe
  2⤵
  PID:5328
- C:\Windows\System\VrsdHnW.exe
  C:\Windows\System\VrsdHnW.exe
  2⤵
  PID:5300
- C:\Windows\System\RJGLNdE.exe
  C:\Windows\System\RJGLNdE.exe
  2⤵
  PID:5396
- C:\Windows\System\KsDcIOK.exe
  C:\Windows\System\KsDcIOK.exe
  2⤵
  PID:5480
- C:\Windows\System\SZiMxMZ.exe
  C:\Windows\System\SZiMxMZ.exe
  2⤵
  PID:5492
- C:\Windows\System\zIZYGlH.exe
  C:\Windows\System\zIZYGlH.exe
  2⤵
  PID:5508
- C:\Windows\System\ltroUPm.exe
  C:\Windows\System\ltroUPm.exe
  2⤵
  PID:5572
- C:\Windows\System\NkaWVEE.exe
  C:\Windows\System\NkaWVEE.exe
  2⤵
  PID:5636
- C:\Windows\System\Elertff.exe
  C:\Windows\System\Elertff.exe
  2⤵
  PID:5700
- C:\Windows\System\HeLjfuj.exe
  C:\Windows\System\HeLjfuj.exe
  2⤵
  PID:5764
- C:\Windows\System\KfMeVeC.exe
  C:\Windows\System\KfMeVeC.exe
  2⤵
  PID:5828
- C:\Windows\System\TXVTxbW.exe
  C:\Windows\System\TXVTxbW.exe
  2⤵
  PID:5892
- C:\Windows\System\NUpTLvk.exe
  C:\Windows\System\NUpTLvk.exe
  2⤵
  PID:5956
- C:\Windows\System\qfTQQxb.exe
  C:\Windows\System\qfTQQxb.exe
  2⤵
  PID:5716
- C:\Windows\System\RgSuraz.exe
  C:\Windows\System\RgSuraz.exe
  2⤵
  PID:6020
- C:\Windows\System\xhiXjAB.exe
  C:\Windows\System\xhiXjAB.exe
  2⤵
  PID:5812
- C:\Windows\System\UuLobbN.exe
  C:\Windows\System\UuLobbN.exe
  2⤵
  PID:6120
- C:\Windows\System\kDohahm.exe
  C:\Windows\System\kDohahm.exe
  2⤵
  PID:5908
- C:\Windows\System\sfFYORj.exe
  C:\Windows\System\sfFYORj.exe
  2⤵
  PID:4568
- C:\Windows\System\kQcZPwl.exe
  C:\Windows\System\kQcZPwl.exe
  2⤵
  PID:4768
- C:\Windows\System\qSxuYuH.exe
  C:\Windows\System\qSxuYuH.exe
  2⤵
  PID:5656
- C:\Windows\System\dIBnION.exe
  C:\Windows\System\dIBnION.exe
  2⤵
  PID:5168
- C:\Windows\System\Ldvhwxb.exe
  C:\Windows\System\Ldvhwxb.exe
  2⤵
  PID:5748
- C:\Windows\System\qPnDtaH.exe
  C:\Windows\System\qPnDtaH.exe
  2⤵
  PID:5844
- C:\Windows\System\DJvytan.exe
  C:\Windows\System\DJvytan.exe
  2⤵
  PID:5220
- C:\Windows\System\BijvBEx.exe
  C:\Windows\System\BijvBEx.exe
  2⤵
  PID:6004
- C:\Windows\System\NlFPRIo.exe
  C:\Windows\System\NlFPRIo.exe
  2⤵
  PID:6040
- C:\Windows\System\LfGvyKr.exe
  C:\Windows\System\LfGvyKr.exe
  2⤵
  PID:6104
- C:\Windows\System\JUmowkv.exe
  C:\Windows\System\JUmowkv.exe
  2⤵
  PID:4764
- C:\Windows\System\TellenS.exe
  C:\Windows\System\TellenS.exe
  2⤵
  PID:4712
- C:\Windows\System\GmSqCOX.exe
  C:\Windows\System\GmSqCOX.exe
  2⤵
  PID:5424
- C:\Windows\System\OpBrXeH.exe
  C:\Windows\System\OpBrXeH.exe
  2⤵
  PID:5380
- C:\Windows\System\mSejIje.exe
  C:\Windows\System\mSejIje.exe
  2⤵
  PID:5608
- C:\Windows\System\kpoVIUY.exe
  C:\Windows\System\kpoVIUY.exe
  2⤵
  PID:5364
- C:\Windows\System\RbRqxmX.exe
  C:\Windows\System\RbRqxmX.exe
  2⤵
  PID:5988
- C:\Windows\System\uVLXbfl.exe
  C:\Windows\System\uVLXbfl.exe
  2⤵
  PID:5880
- C:\Windows\System\YSWUtKD.exe
  C:\Windows\System\YSWUtKD.exe
  2⤵
  PID:4268
- C:\Windows\System\XgLiHEF.exe
  C:\Windows\System\XgLiHEF.exe
  2⤵
  PID:5976
- C:\Windows\System\TRlJKJI.exe
  C:\Windows\System\TRlJKJI.exe
  2⤵
  PID:6072
- C:\Windows\System\dENFMSw.exe
  C:\Windows\System\dENFMSw.exe
  2⤵
  PID:5344
- C:\Windows\System\MNCcPvn.exe
  C:\Windows\System\MNCcPvn.exe
  2⤵
  PID:5360
- C:\Windows\System\WoVEzIo.exe
  C:\Windows\System\WoVEzIo.exe
  2⤵
  PID:6052
- C:\Windows\System\UJeFoKn.exe
  C:\Windows\System\UJeFoKn.exe
  2⤵
  PID:5672
- C:\Windows\System\wVZZVDG.exe
  C:\Windows\System\wVZZVDG.exe
  2⤵
  PID:5560
- C:\Windows\System\KjlPheZ.exe
  C:\Windows\System\KjlPheZ.exe
  2⤵
  PID:6056
- C:\Windows\System\SotWiZX.exe
  C:\Windows\System\SotWiZX.exe
  2⤵
  PID:5720
- C:\Windows\System\bVAFWXS.exe
  C:\Windows\System\bVAFWXS.exe
  2⤵
  PID:5028
- C:\Windows\System\mtGWBtw.exe
  C:\Windows\System\mtGWBtw.exe
  2⤵
  PID:5248
- C:\Windows\System\vFNWEHw.exe
  C:\Windows\System\vFNWEHw.exe
  2⤵
  PID:5620
- C:\Windows\System\fXlbeer.exe
  C:\Windows\System\fXlbeer.exe
  2⤵
  PID:5316
- C:\Windows\System\hFLouLS.exe
  C:\Windows\System\hFLouLS.exe
  2⤵
  PID:5928
- C:\Windows\System\dtaJnIU.exe
  C:\Windows\System\dtaJnIU.exe
  2⤵
  PID:6088
- C:\Windows\System\yoTuOnH.exe
  C:\Windows\System\yoTuOnH.exe
  2⤵
  PID:5688
- C:\Windows\System\syoySLw.exe
  C:\Windows\System\syoySLw.exe
  2⤵
  PID:6036
- C:\Windows\System\WLGNuwU.exe
  C:\Windows\System\WLGNuwU.exe
  2⤵
  PID:5924
- C:\Windows\System\gaxsOpb.exe
  C:\Windows\System\gaxsOpb.exe
  2⤵
  PID:5232
- C:\Windows\System\sLLhBNw.exe
  C:\Windows\System\sLLhBNw.exe
  2⤵
  PID:6152
- C:\Windows\System\BgLFRtT.exe
  C:\Windows\System\BgLFRtT.exe
  2⤵
  PID:6172
- C:\Windows\System\VqYzBBM.exe
  C:\Windows\System\VqYzBBM.exe
  2⤵
  PID:6188
- C:\Windows\System\BMBxjTP.exe
  C:\Windows\System\BMBxjTP.exe
  2⤵
  PID:6204
- C:\Windows\System\uiRWrYL.exe
  C:\Windows\System\uiRWrYL.exe
  2⤵
  PID:6224
- C:\Windows\System\JXwJQJM.exe
  C:\Windows\System\JXwJQJM.exe
  2⤵
  PID:6244
- C:\Windows\System\NGSSgNo.exe
  C:\Windows\System\NGSSgNo.exe
  2⤵
  PID:6260
- C:\Windows\System\xEtJyJI.exe
  C:\Windows\System\xEtJyJI.exe
  2⤵
  PID:6276
- C:\Windows\System\KwjfdnA.exe
  C:\Windows\System\KwjfdnA.exe
  2⤵
  PID:6292
- C:\Windows\System\alUkuoK.exe
  C:\Windows\System\alUkuoK.exe
  2⤵
  PID:6308
- C:\Windows\System\SeCGnYH.exe
  C:\Windows\System\SeCGnYH.exe
  2⤵
  PID:6324
- C:\Windows\System\ZkAKIXc.exe
  C:\Windows\System\ZkAKIXc.exe
  2⤵
  PID:6340
- C:\Windows\System\nSOYlHb.exe
  C:\Windows\System\nSOYlHb.exe
  2⤵
  PID:6356
- C:\Windows\System\zXystMW.exe
  C:\Windows\System\zXystMW.exe
  2⤵
  PID:6372
- C:\Windows\System\dkFGzPn.exe
  C:\Windows\System\dkFGzPn.exe
  2⤵
  PID:6388
- C:\Windows\System\IbGBcsJ.exe
  C:\Windows\System\IbGBcsJ.exe
  2⤵
  PID:6404
- C:\Windows\System\hFlDBnS.exe
  C:\Windows\System\hFlDBnS.exe
  2⤵
  PID:6420
- C:\Windows\System\lfuWivA.exe
  C:\Windows\System\lfuWivA.exe
  2⤵
  PID:6436
- C:\Windows\System\pDWZEuE.exe
  C:\Windows\System\pDWZEuE.exe
  2⤵
  PID:6452
- C:\Windows\System\kzPjIWn.exe
  C:\Windows\System\kzPjIWn.exe
  2⤵
  PID:6468
- C:\Windows\System\WBbsrot.exe
  C:\Windows\System\WBbsrot.exe
  2⤵
  PID:6484
- C:\Windows\System\gfbrcQG.exe
  C:\Windows\System\gfbrcQG.exe
  2⤵
  PID:6500
- C:\Windows\System\BpgTqfR.exe
  C:\Windows\System\BpgTqfR.exe
  2⤵
  PID:6516
- C:\Windows\System\fhfbuDw.exe
  C:\Windows\System\fhfbuDw.exe
  2⤵
  PID:6532
- C:\Windows\System\YdgWOdC.exe
  C:\Windows\System\YdgWOdC.exe
  2⤵
  PID:6548
- C:\Windows\System\GGcqovl.exe
  C:\Windows\System\GGcqovl.exe
  2⤵
  PID:6564
- C:\Windows\System\IEhQOYM.exe
  C:\Windows\System\IEhQOYM.exe
  2⤵
  PID:6580
- C:\Windows\System\fvLmWVY.exe
  C:\Windows\System\fvLmWVY.exe
  2⤵
  PID:6596
- C:\Windows\System\mnWIaxQ.exe
  C:\Windows\System\mnWIaxQ.exe
  2⤵
  PID:6612
- C:\Windows\System\rNqkfFq.exe
  C:\Windows\System\rNqkfFq.exe
  2⤵
  PID:6628
- C:\Windows\System\WefCQkQ.exe
  C:\Windows\System\WefCQkQ.exe
  2⤵
  PID:6644
- C:\Windows\System\oClsDXx.exe
  C:\Windows\System\oClsDXx.exe
  2⤵
  PID:6660
- C:\Windows\System\BXnITAF.exe
  C:\Windows\System\BXnITAF.exe
  2⤵
  PID:6676
- C:\Windows\System\gVZvnYQ.exe
  C:\Windows\System\gVZvnYQ.exe
  2⤵
  PID:6692
- C:\Windows\System\WcntdMZ.exe
  C:\Windows\System\WcntdMZ.exe
  2⤵
  PID:6716
- C:\Windows\System\BaEEkle.exe
  C:\Windows\System\BaEEkle.exe
  2⤵
  PID:6732
- C:\Windows\System\PpOnKKs.exe
  C:\Windows\System\PpOnKKs.exe
  2⤵
  PID:6748
- C:\Windows\System\SIgTdZX.exe
  C:\Windows\System\SIgTdZX.exe
  2⤵
  PID:6764
- C:\Windows\System\hzJGagg.exe
  C:\Windows\System\hzJGagg.exe
  2⤵
  PID:6780
- C:\Windows\System\patfNXk.exe
  C:\Windows\System\patfNXk.exe
  2⤵
  PID:6800
- C:\Windows\System\hAJcgjk.exe
  C:\Windows\System\hAJcgjk.exe
  2⤵
  PID:6820
- C:\Windows\System\OLkVZdj.exe
  C:\Windows\System\OLkVZdj.exe
  2⤵
  PID:6836
- C:\Windows\System\aeVxswm.exe
  C:\Windows\System\aeVxswm.exe
  2⤵
  PID:6852
- C:\Windows\System\neObjBn.exe
  C:\Windows\System\neObjBn.exe
  2⤵
  PID:6876
- C:\Windows\System\BRCJmge.exe
  C:\Windows\System\BRCJmge.exe
  2⤵
  PID:6896
- C:\Windows\System\JFmMMsq.exe
  C:\Windows\System\JFmMMsq.exe
  2⤵
  PID:6912
- C:\Windows\System\Hqkjvdz.exe
  C:\Windows\System\Hqkjvdz.exe
  2⤵
  PID:6928
- C:\Windows\System\duzumuE.exe
  C:\Windows\System\duzumuE.exe
  2⤵
  PID:6948
- C:\Windows\System\fiMbbpy.exe
  C:\Windows\System\fiMbbpy.exe
  2⤵
  PID:6968
- C:\Windows\System\ClQamOq.exe
  C:\Windows\System\ClQamOq.exe
  2⤵
  PID:6984
- C:\Windows\System\MFXaaXx.exe
  C:\Windows\System\MFXaaXx.exe
  2⤵
  PID:7004
- C:\Windows\System\tHUNapt.exe
  C:\Windows\System\tHUNapt.exe
  2⤵
  PID:7020
- C:\Windows\System\BfBWXjQ.exe
  C:\Windows\System\BfBWXjQ.exe
  2⤵
  PID:7036
- C:\Windows\System\gtxVuyP.exe
  C:\Windows\System\gtxVuyP.exe
  2⤵
  PID:7052
- C:\Windows\System\umyZENx.exe
  C:\Windows\System\umyZENx.exe
  2⤵
  PID:7080
- C:\Windows\System\EOiHEbM.exe
  C:\Windows\System\EOiHEbM.exe
  2⤵
  PID:7100
- C:\Windows\System\XDbYAcI.exe
  C:\Windows\System\XDbYAcI.exe
  2⤵
  PID:7116
- C:\Windows\System\SspQmID.exe
  C:\Windows\System\SspQmID.exe
  2⤵
  PID:7132
- C:\Windows\System\hjUQCsh.exe
  C:\Windows\System\hjUQCsh.exe
  2⤵
  PID:7148
- C:\Windows\System\itklpue.exe
  C:\Windows\System\itklpue.exe
  2⤵
  PID:5668
- C:\Windows\System\CHgUcAS.exe
  C:\Windows\System\CHgUcAS.exe
  2⤵
  PID:4124
- C:\Windows\System\HvXtDhB.exe
  C:\Windows\System\HvXtDhB.exe
  2⤵
  PID:6164
- C:\Windows\System\pDcOAKX.exe
  C:\Windows\System\pDcOAKX.exe
  2⤵
  PID:6236
- C:\Windows\System\ghBfmqg.exe
  C:\Windows\System\ghBfmqg.exe
  2⤵
  PID:5780
- C:\Windows\System\OxVGahO.exe
  C:\Windows\System\OxVGahO.exe
  2⤵
  PID:6272
- C:\Windows\System\yohkGXJ.exe
  C:\Windows\System\yohkGXJ.exe
  2⤵
  PID:6336
- C:\Windows\System\PYFjnJn.exe
  C:\Windows\System\PYFjnJn.exe
  2⤵
  PID:6400
- C:\Windows\System\oOkaHJA.exe
  C:\Windows\System\oOkaHJA.exe
  2⤵
  PID:6460
- C:\Windows\System\kGCeorn.exe
  C:\Windows\System\kGCeorn.exe
  2⤵
  PID:6252
- C:\Windows\System\juTzAVu.exe
  C:\Windows\System\juTzAVu.exe
  2⤵
  PID:6180
- C:\Windows\System\GgsAfwt.exe
  C:\Windows\System\GgsAfwt.exe
  2⤵
  PID:6528
- C:\Windows\System\PTcRAhS.exe
  C:\Windows\System\PTcRAhS.exe
  2⤵
  PID:6588
- C:\Windows\System\RzKliTE.exe
  C:\Windows\System\RzKliTE.exe
  2⤵
  PID:6652
- C:\Windows\System\gJmZMAy.exe
  C:\Windows\System\gJmZMAy.exe
  2⤵
  PID:6288
- C:\Windows\System\yGtNTwj.exe
  C:\Windows\System\yGtNTwj.exe
  2⤵
  PID:6348
- C:\Windows\System\wdmZEba.exe
  C:\Windows\System\wdmZEba.exe
  2⤵
  PID:6412
- C:\Windows\System\gKqdLfv.exe
  C:\Windows\System\gKqdLfv.exe
  2⤵
  PID:6480
- C:\Windows\System\KUfdQQq.exe
  C:\Windows\System\KUfdQQq.exe
  2⤵
  PID:6728
- C:\Windows\System\BjOtRHJ.exe
  C:\Windows\System\BjOtRHJ.exe
  2⤵
  PID:6788
- C:\Windows\System\mZioBts.exe
  C:\Windows\System\mZioBts.exe
  2⤵
  PID:6672
- C:\Windows\System\yGzYQuM.exe
  C:\Windows\System\yGzYQuM.exe
  2⤵
  PID:6860
- C:\Windows\System\FHIDRve.exe
  C:\Windows\System\FHIDRve.exe
  2⤵
  PID:6904
- C:\Windows\System\HSwXMTZ.exe
  C:\Windows\System\HSwXMTZ.exe
  2⤵
  PID:6944
- C:\Windows\System\bTEYWfo.exe
  C:\Windows\System\bTEYWfo.exe
  2⤵
  PID:7016
- C:\Windows\System\fkAlJWj.exe
  C:\Windows\System\fkAlJWj.exe
  2⤵
  PID:6640
- C:\Windows\System\Vifutgb.exe
  C:\Windows\System\Vifutgb.exe
  2⤵
  PID:6708
- C:\Windows\System\fNBHESM.exe
  C:\Windows\System\fNBHESM.exe
  2⤵
  PID:7048
- C:\Windows\System\IgsYxbR.exe
  C:\Windows\System\IgsYxbR.exe
  2⤵
  PID:6844
- C:\Windows\System\UBnlzRp.exe
  C:\Windows\System\UBnlzRp.exe
  2⤵
  PID:6816
- C:\Windows\System\OydcSwH.exe
  C:\Windows\System\OydcSwH.exe
  2⤵
  PID:6920
- C:\Windows\System\rMajGEQ.exe
  C:\Windows\System\rMajGEQ.exe
  2⤵
  PID:6964
- C:\Windows\System\GnsKVgz.exe
  C:\Windows\System\GnsKVgz.exe
  2⤵
  PID:7032
- C:\Windows\System\ZrAxhxY.exe
  C:\Windows\System\ZrAxhxY.exe
  2⤵
  PID:7072
- C:\Windows\System\gNzAjsx.exe
  C:\Windows\System\gNzAjsx.exe
  2⤵
  PID:7124
- C:\Windows\System\CwtdICJ.exe
  C:\Windows\System\CwtdICJ.exe
  2⤵
  PID:6160
- C:\Windows\System\RMLYmos.exe
  C:\Windows\System\RMLYmos.exe
  2⤵
  PID:6304
- C:\Windows\System\RhREvUr.exe
  C:\Windows\System\RhREvUr.exe
  2⤵
  PID:7112
- C:\Windows\System\zBCUIMS.exe
  C:\Windows\System\zBCUIMS.exe
  2⤵
  PID:5944
- C:\Windows\System\yaVgxIo.exe
  C:\Windows\System\yaVgxIo.exe
  2⤵
  PID:5464
- C:\Windows\System\JyEOmDe.exe
  C:\Windows\System\JyEOmDe.exe
  2⤵
  PID:6496
- C:\Windows\System\jhWVyBv.exe
  C:\Windows\System\jhWVyBv.exe
  2⤵
  PID:6512
- C:\Windows\System\ERzVZuV.exe
  C:\Windows\System\ERzVZuV.exe
  2⤵
  PID:6396
- C:\Windows\System\FRPcVFN.exe
  C:\Windows\System\FRPcVFN.exe
  2⤵
  PID:6476
- C:\Windows\System\nHgWIZi.exe
  C:\Windows\System\nHgWIZi.exe
  2⤵
  PID:6688
- C:\Windows\System\lWCzkqC.exe
  C:\Windows\System\lWCzkqC.exe
  2⤵
  PID:6576
- C:\Windows\System\hgXjMpB.exe
  C:\Windows\System\hgXjMpB.exe
  2⤵
  PID:6540
- C:\Windows\System\ijULImM.exe
  C:\Windows\System\ijULImM.exe
  2⤵
  PID:6872
- C:\Windows\System\kvElqSR.exe
  C:\Windows\System\kvElqSR.exe
  2⤵
  PID:6704
- C:\Windows\System\ZaDFFGD.exe
  C:\Windows\System\ZaDFFGD.exe
  2⤵
  PID:6996
- C:\Windows\System\SmUCqES.exe
  C:\Windows\System\SmUCqES.exe
  2⤵
  PID:5912
- C:\Windows\System\wUyLKAz.exe
  C:\Windows\System\wUyLKAz.exe
  2⤵
  PID:6832
- C:\Windows\System\RLBKtHr.exe
  C:\Windows\System\RLBKtHr.exe
  2⤵
  PID:6380
- C:\Windows\System\nzZHeFB.exe
  C:\Windows\System\nzZHeFB.exe
  2⤵
  PID:6320
- C:\Windows\System\USQFvnb.exe
  C:\Windows\System\USQFvnb.exe
  2⤵
  PID:7092
- C:\Windows\System\QDXqUsU.exe
  C:\Windows\System\QDXqUsU.exe
  2⤵
  PID:6148
- C:\Windows\System\AlaTVFU.exe
  C:\Windows\System\AlaTVFU.exe
  2⤵
  PID:7172
- C:\Windows\System\vZRAjFa.exe
  C:\Windows\System\vZRAjFa.exe
  2⤵
  PID:7192
- C:\Windows\System\lNBXDEm.exe
  C:\Windows\System\lNBXDEm.exe
  2⤵
  PID:7208
- C:\Windows\System\rnOjuVb.exe
  C:\Windows\System\rnOjuVb.exe
  2⤵
  PID:7228
- C:\Windows\System\gCXPshO.exe
  C:\Windows\System\gCXPshO.exe
  2⤵
  PID:7244
- C:\Windows\System\QhsofsY.exe
  C:\Windows\System\QhsofsY.exe
  2⤵
  PID:7260
- C:\Windows\System\WOUvVsA.exe
  C:\Windows\System\WOUvVsA.exe
  2⤵
  PID:7276
- C:\Windows\System\cUkHHHu.exe
  C:\Windows\System\cUkHHHu.exe
  2⤵
  PID:7296
- C:\Windows\System\QZEknOC.exe
  C:\Windows\System\QZEknOC.exe
  2⤵
  PID:7312
- C:\Windows\System\Zryhgjr.exe
  C:\Windows\System\Zryhgjr.exe
  2⤵
  PID:7332
- C:\Windows\System\huyjKlj.exe
  C:\Windows\System\huyjKlj.exe
  2⤵
  PID:7348
- C:\Windows\System\lznaxka.exe
  C:\Windows\System\lznaxka.exe
  2⤵
  PID:7364
- C:\Windows\System\jShVcIa.exe
  C:\Windows\System\jShVcIa.exe
  2⤵
  PID:7384
- C:\Windows\System\MHmBSDI.exe
  C:\Windows\System\MHmBSDI.exe
  2⤵
  PID:7404
- C:\Windows\System\EMIkXXs.exe
  C:\Windows\System\EMIkXXs.exe
  2⤵
  PID:7420
- C:\Windows\System\lBxLaVp.exe
  C:\Windows\System\lBxLaVp.exe
  2⤵
  PID:7436
- C:\Windows\System\kEpNmWS.exe
  C:\Windows\System\kEpNmWS.exe
  2⤵
  PID:7460
- C:\Windows\System\TxsfDOd.exe
  C:\Windows\System\TxsfDOd.exe
  2⤵
  PID:7476
- C:\Windows\System\lkmgFBq.exe
  C:\Windows\System\lkmgFBq.exe
  2⤵
  PID:7492
- C:\Windows\System\xPhVqaD.exe
  C:\Windows\System\xPhVqaD.exe
  2⤵
  PID:7508
- C:\Windows\System\NlwMoNK.exe
  C:\Windows\System\NlwMoNK.exe
  2⤵
  PID:7524
- C:\Windows\System\VMkNvlw.exe
  C:\Windows\System\VMkNvlw.exe
  2⤵
  PID:7540
- C:\Windows\System\MRevRnH.exe
  C:\Windows\System\MRevRnH.exe
  2⤵
  PID:7556
- C:\Windows\System\utNQrkd.exe
  C:\Windows\System\utNQrkd.exe
  2⤵
  PID:7576
- C:\Windows\System\IefNTtE.exe
  C:\Windows\System\IefNTtE.exe
  2⤵
  PID:7592
- C:\Windows\System\EcvdGcF.exe
  C:\Windows\System\EcvdGcF.exe
  2⤵
  PID:7616
- C:\Windows\System\MszJptd.exe
  C:\Windows\System\MszJptd.exe
  2⤵
  PID:7636
- C:\Windows\System\DUNFyRu.exe
  C:\Windows\System\DUNFyRu.exe
  2⤵
  PID:7652
- C:\Windows\System\qliKTGl.exe
  C:\Windows\System\qliKTGl.exe
  2⤵
  PID:7668
- C:\Windows\System\lHGvrEn.exe
  C:\Windows\System\lHGvrEn.exe
  2⤵
  PID:7684
- C:\Windows\System\dtYFGVn.exe
  C:\Windows\System\dtYFGVn.exe
  2⤵
  PID:7704
- C:\Windows\System\kYTZKFb.exe
  C:\Windows\System\kYTZKFb.exe
  2⤵
  PID:7720
- C:\Windows\System\CHbuzPJ.exe
  C:\Windows\System\CHbuzPJ.exe
  2⤵
  PID:7740
- C:\Windows\System\XuSBjAE.exe
  C:\Windows\System\XuSBjAE.exe
  2⤵
  PID:7760
- C:\Windows\System\qknAXwb.exe
  C:\Windows\System\qknAXwb.exe
  2⤵
  PID:7776
- C:\Windows\System\JbQrqMe.exe
  C:\Windows\System\JbQrqMe.exe
  2⤵
  PID:7792
- C:\Windows\System\hVsAuQA.exe
  C:\Windows\System\hVsAuQA.exe
  2⤵
  PID:7812
- C:\Windows\System\uKhqMMr.exe
  C:\Windows\System\uKhqMMr.exe
  2⤵
  PID:7828
- C:\Windows\System\KqpgLzJ.exe
  C:\Windows\System\KqpgLzJ.exe
  2⤵
  PID:7844
- C:\Windows\System\GqbLMAS.exe
  C:\Windows\System\GqbLMAS.exe
  2⤵
  PID:7864
- C:\Windows\System\bDXjueW.exe
  C:\Windows\System\bDXjueW.exe
  2⤵
  PID:7880
- C:\Windows\System\YhVqpuS.exe
  C:\Windows\System\YhVqpuS.exe
  2⤵
  PID:7952
- C:\Windows\System\ogrwgYW.exe
  C:\Windows\System\ogrwgYW.exe
  2⤵
  PID:7972
- C:\Windows\System\XyNlPDm.exe
  C:\Windows\System\XyNlPDm.exe
  2⤵
  PID:7988
- C:\Windows\System\eFVgWiG.exe
  C:\Windows\System\eFVgWiG.exe
  2⤵
  PID:8008
- C:\Windows\System\qjFpubh.exe
  C:\Windows\System\qjFpubh.exe
  2⤵
  PID:8028
- C:\Windows\System\YWwvsmp.exe
  C:\Windows\System\YWwvsmp.exe
  2⤵
  PID:8044
- C:\Windows\System\ZWsyTlI.exe
  C:\Windows\System\ZWsyTlI.exe
  2⤵
  PID:8060
- C:\Windows\System\lXGuzHt.exe
  C:\Windows\System\lXGuzHt.exe
  2⤵
  PID:8080
- C:\Windows\System\nwBLLlY.exe
  C:\Windows\System\nwBLLlY.exe
  2⤵
  PID:8096
- C:\Windows\System\xYLyrpa.exe
  C:\Windows\System\xYLyrpa.exe
  2⤵
  PID:8116
- C:\Windows\System\KcKXbkT.exe
  C:\Windows\System\KcKXbkT.exe
  2⤵
  PID:8136
- C:\Windows\System\gxEhoED.exe
  C:\Windows\System\gxEhoED.exe
  2⤵
  PID:8152
- C:\Windows\System\SdJzaQA.exe
  C:\Windows\System\SdJzaQA.exe
  2⤵
  PID:8168
- C:\Windows\System\VjUSLvL.exe
  C:\Windows\System\VjUSLvL.exe
  2⤵
  PID:8184
- C:\Windows\System\SDYCxIT.exe
  C:\Windows\System\SDYCxIT.exe
  2⤵
  PID:7200
- C:\Windows\System\nEjNlev.exe
  C:\Windows\System\nEjNlev.exe
  2⤵
  PID:7268
- C:\Windows\System\AdXBUxC.exe
  C:\Windows\System\AdXBUxC.exe
  2⤵
  PID:7340
- C:\Windows\System\FZnMRVo.exe
  C:\Windows\System\FZnMRVo.exe
  2⤵
  PID:7380
- C:\Windows\System\rauktCq.exe
  C:\Windows\System\rauktCq.exe
  2⤵
  PID:7448
- C:\Windows\System\vGvaBFz.exe
  C:\Windows\System\vGvaBFz.exe
  2⤵
  PID:7488
- C:\Windows\System\kQrpwsw.exe
  C:\Windows\System\kQrpwsw.exe
  2⤵
  PID:7552
- C:\Windows\System\jsEqgLd.exe
  C:\Windows\System\jsEqgLd.exe
  2⤵
  PID:7628
- C:\Windows\System\XIcagih.exe
  C:\Windows\System\XIcagih.exe
  2⤵
  PID:6940
- C:\Windows\System\AoWWTQP.exe
  C:\Windows\System\AoWWTQP.exe
  2⤵
  PID:7044
- C:\Windows\System\JigHEAh.exe
  C:\Windows\System\JigHEAh.exe
  2⤵
  PID:7696
- C:\Windows\System\UcpReDO.exe
  C:\Windows\System\UcpReDO.exe
  2⤵
  PID:7736
- C:\Windows\System\IZQnXcS.exe
  C:\Windows\System\IZQnXcS.exe
  2⤵
  PID:7068
- C:\Windows\System\kBImWsz.exe
  C:\Windows\System\kBImWsz.exe
  2⤵
  PID:7840
- C:\Windows\System\CMyiuXU.exe
  C:\Windows\System\CMyiuXU.exe
  2⤵
  PID:6368
- C:\Windows\System\XlYkUqg.exe
  C:\Windows\System\XlYkUqg.exe
  2⤵
  PID:6888
- C:\Windows\System\ezlGRxR.exe
  C:\Windows\System\ezlGRxR.exe
  2⤵
  PID:7252
- C:\Windows\System\jiePNyd.exe
  C:\Windows\System\jiePNyd.exe
  2⤵
  PID:7108
- C:\Windows\System\HTryJup.exe
  C:\Windows\System\HTryJup.exe
  2⤵
  PID:6184
- C:\Windows\System\PkUgZlT.exe
  C:\Windows\System\PkUgZlT.exe
  2⤵
  PID:6756
- C:\Windows\System\DrQfGAW.exe
  C:\Windows\System\DrQfGAW.exe
  2⤵
  PID:5864
- C:\Windows\System\aWdHTfj.exe
  C:\Windows\System\aWdHTfj.exe
  2⤵
  PID:7188
- C:\Windows\System\UNahZnC.exe
  C:\Windows\System\UNahZnC.exe
  2⤵
  PID:7968
- C:\Windows\System\fNeJDDr.exe
  C:\Windows\System\fNeJDDr.exe
  2⤵
  PID:7284
- C:\Windows\System\ZVyryqd.exe
  C:\Windows\System\ZVyryqd.exe
  2⤵
  PID:7360
- C:\Windows\System\hfYCMuz.exe
  C:\Windows\System\hfYCMuz.exe
  2⤵
  PID:7428
- C:\Windows\System\IfuLyCl.exe
  C:\Windows\System\IfuLyCl.exe
  2⤵
  PID:7908
- C:\Windows\System\hEplHOH.exe
  C:\Windows\System\hEplHOH.exe
  2⤵
  PID:8000
- C:\Windows\System\oeXPQvk.exe
  C:\Windows\System\oeXPQvk.exe
  2⤵
  PID:8068
- C:\Windows\System\WlkeQaf.exe
  C:\Windows\System\WlkeQaf.exe
  2⤵
  PID:7536
- C:\Windows\System\bBNiEmE.exe
  C:\Windows\System\bBNiEmE.exe
  2⤵
  PID:7604
- C:\Windows\System\gucDWAj.exe
  C:\Windows\System\gucDWAj.exe
  2⤵
  PID:7648
- C:\Windows\System\RKBSJBO.exe
  C:\Windows\System\RKBSJBO.exe
  2⤵
  PID:7748
- C:\Windows\System\mAWjwxu.exe
  C:\Windows\System\mAWjwxu.exe
  2⤵
  PID:7788
- C:\Windows\System\OZTFeNe.exe
  C:\Windows\System\OZTFeNe.exe
  2⤵
  PID:7856
- C:\Windows\System\JeAAKWe.exe
  C:\Windows\System\JeAAKWe.exe
  2⤵
  PID:7900
- C:\Windows\System\CkOwCyj.exe
  C:\Windows\System\CkOwCyj.exe
  2⤵
  PID:8144
- C:\Windows\System\OjWEpgY.exe
  C:\Windows\System\OjWEpgY.exe
  2⤵
  PID:7804
- C:\Windows\System\hFcAtci.exe
  C:\Windows\System\hFcAtci.exe
  2⤵
  PID:6828
- C:\Windows\System\Hbyljid.exe
  C:\Windows\System\Hbyljid.exe
  2⤵
  PID:6196
- C:\Windows\System\UUdjEnn.exe
  C:\Windows\System\UUdjEnn.exe
  2⤵
  PID:5736
- C:\Windows\System\mdvWvJj.exe
  C:\Windows\System\mdvWvJj.exe
  2⤵
  PID:7256
- C:\Windows\System\SrAtWvj.exe
  C:\Windows\System\SrAtWvj.exe
  2⤵
  PID:7892
- C:\Windows\System\BITCCVM.exe
  C:\Windows\System\BITCCVM.exe
  2⤵
  PID:7932
- C:\Windows\System\RVpyugx.exe
  C:\Windows\System\RVpyugx.exe
  2⤵
  PID:7532
- C:\Windows\System\ABBrIFu.exe
  C:\Windows\System\ABBrIFu.exe
  2⤵
  PID:7784
- C:\Windows\System\IbUggqt.exe
  C:\Windows\System\IbUggqt.exe
  2⤵
  PID:7944
- C:\Windows\System\EPutYtQ.exe
  C:\Windows\System\EPutYtQ.exe
  2⤵
  PID:7904
- C:\Windows\System\vvXGrem.exe
  C:\Windows\System\vvXGrem.exe
  2⤵
  PID:7916
- C:\Windows\System\ZospziR.exe
  C:\Windows\System\ZospziR.exe
  2⤵
  PID:7456
- C:\Windows\System\hBzfnbq.exe
  C:\Windows\System\hBzfnbq.exe
  2⤵
  PID:6740
- C:\Windows\System\XtEMiEW.exe
  C:\Windows\System\XtEMiEW.exe
  2⤵
  PID:7984
- C:\Windows\System\NpIDRCw.exe
  C:\Windows\System\NpIDRCw.exe
  2⤵
  PID:8024
- C:\Windows\System\GRUoHtO.exe
  C:\Windows\System\GRUoHtO.exe
  2⤵
  PID:8124
- C:\Windows\System\serAFdT.exe
  C:\Windows\System\serAFdT.exe
  2⤵
  PID:8164
- C:\Windows\System\trdDPKY.exe
  C:\Windows\System\trdDPKY.exe
  2⤵
  PID:7308
- C:\Windows\System\vpGTBGQ.exe
  C:\Windows\System\vpGTBGQ.exe
  2⤵
  PID:7548
- C:\Windows\System\jNKMOew.exe
  C:\Windows\System\jNKMOew.exe
  2⤵
  PID:7692
- C:\Windows\System\KVJxMlI.exe
  C:\Windows\System\KVJxMlI.exe
  2⤵
  PID:7160
- C:\Windows\System\pKueJkp.exe
  C:\Windows\System\pKueJkp.exe
  2⤵
  PID:6508
- C:\Windows\System\cDgEMGY.exe
  C:\Windows\System\cDgEMGY.exe
  2⤵
  PID:7964
- C:\Windows\System\tDwHxny.exe
  C:\Windows\System\tDwHxny.exe
  2⤵
  PID:7472
- C:\Windows\System\AkuJEwq.exe
  C:\Windows\System\AkuJEwq.exe
  2⤵
  PID:7572
- C:\Windows\System\GWwHNvW.exe
  C:\Windows\System\GWwHNvW.exe
  2⤵
  PID:7852
- C:\Windows\System\odcXncx.exe
  C:\Windows\System\odcXncx.exe
  2⤵
  PID:7324
- C:\Windows\System\zKtiuwZ.exe
  C:\Windows\System\zKtiuwZ.exe
  2⤵
  PID:7504
- C:\Windows\System\SUwZRsI.exe
  C:\Windows\System\SUwZRsI.exe
  2⤵
  PID:7236
- C:\Windows\System\onGdlnk.exe
  C:\Windows\System\onGdlnk.exe
  2⤵
  PID:7924
- C:\Windows\System\yuwcvGR.exe
  C:\Windows\System\yuwcvGR.exe
  2⤵
  PID:6956
- C:\Windows\System\wgmSXDx.exe
  C:\Windows\System\wgmSXDx.exe
  2⤵
  PID:7304
- C:\Windows\System\LOUQlBb.exe
  C:\Windows\System\LOUQlBb.exe
  2⤵
  PID:6960
- C:\Windows\System\bqBZhpr.exe
  C:\Windows\System\bqBZhpr.exe
  2⤵
  PID:7836
- C:\Windows\System\BYAdZtx.exe
  C:\Windows\System\BYAdZtx.exe
  2⤵
  PID:8176
- C:\Windows\System\ZAgnNOT.exe
  C:\Windows\System\ZAgnNOT.exe
  2⤵
  PID:7184
- C:\Windows\System\tykkmbn.exe
  C:\Windows\System\tykkmbn.exe
  2⤵
  PID:7224
- C:\Windows\System\UOiqGaV.exe
  C:\Windows\System\UOiqGaV.exe
  2⤵
  PID:6700
- C:\Windows\System\yfgUzGg.exe
  C:\Windows\System\yfgUzGg.exe
  2⤵
  PID:7912
- C:\Windows\System\IqBaAfB.exe
  C:\Windows\System\IqBaAfB.exe
  2⤵
  PID:6892
- C:\Windows\System\NjfpLsx.exe
  C:\Windows\System\NjfpLsx.exe
  2⤵
  PID:7876
- C:\Windows\System\WIHiSsl.exe
  C:\Windows\System\WIHiSsl.exe
  2⤵
  PID:7568
- C:\Windows\System\jumpwBa.exe
  C:\Windows\System\jumpwBa.exe
  2⤵
  PID:7756
- C:\Windows\System\AjyxZvA.exe
  C:\Windows\System\AjyxZvA.exe
  2⤵
  PID:6636
- C:\Windows\System\QFFOjtu.exe
  C:\Windows\System\QFFOjtu.exe
  2⤵
  PID:8016
- C:\Windows\System\PYwKyJi.exe
  C:\Windows\System\PYwKyJi.exe
  2⤵
  PID:8088
- C:\Windows\System\uRYmZXJ.exe
  C:\Windows\System\uRYmZXJ.exe
  2⤵
  PID:8040
- C:\Windows\System\nhBQKuS.exe
  C:\Windows\System\nhBQKuS.exe
  2⤵
  PID:7588
- C:\Windows\System\cZvLTSQ.exe
  C:\Windows\System\cZvLTSQ.exe
  2⤵
  PID:8208
- C:\Windows\System\rXWJacZ.exe
  C:\Windows\System\rXWJacZ.exe
  2⤵
  PID:8224
- C:\Windows\System\lzqWjon.exe
  C:\Windows\System\lzqWjon.exe
  2⤵
  PID:8240
- C:\Windows\System\nvdIdcR.exe
  C:\Windows\System\nvdIdcR.exe
  2⤵
  PID:8256
- C:\Windows\System\AYInWyk.exe
  C:\Windows\System\AYInWyk.exe
  2⤵
  PID:8272
- C:\Windows\System\pnACyHg.exe
  C:\Windows\System\pnACyHg.exe
  2⤵
  PID:8292
- C:\Windows\System\hJYyEOq.exe
  C:\Windows\System\hJYyEOq.exe
  2⤵
  PID:8308
- C:\Windows\System\FQMRuzj.exe
  C:\Windows\System\FQMRuzj.exe
  2⤵
  PID:8324
- C:\Windows\System\ZvjsnSp.exe
  C:\Windows\System\ZvjsnSp.exe
  2⤵
  PID:8340
- C:\Windows\System\KbMZFgo.exe
  C:\Windows\System\KbMZFgo.exe
  2⤵
  PID:8356
- C:\Windows\System\zyRPjXY.exe
  C:\Windows\System\zyRPjXY.exe
  2⤵
  PID:8372
- C:\Windows\System\ofubGxo.exe
  C:\Windows\System\ofubGxo.exe
  2⤵
  PID:8392
- C:\Windows\System\IVIgwSk.exe
  C:\Windows\System\IVIgwSk.exe
  2⤵
  PID:8416
- C:\Windows\System\WHtbhwt.exe
  C:\Windows\System\WHtbhwt.exe
  2⤵
  PID:8444
- C:\Windows\System\uyxAqRJ.exe
  C:\Windows\System\uyxAqRJ.exe
  2⤵
  PID:8460
- C:\Windows\System\pRStmyO.exe
  C:\Windows\System\pRStmyO.exe
  2⤵
  PID:8476
- C:\Windows\System\GggyGLR.exe
  C:\Windows\System\GggyGLR.exe
  2⤵
  PID:8496
- C:\Windows\System\lOvXeBH.exe
  C:\Windows\System\lOvXeBH.exe
  2⤵
  PID:8512
- C:\Windows\System\cvkoESK.exe
  C:\Windows\System\cvkoESK.exe
  2⤵
  PID:8528
- C:\Windows\System\sKmsWGg.exe
  C:\Windows\System\sKmsWGg.exe
  2⤵
  PID:8544
- C:\Windows\System\IiaBrzA.exe
  C:\Windows\System\IiaBrzA.exe
  2⤵
  PID:8560
- C:\Windows\System\wGMrezE.exe
  C:\Windows\System\wGMrezE.exe
  2⤵
  PID:8576
- C:\Windows\System\SIEWmXE.exe
  C:\Windows\System\SIEWmXE.exe
  2⤵
  PID:8592
- C:\Windows\System\HTbaXuV.exe
  C:\Windows\System\HTbaXuV.exe
  2⤵
  PID:8608
- C:\Windows\System\kZiZfHL.exe
  C:\Windows\System\kZiZfHL.exe
  2⤵
  PID:8624
- C:\Windows\System\vJWYbmX.exe
  C:\Windows\System\vJWYbmX.exe
  2⤵
  PID:8640
- C:\Windows\System\ADAYHDg.exe
  C:\Windows\System\ADAYHDg.exe
  2⤵
  PID:8656
- C:\Windows\System\YuoKLpV.exe
  C:\Windows\System\YuoKLpV.exe
  2⤵
  PID:8672
- C:\Windows\System\iExrRNM.exe
  C:\Windows\System\iExrRNM.exe
  2⤵
  PID:8688
- C:\Windows\System\FJqbZRI.exe
  C:\Windows\System\FJqbZRI.exe
  2⤵
  PID:8704
- C:\Windows\System\ddhCSAR.exe
  C:\Windows\System\ddhCSAR.exe
  2⤵
  PID:8720
- C:\Windows\System\lvOEVpE.exe
  C:\Windows\System\lvOEVpE.exe
  2⤵
  PID:8736
- C:\Windows\System\oyoRTSJ.exe
  C:\Windows\System\oyoRTSJ.exe
  2⤵
  PID:8752
- C:\Windows\System\AtQNCJj.exe
  C:\Windows\System\AtQNCJj.exe
  2⤵
  PID:8768
- C:\Windows\System\UDVFpol.exe
  C:\Windows\System\UDVFpol.exe
  2⤵
  PID:8784
- C:\Windows\System\GXBXFUE.exe
  C:\Windows\System\GXBXFUE.exe
  2⤵
  PID:8800
- C:\Windows\System\zVZnPVN.exe
  C:\Windows\System\zVZnPVN.exe
  2⤵
  PID:8816
- C:\Windows\System\FeRrxMe.exe
  C:\Windows\System\FeRrxMe.exe
  2⤵
  PID:8832
- C:\Windows\System\bzfWAHG.exe
  C:\Windows\System\bzfWAHG.exe
  2⤵
  PID:8848
- C:\Windows\System\oLQujjL.exe
  C:\Windows\System\oLQujjL.exe
  2⤵
  PID:8864
- C:\Windows\System\bQGMJXJ.exe
  C:\Windows\System\bQGMJXJ.exe
  2⤵
  PID:8880
- C:\Windows\System\sSttuqx.exe
  C:\Windows\System\sSttuqx.exe
  2⤵
  PID:8896
- C:\Windows\System\ZuohSgF.exe
  C:\Windows\System\ZuohSgF.exe
  2⤵
  PID:8912
- C:\Windows\System\NdNYzBc.exe
  C:\Windows\System\NdNYzBc.exe
  2⤵
  PID:8928
- C:\Windows\System\YQFAzoj.exe
  C:\Windows\System\YQFAzoj.exe
  2⤵
  PID:8944
- C:\Windows\System\qUSCTVi.exe
  C:\Windows\System\qUSCTVi.exe
  2⤵
  PID:8960
- C:\Windows\System\PdAdocN.exe
  C:\Windows\System\PdAdocN.exe
  2⤵
  PID:8976
- C:\Windows\System\BlIhJpW.exe
  C:\Windows\System\BlIhJpW.exe
  2⤵
  PID:8992
- C:\Windows\System\mpHZSRO.exe
  C:\Windows\System\mpHZSRO.exe
  2⤵
  PID:9008
- C:\Windows\System\YdcuYyt.exe
  C:\Windows\System\YdcuYyt.exe
  2⤵
  PID:9024
- C:\Windows\System\eyZcjYj.exe
  C:\Windows\System\eyZcjYj.exe
  2⤵
  PID:9040
- C:\Windows\System\PgUmGCv.exe
  C:\Windows\System\PgUmGCv.exe
  2⤵
  PID:9056
- C:\Windows\System\pJAaJjT.exe
  C:\Windows\System\pJAaJjT.exe
  2⤵
  PID:9072
- C:\Windows\System\aCucPiN.exe
  C:\Windows\System\aCucPiN.exe
  2⤵
  PID:9088
- C:\Windows\System\qnefaiP.exe
  C:\Windows\System\qnefaiP.exe
  2⤵
  PID:9104
- C:\Windows\System\iCOZUHC.exe
  C:\Windows\System\iCOZUHC.exe
  2⤵
  PID:9120
- C:\Windows\System\WwmasHd.exe
  C:\Windows\System\WwmasHd.exe
  2⤵
  PID:9136
- C:\Windows\System\BIAeTEa.exe
  C:\Windows\System\BIAeTEa.exe
  2⤵
  PID:9152
- C:\Windows\System\XWjnplJ.exe
  C:\Windows\System\XWjnplJ.exe
  2⤵
  PID:9168
- C:\Windows\System\NVJggAf.exe
  C:\Windows\System\NVJggAf.exe
  2⤵
  PID:9184
- C:\Windows\System\gZruuhN.exe
  C:\Windows\System\gZruuhN.exe
  2⤵
  PID:9200
- C:\Windows\System\rrjPIfD.exe
  C:\Windows\System\rrjPIfD.exe
  2⤵
  PID:7948
- C:\Windows\System\eSWCkUJ.exe
  C:\Windows\System\eSWCkUJ.exe
  2⤵
  PID:8248
- C:\Windows\System\zuauHOj.exe
  C:\Windows\System\zuauHOj.exe
  2⤵
  PID:8284
- C:\Windows\System\yNCCcwS.exe
  C:\Windows\System\yNCCcwS.exe
  2⤵
  PID:7376
- C:\Windows\System\RlLdYVF.exe
  C:\Windows\System\RlLdYVF.exe
  2⤵
  PID:7644
- C:\Windows\System\MoHSCzg.exe
  C:\Windows\System\MoHSCzg.exe
  2⤵
  PID:8020
- C:\Windows\System\fzxMKNm.exe
  C:\Windows\System\fzxMKNm.exe
  2⤵
  PID:8264
- C:\Windows\System\IjmiMjY.exe
  C:\Windows\System\IjmiMjY.exe
  2⤵
  PID:8304
- C:\Windows\System\YRMCKuO.exe
  C:\Windows\System\YRMCKuO.exe
  2⤵
  PID:8348
- C:\Windows\System\fhHjwIg.exe
  C:\Windows\System\fhHjwIg.exe
  2⤵
  PID:8400
- C:\Windows\System\YtUuFFB.exe
  C:\Windows\System\YtUuFFB.exe
  2⤵
  PID:8424
- C:\Windows\System\tNjJpIB.exe
  C:\Windows\System\tNjJpIB.exe
  2⤵
  PID:8436
- C:\Windows\System\dNvEcXJ.exe
  C:\Windows\System\dNvEcXJ.exe
  2⤵
  PID:8504
- C:\Windows\System\oQlAbhZ.exe
  C:\Windows\System\oQlAbhZ.exe
  2⤵
  PID:8568
- C:\Windows\System\ASltiDv.exe
  C:\Windows\System\ASltiDv.exe
  2⤵
  PID:8632
- C:\Windows\System\xnBfudN.exe
  C:\Windows\System\xnBfudN.exe
  2⤵
  PID:8696
- C:\Windows\System\prLmheH.exe
  C:\Windows\System\prLmheH.exe
  2⤵
  PID:8760
- C:\Windows\System\jQuSUXG.exe
  C:\Windows\System\jQuSUXG.exe
  2⤵
  PID:8824
- C:\Windows\System\vJfyvxp.exe
  C:\Windows\System\vJfyvxp.exe
  2⤵
  PID:8888
- C:\Windows\System\cXSGakR.exe
  C:\Windows\System\cXSGakR.exe
  2⤵
  PID:8952
- C:\Windows\System\NVZONfp.exe
  C:\Windows\System\NVZONfp.exe
  2⤵
  PID:9016
- C:\Windows\System\fhPpsuD.exe
  C:\Windows\System\fhPpsuD.exe
  2⤵
  PID:8552
- C:\Windows\System\LpHTsue.exe
  C:\Windows\System\LpHTsue.exe
  2⤵
  PID:8972
- C:\Windows\System\ZIwcNPX.exe
  C:\Windows\System\ZIwcNPX.exe
  2⤵
  PID:8588
- C:\Windows\System\RYYofBx.exe
  C:\Windows\System\RYYofBx.exe
  2⤵
  PID:8484
- C:\Windows\System\QLSHwQC.exe
  C:\Windows\System\QLSHwQC.exe
  2⤵
  PID:8908
- C:\Windows\System\dEUhvtj.exe
  C:\Windows\System\dEUhvtj.exe
  2⤵
  PID:8712
- C:\Windows\System\ZMqidWS.exe
  C:\Windows\System\ZMqidWS.exe
  2⤵
  PID:8776
- C:\Windows\System\nLsxdBp.exe
  C:\Windows\System\nLsxdBp.exe
  2⤵
  PID:8840
- C:\Windows\System\QFiewmM.exe
  C:\Windows\System\QFiewmM.exe
  2⤵
  PID:8936
- C:\Windows\System\IotDSHA.exe
  C:\Windows\System\IotDSHA.exe
  2⤵
  PID:9048
- C:\Windows\System\GKKfFjU.exe
  C:\Windows\System\GKKfFjU.exe
  2⤵
  PID:9112
- C:\Windows\System\yfXlVKr.exe
  C:\Windows\System\yfXlVKr.exe
  2⤵
  PID:9100
- C:\Windows\System\ZpwQytf.exe
  C:\Windows\System\ZpwQytf.exe
  2⤵
  PID:9148
- C:\Windows\System\rHkDxZM.exe
  C:\Windows\System\rHkDxZM.exe
  2⤵
  PID:9208
- C:\Windows\System\cyOXDlH.exe
  C:\Windows\System\cyOXDlH.exe
  2⤵
  PID:8280
- C:\Windows\System\YPBxzfC.exe
  C:\Windows\System\YPBxzfC.exe
  2⤵
  PID:8236
- C:\Windows\System\NHwJurk.exe
  C:\Windows\System\NHwJurk.exe
  2⤵
  PID:8408
- C:\Windows\System\epdgXYo.exe
  C:\Windows\System\epdgXYo.exe
  2⤵
  PID:7600
- C:\Windows\System\gDxwXrJ.exe
  C:\Windows\System\gDxwXrJ.exe
  2⤵
  PID:8732
- C:\Windows\System\HFFbZwW.exe
  C:\Windows\System\HFFbZwW.exe
  2⤵
  PID:9192
- C:\Windows\System\gkliEmk.exe
  C:\Windows\System\gkliEmk.exe
  2⤵
  PID:8320
- C:\Windows\System\TOxryHm.exe
  C:\Windows\System\TOxryHm.exe
  2⤵
  PID:8792
- C:\Windows\System\zlvqVZT.exe
  C:\Windows\System\zlvqVZT.exe
  2⤵
  PID:8796
- C:\Windows\System\EKlpmIk.exe
  C:\Windows\System\EKlpmIk.exe
  2⤵
  PID:8668
- C:\Windows\System\eqgWyQW.exe
  C:\Windows\System\eqgWyQW.exe
  2⤵
  PID:8288
- C:\Windows\System\HBfJCAe.exe
  C:\Windows\System\HBfJCAe.exe
  2⤵
  PID:8940
- C:\Windows\System\lwFriJJ.exe
  C:\Windows\System\lwFriJJ.exe
  2⤵
  PID:8452
- C:\Windows\System\XXxjpzK.exe
  C:\Windows\System\XXxjpzK.exe
  2⤵
  PID:8684
- C:\Windows\System\oCnvAmE.exe
  C:\Windows\System\oCnvAmE.exe
  2⤵
  PID:8744
- C:\Windows\System\psbkJNQ.exe
  C:\Windows\System\psbkJNQ.exe
  2⤵
  PID:8876
- C:\Windows\System\PZEQWwF.exe
  C:\Windows\System\PZEQWwF.exe
  2⤵
  PID:9068
- C:\Windows\System\LNukqeT.exe
  C:\Windows\System\LNukqeT.exe
  2⤵
  PID:9180
- C:\Windows\System\SbyvSwf.exe
  C:\Windows\System\SbyvSwf.exe
  2⤵
  PID:9084
- C:\Windows\System\eVuWqdK.exe
  C:\Windows\System\eVuWqdK.exe
  2⤵
  PID:8472
- C:\Windows\System\oKUXWXe.exe
  C:\Windows\System\oKUXWXe.exe
  2⤵
  PID:8604
- C:\Windows\System\fULxVbk.exe
  C:\Windows\System\fULxVbk.exe
  2⤵
  PID:5544
- C:\Windows\System\GaXjEVG.exe
  C:\Windows\System\GaXjEVG.exe
  2⤵
  PID:8300
- C:\Windows\System\nEbHgAc.exe
  C:\Windows\System\nEbHgAc.exe
  2⤵
  PID:8984
- C:\Windows\System\vhTBwem.exe
  C:\Windows\System\vhTBwem.exe
  2⤵
  PID:8968
- C:\Windows\System\CFnYTiK.exe
  C:\Windows\System\CFnYTiK.exe
  2⤵
  PID:8812
- C:\Windows\System\iyktDSu.exe
  C:\Windows\System\iyktDSu.exe
  2⤵
  PID:9052
- C:\Windows\System\kwSonjD.exe
  C:\Windows\System\kwSonjD.exe
  2⤵
  PID:8468
- C:\Windows\System\sYgGeGy.exe
  C:\Windows\System\sYgGeGy.exe
  2⤵
  PID:8368
- C:\Windows\System\eReTTlu.exe
  C:\Windows\System\eReTTlu.exe
  2⤵
  PID:8860
- C:\Windows\System\nNOYegE.exe
  C:\Windows\System\nNOYegE.exe
  2⤵
  PID:8540
- C:\Windows\System\nCayBeW.exe
  C:\Windows\System\nCayBeW.exe
  2⤵
  PID:9032
- C:\Windows\System\NegnNMA.exe
  C:\Windows\System\NegnNMA.exe
  2⤵
  PID:9164
- C:\Windows\System\XkIENQo.exe
  C:\Windows\System\XkIENQo.exe
  2⤵
  PID:8920
- C:\Windows\System\yvQwVei.exe
  C:\Windows\System\yvQwVei.exe
  2⤵
  PID:8728
- C:\Windows\System\HMOCCpY.exe
  C:\Windows\System\HMOCCpY.exe
  2⤵
  PID:9220
- C:\Windows\System\GhcxusH.exe
  C:\Windows\System\GhcxusH.exe
  2⤵
  PID:9236
- C:\Windows\System\eZsJPQO.exe
  C:\Windows\System\eZsJPQO.exe
  2⤵
  PID:9252
- C:\Windows\System\SOnybJa.exe
  C:\Windows\System\SOnybJa.exe
  2⤵
  PID:9268
- C:\Windows\System\jFpkBUl.exe
  C:\Windows\System\jFpkBUl.exe
  2⤵
  PID:9284
- C:\Windows\System\uIubzpW.exe
  C:\Windows\System\uIubzpW.exe
  2⤵
  PID:9300
- C:\Windows\System\BIvNGAq.exe
  C:\Windows\System\BIvNGAq.exe
  2⤵
  PID:9316
- C:\Windows\System\MBRtUEU.exe
  C:\Windows\System\MBRtUEU.exe
  2⤵
  PID:9332
- C:\Windows\System\VyPwNwF.exe
  C:\Windows\System\VyPwNwF.exe
  2⤵
  PID:9348
- C:\Windows\System\KEiSeYb.exe
  C:\Windows\System\KEiSeYb.exe
  2⤵
  PID:9364
- C:\Windows\System\oSAhvtO.exe
  C:\Windows\System\oSAhvtO.exe
  2⤵
  PID:9380
- C:\Windows\System\mbmFeMA.exe
  C:\Windows\System\mbmFeMA.exe
  2⤵
  PID:9396
- C:\Windows\System\JfvnVxD.exe
  C:\Windows\System\JfvnVxD.exe
  2⤵
  PID:9412
- C:\Windows\System\LTmrhgg.exe
  C:\Windows\System\LTmrhgg.exe
  2⤵
  PID:9428
- C:\Windows\System\exWHfYv.exe
  C:\Windows\System\exWHfYv.exe
  2⤵
  PID:9444
- C:\Windows\System\kxSOOGa.exe
  C:\Windows\System\kxSOOGa.exe
  2⤵
  PID:9460
- C:\Windows\System\msedmgg.exe
  C:\Windows\System\msedmgg.exe
  2⤵
  PID:9476
- C:\Windows\System\pImnsjY.exe
  C:\Windows\System\pImnsjY.exe
  2⤵
  PID:9492
- C:\Windows\System\mEhVyQl.exe
  C:\Windows\System\mEhVyQl.exe
  2⤵
  PID:9508
- C:\Windows\System\Lftyupp.exe
  C:\Windows\System\Lftyupp.exe
  2⤵
  PID:9524
- C:\Windows\System\xspMMwa.exe
  C:\Windows\System\xspMMwa.exe
  2⤵
  PID:9540
- C:\Windows\System\nLwKnnJ.exe
  C:\Windows\System\nLwKnnJ.exe
  2⤵
  PID:9556
- C:\Windows\System\FmgXjvE.exe
  C:\Windows\System\FmgXjvE.exe
  2⤵
  PID:9572
- C:\Windows\System\XCDIWxP.exe
  C:\Windows\System\XCDIWxP.exe
  2⤵
  PID:9588
- C:\Windows\System\tTlrgDU.exe
  C:\Windows\System\tTlrgDU.exe
  2⤵
  PID:9604
- C:\Windows\System\NPMXSmW.exe
  C:\Windows\System\NPMXSmW.exe
  2⤵
  PID:9620
- C:\Windows\System\HgAIfBZ.exe
  C:\Windows\System\HgAIfBZ.exe
  2⤵
  PID:9636
- C:\Windows\System\HWMWOUB.exe
  C:\Windows\System\HWMWOUB.exe
  2⤵
  PID:9652
- C:\Windows\System\orTppGC.exe
  C:\Windows\System\orTppGC.exe
  2⤵
  PID:9668
- C:\Windows\System\dXLbHLB.exe
  C:\Windows\System\dXLbHLB.exe
  2⤵
  PID:9684
- C:\Windows\System\FmsSYUh.exe
  C:\Windows\System\FmsSYUh.exe
  2⤵
  PID:9700
- C:\Windows\System\weTqcOJ.exe
  C:\Windows\System\weTqcOJ.exe
  2⤵
  PID:9716
- C:\Windows\System\roUqZfQ.exe
  C:\Windows\System\roUqZfQ.exe
  2⤵
  PID:9732
- C:\Windows\System\tUqZdBr.exe
  C:\Windows\System\tUqZdBr.exe
  2⤵
  PID:9748
- C:\Windows\System\JboejxL.exe
  C:\Windows\System\JboejxL.exe
  2⤵
  PID:9764
- C:\Windows\System\BJBcegW.exe
  C:\Windows\System\BJBcegW.exe
  2⤵
  PID:9780
- C:\Windows\System\wLpNTwv.exe
  C:\Windows\System\wLpNTwv.exe
  2⤵
  PID:9796
- C:\Windows\System\RCrMghm.exe
  C:\Windows\System\RCrMghm.exe
  2⤵
  PID:9812
- C:\Windows\System\oPCvGhv.exe
  C:\Windows\System\oPCvGhv.exe
  2⤵
  PID:9828
- C:\Windows\System\OxwfURq.exe
  C:\Windows\System\OxwfURq.exe
  2⤵
  PID:9844
- C:\Windows\System\bhMSdGZ.exe
  C:\Windows\System\bhMSdGZ.exe
  2⤵
  PID:9860
- C:\Windows\System\oOqRaqc.exe
  C:\Windows\System\oOqRaqc.exe
  2⤵
  PID:9876
- C:\Windows\System\EgcnRbh.exe
  C:\Windows\System\EgcnRbh.exe
  2⤵
  PID:9892
- C:\Windows\System\DzfLvdM.exe
  C:\Windows\System\DzfLvdM.exe
  2⤵
  PID:9908
- C:\Windows\System\cyZTaxB.exe
  C:\Windows\System\cyZTaxB.exe
  2⤵
  PID:9924
- C:\Windows\System\ppbMMtN.exe
  C:\Windows\System\ppbMMtN.exe
  2⤵
  PID:9940
- C:\Windows\System\KtBvIgh.exe
  C:\Windows\System\KtBvIgh.exe
  2⤵
  PID:9956
- C:\Windows\System\dnnqvAx.exe
  C:\Windows\System\dnnqvAx.exe
  2⤵
  PID:9972
- C:\Windows\System\DKOsxSW.exe
  C:\Windows\System\DKOsxSW.exe
  2⤵
  PID:9988
- C:\Windows\System\aqxAXMK.exe
  C:\Windows\System\aqxAXMK.exe
  2⤵
  PID:10004
- C:\Windows\System\nSHJkYJ.exe
  C:\Windows\System\nSHJkYJ.exe
  2⤵
  PID:10020
- C:\Windows\System\gPVVejB.exe
  C:\Windows\System\gPVVejB.exe
  2⤵
  PID:10036
- C:\Windows\System\AJZCKJB.exe
  C:\Windows\System\AJZCKJB.exe
  2⤵
  PID:10052
- C:\Windows\System\yeWZGuq.exe
  C:\Windows\System\yeWZGuq.exe
  2⤵
  PID:10068
- C:\Windows\System\YaEnCvj.exe
  C:\Windows\System\YaEnCvj.exe
  2⤵
  PID:10084
- C:\Windows\System\pombdjy.exe
  C:\Windows\System\pombdjy.exe
  2⤵
  PID:10100
- C:\Windows\System\srMvkcf.exe
  C:\Windows\System\srMvkcf.exe
  2⤵
  PID:10116
- C:\Windows\System\SCSGYrO.exe
  C:\Windows\System\SCSGYrO.exe
  2⤵
  PID:10132
- C:\Windows\System\IdFvbry.exe
  C:\Windows\System\IdFvbry.exe
  2⤵
  PID:10148
- C:\Windows\System\FkwDvWA.exe
  C:\Windows\System\FkwDvWA.exe
  2⤵
  PID:10164
- C:\Windows\System\VxDHEro.exe
  C:\Windows\System\VxDHEro.exe
  2⤵
  PID:10180
- C:\Windows\System\VXnSEfn.exe
  C:\Windows\System\VXnSEfn.exe
  2⤵
  PID:10196
- C:\Windows\System\bzagJWT.exe
  C:\Windows\System\bzagJWT.exe
  2⤵
  PID:10212
- C:\Windows\System\PuxPCti.exe
  C:\Windows\System\PuxPCti.exe
  2⤵
  PID:10228
- C:\Windows\System\ZOGNwPm.exe
  C:\Windows\System\ZOGNwPm.exe
  2⤵
  PID:8520
- C:\Windows\System\MBOgWrI.exe
  C:\Windows\System\MBOgWrI.exe
  2⤵
  PID:9244
- C:\Windows\System\DsHxZMZ.exe
  C:\Windows\System\DsHxZMZ.exe
  2⤵
  PID:9260
- C:\Windows\System\iMKTZwk.exe
  C:\Windows\System\iMKTZwk.exe
  2⤵
  PID:9308
- C:\Windows\System\kQFNOkE.exe
  C:\Windows\System\kQFNOkE.exe
  2⤵
  PID:9340
- C:\Windows\System\kkmmLlP.exe
  C:\Windows\System\kkmmLlP.exe
  2⤵
  PID:9328
- C:\Windows\System\yvOQnAL.exe
  C:\Windows\System\yvOQnAL.exe
  2⤵
  PID:9408
- C:\Windows\System\zBOaOMZ.exe
  C:\Windows\System\zBOaOMZ.exe
  2⤵
  PID:9420
- C:\Windows\System\vKOkbrE.exe
  C:\Windows\System\vKOkbrE.exe
  2⤵
  PID:9500
- C:\Windows\System\tjXAafU.exe
  C:\Windows\System\tjXAafU.exe
  2⤵
  PID:9532
- C:\Windows\System\ijZTtBP.exe
  C:\Windows\System\ijZTtBP.exe
  2⤵
  PID:9568
- C:\Windows\System\VSvKTfy.exe
  C:\Windows\System\VSvKTfy.exe
  2⤵
  PID:9600
- C:\Windows\System\pxQMshP.exe
  C:\Windows\System\pxQMshP.exe
  2⤵
  PID:9516
- C:\Windows\System\zjkGLvc.exe
  C:\Windows\System\zjkGLvc.exe
  2⤵
  PID:9696
- C:\Windows\System\EucBMce.exe
  C:\Windows\System\EucBMce.exe
  2⤵
  PID:9580
- C:\Windows\System\BUFqJPz.exe
  C:\Windows\System\BUFqJPz.exe
  2⤵
  PID:9584
- C:\Windows\System\PsoTuJq.exe
  C:\Windows\System\PsoTuJq.exe
  2⤵
  PID:9760
- C:\Windows\System\RnoVMhD.exe
  C:\Windows\System\RnoVMhD.exe
  2⤵
  PID:9712
- C:\Windows\System\uaipibL.exe
  C:\Windows\System\uaipibL.exe
  2⤵
  PID:9788
- C:\Windows\System\IkbXLvp.exe
  C:\Windows\System\IkbXLvp.exe
  2⤵
  PID:9792
- C:\Windows\System\mCbyyrk.exe
  C:\Windows\System\mCbyyrk.exe
  2⤵
  PID:9824
- C:\Windows\System\POIbXDD.exe
  C:\Windows\System\POIbXDD.exe
  2⤵
  PID:9888
- C:\Windows\System\nBqLgDH.exe
  C:\Windows\System\nBqLgDH.exe
  2⤵
  PID:9920
- C:\Windows\System\dZUVFMr.exe
  C:\Windows\System\dZUVFMr.exe
  2⤵
  PID:9948
- C:\Windows\System\rrbYhqw.exe
  C:\Windows\System\rrbYhqw.exe
  2⤵
  PID:9984
- C:\Windows\System\XeXWsCe.exe
  C:\Windows\System\XeXWsCe.exe
  2⤵
  PID:10012
- C:\Windows\System\OkWOFQp.exe
  C:\Windows\System\OkWOFQp.exe
  2⤵
  PID:10044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Afjtykt.exe

Filesize
1.6MB

MD5
ffd65cdcb9ca0ec2ee743db73ab0641c

SHA1
7c9e1bbb4b0862259e3cc56cec9ae6f810336d0e

SHA256
71db3ccf544fe700a2e61feaeb3afba494eac9307a9db11375249409f7f2a8bb

SHA512
a5c7ba3751f3eee43747ee0bf69528c6c42efc37941da818697007bbb1131e9a38d1afd204afc0625a368e3d0701cfc38848855b5d918c0ed45469f6001dc417

Download Submit
C:\Windows\system\INIfQFe.exe

Filesize
1.6MB

MD5
873308e0c5ecd4e7bae3a00fa40a5bb6

SHA1
90b9c6e6e39f6396e87de0ba0b779d825fbc6a22

SHA256
1d348daa3edeba99437c68781b0509e5fa1151ae61ad7f602ab79e50608332e6

SHA512
09d409e1a9cdb81d5015316dbabf4b7f171d525662d36f672c80dae4c4e0fc9aedbb3c1084993f77f1ded3c1d65828a5490067cf25954a0d9a2b15ce7bdc40ec

Download Submit
C:\Windows\system\JKvRCkB.exe

Filesize
1.6MB

MD5
b44d948655cc47509e5335f90029af7d

SHA1
99acd701f351acd57e7596111c02738a6bacd5ba

SHA256
bbb6d1e503d68cab8bf5ad0d9b43878d3d7de7dd5f10889131b5d9bdd03d38ef

SHA512
73d3283d90fce38586e89b203175ad2d2d4831b56d890a618ae995b1490fc1757f04051c8ae851253be49009de7f70c43e69a6c4ba0d16f251848de179c46550

Download Submit
C:\Windows\system\MhslbdX.exe

Filesize
1.6MB

MD5
d2a8f1b2cc45d98c44c91188d218f739

SHA1
e059a95b1e84445f0f8abf69fed6ac64cf38d730

SHA256
c69b2a8c6cb68c7ca9b437f58ffa2246a070741875bc18a5db1201ac52c39697

SHA512
eb5d467e4e0a5943a8a6736308bb8337f2563790f3a01b13e25e5e6828e8143479eadfb59a0cdd0562181fb4cfa49f5520238aeb08d0c67b5d36ef6cad5e9743

Download Submit
C:\Windows\system\NBYZjcu.exe

Filesize
1.6MB

MD5
6a1550582a0612a71f1cdf403189052d

SHA1
d52af959ea2ced5f14f63c17ccfca0d303994bea

SHA256
d20ac8e346d47a50aea7a9437d7c948657cd3dc46b3be9f2c30c470148ddd1bf

SHA512
527433efa72719b1291fe92953faa4f177c04530bbe1cefa1d10a1735460cbc8b5b53b4bd3b8f05ab9bbd1a6a9ba05a0c5de4236189632a6c67d1b18d70be1c6

Download Submit
C:\Windows\system\NauwpJm.exe

Filesize
1.6MB

MD5
48206da7ac00a0d0c3e835876b355714

SHA1
1baf03dd1174d5bd3f20a18c3a81e134f24198f6

SHA256
306a23b818fdd5a8bf0af116459a301da7479b8dffc6a03eee752c452b56f8b2

SHA512
65f305b610444ca2e2bcf1a893d71a11a364f3e1eeff9da8f9519baeac6949fcd54d9e9eaa301bf8cc848a26e8d58fa95daae0cdebffffab721aa1256957d872

Download Submit
C:\Windows\system\NpNSwsd.exe

Filesize
1.6MB

MD5
42228fc0e773c22429b20d2542534fd1

SHA1
0c89c31c12855dac6f4053e84104acbc13812823

SHA256
31a6b3b51b17428d7e8e18df6ac99cb4051a66c7ed3d89add1f104293e656764

SHA512
b73c619abb96da6f95ce3e7a11def354b121e7b85c62e07fd4d924eb58792d0a60b28fbfc542e086c3ff62632052ebb1c95d9e2be491b00bcb158f7aaa02025a

Download Submit
C:\Windows\system\OYtNQhS.exe

Filesize
1.6MB

MD5
1f2a01d205a0cdba292cd8d244b6efa2

SHA1
799a094f7e98a6ed180238e2e783bfc2f88aace2

SHA256
7f20e2674c1e453eb65621d9b9c6466073f87e4be22b25cf352a881485bfc0c5

SHA512
3cfc926a40a5bc8e221d72f691bb594086f6a9dfa4bdb9f9670971647b74d5b4a176aa749dbcc53be00962fcf25ae96053e4d7957b85db651dca5b754f620370

Download Submit
C:\Windows\system\PqpeYmG.exe

Filesize
1.6MB

MD5
ba308bbc0fed2eceb83669dc1feff827

SHA1
99e4ab998b5a4f7918008a24a4da04d2fbabdd24

SHA256
66f055c47f35e53356403e3f89efeda1480d244fb89e00e5394469acf699073e

SHA512
36de0db13d220e8cee1cda9ab62131128f12c24c3ede25300828f5eb6c2838371f12aa512124b731a2aed8d562ded454294a6dc5a75c725823ef7e3302b0855d

Download Submit
C:\Windows\system\QadfhkU.exe

Filesize
1.6MB

MD5
f545c6c97134870d4ccad8e394a3d623

SHA1
97e5751adb979b0ca1136c501e0a71f96cacaa75

SHA256
38883b18210b783bf34f910889025c36b7cd64e48ab6a00956ef21fbd688648b

SHA512
9d169ae3bc3b9e253a1ca36cf9a5406ea8d98677a72ab8a15d57d8bcb457ad6b6d4aeedf49185ce1d56d26a708b883f5bc0b58e8b93cab05631057b2dbf956b2

Download Submit
C:\Windows\system\QqycnGs.exe

Filesize
1.6MB

MD5
28b6e9eb9084d16d9ce8d33879178b5b

SHA1
e63c77872704063d549fc5ce8144e878a56c306a

SHA256
322d107c3fae3d34537da709d144fcef81aa719b32bb7b0a76680b4d8563a067

SHA512
e67033ddcab4a9e872633607464746e74dafefbbb0d196cf7c7b2f69b40c94857cc92beee0f01979b3aa379e2651068773d840d7a448d9ecaecfdd7641972665

Download Submit
C:\Windows\system\TGxQgxf.exe

Filesize
1.6MB

MD5
2184f3eec3158da0554c57244f056da1

SHA1
295b1580e97b157fd2d23d18de999d3dddb05f9e

SHA256
5c304ddd677eb0f90087f7530c70fa57d732184527915111a1f98aabd8f93a9a

SHA512
684ce6448143018c8c94cbe50b6f1d42cb76d20ea15a53672c070bc438ff23195c4b41cd5a7ba40de7cd4133949a9ede8b89f9cff0c332018132e944c566aba0

Download Submit
C:\Windows\system\UBZVqMV.exe

Filesize
1.6MB

MD5
8f54a3bdf5360b645c91ca465096d145

SHA1
6a681955aefb825c08fabae27cf9eb68b921960f

SHA256
a120f8f1cbf85859e6a78d02ebf090284a3ebff1d4d19989792c200d56087b16

SHA512
329bc5d4301c25ec5b90a11c0426b322f3cfda20292304e5b04f3426e5ce36b6395c421f99ea677a9983f14f37a673c26adab5a6999f5431d375d8ade7cbf899

Download Submit
C:\Windows\system\VVWmnuh.exe

Filesize
1.6MB

MD5
15f0f5eaa4ab351cb57da96e879e958a

SHA1
a372de9cc6e3e4df2da9096c14bc439db5f9d3e4

SHA256
d466e99d0e7c72b1089e5be1024984cbb5e99dba0efa561a386f930c7fce4e8e

SHA512
d07f204717122130931704130b1535abd35bb8e2b5ee5fa26c0f9f764b6ee5311190005b0b77cd01df9b3744d5f8f22b24a192e502e5cc5364b9a0381220f0e3

Download Submit
C:\Windows\system\XitBUsc.exe

Filesize
1.6MB

MD5
5b325264d4f8daced78e98343872be8a

SHA1
4f382dae127f284ff61731683dc0640f511d6464

SHA256
f826428e9ff8bcc738da407d6710e4a4e65a1a3f9f90fd63b87192ec9b89a567

SHA512
7695d346a02ab0573b3966778457ac8db51d1592f217e04c500d66f6a340f198811d5ecf7fe962f82acb7c20eadbbcd6959b674853e09acb926156a21675af18

Download Submit
C:\Windows\system\YVdOrgA.exe

Filesize
1.6MB

MD5
cf032c2be4a79ff83326fb7b8cceb06a

SHA1
033d03afc325796e3851b18187820806247013ee

SHA256
35aee3334394d751737e7312e3f402c78ee69d36d30cc6df5d6cded2eb98e081

SHA512
e17038f0c7481152b3a53bba9112c9a99a65e0b77a55d3f4e84ccc527fd0179e81488a8eb9f1f2a22859704c56727293ffc57a1d7b431cde01bda27e4711b232

Download Submit
C:\Windows\system\ZFngXQv.exe

Filesize
1.6MB

MD5
62520bfd95ed3c6b4e2e24b238ecac7f

SHA1
e3aa409e1ef8daae58611690a40fe510040f4b4d

SHA256
ecb6fec8a04f6b6ff399d48dfb2a87afeab0c84ccff60cd3ef53365768723346

SHA512
f2c9f7d946e807a437ce6c659ffb56c2b123947a31b60c8ea531367c9597d4a1d54cafb14398f42aadb981b0d853c85fdd79087a09b95b7bcf84fbb71a922624

Download Submit
C:\Windows\system\ZauLvoG.exe

Filesize
1.6MB

MD5
590c8972b6a799e5b614ca5334341968

SHA1
a067432977955104be6568fc0ac23217ac441b4e

SHA256
55f760f22f3ed6fb657e8c96aac8fa3ac1168c10e19908b611dc6d446f87292f

SHA512
7db41821f16ad075bad61d32c7c93454676b775146e364f973c76d85dcb9f2ec93c55a57ee3b0846a120fe8b8c8fb957975b7764de839b79238b697a38b6a30c

Download Submit
C:\Windows\system\hBThDrt.exe

Filesize
1.6MB

MD5
84dbb780f40ba4c8725f495471f7b670

SHA1
8d22069cbd7d57b48c7c747ca53d53d850e1945b

SHA256
fe59e54701b2f897e26c5babdcfb085c37b271a39bb7a7ab588534c3ee79bcaf

SHA512
47741ebcc1e3eded0b09c39f1e75e8ff5f0b63849b596da6fde0b2f3f834805b6b1cff6056a3ce5ab23a83d47857fe176ab1d8945e8ee8cbe37f1ad214b7d6c1

Download Submit
C:\Windows\system\hbeHKUx.exe

Filesize
1.6MB

MD5
a3bcc2dd0ab35c043991ad1ec1b84820

SHA1
cb394656408476fdffa8e4d83eb48cf55d0e068e

SHA256
f5e339c62b7de413344f01d30b34aaafac92c4922b7fec923fedeba0c0bf8a9a

SHA512
d4b212070655fac0b7596becb29df430da12974a8b13150ea50d57c9b34edb858ae744f6b07601a919924144ae107096ce956341d1de5c6e0249344d778581e7

Download Submit
C:\Windows\system\jJdGaNq.exe

Filesize
1.6MB

MD5
e9d68e0d69188a04408faa8116c938bd

SHA1
18154c4a14a4a06fa34b86c3b6dbe056289c2115

SHA256
92df3ae3743e1ac8b18452b545d5ba0403fce7a3c207062682eba1a8bc6a852c

SHA512
100198c8fc87fd7bf1fbea7482d86a0431a3696f111ec8f2a75432a54883f201e87bcbae6d12c6f7d09ae9762fd281630951c4512aa1484aba5d4bc93cc0739c

Download Submit
C:\Windows\system\oxnDzxx.exe

Filesize
1.6MB

MD5
533767a4dce73b51d0f50b8c863e8e43

SHA1
5a2810b53313211053cb0066b19e64ce77ab9189

SHA256
710b25742102599d2e68bc8cf82f5ed8a149dd11d5285156427808e6094699fe

SHA512
09f2cef99f0c5bfdb0d9474b02e92d47daaa9c2dd4bd61a813cb826453dc3aff08a20cbd81e2aec8f7cfcb6b51509a7c743b4a304d5cdb71b946b8eaf30c8c6f

Download Submit
C:\Windows\system\qEPxlvb.exe

Filesize
1.6MB

MD5
969b215a66409f3a42cf6cad875bc9ae

SHA1
b408816b6b0df80b4a8d2f4962f441dd95243028

SHA256
a41a054a7c7a2ac10dd3627c4e30458934ed5d11d4ecd23cd4fda5dd9822a06a

SHA512
e5f693e9ef80256ccac1c328db11e279f59bf7909fb8f918232eac5d5a2f6043d157e59f75e7e76fdf4f34a9a518c838c37b5c02504c3e81e3b3d1bcbf6cb983

Download Submit
C:\Windows\system\rxzUPqV.exe

Filesize
1.6MB

MD5
9665702c3f1a4e461a97a546918c1bb6

SHA1
e86fee585b5597e0a70f1369133171baa551ed2d

SHA256
402ebe93ee019e4a3d22252930ed4faad56cbc79deb62ef18f0d7a6259baf06f

SHA512
9cf4242305213db57e25c797a53e657f3c3e4d25bebf85953edb4d55beb3c9e96968cbef57cb6ef5052ea355d7de35d6c0a4bcf4e65fe1fbb9d68303fba99c65

Download Submit
C:\Windows\system\ucoxaVL.exe

Filesize
1.6MB

MD5
5b2018ef3a32de045dd8a209a56db7f5

SHA1
90c3b4026a8947681ea82d6b09ac32a40f477ac5

SHA256
d0033b3acffb546e394272b2e763d2076e72a952b11d348d1c60fb62600933ca

SHA512
2446467a4824dc64abf6b830bc86ee0d04b239e42476660ec698116b6193ad6f88659af8ebe59d1957e27b15b9e6da453cc3fc014ec369572ce3303274fb2432

Download Submit
C:\Windows\system\vjnTzmT.exe

Filesize
1.6MB

MD5
2f9b6b108cbce68fb21665add2cd80a9

SHA1
2fdf42e4ee53a94b578386353ba95700a6f0e89e

SHA256
93d2f5e41b5d7d82cbaefe60a5df1481d747b59e3f984dd12c2e876441b156a2

SHA512
809793b478191c582b72c13c5f030daf29a486dccba94bc2da64aa3a7c61481d6379b1dc8d78ae2ec55e13e7d1e2649492e324557a4282b9ee637b2926d20382

Download Submit
C:\Windows\system\vnmaftV.exe

Filesize
1.6MB

MD5
ee07aaadbb0db7a38cec819634e0f9ca

SHA1
ad4181583d65f7699647c3c5d9cac739362ae2be

SHA256
c3cba7a1c1657cbdcba4f99819087dcf58a4b028517021803c52bfc085b36c09

SHA512
e71963720dc2587d0ab05ab595ba8c1562dda5aac4db15a69a4669774131f5c03b2135871dfeaf5b088f551c7ccac7a8fb5122eed21ac3abfc03453dc57c5d27

Download Submit
C:\Windows\system\vrGzQLF.exe

Filesize
1.6MB

MD5
2f39dddd72d865299aa8f1446f07fdf2

SHA1
4f1664ba86706b245690fd3fcb7d41ca9a249dc6

SHA256
ee56f4a3ebc5dad7afef27be6a1b4925e303e925eeb78be0168a2c4faa3132ad

SHA512
1d1e3d6be266273c19398f5bb0d9d7826a0cb0e87e2ba120ae084ef6d4b4b5bc75af46625af1a6a4322b473cb775c78f32fed5e4624301fcb374181a21d70b8f

Download Submit
C:\Windows\system\ywmvsEB.exe

Filesize
1.6MB

MD5
e73f70f15881e386f6ab0eddd7ae42c4

SHA1
385df4ebd0c2bfe8770537e1adede42ebd9f2a09

SHA256
48576ce9ef6f67dbede171b47b795afafe594569460abddfc541b72df2823072

SHA512
5a12c996798a58d995313a23eda21489ad704a9f49294a56bc8d919dc9b8fc707e63ea173f29cd9e4dc84e6bd91d19e21c03c20c3db83eaa0693f9cf531f9083

Download Submit
C:\Windows\system\zSwFClY.exe

Filesize
1.6MB

MD5
441e411cc8c25042ba2e566c1ac443c1

SHA1
5531da28025c28c8cd8ee577b1ccd67fb42cf949

SHA256
93192ac6b968489bd27270e885c864a8d72be51e88c51f20f42c4d4e0a5e54d2

SHA512
07d911e46f621944e85bce20c597eaacb9fe75480d4f88d72052aee973e7b09c3c9585b7fc45c789855add49f719004b7cc3c01d0c1dd303b8ed2da98a02a04b

Download Submit
C:\Windows\system\zjPyhxM.exe

Filesize
1.6MB

MD5
e24b3dcf4bf284a14887c51a9f017202

SHA1
3a233e50c523b16b313f13ea270ba876d588def0

SHA256
aff7f9dddb763d6d944984a816a2d5f5d9f5f77c3453cf8bbe5b920b7faf24a8

SHA512
a289c50db42b12d13cc0f849b6154e9e53284ccd70bfee42dbfff62ab6ddf1a6f8aaf83db44c840a13915193f580ccbdc9eb8b2d5a69754b15d9e331123887ba

Download Submit
\Windows\system\MmnFoIt.exe

Filesize
1.6MB

MD5
55fe8a8c7f6cedc213381382b58d23b4

SHA1
4b99cff9f756bc49e1b0fb9434da4f077e00d7a8

SHA256
fb87d57985e211216af65bba4aa9ad4852548dd713ac5fe2a0fbe2e8e007a3ea

SHA512
d151574e371856ef4ced643d71f57e81ff8460ea1097a2a4476a44bdd1d16e4c8226cfe73bfb8392bfe77837a5127ec2dfd20d9380ec0887aa470b4db23f82d1

Download Submit
memory/1968-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download