xmrig | 42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f

Analysis

max time kernel
149s
max time network
20s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 22:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
Size

1.1MB
MD5

194d94fdf2ac4372ba9b0211e9b14b87
SHA1

e3694d178a6f2e99540cb1365188b0f29e3cb4ef
SHA256

42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f
SHA512

6635399c89fcb0a55eded165a672ac8b04f8b00b32144485320fb18212cf263cf16276e7ac0f90e5ea3f023021b1b8c41d9040ff28b9e9a07f1b170b2528643a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlbenCZK9Uvb1SbxhcSDF4lU:GezaTF8FcNkNdfE0pZ9ozttwpkhz2W

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000012255-2.dat	xmrig
behavioral1/files/0x00080000000170f8-6.dat	xmrig
behavioral1/files/0x000700000001756b-9.dat	xmrig
behavioral1/files/0x000700000001756e-18.dat	xmrig
behavioral1/files/0x0002000000018334-22.dat	xmrig
behavioral1/files/0x00080000000186b7-25.dat	xmrig
behavioral1/files/0x0008000000018f85-30.dat	xmrig
behavioral1/files/0x0009000000016d69-33.dat	xmrig
behavioral1/files/0x00050000000195bb-37.dat	xmrig
behavioral1/files/0x00050000000195bd-41.dat	xmrig
behavioral1/files/0x00050000000195c3-49.dat	xmrig
behavioral1/files/0x00050000000195c6-55.dat	xmrig
behavioral1/files/0x000500000001960c-65.dat	xmrig
behavioral1/files/0x0005000000019643-69.dat	xmrig
behavioral1/files/0x00050000000197fd-81.dat	xmrig
behavioral1/files/0x0005000000019820-85.dat	xmrig
behavioral1/files/0x0005000000019bf5-94.dat	xmrig
behavioral1/files/0x0005000000019bf9-101.dat	xmrig
behavioral1/files/0x0005000000019d6d-117.dat	xmrig
behavioral1/files/0x0005000000019fdd-127.dat	xmrig
behavioral1/files/0x0005000000019fd4-125.dat	xmrig
behavioral1/files/0x0005000000019e92-121.dat	xmrig
behavioral1/files/0x0005000000019d62-113.dat	xmrig
behavioral1/files/0x0005000000019d61-110.dat	xmrig
behavioral1/files/0x0005000000019c3c-105.dat	xmrig
behavioral1/files/0x0005000000019bf6-97.dat	xmrig
behavioral1/files/0x000500000001998d-89.dat	xmrig
behavioral1/files/0x0005000000019761-77.dat	xmrig
behavioral1/files/0x000500000001975a-73.dat	xmrig
behavioral1/files/0x00050000000195c7-61.dat	xmrig
behavioral1/files/0x00050000000195c5-54.dat	xmrig
behavioral1/files/0x00050000000195c1-46.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2512	aJmPoXT.exe
2836	ekmeIBw.exe
2952	rVgZjNw.exe
2992	pspqKws.exe
2876	HcdjAlV.exe
2428	WeMLIBB.exe
2924	GFFcRBn.exe
2984	EVoLayF.exe
1084	HmJyKwU.exe
2740	XSWVZOS.exe
760	IuPSCBg.exe
2544	JcIqKgm.exe
2092	YONZKkH.exe
1640	wKiWOgD.exe
2284	BCGEylp.exe
2388	fOWvosx.exe
2248	PCDAusy.exe
840	SWyQDAJ.exe
1620	qTkTbbk.exe
2536	SYCVXTF.exe
3068	EPqtRbk.exe
2132	sxHRbne.exe
2552	SbqkMmQ.exe
2668	WfhXaFr.exe
1832	MEvtrok.exe
2300	mgnoKAl.exe
2372	mKKzeup.exe
2384	mBWYWdS.exe
2344	AlZefFB.exe
852	QVBYSCE.exe
1788	eXXRkUB.exe
2040	dNaaoBg.exe
2184	SRjOxuT.exe
2640	qJMaWix.exe
1864	YziFdvy.exe
2644	tiCozLU.exe
2088	yJAAjXB.exe
1680	zFwLPfE.exe
2180	UEiXsWx.exe
2076	nyufgCk.exe
316	njNMsZw.exe
2684	wdXDiYh.exe
1148	PDoXIiC.exe
1528	HsKTwbk.exe
1796	abIUXFy.exe
1004	LWkfplh.exe
2152	afMZzto.exe
1028	krUhCnV.exe
2988	BSYbJVn.exe
1804	YVgROxN.exe
1052	qNFJLzV.exe
2324	RnHsiKL.exe
1508	DERgdDu.exe
1548	ovHtQDS.exe
756	ncETdMc.exe
1704	rChfJdL.exe
1696	KlNQZYv.exe
2024	sxrvijl.exe
1400	xCWCrsU.exe
1044	sFClcHr.exe
304	QxxlxOO.exe
1092	GUAcrob.exe
2484	ivBzYme.exe
1048	nvUaHfG.exe

Loads dropped DLL 64 IoCs

pid	Process
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HtuHdGY.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\kAmeEPa.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\IkAvZgS.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\ffSpbLt.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\wnApblA.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\EfpCJxH.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\VytuPjc.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\MTSIbWE.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\aWZICdt.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\BmTpfFq.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\PNuipZl.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\XMGKXUP.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\QOoyyAo.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\QkEXkNX.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\GONVwUW.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\iQewYWY.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\xXPSaAL.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\TNAOowD.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\dyYEdym.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\XxkrgyC.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\rOliRJY.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\DUZMEKb.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\bYCrJpg.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\TlSDFUD.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\mxsZzsJ.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\wNFvpnG.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\hXLleGh.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\aDZtzIP.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\wDoZobT.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\BXfvZBM.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\PFgVskc.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\brlXyiX.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\iZVOCfI.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\yApbqxT.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\aevSqyS.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\JlOIeAP.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\ObamLfF.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\McnfzVN.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\HIFroDn.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\aJmPoXT.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\vasTecy.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\SIcKoKj.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\pmAiiJC.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\bXiDLeF.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\qNMnmrZ.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\FAQzYgY.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\lWSfEdW.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\gHrspkH.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\WClOlxD.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\wsrqivL.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\uYjVfIW.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\lPapDGK.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\QltlhTa.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\OSudJRp.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\kVxTMvy.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\mFZojBn.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\vCNpaCB.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\zEHmmGZ.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\DdOJzOt.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\fOCdJVp.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\aJlkEgJ.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\boleTxZ.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\WFvakpT.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
File created	C:\Windows\System\wVUZzww.exe	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3004 wrote to memory of 2512	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	30
PID 3004 wrote to memory of 2512	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	30
PID 3004 wrote to memory of 2512	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	30
PID 3004 wrote to memory of 2836	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	31
PID 3004 wrote to memory of 2836	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	31
PID 3004 wrote to memory of 2836	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	31
PID 3004 wrote to memory of 2952	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	32
PID 3004 wrote to memory of 2952	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	32
PID 3004 wrote to memory of 2952	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	32
PID 3004 wrote to memory of 2992	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	33
PID 3004 wrote to memory of 2992	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	33
PID 3004 wrote to memory of 2992	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	33
PID 3004 wrote to memory of 2876	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	34
PID 3004 wrote to memory of 2876	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	34
PID 3004 wrote to memory of 2876	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	34
PID 3004 wrote to memory of 2428	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	35
PID 3004 wrote to memory of 2428	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	35
PID 3004 wrote to memory of 2428	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	35
PID 3004 wrote to memory of 2924	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	36
PID 3004 wrote to memory of 2924	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	36
PID 3004 wrote to memory of 2924	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	36
PID 3004 wrote to memory of 2984	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	37
PID 3004 wrote to memory of 2984	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	37
PID 3004 wrote to memory of 2984	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	37
PID 3004 wrote to memory of 1084	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	38
PID 3004 wrote to memory of 1084	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	38
PID 3004 wrote to memory of 1084	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	38
PID 3004 wrote to memory of 2740	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	39
PID 3004 wrote to memory of 2740	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	39
PID 3004 wrote to memory of 2740	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	39
PID 3004 wrote to memory of 760	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	40
PID 3004 wrote to memory of 760	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	40
PID 3004 wrote to memory of 760	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	40
PID 3004 wrote to memory of 2544	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	41
PID 3004 wrote to memory of 2544	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	41
PID 3004 wrote to memory of 2544	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	41
PID 3004 wrote to memory of 2092	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	42
PID 3004 wrote to memory of 2092	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	42
PID 3004 wrote to memory of 2092	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	42
PID 3004 wrote to memory of 1640	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	43
PID 3004 wrote to memory of 1640	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	43
PID 3004 wrote to memory of 1640	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	43
PID 3004 wrote to memory of 2284	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	44
PID 3004 wrote to memory of 2284	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	44
PID 3004 wrote to memory of 2284	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	44
PID 3004 wrote to memory of 2388	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	45
PID 3004 wrote to memory of 2388	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	45
PID 3004 wrote to memory of 2388	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	45
PID 3004 wrote to memory of 2248	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	46
PID 3004 wrote to memory of 2248	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	46
PID 3004 wrote to memory of 2248	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	46
PID 3004 wrote to memory of 840	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	47
PID 3004 wrote to memory of 840	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	47
PID 3004 wrote to memory of 840	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	47
PID 3004 wrote to memory of 1620	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	48
PID 3004 wrote to memory of 1620	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	48
PID 3004 wrote to memory of 1620	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	48
PID 3004 wrote to memory of 2536	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	49
PID 3004 wrote to memory of 2536	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	49
PID 3004 wrote to memory of 2536	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	49
PID 3004 wrote to memory of 3068	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	50
PID 3004 wrote to memory of 3068	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	50
PID 3004 wrote to memory of 3068	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	50
PID 3004 wrote to memory of 2132	3004	42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe	51

C:\Users\Admin\AppData\Local\Temp\42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe
"C:\Users\Admin\AppData\Local\Temp\42a0a88f42849eb31ac9a7dd739850bd6c8bb83f5816df305662774954b75a9f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3004
- C:\Windows\System\aJmPoXT.exe
  C:\Windows\System\aJmPoXT.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\ekmeIBw.exe
  C:\Windows\System\ekmeIBw.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\rVgZjNw.exe
  C:\Windows\System\rVgZjNw.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\pspqKws.exe
  C:\Windows\System\pspqKws.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\HcdjAlV.exe
  C:\Windows\System\HcdjAlV.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\WeMLIBB.exe
  C:\Windows\System\WeMLIBB.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\GFFcRBn.exe
  C:\Windows\System\GFFcRBn.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\EVoLayF.exe
  C:\Windows\System\EVoLayF.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\HmJyKwU.exe
  C:\Windows\System\HmJyKwU.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\XSWVZOS.exe
  C:\Windows\System\XSWVZOS.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\IuPSCBg.exe
  C:\Windows\System\IuPSCBg.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\JcIqKgm.exe
  C:\Windows\System\JcIqKgm.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\YONZKkH.exe
  C:\Windows\System\YONZKkH.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\wKiWOgD.exe
  C:\Windows\System\wKiWOgD.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\BCGEylp.exe
  C:\Windows\System\BCGEylp.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\fOWvosx.exe
  C:\Windows\System\fOWvosx.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\PCDAusy.exe
  C:\Windows\System\PCDAusy.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\SWyQDAJ.exe
  C:\Windows\System\SWyQDAJ.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\qTkTbbk.exe
  C:\Windows\System\qTkTbbk.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\SYCVXTF.exe
  C:\Windows\System\SYCVXTF.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\EPqtRbk.exe
  C:\Windows\System\EPqtRbk.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\sxHRbne.exe
  C:\Windows\System\sxHRbne.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\SbqkMmQ.exe
  C:\Windows\System\SbqkMmQ.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\WfhXaFr.exe
  C:\Windows\System\WfhXaFr.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\MEvtrok.exe
  C:\Windows\System\MEvtrok.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\mgnoKAl.exe
  C:\Windows\System\mgnoKAl.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\mKKzeup.exe
  C:\Windows\System\mKKzeup.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\mBWYWdS.exe
  C:\Windows\System\mBWYWdS.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\AlZefFB.exe
  C:\Windows\System\AlZefFB.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\QVBYSCE.exe
  C:\Windows\System\QVBYSCE.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\eXXRkUB.exe
  C:\Windows\System\eXXRkUB.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\dNaaoBg.exe
  C:\Windows\System\dNaaoBg.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\SRjOxuT.exe
  C:\Windows\System\SRjOxuT.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\qJMaWix.exe
  C:\Windows\System\qJMaWix.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\YziFdvy.exe
  C:\Windows\System\YziFdvy.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\tiCozLU.exe
  C:\Windows\System\tiCozLU.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\yJAAjXB.exe
  C:\Windows\System\yJAAjXB.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\zFwLPfE.exe
  C:\Windows\System\zFwLPfE.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\UEiXsWx.exe
  C:\Windows\System\UEiXsWx.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\nyufgCk.exe
  C:\Windows\System\nyufgCk.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\njNMsZw.exe
  C:\Windows\System\njNMsZw.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\wdXDiYh.exe
  C:\Windows\System\wdXDiYh.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\PDoXIiC.exe
  C:\Windows\System\PDoXIiC.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\HsKTwbk.exe
  C:\Windows\System\HsKTwbk.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\abIUXFy.exe
  C:\Windows\System\abIUXFy.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\LWkfplh.exe
  C:\Windows\System\LWkfplh.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\afMZzto.exe
  C:\Windows\System\afMZzto.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\krUhCnV.exe
  C:\Windows\System\krUhCnV.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\BSYbJVn.exe
  C:\Windows\System\BSYbJVn.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\YVgROxN.exe
  C:\Windows\System\YVgROxN.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\qNFJLzV.exe
  C:\Windows\System\qNFJLzV.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\RnHsiKL.exe
  C:\Windows\System\RnHsiKL.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\DERgdDu.exe
  C:\Windows\System\DERgdDu.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\ovHtQDS.exe
  C:\Windows\System\ovHtQDS.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ncETdMc.exe
  C:\Windows\System\ncETdMc.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\rChfJdL.exe
  C:\Windows\System\rChfJdL.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\KlNQZYv.exe
  C:\Windows\System\KlNQZYv.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\sxrvijl.exe
  C:\Windows\System\sxrvijl.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\xCWCrsU.exe
  C:\Windows\System\xCWCrsU.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\sFClcHr.exe
  C:\Windows\System\sFClcHr.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\QxxlxOO.exe
  C:\Windows\System\QxxlxOO.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\GUAcrob.exe
  C:\Windows\System\GUAcrob.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\ivBzYme.exe
  C:\Windows\System\ivBzYme.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\nvUaHfG.exe
  C:\Windows\System\nvUaHfG.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ATxSXfy.exe
  C:\Windows\System\ATxSXfy.exe
  2⤵
  PID:1040
- C:\Windows\System\orEVgVU.exe
  C:\Windows\System\orEVgVU.exe
  2⤵
  PID:2904
- C:\Windows\System\OiXArDl.exe
  C:\Windows\System\OiXArDl.exe
  2⤵
  PID:2720
- C:\Windows\System\fEvjAgD.exe
  C:\Windows\System\fEvjAgD.exe
  2⤵
  PID:2896
- C:\Windows\System\LDpmRit.exe
  C:\Windows\System\LDpmRit.exe
  2⤵
  PID:1988
- C:\Windows\System\zEpRmKy.exe
  C:\Windows\System\zEpRmKy.exe
  2⤵
  PID:2852
- C:\Windows\System\cuuRKzF.exe
  C:\Windows\System\cuuRKzF.exe
  2⤵
  PID:2316
- C:\Windows\System\EXOHaii.exe
  C:\Windows\System\EXOHaii.exe
  2⤵
  PID:2764
- C:\Windows\System\TCKukoP.exe
  C:\Windows\System\TCKukoP.exe
  2⤵
  PID:2160
- C:\Windows\System\geIdPoH.exe
  C:\Windows\System\geIdPoH.exe
  2⤵
  PID:2468
- C:\Windows\System\FpSbLDU.exe
  C:\Windows\System\FpSbLDU.exe
  2⤵
  PID:2900
- C:\Windows\System\CcYdSyc.exe
  C:\Windows\System\CcYdSyc.exe
  2⤵
  PID:2768
- C:\Windows\System\hGbJnQn.exe
  C:\Windows\System\hGbJnQn.exe
  2⤵
  PID:1648
- C:\Windows\System\cYRDaoy.exe
  C:\Windows\System\cYRDaoy.exe
  2⤵
  PID:2804
- C:\Windows\System\gDQvMhw.exe
  C:\Windows\System\gDQvMhw.exe
  2⤵
  PID:2776
- C:\Windows\System\LrVOoFg.exe
  C:\Windows\System\LrVOoFg.exe
  2⤵
  PID:2188
- C:\Windows\System\LmfiDTp.exe
  C:\Windows\System\LmfiDTp.exe
  2⤵
  PID:964
- C:\Windows\System\GDcqHbE.exe
  C:\Windows\System\GDcqHbE.exe
  2⤵
  PID:2364
- C:\Windows\System\sCqMVfd.exe
  C:\Windows\System\sCqMVfd.exe
  2⤵
  PID:2824
- C:\Windows\System\NhjrgUu.exe
  C:\Windows\System\NhjrgUu.exe
  2⤵
  PID:1536
- C:\Windows\System\IfxTBDW.exe
  C:\Windows\System\IfxTBDW.exe
  2⤵
  PID:516
- C:\Windows\System\EVKWgzv.exe
  C:\Windows\System\EVKWgzv.exe
  2⤵
  PID:1284
- C:\Windows\System\gbvtsQj.exe
  C:\Windows\System\gbvtsQj.exe
  2⤵
  PID:1716
- C:\Windows\System\UHvmXAy.exe
  C:\Windows\System\UHvmXAy.exe
  2⤵
  PID:400
- C:\Windows\System\NPWhsYY.exe
  C:\Windows\System\NPWhsYY.exe
  2⤵
  PID:2348
- C:\Windows\System\pqCgILi.exe
  C:\Windows\System\pqCgILi.exe
  2⤵
  PID:2084
- C:\Windows\System\uBrNkhS.exe
  C:\Windows\System\uBrNkhS.exe
  2⤵
  PID:3060
- C:\Windows\System\vAIbIjB.exe
  C:\Windows\System\vAIbIjB.exe
  2⤵
  PID:2172
- C:\Windows\System\LwPVdUP.exe
  C:\Windows\System\LwPVdUP.exe
  2⤵
  PID:820
- C:\Windows\System\MvOFRWQ.exe
  C:\Windows\System\MvOFRWQ.exe
  2⤵
  PID:2008
- C:\Windows\System\ZRLUsbp.exe
  C:\Windows\System\ZRLUsbp.exe
  2⤵
  PID:1772
- C:\Windows\System\hsxtwJx.exe
  C:\Windows\System\hsxtwJx.exe
  2⤵
  PID:1964
- C:\Windows\System\MdPhmSA.exe
  C:\Windows\System\MdPhmSA.exe
  2⤵
  PID:2400
- C:\Windows\System\uzQPQig.exe
  C:\Windows\System\uzQPQig.exe
  2⤵
  PID:3028
- C:\Windows\System\tEICIWx.exe
  C:\Windows\System\tEICIWx.exe
  2⤵
  PID:1616
- C:\Windows\System\bsgNinV.exe
  C:\Windows\System\bsgNinV.exe
  2⤵
  PID:2376
- C:\Windows\System\xlYekCW.exe
  C:\Windows\System\xlYekCW.exe
  2⤵
  PID:1628
- C:\Windows\System\lpfBnDD.exe
  C:\Windows\System\lpfBnDD.exe
  2⤵
  PID:1488
- C:\Windows\System\xdPbVij.exe
  C:\Windows\System\xdPbVij.exe
  2⤵
  PID:2712
- C:\Windows\System\MTSIbWE.exe
  C:\Windows\System\MTSIbWE.exe
  2⤵
  PID:740
- C:\Windows\System\brlXyiX.exe
  C:\Windows\System\brlXyiX.exe
  2⤵
  PID:1872
- C:\Windows\System\dBZavkz.exe
  C:\Windows\System\dBZavkz.exe
  2⤵
  PID:2696
- C:\Windows\System\zgjYleg.exe
  C:\Windows\System\zgjYleg.exe
  2⤵
  PID:652
- C:\Windows\System\KEJATKG.exe
  C:\Windows\System\KEJATKG.exe
  2⤵
  PID:1708
- C:\Windows\System\EyEiqeR.exe
  C:\Windows\System\EyEiqeR.exe
  2⤵
  PID:2216
- C:\Windows\System\pBeLVKo.exe
  C:\Windows\System\pBeLVKo.exe
  2⤵
  PID:2972
- C:\Windows\System\WaTlnZe.exe
  C:\Windows\System\WaTlnZe.exe
  2⤵
  PID:2860
- C:\Windows\System\kefEbCJ.exe
  C:\Windows\System\kefEbCJ.exe
  2⤵
  PID:2980
- C:\Windows\System\eFliIoM.exe
  C:\Windows\System\eFliIoM.exe
  2⤵
  PID:2892
- C:\Windows\System\CWVJgIq.exe
  C:\Windows\System\CWVJgIq.exe
  2⤵
  PID:2884
- C:\Windows\System\WGBUIbB.exe
  C:\Windows\System\WGBUIbB.exe
  2⤵
  PID:2332
- C:\Windows\System\xOiHhKu.exe
  C:\Windows\System\xOiHhKu.exe
  2⤵
  PID:2220
- C:\Windows\System\fJANlBl.exe
  C:\Windows\System\fJANlBl.exe
  2⤵
  PID:1384
- C:\Windows\System\pebzqyQ.exe
  C:\Windows\System\pebzqyQ.exe
  2⤵
  PID:2240
- C:\Windows\System\UIPfRTr.exe
  C:\Windows\System\UIPfRTr.exe
  2⤵
  PID:1036
- C:\Windows\System\yuBwMEa.exe
  C:\Windows\System\yuBwMEa.exe
  2⤵
  PID:1224
- C:\Windows\System\ZpXPuNs.exe
  C:\Windows\System\ZpXPuNs.exe
  2⤵
  PID:2204
- C:\Windows\System\TlSDFUD.exe
  C:\Windows\System\TlSDFUD.exe
  2⤵
  PID:2704
- C:\Windows\System\NXXMOpm.exe
  C:\Windows\System\NXXMOpm.exe
  2⤵
  PID:2176
- C:\Windows\System\IFnPCNi.exe
  C:\Windows\System\IFnPCNi.exe
  2⤵
  PID:1760
- C:\Windows\System\kGOzZac.exe
  C:\Windows\System\kGOzZac.exe
  2⤵
  PID:616
- C:\Windows\System\krcgCpU.exe
  C:\Windows\System\krcgCpU.exe
  2⤵
  PID:1560
- C:\Windows\System\mpuvloI.exe
  C:\Windows\System\mpuvloI.exe
  2⤵
  PID:2296
- C:\Windows\System\XHbJHZU.exe
  C:\Windows\System\XHbJHZU.exe
  2⤵
  PID:932
- C:\Windows\System\eFpLeWi.exe
  C:\Windows\System\eFpLeWi.exe
  2⤵
  PID:2688
- C:\Windows\System\JRHjUNa.exe
  C:\Windows\System\JRHjUNa.exe
  2⤵
  PID:956
- C:\Windows\System\UvzTMPL.exe
  C:\Windows\System\UvzTMPL.exe
  2⤵
  PID:1008
- C:\Windows\System\KKDBZLu.exe
  C:\Windows\System\KKDBZLu.exe
  2⤵
  PID:432
- C:\Windows\System\egBQSMM.exe
  C:\Windows\System\egBQSMM.exe
  2⤵
  PID:1728
- C:\Windows\System\JDtgkai.exe
  C:\Windows\System\JDtgkai.exe
  2⤵
  PID:2052
- C:\Windows\System\LAOvDoz.exe
  C:\Windows\System\LAOvDoz.exe
  2⤵
  PID:2796
- C:\Windows\System\bzUWsCd.exe
  C:\Windows\System\bzUWsCd.exe
  2⤵
  PID:2872
- C:\Windows\System\piZXJPn.exe
  C:\Windows\System\piZXJPn.exe
  2⤵
  PID:872
- C:\Windows\System\kTSkNfh.exe
  C:\Windows\System\kTSkNfh.exe
  2⤵
  PID:548
- C:\Windows\System\hTWDuPb.exe
  C:\Windows\System\hTWDuPb.exe
  2⤵
  PID:1604
- C:\Windows\System\LsSRBjG.exe
  C:\Windows\System\LsSRBjG.exe
  2⤵
  PID:2504
- C:\Windows\System\ZAZFENB.exe
  C:\Windows\System\ZAZFENB.exe
  2⤵
  PID:2880
- C:\Windows\System\toayGze.exe
  C:\Windows\System\toayGze.exe
  2⤵
  PID:2732
- C:\Windows\System\gIpQdgU.exe
  C:\Windows\System\gIpQdgU.exe
  2⤵
  PID:2976
- C:\Windows\System\CzFedvd.exe
  C:\Windows\System\CzFedvd.exe
  2⤵
  PID:1748
- C:\Windows\System\hXVGkMV.exe
  C:\Windows\System\hXVGkMV.exe
  2⤵
  PID:2584
- C:\Windows\System\hsuhrOA.exe
  C:\Windows\System\hsuhrOA.exe
  2⤵
  PID:2460
- C:\Windows\System\OSsQQDA.exe
  C:\Windows\System\OSsQQDA.exe
  2⤵
  PID:2104
- C:\Windows\System\xiTLtsP.exe
  C:\Windows\System\xiTLtsP.exe
  2⤵
  PID:112
- C:\Windows\System\cuEoSLO.exe
  C:\Windows\System\cuEoSLO.exe
  2⤵
  PID:1304
- C:\Windows\System\iGnkYJb.exe
  C:\Windows\System\iGnkYJb.exe
  2⤵
  PID:2356
- C:\Windows\System\vQxcsVS.exe
  C:\Windows\System\vQxcsVS.exe
  2⤵
  PID:1656
- C:\Windows\System\BHZpBXb.exe
  C:\Windows\System\BHZpBXb.exe
  2⤵
  PID:2528
- C:\Windows\System\jaEeAnl.exe
  C:\Windows\System\jaEeAnl.exe
  2⤵
  PID:2340
- C:\Windows\System\MghgUuk.exe
  C:\Windows\System\MghgUuk.exe
  2⤵
  PID:1516
- C:\Windows\System\FPnnoQQ.exe
  C:\Windows\System\FPnnoQQ.exe
  2⤵
  PID:2856
- C:\Windows\System\EswzuLA.exe
  C:\Windows\System\EswzuLA.exe
  2⤵
  PID:2148
- C:\Windows\System\skNRbUA.exe
  C:\Windows\System\skNRbUA.exe
  2⤵
  PID:2632
- C:\Windows\System\ReNMPAJ.exe
  C:\Windows\System\ReNMPAJ.exe
  2⤵
  PID:2456
- C:\Windows\System\JphUrgt.exe
  C:\Windows\System\JphUrgt.exe
  2⤵
  PID:1160
- C:\Windows\System\hqjTYRP.exe
  C:\Windows\System\hqjTYRP.exe
  2⤵
  PID:2784
- C:\Windows\System\vasTecy.exe
  C:\Windows\System\vasTecy.exe
  2⤵
  PID:2224
- C:\Windows\System\twUDvPN.exe
  C:\Windows\System\twUDvPN.exe
  2⤵
  PID:1564
- C:\Windows\System\AfKGzyf.exe
  C:\Windows\System\AfKGzyf.exe
  2⤵
  PID:2576
- C:\Windows\System\yENAYxa.exe
  C:\Windows\System\yENAYxa.exe
  2⤵
  PID:2336
- C:\Windows\System\gEcwObC.exe
  C:\Windows\System\gEcwObC.exe
  2⤵
  PID:3012
- C:\Windows\System\cGjZzCB.exe
  C:\Windows\System\cGjZzCB.exe
  2⤵
  PID:672
- C:\Windows\System\GPaNlAZ.exe
  C:\Windows\System\GPaNlAZ.exe
  2⤵
  PID:2832
- C:\Windows\System\lPapDGK.exe
  C:\Windows\System\lPapDGK.exe
  2⤵
  PID:1480
- C:\Windows\System\nQDTmje.exe
  C:\Windows\System\nQDTmje.exe
  2⤵
  PID:2912
- C:\Windows\System\oYDZSZD.exe
  C:\Windows\System\oYDZSZD.exe
  2⤵
  PID:2156
- C:\Windows\System\nzuZAwA.exe
  C:\Windows\System\nzuZAwA.exe
  2⤵
  PID:320
- C:\Windows\System\qhGvKgk.exe
  C:\Windows\System\qhGvKgk.exe
  2⤵
  PID:3044
- C:\Windows\System\OEhPWfe.exe
  C:\Windows\System\OEhPWfe.exe
  2⤵
  PID:876
- C:\Windows\System\sdiokOX.exe
  C:\Windows\System\sdiokOX.exe
  2⤵
  PID:2760
- C:\Windows\System\nepzKXI.exe
  C:\Windows\System\nepzKXI.exe
  2⤵
  PID:2648
- C:\Windows\System\ijnbUHo.exe
  C:\Windows\System\ijnbUHo.exe
  2⤵
  PID:1332
- C:\Windows\System\lgUDiRS.exe
  C:\Windows\System\lgUDiRS.exe
  2⤵
  PID:3020
- C:\Windows\System\mdZhbYp.exe
  C:\Windows\System\mdZhbYp.exe
  2⤵
  PID:1652
- C:\Windows\System\hiFiOcb.exe
  C:\Windows\System\hiFiOcb.exe
  2⤵
  PID:2680
- C:\Windows\System\dVWXPlp.exe
  C:\Windows\System\dVWXPlp.exe
  2⤵
  PID:2612
- C:\Windows\System\vqPCTgu.exe
  C:\Windows\System\vqPCTgu.exe
  2⤵
  PID:928
- C:\Windows\System\rhlqEID.exe
  C:\Windows\System\rhlqEID.exe
  2⤵
  PID:2808
- C:\Windows\System\uptdktm.exe
  C:\Windows\System\uptdktm.exe
  2⤵
  PID:3084
- C:\Windows\System\Qhddlwy.exe
  C:\Windows\System\Qhddlwy.exe
  2⤵
  PID:3100
- C:\Windows\System\yoknJFU.exe
  C:\Windows\System\yoknJFU.exe
  2⤵
  PID:3124
- C:\Windows\System\Bberdha.exe
  C:\Windows\System\Bberdha.exe
  2⤵
  PID:3144
- C:\Windows\System\zhDSqXF.exe
  C:\Windows\System\zhDSqXF.exe
  2⤵
  PID:3164
- C:\Windows\System\AVLXgTF.exe
  C:\Windows\System\AVLXgTF.exe
  2⤵
  PID:3180
- C:\Windows\System\IOmYGyP.exe
  C:\Windows\System\IOmYGyP.exe
  2⤵
  PID:3204
- C:\Windows\System\rafqkwY.exe
  C:\Windows\System\rafqkwY.exe
  2⤵
  PID:3220
- C:\Windows\System\aWZICdt.exe
  C:\Windows\System\aWZICdt.exe
  2⤵
  PID:3236
- C:\Windows\System\DqBTIvA.exe
  C:\Windows\System\DqBTIvA.exe
  2⤵
  PID:3260
- C:\Windows\System\mxsZzsJ.exe
  C:\Windows\System\mxsZzsJ.exe
  2⤵
  PID:3284
- C:\Windows\System\mRNxFuS.exe
  C:\Windows\System\mRNxFuS.exe
  2⤵
  PID:3304
- C:\Windows\System\BZMpWPY.exe
  C:\Windows\System\BZMpWPY.exe
  2⤵
  PID:3320
- C:\Windows\System\isIFJJk.exe
  C:\Windows\System\isIFJJk.exe
  2⤵
  PID:3340
- C:\Windows\System\kcBGBbY.exe
  C:\Windows\System\kcBGBbY.exe
  2⤵
  PID:3360
- C:\Windows\System\teqhVcj.exe
  C:\Windows\System\teqhVcj.exe
  2⤵
  PID:3384
- C:\Windows\System\LewIfQF.exe
  C:\Windows\System\LewIfQF.exe
  2⤵
  PID:3400
- C:\Windows\System\xeOZbPi.exe
  C:\Windows\System\xeOZbPi.exe
  2⤵
  PID:3424
- C:\Windows\System\pTfClZW.exe
  C:\Windows\System\pTfClZW.exe
  2⤵
  PID:3444
- C:\Windows\System\jgUrMLa.exe
  C:\Windows\System\jgUrMLa.exe
  2⤵
  PID:3460
- C:\Windows\System\pDFodKJ.exe
  C:\Windows\System\pDFodKJ.exe
  2⤵
  PID:3484
- C:\Windows\System\eCivzOI.exe
  C:\Windows\System\eCivzOI.exe
  2⤵
  PID:3504
- C:\Windows\System\EhEgDit.exe
  C:\Windows\System\EhEgDit.exe
  2⤵
  PID:3524
- C:\Windows\System\iQBWxMl.exe
  C:\Windows\System\iQBWxMl.exe
  2⤵
  PID:3544
- C:\Windows\System\uSzXVKU.exe
  C:\Windows\System\uSzXVKU.exe
  2⤵
  PID:3564
- C:\Windows\System\Uqctkyt.exe
  C:\Windows\System\Uqctkyt.exe
  2⤵
  PID:3584
- C:\Windows\System\AIRMXlU.exe
  C:\Windows\System\AIRMXlU.exe
  2⤵
  PID:3608
- C:\Windows\System\HzxvZDi.exe
  C:\Windows\System\HzxvZDi.exe
  2⤵
  PID:3628
- C:\Windows\System\rCiEdIl.exe
  C:\Windows\System\rCiEdIl.exe
  2⤵
  PID:3644
- C:\Windows\System\KwUoMGg.exe
  C:\Windows\System\KwUoMGg.exe
  2⤵
  PID:3664
- C:\Windows\System\DMDJIMc.exe
  C:\Windows\System\DMDJIMc.exe
  2⤵
  PID:3688
- C:\Windows\System\oDKxvCk.exe
  C:\Windows\System\oDKxvCk.exe
  2⤵
  PID:3708
- C:\Windows\System\YduxmYZ.exe
  C:\Windows\System\YduxmYZ.exe
  2⤵
  PID:3724
- C:\Windows\System\ZwzoUrK.exe
  C:\Windows\System\ZwzoUrK.exe
  2⤵
  PID:3748
- C:\Windows\System\fzERvIJ.exe
  C:\Windows\System\fzERvIJ.exe
  2⤵
  PID:3768
- C:\Windows\System\yEQsQdd.exe
  C:\Windows\System\yEQsQdd.exe
  2⤵
  PID:3784
- C:\Windows\System\XzHgxod.exe
  C:\Windows\System\XzHgxod.exe
  2⤵
  PID:3808
- C:\Windows\System\zwHVfWf.exe
  C:\Windows\System\zwHVfWf.exe
  2⤵
  PID:3824
- C:\Windows\System\SowgawL.exe
  C:\Windows\System\SowgawL.exe
  2⤵
  PID:3848
- C:\Windows\System\jBvFZtx.exe
  C:\Windows\System\jBvFZtx.exe
  2⤵
  PID:3864
- C:\Windows\System\tJtOBcZ.exe
  C:\Windows\System\tJtOBcZ.exe
  2⤵
  PID:3884
- C:\Windows\System\UKVZmuU.exe
  C:\Windows\System\UKVZmuU.exe
  2⤵
  PID:3904
- C:\Windows\System\rsweNpo.exe
  C:\Windows\System\rsweNpo.exe
  2⤵
  PID:3928
- C:\Windows\System\fMVPnkU.exe
  C:\Windows\System\fMVPnkU.exe
  2⤵
  PID:3944
- C:\Windows\System\ztUmcCT.exe
  C:\Windows\System\ztUmcCT.exe
  2⤵
  PID:3968
- C:\Windows\System\fQcxSaz.exe
  C:\Windows\System\fQcxSaz.exe
  2⤵
  PID:3984
- C:\Windows\System\pVwiaIs.exe
  C:\Windows\System\pVwiaIs.exe
  2⤵
  PID:4008
- C:\Windows\System\IcOLFXA.exe
  C:\Windows\System\IcOLFXA.exe
  2⤵
  PID:4024
- C:\Windows\System\NlDwoEf.exe
  C:\Windows\System\NlDwoEf.exe
  2⤵
  PID:4048
- C:\Windows\System\YmbCYAZ.exe
  C:\Windows\System\YmbCYAZ.exe
  2⤵
  PID:4064
- C:\Windows\System\pNQQGiG.exe
  C:\Windows\System\pNQQGiG.exe
  2⤵
  PID:4088
- C:\Windows\System\jWmkavl.exe
  C:\Windows\System\jWmkavl.exe
  2⤵
  PID:3080
- C:\Windows\System\uxuhVaW.exe
  C:\Windows\System\uxuhVaW.exe
  2⤵
  PID:3120
- C:\Windows\System\QyJIIIa.exe
  C:\Windows\System\QyJIIIa.exe
  2⤵
  PID:3152
- C:\Windows\System\PQtkcIW.exe
  C:\Windows\System\PQtkcIW.exe
  2⤵
  PID:3176
- C:\Windows\System\MtcPHhT.exe
  C:\Windows\System\MtcPHhT.exe
  2⤵
  PID:3212
- C:\Windows\System\RSsLUYa.exe
  C:\Windows\System\RSsLUYa.exe
  2⤵
  PID:3256
- C:\Windows\System\QfqCbIM.exe
  C:\Windows\System\QfqCbIM.exe
  2⤵
  PID:3292
- C:\Windows\System\QLdeHUA.exe
  C:\Windows\System\QLdeHUA.exe
  2⤵
  PID:3316
- C:\Windows\System\ukmpwZv.exe
  C:\Windows\System\ukmpwZv.exe
  2⤵
  PID:3352
- C:\Windows\System\gRFgZFn.exe
  C:\Windows\System\gRFgZFn.exe
  2⤵
  PID:3380
- C:\Windows\System\PeIZpuk.exe
  C:\Windows\System\PeIZpuk.exe
  2⤵
  PID:3408
- C:\Windows\System\RdHzhbd.exe
  C:\Windows\System\RdHzhbd.exe
  2⤵
  PID:3452
- C:\Windows\System\OZNLoYm.exe
  C:\Windows\System\OZNLoYm.exe
  2⤵
  PID:3480
- C:\Windows\System\dXAoKFh.exe
  C:\Windows\System\dXAoKFh.exe
  2⤵
  PID:3496
- C:\Windows\System\aGtiyQM.exe
  C:\Windows\System\aGtiyQM.exe
  2⤵
  PID:3552
- C:\Windows\System\wdrhIkV.exe
  C:\Windows\System\wdrhIkV.exe
  2⤵
  PID:3580
- C:\Windows\System\iZVOCfI.exe
  C:\Windows\System\iZVOCfI.exe
  2⤵
  PID:3616
- C:\Windows\System\drovIlP.exe
  C:\Windows\System\drovIlP.exe
  2⤵
  PID:3640
- C:\Windows\System\CaMAcrJ.exe
  C:\Windows\System\CaMAcrJ.exe
  2⤵
  PID:3676
- C:\Windows\System\iNPRcDp.exe
  C:\Windows\System\iNPRcDp.exe
  2⤵
  PID:3704
- C:\Windows\System\cFjipbx.exe
  C:\Windows\System\cFjipbx.exe
  2⤵
  PID:3744
- C:\Windows\System\zpGPCtw.exe
  C:\Windows\System\zpGPCtw.exe
  2⤵
  PID:3760
- C:\Windows\System\qIkxiKq.exe
  C:\Windows\System\qIkxiKq.exe
  2⤵
  PID:3804
- C:\Windows\System\XdBhMMV.exe
  C:\Windows\System\XdBhMMV.exe
  2⤵
  PID:3836
- C:\Windows\System\FAQzYgY.exe
  C:\Windows\System\FAQzYgY.exe
  2⤵
  PID:3876
- C:\Windows\System\qrIbaPv.exe
  C:\Windows\System\qrIbaPv.exe
  2⤵
  PID:3924
- C:\Windows\System\bCErEpI.exe
  C:\Windows\System\bCErEpI.exe
  2⤵
  PID:3952
- C:\Windows\System\yjdYtez.exe
  C:\Windows\System\yjdYtez.exe
  2⤵
  PID:3976
- C:\Windows\System\lSmDyJo.exe
  C:\Windows\System\lSmDyJo.exe
  2⤵
  PID:3996
- C:\Windows\System\UdNRxqk.exe
  C:\Windows\System\UdNRxqk.exe
  2⤵
  PID:3520
- C:\Windows\System\qcEIPop.exe
  C:\Windows\System\qcEIPop.exe
  2⤵
  PID:4080
- C:\Windows\System\xVqmVNa.exe
  C:\Windows\System\xVqmVNa.exe
  2⤵
  PID:3092
- C:\Windows\System\FTzthDy.exe
  C:\Windows\System\FTzthDy.exe
  2⤵
  PID:3136
- C:\Windows\System\fSIQCvM.exe
  C:\Windows\System\fSIQCvM.exe
  2⤵
  PID:3200
- C:\Windows\System\SfIqsfy.exe
  C:\Windows\System\SfIqsfy.exe
  2⤵
  PID:3232
- C:\Windows\System\iEKPQUo.exe
  C:\Windows\System\iEKPQUo.exe
  2⤵
  PID:3296
- C:\Windows\System\hVGIeYR.exe
  C:\Windows\System\hVGIeYR.exe
  2⤵
  PID:3376
- C:\Windows\System\ldAzNis.exe
  C:\Windows\System\ldAzNis.exe
  2⤵
  PID:3412
- C:\Windows\System\SfUYXJe.exe
  C:\Windows\System\SfUYXJe.exe
  2⤵
  PID:3468
- C:\Windows\System\wCQjlYQ.exe
  C:\Windows\System\wCQjlYQ.exe
  2⤵
  PID:3556
- C:\Windows\System\wUHIoYD.exe
  C:\Windows\System\wUHIoYD.exe
  2⤵
  PID:3540
- C:\Windows\System\zAdEyal.exe
  C:\Windows\System\zAdEyal.exe
  2⤵
  PID:3636
- C:\Windows\System\gHkDTnV.exe
  C:\Windows\System\gHkDTnV.exe
  2⤵
  PID:3672
- C:\Windows\System\JgWZnlV.exe
  C:\Windows\System\JgWZnlV.exe
  2⤵
  PID:3716
- C:\Windows\System\IJDXsmR.exe
  C:\Windows\System\IJDXsmR.exe
  2⤵
  PID:3832
- C:\Windows\System\FntvExR.exe
  C:\Windows\System\FntvExR.exe
  2⤵
  PID:3896
- C:\Windows\System\Ilurgws.exe
  C:\Windows\System\Ilurgws.exe
  2⤵
  PID:3912
- C:\Windows\System\DoemRIW.exe
  C:\Windows\System\DoemRIW.exe
  2⤵
  PID:4000
- C:\Windows\System\PzgXSKb.exe
  C:\Windows\System\PzgXSKb.exe
  2⤵
  PID:3956
- C:\Windows\System\gpIpXRo.exe
  C:\Windows\System\gpIpXRo.exe
  2⤵
  PID:4060
- C:\Windows\System\sxTNvji.exe
  C:\Windows\System\sxTNvji.exe
  2⤵
  PID:3108
- C:\Windows\System\OCaXmyT.exe
  C:\Windows\System\OCaXmyT.exe
  2⤵
  PID:3196
- C:\Windows\System\idbTJRK.exe
  C:\Windows\System\idbTJRK.exe
  2⤵
  PID:3252
- C:\Windows\System\vSvyrrV.exe
  C:\Windows\System\vSvyrrV.exe
  2⤵
  PID:3392
- C:\Windows\System\TNAOowD.exe
  C:\Windows\System\TNAOowD.exe
  2⤵
  PID:868
- C:\Windows\System\lWSfEdW.exe
  C:\Windows\System\lWSfEdW.exe
  2⤵
  PID:3532
- C:\Windows\System\MyxuISd.exe
  C:\Windows\System\MyxuISd.exe
  2⤵
  PID:3696
- C:\Windows\System\dKOCSfc.exe
  C:\Windows\System\dKOCSfc.exe
  2⤵
  PID:3660
- C:\Windows\System\gtVjDpg.exe
  C:\Windows\System\gtVjDpg.exe
  2⤵
  PID:3936
- C:\Windows\System\WxZPqRU.exe
  C:\Windows\System\WxZPqRU.exe
  2⤵
  PID:4044
- C:\Windows\System\tyjqngr.exe
  C:\Windows\System\tyjqngr.exe
  2⤵
  PID:3172
- C:\Windows\System\NMGMnkq.exe
  C:\Windows\System\NMGMnkq.exe
  2⤵
  PID:1736
- C:\Windows\System\HDLmvxw.exe
  C:\Windows\System\HDLmvxw.exe
  2⤵
  PID:3420
- C:\Windows\System\IHCrJTm.exe
  C:\Windows\System\IHCrJTm.exe
  2⤵
  PID:3572
- C:\Windows\System\NOQOXSd.exe
  C:\Windows\System\NOQOXSd.exe
  2⤵
  PID:3656
- C:\Windows\System\MZtAaZK.exe
  C:\Windows\System\MZtAaZK.exe
  2⤵
  PID:3800
- C:\Windows\System\OJmKsHM.exe
  C:\Windows\System\OJmKsHM.exe
  2⤵
  PID:3816
- C:\Windows\System\HKOBXjL.exe
  C:\Windows\System\HKOBXjL.exe
  2⤵
  PID:3112
- C:\Windows\System\mfVYAWP.exe
  C:\Windows\System\mfVYAWP.exe
  2⤵
  PID:3356
- C:\Windows\System\wHisRfQ.exe
  C:\Windows\System\wHisRfQ.exe
  2⤵
  PID:1792
- C:\Windows\System\VaSVrqr.exe
  C:\Windows\System\VaSVrqr.exe
  2⤵
  PID:3764
- C:\Windows\System\dUtOTnK.exe
  C:\Windows\System\dUtOTnK.exe
  2⤵
  PID:3940
- C:\Windows\System\ppGgdGX.exe
  C:\Windows\System\ppGgdGX.exe
  2⤵
  PID:4032
- C:\Windows\System\aPdVNbm.exe
  C:\Windows\System\aPdVNbm.exe
  2⤵
  PID:4040
- C:\Windows\System\eXJlhjX.exe
  C:\Windows\System\eXJlhjX.exe
  2⤵
  PID:3336
- C:\Windows\System\vHqTRGv.exe
  C:\Windows\System\vHqTRGv.exe
  2⤵
  PID:4100
- C:\Windows\System\qlvOQjl.exe
  C:\Windows\System\qlvOQjl.exe
  2⤵
  PID:4120
- C:\Windows\System\pRqZjco.exe
  C:\Windows\System\pRqZjco.exe
  2⤵
  PID:4136
- C:\Windows\System\KVWipdx.exe
  C:\Windows\System\KVWipdx.exe
  2⤵
  PID:4152
- C:\Windows\System\vCIcORF.exe
  C:\Windows\System\vCIcORF.exe
  2⤵
  PID:4168
- C:\Windows\System\DZchgdT.exe
  C:\Windows\System\DZchgdT.exe
  2⤵
  PID:4188
- C:\Windows\System\WjALKkT.exe
  C:\Windows\System\WjALKkT.exe
  2⤵
  PID:4216
- C:\Windows\System\VPwSkCw.exe
  C:\Windows\System\VPwSkCw.exe
  2⤵
  PID:4236
- C:\Windows\System\sCPBDUt.exe
  C:\Windows\System\sCPBDUt.exe
  2⤵
  PID:4264
- C:\Windows\System\WxuTRUB.exe
  C:\Windows\System\WxuTRUB.exe
  2⤵
  PID:4284
- C:\Windows\System\SEBYgLa.exe
  C:\Windows\System\SEBYgLa.exe
  2⤵
  PID:4300
- C:\Windows\System\TYOuRuK.exe
  C:\Windows\System\TYOuRuK.exe
  2⤵
  PID:4316
- C:\Windows\System\lFsvkXF.exe
  C:\Windows\System\lFsvkXF.exe
  2⤵
  PID:4332
- C:\Windows\System\sKeYsPc.exe
  C:\Windows\System\sKeYsPc.exe
  2⤵
  PID:4352
- C:\Windows\System\JHMQeUI.exe
  C:\Windows\System\JHMQeUI.exe
  2⤵
  PID:4368
- C:\Windows\System\tNPKCIn.exe
  C:\Windows\System\tNPKCIn.exe
  2⤵
  PID:4384
- C:\Windows\System\iMGhiWo.exe
  C:\Windows\System\iMGhiWo.exe
  2⤵
  PID:4416
- C:\Windows\System\jrgHJsd.exe
  C:\Windows\System\jrgHJsd.exe
  2⤵
  PID:4432
- C:\Windows\System\ngHBfSu.exe
  C:\Windows\System\ngHBfSu.exe
  2⤵
  PID:4448
- C:\Windows\System\jBjOIPS.exe
  C:\Windows\System\jBjOIPS.exe
  2⤵
  PID:4464
- C:\Windows\System\SXUAXER.exe
  C:\Windows\System\SXUAXER.exe
  2⤵
  PID:4480
- C:\Windows\System\uRxbuIb.exe
  C:\Windows\System\uRxbuIb.exe
  2⤵
  PID:4500
- C:\Windows\System\lccPwAx.exe
  C:\Windows\System\lccPwAx.exe
  2⤵
  PID:4516
- C:\Windows\System\nucHMIZ.exe
  C:\Windows\System\nucHMIZ.exe
  2⤵
  PID:4564
- C:\Windows\System\IiZdRjQ.exe
  C:\Windows\System\IiZdRjQ.exe
  2⤵
  PID:4584
- C:\Windows\System\BytsjbI.exe
  C:\Windows\System\BytsjbI.exe
  2⤵
  PID:4600
- C:\Windows\System\IgnhzVw.exe
  C:\Windows\System\IgnhzVw.exe
  2⤵
  PID:4624
- C:\Windows\System\KTMSvty.exe
  C:\Windows\System\KTMSvty.exe
  2⤵
  PID:4640
- C:\Windows\System\uJAMDBo.exe
  C:\Windows\System\uJAMDBo.exe
  2⤵
  PID:4660
- C:\Windows\System\VBKlwxi.exe
  C:\Windows\System\VBKlwxi.exe
  2⤵
  PID:4676
- C:\Windows\System\PhzfpUG.exe
  C:\Windows\System\PhzfpUG.exe
  2⤵
  PID:4696
- C:\Windows\System\QOxLJea.exe
  C:\Windows\System\QOxLJea.exe
  2⤵
  PID:4732
- C:\Windows\System\WXudjbz.exe
  C:\Windows\System\WXudjbz.exe
  2⤵
  PID:4752
- C:\Windows\System\pYqiyoe.exe
  C:\Windows\System\pYqiyoe.exe
  2⤵
  PID:4768
- C:\Windows\System\sdVTAug.exe
  C:\Windows\System\sdVTAug.exe
  2⤵
  PID:4788
- C:\Windows\System\uYolmBI.exe
  C:\Windows\System\uYolmBI.exe
  2⤵
  PID:4808
- C:\Windows\System\tdasWDn.exe
  C:\Windows\System\tdasWDn.exe
  2⤵
  PID:4824
- C:\Windows\System\LMvidHU.exe
  C:\Windows\System\LMvidHU.exe
  2⤵
  PID:4844
- C:\Windows\System\JndpuqN.exe
  C:\Windows\System\JndpuqN.exe
  2⤵
  PID:4860
- C:\Windows\System\JTCbSrS.exe
  C:\Windows\System\JTCbSrS.exe
  2⤵
  PID:4876
- C:\Windows\System\VixVgLr.exe
  C:\Windows\System\VixVgLr.exe
  2⤵
  PID:4896
- C:\Windows\System\zqhHdXr.exe
  C:\Windows\System\zqhHdXr.exe
  2⤵
  PID:4920
- C:\Windows\System\WbcEbQh.exe
  C:\Windows\System\WbcEbQh.exe
  2⤵
  PID:4936
- C:\Windows\System\YrzsQeV.exe
  C:\Windows\System\YrzsQeV.exe
  2⤵
  PID:4960
- C:\Windows\System\btKJhvQ.exe
  C:\Windows\System\btKJhvQ.exe
  2⤵
  PID:4980
- C:\Windows\System\cveBWxx.exe
  C:\Windows\System\cveBWxx.exe
  2⤵
  PID:5004
- C:\Windows\System\WtdxRkE.exe
  C:\Windows\System\WtdxRkE.exe
  2⤵
  PID:5020
- C:\Windows\System\PKAnSzV.exe
  C:\Windows\System\PKAnSzV.exe
  2⤵
  PID:5040
- C:\Windows\System\KoVUHrS.exe
  C:\Windows\System\KoVUHrS.exe
  2⤵
  PID:5056
- C:\Windows\System\XlCXAWO.exe
  C:\Windows\System\XlCXAWO.exe
  2⤵
  PID:5072
- C:\Windows\System\aIDDUyM.exe
  C:\Windows\System\aIDDUyM.exe
  2⤵
  PID:5092
- C:\Windows\System\lmoSvow.exe
  C:\Windows\System\lmoSvow.exe
  2⤵
  PID:5112
- C:\Windows\System\seHsHER.exe
  C:\Windows\System\seHsHER.exe
  2⤵
  PID:4128
- C:\Windows\System\JNHYRtL.exe
  C:\Windows\System\JNHYRtL.exe
  2⤵
  PID:4112
- C:\Windows\System\JwxgQsZ.exe
  C:\Windows\System\JwxgQsZ.exe
  2⤵
  PID:4176
- C:\Windows\System\mPpuoBL.exe
  C:\Windows\System\mPpuoBL.exe
  2⤵
  PID:4200
- C:\Windows\System\mPfdCKj.exe
  C:\Windows\System\mPfdCKj.exe
  2⤵
  PID:4244
- C:\Windows\System\wUfyNCS.exe
  C:\Windows\System\wUfyNCS.exe
  2⤵
  PID:4228
- C:\Windows\System\ZJyjBOS.exe
  C:\Windows\System\ZJyjBOS.exe
  2⤵
  PID:4292
- C:\Windows\System\ZvtPAIP.exe
  C:\Windows\System\ZvtPAIP.exe
  2⤵
  PID:4348
- C:\Windows\System\DRKvSXs.exe
  C:\Windows\System\DRKvSXs.exe
  2⤵
  PID:4392
- C:\Windows\System\bsHfIcB.exe
  C:\Windows\System\bsHfIcB.exe
  2⤵
  PID:4412
- C:\Windows\System\abSiWWC.exe
  C:\Windows\System\abSiWWC.exe
  2⤵
  PID:4472
- C:\Windows\System\SgsWdxa.exe
  C:\Windows\System\SgsWdxa.exe
  2⤵
  PID:4492
- C:\Windows\System\UvqHNLC.exe
  C:\Windows\System\UvqHNLC.exe
  2⤵
  PID:4428
- C:\Windows\System\EOsSqoo.exe
  C:\Windows\System\EOsSqoo.exe
  2⤵
  PID:4340
- C:\Windows\System\iQewYWY.exe
  C:\Windows\System\iQewYWY.exe
  2⤵
  PID:4532
- C:\Windows\System\uIaaVbk.exe
  C:\Windows\System\uIaaVbk.exe
  2⤵
  PID:4596
- C:\Windows\System\okTKyxK.exe
  C:\Windows\System\okTKyxK.exe
  2⤵
  PID:4704
- C:\Windows\System\yAskEVJ.exe
  C:\Windows\System\yAskEVJ.exe
  2⤵
  PID:4684
- C:\Windows\System\CtlUWHl.exe
  C:\Windows\System\CtlUWHl.exe
  2⤵
  PID:4712
- C:\Windows\System\dhqySXE.exe
  C:\Windows\System\dhqySXE.exe
  2⤵
  PID:4708
- C:\Windows\System\VOkZvff.exe
  C:\Windows\System\VOkZvff.exe
  2⤵
  PID:4760
- C:\Windows\System\VGTJxjK.exe
  C:\Windows\System\VGTJxjK.exe
  2⤵
  PID:4784
- C:\Windows\System\JozumEU.exe
  C:\Windows\System\JozumEU.exe
  2⤵
  PID:4892
- C:\Windows\System\cvFrZfk.exe
  C:\Windows\System\cvFrZfk.exe
  2⤵
  PID:4872
- C:\Windows\System\UKRKfhx.exe
  C:\Windows\System\UKRKfhx.exe
  2⤵
  PID:5016
- C:\Windows\System\euNtACC.exe
  C:\Windows\System\euNtACC.exe
  2⤵
  PID:3872
- C:\Windows\System\kKVlTif.exe
  C:\Windows\System\kKVlTif.exe
  2⤵
  PID:3244
- C:\Windows\System\oNPeXJi.exe
  C:\Windows\System\oNPeXJi.exe
  2⤵
  PID:4148
- C:\Windows\System\CkGWoev.exe
  C:\Windows\System\CkGWoev.exe
  2⤵
  PID:4912
- C:\Windows\System\SkANbye.exe
  C:\Windows\System\SkANbye.exe
  2⤵
  PID:4212
- C:\Windows\System\uMXCQud.exe
  C:\Windows\System\uMXCQud.exe
  2⤵
  PID:4276
- C:\Windows\System\SUtfWxJ.exe
  C:\Windows\System\SUtfWxJ.exe
  2⤵
  PID:4308
- C:\Windows\System\RSPUpih.exe
  C:\Windows\System\RSPUpih.exe
  2⤵
  PID:4948
- C:\Windows\System\SNElBZK.exe
  C:\Windows\System\SNElBZK.exe
  2⤵
  PID:5000
- C:\Windows\System\GoEyvdt.exe
  C:\Windows\System\GoEyvdt.exe
  2⤵
  PID:5032
- C:\Windows\System\BJGigTr.exe
  C:\Windows\System\BJGigTr.exe
  2⤵
  PID:4164
- C:\Windows\System\haEnvGr.exe
  C:\Windows\System\haEnvGr.exe
  2⤵
  PID:4328
- C:\Windows\System\HIHRYsU.exe
  C:\Windows\System\HIHRYsU.exe
  2⤵
  PID:4512
- C:\Windows\System\BAMFBeJ.exe
  C:\Windows\System\BAMFBeJ.exe
  2⤵
  PID:4324
- C:\Windows\System\mCTIdmY.exe
  C:\Windows\System\mCTIdmY.exe
  2⤵
  PID:4692
- C:\Windows\System\IQvDkts.exe
  C:\Windows\System\IQvDkts.exe
  2⤵
  PID:4744
- C:\Windows\System\wfRqVzT.exe
  C:\Windows\System\wfRqVzT.exe
  2⤵
  PID:4312
- C:\Windows\System\ZsteZfu.exe
  C:\Windows\System\ZsteZfu.exe
  2⤵
  PID:4612
- C:\Windows\System\UqNFzEI.exe
  C:\Windows\System\UqNFzEI.exe
  2⤵
  PID:4608
- C:\Windows\System\XpZxwKQ.exe
  C:\Windows\System\XpZxwKQ.exe
  2⤵
  PID:4888
- C:\Windows\System\PTInWJz.exe
  C:\Windows\System\PTInWJz.exe
  2⤵
  PID:4800
- C:\Windows\System\YIgtslU.exe
  C:\Windows\System\YIgtslU.exe
  2⤵
  PID:4364
- C:\Windows\System\fVraQbR.exe
  C:\Windows\System\fVraQbR.exe
  2⤵
  PID:5028
- C:\Windows\System\QjkQzwT.exe
  C:\Windows\System\QjkQzwT.exe
  2⤵
  PID:4184
- C:\Windows\System\iYTIFIv.exe
  C:\Windows\System\iYTIFIv.exe
  2⤵
  PID:4868
- C:\Windows\System\sSdWeoo.exe
  C:\Windows\System\sSdWeoo.exe
  2⤵
  PID:5064
- C:\Windows\System\vhPeMSt.exe
  C:\Windows\System\vhPeMSt.exe
  2⤵
  PID:4144
- C:\Windows\System\TZQvLOA.exe
  C:\Windows\System\TZQvLOA.exe
  2⤵
  PID:4508
- C:\Windows\System\oPRRMwH.exe
  C:\Windows\System\oPRRMwH.exe
  2⤵
  PID:5108
- C:\Windows\System\SVaDPoW.exe
  C:\Windows\System\SVaDPoW.exe
  2⤵
  PID:4884
- C:\Windows\System\IXWJdMw.exe
  C:\Windows\System\IXWJdMw.exe
  2⤵
  PID:4996
- C:\Windows\System\zgAFGMW.exe
  C:\Windows\System\zgAFGMW.exe
  2⤵
  PID:4616
- C:\Windows\System\szzgyQy.exe
  C:\Windows\System\szzgyQy.exe
  2⤵
  PID:4224
- C:\Windows\System\yXEYxOa.exe
  C:\Windows\System\yXEYxOa.exe
  2⤵
  PID:4916
- C:\Windows\System\bcWUdcG.exe
  C:\Windows\System\bcWUdcG.exe
  2⤵
  PID:4728
- C:\Windows\System\tBOFayy.exe
  C:\Windows\System\tBOFayy.exe
  2⤵
  PID:4840
- C:\Windows\System\rcfVMwh.exe
  C:\Windows\System\rcfVMwh.exe
  2⤵
  PID:4776
- C:\Windows\System\cUbvpiH.exe
  C:\Windows\System\cUbvpiH.exe
  2⤵
  PID:4968
- C:\Windows\System\iFASIzy.exe
  C:\Windows\System\iFASIzy.exe
  2⤵
  PID:4552
- C:\Windows\System\NpBzgPJ.exe
  C:\Windows\System\NpBzgPJ.exe
  2⤵
  PID:3228
- C:\Windows\System\VPxdtMg.exe
  C:\Windows\System\VPxdtMg.exe
  2⤵
  PID:4380
- C:\Windows\System\SdFTUIJ.exe
  C:\Windows\System\SdFTUIJ.exe
  2⤵
  PID:4260
- C:\Windows\System\yTHXTlO.exe
  C:\Windows\System\yTHXTlO.exe
  2⤵
  PID:4716
- C:\Windows\System\wnApblA.exe
  C:\Windows\System\wnApblA.exe
  2⤵
  PID:5068
- C:\Windows\System\EPESUYe.exe
  C:\Windows\System\EPESUYe.exe
  2⤵
  PID:5104
- C:\Windows\System\SXYPoSp.exe
  C:\Windows\System\SXYPoSp.exe
  2⤵
  PID:1576
- C:\Windows\System\knhNajW.exe
  C:\Windows\System\knhNajW.exe
  2⤵
  PID:5136
- C:\Windows\System\qymTcvi.exe
  C:\Windows\System\qymTcvi.exe
  2⤵
  PID:5152
- C:\Windows\System\IWkWvDl.exe
  C:\Windows\System\IWkWvDl.exe
  2⤵
  PID:5172
- C:\Windows\System\WJWvVxp.exe
  C:\Windows\System\WJWvVxp.exe
  2⤵
  PID:5192
- C:\Windows\System\nWJJLXW.exe
  C:\Windows\System\nWJJLXW.exe
  2⤵
  PID:5208
- C:\Windows\System\nKdLvok.exe
  C:\Windows\System\nKdLvok.exe
  2⤵
  PID:5228
- C:\Windows\System\LgmsEFL.exe
  C:\Windows\System\LgmsEFL.exe
  2⤵
  PID:5252
- C:\Windows\System\AHsQHec.exe
  C:\Windows\System\AHsQHec.exe
  2⤵
  PID:5272
- C:\Windows\System\FJXVOVx.exe
  C:\Windows\System\FJXVOVx.exe
  2⤵
  PID:5288
- C:\Windows\System\tuYFegP.exe
  C:\Windows\System\tuYFegP.exe
  2⤵
  PID:5304
- C:\Windows\System\ppYiUNd.exe
  C:\Windows\System\ppYiUNd.exe
  2⤵
  PID:5324
- C:\Windows\System\pGOjjAR.exe
  C:\Windows\System\pGOjjAR.exe
  2⤵
  PID:5340
- C:\Windows\System\anpQMTL.exe
  C:\Windows\System\anpQMTL.exe
  2⤵
  PID:5356
- C:\Windows\System\xkdFUtU.exe
  C:\Windows\System\xkdFUtU.exe
  2⤵
  PID:5372
- C:\Windows\System\tEquTGX.exe
  C:\Windows\System\tEquTGX.exe
  2⤵
  PID:5388
- C:\Windows\System\GMGGvrf.exe
  C:\Windows\System\GMGGvrf.exe
  2⤵
  PID:5412
- C:\Windows\System\sUgkLgU.exe
  C:\Windows\System\sUgkLgU.exe
  2⤵
  PID:5436
- C:\Windows\System\AoAzJFN.exe
  C:\Windows\System\AoAzJFN.exe
  2⤵
  PID:5452
- C:\Windows\System\OhcOGVX.exe
  C:\Windows\System\OhcOGVX.exe
  2⤵
  PID:5472
- C:\Windows\System\NLluylg.exe
  C:\Windows\System\NLluylg.exe
  2⤵
  PID:5532
- C:\Windows\System\IVdxsdG.exe
  C:\Windows\System\IVdxsdG.exe
  2⤵
  PID:5548
- C:\Windows\System\wvnKjrF.exe
  C:\Windows\System\wvnKjrF.exe
  2⤵
  PID:5564
- C:\Windows\System\yGyYRHn.exe
  C:\Windows\System\yGyYRHn.exe
  2⤵
  PID:5588
- C:\Windows\System\fNuFZAn.exe
  C:\Windows\System\fNuFZAn.exe
  2⤵
  PID:5604
- C:\Windows\System\NVcpiRT.exe
  C:\Windows\System\NVcpiRT.exe
  2⤵
  PID:5620
- C:\Windows\System\oepxuap.exe
  C:\Windows\System\oepxuap.exe
  2⤵
  PID:5640
- C:\Windows\System\KczidDI.exe
  C:\Windows\System\KczidDI.exe
  2⤵
  PID:5656
- C:\Windows\System\tDYxvUy.exe
  C:\Windows\System\tDYxvUy.exe
  2⤵
  PID:5680
- C:\Windows\System\NdXCPQq.exe
  C:\Windows\System\NdXCPQq.exe
  2⤵
  PID:5696
- C:\Windows\System\cenhHeQ.exe
  C:\Windows\System\cenhHeQ.exe
  2⤵
  PID:5716
- C:\Windows\System\FfWzHQw.exe
  C:\Windows\System\FfWzHQw.exe
  2⤵
  PID:5732
- C:\Windows\System\zEHmmGZ.exe
  C:\Windows\System\zEHmmGZ.exe
  2⤵
  PID:5752
- C:\Windows\System\hTXFArP.exe
  C:\Windows\System\hTXFArP.exe
  2⤵
  PID:5784
- C:\Windows\System\wQczcYt.exe
  C:\Windows\System\wQczcYt.exe
  2⤵
  PID:5804
- C:\Windows\System\rxcOTuO.exe
  C:\Windows\System\rxcOTuO.exe
  2⤵
  PID:5832
- C:\Windows\System\TeYRCHD.exe
  C:\Windows\System\TeYRCHD.exe
  2⤵
  PID:5848
- C:\Windows\System\aarxTtB.exe
  C:\Windows\System\aarxTtB.exe
  2⤵
  PID:5868
- C:\Windows\System\GpZUnJD.exe
  C:\Windows\System\GpZUnJD.exe
  2⤵
  PID:5884
- C:\Windows\System\WfnCFAI.exe
  C:\Windows\System\WfnCFAI.exe
  2⤵
  PID:5904
- C:\Windows\System\swaIrOQ.exe
  C:\Windows\System\swaIrOQ.exe
  2⤵
  PID:5924
- C:\Windows\System\QCSfMJx.exe
  C:\Windows\System\QCSfMJx.exe
  2⤵
  PID:5944
- C:\Windows\System\QOoyyAo.exe
  C:\Windows\System\QOoyyAo.exe
  2⤵
  PID:5960
- C:\Windows\System\EOXmqSg.exe
  C:\Windows\System\EOXmqSg.exe
  2⤵
  PID:5976
- C:\Windows\System\zJmRoKN.exe
  C:\Windows\System\zJmRoKN.exe
  2⤵
  PID:5996
- C:\Windows\System\HkKCOjd.exe
  C:\Windows\System\HkKCOjd.exe
  2⤵
  PID:6016
- C:\Windows\System\pXbIDpv.exe
  C:\Windows\System\pXbIDpv.exe
  2⤵
  PID:6040
- C:\Windows\System\bxfIWcA.exe
  C:\Windows\System\bxfIWcA.exe
  2⤵
  PID:6056
- C:\Windows\System\YojTtDi.exe
  C:\Windows\System\YojTtDi.exe
  2⤵
  PID:6076
- C:\Windows\System\cKJNnst.exe
  C:\Windows\System\cKJNnst.exe
  2⤵
  PID:6096
- C:\Windows\System\wFlbRDc.exe
  C:\Windows\System\wFlbRDc.exe
  2⤵
  PID:6112
- C:\Windows\System\GhISKQO.exe
  C:\Windows\System\GhISKQO.exe
  2⤵
  PID:6136
- C:\Windows\System\xMWSCNT.exe
  C:\Windows\System\xMWSCNT.exe
  2⤵
  PID:4536
- C:\Windows\System\EHRTPDI.exe
  C:\Windows\System\EHRTPDI.exe
  2⤵
  PID:4524
- C:\Windows\System\bNydiNo.exe
  C:\Windows\System\bNydiNo.exe
  2⤵
  PID:5188
- C:\Windows\System\TIqtzkw.exe
  C:\Windows\System\TIqtzkw.exe
  2⤵
  PID:4820
- C:\Windows\System\LxpYQqW.exe
  C:\Windows\System\LxpYQqW.exe
  2⤵
  PID:5296
- C:\Windows\System\iZJplHT.exe
  C:\Windows\System\iZJplHT.exe
  2⤵
  PID:5128
- C:\Windows\System\DRGvVkl.exe
  C:\Windows\System\DRGvVkl.exe
  2⤵
  PID:5280
- C:\Windows\System\MnUKFde.exe
  C:\Windows\System\MnUKFde.exe
  2⤵
  PID:5248
- C:\Windows\System\tFJxQFU.exe
  C:\Windows\System\tFJxQFU.exe
  2⤵
  PID:5168
- C:\Windows\System\kDmSqIc.exe
  C:\Windows\System\kDmSqIc.exe
  2⤵
  PID:5336
- C:\Windows\System\hmFEaGI.exe
  C:\Windows\System\hmFEaGI.exe
  2⤵
  PID:5400
- C:\Windows\System\tyqQzqe.exe
  C:\Windows\System\tyqQzqe.exe
  2⤵
  PID:5484
- C:\Windows\System\NBMBjGP.exe
  C:\Windows\System\NBMBjGP.exe
  2⤵
  PID:5500
- C:\Windows\System\XRJmeuH.exe
  C:\Windows\System\XRJmeuH.exe
  2⤵
  PID:5520
- C:\Windows\System\GZUsqpU.exe
  C:\Windows\System\GZUsqpU.exe
  2⤵
  PID:5384
- C:\Windows\System\kTlcgGD.exe
  C:\Windows\System\kTlcgGD.exe
  2⤵
  PID:5464
- C:\Windows\System\OyPfYlt.exe
  C:\Windows\System\OyPfYlt.exe
  2⤵
  PID:5560
- C:\Windows\System\VxUedHZ.exe
  C:\Windows\System\VxUedHZ.exe
  2⤵
  PID:5580
- C:\Windows\System\izFOyJs.exe
  C:\Windows\System\izFOyJs.exe
  2⤵
  PID:5688
- C:\Windows\System\eijkdHe.exe
  C:\Windows\System\eijkdHe.exe
  2⤵
  PID:5676
- C:\Windows\System\AbkepFE.exe
  C:\Windows\System\AbkepFE.exe
  2⤵
  PID:5672
- C:\Windows\System\jsUwRsA.exe
  C:\Windows\System\jsUwRsA.exe
  2⤵
  PID:5724
- C:\Windows\System\vRcdGlM.exe
  C:\Windows\System\vRcdGlM.exe
  2⤵
  PID:5764
- C:\Windows\System\DRAcypH.exe
  C:\Windows\System\DRAcypH.exe
  2⤵
  PID:5780
- C:\Windows\System\PaLvtcL.exe
  C:\Windows\System\PaLvtcL.exe
  2⤵
  PID:5824
- C:\Windows\System\EPPQBdL.exe
  C:\Windows\System\EPPQBdL.exe
  2⤵
  PID:5860
- C:\Windows\System\AmSUORO.exe
  C:\Windows\System\AmSUORO.exe
  2⤵
  PID:5912
- C:\Windows\System\SWPktqQ.exe
  C:\Windows\System\SWPktqQ.exe
  2⤵
  PID:5952
- C:\Windows\System\cZIrYhZ.exe
  C:\Windows\System\cZIrYhZ.exe
  2⤵
  PID:6032
- C:\Windows\System\ncrsxhj.exe
  C:\Windows\System\ncrsxhj.exe
  2⤵
  PID:5936
- C:\Windows\System\GCuxaDW.exe
  C:\Windows\System\GCuxaDW.exe
  2⤵
  PID:4592
- C:\Windows\System\iybGVOi.exe
  C:\Windows\System\iybGVOi.exe
  2⤵
  PID:5900
- C:\Windows\System\arCCqQL.exe
  C:\Windows\System\arCCqQL.exe
  2⤵
  PID:5036
- C:\Windows\System\qGadgYN.exe
  C:\Windows\System\qGadgYN.exe
  2⤵
  PID:5404
- C:\Windows\System\OEAanZc.exe
  C:\Windows\System\OEAanZc.exe
  2⤵
  PID:5352
- C:\Windows\System\DYqlaPc.exe
  C:\Windows\System\DYqlaPc.exe
  2⤵
  PID:6012
- C:\Windows\System\xqLVgoy.exe
  C:\Windows\System\xqLVgoy.exe
  2⤵
  PID:5652
- C:\Windows\System\DFLKWZG.exe
  C:\Windows\System\DFLKWZG.exe
  2⤵
  PID:5636
- C:\Windows\System\BmVQhpR.exe
  C:\Windows\System\BmVQhpR.exe
  2⤵
  PID:5760
- C:\Windows\System\RxuryeH.exe
  C:\Windows\System\RxuryeH.exe
  2⤵
  PID:6088
- C:\Windows\System\wNAIcnW.exe
  C:\Windows\System\wNAIcnW.exe
  2⤵
  PID:6128
- C:\Windows\System\RFhkUdV.exe
  C:\Windows\System\RFhkUdV.exe
  2⤵
  PID:5012
- C:\Windows\System\zXamYPC.exe
  C:\Windows\System\zXamYPC.exe
  2⤵
  PID:6024
- C:\Windows\System\sOkElKs.exe
  C:\Windows\System\sOkElKs.exe
  2⤵
  PID:4572
- C:\Windows\System\uiMpOBK.exe
  C:\Windows\System\uiMpOBK.exe
  2⤵
  PID:5896
- C:\Windows\System\zLXXEph.exe
  C:\Windows\System\zLXXEph.exe
  2⤵
  PID:5204
- C:\Windows\System\AALxrtt.exe
  C:\Windows\System\AALxrtt.exe
  2⤵
  PID:5880
- C:\Windows\System\FZXLuqD.exe
  C:\Windows\System\FZXLuqD.exe
  2⤵
  PID:5984
- C:\Windows\System\PfffcHD.exe
  C:\Windows\System\PfffcHD.exe
  2⤵
  PID:5628
- C:\Windows\System\xXPSaAL.exe
  C:\Windows\System\xXPSaAL.exe
  2⤵
  PID:5124
- C:\Windows\System\xINLyxE.exe
  C:\Windows\System\xINLyxE.exe
  2⤵
  PID:5792
- C:\Windows\System\HYxSAGl.exe
  C:\Windows\System\HYxSAGl.exe
  2⤵
  PID:5448
- C:\Windows\System\OtBQlfr.exe
  C:\Windows\System\OtBQlfr.exe
  2⤵
  PID:6068
- C:\Windows\System\fgYkFYD.exe
  C:\Windows\System\fgYkFYD.exe
  2⤵
  PID:5428
- C:\Windows\System\JNOBdim.exe
  C:\Windows\System\JNOBdim.exe
  2⤵
  PID:5184
- C:\Windows\System\asvEoZD.exe
  C:\Windows\System\asvEoZD.exe
  2⤵
  PID:5540
- C:\Windows\System\pendSRw.exe
  C:\Windows\System\pendSRw.exe
  2⤵
  PID:5704
- C:\Windows\System\ovfFynJ.exe
  C:\Windows\System\ovfFynJ.exe
  2⤵
  PID:5800
- C:\Windows\System\iICKXFs.exe
  C:\Windows\System\iICKXFs.exe
  2⤵
  PID:5876
- C:\Windows\System\yrfVbGK.exe
  C:\Windows\System\yrfVbGK.exe
  2⤵
  PID:5932
- C:\Windows\System\eHGSTgT.exe
  C:\Windows\System\eHGSTgT.exe
  2⤵
  PID:5940
- C:\Windows\System\HLsdqsR.exe
  C:\Windows\System\HLsdqsR.exe
  2⤵
  PID:5236
- C:\Windows\System\eZrSgda.exe
  C:\Windows\System\eZrSgda.exe
  2⤵
  PID:5920
- C:\Windows\System\YadkYhD.exe
  C:\Windows\System\YadkYhD.exe
  2⤵
  PID:5496
- C:\Windows\System\knVIVwp.exe
  C:\Windows\System\knVIVwp.exe
  2⤵
  PID:5556
- C:\Windows\System\mqTMdFF.exe
  C:\Windows\System\mqTMdFF.exe
  2⤵
  PID:5460
- C:\Windows\System\pcftOZl.exe
  C:\Windows\System\pcftOZl.exe
  2⤵
  PID:5332
- C:\Windows\System\pRrblXE.exe
  C:\Windows\System\pRrblXE.exe
  2⤵
  PID:6120
- C:\Windows\System\PfUIrcV.exe
  C:\Windows\System\PfUIrcV.exe
  2⤵
  PID:6048
- C:\Windows\System\ulOEhbN.exe
  C:\Windows\System\ulOEhbN.exe
  2⤵
  PID:5612
- C:\Windows\System\aJlkEgJ.exe
  C:\Windows\System\aJlkEgJ.exe
  2⤵
  PID:5268
- C:\Windows\System\bOPjaeb.exe
  C:\Windows\System\bOPjaeb.exe
  2⤵
  PID:4656
- C:\Windows\System\skhAWKh.exe
  C:\Windows\System\skhAWKh.exe
  2⤵
  PID:5816
- C:\Windows\System\DHEfTKP.exe
  C:\Windows\System\DHEfTKP.exe
  2⤵
  PID:6108
- C:\Windows\System\GXubZGK.exe
  C:\Windows\System\GXubZGK.exe
  2⤵
  PID:5180
- C:\Windows\System\HVbvBlG.exe
  C:\Windows\System\HVbvBlG.exe
  2⤵
  PID:6156
- C:\Windows\System\AZCJwsq.exe
  C:\Windows\System\AZCJwsq.exe
  2⤵
  PID:6176
- C:\Windows\System\kDWDqCe.exe
  C:\Windows\System\kDWDqCe.exe
  2⤵
  PID:6196
- C:\Windows\System\rbsyzOP.exe
  C:\Windows\System\rbsyzOP.exe
  2⤵
  PID:6216
- C:\Windows\System\cDuSyWf.exe
  C:\Windows\System\cDuSyWf.exe
  2⤵
  PID:6236
- C:\Windows\System\ceAHxdY.exe
  C:\Windows\System\ceAHxdY.exe
  2⤵
  PID:6256
- C:\Windows\System\RdREOBh.exe
  C:\Windows\System\RdREOBh.exe
  2⤵
  PID:6276
- C:\Windows\System\psVBuLu.exe
  C:\Windows\System\psVBuLu.exe
  2⤵
  PID:6296
- C:\Windows\System\fNyphVy.exe
  C:\Windows\System\fNyphVy.exe
  2⤵
  PID:6328
- C:\Windows\System\wEXijrj.exe
  C:\Windows\System\wEXijrj.exe
  2⤵
  PID:6344
- C:\Windows\System\IqIDkjl.exe
  C:\Windows\System\IqIDkjl.exe
  2⤵
  PID:6364
- C:\Windows\System\PBtfAxZ.exe
  C:\Windows\System\PBtfAxZ.exe
  2⤵
  PID:6384
- C:\Windows\System\MvUmlmz.exe
  C:\Windows\System\MvUmlmz.exe
  2⤵
  PID:6404
- C:\Windows\System\AlkugeI.exe
  C:\Windows\System\AlkugeI.exe
  2⤵
  PID:6420
- C:\Windows\System\HaoJNPL.exe
  C:\Windows\System\HaoJNPL.exe
  2⤵
  PID:6436
- C:\Windows\System\edzTmVS.exe
  C:\Windows\System\edzTmVS.exe
  2⤵
  PID:6460
- C:\Windows\System\AJGTNeN.exe
  C:\Windows\System\AJGTNeN.exe
  2⤵
  PID:6480
- C:\Windows\System\PmAqLWI.exe
  C:\Windows\System\PmAqLWI.exe
  2⤵
  PID:6496
- C:\Windows\System\iTKsRoP.exe
  C:\Windows\System\iTKsRoP.exe
  2⤵
  PID:6512
- C:\Windows\System\UlttTZm.exe
  C:\Windows\System\UlttTZm.exe
  2⤵
  PID:6528
- C:\Windows\System\aevSqyS.exe
  C:\Windows\System\aevSqyS.exe
  2⤵
  PID:6544
- C:\Windows\System\GpDKnDU.exe
  C:\Windows\System\GpDKnDU.exe
  2⤵
  PID:6560
- C:\Windows\System\YcwyyBl.exe
  C:\Windows\System\YcwyyBl.exe
  2⤵
  PID:6588
- C:\Windows\System\DIJKsLK.exe
  C:\Windows\System\DIJKsLK.exe
  2⤵
  PID:6604
- C:\Windows\System\pnEEedq.exe
  C:\Windows\System\pnEEedq.exe
  2⤵
  PID:6620
- C:\Windows\System\fIVTmLJ.exe
  C:\Windows\System\fIVTmLJ.exe
  2⤵
  PID:6636
- C:\Windows\System\sIOKkds.exe
  C:\Windows\System\sIOKkds.exe
  2⤵
  PID:6652
- C:\Windows\System\TvDAdqB.exe
  C:\Windows\System\TvDAdqB.exe
  2⤵
  PID:6668
- C:\Windows\System\KVRnclF.exe
  C:\Windows\System\KVRnclF.exe
  2⤵
  PID:6692
- C:\Windows\System\PJYeiGA.exe
  C:\Windows\System\PJYeiGA.exe
  2⤵
  PID:6708
- C:\Windows\System\CiyMFnE.exe
  C:\Windows\System\CiyMFnE.exe
  2⤵
  PID:6728
- C:\Windows\System\xIhfpAD.exe
  C:\Windows\System\xIhfpAD.exe
  2⤵
  PID:6744
- C:\Windows\System\RaMGbnI.exe
  C:\Windows\System\RaMGbnI.exe
  2⤵
  PID:6760
- C:\Windows\System\vXrhNur.exe
  C:\Windows\System\vXrhNur.exe
  2⤵
  PID:6792
- C:\Windows\System\spcztPO.exe
  C:\Windows\System\spcztPO.exe
  2⤵
  PID:6812
- C:\Windows\System\WWQMRZd.exe
  C:\Windows\System\WWQMRZd.exe
  2⤵
  PID:6864
- C:\Windows\System\isjOfee.exe
  C:\Windows\System\isjOfee.exe
  2⤵
  PID:6888
- C:\Windows\System\jaWNnwl.exe
  C:\Windows\System\jaWNnwl.exe
  2⤵
  PID:6912
- C:\Windows\System\dRBJlKw.exe
  C:\Windows\System\dRBJlKw.exe
  2⤵
  PID:6932
- C:\Windows\System\aqdajdv.exe
  C:\Windows\System\aqdajdv.exe
  2⤵
  PID:6948
- C:\Windows\System\UZtkdfD.exe
  C:\Windows\System\UZtkdfD.exe
  2⤵
  PID:6976
- C:\Windows\System\OCGHTBf.exe
  C:\Windows\System\OCGHTBf.exe
  2⤵
  PID:6996
- C:\Windows\System\uOvNWwo.exe
  C:\Windows\System\uOvNWwo.exe
  2⤵
  PID:7016
- C:\Windows\System\vtrOnTL.exe
  C:\Windows\System\vtrOnTL.exe
  2⤵
  PID:7036
- C:\Windows\System\yfrhQsk.exe
  C:\Windows\System\yfrhQsk.exe
  2⤵
  PID:7056
- C:\Windows\System\aiwoity.exe
  C:\Windows\System\aiwoity.exe
  2⤵
  PID:7072
- C:\Windows\System\dHeVCFd.exe
  C:\Windows\System\dHeVCFd.exe
  2⤵
  PID:7092
- C:\Windows\System\dHhOiZc.exe
  C:\Windows\System\dHhOiZc.exe
  2⤵
  PID:7108
- C:\Windows\System\beFrbyX.exe
  C:\Windows\System\beFrbyX.exe
  2⤵
  PID:7132
- C:\Windows\System\OzfxYQM.exe
  C:\Windows\System\OzfxYQM.exe
  2⤵
  PID:7164
- C:\Windows\System\IEzByoK.exe
  C:\Windows\System\IEzByoK.exe
  2⤵
  PID:5692
- C:\Windows\System\ZjcjaCF.exe
  C:\Windows\System\ZjcjaCF.exe
  2⤵
  PID:6168
- C:\Windows\System\YtHSPaD.exe
  C:\Windows\System\YtHSPaD.exe
  2⤵
  PID:6204
- C:\Windows\System\NdwSoFF.exe
  C:\Windows\System\NdwSoFF.exe
  2⤵
  PID:5744
- C:\Windows\System\NeKbpuT.exe
  C:\Windows\System\NeKbpuT.exe
  2⤵
  PID:6248
- C:\Windows\System\tJUpAOz.exe
  C:\Windows\System\tJUpAOz.exe
  2⤵
  PID:6292
- C:\Windows\System\bnCbngb.exe
  C:\Windows\System\bnCbngb.exe
  2⤵
  PID:6336
- C:\Windows\System\VBGIZkg.exe
  C:\Windows\System\VBGIZkg.exe
  2⤵
  PID:6372
- C:\Windows\System\sDbCJQq.exe
  C:\Windows\System\sDbCJQq.exe
  2⤵
  PID:6268
- C:\Windows\System\rbCAHjm.exe
  C:\Windows\System\rbCAHjm.exe
  2⤵
  PID:6320
- C:\Windows\System\IgCXxfC.exe
  C:\Windows\System\IgCXxfC.exe
  2⤵
  PID:6304
- C:\Windows\System\JmVBFsg.exe
  C:\Windows\System\JmVBFsg.exe
  2⤵
  PID:6524
- C:\Windows\System\fVrVDqi.exe
  C:\Windows\System\fVrVDqi.exe
  2⤵
  PID:6600
- C:\Windows\System\xTbOVUK.exe
  C:\Windows\System\xTbOVUK.exe
  2⤵
  PID:6596
- C:\Windows\System\KdyUyQn.exe
  C:\Windows\System\KdyUyQn.exe
  2⤵
  PID:6736
- C:\Windows\System\NdfmxEp.exe
  C:\Windows\System\NdfmxEp.exe
  2⤵
  PID:6784
- C:\Windows\System\lGeYIvb.exe
  C:\Windows\System\lGeYIvb.exe
  2⤵
  PID:6832
- C:\Windows\System\pneDKFx.exe
  C:\Windows\System\pneDKFx.exe
  2⤵
  PID:6540
- C:\Windows\System\elMHROZ.exe
  C:\Windows\System\elMHROZ.exe
  2⤵
  PID:6468
- C:\Windows\System\tlprmbN.exe
  C:\Windows\System\tlprmbN.exe
  2⤵
  PID:6584
- C:\Windows\System\ZFgUOuR.exe
  C:\Windows\System\ZFgUOuR.exe
  2⤵
  PID:6644
- C:\Windows\System\OKhfwCS.exe
  C:\Windows\System\OKhfwCS.exe
  2⤵
  PID:6684
- C:\Windows\System\hAPwAFR.exe
  C:\Windows\System\hAPwAFR.exe
  2⤵
  PID:6752
- C:\Windows\System\uJnHoTL.exe
  C:\Windows\System\uJnHoTL.exe
  2⤵
  PID:6872
- C:\Windows\System\MDyOIHU.exe
  C:\Windows\System\MDyOIHU.exe
  2⤵
  PID:6908
- C:\Windows\System\wNFvpnG.exe
  C:\Windows\System\wNFvpnG.exe
  2⤵
  PID:6884
- C:\Windows\System\IkAvZgS.exe
  C:\Windows\System\IkAvZgS.exe
  2⤵
  PID:6956
- C:\Windows\System\ZqBVwEC.exe
  C:\Windows\System\ZqBVwEC.exe
  2⤵
  PID:6968
- C:\Windows\System\TTWohuf.exe
  C:\Windows\System\TTWohuf.exe
  2⤵
  PID:7024
- C:\Windows\System\EswiKZd.exe
  C:\Windows\System\EswiKZd.exe
  2⤵
  PID:7044
- C:\Windows\System\IMINdkm.exe
  C:\Windows\System\IMINdkm.exe
  2⤵
  PID:7100
- C:\Windows\System\TlqXNJn.exe
  C:\Windows\System\TlqXNJn.exe
  2⤵
  PID:7152
- C:\Windows\System\rVWsiGK.exe
  C:\Windows\System\rVWsiGK.exe
  2⤵
  PID:7088
- C:\Windows\System\EpzTiJz.exe
  C:\Windows\System\EpzTiJz.exe
  2⤵
  PID:6724
- C:\Windows\System\wdqpfMx.exe
  C:\Windows\System\wdqpfMx.exe
  2⤵
  PID:5596
- C:\Windows\System\JeUVtQw.exe
  C:\Windows\System\JeUVtQw.exe
  2⤵
  PID:5812
- C:\Windows\System\oqFFsJh.exe
  C:\Windows\System\oqFFsJh.exe
  2⤵
  PID:6244
- C:\Windows\System\nzGdLyx.exe
  C:\Windows\System\nzGdLyx.exe
  2⤵
  PID:6232
- C:\Windows\System\QDJQxtn.exe
  C:\Windows\System\QDJQxtn.exe
  2⤵
  PID:6492
- C:\Windows\System\XeaTIVg.exe
  C:\Windows\System\XeaTIVg.exe
  2⤵
  PID:6452
- C:\Windows\System\ISFznHX.exe
  C:\Windows\System\ISFznHX.exe
  2⤵
  PID:6352
- C:\Windows\System\qgPeDaW.exe
  C:\Windows\System\qgPeDaW.exe
  2⤵
  PID:6632
- C:\Windows\System\bcIXrBV.exe
  C:\Windows\System\bcIXrBV.exe
  2⤵
  PID:6840
- C:\Windows\System\YbgXiGo.exe
  C:\Windows\System\YbgXiGo.exe
  2⤵
  PID:6572
- C:\Windows\System\BDNZNFb.exe
  C:\Windows\System\BDNZNFb.exe
  2⤵
  PID:6676
- C:\Windows\System\KDAEIuD.exe
  C:\Windows\System\KDAEIuD.exe
  2⤵
  PID:6612
- C:\Windows\System\SreJzPN.exe
  C:\Windows\System\SreJzPN.exe
  2⤵
  PID:6856
- C:\Windows\System\oyhLHen.exe
  C:\Windows\System\oyhLHen.exe
  2⤵
  PID:6896
- C:\Windows\System\ICcofeY.exe
  C:\Windows\System\ICcofeY.exe
  2⤵
  PID:6944
- C:\Windows\System\JXbdysC.exe
  C:\Windows\System\JXbdysC.exe
  2⤵
  PID:7032
- C:\Windows\System\GBWGhKY.exe
  C:\Windows\System\GBWGhKY.exe
  2⤵
  PID:7128
- C:\Windows\System\qwNurRZ.exe
  C:\Windows\System\qwNurRZ.exe
  2⤵
  PID:7048
- C:\Windows\System\iAJiyry.exe
  C:\Windows\System\iAJiyry.exe
  2⤵
  PID:7120
- C:\Windows\System\zKRwNOo.exe
  C:\Windows\System\zKRwNOo.exe
  2⤵
  PID:6988
- C:\Windows\System\nrvgOiM.exe
  C:\Windows\System\nrvgOiM.exe
  2⤵
  PID:6072
- C:\Windows\System\GHOTfvA.exe
  C:\Windows\System\GHOTfvA.exe
  2⤵
  PID:6264
- C:\Windows\System\omjdNZG.exe
  C:\Windows\System\omjdNZG.exe
  2⤵
  PID:6768
- C:\Windows\System\yiatUPA.exe
  C:\Windows\System\yiatUPA.exe
  2⤵
  PID:6628
- C:\Windows\System\WmvycUs.exe
  C:\Windows\System\WmvycUs.exe
  2⤵
  PID:6272
- C:\Windows\System\OguqCtJ.exe
  C:\Windows\System\OguqCtJ.exe
  2⤵
  PID:6780
- C:\Windows\System\AMjetWp.exe
  C:\Windows\System\AMjetWp.exe
  2⤵
  PID:6432
- C:\Windows\System\UppnNCy.exe
  C:\Windows\System\UppnNCy.exe
  2⤵
  PID:6052
- C:\Windows\System\lyevPiQ.exe
  C:\Windows\System\lyevPiQ.exe
  2⤵
  PID:6192
- C:\Windows\System\qbybAHB.exe
  C:\Windows\System\qbybAHB.exe
  2⤵
  PID:6360
- C:\Windows\System\ByKskuO.exe
  C:\Windows\System\ByKskuO.exe
  2⤵
  PID:6900
- C:\Windows\System\tEaZHdc.exe
  C:\Windows\System\tEaZHdc.exe
  2⤵
  PID:6808
- C:\Windows\System\ADEfegF.exe
  C:\Windows\System\ADEfegF.exe
  2⤵
  PID:6504
- C:\Windows\System\mKrPBBU.exe
  C:\Windows\System\mKrPBBU.exe
  2⤵
  PID:6984
- C:\Windows\System\xLQrAVN.exe
  C:\Windows\System\xLQrAVN.exe
  2⤵
  PID:6064
- C:\Windows\System\ptFIMzU.exe
  C:\Windows\System\ptFIMzU.exe
  2⤵
  PID:6308
- C:\Windows\System\vdMUroP.exe
  C:\Windows\System\vdMUroP.exe
  2⤵
  PID:7160
- C:\Windows\System\XsWfmXj.exe
  C:\Windows\System\XsWfmXj.exe
  2⤵
  PID:7084
- C:\Windows\System\WEIsCtt.exe
  C:\Windows\System\WEIsCtt.exe
  2⤵
  PID:6148
- C:\Windows\System\MwxhkwO.exe
  C:\Windows\System\MwxhkwO.exe
  2⤵
  PID:6704
- C:\Windows\System\gUxDZNf.exe
  C:\Windows\System\gUxDZNf.exe
  2⤵
  PID:7148
- C:\Windows\System\uulTdOp.exe
  C:\Windows\System\uulTdOp.exe
  2⤵
  PID:6224
- C:\Windows\System\smhtfJd.exe
  C:\Windows\System\smhtfJd.exe
  2⤵
  PID:6648
- C:\Windows\System\UhsYTWx.exe
  C:\Windows\System\UhsYTWx.exe
  2⤵
  PID:6288
- C:\Windows\System\qWnqepj.exe
  C:\Windows\System\qWnqepj.exe
  2⤵
  PID:6924
- C:\Windows\System\nydlsbv.exe
  C:\Windows\System\nydlsbv.exe
  2⤵
  PID:7180
- C:\Windows\System\JlOIeAP.exe
  C:\Windows\System\JlOIeAP.exe
  2⤵
  PID:7208
- C:\Windows\System\tDWRBvY.exe
  C:\Windows\System\tDWRBvY.exe
  2⤵
  PID:7228
- C:\Windows\System\QltlhTa.exe
  C:\Windows\System\QltlhTa.exe
  2⤵
  PID:7248
- C:\Windows\System\eeCexUk.exe
  C:\Windows\System\eeCexUk.exe
  2⤵
  PID:7268
- C:\Windows\System\LWNNhqR.exe
  C:\Windows\System\LWNNhqR.exe
  2⤵
  PID:7284
- C:\Windows\System\aMRxKSo.exe
  C:\Windows\System\aMRxKSo.exe
  2⤵
  PID:7304
- C:\Windows\System\IomkTLl.exe
  C:\Windows\System\IomkTLl.exe
  2⤵
  PID:7324
- C:\Windows\System\xzuqwWE.exe
  C:\Windows\System\xzuqwWE.exe
  2⤵
  PID:7340
- C:\Windows\System\szPIeIB.exe
  C:\Windows\System\szPIeIB.exe
  2⤵
  PID:7356
- C:\Windows\System\CiCoagg.exe
  C:\Windows\System\CiCoagg.exe
  2⤵
  PID:7392
- C:\Windows\System\DskIyym.exe
  C:\Windows\System\DskIyym.exe
  2⤵
  PID:7412
- C:\Windows\System\olGHtiH.exe
  C:\Windows\System\olGHtiH.exe
  2⤵
  PID:7432
- C:\Windows\System\ZMOobdj.exe
  C:\Windows\System\ZMOobdj.exe
  2⤵
  PID:7448
- C:\Windows\System\gNiskHS.exe
  C:\Windows\System\gNiskHS.exe
  2⤵
  PID:7468
- C:\Windows\System\cAfLwpI.exe
  C:\Windows\System\cAfLwpI.exe
  2⤵
  PID:7488
- C:\Windows\System\wPWhbji.exe
  C:\Windows\System\wPWhbji.exe
  2⤵
  PID:7504
- C:\Windows\System\LFZHUmP.exe
  C:\Windows\System\LFZHUmP.exe
  2⤵
  PID:7520
- C:\Windows\System\NtyyBHX.exe
  C:\Windows\System\NtyyBHX.exe
  2⤵
  PID:7552
- C:\Windows\System\ZOVUJye.exe
  C:\Windows\System\ZOVUJye.exe
  2⤵
  PID:7572
- C:\Windows\System\Qqhcghu.exe
  C:\Windows\System\Qqhcghu.exe
  2⤵
  PID:7588
- C:\Windows\System\tlkORzR.exe
  C:\Windows\System\tlkORzR.exe
  2⤵
  PID:7604
- C:\Windows\System\uETcaSv.exe
  C:\Windows\System\uETcaSv.exe
  2⤵
  PID:7620
- C:\Windows\System\cDLuvEl.exe
  C:\Windows\System\cDLuvEl.exe
  2⤵
  PID:7640
- C:\Windows\System\wCFQpuv.exe
  C:\Windows\System\wCFQpuv.exe
  2⤵
  PID:7656
- C:\Windows\System\fyEjTUl.exe
  C:\Windows\System\fyEjTUl.exe
  2⤵
  PID:7676
- C:\Windows\System\iudKIxy.exe
  C:\Windows\System\iudKIxy.exe
  2⤵
  PID:7704
- C:\Windows\System\byzzXtL.exe
  C:\Windows\System\byzzXtL.exe
  2⤵
  PID:7736
- C:\Windows\System\ElJRifG.exe
  C:\Windows\System\ElJRifG.exe
  2⤵
  PID:7756
- C:\Windows\System\tiWIsBC.exe
  C:\Windows\System\tiWIsBC.exe
  2⤵
  PID:7776
- C:\Windows\System\nxYgYIs.exe
  C:\Windows\System\nxYgYIs.exe
  2⤵
  PID:7796
- C:\Windows\System\hcqDLtt.exe
  C:\Windows\System\hcqDLtt.exe
  2⤵
  PID:7816
- C:\Windows\System\XFkfRUI.exe
  C:\Windows\System\XFkfRUI.exe
  2⤵
  PID:7832
- C:\Windows\System\rqZUuGM.exe
  C:\Windows\System\rqZUuGM.exe
  2⤵
  PID:7848
- C:\Windows\System\huMQDNz.exe
  C:\Windows\System\huMQDNz.exe
  2⤵
  PID:7872
- C:\Windows\System\hRxUbUz.exe
  C:\Windows\System\hRxUbUz.exe
  2⤵
  PID:7888
- C:\Windows\System\kAsDtEj.exe
  C:\Windows\System\kAsDtEj.exe
  2⤵
  PID:7908
- C:\Windows\System\EvAkPac.exe
  C:\Windows\System\EvAkPac.exe
  2⤵
  PID:7928
- C:\Windows\System\zBJCgwT.exe
  C:\Windows\System\zBJCgwT.exe
  2⤵
  PID:7944
- C:\Windows\System\iVHpiMm.exe
  C:\Windows\System\iVHpiMm.exe
  2⤵
  PID:7964
- C:\Windows\System\HOPZmzE.exe
  C:\Windows\System\HOPZmzE.exe
  2⤵
  PID:7984
- C:\Windows\System\QJOlGmC.exe
  C:\Windows\System\QJOlGmC.exe
  2⤵
  PID:8008
- C:\Windows\System\KXmBIKi.exe
  C:\Windows\System\KXmBIKi.exe
  2⤵
  PID:8028
- C:\Windows\System\VTrLWNV.exe
  C:\Windows\System\VTrLWNV.exe
  2⤵
  PID:8044
- C:\Windows\System\pdjwYeT.exe
  C:\Windows\System\pdjwYeT.exe
  2⤵
  PID:8064
- C:\Windows\System\kybxjuF.exe
  C:\Windows\System\kybxjuF.exe
  2⤵
  PID:8084
- C:\Windows\System\Wdwjtrh.exe
  C:\Windows\System\Wdwjtrh.exe
  2⤵
  PID:8108
- C:\Windows\System\cWIFlYC.exe
  C:\Windows\System\cWIFlYC.exe
  2⤵
  PID:8124
- C:\Windows\System\ANnuzgC.exe
  C:\Windows\System\ANnuzgC.exe
  2⤵
  PID:8148
- C:\Windows\System\JMOfCYI.exe
  C:\Windows\System\JMOfCYI.exe
  2⤵
  PID:8180
- C:\Windows\System\qLfJfLW.exe
  C:\Windows\System\qLfJfLW.exe
  2⤵
  PID:6776
- C:\Windows\System\PMysbvZ.exe
  C:\Windows\System\PMysbvZ.exe
  2⤵
  PID:7188
- C:\Windows\System\OJyQTCd.exe
  C:\Windows\System\OJyQTCd.exe
  2⤵
  PID:7224
- C:\Windows\System\XYEIvzj.exe
  C:\Windows\System\XYEIvzj.exe
  2⤵
  PID:7256
- C:\Windows\System\fjLrEtr.exe
  C:\Windows\System\fjLrEtr.exe
  2⤵
  PID:7300
- C:\Windows\System\sHbibvW.exe
  C:\Windows\System\sHbibvW.exe
  2⤵
  PID:7332
- C:\Windows\System\PfsjbJS.exe
  C:\Windows\System\PfsjbJS.exe
  2⤵
  PID:7380
- C:\Windows\System\qbNyksO.exe
  C:\Windows\System\qbNyksO.exe
  2⤵
  PID:7312
- C:\Windows\System\rbjrNgy.exe
  C:\Windows\System\rbjrNgy.exe
  2⤵
  PID:7352
- C:\Windows\System\wKhHesO.exe
  C:\Windows\System\wKhHesO.exe
  2⤵
  PID:7424
- C:\Windows\System\qsGMilY.exe
  C:\Windows\System\qsGMilY.exe
  2⤵
  PID:7460
- C:\Windows\System\bBVjqKl.exe
  C:\Windows\System\bBVjqKl.exe
  2⤵
  PID:7532
- C:\Windows\System\uqmWpRt.exe
  C:\Windows\System\uqmWpRt.exe
  2⤵
  PID:7480
- C:\Windows\System\EoOOxxc.exe
  C:\Windows\System\EoOOxxc.exe
  2⤵
  PID:7516
- C:\Windows\System\mzWOrVO.exe
  C:\Windows\System\mzWOrVO.exe
  2⤵
  PID:7584
- C:\Windows\System\zifkSuk.exe
  C:\Windows\System\zifkSuk.exe
  2⤵
  PID:7684
- C:\Windows\System\VckkzLz.exe
  C:\Windows\System\VckkzLz.exe
  2⤵
  PID:7600
- C:\Windows\System\FJXRvdM.exe
  C:\Windows\System\FJXRvdM.exe
  2⤵
  PID:7672
- C:\Windows\System\JmDVVDm.exe
  C:\Windows\System\JmDVVDm.exe
  2⤵
  PID:7724
- C:\Windows\System\BHdIIJZ.exe
  C:\Windows\System\BHdIIJZ.exe
  2⤵
  PID:7752
- C:\Windows\System\yQRrhmU.exe
  C:\Windows\System\yQRrhmU.exe
  2⤵
  PID:7784
- C:\Windows\System\ZtnuQlA.exe
  C:\Windows\System\ZtnuQlA.exe
  2⤵
  PID:7808
- C:\Windows\System\pmOHvXk.exe
  C:\Windows\System\pmOHvXk.exe
  2⤵
  PID:7864
- C:\Windows\System\qhsxdlJ.exe
  C:\Windows\System\qhsxdlJ.exe
  2⤵
  PID:7840
- C:\Windows\System\lgabhgB.exe
  C:\Windows\System\lgabhgB.exe
  2⤵
  PID:7936
- C:\Windows\System\uSQsEBZ.exe
  C:\Windows\System\uSQsEBZ.exe
  2⤵
  PID:7980
- C:\Windows\System\DkMNMCG.exe
  C:\Windows\System\DkMNMCG.exe
  2⤵
  PID:7992
- C:\Windows\System\rhlGseM.exe
  C:\Windows\System\rhlGseM.exe
  2⤵
  PID:8056
- C:\Windows\System\sJPKTQh.exe
  C:\Windows\System\sJPKTQh.exe
  2⤵
  PID:8100
- C:\Windows\System\eFpgOkF.exe
  C:\Windows\System\eFpgOkF.exe
  2⤵
  PID:8140
- C:\Windows\System\CLoRUnx.exe
  C:\Windows\System\CLoRUnx.exe
  2⤵
  PID:8120
- C:\Windows\System\zfNaDaC.exe
  C:\Windows\System\zfNaDaC.exe
  2⤵
  PID:8036
- C:\Windows\System\zeULvdo.exe
  C:\Windows\System\zeULvdo.exe
  2⤵
  PID:8168
- C:\Windows\System\WihrhlB.exe
  C:\Windows\System\WihrhlB.exe
  2⤵
  PID:6964
- C:\Windows\System\ZZmDQCZ.exe
  C:\Windows\System\ZZmDQCZ.exe
  2⤵
  PID:6720
- C:\Windows\System\TQpRRsh.exe
  C:\Windows\System\TQpRRsh.exe
  2⤵
  PID:7192
- C:\Windows\System\wDoDjmj.exe
  C:\Windows\System\wDoDjmj.exe
  2⤵
  PID:7388
- C:\Windows\System\OcMVoqz.exe
  C:\Windows\System\OcMVoqz.exe
  2⤵
  PID:7320
- C:\Windows\System\rRrPUVD.exe
  C:\Windows\System\rRrPUVD.exe
  2⤵
  PID:7456
- C:\Windows\System\lkzKkrV.exe
  C:\Windows\System\lkzKkrV.exe
  2⤵
  PID:7496
- C:\Windows\System\ndOPQiD.exe
  C:\Windows\System\ndOPQiD.exe
  2⤵
  PID:7500
- C:\Windows\System\jyOStiL.exe
  C:\Windows\System\jyOStiL.exe
  2⤵
  PID:7548
- C:\Windows\System\YVpqIln.exe
  C:\Windows\System\YVpqIln.exe
  2⤵
  PID:7564
- C:\Windows\System\uQJkXYt.exe
  C:\Windows\System\uQJkXYt.exe
  2⤵
  PID:7716
- C:\Windows\System\CprIdfz.exe
  C:\Windows\System\CprIdfz.exe
  2⤵
  PID:7856
- C:\Windows\System\ZCEqeKa.exe
  C:\Windows\System\ZCEqeKa.exe
  2⤵
  PID:7904
- C:\Windows\System\WkKUJCu.exe
  C:\Windows\System\WkKUJCu.exe
  2⤵
  PID:7732
- C:\Windows\System\SgtoHKD.exe
  C:\Windows\System\SgtoHKD.exe
  2⤵
  PID:7804
- C:\Windows\System\aVHgSJk.exe
  C:\Windows\System\aVHgSJk.exe
  2⤵
  PID:8096
- C:\Windows\System\PwNPnqd.exe
  C:\Windows\System\PwNPnqd.exe
  2⤵
  PID:8164
- C:\Windows\System\dLfMvqU.exe
  C:\Windows\System\dLfMvqU.exe
  2⤵
  PID:8016
- C:\Windows\System\jaYQTkG.exe
  C:\Windows\System\jaYQTkG.exe
  2⤵
  PID:8024
- C:\Windows\System\KSCPAag.exe
  C:\Windows\System\KSCPAag.exe
  2⤵
  PID:8188
- C:\Windows\System\vMVoFdU.exe
  C:\Windows\System\vMVoFdU.exe
  2⤵
  PID:7196
- C:\Windows\System\GZPodOI.exe
  C:\Windows\System\GZPodOI.exe
  2⤵
  PID:7376
- C:\Windows\System\ByVozLJ.exe
  C:\Windows\System\ByVozLJ.exe
  2⤵
  PID:7652
- C:\Windows\System\glRbvPD.exe
  C:\Windows\System\glRbvPD.exe
  2⤵
  PID:7400
- C:\Windows\System\fDLXcep.exe
  C:\Windows\System\fDLXcep.exe
  2⤵
  PID:7636
- C:\Windows\System\HVlqTEH.exe
  C:\Windows\System\HVlqTEH.exe
  2⤵
  PID:7828
- C:\Windows\System\GwgCcpO.exe
  C:\Windows\System\GwgCcpO.exe
  2⤵
  PID:7860
- C:\Windows\System\EYwfiuP.exe
  C:\Windows\System\EYwfiuP.exe
  2⤵
  PID:7900
- C:\Windows\System\QnpsfRL.exe
  C:\Windows\System\QnpsfRL.exe
  2⤵
  PID:7960
- C:\Windows\System\XCenRgz.exe
  C:\Windows\System\XCenRgz.exe
  2⤵
  PID:8176
- C:\Windows\System\QcGGKSo.exe
  C:\Windows\System\QcGGKSo.exe
  2⤵
  PID:7264
- C:\Windows\System\VyKjnkt.exe
  C:\Windows\System\VyKjnkt.exe
  2⤵
  PID:7292
- C:\Windows\System\FTfwqer.exe
  C:\Windows\System\FTfwqer.exe
  2⤵
  PID:7368
- C:\Windows\System\VWSZOIY.exe
  C:\Windows\System\VWSZOIY.exe
  2⤵
  PID:7772
- C:\Windows\System\leawRUh.exe
  C:\Windows\System\leawRUh.exe
  2⤵
  PID:6960
- C:\Windows\System\BEYpFUw.exe
  C:\Windows\System\BEYpFUw.exe
  2⤵
  PID:7792
- C:\Windows\System\eiRuKUe.exe
  C:\Windows\System\eiRuKUe.exe
  2⤵
  PID:8004
- C:\Windows\System\gXZBSlC.exe
  C:\Windows\System\gXZBSlC.exe
  2⤵
  PID:8076
- C:\Windows\System\utLPcSl.exe
  C:\Windows\System\utLPcSl.exe
  2⤵
  PID:7484
- C:\Windows\System\DimLpnP.exe
  C:\Windows\System\DimLpnP.exe
  2⤵
  PID:7316
- C:\Windows\System\HUkCUsH.exe
  C:\Windows\System\HUkCUsH.exe
  2⤵
  PID:7844
- C:\Windows\System\dmehUxC.exe
  C:\Windows\System\dmehUxC.exe
  2⤵
  PID:7972
- C:\Windows\System\qEfSTqA.exe
  C:\Windows\System\qEfSTqA.exe
  2⤵
  PID:8000
- C:\Windows\System\LSsUpkn.exe
  C:\Windows\System\LSsUpkn.exe
  2⤵
  PID:7952
- C:\Windows\System\SGfUozA.exe
  C:\Windows\System\SGfUozA.exe
  2⤵
  PID:7728
- C:\Windows\System\eBRwpea.exe
  C:\Windows\System\eBRwpea.exe
  2⤵
  PID:7204
- C:\Windows\System\dJrTrJE.exe
  C:\Windows\System\dJrTrJE.exe
  2⤵
  PID:8204
- C:\Windows\System\HlhRYfV.exe
  C:\Windows\System\HlhRYfV.exe
  2⤵
  PID:8220
- C:\Windows\System\IzRihDF.exe
  C:\Windows\System\IzRihDF.exe
  2⤵
  PID:8236
- C:\Windows\System\gUBTrKN.exe
  C:\Windows\System\gUBTrKN.exe
  2⤵
  PID:8260
- C:\Windows\System\pJuxVaV.exe
  C:\Windows\System\pJuxVaV.exe
  2⤵
  PID:8276
- C:\Windows\System\UTKYOiX.exe
  C:\Windows\System\UTKYOiX.exe
  2⤵
  PID:8296
- C:\Windows\System\irSqZcs.exe
  C:\Windows\System\irSqZcs.exe
  2⤵
  PID:8316
- C:\Windows\System\WdxVhbM.exe
  C:\Windows\System\WdxVhbM.exe
  2⤵
  PID:8336
- C:\Windows\System\glJKgLa.exe
  C:\Windows\System\glJKgLa.exe
  2⤵
  PID:8360
- C:\Windows\System\dakkwyT.exe
  C:\Windows\System\dakkwyT.exe
  2⤵
  PID:8388
- C:\Windows\System\XDhwHBu.exe
  C:\Windows\System\XDhwHBu.exe
  2⤵
  PID:8408
- C:\Windows\System\JJmXrZO.exe
  C:\Windows\System\JJmXrZO.exe
  2⤵
  PID:8428
- C:\Windows\System\joNGtec.exe
  C:\Windows\System\joNGtec.exe
  2⤵
  PID:8452
- C:\Windows\System\eDJMnLu.exe
  C:\Windows\System\eDJMnLu.exe
  2⤵
  PID:8468
- C:\Windows\System\gmlmrCL.exe
  C:\Windows\System\gmlmrCL.exe
  2⤵
  PID:8484
- C:\Windows\System\inQzjuw.exe
  C:\Windows\System\inQzjuw.exe
  2⤵
  PID:8500
- C:\Windows\System\mREIXvL.exe
  C:\Windows\System\mREIXvL.exe
  2⤵
  PID:8516
- C:\Windows\System\SIkOvYp.exe
  C:\Windows\System\SIkOvYp.exe
  2⤵
  PID:8532
- C:\Windows\System\tpddGUv.exe
  C:\Windows\System\tpddGUv.exe
  2⤵
  PID:8564
- C:\Windows\System\puchukn.exe
  C:\Windows\System\puchukn.exe
  2⤵
  PID:8588
- C:\Windows\System\OJgJRgt.exe
  C:\Windows\System\OJgJRgt.exe
  2⤵
  PID:8604
- C:\Windows\System\GOmhFbt.exe
  C:\Windows\System\GOmhFbt.exe
  2⤵
  PID:8620
- C:\Windows\System\RCXSYnZ.exe
  C:\Windows\System\RCXSYnZ.exe
  2⤵
  PID:8636
- C:\Windows\System\uWKEriW.exe
  C:\Windows\System\uWKEriW.exe
  2⤵
  PID:8652
- C:\Windows\System\iaLRKGI.exe
  C:\Windows\System\iaLRKGI.exe
  2⤵
  PID:8676
- C:\Windows\System\qUcqUqr.exe
  C:\Windows\System\qUcqUqr.exe
  2⤵
  PID:8692
- C:\Windows\System\pAOJfYJ.exe
  C:\Windows\System\pAOJfYJ.exe
  2⤵
  PID:8708
- C:\Windows\System\ObamLfF.exe
  C:\Windows\System\ObamLfF.exe
  2⤵
  PID:8724
- C:\Windows\System\cIOecpJ.exe
  C:\Windows\System\cIOecpJ.exe
  2⤵
  PID:8744
- C:\Windows\System\hArfojt.exe
  C:\Windows\System\hArfojt.exe
  2⤵
  PID:8764
- C:\Windows\System\SIcKoKj.exe
  C:\Windows\System\SIcKoKj.exe
  2⤵
  PID:8784
- C:\Windows\System\HUyblZH.exe
  C:\Windows\System\HUyblZH.exe
  2⤵
  PID:8804
- C:\Windows\System\fFezQnn.exe
  C:\Windows\System\fFezQnn.exe
  2⤵
  PID:8824
- C:\Windows\System\IctiRUk.exe
  C:\Windows\System\IctiRUk.exe
  2⤵
  PID:8872
- C:\Windows\System\tZhRoIV.exe
  C:\Windows\System\tZhRoIV.exe
  2⤵
  PID:8892
- C:\Windows\System\tlvgzOG.exe
  C:\Windows\System\tlvgzOG.exe
  2⤵
  PID:8976
- C:\Windows\System\sDLuuIg.exe
  C:\Windows\System\sDLuuIg.exe
  2⤵
  PID:8996
- C:\Windows\System\EyCtlhg.exe
  C:\Windows\System\EyCtlhg.exe
  2⤵
  PID:9016
- C:\Windows\System\VMOoXoG.exe
  C:\Windows\System\VMOoXoG.exe
  2⤵
  PID:9036
- C:\Windows\System\FkBlHbp.exe
  C:\Windows\System\FkBlHbp.exe
  2⤵
  PID:9056
- C:\Windows\System\gKZnhKy.exe
  C:\Windows\System\gKZnhKy.exe
  2⤵
  PID:9076
- C:\Windows\System\vvWityJ.exe
  C:\Windows\System\vvWityJ.exe
  2⤵
  PID:9096
- C:\Windows\System\oxUrwkT.exe
  C:\Windows\System\oxUrwkT.exe
  2⤵
  PID:9124
- C:\Windows\System\hfaUXGB.exe
  C:\Windows\System\hfaUXGB.exe
  2⤵
  PID:9140
- C:\Windows\System\caIFsSa.exe
  C:\Windows\System\caIFsSa.exe
  2⤵
  PID:9156
- C:\Windows\System\YlLCdkP.exe
  C:\Windows\System\YlLCdkP.exe
  2⤵
  PID:9176
- C:\Windows\System\qhMZQct.exe
  C:\Windows\System\qhMZQct.exe
  2⤵
  PID:9208
- C:\Windows\System\rxXpySo.exe
  C:\Windows\System\rxXpySo.exe
  2⤵
  PID:8216
- C:\Windows\System\fOJIvhO.exe
  C:\Windows\System\fOJIvhO.exe
  2⤵
  PID:8256
- C:\Windows\System\UurGpjQ.exe
  C:\Windows\System\UurGpjQ.exe
  2⤵
  PID:8288
- C:\Windows\System\WZZxRdL.exe
  C:\Windows\System\WZZxRdL.exe
  2⤵
  PID:7996
- C:\Windows\System\LTBxCbp.exe
  C:\Windows\System\LTBxCbp.exe
  2⤵
  PID:8304
- C:\Windows\System\xMrtxbD.exe
  C:\Windows\System\xMrtxbD.exe
  2⤵
  PID:8312
- C:\Windows\System\qERHzTH.exe
  C:\Windows\System\qERHzTH.exe
  2⤵
  PID:8372
- C:\Windows\System\xKlQrEu.exe
  C:\Windows\System\xKlQrEu.exe
  2⤵
  PID:8404
- C:\Windows\System\mgfchQx.exe
  C:\Windows\System\mgfchQx.exe
  2⤵
  PID:8460
- C:\Windows\System\dyYEdym.exe
  C:\Windows\System\dyYEdym.exe
  2⤵
  PID:8524
- C:\Windows\System\IRopIIw.exe
  C:\Windows\System\IRopIIw.exe
  2⤵
  PID:8512
- C:\Windows\System\tEcFHwK.exe
  C:\Windows\System\tEcFHwK.exe
  2⤵
  PID:8552
- C:\Windows\System\Pufpstd.exe
  C:\Windows\System\Pufpstd.exe
  2⤵
  PID:8576
- C:\Windows\System\HMQrkds.exe
  C:\Windows\System\HMQrkds.exe
  2⤵
  PID:8628
- C:\Windows\System\bktdaco.exe
  C:\Windows\System\bktdaco.exe
  2⤵
  PID:8632
- C:\Windows\System\aETwBMh.exe
  C:\Windows\System\aETwBMh.exe
  2⤵
  PID:8832
- C:\Windows\System\gLiUrZN.exe
  C:\Windows\System\gLiUrZN.exe
  2⤵
  PID:8740
- C:\Windows\System\ifobxkO.exe
  C:\Windows\System\ifobxkO.exe
  2⤵
  PID:8672
- C:\Windows\System\OfLoAIx.exe
  C:\Windows\System\OfLoAIx.exe
  2⤵
  PID:8736
- C:\Windows\System\jDeiYeo.exe
  C:\Windows\System\jDeiYeo.exe
  2⤵
  PID:8840
- C:\Windows\System\CZyBpCG.exe
  C:\Windows\System\CZyBpCG.exe
  2⤵
  PID:8888
- C:\Windows\System\KfmjSOp.exe
  C:\Windows\System\KfmjSOp.exe
  2⤵
  PID:8948
- C:\Windows\System\qcOBsAk.exe
  C:\Windows\System\qcOBsAk.exe
  2⤵
  PID:8988
- C:\Windows\System\gxgfoTw.exe
  C:\Windows\System\gxgfoTw.exe
  2⤵
  PID:9012
- C:\Windows\System\INqwKyF.exe
  C:\Windows\System\INqwKyF.exe
  2⤵
  PID:9028
- C:\Windows\System\oNjfNem.exe
  C:\Windows\System\oNjfNem.exe
  2⤵
  PID:9084
- C:\Windows\System\SRMCmTV.exe
  C:\Windows\System\SRMCmTV.exe
  2⤵
  PID:9068
- C:\Windows\System\QjNgcBs.exe
  C:\Windows\System\QjNgcBs.exe
  2⤵
  PID:8944
- C:\Windows\System\SEfcMmx.exe
  C:\Windows\System\SEfcMmx.exe
  2⤵
  PID:9152
- C:\Windows\System\MvAXhoF.exe
  C:\Windows\System\MvAXhoF.exe
  2⤵
  PID:8136
- C:\Windows\System\oEzxQuN.exe
  C:\Windows\System\oEzxQuN.exe
  2⤵
  PID:7220
- C:\Windows\System\cUnesCB.exe
  C:\Windows\System\cUnesCB.exe
  2⤵
  PID:8328
- C:\Windows\System\XYnaeQX.exe
  C:\Windows\System\XYnaeQX.exe
  2⤵
  PID:8244
- C:\Windows\System\YIcqpEy.exe
  C:\Windows\System\YIcqpEy.exe
  2⤵
  PID:8352
- C:\Windows\System\yyOODzG.exe
  C:\Windows\System\yyOODzG.exe
  2⤵
  PID:8436
- C:\Windows\System\kWtHXoe.exe
  C:\Windows\System\kWtHXoe.exe
  2⤵
  PID:8560
- C:\Windows\System\tJdvMfb.exe
  C:\Windows\System\tJdvMfb.exe
  2⤵
  PID:8544
- C:\Windows\System\exxXLnN.exe
  C:\Windows\System\exxXLnN.exe
  2⤵
  PID:8684
- C:\Windows\System\mLnHcIF.exe
  C:\Windows\System\mLnHcIF.exe
  2⤵
  PID:8760
- C:\Windows\System\MQIBEKH.exe
  C:\Windows\System\MQIBEKH.exe
  2⤵
  PID:8844
- C:\Windows\System\zjXWpri.exe
  C:\Windows\System\zjXWpri.exe
  2⤵
  PID:8812
- C:\Windows\System\riLwlSk.exe
  C:\Windows\System\riLwlSk.exe
  2⤵
  PID:8776
- C:\Windows\System\hYhbSdU.exe
  C:\Windows\System\hYhbSdU.exe
  2⤵
  PID:8940
- C:\Windows\System\OOJQnKC.exe
  C:\Windows\System\OOJQnKC.exe
  2⤵
  PID:8492
- C:\Windows\System\YhvOfpi.exe
  C:\Windows\System\YhvOfpi.exe
  2⤵
  PID:9108
- C:\Windows\System\zcFCtlA.exe
  C:\Windows\System\zcFCtlA.exe
  2⤵
  PID:9072
- C:\Windows\System\GRranfs.exe
  C:\Windows\System\GRranfs.exe
  2⤵
  PID:9112
- C:\Windows\System\gHrspkH.exe
  C:\Windows\System\gHrspkH.exe
  2⤵
  PID:9204
- C:\Windows\System\BBMYLAc.exe
  C:\Windows\System\BBMYLAc.exe
  2⤵
  PID:8272
- C:\Windows\System\YljurtK.exe
  C:\Windows\System\YljurtK.exe
  2⤵
  PID:8344
- C:\Windows\System\sZxazNS.exe
  C:\Windows\System\sZxazNS.exe
  2⤵
  PID:8528
- C:\Windows\System\hBdTyci.exe
  C:\Windows\System\hBdTyci.exe
  2⤵
  PID:8496
- C:\Windows\System\pZmUoiO.exe
  C:\Windows\System\pZmUoiO.exe
  2⤵
  PID:8616
- C:\Windows\System\NoEJcXL.exe
  C:\Windows\System\NoEJcXL.exe
  2⤵
  PID:8800
- C:\Windows\System\BVjxHpe.exe
  C:\Windows\System\BVjxHpe.exe
  2⤵
  PID:8596
- C:\Windows\System\kwoSAWU.exe
  C:\Windows\System\kwoSAWU.exe
  2⤵
  PID:1856
- C:\Windows\System\yIJfsPR.exe
  C:\Windows\System\yIJfsPR.exe
  2⤵
  PID:9148
- C:\Windows\System\OtsiNFI.exe
  C:\Windows\System\OtsiNFI.exe
  2⤵
  PID:8968
- C:\Windows\System\nXyzfUf.exe
  C:\Windows\System\nXyzfUf.exe
  2⤵
  PID:8160
- C:\Windows\System\oWVHFXH.exe
  C:\Windows\System\oWVHFXH.exe
  2⤵
  PID:8200
- C:\Windows\System\FEUJhhd.exe
  C:\Windows\System\FEUJhhd.exe
  2⤵
  PID:8476
- C:\Windows\System\rFiNDhH.exe
  C:\Windows\System\rFiNDhH.exe
  2⤵
  PID:8648
- C:\Windows\System\zybJFEC.exe
  C:\Windows\System\zybJFEC.exe
  2⤵
  PID:8836
- C:\Windows\System\ErJsbuL.exe
  C:\Windows\System\ErJsbuL.exe
  2⤵
  PID:8284
- C:\Windows\System\ssDdHbt.exe
  C:\Windows\System\ssDdHbt.exe
  2⤵
  PID:9092
- C:\Windows\System\EfpCJxH.exe
  C:\Windows\System\EfpCJxH.exe
  2⤵
  PID:8308
- C:\Windows\System\laeDzhb.exe
  C:\Windows\System\laeDzhb.exe
  2⤵
  PID:8660
- C:\Windows\System\jFTsVqK.exe
  C:\Windows\System\jFTsVqK.exe
  2⤵
  PID:8972
- C:\Windows\System\AmxZnyA.exe
  C:\Windows\System\AmxZnyA.exe
  2⤵
  PID:8756
- C:\Windows\System\GXlHRoi.exe
  C:\Windows\System\GXlHRoi.exe
  2⤵
  PID:8416
- C:\Windows\System\auzZzvE.exe
  C:\Windows\System\auzZzvE.exe
  2⤵
  PID:9116
- C:\Windows\System\qfjQwCe.exe
  C:\Windows\System\qfjQwCe.exe
  2⤵
  PID:9244
- C:\Windows\System\NVLBaqV.exe
  C:\Windows\System\NVLBaqV.exe
  2⤵
  PID:9260
- C:\Windows\System\DdOJzOt.exe
  C:\Windows\System\DdOJzOt.exe
  2⤵
  PID:9280
- C:\Windows\System\OWfwKYh.exe
  C:\Windows\System\OWfwKYh.exe
  2⤵
  PID:9300
- C:\Windows\System\GWrDXMQ.exe
  C:\Windows\System\GWrDXMQ.exe
  2⤵
  PID:9320
- C:\Windows\System\BMYVIev.exe
  C:\Windows\System\BMYVIev.exe
  2⤵
  PID:9336
- C:\Windows\System\UMKWQOr.exe
  C:\Windows\System\UMKWQOr.exe
  2⤵
  PID:9352
- C:\Windows\System\WFvakpT.exe
  C:\Windows\System\WFvakpT.exe
  2⤵
  PID:9380
- C:\Windows\System\iEUYunu.exe
  C:\Windows\System\iEUYunu.exe
  2⤵
  PID:9396
- C:\Windows\System\qaJBPyo.exe
  C:\Windows\System\qaJBPyo.exe
  2⤵
  PID:9412
- C:\Windows\System\bwltEAF.exe
  C:\Windows\System\bwltEAF.exe
  2⤵
  PID:9432
- C:\Windows\System\KaswcVs.exe
  C:\Windows\System\KaswcVs.exe
  2⤵
  PID:9452
- C:\Windows\System\aKMZBRN.exe
  C:\Windows\System\aKMZBRN.exe
  2⤵
  PID:9472
- C:\Windows\System\XxkrgyC.exe
  C:\Windows\System\XxkrgyC.exe
  2⤵
  PID:9488
- C:\Windows\System\QPIrOwG.exe
  C:\Windows\System\QPIrOwG.exe
  2⤵
  PID:9512
- C:\Windows\System\HUrSvSC.exe
  C:\Windows\System\HUrSvSC.exe
  2⤵
  PID:9552
- C:\Windows\System\UHPmDsR.exe
  C:\Windows\System\UHPmDsR.exe
  2⤵
  PID:9572
- C:\Windows\System\oixmPzK.exe
  C:\Windows\System\oixmPzK.exe
  2⤵
  PID:9588
- C:\Windows\System\orVgkxE.exe
  C:\Windows\System\orVgkxE.exe
  2⤵
  PID:9608
- C:\Windows\System\sEKuPGr.exe
  C:\Windows\System\sEKuPGr.exe
  2⤵
  PID:9624
- C:\Windows\System\MlWLhyZ.exe
  C:\Windows\System\MlWLhyZ.exe
  2⤵
  PID:9640
- C:\Windows\System\mDRpKXD.exe
  C:\Windows\System\mDRpKXD.exe
  2⤵
  PID:9656
- C:\Windows\System\eqRKENl.exe
  C:\Windows\System\eqRKENl.exe
  2⤵
  PID:9692
- C:\Windows\System\hXBSqyK.exe
  C:\Windows\System\hXBSqyK.exe
  2⤵
  PID:9708
- C:\Windows\System\pybPXKP.exe
  C:\Windows\System\pybPXKP.exe
  2⤵
  PID:9724
- C:\Windows\System\MZXLsgP.exe
  C:\Windows\System\MZXLsgP.exe
  2⤵
  PID:9740
- C:\Windows\System\hXIAbyg.exe
  C:\Windows\System\hXIAbyg.exe
  2⤵
  PID:9756
- C:\Windows\System\nIXQrYz.exe
  C:\Windows\System\nIXQrYz.exe
  2⤵
  PID:9776
- C:\Windows\System\qSNsmpX.exe
  C:\Windows\System\qSNsmpX.exe
  2⤵
  PID:9804
- C:\Windows\System\sMPpMXd.exe
  C:\Windows\System\sMPpMXd.exe
  2⤵
  PID:9824
- C:\Windows\System\YrJyIcy.exe
  C:\Windows\System\YrJyIcy.exe
  2⤵
  PID:9844
- C:\Windows\System\eixcMSb.exe
  C:\Windows\System\eixcMSb.exe
  2⤵
  PID:9864
- C:\Windows\System\RXjVGkp.exe
  C:\Windows\System\RXjVGkp.exe
  2⤵
  PID:9884
- C:\Windows\System\gkvqfWC.exe
  C:\Windows\System\gkvqfWC.exe
  2⤵
  PID:9900
- C:\Windows\System\TIuidOC.exe
  C:\Windows\System\TIuidOC.exe
  2⤵
  PID:9936
- C:\Windows\System\iBTlwad.exe
  C:\Windows\System\iBTlwad.exe
  2⤵
  PID:9952
- C:\Windows\System\nmBCgxs.exe
  C:\Windows\System\nmBCgxs.exe
  2⤵
  PID:9976
- C:\Windows\System\BRDygJI.exe
  C:\Windows\System\BRDygJI.exe
  2⤵
  PID:9992
- C:\Windows\System\DZGHYEU.exe
  C:\Windows\System\DZGHYEU.exe
  2⤵
  PID:10012
- C:\Windows\System\XOLtAgS.exe
  C:\Windows\System\XOLtAgS.exe
  2⤵
  PID:10028
- C:\Windows\System\UbrMNBU.exe
  C:\Windows\System\UbrMNBU.exe
  2⤵
  PID:10048
- C:\Windows\System\cvYaRlq.exe
  C:\Windows\System\cvYaRlq.exe
  2⤵
  PID:10068
- C:\Windows\System\zrkZbbL.exe
  C:\Windows\System\zrkZbbL.exe
  2⤵
  PID:10092
- C:\Windows\System\oqyvYJr.exe
  C:\Windows\System\oqyvYJr.exe
  2⤵
  PID:10108
- C:\Windows\System\lDNoNPK.exe
  C:\Windows\System\lDNoNPK.exe
  2⤵
  PID:10124
- C:\Windows\System\bMWXuSR.exe
  C:\Windows\System\bMWXuSR.exe
  2⤵
  PID:10152
- C:\Windows\System\YZrRmNp.exe
  C:\Windows\System\YZrRmNp.exe
  2⤵
  PID:10172
- C:\Windows\System\SCDqWpx.exe
  C:\Windows\System\SCDqWpx.exe
  2⤵
  PID:10188
- C:\Windows\System\YxNOdCS.exe
  C:\Windows\System\YxNOdCS.exe
  2⤵
  PID:10212
- C:\Windows\System\UBPQkSG.exe
  C:\Windows\System\UBPQkSG.exe
  2⤵
  PID:10228
- C:\Windows\System\figgOwp.exe
  C:\Windows\System\figgOwp.exe
  2⤵
  PID:9188
- C:\Windows\System\bSPWHlV.exe
  C:\Windows\System\bSPWHlV.exe
  2⤵
  PID:9232
- C:\Windows\System\PJxKTyl.exe
  C:\Windows\System\PJxKTyl.exe
  2⤵
  PID:9288
- C:\Windows\System\pQqpbUf.exe
  C:\Windows\System\pQqpbUf.exe
  2⤵
  PID:9268
- C:\Windows\System\QtqSWLM.exe
  C:\Windows\System\QtqSWLM.exe
  2⤵
  PID:9316
- C:\Windows\System\SYzXugW.exe
  C:\Windows\System\SYzXugW.exe
  2⤵
  PID:9360
- C:\Windows\System\kCQMOCt.exe
  C:\Windows\System\kCQMOCt.exe
  2⤵
  PID:9372
- C:\Windows\System\TPQXrDz.exe
  C:\Windows\System\TPQXrDz.exe
  2⤵
  PID:9440
- C:\Windows\System\xrNzgVZ.exe
  C:\Windows\System\xrNzgVZ.exe
  2⤵
  PID:9428
- C:\Windows\System\rIImTRa.exe
  C:\Windows\System\rIImTRa.exe
  2⤵
  PID:9504
- C:\Windows\System\ewBYDDW.exe
  C:\Windows\System\ewBYDDW.exe
  2⤵
  PID:9532
- C:\Windows\System\YfQoJSl.exe
  C:\Windows\System\YfQoJSl.exe
  2⤵
  PID:9560
- C:\Windows\System\MbVXsJA.exe
  C:\Windows\System\MbVXsJA.exe
  2⤵
  PID:9584
- C:\Windows\System\lrlagfn.exe
  C:\Windows\System\lrlagfn.exe
  2⤵
  PID:9616
- C:\Windows\System\foDxNjX.exe
  C:\Windows\System\foDxNjX.exe
  2⤵
  PID:9652
- C:\Windows\System\NXOoXqM.exe
  C:\Windows\System\NXOoXqM.exe
  2⤵
  PID:9676
- C:\Windows\System\RPwNZvL.exe
  C:\Windows\System\RPwNZvL.exe
  2⤵
  PID:9688
- C:\Windows\System\RbNewfS.exe
  C:\Windows\System\RbNewfS.exe
  2⤵
  PID:9736
- C:\Windows\System\GfXNRqL.exe
  C:\Windows\System\GfXNRqL.exe
  2⤵
  PID:9820
- C:\Windows\System\ZBlNKMS.exe
  C:\Windows\System\ZBlNKMS.exe
  2⤵
  PID:9892
- C:\Windows\System\bBKSYOT.exe
  C:\Windows\System\bBKSYOT.exe
  2⤵
  PID:9908
- C:\Windows\System\xghaTKj.exe
  C:\Windows\System\xghaTKj.exe
  2⤵
  PID:9836
- C:\Windows\System\gUgbydv.exe
  C:\Windows\System\gUgbydv.exe
  2⤵
  PID:9928
- C:\Windows\System\yCScCTs.exe
  C:\Windows\System\yCScCTs.exe
  2⤵
  PID:9968
- C:\Windows\System\OUysltP.exe
  C:\Windows\System\OUysltP.exe
  2⤵
  PID:10000
- C:\Windows\System\jJDOOoH.exe
  C:\Windows\System\jJDOOoH.exe
  2⤵
  PID:10056
- C:\Windows\System\rsWAbms.exe
  C:\Windows\System\rsWAbms.exe
  2⤵
  PID:10100
- C:\Windows\System\nrtYtbY.exe
  C:\Windows\System\nrtYtbY.exe
  2⤵
  PID:10132
- C:\Windows\System\ADQMgFe.exe
  C:\Windows\System\ADQMgFe.exe
  2⤵
  PID:10148
- C:\Windows\System\vrEuLYX.exe
  C:\Windows\System\vrEuLYX.exe
  2⤵
  PID:10168
- C:\Windows\System\hfNClQx.exe
  C:\Windows\System\hfNClQx.exe
  2⤵
  PID:10164
- C:\Windows\System\IbuxCXa.exe
  C:\Windows\System\IbuxCXa.exe
  2⤵
  PID:10236
- C:\Windows\System\rnmkvlE.exe
  C:\Windows\System\rnmkvlE.exe
  2⤵
  PID:8424
- C:\Windows\System\McnfzVN.exe
  C:\Windows\System\McnfzVN.exe
  2⤵
  PID:9228
- C:\Windows\System\TmrygXZ.exe
  C:\Windows\System\TmrygXZ.exe
  2⤵
  PID:9332
- C:\Windows\System\ZTTSlRi.exe
  C:\Windows\System\ZTTSlRi.exe
  2⤵
  PID:9376
- C:\Windows\System\pmAiiJC.exe
  C:\Windows\System\pmAiiJC.exe
  2⤵
  PID:9496
- C:\Windows\System\xxzSeWl.exe
  C:\Windows\System\xxzSeWl.exe
  2⤵
  PID:9480
- C:\Windows\System\zZBuqrh.exe
  C:\Windows\System\zZBuqrh.exe
  2⤵
  PID:9528
- C:\Windows\System\TLuVGvK.exe
  C:\Windows\System\TLuVGvK.exe
  2⤵
  PID:8924

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AlZefFB.exe

Filesize
1.1MB

MD5
017d4de306d0bf70679e6e0dd942f571

SHA1
a8abcc914ae88abd0d578f8b9828c770bdf0bc1e

SHA256
61d9f4522c828fd7775b8c9cc1b272b776ac51082ead180af4cea88bd452bafd

SHA512
35fa716589c529c0c0532779683aa33f2c5c59c7aee30fd1c3d578f391b3a08bb1a7d2908bf22d93d227112bcfb23955d65062a7c071846a8e1b43cf1e77bf43

Download Submit
C:\Windows\system\BCGEylp.exe

Filesize
1.1MB

MD5
fc8fc573b8d2cee8167512e02d2c7043

SHA1
61a1d062f1ae360209842315754e22fea1d935d5

SHA256
7f2204121408cf8ff175594357c71f8a023b460549a57ff0c8049cf3fcb72844

SHA512
9a6b80784f08c37075f045d6cd47b0a85cd2bb91cc45dfda470e96acaab0c929b01e0220885f9713b52c666d8eaf4b479792096f1133e6e41d3f0852ffe5f1ee

Download Submit
C:\Windows\system\EPqtRbk.exe

Filesize
1.1MB

MD5
7bb462b35a56f9186bd6f6ded3ec1bde

SHA1
3ae7f36cc146b5efe1321b1473c1fcb779fde8e1

SHA256
33c77ed969f1f196a3231c95b29885acd25c40cb37b160a1a4f9e8a02bd56f4d

SHA512
76dcbb98f07a692e256f398a597b2bee88b2e18661e7111a7fb5a57c6c39b13472e4795548a84a4753ace4a71e84ac30d87cf00735ce50b4f229e7efffcd5fbc

Download Submit
C:\Windows\system\EVoLayF.exe

Filesize
1.1MB

MD5
49d87eae56f1211eb823f7adfaea5ffb

SHA1
36b3c668b73fd25484feba575310dbb6e90aa3af

SHA256
6b2e779ba1ec86d1ce2c4b31e99a550821d0b3d05ffca4ae6931e8874eb6a19e

SHA512
c6b1e59d3a83a315b143a4e684d1cc1983066641bbae5ea202e42a37dbf77cd8fd8f2cad72821e2f2228ad2d982adef5152d5fdc638f779f7f23a52d5638f85a

Download Submit
C:\Windows\system\GFFcRBn.exe

Filesize
1.1MB

MD5
3e72c82b038db1d96c5c970b6a6595f9

SHA1
66d0d195ae44fb9138e83eb373d69db6d1544696

SHA256
f73e34dfb1c7a59af82fd0e8dfd292142ad9f5d8a04b5f218ad76dfe41e19694

SHA512
679a210be4078d7c588819e65e807f3a0ee7558a3853c929850cbd5b71eff4739765433b52d9ce1ba01218dbc93a63ebeb4154c4ac82ca50bd4a470b77306372

Download Submit
C:\Windows\system\HcdjAlV.exe

Filesize
1.1MB

MD5
5a861d79418e4165f627790831a46bed

SHA1
654ca6e97b08bbf0079cc9b062b0a9821ab724f2

SHA256
0593d0049e72db362ef43686a6ea8eea9b1735c86dd63a13667042f67a3be639

SHA512
c498fffd5ab01cf049fef6c562b552837cc54f46a0f6005cc377353e36e680554c82d517d1da0705f46b867afa9d2dde13e1b2ea96f28a43ef169ee606904fa4

Download Submit
C:\Windows\system\HmJyKwU.exe

Filesize
1.1MB

MD5
573ef43c0b383cb81af79004cbab5fbb

SHA1
a0dabc0194ed94323882668be29104e01c89037c

SHA256
1fe0fcee2a8c4b94b9233f4db29fc5e7efdac7704dcc39c45f5d213f5310de7f

SHA512
83edcb90fe5fe5c7d38297be8863b8ceb0cedcab0053f8d0a207afe4f444966bb0c1834e4b816f77bcd2c0d81db8c380b6cf5aa918cf17640e55d5baa0a5ac9d

Download Submit
C:\Windows\system\IuPSCBg.exe

Filesize
1.1MB

MD5
d7a22c6af4ab6dd0554efa6f76aa6d1a

SHA1
4c7ca00130eed5ef31c9d46e333a7cf8f8d169cd

SHA256
79c611eaa9d10c02401a08e1cb87206beda6b572985fd770faf494d542586758

SHA512
9405ecf9b9a4cca862486f3bace1adfee28b73264abfac9464c7ba79d8cb52ac7fd90861848198e9c5b43deda64e05883a934ede693a39e22549f6f33e2df746

Download Submit
C:\Windows\system\JcIqKgm.exe

Filesize
1.1MB

MD5
11b0ccae0224046ea2a1e22012a7241e

SHA1
c005f876818077273c11018991896853581069fe

SHA256
efe5b598df9699589cc7f41767c2a8b0e8f82f44cb1019f64d5623a6bd8bc8d1

SHA512
12a6e686269c6dadefc0a84c691f92ac396cf2a6582019159e51efb1b78b1b7ab94a27dcceffd6f18c8f6d8044f87eb4f7c7d7e6ce08ebef6d20199a78f20c4c

Download Submit
C:\Windows\system\MEvtrok.exe

Filesize
1.1MB

MD5
7c1ed19a397d70c1592e7a9fa7f1bbbd

SHA1
761115d757586e7ee4b1ab5d93e12559ac32165a

SHA256
1e0b87f8891287e561038ac9cda6cb95fd86c1f8ec99b8d6ebf34c8551c6a19f

SHA512
fdbe5dabc4ff323738e926beb5f26002256ffc983251aa9dbf57e02990e7f83172b298678a2938a629f59e4a8ba249cfa07516e7cf6f481d37ea4d3496b53df1

Download Submit
C:\Windows\system\PCDAusy.exe

Filesize
1.1MB

MD5
48b536cbd9ea6c7982cd437a480122b2

SHA1
891bb907144432e182d6563c16dc860a48ab475c

SHA256
1c725438f2fb31932e3354ba8cc27bdc412156d5e6bb167157003d09af5024b5

SHA512
243b82f17a7890c043384e13e9fa441e7a69e2afb98d226b7bc159e49d13fe136a900da1b32467e876ab8e28d4c00686fe9b21f4303186ef1e101e2a2c3031b7

Download Submit
C:\Windows\system\QVBYSCE.exe

Filesize
1.1MB

MD5
faa19b98e5dd96fb7ef3808827aa39c2

SHA1
aab492c67451eff3df9faa8e0d039b56580d5988

SHA256
be3c3792cf52d16c074047f8fac15c66768f66553dacaa8109b166e40aea0977

SHA512
6c16ba9004bff65c315c070b749bf29ceb22dd29c85d62ccd9c0bf41f2b8e20ef9fc19a0916073e04cf282d701a6a1bd20d726dbda1faadd57bee3a9c0fcf2d1

Download Submit
C:\Windows\system\SWyQDAJ.exe

Filesize
1.1MB

MD5
a89c7debe304f2095c759cd697c17041

SHA1
01d965e9fb53a6fd6e318402187006e2ea74eb28

SHA256
36fbaf563357e2bddbe7977651b5b82b626425cb9ee63f1058ed452f25eb5d25

SHA512
4e965e8f314e9c76cfa0ef40b6623cbf0ae48cd6edcecbe1fe1264dc20962f3a9fb5611b678ad760bbc1902ef7c629bda9c6e7be0f2d0418cf01c0ddcf25a8d4

Download Submit
C:\Windows\system\SYCVXTF.exe

Filesize
1.1MB

MD5
6f04e9f9bd95f49b090befbb9c1b2b38

SHA1
60bae8c7cab152e8e830ba46ed0973003cc55588

SHA256
edd6affef3bc83aa08aec454229467046f047a6b03ba155a4746c11b5195dad0

SHA512
0b819bbc3c69bc76cabb4f12a2c8996654cdc6ff68ebed5150b9188fb3166ff6485b2a82474ccb0bc506451467b4048af184aefa3caf66f785b20d857a085684

Download Submit
C:\Windows\system\SbqkMmQ.exe

Filesize
1.1MB

MD5
2d578a5af93aa6dee4dec537d6f8084c

SHA1
f30c2d15a601b02e0a949ce26f89fce937d1b82e

SHA256
a1755e3e20064a23f460ecda1f8fd5fb7171ac154355f2e7d3f75f0151cadea4

SHA512
a9a2c5158620b1931c5b8b577eb2492b78622c19422259775ab10e8b64b5f3db59ce84f8d9ad9dd0bcecc7c3248b94dbc4759da83f976e6f5ef7ae31e61ef5ba

Download Submit
C:\Windows\system\WeMLIBB.exe

Filesize
1.1MB

MD5
e43078090b2b703a87d8a4db7e83e783

SHA1
21060aaa25a98bd3aa7e6597b3154f9dafc18519

SHA256
b269e29ed63ef0f527768dca0ee7f374aa7add43e3d3b94048c30a39c30a338a

SHA512
2635c52afbf67b8e5a3c13fedb22aa1090a46c0ee9479c2fc998b7346f0a1258cf65ae7453078a5cb335aa6c32c40524474ecc95a4a169763b7995f5321882f1

Download Submit
C:\Windows\system\WfhXaFr.exe

Filesize
1.1MB

MD5
d83c236ef6c6ed2cfd23e7867956d63d

SHA1
74950b0dd709ab0ebb06ab6faca62e1112ef2ba7

SHA256
9cfd6471de75c66cd5ba906ebe513893eb6092f13c60e796aa6b8fa3149be95a

SHA512
753e2959a313996268bab07145a284b0f463a0be2be65c7d54c4bc564038c2bb5804e78b3e707abe2cabbe52bb09be84ee76b823443eaa685b892eeb41ac4b81

Download Submit
C:\Windows\system\XSWVZOS.exe

Filesize
1.1MB

MD5
c039e0bcc8ef1bf2759f11df501389f1

SHA1
b02ef118f28bab0e0a2ce615c458299c3868c7f2

SHA256
0c9471b3016379765bf6067fbd58ce0d9c03a9698374ef226ab106d36b3a89a3

SHA512
c781dbdf0ae747df15fc44813ccc425263b8dc4bbf0c8eabe87687f084ccd5bfdb165e503558770b43080de82875817bac85cc7678232cc1ffc29f11749836d6

Download Submit
C:\Windows\system\YONZKkH.exe

Filesize
1.1MB

MD5
ffdc6cb9b8f8d1e7f31fdba1d925cdd8

SHA1
919973de48e73c6b2e373df3fb218fa803a522b7

SHA256
75d7ce168d1531f6d12ae567a2b369baae21680b040d1af6a0d05326b60f27cd

SHA512
db1dd3cb4ba5ae62840910608c6ede0bbd528c098909e8a05244d98d8a3d63749777fec2527300cbe3320dfc4f0cf3b95a7582a34a0438a5a27b4c89b909c5d0

Download Submit
C:\Windows\system\eXXRkUB.exe

Filesize
1.1MB

MD5
c487b7728fe9d52f54ebd71ee013b7af

SHA1
fa885f441943f21d44093588085c5bc40e4c2787

SHA256
c7ef2617eeb9152f1fbb5e65e95c50a35451e39742362c74f8113db2f4718d7d

SHA512
187d632ab6f97693b6953570ac78ddb01a9af933af46d932d6b52e6459bed2b52d1271c2ce6c702308c2df576f9acb83005560aa23c6100ba960de546590537c

Download Submit
C:\Windows\system\fOWvosx.exe

Filesize
1.1MB

MD5
5c5a6ef69f3edd9f67e65c3fea71b025

SHA1
9a29ac94142f6fcf2cc23efce4c36d97cb6b651e

SHA256
f56d8887d3d6928089b3a954940e5901e55071a3daffabdb1ec5bf4df50974ed

SHA512
4a0b498a3af51df7dd7a422f7dde7d5900de59a3bb9fabb165dbc275fe0ae5a70763453c21f16894b6e0d549bfc7ff83e0c9a0a6de0959b599d3aa93638b764e

Download Submit
C:\Windows\system\mBWYWdS.exe

Filesize
1.1MB

MD5
80b7370cdd40f16835d482189fc36b4a

SHA1
d0edcf96e08bfd979677edfe8e231a1978e3042c

SHA256
cf8c756edf282c74adc520081ecca0564ea0ca6e94c35c781082ba4c7896e9a9

SHA512
2a76b45da3dafa69c9c27d45b261967bf948cd770c080dd5b9191d33fa3121d0b4b652b419f455e61b4764df3b5105b3e172ce2896260803c663cbfa2138ce34

Download Submit
C:\Windows\system\mKKzeup.exe

Filesize
1.1MB

MD5
21c50fc067a083ca3961c5b0333e0f18

SHA1
cca672db5fc20c8a5088c1104fcaa82b5aba068c

SHA256
96d90e6e3a86a39cfe56174a6672182e6e9737df7a74982288d8638b6fb2ef93

SHA512
391df05aaaba0222bc6d648d0adf15d2cd191a615bf675c114ccf6c16e0d45364f62bd7aa0ed65197be00b99cee405ae05728d0a7ebc0954a7648c1506eaeaa6

Download Submit
C:\Windows\system\mgnoKAl.exe

Filesize
1.1MB

MD5
658dcfebf247427c157c972041fb7224

SHA1
c0c983029faa57d4c44ab1761ffab3482ac48efc

SHA256
633c1d6294aa4fe8855db11eb9e7764b52cad8aa84aad506092866552c9058f2

SHA512
cb61619c6b41ff3810449922c79e67c2a2d24934442895047a5148952cd81d0cf9851e7c119e3d67d4a984850d2f89101f923c23ff7b21cd228381cf8d34f799

Download Submit
C:\Windows\system\pspqKws.exe

Filesize
1.1MB

MD5
eabe038ef788d65646f95be55ca03a62

SHA1
638662d00e691c14c7fdfb64eefa8f6fed65e3f1

SHA256
ba358a189fdda65af484bc84eee1f9a42609ed654bc85b925999e66d7de2847e

SHA512
170ec1c9174156f2e4ee943b25dc993fa5790d79498f9303f2e5a95e3e5861ad1bc8497fdf189e403dd9398ff124b60fc7b974760fb236e00f79cb4bce91a720

Download Submit
C:\Windows\system\qTkTbbk.exe

Filesize
1.1MB

MD5
3992773ddad2c6742d8fd88813a127a9

SHA1
87d6c8bf24b7465238e9af2fcbfcff5506572cfa

SHA256
714ad6921126333b1a9391adaa7379df23ec6f4a955e435f5157f3cf4b62cf1d

SHA512
94f89b08949880e9baa926fd3d7ce35eb2339a9a6963ffb7a5e7d4480beb2861a5118b8055a4e2dbe190933e8c7690d5a35503edafb3c7461e8c7b95a72585d2

Download Submit
C:\Windows\system\rVgZjNw.exe

Filesize
1.1MB

MD5
f02adca74b6d30b7182e2cddb4411cca

SHA1
a015de63caa880912ff850445b24777afbfe9be4

SHA256
74db6ff35b55f353bfd92d983b6adf5d0f2dd5424c9030cc5ef0d4e6c391ce42

SHA512
94472475de5de38a627deb7500a428465842b5defc49e43c3496d29027351f6bda529d623d236b93368dc6be9112304cb968a09b733f836ffd108a6f425d593b

Download Submit
C:\Windows\system\sxHRbne.exe

Filesize
1.1MB

MD5
0588a397389764e0e76f9fb47a14fb98

SHA1
fd9942ce98c453c776534c9059559c02342a939d

SHA256
3fa6e516fa957a7b7d312442d4be05971f96deafe17f819ae59350978ceef6eb

SHA512
29058dcb98fc647189485d1a652c30628325822b2ba9fbd74d1f50ee77c044cd30103fcd727fbd259dae7bfc509d6c46bb593dbb56f78919edde5ae1ce2998ed

Download Submit
\Windows\system\aJmPoXT.exe

Filesize
1.1MB

MD5
1eaf7f279917bc0132dcf8272e996afe

SHA1
c640544658e769208f2a9ddb27ea732506456cce

SHA256
82acdacb6edd0fe3c4b80a465d64892bee59ac0c342ffd12cf58e067c7ad86c0

SHA512
edaff1e407991433aafac5c4d7994cd2fd9fa33722eba0d8e8d0c29ff70b0e2ae2754f7ca1730fd307126007bce6378b88bf86d41dd2321e736d3a6f7769ac57

Download Submit
\Windows\system\dNaaoBg.exe

Filesize
1.1MB

MD5
0d22e86dfc12a495cd73b1a54a5c1e47

SHA1
7687296627b9da7dbaf7d270f78d7a7267516de1

SHA256
c11432a890925adf8f0638cdf233b81674a2ec1da9d2c710cee9a7fc08b36c46

SHA512
4aeed12c06e947cb1c6949a113c836f15fab23c8974a6f9740ef0692124da30cc2057d38c92164830eef0b4b6c9a731463555484e13983819b3ee3ed07c5b732

Download Submit
\Windows\system\ekmeIBw.exe

Filesize
1.1MB

MD5
bea040bd074e9aec562578bc3c120f5b

SHA1
d33c64de002c3f55eecdddaf9c121df505329084

SHA256
28ea099bd0e18c339d5e1eb1ef0140b58ab8dc8651fbf0602fa6cde5b2d1e7f3

SHA512
ecef55f64f7f8ade09675b6cf350ecf6fa77cf17deea0211307da7b8d5bc82a2b4acb481f0cba092ed5d1d511657ad3bc9ab0defc1fd7e162758f25aae581850

Download Submit
\Windows\system\wKiWOgD.exe

Filesize
1.1MB

MD5
6dddb8d419a7a96ce89c73aab7cb5b77

SHA1
9a283938b8d8e93ae6133531df78ee3659c5a3d3

SHA256
72ac1a11f159c0708ab7ede1759c9ca52501eb9cf33de619b019d6cbd8336f3c

SHA512
db50717cc3411d76bb093b03e25266841c9a94acec09915ff610433cff8f1118d5f73c4083ea09be189008b4d99a02d3a057326e8d1912c2781e8f6bf83f25bd

Download Submit
memory/3004-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download