xmrig | 3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 21:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
Size

1.8MB
MD5

2178c5dbb31872c6a65d29a13494eac1
SHA1

2dd2f60ba6626f57598fea980c44fa07c6a7080f
SHA256

3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203
SHA512

197bb0a75f3758b12ee6320aafebb63ab41aeb54d02d91132ae1f3b31936b456483ade23a785271bd51e475df739ec95429a92281bd682d020b525cb2b3889e1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHGfj2:GemTLkNdfE0pZy+

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x000700000001924c-6.dat	xmrig
behavioral1/files/0x000700000001926b-13.dat	xmrig
behavioral1/files/0x0007000000019271-14.dat	xmrig
behavioral1/files/0x0006000000019389-29.dat	xmrig
behavioral1/files/0x00080000000193c4-30.dat	xmrig
behavioral1/files/0x0005000000019620-38.dat	xmrig
behavioral1/files/0x0005000000019629-60.dat	xmrig
behavioral1/files/0x000500000001998a-80.dat	xmrig
behavioral1/files/0x0005000000019c48-89.dat	xmrig
behavioral1/files/0x000500000001a08b-128.dat	xmrig
behavioral1/files/0x000500000001a078-124.dat	xmrig
behavioral1/files/0x0005000000019fc9-120.dat	xmrig
behavioral1/files/0x0005000000019faf-116.dat	xmrig
behavioral1/files/0x0005000000019dc1-112.dat	xmrig
behavioral1/files/0x0005000000019d54-102.dat	xmrig
behavioral1/files/0x0005000000019db5-107.dat	xmrig
behavioral1/files/0x0005000000019c63-96.dat	xmrig
behavioral1/files/0x0005000000019d2d-100.dat	xmrig
behavioral1/files/0x0005000000019c4a-92.dat	xmrig
behavioral1/files/0x0005000000019c43-84.dat	xmrig
behavioral1/files/0x00050000000196f6-76.dat	xmrig
behavioral1/files/0x00050000000196be-72.dat	xmrig
behavioral1/files/0x000500000001967d-68.dat	xmrig
behavioral1/files/0x0005000000019639-64.dat	xmrig
behavioral1/files/0x0005000000019627-56.dat	xmrig
behavioral1/files/0x0005000000019625-53.dat	xmrig
behavioral1/files/0x0005000000019623-48.dat	xmrig
behavioral1/files/0x0005000000019621-45.dat	xmrig
behavioral1/files/0x000500000001961f-36.dat	xmrig
behavioral1/files/0x0006000000019382-24.dat	xmrig
behavioral1/files/0x0006000000019277-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2020	OhjKdBx.exe
2268	ApkdgZT.exe
2496	NypwntD.exe
2116	lomNfCj.exe
2192	FkLgKBd.exe
2096	EQHjsZm.exe
2256	MbtfYsc.exe
2736	jSupGrC.exe
2832	MNRDzwx.exe
2140	EPhENfH.exe
2224	OByeEfW.exe
3060	ujUUwCc.exe
1924	NRJsvdA.exe
2784	IShBhvd.exe
2804	JlCzCMI.exe
2720	dYerksw.exe
2616	MJktmfX.exe
2684	szwYxTn.exe
2316	QDhoZwU.exe
1036	FIaRcne.exe
2004	olHHQjU.exe
844	fdcVPoz.exe
1112	StQWQQE.exe
3008	JOZjEGj.exe
3024	PqPkAyj.exe
3020	UQUyKFt.exe
2980	jNWQToh.exe
2024	ZARjcNq.exe
1564	NSIpaJC.exe
1824	CFGnMPO.exe
3044	hOxpBhA.exe
2640	zuABTSb.exe
2132	NpwyVAq.exe
2396	ssbNpoB.exe
2188	TRKsqZn.exe
2164	aWFUtNq.exe
2084	hZrKfOh.exe
2348	xFozuVZ.exe
1544	LjNSwqV.exe
444	GLwCorU.exe
3016	YtGfMEN.exe
1144	tHbihHX.exe
976	lgFEWFn.exe
1780	hvhTfRR.exe
1604	mOlwOis.exe
1040	KdpSryv.exe
1060	kjXRNmi.exe
1312	byXPDrQ.exe
2212	BWBmIpp.exe
2124	aFwSbXf.exe
1532	xKEmaCk.exe
924	dnzqpST.exe
1360	uOnjGbr.exe
1088	TyCeTfw.exe
784	lgkdGri.exe
2296	TtYGkzb.exe
2364	wUmZxVX.exe
1944	kIMwSxO.exe
592	QSDhgxn.exe
564	VFYXEDj.exe
2448	YJhebnI.exe
1156	qqirFjT.exe
1508	OxtvSOb.exe
852	PAtEbTU.exe

Loads dropped DLL 64 IoCs

pid	Process
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hFnuVoZ.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\kJUEcGc.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\VRIQDiS.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\NpexnUM.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\EPhENfH.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\pGssvaZ.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\lrKxVXY.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\JByjVrx.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\rukTbrq.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\OhjKdBx.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\nGWeRfS.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\abVwNSr.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\nYYcfhA.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\FoxfcSN.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\fTuzMsr.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\pfnYkMS.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\JmiHdvF.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\tETEXEv.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\hGygpgE.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\eHCRQMK.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\GEZNCFF.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\acqwASy.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\DMoBbbv.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\IetydnX.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\TyCeTfw.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\cxEgFPb.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\IVVzYvL.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\cAHETlp.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\XLtpcrg.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\vOLqDHu.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\HHVPIPp.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\rZxdVtO.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\xBVAsbj.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\cAObPNz.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\OwgayeA.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\cdTJSQZ.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\YTMOVfv.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\umreKSP.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\gIStGjx.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\XzShVGc.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\VrVCHZt.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\aoCVmhb.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\uvjYKcj.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\lBhxvcA.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\eAJugmU.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\owDdyha.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\iTpALgS.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\MmRoTjP.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\cfBXJxH.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\TCeUxvt.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\rCPRVQR.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\WrHsjfC.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\ryTtHCA.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\VYCXNdn.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\TkKRRLB.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\MJktmfX.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\nEFyGml.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\iJcMTnT.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\ZVvNXpM.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\nKfdjVQ.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\MXEfXiJ.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\UkVQckK.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\UscNAHV.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
File created	C:\Windows\System\XdcOIXK.exe	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2480 wrote to memory of 2020	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	31
PID 2480 wrote to memory of 2020	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	31
PID 2480 wrote to memory of 2020	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	31
PID 2480 wrote to memory of 2268	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	32
PID 2480 wrote to memory of 2268	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	32
PID 2480 wrote to memory of 2268	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	32
PID 2480 wrote to memory of 2496	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	33
PID 2480 wrote to memory of 2496	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	33
PID 2480 wrote to memory of 2496	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	33
PID 2480 wrote to memory of 2116	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	34
PID 2480 wrote to memory of 2116	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	34
PID 2480 wrote to memory of 2116	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	34
PID 2480 wrote to memory of 2192	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	35
PID 2480 wrote to memory of 2192	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	35
PID 2480 wrote to memory of 2192	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	35
PID 2480 wrote to memory of 2096	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	36
PID 2480 wrote to memory of 2096	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	36
PID 2480 wrote to memory of 2096	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	36
PID 2480 wrote to memory of 2256	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	37
PID 2480 wrote to memory of 2256	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	37
PID 2480 wrote to memory of 2256	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	37
PID 2480 wrote to memory of 2736	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	38
PID 2480 wrote to memory of 2736	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	38
PID 2480 wrote to memory of 2736	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	38
PID 2480 wrote to memory of 2832	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	39
PID 2480 wrote to memory of 2832	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	39
PID 2480 wrote to memory of 2832	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	39
PID 2480 wrote to memory of 2140	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	40
PID 2480 wrote to memory of 2140	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	40
PID 2480 wrote to memory of 2140	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	40
PID 2480 wrote to memory of 2224	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	41
PID 2480 wrote to memory of 2224	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	41
PID 2480 wrote to memory of 2224	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	41
PID 2480 wrote to memory of 3060	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	42
PID 2480 wrote to memory of 3060	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	42
PID 2480 wrote to memory of 3060	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	42
PID 2480 wrote to memory of 1924	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	43
PID 2480 wrote to memory of 1924	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	43
PID 2480 wrote to memory of 1924	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	43
PID 2480 wrote to memory of 2784	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	44
PID 2480 wrote to memory of 2784	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	44
PID 2480 wrote to memory of 2784	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	44
PID 2480 wrote to memory of 2804	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	45
PID 2480 wrote to memory of 2804	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	45
PID 2480 wrote to memory of 2804	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	45
PID 2480 wrote to memory of 2720	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	46
PID 2480 wrote to memory of 2720	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	46
PID 2480 wrote to memory of 2720	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	46
PID 2480 wrote to memory of 2616	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	47
PID 2480 wrote to memory of 2616	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	47
PID 2480 wrote to memory of 2616	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	47
PID 2480 wrote to memory of 2684	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	48
PID 2480 wrote to memory of 2684	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	48
PID 2480 wrote to memory of 2684	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	48
PID 2480 wrote to memory of 2316	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	49
PID 2480 wrote to memory of 2316	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	49
PID 2480 wrote to memory of 2316	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	49
PID 2480 wrote to memory of 1036	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	50
PID 2480 wrote to memory of 1036	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	50
PID 2480 wrote to memory of 1036	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	50
PID 2480 wrote to memory of 2004	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	51
PID 2480 wrote to memory of 2004	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	51
PID 2480 wrote to memory of 2004	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	51
PID 2480 wrote to memory of 844	2480	3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe	52

C:\Users\Admin\AppData\Local\Temp\3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe
"C:\Users\Admin\AppData\Local\Temp\3afaeccf1929fd6a94065717c31b64d8104e2a39eca8e6663ff12c95d5b9a203.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2480
- C:\Windows\System\OhjKdBx.exe
  C:\Windows\System\OhjKdBx.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ApkdgZT.exe
  C:\Windows\System\ApkdgZT.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\NypwntD.exe
  C:\Windows\System\NypwntD.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\lomNfCj.exe
  C:\Windows\System\lomNfCj.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\FkLgKBd.exe
  C:\Windows\System\FkLgKBd.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\EQHjsZm.exe
  C:\Windows\System\EQHjsZm.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\MbtfYsc.exe
  C:\Windows\System\MbtfYsc.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\jSupGrC.exe
  C:\Windows\System\jSupGrC.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\MNRDzwx.exe
  C:\Windows\System\MNRDzwx.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\EPhENfH.exe
  C:\Windows\System\EPhENfH.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\OByeEfW.exe
  C:\Windows\System\OByeEfW.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ujUUwCc.exe
  C:\Windows\System\ujUUwCc.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\NRJsvdA.exe
  C:\Windows\System\NRJsvdA.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\IShBhvd.exe
  C:\Windows\System\IShBhvd.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\JlCzCMI.exe
  C:\Windows\System\JlCzCMI.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\dYerksw.exe
  C:\Windows\System\dYerksw.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\MJktmfX.exe
  C:\Windows\System\MJktmfX.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\szwYxTn.exe
  C:\Windows\System\szwYxTn.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\QDhoZwU.exe
  C:\Windows\System\QDhoZwU.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\FIaRcne.exe
  C:\Windows\System\FIaRcne.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\olHHQjU.exe
  C:\Windows\System\olHHQjU.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\fdcVPoz.exe
  C:\Windows\System\fdcVPoz.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\StQWQQE.exe
  C:\Windows\System\StQWQQE.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\JOZjEGj.exe
  C:\Windows\System\JOZjEGj.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\PqPkAyj.exe
  C:\Windows\System\PqPkAyj.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\jNWQToh.exe
  C:\Windows\System\jNWQToh.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\UQUyKFt.exe
  C:\Windows\System\UQUyKFt.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ZARjcNq.exe
  C:\Windows\System\ZARjcNq.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\NSIpaJC.exe
  C:\Windows\System\NSIpaJC.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\CFGnMPO.exe
  C:\Windows\System\CFGnMPO.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\hOxpBhA.exe
  C:\Windows\System\hOxpBhA.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\zuABTSb.exe
  C:\Windows\System\zuABTSb.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\NpwyVAq.exe
  C:\Windows\System\NpwyVAq.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ssbNpoB.exe
  C:\Windows\System\ssbNpoB.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\TRKsqZn.exe
  C:\Windows\System\TRKsqZn.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\aWFUtNq.exe
  C:\Windows\System\aWFUtNq.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\hZrKfOh.exe
  C:\Windows\System\hZrKfOh.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\xFozuVZ.exe
  C:\Windows\System\xFozuVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\LjNSwqV.exe
  C:\Windows\System\LjNSwqV.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\GLwCorU.exe
  C:\Windows\System\GLwCorU.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\YtGfMEN.exe
  C:\Windows\System\YtGfMEN.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\tHbihHX.exe
  C:\Windows\System\tHbihHX.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\lgFEWFn.exe
  C:\Windows\System\lgFEWFn.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\hvhTfRR.exe
  C:\Windows\System\hvhTfRR.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\mOlwOis.exe
  C:\Windows\System\mOlwOis.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\KdpSryv.exe
  C:\Windows\System\KdpSryv.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\kjXRNmi.exe
  C:\Windows\System\kjXRNmi.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\byXPDrQ.exe
  C:\Windows\System\byXPDrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\BWBmIpp.exe
  C:\Windows\System\BWBmIpp.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\aFwSbXf.exe
  C:\Windows\System\aFwSbXf.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\xKEmaCk.exe
  C:\Windows\System\xKEmaCk.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\dnzqpST.exe
  C:\Windows\System\dnzqpST.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\uOnjGbr.exe
  C:\Windows\System\uOnjGbr.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\TyCeTfw.exe
  C:\Windows\System\TyCeTfw.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\lgkdGri.exe
  C:\Windows\System\lgkdGri.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\TtYGkzb.exe
  C:\Windows\System\TtYGkzb.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\wUmZxVX.exe
  C:\Windows\System\wUmZxVX.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\kIMwSxO.exe
  C:\Windows\System\kIMwSxO.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\QSDhgxn.exe
  C:\Windows\System\QSDhgxn.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\VFYXEDj.exe
  C:\Windows\System\VFYXEDj.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\YJhebnI.exe
  C:\Windows\System\YJhebnI.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\qqirFjT.exe
  C:\Windows\System\qqirFjT.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\OxtvSOb.exe
  C:\Windows\System\OxtvSOb.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\PAtEbTU.exe
  C:\Windows\System\PAtEbTU.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\xaXMphW.exe
  C:\Windows\System\xaXMphW.exe
  2⤵
  PID:548
- C:\Windows\System\lUYYuqN.exe
  C:\Windows\System\lUYYuqN.exe
  2⤵
  PID:1740
- C:\Windows\System\arjiYXB.exe
  C:\Windows\System\arjiYXB.exe
  2⤵
  PID:896
- C:\Windows\System\VxeeHTg.exe
  C:\Windows\System\VxeeHTg.exe
  2⤵
  PID:2292
- C:\Windows\System\CLlCkhr.exe
  C:\Windows\System\CLlCkhr.exe
  2⤵
  PID:2516
- C:\Windows\System\MbnFtKI.exe
  C:\Windows\System\MbnFtKI.exe
  2⤵
  PID:2740
- C:\Windows\System\UvIzLFv.exe
  C:\Windows\System\UvIzLFv.exe
  2⤵
  PID:2240
- C:\Windows\System\lICZxTx.exe
  C:\Windows\System\lICZxTx.exe
  2⤵
  PID:2172
- C:\Windows\System\zAkmrzK.exe
  C:\Windows\System\zAkmrzK.exe
  2⤵
  PID:2264
- C:\Windows\System\zSCQxmS.exe
  C:\Windows\System\zSCQxmS.exe
  2⤵
  PID:1304
- C:\Windows\System\oAOvHdU.exe
  C:\Windows\System\oAOvHdU.exe
  2⤵
  PID:2388
- C:\Windows\System\dzCrKEp.exe
  C:\Windows\System\dzCrKEp.exe
  2⤵
  PID:1344
- C:\Windows\System\YYBDNFy.exe
  C:\Windows\System\YYBDNFy.exe
  2⤵
  PID:1868
- C:\Windows\System\qBynYMa.exe
  C:\Windows\System\qBynYMa.exe
  2⤵
  PID:1636
- C:\Windows\System\SVGWict.exe
  C:\Windows\System\SVGWict.exe
  2⤵
  PID:1872
- C:\Windows\System\rmMXbum.exe
  C:\Windows\System\rmMXbum.exe
  2⤵
  PID:916
- C:\Windows\System\eRhnVqs.exe
  C:\Windows\System\eRhnVqs.exe
  2⤵
  PID:1772
- C:\Windows\System\qedEHbX.exe
  C:\Windows\System\qedEHbX.exe
  2⤵
  PID:2184
- C:\Windows\System\xBVAsbj.exe
  C:\Windows\System\xBVAsbj.exe
  2⤵
  PID:3068
- C:\Windows\System\mNWnARZ.exe
  C:\Windows\System\mNWnARZ.exe
  2⤵
  PID:2072
- C:\Windows\System\ipvsJyk.exe
  C:\Windows\System\ipvsJyk.exe
  2⤵
  PID:2572
- C:\Windows\System\yGqSKVy.exe
  C:\Windows\System\yGqSKVy.exe
  2⤵
  PID:1696
- C:\Windows\System\eECfhRB.exe
  C:\Windows\System\eECfhRB.exe
  2⤵
  PID:316
- C:\Windows\System\mjljjRF.exe
  C:\Windows\System\mjljjRF.exe
  2⤵
  PID:908
- C:\Windows\System\mFYYSJJ.exe
  C:\Windows\System\mFYYSJJ.exe
  2⤵
  PID:2144
- C:\Windows\System\RYgVYDo.exe
  C:\Windows\System\RYgVYDo.exe
  2⤵
  PID:1688
- C:\Windows\System\NnyvWfb.exe
  C:\Windows\System\NnyvWfb.exe
  2⤵
  PID:1584
- C:\Windows\System\sQBCdnf.exe
  C:\Windows\System\sQBCdnf.exe
  2⤵
  PID:2276
- C:\Windows\System\pfnYkMS.exe
  C:\Windows\System\pfnYkMS.exe
  2⤵
  PID:1308
- C:\Windows\System\sPylerV.exe
  C:\Windows\System\sPylerV.exe
  2⤵
  PID:2452
- C:\Windows\System\BcGXPQt.exe
  C:\Windows\System\BcGXPQt.exe
  2⤵
  PID:2820
- C:\Windows\System\uOtwtay.exe
  C:\Windows\System\uOtwtay.exe
  2⤵
  PID:2880
- C:\Windows\System\MNClvrV.exe
  C:\Windows\System\MNClvrV.exe
  2⤵
  PID:2872
- C:\Windows\System\mLFCOFH.exe
  C:\Windows\System\mLFCOFH.exe
  2⤵
  PID:2776
- C:\Windows\System\ZeOUSYc.exe
  C:\Windows\System\ZeOUSYc.exe
  2⤵
  PID:2648
- C:\Windows\System\PdzKuxx.exe
  C:\Windows\System\PdzKuxx.exe
  2⤵
  PID:2652
- C:\Windows\System\eZQcaCk.exe
  C:\Windows\System\eZQcaCk.exe
  2⤵
  PID:680
- C:\Windows\System\duxmhCe.exe
  C:\Windows\System\duxmhCe.exe
  2⤵
  PID:2952
- C:\Windows\System\hPfBCFk.exe
  C:\Windows\System\hPfBCFk.exe
  2⤵
  PID:1480
- C:\Windows\System\eJeQCIC.exe
  C:\Windows\System\eJeQCIC.exe
  2⤵
  PID:1976
- C:\Windows\System\dpzZLRS.exe
  C:\Windows\System\dpzZLRS.exe
  2⤵
  PID:1764
- C:\Windows\System\gIIipIU.exe
  C:\Windows\System\gIIipIU.exe
  2⤵
  PID:3036
- C:\Windows\System\nMmIGOu.exe
  C:\Windows\System\nMmIGOu.exe
  2⤵
  PID:2108
- C:\Windows\System\mEOxpli.exe
  C:\Windows\System\mEOxpli.exe
  2⤵
  PID:2716
- C:\Windows\System\GUnNjmR.exe
  C:\Windows\System\GUnNjmR.exe
  2⤵
  PID:2884
- C:\Windows\System\ikVHWIJ.exe
  C:\Windows\System\ikVHWIJ.exe
  2⤵
  PID:2608
- C:\Windows\System\pmTQilp.exe
  C:\Windows\System\pmTQilp.exe
  2⤵
  PID:2724
- C:\Windows\System\lNdXKvL.exe
  C:\Windows\System\lNdXKvL.exe
  2⤵
  PID:2476
- C:\Windows\System\AXkZILI.exe
  C:\Windows\System\AXkZILI.exe
  2⤵
  PID:1832
- C:\Windows\System\GWDTsjL.exe
  C:\Windows\System\GWDTsjL.exe
  2⤵
  PID:2816
- C:\Windows\System\rnqsMpx.exe
  C:\Windows\System\rnqsMpx.exe
  2⤵
  PID:2964
- C:\Windows\System\vKwZePY.exe
  C:\Windows\System\vKwZePY.exe
  2⤵
  PID:1964
- C:\Windows\System\orHQoEb.exe
  C:\Windows\System\orHQoEb.exe
  2⤵
  PID:1984
- C:\Windows\System\GJMcsuR.exe
  C:\Windows\System\GJMcsuR.exe
  2⤵
  PID:2236
- C:\Windows\System\znZdHyn.exe
  C:\Windows\System\znZdHyn.exe
  2⤵
  PID:336
- C:\Windows\System\BOScqik.exe
  C:\Windows\System\BOScqik.exe
  2⤵
  PID:2428
- C:\Windows\System\BGmkXmd.exe
  C:\Windows\System\BGmkXmd.exe
  2⤵
  PID:1656
- C:\Windows\System\dxyFICK.exe
  C:\Windows\System\dxyFICK.exe
  2⤵
  PID:2460
- C:\Windows\System\tCxGRhS.exe
  C:\Windows\System\tCxGRhS.exe
  2⤵
  PID:2344
- C:\Windows\System\vlEFNGk.exe
  C:\Windows\System\vlEFNGk.exe
  2⤵
  PID:2528
- C:\Windows\System\OSffAqc.exe
  C:\Windows\System\OSffAqc.exe
  2⤵
  PID:3184
- C:\Windows\System\XZBMKoh.exe
  C:\Windows\System\XZBMKoh.exe
  2⤵
  PID:3200
- C:\Windows\System\zNfCcPb.exe
  C:\Windows\System\zNfCcPb.exe
  2⤵
  PID:3216
- C:\Windows\System\CQKjlCp.exe
  C:\Windows\System\CQKjlCp.exe
  2⤵
  PID:3232
- C:\Windows\System\BoRIlTf.exe
  C:\Windows\System\BoRIlTf.exe
  2⤵
  PID:3248
- C:\Windows\System\tzdHprW.exe
  C:\Windows\System\tzdHprW.exe
  2⤵
  PID:3264
- C:\Windows\System\pGssvaZ.exe
  C:\Windows\System\pGssvaZ.exe
  2⤵
  PID:3288
- C:\Windows\System\nqwRWSR.exe
  C:\Windows\System\nqwRWSR.exe
  2⤵
  PID:3308
- C:\Windows\System\DAiUnnP.exe
  C:\Windows\System\DAiUnnP.exe
  2⤵
  PID:3328
- C:\Windows\System\EWEddWw.exe
  C:\Windows\System\EWEddWw.exe
  2⤵
  PID:3344
- C:\Windows\System\QUultWP.exe
  C:\Windows\System\QUultWP.exe
  2⤵
  PID:3376
- C:\Windows\System\mdfptYH.exe
  C:\Windows\System\mdfptYH.exe
  2⤵
  PID:3392
- C:\Windows\System\KIETBWD.exe
  C:\Windows\System\KIETBWD.exe
  2⤵
  PID:3412
- C:\Windows\System\KtaMVhE.exe
  C:\Windows\System\KtaMVhE.exe
  2⤵
  PID:3428
- C:\Windows\System\yBvzjrt.exe
  C:\Windows\System\yBvzjrt.exe
  2⤵
  PID:3448
- C:\Windows\System\dMWAotN.exe
  C:\Windows\System\dMWAotN.exe
  2⤵
  PID:3464
- C:\Windows\System\iBNKgpd.exe
  C:\Windows\System\iBNKgpd.exe
  2⤵
  PID:3480
- C:\Windows\System\SpWKKHw.exe
  C:\Windows\System\SpWKKHw.exe
  2⤵
  PID:3500
- C:\Windows\System\UikzQyr.exe
  C:\Windows\System\UikzQyr.exe
  2⤵
  PID:3516
- C:\Windows\System\pTWnqsa.exe
  C:\Windows\System\pTWnqsa.exe
  2⤵
  PID:3532
- C:\Windows\System\CxZrLfF.exe
  C:\Windows\System\CxZrLfF.exe
  2⤵
  PID:3548
- C:\Windows\System\cTSuWfG.exe
  C:\Windows\System\cTSuWfG.exe
  2⤵
  PID:3564
- C:\Windows\System\cxEgFPb.exe
  C:\Windows\System\cxEgFPb.exe
  2⤵
  PID:3580
- C:\Windows\System\dfUXXRA.exe
  C:\Windows\System\dfUXXRA.exe
  2⤵
  PID:3596
- C:\Windows\System\UkYZfKB.exe
  C:\Windows\System\UkYZfKB.exe
  2⤵
  PID:3612
- C:\Windows\System\CXNyYHN.exe
  C:\Windows\System\CXNyYHN.exe
  2⤵
  PID:3628
- C:\Windows\System\vNOSypx.exe
  C:\Windows\System\vNOSypx.exe
  2⤵
  PID:3644
- C:\Windows\System\BOmvMJd.exe
  C:\Windows\System\BOmvMJd.exe
  2⤵
  PID:3660
- C:\Windows\System\hwrZjIT.exe
  C:\Windows\System\hwrZjIT.exe
  2⤵
  PID:3676
- C:\Windows\System\SmSqunV.exe
  C:\Windows\System\SmSqunV.exe
  2⤵
  PID:3692
- C:\Windows\System\qUcsQWn.exe
  C:\Windows\System\qUcsQWn.exe
  2⤵
  PID:3708
- C:\Windows\System\gYQLmQN.exe
  C:\Windows\System\gYQLmQN.exe
  2⤵
  PID:3724
- C:\Windows\System\dgjjooc.exe
  C:\Windows\System\dgjjooc.exe
  2⤵
  PID:3740
- C:\Windows\System\oKopfmc.exe
  C:\Windows\System\oKopfmc.exe
  2⤵
  PID:3756
- C:\Windows\System\CLOrfVb.exe
  C:\Windows\System\CLOrfVb.exe
  2⤵
  PID:3772
- C:\Windows\System\tQGHAfs.exe
  C:\Windows\System\tQGHAfs.exe
  2⤵
  PID:3792
- C:\Windows\System\NZpaxxt.exe
  C:\Windows\System\NZpaxxt.exe
  2⤵
  PID:3808
- C:\Windows\System\cEMbzKu.exe
  C:\Windows\System\cEMbzKu.exe
  2⤵
  PID:3824
- C:\Windows\System\ahFojfj.exe
  C:\Windows\System\ahFojfj.exe
  2⤵
  PID:3840
- C:\Windows\System\ppOyTAk.exe
  C:\Windows\System\ppOyTAk.exe
  2⤵
  PID:3856
- C:\Windows\System\KXyGltS.exe
  C:\Windows\System\KXyGltS.exe
  2⤵
  PID:4016
- C:\Windows\System\GPkKTZA.exe
  C:\Windows\System\GPkKTZA.exe
  2⤵
  PID:4032
- C:\Windows\System\QtgOwrQ.exe
  C:\Windows\System\QtgOwrQ.exe
  2⤵
  PID:4052
- C:\Windows\System\xhxiplP.exe
  C:\Windows\System\xhxiplP.exe
  2⤵
  PID:4068
- C:\Windows\System\bJXQJtn.exe
  C:\Windows\System\bJXQJtn.exe
  2⤵
  PID:4084
- C:\Windows\System\eoJNiyu.exe
  C:\Windows\System\eoJNiyu.exe
  2⤵
  PID:2768
- C:\Windows\System\kzucenE.exe
  C:\Windows\System\kzucenE.exe
  2⤵
  PID:2972
- C:\Windows\System\RFGMKzT.exe
  C:\Windows\System\RFGMKzT.exe
  2⤵
  PID:2852
- C:\Windows\System\ahtehWP.exe
  C:\Windows\System\ahtehWP.exe
  2⤵
  PID:2092
- C:\Windows\System\sxoxPlj.exe
  C:\Windows\System\sxoxPlj.exe
  2⤵
  PID:2064
- C:\Windows\System\jZGqKnl.exe
  C:\Windows\System\jZGqKnl.exe
  2⤵
  PID:2632
- C:\Windows\System\GPTnaEs.exe
  C:\Windows\System\GPTnaEs.exe
  2⤵
  PID:1692
- C:\Windows\System\MihxYrz.exe
  C:\Windows\System\MihxYrz.exe
  2⤵
  PID:2040
- C:\Windows\System\JmiHdvF.exe
  C:\Windows\System\JmiHdvF.exe
  2⤵
  PID:2492
- C:\Windows\System\kDgxwuJ.exe
  C:\Windows\System\kDgxwuJ.exe
  2⤵
  PID:812
- C:\Windows\System\unKmDal.exe
  C:\Windows\System\unKmDal.exe
  2⤵
  PID:772
- C:\Windows\System\ljItXaO.exe
  C:\Windows\System\ljItXaO.exe
  2⤵
  PID:1504
- C:\Windows\System\LFBooMe.exe
  C:\Windows\System\LFBooMe.exe
  2⤵
  PID:2028
- C:\Windows\System\WAMePXw.exe
  C:\Windows\System\WAMePXw.exe
  2⤵
  PID:2284
- C:\Windows\System\uFpxdqX.exe
  C:\Windows\System\uFpxdqX.exe
  2⤵
  PID:2744
- C:\Windows\System\HOELgCP.exe
  C:\Windows\System\HOELgCP.exe
  2⤵
  PID:1912
- C:\Windows\System\aAbVGcc.exe
  C:\Windows\System\aAbVGcc.exe
  2⤵
  PID:2808
- C:\Windows\System\NUTTnKD.exe
  C:\Windows\System\NUTTnKD.exe
  2⤵
  PID:2760
- C:\Windows\System\OVChtsy.exe
  C:\Windows\System\OVChtsy.exe
  2⤵
  PID:552
- C:\Windows\System\zNhwaqZ.exe
  C:\Windows\System\zNhwaqZ.exe
  2⤵
  PID:1044
- C:\Windows\System\ZACmrwQ.exe
  C:\Windows\System\ZACmrwQ.exe
  2⤵
  PID:2180
- C:\Windows\System\YXYTGoS.exe
  C:\Windows\System\YXYTGoS.exe
  2⤵
  PID:1520
- C:\Windows\System\wYLtoNz.exe
  C:\Windows\System\wYLtoNz.exe
  2⤵
  PID:868
- C:\Windows\System\jzteJIx.exe
  C:\Windows\System\jzteJIx.exe
  2⤵
  PID:2104
- C:\Windows\System\McSepsw.exe
  C:\Windows\System\McSepsw.exe
  2⤵
  PID:3080
- C:\Windows\System\cVCePWH.exe
  C:\Windows\System\cVCePWH.exe
  2⤵
  PID:3104
- C:\Windows\System\NxctBAr.exe
  C:\Windows\System\NxctBAr.exe
  2⤵
  PID:3224
- C:\Windows\System\uTcaXVp.exe
  C:\Windows\System\uTcaXVp.exe
  2⤵
  PID:3112
- C:\Windows\System\KatuBFT.exe
  C:\Windows\System\KatuBFT.exe
  2⤵
  PID:3128
- C:\Windows\System\eyJFOdL.exe
  C:\Windows\System\eyJFOdL.exe
  2⤵
  PID:3144
- C:\Windows\System\fxAwuxm.exe
  C:\Windows\System\fxAwuxm.exe
  2⤵
  PID:3160
- C:\Windows\System\HZnJjbg.exe
  C:\Windows\System\HZnJjbg.exe
  2⤵
  PID:3176
- C:\Windows\System\jSfzTpL.exe
  C:\Windows\System\jSfzTpL.exe
  2⤵
  PID:3212
- C:\Windows\System\bVYXEjP.exe
  C:\Windows\System\bVYXEjP.exe
  2⤵
  PID:3276
- C:\Windows\System\WyViUpK.exe
  C:\Windows\System\WyViUpK.exe
  2⤵
  PID:3352
- C:\Windows\System\WmZRlGH.exe
  C:\Windows\System\WmZRlGH.exe
  2⤵
  PID:3372
- C:\Windows\System\yujLbxS.exe
  C:\Windows\System\yujLbxS.exe
  2⤵
  PID:3436
- C:\Windows\System\PXYpCDU.exe
  C:\Windows\System\PXYpCDU.exe
  2⤵
  PID:3476
- C:\Windows\System\eOwyjXY.exe
  C:\Windows\System\eOwyjXY.exe
  2⤵
  PID:3572
- C:\Windows\System\umbwkDi.exe
  C:\Windows\System\umbwkDi.exe
  2⤵
  PID:3636
- C:\Windows\System\gWXNeMX.exe
  C:\Windows\System\gWXNeMX.exe
  2⤵
  PID:3732
- C:\Windows\System\DwcEjYq.exe
  C:\Windows\System\DwcEjYq.exe
  2⤵
  PID:3800
- C:\Windows\System\glcxZHg.exe
  C:\Windows\System\glcxZHg.exe
  2⤵
  PID:3872
- C:\Windows\System\YRgpred.exe
  C:\Windows\System\YRgpred.exe
  2⤵
  PID:3888
- C:\Windows\System\UNfqGVM.exe
  C:\Windows\System\UNfqGVM.exe
  2⤵
  PID:3908
- C:\Windows\System\ltEKakC.exe
  C:\Windows\System\ltEKakC.exe
  2⤵
  PID:3924
- C:\Windows\System\TBzimSm.exe
  C:\Windows\System\TBzimSm.exe
  2⤵
  PID:3940
- C:\Windows\System\qkgvgkB.exe
  C:\Windows\System\qkgvgkB.exe
  2⤵
  PID:3952
- C:\Windows\System\ajTuFLM.exe
  C:\Windows\System\ajTuFLM.exe
  2⤵
  PID:3968
- C:\Windows\System\iLGxqWp.exe
  C:\Windows\System\iLGxqWp.exe
  2⤵
  PID:3980
- C:\Windows\System\atlOZPT.exe
  C:\Windows\System\atlOZPT.exe
  2⤵
  PID:3296
- C:\Windows\System\nmHGlQN.exe
  C:\Windows\System\nmHGlQN.exe
  2⤵
  PID:3340
- C:\Windows\System\cmIaHLj.exe
  C:\Windows\System\cmIaHLj.exe
  2⤵
  PID:3456
- C:\Windows\System\NjjJLEI.exe
  C:\Windows\System\NjjJLEI.exe
  2⤵
  PID:3560
- C:\Windows\System\WFnOgIr.exe
  C:\Windows\System\WFnOgIr.exe
  2⤵
  PID:3684
- C:\Windows\System\PCGFxhc.exe
  C:\Windows\System\PCGFxhc.exe
  2⤵
  PID:3752
- C:\Windows\System\cAjrCUk.exe
  C:\Windows\System\cAjrCUk.exe
  2⤵
  PID:3820
- C:\Windows\System\TGxLpWZ.exe
  C:\Windows\System\TGxLpWZ.exe
  2⤵
  PID:4000
- C:\Windows\System\kqXDDhM.exe
  C:\Windows\System\kqXDDhM.exe
  2⤵
  PID:3868
- C:\Windows\System\KcITyid.exe
  C:\Windows\System\KcITyid.exe
  2⤵
  PID:2612
- C:\Windows\System\hZVsEzB.exe
  C:\Windows\System\hZVsEzB.exe
  2⤵
  PID:2892
- C:\Windows\System\lrKxVXY.exe
  C:\Windows\System\lrKxVXY.exe
  2⤵
  PID:1744
- C:\Windows\System\EoInFut.exe
  C:\Windows\System\EoInFut.exe
  2⤵
  PID:1972
- C:\Windows\System\SCJNLIM.exe
  C:\Windows\System\SCJNLIM.exe
  2⤵
  PID:2324
- C:\Windows\System\Tixkxoz.exe
  C:\Windows\System\Tixkxoz.exe
  2⤵
  PID:2912
- C:\Windows\System\BYLUEUs.exe
  C:\Windows\System\BYLUEUs.exe
  2⤵
  PID:280
- C:\Windows\System\dfHpmkb.exe
  C:\Windows\System\dfHpmkb.exe
  2⤵
  PID:3140
- C:\Windows\System\gYHPUoY.exe
  C:\Windows\System\gYHPUoY.exe
  2⤵
  PID:3240
- C:\Windows\System\vOgoYIF.exe
  C:\Windows\System\vOgoYIF.exe
  2⤵
  PID:3364
- C:\Windows\System\bJkVVzU.exe
  C:\Windows\System\bJkVVzU.exe
  2⤵
  PID:3608
- C:\Windows\System\vAlqcaP.exe
  C:\Windows\System\vAlqcaP.exe
  2⤵
  PID:3884
- C:\Windows\System\RZDzSGa.exe
  C:\Windows\System\RZDzSGa.exe
  2⤵
  PID:2464
- C:\Windows\System\nBVnoYV.exe
  C:\Windows\System\nBVnoYV.exe
  2⤵
  PID:3120
- C:\Windows\System\IVVzYvL.exe
  C:\Windows\System\IVVzYvL.exe
  2⤵
  PID:3672
- C:\Windows\System\XfDwngL.exe
  C:\Windows\System\XfDwngL.exe
  2⤵
  PID:2412
- C:\Windows\System\NWFZHpb.exe
  C:\Windows\System\NWFZHpb.exe
  2⤵
  PID:1396
- C:\Windows\System\RVDhahj.exe
  C:\Windows\System\RVDhahj.exe
  2⤵
  PID:2896
- C:\Windows\System\ThRtrTs.exe
  C:\Windows\System\ThRtrTs.exe
  2⤵
  PID:2424
- C:\Windows\System\uCcSZjk.exe
  C:\Windows\System\uCcSZjk.exe
  2⤵
  PID:2120
- C:\Windows\System\PyIlUgx.exe
  C:\Windows\System\PyIlUgx.exe
  2⤵
  PID:3192
- C:\Windows\System\SWJhyfc.exe
  C:\Windows\System\SWJhyfc.exe
  2⤵
  PID:3156
- C:\Windows\System\sVhnVAS.exe
  C:\Windows\System\sVhnVAS.exe
  2⤵
  PID:3324
- C:\Windows\System\GOKmEhg.exe
  C:\Windows\System\GOKmEhg.exe
  2⤵
  PID:3544
- C:\Windows\System\HLjkVyM.exe
  C:\Windows\System\HLjkVyM.exe
  2⤵
  PID:3864
- C:\Windows\System\wEWOqvj.exe
  C:\Windows\System\wEWOqvj.exe
  2⤵
  PID:3932
- C:\Windows\System\nxflUPu.exe
  C:\Windows\System\nxflUPu.exe
  2⤵
  PID:3420
- C:\Windows\System\dicshAc.exe
  C:\Windows\System\dicshAc.exe
  2⤵
  PID:3688
- C:\Windows\System\tyjabce.exe
  C:\Windows\System\tyjabce.exe
  2⤵
  PID:3948
- C:\Windows\System\iLTUmDR.exe
  C:\Windows\System\iLTUmDR.exe
  2⤵
  PID:3384
- C:\Windows\System\iuULjen.exe
  C:\Windows\System\iuULjen.exe
  2⤵
  PID:3652
- C:\Windows\System\tgPrLxU.exe
  C:\Windows\System\tgPrLxU.exe
  2⤵
  PID:3984
- C:\Windows\System\hKGLYsR.exe
  C:\Windows\System\hKGLYsR.exe
  2⤵
  PID:3528
- C:\Windows\System\tmjRgne.exe
  C:\Windows\System\tmjRgne.exe
  2⤵
  PID:4080
- C:\Windows\System\lUPqPKe.exe
  C:\Windows\System\lUPqPKe.exe
  2⤵
  PID:272
- C:\Windows\System\XfEnpTY.exe
  C:\Windows\System\XfEnpTY.exe
  2⤵
  PID:524
- C:\Windows\System\lSIVIfR.exe
  C:\Windows\System\lSIVIfR.exe
  2⤵
  PID:4012
- C:\Windows\System\ARsaSal.exe
  C:\Windows\System\ARsaSal.exe
  2⤵
  PID:3168
- C:\Windows\System\rodyezg.exe
  C:\Windows\System\rodyezg.exe
  2⤵
  PID:3136
- C:\Windows\System\dkdSAjL.exe
  C:\Windows\System\dkdSAjL.exe
  2⤵
  PID:3768
- C:\Windows\System\iwhPXDX.exe
  C:\Windows\System\iwhPXDX.exe
  2⤵
  PID:1920
- C:\Windows\System\nfXpDeI.exe
  C:\Windows\System\nfXpDeI.exe
  2⤵
  PID:2340
- C:\Windows\System\TeGVXza.exe
  C:\Windows\System\TeGVXza.exe
  2⤵
  PID:3408
- C:\Windows\System\eEqOtfs.exe
  C:\Windows\System\eEqOtfs.exe
  2⤵
  PID:3900
- C:\Windows\System\wQLncdL.exe
  C:\Windows\System\wQLncdL.exe
  2⤵
  PID:4064
- C:\Windows\System\kkwjHJu.exe
  C:\Windows\System\kkwjHJu.exe
  2⤵
  PID:2420
- C:\Windows\System\oawvGJb.exe
  C:\Windows\System\oawvGJb.exe
  2⤵
  PID:3304
- C:\Windows\System\dBiQDRb.exe
  C:\Windows\System\dBiQDRb.exe
  2⤵
  PID:4048
- C:\Windows\System\ktFBXvn.exe
  C:\Windows\System\ktFBXvn.exe
  2⤵
  PID:3316
- C:\Windows\System\aoCVmhb.exe
  C:\Windows\System\aoCVmhb.exe
  2⤵
  PID:3960
- C:\Windows\System\AvYcxxb.exe
  C:\Windows\System\AvYcxxb.exe
  2⤵
  PID:3424
- C:\Windows\System\BJUFcHS.exe
  C:\Windows\System\BJUFcHS.exe
  2⤵
  PID:2996
- C:\Windows\System\IQAgEsj.exe
  C:\Windows\System\IQAgEsj.exe
  2⤵
  PID:3360
- C:\Windows\System\OaFqRkd.exe
  C:\Windows\System\OaFqRkd.exe
  2⤵
  PID:652
- C:\Windows\System\wFIGJuq.exe
  C:\Windows\System\wFIGJuq.exe
  2⤵
  PID:3720
- C:\Windows\System\lakyAFZ.exe
  C:\Windows\System\lakyAFZ.exe
  2⤵
  PID:3836
- C:\Windows\System\tETEXEv.exe
  C:\Windows\System\tETEXEv.exe
  2⤵
  PID:4112
- C:\Windows\System\unmNmYi.exe
  C:\Windows\System\unmNmYi.exe
  2⤵
  PID:4132
- C:\Windows\System\ovDMpXe.exe
  C:\Windows\System\ovDMpXe.exe
  2⤵
  PID:4148
- C:\Windows\System\DkYUFqh.exe
  C:\Windows\System\DkYUFqh.exe
  2⤵
  PID:4164
- C:\Windows\System\SgJJNUf.exe
  C:\Windows\System\SgJJNUf.exe
  2⤵
  PID:4180
- C:\Windows\System\YnTLJjL.exe
  C:\Windows\System\YnTLJjL.exe
  2⤵
  PID:4196
- C:\Windows\System\yLtCVvM.exe
  C:\Windows\System\yLtCVvM.exe
  2⤵
  PID:4212
- C:\Windows\System\wDnqnlY.exe
  C:\Windows\System\wDnqnlY.exe
  2⤵
  PID:4228
- C:\Windows\System\gIWsMnm.exe
  C:\Windows\System\gIWsMnm.exe
  2⤵
  PID:4244
- C:\Windows\System\UkVQckK.exe
  C:\Windows\System\UkVQckK.exe
  2⤵
  PID:4260
- C:\Windows\System\udLBoCv.exe
  C:\Windows\System\udLBoCv.exe
  2⤵
  PID:4276
- C:\Windows\System\tZCYOxe.exe
  C:\Windows\System\tZCYOxe.exe
  2⤵
  PID:4292
- C:\Windows\System\CANATFp.exe
  C:\Windows\System\CANATFp.exe
  2⤵
  PID:4308
- C:\Windows\System\PLaPUzx.exe
  C:\Windows\System\PLaPUzx.exe
  2⤵
  PID:4324
- C:\Windows\System\csgnTSR.exe
  C:\Windows\System\csgnTSR.exe
  2⤵
  PID:4340
- C:\Windows\System\CanomHk.exe
  C:\Windows\System\CanomHk.exe
  2⤵
  PID:4356
- C:\Windows\System\peJTMNL.exe
  C:\Windows\System\peJTMNL.exe
  2⤵
  PID:4372
- C:\Windows\System\HzzhkyL.exe
  C:\Windows\System\HzzhkyL.exe
  2⤵
  PID:4388
- C:\Windows\System\oVrKASc.exe
  C:\Windows\System\oVrKASc.exe
  2⤵
  PID:4404
- C:\Windows\System\SbHdSIg.exe
  C:\Windows\System\SbHdSIg.exe
  2⤵
  PID:4420
- C:\Windows\System\fNYjgce.exe
  C:\Windows\System\fNYjgce.exe
  2⤵
  PID:4436
- C:\Windows\System\UXIvwGH.exe
  C:\Windows\System\UXIvwGH.exe
  2⤵
  PID:4452
- C:\Windows\System\DynoSYK.exe
  C:\Windows\System\DynoSYK.exe
  2⤵
  PID:4468
- C:\Windows\System\IhGBiFR.exe
  C:\Windows\System\IhGBiFR.exe
  2⤵
  PID:4484
- C:\Windows\System\UnuRoQO.exe
  C:\Windows\System\UnuRoQO.exe
  2⤵
  PID:4500
- C:\Windows\System\POAsFIB.exe
  C:\Windows\System\POAsFIB.exe
  2⤵
  PID:4516
- C:\Windows\System\IXlyuJp.exe
  C:\Windows\System\IXlyuJp.exe
  2⤵
  PID:4532
- C:\Windows\System\dSvTDdD.exe
  C:\Windows\System\dSvTDdD.exe
  2⤵
  PID:4548
- C:\Windows\System\XrvEDZP.exe
  C:\Windows\System\XrvEDZP.exe
  2⤵
  PID:4564
- C:\Windows\System\tHHILSe.exe
  C:\Windows\System\tHHILSe.exe
  2⤵
  PID:4580
- C:\Windows\System\OovoVqQ.exe
  C:\Windows\System\OovoVqQ.exe
  2⤵
  PID:4596
- C:\Windows\System\nEgqKQe.exe
  C:\Windows\System\nEgqKQe.exe
  2⤵
  PID:4612
- C:\Windows\System\qoNcSLi.exe
  C:\Windows\System\qoNcSLi.exe
  2⤵
  PID:4628
- C:\Windows\System\NBvcBVj.exe
  C:\Windows\System\NBvcBVj.exe
  2⤵
  PID:4644
- C:\Windows\System\zXUpUMR.exe
  C:\Windows\System\zXUpUMR.exe
  2⤵
  PID:4660
- C:\Windows\System\xvxebBG.exe
  C:\Windows\System\xvxebBG.exe
  2⤵
  PID:4676
- C:\Windows\System\hmYfQKP.exe
  C:\Windows\System\hmYfQKP.exe
  2⤵
  PID:4692
- C:\Windows\System\btFOINP.exe
  C:\Windows\System\btFOINP.exe
  2⤵
  PID:4708
- C:\Windows\System\XpRcdCq.exe
  C:\Windows\System\XpRcdCq.exe
  2⤵
  PID:4724
- C:\Windows\System\NHobTwe.exe
  C:\Windows\System\NHobTwe.exe
  2⤵
  PID:4740
- C:\Windows\System\niAzWnI.exe
  C:\Windows\System\niAzWnI.exe
  2⤵
  PID:4756
- C:\Windows\System\WnzeCzl.exe
  C:\Windows\System\WnzeCzl.exe
  2⤵
  PID:4772
- C:\Windows\System\Ajztaqu.exe
  C:\Windows\System\Ajztaqu.exe
  2⤵
  PID:4788
- C:\Windows\System\qAJOUaj.exe
  C:\Windows\System\qAJOUaj.exe
  2⤵
  PID:4804
- C:\Windows\System\bQbSMtW.exe
  C:\Windows\System\bQbSMtW.exe
  2⤵
  PID:4820
- C:\Windows\System\MDVQinE.exe
  C:\Windows\System\MDVQinE.exe
  2⤵
  PID:4836
- C:\Windows\System\KFORZrD.exe
  C:\Windows\System\KFORZrD.exe
  2⤵
  PID:4852
- C:\Windows\System\AnoQDAE.exe
  C:\Windows\System\AnoQDAE.exe
  2⤵
  PID:4868
- C:\Windows\System\pqRVZep.exe
  C:\Windows\System\pqRVZep.exe
  2⤵
  PID:4884
- C:\Windows\System\WBJZXdy.exe
  C:\Windows\System\WBJZXdy.exe
  2⤵
  PID:4900
- C:\Windows\System\cAObPNz.exe
  C:\Windows\System\cAObPNz.exe
  2⤵
  PID:4916
- C:\Windows\System\hYMgYgW.exe
  C:\Windows\System\hYMgYgW.exe
  2⤵
  PID:4932
- C:\Windows\System\fWdLzyF.exe
  C:\Windows\System\fWdLzyF.exe
  2⤵
  PID:4948
- C:\Windows\System\PNBhSvY.exe
  C:\Windows\System\PNBhSvY.exe
  2⤵
  PID:4964
- C:\Windows\System\FekFjTq.exe
  C:\Windows\System\FekFjTq.exe
  2⤵
  PID:4980
- C:\Windows\System\HgmJnkn.exe
  C:\Windows\System\HgmJnkn.exe
  2⤵
  PID:4996
- C:\Windows\System\WbyctAX.exe
  C:\Windows\System\WbyctAX.exe
  2⤵
  PID:5012
- C:\Windows\System\VjMRWDP.exe
  C:\Windows\System\VjMRWDP.exe
  2⤵
  PID:5028
- C:\Windows\System\gVHnQVI.exe
  C:\Windows\System\gVHnQVI.exe
  2⤵
  PID:5044
- C:\Windows\System\xxFAMJN.exe
  C:\Windows\System\xxFAMJN.exe
  2⤵
  PID:5060
- C:\Windows\System\fpBiKSZ.exe
  C:\Windows\System\fpBiKSZ.exe
  2⤵
  PID:5076
- C:\Windows\System\YADZjNs.exe
  C:\Windows\System\YADZjNs.exe
  2⤵
  PID:5092
- C:\Windows\System\umWJKaw.exe
  C:\Windows\System\umWJKaw.exe
  2⤵
  PID:5108
- C:\Windows\System\YchQVlD.exe
  C:\Windows\System\YchQVlD.exe
  2⤵
  PID:3496
- C:\Windows\System\OwgayeA.exe
  C:\Windows\System\OwgayeA.exe
  2⤵
  PID:3704
- C:\Windows\System\RIvFAaN.exe
  C:\Windows\System\RIvFAaN.exe
  2⤵
  PID:4188
- C:\Windows\System\xAhhLgo.exe
  C:\Windows\System\xAhhLgo.exe
  2⤵
  PID:4120
- C:\Windows\System\rGZlPAg.exe
  C:\Windows\System\rGZlPAg.exe
  2⤵
  PID:4284
- C:\Windows\System\eyvzYGX.exe
  C:\Windows\System\eyvzYGX.exe
  2⤵
  PID:4348
- C:\Windows\System\KNSrOKZ.exe
  C:\Windows\System\KNSrOKZ.exe
  2⤵
  PID:4384
- C:\Windows\System\JtVBdMJ.exe
  C:\Windows\System\JtVBdMJ.exe
  2⤵
  PID:4448
- C:\Windows\System\ltBuJMT.exe
  C:\Windows\System\ltBuJMT.exe
  2⤵
  PID:4512
- C:\Windows\System\BSgFfEu.exe
  C:\Windows\System\BSgFfEu.exe
  2⤵
  PID:4576
- C:\Windows\System\tvamsbY.exe
  C:\Windows\System\tvamsbY.exe
  2⤵
  PID:2156
- C:\Windows\System\EMKLrXr.exe
  C:\Windows\System\EMKLrXr.exe
  2⤵
  PID:3976
- C:\Windows\System\BupEkQI.exe
  C:\Windows\System\BupEkQI.exe
  2⤵
  PID:3076
- C:\Windows\System\IqLgnpm.exe
  C:\Windows\System\IqLgnpm.exe
  2⤵
  PID:3256
- C:\Windows\System\CizVRie.exe
  C:\Windows\System\CizVRie.exe
  2⤵
  PID:2596
- C:\Windows\System\bWSifZd.exe
  C:\Windows\System\bWSifZd.exe
  2⤵
  PID:4108
- C:\Windows\System\oJoBEpZ.exe
  C:\Windows\System\oJoBEpZ.exe
  2⤵
  PID:4608
- C:\Windows\System\yTYOOsM.exe
  C:\Windows\System\yTYOOsM.exe
  2⤵
  PID:4732
- C:\Windows\System\YxUEvKa.exe
  C:\Windows\System\YxUEvKa.exe
  2⤵
  PID:4236
- C:\Windows\System\hOIYpMo.exe
  C:\Windows\System\hOIYpMo.exe
  2⤵
  PID:4300
- C:\Windows\System\BUZcajf.exe
  C:\Windows\System\BUZcajf.exe
  2⤵
  PID:4364
- C:\Windows\System\iCngVQx.exe
  C:\Windows\System\iCngVQx.exe
  2⤵
  PID:4428
- C:\Windows\System\xjjblRM.exe
  C:\Windows\System\xjjblRM.exe
  2⤵
  PID:4524
- C:\Windows\System\yBJwdCo.exe
  C:\Windows\System\yBJwdCo.exe
  2⤵
  PID:4588
- C:\Windows\System\qHoqIQi.exe
  C:\Windows\System\qHoqIQi.exe
  2⤵
  PID:4656
- C:\Windows\System\uvjYKcj.exe
  C:\Windows\System\uvjYKcj.exe
  2⤵
  PID:4796
- C:\Windows\System\HEHhKaa.exe
  C:\Windows\System\HEHhKaa.exe
  2⤵
  PID:4860
- C:\Windows\System\ndawfGC.exe
  C:\Windows\System\ndawfGC.exe
  2⤵
  PID:4928
- C:\Windows\System\TZSfxHA.exe
  C:\Windows\System\TZSfxHA.exe
  2⤵
  PID:4992
- C:\Windows\System\BgLtWUS.exe
  C:\Windows\System\BgLtWUS.exe
  2⤵
  PID:5056
- C:\Windows\System\jmdgJGT.exe
  C:\Windows\System\jmdgJGT.exe
  2⤵
  PID:3492
- C:\Windows\System\sSdfDVX.exe
  C:\Windows\System\sSdfDVX.exe
  2⤵
  PID:4684
- C:\Windows\System\RLsWDes.exe
  C:\Windows\System\RLsWDes.exe
  2⤵
  PID:4752
- C:\Windows\System\cAHETlp.exe
  C:\Windows\System\cAHETlp.exe
  2⤵
  PID:4816
- C:\Windows\System\aCiXTtC.exe
  C:\Windows\System\aCiXTtC.exe
  2⤵
  PID:4880
- C:\Windows\System\YGePDVh.exe
  C:\Windows\System\YGePDVh.exe
  2⤵
  PID:4944
- C:\Windows\System\AavjuCz.exe
  C:\Windows\System\AavjuCz.exe
  2⤵
  PID:5004
- C:\Windows\System\pvTphPR.exe
  C:\Windows\System\pvTphPR.exe
  2⤵
  PID:5068
- C:\Windows\System\XiqbjhI.exe
  C:\Windows\System\XiqbjhI.exe
  2⤵
  PID:4256
- C:\Windows\System\XDzxYYa.exe
  C:\Windows\System\XDzxYYa.exe
  2⤵
  PID:3092
- C:\Windows\System\DYaITKc.exe
  C:\Windows\System\DYaITKc.exe
  2⤵
  PID:2908
- C:\Windows\System\YOSwuzx.exe
  C:\Windows\System\YOSwuzx.exe
  2⤵
  PID:2636
- C:\Windows\System\npBkeJh.exe
  C:\Windows\System\npBkeJh.exe
  2⤵
  PID:4176
- C:\Windows\System\hGNylxy.exe
  C:\Windows\System\hGNylxy.exe
  2⤵
  PID:4464
- C:\Windows\System\sDrwRRN.exe
  C:\Windows\System\sDrwRRN.exe
  2⤵
  PID:4320
- C:\Windows\System\bSsdrWv.exe
  C:\Windows\System\bSsdrWv.exe
  2⤵
  PID:4832
- C:\Windows\System\bgmaXla.exe
  C:\Windows\System\bgmaXla.exe
  2⤵
  PID:4560
- C:\Windows\System\gkPwSss.exe
  C:\Windows\System\gkPwSss.exe
  2⤵
  PID:4988
- C:\Windows\System\RfRrBUF.exe
  C:\Windows\System\RfRrBUF.exe
  2⤵
  PID:4160
- C:\Windows\System\LKJzJUp.exe
  C:\Windows\System\LKJzJUp.exe
  2⤵
  PID:4764
- C:\Windows\System\xIBHtqh.exe
  C:\Windows\System\xIBHtqh.exe
  2⤵
  PID:2208
- C:\Windows\System\nEFyGml.exe
  C:\Windows\System\nEFyGml.exe
  2⤵
  PID:4924
- C:\Windows\System\rjqzYJW.exe
  C:\Windows\System\rjqzYJW.exe
  2⤵
  PID:4556
- C:\Windows\System\vBBZVmq.exe
  C:\Windows\System\vBBZVmq.exe
  2⤵
  PID:4892
- C:\Windows\System\ZAOupmT.exe
  C:\Windows\System\ZAOupmT.exe
  2⤵
  PID:4812
- C:\Windows\System\NNEEwSX.exe
  C:\Windows\System\NNEEwSX.exe
  2⤵
  PID:4976
- C:\Windows\System\iJcMTnT.exe
  C:\Windows\System\iJcMTnT.exe
  2⤵
  PID:4508
- C:\Windows\System\QUvcMGh.exe
  C:\Windows\System\QUvcMGh.exe
  2⤵
  PID:4496
- C:\Windows\System\mfIeEBL.exe
  C:\Windows\System\mfIeEBL.exe
  2⤵
  PID:4144
- C:\Windows\System\ZArEJbF.exe
  C:\Windows\System\ZArEJbF.exe
  2⤵
  PID:4380
- C:\Windows\System\NTeOtjp.exe
  C:\Windows\System\NTeOtjp.exe
  2⤵
  PID:4624
- C:\Windows\System\ozNpYzI.exe
  C:\Windows\System\ozNpYzI.exe
  2⤵
  PID:4104
- C:\Windows\System\CgdodrS.exe
  C:\Windows\System\CgdodrS.exe
  2⤵
  PID:4668
- C:\Windows\System\XpAZsIp.exe
  C:\Windows\System\XpAZsIp.exe
  2⤵
  PID:4400
- C:\Windows\System\BflkWJR.exe
  C:\Windows\System\BflkWJR.exe
  2⤵
  PID:5104
- C:\Windows\System\qzoPugy.exe
  C:\Windows\System\qzoPugy.exe
  2⤵
  PID:4332
- C:\Windows\System\BZdHlMh.exe
  C:\Windows\System\BZdHlMh.exe
  2⤵
  PID:5132
- C:\Windows\System\SitrwLy.exe
  C:\Windows\System\SitrwLy.exe
  2⤵
  PID:5148
- C:\Windows\System\CvizzIC.exe
  C:\Windows\System\CvizzIC.exe
  2⤵
  PID:5164
- C:\Windows\System\TdHyeSm.exe
  C:\Windows\System\TdHyeSm.exe
  2⤵
  PID:5180
- C:\Windows\System\MVhOsip.exe
  C:\Windows\System\MVhOsip.exe
  2⤵
  PID:5196
- C:\Windows\System\KPBHfCV.exe
  C:\Windows\System\KPBHfCV.exe
  2⤵
  PID:5212
- C:\Windows\System\HgRcqZX.exe
  C:\Windows\System\HgRcqZX.exe
  2⤵
  PID:5228
- C:\Windows\System\KHiNvzw.exe
  C:\Windows\System\KHiNvzw.exe
  2⤵
  PID:5244
- C:\Windows\System\HLGVKZV.exe
  C:\Windows\System\HLGVKZV.exe
  2⤵
  PID:5260
- C:\Windows\System\kovSSgg.exe
  C:\Windows\System\kovSSgg.exe
  2⤵
  PID:5276
- C:\Windows\System\RoxMTrh.exe
  C:\Windows\System\RoxMTrh.exe
  2⤵
  PID:5292
- C:\Windows\System\SVbWFXo.exe
  C:\Windows\System\SVbWFXo.exe
  2⤵
  PID:5312
- C:\Windows\System\dFBLefx.exe
  C:\Windows\System\dFBLefx.exe
  2⤵
  PID:5328
- C:\Windows\System\dTTAsZo.exe
  C:\Windows\System\dTTAsZo.exe
  2⤵
  PID:5344
- C:\Windows\System\vJYnyOe.exe
  C:\Windows\System\vJYnyOe.exe
  2⤵
  PID:5360
- C:\Windows\System\yGeaIbX.exe
  C:\Windows\System\yGeaIbX.exe
  2⤵
  PID:5376
- C:\Windows\System\yIXhJJQ.exe
  C:\Windows\System\yIXhJJQ.exe
  2⤵
  PID:5396
- C:\Windows\System\MocAecU.exe
  C:\Windows\System\MocAecU.exe
  2⤵
  PID:5412
- C:\Windows\System\bVseXqQ.exe
  C:\Windows\System\bVseXqQ.exe
  2⤵
  PID:5428
- C:\Windows\System\jDxrsrh.exe
  C:\Windows\System\jDxrsrh.exe
  2⤵
  PID:5444
- C:\Windows\System\kdXybMW.exe
  C:\Windows\System\kdXybMW.exe
  2⤵
  PID:5460
- C:\Windows\System\PYzQJFd.exe
  C:\Windows\System\PYzQJFd.exe
  2⤵
  PID:5476
- C:\Windows\System\muzKFiw.exe
  C:\Windows\System\muzKFiw.exe
  2⤵
  PID:5492
- C:\Windows\System\gRwjCgW.exe
  C:\Windows\System\gRwjCgW.exe
  2⤵
  PID:5508
- C:\Windows\System\pyIMezQ.exe
  C:\Windows\System\pyIMezQ.exe
  2⤵
  PID:5524
- C:\Windows\System\PgWIoKQ.exe
  C:\Windows\System\PgWIoKQ.exe
  2⤵
  PID:5540
- C:\Windows\System\cfBXJxH.exe
  C:\Windows\System\cfBXJxH.exe
  2⤵
  PID:5556
- C:\Windows\System\AemXfms.exe
  C:\Windows\System\AemXfms.exe
  2⤵
  PID:5572
- C:\Windows\System\YjYKIeJ.exe
  C:\Windows\System\YjYKIeJ.exe
  2⤵
  PID:5588
- C:\Windows\System\pjjPJth.exe
  C:\Windows\System\pjjPJth.exe
  2⤵
  PID:5604
- C:\Windows\System\tirpbKm.exe
  C:\Windows\System\tirpbKm.exe
  2⤵
  PID:5620
- C:\Windows\System\yKOrizL.exe
  C:\Windows\System\yKOrizL.exe
  2⤵
  PID:5636
- C:\Windows\System\xQcMQbp.exe
  C:\Windows\System\xQcMQbp.exe
  2⤵
  PID:5664
- C:\Windows\System\PaceGjp.exe
  C:\Windows\System\PaceGjp.exe
  2⤵
  PID:5692
- C:\Windows\System\zckEGLi.exe
  C:\Windows\System\zckEGLi.exe
  2⤵
  PID:5712
- C:\Windows\System\DUnWsPX.exe
  C:\Windows\System\DUnWsPX.exe
  2⤵
  PID:5728
- C:\Windows\System\mxYUItb.exe
  C:\Windows\System\mxYUItb.exe
  2⤵
  PID:5744
- C:\Windows\System\uoOdZCV.exe
  C:\Windows\System\uoOdZCV.exe
  2⤵
  PID:5760
- C:\Windows\System\apjjWWa.exe
  C:\Windows\System\apjjWWa.exe
  2⤵
  PID:5776
- C:\Windows\System\gAgEGIv.exe
  C:\Windows\System\gAgEGIv.exe
  2⤵
  PID:5792
- C:\Windows\System\NXKovrF.exe
  C:\Windows\System\NXKovrF.exe
  2⤵
  PID:5808
- C:\Windows\System\cehgOnn.exe
  C:\Windows\System\cehgOnn.exe
  2⤵
  PID:5824
- C:\Windows\System\htsaHdN.exe
  C:\Windows\System\htsaHdN.exe
  2⤵
  PID:5840
- C:\Windows\System\JpLGuGt.exe
  C:\Windows\System\JpLGuGt.exe
  2⤵
  PID:5856
- C:\Windows\System\dUXQyTy.exe
  C:\Windows\System\dUXQyTy.exe
  2⤵
  PID:5872
- C:\Windows\System\anZubyH.exe
  C:\Windows\System\anZubyH.exe
  2⤵
  PID:5888
- C:\Windows\System\OHfMCmC.exe
  C:\Windows\System\OHfMCmC.exe
  2⤵
  PID:5904
- C:\Windows\System\FZKwmMf.exe
  C:\Windows\System\FZKwmMf.exe
  2⤵
  PID:5920
- C:\Windows\System\injGnvj.exe
  C:\Windows\System\injGnvj.exe
  2⤵
  PID:5936
- C:\Windows\System\aQFyRpf.exe
  C:\Windows\System\aQFyRpf.exe
  2⤵
  PID:5952
- C:\Windows\System\ARBFxSJ.exe
  C:\Windows\System\ARBFxSJ.exe
  2⤵
  PID:5968
- C:\Windows\System\QoHNmIM.exe
  C:\Windows\System\QoHNmIM.exe
  2⤵
  PID:5984
- C:\Windows\System\mOkvSFd.exe
  C:\Windows\System\mOkvSFd.exe
  2⤵
  PID:6000
- C:\Windows\System\kWIimVa.exe
  C:\Windows\System\kWIimVa.exe
  2⤵
  PID:6016
- C:\Windows\System\mGhkKMb.exe
  C:\Windows\System\mGhkKMb.exe
  2⤵
  PID:6032
- C:\Windows\System\VoIHgJC.exe
  C:\Windows\System\VoIHgJC.exe
  2⤵
  PID:6048
- C:\Windows\System\EUuReVC.exe
  C:\Windows\System\EUuReVC.exe
  2⤵
  PID:6064
- C:\Windows\System\UnCfZAm.exe
  C:\Windows\System\UnCfZAm.exe
  2⤵
  PID:6080
- C:\Windows\System\YMrYQeD.exe
  C:\Windows\System\YMrYQeD.exe
  2⤵
  PID:6096
- C:\Windows\System\FZfmJya.exe
  C:\Windows\System\FZfmJya.exe
  2⤵
  PID:6112
- C:\Windows\System\fzoflaV.exe
  C:\Windows\System\fzoflaV.exe
  2⤵
  PID:6128
- C:\Windows\System\osPsbiX.exe
  C:\Windows\System\osPsbiX.exe
  2⤵
  PID:5116
- C:\Windows\System\XeydCKP.exe
  C:\Windows\System\XeydCKP.exe
  2⤵
  PID:5124
- C:\Windows\System\dAgAfmr.exe
  C:\Windows\System\dAgAfmr.exe
  2⤵
  PID:5192
- C:\Windows\System\WcKXico.exe
  C:\Windows\System\WcKXico.exe
  2⤵
  PID:4768
- C:\Windows\System\NYXQcFE.exe
  C:\Windows\System\NYXQcFE.exe
  2⤵
  PID:5320
- C:\Windows\System\oywYzIO.exe
  C:\Windows\System\oywYzIO.exe
  2⤵
  PID:5356
- C:\Windows\System\dZYHnhm.exe
  C:\Windows\System\dZYHnhm.exe
  2⤵
  PID:5420
- C:\Windows\System\VbNVbvL.exe
  C:\Windows\System\VbNVbvL.exe
  2⤵
  PID:5484
- C:\Windows\System\rHlBSEn.exe
  C:\Windows\System\rHlBSEn.exe
  2⤵
  PID:5548
- C:\Windows\System\zbiUzVb.exe
  C:\Windows\System\zbiUzVb.exe
  2⤵
  PID:5612
- C:\Windows\System\SKwYEyT.exe
  C:\Windows\System\SKwYEyT.exe
  2⤵
  PID:4940
- C:\Windows\System\mQzZQSX.exe
  C:\Windows\System\mQzZQSX.exe
  2⤵
  PID:1968
- C:\Windows\System\BRasHKs.exe
  C:\Windows\System\BRasHKs.exe
  2⤵
  PID:4272
- C:\Windows\System\QmYsEno.exe
  C:\Windows\System\QmYsEno.exe
  2⤵
  PID:5176
- C:\Windows\System\KYlOLMR.exe
  C:\Windows\System\KYlOLMR.exe
  2⤵
  PID:5536
- C:\Windows\System\GdiZxze.exe
  C:\Windows\System\GdiZxze.exe
  2⤵
  PID:5236
- C:\Windows\System\qbcaCBc.exe
  C:\Windows\System\qbcaCBc.exe
  2⤵
  PID:5300
- C:\Windows\System\fhSeiyI.exe
  C:\Windows\System\fhSeiyI.exe
  2⤵
  PID:5340
- C:\Windows\System\UscNAHV.exe
  C:\Windows\System\UscNAHV.exe
  2⤵
  PID:5408
- C:\Windows\System\SQgjLju.exe
  C:\Windows\System\SQgjLju.exe
  2⤵
  PID:5472
- C:\Windows\System\UiJFGbM.exe
  C:\Windows\System\UiJFGbM.exe
  2⤵
  PID:5628
- C:\Windows\System\vkWskyM.exe
  C:\Windows\System\vkWskyM.exe
  2⤵
  PID:5700
- C:\Windows\System\hIEjHxx.exe
  C:\Windows\System\hIEjHxx.exe
  2⤵
  PID:5740
- C:\Windows\System\HjqtqPH.exe
  C:\Windows\System\HjqtqPH.exe
  2⤵
  PID:5832
- C:\Windows\System\MwhMqoD.exe
  C:\Windows\System\MwhMqoD.exe
  2⤵
  PID:5868
- C:\Windows\System\LhlfVGG.exe
  C:\Windows\System\LhlfVGG.exe
  2⤵
  PID:5932
- C:\Windows\System\QKhaqxU.exe
  C:\Windows\System\QKhaqxU.exe
  2⤵
  PID:5996
- C:\Windows\System\ztzUBWy.exe
  C:\Windows\System\ztzUBWy.exe
  2⤵
  PID:6060
- C:\Windows\System\gYbVIRp.exe
  C:\Windows\System\gYbVIRp.exe
  2⤵
  PID:6124
- C:\Windows\System\lnMfyRZ.exe
  C:\Windows\System\lnMfyRZ.exe
  2⤵
  PID:5252
- C:\Windows\System\YUbXgfK.exe
  C:\Windows\System\YUbXgfK.exe
  2⤵
  PID:5456
- C:\Windows\System\ZoWNUni.exe
  C:\Windows\System\ZoWNUni.exe
  2⤵
  PID:5036
- C:\Windows\System\AzymAZA.exe
  C:\Windows\System\AzymAZA.exe
  2⤵
  PID:5596
- C:\Windows\System\ZVvNXpM.exe
  C:\Windows\System\ZVvNXpM.exe
  2⤵
  PID:5468
- C:\Windows\System\WKkSOGr.exe
  C:\Windows\System\WKkSOGr.exe
  2⤵
  PID:5804
- C:\Windows\System\MngjUdR.exe
  C:\Windows\System\MngjUdR.exe
  2⤵
  PID:6056
- C:\Windows\System\inXDclR.exe
  C:\Windows\System\inXDclR.exe
  2⤵
  PID:4652
- C:\Windows\System\gZitDND.exe
  C:\Windows\System\gZitDND.exe
  2⤵
  PID:6028
- C:\Windows\System\qeqAvFA.exe
  C:\Windows\System\qeqAvFA.exe
  2⤵
  PID:6160
- C:\Windows\System\hXNJViY.exe
  C:\Windows\System\hXNJViY.exe
  2⤵
  PID:6176
- C:\Windows\System\FcswuMa.exe
  C:\Windows\System\FcswuMa.exe
  2⤵
  PID:6192
- C:\Windows\System\SaqTwZg.exe
  C:\Windows\System\SaqTwZg.exe
  2⤵
  PID:6208
- C:\Windows\System\HFyzUdY.exe
  C:\Windows\System\HFyzUdY.exe
  2⤵
  PID:6224
- C:\Windows\System\JqRBmGs.exe
  C:\Windows\System\JqRBmGs.exe
  2⤵
  PID:6240
- C:\Windows\System\DLDUnfz.exe
  C:\Windows\System\DLDUnfz.exe
  2⤵
  PID:6256
- C:\Windows\System\JepLGGD.exe
  C:\Windows\System\JepLGGD.exe
  2⤵
  PID:6272
- C:\Windows\System\vNZhroy.exe
  C:\Windows\System\vNZhroy.exe
  2⤵
  PID:6288
- C:\Windows\System\OyFRFPU.exe
  C:\Windows\System\OyFRFPU.exe
  2⤵
  PID:6304
- C:\Windows\System\ewyQShN.exe
  C:\Windows\System\ewyQShN.exe
  2⤵
  PID:6320
- C:\Windows\System\pYxWeWf.exe
  C:\Windows\System\pYxWeWf.exe
  2⤵
  PID:6336
- C:\Windows\System\hGygpgE.exe
  C:\Windows\System\hGygpgE.exe
  2⤵
  PID:6352
- C:\Windows\System\YjnzwGe.exe
  C:\Windows\System\YjnzwGe.exe
  2⤵
  PID:6368
- C:\Windows\System\jIMpKIp.exe
  C:\Windows\System\jIMpKIp.exe
  2⤵
  PID:6384
- C:\Windows\System\oFrTohd.exe
  C:\Windows\System\oFrTohd.exe
  2⤵
  PID:6400
- C:\Windows\System\aUDWLZm.exe
  C:\Windows\System\aUDWLZm.exe
  2⤵
  PID:6416
- C:\Windows\System\nrmHUBk.exe
  C:\Windows\System\nrmHUBk.exe
  2⤵
  PID:6432
- C:\Windows\System\qCoDacj.exe
  C:\Windows\System\qCoDacj.exe
  2⤵
  PID:6448
- C:\Windows\System\cjXCUwb.exe
  C:\Windows\System\cjXCUwb.exe
  2⤵
  PID:6464
- C:\Windows\System\tLiFBJg.exe
  C:\Windows\System\tLiFBJg.exe
  2⤵
  PID:6480
- C:\Windows\System\qJCevDG.exe
  C:\Windows\System\qJCevDG.exe
  2⤵
  PID:6496
- C:\Windows\System\bzPDJIA.exe
  C:\Windows\System\bzPDJIA.exe
  2⤵
  PID:6512
- C:\Windows\System\aLINrCg.exe
  C:\Windows\System\aLINrCg.exe
  2⤵
  PID:6528
- C:\Windows\System\wwXBaAp.exe
  C:\Windows\System\wwXBaAp.exe
  2⤵
  PID:6544
- C:\Windows\System\zVmZCtn.exe
  C:\Windows\System\zVmZCtn.exe
  2⤵
  PID:6560
- C:\Windows\System\TEVfGMY.exe
  C:\Windows\System\TEVfGMY.exe
  2⤵
  PID:6576
- C:\Windows\System\TCeUxvt.exe
  C:\Windows\System\TCeUxvt.exe
  2⤵
  PID:6592
- C:\Windows\System\bwphuNm.exe
  C:\Windows\System\bwphuNm.exe
  2⤵
  PID:6608
- C:\Windows\System\QbZwhyg.exe
  C:\Windows\System\QbZwhyg.exe
  2⤵
  PID:6624
- C:\Windows\System\tXnRYCO.exe
  C:\Windows\System\tXnRYCO.exe
  2⤵
  PID:6640
- C:\Windows\System\tghQhQU.exe
  C:\Windows\System\tghQhQU.exe
  2⤵
  PID:6656
- C:\Windows\System\lVYCIHy.exe
  C:\Windows\System\lVYCIHy.exe
  2⤵
  PID:6672
- C:\Windows\System\hVgrfYr.exe
  C:\Windows\System\hVgrfYr.exe
  2⤵
  PID:6688
- C:\Windows\System\LOWbtPK.exe
  C:\Windows\System\LOWbtPK.exe
  2⤵
  PID:6704
- C:\Windows\System\HXTFzDD.exe
  C:\Windows\System\HXTFzDD.exe
  2⤵
  PID:6720
- C:\Windows\System\EgasrhZ.exe
  C:\Windows\System\EgasrhZ.exe
  2⤵
  PID:6736
- C:\Windows\System\SprrZpx.exe
  C:\Windows\System\SprrZpx.exe
  2⤵
  PID:6752
- C:\Windows\System\SibCfAA.exe
  C:\Windows\System\SibCfAA.exe
  2⤵
  PID:6768
- C:\Windows\System\VifXpkV.exe
  C:\Windows\System\VifXpkV.exe
  2⤵
  PID:6784
- C:\Windows\System\DAyLcQT.exe
  C:\Windows\System\DAyLcQT.exe
  2⤵
  PID:6800
- C:\Windows\System\XlPSJJR.exe
  C:\Windows\System\XlPSJJR.exe
  2⤵
  PID:6816
- C:\Windows\System\atSwZZu.exe
  C:\Windows\System\atSwZZu.exe
  2⤵
  PID:6832
- C:\Windows\System\duKbKcN.exe
  C:\Windows\System\duKbKcN.exe
  2⤵
  PID:6848
- C:\Windows\System\qhrvJns.exe
  C:\Windows\System\qhrvJns.exe
  2⤵
  PID:6864
- C:\Windows\System\eMHmPjd.exe
  C:\Windows\System\eMHmPjd.exe
  2⤵
  PID:6880
- C:\Windows\System\GFdwhgw.exe
  C:\Windows\System\GFdwhgw.exe
  2⤵
  PID:6896
- C:\Windows\System\LFpxXjx.exe
  C:\Windows\System\LFpxXjx.exe
  2⤵
  PID:6912
- C:\Windows\System\bTBiFhc.exe
  C:\Windows\System\bTBiFhc.exe
  2⤵
  PID:6928
- C:\Windows\System\ZjSPvTR.exe
  C:\Windows\System\ZjSPvTR.exe
  2⤵
  PID:6944
- C:\Windows\System\HQwEYMz.exe
  C:\Windows\System\HQwEYMz.exe
  2⤵
  PID:6960
- C:\Windows\System\lxEiptp.exe
  C:\Windows\System\lxEiptp.exe
  2⤵
  PID:6976
- C:\Windows\System\UmzwsPL.exe
  C:\Windows\System\UmzwsPL.exe
  2⤵
  PID:6992
- C:\Windows\System\OgEZoAc.exe
  C:\Windows\System\OgEZoAc.exe
  2⤵
  PID:7008
- C:\Windows\System\KUHZPaG.exe
  C:\Windows\System\KUHZPaG.exe
  2⤵
  PID:7024
- C:\Windows\System\glsCPNI.exe
  C:\Windows\System\glsCPNI.exe
  2⤵
  PID:7040
- C:\Windows\System\FEWlnGB.exe
  C:\Windows\System\FEWlnGB.exe
  2⤵
  PID:7056
- C:\Windows\System\QHkrhIc.exe
  C:\Windows\System\QHkrhIc.exe
  2⤵
  PID:7072
- C:\Windows\System\zocotmS.exe
  C:\Windows\System\zocotmS.exe
  2⤵
  PID:7088
- C:\Windows\System\nGWeRfS.exe
  C:\Windows\System\nGWeRfS.exe
  2⤵
  PID:7104
- C:\Windows\System\GyngLVl.exe
  C:\Windows\System\GyngLVl.exe
  2⤵
  PID:7120
- C:\Windows\System\VKBbPJM.exe
  C:\Windows\System\VKBbPJM.exe
  2⤵
  PID:7136
- C:\Windows\System\WgcyYFt.exe
  C:\Windows\System\WgcyYFt.exe
  2⤵
  PID:7152
- C:\Windows\System\JYnBFUG.exe
  C:\Windows\System\JYnBFUG.exe
  2⤵
  PID:5440
- C:\Windows\System\mBPflyu.exe
  C:\Windows\System\mBPflyu.exe
  2⤵
  PID:6200
- C:\Windows\System\KcDxwjU.exe
  C:\Windows\System\KcDxwjU.exe
  2⤵
  PID:5816
- C:\Windows\System\mGmwkrp.exe
  C:\Windows\System\mGmwkrp.exe
  2⤵
  PID:5752
- C:\Windows\System\DovpOza.exe
  C:\Windows\System\DovpOza.exe
  2⤵
  PID:6232
- C:\Windows\System\CANizDb.exe
  C:\Windows\System\CANizDb.exe
  2⤵
  PID:5208
- C:\Windows\System\hCeMYxY.exe
  C:\Windows\System\hCeMYxY.exe
  2⤵
  PID:5372
- C:\Windows\System\nVbiHRL.exe
  C:\Windows\System\nVbiHRL.exe
  2⤵
  PID:5800
- C:\Windows\System\NVLoSPv.exe
  C:\Windows\System\NVLoSPv.exe
  2⤵
  PID:5880
- C:\Windows\System\uxUpXJs.exe
  C:\Windows\System\uxUpXJs.exe
  2⤵
  PID:6184
- C:\Windows\System\GOuqCGd.exe
  C:\Windows\System\GOuqCGd.exe
  2⤵
  PID:6296
- C:\Windows\System\uDkaaIo.exe
  C:\Windows\System\uDkaaIo.exe
  2⤵
  PID:6008
- C:\Windows\System\pNUKial.exe
  C:\Windows\System\pNUKial.exe
  2⤵
  PID:6300
- C:\Windows\System\BGbZEIa.exe
  C:\Windows\System\BGbZEIa.exe
  2⤵
  PID:6104
- C:\Windows\System\XLtpcrg.exe
  C:\Windows\System\XLtpcrg.exe
  2⤵
  PID:5156
- C:\Windows\System\lBhxvcA.exe
  C:\Windows\System\lBhxvcA.exe
  2⤵
  PID:5392
- C:\Windows\System\scWobAE.exe
  C:\Windows\System\scWobAE.exe
  2⤵
  PID:4848
- C:\Windows\System\pZKZXxs.exe
  C:\Windows\System\pZKZXxs.exe
  2⤵
  PID:6328
- C:\Windows\System\CGzoTai.exe
  C:\Windows\System\CGzoTai.exe
  2⤵
  PID:6392
- C:\Windows\System\zVwljFb.exe
  C:\Windows\System\zVwljFb.exe
  2⤵
  PID:5964
- C:\Windows\System\SmMNNiT.exe
  C:\Windows\System\SmMNNiT.exe
  2⤵
  PID:6120
- C:\Windows\System\gofTLhx.exe
  C:\Windows\System\gofTLhx.exe
  2⤵
  PID:5648
- C:\Windows\System\SSFJbwy.exe
  C:\Windows\System\SSFJbwy.exe
  2⤵
  PID:6152
- C:\Windows\System\gXpVwKB.exe
  C:\Windows\System\gXpVwKB.exe
  2⤵
  PID:6220
- C:\Windows\System\ftWyzub.exe
  C:\Windows\System\ftWyzub.exe
  2⤵
  PID:6488
- C:\Windows\System\jbNxNNs.exe
  C:\Windows\System\jbNxNNs.exe
  2⤵
  PID:6552
- C:\Windows\System\eRNvzdT.exe
  C:\Windows\System\eRNvzdT.exe
  2⤵
  PID:6504
- C:\Windows\System\JvMyAXb.exe
  C:\Windows\System\JvMyAXb.exe
  2⤵
  PID:6408
- C:\Windows\System\rTPcTiM.exe
  C:\Windows\System\rTPcTiM.exe
  2⤵
  PID:6568
- C:\Windows\System\IHCJpZb.exe
  C:\Windows\System\IHCJpZb.exe
  2⤵
  PID:6316
- C:\Windows\System\DuSLEAf.exe
  C:\Windows\System\DuSLEAf.exe
  2⤵
  PID:6380
- C:\Windows\System\SedFCOw.exe
  C:\Windows\System\SedFCOw.exe
  2⤵
  PID:6620
- C:\Windows\System\FVvpYZI.exe
  C:\Windows\System\FVvpYZI.exe
  2⤵
  PID:6684
- C:\Windows\System\BKmOXHK.exe
  C:\Windows\System\BKmOXHK.exe
  2⤵
  PID:6748
- C:\Windows\System\sQcFYtB.exe
  C:\Windows\System\sQcFYtB.exe
  2⤵
  PID:6812
- C:\Windows\System\mTSwaGM.exe
  C:\Windows\System\mTSwaGM.exe
  2⤵
  PID:6876
- C:\Windows\System\xTVExJQ.exe
  C:\Windows\System\xTVExJQ.exe
  2⤵
  PID:6940
- C:\Windows\System\SdRPepJ.exe
  C:\Windows\System\SdRPepJ.exe
  2⤵
  PID:7004
- C:\Windows\System\HLRXAzT.exe
  C:\Windows\System\HLRXAzT.exe
  2⤵
  PID:7036
- C:\Windows\System\ZYnLLMZ.exe
  C:\Windows\System\ZYnLLMZ.exe
  2⤵
  PID:7100
- C:\Windows\System\ecnmAis.exe
  C:\Windows\System\ecnmAis.exe
  2⤵
  PID:7164
- C:\Windows\System\JBYmkWR.exe
  C:\Windows\System\JBYmkWR.exe
  2⤵
  PID:5788
- C:\Windows\System\ffZPrvL.exe
  C:\Windows\System\ffZPrvL.exe
  2⤵
  PID:6604
- C:\Windows\System\VGkZlfL.exe
  C:\Windows\System\VGkZlfL.exe
  2⤵
  PID:6696
- C:\Windows\System\XAdqtsT.exe
  C:\Windows\System\XAdqtsT.exe
  2⤵
  PID:6760
- C:\Windows\System\rUWRWcm.exe
  C:\Windows\System\rUWRWcm.exe
  2⤵
  PID:6764
- C:\Windows\System\AANwfqI.exe
  C:\Windows\System\AANwfqI.exe
  2⤵
  PID:6860
- C:\Windows\System\kdrpbwE.exe
  C:\Windows\System\kdrpbwE.exe
  2⤵
  PID:6924
- C:\Windows\System\ieUrvMx.exe
  C:\Windows\System\ieUrvMx.exe
  2⤵
  PID:6988
- C:\Windows\System\TGFlncw.exe
  C:\Windows\System\TGFlncw.exe
  2⤵
  PID:7052
- C:\Windows\System\yhCtkYC.exe
  C:\Windows\System\yhCtkYC.exe
  2⤵
  PID:7116
- C:\Windows\System\yGSHThS.exe
  C:\Windows\System\yGSHThS.exe
  2⤵
  PID:5724
- C:\Windows\System\ESumHjf.exe
  C:\Windows\System\ESumHjf.exe
  2⤵
  PID:5852
- C:\Windows\System\fcoObpR.exe
  C:\Windows\System\fcoObpR.exe
  2⤵
  PID:6040
- C:\Windows\System\TIAtKpK.exe
  C:\Windows\System\TIAtKpK.exe
  2⤵
  PID:5516
- C:\Windows\System\FFxVuRA.exe
  C:\Windows\System\FFxVuRA.exe
  2⤵
  PID:6424
- C:\Windows\System\XbrxGFa.exe
  C:\Windows\System\XbrxGFa.exe
  2⤵
  PID:6460
- C:\Windows\System\jvTouQk.exe
  C:\Windows\System\jvTouQk.exe
  2⤵
  PID:4876
- C:\Windows\System\rwTpEbN.exe
  C:\Windows\System\rwTpEbN.exe
  2⤵
  PID:5864
- C:\Windows\System\xJfLnEO.exe
  C:\Windows\System\xJfLnEO.exe
  2⤵
  PID:6520
- C:\Windows\System\iavyfPp.exe
  C:\Windows\System\iavyfPp.exe
  2⤵
  PID:6280
- C:\Windows\System\VLCPFdh.exe
  C:\Windows\System\VLCPFdh.exe
  2⤵
  PID:6284
- C:\Windows\System\DWpclLs.exe
  C:\Windows\System\DWpclLs.exe
  2⤵
  PID:6652
- C:\Windows\System\QNHSsAm.exe
  C:\Windows\System\QNHSsAm.exe
  2⤵
  PID:5284
- C:\Windows\System\peBOofD.exe
  C:\Windows\System\peBOofD.exe
  2⤵
  PID:6600
- C:\Windows\System\DkKkKeY.exe
  C:\Windows\System\DkKkKeY.exe
  2⤵
  PID:7132
- C:\Windows\System\fftdABp.exe
  C:\Windows\System\fftdABp.exe
  2⤵
  PID:5720
- C:\Windows\System\LOVXAzC.exe
  C:\Windows\System\LOVXAzC.exe
  2⤵
  PID:6716
- C:\Windows\System\VvDtSUQ.exe
  C:\Windows\System\VvDtSUQ.exe
  2⤵
  PID:6984
- C:\Windows\System\nKfdjVQ.exe
  C:\Windows\System\nKfdjVQ.exe
  2⤵
  PID:6588
- C:\Windows\System\HKkJySI.exe
  C:\Windows\System\HKkJySI.exe
  2⤵
  PID:6268
- C:\Windows\System\RHuZmDA.exe
  C:\Windows\System\RHuZmDA.exe
  2⤵
  PID:5224
- C:\Windows\System\bXQBPhd.exe
  C:\Windows\System\bXQBPhd.exe
  2⤵
  PID:6076
- C:\Windows\System\XWSyvpS.exe
  C:\Windows\System\XWSyvpS.exe
  2⤵
  PID:6908
- C:\Windows\System\yGAvAnH.exe
  C:\Windows\System\yGAvAnH.exe
  2⤵
  PID:6700
- C:\Windows\System\wuOTbHy.exe
  C:\Windows\System\wuOTbHy.exe
  2⤵
  PID:6872
- C:\Windows\System\ujFUEwe.exe
  C:\Windows\System\ujFUEwe.exe
  2⤵
  PID:5784
- C:\Windows\System\rsspouX.exe
  C:\Windows\System\rsspouX.exe
  2⤵
  PID:6796
- C:\Windows\System\HEOqbML.exe
  C:\Windows\System\HEOqbML.exe
  2⤵
  PID:7112
- C:\Windows\System\wnIKTkO.exe
  C:\Windows\System\wnIKTkO.exe
  2⤵
  PID:7148
- C:\Windows\System\TOpJwbt.exe
  C:\Windows\System\TOpJwbt.exe
  2⤵
  PID:6360
- C:\Windows\System\tSbyZTq.exe
  C:\Windows\System\tSbyZTq.exe
  2⤵
  PID:5976
- C:\Windows\System\xQlLXbC.exe
  C:\Windows\System\xQlLXbC.exe
  2⤵
  PID:6808
- C:\Windows\System\kOFaVmY.exe
  C:\Windows\System\kOFaVmY.exe
  2⤵
  PID:6188
- C:\Windows\System\BxfnxzU.exe
  C:\Windows\System\BxfnxzU.exe
  2⤵
  PID:6136
- C:\Windows\System\jnZZKRD.exe
  C:\Windows\System\jnZZKRD.exe
  2⤵
  PID:4396
- C:\Windows\System\jNxxLkq.exe
  C:\Windows\System\jNxxLkq.exe
  2⤵
  PID:6376
- C:\Windows\System\qACNmPT.exe
  C:\Windows\System\qACNmPT.exe
  2⤵
  PID:5944
- C:\Windows\System\cqPDFLb.exe
  C:\Windows\System\cqPDFLb.exe
  2⤵
  PID:6856
- C:\Windows\System\UzdzPsO.exe
  C:\Windows\System\UzdzPsO.exe
  2⤵
  PID:7020
- C:\Windows\System\kwHMeCs.exe
  C:\Windows\System\kwHMeCs.exe
  2⤵
  PID:7048
- C:\Windows\System\bdjESjg.exe
  C:\Windows\System\bdjESjg.exe
  2⤵
  PID:6140
- C:\Windows\System\IsjqBHy.exe
  C:\Windows\System\IsjqBHy.exe
  2⤵
  PID:5916
- C:\Windows\System\RsrNqiC.exe
  C:\Windows\System\RsrNqiC.exe
  2⤵
  PID:6792
- C:\Windows\System\UmcvWAX.exe
  C:\Windows\System\UmcvWAX.exe
  2⤵
  PID:7172
- C:\Windows\System\keWmHUG.exe
  C:\Windows\System\keWmHUG.exe
  2⤵
  PID:7188
- C:\Windows\System\BUZovfb.exe
  C:\Windows\System\BUZovfb.exe
  2⤵
  PID:7204
- C:\Windows\System\vrTsSmy.exe
  C:\Windows\System\vrTsSmy.exe
  2⤵
  PID:7220
- C:\Windows\System\fnUbDUy.exe
  C:\Windows\System\fnUbDUy.exe
  2⤵
  PID:7240
- C:\Windows\System\YjDpVmo.exe
  C:\Windows\System\YjDpVmo.exe
  2⤵
  PID:7256
- C:\Windows\System\IwxEDcc.exe
  C:\Windows\System\IwxEDcc.exe
  2⤵
  PID:7272
- C:\Windows\System\fsISDqc.exe
  C:\Windows\System\fsISDqc.exe
  2⤵
  PID:7288
- C:\Windows\System\dCFlznN.exe
  C:\Windows\System\dCFlznN.exe
  2⤵
  PID:7304
- C:\Windows\System\ZKgdNaR.exe
  C:\Windows\System\ZKgdNaR.exe
  2⤵
  PID:7320
- C:\Windows\System\OGWtUAq.exe
  C:\Windows\System\OGWtUAq.exe
  2⤵
  PID:7336
- C:\Windows\System\YWVqsTH.exe
  C:\Windows\System\YWVqsTH.exe
  2⤵
  PID:7352
- C:\Windows\System\CjjzFqG.exe
  C:\Windows\System\CjjzFqG.exe
  2⤵
  PID:7368
- C:\Windows\System\riqibNF.exe
  C:\Windows\System\riqibNF.exe
  2⤵
  PID:7384
- C:\Windows\System\zDtLTME.exe
  C:\Windows\System\zDtLTME.exe
  2⤵
  PID:7400
- C:\Windows\System\kyJjBKy.exe
  C:\Windows\System\kyJjBKy.exe
  2⤵
  PID:7416
- C:\Windows\System\CqwHBwn.exe
  C:\Windows\System\CqwHBwn.exe
  2⤵
  PID:7432
- C:\Windows\System\LdDcFnV.exe
  C:\Windows\System\LdDcFnV.exe
  2⤵
  PID:7448
- C:\Windows\System\FVfrFaT.exe
  C:\Windows\System\FVfrFaT.exe
  2⤵
  PID:7464
- C:\Windows\System\kJHnfdJ.exe
  C:\Windows\System\kJHnfdJ.exe
  2⤵
  PID:7480
- C:\Windows\System\WquTHWt.exe
  C:\Windows\System\WquTHWt.exe
  2⤵
  PID:7496
- C:\Windows\System\kuRRXaO.exe
  C:\Windows\System\kuRRXaO.exe
  2⤵
  PID:7512
- C:\Windows\System\QziENXx.exe
  C:\Windows\System\QziENXx.exe
  2⤵
  PID:7528
- C:\Windows\System\sxusyAM.exe
  C:\Windows\System\sxusyAM.exe
  2⤵
  PID:7544
- C:\Windows\System\MtpdeMo.exe
  C:\Windows\System\MtpdeMo.exe
  2⤵
  PID:7560
- C:\Windows\System\VmJkLMy.exe
  C:\Windows\System\VmJkLMy.exe
  2⤵
  PID:7576
- C:\Windows\System\xbvLGbS.exe
  C:\Windows\System\xbvLGbS.exe
  2⤵
  PID:7592
- C:\Windows\System\nkKVswL.exe
  C:\Windows\System\nkKVswL.exe
  2⤵
  PID:7608
- C:\Windows\System\VZGCTKg.exe
  C:\Windows\System\VZGCTKg.exe
  2⤵
  PID:7624
- C:\Windows\System\OMSdtiY.exe
  C:\Windows\System\OMSdtiY.exe
  2⤵
  PID:7640
- C:\Windows\System\eAJugmU.exe
  C:\Windows\System\eAJugmU.exe
  2⤵
  PID:7656
- C:\Windows\System\PcJwYib.exe
  C:\Windows\System\PcJwYib.exe
  2⤵
  PID:7672
- C:\Windows\System\iHzMXYc.exe
  C:\Windows\System\iHzMXYc.exe
  2⤵
  PID:7688
- C:\Windows\System\DQhQXRW.exe
  C:\Windows\System\DQhQXRW.exe
  2⤵
  PID:7704
- C:\Windows\System\cnXJtnT.exe
  C:\Windows\System\cnXJtnT.exe
  2⤵
  PID:7720
- C:\Windows\System\BMPziEn.exe
  C:\Windows\System\BMPziEn.exe
  2⤵
  PID:7736
- C:\Windows\System\TtroRMA.exe
  C:\Windows\System\TtroRMA.exe
  2⤵
  PID:7752
- C:\Windows\System\rCPRVQR.exe
  C:\Windows\System\rCPRVQR.exe
  2⤵
  PID:7768
- C:\Windows\System\laECFDb.exe
  C:\Windows\System\laECFDb.exe
  2⤵
  PID:7784
- C:\Windows\System\snWIYMg.exe
  C:\Windows\System\snWIYMg.exe
  2⤵
  PID:7800
- C:\Windows\System\OrSXCKd.exe
  C:\Windows\System\OrSXCKd.exe
  2⤵
  PID:7816
- C:\Windows\System\ThCyQPh.exe
  C:\Windows\System\ThCyQPh.exe
  2⤵
  PID:7832
- C:\Windows\System\hAaWeTG.exe
  C:\Windows\System\hAaWeTG.exe
  2⤵
  PID:7848
- C:\Windows\System\kMFZiHg.exe
  C:\Windows\System\kMFZiHg.exe
  2⤵
  PID:7864
- C:\Windows\System\kvdbCEs.exe
  C:\Windows\System\kvdbCEs.exe
  2⤵
  PID:7880
- C:\Windows\System\SucYtYB.exe
  C:\Windows\System\SucYtYB.exe
  2⤵
  PID:7896
- C:\Windows\System\dCkjmIs.exe
  C:\Windows\System\dCkjmIs.exe
  2⤵
  PID:7912
- C:\Windows\System\xqpdqIm.exe
  C:\Windows\System\xqpdqIm.exe
  2⤵
  PID:7928
- C:\Windows\System\VeIvZKO.exe
  C:\Windows\System\VeIvZKO.exe
  2⤵
  PID:7944
- C:\Windows\System\kWdhhCE.exe
  C:\Windows\System\kWdhhCE.exe
  2⤵
  PID:7960
- C:\Windows\System\AOgSejT.exe
  C:\Windows\System\AOgSejT.exe
  2⤵
  PID:7976
- C:\Windows\System\HMxMrfA.exe
  C:\Windows\System\HMxMrfA.exe
  2⤵
  PID:7992
- C:\Windows\System\OkPLIpQ.exe
  C:\Windows\System\OkPLIpQ.exe
  2⤵
  PID:8008
- C:\Windows\System\nyKyDfI.exe
  C:\Windows\System\nyKyDfI.exe
  2⤵
  PID:8024
- C:\Windows\System\eYPNITw.exe
  C:\Windows\System\eYPNITw.exe
  2⤵
  PID:8040
- C:\Windows\System\gCbGHes.exe
  C:\Windows\System\gCbGHes.exe
  2⤵
  PID:8056
- C:\Windows\System\FokXBjq.exe
  C:\Windows\System\FokXBjq.exe
  2⤵
  PID:8072
- C:\Windows\System\celKubM.exe
  C:\Windows\System\celKubM.exe
  2⤵
  PID:8088
- C:\Windows\System\TRhfTAm.exe
  C:\Windows\System\TRhfTAm.exe
  2⤵
  PID:8104
- C:\Windows\System\CITLhuF.exe
  C:\Windows\System\CITLhuF.exe
  2⤵
  PID:8120
- C:\Windows\System\ZKOxDnI.exe
  C:\Windows\System\ZKOxDnI.exe
  2⤵
  PID:8136
- C:\Windows\System\viiBdAT.exe
  C:\Windows\System\viiBdAT.exe
  2⤵
  PID:8152
- C:\Windows\System\HyRaFUh.exe
  C:\Windows\System\HyRaFUh.exe
  2⤵
  PID:8168
- C:\Windows\System\YsYFkbI.exe
  C:\Windows\System\YsYFkbI.exe
  2⤵
  PID:8184
- C:\Windows\System\xLiSPWb.exe
  C:\Windows\System\xLiSPWb.exe
  2⤵
  PID:6728
- C:\Windows\System\bPJwwYB.exe
  C:\Windows\System\bPJwwYB.exe
  2⤵
  PID:7200
- C:\Windows\System\bCPIFxL.exe
  C:\Windows\System\bCPIFxL.exe
  2⤵
  PID:7264
- C:\Windows\System\WFhQbre.exe
  C:\Windows\System\WFhQbre.exe
  2⤵
  PID:7328
- C:\Windows\System\UUcYaTw.exe
  C:\Windows\System\UUcYaTw.exe
  2⤵
  PID:7216
- C:\Windows\System\OuTNYXn.exe
  C:\Windows\System\OuTNYXn.exe
  2⤵
  PID:7396
- C:\Windows\System\wCUHAbl.exe
  C:\Windows\System\wCUHAbl.exe
  2⤵
  PID:7460
- C:\Windows\System\YmuAEvA.exe
  C:\Windows\System\YmuAEvA.exe
  2⤵
  PID:7524
- C:\Windows\System\lZHYaGP.exe
  C:\Windows\System\lZHYaGP.exe
  2⤵
  PID:7180
- C:\Windows\System\uVsIzom.exe
  C:\Windows\System\uVsIzom.exe
  2⤵
  PID:7408
- C:\Windows\System\WGmXVSV.exe
  C:\Windows\System\WGmXVSV.exe
  2⤵
  PID:7280
- C:\Windows\System\IIccOah.exe
  C:\Windows\System\IIccOah.exe
  2⤵
  PID:7620
- C:\Windows\System\geQvgts.exe
  C:\Windows\System\geQvgts.exe
  2⤵
  PID:7504
- C:\Windows\System\JIMjJjC.exe
  C:\Windows\System\JIMjJjC.exe
  2⤵
  PID:7540
- C:\Windows\System\keTtUWW.exe
  C:\Windows\System\keTtUWW.exe
  2⤵
  PID:7376
- C:\Windows\System\jnwdVEz.exe
  C:\Windows\System\jnwdVEz.exe
  2⤵
  PID:7572
- C:\Windows\System\GEKfrQq.exe
  C:\Windows\System\GEKfrQq.exe
  2⤵
  PID:7748
- C:\Windows\System\gmJIRsx.exe
  C:\Windows\System\gmJIRsx.exe
  2⤵
  PID:7344
- C:\Windows\System\GOucDAb.exe
  C:\Windows\System\GOucDAb.exe
  2⤵
  PID:7600
- C:\Windows\System\KqPKKFN.exe
  C:\Windows\System\KqPKKFN.exe
  2⤵
  PID:7664
- C:\Windows\System\teqwTEe.exe
  C:\Windows\System\teqwTEe.exe
  2⤵
  PID:7732
- C:\Windows\System\BmsslkB.exe
  C:\Windows\System\BmsslkB.exe
  2⤵
  PID:7796
- C:\Windows\System\NhArSeM.exe
  C:\Windows\System\NhArSeM.exe
  2⤵
  PID:7872
- C:\Windows\System\hBztHAK.exe
  C:\Windows\System\hBztHAK.exe
  2⤵
  PID:7936
- C:\Windows\System\jaNEyFS.exe
  C:\Windows\System\jaNEyFS.exe
  2⤵
  PID:7968
- C:\Windows\System\rUPggoX.exe
  C:\Windows\System\rUPggoX.exe
  2⤵
  PID:7920
- C:\Windows\System\yhnxEYM.exe
  C:\Windows\System\yhnxEYM.exe
  2⤵
  PID:7828
- C:\Windows\System\vhcXJoy.exe
  C:\Windows\System\vhcXJoy.exe
  2⤵
  PID:8016
- C:\Windows\System\hgNHQVZ.exe
  C:\Windows\System\hgNHQVZ.exe
  2⤵
  PID:8080
- C:\Windows\System\yClGlhR.exe
  C:\Windows\System\yClGlhR.exe
  2⤵
  PID:8128
- C:\Windows\System\vGaRoMS.exe
  C:\Windows\System\vGaRoMS.exe
  2⤵
  PID:8144
- C:\Windows\System\kPIqFHr.exe
  C:\Windows\System\kPIqFHr.exe
  2⤵
  PID:7236
- C:\Windows\System\eoLBvwM.exe
  C:\Windows\System\eoLBvwM.exe
  2⤵
  PID:7428
- C:\Windows\System\HXVfyZD.exe
  C:\Windows\System\HXVfyZD.exe
  2⤵
  PID:7412
- C:\Windows\System\eGdkKMo.exe
  C:\Windows\System\eGdkKMo.exe
  2⤵
  PID:7248
- C:\Windows\System\dMPbBgR.exe
  C:\Windows\System\dMPbBgR.exe
  2⤵
  PID:7364
- C:\Windows\System\eVtfjbS.exe
  C:\Windows\System\eVtfjbS.exe
  2⤵
  PID:7472
- C:\Windows\System\VzqUmxu.exe
  C:\Windows\System\VzqUmxu.exe
  2⤵
  PID:7284
- C:\Windows\System\ViotYMh.exe
  C:\Windows\System\ViotYMh.exe
  2⤵
  PID:7300
- C:\Windows\System\nelizwt.exe
  C:\Windows\System\nelizwt.exe
  2⤵
  PID:7844
- C:\Windows\System\ysJrKEZ.exe
  C:\Windows\System\ysJrKEZ.exe
  2⤵
  PID:7392
- C:\Windows\System\TZJIGxe.exe
  C:\Windows\System\TZJIGxe.exe
  2⤵
  PID:7536
- C:\Windows\System\xXkmRiQ.exe
  C:\Windows\System\xXkmRiQ.exe
  2⤵
  PID:7904
- C:\Windows\System\TqnSkYK.exe
  C:\Windows\System\TqnSkYK.exe
  2⤵
  PID:7764
- C:\Windows\System\GIbrKpi.exe
  C:\Windows\System\GIbrKpi.exe
  2⤵
  PID:7568
- C:\Windows\System\XaukcUj.exe
  C:\Windows\System\XaukcUj.exe
  2⤵
  PID:7892
- C:\Windows\System\MxCkPQm.exe
  C:\Windows\System\MxCkPQm.exe
  2⤵
  PID:7860
- C:\Windows\System\GVKAkuv.exe
  C:\Windows\System\GVKAkuv.exe
  2⤵
  PID:8160
- C:\Windows\System\TolDzEp.exe
  C:\Windows\System\TolDzEp.exe
  2⤵
  PID:7652
- C:\Windows\System\xBYKXGH.exe
  C:\Windows\System\xBYKXGH.exe
  2⤵
  PID:7196
- C:\Windows\System\hFnuVoZ.exe
  C:\Windows\System\hFnuVoZ.exe
  2⤵
  PID:7744
- C:\Windows\System\WSagwXL.exe
  C:\Windows\System\WSagwXL.exe
  2⤵
  PID:7616
- C:\Windows\System\fQeuHrc.exe
  C:\Windows\System\fQeuHrc.exe
  2⤵
  PID:8180
- C:\Windows\System\OhGOQyS.exe
  C:\Windows\System\OhGOQyS.exe
  2⤵
  PID:7840
- C:\Windows\System\kUTaCFZ.exe
  C:\Windows\System\kUTaCFZ.exe
  2⤵
  PID:7808
- C:\Windows\System\IaAfswD.exe
  C:\Windows\System\IaAfswD.exe
  2⤵
  PID:6540
- C:\Windows\System\VDZKicr.exe
  C:\Windows\System\VDZKicr.exe
  2⤵
  PID:7556
- C:\Windows\System\QlvlDdi.exe
  C:\Windows\System\QlvlDdi.exe
  2⤵
  PID:8064
- C:\Windows\System\WrzjzXf.exe
  C:\Windows\System\WrzjzXf.exe
  2⤵
  PID:7792
- C:\Windows\System\pankiOY.exe
  C:\Windows\System\pankiOY.exe
  2⤵
  PID:7972
- C:\Windows\System\aqpykAb.exe
  C:\Windows\System\aqpykAb.exe
  2⤵
  PID:8148
- C:\Windows\System\fVVbiZt.exe
  C:\Windows\System\fVVbiZt.exe
  2⤵
  PID:5912
- C:\Windows\System\LhxHtyk.exe
  C:\Windows\System\LhxHtyk.exe
  2⤵
  PID:7520
- C:\Windows\System\jyFgXMD.exe
  C:\Windows\System\jyFgXMD.exe
  2⤵
  PID:8100
- C:\Windows\System\UFBNfLH.exe
  C:\Windows\System\UFBNfLH.exe
  2⤵
  PID:8204
- C:\Windows\System\wMNlIkI.exe
  C:\Windows\System\wMNlIkI.exe
  2⤵
  PID:8220
- C:\Windows\System\dCxnzcm.exe
  C:\Windows\System\dCxnzcm.exe
  2⤵
  PID:8240
- C:\Windows\System\awZdUHP.exe
  C:\Windows\System\awZdUHP.exe
  2⤵
  PID:8256
- C:\Windows\System\tkApjuV.exe
  C:\Windows\System\tkApjuV.exe
  2⤵
  PID:8272
- C:\Windows\System\qvgVokH.exe
  C:\Windows\System\qvgVokH.exe
  2⤵
  PID:8288
- C:\Windows\System\lwsWpkF.exe
  C:\Windows\System\lwsWpkF.exe
  2⤵
  PID:8304
- C:\Windows\System\vTtWTVi.exe
  C:\Windows\System\vTtWTVi.exe
  2⤵
  PID:8320
- C:\Windows\System\qsPFTIq.exe
  C:\Windows\System\qsPFTIq.exe
  2⤵
  PID:8336
- C:\Windows\System\lcKxQXb.exe
  C:\Windows\System\lcKxQXb.exe
  2⤵
  PID:8356
- C:\Windows\System\sIWNPuD.exe
  C:\Windows\System\sIWNPuD.exe
  2⤵
  PID:8372
- C:\Windows\System\BedsHkX.exe
  C:\Windows\System\BedsHkX.exe
  2⤵
  PID:8388
- C:\Windows\System\VYCXNdn.exe
  C:\Windows\System\VYCXNdn.exe
  2⤵
  PID:8404
- C:\Windows\System\JByjVrx.exe
  C:\Windows\System\JByjVrx.exe
  2⤵
  PID:8420
- C:\Windows\System\qVUBhaA.exe
  C:\Windows\System\qVUBhaA.exe
  2⤵
  PID:8440
- C:\Windows\System\libujTf.exe
  C:\Windows\System\libujTf.exe
  2⤵
  PID:8456
- C:\Windows\System\fayxMTZ.exe
  C:\Windows\System\fayxMTZ.exe
  2⤵
  PID:8476
- C:\Windows\System\eHCRQMK.exe
  C:\Windows\System\eHCRQMK.exe
  2⤵
  PID:8492
- C:\Windows\System\WWJESDd.exe
  C:\Windows\System\WWJESDd.exe
  2⤵
  PID:8508
- C:\Windows\System\NiESFkV.exe
  C:\Windows\System\NiESFkV.exe
  2⤵
  PID:8524
- C:\Windows\System\EluRwrd.exe
  C:\Windows\System\EluRwrd.exe
  2⤵
  PID:8540
- C:\Windows\System\tHaOUva.exe
  C:\Windows\System\tHaOUva.exe
  2⤵
  PID:8556
- C:\Windows\System\nnQsCwS.exe
  C:\Windows\System\nnQsCwS.exe
  2⤵
  PID:8572
- C:\Windows\System\trhmKoO.exe
  C:\Windows\System\trhmKoO.exe
  2⤵
  PID:8588
- C:\Windows\System\PQDcVOU.exe
  C:\Windows\System\PQDcVOU.exe
  2⤵
  PID:8604
- C:\Windows\System\RLIxHUh.exe
  C:\Windows\System\RLIxHUh.exe
  2⤵
  PID:8620
- C:\Windows\System\GumjSjA.exe
  C:\Windows\System\GumjSjA.exe
  2⤵
  PID:8636
- C:\Windows\System\NGnXWRp.exe
  C:\Windows\System\NGnXWRp.exe
  2⤵
  PID:8652
- C:\Windows\System\lBMrCVZ.exe
  C:\Windows\System\lBMrCVZ.exe
  2⤵
  PID:8668
- C:\Windows\System\uLMfmAP.exe
  C:\Windows\System\uLMfmAP.exe
  2⤵
  PID:8684
- C:\Windows\System\JJelzcl.exe
  C:\Windows\System\JJelzcl.exe
  2⤵
  PID:8700
- C:\Windows\System\QNHXKuK.exe
  C:\Windows\System\QNHXKuK.exe
  2⤵
  PID:8716
- C:\Windows\System\TlKDbvM.exe
  C:\Windows\System\TlKDbvM.exe
  2⤵
  PID:8732
- C:\Windows\System\wGfADUn.exe
  C:\Windows\System\wGfADUn.exe
  2⤵
  PID:8748
- C:\Windows\System\jwDnNJw.exe
  C:\Windows\System\jwDnNJw.exe
  2⤵
  PID:8764
- C:\Windows\System\tFYFgAv.exe
  C:\Windows\System\tFYFgAv.exe
  2⤵
  PID:8780
- C:\Windows\System\cIDKaru.exe
  C:\Windows\System\cIDKaru.exe
  2⤵
  PID:8796
- C:\Windows\System\bIRFdud.exe
  C:\Windows\System\bIRFdud.exe
  2⤵
  PID:8812
- C:\Windows\System\bnpeKxI.exe
  C:\Windows\System\bnpeKxI.exe
  2⤵
  PID:8828
- C:\Windows\System\eksXCAI.exe
  C:\Windows\System\eksXCAI.exe
  2⤵
  PID:8844
- C:\Windows\System\vyWRRdR.exe
  C:\Windows\System\vyWRRdR.exe
  2⤵
  PID:8860
- C:\Windows\System\kkGsSWn.exe
  C:\Windows\System\kkGsSWn.exe
  2⤵
  PID:8876
- C:\Windows\System\xJGlCaZ.exe
  C:\Windows\System\xJGlCaZ.exe
  2⤵
  PID:8892
- C:\Windows\System\PpfFBvE.exe
  C:\Windows\System\PpfFBvE.exe
  2⤵
  PID:8908
- C:\Windows\System\DHhfXsT.exe
  C:\Windows\System\DHhfXsT.exe
  2⤵
  PID:8924
- C:\Windows\System\nwogxyb.exe
  C:\Windows\System\nwogxyb.exe
  2⤵
  PID:8940
- C:\Windows\System\VhmeXdM.exe
  C:\Windows\System\VhmeXdM.exe
  2⤵
  PID:8956
- C:\Windows\System\uwXnEFi.exe
  C:\Windows\System\uwXnEFi.exe
  2⤵
  PID:8972
- C:\Windows\System\rrwArIg.exe
  C:\Windows\System\rrwArIg.exe
  2⤵
  PID:8988
- C:\Windows\System\rJeRYGq.exe
  C:\Windows\System\rJeRYGq.exe
  2⤵
  PID:9004
- C:\Windows\System\ZauSBmY.exe
  C:\Windows\System\ZauSBmY.exe
  2⤵
  PID:9020
- C:\Windows\System\xWpFNhh.exe
  C:\Windows\System\xWpFNhh.exe
  2⤵
  PID:9036
- C:\Windows\System\jxshaSO.exe
  C:\Windows\System\jxshaSO.exe
  2⤵
  PID:9052
- C:\Windows\System\Ienydgm.exe
  C:\Windows\System\Ienydgm.exe
  2⤵
  PID:9068
- C:\Windows\System\LZkQAOx.exe
  C:\Windows\System\LZkQAOx.exe
  2⤵
  PID:9084
- C:\Windows\System\oyWcbXw.exe
  C:\Windows\System\oyWcbXw.exe
  2⤵
  PID:9100
- C:\Windows\System\ZojXrXv.exe
  C:\Windows\System\ZojXrXv.exe
  2⤵
  PID:9116
- C:\Windows\System\isSxWSg.exe
  C:\Windows\System\isSxWSg.exe
  2⤵
  PID:9132
- C:\Windows\System\fDlGsNu.exe
  C:\Windows\System\fDlGsNu.exe
  2⤵
  PID:9148
- C:\Windows\System\BQmXtdM.exe
  C:\Windows\System\BQmXtdM.exe
  2⤵
  PID:9164
- C:\Windows\System\JpYXqrf.exe
  C:\Windows\System\JpYXqrf.exe
  2⤵
  PID:9180
- C:\Windows\System\ufwgXuA.exe
  C:\Windows\System\ufwgXuA.exe
  2⤵
  PID:9196
- C:\Windows\System\LwjqDsj.exe
  C:\Windows\System\LwjqDsj.exe
  2⤵
  PID:9212
- C:\Windows\System\dPuzHbh.exe
  C:\Windows\System\dPuzHbh.exe
  2⤵
  PID:8232
- C:\Windows\System\QLObebX.exe
  C:\Windows\System\QLObebX.exe
  2⤵
  PID:8532
- C:\Windows\System\NysevFm.exe
  C:\Windows\System\NysevFm.exe
  2⤵
  PID:8564
- C:\Windows\System\mhDuigi.exe
  C:\Windows\System\mhDuigi.exe
  2⤵
  PID:8596
- C:\Windows\System\LrEgYiT.exe
  C:\Windows\System\LrEgYiT.exe
  2⤵
  PID:8352
- C:\Windows\System\tSFuQvY.exe
  C:\Windows\System\tSFuQvY.exe
  2⤵
  PID:8580
- C:\Windows\System\KzdVuLZ.exe
  C:\Windows\System\KzdVuLZ.exe
  2⤵
  PID:8616
- C:\Windows\System\bPfwwHa.exe
  C:\Windows\System\bPfwwHa.exe
  2⤵
  PID:8448
- C:\Windows\System\dmcTfQr.exe
  C:\Windows\System\dmcTfQr.exe
  2⤵
  PID:8708
- C:\Windows\System\TFKzPAo.exe
  C:\Windows\System\TFKzPAo.exe
  2⤵
  PID:8792
- C:\Windows\System\EdOcMKo.exe
  C:\Windows\System\EdOcMKo.exe
  2⤵
  PID:8952
- C:\Windows\System\ZpuiKGO.exe
  C:\Windows\System\ZpuiKGO.exe
  2⤵
  PID:9140
- C:\Windows\System\sVUVQFd.exe
  C:\Windows\System\sVUVQFd.exe
  2⤵
  PID:6584
- C:\Windows\System\SpMuSBd.exe
  C:\Windows\System\SpMuSBd.exe
  2⤵
  PID:8300
- C:\Windows\System\RIQnOmS.exe
  C:\Windows\System\RIQnOmS.exe
  2⤵
  PID:8368
- C:\Windows\System\lCzmoBa.exe
  C:\Windows\System\lCzmoBa.exe
  2⤵
  PID:8436
- C:\Windows\System\rkSvxKx.exe
  C:\Windows\System\rkSvxKx.exe
  2⤵
  PID:8500
- C:\Windows\System\JljxcUs.exe
  C:\Windows\System\JljxcUs.exe
  2⤵
  PID:8248
- C:\Windows\System\EFQprTz.exe
  C:\Windows\System\EFQprTz.exe
  2⤵
  PID:8432
- C:\Windows\System\aRgvnzJ.exe
  C:\Windows\System\aRgvnzJ.exe
  2⤵
  PID:8612
- C:\Windows\System\WYVhjRS.exe
  C:\Windows\System\WYVhjRS.exe
  2⤵
  PID:8680
- C:\Windows\System\ZGSNOKT.exe
  C:\Windows\System\ZGSNOKT.exe
  2⤵
  PID:8804
- C:\Windows\System\dEpXjiN.exe
  C:\Windows\System\dEpXjiN.exe
  2⤵
  PID:8840
- C:\Windows\System\TmuLxYB.exe
  C:\Windows\System\TmuLxYB.exe
  2⤵
  PID:8888
- C:\Windows\System\dcLGdJc.exe
  C:\Windows\System\dcLGdJc.exe
  2⤵
  PID:8868
- C:\Windows\System\YWPmkRf.exe
  C:\Windows\System\YWPmkRf.exe
  2⤵
  PID:8872
- C:\Windows\System\FHydCCn.exe
  C:\Windows\System\FHydCCn.exe
  2⤵
  PID:9076
- C:\Windows\System\hqPEVmK.exe
  C:\Windows\System\hqPEVmK.exe
  2⤵
  PID:9012
- C:\Windows\System\LtRZFSg.exe
  C:\Windows\System\LtRZFSg.exe
  2⤵
  PID:9044
- C:\Windows\System\tlrUVOS.exe
  C:\Windows\System\tlrUVOS.exe
  2⤵
  PID:9000
- C:\Windows\System\EivssYb.exe
  C:\Windows\System\EivssYb.exe
  2⤵
  PID:9092
- C:\Windows\System\ZQXfRfE.exe
  C:\Windows\System\ZQXfRfE.exe
  2⤵
  PID:9128
- C:\Windows\System\wFWjFEv.exe
  C:\Windows\System\wFWjFEv.exe
  2⤵
  PID:9204
- C:\Windows\System\uAWsaEx.exe
  C:\Windows\System\uAWsaEx.exe
  2⤵
  PID:8228
- C:\Windows\System\qCKzvFc.exe
  C:\Windows\System\qCKzvFc.exe
  2⤵
  PID:8200
- C:\Windows\System\UEauNfx.exe
  C:\Windows\System\UEauNfx.exe
  2⤵
  PID:8212
- C:\Windows\System\XLMVdWO.exe
  C:\Windows\System\XLMVdWO.exe
  2⤵
  PID:8400
- C:\Windows\System\yuFNaws.exe
  C:\Windows\System\yuFNaws.exe
  2⤵
  PID:8364
- C:\Windows\System\gjkrJJb.exe
  C:\Windows\System\gjkrJJb.exe
  2⤵
  PID:8628
- C:\Windows\System\JwZgvPX.exe
  C:\Windows\System\JwZgvPX.exe
  2⤵
  PID:8516
- C:\Windows\System\owDdyha.exe
  C:\Windows\System\owDdyha.exe
  2⤵
  PID:8484
- C:\Windows\System\yZucbFe.exe
  C:\Windows\System\yZucbFe.exe
  2⤵
  PID:8488
- C:\Windows\System\etFiKSM.exe
  C:\Windows\System\etFiKSM.exe
  2⤵
  PID:8692
- C:\Windows\System\kJUEcGc.exe
  C:\Windows\System\kJUEcGc.exe
  2⤵
  PID:8648
- C:\Windows\System\QwBRhha.exe
  C:\Windows\System\QwBRhha.exe
  2⤵
  PID:8836
- C:\Windows\System\eBoKWOm.exe
  C:\Windows\System\eBoKWOm.exe
  2⤵
  PID:8900
- C:\Windows\System\TdaUikl.exe
  C:\Windows\System\TdaUikl.exe
  2⤵
  PID:8916
- C:\Windows\System\uaPnWae.exe
  C:\Windows\System\uaPnWae.exe
  2⤵
  PID:9016
- C:\Windows\System\VFUphhD.exe
  C:\Windows\System\VFUphhD.exe
  2⤵
  PID:6892
- C:\Windows\System\rqtSvfc.exe
  C:\Windows\System\rqtSvfc.exe
  2⤵
  PID:9192
- C:\Windows\System\SdxhJLV.exe
  C:\Windows\System\SdxhJLV.exe
  2⤵
  PID:8468
- C:\Windows\System\caOFSgB.exe
  C:\Windows\System\caOFSgB.exe
  2⤵
  PID:9160
- C:\Windows\System\GtKwwNg.exe
  C:\Windows\System\GtKwwNg.exe
  2⤵
  PID:8280
- C:\Windows\System\KaufreT.exe
  C:\Windows\System\KaufreT.exe
  2⤵
  PID:8744
- C:\Windows\System\NywJDsk.exe
  C:\Windows\System\NywJDsk.exe
  2⤵
  PID:8788
- C:\Windows\System\TGzPdGa.exe
  C:\Windows\System\TGzPdGa.exe
  2⤵
  PID:8884
- C:\Windows\System\zEMcTOb.exe
  C:\Windows\System\zEMcTOb.exe
  2⤵
  PID:8760
- C:\Windows\System\vccdrak.exe
  C:\Windows\System\vccdrak.exe
  2⤵
  PID:9080
- C:\Windows\System\wLELUdC.exe
  C:\Windows\System\wLELUdC.exe
  2⤵
  PID:8032
- C:\Windows\System\wLLyqVE.exe
  C:\Windows\System\wLLyqVE.exe
  2⤵
  PID:8284
- C:\Windows\System\nyDAkvL.exe
  C:\Windows\System\nyDAkvL.exe
  2⤵
  PID:8676
- C:\Windows\System\kqTHaKN.exe
  C:\Windows\System\kqTHaKN.exe
  2⤵
  PID:7984
- C:\Windows\System\YbDkuJq.exe
  C:\Windows\System\YbDkuJq.exe
  2⤵
  PID:9124
- C:\Windows\System\pTorxMm.exe
  C:\Windows\System\pTorxMm.exe
  2⤵
  PID:9176
- C:\Windows\System\CvrBQyo.exe
  C:\Windows\System\CvrBQyo.exe
  2⤵
  PID:9032
- C:\Windows\System\pROOxFk.exe
  C:\Windows\System\pROOxFk.exe
  2⤵
  PID:9228
- C:\Windows\System\EkZGVeF.exe
  C:\Windows\System\EkZGVeF.exe
  2⤵
  PID:9244
- C:\Windows\System\GPyQqYR.exe
  C:\Windows\System\GPyQqYR.exe
  2⤵
  PID:9260
- C:\Windows\System\JTBRjjg.exe
  C:\Windows\System\JTBRjjg.exe
  2⤵
  PID:9276
- C:\Windows\System\DDlOvHp.exe
  C:\Windows\System\DDlOvHp.exe
  2⤵
  PID:9292
- C:\Windows\System\kJGAQxW.exe
  C:\Windows\System\kJGAQxW.exe
  2⤵
  PID:9308
- C:\Windows\System\SzYnyNX.exe
  C:\Windows\System\SzYnyNX.exe
  2⤵
  PID:9324
- C:\Windows\System\PETosjy.exe
  C:\Windows\System\PETosjy.exe
  2⤵
  PID:9344
- C:\Windows\System\eCOLvXf.exe
  C:\Windows\System\eCOLvXf.exe
  2⤵
  PID:9360
- C:\Windows\System\hlwdnHp.exe
  C:\Windows\System\hlwdnHp.exe
  2⤵
  PID:9376
- C:\Windows\System\mFWLCyo.exe
  C:\Windows\System\mFWLCyo.exe
  2⤵
  PID:9392
- C:\Windows\System\MxVwgIH.exe
  C:\Windows\System\MxVwgIH.exe
  2⤵
  PID:9408
- C:\Windows\System\FcnJlzV.exe
  C:\Windows\System\FcnJlzV.exe
  2⤵
  PID:9424
- C:\Windows\System\IGCfMDx.exe
  C:\Windows\System\IGCfMDx.exe
  2⤵
  PID:9440
- C:\Windows\System\JCzBvrU.exe
  C:\Windows\System\JCzBvrU.exe
  2⤵
  PID:9456
- C:\Windows\System\oUpXAqa.exe
  C:\Windows\System\oUpXAqa.exe
  2⤵
  PID:9472
- C:\Windows\System\IFMDvQj.exe
  C:\Windows\System\IFMDvQj.exe
  2⤵
  PID:9488
- C:\Windows\System\YkhCdEk.exe
  C:\Windows\System\YkhCdEk.exe
  2⤵
  PID:9504
- C:\Windows\System\tqrzpAL.exe
  C:\Windows\System\tqrzpAL.exe
  2⤵
  PID:9520
- C:\Windows\System\fqXMspz.exe
  C:\Windows\System\fqXMspz.exe
  2⤵
  PID:9536
- C:\Windows\System\ydLZJWG.exe
  C:\Windows\System\ydLZJWG.exe
  2⤵
  PID:9552
- C:\Windows\System\fPEIYCG.exe
  C:\Windows\System\fPEIYCG.exe
  2⤵
  PID:9568
- C:\Windows\System\POycbzU.exe
  C:\Windows\System\POycbzU.exe
  2⤵
  PID:9584
- C:\Windows\System\fjGCFGw.exe
  C:\Windows\System\fjGCFGw.exe
  2⤵
  PID:9600
- C:\Windows\System\mOtRRGK.exe
  C:\Windows\System\mOtRRGK.exe
  2⤵
  PID:9616
- C:\Windows\System\CrblsHu.exe
  C:\Windows\System\CrblsHu.exe
  2⤵
  PID:9632
- C:\Windows\System\IZfhiyL.exe
  C:\Windows\System\IZfhiyL.exe
  2⤵
  PID:9648
- C:\Windows\System\nYYcfhA.exe
  C:\Windows\System\nYYcfhA.exe
  2⤵
  PID:9664
- C:\Windows\System\zEGTRvJ.exe
  C:\Windows\System\zEGTRvJ.exe
  2⤵
  PID:9680
- C:\Windows\System\KjDEAty.exe
  C:\Windows\System\KjDEAty.exe
  2⤵
  PID:9696
- C:\Windows\System\tYaunwQ.exe
  C:\Windows\System\tYaunwQ.exe
  2⤵
  PID:9712
- C:\Windows\System\uclAtLF.exe
  C:\Windows\System\uclAtLF.exe
  2⤵
  PID:9728
- C:\Windows\System\dHVCAXd.exe
  C:\Windows\System\dHVCAXd.exe
  2⤵
  PID:9744
- C:\Windows\System\pDRPHFJ.exe
  C:\Windows\System\pDRPHFJ.exe
  2⤵
  PID:9760
- C:\Windows\System\fvMMamR.exe
  C:\Windows\System\fvMMamR.exe
  2⤵
  PID:9776
- C:\Windows\System\BVuqKWx.exe
  C:\Windows\System\BVuqKWx.exe
  2⤵
  PID:9792
- C:\Windows\System\uSkvgtg.exe
  C:\Windows\System\uSkvgtg.exe
  2⤵
  PID:9808
- C:\Windows\System\lVDwugL.exe
  C:\Windows\System\lVDwugL.exe
  2⤵
  PID:9824
- C:\Windows\System\VCTsvxa.exe
  C:\Windows\System\VCTsvxa.exe
  2⤵
  PID:9840
- C:\Windows\System\NvuyQzi.exe
  C:\Windows\System\NvuyQzi.exe
  2⤵
  PID:9856
- C:\Windows\System\FoLZQLb.exe
  C:\Windows\System\FoLZQLb.exe
  2⤵
  PID:9872
- C:\Windows\System\teWZghB.exe
  C:\Windows\System\teWZghB.exe
  2⤵
  PID:9888
- C:\Windows\System\ShOjHrh.exe
  C:\Windows\System\ShOjHrh.exe
  2⤵
  PID:9904
- C:\Windows\System\yoeDUWR.exe
  C:\Windows\System\yoeDUWR.exe
  2⤵
  PID:9920
- C:\Windows\System\hpOclCz.exe
  C:\Windows\System\hpOclCz.exe
  2⤵
  PID:9936
- C:\Windows\System\dIIjBXR.exe
  C:\Windows\System\dIIjBXR.exe
  2⤵
  PID:9952
- C:\Windows\System\BjLMwNY.exe
  C:\Windows\System\BjLMwNY.exe
  2⤵
  PID:9968
- C:\Windows\System\DNGjbGa.exe
  C:\Windows\System\DNGjbGa.exe
  2⤵
  PID:9984
- C:\Windows\System\hOAnpcz.exe
  C:\Windows\System\hOAnpcz.exe
  2⤵
  PID:10000
- C:\Windows\System\zaLnIYw.exe
  C:\Windows\System\zaLnIYw.exe
  2⤵
  PID:10016
- C:\Windows\System\XxFQUPs.exe
  C:\Windows\System\XxFQUPs.exe
  2⤵
  PID:10036
- C:\Windows\System\ACalOJS.exe
  C:\Windows\System\ACalOJS.exe
  2⤵
  PID:10052
- C:\Windows\System\AhRBIuF.exe
  C:\Windows\System\AhRBIuF.exe
  2⤵
  PID:10068
- C:\Windows\System\xQysvIU.exe
  C:\Windows\System\xQysvIU.exe
  2⤵
  PID:10084
- C:\Windows\System\sQAhUgv.exe
  C:\Windows\System\sQAhUgv.exe
  2⤵
  PID:10100
- C:\Windows\System\xFfQcWg.exe
  C:\Windows\System\xFfQcWg.exe
  2⤵
  PID:10116
- C:\Windows\System\RKEiWrA.exe
  C:\Windows\System\RKEiWrA.exe
  2⤵
  PID:10132
- C:\Windows\System\HIHbqbd.exe
  C:\Windows\System\HIHbqbd.exe
  2⤵
  PID:10148
- C:\Windows\System\QEdgZVX.exe
  C:\Windows\System\QEdgZVX.exe
  2⤵
  PID:10164
- C:\Windows\System\RtVWSPz.exe
  C:\Windows\System\RtVWSPz.exe
  2⤵
  PID:10180
- C:\Windows\System\mGvuaGy.exe
  C:\Windows\System\mGvuaGy.exe
  2⤵
  PID:10196
- C:\Windows\System\lyeVeoF.exe
  C:\Windows\System\lyeVeoF.exe
  2⤵
  PID:10212
- C:\Windows\System\gIStGjx.exe
  C:\Windows\System\gIStGjx.exe
  2⤵
  PID:10228
- C:\Windows\System\GZpTWBC.exe
  C:\Windows\System\GZpTWBC.exe
  2⤵
  PID:9236
- C:\Windows\System\TBbjqyY.exe
  C:\Windows\System\TBbjqyY.exe
  2⤵
  PID:8520
- C:\Windows\System\crwralw.exe
  C:\Windows\System\crwralw.exe
  2⤵
  PID:9256
- C:\Windows\System\lzEOENm.exe
  C:\Windows\System\lzEOENm.exe
  2⤵
  PID:9316
- C:\Windows\System\AczXVzI.exe
  C:\Windows\System\AczXVzI.exe
  2⤵
  PID:9384
- C:\Windows\System\FjquPdw.exe
  C:\Windows\System\FjquPdw.exe
  2⤵
  PID:9300
- C:\Windows\System\COjDsgV.exe
  C:\Windows\System\COjDsgV.exe
  2⤵
  PID:9372
- C:\Windows\System\DXTXICc.exe
  C:\Windows\System\DXTXICc.exe
  2⤵
  PID:9416
- C:\Windows\System\MAiJyzS.exe
  C:\Windows\System\MAiJyzS.exe
  2⤵
  PID:9480
- C:\Windows\System\mXxBpRJ.exe
  C:\Windows\System\mXxBpRJ.exe
  2⤵
  PID:9500
- C:\Windows\System\WrEnJnX.exe
  C:\Windows\System\WrEnJnX.exe
  2⤵
  PID:9516
- C:\Windows\System\SczMIPo.exe
  C:\Windows\System\SczMIPo.exe
  2⤵
  PID:9528
- C:\Windows\System\gqwBvqe.exe
  C:\Windows\System\gqwBvqe.exe
  2⤵
  PID:9564
- C:\Windows\System\EuNgBUv.exe
  C:\Windows\System\EuNgBUv.exe
  2⤵
  PID:9624
- C:\Windows\System\mTFyzUm.exe
  C:\Windows\System\mTFyzUm.exe
  2⤵
  PID:9656
- C:\Windows\System\ecKdcvu.exe
  C:\Windows\System\ecKdcvu.exe
  2⤵
  PID:9676
- C:\Windows\System\UjNbljM.exe
  C:\Windows\System\UjNbljM.exe
  2⤵
  PID:9720
- C:\Windows\System\BqiupXz.exe
  C:\Windows\System\BqiupXz.exe
  2⤵
  PID:9740
- C:\Windows\System\JnXQKsp.exe
  C:\Windows\System\JnXQKsp.exe
  2⤵
  PID:9752
- C:\Windows\System\bGHRoBc.exe
  C:\Windows\System\bGHRoBc.exe
  2⤵
  PID:9804
- C:\Windows\System\KRDSAUr.exe
  C:\Windows\System\KRDSAUr.exe
  2⤵
  PID:9836
- C:\Windows\System\WcgNlnI.exe
  C:\Windows\System\WcgNlnI.exe
  2⤵
  PID:9868
- C:\Windows\System\NBoZeml.exe
  C:\Windows\System\NBoZeml.exe
  2⤵
  PID:9916
- C:\Windows\System\NSViEFz.exe
  C:\Windows\System\NSViEFz.exe
  2⤵
  PID:9964
- C:\Windows\System\UJUGPMD.exe
  C:\Windows\System\UJUGPMD.exe
  2⤵
  PID:9976
- C:\Windows\System\NpZqRzo.exe
  C:\Windows\System\NpZqRzo.exe
  2⤵
  PID:10012
- C:\Windows\System\UDhYdKA.exe
  C:\Windows\System\UDhYdKA.exe
  2⤵
  PID:10044
- C:\Windows\System\tKDywuN.exe
  C:\Windows\System\tKDywuN.exe
  2⤵
  PID:10096
- C:\Windows\System\ATaZByj.exe
  C:\Windows\System\ATaZByj.exe
  2⤵
  PID:10112
- C:\Windows\System\MhxvOFj.exe
  C:\Windows\System\MhxvOFj.exe
  2⤵
  PID:10156
- C:\Windows\System\DoOQYmz.exe
  C:\Windows\System\DoOQYmz.exe
  2⤵
  PID:10220
- C:\Windows\System\PlcLjMz.exe
  C:\Windows\System\PlcLjMz.exe
  2⤵
  PID:10176
- C:\Windows\System\ACtjZPG.exe
  C:\Windows\System\ACtjZPG.exe
  2⤵
  PID:10208
- C:\Windows\System\miFpJeW.exe
  C:\Windows\System\miFpJeW.exe
  2⤵
  PID:9284
- C:\Windows\System\JlVxqfO.exe
  C:\Windows\System\JlVxqfO.exe
  2⤵
  PID:9340

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CFGnMPO.exe

Filesize
1.8MB

MD5
781110b37f82d12be2f94b420518db49

SHA1
14393b391ed5d1de242e22b56be0c6cbfb5b3485

SHA256
69b6ee03ce209f15f2ab3b7aad68eff9a1a07282d28485397e7117954ef80315

SHA512
2669cc758d3ce527c170733a695ded0117fa041931e39bf34d72006a9d0e452989dbff6635e76e60093cb83be4e213f05ec2a76d947ab24fcdb8a1b24cb35bec

Download Submit
C:\Windows\system\EQHjsZm.exe

Filesize
1.8MB

MD5
91c76af4c3b1395a8632e20114e7aa08

SHA1
185de9d2b5fb514f3806c86adf2d9fb82e616b8d

SHA256
4568c432f2254b48498a8bbc1487ce26a8219a3863169f9ec1f73d8e525ad6fd

SHA512
1b100f645bcdc46c3d22db18ab1d3145937abbbf4cab9a4a52736653c835d556f7ac9e985035fb248a6489bc3e189ea54df95d813c88a8efbfcb7ab24299cf7b

Download Submit
C:\Windows\system\FIaRcne.exe

Filesize
1.8MB

MD5
833ea39cbf82fb6753d9d8e06415f75d

SHA1
c21da4ba99d1b2b92582d04bc103f34398d4b1cf

SHA256
9477584b409f420e438ef2677d1b310eeb4471b642d3c397a10afe3d760f6bee

SHA512
2353367af450a3e8a6f58fab7aece44a3c54b9cef59348a986f76ae329ebdb502922b60da8abb9ad03f640130b25cfd3825fe2349a81f8f632e345f3f331d13c

Download Submit
C:\Windows\system\FkLgKBd.exe

Filesize
1.8MB

MD5
96b8fc860b20a36efcb9d81ddefcbbbf

SHA1
c46dab37ebecc0c4ded7bdf96654d6313874c939

SHA256
df6dc178d1fec23c7945d3fcba88597e5f02ae67472cd5edc07aca146d3e77c2

SHA512
7f18bd6942d6b3fbd86652b2598bd17e9b1190fa3173e3b1a5c3c7064a5c38e49184aabeccba469e73e59a17038038c9014121b953dbd3ef7594e523c2b7c0c4

Download Submit
C:\Windows\system\IShBhvd.exe

Filesize
1.8MB

MD5
28580c9ef08ae32847a35749994d43eb

SHA1
09c9bf60a2f977705aaf45d2a0f88c09e13bcdf6

SHA256
b745e894d0b52b3a1920e10c73f3da713cb7d92121036060f71bfceb620e08b6

SHA512
5ff3c9cf07e53df14d5b7d45220495c3f1df9439443f84708d8d9ed3a6956bff5acf03d97a64cfbe77addfa33a428d2b1920fb9ac3c02fbc6f11ab6ac745091d

Download Submit
C:\Windows\system\JOZjEGj.exe

Filesize
1.8MB

MD5
7fdc755a36f78924d33e1595cc424512

SHA1
a02784c87914a409e45086e66c0a205fec2d8cc2

SHA256
2f926a0fc18702d29298357c09503ea3ecd8beba04daf8af7c2be5247a1a7519

SHA512
6b3c124e01dd400b125cfd716b06f5fe7ca24470d40130c22d1f96d7eeaa96b8170f073acc4ff659354c4521f8a03b12d657f68cfcea6410ab5a7839b8162f2c

Download Submit
C:\Windows\system\JlCzCMI.exe

Filesize
1.8MB

MD5
22e34c8e694c2620d95a97b0ce83c292

SHA1
52296da8d7b6be25b26c078cfa07deb496ee62ee

SHA256
6d8013d3bc107ad757411814bc79f2135f577783c83203ae7726589109aad1c9

SHA512
db737992c77972169d3064cbeb21fea95658a5316dd53764fd0ab084fad2cc0bc52e5cb6c63538d893340faf9ec34711bd4deafc9d56e03a066c914ce532e4b3

Download Submit
C:\Windows\system\MJktmfX.exe

Filesize
1.8MB

MD5
5c6d9c92881f459871e9640fba7a1467

SHA1
f600a80b58b4a6e3b6651b96f62be4719584374b

SHA256
c0208b91524df810f62e0361d0b56112a5f261530aa937e3948a6a8b5cc44359

SHA512
edaeb5809b54155a270d28c2c2c32b0dc2c0fdaecef6d698e1f8c907677d5aa18a220680211de4d6c142d8d273d0168ca6ded8dededc2b021b7258b25e2fcf9c

Download Submit
C:\Windows\system\MNRDzwx.exe

Filesize
1.8MB

MD5
6e93942726d41da97ffd24ca5e4f984d

SHA1
d538368a5b7a22b00cfbb06adab4e6b75534cada

SHA256
5462de67de370c1928c3ed530d4fe4da4ce10982dd70cd8424366cc76f20e049

SHA512
9d6c29151a4882c11ed273d39f9fac83847ae06ce22626daeb100c0cbba53206d7f1dcab46c9eb78b7435f537f832fc6651aaacac56bfe557d80abcc7b37eb03

Download Submit
C:\Windows\system\MbtfYsc.exe

Filesize
1.8MB

MD5
49d54b7ade4d3ec79c2f891a5d445405

SHA1
89bd576cb6f02a3aae76f85d271e3c9b616e16f4

SHA256
4a8211867082b2a9a9326241a2b1876a8a629a7f160418957a6a0989c7249432

SHA512
1315e7f07cf2367078f17923171c2bf2c05a6df4a93b6e73202a08b982f3fb8e92fa5c2fe7962e1dee89e6eb59588a71a77309614a6a07ee9dd783583e616196

Download Submit
C:\Windows\system\NRJsvdA.exe

Filesize
1.8MB

MD5
6f448312c9b0d1bd628a56491d30795e

SHA1
4e49104b0a0f6a781d208847c05650674f3758b0

SHA256
b57dc069f06737b2351fe62de4a5795e5f73c09146726a4d872369405f21cf6a

SHA512
b9458c46e4c51cfac5471ad93d67ce31dee14f30c8601aa7aad1afb1b3f7230acaf85d38358d5f11153aedc47f3bd8fd45f5458eb7ece2e1a52cd24c3a40be38

Download Submit
C:\Windows\system\NSIpaJC.exe

Filesize
1.8MB

MD5
b344bb7da3298c5684da2675e18e452a

SHA1
f1f371b451adf08a8921566ad1e6cc353ec140bb

SHA256
20c41528d9440de6798fa714a0545e529bd05f2f13ca04cb4e9db6d5082cbd41

SHA512
ecea653b3d0de034bda3629fab6e8fcc71c409c6f105662122207588fa9db54f1d762a5c8eb5c05356cfac64b02a0f2f5d6521834d2a017281c55a08e2d9e31c

Download Submit
C:\Windows\system\NypwntD.exe

Filesize
1.8MB

MD5
2358e4dc974875d235ae712cab13da1d

SHA1
3f57170648d85215385d41a202320ae28612644b

SHA256
e779e868aca6819cc23df972bdb7ea2ab60f7b59a119ef79f1cf10f13e2505d4

SHA512
1ae491c6cb9935c1323a9594e2fa4698907fb70a7a270413b1843d348637080ced4385f13c9454593cc3c69c070f10de16fb485ab4176aaf3344ac129c3d21c3

Download Submit
C:\Windows\system\OByeEfW.exe

Filesize
1.8MB

MD5
ac33273c54b84529d4cc2a602ccf4e5b

SHA1
cd9d672770fa731ebbcb9486bcb60f896aa358ee

SHA256
389ee8323e05e795cbfba633354348bdecafab06c240ddda64066c6851eb23a8

SHA512
b104df280ce09437983e57b6413e7973668c2b0311ca98bcc2eba31b4b293f29baa054eee6b53acb301e5726a2da5eff0f4b0d144c06c7b52a549c891909c614

Download Submit
C:\Windows\system\PqPkAyj.exe

Filesize
1.8MB

MD5
fd57ede48197a0238dd3d03bc079f57f

SHA1
d57af45b210b26b08c5b512ab7784f5505922458

SHA256
310b55526eeb31e074a1091bf70321f8186d70ed9f07ed9e3f572a1d0ac20dff

SHA512
b29aad504fdb23c425dc7fd6b02c2ad82ddcd8d575e1ef5c5076ebe8178deafa3449f742da2cef07ee362d15f30b8268724261147183cd5c8e87a53f4f9c888b

Download Submit
C:\Windows\system\QDhoZwU.exe

Filesize
1.8MB

MD5
5b915df3f2c7b412184918d90f08f62d

SHA1
263f5320ebbe97c26756161715bb3b2ab2ddc9c9

SHA256
0f6ae530ef91e5bce5506d8da888b2ac88a401f2ce99aaefb25b964665bff332

SHA512
89c94ea62791f073663a422af062e67a8e44652e8a075b2fdc32d6f353f64be68d486ca60a4987556b9c9edded6ad6ee7e5a0668b6e92e2580ff7f2586e64339

Download Submit
C:\Windows\system\StQWQQE.exe

Filesize
1.8MB

MD5
97be3aba1122eb078aaea2f5f8d9fb09

SHA1
f5ffd70f9d94a58dceb7e3d62ecc2887ef8dc5fa

SHA256
9a633a6796dcdad7fafd1178c4135c833a5e817c7ec9087d59c46156d62a8d06

SHA512
98677d7180cbbeedc35abe815bff153d53762967841117fe3858ae5a63de9d3a17c0385e4b9474b968a56a689e0151a06fade2128bf3e6a01332cc63c1d6776f

Download Submit
C:\Windows\system\UQUyKFt.exe

Filesize
1.8MB

MD5
23996dda23ee178bd699673aab9a5569

SHA1
b1806b0d927b877ab63b7f2d3cb73820220f3860

SHA256
e0c6a8652772e68ac1d80635cd25f3cae8d401b580d7ca5ef3da87b59fa63828

SHA512
f7bcd5c05ca75f368f1354b4a25616a5c12cf16136da8418d89b7d85c31c51aa009e61ce0c277f923b04aa5a5451f776aa63125f76337976b6486cd2b4c3285c

Download Submit
C:\Windows\system\ZARjcNq.exe

Filesize
1.8MB

MD5
98eeabdc6f10083b74849b51058028b7

SHA1
19dc06486e5e0fffa48f73ca6e89dc616ffde6af

SHA256
cafb3633f1a850b9e05ed9156093c9ccc4bb1596fed85e1fee817b0b9a3844fa

SHA512
a07b0993e5fd5484e5a7143d3c1ec3f4a92a242913972d7c32111b138ac3a38a63bfe42a8a1492aa95c2e22ba6ff0e8326f5da721323c2d54565d425bd0ea634

Download Submit
C:\Windows\system\dYerksw.exe

Filesize
1.8MB

MD5
6e55ecd50bfa5320e8ea09f54f5c8d2d

SHA1
0683c76b7c8f39a062a716ca181e8f0fe9b668c7

SHA256
c635c4824b6011d8047b538f46e74df4301c40fc3339e37e751cf50a32644aff

SHA512
2b8d2f85ecaa219e7c2cee3a8effc7c95bc4b5cc0aa6f518c256e26698494c4d07f42b1b97e752e41535d0e32399152983ae1df8cd9c6664d7128fc4ebc4ac1d

Download Submit
C:\Windows\system\fdcVPoz.exe

Filesize
1.8MB

MD5
667bca5532a3f6c167a5b142e9ca0ea3

SHA1
c0bde233e82f8fc5299d8e74d13f0d9272b4f3c0

SHA256
a0a1e8d15242cb7726e746b0f8023df1c3a51771fd96fb297b4a19f2764763dd

SHA512
2a0f1975530e13a65a77cc94a8e8d20d9c506eec9343c3d3e6ed045741db84e8ff087487fb4de7c87d106bf5390f1bbbfb9ee745cb5b91f8e505498da555b5f9

Download Submit
C:\Windows\system\hOxpBhA.exe

Filesize
1.8MB

MD5
9c70f16016830229b7d04af8a9319165

SHA1
24dec2be218b5dd19f2d7898ff34d289f476aa4b

SHA256
f39ff62ed1fe7e6d5bf828176b10cb3692d3da869e53184bff088e713435de73

SHA512
ed5a5c141ec95a865020a3aaff15fcd8c038ee84200d92f0c902103acee9b5bdac8577a832768841e3bafb9e7cbb0cb82ceec4a3ba9374a874648a4f4e63df8d

Download Submit
C:\Windows\system\olHHQjU.exe

Filesize
1.8MB

MD5
599cd5576e80667d70bd6351866584b8

SHA1
6b569b7fc85d4ddc93c12bb82388f92c52ed4c30

SHA256
f9afde259ccbce26e43c8e3af65425457425896ffc8a9fe56a45140247191835

SHA512
ffe0986dd89b18e174af2efa7d9d01a868ce16a9913c8990b20d37ef80ff194597aa201925d545a4c375514afb0498c93e6c9d521076721baa0e372b32631d36

Download Submit
C:\Windows\system\szwYxTn.exe

Filesize
1.8MB

MD5
e97657c4b6f293629e572beecda73011

SHA1
291ec33568ba45c10c9ff6d45856034197e1b15e

SHA256
7af040a8ae683b370435de5b969cad6a227b26169b0542caf508e115a240cbeb

SHA512
6065a14f8bea8e2fc7542460839c26d4802530e77e519cb54c5987958c6ab2ebb7e0ba67b28c5a2b70d1ba79a4ee2ec06dfd0f448a13a6843d0937d7344173d1

Download Submit
C:\Windows\system\ujUUwCc.exe

Filesize
1.8MB

MD5
e74ffd6a1aefbe7023d46549c906f852

SHA1
b8726988fd85c0a9a9af09415b4c711b2cf6ce56

SHA256
efb1fac6473847ad605cb8f37cff31e1db3938b218f336625a1780b56ade3eec

SHA512
9f4c16f28dc30c8784cf495cd754df36449651a49ba43df50c253ab91bf6c54ec34d507a07bfe2345f8d6d0cee7d6b08c727e3aa25f6bde37988b1754ff7ab9e

Download Submit
C:\Windows\system\zuABTSb.exe

Filesize
1.8MB

MD5
5db4abbd6b8ec34c72bb3bdfe94ea17c

SHA1
4a11d8c8438328c4df3bb07e1f279c67d9123d24

SHA256
5c359a15b58fd2d86c1722a1e5b932015a78accc2f794e3503e58bdcd5dafed2

SHA512
15965ed32e552b767639f172564c17d5824617a4af4067f41867473cd35dca8e5f098d423a7f70aebfafbfafd0a10831cc2decf36bb9cbf2cd35a4af40cfda71

Download Submit
\Windows\system\ApkdgZT.exe

Filesize
1.8MB

MD5
32473fcae1ca6187e6ebce6bbc1db264

SHA1
2a4c30b59aad72a6899d2bd069fa2b2706efdb08

SHA256
d39b73725572fa739e45c74cf64b7dce9d5d2997b15249d6547996576cddd6ce

SHA512
8f5bede1944738615c4435a627cd05711e6e4d374135e92d5829e5e53e14cbbec4de923ac2fa98d75f1beb8bdb84bde1ecd39889cc9f84c8d77820089d9c802e

Download Submit
\Windows\system\EPhENfH.exe

Filesize
1.8MB

MD5
5a495020111f4ab551deca313b1003aa

SHA1
0bd15d2c40f7b4a779d836a422ba4ae1ab37d1d6

SHA256
665d281491035c8b5125c5bcfe779e6c86d3487bea47d9c211cc0d4d8c57033a

SHA512
2cca0500accf02563f2d41c99bba77be00534519dd0004036fac04d1ecff418b6b9c891e515c6fbe9db679d26f9f93418e986dd68769861efa1164528dfd78dc

Download Submit
\Windows\system\OhjKdBx.exe

Filesize
1.8MB

MD5
d43f41f4785e844285f9a923e848ca5f

SHA1
bae19e35d20f7172aa836b19fb416824deaa46e8

SHA256
dfa1789c6cdd4ac2befd5833fbe8521981755ed514d593eab06b736d6f3963b0

SHA512
294d2f0be3dfbab88d09931bb0daf215d45765d160b5016b21ecccc275729f25372b964af48d0eb574923bb6275bb4a73183d68e27e622eb0686406fb05e066d

Download Submit
\Windows\system\jNWQToh.exe

Filesize
1.8MB

MD5
aeabe25e0ac510674f4af31ebe10c66b

SHA1
938cc29e52aa16183358521f2530bd5b60930ace

SHA256
8c9399db544c3b599244cea75fa9a8f6e02d302dc23614f17376f37a01acd267

SHA512
a4964c86b5828a58bc8e595ec2440c80b8ee0e93a6efbeae9ec24f703a256130bc007fa317300c8ce4a9a849b81da8211976d5f8b3ae054f402283c6d10b57de

Download Submit
\Windows\system\jSupGrC.exe

Filesize
1.8MB

MD5
20b38f874249978b19f53c384f85cc21

SHA1
85c17a816fc448fb2afbe16d3a67ff719dd719f0

SHA256
2ab2aeaf3966045a6e2e6a9dea1add65276457624f033ba5cf631588967f7bef

SHA512
d094bb54b299b5c6deb6d64eb03237cd3669e86e461e20e49c670d4fadeb0e6699b0afac177a28392957501b400720397cad32b8cc0224ff3af22310a3ecf7ee

Download Submit
\Windows\system\lomNfCj.exe

Filesize
1.8MB

MD5
2fe1fe714bbbe0380a6600fce043cd9a

SHA1
4597e5d3d2b35b8c9ffbb94bc2aff3820de4fba9

SHA256
e3b103963e4719fe93df85cd70900c388d0c83fb704f6dadbcd116613834f7f8

SHA512
5ae0a0d195aa9688ef6c1ae9b9bfed8cc80e84c37df39bbc19708a382a12eb651cf346f15f659a66d80c016f363d8a67bb9911a0e9b1a55521a45199d34d510d

Download Submit
memory/2480-0-0x0000000000580000-0x0000000000590000-memory.dmp

Filesize
64KB

Download